硬核观察 | 阿里云正式发布它的首个 CentOS 兼容发行版 Anolis OS 8.2

阿里云正式发布它的首个 CentOS 兼容发行版 Anolis OS 8.2

在红帽宣布“停更” CentOS Linux 后，引来了技术圈的颇多争议，国内外涌现出多款 CentOS 8 的替代发行版，并已在日前陆续发布。

昨日，由阿里云支持的 Anolis OS 宣布发布首个正式发布版本。此次发布的 8.2 支持 x86_64 和 aarch64 架构，搭载双内核 RHCK（RHEL 兼容内核）和 ANCK（OpenAnolis 云内核），其中 ANCK 是由社区 Cloud Kernel SIG 组基于上游 4.19 LTS 内核研发，增强了稳定、性能、隔离能力；对飞腾、海光、兆芯、鲲鹏芯片提供了完善支持；支持阿里的龙井云原生 Java 运行时；还提供了 CentOS 系统到 Anolis OS 的迁移工具。更多特性可见发行公告。

阿里云宣布 Anolis OS 已经有快半年了，从目前披露的正式版本特性来看，还是值得一看的。

微软要将 Linux 工具 eBPF 引入 Windows 10

eBPF 是一项重要的性能观测和调优技术，最初来自于 BSD 的一个防火墙程序 BPF，后在 Linux 系统上衍生为扩展 BPF，即 eBPF。eBPF 对于网络过滤、分析和管理非常有用，但它的工作远不止这些。eBPF 也被用于系统调用过滤和进程上下文跟踪。它已经成为编程跟踪、系统剖析以及收集和汇总低级自定义指标的一把瑞士军刀。在更高层次上，eBPF 已经成为安全程序的基础。

微软启动了一个新的开源项目，试图将 eBPF 引入到 Windows 10 和 Windows Server 2016 及以后的版本中。这个项目将现有 eBPF 工具链和 API 作为子模块，并在其间添加一层，使其可以在 Windows 之上运行。目前该项目处于非常早期的阶段，还没有公布时间表。

好吧，微软又从 Linux 宝库中挖掘到一个好东西。

微软将威胁和漏洞管理能力引入 Linux

微软正在使 IT 专业人员能够使用该公司的端点防御产品对 Linux 设备的安全进行监控。微软的威胁和漏洞管理（TVM）可用于 Windows 和 Windows 服务器，现在也在公开预览中支持 macOS 和 Linux。TVM 允许用户审查应用程序漏洞和整个 Linux 系统的潜在错误配置，并补救任何受影响的管理和非管理设备。目前，用户可以利用这一功能在 macOS 和 Linux 中发现、优先处理和补救 30 多个已知的不安全配置。今年夏天晚些时候，TVM 也将支持 Android 和 iOS。

微软的“野心”越来越大了，不过我觉得未尝不是一件好事。