OpenCloudOS 社区稳定版 8.6 正式发布，支持直接部署应用至生产系统

9月15日，开源操作系统社区OpenCloudOS宣布发布第二个社区稳定版 OpenCloudOS 8.6。

OpenCloudOS 8.6 版本采用了更加灵活的图形安装方式，支持业务场景的自定义分区、文件系统选择，支持多种国际语言的选择，支持多种不同场景软件组的选择安装等特性，也能支持自动脚本编写自动化安装，基本覆盖服务器场景的通用需求。

OpenCloudOS 8.6 基于Linux内核5.4版本自主研发设计，支持多计算架构，其稳定性、安全性、兼容性和性能等核心能力均已得到长时间充分验证。作为可靠的企业级服务器Linux发行版，用户可根据需要将OpenCloudOS 8.6直接部署应用到生产系统，降低用户的系统运营成本。

主要更新

01 安全

SELinux、fapolicyd框架和用于自动解锁LUKS加密硬盘的Policy-Based Decryption（PBD）支持SAP HANA数据库管理系统。
fapolicyd 的软件包已升级到上游版本 1.1。在其他改进中，现在可以使用新的 rules.d/ 和 trust.d/ 目录、fagenrules 脚本以及 fapolicyd-cli 命令的新选项。
OpenSSH 服务器现在支持插入式配置文件。
pcsc-lite 软件包已重新基于上游版本 1.9.5，提供了许多增强功能和错误修复。
现在可以使用 semodule 命令中新添加的 --checksum 选项来验证已安装 SELinux 策略模块的版本。
SCAP 安全指南 (SSG) 包已重新设置为上游版本 0.1.60，OpenSCAP 包已重新设置为上游版本 1.3.6。

02 动态编程语言、网络和数据库服务器

以下组件的更新版本现在作为新的模块流提供：

编译器等工具链升级到 GCC Toolset 11、LLVM Toolset 13.0.1、Rust Toolset 1.58.1、Go Toolset 1.17.7

03 内核

tcp free skb时的use after free问题修复, virtio length长度问题修复, virtio-net XDP queues问题，飞腾架构acs问题、中断分发失败等问题修复。
bpf支持 nettrace功能, 允许开发者通过bpf进行网络丢包原因跟踪（内核也同时回合相关的丢包跟踪点）。
sli主动监控功能支持，允许通过sli接口设置性能监控指标，内核在检测到性能问题后会主动告知，从而减少用户态组件的周期性监控开销。
cgroup thp功能支持，可以通过该功能控制一个容器内所有进程的thp使用状态，让用户以容器粒度进行thp使能。

问题管理

OpenCloudOS的bug追踪系统：https://bugs.opencloudos.tech/

源代码

所有 OpenCloudOS 8 的源代码均托管在gitee：