凝思软件发布凝思安全操作系统（欧拉版）

IT之家 9 月 6 日消息，北京凝思软件股份有限公司（简称：凝思软件）近日发布了基于 openEuler 的凝思安全操作系统 V6.0.99（欧拉版）。 openEuler 表示，此款操作系统具有高可靠性、高安全性、高性能和良好兼容性等特性，能够为用户在操作系统层面提供有力支撑，保障生产及关键业务系统的安全稳定运行。IT之家获悉，本系统基于 openEuler 20.03 LTS SP3 开发，支持鲲鹏、ARM、x86 等多种处理器架构。

基础参数如下

版本信息：基于 openEuler 20.03 LTS SP3 开发；

架构支持：支持鲲鹏、ARM、x86 等多种处理器架构；

核心组件版本：Linux Kernel 4.19.90 、Glibc 2.28 、GCC 7.3.0 、Systemd 243 ；

标准符合度 ：符合 POSIX 标准 ；

核心支持能力 ：支持的最大内存为 2TB 、最大文件大小 16TB （ext4 文件系统） 、最大支持 1EB 硬盘（ext4 文件系统）；

安装引导：提供文本 / 图形安装界面 、提供光盘、U 盘安装方式 、支持 Kickstart 自动化安装、x86 下支持 LEGACY 和 UEFI 两种，ARM 下支持 UEFI 模式；

系统工具：提供软件包升级工具，支持 dnf / yum 软件包管理和升级 、提供防火墙的配置管理工具；

虚拟化支持：提供对 KVM 的虚拟化支持（ KVM 版本和内核一致） 、提供对 QEMU 和 Libvirt 的支持 、提供虚拟化管理工具实现单机环境下的虚拟机创建、配置与管理 ；

容器支持：提供对 Docker 的支持 、提供对轻量化容器引擎 iSulad 的支持 ；

开发工具 ：支持 GCC 包含的 C、C 、Objective C，支持 Java、Go 的支持库 、支持 Python2、Python3、Perl、Shell 等脚本语言 ；

IO 性能优化：优化 IOVA 页表查找和页表释放算法，提升 IO MMU 子系统性能 ；

软件源：支持 openEuler 官方源 ；

内核特性增强：支持 NVDIMM 提升大数据等业务场景性能、支持飞腾 CPU FT2000 /64 通用计算、支持 iscsi work 线程按 numa 亲和性绑核，提升 IO 性能、文件缓存 percpu 免锁优化，减少原子开销，提升并发访问文件性能，提升 Nginx 场景性能；

安全特性增强：特有的凝思固域安全模块，支持强制行为控制、支持强制访问控制、支持强制能力控制、支持四权分立的系统管理；全系统安全增强；

虚拟化特性增强：ARM 虚拟化支持 CPU / 内存热插、提高资源配置灵活性、使能 KVM CPU 可配置为 custom 模式（ARM），实现虚拟机侧 CPU feature 的自定义配置、运维工具 VMTOP，支持虚拟机陷入陷出等性能指标快速采集、虚拟化支持安全启动，提高虚拟机安全性。