硬核观察 | 阿里云正式发布它的首个 CentOS 兼容发行版 Anolis OS 8.2
更多：• 微软将 Linux 工具 eBPF 引入 Windows 10 • 微软将威胁和漏洞管理能力引入 Linux
CentOS Anolis eBPF 微软
101.87.78.54
AnolisOS 在ubuntu2104的主机上安装kvm虚拟机 会直接在安装时卡死
墨者兼山 [Chrome 87.0|GNU/Linux]
2021-05-20T00:16:22.000
101.87.78.54
补充, 不装图形界面就装成功了
墨者兼山 [Chrome 87.0|GNU/Linux]
2021-05-20T20:06:42.000
更多：• 微软将 Linux 工具 eBPF 引入 Windows 10 • 微软将威胁和漏洞管理能力引入 Linux
![](/data/attachment/album/202105/12/180839hiftltrhvzz3221i.jpg)


### 阿里云正式发布它的首个 CentOS 兼容发行版 Anolis OS 8.2


![](/data/attachment/album/202105/12/180856u0da0wtiw3y9jvsz.jpg)


在红帽宣布“停更” CentOS Linux 后，引来了技术圈的颇多争议，国内外涌现出多款 CentOS 8 的替代发行版，并已在日前陆续发布。


昨日，由阿里云支持的 Anolis OS 宣布[发布](https://mp.weixin.qq.com/s/N4EmABzPmxX0J5veo314sQ)首个正式发布版本。此次发布的 8.2 支持 x86\_64 和 aarch64 架构，搭载双内核 RHCK（RHEL 兼容内核）和 ANCK（OpenAnolis 云内核），其中 ANCK 是由社区 Cloud Kernel SIG 组基于上游 4.19 LTS 内核研发，增强了稳定、性能、隔离能力；对飞腾、海光、兆芯、鲲鹏芯片提供了完善支持；支持阿里的龙井云原生 Java 运行时；还提供了 CentOS 系统到 Anolis OS 的迁移工具。更多特性可见[发行公告](https://mirrors.openanolis.org/anolis/8/isos/GA/ReadMe.txt)。



> 
> 阿里云宣布 Anolis OS 已经有快半年了，从目前披露的正式版本特性来看，还是值得一看的。
> 
> 
> 


### 微软要将 Linux 工具 eBPF 引入 Windows 10


![](/data/attachment/album/202105/12/180919j2pbssyqgi2nyk7i.jpg)


eBPF 是一项重要的性能观测和调优技术，最初来自于 BSD 的一个防火墙程序 BPF，后在 Linux 系统上衍生为扩展 BPF，即 eBPF。eBPF 对于网络过滤、分析和管理非常有用，但它的工作[远不止这些](https://www.zdnet.com/article/porting-linuxs-ebpf-to-windows-10-and-windows-server/)。eBPF 也被用于系统调用过滤和进程上下文跟踪。它已经成为编程跟踪、系统剖析以及收集和汇总低级自定义指标的一把瑞士军刀。在更高层次上，eBPF 已经成为安全程序的基础。


微软启动了一个新的[开源项目](https://github.com/Microsoft/ebpf-for-windows)，试图将 eBPF 引入到 Windows 10 和 Windows Server 2016 及以后的版本中。这个项目将现有 eBPF 工具链和 API 作为子模块，并在其间添加一层，使其可以在 Windows 之上运行。目前该项目处于非常早期的阶段，还没有公布时间表。



> 
> 好吧，微软又从 Linux 宝库中挖掘到一个好东西。
> 
> 
> 


### 微软将威胁和漏洞管理能力引入 Linux


![](/data/attachment/album/202105/12/180935ijlnpnptyzwzlggp.jpg)


微软正在使 IT 专业人员能够使用该公司的端点防御产品对 Linux 设备的安全进行监控。微软的威胁和漏洞管理（TVM）可用于 Windows 和 Windows 服务器，现在也在公开预览中[支持](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/secure-configuration-assessment-for-macos-and-linux-now-in/ba-p/2320517) macOS 和 Linux。TVM 允许用户审查应用程序漏洞和整个 Linux 系统的潜在错误配置，并补救任何受影响的管理和非管理设备。目前，用户可以利用这一功能在 macOS 和 Linux 中发现、优先处理和补救 30 多个已知的不安全配置。今年夏天晚些时候，TVM 也将支持 Android 和 iOS。



> 
> 微软的“野心”越来越大了，不过我觉得未尝不是一件好事。
> 
> 
> 

