Release of the Linux distribution openEuler 20.03, developed by Huawei.

Företaget Huawei har presenterat Linux-distribution openEuler 20.03, som blev den första versionen som kommer att stödjas under en långsiktig supportcykel (LTS). Paketuppdateringar för openEuler 20.03 kommer att släppas fram till den 31 mars 2024. Repositorier och installations-iso-bilder (x86_64 och aarch64) är tillgängliga för fri nedladdning från tillhandahållande av källkoderna för paketen. Källkoderna för distributionsspecifika komponenter är värd på Gitee.

openEuler baseras på arbetet från den kommersiella distributionen EulerOS, som är en avknoppning av paketsystemet CentOS och optimerad för användning på servrar med ARM64-processorer. De säkerhetsmetoder som tillämpas i distributionen EulerOS är certifierade av Kinas ministerium för offentlig säkerhet och erkänns som uppfyllande av kraven CC EAL4+ (Tyskland), NIST CAVP (USA) och CC EAL2+ (USA). EulerOS denna funktion ett omslag runt modulen Crypt::UnixCrypt och utgör ingen fara, men i det levererade arkivet på Sourceforge anropas kod som direkt refererar till \/etc\/shadow, men gör det genom en shell-konstruktion. För att genomföra attacken räcker det med att ange tecknet "|" i fältet för det gamla lösenordet och koden efter detta kommer att köras med root-behörighet på servern. är ett av fem operativsystem (EulerOS, macOS, Solaris, HP-UX och IBM AIX) och den enda Linux-distributionen som är certifierad av Opengroup för överensstämmelse med standarden UNIX 03.

Skillnaderna mellan openEuler och CentOS är ganska betydande och begränsar sig inte till varumärkesändringar. Till exempel innehåller openEuler levereras ett modifierat Linux-kärna 4.19, systemd 243, bash 5.0 och
skrivbord baserat på GNOME 3.30. Många specifika optimeringar för ARM64 har införts, varav en del redan har överförts till de centrala kodbaserna för Linux-kärna, GCC, OpenJDK och Docker.

Bland de utlovade fördelarna med openEuler:

• Inriktning på att uppnå maximal prestanda på flerkärniga system och hög parallellism i hanteringen av förfrågningar. Optimeringen av filcachehanteringsmekanismen har möjliggjort att eliminera onödiga lås och öka antalet parallella förfrågningar som hanteras i Nginx med 15%.
• Integrerat bibliotek KAE, vilket möjliggör användning av hårdvaruacceleratorer Hisilicon Kunpeng för att öka prestandan för olika algoritmer (kryptografiska operationer, reguljära uttryck, kompression etc.) med 10% till 100%.
• Förenklade verktyg för hantering av isolerade containrar iSulad, nätverkskonfigurator clibcni och runtime lcr (Lightweight Container Runtime, kompatibel med OCI, men till skillnad från runc skriven i C och använder gRPC). Vid användning av lätta containrar med iSulad noteras en uppstartshastighet för containrar som ökar med 35% och minskad minnesanvändning med 68%.
• Optimized OpenJDK build that demonstrates a 20% performance increase due to an upgraded memory management system and the application of advanced compilation optimizations.
• Automated settings optimization system A-Tune, utilizing machine learning methods to tune system performance parameters. Huawei's tests show that automated settings optimization based on system usage scenarios can enhance efficiency by up to 30%.
• Support for various hardware architectures, such as Kunpeng and x86 processors (with an expected increase in the number of supported architectures in the future).

Huawei has also announced the arrival of four commercial editions of openEuler — Kylin Server OS, iSoft Server OS, deepinEuler, and EulixOS Server, prepared by third-party manufacturers Kylinsoft, iSoft, Uniontech, and ISCAS (Institute of Software Chinese Academy of Sciences), who have joined the work of the openEuler development community. Huawei initially presents openEuler as an open collaborative project developed with community participation. Currently, an openEuler technical committee, a security committee, and a public secretariat are already in operation.

The community plans to create certification, training, and technical support services. LTS releases are planned to be formed every two years, while feature-developing versions are planned every six months. The project also commits to prioritizing changes to Upstream and returning all community developments in the form of open projects.

Källa: opennet.ru