OpenCloudOS-优快云博客

原创补丁不是终点：Corvus AI 72 小时发现潜伏 863 天内核提权漏洞

XFSTango 在 Linux 内核里潜伏了863天，这次响应用72小时完成了发现、验证、修复和多环境评估，同一轮任务还带出了另外两个真实漏洞。这次实践验证的是一条具体可行的路径：从一次已公开的漏洞响应，向外扩展一步，就有机会带出同一家族里此前没被发现的隐藏成员，而不必等下一次事故把它们意外暴露出来。从发现一个漏洞，到顺着它继续排查一类风险，OpenCloudOS 安全 SIG 正在让主动发现跑在风险扩散之前。

2026-09-10 18:03:01 165

原创 OpenCloudOS PkgAgent：让 1 万+ 软件包维护从“人海战术”走向“AI 自驱”

PkgAgent 的核心价值可以用一句话概括：模型负责理解与判断，工具保证确定性，工程体系约束风险，知识闭环推动进化。四者缺一不可——只有模型就会偏航，只有工具就退回脚本，没有工程约束不敢上生产，没有知识闭环则永远停在初始水平。正是这套组合，让 LLM 的理解与推理能力稳定应用到了 Linux 发行版软件包维护这一“高频、高门槛、需判断力”的实际工程场景中。值得注意的是，这件事的紧迫性正在快速上升。

2026-09-10 18:02:18 200

原创 6 行代码，藏着 Linux 内核 18 年没被发现的 0day——发现它的不是人，是 AI

它只改动了6行代码，修复的是一个已在Linux内核中存在超过18年的 0day 漏洞（CVE-2026-64564）。攻击者可以利用它从普通用户权限提升到服务器 root 权限；在特定容器配置中，攻击者还可能利用其突破容器隔离，取得宿主机root权限。在这18年间，Linux内核经历数百个版本迭代，接受全球数千名开发者审阅，被Google syzkaller 等顶级 fuzzer 反复测试，也经无数安全研究者与 Agent 反复审计，却始终无人发现。我们将这个漏洞命名为。

2026-09-10 18:00:44 143

原创深陷 AI 沙箱调优瓶颈？OC聚能会带你深挖海光硬件的隐藏算力

日常业务场景里，适配不同架构硬件要反复调试参数，面对海量并发任务时，时常出现沙箱吞吐瓶颈、接口响应卡顿的难题，是不是头疼不已？小体量业务还可以通过零散调优勉强适配，但一旦业务流量暴涨、线上并发量级攀升，传统粗放式适配就会暴露短板：硬件特性没法充分释放、性能优化找不到精准切入点，很难挖掘出国产芯片潜藏的算力潜力。目前已实现从源社区、商业版、到社区稳定版全链路覆盖，旨在输出经海量业务验证的企业级稳定操作系统版本，为行业解决国产操作系统上下游供应问题，促进基础软件可持续发展。

2026-08-27 10:05:23 201

原创天谋科技联合 OpenCloudOS 完成技术兼容互认证

天谋科技（Timecho）是面向工业智能的时序数据基础设施及相关服务提供商。公司围绕 Apache IoTDB 持续推进时序数据管理技术创新与产业落地，构建了从数据接入、存储、查询、治理到分析应用的一体化能力体系。基于 TimechoDB 与 TimechoAI，天谋科技进一步打通了“数据底座 + 智能分析”的关键链路，帮助企业更低门槛地释放历史时序数据价值，支撑预测、异常检测、趋势分析等场景，加快从数据管理走向智能决策。

2026-08-27 10:02:26 176

原创从“三天拆盲盒”到一行命令即用：这群开发者如何改写 Agent 框架的部署难题？

当下，越来越多的企业选择将模型部署在本地的服务器环境中，旨在守住数据不出域、算力自主可控的安全底线。然而，想让主流 Agentic AI 框架真正在服务器上“跑起来”，长期存在一道隐形门槛。问题的根源，就在于适配工作的碎片化和滞后性。上游模型发展一日千里，与之配套的 AI 框架也在以“月”为单位加速更新。主流框架平均每三月就会更新一次版本，推理引擎、微调工具、MLOps 平台等细分方向更是多线并进、各自演进。如果依赖系统厂商自身完成全量适配，不仅人力上难以为继；更深层的问题在于，单点维护的模式。

2026-08-27 10:01:49 235

原创高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

近日，OpenCloudOS社区安全 SIG 监测到 Linux 内核 XFS reflink子系统中存在本地提权漏洞（CVE-2026-64600，又名RefluXFS），该漏洞源于 xfs_reflink_fill_cow_hole() 和 xfs_reflink_fill_delalloc() 函数在ILOCK循环后未刷新数据分支映射。

2026-08-27 09:58:45 275

原创从快速响应到问题发现：一次backport挖出全新漏洞CVE-2026-76641

当响应得足够快、修复理解得足够深，一些计划之外的发现，会自己浮出来。它只是一个例子，说明把维护这件事做成主动、快速、深入的自动化链路之后，分内的活干得扎实，偶尔就会照亮一些原本没人注意的角落。从"快速响应"到"问题发现"，中间隔着的距离，也许没有想象中那么远。OpenCloudOS 开源社区是由操作系统、云平台、软硬件厂商与个人携手打造中立开放、安全稳定且高性能的 Linux 操作系统及生态。

2026-08-27 09:55:58 250

原创大普联芯加入 OpenCloudOS 社区，完成技术兼容互认证

DN200C系列二合一卡通过将网卡和RAID卡合二为一，减少了PCIe槽位占用，在PCIe槽位紧张的存储服务器或AI服务器中，释放了一个宝贵的PCIe槽位，可以用于支持更多的硬盘或AI拓展卡，进而提供更高的业务能力。）旗下的子公司，依托母公司领先的研发实力与深厚的全球客户资源，大普联芯进一步深耕细分领域，精准聚焦于网络通讯、边缘计算及工业级应用，专注于网卡、存储网卡二合一、高可靠性专用扩展卡等核心产品的研制、生产与销售，为行业客户提供更具竞争力的自主可控技术支撑，共筑可靠安全的信息技术生态。

2026-08-24 11:15:25 183

原创 6 行代码，藏着 Linux 内核 18 年没被发现的 0day——发现它的不是人，是 AI

它只改动了6行代码，修复的是一个已在Linux内核中存在超过18年的 0day 漏洞（CVE-2026-64564）。攻击者可以利用它从普通用户权限提升到服务器 root 权限；在特定容器配置中，攻击者还可能利用其突破容器隔离，取得宿主机root权限。在这18年间，Linux内核经历数百个版本迭代，接受全球数千名开发者审阅，被Google syzkaller 等顶级 fuzzer 反复测试，也经无数安全研究者与 Agent 反复审计，却始终无人发现。我们将这个漏洞命名为。

2026-08-24 11:13:49 221

原创亿信华辰加入 OpenCloudOS 社区，完成技术兼容互认证

经过以上多项测试表明，亿信华辰睿治数据中台、睿治数智中台、i@Report产品在OpenCloudOS 9（X86及ARM架构）操作系统环境下顺利通过各产品功能项兼容性测试，系统运行稳定，功能正常，性能符合预期，具备良好的兼容性与安全可靠性，能满足企业级应用需求。公司以AI技术驱动数智化转型，核心产品覆盖AI数据治理、AI主数据、ChatBI与AI智能体四大方向，助力政企客户实现数据资产从采集、存储、管理、应用到服务的全链路贯通，赋能业务决策。

2026-08-24 11:07:18 175

原创亿信华辰加入 OpenCloudOS 社区，完成技术兼容互认证

经过以上多项测试表明，亿信华辰睿治数据中台、睿治数智中台、i@Report产品在OpenCloudOS 9（X86及ARM架构）操作系统环境下顺利通过各产品功能项兼容性测试，系统运行稳定，功能正常，性能符合预期，具备良好的兼容性与安全可靠性，能满足企业级应用需求。公司以AI技术驱动数智化转型，核心产品覆盖AI数据治理、AI主数据、ChatBI与AI智能体四大方向，助力政企客户实现数据资产从采集、存储、管理、应用到服务的全链路贯通，赋能业务决策。

2026-08-24 11:06:30 206

原创大普联芯加入 OpenCloudOS 社区，完成技术兼容互认证

近日，大普联芯正式加入 OpenCloudOS 操作系统开源社区，并完成了四口千兆以太网 RAID 二合一卡 DN200C-G2、两口万兆以太网卡 DN200-X1V与 OpenCloudOS 的相互兼容认证，测试期间，整体运行稳定，在功能、性能及兼容性方面表现良好。一、公司与产品介绍大普联芯 (DapuLynx) 是深圳大普微电子股份有限公司（

2026-08-19 13:59:51 250

原创 6 行代码，藏着 Linux 内核 18 年没被发现的 0day——发现它的不是人，是 AI

它只改动了6行代码，修复的是一个已在Linux内核中存在超过18年的 0day 漏洞（CVE-2026-64564）。攻击者可以利用它从普通用户权限提升到服务器 root 权限；在特定容器配置中，攻击者还可能利用其突破容器隔离，取得宿主机root权限。在这18年间，Linux内核经历数百个版本迭代，接受全球数千名开发者审阅，被Google syzkaller 等顶级 fuzzer 反复测试，也经无数安全研究者与 Agent 反复审计，却始终无人发现。我们将这个漏洞命名为。

2026-08-19 13:55:55 193

原创亿信华辰加入 OpenCloudOS 社区，完成技术兼容互认证

经过以上多项测试表明，亿信华辰睿治数据中台、睿治数智中台、i@Report产品在OpenCloudOS 9（X86及ARM架构）操作系统环境下顺利通过各产品功能项兼容性测试，系统运行稳定，功能正常，性能符合预期，具备良好的兼容性与安全可靠性，能满足企业级应用需求。公司以AI技术驱动数智化转型，核心产品覆盖AI数据治理、AI主数据、ChatBI与AI智能体四大方向，助力政企客户实现数据资产从采集、存储、管理、应用到服务的全链路贯通，赋能业务决策。

2026-07-28 12:54:00 161

原创亿信华辰加入 OpenCloudOS 社区，完成技术兼容互认证

经过以上多项测试表明，亿信华辰睿治数据中台、睿治数智中台、i@Report产品在OpenCloudOS 9（X86及ARM架构）操作系统环境下顺利通过各产品功能项兼容性测试，系统运行稳定，功能正常，性能符合预期，具备良好的兼容性与安全可靠性，能满足企业级应用需求。公司以AI技术驱动数智化转型，核心产品覆盖AI数据治理、AI主数据、ChatBI与AI智能体四大方向，助力政企客户实现数据资产从采集、存储、管理、应用到服务的全链路贯通，赋能业务决策。

2026-07-28 12:48:59 193

原创亿信华辰加入 OpenCloudOS 社区，完成技术兼容互认证

经过以上多项测试表明，亿信华辰睿治数据中台、睿治数智中台、i@Report产品在OpenCloudOS 9（X86及ARM架构）操作系统环境下顺利通过各产品功能项兼容性测试，系统运行稳定，功能正常，性能符合预期，具备良好的兼容性与安全可靠性，能满足企业级应用需求。公司以AI技术驱动数智化转型，核心产品覆盖AI数据治理、AI主数据、ChatBI与AI智能体四大方向，助力政企客户实现数据资产从采集、存储、管理、应用到服务的全链路贯通，赋能业务决策。

2026-07-28 12:29:25 187

原创亿信华辰加入 OpenCloudOS 社区，完成技术兼容互认证

经过以上多项测试表明，亿信华辰睿治数据中台、睿治数智中台、i@Report产品在OpenCloudOS 9（X86及ARM架构）操作系统环境下顺利通过各产品功能项兼容性测试，系统运行稳定，功能正常，性能符合预期，具备良好的兼容性与安全可靠性，能满足企业级应用需求。公司以AI技术驱动数智化转型，核心产品覆盖AI数据治理、AI主数据、ChatBI与AI智能体四大方向，助力政企客户实现数据资产从采集、存储、管理、应用到服务的全链路贯通，赋能业务决策。

2026-07-28 12:16:34 160

原创金蝶联合 OpenCloudOS 完成技术兼容互认证

近日，金蝶天燕公司中间件产品与OpenCloudOS 操作系统完成相互兼容认证，测试期间，整体运行稳定，在功能、性能及兼容性方面表现良好。一、公司与产品介绍深圳市金蝶天燕云计算股份有限公司（简称“金蝶天燕”）成立于2000年，是金蝶集团旗下国家专精特新"小巨人"企业，定位为"基础软件平台提供商"。产品覆盖中间件、大数据、云平台等方向，参与制定

2026-07-27 18:13:06 167

原创金蝶联合 OpenCloudOS 完成技术兼容互认证

深圳市金蝶天燕云计算股份有限公司（简称“金蝶天燕”）成立于2000年，是金蝶集团旗下国家专精特新"小巨人"企业，定位为"基础软件平台提供商"。产品覆盖中间件、大数据、云平台等方向，参与制定30余项国家及行业标准，在中间件领域突破"卡脖子"技术瓶颈，累计服务党政、金融、军工等关键行业客户超10万家，是国产基础软件领军品牌。OpenCloudOS是由操作系统、软硬件厂商及个人共同打造的操作系统开源社区，旨在AI时代下构建自主安全、绿色节能、高性能高可用的最佳基座。

2026-07-24 11:52:44 256

原创 OC 开源 Kernel Multi-Bench：一键化把内核基准测试交给机器

就是针对这些问题提出的自动化内核基准框架，以纯软件的方式实现了内核的测试轮转和全过程的日志收集，在不借助外部监管，或者嵌套虚拟化的情况下，实现无职守的自动化多内核测试机制。同时性能测试中潜在的影响因素太多，不仅仅是软件对齐和控制变量的因素，甚至机器的发热降频，电源供电，或者虚拟化环境中的。中最重要的组成部分之一，同时内核性能的评估一直是一个难以处理的过程，即使是专业的内核开发人员，也经常不得不反复手动进行内核的性能评估。对于广大关注性能的用户、专业内核开发人员、运维人员，内核版本升级过程中的。

2026-07-24 11:51:41 241

原创一个月挖出数万个 0day、数据极度匮乏、程序员面临冲击：开源下半场的真实战场

高原明确指出，中国企业在 AI 时代的国际基金会影响力，「与我们在 AI 领域的实力是不匹配的」，需要借产业重构的窗口期，加大标准类项目的发起与主导力度。现在一个月就能发现数万个，根本来不及处理。他指出，企业信息化经历了“烟囱系统”到“数据孤岛”的迭代，正在走向第三个阶段——大量各自为战的智能体，因缺乏流程整合与监控机制，难以真正释放价值。」他指出，机器人跨本体的数据共享难度极高，遥操作采集效率低下，产出的数据大部分无法复用，而真机采集中心的单台本体成本在 50 万至 80 万元之间，资源本就高度稀缺。

2026-07-06 11:47:13 145

原创 Linux 内核曝 net/sched act_pedi 本地提权漏洞，OC 升级方案速查

近日， CVE 官网披露 Linux 内核 net/sched 子系统 act_pedit 模块存在本地提权漏洞（CVE-2026-46331），该漏洞允许本地低权限用户或容器内攻击者获取 root 权限，PoC 及 EXP 均已公开，受影响版本包含 OpenCloudOS 8、OpenCloudOS 9；接到漏洞情报后，OpenCloudOS 社区安全 SIG 与开发团队第一时间完成深入分析，已完成紧急修复，修复内核版本将在充分验证后通过官方软件源发布，建议您本文提供的措施自查并规避风险。

2026-07-06 11:46:32 167

原创拆解 OCManager 开源实践：异构集群管控与 AI 智能问答一体化演进

目前已实现从源社区、商业版、到社区稳定版全链路覆盖，旨在输出经海量业务验证的企业级稳定操作系统版本，为行业解决国产操作系统上下游供应问题，促进基础软件可持续发展。OCManager 是 OpenCloudOS 智能管家，能核心解决大规模 Linux 集群"看不全、管不住、查不出、修不快"的闭环问题。小规模集群尚可应付，服务器规模达上万台后，单日 700 万条漏洞告警、2000 次宕机事件，单靠人工经验完全无力统筹，很难梳理完整问题根因。明晚19:30，腾源会视频号，不见不散。

2026-07-06 11:45:48 198

原创 OpenCloudOS 理事会更新 | 腾讯云、海光助力建设 AI Infra 开源开放底座

经过多年发展，国产操作系统已经走过了"能装上、能运行"的初级阶段。OpenCloudOS 社区的下一程，将以更开放的姿态、更紧密的软硬协同，与产业伙伴一起，把国产操作系统的可能性继续向前推一步。他指出，芯片与操作系统的底层调度逻辑深度绑定，单点优化很难带来端到端的性能与稳定性收益，只有软硬件双向同步打磨，业务应用才能真正"跑得稳、跑得快"。理事会成员的更新，将进一步打通芯片、操作系统、整机与应用之间的协作通道，推动 OpenCloudOS 从"可用"走向"好用"，从"独立适配"走向"系统级共建"。

2026-07-06 11:43:42 231

原创 OpenCloudOS 原生适配玄武 CLI：一行命令，让国产算力跑起大模型

未来，清昴智能将持续深化与 OpenCloudOS 的生态合作，依托玄武 CLI 的自研推理引擎 MLGuider 技术优势，针对 OpenCloudOS 的高性能、稳定性等特性做定制化优化，进一步提升大模型在该系统上的部署效率与推理性能；同时，双方将共同探索更多国产化算力场景的解决方案，推动玄武 CLI 的大模型部署能力与 OpenCloudOS 的系统能力深度融合，为开发者和企业提供更便捷、更高效的全栈国产化 AI 基础设施。此时，你就可以在 OpenCloudOS 的终端里直接与大模型进行交互了。

2026-06-26 10:49:53 170

空空如也

空空如也