Management），提供了异构内存互联的中心化管理机制，且 GMEM API 与 Linux 原生内存管理 API 保持统一，易用性强，性能与可移植性好。 加速器使用 GMEM API 将内存接入统一地址空间后，可自动获得 GMEM 面向异构内存编程优化的能力。与此同时，加 速器驱动无需重复实现内存管理框架，大幅降低开发维护带来的成本。 开发者使用一套统一申请、释放的 API，即可完成异构内存编程，无需处理内存搬移等细节。在加速器 内存超分 场景创新 11 openEuler 23.09 技术白皮书 异构统一内存编程 在面向异构内存编程时，使用 GMEM 可分配 CPU 和加速器之间的统一虚拟内存，CPU 内存与加速器内存可共享一个 指针，显著降低了异构编程复杂度。当前基于 NPU 试点，驱动仅需百行修改即可接入 GMEM，替换原有约 4000 行内存管 理框架代码。 加速器内存自动超分 使用 GMEM 接口分配 内存上，拓展了应用处理的问题规模，实现高性能、低门槛训推。 通过 GMEM 提供的极简异构内存管理框架，在超大模型训练中，GMEM 性能领先 NVIDIA-UVM。随着内存使用量增长，领 先比例不断提升，在超分两倍以上时可领先 NVIDIA-UVM 60% 以上。（数据基于 NPU-Ascend910 与 GPU-A100 硬件，在 相同 HBM 内存条件下测试。） 应用场景 异构内存特性 为了结合加速器算力与

当今服务器核数越来越多，为了充分利用 CPU 资源，很多业务混合部署在同一台机器上。一方面，不同业务混合部 署，虽然能提高 CPU 利用率，但是也加剧了 cache 等资源的冲突。另一方面，对于相同业务，在满足 QoS 的前提下，可 用 CPU 资源越多，由于迁移更加频繁，CPU 核 idle 切换变多，跨 NUMA 访存增加等问题，都会导致 CPU 使用效率下降。 在线 - 在线、在线 - 离线混部场景中，对绑核能带来性能 安全可靠的包管理：NestOS 使用 rpm-ostree 进行软件包管理，搭配 openEuler 软件包源，确保原子化更新的安全 稳定状态。 • 友好可控的更新机制：NestOS 使用 zincati 提供自动更新服务，可实现节点自动更新与重新引导，实现集群节点有序 升级而服务不中断。 • 紧密配合的双根文件系统：NestOS 采用双根文件系统的设计实现主备切换，确保 NestOS 运行期间的完整性与安全性。 功能描述 通过云物理服务器的可信启动与平台远程证明的结合，对虚机运行的主机环境进行可信验证，为云主机用户提供安全 可信的底层支持，同时借助虚机 vtpm 的特性完成对虚机可信启动和虚机远程证明的支持，进而使能可信云主机用户对可 信云主机自身的安全可信状态进行直接感知，增强用户对云主机安全可信的信心。 应用场景 2：密钥缓存管理 利用平台远程证明，TEE 远程证明以及 TEE 本地证明对可信应用（TA）需要从企业或云基础设施的密钥管理服务（KMS）

软件，因此刘遄老师根据开 源促进组织的推荐建议以及实际使用情况，为大家筛选出了程序员最喜欢的前 6 名的开源许可 证，并教大家怎么从中进行选择。提前了解最热门的开源许可证，并在未来选择一个合适的可 最大程度地保护自己软件权益的开源许可证，这对创业公司来讲能起到事半功倍的作用。 上述提到的“开源许可证”与“开源许可协议”的含义完全相同，只不过是英文 翻译后两种不同的叫法，这里不作区别。 制使用者复制、修改或再发布软件。 此外，大家应该经常会听到别人说开源软件是 free 的，没错，开源软件就是自由的。这 里的 free 千万不要翻译成“免费”，这样就大错特错了，这与您去酒吧看到的“第一杯免费” 的意思可相差甚远。 下面我们来看一下程序员最喜欢的前 6 名的开源许可证，以及它们各自赋予用户的权利。 ➢ GNU General Public License GPL ：目前广泛使用的开源软件 许 Firefox、Thunderbird 等诸多产品上。最新版的 MPL 公共许可证有以下特点。 前 言 18 ⧫ 在使用基于 MPL 许可证的源代码时，后续只需要继续开源这部分特定代码即 可，新研发的软件不用完全被该许可证控制。 ⧫ 开发人员可以将基于 MPL、GPL、BSD 等多种许可证的代码一起混合使用。 ⧫ 开发人员在发布新软件时，必须附带一个专门用于说明该程序的文件，内容要

应用场景 场景创新 12 openEuler 24.03 LTS 技术白皮书 EulerCopilot 智能问答平台目前支持 web 和智能 shell 两个入口。 • Web 入口：操作简单，可咨询操作系统相关基础知识，openEuler 动态数据、openEuler 运维问题解决方案、openEuler 项目 介绍与使用指导等等。 • 智能 Shell 入口：自然语言和 openEuler 及社区创新特性： 上游继承特性： • 内存管理 folio 特性：Linux 内存管理基于 page（页）转换到由 folio（拉丁语 foliō，对开本）进行管理，相比 page，folio 可 以由一个或多个 page 组成，采用 struct folio 参数的函数声明它将对整个（1 个或者多个）页面进行操作，而不仅仅是 PAGE_ SIZE 字节，从而移除不必要复合页转换，降低误用 资源竞争：cgroup v2 新增只有父 cgroup 内部无进程时才能启用子 cgroup 控制器的限制。 2）更完善的线程模式管理： cgroup-v2 引入线程模式（threaded），对可线程化管理的子系统进行限制。线程可以被独立于进程其他线程分配到不同的 cgroup 中，对单个线程的资源使用进行更精细的控制。 3）更安全的子树委派： 通过委派机制允许非特权用户创建和管理自己的

大规模集群中的一个重要应用是 HPC (High Performance Computing) 业务，HPC 业务计算的特点是并发计算伴随着 大量的数据同步，系统噪声会造成单机性能的波动，从而对集群整体性能与扩展性造成影响。 针对 HPC 业务对于低系统噪声的需求，本特性设计数控分离架构的计算底座 HCK（High-performance Computing Kit）， 配合 HCK 的用户态工具 launcher，使目标应用可以运行在隔离的 内核模块签名 / 验签支持 SM2 证书。 10. 内核 KTLS 支持 SM4-CBC 和 SM4-GCM 算法。 11. 鲲鹏 KAE 加速引擎支持 SM3/SM4 算法加速。 应用场景 用户可基于 openEuler 操作系统提供的国密基础能力进行业务侧国密使能。如调用 openSSL 加密接口，完成业务数据的 SM3 算法加密；如使用 dm-crypt 进行磁盘加密时，指定用 SM3/SM4

Linux USB驱动器提供了一种能力，它能永久的保存系统设置、永久更新及在 USB设备上安装软件包，并且允许用户运行自己个性化的Kali Linux。在Win32磁盘 成像仪上创建Linux发行版的一个可引导Live USB驱动器，它包括Kali Linux的持续 存储。本小节将介绍安装Kali Linux至USB驱动器的操作步骤。 安装一个操作系统到USB驱动器上和安装至硬盘有点不同。所以，在安装之前需要 前面的准备工作完成之后，就可以来安装系统了。安装Kali Linux到一个USB驱动器 上的操作步骤如下所示。 （1）插入到Windows系统一个被格式化并且可写入的USB驱动器。插入后，显示 界面如图1.23所示。 图1.23 可移动设备 大学霸 Kali Linux 安全渗透教程 21 1.4 安装Kali Linux （2）启动Win32 Disk Imager，启动界面如图1.24所示。在Image File位置，单击 并将Space used to preserve files across reboots设置为4096MB。 （5）选择USB驱动器，本例中的USB驱动器为K，然后单击“确定”按钮，将开始创 建可引导的USB驱动器。 大学霸 Kali Linux 安全渗透教程 22 1.4 安装Kali Linux （6）创建完成后，将显示如图1.26所示的界面。 图1.26 UNetbootin安装完成

. . . . . . . . . . . . . . . . 7 1.2.4 控制新建檔案的許可權：umask . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 1.2.5 一組使用者的許可權（組） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 10.1.7 可移動儲存裝置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 10.3 典型使用場景下可移動儲存裝置可選擇的檔案系統列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184 10.4 典型使用場景下可選擇的網路服務列表 . . . . . . . . . . . . . . . . . . . . . .

Rodin 版權 © 2005-2015 Osamu Aoki 版權 © 2010 Craig Small 版權 © 2010 Raphaël Hertzog 本文件可在 GNU 通用公共許可證第二版或更高版本的條款規定下使用。 本文檔在撰寫過程中參考了以下兩篇文檔： • Making a Debian Package (AKA the Debmake Manual), copyright . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2.5 常见的可移植的構建系統 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Unix 系統中使用最普遍的解釋型腳本語言，它常被稱作 Unix 的瑞士軍刀。(參看 perl(1)) • python - Python 是 Debian 系統中另一個最常用的解釋型腳本語言，它擁有着可圈可點的強大功能和十分清晰的語 法。(參看 python(1)) • quilt - 此軟件包幫助你管理一系列的補丁。它們被以邏輯棧的方式組織在一起。你可以 apply (=push)、un-apply

发 者 聚 集 在 这 里 开 发 和 打 包 软 件 、 修 正 缺 陷 ， 以 此 维 护 Ubuntu。 他 们 的 工 作 确 保 了 Ubuntu 拥 有 丰 富 多 样 的 、 稳 定 可 靠 的 软 件 。 如 果 您 想 成 为 软 件 打 包 者 ， 尝 试 加 入 MOTU 是 最 好 的 选 择 。 详 情 请 访 问 https://wiki.ubuntu.com/MOTU/GettingStarted 加入 Ubuntu IRC 在线支持和讨论频道(Internet Relay Chat，一种即时通讯方 式)。 非 技 术 型 用 户 如 果 您 不 具 备 技 术 方 面 的 知 识 ， 同 样 可 以 通 过 以 下 的 方 式 帮 助 Ubuntu： • 美工和设计 • 翻译和本地化 • 撰写、更新文档和培训材料 • 宣传 Ubuntu 桌面课程开发 Canonical 的一项重要工作就是让尽可能多的计算机和服务器 Microsoft Windows：对比 目录 Karmic Koala Ubuntu 和 Microsoft Windows 在很多方面都有不同的特点。下面是价格、发布周 期、安全性、自定义和可移动性等几个要素的比较。 因素 Ubuntu Microsoft Windows 价格 • 免费授权许可 • 按每用户许可证和/或固定期 限收费 版本发布 • 家庭用户和专业用户得到的 是同样的软件同样的功能

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 10.1.7 可移动存储设备 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 10.3 典型使用场景下可移动存储设备可选择的文件系统列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184 10.4 典型使用场景下可选择的网络服务列表 显示/会话管理 器。 永远不要在显示关键信息的 X Window 下运行不受信任的远程 GUI 程序，因为它可能会监听你的 X 屏幕。 1.1.6 虚拟控制台 在默认的 Debian 系统中，有 6 个可切换的类 VT100字符控制台，可以直接在 Linux 主机上启动 shell。除非你处于 GUI 环境下，否则你可以同时按下左 Alt 键和 F1—F6 之一的键在虚拟控制台间切换。每一个字符控制台都允许独立登