Издаване на хипервизора Xen 4.18

След 11 месеца разработка е публикувана версия на свободния хипервизор Xen 4.18. В разработката на новото издание участваха компании като Amazon, Arm, Bitdefender, Citrix, EPAM Systems и AMD. Подготвянето на актуализации за клон Xen 4.18 ще продължи до 16 май 2025 година, а публикуването на корекции на уязвимости - до 16 ноември 2026 година.

Основни изменения в Xen 4.18:

• Добавени са начални реализации на портове за архитектурите RISC-V и Power (ppc64le). Развити са среди за тестване на портовете RISC-V и Power в системата за непрекъсната интеграция GitLab CI.
• При работа на системи ARM64 в подсистемата за памет Xen са отчетени особеностите на архитектурата ARM. Добавена е експериментална поддръжка на векторни инструкции SVE (Scalable Vector Extension). Добавен е инструментариум Arm Firmware Framework за архитектурата ARM A-profile (ARM Application-profile, FF-A). Въведена е експериментална възможност за динамично добавяне и премахване на възли в Xen device tree чрез файлове .dtbo.
• На системи с Intel процесори параметърът MSR_ARCH_CAPS сега е видим в гостуващите системи и може да бъде конфигуриран чрез файла за конфигурация на виртуалната машина. На процесорите, произведени след 2019 година, параметърът MSR_ARCH_CAPS позволява да се види кои хардуерни корекции на уязвимости, свързани с спекулативното изпълнение на операции, са приложени.
• Добавена е поддръжка на разширението CPUID_USER_DIS (CPUID Faulting), добавено в четвъртото поколение AMD EPYC процесори за управление на възможността за гледане на данни от CPUID от паравиртуализирана гостуваща система.
• Добавена е поддръжка на разширения, появили се в Intel процесори с микроархитектура Sapphire Rapids:
  • За гостуващи системи в режим HVM и PVH е добавена поддръжка на механизма PKS (Protection Key Supervisor), който разширява възможностите за защита на страниците памет.
  • За предотвратяване на аварийно спиране на цялата система в случай на проблеми с микроархитектурни блокировки е активиран механизма VM-Notify.
  • Добавена е защита срещу блокиране на шина в резултат на нецелево използване на атомарни инструкции в гостуваща система (включен е rate-limit).
• Добавена е поддръжка на инструкции AVX512-FP16, появили се в Intel CPU на база микроархитектура Granite Rapids.
• Добавен е cpufreq-драйвер, използващ механизма HWP (Hardware P-States) за управление на енергопотреблението и честотата на Intel процесори.
• Реализирана е поддръжка за задължително изпълнение на системни операции в режим DOITM (Режим на независимост на данните), осигуряващ постоянен времеви изпълнителен цикъл, независим от данните, обработвани в инструкциите.
• Продължава реализирането на изискванията за разработка на безопасни и надеждни програми на език C, формулирани в спецификациите MISRA-C за критични системи. Броят на въведените в Xen директиви MISRA-C е увеличен от 4 на 6, а правилата от 24 на 65 (в спецификацията има общо 16 директиви и 143 правила).
• В инструментария xl/libxl е предоставена възможност за промяна на настройките на SMBIOS за виртуални системи в режим HVM.
• Добавени са два нови хипервиклици за свързване на работното състояние и времевите области на vCPU към физически, а не към виртуални адреси.

Източник: opennet.ru