Издание на хипервизора Xen 4.18

След 11 месеца разработка е публикувана версия на свободния хипервизор Xen 4.18. В разработката на новото издание участваха компании като Amazon, Arm, Bitdefender, Citrix, EPAM Systems и AMD. Създаването на актуализации за версия Xen 4.18 ще продължи до 16 май 2025 година, а публикуването на корекции на уязвимости до 16 ноември 2026 година.

Ключови промени в Xen 4.18:

• Добавени са начални реализации на портове за архитектурите RISC-V и Power (ppc64le). Разработени са среди за тестване на портовете RISC-V и Power в системата за непрекъсната интеграция GitLab CI.
• При работа на системи ARM64 в подсистемата за памет в Xen са отчетени особеностите на архитектурата ARM. Добавена е експериментална поддръжка на векторни инструкции SVE (Scalable Vector Extension). Добавен е инструментариум Arm Firmware Framework за архитектура ARM A-profile (ARM Application-profile, FF-A). Добавена е експериментална възможност за динамично добавяне и премахване на възли в Xen device tree чрез файлове .dtbo.
• На системи с Intel процесори параметърът MSR_ARCH_CAPS вече е видим в гостуващите системи и може да бъде конфигуриран чрез конфигурационния файл на виртуалната машина. На процесори, произведени след 2019 година, параметърът MSR_ARCH_CAPS позволява да се установи кои хардуерни корекции на уязвимости, свързани със спекулативно изпълнение на операции, са приложени.
• Добавена е поддръжка на разширението CPUID_USER_DIS (CPUID Faulting), добавено в четвъртото поколение процесори AMD EPYC за управление на възможността за достъп до данни CPUID от паравиртуализирана гостуваща система.
• Добавена е поддръжка на разширенията, появили се в Intel процесорите, базирани на микроархитектурата Sapphire Rapids:
  • За гостуващите системи в режим HVM и PVH е добавена поддръжка на механизма PKS (Protection Key Supervisor), разширяващ възможностите за защита на страниците в паметта.
  • За предотвратяване на аварийно спиране на цялата система в случай на проблеми с микроархитектурните блокировки е активиран механизма VM-Notify.
  • Добавена е защита от възникване на блокировка на шина в резултат на нецелево използване на атомарни инструкции в гостуващата система (включена е rate-limit).
• Добавена е поддръжка на инструкциите AVX512-FP16, появили се в CPU Intel на базата на микроархитектурата Granite Rapids.
• Добавен е cpufreq-драйвер, използващ механизма HWP (Hardware P-States) за управление на енергийното потребление и честотата на Intel процесорите.
• Поддръжката за принудително изпълнение на системни операции в режим DOITM (Модул за независимост на данните) е реализирана, предоставяйки постоянни времена на изпълнение на инструкции, независимо от данните, обработвани в тях.
• Продовжена е реализацията на изискванията за разработване на безопасни и надеждни програми на езика C, формулирани в спецификациите на MISRA-C за критично важни системи. Броят на внедрените в Xen директиви на MISRA-C е увеличен от 4 на 6, а на правилата от 24 на 65 (в спецификацията има общо 16 директиви и 143 правила).
• В инструментирания пакет xl/libxl е предоставена възможност за промяна на настройките на SMBIOS за гостоприемни системи в режим HVM.
• Добавени са два нови хипервизора за свързване на работното състояние и времевите области на vCPU към физически, а не виртуални адреси.

Източник: opennet.ru