Издание Cloud Hypervisor 48.0 с забрана за прием на код, генериран от AI

Представен е релиз на хипервизора Cloud Hypervisor 48.0, създаден на основата на компонентите на проекта Rust-VMM, разработван в сътрудничество с Intel, Alibaba, Amazon, Google и Red Hat. Rust-VMM е написан на езика Rust и позволява създаването на хипервизори, специфични за определени задачи. Cloud Hypervisor е един от тези хипервизори, който предоставя висококачествен монитор за виртуални машини (VMM), работещ над KVM или MSHV и оптимизиран за решаване на задачи, характерни за облачните системи. Кодът на проекта е достъпен под лицензите Apache 2.0 и BSD. Хипервизорът първоначално е създаден от Intel и е преместен под егидата на организацията Linux Foundation, след което към разработката се присъединиха компании като Alibaba, AMD, Ampere, ARM, ByteDance, Cyberus Technology, Microsoft и Tencent Cloud.

Cloud Hypervisor е фокусиран върху стартирането на съвременни дистрибуции на Linux с използване на паравиртуализирани устройства на базата на virtio. Сред основните задачи са: висока отзивчивост, ниска консумация на памет, висока производителност, опростяване на настройката и намаляване на възможните вектори за атака. Има възможност за директно зареждане на ядрото на ОС без междинни зареждачи, което позволява много бързо стартиране на виртуални машини (до предаване на управлението на приложенията в потребителското пространство минават по-малко от 100 мс).

Поддръжката на емулацията е сведена до минимум и акцентът е поставен върху паравиртуализацията. Проектът поддържа архитектури x86_64, AArch64 и RISC-V. От гостовите системи се поддържат 64-битови версии на Linux и Windows 10/Windows Server 2019, като е предвидена възможност за използване на Cloud Hypervisor за стартиране на контейнери във виртуални машини с помощта на инструментария Kata Containers. Предвидена е възможност за live-миграция на виртуални машини между сървъри и управление на жизнения цикъл на виртуалните машини чрез HTTP API.

В новата версия:

• Въведени са правила за прилагане на AI инструменти при разработката, които забраняват приемането на код, генериран с помощта на големи езикови модели и AI асистенти, като ChatGPT, Gemini, Claude и GitHub Copilot. Причината е желанието да се избегне неясност при спазването на лицензионните изисквания (AI е обучен на код под различни лицензи и генерираният код може потенциално да се интерпретира като производна работа). Забраната на AI е също така продиктувана от желанието да се намали натоварването на поддържащите, освобождавайки ги от анализа на безсмислени корекции, генерирани с помощта на AI.
• Добавена е експериментална поддръжка на устройството fw_cfg (Firmware Configuration), което позволява предаване на данни и настройки от хост средата към гост системата, като конфигурацията на зареждане на виртуалната машина, информацията за разположение на паметта в системата и таблиците ACPI.
• Добавена е експериментална поддръжка на устройството ivshmem за организиране на споделен достъп на няколко гост системи до обща област на паметта.
• Добавена е поддръжка за зареждане на системи RISC-V чрез предаване на контрола на фърмуера (Firmware Boot) вместо директно стартиране на ядрото на ОС.
• За хостове x86_64, използващи хипервизор KVM, лимитът на броя на наличните виртуални процесори (vCPU) е увеличен от 254 на 8192.
• В устройството virtio-blk е реализирана оптимизация, която използва групиране и обработка в пакетен режим на асинхронни заявки за вход/изход. Тази промяна е позволила увеличение на производителността при работа с блокове с малък размер (<=16КБ).
• Ускорено е изпълнението на операцията при спиране на работата, на виртуални машини, което е особено забележимо във виртуални машини с голям брой vCPU.
• Добавена е документация за стартиране на гост системи с Windows 11 под управлението на Cloud Hypervisor.
• Поддържането на технологията Intel SGX (Software Guard Extensions) е прекратено.

Източник: opennet.ru