Издаване на хипервизора Xen 4.14

След натрупване на осем месеца разработки публикуван освобождаване на хипервизора Xen 4.14. Разработката на новата версия включва компании като Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei и Intel. Пускането на актуализации за версия Xen 4.14 ще продължи до 24 януари 2022 година, а публикуването на корекции на уязвимости до 24 юли 2023 година.

Ключови промени в Xen 4.14:

• Добавена е поддръжка за нов модел устройства Linux stubdomain, който позволява изпълнение под отделен непривилегирован потребител, разделяйки компонентите за еймулатора на устройства от Dom0. Преди в режим stubdomain можеше да се използва само моделът на устройства „qemu-traditional“, което ограничаваше спектъра на еймулираното оборудване. Новият модел Linux stubomains е разработен от проекта QUBES OS и поддържа използването на еймулационни драйвери от най-новите версии на QEMU, както и наличните в QEMU допълнителни възможности за гост-системи.
• За системи с поддръжка на Intel EPT е реализирана поддръжка за създаване на леки клонове (форкове) на виртуални машини за бърза интроспекция, например, за анализ на злонамерен софтуер или fuzzing-тестиране. В тези форкове се прилага споделяне на памет и не се извършва клониране на модела на устройства.
• В системата на live-патчовете е добавена връзка с идентификаторите на версиите на хипервизора и следене на реда на прилагане на патчовете, за да се избегне наложението на патчове за сгрешена версия или в грешен ред.
• Добавена е поддръжка на разширенията CET (Intel Control-flow Enforcement Technology) за защита срещу изпълнение на експлойти, построени с помощта на техники за возвратно-ориентирано програмиране (ROP, Return-Oriented Programming).
• Добавена е настройка CONFIG_PV32 за деактивиране в хипервизора на поддръжката на 32-битови паравиртуализирани (PV) гост-системи, запазвайки обаче поддръжката на 64-битови.
• Добавена е поддръжка на Hypervisor FS, псевдо-ФС в стил sysfs за структурирано достъпване до вътрешни данни и настройки на хипервизора, без нужда от разбиране на логовете или написване на хипервизорни извиквания.
• Предоставена е възможност за стартиране на Xen като гост-система под управлението на хипервизора Hyper-V, използван в облачната платформа Microsoft Azure. Стартирането на Xen в Hyper-V позволява използването на познат стек за виртуализация в облачни среди Azure и дава възможност за прехвърляне на виртуални машини между различни облачни системи.
• Добавена възможност за генериране на случаен идентификатор на гостуваща система (по-рано идентификаторите се генерираха последователно). Идентификаторите могат също така да се запазват между операции за запазване, възстановяване и миграция на състоянието на VM.
• Осигурена е автоматична генерация на биндинги за езика Go на базата на структури libxl.
• Добавена е поддръжка за KDD за Windows 7, 8.x и 10, инструмент за взаимодействие с отладчика WinDbg (Windows Debugger), което позволява отстраняване на грешки в среди с Windows без включване на отладка в гостуващата ОС.
• Добавена е поддръжка за всички версии на платката Raspberry Pi 4, които се предлагат с 4GB и 8GB RAM.
• Добавена е поддръжка за процесори AMD EPYC с кодово име „Milan“.
• Увеличена е производителността на вградената виртуализация, при която Xen работи вътре в гостуващи системи на базата на Xen или Viridian.
• В режим на емуляция е реализирана поддръжка за инструкции AVX512_BF16.
• Сглобяването на хипервизора е преместено на използване на Kbuild.

Източник: opennet.ru