След осем месеца разработка беше публикуван релиз на свободния хипервизор Xen 4.15. В разработката на новото издание участваха компании като Amazon, Arm, Bitdefender, Citrix и EPAM Systems. Издаването на актуализации за клона Xen 4.15 ще продължи до 8 октомври 2022 г., а публикуването на корекции на уязвимости до 8 април 2024 г.
Ключови промени в Xen 4.15:
- В процесите Xenstored и oxenstored е внедрена експериментална поддръжка за live-актуализации, позволяващи доставка и прилагане на корекции на уязвимости без рестартиране на хост средата.
- Добавена е поддръжка за унифицирани зареждащи образи, които дават възможност за създаване на системни образи, включващи и компонентите на Xen. Подобни образи са оформени като един бинарен файл за EFI, който може да се използва за зареждане на работеща Xen-система директно от зареждащия мениджър EFI без междинни зареждачи, като GRUB. В образа се включват компоненти на Xen, като хипервизор, ядро за хост средата (dom0), initrd, Xen KConfig, настройки на XSM и Device Tree.
- За платформата ARM е внедрена експериментална възможност за изпълнение на модели на устройства от страна на хост системата dom0, което позволява емулация на произволни хардуерни устройства за гостуващи системи на базата на архитектура ARM. За ARM е внедрена и поддръжка на SMMUv3 (System Memory Management Unit), което повишава сигурността и надеждността на проброса на устройства в ARM системите.
- Добавена е възможност за използване на механизма за хардуерно трасиране IPT (Intel Processor Trace), наличен от процесорите Intel Broadwell, за експортиране на данни от гостуващи системи в отладъчни инструменти, стартирани от страна на хост системата. Например, може да се използва VMI Kernel Fuzzer или DRAKVUF Sandbox.
- Добавена е поддръжка за среди Viridian (Hyper-V) за стартиране на гостуващи системи с Windows, използващи повече от 64 VCPU.
- Модернизирана е прослойката PV Shim, използвана за стартиране на немодифицирани паравиртуализирани гостуващи системи (PV) в среди PVH и HVM (осигурява работа на стари гостуващи системи в по-сигурни среди, предоставящи по-строга изолация). В новата версия е подобрена поддръжката за стартиране на гостуващи системи PV в среди, поддържащи само HVM режим. Размерът на прослойката е намален, благодарение на съкращението на специфичния за HVM код.
- Разширени са възможностите на драйверите VirtIO за ARM системи. Предложена е реализация на IOREQ, която в бъдеще ще се използва за подобряване на виртуализацията на вход/изход с помощта на протоколите VirtIO. Добавена е еталонна реализация на блочно устройство VirtIO за ARM и предоставена е възможност за предаване на блочни устройства VirtIO на гост системи, базирани на архитектурата ARM. Започна внедряването на поддръжка за виртуализация на PCIe за ARM. сървър Продължава работата по реализирането на порта Xen за процесори RISC-V. В момента се разработва код за управление на виртуалната памет от страна на хостинга и гост системите, както и създаването на специфичен за архитектурата RISC-V код.
- В сътрудничество с проекта Zephyr на базата на стандарта MISRA_C се развива набор от изисквания и ръководства за оформяне на кода, които намаляват рисковете от възникване на проблеми със сигурността. За откриване на несъответствия с установените правила се използват статични анализатори.
- Представена е инициативата Hyperlaunch, която е насочена към предоставяне на гъвкави инструменти за конфигуриране на стартиране на статичен набор по време на зареждане на системата. Инициативата предлага концепция domB (boot domain, dom0less), която позволява стартиране на виртуални машини в началния етап на зареждане на сървъра без разгръщане на околната среда dom0.
- В системата за непрекъсната интеграция е осигурено тестване на Xen в Alpine Linux и Ubuntu 20.04. Проверката на CentOS 6 е спряна. В околната среда за непрекъсната интеграция за ARM са добавени тестове dom0/domU на базата на QEMU. виртуални машини След осем месеца разработка е публикуван релизът на свободния хипервизор Xen 4.15. В разработката на новото издание участие взеха компании като Amazon, Arm, Bitdefender, Citrix и EPAM Systems.
- 🥇Издаването на хипервизора Xen 4.15 | ProHoster
Източник: opennet.ru
