Издаването на Cloud Hypervisor 48.0 с забрана за приемане на код, генериран от AI.

Представен е релизът на хипервизора Cloud Hypervisor 48.0, разработен на базата на компонентите на проекта Rust-VMM, който се развива с участието на Intel, Alibaba, Amazon, Google и Red Hat. Rust-VMM е написан на езика Rust и позволява изграждането на хипервизори, специфични за определени задачи. Cloud Hypervisor е един такъв хипервизор, който предоставя высокоуровнев монитор на виртуални машини (VMM), работещ върху KVM или MSHV и оптимизиран за решаване на задачи, характерни за облачните системи. Кодът на проекта е наличен под лицензиите Apache 2.0 и BSD. Хипервизорът първоначално е разработен от Intel и след това е предоставен под покровителството на организацията Linux Foundation, след което в разработката се включват компании като Alibaba, AMD, Ampere, ARM, ByteDance, Cyberus Technology, Microsoft и Tencent Cloud.

Cloud Hypervisor се фокусира върху стартирането на съвременни дистрибуции на Linux, използвайки паравиртуализирани устройства на базата на virtio. Основните задачи включват: висока отзивчивост, ниска консумация на памет, висока производителност, опростяване на конфигурацията и намаляване на възможните вектори за атака. Има възможност за директно зареждане на ядрото на ОС без междинни зареждащи програми, което позволява много бързо стартиране на виртуални машини (преминаването на управлението към приложенията в потребителското пространство отнема по-малко от 100 мс).

Поддръжката на емуляцията е сведена до минимум и акцентът е поставен върху паравиртуализацията. Проектът поддържа архитектурите x86_64, AArch64 и RISC-V. Поддържани са 64-битови версии на Linux и Windows 10/Windows Server 2019, като също така е предвидена възможност за използване на Cloud Hypervisor за стартиране на контейнери в виртуални машини с помощта на инструмента Kata Containers. Предвидена е възможност за live миграция виртуални машини между сървъри и управление на жизнения цикъл на виртуалните машини чрез HTTP API.

В новата версия:

• Въведени са правила за използването на AI инструменти при разработка, забраняващи приемането на код, генериран с помощта на големи езикови модели и AI асистенти, като ChatGPT, Gemini, Claude и GitHub Copilot. Причината е желанието да се избегне неяснотата при спазване на лицензионните изисквания (AI е обучен на код под различни лицензии и генерираният код може потенциално да бъде тълкуван като производна работа). Забраната на AI също е свързана с желанието да се намали натоварването върху поддържащите, освобождавайки ги от разкрития на неосмислени поправки, създадени с помощта на AI.
• Добавена е експериментална поддръжка на устройството fw_cfg (Firmware Configuration), което позволява прехвърлянето на данни и настройки от хост средата към гост системата, като конфигурация на зареждане на виртуалната машина, информация за разпределението на паметта в системата и таблици ACPI.
• Добавена е експериментална поддръжка на устройството ivshmem, което организира споделен достъп на няколко гост системи до обща област памет.
• Добавена е поддръжка за зареждане на системи RISC-V чрез предаване на контрола на фърмуера (Firmware Boot) вместо директно стартиране на ядрото на ОС.
• За хостове x86_64, използващи хипервизора KVM, лимитът на наличните виртуални процесори (vCPU) е увеличен от 254 на 8192.
• В устройството virtio-blk е реализирана оптимизация, използваща групиране и пакетна обработка на асинхронни входно-изходни заявки. Това изменение повиши производителността при работа с блокове с малък размер (<=16КБ).
• Ускорено е изпълнението на операцията за пауза на работа виртуални машини, която е особено забележима в виртуални машини с голям брой vCPU.
• Добавена е документация за стартиране на гост системи с Windows 11 под управлението на Cloud Hypervisor.
• Прекратена е поддръжката на технологията Intel SGX (Software Guard Extensions).

Източник: opennet.ru