Издаден е емулатор QEMU 11.0.0

Представен е релиз на проекта QEMU 11.0.0. Като емулатор, QEMU позволява стартирането на програми, събрани за една хардуерна платформа, на система с напълно различна архитектура, например, да изпълнявате приложение за ARM на ПК, съвместим с x86. В режим на виртуализация в QEMU производителността на изпълнение на кода в изолирана среда близка до хардуерна система, благодарение на директното изпълнение на инструкции на CPU и ангажиране на хипервизора Xen или модула KVM в Linux, или модула NVMM в NetBSD.

Първоначално проектът е създаден от Фабрис Беллар (Fabrice Bellard) с цел да осигури възможност за стартиране на изпълними файлове на Linux, събрани за платформата x86, на архитектури, различни от x86. През годините на разработка беше добавена поддръжка за пълна емулация на 14 хардуерни архитектури, а броят на емулираните хардуерни устройства надхвърли 400. При подготовката на версия 11.0.0 са направени над 2500 промени от 237 разработчици.

Ключови подобрения, добавени в QEMU 11.0:

• Премахната е поддръжката на 32-битови хост системи, която беше обявена за остаряла през април миналата година в QEMU 10.0. В декемврийското издание 10.2 в генератора на код TCG (Tiny Code Generator) беше прекратена поддръжката на платформи mips32 и ppc32, а в версия QEMU 11.0 бяха премахнати останалите платформи i386, arm, ppc и riscv32, както и проведена е чистка на кодовата база и системата за изграждане от компоненти за работа на 32-битови хостове.
• Реализиран е ускорител за виртуализация „nitro“ („-accel nitro“) и нов тип емулирани системи „nitro“, позволяващи стартиране в QEMU на изолирани анклави на базата на технологията за конфиденциални изчисления AWS Nitro Enclave, например, за локално тестване в QEMU на среди Nitro Enclave. В AWS EC2 технологията Nitro Enclave позволява стартиране на вложени изолирани анклави във виртуална машина за работа с конфиденциални данни, като им предоставя част от своите ресурси.
• Подобрена е поддръжката на ускорители за виртуализация MSHV (Microsoft Hypervisor) и WHPX (Microsoft Windows Hypervisor Platform Extensions).
• При използване на хипервизора KVM („-accel kvm“) е предоставена поддръжка за виртуализация на разширението Intel CET (Control-flow Enforcement Technology) за приложение в виртуални машини за защита от експлоити, използващи методи на върно-ориентирано програмиране (ROP — Return-Oriented Programming). Също така е добавена поддръжка за рестартиране на конфиденциални виртуални машини, използващи за криптиране на паметта разширенията AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) и Intel TDX (Trust Domain Extensions).
• В устройството VirtIO-GPU, осигуряващо работата на виртуалния GPU, е добавена възможност за задаване на различни разрешения на екрана за различни изходни устройства.
• В VirtIO-GPU е добавена поддръжка на контексти DRM (Direct Rendering Manager native context), които повишават производителността на виртуалния GPU от хост системата чрез директна предаване на команди към реалния хостов GPU. Поддръжката на контексти DRM се активира при използване на новото устройство virtio-gpu-gl с опция «drm_native_context=on». За разлика от контекстите Virgl и Venus, които работят на ниво API OpenGL и Vulkan, контекстът DRM е реализиран на ниво UAPI на ядрото Linux.
• Добавена е възможност за използване на езика C++ за разработка на плъгини към генератора на код TCG (Tiny Code Generator).
• В блоковия драйвер NFS е добавена поддръжка за компилиране с библиотеката libnfs 6.
• В блоковия драйвер curl е добавена опция «force-range» за принудително използване на HTTP заглавието «Range» при изтегляне на изображения без предварителна проверка на неговата поддръжка посредством отделна заявка с заглавие HEAD.
• В блоковия драйвер FUSE е деактивирана обработката на операции за експортиране в синхронен режим, водеща до блокиране на стартирането на виртуалната машина до завършване на обработката на другите FUSE заявки. Добавена е възможност за използване на множество входно/изходни потоци (iothread) при извършване на експортиране в FUSE.
• В емулатора на архитектурата x86 е добавена поддръжка за CPU Intel Diamond Rapids («Xeon 7»).
• В емулатора на архитектурата ARM са добавени разширенията CPU FEAT_ASID2 и FEAT_E2H0. В генератора на код TCG е реализирана емуляция на разширенията SME (Scalable Matrix Extension).
• В емулатора на архитектурата HPPA е добавена поддръжка за емуляция на 64-битови CPU със 40- и 44-битово адресно пространство. С помощта на SeaBIOS-hppa 24 е осигурена инициализация на PCI контролера Astro, позволяваща използването на PCI видеокарти на 64-битови системи.
• В емулатора на архитектурата LoongArch е добавена възможност за миграция на PMU (Performance Monitoring Unit) при използване на хипервизор KVM. В генератора на код TCG е реализирана емуляция на разширенията LA v1.1, sc.q и llacq/screl, както и инструкции FRECIP и DRECIP за изчисляване на обратно стойности.
• В емулатора на архитектурата PowerPC е добавена поддръжка за моментни снимки.
• В емулатора на архитектурата RISC-V е внедрена поддръжка на CPU MIPS P8700 и разширения на командния набор Zilsd, Zclsd, ZALASR и Smpmpmt.
• В емулатора на архитектурата s390 е добавена поддръжка за зареждане от устройства virtio-blk-pci и е реализирана емулация на инструкцията „DIVIDE TO INTEGER“.
• Прието е коригирането, което намалява забавянията при работа с fdmon (monitoring на файлови дескриптори) в режим „aio=io_uring“ и при намиране на системата в режим на простое (idle) от 50 до 80 пъти.
  
  Източник: opennet.ru