Версия на Xen хипервизор 4.14

След осем месеца разработка публикувани безплатно освобождаване на хипервизор xen 4.14. Компании като Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei и Intel взеха участие в разработването на новата версия. Пускането на актуализации за клона Xen 4.14 ще продължи до 24 януари 2022 г., а публикуването на корекции на уязвимости до 24 юли 2023 г.

Ключ промени в Xen 4.14:

• Добавена е поддръжка за нов модел устройство Linux заглушен домейн, което ви позволява да организирате изпълнение под отделен непривилегирован потребител, отделяйки компоненти за емулация на устройство от Dom0. Преди това в режим на stubdomain можеше да се използва само моделът на устройство „qemu-traditional“, което ограничаваше обхвата на емулираното оборудване. Нов модел Linux stubomains е разработен от проекта QUBES OS и поддържа използването на драйвери за емулация от най-новите версии на QEMU, както и свързаните възможности за гости, налични в QEMU.
• За системи с поддръжка на Intel EPT е внедрена поддръжка за създаване на леки клонове (разклонения) на виртуални машини за бърза интроспекция, например за анализ на злонамерен софтуер или тестване на fuzzing. Тези разклонения използват споделяне на памет и не клонират модела на устройството.
• Добавена е системата за корекции на живо, за да се свърже с идентификаторите на асемблирането на хипервайзор и да вземе предвид реда, в който се прилагат корекциите, за да се предотврати прилагането на корекции към грешна асемблира или в грешен ред.
• Добавена е поддръжка за CET (Intel Control-flow Enforcement Technology) разширения за защита срещу експлойти, изградени с помощта на техники за програмиране с връщане (ROP, Return-Oriented Programming).
• Добавена е настройка CONFIG_PV32 за деактивиране на поддръжката на хипервайзор за 32-битови паравиртуализирани (PV) гости, като същевременно се поддържа поддръжка за 64-битови.
• Добавена е поддръжка за Hypervisor FS, псевдо-FS в стил sysfs за структуриран достъп до вътрешни данни и настройки на хипервайзора, който не изисква анализиране на регистрационни файлове или писане на хиперповиквания.
• Възможно е да стартирате Xen като система за гости, работеща с Hyper-V хипервайзор, използван в облачната платформа Microsoft Azure. Изпълнението на Xen в Hyper-V ви позволява да използвате познатия стек за виртуализация в облачни среди на Azure и прави възможно преместването на виртуални машини между различни облачни системи.
• Добавена е възможност за генериране на случаен идентификатор на системата за гост (преди това идентификаторите се генерираха последователно). Идентификаторите вече могат да се поддържат между операциите за запазване, възстановяване и мигриране на състоянието на VM.
• Осигурено е автоматично генериране на свързвания за езика Go въз основа на структури на libxl.
• За Windows 7, 8.x и 10 е добавена поддръжка за KDD, помощна програма за взаимодействие с дебъгера WinDbg (Windows Debugger), който ви позволява да дебъгвате средите на Windows, без да разрешавате отстраняване на грешки в гост OS.
• Добавена е поддръжка за всички варианти на платка Raspberry Pi 4, които се доставят с 4GB и 8GB RAM.
• Добавена е поддръжка за процесори AMD EPYC с кодово име "Milan".
• Подобрена производителност за вложена виртуализация, която изпълнява Xen в базирани на Xen или Viridian гости.
• В режим на емулация е реализирана поддръжка за инструкции AVX512_BF16.
• Сглобяването на хипервайзора е превключено към използване на Kbuild.

Източник: opennet.ru