Издание на хипервизора Xen 4.21

След 8 месеца разработка е публикувано издание на свободния хипервизор Xen 4.21. В разработката на новата версия участие взеха компании като Amazon, Arm, EPAM Systems и AMD. Кодът на проекта е написан на C и се разпространява под лиценз GPLv2+. Разработката се извършва в рамките на организацията Linux Foundation.

Ключови промени в Xen 4.21:

• Обезпечена е пълна поддръжка на модела на устройства Linux stubdomain, което позволява изпълнението на компоненти за еймулация на устройства под отделен непривилегирован потребител. Моделът Linux stubomains е разработен от проекта QUBES OS и поддържа използването на драйвери за еймулация от последните версии на QEMU, както и наличните в QEMU допълнителни възможности за гостуващи системи.
• Промени за системи на базата на архитектура x86:
  • Добавена е поддръжка на нов алгоритъм за компресиране на структура PDX (Page inDeX), който подобрява работата на Xen на процесори Intel Sierra Forest и Granite Rapids при нелинейно отразяване на физическата памет (sparse memory map), допускащо наличието на празни области.
  • Добавена е възможност за контрол на атрибута за кеширане в MTRR (Memory Type Range Registers) за регистра BAR (Base Address Register) на базовото PCI устройство на платформата Xen, използвано от гостуващите системи в режим HVM. По подразбиране в MTRR за отразената памет на PCI устройства се задава атрибут UC (uncacheable), който е смислен за реални PCI устройства, но намалява производителността на PCI устройството на платформата Xen.
  • За процесорите AMD е добавен нов драйвер amd-cppc/amd-cppc-epp, който управлява промяната на честотата на CPU за постигане на оптимална производителност. В драйвера е използван механизъм CPPC (Collaborative Processor Performance Control), който, за разлика от acpi-cpufreq, не е ограничен до три нива на производителност и позволява по-бърза реакция на промяна в състоянието.
  • В варианта на прослойката xenstore-stubdom, използвана за стартиране на xenstored без привилегии Dom0, за паравиртуализираните среди в режим PVH е реализирана поддръжка на live-обновление.
  • За Dom0 в режим PVH е реализирана поддръжка на технологията Resizable BAR (Resizable Base Address Register), която позволява незабавно достъп до цялата памет на PCI Express устройството, а не само в привръзка към блокове.
  • Въведена е възможността за проксирование на PCI устройства в domU среди в режим HVM (пълна хардуерна виртуализация) в конфигурации, в които dom0 работи в режим PVH (хибридна хардуерна виртуализация и паравиртуализация).
• Промени за системи, базирани на архитектура ARM:
  • Добавена е възможността за активиране на механизма за защита на стека (компилация с флага "-fstack-protector"), който се основава на добавяне на канарийски маркери в стека — произволни последователности. При преливане на буфер по време на експлоатация, канарийският маркер се презаписва с други данни, което води до задействане на последваща проверка за неизменност на маркера и иницииране на аварийно приключване на приложението.
  • Добавена е поддръжка на механизма eSPI (Extended Shared Peripheral Interrupts), предоставен от контролерите на прекъсвания GICv3.1.
  • Реализирана е обработка на SMMU (System Memory Management Unit) при проксиране на PCIe устройства.
  • Добавена е поддръжка на хост контролери PCI, използвани в четвърто поколение SoC Renesas R-Car.
  • Добавена е начална поддръжка на процесори Cortex-R52 и Cortex-R82 с MPU (Memory Protection Unit).
• В порта на Xen за архитектура RISC-V е реализирана основна поддръжка на UART и възможност за обработка на външни прекъсвания (APLIC/IMSIC) в режим на хипервизор.
• Продължава реализацията на изискванията за разработка на безопасни и надеждни програми на езика Си, формулирани в спецификациите MISRA-C за критично важни системи.
• Поддръжката на стари версии на GCC и Clang е прекратена, за компилация сега са необходими минимум версии GCC 5.1, Clang 11, Binutils 2.25 и GNU Make 3.80.

Източник: opennet.ru