Xen 4.16 এবং Intel Cloud Hypervisor 20.0 hypervisors রিলিজ

আট মাস বিকাশের পর, বিনামূল্যে হাইপারভাইজার Xen 4.16 প্রকাশ করা হয়েছে। Amazon, Arm, Bitdefender, Citrix এবং EPAM সিস্টেমের মতো কোম্পানিগুলো নতুন রিলিজের উন্নয়নে অংশ নিয়েছে। Xen 4.16 শাখার আপডেট প্রকাশ 2 জুন, 2023 পর্যন্ত চলবে এবং দুর্বলতা সংশোধনের প্রকাশনা 2 ডিসেম্বর, 2024 পর্যন্ত চলবে।

Xen 4.16-এ মূল পরিবর্তন:

• TPM ম্যানেজার, যা ক্রিপ্টোগ্রাফিক কী (vTPM) সংরক্ষণের জন্য ভার্চুয়াল চিপগুলির অপারেশন নিশ্চিত করে, একটি সাধারণ ফিজিক্যাল TPM (ট্রাস্টেড প্ল্যাটফর্ম মডিউল) এর ভিত্তিতে বাস্তবায়িত, পরবর্তীতে TPM 2.0 স্পেসিফিকেশনের জন্য সমর্থন বাস্তবায়নের জন্য সংশোধন করা হয়েছে।
• PVH এবং HVM পরিবেশে অপরিবর্তিত প্যারাভার্চুয়ালাইজড (PV) গেস্ট চালানোর জন্য ব্যবহৃত PV Shim স্তরের উপর নির্ভরতা বৃদ্ধি করা হয়। সামনের দিকে, 32-বিট প্যারাভার্চুয়ালাইজড গেস্টদের ব্যবহার শুধুমাত্র PV শিম মোডেই সম্ভব হবে, যা হাইপারভাইজারে এমন জায়গার সংখ্যা কমিয়ে দেবে যেখানে সম্ভাব্য দুর্বলতা থাকতে পারে।
• প্রোগ্রামেবল টাইমার (পিআইটি, প্রোগ্রামেবল ইন্টারভাল টাইমার) ছাড়াই ইন্টেল ডিভাইসে বুট করার ক্ষমতা যোগ করা হয়েছে।
• অপ্রচলিত উপাদানগুলি পরিষ্কার করা হয়েছে, ডিফল্ট কোড "qemu-xen-traditional" এবং PV-Grub তৈরি করা বন্ধ করেছে (Xen সমর্থনের সাথে পরিবর্তনগুলি QEMU এবং Grub-এর মূল কাঠামোতে স্থানান্তরিত হওয়ার পরে এই Xen-নির্দিষ্ট ফর্কগুলির প্রয়োজন অদৃশ্য হয়ে গেছে)।
• ARM আর্কিটেকচার সহ গেস্টদের জন্য, ভার্চুয়ালাইজড পারফরম্যান্স মনিটর কাউন্টারগুলির জন্য প্রাথমিক সমর্থন প্রয়োগ করা হয়েছে।
• dom0less মোডের জন্য উন্নত সমর্থন, যা আপনাকে সার্ভার বুটের প্রাথমিক পর্যায়ে ভার্চুয়াল মেশিন শুরু করার সময় dom0 পরিবেশ স্থাপন এড়াতে দেয়। করা পরিবর্তনগুলি EFI ফার্মওয়্যারের সাথে 64-বিট ARM সিস্টেমের জন্য সমর্থন বাস্তবায়ন করা সম্ভব করেছে।
• বিগ. লিটল আর্কিটেকচারের উপর ভিত্তি করে ভিন্ন ভিন্ন 64-বিট এআরএম সিস্টেমগুলির জন্য উন্নত সমর্থন, যা একটি একক চিপে শক্তিশালী কিন্তু পাওয়ার-হাংরি কোর এবং কম-পারফরম্যান্স কিন্তু আরও শক্তি-দক্ষ কোরকে একত্রিত করে।

একই সময়ে, ইন্টেল ক্লাউড হাইপারভাইজার 20.0 হাইপারভাইজার প্রকাশ করেছে, যা যৌথ রাস্ট-ভিএমএম প্রকল্পের উপাদানগুলির ভিত্তিতে তৈরি করা হয়েছে, যাতে ইন্টেল ছাড়াও আলিবাবা, অ্যামাজন, গুগল এবং রেড হ্যাটও অংশগ্রহণ করে। Rust-VMM মরিচা ভাষায় লেখা এবং আপনাকে টাস্ক-নির্দিষ্ট হাইপারভাইজার তৈরি করতে দেয়। ক্লাউড হাইপারভাইজার হল এমনই একটি হাইপারভাইজার যা KVM-এর উপরে চলমান এবং ক্লাউড-নেটিভ কাজগুলির জন্য অপ্টিমাইজ করা একটি উচ্চ-স্তরের ভার্চুয়াল মেশিন মনিটর (VMM) প্রদান করে। প্রকল্প কোড Apache 2.0 লাইসেন্সের অধীনে উপলব্ধ।

ক্লাউড হাইপারভাইজার ভার্টিও-ভিত্তিক প্যারাভার্চুয়ালাইজড ডিভাইস ব্যবহার করে আধুনিক লিনাক্স বিতরণ চালানোর উপর দৃষ্টি নিবদ্ধ করে। উল্লিখিত মূল উদ্দেশ্যগুলির মধ্যে রয়েছে: উচ্চ প্রতিক্রিয়াশীলতা, কম মেমরি খরচ, উচ্চ কর্মক্ষমতা, সরলীকৃত কনফিগারেশন এবং সম্ভাব্য আক্রমণ ভেক্টর হ্রাস। এমুলেশন সমর্থন ন্যূনতম রাখা হয় এবং ফোকাস প্যারাভার্চুয়ালাইজেশন হয়। বর্তমানে শুধুমাত্র x86_64 সিস্টেম সমর্থিত, কিন্তু AArch64 সমর্থন পরিকল্পনা করা হয়েছে। গেস্ট সিস্টেমের জন্য, লিনাক্সের শুধুমাত্র 64-বিট বিল্ড বর্তমানে সমর্থিত। CPU, মেমরি, PCI এবং NVDIMM সমাবেশ পর্যায়ে কনফিগার করা হয়। সার্ভারের মধ্যে ভার্চুয়াল মেশিন স্থানান্তর করা সম্ভব।

নতুন বিশ্বে:

• x86_64 এবং aarch64 আর্কিটেকচারের জন্য, 16টি পর্যন্ত PCI সেগমেন্ট অনুমোদিত, যা অনুমোদিত PCI ডিভাইসের মোট সংখ্যা 31 থেকে 496-এ বৃদ্ধি করে।
• ভার্চুয়াল সিপিইউগুলিকে ফিজিক্যাল সিপিইউ কোরে (সিপিইউ পিনিং) বাঁধার জন্য সমর্থন প্রয়োগ করা হয়েছে। প্রতিটি vCPU-এর জন্য, এখন হোস্ট CPU-র একটি সীমিত সেট সংজ্ঞায়িত করা সম্ভব যার উপর এক্সিকিউশন অনুমোদিত, যা সরাসরি ম্যাপিং (1:1) হোস্ট এবং গেস্ট রিসোর্স বা একটি নির্দিষ্ট NUMA নোডে ভার্চুয়াল মেশিন চালানোর সময় কার্যকর হতে পারে।
• I/O ভার্চুয়ালাইজেশনের জন্য উন্নত সমর্থন। প্রতিটি VFIO অঞ্চল এখন মেমরিতে ম্যাপ করা যেতে পারে, যা ভার্চুয়াল মেশিনের প্রস্থানের সংখ্যা হ্রাস করে এবং ভার্চুয়াল মেশিনে ডিভাইস ফরওয়ার্ড করার কর্মক্ষমতা উন্নত করে।
• মরিচা কোডে, নিরাপদ মোডে সম্পাদিত বিকল্প বাস্তবায়নের সাথে অনিরাপদ বিভাগগুলি প্রতিস্থাপন করার জন্য কাজ করা হয়েছে। অবশিষ্ট অনিরাপদ বিভাগের জন্য, কেন অবশিষ্ট অনিরাপদ কোড নিরাপদ বলে বিবেচিত হতে পারে তা ব্যাখ্যা করে বিস্তারিত মন্তব্য যোগ করা হয়েছে।

উত্স: opennet.ru