সিমেন্স জেলহাউস 0.12 হাইপারভাইজার প্রকাশ করে

সিমেন্স প্রকাশিত বিনামূল্যে হাইপারভাইজার রিলিজ জেলখানা 0.12. হাইপারভাইজার X86_64 সিস্টেমকে VMX+EPT বা SVM+NPT (AMD-V) এক্সটেনশনের পাশাপাশি ভার্চুয়ালাইজেশন এক্সটেনশন সহ ARMv7 এবং ARMv8/ARM64 প্রসেসর সমর্থন করে। আলাদাভাবে বিকাশ করছে সমর্থিত ডিভাইসগুলির জন্য ডেবিয়ান প্যাকেজের উপর ভিত্তি করে জেলহাউস হাইপারভাইজারের জন্য ইমেজ জেনারেটর। প্রকল্পের কোড দ্বারা বিতরণ GPLv2 এর অধীনে লাইসেন্সপ্রাপ্ত।

হাইপারভাইজার লিনাক্স কার্নেলের জন্য একটি মডিউল হিসাবে প্রয়োগ করা হয় এবং কার্নেল স্তরে ভার্চুয়ালাইজেশন প্রদান করে। গেস্ট সিস্টেমের জন্য উপাদানগুলি ইতিমধ্যেই প্রধান Linux কার্নেলে অন্তর্ভুক্ত করা হয়েছে। আইসোলেশন ম্যানেজমেন্ট আধুনিক CPU দ্বারা প্রদত্ত হার্ডওয়্যার ভার্চুয়ালাইজেশন প্রক্রিয়া ব্যবহার করে। জেলহাউসের বৈশিষ্ট্য হল এর হালকা বাস্তবায়ন এবং একটি নির্দিষ্ট সিপিইউ, র‌্যাম এরিয়া এবং হার্ডওয়্যার ডিভাইসের সাথে ভার্চুয়াল মেশিন বেঁধে রাখার উপর ফোকাস। এই পদ্ধতিটি একটি ফিজিক্যাল মাল্টিপ্রসেসর সার্ভারকে বেশ কয়েকটি স্বাধীন ভার্চুয়াল পরিবেশের ক্রিয়াকলাপ নিশ্চিত করার অনুমতি দেয়, যার প্রতিটি তার নিজস্ব প্রসেসর কোরে বরাদ্দ করা হয়।

সিপিইউতে শক্ত বাঁধনের সাথে, হাইপারভাইজারের ওভারহেডটি ছোট করা হয় এবং এটির বাস্তবায়নকে ব্যাপকভাবে সরলীকৃত করা হয়, যেহেতু একটি জটিল সংস্থান বরাদ্দের সময়সূচী কার্যকর করার প্রয়োজন নেই - একটি পৃথক সিপিইউ কোরের বরাদ্দ নিশ্চিত করে যে অন্য কোনও কাজ করা হয় না। এই CPU. এই পদ্ধতির সুবিধা হ'ল সংস্থানগুলিতে নিশ্চিত অ্যাক্সেস এবং অনুমানযোগ্য কর্মক্ষমতা প্রদান করার ক্ষমতা, যা জেলহাউসকে রিয়েল-টাইম কাজগুলি তৈরি করার জন্য একটি উপযুক্ত সমাধান করে তোলে। নেতিবাচক দিক হল সীমিত মাপযোগ্যতা, CPU কোরের সংখ্যা দ্বারা সীমিত।

জেলহাউসের পরিভাষায়, ভার্চুয়াল পরিবেশকে "ক্যামেরা" (জেলহাউসের প্রেক্ষাপটে সেল) বলা হয়। ক্যামেরার অভ্যন্তরে, সিস্টেমটি একটি একক-সকেট সার্ভারের মতো দেখায়, কর্মক্ষমতা দেখায় বন্ধ একটি ডেডিকেটেড সিপিইউ কোরের কর্মক্ষমতা। ক্যামেরা একটি নির্বিচারে অপারেটিং সিস্টেম পরিবেশ চালাতে পারে, সেইসাথে একটি অ্যাপ্লিকেশন চালানোর জন্য ছাঁটাই করা পরিবেশ বা রিয়েল-টাইম কাজগুলি সমাধান করার জন্য ডিজাইন করা বিশেষভাবে প্রস্তুত পৃথক অ্যাপ্লিকেশন। কনফিগারেশন সেট করা আছে সেল ফাইল, যা পরিবেশ, মেমরি অঞ্চল এবং I/O পোর্টে বরাদ্দকৃত CPU নির্ধারণ করে।

নতুন রিলিজে

• রাস্পবেরি পাই 4 মডেল বি এবং টেক্সাস ইন্সট্রুমেন্টস J721E-EVM প্ল্যাটফর্মের জন্য সমর্থন যোগ করা হয়েছে;
• পুনরায় কাজ করা হয়েছে ivshmem ডিভাইসটি কোষের মধ্যে মিথস্ক্রিয়া সংগঠিত করতে ব্যবহৃত হয়। নতুন ivshmem-এর উপরে, আপনি VIRTIO-এর জন্য একটি পরিবহন বাস্তবায়ন করতে পারেন;
  

• দুর্বলতা অবরুদ্ধ করার জন্য বড় মেমরি পৃষ্ঠাগুলি (বিশাল পৃষ্ঠা) তৈরি করা নিষ্ক্রিয় করার ক্ষমতা প্রয়োগ করা হয়েছে জন্য CVE-2018-12207 ইন্টেল প্রসেসরের উপর, যা একটি সুবিধাবিহীন আক্রমণকারীকে পরিষেবা অস্বীকার করতে দেয় যা সিস্টেমটিকে "মেশিন চেক ত্রুটি" অবস্থায় হ্যাং করে দেয়;
• ARM64 প্রসেসর সহ সিস্টেমগুলির জন্য, SMMUv3 (সিস্টেম মেমরি ম্যানেজমেন্ট ইউনিট) এবং TI PVU (পেরিফেরাল ভার্চুয়ালাইজেশন ইউনিট) এর জন্য সমর্থন প্রয়োগ করা হয়। হার্ডওয়্যারের (বেয়ার-মেটাল) উপরে চলমান বিচ্ছিন্ন পরিবেশের জন্য PCI-এর জন্য সমর্থন যোগ করা হয়েছে;
• রুট ক্যামেরার জন্য x86 সিস্টেমে, ইন্টেল প্রসেসর দ্বারা প্রদত্ত CR4.UMIP (ইউজার-মোড ইন্সট্রাকশন প্রিভেনশন) মোড সক্ষম করা সম্ভব, যা আপনাকে কিছু নির্দেশাবলী যেমন SGDT, SLDT, SIDT-এর ব্যবহারকারী স্পেসে কার্যকর করা নিষিদ্ধ করতে দেয়। , SMSW এবং STR, যা সিস্টেমে বিশেষাধিকার উন্নত করার লক্ষ্যে আক্রমণে ব্যবহার করা যেতে পারে।

উত্স: opennet.ru