NetBSD প্রকল্প একটি নতুন NVMM হাইপারভাইজার তৈরি করছে

নেটবিএসডি প্রজেক্ট ডেভেলপার ঘোষণা একটি নতুন হাইপারভাইজার এবং সংশ্লিষ্ট ভার্চুয়ালাইজেশন স্ট্যাক তৈরি সম্পর্কে, যা ইতিমধ্যেই পরীক্ষামূলক NetBSD-বর্তমান শাখায় অন্তর্ভুক্ত করা হয়েছে এবং NetBSD 9-এর স্থিতিশীল প্রকাশে দেওয়া হবে। NVMM বর্তমানে x86_64 আর্কিটেকচারকে সমর্থন করার জন্য সীমাবদ্ধ এবং এর জন্য দুটি ব্যাকএন্ড প্রদান করে হার্ডওয়্যার ভার্চুয়ালাইজেশন মেকানিজম সক্রিয় করা: Intel CPU-এর জন্য AMD এবং x86-VMX CPU ভার্চুয়ালাইজেশন এক্সটেনশনের সমর্থন সহ x86-SVM। বর্তমান আকারে, একটি হোস্টে 128টি ভার্চুয়াল মেশিন চালানো সম্ভব, যার প্রতিটিতে 256টি ভার্চুয়াল প্রসেসর কোর (VCPU) এবং 128 GB RAM বরাদ্দ করা যেতে পারে।

NVMM-এর মধ্যে একটি ড্রাইভার রয়েছে যা সিস্টেম কার্নেল স্তরে চলে এবং হার্ডওয়্যার ভার্চুয়ালাইজেশন মেকানিজমগুলিতে অ্যাক্সেস সমন্বয় করে এবং একটি Libnvmm স্ট্যাক যা ব্যবহারকারীর জায়গায় চলে। কার্নেল উপাদান এবং ব্যবহারকারী স্থানের মধ্যে মিথস্ক্রিয়া IOCTL এর মাধ্যমে সঞ্চালিত হয়। NVMM-এর একটি বৈশিষ্ট্য যা এটিকে KVM-এর মতো হাইপারভাইজার থেকে আলাদা করে HAXM এবং Bhyve, কার্নেল স্তরে শুধুমাত্র হার্ডওয়্যার ভার্চুয়ালাইজেশন মেকানিজমের আশেপাশে ন্যূনতম প্রয়োজনীয় বাইন্ডিং সঞ্চালিত হয়, এবং সমস্ত হার্ডওয়্যার এমুলেশন কোড কার্নেলের বাইরে ইউজার স্পেসে সরানো হয়। এই পদ্ধতির সাহায্যে আপনি উন্নত সুযোগ-সুবিধা সহ কার্যকর করা কোডের পরিমাণ কমাতে পারবেন এবং হাইপারভাইজারে দুর্বলতার উপর আক্রমণের ক্ষেত্রে পুরো সিস্টেমে আপস করার ঝুঁকি কমাতে পারবেন। উপরন্তু, প্রকল্পের ডিবাগিং এবং ফাজিং টেস্টিং লক্ষণীয়ভাবে সরলীকৃত।

যাইহোক, Libnvmm নিজেই এমুলেটর ফাংশন ধারণ করে না, তবে শুধুমাত্র একটি API প্রদান করে যা আপনাকে বিদ্যমান এমুলেটরগুলিতে NVMM সমর্থন সংহত করতে দেয়, উদাহরণস্বরূপ, QEMU। এপিআই একটি ভার্চুয়াল মেশিন তৈরি এবং চালু করা, গেস্ট সিস্টেমে মেমরি বরাদ্দ করা এবং VCPU গুলি বরাদ্দ করার মতো ফাংশনগুলিকে কভার করে। নিরাপত্তা উন্নত করতে এবং সম্ভাব্য আক্রমণ ভেক্টর কমাতে, libnvmm শুধুমাত্র এমন ফাংশন প্রদান করে যা স্পষ্টভাবে অনুরোধ করা হয়—ডিফল্টরূপে, জটিল হ্যান্ডলারগুলিকে স্বয়ংক্রিয়ভাবে কল করা হয় না এবং যদি এড়ানো যায় তবে তা ব্যবহার করা যাবে না। এনভিএমএম জিনিসগুলিকে সহজ রাখার চেষ্টা করে, খুব জটিল না হয়ে, এবং আপনাকে যতটা সম্ভব আপনার কাজের অনেক দিক নিয়ন্ত্রণ করার অনুমতি দেয়।

NVMM-এর কার্নেল-স্তরের অংশটি NetBSD কার্নেলের সাথে বেশ শক্তভাবে একত্রিত করা হয়েছে, এবং গেস্ট OS এবং হোস্ট এনভায়রনমেন্টের মধ্যে কনটেক্সট সুইচের সংখ্যা কমিয়ে উন্নত কর্মক্ষমতার জন্য অনুমতি দেয়। ব্যবহারকারীর স্থানের দিকে, libnvmm সাধারণ I/O ক্রিয়াকলাপগুলিকে একত্রিত করার চেষ্টা করে এবং অপ্রয়োজনীয়ভাবে সিস্টেম কল করা এড়ায়। মেমরি বরাদ্দকরণ সিস্টেমটি pmap সাবসিস্টেমের উপর ভিত্তি করে তৈরি করা হয়েছে, যা আপনাকে সিস্টেমে মেমরির ঘাটতির ক্ষেত্রে অদলবদল পার্টিশনে গেস্ট মেমরি পৃষ্ঠাগুলিকে উচ্ছেদ করতে দেয়। এনভিএমএম গ্লোবাল লক এবং স্কেল থেকে মুক্ত, আপনাকে একই সাথে বিভিন্ন গেস্ট ভার্চুয়াল মেশিন চালানোর জন্য বিভিন্ন CPU কোর ব্যবহার করার অনুমতি দেয়।

একটি QEMU-ভিত্তিক সমাধান প্রস্তুত করা হয়েছে যা হার্ডওয়্যার ভার্চুয়ালাইজেশন প্রক্রিয়া সক্রিয় করতে NVMM ব্যবহার করে। QEMU এর মূল কাঠামোতে প্রস্তুত প্যাচগুলি অন্তর্ভুক্ত করার জন্য কাজ চলছে। QEMU+NVMM সংমিশ্রণটি ইতিমধ্যেই রয়েছে৷ এটা করতে পারবেন এএমডি এবং ইন্টেল প্রসেসর সহ x7_8.1 সিস্টেমে FreeBSD, OpenBSD, Linux, Windows XP/10/86/64 এবং অন্যান্য OS সহ গেস্ট সিস্টেমগুলি সফলভাবে চালান (NVMM নিজেই একটি নির্দিষ্ট আর্কিটেকচারের সাথে আবদ্ধ নয়, উদাহরণস্বরূপ, উপযুক্ত ব্যাকএন্ড তৈরি করা হলে , এটি ARM64 সিস্টেমে কাজ করতে সক্ষম হবে)। NVMM এর আরও প্রয়োগের ক্ষেত্রের মধ্যে, পৃথক অ্যাপ্লিকেশনগুলির স্যান্ডবক্স বিচ্ছিন্নতাও উল্লেখ করা হয়েছে।

উত্স: opennet.ru