Xen হাইপারভাইজার 4.17 রিলিজ

উন্নয়নের এক বছর পর, বিনামূল্যে হাইপারভাইজার Xen 4.17 প্রকাশ করা হয়েছে। Amazon, Arm, Bitdefender, Citrix, EPAM Systems এবং Xilinx (AMD) এর মতো কোম্পানিগুলো নতুন রিলিজের উন্নয়নে অংশ নিয়েছে। Xen 4.17 শাখার জন্য আপডেটের প্রজন্ম 12 জুন, 2024 পর্যন্ত চলবে এবং দুর্বলতা সংশোধনের প্রকাশনা 12 ডিসেম্বর, 2025 পর্যন্ত চলবে।

Xen 4.17-এ মূল পরিবর্তন:

• মিশন-ক্রিটিকাল সিস্টেম তৈরিতে ব্যবহৃত MISRA-C স্পেসিফিকেশনে প্রণয়ন করা C ভাষায় নিরাপদ এবং নির্ভরযোগ্য প্রোগ্রামগুলির বিকাশের প্রয়োজনীয়তার সাথে আংশিক সম্মতি প্রদান করা হয়। Xen আনুষ্ঠানিকভাবে 4টি নির্দেশিকা এবং 24টি MISRA-C নিয়ম প্রয়োগ করে (143টি নিয়ম এবং 16টি নির্দেশের মধ্যে), এবং MISRA-C স্ট্যাটিক বিশ্লেষককে সমাবেশ প্রক্রিয়ার মধ্যে সংহত করে, যা স্পেসিফিকেশনের প্রয়োজনীয়তার সাথে সম্মতি যাচাই করে।
• ARM সিস্টেমের জন্য একটি স্ট্যাটিক Xen কনফিগারেশন সংজ্ঞায়িত করার ক্ষমতা প্রদান করে, যা অতিথিদের আগাম বুট করার জন্য প্রয়োজনীয় সমস্ত সংস্থানকে হার্ড-কোড করে। সমস্ত সংস্থান, যেমন শেয়ার্ড মেমরি, ইভেন্ট নোটিফিকেশন চ্যানেল এবং হাইপারভাইজার হিপ স্পেস, গতিশীলভাবে বরাদ্দ না করে হাইপারভাইজার স্টার্টআপে আগে থেকে বরাদ্দ করা হয়, অপারেশন চলাকালীন সম্পদের ঘাটতির কারণে সম্ভাব্য ব্যর্থতা দূর করে।
• ARM আর্কিটেকচারের উপর ভিত্তি করে এমবেডেড সিস্টেমের জন্য, VirtIO প্রোটোকল ব্যবহার করে I/O ভার্চুয়ালাইজেশনের জন্য পরীক্ষামূলক (টেক প্রিভিউ) সমর্থন প্রয়োগ করা হয়েছে। virtio-mmio ট্রান্সপোর্ট একটি ভার্চুয়াল I/O ডিভাইসের সাথে ডেটা বিনিময় করতে ব্যবহৃত হয়, যা VirtIO ডিভাইসের বিস্তৃত পরিসরের সাথে সামঞ্জস্য নিশ্চিত করে। লিনাক্স ফ্রন্টএন্ড, টুলকিট (libxl/xl), dom0less মোড এবং ইউজার স্পেসে চলমান ব্যাকএন্ডের জন্য সমর্থন প্রয়োগ করা হয়েছে (virtio-disk, virtio-net, i2c এবং gpio ব্যাকএন্ড পরীক্ষা করা হয়েছে)।
• dom0less মোডের জন্য উন্নত সমর্থন, যা আপনাকে সার্ভার বুটের প্রাথমিক পর্যায়ে ভার্চুয়াল মেশিন শুরু করার সময় dom0 পরিবেশ স্থাপন এড়াতে দেয়। বুট পর্যায়ে (ডিভাইস ট্রির মাধ্যমে) CPU পুল (CPUPOOL) সংজ্ঞায়িত করা সম্ভব, যা আপনাকে dom0 ছাড়াই কনফিগারেশনে পুল ব্যবহার করতে দেয়, উদাহরণস্বরূপ, এআরএম সিস্টেমে বিভিন্ন ধরনের সিপিইউ কোর আবদ্ধ করার জন্য বড়। LITTLE আর্কিটেকচার, শক্তিশালী, কিন্তু শক্তি গ্রাসকারী কোর, এবং কম উৎপাদনশীল কিন্তু আরও শক্তি সাশ্রয়ী কোরের সমন্বয়। উপরন্তু, dom0less গেস্ট সিস্টেমের সাথে প্যারাভার্চুয়ালাইজেশন ফ্রন্টএন্ড/ব্যাকএন্ড আবদ্ধ করার ক্ষমতা প্রদান করে, যা আপনাকে প্রয়োজনীয় প্যারাভার্চুয়ালাইজড ডিভাইসের সাথে গেস্ট সিস্টেম বুট করতে দেয়।
• ARM সিস্টেমে, মেমরি ভার্চুয়ালাইজেশন স্ট্রাকচার (P2M, ফিজিক্যাল টু মেশিন) এখন ডোমেন তৈরি করার সময় তৈরি করা মেমরি পুল থেকে বরাদ্দ করা হয়, যা মেমরি-সম্পর্কিত ব্যর্থতা ঘটলে অতিথিদের মধ্যে আরও ভাল বিচ্ছিন্নতার অনুমতি দেয়।
• এআরএম সিস্টেমের জন্য, প্রসেসর মাইক্রোআর্কিটেকচারাল স্ট্রাকচারে স্পেকটার-বিএইচবি দুর্বলতার বিরুদ্ধে সুরক্ষা যোগ করা হয়েছে।
• ARM সিস্টেমে, Dom0 রুট পরিবেশে Zephyr অপারেটিং সিস্টেম চালানো সম্ভব।
• একটি পৃথক (গাছের বাইরে) হাইপারভাইজার সমাবেশের সম্ভাবনা প্রদান করা হয়।
• x86 সিস্টেমে, সমস্ত ধরনের গেস্ট সিস্টেমের জন্য বড় IOMMU পেজ (সুপারপেজ) সমর্থিত, যা PCI ডিভাইস ফরওয়ার্ড করার সময় থ্রুপুট বৃদ্ধির অনুমতি দেয়। 12 TB পর্যন্ত RAM দিয়ে সজ্জিত হোস্টের জন্য সমর্থন যোগ করা হয়েছে। বুট পর্যায়ে, dom0-এর জন্য cpuid পরামিতি সেট করার ক্ষমতা প্রয়োগ করা হয়েছে। গেস্ট সিস্টেমে CPU-তে আক্রমণের বিরুদ্ধে হাইপারভাইজার স্তরে প্রয়োগ করা সুরক্ষা ব্যবস্থাগুলি নিয়ন্ত্রণ করতে, VIRT_SSBD এবং MSR_SPEC_CTRL প্যারামিটারগুলি প্রস্তাব করা হয়েছে।
• VirtIO-অনুদান পরিবহনটি আলাদাভাবে তৈরি করা হচ্ছে, উচ্চ স্তরের নিরাপত্তা এবং ড্রাইভারদের জন্য একটি পৃথক পৃথক ডোমেনে হ্যান্ডলার চালানোর ক্ষমতা দ্বারা VirtIO-MMIO থেকে আলাদা। VirtIO-Grant, সরাসরি মেমরি ম্যাপিংয়ের পরিবর্তে, অনুদান লিঙ্কগুলিতে গেস্ট সিস্টেমের প্রকৃত ঠিকানাগুলির অনুবাদ ব্যবহার করে, যা অনুদান ছাড়াই গেস্ট সিস্টেম এবং VirtIO ব্যাকএন্ডের মধ্যে ডেটা বিনিময়ের জন্য ভাগ করা মেমরির পূর্ব-সম্মত এলাকাগুলি ব্যবহার করার অনুমতি দেয়। মেমরি ম্যাপিং সঞ্চালনের ব্যাকএন্ড অধিকার। VirtIO-Grant সমর্থন ইতিমধ্যেই Linux কার্নেলে প্রয়োগ করা হয়েছে, কিন্তু এখনও QEMU ব্যাকএন্ড, virtio-vhost এবং টুলকিটে (libxl/xl) অন্তর্ভুক্ত করা হয়নি।
• সিস্টেম বুট করার সময় ভার্চুয়াল মেশিনের লঞ্চ কনফিগার করার জন্য নমনীয় সরঞ্জাম প্রদানের লক্ষ্যে হাইপারলঞ্চ উদ্যোগটি বিকাশ অব্যাহত রয়েছে। বর্তমানে, প্যাচগুলির প্রথম সেট ইতিমধ্যেই প্রস্তুত করা হয়েছে যা আপনাকে PV ডোমেনগুলি সনাক্ত করতে এবং লোড করার সময় তাদের চিত্রগুলিকে হাইপারভাইজারে স্থানান্তর করতে দেয়৷ এই ধরনের প্যারাভার্চুয়ালাইজড ডোমেনগুলি চালানোর জন্য প্রয়োজনীয় সমস্ত কিছু প্রয়োগ করা হয়েছে, PV ড্রাইভারের জন্য Xenstore উপাদানগুলি সহ। একবার প্যাচগুলি গ্রহণ করা হলে, PVH এবং HVM ডিভাইসগুলির জন্য সমর্থন সক্ষম করার জন্য কাজ শুরু হবে, সেইসাথে একটি পৃথক domB ডোমেন (বিল্ডার ডোমেন) বাস্তবায়নের জন্য, একটি পরিমাপ করা বুট সংগঠিত করার জন্য উপযুক্ত, সমস্ত লোড হওয়া উপাদানগুলির বৈধতা নিশ্চিত করে৷
• RISC-V আর্কিটেকচারের জন্য Xen-এর একটি পোর্ট তৈরির কাজ অব্যাহত রয়েছে।

উত্স: opennet.ru