{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Udgivelsen af emulatoren QEMU 6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
QEMU 6.0 er blevet frigivet. Som emulator g\u00f8r QEMU det muligt at k\u00f8re programmer bygget til en hardwareplatform p\u00e5 et system med en helt anden arkitektur, for eksempel at k\u00f8re en applikation til ARM p\u00e5 en x86-kompatibel PC. I virtualiseringstilstand er udf\u00f8relsesydelsen for koden i et isoleret milj\u00f8 n\u00e6r v\u00e6rk-m\u00e6ssig p\u00e5 grund af den direkte udf\u00f8relse af instruktioner p\u00e5 CPU'en og inddragelsen af hypervisoren Xen eller KVM-modulet. <\/p>\n
Projektet blev oprindeligt skabt af Fabrice Bellard med det form\u00e5l at muligg\u00f8re k\u00f8rsel af Linux-eksekverbare filer bygget til x86-platforme p\u00e5 arkitekturer, der adskiller sig fra x86. Gennem \u00e5rene er der blevet tilf\u00f8jet support til fuld emulering for 14 hardwarearkitekturer, og antallet af emulerede hardware-enheder har oversteget 400. Ved forberedelsen af version 6.0 er der foretaget mere end 3300 \u00e6ndringer fra 268 udviklere. <\/p>\n
N\u00f8gleforbedringer tilf\u00f8jet i QEMU 6.0: <\/p>\n
\n
Emulatoren for NVMe-controllere er blevet tilpasset NVMe 1.4-specifikationen og har f\u00e5et eksperimentel support til zoneret namespaces, multipath I\/O og fuld data-kryptering p\u00e5 lagermedier.\n
Eksperimentelle muligheder «-machine x-remote» og «-device x-pci-proxy-dev» er tilf\u00f8jet for at flytte enheds-emulering til eksterne processer. I denne tilstand underst\u00f8ttes kun emulering af SCSI-adapteren lsi53c895 for nu.\n
Eksperimentel support til oprettelse af snapshots af indholdet i RAM er blevet tilf\u00f8jet.\n
FUSE-modulet til eksport af blok-enheder er tilf\u00f8jet, hvilket g\u00f8r det muligt at montere et \u00f8jebliksbillede af tilstanden for enhver blok-enhed, der anvendes i g\u00e6stesystemet. Eksporten udf\u00f8res via QMP-kommandoen block-export-add eller via «—export» muligheden i qemu-storage-daemon v\u00e6rkt\u00f8jet.\n
Emulatoren for ARM har f\u00e5et st\u00f8tte til ARMv8.1-M ‘Helium’ arkitekturen og Cortex-M55 processorer, samt de udvidede instruktioner ARMv8.4 TTST, SEL2 og DIT. St\u00f8tte til ARM-platformer som mps3-an524 og mps3-an547 er ogs\u00e5 blevet tilf\u00f8jet. For xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx og sabrelite plader er der implementeret yderligere enheds-emulering.\n
For ARM in system-level and user-space emulation modes, support for the ARMv8.5 MTE (MemTag, Memory Tagging Extension) has been implemented, allowing tags to be linked to each memory allocation operation and organizing a pointer check when accessing memory, which must be associated with the correct tag. The extension can be used to block the exploitation of vulnerabilities caused by accesses to already freed memory blocks, buffer overflows, accesses before initialization, and usage outside the current context.\n
I emulatoren for 68k arkitekturen er der tilf\u00f8jet st\u00f8tte til en ny type emulerede maskiner «virt», som bruger virtio-enheder til at optimere ydeevnen.\n
The x86 architecture emulator has added the ability to apply AMD SEV-ES (Secure Encrypted Virtualization) technology for encrypting the CPU registers used in the guest system, which makes the contents of the registers inaccessible to the host environment unless the guest system explicitly provides access.\n
In the classic TCG (Tiny Code Generator), support for the PKS (Protection Keys Supervisor) mechanism has been implemented for x86 system emulation, which can be used to protect access to privileged memory pages.\n
I emulatoren for MIPS arkitekturen er der tilf\u00f8jet en ny type emulerede maskiner «virt» med st\u00f8tte for de kinesiske processorer Loongson-3.\n
I emulatoren for PowerPC arkitekturen til emulerede maskiner «powernv» er der tilf\u00f8jet st\u00f8tte for eksterne BMC-controllere. For de emulerede maskiner pseries er der lagt op til fejlinformation ved fors\u00f8g p\u00e5 hot-swap af hukommelse og CPU.\n
Support for emulating Qualcomm Hexagon processors with DSP has been added.\n
In the classic TCG (Tiny Code Generator), support for macOS host environments on systems with the new Apple M1 ARM chip has been implemented.\n
In the RISC-V architecture emulator for Microchip PolarFire boards, support for QSPI NOR flash has been implemented.\n
The Tricore emulator now supports a new model of TriBoard platforms that emulate Infineon TC27x SoC.\n
In the ACPI emulator, the ability to assign network adapters in guest systems with names independent of the order of connection to the PCI bus has been provided.\n
In virtiofs, support for the FUSE_KILLPRIV_V2 option has been added to improve guest system performance.\n
I VNC er der tilf\u00f8jet st\u00f8tte til gennemsigtighed af musemark\u00f8ren og underst\u00f8ttelse af skaleringsopl\u00f8sning i virtio-vga, som er baseret p\u00e5 vinduets st\u00f8rrelse.\n
I QMP (QEMU Machine Protocol) er der tilf\u00f8jet st\u00f8tte til asynkron parallel adgang ved udf\u00f8relse af backups.\n
I USB-emulatoren er det nu muligt at gemme den trafik, der genereres under brug af USB-enheder, i en separat pcap-fil til efterf\u00f8lgende inspektion i Wireshark.\n
Der er tilf\u00f8jet nye QMP-kommandoer load-snapshot, save-snapshot og delete-snapshot til administration af qcow2 snapshots.\n
I virtiofs er s\u00e5rbarhederne CVE-2020-35517 og CVE-2021-20263 blevet rettet. Det f\u00f8rste problem giver adgang til v\u00e6rtsmilj\u00f8et fra g\u00e6stesystemet ved at lade en privilegeret bruger i g\u00e6stesystemet oprette en s\u00e6rlig enhedsfil i en delt katalog med v\u00e6rtsmilj\u00f8et. Det andet problem stammer fra en fejl i behandlingen af udvidede attributter i ‘xattrmap’ indstillingen og kan f\u00f8re til, at nulstilling af skriveadgang ignoreres, hvilket \u00f8ger privilegierne i g\u00e6stesystemet. <\/ul>\n