{"id":111676,"date":"2023-11-21T15:10:42","date_gmt":"2023-11-21T13:10:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-18"},"modified":"2023-11-21T15:10:42","modified_gmt":"2023-11-21T13:10:42","slug":"vypusk-gipervizora-xen-4-18","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-gipervizora-xen-4-18","title":{"rendered":"Udgivelse af hypervisor Xen 4.18","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter 11 m\u00e5neder med udvikling er udgivelsen af den frie hypervisor Xen 4.18 offentliggjort. Virksomheder som Amazon, Arm, Bitdefender, Citrix, EPAM Systems og AMD har deltaget i udviklingen af denne version. Opdateringer til Xen 4.18 vil blive dannet indtil den 16. maj 2025, og offentligg\u00f8relsen af sikkerhedsfejlrettelser vil forts\u00e6tte indtil den 16. november 2026. <\/p>\n
N\u00f8gle\u00e6ndringer i Xen 4.18: <\/p>\n
\n
De f\u00f8rste implementeringer af porte til RISC-V og Power (ppc64le) er tilf\u00f8jet. Testmilj\u00f8er for RISC-V og Power er blevet oprettet i GitLab CI's kontinuert integrationssystem.\n
N\u00e5r der arbejdes med ARM64-systemer, er der taget h\u00f8jde for karakteristika ved ARM-arkitekturen i Xen's hukommelsessubsystem. Eksperimentel underst\u00f8ttelse af skalerbare vektorudvidelser (SVE) er blevet tilf\u00f8jet. Arm Firmware Framework-v\u00e6rkt\u00f8jet til ARM A-profiler (ARM Application-profile, FF-A) er blevet tilf\u00f8jet. Muligheden for dynamisk at tilf\u00f8je og fjerne noder i Xen device tree ved hj\u00e6lp af .dtbo-filer er blevet tilf\u00f8jet som en eksperimentel funktion.\n
P\u00e5 systemer med Intel-processorer er parameteren MSR_ARCH_CAPS nu synlig i g\u00e6stesystemer og kan konfigureres gennem konfigurationsfilen for den virtuelle maskine. P\u00e5 processorer udgivet siden 2019 g\u00f8r MSR_ARCH_CAPS det muligt at identificere, hvilke hardwarefejlrettelser vedr\u00f8rende spekulativ eksekvering der er anvendt.\n
Underst\u00f8ttelse af udvidelsen CPUID_USER_DIS (CPUID Feathering), der blev tilf\u00f8jet i den fjerde generation af AMD EPYC-processorer til styring af adgangen til CPUID-data fra para-virtualiserede g\u00e6stesystemer, er blevet tilf\u00f8jet.\n
Underst\u00f8ttelse af udvidelser, der er introduceret i Intel-processorer baseret p\u00e5 mikroarkitekturen Sapphire Rapids, er blevet tilf\u00f8jet:\n
\n
For g\u00e6stesystemer i HVM- og PVH-tilstande er underst\u00f8ttelsen af PKS (Protection Key Supervisor)-mekanismen tilf\u00f8jet, hvilket udvider mulighederne for beskyttelse af hukommelsessider.\n
For at forhindre systemets komplette nedlukning i tilf\u00e6lde af problemer med mikroarkitekturens blokeringer er VM-Notify-mekanismen blevet aktiveret.\n
Beskyttelse mod busl\u00e5sning som f\u00f8lge af ikke-m\u00e5lrettet brug af atom\u00e6re instruktioner i g\u00e6stesystemet er blevet tilf\u00f8jet (rate-limit er aktiveret). <\/ul>\n
Underst\u00f8ttelse af AVX512-FP16-instruktioner, der er blevet introduceret i Intel CPU'er baseret p\u00e5 mikroarkitekturen Granite Rapids, er blevet tilf\u00f8jet.\n
En cpufreq-driver, der bruger HWP (Hardware P-States)-mekanismen til at styre energiforbrug og CPU-frekvenser for Intel-processorer, er blevet tilf\u00f8jet.\n
Implementeret st\u00f8tte til tvungen udf\u00f8relse af systemoperationer i DOITM (Data Operand Independent Timing Mode), som sikrer konstant udf\u00f8relsestid for instruktioner, uafh\u00e6ngig af de behandlede data i disse instruktioner.\n
Implementeringen af kravene til udvikling af sikre og p\u00e5lidelige programmer i C-sprog, som er formuleret i MISRA-C-specifikationerne for kritiske systemer, er fortsat. Antallet af implementerede MISRA-C-direktiver i Xen er steget fra 4 til 6, og reglerne fra 24 til 65 (der er i alt 16 direktiver og 143 regler i specifikationen).\n
I v\u00e6rkt\u00f8jet xl\/libxl er muligheden for at \u00e6ndre SMBIOS-indstillinger for g\u00e6stesystemer i HVM-tilstand blevet tilf\u00f8jet.\n
To nye hyperkald er blevet tilf\u00f8jet for at knytte vCPU'ers arbejdsstatus og tidsomr\u00e5der til fysiske, snarere end virtuelle adresser. <\/ul>\n