{"id":120219,"date":"2024-10-18T13:09:06","date_gmt":"2024-10-18T11:09:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-otkryl-kod-gipervizora-openvmm-i-platformy-paravirtualizaczii-openhcl"},"modified":"2024-10-18T13:09:06","modified_gmt":"2024-10-18T11:09:11","slug":"microsoft-otkryl-kod-gipervizora-openvmm-i-platformy-paravirtualizaczii-openhcl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/microsoft-otkryl-kod-gipervizora-openvmm-i-platformy-paravirtualizaczii-openhcl","title":{"rendered":"Microsoft har \u00e5bnet koden for hypervisoren OpenVMM og para-virtualiseringsplatformen OpenHCL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Virksomheden Microsoft har annonceret \u00e5bningen af kildekoderne til laget til para-virtualisering OpenHCL og monitoren for virtuelle maskiner OpenVMM, som specifikt udvikles til at organisere arbejdet med OpenHCL. Koden til OpenVMM og OpenHCL er skrevet i Rust og distribueres under MIT-licensen. OpenVMM tilh\u00f8rer niveau 2 hypervisorer, der k\u00f8rer i samme beskyttelsesring som operativsystemets kerne, svarende til produkter som VirtualBox og VMware Workstation. Det underst\u00f8tter drift p\u00e5 v\u00e6rtsystemer baseret p\u00e5 Linux (x86_64), Windows (x86_64, Aarch64) og macOS (x86_64, Aarch64) ved hj\u00e6lp af de p\u00e5g\u00e6ldende operativsystemers virtualiserings-API'er KVM, SHV (Microsoft Hypervisor), WHP (Windows Hypervisor Platform) og Hypervisor.framework. <\/p>\n
Blandt de funktioner, der underst\u00f8ttes i OpenVMM: <\/p>\n
\n
Boot i UEFI- og BIOS-tilstande, direkte boot af Linux-kernen;\n
Underst\u00f8ttelse af para-virtualisering baseret p\u00e5 Virtio-drivere (virtio-fs, virtio-9p, virtio-net, virtio-pmem)\n
Underst\u00f8ttelse af para-virtualisering baseret p\u00e5 VMBus (storvsp, netvsp, vpci, framebuffer);\n
Emulering af vTPM, NVMe, UART, chipset i440BX + PIIX4, IDE HDD, PCI og VGA;\n
Backends til videregivelse af grafik, input-enheder, konsol, lager og netv\u00e6rksadgang;\n
Administration via kommandolinjegr\u00e6nseflade, interaktiv konsol, gRPC og ttrpc. <\/ul>\n
OpenHCL positioneres som et milj\u00f8 med komponenter til para-virtualisering (para-hypervisor), der fungerer oven p\u00e5 hypervisoren OpenVMM. En n\u00f8glefunktion ved virtualiseringssystemer baseret p\u00e5 OpenVMM og OpenHCL er, at komponenterne til para-virtualisering k\u00f8rer ikke p\u00e5 v\u00e6rtsystemets side, men i \u00e9n virtuel maskine med g\u00e6steoperativsystemet. Isoleringen af para-virtualiseringslaget fra g\u00e6steoperativsystemet sikres herved af den niveau 2 hypervisor OpenVMM. OpenHCL i denne anvendelse kan betragtes som virtuel firmware, der k\u00f8rer p\u00e5 et h\u00f8jere privilegieniveau end det g\u00e6steoperativsystem, der k\u00f8rer i det g\u00e6stefunktionelle milj\u00f8. <\/p>\n
Adskillelsen af g\u00e6stesystemet og OpenHCL-komponenterne sker ved hj\u00e6lp af konceptet for virtuelle tillidsniveauer (VTL, Virtual Trust Level), som kan implementeres ved b\u00e5de softwaremekanismer og hardwareteknologier s\u00e5som Intel TDX (Trust Domain Extensions), AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) og ARM CCA (Confidential Compute Architecture). For at k\u00f8re OpenHCL-komponenter anvendes en besk\u00e5ret version af Linux-kernen, som kun inkluderer de minimums komponenter, der er n\u00f8dvendige for driften af OpenVMM.
<\/center> <\/p>\n
OpenHCL kan k\u00f8re p\u00e5 x86-64 og ARM64 platforme og underst\u00f8tter Intel TDX, AMD SEV-SNP og ARM CCA udvidelser for ekstra isolation. OpenHCL inkluderer en r\u00e6kke tjenester, drivere og emulatorer, der bruges til at organisere adgang til hardware, sikre drift af virtuelle enheder p\u00e5 g\u00e6stesystemet og emulere hardwareenheder (for eksempel kan en chip til lagring af kryptografiske n\u00f8gler emuleres - vTPM). <\/p>\n
For at overs\u00e6tte adgangen til hardware p\u00e5 g\u00e6stesystemets side anvendes eksisterende drivere med st\u00f8tte til paravirtualisering, eller der kan udf\u00f8res direkte binding af enheder til den virtuelle maskine, hvilket g\u00f8r det muligt at overf\u00f8re eksisterende g\u00e6stesystemer til milj\u00f8et baseret p\u00e5 OpenHCL uden at foretage \u00e6ndringer i dem. Desuden inkluderer OpenHCL komponenter til diagnostik og fejlfinding, virtual machines<\/a>, der udf\u00f8res ved hj\u00e6lp af udvidelser til at sikre fortrolige beregninger. <\/p>\n
![\"Microsoft](\"\/wp-content\/uploads\/2024\/10\/e998f3109604aad0946a76e3fc7d5233.png\")
<\/center> <\/p>\n