{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Version des QEMU-Emulators 6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version 6.0 des QEMU-Projekts wurde ver\u00f6ffentlicht. Als Emulator erm\u00f6glicht QEMU das Ausf\u00fchren von Programmen, die f\u00fcr eine Hardwareplattform erstellt wurden, auf einem System mit v\u00f6llig anderer Architektur, beispielsweise das Ausf\u00fchren einer ARM-Anwendung auf einem x86-kompatiblen PC. Im Virtualisierungsmodus erreicht QEMU eine nahezu hardwarenahe Ausf\u00fchrungsgeschwindigkeit, indem es direkte CPU-Anweisungen ausf\u00fchrt und den Hypervisor Xen oder das KVM-Modul verwendet. <\/p>\n
Urspr\u00fcnglich wurde das Projekt von Fabrice Bellard ins Leben gerufen, um die Ausf\u00fchrung von f\u00fcr die x86-Plattform kompilierte Linux-Bin\u00e4rdateien auf anderen Architekturen zu erm\u00f6glichen. Im Laufe der Jahre wurde die Unterst\u00fctzung f\u00fcr die vollst\u00e4ndige Emulation von 14 Hardwarearchitekturen hinzugef\u00fcgt, und die Anzahl der emulierten Hardwareger\u00e4te \u00fcberschritt 400. F\u00fcr die Version 6.0 wurden mehr als 3300 \u00c4nderungen von 268 Entwicklern vorgenommen. <\/p>\n
Wichtige Verbesserungen in QEMU 6.0: <\/p>\n
\n
Der Emulator f\u00fcr NVMe-Controller wurde an die NVMe 1.4-Spezifikation angepasst und mit experimenteller Unterst\u00fctzung f\u00fcr zonierte Namespace-R\u00e4ume, Multipath I\/O und vollst\u00e4ndige Datentransparenz auf dem Speicher ausgestattet.\n
Experimentelle Optionen \u201e-machine x-remote\u201c und \u201e-device x-pci-proxy-dev\u201c wurden hinzugef\u00fcgt, um die Emulation von Ger\u00e4ten in externe Prozesse auszulagern. In diesem Modus wird derzeit nur die Emulation des SCSI-Adapters lsi53c895 unterst\u00fctzt.\n
Es wurde experimentelle Unterst\u00fctzung f\u00fcr die Erstellung von Snapshots des RAM-Inhalts hinzugef\u00fcgt.\n
Ein FUSE-Modul zum Export von Blockger\u00e4ten wurde hinzugef\u00fcgt, das das Einbinden eines Snapshot-Zustands beliebiger Blockger\u00e4te, die im Gastbetriebssystem verwendet werden, erm\u00f6glicht. Der Export erfolgt \u00fcber den QMP-Befehl block-export-add oder \u00fcber die Option \u201e\u2014export\u201c im Tool qemu-storage-daemon.\n
Der ARM-Emulator unterst\u00fctzt jetzt die Architektur ARMv8.1-M 'Helium' und die Cortex-M55-Prozessoren sowie die erweiterten ARMv8.4-Befehle TTST, SEL2 und DIT. Unterst\u00fctzung f\u00fcr ARM-Platinen mps3-an524 und mps3-an547 wurde hinzugef\u00fcgt. F\u00fcr die Platinen xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx und sabrelite wurde eine zus\u00e4tzliche Emulation von Ger\u00e4ten implementiert.\n
F\u00fcr ARM in den Emulationsmodi auf System- und Benutzerebene wurde die Unterst\u00fctzung f\u00fcr die ARMv8.5 MTE-Erweiterung (Memory Tagging Extension) implementiert, die es erm\u00f6glicht, Tags an jede Speicherzuweisungsoperation zu binden und bei Zugriffen auf den Speicher eine \u00dcberpr\u00fcfung des Zeigers durchzuf\u00fchren, der mit dem korrekten Tag verkn\u00fcpft sein muss. Die Erweiterung kann verwendet werden, um die Ausnutzung von Schwachstellen zu verhindern, die durch den Zugriff auf bereits freigegebene Speicherbl\u00f6cke, Puffer\u00fcberl\u00e4ufe, Zugriffe vor der Initialisierung und die Verwendung au\u00dferhalb des aktuellen Kontexts verursacht werden.\n
Im Emulator der 68k-Architektur wurde Unterst\u00fctzung f\u00fcr einen neuen Typ emulierter Maschinen \u201evirt\u201c hinzugef\u00fcgt, die die Ger\u00e4te virtio zur Leistungsoptimierung nutzen.\n
Im x86-Emulator wurde die M\u00f6glichkeit hinzugef\u00fcgt, die AMD SEV-ES-Technologie (Secure Encrypted Virtualization) zur Verschl\u00fcsselung der in der Gastsystem verwendeten CPU-Register anzuwenden, wodurch der Inhalt dieser Register f\u00fcr die Host-Umgebung unzug\u00e4nglich wird, sofern das Gastsystem nicht ausdr\u00fccklich Zugang gew\u00e4hrt.\n
Im klassischen TCG (Tiny Code Generator) wurde bei der Emulation von x86-Systemen die Unterst\u00fctzung f\u00fcr den PKS-Mechanismus (Protection Keys Supervisor) implementiert, der zum Schutz des Zugriffs auf privilegierte Speicherseiten verwendet werden kann.\n
Im Emulator der MIPS-Architektur wurde ein neuer Typ emulierter Maschinen \u201evirt\u201c mit Unterst\u00fctzung f\u00fcr die chinesischen Prozessoren Loongson-3 hinzugef\u00fcgt.\n
Im PowerPC-Emulator f\u00fcr emulierte Maschinen \u201epowernv\u201c wurde die Unterst\u00fctzung f\u00fcr externe BMC-Controller hinzugef\u00fcgt. F\u00fcr emulierte Maschinen der pseries wird eine Benachrichtigung \u00fcber Fehler beim Versuch des Hot-Plugging von Speicher und CPU bereitgestellt.\n
Es wurde die Unterst\u00fctzung f\u00fcr die Emulation von Qualcomm Hexagon-Prozessoren mit DSP hinzugef\u00fcgt.\n
Im klassischen TCG (Tiny Code Generator) wurde die Unterst\u00fctzung f\u00fcr macOS-Host-Umgebungen auf Systemen mit dem neuen ARM-Chip Apple M1 implementiert.\n
Im RISC-V-Emulator f\u00fcr Microchip PolarFire-Platinen wurde die Unterst\u00fctzung f\u00fcr QSPI NOR-Flash implementiert.\n
Im Tricore-Emulator wurde die Unterst\u00fctzung f\u00fcr ein neues Modell der TriBoard-Platten, das SoC Infineon TC27x emuliert, hinzugef\u00fcgt.\n
Im ACPI-Emulator wurde die M\u00f6glichkeit hinzugef\u00fcgt, Netzwerkadaptern in Gastsystemen Namen zuzuweisen, die unabh\u00e4ngig von der Reihenfolge der Verbindung zum PCI-Bus sind.\n
In virtiofs wurde die Unterst\u00fctzung f\u00fcr die Option FUSE_KILLPRIV_V2 zur Leistungssteigerung von Gastsystemen hinzugef\u00fcgt.\n
VNC unterst\u00fctzt jetzt die Transparenz des Cursors sowie die Skalierung der Bildschirmaufl\u00f6sung in virtio-vga, basierend auf der Fenstergr\u00f6\u00dfe.\n
QMP (QEMU Machine Protocol) unterst\u00fctzt jetzt den asynchronen parallelen Zugriff bei der Durchf\u00fchrung von Backup-Aufgaben.\n
Im USB-Emulator wurde die M\u00f6glichkeit hinzugef\u00fcgt, den Datenverkehr, der beim Arbeiten mit USB-Ger\u00e4ten entsteht, in eine separate pcap-Datei zu speichern, um ihn sp\u00e4ter in Wireshark zu analysieren.\n
Neue QMP-Befehle load-snapshot, save-snapshot und delete-snapshot wurden hinzugef\u00fcgt, um die Verwaltung von qcow2-Snapshots zu erm\u00f6glichen.\n
In virtiofs wurden die Sicherheitsanf\u00e4lligkeiten CVE-2020-35517 und CVE-2021-20263 behoben. Das erste Problem erm\u00f6glicht den Zugriff auf die Host-Umgebung aus dem Gastbetriebssystem, indem ein privilegierter Benutzer im Gastbetriebssystem eine spezielle Ger\u00e4te-Datei im gemeinsam genutzten Verzeichnis mit der Host-Umgebung erstellt. Das zweite Problem wird durch einen Fehler bei der Verarbeitung erweiterter Attribute in der Option 'xattrmap' verursacht und kann dazu f\u00fchren, dass das Zur\u00fccksetzen der Schreibberechtigungen ignoriert wird und die Privilegien im Gastbetriebssystem erh\u00f6ht werden. <\/ul>\n