{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Ver\u00f6ffentlichung des Emulators QEMU 6.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung von QEMU 6.0 ist da. Als Emulator erm\u00f6glicht QEMU das Ausf\u00fchren von Programmen, die f\u00fcr eine bestimmte Hardware-Plattform erstellt wurden, auf einem System mit einer ganz anderen Architektur, beispielsweise eine ARM-Anwendung auf einem x86-kompatiblen PC. Im Virtualisierungsmodus erreicht QEMU eine nahezu hardware\u00e4hnliche Codeausf\u00fchrungsleistung in einer isolierten Umgebung, da es die CPU-Anweisungen direkt ausf\u00fchrt und dabei den Hypervisor Xen oder das KVM-Modul nutzt. <\/p>\n
Urspr\u00fcnglich wurde das Projekt von Fabrice Bellard ins Leben gerufen, um das Ausf\u00fchren von f\u00fcr die x86-Plattform kompilierten Linux-Anwendungen auf anderen Architekturen zu erm\u00f6glichen. Im Laufe der Jahre wurde die Unterst\u00fctzung f\u00fcr die vollst\u00e4ndige Emulation von 14 Hardwarearchitekturen hinzugef\u00fcgt, und die Zahl der emulierten Hardwareger\u00e4te \u00fcberstieg 400. F\u00fcr die Version 6.0 wurden mehr als 3300 \u00c4nderungen von 268 Entwicklern vorgenommen. <\/p>\n
Wichtige Verbesserungen in QEMU 6.0: <\/p>\n
\n
Der Emulator f\u00fcr NVMe-Controller wurde an die NVMe 1.4-Spezifikation angepasst und bietet experimentelle Unterst\u00fctzung f\u00fcr zonierte Namensr\u00e4ume, Multipath-I\/O und durchg\u00e4ngige Datenspeicherung.\n
Experimentelle Optionen «-machine x-remote» und «-device x-pci-proxy-dev» wurden hinzugef\u00fcgt, um die Emulation von Ger\u00e4ten in externe Prozesse auszulagern. In diesem Modus wird derzeit nur die Emulation des SCSI-Adapters lsi53c895 unterst\u00fctzt.\n
Eine experimentelle Unterst\u00fctzung f\u00fcr das Erstellen von Snapshots des RAM-Inhalts wurde hinzugef\u00fcgt.\n
Ein FUSE-Modul wurde hinzugef\u00fcgt, um Blockger\u00e4te zu exportieren, das es erm\u00f6glicht, einen Snapshot des Zustands eines beliebigen Blockger\u00e4ts, das im Gastbetriebssystem verwendet wird, zu mounten. Der Export erfolgt \u00fcber den QMP-Befehl block-export-add oder \u00fcber die Option «—export» im Dienstprogramm qemu-storage-daemon.\n
Der ARM-Emulator unterst\u00fctzt jetzt die Architektur ARMv8.1-M ‘Helium’ und die Prozessoren Cortex-M55 sowie erweiterte ARMv8.4-Instruktionen wie TTST, SEL2 und DIT. Unterst\u00fctzung f\u00fcr die ARM-Boards mps3-an524 und mps3-an547 wurde hinzugef\u00fcgt. Zudem wurde f\u00fcr die Boards xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx und sabrelite eine zus\u00e4tzliche Emulation von Ger\u00e4ten realisiert.\n
F\u00fcr ARM wird in den System- und Benutzerumgebungs-Emulationsmodi die Unterst\u00fctzung der ARMv8.5 MTE (Memory Tagging Extension) implementiert. Dieses erm\u00f6glicht es, Tags an jede Speicherzuweisungsoperation zu binden und bei Speicherzugriffen die Pointer-\u00dcberpr\u00fcfung durchzuf\u00fchren, die mit dem korrekten Tag verkn\u00fcpft sein muss. Diese Erweiterung kann eingesetzt werden, um auszunutzen von Schwachstellen zu verhindern, die durch den Zugriff auf bereits freigegebene Speicherbl\u00f6cke, Puffer\u00fcberl\u00e4ufe, Zugriffe vor der Initialisierung und die Nutzung au\u00dferhalb des aktuellen Kontexts verursacht werden.\n
Im 68k-Architektur-Emulator wurde die Unterst\u00fctzung f\u00fcr den neuen Typ der emulierten Maschinen «virt» hinzugef\u00fcgt, die zur Leistungsoptimierung das Ger\u00e4t virtio nutzen.\n
Im x86-Architektur-Emulator wurde die M\u00f6glichkeit integriert, die AMD SEV-ES (Secure Encrypted Virtualization) Technologie anzuwenden, um die im Gastbetriebssystem verwendeten CPU-Register zu verschl\u00fcsseln. Dadurch wird der Inhalt der Register f\u00fcr die Host-Umgebung unzug\u00e4nglich, es sei denn, das Gastbetriebssystem gew\u00e4hrt ausdr\u00fccklich Zugriff darauf.\n
Im klassischen TCG-Codegenerator (Tiny Code Generator) wurde bei der Emulation von x86-Systemen die Unterst\u00fctzung f\u00fcr den PKS-Mechanismus (Protection Keys Supervisor) implementiert, der zum Schutz des Zugriffs auf privilegierte Speicherseiten verwendet werden kann.\n
Im MIPS-Architektur-Emulator wurde ein neuer Typ der emulierten Maschinen «virt» mit Unterst\u00fctzung f\u00fcr die chinesischen Prozessoren Loongson-3 hinzugef\u00fcgt.\n
Im PowerPC-Architektur-Emulator f\u00fcr emulierte Maschinen «powernv» wurde die Unterst\u00fctzung f\u00fcr externe BMC-Controller hinzugef\u00fcgt. F\u00fcr emulierte Maschinen der pseries wird eine Benachrichtigung \u00fcber Fehler bei dem Versuch des hei\u00dfen Entzugs von Speicher und CPU bereitgestellt.\n
Die Unterst\u00fctzung f\u00fcr die Emulation von Qualcomm Hexagon-Prozessoren mit DSP wurde hinzugef\u00fcgt.\n
Im klassischen TCG-Codegenerator (Tiny Code Generator) wurde die Unterst\u00fctzung f\u00fcr macOS-Hostumgebungen auf Systemen mit dem neuen Apple M1 ARM-Chip implementiert.\n
Im RISC-V-Architektur-Emulator f\u00fcr Microchip PolarFire-Plattformen wurde die Unterst\u00fctzung f\u00fcr QSPI NOR Flash implementiert.\n
Im Tricore-Emulator wurde die Unterst\u00fctzung f\u00fcr ein neues Modell der TriBoard-Plattform hinzugef\u00fcgt, das SoC Infineon TC27x emuliert.\n
Im ACPI-Emulator wurde die M\u00f6glichkeit hinzugef\u00fcgt, Netzwerkanpassungen in Gastbetriebssystemen Namen zuzuweisen, die nicht von der Anschlussreihenfolge an den PCI-Bus abh\u00e4ngen.\n
In virtiofs wurde die Unterst\u00fctzung f\u00fcr die Option FUSE_KILLPRIV_V2 hinzugef\u00fcgt, um die Leistung von Gastbetriebssystemen zu steigern.\n
In VNC wurde die Unterst\u00fctzung f\u00fcr die Transparenz des Cursors und das Skalieren der Bildschirmaufl\u00f6sung in virtio-vga hinzugef\u00fcgt, basierend auf der Fenstergr\u00f6\u00dfe.\n
In QMP (QEMU Machine Protocol) wurde die Unterst\u00fctzung f\u00fcr asynchronen parallelen Zugriff w\u00e4hrend der Durchf\u00fchrung von Backup-Aufgaben hinzugef\u00fcgt.\n
Im USB-Emulator wurde die M\u00f6glichkeit hinzugef\u00fcgt, den Datenverkehr, der beim Arbeiten mit USB-Ger\u00e4ten entsteht, in einer separaten pcap-Datei zu speichern, um ihn sp\u00e4ter in Wireshark zu analysieren.\n
Neue QMP-Befehle load-snapshot, save-snapshot und delete-snapshot wurden hinzugef\u00fcgt, um Snapshots im qcow2-Format zu verwalten.\n
In virtiofs wurden die Sicherheitsanf\u00e4lligkeiten CVE-2020-35517 und CVE-2021-20263 behoben. Das erste Problem erm\u00f6glicht den Zugriff auf die Host-Umgebung aus dem Gastsystem, indem ein privilegierten Benutzer im Gastsystem eine spezielle Ger\u00e4te-Datei im gemeinsam genutzten Verzeichnis zur Host-Umgebung erstellt. Das zweite Problem entsteht durch einen Fehler bei der Verarbeitung von erweiterten Attributen in der Option ‘xattrmap’ und kann dazu f\u00fchren, dass das Zur\u00fccksetzen der Schreibrechte ignoriert und die Privilegien innerhalb des Gastsystems erh\u00f6ht werden. <\/ul>\n