{"id":106135,"date":"2022-12-17T15:36:38","date_gmt":"2022-12-17T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-17"},"modified":"2022-12-17T15:36:38","modified_gmt":"2022-12-17T13:36:38","slug":"vypusk-gipervizora-xen-4-17","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-17","title":{"rendered":"Ver\u00f6ffentlichung des Hypervisors Xen 4.17","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Nach einem Jahr der Entwicklung wurde die Version 4.17 des freien Hypervisors Xen ver\u00f6ffentlicht. An der Entwicklung der neuen Version waren Unternehmen wie Amazon, Arm, Bitdefender, Citrix, EPAM Systems und Xilinx (AMD) beteiligt. Die Entwicklung von Updates f\u00fcr den Xen-Zweig 4.17 wird bis zum 12. Juni 2024 fortgesetzt, w\u00e4hrend die Ver\u00f6ffentlichung von Sicherheitsupdates bis zum 12. Dezember 2025 geplant ist.      <\/p>\n<p>Wesentliche \u00c4nderungen in Xen 4.17:   <\/p>\n<ul>\n<li class=\"l\"> Es wurde eine teilweise Konformit\u00e4t mit den Anforderungen zur Entwicklung sicherer und zuverl\u00e4ssiger Software in C, die in den MISRA-C-Spezifikationen festgelegt sind und bei der Erstellung kritischer Systeme angewendet werden, gew\u00e4hrleistet. In Xen wurden offiziell 4 Direktiven und 24 Regeln von MISRA-C (von insgesamt 143 Regeln und 16 Direktiven) eingef\u00fchrt, und die Integration des statischen Analysewerkzeugs MISRA-C in die Build-Prozesse zur \u00dcberpr\u00fcfung der Einhaltung der Spezifikationen wurde sichergestellt.\n<li class=\"l\"> Die M\u00f6glichkeit, die statische Konfiguration von Xen f\u00fcr ARM-Systeme festzulegen, wurde bereitgestellt, die alle Ressourcen vordefiniert, die f\u00fcr das Laden von Gastsystemen erforderlich sind. Alle Ressourcen, wie gemeinsam genutzter Speicher, Benachrichtigungskan\u00e4le f\u00fcr Ereignisse und Heap-Speicher des Hypervisors, werden bereits beim Starten des Hypervisors vorab zugewiesen und nicht dynamisch verteilt, was potenzielle Ausf\u00e4lle aufgrund von Ressourcenmangel w\u00e4hrend des Betriebs ausschlie\u00dft.\n<li class=\"l\"> F\u00fcr eingebettete Systeme basierend auf der ARM-Architektur wurde experimentelle (tech preview) Unterst\u00fctzung f\u00fcr die Virtualisierung von Ein- und Ausgabe unter Verwendung der VirtIO-Protokolle implementiert. F\u00fcr den Datenaustausch mit dem virtuellen Ein-\/Ausgabeger\u00e4t wird der Transport virtio-mmio verwendet, was die Kompatibilit\u00e4t mit einer Vielzahl von VirtIO-Ger\u00e4ten erm\u00f6glicht. Unterst\u00fctzung wurde f\u00fcr das Frontend unter Linux, das Toolkit (libxl\/xl), den dom0less-Modus und Benutzermodus-Backends implementiert (getestet wurden die Backends virtio-disk, virtio-net, i2c und gpio).\n<li class=\"l\"> Die Unterst\u00fctzung des dom0less-Modus wurde verbessert, der eine Bereitstellung der dom0-Umgebung beim Serverstart \u00fcberfl\u00fcssig macht. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/vps\/\"   title=\"virtuelle Maschinen\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"2131\">virtuelle Maschinen<\/a> In der fr\u00fchen Phase des Serverstarts wurde die M\u00f6glichkeit eingef\u00fchrt, CPU-Pools (CPUPOOL) w\u00e4hrend des Starts (\u00fcber den Ger\u00e4testrang) zu definieren, was die Nutzung dieser Pools in Konfigurationen ohne dom0 erm\u00f6glicht. Dies ist beispielsweise n\u00fctzlich zur Bindung verschiedener CPU-Kernarten in ARM-Systemen, die auf der big.LITTLE-Architektur basieren, welche leistungsstarke, aber energieintensive Kerne mit weniger leistungsstarken, aber energieeffizienten Kernen kombiniert. Dar\u00fcber hinaus wurde in dom0less die M\u00f6glichkeit geschaffen, Frontend\/Backend der Paravirtualisierung an Gastsysteme zu binden, was das Booten von Gastsystemen mit den erforderlichen paravirtualisierten Ger\u00e4ten erm\u00f6glicht.\n<li class=\"l\"> In ARM-Systemen werden die Speicher-Virtualisierungsstrukturen (P2M, Physical to Machine) nun aus dem Speicherpool zugewiesen, der bei der Erstellung des Domains gebildet wird. Dies erh\u00f6ht die Effizienz der Isolation zwischen den Gastsystemen, insbesondere bei speicherbezogenen Fehlern.\n<li class=\"l\"> ARM-Systemen wurde der Schutz vor der Spectre-BHB-Sicherheitsanf\u00e4lligkeit in den Mikroarchitekturstrukturen der Prozessoren hinzugef\u00fcgt.\n<li class=\"l\"> ARM-Systemen erm\u00f6glicht es, das Betriebssystem Zephyr in der Root-Umgebung von Dom0 zu starten.\n<li class=\"l\"> Die M\u00f6glichkeit zur separaten (out-of-tree) Erstellung des Hypervisors wurde bereitgestellt.\n<li class=\"l\"> x86-Systemen wird die Unterst\u00fctzung f\u00fcr gro\u00dfe IOMMU-Seiten (Superpage) f\u00fcr alle Typen von Gastsystemen geboten, was die Bandbreite beim Durchleiten von PCI-Ger\u00e4ten erh\u00f6ht. Die Unterst\u00fctzung von Hosts mit bis zu 12 TB RAM wurde hinzugef\u00fcgt. Erstmals k\u00f6nnen beim Booten cpuid-Parameter f\u00fcr dom0 festgelegt werden. F\u00fcr den Hypervisor implementierte Schutzma\u00dfnahmen gegen CPU-Angriffe wurden durch die Parameter VIRT_SSBD und MSR_SPEC_CTRL angeboten.\n<li class=\"l\"> Die VirtIO-Grant-Transporttechnologie wird separat entwickelt und bietet ein h\u00f6heres Sicherheitsniveau als VirtIO-MMIO sowie die M\u00f6glichkeit, Handler in einer isolierten Dom\u00e4ne f\u00fcr Treiber auszuf\u00fchren. Bei VirtIO-Grant wird anstelle einer direkten Mappierung von Speicher die Umwandlung physischer Adressen des Gastsystems in Grant-Referenzen verwendet, was geregelt Bereiche des gemeinsamen Speichers f\u00fcr den Datenaustausch zwischen dem Gastsystem und dem VirtIO-Backend erm\u00f6glicht, ohne dem Backend das Recht zu gew\u00e4hren, den Speicher zu mappen. Die Unterst\u00fctzung von VirtIO-Grant ist bereits im Linux-Kernel implementiert, jedoch noch nicht in den QEMU-Backends, virtio-vhost und den Tools (libxl\/xl).\n<li class=\"l\"> Die Entwicklung der Hyperlaunch-Initiative, die darauf abzielt, flexible Werkzeuge f\u00fcr die Konfiguration des Starts virtueller Maschinen w\u00e4hrend des Systemstarts bereitzustellen, geht weiter. Der erste Satz von Patches, der es erm\u00f6glicht, PV-Dom\u00e4nen zu identifizieren und deren Images beim Booten an den Hypervisor zu \u00fcbergeben, ist bereits fertiggestellt. Auch alles Notwendige f\u00fcr den Start solcher para-virtualisierten Umgebungen wurde umgesetzt. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/domain\/\"   title=\"Domains\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"3179\">Domains<\/a>, einschlie\u00dflich der Xenstore-Komponenten f\u00fcr PV-Treiber. Nach der Annahme der Patches wird die Unterst\u00fctzung f\u00fcr PVH- und HVM-Ger\u00e4te in Angriff genommen, ebenso wie die Implementierung einer separaten Dom\u00e4ne domB (Builder-Dom\u00e4ne), die f\u00fcr die Organisation eines gemessenen Starts (measured boot) geeignet ist, der die Integrit\u00e4t aller geladenen Komponenten best\u00e4tigt.\n<li class=\"l\"> Die Arbeit an der Erstellung des Xen-Ports f\u00fcr die RISC-V-Architektur geht weiter.  <\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=58340\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Xen 4.17. \u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043a\u0430\u043a Amazon, Arm, Bitdefender, Citrix, EPAM Systems \u0438 Xilinx (AMD). \u0424\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0432\u0435\u0442\u043a\u0438 Xen 4.17 \u043f\u0440\u043e\u0434\u043b\u0438\u0442\u0441\u044f \u0434\u043e 12 \u0438\u044e\u043d\u044f 2024 \u0433\u043e\u0434\u0430, \u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0434\u043e 12 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2025 \u0433\u043e\u0434\u0430. \u041a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Xen 4.17: \u041e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u043e \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106135","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Xen 4.17. \u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043a\u0430\u043a Amazon, Arm, Bitdefender, Citrix, EPAM Systems \u0438 Xilinx (AMD).\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-17\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Xen 4.17 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Xen 4.17. \u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043a\u0430\u043a Amazon, Arm, Bitdefender, Citrix, EPAM Systems \u0438 Xilinx (AMD).\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-17\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2022-12-17T13:36:38+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2022-12-17T13:36:38+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ver\u00f6ffentlichung des Hypervisors Xen 4.17 | ProHoster","description":"Nach einem Jahr Entwicklungszeit wurde die freie Hypervisor-Version Xen 4.17 ver\u00f6ffentlicht. An der Entwicklung der neuen Version waren Unternehmen wie Amazon, Arm, Bitdefender, Citrix, EPAM Systems und Xilinx (AMD) beteiligt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-17","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Xen 4.17 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 Xen 4.17. \u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043d\u043e\u0432\u043e\u0433\u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043a\u0430\u043a Amazon, Arm, Bitdefender, Citrix, EPAM Systems \u0438 Xilinx (AMD).","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-17","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-17T13:36:38+00:00","article:modified_time":"2022-12-17T13:36:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"106135","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 17:11:32","updated":"2026-02-11 11:12:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=106135"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106135\/revisions"}],"predecessor-version":[{"id":160572,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106135\/revisions\/160572"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=106135"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=106135"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=106135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}