{"id":111676,"date":"2023-11-21T15:10:42","date_gmt":"2023-11-21T13:10:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-18"},"modified":"2023-11-21T15:10:42","modified_gmt":"2023-11-21T13:10:42","slug":"vypusk-gipervizora-xen-4-18","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-18","title":{"rendered":"Die Ver\u00f6ffentlichung des Hypervisors Xen 4.18","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach 11 Monaten Entwicklung wurde die Ver\u00f6ffentlichung des kostenlosen Hypervisors Xen 4.18 ver\u00f6ffentlicht. Unternehmen wie Amazon, Arm, Bitdefender, Citrix, EPAM Systems und AMD waren an der Entwicklung dieser neuen Version beteiligt. Die Erstellung von Updates f\u00fcr die Xen 4.18-Zweig wird bis zum 16. Mai 2025 fortgesetzt, w\u00e4hrend die Ver\u00f6ffentlichung von Sicherheitskorrekturen bis zum 16. November 2026 dauert. <\/p>\n
Wesentliche \u00c4nderungen in Xen 4.18: <\/p>\n
\n
Erste Implementierungen von Ports f\u00fcr die Architekturen RISC-V und Power (ppc64le) wurden hinzugef\u00fcgt. Testumgebungen f\u00fcr die Ports RISC-V und Power im kontinuierenden Integrationssystem GitLab CI wurden eingerichtet.\n
Bei der Arbeit auf ARM64-Systemen wurden die architekturspezifischen Besonderheiten von ARM in der Xen-Speichersubsystem ber\u00fccksichtigt. Experimentelle Unterst\u00fctzung f\u00fcr skalierbare Vektorerweiterungen (SVE) wurde hinzugef\u00fcgt. Ein Arm Firmware Framework-Toolkit f\u00fcr die ARM A-Profil-Architektur (ARM Application-Profile, FF-A) wurde hinzugef\u00fcgt. Eine experimentelle M\u00f6glichkeit zum dynamischen Hinzuf\u00fcgen und Entfernen von Knoten im Xen-Ger\u00e4tbaum \u00fcber .dtbo-Dateien wurde implementiert.\n
Auf Systemen mit Intel-Prozessoren ist der Parameter MSR_ARCH_CAPS jetzt in den Gastsystemen sichtbar und kann \u00fcber die Konfigurationsdatei der virtuellen Maschine konfiguriert werden. Bei Prozessoren, die seit 2019 hergestellt werden, zeigt der Parameter MSR_ARCH_CAPS an, welche Hardware-Fehlerbehebungen f\u00fcr Sicherheitsanf\u00e4lligkeiten im Zusammenhang mit spekulativen Ausf\u00fchrungen angewendet wurden.\n
Unterst\u00fctzung f\u00fcr die CPUID_USER_DIS-Erweiterung (CPUID Faulting) hinzugef\u00fcgt, die in der vierten Generation von AMD EPYC-Prozessoren eingef\u00fchrt wurde, um die M\u00f6glichkeit zur Ansicht von CPUID-Daten aus einem para-virtualisierten Gastsystem zu steuern.\n
Unterst\u00fctzung f\u00fcr die in Intel-Prozessoren der Mikroarchitektur Sapphire Rapids eingef\u00fchrten Erweiterungen hinzugef\u00fcgt:\n
\n
F\u00fcr Gastsysteme im HVM- und PVH-Modus wurde die Unterst\u00fctzung f\u00fcr den Mechanismus PKS (Protection Key Supervisor) hinzugef\u00fcgt, der die M\u00f6glichkeiten zum Schutz von Speicherseiten erweitert.\n
Um einen Systemausfall bei Problemen mit mikroarchitektonischen Sperren zu verhindern, wurde der Mechanismus VM-Notify aktiviert.\n
Schutz vor Busblockaden aufgrund der nicht zielgerichteten Verwendung atomarer Anweisungen im Gastsystem hinzugef\u00fcgt (rate-limit ist aktiviert). <\/ul>\n
Die Unterst\u00fctzung f\u00fcr AVX512-FP16-Befehle, die in Intel-CPUs mit der Mikroarchitektur Granite Rapids eingef\u00fchrt wurden, wurde hinzugef\u00fcgt.\n
Ein cpufreq-Treiber wurde hinzugef\u00fcgt, der den HWP (Hardware P-States) Mechanismus zur Steuerung des Energieverbrauchs und der Taktfrequenz von Intel-Prozessoren nutzt.\n
Die Unterst\u00fctzung f\u00fcr die erzwungene Ausf\u00fchrung von Systemoperationen im DOITM (Data Operand Independent Timing Mode) wurde umgesetzt, um eine konstante Ausf\u00fchrungszeit von Befehlen zu gew\u00e4hrleisten, die unabh\u00e4ngig von den in diesen Befehlen verarbeiteten Daten ist.\n
Die Umsetzung der Anforderungen an die Entwicklung sicherer und zuverl\u00e4ssiger Programme in C, wie sie in den MISRA-C-Spezifikationen f\u00fcr sicherheitskritische Systeme formuliert sind, wurde fortgesetzt. Die Anzahl der in Xen implementierten MISRA-C-Richtlinien wurde von 4 auf 6 und die Regeln von 24 auf 65 erh\u00f6ht (insgesamt gibt es 16 Richtlinien und 143 Regeln in der Spezifikation).\n
Das xl\/libxl-Toolkit bietet jetzt die M\u00f6glichkeit, die SMBIOS-Einstellungen f\u00fcr G\u00e4stesysteme im HVM-Modus zu \u00e4ndern.\n
Zwei neue Hypercalls wurden hinzugef\u00fcgt, um den Arbeitszustand und die Zeitbereiche von vCPUs an physische, nicht virtuelle Adressen zu binden. <\/ul>\n