{"id":111676,"date":"2023-11-21T15:10:42","date_gmt":"2023-11-21T13:10:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-18"},"modified":"2023-11-21T15:10:42","modified_gmt":"2023-11-21T13:10:42","slug":"vypusk-gipervizora-xen-4-18","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-18","title":{"rendered":"Ver\u00f6ffentlichung des Hypervisors Xen 4.18","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach 11 Monaten Entwicklung wurde die Freigabe des freien Hypervisors Xen 4.18 ver\u00f6ffentlicht. An der Entwicklung der neuen Version waren Unternehmen wie Amazon, Arm, Bitdefender, Citrix, EPAM Systems und AMD beteiligt. Die Erstellung von Updates f\u00fcr den Zweig Xen 4.18 wird bis zum 16. Mai 2025 andauern, w\u00e4hrend die Ver\u00f6ffentlichung von Sicherheitsupdates bis zum 16. November 2026 geplant ist. <\/p>\n
Wesentliche \u00c4nderungen in Xen 4.18: <\/p>\n
\n
Es wurden erste Implementierungen von Ports f\u00fcr die Architekturen RISC-V und Power (ppc64le) hinzugef\u00fcgt. Testumgebungen f\u00fcr die Ports RISC-V und Power wurden im kontinuierlichen Integrationssystem GitLab CI implementiert.\n
Bei der Arbeit auf ARM64-Systemen wurden in der Xen-Speichersubsystem die Besonderheiten der ARM-Architektur ber\u00fccksichtigt. Experimentelle Unterst\u00fctzung f\u00fcr Vektorinstruktionen SVE (Scalable Vector Extension) wurde hinzugef\u00fcgt. Das Arm Firmware Framework f\u00fcr die ARM A-profile-Architektur (ARM Application-profile, FF-A) wurde eingebaut. Au\u00dferdem wurde eine experimentelle M\u00f6glichkeit zur dynamischen Hinzuf\u00fcgung und Entfernung von Knoten im Xen Device Tree mithilfe von .dtbo-Dateien hinzugef\u00fcgt.\n
Auf Systemen mit Intel-Prozessoren ist der Parameter MSR_ARCH_CAPS jetzt in G\u00e4stesystemen sichtbar und kann \u00fcber die Konfigurationsdatei der virtuellen Maschine eingestellt werden. Bei Prozessoren, die ab 2019 hergestellt wurden, erm\u00f6glicht der Parameter MSR_ARCH_CAPS die Ermittlung, welche Hardware-Korrekturen f\u00fcr Sicherheitsanf\u00e4lligkeiten im Zusammenhang mit spekulativer Ausf\u00fchrung angewendet wurden.\n
Die Unterst\u00fctzung f\u00fcr die Erweiterung CPUID_USER_DIS (CPUID Faulting) wurde hinzugef\u00fcgt, die in der vierten Generation von AMD EPYC-Prozessoren eingef\u00fchrt wurde, um die M\u00f6glichkeit der Anzeige von CPUID-Daten aus einem paravirtualisierten Gastbetriebssystem zu steuern.\n
Die Unterst\u00fctzung f\u00fcr die in den Intel-Prozessoren der Mikroarchitektur Sapphire Rapids eingef\u00fchrten Erweiterungen wurde hinzugef\u00fcgt:\n
\n
F\u00fcr G\u00e4stesysteme im HVM- und PVH-Modus wurde die Unterst\u00fctzung des Mechanismus PKS (Protection Key Supervisor) hinzugef\u00fcgt, der die M\u00f6glichkeiten zum Schutz von Speicherseiten erweitert.\n
Um einen Systemabsturz im Falle von Problemen durch mikroarchitektonische Sperren zu verhindern, wurde der Mechanismus VM-Notify implementiert.\n
Schutz vor der Entstehung von Busblockierungen aufgrund unsachgem\u00e4\u00dfer Verwendung von atomaren Instruktionen im G\u00e4stesystem wurde hinzugef\u00fcgt (rate-limit ist aktiviert). <\/ul>\n
Die Unterst\u00fctzung f\u00fcr die AVX512-FP16-Instruktionen, die in Intel-CPUs der Mikroarchitektur Granite Rapids eingef\u00fchrt wurden, wurde hinzugef\u00fcgt.\n
Ein cpufreq-Treiber wurde hinzugef\u00fcgt, der den Mechanismus HWP (Hardware P-States) verwendet, um den Energieverbrauch und die Frequenz der Intel-Prozessoren zu steuern.\n
Die Unterst\u00fctzung f\u00fcr die erzwungene Ausf\u00fchrung von Systemoperationen im DOITM-Modus (Data Operand Independent Timing Mode), der eine konstante Ausf\u00fchrungszeit der Befehle unabh\u00e4ngig von den in diesen Befehlen verarbeiteten Daten gew\u00e4hrleistet, wurde implementiert.\n
Die Umsetzung der Anforderungen an die Entwicklung sicherer und zuverl\u00e4ssiger Programme in der Programmiersprache C, die in den MISRA-C-Spezifikationen f\u00fcr sicherheitskritische Systeme formuliert wurden, wurde fortgesetzt. Die Anzahl der in Xen implementierten MISRA-C-Direktiven wurde von 4 auf 6 erh\u00f6ht, w\u00e4hrend die Regeln von 24 auf 65 gestiegen sind (insgesamt gibt es in der Spezifikation 16 Direktiven und 143 Regeln).\n
Im Werkzeugset xl\/libxl wurde die M\u00f6glichkeit hinzugef\u00fcgt, die SMBIOS-Einstellungen f\u00fcr Gastbetriebssysteme im HVM-Modus zu \u00e4ndern.\n
Zwei neue Hypercalls wurden hinzugef\u00fcgt, um den Arbeitszustand und die temporalen Bereiche von vCPU an physische und nicht an virtuelle Adressen zu binden. <\/ul>\n