{"id":120219,"date":"2024-10-18T13:09:06","date_gmt":"2024-10-18T11:09:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-otkryl-kod-gipervizora-openvmm-i-platformy-paravirtualizaczii-openhcl"},"modified":"2024-10-18T13:09:06","modified_gmt":"2024-10-18T11:09:11","slug":"microsoft-otkryl-kod-gipervizora-openvmm-i-platformy-paravirtualizaczii-openhcl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-otkryl-kod-gipervizora-openvmm-i-platformy-paravirtualizaczii-openhcl","title":{"rendered":"Microsoft hat den Quellcode des Hypervisors OpenVMM und der Paravirtualisierungsplattform OpenHCL ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Microsoft hat die Ver\u00f6ffentlichung des Quellcodes der Paravirtualisierungsschicht OpenHCL und des OpenVMM-Virtual Machine Monitors bekannt gegeben, die speziell zur Organisation der Funktionalit\u00e4t von OpenHCL entwickelt wurden. Der Code von OpenVMM und OpenHCL ist in Rust geschrieben und wird unter der MIT-Lizenz ver\u00f6ffentlicht. OpenVMM geh\u00f6rt zu den Hypervisoren der zweiten Ebene, die im gleichen Schutzring wie der Betriebssystemkernel arbeiten, \u00e4hnlich Produkten wie VirtualBox und VMware Workstation. Es wird die Ausf\u00fchrung auf Host-Systemen mit Linux (x86_64), Windows (x86_64, Aarch64) und macOS (x86_64, Aarch64) unterst\u00fctzt, indem die von diesen Betriebssystemen bereitgestellten KVM-, SHV (Microsoft Hypervisor), WHP (Windows Hypervisor Platform) und Hypervisor.framework Virtualisierungs-APIs verwendet werden. <\/p>\n
Zu den Funktionen, die von OpenVMM unterst\u00fctzt werden: <\/p>\n
\n
Booten im UEFI- und BIOS-Modus, direktes Laden des Linux-Kernels;\n
Unterst\u00fctzung der Paravirtualisierung \u00fcber Virtio-Treiber (virtio-fs, virtio-9p, virtio-net, virtio-pmem);\n
Unterst\u00fctzung der Paravirtualisierung \u00fcber VMBus (storvsp, netvsp, vpci, framebuffer);\n
Emulation von vTPM, NVMe, UART, Chipsatz i440BX + PIIX4, IDE HDD, PCI und VGA;\n
Backends f\u00fcr die Durchleitung von Grafik, Eingabeger\u00e4ten, Konsole, Speicher und Netzwerkzugang;\n
Verwaltung \u00fcber die Befehlszeilenschnittstelle, interaktive Konsole, gRPC und ttrpc. <\/ul>\n
OpenHCL wird als Umgebung mit Paravirtualisierungs-komponenten (Paravisor) positioniert, die \u00fcber dem Hypervisor OpenVMM arbeitet. Ein zentrales Merkmal der Virtualisierungssysteme auf Basis von OpenVMM und OpenHCL ist, dass die Komponenten f\u00fcr die Paravirtualisierung nicht auf der Seite des Host-Systems, sondern in einer virtuellen Maschine zusammen mit dem Gastbetriebssystem ausgef\u00fchrt werden. Die Isolation der Paravirtualisierungsschicht von dem Gastbetriebssystem wird dabei durch den Hypervisor der zweiten Ebene OpenVMM gew\u00e4hrleistet. OpenHCL kann in diesem Kontext als virtuelle Firmware betrachtet werden, die auf einem h\u00f6heren Berechtigungsebenen l\u00e4uft als das im Gastumfeld ausgef\u00fchrte Betriebssystem. <\/p>\n
Die Trennung des Gastsystems und der Komponenten von OpenHCL erfolgt unter Verwendung des Konzepts der virtuellen Vertrauensstufen (VTL, Virtual Trust Level), f\u00fcr deren Implementierung sowohl software- als auch hardwarebasierte Technologien genutzt werden k\u00f6nnen, wie Intel TDX (Trust Domain Extensions), AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) und ARM CCA (Confidential Compute Architecture). F\u00fcr die Komponenten von OpenHCL wird eine reduzierte Version des Linux-Kernels verwendet, die nur die minimal erforderlichen Komponenten f\u00fcr den Betrieb von OpenVMM beinhaltet.
<\/center> <\/p>\n
OpenHCL kann auf x86-64- und ARM64-Plattformen betrieben werden und unterst\u00fctzt die Erweiterungen Intel TDX, AMD SEV-SNP und ARM CCA f\u00fcr zus\u00e4tzliche Isolation. OpenHCL umfasst eine Reihe von Diensten, Treibern und Emulatoren, die verwendet werden, um den Zugriff auf die Hardware zu organisieren, die Funktion virtueller Ger\u00e4te auf der Gastseite sicherzustellen und Hardware-Ger\u00e4te zu emulieren (z. B. kann ein Chip zur Speicherung kryptografischer Schl\u00fcssel - vTPM - emuliert werden). <\/p>\n
F\u00fcr die \u00dcbertragung des Zugriffs auf die Hardware des Gast-Systems werden bestehende Treiber mit Unterst\u00fctzung f\u00fcr Paravirtualisierung verwendet oder es kann eine direkte Ger\u00e4tebindung an die virtuelle Maschine durchgef\u00fchrt werden. Dies erm\u00f6glicht die \u00dcbertragung bestehender Gast-Systeme in eine OpenHCL-Umgebung, ohne dass \u00c4nderungen erforderlich sind. Dar\u00fcber hinaus umfasst OpenHCL Komponenten zur Diagnose und Fehlersuche. virtuellen Maschinen<\/a>, die unter Verwendung von Erweiterungen zur Gew\u00e4hrleistung vertraulicher Berechnungen durchgef\u00fchrt werden. <\/p>\n
![\"Microsoft](\"\/wp-content\/uploads\/2024\/10\/e998f3109604aad0946a76e3fc7d5233.png\")
<\/center> <\/p>\n