{"id":148860,"date":"2025-11-19T17:11:54","date_gmt":"2025-11-19T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-21"},"modified":"2025-11-19T17:11:54","modified_gmt":"2025-11-19T15:11:54","slug":"vypusk-gipervizora-xen-4-21","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-gipervizora-xen-4-21","title":{"rendered":"Version des Hypervisors Xen 4.21.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach 8 Monaten Entwicklung wurde die Ver\u00f6ffentlichung des freien Hypervisors Xen 4.21 angek\u00fcndigt. An der Entwicklung der neuen Version waren Unternehmen wie Amazon, Arm, EPAM Systems und AMD beteiligt. Der Code des Projekts ist in C geschrieben und wird unter der GPLv2+-Lizenz ver\u00f6ffentlicht. Die Entwicklung erfolgt im Rahmen der Linux Foundation. <\/p>\n
Wichtige \u00c4nderungen in Xen 4.21: <\/p>\n
\n
Es wird vollst\u00e4ndige Unterst\u00fctzung f\u00fcr das Linux-Stubdom-Ger\u00e4temodell geboten, das die Ausf\u00fchrung von Komponenten zur Emulation von Ger\u00e4ten unter einem separaten, nicht privilegierten Benutzer erm\u00f6glicht. Das Modell der Linux-Stubdom\u00e4nen wurde von dem Projekt QUBES OS entwickelt und unterst\u00fctzt die Verwendung von Emulator-Treibern aus den neuesten Versionen von QEMU sowie die in QEMU verf\u00fcgbaren Begleitfunktionen f\u00fcr Gastsysteme.\n
\u00c4nderungen f\u00fcr Systeme auf Basis der x86-Architektur:\n
\n
Unterst\u00fctzung f\u00fcr den neuen PDX-Kompressionsalgorithmus (Page inDeX) wurde hinzugef\u00fcgt, der die Leistung von Xen auf Intel-Prozessoren Sierra Forest und Granite Rapids bei einer nichtlinearen Abbildung des physischen Speichers (sparse memory map), die leere Bereiche zul\u00e4sst, verbessert.\n
Die M\u00f6glichkeit, das Cache-Attribut in MTRR (Memory Type Range Registers) f\u00fcr das BAR-Register (Base Address Register) von Basis-PCI-Ger\u00e4ten der Xen-Plattform, das von Gastsystemen im HVM-Modus verwendet wird, zu steuern, wurde hinzugef\u00fcgt. Standardm\u00e4\u00dfig wird im MTRR f\u00fcr die zur\u00fcckgegebene PCI-Ger\u00e4tespeicheradresse das Attribut UC (uncacheable) festgelegt, das f\u00fcr echte PCI-Ger\u00e4te sinnvoll ist, jedoch die Leistung des PCI-Ger\u00e4ts der Xen-Plattform verringert.\n
F\u00fcr AMD-Prozessoren wurde ein neuer Treiber amd-cppc\/amd-cppc-epp hinzugef\u00fcgt, der die \u00c4nderung der CPU-Frequenz zur Erreichung optimaler Leistung steuert. Der Treiber nutzt den CPPC-Mechanismus (Collaborative Processor Performance Control), der im Gegensatz zu acpi-cpufreq nicht auf drei Leistungsstufen beschr\u00e4nkt ist und schneller auf Zustands\u00e4nderungen reagieren kann.\n
Im Xenstore-Stubdom, der verwendet wird, um xenstored ohne Privilegien von Dom0 auszuf\u00fchren, wurde Unterst\u00fctzung f\u00fcr ein live-Update im paravirtualisierten Umfeld im PVH-Modus realisiert.\n
F\u00fcr Dom0 im PVH-Modus wurde Unterst\u00fctzung f\u00fcr die Technologie Resizable BAR (Resizable Base Address Register) realisiert, die es erm\u00f6glicht, auf den gesamten Speicher des PCI Express-Ger\u00e4ts zuzugreifen, anstatt nur an Bl\u00f6cke gebunden zu sein.\n
Die M\u00f6glichkeit, PCI-Ger\u00e4te im domU-Umgebungen im HVM-Modus (vollst\u00e4ndige Hardwarevirtualisierung) in Konfigurationen weiterzugeben, in denen dom0 im PVH-Modus (hybride Hardwarevirtualisierung und Para-Virtualisierung) arbeitet, wurde implementiert. <\/ul>\n
\u00c4nderungen f\u00fcr Systeme auf Basis der ARM-Architektur:\n
\n
Die M\u00f6glichkeit, den Stack-Schutzmechanismus (Kompilierung mit dem Flag «-fstack-protector») zu aktivieren, wurde hinzugef\u00fcgt. Dieser Mechanismus basiert auf der Hinzuf\u00fcgung von Kanarienvogel-Markierungen im Stack \u2014 zuf\u00e4lligen Sequenzen. Im Falle eines Buffer\u00fcberlaufs w\u00e4hrend der Ausnutzung einer Sicherheitsanf\u00e4lligkeit wird die Kanarienvogel-Markierung von anderen Daten \u00fcberschrieben, was dazu f\u00fchrt, dass die nachfolgende \u00dcberpr\u00fcfung der Unver\u00e4ndertheit der Markierung ausgel\u00f6st wird und ein Notabschalten der Anwendung eingeleitet wird.\n
Die Unterst\u00fctzung des eSPI-Mechanismus (Extended Shared Peripheral Interrupts), bereitgestellt von den GICv3.1 Interruptcontrollern, wurde hinzugef\u00fcgt.\n
Die Verarbeitung des SMMU (System Memory Management Unit) beim Durchschleifen von PCIe-Ger\u00e4ten wurde implementiert.\n
Die Unterst\u00fctzung von PCI-Hostcontrollern, die im vierten Generation SoC Renesas R-Car verwendet werden, wurde hinzugef\u00fcgt.\n
Die anf\u00e4ngliche Unterst\u00fctzung f\u00fcr Cortex-R52- und Cortex-R82-Prozessoren mit MPU (Memory Protection Unit) wurde hinzugef\u00fcgt. <\/ul>\n
Im Xen-Port f\u00fcr die RISC-V-Architektur wurde die grundlegende Unterst\u00fctzung f\u00fcr UART und die M\u00f6glichkeit zur Verarbeitung externer Interrupts (APLIC\/IMSIC) im Hypervisormodus implementiert.\n
Die Umsetzung der Anforderungen an die Entwicklung sicherer und zuverl\u00e4ssiger Software in C, die in den MISRA-C-Spezifikationen f\u00fcr sicherheitskritische Systeme formuliert sind, wurde fortgesetzt.\n
Die Unterst\u00fctzung f\u00fcr alte Versionen von GCC und Clang wurde eingestellt. F\u00fcr die Kompilierung sind jetzt mindestens GCC 5.1, Clang 11, Binutils 2.25 und GNU Make 3.80 erforderlich. <\/ul>\n