{"id":148860,"date":"2025-11-19T17:11:54","date_gmt":"2025-11-19T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-21"},"modified":"2025-11-19T17:11:54","modified_gmt":"2025-11-19T15:11:54","slug":"vypusk-gipervizora-xen-4-21","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-21","title":{"rendered":"Ver\u00f6ffentlichung des Hypervisors Xen 4.21.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach 8 Monaten Entwicklung wurde die Ver\u00f6ffentlichung des freien Hypervisors Xen 4.21 bekannt gegeben. An der Entwicklung der neuen Version waren Unternehmen wie Amazon, Arm, EPAM Systems und AMD beteiligt. Der Code des Projekts ist in C geschrieben und wird unter der GPLv2+-Lizenz verbreitet. Die Entwicklung erfolgt im Rahmen der Linux Foundation. <\/p>\n
Wesentliche \u00c4nderungen in Xen 4.21: <\/p>\n
\n
Es wird eine vollst\u00e4ndige Unterst\u00fctzung des Linux Stubdomain-Ger\u00e4temodells gew\u00e4hrleistet, das die Ausf\u00fchrung von Komponenten zur Emulation von Ger\u00e4ten unter einem separaten unprivilegierten Benutzer erm\u00f6glicht. Das Modell der Linux Stubdomains wurde im Projekt QUBES OS entwickelt und unterst\u00fctzt die Verwendung von Emulations-Treibern aus den neuesten Versionen von QEMU sowie von QEMU verf\u00fcgbaren Begleitfunktionen f\u00fcr Gastsysteme.\n
\u00c4nderungen f\u00fcr x86-basierte Systeme:\n
\n
Die Unterst\u00fctzung eines neuen Komprimierungsalgorithmus f\u00fcr die PDX-Struktur (Page inDeX) wurde hinzugef\u00fcgt, um die Leistung von Xen auf Intel-Prozessoren der Sierra Forest- und Granite Rapids-Serie bei nichtlinearen Abbildungen des physischen Speichers (sparse memory map) zu verbessern, die leere Bereiche zulassen.\n
Die M\u00f6glichkeit, das Cache-Attribut in den MTRR (Memory Type Range Registers) f\u00fcr das BAR (Base Address Register) des grundlegenden PCI-Ger\u00e4ts der Xen-Plattform, das von den Gast-Systemen im HVM-Modus verwendet wird, zu steuern, wurde hinzugef\u00fcgt. Standardm\u00e4\u00dfig wird im MTRR f\u00fcr die Spiegelung des PCI-Ger\u00e4tespeichers das Attribut UC (uncacheable) gesetzt, was f\u00fcr echte PCI-Ger\u00e4te sinnvoll ist, jedoch die Leistung des PCI-Ger\u00e4ts auf der Xen-Plattform verringert.\n
F\u00fcr AMD-Prozessoren wurde ein neuer Treiber amd-cppc\/amd-cppc-epp hinzugef\u00fcgt, der die \u00c4nderung der CPU-Frequenz steuert, um eine optimale Leistung zu erzielen. Im Treiber wird der CPPC-Mechanismus (Collaborative Processor Performance Control) verwendet, der im Gegensatz zu acpi-cpufreq nicht auf drei Leistungsstufen beschr\u00e4nkt ist und schneller auf Status\u00e4nderungen reagieren kann.\n
In der xenstore-stubdom-Schicht, die verwendet wird, um xenstored ohne privilegiertes Dom0 zu starten, wurde die Unterst\u00fctzung f\u00fcr Live-Updates in paravirtualisierten Umgebungen im PVH-Modus implementiert.\n
F\u00fcr Dom0 im PVH-Modus wurde die Unterst\u00fctzung f\u00fcr die Resizable BAR-Technologie (Resizable Base Address Register) implementiert, die es erm\u00f6glicht, sofort auf den gesamten Speicher eines PCI-Express-Ger\u00e4ts zuzugreifen, und nicht nur basierend auf Bl\u00f6cken.\n
Die M\u00f6glichkeit, PCI-Ger\u00e4te in domU-Umgebungen im HVM-Modus (vollst\u00e4ndige hardwarebasierte Virtualisierung) zu durchreichen, wurde implementiert in Konfigurationen, in denen dom0 im PVH-Modus (hybride hardwarebasierte und paravirtualisierte Virtualisierung) arbeitet. <\/ul>\n
\u00c4nderungen f\u00fcr Systeme auf ARM-Architektur:\n
\n
Die M\u00f6glichkeit zur Aktivierung des Stack-Schutzmechanismus wurde hinzugef\u00fcgt (Kompilation mit der Flagge «-fstack-protector»), die auf der Hinzuf\u00fcgung von Kanarienmarken im Stack basiert — zuf\u00e4lligen Sequenzen. Im Falle eines Puffer\u00fcberlaufs w\u00e4hrend der Ausnutzung einer Schwachstelle wird die Kanarienmarke von anderen Daten \u00fcberschrieben, was zur Ausl\u00f6sung der nachfolgenden \u00dcberpr\u00fcfung der Unver\u00e4nderlichkeit der Marke und zur Initiierung eines Notabschalts der Anwendung f\u00fchrt.\n
Unterst\u00fctzung des eSPI (Extended Shared Peripheral Interrupts) Mechanismus, bereitgestellt durch GICv3.1 Interrupt-Controller, wurde hinzugef\u00fcgt.\n
Die Verarbeitung von SMMU (System Memory Management Unit) beim Durchreichen von PCIe-Ger\u00e4ten wurde implementiert.\n
Unterst\u00fctzung von PCI-Hostcontrollern, die in der vierten Generation von SoC Renesas R-Car verwendet werden, wurde hinzugef\u00fcgt.\n
Vorl\u00e4ufige Unterst\u00fctzung f\u00fcr Cortex-R52 und Cortex-R82 Prozessoren mit MPU (Memory Protection Unit) wurde hinzugef\u00fcgt. <\/ul>\n
Im Xen-Port f\u00fcr die RISC-V-Architektur wurde eine grundlegende Unterst\u00fctzung f\u00fcr UART sowie die Verarbeitung externer Interrupts (APLIC\/IMSIC) im Hypervisor-Modus implementiert.\n
Die Umsetzung der Anforderungen an die Entwicklung sicherer und zuverl\u00e4ssiger Software in C, wie sie in den MISRA-C-Spezifikationen f\u00fcr sicherheitskritische Systeme festgelegt sind, wird fortgesetzt.\n
Die Unterst\u00fctzung f\u00fcr \u00e4ltere Versionen von GCC und Clang wurde eingestellt. F\u00fcr den Build sind nun mindestens GCC 5.1, Clang 11, Binutils 2.25 und GNU Make 3.80 erforderlich. <\/ul>\n