{"id":31672,"date":"2019-10-31T21:42:29","date_gmt":"2019-10-31T18:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm\/"},"modified":"2019-10-31T21:42:29","modified_gmt":"2019-10-31T18:42:29","slug":"proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","title":{"rendered":"Das Projekt NetBSD entwickelt einen neuen Hypervisor NVMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entwickler des NetBSD-Projekts haben bekannt gegeben<\/a><\/noindex> \u00fcber die Schaffung eines neuen Hypervisors und des damit verbundenen Virtualisierungsstacks, der bereits Bestandteil des experimentellen Zweigs NetBSD-current ist und im stabilen Release von NetBSD 9 angeboten werden wird. NVMM unterst\u00fctzt derzeit nur die Architektur x86_64 und bietet zwei Backends zur Nutzung der Hardware-Virtualisierungsmechanismen: x86-SVM mit Unterst\u00fctzung f\u00fcr AMD-CPU-Virtualisierungs-Erweiterungen und x86-VMX f\u00fcr Intel-CPUs. In der aktuellen Form k\u00f6nnen auf einem Host bis zu 128 virtuelle Maschinen gestartet werden, von denen jede bis zu 256 virtuelle CPU-Kerne (VCPU) und 128 GB RAM zugewiesen bekommen kann. <\/p>\n

NVMM umfasst einen Treiber, der auf Systeme verbleibenden Hardware-Virtualisierungsmechanismen und eine Benutzerraum-Bibliothek, die Libnvmm, koordiniert. Die Interaktion zwischen den Komponenten des Kernels und des Benutzerraums erfolgt \u00fcber IOCTL. Das Besondere an NVMM, das es von Hypervisoren wie KVM unterscheidet, HAXM<\/a><\/noindex> und Bhyve ist, dass auf Kernel-Ebene nur die minimal erforderlichen Wrapper um die Hardware-Virtualisierungsmechanismen ausgef\u00fchrt werden, w\u00e4hrend der gesamte Code zur Emulation von Hardware aus dem Kernel in den Benutzerraum verschoben wurde. Dieser Ansatz erm\u00f6glicht es, den Umfang des Codes, der mit erh\u00f6hten Rechten ausgef\u00fchrt wird, zu reduzieren und das Risiko einer Kompromittierung des gesamten Systems im Falle von Angriffen auf Schwachstellen im Hypervisor zu verringern. Dar\u00fcber hinaus wird das Debugging und Fuzzing-Testing des Projekts erheblich vereinfacht. <\/p>\n

Libnvmm selbst enth\u00e4lt keine Emulatorfunktion, sondern bietet lediglich eine API, die die Integration der NVMM-Unterst\u00fctzung in bestehende Emulatoren, wie beispielsweise QEMU, erm\u00f6glicht. Die API umfasst Funktionen wie die Erstellung und den Start virtueller Maschinen, die Zuweisung von Speicher an das Gastbetriebssystem und die Verteilung von VCPUs. Zur Erh\u00f6hung der Sicherheit und zur Verringerung m\u00f6glicher Angriffsvektoren stellt libnvmm nur die ausdr\u00fccklich angeforderten Funktionen bereit \u2013 standardm\u00e4\u00dfig werden komplexe Handler nicht automatisch aufgerufen und k\u00f6nnen m\u00f6glicherweise ganz und gar nicht verwendet werden, wenn man ohne sie auskommt. NVMM versucht, sich mit einfachen L\u00f6sungen zu begn\u00fcgen, ohne unn\u00f6tige Komplikationen einzugehen, und erm\u00f6glicht die Kontrolle \u00fcber so viele Aspekte wie m\u00f6glich.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Der auf Kernel-Ebene arbeitende Teil von NVMM ist eng mit dem NetBSD-Kernel integriert und erm\u00f6glicht eine Leistungssteigerung durch die Verringerung der Kontextwechsel zwischen dem Gastbetriebssystem und der Hostumgebung. Auf der Nutzerebene versucht libnvmm, typische Ein-\/Ausgabeoperationen zu aggregieren und ohne Not auf Systemaufrufe zu verzichten. Das Systemspeicherzuweisungssystem basiert auf der pmap-Subsystem, was es erm\u00f6glicht, die Arbeitsspeicherseiten von Gastbetriebssystemen bei speicherknappen Zust\u00e4nden in den Swap-Bereich auszulagern. NVMM kommt ohne globale Sperren aus und skalierbar gut, sodass verschiedene CPU-Kerne gleichzeitig f\u00fcr die Ausf\u00fchrung unterschiedlicher virtueller Maschinen genutzt werden k\u00f6nnen. <\/p>\n

Basierend auf QEMU wurde eine L\u00f6sung vorbereitet, die NVMM verwendet, um Hardwarevirtualisierungsmechanismen zu aktivieren. Es wird daran gearbeitet, die vorbereiteten Patches in den Hauptbestand von QEMU aufzunehmen. Die Kombination QEMU+NVMM kann bereits das \u00d6ffnen eines Links in einem neuen Tab oder in einem neuen Container.<\/a><\/noindex> erfolgreich Gastbetriebssysteme wie FreeBSD, OpenBSD, Linux, Windows XP\/7\/8.1\/10 und andere Betriebssysteme auf x86_64-Systemen mit AMD- und Intel-Prozessoren starten (NVMM ist nicht an eine bestimmte Architektur gebunden und kann beispielsweise bei Erstellung eines entsprechenden Backends auch auf ARM64-Systemen arbeiten). Im weiteren Anwendungsbereich wird auch die Sandbox-Isolierung einzelner Anwendungen hervorgehoben.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NetBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u043d\u0438\u043c \u0441\u0442\u0435\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 NetBSD-current \u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 NetBSD 9. NVMM \u043f\u043e\u043a\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b x86_64 \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0432\u0430 \u0431\u044d\u043a\u0435\u043d\u0434\u0430 \u0434\u043b\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438: x86-SVM \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 CPU AMD \u0438 x86-VMX \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31672","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das NetBSD-Projekt entwickelt einen neuen Hypervisor NVMM | ProHoster","description":"Die Entwickler des NetBSD-Projekts haben die Schaffung eines neuen Hypervisors und eines damit verbundenen Virtualisierungsstapels angek\u00fcndigt, die.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 NetBSD \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 NVMM | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NetBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u043d\u0438\u043c \u0441\u0442\u0435\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:29+00:00","article:modified_time":"2019-10-31T18:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31672","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:16:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:12:34","updated":"2026-01-21 07:16:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31672","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31672"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31672\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23579"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31672"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31672"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31672"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}