{"id":31672,"date":"2019-10-31T21:42:29","date_gmt":"2019-10-31T18:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm\/"},"modified":"2019-10-31T21:42:29","modified_gmt":"2019-10-31T18:42:29","slug":"proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","title":{"rendered":"Das Projekt NetBSD entwickelt einen neuen NVMM-Hypervisor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entwickler des NetBSD-Projekts haben bekannt gegeben<\/a><\/noindex> \u00fcber die Entwicklung eines neuen Hypervisors und des dazugeh\u00f6rigen Virtualisierungstacks, der bereits in den experimentellen Branch von NetBSD-current integriert ist und mit der stabilen Version NetBSD 9 angeboten werden soll. NVMM unterst\u00fctzt derzeit nur die Architektur x86_64 und bietet zwei Backends zur Nutzung der Hardware-Virtualisierungsmechanismen: x86-SVM mit Unterst\u00fctzung f\u00fcr AMD Virtualisierungs-Erweiterungen und x86-VMX f\u00fcr Intel-CPUs. Aktuell k\u00f6nnen auf einem Host bis zu 128 virtuelle Maschinen betrieben werden, denen jeweils bis zu 256 virtuelle Prozessor-Kerne (VCPU) und 128 GB RAM zugewiesen werden k\u00f6nnen. <\/p>\n

NVMM umfasst einen Treiber, der auf Systemkernel-Ebene arbeitet und den Zugriff auf die Hardware-Virtualisierungsmechanismen koordiniert, sowie den Libnvmm-Stack, der im Benutzermodus ausgef\u00fchrt wird. Die Interaktion zwischen den Komponenten des Kernels und des Benutzermodus erfolgt \u00fcber IOCTL. Ein bemerkenswertes Merkmal von NVMM, das ihn von Hypervisoren wie KVM unterscheidet, HAXM<\/a><\/noindex> Bhyve bietet auf Kernel-Ebene nur die minimal erforderlichen Bindings um die Hardware-Virtualisierungsmechanismen an, w\u00e4hrend der gesamte Code zur Emulation von Hardware aus dem Kernel in den Benutzerspeicher verschoben wird. Dieser Ansatz reduziert die Menge an Code, der mit erh\u00f6hten Rechten ausgef\u00fchrt wird, und verringert das Risiko einer Kompromittierung des gesamten Systems im Falle von Angriffen auf Schwachstellen im Hypervisor. Dar\u00fcber hinaus vereinfacht sich das Debugging und das Fuzzing-Testing des Projekts erheblich. <\/p>\n

Libnvmm selbst enth\u00e4lt keine Emulatorfunktionen, sondern bietet lediglich eine API, die die Integration von NVMM-Unterst\u00fctzung in bestehende Emulatoren wie QEMU erm\u00f6glicht. Die API umfasst Funktionen wie die Erstellung und das Starten von virtuellen Maschinen, das Zuweisen von Speicher an das Gastbetriebssystem und die Verteilung von VCPU. Um die Sicherheit zu erh\u00f6hen und potenzielle Angriffsvektoren zu minimieren, stellt libnvmm nur die ausdr\u00fccklich angeforderten Funktionen zur Verf\u00fcgung \u2013 standardm\u00e4\u00dfig werden komplexe Handler nicht automatisch aufgerufen und k\u00f6nnen generell nicht verwendet werden, wenn sie nicht ben\u00f6tigt werden. NVMM versucht, einfache L\u00f6sungen zu finden, ohne in Komplikationen zu verfallen und dabei so viele Aspekte des Betriebs wie m\u00f6glich zu steuern.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

Der in der Kernel-Ebene arbeitende Teil von NVMM ist eng mit dem NetBSD-Kernel integriert und erm\u00f6glicht eine Leistungssteigerung durch die Reduzierung der Kontextwechsel zwischen dem Gastsystem und der Host-Umgebung. Im Benutzerspeicherraum versucht libnvmm, typische Ein- und Ausgabeoperationen zu aggregieren und ohne Notwendigkeit keine Systemaufrufe durchzuf\u00fchren. Das Speichermanagement basiert auf dem pmap-Subsystem, was es erm\u00f6glicht, Seiten des Gastsystems in den Swap-Bereich auszulagern, wenn der verf\u00fcgbare Speicher der Host-Maschine knapp wird. NVMM ist von globalen Locks befreit und skaliert gut, wodurch verschiedene CPU-Kerne zur Ausf\u00fchrung unterschiedlicher Gast-VMs gleichzeitig genutzt werden k\u00f6nnen. <\/p>\n

Basierend auf QEMU wurde eine L\u00f6sung entwickelt, die NVMM nutzt, um die Hardware-Virtualisierungsmechanismen zu aktivieren. Es wird daran gearbeitet, die vorbereiteten Patches in den Hauptbestand von QEMU aufzunehmen. Die Verbindung aus QEMU+NVMM ist bereits erm\u00f6glicht es<\/a><\/noindex> Erm\u00f6glichen Sie erfolgreich das Starten von Gastbetriebssystemen wie FreeBSD, OpenBSD, Linux, Windows XP\/7\/8.1\/10 und anderen Betriebssystemen auf x86_64-Systemen mit AMD- und Intel-Prozessoren (das NVMM selbst ist nicht an eine spezifische Architektur gebunden; zum Beispiel kann es bei Erstellung des entsprechenden Backends auf ARM64-Systemen betrieben werden). Auch in Bezug auf Anwendungsbereiche wird NVMM f\u00fcr die Sandbox-Isolierung einzelner Anwendungen hervorgehoben.<\/p>\n

\"Das<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NetBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u043d\u0438\u043c \u0441\u0442\u0435\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 NetBSD-current \u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 NetBSD 9. NVMM \u043f\u043e\u043a\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b x86_64 \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0432\u0430 \u0431\u044d\u043a\u0435\u043d\u0434\u0430 \u0434\u043b\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438: x86-SVM \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 CPU AMD \u0438 x86-VMX \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31672","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Das NetBSD-Projekt entwickelt einen neuen Hypervisor NVMM | ProHoster","description":"Die Entwickler des NetBSD-Projekts haben die Schaffung eines neuen Hypervisors und eines damit verbundenen Virtualisierungsstapels bekannt gegeben. Diese sind bereits in den experimentellen Branch von NetBSD-current integriert und werden in der stabilen Version NetBSD 9 angeboten. Aktuell ist NVMM auf die Architektur x86_64 beschr\u00e4nkt und bietet zwei Backends zur Nutzung der Hardware-Virtualisierungsm\u00f6glichkeiten: x86-SVM mit Unterst\u00fctzung f\u00fcr AMD-CPU-Virtualisierungserweiterungen und x86-VMX f\u00fcr.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 NetBSD \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 NVMM | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NetBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u043d\u0438\u043c \u0441\u0442\u0435\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 NetBSD-current \u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 NetBSD 9. NVMM \u043f\u043e\u043a\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b x86_64 \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0432\u0430 \u0431\u044d\u043a\u0435\u043d\u0434\u0430 \u0434\u043b\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438: x86-SVM \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 CPU AMD \u0438 x86-VMX \u0434\u043b\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:29+00:00","article:modified_time":"2019-10-31T18:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31672","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:16:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:12:34","updated":"2026-01-21 07:16:23"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31672","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31672"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31672\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23579"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31672"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31672"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31672"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}