{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Lanzamiento del emulador QEMU 6.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha presentado el lanzamiento del proyecto QEMU 6.0. Como emulador, QEMU permite ejecutar programas compilados para una plataforma de hardware en un sistema con una arquitectura completamente diferente, por ejemplo, ejecutar una aplicaci\u00f3n para ARM en un PC compatible con x86. En modo de virtualizaci\u00f3n, el rendimiento de la ejecuci\u00f3n de c\u00f3digo en un entorno aislado es cercano al de un sistema de hardware gracias a la ejecuci\u00f3n directa de instrucciones en la CPU y al aprovechamiento del hipervisor Xen o el m\u00f3dulo KVM. <\/p>\n
El proyecto fue inicialmente creado por Fabrice Bellard con el objetivo de permitir la ejecuci\u00f3n de archivos ejecutables de Linux compilados para la plataforma x86 en arquitecturas diferentes a x86. A lo largo de los a\u00f1os de desarrollo, se ha a\u00f1adido soporte para la emulaci\u00f3n completa de 14 arquitecturas de hardware, y el n\u00famero de dispositivos de hardware emulados ha superado los 400. En la preparaci\u00f3n de la versi\u00f3n 6.0, se han realizado m\u00e1s de 3300 cambios por 268 desarrolladores. <\/p>\n
Mejoras clave a\u00f1adidas en QEMU 6.0: <\/p>\n
\n
El emulador de controladores NVMe se ha puesto en conformidad con la especificaci\u00f3n NVMe 1.4 y se le ha proporcionado soporte experimental para espacios de nombres zonificados, I\/O multipath y cifrado de datos en el dispositivo.\n
Se han a\u00f1adido opciones experimentales \u2018-machine x-remote\u2019 y \u2018-device x-pci-proxy-dev\u2019 para llevar la emulaci\u00f3n de dispositivos a procesos externos. En este modo, por ahora, solo se soporta la emulaci\u00f3n del adaptador SCSI lsi53c895.\n
Se ha a\u00f1adido soporte experimental para crear instant\u00e1neas del contenido de la RAM.\n
Se ha agregado un m\u00f3dulo FUSE para exportar dispositivos de bloques, que permite montar un corte del estado de cualquier dispositivo de bloques utilizado en el sistema hu\u00e9sped. La exportaci\u00f3n se realiza a trav\u00e9s del comando QMP block-export-add o mediante la opci\u00f3n \u2018--export\u2019 en la herramienta qemu-storage-daemon.\n
Se ha a\u00f1adido soporte para la arquitectura ARMv8.1-M \u2018Helium\u2019 y procesadores Cortex-M55 en el emulador ARM, as\u00ed como instrucciones ampliadas ARMv8.4 TTST, SEL2 y DIT. Se ha a\u00f1adido soporte para las placas ARM mps3-an524 y mps3-an547. Adem\u00e1s, se ha implementado emulaci\u00f3n de dispositivos adicional para las placas xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx y sabrelite.\n
Para ARM en los modos de emulaci\u00f3n a nivel del sistema y del entorno de usuario, se ha implementado el soporte para la extensi\u00f3n ARMv8.5 MTE (MemTag, Memory Tagging Extension), que permite asociar etiquetas a cada operaci\u00f3n de asignaci\u00f3n de memoria y organizar una verificaci\u00f3n del puntero al acceder a la memoria, la cual debe estar vinculada a la etiqueta correcta. La extensi\u00f3n se puede utilizar para bloquear la explotaci\u00f3n de vulnerabilidades causadas por el acceso a bloques de memoria ya liberados, desbordamientos de b\u00fafer, accesos antes de la inicializaci\u00f3n y el uso fuera del contexto actual.\n
En el emulador de la arquitectura 68k se ha a\u00f1adido soporte para un nuevo tipo de m\u00e1quinas emuladas \u2018virt\u2019, que utilizan dispositivos virtio para optimizar el rendimiento.\n
En el emulador de la arquitectura x86 se ha a\u00f1adido la posibilidad de aplicar la tecnolog\u00eda AMD SEV-ES (Secure Encrypted Virtualization) para cifrar los registros del procesador utilizados en el sistema hu\u00e9sped, lo que hace que el contenido de los registros no est\u00e9 disponible para el entorno host, a menos que el sistema hu\u00e9sped lo permita expl\u00edcitamente.\n
En el generador de c\u00f3digo cl\u00e1sico TCG (Tiny Code Generator), al emular sistemas x86, se ha implementado el apoyo al mecanismo PKS (Protection Keys Supervisor), que se puede utilizar para proteger el acceso a p\u00e1ginas de memoria privilegiadas.\n
En el emulador de la arquitectura MIPS se ha a\u00f1adido un nuevo tipo de m\u00e1quinas emuladas \u2018virt\u2019 con soporte para procesadores chinos Loongson-3.\n
En el emulador de arquitectura PowerPC para las m\u00e1quinas emuladas \u2018powernv\u2019 se ha a\u00f1adido soporte para controladores BMC externos. Para las m\u00e1quinas emuladas pseries, se ha implementado informes sobre fallos al intentar la extracci\u00f3n en caliente de memoria y CPU.\n
Se ha a\u00f1adido soporte para la emulaci\u00f3n de procesadores Qualcomm Hexagon con DSP.\n
En el generador de c\u00f3digo cl\u00e1sico TCG (Tiny Code Generator) se ha implementado soporte para entornos host de macOS en sistemas con el nuevo chip ARM de Apple M1.\n
En el emulador de arquitectura RISC-V para placas Microchip PolarFire se ha implementado soporte para QSPI NOR flash.\n
En el emulador Tricore se ha a\u00f1adido soporte para un nuevo modelo de placas TriBoard, que emula SoC Infineon TC27x.\n
En el emulador ACPI se ha proporcionado la posibilidad de asignar nombres a los adaptadores de red en sistemas hu\u00e9spedes que no dependen del orden de conexi\u00f3n al bus PCI.\n
En virtiofs se ha a\u00f1adido soporte para la opci\u00f3n FUSE_KILLPRIV_V2 para mejorar el rendimiento de los sistemas hu\u00e9spedes.\n
En VNC se ha a\u00f1adido soporte para la transparencia del cursor y soporte para escalar la resoluci\u00f3n de pantalla en virtio-vga, dependiendo del tama\u00f1o de la ventana.\n
Se ha a\u00f1adido soporte para acceso paralelo as\u00edncrono en el QMP (Protocolo de M\u00e1quina QEMU) durante la ejecuci\u00f3n de tareas de respaldo.\n
En el emulador USB se ha a\u00f1adido la capacidad de guardar el tr\u00e1fico generado al trabajar con dispositivos USB en un archivo pcap separado para su posterior inspecci\u00f3n en Wireshark.\n
Se han a\u00f1adido nuevos comandos QMP: load-snapshot, save-snapshot y delete-snapshot para gestionar snapshots qcow2.\n
Se han solucionado las vulnerabilidades CVE-2020-35517 y CVE-2021-20263 en virtiofs. El primer problema permite el acceso al entorno del host desde el sistema hu\u00e9sped mediante la creaci\u00f3n por parte de un usuario privilegiado en el sistema hu\u00e9sped de un archivo de dispositivo especial en un directorio compartido con el entorno del host. El segundo problema es provocado por un error en el manejo de atributos extendidos en la opci\u00f3n \u2018xattrmap\u2019 y puede llevar a la omisi\u00f3n de la restauraci\u00f3n de permisos de escritura y a un aumento de privilegios dentro del sistema hu\u00e9sped. <\/ul>\n