Avaldatud emulaator QEMU 10.1.0

QEMU 10.1.0 projekti väljalaskmist on tutvustatud. QEMU emulaator võimaldab käivitada programme, mis on koostatud ühele riistvaraplatvormile, täiesti teistsuguse arhitektuuriga süsteemis, näiteks käivitada ARM rakendus x86-ühilduval PC-l. Virtuaalmoodulite režiimis on QEMU koodi täitmise jõudlus isoleeritud keskkonnas lähedane riistvarasüsteemile, kuna direktiivide täitmine toimub CPU-l ning kasutatakse Xen hüperviisorit või KVM moodulit Linuxis, või NVMM moodulit NetBSD-s.

Alguses loodi projekt Fabrice Bellardi poolt eesmärgiga võimaldada x86 platvormile koostatud Linuxi täidetavate failide käivitamist arhitektuuridel, mis erinevad x86-st. Aastate jooksul on arendusele lisatud toetust 14 erineva riistvaraarhitektuuri täielikuks emulatsiooniks, emuleeritavate riistvaraseadmete arv on ületanud 400. Versiooni 11.0 ettevalmistamisel tehti üle 2700 muudatuse 226 arendajalt.

QEMU 10.1sse lisatud peamised täiustused:

• VFIO-s (Virtual Function I/O) on rakendatud algne toetus mälu sõlmimise jaoks konfidentsiaalsetes külaliskeskkondades, kus kasutatakse mälu krüpteerimist, et kaitsta sekkumise ja analüüsi eest host-süsteemi administraatori poolt. Muudatus võimaldab seadmete edastamist külalissüsteemidesse, mida kaitstakse Intel TDX (Trusted Domain Extensions) ja AMD SEV-SNP (Secure Nested Paging) mehhanismide abil.
• Lisatud on multifd mehhanismi kasutamise võimalus Live-migratsioonis postcopy režiimis, kus esmalt kantakse siht-hostile ning käivitatakse virtuiaalmasin, seejärel kantakse järk-järgult üle mitteaktiivne sisu süsteemi RAM-ist. Live-migratsiooni precopy režiim on optimeeritud. Lisatud toetust RDMA migreerimiseks IPv6 jaoks.
• QEMU külaliste agendile on lisatud käsk „guest-get-load” süsteemi koormuse (load average) taseme teabe saamiseks Windowsi virtuaalmasinates.
• virtio-gpu-s on lisatud nimi asendamise toetus EDID (Extended Display Identification Data) jaoks.
• x86 arhitektuuri emulaatoris on rakendatud Intel TDX (Trusted Domain Extensions) mehhanismi kasutamise võimalus külalissüsteemide RAM-i krüpteerimiseks, mis töötavad KVM hüperviisori all. Samuti on lisatud konfidentsiaalsete süsteemide algatamise tugi virtuaalmasinate IGVM (Independent Guest Virtual Machine) formaadis, mille kaitseks kasutavad mehhanisme Intel TDX ja AMD SEV-SNP.
• ARM arhitektuuri emulatoris on võimaldatud tahvlite tugi (Analog Devices ‘max78000fthr’, ‘ast2700fc’, Meta ‘catalina-bmc’, NVIDIA ‘gb200-bmc’ ja ‘ast2700a0-evb’. Lisatud on CPU FEAT_SME2, FEAT_SME2p1, FEAT_SME_B16B16, FEAT_SME_F16F16, FEAT_SVE_B16B16 ja FEAT_SVE2p1 laiendite emulatsioon. Tüüpilisse virtuaalsesse ARM-platvormi ‘virt’ on lisatud pesavirtuaalsuse tugi KVM-i kasutamisel ning CXL (Compute Express Link) buss ja PCI-seadmete kuumplugimise tugi ACPI abil.
• RISC-V arhitektuuri emulatoris on emuleeritud protsessor Kunminghu ja selle põhjal loodud platvorm. Lisatud on Ziccif käsu komplekti laiendi toetus koos atomaarse fetch käsu rakendusega.
• LoongArch arhitektuuri emulatoris on lisatud katse katkestuste kontrolli irqchip emulatsiooni tugi kernelis.
• Lisatud on eksperimentaalne tugi WebAssembly (WASM) vormingusse kompileerimisele Emscripteni kompilaatori kasutamisega.
• Host-ümbritsevate komponentide puhul on lõpetatud Debian 11 toe pakkumine.

Allikas: opennet.ru