QEMU 11.0.0 emulaatori väljaanne

QEMU 11.0.0 projekti uus versioon on välja antud. QEMU emulaator võimaldab käivitada programmi, mis on loodud ühel riistvaraplatformil, täiesti erineva arhitektuuriga süsteemis, näiteks käivitada ARM rakenduse x86-ühilduvas arvutis. Virtuaalrežiimis on QEMU-s koodi täitmise jõudlus isoleeritud keskkonnas lähedane riistvarasüsteemile, kuna käivitatakse käsud otse CPU-l ning kasutatakse Xen hüperviisorit või KVM moodulit Linuxis või NVMM moodulit NetBSD-s.

Algselt lõi projekti Fabrice Bellard eesmärgiga võimaldada x86 platvormile loodud Linuxi käivitatavate failide käivitamist erinevates arhitektuurides kui x86. Aastate jooksul on arendustöö käigus lisatud täieliku emuleerimise tugi 14 riistvaraarhitektuurile ning emuleeritud riistvaraseadmete arv on ületanud 400. QEMU 11.0.0 väljalaske ettevalmistamisel on sisse viidud üle 2500 muudatuse 237 arendajalt.

QEMU 11.0 lisatud peamised täiustused:

• Eemaldatud tugi 32-bitiste host-süsteemide jaoks, mis kuulutati mullu aprillis QEMU 10.0-s vananenuks. Detsembrikuises 10.2 väljaandes lõpetati TCG (Tiny Code Generator) koodigeneratsioonis mips32 ja ppc32 platvormide tugi, ning QEMU 11.0 väljaandes eemaldati jäänud i386, arm, ppc ja riscv32 platvormid, samuti puhastati koodibaas ja ehitussüsteem 32-bitiste hostide jaoks mõeldud komponentidest.
• Rakendatud on uusi virtualiseerimise kiirendajaid "nitro" ("-accel nitro") ja uus emuleeritavate süsteemide tüüp "nitro", mis võimaldab QEMU-s käivitada isolaatse enklaave AWS Confidential Computing tehnoloogial põhinevate Nitro Enclave tehnoloogia raames, näiteks Nitro Enclave keskkondade kohalikuks testimiseks QEMU-s. AWS EC2-s võimaldab Nitro Enclave käivitada virtuaalmasinas paigutatud isoleeritud enklaave konfidentsiaalsete andmete töötlemiseks, eraldades neile osa oma ressurssidest.
• Parandatud on virtualiseerimise kiirendajate MSHV (Microsoft Hypervisor) ja WHPX (Microsoft Windows Hypervisor Platform Extensions) toetust.
• KVM hüperviisori kasutamisel ("-accel kvm") on rakendatud Intel CET (Control-flow Enforcement Technology) virtualiseerimise tugi, et aidata virtuaalmasinaid kaitsta ROP (Return-Oriented Programming) exploitide vastu. Samuti on lisatud konfidentsiaalsete andmete taaskäivitamise tugi. virtuaalmasinate, kasutades mälu krüpteerimiseks AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) ja Intel TDX (Trust Domain Extensions).
• VirtIO-GPU seadmesse, mis tagab virtuaalse GPU töö, on lisatud võimalus määrata erinevad ekraani eraldusvõimed erinevate väljundseadmestike jaoks.
• VirtIO-GPU'sse on lisatud DRM (Direct Rendering Manager native context) kontekstide tugi, mis võimaldab tõsta virtuaalse GPU jõudlust külalisüsteemist, edastades käske otse reaalsele host GPU-le. DRM kontekstide tugi aktiveeritakse uue seadmestikuga virtio-gpu-gl koos valikuga „drm_native_context=on“. Erinevalt Virgl ja Venus kontekstidest, mis töötavad OpenGL ja Vulkan API tasemel, on DRM kontekst realiseeritud Linuxi tuuma UAPI tasemel.
• Lisatud on võimalus kasutada C++ keelt TCG (Tiny Code Generator) koodi generaatori pluginade arendamiseks.
• Blokkdraiver NFS lisas tuge koostamiseks koos libnfs 6 raamatukoguga.
• Blokkdraiverisse curl on lisatud valik „force-range“, et sundida kasutama HTTP päiseid „Range“ piltide allalaadimisel ilma eelneva kontrollita selle toe üle eraldi HEAD päisega päringus.
• Blokkdraiveris FUSE on välja lülitatud sünkroonselt eksporditoimingute töötlemine, mis blokeeris virtuaalmasina käivitamist, kuni muud FUSE-päringud on lõpetatud. Lisatud on mitme sisendi/väljaande (iothread) kasutamise võimalus FUSE'i ekspordi teostamisel.
• X86 arhitektuuri emulaatorisse on lisatud toetus Intel Diamond Rapids („Xeon 7“) CPU jaoks.
• ARM arhitektuuri emulaatorisse on lisatud CPU laienduste FEAT_ASID2 ja FEAT_E2H0 tugi. TCG koodi generaatorisse on realiseeritud SME (Scalable Matrix Extension) laienduste emulatsioon.
• HPPA arhitektuuri emulaatorisse on lisatud 64-bitiste CPU-de emulatsiooni tugi 40- ja 44-bitiste aadressiruumi korral. SeaBIOS-hppa 24 abil on PCI-kontrolleri Astro initsialiseerimine, mis võimaldab kasutada PCI graafika kaarte 64-bitistes süsteemides.
• LoongArch arhitektuuri emulaatoris on võimalik PMU (Performance Monitoring Unit) migreerimine KVM hüperviisori kasutamisel. TCG koodi generaatoris on realiseeritud LA v1.1, sc.q ja llacq/screl laienduste ning FRECIP ja DRECIP käskude emulatsioon, et arvutada pöördarvud.
• PowerPC arhitektuuri emulaatorisse on lisatud toetus hetkeseisude jaoks.
• RISC-V arhitektuuri emulaatoris on rakendatud MIPS P8700 CPU ja käskluste komplekti Zilsd, Zclsd, ZALASR ja Smpmpmt toimetamine.
• s390 arhitektuuri emulaatoris on nüüd olemas tugi virtio-blk-pci seadmetelt käivitamiseks ning emuleeritakse käsku "DIVIDE TO INTEGER".
• Vigadeparandus, mis vähendab fdmon (failide descriptorite jälgimise) viivitusi 50-80 korda, on rakendatud "aio=io_uring" režiimis ja süsteemi idle olekus.
  
  Allikas: opennet.ru