QEMU 6.0 emulaatori väljaanne

QEMU 6.0 projekti väljaandmine on toimunud. QEMU emulaator võimaldab käivitada ühte riistvaraplatvormile kompileeritud programmi süsteemis, mille arhitektuur on täiesti erinev, näiteks käivitada ARM-i rakendust x86 ühilduval PC-l. Virtualiseerimisrežiimis on QEMU kooditegevuse jõudlus isoleeritud keskkonnas lähedane riistvarasüsteemile, tänu otse CPU juures käideldavatele käsklustele ja Xen hüperviisori või KVM mooduli kasutamisele.

Alguses loodi projekt Fabrice Bellardi poolt selleks, et tagada Linuxi, mis on kompileeritud x86 platvormide jaoks, käivitamine teistes arhitektuurides. Aastate jooksul on arendajate panusel lisatud toetus 14 riistvaraarhitektuuri täielikuks emuleerimiseks ning emuleeritud riistvaraseadmete arv on ületanud 400. QEMU 6.0 versiooni ettevalmistamisel on tehtud üle 3300 muudatuse 268 arendajalt.

QEMU 6.0 lisatud peamised täiustused:

• NVMe kontrolleri emulaator viidi vastavusse NVMe 1.4 spetsifikatsiooniga ja varustati katse toetusega tsoonitud nimedega ruumides, multipath I/O ja ketta kaifimise krüpteerimise toetamiseks.
• Lisatud katsevariandid „-machine x-remote” ja „-device x-pci-proxy-dev” seadmete emuleerimise viimiseks välistesse protsessidesse. Hetkel toetatakse selles režiimis ainult SCSI-adapteri lsi53c895 emuleerimist.
• Lisatud katsetoetus mälusisude snapshotide loomisele.
• Lisatud FUSE-moodul plokiseadmete eksportimiseks, mis võimaldab mountida ükskõik millise plokiseadme oleku lõike külalis süsteemis. Eksport toimub QMP-käsuga block-export-add või valikuga „—export” utiliidis qemu-storage-daemon.
• ARM emulaatorisse on lisatud toetust ARMv8.1-M 'Helium' arhitektuurile ja Cortex-M55 protsessoritele ning täiendavatele ARMv8.4 TTST, SEL2 ja DIT käsklustele. Toetatakse ARM-plaate mps3-an524 ja mps3-an547. Samuti on xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx ja sabrelite seadmete emuleerimiseks rakendatud täiendav tugi.
• ARM-ile emulatsiooni režiimides, nii süsteemi kui ka kasutajakeskkonnas, on rakendatud ARMv8.5 MTE (MemTag, mälu märgistamise laiendus) toe, mis võimaldab siduda märgid iga mälu eraldamise operatsiooniga ning korraldada mälu juurde pääsemise kontrolli, mis peab olema seotud õige märgiga. Seda laiendust saab kasutada haavatavuste ärahoidmiseks, mis on põhjustatud juba vabastatud mälublokide, puhvrikohanduste, algatamata juurde pääsemiste ja konteksti väljaspool kasutamise tõttu.
• 68k arhitektuuri emulaatorisse on lisatud toe uue tüübi emuleeritud masinate „virt” jaoks, mis kasutavad seadme virtio jõudluse optimeerimiseks.
• x86 arhitektuuri emulaatorisse on lisatud võimalus kasutada AMD SEV-ES (Secure Encrypted Virtualization) tehnoloogiat, et krüpteerida protsessori registreid, mida kasutatakse külalisüsteemis, mis muudab registreid olevad andmed hostkeskkonnale kättesaamatuks, kui külalisüsteem ei paku neile juurdepääsu.
• Klassikalises TCG (Tiny Code Generator) koodigeneraatoris on x86 süsteemide emulatsiooni ajal rakendatud PKS (Protection Keys Supervisor) mehhanismi toetust, mida saab kasutada õigustatud mälulehtede juurdepääsu kaitseks.
• MIPS arhitektuuri emulaatorisse on lisatud uus tüüp emuleeritud masinaid „virt” koos Hiina Loongson-3 protsessorite toega.
• PowerPC arhitektuuri emulaatorisse on emuleeritud masinatele „powernv” lisatud toe välistele BMC-kontrolleritele. Emuleeritud masinate pseries puhul on tagatud mälusalvestuse ja CPU kuumalt eemaldamise katsete korral teavitamine rike.
• Toetatakse Qualcomm Hexagon koos DSP protsessorite emulatsiooni.
• Klassikalise TCG (Tiny Code Generator) koodigeneraatori toel on võimalik kasutada macOS hostkeskkondi Apple M1 uute ARM-kiipidega süsteemides.
• RISC-V arhitektuuri emulaatoris Microchip PolarFire plaatide jaoks on rakendatud QSPI NOR flash tuge.
• Tricore emulaatorisse on tulnud toe uue TriBoardi mudeli jaoks, mis emuleerib Infineoni SoC TC27x.
• ACPI emulaatoris on antud võimalus määrata külalisüsteemide võrgukaartidele nimesid, mis ei sõltu PCI bussile ühendamise järjekorrast.
• Virtiofs on lisatud FUSE_KILLPRIV_V2 valiku toe, et parandada külalisüsteemide jõudlust.
• VNC on lisatud tugitegevus kursori läbipaistvusele ja ekraani eraldusvõime skaleerimise toetamine virtio-vga puhul, mis sõltub akna suurusest.
• QMP-s (QEMU Masina Protokoll) on lisatud toetamine asünkroonsete paralleelsete juurdepääsude jaoks varukoopiate tegemise ülesannete täitmisel.
• USB emulatoris on lisatud võimalus salvestada USB-seadmete töö käigus tekkinud liiklust eraldi pcap-faili, et seda hiljem Wiresharkis kontrollida.
• On lisatud uued QMP-käsud load-snapshot, save-snapshot ja delete-snapshot qcow2-snapshootide haldamiseks.
• virtiofs-is on parandatud haavatavused CVE-2020-35517 ja CVE-2021-20263. Esimene probleem võimaldab juurdepääsu host-keskkonnale külalis süsteemist, luues külalis süsteemis privileeritud kasutaja kaudu seadmefaili jagatud kausta, mis on koos host-keskkonnaga. Teine probleem tuleneb vea tõttu laiendatud atribuutide töötlemisel valikus 'xattrmap' ja võib viia kirjutamisõiguse taastumise ignoreerimise ning privileegide tõusmiseni külalis süsteemis.

Allikas: opennet.ru