Esitletakse QEMU 6.0 projekti v\u00e4ljalaskmist. Emulaatorina v\u00f5imaldab QEMU k\u00e4ivitada \u00fchel riistvara platvormil loodud programmi t\u00e4iesti erineva arhitektuuriga s\u00fcsteemis, n\u00e4iteks k\u00e4ivitada ARM-i rakendust x86 \u00fchilduval arvutil. Virtualiseerimise re\u017eiimis on QEMU-koodi t\u00e4itmise j\u00f5udlus isoleeritud keskkonnas l\u00e4hedane riistvara s\u00fcsteemile, kuna protsessori juhiseid t\u00e4idetakse otse ja kasutatakse Xen h\u00fcperviisorit v\u00f5i KVM moodulit. <\/p>\n
Projekt loodi algselt Fabrice Bellardi poolt (Fabrice Bellard) eesm\u00e4rgiga v\u00f5imaldada x86 platvormile loodud Linuxi k\u00e4ivitatavate failide k\u00e4itamist arhitektuuridel, mis ei ole x86. Aastate jooksul on arendusse lisatud t\u00e4ieliku emulatsiooni tugi 14 riistvara arhitektuuri jaoks ning emuleeritud riistvaraseadmete arv on \u00fcletanud 400. QEMU 6.0 versiooni ettevalmistamisel tehti \u00fcle 3300 muudatuse 268 arendaja poolt. <\/p>\n
QEMU 6.0-s lisatud peamised t\u00e4iustused: <\/p>\n
\n
NVMe kontrollerite emulaator on viidud vastavusse NVMe 1.4 spetsifikatsiooniga ning on varustatud katse toe \u00fchendatud nimesalvestusruumide, mitme tee I\/O ja andmete kr\u00fcpteerimise funktsioonidega.\n
Lisatud on katsevalikud «-machine x-remote» ja «-device x-pci-proxy-dev» seadmete emulatsiooni viimiseks v\u00e4listesse protsessidesse. Selle re\u017eiimi puhul toetatakse hetkel ainult SCSI-adapteri lsi53c895 emulatsiooni.\n
Lisatud on katse tugi RAM-i sisu snapshotide loomiseks.\n
Lisatud on FUSE-moodul plokkseadmete eksportimiseks, mis v\u00f5imaldab montaa\u017ei mis tahes plokkseadmest, mida kasutatakse k\u00fclaliss\u00fcsteemis. Eksport toimub QMP-k\u00e4su block-export-add v\u00f5i QEMU salvestusdaemonis valiku «—export» kaudu.\n
ARM-emulaatorisse on lisatud tugi arhitektuurile ARMv8.1-M ‘Helium’ ja Cortex-M55 protsessoritele, samuti laiendatud korraldustele ARMv8.4 TTST, SEL2 ja DIT. Lisatud on tugi ARM-plaadile mps3-an524 ja mps3-an547. Lisaks on xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx ja sabrelite seadmete t\u00e4iendav emulatsioon.\n
ARM-i s\u00fcsteemi- ja kasutajakeskkonna emulatsioonire\u017eiimides on lisatud ARMv8.5 MTE (MemTag, Memory Tagging Extension) laienduse tugi, mis v\u00f5imaldab siduda iga m\u00e4lu eraldamise operatsiooni siltide ja korraldada m\u00e4lu juurde p\u00e4\u00e4semise kontrolli, mis peab olema seotud \u00f5ige sildiga. Laiendust saab kasutada haavatavuste \u00e4rahoidmiseks, mis on p\u00f5hjustatud juba vabastatud m\u00e4lubloksidele, m\u00e4lubufferi \u00fcletamisele, enne initsialiseerimist toimuvatele juurde p\u00e4\u00e4sudele ja konteksti v\u00e4ljaspool kasutamisele.\n
68k arhitektuuri emulaatorisse on lisatud toetus uuele emuleeritud masinate t\u00fc\u00fcbile «virt», mis kasutavad seadmete virtio j\u00f5udluse optimeerimiseks.\n
x86 arhitektuuri emulaatorisse on lisatud v\u00f5imalus rakendada AMD SEV-ES (Secure Encrypted Virtualization) tehnoloogiat, mis kr\u00fcpteerib k\u00fclalisre\u017eiimis kasutatavaid protsessori registreid, muutes registrite sisu host-\u00fcmbrusele k\u00e4ttesaamatuks, kui k\u00fclalisre\u017eiim seda selgelt ei v\u00f5imalda.\n
Klassikalises TCG (Tiny Code Generator) koodigeneraatoris on x86 s\u00fcsteemide emuleerimisel rakendatud PKS (Protection Keys Supervisor) mehhanismi toetus, mida saab kasutada privileege saavad m\u00e4lulehtede juurdep\u00e4\u00e4su kaitsmiseks.\n
MIPS arhitektuuri emulaatorisse on lisatud uus emuleeritud masinate t\u00fc\u00fcp «virt» koos Hiina Loongson-3 protsessorite toega.\n
PowerPC arhitektuuri emulaatoris on emuleeritud masinate «powernv» jaoks lisatud tugi v\u00e4listest BMC-kontrolleritest. Emuleeritud masinate pseries puhul on tagatud teavitamine t\u00f5rgetest, kui toimub m\u00e4lu ja CPU kuum v\u00e4ljav\u00f5tt.\n
Lisatud on Qualcomm Hexagoni DSP protsessorite emulatsiooni tugi.\n
Klassikalises TCG (Tiny Code Generator) koodigeneraatoris on rakendatud macOS host-\u00fcmbruste toimetus uute Apple M1 ARM-kiipide s\u00fcsteemide jaoks.\n
RISC-V arhitektuuri emulaatoris on Microchip PolarFire plaatide jaoks QSPI NOR flashi tugi.\n
Tricore emulaatorisse on tullut uus pall TriBoard, mis emuleerib Infineoni TC27x SoC-d.\n
ACPI emulaatoris on lisatud v\u00f5imalus m\u00e4\u00e4rata v\u00f5rgukaartidele k\u00fclalisre\u017eiimides nimesid, mis ei s\u00f5ltu PCI bussile \u00fchendamise korrast.\n
virtiofs-sse on lisatud FUSE_KILLPRIV_V2 valiku tugi, et parandada k\u00fclalisre\u017eiimide j\u00f5udlust.\n
VNC-sse on lisatud kursori l\u00e4bipaistvuse ja ekraani resolutsiooni skaleerimise tugi virtio-vga-s, mis s\u00f5ltub akna suurusest.\n
QMP-s (QEMU Masina Protokoll) on lisatud toetus as\u00fcnkroonsele paralleelsele juurdep\u00e4\u00e4sule varundamise \u00fclesannete t\u00e4itmisel.\n
USB emulaatorisse on lisatud v\u00f5imalus salvestada USB-seadmetega t\u00f6\u00f6tamisel genereeritav liiklus eraldi pcap-faili, et saaks seda hiljem Wiresharkis uurida.\n
Lisatud on uued QMP-k\u00e4sud load-snapshot, save-snapshot ja delete-snapshot qcow2 hetkepiltide haldamiseks.\n
Virtiofs-is on k\u00f5rvaldatud haavatavused CVE-2020-35517 ja CVE-2021-20263. Esimene probleem v\u00f5imaldab p\u00e4\u00e4seda host-\u00fcmbrusele k\u00fclaliss\u00fcsteemist, luues privileegidega kasutaja kaudu k\u00fclaliss\u00fcsteemis spetsiaalse seadme faili host-\u00fcmbruses jagatud kataloogis. Teine probleem on p\u00f5hjustatud veast laiendatud atribuutide t\u00f6\u00f6tlemisel valikus ‘xattrmap’ ja see v\u00f5ib viia kirjutamis\u00f5iguste taastumise eiramiseni ja privileegide t\u00f5usuni k\u00fclaliss\u00fcsteemis. <\/ul>\n