P\u00e4rast 11 kuu arendusperioodi on v\u00e4lja antud Xen 4.18 tasuta h\u00fcperviisori versioon. Uue v\u00e4ljaande arenduses osalesid sellised ettev\u00f5tted nagu Amazon, Arm, Bitdefender, Citrix, EPAM Systems ja AMD. Xen 4.18 haru uuenduste ettevalmistamine kestab kuni 16. maini 2025 ning haavatavuste paranduste avaldamine kestab kuni 16. novembrini 2026. <\/p>\n
Xen 4.18 peamised muudatused: <\/p>\n
\n
RISC-V ja Power (ppc64le) arhitektuuride algsed portide teostused on lisatud. RISC-V ja Power portide testimise keskkonnad on \u00fcles seatud GitLabi CI pideva integreerimise s\u00fcsteemis.\n
ARM64 s\u00fcsteemides on Xen m\u00e4lus\u00fcsteemis arvesse v\u00f5etud ARM arhitektuuri omadusi. Lisatud eksperimentaalne tugi vektork\u00e4skudele SVE (Scalable Vector Extension). Lisatud ARM A-profiili (ARM Application-profile, FF-A) jaoks Arm Firmware Frameworki t\u00f6\u00f6riistakomplekt. Lisatud eksperimentaalne v\u00f5imalus d\u00fcnaamiliselt lisada ja eemaldada s\u00f5lmi Xen seadme puust .dtbo failide abil.\n
Intel protsessoritega s\u00fcsteemides on parameeter MSR_ARCH_CAPS n\u00fc\u00fcd n\u00e4htav k\u00fclgnevates s\u00fcsteemides ja seda saab seadistada virtuaalmasina konfiguratsioonifaili kaudu. 2019. aastast alates toodetud protsessoritel v\u00f5imaldab MSR_ARCH_CAPS parameeter teada saada, millised riistvaraparandused seondusid spekuleeriva j\u00f5udluse vigadega.\n
Lisatud tugi CPUID_USER_DIS (CPUID Faulting) laiendusele, mis on lisatud AMD EPYC protsessorite neljandas p\u00f5lvkonnas, et hallata CPUID andmete vaatamise v\u00f5imalust paravirtuaalses k\u00fclgnevuses.\n
Intel Sapphire Rapids mikroarhitektuuril p\u00f5hinevates protsessorites on lisatud laienduste tugi:\n
\n
HVM ja PVH re\u017eiimis k\u00fclgnevates s\u00fcsteemides on lisatud PKS (Protection Key Supervisor) mehhanismi tugi, mis suurendab m\u00e4lu lehtede kaitset.\n
Kogu s\u00fcsteemi j\u00e4rsu seiskumise v\u00e4ltimiseks mikroskeemide lukustuste probleemide korral on sisse l\u00fclitatud VM-Notify mehhanism.\n
Lisatud kaitse bussilukustuste tekkimise vastu, mis on p\u00f5hjustatud atomaarsete k\u00e4skude mitteettekavatsetud kasutamisest k\u00fclgnevus\u00fcsteemis (sisaldab rate-limit'i). <\/ul>\n
Lisatud AVX512-FP16 k\u00e4skude tugi, mis on ilmnenud Intel mikroarhitektuuril p\u00f5hinevates protsessorites Granite Rapids.\n
Lisatud cpufreq-draiver, mis kasutab HWP (Hardware P-States) mehhanismi Intel protsessorite energiatarbimise ja sageduse juhtimiseks.\n
Rakendatud on s\u00fcsteemioperatsioonide sunniviisilise t\u00e4itmise tugi DOITM (Data Operand Independent Timing Mode) re\u017eiimis, mis tagab pideva k\u00e4su t\u00e4itmise aja, mis ei s\u00f5ltu k\u00e4ideldavatest andmetest.\n
J\u00e4tkatud on n\u00f5uete elluviimist turvaliste ja usaldusv\u00e4\u00e4rsete programmide arendamiseks C keeles, nagu on m\u00e4\u00e4ratletud MISRA-C spetsifikatsioonides kriitiliste s\u00fcsteemide jaoks. Xenis on rakendatud MISRA-C juhiseid 4-lt 6-le ja reeglite arvu 24-lt 65-le (spetsifikatsioonis on kokku 16 juhist ja 143 reeglit).\n
T\u00f6\u00f6riistakomplektis xl\/libxl on lisatud v\u00f5imalus muuta SMBIOS seadeid k\u00fclg s\u00fcsteemide HVM re\u017eiimis.\n
Kaks uut h\u00fcperkutsut on lisatud vCPU t\u00f6\u00f6olekute ja ajapiiride sidumiseks f\u00fc\u00fcsiliste, mitte virtuaalsete aadressidega. <\/ul>\n