P\u00e4rast 11 kuu arendust\u00f6\u00f6d on v\u00e4lja antud tasuta h\u00fcperviisori Xen 4.18 versioon. Uue v\u00e4ljaande arendamises osalesid sellised ettev\u00f5tted nagu Amazon, Arm, Bitdefender, Citrix, EPAM Systems ja AMD. Xen 4.18 haru uuenduste loomine kestab kuni 16. maini 2025 ja turvavigade paranduste avaldamine kuni 16. novembrini 2026. <\/p>\n
Xen 4.18 peamised muudatused: <\/p>\n
\n
Lisatud algsed teostused portide jaoks arhitektuuridele RISC-V ja Power (ppc64le). RISC-V ja Power portide testimiseks on loodud keskkonnad GitLab CI pidevas integratsioonis.\n
ARM64 s\u00fcsteemides Xen m\u00e4lu alams\u00fcsteemis arvestatakse ARM arhitektuuri erip\u00e4ra. Lisatud eksperimentaalne toetus vektorite instruktsioonidele SVE (Scalable Vector Extension). Lisatud t\u00f6\u00f6riistakomplekt Arm Firmware Framework ARM A-profiili arhitektuurile (ARM Application-profile, FF-A). Lisatud eksperimentaalne v\u00f5imalus d\u00fcnaamiliseks s\u00f5lmede lisamiseks ja eemaldamiseks Xen seadme puust .dtbo failide abil.\n
Intel protsessoritega s\u00fcsteemides on MSR_ARCH_CAPS parameeter n\u00fc\u00fcd n\u00e4htav k\u00fclalis\u00fcsteemides ja seda saab seadistada virtuaalmasina konfiguratsioonifaili kaudu. Protsessoritel, mis on toodetud alates 2019. aastast, v\u00f5imaldab MSR_ARCH_CAPS parameeter teada saada, millised riistvaralised leidmised on rakendatud spekuleerimisega seotud haavatavuste jaoks.\n
Lisatud on tugi CPUID_USER_DIS (CPUID Faulting) laiendusele, mis on lisatud neljanda p\u00f5lvkonna AMD EPYC protsessoritele, et hallata CPUID andmete vaatamise v\u00f5imalust paravirtualiseeritud k\u00fclalis\u00fcsteemist.\n
Lisatud on tugi laiendustele, mis ilmusid Intel protsessorites, mis p\u00f5hinevad Sapphire Rapids mikroarhitektuuril:\n
\n
HVM ja PVH re\u017eiimis k\u00fclalis\u00fcsteemidele on lisatud tugi PKS (Protection Key Supervisor) mehhanismile, mis suurendab m\u00e4lulehtede kaitsev\u00f5imalusi.\n
Kogu s\u00fcsteemi avariilise seiskumise v\u00e4ltimiseks mikroarhitektuuriliste blokeeringute probleemide t\u00f5ttu on aktiveeritud VM-Notify mehhanism.\n
Lisatud on kaitse bussiblokeeringute tekkimise vastu k\u00fclalis\u00fcsteemis atomaarsete k\u00e4skude vale kasutamise t\u00f5ttu (v\u00f5imalus on sisse l\u00fclitatud rate-limit). <\/ul>\n
Lisatud AVX512-FP16 juhiste tugi, mis ilmus Intel Granite Rapids mikroarhitektuuriga CPU-del.\n
Lisatud cpufreq draiver, mis kasutab HWP (Hardware P-States) mehhanismi Intel'i protsessorite energiatarbimise ja sageduse juhtimiseks.\n
Tugiteenuse rakendamine DOITM (Data Operand Independent Timing Mode) re\u017eiimis, mis tagab kindla k\u00e4su t\u00e4itmise aja, s\u00f5ltumatult nende k\u00e4sus t\u00f6\u00f6deldavatest andmetest.\n
J\u00e4tkatud C keeles turvaliste ja usaldusv\u00e4\u00e4rsete programmide arendamise n\u00f5uete rakendamist, nagu on s\u00e4testatud kriitiliselt oluliste s\u00fcsteemide MISRA-C spetsifikatsioonides. Xen'i rakendatud MISRA-C suuniseid on suurendatud 4-lt 6-le ning reegleid 24-lt 65-le (spetsifikatsioonis on kokku 16 suuniseid ja 143 reeglit).\n
xl\/libxl t\u00f6\u00f6riistakomplektis on lisatud v\u00f5imalus muuta SMBIOS seadeid HVM re\u017eiimis k\u00fclalis\u00fcsteemide jaoks.\n
Lisatud kaks uut h\u00fcperk\u00e4sku vCPU t\u00f6\u00f6seisundi ja ajav\u00f6\u00f6ndite sidumiseks f\u00fc\u00fcsilistele, mitte virtuaalsetele aadressidele. <\/ul>\n