{"id":103823,"date":"2022-04-20T09:36:41","date_gmt":"2022-04-20T07:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-7-0"},"modified":"2022-04-20T09:36:41","modified_gmt":"2022-04-20T07:36:41","slug":"vypusk-emulyatora-qemu-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-emulyatora-qemu-7-0","title":{"rendered":"Sortie de l'\u00e9mulateur QEMU 7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 7.0 du projet QEMU a \u00e9t\u00e9 pr\u00e9sent\u00e9e. En tant qu'\u00e9mulateur, QEMU permet d'ex\u00e9cuter un programme compil\u00e9 pour une plateforme mat\u00e9rielle sur un syst\u00e8me avec une architecture compl\u00e8tement diff\u00e9rente, par exemple, faire fonctionner une application pour ARM sur un PC compatible x86. En mode de virtualisation, la performance d'ex\u00e9cution du code dans un environnement isol\u00e9 est proche de celle d'un syst\u00e8me mat\u00e9riel gr\u00e2ce \u00e0 l'ex\u00e9cution directe des instructions sur le CPU et \u00e0 l'utilisation de l'hyperviseur Xen ou du module KVM. <\/p>\n
Au d\u00e9part, le projet a \u00e9t\u00e9 cr\u00e9\u00e9 par Fabrice Bellard dans le but de permettre l'ex\u00e9cution de fichiers ex\u00e9cutables Linux compil\u00e9s pour l'architecture x86 sur des architectures diff\u00e9rentes de x86. Au fil des ans, le d\u00e9veloppement a ajout\u00e9 un support complet pour 14 architectures mat\u00e9rielles, et le nombre de dispositifs mat\u00e9riels \u00e9mul\u00e9s a d\u00e9pass\u00e9 400. Lors de la pr\u00e9paration de la version 7.0, plus de 2500 modifications ont \u00e9t\u00e9 apport\u00e9es par 225 d\u00e9veloppeurs. <\/p>\n
Am\u00e9liorations cl\u00e9s ajout\u00e9es dans QEMU 7.0 : <\/p>\n
\n
L'\u00e9mulateur de l'architecture x86 a ajout\u00e9 le support de l'ensemble d'instructions Intel AMX (Advanced Matrix Extensions), impl\u00e9ment\u00e9 dans les processeurs serveurs Intel Xeon Scalable. AMX propose de nouveaux registres configurables TMM \u00ab TILE \u00bb et des instructions pour manipuler les donn\u00e9es dans ces registres, telles que TMUL (Tile matrix MULtiply) pour la multiplication de matrices.\n
Il est maintenant possible de journaliser les \u00e9v\u00e9nements ACPI depuis le syst\u00e8me invit\u00e9 via l'interface ACPI ERST.\n
Dans le module virtiofs, utilis\u00e9 pour passer une partie du syst\u00e8me de fichiers de l'environnement h\u00f4te au syst\u00e8me invit\u00e9, le support des \u00e9tiquettes de s\u00e9curit\u00e9 a \u00e9t\u00e9 am\u00e9lior\u00e9. Une vuln\u00e9rabilit\u00e9 CVE-2022-0358, permettant d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me en cr\u00e9ant des fichiers ex\u00e9cutables dans des r\u00e9pertoires pass\u00e9s via virtiofs, appartenant \u00e0 un autre groupe et marqu\u00e9s du drapeau SGID, a \u00e9t\u00e9 corrig\u00e9e.\n
La flexibilit\u00e9 de la sauvegarde des images syst\u00e8me actives en cours d'ex\u00e9cution a \u00e9t\u00e9 am\u00e9lior\u00e9e (un snapshot est cr\u00e9\u00e9, puis un filtre copy-before-write (CBW) est appliqu\u00e9 pour mettre \u00e0 jour l'\u00e9tat du snapshot, copiant les donn\u00e9es des zones o\u00f9 le syst\u00e8me invit\u00e9 effectue des \u00e9critures). Un support pour des images dans des formats diff\u00e9rents de qcow2 a \u00e9t\u00e9 ajout\u00e9. Il est d\u00e9sormais possible d'acc\u00e9der au snapshot avec sauvegarde non pas directement, mais via le pilote de p\u00e9riph\u00e9rique de bloc snapshot-access. Les options de gestion du fonctionnement du filtre CBW ont \u00e9t\u00e9 \u00e9tendues, par exemple, il est possible d'exclure certaines cartes bitmap du traitement.\n