Xen હાઇપરવાઇઝર 4.17 રિલીઝ

વિકાસના એક વર્ષ પછી, મફત હાઇપરવાઇઝર Xen 4.17 રિલીઝ કરવામાં આવ્યું છે. Amazon, Arm, Bitdefender, Citrix, EPAM સિસ્ટમ્સ અને Xilinx (AMD) જેવી કંપનીઓએ નવા પ્રકાશનના વિકાસમાં ભાગ લીધો હતો. Xen 4.17 શાખા માટે અપડેટ્સનું ઉત્પાદન જૂન 12, 2024 સુધી ચાલશે, અને નબળાઈ સુધારણાઓનું પ્રકાશન ડિસેમ્બર 12, 2025 સુધી ચાલશે.

Xen 4.17 માં મુખ્ય ફેરફારો:

• મિશન-ક્રિટિકલ સિસ્ટમ્સના નિર્માણમાં ઉપયોગમાં લેવાતા MISRA-C સ્પષ્ટીકરણોમાં ઘડવામાં આવેલી C ભાષામાં સલામત અને વિશ્વસનીય પ્રોગ્રામ્સના વિકાસ માટેની આવશ્યકતાઓ સાથે આંશિક પાલન પૂરું પાડવામાં આવે છે. Xen સત્તાવાર રીતે 4 નિર્દેશો અને 24 MISRA-C નિયમો (143 નિયમો અને 16 નિર્દેશોમાંથી) અમલમાં મૂકે છે, અને MISRA-C સ્ટેટિક વિશ્લેષકને એસેમ્બલી પ્રક્રિયાઓમાં પણ એકીકૃત કરે છે, જે સ્પષ્ટીકરણ આવશ્યકતાઓ સાથે પાલનની ચકાસણી કરે છે.
• ARM સિસ્ટમો માટે સ્થિર Xen રૂપરેખાંકન વ્યાખ્યાયિત કરવાની ક્ષમતા પૂરી પાડે છે, જે મહેમાનોને બુટ કરવા માટે જરૂરી તમામ સંસાધનોને અગાઉથી હાર્ડ-કોડ કરે છે. બધા સંસાધનો, જેમ કે વહેંચાયેલ મેમરી, ઇવેન્ટ સૂચના ચેનલો અને હાઇપરવાઇઝર હીપ સ્પેસ, ગતિશીલ રીતે ફાળવવાને બદલે હાઇપરવાઇઝર સ્ટાર્ટઅપ પર અગાઉથી ફાળવવામાં આવે છે, જે ઓપરેશન દરમિયાન સંસાધનોની અછતને કારણે સંભવિત નિષ્ફળતાને દૂર કરે છે.
• ARM આર્કિટેક્ચર પર આધારિત એમ્બેડેડ સિસ્ટમો માટે, VirtIO પ્રોટોકોલનો ઉપયોગ કરીને I/O વર્ચ્યુઅલાઈઝેશન માટે પ્રાયોગિક (ટેક પ્રીવ્યુ) સપોર્ટ લાગુ કરવામાં આવ્યો છે. virtio-mmio પરિવહનનો ઉપયોગ વર્ચ્યુઅલ I/O ઉપકરણ સાથે ડેટાની આપલે કરવા માટે થાય છે, જે VirtIO ઉપકરણોની વિશાળ શ્રેણી સાથે સુસંગતતાની ખાતરી કરે છે. Linux ફ્રન્ટએન્ડ, ટૂલકીટ (libxl/xl), dom0less મોડ અને યુઝર સ્પેસમાં ચાલતા બેકએન્ડ્સ માટે સપોર્ટ લાગુ કરવામાં આવ્યો છે (virtio-disk, virtio-net, i2c અને gpio બેકએન્ડ્સનું પરીક્ષણ કરવામાં આવ્યું છે).
• dom0less મોડ માટે સુધારેલ આધાર, જે તમને સર્વર બુટના પ્રારંભિક તબક્કે વર્ચ્યુઅલ મશીનો શરૂ કરતી વખતે dom0 પર્યાવરણને જમાવવાનું ટાળવા માટે પરવાનગી આપે છે. બુટ સ્ટેજ પર (ડિવાઈસ ટ્રી દ્વારા) CPU પુલ (CPUPOOL) ને વ્યાખ્યાયિત કરવું શક્ય છે, જે તમને dom0 વગર રૂપરેખાંકનોમાં પૂલનો ઉપયોગ કરવાની પરવાનગી આપે છે, ઉદાહરણ તરીકે, ARM સિસ્ટમ્સ પર વિવિધ પ્રકારના CPU કોરોને બાંધવા માટે મોટા. LITTLE. આર્કિટેક્ચર, શક્તિશાળી, પરંતુ ઊર્જા વપરાશ કરતા કોરો અને ઓછા ઉત્પાદક પરંતુ વધુ ઊર્જા કાર્યક્ષમ કોરોનું સંયોજન. વધુમાં, dom0less એ પેરાવર્ચ્યુઅલાઈઝેશન ફ્રન્ટએન્ડ/બેકએન્ડને મહેમાન સિસ્ટમો સાથે જોડવાની ક્ષમતા પૂરી પાડે છે, જે તમને જરૂરી પેરાવર્ચ્યુઅલાઈઝ્ડ ઉપકરણો સાથે મહેમાન સિસ્ટમોને બુટ કરવા માટે પરવાનગી આપે છે.
• ARM સિસ્ટમો પર, મેમરી વર્ચ્યુઅલાઈઝેશન સ્ટ્રક્ચર્સ (P2M, ફિઝિકલ ટુ મશીન) હવે જ્યારે ડોમેન બનાવવામાં આવે ત્યારે બનાવેલ મેમરી પૂલમાંથી ફાળવવામાં આવે છે, જે મેમરી-સંબંધિત નિષ્ફળતાઓ થાય ત્યારે મહેમાનો વચ્ચે વધુ સારી રીતે અલગ થવા માટે પરવાનગી આપે છે.
• એઆરએમ સિસ્ટમ્સ માટે, પ્રોસેસર માઇક્રોઆર્કિટેક્ચરલ સ્ટ્રક્ચર્સમાં સ્પેક્ટર-બીએચબી નબળાઈ સામે રક્ષણ ઉમેરવામાં આવ્યું છે.
• ARM સિસ્ટમો પર, Dom0 રુટ પર્યાવરણમાં Zephyr ઑપરેટિંગ સિસ્ટમ ચલાવવી શક્ય છે.
• એક અલગ (ઝાડની બહાર) હાઇપરવાઇઝર એસેમ્બલીની શક્યતા પૂરી પાડવામાં આવે છે.
• x86 સિસ્ટમો પર, મોટા IOMMU પૃષ્ઠો (સુપરપેજ) તમામ પ્રકારની મહેમાન સિસ્ટમો માટે આધારભૂત છે, જે PCI ઉપકરણોને ફોરવર્ડ કરતી વખતે થ્રુપુટ વધારવા માટે પરવાનગી આપે છે. 12 TB સુધીની RAM સાથે સજ્જ યજમાનો માટે સમર્થન ઉમેર્યું. બુટ તબક્કે, dom0 માટે cpuid પરિમાણો સુયોજિત કરવાની ક્ષમતા લાગુ કરવામાં આવી છે. અતિથિ પ્રણાલીઓમાં CPU પરના હુમલાઓ સામે હાઈપરવાઈઝર સ્તરે અમલમાં મુકવામાં આવેલા સંરક્ષણ પગલાંને નિયંત્રિત કરવા માટે, પરિમાણો VIRT_SSBD અને MSR_SPEC_CTRL પ્રસ્તાવિત છે.
• VirtIO-ગ્રાન્ટ ટ્રાન્સપોર્ટને અલગથી વિકસાવવામાં આવી રહ્યું છે, જે VirtIO-MMIO થી ઉચ્ચ સ્તરની સુરક્ષા અને ડ્રાઈવરો માટે અલગ અલગ ડોમેનમાં હેન્ડલર ચલાવવાની ક્ષમતા દ્વારા અલગ છે. VirtIO-ગ્રાન્ટ, ડાયરેક્ટ મેમરી મેપિંગને બદલે, ગ્રાન્ટ લિંક્સમાં ગેસ્ટ સિસ્ટમના ભૌતિક સરનામાંના અનુવાદનો ઉપયોગ કરે છે, જે અનુદાન આપ્યા વિના, ગેસ્ટ સિસ્ટમ અને VirtIO બેકએન્ડ વચ્ચે ડેટા એક્સચેન્જ માટે વહેંચાયેલ મેમરીના પૂર્વ-સંમત વિસ્તારોનો ઉપયોગ કરવાની મંજૂરી આપે છે. મેમરી મેપિંગ કરવા માટે બેકએન્ડ અધિકારો. VirtIO-ગ્રાન્ટ સપોર્ટ Linux કર્નલમાં પહેલેથી જ અમલમાં છે, પરંતુ હજુ સુધી QEMU બેકએન્ડમાં, virtio-vhost અને ટૂલકીટ (libxl/xl) માં સમાવેલ નથી.
• સિસ્ટમ બુટ દરમિયાન વર્ચ્યુઅલ મશીનોના લોંચને ગોઠવવા માટે લવચીક સાધનો પૂરા પાડવાના હેતુથી હાઇપરલોન્ચ પહેલ વિકાસ કરવાનું ચાલુ રાખે છે. હાલમાં, પેચોનો પ્રથમ સેટ પહેલેથી જ તૈયાર કરવામાં આવ્યો છે જે તમને PV ડોમેન્સ શોધવા અને લોડ કરતી વખતે તેમની છબીઓને હાઇપરવાઇઝરમાં સ્થાનાંતરિત કરવાની મંજૂરી આપે છે. આવા પેરાવર્ચ્યુઅલાઈઝ્ડ ડોમેન્સ ચલાવવા માટે જરૂરી બધું પણ લાગુ કરવામાં આવ્યું છે, જેમાં PV ડ્રાઈવરો માટે Xenstore ઘટકોનો સમાવેશ થાય છે. એકવાર પેચો સ્વીકારવામાં આવે તે પછી, PVH અને HVM ઉપકરણો માટે સમર્થનને સક્ષમ કરવાનું કામ શરૂ થશે, સાથે સાથે એક અલગ domB ડોમેન (બિલ્ડર ડોમેન) ના અમલીકરણ, માપેલા બૂટને ગોઠવવા માટે યોગ્ય છે, જે તમામ લોડ કરેલા ઘટકોની માન્યતાની પુષ્ટિ કરશે.
• RISC-V આર્કિટેક્ચર માટે Xen પોર્ટ બનાવવાનું કામ ચાલુ છે.

સોર્સ: opennet.ru