सीमेंस ने जेलहाउस 0.12 हाइपरवाइजर जारी किया है

सीमेंस कंपनी प्रकाशित मुफ़्त हाइपरवाइज़र रिलीज़ जेलखाना 0.12. हाइपरविजर VMX+EPT या SVM+NPT (AMD-V) एक्सटेंशन के साथ x86_64 सिस्टम के साथ-साथ वर्चुअलाइजेशन एक्सटेंशन के साथ ARMv7 और ARMv8/ARM64 प्रोसेसर को सपोर्ट करता है। अलग से विकसित हो रहा है जेलहाउस हाइपरवाइजर के लिए छवि जनरेटर, समर्थित उपकरणों के लिए डेबियन पैकेज के आधार पर तैयार किया गया। परियोजना का कोड द्वारा वितरित GPLv2 के अंतर्गत लाइसेंस प्राप्त।

हाइपरविजर को लिनक्स कर्नेल के लिए एक मॉड्यूल के रूप में कार्यान्वित किया जाता है और कर्नेल स्तर पर वर्चुअलाइजेशन प्रदान करता है। अतिथि सिस्टम के घटक पहले से ही मुख्य लिनक्स कर्नेल में शामिल हैं। अलगाव को प्रबंधित करने के लिए, आधुनिक सीपीयू द्वारा प्रदान किए गए हार्डवेयर वर्चुअलाइजेशन तंत्र का उपयोग किया जाता है। जेलहाउस की विशिष्ट विशेषताएं इसका हल्का कार्यान्वयन और वर्चुअल मशीनों को एक निश्चित सीपीयू, रैम क्षेत्र और हार्डवेयर उपकरणों से जोड़ने पर ध्यान केंद्रित करना है। यह दृष्टिकोण एक भौतिक मल्टीप्रोसेसर सर्वर को कई स्वतंत्र आभासी वातावरणों के संचालन का समर्थन करने की अनुमति देता है, जिनमें से प्रत्येक को अपने स्वयं के प्रोसेसर कोर को सौंपा गया है।

सीपीयू के साथ एक मजबूत लिंक के साथ, हाइपरविजर का ओवरहेड कम हो जाता है और इसका कार्यान्वयन काफी सरल हो जाता है, क्योंकि जटिल संसाधन आवंटन शेड्यूलर चलाने की कोई आवश्यकता नहीं है - एक अलग सीपीयू कोर आवंटित करने से यह सुनिश्चित होता है कि इस सीपीयू पर कोई अन्य कार्य निष्पादित नहीं होता है। . इस दृष्टिकोण का लाभ संसाधनों और पूर्वानुमानित प्रदर्शन तक गारंटीकृत पहुंच प्रदान करने की क्षमता है, जो जेलहाउस को वास्तविक समय में निष्पादित कार्यों को बनाने के लिए एक उपयुक्त समाधान बनाता है। नकारात्मक पक्ष सीमित स्केलेबिलिटी है, जो सीपीयू कोर की संख्या से सीमित है।

जेलहाउस शब्दावली में, आभासी वातावरण को "कैमरा" (जेलहाउस के संदर्भ में सेल) कहा जाता है। कैमरे के अंदर, सिस्टम प्रदर्शन दिखाने वाले एकल-प्रोसेसर सर्वर जैसा दिखता है बंद करना एक समर्पित सीपीयू कोर के प्रदर्शन के लिए। कैमरा एक मनमाना ऑपरेटिंग सिस्टम के वातावरण को चला सकता है, साथ ही एक एप्लिकेशन को चलाने के लिए अलग किए गए वातावरण या वास्तविक समय की समस्याओं को हल करने के लिए डिज़ाइन किए गए विशेष रूप से तैयार किए गए व्यक्तिगत एप्लिकेशन को चला सकता है। कॉन्फ़िगरेशन सेट किया गया है .सेल फ़ाइलें, जो पर्यावरण के लिए आवंटित सीपीयू, मेमोरी क्षेत्र और I/O पोर्ट निर्धारित करते हैं।

नई रिलीज में

• रास्पबेरी पाई 4 मॉडल बी और टेक्सास इंस्ट्रूमेंट्स जे721ई-ईवीएम प्लेटफॉर्म के लिए समर्थन जोड़ा गया;
• पर फिर से काम ivshmem डिवाइस का उपयोग कोशिकाओं के बीच परस्पर क्रिया को व्यवस्थित करने के लिए किया जाता है। नए ivshmem के शीर्ष पर, आप VIRTIO के लिए एक परिवहन कार्यान्वित कर सकते हैं;
  

• भेद्यता को रोकने के लिए बड़े मेमोरी पेज (विशाल पेज) के निर्माण को अक्षम करने की क्षमता लागू की गई CVE-2018-12207 इंटेल प्रोसेसर में, जो एक विशेषाधिकार प्राप्त हमलावर को सेवा से इनकार शुरू करने की अनुमति देता है जिसके परिणामस्वरूप सिस्टम "मशीन जांच त्रुटि" स्थिति में हैंग हो जाता है;
• ARM64 प्रोसेसर वाले सिस्टम के लिए, SMMUv3 (सिस्टम मेमोरी मैनेजमेंट यूनिट) और TI PVU (पेरिफेरल वर्चुअलाइजेशन यूनिट) के लिए समर्थन लागू किया गया है। हार्डवेयर (नंगे-धातु) के शीर्ष पर चलने वाले पृथक वातावरण के लिए पीसीआई समर्थन जोड़ा गया है;
• रूट कैमरों के लिए x86 सिस्टम पर, इंटेल प्रोसेसर द्वारा प्रदान किए गए CR4.UMIP (यूजर-मोड इंस्ट्रक्शन प्रिवेंशन) मोड को सक्षम करना संभव है, जो आपको यूजर स्पेस में कुछ निर्देशों के निष्पादन को प्रतिबंधित करने की अनुमति देता है, जैसे कि SGDT, SLDT, SIDT , एसएमएसडब्ल्यू और एसटीआर, जिनका उपयोग हमलों में किया जा सकता है, जिसका उद्देश्य सिस्टम में विशेषाधिकार बढ़ाना है।

स्रोत: opennet.ru