नेटबीएसडी परियोजना एक नया एनवीएमएम हाइपरवाइजर विकसित कर रही है

नेटबीएसडी प्रोजेक्ट डेवलपर्स की घोषणा की एक नए हाइपरवाइजर और संबंधित वर्चुअलाइजेशन स्टैक के निर्माण के बारे में, जो पहले से ही प्रयोगात्मक नेटबीएसडी-वर्तमान शाखा में शामिल हैं और नेटबीएसडी 9 की स्थिर रिलीज में पेश किए जाएंगे। एनवीएमएम वर्तमान में x86_64 आर्किटेक्चर का समर्थन करने तक सीमित है और इसके लिए दो बैकएंड प्रदान करता है हार्डवेयर वर्चुअलाइजेशन तंत्र को सक्षम करना: एएमडी के लिए समर्थन के साथ x86-एसवीएम और इंटेल सीपीयू के लिए x86-वीएमएक्स सीपीयू वर्चुअलाइजेशन एक्सटेंशन। अपने वर्तमान स्वरूप में, एक होस्ट पर 128 वर्चुअल मशीनें चलाना संभव है, जिनमें से प्रत्येक को 256 वर्चुअल प्रोसेसर कोर (वीसीपीयू) और 128 जीबी रैम तक आवंटित किया जा सकता है।

NVMM में एक ड्राइवर शामिल होता है जो सिस्टम कर्नेल स्तर पर चलता है और हार्डवेयर वर्चुअलाइजेशन तंत्र तक पहुंच का समन्वय करता है, और एक Libnvmm स्टैक जो उपयोगकर्ता स्थान में चलता है। कर्नेल घटकों और उपयोगकर्ता स्थान के बीच सहभागिता IOCTL के माध्यम से की जाती है। एनवीएमएम की एक विशेषता जो इसे केवीएम जैसे हाइपरवाइजर से अलग करती है HAXM और भिवे, यह है कि कर्नेल स्तर पर हार्डवेयर वर्चुअलाइजेशन तंत्र के आसपास बाइंडिंग का केवल न्यूनतम आवश्यक सेट निष्पादित किया जाता है, और सभी हार्डवेयर इम्यूलेशन कोड को कर्नेल से उपयोगकर्ता स्थान में ले जाया जाता है। यह दृष्टिकोण आपको उन्नत विशेषाधिकारों के साथ निष्पादित कोड की मात्रा को कम करने और हाइपरवाइजर में कमजोरियों पर हमलों की स्थिति में पूरे सिस्टम से समझौता करने के जोखिम को कम करने की अनुमति देता है। इसके अलावा, परियोजना की डिबगिंग और फ़ज़िंग परीक्षण को काफ़ी सरल बनाया गया है।

हालाँकि, Libnvmm में स्वयं एमुलेटर फ़ंक्शन शामिल नहीं हैं, लेकिन केवल एक एपीआई प्रदान करता है जो आपको मौजूदा एमुलेटर में NVMM समर्थन को एकीकृत करने की अनुमति देता है, उदाहरण के लिए, QEMU। एपीआई वर्चुअल मशीन बनाने और लॉन्च करने, गेस्ट सिस्टम को मेमोरी आवंटित करने और वीसीपीयू आवंटित करने जैसे कार्यों को कवर करता है। सुरक्षा में सुधार करने और संभावित आक्रमण वैक्टर को कम करने के लिए, libnvmm केवल वे फ़ंक्शन प्रदान करता है जो स्पष्ट रूप से अनुरोध किए जाते हैं - डिफ़ॉल्ट रूप से, जटिल हैंडलर को स्वचालित रूप से कॉल नहीं किया जाता है और यदि उन्हें टाला जा सकता है तो उनका उपयोग बिल्कुल भी नहीं किया जा सकता है। एनवीएमएम चीजों को बहुत अधिक जटिल हुए बिना सरल रखने की कोशिश करता है, और आपको अपने काम के अधिक से अधिक पहलुओं को नियंत्रित करने की अनुमति देता है।

एनवीएमएम का कर्नेल-स्तरीय हिस्सा नेटबीएसडी कर्नेल के साथ काफी मजबूती से एकीकृत है, और अतिथि ओएस और होस्ट वातावरण के बीच संदर्भ स्विच की संख्या को कम करके बेहतर प्रदर्शन की अनुमति देता है। उपयोगकर्ता स्थान पक्ष पर, libnvmm सामान्य I/O परिचालनों को एकत्रित करने का प्रयास करता है और अनावश्यक रूप से सिस्टम कॉल करने से बचता है। मेमोरी आवंटन प्रणाली pmap सबसिस्टम पर आधारित है, जो आपको सिस्टम में मेमोरी की कमी के मामले में अतिथि मेमोरी पेजों को स्वैप विभाजन से बाहर निकालने की अनुमति देती है। एनवीएमएम वैश्विक ताले और स्केल से मुक्त है, जिससे आप विभिन्न अतिथि वर्चुअल मशीनों को चलाने के लिए एक साथ विभिन्न सीपीयू कोर का उपयोग कर सकते हैं।

एक QEMU-आधारित समाधान तैयार किया गया है जो हार्डवेयर वर्चुअलाइजेशन तंत्र को सक्षम करने के लिए NVMM का उपयोग करता है। तैयार पैच को क्यूईएमयू की मुख्य संरचना में शामिल करने का काम चल रहा है। QEMU+NVMM संयोजन पहले से ही मौजूद है यह अनुमति देता है FreeBSD, OpenBSD, Linux, Windows XP/7/8.1/10 और अन्य OS के साथ अतिथि सिस्टम को AMD और Intel प्रोसेसर के साथ x86_64 सिस्टम पर सफलतापूर्वक चलाएं (NVMM स्वयं किसी विशिष्ट आर्किटेक्चर से बंधा नहीं है, उदाहरण के लिए, यदि उपयुक्त बैकएंड बनाया गया है) , यह ARM64 सिस्टम पर काम करने में सक्षम होगा)। एनवीएमएम के आगे के अनुप्रयोग के क्षेत्रों में, व्यक्तिगत अनुप्रयोगों के सैंडबॉक्स अलगाव को भी नोट किया गया है।

स्रोत: opennet.ru