QEMU 6.0 एमुलेटर का विमोचन

QEMU 6.0 परियोजना का विमोचन प्रस्तुत किया गया है। एक एमुलेटर के रूप में, QEMU आपको एक हार्डवेयर प्लेटफ़ॉर्म के लिए संकलित प्रोग्राम को पूरी तरह से अलग आर्किटेक्चर वाले सिस्टम पर चलाने की अनुमति देता है, उदाहरण के लिए, x86-संगत पीसी पर एक एआरएम एप्लिकेशन चलाएं। क्यूईएमयू में वर्चुअलाइजेशन मोड में, सीपीयू पर निर्देशों के सीधे निष्पादन और ज़ेन हाइपरवाइजर या केवीएम मॉड्यूल के उपयोग के कारण एक अलग वातावरण में कोड निष्पादन का प्रदर्शन हार्डवेयर सिस्टम के करीब होता है।

प्रोजेक्ट मूल रूप से फ़ैब्रिस बेलार्ड द्वारा गैर-x86 आर्किटेक्चर पर x86 प्लेटफ़ॉर्म के लिए संकलित लिनक्स निष्पादन योग्य चलाने की क्षमता प्रदान करने के लिए बनाया गया था। विकास के वर्षों में, 14 हार्डवेयर आर्किटेक्चर के लिए पूर्ण अनुकरण के लिए समर्थन जोड़ा गया, अनुकरणित हार्डवेयर उपकरणों की संख्या 400 से अधिक हो गई। संस्करण 6.0 की तैयारी में, 3300 डेवलपर्स से 268 से अधिक परिवर्तन किए गए थे।

QEMU 6.0 में जोड़े गए प्रमुख सुधार:

• NVMe नियंत्रक एमुलेटर को NVMe 1.4 विनिर्देश के अनुपालन में लाया गया है और यह ड्राइव पर ज़ोनड नेमस्पेस, मल्टीपाथ I/O और एंड-टू-एंड डेटा एन्क्रिप्शन के लिए प्रयोगात्मक समर्थन से लैस है।
• डिवाइस इम्यूलेशन को बाहरी प्रक्रियाओं में ले जाने के लिए प्रयोगात्मक विकल्प "-मशीन एक्स-रिमोट" और "-डिवाइस एक्स-पीसीआई-प्रॉक्सी-डेव" जोड़े गए। इस मोड में, वर्तमान में केवल lsi53c895 SCSI एडाप्टर का अनुकरण समर्थित है।
• रैम सामग्री के स्नैपशॉट बनाने के लिए प्रयोगात्मक समर्थन जोड़ा गया।
• ब्लॉक डिवाइसों को निर्यात करने के लिए एक FUSE मॉड्यूल जोड़ा गया, जिससे आप अतिथि सिस्टम में उपयोग किए जाने वाले किसी भी ब्लॉक डिवाइस की स्थिति का एक टुकड़ा माउंट कर सकते हैं। निर्यात QMP कमांड ब्लॉक-एक्सपोर्ट-ऐड के माध्यम से या क्यूमू-स्टोरेज-डेमॉन उपयोगिता में "--एक्सपोर्ट" विकल्प के माध्यम से किया जाता है।
• ARM एमुलेटर ARMv8.1-M 'हीलियम' आर्किटेक्चर और Cortex-M55 प्रोसेसर के साथ-साथ विस्तारित ARMv8.4 TTST, SEL2 और DIT निर्देशों के लिए समर्थन जोड़ता है। ARM बोर्ड mps3-an524 और mps3-an547 के लिए भी समर्थन जोड़ा गया। xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx और sabrelite बोर्डों के लिए अतिरिक्त डिवाइस इम्यूलेशन लागू किया गया है।
• एआरएम के लिए, सिस्टम और उपयोगकर्ता पर्यावरण स्तरों पर अनुकरण मोड में, एआरएमवी8.5 एमटीई (मेमटैग, मेमोरी टैगिंग एक्सटेंशन) एक्सटेंशन के लिए समर्थन लागू किया गया है, जो आपको प्रत्येक मेमोरी आवंटन ऑपरेशन में टैग बांधने और पॉइंटर चेक व्यवस्थित करने की अनुमति देता है। मेमोरी तक पहुँचना, जो सही टैग के साथ जुड़ा होना चाहिए। एक्सटेंशन का उपयोग पहले से मुक्त मेमोरी ब्लॉक, बफर ओवरफ्लो, आरंभीकरण से पहले एक्सेस और वर्तमान संदर्भ के बाहर उपयोग के कारण होने वाली कमजोरियों के शोषण को रोकने के लिए किया जा सकता है।
• 68k आर्किटेक्चर एमुलेटर ने एक नए प्रकार की अनुकरणीय मशीन "virt" के लिए समर्थन जोड़ा है, जो प्रदर्शन को अनुकूलित करने के लिए virtio उपकरणों का उपयोग करता है।
• x86 एमुलेटर अतिथि सिस्टम में उपयोग किए जाने वाले प्रोसेसर रजिस्टरों को एन्क्रिप्ट करने के लिए AMD SEV-ES (सिक्योर एन्क्रिप्टेड वर्चुअलाइजेशन) तकनीक का उपयोग करने की क्षमता जोड़ता है, जिससे रजिस्टरों की सामग्री मेजबान वातावरण के लिए अप्राप्य हो जाती है जब तक कि अतिथि सिस्टम स्पष्ट रूप से उन तक पहुंच प्रदान नहीं करता है।
• क्लासिक टीसीजी (टिनी कोड जेनरेटर) कोड जनरेटर, x86 सिस्टम का अनुकरण करते समय, पीकेएस (प्रोटेक्शन कीज सुपरवाइजर) तंत्र के लिए समर्थन लागू करता है, जिसका उपयोग विशेषाधिकार प्राप्त मेमोरी पेजों तक पहुंच की सुरक्षा के लिए किया जा सकता है।
• चीनी लूंगसन-3 प्रोसेसर के समर्थन के साथ एमआईपीएस आर्किटेक्चर एमुलेटर में एक नई प्रकार की अनुकरणित मशीनें "गुण" जोड़ा गया है।
• अनुकरणित मशीनों "पॉवरएनवी" के लिए पावरपीसी आर्किटेक्चर एमुलेटर में, बाहरी बीएमसी नियंत्रकों के लिए समर्थन जोड़ा गया है। एम्युलेटेड पीएसरीज़ मशीनों के लिए, मेमोरी और सीपीयू को हॉट रिमूव करने का प्रयास करते समय विफलताओं की सूचना प्रदान की जाती है।
• डीएसपी के साथ क्वालकॉम हेक्सागोन प्रोसेसर का अनुकरण करने के लिए समर्थन जोड़ा गया।
• क्लासिक TCG (टिनी कोड जेनरेटर) कोड जनरेटर नए Apple M1 ARM चिप के साथ सिस्टम पर macOS होस्ट वातावरण का समर्थन करता है।
• माइक्रोचिप पोलरफायर बोर्ड के लिए आरआईएससी-वी आर्किटेक्चर एमुलेटर क्यूएसपीआई एनओआर फ्लैश का समर्थन करता है।
• ट्राईकोर एमुलेटर अब नए ट्राईबोर्ड बोर्ड मॉडल का समर्थन करता है, जो Infineon TC27x SoC का अनुकरण करता है।
• एसीपीआई एमुलेटर अतिथि सिस्टम में नेटवर्क एडेप्टर को नाम निर्दिष्ट करने की क्षमता प्रदान करता है जो उस क्रम से स्वतंत्र होते हैं जिसमें वे पीसीआई बस से जुड़े होते हैं।
• virtiofs ने अतिथि प्रदर्शन को बेहतर बनाने के लिए FUSE_KILLPRIV_V2 विकल्प के लिए समर्थन जोड़ा है।
• वीएनसी ने कर्सर पारदर्शिता के लिए समर्थन और विंडो आकार के आधार पर Virtio-VGA में स्क्रीन रिज़ॉल्यूशन को स्केल करने के लिए समर्थन जोड़ा है।
• QMP (QEMU मशीन प्रोटोकॉल) ने बैकअप कार्य करते समय अतुल्यकालिक समानांतर पहुंच के लिए समर्थन जोड़ा है।
• USB एमुलेटर ने वायरशार्क में बाद के निरीक्षण के लिए USB उपकरणों के साथ काम करते समय उत्पन्न ट्रैफ़िक को एक अलग pcap फ़ाइल में सहेजने की क्षमता जोड़ दी है।
• qcow2 स्नैपशॉट को प्रबंधित करने के लिए नए QMP कमांड लोड-स्नैपशॉट, सेव-स्नैपशॉट और डिलीट-स्नैपशॉट जोड़े गए।
• कमजोरियाँ CVE-2020-35517 और CVE-2021-20263 को गुणों में तय किया गया है। पहली समस्या होस्ट वातावरण के साथ साझा की गई निर्देशिका में एक विशेषाधिकार प्राप्त उपयोगकर्ता द्वारा अतिथि सिस्टम में एक विशेष डिवाइस फ़ाइल बनाकर अतिथि सिस्टम से होस्ट वातावरण तक पहुंच की अनुमति देती है। दूसरी समस्या 'xattrmap' विकल्प में विस्तारित विशेषताओं के प्रबंधन में एक बग के कारण होती है और अतिथि प्रणाली के भीतर लेखन अनुमतियों को नजरअंदाज करने और विशेषाधिकार वृद्धि का कारण बन सकती है।

स्रोत: opennet.ru