ज़ेन हाइपरवाइज़र 4.15 रिलीज़

आठ महीने के विकास के बाद, मुफ़्त हाइपरवाइज़र Xen 4.15 जारी किया गया है। नई रिलीज़ के विकास में Amazon, Arm, Bitdefender, Citrix और EPAM Systems जैसी कंपनियों ने भाग लिया। ज़ेन 4.15 शाखा के लिए अपडेट जारी करना 8 अक्टूबर, 2022 तक चलेगा, और भेद्यता सुधारों का प्रकाशन 8 अप्रैल, 2024 तक चलेगा।

ज़ेन 4.15 में मुख्य परिवर्तन:

• ज़ेनस्टोरेड और ऑक्सेनस्टोरेड प्रक्रियाएं लाइव अपडेट के लिए प्रयोगात्मक समर्थन प्रदान करती हैं, जिससे होस्ट वातावरण को पुनरारंभ किए बिना भेद्यता सुधार वितरित और लागू किए जा सकते हैं।
• एकीकृत बूट छवियों के लिए समर्थन जोड़ा गया, जिससे एक्सईएन घटकों को शामिल करने वाली सिस्टम छवियां बनाना संभव हो गया। इन छवियों को एकल EFI बाइनरी के रूप में पैक किया गया है जिसका उपयोग GRUB जैसे मध्यवर्ती बूट लोडर के बिना सीधे EFI बूट प्रबंधक से चल रहे Xen सिस्टम को बूट करने के लिए किया जा सकता है। छवि में हाइपरवाइजर, होस्ट वातावरण के लिए कर्नेल (dom0), initrd, Xen KConfig, XSM सेटिंग्स और डिवाइस ट्री जैसे Xen घटक शामिल हैं।
• एआरएम प्लेटफ़ॉर्म के लिए, होस्ट सिस्टम dom0 के किनारे डिवाइस मॉडल निष्पादित करने की एक प्रयोगात्मक क्षमता लागू की गई है, जो एआरएम आर्किटेक्चर के आधार पर अतिथि सिस्टम के लिए मनमाने हार्डवेयर उपकरणों का अनुकरण करना संभव बनाता है। ARM के लिए, SMMUv3 (सिस्टम मेमोरी मैनेजमेंट यूनिट) के लिए समर्थन भी लागू किया गया है, जो ARM सिस्टम पर डिवाइस फ़ॉरवर्डिंग की सुरक्षा और विश्वसनीयता को बढ़ाना संभव बनाता है।
• आईपीटी (इंटेल प्रोसेसर ट्रेस) हार्डवेयर ट्रेसिंग तंत्र का उपयोग करने की क्षमता जोड़ी गई, जो इंटेल ब्रॉडवेल सीपीयू से शुरू होकर, अतिथि सिस्टम से होस्ट सिस्टम साइड पर चलने वाली डीबगिंग उपयोगिताओं में डेटा निर्यात करने के लिए दिखाई देती है। उदाहरण के लिए, आप VMI कर्नेल फ़ज़र या DRAKVUF सैंडबॉक्स का उपयोग कर सकते हैं।
• 64 से अधिक वीसीपीयू का उपयोग करके विंडोज गेस्ट चलाने के लिए विरिडियन (हाइपर-वी) वातावरण के लिए समर्थन जोड़ा गया।
• पीवी शिम परत को उन्नत किया गया है, जिसका उपयोग पीवीएच और एचवीएम वातावरण में अनमॉडिफाइड पैरावर्चुअलाइज्ड गेस्ट सिस्टम (पीवी) को चलाने के लिए किया जाता है (पुराने अतिथि सिस्टम को अधिक सुरक्षित वातावरण में चलाने की अनुमति देता है जो सख्त अलगाव प्रदान करता है)। नए संस्करण ने उन वातावरणों में पीवी अतिथि सिस्टम चलाने के लिए समर्थन में सुधार किया है जो केवल एचवीएम मोड का समर्थन करते हैं। एचवीएम-विशिष्ट कोड की कमी के कारण इंटरलेयर का आकार कम हो गया है।
• एआरएम सिस्टम पर VirtIO ड्राइवरों की क्षमताओं का विस्तार किया गया है। एआरएम सिस्टम के लिए, IOREQ सर्वर का कार्यान्वयन प्रस्तावित किया गया है, जिसे भविष्य में VirtIO प्रोटोकॉल का उपयोग करके I/O वर्चुअलाइजेशन को बढ़ाने के लिए उपयोग करने की योजना है। ARM के लिए VirtIO ब्लॉक डिवाइस का एक संदर्भ कार्यान्वयन जोड़ा गया और ARM आर्किटेक्चर के आधार पर मेहमानों को VirtIO ब्लॉक डिवाइस को पुश करने की क्षमता प्रदान की गई। एआरएम के लिए पीसीआईई वर्चुअलाइजेशन समर्थन सक्षम होना शुरू हो गया है।
• आरआईएससी-वी प्रोसेसर के लिए एक्सईएन के पोर्ट को लागू करने का काम जारी है। वर्तमान में, होस्ट और गेस्ट साइड पर वर्चुअल मेमोरी को प्रबंधित करने के साथ-साथ आरआईएससी-वी आर्किटेक्चर के लिए विशिष्ट कोड बनाने के लिए कोड विकसित किया जा रहा है।
• ज़ेफिर परियोजना के साथ, MISRA_C मानक के आधार पर, आवश्यकताओं और कोड डिज़ाइन दिशानिर्देशों का एक सेट विकसित किया जा रहा है जो सुरक्षा समस्याओं के जोखिम को कम करता है। स्थैतिक विश्लेषक का उपयोग बनाए गए नियमों के साथ विसंगतियों की पहचान करने के लिए किया जाता है।
• हाइपरलांच पहल शुरू की गई है, जिसका उद्देश्य सिस्टम बूट समय पर वर्चुअल मशीनों के स्थिर सेट के लॉन्च को कॉन्फ़िगर करने के लिए लचीले उपकरण प्रदान करना है। पहल ने domB (बूट डोमेन, dom0less) की अवधारणा का प्रस्ताव रखा, जो आपको सर्वर बूट के प्रारंभिक चरण में वर्चुअल मशीन शुरू करते समय dom0 वातावरण को तैनात किए बिना करने की अनुमति देता है।
• सतत एकीकरण प्रणाली अल्पाइन लिनक्स और उबंटू 20.04 पर ज़ेन परीक्षण का समर्थन करती है। CentOS 6 परीक्षण बंद कर दिया गया है। ARM के लिए निरंतर एकीकरण वातावरण में QEMU-आधारित dom0 / domU परीक्षण जोड़े गए हैं।

स्रोत: opennet.ru