ज़ेन हाइपरवाइज़र 4.17 रिलीज़

एक साल के विकास के बाद, मुफ़्त हाइपरवाइज़र Xen 4.17 जारी किया गया है। Amazon, Arm, Bitdefender, Citrix, EPAM Systems और Xilinx (AMD) जैसी कंपनियों ने नई रिलीज़ के विकास में भाग लिया। Xen 4.17 शाखा के लिए अद्यतनों का सृजन 12 जून, 2024 तक चलेगा, और भेद्यता सुधारों का प्रकाशन 12 दिसंबर, 2025 तक चलेगा।

ज़ेन 4.17 में मुख्य परिवर्तन:

• मिशन-क्रिटिकल सिस्टम के निर्माण में उपयोग किए जाने वाले MISRA-C विनिर्देशों में तैयार C भाषा में सुरक्षित और विश्वसनीय कार्यक्रमों के विकास के लिए आवश्यकताओं का आंशिक अनुपालन प्रदान किया जाता है। एक्सईएन आधिकारिक तौर पर 4 निर्देशों और 24 MISRA-C नियमों (143 नियमों और 16 निर्देशों में से) को लागू करता है, और MISRA-C स्थैतिक विश्लेषक को असेंबली प्रक्रियाओं में भी एकीकृत करता है, जो विनिर्देश आवश्यकताओं के अनुपालन की पुष्टि करता है।
• एआरएम सिस्टम के लिए एक स्थिर ज़ेन कॉन्फ़िगरेशन को परिभाषित करने की क्षमता प्रदान करता है, जो मेहमानों को बूट करने के लिए आवश्यक सभी संसाधनों को पहले से हार्ड-कोड करता है। सभी संसाधन, जैसे साझा मेमोरी, ईवेंट अधिसूचना चैनल और हाइपरवाइज़र हीप स्पेस, गतिशील रूप से आवंटित होने के बजाय हाइपरवाइज़र स्टार्टअप पर पूर्व-आवंटित होते हैं, जिससे ऑपरेशन के दौरान संसाधन की कमी के कारण संभावित विफलताएं दूर हो जाती हैं।
• एआरएम आर्किटेक्चर पर आधारित एम्बेडेड सिस्टम के लिए, VirtIO प्रोटोकॉल का उपयोग करके I/O वर्चुअलाइजेशन के लिए प्रयोगात्मक (तकनीकी पूर्वावलोकन) समर्थन लागू किया गया है। Virtio-mmio ट्रांसपोर्ट का उपयोग वर्चुअल I/O डिवाइस के साथ डेटा का आदान-प्रदान करने के लिए किया जाता है, जो VirtIO उपकरणों की एक विस्तृत श्रृंखला के साथ संगतता सुनिश्चित करता है। लिनक्स फ्रंटएंड, टूलकिट (libxl/xl), dom0less मोड और यूजर स्पेस में चलने वाले बैकएंड के लिए समर्थन लागू किया गया है (virtio-disk, virtio-net, i2c और gpio बैकएंड का परीक्षण किया गया है)।
• Dom0less मोड के लिए बेहतर समर्थन, जो आपको सर्वर बूट के प्रारंभिक चरण में वर्चुअल मशीन शुरू करते समय dom0 वातावरण को तैनात करने से बचने की अनुमति देता है। बूट चरण (डिवाइस ट्री के माध्यम से) पर सीपीयू पूल (सीपीयूपूल) को परिभाषित करना संभव है, जो आपको डोम0 के बिना कॉन्फ़िगरेशन में पूल का उपयोग करने की अनुमति देता है, उदाहरण के लिए, बड़े.लिटल के आधार पर एआरएम सिस्टम पर विभिन्न प्रकार के सीपीयू कोर को बांधने के लिए वास्तुकला, शक्तिशाली, लेकिन ऊर्जा खपत करने वाले कोर और कम उत्पादक लेकिन अधिक ऊर्जा कुशल कोर का संयोजन। इसके अलावा, dom0less अतिथि सिस्टम के लिए पैरावर्चुअलाइजेशन फ्रंटएंड/बैकएंड को बांधने की क्षमता प्रदान करता है, जो आपको आवश्यक पैरावर्चुअलाइज्ड उपकरणों के साथ अतिथि सिस्टम को बूट करने की अनुमति देता है।
• एआरएम सिस्टम पर, मेमोरी वर्चुअलाइजेशन संरचनाएं (पी2एम, फिजिकल से मशीन) अब डोमेन बनाते समय बनाए गए मेमोरी पूल से आवंटित की जाती हैं, जो मेमोरी से संबंधित विफलता होने पर मेहमानों के बीच बेहतर अलगाव की अनुमति देती है।
• एआरएम सिस्टम के लिए, प्रोसेसर माइक्रोआर्किटेक्चरल संरचनाओं में स्पेक्टर-बीएचबी भेद्यता के खिलाफ सुरक्षा जोड़ी गई है।
• एआरएम सिस्टम पर, ज़ेफायर ऑपरेटिंग सिस्टम को Dom0 रूट वातावरण में चलाना संभव है।
• एक अलग (आउट-ऑफ़-ट्री) हाइपरवाइज़र असेंबली की संभावना प्रदान की गई है।
• x86 सिस्टम पर, बड़े IOMMU पेज (सुपरपेज) सभी प्रकार के अतिथि सिस्टम के लिए समर्थित हैं, जो पीसीआई उपकरणों को अग्रेषित करते समय थ्रूपुट को बढ़ाने की अनुमति देता है। 12 टीबी तक रैम से लैस होस्ट के लिए समर्थन जोड़ा गया। बूट चरण में, dom0 के लिए cpuid पैरामीटर सेट करने की क्षमता लागू की गई है। अतिथि सिस्टम में सीपीयू पर हमलों के खिलाफ हाइपरवाइजर स्तर पर लागू सुरक्षा उपायों को नियंत्रित करने के लिए, पैरामीटर VIRT_SSBD और MSR_SPEC_CTRL प्रस्तावित हैं।
• VirtIO-ग्रांट ट्रांसपोर्ट को अलग से विकसित किया जा रहा है, जो उच्च स्तर की सुरक्षा और ड्राइवरों के लिए एक अलग पृथक डोमेन में हैंडलर चलाने की क्षमता से VirtIO-MMIO से भिन्न है। VirtIO-ग्रांट, प्रत्यक्ष मेमोरी मैपिंग के बजाय, अतिथि सिस्टम के भौतिक पतों को अनुदान लिंक में अनुवाद का उपयोग करता है, जो अतिथि सिस्टम और VirtIO बैकएंड के बीच डेटा विनिमय के लिए साझा मेमोरी के पूर्व-सहमत क्षेत्रों के उपयोग की अनुमति देता है, बिना अनुदान के। मेमोरी मैपिंग करने के लिए बैकएंड अधिकार। VirtIO-ग्रांट समर्थन पहले से ही लिनक्स कर्नेल में लागू किया गया है, लेकिन अभी तक QEMU बैकएंड, virtio-vhost और टूलकिट (libxl/xl) में शामिल नहीं किया गया है।
• हाइपरलांच पहल का विकास जारी है, जिसका उद्देश्य सिस्टम बूट के दौरान वर्चुअल मशीनों के लॉन्च को कॉन्फ़िगर करने के लिए लचीले उपकरण प्रदान करना है। वर्तमान में, पैच का पहला सेट पहले ही तैयार किया जा चुका है जो आपको पीवी डोमेन का पता लगाने और लोड करते समय उनकी छवियों को हाइपरवाइजर में स्थानांतरित करने की अनुमति देता है। ऐसे पैरावर्चुअलाइज्ड डोमेन को चलाने के लिए आवश्यक सभी चीजें भी लागू की गई हैं, जिसमें पीवी ड्राइवरों के लिए ज़ेनस्टोर घटक भी शामिल हैं। एक बार पैच स्वीकार हो जाने के बाद, पीवीएच और एचवीएम उपकरणों के लिए समर्थन को सक्षम करने के साथ-साथ एक अलग डोमबी डोमेन (बिल्डर डोमेन) के कार्यान्वयन पर काम शुरू हो जाएगा, जो सभी लोड किए गए घटकों की वैधता की पुष्टि करते हुए एक मापा बूट को व्यवस्थित करने के लिए उपयुक्त है।
• आरआईएससी-वी आर्किटेक्चर के लिए ज़ेन का एक पोर्ट बनाने पर काम जारी है।

स्रोत: opennet.ru