ज़ेन 4.16 और इंटेल क्लाउड हाइपरवाइज़र 20.0 हाइपरवाइज़र का रिलीज़

आठ महीने के विकास के बाद, मुफ़्त हाइपरवाइज़र Xen 4.16 जारी किया गया है। नई रिलीज़ के विकास में Amazon, Arm, Bitdefender, Citrix और EPAM Systems जैसी कंपनियों ने भाग लिया। ज़ेन 4.16 शाखा के लिए अपडेट जारी करना 2 जून, 2023 तक चलेगा, और भेद्यता सुधारों का प्रकाशन 2 दिसंबर, 2024 तक चलेगा।

ज़ेन 4.16 में मुख्य परिवर्तन:

• टीपीएम प्रबंधक, जो एक सामान्य भौतिक टीपीएम (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) के आधार पर कार्यान्वित क्रिप्टोग्राफ़िक कुंजी (वीटीपीएम) को संग्रहीत करने के लिए वर्चुअल चिप्स के संचालन को सुनिश्चित करता है, को बाद में टीपीएम 2.0 विनिर्देश के लिए समर्थन लागू करने के लिए सही किया गया है।
• पीवीएच और एचवीएम वातावरण में अनमॉडिफाइड पैरावर्चुअलाइज्ड (पीवी) मेहमानों को चलाने के लिए उपयोग की जाने वाली पीवी शिम परत पर निर्भरता में वृद्धि। आगे बढ़ते हुए, 32-बिट पैरावर्चुअलाइज्ड मेहमानों का उपयोग केवल पीवी शिम मोड में ही संभव होगा, जिससे हाइपरवाइजर में उन स्थानों की संख्या कम हो जाएगी जिनमें संभावित रूप से कमजोरियां हो सकती हैं।
• प्रोग्रामेबल टाइमर (पीआईटी, प्रोग्रामेबल इंटरवल टाइमर) के बिना इंटेल डिवाइस पर बूट करने की क्षमता जोड़ी गई।
• अप्रचलित घटकों को साफ किया गया, डिफ़ॉल्ट कोड "क्यूईएमयू-एक्सएन-पारंपरिक" और पीवी-ग्रब का निर्माण बंद कर दिया गया (एक्सईएन समर्थन के साथ परिवर्तन क्यूईएमयू और ग्रब की मुख्य संरचना में स्थानांतरित होने के बाद इन एक्सईएन-विशिष्ट फोर्क्स की आवश्यकता गायब हो गई)।
• एआरएम आर्किटेक्चर वाले मेहमानों के लिए, वर्चुअलाइज्ड प्रदर्शन मॉनिटर काउंटरों के लिए प्रारंभिक समर्थन लागू किया गया है।
• Dom0less मोड के लिए बेहतर समर्थन, जो आपको सर्वर बूट के प्रारंभिक चरण में वर्चुअल मशीन शुरू करते समय dom0 वातावरण को तैनात करने से बचने की अनुमति देता है। किए गए परिवर्तनों ने ईएफआई फर्मवेयर के साथ 64-बिट एआरएम सिस्टम के लिए समर्थन लागू करना संभव बना दिया।
• बिग.लिटल आर्किटेक्चर पर आधारित विषम 64-बिट एआरएम सिस्टम के लिए बेहतर समर्थन, जो शक्तिशाली लेकिन बिजली की खपत करने वाले कोर और कम प्रदर्शन वाले लेकिन अधिक बिजली कुशल कोर को एक चिप में जोड़ता है।

उसी समय, इंटेल ने संयुक्त रस्ट-वीएमएम परियोजना के घटकों के आधार पर निर्मित क्लाउड हाइपरवाइजर 20.0 हाइपरवाइजर की रिलीज प्रकाशित की, जिसमें इंटेल के अलावा, अलीबाबा, अमेज़ॅन, गूगल और रेड हैट भी भाग लेते हैं। रस्ट-वीएमएम रस्ट भाषा में लिखा गया है और आपको कार्य-विशिष्ट हाइपरवाइजर बनाने की अनुमति देता है। क्लाउड हाइपरवाइज़र एक ऐसा हाइपरवाइज़र है जो KVM के शीर्ष पर चलने वाला और क्लाउड-नेटिव कार्यों के लिए अनुकूलित एक उच्च-स्तरीय वर्चुअल मशीन मॉनिटर (VMM) प्रदान करता है। प्रोजेक्ट कोड अपाचे 2.0 लाइसेंस के तहत उपलब्ध है।

क्लाउड हाइपरवाइजर वर्टीओ-आधारित पैरावर्चुअलाइज्ड उपकरणों का उपयोग करके आधुनिक लिनक्स वितरण चलाने पर केंद्रित है। उल्लिखित प्रमुख उद्देश्यों में हैं: उच्च प्रतिक्रियाशीलता, कम मेमोरी खपत, उच्च प्रदर्शन, सरलीकृत कॉन्फ़िगरेशन और संभावित आक्रमण वैक्टर में कमी। अनुकरण समर्थन को न्यूनतम रखा गया है और पैरावर्चुअलाइजेशन पर ध्यान केंद्रित किया गया है। वर्तमान में केवल x86_64 सिस्टम समर्थित हैं, लेकिन AArch64 समर्थन की योजना बनाई गई है। अतिथि सिस्टम के लिए, वर्तमान में लिनक्स के केवल 64-बिट बिल्ड समर्थित हैं। सीपीयू, मेमोरी, पीसीआई और एनवीडीआईएमएम को असेंबली चरण में कॉन्फ़िगर किया गया है। वर्चुअल मशीनों को सर्वरों के बीच स्थानांतरित करना संभव है।

नये संस्करण में:

• x86_64 और aarch64 आर्किटेक्चर के लिए, अब 16 पीसीआई सेगमेंट तक की अनुमति है, जिससे अनुमत पीसीआई उपकरणों की कुल संख्या 31 से बढ़कर 496 हो गई है।
• वर्चुअल सीपीयू को भौतिक सीपीयू कोर (सीपीयू पिनिंग) से बांधने के लिए समर्थन लागू किया गया है। प्रत्येक वीसीपीयू के लिए, अब होस्ट सीपीयू के एक सीमित सेट को परिभाषित करना संभव है, जिस पर निष्पादन की अनुमति है, जो सीधे होस्ट और अतिथि संसाधनों को मैप करते समय या किसी विशिष्ट NUMA नोड पर वर्चुअल मशीन चलाते समय उपयोगी हो सकता है।
• I/O वर्चुअलाइजेशन के लिए बेहतर समर्थन। प्रत्येक वीएफआईओ क्षेत्र को अब मेमोरी में मैप किया जा सकता है, जिससे वर्चुअल मशीन से बाहर निकलने की संख्या कम हो जाती है और वर्चुअल मशीन पर डिवाइस अग्रेषित करने के प्रदर्शन में सुधार होता है।
• रस्ट कोड में, असुरक्षित अनुभागों को सुरक्षित मोड में निष्पादित वैकल्पिक कार्यान्वयन के साथ बदलने का काम किया गया है। शेष असुरक्षित अनुभागों के लिए, विस्तृत टिप्पणियाँ जोड़ी गई हैं जिसमें बताया गया है कि शेष असुरक्षित कोड को सुरक्षित क्यों माना जा सकता है।

स्रोत: opennet.ru