Nakon osam mjeseci razvoja izdanje slobodnog hipervizora . U razvoju novog izdanja sudjelovale su takve tvrtke kao što su Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei i Intel. Uvođenje ažuriranja za granu Xen 4.14 trajat će do 24. siječnja 2022. godine, a objava ispravaka ranjivosti do 24. srpnja 2023. godine.
Ključne u Xen 4.14:
- Dodana podrška za novi model uređaja , koji omogućava izvršavanje pod odvojenim neprivilegiranim korisnikom, odvajajući komponente za emulaciju uređaja od Dom0. Prije se u načinu stubdomene mogla koristiti samo klasična verzija modela uređaja „qemu-traditional“, što je ograničavalo raspon emuliranih uređaja. Novi model razvijen je u projektu QUBES OS i podržava korištenje emulatornih drajvera iz najnovijih izdanja QEMU, kao i dostupnih u QEMU dodatnih mogućnosti za gostujuće sustave.
- Za sustave s podrškom za Intel EPT implementirana je podrška za stvaranje laganih grana (forkova) virtualnih mašina za provođenje brzih introspekcija, na primjer, za analizu zloćudnog softvera ili fuzzing-testiranja. U takvim forkovima koristi se zajednička memorija i ne izvršava se kloniranje modela uređaja.
- Sustavu live-patcheva dodana je veza s identifikatorima verzija hipervizora i praćenje redoslijeda primjene patcheva kako bi se isključilo preklapanje patcheva za pogrešnu verziju ili u pogrešnom redoslijedu.
- Dodana je podrška za CET ekstenzije (Intel Control-flow Enforcement Technology) radi zaštite od izvršavanja eksploita temeljenih na tehnikama povratnog usmjeravanja programiranja (ROP, Return-Oriented Programming).
- Dodana je opcija CONFIG_PV32 za onemogućavanje podrške hipervizora za 32-bitne para-virtualizirane (PV) gostujuće sustave, dok se podrška za 64-bitne sustave zadržava.
- Dodana je podrška za Hypervisor FS, pseudo-FS u stilu sysfs za strukturirani pristup unutarnjim podacima i postavkama hipervizora bez potrebe za analizom logova ili pisanjem hipervalova.
- Omogućeno pokretanje Xena kao gostujućeg sustava pod hipervizorom Hyper-V, koji se koristi na cloud platformi Microsoft Azure. Pokretanje Xena unutar Hyper-V omogućuje korištenje poznatog sklopa virtualizacije u cloud okruženjima Azure i omogućuje premještanje virtualnih strojeva između različitih cloud sustava.
- Dodana mogućnost generiranja nasumičnog identifikatora gostujućeg sustava (ranije su se identifikatori generirali sekvencijalno). Identifikatori također sada mogu biti pohranjeni između operacija spremanja, vraćanja i migracije stanja VM.
- Osigurana automatska generacija vezivanja za jezik Go na temelju struktura libxl.
- Za Windows 7, 8.x i 10 dodana podrška za KDD, alat za interakciju s WinDbg debagerom (Windows Debugger), što omogućuje debagiranje okruženja s Windowsom bez uključivanja debagiranja u gostujućem OS-u.
- Dodana podrška za sve varijante ploče Raspberry Pi 4, koje se isporučuju s 4GB i 8GB RAM-a.
- Dodana podrška za AMD EPYC procesore sa kodnim imenom „Milan”.
- Povećana performansa ugniježđene virtualizacije, pri kojoj se Xen pokreće unutar gostujućih sustava temeljenih na Xenu ili Viridianu.
- U načinu emulacije implementirana je podrška za AVX512_BF16 instrukcije.
- Izgradnja hipervizora prebačena je na korištenje Kbuild-a.
Izvor: opennet.ru
