Nakon osam mjeseci razvoja, objavljen je izvorni hipervizor Xen 4.15. U razvoju nove verzije sudjelovale su tvrtke kao što su Amazon, Arm, Bitdefender, Citrix i EPAM Systems. Izlazak ažuriranja za granu Xen 4.15 trajat će do 8. listopada 2022. godine, a objavljivanje ispravaka ranjivosti do 8. travnja 2024. godine.
Ključne promjene u Xen 4.15:
- U procesima Xenstored i oxenstored implementirana je eksperimentalna podrška za live ažuriranja, koja omogućuju dostavljanje i primjenu ispravaka ranjivosti bez ponovnog pokretanja host okruženja.
- Dodana je podrška za ujedinjene pokretače, što omogućava kreiranje sistemskih slika koje uključuju i komponente Xen. Takve slike su oblikovane kao jedna binarna datoteka za EFI, koja se može koristiti za pokretanje radne Xen-sisteme izravno iz EFI boot managera bez posredničkih pokretača poput GRUB-a. U sliku su uključene komponente Xen kao što su hipervizor, jezgra za host okruženje (dom0), initrd, Xen KConfig, postavke XSM i Device Tree.
- Za ARM platformu implementirana je eksperimentalna mogućnost izvođenja modela uređaja na strani host sistema dom0, što omogućava emulaciju proizvoljnih hardverskih uređaja za gostujuće sustave temeljen na ARM arhitekturi. Također je implementirana podrška za SMMUv3 (Sustav za upravljanje memorijom), koja poboljšava sigurnost i pouzdanost prosljeđivanja uređaja na ARM sustavima.
- Dodana je mogućnost korištenja mehanizma hardverskog praćenja IPT (Intel Processor Trace), koji je dostupan od CPU Intel Broadwell, za izvoz podataka iz gostujućih sustava u alate za debagiranje pokretane na strani host sistema. Na primjer, mogu se koristiti VMI Kernel Fuzzer ili DRAKVUF Sandbox.
- Dodana je podrška za Viridian okruženja (Hyper-V) za pokretanje gostujućih sustava s Windows, koji koriste više od 64 VCPU.
- Modificiran je sloj PV Shim, koji se koristi za pokretanje nemodificiranih paravirualiziranih gostujućih sustava (PV) u PVH i HVM okruženjima (omogućava rad starih gostujućih sustava u sigurnijim okruženjima koja pružaju strožu izolaciju). U novoj verziji poboljšana je podrška za pokretanje gostujućih sustava PV u okruženjima koja podržavaju samo HVM način. Smanjena je veličina sloja, zahvaljujući smanjenju HVM specifičnog koda.
- Proširene mogućnosti VirtIO drajvera na ARM sustavima. Za ARM sustave ponuđena je implementacija poslužitelja IOREQ, koja će se u budućnosti koristiti za poboljšanje virtualizacije ulaz/izlaz uz korištenje VirtIO protokola. Dodana je referentna implementacija VirtIO blok uređaja za ARM i omogućeno je prosljeđivanje VirtIO blok uređaja gostujućim sustavima temeljenim na ARM arhitekturi. Započela je podrška za PCIe virtualizaciju na ARM-u.
- Nastavlja se rad na realizaciji portiranja Xen-a za RISC-V procesore. Trenutno se razvija kod za upravljanje virtualnom memorijom na strani domaćina i gostujućih sustava, kao i kreira se specifičan kod za RISC-V arhitekturu.
- Zajedno s projektom Zephyr, koji se temelji na MISRA_C standardu, razvija se set zahtjeva i smjernica za kodiranje koji smanjuju rizike od problema s sigurnošću. Za otkrivanje odstupanja od pravila koriste se statički analizatori.
- Predstavljena je inicijativa Hyperlaunch, usmjerena na pružanje fleksibilnih alata za podešavanje pokretanja statičkog skupa virtualnih mašina za vrijeme pokretanja sustava. Inicijativa nudi koncept domB (boot domain, bez dom0), koji omogućuje izbjegavanje postavljanja dom0 okruženja tijekom pokretanja virtualnih mašina u ranoj fazi pokretanja poslužitelja.
- U sustavu neprekidne integracije testira se Xen na Alpine Linuxu i Ubuntu 20.04. Provjera CentOS 6 je obustavljena. U okruženje neprekidne integracije za ARM dodani su testovi dom0 / domU temeljen na QEMU.
Izvor: opennet.ru
