Objavljen je izlazak projekta QEMU 6.0. Kao emulator, QEMU omogu\u0107ava pokretanje programa koji su napravljeni za jednu hardversku platformu na sustavu s potpuno razli\u010ditom arhitekturom, na primjer, pokretanje aplikacija za ARM na x86 kompatibilnom ra\u010dunalu. U re\u017eimu virtualizacije, performanse izvr\u0161avanja koda u izoliranom okru\u017eenju bliske su hardverskim sustavima zahvaljuju\u0107i izravnom izvr\u0161avanju instrukcija na CPU-u i kori\u0161tenju hipervizora Xen ili modula KVM. <\/p>\n
Projekt je prvotno stvorio Fabrice Bellard s ciljem omogu\u0107avanja pokretanja izvr\u0161nih datoteka Linuxa koje su napravljene za x86 platformu na arhitekturama koje se razlikuju od x86. Tijekom godina razvoja dodana je podr\u0161ka za potpunu emulaciju za 14 hardverskih arhitektura, a broj emuliranih hardverskih ure\u0111aja prema\u0161io je 400. Prilikom pripreme verzije 6.0 napravljeno je vi\u0161e od 3300 promjena od 268 razvojnih programera. <\/p>\n
Klju\u010dna pobolj\u0161anja dodana u QEMU 6.0: <\/p>\n
\n
Emulator kontrolera NVMe uskla\u0111en je sa specifikacijom NVMe 1.4 i opremljen eksperimentalnom podr\u0161kom za zonske prostore imena, multipath I\/O i end-to-end enkripciju podataka na ure\u0111aju za pohranu.\n
Dodane su eksperimentalne opcije \u00ab-machine x-remote\u00bb i \u00ab-device x-pci-proxy-dev\u00bb za izvo\u0111enje emulacije ure\u0111aja u vanjske procese. U ovom na\u010dinu rada za sada se podr\u017eava samo emulacija SCSI adaptera lsi53c895.\n
Dodana je eksperimentalna podr\u0161ka za stvaranje snimaka sadr\u017eaja RAM-a.\n
Dodan je FUSE modul za izvoz blokovnih ure\u0111aja, koji omogu\u0107ava montiranje snimka stanja bilo kojeg blokovnog ure\u0111aja kori\u0161tenog u gostuju\u0107em sustavu. Izvoz se vr\u0161i putem QMP komande block-export-add ili kroz opciju \u00ab\u2014export\u00bb u alatu qemu-storage-daemon.\n
Emulatoru ARM dodana je podr\u0161ka za arhitekturu ARMv8.1-M \u2018Helium\u2019 i procesore Cortex-M55, kao i pro\u0161irene instrukcije ARMv8.4 TTST, SEL2 i DIT. Dodana je podr\u0161ka za ARM platforme mps3-an524 i mps3-an547. Tako\u0111er, za platforme xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx i sabrelite \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430 dodatna emulacija ure\u0111aja.\n
Za ARM u re\u017eimima emulacije na razini sustava i korisni\u010dkog okru\u017eenja implementirana je podr\u0161ka za pro\u0161irenje ARMv8.5 MTE (MemTag, pro\u0161irenje oznaka memorije), koje omogu\u0107ava povezivanje oznaka s svakom operacijom dodjele memorije i organizaciju provjere pokaziva\u010da prilikom pristupa memoriji, koja mora biti povezana s ispravnom oznakom. Pro\u0161irenje se mo\u017ee koristiti za blokiranje iskori\u0161tavanja ranjivosti uzrokovanih pristupom ve\u0107 oslobo\u0111enim blokovima memorije, prekomjernim pisanjem, pristupom prije inicijalizacije i kori\u0161tenjem izvan trenutnog konteksta.\n
U emulatoru arhitekture 68k dodana je podr\u0161ka za novu vrstu emuliranih strojeva \u00abvirt\u00bb, koja koristi virtio za optimizaciju performansi.\n
U emulatoru arhitekture x86 dodana je mogu\u0107nost primjene tehnologije AMD SEV-ES (Secure Encrypted Virtualization) za enkripciju registara procesora kori\u0161tenih u gostuju\u0107em sustavu, \u0161to \u010dini sadr\u017eaj registara nedostupnim za doma\u0107e okru\u017eenje, osim ako gostuju\u0107i sustav izri\u010dito ne omogu\u0107i pristup njima.\n
U klasi\u010dnom generatoru koda TCG (Tiny Code Generator) prilikom emulacije sustava x86 implementirana je podr\u0161ka za mehanizam PKS (Protection Keys Supervisor), koji se mo\u017ee primijeniti za za\u0161titu pristupa privilegiranim stranicama memorije.\n
U emulatoru arhitekture MIPS dodana je nova vrsta emuliranih strojeva \u00abvirt\u00bb s podr\u0161kom za kineske procesore Loongson-3.\n
U emulatoru arhitekture PowerPC dodana je podr\u0161ka za vanjske BMC kontrolere za emulirane strojeve \u00abpowernv\u00bb. Za emulirane strojeve pseries omogu\u0107eno je obavje\u0161tavanje o gre\u0161kama prilikom poku\u0161aja vru\u0107eg uklanjanja memorije i CPU-a.\n
Dodana je podr\u0161ka za emulaciju procesora Qualcomm Hexagon s DSP-om.\n
U klasi\u010dnom generatoru koda TCG (Tiny Code Generator) implementirana je podr\u0161ka za doma\u0107a okru\u017eenja macOS na sustavima s novim ARM \u010dipom Apple M1.\n
U emulatoru arhitekture RISC-V za Microchip PolarFire plo\u010de implementirana je podr\u0161ka za QSPI NOR flash.\n
U emulatoru Tricore pojavila se podr\u0161ka za novi model plo\u010da TriBoard, koji emulira SoC Infineon TC27x.\n
U emulatoru ACPI omogu\u0107ena je dodjela mre\u017enim adapterima u gostuju\u0107im sustavima imena koja nisu neovisna od reda povezivanja na PCI sabirnicu.\n
U virtiofs dodana je podr\u0161ka za opciju FUSE_KILLPRIV_V2 za pobolj\u0161anje performansi gostuju\u0107ih sustava.\n
U VNC je dodana podr\u0161ka za prozirnost kursora i podr\u0161ka za skaliranje razlu\u010divosti ekrana u virtio-vga, ovisno o veli\u010dini prozora.\n
U QMP (QEMU Machine Protocol) dodana je podr\u0161ka za asinhroni paralelni pristup prilikom obavljanja zadataka rezervnog kopiranja.\n
U emulatoru USB dodana je mogu\u0107nost spremanja prometa koji se stvara prilikom rada s USB ure\u0111ajima u zasebni pcap fajl za naknadnu inspekciju u Wiresharku.\n
Dodane su nove QMP komande load-snapshot, save-snapshot i delete-snapshot za upravljanje snapshotovima qcow2.\n
U virtiofs otklonjene su ranjivosti CVE-2020-35517 i CVE-2021-20263. Prvi problem omogu\u0107ava pristup host okru\u017eenju iz gostuju\u0107eg sustava stvaranjem posebne datoteke ure\u0111aja od strane privilegiranog korisnika u gostuju\u0107em sustavu u zajedni\u010dkom direktoriju s host okru\u017eenjem. Drugi problem uzrokovan je gre\u0161kom u obradi pro\u0161irenih atributa u opciji \u2018xattrmap\u2019 i mo\u017ee dovesti do ignoriranja poni\u0161tavanja prava za pisanje i pove\u0107anja privilegija unutar gostuju\u0107eg sustava. <\/ul>\n