Nakon 11 mjeseci razvoja objavljena je verzija slobodnog hipervizora Xen 4.18. U razvoju nove verzije sudjelovali su takve tvrtke kao \u0161to su Amazon, Arm, Bitdefender, Citrix, EPAM Systems i AMD. Formiranje a\u017euriranja za granu Xen 4.18 trajat \u0107e do 16. svibnja 2025. godine, a objava ispravaka ranjivosti do 16. studenog 2026. godine. <\/p>\n
Klju\u010dne promjene u Xen 4.18: <\/p>\n
\n
Dodane su po\u010detne implementacije portova za arhitekture RISC-V i Power (ppc64le). Razvijena su okru\u017eenja za testiranje portova RISC-V i Power u sustavu kontinuirane integracije GitLab CI.\n
Prilikom rada na sustavima ARM64 u podsustavu memorije Xen uzete su u obzir karakteristike ARM arhitekture. Dodana je eksperimentalna podr\u0161ka za vektorske instrukcije SVE (Scalable Vector Extension). Dodan je alat Arm Firmware Framework za ARM A-profile arhitekturu (ARM Application-profile, FF-A). Dodana je eksperimentalna mogu\u0107nost dinami\u010dkog dodavanja i uklanjanja \u010dvorova u Xen device tree pomo\u0107u .dtbo datoteka.\n
Na sustavima s Intel procesorima, parametar MSR_ARCH_CAPS sada je vidljiv u gostuju\u0107im sustavima i mo\u017ee se konfigurirati putem datoteke za konfiguraciju virtualne ma\u0161ine. Na procesorima koji su proizvedeni od 2019. godine, parametar MSR_ARCH_CAPS omogu\u0107uje uvid u to koje su hardverske ispravke ranjivosti vezane uz spekulativno izvr\u0161avanje operacija primijenjene.\n
Dodana je podr\u0161ka za CPUID_USER_DIS pro\u0161irenje (CPUID Faulting), dodano u \u010detvrtoj generaciji AMD EPYC procesora za upravljanje mogu\u0107no\u0161\u0107u pregleda CPUID podataka iz paravirtualiziranog gostuju\u0107eg sustava.\n
Dodana je podr\u0161ka za pro\u0161irenja koja su se pojavila u Intel procesorima baziranim na mikroarhitekturi Sapphire Rapids:\n
\n
Za gostuju\u0107e sustave u HVM i PVH na\u010dinu rada dodana je podr\u0161ka mehanizmu PKS (Protection Key Supervisor), koji pro\u0161iruje mogu\u0107nosti za\u0161tite stranica memorije.\n
Kako bi se sprije\u010dila potpuna zaustavljanja sustava u slu\u010daju problema s mikroarhitektonskim blokadama, aktiviran je mehanizam VM-Notify.\n
Dodana je za\u0161tita od nastanka blokade magistrale kao rezultat neprimjerenog kori\u0161tenja atomskih instrukcija u gostuju\u0107em sustavu (uklju\u010den rate-limit). <\/ul>\n
Dodana je podr\u0161ka za AVX512-FP16 instrukcije, koje su se pojavile u Intel CPU-ima baziranim na mikroarhitekturi Granite Rapids.\n
Dodani su cpufreq drajveri koji koriste HWP (Hardware P-States) mehanizam za upravljanje potro\u0161njom energije i frekvencijom Intel procesora.\n
Implementirana je podr\u0161ka za prisilno izvr\u0161avanje sistemskih operacija u re\u017eimu DOITM (Data Operand Independent Timing Mode), koji osigurava konstantno vreme izvr\u0161avanja instrukcija, neovisno o podacima obra\u0111enim u tim instrukcijama.\n
Nastavljena je implementacija zahteva za razvoj sigurnih i pouzdanih programa na jeziku C, formulisanih u specifikacijama MISRA-C za kriti\u010dne sisteme. Broj u implementaciji Xen direktiva MISRA-C pove\u0107an je sa 4 na 6, a pravila sa 24 na 65 (ukupno u specifikaciji ima 16 direktiva i 143 pravila).\n
U alatu xl\/libxl omogu\u0107eno je pode\u0161avanje SMBIOS postavki za gostuju\u0107e sisteme u re\u017eimu HVM.\n
Dodana su dva nova hipervizora za vezivanje stanja rada i vremenskih podru\u010dja vCPU-a na fizi\u010dke, a ne virtuelne adrese. <\/ul>\n