A Xen hipervizorban támogatás került megvalósításra a Raspberry Pi 4-hez

A Xen projekt fejlesztői bejelentették a Xen Hypervisor Raspberry Pi 4-es lapokon történő használatának megvalósításáról. A Xen Raspberry Pi korábbi verzióin való működését a virtualizációt nem támogató, nem szabványos megszakító vezérlő alkalmazása akadályozta. A Raspberry Pi 4-ben egy standard GIC-400 megszakító vezérlő lett alkalmazva, amelyet a Xen támogat, és a fejlesztők arra számítottak, hogy nem lesznek problémák a Xen indításával. De a valóságban minden másképp alakult, és a Xen Raspberry Pi 4-en történő működésének biztosítása érdekében jelentős módosításokat kellett végezni a memória kezelésével kapcsolatos kódban.

A Raspberry Pi 4 első változatai csak az első gigabájt memória címteréhez biztosítottak hozzáférést, ami nem volt elegendő a Dom0 számára. A szükséges módosításokat a Xen 4.14-es kiadásába hajtották végre, de azonnal felmerült egy másik probléma: a Xen alrendszerben a virtuális címek fizikai címekre történő átalakításához használt virt_to_phys hívás nem működött minden virtuális címre, és néhány virtuális cím átalakítási kísérlete hibaüzenettel zárult. E probléma megoldása érdekében egy másik címátalakító funkciót kellett hozzáadni.

Ezzel azonban még nem zárultak le a problémák, és felmerült a DMA működésének sajátossága — a Xen eddig támogatott platformjain (x86, ARM és ARM64) a DMA-címek és a fizikai címek mindig egybeestek, de a Raspberry Pi 4 esetében ezek eltértek. A probléma megoldása a legnehezebbnek bizonyult, és Linux kernel patch-ek fejlesztését igényelte, amelyek a fizikai címek és a DMA-címek közötti átalakítást végezték.

A készített javítások a Linux kernel 5.9-es verziójába bekerültek, és most a Xen készen áll a virtualizáció megvalósítására Raspberry Pi 4-es lapokon. Most már a Raspberry Pi 4-en is használható EVE (Edge Virtualization Engine), a Xen-t használó felhőalapú alkalmazások létrehozásához és futtatásához szükséges motor, Linuxkit és Alpine Linux alkalmazás virtuális infrastruktúra létrehozásához hordozható eszközökön.

Ezenkívül meg kell említeni 10 sebezhetőség megszüntetését a Xen-ben. A sebezhetőségek CVE-2020-25599,
CVE-2020-25603 és
CVE-2020-25595
potenciálisan lehetővé teszik, hogy a vendégrendszer jogosultságokat szerezzen a hoszt környezetében. A problémák
CVE-2020-25601, CVE-2020-25600,
CVE-2020-25596,
CVE-2020-25597,
CVE-2020-25604,
CVE-2020-25598 és
CVE-2020-25602
a szolgáltatásmegvonás végrehajtására korlátozódnak.

Forrás: opennet.ru