Nyolc hónapnyi fejlesztés után megjelent a szabad Xen 4.15 hipervizor kiadása. Az új verzióba olyan cégek vettek részt, mint az Amazon, Arm, Bitdefender, Citrix és az EPAM Systems. A Xen 4.15 ágon lévő frissítések kiadása 2022. október 8-ig tart, míg a biztonsági sérülékenységek javításainak publikálása 2024. április 8-ig folyamatban lesz.
A Xen 4.15 főbb változásai:
- A Xenstored és oxenstored folyamatokban megvalósult a kísérleti élő frissítések támogatása, amely lehetővé teszi a sérülékenységek javításainak telepítését és alkalmazását a hosztható környezet újraindítása nélkül.
- Hozzáadva a támogatás egységes indítóképekhez, amelyek lehetővé teszik a rendszerképek létrehozását, beleértve a Xen összetevőit is. Az ilyen képek egy bináris fájlként vannak formázva EFI számára, amely közvetlenül használható egy működő Xen rendszer indítására az EFI indítómenedzserből, anélkül, hogy köztes indítókra lenne szükség, mint például a GRUB. A képbe beletartoznak olyan Xen összetevők, mint a hipervizor, a hosztrendszer (dom0) kernelje, initrd, Xen KConfig, XSM beállítások és a Device Tree.
- ARM platformon megvalósult a kísérleti képesség, amely lehetővé teszi az eszközmodellek futtatását a hoszt-rendszer dom0 oldalán, lehetővé téve a tetszőleges hardvereszközök emulálását ARM architektúrájú vendégrendszerek számára. Az ARM számára megvalósult a SMMUv3 (System Memory Management Unit) támogatása is, amely fokozza a biztonságot és megbízhatóságot az ARM rendszerek eszközök átadásánál.
- Hozzáadva a IPT (Intel Processor Trace) hardveres nyomkövetési mechanizmus használatának lehetősége, amely a CPU Intel Broadwell-től kezdődően áll rendelkezésre, adatok exportálására vendégrendszerekből a hoszt-rendszeren futó hibakereső eszközök számára. Például használható a VMI Kernel Fuzzer vagy a DRAKVUF Sandbox.
- Hozzáadva a Viridian (Hyper-V) környezetek támogatása a Windows vendégrendszerek futtatásához, amelyek több mint 64 VCPU-t használnak.
- Modernizálva lett a PV Shim réteg, amelyet módosítatlan paravirtualizált vendégrendszerek (PV) futtatására használnak PVH és HVM környezetekben (lehetővé téve a régi vendégrendszerek működését biztonságosabb környezetben, szigorúbb elszigetelést biztosítva). Az új verzió javította a PV vendégrendszerek indításának támogatását olyan környezetekben, amelyek csak HVM módot támogatnak. Csökkent a réteg mérete, a HVM-hez specifikus kód csökkentésének köszönhetően.
- Kibővítették a VirtIO meghajtók lehetőségeit ARM rendszereken. ARM rendszerekhez megvalósították az IOREQ-et, amelyet a VirtIO protokollal való bemeneti/kimeneti virtualizáció megerősítésére használnak. Hozzáadták az ARM-hoz készült VirtIO blokkdevice referencia-implementációját, és lehetőséget biztosítottak a VirtIO blokkdevices vendégrendszerekbe történő átadására ARM architektúrával. Megkezdődött a PCIe virtualizációs támogatás implementálása ARM-hoz. a szerver Folyamatban van a Xen port implementálása RISC-V processzorokhoz. Jelenleg a kód fejlesztése folyik a virtuális memória kezelésére a gazdagép és a vendégrendszerek oldalán, valamint a RISC-V architektúrára specifikus kód létrehozása.
- A Zephyr projekttel együtt, a MISRA_C szabvány alapján egy követelmény- és iránymutatáscsomag fejlesztése zajlik, amely csökkenti a biztonsági problémák megjelenésének kockázatát. A létrehozott szabályokkal való eltérések észlelésére statikus elemzők alkalmazása történik.
- Bemutatták a Hyperlaunch kezdeményezést, amely rugalmas eszközöket kínál egy statikus halmaz indításának konfigurálásához a rendszer betöltésekor. A kezdeményezés javasolta a domB (boot domain, dom0less) koncepciót, amely lehetővé teszi a dom0 környezet telepítése nélküli indítást a virtuális gépek számára a szerver korai betöltési szakaszában.
- A folyamatos integrációs rendszerben tesztelésre kerül a Xen Alpine Linux és Ubuntu 20.04 alatt. A CentOS 6 ellenőrzése megszűnt. Az ARM folyamatos integrációs környezethez dom0 / domU tesztek kerültek hozzáadásra QEMU alapú rendszerrel. virtuális gépekhez Nyolc hónap fejlesztés után megjelent a Xen 4.15 szabad hypervisor verziója. Az új kiadás fejlesztésében olyan cégek vettek részt, mint az Amazon, Arm, Bitdefender, Citrix és az EPAM Systems.
- 🥇A Xen 4.15 hypervisor kiadása | ProHoster
Forrás: opennet.ru
