Bemutat\u00e1sra ker\u00fclt a QEMU 6.0 projektfriss\u00edt\u00e9se. A QEMU emul\u00e1tork\u00e9nt lehet\u0151v\u00e9 teszi, hogy egy, m\u00e1s hardverplatformokra k\u00e9sz\u00edtett programot egy teljesen k\u00fcl\u00f6nb\u00f6z\u0151 architekt\u00far\u00e1j\u00fa rendszeren futtassunk, p\u00e9ld\u00e1ul ARM alkalmaz\u00e1st ind\u00edthatunk x86 kompatibilis PC-n. A virtualiz\u00e1ci\u00f3s \u00fczemm\u00f3dban a QEMU k\u00f3dv\u00e9grehajt\u00e1si teljes\u00edtm\u00e9nye elk\u00fcl\u00f6n\u00edtett k\u00f6rnyezetben k\u00f6zel \u00e1ll a hardveres rendszerhez, mivel k\u00f6zvetlen\u00fcl v\u00e9grehajtja az utas\u00edt\u00e1sokat a CPU-n, \u00e9s a Xen hypervisor-t vagy a KVM modult haszn\u00e1lja. <\/p>\n
A projekt eredetileg Fabrice Bellard \u00e1ltal indult azzal a c\u00e9llal, hogy lehet\u0151v\u00e9 tegye a linuxos, x86 platformra k\u00e9sz\u00fclt futtathat\u00f3 f\u00e1jlok ind\u00edt\u00e1s\u00e1t m\u00e1s architekt\u00far\u00e1kon. A fejleszt\u00e9s sor\u00e1n az \u00e9vek alatt 14 hardverarchitekt\u00fara teljes emul\u00e1ci\u00f3s t\u00e1mogat\u00e1s\u00e1t adt\u00e1k hozz\u00e1, \u00e9s 400-n\u00e1l t\u00f6bb emul\u00e1lt hardvereszk\u00f6zt vezettek be. A 6.0 verzi\u00f3 el\u0151k\u00e9sz\u00edt\u00e9se sor\u00e1n t\u00f6bb mint 3300 m\u00f3dos\u00edt\u00e1st v\u00e9geztek el 268 fejleszt\u0151t\u0151l. <\/p>\n
A QEMU 6.0-ban hozz\u00e1adott kulcsfontoss\u00e1g\u00fa fejleszt\u00e9sek: <\/p>\n
\n
Az NVMe vez\u00e9rl\u0151 emul\u00e1tor megfelel az NVMe 1.4 specifik\u00e1ci\u00f3nak, \u00e9s k\u00eds\u00e9rleti t\u00e1mogat\u00e1st kapott a z\u00f3n\u00e1zott n\u00e9vt\u00e9r, multipath I\/O \u00e9s az adatok lemezre \u00edr\u00e1sa k\u00f6zbeni titkos\u00edt\u00e1shoz.\n
K\u00eds\u00e9rleti opci\u00f3k lettek hozz\u00e1adva a «-machine x-remote» \u00e9s a «-device x-pci-proxy-dev» sz\u00e1m\u00e1ra, amelyek lehet\u0151v\u00e9 teszik az eszk\u00f6z\u00f6k emul\u00e1ci\u00f3j\u00e1nak k\u00fcls\u0151 folyamatokba val\u00f3 kihelyez\u00e9s\u00e9t. Ebben a m\u00f3dban jelenleg csak az lsi53c895 SCSI-adapter emul\u00e1ci\u00f3ja t\u00e1mogatott.\n
K\u00eds\u00e9rleti t\u00e1mogat\u00e1s ker\u00fclt bevezet\u00e9sre a RAM tartalm\u00e1nak pillanatk\u00e9p k\u00e9sz\u00edt\u00e9s\u00e9re.\n
FUSE-modul ker\u00fclt hozz\u00e1ad\u00e1sra a blokkeszk\u00f6z\u00f6k export\u00e1l\u00e1s\u00e1hoz, amely lehet\u0151v\u00e9 teszi b\u00e1rmely blokkeszk\u00f6z \u00e1llapot\u00e1nak szelet\u00e9nek csatol\u00e1s\u00e1t, amely a vend\u00e9grendszerben haszn\u00e1latban van. Az export a block-export-add QMP parancson kereszt\u00fcl vagy a «—export» opci\u00f3 seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9nik a qemu-storage-daemon seg\u00e9dprogramban.\n
Az ARM emul\u00e1torhoz hozz\u00e1ad\u00f3dott az ARMv8.1-M ‘Helium’ architekt\u00fara \u00e9s a Cortex-M55 processzor t\u00e1mogat\u00e1sa, valamint az ARMv8.4 TTST, SEL2 \u00e9s DIT kiterjesztett utas\u00edt\u00e1sk\u00e9szlete. T\u00e1mogat\u00e1st kaptak az mps3-an524 \u00e9s mps3-an547 ARM lapk\u00e1k is. A xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx \u00e9s sabrelite lapk\u00e1khoz tov\u00e1bbi eszk\u00f6z emul\u00e1ci\u00f3 ker\u00fclt megval\u00f3s\u00edt\u00e1sra.\n
ARM architekt\u00far\u00e1k eset\u00e9ben a rendszerszint\u0171 \u00e9s felhaszn\u00e1l\u00f3i k\u00f6rnyezeti emul\u00e1ci\u00f3s m\u00f3dban megval\u00f3s\u00edt\u00e1sra ker\u00fclt az ARMv8.5 MTE (MemTag, Memory Tagging Extension) kiterjeszt\u00e9s t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi, hogy c\u00edmk\u00e9ket rendelj\u00fcnk minden mem\u00f3riafoglal\u00e1si m\u0171velethez, \u00e9s ellen\u0151rizz\u00fck a c\u00edmk\u00e9t a mem\u00f3ria el\u00e9r\u00e9sekor, amelynek a megfelel\u0151 c\u00edmk\u00e9hez kell kapcsol\u00f3dnia. A kiterjeszt\u00e9s alkalmazhat\u00f3 a m\u00e1r felszabad\u00edtott mem\u00f3ria blokkokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s, puffert\u00fall\u00e9p\u00e9sek, inicializ\u00e1l\u00e1s el\u0151tti hivatkoz\u00e1sok \u00e9s a jelenlegi kontextuson k\u00edv\u00fcli haszn\u00e1latb\u00f3l ad\u00f3d\u00f3 sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1s\u00e1ra.\n
A 68k architekt\u00far\u00e1j\u00fa emul\u00e1torhoz hozz\u00e1ad\u00f3dott az \u00faj «virt» emul\u00e1lt g\u00e9pt\u00edpus t\u00e1mogat\u00e1sa, amely a teljes\u00edtm\u00e9ny optimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben a virtio eszk\u00f6z\u00f6ket haszn\u00e1lja.\n
Az x86 architekt\u00far\u00e1j\u00fa emul\u00e1torban hozz\u00e1adva lett az AMD SEV-ES (Secure Encrypted Virtualization) technol\u00f3gia alkalmaz\u00e1s\u00e1nak lehet\u0151s\u00e9ge a vend\u00e9g rendszerekben haszn\u00e1lt processzorregiszterek titkos\u00edt\u00e1s\u00e1hoz, amely megakad\u00e1lyozza a regiszterek tartalm\u00e1nak hozz\u00e1f\u00e9r\u00e9s\u00e9t a hoszt k\u00f6rnyezett\u0151l, hacsak a vend\u00e9g rendszer kifejezetten nem ad hozz\u00e1f\u00e9r\u00e9st.\n
A klasszikus TCG (Tiny Code Generator) k\u00f3dgener\u00e1torban az x86 rendszerek emul\u00e1l\u00e1sa sor\u00e1n megval\u00f3s\u00edt\u00e1sra ker\u00fclt a PKS (Protection Keys Supervisor) mechanizmus t\u00e1mogat\u00e1sa, amely a privilegiz\u00e1lt mem\u00f3riaoldalak hozz\u00e1f\u00e9r\u00e9s\u00e9nek v\u00e9delm\u00e9re haszn\u00e1lhat\u00f3.\n
A MIPS architekt\u00far\u00e1j\u00fa emul\u00e1torhoz \u00faj «virt» emul\u00e1lt g\u00e9pt\u00edpus ker\u00fclt hozz\u00e1ad\u00e1sra, amely t\u00e1mogatja a k\u00ednai Loongson-3 processzorokat.\n
A PowerPC architekt\u00far\u00e1j\u00fa emul\u00e1torban a «powernv» emul\u00e1lt g\u00e9pek sz\u00e1m\u00e1ra hozz\u00e1ad\u00f3dott a k\u00fcls\u0151 BMC-vez\u00e9rl\u0151k t\u00e1mogat\u00e1sa. A pseries emul\u00e1lt g\u00e9pek eset\u00e9n \u00e9rtes\u00edt\u00e9seket kapunk a mem\u00f3ria \u00e9s CPU hot-swap-j\u00e1nak megk\u00eds\u00e9rl\u00e9sekor bek\u00f6vetkez\u0151 hib\u00e1kr\u00f3l.\n
A Qualcomm Hexagon DSP processzorok emul\u00e1l\u00e1s\u00e1nak t\u00e1mogat\u00e1sa ker\u00fclt hozz\u00e1ad\u00e1sra.\n
A klasszikus TCG (Tiny Code Generator) k\u00f3dgener\u00e1torban a macOS hoszt k\u00f6rnyezetek t\u00e1mogat\u00e1sa ker\u00fclt bevezet\u00e9sre az \u00faj Apple M1 ARM chipen alapul\u00f3 rendszereken.\n
Az RISC-V architekt\u00far\u00e1j\u00fa emul\u00e1torban a Microchip PolarFire t\u00e1bl\u00e1khoz QSPI NOR flash t\u00e1mogat\u00e1s lett megval\u00f3s\u00edtva.\n
A Tricore emul\u00e1torban \u00faj TriBoard t\u00e1blamodellek t\u00e1mogat\u00e1sa jelent meg, amelyek az Infineon TC27x SoC-t emul\u00e1lj\u00e1k.\n
Az ACPI emul\u00e1torban lehet\u0151s\u00e9g biztos\u00edtott a vend\u00e9g rendszerek h\u00e1l\u00f3zati adaptereinek elnevez\u00e9s\u00e9re, f\u00fcggetlen\u00fcl a PCI buszra val\u00f3 csatlakoz\u00e1s sorrendj\u00e9t\u0151l.\n
A virtiofs-ben hozz\u00e1ad\u00e1sra ker\u00fclt a FUSE_KILLPRIV_V2 opci\u00f3 t\u00e1mogat\u00e1sa a vend\u00e9g rendszerek teljes\u00edtm\u00e9ny\u00e9nek n\u00f6vel\u00e9se \u00e9rdek\u00e9ben.\n
A VNC hozz\u00e1adta az eg\u00e9rmutat\u00f3 \u00e1tl\u00e1tsz\u00f3s\u00e1g\u00e1nak t\u00e1mogat\u00e1s\u00e1t \u00e9s a k\u00e9perny\u0151felbont\u00e1s sk\u00e1l\u00e1z\u00e1s\u00e1t a virtio-vga r\u00e9v\u00e9n, az ablak m\u00e9ret\u00e9hez igazodva.\n
A QMP-ben (QEMU Machine Protocol) bevezett\u00e9k az aszinkron p\u00e1rhuzamos hozz\u00e1f\u00e9r\u00e9s t\u00e1mogat\u00e1s\u00e1t a biztons\u00e1gi ment\u00e9si feladatok v\u00e9grehajt\u00e1sakor.\n
A USB emul\u00e1torhoz hozz\u00e1adva a lehet\u0151s\u00e9g, hogy a USB-eszk\u00f6z\u00f6kkel val\u00f3 munka k\u00f6zben keletkez\u0151 forgalmat k\u00fcl\u00f6n pcap f\u00e1jlba mentse a Wireshark k\u00e9s\u0151bbi ellen\u0151rz\u00e9s\u00e9re.\n
A virtiofs-ban megsz\u00fcntett\u00e9k a CVE-2020-35517 \u00e9s CVE-2021-20263 sebezhet\u0151s\u00e9geket. Az els\u0151 probl\u00e9ma lehet\u0151v\u00e9 teszi a vend\u00e9g rendszerb\u0151l val\u00f3 hozz\u00e1f\u00e9r\u00e9st a hosztrendszerhez, ha a vend\u00e9g rendszerben egy privilegiz\u00e1lt felhaszn\u00e1l\u00f3 speci\u00e1lis eszk\u00f6zf\u00e1jlt hoz l\u00e9tre egy, a hosztrendszerrel k\u00f6z\u00f6sen haszn\u00e1lt k\u00f6nyvt\u00e1rban. A m\u00e1sodik probl\u00e9ma a kiterjesztett attrib\u00fatumok ‘xattrmap’ opci\u00f3val val\u00f3 feldolgoz\u00e1sa sor\u00e1n fell\u00e9p\u0151 hib\u00e1b\u00f3l ered, \u00e9s a vend\u00e9g rendszerben a jogok \u00edr\u00e1s\u00e1nak vissza\u00e1ll\u00edt\u00e1s\u00e1nak figyelmen k\u00edv\u00fcl hagy\u00e1s\u00e1hoz \u00e9s a privil\u00e9giumok emelked\u00e9s\u00e9hez vezethet. <\/ul>\n