Gefa út Xen 4.15 hypervisor

Eftir átta mánaða þróun hefur ókeypis hypervisor Xen 4.15 verið gefinn út. Fyrirtæki eins og Amazon, Arm, Bitdefender, Citrix og EPAM Systems tóku þátt í þróun nýju útgáfunnar. Útgáfa uppfærslur fyrir Xen 4.15 útibúið mun vara til 8. október 2022 og birting á varnarleysisleiðréttingum til 8. apríl 2024.

Helstu breytingar á Xen 4.15:

  • Xenstored og oxenstored ferlarnir veita tilraunastuðning fyrir lifandi uppfærslur, sem gerir kleift að afhenda og beita varnarleysisleiðréttingum án þess að endurræsa hýsilumhverfið.
  • Bætti við stuðningi við sameinaðar ræsimyndir, sem gerir það mögulegt að búa til kerfismyndir sem innihalda Xen hluti. Þessum myndum er pakkað sem einni EFI tvöfaldur sem hægt er að nota til að ræsa keyrt Xen kerfi beint frá EFI ræsistjóranum án millistigshleðslutækja eins og GRUB. Myndin inniheldur Xen hluti eins og hypervisor, kjarna fyrir hýsilumhverfið (dom0), initrd, Xen KConfig, XSM stillingar og Device Tree.
  • Fyrir ARM pallinn hefur tilraunageta til að keyra tækjalíkön á hlið hýsilkerfisins dom0 verið innleidd, sem gerir það mögulegt að líkja eftir handahófskenndum vélbúnaðartækjum fyrir gestakerfi sem byggjast á ARM arkitektúrnum. Fyrir ARM hefur einnig verið innleiddur stuðningur við SMMUv3 (System Memory Management Unit) sem gerir það mögulegt að auka öryggi og áreiðanleika tækjaframsendingar á ARM kerfum.
  • Bætti við möguleikanum á að nota IPT (Intel Processor Trace) vélbúnaðarrakningarbúnaðinn, sem virtist byrja með Intel Broadwell CPU, til að flytja gögn frá gestakerfum yfir í villuleitartæki sem keyra á hýsilkerfishliðinni. Til dæmis er hægt að nota VMI Kernel Fuzzer eða DRAKVUF Sandbox.
  • Bætti við stuðningi við Viridian (Hyper-V) umhverfi til að keyra Windows gesti sem nota meira en 64 VCPU.
  • PV Shim lagið hefur verið uppfært, notað til að keyra óbreytt paravirtualized gestakerfi (PV) í PVH og HVM umhverfi (gerir eldri gestakerfum að keyra í öruggara umhverfi sem veita strangari einangrun). Nýja útgáfan hefur bætt stuðning við að keyra PV gestakerfi í umhverfi sem styður aðeins HVM ham. Stærð millilagsins hefur verið minnkað vegna fækkunar á HVM-sértækum kóða.
  • Möguleiki VirtIO ökumanna á ARM kerfum hefur verið aukin. Fyrir ARM kerfi hefur verið lagt til útfærslu á IOREQ þjóninum, sem fyrirhugað er að nota í framtíðinni til að auka I/O sýndarvæðingu með VirtIO samskiptareglum. Bætti við viðmiðunarútfærslu á VirtIO blokkartæki fyrir ARM og gaf möguleika á að ýta VirtIO blokkartækjum til gesta út frá ARM arkitektúrnum. Byrjað er að virkja PCIe sýndarvæðingarstuðning fyrir ARM.
  • Vinna heldur áfram að innleiða Xen-höfn fyrir RISC-V örgjörva. Eins og er er verið að þróa kóða til að stjórna sýndarminni á gestgjafa- og gestahlið, auk þess að búa til kóða sem er sérstakur fyrir RISC-V arkitektúrinn.
  • Samhliða Zephyr verkefninu, byggt á MISRA_C staðlinum, er verið að þróa sett af kröfum og kóðahönnunarleiðbeiningum sem draga úr hættu á öryggisvandamálum. Static greiningartæki eru notuð til að bera kennsl á misræmi við búnar reglur.
  • Hyperlaunch frumkvæðið er kynnt, sem miðar að því að bjóða upp á sveigjanleg verkfæri til að stilla ræsingu kyrrstæðra sýndarvéla við ræsingu kerfisins. Frumkvæðið lagði til hugmyndina um domB (ræsilén, dom0less), sem gerir þér kleift að gera án þess að nota dom0 umhverfið þegar þú ræsir sýndarvélar á frumstigi ræsingar netþjónsins.
  • Stöðugt samþættingarkerfið styður Xen próf á Alpine Linux og Ubuntu 20.04. CentOS 6 prófunum hefur verið hætt. QEMU byggðum dom0 / domU prófum hefur verið bætt við samfellda samþættingarumhverfið fyrir ARM.

Heimild: opennet.ru

Bæta við athugasemd