\u00c8 stato rilasciato il progetto QEMU 6.0. Come emulatore, QEMU consente di eseguire programmi compilati per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalit\u00e0 virtualizzazione, le prestazioni del codice eseguito in un ambiente isolato si avvicinano a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'uso dell'iperparadigma Xen o del modulo KVM. <\/p>\n
Il progetto \u00e8 stato originariamente creato da Fabrice Bellard con l'obiettivo di consentire l'esecuzione di file eseguibili Linux compilati per la piattaforma x86 su architetture diverse da x86. Nel corso degli anni, \u00e8 stato aggiunto il supporto per l'emulazione completa di 14 architetture hardware, e il numero di dispositivi hardware emulati ha superato i 400. Per la versione 6.0 sono state apportate oltre 3300 modifiche da 268 sviluppatori. <\/p>\n
Miglioramenti chiave aggiunti in QEMU 6.0: <\/p>\n
\n
L'emulatore dei controller NVMe \u00e8 stato adeguato alla specifica NVMe 1.4 e dotato di supporto sperimentale per spazi di nomi zonati, I\/O multipath e crittografia end-to-end dei dati nel dispositivo di archiviazione.\n
Sono state aggiunte opzioni sperimentali «-machine x-remote» e «-device x-pci-proxy-dev» per esternalizzare l'emulazione dei dispositivi in processi esterni. In questa modalit\u00e0 \u00e8 attualmente supportata solo l'emulazione dell'adattatore SCSI lsi53c895.\n
Aggiunta supporto sperimentale per la creazione di snapshot del contenuto della RAM.\n
\u00c8 stato aggiunto un modulo FUSE per l'esportazione dei dispositivi a blocchi, che consente di montare uno snapshot dello stato di qualsiasi dispositivo a blocchi utilizzato nel sistema guest. L'esportazione avviene tramite il comando QMP block-export-add o attraverso l'opzione «—export» nell'utilit\u00e0 qemu-storage-daemon.\n
L'emulatore ARM ha aggiunto supporto per l'architettura ARMv8.1-M ‘Helium’ e i processori Cortex-M55, oltre a istruzioni avanzate ARMv8.4 TTST, SEL2 e DIT. \u00c8 stato aggiunto supporto per le schede ARM mps3-an524 e mps3-an547, e per le schede xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx e sabrelite \u00e8 stata implementata un'emulazione aggiuntiva dei dispositivi.\n
Per ARM in modalit\u00e0 di emulazione a livello di sistema e di ambiente utente \u00e8 implementato il supporto per l'estensione ARMv8.5 MTE (MemTag, Memory Tagging Extension), che consente di associare tag a ogni operazione di allocazione della memoria e di organizzare un controllo del puntatore durante l'accesso alla memoria, che deve essere associato al tag corretto. L'estensione pu\u00f2 essere utilizzata per prevenire l'exploitation di vulnerabilit\u00e0 causate da accessi a blocchi di memoria gi\u00e0 liberati, buffer overflow, accessi prima dell'inizializzazione e utilizzo al di fuori del contesto attuale.\n
Nell'emulatore dell'architettura 68k \u00e8 stato aggiunto il supporto per un nuovo tipo di macchine emulate «virt», che utilizzano dispositivi virtio per ottimizzare le prestazioni.\n
Nell'emulatore dell'architettura x86 \u00e8 stata introdotta la possibilit\u00e0 di applicare la tecnologia AMD SEV-ES (Secure Encrypted Virtualization) per crittografare i registri del processore utilizzati nel sistema guest, rendendo il contenuto dei registri inaccessibile all'ambiente host, a meno che il sistema guest non fornisca esplicitamente l'accesso.\n
Nel generatore di codice classico TCG (Tiny Code Generator), durante l'emulazione dei sistemi x86, \u00e8 stata implementata la supporto per il meccanismo PKS (Protection Keys Supervisor), utilizzabile per proteggere l'accesso a pagine di memoria privilegiate.\n
Nell'emulatore dell'architettura MIPS \u00e8 stato aggiunto un nuovo tipo di macchine emulate «virt» con supporto per i processori cinesi Loongson-3.\n
Nell'emulatore dell'architettura PowerPC per le macchine emulate «powernv» \u00e8 stato aggiunto supporto per controller BMC esterni. Per le macchine emulate pseries \u00e8 stata fornita la segnalazione degli errori durante il tentativo di estrazione a caldo della memoria e della CPU.\n
\u00c8 stato aggiunto il supporto per l'emulazione dei processori Qualcomm Hexagon con DSP.\n
Nel generatore di codice classico TCG (Tiny Code Generator) \u00e8 stato implementato il supporto per gli ambienti host macOS su sistemi con il nuovo chip ARM Apple M1.\n
Nell'emulatore RISC-V per le schede Microchip PolarFire \u00e8 stato implementato il supporto per il QSPI NOR flash.\n
Nell'emulatore Tricore \u00e8 stato aggiunto il supporto per un nuovo modello di schede TriBoard, che emula il SoC Infineon TC27x.\n
Nell'emulatore ACPI \u00e8 stata fornita la possibilit\u00e0 di assegnare nomi indipendenti dall'ordine di connessione ai bus PCI agli adattatori di rete nelle macchine guest.\n
In virtiofs \u00e8 stata aggiunta la supporto per l'opzione FUSE_KILLPRIV_V2 per migliorare le prestazioni dei sistemi guest.\n
In VNC \u00e8 stata introdotta la supporto per la trasparenza del cursore e per il ridimensionamento della risoluzione dello schermo in virtio-vga, in base alla dimensione della finestra.\n
In QMP (QEMU Machine Protocol) \u00e8 stata aggiunta la supporto per l'accesso parallelo asincrono durante l'esecuzione di operazioni di backup.\n
Nell'emulatore USB \u00e8 stata implementata la possibilit\u00e0 di salvare il traffico generato dall'interazione con i dispositivi USB in un file pcap separato per un successivo esame in Wireshark.\n
Sono stati aggiunti nuovi comandi QMP load-snapshot, save-snapshot e delete-snapshot per la gestione degli snapshot qcow2.\n
In virtiofs sono state eliminate vulnerabilit\u00e0 CVE-2020-35517 e CVE-2021-20263. Il primo problema consente l'accesso all'ambiente host dalla macchina guest tramite la creazione da parte di un utente privilegiato nella macchina guest di un file dispositivo speciale in una directory condivisa con l'ambiente host. Il secondo problema \u00e8 causato da un errore nella gestione degli attributi estesi nell'opzione ‘xattrmap’ e pu\u00f2 portare all'ignoranza del ripristino dei diritti di scrittura e all'aumento dei privilegi all'interno della macchina guest. <\/ul>\n