\u00c8 stata presentata la versione del progetto QEMU 6.0. Come emulatore, QEMU consente di eseguire programmi compilati per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalit\u00e0 di virtualizzazione, la prestazione di esecuzione del codice in un ambiente isolato \u00e8 vicina a quella di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'uso dell'ipericistore Xen o del modulo KVM. <\/p>\n
Il progetto \u00e8 stato originariamente creato da Fabrice Bellard con l'obiettivo di garantire la possibilit\u00e0 di eseguire file eseguibili Linux compilati per la piattaforma x86 su architetture diverse da x86. Negli anni di sviluppo, \u00e8 stato aggiunto il supporto per l'emulazione completa di 14 architetture hardware, e il numero di dispositivi hardware emulati ha superato le 400 unit\u00e0. Per la versione 6.0 sono state apportate oltre 3300 modifiche da 268 sviluppatori. <\/p>\n
Miglioramenti chiave aggiunti in QEMU 6.0: <\/p>\n
\n
L'emulatore di controller NVMe \u00e8 stato allineato alla specifica NVMe 1.4 e dotato di supporto sperimentale per spazi di nomi zonati, multipath I\/O e crittografia end-to-end dei dati su disco.\n
Aggiunte opzioni sperimentali «-machine x-remote» e «-device x-pci-proxy-dev» per spostare l'emulazione dei dispositivi in processi esterni. In questa modalit\u00e0 \u00e8 attualmente supportata solo l'emulazione del controller SCSI lsi53c895.\n
\u00c8 stato aggiunto il supporto sperimentale per la creazione di snapshot del contenuto della RAM.\n
Aggiunto un modulo FUSE per l'esportazione di dispositivi a blocchi, che consente di montare uno stato istantaneo di qualsiasi dispositivo a blocchi utilizzato nel sistema ospite. L'esportazione avviene tramite il comando QMP block-export-add o tramite l'opzione «—export» nell'utilit\u00e0 qemu-storage-daemon.\n
Nell'emulatore ARM \u00e8 stata aggiunta la supporto per l'architettura ARMv8.1-M ‘Helium’ e i processori Cortex-M55, oltre a istruzioni avanzate ARMv8.4 TTST, SEL2 e DIT. \u00c8 stato aggiunto il supporto per le piattaforme ARM mps3-an524 e mps3-an547, oltre a. Per le piattaforme xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx e sabrelite \u00e8 stata implementata un'emulazione aggiuntiva dei dispositivi.\n
Per ARM, nei modi di emulazione a livello di sistema e ambiente utente, \u00e8 stata implementata la supporto per l'estensione ARMv8.5 MTE (MemTag, Memory Tagging Extension), che consente di associare tag a ogni operazione di allocazione della memoria e di organizzare un controllo del puntatore durante l'accesso alla memoria, che deve essere collegato a un tag corretto. L'estensione pu\u00f2 essere utilizzata per bloccare l'exploitation di vulnerabilit\u00e0 causate da accessi a blocchi di memoria gi\u00e0 liberati, overflow di buffer, accessi prima dell'inizializzazione e utilizzo al di fuori del contesto attuale.\n
Nell'emulatore dell'architettura 68k \u00e8 stato aggiunto il supporto per un nuovo tipo di macchine emulate «virt», che utilizzano dispositivi virtio per ottimizzare le prestazioni.\n
Nell'emulatore dell'architettura x86 \u00e8 stata aggiunta la possibilit\u00e0 di applicare la tecnologia AMD SEV-ES (Secure Encrypted Virtualization) per la crittografia dei registri del processore utilizzati nel sistema ospite, rendendo il contenuto dei registri inaccessibile all'ambiente host, a meno che il sistema ospite non conceda esplicitamente l'accesso.\n
Nel generatore di codice classico TCG (Tiny Code Generator) \u00e8 stato implementato il supporto per il meccanismo PKS (Protection Keys Supervisor) durante l'emulazione dei sistemi x86, che pu\u00f2 essere utilizzato per proteggere l'accesso alle pagine di memoria privilegiate.\n
Nell'emulatore dell'architettura MIPS \u00e8 stato aggiunto un nuovo tipo di macchine emulate «virt» con supporto per i processori cinesi Loongson-3.\n
Nell'emulatore dell'architettura PowerPC per le macchine emulate «powernv» \u00e8 stato aggiunto il supporto per controller BMC esterni. Per le macchine emulate pseries \u00e8 stata fornita notifica di errori in caso di tentativo di estrazione a caldo della memoria e della CPU.\n
\u00c8 stata aggiunta la supporto per l'emulazione dei processori Qualcomm Hexagon con DSP.\n
Nel generatore di codice classico TCG (Tiny Code Generator) \u00e8 stato implementato il supporto per gli ambienti host macOS su sistemi con il nuovo chip ARM Apple M1.\n
Nell'emulatore RISC-V per le schede Microchip PolarFire \u00e8 stata implementata la supporto per QSPI NOR flash.\n
Nell'emulatore Tricore \u00e8 stata aggiunta la supporto per il nuovo modello di schede TriBoard, che emula il SoC Infineon TC27x.\n
Nell'emulatore ACPI \u00e8 stata fornita la possibilit\u00e0 di assegnare nomi alle schede di rete nei sistemi ospiti, indipendentemente dall'ordine di collegamento al bus PCI.\n
In virtiofs \u00e8 stato aggiunto il supporto per l'opzione FUSE_KILLPRIV_V2 per migliorare le performance dei sistemi ospiti.\n
In VNC \u00e8 stata aggiunta la supporto per la trasparenza del cursore e il supporto per la scalabilit\u00e0 della risoluzione dello schermo in virtio-vga, basata sulla dimensione della finestra.\n
In QMP (QEMU Machine Protocol) \u00e8 stata aggiunta la supporto per l'accesso parallelo asincrono durante l'esecuzione delle operazioni di backup.\n
Nel emulatore USB \u00e8 stata aggiunta la possibilit\u00e0 di salvare il traffico generato durante l'interazione con i dispositivi USB in un file pcap separato per ulteriori ispezioni in Wireshark.\n
Sono stati aggiunti nuovi comandi QMP: load-snapshot, save-snapshot e delete-snapshot per gestire i snapshot qcow2.\n
In virtiofs sono state eliminate le vulnerabilit\u00e0 CVE-2020-35517 e CVE-2021-20263. Il primo problema consente l'accesso all'ambiente host dal sistema ospite tramite la creazione, da parte di un utente privilegiato nel sistema ospite, di un file dispositivo speciale in una directory condivisa con l'ambiente host. Il secondo problema \u00e8 causato da un errore nell'elaborazione degli attributi estesi nell'opzione ‘xattrmap’ e pu\u00f2 portare all'ignoranza del ripristino dei diritti di scrittura e all'aumento dei privilegi all'interno del sistema ospite. <\/ul>\n