\u00c8 stato rilasciato il progetto QEMU 7.0. Come emulatore, QEMU consente di eseguire un programma compilato per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio eseguire un'applicazione per ARM su un PC compatibile con x86. In modalit\u00e0 virtualizzazione, le prestazioni del codice in esecuzione in un ambiente isolato sono vicine a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'uso di un hypervisor Xen o del modulo KVM. <\/p>\n
Il progetto \u00e8 stato inizialmente creato da Fabrice Bellard con l'obiettivo di consentire l'esecuzione di file eseguibili Linux compilati per la piattaforma x86 su architetture diverse da x86. Negli anni di sviluppo, \u00e8 stata aggiunta la supporto per l'emulazione completa di 14 architetture hardware, con oltre 400 dispositivi hardware emulati. Per la versione 7.0 sono stati effettuati pi\u00f9 di 2500 cambiamenti da 225 sviluppatori. <\/p>\n
Miglioramenti chiave aggiunti in QEMU 7.0: <\/p>\n
\n
Nell'emulatore dell'architettura x86 \u00e8 stata aggiunta la supporto per il set di istruzioni Intel AMX (Advanced Matrix Extensions), implementato nei processori server Intel Xeon Scalable. AMX offre nuovi registri configurabili TMM \u00abTILE\u00bb e istruzioni per manipolare i dati in questi registri, come TMUL (Tile matrix MULtiply) per la moltiplicazione di matrici.\n
\u00c8 stata fornita la possibilit\u00e0 di registrare eventi ACPI dal sistema ospite tramite l'interfaccia ACPI ERST.\n
Nel modulo virtiofs, utilizzato per il passaggio di parte del file system dell'ambiente host al sistema ospite, \u00e8 stato migliorato il supporto per le etichette di sicurezza. \u00c8 stata corretta la vulnerabilit\u00e0 CVE-2022-0358, che consentiva di elevare i propri privilegi nel sistema creando file eseguibili nelle directory passate tramite virtiofs, appartenenti a un'altra gruppo e dotate del flag SGID.\n
\u00c8 aumentata la flessibilit\u00e0 del backup delle immagini di sistema attive in esecuzione (viene creato uno snapshot, quindi un filtro copy-before-write (CBW) \u00e8 applicato per aggiornare lo stato dello snapshot, copiando i dati dalle aree in cui il sistema ospite scrive). \u00c8 stata aggiunta la supporto per immagini nei formati diversi da qcow2. \u00c8 stata garantita la possibilit\u00e0 di accedere allo snapshot con il backup non direttamente, ma tramite il driver del dispositivo di blocco snapshot-access. Sono state ampliate le opzioni di gestione del funzionamento del filtro CBW, ad esempio, \u00e8 possibile escludere determinate bitmap dal trattamento.\n