\u00c8 stato presentato il rilascio del progetto QEMU 7.0. Come emulatore, QEMU consente di eseguire programmi compilati per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalit\u00e0 di virtualizzazione, le prestazioni dell'esecuzione del codice in un ambiente isolato si avvicinano a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'utilizzo dell'iperiperatore Xen o del modulo KVM. <\/p>\n
Il progetto \u00e8 stato originariamente creato da Fabrice Bellard con l'obiettivo di permettere l'esecuzione di file eseguibili Linux compilati per la piattaforma x86 su architetture diverse da x86. Negli anni di sviluppo \u00e8 stata aggiunta la supporto all'emulazione completa per 14 architetture hardware, e il numero di dispositivi hardware emulati ha superato i 400. Durante la preparazione della versione 7.0 sono state apportate oltre 2500 modifiche da 225 sviluppatori. <\/p>\n
Miglioramenti chiave aggiunti in QEMU 7.0: <\/p>\n
\n
Nell'emulatore per l'architettura x86 \u00e8 stato aggiunto il supporto per il set di istruzioni Intel AMX (Advanced Matrix Extensions), implementato nei processori server Intel Xeon Scalable. AMX offre nuovi registri personalizzabili TMM \u00abTILE\u00bb e istruzioni per la manipolazione dei dati in questi registri, come TMUL (Tile matrix MULtiply) per la moltiplicazione delle matrici.\n
\u00c8 stata fornita la possibilit\u00e0 di registrare eventi ACPI dal sistema guest tramite l'interfaccia ACPI ERST.\n
Nel modulo virtiofs, utilizzato per passare parte del file system dell'ambiente host al sistema guest, \u00e8 stato migliorato il supporto per le etichette di sicurezza. \u00c8 stata eliminata la vulnerabilit\u00e0 CVE-2022-0358, che permetteva di elevare i propri privilegi nel sistema creando file eseguibili nelle directory passate tramite virtiofs, appartenenti a un altro gruppo e contrassegnate con il flag SGID.\n
\u00c8 stata aumentata la flessibilit\u00e0 del backup delle immagini di sistema attive in esecuzione (viene creato uno snapshot, dopo di che per aggiornare lo stato dello snapshot viene applicato un filtro copy-before-write (CBW), che copia i dati dalle aree in cui il sistema guest sta scrivendo). \u00c8 stato aggiunto il supporto per immagini in formati diversi da qcow2. \u00c8 stata garantita la possibilit\u00e0 di accedere allo snapshot di backup in modo indiretto tramite il driver del dispositivo di blocco snapshot-access. Sono state ampliate le possibilit\u00e0 di gestione del filtro CBW, ad esempio, \u00e8 possibile escludere dalla lavorazione determinate bitmap.\n