{"id":99703,"date":"2021-04-12T10:23:04","date_gmt":"2021-04-12T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-15"},"modified":"2021-04-12T10:23:04","modified_gmt":"2021-04-12T08:23:04","slug":"vypusk-gipervizora-xen-4-15","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-15","title":{"rendered":"Uscita del hypervisor Xen 4.15","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo otto mesi di sviluppo, \u00e8 stato pubblicato il rilascio del hypervisor open-source Xen 4.15. Aziende come Amazon, Arm, Bitdefender, Citrix ed EPAM Systems hanno partecipato allo sviluppo della nuova versione. Il rilascio degli aggiornamenti per il ramo Xen 4.15 continuer\u00e0 fino all'8 ottobre 2022, mentre la pubblicazione delle correzioni delle vulnerabilit\u00e0 sar\u00e0 attiva fino all'8 aprile 2024. <\/p>\n
Modifiche principali in Xen 4.15: <\/p>\n
\n
Nei processi Xenstored e oxenstored \u00e8 stata implementata un'assistenza sperimentale per gli aggiornamenti live, che consentono di distribuire e applicare le correzioni delle vulnerabilit\u00e0 senza riavviare l'ambiente host.\n
Aggiunta la supporto per le immagini di avvio unificate, che permettono di creare immagini di sistema contenenti anche i componenti di Xen. Queste immagini sono messe a disposizione come un unico file binario per EFI, che pu\u00f2 essere utilizzato per avviare direttamente un sistema Xen funzionante dal gestore di avvio EFI, senza caricatori intermedi come GRUB. L'immagine include componenti Xen come hypervisor, kernel per l'ambiente host (dom0), initrd, Xen KConfig, impostazioni XSM e Device Tree.\n
Per la piattaforma ARM \u00e8 stata implementata una funzionalit\u00e0 sperimentale per l'esecuzione di modelli di dispositivi sul sistema host dom0, che consente di emulare dispositivi hardware arbitrari per sistemi guest basati sull'architettura ARM. \u00c8 stata inoltre implementata la supporto per SMMUv3 (System Memory Management Unit) su ARM, che migliora la sicurezza e l'affidabilit\u00e0 del passaggio di dispositivi su sistemi ARM.\n
\u00c8 stata aggiunta la possibilit\u00e0 di utilizzare il meccanismo di tracciamento hardware IPT (Intel Processor Trace), disponibile a partire dalle CPU Intel Broadwell, per esportare dati dai sistemi guest nelle utilit\u00e0 di debug eseguite sul sistema host. Ad esempio, si possono utilizzare VMI Kernel Fuzzer o DRAKVUF Sandbox.\n
\u00c8 stato aggiunto il supporto per gli ambienti Viridian (Hyper-V) per l'esecuzione di sistemi guest con Windows, che utilizzano pi\u00f9 di 64 VCPU.\n
La sovrastruttura PV Shim \u00e8 stata aggiornata per l'avvio di sistemi guest para-virtualizzati (PV) non modificati negli ambienti PVH e HVM, consentendo il funzionamento di vecchi sistemi guest in ambienti pi\u00f9 sicuri che offrono una maggiore isolazione. Nella nuova versione \u00e8 stata migliorata la compatibilit\u00e0 per l\u2019avvio di sistemi guest PV in ambienti che supportano solo la modalit\u00e0 HVM. \u00c8 stata ridotta la dimensione della sovrastruttura grazie alla riduzione del codice specifico per HVM.\n