שחרור אמולטור QEMU 6.0

הגרסה של פרויקט QEMU 6.0 מוצגת. בתור אמולטור, QEMU מאפשר לך להפעיל תוכנית שנבנתה עבור פלטפורמת חומרה אחת על מערכת עם ארכיטקטורה שונה לחלוטין, למשל, להריץ יישום ARM על מחשב תואם x86. במצב הוירטואליזציה ב-QEMU, הביצועים של ביצוע קוד בסביבה מבודדת קרובים למערכת חומרה עקב ביצוע ישיר של הוראות על ה-CPU והשימוש ב-Xen hypervisor או מודול KVM.

הפרויקט נוצר במקור על ידי Fabrice Bellard כדי לאפשר לקובצי הפעלה של לינוקס שנבנו עבור פלטפורמת x86 לפעול על ארכיטקטורות שאינן x86. במהלך שנות הפיתוח, נוספה תמיכת אמולציה מלאה עבור 14 ארכיטקטורות חומרה, מספר התקני החומרה המחולקים עלה על 400. לקראת גרסה 6.0 בוצעו יותר מ-3300 שינויים מ-268 מפתחים.

שיפורים מרכזיים שנוספו ב-QEMU 6.0:

• אמולטור הבקר NVMe תואם למפרט NVMe 1.4 ומצויד בתמיכה ניסיונית עבור מרחבי שמות אזוריים, קלט/פלט מרובה מסלולים והצפנת נתונים מקצה לקצה בכונן.
• נוספו אפשרויות ניסיוניות "-machine x-remote" ו-"-device x-pci-proxy-dev" כדי להעביר אמולציית מכשיר לתהליכים חיצוניים. במצב זה, רק אמולציה של מתאם lsi53c895 SCSI נתמכת כרגע.
• נוספה תמיכה ניסיונית ליצירת תמונות מצב של תוכן RAM.
• נוסף מודול FUSE לייצוא התקני בלוק, המאפשר לך להרכיב נתח מהמצב של כל התקן בלוק המשמש במערכת האורחת. הייצוא מתבצע באמצעות הפקודה QMP block-export-add או דרך האפשרות "--export" בכלי השירות qemu-storage-daemon.
• אמולטור ARM מוסיף תמיכה בארכיטקטורת ARMv8.1-M 'Helium' ומעבדי Cortex-M55, כמו גם הוראות ARMv8.4 TTST, SEL2 ו-DIT המורחבות. נוספה תמיכה בלוחות ARM mps3-an524 ו-mps3-an547 גם כן. אמולציית מכשיר נוספת יושמה עבור לוחות xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx ולוחות sabrelite.
• עבור ARM, במצבי אמולציה ברמת המערכת וסביבת המשתמש, הוטמעה תמיכה בהרחבה ARMv8.5 MTE (MemTag, Memory Tagging Extension), המאפשרת לאגד תגים לכל פעולת הקצאת זיכרון ולארגן בדיקת מצביע כאשר גישה לזיכרון, אשר חייב להיות משויך לתג הנכון . ניתן להשתמש בתוסף כדי לחסום את הניצול של פגיעויות הנגרמות על ידי גישה לחסימות זיכרון שכבר שוחררו, הצפת מאגר, גישה לפני אתחול ושימוש מחוץ להקשר הנוכחי.
• אמולטור הארכיטקטורה של 68k הוסיף תמיכה בסוג חדש של "virt" של מכונה מדומה, המשתמשת במכשירי וירטיו כדי לייעל את הביצועים.
• אמולטור x86 מוסיף את היכולת להשתמש בטכנולוגיית AMD SEV-ES (Secure Encrypted Virtualization) להצפנת אוגרי מעבד המשמשים במערכת האורחת, מה שהופך את תוכן הרשמים ללא נגיש לסביבת המארחת אלא אם כן המערכת האורחת מעניקה להם גישה מפורשת.
• מחולל הקוד הקלאסי TCG (מחולל קוד זעיר), בעת הדמיית מערכות x86, מיישם תמיכה במנגנון PKS (Protection Keys Supervisor), אשר ניתן להשתמש בו כדי להגן על גישה לדפי זיכרון מועדפים.
• סוג חדש של מכונות חיקוי "virt" נוסף לאמולטור ארכיטקטורת MIPS עם תמיכה במעבדי Loongson-3 הסיניים.
• באמולטור ארכיטקטורת PowerPC למכונות אמולטור "powernv", נוספה תמיכה בבקרי BMC חיצוניים. עבור מכונות Pseries מחקות, מסופקת התראה על כשלים בעת ניסיון להסיר זיכרון ומעבד בחום.
• נוספה תמיכה לחיקוי מעבדי Qualcomm Hexagon עם DSP.
• מחולל הקוד הקלאסי TCG (Tyny Code Generator) תומך בסביבות מארח macOS במערכות עם שבב Apple M1 ARM החדש.
• אמולטור הארכיטקטורה RISC-V עבור לוחות Microchip PolarFire תומך בפלאש QSPI NOR.
• אמולטור Tricore תומך כעת בדגם לוח ה-TriBoard החדש, המחקה את ה-Infineon TC27x SoC.
• אמולטור ACPI מספק את היכולת להקצות שמות למתאמי רשת במערכות אורחות שאינם תלויים בסדר שבו הם מחוברים לאפיק ה-PCI.
• virtiofs הוסיפה תמיכה באפשרות FUSE_KILLPRIV_V2 כדי לשפר את ביצועי האורחים.
• VNC הוסיפה תמיכה בשקיפות הסמן ותמיכה בהגדלת רזולוציית המסך ב-virtio-vga, בהתבסס על גודל החלון.
• QMP (QEMU Machine Protocol) הוסיפה תמיכה בגישה מקבילה אסינכרונית בעת ביצוע משימות גיבוי.
• אמולטור ה-USB הוסיף את היכולת לחסוך בתנועה שנוצרת בעת עבודה עם התקני USB לקובץ pcap נפרד לבדיקה לאחר מכן ב-Wireshark.
• נוספו פקודות QMP חדשות טען-תצלום, שמור-תצלום ומחק-תצלום לניהול תמונות מצב של qcow2.
• פגיעויות CVE-2020-35517 ו-CVE-2021-20263 תוקנו ב-virtiofs. הבעיה הראשונה מאפשרת גישה לסביבת המארחת מהמערכת האורחת על ידי יצירת קובץ התקנים מיוחד במערכת האורח על ידי משתמש מיוחס בספרייה המשותפת עם הסביבה המארחת. הבעיה השנייה נגרמת על ידי באג בטיפול בתכונות מורחבות באפשרות 'xattrmap' ויכולה לגרום להתעלמות מהרשאות כתיבה ולהסלמה של הרשאות במערכת האורח.

מקור: OpenNet.ru