שחרור ההיפרוויזר Bareflank 3.0

ה-Hypervisor 3.0 של Bareflank שוחרר, המספק כלים לפיתוח מהיר של היפרוויזורים מיוחדים. Bareflank כתוב ב-C++ ותומך ב-C++ STL. הארכיטקטורה המודולרית של Bareflank תאפשר לך להרחיב בקלות את היכולות הקיימות של ההיפרוויזר וליצור גרסאות משלך של היפרוויזורים, הן פועלות על גבי חומרה (כמו Xen) והן פועלות בסביבת תוכנה קיימת (כמו VirtualBox). אפשר להפעיל את מערכת ההפעלה של הסביבה המארחת במכונה וירטואלית נפרדת. קוד הפרויקט מופץ תחת רישיון LGPL 2.1.

Bareflank תומך ב-Linux, Windows ו-UEFI במעבדי אינטל ו-AMD של 64 סיביות. טכנולוגיית Intel VT-x משמשת לשיתוף חומרה של משאבי מכונות וירטואליות. תמיכה במערכות macOS ו-BSD מתוכננת לעתיד, כמו גם היכולת לעבוד על פלטפורמת ARM64. בנוסף, הפרויקט מפתח דרייבר משלו לטעינת VMM (מנהל מכונה וירטואלית), טוען ELF לטעינת מודולי VVM, ויישום bfm לשליטה ב-hypervisor ממרחב המשתמש. היא מספקת כלים לכתיבת הרחבות באמצעות אלמנטים המוגדרים במפרטי C++11/14, ספרייה לפירוק מחסנית החריגים (התנתקות), כמו גם ספריית זמן ריצה משלה לתמיכה בשימוש בבנאים/הורסים וברישום מטפלי חריגים.

על בסיס Bareflank מתפתחת מערכת הוירטואליזציה Boxy, התומכת בהפעלת מערכות אורחים ומאפשרת שימוש במכונות וירטואליות קלות משקל עם לינוקס ו-Unikernel להפעלת שירותים או יישומים מיוחדים. בצורה של שירותים מבודדים, ניתן להפעיל גם שירותי אינטרנט רגילים וגם אפליקציות שיש להן דרישות מיוחדות לאמינות ואבטחה, ללא השפעת הסביבה המארחת (הסביבה המארחת מבודדת במכונה וירטואלית נפרדת). Bareflank הוא גם הבסיס של ה-MicroV hypervisor, שנועד להפעיל מכונות וירטואליות מינימליסטיות (מחשב וירטואלי של יישום יחיד), מיישם את KVM API ומתאים ליצירת מערכות קריטיות למשימה.

החידושים העיקריים של Bareflank 3.0:

• מעבר לשימוש במושג המיקרו-קרנל. בעבר, ל-Hypervisor הייתה ארכיטקטורה מונוליטית, שבה כדי להרחיב את הפונקציונליות, היה צורך להשתמש ב-API מיוחד לרישום קריאות התקשרות חוזרות, מה שהקשה על פיתוח הרחבות בשל הקישור לשפת C++ ולמבנה הפנימי. הארכיטקטורה החדשה מבוססת המיקרו-קרנל כוללת חלוקת ה-Hypervisor לרכיבי ליבה הפועלים על טבעת אפס של הגנה והרחבות הפועלות על טבעת שלוש (מרחב משתמש). שני החלקים פועלים במצב שורש VMX, וכל השאר, כולל סביבת המארח, פועל במצב VMX שאינו שורש. הרחבות מרחב משתמש מיישמות פונקציונליות של מנהל מכונה וירטואלית (VMM) ומקיימות אינטראקציה עם ליבת ה-Hypervisor באמצעות קריאות מערכת התואמות לאחור. ניתן ליצור הרחבות בכל שפת תכנות, כולל Rust.
• בוצע מעבר לשימוש בספריית BSL משלנו עם תמיכה ב-Rust ו-C++, שהחליפה את הספריות החיצוניות libc++ ו-newlib. על ידי ביטול תלות חיצונית, Bareflank מספקת תמיכת הידור מקורית של Windows כדי לפשט את הפיתוח בפלטפורמה זו.
• נוספה תמיכה במעבדי AMD. יתרה מכך, פיתוח Bareflank מתבצע כעת על מערכת עם מעבד AMD ורק לאחר מכן מועבר למעבד אינטל.
• טוען האתחול הוסיף תמיכה בארכיטקטורת ARMv8, שהתאמת ה-Hypervisor עבורה תושלם באחת המהדורות הבאות.
• הבטחת עמידה בדרישות לפיתוח מערכות קריטיות שגובשו על ידי ארגוני AUTOSAR ו-MISRA.

מקור: OpenNet.ru