מהדורת Xen hypervisor 4.15

לאחר שמונה חודשים של פיתוח, ה-Hypervisor החינמי Xen 4.15 שוחרר. חברות כמו Amazon, Arm, Bitdefender, Citrix ו-EPAM Systems לקחו חלק בפיתוח המהדורה החדשה. שחרור העדכונים עבור סניף Xen 4.15 יימשך עד 8 באוקטובר 2022, ופרסום תיקוני פגיעות עד 8 באפריל 2024.

שינויים מרכזיים ב-Xen 4.15:

• התהליכים Xenstored ו-oxenstored מספקים תמיכה ניסיונית בעדכונים חיים, ומאפשרים להעביר ולהחיל תיקוני פגיעות מבלי להפעיל מחדש את הסביבה המארחת.
• נוספה תמיכה בתמונות אתחול מאוחדות, מה שמאפשר ליצור תמונות מערכת הכוללות רכיבי Xen. תמונות אלו ארוזות כקובץ בינארי EFI יחיד שניתן להשתמש בו כדי לאתחל מערכת Xen פועלת ישירות ממנהל האתחול של EFI ללא מעמיסי אתחול ביניים כגון GRUB. התמונה כוללת רכיבי Xen כגון ה-Hypervisor, ליבה עבור סביבת המארח (dom0), initrd, Xen KConfig, הגדרות XSM ו-Device Tree.
• עבור פלטפורמת ARM הוטמעה יכולת ניסיונית לביצוע דגמי מכשירים בצד מערכת המארחת dom0, המאפשרת לחקות התקני חומרה שרירותיים למערכות אורחות המבוססות על ארכיטקטורת ARM. עבור ARM הוטמעה גם תמיכה ב-SMMUv3 (System Memory Management Unit), המאפשרת להגביר את האבטחה והאמינות של העברת מכשירים במערכות ARM.
• נוספה את היכולת להשתמש במנגנון מעקב החומרה IPT (Intel Processor Trace), שהופיע החל מהמעבד של Intel Broadwell, כדי לייצא נתונים ממערכות אורחות לכלי שירות לאיתור באגים הפועלים בצד המערכת המארחת. לדוגמה, אתה יכול להשתמש ב-VMI Kernel Fuzzer או DRAKVUF Sandbox.
• נוספה תמיכה בסביבות Viridian (Hyper-V) להפעלת אורחי Windows המשתמשים ביותר מ-64 VCPUs.
• שכבת ה-PV Shim שודרגה, המשמשת להפעלת מערכות אורח פרוירטואליות ללא שינוי (PV) בסביבות PVH ו-HVM (מאפשרת למערכות אורח ישנות יותר לפעול בסביבות מאובטחות יותר המספקות בידוד קפדני יותר). הגרסה החדשה שיפרה תמיכה בהפעלת מערכות אורחים PV בסביבות התומכות רק במצב HVM. גודל השכבה הביניים הצטמצם עקב הפחתת הקוד הספציפי ל-HVM.
• היכולות של מנהלי התקנים של VirtIO במערכות ARM הורחבו. עבור מערכות ARM, הוצע יישום של שרת IOREQ, אשר מתוכנן לשמש בעתיד לשיפור וירטואליזציה של I/O באמצעות פרוטוקולי VirtIO. הוספה יישום ייחוס של מכשיר VirtIO block עבור ARM וסיפקה את היכולת לדחוף התקני VirtIO בלוק לאורחים על סמך ארכיטקטורת ARM. תמיכה בווירטואליזציה של PCIe עבור ARM החלה להיות מופעלת.
• העבודה נמשכת להטמעת יציאת Xen עבור מעבדי RISC-V. נכון לעכשיו, קוד מפותח לניהול זיכרון וירטואלי בצד המארח והאורח, כמו גם יצירת קוד ספציפי לארכיטקטורת RISC-V.
• יחד עם פרויקט Zephyr, המבוסס על תקן MISRA_C, מתפתחת מערכת דרישות והנחיות עיצוב קוד המפחיתות את הסיכון לבעיות אבטחה. מנתחים סטטיים משמשים לזיהוי אי-התאמות עם הכללים שנוצרו.
• יוזמת Hyperlaunch מוצגת, שמטרתה לספק כלים גמישים להגדרת ההשקה של סט סטטי של מכונות וירטואליות בזמן אתחול המערכת. היוזמה הציעה את הרעיון של domB (דומיין אתחול, dom0less), המאפשר לך לעשות בלי לפרוס את סביבת dom0 בעת הפעלת מכונות וירטואליות בשלב מוקדם של אתחול השרת.
• מערכת האינטגרציה הרציפה תומכת בבדיקות Xen ב-Alpine Linux וב-Ubuntu 20.04. בדיקות CentOS 6 הופסקו. מבחני dom0 / domU מבוססי QEMU נוספו לסביבת האינטגרציה הרציפה של ARM.

מקור: OpenNet.ru