ក្រុមហ៊ុន Siemens បានចេញផ្សាយ Jailhouse 0.11 hypervisor

ក្រុមហ៊ុន Siemens បានផ្សព្វផ្សាយ ការចេញផ្សាយ hypervisor ដោយឥតគិតថ្លៃ ពន្ធនាគារ 0.11. Hypervisor គាំទ្រប្រព័ន្ធ x86_64 ជាមួយនឹងផ្នែកបន្ថែម VMX+EPT ឬ SVM+NPT (AMD-V) ក៏ដូចជា ARMv7 និង ARMv8/ARM64 processors ជាមួយនឹងផ្នែកបន្ថែមនិម្មិត។ ដោយឡែកពីគ្នា។ កំពុងអភិវឌ្ឍ ម៉ាស៊ីនបង្កើតរូបភាពសម្រាប់ Jailhouse hypervisor ដែលបង្កើតដោយផ្អែកលើកញ្ចប់ Debian សម្រាប់ឧបករណ៍ដែលគាំទ្រ។ កូដគម្រោង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv2.

Hypervisor ត្រូវបានអនុវត្តជាម៉ូឌុលសម្រាប់ខឺណែលលីនុច និងផ្តល់នូវនិម្មិតនៅកម្រិតខឺណែល។ សមាសធាតុសម្រាប់ប្រព័ន្ធភ្ញៀវត្រូវបានរួមបញ្ចូលរួចហើយនៅក្នុងខឺណែលលីនុចចម្បង។ ដើម្បីគ្រប់គ្រងភាពឯកោ យន្តការនិម្មិតផ្នែករឹងដែលផ្តល់ដោយស៊ីភីយូទំនើបត្រូវបានប្រើ។ លក្ខណៈពិសេសប្លែករបស់ Jailhouse គឺការអនុវត្តស្រាលរបស់វា ហើយផ្តោតលើការភ្ជាប់ម៉ាស៊ីននិម្មិតទៅនឹង CPU ថេរ តំបន់ RAM និងឧបករណ៍ផ្នែករឹង។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យម៉ាស៊ីនមេពហុដំណើរការរាងកាយមួយដើម្បីគាំទ្រដល់ប្រតិបត្តិការនៃបរិស្ថាននិម្មិតឯករាជ្យជាច្រើន ដែលនីមួយៗត្រូវបានផ្តល់ទៅឱ្យស្នូលដំណើរការរបស់វា។

ជាមួយនឹងតំណភ្ជាប់យ៉ាងតឹងរឹងទៅនឹងស៊ីភីយូ ផ្នែកខាងលើនៃ hypervisor ត្រូវបានបង្រួមអប្បបរមា ហើយការអនុវត្តរបស់វាត្រូវបានធ្វើឱ្យសាមញ្ញគួរឱ្យកត់សម្គាល់ ដោយសារវាមិនចាំបាច់ដំណើរការកម្មវិធីកំណត់ពេលបែងចែកធនធានស្មុគស្មាញនោះទេ ការបែងចែកស្នូលស៊ីភីយូដាច់ដោយឡែកធានាថាមិនមានកិច្ចការផ្សេងទៀតត្រូវបានប្រតិបត្តិនៅលើស៊ីភីយូនេះទេ។ . អត្ថប្រយោជន៍នៃវិធីសាស្រ្តនេះគឺសមត្ថភាពក្នុងការផ្តល់នូវការធានានូវការចូលប្រើប្រាស់ធនធាន និងការអនុវត្តដែលអាចព្យាករណ៍បាន ដែលធ្វើឱ្យ Jailhouse ជាដំណោះស្រាយសមរម្យសម្រាប់ការបង្កើតកិច្ចការដែលត្រូវបានអនុវត្តក្នុងពេលវេលាជាក់ស្តែង។ ការធ្លាក់ចុះគឺលទ្ធភាពធ្វើមាត្រដ្ឋានបានកំណត់ដោយចំនួនស្នូលស៊ីភីយូ។

នៅក្នុងពាក្យ Jailhouse បរិស្ថាននិម្មិតត្រូវបានគេហៅថា "កាមេរ៉ា" (កោសិកា នៅក្នុងបរិបទនៃគុក)។ នៅខាងក្នុងកាមេរ៉ា ប្រព័ន្ធមើលទៅដូចជាម៉ាស៊ីនមេដំណើរការតែមួយដែលបង្ហាញពីដំណើរការ ជិត ទៅនឹងដំណើរការនៃស្នូលស៊ីភីយូជាក់លាក់។ កាមេរ៉ាអាចដំណើរការបរិយាកាសនៃប្រព័ន្ធប្រតិបត្តិការតាមអំពើចិត្ត ក៏ដូចជាបរិស្ថានដែលបានដកចេញសម្រាប់ការដំណើរការកម្មវិធីមួយ ឬកម្មវិធីនីមួយៗដែលបានរៀបចំជាពិសេសដែលត្រូវបានរចនាឡើងដើម្បីដោះស្រាយបញ្ហាក្នុងពេលជាក់ស្តែង។ ការកំណត់រចនាសម្ព័ន្ធត្រូវបានកំណត់ ឯកសារកោសិកាដែលកំណត់ស៊ីភីយូ តំបន់អង្គចងចាំ និងច្រក I/O ដែលបានបម្រុងទុកសម្រាប់បរិស្ថាន។

នៅក្នុងការចេញផ្សាយថ្មី។

• បានបន្ថែមការគាំទ្រសម្រាប់ Marvell MACCHIATObin, Xilinx Ultra96,
  Microsys miriac SBC-LS1046A និង Texas Instruments AM654 IDK;

• ស្ថិតិបន្ថែមសម្រាប់ស្នូលស៊ីភីយូនីមួយៗ;
• បានបើកឧបករណ៍ PCI ដើម្បីកំណត់ឡើងវិញនៅពេលដែលកាមេរ៉ាត្រូវបានបិទ។
• រចនាសម្ព័ន្ធ Device Tree ត្រូវបានកែសម្រួលសម្រាប់ការចេញផ្សាយខឺណែលលីនុចចុងក្រោយបង្អស់។
• បានបន្ថែមការការពារប្រឆាំងនឹងការវាយប្រហារ Spectre v64 សម្រាប់វេទិកា ARM និង ARM2 ។ ការកំណត់ qemu-arm64 ពិចារណាលើការផ្លាស់ប្តូរពីការចេញផ្សាយ QEMU ចុងក្រោយបង្អស់។ បញ្ហាជាមួយនឹងការសរសេរកម្មវិធីបង្កប់ PSCI ឡើងវិញនៅលើក្តារ Orange Pi Zero ត្រូវបានដោះស្រាយ។
• សម្រាប់វេទិកា x86 នៅពេលដំណើរការបរិស្ថានសាកល្បង (អ្នកទោស) ការប្រើប្រាស់ការណែនាំ SSE និង AVX ត្រូវបានបើក ហើយការរាយការណ៍ករណីលើកលែងត្រូវបានបន្ថែម។

ផែនការសម្រាប់អនាគតរួមមានការគាំទ្រដែលបានរង់ចាំជាយូរមកហើយសម្រាប់ IOMMUv3 ការបង្កើនប្រសិទ្ធភាពនៃការប្រើប្រាស់ឃ្លាំងសម្ងាត់ដំណើរការ (ការលាបពណ៌ឃ្លាំងសម្ងាត់) ការលុបបំបាត់បញ្ហាជាមួយ APIC នៅលើប្រព័ន្ធដំណើរការ AMD Ryzen ដំណើរការឧបករណ៍ ivshmem ឡើងវិញ និងការផ្សព្វផ្សាយកម្មវិធីបញ្ជាទៅខឺណែលមេ។

ប្រភព: opennet.ru