ក្រុមហ៊ុន Siemens បានចេញផ្សាយ Jailhouse 0.12 hypervisor

ក្រុមហ៊ុន Siemens បានផ្សព្វផ្សាយ ការចេញផ្សាយ hypervisor ដោយឥតគិតថ្លៃ ពន្ធនាគារ 0.12. Hypervisor គាំទ្រប្រព័ន្ធ x86_64 ជាមួយនឹងផ្នែកបន្ថែម VMX+EPT ឬ SVM+NPT (AMD-V) ក៏ដូចជា ARMv7 និង ARMv8/ARM64 processors ជាមួយនឹងផ្នែកបន្ថែមនិម្មិត។ ដោយឡែកពីគ្នា។ កំពុងអភិវឌ្ឍ ម៉ាស៊ីនបង្កើតរូបភាពសម្រាប់ Jailhouse hypervisor ដែលបង្កើតដោយផ្អែកលើកញ្ចប់ Debian សម្រាប់ឧបករណ៍ដែលគាំទ្រ។ កូដគម្រោង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv2.

Hypervisor ត្រូវបានអនុវត្តជាម៉ូឌុលសម្រាប់ខឺណែលលីនុច និងផ្តល់នូវនិម្មិតនៅកម្រិតខឺណែល។ សមាសធាតុសម្រាប់ប្រព័ន្ធភ្ញៀវត្រូវបានរួមបញ្ចូលរួចហើយនៅក្នុងខឺណែលលីនុចចម្បង។ ដើម្បីគ្រប់គ្រងភាពឯកោ យន្តការនិម្មិតផ្នែករឹងដែលផ្តល់ដោយស៊ីភីយូទំនើបត្រូវបានប្រើ។ លក្ខណៈពិសេសប្លែករបស់ Jailhouse គឺការអនុវត្តស្រាលរបស់វា ហើយផ្តោតលើការភ្ជាប់ម៉ាស៊ីននិម្មិតទៅនឹង CPU ថេរ តំបន់ RAM និងឧបករណ៍ផ្នែករឹង។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យម៉ាស៊ីនមេពហុដំណើរការរាងកាយមួយដើម្បីគាំទ្រដល់ប្រតិបត្តិការនៃបរិស្ថាននិម្មិតឯករាជ្យជាច្រើន ដែលនីមួយៗត្រូវបានផ្តល់ទៅឱ្យស្នូលដំណើរការរបស់វា។

ជាមួយនឹងតំណភ្ជាប់យ៉ាងតឹងរឹងទៅនឹងស៊ីភីយូ ផ្នែកខាងលើនៃ hypervisor ត្រូវបានបង្រួមអប្បបរមា ហើយការអនុវត្តរបស់វាត្រូវបានធ្វើឱ្យសាមញ្ញគួរឱ្យកត់សម្គាល់ ដោយសារវាមិនចាំបាច់ដំណើរការកម្មវិធីកំណត់ពេលបែងចែកធនធានស្មុគស្មាញនោះទេ ការបែងចែកស្នូលស៊ីភីយូដាច់ដោយឡែកធានាថាមិនមានកិច្ចការផ្សេងទៀតត្រូវបានប្រតិបត្តិនៅលើស៊ីភីយូនេះទេ។ . អត្ថប្រយោជន៍នៃវិធីសាស្រ្តនេះគឺសមត្ថភាពក្នុងការផ្តល់នូវការធានានូវការចូលប្រើប្រាស់ធនធាន និងការអនុវត្តដែលអាចព្យាករណ៍បាន ដែលធ្វើឱ្យ Jailhouse ជាដំណោះស្រាយសមរម្យសម្រាប់ការបង្កើតកិច្ចការដែលត្រូវបានអនុវត្តក្នុងពេលវេលាជាក់ស្តែង។ ការធ្លាក់ចុះគឺលទ្ធភាពធ្វើមាត្រដ្ឋានបានកំណត់ដោយចំនួនស្នូលស៊ីភីយូ។

នៅក្នុងពាក្យ Jailhouse បរិស្ថាននិម្មិតត្រូវបានគេហៅថា "កាមេរ៉ា" (កោសិកា នៅក្នុងបរិបទនៃគុក)។ នៅខាងក្នុងកាមេរ៉ា ប្រព័ន្ធមើលទៅដូចជាម៉ាស៊ីនមេដំណើរការតែមួយដែលបង្ហាញពីដំណើរការ ជិត ទៅនឹងដំណើរការនៃស្នូលស៊ីភីយូជាក់លាក់។ កាមេរ៉ាអាចដំណើរការបរិយាកាសនៃប្រព័ន្ធប្រតិបត្តិការតាមអំពើចិត្ត ក៏ដូចជាបរិស្ថានដែលបានដកចេញសម្រាប់ការដំណើរការកម្មវិធីមួយ ឬកម្មវិធីនីមួយៗដែលបានរៀបចំជាពិសេសដែលត្រូវបានរចនាឡើងដើម្បីដោះស្រាយបញ្ហាក្នុងពេលជាក់ស្តែង។ ការកំណត់រចនាសម្ព័ន្ធត្រូវបានកំណត់ ឯកសារកោសិកាដែលកំណត់ស៊ីភីយូ តំបន់អង្គចងចាំ និងច្រក I/O ដែលបានបម្រុងទុកសម្រាប់បរិស្ថាន។

នៅក្នុងការចេញផ្សាយថ្មី។

• បានបន្ថែមការគាំទ្រសម្រាប់ Raspberry Pi 4 Model B និង Texas Instruments J721E-EVM platforms;
• បានដំណើរការឡើងវិញ ឧបករណ៍ ivshmem ប្រើដើម្បីរៀបចំអន្តរកម្មរវាងកោសិកា។ នៅលើកំពូលនៃ ivshmem ថ្មី អ្នកអាចអនុវត្តការដឹកជញ្ជូនសម្រាប់ VIRTIO;
  

• បានអនុវត្តសមត្ថភាពក្នុងការបិទការបង្កើតទំព័រអង្គចងចាំធំ (ទំព័រធំ) ដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះ CVE-2018-12207 នៅក្នុងប្រព័ន្ធដំណើរការ Intel ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនមានសិទ្ធិចាប់ផ្តើមការបដិសេធសេវាកម្មដែលបណ្តាលឱ្យប្រព័ន្ធព្យួរនៅក្នុងស្ថានភាព "កំហុសពិនិត្យម៉ាស៊ីន" ។
• សម្រាប់ប្រព័ន្ធដែលមានប្រព័ន្ធដំណើរការ ARM64 ការគាំទ្រសម្រាប់ SMMUv3 (អង្គភាពគ្រប់គ្រងអង្គចងចាំប្រព័ន្ធ) និង TI PVU (អង្គភាពនិម្មិតគ្រឿងកុំព្យូទ័រ) ត្រូវបានអនុវត្ត។ ការគាំទ្រ PCI ត្រូវបានបន្ថែមសម្រាប់បរិស្ថានដាច់ស្រយាលដែលដំណើរការលើផ្នែករឹង (ដែកទទេ)។
• На системах x86 для коревых камер реализована возможность включения предоставляемого процессорами Intel режима CR4.UMIP (User-Mode Instruction Prevention), позволяющего запретить выполнение в пространстве пользователя некоторых инструкций, таких как SGDT, SLDT, SIDT, SMSW и STR, которые могут применяться в атаках, нацеленных на повышение привилегий в системе.

ប្រភព: opennet.ru