Xen 하이퍼바이저 4.15 릴리스

4.15개월 간의 개발 끝에 무료 하이퍼바이저 Xen 4.15가 출시되었습니다. Amazon, Arm, Bitdefender, Citrix 및 EPAM Systems와 같은 회사가 새 릴리스 개발에 참여했습니다. Xen 8 분기에 대한 업데이트 릴리스는 2022년 8월 2024일까지 지속되며, 취약점 수정 사항은 XNUMX년 XNUMX월 XNUMX일까지 게시됩니다.

Xen 4.15의 주요 변경 사항:

• Xenstored 및 oxenstored 프로세스는 라이브 업데이트에 대한 실험적 지원을 제공하므로 호스트 환경을 다시 시작하지 않고도 취약성 수정 사항을 제공하고 적용할 수 있습니다.
• 통합 부팅 이미지에 대한 지원이 추가되어 Xen 구성 요소가 포함된 시스템 이미지를 생성할 수 있습니다. 이러한 이미지는 GRUB와 같은 중간 부팅 로더 없이 EFI 부팅 관리자에서 직접 실행 중인 Xen 시스템을 부팅하는 데 사용할 수 있는 단일 EFI 바이너리로 패키지됩니다. 이미지에는 하이퍼바이저, 호스트 환경용 커널(dom0), initrd, Xen KConfig, XSM 설정 및 장치 트리와 같은 Xen 구성 요소가 포함되어 있습니다.
• ARM 플랫폼의 경우 호스트 시스템 dom0 측에서 장치 모델을 실행하는 실험적 기능이 구현되었습니다. 이를 통해 ARM 아키텍처 기반 게스트 시스템용 임의의 하드웨어 장치를 에뮬레이트할 수 있습니다. ARM은 또한 ARM 시스템에서 전달 장치의 보안과 안정성을 향상시키는 SMMUv3(시스템 메모리 관리 장치)를 지원합니다.
• Intel Broadwell CPU부터 등장한 IPT(Intel Processor Trace) 하드웨어 추적 메커니즘을 사용하여 게스트 시스템에서 호스트 시스템 측에서 실행되는 디버깅 유틸리티로 데이터를 내보내는 기능이 추가되었습니다. 예를 들어 VMI Kernel Fuzzer 또는 DRAKVUF Sandbox를 사용할 수 있습니다.
• 64개가 넘는 VCPU를 사용하여 Windows 게스트를 실행하기 위한 Viridian(Hyper-V) 환경에 대한 지원이 추가되었습니다.
• PV Shim 계층이 업그레이드되어 PVH 및 HVM 환경에서 수정되지 않은 반가상화 게스트 시스템(PV)을 실행하는 데 사용됩니다(이전 게스트 시스템을 보다 엄격한 격리를 제공하는 보다 안전한 환경에서 실행할 수 있음). 새 버전에서는 HVM 모드만 지원하는 환경에서 PV 게스트 시스템 실행에 대한 지원이 향상되었습니다. HVM 전용 코드 감소로 인해 중간층의 크기가 감소되었습니다.
• ARM 시스템의 VirtIO 드라이버 기능이 확장되었습니다. ARM 시스템의 경우 VirtIO 프로토콜을 사용하여 I/O 가상화를 향상시키기 위해 향후 사용될 계획인 IOREQ 서버의 구현이 제안되었습니다. ARM용 VirtIO 블록 장치의 참조 구현을 추가하고 ARM 아키텍처를 기반으로 VirtIO 블록 장치를 게스트에 푸시하는 기능을 제공했습니다. ARM에 대한 PCIe 가상화 지원이 활성화되기 시작했습니다.
• RISC-V 프로세서용 Xen 포트를 구현하는 작업이 계속되고 있습니다. 현재 호스트 및 게스트 측에서 가상 메모리를 관리하고 RISC-V 아키텍처에 특정한 코드를 생성하기 위한 코드가 개발 중입니다.
• MISRA_C 표준을 기반으로 하는 Zephyr 프로젝트와 함께 보안 문제의 위험을 줄이는 일련의 요구 사항 및 코드 설계 지침이 개발되고 있습니다. 정적 분석기는 생성된 규칙과의 불일치를 식별하는 데 사용됩니다.
• 시스템 부팅 시 정적 가상 머신 세트의 시작을 구성하기 위한 유연한 도구를 제공하는 것을 목표로 하는 Hyperlaunch 이니셔티브가 도입되었습니다. 이 이니셔티브에서는 서버 부팅 초기 단계에서 가상 머신을 시작할 때 dom0 환경을 배포하지 않고도 작업을 수행할 수 있는 domB(부팅 도메인, dom0less) 개념을 제안했습니다.
• 지속적인 통합 시스템은 Alpine Linux 및 Ubuntu 20.04에서 Xen 테스트를 지원합니다. CentOS 6 테스트가 중단되었습니다. QEMU 기반 dom0/domU 테스트가 ARM용 지속적 통합 환경에 추가되었습니다.

출처 : opennet.ru