아스테리나스 0.18

해당 호가 발행되었습니다. 아스테리나스 0.18.0 — Rust로 작성되었으며 호환성을 목표로 하는 실험적인 운영 체제 및 커널 Linux ABI. 이 프로젝트는 "생산 수준"의 대안을 만들기 위한 시도로 자리매김하고 있습니다. Linux 메모리 안전성, 성능 및 정상적인 실행에 중점을 둡니다. Linux-사용자 환경. Asterinas 코드는 오픈소스이며 호스팅되어 있습니다. GitHub의이 프로젝트의 주요 라이선스는 MPL 2.0입니다. Asterinas 0.18.0 버전은 2026년 6월 4일에 출시되었습니다.그리고 6월 9일에 그는 이 문제에 주목했습니다. Phoronix.

이번 릴리스의 주요 목표는 Asterinas를 가상 머신 기반 환경의 게스트 운영 체제로 사용할 수 있도록 준비하는 것입니다. 카타 컨테이너 и 기밀 컨테이너이를 위해 커널에 누락된 하위 수준 메커니즘이 추가되었습니다. 네임스페이스, cgroups, virtio-fs, virtio-rng, 그리고 호스트와 게스트 시스템 간의 데이터 교환을 위한 재설계된 vsock이 그것입니다.

주요 변경 사항 목록:

• Kata 컨테이너 및 기밀 컨테이너에서 출시를 준비 중입니다.
  Asterinas 0.18은 격리된 컨테이너화된 가상 머신 내부에서 게스트 운영 체제로 실행되는 방향으로 중요한 진전을 이루었습니다. 이는 컨테이너가 호스트 커널에서 직접 실행되는 것이 아니라 별도의 가상 머신 내부에서 실행되는 시나리오, 특히 기밀 컴퓨팅 환경에서 중요합니다.

• 네임스페이스 지원.
  이제 커널에는 IPC 네임스페이스와 cgroup 네임스페이스는 물론, /proc/[pid]/ns를 통한 네임스페이스 표현을 지원하는 nsfs가 포함되어 있습니다. 이를 통해 Asterinas는 프로세스 격리 모델에 더욱 가까워졌습니다. Linux-컨테이너.

• cgroups에 대한 초기 지원.
  PID 서브 컨트롤러와 부분적인 CPU 서브 컨트롤러 지원이 구현되었습니다. 구체적으로, cpu.stat 통계와 cpu.weight 및 cpu.max 제한 파일에 대한 스텁이 추가되었습니다. 이는 아직 cgroups 메커니즘 전체를 완벽하게 구현한 것은 아니지만, 컨테이너 시나리오에 필요한 기반을 이미 제공합니다.

• virtio-fs는 호스트와 파일 시스템을 공유하기 위한 도구입니다.
  virtio-fs 지원이 추가되어 게스트 시스템이 호스트에서 제공하는 파일 시스템을 사용할 수 있게 되었습니다. VM 컨테이너의 경우, 이는 번거로운 해결 방법 없이 데이터를 전송할 수 있는 핵심적인 메커니즘입니다.

• virtio-rng 및 /dev/hwrng.
  /dev/hwrng를 통해 하드웨어 엔트로피를 내보내는 virtio-rng를 추가했습니다. 이는 게스트 OS 내에서 암호화 작업 및 난수 생성기가 제대로 작동하는 데 필요합니다.

• 재활용 소재로 만든 양말.
  호스트와 게스트 가상 머신 간의 통신 메커니즘인 vsock이 완전히 새롭게 작성되었습니다. Kata 컨테이너 및 기밀 컨테이너 환경에서 이는 VM과 실행 환경 간의 제어 채널, 에이전트 및 서비스 상호 작용에 중요한 역할을 합니다.

• Ptrace 및 사용자 공간 디버깅 지원 기능이 추가되었습니다.
  ptrace 시스템 호출과 기본 작업인 PTRACE_SETOPTIONS, PTRACE_SYSCALL, PTRACE_PEEK, PTRACE_POKE가 구현되었습니다. 이를 통해 GDB 및 strace와 같은 익숙한 디버깅 도구를 Asterinas에서 실행할 수 있습니다. 이러한 도구에 대한 검증된 사용법 및 CI 검사 관련 문서가 추가되었습니다.

• 새로운 NVMe 드라이버입니다.
  블록 계층에 NVMe 드라이버가 추가되었습니다. 이를 통해 Asterinas는 최신 스토리지 장치와의 호환성을 확장하고 실제 서버 하드웨어와 가상화된 서버 하드웨어 모두에서 시스템을 더욱 실용적으로 사용할 수 있게 되었습니다.

• EXT2 드라이버를 완전히 새로 작성했습니다.
  EXT2 파일 시스템이 재구현되었습니다. 개발자들은 이를 스토리지 스택의 전반적인 현대화의 일환으로 설명하며, 파일 하위 시스템이 더욱 안정적이고 실제 사용자 환경에서 사용하기에 적합하게 개선될 것이라고 밝혔습니다.

• VFS 및 페이지 캐시 변경 사항.
  VFS는 Dentry 재검증 메커니즘, 재작업된 페이지 캐시 구현, pivot_root 구현, open/openat에 대한 O_TMPFILE 지원, 그리고 사용자 공간에서 초기화되지 않은 메모리 누수를 유발할 수 있는 페이지 캐시 버그 수정으로 업데이트되었습니다.

• procfs 확장.
  /proc/mounts, /proc/[pid]/auxv, /proc/[tid]가 추가되었고, /proc/[pid]/maps 및 mountstats에 추가 항목이 포함되었습니다. 이를 통해 호환성이 향상되었습니다. Linux- /proc 구조를 예상하는 응용 프로그램 및 진단 도구.

• 네트워크 개선.
  재작성된 vsock 외에도 IPv6 초기 지원, UDP 구현 수정, 권한 있는 포트에 바인딩할 때 권한 확인 기능이 추가되었습니다. 이제 CAP_NET_BIND_SERVICE 없이 이러한 포트에 바인딩하면 거부됩니다.

• 역량 메커니즘 및 초기 LSM 프레임워크.
  이번 릴리스에는 기능 구현, 기능 경계 집합 지원, 자격 증명 관련 시스템 호출 수정 및 초기 LSM 프레임워크가 포함됩니다. 이는 Asterinas 보안 모델을 보다 완벽하게 구현하기 위한 작업의 일환입니다. Linux.

• PCI, TTY 및 콘솔 개선 사항.
  PCI 장치 감지 기능이 향상되었고, x86 아키텍처에서 PCI ECAM 지원이 추가되었으며, 여러 개의 TTY, NS16550A UART 콘솔, /dev/ttyS0 및 console=ttyS0 매개변수에 대한 지원이 구현되었습니다. 키보드 지원 또한 개선되었습니다.

• Asterinas NixOS 확장 프로그램.
  Asterinas NixOS는 이제 Codex, QEMU, Firefox를 포함하여 100개 이상의 인기 패키지를 검사합니다. 특히 Firefox의 경우 ARCH_GET_GS 및 ARCH_SET_GS 지원이 추가되었습니다.

• 새로운 진단 키트.
  이 프로젝트는 통합되어 있습니다. Linux kselftest, xfstests, 표준 Go, Python 및 JDK 테스트는 물론 가상화된 애플리케이션용 QEMU 테스트까지 포함됩니다. 이는 프로젝트의 성숙도를 보여주는 중요한 지표입니다. Asterinas가 실제 시스템에서 점점 더 많이 테스트되고 있기 때문입니다. Linux-잔뜩.

• OSTD 및 OSDK의 변경 사항.
  OSTD에서는 크레이트 로그가 사용자 정의 로깅 API로 대체되었고, DMA API가 재작업되었으며, 타입이 지정된 메모리 복사 작업을 위한 프레임워크가 추가되었고, Pod가 제로카피를 사용하도록 리팩토링되었습니다. 개발을 위해 ARM/aarch64 기반 Docker 환경이 추가되었습니다.

• 문서 업데이트.
  Asterinas Book은 코딩 가이드라인, OSTD에 대한 건전성 분석, Kata 컨테이너 및 기밀 컨테이너에 대한 문서화 내용을 포함하여 업데이트되었습니다. 이는 컨테이너 가상화 시나리오가 프로젝트의 핵심 목표임을 강조합니다.

Asterinas 0.18은 대체품으로 간주될 수 없습니다. Linux 일상적인 사용에는 적합하지 않지만, 이번 릴리스를 통해 프로젝트는 실용적인 서버 및 컨테이너 시나리오 방향으로 크게 진전되었습니다. 특히 중요한 세 가지 영역은 다음과 같습니다. 호환성 Linux-프로그램, 격리 메커니즘 지원 및 VM 기반 컨테이너 환경에서의 작동.

출처 : linux.org.ru