Xen 하이퍼바이저 4.14 릴리스

XNUMX개월간의 개발 끝에 출판 된 무료 하이퍼바이저 릴리스 젠 4.14. Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei 및 Intel과 같은 회사가 새 릴리스 개발에 참여했습니다. Xen 4.14 브랜치에 대한 업데이트 릴리스는 24년 2022월 24일까지 지속되며, 취약점 수정 사항은 2023년 XNUMX월 XNUMX일까지 게시됩니다.

열쇠 변경 Xen 4.14에서:

• 새로운 장치 모델에 대한 지원이 추가되었습니다. Linux 스텁 도메인, Dom0에서 장치 에뮬레이션용 구성 요소를 분리하여 권한이 없는 별도의 사용자로 실행을 구성할 수 있습니다. 이전에는 스텁도메인 모드에서는 "qemu-traditional" 장치 모델만 사용할 수 있었기 때문에 에뮬레이트되는 장비의 범위가 제한되었습니다. 신형 리눅스 스투보메인 QUBES OS 프로젝트에 의해 개발되었으며 최신 QEMU 릴리스의 에뮬레이션 드라이버 사용과 QEMU에서 사용할 수 있는 관련 게스트 기능을 지원합니다.
• Intel EPT를 지원하는 시스템의 경우 악성 코드 분석이나 퍼징 테스트 등을 위한 빠른 검사를 위해 가상 머신의 경량 분기(포크) 생성 지원이 구현됩니다. 이러한 포크는 메모리 공유를 사용하며 장치 모델을 복제하지 않습니다.
• 하이퍼바이저 어셈블리 식별자에 연결하고 패치가 잘못된 어셈블리에 적용되거나 잘못된 순서로 적용되는 것을 방지하기 위해 패치가 적용되는 순서를 고려하기 위해 라이브 패치 시스템이 추가되었습니다.
• 반환 지향 프로그래밍(ROP, 반환 지향 프로그래밍) 기술을 사용하여 구축된 악용으로부터 보호하기 위해 CET(Intel Control-flow Enforcement Technology) 확장에 대한 지원이 추가되었습니다.
• 32비트에 대한 지원을 유지하면서 32비트 반가상화(PV) 게스트에 대한 하이퍼바이저 지원을 비활성화하는 CONFIG_PV64 설정이 추가되었습니다.
• 내부 데이터 및 하이퍼바이저 설정에 대한 구조적 액세스를 위한 sysfs 스타일의 의사 FS인 하이퍼바이저 FS에 대한 지원이 추가되었습니다. 이는 로그 구문 분석이나 하이퍼콜 작성이 필요하지 않습니다.
• Microsoft Azure 클라우드 플랫폼에서 사용되는 Hyper-V 하이퍼바이저를 실행하는 게스트 시스템으로 Xen을 실행할 수 있습니다. Hyper-V 내에서 Xen을 실행하면 Azure 클라우드 환경에서 익숙한 가상화 스택을 사용할 수 있고 서로 다른 클라우드 시스템 간에 가상 머신을 이동할 수 있습니다.
• 무작위 게스트 시스템 ID를 생성하는 기능이 추가되었습니다(이전에는 ID가 순차적으로 생성되었습니다). 이제 VM 상태 저장, 복원 및 마이그레이션 작업 간에 식별자를 유지할 수도 있습니다.
• libxl 구조를 기반으로 Go 언어에 대한 바인딩 자동 생성이 제공됩니다.
• Windows 7, 8.x 및 10의 경우 WinDbg 디버거(Windows 디버거)와 상호 작용하기 위한 유틸리티인 KDD에 대한 지원이 추가되었습니다. 이를 통해 게스트 OS에서 디버깅을 활성화하지 않고도 Windows 환경을 디버깅할 수 있습니다.
• 4GB 및 4GB RAM과 함께 제공되는 모든 Raspberry Pi 8 보드 변형에 대한 지원이 추가되었습니다.
• 코드명 "Milan"인 AMD EPYC 프로세서에 대한 지원이 추가되었습니다.
• Xen 또는 Viridian 기반 게스트 내에서 Xen을 실행하는 중첩된 가상화의 성능이 향상되었습니다.
• 에뮬레이션 모드에서는 AVX512_BF16 명령어에 대한 지원이 구현됩니다.
• 하이퍼바이저 어셈블리가 Kbuild를 사용하도록 전환되었습니다.

출처 : opennet.ru