Post annum evolutionis libera hypervisor Xen 4.17 dimissus est. Societates ut Amazon, Arm, Bitdefender, Citrix, EPAM Systems Xilinx et Xilinx interfuerunt. Generatio renovationum ad Xen 4.17 ramus usque ad diem 12 Iunii 2024 durabit, et evulgatio vulnerabilitatis usque ad diem 12 Decembris 2025 constituit.
Clavis mutatur in Xen 4.17;
- Obsequium partiale providetur requisitis ad progressionem tutarum ac certarum programmatum in lingua C, quae in MISRA-C adhibitis specificationibus in creatione systematis missionis criticae. Xen officialiter instrumenta 4 praescriptiones et 24 MISRA-C regulas (e 143 regulis et 16 praescriptionibus), et etiam analysrem MISRA-C static in processibus comitiis integrant, qui obsequium cum specificatione requisita verificat.
- Facultatem praebet static Xen configurationem pro ARM systemata definiendi, quae difficile-codes in antecessum omnibus facultatibus necessariis ad hospites iuvandos necessarias praebet. Omnes facultates, ut memoria communis, eventus notificationis canales et cumulus hypervisoris, prae-partitus est in hypervisoris startup potius quam dynamice partitus, defectus possibiles excludit propter subsidiorum inopias in operatione.
- Subsidium experimentale (praevisio technica) virtualizationis I/O utens protocollis VirtIO implementatum est pro systematibus inclusis in architectura ARM fundatis. Vectura virtio-mmio ad commutationem datorum cum instrumento I/O virtuali adhibetur, compatibilitatem cum ampla varietate instrumentorum VirtIO praestans. Subsidium front-end implementatum est pro... Linux, series instrumentorum (libxl/xl), modus sine dom0, et systemata administrativa in spatio usoris currentia (systemata administrativa virtio-disk, virtio-net, i2c, et gpio probata sunt).
- Melior subsidium pro modo dom0less, quod te sinit vitare usum ambitus dom0 in initio. virtualis machinis In stadio primo servi incipiendi. Facultas definiendi copias CPU (CPUPOOLs) tempore incipiendi (per arborem machinarum) nunc praesto est, permittens ut copiae in configurationibus sine dom0 adhibeantur, exempli gratia, ad coniungendas varias species nucleorum CPU in systematibus ARM fundatis in architectura big.LITTLE, quae nucleos potentes sed potentiae avidos cum nucleis minus potentibus sed energiae efficacioribus in uno microplagula coniungunt. Praeterea, dom0less praebet facultatem coniungendi frontem/backend paravirtualizationis cum systematibus hospitibus, permittens systemata hospitibus incipere cum machinis paravirtualizatis necessariis.
- In systemata ARM, memoria virtualisationum structurarum (P2M, Physica ad Machinam) nunc partita sunt ex memoria piscinae creatae cum dominium creatum est, quod melius permittit inter hospites solitudo cum defectibus scientificis actis accidunt.
- Ad systemata ARM, tutela contra vulnerabilitatem spectre-BHB in structurarum microarchitecturalium processuum addita est.
- In systemata ARM, Zephyri systematis operantis in Dom0 radicis environment decurrere potest.
- Facultas separati (ex-of-tree) hypervisoris conventus provideatur.
- In systematis x86, magnae IOMMU paginae (superpaginae) sustinentur pro omnibus generibus systematum hospitum, quae augere permittunt cum technas PCI procuret. Adiecta subsidia exercituum instructa usque ad 12 TB of RAM. In scaena tabernus, facultas ponendi cpuid parametri pro dom0 ad effectum est. Ad moderandas tutelae mensuras in gradu hypervisoris effectas contra impetus in CPU systemata hospitum, proponuntur parametri VIRT_SSBD et MSR_SPEC_CTRL.
- Vectura VirtIO-Grant separatim evolvitur. A VirtIO-MMIO differt quod maiorem gradum securitatis et facultatem praebet tractatores in dominio rectoris separato et isolato currendi. Loco directae mappationis memoriae, VirtIO-Grant translationem inscriptionum physicarum systematis hospitis in nexus concessionis utitur, permittens usum regionum memoriae communis praeconventarum ad commutationem datorum inter systema hospitis et partem centralem VirtIO, sine concesso parti centrali permissione mappationis memoriae peragendae. Auxilium pro VirtIO-Grant iam in nucleo implementatum est. Linux, sed nondum in systematibus administrativis QEMU, virtio-vhost, aut catena instrumentorum (libxl/xl) inclusum est.
- Inceptum Hyperlaunch, quod instrumenta flexibilia ad machinas virtuales configurandas incipiendas tempore systematis incipiendi praebere destinatum est, pergit evolvere. Prima series correctionum iam parata est, quae detectionem locorum PV et translationem imaginum earum ad hypervisorem tempore incipiendi permittunt. Omnia necessaria ad tales systemata paravirtualizata incipienda etiam iam implementata sunt. доменов, inter quas partes Xenstore pro rectoribus PV. Postquam correctiones probatae erunt, opus incipiet ad sustinendum instrumenta PVH et HVM, necnon ad implementandum domB (dominium aedificatoris) separatum aptum ad initiandum mensuratum, quod validitatem omnium partium onustarum verificat.
- Opus pergit in creatione portus Xen pro architectura RISC-V.
Source: opennet.ru
