Post undecim menses evolutionis, hypervisor Xen 4.18 fontis aperti editus est. Societates sicut Amazon, Arm, Bitdefender, Citrix, EPAM Systems, et AMD ad novam editionem contulerunt. Emendationes rami Xen 4.18 usque ad diem XVI mensis Maii anni MMXXXV, et emendationes vulnerabilitatum usque ad diem XVI mensis Novembris anni MMXXVI edentur.
Clavis mutatur in Xen 4.18;
- Primae implementationes portuum pro architecturis RISC-V et Power (ppc64le) additae sunt. Ambitus ad portus RISC-V et Power probandos in systemate integrationis continuae GitLab CI dispositi sunt.
- Cum in systematibus ARM64 currit, subsystema memoriae Xen propria architecturae ARM considerat. Subsidium experimentale pro instructionibus vectoribus SVE (Scalable Vector Extension) additum est. Instrumentarium Arm Firmware Framework pro architectura ARM A-profile (ARM Application-profile, FF-A) additum est. Subsidium experimentale pro nodis dynamicis addendis et removendis ex arbore machinarum Xen utens fasciculis .dtbo additum est.
- In systematibus cum processoribus Intel, parametrus MSR_ARCH_CAPS nunc in systematibus hospitibus conspicuus est et per fasciculum configurationis machinae virtualis configurari potest. In processoribus ab anno 2019 emissis, parametrus MSR_ARCH_CAPS tibi permittit determinare quae correctiones in apparatu fundatae pro vulnerabilitatibus executionis speculativae adhibitae sint.
- Additum est subsidium extensionis CPUID_USER_DIS (CPUID Faulting) quae in processoribus AMD EPYC quartae generationis addita est ad moderandam facultatem inspiciendi notitias CPUID intra hospitem paravirtualizatum.
- Additum est subsidium extensionum in processoribus Intel introductarum, quae microarchitectura Sapphire Rapids innituntur:
- Systematibus hospitibus in modis HVM et PVH, subsidium mechanismi PKS (Protection Key Supervisor) additum est, facultates paginarum memoriae protegendarum amplificans.
- Ne totum systema in casu difficultatum cum seris microarchitecturalibus claudatur, mechanismus VM-Notify adhibetur.
- Praesidium additum contra obstructionem bus ex abusu instructionum atomicarum in systemate hospitis ortam (limite celeritatis permisso).
- Additum est subsidium pro instructionibus AVX512-FP16, quae in CPU Intel introductae sunt secundum microarchitecturam Granite Rapids.
- Additum est rector cpufreq qui mechanismum HWP (Hardware P-States) ad consumptionem energiae et frequentiam processorum Intel administrandam adhibet.
- Subsidium ad exsecutionem coactam operationum systematis in DOITM (Data Operand Independent Timing Mode) implementatum est, quod tempus exsecutionis instructionum constans, independenter a datis in his instructionibus processis, praestat.
- Implementatio requisitorum ad programmata C tuta et certa evolvenda, ut in specificationibus MISRA-C pro systematibus criticis definitum est, continuata est. Numerus mandatorum MISRA-C in Xen implementatorum a quattuor ad sex, et numerus regularum a viginti quattuor ad sexaginta quinque auctus est (specificatio in summa sedecim mandata et centum quadraginta tres regulas continet).
- Instrumentarium xl/libxl facultatem praebet mutandi configurationes SMBIOS pro hospitibus in modo HVM.
- Duae novae hypervocationes additae sunt ad statum operis vCPU et regiones temporales cum inscriptionibus physicis potius quam virtualibus coniungendas.
Source: opennet.ru
