ການປ່ອຍຕົວ hypervisor Xen 4.14

ຫຼັງຈາກແປດເດືອນຂອງການພັດທະນາ ຈັດພີມມາ ການປ່ອຍ hypervisor ຟຣີ X 4.14. ບໍລິສັດເຊັ່ນ: Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei ແລະ Intel ໄດ້ມີສ່ວນຮ່ວມໃນການພັດທະນາລຸ້ນ ໃໝ່. ການປ່ອຍການອັບເດດສໍາລັບສາຂາ Xen 4.14 ຈະແກ່ຍາວເຖິງວັນທີ 24 ມັງກອນ 2022, ແລະການພິມເຜີຍແຜ່ການແກ້ໄຂຊ່ອງໂຫວ່ຈົນເຖິງວັນທີ 24 ກໍລະກົດ 2023.

ກະແຈ ການປ່ຽນແປງ ໃນ Xen 4.14:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນຮູບແບບໃຫມ່ Linux stubdomain, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຈັດລະບຽບການປະຕິບັດພາຍໃຕ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດແຍກຕ່າງຫາກ, ແຍກອົງປະກອບສໍາລັບການ emulation ອຸປະກອນຈາກ Dom0. ກ່ອນຫນ້ານີ້, ໃນໂຫມດ stubdomain, ພຽງແຕ່ຮູບແບບອຸປະກອນ "qemu-traditional" ສາມາດນໍາໃຊ້ໄດ້, ເຊິ່ງຈໍາກັດຂອບເຂດຂອງອຸປະກອນການຈໍາລອງ. ຮູບແບບໃຫມ່ Linux stubomains ໄດ້ຖືກພັດທະນາໂດຍໂຄງການ QUBES OS ແລະສະຫນັບສະຫນູນການນໍາໃຊ້ໄດເວີ emulation ຈາກການປ່ອຍຫລ້າສຸດຂອງ QEMU, ເຊັ່ນດຽວກັນກັບຄວາມສາມາດຂອງແຂກທີ່ກ່ຽວຂ້ອງທີ່ມີຢູ່ໃນ QEMU.
• ສໍາລັບລະບົບທີ່ມີການສະຫນັບສະຫນູນ Intel EPT, ການສະຫນັບສະຫນູນການສ້າງສາຂາທີ່ມີນ້ໍາຫນັກເບົາ (ສ້ອມ) ຂອງເຄື່ອງ virtual ແມ່ນປະຕິບັດສໍາລັບການ introspection ໄວ, ຕົວຢ່າງ, ສໍາລັບການວິເຄາະ malware ຫຼືການທົດສອບ fuzzing. ສ້ອມເຫຼົ່ານີ້ໃຊ້ການແບ່ງປັນຄວາມຊົງຈໍາ ແລະບໍ່ clone ຮູບແບບອຸປະກອນ.
• ລະບົບ patch ສົດໄດ້ຖືກເພີ່ມເພື່ອເຊື່ອມຕໍ່ກັບຕົວລະບຸການປະກອບ hypervisor ແລະຄໍານຶງເຖິງຄໍາສັ່ງທີ່ patches ຖືກນໍາໃຊ້ເພື່ອປ້ອງກັນບໍ່ໃຫ້ patches ຖືກນໍາໃຊ້ກັບການປະກອບທີ່ບໍ່ຖືກຕ້ອງຫຼືຢູ່ໃນຄໍາສັ່ງທີ່ບໍ່ຖືກຕ້ອງ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຂະຫຍາຍ CET (Intel Control-flow Enforcement Technology) ເພື່ອປ້ອງກັນການຂູດຮີດທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ເຕັກນິກການຂຽນໂປຼແກຼມແບບກັບຄືນ (ROP, Return-Oriented Programming).
• ເພີ່ມການຕັ້ງຄ່າ CONFIG_PV32 ເພື່ອປິດການຮອງຮັບ hypervisor ສໍາລັບແຂກ 32-bit paravirtualized (PV) ໃນຂະນະທີ່ຮັກສາການຮອງຮັບ 64-bit.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Hypervisor FS, pseudo-FS ໃນແບບ sysfs ສໍາລັບການເຂົ້າເຖິງຂໍ້ມູນພາຍໃນແລະການຕັ້ງຄ່າຂອງ hypervisor, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງມີບັນທຶກການວິເຄາະຫຼືການຂຽນ hypercalls.
• ມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການ Xen ເປັນລະບົບແຂກທີ່ແລ່ນ Hyper-V hypervisor ທີ່ໃຊ້ໃນ Microsoft Azure cloud platform. ການແລ່ນ Xen ພາຍໃນ Hyper-V ອະນຸຍາດໃຫ້ທ່ານໃຊ້ stack virtualization ທີ່ຄຸ້ນເຄີຍໃນສະພາບແວດລ້ອມຟັງ Azure ແລະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຍ້າຍເຄື່ອງ virtual ລະຫວ່າງລະບົບຟັງທີ່ແຕກຕ່າງກັນ.
• ເພີ່ມຄວາມສາມາດໃນການສ້າງ ID ລະບົບແຂກແບບສຸ່ມ (ກ່ອນໜ້ານີ້ IDs ຖືກສ້າງຂຶ້ນຕາມລໍາດັບ). ດຽວນີ້ຕົວລະບຸຍັງສາມາດຄົງຢູ່ລະຫວ່າງການຈັດເກັບ, ກູ້ຄືນ, ແລະການເຄື່ອນຍ້າຍສະຖານະ VM.
• ການສ້າງການຜູກມັດອັດຕະໂນມັດສໍາລັບພາສາ Go ໂດຍອີງໃສ່ໂຄງສ້າງ libxl ແມ່ນສະຫນອງໃຫ້.
• ສໍາລັບ Windows 7, 8.x ແລະ 10, ການສະຫນັບສະຫນູນ KDD ໄດ້ຖືກເພີ່ມ, ຜົນປະໂຫຍດສໍາລັບການພົວພັນກັບ WinDbg debugger (Windows Debugger), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດ debug ສະພາບແວດລ້ອມ Windows ໂດຍບໍ່ມີການເຮັດໃຫ້ debugging ໃນ Guest OS.
• ເພີ່ມການຮອງຮັບສຳລັບທຸກລຸ້ນຂອງກະດານ Raspberry Pi 4 ທີ່ມາພ້ອມກັບ RAM 4GB ແລະ 8GB.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປເຊດເຊີ AMD EPYC codenamed "Milan".
• ການປັບປຸງປະສິດທິພາບສໍາລັບການ virtualization ຮັງ, ເຊິ່ງດໍາເນີນການ Xen ພາຍໃນ Xen- ຫຼືແຂກທີ່ອີງໃສ່ Viridian.
• ໃນ​ຮູບ​ແບບ​ການ​ຈໍາ​ລອງ​, ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ຄໍາ​ແນະ​ນໍາ AVX512_BF16 ຖືກ​ປະ​ຕິ​ບັດ​.
• ການປະກອບ hypervisor ໄດ້ຖືກປ່ຽນໄປໃຊ້ Kbuild.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru