ການປ່ອຍຕົວ hypervisor Xen 4.15

ຫຼັງຈາກແປດເດືອນຂອງການພັດທະນາ, hypervisor Xen 4.15 ຟຣີໄດ້ຖືກປ່ອຍອອກມາ. ບໍລິສັດເຊັ່ນ Amazon, Arm, Bitdefender, Citrix ແລະ EPAM Systems ໄດ້ມີສ່ວນຮ່ວມໃນການພັດທະນາການປ່ອຍໃຫມ່. ການປ່ອຍການອັບເດດສໍາລັບສາຂາ Xen 4.15 ຈະແກ່ຍາວເຖິງວັນທີ 8 ຕຸລາ 2022, ແລະການພິມເຜີຍແຜ່ການແກ້ໄຂຊ່ອງໂຫວ່ຈົນເຖິງວັນທີ 8 ເມສາ 2024.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Xen 4.15:

• ຂະບວນການ Xenstored ແລະ oxenstored ສະຫນອງການສະຫນັບສະຫນູນການທົດລອງສໍາລັບການອັບເດດສົດ, ອະນຸຍາດໃຫ້ການແກ້ໄຂຊ່ອງໂຫວ່ຖືກຈັດສົ່ງແລະນໍາໃຊ້ໂດຍບໍ່ມີການປິດເປີດສະພາບແວດລ້ອມໂຮດໃຫມ່.
• ເພີ່ມການສະຫນັບສະຫນູນຮູບພາບບູດແບບປະສົມປະສານ, ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງຮູບພາບລະບົບທີ່ປະກອບດ້ວຍອົງປະກອບ Xen. ຮູບພາບເຫຼົ່ານີ້ແມ່ນຖືກຫຸ້ມຫໍ່ເປັນຄູ່ EFI ດຽວທີ່ສາມາດໃຊ້ເພື່ອບູດລະບົບ Xen ທີ່ໃຊ້ໄດ້ໂດຍກົງຈາກຕົວຈັດການການບູດ EFI ໂດຍບໍ່ມີຕົວໂຫຼດລະດັບກາງເຊັ່ນ GRUB. ຮູບພາບປະກອບມີອົງປະກອບ Xen ເຊັ່ນ hypervisor, kernel ສໍາລັບສະພາບແວດລ້ອມເຈົ້າພາບ (dom0), initrd, Xen KConfig, ການຕັ້ງຄ່າ XSM ແລະ Device Tree.
• ສໍາລັບແພລະຕະຟອມ ARM, ຄວາມສາມາດໃນການທົດລອງເພື່ອປະຕິບັດຕົວແບບອຸປະກອນຢູ່ຂ້າງຂອງລະບົບໂຮດ dom0 ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຈໍາລອງອຸປະກອນຮາດແວທີ່ມັກສໍາລັບລະບົບແຂກໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ ARM. ສໍາລັບ ARM, ການສະຫນັບສະຫນູນສໍາລັບ SMMUv3 (ຫນ່ວຍການຄຸ້ມຄອງຫນ່ວຍຄວາມຈໍາຂອງລະບົບ) ຍັງໄດ້ຖືກປະຕິບັດ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖືຂອງການສົ່ງຕໍ່ອຸປະກອນໃນລະບົບ ARM.
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ກົນໄກການຕິດຕາມຮາດແວ IPT (Intel Processor Trace), ເຊິ່ງປະກົດວ່າເລີ່ມຕົ້ນດ້ວຍ Intel Broadwell CPU, ເພື່ອສົ່ງອອກຂໍ້ມູນຈາກລະບົບແຂກໄປຫາອຸປະກອນການແກ້ບັນຫາທີ່ເຮັດວຽກຢູ່ຂ້າງລະບົບແມ່ຂ່າຍ. ຕົວຢ່າງ, ທ່ານສາມາດນໍາໃຊ້ VMI Kernel Fuzzer ຫຼື DRAKVUF Sandbox.
• ເພີ່ມການສະໜັບສະໜູນສຳລັບສະພາບແວດລ້ອມ Viridian (Hyper-V) ສຳລັບການໃຊ້ລະບົບແຂກດ້ວຍ Windows, ໂດຍໃຊ້ VCPU ຫຼາຍກວ່າ 64 ອັນ.
• ຊັ້ນ PV Shim ໄດ້ຖືກປັບປຸງ, ໃຊ້ເພື່ອແລ່ນລະບົບແຂກທີ່ບໍ່ປ່ຽນແປງໄດ້ (PV) ໃນສະພາບແວດລ້ອມ PVH ແລະ HVM (ອະນຸຍາດໃຫ້ລະບົບແຂກເກົ່າແລ່ນໃນສະພາບແວດລ້ອມທີ່ປອດໄພກວ່າທີ່ສະຫນອງການໂດດດ່ຽວທີ່ເຂັ້ມງວດກວ່າ). ລຸ້ນໃໝ່ໄດ້ປັບປຸງການຮອງຮັບການໃຊ້ງານລະບົບແຂກ PV ໃນສະພາບແວດລ້ອມທີ່ຮອງຮັບໂໝດ HVM ເທົ່ານັ້ນ. ຂະຫນາດຂອງ interlayer ໄດ້ຖືກຫຼຸດລົງຍ້ອນການຫຼຸດຜ່ອນລະຫັດສະເພາະ HVM.
• ຄວາມສາມາດຂອງໄດຣເວີ VirtIO ໃນລະບົບ ARM ໄດ້ຖືກຂະຫຍາຍອອກ. ມີການສະເໜີການຈັດຕັ້ງປະຕິບັດສຳລັບລະບົບ ARM. ເຄື່ອງແມ່ຂ່າຍ IOREQ, ເຊິ່ງວາງແຜນທີ່ຈະນຳໃຊ້ໃນອະນາຄົດເພື່ອເສີມຂະຫຍາຍການເຮັດວຽກແບບ virtual I/O ໂດຍໃຊ້ໂປໂຕຄອນ VirtIO. ການປະຕິບັດອ້າງອີງຂອງອຸປະກອນ VirtIO block ສຳລັບ ARM ໄດ້ຖືກເພີ່ມເຂົ້າມາ, ແລະຄວາມສາມາດໃນການສົ່ງຕໍ່ອຸປະກອນ VirtIO block ໄປຫາລະບົບແຂກທີ່ອີງໃສ່ ARM ໄດ້ຖືກເຮັດໃຫ້ມີໃຫ້ໃຊ້. ການສະໜັບສະໜູນການເຮັດວຽກແບບ virtual PCIe ໃນ ARM ໄດ້ເລີ່ມເປີດໃຊ້ງານແລ້ວ.
• ການເຮັດວຽກຍັງສືບຕໍ່ປະຕິບັດພອດຂອງ Xen ສໍາລັບໂປເຊດເຊີ RISC-V. ໃນປັດຈຸບັນ, ລະຫັດກໍາລັງຖືກພັດທະນາເພື່ອຈັດການຫນ່ວຍຄວາມຈໍາ virtual ໃນຝ່າຍເຈົ້າພາບແລະແຂກ, ເຊັ່ນດຽວກັນກັບການສ້າງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາ RISC-V.
• ຮ່ວມກັນກັບໂຄງການ Zephyr, ອີງຕາມມາດຕະຖານ MISRA_C, ຊຸດຂອງຂໍ້ກໍານົດແລະຄໍາແນະນໍາການອອກແບບລະຫັດກໍາລັງຖືກພັດທະນາເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງບັນຫາຄວາມປອດໄພ. ການວິເຄາະຄົງທີ່ຖືກນໍາໃຊ້ເພື່ອກໍານົດຄວາມແຕກຕ່າງກັບກົດລະບຽບທີ່ສ້າງຂຶ້ນ.
• ໂຄງການ Hyperlaunch ເຊິ່ງມີຈຸດປະສົງເພື່ອສະໜອງເຄື່ອງມືທີ່ມີຄວາມຍືດຫຍຸ່ນສຳລັບການປັບແຕ່ງການເປີດຕົວຊຸດຄົງທີ່ໄດ້ຖືກນຳສະເໜີແລ້ວ. ເຄື່ອງ virtual ໃນລະຫວ່າງການບູດລະບົບ. ໂຄງການດັ່ງກ່າວໄດ້ສະເໜີແນວຄວາມຄິດ domB (ໂດເມນບູດ, dom0less), ເຊິ່ງຊ່ວຍລົບລ້າງຄວາມຈຳເປັນໃນການນຳໃຊ້ສະພາບແວດລ້ອມ dom0 ເມື່ອເປີດໃຊ້ເຄື່ອງ virtual ໃນຕອນຕົ້ນຂອງຂະບວນການບູດເຊີບເວີ.
• ການທົດສອບ Xen ໄດ້ຮັບການຮອງຮັບໃນລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງຂອງ Alpine ແລ້ວ. Linux и Ubuntu 20.04. ການກວດສອບໄດ້ສິ້ນສຸດລົງ. CentOS 6. ການທົດສອບ dom0/domU ທີ່ອີງໃສ່ QEMU ໄດ້ຖືກເພີ່ມເຂົ້າໃນສະພາບແວດລ້ອມການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງຂອງ ARM.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru