സീമെൻസ് ജയിൽഹൗസ് 0.12 ഹൈപ്പർവൈസർ പുറത്തിറക്കി

സീമെൻസ് കമ്പനി പ്രസിദ്ധീകരിച്ചു സൗജന്യ ഹൈപ്പർവൈസർ റിലീസ് ജയിൽ ഹൗസ് 0.12. VMX+EPT അല്ലെങ്കിൽ SVM+NPT (AMD-V) എക്സ്റ്റൻഷനുകളുള്ള x86_64 സിസ്റ്റങ്ങളെയും വിർച്ച്വലൈസേഷൻ എക്സ്റ്റൻഷനുകളുള്ള ARMv7, ARMv8/ARM64 പ്രോസസറുകളെയും ഹൈപ്പർവൈസർ പിന്തുണയ്ക്കുന്നു. വെവ്വേറെ വികസിപ്പിക്കുന്നു ജയിൽഹൗസ് ഹൈപ്പർവൈസറിനായുള്ള ഇമേജ് ജനറേറ്റർ, പിന്തുണയ്ക്കുന്ന ഉപകരണങ്ങൾക്കായി ഡെബിയൻ പാക്കേജുകളെ അടിസ്ഥാനമാക്കി ജനറേറ്റ് ചെയ്യുന്നു. പ്രോജക്റ്റ് കോഡ് വിതരണം ചെയ്തത് GPLv2 പ്രകാരം ലൈസൻസ്.

ലിനക്സ് കേർണലിനുള്ള ഒരു മൊഡ്യൂളായി ഹൈപ്പർവൈസർ നടപ്പിലാക്കുകയും കേർണൽ തലത്തിൽ വിർച്ച്വലൈസേഷൻ നൽകുകയും ചെയ്യുന്നു. പ്രധാന ലിനക്സ് കേർണലിൽ ഗസ്റ്റ് സിസ്റ്റങ്ങൾക്കുള്ള ഘടകങ്ങൾ ഇതിനകം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഐസൊലേഷൻ നിയന്ത്രിക്കുന്നതിന്, ആധുനിക സിപിയു നൽകുന്ന ഹാർഡ്‌വെയർ വിർച്ച്വലൈസേഷൻ മെക്കാനിസങ്ങൾ ഉപയോഗിക്കുന്നു. ജയിൽഹൗസിന്റെ വ്യതിരിക്തമായ സവിശേഷതകൾ അതിന്റെ ഭാരം കുറഞ്ഞ നിർവ്വഹണവും ഒരു നിശ്ചിത സിപിയു, റാം ഏരിയ, ഹാർഡ്‌വെയർ ഉപകരണങ്ങൾ എന്നിവയുമായി വെർച്വൽ മെഷീനുകളെ ബന്ധിപ്പിക്കുന്നതിലുള്ള ശ്രദ്ധയുമാണ്. ഈ സമീപനം ഒരു ഫിസിക്കൽ മൾട്ടിപ്രോസസർ സെർവറിനെ നിരവധി സ്വതന്ത്ര വിർച്ച്വൽ എൻവയോൺമെന്റുകളുടെ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കാൻ അനുവദിക്കുന്നു, അവയിൽ ഓരോന്നിനും അതിന്റേതായ പ്രോസസർ കോറിന് നൽകിയിരിക്കുന്നു.

സിപിയുവിലേക്കുള്ള ഒരു ഇറുകിയ ലിങ്ക് ഉപയോഗിച്ച്, ഹൈപ്പർവൈസറിന്റെ ഓവർഹെഡ് ചെറുതാക്കുകയും അതിന്റെ നിർവ്വഹണം ഗണ്യമായി ലളിതമാക്കുകയും ചെയ്യുന്നു, കാരണം ഒരു സങ്കീർണ്ണമായ റിസോഴ്സ് അലോക്കേഷൻ ഷെഡ്യൂളർ പ്രവർത്തിപ്പിക്കേണ്ട ആവശ്യമില്ല - ഒരു പ്രത്യേക സിപിയു കോർ അനുവദിക്കുന്നത് ഈ സിപിയുവിൽ മറ്റ് ജോലികളൊന്നും നടപ്പിലാക്കുന്നില്ലെന്ന് ഉറപ്പാക്കുന്നു. . ഈ സമീപനത്തിന്റെ പ്രയോജനം റിസോഴ്‌സുകളിലേക്കും പ്രവചിക്കാവുന്ന പ്രകടനത്തിലേക്കും ഗ്യാരണ്ടീഡ് ആക്‌സസ് നൽകാനുള്ള കഴിവാണ്, ഇത് തത്സമയം നിർവ്വഹിക്കുന്ന ടാസ്‌ക്കുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള അനുയോജ്യമായ പരിഹാരമായി ജയിൽഹൗസിനെ മാറ്റുന്നു. പരിമിതമായ സ്കേലബിളിറ്റിയാണ് പോരായ്മ, സിപിയു കോറുകളുടെ എണ്ണം കൊണ്ട് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

ജയിൽ ഹൗസ് ടെർമിനോളജിയിൽ, വെർച്വൽ പരിതസ്ഥിതികളെ "ക്യാമറകൾ" എന്ന് വിളിക്കുന്നു (സെൽ, ജയിൽഹൗസ് സന്ദർഭത്തിൽ). ക്യാമറയ്ക്കുള്ളിൽ, സിസ്റ്റം പ്രകടനം കാണിക്കുന്ന സിംഗിൾ-പ്രോസസർ സെർവർ പോലെ കാണപ്പെടുന്നു അടുത്ത് ഒരു സമർപ്പിത സിപിയു കോറിന്റെ പ്രകടനത്തിലേക്ക്. ക്യാമറയ്ക്ക് ഒരു അനിയന്ത്രിതമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ പരിസ്ഥിതിയും ഒരു ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള സ്ട്രിപ്പ്-ഡൌൺ എൻവയോൺമെന്റുകളും അല്ലെങ്കിൽ തത്സമയ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനായി പ്രത്യേകം തയ്യാറാക്കിയ വ്യക്തിഗത ആപ്ലിക്കേഷനുകളും പ്രവർത്തിപ്പിക്കാൻ കഴിയും. കോൺഫിഗറേഷൻ സജ്ജീകരിച്ചിരിക്കുന്നു .സെൽ ഫയലുകൾ, സിപിയു, മെമ്മറി മേഖലകൾ, പരിസ്ഥിതിക്ക് അനുവദിച്ച I/O പോർട്ടുകൾ എന്നിവ നിർണ്ണയിക്കുന്നു.

പുതിയ റിലീസിൽ

• Raspberry Pi 4 Model B, Texas Instruments J721E-EVM പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള പിന്തുണ ചേർത്തു;
• പുനർനിർമ്മിച്ചു സെല്ലുകൾ തമ്മിലുള്ള ഇടപെടൽ സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ivshmem ഉപകരണം. പുതിയ ivshmem- ന് മുകളിൽ, നിങ്ങൾക്ക് VIRTIO നായി ഒരു ഗതാഗതം നടപ്പിലാക്കാൻ കഴിയും;
  

• അപകടസാധ്യത തടയുന്നതിന് വലിയ മെമ്മറി പേജുകൾ (വലിയ പേജ്) സൃഷ്ടിക്കുന്നത് പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി CVE-2018-12207 "മെഷീൻ ചെക്ക് എറർ" അവസ്ഥയിൽ ഒരു സിസ്റ്റം ഹാങ്ങ് ചെയ്യുന്നതിന്റെ ഫലമായി സേവന നിഷേധം ആരംഭിക്കാൻ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ആക്രമണകാരിയെ അനുവദിക്കുന്ന ഇന്റൽ പ്രോസസ്സറുകളിൽ;
• ARM64 പ്രോസസറുകളുള്ള സിസ്റ്റങ്ങൾക്ക്, SMMUv3 (സിസ്റ്റം മെമ്മറി മാനേജ്മെന്റ് യൂണിറ്റ്), TI PVU (പെരിഫറൽ വിർച്ച്വലൈസേഷൻ യൂണിറ്റ്) എന്നിവയ്ക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു. ഹാർഡ്‌വെയറിനു മുകളിൽ (ബെയർ-മെറ്റൽ) പ്രവർത്തിക്കുന്ന ഒറ്റപ്പെട്ട പരിതസ്ഥിതികൾക്കായി പിസിഐ പിന്തുണ ചേർത്തിരിക്കുന്നു;
• റൂട്ട് ക്യാമറകൾക്കുള്ള x86 സിസ്റ്റങ്ങളിൽ, ഇന്റൽ പ്രോസസറുകൾ നൽകുന്ന CR4.UMIP (യൂസർ-മോഡ് ഇൻസ്ട്രക്ഷൻ പ്രിവൻഷൻ) മോഡ് പ്രവർത്തനക്ഷമമാക്കാൻ സാധിക്കും, ഇത് SGDT, SLDT, SIDT പോലുള്ള ചില നിർദ്ദേശങ്ങളുടെ ഉപയോക്തൃ സ്ഥലത്ത് നിർവ്വഹിക്കുന്നത് നിരോധിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. , ആക്രമണങ്ങളിൽ ഉപയോഗിക്കാവുന്ന എസ്എംഎസ്ഡബ്ല്യു, എസ്ടിആർ എന്നിവ സിസ്റ്റത്തിലെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ലക്ഷ്യമിടുന്നു.

അവലംബം: opennet.ru