Xen ഹൈപ്പർവൈസർ 4.17 റിലീസ്

ഒരു വർഷത്തെ വികസനത്തിന് ശേഷം, സൗജന്യ ഹൈപ്പർവൈസർ Xen 4.17 പുറത്തിറങ്ങി. Amazon, Arm, Bitdefender, Citrix, EPAM Systems, Xilinx (AMD) തുടങ്ങിയ കമ്പനികൾ പുതിയ പതിപ്പിന്റെ വികസനത്തിൽ പങ്കാളികളായി. Xen 4.17 ബ്രാഞ്ചിനായുള്ള അപ്‌ഡേറ്റുകളുടെ ജനറേഷൻ 12 ജൂൺ 2024 വരെയും കേടുപാടുകൾ പരിഹരിക്കലുകളുടെ പ്രസിദ്ധീകരണം 12 ഡിസംബർ 2025 വരെയും നീണ്ടുനിൽക്കും.

Xen 4.17 ലെ പ്രധാന മാറ്റങ്ങൾ:

• മിഷൻ-ക്രിട്ടിക്കൽ സിസ്റ്റങ്ങൾ സൃഷ്ടിക്കുന്നതിന് ഉപയോഗിക്കുന്ന മിസ്ര-സി സ്പെസിഫിക്കേഷനുകളിൽ രൂപപ്പെടുത്തിയ, സി ഭാഷയിൽ സുരക്ഷിതവും വിശ്വസനീയവുമായ പ്രോഗ്രാമുകൾ വികസിപ്പിക്കുന്നതിനുള്ള ആവശ്യകതകൾ ഭാഗികമായി പാലിക്കുന്നു. Xen ഔദ്യോഗികമായി 4 നിർദ്ദേശങ്ങളും 24 MISRA-C നിയമങ്ങളും നടപ്പിലാക്കുന്നു (143 നിയമങ്ങളിലും 16 നിർദ്ദേശങ്ങളിലും), കൂടാതെ MISRA-C സ്റ്റാറ്റിക് അനലൈസറിനെ അസംബ്ലി പ്രക്രിയകളിലേക്ക് സമന്വയിപ്പിക്കുകയും ചെയ്യുന്നു, ഇത് സ്പെസിഫിക്കേഷൻ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുന്നു.
• ARM സിസ്റ്റങ്ങൾക്കായി ഒരു സ്റ്റാറ്റിക് Xen കോൺഫിഗറേഷൻ നിർവചിക്കുന്നതിനുള്ള കഴിവ് നൽകുന്നു, ഇത് ഗസ്റ്റുകളെ മുൻകൂട്ടി ബൂട്ട് ചെയ്യുന്നതിന് ആവശ്യമായ എല്ലാ റിസോഴ്സുകളും ഹാർഡ്-കോഡ് ചെയ്യുന്നു. ഷെയർ ചെയ്ത മെമ്മറി, ഇവന്റ് നോട്ടിഫിക്കേഷൻ ചാനലുകൾ, ഹൈപ്പർവൈസർ ഹീപ്പ് സ്പേസ് തുടങ്ങിയ എല്ലാ ഉറവിടങ്ങളും ഹൈപ്പർവൈസർ സ്റ്റാർട്ടപ്പിൽ ഡൈനാമിക് ആയി നീക്കിവയ്ക്കുന്നതിനുപകരം മുൻകൂട്ടി അനുവദിച്ചിരിക്കുന്നു, പ്രവർത്തനസമയത്ത് റിസോഴ്സ് ക്ഷാമം കാരണം സാധ്യമായ പരാജയങ്ങൾ ഇല്ലാതാക്കുന്നു.
• ARM ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള എംബഡഡ് സിസ്റ്റങ്ങൾക്ക്, VirtIO പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് I/O വിർച്ച്വലൈസേഷനുള്ള പരീക്ഷണാത്മക (ടെക് പ്രിവ്യൂ) പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്. Virtio-mmio ട്രാൻസ്പോർട്ട് ഒരു വെർച്വൽ I/O ഡിവൈസ് ഉപയോഗിച്ച് ഡാറ്റ എക്സ്ചേഞ്ച് ചെയ്യാൻ ഉപയോഗിക്കുന്നു, ഇത് വിശാലമായ VirtIO ഉപകരണങ്ങളുമായി അനുയോജ്യത ഉറപ്പാക്കുന്നു. Linux ഫ്രണ്ട്‌എൻഡ്, ടൂൾകിറ്റ് (libxl/xl), dom0less മോഡ്, യൂസർ സ്പേസിൽ പ്രവർത്തിക്കുന്ന ബാക്ക്‌എൻഡുകൾ എന്നിവയ്ക്കുള്ള പിന്തുണ നടപ്പിലാക്കി (virtio-disk, virtio-net, i2c, gpio ബാക്കെൻഡുകൾ പരീക്ഷിച്ചു).
• സെർവർ ബൂട്ടിന്റെ പ്രാരംഭ ഘട്ടത്തിൽ വെർച്വൽ മെഷീനുകൾ ആരംഭിക്കുമ്പോൾ dom0 എൻവയോൺമെന്റ് വിന്യസിക്കുന്നത് ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന dom0less മോഡിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ. ബൂട്ട് ഘട്ടത്തിൽ (ഡിവൈസ് ട്രീ വഴി) CPU പൂളുകൾ (CPPUPOOL) നിർവചിക്കാൻ സാധിക്കും, ഇത് dom0 ഇല്ലാതെ കോൺഫിഗറേഷനുകളിൽ പൂളുകൾ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, big.LITTLE അടിസ്ഥാനമാക്കി ARM സിസ്റ്റങ്ങളിൽ വ്യത്യസ്ത തരം CPU കോറുകൾ ബൈൻഡ് ചെയ്യാൻ വാസ്തുവിദ്യ, ശക്തിയേറിയതും എന്നാൽ ഊർജ്ജം ഉപയോഗിക്കുന്നതുമായ കോറുകൾ, ഉൽപ്പാദനക്ഷമത കുറഞ്ഞതും എന്നാൽ കൂടുതൽ ഊർജ്ജക്ഷമതയുള്ളതുമായ കോറുകൾ എന്നിവ കൂട്ടിച്ചേർക്കുന്നു. കൂടാതെ, പാരാവിർച്ച്വലൈസേഷൻ ഫ്രണ്ട്‌എൻഡ്/ബാക്കെൻഡ് ഗസ്റ്റ് സിസ്റ്റങ്ങളിലേക്ക് ബൈൻഡ് ചെയ്യാനുള്ള കഴിവ് dom0less നൽകുന്നു, ഇത് ആവശ്യമായ പാരാവിർച്ച്വലൈസ്ഡ് ഡിവൈസുകൾ ഉപയോഗിച്ച് ഗസ്റ്റ് സിസ്റ്റങ്ങൾ ബൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• ARM സിസ്റ്റങ്ങളിൽ, ഡൊമെയ്‌ൻ സൃഷ്‌ടിക്കുമ്പോൾ സൃഷ്‌ടിച്ച മെമ്മറി പൂളിൽ നിന്ന് മെമ്മറി വിർച്ച്വലൈസേഷൻ ഘടനകൾ (P2M, ഫിസിക്കൽ ടു മെഷീൻ) ഇപ്പോൾ അനുവദിച്ചിരിക്കുന്നു, ഇത് മെമ്മറിയുമായി ബന്ധപ്പെട്ട പരാജയങ്ങൾ സംഭവിക്കുമ്പോൾ അതിഥികൾക്കിടയിൽ മികച്ച ഐസൊലേഷൻ സാധ്യമാക്കുന്നു.
• ARM സിസ്റ്റങ്ങൾക്കായി, പ്രോസസർ മൈക്രോ ആർക്കിടെക്ചറൽ ഘടനകളിലെ സ്‌പെക്ടർ-ബിഎച്ച്ബി ദുർബലതയ്‌ക്കെതിരായ സംരക്ഷണം ചേർത്തു.
• ARM സിസ്റ്റങ്ങളിൽ, Dom0 റൂട്ട് എൻവയോൺമെന്റിൽ Zephyr ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പ്രവർത്തിപ്പിക്കാൻ സാധിക്കും.
• ഒരു പ്രത്യേക (മരത്തിന് പുറത്ത്) ഹൈപ്പർവൈസർ അസംബ്ലിയുടെ സാധ്യത നൽകിയിരിക്കുന്നു.
• x86 സിസ്റ്റങ്ങളിൽ, വലിയ IOMMU പേജുകൾ (സൂപ്പർപേജ്) എല്ലാത്തരം ഗസ്റ്റ് സിസ്റ്റങ്ങൾക്കും പിന്തുണയ്‌ക്കുന്നു, ഇത് പിസിഐ ഉപകരണങ്ങൾ ഫോർവേഡ് ചെയ്യുമ്പോൾ ത്രൂപുട്ട് വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു. 12 TB റാം വരെ സജ്ജീകരിച്ചിരിക്കുന്ന ഹോസ്റ്റുകൾക്കുള്ള പിന്തുണ ചേർത്തു. ബൂട്ട് ഘട്ടത്തിൽ, dom0-നുള്ള cpuid പരാമീറ്ററുകൾ സജ്ജമാക്കുന്നതിനുള്ള കഴിവ് നടപ്പിലാക്കി. ഗസ്റ്റ് സിസ്റ്റങ്ങളിൽ CPU-ന് നേരെയുള്ള ആക്രമണങ്ങൾക്കെതിരെ ഹൈപ്പർവൈസർ തലത്തിൽ നടപ്പിലാക്കിയ സംരക്ഷണ നടപടികൾ നിയന്ത്രിക്കുന്നതിന്, VIRT_SSBD, MSR_SPEC_CTRL എന്നീ പാരാമീറ്ററുകൾ നിർദ്ദേശിക്കപ്പെടുന്നു.
• VirtIO-Grant ട്രാൻസ്‌പോർട്ട് വെവ്വേറെ വികസിപ്പിച്ചെടുക്കുന്നു, VirtIO-MMIO-ൽ നിന്ന് വ്യത്യസ്തമായ ഒരു ഉയർന്ന സുരക്ഷയും ഡ്രൈവർമാർക്കായി പ്രത്യേകം ഒറ്റപ്പെട്ട ഡൊമെയ്‌നിൽ ഹാൻഡ്‌ലറുകൾ പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവും. ഡയറക്ട് മെമ്മറി മാപ്പിംഗിന് പകരം VirtIO-Grant, ഗസ്റ്റ് സിസ്റ്റത്തിന്റെ ഫിസിക്കൽ അഡ്രസ്സുകളുടെ ഗ്രാന്റ് ലിങ്കുകളാക്കി വിവർത്തനം ചെയ്യുന്നു, ഇത് ഗസ്റ്റ് സിസ്റ്റത്തിനും VirtIO ബാക്കെൻഡിനും ഇടയിൽ ഡാറ്റാ കൈമാറ്റത്തിനായി മുൻകൂർ സമ്മതിച്ചിട്ടുള്ള ഷെയർ ചെയ്ത മെമ്മറി ഏരിയകൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. മെമ്മറി മാപ്പിംഗ് നടത്തുന്നതിനുള്ള ബാക്കെൻഡ് അവകാശങ്ങൾ. VirtIO-Grant പിന്തുണ ഇതിനകം ലിനക്സ് കേർണലിൽ നടപ്പിലാക്കിയിട്ടുണ്ട്, എന്നാൽ ഇതുവരെ QEMU ബാക്കെൻഡുകളിലും virtio-vhost ലും ടൂൾകിറ്റിലും (libxl/xl) ഉൾപ്പെടുത്തിയിട്ടില്ല.
• സിസ്റ്റം ബൂട്ട് സമയത്ത് വെർച്വൽ മെഷീനുകളുടെ ലോഞ്ച് കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ഫ്ലെക്സിബിൾ ടൂളുകൾ ലഭ്യമാക്കാൻ ലക്ഷ്യമിട്ടുള്ള ഹൈപ്പർലോഞ്ച് സംരംഭം വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു. നിലവിൽ, PV ഡൊമെയ്‌നുകൾ കണ്ടെത്താനും ലോഡുചെയ്യുമ്പോൾ അവയുടെ ഇമേജുകൾ ഹൈപ്പർവൈസറിലേക്ക് മാറ്റാനും നിങ്ങളെ അനുവദിക്കുന്ന ആദ്യ സെറ്റ് പാച്ചുകൾ ഇതിനകം തയ്യാറാക്കിയിട്ടുണ്ട്. അത്തരം പാരാവിർച്ച്വലൈസ്ഡ് ഡൊമെയ്‌നുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ആവശ്യമായ എല്ലാം നടപ്പിലാക്കിയിട്ടുണ്ട്, PV ഡ്രൈവറുകൾക്കുള്ള Xenstore ഘടകങ്ങൾ ഉൾപ്പെടെ. പാച്ചുകൾ അംഗീകരിച്ചുകഴിഞ്ഞാൽ, PVH, HVM ഉപകരണങ്ങൾക്കുള്ള പിന്തുണ പ്രവർത്തനക്ഷമമാക്കുന്നതിനുള്ള പ്രവർത്തനം ആരംഭിക്കും, കൂടാതെ ലോഡുചെയ്‌ത എല്ലാ ഘടകങ്ങളുടെയും സാധുത സ്ഥിരീകരിക്കുന്ന, അളന്ന ബൂട്ട് സംഘടിപ്പിക്കുന്നതിന് അനുയോജ്യമായ ഒരു പ്രത്യേക domB ഡൊമെയ്‌ൻ (ബിൽഡർ ഡൊമെയ്‌ൻ) നടപ്പിലാക്കുന്നു.
• RISC-V ആർക്കിടെക്ചറിനായി Xen ന്റെ ഒരു പോർട്ട് സൃഷ്ടിക്കുന്നതിനുള്ള ജോലി തുടരുന്നു.

അവലംബം: opennet.ru