सीमेन्सने जेलहाऊस 0.12 हायपरवाइजर जारी केले आहे

सीमेन्स कंपनी प्रकाशित मोफत हायपरवाइजर रिलीझ जेलहाऊस 0.12. हायपरवाइजर X86_64 प्रणालींना VMX+EPT किंवा SVM+NPT (AMD-V) विस्तार, तसेच वर्च्युअलायझेशन विस्तारांसह ARMv7 आणि ARMv8/ARM64 प्रोसेसरना समर्थन देते. स्वतंत्रपणे विकसित होते जेलहाऊस हायपरवाइजरसाठी प्रतिमा जनरेटर, समर्थित उपकरणांसाठी डेबियन पॅकेजेसवर आधारित व्युत्पन्न केले. प्रकल्प कोड द्वारा वितरित GPLv2 अंतर्गत परवानाकृत.

हायपरवाइजर हे लिनक्स कर्नलसाठी मॉड्यूल म्हणून कार्यान्वित केले जाते आणि कर्नल स्तरावर वर्च्युअलायझेशन प्रदान करते. अतिथी प्रणालीसाठी घटक आधीच मुख्य Linux कर्नलमध्ये समाविष्ट केले आहेत. अलगाव व्यवस्थापित करण्यासाठी, आधुनिक CPU द्वारे प्रदान केलेली हार्डवेअर आभासीकरण यंत्रणा वापरली जाते. जेलहाऊसची विशिष्ट वैशिष्ट्ये म्हणजे त्याची हलकी अंमलबजावणी आणि व्हर्च्युअल मशीनला निश्चित सीपीयू, रॅम क्षेत्र आणि हार्डवेअर उपकरणांवर बंधनकारक करण्यावर लक्ष केंद्रित करणे. हा दृष्टिकोन एका भौतिक मल्टीप्रोसेसर सर्व्हरला अनेक स्वतंत्र व्हर्च्युअल वातावरणाच्या ऑपरेशनला समर्थन देण्यासाठी अनुमती देतो, ज्यापैकी प्रत्येक त्याच्या स्वतःच्या प्रोसेसर कोरला नियुक्त केला जातो.

CPU ला घट्ट दुव्यासह, हायपरवाइजरचे ओव्हरहेड कमी केले जाते आणि त्याची अंमलबजावणी लक्षणीयरीत्या सरलीकृत केली जाते, कारण जटिल संसाधन वाटप शेड्यूलर चालवण्याची आवश्यकता नसते - वेगळ्या CPU कोअरचे वाटप केल्याने या CPU वर इतर कोणतीही कार्ये चालवली जात नाहीत याची खात्री होते. . या दृष्टिकोनाचा फायदा म्हणजे संसाधनांमध्ये हमी प्रवेश प्रदान करण्याची क्षमता आणि अंदाजित कामगिरी, जे जेलहाऊसला रिअल टाइममध्ये केलेली कार्ये तयार करण्यासाठी एक योग्य उपाय बनवते. नकारात्मक बाजू मर्यादित स्केलेबिलिटी आहे, CPU कोरच्या संख्येने मर्यादित आहे.

जेलहाऊसच्या परिभाषेत, आभासी वातावरणांना "कॅमेरा" (सेल, जेलहाऊस संदर्भात) म्हणतात. कॅमेर्‍याच्या आत, सिस्टीम एकल-प्रोसेसर सर्व्हरप्रमाणे कार्यप्रदर्शन दर्शवते बंद समर्पित CPU कोरच्या कार्यप्रदर्शनासाठी. कॅमेरा एका अनियंत्रित ऑपरेटिंग सिस्टीमचे वातावरण तसेच एक ऍप्लिकेशन चालविण्यासाठी किंवा रिअल-टाइम समस्या सोडवण्यासाठी खास तयार केलेले वैयक्तिक ऍप्लिकेशन चालविण्यासाठी स्ट्रिप-डाउन वातावरण चालवू शकतो. कॉन्फिगरेशन सेट केले आहे सेल फायली, जे पर्यावरणाला वाटप केलेले CPU, मेमरी क्षेत्रे आणि I/O पोर्ट निर्धारित करतात.

नवीन प्रकाशन मध्ये

• Raspberry Pi 4 मॉडेल B आणि Texas Instruments J721E-EVM प्लॅटफॉर्मसाठी जोडलेले समर्थन;
• पुन्हा काम केले ivshmem डिव्हाइस पेशींमधील परस्परसंवाद आयोजित करण्यासाठी वापरले जाते. नवीन ivshmem वर, तुम्ही VIRTIO साठी वाहतूक लागू करू शकता;
  

• भेद्यता अवरोधित करण्यासाठी मोठ्या मेमरी पृष्ठे (विशाल पृष्ठ) तयार करणे अक्षम करण्याची क्षमता लागू केली सीव्हीई- 2018-12207 इंटेल प्रोसेसरमध्ये, जे एक विशेषाधिकार नसलेल्या आक्रमणकर्त्याला सेवा नाकारण्यास प्रारंभ करण्यास अनुमती देते परिणामी प्रणाली "मशीन चेक एरर" स्थितीत हँग होते;
• ARM64 प्रोसेसर असलेल्या सिस्टमसाठी, SMMUv3 (सिस्टम मेमरी मॅनेजमेंट युनिट) आणि TI PVU (पेरिफेरल व्हर्च्युअलायझेशन युनिट) साठी समर्थन लागू केले आहे. हार्डवेअर (बेअर-मेटल) वर चालणाऱ्या वेगळ्या वातावरणासाठी PCI समर्थन जोडले गेले आहे;
• रूट कॅमेर्‍यांसाठी x86 सिस्टीमवर, इंटेल प्रोसेसरद्वारे प्रदान केलेला CR4.UMIP (यूजर-मोड इंस्ट्रक्शन प्रिव्हेंशन) मोड सक्षम करणे शक्य आहे, जे तुम्हाला SGDT, SLDT, SIDT सारख्या विशिष्ट सूचनांच्या वापरकर्त्याच्या जागेवर अंमलबजावणी करण्यास प्रतिबंधित करण्यास अनुमती देते. , SMSW आणि STR, ज्याचा वापर हल्ल्यांमध्ये केला जाऊ शकतो, ज्याचा उद्देश सिस्टममध्ये विशेषाधिकार वाढवणे आहे.

स्त्रोत: opennet.ru