Xen हायपरवाइजर 4.15 रिलीझ

आठ महिन्यांच्या विकासानंतर, विनामूल्य हायपरवाइजर Xen 4.15 रिलीझ केले गेले आहे. Amazon, Arm, Bitdefender, Citrix आणि EPAM Systems सारख्या कंपन्यांनी नवीन प्रकाशनाच्या विकासात भाग घेतला. Xen 4.15 शाखेसाठी अपडेट्सचे प्रकाशन 8 ऑक्टोबर 2022 पर्यंत आणि असुरक्षितता निराकरणांचे प्रकाशन 8 एप्रिल 2024 पर्यंत चालेल.

Xen 4.15 मधील प्रमुख बदल:

• Xenstored आणि oxenstored प्रक्रिया लाइव्ह अपडेट्ससाठी प्रायोगिक समर्थन पुरवतात, ज्यामुळे असुरक्षा निराकरणे वितरित केली जाऊ शकतात आणि होस्ट वातावरण रीस्टार्ट न करता लागू होतात.
• युनिफाइड बूट प्रतिमांसाठी समर्थन जोडले, ज्यामुळे Xen घटक समाविष्ट असलेल्या प्रणाली प्रतिमा तयार करणे शक्य झाले. या प्रतिमा एकल EFI बायनरी म्हणून पॅक केल्या आहेत ज्याचा वापर GRUB सारख्या इंटरमीडिएट बूट लोडरशिवाय EFI बूट व्यवस्थापकाकडून थेट चालू Xen प्रणाली बूट करण्यासाठी केला जाऊ शकतो. इमेजमध्ये Xen घटक जसे की हायपरवाइजर, यजमान वातावरणासाठी कर्नल (dom0), initrd, Xen KConfig, XSM सेटिंग्ज आणि डिव्हाइस ट्री समाविष्ट आहे.
• एआरएम प्लॅटफॉर्मसाठी, होस्ट सिस्टम dom0 च्या बाजूला डिव्हाइस मॉडेल्स कार्यान्वित करण्याची प्रायोगिक क्षमता लागू केली गेली आहे, ज्यामुळे ARM आर्किटेक्चरवर आधारित अतिथी प्रणालींसाठी अनियंत्रित हार्डवेअर उपकरणांचे अनुकरण करणे शक्य होते. ARM साठी, SMMUv3 (सिस्टम मेमरी मॅनेजमेंट युनिट) साठी समर्थन देखील लागू केले गेले आहे, ज्यामुळे ARM सिस्टमवर डिव्हाइस फॉरवर्डिंगची सुरक्षा आणि विश्वासार्हता वाढवणे शक्य होते.
• आयपीटी (इंटेल प्रोसेसर ट्रेस) हार्डवेअर ट्रेसिंग मेकॅनिझम वापरण्याची क्षमता जोडली, जी इंटेल ब्रॉडवेल सीपीयूपासून सुरू होते, अतिथी प्रणालींपासून होस्ट सिस्टमच्या बाजूने चालू असलेल्या डीबगिंग युटिलिटीजमध्ये डेटा निर्यात करण्यासाठी. उदाहरणार्थ, तुम्ही VMI Kernel Fuzzer किंवा DRAKVUF सँडबॉक्स वापरू शकता.
• 64 पेक्षा जास्त VCPUs वापरून Windows अतिथी चालवण्यासाठी Viridian (Hyper-V) वातावरणासाठी समर्थन जोडले.
• PV Shim लेयर सुधारित केले गेले आहे, PVH आणि HVM वातावरणात न बदललेल्या पॅराव्हर्च्युअलाइज्ड गेस्ट सिस्टम्स (PV) चालवण्यासाठी वापरले जाते (जुन्या अतिथी प्रणालींना अधिक सुरक्षित वातावरणात चालवण्यास परवानगी देते जे कठोर अलगाव प्रदान करते). नवीन आवृत्तीने केवळ HVM मोडला समर्थन देणार्‍या वातावरणात PV अतिथी प्रणाली चालवण्यासाठी समर्थन सुधारले आहे. HVM-विशिष्ट कोड कमी केल्यामुळे इंटरलेअरचा आकार कमी झाला आहे.
• ARM सिस्टीमवरील VirtIO ड्रायव्हर्सची क्षमता वाढवली आहे. ARM सिस्टीमसाठी, IOREQ सर्व्हरची अंमलबजावणी प्रस्तावित करण्यात आली आहे, जी भविष्यात VirtIO प्रोटोकॉल वापरून I/O वर्च्युअलायझेशन वाढविण्यासाठी वापरण्याची योजना आहे. ARM साठी VirtIO ब्लॉक उपकरणाची संदर्भ अंमलबजावणी जोडली आणि ARM आर्किटेक्चरवर आधारित अतिथींना VirtIO ब्लॉक साधने पुश करण्याची क्षमता प्रदान केली. ARM साठी PCIe व्हर्च्युअलायझेशन समर्थन सक्षम करणे सुरू झाले आहे.
• RISC-V प्रोसेसरसाठी Xen पोर्ट लागू करण्याचे काम सुरू आहे. सध्या, होस्ट आणि अतिथी बाजूला व्हर्च्युअल मेमरी व्यवस्थापित करण्यासाठी, तसेच RISC-V आर्किटेक्चरसाठी विशिष्ट कोड तयार करण्यासाठी कोड विकसित केला जात आहे.
• Zephyr प्रकल्पासह, MISRA_C मानकांवर आधारित, सुरक्षा समस्यांचा धोका कमी करणाऱ्या आवश्यकता आणि कोड डिझाइन मार्गदर्शक तत्त्वांचा संच विकसित केला जात आहे. स्थिर विश्लेषक तयार केलेल्या नियमांमधील विसंगती ओळखण्यासाठी वापरले जातात.
• हायपरलाँच उपक्रम सुरू करण्यात आला आहे, ज्याचा उद्देश सिस्टम बूट वेळेत व्हर्च्युअल मशीनचा स्थिर संच कॉन्फिगर करण्यासाठी लवचिक साधने प्रदान करणे आहे. पुढाकाराने domB (बूट डोमेन, dom0less) ची संकल्पना प्रस्तावित केली, जी तुम्हाला सर्व्हर बूटच्या सुरुवातीच्या टप्प्यावर आभासी मशीन सुरू करताना dom0 वातावरण उपयोजित न करता करू देते.
• सतत एकीकरण प्रणाली अल्पाइन लिनक्स आणि उबंटू 20.04 वर Xen चाचणीला समर्थन देते. CentOS 6 चाचणी बंद केली गेली आहे. QEMU-आधारित dom0 / domU चाचण्या ARM साठी सतत एकीकरण वातावरणात जोडल्या गेल्या आहेत.

स्त्रोत: opennet.ru