Xen हायपरवाइजर 4.17 रिलीझ

एका वर्षाच्या विकासानंतर, विनामूल्य हायपरवाइजर Xen 4.17 रिलीझ केले गेले आहे. Amazon, Arm, Bitdefender, Citrix, EPAM Systems आणि Xilinx (AMD) सारख्या कंपन्यांनी नवीन प्रकाशनाच्या विकासात भाग घेतला. Xen 4.17 शाखेसाठी अद्यतनांची निर्मिती 12 जून, 2024 पर्यंत आणि असुरक्षा निराकरणांचे प्रकाशन 12 डिसेंबर 2025 पर्यंत चालेल.

Xen 4.17 मधील प्रमुख बदल:

• मिशन-क्रिटिकल सिस्टीमच्या निर्मितीमध्ये वापरल्या जाणार्‍या MISRA-C वैशिष्ट्यांमध्ये तयार केलेल्या C भाषेतील सुरक्षित आणि विश्वासार्ह कार्यक्रमांच्या विकासासाठी आवश्यक असलेल्या आवश्यकतांचे आंशिक अनुपालन प्रदान केले जाते. Xen अधिकृतपणे 4 निर्देश आणि 24 MISRA-C नियम (143 नियम आणि 16 निर्देशांपैकी) लागू करते, आणि MISRA-C स्टॅटिक विश्लेषक देखील असेंब्ली प्रक्रियेत समाकलित करते, जे तपशील आवश्यकतांचे अनुपालन सत्यापित करते.
• ARM प्रणालीसाठी स्थिर Xen कॉन्फिगरेशन परिभाषित करण्याची क्षमता प्रदान करते, जे अतिथींना आगाऊ बूट करण्यासाठी आवश्यक असलेल्या सर्व संसाधनांना हार्ड-कोड करते. सर्व संसाधने, जसे की सामायिक मेमरी, इव्हेंट सूचना चॅनेल आणि हायपरवाइजर हीप स्पेस, डायनॅमिकरित्या वाटप करण्याऐवजी हायपरवाइजर स्टार्टअपवर पूर्व-वाटप केले जाते, ऑपरेशन दरम्यान संसाधनांच्या कमतरतेमुळे संभाव्य अपयश दूर करते.
• एआरएम आर्किटेक्चरवर आधारित एम्बेडेड सिस्टमसाठी, VirtIO प्रोटोकॉल वापरून I/O वर्च्युअलायझेशनसाठी प्रायोगिक (टेक पूर्वावलोकन) समर्थन लागू केले गेले आहे. virtio-mmio ट्रान्सपोर्टचा वापर व्हर्च्युअल I/O उपकरणासह डेटाची देवाणघेवाण करण्यासाठी केला जातो, जे VirtIO उपकरणांच्या विस्तृत श्रेणीसह सुसंगतता सुनिश्चित करते. Linux फ्रंटएंड, टूलकिट (libxl/xl), dom0less मोड आणि वापरकर्त्याच्या जागेत चालणाऱ्या बॅकएंडसाठी समर्थन लागू केले गेले आहे (virtio-disk, virtio-net, i2c आणि gpio बॅकएंड्सची चाचणी केली गेली आहे).
• dom0less मोडसाठी सुधारित समर्थन, जे तुम्हाला सर्व्हर बूटच्या सुरुवातीच्या टप्प्यावर आभासी मशीन सुरू करताना dom0 वातावरण उपयोजित करणे टाळण्यास अनुमती देते. बूट स्टेजवर (डिव्हाइस ट्रीद्वारे) CPU पूल्स (CPUPOOL) परिभाषित करणे शक्य आहे, जे तुम्हाला dom0 शिवाय कॉन्फिगरेशनमध्ये पूल वापरण्याची परवानगी देते, उदाहरणार्थ, ARM सिस्टीमवर विविध प्रकारचे CPU कोर बांधण्यासाठी big.LITTLE. आर्किटेक्चर, शक्तिशाली, परंतु ऊर्जा घेणारे कोर, आणि कमी उत्पादक परंतु अधिक ऊर्जा कार्यक्षम कोर एकत्रित करते. याशिवाय, dom0less अतिथी प्रणालींना पॅराव्हर्च्युअलायझेशन फ्रंटएंड/बॅकएंड बांधण्याची क्षमता पुरवते, जे तुम्हाला आवश्यक पॅराव्हर्च्युअलाइज्ड साधनांसह अतिथी प्रणाली बूट करण्यास परवानगी देते.
• एआरएम सिस्टीमवर, मेमरी वर्च्युअलायझेशन स्ट्रक्चर्स (P2M, फिजिकल टू मशीन) आता डोमेन तयार केल्यावर तयार केलेल्या मेमरी पूलमधून वाटप केले जातात, जे मेमरी-संबंधित बिघाड झाल्यास अतिथींमध्ये चांगले वेगळे ठेवण्यास परवानगी देते.
• एआरएम सिस्टमसाठी, प्रोसेसर मायक्रोआर्किटेक्चरल स्ट्रक्चर्समधील स्पेक्टर-बीएचबी असुरक्षिततेपासून संरक्षण जोडले गेले आहे.
• ARM सिस्टीमवर, Dom0 रूट वातावरणात Zephyr ऑपरेटिंग सिस्टम चालवणे शक्य आहे.
• वेगळ्या (झाडाच्या बाहेर) हायपरवाइजर असेंब्लीची शक्यता प्रदान केली आहे.
• x86 प्रणालींवर, मोठ्या IOMMU पृष्ठे (सुपरपेज) सर्व प्रकारच्या अतिथी प्रणालींसाठी समर्थित आहेत, जे PCI साधने फॉरवर्ड करताना वाढीव थ्रुपुटला परवानगी देते. 12 TB पर्यंत RAM ने सुसज्ज असलेल्या होस्टसाठी समर्थन जोडले. बूट स्टेजवर, dom0 साठी cpuid पॅरामीटर्स सेट करण्याची क्षमता लागू केली गेली आहे. अतिथी प्रणालींमध्ये CPU वरील हल्ल्यांविरूद्ध हायपरवाइजर स्तरावर लागू केलेल्या संरक्षण उपायांवर नियंत्रण ठेवण्यासाठी, VIRT_SSBD आणि MSR_SPEC_CTRL हे पॅरामीटर्स प्रस्तावित केले आहेत.
• VirtIO-Grant वाहतूक स्वतंत्रपणे विकसित केली जात आहे, VirtIO-MMIO पेक्षा उच्च पातळीच्या सुरक्षिततेने आणि ड्रायव्हर्ससाठी वेगळ्या वेगळ्या डोमेनमध्ये हँडलर चालवण्याच्या क्षमतेने वेगळे आहे. VirtIO-Grant, डायरेक्ट मेमरी मॅपिंग ऐवजी, अतिथी प्रणालीच्या भौतिक पत्त्यांचे अनुदान लिंक्समध्ये भाषांतर वापरते, जे अतिथी प्रणाली आणि VirtIO बॅकएंड दरम्यान डेटा एक्सचेंजसाठी सामायिक मेमरीच्या पूर्व-संमत क्षेत्रांचा वापर करण्यास परवानगी देते. मेमरी मॅपिंग करण्यासाठी बॅकएंड अधिकार. VirtIO-Grant समर्थन आधीपासूनच Linux कर्नलमध्ये लागू केले आहे, परंतु अद्याप QEMU बॅकएंडमध्ये, virtio-vhost आणि टूलकिटमध्ये (libxl/xl) समाविष्ट केलेले नाही.
• हायपरलाँच उपक्रम विकसित होत आहे, ज्याचा उद्देश सिस्टम बूट दरम्यान व्हर्च्युअल मशीन्स लाँच करण्यासाठी लवचिक साधने प्रदान करणे आहे. सध्या, पॅचचा पहिला संच आधीच तयार केला गेला आहे जो तुम्हाला पीव्ही डोमेन शोधण्याची आणि लोड करताना त्यांच्या प्रतिमा हायपरवाइजरमध्ये हस्तांतरित करण्यास अनुमती देतो. अशा पॅराव्हर्च्युअलाइज्ड डोमेन्स चालवण्यासाठी आवश्यक असलेली प्रत्येक गोष्ट देखील लागू केली गेली आहे, ज्यामध्ये PV ड्रायव्हर्ससाठी Xenstore घटक समाविष्ट आहेत. पॅचेस स्वीकारल्यानंतर, PVH आणि HVM डिव्हाइसेससाठी समर्थन सक्षम करण्यासाठी, तसेच मोजलेले बूट आयोजित करण्यासाठी योग्य, स्वतंत्र domB डोमेन (बिल्डर डोमेन) लागू करण्यासाठी, लोड केलेल्या सर्व घटकांच्या वैधतेची पुष्टी करण्यासाठी कार्य सुरू होईल.
• RISC-V आर्किटेक्चरसाठी Xen पोर्ट तयार करण्याचे काम सुरू आहे.

स्त्रोत: opennet.ru