Xen 4.16 आणि Intel Cloud Hypervisor 20.0 hypervisors चे प्रकाशन

आठ महिन्यांच्या विकासानंतर, विनामूल्य हायपरवाइजर Xen 4.16 रिलीझ केले गेले आहे. Amazon, Arm, Bitdefender, Citrix आणि EPAM Systems सारख्या कंपन्यांनी नवीन प्रकाशनाच्या विकासात भाग घेतला. Xen 4.16 शाखेसाठी अपडेट्सचे प्रकाशन 2 जून, 2023 पर्यंत आणि असुरक्षा निराकरणांचे प्रकाशन 2 डिसेंबर 2024 पर्यंत चालेल.

Xen 4.16 मधील प्रमुख बदल:

• TPM व्यवस्थापक, जे क्रिप्टोग्राफिक की (vTPM) संचयित करण्यासाठी व्हर्च्युअल चिप्सचे ऑपरेशन सुनिश्चित करते, सामान्य भौतिक TPM (विश्वसनीय प्लॅटफॉर्म मॉड्यूल) च्या आधारे लागू केले जाते, नंतर TPM 2.0 तपशीलासाठी समर्थन लागू करण्यासाठी दुरुस्त केले गेले आहे.
• PVH आणि HVM वातावरणात न बदललेल्या पॅराव्हर्च्युअलाइज्ड (PV) अतिथींना चालवण्यासाठी वापरल्या जाणार्‍या PV Shim लेयरवर वाढलेली अवलंबित्व. पुढे जाऊन, 32-बिट पॅराव्हर्च्युअलाइज्ड अतिथींचा वापर केवळ PV शिम मोडमध्येच शक्य होईल, ज्यामुळे हायपरवाइजरमधील ठिकाणांची संख्या कमी होईल ज्यामध्ये संभाव्य असुरक्षा असू शकतात.
• प्रोग्राम करण्यायोग्य टाइमर (पीआयटी, प्रोग्रामेबल इंटरव्हल टाइमर) शिवाय इंटेल उपकरणांवर बूट करण्याची क्षमता जोडली.
• अप्रचलित घटक साफ केले, डीफॉल्ट कोड "qemu-xen-traditional" आणि PV-Grub तयार करणे थांबवले (Xen समर्थनासह बदल QEMU आणि Grub च्या मुख्य संरचनेत हस्तांतरित केल्यानंतर या Xen-विशिष्ट फॉर्क्सची आवश्यकता नाहीशी झाली).
• ARM आर्किटेक्चर असलेल्या अतिथींसाठी, वर्च्युअलाइज्ड परफॉर्मन्स मॉनिटर काउंटरसाठी प्रारंभिक समर्थन लागू केले आहे.
• dom0less मोडसाठी सुधारित समर्थन, जे तुम्हाला सर्व्हर बूटच्या सुरुवातीच्या टप्प्यावर आभासी मशीन सुरू करताना dom0 वातावरण उपयोजित करणे टाळण्यास अनुमती देते. केलेल्या बदलांमुळे EFI फर्मवेअरसह 64-बिट एआरएम सिस्टमसाठी समर्थन लागू करणे शक्य झाले.
• मोठ्या. LITTLE आर्किटेक्चरवर आधारित विषम 64-बिट एआरएम सिस्टमसाठी सुधारित समर्थन, जे एकाच चिपमध्ये शक्तिशाली परंतु पॉवर-हंग्री कोर आणि कमी-कार्यक्षमता परंतु अधिक उर्जा-कार्यक्षम कोर एकत्र करतात.

त्याच वेळी, इंटेलने संयुक्त रस्ट-व्हीएमएम प्रकल्पाच्या घटकांच्या आधारे तयार केलेल्या क्लाउड हायपरवाइजर 20.0 हायपरवाइजरचे प्रकाशन प्रकाशित केले, ज्यामध्ये इंटेल व्यतिरिक्त, अलीबाबा, ऍमेझॉन, Google आणि रेड हॅट देखील भाग घेतात. Rust-VMM हे Rust भाषेत लिहिलेले आहे आणि तुम्हाला टास्क-विशिष्ट हायपरवाइजर तयार करण्यास अनुमती देते. क्लाउड हायपरवाइजर हा असाच एक हायपरवाइजर आहे जो KVM च्या वर चालणारा आणि क्लाउड-नेटिव्ह कार्यांसाठी ऑप्टिमाइझ केलेला उच्च-स्तरीय व्हर्च्युअल मशीन मॉनिटर (VMM) प्रदान करतो. प्रकल्प कोड Apache 2.0 लायसन्स अंतर्गत उपलब्ध आहे.

क्लाउड हायपरवाइजर हे व्हर्टिओ-आधारित पॅराव्हर्च्युअलाइज्ड उपकरणे वापरून आधुनिक लिनक्स वितरण चालविण्यावर लक्ष केंद्रित करते. नमूद केलेल्या मुख्य उद्दिष्टांपैकी: उच्च प्रतिसाद, कमी मेमरी वापर, उच्च कार्यक्षमता, सरलीकृत कॉन्फिगरेशन आणि संभाव्य आक्रमण वेक्टर कमी करणे. इम्युलेशन सपोर्ट कमीतकमी ठेवला जातो आणि पॅराव्हर्च्युअलायझेशनवर लक्ष केंद्रित केले जाते. सध्या फक्त x86_64 प्रणाली समर्थित आहेत, परंतु AArch64 समर्थन नियोजित आहे. अतिथी प्रणालींसाठी, लिनक्सचे फक्त 64-बिट बिल्ड सध्या समर्थित आहेत. CPU, मेमरी, PCI आणि NVDIMM असेंब्ली स्टेजवर कॉन्फिगर केले आहेत. सर्व्हर दरम्यान आभासी मशीन स्थलांतरित करणे शक्य आहे.

नवीन आवृत्तीमध्ये:

• x86_64 आणि aarch64 आर्किटेक्चर्ससाठी, 16 पर्यंत PCI विभागांना आता परवानगी आहे, जे एकूण PCI उपकरणांची संख्या 31 वरून 496 पर्यंत वाढवते.
• व्हर्च्युअल CPU ला फिजिकल CPU कोर (CPU पिनिंग) ला बंधनकारक करण्यासाठी समर्थन लागू केले गेले आहे. प्रत्येक vCPU साठी, आता होस्ट CPU चा मर्यादित संच परिभाषित करणे शक्य आहे ज्यावर अंमलबजावणीला परवानगी आहे, जे थेट मॅपिंग (1:1) होस्ट आणि अतिथी संसाधने किंवा विशिष्ट NUMA नोडवर व्हर्च्युअल मशीन चालवताना उपयुक्त ठरू शकते.
• I/O वर्च्युअलायझेशनसाठी सुधारित समर्थन. प्रत्येक VFIO प्रदेश आता मेमरीमध्ये मॅप केला जाऊ शकतो, ज्यामुळे व्हर्च्युअल मशीन बाहेर पडण्याची संख्या कमी होते आणि व्हर्च्युअल मशीनवर डिव्हाइस फॉरवर्ड करण्याच्या कार्यप्रदर्शनात सुधारणा होते.
• रस्ट कोडमध्ये, सुरक्षित मोडमध्ये कार्यान्वित केलेल्या वैकल्पिक अंमलबजावणीसह असुरक्षित विभाग पुनर्स्थित करण्याचे काम केले गेले आहे. उर्वरित असुरक्षित विभागांसाठी, उर्वरित असुरक्षित कोड सुरक्षित का मानले जाऊ शकतात हे स्पष्ट करणाऱ्या तपशीलवार टिप्पण्या जोडल्या गेल्या आहेत.

स्त्रोत: opennet.ru