Siemens जेलहाउस 0.12 हाइपरवाइजर जारी गर्दछ

सिमेन्स कम्पनी प्रकाशित नि: शुल्क हाइपरवाइजर रिलीज जेलहाउस ०.१२। हाइपरभाइजरले x86_64 प्रणालीहरूलाई VMX+EPT वा SVM+NPT (AMD-V) विस्तारहरू, साथै ARMv7 र ARMv8/ARM64 प्रोसेसरहरूलाई भर्चुअलाइजेसन विस्तारहरूको साथ समर्थन गर्दछ। छुट्टै विकास गर्दैछ जेलहाउस हाइपरभाइजरका लागि छवि जनरेटर, समर्थित उपकरणहरूको लागि डेबियन प्याकेजहरूमा आधारित उत्पन्न। परियोजना कोड द्वारा वितरित GPLv2 अन्तर्गत इजाजतपत्र प्राप्त।

हाइपरभाइजरलाई लिनक्स कर्नेलको लागि मोड्युलको रूपमा लागू गरिएको छ र कर्नेल स्तरमा भर्चुअलाइजेशन प्रदान गर्दछ। अतिथि प्रणालीका लागि कम्पोनेन्टहरू पहिले नै मुख्य लिनक्स कर्नेलमा समावेश गरिएका छन्। अलगाव व्यवस्थापन गर्न, आधुनिक CPU हरू द्वारा प्रदान गरिएको हार्डवेयर भर्चुअलाइजेशन संयन्त्रहरू प्रयोग गरिन्छ। जेलहाउसको विशिष्ट विशेषताहरू यसको हल्का कार्यान्वयन हो र भर्चुअल मेसिनहरूलाई निश्चित सीपीयू, र्याम क्षेत्र र हार्डवेयर उपकरणहरूमा बाँध्नमा केन्द्रित छ। यस दृष्टिकोणले एउटा भौतिक मल्टिप्रोसेसर सर्भरलाई धेरै स्वतन्त्र भर्चुअल वातावरणहरूको सञ्चालनलाई समर्थन गर्न अनुमति दिन्छ, जसमध्ये प्रत्येकलाई आफ्नै प्रोसेसर कोरमा तोकिएको छ।

CPU मा कडा लिङ्कको साथ, हाइपरभाइजरको ओभरहेडलाई न्यूनीकरण गरिएको छ र यसको कार्यान्वयनलाई महत्त्वपूर्ण रूपमा सरलीकृत गरिएको छ, किनकि त्यहाँ जटिल स्रोत आवंटन अनुसूचक चलाउन आवश्यक छैन - छुट्टै CPU कोर आवंटन गर्दा यो CPU मा अन्य कुनै कार्यहरू कार्यान्वयन नगरिएको सुनिश्चित गर्दछ। । यस दृष्टिकोणको फाइदा भनेको संसाधनहरूमा ग्यारेन्टी पहुँच प्रदान गर्ने क्षमता र अनुमानित कार्यसम्पादन हो, जसले जेलहाउसलाई वास्तविक समयमा प्रदर्शन गरिएका कार्यहरू सिर्जना गर्न उपयुक्त समाधान बनाउँदछ। नकारात्मक पक्ष सीमित स्केलेबिलिटी हो, CPU कोर को संख्या द्वारा सीमित।

जेलहाउस शब्दावलीमा, भर्चुअल वातावरणलाई "क्यामेरा" भनिन्छ (सेल, जेलहाउस सन्दर्भमा)। क्यामेरा भित्र, प्रणाली प्रदर्शन देखाउने एकल-प्रोसेसर सर्भर जस्तो देखिन्छ बन्द एक समर्पित CPU कोर को प्रदर्शन को लागी। क्यामेराले एक स्वेच्छाचारी अपरेटिङ सिस्टमको वातावरण चलाउन सक्छ, साथै एउटा एप्लिकेसन चलाउनको लागि स्ट्रिप-डाउन वातावरणहरू वा वास्तविक-समय समस्याहरू समाधान गर्न डिजाइन गरिएको विशेष रूपमा तयार गरिएको व्यक्तिगत अनुप्रयोगहरू चलाउन सक्छ। कन्फिगरेसन सेट गरिएको छ सेल फाइलहरू, जसले वातावरणमा आवंटित CPU, मेमोरी क्षेत्रहरू, र I/O पोर्टहरू निर्धारण गर्दछ।

नयाँ रिलीज मा

• Raspberry Pi 4 Model B र Texas Instruments J721E-EVM प्लेटफर्महरूको लागि समर्थन थपियो;
• पुन: काम गरियो ivshmem उपकरण कोशिकाहरू बीच अन्तरक्रिया व्यवस्थित गर्न प्रयोग गरिन्छ। नयाँ ivshmem को शीर्षमा, तपाईंले VIRTIO को लागि यातायात लागू गर्न सक्नुहुन्छ;
  

• जोखिम रोक्न ठूलो मेमोरी पृष्ठहरू (विशाल पृष्ठ) को निर्माण असक्षम गर्ने क्षमता लागू गरियो। CVE-2018-12207 Intel प्रोसेसरहरूमा, जसले एक विशेषाधिकारविहीन आक्रमणकारीलाई "मेसिन जाँच त्रुटि" स्थितिमा ह्याङ्ग हुने सेवाको अस्वीकार गर्न अनुमति दिन्छ;
• ARM64 प्रोसेसर भएका प्रणालीहरूको लागि, SMMUv3 (सिस्टम मेमोरी व्यवस्थापन एकाइ) र TI PVU (पेरिफेरल भर्चुअलाइजेशन एकाइ) को लागि समर्थन लागू गरिएको छ। PCI समर्थन हार्डवेयरको शीर्षमा चलिरहेको पृथक वातावरणको लागि थपिएको छ (बेयर-मेटल);
• रूट क्यामेराहरूको लागि x86 प्रणालीहरूमा, इन्टेल प्रोसेसरहरूद्वारा प्रदान गरिएको CR4.UMIP (प्रयोगकर्ता-मोड निर्देशन रोकथाम) मोड सक्षम गर्न सम्भव छ, जसले तपाईंलाई SGDT, SLDT, SIDT जस्ता प्रयोगकर्ता स्पेसमा केही निर्देशनहरू कार्यान्वयन गर्न निषेध गर्न अनुमति दिन्छ। , SMSW र STR, जुन आक्रमणहरूमा प्रयोग गर्न सकिन्छ, प्रणालीमा विशेषाधिकारहरू बढाउने उद्देश्यले।

स्रोत: opennet.ru