QEMU 6.0 इमुलेटरको रिलीज

QEMU 6.0 परियोजना को रिलीज प्रस्तुत गरिएको छ। एक इमुलेटरको रूपमा, QEMU ले तपाइँलाई प्रणालीमा एक हार्डवेयर प्लेटफर्मको लागि कम्पाइल गरिएको प्रोग्राम चलाउन अनुमति दिन्छ जुन पूर्ण रूपमा फरक वास्तुकला भएको छ, उदाहरणका लागि, x86-कम्प्याटिबल PC मा ARM अनुप्रयोग चलाउनुहोस्। QEMU मा भर्चुअलाइजेशन मोडमा, CPU मा निर्देशनहरूको प्रत्यक्ष कार्यान्वयन र Xen हाइपरभाइजर वा KVM मोड्युलको प्रयोगको कारणले गर्दा पृथक वातावरणमा कोड कार्यान्वयनको प्रदर्शन हार्डवेयर प्रणालीको नजिक हुन्छ।

यो परियोजना मूल रूपमा Fabrice Bellard द्वारा सिर्जना गरिएको थियो x86 प्लेटफर्मको लागि निर्मित लिनक्स कार्यान्वयनयोग्यहरूलाई गैर-x86 आर्किटेक्चरहरूमा चलाउन अनुमति दिन। विकासको वर्षहरूमा, 14 हार्डवेयर आर्किटेक्चरहरूको लागि पूर्ण इमुलेशन समर्थन थपिएको छ, इमुलेट गरिएको हार्डवेयर उपकरणहरूको संख्या 400 नाघेको छ। संस्करण 6.0 को तयारीमा, 3300 विकासकर्ताहरूबाट 268 भन्दा बढी परिवर्तनहरू गरिएको छ।

QEMU 6.0 मा थपिएका मुख्य सुधारहरू:

• NVMe नियन्त्रक इम्युलेटर NVMe 1.4 विशिष्टताको अनुपालनमा ल्याइएको छ र ड्राइभमा जोन गरिएको नेमस्पेस, मल्टिपाथ I/O र अन्त-देखि-अन्त डेटा इन्क्रिप्शनको लागि प्रयोगात्मक समर्थनसँग सुसज्जित छ।
• यन्त्र इमुलेशनलाई बाह्य प्रक्रियाहरूमा सार्न प्रयोगात्मक विकल्पहरू "-machine x-remote" र "-device x-pci-proxy-dev" थपियो। यो मोडमा, lsi53c895 SCSI एडाप्टरको मात्र इमुलेशन हाल समर्थित छ।
• RAM सामग्रीहरूको स्न्यापसटहरू सिर्जना गर्न प्रयोगात्मक समर्थन थपियो।
• ब्लक यन्त्रहरू निर्यात गर्नको लागि FUSE मोड्युल थपियो, तपाईंलाई अतिथि प्रणालीमा प्रयोग गरिने कुनै पनि ब्लक यन्त्रको अवस्थाको टुक्रा माउन्ट गर्न अनुमति दिँदै। निर्यात QMP आदेश block-export-add वा qemu-storage-deemon उपयोगितामा "--export" विकल्प मार्फत गरिन्छ।
• ARM इम्युलेटरले ARMv8.1-M 'Helium' आर्किटेक्चर र Cortex-M55 प्रोसेसरहरू, साथै विस्तारित ARMv8.4 TTST, SEL2 र DIT निर्देशनहरूको लागि समर्थन थप्छ। ARM बोर्डहरू mps3-an524 र mps3-an547 को लागि समर्थन थपियो। xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx र sabrelite बोर्डहरूको लागि अतिरिक्त उपकरण इमुलेशन लागू गरिएको छ।
• ARM को लागि, प्रणाली र प्रयोगकर्ता वातावरण स्तरहरूमा इमुलेशन मोडहरूमा, ARMv8.5 MTE (MemTag, मेमोरी ट्यागिङ एक्सटेन्सन) विस्तारको लागि समर्थन लागू गरिएको छ, जसले तपाईंलाई प्रत्येक मेमोरी आवंटन सञ्चालनमा ट्यागहरू बाँध्न अनुमति दिन्छ र जब सूचक जाँच व्यवस्थित गर्दछ। मेमोरी पहुँच गर्दै, जुन सही ट्यागसँग सम्बन्धित हुनुपर्छ। एक्सटेन्सन पहिले नै मुक्त मेमोरी ब्लकहरू, बफर ओभरफ्लोहरू, प्रारम्भिकता अघि पहुँचहरू, र हालको सन्दर्भ बाहिर प्रयोग गरेर हुने कमजोरीहरूको शोषण रोक्न प्रयोग गर्न सकिन्छ।
• 68k आर्किटेक्चर इमुलेटरले नयाँ प्रकारको इमुलेटेड मेसिन "virt" को लागि समर्थन थपेको छ, जसले कार्यसम्पादनलाई अनुकूलन गर्न virtio यन्त्रहरू प्रयोग गर्दछ।
• x86 इमुलेटरले AMD SEV-ES (Secure Encrypted Virtualization) टेक्नोलोजीलाई अतिथि प्रणालीमा प्रयोग गरिने प्रोसेसर रेजिस्टरहरू इन्क्रिप्ट गर्न प्रयोग गर्ने क्षमता थप्छ, रजिष्टरहरूको सामग्रीहरूलाई अतिथि प्रणालीले स्पष्ट रूपमा पहुँच प्रदान नगरेसम्म होस्ट वातावरणमा पहुँचयोग्य बनाउँछ।
• क्लासिक TCG (Tiny Code Generator) कोड जनरेटर, x86 प्रणालीहरू अनुकरण गर्दा, PKS (संरक्षण कुञ्जी पर्यवेक्षक) संयन्त्रको लागि समर्थन लागू गर्दछ, जुन विशेषाधिकार प्राप्त मेमोरी पृष्ठहरूमा पहुँच सुरक्षित गर्न प्रयोग गर्न सकिन्छ।
• चिनियाँ Loongson-3 प्रोसेसरहरूको लागि समर्थनको साथ MIPS आर्किटेक्चर इमुलेटरमा नयाँ प्रकारको इमुलेटेड मेसिनहरू "virt" थपिएको छ।
• पावरपीसी आर्किटेक्चर इमुलेटरमा इमुलेटेड मेसिनहरू "powernv" को लागि, बाह्य BMC नियन्त्रकहरूको लागि समर्थन थपिएको छ। इमुलेटेड pseries मेसिनहरूको लागि, मेमोरी र CPU हटाउने प्रयास गर्दा विफलताहरूको सूचना प्रदान गरिएको छ।
• DSP संग Qualcomm Hexagon प्रोसेसरहरू अनुकरण गर्न समर्थन थपियो।
• क्लासिक TCG (Tiny Code Generator) कोड जनरेटरले नयाँ Apple M1 ARM चिपको साथ प्रणालीहरूमा macOS होस्ट वातावरणहरूलाई समर्थन गर्दछ।
• माइक्रोचिप पोलरफायर बोर्डहरूको लागि RISC-V आर्किटेक्चर इमुलेटरले QSPI NOR फ्ल्यास समर्थन गर्दछ।
• Tricore इमुलेटरले अब नयाँ TriBoard बोर्ड मोडेललाई समर्थन गर्दछ, जसले Infineon TC27x SoC लाई अनुकरण गर्दछ।
• ACPI इमुलेटरले अतिथि प्रणालीहरूमा नेटवर्क एडेप्टरहरूलाई नाम तोक्ने क्षमता प्रदान गर्दछ जुन तिनीहरू PCI बसमा जडान भएका क्रमबाट स्वतन्त्र छन्।
• virtiofs ले अतिथि प्रदर्शन सुधार गर्न FUSE_KILLPRIV_V2 विकल्पको लागि समर्थन थपेको छ।
• VNC ले कर्सर पारदर्शिताका लागि समर्थन थपेको छ र सञ्झ्याल आकारमा आधारित, virtio-vga मा स्क्रिन रिजोल्युसन स्केल गर्न समर्थन थपेको छ।
• QMP (QEMU मेसिन प्रोटोकल) ले ब्याकअप कार्यहरू गर्दा एसिन्क्रोनस समानान्तर पहुँचको लागि समर्थन थपेको छ।
• USB इम्युलेटरले USB उपकरणहरूसँग काम गर्दा उत्पन्न हुने ट्राफिक बचत गर्ने क्षमतालाई Wireshark मा पछिल्ला निरीक्षणको लागि छुट्टै pcap फाइलमा थपेको छ।
• qcow2 स्न्यापसटहरू व्यवस्थापन गर्न नयाँ QMP आदेशहरू लोड-स्न्यापसट, बचत-स्न्यापसट र डिलिट-स्न्यापसट थपियो।
• Vulnerabilities CVE-2020-35517 र CVE-2021-20263 virtiofs मा तय गरिएको छ। पहिलो समस्याले होस्ट वातावरणसँग साझेदारी गरिएको डाइरेक्टरीमा विशेषाधिकार प्राप्त प्रयोगकर्ताद्वारा अतिथि प्रणालीमा विशेष उपकरण फाइल सिर्जना गरेर अतिथि प्रणालीबाट होस्ट वातावरणमा पहुँच गर्न अनुमति दिन्छ। दोस्रो समस्या 'xattrmap' विकल्पमा विस्तारित विशेषताहरूको ह्यान्डलिङमा बगको कारणले गर्दा भएको हो र यसले लेख्ने अनुमतिहरूलाई बेवास्ता गर्न र अतिथि प्रणाली भित्र विशेषाधिकार वृद्धि गराउन सक्छ।

स्रोत: opennet.ru