Xen 4.17 हाइपरवाइजरको रिलीज

विकासको एक वर्ष पछि, नि: शुल्क हाइपरवाइजर Xen 4.17 जारी गरिएको छ। Amazon, Arm, Bitdefender, Citrix, EPAM Systems र Xilinx (AMD) जस्ता कम्पनीहरूले नयाँ रिलीजको विकासमा भाग लिए। Xen 4.17 शाखाको लागि अद्यावधिकहरूको उत्पादन जुन 12, 2024 सम्म रहनेछ, र जोखिम समाधानहरूको प्रकाशन डिसेम्बर 12, 2025 सम्म हुनेछ।

Xen 4.17 मा प्रमुख परिवर्तनहरू:

• आंशिक अनुपालन सी भाषामा सुरक्षित र भरपर्दो कार्यक्रमहरूको विकासको लागि आवश्यकताहरू प्रदान गरिएको छ, जुन मिसन-क्रिटिकल प्रणालीहरूको निर्माणमा प्रयोग गरिएको MISRA-C निर्दिष्टीकरणहरूमा तयार गरिएको छ। Xen आधिकारिक रूपमा 4 निर्देशनहरू र 24 MISRA-C नियमहरू (143 नियमहरू र 16 निर्देशनहरू मध्ये) लागू गर्दछ, र MISRA-C स्थिर विश्लेषकलाई एसेम्बली प्रक्रियाहरूमा एकीकृत गर्दछ, जसले विनिर्देश आवश्यकताहरूसँग अनुपालन प्रमाणित गर्दछ।
• ARM प्रणालीहरूको लागि स्थिर Xen कन्फिगरेसन परिभाषित गर्ने क्षमता प्रदान गर्दछ, जसले अतिथिहरूलाई अग्रिम बुट गर्न आवश्यक सबै स्रोतहरूलाई हार्ड-कोड गर्दछ। सबै स्रोतहरू, जस्तै साझा मेमोरी, घटना सूचना च्यानलहरू, र हाइपरभाइजर हिप स्पेस, गतिशील रूपमा आवंटित गर्नुको सट्टा हाइपरभाइजर स्टार्टअपमा पूर्व-विनियोजन गरिएको छ, सञ्चालनको क्रममा स्रोतको कमीको कारणले सम्भावित विफलताहरू हटाउँदै।
• एआरएम आर्किटेक्चरमा आधारित इम्बेडेड प्रणालीहरूको लागि, VirtIO प्रोटोकलहरू प्रयोग गरेर I/O भर्चुअलाइजेसनको लागि प्रयोगात्मक (टेक पूर्वावलोकन) समर्थन लागू गरिएको छ। virtio-mmio यातायात भर्चुअल I/O यन्त्रसँग डाटा आदानप्रदान गर्न प्रयोग गरिन्छ, जसले VirtIO यन्त्रहरूको विस्तृत दायरासँग अनुकूलता सुनिश्चित गर्दछ। लिनक्स फ्रन्टएन्ड, टूलकिट (libxl/xl), dom0less मोड र प्रयोगकर्ता स्पेसमा चलिरहेको ब्याकएन्डहरूको लागि समर्थन लागू गरिएको छ (virtio-disk, virtio-net, i2c र gpio ब्याकइन्डहरू परीक्षण गरिएको छ)।
• dom0less मोडको लागि सुधारिएको समर्थन, जसले तपाईंलाई सर्भर बुटको प्रारम्भिक चरणमा भर्चुअल मेसिनहरू सुरु गर्दा dom0 वातावरण प्रयोग गर्नबाट बच्न अनुमति दिन्छ। बुट चरणमा (उपकरण ट्री मार्फत) CPU पूलहरू (CPUPOOL) परिभाषित गर्न सम्भव छ, जसले तपाईंलाई dom0 बिना कन्फिगरेसनहरूमा पूलहरू प्रयोग गर्न अनुमति दिन्छ, उदाहरणका लागि, ARM प्रणालीहरूमा विभिन्न प्रकारका CPU कोरहरू बाइन्ड गर्न ठूलो। LITTLE। वास्तुकला, शक्तिशाली, तर ऊर्जा खपत गर्ने कोरहरू, र कम उत्पादक तर अधिक ऊर्जा कुशल कोरहरू संयोजन गर्दै। थप रूपमा, dom0less ले प्याराभर्चुअलाइजेसन फ्रन्टएन्ड/ब्याकइन्डलाई अतिथि प्रणालीमा बाँध्ने क्षमता प्रदान गर्दछ, जसले तपाईंलाई आवश्यक प्याराभर्चुअलाइज्ड यन्त्रहरूसँग अतिथि प्रणाली बुट गर्न अनुमति दिन्छ।
• एआरएम प्रणालीहरूमा, मेमोरी भर्चुअलाइजेशन संरचनाहरू (P2M, फिजिकल टू मेसिन) अब डोमेन सिर्जना हुँदा सिर्जना गरिएको मेमोरी पूलबाट छुट्याइएको छ, जसले मेमोरी-सम्बन्धित विफलताहरू हुँदा अतिथिहरू बीच राम्रो अलगावको लागि अनुमति दिन्छ।
• एआरएम प्रणालीहरूको लागि, प्रोसेसर माइक्रोआर्किटेक्चरल संरचनाहरूमा स्पेक्टर-बीएचबी जोखिम विरुद्ध सुरक्षा थपिएको छ।
• ARM प्रणालीहरूमा, Dom0 रूट वातावरणमा Zephyr अपरेटिङ सिस्टम चलाउन सम्भव छ।
• छुट्टै (रुखको बाहिर) हाइपरभाइजर असेंबलीको सम्भावना प्रदान गरिएको छ।
• x86 प्रणालीहरूमा, ठूला IOMMU पृष्ठहरू (सुपरपेज) सबै प्रकारका अतिथि प्रणालीहरूका लागि समर्थित छन्, जसले PCI उपकरणहरू फर्वार्ड गर्दा थ्रुपुट बढाउन अनुमति दिन्छ। 12 TB सम्म RAM संग सुसज्जित होस्टहरूको लागि समर्थन थपियो। बुट चरणमा, dom0 को लागि cpuid प्यारामिटरहरू सेट गर्ने क्षमता लागू गरिएको छ। अतिथि प्रणालीहरूमा CPU मा आक्रमणहरू विरुद्ध हाइपरभाइजर स्तरमा लागू गरिएको सुरक्षा उपायहरू नियन्त्रण गर्न, प्यारामिटरहरू VIRT_SSBD र MSR_SPEC_CTRL प्रस्तावित छन्।
• VirtIO-अनुदान यातायात अलग रूपमा विकसित भइरहेको छ, VirtIO-MMIO भन्दा उच्च स्तरको सुरक्षा र ह्यान्डलरहरूलाई ड्राइभरहरूका लागि छुट्टै पृथक डोमेनमा चलाउने क्षमताद्वारा भिन्न। VirtIO-Grant, प्रत्यक्ष मेमोरी म्यापिङको सट्टा, अनुदान लिङ्कहरूमा अतिथि प्रणालीको भौतिक ठेगानाहरूको अनुवाद प्रयोग गर्दछ, जसले अतिथि प्रणाली र VirtIO ब्याकइन्ड बीच डेटा आदानप्रदानको लागि साझा मेमोरीको पूर्व-सहमत क्षेत्रहरू प्रयोग गर्न अनुमति दिन्छ, बिना अनुदान। मेमोरी म्यापिङ प्रदर्शन गर्न ब्याकएन्ड अधिकार। VirtIO-Grant समर्थन पहिले नै Linux कर्नेलमा लागू गरिएको छ, तर QEMU ब्याकएन्डहरूमा, virtio-vhost र टूलकिटमा (libxl/xl) समावेश गरिएको छैन।
• Hyperlaunch पहल विकास गर्न जारी छ, प्रणाली बुट को समयमा भर्चुअल मिसिन को लन्च कन्फिगर गर्न को लागी लचिलो उपकरणहरु प्रदान गर्न को लागी। हाल, प्याचहरूको पहिलो सेट पहिले नै तयार गरिएको छ जसले तपाईंलाई PV डोमेनहरू पत्ता लगाउन र लोड गर्दा तिनीहरूको छविहरूलाई हाइपरभाइजरमा स्थानान्तरण गर्न अनुमति दिन्छ। PV ड्राइभरहरूका लागि Xenstore कम्पोनेन्टहरू सहित, त्यस्ता प्याराभर्चुअलाइज्ड डोमेनहरू चलाउन आवश्यक सबै कुराहरू पनि लागू गरिएको छ। प्याचहरू स्वीकार गरिसकेपछि, PVH र HVM यन्त्रहरूका लागि समर्थन सक्षम गर्नका लागि काम सुरु हुनेछ, साथै एक अलग domB डोमेन (बिल्डर डोमेन) को कार्यान्वयन, मापन गरिएको बुट व्यवस्थित गर्नका लागि उपयुक्त, सबै लोड गरिएका कम्पोनेन्टहरूको वैधता पुष्टि गर्दै।
• RISC-V आर्किटेक्चरको लागि Xen को पोर्ट सिर्जना गर्ने काम जारी छ।

स्रोत: opennet.ru