{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Release van de emulator QEMU 6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van QEMU 6.0 is gepresenteerd. Als emulator maakt QEMU het mogelijk om een programma dat is samengesteld voor \u00e9\u00e9n hardwareplatform uit te voeren op een systeem met een totaal andere architectuur, bijvoorbeeld een ARM-applicatie uitvoeren op een x86-compatibele pc. In de virtualisatiemodus benadert de uitvoering van de code in een ge\u00efsoleerde omgeving de prestaties van een hardware-systeem door instructies rechtstreeks op de CPU uit te voeren en gebruik te maken van de hypervisor Xen of de KVM-module. <\/p>\n
Het project is oorspronkelijk opgericht door Fabrice Bellard met het doel om de uitvoering van voor de x86-architectuur samengestelde Linux-executable bestanden op andere architecturen mogelijk te maken. Gedurende de jaren zijn er volledige emulatieondersteuning toegevoegd voor 14 hardwarearchitecturen, en het aantal ge\u00ebmuleerde hardwareapparaten is meer dan 400. Voor versie 6.0 zijn er meer dan 3300 wijzigingen aangebracht door 268 ontwikkelaars. <\/p>\n
Belangrijke verbeteringen toegevoegd in QEMU 6.0: <\/p>\n
\n
De emulator voor NVMe-controllers is aangepast aan de NVMe 1.4-specificatie en is voorzien van experimentele ondersteuning voor gezoneerde naamruimten, multipath I\/O en end-to-end gegevensversleuteling op de schijf.\n
Er zijn experimentele opties toegevoegd \u2018-machine x-remote\u2019 en \u2018-device x-pci-proxy-dev\u2019 om apparaat-emulatie naar externe processen te verplaatsen. In deze modus wordt momenteel alleen SCSI-adapter-emulatie lsi53c895 ondersteund.\n
Experimentele ondersteuning voor het maken van snapshots van het RAM-inhoud is toegevoegd.\n
Een FUSE-module is toegevoegd voor het exporteren van blockdevices, waarmee een momentopname van de staat van elk blockdevice dat in het gastensysteem wordt gebruikt, kan worden gemonteerd. Export vindt plaats via de QMP-opdracht block-export-add of via de optie \u2018\u2014export\u2019 in de utility qemu-storage-daemon.\n
In de ARM-emulator is ondersteuning toegevoegd voor de ARMv8.1-M \u2018Helium\u2019-architectuur en de Cortex-M55-processoren, evenals voor de uitgebreide instructies ARMv8.4 TTST, SEL2 en DIT. Er is ook ondersteuning toegevoegd voor ARM-borden mps3-an524 en mps3-an547, en voor de borden xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx en sabrelite is extra apparaatemulatie ge\u00efmplementeerd.\n
Voor ARM in systeem- en gebruikersomgevingsemulatiemodi is ondersteuning voor de ARMv8.5 MTE (MemTag, Memory Tagging Extension) ge\u00efmplementeerd, waarmee tags aan elke geheugenallocatie kunnen worden gekoppeld en bij toegang tot het geheugen een controle kan plaatsvinden op de pointer, die moet zijn gekoppeld aan de juiste tag. Deze extensie kan worden gebruikt om het misbruik van kwetsbaarheden te blokkeren die voortkomen uit toegang tot al vrijgegeven geheugens, bufferoverlopen, toegang voordat initialisatie plaatsvindt en gebruik buiten de huidige context.\n
In de 68k-architectuur emulator is ondersteuning toegevoegd voor een nieuw type emuleerde machines \u2018virt\u2019, die virtio-apparaten gebruiken voor prestatieoptimalisatie.\n
In de x86-architectuur emulator is de mogelijkheid ge\u00efntroduceerd om de AMD SEV-ES (Secure Encrypted Virtualization) technologie toe te passen voor het versleutelen van de processorregisters die in het gastbesturingssysteem worden gebruikt, wat de inhoud van de registers ontoegankelijk maakt voor de hostomgeving, tenzij het gastbesturingssysteem expliciet toegang verleent.\n
In de klassieke TCG (Tiny Code Generator) codegenerator is ondersteuning voor het PKS (Protection Keys Supervisor) mechanisme ge\u00efmplementeerd voor de emulatie van x86-systemen, dat kan worden gebruikt om toegang tot geprivilegieerde geheugenspagina's te beschermen.\n
In de MIPS-architectuur emulator is een nieuw type emuleerde machines \u2018virt\u2019 toegevoegd met ondersteuning voor de Chinese Loongson-3-processoren.\n
In de PowerPC-emulator voor emuleerde machines \u2018powernv\u2019 is ondersteuning toegevoegd voor externe BMC-controllers. Voor emuleerde machines pseries is informatie beschikbaar gesteld over fouten bij het proberen om geheugen en CPU hot-swapping.\n
Ondersteuning voor de emulatie van Qualcomm Hexagon DSP-processors is toegevoegd.\n
In de klassieke TCG (Tiny Code Generator) codegenerator is ondersteuning voor macOS-hostomgevingen op systemen met de nieuwe Apple M1 ARM-chip ge\u00efmplementeerd.\n
In de RISC-V-architectuur emulator voor Microchip PolarFire-borden is ondersteuning voor QSPI NOR-flash ge\u00efmplementeerd.\n
In de Tricore-emulator is ondersteuning toegevoegd voor een nieuw model van TriBoard-borden, dat de SoC Infineon TC27x emuleert.\n
In de ACPI-emulator is de mogelijkheid toegevoegd om netwerkadapters in gastsystemen namen toe te wijzen die niet afhankelijk zijn van de volgorde van aansluiting op de PCI-bus.\n
In virtiofs is ondersteuning toegevoegd voor de FUSE_KILLPRIV_V2-optie om de prestaties van gastsystemen te verbeteren.\n
In VNC is ondersteuning voor cursortransparantie en resolutie-schaalvergroting in virtio-vga toegevoegd, afhankelijk van de venstergrootte.\n
In QMP (QEMU Machine Protocol) is ondersteuning voor asynchrone parallelle toegang toegevoegd bij het uitvoeren van back-uptaken.\n
In de USB-emulator is de mogelijkheid toegevoegd om het verkeer, dat zich voordoet tijdens het werken met USB-apparaten, op te slaan in een apart pcap-bestand voor latere inspectie in Wireshark.\n
Nieuwe QMP-commando's load-snapshot, save-snapshot en delete-snapshot zijn toegevoegd voor het beheren van qcow2-snapshots.\n
In virtiofs zijn de kwetsbaarheden CVE-2020-35517 en CVE-2021-20263 verholpen. Het eerste probleem stelt een bevoegde gebruiker in staat om toegang te krijgen tot de hostomgeving vanuit het gastensysteem door een speciaal apparaatbestand te cre\u00ebren in een gezamenlijke map met de hostomgeving. Het tweede probleem is ontstaan door een fout bij het verwerken van uitgebreide attributen in de optie \u2018xattrmap\u2019, wat kan leiden tot het negeren van het resetten van schrijfprivileges en een verhoging van de bevoegdheden binnen het gastensysteem. <\/ul>\n