{"id":31672,"date":"2019-10-31T21:42:29","date_gmt":"2019-10-31T18:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm\/"},"modified":"2019-10-31T21:42:29","modified_gmt":"2019-10-31T18:42:29","slug":"proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","title":{"rendered":"Het NetBSD-project ontwikkelt een nieuwe hypervisor NVMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ontwikkelaars van het NetBSD-project de aanvang aan van de distributie van het laatste blok \/8. Vanaf dat moment kon elke klant van de registrar slechts 1024 adressen verkrijgen, wat de uitputting van de voorraad enigszins vertraagde. Maar in 2015 had RIPE nog 16 miljoen beschikbare IP-adressen, en in de zomer van 2019 was dit aantal gedaald<\/a><\/noindex> over de creatie van een nieuwe hypervisor en de bijbehorende virtualisatie-stack, die al zijn opgenomen in de experimentele tak van NetBSD-current en zullen worden aangeboden in de stabiele release van NetBSD 9. NVMM is momenteel beperkt tot ondersteuning van de x86_64-architectuur en biedt twee backends voor het benutten van hardwarematige virtualisatiemechanismen: x86-SVM met ondersteuning voor CPU-virtualisatie-uitbreidingen van AMD en x86-VMX voor Intel-CPU's. In zijn huidige vorm is het mogelijk om tot 128 virtuele machines op \u00e9\u00e9n host uit te voeren, waarvoor elk tot 256 virtuele CPU-kernen (VCPU) en 128 GB RAM kunnen worden toegewezen. <\/p>\n

NVMM omvat een stuurprogramma dat op het niveau van de systeemkernel werkt en de toegang tot hardwarematige virtualisatimechanismen co\u00f6rdineert, evenals de Libnvmm-stack die in de gebruikersruimte wordt uitgevoerd. De interactie tussen de kernelcomponenten en de gebruikersruimte vindt plaats via IOCTL. Een kenmerk van NVMM, dat het onderscheidt van hypervisors zoals KVM, HAXM<\/a><\/noindex> en Bhyve, is dat er op het niveau van de kernel alleen de minimaal noodzakelijke set wrappers rondom de hardwarematige virtualisatiemechanismen wordt uitgevoerd, terwijl alle code voor hardware-emulatie uit de kernel naar de gebruikersruimte is verplaatst. Deze aanpak vermindert het volume code dat met verhoogde privileges wordt uitgevoerd, waardoor het risico op compromittering van het hele systeem in het geval van aanvallen op kwetsbaarheden in de hypervisor wordt verlaagd. Bovendien wordt het debuggen en fuzzing-testen van het project aanzienlijk eenvoudiger. <\/p>\n

Libnvmm bevat op zichzelf geen emulatorfuncties, maar biedt slechts een API waarmee ondersteuning voor NVMM in bestaande emulators kan worden ge\u00efntegreerd, bijvoorbeeld in QEMU. De API omvat functies zoals het aanmaken en starten van een virtuele machine, het toewijzen van geheugen aan het gastbesturingssysteem en de verdeling van VCPU. Om de veiligheid te verbeteren en mogelijke aanvalsvectoren te verminderen, biedt libnvmm alleen de expliciet aangevraagde functies aan \u2014 standaard worden complexe handlerfuncties niet automatisch aangeroepen en kunnen ze zelfs niet worden toegepast als ze niet nodig zijn. NVMM probeert zich te beperken tot eenvoudige oplossingen, zonder complicaties, en stelt gebruikers in staat om zoveel mogelijk aspecten van de werking te controleren.<\/p>\n

\"Het<\/a><\/noindex><\/center><\/p>\n

De op kernniveau functionerende NVMM-component is stevig ge\u00efntegreerd met de kernel van NetBSD en maakt prestatieverbeteringen mogelijk door het aantal contextwisselingen tussen de gast-OS en de host-omgeving te verminderen. Aan de gebruikerszijde probeert libnvmm gangbare invoer-\/uitvoeroperaties te aggregeren en roept het zonder noodzaak geen systeemoproepen aan. Het geheugenbeheer is gebaseerd op de pmap-subsysteem, waardoor pagina's van gastsystemen naar de swap worden geduwd in geval van een gebrek aan geheugen in het systeem. NVMM is vrij van globale locks en schaalt goed, waardoor verschillende CPU-kernen tegelijkertijd kunnen worden gebruikt voor de uitvoering van verschillende gastvirtuele machines. <\/p>\n

Op basis van QEMU is een oplossing ontwikkeld die NVMM gebruikt om hardwarevirtalisatiemechanismen in te schakelen. Er wordt gewerkt aan het opnemen van de voorbereide patches in de hoofdversie van QEMU. De combinatie QEMU+NVMM kan al toe<\/a><\/noindex> met succes gastsystemen starten met FreeBSD, OpenBSD, Linux, Windows XP\/7\/8.1\/10 en andere OS op x86_64-systemen met AMD- en Intel-processors (NVMM zelf is niet gebonden aan een bepaalde architectuur; bij het cre\u00ebren van een overeenkomstige backend kan het op ARM64-systemen werken). Voor verdere toepassingen van NVMM wordt ook sandbox-isolatie van afzonderlijke applicaties genoemd.<\/p>\n

\"Het<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NetBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u043d\u0438\u043c \u0441\u0442\u0435\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 NetBSD-current \u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043b\u0438\u0437\u0435 NetBSD 9. NVMM \u043f\u043e\u043a\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b x86_64 \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0434\u0432\u0430 \u0431\u044d\u043a\u0435\u043d\u0434\u0430 \u0434\u043b\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438: x86-SVM \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 CPU AMD \u0438 x86-VMX \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31672","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Het NetBSD-project ontwikkelt een nieuwe hypervisor NVMM | ProHoster","description":"De ontwikkelaars van het NetBSD-project hebben aangekondigd een nieuwe hypervisor en de bijbehorende virtualisatiestack te cre\u00ebren.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 NetBSD \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 NVMM | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NetBSD \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u043d\u0438\u043c \u0441\u0442\u0435\u043a\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/proekt-netbsd-razvivaet-novyj-gipervizor-nvmm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:29+00:00","article:modified_time":"2019-10-31T18:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31672","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 07:16:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:12:34","updated":"2026-01-21 07:16:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31672","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=31672"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31672\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/23579"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=31672"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=31672"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=31672"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}