ਸੀਮੇਂਸ ਨੇ ਜੇਲਹਾਊਸ 0.12 ਹਾਈਪਰਵਾਈਜ਼ਰ ਜਾਰੀ ਕੀਤਾ ਹੈ

ਸੀਮੇਂਸ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਮੁਫ਼ਤ ਹਾਈਪਰਵਾਈਜ਼ਰ ਰੀਲੀਜ਼ ਜੇਲਹਾਊਸ 0.12. ਹਾਈਪਰਵਾਈਜ਼ਰ VMX+EPT ਜਾਂ SVM+NPT (AMD-V) ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਾਲੇ ARMv86 ਅਤੇ ARMv64/ARM7 ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ x8_64 ਸਿਸਟਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵਿਕਸਤ ਕਰਦਾ ਹੈ ਜੇਲਹਾਊਸ ਹਾਈਪਰਵਾਈਜ਼ਰ ਲਈ ਚਿੱਤਰ ਜਨਰੇਟਰ, ਸਮਰਥਿਤ ਡਿਵਾਈਸਾਂ ਲਈ ਡੇਬੀਅਨ ਪੈਕੇਜਾਂ ਦੇ ਅਧਾਰ ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਦੁਆਰਾ ਵੰਡਿਆ GPLv2 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

ਹਾਈਪਰਵਾਈਜ਼ਰ ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਲਈ ਇੱਕ ਮੋਡੀਊਲ ਵਜੋਂ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਗਿਸਟ ਸਿਸਟਮਾਂ ਲਈ ਭਾਗ ਪਹਿਲਾਂ ਹੀ ਮੁੱਖ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। ਆਈਸੋਲੇਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ, ਆਧੁਨਿਕ CPUs ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਾਰਡਵੇਅਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਲਹਾਊਸ ਦੀਆਂ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਇਸਦਾ ਹਲਕਾ ਲਾਗੂ ਕਰਨਾ ਹੈ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਇੱਕ ਨਿਸ਼ਚਿਤ CPU, RAM ਖੇਤਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਡਿਵਾਈਸਾਂ ਨਾਲ ਜੋੜਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਇੱਕ ਭੌਤਿਕ ਮਲਟੀਪ੍ਰੋਸੈਸਰ ਸਰਵਰ ਨੂੰ ਕਈ ਸੁਤੰਤਰ ਵਰਚੁਅਲ ਵਾਤਾਵਰਣਾਂ ਦੇ ਸੰਚਾਲਨ ਦਾ ਸਮਰਥਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਪ੍ਰੋਸੈਸਰ ਕੋਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

CPU ਨਾਲ ਇੱਕ ਤੰਗ ਲਿੰਕ ਦੇ ਨਾਲ, ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੇ ਓਵਰਹੈੱਡ ਨੂੰ ਘੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਲਾਗੂਕਰਨ ਨੂੰ ਕਾਫ਼ੀ ਸਰਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸਰੋਤ ਅਲੋਕੇਸ਼ਨ ਸ਼ਡਿਊਲਰ ਨੂੰ ਚਲਾਉਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ - ਇੱਕ ਵੱਖਰਾ CPU ਕੋਰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਇਸ CPU 'ਤੇ ਕੋਈ ਹੋਰ ਕੰਮ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। . ਇਸ ਪਹੁੰਚ ਦਾ ਫਾਇਦਾ ਸਰੋਤਾਂ ਤੱਕ ਗਾਰੰਟੀਸ਼ੁਦਾ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਅਤੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਜੋ ਕਿ ਜੇਲ੍ਹਹਾਊਸ ਨੂੰ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਕੀਤੇ ਗਏ ਕੰਮਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਇੱਕ ਢੁਕਵਾਂ ਹੱਲ ਬਣਾਉਂਦਾ ਹੈ। ਨਨੁਕਸਾਨ ਸੀਮਤ ਸਕੇਲੇਬਿਲਟੀ ਹੈ, ਸੀਪੀਯੂ ਕੋਰ ਦੀ ਸੰਖਿਆ ਦੁਆਰਾ ਸੀਮਿਤ।

ਜੇਲਹਾਊਸ ਦੀ ਸ਼ਬਦਾਵਲੀ ਵਿੱਚ, ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਨੂੰ "ਕੈਮਰੇ" (ਸੈੱਲ, ਜੇਲ੍ਹਹਾਊਸ ਦੇ ਸੰਦਰਭ ਵਿੱਚ) ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਕੈਮਰੇ ਦੇ ਅੰਦਰ, ਸਿਸਟਮ ਪ੍ਰਦਰਸ਼ਨ ਦਿਖਾਉਣ ਵਾਲੇ ਸਿੰਗਲ-ਪ੍ਰੋਸੈਸਰ ਸਰਵਰ ਵਰਗਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਬੰਦ ਕਰੋ ਇੱਕ ਸਮਰਪਿਤ CPU ਕੋਰ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਲਈ। ਕੈਮਰਾ ਇੱਕ ਆਰਬਿਟਰੇਰੀ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਵਾਤਾਵਰਣ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ, ਨਾਲ ਹੀ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਟ੍ਰਿਪਡ-ਡਾਊਨ ਵਾਤਾਵਰਨ ਜਾਂ ਅਸਲ-ਸਮੇਂ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਵਿਅਕਤੀਗਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ। ਸੰਰਚਨਾ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ .cell ਫ਼ਾਈਲਾਂ, ਜੋ ਵਾਤਾਵਰਣ ਨੂੰ ਨਿਰਧਾਰਤ CPU, ਮੈਮੋਰੀ ਖੇਤਰ, ਅਤੇ I/O ਪੋਰਟਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ

• Raspberry Pi 4 ਮਾਡਲ B ਅਤੇ Texas Instruments J721E-EVM ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• ਮੁੜ ਕੰਮ ਕੀਤਾ ivshmem ਯੰਤਰ ਸੈੱਲਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਨਵੇਂ ivshmem ਦੇ ਸਿਖਰ 'ਤੇ, ਤੁਸੀਂ VIRTIO ਲਈ ਇੱਕ ਟ੍ਰਾਂਸਪੋਰਟ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ;
  

• ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਵੱਡੇ ਮੈਮੋਰੀ ਪੰਨਿਆਂ (ਵੱਡੇ ਪੰਨਿਆਂ) ਦੀ ਰਚਨਾ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ। CVE-2018-12207 Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ, ਜੋ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਹਮਲਾਵਰ ਨੂੰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਸਿਸਟਮ "ਮਸ਼ੀਨ ਚੈੱਕ ਐਰਰ" ਸਥਿਤੀ ਵਿੱਚ ਹੈਂਗ ਹੋ ਜਾਂਦਾ ਹੈ;
• ARM64 ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ ਲਈ, SMMUv3 (ਸਿਸਟਮ ਮੈਮੋਰੀ ਮੈਨੇਜਮੈਂਟ ਯੂਨਿਟ) ਅਤੇ TI PVU (ਪੈਰੀਫਿਰਲ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਯੂਨਿਟ) ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਰਡਵੇਅਰ (ਬੇਅਰ-ਮੈਟਲ) ਦੇ ਸਿਖਰ 'ਤੇ ਚੱਲ ਰਹੇ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਨ ਲਈ PCI ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• ਰੂਟ ਕੈਮਰਿਆਂ ਲਈ x86 ਸਿਸਟਮਾਂ 'ਤੇ, Intel ਪ੍ਰੋਸੈਸਰਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ CR4.UMIP (ਉਪਭੋਗਤਾ-ਮੋਡ ਨਿਰਦੇਸ਼ ਰੋਕਥਾਮ) ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਕੁਝ ਹਦਾਇਤਾਂ ਜਿਵੇਂ ਕਿ SGDT, SLDT, SIDT ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਮਨਾਹੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। , SMSW ਅਤੇ STR, ਜੋ ਕਿ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਿਸਦਾ ਉਦੇਸ਼ ਸਿਸਟਮ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣਾ ਹੈ।

ਸਰੋਤ: opennet.ru