Xen 4.17 ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੀ ਰਿਹਾਈ

ਵਿਕਾਸ ਦੇ ਇੱਕ ਸਾਲ ਬਾਅਦ, ਮੁਫ਼ਤ ਹਾਈਪਰਵਾਈਜ਼ਰ Xen 4.17 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ। ਐਮਾਜ਼ਾਨ, ਆਰਮ, ਬਿਟਡੇਫੈਂਡਰ, ਸਿਟਰਿਕਸ, ਈਪੀਏਐਮ ਸਿਸਟਮ ਅਤੇ ਜ਼ਿਲਿੰਕਸ (ਏਐਮਡੀ) ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਨੇ ਨਵੀਂ ਰੀਲੀਜ਼ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਹਿੱਸਾ ਲਿਆ। Xen 4.17 ਸ਼ਾਖਾ ਲਈ ਅੱਪਡੇਟ ਦੀ ਪੀੜ੍ਹੀ 12 ਜੂਨ, 2024 ਤੱਕ ਚੱਲੇਗੀ, ਅਤੇ ਕਮਜ਼ੋਰੀ ਫਿਕਸਾਂ ਦਾ ਪ੍ਰਕਾਸ਼ਨ 12 ਦਸੰਬਰ, 2025 ਤੱਕ ਰਹੇਗਾ।

Xen 4.17 ਵਿੱਚ ਮੁੱਖ ਬਦਲਾਅ:

• ਅੰਸ਼ਕ ਪਾਲਣਾ C ਭਾਸ਼ਾ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਅਤੇ ਭਰੋਸੇਮੰਦ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਵਿਕਾਸ ਲਈ ਲੋੜਾਂ ਦੇ ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਮਿਸ਼ਨ-ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸਿਰਜਣਾ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ MISRA-C ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। Xen ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ 4 ਨਿਰਦੇਸ਼ਾਂ ਅਤੇ 24 MISRA-C ਨਿਯਮ (143 ਨਿਯਮਾਂ ਅਤੇ 16 ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚੋਂ) ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਅਤੇ MISRA-C ਸਟੈਟਿਕ ਐਨਾਲਾਈਜ਼ਰ ਨੂੰ ਅਸੈਂਬਲੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਜੋੜਦਾ ਹੈ, ਜੋ ਨਿਰਧਾਰਨ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।
• ARM ਸਿਸਟਮਾਂ ਲਈ ਇੱਕ ਸਥਿਰ Xen ਸੰਰਚਨਾ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜੋ ਮਹਿਮਾਨਾਂ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਬੂਟ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਸਾਰੇ ਸਰੋਤਾਂ ਨੂੰ ਹਾਰਡ-ਕੋਡ ਕਰਦਾ ਹੈ। ਸਾਰੇ ਸਰੋਤ, ਜਿਵੇਂ ਕਿ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ, ਇਵੈਂਟ ਨੋਟੀਫਿਕੇਸ਼ਨ ਚੈਨਲ, ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਹੀਪ ਸਪੇਸ, ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਬਜਾਏ ਹਾਈਪਰਵਾਈਜ਼ਰ ਸਟਾਰਟਅਪ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਸੰਚਾਲਨ ਦੌਰਾਨ ਸਰੋਤਾਂ ਦੀ ਘਾਟ ਕਾਰਨ ਸੰਭਵ ਅਸਫਲਤਾਵਾਂ ਨੂੰ ਦੂਰ ਕਰਦੇ ਹਨ।
• ਏਆਰਐਮ ਆਰਕੀਟੈਕਚਰ 'ਤੇ ਆਧਾਰਿਤ ਏਮਬੈਡਡ ਸਿਸਟਮਾਂ ਲਈ, VirtIO ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ I/O ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ (ਤਕਨੀਕੀ ਝਲਕ) ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। virtio-mmio ਟਰਾਂਸਪੋਰਟ ਦੀ ਵਰਤੋਂ ਇੱਕ ਵਰਚੁਅਲ I/O ਜੰਤਰ ਨਾਲ ਡੇਟਾ ਐਕਸਚੇਂਜ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ VirtIO ਜੰਤਰਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨਾਲ ਅਨੁਕੂਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਲੀਨਕਸ ਫਰੰਟਐਂਡ, ਟੂਲਕਿੱਟ (libxl/xl), dom0less ਮੋਡ ਅਤੇ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਚੱਲ ਰਹੇ ਬੈਕਐਂਡਸ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ (virtio-disk, virtio-net, i2c ਅਤੇ gpio ਬੈਕਐਂਡ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਹੈ)।
• dom0 ਰਹਿਤ ਮੋਡ ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ, ਜੋ ਤੁਹਾਨੂੰ ਸਰਵਰ ਬੂਟ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ dom0 ਵਾਤਾਵਰਣ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਤੋਂ ਬਚਣ ਲਈ ਸਹਾਇਕ ਹੈ। ਬੂਟ ਪੜਾਅ 'ਤੇ CPU ਪੂਲ (CPUPOOL) ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ (ਡਿਵਾਈਸ ਟ੍ਰੀ ਦੁਆਰਾ), ਜੋ ਤੁਹਾਨੂੰ dom0 ਤੋਂ ਬਿਨਾਂ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਪੂਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ARM ਸਿਸਟਮਾਂ 'ਤੇ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ CPU ਕੋਰਾਂ ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ big.LITTLE. ਆਰਕੀਟੈਕਚਰ, ਸ਼ਕਤੀਸ਼ਾਲੀ, ਪਰ ਊਰਜਾ ਦੀ ਖਪਤ ਕਰਨ ਵਾਲੇ ਕੋਰ, ਅਤੇ ਘੱਟ ਉਤਪਾਦਕ ਪਰ ਵਧੇਰੇ ਊਰਜਾ ਕੁਸ਼ਲ ਕੋਰ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, dom0less ਪੈਰਾਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਫਰੰਟਐਂਡ/ਬੈਕਐਂਡ ਨੂੰ ਗਿਸਟ ਸਿਸਟਮਾਂ ਨਾਲ ਜੋੜਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ ਪੈਰਾਵਰਚੁਅਲਾਈਜ਼ਡ ਜੰਤਰਾਂ ਨਾਲ ਗਿਸਟ ਸਿਸਟਮਾਂ ਨੂੰ ਬੂਟ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ।
• ARM ਸਿਸਟਮਾਂ ਉੱਤੇ, ਮੈਮੋਰੀ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਢਾਂਚੇ (P2M, ਫਿਜ਼ੀਕਲ ਟੂ ਮਸ਼ੀਨ) ਨੂੰ ਹੁਣ ਡੋਮੇਨ ਬਣਾਉਣ ਵੇਲੇ ਬਣਾਏ ਗਏ ਮੈਮੋਰੀ ਪੂਲ ਤੋਂ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਮੈਮੋਰੀ-ਸਬੰਧਤ ਅਸਫਲਤਾਵਾਂ ਹੋਣ 'ਤੇ ਮਹਿਮਾਨਾਂ ਵਿਚਕਾਰ ਬਿਹਤਰ ਅਲੱਗ-ਥਲੱਗ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ।
• ਏਆਰਐਮ ਸਿਸਟਮਾਂ ਲਈ, ਪ੍ਰੋਸੈਸਰ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚੇ ਵਿੱਚ ਸਪੈਕਟਰ-ਬੀਐਚਬੀ ਕਮਜ਼ੋਰੀ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ARM ਸਿਸਟਮਾਂ ਉੱਤੇ, Dom0 ਰੂਟ ਵਾਤਾਵਰਨ ਵਿੱਚ Zephyr ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਚਲਾਉਣਾ ਸੰਭਵ ਹੈ।
• ਇੱਕ ਵੱਖਰੀ (ਰੁੱਖ ਤੋਂ ਬਾਹਰ) ਹਾਈਪਰਵਾਈਜ਼ਰ ਅਸੈਂਬਲੀ ਦੀ ਸੰਭਾਵਨਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• x86 ਸਿਸਟਮਾਂ ਉੱਤੇ, ਵੱਡੇ IOMMU ਪੇਜ (ਸੁਪਰਪੇਜ) ਸਾਰੇ ਪ੍ਰਕਾਰ ਦੇ ਗਿਸਟ ਸਿਸਟਮਾਂ ਲਈ ਸਹਿਯੋਗੀ ਹਨ, ਜੋ ਕਿ PCI ਜੰਤਰਾਂ ਨੂੰ ਫਾਰਵਰਡ ਕਰਨ ਵੇਲੇ ਥ੍ਰੋਪੁੱਟ ਵਧਾਉਣ ਲਈ ਸਹਾਇਕ ਹੈ। 12 TB ਤੱਕ RAM ਨਾਲ ਲੈਸ ਹੋਸਟਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਬੂਟ ਪੜਾਅ 'ਤੇ, dom0 ਲਈ cpuid ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ। ਗੈਸਟ ਸਿਸਟਮਾਂ ਵਿੱਚ CPU ਉੱਤੇ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਹਾਈਪਰਵਾਈਜ਼ਰ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, VIRT_SSBD ਅਤੇ MSR_SPEC_CTRL ਪੈਰਾਮੀਟਰ ਪ੍ਰਸਤਾਵਿਤ ਹਨ।
• VirtIO-ਗ੍ਰਾਂਟ ਟ੍ਰਾਂਸਪੋਰਟ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਡਰਾਈਵਰਾਂ ਲਈ ਵੱਖਰੇ ਵੱਖਰੇ ਡੋਮੇਨ ਵਿੱਚ ਹੈਂਡਲਰ ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ ਦੁਆਰਾ VirtIO-MMIO ਤੋਂ ਵੱਖਰਾ ਹੈ। VirtIO-ਗ੍ਰਾਂਟ, ਡਾਇਰੈਕਟ ਮੈਮੋਰੀ ਮੈਪਿੰਗ ਦੀ ਬਜਾਏ, ਗ੍ਰਾਂਟ ਲਿੰਕਾਂ ਵਿੱਚ ਗੈਸਟ ਸਿਸਟਮ ਦੇ ਭੌਤਿਕ ਪਤਿਆਂ ਦੇ ਅਨੁਵਾਦ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਗਿਸਟ ਸਿਸਟਮ ਅਤੇ VirtIO ਬੈਕਐਂਡ ਵਿਚਕਾਰ ਡੇਟਾ ਐਕਸਚੇਂਜ ਲਈ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਦੇ ਪੂਰਵ-ਸਹਿਮਤ ਖੇਤਰਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਬਿਨਾਂ ਗ੍ਰਾਂਟ ਦੇ। ਮੈਮੋਰੀ ਮੈਪਿੰਗ ਕਰਨ ਲਈ ਬੈਕਐਂਡ ਅਧਿਕਾਰ। VirtIO-Grant ਸਹਿਯੋਗ ਪਹਿਲਾਂ ਹੀ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਹਾਲੇ ਤੱਕ QEMU ਬੈਕਐਂਡ, virtio-vhost ਅਤੇ ਟੂਲਕਿੱਟ (libxl/xl) ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਹਾਈਪਰਲੌਂਚ ਪਹਿਲਕਦਮੀ ਦਾ ਵਿਕਾਸ ਜਾਰੀ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਸਿਸਟਮ ਬੂਟ ਦੌਰਾਨ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਲਚਕਦਾਰ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਪੈਚਾਂ ਦਾ ਪਹਿਲਾ ਸੈੱਟ ਪਹਿਲਾਂ ਹੀ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ PV ਡੋਮੇਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਲੋਡ ਕਰਨ ਵੇਲੇ ਉਹਨਾਂ ਦੀਆਂ ਤਸਵੀਰਾਂ ਨੂੰ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਅਜਿਹੇ ਪੈਰਾਵਰਚੁਅਲਾਈਜ਼ਡ ਡੋਮੇਨਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਵੀ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, PV ਡਰਾਈਵਰਾਂ ਲਈ Xenstore ਭਾਗਾਂ ਸਮੇਤ। ਇੱਕ ਵਾਰ ਪੈਚ ਸਵੀਕਾਰ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, PVH ਅਤੇ HVM ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਕੰਮ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗਾ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਵੱਖਰੇ domB ਡੋਮੇਨ (ਬਿਲਡਰ ਡੋਮੇਨ) ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗਾ, ਇੱਕ ਮਾਪਿਆ ਬੂਟ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਢੁਕਵਾਂ, ਸਾਰੇ ਲੋਡ ਕੀਤੇ ਭਾਗਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।
• RISC-V ਆਰਕੀਟੈਕਚਰ ਲਈ Xen ਦੀ ਇੱਕ ਪੋਰਟ ਬਣਾਉਣ 'ਤੇ ਕੰਮ ਜਾਰੀ ਹੈ।

ਸਰੋਤ: opennet.ru