Zosta\u0142a wydana wersja projektu QEMU 6.0. Jako emulator, QEMU pozwala uruchomi\u0107 program zbudowany dla jednej platformy sprz\u0119towej na systemie z zupe\u0142nie inn\u0105 architektur\u0105, na przyk\u0142ad, uruchomi\u0107 aplikacj\u0119 dla ARM na komputerze zgodnym z x86. W trybie wirtualizacji wydajno\u015b\u0107 wykonania kodu w izolowanym \u015brodowisku jest zbli\u017cona do systemu sprz\u0119towego dzi\u0119ki bezpo\u015bredniemu wykonywaniu instrukcji na CPU i wykorzystaniu hipernadzorcy Xen lub modu\u0142u KVM. <\/p>\n
Pocz\u0105tkowo projekt zosta\u0142 stworzony przez Fabrice'a Bellarda w celu umo\u017cliwienia uruchamiania plik\u00f3w wykonywalnych Linux zbudowanych dla platformy x86 na architekturach innych ni\u017c x86. Na przestrzeni lat dodano wsparcie dla pe\u0142nej emulacji 14 architektur sprz\u0119towych, a liczba emulowanych urz\u0105dze\u0144 sprz\u0119towych przekroczy\u0142a 400. Przygotowuj\u0105c wersj\u0119 6.0 wprowadzono ponad 3300 zmian od 268 programist\u00f3w. <\/p>\n
Kluczowe ulepszenia dodane do QEMU 6.0: <\/p>\n
\n
Emulator kontroler\u00f3w NVMe zosta\u0142 dostosowany do specyfikacji NVMe 1.4 i wyposa\u017cony w eksperymentalne wsparcie dla nazw zwi\u0105zk\u00f3w zonowanych, multipath I\/O oraz szyfrowania danych na no\u015bniku.\n
Dodano eksperymentalne opcje «-machine x-remote» oraz «-device x-pci-proxy-dev» do wyprowadzania emulacji urz\u0105dze\u0144 do zewn\u0119trznych proces\u00f3w. W tym trybie wspierana jest na razie tylko emulacja adaptera SCSI lsi53c895.\n
Dodano eksperymentalne wsparcie dla tworzenia migawk\u00f3w zawarto\u015bci pami\u0119ci RAM.\n
Dodano modu\u0142 FUSE do eksportowania blokowych urz\u0105dze\u0144, kt\u00f3ry umo\u017cliwia zamontowanie migawki stanu dowolnego blokowego urz\u0105dzenia u\u017cywanego w systemie go\u015bcinnym. Eksport realizowany jest przez komend\u0119 QMP block-export-add lub przez opcj\u0119 «—export» w narz\u0119dziu qemu-storage-daemon.\n
W emulatorze ARM dodano wsparcie dla architektury ARMv8.1-M ‘Helium’ oraz procesor\u00f3w Cortex-M55, a tak\u017ce rozszerzonych instrukcji ARMv8.4 TTST, SEL2 i DIT. Dodano wsparcie dla p\u0142yt ARM mps3-an524 i mps3-an547. Dla p\u0142yt xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx oraz sabrelite zrealizowano dodatkow\u0105 emulacj\u0119 urz\u0105dze\u0144.\n
Dla architektury ARM w trybach emulacji na poziomie systemu i u\u017cytkownika wprowadzono wsparcie dla rozszerzenia ARMv8.5 MTE (MemTag, rozszerzenie tagowania pami\u0119ci), kt\u00f3re pozwala na przypisanie tag\u00f3w do ka\u017cdej operacji alokacji pami\u0119ci oraz organizowanie weryfikacji wska\u017anika przy dost\u0119pie do pami\u0119ci, kt\u00f3ry powinien by\u0107 powi\u0105zany z odpowiednim tagiem. Rozszerzenie to mo\u017ce by\u0107 stosowane w celu zablokowania wykorzystywania luk, kt\u00f3re mog\u0105 wyst\u0105pi\u0107 w wyniku dost\u0119pu do ju\u017c zwolnionych blok\u00f3w pami\u0119ci, przepe\u0142nie\u0144 bufora, dost\u0119pu przed inicjalizacj\u0105 oraz wykorzystania poza bie\u017c\u0105cym kontekstem.\n
W emulatorze architektury 68k dodano wsparcie dla nowego typu emulowanych maszyn «virt», kt\u00f3re korzystaj\u0105 z urz\u0105dze\u0144 virtio w celu optymalizacji wydajno\u015bci.\n
W emulatorze architektury x86 dodano mo\u017cliwo\u015b\u0107 zastosowania technologii AMD SEV-ES (Secure Encrypted Virtualization) do szyfrowania rejestr\u00f3w procesora u\u017cywanych w systemie go\u015bcinnym, co sprawia, \u017ce zawarto\u015b\u0107 rejestr\u00f3w jest niedost\u0119pna dla \u015brodowiska hosta, chyba \u017ce system go\u015bcinny wyra\u017anie udost\u0119pni do nich dost\u0119p.\n
W klasycznym generatorze kodu TCG (Tiny Code Generator) w emulacji system\u00f3w x86 wprowadzono wsparcie dla mechanizmu PKS (Protection Keys Supervisor), kt\u00f3ry mo\u017cna zastosowa\u0107 do ochrony dost\u0119pu do przywilejowanych stron pami\u0119ci.\n
W emulatorze architektury MIPS dodano nowy typ emulowanych maszyn «virt» z wsparciem dla chi\u0144skich procesor\u00f3w Loongson-3.\n
W emulatorze architektury PowerPC dla emulowanych maszyn «powernv» dodano wsparcie dla zewn\u0119trznych kontroler\u00f3w BMC. Dla emulowanych maszyn pseries zapewnione jest informowanie o b\u0142\u0119dach podczas pr\u00f3by gor\u0105cego wyj\u0119cia pami\u0119ci i CPU.\n
Dodano wsparcie dla emulacji procesor\u00f3w Qualcomm Hexagon z DSP.\n
W klasycznym generatorze kodu TCG (Tiny Code Generator) wprowadzono wsparcie dla \u015brodowisk macOS na systemach z nowym chipem ARM Apple M1.\n
W emulatorze architektury RISC-V dla p\u0142ytek Microchip PolarFire wprowadzono wsparcie dla QSPI NOR flash.\n
W emulatorze Tricore pojawi\u0142o si\u0119 wsparcie dla nowego modelu p\u0142yty TriBoard, emuluj\u0105cej SoC Infineon TC27x.\n
W emulatorze ACPI umo\u017cliwiono przypisywanie adapterom sieciowym w systemach go\u015bcinnych nazw, niezale\u017cnych od kolejno\u015bci pod\u0142\u0105czenia do magistrali PCI.\n
W virtiofs dodano wsparcie dla opcji FUSE_KILLPRIV_V2 w celu zwi\u0119kszenia wydajno\u015bci system\u00f3w go\u015bcinnych.\n
W VNC dodano wsparcie dla przezroczysto\u015bci kursora oraz mo\u017cliwo\u015b\u0107 skalowania rozdzielczo\u015bci ekranu w virtio-vga, dostosowan\u0105 do wielko\u015bci okna.\n
W QMP (QEMU Machine Protocol) dodano wsparcie dla asynchronicznego r\u00f3wnoleg\u0142ego dost\u0119pu podczas wykonywania zada\u0144 kopii zapasowej.\n
W emulatorze USB dodano mo\u017cliwo\u015b\u0107 zapisywania ruchu generowanego podczas pracy z urz\u0105dzeniami USB do oddzielnego pliku pcap, kt\u00f3ry mo\u017cna p\u00f3\u017aniej analizowa\u0107 w Wireshark.\n
Dodano nowe komendy QMP: load-snapshot, save-snapshot i delete-snapshot do zarz\u0105dzania migawkami qcow2.\n
W virtiofs usuni\u0119to luki CVE-2020-35517 oraz CVE-2021-20263. Pierwszy problem pozwala na dost\u0119p do \u015brodowiska hosta z systemu go\u015bcinnego poprzez stworzenie przez uprzywilejowanego u\u017cytkownika w systemie go\u015bcinym specjalnego pliku urz\u0105dze\u0144 w katalogu wsp\u00f3\u0142dzielonym z \u015brodowiskiem hosta. Drugi problem jest spowodowany b\u0142\u0119dem przy przetwarzaniu rozszerzonych atrybut\u00f3w w opcji ‘xattrmap’ i mo\u017ce prowadzi\u0107 do zignorowania resetu uprawnie\u0144 do zapisu oraz podwy\u017cszenia uprawnie\u0144 wewn\u0105trz systemu go\u015bcinnego. <\/ul>\n