د اتو میاشتو پراختیا وروسته
کلید
- د نوي وسیلې ماډل لپاره ملاتړ اضافه شوی
د لینکس سټبډومین ، کوم چې تاسو ته اجازه درکوي اجرا کول د جلا غیر مراعات شوي کارونکي لاندې تنظیم کړئ ، د Dom0 څخه د وسیلې ایمولیشن لپاره اجزا جلا کول. مخکې، په سټوبډومین حالت کې، یوازې د "qemu - دودیز" وسیله ماډل کارول کیدی شي، کوم چې د نقل شوي تجهیزاتو لړۍ محدودوي. نوی ماډلد لینوکس سټوبومین د QUBES OS پروژې لخوا رامینځته شوی او د QEMU وروستي خپرونو څخه د ایمولیشن ډرایورانو کارولو ملاتړ کوي ، په بیله بیا په QEMU کې موجود اړوند میلمانه وړتیاوې. - د Intel EPT ملاتړ سره د سیسټمونو لپاره ، د مجازی ماشینونو د سپک وزن څانګو (فورکس) رامینځته کولو ملاتړ د ګړندي انټروسپیکشن لپاره پلي کیږي ، د مثال په توګه ، د مالویر تحلیل یا فز کولو ازموینې لپاره. دا فورکونه د حافظې شریکول کاروي او د وسیلې ماډل کلون نه کوي.
- د ژوندی پیچ سیسټم اضافه شوی ترڅو د هایپروایزر اسمبلۍ پیژندونکو سره وصل شي او هغه ترتیب په پام کې ونیسي چې پیچ پلي کیږي ترڅو پیچونه په غلط مجلس یا غلط ترتیب کې پلي کیدو مخه ونیسي.
- د CET (د انټیل کنټرول فلو پلي کولو ټیکنالوژۍ) غزولو لپاره ملاتړ اضافه شوی ترڅو د بیرته راستنیدونکي برنامه کولو (ROP ، بیرته راستنیدونکي برنامه کولو) تخنیکونو په کارولو سره رامینځته شوي استحصال پروړاندې محافظت وکړي.
- د CONFIG_PV32 ترتیب اضافه شوی ترڅو د 32-bit paravirtualized (PV) میلمنو لپاره د هایپروایزر ملاتړ غیر فعال کړي پداسې حال کې چې د 64-bit لپاره ملاتړ ساتل کیږي.
- د هایپروایزر FS لپاره ملاتړ اضافه شوی، د هایپروایزر داخلي ډیټا او ترتیباتو ته د جوړښت شوي لاسرسي لپاره د sysfs سټایل کې یو pseudo-FS ، کوم چې د لاګونو پارس کولو یا د هایپر کال لیکلو ته اړتیا نلري.
- دا ممکنه ده چې Xen د میلمه سیسټم په توګه پرمخ بوځي چې د مایکروسافټ Azure کلاوډ پلیټ فارم کې کارول شوي Hyper-V هایپروایسر چلوي. د هایپر-V دننه د Xen چلول تاسو ته اجازه درکوي د Azure کلاوډ چاپیریالونو کې پیژندل شوي مجازی سټیک وکاروئ او دا امکان ورکوي چې د مختلف کلاوډ سیسټمونو ترمینځ مجازی ماشینونه حرکت وکړئ.
- د تصادفي میلمانه سیسټم پیژندونکي رامینځته کولو وړتیا اضافه کړه (پخوا پیژندونکي په ترتیب سره رامینځته شوي). پیژندونکي اوس هم د VM حالت خوندي کولو ، بیا رغولو او مهاجرت عملیاتو ترمینځ دوام کولی شي.
- د Libxl جوړښتونو پراساس د Go ژبې لپاره د پابندۍ اتوماتیک نسل چمتو شوی.
- د وینډوز 7، 8.x او 10 لپاره، د KDD لپاره مالتړ اضافه شوی، د WinDbg debugger (Windows Debugger) سره د تعامل لپاره یو ګټورتیا، کوم چې تاسو ته اجازه درکوي د وینډوز چاپیریال ډیبګ کړئ پرته له دې چې په میلمستون OS کې د ډیبګ کولو وړ کړي.
- د ټولو Raspberry Pi 4 بورډ ډولونو لپاره ملاتړ اضافه شوی چې د 4GB او 8GB رام سره لیږدول کیږي.
- د AMD EPYC پروسیسرونو لپاره ملاتړ اضافه شوی چې کوډ نوم یې "میلان" دی.
- د nested ورچوولائزیشن لپاره ښه فعالیت، کوم چې د Xen دننه Xen یا د ویریډیان میشته میلمنو چلوي.
- د ایمولیشن حالت کې، د AVX512_BF16 لارښوونو ملاتړ پلي کیږي.
- د هایپروایزر مجلس د Kbuild کارولو ته بدل شوی.
سرچینه: opennet.ru