{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Lan\u00e7amento do emulador QEMU 6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o projeto QEMU 6.0. Como emulador, o QEMU permite executar programas compilados para uma plataforma de hardware em um sistema com uma arquitetura totalmente diferente, por exemplo, executar um aplicativo para ARM em um PC compat\u00edvel com x86. No modo de virtualiza\u00e7\u00e3o, o desempenho da execu\u00e7\u00e3o de c\u00f3digo em um ambiente isolado se aproxima do sistema f\u00edsico devido \u00e0 execu\u00e7\u00e3o direta de instru\u00e7\u00f5es na CPU e \u00e0 utiliza\u00e7\u00e3o do hipervisor Xen ou do m\u00f3dulo KVM. <\/p>\n
O projeto foi inicialmente criado por Fabrice Bellard com o objetivo de permitir a execu\u00e7\u00e3o de arquivos execut\u00e1veis do Linux compilados para a plataforma x86 em arquiteturas diferentes da x86. Ao longo dos anos de desenvolvimento, foi adicionada suporte para emula\u00e7\u00e3o completa em 14 arquiteturas de hardware, e o n\u00famero de dispositivos de hardware emulados ultrapassou 400. Na prepara\u00e7\u00e3o da vers\u00e3o 6.0, mais de 3300 mudan\u00e7as foram feitas por 268 desenvolvedores. <\/p>\n
Principais melhorias adicionadas no QEMU 6.0: <\/p>\n
\n
O emulador de controladores NVMe foi atualizado para estar em conformidade com a especifica\u00e7\u00e3o NVMe 1.4 e agora oferece suporte experimental para namespaces zonados, multipath I\/O e criptografia de dados em tr\u00e2nsito no armazenamento.\n
Adicionadas op\u00e7\u00f5es experimentais «-machine x-remote» e «-device x-pci-proxy-dev» para passar emula\u00e7\u00e3o de dispositivos para processos externos. Neste modo, atualmente suporta apenas a emula\u00e7\u00e3o do adaptador SCSI lsi53c895.\n
Adicionada suporte experimental para criar snapshots do conte\u00fado da RAM.\n
Adicionado o m\u00f3dulo FUSE para exportar dispositivos em bloco, permitindo montar uma fatia do estado de qualquer dispositivo em bloco usado no sistema convidado. A exporta\u00e7\u00e3o \u00e9 realizada atrav\u00e9s do comando QMP block-export-add ou pela op\u00e7\u00e3o «—export» na utilidade qemu-storage-daemon.\n
O emulador ARM agora suporta a arquitetura ARMv8.1-M ‘Helium’ e os processadores Cortex-M55, assim como as instru\u00e7\u00f5es avan\u00e7adas ARMv8.4 TTST, SEL2 e DIT. Suporte adicionado para plataformas ARM mps3-an524 e mps3-an547. Para as placas xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx e sabrelite, foi implementada emula\u00e7\u00e3o adicional de dispositivos.\n
Para ARM, nos modos de emula\u00e7\u00e3o a n\u00edvel de sistema e ambiente do usu\u00e1rio, foi implementado o suporte \u00e0 extens\u00e3o ARMv8.5 MTE (MemTag, Memory Tagging Extension), que permite vincular tags a cada opera\u00e7\u00e3o de aloca\u00e7\u00e3o de mem\u00f3ria e organiza uma verifica\u00e7\u00e3o do ponteiro ao acessar a mem\u00f3ria, que deve estar associado \u00e0 tag correta. A extens\u00e3o pode ser aplicada para bloquear a explora\u00e7\u00e3o de vulnerabilidades causadas por acessos a blocos de mem\u00f3ria j\u00e1 liberados, estouros de buffer, acessos antes da inicializa\u00e7\u00e3o e utiliza\u00e7\u00e3o fora do contexto atual.\n
No emulador da arquitetura 68k, foi adicionada suporte para um novo tipo de m\u00e1quinas emuladas «virt», que utilizam dispositivos virtio para otimiza\u00e7\u00e3o de desempenho.\n
No emulador da arquitetura x86, foi adicionada a possibilidade de aplicar a tecnologia AMD SEV-ES (Secure Encrypted Virtualization) para criptografar os registradores do processador utilizados no sistema convidado, tornando o conte\u00fado dos registradores inacess\u00edvel ao ambiente host, a menos que o sistema convidado forne\u00e7a explicitamente acesso a eles.\n
No gerador de c\u00f3digo cl\u00e1ssico TCG (Tiny Code Generator), ao emular sistemas x86, foi implementado o suporte ao mecanismo PKS (Protection Keys Supervisor), que pode ser aplicado para proteger o acesso a p\u00e1ginas de mem\u00f3ria privilegiadas.\n
No emulador da arquitetura MIPS, foi adicionado um novo tipo de m\u00e1quinas emuladas «virt» com suporte para processadores chineses Loongson-3.\n
No emulador da arquitetura PowerPC para m\u00e1quinas emuladas «powernv», foi adicionada a suporte para controladores BMC externos. Para m\u00e1quinas emuladas pseries, a notifica\u00e7\u00e3o de falhas foi habilitada ao tentar a remo\u00e7\u00e3o a quente de mem\u00f3ria e CPU.\n
Foi adicionada a suporte \u00e0 emula\u00e7\u00e3o de processadores Qualcomm Hexagon com DSP.\n
No gerador de c\u00f3digo cl\u00e1ssico TCG (Tiny Code Generator), foi implementado o suporte a ambientes host macOS em sistemas com o novo chip ARM Apple M1.\n
No emulador da arquitetura RISC-V para placas Microchip PolarFire, foi implementado o suporte a QSPI NOR flash.\n
No emulador Tricore, foi adicionada a suporte a um novo modelo de placas TriBoard, que emula o SoC Infineon TC27x.\n
No emulador ACPI, foi disponibilizada a op\u00e7\u00e3o de atribui\u00e7\u00e3o de nomes a adaptadores de rede em sistemas convidados, independentes da ordem de conex\u00e3o ao barramento PCI.\n
No virtiofs, foi adicionada suporte \u00e0 op\u00e7\u00e3o FUSE_KILLPRIV_V2 para melhorar o desempenho dos sistemas convidados.\n
No VNC foi adicionada a suporte para transpar\u00eancia do cursor e suporte para escalonamento da resolu\u00e7\u00e3o de tela no virtio-vga, dependente do tamanho da janela.\n
No QMP (QEMU Machine Protocol) foi adicionado suporte para acesso paralelo ass\u00edncrono durante a execu\u00e7\u00e3o de tarefas de backup.\n
No emulador USB, foi adicionada a capacidade de salvar o tr\u00e1fego gerado ao trabalhar com dispositivos USB em um arquivo pcap separado para inspe\u00e7\u00e3o posterior no Wireshark.\n
Novos comandos QMP load-snapshot, save-snapshot e delete-snapshot foram adicionados para gerenciar snapshots qcow2.\n
No virtiofs, foram corrigidas as vulnerabilidades CVE-2020-35517 e CVE-2021-20263. O primeiro problema permite acessar o ambiente host a partir do sistema convidado, atrav\u00e9s da cria\u00e7\u00e3o de um arquivo especial de dispositivo por um usu\u00e1rio privilegiado no sistema convidado em um diret\u00f3rio compartilhado com o ambiente host. O segundo problema \u00e9 causado por um erro ao processar atributos estendidos na op\u00e7\u00e3o ‘xattrmap’ e pode levar \u00e0 ignor\u00e2ncia da redefini\u00e7\u00e3o de permiss\u00f5es de grava\u00e7\u00e3o e ao aumento de privil\u00e9gios dentro do sistema convidado. <\/ul>\n