Pas pas tetë muajsh zhvillimi lëshimi i hipervizorit të lirë . Në zhvillimin e versionit të ri morën pjesë kompani të tilla si Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei dhe Intel. Lëshimi i përditësimeve për degën Xen 4.14 do të vazhdojë deri më 24 janar 2022, dhe publikimi i rregullimeve për dobësitë deri më 24 korrik 2023.
ĂelĂ«sore nĂ« Xen 4.14:
- Shtuar mbështetje për modelin e ri të pajisjeve , i cili lejon realizimin e operacioneve nën një përdorues të veçantë, duke ndarë komponentët për imitim të pajisjeve nga Dom0. Më parë, në modin stubdomain, mund të përdorej vetëm modeli i pajisjeve "qemu-traditional", i cili kufizonte gamën e pajisjeve të imituara. Modeli i ri u zhvillua nga projekti QUBES OS dhe mbështet përdorimin e drivereve të imitim nga versionet më të reja të QEMU, si dhe mundësitë shoqëruese të disponueshme në QEMU për sistemet mysafir.
- Për sistemet me mbështetje për Intel EPT, është implementuar mbështetje për krijimin e deklasifikimeve të lehta (forks) të makinave virtuale për zhvillimin e introspekcionit të shpejtë, për shembull, për analizën e softuerit të dëmshëm ose testimin fuzzing. Në këto forks, përdoret ndarja e memories dhe nuk kryhet klonimi i modelit të pajisjeve.
- Sistemi i patch-ave live ka shtuar lidhjen me identifikuesit e build-eve të hiper-vizorit dhe regjistrimin e renditjes së aplikimit të patches për të përjashtuar mbivendosjen e patches për ndonjë build të gabuar ose në një renditje të gabuar.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r zgjerimet CET (Intel Control-flow Enforcement Technology) pĂ«r mbrojtje nga ekzekutimi i eksploitĂ«ve tĂ« ndĂ«rtuar me teknika tĂ« programimit tĂ« orientuar nĂ« kthim (ROP, Return-Oriented Programming).
- ĂshtĂ« shtuar konfigurimi CONFIG_PV32 pĂ«r tĂ« çaktivizuar mbĂ«shtetje nĂ« hiper-vizor pĂ«r sistemet mysafirĂ« me 32-bita tĂ« paravirtualizuar (PV), duke ruajtur mbĂ«shtetje pĂ«r ato me 64-bita.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r Hypervisor FS, njĂ« pseudo-FS nĂ« stilin sysfs pĂ«r qasje tĂ« strukturuar nĂ« tĂ« dhĂ«na dhe konfigurime tĂ« brendshme tĂ« hiper-vizorit, pa nevojĂ«n pĂ«r analizimin e log-eve ose shkruarjen e hypercalls.
- ĂshtĂ« ofruar mundĂ«sia e lançimit tĂ« Xen si njĂ« sistem mysafir nĂ«n menaxhimin e hipervizorit Hyper-V, i pĂ«rdorur nĂ« platformĂ«n cloud tĂ« Microsoft Azure. Lançimi i Xen brenda Hyper-V lejon pĂ«rdorimin e grumbullit tradicional tĂ« virtualizimit nĂ« ambientet cloud tĂ« Azure dhe ofron mundĂ«sinĂ« e zhvendosjes sĂ« makinave virtuale ndĂ«rmjet sistemeve tĂ« ndryshme cloud.
- ĂshtĂ« shtuar mundĂ«sia e gjenerimit tĂ« njĂ« identifikuesi tĂ« rastĂ«sishĂ«m pĂ«r sistemin mysafir (mĂ« parĂ« identifikuesit gjeneroheshin nĂ« mĂ«nyrĂ« tĂ« renditur). Identifikuesit tani gjithashtu mund tĂ« ruhen ndĂ«rmjet operacioneve tĂ« ruajtjes, rikthimit dhe migrimit tĂ« gjendjes sĂ« VM.
- ĂshtĂ« siguruar gjenerimi automatik i lidhjeve pĂ«r gjuhĂ«n Go mbi bazĂ«n e strukturave libxl.
- Për Windows 7, 8.x dhe 10 është shtuar mbështetje për KDD, një utilitet për ndërveprimin me debugin e WinDbg (Windows Debugger), që lejon debugimin e ambienteve me Windows pa aktivizuar debuggimin në sistemin operativ të mysafirëve.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r tĂ« gjitha variantet e pllakĂ«s Raspberry Pi 4, qĂ« ofrohen me 4GB dhe 8GB RAM.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r procesorĂ«t AMD EPYC me emrin kodor "Milan".
- Përmirësimi i performancës së virtualizimit të brendshëm, ku Xen ekzekutohet brenda sistemeve të mysafirëve mbi bazën e Xen ose Viridian.
- Në modalitetin e simulimit është implementuar mbështetje për instrukcionet AVX512_BF16.
- Ndërtesa e hipervizorit është transferuar në përdorimin e Kbuild.
Burimi: opennet.ru
