Utgåvan av QEMU emulator 11.0.0

Lanseringen av projektet QEMU 11.0.0 presenterades. QEMU, som emulator, möjliggör körning av program som är byggda för en hårdvaruplattform på ett system med helt annan arkitektur, till exempel att köra ett ARM-program på en x86-kompatibel PC. I virtualiseringsläge är prestationskapaciteten för kodexekvering i en isolerad miljö nära den för ett hårdvarusystem tack vare direkt exekvering av instruktioner på CPU:n och användning av hypervisorer som Xen eller KVM-modulen i Linux, eller NVMM-modulen i NetBSD.

Projektet skapades ursprungligen av Fabrice Bellard för att möjliggöra körning av körbara filer för Linux byggda för x86-plattformar på arkitekturer andra än x86. Under åren av utveckling har stöd för fullständig emulering lagts till för 14 hårdvaruarkitekturer, och antalet emulerade hårdvaruenheter har överstigit 400. I förberedelsen av version 11.0.0 gjordes mer än 2500 ändringar av 237 utvecklare.

Nyckel förbättringar som lagts till QEMU 11.0:

• Stödet för 32-bitars värdsystem har tagits bort, vilket förklarades som föråldrat i april förra året i QEMU 10.0. I den decemberutgåvan 10.2 avbröts stödet för mips32 och ppc32-plattformarna i TCG-kodgeneratorn (Tiny Code Generator), och i QEMU 11.0 togs de återstående plattformarna i386, arm, ppc och riscv32 bort, samt att kodbasen och byggsystemet städades från komponenter för arbete på 32-bitars värdar.
• En virtuell accelerator "nitro" ("-accel nitro") har implementerats och en ny typ av emulerade system "nitro" har introducerats, vilket möjliggör körning av isolerade enheter i QEMU baserat på AWS Nitro Enclave-teknologin för konfidentiell databehandling, till exempel för lokal testning av Nitro Enclave-miljöer i QEMU. I AWS EC2 möjliggör Nitro Enclave-teknologin körning av inbäddade, isolerade enheter i en virtuell maskin för arbete med konfidentiella data, och tilldelar dem en del av sina resurser.
• Stödet för virtualiseringsacceleratorerna MSHV (Microsoft Hypervisor) och WHPX (Microsoft Windows Hypervisor Platform Extensions) har förbättrats.
• Vid användning av KVM-hypervisorn ("-accel kvm") tillhandahålls stöd för virtualisering av Intel CET (Control-flow Enforcement Technology) för tillämpning i virtuella maskiner skydd mot exploateringsmetoder som använder tekniker för retursorienterad programmering (ROP — Return-Oriented Programming). Stöd för omstart av konfidentiella enheter har också lagts till. virtuella maskiner, som använder AMD SEV-SNP (Secure Encrypted Virtualization – Secure Nested Paging) och Intel TDX (Trust Domain Extensions) för att kryptera minnet.
• I VirtIO-GPU-enheten, som möjliggör funktionalitet för virtuell GPU, har funktionen lagts till för att ställa in olika skärmupplösningar för olika utdataenheter.
• I VirtIO-GPU har stöd för DRM (Direct Rendering Manager native context) lagts till, vilket möjliggör ökad prestanda för den virtuella GPU:n från gästsystemet genom direktöverföring av kommandon till den verkliga värd-GPU:n. Stödet för DRM-konton aktiveras när det nya enheten virtio-gpu-gl används med alternativet "drm_native_context=on". Till skillnad från Virgl- och Venus-konton, som fungerar på API-nivåerna OpenGL och Vulkan, implementeras DRM-kontot på UAPI-nivån i Linux-kärnan.
• Möjlighet att använda språket C++ för att utveckla plugins till TCG (Tiny Code Generator) har lagts till.
• I blockdrivrutinen för NFS har stöd för byggnation med biblioteket libnfs 6 lagts till.
• I blockdrivrutinen för curl har alternativet "force-range" lagts till för att tvinga användning av HTTP-headern "Range" vid nedladdning av bilder utan att först kontrollera dess stöd med en separat HEAD-begäran.
• I blockdrivrutinen för FUSE har hanteringen av exportoperationer i synkront läge stängts av, vilket ledde till att starten av den virtuella maskinen blockerades tills andra FUSE-begärningar var behandlade. Möjlighet att använda flera in-/utgångstrådar (iothread) vid export till FUSE har lagts till.
• I emulatorn för x86-arkitekturen har stöd för CPU:er från Intel Diamond Rapids ("Xeon 7") lagts till.
• I emulatorn för ARM-arkitekturen har processorutvidgningarna FEAT_ASID2 och FEAT_E2H0 lagts till. I TCG (Tiny Code Generator) har emuleringen av utvidgningarna SME (Scalable Matrix Extension) implementerats.
• I emulatorn för HPPA-arkitekturen har stöd för emulering av 64-bitars CPU:er med 40- och 44-bitars adressrymden lagts till. Genom SeaBIOS-hppa 24 har PCI-kontrollern Astro initierats, vilket möjliggör användning av PCI-grafikkort på 64-bitars system.
• I emulatorn för LoongArch-arkitekturen har möjlighet till migrering av PMU (Performance Monitoring Unit) lagts till när hypervisorn KVM används. I TCG (Tiny Code Generator) har emuleringen av utvidgningarna LA v1.1, sc.q och llacq/screl, samt instruktionerna FRECIP och DRECIP för att beräkna inversa värden implementerats.
• I emulatorn för PowerPC-arkitekturen har stöd för snapshots lagts till.
• I emulatort av arkitekturen RISC-V har stöd för CPU MIPS P8700 och instruktionerna Zilsd, Zclsd, ZALASR och Smpmpmt implementerats.
• I emulatort av arkitekturen s390 har stöd för boot från virtio-blk-pci-enheter lagts till och emuleringen av instruktionen "DIVIDE TO INTEGER" har implementerats.
• En korrigering har antagits som minskar fördröjningarna med 50-80 gånger vid användning av fdmon (file descriptor monitoring) i läget "aio=io_uring" och när systemet är i idle-läge.
  
  Källa: opennet.ru