Utgåvan av Cloud Hypervisor 48.0 med förbud mot acceptans av AI-genererad kod

Cloud Hypervisor 48.0 har släppts, baserat på komponenter från projektet Rust-VMM, som utvecklas med samarbete från Intel, Alibaba, Amazon, Google och Red Hat. Rust-VMM är skrivet i Rust och möjliggör skapandet av hypervisorer anpassade för specifika uppgifter. Cloud Hypervisor är en sådan hypervisor som tillhandahåller en hög nivå av virtuella maskinövervakare (VMM), som arbetar ovanpå KVM eller MSHV och är optimerad för att hantera uppgifter som är typiska för molnsystem. Projektets kod är tillgänglig under licenserna Apache 2.0 och BSD. Hypervisorn skapades ursprungligen av Intel och överfördes under ledning av Linux Foundation, efter vilket företag som Alibaba, AMD, Ampere, ARM, ByteDance, Cyberus Technology, Microsoft och Tencent Cloud anslöt sig till utvecklingen.

Cloud Hypervisor fokuserar på att köra moderna Linux-distributioner med hjälp av para-virtualiserade enheter baserade på virtio. Bland de viktigaste funktionerna nämns: hög respons, låg minnesanvändning, hög prestanda, förenklad konfiguration och minskade attackvektorer. Det finns möjlighet att direktladda operativsystemets kärna utan mellanled, vilket möjliggör mycket snabba uppstarter av virtuella maskiner (det tar mindre än 100 ms innan kontrollen övergår till användarapplikationerna).

Stödet för emulering har minimerats och fokus ligger på para-virtualisering. Projektet stöder arkitekturer som x86_64, AArch64 och RISC-V. Bland gästsystemen stöds 64-bitarsversioner av Linux och Windows 10/Windows Server 2019, och det finns även möjlighet att använda Cloud Hypervisor för att köra containrar i virtuella maskiner med hjälp av Kata Containers-verktyget. Live-migrering är också möjlig. av virtuella maskiner mellan servrar och hantering av livscykeln för virtuella maskiner via HTTP API.

I den nya versionen:

• Regler har införts för användning av AI-verktyg vid utveckling, som förbjuder antagande av kod som genererats med hjälp av stora språkmodeller och AI-assistenter, såsom ChatGPT, Gemini, Claude och GitHub Copilot. Anledningen anges vara en vilja att undvika tvetydighet med avseende på uppfyllande av licenskrav (AI har utbildats på kod under olika licenser och genererad kod kan potentiellt tolkas som ett derivatverk). Förbudet mot AI grundas också på en önskan att minska belastningen på de som stöder, för att befria dem från att hantera meningslösa ändringar skapade med hjälp av AI.
• Experimentellt stöd har lagts till för enheten fw_cfg (Firmware Configuration), vilket möjliggör överföring av data och inställningar från värdmiljön till gästsystemet, såsom konfiguration av uppstart av den virtuella maskinen, information om minneslayout i systemet och ACPI-tabeller.
• Experimentellt stöd har lagts till för enheten ivshmem för att möjliggöra delad åtkomst för flera gästsystem till ett gemensamt minnesområde.
• Stöd för att ladda RISC-V-system via överföring av kontroll till firmware (Firmware Boot) i stället för direkt uppstart av operativsystemets kärna har lagts till.
• För x86_64-värdar som använder KVM-hypervisorn har gränsen för antalet tillgängliga virtuella processorer (vCPU) ökats från 254 till 8192.
• I virtio-blk-enheten har en optimering implementerats som använder grupperingar och bearbetning i batchläge av asynkrona in-/utdataförfrågningar. Denna förändring har förbättrat prestandan för små block (<=16KB).
• Genomförandet av pauseringsoperationen har påskyndats. virtuella maskiner, vilket är särskilt synligt i virtuella maskiner med stort antal vCPU.
• Dokumentation om att köra gästsystem med Windows 11 under kontroll av Cloud Hypervisor har lagts till.
• Stödet för Intel SGX (Software Guard Extensions) har upphört.

Källa: opennet.ru