Utgåvan av QEMU-emulator 6.0

Release av projektet QEMU 6.0. Som emulator gör QEMU det möjligt att köra program som är byggda för en hårdvaruplattform på ett system med helt annan arkitektur, till exempel att köra en applikation för ARM på en x86-kompatibel PC. I virtualiseringsläge är prestandan för kodkörning i en isolerad miljö nära den i en hårdvarusystem tack vare direkt exekvering av instruktioner på CPU:n och användning av hypervisorn Xen eller KVM-modulen.

Projektet skapades ursprungligen av Fabrice Bellard för att möjliggöra körning av Linux-körbara filer som är byggda för x86-plattformen på arkitekturer som skiljer sig från x86. Under åren har stöd för fullständig emulering lagts till för 14 hårdvaruarkitekturer och antalet emulerade hårdvaruenheter har överstigit 400. Vid förberedelsen av version 6.0 gjordes mer än 3300 ändringar av 268 utvecklare.

Nyckel förbättringar som lades till QEMU 6.0:

• Emulatorn för NVMe-kontroller har anpassats till NVMe 1.4-specifikationen och försetts med experimentellt stöd för zonerade namnrymder, multipath I/O och end-to-end datakryptering på lagrings enhet.
• Experimentella alternativ "-machine x-remote" och "-device x-pci-proxy-dev" har lagts till för att flytta emuleringen av enheter till externa processer. För närvarande stöds endast emulering av SCSI-adapter lsi53c895 i detta läge.
• Experimentellt stöd för skapande av snapshots av RAM-innehåll har lagts till.
• En FUSE-modul för att exportera blockenheter har lagts till, vilket möjliggör att montera ett tillståndssnitt av vilken block enhet som helst som används i gästsyste. Export sker via QMP-kommando block-export-add eller via alternativet "--export" i verktyget qemu-storage-daemon.
• Emulatorn för ARM har lagt till stöd för ARMv8.1-M 'Helium'-arkitekturen och Cortex-M55-processorer, samt utökade instruktioner ARMv8.4 TTST, SEL2 och DIT. Stöd har lagts till för ARM-kort mps3-an524 och mps3-an547, liksom extra emulering av enheter för kort xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx och sabrelite.
• För ARM i emuleringslägen på system- och användarnivå har stöd för ARMv8.5 MTE (MemTag, Memory Tagging Extension) implementerats, vilket gör det möjligt att koppla taggar till varje minnesallokeringsoperation och organisera en pekarverifiering vid minnesåtkomst, som måste vara kopplad till rätt tagg. Detta tillägg kan användas för att blockera utnyttjande av sårbarheter som orsakas av åtkomst till redan frigjorda minnesblock, buffertöverflöden, åtkomster före initialisering och användning utanför nuvarande kontext.
• I 68k-arkitekturens emulator har stöd för en ny typ av emulerade maskiner "virt" lagts till, som använder virtio för att optimera enhetsprestanda.
• I x86-arkitekturens emulator har möjligheten att använda tekniken AMD SEV-ES (Secure Encrypted Virtualization) för att kryptera CPU-register som används i gästsystemet lagts till, vilket gör registrets innehåll otillgängligt för värdmiljön om inte gästsystemet uttryckligen ger åtkomst till dem.
• I den klassiska TCG (Tiny Code Generator) kodgeneratorn har stöd för mekanismen PKS (Protection Keys Supervisor) implementerats vid emulering av x86-system, vilket kan användas för att skydda åtkomst till privilegierade minnessidor.
• I MIPS-arkitekturens emulator har en ny typ av emulerade maskiner "virt" lagts till med stöd för kinesiska Loongson-3-processorer.
• I PowerPC-arkitekturens emulator för emulerade maskiner "powernv" har stöd för externa BMC-kontroller lagts till. För emulerade maskiner pseries har information om misslyckanden vid försök till varmuttag av minne och CPU garanterats.
• Stöd för emulering av Qualcomm Hexagon-processorer med DSP har lagts till.
• I den klassiska TCG (Tiny Code Generator) kodgeneratorn har stöd för macOS värdmiljöer på system med den nya ARM-chippen Apple M1 implementerats.
• I RISC-V-arkitekturens emulator för Microchip PolarFire-kort har stöd för QSPI NOR flash implementerats.
• I Tricore-emulatorn har stöd för den nya modellen TriBoard, som emulerar SoC Infineon TC27x, lagts till.
• I ACPI-emulatorn har möjligheten att tilldela nätverksadaptrar ospecificerade namn som inte beror på anslutningsordningen på PCI-bussen lagts till.
• I virtiofs har stöd för alternativet FUSE_KILLPRIV_V2 lagts till för att förbättra prestandan hos gästsystem.
• I VNC har stöd för transparenta markörer och skärmskalning i virtio-vga, vilket baseras på fönstrets storlek.
• I QMP (QEMU Machine Protocol) har stöd för asynkron parallell åtkomst vid utförande av säkerhetskopieringsuppgifter lagts till.
• I USB-emulatorn har möjligheten att spara trafiken som skapas vid arbete med USB-enheter i en separat pcap-fil för efterföljande inspektion i Wireshark lagts till.
• Nya QMP-kommandon load-snapshot, save-snapshot och delete-snapshot har lagts till för att hantera snapshots av qcow2.
• I virtiofs har sårbarheterna CVE-2020-35517 och CVE-2021-20263 åtgärdats. Det första problemet tillåter åtkomst till värdmiljön från gästsystemet genom att en privilegierad användare i gästsystemet skapar en speciell enhetsfil i en katalog som delas med värdmiljön. Det andra problemet orsakas av ett fel vid hantering av utökade attribut i alternativet 'xattrmap' och kan leda till att skrivbehörigheter ignoreras och privilegier höjs inom gästsystemet.

Källa: opennet.ru