Utgivningen av hypervisorn Xen 4.14

Efter åtta månaders utveckling publicerades släpp av den fria hypervisorn Xen 4.14. I utvecklingen av denna version deltog företag som Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei och Intel. Leveransen av uppdateringar för Xen 4.14-kedjan kommer att pågå fram till den 24 januari 2022, och publiceringen av sårbarhetsfixar fram till den 24 juli 2023.

Nyckel för i Xen 4.14:

• Stöd för en ny enhetsmodell har lagts till Linux stubdomain, vilket möjliggör körning under en separat icke-privilegerad användare, vilket separerar komponenterna för enhetsemulering från Dom0. Tidigare kunde endast modellen "qemu-traditional" användas i stubdomänläge, vilket begränsade sortimentet av emulerad hårdvara. Den nya modellen Linux stubomains har utvecklats av QUBES OS-projektet och stödjer användningen av emuleringsdrivrutiner från de senaste QEMU-versionerna, samt de tillgängliga funktionerna i QEMU för gästsystem.
• För system med stöd för Intel EPT har stöd för skapande av lätta avknoppningar (forks) av virtuella maskiner implementerats för snabb introspektion, exempelvis för analys av skadlig kod eller fuzzing-testning. I sådana avknoppningar tillämpas delad minnesanvändning och ingen kloning av enhetsmodellen utförs.
• I systemet för live-patchar har bindning till identifierare av hypervisor-byggnader lagts till samt hänsyn tagits till ordningen för applicering av patchar för att undvika överlappning av patchar som inte är avsedda för samma byggnad eller i fel ordning.
• Stöd för CET-förlängningar (Intel Control-flow Enforcement Technology) har lagts till för att skydda mot exekvering av exploits som är konstruerade med hjälp av tekniker för återvändande-orienterad programmering (ROP, Return-Oriented Programming).
• Inställningen CONFIG_PV32 har lagts till för att inaktivera stöd för 32-bitars para-virtualiserade (PV) gästsystem i hypervisorn, samtidigt som 64-bitars stöd bibehålls.
• Stöd för Hypervisor FS, en pseudo-FS i stil med sysfs, har lagts till för strukturerad åtkomst till interna data och inställningar för hypervisorn, utan att behöva analysera loggar eller skriva hypervisorsanrop.
• Möjligheten att köra Xen som ett gästsystem under Hyper-V-hypervisorn, som används i Microsoft Azures molnplattform, har tillhandahållits. Att köra Xen inuti Hyper-V gör det möjligt att använda den välbekanta virtualiseringsstacken i Azure-miljöer och ger möjlighet att flytta virtuella maskiner mellan olika molnsystem.
• Möjligheten att generera ett slumpmässigt ID för gästsystemet har lagts till (tidigare genererades ID:n sekventiellt). ID:n kan nu också sparas mellan operationer för sparande, återställning och migrering av VM-status.
• Automatisk generering av bindningar för Go-språket baserat på strukturer från libxl har säkerställts.
• För Windows 7, 8.x och 10 har stöd för KDD lagts till, ett verktyg för interaktion med WinDbg-debbugern, vilket möjliggör felsökning av Windows-miljöer utan att debug-läge behöver aktiveras i gäst-OS.
• Stöd för alla varianter av Raspberry Pi 4-kort som levereras med 4GB och 8GB RAM har lagts till.
• Stöd för AMD EPYC-processorer med kodnamnet "Milan" har lagts till.
• Prestanda för inbäddad virtualisering, där Xen körs inuti gästsystem byggda på Xen eller Viridian, har ökats.
• I emuleringsläge har stöd för AVX512_BF16-instruktioner implementerats.
• Byggprocessen för hypervisorn har övergått till att använda Kbuild.

Källa: opennet.ru