Release of the Xen hypervisor 4.19

Efter 8 månaders utveckling har den fria hypervisorn Xen 4.19 publicerats. Företag som Amazon, Arm, EPAM Systems och AMD har deltagit i utvecklingen av den nya versionen. Uppdateringarna för Xen 4.19 kommer att fortsätta fram till februari 2026, medan publiceringen av sårbarhetsfixar kommer att pågå till augusti 2027.

Nyckeländringar i Xen 4.19:

• För system baserade på ARM-arkitekturen har stöd för den asynkrona datautbyten-mekanismen "FF-A Notifications" lagts till, som beskrivs i FF-A-specifikationen (Firmware Framework for Arm A-profile). Möjlighet till dynamisk tilläggning och borttagning av noder i Xen-enhetsträdet har implementerats med .dtbo-filer.
• För system baserade på x86-arkitekturen har en ny drivrutin för x2APIC-avbrottskontrollern lagts till, som använder logisk adressering (Cluster Logical) för interna avbrott (IPI, inter-processor interrupt) och fysisk adressering för externa avbrott.
• Stödet för Intel Xeon Phi-processorer har meddelats som föråldrat och kommer att avbrytas i nästa version.
• Virtuella läget PVH för dom0 har uppgraderats till "stöttat med förbehåll", vilket kombinerar element från para-virtualisering (PV) för I/O, avbrottshantering, uppstart och interaktion med hårdvara, med full virtualisering (HVM) för att begränsa privilegierade instruktioner, isolera systemanrop och virtualisera minnesadressstabeller. I PVH/HVM har stöd för mappning av främmande minnessidor lagts till, vilket gör det möjligt att använda QEMU stubdom för att isolera och hantera enheter i PVH-läget. Optimeringar har gjorts för att snabba upp starten vid användning av PVH. En inställning för XENFEAT_hvm_pirqs har lagts till för selektiv aktivering av pIRQ-stöd för gästsystem som körs i HVM-läget (fullständig virtualisering).
• En ny 9pfs-backend har lagts till, vilket möjliggör användning av nätverksfilsystemet Plan 9 för att ge åtkomst från en virtuell maskin till en annan. Den nya backenden körs som en bakgrundsprocess på värdmiljön (dom0). Backenden har redan använts i Xenstore-stubdom för att fullt stödja spårning av Xenstore.
• Det maximala antalet CPU:er som används i Xen har ökat från 4095 till 16383.
• Vid byggnad med systemd (./configure —enable-systemd) har biblioteket libsystemd uteslutits från byggberoenden (systemd-notify-stödet har implementerats via ett eget nedkortat bibliotek).
• För att analysera spårningar för AMD CPU i xenalyze behöver du inte längre använda alternativet "—svm-mode."
• Arbetet med att uppfylla krav på utveckling av säkra och pålitliga program i C, formulerat i MISRA-C-specifikationerna för kritiska system, har fortsatt.
• Utvecklingen av portar för RISC-V- och Power-arkitekturer (ppc64le) fortsätter.

Källa: opennet.ru