{"id":100067,"date":"2021-04-30T16:23:15","date_gmt":"2021-04-30T14:23:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-emulyatora-qemu-6-0"},"modified":"2021-04-30T16:23:15","modified_gmt":"2021-04-30T14:23:15","slug":"vypusk-emulyatora-qemu-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-emulyatora-qemu-6-0","title":{"rendered":"Utg\u00e5van av QEMU-emulator 6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Release av projektet QEMU 6.0. Som emulator g\u00f6r QEMU det m\u00f6jligt att k\u00f6ra program som \u00e4r byggda f\u00f6r en h\u00e5rdvaruplattform p\u00e5 ett system med helt annan arkitektur, till exempel att k\u00f6ra en applikation f\u00f6r ARM p\u00e5 en x86-kompatibel PC. I virtualiseringsl\u00e4ge \u00e4r prestandan f\u00f6r kodk\u00f6rning i en isolerad milj\u00f6 n\u00e4ra den i en h\u00e5rdvarusystem tack vare direkt exekvering av instruktioner p\u00e5 CPU:n och anv\u00e4ndning av hypervisorn Xen eller KVM-modulen. <\/p>\n
Projektet skapades ursprungligen av Fabrice Bellard f\u00f6r att m\u00f6jligg\u00f6ra k\u00f6rning av Linux-k\u00f6rbara filer som \u00e4r byggda f\u00f6r x86-plattformen p\u00e5 arkitekturer som skiljer sig fr\u00e5n x86. Under \u00e5ren har st\u00f6d f\u00f6r fullst\u00e4ndig emulering lagts till f\u00f6r 14 h\u00e5rdvaruarkitekturer och antalet emulerade h\u00e5rdvaruenheter har \u00f6verstigit 400. Vid f\u00f6rberedelsen av version 6.0 gjordes mer \u00e4n 3300 \u00e4ndringar av 268 utvecklare. <\/p>\n
Nyckel f\u00f6rb\u00e4ttringar som lades till QEMU 6.0: <\/p>\n
\n
Emulatorn f\u00f6r NVMe-kontroller har anpassats till NVMe 1.4-specifikationen och f\u00f6rsetts med experimentellt st\u00f6d f\u00f6r zonerade namnrymder, multipath I\/O och end-to-end datakryptering p\u00e5 lagrings enhet.\n
Experimentella alternativ har lagts till «-machine x-remote» och «-device x-pci-proxy-dev» f\u00f6r att flytta enhetsemmulering till externa processer. I detta l\u00e4ge st\u00f6ds f\u00f6r n\u00e4rvarande endast emulering av SCSI-adapter lsi53c895.\n
Experimentellt st\u00f6d f\u00f6r skapande av snapshots av RAM-inneh\u00e5ll har lagts till.\n
En FUSE-modul har lagts till f\u00f6r att exportera blockenheter, vilket g\u00f6r det m\u00f6jligt att montera ett \u00f6gonblicksbilder av tillst\u00e5ndet f\u00f6r n\u00e5gon blockenhet som anv\u00e4nds i g\u00e4stsystemet. Exporten kan g\u00f6ras via QMP-kommandot block-export-add eller via alternativet «—export» i verktyget qemu-storage-daemon.\n
Emulatorn ARM har lagt till st\u00f6d f\u00f6r arkitekturen ARMv8.1-M ‘Helium’ och processorerna Cortex-M55, samt ut\u00f6kade instruktioner ARMv8.4 TTST, SEL2 och DIT. St\u00f6d f\u00f6r ARM-plattor mps3-an524 och mps3-an547 har ocks\u00e5 lagts till. F\u00f6r plattorna xlnx-zynqmp, xlnx-versal, sbsa-ref, npcm7xx och sabrelite har ytterligare enhetsemmulering implementerats.\n
F\u00f6r ARM i emuleringsl\u00e4gen p\u00e5 system- och anv\u00e4ndarniv\u00e5 har st\u00f6d f\u00f6r ARMv8.5 MTE (MemTag, Memory Tagging Extension) implementerats, vilket g\u00f6r det m\u00f6jligt att koppla taggar till varje minnesallokeringsoperation och organisera en pekarverifiering vid minnes\u00e5tkomst, som m\u00e5ste vara kopplad till r\u00e4tt tagg. Detta till\u00e4gg kan anv\u00e4ndas f\u00f6r att blockera utnyttjande av s\u00e5rbarheter som orsakas av \u00e5tkomst till redan frigjorda minnesblock, buffert\u00f6verfl\u00f6den, \u00e5tkomster f\u00f6re initialisering och anv\u00e4ndning utanf\u00f6r nuvarande kontext.\n
I emulatorn f\u00f6r arkitekturen 68k har st\u00f6d lagts till f\u00f6r en ny typ av emulerade maskiner «virt», som anv\u00e4nder virtio-enheter f\u00f6r att optimera prestanda.\n
I x86-arkitekturens emulator har m\u00f6jligheten att anv\u00e4nda tekniken AMD SEV-ES (Secure Encrypted Virtualization) f\u00f6r att kryptera CPU-register som anv\u00e4nds i g\u00e4stsystemet lagts till, vilket g\u00f6r registrets inneh\u00e5ll otillg\u00e4ngligt f\u00f6r v\u00e4rdmilj\u00f6n om inte g\u00e4stsystemet uttryckligen ger \u00e5tkomst till dem.\n
I den klassiska TCG (Tiny Code Generator) kodgeneratorn har st\u00f6d f\u00f6r mekanismen PKS (Protection Keys Supervisor) implementerats vid emulering av x86-system, vilket kan anv\u00e4ndas f\u00f6r att skydda \u00e5tkomst till privilegierade minnessidor.\n
I emulatorn f\u00f6r arkitekturen MIPS har en ny typ av emulerade maskiner «virt» lagts till med st\u00f6d f\u00f6r kinesiska processorer Loongson-3.\n
I emulatorn f\u00f6r arkitekturen PowerPC har st\u00f6d lagts till f\u00f6r externa BMC-kontroller f\u00f6r de emulerade maskinerna «powernv». F\u00f6r de emulerade maskinerna pseries informeras om fel vid f\u00f6rs\u00f6k att varmt dra ut minne och CPU.\n
St\u00f6d f\u00f6r emulering av Qualcomm Hexagon-processorer med DSP har lagts till.\n
I den klassiska TCG (Tiny Code Generator) kodgeneratorn har st\u00f6d f\u00f6r macOS v\u00e4rdmilj\u00f6er p\u00e5 system med den nya ARM-chippen Apple M1 implementerats.\n
I RISC-V-arkitekturens emulator f\u00f6r Microchip PolarFire-kort har st\u00f6d f\u00f6r QSPI NOR flash implementerats.\n
I Tricore-emulatorn har st\u00f6d f\u00f6r den nya modellen TriBoard, som emulerar SoC Infineon TC27x, lagts till.\n
I ACPI-emulatorn har m\u00f6jligheten att tilldela n\u00e4tverksadaptrar ospecificerade namn som inte beror p\u00e5 anslutningsordningen p\u00e5 PCI-bussen lagts till.\n
I virtiofs har st\u00f6d f\u00f6r alternativet FUSE_KILLPRIV_V2 lagts till f\u00f6r att f\u00f6rb\u00e4ttra prestandan hos g\u00e4stsystem.\n
I VNC har st\u00f6d f\u00f6r transparenta mark\u00f6rer och sk\u00e4rmskalning i virtio-vga, vilket baseras p\u00e5 f\u00f6nstrets storlek.\n
I QMP (QEMU Machine Protocol) har st\u00f6d f\u00f6r asynkron parallell \u00e5tkomst vid utf\u00f6rande av s\u00e4kerhetskopieringsuppgifter lagts till.\n
I USB-emulatorn har m\u00f6jligheten att spara trafiken som skapas vid arbete med USB-enheter i en separat pcap-fil f\u00f6r efterf\u00f6ljande inspektion i Wireshark lagts till.\n
Nya QMP-kommandon load-snapshot, save-snapshot och delete-snapshot har lagts till f\u00f6r att hantera snapshots av qcow2.\n
I virtiofs har s\u00e5rbarheterna CVE-2020-35517 och CVE-2021-20263 \u00e5tg\u00e4rdats. Det f\u00f6rsta problemet m\u00f6jligg\u00f6r \u00e5tkomst till v\u00e4rdmilj\u00f6n fr\u00e5n g\u00e4stsystemet genom att en privilegierad anv\u00e4ndare skapar en speciell enhetsfil i en katalog som delas med v\u00e4rdmilj\u00f6n. Det andra problemet orsakas av ett fel vid hantering av ut\u00f6kade attribut i alternativet ‘xattrmap’ och kan leda till att \u00e5sidos\u00e4ttande av skrivr\u00e4ttigheter ignoreras och \u00f6kade privilegier inuti g\u00e4stsystemet. <\/ul>\n