{"id":99703,"date":"2021-04-12T10:23:04","date_gmt":"2021-04-12T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gipervizora-xen-4-15"},"modified":"2021-04-12T10:23:04","modified_gmt":"2021-04-12T08:23:04","slug":"vypusk-gipervizora-xen-4-15","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-gipervizora-xen-4-15","title":{"rendered":"Utgivning av hypervisorn Xen 4.15","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter \u00e5tta m\u00e5naders utveckling publicerades versionen av den fria hypervisorn Xen 4.15. F\u00f6retag som Amazon, Arm, Bitdefender, Citrix och EPAM Systems deltog i utvecklingen av den nya versionen. Uppdateringar f\u00f6r Xen 4.15 kommer att forts\u00e4tta till den 8 oktober 2022, medan publicering av s\u00e5rbarhetsfixar p\u00e5g\u00e5r till den 8 april 2024. <\/p>\n
Viktiga f\u00f6r\u00e4ndringar i Xen 4.15: <\/p>\n
\n
I processerna Xenstored och oxenstored har experimentellt st\u00f6d f\u00f6r live-uppdateringar inf\u00f6rts, vilket m\u00f6jligg\u00f6r distribution och till\u00e4mpning av s\u00e5rbarhetsfixar utan att starta om v\u00e4rdmilj\u00f6n.\n
St\u00f6d f\u00f6r enhetliga startbilder har lagts till, vilket g\u00f6r det m\u00f6jligt att skapa systembilder som inkluderar komponenter av Xen. Dessa bilder struktureras som en enda bin\u00e4r fil f\u00f6r EFI, som kan anv\u00e4ndas f\u00f6r att starta en fungerande Xen-system direkt fr\u00e5n EFI:s bootmanager utan mellanliggande bootloaders som GRUB. I bilden ing\u00e5r Xen-komponenter som hypervisor, k\u00e4rna f\u00f6r v\u00e4rdmilj\u00f6n (dom0), initrd, Xen KConfig, XSM-inst\u00e4llningar och Device Tree.\n
F\u00f6r ARM-plattformen har experimentellt st\u00f6d f\u00f6r att k\u00f6ra enhetsmodeller p\u00e5 v\u00e4rdsystemets dom0 inf\u00f6rts, vilket g\u00f6r det m\u00f6jligt att emulera valfria h\u00e5rdvaruenheter f\u00f6r g\u00e4stsystem baserade p\u00e5 ARM-arkitektur. St\u00f6d f\u00f6r SMMUv3 (System Memory Management Unit) har ocks\u00e5 inf\u00f6rts f\u00f6r ARM, vilket \u00f6kar s\u00e4kerheten och tillf\u00f6rlitligheten vid enhetspassering p\u00e5 ARM-system.\n
M\u00f6jlighet att anv\u00e4nda IPT (Intel Processor Trace) h\u00e5rdvaru\u00f6vervakningsmekanismen, som har funnits sedan CPU Intel Broadwell, har lagts till f\u00f6r att exportera data fr\u00e5n g\u00e4stsystem till debugverktyg som k\u00f6rs p\u00e5 v\u00e4rdsystemet. Till exempel kan VMI Kernel Fuzzer eller DRAKVUF Sandbox anv\u00e4ndas.\n
St\u00f6d f\u00f6r Viridian-milj\u00f6er (Hyper-V) har lagts till f\u00f6r att k\u00f6ra g\u00e4stsystem med Windows som anv\u00e4nder mer \u00e4n 64 VCPU.\n
PV Shim-lagret har moderniserats, vilket anv\u00e4nds f\u00f6r att k\u00f6ra of\u00f6r\u00e4ndrade paravirtualiserade g\u00e4stsystem (PV) i PVH- och HVM-milj\u00f6er (m\u00f6jligg\u00f6r drift av \u00e4ldre g\u00e4stsystem i s\u00e4krare milj\u00f6er med striktare isolering). I den nya versionen har st\u00f6det f\u00f6r att k\u00f6ra PV-g\u00e4stsystem i milj\u00f6er som bara st\u00f6der HVM-l\u00e4ge f\u00f6rb\u00e4ttrats. Storleken p\u00e5 lagret har minskats tack vare en minskning av HVM-specifik kod.\n