آٹھ ماہ کی ترقی کے بعد، مفت ہائپر وائزر Xen 4.15 جاری کر دیا گیا ہے۔ Amazon، Arm، Bitdefender، Citrix اور EPAM Systems جیسی کمپنیوں نے نئی ریلیز کی تیاری میں حصہ لیا۔ Xen 4.15 برانچ کے لیے اپ ڈیٹس کا اجراء 8 اکتوبر 2022 تک جاری رہے گا، اور خطرات سے متعلق اصلاحات کی اشاعت 8 اپریل 2024 تک جاری رہے گی۔
Xen 4.15 میں اہم تبدیلیاں:
- Xenstored اور oxenstored عمل لائیو اپ ڈیٹس کے لیے تجرباتی معاونت فراہم کرتے ہیں، جس سے میزبان ماحول کو دوبارہ شروع کیے بغیر خطرے سے متعلق اصلاحات کو ڈیلیور اور لاگو کیا جا سکتا ہے۔
- یونیفائیڈ بوٹ امیجز کے لیے سپورٹ شامل کیا گیا، جس سے سسٹم امیجز بنانا ممکن ہو گیا جس میں Xen کے اجزاء شامل ہوں۔ ان تصاویر کو ایک واحد EFI بائنری کے طور پر پیک کیا گیا ہے جو کہ GRUB جیسے انٹرمیڈیٹ بوٹ لوڈرز کے بغیر EFI بوٹ مینیجر سے براہ راست چلتے ہوئے Xen سسٹم کو بوٹ کرنے کے لیے استعمال کیا جا سکتا ہے۔ تصویر میں Xen اجزاء جیسے ہائپر وائزر، میزبان ماحول کے لیے کرنل (dom0)، initrd، Xen KConfig، XSM سیٹنگز اور ڈیوائس ٹری شامل ہیں۔
- اے آر ایم پلیٹ فارم کے لیے، میزبان سسٹم dom0 کے پہلو میں ڈیوائس ماڈلز کو انجام دینے کی ایک تجرباتی صلاحیت کو لاگو کیا گیا ہے، جو ARM فن تعمیر کی بنیاد پر گیسٹ سسٹمز کے لیے صوابدیدی ہارڈویئر ڈیوائسز کی تقلید کو ممکن بناتا ہے۔ اے آر ایم کے لیے، SMMUv3 (سسٹم میموری مینجمنٹ یونٹ) کے لیے سپورٹ بھی لاگو کیا گیا ہے، جس سے اے آر ایم سسٹمز پر ڈیوائس فارورڈنگ کی سیکیورٹی اور بھروسے کو بڑھانا ممکن ہوتا ہے۔
- آئی پی ٹی (انٹیل پروسیسر ٹریس) ہارڈویئر ٹریسنگ میکانزم کو استعمال کرنے کی صلاحیت شامل کی گئی، جو کہ انٹیل براڈویل سی پی یو سے شروع ہو کر ظاہر ہوا، مہمان سسٹم سے ڈیٹا کو میزبان سسٹم کی طرف سے ڈیبگنگ یوٹیلیٹی تک برآمد کرنے کے لیے۔ مثال کے طور پر، آپ VMI Kernel Fuzzer یا DRAKVUF Sandbox استعمال کر سکتے ہیں۔
- 64 سے زیادہ VCPUs کا استعمال کرتے ہوئے Windows مہمانوں کو چلانے کے لیے Viridian (Hyper-V) ماحول کے لیے تعاون شامل کیا گیا۔
- PV Shim پرت کو اپ گریڈ کیا گیا ہے، جو PVH اور HVM ماحول میں غیر ترمیم شدہ پیرا ورچوئلائزڈ گیسٹ سسٹمز (PV) کو چلانے کے لیے استعمال کیا جاتا ہے (پرانے گیسٹ سسٹم کو زیادہ محفوظ ماحول میں چلانے کی اجازت دیتا ہے جو سخت تنہائی فراہم کرتے ہیں)۔ نئے ورژن نے ایسے ماحول میں PV گیسٹ سسٹم چلانے کے لیے سپورٹ کو بہتر بنایا ہے جو صرف HVM موڈ کو سپورٹ کرتے ہیں۔ HVM مخصوص کوڈ میں کمی کی وجہ سے انٹرلیئر کا سائز کم کر دیا گیا ہے۔
- ARM سسٹمز پر VirtIO ڈرائیوروں کی صلاحیتوں کو بڑھا دیا گیا ہے۔ ARM سسٹمز کے لیے، IOREQ سرور کے نفاذ کی تجویز پیش کی گئی ہے، جسے مستقبل میں VirtIO پروٹوکول کا استعمال کرتے ہوئے I/O ورچوئلائزیشن کو بڑھانے کے لیے استعمال کرنے کا منصوبہ ہے۔ ARM کے لیے VirtIO بلاک ڈیوائس کا ایک حوالہ نفاذ شامل کیا اور ARM فن تعمیر کی بنیاد پر مہمانوں کو VirtIO بلاک ڈیوائسز کو آگے بڑھانے کی صلاحیت فراہم کی۔ ARM کے لیے PCIe ورچوئلائزیشن سپورٹ فعال ہونا شروع ہو گیا ہے۔
- RISC-V پروسیسرز کے لیے Xen کی بندرگاہ کو نافذ کرنے کے لیے کام جاری ہے۔ فی الحال، میزبان اور مہمان کی طرف سے ورچوئل میموری کو منظم کرنے کے ساتھ ساتھ RISC-V فن تعمیر کے لیے مخصوص کوڈ بنانے کے لیے کوڈ تیار کیا جا رہا ہے۔
- Zephyr پروجیکٹ کے ساتھ، MISRA_C معیار کی بنیاد پر، ضروریات اور کوڈ ڈیزائن کے رہنما خطوط کا ایک سیٹ تیار کیا جا رہا ہے جو سیکورٹی کے مسائل کے خطرے کو کم کرتا ہے۔ جامد تجزیہ کاروں کو بنائے گئے قواعد کے ساتھ تضادات کی نشاندہی کرنے کے لیے استعمال کیا جاتا ہے۔
- ہائپر لانچ اقدام متعارف کرایا گیا ہے، جس کا مقصد سسٹم بوٹ ٹائم پر ورچوئل مشینوں کے جامد سیٹ کے آغاز کو ترتیب دینے کے لیے لچکدار ٹولز فراہم کرنا ہے۔ اس اقدام نے domB (بوٹ ڈومین، dom0less) کا تصور پیش کیا، جو آپ کو سرور بوٹ کے ابتدائی مرحلے میں ورچوئل مشینیں شروع کرتے وقت dom0 ماحول کو تعینات کیے بغیر کرنے کی اجازت دیتا ہے۔
- مسلسل انضمام کا نظام الپائن لینکس اور اوبنٹو 20.04 پر Xen ٹیسٹنگ کو سپورٹ کرتا ہے۔ CentOS 6 ٹیسٹنگ کو بند کر دیا گیا ہے QEMU پر مبنی dom0/domU ٹیسٹوں کو ARM کے مسلسل انضمام کے ماحول میں شامل کر دیا گیا ہے۔
ماخذ: opennet.ru