После осам месеци развоја управо је објављена нова верзија бесплатног хипервизора Ксен 4.15 иу овој новој верзији ажурирања за Ксен 4.15 грану трајаће до 8 и објављивање исправки рањивости до 8. априла 2024.
За оне који нису упознати са Ксеном, требали бисте то знати је монитор виртуелне машине отвореног кода развио Универзитет у Цамбридгеу. Циљ дизајна је да се на једном рачунару могу покренути потпуно функционалне инстанце оперативних система на потпуно функционалан начин.
кен пружа сигурну изолацију, контролу ресурса, гаранција квалитета услуге и врућа миграција виртуелних машина. Оперативни системи се могу изричито модификовати да покрећу Ксен (уз одржавање компатибилности са корисничким апликацијама).
Главне нове функције у Ксен-у 4.15
У овој новој верзији у процесима Додата је експериментална подршка Ксенсторед и Окенсторед за ажурирања уживо, омогућавајући испоруку и примену поправки рањивости без поновног покретања окружења домаћина, плус додата подршка за обједињене слике покретања, који вам омогућава да креирате системске слике које укључују Ксен компоненте. Ове слике су упаковане као један бинарни ЕФИ који се може користити за покретање Ксен система који ради директно из ЕФИ менаџера покретања без посредних покретача као што је ГРУБ. Слика укључује Ксен компоненте као што су хипервизор, кернел за окружење домаћина (дом0), инитрд, Ксен КЦонфиг, КССМ конфигурацију и стабло уређаја.
За платформу АРМ, имплементирана је експериментална могућност извршавања модела уређаја на страни хост система дом0, омогућавајући емулацију произвољних хардверских уређаја за гостујуће системе засноване на АРМ архитектури. За АРМ је такође имплементирана подршка за СММУв3 (Систем Мемори Манагемент Унит), што побољшава безбедност и поузданост уређаја за прослеђивање у АРМ системима.
То такође можемо наћи додала могућност коришћења механизма за праћење хардвера ИПТ (Интел Процессор Траце), који се појавио почевши од Интел Броадвелл ЦПУ-а, за извоз података из гостујућих система за услужне програме за отклањање грешака који раде на страни хост система. На пример, можете користити ВМИ Кернел Фуззер или ДРАКВУФ Сандбок.
Додата подршка за Виридиан окружења (Хипер-В) за покретање Виндовс гостију користећи више од 64 виртуелна процесора и редизајниран ПВ подложни слој користи се за покретање немодификованих паравиртуелизованих (ПВ) гостију у ПВХ и ХВМ окружењима (омогућава старијим гостима да раде у сигурнијим окружењима која пружају чвршћу изолацију). Нова верзија има побољшану подршку за покретање ПВ система за госте у окружењима која подржавају само ХВМ режим. Смањење величине средњег слоја, захваљујући смањењу кода специфичног за ХВМ.
Од осталих промена које се истичу:
- У вези са пројектом Зепхир, развија се скуп захтева и смерница за кодирање заснованих на МИСРА_Ц стандарду како би се смањио ризик од безбедносних проблема. Статички анализатори се користе за откривање неслагања са креираним правилима.
- Уведена иницијатива Хиперлаунцх за пружање флексибилних алата за конфигурисање статичког скупа виртуелних машина за покретање при покретању.
- Могућности ВиртИО контролера у АРМ системима су побољшане јер се предлаже имплементација ИОРЕК сервера, који се планира да се користи у будућности за побољшање И/О виртуелизације коришћењем ВиртИО протокола.
- Наставља се рад на имплементацији Ксен порта за РИСЦ-В процесоре. Тренутно се развија код за управљање виртуелном меморијом на страни домаћина и госта, као и за креирање кода специфичног за РИСЦ-В архитектуру.
- Иницијатива је предложила концепт домБ (боот домаин, дом0лесс), који омогућава да се одустане од имплементације дом0 окружења покретањем виртуелних машина у раној фази покретања сервера.
- Континуирана интеграција је омогућила Ксен тестирање на Алпине Линук и Убунту 20.04.
- Тестови су одбацили ЦентОС 6.
- Додати КЕМУ базирани дом0/домУ тестови у окружење за континуирану интеграцију за АРМ.
Коначно, ако желите да сазнате више о томе, можете да проверите детаље У следећем линку.