Ксен је хипервизор који обезбеђује сигурну изолацију, контролу ресурса, гаранције квалитета услуге и миграцију виртуелних машина.
После годину дана развоја, лансирање нова верзија бесплатног хипервизора Ксен 4.17, верзија у којој ће формирање ажурирања за Ксен 4.17 грану трајати до 12. јуна 2024. а објављивање исправки рањивости до 12. децембра 2025. године.
Вреди напоменути да су компаније као што су Амазон, Арм, Битдефендер, Цитрик, ЕПАМ Системс и Ксилинк (АМД) допринеле развоју нове верзије.
Ксен 4.17 Главне нове карактеристике
У овој новој верзији која је представљена, истиче се да могућност дефинисања статичке Ксен конфигурације за АРМ системе који унапред кодира све ресурсе потребне за покретање система за госте. сви ресурсикао што су заједничка меморија, канали за обавештења о догађајима и простор хипервизора, се унапред додељују при покретању хипервизора уместо да се алоцирају динамички, чиме се елиминише могућност неуспеха услед недостатка ресурса.
За уграђени системи засновани на АРМ архитектури, је имплементиран експериментална подршка (технички преглед) За И/О виртуелизацију користећи ВиртИО протоколе, виртио-ммио се користи за комуникацију са виртуелним И/О уређајем, што нам је омогућило да обезбедимо компатибилност са широким спектром ВиртИО уређаја. Такође можемо пронаћи компатибилност имплементирану за Линук фронтенд, са либкл/кл, дом0лесс режимом и позадинским делом корисничког простора.
Још једна од промена која се истиче је побољшана подршка за дом0лесс режимДа омогућава избегавање имплементације дом0 окружења приликом покретања виртуелних машина у раној фази покретања сервера.
Тхе способност дефинисања ЦПУ група (ЦПУПООЛ) у фази покретања (преко стабла уређаја), што омогућава коришћење група у конфигурацијама без дом0, на пример, за повезивање различитих типова ЦПУ језгара у АРМ системима заснованим на биг.ЛИТТЛЕ архитектури, која комбинује моћна, али енергетска језгра, и мање продуктивна, али енергетски ефикаснија језгра. Поред тога, дом0лесс пружа могућност повезивања паравиртуализационог фронтенд-а/бацкенд-а за госте, омогућавајући вам да покренете госте са неопходним паравиртуализованим уређајима.
У АРМ системима, структуре виртуелизације меморије (П2М, физички ка машини) сада се додељују из креираног меморијског базена када се креира домен, омогућавајући бољу изолацију између гостију када дође до грешака у меморији.
У системима к86, ИОММУ странице су подржане (суперстраница) за све типове гостујућих система, омогућавајући повећане перформансе приликом прослеђивања уређаја, ПЦИ, плус додата подршка за хостове са до 12ТБ РАМ-а. У фази покретања, имплементирана је могућност подешавања цпуид параметара за дом0. Параметри ВИРТ_ССБД и МСР_СПЕЦ_ЦТРЛ су предложени за контролу заштите на нивоу хипервизора од ЦПУ напада на гостујуће системе.
Оф тхе друге промене који се истичу:
- Додата заштита од Спецтре-БХБ рањивости у структурама микроархитектуре процесора за АРМ системе.
- На АРМ системима је обезбеђена могућност покретања Зепхир ОС-а у основном окружењу Дом0.
Предвиђена је могућност засебног склопа хипервизора (ван стабла).
Одвојено, развија се ВиртИО-Грант транспорт, који се разликује од ВиртИО-ММИО по вишем нивоу безбедности и могућности покретања контролера у посебном изолованом домену за контролере.
Уместо директног мапирања меморије, ВиртИО-Грант користи превођење физичких адреса госта у закупљене везе, омогућавајући коришћење унапред договорених заједничких меморијских области за размену података између госта и ВиртИО позадинског дела. , без давања позадинском делу права да изврши мапирање меморије. Подршка за ВиртИО-Грант је већ имплементирана у језгру Линука, али још није укључена у позадину КЕМУ, виртио-вхост и алата (либкл/кл).
Иницијатива Хиперлаунцх наставља да се развија како би обезбедила флексибилне алате за прилагођавање покретања виртуелних машина у време покретања система. Тренутно је спреман први сет закрпа, што омогућава дефинисање ПВ домена и пренос њихових слика на хипервизор при учитавању. ти
Коначно Ако сте заинтересовани да сазнате више о томе, можете се консултовати детаље у следећем линку.