QEMU 6.0 lançado com suporte criptografado para convidados AMD SEV-ES

O QEMU 6.0 foi lançado nesta semana como a mais nova versão deste recurso que serve como emulador e virtualizador de processador/máquina que serve como componente importante da pilha de virtualização Linux de código aberto. Assim, o novo QEMU 6.0 é lançado com suporte criptografado para convidados AMD SEV-ES.

O QEMU 6.0 traz consigo muitos novos recursos, incluindo:

• suporte a emulação experimental de dispositivo multi-processo;
• suporte a convidado criptografado AMD SEV-ES;
• novo suporte a processador.máquina;
• e outras melhorias de virtualização.

QEMU 6.0 lançado com suporte criptografado para convidados AMD SEV-ES

• O QEMU agora pode ser construído com otimizações de tempo de link (LTO) e também suporta LLVM Control-Flow Integrity (CFI);
• O suporte para execução de convidados criptografados AMD SEV-ES agora (finalmente) está em vigor;
• Novas opções experimentais para suportar a emulação de dispositivo fora do processo. Este recurso experimental de trabalho em andamento é para QEMU de vários processos. O objetivo com o QEMU multiprocesso é executar dispositivos emulados em processos separados para aumentar a segurança geral, em vez de ter um grande processo QEMU monolítico. O trabalho do QEMU multiprocessado é liderado por engenheiros da Oracle, mas para o QEMU 6.0 ainda está em seu estágio inicial com apenas o suporte a um dispositivo emulado de controlador LSI SCSI até agora adaptado;
• Correções de segurança para suporte a VirtIO-FS do QEMU;
• A GUI QEMU com VNC agora oferece suporte a cursores com canais alfa. O código VNC agora também suporta redimensionamento estendido da área de trabalho. O modo VirtIO-VGA com QEMU 6.0, por sua vez, deve fazer com que a tela do convidado se adapte à janela do cliente VNC no redimensionamento;
• Um recurso de instantâneo experimental de fundo de RAM;
• Uma variedade de melhorias QEMU RISC-V, incluindo trabalho inicial para suportar CPUs de 32 bits em compilações de software de 64 bits, documentação do sistema RISC-V inicial e vários recursos conectados;
• O QEMU agora oferece suporte à emulação da arquitetura ARMv8.1-M e da CPU Cortex M55. Várias extensões ARMv8 como SEL2, TTST, DIT e MemTag também são suportadas para emulação;
• O controlador NVMe emulado agora suporta NVMe 1.4 e tem suporte experimental para namespaces zoneados, subsistemas NVM e metadados e proteção de dados ponta a ponta. O controlador NVMe emulado também oferece suporte a novos comandos e outros novos recursos;
• O caminho Xen adiciona um novo carregador de convidado para testar hipervisores do tipo Xen ao inicializar diretamente no kernel sem qualquer firmware / carregador de inicialização;
• Suporte para QEMU para emular unidades Qualcomm Hexagon DSP;
• Máquina Loongson-3 virt adicionada;
• A nova e mais potente máquina m68k;
• Correções de segurança para VirtIOFS e outros componentes;
• O código QEMU GUI VNC adiciona suporte para cursores com canais alfa.

Mais detalhes e downloads do QEMU 6.0 podem ser encontrados em QEMU.org.