Xen 4.11では、セキュリティのために新しいゲストタイプ「PVH」が導入されました。

Table of Contents

Xen 4.11では、セキュリティのために新しいゲストタイプ「PVH」が導入されました。

Xen プロジェクトはハイパーバイザーのバージョン 4.11 をリリースしました。

先週お伝えしたように、1 か月以上遅れていますが、プロジェクトのリーダーたちは、このリリースが「コア テクノロジーのためのよりクリーンなアーキテクチャ、より少ないコード、そしてセキュリティとパフォーマンスのためのより小さなコンピューティング ベースを作成する」という野心を実現するものであるため、待つ価値があると考えています。

これを実現する上で大きな役割を果たしているのが、PVH(準仮想化(PV)とハードウェア仮想マシン(HVM)の長所を融合した仮想化技術)の活用拡大です。PVはハードウェアを仮想化することで、ゲストOSがホストOSに存在しないハードウェアを提供できるようにしますが、シリコン内の仮想化拡張機能は使用しません。HVMはこれらの拡張機能を使用できるため、各VMに分離されたエミュレートされたハードウェアを提供します。

Xenは、PVHゲストについて「メモリと特権命令にはハードウェア仮想化サポート、I/OにはPVドライバー、その他すべてにはネイティブOSインターフェースを使用する軽量なHVMゲスト」と述べており、これが両方の長所を兼ね備えていると考えています。また、PVHゲストはQEMUを必要としないため、依存関係の心配も少なくなります。

Xen は PVH を非常に気に入っており、PVH Dom0 の実験バージョンを追加し、将来のリリースでサポートされることを発表しました。

Dom0 は Xen のホスト層なので、これは Xen が PVH にかなり大きな賭けをしていることを示しています。

このプロジェクトでは、PVH ゲストを VM の可能性の連続体の中にどのように位置づけるかについて説明します。

Xenモード

VMタイプを選択します。任意のVMタイプです。出典:Xen Wiki。クリックして拡大

新リリースのその他の注目すべき点としては、多数の投機的実行の緩和、PCI 構成スペースの QEMU からハイパーバイザーへの移動、Arm プロセッサ向けの Xen の大幅な書き換えなどが挙げられます。

Xen 4.11 の完全なリリース ノートはここから参照でき、ダウンロードはここから行えます。

でも、まだあります!Xenプロジェクトは月曜日にXen 4.7.6をリリースしました。これは、21件のセキュリティ問題と180件のその他の問題を修正したメンテナンスリリースです。ダウンロードと変更ログはこちらからご覧いただけます。®

Discover More