Linux 7.4 KVM, AMD EPYC Zen 6 için PML desteği getiriyor

KVM, Linux çekirdeğinin sanal makine çalıştırmayı sağlayan bileşeni. Linux 7.4 için birleştirilen değişiklikler, farklı üreticilerin sunucu işlemcilerine yeni özellikler kazandırıyor.

IBM Z üzerinde ARM64 başlıyor

IBM s390/Z sunucularında ARM64 için ilk destek ana çekirdeğe girdi. Bu çalışma, IBM ile Arm’ın çift mimarili donanım üzerine yürüttüğü iş birliğinden doğdu. İki şirket iş birliğini bu yıl içinde duyurmuş, ardından IBM Z üzerinde ARM64 sanallaştırma hızlandırması için yamalar yayımlanmaya başlamıştı.

ARM tarafında pKVM durum yalıtımı desteği ve başka pKVM iyileştirmeleri de çekirdeğe eklendi. ARM’ın gizli hesaplama özellikleri üzerinde de yeni çalışmalar yer alıyor.

PML, konuğun değiştirdiği bellek sayfalarını donanım yardımıyla izliyor.

Kötü niyetli sanal makinelere önlem

Intel tarafında daha önce Notify VM-Exit adıyla bilinen Instruction Timeout desteği etkinleştirildi. Bu güvenlik özelliği, TDX ile korunan sanal makineleri çalıştıran sunuculara yönelik hizmet engelleme saldırılarını hafifletmeyi amaçlıyor. Intel için ayrıca konuk işlemci bir veri yolu kilidi komutu çalıştırdığında sanal makineyi kullanıcı alanına çıkmaya zorlayan Bus Lock VM Exit desteği eklendi.

AMD EPYC Zen 6 işlemcilerde PML, konuğun değiştirdiği bellek sayfalarını donanım yardımıyla izliyor. Özellik, uyumlu Zen 6 sunucu işlemcilerinde varsayılan olarak açık geliyor. AMD için ayrıca SVM üzerinde Bus Lock Detect özelliğinin sanallaştırılması destekleniyor.