Para sa mga gumagamit ng Microsoft Hyper-V virtualization mayroong ilang kapansin-pansing mga karagdagan na mahahanap gamit ang in-development na Linux 6.4 kernel.

Una, sa mga pagbabago ng AMD Secure Encrypted Virtualization (SEV) para sa Linux 6.4 mayroong mga kinakailangang bits sa lugar upang ang mainline kernel ay maaaring tumakbo bilang isang kumpidensyal na SEV-SNP-backed vTOM na bisita sa Microsoft Hyper-V. Hinahati ng bisita ng vTOM ang address space sa mga naka-encrypt at hindi naka-encrypt na mga bahagi at nagbibigay-daan para sa mga hindi binagong bisita sa Hyper-V confidential computing hypervisor. Ang AMD vTOM sa kontekstong ito ay nangangahulugang virtual Top Of Memory.

Ang x86/sev pull ang nagbibigay niyan Linux 6.4 na suporta para sa pagpapatakbo bilang isang kumpidensyal na Microsoft Hyper-V VM na may SEV-SNP vTOM. Kasama rin sa mga pagbabago sa AMD SEV para sa kernel na ito ang dobleng buffering na mga mensahe sa pagitan ng bisita at ng hardware na PSP upang mas matiyak ang integridad ng mensahe at maiwasan ang mga posibleng pag-atake ng pagtagas.

Hiwalay ay mayroong Hyper-V updates naisumite na pati na rin para sa Linux 6.4 kernel merge window. Ang mga pagbabago sa Microsoft Hyper-V dito ay kinabibilangan ng PCI pass-through na suporta para sa mga kumpidensyal na VM ng Hyper-V, suporta sa Hyper-V VTL mode, at iba pang mga pagpapahusay/pag-aayos. Ang suporta sa Hyper-V VTL mode ay para sa Virtual Trust Level ng Microsoft upang higit na mapahusay ang seguridad sa kanilang virtualization stack.

Categories: IT Info