Les mises à niveau Hyper-V de Microsoft améliorent les fonctionnalités de sécurité confidentielles de Linux

Noyau Linux 6.18 : améliorations de la prise en charge d’Hyper-V

Avec la récente sortie de Linux 6.17, la période de fusion pour la prochaine version Linux 6.18 a officiellement commencé. Cette nouvelle itération du noyau Linux devrait apporter des améliorations significatives, notamment dans la prise en charge de la virtualisation Hyper-V de Microsoft. L’un des points forts est l’unification du code d’entrée invité Hyper-V entre KVM et Microsoft Hyper-V, offrant une approche simplifiée qui devrait simplifier la maintenance future.

Nouvelles fonctionnalités des machines virtuelles confidentielles Azure

Une autre fonctionnalité remarquable est l’intégration de Kexec et Kdump aux machines virtuelles confidentielles Azure (CVM). Kexec facilite le démarrage rapide d’un nouveau noyau sans redémarrage complet du système, améliorant ainsi l’efficacité opérationnelle. De plus, Kdump capture des instantanés de la mémoire en cas de panne système, aidant ainsi les développeurs à diagnostiquer les causes profondes de ces pannes. Désormais, même dans des environnements hautement sécurisés et chiffrés comme les CVM Azure, les développeurs peuvent exploiter Kexec et Kdump pour un débogage efficace dans les scénarios confidentiels.

Obsolescence du pilote Frame-Buffer Hyper-V

Dans un souci de modernisation, Microsoft a officiellement abandonné le pilote de mémoire tampon d’image Hyper-V, appelé hyperv_fb. Ce pilote est remplacé par le gestionnaire de rendu direct (DRM) Hyper-V amélioré, s’alignant sur la tendance à l’utilisation de pilotes DRM/KMS, qui offrent des performances supérieures à leurs homologues Linux à mémoire tampon d’image plus anciens. Comme l’a souligné Phoronix, cette transition reflète une évolution plus large du développement du noyau, privilégiant une efficacité et une fiabilité accrues.

Améliorations de l’efficacité et tests de stabilité à venir

Au-delà des fonctionnalités clés déjà mentionnées, Linux 6.18 bénéficiera également de diverses mises à jour visant à améliorer les fonctionnalités d’Hyper-V. Parmi celles-ci, on note une refonte de l’infrastructure visant à optimiser l’efficacité, notamment concernant la gestion des requêtes d’interruption matérielle par Hyper-V via un domaine MSI repensé. Cette modernisation devrait améliorer les performances des tâches de virtualisation.

Au fur et à mesure de leur développement, ces fonctionnalités et mises à jour seront soumises à des tests rigoureux au cours des deux prochains mois afin de garantir leur stabilité avant leur publication. Ces améliorations devraient améliorer l’expérience utilisateur des développeurs travaillant dans des environnements virtuels.

Source et images