As atualizações do Hyper-V da Microsoft aprimoram os recursos confidenciais de segurança do Linux

Kernel Linux 6.18: Melhorias no suporte ao Hyper-V

Com o recente lançamento do Linux 6.17, a janela de mesclagem para o futuro Linux 6.18 começou oficialmente. Esta nova iteração do kernel Linux deve introduzir melhorias significativas, particularmente no suporte à virtualização Hyper-V da Microsoft. Um destaque importante é a unificação do código de entrada de convidado do Hyper-V entre o KVM e o Microsoft Hyper-V, trazendo uma abordagem simplificada que deve simplificar a manutenção futura.

Novos recursos em máquinas virtuais confidenciais do Azure

Outro recurso notável é a integração do Kexec e do Kdump com as Máquinas Virtuais Confidenciais (CVMs) do Azure. O Kexec facilita a inicialização rápida de um novo kernel sem a necessidade de uma reinicialização completa do sistema, aumentando a eficiência operacional. Por outro lado, o Kdump captura snapshots da memória quando ocorrem falhas no sistema, auxiliando os desenvolvedores a diagnosticar as causas raiz dessas falhas. Agora, mesmo em ambientes altamente seguros e criptografados, como as CVMs do Azure, os desenvolvedores podem aproveitar o Kexec e o Kdump, permitindo uma depuração eficaz em cenários confidenciais.

Descontinuação do driver de buffer de quadros do Hyper-V

Em um movimento de modernização, a Microsoft oficialmente descontinuou o driver de buffer de quadros do Hyper-V, conhecido como hyperv_fb. Este driver está sendo substituído pelo aprimorado Hyper-V Direct Rendering Manager (DRM), alinhando-se à tendência de utilização de drivers DRM/KMS, que oferecem desempenho superior em comparação aos seus equivalentes de buffer de quadros mais antigos do Linux. Conforme observado pela Phoronix, essa transição reflete uma mudança mais ampla no desenvolvimento do kernel, que enfatiza maior eficiência e confiabilidade.

Melhorias de eficiência e próximos testes de estabilidade

Além dos principais recursos já mencionados, o Linux 6.18 também contará com uma série de outras atualizações projetadas para aprimorar a funcionalidade do Hyper-V. Entre elas, destaca-se uma reformulação da infraestrutura com o objetivo de aumentar a eficiência, especialmente no que diz respeito à forma como o Hyper-V gerencia solicitações de interrupção de hardware por meio de um domínio MSI redesenhado. Essa modernização provavelmente levará a um melhor desempenho em tarefas de virtualização.

À medida que esses recursos e atualizações continuam a ser desenvolvidos, eles passarão por testes rigorosos nos próximos dois meses para garantir sua estabilidade antes de serem lançados ao público. Essas melhorias estão prontas para elevar a experiência do usuário para desenvolvedores que operam em ambientes virtuais.

Fonte e Imagens