服务器之家:专注于服务器技术及软件下载分享
分类导航

Linux|Centos|Ubuntu|系统进程|Fedora|注册表|Bios|Solaris|Windows7|Windows10|Windows11|windows server|

服务器之家 - 服务器系统 - Linux - 微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的支持,可带来额外安全性

微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的支持,可带来额外安全性

2023-09-08 17:05未知服务器之家 Linux

9 月 8 日消息,微软日前为 Linux 内核 6.6 版本添加了更多 Hyper-V 的支持,Linux 领头人 Linus Torvalds 接受了微软Azure 机器学习首席架构师 Wei Liu 发送的这些更新。 ▲ 图源 git.kernel.org 据悉, 这些改进包括在 Hyper-V 上支持 AMD SEV-SNP gues

微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的支持,可带来额外安全性

9 月 8 日消息,微软日前为 Linux 内核 6.6 版本添加了更多 Hyper-V 的支持,Linux 领头人 Linus Torvalds 接受了微软Azure 机器学习首席架构师 Wei Liu 发送的这些更新。

微软改善 Linux 内核 6.6 版本中对于 Hyper-V 的支持,可带来额外安全性

▲ 图源git.kernel.org

据悉,这些改进包括在 Hyper-V 上支持 AMD SEV-SNP guest 和 Intel TDX guest,以及内核中的一些升级,例如改进了 VMBus 驱动程序中的 ACPI(高级配置和电源接口)根对象处理等,IT之家整理如下:

  • 支持 Hyper-V 上的 SEV-SNP 客户端(Tianyu Lan)
  • 支持 Hyper-V 上的 TDX guest(Dexuan Cui)
  • 在 Hyper-V 气球驱动程序中使用 SBRM API(Mitchell Levy)
  • 避免在 VMBus 驱动程序中取消引用 ACPI 根对象句柄(Maciej Szmigiero)
  • 一些误用修复(Jiapeng Chong、Nathan Chancellor、Saurabh Sengar)

AMD 的 SEV-SNP 是一种安全加密虚拟化技术,有助于将虚拟机与其管理程序或虚拟机隔离开来。AMD 此前对 SEV 技术进行了改进,添加了内存加密 SEV-ES(安全加密虚拟化-加密状态),后来又添加了内存加密 SEV-SNP(安全嵌套分页),旨在防止侧信道攻击。

而英特尔的 TDX(Trust Domain eXtension)有助于将虚拟机(VM)与其虚拟机管理器(VMM)或虚拟机管理程序(Hypervisor)(这里指的是微软的 Hyper-V)隔离开来,从而创建“信任域”,让设备更加安全。

搭载 AMD 和英特尔芯片的计算机都能够从上述改进中得到受益,虽然增加这一功能对普通消费者来说可能意义不大,不过能够为企业带来额外的安全性。

延伸 · 阅读

精彩推荐
  • LinuxGNOME 搜索功能的一些小技巧

    GNOME 搜索功能的一些小技巧

    这里的 讨论的是文件搜索。GNOME 桌面也可以在日历、字符映射和其他一些程序中进行搜索。你可以禁用或启用可用的搜索选项,但我们这篇不针对这些。...

    Linux中国12842021-12-26
  • LinuxLinux内存文件系统tmpfs(/dev/shm)详细介绍

    Linux内存文件系统tmpfs(/dev/shm)详细介绍

    这篇文章主要介绍了Linux内存文件系统tmpfs(/dev/shm)详细介绍,本文讲解了/dev/shm的理论知识、修改/dev/shm大小、/dev/shm应用三部份内容,需要的朋友可以参考下...

    Linux教程网17852019-09-25
  • LinuxFedora Linux Flatpak 八月推荐应用

    Fedora Linux Flatpak 八月推荐应用

    Flathub是获取和分发适用于所有 Linux 的应用的地方。它由 Flatpak 提供支持,允许 Flathub 应用在几乎任何 Linux 发行版上运行。 请阅读 “Flatpak 入门”。要启用...

    未知1082023-08-21
  • LinuxLinux iptables的备份和恢复操作详解

    Linux iptables的备份和恢复操作详解

    这篇文章主要介绍了Linux iptables的备份和恢复操作详解,特别使针对不同机器间的操作,需要的朋友可以参考下 ...

    Linux之家5722019-09-12
  • Linuxlinux下远程重启apache的方法

    linux下远程重启apache的方法

    很简单,首先需要putty。软件自己找。 ...

    Linux教程网6002020-03-11
  • LinuxLinux系统下为Gitlab配置邮件提醒的方法详解

    Linux系统下为Gitlab配置邮件提醒的方法详解

    这篇文章主要介绍了Linux系统下为Gitlab配置邮件提醒的方法,包括腾讯邮箱的相关配置方法讲解,需要的朋友可以参考下...

    琢艺轩和田玉4192019-06-30
  • LinuxDebian 9系统下修改默认网卡为eth0的方法

    Debian 9系统下修改默认网卡为eth0的方法

    这篇文章主要给大家介绍了在Debian 9系统下修改默认网卡为eth0的方法,文中介绍的非常详细,对大家具有一定的参考学习价值,需要的朋友们下面来一起看...

    阿博10312022-01-22
  • Linux使用 Linux 命令从图像中删除背景

    使用 Linux 命令从图像中删除背景

    你有一张很棒的自己的照片,并想将其用于你的社交媒体资料,但背景让人分心。而另一张图片为你的个人资料图片提供了完美的背景。你如何将两者结合...

    未知942023-05-08