IT之家 9 月 8 日新闻,微软微软日前为 Linux 内核 6.6 版本削减了更多 Hyper-V 的改善反对于 ,Linux 领头人 Linus Torvalds 接受了微软 Azure 机械学习首席架构师 Wei Liu 发送的核版这些更新。 据悉,本中这些改善搜罗在 Hyper-V 上反对于 AMD SEV-SNP guest 以及 Intel TDX guest ,对于以及内核中的微软一些降级,好比改善了 VMBus 驱动挨次中的改善 ACPI(低级配置装备部署以及电源接口)根工具处置等,IT之家整理如下
: AMD 的核版 SEV-SNP 是一种清静加密伪造化技术,有助于将伪造机与其规画挨次或者伪造机隔并吞来
。本中AMD 此前对于 SEV 技术妨碍了改善 ,对于削减了内存加密 SEV-ES(清静加密伪造化-加密形态),微软其后又削减了内存加密 SEV-SNP(清静嵌套分页),改善旨在防止侧信道侵略
。核版 而英特尔的本中 TDX(Trust Domain eXtension)有助于将伪造机(VM)与其伪造机规画器(VMM)或者伪造机规画挨次(Hypervisor)(这里指的是微软的 Hyper-V)隔并吞来 ,从而建树“信托域” ,对于让配置装备部署愈加清静
。 搭载 AMD 以及英特尔芯片的合计机都可能从上述改善中患上到受益 ,尽管削减这一功能对于艰深破费者来说可能意思不大 ,不外可以为企业带来格外的清静性 |