# virtualizacija
$ ls | wc -l → 11 raksti
NVIDIA sūta kodolam 13 ielāpus, kas vGPU pārvaldnieku pārceļ uz Rust draiveri Nova
NVIDIA 5. septembrī nosūtīja Linux kodola sarakstam 13 ielāpus, kas vGPU pārvaldnieku un VFIO draiveri uzbūvē virs Rust valodā rakstītā Nova draivera.
Incus 7.4 pārceļ konteineru starp serveriem bez CRIU: apstāj tikai pēdējā snapshotā
Incus 7.4 pārceļ darbojošos konteineru ar pieaugošiem failu sistēmas snapshotiem. CRIU un atmiņas stāvokļa pārsūtīšana vairs nav vajadzīga.
Vairāki Linux kodoli vienā serverī bez hipervizora: konteksta pārslēgs 1,37 pret KVM 3,42 mikrosekundēm
mklinux v7.0-mk2 vienā serverī darbina vairākus Linux kodolus bez hipervizora. Konteksta pārslēgs 1,37 mikrosekundes pret KVM 3,42.
QEMU 11.1 pievieno NVMe nosaukumtelpas bez viesa pārstartēšanas un aizver 12 CVE
QEMU 11.1.0 iznāca 11. augustā ar vairāk nekā 3200 iesūtījumiem no 285 autoriem. NVMe nosaukumtelpas tagad var pievienot darbojošamies viesim, laidienā aizvērti vismaz 12 CVE.
KVM sadala pārslogoto kvm_mmu trīs struktūrās: 24 ielāpi gaida Linux 7.3
Paolo Bonzini sagriež kvm_mmu trīs daļās: kvm_pagewalk, kvm_mmu un kvm_page_format. Mehāniskos ielāpus rakstīja valodas modelis.
Kata Containers 4.0 pārraksta izpildlaiku uz Rust un padara runtime-rs par noklusēto
Kata Containers 4.0.0 izpildlaiks pārrakstīts no Go uz Rust. Jaunais runtime-rs kļūst par noklusēto, bet Go versija pāriet norieta fāzē līdz 5.0.0.
Januscape atklāj 16 gadus vecu KVM caurumu — viesa mašīna izkļūst uz resursdatoru gan Intel, gan AMD
16 gadus vecs use-after-free KVM ēnu MMU kodā ļauj viesa mašīnai izlauzties uz resursdatoru gan Intel, gan AMD sistēmās. Labojums prasa divus CVE.
QEMU viesa aģents ļauj parastam lietotājam kļūt par root ar simbolisko saišu triku
CVE-2026-12080: QEMU viesa aģenta komanda guest-ssh-add-authorized-keys ļauj parastam viesa lietotājam ar simbolisko saišu triku iegūt root tiesības. Kļūda ir ielāpota.
HAMi paceļas CNCF inkubācijas līmenī — viens GPU sadalāms starp Kubernetes podiem pēc megabaitiem un procentiem
CNCF 15. jūlijā pacēla HAMi inkubācijas līmenī. Rīks sadala vienu GPU starp Kubernetes podiem pēc videoatmiņas un skaitļošanas procentiem, neprasot koda izmaiņas.
Januscape: 16 gadus slēpies KVM caurums ļauj viesa VM pārņemt resursdatoru — Intel un AMD
Use-after-free kļūda Linux KVM shadow MMU kodā (CVE-2026-53359) ļauj viesa virtuālajai mašīnai izkļūt uz resursdatoru gan uz Intel, gan AMD. Kods slēpās 16 gadus; labojums stabilajos kodolos iznāca 4. jūlijā.