Dengan Intel TDX dan AMD SEV-SNP untuk pengamanan mesin virtual yang lebih baik pada kernel Linux arus utama, memori diterima/diinisialisasi segera pada saat boot oleh VM meskipun ada kemampuan untuk memiliki “memori yang tidak diterima” di mana memori tersebut hanya ditangani oleh VM nanti atau sesuai kebutuhan. Selama dua tahun sekarang para insinyur Intel telah mengerjakan dukungan memori yang tidak diterima ini dan minggu ini memposting iterasi ketiga belas mereka dari tambalan kernel Linux mendasar ini.
Spesifikasi UEFI 2.9 memperkenalkan gagasan “penerimaan” memori di mana memori perlu diterima sebelum digunakan oleh VM tamu. Dengan tidak menerima memori oleh VM seperti TDX dan SEV-SNP hingga dibutuhkan, ini menurunkan waktu boot untuk VM dan juga menurunkan overhead memori sistem.
Insinyur Intel yang mengerjakan dukungan kernel Linux untuk memori yang tidak diterima UEFI mengatakan bahwa fungsi ini menghasilkan waktu boot yang “secara substansial” lebih rendah untuk VM. Booting ke shell bisa sekitar 2,5x lebih cepat untuk VM dengan 4G RAM menggunakan Intel Trust Domain Extensions atau sekitar empat kali lebih cepat untuk Intel TDX VM dengan memori 64G.
Kode yang sedang dikerjakan oleh Intel jelas berfokus pada TDX sementara infrastruktur inti dapat digunakan kembali oleh AMD SEV-SNP dan tambalan khusus TDX dipisahkan.
Dengan tambalan v13, ada perbaikan untuk beberapa masalah boot dan perubahan kecil lainnya. Sepertinya pekerjaan sedang diselesaikan, jadi semoga segera dukungan memori yang tidak diterima UEFI ini akan diambil oleh kernel Linux arus utama. Mereka yang tertarik dengan iterasi terbaru dari dukungan memori yang tidak diterima ini dapat menemukannya melalui utas milis kernel ini.
Itulah berita seputar Intel Terus Menyelesaikan Dukungan Memori UEFI yang Tidak Diterima Untuk Linux, semoga bermanfaat. Disadur dari Phoronix.com.