QEMU / KVMは、ホストCPUにqcow2イメージがある場合、Intel AES命令を使用してqcow2イメージを暗号化しますか？

少なくともFedora 20パッケージ（1.6.2、10.fc20）ではqemu-img使用されません。AES-NIAES暗号化の場合。

確認する

これは次のように確認できます。

1. CPUにAES-NIはありますか？

   $ grep aes /proc/cpuinfo  -i
   

   たとえば、私のIntel Core 7にはこの拡張子があります。

2. 必要なデバッグパッケージをインストールします。

   # debuginfo-install qemu-img
   

3. qemu-imgデバッガで実行：

   $ gdb --args qemu-img convert -o encryption -O qcow2 disk1.img enc1.qcow2
   

4. AES-NIに最適化されていないよく知られているqemu暗号化機能にブレークポイントを設定します。

   (gdb) b AES_encrypt
   Breakpoint 1 at 0x794b0: file util/aes.c, line 881.
   

5. プログラムを実行します。

   (gdb) r
   Starting program: /usr/bin/qemu-img convert -o encryption -O qcow2 disk1.img enc1.qcow2
   

結果

私のテストでは、そこで停止しました。

Breakpoint 1, AES_encrypt (in=0x7ffff7fabd60 "...", key=0x555555c1b510) at util/aes.c:881
881          const AES_KEY *key) {
(gdb) n
889     assert(in && out && key);
(gdb) n
881          const AES_KEY *key) {
(gdb) n
889     assert(in && out && key);
(gdb) n
896     s0 = GETU32(in     ) ^ rk[0];
(gdb) n
897     s1 = GETU32(in +  4) ^ rk[1];

これは、Intel AES命令が実際には使用されていないことを意味します。

私の最初の考えは、可能であればAES-NIを自動的に使用することqemu-imgでした。 libcryptoへのリンク（cf）もありますが、AES暗号化には使用していないようです。よく。libcryptoqemu-imgldd $(which qemu-img)

QEMUのソースコードを特定してブレークポイントの場所を見つけました。 Fedoraでは、次のように取得できます。

$ fedpkg clone -a qemu
$ cd qemu
$ fedpkg source
$ tar xfv qemu-2.2.0-rc1.tar.bz2
$ cd qemu-2.2.0-rc1

メモ: gdbuitコマンドで終了できますq。