Intel ModernFW ክፍት firmware እና Rust hypervisor ያዘጋጃል።

ኢንቴል .едставила በእነዚህ ቀናት እየተካሄደ ባለው የOSTS (Open Source Technology Summit) ኮንፈረንስ፣ በርካታ አዳዲስ የሙከራ ክፍት ፕሮጀክቶች አሉ። እንደ ተነሳሽነት አካል ዘመናዊ ኤፍ ለ UEFI እና ባዮስ firmware ሊሰፋ የሚችል እና ደህንነቱ የተጠበቀ ምትክ ለመፍጠር እየተሰራ ነው። ፕሮጀክቱ በመጀመሪያ የእድገት ደረጃ ላይ ነው, ነገር ግን በዚህ የእድገት ደረጃ ላይ, የታቀደው ፕሮቶታይፕ ቀድሞውኑ የስርዓተ ክወናውን የከርነል ጭነት ለማደራጀት በቂ ችሎታዎች አሉት. ፕሮጀክቱ በእድገቶች ላይ የተመሰረተ ነው ቲያኖኮር (የተከፈተ UEFI ትግበራ) እና ለውጦችን ወደ ላይ ይመልሳል።

ModernFW እንደ ደመና አገልጋዮች ባሉ ቁመታዊ የተቀናጁ መድረኮች ላይ ለመጠቀም ተስማሚ የሆነ አነስተኛ firmware ለማቅረብ ያለመ ነው። በእንደዚህ ያሉ ስርዓቶች ላይ በባህላዊ UEFI firmware ውስጥ ለኋላ ተኳሃኝነት እና ሁለንተናዊ አጠቃቀም አካላት በ firmware ውስጥ ኮድን ማቆየት አያስፈልግም። አላስፈላጊ ኮድን ማስወገድ የጥቃት ቬክተሮችን እና ሳንካዎችን ቁጥር ይቀንሳል, ይህም በደህንነት እና ውጤታማነት ላይ አዎንታዊ ተጽእኖ ይኖረዋል. በተለይም በስርዓተ ክወናው ሁኔታ ውስጥ ሊከናወኑ የሚችሉትን ጊዜ ያለፈባቸው የመሣሪያ ዓይነቶች እና ተግባራትን ከ firmware ድጋፍ የማስወገድ ሥራ በመካሄድ ላይ ነው።

አስፈላጊዎቹ የመሣሪያ ነጂዎች ብቻ ይቀራሉ እና አነስተኛ ድጋፍ ለተመሳሳይ እና ምናባዊ መሳሪያዎች ይሰጣሉ። በተቻለ መጠን በስርዓተ ክወናው ደረጃ ሊከናወኑ የሚችሉ ተግባራት ወደ ስርዓተ ክወና ደረጃ ይንቀሳቀሳሉ. አንዳንድ ኮድ በፋየርዌር እና በስርዓተ ክወናው ከርነል መካከል ይጋራሉ። ሞዱል እና ሊበጅ የሚችል ውቅር ቀርቧል። የአርክቴክቸር ድጋፍ በአሁኑ ጊዜ በ x86-64 ሲስተሞች የተገደበ ሲሆን ከተነሱት ስርዓተ ክወናዎች ውስጥ ሊነክስ ብቻ ነው የሚደገፈው (አስፈላጊ ከሆነ ለሌሎች ስርዓተ ክወናዎች ድጋፍ መተግበር ይቻላል)።

በተመሳሳይ ጊዜ ኢንቴል .едставила ረቂቅ የደመና Hypervisorአካልን መሰረት ያደረገ ሃይፐርቫይዘር ለመፍጠር የሞከረ
የጋራ ፕሮጀክት ዝገት-VMMበውስጡም ከኢንቴል፣ አሊባባ፣ አማዞን፣ ጎግል እና ቀይ ኮፍያ በተጨማሪ ይሳተፋሉ። Rust-VMM በሩስት ቋንቋ የተፃፈ ሲሆን ተግባር-ተኮር ሃይፐርቫይዘሮችን እንዲፈጥሩ ይፈቅድልዎታል። Cloud Hypervisor በ KVM አናት ላይ የሚሰራ እና ለደመና-ተወላጅ ስራዎች የተመቻቸ ከፍተኛ ደረጃ ያለው የቨርቹዋል ማሽን ሞኒተር (VMM) የሚያቀርብ አንዱ ሃይፐርቫይዘር ነው። በIntel ፍላጎቶች አውድ ውስጥ፣ የክላውድ ሃይፐርቫይዘር ዋና ተግባር በቨርቲዮ ላይ የተመሰረቱ ፓራ-ምናባዊ መሳሪያዎችን በመጠቀም ዘመናዊ የሊኑክስ ስርጭቶችን ማካሄድ ነው።

የማስመሰል ድጋፍ በትንሹ ይጠበቃል (ትኩረት በ paravirtualization ላይ ነው)። በአሁኑ ጊዜ x86_64 ሲስተሞች ብቻ ነው የሚደገፉት፣ነገር ግን AArch64 ድጋፍ ታቅዷል። አላስፈላጊ ኮድ ለማስወገድ እና የሲፒዩ ውቅር ለማቃለል, ማህደረ ትውስታ, PCI እና NVDIMM በመሰብሰቢያ ደረጃ ይከናወናል. በአገልጋዮች መካከል ምናባዊ ማሽኖችን ማዛወር ይቻላል. ከተጠቀሱት ቁልፍ ዓላማዎች መካከል፡- ከፍተኛ ምላሽ መስጠት፣ ዝቅተኛ የማስታወስ ችሎታ ፍጆታ፣ ከፍተኛ አፈጻጸም እና የጥቃት ቫይረሶችን መቀነስ።

ምንጭ: opennet.ru