Intel развива отворената фърмуерна платформа ModernFW и хипервизор на езика Rust

Компанията Intel представи На конференцията OSTS (Open Source Technology Summit), която се провежда в тези дни, бяха представени няколко нови експериментални отворени проекта. В рамките на инициативата ModernFW тече работа по създаването на мащабируема и безопасна алтернатива на фърмуерите UEFI и BIOS. Проектът е на начален етап, но в предложената прототипна версия вече има достатъчно възможности за организиране на зареждане на ядрото на операционната система. Проектът се основава на разработките на TianoCore (отворена реализация на UEFI) и връща промените в upstream.

ModernFW е насочен към предоставяне на минималистични фърмуери, подходящи за използване на вертикално интегрирани платформи, като сървъри за облачни системи. На такива системи не е необходимо да се поддържа в фърмуера код за осигуряване на обратна съвместимост и компоненти за универсално приложение, характерни за традиционните фърмуери UEFI. Премахването на излишния код намалява броя на възможните вектори за атаки и грешки, което положително влияе на сигурността и ефективността. Включително тече работа по премахване на поддръжката на остарели типове устройства и функционалности, които могат да бъдат изпълнявани в контекста на операционната система.

Оставени са само необходимите драйвери за устройства и е предоставена минимална поддръжка за емулирани и виртуални устройства. По възможност задачите, които могат да се изпълняват на ниво ОС, се прехвърлят на нивото на операционната система. Част от кода се използва съвместно както във фърмуера, така и в ядрото на ОС. Предлага се модулна и настраиваема конфигурация. Поддръжката на архитектури е засега ограничена до системи x86-64, а от избираемите ОС към момента се поддържа само Linux (при необходимост може да бъде реализирана поддръжка и на други ОС).

В същото време компанията Intel представи проект Cloud Hypervisor, в рамките на който е предприета опит за създаване на хипервизор на основата на компонентите
на съвместния проект Rust-VMM, в който, освен Intel, участват и компании като Alibaba, Amazon, Google и Red Hat. Rust-VMM е написан на езика Rust и позволява създаването на хипервизори, специфични за определени задачи. Cloud Hypervisor е един от тези хипервизори, който предоставя високоуровнев монитор на виртуални машини (VMM), работещ върху KVM и оптимизиран за решения, специфични за облачни системи. В контекста на интересите на Intel, основната задача на Cloud Hypervisor е стартирането на съвременни дистрибуции на Linux, използващи паравиртуализирани устройства на база virtio.

Подкрепата за емулация е минимизирана (фокусът е върху паравиртуализацията). В момента се поддържат само системи x86_64, но в плановете е и поддръжка на AArch64. За да се елиминира излишният код и да се опрости, настройките на CPU, памет, PCI и NVDIMM се извършват на етапа на компилация. Предвидена е възможност за миграция на виртуални машини между сървъри. Сред основните задачи са: висока реакция, ниска употреба на памет, висока производителност и намаляване на възможните вектори за атаки.

Източник: opennet.ru