Intel разработва отворен фърмуер ModernFW и хипервизор Rust

Intel представени на конференцията OSTS (Open Source Technology Summit), която се провежда тези дни, няколко нови експериментални открити проекта. Като част от инициативата ModernFW работи се за създаване на мащабируем и сигурен заместител на фърмуера на UEFI и BIOS. Проектът е в начален етап на разработка, но на този етап на разработка предложеният прототип вече има достатъчно възможности за организиране на зареждането на ядрото на операционната система. Проектът е базиран на разработки TianoCore (отворена реализация на UEFI) и връща промените нагоре.

ModernFW има за цел да предостави минималистичен фърмуер, подходящ за използване на вертикално интегрирани платформи като сървъри за облачни системи. При такива системи не е необходимо да се поддържа във фърмуера кодът за обратна съвместимост и компонентите за универсална употреба, които са присъщи на традиционния UEFI фърмуер. Премахването на излишния код намалява броя на възможните вектори за атаки и грешки, което има положителен ефект върху сигурността и ефективността. По-специално, работи се за премахване на поддръжката за остарели типове устройства и функционалност от фърмуера, която може да се изпълнява в контекста на операционната система.

Остават само необходимите драйвери на устройства и се предоставя минимална поддръжка за емулирани и виртуални устройства. Когато е възможно, задачите, които могат да се изпълняват на ниво операционна система, се преместват на ниво операционна система. Част от кода се споделя между фърмуера и ядрото на ОС. Предоставена е модулна и персонализирана конфигурация. Поддръжката на архитектурата в момента е ограничена до системи x86-64 и само Linux се поддържа от стартиращата операционна система (ако е необходимо, може да се внедри поддръжка за други операционни системи).

В същото време Intel представени проект Облачен хипервайзор, който се опита да създаде хипервизор, базиран на компоненти
съвместен проект Rust-VMM, в който освен Intel участват още Alibaba, Amazon, Google и Red Hat. Rust-VMM е написан на езика Rust и ви позволява да създавате хипервайзори за специфични задачи. Cloud Hypervisor е един такъв хипервайзор, който осигурява монитор на виртуална машина на високо ниво (VMM), който работи върху KVM и е оптимизиран за задачи, базирани на облак. В контекста на интересите на Intel, основната цел на Cloud Hypervisor е да управлява модерни дистрибуции на Linux, използвайки паравиртуализирани устройства, базирани на virtio.

Поддръжката на емулация е сведена до минимум (акцентът е върху паравиртуализацията). В момента се поддържат само x86_64 системи, но поддръжката на AArch64 е на път. За да се отървете от ненужния код и да опростите конфигурацията на процесора, паметта, PCI и NVDIMM се извършва на етапа на сглобяване. Възможно е да мигрирате виртуални машини между сървъри. От споменатите ключови задачи: висока отзивчивост, ниска консумация на памет, висока производителност и намаляване на възможните вектори за атаки.

Източник: opennet.ru