Intel развива нова отворена фърмуера ModernFW и хипервизор на Rust

Компания Intel представи на протичащата в момента конференция OSTS (Open Source Technology Summit) се представят няколко нови експериментални отворени проекта. В рамките на инициативата ModernFW тече работа по създаването на мащабируем и сигурен заместител на UEFI и BIOS фърмуерите. Проектът е в начален етап на развитие, но в предложеното прототипно решение вече има достатъчно възможности за стартиране на ядрото на операционната система. Проектът се основава на разработките на TianoCore (отворена реализация на UEFI) и връща измененията в upstream.

ModernFW целенасочено предоставя минималистични фърмуери, предназначени за използване на вертикално интегрирани платформи, като сървъри за облачни системи. На подобни системи не е необходимо да се поддържа код за обратна съвместимост и компоненти за общо предназначение, характерни за традиционните UEFI фърмуери. Премахването на излишния код намалява потенциалните вектори за атаки и грешки, което положително влияе на сигурността и ефективността. Включени са усилия по изключване от фърмуера на поддръжката на остарели видове устройства и функционалност, която може да се реализира в контекста на операционната система.

Оставени са само необходимите драйвери за устройства и е предоставена минимална поддръжка за емулирани и виртуални устройства. Където е възможно, задачи, които могат да се извършват на ниво ОС, са прехвърлени на ниво операционна система. Част от кода се използва съвместно както във фърмуера, така и в ядрото на ОС. Предоставя се модулна и конфигурируема настройка. Поддръжката на архитектури за момента е ограничена до системи x86-64, а от поддържаните операционни системи в момента е само Linux (при необходимост може да се реализира поддръжка и на други ОС).

В същото време компанията Intel представи проект Cloud Hypervisor, в рамките на което е предпринята опит за създаване на хипервизор, основан на компоненти
на съвместния проект Rust-VMM, в който освен Intel участват и компаниите Alibaba, Amazon, Google и Red Hat. Rust-VMM е написан на езика Rust и позволява създаването на хипервизори, специфични за определени приложения. Cloud Hypervisor е един от такива хипервизори, който предоставя високонадежден виртуален монитор (VMM), работещ върху KVM и оптимизиран за решения, характерни за облачни системи. В контекста на интересите на Intel основната задача на Cloud Hypervisor е стартирането на актуални Linux дистрибуции, използващи паравиртуализирани устройства на базата на virtio.

Поддържането на емулация е сведено до минимум (залага се на паравиртуализацията). В момента се поддържат само системи x86_64, но планирано е и добавянето на поддръжка за AArch64. За да се избегнат излишни кодове и да се опрости настройката, CPU, паметта, PCI и NVDIMM се конфигурират на етапа на изграждане. Предвидена е възможността за миграция на виртуални машини между сървъри. Сред основните задачи са: висока отзивчивост, ниска консумация на памет, висока производителност и минимизиране на потенциални вектори за атаки.

Източник: opennet.ru