রাস্ট ভাষায় লেখা এবং এর সাথে সামঞ্জস্যপূর্ণ অ্যাস্টেরিনাস ০.১৮ কার্নেলের প্রকাশ। Linux

অ্যাস্টেরিনাস প্রজেক্ট সংস্করণ ০.১৯ প্রকাশ করেছে, যা রাস্ট (Rust) ভাষায় লেখা একটি কার্নেল এবং এটি সাধারণ অপারেটিং সিস্টেমে ব্যবহারের জন্য ডিজাইন করা হয়েছে। এই কার্নেলটি একটি ABI (অ্যাপ্লিকেশন বাইনারি ইন্টারফেস) প্রদান করে যা কার্নেলের সাথে সামঞ্জস্যপূর্ণ। Linux এবং এর পরিবর্তে ব্যবহার করা যেতে পারে। অ্যাস্টেরিনাস কার্নেলকে নিক্সওএস সিস্টেম এনভায়রনমেন্টের সাথে একত্রিত করে অ্যাস্টেরিনাস নিক্সওএস ডিস্ট্রিবিউশনটি সমান্তরালভাবে তৈরি করা হচ্ছে। প্রকল্পটির কোড ২০২২ সাল থেকে তৈরি হচ্ছে এবং এটি এমপিএল (মোজিলা পাবলিক লাইসেন্স)-এর অধীনে বিতরণ করা হয়।

বর্তমানে কার্নেলে ২৪০টিরও বেশি সিস্টেম কল অন্তর্ভুক্ত করা হয়েছে। Linuxঅ্যাস্টেরিনাস নিক্সওএস ডিস্ট্রিবিউশনটি অ্যাস্টেরিনাস কার্নেলের উপর ভিত্তি করে ১০০টিরও বেশি নিক্সওএস প্যাকেজ সহ চলে বলে যাচাই করা হয়েছে। সমর্থিত প্যাকেজগুলোর মধ্যে রয়েছে: Xfce, Firefox, bash, systemd, Podman, QEMU, rsync, Apache httpd, nginx, SQLite, Redis, Clang, GCC, Go, Lua, Node.js, OpenJDK, Perl, PHP, Python, Ruby, Rust, Git, FFmpeg, PyTorch, TensorFlow, Ollama, এবং Codex।

কার্নেলটি x86-64 আর্কিটেকচারের জন্য পূর্ণ সমর্থন, ARM64, RISC-V 64, এবং Intel TDX-ভিত্তিক আইসোলেশন সহ x86-64-এর জন্য আংশিক সমর্থন, সেইসাথে LoongArch 64 আর্কিটেকচারের জন্য প্রাথমিক সমর্থন প্রদান করে। অগ্রাধিকারপ্রাপ্ত অ্যাপ্লিকেশন ক্ষেত্রগুলির মধ্যে নিম্নলিখিত ভিত্তিক সিস্টেমগুলি অন্তর্ভুক্ত রয়েছে: Linux এবিআই (ABI), কিন্তু এর জন্য উচ্চতর নিরাপত্তা প্রয়োজন। উদাহরণস্বরূপ, একটি সুরক্ষিত সিস্টেম পরিবেশ তৈরির জন্য অ্যাস্টেরিনাস (Asterinas) ব্যবহারের প্রস্তাব করা হয়েছে। ভার্চুয়াল মেশিনযার আইসোলেশনের জন্য ARM CCA, AMD SEV এবং Intel TDX-এর মতো প্রযুক্তি ব্যবহার করা হয়, পাশাপাশি হোস্ট সিস্টেমের দিকেও, যা কন্টেইনার চালু করা নিশ্চিত করে।

মেমরি ত্রুটির সম্ভাবনা কমাতে, যা সবচেয়ে বিপজ্জনক দুর্বলতাগুলোর মূল উৎস, অ্যাস্টেরিনাস রাস্ট ভাষা এবং অনিরাপদ ব্লকের সীমিত ব্যবহার করে। কার্নেলটি ফ্রেমকার্নেল আর্কিটেকচার ব্যবহার করে তৈরি করা হয়েছে, যা মাইক্রোকার্নেলের আইসোলেশন ক্ষমতার সাথে মনোলিথিক কার্নেলের দক্ষতার সমন্বয় করার চেষ্টা করে।

অ্যাস্টেরিনাসের কার্নেল উপাদানগুলো একটি শেয়ার্ড অ্যাড্রেস স্পেসে অবস্থিত, এবং সুরক্ষিত কোডকে সম্ভাব্য ঝুঁকিপূর্ণ কোড থেকে যৌক্তিকভাবে পৃথক করার মাধ্যমে নিরাপত্তা নিশ্চিত করা হয়। কার্নেলটি দুটি অংশে বিভক্ত, উভয়ই রাস্ট (Rust) ভাষায় লেখা: ওএস ফ্রেমওয়ার্ক (OS Framework) এবং ওএস সার্ভিসেস (OS Services)। ওএস সার্ভিসেস অনিরাপদ ব্লকের ব্যবহার নিষিদ্ধ করে, এবং অনিরাপদ ব্লকে কোড এক্সিকিউশনের প্রয়োজন হয় এমন সমস্ত নিম্ন-স্তরের অপারেশন ওএস ফ্রেমওয়ার্কে স্থানান্তরিত করা হয় এবং শুধুমাত্র একটি উচ্চ-স্তরের এপিআই (API)-এর মাধ্যমে সেগুলো অ্যাক্সেসযোগ্য থাকে। সমস্ত সিস্টেম কল, ফাইল সিস্টেম এবং ড্রাইভার ওএস সার্ভিসেস স্তরে প্রয়োগ করা হয় এবং এগুলোতে অনিরাপদ ব্লক অন্তর্ভুক্ত করা যায় না।

সিস্টেম সার্ভিস এবং কার্নেল মডিউল তৈরির জন্য OSDK (অপারেটিং সিস্টেম ডেভেলপমেন্ট কিট) প্রদান করা হয়, যা অপারেটিং সিস্টেমের উপাদান তৈরি, বিল্ড, পরীক্ষা এবং চালানোর জন্য cargo-osdk ইউটিলিটি সরবরাহ করে। ডেভেলপাররা OSTD (অপারেটিং সিস্টেম স্ট্যান্ডার্ড লাইব্রেরি) সেটটিও ব্যবহার করতে পারেন, যার মধ্যে রাস্ট স্ট্যান্ডার্ড লাইব্রেরির (crate std) একটি সংস্করণ রয়েছে, যা অপারেটিং সিস্টেমের উপাদানগুলিতে ব্যবহারের জন্য অভিযোজিত।

Asterinas 0.19-এর পরিবর্তনগুলোর মধ্যে রয়েছে:

• DRM (ডাইরেক্ট রেন্ডারিং ম্যানেজার) সাবসিস্টেম, /dev/dri ডিভাইস, KMS (কার্নেল মোড সেটিং) ইন্টারফেস এবং "মোডসেটিং" ড্রাইভার বাস্তবায়ন করা হয়েছে, যার ফলে পূর্বে ব্যবহৃত ফ্রেমবাফার ব্যবহারকারী fbdev ড্রাইভারের পরিবর্তে X.Org সার্ভার এবং Mesa-ভিত্তিক একটি স্ট্যান্ডার্ড গ্রাফিক্স স্ট্যাক চালু করা সম্ভব হয়েছে।
  
  
• AArch64 (ARM64) আর্কিটেকচারের জন্য সমর্থন যোগ করা হয়েছে, যা এখন x86-64-এর পাশাপাশি প্রধান ডেভেলপমেন্ট আর্কিটেকচার হিসেবে কাজ করছে। AArch64-এর জন্য দ্বিতীয় স্তরের সমর্থন বাস্তবায়ন করা হয়েছে, যা মৌলিক কার্যকারিতা, নিরবচ্ছিন্ন ইন্টিগ্রেশন টেস্টিং এবং আংশিক টেস্ট কভারেজ নিশ্চিত করে।
• কাটা কন্টেইনার এবং কনফিডেনশিয়াল কন্টেইনারে গেস্ট সিস্টেম হিসেবে চালানোর জন্য অ্যাস্টেরিনাসকে অভিযোজিত করার কাজ অব্যাহত ছিল। একটি নতুন ওভারলেএফএস বাস্তবায়ন প্রস্তাব করা হয়েছিল যা সফলভাবে স্ট্যান্ডার্ড কার্নেল ফাইল সিস্টেম টেস্ট স্যুটগুলো উত্তীর্ণ হয়। Linux এবং xfstests। একটি নতুন মাউন্টিং এপিআই প্রয়োগ করা হয়েছে। virtio-fs কোডটি স্থিতিশীল করা হয়েছে। প্রোটোকল সমর্থন যোগ করা হয়েছে।
  ডাইরেক্ট-বুট, যা QEMU, ক্লাউড হাইপারভাইজর এবং ফায়ারক্র্যাকারে ব্যবহৃত হয়। এর ফলে বুট হওয়ার সময় ত্বরান্বিত হয়েছে। ভার্চুয়াল মেশিনযার মেমরি ইন্টেল টিডিএক্স প্রযুক্তি ব্যবহার করে এনক্রিপ্ট করা হয়েছে।
• OSTD (অপারেটিং সিস্টেম স্ট্যান্ডার্ড লাইব্রেরি) ফ্রেমওয়ার্কটি ইন্টেল VMX-এর উপর ভিত্তি করে ন্যূনতম হাইপারভাইজর তৈরির জন্য একটি মৌলিক API বাস্তবায়ন করে।
• রাস্ট ড্রাইভার ডেভেলপমেন্ট মডেলের জন্য সমর্থন যোগ করা হয়েছে। কার্নেল কম্পোনেন্টের অনুরূপ কার্যকারিতা সম্পন্ন একটি অ্যাস্টার-ডিভাইস কম্পোনেন্ট যুক্ত করা হয়েছে। Linux ড্রাইভার ডেভেলপমেন্টের জন্য মৌলিক প্রিমিটিভ এবং অ্যাবস্ট্রাকশন সহ, কিন্তু আনসেফ কোড ছাড়া রাস্ট-এ লেখা।
• এখন সেলফ-হোস্টিং সম্ভব - আপনি এখন অ্যাস্টেরিনাস কার্নেল এবং নিক্সওএস প্যাকেজসহ একটি পরিবেশ থেকে অ্যাস্টেরিনাস কার্নেল বিল্ড করতে পারবেন।

উত্স: opennet.ru