{"id":111367,"date":"2023-11-08T03:10:14","date_gmt":"2023-11-08T01:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-predstavil-proekt-open-se-cura-dlya-sozdaniya-zashhishhyonnyh-programmno-apparatnyh-sistem"},"modified":"2023-11-08T03:10:14","modified_gmt":"2023-11-08T01:10:14","slug":"google-predstavil-proekt-open-se-cura-dlya-sozdaniya-zashhishhyonnyh-programmno-apparatnyh-sistem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/google-predstavil-proekt-open-se-cura-dlya-sozdaniya-zashhishhyonnyh-programmno-apparatnyh-sistem","title":{"rendered":"Google tutvustas projekti Open Se Cura, et luua turvalisi programmide ja riistvara s\u00fcsteeme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google esitles programmide ja riistvara kompleksi Open Se Cura, mis on suunatud turvaliste chipide loomise lihtsustamisele, et lahendada masin\u00f5ppe ja tehisintellekti \u00fclesandeid. Projekt h\u00f5lmab operatsioonis\u00fcsteemi CantripOS ning riistvara, mis p\u00f5hineb platvormil OpenTitan ja RISC-V arhidektuuri p\u00f5hineval protsessorituumal. Open Se Cura ja CantripOS arendamisel kandsid nad nimesid Sparrow ja KataOS, kuid et v\u00e4ltida kattumist teiste projektidega, nimetati l\u00f5pptooted \u00fcmber. Projekti arendus, sealhulgas s\u00fcsteemiteenuste l\u00e4htekood ja RTL-skeemid (Register Transfer Level), levitatakse Apache 2.0 litsentsi alusel. <\/p>\n
CantripOS operatsioonis\u00fcsteem p\u00f5hineb seL4 mikrokernelil, mille peal t\u00f6\u00f6tab Rusti keeles kirjutatud s\u00fcsteemi keskkond. RISC-V s\u00fcsteemides on seL4 mikrokernele antud matemaatiline t\u00f5end usaldusv\u00e4\u00e4rsusest, mis n\u00e4itab, et kood vastab t\u00e4ielikult spetsifikatsioonidele, mis on m\u00e4\u00e4ratletud formaalses keeles. seL4 arhitektuuri iseloomustab komponentide v\u00e4ljakandmine kernelit ressursside haldamiseks kasutaja ruumi ning samade juurdep\u00e4\u00e4sumeetodite rakendamine ressursside jaoks nagu ka kasutaja ressursside jaoks. <\/p>\n
Mikrokernel ei paku valmis k\u00f5rgema taseme abstraktsioone failide, protsesside, v\u00f5rguside jne haldamiseks, vaid pakub vaid minimaalset mehhanismi f\u00fc\u00fcsilise aadressiruumi, katkestuste ja protsessori ressursside haldamiseks. K\u00f5rgema taseme abstraktsioonid ja seadme draiverid, et suhelda riistvaraga, on rakendatud eraldi mikrokerne peal \u00fclesannete kujul, mis t\u00f6\u00f6tavad kasutaja tasemel. Nende \u00fclesannete juurdep\u00e4\u00e4s mikrokerne ressurssidele korraldatakse reeglite m\u00e4\u00e4ratlemise kaudu. <\/p>\n
K\u00f5ik operatsioonis\u00fcsteemi komponendid, v\u00e4lja arvatud mikrokera, on algselt kirjutatud Rusti keeles, kasutades turvalisi programmeerimistehnikaid, mis minimeerivad m\u00e4lu t\u00f6\u00f6tlemise vigu. Rustis on muu hulgas kirjutatud rakenduste laadija seL4 keskkonnas, s\u00fcsteemiteenused, rakenduste arendamise raamistik, API s\u00fcsteemik\u00f5nedele juurdep\u00e4\u00e4suks, protsessihaldur ja d\u00fcnaamilise m\u00e4lu jagamise mehhanism. <\/p>\n
Auhinnatud kogumi koostamiseks on kasutatud CAmkES t\u00f6\u00f6riistu, mida arendab seL4 projekt. L\u00f5pp-rakenduste arendamiseks, mida saavad d\u00fcnaamiliselt laadida s\u00fcsteemiteenused, soovitatakse kasutada AmbiML SDK-d, ja masin\u00f5ppemudelite t\u00e4itmiseks IREE t\u00f6\u00f6riistu (Intermediate Representation Execution Environment). Rusti komponendid ja s\u00fcsteemiteenused on arendatud Cantrip raamistikuga. <\/p>\n
Platvormi kasutusalade hulka kuuluvad spetsialiseeritud kiibid, mis vajavad erilist kaitsetaset ja t\u00f5endamist, et t\u00f5rkeid ei oleks. N\u00e4iteks saab platvormi kasutada masin\u00f5ppe toodetes, mis on seotud konfidentsiaalse teabe t\u00f6\u00f6tlemisega, nagu inimeste \u00e4ratundmise ja h\u00e4\u00e4lregistreerimise s\u00fcsteemides. Loogiliselt kontrollitud operatsioonis\u00fcsteemi tuuma ja usaldusv\u00e4\u00e4rsete riistvarakomponentide (RoT, Root of Trust) \u00fchendamine tagab, et kui \u00fcks s\u00fcsteemi osa eba\u00f5nnestub, ei levu see t\u00f5rge \u00fclej\u00e4\u00e4nud s\u00fcsteemile, sealhulgas tuumale ja kriitilistele osadele. <\/p>\n
Lisaks Google'ile osales madala RISC-i tasuta mikroprotsessori arendamisel mittetulundus\u00fching lowRISC, samuti ettev\u00f5tted Antmicro ja VeriSilicon. LowRISC-i arendatud protsessorit kasutati usaldusv\u00e4\u00e4rsete riistvarakomponentide (RoT, Usaldusv\u00e4\u00e4rne Usaldusv\u00e4\u00e4rne Juht) tuumana. Ettev\u00f5te Antmicro pakkus projektile Renode simulaatorit, mis v\u00f5imaldab testida CantripOS-i ja mikrokernelit seL4 ilma reaalse riistvarata. Ettev\u00f5te VeriSilicon jagas oma kogemusi kiipide loomise ja BSP (P\u00f5hilaudade Tugi Pakett) arendamise valdkonnas. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"