रस्ट में लिखा गया और संगत एस्टेरिनस 0.18 कर्नेल जारी किया गया। Linux

एस्टेरिनस प्रोजेक्ट ने रस्ट में लिखा गया कर्नेल का संस्करण 0.18 जारी किया है, जिसे सामान्य प्रयोजन वाले ऑपरेटिंग सिस्टम में उपयोग के लिए डिज़ाइन किया गया है। यह कर्नेल, कर्नेल के साथ संगत एबीआई (एप्लिकेशन बाइनरी इंटरफ़ेस) प्रदान करता है। Linux और इसके बदले इसका उपयोग किया जा सकता है। एस्टेरिनस कर्नेल और निक्सओएस सिस्टम वातावरण को संयोजित करने वाला एस्टेरिनस निक्सओएस वितरण समानांतर रूप से विकसित किया जा रहा है। परियोजना का कोड एमपीएल (मोज़िला पब्लिक लाइसेंस) के तहत वितरित किया जाता है।

वर्तमान में, कर्नेल में लगभग 240 सिस्टम कॉल लागू किए गए हैं। Linuxएस्टेरिनस निक्सओएस डिस्ट्रीब्यूशन को 100 से अधिक निक्सओएस पैकेजों के साथ एस्टेरिनस कर्नेल पर चलने के लिए सत्यापित किया गया है। समर्थित पैकेजों में शामिल हैं: Xfce, Firefox, bash, systemd, Podman, QEMU, rsync, Apache httpd, nginx, SQLite, Redis, Clang, GCC, Go, Lua, Node.js, OpenJDK, Perl, PHP, Python, Ruby, Rust, Git, FFmpeg, PyTorch, TensorFlow, Ollama और Codex।

कर्नेल x86-64 आर्किटेक्चर के लिए पूर्ण समर्थन, RISC-V 64 और Intel TDX पर आधारित आइसोलेशन के साथ x86-64 के लिए आंशिक समर्थन, साथ ही LoongArch 64 आर्किटेक्चर के लिए प्रारंभिक समर्थन प्रदान करता है। अनुप्रयोग के प्राथमिकता वाले क्षेत्रों में निम्नलिखित पर आधारित सिस्टम शामिल हैं: Linux एबीआई (ABIs) के समान, लेकिन उच्च स्तर की सुरक्षा की आवश्यकता वाले सिस्टम। उदाहरण के लिए, एस्टेरिनस (Asterinas) को एक सुरक्षित सिस्टम वातावरण बनाने के लिए प्रस्तावित किया गया है। आभासी मशीनइसके अलगाव के लिए एआरएम सीसीए, एएमडी एसईवी और इंटेल टीडीएक्स जैसी तकनीकों का उपयोग किया जाता है, साथ ही होस्ट सिस्टम की तरफ भी, जो कंटेनरों के लॉन्च को सुनिश्चित करता है।

मेमोरी त्रुटियों की संभावना को कम करने के लिए, जो सबसे खतरनाक कमजोरियों का मुख्य स्रोत हैं, एस्टेरिनस रस्ट भाषा और असुरक्षित ब्लॉकों का सीमित उपयोग करता है। कर्नेल को फ्रेमकर्नेल आर्किटेक्चर का उपयोग करके बनाया गया है, जो माइक्रोकर्नेल की अलगाव क्षमताओं को मोनोलिथिक कर्नेल की दक्षता के साथ संयोजित करने का प्रयास करता है।

एस्टेरिनस में कर्नेल घटक एक साझा एड्रेस स्पेस में स्थित हैं, और सुरक्षा सुरक्षित कोड को संभावित रूप से असुरक्षित कोड से तार्किक रूप से अलग करके सुनिश्चित की जाती है। कर्नेल को दो भागों में विभाजित किया गया है, दोनों रस्ट में लिखे गए हैं: ओएस फ्रेमवर्क और ओएस सर्विसेज। ओएस सर्विसेज असुरक्षित ब्लॉकों के उपयोग को प्रतिबंधित करती है, और असुरक्षित ब्लॉकों में कोड निष्पादन की आवश्यकता वाले सभी निम्न-स्तरीय ऑपरेशन ओएस फ्रेमवर्क में स्थानांतरित कर दिए जाते हैं और केवल एक उच्च-स्तरीय एपीआई के माध्यम से ही सुलभ होते हैं। सभी सिस्टम कॉल, फ़ाइल सिस्टम और ड्राइवर ओएस सर्विसेज स्तर पर कार्यान्वित किए जाते हैं और उनमें असुरक्षित ब्लॉक शामिल नहीं हो सकते।

सिस्टम सेवाओं और कर्नेल मॉड्यूल को विकसित करने के लिए, OSDK (ऑपरेटिंग सिस्टम डेवलपमेंट किट) उपलब्ध है, जो ऑपरेटिंग सिस्टम घटकों को बनाने, बिल्ड करने, परीक्षण करने और चलाने के लिए cargo-osdk यूटिलिटी प्रदान करता है। डेवलपर OSTD (ऑपरेटिंग सिस्टम स्टैंडर्ड लाइब्रेरी) सेट का भी उपयोग कर सकते हैं, जिसमें रस्ट मानक पुस्तकालयों (crate std) का एक संस्करण शामिल है जिसे ऑपरेटिंग सिस्टम घटकों में उपयोग के लिए अनुकूलित किया गया है।

संस्करण 0.18 में परिवर्तनों के बीच:

• यह सुनिश्चित करने के लिए किए जा रहे कार्यों के तहत कि एस्टेरिनस काटा कंटेनर्स और कॉन्फिडेंशियल कंटेनर्स वीएम कंटेनर्स में गेस्ट सिस्टम के रूप में चल सके, आईपीसी और सीग्रुप नेमस्पेस, एनएसएफएस (/proc/[pid]/ns), सीग्रुप्स, वर्टियो-एफएस (होस्ट सिस्टम के साथ साझा किए गए फाइल सिस्टम तक पहुंचने के लिए), वर्टियो-आरएएनजी (/dev/hwrng छद्म-यादृच्छिक संख्या जनरेटर के लिए एन्ट्रॉपी हेतु), और वीएसओसी (होस्ट और गेस्ट सिस्टम के बीच संचार के लिए) के लिए समर्थन लागू किया गया है।
• GDB और strace का उपयोग करके ptrace सिस्टम कॉल और उपयोगकर्ता-स्थान डिबगिंग क्षमताओं को लागू किया गया।
• ext2 फ़ाइल सिस्टम के एक नए कार्यान्वयन का प्रस्ताव दिया गया है, और एक NVMe ड्राइवर जोड़ा गया है। VFS में एक Dentry (डायरेक्टरी एंट्री) तंत्र जोड़ा गया है, और पेज कैश कार्यान्वयन को फिर से डिज़ाइन किया गया है।
• एस्टेरिनस निक्सओएस डिस्ट्रीब्यूशन में कोडेक्स, क्यूईएमयू और फायरफॉक्स चलाने की क्षमता है।
• pidfd_getfd, pidfd_send_signal, pivot_root नामक सिस्टम कॉल जोड़े गए।
• प्रारंभिक जोड़ा गया IPv6 समर्थन.
• व्यक्तिगत विशेषाधिकार प्राप्त कार्यों को सौंपने के लिए एक क्षमता प्रणाली लागू की गई है।
• एलएसएम फ्रेमवर्क का प्रारंभिक कार्यान्वयन जोड़ा गया (Linux सुरक्षा मॉड्यूल)।

स्रोत: opennet.ru