Objavljen je izdanje projekta Asterinas 0.19, koje razvija jezgri napisanu na jeziku Rust i namijenjenu za kori\u0161tenje u operativnim sustavima op\u0107e namjene. Jezgra pru\u017ea ABI (Application Binary Interface) kompatibilan s jezgrom Linux i mo\u017ee se koristiti umjesto njega. Paralelno se razvija distribucija Asterinas NixOS, koja kombinira jezgru Asterinas s okru\u017eenjem sustava NixOS. Kod projekta se razvija od 2022. godine i distribuira pod MPL (Mozilla Public License). <\/p>\n
Trenutno je u jezgri implementirano vi\u0161e od 240 sustavnih poziva Linuxa. U distribuciji Asterinas NixOS verificirano je funkcioniranje vi\u0161e od 100 paketa iz NixOS-a preko jezgre Asterinas. Me\u0111u podr\u017eanim paketima: Xfce, Firefox, bash, systemd, Podman, QEMU, rsync, Apache httpd, nginx, SQLite, Redis, Clang, GCC, Go, Lua, Node.js, OpenJDK, Perl, PHP, Python, Ruby, Rust, Git, FFmpeg, PyTorch, TensorFlow, Ollama i Codex.<\/p>\n
U jezgri je osigurana potpuna podr\u0161ka za arhitekturu x86-64, djelomi\u010dna podr\u0161ka za ARM64, RISC-V 64 i x86-64 s izolacijom temeljenom na Intel TDX, kao i po\u010detna podr\u0161ka za arhitekturu LoongArch 64. Prioritetna podru\u010dja primjene su nazna\u010dena kao sustavi vezani za Linux ABI, ali koji zahtijevaju vi\u0161u razinu sigurnosti. Na primjer, Asterinas se predla\u017ee za kori\u0161tenje u formiranju sustavnog okru\u017eenja za\u0161ti\u0107enih. virtualnih ma\u0161ina<\/a>, za izolaciju kojih se koriste takve tehnologije kao ARM CCA, AMD SEV i Intel TDX, kao i na strani host-sustava koji osigurava pokretanje kontejnera.<\/p>\n Kako bi se smanjila vjerojatnost pojave gre\u0161aka pri radu s memorijom, koje su glavni izvor najopasnijih ranjivosti, pri pisanju Asterinas koristi se jezik Rust i taktika ograni\u010denog kori\u0161tenja unsafe-blokova. Jezgro je izgra\u0111eno koriste\u0107i arhitekturu framekernel, u kojoj se poku\u0161avaju spojiti mogu\u0107nosti izolacije mikrojezgri s u\u010dinkovito\u0161\u0107u monolitnih jezgra.<\/p>\n Komponente jezgra u Asterinas smje\u0161tene su u zajedni\u010dkom adresnom prostoru, a sigurnost se posti\u017ee na razini logi\u010dke podjele sigurnog koda i koda u kojem nije isklju\u010dena pojava problema sa sigurno\u0161\u0107u. Jezgro je podijeljeno na dva dijela, napisane na Rustu: OS Framework i OS Services. U OS Services je zabranjena primjena unsafe-blokova, a sve niskonivojske operacije koje zahtijevaju izvr\u0161avanje koda u unsafe blokovima premje\u0161tene su u OS Framework i dostupne su samo putem visokonivojskog API-ja. Svi sistemski pozivi, datote\u010dni sustavi i drajveri implementiraju se na razini OS Services i ne mogu uklju\u010divati unsafe-blokove.<\/p>\n Za razvoj sustavnih servisa i modula jezgre isporu\u010duje se alat OSDK (Operating System Development Kit), koji pru\u017ea alat cargo-osdk za stvaranje, sastavljanje, testiranje i pokretanje komponenti operativnog sustava. Za programere pripremljen je set knji\u017enica OSTD (Operating System Standard Library), koji uklju\u010duje adaptaciju standardnih knji\u017enica Rust (crate std) prilago\u0111enu za kori\u0161tenje u komponentama operativnog sustava.<\/p>\n Me\u0111u promjenama u Asterinas 0.19:<\/p>\n\n
\n