Intel þróar ModernFW opinn fastbúnað og Rust hypervisor

Intel fram á OSTS (Open Source Technology Summit) ráðstefnunni sem fer fram þessa dagana, nokkur ný tilraunaverkefni. Sem hluti af framtakinu NútímaFW unnið er að því að búa til stigstærða og örugga staðgengil fyrir UEFI og BIOS fastbúnað. Verkefnið er á upphafsstigi þróunar, en á þessu stigi þróunar hefur fyrirhuguð frumgerð nú þegar næg tækifæri til að skipuleggja hleðslu stýrikerfiskjarna. Verkefnið byggir á þróun TianoCore (opin UEFI útfærsla) og skilar breytingunum til andstreymis.

ModernFW miðar að því að bjóða upp á lágmarks fastbúnað sem hentar til notkunar á lóðrétt samþættum kerfum eins og netþjónum fyrir skýjakerfi. Í slíkum kerfum er engin þörf á að viðhalda afturábakssamhæfiskóðanum og íhlutum til alhliða notkunar í fastbúnaðinum sem felast í hefðbundnum UEFI fastbúnaði. Að losa sig við óþarfa kóða dregur úr fjölda mögulegra vektora fyrir árásir og villur, sem hefur jákvæð áhrif á öryggi og skilvirkni. Einkum er unnið að því að fjarlægja stuðning við úreltar gerðir tækja og virkni úr fastbúnaðinum sem hægt er að framkvæma í samhengi við stýrikerfið.

Aðeins nauðsynlegir tækjareklar eru eftir og lágmarksstuðningur fyrir líkt og sýndartæki er veitt. Þegar mögulegt er eru verkefni sem hægt er að framkvæma á stýrikerfisstigi færð á stýrikerfisstig. Hluti af kóðanum er deilt á milli vélbúnaðar og stýrikerfiskjarna. Eininga og sérsniðin uppsetning er til staðar. Stuðningur við arkitektúr er eins og er takmarkaður við x86-64 kerfi og aðeins Linux er stutt frá ræsanlegu stýrikerfi (ef nauðsyn krefur er hægt að útfæra stuðning fyrir önnur stýrikerfi).

Á sama tíma, Intel fram verkefni skýja-hypervisor, sem reyndi að búa til yfirsýnar sem byggir á íhlutum
sameiginlegt verkefni Ryð-VMM, þar sem, auk Intel, taka Alibaba, Amazon, Google og Red Hat einnig þátt. Rust-VMM er skrifað á Rust tungumálinu og gerir þér kleift að búa til verksértæka yfirsýnara. Cloud Hypervisor er einn slíkur hypervisor sem býður upp á sýndarvélaskjá á háu stigi (VMM) sem keyrir ofan á KVM og er fínstilltur fyrir verkefni sem tengjast skýjum. Í samhengi við hagsmuni Intel er meginmarkmið Cloud Hypervisor að keyra nútíma Linux dreifingu með því að nota paravirtualized virtio-undirstaða tæki.

Eftirlíkingarstuðningur er lágmarkaður (áhersla er lögð á paravirtualization). Eins og er eru aðeins x86_64 kerfi studd, en AArch64 stuðningur er á leiðinni. Til að losna við óþarfa kóða og einfalda uppsetningu örgjörvans er minni, PCI og NVDIMM gert á samsetningarstigi. Það er hægt að flytja sýndarvélar á milli netþjóna. Af lykilverkefnum sem nefnd eru: mikil svörun, lítil minnisnotkun, mikil afköst og fækkun mögulegra vigra fyrir árásir.

Heimild: opennet.ru

Bæta við athugasemd