אינטל מפתחת קושחה פתוחה ModernFW ו-Hypervisor Rust

אינטל מוצג בכנס OSTS (Open Source Technology Summit) המתקיים בימים אלה, ישנם מספר פרויקטים פתוחים ניסיוניים חדשים. במסגרת היוזמה מודרני FW מתבצעת עבודה ליצירת תחליף ניתן להרחבה ומאובטח לקושחת UEFI ו-BIOS. הפרויקט נמצא בשלב מוקדם של פיתוח, אך בשלב זה של פיתוח, לאב הטיפוס המוצע כבר יש מספיק יכולות לארגן את הטעינה של ליבת מערכת ההפעלה. הפרויקט מבוסס על ההתפתחויות TianoCore (יישום פתוח של UEFI) ומחזיר שינויים ל-upstream.

ModernFW שואפת לספק קושחה מינימליסטית המתאימה לשימוש בפלטפורמות משולבות אנכית כגון שרתי ענן. במערכות כאלה, אין צורך לשמור על קוד בקושחה לצורך תאימות לאחור ורכיבי שימוש אוניברסלי הטבועים בקושחה המסורתית של UEFI. ביטול קוד מיותר מפחית את מספר וקטורי ההתקפה והבאגים האפשריים, מה שיש לו השפעה חיובית על האבטחה והיעילות. בפרט, מתבצעת עבודה להסרת מהקושחה תמיכה בסוגי התקנים מיושנים ובפונקציונליות שניתן לבצע בהקשר של מערכת ההפעלה.

רק מנהלי ההתקן הנדרשים נשמרים וניתנת תמיכה מינימלית עבור התקנים מדומים ווירטואליים. במידת האפשר, משימות שניתן לבצע ברמת מערכת ההפעלה מועברות לרמת מערכת ההפעלה. חלק מהקוד משותף בין הקושחה לבין ליבת מערכת ההפעלה. מסופקת תצורה מודולרית וניתנת להתאמה אישית. התמיכה בארכיטקטורות מוגבלת כרגע למערכות x86-64, ומתוך מערכות ההפעלה הניתנות לאתחול, רק לינוקס נתמכת כרגע (במידת הצורך, ניתן ליישם תמיכה עבור מערכות הפעלה אחרות).

במקביל, אינטל מוצג פרויקט ענן Hypervisor, אשר ניסה ליצור היפרוויזר מבוסס רכיבים
פרויקט משותף חלודה-VMM, שבה משתתפות בנוסף לאינטל גם עליבאבא, אמזון, גוגל ורד האט. Rust-VMM כתוב בשפת Rust ומאפשר לך ליצור היפרוויזורים ספציפיים למשימה. Cloud Hypervisor הוא hypervisor אחד כזה המספק צג מכונה וירטואלית ברמה גבוהה (VMM) הפועל על גבי KVM ומותאם למשימות מקוריות בענן. בהקשר של האינטרסים של אינטל, המשימה העיקרית של Cloud Hypervisor היא להפעיל הפצות לינוקס מודרניות תוך שימוש במכשירים פרה וירטואליים המבוססים על וירטיו.

תמיכת אמולציה נשמרת למינימום (ההתמקדות היא בפר-וירטואליזציה). נכון לעכשיו רק מערכות x86_64 נתמכות, אבל תמיכה ב- AArch64 מתוכננת. כדי להיפטר מקוד מיותר ולפשט את תצורת המעבד, הזיכרון, ה-PCI וה-NVDIMM מתבצע בשלב ההרכבה. אפשר להעביר מכונות וירטואליות בין שרתים. בין המטרות המרכזיות שהוזכרו: היענות גבוהה, צריכת זיכרון נמוכה, ביצועים גבוהים והפחתת וקטורי תקיפה אפשריים.

מקור: OpenNet.ru