인텔, 새로운 개방형 펌웨어 아키텍처 범용 확장 가능 펌웨어 개발

인텔은 서버부터 SoC(시스템 온 칩)에 이르기까지 다양한 범주의 장치에 대한 펌웨어 소프트웨어 스택의 모든 구성 요소 개발을 단순화하는 것을 목표로 하는 새로운 펌웨어 아키텍처인 USF(Universal Scalable Firmware)를 개발하고 있습니다. USF는 구성, 펌웨어 업데이트, 보안 및 운영 체제 부팅을 담당하는 플랫폼 구성 요소에서 낮은 수준의 하드웨어 초기화 논리를 분리할 수 있는 추상화 계층을 제공합니다. USF 아키텍처의 일반적인 요소에 대한 초안 사양 및 구현이 GitHub에 게시되어 있습니다.

USF는 특정 솔루션에 얽매이지 않는 모듈식 구조를 가지고 있으며 TianoCore EDK2 UEFI 스택, 최소한의 Slim Bootloader 펌웨어, U-Boot 부트로더 및 CoreBoot 플랫폼. UEFI 인터페이스, LinuxBoot 계층(Linux 커널 직접 로딩용), VaultBoot(검증된 부팅) 및 ACRN 하이퍼바이저는 부트로더를 검색하고 운영 체제에 제어권을 전송하는 데 사용되는 페이로드 환경으로 사용될 수 있습니다. ACPI, UEFI, Kexec 및 멀티부팅과 같은 운영 체제에 대한 일반적인 인터페이스가 제공됩니다.

USF는 공통 API를 통해 범용적이고 사용자 정의 가능한 플랫폼 오케스트레이션 레이어(POL, Platform Orchestration Layer)와 상호 작용하는 별도의 하드웨어 지원 레이어(FSP, 펌웨어 지원 패키지)를 제공합니다. FSP는 CPU 재설정, 하드웨어 초기화, SMM(시스템 관리 모드) 작업, SoC 수준의 인증 및 확인과 같은 작업을 추상화합니다. 오케스트레이션 계층은 ACPI 인터페이스 생성을 단순화하고, 일반 부트로더 라이브러리를 지원하며, Rust 언어를 사용하여 보안 펌웨어 구성 요소를 생성할 수 있게 하고, YAML 마크업 언어를 사용하여 구성을 정의하는 기능을 제공합니다. POL 수준에서는 증명, 인증 및 업데이트 보안 설치도 처리합니다.

새로운 아키텍처는 다음을 허용할 것으로 예상됩니다.

• 기성 표준 구성요소의 코드, 특정 부트로더에 얽매이지 않는 모듈식 아키텍처, 모듈 구성을 위한 범용 API 사용 기능을 재사용하여 새 장치용 펌웨어 개발의 복잡성과 비용을 줄입니다.
• 장비와의 상호 작용을 위한 검증 가능한 모듈과 펌웨어 인증 및 검증을 위한 보다 안전한 인프라를 사용하여 펌웨어의 품질과 보안을 향상시킵니다.
• 해결 중인 작업에 따라 다양한 로더와 페이로드 구성요소를 사용하세요.
• 새로운 기술의 발전을 가속화하고 개발 주기를 단축합니다. 개발자는 특정 기능을 추가하는 데에만 집중할 수 있으며, 그렇지 않은 경우에는 기성품의 입증된 구성 요소를 사용할 수 있습니다.
• 예를 들어 CPU 외에 통합 개별 그래픽 가속기(dPGU) 및 프로그래밍 가능한 네트워크 장치를 포함하여 다양한 혼합 컴퓨팅 아키텍처(XPU)에 대한 펌웨어 개발을 확장하여 클라우드 시스템의 운영을 지원하는 데이터 센터의 네트워크 운영을 가속화합니다( IPU, 인프라 처리 장치).

출처 : opennet.ru