인텔, ModernFW 개방형 펌웨어 및 Rust 하이퍼바이저 개발

인텔 제시 요즘 열리는 OSTS(Open Source Technology Summit) 컨퍼런스에서 몇 가지 새로운 실험적 오픈 프로젝트를 선보였습니다. 이니셔티브의 일환으로 모던FW UEFI 및 BIOS 펌웨어를 위한 확장 가능하고 안전한 대체품을 만들기 위한 작업이 진행 중입니다. 프로젝트는 개발 초기 단계에 있지만 이 개발 단계에서 제안된 프로토타입은 이미 운영 체제 커널의 로딩을 구성할 수 있는 충분한 기회를 가지고 있습니다. 이 프로젝트는 개발을 기반으로 합니다. 티아노코어 (개방형 UEFI 구현) 변경 사항을 업스트림으로 반환합니다.

ModernFW는 클라우드 시스템용 서버와 같은 수직 통합 플랫폼에서 사용하기에 적합한 최소한의 펌웨어를 제공하는 것을 목표로 합니다. 이러한 시스템에서는 기존 UEFI 펌웨어에 내재된 범용 사용을 위한 이전 버전과의 호환성 코드 및 구성 요소를 펌웨어에서 유지할 필요가 없습니다. 중복 코드를 제거하면 공격 및 오류에 대한 가능한 벡터 수가 줄어들어 보안 및 효율성에 긍정적인 영향을 미칩니다. 특히, 운영 체제 컨텍스트에서 수행할 수 있는 펌웨어에서 더 이상 사용되지 않는 장치 유형 및 기능에 대한 지원을 제거하는 작업이 진행 중입니다.

필요한 장치 드라이버만 남아 있고 에뮬레이션 및 가상 장치에 대한 최소한의 지원만 제공됩니다. 가능할 때마다 OS 수준에서 수행할 수 있는 작업은 운영 체제 수준으로 이동됩니다. 코드의 일부는 펌웨어와 OS 커널 간에 공유됩니다. 모듈식 및 맞춤형 구성이 제공됩니다. 아키텍처 지원은 현재 x86-64 시스템으로 제한되며 부팅 가능한 OS에서 Linux만 지원됩니다(필요한 경우 다른 OS에 대한 지원을 구현할 수 있음).

동시에 인텔 제시 계획 클라우드 하이퍼 바이저, 구성 요소 기반 하이퍼바이저 생성을 시도했습니다.
공동 프로젝트 녹-VMM, Intel 외에도 Alibaba, Amazon, Google 및 Red Hat도 참여합니다. Rust-VMM은 Rust 언어로 작성되었으며 작업별 하이퍼바이저를 생성할 수 있습니다. Cloud Hypervisor는 KVM 위에서 실행되고 클라우드 네이티브 작업에 최적화된 높은 수준의 가상 머신 모니터(VMM)를 제공하는 하이퍼바이저 중 하나입니다. Intel의 이해 관계에서 Cloud Hypervisor의 주요 작업은 virtio 기반 반가상화 장치를 사용하여 최신 Linux 배포판을 실행하는 것입니다.

에뮬레이션 지원이 최소화됩니다(반가상화에 중점을 둡니다). 현재 x86_64 시스템만 지원되지만 AArch64 지원이 진행 중입니다. 불필요한 코드를 제거하고 CPU, 메모리, PCI, NVDIMM의 구성을 단순화하기 위해 조립 단계에서 이루어집니다. 서버 간에 가상 머신을 마이그레이션할 수 있습니다. 언급된 주요 작업 중 높은 응답성, 낮은 메모리 소비, 고성능 및 가능한 공격 벡터 감소.

출처 : opennet.ru