Bol publikovan\u00fd projekt Asterinas 0.19, ktor\u00fd vyv\u00edja jadro nap\u00edsan\u00e9 v jazyku Rust a ur\u010den\u00e9 na pou\u017eitie v opera\u010dn\u00fdch syst\u00e9moch v\u0161eobecn\u00e9ho \u00fa\u010delu. Jadrom sa poskytuje ABI (Application Binary Interface), kompatibiln\u00e9 s jadrom Linux a pou\u017eite\u013en\u00e9 ako jeho n\u00e1hrada. Paralelne sa vyv\u00edja distrib\u00facia Asterinas NixOS, kombinuj\u00faca jadro Asterinas so syst\u00e9mov\u00fdm prostred\u00edm NixOS. K\u00f3d projektu sa vyv\u00edja od roku 2022 a \u0161\u00edri sa pod licenciou MPL (Mozilla Public License). <\/p>\n
V s\u00fa\u010dasnosti obsahuje jadro viac ako 240 syst\u00e9mov\u00fdch volan\u00ed Linuxu. V distrib\u00facii Asterinas NixOS je overen\u00e1 funk\u010dnos\u0165 vy\u0161e 100 bal\u00edkov na jadre Asterinas z NixOS. Medzi podporovan\u00e9 bal\u00edky patr\u00ed: Xfce, Firefox, bash, systemd, Podman, QEMU, rsync, Apache httpd, nginx, SQLite, Redis, Clang, GCC, Go, Lua, Node.js, OpenJDK, Perl, PHP, Python, Ruby, Rust, Git, FFmpeg, PyTorch, TensorFlow, Ollama a Codex.<\/p>\n
Jadro zabezpe\u010duje pln\u00fa podporu architekt\u00fary x86-64, \u010diasto\u010dn\u00fa podporu ARM64, RISC-V 64 a x86-64 s izol\u00e1ciou na b\u00e1ze Intel TDX, ako aj po\u010diato\u010dn\u00fa podporu architekt\u00fary LoongArch 64. Medzi prioritn\u00e9 oblasti aplik\u00e1cie patr\u00ed syst\u00e9my postaven\u00e9 na Linux ABI, ale vy\u017eaduj\u00face vy\u0161\u0161iu \u00farove\u0148 ochrany. Napr\u00edklad sa odpor\u00fa\u010da pou\u017e\u00edva\u0165 Asterinas na vytvorenie syst\u00e9mov\u00e9ho prostredia zabezpe\u010den\u00fdch virtu\u00e1ln\u00edch stroj\u016f<\/a>, ktor\u00fdch izol\u00e1ciu zabezpe\u010duj\u00fa technol\u00f3gie ako ARM CCA, AMD SEV a Intel TDX, ako aj na strane hostite\u013esk\u00e9ho syst\u00e9mu, ktor\u00fd zabezpe\u010duje sp\u00fa\u0161\u0165anie kontajnerov.<\/p>\n Na zn\u00ed\u017eenie pravdepodobnosti vzniku ch\u00fdb pri pr\u00e1ci s pam\u00e4\u0165ou, \u010do je hlavn\u00fd zdroj najnebezpe\u010dnej\u0161\u00edch zranite\u013enost\u00ed, bol pri p\u00edsan\u00ed Asterinas pou\u017eit\u00fd jazyk Rust a taktika obmedzen\u00e9ho pou\u017e\u00edvania unsafe blokov. Jadrom je postaven\u00e9 na architekt\u00fare framekernel, v ktorej sa sna\u017eili skombinova\u0165 mo\u017enosti izol\u00e1cie mikrojadier s efekt\u00edvnos\u0165ou monolitick\u00fdch jadier.<\/p>\n Jadro komponentov v Asterinas je umiestnen\u00e9 v spolo\u010dnom adresnom priestore, pri\u010dom bezpe\u010dnos\u0165 sa dosahuje na \u00farovni logick\u00e9ho delenia bezpe\u010dn\u00e9ho k\u00f3du a k\u00f3du, v ktorom nie je mo\u017en\u00e9 vyl\u00fa\u010di\u0165 vznik bezpe\u010dnostn\u00fdch probl\u00e9mov. Jadro je rozdelen\u00e9 na dve \u010dasti nap\u00edsan\u00e9 v Ruste: OS Framework a OS Services. V OS Services je zak\u00e1zan\u00e1 aplik\u00e1cia unsafe blokov a v\u0161etky n\u00edzko\u00farov\u0148ov\u00e9 oper\u00e1cie, ktor\u00e9 vy\u017eaduj\u00fa vykonanie k\u00f3du v unsafe blokoch, s\u00fa presunut\u00e9 do OS Framework a s\u00fa dostupn\u00e9 iba prostredn\u00edctvom vysoko\u00farov\u0148ov\u00e9ho API. V\u0161etky syst\u00e9mov\u00e9 volania, s\u00faborov\u00e9 syst\u00e9my a ovl\u00e1da\u010de s\u00fa implementovan\u00e9 na \u00farovni OS Services a nem\u00f4\u017eu obsahova\u0165 unsafe bloky.<\/p>\n Na v\u00fdvoj syst\u00e9mov\u00fdch slu\u017eieb a modulov jadra sa dod\u00e1va n\u00e1stroj OSDK (Operating System Development Kit), ktor\u00fd poskytuje utilitu cargo-osdk na vytv\u00e1ranie, kompil\u00e1ciu, testovanie a sp\u00fa\u0161\u0165anie komponentov opera\u010dn\u00e9ho syst\u00e9mu. Pre v\u00fdvoj\u00e1rov je pripraven\u00fd s\u00fabor kni\u017en\u00edc OSTD (Operating System Standard Library), ktor\u00fd zah\u0155\u0148a ed\u00edciu \u0161tandardn\u00fdch kni\u017en\u00edc Rustu (crate std) prisp\u00f4soben\u00fa pre pou\u017eitie v komponentoch opera\u010dn\u00e9ho syst\u00e9mu.<\/p>\n Medzi zmenami v Asterinas 0.19:<\/p>\n\n
\n