文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

聊聊 Rust 正在秘密接管芯片开发

2024-11-28 15:31

关注

英伟达、AMD、谷歌和微软一直在悄悄开展一个名为calyptra的项目,这是一项安全计划,通过提供基于rust的关键信任根组件的实现,来强化计算机芯片以抵御黑客攻击。

下面介绍什么是信任根,信任根(简称Ro)是一个独立的硬件安全组件,以及运行它的固件。它负责验证底层引导代码是真实的,没有被篡改。类似于你如何验证下载文件的校验和,以确保它们没有被篡改。

如果没有 Ro, 你的计算机系统基本上就像一个前门没有锁的房子,黑客可以很容易地修改启动过程,这将允许他们绕过安全检查,安装恶意软件和病毒。即使你擦除硬盘驱动器并将计算机重置为出厂设置,黑客仍然可以对你的计算机系统进行控制。

那么,为什么像英伟达和AMD这样的计算机芯片公司要合作开发一种新的基于Rust的信任根呢?

当前的信任根实现存在三个主要问题:

首先是碎片化问题,不同的硬件平台有不同的Ro实现,这会导致安全功能不一致,并且很难在不同设备之间实现统一的安全性。

其次是透明度的问题,传统的Ro实现都是黑盒子,你可以看到输入和输出,但是你看不到里面是什么。这使得审计和验证其安全性变得困难。

第三,数据中心需要一个信任的根源解决方案,不仅安全,而且在分布式环境中具有高度可扩展性和可管理性,这一点尤其重要,因为人工智能推动了对更多基础设施的需求。

而这三个挑战正是calyptra想要解决的,那么Rust是如何融入这一切的呢?calyptra提供了两件事:首先是RO硬件设计的知识产权,包括cpu、gpu、dpu等,其次是calyptra提供开源固件来管理硬件。

如果我们看一下固件仓库,我们可以看到代码是用Rust编写的,这一点也不奇怪,微软已经在另一个专有的Ro实现中使用了Rust,叫做pluton, Azure的CTO也非常直言不讳地说要在云基础设施中使用Rust而不是C++,谷歌已经使用Rust开发底层的Android软件。

通过使用Rust,calyptra 显著减少了内存安全漏洞,旨在创建一个更健壮、更安全、可维护的信任根实现,该项目与增强现代计算机环境安全性的目标非常吻合。

据报道,谷歌和微软计划最快在2024年在他们自己的芯片上实现calyptra。AMD的目标是在2026年实现产品集成,这意味着我们可以在未来几年内在AMD的服务器和消费芯片上看到基于calyptra的安全功能。

现在,当calyptra在计算机芯片安全领域掀起波浪时,rust也获得了关注。在嵌入式系统的其他领域,特别是汽车行业,梅赛德斯-奔驰、宝马、丰田、福特、博世和大众都在使用rust。

在最近一篇关于沃尔沃使用rust的文章中,沃尔沃汽车的一位首席工程师说,他们使用rust来实现ECU芯片的固件。这些芯片是管理汽车电气系统各个方面的关键部件,这不仅仅是一些概念上的证明,这些使用rust开发的芯片的动力汽车已经上路了,沃尔沃的ex90和pstar 3车型就是这些例子。

事实上,嵌入式软件是rust的核心应用领域之一,Rust在嵌入式系统中的使用会继续显著增长。

来源:coding到灯火阑珊内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯