imagination technologies和kernkonzept宣布,最新版的开源l4re 管理程序现在已可支持imagination内置omnishield™ 安全技术的mips cpu。体积小巧的l4re 管理程序由kernkonzept负责维护,能够充分利用mips cpu中的硬件虚拟化技术,以实现更高效率的内容切换以及更佳的cpu周期利用,进而提升应用程序性能。
硬件虚拟化技术正快速扩展到数据中心这一传统应用之外的领域,因为它能为从物联网(iot)到消费类、汽车以及工业等各种应用带来显著的效益。这项技术可为连网设备带来多个不同的域,让多个操作系统与应用程序能够在单一平台上同时且独立地在各自的域中运行。
imagination的omnishield技术已内置于最新的mips cpu以及其它的处理器系列中。运用硬件虚拟化技术,它可在单一soc中建立多个域。l4re操作系统可与mips cpu理想匹配:它能与需要整合多个应用程序、而且每个应用程序都有不同的安全或即时需求的系统良好运作。结合支持omnishield的mips cpu,l4re 管理程序可使多个分立的客户端程序在相同的主机上执行、授权存取片上的资源、优先使用共享资源、配置与管理来自外部来源与周边的中断服务等。
imaginationmips处理器ip执行副总裁jim nicholas表示:“imagination持续扩展mips生态系统与omnishield安全方案。我们很高兴能与kernkonzept合作,将经过验证、高效率的l4re 管理程序带到mips架构中。像l4re这类的开源技术,由整个社区来负责程序代码的开发与维护,将有助于构建更可靠的系统。我们已看到市场对于支持mips架构的l4re有浓厚的兴趣。”
kernkonzept首席执行官michael hohmuth表示:“我们很高兴能与imagination合作,这为我们两家公司创造了巨大的价值。此合作能让我们把l4re操作系统扩展到新的领域。此技术已在政府与军事应用等领域构筑了强大的基础。现在,它更将进一步跨入wi-fi路由器、有线电视机顶盒、家庭网关以及汽车等嵌入式市场,而这些都是mips cpu市场接受度最高的领域。”
新款展示汽车凸显硬件虚拟化的优势
开源prpl基金会及其成员imagination和kernkonzept合作创建了一辆展示汽车,以便能亲自见证并试验硬件虚拟化的能力。它展现了隔离式架构的强大功能,以实现更可靠且容易开发的下一代连网设备。
此展示是以prpl今年稍早发布的prplsecurity™架构的概念性验证(proof-of-concept)展示为基础 ─ 这是可提供硬件级安全控制的开源api的完整组合。这是硬件式多用户(multi-tenant) openwrt的首次公开展示,而openwrt是全球绝大部分家庭网关所采用的linux发行版本。
这项新展示的主要亮点是创建了多个域,其中包含两个openwrt实例(instance) ─ 一个用来隔离wi-fi无线电、另一个用来存取网络设备。随着wi-fi通道与频率规范的持续演进,确保无线电完全隔离非常重要,并同时让使用者能在系统上升级其操作系统并安装自己的应用程序。其他的区域则被用来开通由电信业者和服务供应商等第三方提供的服务。http://sdl3605.51dzw.com/
关于l4re操作系统
l4re操作系统是一个开源系统架构,可用来构建有即时、安全与虚拟化需求的应用程序。l4re系统是以最小限度的可信赖运算基础(trusted computing base)原则所构建,即通过模块化以及降低它的依赖性,把应用程序的攻击面积降至最小。它包含了l4re 管理程序/微核、可用来建立信赖、原生l4re微应用程序(microapp)的用户级基础架构,以及能在隔离区域中执行不同标准操作系统的虚拟机支持。











