开源系统软件栈 ——“星绽”(Asterinas),今日由中关村实验室、蚂蚁集团、北京大学、南方科技大学等产学研机构联合对外发布,并向全球开发者开源。
“星绽”系统软件栈旗下包括星绽 OS 和星绽机密计算两大项目,分别面向通用执行环境和可信执行环境提供安全原生的系统软件。
据官方介绍,星绽 OS 是下一代工业级别的通用 OS 内核,采用框内核(framekernel)架构,并使用 Rust 编程语言开发。它不仅能够兼容 Linux 的应用程序,还在安全性方面有望大幅领先于 Linux 和其他现有主流 OS。
框内核架构将整个操作系统内核划分为两部分:特权的“OS 框架”和去特权的“OS 服务”。OS 框架负责将低层次的、非内存安全的 Rust 代码封装为高层次的、内存安全的接口(API),而 OS 服务则完全使用 Rust 语言中的安全部分进行开发,提供操作系统的大多数功能。
通过这种设计,星绽 OS 能够极大限度地减少潜在的内存安全问题,同时保持与宏内核相当的高效性能。官方称框内核 = 宏内核的性能 + 微内核的安全。
在业界公认的 LMbench 基准测试上,星绽 OS 对齐全球主流开源操作系统 Linux 的性能水平。
当前星绽仅支持 x86-64 虚拟机;官方今年的目标是使星绽在 x86-64 虚拟机环境中达到生产可用。
IT之家附星绽 OS 开源链接:https://github.com/asterinas/asterinas
本文转载自IT之家,转载目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请联系IT之家通知我方删除,我方将在收到通知后第一时间删除内容!本文只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。



