---

※ 引述《johnny9667 (大八)》之銘言：
: 最近我youtube首頁一直出現這部影片
: [COSCUP 2012] 第一次自幹作業系統核心就上手 - Jserv
: https://youtu.be/m6R1mFpifa4

既然 YouTube 覺得閣下是這部影片的潛在受眾，相逢就是有緣，來交個朋友吧！

: 現成的linux kernel開源碼就在那裏 一堆現成的 https://www.kernel.org/
: 幹嘛自幹? 有沒有八卦?

在一個足夠複雜的資訊系統中，往往不只有一個作業系統，例如 Android 手機中，除了
以 AOSP [1] 為基礎的 Linux 核心加上 Android 系統外，至少還有個獨立於 Linux 的
作業系統名為 Trusty [2]，後者掌管包含你的指紋和電子支付一類需要高度安全處理的
資訊，這個 Trusty 作業系統具備你所認知的典型機制:
a. 提供系統呼叫
b. 允許執行應用程式
c. 具備排程能力
d. 能夠處理中斷和周邊的通訊


甚至是電信商特有的資訊都會被揭露，你想像手機設計/製造商和服務供應商會蒙受多大
的損失呢？


> 為了預防原本架構下的作業系統遭受攻擊，另外用一個安全的作業系統，搭配硬體隔離

> 機制，去保護敏感的資料，限制主 CPU 無法去存取另外一個作業系統的記憶體或相關
> 資源，以達到保護及隔離的功效。

以 Arm Cortex-A 系列微處理器來說，為了完整劃分 Trusted 及 Non Trusted，透過
AMBA、週邊硬體，和處理器內部的硬體來實作。每個實體處理器核 (core) 皆有兩個虛擬
核可使用，其一為 secure，另一為 non-secure。運作機制如下:
1. 硬體提供切換機制 (secure moniter exception)
2. 透過指令 (Secure Moniter Call, SMC) 或觸發一些其他 exception，促使 secure
   moniter 進行受硬體保護的切換

實際切換的方法是，儲存目前的 process status 至 non-securted OS (即 REE)，進入
TEE 做完相關操作 後，接著還原切換回原本的 REE 作業系統的 process status。

為此 Arm 還提供 Trusted Firmware-A 作為上述機制的參考實作。您若詢問投入手機
晶片設計的工程師朋友，相信都對這方面略知一二。

你說，涉及關鍵的數位資產和信任議題，能不自幹安全的作業系統 (如 Trusty) 嗎？

車用電子又變得更複雜，簡單區分 [8] 為以下三類:
1. 電子控制單元（Electronic Control Unit, ECU)
   車內各種不同的系統控制都需要仰賴 ECU，因此隨著系統複雜程度的提高，車內 ECU
   的數量也逐漸攀升。目前雙 B 的高階車款，一台車上已有上百個 ECU。
2. 微控制器（microcontroller, MCU)

   32/64-bit 處理器已躍上主流規格，如多媒體、娛樂、駕駛資訊等較高階的電子化
   資訊系統皆多採用此規格。
3. 感測器
   以建構駕駛輔助系統來說，使用影像感測器、毫米波雷達、雷射雷達、加速度感測器、
   角速度感測器、車輪速度感測器，胎壓感測器等，而在眾多感測器中，影像感測器越
   受重視。

針對 MCU 和資訊系統的升級，Automotive Grade Linux [9] 由 Linux Foundation 管理
和協調，AGL 創始成員包括 Jaguar Land Rover, Nissan, TOYOTA, DENSO, Fujitsu,
Harman, NVIDIA, Renesas, 三星和德州儀器，後來 Intel 公司也做了若干貢獻，甚至為
車用市場「自幹」另一套作業系統 ACRN [10]，考量點就在於車用電子存在大量 ECU 和
MCU，裡頭早就執行著多款作業系統，但彼此間訊息傳遞和可靠性是相當棘手的議題，光
有 Linux 不足以滿足這些需求，於是 Intel 額外發展 ACRN 作為一款輕量級的
hypervisor 來隔離若干執行環境，當然 ACRN 本身就是貨真價實的作業系統。可參閱
ACRN 的文件: Introduction to Project ACRN [11]。

再者，現代戰爭中，無人飛行武器的重要性提高，像 seL4 [13] 這樣經過形式化驗證的
作業系統核心 (另一個自幹的經典!) 已是軟體驅動的嶄新軍事武器的關鍵技術。以下摘
自「無人機主宰未來戰場：亞美尼亞與亞塞拜然衝突給台灣的警示」[12]
* 位於高加索地區的亞美尼亞與亞塞拜然，近日因長期的領土紛爭，再度爆發武裝衝突，
  戰事越演越烈




複雜化，美國軍方正視網路攻擊的嚴酷挑戰，因此採納 seL4 這個號稱數學上證明過的
"Unhackable Kernel"，目前 seL4 用於 High-Assurance Cyber Military Systems
(HACMS) 中，已完成測試。
(video) https://www.facebook.com/watch/?v=1167433693271186

seL4 受到 DARPA 贊助並已用於波音公司開發的 Unmanned Little Bird (ULB) 戰鬥


seL4 是微核心領域最前瞻的研究和實作 (用於高度自動化的軍火設備，像是能遠距射擊
的無人機)，其主持人 Gernot Heiser 教授在 FOSDEM 2020 發表演說 [14]，主題是
seL4 在 RISC-V 架構的支援。

雲端服務公司如 Google, Microsoft, Amazon 都有對應的「自幹」作業系統計畫，也有
實際應用的案例，大多圍繞在虛擬化和高度安全隔離。下次有類似主題我再分享。

不管是物聯網，還是雲端運算，我們都可以看出一個顯然的事實，唯有更高附加價值並
透過作業系統提昇規模、深度、廣度，還有彈性，才有機會創造正向循環。「自幹」作業
系統是個重要的工程訓練，當你著眼於「有飯吃」以外的各項關鍵領域之際。

王佑中博士說過：
「寫一個 OS 是多麼美好的事，在有限的生命中千萬不要遺漏了它。」


* Linux 核心設計: http://wiki.csie.ncku.edu.tw/linux/schedule
* 進階電腦系統理論與實作: http://wiki.csie.ncku.edu.tw/sysprog/schedule
* 你所不知道的 C 語言: https://hackmd.io/@sysprog/c-programming
* GNU/Linux 開發工具: https://hackmd.io/@sysprog/gnu-linux-dev
* 淺談 Microkernel 設計和真實世界中的應用
  https://hackmd.io/@sysprog/microkernel-design

[1] AOSP: https://source.android.com/
[2] Trusty TEE: https://source.android.com/security/trusty
[3] rootkit: https://en.wikipedia.org/wiki/Rootkit
[4] DRM: https://en.wikipedia.org/wiki/Digital_rights_management
[5] TEE: https://en.wikipedia.org/wiki/Trusted_execution_environment
[6] OP-TEE Virtualization: https://optee.readthedocs.io/en/latest/architecture/virtualization.html
[7] Trusted Firmware-A: https://github.com/ARM-software/arm-trusted-firmware
[8] 部份摘自「車用半導體關鍵元件：了解ECU、MCU及感測器是什麼」一文，來源
    https://www.stockfeel.com.tw/
[9] Automotive Grade Linux: https://www.automotivelinux.org/
[10] ACRN: https://projectacrn.org/
[11] Introduction to Project ACRN:
     https://projectacrn.github.io/latest/introduction/
[12] 無人機主宰未來戰場：亞美尼亞與亞塞拜然衝突給台灣的警示:
     https://opinion.udn.com/opinion/story/120873/4950022
[13] seL4: https://sel4.systems/
[14] FOSDEM 2020 + seL4:
     https://www.phoronix.com/scan.php?page=news_item&px=seL4-Coming-To-RISC-V
     連結內容有對應的簡報檔案及錄影

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.245.162 (臺灣)
※ 文章代碼(AID): #1VgFZg4Q (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1604909290.A.11A.html