Ang paggamit ng mga standalone machine na ipinakalat sa mga kritikal na sitwasyon sa seguridadtulad ng mga pang-industriya na robot o walang driver na kotse, halnagtataas ng isang isyu sa pagtitiwala tungkol sa hardware mismo.
Upang matugunan ang mga alalahanin na ito, inilunsad ng Linux Foundation ang programa na naglunsad ng isang bagong proyekto ng ELISA (Pagpapagana ng Linux sa aplikasyon ng seguridad), inilaan na gamitin ang Linux sa mga solusyon na nangangailangan ng mas mataas na pagiging maaasahan (mga kritikal na sistema para sa kaligtasan), na ang pagkabigo ay maaaring magbanta sa buhay ng mga tao, makapinsala sa kapaligiran o humantong sa malubhang pinsala sa kagamitan.
Ang mga nagtatag ng bagong proyekto ay ang Arm, BMW, KUKA, Linutronix at Toyota.
Kate Stewart, senior manager ng mga madiskarteng programa ng Linux Foundation, clahat ng mga pangunahing industriya nais na "gamitin ang Linux para sa mga kritikal na aplikasyon ng seguridad sapagkat pinapayagan silang makuha ang kanilang mga produkto sa merkado nang mas mabilis »at mabawasan ang panganib ng mga kritikal na error sa disenyo«.
Ayon sa kanya, ang pangunahing hamon pa rin "Ang kakulangan ng malinaw na dokumentasyon at mga tool upang maipakita na ang isang sistema na nakabatay sa Linux ay nakakatugon sa mga kinakailangan sa seguridad para sa sertipikasyon."
Kate stewart Inamin na ang mga nakaraang pagtatangka upang malutas ang problemang ito ay hindi nakamit ang inaasahang tagumpay sa pagtaguyod ng isang pamamaraan malawak na tinalakay at tinanggap, ngunit tila tiyak na sa ELISA lahat ay magkakaiba:
"Magagawa nating samantalahin ang imprastraktura at ang suporta ng mas malawak na pamayanan ng Linux Foundation na kinakailangan upang maisagawa ang hakbangin na ito," aniya.
Tungkol kay ELISA
Bilang bahagi ng proyekto, planong bumuo ng mga tool at proseso upang lumikha at mapatunayan ang mga advanced na solusyon sa pagiging maaasahan batay sa Linux at open source software na maaaring magamit sa mga lugar tulad ng transportasyon, pagmamanupaktura, pangangalaga ng kalusugan at enerhiya.
Halimbawa, isang kapaligiran sa Linux ang handa ay maaaring magamit upang magbigay ng kasangkapan sa industriya robot, mga aparatong medikal, pang-industriya na mga sistema ng awtomatiko, mga sistema ng automotive, at mga autonomous na sasakyan.
Ang paglulunsad ng Sinusundan ng ELISA ang paglabas noong nakaraang taon ng Automotive Grade Linux (AGL) 5.0, ang pinakabagong bersyon ng isang proyekto sa Linux Foundation upang magdala ng bukas na teknolohiya ng mapagkukunan sa industriya ng automotive.
Ang mga nakaraang bersyon ay nakatuon sa mga infotainment system, ngunit ang bersyon 5.0 ay nagpakilala ng mga telematic at solusyon sa mapa na nagpapahintulot sa mga OEM na ibahagi ang data ng mapa na nilikha ng mga independiyenteng kotse, bilang karagdagan sa pagbibigay ng higit na seguridad.
Entre ang mga layunin ng proyekto, binabanggit din ang paglikha ng mga sangguniang dokumentasyon at mga halimbawa ng paggamit, kung paano magturo sa mga open source developer kung paano lumikha ng ligtas at maaasahang code, makipagtulungan sa pamayanan upang matiyak ang de-kalidad na software, subaybayan ang mga potensyal na insidente at banta para sa pagbuo ng kritikal na sangkap, at ipakilala ang mga pinakamahusay na kasanayan para sa mabilis na pagtugon. sa mga umuusbong na isyu.
Bilang batayan para sa ELISA, mayroong mga pangunahing proyekto na SIL2LinuxMP (GNU / Linux na kapaligiran na na-trim para sa RTOS) at Linux sa real time (PREEMPT_RT).
Sa partikular, sAng arkitektura ay binago, ang code ay muling isinulat, ang nakagambala na imprastraktura ng paghawak ay muling idisenyo, at ang mga mungkahi para sa paggamit ng printk ay isinasaalang-alang..
Matapos makumpleto ang pagsubok sa mga patch ng PREEMPT_RT, ang mga indibidwal na pagbabago ay pinlano na ilunsad sa core ng kernel.
Upang gawing kumplikado ang gawain, ang real-time na pag-deploy ay nangangailangan ng mga makabuluhang pagbabago sa maraming mga pangunahing subsystem ng kernel, kabilang ang mga timer, iskedyul ng gawain, mekanismo ng pagla-lock, at mga nakakagambala na handler, pati na rin ang pangangailangan para sa lahat ng mga driver ng aparato upang matugunan ang ilang mga kinakailangan para sa real-time na operasyon.
Ang mga responsibilidad ng ELISA ay dapat na nakatuon sa pagbuo ng dokumentasyon ng sanggunian at iba't ibang mga sitwasyon sa paggamit, impormasyon mula sa bukas na mapagkukunan ng komunidad sa mga pinakamahusay na kasanayan sa security engineering at ang pag-aktibo ng "tuluy-tuloy na puna" upang mapabuti ang mga proseso. at i-automate ang mga pagsubok sa kontrol sa kalidad.
Bukod dito, tutulungan ng samahan ang mga kasapi na subaybayan ang mga panganib at kritikal na sangkap ng system at ilatag ang pundasyon para sa isang hanay ng mga patakaran ang mga koponan ng tugon ng mga miyembro ay maaaring sundin sa kaganapan ng isang problema.