seL4 mikroçekirdeğinin AArch64 güvenlik kanıtları tamamlandı
Öne çıkanlar
- seL4 mikroçekirdeğinin AArch64 mimarisi için gizlilik ve bütünlük kanıtları tamamlandı.
- Karışık kritiklik sistemleri desteği (MCS) RISC-V üzerinde doğrulandı ve AArch64'e taşınma süreci başladı.
- seL4 15.0.0 sürümü çalışma zamanında ayarlanabilen yarı statik alan çizelgeleme desteği kazandı.
Doğrulama ve biçimsel yöntemler şirketi Proofcraft, seL4 mikroçekirdeğinin 64-bit Arm (AArch64) mimarisi üzerindeki gizlilik kanıtını tamamladığını duyurdu. NCSC desteğiyle yürütülen çalışma sonucunda mikroçekirdeğin, üzerinde çalışan uygulamaların yetkisiz şekilde bilgi edinmesini matematiksel olarak engellediği kesinleşti. Bu gelişmeyle birlikte AArch64 mimarisinde işlevsel doğruluk, bütünlük ve gizlilik adımlarını kapsayan tam güvenlik yığını tamamlandı.
Elde edilen resmi matematiksel kanıt, çekirdek üzerinde koşan kritik ve kritik olmayan uygulamalar arasındaki mutlak güvenlik yalıtımını garanti ediyor. Bu sayede ikincil sistemlere yönelik saldırıların kritik yazılımlara sıçraması engelleniyor. Şirket ayrıca karışık kritiklik sistemlerini (MCS) destekleyen seL4 yapılandırmasının RISC-V üzerindeki işlevsel doğruluk kanıtını tamamladığını ve bu desteğin DARPA PROVERS programı kapsamında AArch64 mimarisine de taşınacağını bildirdi.
Proofcraft, seL4 15.0.0 sürümünde daha esnek alan çizelgeleme API'sini de devreye aldı. Önceden tamamen statik bir yapılandırma gerektiren bilgi akışı denetimi, yeni API sayesinde çalışma zamanında farklı fazlara göre ayarlanabilen yarı statik zaman dilimlerini destekliyor. Bu özellik, Microkit gibi yazılım geliştirme kitlerinin önyükleme sırasında çizelgeleri esnek şekilde belirlemesine olanak tanıyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.