聊聊 Rust 正在秘密接管芯片开发

开发 前端
下面介绍什么是信任根,信任根(简称Ro)是一个独立的硬件安全组件,以及运行它的固件。它负责验证底层引导代码是真实的,没有被篡改。类似于你如何验证下载文件的校验和,以确保它们没有被篡改。

这篇文章主要介绍了Rust是如何进入计算机芯片的,以及为什么像英伟达、AMD、谷歌和微软这样的公司都在投资由Rust固件驱动的安全硬件。

英伟达、AMD、谷歌和微软一直在悄悄开展一个名为calyptra的项目,这是一项安全计划,通过提供基于rust的关键信任根组件的实现,来强化计算机芯片以抵御黑客攻击。

下面介绍什么是信任根,信任根(简称Ro)是一个独立的硬件安全组件,以及运行它的固件。它负责验证底层引导代码是真实的,没有被篡改。类似于你如何验证下载文件的校验和,以确保它们没有被篡改。

如果没有 Ro, 你的计算机系统基本上就像一个前门没有锁的房子,黑客可以很容易地修改启动过程,这将允许他们绕过安全检查,安装恶意软件和病毒。即使你擦除硬盘驱动器并将计算机重置为出厂设置,黑客仍然可以对你的计算机系统进行控制。

那么,为什么像英伟达和AMD这样的计算机芯片公司要合作开发一种新的基于Rust的信任根呢?

当前的信任根实现存在三个主要问题:

首先是碎片化问题,不同的硬件平台有不同的Ro实现,这会导致安全功能不一致,并且很难在不同设备之间实现统一的安全性。

其次是透明度的问题,传统的Ro实现都是黑盒子,你可以看到输入和输出,但是你看不到里面是什么。这使得审计和验证其安全性变得困难。

第三,数据中心需要一个信任的根源解决方案,不仅安全,而且在分布式环境中具有高度可扩展性和可管理性,这一点尤其重要,因为人工智能推动了对更多基础设施的需求。

而这三个挑战正是calyptra想要解决的,那么Rust是如何融入这一切的呢?calyptra提供了两件事:首先是RO硬件设计的知识产权,包括cpu、gpu、dpu等,其次是calyptra提供开源固件来管理硬件。

如果我们看一下固件仓库,我们可以看到代码是用Rust编写的,这一点也不奇怪,微软已经在另一个专有的Ro实现中使用了Rust,叫做pluton, Azure的CTO也非常直言不讳地说要在云基础设施中使用Rust而不是C++,谷歌已经使用Rust开发底层的Android软件。

通过使用Rust,calyptra 显著减少了内存安全漏洞,旨在创建一个更健壮、更安全、可维护的信任根实现,该项目与增强现代计算机环境安全性的目标非常吻合。

据报道,谷歌和微软计划最快在2024年在他们自己的芯片上实现calyptra。AMD的目标是在2026年实现产品集成,这意味着我们可以在未来几年内在AMD的服务器和消费芯片上看到基于calyptra的安全功能。

现在,当calyptra在计算机芯片安全领域掀起波浪时,rust也获得了关注。在嵌入式系统的其他领域,特别是汽车行业,梅赛德斯-奔驰、宝马、丰田、福特、博世和大众都在使用rust。

在最近一篇关于沃尔沃使用rust的文章中,沃尔沃汽车的一位首席工程师说,他们使用rust来实现ECU芯片的固件。这些芯片是管理汽车电气系统各个方面的关键部件,这不仅仅是一些概念上的证明,这些使用rust开发的芯片的动力汽车已经上路了,沃尔沃的ex90和pstar 3车型就是这些例子。

事实上,嵌入式软件是rust的核心应用领域之一,Rust在嵌入式系统中的使用会继续显著增长。

责任编辑:武晓燕 来源: coding到灯火阑珊
相关推荐

2023-04-20 11:05:17

AI芯片微软

2019-05-30 08:18:27

物联网IOT技术

2021-01-04 15:28:05

芯片半导体技术

2010-03-15 09:41:50

Windows 8开发文档

2024-05-22 10:03:59

2024-04-26 00:00:00

Rust检查器代码

2010-10-11 09:14:17

Atom

2024-04-11 13:02:10

Rust数据类型

2023-04-19 15:19:23

微软人工智能芯片

2022-04-02 10:53:13

大算力芯片自动驾驶

2024-07-11 13:09:24

2020-01-31 11:25:02

物联网安全网络安全

2020-05-13 20:40:16

人工智能芯片半导体

2024-07-12 15:19:36

2020-02-21 11:40:36

AI人工智能计算机芯片

2024-03-15 08:32:20

JavaScriptRust系统编程

2019-08-26 15:00:13

2020-12-18 08:36:06

芯片行业台积电中芯国际

2024-07-08 10:56:34

Rust进程内存

2023-09-28 08:04:39

GPU芯片AI芯片
点赞
收藏

51CTO技术栈公众号