NVIDIA sedang mengerjakan implementasi address space isolasi (ASI) mereka sendiri untuk kernel Linux yang mereka harap akan membuat kernel lebih aman untuk digunakan di dalam mobil, robotika, dan area lain di mana perangkat keras tertanam NVIDIA Tegra memiliki kehadiran yang didukung oleh Linux yang berkembang.
Sementara Google bersama dengan para insinyur dari IBM dan Oracle telah bekerja pada ASI untuk Linux untuk menangani serangan eksekusi spekulatif dengan lebih baik dan Google masih berharap untuk maju dengan pekerjaan isolasi ruang alamatnya, ternyata para insinyur NVIDIA juga telah mengeksplorasi kode ASI mereka sendiri untuk kernel Linuxnya.
Insinyur
NVIDIA Igor Stoppa yang menjabat sebagai arsitek keamanan perangkat lunak senior yang dipresentasikan pada acara Open-Source Summit Europe yang diselenggarakan di Dublin minggu lalu oleh Linux Foundation. Dalam presentasi itu, dia membahas pekerjaan ASI yang sedang berjalan untuk membuat Linux lebih aman untuk mencegah driver perangkat keras yang bermasalah mengganggu area lain dari kernel dan cara membuat tumpukan perangkat lunak lebih aman untuk lingkungan NVIDIA Linux yang kritis terhadap keselamatan.
Pendekatan isolasi ruang alamat
NVIDIA adalah seputar deteksi asinkron dari peristiwa tidak aman dan untuk memblokir peristiwa sebelum terjadi. Pendekatan mereka melibatkan pewarnaan memori berbasis MMU dan diuraikan secara lebih rinci melalui dek slide PDF ini dari acara Open-Source Summit Europe 2022. Sayangnya hingga tulisan ini dibuat, rekaman video tersebut belum dipublikasikan.
Meskipun ini bagus untuk melihat NVIDIA bekerja pada solusi untuk meningkatkan keamanan kernel Linux, saat ini Igor mengakui ada "banyak peretasan" dan bahwa kode tersebut bahkan belum dipublikasikan ... Begitu banyak untuk "rilis lebih awal, rilis sering" dan pendekatan berulang untuk fitur kernel baru yang besar. NVIDIA sedang mempertimbangkan untuk memposting kode secara publik pada akhir tahun.
Itulah berita seputar NVIDIA Bekerja Untuk Membuat Linux Lebih Aman Untuk Mobil, Robot & Lingkungan Kritis Keselamatan Lainnya, semoga bermanfaat. Disadur dari Phoronix.com.
