Genode OS 22.08 已正式发布。
Genode 操作系统框架是一个用于构建高度安全的专用操作系统的工具包。它可以从只有 4MB 内存的嵌入式系统扩展到高度动态的通用工作负载。
Genode 基于递归系统结构。每个程序都在专门的沙箱中运行,并且仅授予其特定用途所需的访问权限和资源。程序可以利用自己的资源创建和管理子沙箱,从而形成可以在每个级别应用策略的层次结构。该框架提供了让程序相互通信和交换资源的机制,但只能以严格定义的方式进行。由于这种严格的制度,与当代操作系统相比,安全关键功能的攻击面可以减少几个数量级。
该框架将 L4 的构建原则与 Unix 哲学保持一致。根据 Unix 哲学,Genode 是一组小型构建块的集合,从中可以组成复杂的系统。但与 Unix 不同的是,这些构建块不仅包括应用程序,还包括所有经典的操作系统功能,例如内核、设备驱动程序、文件系统和协议栈。
特性
CPU 架构:x86(32 和 64 位)、ARM(32 和 64 位)、RISC-V
内核:L4 家族的大多数成员(NOVA、 seL4、 Fiasco.OC、 OKL4 v2.1、 L4ka::Pistachio、 L4/Fiasco)、Linux 和自定义内核。
虚拟化:VirtualBox(基于 NOVA)、ARM 的自定义虚拟机监视器和 Unix 软件的自定义运行时
超过 100 个随时可用的组件
本次更新的一大重点是使 Genode OS 作为一个智能手机操作系统更加实用。
附带 SculptOS 通用操作系统的 Genode OS 将目光投向了作为手机操作系统运行。特别是,迄今为止的大部分工作都集中在让 Genode OS/Sculpt 在 PinePhone 上运行良好。
团队在发布公告中写道:
自从我们为 PC 创建 Sculpt OS 以来,基于 Genode 的智能手机的愿景无疑是我们最雄心勃勃的事业。在过去的两年里,我们在瞄准 PinePhone 硬件的同时,不懈地追求这一愿景。工作范围从系统控制处理器的定制固件,到内核开发、种类繁多的设备驱动程序,再到用户界面和应用程序级别。在 Genode 22.08 中,这些努力最终形成了第一个完整的系统——Sculpt OS 的手机变体。
Genode OS 及其 Sculpt OS 在移动设备方面的工作一直是使用语音通话功能、使用 Morph 进行移动互联网浏览等。他们一直致力于改进在 PinePhone 上运行的各种底层硬件支持,以及改进堆栈以确保应用程序可以工作。
作为硬件工作的一部分,他们还将 Lima 开源 Arm Mali 400 驱动程序从 Linux 移植到了 Genode。他们已经使用 GPU 加速运行了基本的 GLMark2 测试用例,他们的 Lima 驱动程序支持将改善他们的 Morph Web 浏览器体验。
Genode OS 展示了移植 Ubuntu Touch UI 以在 Genode 上运行。
Release Note