Linux Foundation เปิดตัวโครงการ ACRN ระบบ Hypervisor ขนาดเล็กสำหรับ IoT

Linux Foundation ได้ออกมาประกาศเปิดตัวโครงการ Hypervisor ล่าสุดภายใต้ชื่อ ACRN สำหรับทำหน้าที่เป็นระบบ Hypervisor ให้แก่อุปกรณ์ Internet of Things (IoT) โดยเฉพาะ
ACRN (อ่านว่า Acron) นี้จะเป็น Hypervisor จะเป็น Hypervisor ที่รองรับได้ทั้งการให้บริการ Linux-based Service และ Guest OS ในตัว โดยมีคุณสมบัติคือมีขนาดเล็ก, ใช้ทรัพยากรน้อย และรองรับการเชื่อมต่อกับอุปกรณ์ I/O ต่างๆ ได้หลากหลาย เพื่อรองรับการนำไปใช้งานกับอุปกรณ์ IoT ที่ต้องมีการเชื่อมต่ออุปกรณ์ต่างๆ โดยเฉพาะ ต่างจากระบบ Hypervisor ในอดีตที่มักรองรับ Data Center ซึ่งเน้นการประมวลผลและการเข้าถึงข้อมูลเป็นหลัก
นอกจากนี้ ACRN ยังถูกออกแบบมาให้นำไปใช้ในยานยนต์ได้ด้วยความสามารถในการกำหนด Priority ให้กับ VM ต่างๆ ที่แตกต่างกัน เพื่อกำหนดให้ VM ที่ทำหน้าที่ประมวลผลใดๆ ซึ่งส่งผลกระทบต่อความปลอดภัยของผู้โดยสารและยานยนต์นั้นสามารถทำงานได้อยู่เสมอในทุกสถานการณ์
โครงการ ACRN นี้มีโค้ดอยู่เพียง 25,000 บรรทัดเท่านั้น ซึ่งถือว่าเล็กมากเมื่อเทียบกับ Data Center Hypervisor อื่นๆ ที่มีจำนวนโค้ดถึง 150,000 บรรทัด โดยโค้ดจำนวนมากในโครงการ ACRN นี้เป็นโค้ดมาจาก Intel ทำให้ปัจจุบันยังสามารถรองรับหน่วยประมวลผลจาก Intel ได้อยู่เป็นหลัก
ผู้ที่สนใจรายละเอียดเพิ่มเติม สามารถศึกษาข้อมูลได้ที่ https://projectacrn.github.io/ ครับ

Comments

Post a Comment

Popular posts from this blog

เตรียมตัว! พบ Spectre Variant ใหม่อีก 2 รายการ กระทบทั้ง IBM, Intel, AMD, ARM

Image
นักวิจัยด้านความมั่นคงปลอดภัยจาก Google และ Microsoft พบการโจมตี Spectre แบบใหม่โดยจัดให้เป็น Variant 3 และ 4 เนื่องจาก Bug ที่เกิดขึ้นทำงานคล้ายกับ Meltdown และ Spectre ก่อนหน้า ซึ่งส่งผลกระทบกับ CPU ของ AMD, ARM, IBM และ Intel โดย Bug นี้ถูกเรียกว่า ‘SpectreNG’ credit : Bleepingcomputer.com Bug สำคัญคือ Variant 4 เพราะเกิดที่ฟีเจอร์  Speculative Execution  (การทำงานบางอย่างไว้ล่วงหน้าก่อน หากไม่ได้ใช้งานก็ค่อยทิ้งไป ทั้งหมดนี้เพื่อลดเวลารอ) แต่ผลกระทบต่างกันนื่องจากเกิดขึ้นกับ ‘Store Buffer’ ภายในแคชของ CPU ที่กระบวนการ Speculative นำข้อมูลที่ คาดว่าจะใช้ ไปเก็บไว้แต่พอรู้ว่าไม่ต้องทำคำสั่งนี้ ข้อมูลนั้นก็ยังเก็บอยู่แคช ดังนั้นจึงเป็นเหตุให้โปรแกรมอันตรายสามารถเข้ามาวนอ่านข้อมูลต่างๆ ภายในแคชได้ ยกตัวอย่างเช่น  ใช้ JavaScript ที่รันอยู่ใน Tab หนึ่งของ Browser เพื่อเข้าไปดูข้อมูลของเว็บไซต์ในอีก Tab หนึ่งได้ เป็นต้น นอกจากนี้ Red Hat ได้ทำวีดีโอเพื่อให้เข้าใจได้ง่าย พร้อมทั้งยังมีการอธิบายกำกับไว้ด้วยตามด้านล่างครับ “ …relies on the presence of a precisely-defined...
Read more

Facebook เผยพบ Password ผู้ใช้งานถูกเก็บแบบ Plain Text หลายร้อยล้านราย ตอนนี้แก้ไขแล้ว

Image
Facebook ได้ออกมาเผยว่าเมื่อเดือนมกราคม 2019 ที่ผ่านมา ทีมงานภายใน Facebook ได้มีการทำ Security Review และพบว่ามี Password ของผู้ใช้งานจำนวนหลายร้อยล้านรายการถูกเก็บเป็นแบบ Plain Text โดยมีพนักงานภายใน Facebook เท่านั้นที่สามารถเข้าถึงข้อมูลเหล่านี้ได้ ซึ่งปัจจุบันทาง Facebook ได้ดำเนินการแก้ไขปัญหาแล้วและมีแผนที่จะแจ้งเตือนลูกค้าผู้ใช้งาน ในขณะที่ KrebsOnSecurity ก็ได้ออกมาเปิดเผยข้อมูลเชิงลึกของเหตุครั้งนี้เพิ่มเติม Facebook ระบุว่าปัญหานี้ถือว่าสร้างความประหลาดใจให้กับทีมงานมากเพราะระบบ Login ที่ออกแบบมานั้นจะทำการ Mask ข้อมูลในส่วนของ Password เอาไว้เพื่อไม่ให้พนักงานภายในเห็น Password ของจริง อย่างไรก็ดี ทาง Facebook เองก็มีแผนที่จะแจ้งเตือนผู้ใช้งาน Facebook Lite หลายร้อยคน, ผู้ใช้งาน Facebook รายอื่นๆ ีอกหลายสิบล้านคน และผู้ใช้งาน Instagram อีกหลายหมื่นคน อย่างไรก็ดีรายละเอียดที่น่าสนใจมากขึ้นนั้นกลับถูกเปิดเผยโดย KrebsOnSecurity ว่าจากแหล่งข่าวที่ไม่ระบุตัวตนใน Facebook นั้นได้ออกมาเปิดเผยว่าปัญหาครั้งนี้เกิดขึ้นจากการที่พนักงานภายใน Facebook ทำการพัฒนา Application ที่มี...
Read more