IT之家10月22日消息,开源系统软件栈——“星绽”(Asterinas),今日由中关村实验室、蚂蚁集团、北京大学、南方科技大学等产学研机构联合对外发布,并向全球开发者开源。
“星绽”系统软件栈旗下包括星绽OS和星绽机密计算两大项目,分别面向通用执行环境和可信执行环境提供安全原生的系统软件。
据官方介绍,星绽OS是下一代工业级别的通用OS内核,采用框内核(framekernel)架构,并使用Rust编程语言开发。它不仅能够兼容Linux的应用程序,还在安全性方面有望大幅领先于Linux和其他现有主流OS。
框内核架构将整个操作系统内核划分为两部分:特权的“OS框架”和去特权的“OS服务”。OS框架负责将低层次的、非内存安全的Rust代码封装为高层次的、内存安全的接口(API),而OS服务则完全使用Rust语言中的安全部分进行开发,提供操作系统的大多数功能。
通过这种设计,星绽OS能够极大限度地减少潜在的内存安全问题,同时保持与宏内核相当的高效性能。官方称框内核=宏内核的性能+微内核的安全。
在业界公认的LMbench基准测试上,星绽OS对齐全球主流开源操作系统Linux的性能水平。
当前星绽仅支持x86-64虚拟机;官方今年的目标是使星绽在x86-64虚拟机环境中达到生产可用。
IT之家附星绽OS开源链接:https://github.com/asterinas/asterinas