Proyecto Xen se toma en serio la seguridad, por eso forma un comité

xén Es un hipervisor de máquina virtual que se ejecuta en una variedad de hardware y una falla puede tener consecuencias graves. Está desplegado en áreas como la automoción, la automatización industrial, la robótica y la aviónica. Estas son áreas críticas para la seguridad donde la certificación es importante.

Ha tenido una buena trayectoria hasta ahora, con una adopción cada vez mayor y mejoras que lo mantienen relevante para el uso empresarial. No tiene una forma estructurada y colaborativa de ayudar a las empresas basadas en él a obtener la certificación para este tipo de trabajo.

él Lanzado este Consejo de Seguridad Xenun grupo encargado de crear documentación de seguridad y pruebas de pruebas en las que las empresas miembro puedan confiar, en lugar de empezar desde cero.

El trabajo del comité cubre los requisitos de seguridad del software, especificaciones arquitectónicas, misraProyectos relacionados, análisis DFMEA, marcos de prueba, herramientas, cobertura de código y documentación de procesos.

Colaboradores fundadores AMD, EPAM y Renesas Se cree que hizo la mayor parte del trabajo preliminar para dicho trabajo.formó la base inicial de la iniciativa.

La clave es evitar que todas las empresas resuelvan el mismo problema por sí solas. Compartir esta base reduce los costos, evita la duplicación de esfuerzos y permite una certificación más rápida de cualquier producto creado en Xen.

Nada ha cambiado en cómo se construye Xen. El código fuente, la licencia y los procesos abiertos de revisión y contribución existentes permanecen intactos. este comité de seguridad Ejecute como una capa de gobernanza paralela, no como un reemplazo de la forma en que ya trabajan los mantenedores.

Aunque unirse al comité no es tan abierto. Las organizaciones deben registrarse para obtener la membresía adecuada. Presentémoslo en detalle a continuación. 👇

Convocatoria de nuevos miembros

La membresía en el proyecto Xen es la misma que en la mayoría de los proyectos de la Fundación Linux. Proporciona financiación para infraestructura compartida, entornos de prueba, actividades y coordinación, mientras que las decisiones técnicas del día a día se dejan en manos de los mantenedores a través de contribuciones públicas.

Pagar para unirse no compra influencia sobre la base del código. 🤓

Se enumeran AMD, ARM, AWS, Boeing, EPAM, Ford, Honda, Renesas, Vates y XenServer. Miembros actuales. Estos representan fabricantes de chips, proveedores de nube, automoción, aeroespacial y muchas otras industrias.

Nuevo nivel de membresía «Miembro Premium» se encuentra encima de la capa existente, otorgando representación de voto en Xen junta asesora y comité de seguridadtienen voz en el establecimiento de prioridades y hojas de ruta, así como en el acceso a los artefactos de seguridad administrados por el comité.

Esto permite a los miembros entregar los artefactos existentes del comité a sus propios asesores de seguridad para su auditoría y evaluación, en lugar de desarrollar cada requisito y probar internamente.

Al hablar de este tema, Kate StewardEl vicepresidente de sistemas integrados confiables de la Fundación Linux dijo:

Los sistemas preocupados por la seguridad requieren un hipervisor confiable que proporcione la base para que otros componentes de código abierto, como Zephyr y Linux, admitan aplicaciones integradas de criticidad mixta.

Los proyectos Zephyr y Xen han estado intercambiando mejores prácticas durante los últimos años como una forma de certificar de forma segura componentes de código abierto. Damos la bienvenida a los esfuerzos de la Iniciativa de Seguridad Xen para acelerar el progreso de Xen hacia la certificación formal.

Lectura sugerida📖: El entorno virtual Proxmox se ejecuta oficialmente en ARM64

El entorno virtual Proxmox se ejecuta oficialmente en ARM64, pero tu Raspberry Pi aún no lo admite

Esta versión funciona con Debian 13.5 y Linux 7.0 y es totalmente compatible con los sistemas NVIDIA Grace y Vera.