首页 > 新闻 > 正文

大话西游之月光宝盒

AMD、Google、微软、英伟达宣布Caliptra开源信任根_我的网站

家族诞生

A | 1月13日，Fedora设计团队设计师Mairin Duffy在他的博客上介绍了Fedora标志新版本的设计进展。更重要的是，Caliptra 完全开源，辅以配套的 RTL / 固件。他说，虽然现有的Fedora标志已经很好了，但他们已经制定了一些计划，最后他们对这两个计划还不确定。Fedora作为Linux的一个发行版，在世界各地拥有许多用户，它的徽标多年来一直在变化。它能够为 SoC 安全配置提供可验证的加密保证，并确保启动代码是可信的。

B | Caliptra 旨在完全集成到 SoC / ASIC 中，以提供与当今单独的信任根解决方案相媲美的集成安全性，同时它围绕现代边缘 / 机密计算场景的需求而设计。有趣的是，Caliptra 的参考实现，使用了 RISC-V 内核。奇怪的是，虽然红（AMD）蓝（NVIDIA）都已官宣支持 Caliptra，但蓝厂（Intel）却在今日的公告中意外缺席。至于具有 Caliptra 硅信任根的目标，新规范中是这么描述的：在本质上，Caliptra Silicon RoT 的范围是刻意做到极简的，以推动规范定义的敏捷性、最大限度地提高适用性，并且推动行业对齐、一致性和更快地采用基础设备安全原语。但这一次，费多拉标志的设计团队将对费多拉标志进行一些新的修改。一个定义明确的规范，可在最大限度上提升架构的可组合性，跨 CSP、产品和供应商的可重用性，以及开源的可行性。

C | 老版费多拉标志梅林说，费多拉标志的主题现在是“自由之声无限”，这本身就很好。虽然增强功能、高级用例和应用程序超出了本规范的范围，但各方仍可通过硅 RoT 和社区参与的途径，加入到这一开发路线图中。

D | Caliptra 定义了硅内部 RoT 基线的设计标准，满足测量信任根（RTM）角色。

E | 但仍然存在一些问题，如小尺寸的显示效果差、无法用单色表达主题、无法在深色模式下清晰显示、logo上的字体不是开源的、“a”在logo上被误认为是“o”，与facebook的logo太相似。并且 Caliptra 的开源实现，推动了 RTM 和锚定硬件证明的测量机制的透明度。需要注意的是，Caliptra Silicon RoT 必须启动 SoC、测量其加载的可变代码，以及控制 SoC 中非易失性配置位的突变。最后，Caliptra Silicon RoT 使用基于独特的“每资产加密熵”的签名证明来报告这些测量结果，因而能够作为 SoC 身份的信任根。感兴趣的朋友，可移步至 OpenCompute.org 官网了解完全开放的 Caliptra 规范。至于更多技术细节，还请留意本周的 OCP（开放计算项目）活动。这些因素促使Fedora标志设计团队决定重新开始标志设计。梅林的设计团队目前正在几十个场景中选择两个替代Fedora新徽标的方案，这两个方案都有各自的特点。