Репортаж от Wedoany，Компания SYSGO выпустила новое поколение промышленной Linux-платформы ELinOS 8 для критически важных встраиваемых систем. Эта версия ориентирована на промышленную автоматизацию, транспорт, авиакосмическую отрасль, оборону, медицину и критически важную инфраструктуру, интегрируя механизмы кибербезопасности, соответствие нормативным требованиям и прозрачность цепочки поставок программного обеспечения.
Ключевым нововведением ELinOS 8 является встроенная поддержка спецификации программных материалов (SBOM), которая автоматически генерируется при каждой компиляции в формате отраслевого стандарта SPDX v3 JSON, предоставляя полный список всех программных компонентов, библиотек, файлов и версий во встраиваемой системе. Эта функция помогает управлять программными компонентами, выявлять уязвимости, проверять лицензии с открытым исходным кодом, отслеживать зависимости и удовлетворять требованиям документации со стороны клиентов и регулирующих органов. Для каждого проекта ELinOS автоматически создается SBOM, точно отражающий содержимое развернутой системы. Кроме того, интегрированные инструменты и рабочие процессы платформы позволяют производителям соответствовать требованиям Европейского закона о киберустойчивости (CRA) благодаря полностью прозрачной цепочке поставок программного обеспечения и подробным отчетам по безопасности.
В области системной безопасности ELinOS 8 включает ряд усовершенствований. Набор проверочных тестов, соответствующих рекомендациям Национального агентства по безопасности информационных систем Франции (ANSSI), автоматически оценивает степень усиления конфигурации системы и формирует отчет с указанием примененных правил и техническими рекомендациями по улучшению безопасности. Платформа включает усиление GCC уровня 3 во всех пакетах для повышения защиты от переполнения буфера и связанных уязвимостей, а также поддержку аудита для платформы RISC-V, воспроизводимую сборку ядра Linux и корневой файловой системы, а также независимые от машины сборки временные метки с использованием фиксированной даты.
ELinOS 8 основана на ядре Linux 6.12 LTS (долгосрочная поддержка) и обеспечивает до десяти лет обслуживания и обновлений безопасности, удовлетворяя потребности в длительном жизненном цикле устройств в таких областях, как промышленная автоматизация, транспорт, авиакосмическая отрасль, медицинское оборудование, оборона и критически важная инфраструктура. Директор по разработке продуктов SYSGO Дэвид Энграф отметил, что эта версия объединяет автоматическую генерацию SBOM, проверку усиления безопасности в соответствии с рекомендациями ANSSI, воспроизводимую сборку, ядро Linux 6.12 LTS и расширенную аппаратную совместимость для решения растущих требований кибербезопасности и нормативного соответствия, одновременно упрощая разработку встраиваемого Linux для архитектур Intel, ARM и RISC-V.
Новая версия расширяет аппаратную совместимость за счет внедрения новых пакетов поддержки плат (BSP) от таких компаний, как NXP, Toradex, TQ-Systems и AMD Xilinx, а также разделяет циклы обслуживания BSP и основной версии операционной системы. Пользователи могут устанавливать обновления безопасности или обслуживания без изменения конфигурации конкретной платы или проекта. Такая архитектура ускоряет интеграцию нового оборудования и снижает объем работ по обслуживанию. Платформа предоставляет единую среду разработки для архитектур Intel, ARM и RISC-V, где команды используют одни и те же инструменты, рабочие процессы и методы конфигурации независимо от целевой аппаратной платформы, что способствует совместной работе, уменьшает объем интеграции и упрощает разработку линейки продуктов на основе различных архитектур. ELinOS также использует функционально-ориентированный подход к конфигурации, реализованный с помощью графического мастера настройки, предлагая более 400 предварительно скомпилированных пакетов для выбора в соответствии с требованиями проекта, одновременно настраивая ядро Linux и пользовательское пространство для создания системы, содержащей только необходимые функции, что уменьшает поверхность атаки, объем памяти и сложность системы. ELinOS 8 также предоставляет долгосрочную поддержку, профессиональные услуги по кибербезопасности и техническую помощь экспертов SYSGO на протяжении всего цикла разработки и обслуживания.
Рынок промышленных дистрибутивов Linux для встраиваемых систем также включает Wind River Linux, Ubuntu Core и различные коммерческие дистрибутивы на основе проекта Yocto. Основные критерии сравнения касаются цикла поддержки, соответствия нормативным требованиям кибербезопасности, генерации SBOM, механизмов усиления безопасности, воспроизводимой сборки и аппаратной совместимости. Особенности ELinOS 8 включают автоматическую генерацию SBOM в формате SPDX v3, инструменты для соблюдения CRA, проверку усиления на основе рекомендаций ANSSI, поддержку ядра Linux 6.12 LTS до десяти лет и единую среду разработки для архитектур Intel, ARM и RISC-V. Эти характеристики удовлетворяют потребности производителей с высокими требованиями к безопасности и прослеживаемости.
