商密软件栈 SIG 8 月份运营月报

商密软件栈 SIG 8 月份运营月报 | 龙蜥 SIG

2021-09-16 554

商密软件栈SIG ：基于 Anolis Linux，在整个系统软件层面（包括硬件，固件，bootloader，内核以及 OS）实现以国密算法为主的全栈国密操作系统，结束一直以来国密算法生态碎片化的状况，在技术方面打造社区和生态，在资质合规方面致力于为行业提供基于国密的信息安全标准。

欢迎更多开发者加入商密软件栈SIG：

网址：https://openanolis.cn/sig/crypto
邮件列表：tc@lists.openanolis.cn

相关文章阅读：

SIG 目标

基于 Anolis Linux，在整个系统软件层面（包括硬件，固件，bootloader，内核以及 OS）实现以国密算法为主的全栈国密操作系统，结束一直以来国密算法生态碎片化的状况，在技术方面打造社区和生态，在资质合规方面致力于为行业提供基于国密的信息安全标准。

本月进展

1、Anolis 商密版镜像, YUM 源已经准备就绪下再进行最后的测试和验证工作；

2、BabaSSL 升级到 8.2.1，修复了最近的几个安全更新；

3、内核 SM4 算法 avx2 指令集优化进入上游社区，至此内核 SM4 在 x86 平台的软件层面优化（avx/avx2）基本完成，相比于纯软件实现，性能提升接近 8 倍，这会大幅降低商密的产业化成本，使得大规模商用变得可能；

4、内核添加SM4 GCM/CCM模式的测试用例，支持SM4算法的AEAD功能。

SIG 长期规划

全栈国密涉及到众多的上下游组件、团队、外部合作伙伴、上游社区、要尽可能团结其它团队的力量，消除不必要的重复开发，扩大推广和影响力，成为国密事实标准。

全栈国密要求先具备从 boot 到业务运行环节各安全链路上所需的国密算法，再针对各组件做针对性的优化， 在社区版本扩大精力影响力后 ，也让未来商业版相比社区版本带来差异化优势。

协助 BabaSSL 申请国密资质，为应用系统提供必要的合规属性，也为有此需求的用户可以迁移到这个系统上来，增加用户的使用黏性，这也是一个主要的竞争优势。

规划支持的国密场景：

IMA 场景下使用国密算法替代国际算法
内核模块签名认证流程的国密化支持

Web 场景下的 RFC 8998 协议支持，即 TLS v1.3 协议中支持使用国密算法套件
使用国密算法支持 luks，dm-crypt 场景

SecureBoot 中使用国密算法替换国际算法
内核 SM4 算法的指令集加速实现

coreutils 支持 sm3sum 工具
SM2 优化，类似于 NIST，主要优化点是 SM2 所用曲线的快速取模算法

集成 intel QAT 方案，大量哈希算法加速 daemon
集成 AMD，Hygon CCP 加速方案
积极参与 OpenSSL 3.0.0 dev 开发，加速 release
coreboot 等未来可能替代 UEFI 的固件支持 SM 系统算法

Milestone

8 月提供第一版全栈国密 OS 镜像，提供默认国密算法的系统基础组件：

使用 BabaSSL 替换系统默认的 OpenSSL1.1.1，提供国密的系统运行支持，也提供给开发者无门槛的国密应用二次开发体验
内置sm3sum工具，用于计算文件SM3哈希算法，提供与md5sum，sha256sum一致的用户体验
IMA全场景支持国密算法，包括 ima-evm-utils 使用国密算法签名，内核使用相应算法认证签名的合法性
内核模块签名支持使用国密算法

12 月第二版本国密 OS 镜像：

基于 5.10 内核的国密镜像
内核支持 SM4 的 avx/avx2 加速实现，性能是纯软件实现的五倍左右，为商用提供必要支持
Web场景支持 RFC 8998 协议，在 TLS v1.3 中支持使用国密套件，以及提供给用户最佳实践，可以在国密 OS上开发自己的国密应用
争取更多的自研 patch 进入上游社区，减少由此导致的自定义 rpm 数量

当前国密软件栈的整体支持情况

当前相关的主要开源软件栈对国密的支持情况以及社区回馈统计：

✅ 表示由 OpenAnolis 开发并已经贡献到开源软件中的特性
“开发中”表示由 OpenAnolis 开发中的、或是开源软件正在进行 review 的特性
“Y”表示开源软件已经支持且不是由 OpenAnolis 开发的
❌ 表示开源软件尚未支持
“-”表示开源软件无需支持

关于龙蜥社区 SIG

SIG 是开放的，并争取让交付成果成为社区发行的一部分，由组内核心成员主导治理，可通过邮件列表和组内的成员进行交流。龙蜥社区SIG目前已超 20 个，包括跟踪诊断技术 SIG、商密软件栈、高性能存储技术 SIG、Java 语言与虚拟机 SIG、Cloud Kernel、OceanBase SIG 等。

SIG网址：https://openanolis.cn/sig

微信关注我们

原文链接：https://www.oschina.net/news/160565

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

我说Java基础重要，你不信？来试试这几个问题

什么是字节码？Java采用字节码的好处是什么？那我在问问SparkSQL的字节码生成是怎么做的不过分吧？代码生成技术广泛应用于现代的数据库系统中。代码生成是将用户输入的表达式、查询、存储过程等现场编译成二进制代码再执行，相比解释执行的方式，运行效率要高很多。尤其是对于计算密集型查询、或频繁重复使用的计算过程，运用代码生成技术能达到数十倍的性能提升。 Spark SQL在其catalyst模块的expressions中增加了codegen模块，对于SQL语句中的计算表达式，比如select num + num from t这种的sql，就可以使用动态字节码生成技术来优化其性能。 spark1.x就已经有代码生成技术，2.0进一步优化。 spark1.4，使用代码生成技术加速表达式计算。表达式代码生成（expression codegen）表达式代码生成主要是想解决大量虚函数调用（Virtual Function Calls），泛化的代价等。需要注意的是，上面通过表达式生成完整的类代码只有在将 spark.sql.codegen.wholeStage 设置为 false 才会进行的，否...

2021-09-16

456

旧金山——2021 年 9 月 15 日——OpenJS 基金会[1]今天宣布，美国运通已成为该基金会的新成员，该基金会为开源 JavaScript 社区的持续增长提供供应商中立支持。作为一家全球一体化支付公司，美国运通了解开发人员在构建下一代金融服务应用程序和工具方面的关键作用。Amex for Developers[2]门户共享 Amex API，并为开发人员提供最佳实践指南、文档和支持。许多美国运通的工程师都为 OpenJS 基金会的项目做出了贡献，美国运通也致力于通过开源支持更广泛的工程社区。 “开源能激发创新，”美国运通开发者体验副总裁 Brian Moseley 说。“我们致力于维持和支持支撑 JavaScript 生态系统的关键开源项目。加入 OpenJS 基金会是深化这一承诺、帮助我们继续支持工程师和开发人员的自然下一步。” “美国运通是使用开源、构建下一代金融服务工具和服务的主要支持者。”OpenJS 基金会执行董事 Robin Ginn 表示：“金融科技正在以闪电般的速度发展，美国运通提供了一个关键的领导角色。美国运通致力于改善支持开源的基础设施，我们很高兴能在 ...

2021-09-16

522

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。