字节跳动发布 Cloud Firmware 2.0,实现产品化 coreboot 固件解决方案
3月7日,由字节跳动主办,英特尔、OCP-OSF(Open System Firmware)、OSFF(Open System Firmware Foundation) 社区联合举办的“云固件交流沙龙”在北京召开。会上,字节跳动正式发布了新一代云固件 Cloud Firmware 2.0,这是首次在 X86 服务器中产品化 coreboot 的固件解决方案。
固件是各种电子设备的基础模块。小到智能手表,大到数据中心服务器,开机时首先都会运行固件,用来初始化硬件、启动操作系统。 Cloud Firmware 2.0 全面拥抱引入 Linux 生态的 coreboot,并搭载第四代英特尔至强可扩展处理器 Sapphire Rapids,具有开放、灵活、轻量的特点。
相比传统的 UEFI 固件方案, Cloud Firmware 2.0 具备以下优势:
一、代码效率高:coreboot、LinuxBoot 社区活跃度高,代码开源,更易于信息共享、资源共享,能够提升开发速度、更快地发现问题并解决问题;
二、时效更快:Silicon 代码迭代导入更快,从 Cloud Firmware 2.0 产品化经验来看,更新 Silicon 代码只需要不到半天时间,而在 UEFI 上将至少需要2周的时间;
三、学习成本更低:coreboot + LinuxBoot 技术门槛比 UEFI 低,开发上手快,相对于 UEFI 特殊 C 编程,LinuxBoot 采用 Go 高级语言实现;且 coreboot 由 LinuxBIOS 发展而来,和高校学习的 C 代码风格一致;
四、代码模块化程度高:SMBIOS、ACPI、PCIE、IPMI、Redfish 等通用规范/协议的实现在不同平台之间可以通用,对于新项目,可以极大地省去通用代码的移植、开发时间;
五、代码执行效率高:coreboot 与 LinuxBoot 编译均只需要 1 分半时间,可以极大地提升开发与调试效率。
字节跳动系统技术与工程团队负责人张宇在沙龙活动中表示,Cloud Firmware 经过两次迭代,最终采用 coreboot + LinuxBoot 的技术路线,实现技术方案上的创新与落地。OCP-OSF 社区、英特尔等公司对此提供了大力支持,共创了全新的开发合作模式。
张宇表示,非常开心看到社区已经接纳采用 Cloud Firmware,并以此来定义新一代的固件解决方案(coreboot+LinuxBoot)。“任何一门技术、方案的发展都离不开合作伙伴和生态的支持,字节跳动希望通过本次活动,吸引更多的企业和开发者共同参与进来,一起推动固件新方案的进步”。
图:字节跳动系统技术与工程团队负责人张宇致辞
据字节跳动云固件架构师葛士建介绍,第二代云固件继承了第一代云固件的合作开发模式:芯片部分与芯片厂商直接合作,平台部分与系统厂商合作,同时也和 coreboot 社区紧密合作,共同推进 coreboot 在服务器领域的社区生态构建,解决了当前 coreboot 社区代码针对服务器平台的问题。内外高效的合作开发模式,加速了 coreboot 产品化进程,截至目前,字节跳动和合作伙伴已经完成了 Cloud Firmware 2.0 的开发、验证和生产。第二代云固件首批套餐已完成生产,计划在今年上线数万颗 CPU 的规模。
交流沙龙中,OCP 社区 Project Lead、 英特尔的 Anjaneya (Reddy) Chagam、coreboot & LinuxBoot 的发明人 Ron Minnich 以及 OSFF的联合创始人 Christian Walter 等嘉宾认为,Cloud Firmware 即将打破僵化的生态,重新定义服务器系统固件,开启服务器系统固件设计的新路线。大家分享了 Cloud Firmware 在 AMD、 ARM 以及 RISC-V 的应用情况,并表示希望业界更多伙伴一起加入,打造更加开放、简单易用、融合的固件新生态,为繁荣开放计算生态贡献技术力量。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Jenkins plugin manager 存在存储型XSS漏洞
漏洞描述 Jenkins是一款Java编写的集成工具。 该项目受影响版本存在存储型XSS漏洞。该漏洞是由于在呈现插件版本与Jenkins plugin manager版本不兼容的错误信息时没有进行转义。 攻击者可向Jenkins实例中配置的更新站点提供插件,当Jenkins实例加载插件时,错误信息处的JavaScript代码便会被浏览器执行。 漏洞名称 Jenkins plugin manager 存在存储型XSS漏洞 漏洞类型 跨站脚本 发现时间 2023-03-07 漏洞影响广度 广 MPS编号 MPS-2023-7327 CVE编号 CVE-2023-27898 CNVD编号 - 影响范围 Jenkins plugin manager@[2.270, 2.394) Jenkins plugin manager@[2.277.1, 2.375.4) 修复方案 将组件 Jenkins plugin manager 升级至 2.394 及以上版本 将组件 Jenkins plugin manager 升级至 2.375.4 及以上版本 参考链接 https://www.oscs1024...
- 下一篇
某国产电商 APP 利用 Android 漏洞细节曝光:内嵌提权代码、动态下发 Dex
近日,独立安全研究机构 DarkNavy 发表文章披露,国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道称,该 APP 首先利用了多个厂商 OEM 代码中的反序列化漏洞提权,提权控制手机系统之后,该 App 即开启了一系列的违规操作,绕过隐私合规监管,大肆收集用户的隐私信息(包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等)。 之后,该 App 利用手机厂商 OEM 代码中导出的 root-path FileContentProvider, 进行 System App 和敏感系统应用文件读写;进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活,修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载;随后,还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码,进行更加隐蔽的长期驻留;甚至还实现了和间谍软件一样的遥控机制,通过远端“云控开关”控制非法行为的启动与暂停,来躲避检测。 最终,该互联网厂商通过上述一系列隐蔽的黑客技术手段,在其合法 App的背后,达到了: 隐蔽安装,提升装机量 伪造提升DA...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS8安装MyCat,轻松搞定数据库的读写分离、垂直分库、水平分库
- CentOS8编译安装MySQL8.0.19
- CentOS6,CentOS7官方镜像安装Oracle11G
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- MySQL8.0.19开启GTID主从同步CentOS8
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- Red5直播服务器,属于Java语言的直播服务器
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7