微軟作為OCP(開放計算節點基金會)的白金會員,此前貢獻了名為Olympus的微軟下一代資料中心的機架專案給OCP,其中伺服器規格是基於x86/arm64處理器的1U/2U機型,而Olympus有一個衍生的開放硬體安全專案:Cerberus。
Cerberus使用一個安全處理器對SPI匯流排和主機板硬體裝置之間進行攔截,作為信任根對韌體(UEFI,OptionROMs,BMC,Intel ME/SPS以及其他外設的韌體)的簽名合法性和完整性進行檢查,這一過程對於主CPU是無感知的。
Cerberus標的是滿足NIST SP 800-193韌體合規指南的要求,隨著NIST SP 800-193於2018年5月定稿,未來像Cerberus,OpenTITAN這類開放可審計的方案會更受歡迎。
*來源:solidot.org
更多資訊
◈ 開源 BeOS 作業系統 Haiku R1/beta1 釋出
http://t.cn/EPrJI4H
◈ Facebook 開源 Skip 面向物件+函式式程式語言
http://t.cn/EPrJX7I
◈ FB發現安全漏洞 駭客可控制多達5000萬使用者賬戶
http://t.cn/EPrJ9Hu
◈ 非法獲取並出售上億條公民資訊,深圳一程式員被刑拘
http://t.cn/EPrJWIx
(資訊來源於網路,安華金和蒐集整理)