10 月 22 日消息,开源系统软件栈 ——星绽”(Asterinas),今日由中关村实验室、蚂蚁集团、北京大学、南方科技大学等产学研机构联合对外发布,并向全球开发者开源。

“星绽”系统软件栈旗下包括星绽 OS 和星绽机密计算两大项目,分别面向通用执行环境和可信执行环境提供安全原生的系统软件。

据官方介绍,星绽 OS 是下一代工业级别的通用 OS 内核,采用框内核(framekernel)架构,并使用 Rust 编程语言开发。它不仅能够兼容 Linux 的应用程序,还在安全性方面有望大幅领先于 Linux 和其他现有主流 OS。

“星绽”操作系统内核开源:Rust 语言开发,首创框内核架构-风君雪科技博客

框内核架构将整个操作系统内核划分为两部分:特权的“OS 框架”和去特权的“OS 服务”。OS 框架负责将低层次的、非内存安全的 Rust 代码封装为高层次的、内存安全的接口(API),而 OS 服务则完全使用 Rust 语言中的安全部分进行开发,提供操作系统的大多数功能。

“星绽”操作系统内核开源:Rust 语言开发,首创框内核架构-风君雪科技博客

通过这种设计,星绽 OS 能够极大限度地减少潜在的内存安全问题,同时保持与宏内核相当的高效性能。官方称框内核 = 宏内核的性能 + 微内核的安全。

在业界公认的 LMbench 基准测试上,星绽 OS 对齐全球主流开源操作系统 Linux 的性能水平。

当前星绽仅支持 x86-64 虚拟机;官方今年的目标是使星绽在 x86-64 虚拟机环境中达到生产可用。

附星绽 OS 开源链接:https://github.com/asterinas/asterinas