Linux industriale per sistemi embedded critici

SYSGO ha presentato ELinOS 8, la nuova generazione della propria piattaforma Linux industriale destinata ai sistemi embedded critici. Questa versione è rivolta ai settori dell'automazione industriale, dei trasporti, dell'aerospazio, della difesa, del medicale e delle infrastrutture critiche, integrando meccanismi avanzati di cybersicurezza, conformità normativa e trasparenza della catena di fornitura del software.

Trasparenza del software grazie alla generazione automatica della SBOM
La principale innovazione di ELinOS 8 consiste nell'integrazione nativa della Software Bill of Materials (SBOM). Generata automaticamente durante ogni compilazione, questa distinta del software fornisce un inventario completo dei componenti software, delle librerie, dei file e delle versioni presenti nel sistema embedded.

Prodotta nel formato industriale SPDX v3 JSON, la SBOM semplifica la gestione dei componenti software, l'identificazione delle vulnerabilità, la verifica delle licenze open source, la tracciabilità delle dipendenze e la documentazione richiesta dai clienti e dalle normative. Ogni progetto ELinOS genera automaticamente una SBOM che rappresenta con precisione il contenuto del sistema distribuito.

La piattaforma integra inoltre strumenti e flussi di lavoro che consentono ai produttori di soddisfare i requisiti del Cyber Resilience Act (CRA) europeo grazie a una completa visibilità della catena di fornitura del software e a report dettagliati sulla sicurezza.

Rafforzamento della sicurezza dei sistemi
ELinOS 8 introduce numerosi miglioramenti destinati ad aumentare la sicurezza dei sistemi embedded e industriali.

Una suite di validazione conforme alle raccomandazioni dell'Agence nationale de la sécurité des systèmes d'information (ANSSI) consente di valutare automaticamente il livello di protezione delle configurazioni di sistema. I report generati indicano le regole applicate e forniscono raccomandazioni tecniche per migliorare la sicurezza.

La piattaforma abilita inoltre il livello di fortificazione GCC 3 su tutti i pacchetti software, aumentando la protezione contro gli overflow di memoria e le vulnerabilità correlate. Introduce anche il supporto per l'audit sulle piattaforme RISC-V, compilazioni riproducibili del kernel Linux e del file system root, oltre a timestamp indipendenti dalla macchina di compilazione grazie al supporto di date fisse.

Linux 6.12 LTS per cicli di vita industriali
ELinOS 8 è basato sul kernel Linux 6.12 con supporto a lungo termine (LTS), che garantisce fino a dieci anni di manutenzione e aggiornamenti di sicurezza.

Questa durata del supporto soddisfa le esigenze delle apparecchiature industriali caratterizzate da cicli di vita particolarmente lunghi, soprattutto nei settori dell'automazione industriale, dei trasporti, dell'aerospazio, dei dispositivi medicali, della difesa e delle infrastrutture critiche.

Supporto hardware esteso
La nuova versione amplia la compatibilità hardware grazie all'aggiunta di nuovi Board Support Package (BSP) forniti, tra gli altri, da NXP, Toradex, TQ-Systems e AMD Xilinx.

ELinOS 8 separa inoltre la manutenzione dei BSP dal ciclo principale di rilascio del sistema operativo. Gli utenti possono così installare aggiornamenti di sicurezza o manutenzione senza modificare gli adattamenti specifici delle schede o dei progetti. Questa architettura accelera anche l'integrazione di nuovo hardware riducendo al tempo stesso le attività di manutenzione.

Ambiente di sviluppo unificato
ELinOS 8 offre un ambiente di sviluppo unico per le architetture Intel, ARM e RISC-V.

I team utilizzano gli stessi strumenti, gli stessi flussi di lavoro e gli stessi metodi di configurazione indipendentemente dalla piattaforma hardware di destinazione. Questa standardizzazione facilita la collaborazione tra i team, riduce gli sforzi di integrazione e semplifica lo sviluppo di diverse famiglie di prodotti basate su differenti architetture.

Configurazione orientata alle funzionalità
A differenza delle distribuzioni Linux embedded che richiedono un'elevata personalizzazione, ELinOS adotta un approccio basato sulle funzionalità grazie a un assistente grafico di configurazione.

La piattaforma mette a disposizione oltre 400 pacchetti software precompilati selezionabili in base alle esigenze di ciascun progetto. Il kernel Linux e lo spazio utente vengono configurati contemporaneamente per generare un sistema contenente esclusivamente le funzionalità necessarie.

Questo metodo consente di ridurre la superficie di attacco, l'occupazione di memoria e la complessità del sistema, accelerando al contempo lo sviluppo e semplificando le attività di manutenzione.

Supporto a lungo termine e assistenza tecnica
ELinOS 8 è disponibile con supporto a lungo termine, servizi specializzati di cybersicurezza e assistenza tecnica fornita dagli esperti di SYSGO durante l'intero ciclo di sviluppo e manutenzione dei sistemi embedded.

David Engraf, direttore dello sviluppo prodotto di SYSGO, spiega che questa versione integra la generazione automatica della SBOM, la validazione del rafforzamento della sicurezza secondo le raccomandazioni dell'ANSSI, compilazioni riproducibili, il kernel Linux 6.12 LTS e un supporto hardware ampliato per rispondere ai crescenti requisiti di cybersicurezza e conformità, semplificando allo stesso tempo lo sviluppo Linux embedded sulle architetture Intel, ARM e RISC-V.

Contesto aggiuntivo: Specifiche tecniche e confronto con le soluzioni presenti sul mercato
Il mercato delle distribuzioni Linux industriali per sistemi embedded comprende, tra le altre, Wind River Linux, Ubuntu Core e diverse distribuzioni commerciali basate sul progetto Yocto. I principali criteri di confronto riguardano la durata del supporto, la conformità alle normative in materia di cybersicurezza, la generazione della SBOM, i meccanismi di rafforzamento della sicurezza, le compilazioni riproducibili e il supporto hardware.

ELinOS 8 si distingue per la generazione automatica della SBOM nel formato SPDX v3, per gli strumenti che facilitano la conformità al Cyber Resilience Act europeo, per la validazione del rafforzamento della sicurezza basata sulle raccomandazioni dell'ANSSI, per il kernel Linux 6.12 con supporto a lungo termine fino a dieci anni e per un ambiente di sviluppo unificato per le architetture Intel, ARM e RISC-V. Queste caratteristiche rispondono alle esigenze dei produttori che sviluppano sistemi embedded destinati ad applicazioni critiche con elevati requisiti di sicurezza, tracciabilità e manutenzione.

A cura di Sucithra Mani, redattrice di Induportals – adattato con il supporto dell'IA.

www.sysgo.com