Noyau Temps Réel à Partition Et Hyperviseur, Main Dans La Main Pour La Sécurité

摘要

LynuxWorks avec la version 3.0 de sa technologie LynxSecure propose un noyau temps réel et un hyperviseur, étroitement liés, capables de gérer une partition sécurisée entre application et la «pleine» virtualisation d''OS non modifiés, y compris Windows.rnDans le monde de l''embarqué, la notion de virtualisation devient incontournable. Son pouvoir d''attraction vient du fait qu''elle permet l''exécution en simultané de plusieurs systèmes d''exploitation différents sur un même processeur. Les avantages sont immédiats : réduction de la facture matérielle puisque, par exemple, un noyau Linux et un OS temps réel peuvent faire tourner leurs propres applicatifs sur un seul CPU ; facilité de migration sur les architectures multicceurs, puisque, dans ce cas, l''hyperviseur prend en charge la distribution des applications sur les différents cœurs. D''ailleurs, les fabricants de processeur ne s''y trompent pas et fournissent d''ores et déjà des mécanismes de virtualisation de bas niveau, qui facilitent le travail de portage des éditeurs d''hyperviseur. C''est le cas d''Intel avec ses technologies VT-x (support de la paravirtualisation) et VT-d (support du mappage des E/S), mais aussi de Freescale sur ses récentes architectures QorlQ qui intègrent un hyperviseur pour le partitionnement entre les huit cœurs du processeur.