HardenedLinux 写道 "Titan是 Google 的硬件RoT（信任根）方案用于服务器的各个固件信任链条的建立，OpenTitan是Google和多个厂商（lowRISC， G+D Mobile security, nuvoTon, 西部数据）以及学校（苏黎世理工）共同合作开发的开放硬件设计的RoT项目，目前正式开源，包括基于RISC-V的处理器设计，密码协处理器，硬件随机数生成器等。OpenTitan的开放度极高，除了流片过程和Analog IP以及芯片工厂相关工具链外，其他部分全部开放，这也意 味着自由硬件社区的黑客们可以基于廉价FPGA去做各种改进，完全开放的硬件方案在x86平台上替代BootGuard成为了可能，在Hardening the COREs目前的方案中最高级别防御适配到了Kabylake，因为更新的CPU/CHIPSET在Intel可信计算模块场景下需要和BootGuard有更高的耦合度，而OpenTitan未来也会遇到类似的挑战，不管怎样，OpenTitan的开放对于自由固件/硬件社区是一个极大的推进。"
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
