de.wedoany.com-Bericht: SYSGO hat die neue Generation seiner industriellen Linux-Plattform ELinOS 8 für sicherheitskritische eingebettete Systeme vorgestellt. Die Version richtet sich an die Bereiche Industrieautomation, Verkehr, Luft- und Raumfahrt, Verteidigung, Medizintechnik und kritische Infrastruktur und integriert Funktionen für Cybersicherheit, regulatorische Compliance und Transparenz der Software-Lieferkette.

Die wichtigste Neuerung von ELinOS 8 ist die native Integration einer Software-Stückliste (SBOM), die bei jeder Kompilierung automatisch im branchenüblichen SPDX v3 JSON-Format erstellt wird und eine vollständige Liste aller Softwarekomponenten, Bibliotheken, Dateien und Versionen im eingebetteten System bereitstellt. Diese Funktion hilft bei der Verwaltung von Softwarekomponenten, der Identifizierung von Schwachstellen, der Überprüfung von Open-Source-Lizenzen, der Nachverfolgung von Abhängigkeiten und der Erfüllung von Dokumentationsanforderungen von Kunden und Aufsichtsbehörden. Für jedes ELinOS-Projekt wird automatisch eine SBOM generiert, die den tatsächlichen Inhalt des bereitgestellten Systems genau widerspiegelt. Darüber hinaus ermöglichen die integrierten Tools und Arbeitsabläufe der Plattform Herstellern, die Anforderungen des europäischen Cyber Resilience Act (CRA) durch eine vollständig transparente Software-Lieferkette und detaillierte Sicherheitsberichte zu erfüllen.

Im Bereich Systemsicherheit enthält ELinOS 8 mehrere Verbesserungen. Eine Reihe von Verifikationstestsuiten gemäß den Empfehlungen der französischen Agentur für die Sicherheit von Informationssystemen (ANSSI) bewertet automatisch den Härtungsgrad der Systemkonfiguration und erstellt Berichte, die die angewendeten Regeln auflisten und technische Empfehlungen zur Verbesserung der Sicherheit geben. Die Plattform aktiviert GCC-Stufe-3-Härtung in allen Softwarepaketen, um den Schutz vor Pufferüberläufen und damit verbundenen Schwachstellen zu erhöhen. Darüber hinaus enthält sie Audit-Unterstützung für RISC-V-Plattformen, reproduzierbare Builds des Linux-Kernels und des Root-Dateisystems sowie von der Build-Maschine unabhängige Zeitstempel durch die Verwendung fester Daten.

ELinOS 8 basiert auf dem Linux-Kernel 6.12 LTS (Langzeitunterstützung) und bietet zehn Jahre Wartung und Sicherheitsupdates, um den Anforderungen an lange Produktlebenszyklen in den Bereichen Industrieautomation, Verkehr, Luft- und Raumfahrt, Medizintechnik, Verteidigung und kritische Infrastruktur gerecht zu werden. David Engraf, Director of Product Development bei SYSGO, erklärte, dass die Version die automatische SBOM-Generierung, die Sicherheitshärtungsverifikation gemäß ANSSI-Empfehlungen, reproduzierbare Builds, den Linux-Kernel 6.12 LTS und eine erweiterte Hardware-Kompatibilität integriert, um den wachsenden Anforderungen an Cybersicherheit und regulatorische Compliance gerecht zu werden und gleichzeitig die Entwicklung von Embedded Linux für Intel-, ARM- und RISC-V-Architekturen zu vereinfachen.

Die neue Version erweitert die Hardware-Kompatibilität durch die Einführung neuer Board Support Packages (BSPs) von Unternehmen wie NXP, Toradex, TQ-Systems und AMD Xilinx und entkoppelt die BSP-Wartung vom Hauptversionszyklus des Betriebssystems. Benutzer können Sicherheits- oder Wartungsupdates installieren, ohne boardspezifische oder projektbezogene Anpassungen vornehmen zu müssen. Diese Architektur beschleunigt die Integration neuer Hardware und reduziert den Wartungsaufwand. Die Plattform bietet eine einheitliche Entwicklungsumgebung für Intel-, ARM- und RISC-V-Architekturen, sodass Teams unabhängig von der Zielhardwareplattform dieselben Tools, Arbeitsabläufe und Konfigurationsmethoden verwenden. Dies fördert die Teamzusammenarbeit, reduziert den Integrationsaufwand und vereinfacht die Entwicklung von Produktfamilien auf Basis verschiedener Architekturen. ELinOS verwendet außerdem einen funktionsbasierten Konfigurationsansatz, der über einen grafischen Konfigurationsassistenten realisiert wird und über 400 vorkompilierte Softwarepakete zur Auswahl nach Projektanforderungen bietet. Gleichzeitig werden der Linux-Kernel und der Benutzerbereich konfiguriert, um ein System zu erzeugen, das nur die erforderlichen Funktionen enthält, wodurch die Angriffsfläche, der Speicherverbrauch und die Systemkomplexität reduziert werden. ELinOS 8 bietet außerdem Langzeitunterstützung, professionelle Cybersicherheitsdienste und technische Unterstützung durch SYSGO-Experten während des gesamten Entwicklungs- und Wartungszyklus.

Der Markt für industrielle Linux-Distributionen für eingebettete Systeme umfasst auch Wind River Linux, Ubuntu Core und verschiedene kommerzielle Distributionen auf Basis des Yocto-Projekts. Die wichtigsten Vergleichskriterien betreffen den Unterstützungszeitraum, die Einhaltung von Cybersicherheitsvorschriften, die SBOM-Generierung, Sicherheitshärtungsmechanismen, reproduzierbare Builds und die Hardware-Kompatibilität. Zu den Merkmalen von ELinOS 8 gehören die automatische SBOM-Generierung im SPDX v3-Format, Tools zur Einhaltung des CRA, Härtungsverifikation basierend auf ANSSI-Empfehlungen, bis zu zehn Jahre Unterstützung für den Linux-Kernel 6.12 LTS sowie eine einheitliche Entwicklungsumgebung für Intel-, ARM- und RISC-V-Architekturen. Diese Eigenschaften erfüllen die Anforderungen von Herstellern mit hohen Sicherheits- und Rückverfolgbarkeitsanforderungen.