BlueRock rilascia NOVA con isolamento DMA per infrastrutture AI condivise

BlueRock ha pubblicato l'ultima release open-source del suo microhypervisor NOVA, introducendo il supporto per il DMA remapping su piattaforme AMD dotate di hardware virtualization IOMMU. Questa funzionalità, abilitata per default, estende l'isolamento hardware tra macchine virtuali, dispositivi e memoria negli ambienti di esecuzione condivisi.

Risposta Rapida

  • NOVA combina microkernel e funzioni di hypervisor in una small trusted computing base
  • Supporta ARMv8-A e x8664, inclusi Intel VT-x e AMD-V
  • L'integrazione AMD IOMMU previene l'accesso non autorizzato alla memoria
  • Supporta fino a 256TB di memoria fisica e 128PB di spazio di indirizzamento virtuale
  • Disponibile gratuitamente su GitHub sotto licenza GPL v2

Architettura e funzionalità di NOVA

NOVA unisce funzioni di microkernel e hypervisor in una small trusted computing base, utilizzando un modello di autorizzazione basato su capability. Fornisce meccanismi per virtualizzazione, separazione spaziale e temporale, scheduling, comunicazione e gestione delle risorse di piattaforma. Il codice è scritto principalmente in C++ (96,3%) con una piccola parte in assembly (3,7%) e supporta sia architetture ARMv8-A che x8664.

Nuove protezioni DMA su AMD

L'integrazione con AMD IOMMU rappresenta un meccanismo di enforcement fondamentale nella piattaforma. NOVA può prevenire l'accesso non autorizzato alla memoria da parte di dispositivi assegnati a una macchina virtuale, applicare controlli di accesso alla memoria con granularità per dispositivo e per pagina di memoria, interrompere transazioni di memoria non autorizzate tramite IOMMU e registrare eventuali errori di DMA remapping per analisi diagnostiche.

Harold Byun, CEO di BlueRock, ha spiegato a Help Net Security che "mentre molti bug di sicurezza vengono sfruttati dal CPU, esiste una superficie di attacco altrettanto grande nel chipset che può essere sfruttata da un driver di dispositivo difettoso. Senza protezioni IOMMU, un driver di dispositivo compromesso può leggere o scrivere arbitrariamente regioni di memoria, compromettendo confidenzialità e integrità. I driver di dispositivo costituiscono una parte significativa di ogni sistema operativo e sono spesso le componenti software di qualità inferiore."

Scalabilità e prevedibilità per workload AI

NOVA supporta macchine virtuali con fino a 256TB di memoria fisica e 128 petabyte di spazio di indirizzamento virtuale per workload. Byun ha osservato che "mantenere spazi di indirizzamento così grandi richiede alberi radice a 5 livelli profondi per le tabelle delle pagine. NOVA può mantenere le sue tabelle delle pagine completamente lockless; non ci sono primitivi di blocco che limiterebbero la scalabilità degli aggiornamenti concorrenti a regioni di memoria disgiunte."

Per quanto riguarda la prevedibilità dell'esecuzione nei workload AI, Byun ha spiegato che i Protection Domains possono essere isolati in set specifici di core in modo configurabile. NOVA può operare insieme a un virtual machine manager per coordinare le allocazioni in base ai requisiti di performance. Le cache CPU possono essere suddivise in diverse classi di qualità di servizio per ottimizzare e prioritizzare ulteriormente i processi.

Altre funzionalità hardware

Su piattaforme x86, NOVA può essere costruito con supporto opzionale per Control-Flow Enforcement Technology, inclusi Indirect Branch Tracking e Supervisor Shadow Stacks. La build predefinita omette la protezione del flusso di controllo a causa dei requisiti CPU e dell'overhead di runtime. Su piattaforme abilitati TXT, NOVA esegue un avvio misurato per stabilire un Dynamic Root of Trust for Measurement quando è presente un modulo di codice autenticato SINIT corrispondente nella memoria TXT.

Verifica, licenza e storia del progetto

La specifica formale e le prove per NOVA sono mantenute su un branch separato su GitLab sotto il gruppo BlueRock Security. Il codice sorgente è rilasciato sotto licenza GPL v2, con copyright che risalgono dal 2009 al 2026 tra Technische Universitaet Dresden, Intel, FireEye e BlueRock Security. Il progetto rimane sperimentale.

per le infrastrutture AI

Il rilascio di NOVA arriva in un momento cruciale per lo sviluppo delle infrastrutture AI. Secondo BlueRock, i sistemi AI stanno evolvendo da workload sperimentali a infrastrutture di produzione operative continuativamente. Questa transizione comporta sfide significative: i costi di inferenza stanno aumentando e le operazioni stanno subendo una pressione operativa crescente.

Le future architetture per infrastrutture AI dovranno affrontare quattro sfide fondamentali: garantire isolamento tra workload, fornire prevedibilità nell'esecuzione, ridurre la complessità del software di fiducia e ottimizzare l'esecuzione su larga scala. La nuova funzionalità di DMA remapping di NOVA è particolarmente rilevante perché fornisce protezioni a un livello più basso rispetto ai sistemi operativi guest, preservando l'isolamento anche in caso di compromissione di uno o più workload.

Implicazioni per la sicurezza delle infrastrutture condivise

L'integrazione di AMD IOMMU assume particolare importanza nel contesto delle infrastrutture AI condivise. Harold Byun ha spiegato che "in ambienti multi-tenant, dove più workload AI operano sullo stesso hardware, l'isolamento del DMA diventa cruciale. Senza queste protezioni, un workload compromesso potrebbe accedere alla memoria di altri workload, creando potenziali violazioni della confidenzialità e dell'integrità dei dati."

La capacità di NOVA di registrare errori di DMA remapping offre inoltre vantaggi significativi per il debugging e l'analisi forense. Byun ha osservato che "in scenari di produzione, la possibilità di tracciare e analizzare gli errori di DMA può aiutare gli amministratori a identificare e rispondere rapidamente a potenziali minacce di sicurezza."

Vantaggi per le architetture AI moderni

Le caratteristiche di scalabilità e prevedibilità di NOVA lo rendono particolarmente adatto per le architetture AI moderne. La possibilità di supportare fino a 256TB di memoria fisica e 128 petabyte di spazio di indirizzamento virtuale per workload risponde alle esigenze delle applicazioni AI più esigenti, come i modelli di deep learning di ultima generazione.

La funzionalità di isolamento dei Protection Domains su core specifici permette inoltre di ottimizzare l'allocazione delle risorse in base alle esigenze specifiche di ogni workload AI. Byun ha spiegato che "questa capacità è particolarmente utile in scenari di inferenza in tempo reale, dove la prevedibilità dell'esecuzione è cruciale per garantire prestazioni costanti."

Prospettive future per il progetto NOVA

Nonostante il suo stato attuale sperimentale, il progetto NOVA ha già attirato l'attenzione di diversi attori del settore. La sua licenza GPL v2 e la disponibilità gratuita su GitHub ne fanno un'opzione attraente per ricercatori e sviluppatori interessati a esplorare nuove soluzioni per la virtualizzazione sicura.

Secondo Byun, "il futuro di NOVA dipenderà dalla capacità della comunità di contribuire allo sviluppo e alla verifica del codice. Abbiamo già visto un interesse significativo da parte di università e aziende tecnologiche, e ci aspettiamo che questo cresca man mano che il progetto maturerà."

Considerazioni sulla sicurezza dei driver di dispositivo

Le osservazioni di Byun sui driver di dispositivo sollevano importanti considerazioni sulla sicurezza complessiva dei sistemi informatici. I driver di dispositivo, spesso sviluppati con standard di qualità inferiori rispetto al kernel del sistema operativo, rappresentano un potenziale punto debole nella sicurezza.

L'integrazione di NOVA con AMD IOMMU offre una soluzione parziale a questo problema, creando una barriera di protezione tra i driver di dispositivo e la memoria del sistema. Tuttavia, Byun ha sottolineato che "una soluzione completa richiederebbe un approccio più olistico, che includa miglioramenti nella qualità del codice dei driver e meccanismi di sandboxing più avanzati."

Applicazioni pratiche e casi d'uso

Le caratteristiche uniche di NOVA lo rendono adatto a una varietà di casi d'uso pratici. In ambienti cloud, ad esempio, potrebbe essere utilizzato per migliorare l'isolamento tra i workload dei diversi clienti. Nei centri di calcolo per ricerca scientifica, potrebbe aiutare a prevenire interferenze tra esperimenti che condividono lo stesso hardware.

Un'altra area promettente è lo sviluppo di piattaforme edge computing, dove la capacità di NOVA di gestire workload con grandi spazi di indirizzamento virtuale potrebbe essere particolarmente utile. Byun ha suggerito che "le future versioni di NOVA potrebbero includere ulteriori ottimizzazioni per questi scenari, come meccanismi di gestione dell'energia più avanzati."

Il rilascio di NOVA con supporto per DMA remapping su piattaforme AMD rappresenta un passo significativo nello sviluppo di infrastrutture AI più sicure e scalabili. Le sue caratteristiche uniche lo rendono particolarmente adatto per ambienti dove l'isolamento, la prevedibilità e la scalabilità sono fondamentali.

Mentre il progetto rimane sperimentale, la sua licenza open source e la disponibilità gratuita offrono alle comunità di ricerca e sviluppo l'opportunità di contribuire al suo ulteriore sviluppo. Con il continuo evolvere delle infrastrutture AI, soluzioni come NOVA diventeranno sempre più cruciali per affrontare le sfide di sicurezza e performance che emergono.

Per esplorare ulteriormente le capacità di NOVA, il codice sorgente è disponibile gratuitamente su GitHub. Il progetto continua a evolversi, con la speranza che la comunità open source contribuisca attivamente al suo sviluppo futuro.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.