Вы узнаете:
🔘 Почему ядерные харденинги лучше работают в микроядре, а не в монолите
🔘 Как предельно закрутить гайки в передаче информации с user-space
🔘 И почему один heap хорошо, а два — лучше (и почему два heap’а для микроядра хорошо, а для монолита не очень)

В своём докладе Никита рассмотрит:
🔘 Унифицированные интерфейсы доступа к периферии эмулируемого SoC: gpiodev, remote-i2c-master и CDC-ACM Host, их архитектуру и практическое применение
🔘 Организацию прозрачного взаимодействия с виртуальными устройствами через стандартные инструменты Linux (libgpiod, i2c-tools) и QMP
🔘 Практические результаты работы с полнофункциональной моделью GD32F30X в QEMU

AI-агенты уже оказывают значительное влияние на пользовательский опыт владельцев мобильных устройств: помогают распознавать речь, искать информацию, служат голосовым интерфейсом для управления функциями. Разработчики также используют их для генерации кода и документации. Но что будет, если AI окажется в центре ОС? Какой окажется AI-centered мобильная ОС следующего поколения?

Вместе с Андреем мы не просто обсудим теорию, а пройдём практический путь проектирования OxideRT — концептуального легковесного рантайма для AI-моделей на Rust. Покажем, как с его помощью можно получить полный контроль над исполнением, безопасно работать с GPU через FFI и заложить архитектуру для будущих компиляторных оптимизаций.

🔘 «Управление энергопотреблением для процессорных ядер RISC-V в Linux». Данил Скребенков (CloudBEAR)
🔘 «Zephyr на RISC-V: текущее состояние и опыт использования». Александр Разинков (Syntacore)
🔘 «Развитие системного серверного ПО для RISC-V». Андрей Варкентин (Сбер)
🔘 «Platform V: опыт успешной миграции на RISC-V, секреты оптимизации и практические рекомендации». Сергей Манюкевич (СберТех)

Доклад представляет системный взгляд на эволюцию eBPF от инструмента для трассировки к универсальному фреймворку для кастомизации ядра. Мы выходим за рамки классических применений в сети и безопасности, чтобы исследовать, как eBPF позволяет безопасно и эффективно расширять фундаментальные подсистемы, такие как планировщик CPU и страничный кеш.

Мы строим систему HBF (Host-based Firewall), в которой сетевые политики преобразуются в правила nftables на уровне хоста. При этом любой привилегированный процесс способен их изменить. Послушав доклад, вы узнаете, как с помощью eBPF и LSM предотвратить несанкционированные изменения правил nftables.

В настоящее время политики управления большими страницами (THP) применяются глобально для всей системы. Это приводит к фрагментации и увеличению потребляемой памяти. В этом докладе — про механизм hybrid page, помогающий приложениям, для которых важна производительность, использовать большие страницы прозрачно, при этом не требуя включения их поддержки для всей системы.

При запуске ядра Linux на новом устройстве одно дело — убедиться в работоспособности интерфейсов, и совсем другое — добиться требуемой производительности. В случае с высокоскоростным сетевым интерфейсом целый комплекс системных проблем может привести к существенной деградации скорости приёма–передачи данных. Какие это проблемы и как они влияют на сетевую производительность в контексте наших чипов — вы узнаете из доклада.

Безопасности много не бывает... Особенно, если речь идёт о противодействии Zero-Day-уязвимостям на уровне ядра операционной системы. Дмитрий расскажет об опыте применения доверенной среды исполнения на базе Arm TrustZone для контроля целостности ядра Linux, подходах к реализации такой защиты, выборе защищаемых компонентов, а также поделится планами на будущее.