Вы узнаете:
🔘 Почему ядерные харденинги лучше работают в микроядре, а не в монолите
🔘 Как предельно закрутить гайки в передаче информации с user-space
🔘 И почему один heap хорошо, а два — лучше (и почему два heap’а для микроядра хорошо, а для монолита не очень)

В своём докладе Никита рассмотрит:
🔘 Унифицированные интерфейсы доступа к периферии эмулируемого SoC: gpiodev, remote-i2c-master и CDC-ACM Host, их архитектуру и практическое применение
🔘 Организацию прозрачного взаимодействия с виртуальными устройствами через стандартные инструменты Linux (libgpiod, i2c-tools) и QMP
🔘 Практические результаты работы с полнофункциональной моделью GD32F30X в QEMU

AI-агенты уже оказывают значительное влияние на пользовательский опыт владельцев мобильных устройств: помогают распознавать речь, искать информацию, служат голосовым интерфейсом для управления функциями. Разработчики также используют их для генерации кода и документации. Но что будет, если AI окажется в центре ОС? Какой окажется AI-centered мобильная ОС следующего поколения?

Вместе с Андреем мы не просто обсудим теорию, а пройдём практический путь проектирования OxideRT — концептуального легковесного рантайма для AI-моделей на Rust. Покажем, как с его помощью можно получить полный контроль над исполнением, безопасно работать с GPU через FFI и заложить архитектуру для будущих компиляторных оптимизаций.

🔘 «Управление энергопотреблением для процессорных ядер RISC-V в Linux». Данил Скребенков (CloudBEAR)
🔘 «Zephyr на RISC-V: текущее состояние и опыт использования». Александр Разинков (Syntacore)
🔘 «Развитие системного серверного ПО для RISC-V». Андрей Варкентин (Сбер)
🔘 «Platform V: опыт успешной миграции на RISC-V, секреты оптимизации и практические рекомендации». Сергей Манюкевич (СберТех)

Доклад представляет системный взгляд на эволюцию eBPF от инструмента для трассировки к универсальному фреймворку для кастомизации ядра. Мы выходим за рамки классических применений в сети и безопасности, чтобы исследовать, как eBPF позволяет безопасно и эффективно расширять фундаментальные подсистемы, такие как планировщик CPU и страничный кеш.

Мы строим систему HBF (Host-based Firewall), в которой сетевые политики преобразуются в правила nftables на уровне хоста. При этом любой привилегированный процесс способен их изменить. Послушав доклад, вы узнаете, как с помощью eBPF и LSM предотвратить несанкционированные изменения правил nftables.

В настоящее время политики управления большими страницами (THP) применяются глобально для всей системы. Это приводит к фрагментации и увеличению потребляемой памяти. В этом докладе — про механизм hybrid page, помогающий приложениям, для которых важна производительность, использовать большие страницы прозрачно, при этом не требуя включения их поддержки для всей системы.

При запуске ядра Linux на новом устройстве одно дело — убедиться в работоспособности интерфейсов, и совсем другое — добиться требуемой производительности. В случае с высокоскоростным сетевым интерфейсом целый комплекс системных проблем может привести к существенной деградации скорости приёма–передачи данных. Какие это проблемы и как они влияют на сетевую производительность в контексте наших чипов — вы узнаете из доклада.

Безопасности много не бывает... Особенно, если речь идёт о противодействии Zero-Day-уязвимостям на уровне ядра операционной системы. Дмитрий расскажет об опыте применения доверенной среды исполнения на базе Arm TrustZone для контроля целостности ядра Linux, подходах к реализации такой защиты, выборе защищаемых компонентов, а также поделится планами на будущее.

Мы разберём эволюцию вычислительных архитектур для ИИ — от универсальных CPU к массово-параллельным GPU и специализированным NPU/TPU/ASIC — и объясним, почему именно так сложился ландшафт. Покажем архитектурные причины, по которым CPU и «обычная RAM» упираются в пропускную способность и локальность данных, а GPU выигрывают за счёт параллелизма и быстрой HBM/VRAM. Обсудим, почему десятки попыток «сбежать с GPU» на профильные кристаллы упираются в экосистему, стоимость, доступность и зрелость софта — и что должно измениться, чтобы альтернатива стала реальной.

Стремительное развитие HPC, AI/ML-вычислений выдвигает новые требования к дизайну сети ЦОД и используемым там технологиям. Доклад содержит обзор используемых сейчас сетевых технологий для HPC, а также описание новой, специализированной для таких задач, технологии Ultra Ethernet (UE), включая используемые в её спецификации уровни и их функционал.

Диски для виртуальных машин — базовая функциональность для любого облака. Диски бывают разные, тем не менее их подключением хочется управлять единообразно. А ещё очень хочется, чтобы подсистема хранения работала эффективно. В нашем облаке для доставки пользовательского I/O из виртуальной машины до системы хранения мы используем SPDK. В докладе расскажу, что такое SPDK и почему он такой эффективный.

Также поделюсь опытом эксплуатации SPDK в проде: чего в нём, на наш взгляд, не хватает и как мы реализовываем эту функциональность.

В мире существует много хранилищ, но большинство из них заточены на определённую специфику. Что, если вынести все основные задачи хранилища на клиента? Не только шифрование, но и сжатие, чексуммы, снапшоты, избыточность? Нужен ли ещё один дополнительный хоп в промежутке?

Поговорим про наши наработки: как получить универсальный (пока что) блочный сторадж для инфраструктуры https://github.com/rawstor и что из этого может получиться.

Рассказ о полезных в повседневной работе инструментах экосистемы Nix — от пакетного менеджера и репозитория nixpkgs до home-manager. На практических примерах Александр покажет, как воспроизводимость окружений помогает отлавливать баги и делает CI/CD надёжным. Разберём, как организовать dev-среды для C/C++-проектов и даже виртуальные машины. Сравним Nix с привычными менеджерами пакетов: cargo, npm, poetry, conan.

В рамках доклада рассмотрим, как создаются средства linux runtime protection y user-space-приложений, какие практические штуки можно использовать на практике без Tetragon и Falco — и как написать свой host base firewall в домашних условиях.

Lustre — это распределённая файловая система для высокопроизводительных вычислений (HPC), используемая в более чем половине суперкомпьютеров из TOP500. Доклад посвящён архитектуре Lustre, а также её наиболее интересным подсистемам и функциям, таким как client-side data compression (CSDC), Hierarchical Storage Management (HSM), lustre quota aggregation (LQA) и multi-tenancy.