Zephyr también le da la bienvenida a Laird Connectivity e ingeniería adolescente a su ecosistema RTOS de código abierto
SAN FRANCISCO, 25 de junio de 2020 - The Zephyr 
Project , un proyecto de código abierto en la Fundación Linux que construye un sistema operativo en tiempo real (RTOS) seguro y flexible para Internet de las cosas (IoT) en dispositivos con espacio limitado , anuncia un impulso continuo al marcar hitos críticos para la seguridad y madurez lista para el producto.
A principios de este año, el Grupo NCC, un experto global en seguridad cibernética y mitigación de riesgos, notificó al Proyecto Zephyr sobre una serie de problemas de seguridad encontrados como parte de su investigación independiente sobre la postura de seguridad de Zephyr. La investigación, que fue impulsada por el creciente interés de sus clientes, descubrió que Zephyr era un proyecto maduro, muy activo y en crecimiento con una participación de mercado cada vez mayor. El informe de mayo de 2020 describe los problemas descubiertos en detalle y reconoce el trabajo proactivo del Comité de Seguridad del Proyecto Zephyr para solucionar estos problemas y dar seguimiento a las recomendaciones del informe. Las correcciones de prioridad se han incorporado al Soporte a largo plazo (LTS) de Zephyr y se ha publicado una versión de mantenimiento. Obtenga más información sobre la evaluación y respuesta de seguridad de Zephyr en este blog .
"El Proyecto Zephyr reúne a una comunidad de expertos para participar en todos los aspectos de la solución, desde los estándares a adoptar, las políticas y los procesos a seguir, y las metodologías para la construcción, prueba, mantenimiento, distribución y respuesta a incidentes", dijo Joel Stapleton, Presidente del Consejo Directivo del Proyecto Zephyr y Gerente Técnico de Producto en Nordic Semiconductor. “Nuestro objetivo es crear una solución en la que los desarrolladores puedan confiar para el ciclo de vida de sus productos. Esta investigación de terceros y la respuesta rápida y proactiva de nuestro equipo de seguridad a las vulnerabilidades es la fortaleza del código abierto y un testimonio de esta comunidad ".
La comunidad Zephyr de más de 700 colaboradores lanzó recientemente la versión Zephyr 2.3.0. La versión 2.3.0 incluye la integración con el marco del Entorno de ejecución de confianza de código abierto Trusted Firmware M , que implementa la especificación de Arquitectura de seguridad de plataforma de Arm. Zephyr ha incluido durante mucho tiempo el soporte para el hardware TrustZone de Arm, incluida la posibilidad de apuntar al lado seguro del firmware, pero al agregar la integración con el proyecto estándar Trusted Firmware M, ahora también ofrece la opción de combinar TF-M y Zephyr para crear un Solución certificada por PSA . Obtenga más información sobre Zephyr 2.3.0 en este blog .
Los fabricantes de productos necesitan seguridad
El Zephyr RTOS es único, ya que es neutral para el proveedor, con un alcance desde paquetes de soporte de placa de arquitectura múltiple, hasta conectividad en la nube para productos IoT. Varios productos de alto perfil han aprovechado Zephyr, incluidos los zapatos de seguridad Intellinium , ProGlove y HereO Core Box .
De hecho, durante esta pandemia, los miembros de la comunidad de Zephyr están haciendo todo lo posible para ayudar a encontrar soluciones a varios desafíos. Por ejemplo, Adafruit se ha ofrecido como voluntario para fabricar equipos de protección personal (EPP) y otros dispositivos médicos. Phytec Distance Tracker , que cuenta con tecnología Nordic Semiconductor, Bluetooth Low Energy (BLE), Ultra-wideband (UWB) y Zephyr RTOS, rastrea la medición de distancia entre dos o más personas. Con este producto, las empresas podrán ayudar a los empleados a mantener y rastrear la distancia de 6 pies entre otros.
Como señal de compromiso con desarrolladores como estos, el Proyecto Zephyr creó un formulario que notificará a los fabricantes de productos, que actualmente no son miembros, sobre las vulnerabilidades que pueden afectar sus productos durante la ventana de embargo. Los miembros del Proyecto Zephyr ya reciben esta información. Para obtener más información sobre el compromiso de Zephyr con los fabricantes de productos o para suscribirse a las notificaciones, haga clic aquí .
Un creciente ecosistema de IoT
Hoy, el Proyecto Zephyr le da la bienvenida a Laird Connectivity e ingeniería adolescente a su creciente ecosistema IoT. Los nuevos miembros se unen a Adafruit, Antmicro, Eclipse Foundation, Foundries.io, Intel, Linaro, Nordic Semiconductor, NXP®, Oticon, SiFive, Synopsys, Texas Instruments y más para crear un ecosistema de hardware y software abierto utilizando el sistema operativo Zephyr.
"Los desarrolladores tienen muchas opciones a la hora de seleccionar un RTOS para microcontroladores integrados, pero el Proyecto Zephyr es uno de los proyectos de RTOS de código abierto y de mayor contribución de mayor crecimiento de su tipo", dijo Jonathan Kaye , Director Senior, Gestión de Producto en Laird Conectividad “Unirse al Proyecto Zephyr permite que Laird Connectivity brinde más flexibilidad de diseño que nunca a través de nuestros módulos inalámbricos, dispositivos IoT y puertas de enlace. Nuestros clientes pueden aprovechar el soporte de la comunidad, una mejor seguridad del dispositivo, un alto rendimiento en entornos con pocos recursos y un uso sin licencia para aplicaciones comerciales. Y al usar una plataforma compartida, pueden construir una base de código altamente reutilizable que acelere rápidamente su desarrollo de IoT con los productos de Laird Connectivity ”.
"La ingeniería adolescente está desarrollando productos embebidos en una amplia gama de complejidad: desde un solo núcleo Cortex-M0 hasta sistemas multinúcleo y multiprocesador con un total de hasta 5 mcu's diferentes de varios proveedores", dijo David Eriksson, jefe de hardware en ingeniería adolescente . “Nuestro objetivo es construir el sistema perfecto de chips múltiples donde capturemos lo que cada clase de procesador hace mejor y les permitimos trabajar juntos en armonía. Con Zephyr, podemos desarrollarnos en cualquier lugar. Nos aseguramos de que el código pueda ejecutarse tanto en el host como en el dispositivo, y que la interconectividad sea independiente de la plataforma y permita una combinación de hardware real y emulación de escritorio. Preferimos desarrollar con herramientas abiertas, por lo que Zephyr es realmente la única opción sensata para un RTOS donde es posible lograr una verdadera transparencia en todas las capas de la pila. Estamos felices de ser miembros de The Linux Foundation y del Proyecto Zephyr y de formar parte e influir en el futuro de los sistemas integrados ”.
En abril, Zephyr celebró 40,000 compromisos en Github y ahora ha completado más de 41,000 hasta la fecha con el apoyo de más de 200 tableros.
Cumbre de código abierto
El Proyecto Zephyr estará presente en el evento Virtual Open Source Summit de Linux Foundation del 29 de junio al 2 de julio . Varios miembros darán presentaciones que incluyen a Zephyr, incluida una nota clave de Kate Stewart sobre el código abierto en aplicaciones críticas de seguridad el 1 de julio a las 9 a. M. CST. Los miembros del proyecto Zephyr de la Fundación Eclipse, Intel y Linaro darán charlas adicionales. Obtenga más información aquí .
Además, el 2 de julio de 2-3: 30 pm, Zephyr organizará una Mini-Cumbre que ofrecerá una visión general del RTOS, introducción al oeste, cómo funciona Bluetooth con Zephyr e información sobre seguridad, certificación de seguridad y un caso de uso del producto. . La inscripción es gratuita para los asistentes de OSS + ELC. Obtenga más información aquí .
Para obtener más información sobre Zephyr RTOS, visite el sitio web y el blog de Zephyr.
Sobre el zephyr Proyecto
El Proyecto Zephyr es un sistema operativo en tiempo real pequeño y escalable para usar en sistemas con recursos limitados que admiten arquitecturas múltiples. Para obtener más información, visite www.zephyrproject.org .
Sobre la Fundación Linux
Fundada en 2000, la Fundación Linux cuenta con el respaldo de más de 1,000 miembros y es el hogar líder mundial para la colaboración en software de código abierto, estándares abiertos, datos abiertos y hardware abierto. Los proyectos de Linux Foundation son críticos para la infraestructura del mundo, incluidos Linux, Kubernetes, Node.js y más. La metodología de la Fundación Linux se enfoca en aprovechar las mejores prácticas y abordar las necesidades de los contribuyentes, usuarios y proveedores de soluciones para crear modelos sostenibles para una colaboración abierta. Para obtener más información, visítenos en linuxfoundation.org .
###
La publicación The Zephyr Project marca hitos críticos para la seguridad y la madurez preparada para el producto apareció primero en The Linux Foundation .