摘要:英伟达公司正致力于为汽车、机器人等安全关键领域开发一个符合功能安全认证要求的“安全版”Linux内核,当前工作重点集中于满足汽车行业的ASIL-B安全等级。其核心策略是在不干扰上游内核主流开发流程的前提下,通过对内核特定使用区域进行针对性调整,而非强制整个内核代码库合规,以实现可验证的安全性。
线索:
* 投资机会:此举表明英伟达正深度构建其自动驾驶及机器人平台的底层软件安全基石。若该“安全版”内核成功获得行业认证并得到采纳,将显著增强英伟达在智能汽车和机器人计算平台的整体解决方案竞争力,可能吸引更多寻求功能安全合规的汽车制造商与工业客户,巩固其市场领导地位。
* 潜在风险:该计划的技术实现与社区融合存在挑战。如何精确界定“需要符合安全标准的部分”并确保其有效性,同时获得Linux开源社区的广泛理解与支持,是项目成功的关键。若处理不当,可能面临技术路线分歧、社区接纳缓慢或认证进程延宕的风险,影响其相关业务的推广速度。
正文:
英伟达公司正开展一项技术倡议,旨在为汽车、机器人等对安全有苛刻要求的应用场景,打造一个能够满足功能安全认证标准的“安全版”Linux内核。目前,该公司将首要目标设定为满足汽车功能安全标准中的ASIL-B等级。
英伟达的工程师Igor Stoppa近期在一次技术会议上阐述了这一构想。他指出,当前上游的Linux内核在直接应用于安全关键场景时存在不足,且围绕ASIL认证面临技术与流程上的双重挑战。Stoppa强调,英伟达选择的实施路径刻意避免将功能安全的合规负担转移给上游内核的维护者和普通开发者,不希望他们被迫成为功能安全专家,也不希望内核代码被大量冗长的安全行为说明文档所拖累。
该项目的核心目标是,在不干扰现有上游内核开发流程的前提下,实现Linux在安全关键场景中可验证的安全性,并就此开启关于“如何与上游社区共存”的讨论。在具体安全等级上,英伟达当前聚焦于实现汽车行业所要求的ASIL-B完整性需求。
为实现这一目标,英伟达已经对内核的相关使用区域进行了一系列调整,以期通过这些改动达到ASIL-B认证要求。同时,公司尽量避免进行过于“入侵式”的修改,以降低对主线内核代码的影响。其关键策略之一,是将严格的安全要求限制在内核中真正需要符合安全标准的部分,而不是为整个庞大的Linux内核代码库强行套上安全合规的枷锁。这种做法既考虑了未来将相关修改合并回上游内核的可能性,也顾及了许多上游开发者对功能安全标准本身并不熟悉、也不愿承担额外流程负担的现实情况。
对于这一技术路径和详细思路,感兴趣的开发者可以通过公开的技术演讲资料进行进一步了解。
发布时间:2025-12-22 20:01



评论 ( 0 )