安全和资源限制常常相互矛盾。一些安全措施包括通过移除攻击面使代码更小，而其他安全措施则需要添加新功能，这些功能会消耗宝贵的闪存和RAM。微软是如何创建一个运行在azurespheremcu上的基于Linux的安全操作系统的？azuresphereos从长期支持（LTS）Linux内核开始。然后，azuresphere开发团队定制内核以添加额外的安全特性，以及一些旨在精简资源利用率的代码，以适应azuresphere芯片上可用的有限资源。此外，为了安全起见，包括基本操作系统服务在内的应用程序都是隔离运行的。每个应用程序必须选择使用所需的外围设备或网络资源。其结果是专门为物联网（IoT）和安全而构建的操作系统，为物联网体验创造了一个值得信赖的平台。在2018年Linux安全峰会上，Azure Sphere工程主管Ryan Fairfax介绍了对Azure Sphere操作系统的深入研究以及在4MIB RAM中安装Linux安全性的过程。在本次演讲中，Ryan介绍了系统的安全组件，包括定制的Linux安全模块、对现有内核组件的修改和扩展，以及构成操作系统安全主干的用户空间组件。他还讨论了采用现代安全技术并将其应用于资源受限设备的挑战。我希望你喜欢这个演示！观看视频了解更多关于azuresphere安全的、基于Linux的操作系统的开发。您还可以期待8月22日在圣地亚哥举行的嵌入式Linux大会上，Ryan即将发表的关于使用Yocto构建面向交叉SoC的物联网操作系统的演讲。请访问我们的网站以获取有关如何开始使用Azure Sphere的文档和更多信息。