1. Caliptra的环境配置

原创 已于 2023-10-29 11:46:36 修改 · 1.4k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#risc-v #rust #安全

于 2023-10-29 11:05:10 首次发布
本文介绍了Caliptra项目，由微软主导，旨在提供一个轻量级的集成RootofTrust解决方案。文章详细讲解了代码下载、依赖的Verilator仿真工具和Rust工具链的安装过程。

Caliptra来源于西班牙语的“root cap"，意思是根的最深处，即根冠。这也完全符合这个项目的定位：做一个可度量的信任根（RoT）。这个项目由微软发起，联合AMD、Google、Nvidia等创建，是一个能集成到CPU或者GPU的实现。这个项目和Opentitan有点类似，但是相对来说，实现的比Opentitan更加轻量化。

一、代码下载

Caliptra的代码总体介绍及规范地址是：

GitHub - chipsalliance/Caliptra: Caliptra IP and firmware for integrated Root of Trust block

Caliptra软件代码地址：

GitHub - chipsalliance/caliptra-sw: Caliptra software (ROM, FMC, runtime firmware), and libraries/tools needed to build and test

软件代码下载完成后，在下载目录还需要再执行以下命令，以便将Runtime中的DPE和RTL都同步下来

git submodule update --init

二、编译依赖的软件

Cali

最低0.47元/天 解锁文章
NAND 闪存主控芯片头部玩家解密 AI 时代数据存储核心技术
优快云云计算
09-13 2463
最近，一年一度聚焦数据中心发展趋势、技术创新、运营管理的 2024 年开放数据中心大会（ODCC）召开，围绕数据中心多个技术方向展开讨论，会上一个重要的议题就是面向快速发展的 AI 与大模型，企业级数据存储如何兼顾和满足性能、成本、能耗、大容量等一系列的需求？因此，总得来说，AI 系统对存储的挑战分为四大方面。作为中国最大的技术开发者社区，优快云 看到，本轮生成式 AI 的快速发展，正在引发计算、开发、交互三大范式全面的升级和转换，全行业或将迎来一次全新的科技变革周期，可能比移动与云计算变革更加剧烈。
VeeR EL2 核心开源项目教程
gitblog_01082的博客
08-16 1110
VeeR EL2 核心开源项目教程 项目介绍 VeeR EL2 核心是由 CHIPS Alliance 开发的一个开源 RISC-V 处理器项目。该项目旨在提供一个高性能、可扩展的 RISC-V 处理器核心，适用于 FPGA 和 ASIC 设计。VeeR EL2 核心支持 AXI4 接口，并且遵循 RISC-V 规范。 项目快速启动 环境准备 在开始之前，请确保您的开发环境已经安装了以下工具： ...
【限时免费】 caliptra-rtl：开源硬件安全验证框架
gitblog_00446的博客
07-09 527
caliptra-rtl：开源硬件安全验证框架 项目介绍 caliptra-rtl 是一个基于RISC-V架构的开源硬件安全验证框架，专注于提供可信执行环境（TEE）的完整解决方案。该项目采用Apache-2.0许可证，由芯片联盟社区维护，包含从密码学加速模块到系统级集成的全栈RTL实现。其核心目标是通过可验证的硬件设计，为云计算、边缘设备等场景提供硬件级安全防护。 项目技术分析 1. 多工具链集...
【云计算学习教程】OCP（开源计算项目）简介
m0_v648374的博客
04-27 1603
OpenSolaris 的原班人马几乎都离开了 Oracle 公司，分别加入了以 illumos 为核心的各个厂商，一时间发布了许多个开源版本，如 Napp-it to GO、NexentaStor、OmniOS、SmartOS、StormOS、illumian、OpenIndiana，可分别应用于后台服务器、桌面计算机、存储、嵌入式等领域。在公共云中，更多的公司倾向于采用容器。FreeBSD 是由美国加州大学伯克利分校开发的免费开源的操作系统，号称世界上最稳定、最高效、最安全、版权限制最少的操作系统。
【Rust日报】deno发布v2.0
Rust语言学习交流
10-16 515
dom_query - 用于查询和操作HTML文档的Rust crate库主要功能包括:解析HTML文档或片段到Document对象。使用类似jQuery语法通过CSS选择器查询和选择元素。选择单个或多个匹配元素。访问元素的属性、文本内容、HTML等。修改元素的属性。序列化元素到HTML字符串。使用伪类选择器如:has、:has-text、:contains等高级查询。支持预编译CSS选择器以提高...
caliptra-sw：为硬件安全提供强大支持的开源项目
gitblog_00559的博客
04-02 821
caliptra-sw：为硬件安全提供强大支持的开源项目 项目介绍 caliptra-sw 是一个开源项目，它包含了与 Caliptra 项目相关的固件、库和工具。Caliptra 旨在提供一个安全的硬件环境，保护敏感数据免受各种攻击，包括侧信道攻击和控制流完整性攻击。caliptra-sw 的核心功能是构建和测试针对 Caliptra 硬件的固件，确保硬件和软件的安全性和可靠性。 项目技术分析 ...
【限时免费】 Caliptra RTL v2.0-rc1 发布：硬件安全模块的重要里程碑
gitblog_01373的博客
07-09 495
Caliptra RTL v2.0-rc1 发布：硬件安全模块的重要里程碑 Caliptra是一个开源的硬件安全模块项目，旨在为现代计算系统提供可信执行环境（TEE）和安全启动功能。作为芯片联盟（CHIPS Alliance）的重要项目之一，Caliptra通过硬件级别的安全机制保护系统免受各种攻击，特别是在云计算和边缘计算场景中发挥着关键作用。 核心功能更新 本次发布的v2.0-rc1版本是2....
Caliptra是什么
04-23
### Caliptra 的定义与功能概述 #### 什么是 Caliptra？ Caliptra 是一种专为硬件信任根（Root of Trust, RoT）设计的安全处理器架构，主要目的是保护芯片在整个生命周期内的安全性和完整性[^5]。它通过提供一个...
caliptra sw init fuses
08-22
在 Caliptra 项目中，初始化保险丝（fuses）是一个关键步骤，用于配置硬件信任根（Root of Trust, RoT），确保设备在启动时能够建立安全环境。保险丝用于存储设备的唯一标识符、加密密钥、安全策略以及其他关键配置...
（转自“服务器BMC”公众号）服务器BMC芯片与RISC-V
fuwuqiBMC_weixin的博客
09-24 672
我感觉AI这例子可以进一步说明一下，大概这么理解吧：有一家叫ARM的公司发现手机做成10cm宽、20cm长的尺寸（“指令集”）是比较合适，然后把这个尺寸定为自己的专利，并劝说各个相关厂商按照这尺寸（指令集）去做自己的产品。例如我之前提到过的用RISC-V做BMC的两家公司（哦，之前文章因为个别原因而删除了）选用了不同的IP厂商。它的最大特点是**免费、开放、可定制**，就像谁都可以自由使用和改进的“乐高积木图纸”，而传统芯片技术（如电脑的x86、手机的ARM）更像是需要高价购买且不能修改的“专利设计图”。
设计AI芯片架构的入门 研究生入行数字芯片设计、验证的项目 opentitan
luoganttcc的博客
03-08 1177
这几年芯片设计行业在国内像坐过山车。时而高亢，时而低潮。最近又因为AI的热潮开始high起来。到底芯片行业的规律是如何？我谈谈自己观点：芯片设计是“劳动密集型”行业。“EDA和工具高度标准化和代工厂的工艺标准化之后，芯片设计就变成了“劳动密集型”工作，这也是美国很长一段时间几乎要放弃芯片设计行业的技术背景。当然美国国内也没有这么多EE工程师供应。要跟制造业一样转移给全球各地。一家之言，大家看看笑笑就可以了。我们国内背景是研究生大量扩招，又什么学硕/专硕、全日/非全，品种很齐。
RISC-V 中断咬尾和中断嵌套
qq_38537501的博客
11-24 916
CLIC 的中断咬尾功能，通过巧妙设计 mnxti 寄存器，让软件能够以极小的代价询问硬件状态。它将原本需要软件干预、多次上下文切换的复杂流程，简化成了在 ISR 结尾处的一条查询指令和一次跳转，极大地提高了高负载下的系统吞吐量和实时响应能力mnxti 的设计精髓在于将 “状态查询”、“状态更新” 和 “数据获取” 这三个步骤合并成了一个原子级的硬件操作。
Rust在网络中的Rocket
2509_93935036的博客
11-26 366
如果你是个对性能、安全性有要求的后端开发者，又或者你是个好奇的Rust初学者，想找个领域练练手，找点成就感，那我真心推荐你花个周末下午试试Rocket。它不像有些框架，文档写得跟天书似的，Rocket的入门体验相当友好，号称几行代码就能拉起一个Web服务，这还真不是吹的。但它背后跑的，可是实打实的、编译期就帮你把很多内存错误揪出来的Rust代码，性能杠杠的，心里那叫一个踏实。如果用户传了个，Rocket会自动返回一个404错误，根本不会执行到你的函数内部，省去了你一大堆参数校验的代码。
Rust在网络中的Actix Web
2509_93945707的博客
11-26 357
当然，这不是说其他框架不好，而是Rust的编译时优化给了Actix Web天生的优势，特别适合需要低延迟的场景，比如实时通信或者微服务网关。比如电商里的订单处理，或者游戏服务器的匹配逻辑，这些场景对并发要求高，又得保证稳定。当然，它也不是万能的——如果你的业务逻辑超级复杂，可能得花点时间熟悉Rust的生命周期和类型系统，但一旦上手，那种“代码即文档”的爽快感，绝对值得。最后，给想入坑的朋友提个醒：学习Actix Web前，最好先打好Rust基础，特别是Future和异步编程的概念。
终结依赖地狱：Python 包管理工具大对决——Poetry vs PDM vs uv 深度解析
最新发布
windowshht的博客
11-28 406
**摘要：Python包管理工具深度对比：Poetry、PDM与uv 本文深入分析了三大现代Python包管理工具：Poetry以优雅用户体验著称，适合初学者；PDM遵循PEP标准，灵活性高；基于Rust的uv则以极速解析见长。通过对比核心特性、性能表现和适用场景，为开发者提供选型建议：Poetry适合通用项目，PDM适合标准化需求，uv则适用于大型项目和对效率要求高的场景。文章还强调了锁文件在CI/CD中的重要性，并展望了Rust驱动的Python工具生态发展趋势。
Rust包管理策略
2509_93945640的博客
11-26 330
在里，你可以用简单的语法指定库的版本，比如，Cargo就会自动去（Rust的官方包仓库）拉取最新兼容版本。当你指定时，Cargo会匹配所有1.x.x的版本，但不会跳到2.0.0，这保证了向后兼容性。不过，锁文件也有争议：有人觉得它太死板，但Cargo允许你通过来更新锁文件，平衡了稳定性和灵活性。Cargo默认从下载包，它会验证哈希值，防止篡改，而且依赖解析算法高效，能快速解决复杂依赖图。相比之下，有些语言的包管理器容易陷入“依赖地狱”，但Cargo通过合理的默认设置和工具链集成，把问题化繁为简。
# Rust 练习册 91：Pangram与字符集检测
少湖说
11-26 429
全字母句（Pangram）来源于希腊语，意思是"所有字母"。它是一个包含字母表中每个字母至少一次的句子。在英语中，最知名的全字母句是：这个句子包含了所有26个英文字母，因此常被用于测试字体显示效果。字体设计：测试字体显示所有字母的效果打字练习：练习所有字母的输入密码学：某些加密技术中的测试工具语言学研究：研究字母使用频率我们需要实现一个函数，判断给定的句子是否包含英文字母表中的所有26个字母。字符处理：掌握了字符串中字符的处理和过滤技巧集合操作。
Rust 练习册 88：OCR Numbers与光学字符识别
少湖说
11-26 976
本文介绍了OCR数字识别的基本概念及其在银行、邮政等领域的应用。重点解析了Exercism中"ocr-numbers"练习的Rust实现方案，包括输入验证、模式识别和多行处理等核心功能。文章提供了两种实现方式：基础实现使用模式匹配识别3×4 ASCII字符块对应的数字；优化实现则通过更高效的字符串处理完成转换。实现中特别强调了错误处理，包括对无效行数和列数的验证，以及无法识别字符的处理。该练习不仅帮助掌握Rust的字符串处理和模式匹配，还能深入理解OCR技术的基本原理。
【BuildFlow & 筑流】时间单位语义系统：编译期完整的标识映射（duration/traits/valid_time_unit.rs）
weixin_43219667的博客
11-26 281
/ ... 其他单位每个时间单位都是TimeUnit的不同常量实例。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值