RTOS, full virtualization for real-time systems, DO-178B and hypervisor for the most demanding embedded operating system applications...

LynuxWorks stellt LynxSECURE 5.0 mit besseren Leistungs- und Virtualisierungs-Eigenschaften vor

LynxSECURE 5.0 bietet erhebliche Leistungssteigerung für gesicherte, vollständig virtualisierte Gastbetriebssysteme und hält jetzt virtualisierte Objekte bereit, die von unterschiedlichen Betriebssystemen gemeinsam genutzt werden können, gleichzeitig aber auf einem einzigen Host sitzen

READ THIS PRESS RELEASE IN ENGLISH

EMBEDDED WORLD 2011, Nürnberg, 2. März 2011—LynuxWorks™, Inc., weltweit führender Anbieter von Embedded- und Sicherheitssoftware, gibt heute die Verfügbarkeit von LynxSECURE 5.0 bekannt. Die neue Version des preisgekrönten Separation Kernels und Hypervisors LynxSECURE sorgt für eine enorme Leistungssteigerung bei vollständig virtualisierte Gastbetriebssystemen ("OSes") durch Nutzung neuer Hardware-Technologien. Gleichzeitig wird die Virtualisierung von 64-Bit- und SMP-Gastbetriebssystemen (Symmetric Multiprocessing) unterstützt.

LynxSecure 5.0 offers virtualized device sharing between OSes hosted on a single system.

Neu bei LynxSECURE 5.0 ist eine Objekt-Sharing-Funktion für Systeme mit limitierten physikalischen Objekten. Sie ergänzt den bisherigen direkten Objektzuordnungs-Mechanismus bei LynxSECURE. Mit Release 5.0 lässt sich die gleiche hochsichere Virtualisierungslösung, die in sicherheits- und schutzkritischen Embedded-Anwendungen in der Militärelektronik, Medizintechnik und der Luftfahrt verwendet wird, jetzt auch in eher Enterprise-basierten Systemen genutzt werden, um dort eine sichere Client-Virtualisierung, sichere Mehrfachnutzung und sichere Hardware-Bedienung zu unterstützen.

In den Servern von IT-Zentren wird die Softwarevirtualisierung normalerweise eingesetzt, um Nutzen aus bestimmten Vorteilen zu ziehen, zu denen die Verdichtung von IT-Equipment, Managementvereinfachung und die Unterstützung von Legacy-Anwendungen gehören. Dennoch erwies sich Virtualisierung wegen der begrenzten Leistung und dem Fehlen realer Objektstrukturen in Client- und Embedded-Systemen bisher als kaum praktizierbar. Mit LynxSECURE 5.0 konnten einige dieser Einschränkungen überwunden werden.

Durch Implementierung eines neuen sicheren Objektvirtualisierungs-Mechanismus, der durch eine sichere LynxSECURE-Partitionierung gesteuert wird, können nun begrenzte physikalische Objekte virtualisiert werden, die von mehreren Gastbetriebssystemen gemeinsam genutzt werden. Durch Nutzung der LynxSECURE-methodischen Interpartitionierungs-Kommunikation wird die Leistungsfähigkeit und Sicherheit der gemeinschaftlich genutzten Objektstrukturen wie Netzwerk, USB, HDD und Graphic optimiert. Somit können Ressourcen-begrenzte Client-Systeme wie Labtop-PCs oder Embedded Objektmodule von Sicherheits- und Virtualisierungs-Vorteilen profitieren.

"Detica unterstützt den Kampf gegen Cyber-Angriffe aus dem Internet, indem wir IT-Organisationen beraten und mit ihnen arbeiten, um erst ihre bestehende Infrastruktur zu verstehen und ihnen dann dabei zu helfen, neue Technologien wie LynxSECURE einzubringen", sagt Henry Harrison, technischer Direktor bei Detica. "Die neuen Funktionen von LynxSECURE 5.0 und die zuverlässige Grundarchitektur tragen zum Schutz sensibler Informationen auf Enterprise-Computern bei, indem Unternehmens-Betriebssystem und-Anwendungen von der Browser-Umgebung abgetrennt werden, mit der im Internet gesurft wird."

Die Leistungsfähigkeit der Betriebssysteme und Anwendungen, die auf dem virtualisierten System laufen, sind ein wesentlicher Bestandteil für die Benutzerfreundlichkeit einer sicheren Virtualisierungslösung auf Client-Objektstrukturen. Durch Einbau vieler neuer Optimierungen für seine Virtualisierungs-Objektstruktur setzt LynxSECURE 5.0 in dieser Hinsicht erneut neue Leistungs-Maßstäbe und liefert eine nahezu native Ausführungsumgebung für vollständig virtualisierte Betriebssysteme und ihre Anwendungsjobs.

Werden neue Prozessortechnologien wie 2nd Generation Intel® Core™ im Verbund mit Key-Intelhardwarefuntionen wie Extended Page Tables (EPT), Page Attribute Table (PAT) und Advanced Vector Extensions (AVX) eingesetzt, zeigen firmeninterne Benchmarks eine fast native Ausführungsgeschwindigkeitsleistung. Diese Leistungsverbesserungen bedeuten, dass Entwickler von der Betriebssicherheit durch LynxSECURE profitieren können, ohne Kompromisse bei der Leistung oder Funktionalität von herkömmlichen oder neuen Betriebssystemen samt Anwendungen eingehen müssen.

LynxSECURE's marktführende Technologie überzeugt selbst anspruchsvollste Kunden. "secunet hat während der letzten zwei Produktgenerationen mit LynuxWorks und dem Produkt LynxSECURE gearbeitet, und wir sind sehr beeindruckt von dessen Sicherheit und Funktionalität" sagt Kai Martius von der secunet Security Networks AG, einem führenden deutschen Anbieter von Verschlüsselungs- und mehrstufigen Produkten, wie sie von Verwaltungen und Regierungen gefordert werden. "Die Verbesserungen bezüglich Leistungsfähigkeit und Virtualisierung bei LynxSECURE 5.0 machen sie zum idealen Begleiter unserer bei secunet entwickelten Sicherheitsprodukte. Wir freuen uns auf noch engere Beziehungen mit LynuxWorks."

Eine weitere neue Schlüsseleigenschaft von LynxSECURE 5.0 ist die Fähigkeit, voll virtualisierte 64-Bit-Gastbetriebssysteme in SMP-Konfiguration auszuführen. Dies bedeutet, dass auch Betriebssysteme mit 64-Bit-Systemkern wie Windows 7, Linux und Solaris jetzt mit der LynxSECURE-Sicherheit auf mehreren Prozessorkernen laufen können. Kombiniert mit der gesteigerten Leistungssteigerung ist der Entwickler in der Lage, marktgängige Betriebssysteme und Applikationen sicher auf demselben System mit einem Echtzeitbetriebssystem und Legacy-Anwendungen zu hosten. Dies wiederum bedeutet die Verdichtung mehrerer physikalischer Systeme zu einem einzigen und dabei die neuesten Multicore-Prozessoren wie Intels Quad-Core-Familie zu nutzen.

"Die neuen 2nd Generation Intel® Core™-Prozessoren stellen eine perfekte Mischung aus Leistungs- und Sicherheitseigenschaften dar, die es uns erlaubte, mit LynxSECURE 5.0 ein paar besondere Dinge anzustellen, die zuvor nicht möglich waren", sagt Arun Subbarao, Vice President of Engineering bei LynuxWorks. "Zum Beispiel kann LynxSECURE 5.0 jetzt Windows 7 (64 Bit) SMP, Windows XP (32 Bit) SMP und Solaris 10 TX (64 Bit) SMP vollständig in sicheren und isolierten Partitionierungen virtualisieren. In gewissem Sinne verwischt dies die Grenze zwischen Embedded- und Enterprise-Computing noch weiter und macht Kombinationen aus beiden Welten durchaus möglich. Beispielsweise könnte eine virtuelle Anwendung in einen Desktop-Computer eingebettet werden, um maximale Sicherheit bei geringstem Overhead zu erzielen. Wir fangen gerade erst an uns auszumalen, welche Nutzungsmöglichkeiten sichere Virtualisierung eröffnet."

Die Zusammenführung zweier oder mehrerer Betriebssysteme zu einer einzigen multifunktionellen Einheit ermöglicht enorme Einsparungen bei den Kosten, der Systemwartung und dem physischen Platzbedarf. Sie öffnet auch die Tür für innovative neue Module, welche gleich mehrere Betriebssysteme wirksam nutzen und die Systemkomplexität reduzieren.

Ein breites Spektrum an Sicherheitsanforderungen lässt sich durch die Partitionierung von Applikationen und die Isolierung des Zugangs zu Systemressourcen erfüllen. LynxSECURE sorgt für die sichere Ausführung mehrerer Anwendungen und verschiedener Gastbetriebssysteme auf einer einzigen Plattform, indem diese in separate Partitionen isoliert werden, um unbeabsichtigte oder gefährliche Software-Interaktionen zu verhindern. Peripheriemodule wie Tastatur, Video und Maus lassen sich virtualisieren, um dann entweder von mehreren Gastbetriebssystemen geteilt oder aber einem bestimmten Gast selektiv zugeordnet zu werden. In ähnlicher Weise können Datenbanken, Disketten, CD-ROMs, ein Netzwerk, USB und Audio für einen gemeinsamen Zugriff oder für nur ein Betriebssystem oder eine Anwendung konfiguriert werden.

Portierbarkeit auf Intel Atom-Prozessoren

Mit Version 5.0 ist LynxSECURE erstmals auch auf Intel's Atom-Low-Power-Prozessoren portierbar. Hierdurch profitiert eine neue Gruppe miteinander verbundener mobiler und eingebetteter Objektstrukturen von den Vorzügen einer sicheren LynxSECURE-Virtualisierung. LynxSECURE unterstützt die Atom E5xx und E6xx 32-Bit-Prozessoren in Single- und Dualcore-Ausführung und gestattet es, dass ein LynxOS Echzeitbetriebssystem und ein Linux OS auf einem einzigen System sicher gleichzeitig im Speicher sein können.

Entwicklungsumgebung Luminosity 4.7

LynxSECURE 5.0 ist mit der neuesten Version der integrierten Entwicklungsumgebung (IDE) Luminosity ausgestattet. Die IDE Luminosity für LynxSECURE 5.0 umfasst leistungsstarke Entwicklungs-, Debug- und Analysewerkzeuge, die für ein Höchstmaß an Interoperabilität in ein branchenübliches Eclipse-basiertes Framework integriert sind. Luminosity 4.7 unterstützt in vollem Umfang die Entwicklung von LynxSECURE 5.0 Hypervisor-Kernelimages zusammen mit einer breiten Auswahl an Gastbetriebssystemen. Mit Luminosity 4.7 lassen sich schnell und einfach der LynxSECURE Hypervisor konfigurieren, Module bestimmten Betriebssystemen wie LynxOS-SE, Linux und Windows zuordnen sowie das downloadbare Bild erstellen. Luminosity kann dann LynxSECURE 4.0 und seine Gastbetriebssysteme herunterladen und booten und anschließend die Anwendungen debuggen, die auf diesen Betriebssystemen laufen. Verschiedene Wizards leiten den Neuanwender mittels einer "Autoconfiguration"-Funktion, die auf dem Zielrechner läuft, durch den Konfigurationsvorgang. LynxSECURE 5.0 enthält erstmals auch eine kompakte Target-Resident-Verion von Luminosity speziell für die Anforderungen von IT-Administratoren. Sie enthält ein Programm, das Zielsysteme automatisch konfiguriert.

Besuchen Sie unseren Stand

Treffen Sie die Experten am LynuxWorks-Stand 109 in Halle 11 auf der embedded world, um die Hall 11, Stand 109 um mehr über leistungsstarke mehrstufig-sichere Systeme und plattformübergreifende Lösungen mit LynxSECURE kennenzulernen.

Verfügbarkeit von LynxSECURE 5.0

Wie alle LynuxWorks-Betriebssysteme basiert auch LynxSECURE auf offenen Standards. Für LynuxWorks-Kunden, deren Linux- and POSIX®-basierte Anwendungen jetzt auch auf virtualisierten Red Hat Linux- und LynxOS-Umgebungen innerhalb von LynxSECURE-Partitionierungen ausgeführt werden können, bietet LynxSECURE 5.0 einen nahtlosen Migrationspfad. Der neue Release mit Unterstützung der 2nd Generation Intel® Core™- und der Intel Atom-Prozessoren ist ab März 2011 kommerziell verfügbar.

Über LynuxWorks

LynuxWorks ist ein weltweit führender Anbieter von Embedded-Software, und bietet Embedded-Entwicklern vor allem offene und zuverlässige Echtzeitbetriebssysteme und dazugehörige Softwaretools. Die LynxOS Betriebssystemfamilie basiert auf offenen Standards und zeichnet sich durch höchstgradige Sicherheits (Safety)- und Datenschutz (Security)-Eigenschaften aus. Damit eignet sie sich ideal für missionskritische Systeme in den Bereichen Verteidigung, Luft- und Raumfahrt und anderen Industrien. Das neueste Produkt im Portfolio, das preisgekrönte LynxSecure, bildet als sicherer Separation Kernel und Embedded Hypervisor eine Plattform für die Entwicklung von High-Assurance-Systemen. Seit der Firmengründung im Jahr 1988 hat LynuxWorks Technologie auf den Markt gebracht, die erfolgreich in Tausenden Entwicklungen und Millionen von Produkten der weltweit erfolgreichsten Unternehmen in den Bereichen Kommunikation, Aerospace/Verteidigung und Consumer-Elektronik eingesetzt wurde. Die Unternehmenszentrale befindet sich in San José, Kalifornien.

LynuxWorks ist eine Handelsmarke, LynxOS und BlueCat sind registrierte Handelsmarken von LynuxWorks, Inc. Namen und Produkte anderer Firmen können eingetragene Warenzeichen der jeweiligen Rechteinhaber sein. Intel und Intel Core 2 Duo sind Handelsmarken der Intel Corporation in den USA und anderen Staaten. Linux ist eine registrierte Handelsmarke von Linus Torvalds.

Belegexemplar erbeten an Wick Communications.

A LynuxWorks embedded OS is featured in this embedded system application:
 
Who else uses a LynuxWorks embedded operating system?
  • Pioneers in real-time UNIX/POSIX®, embedded hypervisor and software virtualization
  • LynxSecure award-winning software separation kernel and hypervisor
  • Military-grade secure platform
  • Evaluatable to highest levels of security
  • Secure and flexible utilization of multicore processors
  • LynxOS RTOS high-performance operating systems and tools based on open standards
  • Safety and security standards are met by certifiable RTOS technology
  • LynxOS-178 RTOS, the first and only COTS operating system to receive acceptance for reusability from the FAA for DO-178B certification
 
LynxSecure Separation Kernel and Embedded Hypervisor LynxOS-SE Embedded RTOS Luminosity Eclipse-based IDE
LynxOS Embedded RTOS RTOS: LynxOS-178 for software certification

 

SpyKer Embedded-System Trace Tool

Industry Solutions

Migration

Industry Standards

Embedded Systems Technology

RTOS Training for Embedded Systems

Training at LynuxWorks

LynuxWorks Support

Embedded Systems

LynxOS RTOS Support

Embedded System Consulting

Contact Us

About LynuxWorks

Press Room

Newsletter and Announcements

Careers

Site Map

Board Support Packages (BSPs)

BSP Device Drivers

BSP Targets by Operating System

BSP Targets by Form Factor

Third-party I/O Devices and Hardware

SynergyWorks: LynuxWorks partners


What is SynergyWorks?

Third-party add-ons for LynuxWorks operating systems

Copyright © LynuxWorks™, Inc. All rights reserved. Reproduction in whole or in part in any form or medium without express written permission of LynuxWorks is prohibited.