usbarmory/tamagoFramework pour compiler et exécuter des applications Go sur des processeurs bare metal, permettant un développement de firmware sécurisé avec une surface d'attaque réduite grâce à la suppression des dépendances OS et C.
tamago | https://github.com/usbarmory/tamago
Copyright (c) The TamaGo Authors. All Rights Reserved.
TamaGo est un framework qui permet la compilation et l'exécution d'applications Go non entravées sur des processeurs en métal nu.
Les projets naissent du désir de réduire la surface d'attaque des firmwares de systèmes embarqués en supprimant toute dépendance à l'exécution de code C et de systèmes d'exploitation.
Le framework TamaGo est constitué des composants suivants :
Une distribution Go modifiée
qui étend le support de GOOS à la cible tamago, permettant une exécution
en métal nu via une surcouche runtime/goos
définie par GOOSPKG.
Des paquets Go pour le support des processeurs/SoC.
Des paquets Go pour le support des cartes.
Les modifications sont minimales par rapport au compilateur Go original, au runtime et à l'application cible (un import requis), avec une séparation nette des autres architectures.
Une forte emphase est mise sur la réutilisation du code des architectures existantes déjà incluses dans le runtime Go standard, voir Internals.
Les modifications maintiennent un support complet de la bibliothèque standard.
Ces aspects sont motivés par le désir de fournir un framework qui permet le développement sécurisé de firmwares Go sur des systèmes embarqués.
Les liens suivants sont les dernières versions de la
distribution Go modifiée TamaGo,
qui ajoute le support de GOOS=tamago à la version Go correspondante, et de la
bibliothèque TamaGo :
La documentation principale se trouve sur le wiki du projet.
La documentation de l'API des paquets se trouve sur pkg.go.dev.
Le tableau suivant résume les cibles x86-64 actuellement supportées
(GOOS=tamago GOARCH=amd64).
| CPU | Plateforme | Paquet CPU | Paquet plateforme |
|---|---|---|---|
| AMD/Intel 64-bit | Cloud Hypervisor | amd64 | cloud_hypervisor/vm |
| AMD/Intel 64-bit | Firecracker microvm | amd64 | firecracker/microvm |
| AMD/Intel 64-bit | QEMU microvm | amd64 | qemu/microvm |
| AMD/Intel 64-bit | UEFI | amd64 | uefi/x64 |
| AMD/Intel 64-bit | Google Compute Engine | amd64 | google/gcp, uefi/x64 |
Le tableau suivant résume les SoC et cartes ARM actuellement supportés
(GOOS=tamago GOARCH=arm).
