usbarmory/tamago베어 메탈 프로세서에서 Go 애플리케이션을 컴파일 및 실행하기 위한 프레임워크로, OS 및 C 종속성을 제거하여 공격 표면을 줄인 안전한 펌웨어 개발을 가능하게 합니다.
tamago | https://github.com/usbarmory/tamago
Copyright (c) The TamaGo Authors. All Rights Reserved.
TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다.
이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다.
TamaGo 프레임워크는 다음 구성 요소로 이루어져 있습니다:
수정된 Go 배포판 - GOOS 지원을 tamago 타겟으로 확장하며, GOOSPKG에 의해 설정된 runtime/goos 오버레이를 통해 베어 메탈 실행을 가능하게 합니다.
프로세서/SoC 지원용 Go 패키지.
보드 지원용 Go 패키지.
수정 사항은 원래 Go 컴파일러, 런타임 및 타겟 애플리케이션(필요한 임포트 하나)에 대해 최소화되어 있으며, 다른 아키텍처와 명확히 분리되어 있습니다.
기존 아키텍처(표준 Go 런타임에 이미 포함된)에서 코드를 재사용하는 데 중점을 두고 있습니다. 자세한 내용은 내부 동작을 참조하세요.
수정 사항은 완전한 표준 라이브러리 지원을 유지합니다.
이러한 측면은 임베디드 시스템에서 안전한 Go 펌웨어 개발을 가능하게 하는 프레임워크를 제공하려는 의도에서 비롯되었습니다.
다음 링크는 TamaGo 수정 Go 배포판(해당 Go 버전에 GOOS=tamago 지원을 추가) 및 TamaGo 라이브러리의 최신 릴리스입니다:
주 문서는 프로젝트 위키에서 확인할 수 있습니다.
패키지 API 문서는 pkg.go.dev에서 확인할 수 있습니다.
다음 표는 현재 지원되는 x86-64 타겟(GOOS=tamago GOARCH=amd64)을 요약합니다.
| CPU | 플랫폼 | CPU 패키지 | 플랫폼 패키지 |
|---|---|---|---|
| AMD/Intel 64비트 | Cloud Hypervisor | amd64 | cloud_hypervisor/vm |
| AMD/Intel 64비트 | Firecracker microvm | amd64 | firecracker/microvm |
| AMD/Intel 64비트 | QEMU microvm | amd64 | qemu/microvm |
| AMD/Intel 64비트 | UEFI | amd64 | uefi/x64 |
| AMD/Intel 64비트 | Google Compute Engine | amd64 | google/gcp, uefi/x64 |
다음 표는 현재 지원되는 ARM SoC 및 보드(GOOS=tamago GOARCH=arm)를 요약합니다.
