英偉達(dá)正試圖為汽車、機(jī)器人等安全關(guān)鍵場景打造可滿足功能安全認(rèn)證要求的“安全版”Linux內(nèi)核，并將當(dāng)前重點(diǎn)放在滿足汽車功能安全標(biāo)準(zhǔn)中的 ASIL-B 等級上。 英偉達(dá)工程師 Igor Stoppa 本月早些時候在 Linux Plumbers Conference（LPC）上發(fā)表演講，直指上游 Linux 內(nèi)核在安全關(guān)鍵應(yīng)用中的不足，以及圍繞 ASIL 認(rèn)證所面臨的技術(shù)與流程挑戰(zhàn)。

Stoppa 在演講摘要中強(qiáng)調(diào)，英偉達(dá)選擇的路線刻意避免把負(fù)擔(dān)轉(zhuǎn)嫁給上游內(nèi)核維護(hù)者和開發(fā)者，希望他們不必被迫成為功能安全專家，也不希望內(nèi)核代碼被大量冗長的行為說明所“拖累”。 他表示，目標(biāo)是在不干擾既有上游開發(fā)流程的前提下，實(shí)現(xiàn) Linux 在安全應(yīng)用場景中的可驗(yàn)證安全性，因此希望借此開啟一場關(guān)于“如何與上游共存”的討論。

在功能安全等級上，英偉達(dá)目前聚焦于滿足汽車行業(yè)的 ASIL-B 完整性需求，這也是其圍繞 Linux 內(nèi)核安全性的優(yōu)先級所在。 為此，英偉達(dá)已經(jīng)在內(nèi)核相關(guān)使用區(qū)域做出一系列調(diào)整，以便通過 ASIL-B 認(rèn)證，同時盡量避免過于“入侵式”的改動，降低對主線代碼的影響。

英偉達(dá)的策略之一，是將安全要求局限在內(nèi)核中真正需要符合安全標(biāo)準(zhǔn)的部分，而不是為整個龐大的 Linux 代碼庫套上安全合規(guī)的枷鎖。 這種做法既希望在未來具備把相關(guān)代碼上游合并的可能，又要照顧到很多上游開發(fā)者對安全標(biāo)準(zhǔn)本身并不關(guān)心、也不愿承擔(dān)額外流程負(fù)擔(dān)的現(xiàn)實(shí)。

對 Linux 在安全關(guān)鍵場景可行性有興趣的開發(fā)者和業(yè)界人士，目前可以通過大會公開的 PDF 幻燈片以及 LPC 2025 的完整視頻演講，進(jìn)一步了解英偉達(dá)的技術(shù)路徑和思路。

演講中詳細(xì)介紹了英偉達(dá)如何在不重塑社區(qū)治理模式的情況下，引入可驗(yàn)證安全機(jī)制，以適配汽車電子和機(jī)器人等高要求應(yīng)用。