Linux industrial para sistemas embebidos críticos

SYSGO ha presentado ELinOS 8, la nueva generación de su plataforma Linux industrial destinada a sistemas embebidos críticos. Esta versión está dirigida a los sectores de la automatización industrial, el transporte, la industria aeroespacial, la defensa, el ámbito médico y las infraestructuras críticas, integrando mecanismos avanzados de ciberseguridad, cumplimiento normativo y transparencia de la cadena de suministro de software.

Transparencia del software mediante la generación automática de la SBOM
La principal innovación de ELinOS 8 es la integración nativa de la Software Bill of Materials (SBOM). Generada automáticamente durante cada compilación, esta lista de materiales de software proporciona un inventario completo de los componentes de software, bibliotecas, archivos y versiones presentes en el sistema embebido.

Generada en el formato industrial SPDX v3 JSON, la SBOM facilita la gestión de los componentes de software, la identificación de vulnerabilidades, la verificación de las licencias de código abierto, la trazabilidad de las dependencias y la documentación requerida por los clientes y las normativas. Cada proyecto de ELinOS genera automáticamente una SBOM que refleja con precisión el contenido del sistema desplegado.

La plataforma también incorpora herramientas y flujos de trabajo que permiten a los fabricantes cumplir los requisitos del Cyber Resilience Act (CRA) europeo gracias a una visibilidad completa de la cadena de suministro de software y a informes detallados de seguridad.

Refuerzo de la seguridad de los sistemas
ELinOS 8 incorpora diversas mejoras destinadas a aumentar la seguridad de los sistemas embebidos e industriales.

Un conjunto de pruebas de validación conforme a las recomendaciones de la Agence nationale de la sécurité des systèmes d'information (ANSSI) permite evaluar automáticamente el nivel de endurecimiento de las configuraciones del sistema. Los informes generados indican las reglas aplicadas e incluyen recomendaciones técnicas para mejorar la seguridad.

La plataforma también habilita el nivel de fortificación GCC 3 en todos los paquetes de software, aumentando la protección frente a desbordamientos de memoria y vulnerabilidades relacionadas. Asimismo, incorpora soporte de auditoría para plataformas RISC-V, compilaciones reproducibles del núcleo Linux y del sistema de archivos raíz, además de marcas temporales independientes de la máquina de compilación mediante el uso de fechas fijas.

Linux 6.12 LTS para ciclos de vida industriales
ELinOS 8 se basa en el núcleo Linux 6.12 con soporte a largo plazo (LTS), ofreciendo hasta diez años de mantenimiento y actualizaciones de seguridad.

Este periodo de soporte responde a las necesidades de los equipos industriales con ciclos de vida especialmente prolongados, especialmente en los sectores de la automatización industrial, el transporte, la industria aeroespacial, los dispositivos médicos, la defensa y las infraestructuras críticas.

Compatibilidad ampliada con hardware
La nueva versión amplía la compatibilidad de hardware mediante la incorporación de nuevos Board Support Packages (BSP) proporcionados, entre otros, por NXP, Toradex, TQ-Systems y AMD Xilinx.

ELinOS 8 también separa el mantenimiento de los BSP del ciclo principal de versiones del sistema operativo. De este modo, los usuarios pueden instalar actualizaciones de seguridad o mantenimiento sin modificar las adaptaciones específicas de las placas o de los proyectos. Esta arquitectura también acelera la incorporación de nuevo hardware al tiempo que reduce las tareas de mantenimiento.

Entorno de desarrollo unificado
ELinOS 8 ofrece un entorno de desarrollo único para las arquitecturas Intel, ARM y RISC-V.

Los equipos utilizan las mismas herramientas, los mismos flujos de trabajo y los mismos métodos de configuración independientemente de la plataforma de hardware de destino. Esta estandarización facilita la colaboración entre equipos, reduce los esfuerzos de integración y simplifica el desarrollo de distintas familias de productos basadas en diferentes arquitecturas.

Configuración orientada a funcionalidades
A diferencia de las distribuciones Linux embebidas que requieren un elevado grado de personalización, ELinOS adopta un enfoque basado en funcionalidades mediante un asistente gráfico de configuración.

La plataforma ofrece más de 400 paquetes de software precompilados que pueden seleccionarse según las necesidades de cada proyecto. El núcleo Linux y el espacio de usuario se configuran simultáneamente para generar un sistema que incluya únicamente las funcionalidades necesarias.

Este método permite reducir la superficie de ataque, el consumo de memoria y la complejidad del sistema, al tiempo que acelera el desarrollo y facilita las tareas de mantenimiento.

Soporte a largo plazo y asistencia técnica
ELinOS 8 está disponible con soporte a largo plazo, servicios especializados de ciberseguridad y asistencia técnica proporcionada por los expertos de SYSGO durante todo el ciclo de desarrollo y mantenimiento de los sistemas embebidos.

David Engraf, director de Desarrollo de Producto de SYSGO, explica que esta versión integra la generación automática de la SBOM, la validación del endurecimiento de la seguridad conforme a las recomendaciones de la ANSSI, compilaciones reproducibles, el núcleo Linux 6.12 LTS y una compatibilidad de hardware ampliada para responder a las crecientes exigencias de ciberseguridad y cumplimiento normativo, al tiempo que simplifica el desarrollo de Linux embebido para las arquitecturas Intel, ARM y RISC-V.

Contexto adicional: Especificaciones técnicas y comparación con las soluciones del mercado
El mercado de las distribuciones Linux industriales para sistemas embebidos incluye, entre otras, Wind River Linux, Ubuntu Core y diversas distribuciones comerciales basadas en el proyecto Yocto. Los principales criterios de comparación incluyen la duración del soporte, el cumplimiento de las normativas de ciberseguridad, la generación de SBOM, los mecanismos de endurecimiento de la seguridad, las compilaciones reproducibles y la compatibilidad de hardware.

ELinOS 8 destaca por la generación automática de la SBOM en formato SPDX v3, las herramientas que facilitan el cumplimiento del Cyber Resilience Act europeo, la validación del endurecimiento basada en las recomendaciones de la ANSSI, el núcleo Linux 6.12 con soporte a largo plazo de hasta diez años y un entorno de desarrollo unificado para las arquitecturas Intel, ARM y RISC-V. Estas características responden a las necesidades de los fabricantes que desarrollan sistemas embebidos destinados a aplicaciones críticas con elevados requisitos de seguridad, trazabilidad y mantenimiento.

Editado por Sucithra Mani, editora de Induportals – adaptado con ayuda de IA.

www.sysgo.com