Marc Sureda
SYSGO ha anunciado la disponibilidad de ELinOS 8, la más reciente versión de su sistema operativo Linux diseñado para aplicaciones integradas y de misión crítica en entornos industriales. Esta actualización centra sus novedades en la seguridad informática, la transparencia en la cadena de suministro de componentes y la flexibilidad técnica de los equipos.
Una de las principales incorporaciones de esta versión es la creación automatizada de la lista de materiales de software, conocida como SBOM por sus siglas en inglés, que se genera directamente durante el proceso de compilación. Este inventario detallado, entregado en el formato estandarizado SPDX v3 JSON, recopila todos los paquetes, bibliotecas y versiones que componen el sistema para facilitar el análisis de posibles vulnerabilidades y la trazabilidad de las dependencias. Todo ello permite a los fabricantes adaptarse a la normativa europea de resiliencia cibernética y cumplir con las exigencias operativas y de licencias de código abierto.
En el ámbito de la protección del sistema, la plataforma incorpora pruebas de verificación según las recomendaciones de la ANSSI francesa. Esta herramienta evalúa el nivel de protección de las configuraciones y proporciona informes detallados. Adicionalmente, se han implementado otras medidas defensivas, como la activación del nivel de fortificación 3 en el compilador GCC para prevenir desbordamientos de memoria, auditorías para arquitecturas RISC-V y compilaciones reproducibles que garantizan la integridad de los archivos.
Para asegurar la continuidad en los proyectos, la base del sistema es el núcleo Linux 6.12, una versión de soporte extendido que garantiza hasta diez años de mantenimiento y actualizaciones de seguridad. Esta característica resulta fundamental para satisfacer los ciclos de vida prolongados que exigen sectores como la automatización industrial, el transporte, el sector aeroespacial, la defensa o las infraestructuras críticas.
Por otro lado, la compatibilidad de hardware se ha ampliado con nuevos paquetes de soporte de placa de fabricantes como NXP, Toradex, TQ-Systems y AMD Xilinx. El sistema ha modificado la gestión de estos paquetes desvinculando su mantenimiento de las actualizaciones del producto central. Esto agiliza el despliegue de correcciones de seguridad y otorga mayor libertad para seleccionar los componentes físicos de cada proyecto, reduciendo la dependencia de un único proveedor.
Para facilitar el trabajo de los profesionales, el entorno de desarrollo unifica los procesos en las arquitecturas Intel, ARM y RISC-V, permitiendo a los equipos de ingeniería utilizar las mismas herramientas independientemente de la plataforma de destino. A diferencia de otras alternativas que exigen amplios conocimientos para su adaptación inicial, esta solución incluye un asistente gráfico y más de 400 paquetes precompilados que optimizan la configuración del espacio de usuario y del núcleo de forma simultánea, reduciendo la complejidad y la superficie de ataque.
Desde la empresa destacan que esta versión es la más enfocada a la seguridad que han publicado hasta la fecha, indicando que la estandarización de procesos ayudará a los equipos a comercializar productos de forma más rápida. El sistema operativo ya se encuentra disponible, y la compañía ofrece una versión de evaluación gratuita para los profesionales interesados en comenzar a construir sus plataformas.
