Een modulaire Yocto-stack voor meerdere hardwaretargets

Eerste board: TI AM335x / SMARC-T335X-HMI

Het Yocto multi-SoC-platform — oude en nieuwe SoC's, allemaal op de laatste Yocto-release, laag voor laag, en wat vandaag op echte hardware draait.

Het multi-SoC BSP-project van JustEmbed is opgebouwd rond een gedeelde layer-basis over elk target, met een aparte vendor-BSP-laag per SoC. Het doel is een board dat je met één switch kunt bouwen, waar dat technisch mogelijk is — geen losstaande Yocto-opzet per board. Dat geldt ook voor oudere SoC's: in plaats van bevroren te blijven op de Yocto-release waarmee ze ooit zijn uitgebracht, gaan ze mee op dezelfde gedeelde layer-set als nieuwe boards, op de actuele Yocto-versie.

Elke nieuwe SoC doorloopt dezelfde testflow voordat die als bring-up geldt: serial console, dan netwerkboot voor snelle iteratie, en ten slotte boot vanaf de eigen opslag van het board. Schrijfacties naar fysieke opslag blijven een handmatige, bevestigde stap — nooit geautomatiseerd.

De tracker hieronder is de echte stand van dat werk per platform, rechtstreeks uit de engineering-repository in plaats van handmatig bijgehouden — van het silicium tot de applicatie-runtimes, en de security die daar onderdeel van is.

Die discipline heeft een tweede voordeel. Een build die per release reproduceerbaar en geverifieerd is, is er een waar de software bill of materials en het CVE-overzicht onderweg accuraat blijven — gegenereerd naast het platform, niet achteraf gereconstrueerd.

Van CVE-scanning naar vulnerability management → (EN)