下午1_Intel_Yang, Elton_MeeGo-Arch-Update-Final.pdf

标题与描述均提到了"下午1_Intel_Yang, Elton_MeeGo-Arch-Update-Final.pdf"，这表明文档主要围绕MeeGo架构更新展开，由Sunil Saxena和Elton Yang在2011年4月14日进行讲解。MeeGo是一款由Intel和Nokia共同开发的操作系统，旨在为多种设备提供统一的平台，包括手机、平板电脑和个人电脑。 ### MeeGo 1.2 架构更新 文档首先概述了MeeGo 1.2架构的现状与演变，特别强调了安全架构方面的重大变化。旧的安全架构主要受到运营商锁定驱动的影响，但现在关注点转向保护终端用户的隐私。为此，正在重新评估以下关键领域的解决方案： 1. **访问控制**：之前采用的是简单的强制访问控制内核（SMACK），但由于其复杂性，现正考虑其他Linux安全模块（LSM）如SELinux、TOMOYO和AppArmor，以及“沙箱”技术。 2. **完整性保护**：确保数据和系统的完整性。 3. **单点登录（SSO）**：提高用户认证的便利性和安全性。 4. **加密服务**：为用户提供加密功能。 5. **数字版权管理（DRM）**：保护数字内容不被非法复制或分发。 ### 安全新方向 MeeGo的安全策略转向更侧重于保护用户数据和隐私，具体包括： - 确定和分类联系人、邮件、日历和媒体等用户数据。 - 简化安全组件，如安全启动、安全软件分发、应用沙箱、单点登录支持和用户空间的加密服务。 - 使用Linux容器（LXC）来创建更强大的隔离环境，结合btrfs文件系统快照为每个应用程序提供可处置的环境和额外存储。 ### PIM存储与同步 文档还提到了个人信息管理（PIM）组件的变化，包括： - Buteo同步框架将被Sync Evolution取代，因为前者不完整且无法实现预期目标。 - Tracker存储用于地址簿、日历数据和电子邮件，但将被Evolution Data Server取代，后者在实施、隐私控制、性能、可扩展性和SyncML同步方面存在优势。 ### PIM存储细节 对于日历功能，MeeGo采用了新的架构： - 旧架构使用Qt Mobility/Qt Organizer API + KCalCore（KDE）+ SQLite存储。 - 新架构则采用Qt Mobility/Qt Organizer API + KDE兼容的KCalCore + KCal-EDS + libecal/libical（客户端）+ EDS（服务器端，存储在iCal格式）。 这些更新不仅提升了MeeGo系统的安全性，也优化了个人数据的管理和同步，体现了MeeGo团队致力于提供更加安全、高效和用户友好的操作环境的努力。