标题与描述均提到了"下午1_Intel_Yang, Elton_MeeGo-Arch-Update-Final.pdf"，这表明文档主要围绕MeeGo架构更新展开，由Sunil Saxena和Elton Yang在2011年4月14日进行讲解。MeeGo是一款由Intel和Nokia共同开发的操作系统，旨在为多种设备提供统一的平台，包括手机、平板电脑和个人电脑。
### MeeGo 1.2 架构更新
文档首先概述了MeeGo 1.2架构的现状与演变，特别强调了安全架构方面的重大变化。旧的安全架构主要受到运营商锁定驱动的影响，但现在关注点转向保护终端用户的隐私。为此，正在重新评估以下关键领域的解决方案：
1. **访问控制**：之前采用的是简单的强制访问控制内核（SMACK），但由于其复杂性，现正考虑其他Linux安全模块（LSM）如SELinux、TOMOYO和AppArmor，以及“沙箱”技术。
2. **完整性保护**：确保数据和系统的完整性。
3. **单点登录（SSO）**：提高用户认证的便利性和安全性。
4. **加密服务**：为用户提供加密功能。
5. **数字版权管理（DRM）**：保护数字内容不被非法复制或分发。
### 安全新方向
MeeGo的安全策略转向更侧重于保护用户数据和隐私，具体包括：
- 确定和分类联系人、邮件、日历和媒体等用户数据。
- 简化安全组件，如安全启动、安全软件分发、应用沙箱、单点登录支持和用户空间的加密服务。
- 使用Linux容器（LXC）来创建更强大的隔离环境，结合btrfs文件系统快照为每个应用程序提供可处置的环境和额外存储。
### PIM存储与同步
文档还提到了个人信息管理（PIM）组件的变化，包括：
- Buteo同步框架将被Sync Evolution取代，因为前者不完整且无法实现预期目标。
- Tracker存储用于地址簿、日历数据和电子邮件，但将被Evolution Data Server取代，后者在实施、隐私控制、性能、可扩展性和SyncML同步方面存在优势。
### PIM存储细节
对于日历功能，MeeGo采用了新的架构：
- 旧架构使用Qt Mobility/Qt Organizer API + KCalCore（KDE）+ SQLite存储。
- 新架构则采用Qt Mobility/Qt Organizer API + KDE兼容的KCalCore + KCal-EDS + libecal/libical（客户端）+ EDS（服务器端，存储在iCal格式）。
这些更新不仅提升了MeeGo系统的安全性，也优化了个人数据的管理和同步，体现了MeeGo团队致力于提供更加安全、高效和用户友好的操作环境的努力。
