seL4

EC2’s formally verified “isolation engine” provides mathematical assurance of virtual-machine isolation

Amazon Science · 8.5 分

AWS Nitro Hypervisor的Nitro Isolation Engine通过形式化验证确保虚拟机隔离，使用Isabelle/HOL证明助手，涉及33万行机器验证的数学证明，是首个商业云环境中的形式化验证hypervisor。