ChipWhisperer 6.0.0版本重大更新解析
ChipWhisperer是一个开源的硬件安全评估工具套件,主要用于旁路攻击(Side-Channel Attack)和故障注入(Fault Injection)研究。该项目提供了完整的硬件平台和软件工具链,使安全研究人员能够对各种嵌入式设备进行功耗分析和故障注入攻击研究。
架构重构与代码优化
本次6.0.0版本更新对项目结构进行了大规模重构,将硬件相关代码迁移至更合理的目录结构中。原hardware目录被重新组织为firmware目录,并细分为mcu(微控制器固件)和fpga(FPGA固件)两个子目录。这种重构使得代码结构更加清晰,便于维护和扩展。
特别值得注意的是,项目团队将捕获板固件分离到独立仓库,并将示例跟踪数据也迁移到专用仓库。这些改动显著减小了主仓库的体积,使其从5.7.0版本的五分之一大小缩减到现在的规模,大大提升了开发和使用效率。
硬件支持扩展
6.0.0版本新增了对多款硬件的支持,包括:
- ChipWhisperer-Husky-Plus:增强版的Husky捕获设备
- CW340:新型目标板
- CW312T-XC7A35:基于Xilinx Artix-7 35T FPGA的目标板
对于Husky设备,本次更新带来了多项改进,包括:
- 支持MCX信号的触发/毛刺反转
- 大幅提升SAD(Sum of Absolute Differences)触发性能,现在可支持512个样本@200MHz
- 改进UART触发功能
- 优化时钟生成稳定性
功能增强与API改进
在功能方面,6.0.0版本引入了多项重要改进:
- GPIO/毛刺API重构:由贡献者DJShepherd主导的API重构,使接口更加一致和易用
- IO/内存性能提升:同样由DJShepherd贡献的性能优化
- 串口功能增强:新增了奇偶校验、停止位设置和XON/XOFF流控支持
- 毛刺控制器改进:新增了结果保存/加载功能,以及计算时的参数排除和结果排序选项
- FPGA相关改进:包括SSV2支持、通过Verilog源文件确定寄存器地址、新增流水线AES实现等
固件与编程改进
在固件管理方面,6.0.0版本带来了多项实用功能:
- 新增无需编程FPGA的快速固件擦除功能(
quick_firmware_erase()) - 在固件安装器中加入固件擦除能力
- 改进STM32和SAM4S编程器的速度和可靠性
- 新增FPGA initb读取方法
- 新增XADC VCC报警限值设置功能
文档与安装改进
6.0.0版本对文档系统进行了全面改革,将硬件文档迁移至专用文档站点。Windows安装程序也进行了重新设计,改为使用WSL(Windows Subsystem for Linux)环境,提高了在Windows平台下的使用体验。
项目构建系统从传统的setup.py迁移到了更现代的pyproject.toml,这符合Python打包生态系统的最新发展趋势。
安全研究功能增强
针对安全研究需求,6.0.0版本新增了两个重要的实验模块:
- sca204硬件ECC实验室:研究硬件实现的纠错码
- sca205软件ECC实验室:研究软件实现的纠错码
此外,还新增了SAD(Sum of Absolute Differences)探索器工具,为模式匹配和触发提供了更强大的支持。
问题修复与稳定性改进
6.0.0版本修复了大量已知问题,包括:
- 使用外部时钟源时的目标与ADC时钟相位不一致问题
- Husky设备在Linux下长流捕获的问题
- 多个编译相关问题的修复,特别是针对新版make工具和不同GCC版本的兼容性
- CW305比特流构建问题
- 各种时钟生成和稳定性问题的修复
总结
ChipWhisperer 6.0.0版本是一个重大更新,不仅在架构上进行了大规模重构,还新增了对多款硬件的支持,并引入了众多新功能和改进。这些变化使得这个开源硬件安全评估平台更加稳定、易用和功能强大,为安全研究人员提供了更完善的工具集。特别是对Husky设备的各项改进和新增的SAD相关功能,将显著提升旁路攻击研究的效率和可能性。
GLM-5智谱 AI 正式发布 GLM-5,旨在应对复杂系统工程和长时域智能体任务。Jinja00
GLM-5-w4a8GLM-5-w4a8基于混合专家架构,专为复杂系统工程与长周期智能体任务设计。支持单/多节点部署,适配Atlas 800T A3,采用w4a8量化技术,结合vLLM推理优化,高效平衡性能与精度,助力智能应用开发Jinja00- QQwen3.5-397B-A17BQwen3.5 实现了重大飞跃,整合了多模态学习、架构效率、强化学习规模以及全球可访问性等方面的突破性进展,旨在为开发者和企业赋予前所未有的能力与效率。Jinja00
Kimi-K2.5Kimi K2.5 是一款开源的原生多模态智能体模型,它在 Kimi-K2-Base 的基础上,通过对约 15 万亿混合视觉和文本 tokens 进行持续预训练构建而成。该模型将视觉与语言理解、高级智能体能力、即时模式与思考模式,以及对话式与智能体范式无缝融合。Python00
MiniMax-M2.5MiniMax-M2.5开源模型,经数十万复杂环境强化训练,在代码生成、工具调用、办公自动化等经济价值任务中表现卓越。SWE-Bench Verified得分80.2%,Multi-SWE-Bench达51.3%,BrowseComp获76.3%。推理速度比M2.1快37%,与Claude Opus 4.6相当,每小时仅需0.3-1美元,成本仅为同类模型1/10-1/20,为智能应用开发提供高效经济选择。【此简介由AI生成】Python00
ruoyi-plus-soybeanRuoYi-Plus-Soybean 是一个现代化的企业级多租户管理系统,它结合了 RuoYi-Vue-Plus 的强大后端功能和 Soybean Admin 的现代化前端特性,为开发者提供了完整的企业管理解决方案。Vue06- RRing-2.5-1TRing-2.5-1T:全球首个基于混合线性注意力架构的开源万亿参数思考模型。Python00
Qwen3.5Qwen3.5 昇腾 vLLM 部署教程。Qwen3.5 是 Qwen 系列最新的旗舰多模态模型,采用 MoE(混合专家)架构,在保持强大模型能力的同时显著降低了推理成本。00