Google本周宣布发布KataOS（开发代号Sparrow）作为他们最新专注于运行环境侧重于机器学习工作负载的嵌入式设备的操作系统。KataOS从设计上就具备安全意识，使用Rust编程语言开发，并建立在seL4微内核的基础之上。
谷歌表示，随着我们发现自己被越来越多的从环境中收集和处理信息的智能设备所包围，需要有一个简单的解决方案来为嵌入式硬件构建可验证的安全系统。如果我们周围的设备无法通过数学证明能够保护数据安全，那么他们收集的个人身份数据，例如人物图像和声音录音，可能会被恶意软件访问，因此推出了 KataOS。
据介绍，KataOS 选择了 seL4 作为微内核，其经过数学证明是安全的，具有保证的机密性、完整性和可用性。通过 seL4 CAmkES 框架，KataOS 还能够提供静态定义和可分析的系统组件。
KataOS 提供了一个可验证的安全平台，保护用户的隐私，因为应用程序在逻辑上不可能违反内核的硬件安全保护，并且系统组件是可验证安全的。
此外，KataOS 几乎完全在 Rust 中实现，该语言消除了所有类型的错误，例如 off-by-one 错误和缓冲区溢出。
目前的GitHub版本包括大多数KataOS的核心部分，包括我们用于Rust的框架（如sel4-sys crate，它提供了seL4系统调用API），一个用Rust编写的备用根服务器（需要动态全系统内存管理），以及对seL4的内核修改，可以回收根服务器使用的内存。”
GitHub上可以看到相关项目进展：