emlix GmbH

Unser für industrielle Anforderungen optimiertes Software Management und Build System e2factory unterstützt das gesamte Product Lifecycle Management der in einem Kundenprodukt enthaltenen Embedded Software-Komponenten, insbesondere, aber nicht nur, auf Board Support Packages-Ebene.
e2factory unterliegt der GPLv3 und ist als Entwicklungswerkzeug frei verfügbar.

Entscheidend für den industriellen Einsatz sind die folgenden Eigenschaften und Zusatznutzen:

• Einfach und transparent zu nutzen: geringe Komplexität bei fokussierter Funktionalität
• e2factory ermöglicht ein auditierbares Build Automation und Software Change Management
• Reproduzierbarkeit aller Software-Stände durch Prüfsummencheck sämtlicher Eingangsparameter
• Multiuser-Fähigkeit durch Client-/Server-Architektur
• e2factory unterstützt die transparente Zusammenstellung komplexitätsreduzierter Linux-Systeme
• Prozesssicherheit bei Baurechner- und Personenunabhängigkeit
• Software Paket Management auf Host und Target
• Support für Community-nahes Arbeiten (Mainline Compliance, kein Distributions Log-in)
• Ebenso können Pakete, Treiber, Bibliotheken aus anderen Quellen eingesetzt werden (z.B. Yocto)
• Integriertes Versionsmanagement; Verwaltung beliebiger Versionen in einem Projekt
• Strikte Rückverfolgbarkeit von Änderungen
• e2factory erlaubt sicheres, verteiltes Arbeiten über Standorte hinweg (e2factory workbench)
• Effizientes und verlässliches Lifecycle Management über den gesamten Produktlebenszyklus und diverse Software-Stände sowie ggf. Produktvarianten

e2factory ist eine emlix-Marke und wird in emlix-Verantwortung kontinuierlich gewartet und weiterentwickelt. Hierbei gibt es klare Paradigmen im Bereich der Verlässlichkeit, Rückwärtskompatibilität und der Validierbarkeit mit zentralem Reviewing. e2factory-Updates werden sorgfältig geplant, gründlich getestet (umfangreiche Testsuite) und für jeden einzelnen Kunden abgestimmt.

Alternativ kommen Yocto, PTXdist, Buildroot und weitere Distributionen zum Einsatz.

Mit dem Test Application Framework (TAF) hat emlix gegen die Anforderungen aus zahlreichen Projekten ein Qualitätssicherungs-Werkzeug für Embedded Linux Board Support Packages entwickelt, das sich optimal an die Dynamik agiler Entwicklung und späterer Bauteiloptimierung anpassen kann. Es erlaubt eine entwicklungs- und produktionsbegleitende Qualitätssicherung durch kontinuierliche System-, Modul-, und Integrationstests bei hoher Testabdeckung.
Entwicklertests werden durch TAF Testläufe optimal ergänzt. Die Dokumentation der Ergebnisse erfolgt automatisiert und reproduzierbar.

Das TAF setzt sich zusammen aus:

• Framework zur automatisierten Ausführung von Test auf dem Target
• Derzeit etwa 300 automatisierte, überwiegend systemnahe Tests
• Tooling für das reproduzierbare Erstellen von Datenbank-basierten Testreports

Es bietet die folgenden Eigenschaften und Zusatznutzen:

• Flexibler, produktspezifischer Test-Setup
• Integration zusätzlicher, produktspezifischer Tests
• Standardisierte, automatisierte Testdurchführung (personenunabhängig)
• Eindeutige Versionierung des jeweiligen Testdurchlaufes
• Differenzierte Möglichkeiten zur Steuerung der Testreihenfolge und -ausführung
• Vergleichende Tests mehrerer Hardware-Revisionen
• Tests direkt auf dem Target oder als Host-Test gegen das Target
• Reproduzierbare Archivierung von Tests und Testläufe (traceability) in Datenbank
• Reproduzierbare Generierung von Testreports

Für eine Bewertung der System- und Netzwerksicherheit eines Open Source-basierten Industrieproduktes (Industrial Control System - ICS) bieten wir unseren Kunden ein Security Review an. Dazu werden entsprechende Netzwerktests und eine Analyse der eingesetzten Linux Software-Plattform durchgeführt. Neben einer Analyse des Ist-Zustandes der Produkt-Sicherheit sowie Hinweise zu Risiken gehören konkrete Empfehlungen zum Leistungsumfang.

Das Security Review orientiert sich dabei an industriellen Best Practices. Entwicklung, Produktmanagement und Marketing unserer Kunden sollen in die Lage versetzt werden, den aktuellen Entwicklungsstand vor dem Hintergrund von Kundenwünschen hinsichtlich „Cyber Security“, „Embedded IT Compliance“ oder „Industrial Security“ zu bewerten.

Unser Security Review umfasst unter anderem die folgenden Leistungen:

• Analyse des Produktes und seines Einsatzumfeldes
• Durchführung von Netzwerk- und Schnittstellentests
• Analyse der verwendeten Software-Pakete
• Bewertung der verwendeten Softwarearchitektur und -basis

Optional kann eine Prüfung von Security-relevanten Eigenschaften der Anwendung und kritischer Programmteile erfolgen.

Die Ergebnisse des Security Reviews werden in einem Bericht mit konkreten Handlungsempfehlungen zusammengefasst. Den Abschluss bildet stets die Bewertung von Risiken und Abwehrmaßnahmen zusammen mit Entwicklern und Produktmanagern des Kunden. Darüber hinaus bildet das Security Review für Embedded Linux Board Support Packages die Grundlage zur Formulierung von Produkteigenschaften sowie für die Abgabe von Lieferanten- und Compliance-Erklärungen.

An der Schnittstelle von Open Source-Technologie, Hardware-naher Systementwicklung und der Anwendungsentwicklung unserer Kunden erbringen wir hochwertige, kundenspezifische Ingenieur-Dienstleistungen auf der Basis von Embedded Linux.

Das Portfolio beginnt mit dem Board Bring-up des Kunden-Boards sowie der effizienten Portierung und Anpassung von Bootloader, Kernel und Treiber-Unterstützung von einem Referenz-Design auf die Individual-Hardware.

Dabei achten wir darauf, in Abstimmung mit unseren Kunden so weit wie möglich mainline-compliant zu entwickeln und bereits eine Härtung vorzunehmen durch Reduktion der Software-Komponenten entsprechend der Anforderungen des jeweiligen Produktes und seines Anwendungskontextes.

Für die Anwendungen im Bereich Steuerung und Regelung analysieren wir das Zeitverhalten und bringen verschiedene Echtzeiterweiterungen zum Einsatz. Feldbus-, Funk- sowie Audio- und Video- Anforderungen werden durch die Integration und Anpassung entsprechender Treiber und Subsysteme unterstützt. Für Update- sowie Datenschutz- und Datensicherheitsfunktionen werden zusätzliche, systemnahe Module entwickelt, konfiguriert und integriert.

Wir liefern einfach und transparent aufgebaute Systemplattformen, die sich effizient warten, aktualisieren, weiterentwickeln und in verschiedenen Varianten administrieren lassen. Anforderungen hinsichtlich Reproduzierbarkeit, selektiver Updates, Sicherheit und Zertifizierbarkeit für Board Support Packages werden beispielsweise durch den Einsatz des emlix Software Management und Build System e2factory sichergestellt.
Alternativ optimieren wir Ihr Embedded Linux-System auf Basis von Yocto, PTXdist, Buildroot und weiteren Distributionen.

Für die Entwicklung von Anwendungen zur Steuerung, Bedienung und Vernetzung setzen wir auf C, C++, Qt und Java, industriell erprobte Bibliotheken sowie Frameworks für HTML5. Bei der Planung und Umsetzung arbeiten wir eng mit dem Produktmanagement und den Entwicklern unserer Kunden zusammen. In vielen Projekten verantworten wir parallel die Betriebssystemebene. Hierdurch können bei der Umsetzung von Funktionen, die Betriebssystem- und Applikationsebene betreffen, erhebliche Synergien entstehen.

Für die Entwicklung von IoT-Systemen bilden beispielsweise RESTful Webservices eine etablierte Architekturbasis, um verteilte Informationssystem zu realisieren. Typische Szenarien sind beispielsweise die Nutzung einer industriellen HMI-Applikation sowohl auf mobilen Endgeräten als auch auf einem Panel PC, oder ihre Nutzung ergänzend zu bereits bestehende Software-Infrastrukturen.

emlix realisiert auf Basis von RESTful Webservice HMIs mit HTML5-Technologie, Qt oder Java. Ebenso gehört die Entwicklung von Middleware-Architekturen zur Prozesskontrolle, die Verknüpfung von Komponenten über RESTful Webservices sowie ihre Integration in industrielle Cloud-Dienste zum emlix Lösungsportfolio.

Beispiele sind Maschinen- und Anlagenbedienung über Tablets und Smartphones oder REST/OPC UA Gateways zur Maschinenüberwachung und Gerätesteuerung. Hinzu kommen vernetzte Kamerasysteme in der Sicherheitstechnik und Sensor-to-Cloud-Lösungen in der Messtechnik sowie Telematik- und Multimedia-Systeme bis hin zu Laborgeräten und Steuerungen für pharmazeutische Anlagen.

Neben konzeptionellen und Entwicklungsleistungen umfasst das emlix-Portfolio Support und Maintenance-Leistungen entlang des gesamten Embedded Software Lifecycle.

Neben dem reproduzierbaren Vorhalten des Embedded Linux Software-Systems und seiner Varianten sowie der Sicherung der projektspezifischen Kompetenz ist die den Lebenszyklus begleitende Weiterentwicklung der Lösung wesentlicher Bestandteil unserer Wartungs- und Supportverträge. Darüber hinaus werden die Build-Infrastruktur inkl. standardisierter Prozesse vorgehalten und es findet ein regelmäßiges Monitoring diverser Informationsquellen zu den in der Software enthaltenen Komponenten statt, um zeitnah auf Veränderungen und Optimierungen reagieren zu können.

Beispielsweise muss auf Hardware-Abkündigungen und -Optimierungen reagiert werden. In der Regel kommen nach und nach weitere Gerätevarianten und Customized Versionen der Software hinzu. Mainline-basierte Embedded Linux Board Support Packages bieten zudem die Chance, Innovationen und Verbesserungen aus der Community direkt und effizient zu übernehmen.

Ebenso können wir sehr zeitnah auf entstehende Security Issues reagieren. Hinter unserem Maintenance-Angebot ebenso wie dem Security Monitoring liegen definierte, reproduzierbare und vor allen Dingen erprobte Prozesse.
Unser Security Monitoring unterstützt Sie in der Betriebs- und Wartungsphase von Embedded Linux-basierten Industrieprodukten (ICS) bei der Aufrechterhaltung eines definierten Sicherheitsstatus.

Wir überwachen hierzu relevante Informationsquellen und bewerten mögliche Risiken vor dem Hintergrund des produktspezifischen Einsatzkontextes und Risikoprofils Ihres Produktes. Ein Security Report gibt Ihnen monatlich oder ad hoc konkrete Empfehlungen für Sicherheits-Patches und Updates.

Unser Security Monitoring umfasst:

• Monitoring diverser Informationsquellen
• Kontextspezifische Bewertung von potenziellen Security-Themen
• Kunden- und produktspezifischer Security-Report
• Empfehlungen und Maßnahmenplanung gemeinsam mit dem Kunden
• Zusammenstellung von Sicherheits-Patches (Patch Management)
• Bereitstellung von Sicherheits-Updates im Rahmen des Release-Plans (oder ad hoc)
• Informationen für Lieferanten- oder Security Compliance-Erklärungen (insbesondere Security Monitoring, Vulnerability Handling und Patch Management)