CANN/PTO-ISA安全说明

安全说明【免费下载链接】pto-isaParallel Tile Operation (PTO) is a virtual instruction set architecture designed by Ascend CANN, focusing on tile-level operations. This repository offers high-performance, cross-platform tile operations across Ascend platforms.项目地址: https://gitcode.com/cann/pto-isa推荐的用户账号出于安全原因请避免使用root或其他管理员账号运行命令。尽量遵循最小权限原则least privilege。文件权限加固在宿主机包括容器宿主机以及容器内部建议将umask设置为0027或更严格。这样新建目录默认权限不超过750新建文件默认权限不超过640。对个人数据、专有数据、源码以及 PTO 指令开发过程中产生的中间产物等敏感资产设置合适的访问控制。建议的“最大权限”见“附录 A”。安装与使用过程中确保安装目录与输入数据文件的权限配置合理。构建安全从源码构建本项目时会在本地编译并产生中间构建产物。构建完成后请限制这些产物的权限以保护敏感数据。运行时安全若某条 PTO 指令实现遇到运行时错误可能会终止进程并打印错误信息。可利用错误输出定位根因例如检查必要同步是否存在或在可用时查看日志。公网地址引用本仓库包含对以下公网 URL 的引用类型开源 URL文件公网 URL目的依赖N/Acmake/third_party/makeself-fetch.cmakehttps://gitcode.com/cann-src-third-party/makeself/releases/download/release-2.5.0-patch1.0/makeself-release-2.5.0-patch1.tar.gz下载makeself源码作为构建依赖依赖N/Acmake/third_party/json.cmakehttps://gitcode.com/cann-src-third-party/json/releases/download/v3.11.3/include.zip下载json头文件作为构建依赖依赖N/Acmake/third_party/gtest.cmakehttps://gitcode.com/cann-src-third-party/googletest/releases/download/v1.14.0/googletest-1.14.0.tar.gz下载 GoogleTest 作为构建/测试依赖附录附录 A推荐的最大权限场景推荐的最大 Linux 权限用户家目录750 (rwxr-x---)程序文件脚本、库等550 (r-xr-x---)程序目录550 (r-xr-x---)配置文件640 (rw-r-----)配置目录750 (rwxr-x---)日志文件归档/已完成440 (r--r-----)日志文件持续写入640 (rw-r-----)日志目录750 (rwxr-x---)调试文件640 (rw-r-----)调试目录750 (rwxr-x---)临时目录750 (rwxr-x---)维护/升级目录770 (rwxrwx---)业务数据文件640 (rw-r-----)业务数据目录750 (rwxr-x---)密钥/私钥/证书/密文目录700 (rwx------)密钥/私钥/证书/密文文件600 (rw-------)密码学接口与脚本500 (r-x------)【免费下载链接】pto-isaParallel Tile Operation (PTO) is a virtual instruction set architecture designed by Ascend CANN, focusing on tile-level operations. This repository offers high-performance, cross-platform tile operations across Ascend platforms.项目地址: https://gitcode.com/cann/pto-isa创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考