Sie können die Sicherheit Ihrer Intel® Quartus® Prime Software-Installation verbessern, indem Sie die folgenden Sicherheitsempfehlungen befolgen:
• Installieren Sie die neuesten Tools, die Ihr Design unterstützen.
• Wählen Sie während der Installation nur die Mindestsoftwarekomponenten aus, die Sie benötigen.
• Installieren Sie die neueste Version der Intel® Quartus® Prime Standard Edition Software oder der rückwärtskompatiblen Intel® Quartus® Prime Pro Edition Software, die eine Verbindung zu einem Netzwerk- oder FPGA Hardwaregerät erfordern (FPGA Software-Download-Center, Register "Zusätzliche Software"):
• FLEXlm Lizenzserver-Software
• Intel® Quartus® Prime Programmer and Tools, zu denen Quartus Programmer, JTAG-Dienstprogramme und USB-Blaster-Treiber gehören
• Deaktivieren Sie die folgenden optionalen Funktionen, die eine Internetverbindung herstellen:
• Auf Software-Updates überprüfen: Tools-Menü > Optionen, Register Internet Connectivity ; Deaktivieren Sie die Optionen unter Start.
• Absturzreporter: Tools-Menü > Optionen, Register "Internetverbindung ", Problembericht ; Deaktivieren Sie den Bericht "Immer senden" an Intel, wenn ein interner Fehler auftritt (nur Befehlszeile)
• Talkback: Tools-Menü > optionen, Register "Internetverbindung ", TalkBack-Optionen ; Deaktivieren Sie die Option TalkBack der Quartus® II Software TalkBack, wenn Sie Quartus® II Software Edition 16.0 und unten verwenden
• Installieren und führen Sie die Intel® Quartus® Prime Software oder Quartus® II Software unter unprivilegierten Systemkonten aus (keine Root-/Administratorrechte).
• Setzen Sie Ihre Firewall-Regeln ein, um die Netzwerkverbindung für eine der Quartus® II Software, Intel® Quartus® Prime Software oder ModelSim* Komponenten zu blockieren:
• Erlauben Sie den Datenverkehr nur zum FlexLM-Lizenzserver, oder verwenden Sie eine fixe Knotenlizenz anstelle einer floating-Netzwerklizenz.
• Verwenden Sie die Systemkonsole und zugehörige On-Chip-Debugging-Tools in einer sicheren Umgebung, indem Sie Ports (die bei der Installation des Servers zugewiesen sind) nur für die Kommunikation zwischen Prozessvorgängen auf einem lokalen Computer öffnen.
• Öffnen Sie nur Intel® Quartus® Prime-Projekte und Dateien aus vertrauenswürdigen Quellen. Die Intel® Quartus® Prime Software umfasst Scripting-Funktionen und unterstützt die automatisierte Skriptausführung, die von einem bösartigen Schauspieler ausgenutzt werden kann, der in der Lage ist, Intel® Quartus® Prime Software-Projektdateien zu steuern.
• Stellen Sie sicher, dass alle Verzeichnisse unter Ihren PATH-Umgebungsvariablen vertrauenswürdig sind. Die Intel® Quartus® Prime Software hängt von den Systemumgebungsvariablen ab, um die Simulationstools der 3. Partei zu finden.
• Wenn Sie einen JTAG-Server verwenden, verwenden Sie SSH-Tunneling wie in Anwendungshinweis 939 empfohlen.