SGX GPU dəstəyi ilə Intel Xe qrafik kartı
Intel-in öz diskret video kartını hazırlayacağını elan etdiyi andan bütün mütərəqqi bəşəriyyət maddi bir şeyə çevrilməyə başlama planlarını gözləyirdi. Hələlik bir neçə texniki detal məlumdur, lakin bu gün biz konkret və vacib bir şey haqqında məlumat verə bilərik. Gələcək Intel video kartının oxşar texnologiyanı dəstəkləyəcəyi məlum olub , xüsusilə vacib məzmunun super etibarlı saxlanması üçün - buna GPU SGX deyilir.
Bu yaxınlarda Intel Software Guard Extensions texnologiyasından bəhs etdik . Intel SGX genişləndirmələri tətbiqlərə anklavlar, tətbiqin ünvan məkanında hətta imtiyazlı zərərli proqramların mövcudluğunda məxfilik və bütövlüyü təmin edən qorunan bölgələr yaratmağa imkan verən CPU təlimatları toplusudur.
Ancaq təkcə icraçı kod deyil, həm də istifadəçi məlumatları qorunmalıdır. Legion cinayətkarlar gecə-gündüz şəkillərinizi necə oğurlamaq və sonra onları silmək və ya şifrələmək barədə xəyal edir. Ən vacib xatirələr olmadan necə qalmamaq olar? Intel SGX, GPU SGX çeşidində də burada xilasetmə işinə gələ bilər. Bu vəziyyətdə aşağıdakı kimi işləyir.
Bu texnologiyada əsas rolu, adından da göründüyü kimi, qrafik prosessor oynayır. "Məlumatların saxlanmasına gəldikdə, video kartın onunla nə əlaqəsi var?" - yəqin soruşursunuz. Fakt budur ki, Intel SGX-ə hörmətlə yanaşsaq, bu texnologiyanı dəstəkləməyən prosessorlardan dəfələrlə azdır. Buna görə, SGX-dən asılı kodun icrasını artıq qeyd olunan Intel SGX Card-da necə edildiyi kimi GPU-ya köçürmək qərara alındı. Video kartın daha bir üstünlüyü var: onun dizaynı ona yerli qorunan yaddaş kimi istifadə oluna bilən kifayət qədər böyük həcmdə fləş yaddaşı yerləşdirməyə imkan verir.
GPU SGX-in iş prinsipi aşağıdakı kimidir. Sevimli itinizin fotoşəkilləri, eləcə də digər xüsusilə vacib məlumatlar xüsusi Intel proqram təminatından istifadə edərək video kartın yerli yaddaşına yerləşdirilir. Intel SGX qorunması fayl sistemi drayveri səviyyəsində işləyir. Bundan sonra, eyni xüsusi proqram yaddaşın məzmununu istifadəçilər tərəfindən seçilmiş rejimlərdən birində bulud xidməti ilə sinxronlaşdırır. Digər bulud xidmətlərindən fərqli olaraq, SGX anklavlarında həssas kod sahələrinə sahib olduğu üçün Intel müştərisi təhlükə altına düşə bilməz. Beləliklə, məlumatlarınız oğurluqdan və məhv olmaqdan bir neçə dərəcə müdafiə alır.
Intel proqramı nədənsə işləməyi dayandırarsa və məlumatlar sözün həqiqi mənasında onun yaddaşında kilidlənərsə nə olar? Intel öz texnologiyasını ciddi sertifikatlaşdırma və nəzarət əsasında üçüncü tərəflərlə bölüşməyi gözləyir. Beləliklə, alternativ olacaq. Yaxşı, sistemin özü bazarda video kartların görünməsindən tez görünməyəcək - vaxt hələ qeyri-müəyyəndir. Amma gözləyəcəyik.
Mənbə: www.habr.com