Intel Xe graphics card nga adunay suporta sa SGX GPU
Gikan sa mismong takna sa pag-anunsyo nga ang Intel maghimo sa kaugalingon nga discrete video card, ang tanan nga progresibo nga katawhan naghulat alang sa mga plano nga magsugod sa pagbag-o sa usa ka butang nga mahikap. Pipila ka mga teknikal nga detalye ang nahibal-an pa, apan karon mahimo naton ireport ang usa ka butang nga konkreto ug hinungdanon usab. Nasayran nga ang umaabot nga Intel video card mosuporta sa teknolohiya nga susama sa , alang sa labing kasaligan nga pagtipig sa labi ka hinungdanon nga sulud - gitawag kini nga GPU SGX.
Gihisgutan namon ang teknolohiya sa Intel Software Guard Extensions nga bag-o lang may kalabotan sa . Ang mga extension sa Intel SGX usa ka set sa mga instruksyon sa CPU nga makapahimo sa mga aplikasyon sa paghimo og mga enclave, giprotektahan nga mga rehiyon sa address space sa aplikasyon nga naghatag og kompidensiyal ug integridad bisan sa presensya sa prebilihiyo nga malware.
Apan dili lamang ang pagpatuman sa code ang kinahanglan nga panalipdan, apan usab ang datos sa tiggamit. Ang mga lehiyon sa mga kriminal nagdamgo adlaw ug gabii kung unsaon pagkawat ang imong mga litrato ug dayon papason o i-encrypt kini. Giunsa nga dili mabiyaan nga wala ang labing hinungdanon nga mga panumduman? Ang Intel SGX, sa lainlain nga GPU SGX, mahimo usab nga makaluwas dinhi. Sa kini nga kaso kini molihok sama sa mosunod.
Ang yawe nga papel sa kini nga teknolohiya, ingon sa gisugyot sa ngalan, gidula sa processor sa graphic. "Unsa may kalabotan sa usa ka video card niini kung bahin sa pagtipig sa datos?" - tingali mangutana ka. Ang tinuod mao nga sa tanan nga angay nga pagtahod sa Intel SGX, adunay daghang mga higayon nga mas gamay nga mga processor nga nagsuporta niini nga teknolohiya kaysa sa wala. Busa, nakahukom nga ibalhin ang pagpatuman sa SGX-dependent code ngadto sa GPU, susama sa kung giunsa kini gihimo sa nahisgutan na nga Intel SGX Card. Ang video card adunay usa pa nga bentaha: ang disenyo niini nagtugot niini sa pag-accommodate sa usa ka medyo dako nga kantidad sa flash memory, nga mahimong gamiton ingon nga lokal nga gipanalipdan nga pagtipig.
Ang operating prinsipyo sa GPU SGX mao ang mosunod. Ang mga litrato sa imong paborito nga iro, ingon man ang uban pang hinungdanon nga datos, gibutang sa lokal nga pagtipig sa video card gamit ang espesyal nga software sa Intel. Ang proteksyon sa Intel SGX naglihok sa lebel sa driver sa file system. Sunod, ang parehas nga espesyal nga software nag-synchronize sa mga sulud sa pagtipig sa serbisyo sa panganod sa usa sa mga mode nga gipili sa mga tiggamit. Dili sama sa ubang mga serbisyo sa panganod, ang kliyente sa Intel dili makompromiso tungod kay nag-host kini sa mga sensitibo nga lugar sa code sa mga enclave sa SGX. Sa ingon, ang imong datos nakadawat daghang mga ang-ang sa proteksyon gikan sa pagpangawat ug pagkaguba.
Unsa ang mahitabo kung ang Intel software mohunong sa pagtrabaho sa usa ka hinungdan ug ang datos literal nga naka-lock sa pagtipig niini? Gilauman sa Intel nga ipaambit ang teknolohiya niini sa mga ikatulo nga partido base sa higpit nga sertipikasyon ug kontrol. Busa adunay usa ka alternatibo. Aw, ang sistema mismo magpakita sa merkado dili sayo kaysa sa hitsura sa mga video card mismo - ang oras dili klaro. Pero maghulat ta.
Source: www.habr.com