Κάρτα γραφικών Intel Xe με υποστήριξη SGX GPU
Από τη στιγμή κιόλας της ανακοίνωσης ότι η Intel θα αναπτύξει τη δική της διακριτή κάρτα βίντεο, όλη η προοδευτική ανθρωπότητα περίμενε τα σχέδια να αρχίσουν να μεταμορφώνονται σε κάτι απτό. Λίγες τεχνικές λεπτομέρειες είναι ακόμη γνωστές, αλλά σήμερα μπορούμε να αναφέρουμε κάτι συγκεκριμένο και επίσης σημαντικό. Έχει γίνει γνωστό ότι η μελλοντική κάρτα βίντεο Intel θα υποστηρίζει τεχνολογία παρόμοια με , για εξαιρετικά αξιόπιστη αποθήκευση ιδιαίτερα σημαντικού περιεχομένου - ονομάζεται GPU SGX.
Αναφέραμε την τεχνολογία Intel Software Guard Extensions πολύ πρόσφατα σε σχέση με . Οι επεκτάσεις Intel SGX είναι ένα σύνολο οδηγιών CPU που επιτρέπουν στις εφαρμογές να δημιουργούν θύλακες, προστατευμένες περιοχές στον χώρο διευθύνσεων της εφαρμογής που παρέχουν εμπιστευτικότητα και ακεραιότητα ακόμη και παρουσία προνομιούχου κακόβουλου λογισμικού.
Αλλά δεν είναι μόνο ο κώδικας εκτέλεσης που πρέπει να προστατεύεται, αλλά και τα δεδομένα χρήστη. Λεγεώνες εγκληματιών ονειρεύονται μέρα και νύχτα πώς να κλέψουν τις φωτογραφίες σας και στη συνέχεια να τις σβήσουν ή να τις κρυπτογραφήσουν. Πώς να μην μείνεις χωρίς τις πιο σημαντικές αναμνήσεις; Η Intel SGX, στην ποικιλία της GPU SGX, μπορεί επίσης να έρθει στη διάσωση εδώ. Σε αυτή την περίπτωση λειτουργεί ως εξής.
Τον βασικό ρόλο σε αυτή την τεχνολογία, όπως υποδηλώνει το όνομα, παίζει ο επεξεργαστής γραφικών. "Τι σχέση έχει μια κάρτα βίντεο όταν πρόκειται για αποθήκευση δεδομένων;" - μάλλον ρωτάς. Γεγονός είναι ότι με όλο τον σεβασμό για την Intel SGX, υπάρχουν πολλές φορές λιγότεροι επεξεργαστές που υποστηρίζουν αυτήν την τεχνολογία από αυτούς που δεν υποστηρίζουν. Ως εκ τούτου, αποφασίστηκε να μεταφερθεί η εκτέλεση του κώδικα που εξαρτάται από το SGX στην GPU, όπως έγινε στην ήδη αναφερθείσα κάρτα Intel SGX. Η κάρτα βίντεο έχει επίσης ένα ακόμη πλεονέκτημα: ο σχεδιασμός της επιτρέπει να φιλοξενήσει μια αρκετά μεγάλη ποσότητα μνήμης flash, η οποία μπορεί να χρησιμοποιηθεί ως τοπική προστατευμένη αποθήκευση.
Η αρχή λειτουργίας της GPU SGX είναι η εξής. Φωτογραφίες του αγαπημένου σας σκύλου, καθώς και άλλα ιδιαίτερα σημαντικά δεδομένα, τοποθετούνται στην τοπική αποθήκευση της κάρτας βίντεο χρησιμοποιώντας ειδικό λογισμικό Intel. Η προστασία Intel SGX λειτουργεί σε επίπεδο προγράμματος οδήγησης συστήματος αρχείων. Στη συνέχεια, το ίδιο ειδικό λογισμικό συγχρονίζει τα περιεχόμενα του αποθηκευτικού χώρου με την υπηρεσία cloud σε έναν από τους τρόπους που επιλέγουν οι χρήστες. Σε αντίθεση με άλλες υπηρεσίες cloud, ο πελάτης Intel δεν μπορεί να παραβιαστεί επειδή φιλοξενεί ευαίσθητες περιοχές κώδικα σε θύλακες SGX. Έτσι, τα δεδομένα σας λαμβάνουν αρκετούς βαθμούς προστασίας από κλοπή και καταστροφή.
Τι θα συμβεί εάν το λογισμικό της Intel σταματήσει να λειτουργεί για κάποιο λόγο και τα δεδομένα κλειδωθούν κυριολεκτικά στην αποθήκευσή του; Η Intel αναμένει να μοιραστεί την τεχνολογία της με τρίτους βάσει αυστηρής πιστοποίησης και ελέγχου. Άρα θα υπάρχει εναλλακτική. Λοιπόν, το ίδιο το σύστημα θα εμφανιστεί στην αγορά όχι νωρίτερα από την εμφάνιση των ίδιων των καρτών βίντεο - ο χρόνος είναι ακόμα ασαφής. Αλλά θα περιμένουμε.
Πηγή: www.habr.com