Intel Xe graafikakaart GPU SGX toega
Alates hetkest, mil Intel teatas oma eraldi graafikakaardi väljatöötamisest, on kogu arenev inimkond oodanud, millal plaanid hakkavad vormuma midagi käegakatsutavat. Tehnilisi üksikasju on siiani teada vähe, kuid täna saame jagada mõned konkreetsed ja olulised uudised. On selgunud, et tulevane Intel graafikakaart toetab tehnoloogiat, mis on analoogne , et superturvaliseks oluliste andmete hoidmiseks — seda nimetatakse GPU SGX-iks.
Me rääkisime Intel Software Guard Extensions tehnoloogiast hiljuti seoses . Intel SGX laiendused on protsessori käsu komplekt, mis võimaldab rakendustel luua anklave, kaitstud alasid rakenduse aadressiruumi sees, tagades privaatsuse ja terviklikkuse isegi siis, kui pahavara omab õigusi.
Kaitsta tuleb mitte ainult täituvat koodi, vaid ka kasutaja andmeid. Röövlite leegionid unistavad ööpäevaringselt, kuidas teie fotosid varastada, et need hiljem kustutada või krüpteerida. Kuidas mitte jääda ilma oma kõige olulisematest mälestustest? Siin aitab samuti Intel SGX, oma versioonis GPU SGX. Sel juhul töötab see järgmiselt.
Selle tehnoloogia keskne roll, nagu nimi ütleb, on graafikaprotsessoril. "Kuidas on graafikakaardiga seotud andmete hoidmine?" — võib-olla küsite te. Asi on selles, et vaatamata Intel SGX-i respekteerimisele on protsessoreid, mis toetavad seda tehnoloogiat, oluliselt vähem kui neid, mis ei toeta. Seetõttu otsustati SGX-ilt sõltuva koodi täitmine üle kanda GPU-le, sarnaselt juba mainitud Intel SGX kaardile. Graafikakaardil on veel üks eelis: selle konstruktsioon võimaldab tal paigutada piisavalt suurt hulka Flash-mälu, mida saab kasutada kui kohalikku kaitstud salvestusruumi.
GPU SGX tööpõhimõte on järgmine. Armastuse koera fotosid ja muid erilisi olulisi andmeid salvestatakse graafikakaardi kohalikku salvestusruumi spetsiaalse Intel tarkvara abil. Intel SGX kaitse töötab failisüsteemi draiveri tasemel. Seejärel sünkroniseerib sama spetsiaalne tarkvara salvestusruumi sisu valitud kasutaja režiimis pilveteenusega. Erinevalt teistest pilveteenustest ei saa Intel klient olla kompromiteeritud, kuna see asetab tundlikud koodipiirkonnad SGX anklavatesse. Seega saavad teie andmed mitmeid kaitseastmeid varguse ja hävitamise eest.
Aga mis juhtub, kui Intel tarkvara mingitel põhjustel lõpetab töötamise ja andmed jäävad sõna otseses mõttes oma salvestusse kinni? Intel plaanib jagada oma tehnoloogiat kolmandate ettevõtetega rangete sertifitseerimise ja kontrollimise alusel. Nii et alternatiiv on olemas. Küll aga ei ilmu süsteem turule enne graafikakaartide tulekut — tähtaegu ei ole siiani selge. Kuid me ootame.
Allikas: habr.com
