Intel Xe -näytönohjain SGX GPU -tuella
Siitä hetkestä lähtien, kun ilmoitettiin, että Intel kehittää oman erillisen näytönohjaimen, koko edistyksellinen ihmiskunta on odottanut suunnitelmien alkamista muuttua joksikin konkreettiseksi. Vielä vähän teknisiä yksityiskohtia tiedetään, mutta tänään voimme raportoida jotain konkreettista ja myös tärkeää. On tullut tiedoksi, että tuleva Intelin näytönohjain tukee samanlaista tekniikkaa , erityisen tärkeän sisällön erittäin luotettavaan tallentamiseen - sitä kutsutaan GPU SGX:ksi.
Mainitsimme Intel Software Guard Extensions -tekniikan aivan äskettäin liittyen . Intel SGX -laajennukset ovat joukko CPU-käskyjä, joiden avulla sovellukset voivat luoda erillisalueita, suojattuja alueita sovelluksen osoiteavaruudessa, jotka tarjoavat luottamuksellisuutta ja eheyttä myös etuoikeutettujen haittaohjelmien yhteydessä.
Mutta ei vain suoritettavaa koodia, vaan myös käyttäjätietoja on suojattava. Legioonat rikolliset haaveilevat yötä päivää siitä, kuinka voit varastaa valokuvasi ja sitten poistaa tai salata ne. Miten ei jää ilman tärkeimpiä muistoja? Intel SGX, sen GPU SGX -valikoimassa, voi myös tulla apuun täällä. Tässä tapauksessa se toimii seuraavasti.
Kuten nimestä voi päätellä, avainrooli tässä tekniikassa on grafiikkaprosessorilla. "Mitä tekemistä näytönohjaimella on sen kanssa tiedon tallentamisessa?" - kysyt varmaan. Tosiasia on, että kaikella kunnioituksella Intel SGX:tä kohtaan, tätä tekniikkaa tukevia prosessoreita on monta kertaa vähemmän kuin niitä, jotka eivät tue sitä. Siksi SGX-riippuvaisen koodin suorittaminen päätettiin siirtää GPU:lle samalla tavalla kuin jo mainitussa Intel SGX -kortissa. Näytönohjaimella on vielä yksi etu: sen muotoilu mahdollistaa melko suuren määrän flash-muistia, jota voidaan käyttää paikallisena suojattuna tallennusvälineenä.
GPU SGX:n toimintaperiaate on seuraava. Valokuvat suosikkikoirastasi sekä muita erityisen tärkeitä tietoja sijoitetaan näytönohjaimen paikalliseen tallennustilaan Intelin erityisohjelmistolla. Intel SGX -suojaus toimii tiedostojärjestelmän ohjaintasolla. Seuraavaksi sama erikoisohjelmisto synkronoi tallennustilan sisällön pilvipalvelun kanssa yhdessä käyttäjien valitsemista tiloista. Toisin kuin muut pilvipalvelut, Intel-asiakasohjelmaa ei voi vaarantaa, koska se isännöi herkkiä koodialueita SGX-enklaaveissa. Siten tietosi saavat useita suojausasteita varkauksilta ja tuhoamiselta.
Mitä tapahtuu, jos Intel-ohjelmisto lakkaa jostain syystä toimimasta ja tiedot kirjaimellisesti lukittuu sen tallennustilaan? Intel aikoo jakaa teknologiansa kolmansien osapuolten kanssa tiukan sertifioinnin ja valvonnan perusteella. Vaihtoehto tulee siis olemaan. No, itse järjestelmä ilmestyy markkinoille aikaisintaan kuin itse näytönohjainten ilmestyminen - ajoitus on edelleen epämääräinen. Mutta odotellaan.
Lähde: will.com