Pour le haut degré de sécurité d'AMD EPYC, nous devons remercier les consoles de jeux

La spécificité de la structure organisationnelle d'AMD est telle qu'une division est responsable de la sortie de solutions « personnalisées » pour les consoles de jeux et les processeurs de serveur, et de l'extérieur, il peut sembler que cette proximité est accidentelle. Pendant ce temps, les révélations de Forrest Norrod, responsable de cette branche d'activité AMD, dans une interview avec la ressource CRN nous permettent de comprendre comment les consoles de jeux, à un certain stade, ont contribué à rendre les processeurs EPYC plus sécurisés contre les attaques de pirates.

Lors du développement de processeurs « personnalisés » pour les consoles de jeux Xbox One et PlayStation 4, Microsoft et Sony, comme le précise Norrod, ont insisté pour introduire des fonctions de protection matérielle contre l'utilisation de copies illégales de jeux. Ces processeurs ont introduit la prise en charge du cryptage matériel avec prise en charge de 16 clés, ce qui, après la sortie des consoles de jeux sur le marché en 2013, a contribué à mettre fin au « piratage » à grande échelle qui a prospéré au cours du cycle de vie de la génération précédente de consoles de jeux.

Pour le haut degré de sécurité d'AMD EPYC, nous devons remercier les consoles de jeux

Forrest Norrod lui-même est déjà allé travailler pour AMD en 2014, mais le développement des processeurs serveur EPYC de première génération battait déjà son plein et il a été décidé d'utiliser les mécanismes de protection de l'environnement logiciel à l'aide de clés de cryptage, testées sur les consoles de jeux, dans le segment des serveurs. En conséquence, les processeurs EPYC de première génération ont pris en charge 15 clés de cryptage et, dans le cas des processeurs de la génération Rome 7 nm, leur nombre est passé à 509 pièces. Grâce à ces clés, générées par un coprocesseur compatible ARM, un nombre proportionné de machines virtuelles peut être protégé contre les intrusions d'attaquants. Étant donné que l'écosystème des serveurs s'oriente activement vers la location de capacité « cloud », la prise en charge d'une isolation fiable des machines virtuelles sera très demandée par les clients, estime Norrod. Dans quatre ans, affirme-t-il, personne n’acceptera de travailler différemment.



Source: 3dnews.ru

Ajouter un commentaire