Intel Xe graphics card mei SGX GPU stipe
Fan it heule momint fan 'e oankundiging dat Intel syn eigen diskrete fideokaart soe ûntwikkelje, hat alle progressive minskdom wachte op' e plannen om te begjinnen te transformearjen yn wat taastber. Der binne noch in pear technyske details bekend, mar hjoed kinne wy wat konkreets en ek wichtich melde. It is bekend wurden dat de takomstige Intel-fideokaart technology sil stypje lykas , foar super betroubere opslach fan benammen wichtige ynhâld - it hjit GPU SGX.
Wy neamd Intel Software Guard Extensions technology frij koartlyn yn ferbân mei . Intel SGX-útwreidingen binne in set CPU-ynstruksjes dy't applikaasjes ynskeakelje om enklaves te meitsjen, beskerme regio's yn 'e adresromte fan' e applikaasje dy't fertroulikens en yntegriteit leverje, sels yn 'e oanwêzigens fan befoarrjochte malware.
Mar it is net allinich de útfierende koade dy't beskerme wurde moat, mar ek brûkersgegevens. Legioenen fan kriminelen dreame dei en nacht oer hoe't jo jo foto's stelle kinne en se dan wiskje of fersiferje. Hoe net te bliuwen sûnder de wichtichste oantinkens? Intel SGX, yn har GPU SGX-ferskaat, kin hjir ek ta de rêding komme. Yn dit gefal wurket it as folget.
De wichtichste rol yn dizze technology, lykas de namme al fermoeden docht, wurdt spile troch de grafyske prosessor. "Wat hat in fideokaart dermei te krijen as it giet om gegevensopslach?" - jo freegje wierskynlik. It feit is dat mei alle respekt foar Intel SGX, d'r in protte kearen minder processors binne dy't dizze technology stypje as dyjingen dy't dat net dogge. Dêrom waard besletten om de útfiering fan SGX-ôfhinklike koade oer te bringen nei de GPU, fergelykber mei hoe't it dien waard yn 'e al neamde Intel SGX Card. De fideokaart hat noch ien foardiel: har ûntwerp makket it mooglik om in frij grutte hoemannichte flash-ûnthâld te foldwaan, dat kin wurde brûkt as lokale beskerme opslach.
It bestjoeringsprinsipe fan GPU SGX is as folget. Foto's fan jo favorite hûn, lykas oare bysûnder wichtige gegevens, wurde pleatst op 'e pleatslike opslach fan' e fideokaart mei spesjale Intel-software. Intel SGX-beskerming wurket op it bestjoeringsnivo fan bestânsysteem. Dêrnei syngronisearret deselde spesjale software de ynhâld fan 'e opslach mei de wolktsjinst yn ien fan' e modi selektearre troch de brûkers. Oars as oare wolktsjinsten kin de Intel-kliïnt net kompromitteare wurde, om't it gefoelige koadegebieten yn SGX-enklaves host. Sa krije jo gegevens ferskate graden fan beskerming tsjin stellerij en ferneatiging.
Wat bart der as Intel-software om ien of oare reden ophâldt te wurkjen en de gegevens letterlik opsletten binne yn har opslach? Intel ferwachtet har technology te dielen mei tredden basearre op strange sertifikaasje en kontrôle. Sa sil der in alternatyf wêze. No, it systeem sels sil net earder op 'e merk ferskine as it uterlik fan fideokaarten sels - de timing is noch vague. Mar wy sille wachtsje.
Boarne: www.habr.com