Grafička kartica Intel Xe s podrškom za GPU SGX
Od samog trenutka kada je najavljeno da će Intel razvijati svoju diskretnu grafičku kartu, cijela progresivna zajednica iščekuje kada će se planovi početi transformirati u nešto materijalno. Tehničkih detalja zasad nije mnogo, no danas možemo objaviti nešto konkretno i, ujedno, važno. Postalo je poznato da će buduća grafička karta Intel podržavati tehnologiju sličnu , za supersigurno pohranjivanje posebno važnog sadržaja — naziva se GPU SGX.
O tehnologiji Intel Software Guard Extensions govorili smo nedavno u vezi s . Ekstenzije Intel SGX su skup instrukcija procesora koje omogućuju aplikacijama stvaranje enklava, zaštićenih područja u adresnom prostoru aplikacije, osiguravajući privatnost i integritet čak i u prisutnosti zlonamjernih programa s privilegiranim pravima.
No, potrebno je zaštititi ne samo izvršni kod, već i korisničke podatke. Legije zlonamjernika danju i noću sanjaju o otimanju vaših fotografija, a zatim o njihovom brisanju ili šifriranju. Kako ne ostati bez najvažnijih uspomena? Tu također može pomoći Intel SGX, u svojoj varijanti GPU SGX. U ovom slučaju ona djeluje na sljedeći način.
Ključnu ulogu u ovoj tehnologiji, kao što naziv sugerira, igra grafički procesor. "Kako je grafička karta povezana s pohranom podataka?" — vjerojatno ćete pitati. Činjenica je da, uprkos poštovanju prema Intel SGX, procesora koji podržavaju ovu tehnologiju ima znatno manje nego onih koji je ne podržavaju. Stoga je donesena odluka da se izvršavanje SGX-ovisnog koda prebači na GPU, na sličan način kao što je to učinjeno u već spomenutoj Intel SGX Card. Grafička kartica također ima još jednu prednost: njezina konstrukcija omogućava smještaj dovoljnih količina flash memorije, koja se može koristiti kao lokalno zaštićeno skladište.
Načelo rada GPU SGX je sljedeće. Fotografije vašeg omiljenog psa, kao i drugi posebno važni podaci, pohranjuju se na lokalnom skladištu grafičke kartice pomoću posebnog Intel softvera. Zaštita Intel SGX djeluje na razini datotečnog sustava. Nakon toga, isti taj softver sinhronizira sadržaj skladišta s oblakom u jednom od odabranih korisnikovih režima. Za razliku od drugih oblaka, Intel klijent ne može biti kompromitiran jer pohranjuje osjetljive dijelove koda u SGX enclave. Na taj način, vaši podaci dobivaju višestruke slojeve zaštite od krađe i uništavanja.
Što će se dogoditi ako Intel softver iz nekog razloga prestane raditi i podaci ostanu doslovno zaključani u svom skladištu? Intel planira podijeliti svoju tehnologiju s trećim tvrtkama na temelju stroge certifikacije i nadzora. Tako da će postojati alternativa. A sama sustav na tržištu neće se pojaviti prije nego što se grafičke kartice pojave — rokovi su zasad nejasni. No, mi ćemo čekati.
Izvor: habr.com
