Kat grafik Intel Xe ak sipò SGX GPU
Depi nan moman anons la ke Intel ta devlope pwòp kat videyo disrè li, tout limanite pwogresis ap tann pou plan yo kòmanse transfòme nan yon bagay byen mèb. Gen kèk detay teknik yo konnen ankò, men jodi a nou ka di ou yon bagay konkrè ak enpòtan. Li te vin konnen ke fiti Intel videyo kat la pral sipòte teknoloji ki sanble ak , pou depo super serye nan kontni espesyalman enpòtan - li rele GPU SGX.
Nou mansyone Intel Software Guard Extensions teknoloji dènyèman an koneksyon avèk . Ekstansyon Intel SGX se yon seri enstriksyon CPU ki pèmèt aplikasyon yo kreye anklav, rejyon pwoteje nan espas adrès aplikasyon an ki bay konfidansyalite ak entegrite menm nan prezans malveyan privilejye.
Men, se pa sèlman kòd egzekite a ki bezwen pwoteje, men tou done itilizatè yo. Lejyon kriminèl yo reve lajounen kou lannwit sou fason pou yo vòlè foto ou epi efase oswa ankripte yo. Ki jan yo pa rete san souvni ki pi enpòtan yo? Intel SGX, nan varyete GPU SGX li yo, ka vin sekou tou isit la. Nan ka sa a li travay jan sa a.
Wòl kle nan teknoloji sa a, jan non an sijere, se jwe pa processeur grafik la. "Kisa yon kat videyo gen pou wè ak li lè li rive depo done?" - ou pwobableman mande. Reyalite a se ke ak tout respè pou Intel SGX, gen anpil fwa mwens processeurs ki sipòte teknoloji sa a pase sa yo ki pa fè sa. Se poutèt sa, li te deside transfere ekzekisyon an nan kòd SGX-depandan nan GPU a, menm jan ak ki jan li te fè nan deja mansyone Intel SGX Card la. Kat videyo a gen yon avantaj plis: konsepsyon li pèmèt li akomode yon kantite lajan jistis flash memwa, ki ka itilize kòm depo lokal pwoteje.
Prensip fonksyònman GPU SGX se jan sa a. Foto chen ou pi renmen an, ansanm ak lòt done patikilyèman enpòtan, yo mete sou depo lokal kat videyo a lè l sèvi avèk lojisyèl espesyal Intel. Pwoteksyon Intel SGX opere nan nivo chofè sistèm dosye. Apre sa, menm lojisyèl espesyal la senkronize sa ki nan depo a ak sèvis nwaj la nan youn nan mòd itilizatè yo chwazi yo. Kontrèman ak lòt sèvis nwaj yo, kliyan Intel pa ka konpwomèt paske li òganize zòn kòd sansib nan anklav SGX. Kidonk, done ou yo resevwa plizyè degre pwoteksyon kont vòl ak destriksyon.
Kisa k ap pase si lojisyèl Intel sispann travay pou kèk rezon epi done yo literalman fèmen nan depo li yo? Intel espere pataje teknoloji li yo ak twazyèm pati ki baze sou sètifikasyon ak kontwòl strik. Se konsa, pral gen yon altènatif. Oke, sistèm nan tèt li ap parèt sou mache a pa pi bonè pase aparans nan kat videyo tèt yo - distribisyon an se toujou vag. Men nou pral tann.
Sous: www.habr.com