Intel Xe grafikus kártya SGX GPU támogatással
Attól a pillanattól kezdve, hogy bejelentették, hogy az Intel saját diszkrét videokártyát fejleszt, az egész haladó emberiség arra vár, hogy a tervek elkezdjenek valami kézzelfoghatóvá alakulni. Egyelőre kevés technikai részletet ismerünk, de ma valami konkrétról és egyben fontosról is beszámolhatunk. Ismertté vált, hogy a leendő Intel videokártya hasonló technológiát fog támogatni , különösen fontos tartalmak szuper megbízható tárolására – GPU SGX-nek hívják.
Nemrég említettük az Intel Software Guard Extensions technológiát ezzel kapcsolatban . Az Intel SGX-bővítmények olyan CPU-utasítások készletei, amelyek lehetővé teszik az alkalmazások számára, hogy enklávékat, védett régiókat hozzanak létre az alkalmazás címterében, amelyek titkosságot és integritást biztosítanak még kiemelt kártevők jelenlétében is.
De nem csak a végrehajtó kódot kell védeni, hanem a felhasználói adatokat is. Bűnözők légiói álmodoznak éjjel-nappal arról, hogyan lophatják el fotóit, majd törölhetik vagy titkosíthatják azokat. Hogyan ne maradjunk a legfontosabb emlékek nélkül? Az Intel SGX a maga GPU SGX változatában itt is segítségére lehet. Ebben az esetben a következőképpen működik.
Ebben a technológiában a kulcsszerepet, ahogy a neve is sugallja, a grafikus processzor játssza. "Mi köze hozzá a videokártyának, ha adattárolásról van szó?" - kérdezed valószínűleg. Az a helyzet, hogy minden tisztelettel az Intel SGX iránt, sokszor kevesebb processzor támogatja ezt a technológiát, mint azok, amelyek nem. Ezért úgy döntöttek, hogy az SGX-függő kód végrehajtását a már említett Intel SGX Cardhoz hasonlóan a GPU-ra helyezik át. A videokártyának van még egy előnye: kialakítása lehetővé teszi, hogy meglehetősen nagy mennyiségű flash memóriát fogadjon, amely helyi védett tárolóként használható.
A GPU SGX működési elve a következő. A kedvenc kutyájáról készült fényképek, valamint egyéb különösen fontos adatok a videokártya helyi tárhelyére kerülnek speciális Intel szoftver segítségével. Az Intel SGX védelem a fájlrendszer-illesztőprogram szintjén működik. Ezt követően ugyanaz a speciális szoftver szinkronizálja a tárhely tartalmát a felhőszolgáltatással a felhasználók által kiválasztott módok egyikében. Más felhőszolgáltatásoktól eltérően az Intel kliensét nem lehet veszélyeztetni, mivel az SGX enklávékban érzékeny kódterületeket tárol. Így az Ön adatai több fokú védelmet kapnak a lopással és a megsemmisítéssel szemben.
Mi történik, ha az Intel szoftvere valamilyen okból leáll, és az adatok szó szerint zárva vannak a tárolójában? Az Intel arra számít, hogy szigorú tanúsítás és ellenőrzés alapján megosztja technológiáját harmadik felekkel. Tehát lesz alternatíva. Nos, maga a rendszer legkorábban megjelenik a piacon, mint maguk a videokártyák - az időzítés még homályos. De várni fogunk.
Forrás: will.com