Intel GPU SGX - შეინახეთ თქვენი მონაცემები გრაფიკულ ბარათზე. გარანტიით

Intel Xe გრაფიკული ბარათი SGX GPU მხარდაჭერით

განცხადების მომენტიდანვე, რომ Intel შეიმუშავებს საკუთარ დისკრეტულ ვიდეო ბარათს, მთელი პროგრესული კაცობრიობა ელოდება გეგმებს, რათა დაიწყოს რაღაც ხელშესახებ გარდაქმნა. ჯერ ცოტა ტექნიკური დეტალებია ცნობილი, მაგრამ დღეს შეგვიძლია რაღაც კონკრეტული და ასევე მნიშვნელოვანი მოხსენება. ცნობილი გახდა, რომ მომავალი Intel-ის ვიდეო კარტა მსგავს ტექნოლოგიას დაუჭერს მხარს Intel sgx, განსაკუთრებით მნიშვნელოვანი შინაარსის სუპერ საიმედო შესანახად - მას GPU SGX ჰქვია.

ჩვენ აღვნიშნეთ Intel Software Guard Extensions ტექნოლოგია ცოტა ხნის წინ ამასთან დაკავშირებით Intel SGX ბარათის გამომავალი. Intel SGX გაფართოებები არის CPU ინსტრუქციების ნაკრები, რომელიც საშუალებას აძლევს აპლიკაციებს შექმნან ანკლავები, დაცული რეგიონები აპლიკაციის მისამართების სივრცეში, რომლებიც უზრუნველყოფენ კონფიდენციალურობას და მთლიანობას პრივილეგირებული მავნე პროგრამის არსებობის შემთხვევაშიც კი.

მაგრამ არა მხოლოდ შემსრულებელი კოდია დაცული, არამედ მომხმარებლის მონაცემებიც. კრიმინალების ლეგიონები დღე და ღამე ოცნებობენ იმაზე, თუ როგორ მოიპარონ თქვენი ფოტოები და შემდეგ წაშალონ ან დაშიფრონ ისინი. როგორ არ დარჩეთ ყველაზე მნიშვნელოვანი მოგონებების გარეშე? Intel SGX, თავისი GPU SGX მრავალფეროვნებით, ასევე შეუძლია სამაშველოში. ამ შემთხვევაში ის მუშაობს შემდეგნაირად.

ამ ტექნოლოგიაში მთავარ როლს, როგორც სახელიდან ირკვევა, გრაფიკული პროცესორი ასრულებს. "რა კავშირი აქვს ვიდეო ბარათს, როდესაც საქმე ეხება მონაცემთა შენახვას?" - ალბათ გეკითხებით. ფაქტია, რომ Intel SGX-ის მიმართ მთელი პატივისცემით, ბევრჯერ ნაკლებია პროცესორი, რომელიც მხარს უჭერს ამ ტექნოლოგიას, ვიდრე ის, ვინც არა. ამიტომ, გადაწყდა SGX-დამოკიდებული კოდის შესრულების GPU-ზე გადატანა, ისევე, როგორც ეს გაკეთდა უკვე აღნიშნულ Intel SGX ბარათში. ვიდეო ბარათს კიდევ ერთი უპირატესობა აქვს: მისი დიზაინი საშუალებას აძლევს მას მოათავსოს საკმაოდ დიდი რაოდენობით ფლეშ მეხსიერება, რომელიც შეიძლება გამოყენებულ იქნას ადგილობრივ დაცულ საცავად.

GPU SGX-ის მუშაობის პრინციპი ასეთია. თქვენი საყვარელი ძაღლის ფოტოები, ისევე როგორც სხვა განსაკუთრებით მნიშვნელოვანი მონაცემები, განთავსებულია ვიდეო ბარათის ლოკალურ საცავზე Intel-ის სპეციალური პროგრამული უზრუნველყოფის გამოყენებით. Intel SGX დაცვა მუშაობს ფაილური სისტემის დრაივერის დონეზე. შემდეგი, იგივე სპეციალური პროგრამული უზრუნველყოფა სინქრონიზებს საცავის შინაარსს ღრუბლოვან სერვისთან მომხმარებლების მიერ შერჩეულ ერთ-ერთ რეჟიმში. სხვა ღრუბლოვანი სერვისებისგან განსხვავებით, Intel-ის კლიენტი არ შეიძლება იყოს კომპრომეტირებული, რადგან ის მასპინძლობს მგრძნობიარე კოდის ზონებს SGX ანკლავებში. ამრიგად, თქვენი მონაცემები იღებენ დაცვის რამდენიმე ხარისხს ქურდობისა და განადგურებისგან.

რა მოხდება, თუ Intel-ის პროგრამული უზრუნველყოფა შეწყვეტს მუშაობას რაიმე მიზეზით და მონაცემები ფაქტიურად ჩაკეტილია მის საცავში? Intel მოელის, რომ გააზიაროს თავისი ტექნოლოგია მესამე მხარეებთან მკაცრი სერტიფიკაციისა და კონტროლის საფუძველზე. ასე რომ, ალტერნატივა იქნება. ისე, თავად სისტემა ბაზარზე გამოჩნდება არა უადრეს, ვიდრე თავად ვიდეო ბარათების გამოჩენა - დრო ჯერ კიდევ ბუნდოვანია. მაგრამ ჩვენ დაველოდებით.

წყარო: www.habr.com