SGX GPU қолдауы бар Intel Xe графикалық картасы
Intel өзінің жеке дискретті видеокартасын жасайтыны туралы хабарланған сәттен бастап барлық прогрессивті адамзат жоспарлардың нақты нәрсеге айналуын күтуде. Әзірге бірнеше техникалық мәліметтер белгілі, бірақ бүгін біз нақты және маңызды нәрсені айта аламыз. Болашақ Intel бейне картасы ұқсас технологияны қолдайтыны белгілі болды , ерекше маңызды мазмұнды өте сенімді сақтау үшін - бұл GPU SGX деп аталады.
Біз жақында Intel Software Guard Extensions технологиясын айттық . Intel SGX кеңейтімдері қосымшаларға анклавтарды, қолданбаның мекенжай кеңістігінде қорғалған аймақтарды жасауға мүмкіндік беретін процессорлық нұсқаулар жиынтығы болып табылады, олар тіпті артықшылықты зиянды бағдарлама болған жағдайда да құпиялылық пен тұтастықты қамтамасыз етеді.
Бірақ бұл тек орындаушы кодты ғана емес, сонымен қатар пайдаланушы деректерін де қорғау керек. Қылмыскерлер легиондары күндіз-түні сіздің фотоларыңызды қалай ұрлау, содан кейін оларды өшіру немесе шифрлау туралы армандайды. Ең маңызды естеліктерсіз қалай қалмауға болады? Intel SGX, GPU SGX алуан түрі де осында көмекке келе алады. Бұл жағдайда ол келесідей жұмыс істейді.
Бұл технологияда негізгі рөлді, аты айтып тұрғандай, графикалық процессор атқарады. «Деректерді сақтауға қатысты видеокартаның оған қандай қатысы бар?» – деп сұрайтын шығарсыз. Intel SGX-ке құрметпен қарайтын болсақ, бұл технологияны қолдамайтын процессорларға қарағанда бірнеше есе аз процессорлар бар. Сондықтан SGX-тәуелді кодтың орындалуын GPU-ға көшіру туралы шешім қабылданды, ол бұрын айтылған Intel SGX картасында орындалғандай. Бейне картаның тағы бір артықшылығы бар: оның дизайны жергілікті қорғалған жад ретінде пайдалануға болатын жеткілікті үлкен көлемдегі флэш-жадты орналастыруға мүмкіндік береді.
GPU SGX жұмыс принципі келесідей. Сіздің сүйікті итіңіздің фотосуреттері, сондай-ақ басқа да маңызды деректер арнайы Intel бағдарламалық құралының көмегімен бейне картаның жергілікті жадына орналастырылады. Intel SGX қорғанысы файлдық жүйе драйвері деңгейінде жұмыс істейді. Әрі қарай, сол арнайы бағдарламалық жасақтама сақтаудың мазмұнын пайдаланушылар таңдаған режимдердің бірінде бұлттық қызметпен синхрондайды. Басқа бұлттық қызметтерден айырмашылығы, Intel клиентіне қауіп төнуі мүмкін емес, себебі ол SGX анклавтарында сезімтал код аймақтарын орналастырады. Осылайша, сіздің деректеріңіз ұрланудан және жойылудан бірнеше қорғаныс дәрежесін алады.
Егер Intel бағдарламалық құралы қандай да бір себептермен жұмысын тоқтатып, деректер оның жадында құлыптаулы болса не болады? Intel қатаң сертификаттау мен бақылау негізінде өз технологиясын үшінші тараптармен бөлісуді күтеді. Сондықтан балама болады. Жүйенің өзі нарықта видеокарталардың пайда болуынан ерте пайда болады - уақыт әлі де анық емес. Бірақ күтеміз.
Ақпарат көзі: www.habr.com