SGX GPU колдоосу менен Intel Xe графикалык картасы
Intel өзүнүн дискреттик видеокартасын иштеп чыгат деп жарыялаган учурдан тартып, бардык прогрессивдүү адамзат пландарды материалдык нерсеге айландырууну күтүп жатат. Азырынча бир нече техникалык деталдар белгилүү, бирок бүгүн биз конкреттүү жана маанилүү нерсени билдире алабыз. Келечектеги Intel видеокартасы окшош технологияны колдой турганы белгилүү болду , өзгөчө маанилүү мазмунду супер ишенимдүү сактоо үчүн - бул GPU SGX деп аталат.
Биз жакында эле Intel Software Guard Extensions технологиясын айтканбыз . Intel SGX кеңейтүүлөрү – бул приложенияларга анклавдарды, тиркеменин дарек мейкиндигинде корголгон аймактарды түзүүгө мүмкүндүк берген CPU нускамаларынын жыйындысы, алар артыкчылыктуу зыяндуу программа болгон учурда да купуялуулукту жана бүтүндүктү камсыз кылат.
Бирок бул аткаруучу код гана эмес, колдонуучу маалыматтары да корголушу керек. Кылмышкерлердин легиондору күнү-түнү сиздин сүрөттөрүңүздү кантип уурдап, анан аларды өчүрүп же шифрлөө жөнүндө кыялданышат. Кантип эң маанилүү эскерүүлөрсүз калбоо керек? Intel SGX, анын GPU SGX түрүндөгү, бул жерде да жардамга келе алат. Бул учурда ал төмөнкүдөй иштейт.
Бул технологияда негизги ролду, аты айтып тургандай, графикалык процессор ойнойт. "Маалыматтарды сактоого келгенде видеокартанын ага кандай тиешеси бар?" – деп сурасаңыз керек. Чындыгында, Intel SGXти урматтоо менен, бул технологияны колдобогон процессорлорго караганда бир нече эсе азыраак процессорлор бар. Ошондуктан, SGX-каранды коддун аткарылышын GPUга өткөрүп берүү чечими кабыл алынды, ал буга чейин айтылган Intel SGX картасында жасалгандай. Видео картанын дагы бир артыкчылыгы бар: анын дизайны ага жергиликтүү корголгон сактагыч катары колдонула турган чоң көлөмдөгү флеш эстутумду жайгаштырууга мүмкүндүк берет.
GPU SGX иштөө принциби төмөнкүдөй. Сүйүктүү итиңиздин сүрөттөрү, ошондой эле башка өзгөчө маанилүү маалыматтар атайын Intel программасынын жардамы менен видеокартанын жергиликтүү сактагычында жайгаштырылат. Intel SGX коргоо файл тутумунун драйверинин деңгээлинде иштейт. Андан кийин, ошол эле атайын программа сактагычтын мазмунун колдонуучулар тандап алган режимдердин биринде булут кызматы менен синхрондошот. Башка булут кызматтарынан айырмаланып, Intel кардары бузулушу мүмкүн эмес, анткени ал SGX анклавдарында сезимтал код аймактарын камтыйт. Ошентип, сиздин маалыматтар уурдоо жана жок кылуудан коргоонун бир нече даражасын алат.
Эгерде Intel программалык камсыздоосу кандайдыр бир себептерден улам иштебей калса жана маалыматтар анын сактагычында кулпуланып калса эмне болот? Intel катуу сертификациянын жана көзөмөлдүн негизинде өз технологиясын үчүнчү тараптар менен бөлүшүүнү күтөт. Демек, альтернатива болот. Ооба, система өзү видеокарталардын пайда болушунан эрте эмес рынокто пайда болот - убакыт дагы эле бүдөмүк. Бирок күтөбүз.
Source: www.habr.com