Intel GPU SGX - saglabājiet savus datus grafikas kartē. Ar garantiju

Intel GPU SGX - saglabājiet savus datus grafikas kartē. Ar garantiju
Intel Xe grafikas karte ar SGX GPU atbalstu

Jau no brīža, kad tika paziņots, ka Intel izstrādās savu diskrēto videokarti, visa progresÄ«vā cilvēce ir gaidÄ«jusi, kad plāni sāks pārveidoties par kaut ko taustāmu. Pagaidām ir zināmas dažas tehniskas detaļas, taču Å”odien varam ziņot par kaut ko konkrētu un arÄ« svarÄ«gu. Kļuvis zināms, ka nākotnes Intel videokarte atbalstÄ«s lÄ«dzÄ«gas tehnoloÄ£ijas intel sgx, Ä«paÅ”i uzticamai Ä«paÅ”i svarÄ«ga satura glabāŔanai – to sauc par GPU SGX.

Diezgan nesen mēs pieminējām Intel Software Guard Extensions tehnoloÄ£iju saistÄ«bā ar Intel SGX kartes izeja. Intel SGX paplaÅ”inājumi ir CPU instrukciju kopa, kas ļauj lietojumprogrammām izveidot anklāvus, aizsargātus reÄ£ionus lietojumprogrammas adreÅ”u telpā, kas nodroÅ”ina konfidencialitāti un integritāti pat priviliģētas ļaunprātÄ«gas programmatÅ«ras klātbÅ«tnē.

Taču ir jāaizsargā ne tikai izpildkods, bet arÄ« lietotāja dati. Noziedznieku leÄ£ioni dienu un nakti sapņo par to, kā nozagt jÅ«su fotoattēlus un pēc tam tos izdzēst vai Å”ifrēt. Kā nepalikt bez svarÄ«gākajām atmiņām? Å eit palÄ«gā var nākt arÄ« Intel SGX savā GPU SGX variantā. Å ajā gadÄ«jumā tas darbojas Ŕādi.

Intel GPU SGX - saglabājiet savus datus grafikas kartē. Ar garantiju

Galvenā loma Å”ajā tehnoloÄ£ijā, kā norāda nosaukums, ir grafikas procesoram. "Kāds sakars ar videokarti, kad runa ir par datu glabāŔanu?" - tu droÅ”i vien jautā. Fakts ir tāds, ka ar visu cieņu pret Intel SGX ir daudz reižu mazāk procesoru, kas atbalsta Å”o tehnoloÄ£iju, nekā to, kas to neatbalsta. Tāpēc tika nolemts no SGX atkarÄ«gā koda izpildi pārnest uz GPU, lÄ«dzÄ«gi kā tas tika darÄ«ts jau pieminētajā Intel SGX kartē. Videokartei ir vēl viena priekÅ”rocÄ«ba: tās dizains ļauj tajā ievietot diezgan lielu zibatmiņas daudzumu, ko var izmantot kā lokālu aizsargātu krātuvi.

GPU SGX darbÄ«bas princips ir Ŕāds. JÅ«su mīļākā suņa fotogrāfijas, kā arÄ« citi Ä«paÅ”i svarÄ«gi dati tiek ievietoti videokartes lokālajā atmiņā, izmantojot Ä«paÅ”u Intel programmatÅ«ru. Intel SGX aizsardzÄ«ba darbojas failu sistēmas draivera lÄ«menÄ«. Tālāk tā pati Ä«paŔā programmatÅ«ra sinhronizē krātuves saturu ar mākoņpakalpojumu vienā no lietotāju izvēlētajiem režīmiem. AtŔķirÄ«bā no citiem mākoņpakalpojumiem, Intel klientu nevar apdraudēt, jo tas mitina sensitÄ«vus koda apgabalus SGX anklāvos. Tādējādi jÅ«su dati saņem vairākas aizsardzÄ«bas pakāpes pret zādzÄ«bām un iznÄ«cināŔanu.

Kas notiek, ja Intel programmatÅ«ra kāda iemesla dēļ pārstāj darboties un dati tiek burtiski bloķēti tās krātuvē? Intel plāno koplietot savu tehnoloÄ£iju ar treÅ”ajām pusēm, pamatojoties uz stingru sertifikāciju un kontroli. Tātad bÅ«s alternatÄ«va. Nu, pati sistēma tirgÅ« parādÄ«sies ne agrāk kā paÅ”as videokartes - laiks joprojām ir neskaidrs. Bet mēs gaidÄ«sim.

Avots: www.habr.com

Iegādājieties uzticamu mitināŔanu vietnēm ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa vietņu mitināŔanu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster