
Intel Xe grafikas karte ar SGX GPU atbalstu
Jau no brīža, kad tika paziÅots, ka Intel izstrÄdÄs savu diskrÄto videokarti, visa progresÄ«vÄ cilvÄce ir gaidÄ«jusi, kad plÄni sÄks pÄrveidoties par kaut ko taustÄmu. PagaidÄm ir zinÄmas dažas tehniskas detaļas, taÄu Å”odien varam ziÅot par kaut ko konkrÄtu un arÄ« svarÄ«gu. Kļuvis zinÄms, ka nÄkotnes Intel videokarte atbalstÄ«s lÄ«dzÄ«gas tehnoloÄ£ijas , Ä«paÅ”i uzticamai Ä«paÅ”i svarÄ«ga satura glabÄÅ”anai ā to sauc par GPU SGX.
Diezgan nesen mÄs pieminÄjÄm Intel Software Guard Extensions tehnoloÄ£iju saistÄ«bÄ ar . Intel SGX paplaÅ”inÄjumi ir CPU instrukciju kopa, kas ļauj lietojumprogrammÄm izveidot anklÄvus, aizsargÄtus reÄ£ionus lietojumprogrammas adreÅ”u telpÄ, kas nodroÅ”ina konfidencialitÄti un integritÄti pat priviliÄ£Ätas ļaunprÄtÄ«gas programmatÅ«ras klÄtbÅ«tnÄ.
TaÄu ir jÄaizsargÄ ne tikai izpildkods, bet arÄ« lietotÄja dati. Noziedznieku leÄ£ioni dienu un nakti sapÅo par to, kÄ nozagt jÅ«su fotoattÄlus un pÄc tam tos izdzÄst vai Å”ifrÄt. KÄ nepalikt bez svarÄ«gÄkajÄm atmiÅÄm? Å eit palÄ«gÄ var nÄkt arÄ« Intel SGX savÄ GPU SGX variantÄ. Å ajÄ gadÄ«jumÄ tas darbojas Å”Ädi.

GalvenÄ loma Å”ajÄ tehnoloÄ£ijÄ, kÄ norÄda nosaukums, ir grafikas procesoram. "KÄds sakars ar videokarti, kad runa ir par datu glabÄÅ”anu?" - tu droÅ”i vien jautÄ. Fakts ir tÄds, ka ar visu cieÅu pret Intel SGX ir daudz reižu mazÄk procesoru, kas atbalsta Å”o tehnoloÄ£iju, nekÄ to, kas to neatbalsta. TÄpÄc tika nolemts no SGX atkarÄ«gÄ koda izpildi pÄrnest uz GPU, lÄ«dzÄ«gi kÄ tas tika darÄ«ts jau pieminÄtajÄ Intel SGX kartÄ. Videokartei ir vÄl viena priekÅ”rocÄ«ba: tÄs dizains ļauj tajÄ ievietot diezgan lielu zibatmiÅas daudzumu, ko var izmantot kÄ lokÄlu aizsargÄtu krÄtuvi.
GPU SGX darbÄ«bas princips ir Å”Äds. JÅ«su mīļÄkÄ suÅa fotogrÄfijas, kÄ arÄ« citi Ä«paÅ”i svarÄ«gi dati tiek ievietoti videokartes lokÄlajÄ atmiÅÄ, izmantojot Ä«paÅ”u Intel programmatÅ«ru. Intel SGX aizsardzÄ«ba darbojas failu sistÄmas draivera lÄ«menÄ«. TÄlÄk tÄ pati Ä«paÅ”Ä programmatÅ«ra sinhronizÄ krÄtuves saturu ar mÄkoÅpakalpojumu vienÄ no lietotÄju izvÄlÄtajiem režīmiem. AtŔķirÄ«bÄ no citiem mÄkoÅpakalpojumiem, Intel klientu nevar apdraudÄt, jo tas mitina sensitÄ«vus koda apgabalus SGX anklÄvos. TÄdÄjÄdi jÅ«su dati saÅem vairÄkas aizsardzÄ«bas pakÄpes pret zÄdzÄ«bÄm un iznÄ«cinÄÅ”anu.
Kas notiek, ja Intel programmatÅ«ra kÄda iemesla dÄļ pÄrstÄj darboties un dati tiek burtiski bloÄ·Äti tÄs krÄtuvÄ? Intel plÄno koplietot savu tehnoloÄ£iju ar treÅ”ajÄm pusÄm, pamatojoties uz stingru sertifikÄciju un kontroli. TÄtad bÅ«s alternatÄ«va. Nu, pati sistÄma tirgÅ« parÄdÄ«sies ne agrÄk kÄ paÅ”as videokartes - laiks joprojÄm ir neskaidrs. Bet mÄs gaidÄ«sim.
Avots: www.habr.com
