SGX GPU дэмжлэгтэй Intel Xe график карт
Intel өөрийн дискрет видео картыг бүтээнэ гэж зарласан тэр мөчөөс эхлэн бүх дэвшилтэт хүн төрөлхтөн бодит зүйл болгон хувиргах төлөвлөгөөг хүлээж байна. Техникийн нарийн ширийн зүйлс одоогоор тодорхойгүй байгаа ч өнөөдөр бид тодорхой, бас чухал зүйлийг мэдээлэх боломжтой. Ирээдүйн Intel видео карт нь ижил төстэй технологийг дэмжих болно , онцгой чухал агуулгыг найдвартай хадгалахад зориулагдсан - үүнийг GPU SGX гэж нэрлэдэг.
Бид саяхан Intel Software Guard Extensions технологийг дурдсан . Intel SGX өргөтгөлүүд нь тусгайлсан хортой програм байгаа үед ч нууцлал, бүрэн бүтэн байдлыг хангадаг програмын хаягийн зайд хамгаалагдсан бүс, анклав үүсгэх боломжийг програмуудад олгодог CPU-ийн зааврын багц юм.
Гэхдээ энэ нь зөвхөн гүйцэтгэх код төдийгүй хэрэглэгчийн өгөгдлийг хамгаалах ёстой. Легион гэмт хэрэгтнүүд таны зургийг хэрхэн хулгайлж, дараа нь устгах эсвэл шифрлэх талаар өдөр шөнөгүй мөрөөддөг. Хэрхэн хамгийн чухал дурсамжгүйгээр үлдэхгүй байх вэ? Intel SGX нь GPU SGX төрөл бүрийн хувьд энд аврах ажилд ирж болно. Энэ тохиолдолд дараах байдлаар ажиллана.
Энэ технологийн гол үүргийг нэрнээс нь харахад график процессор гүйцэтгэдэг. "Видео карт нь өгөгдөл хадгалахад ямар хамаатай вэ?" - гэж та асуух байх. Intel SGX-ийг хүндэтгэвэл энэ технологийг дэмждэггүй процессоруудаас хэд дахин цөөн процессорууд байдаг. Тиймээс SGX-аас хамааралтай кодын гүйцэтгэлийг аль хэдийн дурдсан Intel SGX карт дээр хийсэнтэй адил GPU руу шилжүүлэхээр шийдсэн. Видео карт нь бас нэг давуу талтай: түүний дизайн нь нэлээд их хэмжээний флаш санах ойг багтаах боломжийг олгодог бөгөөд үүнийг орон нутгийн хамгаалалттай санах ой болгон ашиглаж болно.
GPU SGX-ийн ажиллах зарчим дараах байдалтай байна. Таны дуртай нохойны зураг болон бусад чухал мэдээллийг Intel-ийн тусгай програм хангамж ашиглан видео картын дотоод санах ойд байрлуулна. Intel SGX хамгаалалт нь файлын системийн драйверын түвшинд ажилладаг. Дараа нь ижил тусгай програм хангамж нь хэрэглэгчдийн сонгосон горимуудын аль нэгээр нь үүлэн үйлчилгээтэй хадгалах агуулгыг синхрончилдог. Бусад үүлэн үйлчилгээнүүдээс ялгаатай нь Intel-ийн клиент нь SGX анклав дахь эмзэг кодын хэсгүүдийг эзэмшдэг тул түүнийг эвдэх боломжгүй. Тиймээс таны өгөгдөл хулгайлах, устгахаас хэд хэдэн түвшний хамгаалалтыг авдаг.
Хэрэв Intel программ хангамж ямар нэг шалтгаанаар ажиллахаа больж, өгөгдөл нь хадгалах сандаа түгжигдсэн бол яах вэ? Intel нь хатуу баталгаажуулалт, хяналт дээр тулгуурлан гуравдагч этгээдтэй технологио хуваалцахаар төлөвлөж байна. Тиймээс өөр хувилбар гарах болно. За, систем өөрөө видео картууд гарч ирэхээс өмнө зах зээл дээр гарч ирэх болно - цаг хугацаа нь тодорхойгүй хэвээр байна. Гэхдээ бид хүлээх болно.
Эх сурвалж: www.habr.com