Placa grafică Intel Xe cu suport pentru GPU SGX
Încă de la anunțul că Intel va dezvolta placa sa grafică discretă, întreaga omenire progresistă a așteptat când planurile vor începe să se transforme în ceva concret. Detaliile tehnice sunt încă puține, dar astăzi putem comunica ceva specific și important. S-a aflat că viitoarea placă grafică Intel va suporta o tehnologie similară cu , pentru stocarea super sigură a conținutului extrem de important — se numește GPU SGX.
Despre tehnologia Intel Software Guard Extensions am menționat recent în legătură cu . Extensiile Intel SGX sunt un set de instrucțiuni CPU care permit aplicațiilor să creeze enclave, zone securizate în spațiul de adresare al aplicației, asigurând confidențialitatea și integritatea chiar și în fața unor malware-uri cu privilegii ridicate.
Dar trebuie să protejăm nu doar codul în execuție, ci și datele utilizatorilor. Legiuni de infractori visează zi și noapte să fure fotografiile tale, pentru a le șterge sau cripta ulterior. Cum să nu rămâi fără cele mai importante amintiri? Aici poate interveni și Intel SGX, în forma sa GPU SGX. În acest caz, aceasta funcționează astfel.
Rolul cheie în această tehnologie, așa cum sugerează numele, îl joacă procesorul grafic. „Ce legătură are placa grafică cu stocarea datelor?” — probabil vei întreba. Problema este că, deși respectăm Intel SGX, numărul procesorilor care suportă această tehnologie este cu mult mai mic decât al celor care nu o suportă. Prin urmare, a fost luată decizia de a muta execuția codului dependent de SGX pe GPU, similar cu ceea ce s-a realizat la deja menționata Intel SGX Card. Placa grafică are și un alt avantaj: designul său permite stocarea unei cantități suficiente de memorie flash, care poate fi utilizată ca depozit protejat local.
Principiul de funcționare al GPU SGX este următorul. Fotografii cu câinele dumneavoastră favorit, precum și alte date extrem de importante, sunt stocate pe memoria locală a plăcii grafice cu ajutorul unui software special Intel. Protecția Intel SGX funcționează la nivelul driverului sistemului de fișiere. Apoi, același software special sincronizează conținutul stocării cu un serviciu de cloud într-unul dintre modurile alese de utilizator. Spre deosebire de alte servicii de cloud, clientul Intel nu poate fi compromis, deoarece acesta plasează zonele sensibile de cod în enclave SGX. Astfel, datele dumneavoastră beneficiază de mai multe niveluri de protecție împotriva furtului și distrugerii.
Ce se va întâmpla dacă software-ul Intel din diverse motive va înceta să funcționeze, iar datele vor fi practic blocate în stocarea lor? Intel intenționează să împărtășească tehnologia sa cu terțe companii, pe baza unei certificări și control riguros. Așadar, va exista o alternativă. Totuși, sistemul în sine nu va apărea pe piață mai devreme de lansarea plăcilor grafice — termenul rămâne neclar. Dar vom aștepta.
Sursa: habr.com
