Intel Xe grafikkort med stĂžtte for GPU SGX
Siden kunngjĂžringen om at Intel skal utvikle sitt eget diskrete grafikkort, har hele den progressive menneskeheten ventet pĂ„ at planene skal bli til noe materielt. Det er fortsatt lite kjent om de tekniske detaljene, men i dag kan vi informere om noe konkret og viktig. Det er klart at det fremtidige grafikkortet fra Intel vil stĂžtte en teknologi som er analog med , for super sikker lagring av spesielt viktig innhold â den kalles GPU SGX.
Vi nevnte teknologiene til Intel Software Guard Extensions for ikke lenge siden i forbindelse med . Intel SGX-utvidelser er et sett med CPU-instruksjoner som gir applikasjoner mulighet til Ä opprette enclaves, beskyttede omrÄder i applikasjonens adresseomrÄde, som sikrer konfidensialitet og integritet, selv i nÊrvÊr av skadelig programvare med privilegerte rettigheter.
Men beskyttelsen mÄ ogsÄ omfatte kjÞrende kode og brukerdata. Legioner av angripere drÞmmer dag og natt om Ä stjele bildene dine og deretter slette dem eller kryptere dem. Hvordan kan man unngÄ Ä miste de viktigste minnene? Her kan Intel SGX ogsÄ komme til unnsetning, i sin variant GPU SGX. I dette tilfellet fungerer det pÄ fÞlgende mÄte.
Den kjernende rollen i denne teknologien, som navnene antyder, spilles av grafikkprosessoren. "Hva har grafikkortet med datalagring Ă„ gjĂžre?" â lurer du kanskje. Saken er at til tross for all respekt for Intel SGX, er det betydelig fĂŠrre prosessorer som stĂžtter denne teknologien enn de som ikke gjĂžr det. Derfor ble det besluttet Ă„ flytte utfĂžrelsen av SGX-avhengig kode til GPU, pĂ„ samme mĂ„te som det er gjort med det allerede nevnte Intel SGX Card. Grafikkortet har ogsĂ„ en annen fordel: dets konstruksjon gjĂžr det mulig Ă„ plassere en betydelig mengde flash-minne pĂ„ det, som kan brukes som lokal, beskyttet lagring.
Principen bakom GPU SGX fungerar sÄ hÀr. Fotografi av din Àlskade hund och andra sÀrskilt viktiga data lagras pÄ det lokala lagringsutrymmet pÄ grafikkortet genom en specialiserad programvara frÄn Intel. Skyddet för Intel SGX fungerar pÄ nivÄn för filsystemdrivrutinen. DÀrefter synkroniserar den samma specialiserade programvara innehÄllet i lagringen med en molntjÀnst i ett av de lÀgen som anvÀndaren valt. Till skillnad frÄn andra molntjÀnster kan Intel-klienten inte komprometteras, eftersom den placerar kÀnsliga kodomrÄden i SGX-anklag. PÄ sÄ sÀtt fÄr dina data flera skyddsnivÄer mot stöld och förstörelse.
Vad hĂ€nder om Intels programvara av nĂ„gon anledning slutar fungera, och data bokstavligen blir inlĂ„sta i sitt lagringsutrymme? Intel planerar att dela sin teknologi med tredjepartsföretag baserat pĂ„ strikt certifiering och kontroll. SĂ„ det kommer att finnas ett alternativ. Men sjĂ€lva systemet kommer inte att dyka upp pĂ„ marknaden förrĂ€n grafikkorten Ă€r tillgĂ€ngliga â tidslinjerna Ă€r fortfarande oklara. Men vi vĂ€ntar.
KĂ€lla: habr.com
