Intel Xe-grafikkort med SGX GPU-stöd
Från själva ögonblicket för tillkännagivandet att Intel skulle utveckla sitt eget diskreta grafikkort har hela progressiv mänsklighet väntat på att planerna ska börja förvandlas till något påtagligt. Få tekniska detaljer är kända ännu, men idag kan vi rapportera något konkret och också viktigt. Det har blivit känt att det framtida Intel-grafikkortet kommer att stödja liknande teknik , för superpålitlig lagring av särskilt viktigt innehåll – det kallas GPU SGX.
Vi nämnde Intel Software Guard Extensions-teknik ganska nyligen i samband med . Intel SGX-tillägg är en uppsättning CPU-instruktioner som gör det möjligt för applikationer att skapa enklaver, skyddade regioner i applikationens adressutrymme som ger konfidentialitet och integritet även i närvaro av privilegierad skadlig programvara.
Men det är inte bara den exekverande koden som behöver skyddas, utan även användardata. Legioner av kriminella drömmer dag och natt om hur man kan stjäla dina foton och sedan radera eller kryptera dem. Hur blir man inte lämnad utan de viktigaste minnena? Intel SGX, i sin GPU SGX-variant, kan också komma till undsättning här. I det här fallet fungerar det enligt följande.
Nyckelrollen i denna teknik, som namnet antyder, spelas av grafikprocessorn. "Vad har ett grafikkort med det att göra när det kommer till datalagring?" – frågar du säkert. Faktum är att med all respekt för Intel SGX så finns det många gånger färre processorer som stödjer denna teknik än de som inte gör det. Därför beslutades det att överföra exekveringen av SGX-beroende kod till GPU:n, liknande hur det gjordes i det redan nämnda Intel SGX-kortet. Videokortet har ytterligare en fördel: dess design gör att det kan rymma en ganska stor mängd flashminne, som kan användas som lokalt skyddad lagring.
Funktionsprincipen för GPU SGX är som följer. Foton av din favorithund, såväl som andra särskilt viktiga data, placeras på grafikkortets lokala lagringsutrymme med hjälp av speciell Intel-programvara. Intel SGX-skydd fungerar på filsystemdrivrutinsnivå. Därefter synkroniserar samma speciella mjukvara innehållet i lagringen med molntjänsten i ett av de lägen som valts av användarna. Till skillnad från andra molntjänster kan Intel-klienten inte äventyras eftersom den är värd för känsliga kodområden i SGX-enklaver. Din data får alltså flera grader av skydd mot stöld och förstörelse.
Vad händer om Intels programvara slutar fungera av någon anledning och data bokstavligen låses i dess lagring? Intel förväntar sig att dela sin teknologi med tredje part baserat på strikt certifiering och kontroll. Så det kommer att finnas ett alternativ. Tja, själva systemet kommer att dyka upp på marknaden inte tidigare än utseendet på själva grafikkorten - timingen är fortfarande vag. Men vi väntar.
Källa: will.com