SGX GPU destekli Intel Xe grafik kartı
Intel'in kendi ayrık ekran kartını geliştireceğinin duyurulduğu andan itibaren, tüm ilerici insanlık, planların somut bir şeye dönüşmeye başlamasını bekliyordu. Henüz çok az teknik detay biliniyor ancak bugün size somut ve önemli bir şey söyleyebiliriz. Gelecekteki Intel ekran kartının buna benzer teknolojiyi destekleyeceği biliniyor , özellikle önemli içeriğin süper güvenilir şekilde depolanması için buna GPU SGX denir.
Intel Yazılım Koruma Uzantıları teknolojisinden yakın zamanda bahsetmiştik. . Intel SGX uzantıları, uygulamaların, ayrıcalıklı kötü amaçlı yazılımların varlığında bile gizlilik ve bütünlük sağlayan, uygulamanın adres alanında korunan bölgeler, koruma alanları oluşturmasına olanak tanıyan bir dizi CPU talimatıdır.
Ancak korunması gereken yalnızca yürütme kodu değil, aynı zamanda kullanıcı verileridir. Bir sürü suçlu, gece gündüz fotoğraflarınızı nasıl çalacağınızı, ardından onları nasıl sileceğinizi veya şifreleyeceğinizi hayal ediyor. En önemli anılardan nasıl mahrum kalınmaz? Intel SGX, GPU SGX çeşidiyle burada da kurtarmaya gelebilir. Bu durumda aşağıdaki gibi çalışır.
Bu teknolojide anahtar rol, adından da anlaşılacağı üzere grafik işlemci tarafından oynanıyor. “Veri depolama söz konusu olduğunda video kartının bununla ne ilgisi var?” - muhtemelen soruyorsun. Gerçek şu ki, Intel SGX'e saygısızlık etmek istemem ama bu teknolojiyi destekleyen işlemcilerin sayısı desteklemeyen işlemcilere göre kat kat daha azdır. Bu nedenle, SGX'e bağımlı kodun yürütülmesinin, daha önce bahsedilen Intel SGX Kartında yapıldığına benzer şekilde GPU'ya aktarılmasına karar verildi. Video kartının bir avantajı daha var: tasarımı, yerel korumalı depolama olarak kullanılabilen oldukça büyük miktarda flash belleği barındırmasına olanak tanıyor.
GPU SGX'in çalışma prensibi aşağıdaki gibidir. En sevdiğiniz köpeğinizin fotoğrafları ve özellikle önemli olan diğer veriler, özel Intel yazılımı kullanılarak video kartının yerel deposuna yerleştirilir. Intel SGX koruması, dosya sistemi sürücüsü düzeyinde çalışır. Daha sonra aynı özel yazılım, depolamanın içeriğini kullanıcıların seçtiği modlardan birinde bulut hizmetiyle senkronize eder. Diğer bulut hizmetlerinden farklı olarak Intel istemcisi, SGX bölgelerinde hassas kod alanlarını barındırdığı için tehlikeye atılamaz. Böylece verileriniz hırsızlık ve tahribata karşı çeşitli derecelerde koruma alır.
Intel yazılımı herhangi bir nedenle çalışmayı durdurursa ve veriler tam anlamıyla depolama alanında kilitlenirse ne olur? Intel, sıkı sertifikasyon ve kontrole dayalı olarak teknolojisini üçüncü taraflarla paylaşmayı beklemektedir. Yani bir alternatif olacak. Sistemin kendisi, video kartlarının ortaya çıkmasından daha erken bir zamanda piyasada görünmeyecek - zamanlama hala belirsiz. Ama bekleyeceğiz.
Kaynak: habr.com