SGX GPU qo'llab-quvvatlanadigan Intel Xe grafik kartasi
Intel o'zining diskret video kartasini ishlab chiqishi to'g'risida e'lon qilingan paytdan boshlab, butun ilg'or insoniyat rejalarni sezilarli narsaga aylantirishni kutmoqda. Hozircha bir nechta texnik tafsilotlar ma'lum, ammo bugun biz aniq va muhim narsani xabar qilishimiz mumkin. Kelajakdagi Intel video kartasi shunga o'xshash texnologiyani qo'llab-quvvatlashi ma'lum bo'ldi , ayniqsa muhim kontentni super ishonchli saqlash uchun - bu GPU SGX deb ataladi.
Biz Intel Software Guard Extensions texnologiyasi haqida yaqinda zikr qildik . Intel SGX kengaytmalari - bu ilovalarga anklavlarni, ilovaning manzil maydonida himoyalangan hududlarni yaratish imkonini beruvchi protsessor ko'rsatmalari to'plami bo'lib, ular hatto imtiyozli zararli dasturlar mavjud bo'lganda ham maxfiylik va yaxlitlikni ta'minlaydi.
Lekin bu nafaqat ijrochi kodni, balki foydalanuvchi ma'lumotlarini ham himoya qilishi kerak. Jinoyatchilarning legionlari kechayu kunduz fotosuratlaringizni qanday o'g'irlashni, keyin ularni o'chirish yoki shifrlashni orzu qiladi. Qanday qilib eng muhim xotiralarsiz qolmaslik kerak? Intel SGX, o'zining GPU SGX xilma-xilligida ham bu erda yordamga kelishi mumkin. Bunday holda, u quyidagicha ishlaydi.
Ushbu texnologiyada, nomidan ko'rinib turibdiki, asosiy rolni grafik protsessor o'ynaydi. "Ma'lumotlarni saqlash haqida gap ketganda, video kartaning unga qanday aloqasi bor?" - deb so'rasangiz kerak. Gap shundaki, Intel SGX-ga hurmat bilan qaraydigan bo'lsak, ushbu texnologiyani qo'llab-quvvatlamaydigan protsessorlarga qaraganda bir necha baravar kam protsessorlar mavjud. Shu sababli, SGX-ga bog'liq kodning bajarilishini yuqorida aytib o'tilgan Intel SGX Card-da bajarilgani kabi GPU-ga o'tkazishga qaror qilindi. Video kartaning yana bir afzalligi bor: uning dizayni mahalliy himoyalangan xotira sifatida ishlatilishi mumkin bo'lgan juda katta hajmdagi flesh-xotirani joylashtirish imkonini beradi.
GPU SGX ning ishlash printsipi quyidagicha. Sevimli itingizning fotosuratlari, shuningdek, boshqa muhim ma'lumotlar maxsus Intel dasturlari yordamida video kartaning mahalliy xotirasiga joylashtiriladi. Intel SGX himoyasi fayl tizimi drayveri darajasida ishlaydi. Keyinchalik, xuddi shu maxsus dastur foydalanuvchilar tomonidan tanlangan rejimlardan birida bulut xizmati bilan saqlash tarkibini sinxronlashtiradi. Boshqa bulut xizmatlaridan farqli o'laroq, Intel mijozi buzilmaydi, chunki u SGX anklavlarida nozik kod maydonlariga ega. Shunday qilib, sizning ma'lumotlaringiz o'g'irlik va yo'q qilishdan bir necha darajali himoya oladi.
Agar Intel dasturiy ta'minoti biron sababga ko'ra ishlashni to'xtatsa va ma'lumotlar tom ma'noda uning xotirasida qulflangan bo'lsa nima bo'ladi? Intel o'z texnologiyasini qat'iy sertifikatlash va nazoratga asoslangan uchinchi tomonlar bilan baham ko'rishni kutmoqda. Shunday qilib, muqobil bo'ladi. Xo'sh, tizimning o'zi bozorda video kartalarning paydo bo'lishidan oldin paydo bo'ladi - vaqt hali ham noaniq. Lekin kutamiz.
Manba: www.habr.com