ืจืขืกืขืึทืจืืฉืขืจืก ืืื ืื ืืขืืืืึธืืฅ ืฆืขื ืืขืจ ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื (CISPA) ืืึธืื ืคืืจืขืคื ืืืขืื ืึท ื ืืึทืข CacheWarp ืืึทืคืึทืื ืืืคึฟื ืฆื ืงืึธืืคึผืจืึธืืืก ืื AMD SEV (Secure Encrypted Virtualization) ืืืืขืจืืืื ืืขืงืึทื ืืืึทื ืืขื ืืฆื ืืื ืืืืจืืืึทืืืืึทืืืึธื ืกืืกืืขืืขื ืฆื ืืึทืฉืืฆื ืืืืจืืืึทื ืืืฉืื ืขื ืคืื ืื ืืขืจืคืืจืึทื ืก ืืืจื ืื ืืืืคึผืขืจืืืืืืขืจ ืึธืืขืจ ืืึทืืขืืึธืก ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจ. ืื ืคืืจืืขืืืืื ืืืคึฟื ืึทืืึทืื ืึท ืึทืืึทืงืขืจ ืืื ืึทืงืกืขืก ืฆื ืื ืืืืคึผืขืจืืืืืืขืจ ืฆื ืืืกืคืืจื ืืจืื-ืคึผืึทืจืืื ืงืึธื ืืื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืึท ืืืืจืืืึทื ืืึทืฉืื ืคึผืจืึธืืขืงืืขื ืืื AMD SEV.
ืื ืืึทืคืึทืื ืืื ืืืืืจื ืืืืฃ ืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2023-20592) ืืขืคึฟืืจื ืืืจื ืคืึทืืฉ ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืงืึทืฉ ืืขืฉืึทืก ืื ืืืจืืคืืจืื ื ืคืื ืื INVD ืคึผืจืึทืกืขืกืขืจ ืืืืขื, ืืื ืื ืืืืฃ ืคืื ืืืึธืก ืขืก ืืื ืืขืืืขื ืฆื ืืขืจืืจืืืื ืึท ืืึทืื ืืืกืืึทืืฉ ืืื ืืึผืจืื ืืื ืงืึทืฉ. , ืืื ืืืืคึผืึทืก ืื ืืขืงืึทื ืืืึทืื ืคึฟืึทืจ ืืืื ืืืื ืื ื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืืขืจ ืืึผืจืื ืคืื ืืืืจืืืึทื ืืืฉืื ืขื, ืืืคึผืืึทืืขื ืึทื ืืืืืจื ืืืืฃ ืืงืกืืขื ืฉืึทื ื SEV-ES ืืื SEV-SNP. ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืคืขืงืฅ AMD EPYC ืคึผืจืึทืกืขืกืขืจื ืคืื ืืขืจ ืขืจืฉืืขืจ ืฆื ืืจืื ืืืจืืช.
ืคึฟืึทืจ ืืจืื ืืืจ AMD EPYC ืคึผืจืึทืกืขืกืขืจื (Zen 3), ืื ืึทืจืืืกืืขืื ืืื ืกืึทืืืื ืืื ืื ื ืืืืขืืืขืจ ืืืงืจืึธืงืึธืืข ืืขืจืืืึทื ืืืงื ืคืจืื ื ืขืืื ืืืจื AMD (ืื ืคืึทืจืจืืืื ืืื ื ืืฉื ืจืขืืืืืึทื ืืื ืงืืื ืคืึธืจืฉืืขืืื ื ืืขืจื ืืืขืจืืงืื ื). ืคึฟืึทืจ ืืขืจ ืขืจืฉืืขืจ ืืื ืจืืข ืืืจ ืคืื AMD EPYC (Zen 1 ืืื Zen 2), ืฉืืฅ ืืื ื ืืฉื ืฆืืืขืฉืืขืื, ืืืืึทื ืื ืงืคึผืืก ืฉืืืฆื ื ืืฉื ืื SEV-SNP ืคืึทืจืืขื ืืขืจืื ื, ืืืึธืก ืืื ืึธืจื ืืืขืืงืืึทื ืงืึธื ืืจืึธื ืคึฟืึทืจ ืืืืจืืืึทื ืืืฉืื ืขื. ืืขืจ ืคืขืจื ืืืจ ืคืื AMD AMD EPYC "Genoa" ืคึผืจืึทืกืขืกืขืจื ืืืืืจื ืืืืฃ ืื "Zen 4" ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืข ืืื ื ืืฉื ืฉืคึผืืจืขืืืืืง.
AMD SEV ืืขืื ืึธืืึธืืืข ืืื ืืขื ืืฆื ืคึฟืึทืจ ืืืืจืืืขื ืืึทืฉืื ืืคืืขืืื ืืขืจืืงืืื ืืืจื ืืืึธืืงื ืคึผืจืึทืืืืืืขืจื ืึทืืึท ืืื Amazon Web Services (AWS), Google Cloud, Microsoft Azure ืืื Oracle Compute Infrastructure (OCI). AMD SEV ืฉืืฅ ืืื ืืืคึผืืึทืืขื ืึทื ืืืจื ืืึทืื ืืืึทืจื-ืืืจืื ืขื ืงืจืืคึผืฉืึทื ืคืื ืืืืจืืืึทื ืืึทืฉืื ืืึผืจืื. ืึทืืืืืืึธื ืึทืืื, ืื SEV-ES (ืขื ืงืจืืคึผืืขื ืฉืืึทื) ืคืึทืจืืขื ืืขืจืื ื ืคึผืจืึทืืขืงืฅ ืงืคึผื ืจืขืืืฉืืกืืขืจื. ืืืืื ืื ืงืจืึทื ื ืืึทืกื ืกืืกืืขื ืืื ืึทืงืกืขืก ืฆื ืื ืืขืงืจืืคึผืืื ืืึทืื, ืืื ืืืขื ืื ืืขืจืข ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืื ืืืืคึผืขืจืืืืืืขืจ ืคึผืจืืืืจื ืฆื ืึทืงืกืขืก ืืขื ืืึผืจืื, ืืื ืืึทืงืืืขื ืึท ืื ืงืจืืคึผืืื ืืึทื ื ืคืื ืืึทืื.
ืื ืืจืื ืืืจ ืคืื AMD EPYC ืคึผืจืึทืกืขืกืขืจื ืื ืืจืึธืืืืกื ืึทื ื ืึธื ืคืึทืจืืขื ืืขืจืื ื, SEV-SNP (Secure Nested Paging), ืืืึธืก ืื ืฉืืจื ืืืืขืจ ืึธืคึผืขืจืึทืฆืืข ืคืื โโื ืขืกืืขื ืืึผืจืื ืืืึทื ืืืฉื. ืืื ืึทืืืฉืึทื ืฆื ืึทืืืขืืืื ืืึผืจืื ืขื ืงืจืืคึผืฉืึทื ืืื ืจืขืืืกืืจืืจื ืืคืืขืืื ืืขืจืืงืืื, SEV-SNP ืืืคึผืืึทืืึทื ืฅ ื ืึธื ืืืืืขื ืฆื ืืึทืฉืืฆื ืืึผืจืื ืึธืจื ืืืขืืงืืึทื ืืืจื ืคึผืจืขืืืขื ืืื ื ืขื ืืขืจืื ืืขื ืฆื ืื VM ืืืจื ืื ืืืืคึผืขืจืืืืืืขืจ. ืขื ืงืจืืคึผืฉืึทื ืฉืืืกืืขื ืืขื ืขื ืืขืจืืื ืืืืฃ ืื ืืืึทื ืคืื ืึท ืืึทืืื ืืขืจ ืคึผืกืคึผ (ืคึผืืึทืืคืึธืจื ืกืขืงืืจืืื ืคึผืจืึทืกืขืกืขืจ) ืคึผืจืึทืกืขืกืขืจ ืืขืืืื ืืื ืื ืฉืคึผืึธื, ืืืคึผืืึทืืขื ืึทื ืืืืฃ ืืขืจ ืืืืข ืคืื โโARM ืึทืจืงืึทืืขืงืืฉืขืจ.
ืื ืขืกืึทื ืก ืคืื ืื ืคืืจืืขืืืืื ืืึทืคืึทืื ืืืคึฟื ืืื ืฆื ื ืืฆื ืื INVD ืืืืขื ืฆื ืคืึทืจืงืจืืคึผืื ืืืึทืงืก (ืฉืืจืืช) ืืื ืื ืงืึทืฉ ืคืื ืืจืึธื ืืืขืืขืจ ืึธื ืืึทืืคึผืื ื ืื ืืึทืื ืึทืงืืืืืึทืืืืืื ืืื ืื ืงืึทืฉ ืืื ืืึผืจืื (ืฉืจืืึทืื-ืฆืืจืืง). ืืืื, ืืขืจ ืืืคึฟื ืึทืืึทืื ืืืจ ืฆื ืืืืืงื ืืขืืืื ืืึทืื ืคืื ืื ืงืึทืฉ ืึธื ืืฉืึทื ืืื ื ืื ืืืงืึธืจื ืฉืืึทื. ืฆื ืืืจืืคืืจื ืึท ืืึทืคืึทืื, ืขืก ืืื ืคืืจืืขืืืืื ืฆื ื ืืฆื ืืืืืืืืืจื ืืืืกื ืขืืขื (ืฉืืื ืื ืืืฉืขืงืฉืึทื) ืฆื ืืืขืจืจืืึทืกื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืืืจืืืึทื ืืึทืฉืื ืืื ืฆืืืื ืขืจืืขืจ: ืืื ืืขืจ ืขืจืฉืืขืจ ืึธืจื, ืืขืจ ืึทืืึทืงืขืจ ืจืืคื ืื "wbnoinvd" ืืืืขื ืฆื ืืึทืฉืืขืืืง ืึทืืข ืืืงืึธืจื ืฉืจืืึทืื ืึทืคึผืขืจืืืฉืึทื ื ืึทืงืืืืืึทืืืืืื ืืื ืื ืงืึทืฉ, ืืื ืืื ืื ืจืืข ืึธืจื ืจืืคื ืื "ืื ืืื" ืืืืขื ืฆื ืฆืืจืืงืงืืืขื ืฉืจืืึทืื ืึทืคึผืขืจืืืฉืึทื ื ื ืืฉื ืฉืคืืืื ืืื ืืึผืจืื ืฆื ืื ืึทืื ืฉืืึทื.
ืฆื ืงืึธื ืืจืึธืืืจื ืืืื ืกืืกืืขืืขื ืคึฟืึทืจ ืืืึทืื ืขืจืึทืืืืืืื, ืึท ืคึผืจืึธืืืึทืืืืคึผ ืืื ืืจืืืก ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืึทืจืืึทื ืืืืื ืึท ืืืกื ืขื ืืื ืึท ืืืืจืืืึทื ืืึทืฉืื ืคึผืจืึธืืขืงืืขื ืืืจื AMD SEV ืืื ืฆืืจืืงืงืจืืื ืขื ืืขืจืื ืืขื ืืื ืื VM ืืืึธืก ืืขื ืขื ื ืืฉื ืืึทืฉืืขืืืง ืฆื ืืึผืจืื. ืจืึธืืืืึทืงืง ืคืื ืึท ืขื ืืขืจืื ื ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืืืืฉื ืื ืืืืคื ืคืื ืึท ืคึผืจืึธืืจืึทื ืืืจื ืฆืืจืืงืงืืืขื ืึทื ืึทืื ืฆืืจืืงืงืืืขื ืึทืืจืขืก ืืืืฃ ืืขื ืึธื ืืืืื, ืึธืืขืจ ืฆื ื ืืฆื ืื ืืึธืืื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืึทื ืึทืื ืกืขืกืืข ืืืึธืก ืืื ืืขืืืขื ืคืจืืขืจ ืึธืืขื ืืึทืงืืืืึทื ืืืจื ืฆืืจืืงืงืืืขื ืึทื ืึธืืขื ืืึทืงืืืฉืึทื ืึทืืจืืืืื ืืืขืจื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืจืืกืขืจืืฉืขืจื ืืขืืึทื ืกืืจืืืืื ืื ืืขืืืขืืงืืื ืคืื ื ืืฆื ืื CacheWarp ืืืคึฟื ืฆื ืืืจืืคืืจื ืึท Bellcore ืืึทืคืึทืื ืืืืฃ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื RSA-CRT ืึทืืืขืจืืืึทื ืืื ืื ืืคึผ-ืงืจืืคึผืืึธ ืืืืืืึธืืขืง, ืืืึธืก ืืขืืืื ืขืก ืืขืืืขื ืฆื ืฆืืจืืงืงืจืืื ืื ืคึผืจืืืืึทื ืฉืืืกื ืืืจื ืืขืืช ืกืึทืืกืืืืืฉืึทื ืืืขื ืงืึทืืงืืึทืืืืืื ื ืึท ืืืืืืึทื. ืืกืืืข. ืขืก ืืืื ืืืืืื ืืื ืืืจ ืงืขื ืขื ืืืืฉื ืื ืกืขืกืืข ืืืขืจืึทืคืึทืงืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก ืฆื OpenSSH ืืืขื ืจืืืึธืืืื ืงืึทื ืขืงืืื ื ืฆื ืึท ืืึทืกื ืกืืกืืขื, ืืื ืืขืืึธืื ืืืืฉื ืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืฉืืึทื ืืืขื ืคืืืกื ืืืง ืื ืกืืืึธ ื ืืฆื ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืจืขืื ืืื Ubuntu 20.04. ืื ืขืงืกืคึผืืืื ืืื ืืขืกืืขื ืืืืฃ ืกืืกืืขืืขื ืืื AMD EPYC 7252, 7313P ืืื 7443 ืคึผืจืึทืกืขืกืขืจื.
ืืงืืจ: opennet.ru