Intel Xeon Diamond Rapids-dən sonra SGX-i ləğv edib, fokusu TDX-ə keçirir

Intel SGX epoxasını Diamond Rapids ilə sonlandırır

Intel elan etdi ki, Software Guard Extensions (SGX) texnologiyasına dəstəyi gələcək Xeon Diamond Rapids prosesorlarından sonra dayandıracaq. Şirkət məxfi komplyuter gücünü Trust Domain Extensions (TDX) texnologiyasına köçürür ki, bu strategik dəyişiklikdir və təxminən beş ildir ki, SGX Intel-in əsas server platformasında yerləşdi.

Intel mövcud SGX ilə təchiz olunmuş platformalarına dəstəyi 2030-cu ilin əvvələrədək uzatacaq, ki, bu istifadəçilərə bir neçə il TDX əsaslı alternativləri sınaqdan keçirmək və mövcud tətbiqləri köçürmək imkanı verir. Şirkət qərarın səbəbi kimi təhlükəsizlik problemlərini göstərmir, baxmayaraq ki, SGX kimi, TDX da illər ərzində təhlükəsizlik zəifliklərinə məruz qalmışdır, bunlar arasında yan kanal hücumları, imtiyaz yüksəltmə xətaları və attestasiya mexanizmlərinə qarşı hücumlar var.

Tətbiq enklavlarından virtual maşın izolyasiyasına

SGX və TDX istifadə zamanı məlumatları qorumaq üçün əsaslı fərqli yanaşmalar tətbiq edir. SGX tətbiqlərdə aparatuurla qorunan enklavlar yaradır, hansı ki seçilmiş kod və məlumatları digər proqram təminatından, o cümlədən əməliyyat sistemi və hypervisor-dan, izolyasiya edir. TDX isə tam virtual maşınları əsas host mühitindən, o cümlədən hypervisor və digər VM-lərdan ayırır.

SGX-in tətbiqləri təhlükəsiz enklavlar üçün yenidən yazmağı və ya dəyişdirməyi tələb etməsi səbəbindən, Intel-ə görə, TDX miqyaslana bilənlik, yerləşdirmə sadəliyi və əməliyyat modeli təklif edir ki, bu da məxfi komplyuterin geniş tətbiqi üçün zəruridir. TDX mövcud yükləmələri məxfi VM-lərdə, tətbiqlərin əhəmiyyətli dəyişikliklərə ehtiyac olmadan qorumağa imkan verir ki, şirkət bunu böyük sayda virtual maşınları idarə edən bulud xidmətləri təchizatçıları üçün xüsusi cəlbedici hesab edir.

TDX Connect, postkriptoqrafiya və agent AI

Intel TDX-i əlavə təhlükəsizlik texnologiyaları ilə genişləndirməyi planlaşdırır, o cümlədən Intel TDX Connect trusted I/O üçün, postkriptoqrafiya və təkmilləşdirilmiş attestasiya mexanizmləri ilə. Trusted I/O xarici cihazlarla qarşılıqlı əlaqəsi olan yükləmələrdən istifadə olunur, çünki virtual maşın daxilində hesablama qorumaq yalnız VM ilə sürətləndiricilər və ya digər periferik cihazlar arasında ötürülən məlumatları əhatə etmir. Təkmilləşdirilmiş attestasiya təşkilatların qorunan məhitlərinütümlüyünü yoxlamaga kömək edəcək, postkriptoqrafiya isə gələcək təhlükəsizlik təhlükələrinə qarşı hazırlanıb. Intel bu təkmilləşdirmələrin mövcudluğunun dəqiq tarixlərini açıqlamayıb.

Strategiyanın əsas hərəkətverici qüvvə agent AI-in sürətli tətbiqidir. Avtonom agentlərə həssas istehsal məlumatlarına giriş oluna bilər, müxtəlif sistemlərdə əməliyyatlar yerinə yetirə bilər və digər agentlərlə qarşılıqlı əlaqə qura bilər. Intel bir çox belə yükləmənin CPU-lərdə işləyəcəyini nəzərdə tutur ki, TDX agentin icrasının bütün mühiti proqram təminatının əsaslı dəyişiklikləri olmadan qoruya və bir çox agentə ümumi infrastruktürada ayrıca aparatur izolyasiyalı VM-lərdə çalışmaq imkanı verir. GPU ilə sürətləndirilmiş AI yükləmələri üçün Intel Nvidia ilə əməkdaşlıq edir ki, məxfi komplyuter texnologiyaları CPU-lər və GPU-lar arasında sinxronlaşdırsın və qoruma həssas məlumatlar və AI modellərinin bütün prosesləri üzərində yayılsın.

Bulud və proqram ekosistem dəstəyi

Intel TDX artıq önəmli bulud xidməti təchizatçıları, o cümlədən Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure və Volcano Cloud tərəfindən dəstəklənir. Bununla yanaşı, Red Hat, Canonical və VMware öz proqram platformalarına TDX dəstəyi əlavə edir ki, onun şəxsi bulud və sənaye mühitində tətbiqi mümkün olsun.

Mənbələr: Tom'S Hardware