Intel-ը SGX-ն կը վերջ տա Xeon Diamond Rapids-ից հետո, կենտրոնանում է TDX-ի վրա

Intel-ը SGX-ի դարաշրջանը Diamond Rapids-ով ավարտում է

Intel-ը հայտարարել է, որ Software Guard Extensions (SGX) տեխնոլոգիայի սպասարկումը հաջորդ Xeon Diamond Rapids պրոցեսորներից հետո կը վերջ տրվի: Ընկերությունը գաղտնի հաշմանդամային ռազմավարությունը կտեղափոխի Trust Domain Extensions (TDX) տեխնոլոգիայի վրա, ինչը ռազմավարական փոփոխություն է մոտ հինգ տարի անց՝ երբ SGX-ը Intel-ի հիմնական սերվերային հարթակում հայտնվեց:

Intel-ը գոյություն ունեցող SGX-ով ապահովված հարթակների սպասարկումը կերթացնի 2030-ականների սկզբը ռեյթինգի մինչև, ինչը օգտատերերին մի քանի տարի ժամանակ կտա TDX-ի վրա հիմնված այլընտրանքները ստուգելու և գոյություն ունեցող ծրագրերը տեղափոխելու հնարավություն: Ընկերությունը որպես լուծման պատճառ անվտանգության խնդիրները չի նշում, նույնիսկ երբ թե SGX-ը, թե TDX-ը տարիների ընթացքում խոցելի են եղել՝ ներառյալ կողմնային ալիքի հաձումներ, պրիվիլեգիաների էսկալացիայի սխալներ և հաձումներ իրենց ատեստացիայի մեխանիզմների դեմ:

Դիմատեսության էնկլավներից վիրտուալ մեքենայի իզոլյացիային

SGX-ը և TDX-ը էապես տարբեր մոտեցումներ են օգտագործում տվյալները օգտագործման ընթացքում պաշտպանելու համար: SGX-ը ծրագրերում ստեղծում է սարքային պաշտպանված էնկլավներ, որոնք տարանջատում են ընտրված կոդը և տվյալները այլ ծրագրային ապահովումից, ներառյալ օպերացիոն համակարգից և հիպերվայզորից: TDX-ը հակառակը, ամբողջ վիրտուալ մեքենաներ է տարանջատում հիմնական հոսթի միջավայրից, ներառյալ հիպերվայզորից և այլ VM-ներից:

SGX-ը ծրագրավորողներին պարտադրում է ծրագրերը վերանախագծել կամ փոխել՝ պաշտպանված էնկլավներ օգտագործելու համար, Intel-ի հավատամքով, TDX-ը առաջարկում է մասշտաբայնություն, տեղադրման պարզություն և օպերատիվ մոդել, որը անհրաժեշտ է գաղտնի հաշմանդամային լայն ներդրման համար: TDX-ի հնարավոր է պաշտպանել գոյություն ունեցող ծանրաբեռնվածությունները գաղտնի VM-ներում՝ առանց ծրագրերի զգալի փոփոխությունների, ինչը ընկերությունն ընդունում է հատուկ ձգձգելի մատակարարների համար, որոնք մեծ քանակությամբ վիրտուալ մեքենաներ են կառավարում:

TDX Connect, պաստկվանտային գաղտնագրություն և ագենտային AI

Intel-ը պլանավորում է TDX-ի ընդլայնումը լրացուցիչ անվտանգության տեխնոլոգիաներով, ներառյալ Intel TDX Connect-ը trusted I/O-ի համար, պաստկվանտային գաղտնագրությամբ և բարելավված ատեստացիայի մեխանիզմներով: Trusted I/O-ն վերաբերում է այն ծանրաբեռնվածություններին, որոնք փոխազդում են արտաքին սարքերի հետ, քանի որ վիրտուալ մեքենայի ներսում հաշվարկների պաշտպանությունը բոլորովին չի ընդգծվում VM-ի և արագացուցիչների կամ այլ պերիֆերական սարքերի միջև փոխանցված տվյալների վրա: Բարելավված ատեստացիան օգնում է կազմակերպություններին ստուգել պաշտպանված միջավայրների ամբողջականությունը, իսկ պաստկվանտային գաղտնագրությունը նախատեսված է ապագա անվտանգության վտանգների համար: Intel-ը այս բարելավումների հասանելիության կոնկրետ ամսաթվեր չի հայտնել:

Ռազմավարության հիմնական շարժիչ ուժը ագենտային AI-ի արագացված ներդրումն է: Ավտոնոմ ագենտները կարող են մատչեսի լինել զգային արտադրական տեղեկություններին, կատարել գործողություններ բազմաթիվ համակարգերում և փոխազդել այլ ագենտների հետ: Intel-ը կանխատեսում է, որ շատերը այսպիսի ծանրաբեռնվածություններից կաշխատեն CPU-ների վրա, որտեղ TDX-ի հնարավոր է պաշտպանել ագենտի կատարման ամբողջ միջավայրը՝ առանց ծրագրային ապահովման զգալի փոփոխությունների և տալիս բազմաթիվ ագենտների հնարավորություն՝ աշխատելու առանձին, սարքային իզոլյացված VM-ներում ընդհանո�ր ենթակառուցվածքի վրա: GPU-ով արագացված AI ծանրաբեռնվածությունների համար Intel-ը համագործում է Nvidia-ի հետ՝ գաղտնի հաշմանդամային տեխնոլոգիաները CPU-ների և GPU-ների միջև համապատասխանեցնելու և պաշտպանությունը ընդլայնելու զգային տվյալների և AI մոդելների վրա մշակման ամբողջ գործընթացում:

Ամպային և ծրագրային էկոհամակարգի սպասարկում

Intel TDX-ն արդեն հասանելի է լիդերական ամպային մատակարարների միջոցով, ներառյալ Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure և Volcano Cloud: Միաժամանակ, Red Hat, Canonical և VMware TDX-ի սպասարկումն ավելացնում են իրենց ծրագրային հարթակներում՝ դրա ներդրումը մասնավոր ամպերում և արտադրական միջավայրում հնարավոր դարձնելու համար:

Աղբյուրներ: Tom'S Hardware