Intel-ი SGX-ს Xeon Diamond Rapids-ის შემდეგ წყვეტს, ფოკუსი TDX-ზე გადადის

Intel-ი SGX-ის ეპოქას Diamond Rapids-ით ამთავრებს

Intel-მა გამოაცხადა, რომ Software Guard Extensions (SGX) ტექნოლოგიის მხარდაჭერას მომავალი Xeon Diamond Rapids პროცესორების შემდეგ წყვეტს. კომპანია კონფიდენციალური კომპიუტინგის ძალისხმევას Trust Domain Extensions (TDX) ტექნოლოგიაზე გადაიტანს, რაც სტრატეგიული ცვლილებაა დაახლოებით ხუთი წლის შემდეგ მას შემდეგ, რაც SGX Intel-ის მეინსტრიმ სერვერულ პლატფორმაზე გამოჩნდა.

Intel-ი არსებული SGX-ით აღჭურვილი პლატფორმების მხარდაჭერას 2030-იანი წლების დასაწყისამდე გააგრძელებს, რაც მომხმარებლებს რამდენიმე წლით მისცემს საშუალებას, შეამოწმონ TDX-ზე დაფუძნებული ალტერნატივები და გადაიტანონ არსებული აპლიკაციები. კომპანია გადაწყვეტილების მიზეზად უსაფრთხოების პრობლემებს არ ასახელებს, მიუხედავად იმისა, რომ როგორც SGX, ისე TDX წლების განმავლობაში დაუცველობებს აწყდებოდა, მათ შორის გვერდითი არხის შეტევები, პრივილეგიების ესკალაციის ხარვეზები და შეტევები მათი ატესტაციის მექანიზმების წინააღმდეგ.

აპლიკაციის ენკლავებიდან ვირტუალური მანქანის იზოლაციამდე

SGX და TDX მნიშვნელოვნად განსხვავებულ მიდგომებს იყენებენ გამოყენების დროს მონაცემების დასაცავად. SGX აპლიკაციებში ქმნის აპარატურით დაცულ ენკლავებს, რომლებიც შერჩეულ კოდსა და მონაცემებს სხვა პროგრამული უზრუნველყოფისგან, მათ შორის ოპერაციული სისტემისა და ჰიპერვაიზორისგან, აცალკევებს. TDX კი პირიქით, მთლიან ვირტუალურ მანქანებს აცალკევებს საბაზისო ჰოსტის გარემოსგან, მათ შორის ჰიპერვაიზორისა და სხვა VM-ებისგან.

იმის გამო, რომ SGX დეველოპერებს აპლიკაციების დაპროექტებას ან შეცვლას ავალდებულებს დაცული ენკლავების გამოსაყენებლად, Intel-ის თქმით, TDX გვთავაზობს მასშტაბურობას, განლაგების სიმარტივესა და ოპერაციულ მოდელს, რაც საჭიროა კონფიდენციალური კომპიუტინგის ფართო დანერგვისთვის. TDX-ს შეუძლია არსებული დატვირთვების დაცვა კონფიდენციალურ VM-ებში აპლიკაციების მნიშვნელოვანი ცვლილებების გარეშე, რასაც კომპანია განსაკუთრებით მიმზიდველად თვლის ღრუბლოვანი სერვისების მომწოდებლებისთვის, რომლებიც დიდი რაოდენობით ვირტუალურ მანქანებს მართავენ.

TDX Connect, პოსტკვანტური კრიპტოგრაფია და აგენტური AI

Intel-ი გეგმავს TDX-ის გაფართოებას დამატებითი უსაფრთხოების ტექნოლოგიებით, მათ შორის Intel TDX Connect-ს trusted I/O-სთვის, პოსტკვანტური კრიპტოგრაფიითა და გაუმჯობესებული ატესტაციის მექანიზმებით. Trusted I/O ეხება იმ დატვირთვებს, რომლებიც გარე მოწყობილობებთან ურთიერთობენ, რადგან ვირტუალური მანქანის შიგნით გამოთვლების დაცვა სულაც არ ვრცელდება VM-სა და ამაჩქარებლებს ან სხვა პერიფერიულ მოწყობილობებს შორის გადაცემულ მონაცემებზე. გაუმჯობესებული ატესტაცია ორგანიზაციებს დაეხმარება დაცული გარემოების მთლიანობის შემოწმებაში, ხოლო პოსტკვანტური კრიპტოგრაფია მომავალი უსაფრთხოების საფრთხეებისთვისაა განკუთვნილი. Intel-მა ამ გაუმჯობესებების ხელმისაწვდომობის კონკრეტული თარიღები არ გაამჟღავნა.

სტრატეგიის მთავარი მამოძრავებელი ძალა აგენტური AI-ის დაჩქარებული დანერგვაა. ავტონომიურ აგენტებს შეიძლება წვდომა ჰქონდეთ მგრძნობიარე საწარმოო ინფორმაციაზე, შეასრულონ ოპერაციები მრავალ სისტემაში და ურთიერთობდნენ სხვა აგენტებთან. Intel-ი მოელის, რომ მრავალი ასეთი დატვირთვა CPU-ებზე იმუშავებს, სადაც TDX-ს შეუძლია დაიცვას აგენტის შესრულების მთელი გარემო პროგრამული უზრუნველყოფის მნიშვნელოვანი ცვლილებების გარეშე და მისცეს მრავალ აგენტს საშუალება, იმუშაონ ცალკეულ, აპარატურით იზოლირებულ VM-ებში საერთო ინფრასტრუქტურაზე. GPU-ით აჩქარებული AI დატვირთვებისთვის Intel-ი Nvidia-სთან თანამშრომლობს, რათა კონფიდენციალური კომპიუტინგის ტექნოლოგიები CPU-ებსა და GPU-ებს შორის შეათანხმოს და დაცვა გაავრცელოს მგრძნობიარე მონაცემებსა და AI მოდელებზე დამუშავების მთელ პროცესში.

ღრუბლოვანი და პროგრამული ეკოსისტემის მხარდაჭერა

Intel TDX უკვე ხელმისაწვდომია წამყვანი ღრუბლოვანი მომწოდებლების მეშვეობით, მათ შორის Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure და Volcano Cloud. ამავდროულად, Red Hat, Canonical და VMware TDX-ის მხარდაჭერას ამატებენ თავიანთ პროგრამულ პლატფორმებს, რათა შესაძლებელი გახდეს მისი დანერგვა კერძო ღრუბლებსა და საწარმოო გარემოში.

წყაროები: Tom'S Hardware