Intel Xeon поколения Diamond Rapids станет последним с поддержкой SGX, сообщает IT Home со ссылкой на Tom’s Hardware. После него Intel сосредоточит развитие технологий конфиденциальных вычислений для серверов на TDX. Существующие платформы с SGX продолжат получать обновления безопасности и поддержку до начала 2030-х годов.
SGX (Software Guard Extensions) позволяет создать внутри приложения защищённую область для кода и данных. Она изолирована в том числе от операционной системы и гипервизора — программы, управляющей виртуальными машинами. Такой подход подходит, например, для защиты ключей, но обычно требует доработки приложения.
TDX (Trust Domain Extensions) защищает целую виртуальную машину, отделяя её от серверной среды и других виртуальных машин. Поэтому существующие приложения можно запускать в облаке без столь существенных изменений. Intel заявляет, что TDX проще развёртывать в крупных инфраструктурах, и планирует расширить технологию защитой обмена данными между виртуальной машиной и подключёнными устройствами.
TDX уже предлагается через ряд облачных провайдеров, включая Google Cloud, Microsoft Azure и Alibaba Cloud. Для организаций, использующих SGX, смена приоритета означает необходимость планировать переход, но не немедленное прекращение поддержки действующих систем.
Источник: IT Home.
