Intel SGX Card. Своего SGX достоен каждый сервер

Разрешите вам напомнить, что представляют из себя Intel Software Guard Extensions. Как следует из названия, дело тут в безопасности. Человечество придумало множество программных способов защитить свою IT-инфраструктуру от злонамеренного или неправомочного кода, однако все эти способы имеют свои принципиальные ограничения. Чтобы их обойти, необходимо, чтобы защита начиналась в самом сердце компьютера — его процессоре и опиралась на его функционал.

Используя данный принцип, корпорация Intel разработала расширения Intel SGX — набор инструкций ЦП, дающих возможность приложениям создавать анклавы, защищенные области в адресном пространстве приложения, обеспечивающие конфиденциальность и целостность даже при наличии вредоносных программ с привилегированными правами.

Этот пост о новой аппаратной основе Intel SGX для любой серверной платформы — карте Intel SGX Card.
Читать дальше →

Источник: Хабрахабр