इट्स नो सीक्रेट: व्हाई एक्सलिनक्स कॉन्फिडेंशियल कंप्यूटिंग कंसोर्टियम में शामिल हो गया

 हम घोषणा करने के लिए उत्साहित हैं कि हाल ही में Xilinx शामिल हुआ गोपनीय कम्प्यूटिंग कंसोर्टियम (CCC) त्वरक और SmartNIC में गोपनीय कम्प्यूटिंग का विस्तार करने के प्रयास को चलाने में मदद करने के लिए। इससे पहले कि हम कंसोर्टियम में क्यों शामिल हुए, इस बारे में विस्तार से जानकारी देते हैं, शायद हमें यह बताना चाहिए कि गोपनीय कम्प्यूटिंग क्या है, और कौन सी कंपनियां गोपनीय कम्प्यूटिंग कंसोर्टियम बनाती हैं।

बात की तरह, डेटा तीन राज्यों में मौजूद है: बाकी पर डेटा; रास्ते में; और में उपयोग। पिछले कुछ दशकों में, मानक समूह और प्रौद्योगिकी कंपनियां प्रतिक्रियात्मक रूप से पहले दो को सुरक्षा प्रदान कर रही हैं। सुरक्षा में अक्सर एन्क्रिप्शन शामिल होता है, इसलिए डेटा-एट-रेस्ट आज एईएस-एक्सटीएस जैसे एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, जबकि एसएसटी, टीएलएस और आईपीसीईसी जैसी पारगमन उपयोग तकनीकों में डेटा। अगला, हमने पहले एन्क्रिप्टेड फ़ाइलों, फिर बाद में तार्किक संस्करणों और भौतिक ड्राइव द्वारा आराम से डेटा सुरक्षित किया। अक्सर हैकर्स शेल्फ टूल्स का उपयोग करके संतुष्ट नहीं होते हैं; वे खुद को सिस्टम के दोहन के नए तरीकों की खोज करने पर गर्व करते हैं। यहां तक ​​कि डार्क वेब साइट भी हैं जहां हैकर्स नए तरीकों के बारे में डींग मारते हैं, जिन्हें उन्होंने सिस्टम से समझौता करने के लिए खोजा है, और वे कभी-कभी अपना काम साझा करते हैं। हैकर्स ने कोड को देखा और समझौता किया, जिसके परिणामस्वरूप दशकों में छुआ नहीं गया था मनोविकृति सुरक्षा बग। इसके बाद, हैकर्स ने मेमोरी जैसे सिस्टम के वास्तुशिल्प तत्वों की खोज शुरू की और इसका उत्पादन किया मंदी हार्डवेयर भेद्यता। वे तब सीपीयू के माध्यम से थक गए और उन्होंने पाया कि वे सीपीयू रजिस्टरों को धोखा देकर सट्टा निष्पादन का फायदा उठा सकते हैं, जिसके परिणामस्वरूप काली छाया माइक्रोप्रोसेसरों को प्रभावित करने वाली भेद्यता। यह वह जगह है जहाँ गोपनीय कम्प्यूटिंग आता है। 

गोपनीय कम्प्यूटिंग मेमोरी में सुरक्षित डेटा, होस्ट सीपीयू से और अंत में, होस्ट सीपीयू पर निष्पादन के दौरान यात्रा करना चाहता है। यह एक हार्डवेयर-आधारित बनाकर करता है, विश्वसनीय निष्पादन वातावरण (TEE)। पिछले वसंत, लिनक्स फाउंडेशन एहसास हुआ कि सार्वजनिक बादलों पर व्यापक निर्भरता ने सुरक्षा के लिए अधिक उन्नत समग्र दृष्टिकोण की मांग की। इसलिए, उन्होंने लॉन्च किया गोपनीय कम्प्यूटिंग कंसोर्टियम। प्रमुख सदस्य एक्सेंचर, चींटी समूह, एआरएम, फेसबुक, गूगल, हुआवेई, इंटेल, माइक्रोसॉफ्ट और रेडहैट हैं। एक दर्जन से अधिक सामान्य सदस्य हैं, जिसमें AMD, NVIDIA, और VMWare जैसी कंपनियां शामिल हैं।

पूरी तरह से हार्डवेयर में टीईई को असेंबल करके गोपनीय कम्प्यूटिंग हासिल की जा सकती है। तीन प्रमुख सीपीयू प्लेटफॉर्म विक्रेता: इंटेल, एएमडी और एआरएम, सभी एक टीईई का समर्थन करते हैं। इंटेल ने उत्पादन किया है सॉफ्टवेयर गार्ड एक्सटेंशन (SGX), AMD की पेशकश की है सुरक्षित एन्क्रिप्टेड वर्चुअलाइजेशन (SEV), और एआरएम है ट्रस्टजोन। डेवलपर्स इन टीईई प्लेटफार्मों का लाभ उठा सकते हैं, हालांकि, प्रत्येक अलग है, जिसका अर्थ है एसजीएक्स के लिए लिखा गया कोड एक एएमडी प्रोसेसर पर काम नहीं करेगा। तो, Xilinx कहाँ फिट बैठता है? हमारा उद्देश्य यह समझना है कि कैसे हम एक TEE को एक्सेलेरेटर कार्ड में विस्तारित कर सकते हैं या एक होस्ट TEE के बीच डेटा और कोड को सुरक्षित रूप से सौंपने के लिए एक तरीका प्रदान कर सकते हैं और एक एक्सेलेरेटर कार्ड के भीतर निष्पादित कर सकते हैं।

इस बिंदु पर, हमारा डेटा सेंटर ग्रुप (DCG) दो रास्तों की खोज कर रहा है। सबसे पहले, एएमडी के साथ हमारे मजबूत गठबंधन के माध्यम से, और हम बेहतर तरीके से यह समझने के लिए एसईवी की खोज कर रहे हैं कि यह डीसीजी के भविष्य के त्वरक उत्पाद योजनाओं के लिए कैसे मैप कर सकता है। दूसरे रास्ते में एआरएम कोर डिजाइनों की हमारी लाइसेंसिंग शामिल थी, जो नियंत्रण विमान कार्यों को संभालने के लिए हमारे कई चिप्स में शामिल हैं। एआरएम के पास कई अन्य अनुसंधान परियोजनाएं चल रही हैं जो उन्होंने सीसीसी को प्रस्तावित की हैं जो ट्रस्टजोन को उन तरीकों से आगे बढ़ाते हैं जो हमारे लिए त्वरक कार्ड के निष्पादन वातावरण को सुरक्षित करना बहुत आसान बना सकते हैं। हमने पहले ही एआरएम टीम के साथ चर्चा शुरू कर दी है और आने वाले महीनों में और सीखने की उम्मीद है क्योंकि हम भविष्य के लिए अपनी सुरक्षा योजनाओं को तैयार करना शुरू करते हैं।   

हमारा मानना ​​है कि CCC के योगदान से उद्योग को महत्वपूर्ण प्रगति मिलेगी जो अगली पीढ़ी के क्लाउड और एज कंप्यूटिंग के लिए कम्प्यूटेशनल ट्रस्ट और सुरक्षा के साथ डेटा सेंटर समाधान के त्वरण को और आगे ले जाएगा।

स्रोत: https://forums.xilinx.com/t5/Xilinx-Xclusive-Blog/It-s-No-Secret-Why-Xilinx-Joined-the-Confidential-Computing-ba-p/1185887