یہ کوئی راز نہیں ہے: کیوں Xilinx خفیہ کمپیوٹنگ کنسورشیم میں شامل ہوا

 ہمیں یہ اعلان کرتے ہوئے خوشی ہو رہی ہے کہ Xilinx نے حال ہی میں شمولیت اختیار کی ہے۔ خفیہ کمپیوٹنگ کنسورشیم (CCC) خفیہ کمپیوٹنگ کو ایکسلریٹر اور SmartNIC میں توسیع دینے کی کوششوں کو آگے بڑھانے میں مدد کے لیے۔ اس سے پہلے کہ ہم اس بارے میں تفصیلات میں غور کریں کہ ہم نے کنسورشیم میں کیوں شمولیت اختیار کی، شاید ہمیں یہ بتانا چاہیے کہ کنفیڈینشل کمپیوٹنگ کیا ہے، اور کون سی کمپنیاں خفیہ کمپیوٹنگ کنسورشیم بناتی ہیں۔

مادے کی طرح، ڈیٹا تین حالتوں میں موجود ہے: باقی میں ڈیٹا؛ ٹرانزٹ میں اور استعمال میں پچھلی چند دہائیوں کے دوران، معیاری گروپس اور ٹیکنالوجی کمپنیاں رد عمل سے پہلے دو پر سیکیورٹی کا اطلاق کرتی رہی ہیں۔ سیکیورٹی میں اکثر انکرپشن شامل ہوتا ہے، اس لیے ڈیٹا-آٹ-ریسٹ آج کل AES-XTS جیسے انکرپشن الگورتھم استعمال کرتا ہے جبکہ ٹرانزٹ میں ڈیٹا SSL، TLS، اور IPsec جیسی ٹیکنالوجیز کا استعمال کرتا ہے۔ اس کے بعد، ہم نے پہلے فائلوں کو انکرپٹ کرکے، پھر بعد میں منطقی حجم اور فزیکل ڈرائیوز کے ذریعے ڈیٹا کو محفوظ کیا۔ اکثر ہیکرز آف شیلف ٹولز کا استعمال کرتے ہوئے مطمئن نہیں ہوتے ہیں۔ وہ نظاموں کا استحصال کرنے کے نئے طریقے دریافت کرنے پر فخر کرتے ہیں۔ یہاں تک کہ ڈارک ویب سائٹس بھی ہیں جہاں ہیکرز ان نئے طریقوں کے بارے میں شیخی مارتے ہیں جو انہوں نے سسٹمز سے سمجھوتہ کرنے کے لیے دریافت کیے ہیں، اور وہ کبھی کبھی اپنا کام شیئر کرتے ہیں۔ ہیکرز نے اس کوڈ کو دیکھا اور سمجھوتہ کیا، جسے کئی دہائیوں میں چھوا نہیں گیا تھا جس کے نتیجے میں شیل شاک سیکیورٹی مسئلہ. اس کے بعد، ہیکرز نے سسٹم کے آرکیٹیکچرل عناصر کی کھوج شروع کی، جیسے میموری، اور تیار کیا۔ تباہی ہارڈ ویئر کی کمزوری. اس کے بعد انہوں نے سی پی یو کو پھاڑ دیا اور پایا کہ وہ سی پی یو کے رجسٹروں کو دھوکہ دے کر قیاس آرائی پر عمل درآمد کا فائدہ اٹھا سکتے ہیں، جس کے نتیجے میں اسپیکٹرم مائکرو پروسیسرز کو متاثر کرنے والی کمزوری۔. یہ وہ جگہ ہے جہاں خفیہ کمپیوٹنگ آتی ہے۔ 

خفیہ کمپیوٹنگ میموری میں ڈیٹا کو محفوظ کرنے کی کوشش کرتی ہے، میزبان CPU تک اور اس سے سفر کرتے ہوئے، اور آخر میں، میزبان CPU پر عملدرآمد کے دوران۔ یہ ہارڈ ویئر پر مبنی بنا کر کرتا ہے، قابل اعتماد عملدرآمد ماحول (TEE). گزشتہ موسم بہار، لینکس فائونڈیشن نے محسوس کیا کہ عوامی بادلوں پر وسیع انحصار سیکورٹی کے لیے ایک زیادہ جدید جامع نقطہ نظر کا مطالبہ کرتا ہے۔ لہذا، انہوں نے شروع کیا خفیہ کمپیوٹنگ کنسورشیم. پریمیئر ممبران Accenture, Ant Group, ARM, Facebook, Google, Huawei, Intel, Microsoft, and Redhat ہیں۔ ایک درجن سے زیادہ جنرل ممبرز ہیں، جن میں AMD، NVIDIA، اور VMWare جیسی کمپنیاں شامل ہیں۔

خفیہ کمپیوٹنگ مکمل طور پر ہارڈ ویئر میں ایک TEE کو جمع کر کے حاصل کیا جا سکتا ہے۔ تین بڑے CPU پلیٹ فارم وینڈرز: Intel، AMD، اور ARM، سبھی TEE کو سپورٹ کرتے ہیں۔ انٹیل نے تیار کیا ہے۔ سافٹ ویئر گارڈ ایکسٹینشنز (SGX)، AMD کی پیشکش کی گئی ہے۔ محفوظ انکرپٹڈ ورچوئلائزیشن (SEV)، اور ARM کے پاس ہے۔ ٹرسٹ زون. ڈویلپرز ان TEE پلیٹ فارمز کا فائدہ اٹھا سکتے ہیں، تاہم، ہر ایک مختلف ہے، یعنی SGX کے لیے لکھا گیا کوڈ AMD پروسیسر پر کام نہیں کرے گا۔ تو، Xilinx کہاں فٹ ہے؟ ہمارا مقصد یہ سمجھنا ہے کہ ہم کس طرح TEE کو ایکسلریٹر کارڈ میں بڑھا سکتے ہیں یا میزبان TEE اور ایکسلریٹر کارڈ کے اندر عملدرآمد کرنے والے کے درمیان ڈیٹا اور کوڈ کو محفوظ طریقے سے حوالے کرنے کا طریقہ فراہم کر سکتے ہیں۔

اس وقت، ہمارا ڈیٹا سینٹر گروپ (DCG) دو راستے تلاش کر رہا ہے۔ سب سے پہلے، AMD کے ساتھ اپنے مضبوط اتحاد کے ذریعے، اور ہم SEV کو بہتر طور پر سمجھنے کے لیے تلاش کر رہے ہیں کہ یہ DCG کے مستقبل کے ایکسلریٹر پروڈکٹ کے منصوبوں کا نقشہ کیسے بنا سکتا ہے۔ دوسرے راستے میں ہمارے ARM بنیادی ڈیزائنوں کا لائسنسنگ شامل ہے، جو جہاز کے کنٹرول کے کاموں کو سنبھالنے کے لیے ہماری بہت سی چپس میں شامل ہیں۔ ARM کے پاس کئی دوسرے تحقیقی منصوبے چل رہے ہیں جو انہوں نے CCC کو تجویز کیے ہیں جو TrustZone کو ان طریقوں سے مزید توسیع دے سکتے ہیں جو ہمارے لیے ایکسلریٹر کارڈ کے عمل درآمد کے ماحول کو محفوظ بنانا بہت آسان بنا سکتے ہیں۔ ہم نے پہلے ہی ARM ٹیم کے ساتھ بات چیت شروع کر دی ہے اور ہمیں امید ہے کہ آنے والے مہینوں میں مزید معلومات حاصل کریں گے کیونکہ ہم مستقبل کے لیے اپنے حفاظتی منصوبے بنانا شروع کر دیں گے۔   

ہمیں یقین ہے کہ CCC کی شراکتیں صنعت میں اہم پیشرفت لائے گی جو کہ اگلی نسل کے کلاؤڈ اور ایج کمپیوٹنگ کے لیے کمپیوٹیشنل اعتماد اور سیکیورٹی کے ساتھ ڈیٹا سینٹر کے حل کی رفتار کو مزید تیز کرے گی۔

ماخذ: https://forums.xilinx.com/t5/Xilinx-Xclusive-Blog/It-s-No-Secret-Why-Xilinx-Joined-the-Confidential-Computing/ba-p/1185887