Новости по компании INTEL
Новость: нейтральная. Оповещение для СМИ: Intel на конференции Open Confidential Computing Conference 2024. Технологи Intel представят достижения в области конфиденциальных вычислений и примут участие в групповой дискуссии технического директора на конференции Open Confidential Computing в этом году. Присоединяйтесь к экспертам Intel для панельных дискуссий и переговоров на виртуальной конференции Open Confidential Computing Conference (OC3) этого года, которая состоится 13 марта. Организатор: Edgeless Systems, OC3 — это главное мероприятие для архитекторов безопасности, инженеров облачного программного обеспечения, экспертов по ИТ-безопасности, директоров по информационной безопасности, технических директоров, исследователей безопасности и разработчиков, которые хотят узнать о конфиденциальных вычислениях. Защита систем и чувствительных, конфиденциальных или регулируемых данных, особенно во время их использования, никогда не была более важной. По мере того, как вычисления охватывают множество сред – от локальных до общедоступных облаков и периферийных устройств – организациям необходимы средства контроля защиты, которые помогают защитить конфиденциальную интеллектуальную собственность (IP) и данные рабочей нагрузки, где бы эти данные ни находились. Узнайте, как Intel вместе со своими партнерами и клиентами создает надежную основу для защиты рабочих нагрузок ИИ и вычислений в мире, ориентированном на данные. Конфиденциальная облачная аттестация: проблемы и возможности Конфиденциальные вычисления включают в себя защищенные от несанкционированного доступа регистры для измерения цифровых компонентов, аналогичные тому, что предлагает TPM 2.0 Trusted Computing Group, такие как BIOS, встроенное ПО, ядро и многое другое. Облака различаются по своей инфраструктуре и многочисленным поставщикам конфиденциальных вычислений, каждый из которых потенциально имеет несколько поколений продуктов, предлагающих конфиденциальные процессоры, графические процессоры и другие процессоры специального назначения. Кроме того, существует как минимум три варианта использования конфиденциальной виртуальной машины (CVM) — целые конфиденциальные кластеры Kubernetes, запуск традиционных полезных нагрузок виртуальной машины в качестве CVM с использованием KubeVirt или Virtual Kubelet или запуск конфиденциального контейнера, такого как CoCo. Что следует измерять, особенно в конфиденциальных кластерах, где рабочие нагрузки приходят и уходят? Хитрость заключается в том, чтобы фиксировать инварианты и хранить их отдельно, чтобы избежать комбинаторного взрыва значений для регистрации в службе аттестации как хороших значений. Далее, в чем суть того, что мы должны сохранять неизменными, чтобы защитить рабочие нагрузки в различных контекстах? В этом разговореМикко Юлинен, старший инженер-программист Linux в Intel, иМалини Бхандару, старший главный инженер и облачный архитектор Intel, поделится обзором ситуации, а затем предложит измерить инварианты в типизированной структуре данных со сводкой в защищенных от несанкционированного доступа регистрах измерений CVM и о том, как она поддерживает масштабируемую аттестацию. Это будет проиллюстрировано в контексте Intel® Trust Domain Extensions (Intel® TDX) с использованием известных технологий, таких как CoCo, Linux IMA, dm-verity или CCNP. Когда: среда, 13 марта, 8–8:30 по тихоокеанскому времени. Конфиденциальные вычисления в 2024 году – инновационные безопасные и масштабируемые решения Мы находимся на пороге эпохи преобразований. В 2024 году техническая готовность и динамика рынка совпадут, что ускорит рост и внедрение конфиденциальных вычислений. На этой сессии, которую представит Ананд Пашупати, вице-президент и генеральный менеджер отдела программного обеспечения и услуг безопасности Intel, будет представлена всесторонняя оценка прогресса отрасли по мере того, как отрасль соответствует императивам, описанным в программном докладе технического директора Intel Грега Лавендера на OC3 в 2023 году. Пашупати также подробно рассмотрит стратегические инициативы Intel, направленные на устранение остающихся барьеров внедрения и поднятие конфиденциальных вычислений на новый уровень безопасности, производительности и удобной для пользователя масштабируемости. Усиление защиты боковых каналов с помощью Intel SGX AEX-Notify Расширения Intel® Software Guard Extensions (Intel® SGX) поддерживают создание экранированных анклавов внутри непривилегированных процессов. Код и данные внутри анклава не могут быть прочитаны или изменены ни операционной системой, ни гипервизором, ни каким-либо другим программным обеспечением. Однако комплексное смягчение атак по побочным каналам может оказаться сложной задачей. Этот разговор Скотт Констебль, научный сотрудник отдела кибербезопасности и компьютерной безопасности Intel, расскажет об AEX-Notify, новом расширении гибкой архитектуры, которое делает анклавы чувствительными к прерываниям: Анклавы могут регистрировать доверенный программный обработчик, который будет запускаться после прерывания или исключения (например, вина). AEX-Notify можно использовать в качестве строительного блока для реализации контрмер против различных типов атак на основе прерываний и сбоев. AEX-Notify доступен на масштабируемых процессорах Intel® Xeon® 4-го поколения и более новых продуктах с Intel SGX, а также может быть обратно перенесен на все старые серверные продукты посредством обновления микрокода. Intel SGX SDK для Linux теперь поддерживает доверенный программный обработчик по умолчанию, который смягчает атаки, использующие прерывания или исключения для обеспечения детального контроля над выполнением анклава, например, путем принудительного выполнения одной инструкции анклава при каждом входе в анклав. Asterinas: безопасное и эффективное ядро ОС на базе Rust для TEE и не только В области ядер ОС, особенно в доверенных средах выполнения (TEE) виртуальных машин (VM), безопасность памяти является первостепенной проблемой. Rust, известный своими функциями безопасности, помогает в разработке безопасных ядер, но не является панацеей. Во-первых, небезопасные функции Rust, такие как разыменование указателя и встроенная сборка, необходимы для низкоуровневых, подверженных ошибкам задач, часто пронизывающих кодовую базу. Во-вторых, гостевое ядро в VM TEE часто обрабатывает ненадежные входные данные (более 1500 экземпляров в Linux, по оценкам Intel) от хоста (через гипервызовы, MMIO и т. д.), создавая риск использования уязвимостей безопасности памяти. Это заставляет нас изучить, насколько эффективно ядро на основе Rust может минимизировать свою доверенную вычислительную базу (TCB) от угроз безопасности памяти, включая атаки Iago. Ответом является Asterinas: безопасное и эффективное ядро ОС, созданное на Rust и обеспечивающее совместимость с Linux ABI. Asterinas представляет революционную архитектуру ОС с фреймовым ядром. Такая конструкция разделяет ядро на две отдельные половины в одном адресном пространстве: инфраструктуру и службы. Фреймворк является единственным доменом, которому разрешено использовать небезопасные функции Rust, предоставляя высокоуровневый, безопасный и надежный API для сервисов, разработанных исключительно на безопасном Rust. Службы отвечают за обеспечение большинства функций ОС, включая включение всех периферийных устройств. Поскольку все ядро находится в одном адресном пространстве, различные части ядра могут взаимодействовать наиболее эффективно. В этом разговореЧуан Сун, главный инженер Intel, и Хунлян Тянь из Ant Group погружаются в разработку и внедрение Asterinas. Они расскажут о новаторской архитектуре ОС Framekernel и покажут, как ядро портируется и усиливается для Intel TDX. Комплексная аттестация Intel TDX и NVIDIA H100 TEE для конфиденциального ИИ ИИ в настоящее время является наиболее значимой рабочей нагрузкой в центрах обработки данных и облаке. Он встраивается в другие рабочие нагрузки, используемые для автономных развертываний и распределяются по гибридным облакам и периферии. Многие из требовательных рабочих нагрузок ИИ требуют аппаратного ускорения с помощью графического процессора. Многие модели ИИ считаются бесценной интеллектуальной собственностью: компании тратят на их создание миллионы долларов, а параметры и вес моделей тщательно охраняются. Наборы данных, используемые для обучения этих моделей, также считаются строго конфиденциальными и могут создать конкурентное преимущество. В результате владельцы данных и моделей ищут способы защитить их не только при хранении и транспортировке, но и во время использования. Intel и Nvidia предоставляют конфиденциальные вычислительные технологии, которые устанавливают независимые TEE на процессоре и графическом процессоре соответственно. Для клиента это представляет собой проблему аттестации, требующую аттестации от двух разных служб для сбора доказательств, необходимых для проверки надежности TEE ЦП и ГП. Intel и Nvidia сотрудничают, чтобы предоставить клиентам единое решение для аттестации, позволяющее проверять надежность TEE ЦП и ГП для конфиденциальных вычислений на базе процессоров Intel® Xeon® с расширениями Intel® Trust Domain Extensions (Intel® TDX) и графических процессоров Nvidia Tensorcore H100. Эта сессия, представленнаяРагху Йелури, старший главный инженер и ведущий архитектор безопасности в Intel, и Майкл О'Коннор из Nvidia рассмотрят архитектуры TEE и то, как они обеспечивают беспрепятственную аттестацию двух TEE с использованием Intel® Trust Authority и службы удаленной аттестации Nvidia (NRAS). Статус-кво и потенциал конфиденциального ИИ OC3 возвращает эту захватывающую дискуссию с участием лидеров отрасли, на этот раз для обсуждения конфиденциального ИИ. Участники дискуссии обсудят, что такое конфиденциальный ИИ, варианты использования, технические проблемы, нормативные стимулы и ограничения. Члены комиссии также сделают прогнозы о будущем этой технологии. Станет ли ИИ «убийственным приложением» для конфиденциальных вычислений? Когда конфиденциальные вычисления станут стандартом для ИИ? На этой панели будут представленыГрег Лаванда, исполнительный вице-президент, главный технический директор (CTO) и генеральный менеджер группы программного обеспечения и передовых технологий (SATG) в Intel, наряду с техническими директорами AMD и Microsoft Azure, а также вице-президентом Hyperscale и HPC из Nvidia. Обмен частными данными: использование конфиденциальных вычислений для борьбы с торговлей людьми и современным рабством На этой сессии компаний Hope for Justice, Intel и Edgeless Systems будет раскрыта тема обмена частными данными — захватывающий и инновационный проект, использующий конфиденциальные вычисления в качестве мощного инструмента в борьбе с торговлей людьми и современным рабством. Такие организации, как «Надежда на справедливость» и «Альянс без рабов», присоединились к усилиям по поиску жертв и преступников. Private Data Exchange — это инновационный проект в партнерстве с Intel и Edgeless Systems по разработке платформы, которая может шифровать данные для защиты конфиденциальной информации, зная, что за этим стоит частная жизнь людей, которые подверглись насилию и травмам и нуждаются в защите. Технология Intel позволяет системе обмена частными данными использовать конфиденциальные вычисления, которые обрабатывают конфиденциальные данные вне поля зрения неавторизованного программного обеспечения или системных администраторов. Данные шифруются и обрабатываются в памяти, что снижает риск воздействия на остальную часть системы, которое может поставить ее под угрозу. Конфиденциальные вычисления основаны на аппаратном управлении, обеспечиваемом анклавами Intel SGX. Этот проект позволит глобальным организациям сотрудничать и обмениваться аналитическими данными для предотвращения торговли людьми, реагирования на ситуации эксплуатации и обеспечения жертвам необходимой поддержки, одновременно защищая свою конфиденциальную информацию или регулируемые данные. Источник: www.finance.yahoo.com
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ