AMD SME

Chiḍḍu ca t'hà sapiri

Comu funziona

L'architittura di cifratura dâ mimoria idintìfica li mappaturi cifrati tràmiti un miccanismu difinitu di bit d'indirizzu e cuntrolli dâ piattafurma. Lu SO havi a tèniri contu dû bit di cifratura e d'ogni effettu supra i bit d'indirizzu fìsicu dispunìbbili, e gistiri la mimoria spartuta o visìbbili dî dispusitivi secunnu li rèuli dâ piattafurma.

Unni e' ùtili

Un SO po fari 'n modu ca li pàggini di mimoria apprupriati vìninu cifrati quannu li dati vàjanu versu la mimoria sterna. Li buffer DMA e l'àutri mappaturi spartuti abbisògnanu d'un trattamentu cumpatìbbili, pirciò abbilitari un bit di sulu nun e' na prucidura cumpleta di distribbuzzioni.

Comu cuntrollari lu supportu e l'abbilitazzioni

Usa l'infurmazzioni CPUID di cifratura dâ mimoria d'AMD e la ducumintazzioni esatta dû firmware dâ piattafurma/SO pi stabbiliri lu supportu e l'abbilitazzioni. Cuntrolla la pulìtica di cifratura attiva e la cumpatibbilitati dî dispusitivi. Manteni la guida di ricùpiru dû prudutturi prima di canciari li mpostazzioni di cifratura dâ mimoria nnô firmware.

Capacitati, abbilitazzioni e applicazzioni s'hànnu a cuntrollari siparatamenti. Un prucissuri po suppurtari na prutizzioni mentri lu SO, l'applicazzioni o la pulìtica dâ màchina virtùali nun l'attivanu. Un campu di supportu nta un database nun e' n'attistazzioni d'un sistema 'n funzioni.

Zoccu la funziunalitati nun stabbilisci

SME nun signìfica isulamentu pi sìngulu guest, integritati dâ mimoria, SEV-SNP o prutizzioni contra ogni attaccu fattu di software cu privileggi. Pulìtichi trasparenti di cifratura dâ piattafurma e cunfigurazzioni SME gistiti dû SO nun s'hànnu a cunzidirari idèntichi partennu d'un campu di riassuntu.

Cumpatibbilitati e pristazzioni nnâ pràtica

Manteni lu SO, lu firmware e lu runtime nterissatu sempri aggiurnati. Si na prutizzioni ammustra un prubbrema di cumpatibbilitati, usa prima la diagnòstica dû prudutturi e l'aggiurnamenti suppurtati. N'interrutturi ginèricu di prutizzioni po nfruinzari applicazzioni nun culligati e avissi a sèquiri na pulìtica splìcita di distribbuzzioni e ricùpiru.

Na lista di virìfica pràtica

1. Riggistra lu mudellu esattu dû prucissuri o dâ piattafurma e li virsioni di l'applicazzioni, dû SO e dû runtime cuinvorti. Manteni la formulazzioni di l'erruri o dû requisitu riali.
2. Cuntrolla lu rifirimentu dû prudutturi pi ddu mudellu esattu, poi spizziona la capacitati effittiva e lu statu abbilitatu nta l'ambienti unni lu prugramma gira.
3. Cunfrunta ogni requisitu dû binariu o dû backend silizziunatu. Na funziunalitati cû nomu sìmili, un pseudònimu o n'etichetta ticnulòggica ginèrica nun abbàstanu.
4. Cunferma ca l'applicazzioni hà silizziunatu la mplimintazzioni privista. Usa la sò diagnòstica ducumintata e un fallback suppurtatu quannu li requisiti nun sunnu suddisfatti.
5. Fai un canciamentu suppurtatu a la vota e ripeti lu stissu caricu di travagghiu. Manteni dispunìbbili la cunfigurazzioni urigginali e lu pircorsu di ricùp ситуаazzioni.

Si la funziunalitati e' ndicata ma lu software nun la po usari

Accumenza cû cumpunenti esattu ca fallisci. Un database d'hardware discrivi la capacitati riggistrata; lu sistema upirativu o l'hypervisor ponnu ammustrari n'ambienti effittivu diffirenti. N'erruri di struzzioni illigali addanna puru n'indàggini supra la struzzioni ca fallisci pi daveru e supra la build binaria, picchì la curruzzioni o na struzzioni nun currilata e nun suppurtata ponnu fari un sìntumu sìmili.

Installa la virsioni di l'applicazzioni, dû driver o dû runtime suppurtata pâ piattafurma esatta, e usa la build di basi o di fallback ducumintata dû prudutturi si n'hai bisognu. N'aggiurnamentu dû software nun po criari na struzzioni ca manca nnô prucissuri. Li canciamenti di firmware e di pulìtica di sicurizza avìssiru a sèquiri la prucidura dû prudutturi dû sistema e un pianu di ricùpiru mmeci d'un ricittariu d'uttimizzazzioni ginèricu.

Funziunalitati currilati e distinzioni ùtili

AMD SEV · IOMMU · Execute Disable (NX)

Funti e scanciu di st'esplicazzioni

AMD Secure Encrypted Virtualization developer resources · Linux kernel: AMD memory encryption · AMD64 Architecture Programmer's Manual, Volume 2: System Programming

Sti rifirimenti stabbilìscinu lu cumpurtamentu architittùnicu e li requisiti dû software. Nun virìficanu di manera ndipinnenti ogni valuri di funziunalitati nta na pàggina d'un mudellu hardware culligatu. Pû supportu dû mudellu, usa li provi dû prudutturi di dda pàggina e cuntrolla la cunfigurazzioni effittiva dû sistema. St'artìculu nun duna un benchmark, na cirtificazzioni o na data di rivisioni ndipinnenti.

Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

Funti e virìfica

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

• AMD Secure Encrypted Virtualization developer resources · Distingui SEV, SEV-ES e SEV-SNP e culliga l'API dû firmware, l'attistazzioni e la ducumintazzioni dâ cifratura dâ mimoria. Cuntrolla li cumunicazzioni di sicurizza currenti pâ distribbuzzioni esatta.
• Linux kernel: AMD memory encryption · Abbilitazzioni di SME/SEV, bit d'indirizzu di cifratura e riduzzioni di l'indirizzu fìsicu. Discrivi na mplimintazzioni dû SO cchiuttostu ca ogni pulìtica dâ piattafurma.
• AMD64 Architecture Programmer's Manual, Volume 2: System Programming · Prugrammazzioni di sistema, SVM e traduzzioni annidata, rivisioni 3.46. Lu visualizzaturi di ducumintazzioni di mo addanna JavaScript; li vecchi URL dî ducumenti putìssiru èssiri stati ritirati.