Kalo te përmbajtja

AMD SME

Referenca e arkitekturësFeex

AMD Secure Memory Encryption, SME, ofron mundësi të enkriptimit të memories të menaxhuara nga platforma dhe sistemi operativ. Ajo ndryshon nga mbrojtja SEV për çdo VM dhe nuk përcakton në vetvete një vendosje llogaritjeje konfidenciale.

Çfarë duhet të dini

AMD Secure Memory Encryption, SME, ofron mundësi të enkriptimit të memories të menaxhuara nga platforma dhe sistemi operativ. Ajo ndryshon nga mbrojtja SEV për çdo VM dhe nuk përcakton në vetvete një vendosje llogaritjeje konfidenciale.

Si funksionon

Arkitektura e enkriptimit të memories identifikon pasqyrimet e enkriptuara përmes një mekanizmi të përcaktuar të biteve të adresave dhe kontrolleve të platformës. OS-i duhet të marrë parasysh bitin e enkriptimit dhe çdo efekt në bitet e disponueshme të adresës fizike, dhe të trajtojë memorien e përbashkët ose të dukshme për pajisjen sipas rregullave të platformës.

Ku është e dobishme

Një sistem operativ mund të organizojë që faqet e përshtatshme të memories të enkriptohen ndërsa të dhënat kalojnë në memorien e jashtme. Buferët DMA dhe pasqyrimet e tjera të përbashkëta kërkojnë trajtim të përputhshëm, prandaj aktivizimi i një biti të izoluar nuk është një procedurë e plotë vendosjeje.

Si të kontrollohet mbështetja dhe aktivizimi

Përdorni informacionin CPUID të enkriptimit të memories AMD dhe dokumentacionin e saktë të firmware-it të platformës/OS-it për të përcaktuar mbështetjen dhe aktivizimin. Kontrolloni politikën aktive të enkriptimit dhe përputhshmërinë e pajisjes. Ruani udhëzimet e rikuperimit të prodhuesit përpara se të ndryshoni cilësimet e enkriptimit të memories në firmware.

Aftësia, aktivizimi dhe zbatimi duhet të kontrollohen veçmas. Një procesor mund të mbështesë një mbrojtje ndërsa OS-i, aplikacioni ose politika e makinës virtuale nuk e aktivizojnë atë. Një fushë mbështetjeje në bazën e të dhënave nuk është një atestim i një sistemi që ekzekutohet.

Çfarë nuk përcakton kjo veçori

SME nuk nënkupton izolim për çdo mysafir, integritet të memories, SEV-SNP ose mbrojtje kundër çdo sulmi nga softueri me privilegje. Politikat transparente të enkriptimit të platformës dhe konfigurimet SME të menaxhuara nga OS-i nuk duhet të supozohen të njëjta nga një fushë përmbledhëse.

Përputhshmëria dhe performanca në praktikë

Mbani të përditësuar sistemin operativ, firmware-in dhe mjedisin e prekur të ekzekutimit. Nëse një mbrojtje nxjerr në pah një problem përputhshmërie, përdorni fillimisht diagnostikimet e prodhuesit dhe përditësimet e mbështetura. Një ndryshim i gjerë i mbrojtjes mund të prekë aplikacione të palidhura dhe duhet të ndjekë një politikë eksplicite vendosjeje dhe rikuperimi.

Një listë praktike kontrolli për verifikim

  1. Regjistroni modelin e saktë të procesorit ose platformës dhe versionet e përfshira të aplikacionit, sistemit operativ dhe mjedisit të ekzekutimit. Ruani formulimin e gabimit ose kërkesës aktuale.
  2. Kontrolloni referencën e prodhuesit për atë model të saktë, më pas inspektoni aftësinë efektive dhe gjendjen e aktivizuar në mjedisin ku ekzekutohet programi.
  3. Krahasoni çdo kërkesë të binarit ose prapavijës së zgjedhur. Një veçori me emër të ngjashëm, një pseudonim ose një etiketë e gjerë teknologjike nuk mjafton.
  4. Konfirmoni që aplikacioni ka zgjedhur implementimin e synuar. Përdorni diagnostikimet e dokumentuara të tij dhe një alternativë të mbështetur kur kërkesat nuk plotësohen.
  5. Bëni një ndryshim të mbështetur në një moment dhe përsëritni të njëjtën ngarkesë pune. Mbajeni të disponueshme konfigurimin origjinal dhe rrugën e rikuperimit.

Nëse veçoria listohet por softueri nuk mund ta përdorë atë

Filloni me komponentin e saktë që dështon. Një bazë të dhënash harduerike përshkruan aftësinë e regjistruar; sistemi operativ ose hipervizori mund të ekspozojë një mjedis efektiv të ndryshëm. Një gabim instruksioni të paligjshëm kërkon gjithashtu hetim të instruksionit aktual me defekt dhe të ndërtimit të binarit, sepse dëmtimi ose një instruksion i palidhur i pambështetur mund të prodhojë një simptomë të ngjashme.

Instaloni versionin e aplikacionit, drajverit ose mjedisit të ekzekutimit të mbështetur për platformën e saktë, dhe përdorni versionin bazë ose alternativ të dokumentuar nga prodhuesi nëse është e nevojshme. Një përditësim softueri nuk mund të krijojë një instruksion që procesorit i mungon. Ndryshimet në firmware dhe politikat e sigurisë duhet të ndjekin procedurën e prodhuesit të sistemit dhe një plan rikuperimi në vend të një recete të përgjithshme optimizimi.

Burimet dhe fusha e këtij shpjegimi

Burimet e zhvilluesve për AMD Secure Encrypted Virtualization · Bërthama Linux: enkriptimi i memories AMD · AMD64 Architecture Programmer's Manual, Volume 2: System Programming

Këto referenca përcaktojnë sjelljen arkitekturore dhe kërkesat e softuerit. Ato nuk verifikojnë në mënyrë të pavarur çdo vlerë të veçorive në faqen e lidhur të modelit të harduerit. Për mbështetjen e modelit, përdorni dëshmitë e prodhuesit në atë faqe dhe kontrolloni konfigurimin efektiv të sistemit. Ky artikull nuk ofron një test standard vlerësimi, certifikim ose datë shqyrtimi të pavarur.

Burimet dhe verifikimi

Pronësia editoriale: Feex. Nuk është regjistruar asnjë datë shqyrtimi të pavarur. Si hulumtojmë.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.

A ishte i dobishëm ky artikull?