1. [Viki](https://feex.it/wiki/) 2. [Hardver](https://feex.it/wiki/hardware/) 3. [Sistemi i arhitektura](https://feex.it/wiki/hardware/system/) 4. AMD SEV # AMD SEV Referenca arhitekture: Feex AMD Secure Encrypted Virtualization, SEV, šifruje memoriju virtuelne mašine pod definisanim modelom pretnji platforme. SEV, SEV-ES i SEV-SNP pružaju različite mogućnosti i ne smeju se tretirati kao ekvivalentni. ## Šta treba da znate AMD Secure Encrypted Virtualization, SEV, šifruje memoriju virtuelne mašine pod definisanim modelom pretnji platforme. SEV, SEV-ES i SEV-SNP pružaju različite mogućnosti i ne smeju se tretirati kao ekvivalentni. ## Kako funkcioniše SEV povezuje šifrovanje memorije gosta sa upravljanjem ključevima specifičnim za virtuelnu mašinu. SEV-ES dodaje zaštitu za stanje registara gosta tokom izlaza, dok SEV-SNP dodaje jače mehanizme za integritet i vlasništvo nad memorijom gosta. Firmver, hipervizor, podrška gosta i atestiranje učestvuju u kompletnoj implementaciji poverljive virtuelne mašine. ## Gde je korisno Implementacija u oblaku može zatražiti izričito podržani tip poverljive virtuelne mašine i potvrditi njene dokaze o atestiranju pre oslobađanja tajni. Aplikaciji su i dalje potrebni bezbedan ulaz/izlaz, autentifikovani ravnopravni čvorovi i smernice za merenja platforme koja prihvata. ## Kako proveriti podršku i omogućavanje Proverite AMD CPUID informacije o šifrovanju memorije i tačnu SEV varijantu, a zatim potvrdite firmver, podršku domaćina/gosta i atestiranje putem dokumentovanog interfejsa dobavljača. Konsultujte aktuelne bezbednosne smernice kompanije AMD za raspoređenu generaciju i firmver. Sposobnost, omogućavanje i primena moraju se proveravati odvojeno. Procesor može podržavati zaštitu dok je operativni sistem, aplikacija ili politika virtuelne mašine ne aktiviraju. Polje podrške u bazi podataka nije atestiranje pokrenutog sistema. ## Šta ova funkcija ne utvrđuje Generičko SEV polje ne dokazuje SEV-SNP, trenutni status ublažavanja u firmveru niti specifičnu uslugu atestiranja. Samo šifrovanje nije isto što i zaštita integriteta, a šifrovanje memorije ne osigurava svaki uređaj ili mrežnu putanju. ## Kompatibilnost i performanse u praksi Održavajte operativni sistem, firmver i zahvaćeno izvršno okruženje ažurnim. Ako zaštita izloži problem kompatibilnosti, najpre upotrebite dijagnostiku i podržana ažuriranja dobavljača. Široko prebacivanje zaštite može uticati na nepovezane aplikacije i treba da prati eksplicitnu politiku primene i oporavka. ## Praktična kontrolna lista za verifikaciju 1. Zabeležite tačan model procesora ili platforme, kao i verzije aplikacije, operativnog sistema i izvršnog okruženja koji se koriste. Sačuvajte formulaciju stvarne greške ili zahteva. 2. Proverite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju u kojem se program izvršava. 3. Uporedite svaki zahtev izabrane binarne datoteke ili pozadinskog podsistema. Slično nazvana funkcija, alias ili široka oznaka tehnologije nisu dovoljni. 4. Potvrdite da je aplikacija izabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtevi nisu ispunjeni. 5. Primenite jednu po jednu podržanu promenu i ponovite isto radno opterećenje. Zadržite originalnu konfiguraciju i putanju za oporavak na raspolaganju. ## Ako je funkcija navedena, ali softver ne može da je koristi Počnite od tačne komponente koja otkazuje. Baza podataka hardvera opisuje zabeležene mogućnosti; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahteva ispitivanje stvarne instrukcije koja izaziva grešku i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom. Instalirajte verziju aplikacije, drajvera ili izvršnog okruženja podržanu za tačnu platformu i po potrebi koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promene firmvera i bezbednosnih smernica treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju. ## Povezane funkcije i korisne razlike [AMD SME](https://feex.it/wiki/l/sr/hardware/system/amd-sme/) · [AMD-V and SVM](https://feex.it/wiki/l/sr/hardware/system/amd-v/) · [NPT and RVI](https://feex.it/wiki/l/sr/hardware/system/npt-rvi/) · [SGX](https://feex.it/wiki/l/sr/hardware/system/sgx/) ## Izvori i obuhvat ovog objašnjenja [AMD Secure Encrypted Virtualization resursi za programere](https://www.amd.com/en/developer/sev.html) · [AMD64 Architecture Programmer's Manual, Volume 2: System Programming](https://docs.amd.com/v/u/en-US/24593_3.46_APM_Vol2) Ove reference utvrđuju arhitektonsko ponašanje i softverske zahteve. One ne verifikuju nezavisno svaku vrednost funkcije na povezanoj stranici modela hardvera. Za podršku modela koristite dokaze proizvođača sa te stranice i proverite efektivnu konfiguraciju sistema. Ovaj članak ne pruža referentni rezultat, sertifikaciju niti datum nezavisnog pregleda. ## Povezano Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi. [AMD SME: Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/amd-sme/)[AMD-V and SVM: Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/amd-v/)[NPT and RVI: Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/npt-rvi/)[SGX: Referenca arhitekture](https://feex.it/wiki/l/sr/hardware/system/sgx/) ## Izvori i verifikacija Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. [Kako istražujemo](https://feex.it/wiki/research/). - [AMD Secure Encrypted Virtualization resursi za programere ](https://www.amd.com/en/developer/sev.html)· Razlikuje SEV, SEV-ES i SEV-SNP i povezuje API-je firmvera, atestiranje i dokumentaciju o šifrovanju memorije. Proverite aktuelna bezbednosna obaveštenja za tačnu primenu. - [AMD64 Architecture Programmer's Manual, Volume 2: System Programming ](https://docs.amd.com/v/u/en-US/24593_3.46_APM_Vol2)· Sistemsko programiranje, SVM i ugnežđeno prevođenje, revizija 3.46. Aktuelni pregledač dokumentacije zahteva JavaScript; URL-ovi starijih dokumenata su možda povučeni. ## Da li je ovaj članak bio koristan? Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku. Brze činjenice Kratak pregled identiteta ove stranice. Specifikacije, izvori i cela priča ostaju u članku. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sr/hardware/system/amd-sev/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)