หนึ่งใน การเพิ่มโปรเซสเซอร์ EPYC 7003″Milan”ที่เปิดตัวเมื่อปีที่แล้วคือ SEV-SNP เป็น”Secure Nested Paging”นอกเหนือจาก Secure Encrypted Virtualization ของ AMD ที่พบในโปรเซสเซอร์ EPYC แม้ว่าพวกเขาจะรักษาที่เก็บซอร์ส Linux ที่ไม่อยู่ในโครงสร้างด้วยแพตช์ SEV-SNP แต่เคอร์เนล mainline ยังคงขาดการสนับสนุนสำหรับคุณสมบัติความปลอดภัยล่าสุดเหล่านี้ แต่โค้ดยังคงได้รับการปรับปรุงและตรวจสอบการอัปสตรีมในท้ายที่สุด
เหนือ SEV และ SEV-ES”สถานะที่เข้ารหัส”ที่นำมาใช้กับโปรเซสเซอร์ EPYC รุ่นก่อน SEV-SNP สามารถให้ความสมบูรณ์ยิ่งขึ้นด้วยการป้องกันการเล่นซ้ำ การป้องกันข้อมูลเสียหาย และป้องกันการโจมตี VM อื่นๆ ที่เป็นไปได้
อัพสตรีม ดังนั้นผู้ใช้เซิร์ฟเวอร์ EPYC จะสามารถเรียกใช้เคอร์เนล mainline โดยไม่ต้องพึ่งพาเคอร์เนลที่แพทช์การแจกจ่ายหรือการสร้างเคอร์เนลของบริษัทอื่นเพื่อใช้ประโยชน์จากคุณลักษณะด้านความปลอดภัยล่าสุดบน EPYC
ส่งไปเมื่อวันศุกร์เป็นแพตช์ล่าสุดสำหรับแขก การสนับสนุนผู้เยี่ยมชม SEV-SNP ในขณะนี้เป็นการแก้ไขครั้งที่เก้าสำหรับโค้ดที่จำเป็นในการรันในเกสต์เคอร์เนล VM เพื่อใช้ประโยชน์จากการป้องกันความสมบูรณ์ของหน่วยความจำที่แข็งแกร่งและคุณสมบัติอื่นๆ เช่นเดียวกับรุ่นก่อน ๆ การสนับสนุน SEV-SNP นี้ยังไม่สมบูรณ์ แต่คุณลักษณะต่างๆ เช่น การป้องกันการขัดจังหวะ คาดว่าจะถูกเพิ่มเข้ามาหลังจากที่รหัส SEV-SNP เริ่มต้นได้รับการยอมรับในสายหลัก
กำลังเปิดให้ตรวจสอบ SEV-SNP guest v9 ใน รายการส่งเคอร์เนล การสนับสนุนไฮเปอร์ไวเซอร์ KVM สำหรับ SEV-SNP นั้นได้รับการบำรุงรักษาเป็นชุดโปรแกรมแก้ไขแยกต่างหากและไม่ได้อัปเดตเมื่อสัปดาห์ที่แล้ว น่าเสียดายที่จะใช้เวลาหนึ่งปีหลังจากการเปิดตัว EPYC Milan อย่างเร็วที่สุดก่อนที่โค้ดนี้จะถูก Mainline ทั้งหมด แต่ในบางครั้ง เราก็เห็นว่า Intel ยังทำงานอยู่เบื้องหลังในการสนับสนุนเคอร์เนล mainline ของพวกเขาสำหรับฟีเจอร์ Intel CPU เช่น SGX และตอนนี้ ทำงานอย่างต่อเนื่องกับ TDX ในกรณีใด ๆ อย่างน้อยรหัสที่เคยได้รับการดูแลควรจะอยู่ในสภาพดี
ผู้ใช้ EPYC สามารถคว้าตัวแก้ไขเคอร์เนล SEV-SNP ผ่านที่เก็บ GitHub นี้ เป็นแหล่งข้อมูลง่ายๆ อีกแหล่งหนึ่งหากต้องการหมุนเคอร์เนลของคุณเอง
ในขณะที่ฝั่ง Intel ในสัปดาห์นี้นำ แพตช์ v2 ของการสนับสนุน TDX guest core ของ Intel นี่คือซีรีส์สำหรับ Trust Domain Extensions ของ Intel สำหรับแขก VM ที่เป็นความลับจากโฮสต์และการโจมตีทางกายภาพ TDX ของ Intel มีฟังก์ชันการทำงานที่คล้ายคลึงกับ AMD SEV สำหรับซีพียู Intel ในอนาคต
