Új hozzászólás Aktív témák

• #5553 S_x96x_S addikt HSM #5552

  Új Válasz 2021-08-12 23:55:30 #5553

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  S_x96x_S

  addikt

  válasz HSM #5552 üzenetére

  > SEV ; Ez eléggé súlyosnak hangzik.

  úgy általánossában - azért dolgoznak rajta ... pl. az IBM is.
  ( persze - nem biztos, hogy ez a "folt" gyógyír .. az előzőleg jelentett problémára"
  https://lore.kernel.org/lkml/20210809190157.279332-1-dovmurik@linux.ibm.com/
  
  "
  AMD Secure Encrypted Virtualization does allow guest VM owners to inject "secrets" into the virtual machines without the host or hypervisor being able to read those secrets. At present though the Linux kernel doesn't allow accessing of these secrets from within guest virtual machines.
  
  Thanks to IBM engineers, support for accessing the confidential computing secret areas within AMD SEV guests is coming in the form of the new "sev_secret" kernel module. The sev_secret module handles copying of the secrets fron the EFI memory to kernel-reserved memory and then allows exposing those secrets within the VM via SecurityFS.
  
  One of the example use-cases for this secret injection usage to VMs is for having guest VMs perform operations on encrypted files and the decryption key being passed to the VM using this mechanism. In doing so, the host/hypervisor doesn't have access to said key and with SEV the guest's memory is also encrypted."
  https://www.phoronix.com/scan.php?page=news_item&px=Linux-AMD-sev_secret

Új hozzászólás Aktív témák