Les extensions Intel SGX pour Linux en juin 2016

Accueil / Commentaires des news

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1

Par Julien
Le 19/04/2016 à 15:03:48

Inscription : le 16/02/2001
Localisation : Vitrolles

Les extensions Intel SGX pour Linux en juin 2016

Parmi les nouveautés de la microarchitecture Intel Skylake figurent les Software Guard Extensions mieux connues sous le nom SGX. Il s'agit d'une fonction dédiée à la sécurité qui est assurée au niveau matériel par le CPU grâce à un nouveau jeu d'instructions x86 exclusivement présent dans les processeurs Core 6th Gen (i3/i5/i7-6000), Celeron 6th Gen, Pentium 6th Gen, Xeon 6th Gen et Core M-6Y.

Grâce au SDK SGX, les développeurs peuvent créer des applications dont l'exécution est isolée dans une enclave mémoire ce qui protège leur code et leurs données contre toute attaque d'une application tierce comme un malware même si ce dernier dispose du même niveau de privilèges.

Pour l'heure, aucun logiciel majeur ne semble encore faire appel aux extensions Intel SGX mais cela pourrait se développer à l'avenir avec la popularisation des machines Skylake et de l'architecture suivante (Kaby Lake).

A noter que le SDK Software Guard Extensions peut être utilisé pour toute application basée sur les langages C/C++ et développée avec la solution Microsoft Visual Studio 2012. Ce SDK fonctionne avec les éditions 64 bit de Windows 7, 8.1 et 10 mais nous apprenons qu'Intel proposera une édition Linux sur son site web dédié à l'open source (01.org) dès le mois de juin 2016 ce qui devrait, là aussi, favoriser son adoption.

A noter qu'outre l'utilisation du SDK SGX, l'exécution d'une application SGX Ready nécessite l'installation d'un logiciel sur la machine de l'utilisateur en l'occurrence le SGX Platform Software. Ce dernier est déjà disponible pour Windows depuis le début d'année et devrait donc aussi être proposé pour Linux en parallèle du SDK.