Сегодня я побывал в Интернете и натолкнулся на процессоры Intel Xeon. В списке возможностей упоминается безопасность.
Я помню, что во многих других местах я видел безопасность, как-то связанную с процессорами. Вот ссылка на Xeon, а вот страница, на которую он ссылается.
Насколько я знаю, процессоры просто выполняют инструкции, данные ему.
Какая связь между процессором и безопасностью? Как процессор может повысить безопасность?
Многие новые процессоры имеют части своего ядра, предназначенные для выполнения инструкций AES. Это означает, что «стоимость» шифрования с точки зрения энергопотребления и использования процессора меньше, поскольку эти компоненты выполняют эту работу более эффективно и быстрее. Это означает, что проще зашифровать вещи, и, таким образом, вы обеспечите лучшую безопасность.
Вы можете использовать это для таких вещей, как openssl, или для шифрования жесткого диска, или для любой библиотеки, предназначенной для его использования, с меньшим снижением производительности для обычных задач.
Современные процессоры включают в себя различные методы защиты, которые способствуют повышению общей безопасности системы.
Одним из примеров является пометка областей данных в памяти как No-eXecute для предотвращения уязвимостей избыточного и недостаточного заполнения .
Более старая и фундаментальная возможность - это механизмы защиты, предоставляемые системой управления виртуальной памятью . Сама природа традиционных методов VMM препятствует доступу одного процесса к памяти другого процесса.
