सुरक्षा और प्रोसेसर के बीच की कड़ी क्या है?


11

मैं आज कुछ समय के लिए वेब पर रहा हूं और इंटेल ज़ीओन प्रोसेसर पर आया हूं। फीचर सूची में, यह सुरक्षा का उल्लेख करता है।

मुझे कई अन्य जगहों पर याद है, मैंने सुरक्षा को किसी भी तरह प्रोसेसर से जोड़ा है। यहाँ Xeon के लिए लिंक दिया गया है और यहाँ वह पृष्ठ है जिससे यह लिंक करता है।

जहां तक ​​मुझे पता है, प्रोसेसर इसके लिए दिए गए निर्देशों को निष्पादित करते हैं।

प्रोसेसर और सुरक्षा के बीच क्या लिंक है? एक प्रोसेसर सुरक्षा कैसे बढ़ा सकता है?

जवाबों:


16

बहुत सारे नए प्रोसेसर के पास एईएस निर्देश करने के लिए समर्पित उनके कोर के कुछ हिस्से हैं । इसका मतलब है कि बिजली और प्रोसेसर के उपयोग के संदर्भ में एन्क्रिप्शन की 'लागत' कम है, क्योंकि ये हिस्से एक काम को अधिक कुशलता और तेजी से करते हैं। इसका मतलब है कि चीजों को एन्क्रिप्ट करना आसान है, और जैसे कि आपके पास बेहतर सुरक्षा है।

आप इसे ओपनसेल की चीजों के लिए उपयोग कर सकते हैं, या हार्ड ड्राइव को एन्क्रिप्ट कर सकते हैं, या किसी भी लाइब्रेरी को इसका उपयोग करने के लिए डिज़ाइन कर सकते हैं, नियमित कार्यों के लिए प्रदर्शन पर कम हिट के साथ।


1
हाँ। Vt की तरह किसी भी अन्य विस्तार को देख एक्स से कोई अलग
जर्नीमैन गीक

1
NSA के बाद का प्रश्न है - क्या हम अब इस एन्क्रिप्शन पर भरोसा कर सकते हैं?
दाविदबाउमन

2
@davidbaumann के रूप में ब्रूस श्नेयर ने कहा: "मठ पर भरोसा करें", कार्यान्वयन नहीं। अब तक समस्या एईएस-एनआई सेट के साथ नहीं है, क्योंकि उन्हें गणित का पालन करना चाहिए। समस्या RDRAND यादृच्छिक संख्या जनरेटर के साथ है, जिसे कुछ FreeBSD देवों द्वारा प्रश्न में बुलाया गया था। विशेष रूप से हार्डवेयर RNG का उपयोग न करें, इसे अन्य स्रोतों के सेट के भाग के रूप में उपयोग करें।
एमएक्स

3
एईएस-एनआई आधारित कार्यान्वयन में समय लीक नहीं होता है, अधिकांश पारंपरिक एईएस कार्यान्वयन उनके पास होते हैं। तो आप केवल एईएस-एनआई का उपयोग करके प्रदर्शन हासिल नहीं करते हैं।
कोडइन्चोस

1
आपको यह भी ध्यान देना चाहिए कि मेमोरी पर अधिक गहन नियंत्रण के साथ स्टैकओवरफ्लो से बचने के लिए इंटेल प्रॉप ऐड फीचर की तरह है और इस तरह से सोचता है
किवी

12

आधुनिक प्रोसेसर विभिन्न सुरक्षा तकनीकों को शामिल करते हैं जो सिस्टम की समग्र सुरक्षा में वृद्धि की सुविधा प्रदान करते हैं।

एक उदाहरण स्मृति में डेटा क्षेत्रों का फ़्लैगिंग है, जो न-ईएक्सक्यूट के रूप में अधिक से अधिक और कमजोरियों को रोकने के लिए है।

एक पुरानी और अधिक मौलिक क्षमता वर्चुअल मेमोरी प्रबंधन प्रणाली द्वारा प्रदान की जाने वाली सुरक्षा तंत्र है। पारंपरिक वीएमएम तकनीकों की प्रकृति एक प्रक्रिया को दूसरी प्रक्रिया की मेमोरी तक पहुंचने से रोकती है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.