Исходное сообщение
"Опубликована техника скрытия вредоносного кода в анклавах In..." Отправлено Stax, 13-Фев-19 02:04
> Отключая SGX, мы не отключаем "защиту в анклаве", а анклав вообще, не > давая возможность всякому непотребству себя скрывать. Вообще, я не считаю, что > он нужен в каких-то еще областях, кроме drm и прочих попыток > пролезть поглубже на железо пользователя Я тоже так думал, но в процессе обсуждения погугил и нашел несколько документов с полезными примерами использования: http://ina.kaist.ac.kr/~dongsuh/paper/kim-hotnets2015.pdf (изоляция в TOR; безопасный роутинг в SDN) и https://acmccs.github.io/papers/p2405-frassettoA.pdf (защита JIT-компилятора в firefox от атаки, которую можно сделать из JS-кода и управлять тем, какой код будет JIT создавать при компиляции всего остального JS в том же браузере). Почитайте, любопытно. Да, при использовании SGX есть оверхед (дополнительные инструкции + там еще шифрование внутри), но в теории это все реальные применения, повышающие безопасность. Теряя несколько процентов производительности, но не так много. Правда, в практическом софте это все равно, видимо, отсутствует.