您所在的位置:跳高高手机版>cq9跳高高游戏APP下载>娱乐世界用户注册登陆,谷歌推出开源芯片项目OpenTitan,解决安全芯片信任问题

娱乐世界用户注册登陆,谷歌推出开源芯片项目OpenTitan,解决安全芯片信任问题

发布时间:2019-12-24 17:59:47| 有 960位朋友查看

简介:娱乐世界用户注册登陆,谷歌推出开源芯片项目OpenTitan,解决安全芯片信任问题

娱乐世界用户注册登陆,谷歌推出开源芯片项目OpenTitan,解决安全芯片信任问题

娱乐世界用户注册登陆,【猎云网(微信号:)】11月7日报道 (编译:金怡琳)

现在是云数据运行的世界。由于这是如此巨大的利润来源和未来的基础设施,你可能会认为亚马逊、谷歌、ibm和所有营收数十亿美元的云计算公司都非常了解其数据中心中的每个硬件、软件和代码,其实你错了。

对于黑客而言,数据中心是目标的核心,这是最重要的控制点之一,也是价值最高的目标之一。

谷歌在11月5日发布了一款新开源芯片设计:opentitan,该设计来源于该公司从位于五大洲的19个数据中心的第一层防御。这是数据中心使用了两年的titan芯片的开源版本。

titan旨在通过加密证明,在谷歌规模达80亿美元的云计算业务中运行的机器是可信赖的,它们没有增加任何漏洞,也没有受到对手的秘密控制。

google cloud工程副总裁royal hansen表示:“芯片所提供的安全保证在云计算业务中至关重要。”

titan芯片的开源是谷歌及其合作伙伴的共同努力,旨在提高数据中心中最低级运行机器的透明度和可靠度。它旨在让任何人从一开始就可以检查、了解并且完全信任公司的机器。总部位于英国剑桥的非营利性工程公司lowrisc将管理该项目。

作为在芯片制造厂等地点防止间谍活动的又一道防线,opentitan还具备自检功能,可在每次启动芯片时检查内存是否被篡改。

想象一下一个像金字塔一样的云计算数据中心,或者,如果你想更精确的话,那么就想象一下一座像珠穆朗玛峰大小的纸牌屋。最低级别的是在打开电源时运行第一个代码的硅硬件。之后机器启动,每个组件在开始的那一刻就运行大量的代码。这段代码历来难为人知,更不用说完全理解或是有效保护了。在安全软件开始运行之前,固件之类的代码已处于活动状态并控制开机过程。这就使得固件和其他低级别目标对黑客格外具有吸引力。

去年,俄罗斯政府的黑客被发现利用预装在电脑固件上的追踪软件的缺陷,来进行间谍活动。

阿姆斯特丹自由大学的安全研究员kaveh razavi表示:“从你按下电源键的那一刻起,谷歌就想确保它们能够准确地验证第一条指令执行之前发生的所有事情的顺序。”

如果固件生成的代码与芯片预期的代码不匹配,opentitan将终止整个启动过程。

“如果你不信任机器能够启动的程序,那就没什么可说的。”lowrisc董事会成员gavin ferris说,“这和操作系统的功能无关,如果在操作系统启动时你已经受到了威胁,这是完全有可能的,到那时你将束手无策。”

在较低水平上监视硬件的供应链攻击的风险是非常现实的,而且这种攻击的代价低得惊人。

hansen说:“想想我们数据中心有数百万台服务器:基板管理控制器、网络接口控制器以及这些主板上的各种芯片。”他表示,安全性必须从芯片硬件开始,“它不能在软件中,因为在启动和加载时您可能就会受到黑客的威胁。”

以minix为例,这是一个操作系统,在人们意识到之前,它就被英特尔悄悄地嵌入了超过10亿台机器的cpu上。面对以前完全未知和复杂的操作系统,谷歌开始致力于从其平台中删除专有的、“利用漏洞”和高度特权的代码。

对于谷歌的工程师来说,minix是一个他们不知道、不理解、也无法防御的攻击对象。minix也是促使谷歌自行制造硬件并开发opentitan的催化剂之一。

最先进的黑客组织致力于实现入侵的“持久性”,这样他们不仅可以获得访问权限,还可以在重新启动时仍然存在于被攻破的机器上。实际上,opentitan不是灵丹妙药,但它确实可以使攻击者在不触发警报的情况下更难获得持久性。

“对于黑客来说,最理想的情况是,一旦他们破坏了一个节点,他们希望留在那台机器上,即使软件或者其他组件更新了。他们仍然能够观察到底发生了什么。”razavi说。

他表示:“这些都是敌人,因为他们不仅仅是对破坏基础设施感兴趣。如果在任何时候他们想要你在某些方面做出妥协,他们在基础设施上就已经抓住了你的把柄。你可以想象,那些东西大部分都涉及隐私。”

但云服务供应商需要担心的不仅仅是这些高级威胁。最糟糕的情况是,一旦一个老练的黑客发现了一个特别糟糕的漏洞,那么任何人都将可以使用这台机器。在今年早些时候,ibm不得不解决这个问题,因为研究人员发现他们可以利用低级固件的漏洞,在客户使用和重新启动的过程中持续监视这台机器。

hansen说:“每个级别都有出现错误代码的可能。发现这种错误的唯一方法是从一开始就检验代码是否是那个你需要的代码。”

最新推荐

  • 得了糖尿病后,体型越来越瘦,这是好事还是坏事?医生这么说

    在回答这个问题之前,诺诺想说,因为这名糖友没有提供具体的身高数据,所以无法判断他是肥胖体型,还是正常体型。但一般来说,2型糖尿病人确实是需要控制体重的。在日常生活中,糖尿病患者除了关注血糖情况,也应该留意自己的体重变化。

  • Redmi路由器AC2100发布 双十二169元首卖

    2019年12月10日,小米集团旗下品牌redmi在北京召开“redmi k30系列与aiot智能新品”发布会,正式发布redmi四款重磅新品: redmibook 13、redmi小爱音箱play、redmi路由器ac2100以及redmi k30系列5g手机。redmi路由器ac2100售价169元,并将于12.10日发布会当日下午开启预约,12月12日上午十点首卖。redmi路由器ac210

  • 一猫一狗,白墙绿植,点亮了铲屎官的loft理想家

    房君觉得,这种迷你电视柜其实装饰意味更重,摆上两盆小巧的绿植,放点墙壁同色装饰就够了。但是,手办自是例外,当然多多益善~绿,是家里最不缺的颜色,而且绿得形态各异~电视柜旁的仙人掌高矮有致、摇曳生姿。两层隔板使得大白墙不至于单调,反而散发着木质的恬静朴素。更巧的是,喵星人和汪星人的毛色也是黄色和白色,正好呼应了家里的背景色。没有谁规定只有大房子,才能随心所欲挥洒创意,才能改造成自己的理想家。

  • 中移政企体制改革:形成T型结构和“1+3+3”体系

    c114讯 11月15日消息 在今天举行的中国移动合作伙伴大会政企论坛上,中国移动董事长杨杰表示,随着经济社会的发展,中国移动进一步明确了自己的职责和使命。杨杰指出,加快数字化转型已经成为各行各业的共同诉求,政企市场将会迎来更加广阔的发展空间,所以说政企市场是中国移动四轮驱动中的重要“一轮”。中国移动政企体制改革,形成了t型结构和“1+3+3”的政企体系。

  • 长兴破获特大贩毒案!抓获吸贩毒人员百余人

    向各县区下线毒贩购买毒品用于吸食的吸毒人员预估近几十人。截至6月22日凌晨,随着最后一名贩毒嫌疑人高某被成功抓获,该案件特大贩毒案件成功破获,该案件先后抓获涉毒违法犯罪嫌疑人百余人,其中贩毒嫌疑人27人,吸毒人员82人,强制隔离戒毒12人,总共缴获毒品“冰毒”1.1公斤,毒品“麻古”100余颗,毒资12余万,作案车辆两辆。

  • 2019年9月12日常州市明锐工具有限公司以底价竞得常州市1宗工业用地 以30万元/亩成交

    编号为gzx20191506地块,位于s122省道以南、太行山路以东,工业用地,出让年限 50年,出让总用地面积为8774.00㎡,建设用地面积8774.00㎡,容积率≥1且≤2.5,起始价394.83万元,最终由常州市明锐工具有限公司以底价394.83万元成交。

  • 跟新生儿有必要交流吗?看完后才知道,原来还有这么多好处

    可是对于很多人来说还是不知道跟新生儿该如何去交流,其实这还是有一定的方法的。和新生儿多交流,让他去熟悉不同的声音,在以后他对这些声音就会比较熟悉了,一听到自己就会知道是什么。要知道之后宝宝说出的话还是会和你之前和他的交流有关的。和宝宝进行目光上的交流可以让宝宝更好的去认识你,之后就能更好的将声音和人对应起来进行识别。要记得多让宝宝笑,也要多去夸夸他,要知道宝宝就是需要这些简单的开心。

  • 个性到洗剪吹,仅仅取决于细节处理,瑞虎5x新版造型实车终亮相

    这次改动其实只是针对细节的调整,可以说是大量的运用了镀铬装饰来起到“亮化”效果,原先概念车上的菱形格栅块设计被改为普通矩形,主散热格栅下端的边框也全面镀铬化,中间的横向镀铬条加厚,同时中间镂空,logo底座面积增大,很自然的logo也相应的增大;原先的八字胡须终于改了,中间根部与格栅相连部分改为与车身同色,胡须部分则改为银色。

  • 美军舰占着海峡不走,俄实弹军演巧遇,数十枚导弹飞向毗邻海域

    美国除了联合乌克兰进行相关军事演习之外,还会联合欧洲在相关海域进行军事演习。最近爆出了美国对欧盟不满的言论,甚至爆出了美国女高管骂欧盟的言论。法新社指出,这很显然是针对美国等19国举行的“海上微风-2018”军演,因为俄罗斯军演的海域距离美国军演海域很近。

  • 青岛胶州从深圳签回115亿大单 拿下13个项目

    胶州从深圳签回115亿元大单半岛记者 李兵 李晓哲投资20亿元的香江国际科创中心项目、投资10亿元的盈石新零售项目、投资1.2亿美元的万纬青岛空港国际物流园项目……9月25日,在深圳举行的深圳·青岛胶州投资合作重点项目集中签约仪式上,总投资115亿元的13个项目落户胶州。本次集中签约仪式由胶州市人民政府主办,青岛市第二批赴深圳体悟实训队协办。眼下,爱能森也将一个清洁能源项目引入胶州。

© Copyright 2018-2019 apexfxtrading.com 跳高高手机版 Inc. All Rights Reserved.