22. Confidential computing

Millä teknologioilla rakennetaan luotettava ajonaikainen suoritusympäristö pilveen? Entä miten siihen liittyvät käsitteet TEE, enclave ja attestaatio? Saimme Mikko Ylisen Inteliltä kertomaan confidential computing -teknologioista, joilla mahdollistetaan prosessien ajaminen niin, että data on salattuna keskusmuistissa.

Linkkejä

• TEE – Trusted execution environment
• Enclave
• Varmentaminen – attestation
• TCB – Trusted computing base
• Confidential computing node on Azure Kubernetes Services
• Intel SGX in Azure
• Gramine
• RATS – Remote ATtestation ProcedureS
• Developers guide to Gramine Open-Source Lib OS for running unmodified Linux Apps with Intel SGX

Frameworkeja eri ohjelmointikielille

• EGo – confidential compouting framework in Go
• Rust EDP
• Enarx - Confidential Computing with WebAssembly
• Confidential Compute for PyTorch

Vieras

• Mikko Ylinen

Juontajat

• Markus Hjort: @mhjort
• Yrjö Kari-Koskinen: @ykarikos

Äänityöt

• Tuomas Ahva: @tuomasahva

Seuraa podcastia

• Kotisivu: https://koodiapinnanalla.fi/
• Twitter: @KoodiPinnanAlla
• Sähköposti: koodaillaan@koodiapinnanalla.fi
• Yhteistyökumppani: Vuono Group
• Anna palautetta podcastista