Koodia pinnan alla

22. Confidential computing

Episode Summary

Millä teknologioilla rakennetaan luotettava ajonaikainen suoritusympäristö pilveen? Entä miten siihen liittyvät käsitteet TEE, enclave ja attestaatio? Saimme Mikko Ylisen Inteliltä kertomaan confidential computing -teknologioista, joilla mahdollistetaan prosessien ajaminen niin, että data on salattuna keskusmuistissa.

Episode Notes

Millä teknologioilla rakennetaan luotettava ajonaikainen suoritusympäristö pilveen? Entä miten siihen liittyvät käsitteet TEE, enclave ja attestaatio? Saimme Mikko Ylisen Inteliltä kertomaan confidential computing -teknologioista, joilla mahdollistetaan prosessien ajaminen niin, että data on salattuna keskusmuistissa.

Linkkejä

• TEE – Trusted execution environment
• Enclave
• Varmentaminen – attestation
• TCB – Trusted computing base
• Confidential computing node on Azure Kubernetes Services
• Intel SGX in Azure
• Gramine
• RATS – Remote ATtestation ProcedureS
• Developers guide to Gramine Open-Source Lib OS for running unmodified Linux Apps with Intel SGX

Frameworkeja eri ohjelmointikielille

• EGo – confidential compouting framework in Go
• Rust EDP
• Enarx - Confidential Computing with WebAssembly
• Confidential Compute for PyTorch

Vieras

• Mikko Ylinen

 Juontajat 

• Markus Hjort: @mhjort
• Yrjö Kari-Koskinen: @ykarikos

Äänityöt

• Tuomas Ahva: @tuomasahva

 Seuraa podcastia 

• Kotisivu: https://koodiapinnanalla.fi/
• Twitter: @KoodiPinnanAlla
• Sähköposti: koodaillaan@koodiapinnanalla.fi
• Yhteistyökumppani: Vuono Group
• Anna palautetta podcastista