Linux 5.19: in arrivo il supporto all’Intel TDX Enablement PositionedLinux 5.19: in arrivo il supporto all’Intel TDX Enablement Positioned

I developer Intel stanno lavorando su delle patch per Linux 5.19, ovvero la release del kernel del Pinguino attesa per questa estate, che garantiranno un primo supporto al TDX Enablement Positioned.

Tale tecnologia è stata ideata per migliorare la sicurezza delle macchine virtuali sfruttando una serie di nuove funzionalità hardware presenti all’interno di un modulo dedicato inserito nei processori di ultima generazione, come ad esempio le CPU AMD serie EPYC. In buona sostanza tramite le TDX (Trust Domain Extensions) vengono sfruttati alcuni specifici architectural element che consentono di realizzare macchine virtuali isolate a livello “hardware”, queste virtual machine vengono definite come “trust domain”.

L’Intel TDX è quindi progettato per isolare le macchine virtuali create dall’utente dal virtual-machine manager/hypervisor, ovvero quel componente che gestisce l’esecuzione di vari sistemi operativi virtualizzati, e da qualsiasi altro software che non rientra all’interno dei “trust domain”.