Intel cesse le support SGX pour ses processeurs Xeon

Intel s'apprête à cesser le support de sa technologie Software Guard Extensions (SGX) pour les futurs processeurs Xeon, la génération Diamond Rapids marquant la fin de son intégration. Selon des rapports de la publication technologique Tom's Hardware, l'entreprise réoriente sa stratégie en matière de calcul confidentiel vers les Trust Domain Extensions (TDX).

SGX est une fonctionnalité de sécurité matérielle développée par Intel qui crée des enclaves protégées et isolées au sein des applications. Elle permet d'isoler le code et les données sensibles du système d'exploitation et des autres logiciels, et est couramment utilisée pour la protection de clés ou de logique métier. Intel a précisé que les plateformes SGX existantes continueront de recevoir des mises à jour de sécurité et du support jusqu'au début des années 2030, offrant ainsi une période de transition aux clients.

TDX, en revanche, est la technologie de calcul confidentiel d'Intel conçue pour les machines virtuelles. Contrairement à SGX, qui oblige souvent les développeurs à modifier leurs applications, TDX isole des machines virtuelles entières de l'environnement hôte sous-jacent et des autres VM. Cela permet aux entreprises d'exécuter des applications existantes dans des serveurs cloud sans refonte logicielle majeure.

Intel affirme que TDX offre une évolutivité accrue et un déploiement plus simple, s'alignant sur les modèles opérationnels requis pour le calcul confidentiel à grande échelle. L'entreprise prévoit d'étendre les capacités de TDX avec des fonctionnalités telles que le Trusted I/O, la cryptographie post-quantique et des mécanismes d'attestation améliorés. TDX est déjà disponible auprès des principaux fournisseurs de services cloud, notamment Alibaba Cloud, Google Cloud et Microsoft Azure.