Не доверяйте непрозрачным облачным хранилищам, используйте криптографическую верификацию! - DevCo... скачать в хорошем качестве

Не доверяйте непрозрачным облачным хранилищам, используйте криптографическую верификацию! - DevCo...

Название: Не доверяйте непрозрачным облакам, вместо этого используйте криптографическую проверку! Докладчики: Крис Батлер, Прадипта Баннерджи --- Принцип «Не доверяй, проверяй» является основополагающим, однако облачные вычисления часто заставляют пользователей неявно доверять непрозрачной инфраструктуре и организациям, которые проводят аудит облаков. Теперь у вас есть возможность следовать этому принципу. Конфиденциальные вычисления обеспечивают фундаментальное изменение этой парадигмы: аппаратные доверенные среды выполнения (TEE) позволяют криптографически изолировать рабочую нагрузку пользователя от базовых поставщиков инфраструктуры, и эта изоляция может быть проверена по запросу с помощью удаленной аттестации. В этом докладе будут объяснены основы конфиденциальных вычислений, включая TEE, и как удаленная аттестация может быть использована для проверки целостности TEE. После этого доклад рассмотрит пересекающиеся проекты в экосистеме, такие как Trustee, Keylime, fs-verity, ConfidentialContainers; и что необходимо для сборки этих проектов таким образом, чтобы обеспечить криптографическую проверку уровня безопасности. -- Полное расписание, включая слайды и другие материалы: https://pretalx.devconf.info/devconf-...