İşlemciler ve Güvenlik Arasındaki Bağlantı Nedir?

Daha yeni işlemciler sisteminizin güvenliğine katkıda bulunabilirler, ancak tam olarak yardım etmek için ne yapıyorlar? Bugünün Süper Kullanıcı Soru-Cevap yazısı, işlemciler ve sistem güvenliği arasındaki bağlantıya bakar.

Bugünün Soru ve Cevap oturumu bize topluluk tarafından yönlendirilen bir soru-cevap web sitesi grubu olan Stack Exchange'in bir alt birimi olan SuperUser'ın izniyle geliyor..

Fotoğraf Zoltan Horlik'un izniyle.

Soru

SuperUser okuyucu Krimson, işlemciler ve güvenlik arasındaki bağlantının ne olduğunu bilmek istiyor:

Bu yüzden bugün bir süredir internetteyim ve Intel Xeon işlemcilerle karşılaştım. Özellik listesinde, güvenlikten bahseder. Diğer birçok yerde hatırlıyorum, bir şekilde işlemcilerle bağlantılı bir güvenlik gördüm. İşte Xeon için link ve burada link verdiği sayfa.

Bildiğim kadarıyla, işlemciler sadece kendilerine verilen talimatları yerine getiriyorlar. Peki yine, bir işlemci ve güvenlik arasındaki bağlantı nedir? Bir işlemci güvenliği nasıl artırabilir??

İkisi arasındaki bağlantı nedir? Eğer işlemci sisteminizin güvenliğine katkıda bulunuyorsa, o zaman kullanıcının yaptığı yardımı yapan ne yapıyor??

Cevap

SuperUser katılımcıları Journeyman Geek ve chritohnide bizim için cevap veriyor. İlk önce, Journeyman Geek:

Pek çok yeni işlemcinin çekirdeği AES talimatı vermeye adanmış parçalarına sahip. Bu, güç ve işlemci kullanımı açısından şifrelemenin 'maliyeti' anlamına gelir, çünkü bu parçalar bir işi daha verimli ve hızlı yapar. Bu, şeyleri şifrelemek için daha kolay olduğu ve daha iyi bir güvenliğiniz olduğu anlamına gelir.

Bunu OpenSSL gibi şeyler için kullanabilir, sabit sürücüyü veya kullanmak için tasarlanmış kitaplıkları şifreleyebilirsiniz, normal görevler için performansa daha az zarar verir..

Chritohnide gelen cevabı takip etti:

Modern işlemciler, sistemin genel güvenliğinin artmasını kolaylaştıran çeşitli koruma teknikleri içermektedir..

Bir örnek, aşırı ve az çalışma açıklarını önlemek için bellekteki veri alanlarının No-eXecute olarak işaretlenmesidir..

Daha eski ve daha temel bir yetenek, sanal bellek yönetim sisteminin sağladığı koruma mekanizmalarıdır. Geleneksel VMM tekniklerinin doğası, bir işlemin başka bir işlemin belleğine erişmesini önler.

Açıklamaya eklemek için bir şey var mı? Yorumlarda ses kesiliyor. Diğer teknoloji meraklısı Stack Exchange kullanıcılarından daha fazla cevap okumak ister misiniz? Burada tüm tartışma konusuna göz atın.