Salah satu fitur baru prosesor server Intel Xeon Scalable 4th Gen “Sapphire Rapids” adalah dukungan untuk Trust Domain Extensions (TDX) tetapi untuk generasi ini hanya diaktifkan untuk CPU yang akan memilih penyedia cloud. Intel TDX memungkinkan isolasi mesin virtual yang lebih baik dari VMM/hypervisor dan perangkat lunak non-TD lainnya di platform. Peluncuran terbatas Intel TDX ini telah berjalan dengan baik dengan dukungan Linux untuk fitur keamanan ini yang masih terus berubah. Yang dikirim hari ini adalah putaran ke-14 dari 113 tambalan yang diperlukan untuk memasang dukungan KVM TDX di dalam kernel Linux.
Intel memberikan detail teknis seputar TDX sejak tahun 2020. Selama bertahun-tahun mereka telah mengerjakan dukungan kernel Linux untuk fitur keamanan VM ini dan di Linux 6.2 Intel mendapatkan driver tamu TDX yang mengikuti dukungan Intel TDX awal di Linux 5.19. Namun yang masih kurang adalah integrasi Intel TDX KVM.
Set 113 tambalan untuk seri v14 menyediakan pengaktifan fitur dasar untuk mesin virtual KVM dengan Intel TDX pada perangkat keras yang mumpuni. Tambalan baru berbasis ulang terhadap status Linux 6.4 upstream saat ini, beralih menggunakan KVM GMEM, dan sejumlah perubahan internal lainnya seputar penanganan TDX dalam lingkup Mesin Virtual berbasis Kernel.
Kita akan melihat sekarang apakah tambalan v14 cukup baik untuk upstreaming atau akan berlarut-larut lebih lama sebelum semua dukungan Intel TDX sepenuhnya di-mainline di kernel Linux. Bagaimanapun saya curiga Intel tidak akan membuat dukungan Intel TDX tersebar luas hingga generasi Granite Rapids tahun depan, jadi masih ada waktu untuk meluncurkan dukungan perangkat lunak di hulu untuk melengkapi beberapa penyedia layanan cloud yang menggunakan TDX melalui out- tambalan pohon. Bahkan jika dukungan TDX akan ditemukan lebih luas dengan Emerald Rapids akhir tahun ini, setidaknya pada saat itu juga ada perubahan yang layak, kita akan melihat dukungan arus utama sebelum peluncuran itu.
Itulah berita seputar Intel Memposting 113 Patch Terbaru Untuk Dukungan KVM TDX Linux, semoga bermanfaat. Disadur dari Phoronix.com.