Menjelang siklus penting Ubuntu 24.04 LTS yang dijuluki “Moble Numbat”, Canonical membuat pratinjau teknologi Intel Trust Domain Extensions (TDX) tersedia untuk Ubuntu 23.10.
Intel Trust Domain Extensions (TDX) ditayangkan perdana dengan prosesor Intel Xeon Scalable “Sapphire Rapids” untuk pengamanan mesin virtual yang lebih baik. Namun, dengan Sapphire Rapids, prosesor berkemampuan TDX tersedia hanya untuk penyedia layanan cloud dan hyperscaler tertentu. Agaknya dengan generasi Emerald Rapids yang akan datang kita akan melihat dukungan TDX yang lebih kuat di seluruh rangkaian produk Xeon Scalable. Pada saat yang sama, ketersediaan prosesor Intel TDX yang terbatas tidak terlalu buruk karena upstreaming Intel TDX masih dalam proses dan tidak semua kode diupstream untuk menjadikan fitur keamanan ini menjadi kenyataan.
Trust Domain Extensions menyediakan isolasi, kerahasiaan, dan integritas berbasis perangkat keras di tingkat mesin virtual (VM). Fitur keamanan inti ini tidak hanya menyentuh kernel Linux tetapi juga komponen lain dari tumpukan virtualisasi Linux. Ada juga upaya integrasi lain yang sedang berlangsung seperti laporan pengesahan komputasi rahasia lintas vendor.
Dengan upstreaming yang masih dilakukan, bagi mereka yang kebetulan menemukan prosesor berkemampuan TDX atau memiliki akses jarak jauh ke prosesor tersebut, Canonical dan Intel telah berkolaborasi untuk menghadirkan pratinjau teknologi TDX 1.0 untuk Ubuntu 23.10.
Via Personal Package Archive (PPA) adalah versi Linux 6.5 yang dipatch dengan semua bit kernel yang diperlukan ditambah komponen ruang pengguna yang dipatch seperti QEMU 8.0 dan Libvirt 9.6 yang dimodifikasi yang dirancang untuk bekerja di dunia TDX. Ada juga elemen VM tamu dari kernel yang dipatch ke GRUB dan kernel shim yang kompatibel.
Mereka yang tertarik dapat menemukan detail lebih lanjut tentang pratinjau teknologi Intel TDX untuk Ubuntu 23.10 melalui blog Ubuntu. Pada saat Ubuntu 24.04 LTS sepertinya mereka berharap semuanya terintegrasi ke dalam Ubuntu dengan tepat untuk rilis dukungan jangka panjang ini. Ketika Ubuntu 24.04 LTS diluncurkan perdana pada bulan April, kita juga akan melihat ketersediaan TDX yang lebih kuat jika menjadi lebih luas setelah peluncuran prosesor Xeon Scalable Emerald Rapids pada bulan Desember.
Itulah berita seputar Canonical Menghadirkan Pratinjau Teknologi Intel TDX Ke Ubuntu 23.10, semoga bermanfaat. Disadur dari Phoronix.com.