武漢肺炎全球蔓延的疫情,導致遠距辦公與在家辦公需求大增,連帶地,桌面虛擬化、VDI等數位辦公室應用受到更多關注,在此之前,大數據與人工智慧等技術快速發展,也急需更強大的運算能力,而匯聚這些需求而來的IT趨勢,與GPU加速運算、虛擬化、雲端服務密切相關。
而身為GPU大廠的Nvidia,多年以來就持續與多家虛擬化平臺廠商合作,發展多元的GPU虛擬化技術,並且伴隨著新款GPU不斷推出,他們也將用於Windows與Linux作業系統的GPU驅動程式,以及虛擬化GPU管理員vGPU Manager,彙集成vGPU Software。
去年下半,我們曾介紹Nvidia當時發表的最新版11.0,今年1月他們接續推出vGPU Software 12.0,這一版正式支援10月發表的A40、A100 80GB、RTX A6000,以及Kubernetes容器平臺的GPU Operator。
值得注意的是,vGPU Software包含的多種虛擬化應用,或許是因為Nvidia想要整理這些技術,或是原有名稱太長了,於是將部份技術應用改名。
例如,虛擬資料中心工作站改為RTX Virtual Workstation(RTX vWS),似乎可以反映Quadro與RTX的交接,而虛擬個人電腦與虛擬應用程式去掉了GRID的前稱,似乎也意味著Nvidia GRID這個撐起他們桌面虛擬化的品牌即將走入歷史,至於前年推出的的虛擬化運算伺服器Virtual Compute Server(vCS)則不改名。
https://www.ithome.com.tw/review/142864
「linux伺服器作業系統」的推薦目錄:
linux伺服器作業系統 在 iThome Security Facebook 的精選貼文
ESET發現鎖定超級電腦和應用程式伺服器的木馬程式Kobalos,可對於多種作業系統的電腦發動攻擊,受害組織遍及政府單位、大學網路的高效能運算叢集、主機代管業者、ISP業者等。研究人員指出,該木馬程式難以被發現的原因,是因為其程式碼被加密後才存放於函數裡,以致於不斷被呼叫並執行的過程,資安人員難以看出異狀。
https://www.ithome.com.tw/news/142614
linux伺服器作業系統 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳貼文
利用晶片級安全保護工業物聯網終端
作者 : Nitin Dahad,EE Times歐洲特派記者
• 2021-01-25
我們必須重視物聯網終端裝置的安全性,因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器,最終都要節點上的終端得到了保護,才能保護整個系統——至少可以降低遭受攻擊的可能。
談到物聯網(IoT)安全時,大多數人都會提到兩件事:一是建立信任根(RoT)作為安全基礎,二是不要只關注終端裝置,而是要考慮整個生態系統和產品生命週期的安全性。
然而,我們必須重視終端裝置的安全性,因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器,最終都要節點上的終端得到了保護,才能保護整個系統——至少可以降低遭受攻擊的可能。
因此,本文特意側重於設備安全性,並同時認知必須更全面地考慮安全性:作為整個工廠或環境更廣泛的安全性框架,其中,可連網裝置在提高生產率和效率中發揮重要作用。
如工業網際網路網聯盟(Industrial Internet Consortium,IIC)的安全架構所示,終端保護有助於邊緣和雲端設備實現防禦功能(圖1)。終端可以是工業物聯網(IIoT)系統中的任何一個元素,同時具有運算和通訊功能,其自身功能可能會暴露給防火牆外的任何人。這些終端可以是邊緣裝置、通訊基礎結構、雲端伺服器或其間的任何裝置,每個終端都有不同的硬體局限,決定了可獲得的保護等級。
終端保護是透過終端中的權威身份辨識功能——通常是RoT,來實現通訊和連接的防禦。因此,安全機制和技術應根據終端的具體功能和安全要求進行應用。
虛擬機器將應用程式隔離在各自的區域中,但無論是裸機還是在其上運作的客戶作業系統,終端本身都有許多漏洞。
在這種情況下,一個常見的問題是,應透過硬體還是軟體來保護系統。大多數專家認為,從很多因素來看,硬體保護比軟體保護更可取,但主要還是因為硬體具有更高的防篡改能力,可以提供比軟體更高的信任度和安全性。
很多大型晶片供應商都提供某種硬體級安全保護,可能是可信任平台模組(TPM)或安全元件(SE)這樣的硬體安全模組,也可能是其他形式的系統單晶片(SoC)嵌入式安全功能。其主要目標是實現強大的使用者身份鑒權和驗證,以防受到攻擊,並防止對機密或敏感資訊的非法訪問。
安全元件
硬體安全解決方案的關鍵要素是安全元件,它儲存經過加密的唯一辨識碼,以實現認證保護,確保讀取安全載入憑證。例如,提供物聯網裝置的大規模註冊,確保只有授權裝置才能訪問系統或雲端服務。大多數晶片供應商提供的安全元件都是微控制器(MCU)的一部分,同時還提供某種監控和身份管理系統。
意法半導體(STMicroelectronics)的STSAFE-A110可以整合到物聯網裝置中,為本地或遠端主機提供身份驗證和安全的資料管理服務。該元件具有嵌入式安全作業系統,並採用通過「資訊技術安全評估共同準則」(Common Criteria for InformationTechnology Security Evaluation,簡稱「共同準則」、Common Criteria或CC)評估保證等級5+ (Evaluation Assurance Level 5+,EAL5+)認證的硬體,每個元件都內建唯一標識和X.509證書,以實現裝置的安全連接。這個安全元件與STM32Cube開發生態系統整合,可快速應用於需要身份驗證和安全連接的新型STM32 MCU設計。
恩智浦半導體(NXPSemiconductors)的EdgeLock SE050 Plug and Trust安全元件系列是另一款開箱即用的物聯網裝置安全元件,無需編寫安全程式碼,可提供晶片級RoT以實現端到端的安全性。該產品通過了Common Criteria EAL 6+認證,可提供更好的安全性,作為即用型解決方案,它包含完整的產品支援包,可以簡化設計。
除了提供適用於不同MCU和MPU的庫之外,恩智浦的產品支援包還提供與多種常見作業系統的整合,包括Linux、Windows、RTOS和Android。該支援包包括主要應用的樣本、大量的應用說明,以及用於i.MX和KinetisMCU的相容開發套件,以加快最終的系統整合。其產品配置支援物聯網安全應用,例如感測器資料保護、物聯網服務的安全訪問,以及物聯網裝置調試,是對現有應用的補充,如雲端服務的安全實施、裝置到裝置的身份驗證、裝置完整性保護和證明,以及裝置溯源和來源證明。
英飛凌(Infineon)的OPTIGA TPM系列產品也包含了多種安全控制器,用於保護嵌入式裝置,以及系統的完整性與真實性。OPTIGA TPM SLM 9670是一款高品質的TPM模組,它採用防篡改安全MCU,適於工業應用。作為一種即用型解決方案,它具有安全編碼韌體,滿足最新的可信賴運算組織(TCG) Family 2.0規範。其產品符合工業JEDEC JESD 47標準品質要求,並通過了Common Criteria EAL4+安全認證。
開發人員可以採用OPTIGA TPM來儲存私密金鑰,配合Sectigo身份管理解決方案,可為工廠提供完整的自動化證書頒發和管理解決方案。
瑞薩電子(Renesas Electronics)於2019年10月推出針對安全、可擴展物聯網應用的RA系列MCU。該系列產品採用開放式軟體平台,客戶能夠透過與眾多廠商合作或利用現有傳統軟體平台來開發物聯網終端。瑞薩電子將強大的RoT整合到硬體中,使其成為MCU的組成部分,安全功能的實現因此變得輕而易舉:客戶在完成設計後無需再考慮如何增加安全性。
記憶體內(In-memory)安全
隨著系統越來越依賴外部NOR快閃記憶體來保護連網系統的程式碼和資料,在記憶體中增加先進加密安全性的需求也在增長。隨著快閃記憶體移出主處理器,幾家公司提供了能夠保護快閃記憶體本身的功能(因為無法再將其嵌入到MCU中),為設計工程師提供了更大的靈活性。例如,英飛凌最近推出了Semper Secure,作為其SemperNOR快閃記憶體平台的補充。
同時,美光(Micron)的專有技術Authenta將NOR快閃記憶體與系統級硬體RoT結合。快閃記憶體本身內建的安全功能可透過晶片RoT實現先進的系統級保護,而無需添加新的硬體。它具有強大的內建加密身份,透過現場更新和始終開啟(always-on)的韌體監控,簡化了從供應鏈到裝置入網的安全裝置管理。
美光2019年10月推出了Authenta金鑰管理服務(KMS)平台,可為多種工業應用提供雲端優先部署模型。採用該平台以後,已安裝Authenta的裝置可以透過雲端服務開啟,從而降低了保護連網裝置安全性的難度和複雜度…
附圖:圖1:IIC的工業網際網路安全架構(Industrial Internet Security Framework)中確定了終端各個部分的威脅和漏洞。
(來源:IIC)
圖2:TPM透過其獨特的背書金鑰和金鑰分層結構來支援金鑰及生命週期管理。非揮發性記憶體可用於安全儲存敏感性資料,例如證書,它基於防篡改硬體,安全功能包括感測器和記憶體加密功能,以增強對機密的保護。(圖片來源:英飛凌)
資料來源:https://www.eettaiwan.com/20210125nt51-protecting-the-endpoint-in-iiot-a-snapshot-of-chip-level-security/
linux伺服器作業系統 在 進階Linux 作業系統- week5 架設DNS 伺服器 - YouTube 的推薦與評價
... 進階 Linux 作業系統 」課程錄影,請先看完「Unix/ Linux 作業系統 實務」並熟悉裡面內容後才有能力觀看本課程並理解。本課程內容為架設DNS 伺服器 ... ... <看更多>
linux伺服器作業系統 在 請教關於架設Linux Server - Mobile01 的推薦與評價
很想試著用Linux試試看可否推薦一下容易上手的Linux版本呢?我需要架設的除了Server本身系統以外會用到DNS(掛多個Domain)、IIS(掛...(作業系統第1頁) ... <看更多>
linux伺服器作業系統 在 架設你的網站伺服器: 架設流程與問題排除 - 前端三分鐘 的推薦與評價
通常推薦用Linux 架設網頁伺服器,作業系統則推薦使用CentOS 或是Ubuntu。架站最快方式是安裝Nginx 並配置前後端相關服務。Nginx 的用途主要提供反向 ... ... <看更多>