Computação Confidencial e o Novo Foco Regulatório sobre Dados em Uso: Impactos para Sysadmins

O que há de novo no Ubuntu?
A Canonical recentemente anunciou o aumento da ênfase na computação confidencial no Ubuntu, visando atender as novas regulamentações e diretrizes de segurança de dados em uso. Essa mudança tem implicações significativas para os servidores de produção, segurança do Kernel, containers e administração de sistemas.

O que é computação confidencial?
A computação confidencial é uma tecnologia que permite executar cálculos em dados sensíveis sem que esses dados sejam expostos de forma clara. Isso é feito utilizando técnicas de criptografia e isolamento de dados, garantindo que apenas os resultados finais sejam disponibilizados. A ideia é proteger não apenas os dados em repouso e em trânsito, mas também os dados em uso, que são frequentemente considerados mais vulneráveis.

Impacto prático para Sysadmins
Os sysadmins precisam se preparar para adaptar seus sistemas e processos para atender às novas regulamentações de computação confidencial. Isso inclui:

* Implementação de hardware de segurança: Os sysadmins precisam garantir que os servidores estejam equipados com hardware de segurança específico para computação confidencial, como processadores e memória de acesso controlado.
* Configuração de segurança do Kernel: É necessário configurar o Kernel para permitir a execução de cálculos confidenciais, o que pode incluir a habilitação de recursos como o Intel Software Guard Extensions (SGX) ou o AMD Secure Encrypted Virtualization (SEV).
* Gerenciamento de containers: Os sysadmins precisam garantir que os containers estejam configurados corretamente para executar cálculos confidenciais, o que pode incluir a utilização de imagens de container específicas e a configuração de rede e armazenamento seguros.
* Monitoramento e controle: É fundamental monitorar e controlar a execução de cálculos confidenciais para garantir que os dados sensíveis sejam protegidos.

Dicas de comandos e configuração
Para implementar a computação confidencial no Ubuntu, os sysadmins precisam seguir os seguintes passos:

1. Verifique se o hardware de segurança está configurado corretamente:
```bash
lspci -vvnn | grep -i -A 12 'Intel(R) SGX'
```
2. Configure o Kernel para permitir a execução de cálculos confidenciais:
```bash
sudo echo