O que há de novo no Ubuntu?

A Canonical, a empresa por trás da distribuição Linux Ubuntu, tem estado trabalhando em uma nova tecnologia chamada computação confidencial. Essa tecnologia visa proteger dados sensíveis em tempo de execução, ou seja, quando um aplicativo processa informações confidenciais. Essa é uma área crítica de segurança que muitas organizações já entendem como criptografia em repouso e criptografia em trânsito. No entanto, a execução é diferente: quando um aplicativo processa informações sensíveis, essas informações estão disponíveis na memória.

Como funciona a criptografia em tempo de execução?

A criptografia em tempo de execução é uma técnica que protege dados sensíveis durante a execução de um aplicativo. Isso é feito criptografando os dados antes deles serem processados e descriptografando-os apenas quando necessário. Isso garante que, mesmo que o aplicativo seja comprometido por malware ou um atacante, os dados sensíveis permaneçam protegidos.

Impacto prático para Sysadmins

Para Sysadmins, a introdução da computação confidencial no Ubuntu significa que eles precisarão considerar a segurança dos dados em tempo de execução. Isso pode envolver a configuração de políticas de segurança mais rigorosas, a implementação de tecnologias de criptografia em tempo de execução e a otimização de sistemas para lidar com os requisitos de segurança adicionais. Além disso, Sysadmins precisarão garantir que os aplicativos estejam configurados corretamente para proteger dados sensíveis.

Configurando a computação confidencial no Ubuntu

Para configurar a computação confidencial no Ubuntu, você precisará instalar o pacote `confidential-computing` e habilitar o recurso de criptografia em tempo de execução. Isso pode ser feito utilizando o comando abaixo:

```bash
sudo apt update
sudo apt install confidential-computing
sudo systemctl enable confidential-computing
```

Em seguida, você precisará configurar as políticas de segurança para habilitar a criptografia em tempo de execução. Isso pode ser feito editando o arquivo `/etc/confidential-computing/policies.conf` e adicionando a seguinte linha:

```bash
[global]
enable_encryption_at_runtime = True
```

Conclusão

A introdução da computação confidencial no Ubuntu é uma medida importante para proteger dados sensíveis em tempo de execução. Para Sysadmins, isso significa que precisarão considerar a segurança dos dados em tempo de execução e configurar os sistemas e aplicativos para lidar com os requisitos de segurança adicionais. Com a computação confidencial, os dados sensíveis estão mais protegidos, o que contribui para a estabilidade e segurança dos sistemas de produção.