O que há de novo no Ubuntu?

A confidential computing, ou computação confidencial, está em rápido movimento. A base já está aqui: AMD SEV-SNP e Intel TDX fizeram possível executar máquinas virtuais (VMs) confidenciais com proteção mais forte para dados em uso. O Ubuntu 26.04 Long Term Support (LTS) traz suporte integrado para host e convidado para ambos essas tecnologias, tornando a computação confidencial uma parte nativa do ecossistema.

Confidencialidade e Segurança do Kernel

A confidential computing é uma abordagem que visa proteger os dados em uso dentro de máquinas virtuais, evitando que eles sejam acessados por outros processos ou máquinas. Isso é especialmente importante em ambientes de produção, onde a segurança dos dados é crucial. O SEV-SNP (Secure Encrypted Virtualization - Secure Nested Paging) da AMD e o TDX (Trusted Domain eXtension) da Intel são tecnologias que permitem executar VMs confidenciais com proteção mais forte para dados em uso.

Impacto prático para Sysadmins

Para os sysadmins, a introdução da habilitação de hardware para computação confidencial no Ubuntu 26.04 LTS traz várias vantagens. Em primeiro lugar, a segurança dos dados em uso é aumentada, o que é crucial em ambientes de produção. Além disso, a confidential computing permite que os sysadmins execute VMs confidenciais, o que é especialmente útil em cenários onde a segregação de dados é necessária.

Configurando a computação confidencial no Ubuntu 26.04 LTS

Para configurar a computação confidencial no Ubuntu 26.04 LTS, você precisará seguir os seguintes passos:

1. Certifique-se de que o seu sistema esteja atualizado executando o comando `sudo apt update && sudo apt full-upgrade`. Isso garantirá que você tenha as últimas atualizações do kernel e das ferramentas necessárias.

2. Verifique se o seu hardware suporta a tecnologia de confidential computing. Você pode verificar isso executando o comando `lscpu` e procurando por suporte a SEV-SNP ou TDX.

3. Configure o kernel para habilitar a confidential computing. Isso pode ser feito editando o arquivo `/etc/default/grub` e adicionando a opção `sev-snp=on` ou `tdx=on` à linha `GRUB_CMDLINE_LINUX`. Em seguida, execute o comando `update-grub` para atualizar a configuração do GRUB.

4. Crie uma VM confidencial utilizando a ferramenta `virt-install`. Você pode usar o seguinte comando como exemplo:

`virt-install --name minha_vm --ram 4096 --vcpus 4 --disk size=50 --graphics vnc,listen=0.0.0.0 --noautoconsole --import --os-variant ubuntu26.04lts --sev-snp=on`.

Conclusão

A introdução da habilitação de hardware para computação confidencial no Ubuntu 26.04 LTS é uma notícia importante para os sysadmins responsáveis por ambientes de produção. A confidential computing oferece uma abordagem segura para proteger os dados em uso, o que é especialmente útil em cenários onde a segregação de dados é necessária. Com as instruções fornecidas neste artigo, você pode configurar a computação confidencial no Ubuntu 26.04 LTS e aproveitar as vantagens da segurança e isolamento que ela oferece.