Ubuntu: Habilitação de Hardware para Computação Confidencial - Uma Nova Abordagem para Habilitação de Computação Confidencial

O que há de novo no Ubuntu?

A Ubuntu 26.04 Long Term Support (LTS) traz uma nova abordagem para a habilitação de computação confidencial, integrando suporte de host e convidado para tecnologias de AMD SEV-SNP e Intel TDX. Essa integração permite que os usuários criem ambientes confidenciais de forma nativa, com proteção mais forte para os dados em uso.

Tecnologias de Computação Confidencial

A computação confidencial é uma tecnologia que permite que os dados sejam protegidos contra acessos não autorizados, mesmo em ambientes compartilhados. As tecnologias de computação confidencial mais comuns são o AMD SEV-SNP e o Intel TDX. O AMD SEV-SNP é uma tecnologia que permite que os dados sejam protegidos em memória, enquanto o Intel TDX é uma tecnologia que permite que os dados sejam protegidos em uma área de memória separada.

Impacto prático para Sysadmins

Com a integração das tecnologias de computação confidencial na Ubuntu 26.04 LTS, os sysadmins podem criar ambientes confidenciais de forma nativa, sem a necessidade de configurações adicionais. Isso significa que os dados dos usuários são protegidos contra acessos não autorizados, mesmo em ambientes compartilhados.

Para habilitar a computação confidencial na Ubuntu 26.04 LTS, é necessário configurar o kernel para suportar as tecnologias de computação confidencial. Isso pode ser feito adicionando as seguintes linhas ao arquivo `/etc/default/grub`:

```bash
GRUB_CMDLINE_LINUX_DEFAULT=