Ubuntu: Nova Abordagem para Computação Confidencial com Habilidades de Virtualização Atribuídas ao Hardware

O que há de novo no Ubuntu?

A computação confidencial está em movimento rápido. A base já está aqui: AMD SEV-SNP e Intel TDX fizeram com que seja possível executar máquinas virtuais (VMs) confidenciais com proteção mais forte para dados em uso. O Ubuntu 26.04 Long Term Support (LTS) traz suporte integrado de host e convidado para ambas as tecnologias, tornando a computação confidencial uma parte nativa do ecossistema.

Nova Abordagem para Computação Confidencial

A computação confidencial é uma tecnologia que visa proteger os dados em uso, garantindo que apenas as partes autorizadas tenham acesso a eles. Com a integração das tecnologias de AMD SEV-SNP e Intel TDX no Ubuntu 26.04 LTS, os administradores de sistemas podem criar ambientes de computação confidencial seguros e eficientes.

Impacto Prático para Sysadmins

Os impactos práticos da novidade para os administradores de sistemas podem ser vistos em várias áreas:

*

• **Segurança do Kernel**: A computação confidencial proporciona uma camada adicional de segurança para os dados em uso, reduzindo o risco de ataques de injeção de código malicioso.
• **Contêineres (Docker/LXD)**: A integração das tecnologias de AMD SEV-SNP e Intel TDX no Ubuntu 26.04 LTS permite que os administradores de sistemas criem ambientes de contêineres confidenciais, protegidos por uma camada adicional de segurança.
• **Administração de Sistemas**: A computação confidencial facilita a adição de segurança avançada para servidores de produção (VPS, Cloud), reduzindo o risco de ataques de injeção de código malicioso e garantindo a confidencialidade dos dados.

Configuração e Uso

Para configurar a computação confidencial no Ubuntu 26.04 LTS, siga os passos abaixo:

1. Instale o pacote `linux-hwe` para obter a versão mais recente do kernel HWE (Hardware Enablement) do Ubuntu.
2. Verifique se o seu hardware suporta a tecnologia de AMD SEV-SNP ou Intel TDX executando o comando `cat /proc/cpuinfo` e procurando por a especificação do seu processador.
3. Configure o kernel para habilitar a computação confidencial executando o comando `sudo echo