[b]Confidential Computing no Ubuntu 26.04 LTS: Uma Nova Abordagem para Habilitar Computação Confidencial[/b]

O que há de novo no Ubuntu?

A computação confidencial está se movendo rapidamente, e a fundação já está aqui. As tecnologias AMD SEV-SNP e Intel TDX fizeram possível executar máquinas virtuais (VMs) confidenciais com uma proteção mais forte para os dados em uso. O Ubuntu 26.04 Long Term Support (LTS) traz suporte integrado tanto para host quanto para hóspede para ambas as tecnologias, tornando a computação confidencial uma parte nativa do ecossistema Ubuntu.

O que é Confidential Computing?

A computação confidencial é uma abordagem de segurança que visa proteger os dados em uso, em vez de apenas proteger os dados armazenados ou em trânsito. Isso significa que, mesmo que um atacante consiga acessar a máquina virtual, ele ainda não terá acesso aos dados que estão sendo processados. A computação confidencial é essencial em ambientes de produção, onde a segurança dos dados é cruciais.

Como funciona a tecnologia em questão?

A tecnologia AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) é uma extensão do hipervisor AMD-V que permite criar VMs confidenciais. A tecnologia Intel TDX (Trusted Domain Extensions) é uma extensão do hipervisor Intel VT-x que também permite criar VMs confidenciais. Ambas as tecnologias usam a criptografia em tempo real para proteger os dados em uso.

Impacto prático para Sysadmins

A inclusão da computação confidencial no Ubuntu 26.04 LTS tem vários impactos práticos para sysadmins. Em primeiro lugar, os sysadmins agora podem criar VMs confidenciais para executar trabalhos sensíveis que exigem uma alta segurança. Isso é especialmente útil em ambientes de produção, onde a segurança dos dados é essencial. Além disso, a computação confidencial também pode ser usada para proteger os dados em uso em containers (Docker/LXD) e em sistemas de gerenciamento de conteúdo (CMS).

Configuração e Uso

Para configurar a computação confidencial no Ubuntu 26.04 LTS, os sysadmins precisam seguir os seguintes passos:

1. Certifique-se de que o kernel esteja atualizado para a versão mais recente.
2. Instale as extensões AMD SEV-SNP ou Intel TDX, dependendo do hardware do seu servidor.
3. Crie uma VM confidencial usando uma ferramenta como o virt-manager ou o libvirt.
4. Configure a VM para usar a computação confidencial.
5. Execute os trabalhos sensíveis na VM confidencial.

Segurança do Kernel

A inclusão da computação confidencial no Ubuntu 26.04 LTS também implica melhorias na segurança do kernel. O kernel agora inclui patches para melhorar a segurança da computação confidencial. Além disso, os sysadmins também podem configurar o kernel para usar a computação confidencial em tempo de compilação.

Conclusão

A computação confidencial é uma abordagem de segurança essencial em ambientes de produção. A inclusão da computação confidencial no Ubuntu 26.04 LTS fornece aos sysadmins ferramentas para proteger os dados em uso e melhorar a segurança do kernel. Embora a configuração seja um pouco mais complexa, os benefícios da computação confidencial são significativos. Em resumo, a computação confidencial é uma ferramenta poderosa para os sysadmins que buscam proteger os dados em uso e melhorar a segurança do kernel.