微軟將為Linux 作業系統帶來“可信賴執行環境”的支援

該功能運作在“保密計算”（Confidential Computing）這個專案名下，旨在讓應用程式在受保護的環境中執行，以避免作業系統本身、資料和程式碼受到損害。

說到這，某些朋友可能已經聯想到了 Windows平臺上的各種相似的 DRM 方案。作為努力的一部分，微軟還將貢獻出 Open Enclave SDK，開發者可藉此構建在可信執行環境中執行的應用程式。

該 SDK 規定了每款應用程式都將包含兩部分元件，一半是能夠在不受信任的作業系統中執行的不可信部分、另一半則是受保護的部分。

當然，這種可信賴計算非常依賴於硬體的支援，這就是英特爾可以出力的地方。據悉，這家晶片巨頭將提供其軟體保護擴充套件晶片功能，為 Open Enclave 程式碼執行套上一層強制的安全性。

此外，剛被 IBM 收購的 Red Hat，也在貢獻其 Enrax 框架。其類似於微軟的 Open Enclave，但主要面向公共雲服務。

最後，在上述企業的合作帶動下，Linux 或可摘掉長期以來的“玩具作業系統”的帽子。原文連結https://www.linuxprobe.com/linux-enclave.html

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/69947765/viewspace-2656365/，如需轉載，請註明出處，否則將追究法律責任。