ARMv9 DAY #armv9day

koba @tetsu_koba

#armv9day　ARMv9Day というウェビナーを見てる

koba @tetsu_koba

#armv9day　「ARMv9は次の10年を見据えたもの」

koba @tetsu_koba

#armv9day　Arm DevSummit 10/19-21 に開催決定

koba @tetsu_koba

#armv9day　arm cca = confidential computing architechure

koba @tetsu_koba

#armv9day プライバシーのデータをクラウドに置くにはまだ懸念がある。これを払拭できればクラウドの利用がさらに増大する

koba @tetsu_koba

#armv9day Confidential Compute Consortium という組織がLinux Fundation にできた。ARMも入っている。

koba @tetsu_koba

#armv9day 特権のあるソフトウェアからもデータを守る。

koba @tetsu_koba

#armv9day 今までもTrustZone や 仮想マシンなどの方法があった。Arm CCAはこれらを組み合わせる。

koba @tetsu_koba

#armv9day Armv9-A Realm Management Extension

koba @tetsu_koba

#armv9day 暗号化された仮想マシンという理解でいいのかな？

koba @tetsu_koba

#armv9day Realmに対してDOS攻撃をできないようになっている。

koba @tetsu_koba

#armv9day 実行レベル EL0:ユーザー、EL1:カーネル、LE2: ハイパーバイザー、EL3 モニター = TrustZone

koba @tetsu_koba

#armv9day TrustZoneはベンダーに実装に依存する部分がある

koba @tetsu_koba

#armv9day Realmは独自のプライベートなアドレス空間をもっている。それは他からはアクセスできない。

koba @tetsu_koba

#armv9day Realmはデバイスに依存しない

koba @tetsu_koba

#armv9day すべての物理アドレス空間は Granule に分割され、それごとに保護レベルを設定できる。

koba @tetsu_koba

#armv9day CCAの命令追加。モニターだけで使用可能。Data Cacheの無効化、TLBの無効化。

koba @tetsu_koba

#armv9day Realmはプロセスや仮想マシンの保護に使用される。

koba @tetsu_koba

#armv9day Realmではオープンソースを活用でき、透明性を担保できる。

koba @tetsu_koba

#armv9day　あまり理解していないけど、もう一段レイヤーが増える感じ？

koba @tetsu_koba

#armv9day　もしかしてSNSへの投稿は禁止なのかも。怒られたらやめます。

koba @tetsu_koba

#armv9day Confidential Computing についてのLinaro で行われたディスカッションの再放送。(なので質問は受け付けない) 字幕つきなのがありあがたい。

koba @tetsu_koba

#armv9day　このディスカッションの参加者は研究者とGoogleのひと。ARMの活躍の場が組み込みからクラウドに移っていることの証左。

koba @tetsu_koba

#armv9day　モバイルからクラウドまで一貫したConfidential Computing

koba @tetsu_koba

#armv9day　マイクロソフトの人「ヘルスケアの分野では機微情報を扱うのでConfidential Computingは重要」