حوصله دارین یه خبر خفن از دنیای سرورها و امنیت بهتون بگم؟ قراره تو نسخه جدید یعنی لینوکس ۷.۴ یه قابلیت امنیتی خفن از اینتل اضافه بشه که دست هکرها رو تو حملات DoS روی ماشین‌های مجازی یا همون TDX VMها کاملاً می‌بنده. اگر سرور دارین یا با تکنولوژی‌های ابری سر و کار دارین، این خبر همون چیزیه که باید همین الان بدونین!
ماجرا از چه قراره؟ (به زبان ساده)
بذارین قضیه رو خیلی ساده براتون باز کنم. فرض کنید توی یک سرور بزرگ لینوکسی، چندین ماشین مجازی دارunk داریم که دارن کار می‌کنن. حالا یه ماشین مجازی خرابکار یا اصطلاحاً رقیب بدجنس (Rogue) پیدا میشه که میخواد کل منابع سرور رو قفل کنه یا اجازه نده بقیه به پردازنده دسترسی داشته باشن. این کار باعث میشه کل سرور دان بشه یا اصطلاحاً Denial of Service اتفاق بیفته. حالا اینتل اومده یه راه‌حل خفن به اسم Instruction Timeout (که قبلاً بهش می‌گفتن Notify VM Exit) گذاشته تو دل پردازنده‌هاش تا جلوی این شیطنت‌ها رو بگیره.
نقش لینوکس ۷.۴ در این امنیت خفن
توسعه‌دهنده‌های لینوکس دارن تو نسخه ۷.۴ کدهای مربوط به KVM TDX رو طوری آپدیت می‌کنن که این قابلیت امنیتی جدید اینتل رو به بهترین شکل پشتیبانی کنه. به زبان فنی‌تر، وقتی یه ماشین مجازی بخواد با ترفندهای مختلف، پردازنده یا Kernel رو معطل خودش کنه و منابع میزبان رو اصطلاحاً starve کنه، این سیستم جدید وارد عمل میشه و جلوی کارش رو می‌گیره.
امنیت در دنیای لینوکس و سیستم‌های ابری هیچ‌وقت شوخی‌بردار نیست و اینتل با این قابلیت جدید نشون داد که پایداری سرورها براش چقدر اهمیت داره.
علاوه بر این، کدهای جدید KVM TDX تو لینوکس ۷.۴ یه قابلیت دیگه به اسم Bus Lock VM Exit هم دارن. این یعنی اگر یک Guest VM بخواد با دستورات خاص روی Bus سیستم قفل ایجاد کنه، سیستم‌عامل مجبورش میکنه که از محیط مجازی خارج بشه و بره تو user-space تا نتونه کل سرور رو مختل کنه.
