机密计算: 一种基于硬件的、服务于应用和数据的可信执行计算形态
本文是对机密计算联盟发布的白皮书Confidential Computing: Hardware-Based Trusted Execution for Applications and Data v1.2的原文翻译。
面向机密计算的Enclave容器技术栈
本期内容来自阿里巴巴操作系统安全创新团队的负责人、Inclavare Containers项目的创始人乾越，分享主题——《Inclavare Containers - 面向机密计算的Enclave容器技术栈》。
SGX in-tree驱动的内幕
由于upstream对SGX in-tree驱动的实现存在很多争议并引发了诸多讨论，其中较大的一个关于FLC的争议最终导致SGX in-tree驱动不得不放弃基于Lauch Control的launch enclave生成token”的机制。这里对这个故事背景进行一下复盘。
浅谈机密计算-发表在Inclavare Containers开源之际
浅谈机密计算-发表在Inclavare Containers开源之际