Confidential Virtual Machine (CVM) dari Ubuntu ini memanfaatkan Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP) yang tersedia pada CPU AMD Generasi 3.
Nah sebelumnya, vulnerable code yang ada di system operasi, hypervisor atau firmware dapat membahayakan data pengguna, bahkan Malicious cloud administrators dapat menjadi dan menimbulkan ancaman. Namun dengan CVM, beban kerja akan diisolasi, dan pengguna hanya perlu percaya bahwa ancaman yang akan terjadi pada dari CPU dan Malicious admin juga tidak dapat mengakses data pengguna dari vurnerability yang ada.
Mengenai hal ini, Canonical menjelaskan bahwa CVM-nya di Azure hanyalah langkah pertama dalam menghadirkan kemampuan confidential-computing Ubuntu di Public Cloud. Namun sekali lagi, untuk saat ini versi yang dihadirkan adalah versi Ubuntu 20.04, bukan Ubuntu versi paling baru.
Kamu bisa mempelajari mengenai hal ini pada halaman berikut.
Via : Neowin
