Предположения о доверии на уровне ОС в системах с общей памятью CPU и GPU

Описание: В презентации рассматривается трансформационный путь внедрения цифровой инженерии в General Dynamics Mission Systems (GDMS). Основное внимание уделяется передовому опыту и урокам, полученным в ходе различных стартапов за трехлетний период. Ключевые области включают переход от традиционных методов, основанных на документах, к цифровой инженерии на основе моделей, важность совместной работы и необходимость стратегического долгосрочного планирования. Цель презентации – помочь командам специалистов внедрить цифровую инженерию для повышения эффективности, сокращения количества ошибок и сохранения конкурентного преимущества. Современные спутниковые системы все чаще используют рабочие нагрузки ИИ непосредственно на борту, используя гетерогенные архитектуры CPU–GPU для ускорения классификации изображений в реальном времени, обнаружения аномалий и обработки сигналов. Эти платформы часто используют общую виртуальную память между CPU и GPU, поддерживаемую CUDA Unified Memory и управляемую операционной системой посредством таблиц страниц, сопоставления памяти и координации драйверов устройств. Однако критическая, но упускаемая из виду угроза безопасности возникает из-за неявного доверия ОС к драйверу и аппаратному обеспечению GPU для обеспечения когерентности и изоляции памяти. Эта модель доверия создает скрытую, но опасную поверхность для атак в критически важных приложениях. В докладе обосновывается необходимость включения валидации разделяемой памяти и границ доверия между драйвером и оборудованием в обсуждение концепции проектной безопасности.

Докладчик: Сантош Аппачу Деванира Пувайя