您现在的位置:首页 >> 农机配件

行业声音黄金高通通过Snapdragon888获得Hyper

2021-08-19 来源:榆树市农业机械网

行业声音—黄金:高通通过Snapdragon 888获得Hyper

高通公司刚刚宣布了其最新的高端移动处理器Snapdragon888。据传这是在三星工厂生产的5纳米芯片,在中央处理能力,接近游戏机功能的高端图形方面提供了多个级别的改进。

行业声音—黄金:高通通过Snapdragon 888获得Hyper 中国机械网,okmao.com

相机的改进也威胁着独立的单反相机,而AI功能则可以增强和保护相机静止图像和视频图像免受“深造假”的影响,同时还可以大大改善AI推理工作量中国机械网okmao.com。而且,它当然可以在5G网络上运行,并支持更快的Wi-Fi 6和6E功能。

对我而言最突出的一项功能似乎已被888处理器所覆盖,并且有可能极大地改变移动设备的工作方式,并大大提高安全性。

高通公司在Snapdragon 888上添加了Type 1虚拟机管理程序。有时也被称为“裸机虚拟机管理程序”,它直接连接到处理器元件,并在为设备供电的任何操作系统下运行。这允许多个虚拟机同时运行,并且彼此完全隔离。确实,一个虚拟机上的任何问题,例如即使是失败的应用程序的恶意攻击,都不会影响其他虚拟机。这对未来的移动设备具有重大影响。

我们在数据中心服务器,云环境甚至个人计算机上运行虚拟机已有很长时间了。好处之一是,VM通过共享未充分利用的系统上的负载,允许更有效地利用硬件。从安全性和隐私性的角度来看,它们提供的更具吸引力的好处是,在运行时,各个工作负载可以完全相互隔离。这就创建了一个障碍,可防止一个工作负载中的安全问题影响所有其他工作负载,而在OS设备的典型单个实例中则并非如此。它还可以防止出现故障的应用程序关闭整个设备。

我们为什么要在智能手机或平板电脑等个人移动设备中关心这些事情?这些设备越来越多地用于多种用途,最基本的示例是用于个人和与工作相关的应用程序。隔离和保护免受交叉污染,这就是为什么这么多的OS和移动设备管理套件都包含用于隔离两个“个性”(例如Android for Enterprise)的容器的原因。但是,对基本级别操作系统的黑客攻击仍然可能产生交叉污染效果,并破坏设备上的所有内容。

系统管理程序通过为每个独立角色运行基础OS的实例来实现不同的隔离。这意味着,如果我能够为我的设备的个人端污染操作系统,那么企业端仍将受到隔离和保护。而且,如果我选择在共享模型中将设备用于多个人,则每个人都可以通过在特定于该用户的VM中运行来使自己的虚拟设备与其他人分开(这是云提供商使用共享计算资源所做的工作) 。

但是虚拟机管理程序以及Snapdragon 888中AI引擎的功能不断增强,也有可能创建一个更安全的“飞地”,使设备可以运行单个程序,监视其恶意执行情况,然后关闭它而无需对核心系统有任何影响。这远远超出了许多芯片中常见的当前受信任执行环境的能力。

此外,将AI与VM结合使用可通过创建一个通过击键,应用程序首选项,使用模式,配置文件等了解我们的监控环境,将我们带入“生物计量”安全的下一个级别。或根据风险评估关闭该虚拟机中的操作。最后,考虑运行一个浏览器访问在唯一的虚拟机中运行的许多可能有害的网站,即使打开恶意内容也不会造成任何危害,因为它与设备的其余部分隔离开来。

在基于ARM的处理器(例如BlackBerry QNX Hypervisor)上运行的虚拟机管理程序还有其他示例,但它们是附加组件。这是实际的处理器供应商第一次在芯片的基础级别上提供这种功能。当然,基于可用的总内存,互连速度,处理器负载等因素,设备上可以同时运行多少个虚拟机存在一些限制。当然,设备制造商将必须实现此功能。但是能够在移动设备上运行虚拟机是安全性和性能上的一大飞跃。

底线:我希望这项功能可以大大提高设备的安全性和私密性,以及与工作负载隔离一起运行的AI算法,从而改变我们对设备安全性和多用户角色的看法。虽然高端的Snapdragon 888设备可以使用这种初始的虚拟机管理程序功能,但我希望它最终也可以应用到中层和较低层的设备中,尽管由于处理器的限制可能会降低功能。尽管如此,在设计新设备时添加Type 1虚拟机管理程序的能力仍是一项突破性的功能,设备OEM,OS提供商(包括Android)和各个应用程序供应商都将获得很大的吸引力。