Intel SGX
Intel Software Guard Extensions: un TEE (Trusted Execution Environment) isolato a livello hardware. Le app girano in una «enclave» la cui memoria non può essere letta nemmeno da kernel e hypervisor. Da Skylake (2015); deprecato sulle CPU consumer nel 2021.
Usi: DRM (lo streaming 4K di Netflix richiedeva SGX), confidential computing (Fortanix, Anjuna), gestione di chiavi private. L'elenco delle vulnerabilità è impressionante: Foreshadow (2018), Plundervolt (2019), SGAxe (2020), ÆPIC Leak (2022). Intel ha deprecato SGX nelle CPU desktop/laptop dall'11ª generazione: solo i Xeon per server lo conservano. Alternative moderne: AMD SEV-SNP, ARM TrustZone, AWS Nitro Enclaves. Tendenza delle VM confidenziali: Microsoft Azure DCSv3 (VM SGX), Google e Azure con confidential computing su AMD-SEV. SGX ha storicamente promesso troppo, senza mai diffondersi davvero.