Intel SGX
Intel Software Guard Extensions — аппаратно изолированная доверенная среда выполнения (TEE): приложение работает в «анклаве», память которого не видят ни ядро, ни гипервизор. Появилась в Skylake (2015), на потребительских CPU признана устаревшей в 2021-м.
Применение: DRM (для 4K-потока Netflix требовался SGX), конфиденциальные вычисления (Fortanix, Anjuna), хранение закрытых ключей. Список уязвимостей впечатляет: Foreshadow (2018), Plundervolt (2019), SGAxe (2020), ÆPIC Leak (2022). Начиная с 11-го поколения настольных и мобильных процессоров Intel от SGX отказалась — осталась только в серверных Xeon.
Альтернативы: AMD SEV-SNP, ARM TrustZone, AWS Nitro Enclaves. SGX всегда обещал больше, чем дал, и в массовое применение так и не вышел.