Intel TDX 런타임 업데이트가 Linux 7.2에 포함될 것으로 보임

Trust Domain Extensions (TDX)는 VM 격리를 위한 하드웨어 기반 기밀 컴퓨팅 (Confidential Computing) 기술로서 현대적인 Xeon 프로세서의 훌륭한 기능입니다. 하지만 부팅 시 BIOS에 의해 TDX 모듈이 로드되기 때문에, 지금까지 이를 업데이트하려면 서버를 재부팅해야 했습니다. 그러나 TDX의 P-SEAMLDR를 사용하면 런타임 (Run-time) 중에 TDX 모듈 업데이트를 용이하게 할 수 있습니다.

Linux 환경에서 TDX 모듈 업데이트를 허용하기 위한 코드는 열 번의 코드 리뷰 (Code review)를 거쳤으며, 이제 메인라인 커널 (Mainline kernel)에 포함될 준비가 된 것으로 보입니다. TDX 런타임 업데이트 지원은 최근 tip/tip.git의 x86/tdx 브랜치에 대기열에 추가되었습니다. 다음 달 Linux 7.2 병합 윈도우 (Merge window)를 앞두고 코드가 주요 TDX Git 브랜치에 들어와 있는 것으로 보아, 마지막 순간의 문제가 발생하지 않는 한 해당 커널 버전에 제출될 것으로 보입니다.