2 مستودعات
Awesome GitHub RepositoriesHardware-Isolated Execution Environments
Environments that use hardware-level isolation and dedicated kernels to execute untrusted code safely.
Distinct from Kernel-Level Hardware Isolation: Provides general hardware isolation for untrusted code execution, whereas candidates focus on GPU kernels or Jupyter process isolation.
Explore 2 awesome GitHub repositories matching security & cryptography · Hardware-Isolated Execution Environments. Refine with filters or upvote what's useful.
Awesome Hardware-Isolated Execution Environments GitHub Repositories
اعثر على أفضل المستودعات باستخدام الذكاء الاصطناعي.سنبحث عن أفضل المستودعات المطابقة باستخدام الذكاء الاصطناعي.
- tencentcloud/cubesandbox
TencentCloud/CubeSandbox
6,519عرض على GitHubCubeSandbox هو منصة قائمة على Kubernetes لتنفيذ وكلاء الذكاء الاصطناعي في بيئات آمنة وخفيفة الوزن. يوفر صندوق رمل لتنفيذ الكود يستخدم عزل الأجهزة ونواة ضيف مخصصة لتشغيل الكود غير الموثوق به دون المخاطرة بالنظام المضيف. يتميز المشروع بجدار حماية لخروج الشبكة يقيد الاتصال الصادر عبر قوائم السماح للنطاقات وتسجيل التدقيق. يتضمن أيضاً مديراً لالتقاط لقطات الحاويات قادراً على التقاط حالة الذاكرة والقرص في وقت التشغيل للبيئات لتمكين الاستنساخ والاستعادة الفورية. تغطي المنصة تنسيق المجموعة من خلال لوحة تحكم إدارية قائمة على الويب لمراقبة صحة العقدة وإدارة قوالب الحاويات. تشمل القدرات الإضافية حقن بيانات الاعتماد الآمنة عبر خزائن خارجية وتوزيع قوالب الصور القابلة لإعادة الاستخدام عبر عقد المجموعة لتقليل زمن بدء التشغيل.
Runs untrusted code in dedicated environments with separate kernels to prevent host system compromise.
Rust - justsenger/exhyperv
Justsenger/ExHyperV
4,285عرض على GitHubExHyperV هي مجموعة من الأدوات الإدارية المصممة لإدارة تهيئات Hyper-V المتقدمة، مع التركيز بشكل خاص على تقسيم GPU، وتمرير الجهاز، ومفاتيح الشبكة الافتراضية. توفر واجهة رسومية لتهيئة موارد الجهاز الظاهري وتحسين إعدادات الـ hypervisor. يتميز المشروع بقدرته على مشاركة موارد بطاقة الرسومات المادية عبر أجهزة ظاهرية متعددة باستخدام المحاكاة الافتراضية والتقسيم. كما يوفر أدوات متخصصة لتعيين أجهزة PCIe والأجهزة الطرفية USB مباشرة إلى الأجهزة الضيفة للوصول الحصري. تغطي البرمجية مجموعة واسعة من قدرات المحاكاة الافتراضية، بما في ذلك تحسين طوبولوجيا CPU، وتثبيت المعالج، وتخصيص الذاكرة. تتضمن أيضاً إدارة للشبكات الافتراضية من خلال تهيئة VLAN وإدارة المفاتيح الافتراضية، بالإضافة إلى عمليات التخزين مثل إدارة نقاط التحقق وإنشاء ISO افتراضي. تمكّن مجموعة الأدوات تنفيذ الأمان المتجذر في الأجهزة مثل تشفير الذاكرة و Intel SGX enclaves، وتدعم المحاكاة الافتراضية المتداخلة عن طريق تمرير امتدادات المحاكاة الافتراضية لـ CPU.
Enables hardware-based memory encryption and secure execution environments using processor-level security extensions.
C#
