Hotchips: Sun's 3rd generation on-chip UltraSPARC security acclerator

Quicksearch

Disclaimer

The individual owning this blog works for Oracle in Germany. The opinions expressed here are his own, are not necessarily reviewed in advance by anyone but the individual author, and neither Oracle nor any other party necessarily agrees with them.

Navigation

< PFT | Nach einem Vortrag ist vor einem Vortrag >

Hotchips: Sun's 3rd generation on-chip UltraSPARC security acclerator

Wednesday, August 26. 2009

Lawrence gave me the kind approval to publish his presentation from the HotChips event, which ended yesterday in Stanford. In his presentation he talks about the upcoming extensions to the cryptographic department of the next generation of CMT chips (codenamed Rainbow Falls) from Sun:

The presentations digs deep into the technical reasoning and implementation of the encryption facilities of RF. Really worth a read.

But there is more in the presentation. Several slides hints to features of the Rainbow Fall, e.g.: RF will contain a instruction for IP Checksum Generation (useful for IPsec), it will have 16 crypto accelerators, 8 strands per core ... but read it on your own

Posted by Joerg Moellenkamp in English, Sun/Oracle, Technology at 08:50 | Comments (7) | Trackbacks (0)

View as PDF: This entry | This month | Full blog

Trackbacks

Trackback specific URI for this entry

No Trackbacks

Comments

Display comments as (Linear | Threaded)

Moin,
kann es sein, dass der Link zum pdf kaputt ist oder ist das nur firefox?

"http://c0t0d0s0.org/www.c0t0d0s0.org/presentations/hotchips/spracklen.pdf"
--> geht nicht

"www.c0t0d0s0.org/presentations/hotchips/spracklen.pdf"
--> geht.

Aber danke für das paper.

#1 Jim on 2009-08-26 10:24 (Reply)

Das http:// fehlte ... ich sollte vielleicht doch wieder von meinem selbstgeschriebenen Tool runter und per cut'n paste vom Editorfenster veroeffentlichen

#1.1 Jörg+M. (Homepage) on 2009-08-26 10:32 (Reply)

Ist ja supertoll dass Sun immer weiter an Crypto Acceleration Hardware entwickelt, aber man sollte das Zeugs halt dann auch halbwegs supporten und nicht nur dem Kunden hinwerfen in der Hoffnung dass er sich da selber drum kuemmert.
Nach meinem letzten Kenntnisstand kann keine bei Solaris mitgelieferte Software (libssl resp. ssh, Apache, digest) diese OnChip-Cryptocores benutzen, von den alten Crypto-AddOn-Karten ganz abgesehen. In der Richtung scheint es weder Sun-interne Aktivitaeten noch aktive Unterstuetzung der OpenSource-Community zu geben (z.b. durch OpenSSL-Patches o.ae.)
Was bringt die tollste Hardware wenn sie keiner benutzt?
(vielleicht kannst du mich ja eines besseren belehren.. oder mal ein crypto-acceleration-for-dummies whitepaper basteln *g*)

#2 Woo (Homepage) on 2009-08-26 13:35 (Reply)

Sorry, da muss ich dich wirklich belehren. Ich möchte dich da auf die Dokumentation zu den Solaris Cryptographic Services hinweisen: http://docs.sun.com/app/docs/doc/816-4557/scftm-1?l=de&a=view

Das Solaris Cryptographic Framework ist der Schluessel zur Nutzung von solchen Offloadern, die es via PKCS#11 zur verfügung stellt.

Der Support für die
Hardwarebeschleunigung in Apache ist in der bei Solaris mitgelieferten openssl-bibliothek enthalten, die wiederum auf das PKCS#11 interface zugreift. Das ist auch an vielerlei Stellen dokumentiert. Ein solches Paper ist beispielsweise: www.sun.com/blueprints/0306/819-5782.pdf

SSH mit Cryptobeschleunigung (eigentlich SunSSH mit OpenSSL-Unterstützung) ist seit ueber einem Jahr verfügbar. Es gibt da eine gute Präsentation von Jan Pechanec.

Wie das oben angemerkte Dokument von docs.sun.com ist inbesondere digest eines der kommandos, das via KCF beschleunigt wird.

#2.1 Jörg+M. (Homepage) on 2009-08-26 14:02 (Reply)

Wann gibt's was Offizielles zu Rock?

#3 Martin (Homepage) on 2009-08-26 18:48 (Reply)

Rock ist tot. (un kütt au nimme)
Lang lebe "Rainbow Falls".

#3.1 uhm on 2009-08-26 22:19 (Reply)

Als Aktionär hätte ich das gerne offiziell.

#3.1.1 Martin (Homepage) on 2009-08-27 19:26 (Reply)

Add Comment

Name
Email
Homepage
In reply to
Comment	E-Mail addresses will not be displayed and will only be used for E-Mail notifications. To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above: Standard emoticons like :-) and ;-) are converted to images. Enclosing asterisks marks text as bold (word), underscore are made via _word_.
	Remember Information? Subscribe to this entry