Por Canuto  

Linux 7.4 se prepara para incorporar PAMT dinámico, una función de Intel TDX que asignaría metadatos de memoria según la necesidad de las máquinas virtuales confidenciales. El cambio busca reducir una reserva fija que, según la explicación citada en el borrador, ronda el 0,4% de la RAM. La actualización también contempla consultar el tamaño de los búferes de atestación, un ajuste relevante ante el posible crecimiento de las pruebas criptográficas.
***

  • PAMT dinámico busca sustituir la reserva estática de metadatos por asignaciones en bloques de 2 MB, de acuerdo con la explicación de Dave Hansen.
  • El cambio podría liberar RAM cuando un servidor TDX mantiene pocas máquinas virtuales confidenciales activas, aunque no se ha cuantificado el ahorro final.
  • Linux 7.4 también prepara una consulta de tamaños para los búferes de atestación, que actualmente serían de 128 KB y podrían resultar pequeños ante el crecimiento de las pruebas criptográficas.

Linux 7.4 se prepara para incluir PAMT dinámico en servidores Intel

Una reserva de memoria que podrá ajustarse a la demanda

Linux 7.4 se prepara para incluir PAMT dinámico, una función de Intel Trust Domain Extensions (TDX) que busca reducir la memoria reservada para los metadatos de las máquinas virtuales confidenciales. El cambio importa especialmente en servidores Intel Xeon con capacidad para alojar muchas máquinas virtuales, pero que no siempre mantienen una carga alta de ese tipo. En lugar de apartar de antemano una proporción fija de la RAM, el sistema podría ampliar los metadatos a medida que los necesite.

La Physical Address Metadata Table, o PAMT, guarda información que TDX requiere para administrar la memoria asociada con los entornos confidenciales. Según la explicación de Dave Hansen, ingeniero de Linux de Intel, los anfitriones que usan TDX consumen actualmente cerca del 0,4% de la memoria física para esos metadatos. Hansen describió el esquema previo como una decisión de todo o nada: se paga esa reserva o no se puede usar TDX.

Ese porcentaje puede parecer reducido en abstracto, pero representa RAM que deja de estar disponible para otros usos del servidor mientras permanece reservada para metadatos. El efecto se vuelve más visible en equipos Xeon de gama alta con mucha memoria instalada y una utilización baja de máquinas virtuales confidenciales. Phoronix, que informó sobre el desarrollo, destacó el objetivo de reducir el consumo de memoria asociado con TDX.

Con PAMT dinámico, los metadatos se asignarían en unidades correspondientes a 2 MB de memoria del anfitrión, en lugar de separar de entrada la cantidad completa. El diseño permitiría que la reserva crezca conforme las máquinas virtuales CoCo, sigla usada para computación confidencial, requieren memoria. Por ello, el beneficio esperado depende de la carga real: un servidor con poca actividad TDX podría necesitar menos memoria para metadatos que bajo el esquema estático.

La función no significa que todos los servidores recuperarán automáticamente el 0,4% completo ni que se eliminen los requisitos de memoria de TDX. La cifra describe la proporción aproximada que se destinaba a metadatos en el esquema anterior, mientras que el ahorro concreto dependería del uso de cada anfitrión. No se presenta una medición comparativa, por lo que el cambio debe entenderse como una asignación más flexible y no como una cantidad garantizada de RAM liberada.

Atestación y tamaños de búfer frente a nuevas exigencias criptográficas

La actualización también contempla un cambio relacionado con la atestación de TDX, proceso mediante el cual se generan pruebas criptográficas sobre un entorno confidencial. Hansen indicó que la interfaz de TDX utiliza actualmente “quotes” de tamaño fijo que se pasan durante esas operaciones. Cada búfer tiene 128 KB, un límite que, según su explicación, puede resultar demasiado pequeño cuando la criptografía poscuántica hace crecer sustancialmente el tamaño de las pruebas.

La respuesta propuesta para el módulo TDX consiste en permitir que informe los tamaños de los búferes de “quotes”. El kernel podría consultar esa nueva información y la capacidad requerida, en vez de depender únicamente de un tamaño fijo. El propósito descrito no es afirmar que la criptografía poscuántica ya esté desplegada en todos los sistemas TDX, sino atender una limitación de tamaño que podría surgir cuando las pruebas criptográficas aumenten.

Los dos cambios abordan recursos distintos, aunque ambos buscan evitar límites rígidos que no reflejan las necesidades de cada operación. PAMT dinámico adaptaría la memoria reservada para metadatos al uso efectivo de las máquinas virtuales confidenciales, mientras que la consulta de tamaños permitiría manejar mejor los búferes de atestación. En un caso se trata de asignación de RAM del anfitrión y en el otro, del espacio necesario para transmitir las pruebas; conviene no confundir sus efectos.

Phoronix informó que el soporte de PAMT dinámico parece encaminarse para Linux 7.4. Esa información apunta a su posible inclusión en esa versión del kernel, pero no confirma que el cambio ya forme parte de su código. Tampoco detalla fechas de disponibilidad para distribuciones concretas, resultados de rendimiento ni requisitos adicionales de configuración. No presenta cifras sobre cuántos equipos podrían beneficiarse o cuánto variaría el consumo en distintos perfiles de carga.

Para operadores de infraestructura, el interés inmediato estará en observar cómo se comporta la reserva cuando el uso de TDX cambia y si la flexibilidad se traduce en memoria útil para otros procesos. En paralelo, la posibilidad de consultar tamaños de búfer prepararía la interfaz del kernel para pruebas de atestación que puedan requerir más espacio. Linux 7.4 podría sumar así dos ajustes específicos a Intel TDX, aunque la información disponible no permite anticipar ahorros uniformes para todos los servidores.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados