Tinfoil Confidential VM

Tinfoil CVM, AMD SEV-SNP और Intel TDX पर सुरक्षित इन्फरेंस और कस्टम कंप्यूट वर्कलोड के लिए एक गोपनीय वर्चुअल मशीन है।

अंतिम इमेज का प्रत्येक बाइट स्पष्ट रूप से घोषित किया गया है और पिन किए गए इनपुट से व्युत्पन्न है, हर्मेटिक बिल्ड बाइट-दर-बाइट पुनरुत्पादनीय है, और कोई भी पूरे स्रोत-से-माप ग्राफ का स्वयं ऑडिट कर सकता है।

बिल्ड करना

Nix के बिना x86_64 Linux होस्ट पर, पहले पिन किया गया Nix रिलीज़ इंस्टॉल करें:

./nix/install.sh
export PATH="/nix/var/nix/profiles/default/bin:$PATH"

फिर CVM इमेज बिल्ड करें:

nix-build -I . -A shipping-image -o result

यह मापे गए रिलीज़ आर्टिफ़ैक्ट्स उत्पन्न करेगा: tinfoilcvm.raw, tinfoilcvm.vmlinuz, tinfoilcvm.initrd, tinfoilcvm.roothash।

अधिक जानकारी के लिए docs/build.md देखें।