Запустил свою первую SEV виртуальную машину

Зачем? Потому что это весело

Secure Encrypted Virtualization это технология для конфиденциальных вычислений, она шифрует память хардверными ключами, так что гипервизор не может прочитать ее содержимое

SEV-ES также шифрует регистры CPU, включая при VM exit, эта версия поддерживается моим EPYC 7702p

SEV-SNP также обеспечивает целостность страниц памяти, но мой проц это модель 2019 года, слишком стар для этого

Кому интересно посмотреть код https://github.com/enovikov11/tigor/blob/main/infra/0-stateless/flake.nix