В современных процессорах немало возможностей для атак связано с особенностями работы современных подсистем памяти. Для противостояния подобным угрозам Capabilities Limited, Codasip, FreeBSD Foundation, lowRISC, SCI Semiconducto и Кембриджский университет объявили о создании альянса CHERI (Capability Hardware Enhanced RISC Instructions).

Целью новой организации должна стать помощь в стандартизации, популяризации и продвижении на рынок разработанных Кембриджским университетом совместно с исследовательским центром SRI International процессорных расширений, позволяющих аппаратно реализовывать механизмы защиты памяти, исключающие целый ряд потенциальных уязвимостей, например, переполнение буфера или некорректная работа с указателями.

Источник: University of Cambridge

Сама технология имеет «модульный» характер. Она может применяться выборочно для защиты функций от конкретных атак и требует лишь весьма скромной адаптации кода. Согласно заявлению CHERI Alliance, огромный пул уже наработанного ПО на языках семейств С и C++ может быть легко доработан для серьёзного повышения уровня безопасности.

Источник: University of Cambridge

Кроме того, данная технология позволяет реализовать высокопроизводительные и масштабируемые механизмы компартментализации (compartmentalization) и обеспечения минимально необходимых прав (least privilege). Такое «разделение на отсеки» должно защитить уже скомпрометированную систему и не позволить злоумышленнику развить атаку, даже если он воспользовался ранее неизвестной уязвимостью.

Механика работы расширений CHERI с памятью. Источник: University of Cambridge

Технологии, предлагаемые альянсом CHERI, хорошо проработаны — их развитие идёт с 2010 года, а актуальность массового внедрения подобных решений за прошедшее время успела лишь назреть. Однако для успеха данной инициативы потребуется широкое содействие со стороны индустрии как аппаратного обеспечения, так и программного.

Блок-схема Arm Morello. Источник: Arm

Участники альянса настроены оптимистично, однако в их число пока не входит ни один из крупных разработчиков CPU, в частности, Arm. В настоящее время главной архитектурой для приложения своих усилий они видят RISC-V, о чём свидетельствует документация на CHERI ISAv9. Впрочем, черновой вариант расширений имеется и для x86-64.

Сама Arm этого оптимизма не разделяет. Компания имеет за плечами пятилетний опыт разработки проекта Morello, основанному на идеях CHERI, но, по словам представителя Arm, процесс тестирования прототипов защищённых систем выявил ряд ограничений, пока препятствующий их широкому распространению на рынке. Тем не менее, работы над платформой Morello будут продолжены. При этом буквально на днях для Arm-процессоров была выявлена атака TikTag, направленная на обход механизма защиты памяти Memory Tagging Extensions (MTE).

Стартап Cerebras Systems Inc., выпускающий передовые ИИ-чипы и конкурирующий с NVIDIA, по слухам, подал регуляторам США документы для выхода на биржу Nasdaq. По данным Silicon Angle, IPO должно состояться позже в 2024 году.

Компания выпускает специализированные и весьма производительные ИИ-чипы размером с кремниевую пластину. У NVIDIA немного конкурентов на мировом рынке, но Cerebras — как раз из их числа. Новейший флагманский чип компании WSE-3 был анонсирован в марте, ему предшествовала модель WSE-2, дебютировавшая в 2021 году. Ожидается, что WSE-3 станет доступен до конца текущего года.

Источник изображения: Cerebras

Cerebras говоит, что WSE-3 имеет в 52 раза больше ИИ-ядер, чем ускоритель NVIDIA H100. Чип будет доступен в составе модуля CS-3 размером с небольшой холодильник с интегрированной системой охлаждения и блоком питания. WSE-3 имеет пиковое быстродействие 125 Пфлопс в разреженных FP16-вычислениях. В компании утверждают, что таких характеристик более чем достаточно для конкуренции с лучшими ускорителями NVIDIA, а её чипы не только быстрее, но и энергоэффективнее.

Статус компании, похоже, действительно способной конкурировать NVIDIA, должен привлечь внимание инвесторов. Например, с началом эры ИИ акции NVIDIA выросли почти на порядок, поэтому не исключено, что и Cerebras ожидает впечатляющий успех. По имеющимся данным, Cerebras уведомила регуляторов в Делавэре, где компания официально зарегистрирована, о намерении предложить в ходе ожидающегося раунда инвестиций привилегированные акции с большой скидкой.

Хотя в самой Cerebras не комментируют слухи об IPO, Bloomberg сообщил, что компания выбрала Citigroup в качестве ведущего банка для первичного листинга. В Bloomberg отмечают, что IPO состоится не раньше II половины 2024 года, а руководство рассчитывает на оценку не менее $4 млрд, которую компания получила после последнего раунда финансирования серии F, позволившего привлечь $250 млн в 2021 году.

По мере экспансии 5G-технологий в мире, расширяется и сфера применения связи пятого поколения — технология посягает на области, в которых прежде всегда доминировали Wi-Fi и иные беспроводные решения. Как сообщает IEEE, в Великобритании Vodafone представит в этом месяце частную базовую 5G-станцию на основе Raspberry Pi, сравнимую по габаритам с домашним роутером.

Компания объединила усилия с британской Lime Microsystems для выпуска на краудфандинговой основе наборов 5G-станций стоимостью от $800 до $12 тыс. Прототип одной из 5G-микросот демонстрировался в феврале 2023 года. Он полностью совместим со спецификациями OpenRAN и может формировать как частные 5G-сети, так и исполнять роль шлюза к публичной сети Vodafone.

В компании уверены, что многие захотят получить свою маленькую частную 5G-сеть. Пока предполагается использование в основном компаниями и организациями, хотя в проекте смогут участвовать даже отдельные эксперты. Так, коммерческие компании могут повысить защиту беспроводной сети, поскольку для подключения требуется SIM-карта, а не просто пароль как в случае Wi-Fi. Но можно наоборот упростить доступ. В качестве примера в Vodafone привели пекарню с собственной 5G-сетью, для подключения к которой достаточно просто войти в здание.

Источник изображения: Lime Microsystems

По словам компании, частные 5G-сети незаменимы в случае чрезвычайных ситуаций и спасательных операций. Например, беспилотник с 5G-станцией сможет летать над зоной бедствия. Любой гаджет с совместимой SIM-картой будет регистрироваться в такой сети, передавая уникальную информацию для идентификации и позволяя не только найти пострадавших, но и получить о них дополнительные сведения. Наконец, 5G предлагает более низкую задержку, а в случае высоконагруженных сетей может быть до десяти раз быстрее Wi-Fi.

В самих частных 5G-сетях нет ничего нового. Например, Amazon предлагает сервис AWS Private 5G, а Verizon — и вовсе довольно компактное решение размером с фургон. Правда, до субкомпактных базовых станций на основе Raspberry Pi им очень далеко.

Компания Google пообещала инвестировать в три собственных кампуса ЦОД дополнительные $2,3 млрд. Datacenter Dynamics сообщает, что дата-центры расположены в Огайо — в Нью-Олабани и Ланкастере, а ещё один строится в Коламбусе. IT-гигант уже потратил с 2019 года на инфраструктуру в штате $4,4 млрд.

Пока не раскрывается, как средства будут распределяться между объектами и кампусами. Местные власти подчёркивают, что дополнительные денежные вливания превращают Центральный Огайо в важный технологический хаб на территории США.

Впервые Google начала осваивать площадки в Огайо в 2019 году, начав строить дата-центр в Нью-Олбани стоимостью $600 млн. В том же году компания выделила ещё $1 млрд на строительство ЦОД в Коламбусе и Ланкастере, а в 2021 году запланировано расширение площадки в Нью-Олбани. Наконец, в 2023 году Google инвестировала в штате дополнительные $1,7 млрд.

Источник изображения: Matthew Bornhorst/unsplash.com

В число клиентов ЦОД в Огайо входят Nationwide, Huntington Bancshares, Victoria's Secret, и Wendy's, а также власти штата. В прошлом году Google заключила соглашение с EDP Renewables North America о реализации проектов, связанных с солнечной энергетикой на 500 МВт, большая часть которых приходится как раз на Огайо.

В 2023 Amazon (AWS) анонсировала инвестиции $7,8 млрд в дата-центры в том же штате, а ранее в текущем году компания приобрела около 95 га в местном округе Пикавэй для дальнейшей экспансии на рынке ЦОД. Собственные планы по развитию в штате имеет и Microsoft — компания рассматривает строительство здесь ЦОД в Коламбусе, округе Ликинг и Нью-Олбани.

Оборудование для мощнейшего ИИ-суперкомпьютера компании xAI, курируемой Илоном Маском (Elon Musk), как сообщает Datacenter Dynamics, будут поставлять Dell и Supermicro. Речь идёт о серверах, оборудованных высокопроизводительными ускорителями NVIDIA. После анонса акции обеих компаний выросли в цене.

Напомним, что xAI реализует проект по созданию самого мощного в мире вычислительного комплекса, ориентированного на задачи ИИ. Строительство суперкомпьютера будет осуществляться в несколько этапов. Так, в ближайшее время должна быть запущена система, содержащая 100 тыс. ускорителей NVIDIA H100. А летом 2025 года планируется ввести в эксплуатацию кластер из 300 тыс. новейших ускорителей NVIDIA B200.

О том, что участие в масштабном проекте xAI принимает корпорация Dell, сообщил её генеральный директор Майкл Делл (Michael Dell). Эти сведения подтвердил и сам Маск: по его словам, Dell «соберёт половину стоек, которые войдут в состав суперкомпьютера». За строительство оставшейся части системы будет отвечать Supermicro.

По имеющейся информации, огромный дата-центр xAI, прозванный «ИИ-гигафабрикой», расположится в окрестностях Мемфиса (штат Теннесси). О том, в какой пропорции работы по строительству машины будут распределены между Dell и Supermicro, на данный момент нет. Стоимость проекта оценивается в миллиарды долларов.

Фото: Michael Dell

xAI в настоящее время арендует около 16 тыс. ускорителей NVIDIA H100 в облаке Oracle Cloud, а также использует веб-сервисы Amazon и свободные мощности на ЦОД-площадках X/Twitter. В мае 2024 года стартап осуществил раунд финансирования Series B, в ходе которого было привлечено $6 млрд. В результате, рыночная стоимость xAI достигла $24 млрд. Создаваемый суперкомпьютер будет использоваться в том числе для поддержания работы чат-бота xAI Grok следующего поколения.

По итогам I квартала 2024 года на мировом рынке было реализовано приблизительно 82,79 млн SSD разных типов, что на 6,2 % меньше по сравнению с последней четвертью 2023-го. Уточненные данные, как сообщает ресурс StorageNewsletter, обнародовала аналитическая компания TrendFocus. Отмечается, что, несмотря на сокращение продаж в штучном выражении, суммарная вместимость отгруженных за три месяца SSD поднялась в квартальном исчислении на 2,0 %, достигнув 86,99 Эбайт.

В рейтинге крупнейших игроков мирового рынка лидирует Samsung с долей 30,4 %. Вторую позицию удерживает Western Digital с 18,7 %, а замыкает тройку SK hynix с 10,4 %. В плане общей ёмкости реализованных накопителей Samsung контролирует 34,0 % мирового рынка SSD. Затем идут Western Digital с 15,8 % и Solidigm с 15,2 %.

Источник изображения: TrendFocus / StorageNewsletter

Поставки корпоративных SSD с интерфейсом PCle поднялись квартал к кварталу на 31,6 % — до 7,09 млн, а их суммарная вместимость выросла на 31,8 %, составив около 30,53 Эбайт. Продажи твердотельных SAS-устройств сократились в I квартале 2024 года на 5,8 % в штуках — до 0,88 млн единиц, но их общая ёмкость увеличилась на 1,7 % — до 3,26 Эбайт. Говорится также, что отгрузки корпоративных SSD с интерфейсом SATA поднялись до 4,03 млн штук, но их общая вместимость снизилась в квартальном исчислении на 6,3 % из-за более высокого спроса на изделия с меньшим объёмом.

В клиентском сегменте поставки SSD сократились квартал к кварталу на 10,5 % в штучном выражении и на 12,1 % в ёмкостном — до 64,87 млн единиц и 43,39 Эбайт.

HPE представила собственное решение для виртуализации, которое, по словам главного операционного директора HPE по гибридному облаку Ханга Тана (Hang Tan), не несёт прямой угрозы решениям VMware. Он пояснил ресурсу The Register, что это было сделано вовсе не из-за конъюнктурных соображений, а в ответ на запросы клиентов.

Решение HPE использует KVM на базе Ubuntu вместе с ПО для оркестрации в рамках платформы HPE Private Cloud. Как и другое ПО HPE Private Cloud, новое решение может работать в гибридной среде или автономно.

После поглощения VMware в конце прошлого года Broadcom внесла изменения в порядок лицензирования, после чего многие клиенты стали жаловаться на рост затрат на использование её продуктов. И хотя Broadcom настаивает на том, что изменения также включали снижение цен на некоторые продукты и в целом несут выгоду клиентам, конкуренты VMware спешат воспользоваться создавшейся ситуацией и переманить недовольных новой политикой чипмейкера.

Источник изображения: HPE

Тан сообщил The Register, что появление виртуализации в HPE Private Cloud было естественным развитием гибридной стратегии, которую гендиректор Антонио Нери (Antonio Neri) продвигает на протяжении многих лет. Он отметил, что в рамках реализации стратегии HPE занялась контейнеризацией, управлением облачными данными и AIOps, в основном закрывая направления путём поглощения специализированных компаний. В конце концов HPE задалась вопросом, чего ещё не хватает для комплексного обслуживания клиентов. И ответом стала виртуализация.

Так что объявление HPE о собственном продукте виртуализации в сложное для Broadcom время является исключительно совпадением. HPE по-прежнему предлагает продукты VMware, которые, по словам Тана, она рассматривает как дополнение к собственным предложениям HPE по виртуализации. Какими будут расценки на новое предложение HPE, пока не сообщается. По всей видимости, они станут известны во II половине 2024 года, когда новый продукт станет доступен в составе HPE Private Cloud Business Edition. Затем решение будет добавлено и в другие версии HPE Private Cloud.

Компания Pure Storage объявила об обновлении своей платформы хранения данных, включая улучшение управления парком массивов, использование ИИ для выявления аномалий и новые соглашения SLA.

Решение Pure Fusion, которое автоматизирует оркестрацию и размещение рабочих нагрузок, теперь встроено в среду Purity. Решение объединяет массивы и оптимизирует пулы хранения «на лету» для структурированных и неструктурированных данных, как локально, так и в облаке, используя машинное обучение для оптимизации работы. Pure Fusion повится на всех платформах Pure Storage.

Источник изображений: Pure Storage via Blocks&Files

Также компания представила первый в индустрии (по её словам) интеллектуальный помощник для СХД — GenAI Copilot for storage, который «представляет собой радикально новый способ управления и защиты данных с использованием естественного языка». Он прошёл обучение на данных десятков тысяч клиентов Pure Storage и может оказать действенную помощь в работе команд по обслуживанию СХД при исследовании проблем с производительностью и управлением, а также для упреждения инцидентов безопасности. Эта функция использует несколько LLM в фоновом режиме, а также данные телеметрии от хранилищ пользователя.

Также Pure анонсировала три соглашения об уровне обслуживания (SLA) Evergreen//One Storage as-a-Service (STAaS), включая гарантию AI StaaS, восстановление после кибератаки и обеспечение устойчивости, а также возможность перераспределения обязательств по использованию хранилищ. Кроме того, используется новая система оценки безопасности и улучшенное обнаружение аномалий доступа к данным с помощью ИИ.

Соглашение об уровне обслуживания Evergreen//One AI Storage as-a-Service гарантирует, что производительности хранилища, обслуживающего ускорители, будет достаточно для поддержки рабочих нагрузок обучения, инференса и HPC. Более того, теперь можно не просто оплачивать только необходимые уровни производительности и пропускной способности, но и динамически менять их в зависимости от сиюминутных потребностей. А Site Rebalance SLA позволит раз в год перераспределять уже приобретённые ресурсы между несколькими площадками, если, например, одной из них более не требуется изначальный уровень обслуживания, а другой уже не хватает ресурсов.

Также компания расширила возможности Cyber Recovery and Resilience SLA — теперь заказчикам доступна услугу аварийного восстановление. Pure разработает индивидуальный план восстановления, а при наступлении «страхового случая» в заданные сроки доставит новое оборудование, развернёт его и поможет перенести данные.

А чтобы свести к минимуму различные инциденты, Pure Storage внедрила новую оценку рисков безопасности на уровне всего парка хранилищ. Компания даст практические рекомендации по максимизации киберустойчивости, основываясь на анализе более чем 10 тыс. эксплуатируемых массивов Pure, и будет обновлять их минимум ежеквартально, а также поможет клиентам соблюсти правила различных регуляторов. А AI Copilot позволит оценить защищённость и безопасность развёрнутых хранилищ.

Источник изображений: Pure Storage via StorageReview

Дополнительно Pure теперь предоставляет защищённые рабочие пространства для приложений с тщательным контролем доступа. Основная цель — простая и безопасная автоматизированная интеграция данных с кластерами ИИ без потери производительности, управляемости и защищённости. Новые функции обнаружения аномалий используют машинное обучение на исторических данных о работе хранилищ заказчика для обнаружения атак программ-вымогателей, вредоносной активности и DoS путём непрерывного мониторинга аномалий производительности. В случае атаки можно будет быстро найти последний незатронутый снимок данных и быстро восстановить работу.

Наконец, Pure Storage объявила о прохождении сертификации для работы с NVIDIA DGX BasePOD и NVIDIA OVX, а к концу года компания намерена провести сертификацию своих СХД и для работы с NVIDIA DGX SuperPOD. Компания утверждает, что у её массивов лучшая в отрасли энергоэффективность и что её СХД потребляют на 85 % меньше энергии, чем альтернативные All-Flash платформы. И именно это может помочь клиентам преодолеть ограничения по мощности в ЦОД, обслуживающих крупные ИИ-кластеры.

Осенью 2024 года облачный оператор Nubes (НУБЕС) намерен ввести в эксплуатацию новый дата-центр Nubes Strato. По данным пресс-службы компании, вычислительные ресурсы нового ЦОД предполагается использовать для развития облака NGcloud и собственных облачных сервисов. Часть стоек будет доступна клиентам, желающим применять гибридные решения.

Защищённое, уже функционирующее облако NGcloud построено на базе первого дата-центра Nubes Alto уровня Tier III. На базе того же ЦОД базируются сервисы оператора, связанные с обеспечением информационной безопасности, решения для удалённой работы и хранения информации. Nubes Alto активно используется и клиентами, желающими разметить на его площадке собственное серверное оборудование и телекоммуникационные модули по колокейшн-схеме.

Источник изображения: Nubes

Новый дата-центр на 198 стоек строится в Москве в районе м. Царицыно и поблизости от Nubes Alto, запущенного в 2022 году. Запуск Strato намечен на сентябрь 2024 года, пока же в помещениях объекта ведётся установка инженерной инфраструктуры. Ожидается, что скоро там же смонтируют источники бесперебойного и гарантированного электроснабжения. Пока ведётся строительство и монтаж, провайдер ЦОД занят закупками вычислительной техники и сетевого оборудования.

В компании добавляют, что ЦОД строится и для масштабирования возможностей по предоставлению гибридных решений клиентам. Кроме того, появление Nubes Strato будет способствовать расширению облака NGcloud. Гибридная природа проекта позволит клиентам не только размещать на площадке собственное оборудование, но и интегрировать его с облаком компании.

Amazon потратит €10 млрд ($10,7 млрд) на обновление дата-центров и модернизацию логистической сети в Германии, передаёт Silicon Angle. Всего несколько недель назад облако Amazon Web Services (AWS) объявила о намерении потратить €7,8 млрд ($8,36 млрд) в той же Германии на суверенную облачную платформу AWS European Sovereign Cloud.

Часть из €10 млрд Amazon потратит на найм ещё 4 тыс. сотрудников в центры обработки заказов в нескольких немецких городах, в результате чего общий штат сотрудников в Германии вырастет до более 40 тыс. человек. Amazon также управляет в Германии сетью из четырёх инжиниринговых центров — компания объявила о намерении расширить свой берлинский кампус. Целью является поддержка работ, связанных с робототехникой и ИИ.

Другая часть инвестиций будет использована для «постройки, поддержки и обслуживания» кластера облачных дата-центров в районе Франкфурта. Сейчас франкфуртский облачный регион AWS включает три зоны доступности, изолированные друг от друга на физическом уровне, и две т.н. «локальные зоны», расположенные ближе к потребителям.

Истчоник изображения: Igor Flek/unsplash.com

Для AWS European Sovereign Cloud будет построен дата-центр в земле Бранденбург, он заработает к концу следующего года. Предполагается, что эти облачные мощности будут обслуживаться только персоналом из Евросоюза. Ранее компания уже сообщала о том, что метаданные пользователей из ЕС будут храниться на территории блока. Год назад схожий проект реализовала в регионе компания Oracle.