Компания «Солар» (дочернее предприятие «Ростелекома», работающее в сфере информационной безопасности) сообщила о прохождении сертификационных испытаний на соответствие стандартам информационной безопасности Республики Беларусь программного комплекса Solar Dozor.

Solar Dozor относится к категории систем, предназначенных для предотвращения утечек данных (Data Loss Prevention, DLP) в корпоративной среде. Решение блокирует передачу сотрудниками конфиденциальных документов, помогает выявлять признаки корпоративного мошенничества, позволяет заниматься профилактикой инцидентов безопасности. Продукт представлен для всех основных ОС — Windows, macOS, Linux. Поддерживается работа в VDI-среде.

Принцип работы Solar Dozor

На территории Республики Беларусь действуют законодательные нормы, в рамках которых предусмотрено национальное подтверждение соответствия. Все технологии и решения, попадающие на белорусский рынок, помимо оформления документации на соответствие техническим регламентам таможенного союза, в обязательном порядке должны пройти процедуру оценки соответствия в национальной системе.

Сертификат, выданный Оперативно-аналитическим центром при президенте Республики Беларусь, подтверждает соответствие Solar Dozor требованиям технических нормативно-правовых актов. Продукт может использоваться для защиты государственных информационных систем Республики.

Российская компания «DатаРу» пополнила портфель СХД и систем резервного копирования новыми моделями, которые подойдут для начального и среднего уровня развития базовой ИТ-инфраструктуры. Кроме того, компания представила и новые серверы.

СХД начального уровня «ДатаРу МСА», предназначенные для небольших компаний, отличаются, по словам компании, оптимальным соотношением ёмкости и цены, и при этом поддерживают ряд востребованных технологий, таких как моментальные снимки базы данных и их асинхронную репликацию.

Источник изображений: «DатаРу»

Также вышла новая четырёхконтроллерная модель СХД «ДатаРу ПР» среднего ценового сегмента с поддержкой технологии дедупликации данных, а также синхронной репликации, обеспечивающей околонулевой RPO для катастрофоустойчивых конфигураций, гарантирующая сохранность данных даже в случае прерывания операций.

В категории систем резервного копирования был представлен дисковый бэкап «ДатаРу СО» на базе эффективных алгоритмов дедупликации (около 20:1) с поддержкой изменяемых размеров блока. «ДатаРу СО» имеет несколько конфигураций, отличающихся объёмом хранения и скоростью бэкапа данных. К этой же категории относятся и новые ленточные библиотеки «ДатаРу МСЛ» с конфигурацией от 40 до 640 LTO-картриджей и от 1 до 48 приводов стандартов LTO-9, LTO-8, LTO-7 и LTO-6.

Компания также представила новую серию серверов «ДатаРу ПЛ» для работы с высоконагруженными вычислениями, в том числе для обработки больших данных и приложений ИИ. Устройства базируются на процессорах Intel Xeon Emerald Rapids и AMD EPYC Genoa. Серия включает серверы с двумя и четырьмя сокетами, имеющие от 8 до 16 слотов PCle и от 36 до 48 накопителей.

Кроме того, была обновлена линейка масштабируемых серверов. В числе новинок: модель «ДатаРу СД2» с поддержкой от 4 до 32 процессоров Xeon Cascade Lake-SP с шагом в четыре процессора, сервер «ДатаРу СД3» с поддержкой от 2 до 8 процессоров Xeon Scalable 3-го поколения (сюда относятся Cooper Lake-SP и Ice Lake-SP), а также «ДатаРу СМ32» с поддержкой от 4 до 16 процессоров Xeon Sapphire Rapids, с шагом в четыре процессора.

Занимающаяся недвижимостью австралийская компания Goodman Group объявила, что теперь располагает возможностями строительства ЦОД на десятки миллиардов долларов. По данным Datacenter Dynamics, речь идёт о готовности построить дата-центры общей стоимостью $80 млрд в ближайшие 5–7 лет.

Информация появилась в полугодовом отчёте компании, где сказано, что с ноября 2023 года она получила ещё 300 МВт доступной ёмкости и теперь в её активе есть 4 ГВт. Из них 200 МВт приходится на Лос-Анджелес, 1,5 ГВт — на Европу и Великобританию, включая локации в Лондоне, Амстердаме, Франкфурте, Париже и Мадриде. В Азии доступная мощность составляет 1,5 ГВт, а 300 МВт уже освоены в Токио и Гонконге. В Австралии и Новой Зеландии доступны 400 МВт, а ещё 200 МВт освоены в Сиднее, Мельбурне и Окленде.

Источник изображения: Goodman Group

Текущие проекты Goodman сообща стоят $12,9 млрд, 37 % из них приходится на строительство ЦОД, причём 58 % мощностей уже забронированы, а средний срок аренды составляет 14 лет. Руководство Goodman Group уверено, что именно дата-центры станут «ключевой областью роста» для компании. В 2023 году она даже отложила работу над рядом объектов, раздумаывая, не превратить ли их в дата-центры.

В отчёте Goodman подчеркнула, что часть из непосредственно принадлежащих ей площадок обладают потенциалом для превращения в ЦОД, поэтому в теории это поможет изменить структуру финансовых показателей бизнеса в пользу операционной прибыли от деятельности компании — в противоположность прибыли от переоценки активов (не связанной напрямую с основной деятельностью). В компании также подчеркнули, что рост доступной энергетической ёмкости свидетельствует о возможности создавать цифровую инфраструктуру с ЦОД в городах с высоким спросом.

Goodman занимается строительством не только дата-центров, но и бизнес-парков, а также промышленных объектов, складов и др. Операционная прибыль компании выросла год к году на 29 % до $1,127 млрд. Доступная ликвидность составила $3 млрд.

Британский стартап Graphcore Ltd., специализирующийся на ИИ-ускорителях, по слухам, рассматривает продажу бизнеса. Silicon Angle сообщает, что такое решение связано с трудностями конкуренции на рынке, в первую очередь с NVIDIA.

В минувшие выходные в СМИ появилась информация о том, что компания обсуждала потенциальную сделку с крупнейшими технологическими компаниями в попытке получить средства для покрытия больших убытков. Ожидаемая оценка компании — $500 млн. Более того, сделку будут изучать и британские спецслужбы в связи с важностью для национальной безопасности любых вопросов, связанных с ИИ-технологиями. В декабре 2020 года Graphcore привлекла $222 млн инвестиций, капитализация компании на тот момент составляла $2,77 млрд.

Источник изображения: Graphcore

Компания предлагает вычислительные системы BOW-2000 IPU Machine, каждая из которых включает по четыре чипа BOW IPU, которые обеспечивают ИИ-производительность до 1,4 Пфлопс. Чипы разработаны при поддержке TSMC и используются 3D-упаковку WoW (Wafer-on-Wafer). Также доступны кластеры BOW POD, насчитывающие от 16 до 1024 чипов. На момент дебюта сообщалось, что 16-чиповы BOW POD16 более чем в пять раз производительнее NVIDIA DGX A100, но при этом вдвое дешевле.

Хотя на бумаге всё выглядело довольно многообещающе, компания столкнулась с трудностями при реализации своих решений. У Graphcore попросту нет достаточно средств, чтобы выдержать гонку с NVIDIA. По слухам, компания уже вела с инвесторами переговоры по поводу привлечения дополнительных капиталов, но не преуспела. Более того, ожидался и очередной раунд инвестиций в III квартале 2023 года, но никакой информации о нём так и не поступило.

В число потенциальных покупателей Graphcore входят британская Arm, японская Softbank и даже OpenAI. Косвенным свидетельством вероятной продажи служит заявление инвестиционного фонда Chrysalis Investments Ltd., имеющего в Graphcore долю. В декабре фонд заявил, что одна из компаний в его портфолио находится в процессе продажи, а через несколько недель довёл оценочную стоимость Graphcore до $528 млн — обычно такое происходит незадолго до значимых событий.

Компания «Электрорешения» (бренд EKF) запустила в Собинском районе Владимирской области модернизированное импортозамещающее производство низковольтной электротехнической продукции. Особенностью площадки является применение аналитической платформы промышленного Интернета вещей (IIoT) EKF Connect Industry.

Проект реализован совместно с федеральным Фондом развития промышленности (ФРП). Общие инвестиции в модернизацию предприятия составили 288 млн руб., из которых половина — это средства ФРП, предоставленные в виде льготного займа по программе «Проекты развития».

Система EKF Connect Industry предназначена для дистанционного мониторинга и анализа эффективности производства. Утверждается, что эта IIoT-платформа даёт возможность оптимизировать технологический процесс, а также сократить время простоя оборудования. Кроме того, комплекс помогает фиксировать сбои техники, анализировать энергозатраты, выявлять и устранять источники энергопотерь.

Источник изображений: EKF

Утверждается, что EKF стала первой российской электротехнической компанией, которая разработала и внедрила собственную облачную IIoT-платформу для анализа производственных процессов. На начальном этапе она позволила поднять коэффициент использования оборудования на 15–20 % и снизить затраты на энергоресурсы на 10–15 % с последующим ежегодным уменьшением на 3–5 %. При этом после завершения первого этапа модернизации EKF увеличил локализацию продукции с 15 % до 35 %, а до конца 2025-го планируется довести этот показатель до 50 %. EKF намерена ежегодно выпускать до 6,2 млн розеток и выключателей, 4 млн кабельных вводов, 570 тыс. распределительных щитов, 770 тыс. каучуковых и 830 тыс. силовых разъёмов.

«Внедрение стало возможным благодаря модернизации нашего производства в посёлке Ставрово при софинансировании ФРП, а также поддержке Минцифры. С учётом полученного опыта мы планируем предложить нашу IIoT-платформу EKF Connect Industry другим предприятиям для внедрения», — отмечает генеральный директор ООО «Электрорешения».

Облачная платформа «ГосТех» дополнилась ещё одним сторонним сервисом — им стала разработанная компанией Postgres Professional система управления базами данных Postgres Pro Enterprise. Это второй продукт после «1С:Предприятие 8.3z», прошедший необходимые проверки и соответствующий всем критериям безопасности для использования в государственных информационных системах (ГИС).

Платформа «ГосТех» разрабатывается в рамках реализации Федерального проекта «Цифровое государственное управление» государственной программы «Информационное общество» и предназначена для размещения ГИС. Инфраструктура «ГосТеха» развёрнута на базе отечественных дата-центров, при этом сама платформа аттестована по уровню К1 УЗ-1, что позволяет хранить персональные данные и обрабатывать сведения, составляющие медицинскую тайну. Разработкой и развитием платформы занимается подведомственное Минцифры России федеральное казённое учреждение «Государственные технологии».

Архитектура платформы «ГосТех»

СУБД Postgres Pro Enterprise построена на базе свободной объектно-реляционной СУБД PostgreSQL и предназначена для использования в высоконагруженных системах крупных предприятий. Отечественное решение полностью поддерживается российскими программистами и по сравнению с базовыми возможностями PostgreSQL содержит ряд усовершенствований, в том числе направленных на повышение производительности, надёжности и стабильности работы продукта.

Утверждается, что в пределе СУБД Postgres Pro Enterprise способна выдержать нагрузку до 10 тысяч одновременно работающих пользователей и 1 млн транзакций в секунду при размере базы данных до 150 Тбайт, при этом максимальная задержка при восстановлении работоспособности кластера составляет менее 5 секунд. Кроме того, в системе реализованы продвинутые механизмы разграничения прав пользователей: доступом к данным можно управлять на уровне отдельных записей.

Компания «Битривер-Б» (входит в группу BitRiver), резидент территории опережающего развития (ТОР) «Бурятия», намерена ввести в эксплуатацию крупнейший на Дальнем Востоке дата-центр во II половине 2024 года. Ресурсы ЦОД планируется использовать для высокопроизводительных энергоёмких вычислений, таких как майнинг, облачные сервисы и современные цифровые услуги.

Проект реализуется в рамках соглашения с Корпорацией развития Дальнего Востока и Арктики (КРДВ). Строительство дата-центра началось в 2022 году, а объём инвестиций BitRiver на сегодняшний день превысил 1,4 млрд руб. Планируемая мощность ЦОД составляет 100 МВт.

Отмечается, что ЦОД станет якорным предприятием, вокруг которого в Республике Бурятия будет формироваться IT-кластер в соответствии с целями развития цифровой экономики РФ. На площадке будут созданы рабочие места с комфортными условиями труда для 120 высококвалифицированных специалистов. В штат планируется принимать людей с ограниченными возможностями здоровья, а также выпускников местных учебных заведений. Кроме того, оператор ЦОД намерен сотрудничать с вузами и организовывать практику для студентов.

Источник изображения: BitRiver

Выбор ТОР «Бурятия» для строительства дата-центра, как сообщается, не случаен. Действующие здесь налоговые льготы (нулевые налоги на землю и имущество) и административные преференции создают комфортные условия для бизнеса, а также повышают экономическую эффективность проекта. Интерес к будущему ЦОД уже проявили крупные институциональные и частные заказчики из России, СНГ, стран Персидского залива, Китая и других государств БРИКС.

«В настоящее время происходит взаимное проникновение двух сквозных технологий — блокчейна и ИИ. В этом смысле новые центры обработки данных для энергоёмких вычислений служат инфраструктурным заделом для выполнения задачи развития цифровой экономики и ИИ, в частности. Вся сфера высокопроизводительных и энергоёмких вычислений в России, особенно с учётом тенденции повсеместного использования ИИ, к 2035 году может потреблять до нескольких десятков ГВт», — отмечает «Битривер-Б».

Автономная некоммерческая организация «Вычислительная техника» (АНО ВТ), в которую входят «Аквариус», «Ядро», Fplus и другие компании, по сообщению газеты «Коммерсантъ», готовит правки к постановлению правительства №719 «О подтверждении производства промышленной продукции на территории РФ».

Речь идёт об изменении правил признания техники, в том числе серверов и СХД, отечественной. Для этого консорциум «Вычислительная техника» предлагает начислять дополнительные баллы за ряд аппаратных компонентов. В настоящее время для получения статуса российской системе хранения требуется набрать не менее 150 баллов, а серверу — 140 баллов. При этом максимальное количество баллов — 50 — даёт наличие отечественного процессора.

Источник изображения: GAGAR>N

В соответствии с предлагаемыми изменениями дополнительные 20 баллов для признания электроники отечественной будут начисляться за наличие в конечном устройстве российских SSD с интерфейсом SAS, печатных плат управления питанием, считывателей бесконтактных карт (RFID-модуль) и пр. В общей сложности АНО ВТ предлагает семь новых пунктов. При этом баллы даются только за неповторяющиеся комплектующие: таким образом, получить, скажем, 60 баллов за установку трёх одинаковых накопителей не удастся.

С одной стороны, полагают эксперты, расширение списка компонентов, за которые начисляют баллы для признания техники российской, выгодно всем участникам рынка. С другой стороны, утверждает директор Консорциума российских разработчиков систем хранения данных (входят «Норси-Транс», «Байкал Электроникс», МЦСТ и др.), поправки фактически дают возможность признавать отечественными устройства зарубежного производства путём добавления в них российских SSD и некоторых других комплектующих: «Большинство "отечественных" накопителей выпускаются путём крупноузловой сборки. В случае с твердотельными накопителями собираются в корпус из готовых плат с использованием модифицированного встроенного программного обеспечения».

Компания Microchip, по сообщению ресурса CNX-Software, начала продажи одноплатного компьютера Polarfire SoC Discovery Kit, предназначенного для разработки Linux-программ и приложений реального времени. Новинка предлагается по ориентировочной цене $130, а со скидкой по академической программе Microchip её можно приобрести за $100.

В основу положена программируемая пользователем вентильная матрица (FPGA) PolarFire SoC MPFS095T-1FCSG325E с пятью ядрами на архитектуре RISC-V. Это одно ядро RV64IMAC и четыре ядра RV64GC — все они работают на тактовой частоте 625 МГц. Чип содержит четыре блока SerDes со скоростью передачи данных 12,7 Гбит/с.

Источник изображения: Microchip

Изделие оснащено слотом microSD, сетевым контроллером 1GbE с разъёмом RJ-45, портом USB Type-C, коннектором mikroBUS, а также 40-контактной колодкой, совместимой с Raspberry Pi (GPIO, I2C, SPI, UART). Для вывода изображения может быть задействован интерфейс MIPI. Питание (5В / 3A) может подаваться через коннектор USB Type-C. Размеры платы составляют 104 × 84 мм.

Предусмотрен встроенный программатор FlashPro5 (FP5) для настройки и отладки FPGA. Применяется софт Microchip Libero, а покупателям Polarfire SoC Discovery Kit предоставляется бесплатная лицензия Libero Silver.

Специалисты Немецкого национального исследовательского центра прикладной кибербезопасности ATHENE сообщили об обнаружении опасной уязвимости в механизме DNSSEC (Domain Name System Security Extensions) — наборе расширений протокола DNS. Брешь теоретически позволяет вывести из строя DNS-сервер путём проведения DoS-атаки.

В исследовании приняли участие сотрудники Франкфуртского университета имени Иоганна Вольфганга Гёте (Goethe University Frankfurt), Фраунгоферовского института технологий информационной безопасности (Fraunhofer SIT) и Дармштадтского технического университета (Technical University of Darmstadt).

Источник изображения: pixabay.com

Расширения DNSSEC призваны минимизировать атаки, связанные с подменой IP-адреса при обработке доменных имён. Технология нацелена на обеспечение достоверности и целостности данных. Принцип работы DNSSEC основан на использовании цифровых подписей, при этом сам механизм не шифрует данные и не изменяет управление ими.

Обнаруженная уязвимость получила название KeyTrap, или CVE-2023-50387: ей присвоен рейтинг опасности CVSS 7,5 балла из 10. Атака нацелена на DNS-резолвер. Отправка сформированного специальным образом пакета данных приводит к тому, что DNS-резолвер, использующий DNSSEC, начинает выполнять огромный объём ресурсоёмких криптографических вычислений. Кроме того, существует схожая уязвимость NSEC3 (CVE-2023-50868) при вычислении хешей.

Источник: ATHENE

Из-за такой алгоритмической атаки количество выполняемых CPU инструкций в DNS-резолвере возрастает в 2 млн раз, и система оказывается не в состоянии обрабатывать другие запросы. Исследователи заявляют, что один запрос может привести к недоступности сервера: в зависимости от реализации резолвера это состояние длится от 56 секунд до 16 часов.

По оценкам, на сегодняшний день DNS-резолверы с расширениями DNSSEC используют 31 % веб-клиентов в интернете. Таким образом, проблема носит масштабный характер. Она затрагивает, например, Google Public DNS, Quad9, OpenDNS и Cloudflare. Об уязвимости также сообщила компания Akamai, которая уже выпустила необходимые исправления для рекурсивных резолверов Akamai DNSi (CacheServe, AnswerX).

Уязвимость устранена в версиях Unbound 1.19.1, PowerDNS Recursor 4.8.6, 4.9.3 и 5.0.2, Knot Resolver 5.7.1, dnsmasq 2.90, BIND 9.16.48, 9.18.24 и 9.19.21. Примечательно, что уязвимость в BIND9 появилась ещё в 2000 году, а в Unbound — в 2007 году. И все эти годы проблемы никто не замечал, несмотря на открытость исходного кода обоих проектов.