Лента новостей
|
28.01.2025 [12:00], Сергей Карасёв
Т-банк первым отказался от корпоративного центра сертификации Microsoft в пользу российского решения
software
банк
импортозамещение
информационная безопасность
криптография
россия
сделано в россии
тинькофф
Т-банк, по сообщению газеты «Ведомости», первым из крупных российских банков отказался от использования технологического центра сертификации (Certification Authority, СА) корпорации Microsoft. Вместо него внедрено отечественное решение, разработанное российской компанией Safetech. О том, что в России рассматривается возможность импортозамещения центра сертификации Microsoft для банков, сообщалось в сентябре 2024 года. СА выдает сертификаты для Windows, которые служат для подтверждения подлинности ПО или веб-сайта. Без таких сертификатов работа банка может быть заблокирована, поскольку они используются как при общении с клиентами (мобильный банк, дистанционное банковское обслуживание, банкоматы и т. д.), так и при операциях внутри банка. Кроме того, CA применяется для безопасного соединения (HTTPS) на сайтах. Т-банк выбрал альтернативный продукт — SafeTech CA. На сайте разработчика говорится, что это решение способно не только полностью заменить Microsoft CA, но и значительно оптимизировать процессы выпуска и управления жизненным циклом сертификатов, сделав их более удобными и эффективными. Благодаря механизму импорта шаблонов и сертификатов из Microsoft CA возможно осуществление бесшовной миграции на российскую платформу. Реализована поддержка протоколов MS Enrollment и SCEP, благодаря чему выпускать сертификаты можно для самого разного сетевого оборудования и различных устройств под управлением Windows, Linux, macOS, iOS и пр. Упомянута возможность работы с сертификатами не только на базе зарубежных, но и российских ГОСТ-криптоалгоритмов. О стоимости проекта по переходу на платформу SafeTech CA в Т-банке умалчивают. При этом вице-президент и технический директор кредитной организации подчеркнул, что «замена зарубежных компонентов инфраструктуры на отечественные средства защиты информации является приоритетной для банка».
28.01.2025 [01:31], Владимир Мироненко
Брандмауэры Zyxel USG FLEX и ATP ушли в бесконечную перезагрузку после некорректного обновления сигнатурКак сообщает The Register, тайваньская компания Zyxel предупредила пользователей о том, что некорректное обновление сигнатур, проведённое в ночь с 25-го на 26-е января, вызвало критические ошибки в работе брандмауэров USG FLEX и ATP Series, включая уход устройства в бесконечный цикл перезагрузки. «Мы обнаружили проблему, влияющую на некоторые устройства, которая может вызывать циклы перезагрузки, сбои демона ZySH или проблемы с доступом ко входу, — сообщается в бюллетене Zyxel. — Системный светодиод также может мигать. Обращаем внимание — это не связано с CVE или проблемой безопасности». Zyxel утверждает, что проблема коснулась только брандмауэров USG FLEX и ATP Series (версии прошивки ZLD) с активными лицензиями безопасности. Устройства на платформе Nebula или серии USG FLEX H (uOS) не пострадали. «Проблема возникает из-за сбоя обновления Application Signature Update, а не обновления прошивки. Чтобы решить эту проблему, мы отключили сигнатуры на наших серверах, предотвратив дальнейшее воздействие на брандмауэры, которые не загрузили новые версии сигнатур», — сообщила Zyxel. Помимо ухода в цикл перезагрузки, некоторые пользователи после проведения обновления сталкиваются с такими проблемами, как невозможность ввода команд в консоли, необычно высокая загрузка CPU и поступление сообщений о том, что «демон ZySH занят», о формировании дампа памяти (core dump) и т.д. Zyxel сообщила, что вариантов исправления проблемы в удалённом режиме нет. Для этого надо иметь физический доступ к брандмауэру и подключиться к консольному порту. Zyxel подробно описала в отдельном руководстве шаги по восстановлению таким способом, включая создание резервной копии перед установкой новой прошивки. Компания предупредила, что тем, у кого системы работают в режиме Device-HA, следует напрямую обращаться в службу поддержки Zyxel за индивидуальной помощью.
28.01.2025 [00:14], Владимир Мироненко
Дороговизна и высокое энергопотребление ИИ-ускорителей NVIDIA открыли новые горизонты для Marvell и BroadcomВзрывной рост популярности ChatGPT и других решений на базе генеративного ИИ вызвал беспрецедентный спрос на вычислительные мощности, что привело к дефициту ИИ-ускорителей, пишет DIGITIMES. NVIDIA занимает львиную долю рынка ИИ-чипов, а ведущие поставщики облачных услуг, такие как Google, Amazon и Microsoft, активно занимаются проектами по разработке собственных ускорителей, стремясь снизить свою зависимость от внешних поставок. Всё большей популярностью у крупных облачных провайдеров пользуются ASIC, поскольку они стремятся оптимизировать чипы под свои конкретные требования, отметил DIGITIMES. ASIC обеспечивают высокую производительность и энергоэффективность в узком спектре задач, что делает их альтернативой универсальным ускорителям NVIDIA. Несмотря на доминирование NVIDIA на рынке, высокое энергопотребление её чипов в сочетании с высокой стоимостью позволило ASIC занять конкурентоспособную нишу. Особенно хорошо ASIC подходят для обучения и инференса ИИ-моделей, предлагая значительно более высокие показатели производительности в пересчёте на 1 Вт по сравнению с GPU общего назначения. Также ASIC предоставляют заказчикам больший контроль над своим технологическим стеком. На рынке разработки ASIC основными конкурентами являются Broadcom и Marvell, которые используют разные технологии и стратегические подходы. Marvell укрепила свои позиции на рынке, в частности, благодаря партнёрству с Google в разработке серверных Arm-чипов, расширив при этом стратегическое сотрудничество со своим основным клиентом — Amazon. TPU v6e от Google представляет собой самую передовую ASIC ИИ среди чипов, разработанных четырьмя ведущими облачными провайдерам, приближаясь по производительности к H100. Однако она всё ещё отстает от ускорителей NVIDIA примерно на два года, утверждает DIGITIMES. Созданный Marvell и Amazon ускоритель Trainium 2 по производительности находится между NVIDIA A100 и H100. В ходе последнего отчёта о финансовых результатах Marvell поделилась прогнозом значительного роста выручки от ASIC, начиная с 2024 года (2025 финансовый год), обусловленного Trainium 2 и Google Axion. В частности, совместный с Amazon проект Marvell Inferential ASIC предполагается запустить в массовое производство в 2025 году (2026 финансовый год), в то время как Microsoft Maia, как ожидается, начнет приносить доход с 2026 года (2027 финансовый год). Как утверждают в Morgan Stanley, хотя бизнес Marvell по производству кастомных чипов является ключевым драйвером роста его подразделения по разработке решений для ЦОД, он также несёт в себе значительную неопределённость. Краткосрочные прогнозы Morgan Stanley для продуктов Marvell/Trainium положительны, что подтверждается возросшими мощностями TSMC по упаковке чипов методом CoWoS, планами Amazon по расширению производства и уверенностью Marvell в рыночном спросе. Однако в долгосрочной перспективе конкурентная среда создает проблемы. Появление компаний вроде WorldChip Electronics в секторе вычислительных чипов может заставить Marvell переориентироваться на сетевые решения. Кроме того, потенциальное снижение прибыли от Trainium после 2026 года означает, что Marvell нужно будет обеспечить запуск новых проектов для поддержания динамики роста, говорят аналитики. Broadcom и Marvell являют собой примеры разных стратегий развития в секторе ASIC, отмечает DIGITIMES. Broadcom отдаёт приоритет крупномасштабной интеграции и проектированию платформ, подкрепляя свой подход значительными инвестициями в НИОКР и сложной технологической интеграцией. В свою очередь, Marvell развивается за счёт стратегических приобретений, например, Cavium, Avera и Innovium, благодаря чему расширяет своё портфолио технологий.
28.01.2025 [00:13], Владимир Мироненко
«Нам не нужны ветряные мельницы»: США приостановили развитие ветровой и солнечной энергетики на федеральных землях и водоёмахАдминистрация президента США Дональда Трампа (Donald Trump) заморозила одобрение проектов ветровой и солнечной энергетики на федеральных землях и водоёмах как минимум на 60 дней, пишет DataCenter Dynamics. В одном распоряжении правительству запрещается заключать договоры аренды, контракты или «любые другие соглашения, необходимые для обеспечения развития возобновляемых источников энергии». В другом приказе Министерству финансов США предписывается заморозить новые договоры аренды на морские ветровые электростанции. Также поручено провести проверку воздействия таких электростанций на окружающую среду в сотрудничестве с министерствами энергетики, сельского хозяйства и торговли. Хотя солнечные и наземные ветровые электростанции по-прежнему можно строить на частных землях, для морских ветровых электростанций теперь требуется одобрение федеральных органов. Трамп заявил ресурсу Fox News: «Нам не нужны ветряные мельницы… знаете, что ещё людям не нравится? Эти огромные солнечные поля». Фактически Трамп выступил против инициатив своего предшественника. Трамп и ранее был против использования морских ветровых электростанций, утверждая, что они убивают птиц и китов. Хотя ветряная энергетика действительно связана с некоторым увеличением смертности птиц, Национальное управление океанических и атмосферных исследований США (NOAA) утверждает, что нет никаких доказательств связи между их использованием и увеличением смертности китов, отметил The Hill. Есть опасения, что указ может повлечь за собой отмену некоторых договоров аренды, а также отмену проектов некоторых штатов по использованию возобновляемых источников энергии. Например, Нью-Джерси планировал развернуть 11 ГВт морской ветроэнергетики к 2040 году, а Нью-Йорк рассчитывал запустить к 2035 году морские ветровые электростанции на 9 ГВт. Наземная и морская ветроэнергетика поставляет около 10 % электроэнергии в США. Это крупнейший сектор возобновляемой энергетики, в котором работают около 131 тыс. человек. На прошлой неделе Трамп заявил, что США не хватает электроэнергии для удовлетворения потребностей страны. Поэтому он дал «зелёный свет» развитию добычи ископаемого топлива и генерации на его основе. По его словам, необходимо срочно найти как можно больше источников энергии для ИИ ЦОД, сгодится даже уголь.
27.01.2025 [22:17], Руслан Авдеев
Южная Каролина заинтересовалась достройкой «скандальной» АЭС Virgil C Summer из-за спроса на ИИ ЦОДГосударственная коммунальная компания Santee Cooper, отвечающая в Южной Каролине (США) за электро- и водоснабжение проявила официальный интерес к разморозке строительства двух частично возведённых энергоблоков атомной электростанции Virgil C Summer в Южной Каролине в связи с ростом спроса на ИИ ЦОД и безуглеродную энергетику, сообщает Datacenter Dynamics При этом в пресс-релизе указывается, что компания не намерена напрямую владеть новыми объектами или управлять ими. С учётом длительных сроков ввода в эксплуатацию новых энергоблоков у Santee Cooper появилась уникальная возможность достаточно быстрого запуска для энергоблоков Unit 2 и 3, которые смогут обеспечить 2,2 ГВт. Поскольку АЭС VC Summer уже имеет сертификаты безопасности, а также достаточно земли, воды и инфраструктуры для передачи энергии, сроки ввода в эксплуатацию существенно сокращаются. Сейчас единственный действующий энергоблок (973 МВт), запущенный в 1984 году, обеспечивает электричеством клиентов компаний Santee Cooper и Dominion Energy. Расширение площадки началось в 2008 году, тогда South Carolina Electric & Gas (позже сменившая имя на Santee Cooper), подала заявку на строительство двух новых 1,1-ГВт реакторов Westinghouse AP1000 на той же площадке. Годом позже с Westinghouse был подписан контракт на проектирование, закупки и строительство реакторов. Стоимость строительства оценивалась в $9,8 млрд. Новые блоки начали строить в 2013 году, однако к 2017 году оценочная стоимость проекта выросла до $25 млрд, в том числе из-за ошибок при производстве оборудования, а в 2017 года Westinghouse подала заявление о банкротстве. В июле того же года принято решение отказаться от дальнейшей реализации проекта. Ситуация привела к крупному политическому скандалу. Рост спроса на электричество со стороны ЦОД привёл к возвращению интереса к ядерной энергетике, поскольку та считается надёжным и низкоуглеродным источником энергии. Так, AWS почти год назад приобрела кампус ЦОД, расположенный в непосредственной близости от 2,5-ГВт АЭС Susquehanna Steam Electric Station в Пенсильвании. В ноябре 2024 года Федеральная комиссия по регулированию энергетики США (FERC) отклонила наращивание поставок электроэнергии кампусу, но Amazon сдаваться не собирается. В сентябре 2024 года Microsoft подписала соглашение сроком на 20 лет о закупке энергии у восстановленной АЭС Three-Mile Island. Владеющая мощностями Constellation Energy рассчитывает запустить объект на 837 МВт, закрытый в 2019 году из-за высоких капитальных затрат, в 2028 году. В декабре Meta✴ заявила, что не прочь получить в США до 4 ГВт от АЭС. Наконец, с идеей восстановления реакторов ради ЦОД выступили и некоторые другие операторы страны. Например, в октябре NextEra объявила, что допускает возможность перезапуска АЭС Duane Arnold (Айова).
27.01.2025 [18:43], Руслан Авдеев
Индийская Reliance заявила, что построит «крупнейший ЦОД в мире» мощностью 3 ГВтИндийская Reliance Industries намерена построить «крупнейший в мире» дата-центр в городе Джамнагар (штат Гуджарат, Индия). Планы реализации проекта в штате впервые обнародовали в сентябре 2024 года, теперь ожидается, что Reliance закупит для него ускорители NVIDIA, сообщает Datacenter Dynamics. Ранее компании объявили о совместной разработке ИИ-суперкомпьютеров в Индии и создании больших языковых моделей (LLM) на разных языках страны. В планы входит совместная постройка ИИ-инфраструктуры на территории всей страны. Для запланированного ЦОД гигаваттного уровня NVIDIA готова была поставлять чипы семейства Blackwell. Правда, пока непонятно, как план будет реализован на фоне введённых США ограничений. Индийскую инициативу поддержал глава NVIDIA Дженсен Хуанг (Jensen Huang), заявивший, что стране не стоит «экспортировать муку, чтобы импортировать хлеб». Другими словами, нужно создавать собственные ИИ-мощности. Параллельно NVIDIA сотрудничает с другим индийским гигантом — Tata Group. Недавно пообещало поддержать развитие ИИ в стране и правительство Индии, выделив около ₹100 млрд ($1,16 млрд) на ИИ-стартапы и проекты.
Источник изображения: Olha Kolesnyk/Unsplash.com Впрочем, это далеко не единственный крупный проект в Индиии. В штате Телингана планируется создать несколько ЦОД в Хайдарабаде. Так, Blackstone намерена построить объект на 150 МВт за ₹45 млрд ($521 млн), Ursa Clusters — на 100 МВт за ₹50 млрд ($580 млн), а Tillman Global Holdings — на 300 МВт за ₹150 млрд рупий ($1,7 млрд) в Хайдарабаде. При полной загрузке он обеспечит мощность в 300 МВт. Власти Телинганы заявляют, что инвестиции компании сами по себе свидетельствуют о дружественной политике штата по отношению к бизнесу. В Мумбаи свой многомиллиардный вклад сделает и AWS. Хайдарабад с недавних пор превращается в хаб для ЦОД с присутствием таких компаний, как Iron Mountain, AdaniConneX, Nxtra, Microsoft и Tata Communications. AWS также располагает в Хайдарабаде облачным регионом, в прошлом году она даже объявила о планах по расширению ЦОД в городе. Наконец, в январе 2025 года STT GDC и CtrlS представили планы создания кампусов ЦОД в Хайдарабаде. Хотя Reliance и утверждает, что её ЦОД будет крупнейшим в мире, в это трудно поверить. Так, в США проект Stargate стоимостью до $500 млрд намерен построить не один гигаваттный дата-центр. Китай готов выделить на развитие ИИ в стране $138 млрд. Впрочем, даже одиночные компании инвестируют в дата-центры немалые суммы. Так, Meta✴ в этом году выделит до $65 млрд на развитие ИИ-инфраструктуры и уже начала строительство первого 2-ГВт кампуса, а Microsoft и вовсе готова потратить на ИИ ЦОД $80 млрд.
27.01.2025 [15:35], Руслан Авдеев
До 2030 года AWS вложит $8,3 млрд в облачную инфраструктуру в МумбаиAmazon Web Services (AWS) намерена инвестировать $8,3 млрд в развитие облачной инфраструктуры в регионе AWS Asia Pacific (Мумбаи), расположенном в индийском штате Махараштра (Maharashtra). По оценкам Amazon, её инвестиции приведут к увеличению ВВП страны на $15,3 млрд к 2030 году. Ещё в 2024 году появилась информация, что AWS купила участок площадью около 15,5 га в Палаве недалеко от Мумбаи. Впервые AWS вышла на рынок Индии в 2016 году, запустив регион Мумбаи. По 2022 год было инвестировано $3,7 млрд, а позднее в 2022 году AWS запустила и облачный регион в Хайдарабаде (Hyderabad). Кроме того, с 2017 года компания обучила 5,9 млн человек навыкам работы с облаками. Новые инвестиции в облачный регион Мумбаи в объёме $8,3 млрд являются частью более масштабного плана. Всего AWS рассчитывает потратить в Индии $12,7 млрд, об этом сообщалось ещё в мае 2023 года. Также планируется открытие локальных зон в Ченнаи, Бангалоре, Дели и Калькутте. Как сообщает ряд изданий, в ходе Всемирного экономического форума в Давосе AWS обещала потратить $6,95 млрд на регион в Хайдарабаде в штате Телингана (Telangana). В 2024 году сообщалось о готовности вложить в штат $2 млрд. В начале 2025 года Microsoft заявила, что инвестирует $3 млрд в ИИ и облачные вычисления в Индии.
27.01.2025 [15:01], Сергей Карасёв
Китайский ответ Stargate: КНР вложит в развитие ИИ 1 трлн юанейВласти Китая, по сообщениям сетевых источников, разработали программу AI Industry Development Action Plan, направленную на комплексное развитие инфраструктуры и сервисов ИИ в стране. На эти цели в течение следующих пяти лет планируется направить не менее ¥1 трлн, или около $138 млрд. Отмечается, что инициатива AI Industry Development Action Plan является ответом КНР на масштабный проект Stargate по развитию ИИ в США. В случае Stargate речь идёт о создании совместного предприятия OpenAI, Softbank и Oracle, которое займётся развитием «физической и виртуальной инфраструктуры для поддержки следующего поколения ИИ». В проекте примут участие Microsoft, Arm и Nvidia, а также фонд MGX с Ближнего Востока. Общий объём вложений, как ожидается, достигнет $500 млрд. Программу AI Industry Development Action Plan, как сообщается, будет поддерживать Банк Китая (Bank of China). План включает четыре основных направления. Первое — укрепление национальной технологической независимости: это особенно важно в условиях усиливающихся санкций со стороны США. Банк Китая будет оказывать всестороннюю поддержку предприятиям, занимающимся инновационными технологиями, включая ИИ. Вторым направлением является развитие ИИ-инфраструктуры, включая наращивание вычислительных мощностей, строительство новых дата-центров и вспомогательных объектов. Третьей стратегической задачей названо ускорение инноваций в области ИИ, что предусматривает разработку специализированных приложений. Четвёртое направление — продвижение использования ИИ в различных сценариях, в том числе в области робототехники, передовых материалов, биопроизводства и пр. Конечной целью инициативы AI Industry Development Action Plan названо создание финансовой экосистемы, ориентированной на ИИ, для ускорения инноваций, обеспечения промышленного развития и устойчивой разработки. Стоит отметить, что китайский ИИ-стартап DeepSeek на днях устроил переполох в Кремниевой долине: компания выпустила «рассуждающую» модель ИИ R1 и сделала её полностью бесплатной для использования всеми желающими. Более того, DeepSeek опубликовала инструкции, как с минимальными затратами построить модель, способную самостоятельно обучаться и совершенствоваться без контроля со стороны человека. Это бросило вызов многим западным конкурентам, включая OpenAI.
27.01.2025 [13:16], Сергей Карасёв
В Евросоюзе появится суверенная облачная платформа Virt8raРяд европейских технологических организаций, по сообщению ресурса ITPro, объединили усилия с целью создания суверенной облачной платформы, призванной обеспечить переносимость и совместимость между сервисами различных поставщиков облачных услуг. Проект получил название Virt8ra. В инициативе принимают участие Arsys, BIT, Гданьский политехнический университет (Gdańsk Tech), Infobip, IONOS, Kontron, Mondragon и Oktawave, а координатором выступает OpenNebula Systems. Вычислительные мощности и ресурсы хранения данных планируется предоставлять во многих странах Евросоюза, включая Хорватию, Нидерланды, Польшу, Германию, Словению и Испанию. «Благодаря этому сотрудничеству мы вносим вклад в укрепление цифрового суверенитета Европы и стимулируем инновации на всём континенте», — отметил Йоже Орехар (Jože Orehar), руководитель подразделения облачных платформ Kontron. Virt8ra является частью масштабной программы IPCEI-CIS (Important Project of Common European Interest on Next Generation Cloud Infrastructure and Services) — это европейский проект развития облачной инфраструктуры и услуг следующего поколения. Инициатива, одобренная Европейской комиссией в декабре 2023 года, поддерживается 12 государствами — членами ЕС. Проект направлен на стимулирование исследований и увеличение инвестиций в технологии периферийных и облачных вычислений в ЕС, а также на создание децентрализованной периферийной инфраструктуры. В рамках Virt8ra более 30 европейских компаний разрабатывают стек ПО с открытым исходным кодом для виртуализации. Целью является создание надёжной системы для управления цифровыми инфраструктурами, которая предоставит европейским предприятиям и государственным организациям улучшенную гибкость, технологический суверенитет и возможность получить полный контроль над своими IT-средами без ограничений, связанных с действующими моделями лицензирования и поддержки. Инфраструктура Virt8ra рассматривается как способ снижения зависимости компаний и госструктур Евросоюза от гиперскейлеров и облачных провайдеров из США. Текущая версия платформы поддерживает централизованное управление физическими ресурсами, виртуальными машинами и кластерами Kubernetes, а также обеспечивает возможность миграции, что позволяет клиентам развёртывать, запускать и переносить приложения между разными регионами и поставщиками облачных услуг.
27.01.2025 [12:39], Руслан Авдеев
Латвия и Швеция расследуют повреждение очередного кабеля в Балтийском море, арестовано судно, следовавшее из российской Усть-ЛугиВ последнее время инциденты с кабельной инфраструктурой в Балтийском море происходят почти регулярно. Очередное происшествие зарегистрировано в воскресенье утром — уже третье за последние три месяца, сообщает Bloomberg. Как сообщает шведский сайт Expressen, судно Vezhen (зарегистрировано на Мальте), предположительно участвовавшее в инциденте, арестовано в шведских территориальных водах. На борту находятся представители шведских властей. По данным издания, пострадал подводный кабель между латвийским городом Вентспилс (Ventspils) и островом Готландом (Швеция). Клиенты не остались без связи, а для передачи данных используются обходные маршруты, доложил латвийский телеком-провайдер State Radio and Television Center (LVRTC). Уже начато уголовное расследование, в котором участвуют власти других стран НАТО. По имеющимся данным, повреждена часть кабеля, находящаяся в исключительной экономической зоне Швеции. По информации LVRTC, есть основания полагать, что кабель получил серьёзные повреждения. Поскольку он проложен на глубине около 50 м, оценить его состояние можно будет только при ремонте.
Источник изображения: Shaah Shahidh/unsplash.com В ноябре 2024 года китайское судно обвинили в обрыве двух подводных телеком-кабелей в Балтийском море, а в декабре того же года случился обрыв энергокабеля и четырёх телекоммуникационных кабелей. Страны НАТО занялись организацией защиты кабельной инфраструктуры в регионе в рамках инициативы Baltic Sentry и других проектов. Так, в декабре появилась информация о тестировании плавучих беспилотников для патрулирования территориальных вод стран блока, в начале января НАТО анонсировала программу Baltic Sentry по защите кабелей, а Швеция выделила три корабля и самолёт для патрулирования. Наконец, буквально на днях Германия объявила о запуске в Балтийском море подводного патрульного беспилотника израильского производства. Впрочем, умысел в повреждении кабельной инфраструктуры можно подвергнуть сомнению. Не так давно сообщалось, что спецслужбы не выявили намеренных действий одного из кораблей в ходе недавнего инцидента — виной всему, вероятно, просто низкая квалификация экипажа. |
|
