Компания Lenovo объявила о комплексной модернизации своей производственной площадки, расположенной в Уитсетте (Северная Каролина, США). Площадь завода увеличилась в два раза, достигнув примерно 82,68 тыс. м2. Наращивание мощностей является частью комплексной программы Lenovo, направленной на формирование производственной инфраструктуры по всему миру.

Многомиллионные инвестиции в площадку в Уитсетте позволят создать около 1 тыс. новых рабочих мест и укрепить глобальную цепочку поставок. Обновлённое предприятие рассчитано на мощность в 20 МВт. Утверждается, что этого будет достаточно для удовлетворения потребностей по выпуску НРС-решений двух следующих поколений. В целом, объём изготовления продукции на этой площадке поднимется примерно на 35 %. В частности, на заводе будет организовано производство передовых систем прямого жидкостного охлаждения (DLC).

Источник изображения: Lenovo

Подчёркивается, что расширение площадки в Уитсетте знаменует собой следующий этап в долгосрочной стратегии Lenovo по поддержке трудовых ресурсов США и местных сообществ, а также масштабной производственной экосистемы компании. Предприятие в Северной Каролине расположено менее чем в часе езды от центра разработок Lenovo, что обеспечивает дополнительную гибкость при выводе продуктов на рынок.

Глобальная производственная сеть Lenovo включает более 30 региональных предприятий, расположенных на 11 рынках — в Аргентине, Бразилии, Китае, Венгрии, Индии, Индонезии, Японии, Мексике, Саудовской Аравии, США и Вьетнаме. Такое географическое распределение повышает устойчивость цепочек поставок, а также позволяет компании быстрее реагировать на запросы локальных клиентов.

Тысячи серверов могут быть взломаны с помощью уязвимостей, имеющихся в BMC-контроллерах, причём, о некоторых из них известно более десяти лет, сообщается в исследовании компании runZero. runZero обнаружила в BMC, поставляемых HPE, Supermicro, Avocent, Huawei, Lenovo, Dell и другими компаниями, в дополнение к уязвимостям, о которых сообщалось ещё в 2013 году, более десятка новых брешей, пишет Ars Technica.

Чтобы оценить масштабы угрозы, runZero провела два сканирования. В первом случае сканировались все BMC, подключённые к интернету, а во втором было проведено внутреннее обследование устройств в корпоративных сетях. Внешнее сканирование выявило более 86 тыс. BMC, которые предоставляли доступ к сервису управления для широкой публики. Более 54 % из них содержали одну или несколько критических уязвимостей. До 75 тыс. BMC содержали баг CVE-2013-4786, уязвимость в протоколе аутентификации IPMI 2.0, которая позволяет взламывать пароли учётных записей BMC администратора в автономном режиме. В свою очередь, внутреннее сканирование 126 761 BMC выявило, что почти 29 % из них имели одну или несколько критических уязвимостей.

Источник изображения: Kevin Ku/unsplash.com

runZero не будет раскрывать подробности об уязвимостях до тех пор, пока они не будут исправлены. Уязвимости относятся к следующим классам:

• Недостатки в процессе аутентификации IPMI. Хакеры могут изменить предписанную последовательность обмена сообщениями, чтобы обойти требования аутентификации. Получив ограниченный доступ к BMC, злоумышленник может получить административный доступ, используя другие уязвимости. К затронутым продуктам относятся решения HPE iLO, Supermicro, OpenBMC и продукты на основе OpenBMC от H3C и NVIDIA.
• Неспособность IPMI обеспечить целостность и защиту шифрования в рамках сеанса. Уязвимость затронула оборудование HPE, Supermicro и Intel (устаревшие системы).
• Предсказуемые идентификаторы сеансов. Токены сеансов генерируются на основе таймеров или времени, а не из безопасных случайных источников, что позволяет злоумышленнику предсказать и захватить активный сеанс BMC другого пользователя как через службу IPMI, так и через браузерные KVM-консоли. Эти ошибки присутствуют в системах Supermicro.
• Вызов сбоя памяти до аутентификации — код, обрабатывающий входящие запросы, не проводит должную проверку данных, что может привести к выполнению вредоносного кода. Проблема обнаружена в системах HPE iLO.
• Возможность установки неподписанного ПО. Злоумышленник может использовать установку вредоносного ПО или замену ключа, используемого для проверки ПО, для обхода аутентификации и повышения привилегий. В числе подверженных этим багам — серверы Supermicro, H3C и Dell.
• Использование данных из общедоступного ПО, которые могут использоваться для аутентификации или расшифровки трафика с BMC. Проблема затронула решения Supermicro, OpenBMC, Huawei и Dell.
• Использование учётных данных по умолчанию и заводских случайных учётных данных, которые могут быть скомпрометированы путем раскрытия хеша благодаря уязвимости CVE-2013-4786. Проблема обнаружена у серверов HPE, Supermicro и Dell.

runZero выпустила инструмент с открытым исходным кодом OOBscan для сканирования всего парка серверов компании с целью обнаружения растущего списка уязвимостей BMC, которые она каталогизировала. Помимо запуска OOBscan, администраторы могут обеспечить защиту, установив длинные, уникальные имена пользователей и сложные пароли, отключив IPMI и KCS, где это возможно, изолировав BMC, избегая размещения нескольких адаптеров в общей VLAN.

«BMC по-прежнему представляют собой недооценённый риск», — сообщила runZero, отметив, что исследование указывает на то, что «экосистема значительно отстаёт с точки зрения качества кода и архитектуры». Вместе с тем нельзя не отметить, что доступ к сетевым интерфейсам BMC из Сети крайне не рекомендуется всеми поставщиками оборудования. Кроме того, рекомендуется использовать для них выделенную сеть и открывать доступ к контроллерам только по необходимости.

Supermicro расширила ассортимент серверных стоек, анонсировав десять моделей для систем высокой плотности, ориентированных на ресурсоёмкие задачи ИИ и другие критические нагрузки. Дебютировали решения на базе стандартов OCP ORv3 и NVIDIA MGX, а также традиционные 19″ варианты.

Новинки входят в продуктовое семейство Supermicro Data Center Building Block Solutions (DCBBS). Стойки могут поставляться в предварительно сконфигурированном виде, что упрощает и ускоряет развёртывание: заказчикам и интеграторам не нужно монтировать на объекте вычислительные узлы, сетевые компоненты, а также элементы подсистем питания и охлаждения.

Все анонсированные устройства рассчитаны на статическую нагрузку до 2500 кг. Это позволяет размещать мощные ИИ-серверы с ускорителями на базе GPU, высокопроизводительное силовое оборудование и пр. Изделия проходят испытания на вибро- и сейсмическую устойчивость. Говорится о гибких возможностях в плане применения жидкостного охлаждения: стойки совместимы с блоками распределения охлаждающей жидкости (CDU) различных типов, теплообменниками на задней двери (RDHx) и пр. Силовые и сетевые кабели полностью изолированы.

Источник изображения: Supermicro

В число новинок входят стойки для платформ NVIDIA VR200/GB300 MGX в форматах 48U и 52U с вариантами ширины 600 и 750 мм. Кроме того, выпущены решения 44OU и 48OU стандарта ORv3 (типоразмера 21″). В традиционном 19″ исполнении доступны варианты 48U и 52U. Компания Supermicro отмечает, что её производственных возможностей достаточно для выпуска примерно 3 тыс. таких стоек в месяц. Из них около 2 тыс. могут комплектоваться СЖО.

Компания MSI представила широкий ассортимент серверов на аппаратной платформе AMD EPYC Venice. Дебютировали модели разных классов для задач ИИ и НРС, облачных инфраструктур, виртуализации и критических бизнес-приложений. В семейство вошли модели для 19″ и 21″ серверных стоек с воздушным и жидкостным охлаждением, в том числе многоузловые машины.

Одной из новинок стала GPU-платформа CG681-S6093 типоразмера 6U с жидкостным охлаждением. Устройство допускает установку двух чипов Venice и восьми ИИ-ускорителей NVIDIA RTX Pro 6000 Blackwell Server Edition с 96 Гбайт памяти GDDR7, которые также входят в контур СЖО. Доступны 32 слота для модулей оперативной памяти DDR5. Задействованы сетевые адаптеры NVIDIA ConnectX-8 SuperNIC и SSD формата E1.S (NVMe).

Источник изображения: MSI

Анонсированы также системы, оптимизированные по показателям производительности и экономической эффективности. Кроме того, выйдут ORv3-решения для построения вычислительных инфраструктур высокой плотности. В целом, в новое семейство вошли следующие серверы:

• CD270-S4091-X2 — 2U, два узла (один процессор SP7), воздушное охлаждение;
• CD270-S4081-X4 — 2U, четыре узла (один процессор SP8), воздушное охлаждение;
• CD281-S4091-X2 — 2OU, два узла (один процессор SP7), воздушное охлаждение;
• CD181-S4091-X2 — 1OU, два узла (один процессор SP7), жидкостное охлаждение;
• CD282-S6091-X2 — 2OU, два узла (два процессора SP7), воздушное охлаждение;
• CD182-S6091-X2 — 1OU, два узла (два процессора SP7), жидкостное охлаждение;
• CD281-S4081-X2 — 2OU, два узла (один процессор SP8), воздушное охлаждение;
• CX172-S4081 — 1U, один процессор SP8;
• CX272-S4081 — 2U, один процессор SP8;
• CX172-S6082 — 1U, два процессора SP8;
• CX272-S6082 — 2U, два процессора SP8.

Компания Giga Computing, подразделение Gigabyte, анонсировала серверы нового поколения на аппаратной платформе AMD EPYC Venice 9006. В частности, дебютировали модели R165-DG2-CS1 и B685-D80-LS1 с прямым жидкостным охлаждением (DLC). Поставки этих устройств начнутся в ноябре нынешнего года.

Машина R165-DG2-CS1 выполнена в форм-факторе 1U. Допускается установка одного процессора EPYC 9006 в исполнении SP7 с показателем TDP до 600 Вт. Применена DLC-система с закрытым контуром и функцией обнаружения протечек. Доступны 16 слотов для модулей оперативной памяти DDR5 RDIMM-8000 и MRDIMM-12800, два коннектора для SSD формата M.2 2280/22110 с интерфейсом PCIe 4.0 x2, а также 12 фронтальных отсеков для SFF-накопителей NVMe/SATA/SAS-4.

Есть слот PCIe 6.0 x16 для GPU-ускорителя и по одному слоту PCIe 6.0 x16 для дополнительных карт расширения форматов FHFL и FHHL. В оснащение входят контроллер ASPEED AST2700, двухпортовый сетевой адаптер 1GbE (Intel I350-AM2), выделенный сетевой порт управления. Питание обеспечивают два блока мощностью 3200 Вт с резервированием и сертификатом 80 PLUS Titanium.

Источник изображений: Giga Computing

Вторая новинка, B685-D80-LS1, имеет типоразмер 6U. Этот сервер получил 10-узловую конфигурацию, где каждый узел рассчитан на два чипа EPYC 9006 с TDP до 500 Вт и 32 модуля DDR5 RDIMM-8000 или MRDIMM-12800. В расчете на узел доступны два посадочных места для NVMe-накопителей E3.S (PCIe 6.0) и три слота PCIe 6.0 x16 для низкопрофильных карт расширения. Все эти компоненты входят в контур СЖО. Кроме того, узлы комплектуются контроллером ASPEED AST2700, сетевым портом управления и интерфейсом Mini-DP. В шасси установлены 12 блоков питания мощностью 3200 Вт с сертификатом 80 PLUS Titanium.

Новые серверы рассчитаны на эксплуатацию в температурном диапазоне от +10 до +30–35 °C. Опционально предлагается установка модуля TPM 2.0 для обеспечения безопасности.

Расследование контрабанды ИИ-оборудования NVIDIA на Тайване, начавшееся с Supermicro и дистрибьюторов компании, теперь достигло самой NVIDIA. Согласно данным TNW, 28 июля прокуратура округа Килунг (Keelung), которая ведёт это дело с весны, задержала старшего менеджера по развитию бизнеса NVIDIA. Это первый случай, когда расследование затронуло персонал самого производителя чипов.

Мужчина был задержан после того, как 24 июля следователи провели обыск в его доме и на рабочем месте, говорится в заявлении прокуратуры без прямого упоминания NVIDIA, сообщает ресурс HKFP. По данным тайваньских СМИ, прокуратура обвиняет его в том, что он подписал документы для конечных пользователей и документы «знай своего клиента» (KYC), что позволило злоумышленникам пройти экспортную проверку серверов с подсанкционными чипами NVIDIA до того, как их перенаправили в Китай.

Задержанному пока не предъявили обвинения и дело в отношении его ещё не рассматривалось в суде. Сообщается, что он попал под наблюдение по делу, не связанному с этим расследованием. Сотрудники береговой охраны, работавшие над делом о контрабанде запрещённых веществ, наткнулись на подпольную цепочку поставок, в которую были вовлечены сотрудники Supermicro и нескольких её тайваньских партнёров по дистрибуции и ЦОД.

Источник изображения: Rifki Kurniawan / Unsplash

По словам следователей, в мае было изъято около 50 серверов на базе чипов NVIDIA GB300 Grace Blackwell Ultra общей стоимостью около NT$ 700 млн (около $21 млн). Прокуроры утверждают, что заказы размещались подставными компаниями, а затем серверы устанавливали в тайваньском ЦОД, создавая видимость того, что это конечное место назначения. После этого их перенаправляли дальше через третьи страны. Ранее сообщалось, что Япония является одним из таких перевалочных пунктов на пути в Гонконг и материковый Китай.

Поскольку на Тайване нет закона, напрямую криминализирующего экспорт ИИ-чипов в Китай, прокуратура подозревает задержанного в «фальсификацию деловых документов в соответствии с Уголовным кодексом» и злоупотреблении доверием. «Экспорт чипов ИИ в Китай на Тайване не является уголовным преступлением, хотя, очевидно, это так по законодательству США», — передаёт Bloomberg.

Компания ASUS анонсировала серверы нового поколения, построенные на аппаратной платформе AMD EPYC Venice 9006. Дебютировали флагманские двухсокетные системы серий RS700A/720A с высокой вычислительной плотностью, а также односокетные модели RS500A/520A, обеспечивающие эффективность и гибкость развёртывания.

Устройство RS700A выполнено в форм-факторе 1U. Допускается установка двух чипов EPYC 9006 SP8 с показателем TDP до 400 Вт. Доступны 32 слота для модулей оперативной памяти DDR5 DIMM-8000 или MRDIMM-11200, по два разъёма PCIe 6.0 x16 (FHHL) и OCP 3.0. Подсистема хранения данных в зависимости от конфигурации имеет следующее исполнение: 4 × SFF/LFF (NVMe), 12 × SFF (NVMe) или 16 × E3.S (PCIe 6.0). Возможен монтаж двух однослотовых GPU-карт с TDP до 140 Вт. Питание обеспечивают два блока мощностью 2000 Вт с сертификатом 80 PLUS Titanium и резервированием.

Источник изображения: ASUS

Сервер RS500A типоразмера 1U рассчитан на один процессор EPYC 9006 (до 400 Вт) и 16 модулей ОЗУ. Подсистема хранения может иметь конфигурацию 12 × SFF (NVMe) + 4 × E1.S или 16 × E3.S. Поддерживаются два однослотовых GPU с величиной TDP до 72 Вт. Прочие характеристики аналогичны модели RS700A.

Вариант RS720A формата 2U с поддержкой двух чипов Venice (до 400 Вт) располагает 32 разъёмами для модулей памяти DDR5. Он позволяет задействовать шесть слотов PCIe 6.0 x8 или три слота PCIe 6.0 x16 (FHFL), два разъёма PCIe 6.0 x16 (FHHL) и два слота OCP 3.0. Могут применяться до трёх двухслотовых GPU-ускорителей с TDP до 450 Вт. Доступны конфигурации с возможностью монтажа накопителей 12 × SFF/LFF (NVMe), 24 × SFF (NVMe) или 32 × E3.S (PCIe 6.0). Применены два блока питания мощностью 3200/2700 Вт с сертификатом 80 PLUS Titanium.

Наконец, сервер RS520A стандарта 2U комплектуется одним процессором EPYC 9006. Есть 16 слотов для модулей ОЗУ, один разъём PCIe 6.0 x16 (FHFL), один или два разъёма OCP 3.0. Подсистема хранения выполнена по схеме 12 × SFF/LFF (NVMe) + 4 × E1.S или 24 × SFF (NVMe) или 16 × SFF (NVMe) + 8 × SFF (SAS). Могут применяться до трёх однослотовых GPU. Мощность двух блоков питания 80 PLUS Titanium — 2700 или 2000 Вт.

Компания Supermicro анонсировала серверы семейства H15, построенные на аппаратной платформе AMD EPYC Venice 9006. Эти машины, как утверждаются, обеспечивают 1,7-кратный прирост производительности по сравнению с устройствами предыдущего поколения.

В серию H15 входит большое количество систем, оптимизированных для широкого спектра корпоративных и инфраструктурных приложений, включая ИИ-нагрузки. Это, в частности, флагманские двухпроцессорные устройства Hyper, одно- и двухсокетные решения CloudDC для облачных сред, 2U-серверы высокой плотности GrandTwin, модели FlexTwin формата 1OU, платформы хранения Petascale Storage типа All-Flash в корпусах 1U и 2U, модели SuperBlade и пр.

Кроме того, дебютировали GPU-серверы AS-5126GS-TNRT и AS-5126GS-TNRT2, которые комплектуются соответственно восемью и десятью ускорителями AMD Instinct MI350P. Обе системы выполнены в форм-факторе 5U и оснащены воздушным охлаждением. Первая из этих машин располагает в общей сложности девятью слотами для карт PCIe 5.0 x16 FHFL, вторая — тринадцатью. Во фронтальной части корпуса расположены отсеки для SFF-накопителей. Питание обеспечивают шесть блоков мощностью 2700 Вт с сертификатом 80 PLUS Titanium. Реализованы два сетевых порта 10GbE (RJ45), выделенный сетевой порт управления 1GbE (RJ45) и разъём D-Sub. Заявлена совместимость с Oracle Linux 10.0, RHEL 9.6/10.0, RHEL AI 3.0, Windows Server 2022/2025.

Источник изображения: Supermicro

Supermicro также сообщила о сотрудничестве с AMD с целью поставок стоечной платформы Helios AI с 72 ускорителями Instinct MI455X. Она ориентирована на обучение ИИ-моделей в масштабе и на инференс с высокой пропускной способностью. Предусмотрено применение жидкостного охлаждения, сетевых устройств AMD Pensando и программного стека AMD ROCm.

Компания Liqid объявила о стратегическом сотрудничестве с AMD, направленном на создание решений следующего поколения для ИИ-инфраструктур. В рамках партнёрства представлена аппаратная платформа Liqid UltraStack 30, оптимизированная для задач инференса.

В состав системы входят сервер с двумя процессорами AMD EPYC 9005 Turin и коммутатор Liqid PCIe Fabric Switch. Ключевыми компонентами являются три GPU-блока, каждый из которых содержит десять ускорителей AMD Instinct MI350P (144 Гбайт памяти HBM3E с 4096-бит шиной). Таким образом, в общей сложности задействованы 30 названных карт и 4,3 Тбайт памяти HBM3E.

Заявленная производительность достигает 69 Пфлопс в режиме FP8. Говорится о возможности работы с общими пулами памяти по высокоскоростному стандарту CXL. Суммарное энергопотребление платформы находится на уровне 22 кВт. По заявлениям Liqid, система обеспечивает 3,7-кратный прирост показателя токенов в секунду по сравнению с традиционными решениями. Количество токенов в пересчете на $1 увеличивается в 2,1 раза, а токенов на 1 Вт затрачиваемой энергии — в 1,8 раза. Затраты на развёртывание могут быть уменьшены на 65 %.

Источник изображения: Liqid

Программное обеспечение Liqid Matrix объединяет GPU-ускорители и в реальном времени распределяет их ресурсы между рабочими нагрузками через высокоскоростную PCIe-шину. При этом все карты остаются в пределах одного узла. В целом, платформа Liqid UltraStack 30, как утверждается, устраняет накладные расходы, связанные с использованием нескольких узлов, обеспечивает предсказуемое линейное масштабирование и доводит загрузку GPU почти до 100 %. Упомянута поддержка Kubernetes для работы с несколькими моделями.

Компания Gigabyte анонсировала сервер XLS4-SX2-LAS1, использующий аппаратную платформу Intel Xeon Granite Rapids вкупе с GPU-ускорителями NVIDIA. Новинка, выполненная в форм-факторе 6U, рассчитана на работу с ИИ-приложениями (включая обучение моделей и инференс) и другими ресурсоёмкими нагрузками, такими как обработка видео.

Устройство допускает установку двух процессоров Intel Xeon 6700P/6500P. Реализована 8-канальная подсистема оперативной памяти с 32 слотами для модулей DDR5 RDIMM/MRDIMM. Во фронтальной части расположены восемь отсеков для NVMe-накопителей E1.S с интерфейсом PCIe 5.0; допускается горячая замена. Кроме того, доступны два внутренних коннектора для SSD формата M.2 с интерфейсом PCIe 5.0 x4.

Сервер несёт на борту восемь ускорителей NVIDIA RTX Pro 6000 Blackwell Server Edition с 96 Гбайт GDDR7. За отвод тепла от них отвечает жидкостная система, которая также охватывает другие ключевые компоненты, в том числе ОЗУ. В оснащение входит DPU NVIDIA BlueField-3. Реализованы порты OSFP InfiniBand на базе ConnectX-8 SuperNIC. Опционально может быть добавлен модуль TPM 2.0 для обеспечения безопасности.

Источник изображения: Gigabyte

Новинка получила шесть блоков питания мощностью 3200 Вт с сертификатом 80 PLUS Titanium и резервированием. Реализована технология Smart Ride Through (SmaRT) для защиты от потери данных при отключении питания. При возникновении сбоя встроенные в блок питания конденсаторы обеспечивают работу сервера в течение 10–20 мс — обычно этого достаточно, чтобы переключиться на резервный источник и продолжить работу без остановки.