Ресурс ServeTheHome подтвердил, что компания Lenovo использует AMD Platform Secure Boot (PSB) для привязки процессоров AMD к своему оборудованию. Это означает, что если процессор был единожды запущен в составе платформы с необходимыми настройками PSB, то его нельзя будет использовать в системах других производителей. «Отвязать» такой CPU практически невозможно.

В частности, эта функция эффективно блокирует возможность использования ЦП на другой материнской плате или, по крайней мере, на материнской плате, не принадлежащей оригинальному производителю. AMD PSB использует встроенную в процессоры SoC AMD Secure Processor для аппаратного Root-of-Trust и управления другими функциями безопасности. По умолчанию PSB не включена, но каждый OEM-производитель волен использовать её по своему усмотрению.

Процессоры также по умолчанию разблокированы и могут быть использованы в любой платформе. Если таковой окажется система с активированной PSB, то в CPU будет намертво «зашита» информация о ключе, которым подписываются прошивки, BIOS/UEFI OEM-вендора. Это позволяет создать надёжную цепочку доверенной загрузки, начиная от «железа» и заканчивая ОС, что не только защищает от вмешательства в систему, но и предотвращает, к примеру, возможность кражи процессоров.

Однако в случае обновления системы путём установки другого CPU, старый фактически превращается в электронные отходы, если только он не попадает в руки того, у кого уже есть совместимая система. Если же материнская плата выйдет из строя, то владельцу придётся покупать новую плату у того же производителя. Причём это касается не только серверов — AMD PSB позволяет «привязывать» не только EPYC, но и AMD Ryzen Pro (Renoir и Cezanne) и Threadripper Pro.

Dell первой стала использовать PSB для привязки процессоров к своему оборудованию ещё во времена AMD EPYC 7001. Lenovo последовала её примеру и тоже стала использовать PSB в готовых системах. В свою очередь, HPE заявила, что не использует привязку CPU. Другие крупные вендоры, как правило, по умолчанию также не активируют привязку процессоров, но по желанию заказчика могут её включить.

В будущем дистрибутиве Fedora 34 ожидается появление новинки, которой пока нет ни у кого. В нём будет доступна sevctl — утилита с открытым исходным кодом для управления системой шифрованияя Secure Encrypted Virtualization (SEV) в процессорах AMD EPYC. Эта утилита отображает различные детали SEV, позволяет управлять сертификатами, состоянием платформы и так далее.

Она реализует все основные возможности, доступные через API для SEV. Технология SEV, напомним, позволяет изолировать виртуальные машины, шифруя их память по алгоритму AES (128 бит) с помощью уникальных ключей, управляемых отдельной SoC AMD Secure Processor, находящейся непосредствено внутри чипов EPYC.

Технология AMD появилась ещё в первом поколении процессоров EPYC 7001 (Naples). AMD внедрила поддержку SEV в ядро Linux и соответствующие части стека виртуализации с открытым исходным кодом. В EPYC 7002 (Rome) компания увеличила число доступных ключей шифрования памяти с 15 до 509, а в EPYC 7003 (Milan) появилось расширение SEV-SNP (Secure Nested Paging), которое защищает гостевые системы от попыток вмешательства в их память со стороны гипервизора.

Сама утилита sevctl выпущена под лицензией Apache 2.0 в рамках проекта Enarx для работы со средами доверенного исполнения различных поставщиков. Исходники её размещены на GitHub. Также она доступна в репозитории. А сам релиз Fedora 34 намечен на конец апреля этого года.

Компания ASRock Rack анонсировала стоечный сервер 1U2LW-X570/2L2T типоразмера 1U: новинка рассчитана на работу с процессорами AMD Ryzen 5000 в исполнении AM4 PGA 1331. На базе решения можно сформировать систему общего назначения.

Устройство оборудовано четырьмя слотами для модулей оперативной памяти DDR4-3200 суммарным объёмом до 128 Гбайт. Есть возможность установки двух 3,5-дюймовых накопителей и одного 2,5-дюймового накопителя с интерфейсом SATA 3.0.

Предусмотрены два слота М.2 для твердотельных модулей формата 22110/2280/2260/2242 и 2280/2260/2242 с интерфейсом PCIe 4.0 x4 или SATA. Может быть задействован полноразмерный графический ускоритель с интерфейсом PCIe 4.0 x16.

Доступны два порта 10GbE и два порта 1GbE. Кроме того, реализован выделенный сетевой порт управления на основе контроллера Realtek RTL8211E. На тыльную панель выведены два разъёма USB 3.2 Gen2, аналоговый видеовыход D-Sub и последовательный порт.

Габариты составляют 533,4 × 482,6 × 44,4 мм. В оснащение входит блок питания с сертификацией 80 Plus Gold. Дополнительно можно установить тонкий оптический привод с доступом через фронтальную панель.

Компания ASRock Rack представила стоечный сервер 4U8G-ROME2/2T: новинка, выполненная в формате 4U, предназначена для использования в составе платформ высокопроизводительных вычислений (HPC). Основой служит материнская плата ROME2D32GM-2T для процессоров AMD.

В частности, допускается установка двух чипов EPYC 7003 или 7002 в исполнении SP3 (LGA4094) с показателем TDP до 280 Вт. В общей сложности доступны 32 слота для модулей оперативной памяти DDR4-2666/3200 суммарным объёмом до 8 Тбайт.

Для монтажа полноразмерных графических ускорителей с двухслотовым дизайном имеются восемь разъёмов PCIe 4.0 x16. Плюс к этому во фронтальной части предусмотрено по одному слоту PCIe 4.0 x8 и OCP 3.0 PCIe 4.0 x8.

Подсистема хранения данных может объединять до 12 накопителей типоразмера 3,5 дюйма с возможностью «горячей» замены. Можно также задействовать два твердотельных модуля NVMe с интерфейсом PCIe 4.0 x4.

Во фронтальной части расположены два сетевых порта 10GbE, четыре разъёма USB 3.2 Gen1 и аналоговый интерфейс D-Sub. Сзади находятся ещё два порта 10GbE, выделенный сетевой порт управления и разъём D-Sub.

Система может быть оборудована четырьмя блоками питания мощностью 1600 Вт с сертификацией 80 PLUS Platinum. Более подробно с техническими характеристиками новинки можно ознакомиться здесь.

Компания Kontron анонсировала встраиваемое решение COMe-bV26 в формате COM Express Basic Type 6 (плата имеет размеры 125 × 95 мм.), предназначенное для применения в промышленной сфере и в области Интернета вещей. В основу новинки положена аппаратная платформа AMD Ryzen Embedded V2000: это может быть чип V2516, V2546, V2718 или V2748.

Допускается использование до 64 Гбайт оперативной памяти DDR4 в виде двух модулей SO-DIMM. Может быть установлен твердотельный накопитель NVMe вместимостью до 1 Тбайт. За подключение к сети отвечает 2.5GbE-контроллер Intel i225. Упомянута поддержка интерфейсов USB 3.1 и USB 2.0,  DisplayPort, SATA 3.0, PCIe 3.0 и PCIe 2.0.

Новинка будет предлагаться заказчикам в трёх вариантах исполнения — коммерческом, расширенном и промышленном. В первом случае диапазон рабочих температур простирается от 0 до плюс 60 градусов Цельсия, во втором — от минус 25 до плюс 75 градусов, в третьем — от минус 40 до плюс 85 градусов.

Компания ASRock Rack представила системную плату ROME2D16HM3, предназначенную для построения серверов с возможностью установки двух процессоров AMD. Новинка имеет габариты 168 × 508 мм.

Поддерживается использование двух чипов EPYC 7003 или 7002 в исполнении Socket SP3 (LGA 4094). В общей сложности доступны 16 разъёмов для модулей оперативной памяти DDR4-3200, каждый из которых может иметь ёмкость до 256 Гбайт. Таким образом, в системе можно задействовать до 4 Тбайт ОЗУ.

Есть два слота расширения PCIe x24 и разъём OCP NIC 3.0 (PCIe 4.0 x16). Можно использовать до 28 портов SATA для подключения накопителей: два обычных порта + два M.2 + три SlimSAS. Кроме того, доступны два коннектора М.2 для твердотельных модулей формата 22110/2280 и 2280/2260 с интерфейсом PCIe 4.0 x4 или SATA 3.0.

Набор разъёмов включает лишь сетевой порт управления, два порта USB 3.2 Gen1 Type-A и коннектор miniDP для вывода изображения. Плата может использоваться для формирования СХД. Подробно с техническими характеристиками новинки можно ознакомиться на этой странице.

Компания ASRock Rack расширила ассортимент материнских плат для серверов, анонсировав модель B550D4ID-2L2T, выполненную на наборе логики AMD B550. Новинка рассчитана на работу с процессорами в исполнении AM4 PGA 1331.

В частности, могут применяться чипы семейств Ryzen 5000, Ryzen 4000 G-Series, а также Ryzen Pro 4000 и 3000. Для модулей оперативной памяти DDR4-3200 доступны четыре слота: в системе можно задействовать до 128 Гбайт ОЗУ.

Изделие выполнено в форм-факторе Deep Mini-ITX с габаритами 170 × 210 мм. Материнская плата располагает одним слотом PCIe 4.0 x16, в который может быть установлен дискретный графический ускоритель. Для подключения накопителей имеется разъём OCuLink (4 × SATA 3.0 с возможностью организации массивов RAID 0/1/10).

Новинка получила два коннектора М.2 для твердотельных модулей формата 22110/2280 (PCIe 4.0 x4 или SATA 3.0) и 2280/2242 (PCIe 3.0 x2 или SATA 3.0).

В общей сложности реализованы пять сетевых портов. Два из них поддерживают стандарт 1GbE, ещё два — 10GbE. Кроме того, имеется выделенный сетевой порт управления. Все они реализованы на базе разъёмов RJ45.

Интерфейсный блок, помимо гнёзд для сетевых кабелей, содержит два порта USB 3.2 Gen1, аналоговый коннектор D-Sub и цифровой порт HDMI.

На этой неделе состоялась заморозка кодовой базы QEMU 6.0, так что релиз новой версии эмулятора не за горами — выход ожидается в конце апреля. Как сообщается, в «шестёрке» будет крупное обновление функциональности, которое затронет разные аспекты.

wikipedia.org

К примеру, в QEMU будет поддерживаться сборка с оптимизацией во время линковки (LTO), а также LLVM Control-Flow Integrity (CFI). Но одним из важнейших нововведений станет поддержка запуска гостевых систем с шифрованием памяти AMD SEV-ES. Также говорится о появлении экспериментальной опции для поддержки эмуляции многопроцессорных систем.

Из других изменений можно отметить эмуляцию архитектуры ARMv8.1-M, процессора Cortex M55 и ряда Arm-расширений, а для MIPS — поддержку Loongson-3. Кроме того, активно ведётся работа над RISC-V. Полный перечень изменений есть в QEMU Wiki. А загрузить QEMU 6.0-rc0 можно с QEMU.org.

Компания AMAX анонсировала серверы семейства AE-2484, построенные на аппаратной платформе AMD EPYC 7003. Новинки, выполненные в форм-факторе 2U и рассчитанные на монтаж в стойку, будут предлагаться с различными конфигурациями подсистемы хранения данных.

Устройства относятся к четырёхузловым решениям. Каждый из узлов может нести на борту один или два процессора EPYC 7003 (до 64 вычислительных ядер) и до 16 модулей оперативной памяти DDR4 RDIMM/LRDIMM.

В семействе представлены базовая версия AE-2484 и модификация AE-2484L, оптимизированная для работы с системой иммерсионного (погружного) жидкостного охлаждения.

Заказчики смогут выбирать между корзинами с 24 фронтальными отсеками для 2,5-дюймовых накопителей (шесть устройств на узел) и 12 фронтальными отсеками для накопителей типоразмера 3,5 дюйма (три устройства на узел).

В тыльной части каждого из узлов располагается отсек для 2,5-дюймового накопителя NVMe U.2. Возможна установка до двух низкопрофильных карт расширения PCIe 4.0 x16 или одной карты OCP3.0 NIC PCIe 4.0 x16.

Каждый из узлов располагает сетевым портом управления (RJ45), двумя разъёмами USB 3.0 и аналоговым интерфейсом D-Sub. Серверы комплектуются двумя блоками питания мощностью 2200 или 3000 Вт.

Компания AMD выпустила свой первый квартальный драйвер 2021 года. Это версия AMD Radeon PRO Enterprise 21.Q1, которая получила переработанный пользовательский интерфейс. Он оптимизирован под профессиональные задачи и включает в себя функции для получения максимальной производительности и ускорения создания контента.

Новый UI содержит несколько вкладок. Так, Home Tab позволяет пользователям открыть недавно использованные приложения. Там же можно запустить запись экрана или вызвать раздел руководства. На вкладке Record & Stream (ранее она называлась Radeon PRO ReLive) поддерживается потоковая передача видео и звука.

AMD Radeon PRO Overlay добавляет возможность быстро переключиться на веб-камеру, мониторинг производительности, настройки вентиляторов и параметров графики. Также отмечается, что новая версия драйвера обеспечивает высокую производительность и удобство использования.

Версию для Microsoft Windows 7, 10, Server 2016 и Server 2019 можно скачать здесь. Linux-версия доступна для RHEL/CentOS 7.9 и 8.2, Ubuntu 18.04.5 HWE и 20.04.1, а также SLED/SLES 15 SP2.