Компания AMD сообщила о выявленной уязвимости (CVE-2025-54518; AMD-SB-7052) уровня CVSS 7.3 в работе кеша операций/микроопераций процессоров на базе микроархитектуры Zen 2, которая может привести к некорректному выполнению инструкций на более высоком уровне привилегий. Например, из пространства пользователя уязвимость позволяет добиться выполнения кода с правами ядра или получить доступ к хост-окружению из виртуальной машины. Сообщается, что проблема вызвана некорректной изоляцией совместно используемых ресурсов.

Для веток гипервизора Xen c 4.17 по 4.21 были опубликованы патчи. Исправление для блокирования уязвимости также передано для включения в состав ядра Linux. Компания уже устранила эту уязвимость в десктопных и мобильных сериях CPU AMD Ryzen 3000, 4000, 5000, 7020, 7030 и Threadripper PRO 3000 WX, а также во встраиваемых CPU AMD Ryzen Embedded V2000, подготовив патчи для BIOS. Вместе с тем, для процессоров серии AMD EPYC 7002, включая Embedded-серию, уязвимость предлагается блокировать на уровне операционной системы.

Источник изображения: Kevin Horvat/unsplash.com

Любопытно, что об уязвимости компания сообщила только сейчас, хотя для всех продуктов, получивших патчи, последние были выпущены в конце 2025 года. Для EPYC, по-видимому, для реалиазации защиты останется механизм загрузки микрокода при старте ОС.

Компания Dell анонсировала сервер PowerEdge XE9785 на аппаратной платформе AMD, предназначенный для ресурсоёмких задач в области ИИ, включая обучение моделей и инференс. Двухсокетное устройство выполнено в форм-факторе 10U и оснащено воздушным охлаждением.

Допускается установка двух процессоров AMD EPYC 9005 Turin, насчитывающих до 192 вычислительных ядер. Доступны 24 слота для модулей оперативной памяти DDR5-6400 RDIMM суммарным объёмом до 6 Тбайт. Во фронтальной части могут быть установлены до 16 NVMe-накопителей E3.S (PCIe 5.0) общей вместимостью до 245,76 Тбайт или до 10 NVMe-изделий U.2 суммарной ёмкостью до 153,6 Тбайт. Кроме того, есть два внутренних коннектора для SSD типоразмера М.2.

Сервер несёт на борту восемь ускорителей AMD Instinct MI355X с 288 Гбайт памяти HBM3E (8 Тбайт/с). Задействован интерконнект AMD Infinity Fabric. В качестве альтернативного варианта предлагается конфигурация с восемью ускорителями NVIDIA HGX B300 и технологией NVIDIA NVLink. Питание обеспечивают 12 блоков мощностью 3200 Вт с сертификатом 80 Plus Titanium (с возможностью горячей замены).

Источник изображения: Dell

Габариты системы составляют 439,5 × 482,3 × 1044,7 мм, масса — 172,3 кг (с установленными картами MI355X). В зоне GPU находятся 15 вентиляторов, в области CPU — пять (все с поддержкой горячей замены). Среди прочего упомянуты слот OCP 3.0 (PCIe 5.0 x8), два сетевых порта RJ45, интерфейс Mini-DisplayPort, по одному порту USB Type-A и Type-C.

Кроме того, компания Dell объявила о возможности использования ускорителей AMD Instinct MI350P в составе своих серверов PowerEdge XE7745 и R7725. Эти устройства рассчитаны на приложения ИИ, платформы виртуализации, базы данных и пр.

Современные рабочие нагрузки в ЦОД очень разнообразны, и практически все гиперскейлеры имеют свои собственные программы по разработке кастомных чипов. Чтобы сохранить конкурентоспособность, AMD планирует расширить свой портфель процессоров для ЦОД, которые будут ориентированы на различные рабочие нагрузки, пишет Tom's Hardware.

Судя по заявлению генерального директора AMD Лизы Су (Lisa Su) на конференции с аналитиками, посвящённой квартальному отчёту, компания стремится к выпуску более сегментированных чипов EPYC, включая кастомные решения для конкретных рабочих нагрузок, потенциально различные конфигурации ядер/кеша/интерконнекта, а также процессоры, адаптированные для кластеров инференса, оркестрации, задач ИИ с низкой задержкой и развёртываний с большим количеством ускорителей. Су также намекнула, что это расширение выходит за рамки Venice, которая включает микроархитектуры Zen 7 и, вероятно, Zen 8.

Источник изображения: AMD

«Сейчас мы работаем с клиентами над тем, что выходит за рамки Venice и того, что мы делаем в этих архитектурах», — сказала Су. Она отметила, что отрасли потребуется широкий выбор процессоров для различных задач. «Мы сосредоточились на создании не просто одного типа, а <…> моделей, оптимизированных по пропускной способности, энергопотреблению, стоимости и инфраструктуре ИИ, как мы это сделали в семействе Venice», — сказала Су.

В ходе конференции Су сообщила, что AMD больше не рассматривает серверные процессоры как единую однородную категорию. Вместо этого компания теперь видит рынок разделённым на несколько сегментов, ориентированных на конкретные рабочие нагрузки, включая вычислительные системы общего назначения, процессоры для ускорителей и процессоры, оптимизированные для ИИ-задач. И даже внутри этих категорий AMD планирует предлагать дифференциацию, чтобы более точно соответствовать конкретных потребностям клиентов.

Что качается AMD EPYC 6-го поколения на базе микроархитектуры Zen 6, то компания планирует предлагать процессоры под кодовым названием Venice с количеством ядер до 256 для серверов общего назначения, а также процессоры под кодовым названием Verona для ИИ-инфраструктуры. «Семейство Venice включает в себя широкий набор процессоров, оптимизированных для пропускной способности, производительности на ватт и производительности на доллар, в том числе Verona, наш первый процессор EPYC, специально разработанный для ИИ-инфраструктуры», — сказала Су.

HPE анонсировала серверы ProLiant Compute EL220 и EL240 Gen12 для приложений ИИ и критически важных рабочих нагрузок на периферии. Устройства выполнены на основе шасси ProLiant Compute EL2000, которое спроектировано специально для эксплуатации в суровых условиях. Системы на базе EL2000 могут использоваться при температурах от -40 до +55 °C и влажности до 95 %. Говорится об устойчивости к воздействию сильных вибраций, которые могут наблюдаться, например, на борту самолётов или наземной техники.

Источник изображений: HPE

Шасси допускает установку двух серверов ProLiant Compute EL220 Gen12 типоразмера 1U или одного сервера ProLiant Compute EL240 Gen12 в форм-факторе 2U. Эти устройства выполнены на процессорах Intel Xeon 6700 (Sierra Forest-SP/Granite Rapids-SP), которые могут насчитывать до 144 вычислительных ядер. Объём оперативной памяти DDR5 достигает 2 Тбайт. Возможен монтаж двух SSD формата М.2 (NVMe) и четырёх накопителей EDSFF. Модификация ProLiant Compute EL240 Gen12 также может быть укомплектована двумя GPU-ускорителями одинарной ширины или одной картой двойной ширины. Упомянуты средства управления iLO 7. В продажу новинки поступят позднее в текущем году.

Кроме того, HPE представила обновлённую версию компактного edge-сервера ProLiant DL145 Gen11 на аппаратной платформе AMD. Это устройство переведено на процессоры EPYC 8005 Sorano, насчитывающие до 84 ядер. Поддерживается до 768 Гбайт DDR5. Система может быть оборудована двумя SFF-накопителями или шестью EDSFF-изделиями. Могут быть задействованы до трёх GPU одинарной ширины или один ускоритель двойной ширины. Сервер уже доступен для заказа.

Компания TrueNAS (ранее — iXsystems) анонсировала гибридную систему хранения V160, предназначенную для задач ИИ, машинного обучения и работы с базами данных. Новинка позволяет формировать платформы с оптимальным сочетанием производительности и стоимости, что важно в условиях стремительного роста цен на SSD.

СХД выполнена в форм-факторе 4U. Применены два контроллера TrueNAS пятого поколения на основе неназванного 32-ядерного процессора AMD EPYC с 768 Гбайт оперативной памяти DDR5 каждый. Доступны 24 отсека для NVMe SSD или SAS HDD вместимостью соответственно до 122,8 Тбайт и 26 Тбайт (7200 об/мин).

Система позволяет задействовать до 24 Тбайт адаптивного кеша. Заявленная пропускная способность в зависимости от выбранной конфигурации достигает 60 Гбайт/с. Допускается подключение до шести дисковых полок с NVMe SSD или до четырнадцати полок с SAS HDD на 102 отсека, что позволяет создавать конфигурации, насчитывающие более 1400 накопителей. При использовании исключительно SSD суммарная вместимость может достигать 20 Пбайт, в случае HDD — 35 Пбайт.

Источник изображения: TrueNAS

Сетевые порты имеют следующую конфигурацию: 4 × 100/200GbE, 2 × 400GbE, 4 × FC16, 2 × FC32. Реализована поддержка протоколов SMBv2, SMBv3, NFSv3, NFSv4 w/RDMA, iSCSI, iSER, FC, NVMe-oF/RDMA, S3. Питание обеспечивают два блока с сертификатом 80 Plus Titanium, резервированием и возможностью горячей замены. Заявленная доступность СХД превышает 99,999 %.

В качестве программной платформы применяется TrueNAS Enterprise 25.10 (используется файловая система OpenZFS). Доступны файловое, блочное и объектное хранилища со сжатием и дедупликацией. Говорится о совместимости с VMware, Proxmox, Hyper-V, Xen, OpenShift, Kubernetes.

Компания Supermicro анонсировала компактные и энергоэффективные серверы AS-E300-14GR, AS-1116R-FN4 и AS-3015TR-i4 на аппаратной платформе AMD EPYC 4005 (Grado). Устройства предназначены для решения различных задач на периферии: это могут быть нагрузки общего назначения, ИИ-инференс и пр.

Модель AS-E300-14GR выполнена в форм-факторе mini-1U с размерами 43 × 264,8 × 225,8 мм. Допускается установка одного процессора EPYC 4005/4004 в исполнении Socket AM5 (LGA-1718) с показателем TDP до 65 Вт. Доступны четыре слота для модулей оперативной памяти DDR5-5600 суммарным объёмом до 192 Гбайт. Могут быть размещены один SFF-накопитель с интерфейсом SATA, а также по одному SSD типоразмера M.2 2280 и M.2 22110 (оба с интерфейсом PCIe 5.0 x4). Упомянут один слот PCIe 5.0 x16 для низкопрофильных карт расширения. В оснащение входят четыре сетевых порта 1GbE (Intel I350-AM4) и выделенный сетевой порт управления 1GbE (ASPEED AST2600). Сервер получил два порта USB 3.1 Type-A, по одному порту USB 3.0 Type-A и USB 3.0 Type-C, разъёмы HDMI 2.1 и Mini-DP. Применено воздушное охлаждение.

Источник изображений: Supermicro

Устройство AS-1116R-FN4, в свою очередь, получило корпус 1U небольшой глубины с габаритами 43 × 437 × 249 мм. Этот сервер также поддерживает один чип в исполнении Socket AM5 (LGA-1718) и до 192 Гбайт памяти DDR5-5600. В зависимости от модификации могут монтироваться два SFF-накопителя или один LFF-диск. Кроме того, есть слоты для SSD форматов M.2 2280 и M.2 22110 (PCIe 5.0 x4), а также разъём PCIe 5.0 x16. Упомянуты порт USB 3.1 Type-C, два коннектора USB 3.1 Type-A, порт USB 3.0 Type-A, интерфейсы HDMI 2.1 и Mini-DP. Сервер получил четыре сетевых порта 1GbE (Intel I350-AM4) и выделенный порт управления 1GbE (ASPEED AST2600).

Характеристики модели AS-3015TR-i4 полностью не раскрываются. Известно, что она выполнена в корпусе башенного типа объёмом около 9 л. Возможна установка двухслотового GPU-ускорителя (например, NVIDIA RTX PRO 2000 Blackwell), тонкого оптического привода и LFF-накопителя.

Компания «Тантор Лабс», входящая в «Группу Астра», анонсировала машину баз данных Tantor XData третьего поколения (Gen3). Решение, как сообщается, ориентировано на крупных корпоративных заказчиков, которые ранее не могли перейти на отечественные продукты из-за архитектурных ограничений классического PostgreSQL.

«Тантор Лабс» отмечает, что крупный бизнес работает с объёмными и разнородными нагрузками, и при переходе на решения на базе PostgreSQL могут возникать различные сложности. Среди них названы отсутствие нативного горизонтального масштабирования, ухудшение производительности при большом количестве соединений и трудности при работе со смешанными транзакционными и аналитическими операциями. В результате, крупные компании продолжают эксплуатировать платформы Oracle, SAP и IBM, откладывая переход на российские альтернативы.

В машине Tantor XData Gen3, как утверждается, описанные ограничения устранены. В частности, не требуется привязка к одному серверу. Базы данных могут расширяться без «архитектурного потолка». При этом происходит линейное масштабирование платформы: то есть подсистемы вычислений и хранения масштабируются независимо друг от друга в соответствии с конкретной нагрузкой. Кроме того, реализовано общее хранилище с высоким показателем IOPS: оно обеспечивает на уровне кластера производительность, сопоставимую с локальными накопителями. Приложение обращается к одной базе, а система самостоятельно балансирует нагрузку и отрабатывает сбои.

Источник изображения: «Тантор Лабс»

В основу Tantor XData Gen3 положены процессоры AMD EPYC. Задействована проприетарная распределённая файловая система Tantor PFS, которая работает поверх высокоскоростной сети RDMA (InfiniBand или RoCEv2) и протокола NVMe-oF. Всем узлам кластера доступно единое блочное устройство с задержками, сопоставимыми с использованием локальных SSD.

За отказоустойчивость и балансировку отвечает технология Tantor RAC (Real Application Clusters) с одним пишущим и несколькими читающими узлами с автопереключением на реплику с минимальным временем простоя, умным прокси и согласованностью на уровне сессий. Упомянуты конвейерная запись WAL, возможность параллельной обработки запросов на всех узлах кластера, механизм CSN (commit sequence number) для повышения производительности и устранения узких мест при высокой конкуренции транзакций, инструменты балансировки нагрузки и управления соединениями.

В целом, как утверждается, машина Tantor XData Gen3 предлагает крупным бизнес-пользователям возможность полноценной одновременной обработки транзакционных и аналитических запросов (HTAP). Решение позиционируется в качестве российской альтернативы Oracle Exadata, SAP HANA и IBM Netezza.

Компания MSI расширила ассортимент серверов, анонсировав модель CX171-S4056 на аппаратной платформе AMD EPYC 9005 Turin. Среди ключевых сфер применения новинки названы сервисы облачных вычислений, сети доставки контента и платформы виртуализации.

Устройство выполнено в форм-факторе 1U с габаритами 438,5 × 43 × 770 мм. Допускается установка одного процессора в исполнении Socket SP5 с показателем TDP до 500 Вт. Доступны 24 слота для модулей оперативной памяти DDR5-5200 RDIMM/RIMM-3DS. Во фронтальной части расположены 12 отсеков для SFF-накопителей U.2 с интерфейсом PCIe 5.0 x4 (NVMe); возможна горячая замена. Кроме того, есть два внутренних коннектора для SSD типоразмера М.2 2280/22110 (PCIe 3.0 x2).

Источник изображения: MSI

В оснащение входят контроллер ASPEED AST2600 (с поддержкой IPMI 2.0 & DMTF Redfish), по одному слоту PCIe 5.0 x16 для карт расширения FHHL и HHHL одинарной ширины, два разъёма PCIe 5.0 x16 OCP 3.0. Питание обеспечивают два блока с резервированием мощностью 1500 Вт с сертификатом 80 PLUS Titanium.

На фронтальную панель выведены по одному порту USB 3.0 Type-A и USB 2.0 Type-A. Сзади располагаются сетевой порт управления 1GbE, последовательный порт (на основе разъёма USB Type-A), интерфейсы USB 2.0 Type-A и Mini DisplayPort. Опционально может быть добавлен модуль TPM 2.0 для обеспечения безопасности. Диапазон рабочих температур — от 0 до +35 °C. Компания MSI отмечает, что новинка подходит для дата-центров с высокой плотностью вычислительной мощности.

Cloudflare анонсировала серверы 13-го поколения (Gen 13) — свои самые высокопроизводительные системы, в основу которых положена аппаратная платформа AMD EPYC 9005 Turin. По сравнению с решениями Gen 12, дебютировавшими в сентябре 2024 года, новые устройства обеспечивают повышение производительности в расчёте на 1 Вт до 50% и двукратное увеличение пропускной способности.

Серверы Gen 13 имеют одноузловую односокетную архитектуру в корпусе 2U. Задействован процессор EPYC 9965 (192C/384T; 2,25/3,7 ГГц). Используется 12-канальная подсистема оперативной памяти на основе модулей DDR5-6400 ECC RDIMM суммарным объёмом 768 Гбайт (12 × 64 Гбайт). Обеспечивается пиковая пропускная способность ОЗУ на уровне 614 Гбайт/с на сокет, что на треть больше по сравнению с платформой Cloudflare Gen 12. В дополнение к шифрованию памяти (TSME) теперь шифруется и PCIe-трафик.

Источник изображения: Cloudflare

Машины нового поколения оснащаются тремя SSD формата E1.S толщиной 15 мм с интерфейсом PCIe 5.0 (NVMe 2.0) вместимостью 7,68 Тбайт каждый. Используются накопители Samsung PM9D3a или Micron 7600 Pro, которые рассчитаны на одну полную перезапись в сутки (1DWPD) на протяжении всего срока службы серверов (пять лет). Во фронтальной части корпуса опционально размещаются десять дополнительных отсеков для U.2 SSD с интерфейсом PCIe 5.0 (NVMe) — это позволяет унифицировать вычислительные узлы с узлами хранения. Также возможна установка двух двухслотовых FHFL-карт.

Серверы оборудованы модулями OCP 3.0 с двумя сетевыми портами 100GbE (адаптеры Intel E830-CDA2 и NVIDIA Mellanox ConnectX-6 Dx). В оснащение входят контроллеры ASPEED AST2600 (BMC) и AST1060 (HRoT), а также модуль TPM (Infineon SLB 9672). Эти компоненты, а также сдвоенные чипы памяти BMC и BIOS/UEFI, находятся на внешней карте стандарта OCP DC-SCM 2.0 (Project Argus). Питание обеспечивается CRPS БП мощностью 1300 Вт с сертификатом 80 PLUS Titanium. За охлаждение отвечают пять 80-мм вентиляторов.

Компания Penguin Solutions анонсировала систему MemoryAI KV Cache Server призванную решить проблему «стены памяти» в современных инфраструктурах, ориентированных на ресурсоёмкие задачи ИИ-инференса. Устройство предоставляет до 11 Тбайт CXL-памяти, что позволяет максимально эффективно использовать доступные вычислительные мощности.

Сервер (модель Altus XE4318GT-KVC) выполнен в форм-факторе 4U. Он несёт на борту два процессора AMD EPYC 9005 Turin в исполнении Socket SP5 (LGA 6096) с показателем TDP до 500 Вт. В оснащение входят контроллер ASpeed AST2600 и сетевой адаптер Intel I350-AM2. Реализованы два коннектора для SSD формата M.2 2280/22110 с интерфейсом PCIe 3.0, восемь слотов для карт PCIe 5.0 x16 FHFL и два слота для карт PCIe 5.0 x16 LP, два сетевых порта 400GbE (RJ45), два порта USB 3.0 (5 Гбит/с), а также аналоговый интерфейс D-Sub.

Устройство поддерживает до 3 Тбайт памяти DDR5-6400. Кроме того, установлены восемь карт CXL, каждая из которых содержит 1 Тбайт памяти. Благодаря этому расширяются возможности применяемых в инфраструктуре ИИ-ускорителей с ограниченным объёмом HBM. Говорится о совместимости с программной средой NVIDIA Dynamo, предназначенной в том числе для ускорения инференса. В целом, как отмечает Penguin Solutions, новый сервер позволяет компаниям максимально эффективно использовать GPU-ускорители благодаря добавлению больших пулов памяти.

Источник изображения: Penguin Solutions

Устройство оборудовано четырьмя блоками питания мощностью 3000 Вт с сертификатом 80 Plus Titanium. Диапазон рабочих температур — от +10 до +35 °C. Заявлена совместимость с Red Hat Enterprise Linux (RHEL) и Rocky Linux. На систему предоставляется трёхлетняя гарантия.