Специалисты Google Security Team сообщили детали уязвимости (CVE-2024-56161), позволяющей обойти механизм проверки цифровой подписи при обновлении микрокода в процессорах AMD на базе микроархитектуры от Zen1 до Zen4, о чём пишет ресурс OpenNet.

Уязвимости присвоен рейтинг опасности CVSS 7,2 балла из 10, что говорит о серьёзности проблемы. «Неправильная проверка подписи в загрузчике исправлений микрокода CPU AMD может позволить злоумышленнику с привилегиями локального администратора загрузить вредоносный микрокод», — говорится в сообщении Google. Исследователи известили AMD об обнаруженной уязвимости 25 сентября 2024 года.

Уязвимость, сделавшая возможной загрузку собственных патчей для микрокода процессоров AMD Zen 1-4, вызвана использованием для верификации вместо рекомендованных хеш-функций алгоритма CMAC, который не подходит для этого и не защищён от подбора коллизий. Компания AMD устранила уязвимость в декабрьском обновлении микрокода путём замены CMAC на криптографически стойкую хеш-функцию.

Источник изображения: AMD

Google также опубликовала под лицензией Apache 2.0 инструментарий Zentool, с помощью которого можно анализировать микрокод, манипулировать им и создавать патчи для изменения микрокода в процессорах AMD Zen. Zentool включает команды: zentool edit — редактирует параметры файлов с микрокодом, изменяет микрокод и заменяет отдельные инструкции; zentool print — выводит информацию о структурах и параметрах микрокода; zentool load — загружает микрокод в CPU; zentool resign — корректирует цифровую подпись с учётом добавленных в микрокод изменений. Также в состав Zentool входят утилиты mcas и mcop с реализациями ассемблера и дизассемблера для микрокода.

Специалисты Google также подготовили руководство по микроархитектуре RISC86, применяемой в микрокоде AMD, и рекомендации по созданию собственного микрокода с пояснением, как создавать собственные процессорные инструкции, реализуемые на микрокоде RISC86, менять поведение существующих инструкций и загружать изменения микрокода в процессор.

Архитектура RISC-V с открытым исходным кодом, похоже, набирает значительную популярность в Китае, сделал вывод ресурс The Register, назвав в качестве свежего примера анонс процессора XuanTie C930, созданного НИИ Damo Academy (Alibaba Group Holding). Ядро C930 позиционируется как идеальное решение для серверов, ПК и автономных автомобилей.

Особенно важно соответствие профилю RVA23, поскольку это краеугольный камень экосистемы RISC-V. В частности, профиль определяет расширения для гипервизора, которые являются практически необходимыми для серверных и облачных CPU. Как сообщает XuanTie, «C930 использует передовую микроархитектуру для достижения высокой производительности, включая алгоритм прогнозирования ветвлений на основе TAGE, индивидуальный кеш L2, регулируемый механизм предварительной выборки данных и т. д. Показатель производительности C930 в тесте Specint2006 превышает 15/ГГц».

Сообщается, что «типичная конфигурация одного кластера поддерживает четыре ядра» с 64 Кбайт кеша инструкций и данных и L2-кешем на 1 Мбайт. Векторный блок поддерживает расширение RISC-V Vector 1.0, обрабатывает 256-бие векторные регистры и поддерживает вычисления в формате FP16/BF16/FP32/FP64/INT8/INT16/INT32/INT64. Также упомянут блок матричных вычислений. В ходе презентации чипа топ-менеджеры Alibaba Cloud спрогнозировали, что RISC-V станет основной облачной архитектурой в течение 5–8 лет.

Источник изображений: XuanTie

По данным Reuters, Пекин планирует запустить государственную программу с целью стимулирования широкого использования RISC-V по всей стране. В настоящее время восемь китайских правительственных агентств занимаются подготовкой постановления, которое будет способствовать распространению чипов на базе RISC-V в Китае. Ранее власти призвали китайские компании отказаться от американских чипов в пользу отечественных. Китайский разработчик процессоров Loongson получил возможность участия в пилотном проекте на поставку 10 тыс. ПК китайские школы и контракт на использование его чипов в вычислительной системе на орбитальной станции «Тяньгун», а Lenovo перенесла свой HCI-стек на архитектуру Loongson.

Академия наук КНР пообещала в 2021 году выпускать новые проекты на основе RISC-V каждые полгода. Хотя эта цель не была достигнута, в феврале 2025 года академия намекнула на готовящийся мощный проект с использованием RISC-V. В 2023 году технологический гигант Baidu исследовал возможность использования чипов на базе RISC-V уровня ЦОД. В том же году Alibaba сообщила о намерении создать чипы RISC-V для различных сфер, от носимых устройств до облаков. Сейчас крупнейшими коммерческими производителями решений на базе RISC-V в Китае являются XuanTie и Nuclei System Technology, пишет Reuters.

На недавнем мероприятии XuanTie было заявлено, что популярность DeepSeek также может стимулировать внедрение RISC-V, поскольку ИИ-модели китайского стартапа эффективно работают на менее мощных чипах. «Даже если решение RISC-V стоимостью ¥10 млн ($1,4 млн) может достичь лишь около 30 % уровня решений NVIDIA или Huawei, три таких комплекта будут всё равно дешевле», — сообщил представитель China Mobile System Integration.

В США уже выразили беспокойство по поводу того, что открытая лицензия RISC-V, позволяющая разработчикам использовать архитектуру бесплатно, обеспечит китайским фирмам возможность применять интеллектуальную собственность, созданную в Америке, для разработки передовых технологий. Недавно господдержку запросил и российский альянс RISC-V.

Compal Electronics заключила соглашение с подразделением Kalyani Group, занимающимся выпуском электроники. Компании намерены выйти на индийский рынок серверов и подписали меморандум о взаимопонимании — в рамках государственной политики Make in India они будут выпускать соответствующую продукцию на местных заводах, сообщает DigiTimes.

Compal уже объявила о планах технической поддержки бизнеса Kalyani Group в части производства, сборки, тестирования и продаж серверов. Также соглашение имеет потенциал для расширения в будущем, с прицелом на сотрудничество в сфере потребительской электроники. Ранее Compal уже управляла заводом по производству смартфонов в Индии, но компания временно прекратила соответствующую деятельность из-за общего сокращения объёмов своего бизнеса.

Сегодня Compal расширяет серверный бизнес новыми решениями на базе Intel Xeon 6. Фокус делается на ИИ, HPC и облачных приложениях. Компания ожидает двузначного годового роста (в процентах) выручки от продажи серверных решений в 2025 году. Представитель Compal уже выразил приверженность компании развитию серверного направления с заключением ряда партнёрств. Предполагается, что укреплению сотрудничества будет способствовать опыт работы Kalyani Group на индийском рынке. По мнению отраслевых экспертов, партнёрство компаний повысит конкурентоспособность производственного сектора страны.

Источник изображения: Compal

Подразделение Kalyani Group, выпускающее электронику, в основном специализируется на производстве компонентов для электромобилей и коммерческого транспорта, но в феврале 2025 года оно объявило о намерении начать выпуск ИИ-серверов отечественного производства на предприятии в Пуне (штат Махараштра). Ранее массовый выпуск серверов в стране наладила HPE (совместно с VVDN). Lenovo анонсировала планы по производству ИИ-серверов, но малыми тиражами. А вот Wistron продала свой индийский завод компании Tata Group.

Не вызывает сомнений, что серверы будут востребованы в Индии. Только в январе индийская Reliance заявила, что намерена построить «крупнейший в мире» ЦОД на 3 ГВт, в начале февраля 2025 года Сэм Альтман (Sam Altman) заявил, что Индия должна стать лидером в создании малых «рассуждающих» ИИ-моделей, а в конце февраля уже Blackstone и Panchshil Realty объявили о намерении построить за $2,3 млрд «крупнейший в Индии» кампус ИИ ЦОД — и это далеко не все планы.

Nebius Group N.V. (бывшая Yandex) сообщила о намерении построить по собственному проекту 300-МВт дата-центр в Нью-Джерси (США). Строительство планируют вести поэтапно, первый этап должен быть завершён летом 2025 года, сообщает Datacenter Dynamics. Компания также официально подтвердила создание новой площадки в исландском Кеблавике (Keflavic), а также расширение объекта в Канзас-Сити (США), первая очередь которого, как ожидается, заработает к концу II квартала 2025 года.

Nebius объявила, что объект в Исландии будет работать на геотермальной энергии. Новые мощности, вероятно, будут введены в эксплуатацию к концу I квартала 2025 года. В компании подтвердили журналистам, что ЦОД управляется её партнёром Verne Global. Сейчас под контролем Verne находится 24-МВт кампус недалеко от Кеблавика. Ранее Nebius объявила о планах утроить ёмкость своего финского ЦОД и ИИ-кластер на ускорителях NVIDIA в ЦОД Equinix в Париже.

Источник изображения: Manisha Raghunath/unspalsh.com

По словам компании, собственный крупный дата-центр в США позволит расширить присутствие на американском рынке, что соответствует планам по превращению Nebius в ключевого мирового поставщика ИИ-инфраструктуры. Площадка имеет потенциал для размещения крупномасштабных инстансов. При необходимости она может быть расширена.

Nebius основали в прошлом году после выделения в отдельную организацию зарубежной части «Яндекса». Базирующаяся в Амстердаме Nebius контролирует ЦОД в Финляндии, подразделение Nebius AI и компанию Toloka AI, а также поставщика образовательных технологий TripleTen и занимающуюся технологиями автономного вождения компанию Avride.

В феврале 2024 года Nebius опубликовала результаты 2024 финансового года, в которых отмечен рост выручки на 462 %, в основном за счёт инфраструктурного бизнеса (только в III квартале выручка выросла почти в 9 раз). Тем не менее чистый убыток составил $396,9 млн за год. В декабре 2024 года компания заявила, что привлекла $700 млн акционерного финансирования от группы инвесторов, среди которых были Accel, NVIDIA и Orbis Investments.

Британский стартап PEAK:AIO анонсировал обновлённую платформу хранения данных AI Data Server, предназначенную для поддержания ресурсоёмких нагрузок ИИ. Сервер в форм-факторе 2U на основе SSD производства Solidigm обеспечивает 1,5 Пбайт «сырой» вместимости. PEAK:AIO утверждает, что благодаря новому программному стеку NVMe устраняются «узкие места Linux», что обеспечивает высокую производительность для приложений ИИ с интенсивным использованием данных.

AI Data Server — это программно-определяемое хранилище на стороннем оборудовании. В частности, применяется сервер Dell PowerEdge R7625, оборудованный сетевыми адаптерами NVIDIA ConnectX-7. Заявленная пропускная способность достигает 120 Гбайт/с. Система комплектуется накопителями Solidigm D5-P5336 вместимостью 61,44 Тбайт. Эти изделия выполнены на 192-слойных чипах флеш-памяти QLC 3D NAND и оснащены интерфейсом PCIe 4.0 x4 (NVMe 2.0). Скорость последовательного чтения/записи достигает 7000/3000 Мбайт/с, показатель IOPS при произвольном чтении — 1 005 000. Сервер комплектуется 24 накопителями, что в сумме обеспечивает около 1,5 Пбайт ёмкости.

Источник изображения: PEAK:AIO

Платформа AI Data Server может использоваться для решения различных задач в специфичных областях, таких как здравоохранение, исследования и периферийные приложения ИИ. Подобные нагрузки требуют наличия высокопроизводительного хранилища, но зачастую доступ к инфраструктуре ЦОД у организаций из указанных отраслей ограничен. Система AI Data Server позволяет устранить данный пробел: она может масштабироваться от единичных узлов до кластеров, рассчитанных на огромные озера данных ИИ.

Компания QNAP Systems официально представила высокопроизводительное сетевое хранилище TS-h1277AFX, первая информация о котором появилась в июне прошлого года. Устройство, выполненное в «настольном» форм-факторе, ориентировано на решение задач в области виртуализация рабочих мест (VDI), создания профессионального контента и пр.

В основу NAS положен процессор AMD Ryzen 7 9000 с восемью ядрами (16 потоков) с тактовой частотой 3,8 ГГц (повышается до 5,5 ГГц в турбо-режиме). Объём оперативной памяти DDR5 ECC в базовой конфигурации составляет 32 Гбайт с возможностью расширения до 192 Гбайт (4 × 48 Гбайт UDIMM). Кроме того, есть 4 Гбайт флеш-памяти для хранения ОС.

Источник изображений: QNAP Systems

Устройство рассчитано на установку 12 SSD формата SFF с интерфейсом SATA-3; допускается горячая замена. Есть по два порта 2.5GbE и 10GbE с разъёмами RJ-45. Предусмотрены слоты расширения PCIe 4.0 x4, PCIe 4.0 x4/х8 и PCIe 4.0 x8, что позволяет добавлять различные модули, например, адаптеры для SSD стандарта М.2 или сетевые контроллеры 25GbE.

В оснащение входят по одному порту USB 3.2 Gen1 Type-A (на лицевой панели), USB 3.2 Gen2 Type-A и USB 3.2 Gen2 Type-С, а также интерфейс HDMI 1.4b с поддержкой разрешения до 3840 × 2160 пикселей (30 Гц). Во фронтальной части имеется небольшой информационный дисплей. За охлаждение отвечают два вентилятора диаметром 92 мм. Питание обеспечивает блок мощностью 500 Вт. Диапазон рабочих температур — от 0 до +40 °C. Габариты составляют 157,2 × 368 × 362 мм, масса — 8 кг (без установленных накопителей). Применена программная платформа QuTS hero h5.2.3. На модель TS-h1277AFX предоставляется пятилетняя гарантия. 

Основатель немецкого облачного и хостинг-провайдера Hetzner Online GmbH Мартин Хётцнер (Martin Hetzner) совместно с основателем MHB Montage GmbH Джошуа Тлапаком (Joshua Tlapak) основали в Германии компанию HT clean energy GmbH, которая станет оператором солнечных электростанций и крупных энергохранилищ, сообщает пресс-служба Hetzner.

Первом крупном проектом новой компании станет строительство солнечного парка в Нассау/Вайкерсхайме (Nassau-Weikersheim) на участке площадью 7 га. Работы на нём уже начались, а когда они завершатся, солнечная электростанция сможет генерировать около 6,5 МВт электроэнергии и обеспечивать «зелёным» электричеством более 1,8 тыс. домохозяйств ежегодно. В работе находятся и другие проекты. В долгосрочной перспективе Hetzner намерена полностью обеспечить свои Hetzner солнечной и иной возобновляемой энергией «собственного производства».

Источник изображения: Hetzner

По словам представителя Hetzner, серверы компании в Германии на 100 % обеспечиваются энергией ГЭС с 2008 года, а в Финляндии, например, применяется ветряная энергия. Кроме того, Hetzner использует современные технологии охлаждения, способные поддерживать работу серверов с помощью уличного воздуха до 358 дней в году. Благодаря этому, в частности, удаётся экономить довольно много энергии.

Генерируя экоустойчивую энергию, компания сделает важный шаг на пути к энергетической независимости в долгосрочной перспективе. В то же время она сделает большой вклад в попытки Германии перейти на экобезопасные источники энергии. Более того, это станет примером того, как технологические инновации и экологическая ответственность могут идти рука об руку и поможет задать новые стандарты для «зелёной» IT-индустрии, говорится в пресс-релизе. Как сообщали ранее в McKinsey, из-за ИИ энергопотребление европейских ЦОД утроится к концу десятилетия.

Альянс российских разработчиков микроэлектроники RISC-V направил премьер-министру Михаилу Мишустину и в Минпромторг письмо с предложением внести технологии на базе открытой процессорной архитектуры RISC-V в приоритетное направление развития нацпроектов и госпрограмм. Об этом сообщает «Коммерсантъ».

В России альянс по развитию архитектуры RISC-V был создан осенью 2022 года. В письме перечислены практически все доступные формы господдержки. Помимо включения в нацпроекты альянс просит предоставить субсидии на НИОКР для проектов с архитектурой RISC-V и возмещать затраты на патенты для продукции на базе этой архитектуры. Также альянс хочет, чтобы государство стимулировало производство и экспорт продукции RISC-V, субсидировало затраты на ее внедрение, предусмотрело приоритетную закупку оборудования на базе RISC-V с использованием механизма «второй лишний» в госзакупках (когда при наличии хотя бы одного российского производителя или из ЕАЭС автоматически отклоняются заявки иностранных поставщиков).

Источник изображения: Brian Kostiuk/unsplash.com

RISC-V хоть и открытая архитектура, но лицензию предоставляет международный консорциум RISC-V, основанный в США, а значит, он обязана выполнять санкционные требования в отношении России, сообщил «Коммерсанту» эксперт среди разработчиков процессоров, сославшись на ситуацию 2022 года, когда Великобритания ограничила доступ к спецификациям архитектуры Arm, которую использовали последние процессоры «Байкал». Однако головная некоммерческая организация RISC-V International ещё в 2019 году «сменила прописку» на швейцарскую как раз из-за опасений возможных ограничений со стороны Вашингтона. В октябре 2023 года американские власти уже заявляли, что рассматривают возможность ограничить недружественным компаниям участие в международных сообществах RISC-V.

Помимо юридических рисков участники рынка микроэлектроники называют монополизацию и снижение технологического суверенитета. Так, в МЦСТ (разрабатывает процессоры «Эльбрус» на собственной архитектуре) считают, что запрошенные альянсом преференции должны применяться ко всем отечественным процессорам при условии, что микропроцессоры и их ядра разрабатываются в России.

Управляющий альтернативными активами Apollo Global Management вероятно, возглавит раунд финансирования для привлечения Meta✴ Platforms приблизительно $35 млрд. По данным источников Bloomberg, средства предназначены для строительства новых дата-центров в США. В самой Meta✴ слухи не комментируют. Ранее она уже озвучила планы потратить $65 млрд на ИИ-инфраструктуру в текущем году. В том числе речь идёт о строительстве гигантского ЦОД и наборе сотрудников.

Как сообщают источники, Apollo обсуждала возможность предоставления большей части финансов, но в раунде, вероятно, будет участвовать и KKR & Co. Переговоры о финансировании пока находятся на ранней стадии, и нет гарантии, что сделка будет завершена. Управляющие альтернативными активами договаривались о сотрудничестве с техногигантами и раньше, но потенциальная сделка с Meta✴ всё равно выделяется из общего ряда. Так, Databricks ранее привлекла более $5 млрд от компаний вроде Blackstone, Apollo и Blue Owl Capital, а в прошлом году Apollo возглавила раунд финансирования в объёме $11 млрд в совместное предприятие с Intel.

По некоторым оценкам, для удовлетворения спроса на ИИ-инфраструктуру требуются сотни миллиардов долларов. Банкиры и инвесторы желают принять участие в подобных проектах, наблюдая за ИИ-компаниями, проявившими себя за прошедший год. В ходе недавних сделок Apollo вносила часть средств, давая возможность вложиться остальным инвесторам. Это позволяет ей принимать участие в крупных проектах с участием привлекательных для инвестиций корпораций.

Источник изображения: Ruthson Zimmerman/unsplash.com

В Meta✴ объявили, что намерены ввести в эксплуатацию около 1 ГВт вычислительных мощностей в 2025 году. Уже анонсировано строительство ЦОД за $10 млрд в Луизиане, для некоторых проектов закуплены новые ускорители. В последние годы Meta✴ довольно активно инвестировала в ИИ, а соответствующие продукты являются приоритетными внутри самой компании. По словам главы компании Марка Цукерберга (Mark Zuckerberg), ИИ-бот Meta✴ AI должен стать самым используемым в мире уже к концу года. Meta✴ также вкладывает большие средства в открытые модели семейства Llama.

По словам Цукерберга, выступавшего перед инвесторами в январе, её вложения в ИИ-инфраструктуру в конечном итоге достигнут сотен миллиардов долларов. Впрочем, схожими целями могут похвастаться и компании вроде OpenAI. Последняя вовлечена в ИИ-проект Stargate — инвестиции в него составят порядка $100 млрд только на первом этапе, а в конечном итоге сумма может вырасти до $500 млрд.

Стартап Lumen Orbit, намеренный развернуть дата-центры в космосе, провёл ребрендинг и привлёк дополнительное финансирование. Недавно компания объявила о своём превращении в Starcloud и получении очередных $10 млн, сообщает GeekWire.

В результате объём начального финансирования достиг $21 млн. Комментируя смену названия, в компании подчеркнули, что миссия не меняется — она по-прежнему будет заниматься строительством «огромных» дата-центров в космосе. Заявлено, что переименовать стартап пришлось, чтобы его не путали с Lumen Technologies.

Дополнительные средства поступили как от предыдущих инвесторов, так и от новых венчурных капиталистов в виде SAFE-соглашения (Simplified Agreement for Future Equity), позволяющего получить долю в компании при соблюдении определённых условий. Пока в Starcloud отказались называть новых инвесторов — до того, как пройдёт раунд финансирования серии A. Предполагается, что полученные средства позволят ускорить работы над строительством ЦОД в космосе и финансировать, как минимум, следующие два запуска.

Источник изображения: Starcloud

Starcloud заявила о себе в прошлом году, получив $10 млн от NFX, Y Combinator, FUSE, Soma Capital и фондов, подконтрольных структурами Andreessen Horowitz и Sequoia. Компания намерена выводить большие вычислительные мощности на орбиту, которые, как ожидается, будут дешевле в строительстве и эксплуатации, чем на Земле. Потенциально речь идёт о 5-ГВт проекте, который потребует развёртывания в космосе солнечных панелей площадью 3 км². Ранее сообщалось, что Starcloud очень оптимистична относительно стоимости запусков. Утверждается, что компания сможет вывести в космос дата-центр на 40 МВт всего за $8,2 млн.

Демонстрационный спутник Lumen-1 массой 60 кг должен быть выведен на низкую околоземную орбиту ракетой SpaceX Falcon 9 в рамках совместной с другими компании миссии Bandwagon 4. Пока запуск запланирован на июль 2025 года. Спутник основан на платформе Corvus-Micro от Astro Digital. Он поможет проверить жизнеспособность предлагаемых вычислительных технологий. Ожидается, что миссия продлится 11 месяцев, после чего спутник будет выведен с орбиты на высоте 325 км и сгорит в атмосфере. Над проектом со Starcloud работает компания Iridium.

Источник изображения: Starcloud

По информации Datacenter Dynamics, в компании рассчитывают использовать в 100 раз более производительные ускорители, чем те, что когда-либо использовались в космосе. В частности, речь идёт о применении «наземных» чипов NVIDIA. Тестовый спутник должен обеспечить обучение ИИ, инференс и периферийные вычисления для других спутников.

Собственные проекты есть и у конкурентов. Ещё в конце 2023 года сообщалось, что Axiom Space готовится построить космический дата-центр. Космический буксир Blue Ring Джеффа Безоса (Jeff Bezos) также должен выполнять функции ЦОД, группировку спутников-суперкомпьютеров намерены создать и итальянские военные, аналогичные проекты вынашивают и другие компании.