AMD сообщила об обнаружении нового класса микроархитектурных атак на свои процессоры — TSA (Transient Scheduler Attack). TSA подобны Meltdown и Spectre и затрагивают широкий спектр CPU AMD и способны привести к раскрытию информации.

TSA включает сразу четыре уязвимости, которые были обнаружены исследователями Microsoft и Швейцарской высшей технической школы Цюриха (ETH Zurich). Две из них имеют средний уровень (medium severity) опасности, две — низкий уровень (Low severity). Несмотря на это Trend Micro и CrowdStrike оценили угрозу как «критическую», пишет ресурс The Register.

Низкие оценки серьёзности объясняются высокой сложностью выполнения успешной атаки. AMD заявила, что её может осуществить только злоумышленник, способный запустить произвольный код на целевой машине, получив доступ через вредоносное ПО или вредоносную виртуальную машину, но для успешного выполнения атак требуются лишь низкие привилегии.

Источник изображения: AMD

Как утверждает AMD, TSA невозможно эксплуатировать через вредоносные веб-сайты, а для надёжного извлечения данных потребуется многократный запуск. Это связано с тем, что атака основана на использовании состояния «ложного завершения» (false completion), которое возникает, когда процессор ожидает быстрого завершения исполнения инструкций загрузки, но какое-либо условие препятствует их успешному завершению. В результате происходит повторная загрузка данных и выполнение зависимых операций, но из-за особенностей чипов «анализ времени выполнения может использоваться как источник утечки информации из микроархитектурных структур, оставшейся после спекулятивного выполнения других операций», — сообщил ресурс OpenNet.

При использовании двух уязвимостей средней степени серьёзности успешные атаки на чипы AMD могут привести к утечке информации из ядра ОС. В других сценариях утечка данных может произойти также из приложений или виртуальных машин. Доступ к данным ядра потенциально может позволить злоумышленникам повысить привилегии, обойти механизмы безопасности, обеспечить персистентность и т.д. Баги низкого уровня могут привести к утечке внутренних данных о работе процессора, которые AMD не считает конфиденциальными.

Источник: AMD

AMD заявила о двух различных вариантах TSA, которые могут быть реализованы на её чипах в зависимости от источника извлечения данных — TSA-SQ и TSA-L1.

• CVE-2024-36350 (TSA-SQ — TSA Store Queue) — утечка из буфера временного хранения операций записи (Store Queue).
• CVE-2024-36357 (TSA-L1 — TSA L1 Data Cache) — утечка через кеш L1D.

Согласно технической документации AMD, уязвимости TSA-L1 вызваны ошибкой в использовании микротегов кешем L1 для поиска. Процессор может полагать, что данные находятся в кеше, хотя на самом деле это не так, что приводит к загрузке неверных данных, которые злоумышленник может затем вывести.

Уязвимости TSA-SQ возникают, когда инструкция загрузки ошибочно извлекает данные из Store Queue, когда необходимые данные недоступны. В этом случае злоумышленник может обнаружить неверные данные и использовать их для извлечения информации, например, из ядра ОС, из ранее загруженных данных, даже если они выполнялись в другом контексте.

Уязвимости проявляются в семействе процессоров AMD на базе микроархитектур Zen 3 и Zen 4, в том числе, в сериях Ryzen 5000/6000/7000/8000, EPYC Milan/Milan-X/Genoa/Genoa-X/Bergamo/Siena, Instinct MI300A, AMD Ryzen Threadripper PRO 7000 WX, EPYC Embedded 7003/8004/9004/97X4, Ryzen Embedded 5000/7000/V3000. В целом обновление микрокода и PI-прошивок (Platform Initialization) необходимо для чипов серий EPYC, Ryzen, Instinct.

Компания AMD анонсировала процессоры Ryzen Threadripper PRO 9000 WX и Ryzen Threadripper 9000 для высокопроизводительных рабочих станций, рассчитанных на создание и обучение ИИ-моделей, рендеринг графики, генерацию визуальных эффектов и другие ресурсоёмкие задачи.

Новые чипы, известные под кодовым названием Shimada Peak, основаны на микроархитектуре Zen 5. Изделия обеспечивают поддержку до 128 линий PCIe 5.0 (без CXL), а также восьми каналов памяти DDR5-6400 ECC. Обеспечивается совместимость с материнскими платами, оборудованными процессорным разъёмом Socket TR5.

Источник изображений: AMD

Семейство Ryzen Threadripper PRO 9000 WX включает шесть моделей, насчитывающих от 12 до 96 вычислительных ядер с поддержкой SMT2. Максимальная тактовая частота в Boost-режиме у всех этих процессоров достигает 5,4 ГГц, а показатель TDP равен 350 Вт. На вершине серии располагается чип Ryzen Threadripper 9995WX с 96 ядрами (192 потока) и кешем L3 объемом 384 Мбайт. AMD заявляет, что этот процессор обеспечивает прирост производительности на 10–20 % по сравнению с решением предыдущего поколения Ryzen Threadripper PRO 7995WX на архитектуре Zen 4 и почти на 220 % по сравнению с чипом Intel Xeon W9-3595X.

В свою очередь, семейство Ryzen Threadripper 9000 представлено тремя изделиями с 24, 32 и 64 ядрами (с поддержкой многопоточности), максимальной частотой 5,4 ГГц и TDP в 350 Вт. Объём кеша L3 равен 256 Мбайт у старшей версии и 128 Мбайт у двух других. Они предлагают лишь четыре канала памяти DDR5-6400 ECC и 88 линий PCIe 5.0.

Новые процессоры станут доступны в июле. Системы на их основе будут предлагаться такими производителями, как Dell, HP, Lenovo и Supermicro.

Компания Autonomous анонсировала мощную рабочую станцию Brainy, ориентированную на задачи машинного обучения и нагрузки ИИ. Утверждается, что новинка подходит для работы с большими языковыми моделями (LLM), насчитывающими до 70 млрд параметров. При этом пользователи могут добиться значительной экономии средств по сравнению с арендой облачных GPU, говорит компания.

Рабочая станция предлагается в четырёх модификациях — Core, Pro, Pro Max и Ultra. Они несут на борту соответственно два, четыре, шесть и восемь ускорителей NVIDIA GeForce RTX 4090 Ada (16 384 ядра CUDA; 24 Гбайт GDDR6X с 384-бит шиной), а производительность ИИ на операциях FP32 достигает 330 Тфлопс, 661 Тфлопс, 991 Тфлопс и 1,32 Пфлопс.

Младшая модель Brainy Core располагает процессором AMD Ryzen Threadripper 3960X (24C/48T; 3,8–4,5 ГГц), 64 Гбайт системной памяти, одним блоком питания мощностью 1650 Вт, загрузочным SSD вместимостью 1 Тбайт, а также сетевым контроллером 1GbE. Стоит такая версия $9000.

Источник изображений: Autonomous

Ступенью выше располагается модификация Brainy Pro, за которой идёт Brainy Pro Max: они предлагаются по цене $19 000 и $25 000. Обе снабжены чипом Ryzen Threadripper Pro 5955WX (16C/32T; 4,0–4,5 ГГц), 128 Гбайт оперативной памяти, SSD на 1 Тбайт, двухпортовым сетевым адаптером 10GbE, контроллером ВМС и двумя блоками питания мощностью 1650 Вт.

Самая мощная версия рабочей станции — Brainy Ultra — обойдётся в $40 000. Она укомплектована процессором AMD EPYC 9124 Genoa (16C/32C; 3,0–3,7 ГГц), 192 Гбайт ОЗУ, SSD ёмкостью 1 Тбайт, контроллером Aspeed AST 2500, двухпортовым сетевым адаптером 10GbE и четырьмя блоками питания мощностью 2000 Вт каждый. 

При этом все конфигурации не выглядят достаточно сбалансированными. Например, у Pro Max системной памяти меньше, чем VRAM, но хотя бы остаются свободные линии PCIe для подключения накопителей с данными. Кроме того, RTX 4090 не имеет поддержки NVLink Bridge, так что каждая карта работает независимо.

Компания Lenovo анонсировала рабочую станцию ThinkStation P8 для решения задач в области ИИ, визуализации данных, обучения больших языковых моделей (LLM) и пр. В основу положены новейшие процессоры AMD Ryzen Threadripper Pro 7000 WX, дебютировавшие в конце октября.

Разработчик заявляет, что компьютер обладает гибкими возможностями конфигурирования. Устройство заключено в корпус с габаритами 175 × 508 × 435 мм, а вес может достигать 25,9 кг. Шасси оптимизировано для монтажа в стойку.

Изображение: Lenovo

Используется материнская плата на чипсете AMD WRX90. Максимальная комплектация предусматривает наличие процессора Ryzen Threadripper Pro 7995WX (96 ядер; 192 потока; 2,5–5,1 ГГц). Доступны восемь слотов для модулей DDR5-4800 суммарным объёмом до 2 Тбайт.

Изображение: Lenovo

Рабочая станция может нести на борту до семи SSD формата M.2 (PCIe 4.0) с возможностью формирования массивов RAID 0/1/10/5 или до трёх HDD большой вместимости. Слоты расширения выполнены по схеме 4 × PCIe 5.0 x16, 2 × PCIe 5.0 x8 и 1 × PCIe 4.0 x8. Могут быть установлены до трёх ускорителей NVIDIA RTX 6000 Ada (48 Гбайт), до четырёх карт NVIDIA RTX A4000 (16 Гбайт) или до четырёх ускорителей AMD Radeon Pro W7600 (8 Гбайт).

В оснащение входят сетевой контроллер 10GbE, адаптеры Wi-Fi 6E и Bluetooth 5.2, порты USB 3.2 Type-A и Type-C, блок питания мощностью 1000 или 1400 Вт с сертификатом 80 Plus Platinum. Может быть использована платформа Windows 11 Pro или ОС с ядром Linux. В продажу ThinkStation P8 поступит в I квартале 2024 года.