Компания Positive Technologies сообщила о выявлении опасной уязвимости в прошивке сетевых хранилищ Western Digital. Дыра позволяет злоумышленникам выполнять произвольный вредоносный код на устройствах, а также красть конфиденциальную информацию.

Брешь, описанная в бюллетене безопасности CVE-2023-22815, получила оценку 8,8 балла по шкале CVSS 3.0. Проблема затрагивает прошивку My Cloud OS 5 v5.23.114. Она используется на таких NAS компании Western Digital, как My Cloud PR2100, My Cloud PR4100, My Cloud EX4100, My Cloud EX2 Ultra, My Cloud Mirror G2 и других (полный список можно посмотреть на сайте производителя).

Источник изображения: Western Digital

«Наиболее опасный сценарий — полный захват управления NAS. Все дальнейшие шаги зависят от задач атакующего: кража данных, их модификация, полное удаление или развёртывание на базе NAS какого-либо ПО атакующего. Причина уязвимости может быть связана с добавлением в NAS новой функциональности и отсутствием проверки её безопасности», — отмечает специалист Positive Technologies Никита Абрамов, обнаруживший брешь.

Western Digital уже отреагировала и выпустила прошивку My Cloud OS 5 v5.26.300, в которой проблема устранена. Загрузить обновление настоятельно рекомендуется всем пользователям перечисленных устройств. Между тем по состоянию на конец августа 2023 года в глобальной сети оставались доступными IP-адреса более 2400 сетевых хранилищ Western Digital. Наибольшее их число находится в Германии (460), США (310), Италии (257), Великобритании (131) и Южной Корее (125).

Во II квартале 2023 года, по данным Digital Storage Technology Newsletter, мировые поставки HDD в штучном выражении составили приблизительно 31,2 млн единиц. Это на 6,8 % меньше по сравнению с I четвертью нынешнего года, когда отгрузки равнялись 33,5 млн штук.

Если рассматривать отрасль в ёмкостном выражении, то поставки рухнули в квартальном исчислении на 19,3 %. Суммарная выручка производителей HDD во II квартале сократилась на 13,5 % по сравнению с I четвертью года — до $3,27 млрд. По итогам II квартала ведущим игроком мирового рынка HDD стала компания Seagate с долей приблизительно 44 %. На втором месте находится Western Digital с результатом около 38 %, а замыкает тройку Toshiba с 18 %.

Источник изображения: pixabay.com

Seagate отмечает, что в закрытом квартале выручка от поставок HDD оказалась на уровне $1,4 млрд, что на 14 % меньше по сравнению с I четвертью 2023-го. Суммарная вместимость накопителей, отгруженных за три месяца, составила 91 Эбайт. В сегменте ёмких HDD продажи сократились в квартальном исчислении на 20 % — до $1 млрд. Общая ёмкость таких устройств равна 75 Эбайт против 104 Эбайт в I квартале 2023-го. Отгрузки nearline-дисков Seagate упали за квартал на 37 % — до 55 Эбайт.

В свою очередь, Western Digital сообщает, что выручка от поставок HDD за три месяца составила $1,3 млрд, что на 13 % меньше в квартальном исчислении и на 39 % меньше в годовом. В ёмкостном плане отгрузки HDD упали на 18 % по сравнению с I кварталом и на 38 % год к году. Средняя стоимость устройств сократилась соответственно на 9 % (до $99) и на 38 %. В nearline-сегменте за три месяца было отгружено суммарно 59 Эбайт. Western Digital поставила 3,3 млн клиентских HDD, 2,7 млн потребительских решений и 5,8 млн HDD для дата-центров.

Western Digital обновила платформу OpenFlex. Новая версия OpenFlex Data24 3200 представляет собой решение класса NVMe-oF JBOF на базе хост-адаптеров серии RapidFlex C2000, использующих фирменные ASIC A2000. Адаптеры имеют интерфейс PCIe 4.0 x16 и два 100GbE-порта, поддерживают NVMe/TCP и RoCE v1/v2 и отличаются низким уровнем задержки. Более того, они могут выступать как в роли целевого (target) устройства, так и в качестве инициатора.

Источник изображений здесь и далее: Western Digital

Дисковое шасси имеет форм-фактор 2U и поддерживает установку до 24 накопителей NVMe в форм-факторе U.2/U.3. Оно также имеет шесть слотов PCI Express x16 для установки адаптеров WD RapidFlex C2000. При этом имеется отдельный чип BMC и выделенный 1GbE-порт для удалённого мониторинга и управления. Благодаря шести слотам расширения доступно подключение до шести хост-систем без применения дополнительного коммутатора.

.

Для обновлённого хранилища WD подготовила и новые двухпортовые SSD (PCIe 4.0, NVMe 1.4b), представив модель Ultrastar DC SN655 в форм-факторе U.3 (15 мм), которая пришла на смену SN650. В основе новых NVMe-накопителей лежит 112-слойная TLC-память WD/Kioxia BiCS6. Максимальный объём составляет 15,38 Тбайт, а уровень износостойкости равен 1 DWPD. Поддерживается защита SE/ISE/TCG Ruby. Накопители рассчитаны на работу при температуре от 0 до +70 °C. Энергопотребление не превышает 20 Вт.

Скорость последовательного чтения составляет 6,8 Гбайт/с, а скорость записи зависит от объёма и варьируется в пределах 2–3,7 Гбайт/с. Максимальная производительность на случайных операциях достигает 1,1 млн IOPS при чтении и 125 тыс. IOPS при записи (модель 15,38 Тбайт), а уровень задержки не превышает 100 и 15 мс соответственно. SSD оптимизированы для нагрузок с большим неструктурированным потоком данных. Гарантийный период — пять лет. Показатель MTBF составляет 2,5 млн часов.

Компания Western Digital, по сообщению ресурса Tom's Hardware, вскоре начнёт пробные поставки жёстких дисков вместимостью 28 Тбайт, предназначенных для использования в крупных ЦОД. Этим накопителям предстоит конкурировать с дисками Seagate на 32 Тбайт, в которых применяется технология магнитной записи с подогревом (HAMR)

Новые устройства Western Digital относятся к nearline-решениям. В основу HDD на 28 Тбайт положена технология энергосберегающей перпендикулярной магнитной записи (ePMR) второго поколения с усовершенствованными записывающими головками. Данное решение позволяет добиться более высокой плотности хранения информации по сравнению со стандартной методикой PMR.

Источник изображения: Western Digital

Кроме того, в изделиях задействована технология черепичной магнитной записи нового поколения UltraSMR. Она повышает плотность хранения данных на 20 % по сравнению с методикой традиционной магнитной записи (CMR).

«Мы собираемся начать пробные отгрузки диска UltraSMR ёмкостью 28 Тбайт. Этот передовой продукт основан на успехе наших технологий ePMR и UltraSMR, функциональность и надёжность которых пользуется доверием клиентов по всему миру», — отметил Дэвид Гекелер (David Goeckeler), исполнительный директор Western Digital.

Компания уже поставляет накопители UltraSMR вместимостью 26 Тбайт. Процесс квалификации этих изделий занял значительное время, поскольку гиперскейлерам требовалось оценить поведение и производительность устройств, выполненных по новой технологии. Дело в том, что в UltraSMR используется целый набор аппаратных, микропрограммных и программных инноваций.

Поскольку жёсткие диски Western Digital на базе HAMR появятся не раньше, чем через полтора года, компания намерена использовать комбинацию технологий ePMR 2 и UltraSMR, чтобы обеспечить более высокую вместимость накопителей в ближайшие кварталы.

Компания Western Digital представила отчёт о работе в последней четверти и 2023 финансовом году в целом, который был закрыт 30 июня. По ключевым показателям зафиксирована отрицательная динамика, а продажи накопителей для облачных платформ резко снизились.

Выручка Western Digital за трёхмесячный период составила $2,67 млрд. Это на 41 % меньше прошлогоднего результата, когда компания получила $4,53 млрд. Чистые квартальные убытки достигли $715 млн. Для сравнения: в IV квартале предыдущего финансового года была зафиксирована чистая прибыль в размере $301 млн.

Источник изображения: Western Digital

По итогам года в целом Western Digital получила $12,32 млрд против $18,79 млрд в 2022-м: падение оказалось на уровне 34 %. При этом компания понесла чистые убытки в размере $1,71 млрд, тогда как годом ранее была показана чистая прибыль в $1,50 млрд.

В облачном сегменте квартальные продажи рухнули в годовом исчислении на 53 % — с $2,10 млрд до $994 млн. В течение закрытого финансового года такие решения принесли $5,25 млрд — это на 34 % меньше результата за предыдущий год, составлявшего $8,02 млрд. При этом на изделия для облачных систем пришлось 37 % от всей квартальной выручки и 43 % от годовой.

В течение квартала Western Digital выручила $1,04 млрд благодаря поставкам клиентских накопителей против $1,64 млрд годом ранее: падение по данному направлению — 37 %. Годовая выручка от продаж таких устройств обвалилась на 39 % — с $7,08 млрд до $4,33 млрд. 

Western Digital опубликовала финансовые результаты за III квартал 2023 финансового года, которые превзошли прогнозы Уолл-стрит, ожидавших, что падение выручки будет больше. Выручка компании сократилась на 36 % в годовом исчислении до $2,8 млрд, что выше прогноза аналитиков, равного $2,76 млрд. По сравнению с предыдущим кварталом выручка упала на 10 %.

Облачное подразделение Western Digital сократило выручку на 32 % в годовом исчислении — с $1,774 до $1,205 млрд и на 2 % по сравнению с предыдущим кварталом. Как отметила компания в отчёте, снижение выручки по сравнению с прошлым годом в основном было связано со снижением поставок как жёстких дисков, так и флеш-памяти, а также снижением цен на флеш-память. Продажи в клиентском и потребительском сегментах упали на 44 и 29 % до $975 и $623 млн соответственно.

Источник изображения: Western Digital

Минувший квартал Western Digital сработала с убытками в размере $572 млн, тогда как годом ранее в аналогичном квартале у неё была прибыль — $25 млн. Убытки на акцию (Non-GAAP) составили $1,37 при прогнозе аналитиков $1,57 на акцию. Прогноз Western Digital на IV квартал по выручке составляет от $2,4 до $2,6 млрд, что ниже консенсус-прогноза аналитиков в размере $2,86 млрд. Компания также прогнозирует убыток в размере от $1,90 до $2,20 на акцию по сравнению с прогнозом Уолл-стрит в размере $1,22 на акцию.

В связи со снижением расходов компаний на облачные технологии на фоне неопределённой экономической ситуации в мире Western Digital считает, что рынок чипов памяти вряд ли восстановится в ближайшее время. Seagate Technology Holdings, прямой конкурент Western Digital, заявила в прошлом месяце, что ожидает восстановление спроса на рынке накопителей только к концу года.

Аналитик Constellation Research Inc. Хольгер Мюллер (Holger Mueller) отметил в интервью SiliconANGLE шаткое положение Western Digital. «Проблема в том, что все три её бизнес-сегмента — облачное, клиентское и потребительское — сократили (продажи) за квартал, — сказал Мюллер. — Мы знаем, что индустрия ПК переживает спад, но спад в облачном бизнесе понять сложнее. Он более устойчив благодаря подписке, но недостаточно велик, чтобы стабилизировать ситуацию в компании».

Ресурс SiliconANGLE отметил, что Western Digital по-прежнему находится под давлением со стороны инвестора-активиста корпорации Elliott Management Corp., которая в прошлом году приобрела долю в компании на $1 млрд и сейчас требует разделения её бизнеса по производству флеш-памяти и жёстких дисков на две самостоятельные структуры.

На официальном сайте Western Digital, как обнаружил ресурс Tom’s Hardware, появилась страничка первого двухактуаторного (с двумя блоками головок) жёсткого диска компании — Ultrastar DC HS760. Официального пресс-релиза по этому поводу компания пока не выпустила, да и полные спецификации новинки пока что не выложены в общий доступ. Тем не менее, некоторые сведения со страницы продукта почерпнуть можно.

Это третья по счёту платформа на базе OptiNAND. Данная технология позволяет перенести часть мета-данных с пластин на флеш-память, а также задействовать «умное» кеширование ArmorCache, повышающее быстродействие накопителя без ущерба для сохранности данных в случае потери питания. Ultrastar DC HS760 базируется на более ранней платформе Ultrastar DC HC560 с одним актуатором, девятью 2,2-Тбайт пластинами (ePMR), CMR-записью и HelioSeal-упаковкой. Таким образом, ёмкость (20 Тбайт), форм-фактор (LFF, 7200RPM) и интерфейс (SAS) остались прежними.

Изображение: Western Digital

А вот скорость работы накопителя благодаря двум независимым блоками головок выросла: до двух раз на последовательных операциях (50/50) и до 1,7 раз на случайных операциях (70/30). При этом они могут быть энергоэффективнее дисков с одним блоком более чем на треть (до 37%). Заявленный уровень надёжности составляет 2,5 млн MTBF; срок ограниченной гарантии — 5 лет. А вот расчётный уровень нагрузки в сравнении с Ultrastar DC HC560 ниже — 500 вместо 550 Тбайт/год. Логически накопитель представлен как пара 10-Тбайт LUN. Как и первые в своём роде двухактуаторные Seagate MACH.2 новинки Western Digital рассчитаны в первую очередь на гиперскейлеров и облачных провайдеров.

Классические ленточные накопители устроены так, что в картридже хранится только катушка с лентой, а головки и вся лентопротяжная механика отделены. Компания Western Digital предлагает кардинально изменить эту концепцию. Компания опубликовала ряд новых патентов (11393498, 20200258544 и 11081132), описывающих конструкцию высокоинтегрированного ленточного накопителя, устроенного подобно традиционным жёстким дискам.

Новый ленточный накопитель WD в HDD-корпусе. Внизу плата с обычным интерфейсом SAS. Источник здесь и далее: Western Digital

Концепция предусматривает не только перенос всех компонентов в единый корпус, подобно HDD, но и заимствует некоторые элементы у жёстких дисков: так, патент описывает конструкцию подвеса головок, устроенную аналогично HDD. Внешне тип ленточных накопителей механически и электрически не будет отличаться от обычных жёстких дисков. Совпадают и размеры корпуса — 147 × 102 × 26 мм, что даст возможность устанавливать накопители в обычные LFF-отсеки.

WD предлагает использовать HDD-подобные узлы

Такая конструкция сделает накопитель дороже и не столь универсальным, нежели обычные картриджи LTO, но позволит повысить надёжность, а удельная стоимость хранения данных всё равно окажется ниже, нежели на HDD — $4 за 1 Тбайт против $20 у жёсткого диска. При этом не стоит забывать о возможности модификации уже имеющихся HDD-массивов. Проблема с низкой скоростью случайного доступа к данным останется на месте, что, впрочем, можно компенсировать буфером достаточного объёма на базе флеш-памяти. Зато общий объём сможет достигнуть 100+ Тбайт.

Размеры нового накопителя WD в сравнении с картриджем LTO

При растущей популярности ленточных систем у операторов облачных платформ новинка WD вполне может увидеть жизнь, хотя компании, продвигающие технологию LTO — HPE, IBM и Quantum — могут отреагировать на неё и негативно. Напомним, что в планах консорциума LTO уже заложено развитие технологии вплоть до 14-го поколения с объёмом картриджа до 576 Тбайт несжатых данных.

Компания Western Digital опубликовала отчёт о работе в первой четверти 2023 финансового года, которая была закрыта 30 сентября. Сложившаяся геополитическая обстановка, высокий уровень инфляции и сократившийся спрос на ПК-рынке привели к резкому ухудшению показателей.

За три месяца Western Digital выручила $3,74 млрд. Это на 26 % меньше прошлогоднего результата, составлявшего $5,05 млрд. Продажи в сегменте накопителей для облачных платформ уменьшились на 18 % — с $2,23 млрд до $1,83 млрд. Причём такие решения обеспечили почти половину от общей выручки — 49 % (44 % годом ранее). В течение квартала было реализовано 8,6 млн таких накопителей против 11,4 млн в прошлом году.

Источник изображений: Western Digital

Клиентские устройства принесли $1,23 млрд, что на 34 % меньше значения за первую четверть прошлого финансового года. В потребительском сегменте продажи снизились на 30 % — до $678 млн. В целом, квартальная выручка в сегменте HDD составила $2,01 млрд, в сегменте SSD — $1,72 млрд. В общей сложности в течение квартала было отгружено 14,7 млн HDD разных классов против 24,1 млн годом ранее. Средняя стоимость дисков за год возросла со $102 до $125.

Чистая квартальная прибыль Western Digital в годовом исчислении рухнула на 96 % — с $610 млн до $27 млн. Прибыль в пересчёте на одну ценную бумагу составила $0,08 против $1,93 годом ранее. С ухудшением финансовых показателей столкнулась и конкурирующая Seagate: у этой компании квартальная выручка за год сократилась на 35 %, чистая прибыль — на 94 %.

Western Digital объявила в ходе мероприятия What’s Next Western Digital о начале рассылки образцов новых твердотельных накопителей UltraStar отдельным клиентам-гиперскейлерам. NVMe SSD Ultrastar DC SN650 ёмкостью до 15,36 Тбайт на базе памяти BiCS5 3D TLC NAND оснащены интерфейсом PCIe 4.0 и представлены в форм-факторах E1.L и SFF. Новинки позволят снизить TCO и добиться стабильности QoS.

Растущий спрос на *aaS-решения подталкивает облачные инфраструктуры к всё большей дезагрегации для обеспечения эластичности, масштабируемости и предсказуемости. Для этого требуются ёмкие и высокопроизводительные серверные NVMe SDD, которые повышают эффективность хранилища и увеличивают плотность размещения данных, что важно для виртуализированных и многопользовательских сред.

Изображение: Western Digital

По словам компании, Ultrastar DC SN650 позволят улучшить использование ресурсов хранения благодаря увеличению количества виртуализированных хостов на один SSD и консолидации больших наборов данных, в том числе для задач ИИ, Big Data и аналитики. Вместе с тем новинки обеспечивают низкую задержку и высокую пропускную способность, что важно для работы с данными в реальном времени.

Также компания отмечает, что современный форм-фактор E1.L значительно увеличивает плотность хранения в стойке, снижая совокупную стоимость владения и улучшая управляемость, удобство обслуживания и эффективность хранения. Накопитель DC SN650 в E1.L-формате соответствует спецификации OCP Cloud 1.0a. Как ожидается, поставки новинок начнутся во второй половине 2022 года.