Спустя год после анонса серверных процессоров начального уровня EPYC 4004 компания AMD обновила данный модельный ряд улучшенными чипами EPYC 4005 Grado. Как и прежде, процессоры ориентированы на применение в серверах для периферийных вычислений, хостинга, а также в решениях для малого и среднего бизнеса. В основе Grado лежат ядра Zen 5, что позволило повысить удельную производительность, получить поддержку более скоростной памяти DDR5 и расширенные возможностями ввода-вывода.

Процессоры EPYC 4005 могут иметь до 16 ядер с поддержкой SMT и полноценной реализации AVX-512. Объём кеша L2 составляет 1 Мбайт на ядро, L3 — 32 Мбайт на восьмиядерный кристалл CCD; некоторые модели оснащаются дополнительным объёмом 3D V-Cache. Контроллер памяти в блоке IOD двухканальный, поддерживаются модули DDR5-5600 ECC суммарным объёмом до 192 Гбайт. Стоит, однако, отметить, что с памятью без коррекции ошибок EPYC 4005 не совместимы.

Источник здесь и далее: AMD

Как и предки новинки в лице настольных Ryzen, EPYC 4005 предоставляют 28 линий PCI Express 5.0, а также интерфейсы USB 3.2 и USB 4 (опционально). Интегрированное видеоядро предлагает поддержку Display Port 2.0 и HDMI 2.1. В плане подсистемы накопителей процессоры могут обеспечивать работу до 14 устройств в различных конфигурациях, включая SATA и NVMe. Поддерживаются массивы RAID 0/1/5/10 с возможностью миграции.

Наличие встроенного сопроцессора безопасности AMD Secure Processor вкупе с поддержкой TPM 2.0, шифрованием памяти и поддержкой доверенных зон (TrustZone) гарантирует высокий уровень безопасности. Процессоры полностью совместимы с инфраструктурой AM5 (LGA 1718), что облегчит жизнь системным интеграторам.

Даже AMD EPYC 4004 имели лучшее соотношение возможностей к цене, нежели могли предложить аналогичные по классу Intel Xeon E-2400. Сохраняется это положение дел и для EPYC 4005: у Intel Xeon 6300 максимум восемь ядер, в то время как решение AMD может предложить 16 полновесных ядер Zen 5. Впрочем, у Intel есть ещё серия Granite Rapids-D, самые младшие модели которой гипотетически могут составить конкуренцию EPYC 4005.

Всего в новую серию на момент анонса вошло шесть моделей. Венчает список 16-ядерный EPYC 4565P с теплопакетом 170 Вт (4,3–5,7 ГГц) стоимостью $589. Несколько особняком стоит модель EPYC 4585PX с расширенным до 128 Мбайт кешем L3, в остальном повторяющая характеристики модели 4565P. За кеш придётся доплатить — обойдётся такой EPYC в $699. Остальные представители модельного ряда EPYC 4005 имеют теплопакет 65 Вт, а их турбо-частоты ограничены 5,4–5,5 ГГц при базовых частотах менее 4 ГГц и количестве ядер от 6 до 16.

Ресурс Phoronix уже провёл предварительное тестирование новинок, получив обнадёживающие результаты: EPYC 4565 в 1,83 раза превзошёл Intel Xeon 6369P, и даже шестиядерный EPYC 4245P опередил того же соперника на 16 %. Восьмиядерный EPYC 4345P оставил позади бывшего флагмана из серии Xeon E с 38-% отрывом.

Все модели AMD EPYC 4005 поддерживают работу в среде Windows Server, RHEL, SLES и Ubuntu. Доступны новые процессоры AMD EPYC уже сейчас. Ряд ведущих производителей серверного оборудования, в том числе Altos, ASRock Rack, GIGABYTE, Mitac, MSI и Supermicro представили свои варианты решений на базе EPYC 4005.

Компания Synology анонсировала сетевые хранилища данных DiskStation DS1525+ и DS1825+ в «настольном» форм-факторе для сферы малого и среднего бизнеса. Устройства рассчитаны соответственно на пять и восемь накопителей типоразмера LFF или SFF с интерфейсом SATA-3 (могут применяться HDD и SSD).

Обе новинки построены на процессоре AMD Ryzen V1500B: чип содержит четыре ядра (восемь потоков инструкций) с тактовой частотой 2,2 ГГц. Объём оперативной памяти DDR4 ECC в базовой конфигурации составляет 8 Гбайт с возможностью расширения до 32 Гбайт (два слота SO-DIMM).

Источник изображений: Synology

Помимо фронтальных отсеков для накопителей с поддержкой горячей замены, есть два внутренних коннектора для SSD формата M.2 2280 (NVMe). Хранилища располагают двумя сетевыми портами 2.5GbE RJ45 и двумя разъёмами USB 3.2 Gen1. Возможно формирование массивов RAID 0/1/5/6/10. Говорится о поддержке протоколов SMB1 (CIFS), SMB2, SMB3, NFSv3, NFSv4, NFSv4.1, iSCSI, HTTP, HTTPs, FTP, SNMP, LDAP, CalDAV.

Модель DiskStation DS1525+ может быть укомплектована сетевым модулем E10G22-T1-Mini с поддержкой 10GbE. Заявленная скорость передачи данных достигает 1181 Мбайт/с при чтении и 1180 Мбайт/с при записи (при использовании SSD). Габариты составляют 166 × 230 × 223 мм, масса — 2,67 кг без установленных накопителей. За охлаждение отвечают два вентилятора диаметром 92 мм.

Вариант DiskStation DS1825+ оборудован слотом PCIe 3.0, в который может быть установлена карта 10GbE или 10/25GbE SFP+/SFP28. Скорость чтения составляет до 2239 Мбайт/с, скорость записи — до 1573 Мбайт/с. Устройство имеет размеры 166 × 343 × 243 мм и весит около 6 кг. Установлены два вентилятора охлаждения на 120 мм. Диапазон рабочих температур у новинок простирается от 0 до +40 °C. 

Специалисты Google Security Team сообщили детали уязвимости (CVE-2024-56161), позволяющей обойти механизм проверки цифровой подписи при обновлении микрокода в процессорах AMD на базе микроархитектуры от Zen1 до Zen4, о чём пишет ресурс OpenNet.

Уязвимости присвоен рейтинг опасности CVSS 7,2 балла из 10, что говорит о серьёзности проблемы. «Неправильная проверка подписи в загрузчике исправлений микрокода CPU AMD может позволить злоумышленнику с привилегиями локального администратора загрузить вредоносный микрокод», — говорится в сообщении Google. Исследователи известили AMD об обнаруженной уязвимости 25 сентября 2024 года.

Уязвимость, сделавшая возможной загрузку собственных патчей для микрокода процессоров AMD Zen 1-4, вызвана использованием для верификации вместо рекомендованных хеш-функций алгоритма CMAC, который не подходит для этого и не защищён от подбора коллизий. Компания AMD устранила уязвимость в декабрьском обновлении микрокода путём замены CMAC на криптографически стойкую хеш-функцию.

Источник изображения: AMD

Google также опубликовала под лицензией Apache 2.0 инструментарий Zentool, с помощью которого можно анализировать микрокод, манипулировать им и создавать патчи для изменения микрокода в процессорах AMD Zen. Zentool включает команды: zentool edit — редактирует параметры файлов с микрокодом, изменяет микрокод и заменяет отдельные инструкции; zentool print — выводит информацию о структурах и параметрах микрокода; zentool load — загружает микрокод в CPU; zentool resign — корректирует цифровую подпись с учётом добавленных в микрокод изменений. Также в состав Zentool входят утилиты mcas и mcop с реализациями ассемблера и дизассемблера для микрокода.

Специалисты Google также подготовили руководство по микроархитектуре RISC86, применяемой в микрокоде AMD, и рекомендации по созданию собственного микрокода с пояснением, как создавать собственные процессорные инструкции, реализуемые на микрокоде RISC86, менять поведение существующих инструкций и загружать изменения микрокода в процессор.

Компания QNAP Systems официально представила высокопроизводительное сетевое хранилище TS-h1277AFX, первая информация о котором появилась в июне прошлого года. Устройство, выполненное в «настольном» форм-факторе, ориентировано на решение задач в области виртуализация рабочих мест (VDI), создания профессионального контента и пр.

В основу NAS положен процессор AMD Ryzen 7 9000 с восемью ядрами (16 потоков) с тактовой частотой 3,8 ГГц (повышается до 5,5 ГГц в турбо-режиме). Объём оперативной памяти DDR5 ECC в базовой конфигурации составляет 32 Гбайт с возможностью расширения до 192 Гбайт (4 × 48 Гбайт UDIMM). Кроме того, есть 4 Гбайт флеш-памяти для хранения ОС.

Источник изображений: QNAP Systems

Устройство рассчитано на установку 12 SSD формата SFF с интерфейсом SATA-3; допускается горячая замена. Есть по два порта 2.5GbE и 10GbE с разъёмами RJ-45. Предусмотрены слоты расширения PCIe 4.0 x4, PCIe 4.0 x4/х8 и PCIe 4.0 x8, что позволяет добавлять различные модули, например, адаптеры для SSD стандарта М.2 или сетевые контроллеры 25GbE.

В оснащение входят по одному порту USB 3.2 Gen1 Type-A (на лицевой панели), USB 3.2 Gen2 Type-A и USB 3.2 Gen2 Type-С, а также интерфейс HDMI 1.4b с поддержкой разрешения до 3840 × 2160 пикселей (30 Гц). Во фронтальной части имеется небольшой информационный дисплей. За охлаждение отвечают два вентилятора диаметром 92 мм. Питание обеспечивает блок мощностью 500 Вт. Диапазон рабочих температур — от 0 до +40 °C. Габариты составляют 157,2 × 368 × 362 мм, масса — 8 кг (без установленных накопителей). Применена программная платформа QuTS hero h5.2.3. На модель TS-h1277AFX предоставляется пятилетняя гарантия. 

Специалисты Google Security Team сообщили об обнаружении опасной уязвимости в проверке подписи микрокода для процессоров AMD на архитектуре от Zen1 до Zen4. Уязвимость даёт возможность загрузить модифицированный микрокод, позволяющий скомпрометировать технологию виртуализации с шифрованием SEV (Secure Encrypted Virtualization) и SEV-SNP (Secure Nested Paging), а также вмешаться в работу Dynamic Root of Trust for Measurement (DRTM). Успешная эксплуатация «дыры» может привести к потере защиты конфиденциальности.

Проблема заключается в том, что процессоры используют небезопасную хеш-функцию при проверке подписи обновлений микрокода. Брешь позволяет злоумышленнику с привилегиями локального администратора загрузить вредоносный микрокод CPU. Исследователи подготовили пример атаки на AMD EPYC 7B13 (Milan) и Ryzen 9 7940HS (Phoenix), в результате которой функция RDRAND вместо возврата случайного числа всегда возвращает 4.

AMD подготовила патчи для защиты функций SEV в EPYC 7001 (Naples), EPYC 7002 (Rome), EPYC 7003 (Milan и Milan-X), а также EPYC 9004 (Genoa, Genoa-X и Bergamo/Siena) и Embedded-вариантов EPYC 7002/7003/9004. Для устранения проблемы требуется обновление микрокода чипов. Уязвимость получила идентификатор CVE-2024-56161. Они признана достаточно опасной — 7.2 (High) по шкале CVSS.

Источник изображения: AMD

Отмечается, что Google впервые уведомила AMD об уязвимости 25 сентября 2024 года. При этом в связи с широкой распространённостью процессоров AMD и разветвлённой сетью их поставок Google сделала единовременное исключение из стандартной политики раскрытия информации об уязвимостях и отложила публичное уведомление до 3 февраля 2025-го. Кроме того, Google не стала раскрывать полные детали о «дыре», чтобы предотвратить возможные атаки. Все подробности и инструменты будут опубликованы 5 марта 2024 года.

Компания OnLogic анонсировала компактный компьютер ML100G-42, ориентированный на коммерческое и промышленное применение. Устройство может использоваться на производствах, в системах индустриальной автоматизации, в секторе логистики и поставок продукции и пр.

В основу новинки положена аппаратная платформа AMD: задействован процессор Ryzen 7 8840U (8 ядер; 16 потоков; до 5,1 ГГц) с графическим контроллером AMD Radeon 780M (RDNA3) и NPU XDNA. Чип довольствуется пассивным охлаждением, а ребристая поверхность алюминиевого корпуса компьютера выполняет функции радиатора для отвода тепла. Объём оперативной памяти DDR5-5600 может достигать 96 Гбайт (2 × 48 Гбайт).

Источник изображения: OnLogic

Новинка способна нести на борту два SSD формата M.2 с интерфейсом PCIe 4.0 (NVMe) вместимость до 2 Тбайт каждый. При необходимости может быть добавлен ИИ-ускоритель Hailo в виде модуля М.2. Кроме того, предусмотрен дополнительный слот M.2 2230 E-key (PCIe x1 / USB 2.0) для адаптера Wi-Fi. В оснащение входят сетевые контроллеры 2.5 GbE и 1GbE.

Во фронтальной части расположены порт USB 3.2 Gen2 Type-A, два разъёма USB4 Type-C (с поддержкой DP1.4a), стандартное аудиогнездо на 3,5 мм. Сзади сосредоточены два интерфейса HDMI, два гнезда RJ-45 для сетевых кабелей, два порта USB 2.0 и DC-гнездо для подачи питания. Опционально могут быть добавлены два последовательных порта RS-232.

Габариты составляют 142 × 61,5 × 107 мм. Возможен монтаж на стену и DIN-рейку, а также установка при помощи крепления VESA. Диапазон рабочих температур — от 0 до +50 °C. Гарантирована совместимость с Red Hat Linux и Ubuntu. Цена начинается примерно с $1300.

Китайская компания Hygon начала производство x86-совместимых серверных процессоров Dhyana, построенных на микроархитектуре AMD Zen. Эти процессоры стали плодом совместной работы китайского производителя с компанией AMD, а именно лицензирования технологий последней, связанных с архитектурой x86.

Компания AMD утверждает, что она не продаёт свои окончательные проекты чипов китайским партнёрам, а лишь позволяет создавать им свои собственные процессоры на основе её разработок, которые будут адаптированы именно к китайскому рынку.

Но это лишь слова, и в реальности процессоры Hygon Dhyana настолько похожи на процессоры AMD EPYC, что разработчики Linux в обновление ядра для обеспечения их поддержки добавили лишь идентификаторы поставщика и номера семейств. А коды поддержки для новых китайских процессоров были полностью заимствованы у EPYC. То есть между процессорами практически нет разницы.

Источник изображений: AMD

Новые китайские серверные процессоры появились как раз во время обостряющейся торговой войны между Китаем и США, так что собственное производство процессоров является стратегически важным для КНР. Также начать производство собственных процессоров Китай подстегнуло то, что в 2015 году администрация Обамы запретила Intel продавать Поднебесной процессоры Xeon из-за того, что они помогают в развитии её ядерной программы.

То, что AMD смогла создать франшизу, которая позволяет китайским производителям процессоров создавать и продавать x86-совместимые процессоры, на этом фоне выглядит ещё более удивительно. Как это удалось американской компании? Если вкратце, то AMD создала в Китае совместное предприятие с местными частными и государственными компаниями. В итоге получилось достаточно сложная структура, но она позволяет лицензировать AMD технологии, связанные с архитектурой x86, не нарушая какие-либо законы или соглашения, с той же Intel.