Когда-нибудь задумывались, сколько магистральных сетей проходить через ваш город? Теперь это легко узнать — компания ComNews составила интерактивную карту со схемами маршрутов ключевых волоконно-оптических линий связи России по 24 основным операторам. Доступно в PDF-файле и на веб-версии.

😅 Канал Serverflow в MAX: Подписаться

Китайская компания SpacemiT представила V100 — серверный центральный процессор на архитектуре RISC-V, который компания называет первым чипом с полной поддержкой серверного функционала на альтернативной CPU-архитектуре. V100 сочетает 2 типа вычислительных ядер: 6 ядер XiangShan Kunminghu V2R2 и 40 собственных ядер SpacemiT X100. Такая гибридная конфигурация суммарно дает 46 ядер на один процессор, но есть и поддержка двухсокетных конфигураций суммарно на 92 ядра в сервере.

V100 производится по 12-нм техпроцессу, работает на частоте 2,2-2,4 ГГц и имеет TDP 120 Вт — для сравнения, AMD EPYC 9454 с 48 ядрами Zen 4 и частотой 2.75-3.80 ГГц имеет TDP 290 Вт. Такой низкий нагрев в многоядерном процессоре может пригодиться для создания периферийных серверов и IoT-оборудования. Чип также поддерживает 8 каналов памяти DDR5-4800 и 52 линии PCIe 5.0 под подключение GPU, SSD и NIC.

Процессор также поддерживает серверные стандарты безопасности и механизмы загрузки и управления, включая UEFI, ACPI и SMBIOS. Это важно для совместимости с серверной инфраструктурой, хотя само по себе не гарантирует поддержку всего существующего ПО для x86 или Arm: экосистеме RISC-V еще предстоит развиваться.

Результатов производительности пока не привели, но очевидно, что пока это не конкурент AMD EPYC и Intel Xeon, а интересный шаг в сторону альтернативных CPU-архитектур.

😅 Канал Serverflow в MAX: Подписаться

MiniMax M3.1 Flash уже вышла — модель можно затестить через MiniMax Code, в облачном интерфейсе по подписке, а также через API по цене $0,15 за 1 млн входных токенов и $0,60 за 1 млн выходных токенов.

Нейронка ориентирована на агентные сценарии и высокую скорость вывода. По заявлению разработчиков, модель обеспечивает результаты уровня передовых ИИ-моделей в ряде задач: 62% в Automation-Bench и 30% в Agents’ Last Exam (ALE) для задач автоматизации и работы агентов, 74% в DeepSWE для программирования и 91% в BabyVision для визуального рассуждения.

Открытые веса M3.1 Flash обещают выпустить 23 октября.

😅 Канал Serverflow в MAX: Подписаться

Kimi K3.1 был замечен в коммитах SGLang 👀

😅 Канал Serverflow в MAX: Подписаться

NVIDIA провела на европейском суперкомпьютере JUPITER масштабную симуляцию 104-кубитного квантового процессора с коррекцией ошибок, задействовав 8192 ИИ-ускорителя NVIDIA GH200. NVIDIA называет результат крупнейшей комплексной симуляцией отказоустойчивых квантовых вычислений такого типа.

Главная задача — исследовать состояния, необходимые для универсальных квантовых вычислений. Их приходится регулярно создавать и расходовать во время вычислений, поэтому оптимизация этого процесса может существенно снизить сложность будущих квантовых компьютеров. По заявлению NVIDIA, использование такого подхода позволяет сократить необходимое количество физических кубитов на 90% по сравнению с прежними методами.

Для расчетов NVIDIA использовала cuQuantum и CUDA-Q, а также библиотеки cuStateVec, cuBLASMp и cuSOLVERMp. Симулятор повторно использует память после измерения кубитов и упаковывает трехуровневые системы в более компактное двоичное представление. В конфигурации на 8192 GPU распределенное состояние занимало около 512 ТиБ памяти — по 64 ГиБ на ускоритель.

😅 Канал Serverflow в MAX: Подписаться

На днях стало известно о серьезной атаке на российских хостинг-провайдеров. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6 и запустили на серверах программу для кражи данных клиентов. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

VMmanager — это российская платформа для управления виртуализацией от компании ISPsystem, которая входит в Группу Астра, ответственную за разработку ОС Astra Linux. С ее помощью физические серверы объединяют в кластеры, создают виртуальные машины, управляют их ресурсами, сетями, хранилищами и миграцией.

Сам по себе VMmanager не проприетарный гипервизор, как ESXi. Под капотом у него обычные QEMU/KVM и libvirt, а сверху надстроен централизованный слой управления. Так что ближайшие аналоги — Proxmox VE или связка VMware vSphere с vCenter, только с упором на автоматизацию VPS-хостинга.

Именно этот управляющий слой и стал целью атаки.

По данным ForestsNet Cloud, заражение панелей VMmanager производилось с 11 по 16 октября, а активная фаза атаки развернулась в ночь с 16 на 17 октября. Получив доступ к панели, злоумышленники оказались в очень выгодной позиции: у них был список серверов и их IP-адресов, электронные адреса клиентов, пароли администратора и пароли для удаленного управления серверами через VNC-консоль.

А дальше вредоносная программа подключала диски клиентских VPS/VDS в режиме только для чтения и копировала с них файлы. Под угрозой оказались:

🔑 Пароли и SSH-ключи
☁️ Токены доступа к облачным сервисам, GitHub и GitLab
⚙️ Файлы конфигурации, включая .env и настройки Docker
📜 История введенных команд
💰 Криптокошельки и документы пользователей

То есть под атакой оказались не сами виртуальные машины, а система, которая управляет физическим сервером, на котором они развернуты. А значит, клиенту не помогли бы ни обновленная ОС, ни настроенный файрвол, ни надежный SSH: чтение диска происходило снаружи, с уровня гипервизора, и внутри гостевой системы следов могло не остаться.

Больше всего рисковали хостинг-провайдеры, ведь уязвимость находилась в части системы для хостеров, поэтому именно они и стали сообщать об инцидентах. Помимо FirstVDS и ForestsNet Cloud, о взломе сообщали MHost, HSH Network и YaColo. А вместе с ними под ударом оказались и их клиенты, многие из которых могли даже не знать, на какой платформе работает их VPS.

Сам разработчик подробностей не раскрывает. В Группе Астра заявили, что не раскрывают перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ, но исправления уже вышли, и их рекомендуется оперативно установить:

Если у вас локальная версия VMmanager 6, нужно:

🛠 Установить последние исправления от ISPsystem
🛠 Ограничить сетевой доступ к панели и узлам виртуализации, разрешив его только доверенным адресам
🛠 Проверить логи панели и узлов на признаки чужой активности
🛠 Сменить все учетные данные панели, узлов и интеграций

Если вы арендуете VPS, нужно:

☁️ Уточнить у хостинга, на какой платформе работает ваш сервер и затронул ли его инцидент
☁️ При подтвержденном затрагивании считать все секреты на диске раскрытыми
☁️ Отозвать и заменить SSH-ключи, пароли, API-токены и ключи от облаков

И важный момент: переустановка VPS здесь не спасет. Если ключи уже украли, их нужно именно отозвать, иначе ими продолжат пользоваться.

😅 Канал Serverflow в MAX: Подписаться

NVIDIA RTX Pro 5500 еще не вышла в продажу, а крупнейшие китайские технологические компании уже грозятся устроить дефицит этих ИИ-ускорителей — по данным Reuters, ByteDance, Alibaba и Tencent разместили заказы более чем на 3 млн карт общей стоимостью свыше $35 млрд, тогда как другие источники оценивают совокупные заявки китайских компаний более чем в 6 млн экземпляров. При этом за весь 2027 год Nvidia планирует выпустить не более 3 млн карт для мирового рынка.

Из-за этого Nvidia, как сообщается, предупредила партнеров, что не сможет гарантировать выполнение всех заказов. По данным источников, клиенты могут получить лишь 5-10% от запрошенных объемов.

😅 Канал Serverflow в MAX: Подписаться