Kimi K3.1 был замечен в коммитах SGLang 👀

😅 Канал Serverflow в MAX: Подписаться

NVIDIA провела на европейском суперкомпьютере JUPITER масштабную симуляцию 104-кубитного квантового процессора с коррекцией ошибок, задействовав 8192 ИИ-ускорителя NVIDIA GH200. NVIDIA называет результат крупнейшей комплексной симуляцией отказоустойчивых квантовых вычислений такого типа.

Главная задача — исследовать состояния, необходимые для универсальных квантовых вычислений. Их приходится регулярно создавать и расходовать во время вычислений, поэтому оптимизация этого процесса может существенно снизить сложность будущих квантовых компьютеров. По заявлению NVIDIA, использование такого подхода позволяет сократить необходимое количество физических кубитов на 90% по сравнению с прежними методами.

Для расчетов NVIDIA использовала cuQuantum и CUDA-Q, а также библиотеки cuStateVec, cuBLASMp и cuSOLVERMp. Симулятор повторно использует память после измерения кубитов и упаковывает трехуровневые системы в более компактное двоичное представление. В конфигурации на 8192 GPU распределенное состояние занимало около 512 ТиБ памяти — по 64 ГиБ на ускоритель.

😅 Канал Serverflow в MAX: Подписаться

На днях стало известно о серьезной атаке на российских хостинг-провайдеров. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6 и запустили на серверах программу для кражи данных клиентов. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

VMmanager — это российская платформа для управления виртуализацией от компании ISPsystem, которая входит в Группу Астра, ответственную за разработку ОС Astra Linux. С ее помощью физические серверы объединяют в кластеры, создают виртуальные машины, управляют их ресурсами, сетями, хранилищами и миграцией.

Сам по себе VMmanager не проприетарный гипервизор, как ESXi. Под капотом у него обычные QEMU/KVM и libvirt, а сверху надстроен централизованный слой управления. Так что ближайшие аналоги — Proxmox VE или связка VMware vSphere с vCenter, только с упором на автоматизацию VPS-хостинга.

Именно этот управляющий слой и стал целью атаки.

По данным ForestsNet Cloud, заражение панелей VMmanager производилось с 11 по 16 октября, а активная фаза атаки развернулась в ночь с 16 на 17 октября. Получив доступ к панели, злоумышленники оказались в очень выгодной позиции: у них был список серверов и их IP-адресов, электронные адреса клиентов, пароли администратора и пароли для удаленного управления серверами через VNC-консоль.

А дальше вредоносная программа подключала диски клиентских VPS/VDS в режиме только для чтения и копировала с них файлы. Под угрозой оказались:

🔑 Пароли и SSH-ключи
☁️ Токены доступа к облачным сервисам, GitHub и GitLab
⚙️ Файлы конфигурации, включая .env и настройки Docker
📜 История введенных команд
💰 Криптокошельки и документы пользователей

То есть под атакой оказались не сами виртуальные машины, а система, которая управляет физическим сервером, на котором они развернуты. А значит, клиенту не помогли бы ни обновленная ОС, ни настроенный файрвол, ни надежный SSH: чтение диска происходило снаружи, с уровня гипервизора, и внутри гостевой системы следов могло не остаться.

Больше всего рисковали хостинг-провайдеры, ведь уязвимость находилась в части системы для хостеров, поэтому именно они и стали сообщать об инцидентах. Помимо FirstVDS и ForestsNet Cloud, о взломе сообщали MHost, HSH Network и YaColo. А вместе с ними под ударом оказались и их клиенты, многие из которых могли даже не знать, на какой платформе работает их VPS.

Сам разработчик подробностей не раскрывает. В Группе Астра заявили, что не раскрывают перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ, но исправления уже вышли, и их рекомендуется оперативно установить:

Если у вас локальная версия VMmanager 6, нужно:

🛠 Установить последние исправления от ISPsystem
🛠 Ограничить сетевой доступ к панели и узлам виртуализации, разрешив его только доверенным адресам
🛠 Проверить логи панели и узлов на признаки чужой активности
🛠 Сменить все учетные данные панели, узлов и интеграций

Если вы арендуете VPS, нужно:

☁️ Уточнить у хостинга, на какой платформе работает ваш сервер и затронул ли его инцидент
☁️ При подтвержденном затрагивании считать все секреты на диске раскрытыми
☁️ Отозвать и заменить SSH-ключи, пароли, API-токены и ключи от облаков

И важный момент: переустановка VPS здесь не спасет. Если ключи уже украли, их нужно именно отозвать, иначе ими продолжат пользоваться.

😅 Канал Serverflow в MAX: Подписаться

NVIDIA RTX Pro 5500 еще не вышла в продажу, а крупнейшие китайские технологические компании уже грозятся устроить дефицит этих ИИ-ускорителей — по данным Reuters, ByteDance, Alibaba и Tencent разместили заказы более чем на 3 млн карт общей стоимостью свыше $35 млрд, тогда как другие источники оценивают совокупные заявки китайских компаний более чем в 6 млн экземпляров. При этом за весь 2027 год Nvidia планирует выпустить не более 3 млн карт для мирового рынка.

Из-за этого Nvidia, как сообщается, предупредила партнеров, что не сможет гарантировать выполнение всех заказов. По данным источников, клиенты могут получить лишь 5-10% от запрошенных объемов.

😅 Канал Serverflow в MAX: Подписаться

Microsoft вводит ограничения на подключение USB-накопителей и внешних HDD/SSD с файловой системой ReFS (Resilient File System). Начиная с января 2027 года Windows будет по умолчанию запрещать монтирование таких томов. Изменение затронет Windows 11, поддерживаемые установки Windows 10 и Windows Server.

Изменения вводятся в два этапа. С 13 октября 2026 года обновление безопасности включает аудит: Windows записывает информацию о соответствующих томах в Event Viewer под Event ID 524, но пока продолжает открывать их. С января 2027 года начнет действовать блокировка — для доступа к накопителям администраторам придется обходить ограничение.

ReFS разработана Microsoft прежде всего для серверов и корпоративных систем хранения. По сравнению с NTFS она предлагает дополнительные механизмы целостности данных, устойчивости к повреждениям и масштабирования, а также блочное клонирование, ускоряющее некоторые операции.

При этом ReFS официально не поддерживает съемные накопители. Microsoft объясняет новое ограничение повышением безопасности, но конкретную уязвимость, которая послужила причиной решения, не называет. Содержимое дисков при блокировке не удаляется — однако Windows перестанет предоставлять к нему доступ обычным способом.

😅 Канал Serverflow в MAX: Подписаться

Nvidia GTC Berlin на подходе 🔜

Уже завтра старина Хуанг выступит со своим докладом о передовых аппаратных разработках и достижениях в области ИИ.

Будем следить за новостями и оперативно делиться с вами самыми горячими анонсами 🔥

😅 Канал Serverflow в MAX: Подписаться

Куртка наконец-то вышел на сцену 👀

😅 Канал Serverflow в MAX: Подписаться

По всей видимости, начало основного доклада будет посвящено робототехнике и беспилотным авто, так как Хуанг пока готовился к GTC активно тусил с CEO Mersedes.

😅 Канал Serverflow в MAX: Подписаться