Кто-нибудь помнит такой дизайн коробок от Intel Core i9-9900K?

😅 Канал Serverflow в MAX: Подписаться

Открылся предзаказ Microduck с GTC Berlin — за робоуток просят $399, причем заказов уже настолько много, что срок доставки увеличили до 4-6 месяцев. Нам стало интересно, что же находится внутри этих игрушек для ИИ-вкатунов.

Если верить сайту Pollen Robotics, мозг утенка устроен так:

🦆 Rockchip RK3566 с NPU и GPU

🦆 1 ГБ оперативной памяти

🦆 32 ГБ встроенной памяти

Звучит солидно, пока не начинаешь разбираться, что это за процессор. RK3566 родом из мира бюджетных Android-устройств начала 2020-х. Внутри у него:

⚙️ 4 ядра ARM Cortex-A55 до 1,8 ГГц

🎮 Графика Mali-G52

🎬 Аппаратное декодирование видео 4K в H.265, H.264 и VP9, 1080p при 60 fps

🤖 NPU 0,8 TOPS в INT8 (маркетологи округляют до 1 TOPS)

Cortex-A55 — это энергоэффективные ядра ARM, представленные еще в 2017 году. Обычно их ставили младшими ядрами в смартфоны и основными в недорогую периферию/бытовую технику. Например, они работали в таких “флагманах”, как:

📱 Samsung Galaxy A03 Core (2021) на Unisoc SC9863A с 8 x A55
📱 Nokia C31 (2022) на том же Unisoc SC9863A
📱 POCO C65 (2023) на Helio G85 с 2 x A75 и 6 x A55

Сходство со смартфонами лишь в ядрах, но есть ли техника, где используется тот же чип RK3566? Есть, и это…(🥁🥁🥁) ТВ-приставки! Например, H96 Max V56 и X96 X6, копеечные Android TV-боксы, базируются на RK3566 с той же Mali-G52 и тем же NPU. Отсюда и блок видеокодеков в характеристиках чипа: его создавали, чтобы смотреть YouTube в 4K на телевизоре, а не управлять роботами.

Получается, что на главной сцене GTC показывают робота, у которого внутри чип от китайской ТВ-приставки.

Но этого, на самом деле, хватает и для простых роботов. MicroDuck не учится ходить сам. Его движения обучают методом Reinforcement Learning в симуляторе MuJoCo на гораздо более мощном внешнем железе с CUDA-видеокартами. А на робота уже загружается готовая легкая нейросеть в формате ONNX, которая выдает команды приводам каждые 20 мс.

Давайте прикинем, сколько же весит эта нейронка, раз ее можно легко запустить на проце с NPU в 0,8 TOPS. Из 1 ГБ LPDDR4 с пропускной способностью порядка 12,8 ГБ/с часть сразу забирает операционная система и сервисы робота, так что под модели реально остается примерно 300-500 МБ. В INT8 каждый параметр весит 1 байт, значит, теоретический потолок — несколько сотен млн параметров. При этом память крайне медленная, так что даже такая крохотная нейронка будет работать крайне неспешно.

😅 Канал Serverflow в MAX: Подписаться

Совсем забыли рассказать — 15 октября вышла Ubuntu 26.10 под кодовым названием Stonking Stingray. Это промежуточный релиз, поэтому поддерживаться он будет всего 9 месяцев, но именно в таких выпусках Canonical обкатывает то, что потом попадет в следующую LTS. И на этот раз нововведений набралось немало 👇

🎙 Myna: первый шаг к ИИ в Ubuntu

Главная новинка — Myna, агент для преобразования речи в текст, который работает на локальных ИИ-моделях прямо на устройстве. Пока это опциональная функция, но к выходу Ubuntu 28.04 LTS ее планируют включить по умолчанию. Canonical видит в Myna первый шаг к рабочему столу, где пользователь будет говорить, что хочет сделать, а не искать нужные настройки и приложения.

🔐 Безопасность на будущее

Помимо ИИ, много внимания уделили безопасности, причем с прицелом на постквантовую защиту:

🛠 Для проверки подписей репозиториев APT вместо GnuPG теперь используется Sequoia PGP, написанный на Rust и поддерживающий постквантовую подпись пакетов.

🛠 Через openCryptoki появилась поддержка квантово-устойчивых токенов со стандартом PKCS #11 v3.2 и алгоритмами ML-DSA и ML-KEM.

🛠 Завершен переход на coreutils на Rust: базовые утилиты вроде ls, cp и cat теперь написаны на языке, безопасном для памяти.

🛠 Шифрование диска с помощью TPM, появившееся в 26.04 LTS, теперь работает и на устройствах без аппаратного корня доверия, с защитой PIN-кодом или парольной фразой.

🛠 Улучшена интеграция с Microsoft Entra ID, включая вход с MFA и беспарольную аутентификацию, так что Ubuntu может жить в одной корпоративной инфраструктуре с Windows-машинами.

🖥 Рабочий стол стал стабильнее

В Ubuntu 26.10 используется GNOME 51 с более плавной работой, лучшей поддержкой мониторов и доступности. А вместо старой реализации D-Bus по умолчанию теперь работает dbus-broker, который строго учитывает сообщения от каждого приложения. Благодаря этому одна зависшая программа больше не сможет подвесить весь рабочий стол. Заодно доработали защиту от нехватки памяти.

⚙️ Ядро Linux 7.3 и новое железо

Под капотом стоит свежее ядро Linux 7.3 с поддержкой новейших платформ:

💻 Intel Xe3P (Nova Lake), AMD Zen 6 и NVIDIA 615

🗄 Встроенная поддержка Lustre, параллельной файловой системы для кластеров из тысяч узлов

🚀 Отдельный установщик для современных процессоров amd64v3 с оптимизированной сборкой

🧩 Образы для настольных компьютеров на RISC-V, включая первую плату с поддержкой профиля RVA23 — SpacemiT K3

🤖 Для ИИ и разработчиков

Для тех, кто работает с ИИ на железе AMD, в системе обновили стек ROCm до версии 10.0, в которой появилась поддержка новых видеокарт, а также фреймворков vLLM и SGLang. А разработчики получат свежие инструменты: LLVM 22.1.6, GCC 15.2.0, Python 3.14.7, Rust 1.97.1, Zig 0.16 и Go 1.27.

Для рабочих станций и экспериментов релиз выглядит очень интересно, а вот на серверах, особенно в продакшене, разумнее оставаться на 26.04 LTS.

😅 Канал Serverflow в MAX: Подписаться

AMD возобновила выпуск Ryzen 7 5800X3D не из-за дефицита DDR5. Как рассказал старший директор AMD по управлению клиентскими продуктами Трэвис Кирш в интервью японскому изданию My Navi, идею вернуть процессор предложила сама Лиза Су. Она хотела сделать его "последним подарком" пользователям, которые почти десять лет остаются на платформе AM4.

😅 Канал Serverflow в MAX: Подписаться

MiniMax M3.1-Flash вышла в open-source — нейронка имеет 428 миллиардов общих и 23 миллиарда активных параметров, а также контекстное окно до 1 миллиона токенов. Благодаря квантизации экспертов в NVFP4 чекпоинт сократился с 451,5 ГБ в MiniMax M3 до примерно 250 ГБ MiniMax M3.1-Flash. Также опционально можно интегрировать технологию DFlash с черновой моделью на 2 ГБ. Веса доступны на Hugging Face.

😅 Канал Serverflow в MAX: Подписаться

Эта неделя выдалась тяжелой для кибербеза. Сначала VMmanager, потом PHP, а теперь очередь дошла и до ядра Linux, причем подробности уязвимостей стали публичными раньше, чем вышли исправления.

Все началось с ошибки в рассылке. 21 октября Zero Day Initiative от Trend Micro отправила несколько отчетов о незакрытых уязвимостях ядра на закрытый адрес security@kernel.org, но поставила в копию публичные рассылки linux-kernel и списки отдельных подсистем. В итоге полные технические детали, включая пути в коде и трассировки KASAN, оказались в открытом доступе до выхода исправлений.

Две самые серьезные уязвимости получили по 9,0 балла CVSS и обе находятся в ksmbd. Это опциональный SMB-сервер, встроенный прямо в ядро Linux, и он отличается от привычного Samba, поэтому системы, использующие только Samba, этими уязвимостями автоматически не затронуты.

🔴 ZDI-CAN-33774 — состояние гонки в ksmbd, которое может привести к удаленному выполнению кода. Это самая неприятная из двух, ведь ее можно задействовать еще до какой-либо сетевой аутентификации. Интересно, что разработчики ядра получили отчет об этой же проблеме из другого источника еще неделей ранее, и патч ожидается в ближайшее время.

🟠 ZDI-CAN-33549 — целочисленное переполнение снизу в механизме SMB Direct, для которого нужны три условия: сетевой интерфейс с поддержкой RDMA (аппаратный или программный драйвер rxe), общая папка ksmbd с правом записи и клиент, который договаривается об использовании SMB Direct. Патч для нее уже лежит в ветке кода для Linux 7.5, и теперь его, вероятно, ускоренно отправят в основную ветку.

Хорошая новость в том, что они затрагивают далеко не всех. Уязвимости в ksmbd имеют значение только в том случае, если встроенный SMB-сервер загружен и раздает общие папки, а для бага в SMB Direct дополнительно нужны RDMA-устройство и включенная опция ядра CONFIG_SMB_SERVER_SMBDIRECT. В большинстве крупных дистрибутивов ksmbd по умолчанию не используется, так что в зоне риска прежде всего NAS, файловые серверы и хранилища, где его включили специально.

🛡 Что делать до выхода патчей

Пока исправлений в основной ветке нет, риск можно заметно снизить:

✅ Проверить, загружен ли модуль: lsmod | grep ksmbd

✅ Если ksmbd не используется, выгрузить его и добавить в черный список модулей

✅ Если без него никак, закрыть порты от внешних сетей и оставить доступ к SMB только из доверенных сегментов

✅ Следить за обновлениями ядра в своем дистрибутиве и установить их сразу после выхода

😅 Канал Serverflow в MAX: Подписаться

На GTC Berlin компания Dell показала сразу 4 новинки для ИИ-инфраструктуры.

🖥 PowerEdge M9882: референсная стойка высотой 48U по дизайну NVIDIA Vera CPU Rack, вмещающая 256 процессоров NVIDIA Vera. В одной стойке получается больше 22,5 тысячи ядер. Система предназначена для высокопроизводительного инференса ИИ-агентов.

🖥 PowerEdge R8822: двухпроцессорный сервер на Vera с воздушным охлаждением, который помещается в стандартную 19-дюймовую стойку. Формат 2U, а внутрь можно установить до четырех двухслотовых видеокарт. Доступность обещают уже в октябре.

🖥 PowerEdge XE9810: первая стоечная система Dell для инференса на Groq LPU. Стойка состоит из 16 вычислительных лотков на базе NVIDIA Groq 3 LPU с прямым жидкостным охлаждением. Количество LPU на лоток, производительность и полная конфигурация системы не раскрываются, выход запланирован на 2027 год.

Есть и еще одна новинка — Dell Modular Data Center на референсном дизайне NVIDIA DSX POD. Это готовый ИИ-дата-центр в стандартном контейнере, где вычисления, хранилище, сеть, питание и жидкостное охлаждение собраны и проверены еще на заводе. Заказчику остается только подключить контейнер к подготовленной площадке.

😅 Канал Serverflow в MAX: Подписаться

Moonshot AI представила Kimi K3.1 Pro — новую версию своей линейки моделей и, по заявлению разработчиков, самую мощную на сегодняшний день модель класса 3 трлн параметров с открытыми весами. Контекстное окно достигает 1 млн токенов — этого достаточно для работы с большими кодовыми базами, объемными документами и многоэтапными задачами без постоянного дробления контекста.

K3.1 Pro — дообученная версия Kimi K3 с существенно увеличенными вычислительными ресурсами на этапе постобучения. Основной упор сделали на программирование, агентные сценарии, финансовые исследования и создание 3D-контента.

В Terminal-Bench 4.0 модель набрала 65,7%. Это выше результата GPT-6 Astra (58,2%) и немного ниже Claude Opus 5.5 (66,4%) — феноменальный результат для открытой нейронки. Во внутреннем тесте Kimi Code Bench 3.0 Long-horizon результат вырос с 55,95% у Kimi K3 до 61,2% у K3.1 Pro.

Разработчики также отмечают улучшения в создании игр и веб-интерфейсов. Модель умеет работать с Unity, Unreal Engine и Godot, генерировать 3D-объекты и собирать интерактивные сцены на Three.js. Улучшения затронули композицию, типографику и анимацию.

Для быстрых ответов выпустили K3.1 Pro Highspeed — версия, которая, по данным Moonshot AI, работает в 2–3 раза быстрее основной модели. Обе версии уже доступны через Kimi.ai, Kimi Work, Kimi Code и API. Открытые веса Kimi K3.1 Pro обещают опубликовать до 4 ноября.

😅 Канал Serverflow в MAX: Подписаться

Kimi K3.1 Pro занимает 4-е место в рейтинге Artificial Analysis — нейронка, которая скоро станет открытой, впервые обошла Fable 5.1 👀

😅 Канал Serverflow в MAX: Подписаться