MiniMax M3.1-Flash вышла в open-source — нейронка имеет 428 миллиардов общих и 23 миллиарда активных параметров, а также контекстное окно до 1 миллиона токенов. Благодаря квантизации экспертов в NVFP4 чекпоинт сократился с 451,5 ГБ в MiniMax M3 до примерно 250 ГБ MiniMax M3.1-Flash. Также опционально можно интегрировать технологию DFlash с черновой моделью на 2 ГБ. Веса доступны на Hugging Face.

😅 Канал Serverflow в MAX: Подписаться

Эта неделя выдалась тяжелой для кибербеза. Сначала VMmanager, потом PHP, а теперь очередь дошла и до ядра Linux, причем подробности уязвимостей стали публичными раньше, чем вышли исправления.

Все началось с ошибки в рассылке. 21 октября Zero Day Initiative от Trend Micro отправила несколько отчетов о незакрытых уязвимостях ядра на закрытый адрес security@kernel.org, но поставила в копию публичные рассылки linux-kernel и списки отдельных подсистем. В итоге полные технические детали, включая пути в коде и трассировки KASAN, оказались в открытом доступе до выхода исправлений.

Две самые серьезные уязвимости получили по 9,0 балла CVSS и обе находятся в ksmbd. Это опциональный SMB-сервер, встроенный прямо в ядро Linux, и он отличается от привычного Samba, поэтому системы, использующие только Samba, этими уязвимостями автоматически не затронуты.

🔴 ZDI-CAN-33774 — состояние гонки в ksmbd, которое может привести к удаленному выполнению кода. Это самая неприятная из двух, ведь ее можно задействовать еще до какой-либо сетевой аутентификации. Интересно, что разработчики ядра получили отчет об этой же проблеме из другого источника еще неделей ранее, и патч ожидается в ближайшее время.

🟠 ZDI-CAN-33549 — целочисленное переполнение снизу в механизме SMB Direct, для которого нужны три условия: сетевой интерфейс с поддержкой RDMA (аппаратный или программный драйвер rxe), общая папка ksmbd с правом записи и клиент, который договаривается об использовании SMB Direct. Патч для нее уже лежит в ветке кода для Linux 7.5, и теперь его, вероятно, ускоренно отправят в основную ветку.

Хорошая новость в том, что они затрагивают далеко не всех. Уязвимости в ksmbd имеют значение только в том случае, если встроенный SMB-сервер загружен и раздает общие папки, а для бага в SMB Direct дополнительно нужны RDMA-устройство и включенная опция ядра CONFIG_SMB_SERVER_SMBDIRECT. В большинстве крупных дистрибутивов ksmbd по умолчанию не используется, так что в зоне риска прежде всего NAS, файловые серверы и хранилища, где его включили специально.

🛡 Что делать до выхода патчей

Пока исправлений в основной ветке нет, риск можно заметно снизить:

✅ Проверить, загружен ли модуль: lsmod | grep ksmbd

✅ Если ksmbd не используется, выгрузить его и добавить в черный список модулей

✅ Если без него никак, закрыть порты от внешних сетей и оставить доступ к SMB только из доверенных сегментов

✅ Следить за обновлениями ядра в своем дистрибутиве и установить их сразу после выхода

😅 Канал Serverflow в MAX: Подписаться

На GTC Berlin компания Dell показала сразу 4 новинки для ИИ-инфраструктуры.

🖥 PowerEdge M9882: референсная стойка высотой 48U по дизайну NVIDIA Vera CPU Rack, вмещающая 256 процессоров NVIDIA Vera. В одной стойке получается больше 22,5 тысячи ядер. Система предназначена для высокопроизводительного инференса ИИ-агентов.

🖥 PowerEdge R8822: двухпроцессорный сервер на Vera с воздушным охлаждением, который помещается в стандартную 19-дюймовую стойку. Формат 2U, а внутрь можно установить до четырех двухслотовых видеокарт. Доступность обещают уже в октябре.

🖥 PowerEdge XE9810: первая стоечная система Dell для инференса на Groq LPU. Стойка состоит из 16 вычислительных лотков на базе NVIDIA Groq 3 LPU с прямым жидкостным охлаждением. Количество LPU на лоток, производительность и полная конфигурация системы не раскрываются, выход запланирован на 2027 год.

Есть и еще одна новинка — Dell Modular Data Center на референсном дизайне NVIDIA DSX POD. Это готовый ИИ-дата-центр в стандартном контейнере, где вычисления, хранилище, сеть, питание и жидкостное охлаждение собраны и проверены еще на заводе. Заказчику остается только подключить контейнер к подготовленной площадке.

😅 Канал Serverflow в MAX: Подписаться

Moonshot AI представила Kimi K3.1 Pro — новую версию своей линейки моделей и, по заявлению разработчиков, самую мощную на сегодняшний день модель класса 3 трлн параметров с открытыми весами. Контекстное окно достигает 1 млн токенов — этого достаточно для работы с большими кодовыми базами, объемными документами и многоэтапными задачами без постоянного дробления контекста.

K3.1 Pro — дообученная версия Kimi K3 с существенно увеличенными вычислительными ресурсами на этапе постобучения. Основной упор сделали на программирование, агентные сценарии, финансовые исследования и создание 3D-контента.

В Terminal-Bench 4.0 модель набрала 65,7%. Это выше результата GPT-6 Astra (58,2%) и немного ниже Claude Opus 5.5 (66,4%) — феноменальный результат для открытой нейронки. Во внутреннем тесте Kimi Code Bench 3.0 Long-horizon результат вырос с 55,95% у Kimi K3 до 61,2% у K3.1 Pro.

Разработчики также отмечают улучшения в создании игр и веб-интерфейсов. Модель умеет работать с Unity, Unreal Engine и Godot, генерировать 3D-объекты и собирать интерактивные сцены на Three.js. Улучшения затронули композицию, типографику и анимацию.

Для быстрых ответов выпустили K3.1 Pro Highspeed — версия, которая, по данным Moonshot AI, работает в 2–3 раза быстрее основной модели. Обе версии уже доступны через Kimi.ai, Kimi Work, Kimi Code и API. Открытые веса Kimi K3.1 Pro обещают опубликовать до 4 ноября.

😅 Канал Serverflow в MAX: Подписаться

Kimi K3.1 Pro занимает 4-е место в рейтинге Artificial Analysis — нейронка, которая скоро станет открытой, впервые обошла Fable 5.1 👀

😅 Канал Serverflow в MAX: Подписаться