Если в серверах Supermicro и были какие-либо китайские шпионские чипы, найти их было бы весьма непросто. Supermicro сообщила клиентам, что независимая проверка не обнаружила доказательств наличия вредоносного оборудования в её материнских платах, как ныне выпускаемых, так и из поколения, реализованного компаниям Amazon и Apple (о чём утверждал ресурс Bloomberg).

Fast Company

Проверяющие также отметили отсутствие каких-либо несанкционированных изменений в дизайне или мошеннического программного обеспечения.

Источник агентства Reuters рассказал, что проводила проверку компания Nardello & Co и что пользователи серверов могут запросить более подробную информацию, если сообщения Supermicro им будет недостаточно.

Обнаруженная в базе данных тестового пакета SiSoftware Sandra запись, касающаяся двухпроцессорной системы на базе серверного процессора AMD EPYC семейства Rome, проливает свет на иерархию кеш-памяти этого чипа. Напомним: каждый 64-ядерный процессор EPYC Rome состоит из восьми 7-нм 8-ядерных чипов («чиплетов») с архитектурой Zen 2, которые объединены 14-нм контроллером ввода-вывода (модуль I/O), отвечающим за работу с памятью, связь между чиплетами и PCIe-соединения.

В результате теста упоминается следующая иерархия кеш-памяти: выделенный кеш L2 объёмом 512 Кбайт на каждое ядро ​​и 16 по 16 Мбайт кеша L3. Как и CPU-Z, Sandra умеет отображать распределение кеш-памяти L3. Для процессора Ryzen 7 2700X пакет сообщает, что кеш-память L3 распределена по принципу 2 x 8 Мбайт, что соответствует общему кешу L3 объёмом по 8 Мбайт на каждый 4-ядерный блок CCX.

В каждом 64-ядерном процессоре Rome имеется в общей сложности 8 чиплетов. Если Sandra верно сообщает распределение кеша L3, то, по-видимому, каждый из этих 8-ядерных кристаллов по-прежнему разделён на два четырёхъядерных блока CCX. В свою очередь один CCX получает 16 Мбайт общего кеша L3.

Это удвоение объёма буферной памяти L3 на каждом CCX, вероятно, призвано несколько компенсировать проблемы, вызываемые задержками при передаче данных между 8-ядерными чиплетами и кристаллом ввода/вывода в новых серверных процессорах EPYC. Это особенно важно, поскольку 8-канальный контроллер памяти DDR4 расположен именно на этом 14-нм кристалле.

Как нам известно — а кто не помнит, может заглянуть в наш архив за прошлый год — в сентябре 2017 года компания Intel приступила к производству опытных 14-нм нейроморфных процессоров Loihi (есть такой подводный вулкан в 30 км от острова Гавайи). Нейроморфный процессор вообще и конкретная архитектура в частности — это один из способов перерасти традиционные фон-неймановские архитектуры и научить электронику думать как человек или, вернее, в каком-то условном приближении как человек. То есть попытаться создать имитацию мыслительного процесса в головном мозге в виде взаимодействующих через синапсы нейронов.

Блок-схема процессора Intel Loihi

Естественно, кремниевые синапсы и нейроны тоже представляют собой лишь примерную модель этих органических структур. При этом важно отметить, что «кремниевых» синапсов (сетевых соединений) у подобных процессоров не просто мало, а катастрофически мало. Для имитации головного мозга в первом приближении количество связей в нейронных сетях необходимо увеличить хотя бы на один–два порядка, что трудно сделать в современных реалиях полупроводникового производства.

Тем не менее, с начала 2018 года Intel Labs начала рассылать научным партнёрам, учебным учреждениям и заинтересованным компаниям тестовые платы с процессорами Loihi. Сначала это были решения с четырьмя Loihi на борту и внешним управлением, которые годились для обучения самостоятельным действиям роботизированных манипуляторов или для других целей с возможностью научить автоматику правильно распознавать данные с датчиков и соответственно реагировать манипуляторами или каким-либо иным способом. 

Nahuku: от 8 до 32 чипов Intel Loihi

Со второго квартала Intel Labs начала распространять платы с Loihi от 8 до 32 штук с управлением с помощью матриц ПЛИС Arria 10. Это уже посерьёзней. Подобные тестовые платформы могут служить для конфигурации и отладки сложных моделей поведения на нейросетях с 32 тысячами нейронов и 4 млн синапсов. 

Kapoho Bay с 1 или 2 чипами Intel Loihi и USB-интерфейсом

В третьем квартале компания подготовила компактное решение с одним или двумя Loihi с подключением к USB. Подобные «заглушки» Intel Labs предлагает для университетов и других учебных учреждений. Наконец, в декабре через облачные услуги планируется обеспечить доступ к стоечным версиям тестовой платформы на процессорах Loihi с 768 нейроморфными процессорами на полку (комплект из 24 плат с 32 процессорами в одном корпусе). Эта платформа даст доступ у кремниевому «мозгу» со 100 млн нейронов (как у 100 тараканов или одна треть от мозга осьминога).

Но пока нет смысла говорить о том, что может этот «мозг». Перед разработчиками стоит задача посложней — создать программные инструменты и алгоритмы для воспроизводства целостной «мыслительной» платформы с возможностью масштабирования.

Традиционные сигнальные интерфейсы с использованием проводных соединений продолжают хорошо себя проявлять на ближней дистанции — в виде токовых проводников в полупроводниковых чипах. На дальней дистанции — для передачи данных между чипами (процессорами, контроллерами и так далее) — проводные соединения становятся препятствием для дальнейшего наращивания параллелизма в вычислениях. Это проявляется не только в ограничении пропускной способности, но также ведёт к увеличению энергозатрат на передачу растущего потока данных. Очевидно, что с этим что-то надо делать. Например — переходить на оптические интерфейсы вместо электрических.

Для решения комплекса проблем, связанных с интеграцией оптических интерфейсов в полупроводниковые приборы и инфраструктуру, агентство DARPA учредило новую программу «PIPES». Аббревиатура PIPES расшифровывается как Photonics in the Package for Extreme Scalability (фотоника в упаковке для исключительного масштабирования). Действие программы будет касаться трёх областей разработок. Во-первых, необходимо создать технологии для интеграции оптических интерфейсов в состав чипов или многочиповых сборок (модулей). Предполагается интеграция оптических I/O-компонентов в интегральные схемы, ПЛИС, графические процессоры и заказные БИС (ASIC). В продолжение работ в этой области необходимо будет помочь в создании в США экосистемы для повсеместного внедрения данного вида разработок.

Второй областью разработок по программе «PIPES» станут поиски технологий и методов передачи данных оптическим способом между чипами и модулями. Иначе говоря, требуется создать интерфейс для передачи оптических сигналов между встроенными в чипы оптическими модулями. Третья область разработок, которая вытекает из первых двух — это необходимость управлять сотнями и тысячами узлов с оптическими интерфейсами. Напомним, всё идёт к увеличению параллелизма в вычислениях, так что сложность и запутанность систем будут расти завидными темпами.

В третью область исследований внесена разработка малопотребляющих и высокоплотных многоканальных и многопортовых оптических интерфейсов. Также к этой области относится разработка малопотребляющих оптических коммутаторов. Разработки во всех трёх областях программы «PIPES», уверяют в DARPA, найдут применение не только в области военного оборудования, но также на гражданке.

Уже не секрет, что в 2020 году компания Intel собирается представить возрождённые дискретные графические продукты, которые она не выпускала много лет. О серьёзности намерений микропроцессорного гиганта говорит тот энтузиазм, с которым она набирает команду профессионалов в подразделение Discrete Graphics Division. Подразделение DGD было создано вскоре после переманивания в ноябре 2017 года на работу в компанию главы разработчиков AMD Radeon Technologies Group Раджи Кодури (Raja Koduri). А в мае этого года подразделение Intel Discrete Graphics получило собственного директора по маркетингу, которым также стал выходец из AMD Крис Хук (Chris Hook).

Как стало известно на днях, к группе Intel Discrete Graphics примкнул ещё один бывший высокопоставленный управленец из компании AMD — Даррен Макфи (Darren McPhee). Даррен проработал сначала в ATI, а затем в AMD в общей сложности около 12 лет. На исходе карьеры в AMD он отметился рекламной кампанией с персонажем «The Fixer», который крушил компьютеры с видеокартами «зелёных», а также продвижением видеокарт в комплекте с купонами на загрузку игр премиального класса. Одним словом, в Intel на должность директора по маркетингу продуктов пришла определённо творческая личность.

Кстати, о творческих личностях. Пять дней назад в компанию Intel в качестве специалиста по стратегическому развитию и оценки перспектив продуктов пришла ещё одна по-настоящему творческая личность. Основатель сайта PC Perspective и его главный редактор Райан Шраут (Ryan Shrout) сообщил, что завершает свою карьеру журналиста и обозревателя и переходит на работу в Intel. Кроме обзоров для своего ресурса Райан занимался аналитикой, продвигая собственное агентство Shrout Research. Впрочем, обзоры и аналитика продолжат интересовать Шраута, так что с горизонта он не исчезнет. Другое дело, что должность в Intel будет обязывать о чём-то умалчивать, а на что-то обращать излишне пристальное внимание.

Райан Шраут (Ryan Shrout)

Во всём этом параде новых специалистов в Intel есть некоторое противоречие. Компания провозгласила своей целью уход от зависимости от рынка персональных компьютеров. Бизнес Intel, о чём она раз за разом напоминает, концентрируется вокруг центров по обработке данных — это серверы и соответствующая инфраструктура. Поэтому, как нам кажется, не следует слишком надеяться на то, что будущая дискретная графика Intel бросит вызов продукции AMD и NVIDIA в игровом сегменте. Её основное назначение может крыться в удалённой обработке графических данных и в машинном обучении, хотя игры вполне вписываются даже в эту концепцию. Но не больше.

Технологический институт Карлсруэ (Karlsruhe Institute of Technology, KIT) сообщил, что Европейская Комиссия выдала грант в объёме 3 млн евро сроком на три года с целью поиска перспективного материала для «многофункционального» кубита. Кубиты, как известно, это базовые элементы квантовых компьютеров с совершенно другим принципом работы. Каждый кубит представляет собой базовую вычислительную единицу, находящуюся одновременно во множестве состояний от 0 до 1 (в состоянии суперпозиции). Подобная множественность сулит точно такой же множественный скачок по производительности вычислений, но далеко не для всех задач, что тоже надо понимать.

Лазерный луч считывает состояние кубитов (Фото: Thomas Hümmer)

Исследования в институте KIT будут проводиться по программе SQUARE (Scalable Rare Earth Ion Quantum Computing Nodes). В вольном переводе название программы звучит как масштабируемый узел квантового вычислителя на редкоземельных ионах. В качестве кубита программа предполагает использование ионов определённого редкоземельного металла, который ещё предстоит определить и исследовать. Ионы редкоземельных металлов — электрически заряженные атомы — могут сохранять квантовое состояние достаточно продолжительное время. Кроме этого они обладают другими необходимыми для создания квантовых вычислительных узлов качествами — это способность храниться в кристаллической твердотельной структуре и обеспечивают сильное взаимодействие (связанность) друг с другом.

Наконец, ионы редкоземельных материалов могут активироваться независимо друг от друга с помощью оптических систем, например, лазером и передавать данные о своём состоянии оптическим путём. Это открывает путь как к квантовой коммуникации, так и к построению масштабируемых квантовых вычислительных систем.

Квантовая последовательность, управляемая лазером, в представлении художника

Следует сказать, что в последнее десятилетие ионы металлов в качестве кубитов стали рассматриваться как перспективные решения многими исследовательскими центрами как за рубежом, так и в России. На базе ионных кубитов строятся квантовые модели и прототипы квантовых вычислителей. Подобные системы оказываются энергоэффективнее классических криогенных систем, хотя тоже требуют специальных условий для работы и охлаждения до сверхнизких температур.

Производитель утверждает, что модели Dell OptiPlex 5050 обладают важными для бизнеса функциями, которые в свою очередь позволяют компаниям внедрять дополнительные периферийные устройства. К нам в тестовую лабораторию прибыл ПК, выполненный в «малом форм-факторе» — так на официальном сайте компании значится системный блок, изображенный на фотографии ниже. Тем не менее тестовая версия Dell OptiPlex 5050 оснащен а производительным 4-ядерным центральным процессором Intel, а также гибридным накопителем серии Optane.

Технические характеристики, комплектация и программное обеспечение

Важно отметить, что в продаже вы встретите не только версию Dell OptiPlex 5050 в малом форм-факторе. На официальном сайте компании так же значится Tower-версия десктопа, однако ее тоже нельзя назвать большой, если сравнить размеры этого десктопа, например, с корпусами форм-фактора Midi-Tower, предлагаемых для сборки домашних ПК. 

Компьютеры Dell OptiPlex 5050 оснащаются различными центральными процессорами, графикой и накопителями. Объем оперативной памяти может составлять до 64 Гбайт. Все возможные конфигурации системных блоков указаны в таблице ниже.

К нам в редакцию приехала версия Dell OptiPlex 5050 под номером 5050-6988. В основе этого ПК лежит четырехъядерный центральный процессор Core i5-7500, 8 Гбайт оперативной памяти стандарта DDR4-2400 и дисковая подсистема, состоящая из 16-гигабайтного кеширующего накопителя Intel Optane и жесткого диска объемом 1 Тбайт. Наличие гибридной дисковой подсистемы — одна из основных «фишек» рассматриваемого устройства. На момент написания статьи Dell OptiPlex 5050 (5050-6988) стоил в среднем 51 000 рублей.

Рассматриваемый ПК поставляется в небольшой картонной коробке. Внутри, помимо самого системного блока, мы нашли кабель питания, клавиатуру и мышь. Получается, Dell OptiPlex 5050 готов к работе, что называется, из коробки — пользователю остается только подключить системный блок к монитору.

Важно отметить, что Dell OptiPlex 5050 оснащен целым комплексом программного обеспечения. При покупке компьютера вам будет доступен программный пакет Dell Client Command Suite, включающий бесплатные инструменты для детальной настройки и автоматизации конфигурации системы и BIOS, и упрощающий обновление драйверов, BIOS и микрокода. Это служит гарантией безопасной эксплуатации ПК. Так, компьютером можно управлять удаленно в режиме out-of-band, используя технологию Intel Systems Management. Защиту персональных данных пользователя от стороннего проникновения обеспечит доверенный платформенный модуль (TPM) 1.2 или 2.0. Поддерживает Dell OptiPlex 5050 такие комплексные решения, как Intel Trusted Execution, Intel Identity Protection, Dell Secure Works, а также Computrace в BIOS и Intel Software Guard Extensions.

Гарантия на Dell Optiplex 5050 может составлять от одного до пяти лет. 

Внешний вид, внутреннее устройство и возможности апгрейда

Если говорить коротко о внешнем виде Dell OptiPlex 5050, то можно обойтись всего двумя словами: строго и стильно. Действительно, системный блок малого форм-фактора выглядит так, как и должен выглядеть корпоративный компьютер. Передняя панель Dell OptiPlex 5050 выполнена из матового черного пластика, который не притягивает к себе ни пыль, ни отпечатки пальцев. Остальной корпус выполнен из стали, покрашенной черной матовой краской.

Dell OptiPlex 5050 можно располагать по-разному. Этот компьютер устанавливается как вертикально, так и горизонтально — для этого у устройства на обеих стенках приклеены миниатюрные резиновые ножки. А еще системный блок можно закрепить за монитором Dell, если использовать специальный аксессуар — в таком случае он не будет занимать места на рабочем столе. В любом случае тестируемая модель Dell OptiPlex 5050 (малый форм-фактор) действительно компактная — объем корпуса составляет всего 7,8 литров.

Производитель утверждает, что установка Dell OptiPlex 5050 «позволит компаниям внедрять дополнительные периферийные устройства» — и с этим утверждением можно только согласиться. Действительно, уровень функциональности рассматриваемого ПК, если мы говорим об офисном ПК, заслуживает только всяческой похвалы.

На передней панели компьютера размещены оптический DVD-привод, 3,5-мм гнездо для подключения гарнитуры, два порта USB 2.0 и столько же USB 3.1 Gen1 (все — А-типа). На задней панели Dell OptiPlex 5050 вы найдете еще больше разъемов. Среди видеовыходов заметны сразу два DisplayPort, а также по одному HDMI и VGA. Есть на I/O-панели матплаты и два порта PS/2, необходимые для подключения устаревших устройств ввода. Остальное место занимают USB-порты A-типа (четыре USB 3.1 Gen1 и два USB 2.0) и RJ-45. 

За проводное Интернет-соединение отвечает контроллер Intel I219-V, а за звук — чип Realtek ALC255.

Корпус Dell OptiPlex 5050 дополнительно оснащен разъемом для замка блокировки корпуса. Из защитных элементов отметим наличие блокируемой крышки портов, а также наличие датчика вскрытия корпуса.

Компьютер достаточно просто разбирается — для этого необходимо нажать на пластиковую защелку и аккуратно сдвинуть боковую крышку. Следовательно, при последующей модернизацией со временем у вас не возникнет проблем.

В системе используется всего один вентилятор — он рассеивает тепло, генерируемое центральным процессором. В принципе, больше в этом ПК и греться нечему.

Оперативная память DDR4-2400 общим объемом 8 Гбайт работает в двухканальном режиме, так как она набрана парой модулей Micron 4ATF51264AZ-2G3E1. Набор таймингов у этих наборов ОЗУ стандартный — 17-17-17-39.

Проприетарная плата Dell основана на чипсете Q270. В слот M.2 уже установлен кеширующий накопитель Intel Optane Memory объемом 16 Гбайт. Что касается жесткого диска, то производитель выбрал 2,5-дюймовую модель Seagate ST1000LM049. В Dell OptiPlex 5050 есть возможность установить еще один накопитель такого же форм-фактора.

Как видите, рассматриваемую версию Dell OptiPlex 5050 всегда можно улучшить. Например, вы можете удвоить объем оперативной памяти. Или установить еще один жесткий диск. Или же установить дискретные устройства в имеющиеся слоты PCI Express x16 и PCI Express x4 — поддерживаются решения половинной высоты.

Отметим, что «кормит» компоненты Dell OptiPlex 5050 блок питания мощностью 180 Вт. По умолчанию в системе используется источник, сертифицированный согласно стандарту 80 PLUS
EPA Bronze, но опциально вы можете использовать блок питания стандарта 80 PLUS EPA Platinum, коэффициент полезного действия которого не опускается ниже 92 %.

Производительность и надежность

При загрузке всех четырех ядер частота Core i5-7500 должна составлять 3,6 ГГц. Ее снижение может быть связано с превышением лимита мощности чипа (65 Вт) или же из-за применения в ПК неэффективной системы охлаждения. Однако у Dell OptiPlex 5050 с этим все хорошо.

Даже в LinX — программе, которая очень сильно нагружает центральный процессор и оперативную память, — частота Core i5-7500 держится на отметке 3,6 ГГц. При этом температура 4-ядерника Intel не достигает критических величин. Так, самое горячее ядро чипа нагрелось до 88 градусов Цельсия, что является нормальным показателем для чипов Skylake и Kaby Lake. При этом работу Dell OptiPlex 5050, выполненном, напомню, в корпусе объемом 7,8 л, даже под такой нагрузкой вполне можно назвать тихой. С расстояния в 30 см измерительный прибор MASTECH MS6708 зафиксировал 37,4 дБ — это очень тихо, если данный десктоп сравнить, например, игровыми ноутбуками, находящимися в таких же условиях. 

В общем, за надежность Dell OptiPlex 5050 волноваться не приходится, так как при выполнении других задач компьютер не будет испытывать такие нагрузки. 

Измерение производительности процессора и памяти производилось при помощи следующего ПО:

• Corona 1.3. Тестирование скорости рендеринга при помощи одноименного рендера. Измеряется скорость построения стандартной сцены BTR, используемой для измерения производительности.
• WinRAR 5.40. Архивирование папки объемом 11 Гбайт с разными данными в формате RAR5 и с максимальной степенью компрессии.
• Blender 2.79. Определение скорости финального рендеринга в одном из популярных свободных пакетов для создания трехмерной графики. Измеряется продолжительность построения финальной модели из Blender Cycles Benchmark rev4.
• x265 HD Benchmark. Тестирование скорости транскодирования видео в перспективный формат H.265/HEVC.
• CINEBENCH R15. Измерение быстродействия фотореалистичного трехмерного рендеринга в анимационном пакете CINEMA 4D, тест CPU.
• WebXPRT 20150 (бразуер Google Chrome). Измерение быстродействия системы при выполнении задач, связанных с веб-серфингом.

Для большей наглядности мы сравнили уровень быстродействия Dell OptiPlex 5050 с тестовым стендом, в основе которого лежали двухъядерный процессор Intel Pentium G4600, 8 Гбайт оперативной памяти DDR4-2400 и жесткий диск Western Digital WD10003FZEX.

Собственно говоря, раз ничто в Dell OptiPlex 5050 не ограничивает нормальную работу центрального процессора и оперативной памяти, то этот настольный компьютер демонстрирует довольно стандартный уровень производительность в задачах различного рода. В частности, этот ПК оказывается заметно быстрее системы с двухъядерными чипами Intel. Так что Dell OptiPlex 5050 хорош не только при выполнении обыденных офисных задач, но и в рендеринге графики, обработке фото и видео, кодировании медиаданных и так далее.

В комплексном бенчмарке PCMark 10 рассматриваемая система набрала 3800 баллов. Статистика говорит, что Dell OptiPlex 5050 оказывается быстрее 35 % систем, зарегистрированных в базе данных Futuremark. Как отмечает сам сервис, типичный офисный компьютер набирает в среднем 2675 баллов. Следовательно, рассмотренный Dell OptiPlex 5050 оказался быстрее «серой массы» аж на 42 %.

Одной из главных особенностей рассматриваемого ПК является наличие в системе кеширующего накопителя Intel Optane Memory, базирующегося на технологии 3D XPoint. Созданная при сотрудничестве компаний Intel и Micron, перед нами принципиально новая и весьма многообещающая технология энергонезависимой памяти.

Подробно про нее мы писали в этой статье. Применение Intel Optane Memory действительно позволяет серьезно увеличить производительность дисковой подсистемы настольного компьютера. Так, скорость чтения союза «Optane+HDD» достигает 900 Мбайт/с. Мы уже отмечали, что в реальных сценариях, характерных для среднестатистических пользовательских нагрузок, кеширование при помощи Intel Optane Memory вполне подходит и даже дает очень заметный эффект. Операционная система Windows 10, браузер и другие приложения действительно запускаются очень быстро — со скоростями, сравнимыми с SSD, использующими интерфейс SATA 6 Гбит/с.

Первый запуск PCMark 10

Третий запуск PCMark 10

Учтите, что кеширование обращений к жесткому диску, даже когда в качестве промежуточного буфера используется новаторское устройство Intel, все равно остается кешированием, и все известные до сих пор минусы гибридных носителей информации при этом никуда волшебным образом не улетучиваются. А это значит, что привносимое дополнительным уровнем буферизации ускорение наблюдается не повсеместно, а касается лишь повторяющихся операций чтения и некоторых операций записи.

 

Понятно, что Dell OptiPlex 5050 не предназначен для игр, однако встроенная графика Core i5-7500 позволит комфортно поиграть в «Танки», например. Так, в бенчмарке World of Tanks 1.0 минимальный FPS тестовой системы при использовании разрешения Full HD и минимального качества графики не опускается ниже 78 кадров в секунду. Средний фреймрейт составляет 137 FPS.

Выводы

Рассмотренная версия Dell OptiPlex 5050 обладает рядом плюсов. Во-первых, перед вами весьма компактный настольный компьютер, который не займет много места. Во-вторых, размеры устройства не ограничивают его функциональность — стационарный ПК оснащен практически всеми современными интерфейсами. В-третьих, у Dell OptiPlex 5050 все в порядке с охлаждением комплектующих и уровнем шума. Наконец, перед вами весьма производительное офисное решение. Четырехъядерный центральный процессор делает свое дело, а кеширующий накопитель Intel Optane Memory работает действительно быстро.

Положение дел со скандалом вокруг серверов Supermicro, которые якобы два года (с 2013-го по 2015-й) оснащались в интересах Китая (через некоего субподрядчика) особыми шпионскими микрочипами, становится всё более запутанной. На прошлой неделе Bloomberg внезапно заявила о проблеме, сославшись на 17 разных информаторов и год журналистских расследований вопроса.

Apple и Amazon, которые должны были пострадать от таких серверов наряду с самой Supermicro, уверяют, что такой проблемы нет, причём спецслужбы разных стран, включая США, это подтверждают. Недавно Apple направила в Конгресс США официальное письмо, в котором в жёсткой форме опровергла все заявления журналистов Bloomberg о китайских жучках.

Supermicro страдает от скачков цен на свои ценные бумаги, эксперты не знают, что и думать, а вчера главный виновник скандала подлил масла в огонь. Издание Bloomberg выпустило новый материал, в котором заявило о свежем свидетельстве аппаратных модификаций в пользу Китая. По словам издания, крупная телекоммуникационная компания США (имя которой не разглашается) обнаружила у себя модифицированное оборудование Supermicro и избавилась от него в августе.

На этот раз журналисты сослались на эксперта по безопасности Йосси Эпплбума (Yossi Appleboum), который представил им документы, анализ и другие доказательства факта после публикации оригинального расследования в Bloomberg Businessweek. Господин Эпплбум сейчас трудится соисполнительным директором Sepio Systems в Гейтерсберге (штат Мэриленд), а его фирма специализируется на аппаратной безопасности и была нанята для сканирования нескольких крупных центров обработки данных, принадлежащих неназываемой телекоммуникационной компании. В результате анализа обнаружились необычные сообщения с сервера Supermicro, а физический осмотр показал наличие импланта, встроенного в коннектор Ethernet.

Эксперт, впрочем, отметил, что и ранее сталкивался с подобными аппаратными манипуляциями, производимыми китайскими подрядчиками на различных системах, а не только на продуктах Supermicro, которая является лишь очередной жертвой. Господин Эпплбум досадует, что в Китае есть множество точек в цепочках поставок, где можно вводить подобные модификации, причём обнаружить их во многих случаях невозможно.

Серверы Apple и Amazon Web Services (AWS), а также ряда других компаний, были скомпроментированы специальными чипами, которые позволяют китайским спецслужбам следить за ними. Об этом сообщает издание Bloomberg со ссылкой на ряд источников, которые пожелали остаться неназванными.

Сообщается, что вышеуказанные микросхемы стали предметом расследования правительственных органов США ещё в 2015 году. Данные чипы использовались для кражи интеллектуальной собственности и коммерческих тайн американских компаний. Эти «жучки» были установлены на серверных материнских платах компании Supermicro.

Следящие устройства были внедрены на платы на производстве субподрядчика Supermicro, расположенном в Китае. Так что, возможно, сама компания непричастна к несанкционированной модификации своих систем. Тем не менее, разгоревшийся скандал уже назвали «самой значительной атакой в цепочке поставок».

«Подсадная» микросхема позволяет получить полный контроль над системой, в которой она установлена. Причём, её гораздо сложнее выявить и заблокировать, в отличие от программного обеспечения с таким же назначением. Так что, если представленные Bloomberg факты истинны, серверы десятков американских компаний и правительственных организаций могут быть подвержены серьёзной аппаратной уязвимости.

В то же время компании Apple, AWS и сама Supermicro пока отрицают факты, приведённые источником. Supermicro говорит о своей непричастности, и утверждает, что не устанавливала описанные микросхемы в процессе производства материнских плат. Тем не менее, скандал повлёк значительное снижение курса акций Supermicro. Их стоимость в течение дня проседала более чем на 60 %, но на момент написания новости ситуация несколько стабилизировалась, и падение составило чуть больше 40 %. Акции Amazon и Apple подешевели на 1,5 и 1 % соответственно.

Компания Apple прокомментировала сложившуюся ситуацию нашим коллегам из CNBC, отметив, что она глубоко разочарована тем, что репортёры Bloomberg даже не рассматривали возможность того, что их источники могли предоставить ложную информацию, или они попросту были дезинформированы. В Apple отмечают, что журналисты могли перепутать полученные сведения с более ранним инцидентом, произошедшим в 2016 году, когда был обнаружен заражённый драйвер в одном из серверов Supermicro, использовавшихся в лаборатории Apple. Этот эпизод был расценен как случайность, а не целенаправленное нападение. По мнению Apple, никакой слежки с помощью серверов Supermicro на самом деле нет.

Amazon Web Services также отрицает факты, изложенные в статье Bloomberg. Было отмечено, что Amazon никогда не сообщала журналистам каких-либо фактов, связанных с оборудованием для слежки на материнских платах Supermicro в системах Amazon и Elemental.

Наконец, в заявлении министерства иностранных дел Китая говорится: «Китай является рьяным защитником кибербезопасности». То есть, китайская сторона также отрицает причастность к скандалу.