Компания Positive Technologies сообщила о выявлении опасной уязвимости в прошивке сетевых хранилищ Western Digital. Дыра позволяет злоумышленникам выполнять произвольный вредоносный код на устройствах, а также красть конфиденциальную информацию.

Брешь, описанная в бюллетене безопасности CVE-2023-22815, получила оценку 8,8 балла по шкале CVSS 3.0. Проблема затрагивает прошивку My Cloud OS 5 v5.23.114. Она используется на таких NAS компании Western Digital, как My Cloud PR2100, My Cloud PR4100, My Cloud EX4100, My Cloud EX2 Ultra, My Cloud Mirror G2 и других (полный список можно посмотреть на сайте производителя).

Источник изображения: Western Digital

«Наиболее опасный сценарий — полный захват управления NAS. Все дальнейшие шаги зависят от задач атакующего: кража данных, их модификация, полное удаление или развёртывание на базе NAS какого-либо ПО атакующего. Причина уязвимости может быть связана с добавлением в NAS новой функциональности и отсутствием проверки её безопасности», — отмечает специалист Positive Technologies Никита Абрамов, обнаруживший брешь.

Western Digital уже отреагировала и выпустила прошивку My Cloud OS 5 v5.26.300, в которой проблема устранена. Загрузить обновление настоятельно рекомендуется всем пользователям перечисленных устройств. Между тем по состоянию на конец августа 2023 года в глобальной сети оставались доступными IP-адреса более 2400 сетевых хранилищ Western Digital. Наибольшее их число находится в Германии (460), США (310), Италии (257), Великобритании (131) и Южной Корее (125).

Компания QNAP Systems анонсировала сетевые видеорегистраторы (NVR) QVP-41C и QVP-21C — готовые системы видеонаблюдения, предназначенная для использования в сфере малого и среднего бизнеса. В основу новинок положена аппаратная платформа Intel Elkhart Lake.

Решения поддерживают работу более чем с 6000 моделей IP-камер от 190 производителей. Реализована функция обнаружения движения даже для недорогих камер и устройств, подключающихся посредством интерфейса USB. Предусмотрены средства дистанционного управления, просмотра видеоряда в режиме реального времени и регистрации событий, оповещения разного типа и пр.

В основу NVR положен процессор Celeron J6412, который имеет четыре ядра с частотой 2,0–2,6 ГГц и графический адаптер Intel UHD Graphics с частотой 400–800 МГц. Объём оперативной памяти составляет 8 Гбайт без возможности расширения.

Источник изображения: QNAP Systems

Модель QVP-41C допускает подключение четырёх накопителей LFF/SFF с интерфейсом SATA-3, версия QVP-21C — двух. Возможна горячая замена. Видеорегистраторы также снабжены двумя коннекторами для SSD формата M.2 2280 с интерфейсом PCIe 3.0 x2.

Новинки получили по два порта 2.5GbE, USB 2.0 и USB 3.2 Gen2, а также по два интерфейса HDMI 1.4b с поддержкой видео 4К (4096 × 2160 пикселей; 30 Гц). В системе охлаждения задействован вентилятор. Диапазон рабочих температур — от 0 до +40 °C.

На решения предоставляется трёхлетняя гарантия с возможностью расширения до пяти лет. Модели QVP-41C и QVP-21C будут доступны вплоть до 2029 года.

Petronas Digital, цифровая структура малайзийской энергетической компании Petronas, по сообщению издания Datacenter Dynamics, подписала соглашение с Microsoft о создании НРС-платформы для решения сложных и ресурсоёмких задач, связанных с ИИ.

Petronas намерена использовать НРС-инфраструктуру для запуска ИИ-алгоритмов и приложений машинного обучения с целью разработки новых технологий декарбонизации. Кроме того, платформа поможет выработать более эффективные методы использования энергии.

Microsoft реализует проект в сотрудничестве с Cegal — облачным провайдером, работающим в сфере энергетики и безопасности. Отмечается, что Petronas уже сотрудничает с обеими названными компаниями: они предоставляют энергетическому гиганту облачные услуги, сервисы автоматизации и пр.

Источник изображения: Microsoft

Планируется, что создаваемая для Petronas платформа HPC также будет доступна для использования другими компаниями энергетического сектора Малайзии, включая производственных подрядчиков. Об объёме инвестиций в проект стороны умалчивают.

«HPC-возможности и средства ИИ помогут дополнительно оптимизировать наши энергетические услуги и будут способствовать внедрению инноваций в энергетическом секторе», — отметил вице-президент Petronas по технологиям и коммерциализации Аадрин Азли (Aadrin Azly).

Компания Viking Enterprise Solutions, подразделение Sanmina Corporation, анонсировала унифицированное хранилище Onyx 10400S, предназначенное для построения масштабируемых хранилищ высокой плотности. Новинка предназначена для резервного копирования и архивирования, аварийного восстановления данных, организации видеонаблюдения и пр.

Решение выполнено в формате 5U. Задействован неназванный процессор Intel Xeon с четырьмя вычислительными ядрами. Объём оперативной памяти в стандартной конфигурации составляет 16 Гбайт. Головной контроллер укомплектован двумя БП мощностью 450 Вт с сертификатом 80 PLUS Platinum. Модули расширения оснащаются двумя блоками питания на 1600 Вт.

Источник изображения: Viking Enterprise Solutions

С учётом модулей расширения (JBOD) допускается установка до 408 SAS-накопителей, а суммарная «сырая» ёмкость может достигать 8 Пбайт. Возможна организация массивов RAID 0/1/5/6/Z3/10/50/60. Система оборудована четырьмя сетевыми портами 2.5GbE RJ45 и четырьмя портами 10GbE SFP+. Реализована поддержка протоколов AFP, CIFS, FTP, iSCSI, NFS, WebDAV.

Источник изображения: Viking Enterprise Solutions

Среди особенностей систем Onyx компания Viking Enterprise Solutions выделяет удалённую репликацию в режиме реального времени, защиту от программ-вымогателей, поддержку облачного резервного копирования и синхронизации, функции компрессии и дедупликации, а также гибридный SSD-кеш. Гарантия производителя составляет три года.

Компания Synology анонсировала СХД UC3400 и SA3400D для монтажа в стойку. Новинки выполнены в форм-факторе 2U с габаритами 88 × 430,5 × 692 мм. Во фронтальной части предусмотрены 12 отсеков для накопителей LFF или SFF с интерфейсом SAS и возможностью горячей замены. Обе модели оснащены двумя контроллерами.

Каждый контроллер содержит процессор Intel Xeon D-1541 (8 ядер; 16 потоков; 2,1–2,7 ГГц; 45 Вт). Объём оперативной памяти DDR4 ECC в стандартной конфигурации составляет 8 Гбайт, в максимальной — 64 Гбайт (в расчёте на контроллер). Также каждый контроллер предоставляет два порта 1GbE, порт 10GbE и слот расширения PCIe 3.0 x8. К хранилищу можно подключить две полки RXD1219sas, доведя общее количество накопителей до 36.

Решение UC3400 для критически важных сред использует контроллеры в режиме Active–Active: они работают одновременно, обеспечивая отсутствие простоев в случае отказа. Заявленное быстродействие превышает 180 000 IOPS при произвольной записи. Говорится о полной поддержке распространённых систем виртуализации: VMware, vSphere, Microsoft Hyper-V, Citrix XenServer и OpenStack.

Источник изображения: Synology

У модификации SA3400D контроллеры функционируют в режиме Active–Passive. Автоматическое аварийное переключение в случае сбоя занимает несколько минут, что обеспечивает оперативный доступ к службам совместного использования, файлам, блочным ресурсам хранения, резервным копиям и другим офисным приложениям. Пропускная способность превышает 3500/2900 Мбайт/с при чтении/записи соответственно.

За питание отвечают два (1+1) БП мощностью 500 Вт каждый. Для охлаждения использованы два вентилятора диаметром 60 мм (для каждого контроллера). Диапазон рабочих температур простирается от 0 до +35 °C.

Компания QNAP Systems расширила ассортимент «настольных» NAS, представив модель TS-855X на аппаратной платформе Intel. Новинка позволяет сформировать высокопроизводительное гибридное хранилище на базе HDD и SSD и с поддержкой 10GbE.

Применён процессор Atom C5125 поколения Parker Ridge (8C/8T; 2,8 ГГц; 50 Вт; 9 Мбайт кеша). Объём оперативной памяти DDR4 составляет 8 Гбайт в стандартной конфигурации и 128 Гбайт в максимальной. В оснащение входят 5 Гбайт флеш-памяти для хранения ОС.

Хранилище оборудовано шестью отсеками для накопителей LFF/SFF и двумя SFF-отсеками. Во всех случаях задействован интерфейс подключения SATA-3; допускается горячая замена. Кроме того, есть два коннектора для SSD-модулей M.2 2280 с интерфейсом PCIe 3.0 x4.

Источник изображения: QNAP Systems

Новинка располагает одним сетевым портом 10GbE и двумя портами 2.5GbE. Дополнительно в слот расширения PCIe 3.0 x4 может быть установлен адаптер 25GbE. Предусмотрены три порта USB 3.2 Gen1 (один располагается на фронтальной панели) и один разъём USB 2.0.

Модель TS-855X выполнена в корпусе с габаритами 231,9 × 292,9 × 319,8 мм, а вес составляет 8,5 кг (без установленных накопителей). Диапазон рабочих температур — от 0 до +40 °C. Применена система воздушного охлаждения с двумя вентиляторами диаметром 80 мм. Питание обеспечивает блок мощностью 250 Вт. В качестве программной платформы используется QTS 5.0.1.

Компания AOOSTAR представила новинку — любопытный мини-ПК стоимостью $399, оснащённый достаточно производительным процессором AMD Ryzen 5 5500U, двумя отсеками для LFF HDD с возможностью горячей замены и двумя интерфейсами 2,5GbE. Данная модель позиционируется в качестве универсального решения, способного послужить как недорогим ПК, так и домашним сервером и даже маршрутизатором.

Ресурсов для этих задач у новинки достаточно: процессор хоть и мобильного класса, но это полноценное решение Ryzen 5 с 6 ядрами и частотой в турборежиме, достигающей 4 ГГц. Система поставляется с NVMe SSD объёмом 512 Гбайт и комплектуется 16 Гбайт памяти DDR4. Графическая подсистема, разумеется, интегрированная: доступно подключение до трёх мониторов через интерфейсы HDMI, DP и USB-C. HDMI поддерживает режим 2.0 с разрешением 4Kp60.

Источник здесь и далее: CNX Software

По умолчанию устройство использует Windows 11 в качестве OS, однако ничто не мешает воспользоваться любым современным ПО виртуализации, благо объём оперативной памяти можно нарастить до 64 Гбайт. Также можно установить дополнительный SSD формата M.2 2280 NVMe. Новинка выполнена в довольно компактном корпусе, в верхней части которого, под пластиковой решёткой скрывается два отсека для жёстких дисков формата 3,5″ с возможностью горячей замены; поддерживаются любые современные SATA HDD. Дополнительно предусмотрен слот microSD.

Наличие двух интерфейсов 2,5GbE на базе Intel i226V позволит использовать систему AOOSTAR и как быстрый маршрутизатор, обслуживающий, к примеру, быструю точку доступа стандарта 802.11ax. Но имеется и встроенный модуль AX201 с поддержкой Wi-Fi 6 и Bluetooth. Периферийные устройства подключаются посредством портов USB 3.0 и 2.0, по два каждого типа, дополнительно 1 порт USB-C имеет скорость 10 Гбит/с и поддерживает зарядку устройств мощностью до 65 Ватт.

Страница Amazon, посвящённая устройству, содержит довольно мало информации, но уже известно, что выпускается оно ODM-производителем Dongguan Tuofuton Electronic Technology под брендом Topton NAS N1 PRO. Также известен вариант названия KingnovyPC. Стоимость составляет $399, однако можно найти вариант Topton в варианте без памяти, дисков и ОС за $324.

Компания TerraMaster анонсировала NAS U8-450 в форм-факторе 2U с малой глубиной. По заявлениям разработчика, новинка подойдёт заказчикам, которым нужна высокопроизводительная и скоростная система хранения для выполнения таких задач, как редактирование видеоматериалов 4K, виртуализация, СУБД и т. п.

Устройство оснащено процессором Intel Atom C3558R поколения Denverton (четыре ядра; четыре потока; 2,4 ГГц; 17 Вт). Объём оперативной памяти DDR4 в базовой комплектации составляет 8 Гбайт, в максимальной — 32 Гбайт (два слота SO-DIMM).

Система оборудована восемью фронтальными отсеками для накопителей LFF/SFF с интерфейсом SATA-3; возможна горячая замена. Максимально допустимая внутренняя вместимость составляет 160 Тбайт в конфигурации 8 × 20 Тбайт. Кроме того, есть два коннектора для твердотельных модулей M.2 2280 NVMe. Реализована фирменная технология SSD-кеширования Hyper Cache.

Модель TerraMaster U8-450 располагает двумя сетевыми портами 2.5GbE (RJ-45) и двумя портами SFP+ 10GbE. Кроме того, предусмотрены два разъёма USB 3.1. Габариты составляют 90 × 440 × 384 мм, вес — 6,9 кг (без установленных накопителей). В системе охлаждения применены два вентилятора диаметром 80 мм. Диапазон рабочих температур — от 0 до +40 °C. Установлена программная платформа TOS 5.

Компания ASUSTOR привезла на выставку Computex 2023 гибридный NAS серии Lockerstor — модель AS6706T, выполненную в «настольном» форм-факторе. Решение подходит для использования в сфере малого и среднего бизнеса, а также в домашних офисах.

Во фронтальной части расположены шесть отсеков для накопителей SFF/LFF с интерфейсом SATA-3 и возможностью горячей замены. Внутри корпуса предусмотрено место для четырёх SSD стандарта M.2 2280 NVMe: эти модули монтируются без инструментов — используются защёлки вместо винтов.

В основу положен процессор Intel Celeron N5105 поколения Jasper Lake (четыре ядра; четыре потока; 2,0–2,9 ГГц; 10 Вт). Объём оперативной памяти DDR4 в базовой конфигурации равен 8 Гбайт, в максимальной — 16 Гбайт. Имеется чип eMMC (8 Гбайт) для системного ПО. NAS располагает двумя сетевыми портами 2.5GbE, а в доступный слот PCIe при необходимости можно установить адаптер 10GbE.

Предусмотрены два порта USB 3.2 Gen2, один из которых выведен на фронтальную панель, а также интерфейс HDMI 2.0b. Есть небольшой информационный дисплей. Хранилище оснащено 120-мм вентилятором охлаждения; питание обеспечивает 259-Вт блок. Габариты составляют 185,5 × 233 × 230 мм, вес — 4,4 кг без установленных накопителей. Диапазон рабочих температур — от 0 до +40 °C.

Компания ASUSTOR на выставке Computex 2023 демонстрирует NAS Lockerstor AS6508T и AS6510T, выполненные на аппаратной платформе Intel Denverton. Устройства имеют «настольный» форм-фактор — они подойдут для использования в сфере малого и среднего бизнеса.

Применён процессор Atom C3538 (четыре ядра; четыре потока; 2,1 ГГц; 15 Вт). Объём оперативной памяти DDR4-2133 в базовой конфигурации составляет 8 Гбайт, в максимальной — 64 Гбайт (два слота SO-DIMM). В оснащение включён чип eMMC вместимостью 4 Гбайт для хранения системного ПО.

Модели AS6508T и AS6510T оборудованы соответственно восемью и десятью отсеками для накопителей SFF/LFF с интерфейсом SATA-3 и возможностью горячей замены. Кроме того, есть два коннектора М.2 для твердотельных модулей SATA/NVMe формата 2242/2260/2280. Винты с накатанной головкой обеспечивают быструю установку SSD.

NAS располагают двумя сетевыми портами 10GbE и двумя портами 2.5GbE: возможна работа в режиме агрегации каналов. Есть два разъёма USB 3.2 Gen1, один из которых выведен на фронтальную панель.

В хранилищах Lockerstor используются два 120-мм вентилятора с ШИМ-управлением и радиаторы с установкой при помощи нажимных штифтов. Питание обеспечивает блок мощностью 250 Вт. Габариты у обоих устройств составляют 215,5 × 293 × 230 мм, вес — 6,2 кг у младшей версии и 6,4 кг у старшей (без установленных накопителей). Диапазон рабочих температур — от 0 до +40 °C.