Первый российский суперкомпьютер хотят создать на базе Эльбрус

Первый российский суперкомпьютер хотят создать на базе Эльбрус

Первый российский суперкомпьютер хотят создать на базе Эльбрус

Первый российский крупный суперкомпьютер на отечественном процессоре «Эльбрус» — новый проект, исполнителем которого является Институт программных систем им. А. К. Айламазяна. Эта машина может стать одной из самых мощных в стране, стоимость ее разработки превысит 1 миллиард рублей.

На данном этапе задумывается, что основная сфера применения нового суперкомпьютера — оборонная промышленность. Однако знакомые с разработкой специалисты полагают, что назначение и задачи нового устройства могут измениться.

Создание суперкомпьютера на базе российского процессора является частью долгосрочного военно-промышленного проекта.

«На процессорах "Эльбрус" ранее работали только небольшие суперкомпьютеры размером со шкаф. Это же будет довольно мощный суперкомпьютер, который наверняка сможет войти в рейтинг TOP500», — уточняют два собеседника «Ъ», знакомые с проектом.

Предварительная оценка стоимости создания российского суперкомпьютера превышает один миллиард рублей.

Напомним, в сентябре стало известно, что в России планируют создать отечественную вычислительную среду, которая будет абсолютно защищена от взлома или потери информации. Разработку возьмут на себя математики и инженеры бывших обороных предприятий и институтов Москвы и Санкт-Петербурга. Эту идею поддержала Национальная технологическая инициатива (НТИ).

Именно там разработчики также планируют применить отечественный процессор «Эльбрус».

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru