Ошибки в ПО Huawei мешают разработкам Китая в области ИИ

Ошибки в ПО Huawei мешают разработкам Китая в области ИИ

Ошибки в ПО Huawei мешают разработкам Китая в области ИИ

Усилия Китая по разработкам в области искусственного интеллекта (ИИ) встречают серьезные затруднения. По оценкам газеты Financial Times, основных причин две: ошибки в ПО и недостатки аппаратного обеспечения.

Чаще всего объектом критики становится продукция Huawei, известная чипами семейства Ascend.

Именно Huawei стал лидером гонки китайских разработчиков, которые пытались заместить продукцию Nvidia, чьи поставки подпали под жесткие ограничения американских властей.

Однако, как сообщили источники Financial Times, которые занимаются исследованиями в области ИИ, Ascend все еще сильно отстают про производительности при первичном обучении. Кроме того, разработки Huawei критиковали за нестабильность работы и недостаточную функциональность фирменного ПО Cann.

Положение осложняют низкое качество кода и плохое документирование ПО от Huawei. На него жалуются даже сотрудники самой компании.

«Когда происходят случайные ошибки, очень трудно выявить их корень из-за плохой документации. Вам нужны талантливые разработчики, которые могут прочитать исходный код, чтобы увидеть, в чем проблема. При этом качество кода низкое», — сообщил источник Financial Times в Huawei.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В продукте Security Vision VM появились blackbox и автономный агент

Security Vision представила обновлённую версию продукта для управления уязвимостями (VM), в которую вошёл ряд новых возможностей. Теперь система поддерживает blackbox-сканирование, может работать через автономного агента и расширяет покрытие платформ за счёт новых операционных систем.

Основные нововведения

В режиме blackbox система сканирует сервисы без использования учётных данных, определяя уязвимые версии программного обеспечения на хостах.

Такой подход позволяет находить уязвимости в популярных сервисах вроде OpenSSH, OpenSSL, Nginx, Apache, PHP, LDAP, MSSQL, PostgreSQL, Oracle, MySQL и других — без предварительного доступа к целевым системам.

Добавлен автономный агент, который устанавливается на изолированные или удалённые хосты. При появлении соединения с корпоративной сетью агент автоматически получает задания на сканирование и отправляет результаты обратно. Это позволяет охватывать даже те активы, к которым нет постоянного доступа.

В части платформенной поддержки появилась возможность сканировать iOS-устройства, а также дистрибутивы Linux SUSE, Alpine и Solaris.

Дополнительные улучшения

  • В режиме pentest появились новые проверки для SNMP, SSH, Telnet, SSL/TLS, RCE и web-уязвимостей.
  • Расширены возможности по использованию кастомных словарей для bruteforce.
  • В карточке уязвимости теперь отображаются альтернативные методы устранения (workaround), например, для уязвимостей Microsoft.
  • Реализована функция построения маршрутов достижимости активов с использованием данных из ACL и таблиц маршрутизации сетевых устройств (UserGate, «Континент», Cisco и др.). Это помогает оценить риски продвижения злоумышленника внутри сети.

Обновлённая версия направлена на повышение гибкости работы с уязвимостями и расширение контроля за защищённостью в корпоративных инфраструктурах — в том числе при наличии ограниченного доступа к хостам и разнообразной ИТ-среды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru