В корпусе типоразмера 4U установлена системная плата с двумя разъемами для процессоров ThunderX2. Конфигурация системы может включать до 16 ГБ памяти DDR4, до четырех накопителей с поддержкой NVMe и до двух накопителей типоразмера 2,5 дюйма с интерфейсом SATA. На плате есть шесть слотов расширения PCIe 3.0 и два слота OCP x16. Возможности сетевого подключения обеспечены наличием двух портов 10 GbE. Компьютер оснащен 3D-картой Nvidia GeForce GT710, поддерживающей подключение двух мониторов. Питание обеспечивается двумя блоками суммарной мощностью 1600 Вт. Встроенное ПО — AMI Aptio V UEFI и AMI MegaRAC BMC.

Источник

“Когда я приехал в Миннеаполис поступать в университет, я увидел на улицах города сотни, если не тысячи людей с протянутой рукой, которые умоляли дать им хотя бы 5 центов, чтобы купить хлеба”, — вспоминал Борлоуг.

Он стал главной движущей силой так называемой ”зеленой революции”, благодаря которой с 1960 по 1990 год более чем удвоилось производство продуктов питания. За этот период урожай зерновых в Индии и Пакистане вырос более чем в 4 раза.

Некоторые эксперты считают, что зеленая революция спасла от голодной смерти миллиард людей. Вышедшая в 2006 году и посвященная Борлоугу книга называется “Человек, который накормил весь мир”.

Особенности TLS 1.3:

• – Удаление устаревших и ненадёжных криптографических примитивов (MD5, SHA-224) и возможностей (сжатие, повторное согласование, не-AEAD шифры, статический обмен ключами RSA и DH, указание unix-времени в Hello-сообщениях и т. п.);
• – Работа только в режиме совершенной прямой секретности (PFS, Perfect Forward Secrecy), при котором компрометация одного из долговременных ключей не позволяет расшифровать ранее перехваченный сеанс. Оставление поддержки только PFS вызвало много споров и стало камнем преткновения в достижении консенсуса, так как ряд производителей указывали на возможное негативное влияние PFS на корпоративные системы, в локальных сетях которых применяется инспектирование проходящего трафика, например, для обеспечения отказоустойчивости, мониторинга, диагностики проблем, фильтрации вредоносного ПО и выявления атак.
• – Сокращение числа шагов при согласованиии соединения и поддержка режима 0-RTT для устранения задержек при возобновлении ранее установленных HTTPS-соединений. При установке HTTPS-соединения выполняются 4 фазы: запрос DNS, TCP Handshake (1 RTT), TLS Handshake (2 RTT на согласование ключей и параметров шифрованного канала) и отправка запроса HTTP (1 RTT). По сравнению с TLS 1.2 в новом стандарте число RTT для TLS Handshake сокращено с 2 до 1, т. е. для установки и возобновления соединения требуется запрос DNS и 3 цикла обмена данными (RTT) вместо 4. 0-RTT позволяет сохранить ранее согласованные параметры TLS и снизить до 2 число RTT при возобновлении ранее установленного соединения;
• – Поддержка потокового шифра ChaCha20 и алгоритма аутентификации сообщений (MAC) Poly1305, разработанных Дэниелом Бернштейном (Daniel J. Bernstein), Таней Ланге (Tanja Lange) и Питером Швабе (Peter Schwabe). ChaCha20 и Poly1305 можно рассматривать, как более быстрые и безопасные аналоги AES-256-CTR и HMAC, программная реализация которых позволяет добиться фиксированного времени выполнения без задействования специальных аппаратных ускорителей;
• – Поддержка защищённых ключей аутентификации Ed25519, которые обладают более высоким уровнем безопасности, чем ECDSA и DSA, и при этом отличаются очень высокой скоростью верификации и создания подписей. Стойкость к взлому для Ed25519 составляет порядка 2^128 (в среднем для атаки на Ed25519 потребуется совершить 2^140 битовых операций), что соответствует стойкости таких алгоритмов, как NIST P-256 и RSA с размером ключа в 375 байт или 128-битному блочному шифру. Ed25519 также не подвержен проблемам с коллизиями в хэшах, не чувствителен к атакам через определение скорости работы кэша (cache-timing attacks) и атакам по сторонним каналам (side-channel attacks);
• – Поддержка обмена ключами на основе алгоритмов x25519 (RFC 7748) и x448 (RFC 8031);
• – Поддержка HKDF (HMAC-based Extract-and-Expand Key Derivation Function).

Источник, по материалу OpenNET