今年初,安全廠商Eclypsium研究人員,就曾經揭露BMC(伺服器遠端管理晶片)的漏洞,當時是發生在主機板廠商Supermicro,並突顯該漏洞對於公有雲服務環境的風險,這次他們再次發現BMC的重大漏洞,並指出企業伺服器供應鏈中的韌體弱點問題。
值得注意的是,這次他們具體指出了BMC漏洞問題的供應商,是出在Avocent(Vertiv子公司)提供的BMC韌體,並發現有多家業者主機板使用該BMC韌體,像是聯想與技嘉等6家業者。例如,這次研究人員指出,技嘉產品使用有問題的BMC為ASPEED AST2400、AST2500,據瞭解,生產BMC的硬體製造商信驊科技Aspeed就與Avocent、AMI與系微科技合作,由於這次問題出在Avocent,因此主板業者採用另兩家業者BMC韌體的產品,則不受影響。
至於這次的兩個漏洞,一是在BMC韌體更新前未做加密簽章驗證。二是韌體更新行程本身有指令注入漏洞。目前,他們已陸續通知聯想、技嘉與Vertiv
aspeed bmc 在 FundDJ基智網 Facebook 的精選貼文
【新兵報到】伺服器晶片為本 信驊攻利基產品尋突破
雲端伺服器遠端管理晶片廠信驊(5274)足以堪稱為雲端「純度」最高的IC設計股。信驊切入雲端市場的契機,起源於2005年與廣達(2382)簽訂技術合作協議,延續廣達董事長林百里當初所預言,未來運算是集中化的運算,就像電力可隨插隨用,雲端商機將會起飛的夢想。
而如今信驊也成為全球BMC(雲端伺服器遠端管理)晶片前3大供應商,市佔率僅次於日本大廠瑞薩(Renesas)。不過,信驊董事長林鴻明表示,將不以現有的伺服器管理晶片產品線為滿足,信驊除看好目前營收佔比約1成的PC影音延伸晶片將進入成長爆發期,也將持續投資虛擬桌上型電腦晶片,盼能成為未來的主力產品線。
伺服器晶片仍是主支撐;看好未來微型伺服器市場
若以信驊目前營收比重而言,伺服器遠端控制晶片佔9成、PC影音延伸晶片佔1成。伺服器晶片客戶,則以廣達、緯創(3231)等ODM/OEM廠為主。而目前全球伺服器市場龍頭仍為英特爾,信驊也緊追英特爾改版的腳步,隨著其進行每兩年一次的改版,伺服器晶片已推到第5代,第6代則送客戶端認證中,最快可能在今年4-5月間就量產。
分析全球伺服器遠端控制晶片全球市況,林鴻明表示,瑞薩(Renesas)佔首位(市佔率約5成),其次則是信驊(市佔率約20-25%),而美商Emulex則居第三;看好今年信驊市佔率應還有突破的機會。據了解,信驊去年已推出低價版的伺服器晶片,客戶反應相當不錯,今年則有望再憑此產品搶得更多市佔。
而除原有的一般伺服器晶片市場外,信驊也相當看好未來「微型伺服器」的後市。林鴻明表示,資料中心當中約有30%屬簡單的運算,可用微型伺服器來處理,而信驊為全球唯一跟英特爾開發微型伺服器的晶片廠商,一旦未來低功耗、低成本的微型伺服器市場起飛,後市成長動能相當可期。
耕耘第二/第三支腳,攻PC影音延伸/虛擬桌上型電腦晶片
除伺服器晶片產品線訂單穩固外,信驊也積極尋求新一波動能,包括PC影音延伸晶片,和虛擬桌上型電腦晶片。林鴻明指出,信驊的PC影音延伸晶片主攻數位看板市場,隨著目前全球數位看板的出貨量,於2011-2015年間擁有19%的年複合成長率(CAGR),需要PC影音延伸晶片來進行遠端集中化管理的任務,並透過低失真的即時影像壓縮、解壓縮技術,將影像視訊透過標準網路廣播到多個接收盒,建置成本更為一般管理系統的1/3,未來成長可期。而由於此部分為高毛利、高ASP的晶片,隨著營收佔比的拉高,對信驊的獲利也將形成堅實挹注。
至於信驊與微軟合作的虛擬桌上型電腦晶片,也是信驊相當看好的未來動能。林鴻明表示,每部伺服器隨應用需求的不同,約可分割成10-20部虛擬化的桌上型電腦;而使用端只需配置一台精簡型電腦(Thin-Client)或極簡型電腦(Zero-Client),就可透過網路連接至伺服器來操控,而信驊推出的虛擬桌上型電腦晶片,就是鎖定Zero-Client規格所推出的產品。由於Thin-Client規格有很多軟體「跑不動」,因此信驊看好隨著Zero-Client規格滲透率的提高,將能帶動信驊晶片出貨持續成長。
信驊的虛擬型桌上型電腦晶片,目前已在測試中,可望於今年開始出貨,明年貢獻則會進一步放大。而雖目前全球虛擬化桌上型電腦系統單晶片供應商以Citrix為最大、VMware次之、微軟居第三,不過信驊則是相信未來微軟市佔可望進一步擴大,因此選擇押寶微軟。
林鴻明表示,信驊與微軟合作推出的第一代晶片是支援Win 7系統,不過壓縮率不高,效能還待改善,不過和微軟合作推出的第二代虛擬化桌上型電腦系統單晶片則是支援Win 8系統,且壓縮率大幅提升,故看好明年對營收的貢獻可望有較明顯的放大。
不做「me too」企業,利基產品尋出路
林鴻明也進一步說明信驊英文名字「ASPEED」的緣由:「A」代表「Accountable」,也就是品質「可信賴的」,至於「SPEED」則是形容產品效能的優異。他強調,
對信驊的自我定位,就是成為新一代、小而美的IC設計公司,不做「me too」產品,因為小公司做利基產品才有出路,他也希望國內IC設計公司也能勇於不同。而目前信驊的營運佈局,就是伺服器晶片為穩定發展產品線、PC影音延伸晶片為爆發期產品線、虛擬化桌面晶片則是未來主力的產品線。
信驊科成立於2004年11月,目前資本額為2.13億元,從事伺服器遠端管理控制晶片、PC影音延伸晶片及虛擬桌面晶片之設計及銷售,並於2007年起開始獲利。若以信驊科股東結構而言,經營團隊持股比重約5成,其次則為宏正(6277),值得注意的是,第三大股東則為與信驊有技術合作的英特爾,旗下Intel Captital持股比重約5-6%。
信驊已揭露去(2012)年財報:營收年增39.91%來到4.84億元,毛利率55.59%雖略低於2011年的57.71%,惟因營業費用控制得宜,營益率的31.77%則優於2011年的30.5%,稅後淨利則年增50.62%來到1.36億元。總計信驊去年度EPS為6.5元,優於2011年EPS 4.66元的表現。
‧相關個股: 5274信驊
aspeed bmc 在 arch/arm/boot/dts/aspeed-bmc-facebook-yosemitev2.dts 的推薦與評價
#include "aspeed-g5.dtsi". #include <dt-bindings/i2c/i2c.h>. / {. model = "Facebook Yosemitev2 BMC";. compatible = "facebook,yosemitev2-bmc", "aspeed ... ... <看更多>
aspeed bmc 在 IPMI 主機板 - Mobile01 的推薦與評價
無須一定要透過BMC的Contronl LAN. 再來Aspeed只不過是很常見的廉價BMC罷了。 HP/DELL/IBM等大廠都有訂製BMC 我 ... ... <看更多>
aspeed bmc 在 AspeedTech-BMC - GitHub 的推薦與評價
AspeedTech-BMC has 21 repositories available. Follow their code on GitHub. ... Forked from zephyrproject-rtos/zephyr. Add support of ASPEED SOCs. ... <看更多>