Domenica sono apparse sulla mailing list del kernel Linux alcune patch decisamente interessanti. Si chiamano KNOD e fanno una cosa apparentemente semplice: consentono lo scarico di rete (network offloading) direttamente sulle GPU, con un focus iniziale sui chip AMD. La vera particolarità non è tanto il “cosa”, ma il “come”: KNOD non ha bisogno di librerie in spazio utente come AMD ROCm, perché tutto il lavoro sporco lo fa il kernel stesso, pilotando la GPU senza intermediari.

Chi lavora con GPU in ambito server sa che operazioni di rete accelerate – pensiamo all'elaborazione di pacchetti, al filtraggio o alla cifratura in volo – passano quasi sempre da stack software pesanti. NVIDIA offre GPUDirect, che però richiede un ecosistema chiuso e librerie specifiche. AMD da parte sua propone ROCm, ma installarlo e mantenerlo in produzione non è una passeggiata. KNOD ribalta il tavolo: mette un driver nel kernel Linux che parla direttamente con l'hardware, senza dover tirare in ballo l'user-space. Significa meno latenza, meno overhead, meno componenti da aggiornare e un punto unico di audit.

Per chi valuta deployment on-premise, questo cambio di architettura ha un peso specifico enorme. L’assenza di dipendenze da librerie esterne riduce la superficie d’attacco e rende il sistema più verificabile: ogni operazione di rete gestita dalla GPU è kernel-space, quindi sottoposta ai meccanismi di controllo e sicurezza del sistema operativo. In settori regolamentati – bancario, sanitario, difesa – dove la sovranità dei dati e l’auditabilità sono obblighi stringenti, un driver open source nel kernel ispezionabile è oro colato. Non c’è bisogno di fidarsi di un blob binario o di un SDK proprietario: il codice è lì, sotto gli occhi di tutti.

C’è poi l’aspetto strategico. AMD non sta semplicemente rincorrendo NVIDIA sul piano delle performance; sta provando a riscrivere le regole del gioco a livello di infrastruttura. Se KNOD prende piede, gli integratori di sistemi potrebbero costruire appliance di rete – firewall, sistemi di deep packet inspection, load balancer – con GPU AMD senza dover gestire un intero stack software esterno. Basta un kernel Linux aggiornato. Questo abbassa la complessità operativa e il TCO, due nemici giurati di chi gestisce data center on-premise.

Ovviamente non è tutto oro. Spostare logica complessa nel kernel aumenta la responsabilità del driver: un bug potrebbe portare a un crash dell’intero sistema, non solo di un’applicazione utente. Inoltre, la maturità del codice è ancora da verificare (sono patch appena proposte). Ma il segnale è chiaro: il confine tra GPU e CPU si assottiglia, e il kernel Linux si candida a diventare il vero orchestratore delle risorse eterogenee, senza delegare a framework esterni. È una direzione coerente con la filosofia di AI‑RADAR: meno strati software proprietari, più controllo e prevedibilità.

Resta da vedere se la comunità accetterà le patch così come sono e quanto velocemente AMD riuscirà a estendere il supporto ad altre famiglie di GPU. A livello di ecosistema, NVIDIA non starà a guardare. Ma per chi oggi progetta architetture on-premise, avere la possibilità di far parlare il kernel direttamente con l’acceleratore è un tassello che mancava da tempo. E potrebbe cambiare le carte in tavola più di tanti benchmark di inference.