{"id":2549,"date":"2026-08-29T16:18:13","date_gmt":"2026-08-29T19:18:13","guid":{"rendered":"https:\/\/jrtx.com.br\/blog\/2026\/08\/29\/amd-rocm-seguranca-rocm-10-eleva-ia-com-33x-de-inferencia\/"},"modified":"2026-08-29T16:18:13","modified_gmt":"2026-08-29T19:18:13","slug":"amd-rocm-seguranca-rocm-10-eleva-ia-com-33x-de-inferencia","status":"publish","type":"post","link":"https:\/\/jrtx.com.br\/blog\/2026\/08\/29\/amd-rocm-seguranca-rocm-10-eleva-ia-com-33x-de-inferencia\/","title":{"rendered":"AMD ROCm seguran\u00e7a: ROCm 10 eleva IA com 3,3x de infer\u00eancia"},"content":{"rendered":"

\nO mercado de aceleradores para intelig\u00eancia artificial vive uma transforma\u00e7\u00e3o estrutural em 2026, e a AMD<\/strong> est\u00e1 no centro dessa disputa. Com a linha Instinct MI300X, MI325X, MI350 e MI355X<\/strong>, a companhia de Santa Clara tem desafiado a hegemonia da NVIDIA<\/strong> no treinamento e na infer\u00eancia de modelos de linguagem em larga escala. Nesse contexto, o lan\u00e7amento do ROCm 10<\/strong> se torna pe\u00e7a-chave, e a pauta de AMD ROCm seguran\u00e7a<\/strong> emerge como prioridade para times de infraestrutura que precisam balancear performance, abertura de c\u00f3digo e superf\u00edcie de ataque. O ROCm, plataforma open-source de compute e IA da AMD, celebra dez anos com saltos relevantes de desempenho e ferramentas para IA ag\u00eantica, mas tamb\u00e9m reacende discuss\u00f5es sobre isolamento de mem\u00f3ria, atualiza\u00e7\u00e3o de firmware e computa\u00e7\u00e3o confidencial.\n<\/p>\n

\nA evolu\u00e7\u00e3o da arquitetura de GPUs da AMD, combinada com a consolida\u00e7\u00e3o do ROCm<\/strong> como alternativa direta ao CUDA<\/strong>, coloca os administradores de datacenters diante de um dilema t\u00e9cnico: como extrair o m\u00e1ximo de throughput por watt sem abrir m\u00e3o de controles r\u00edgidos de seguran\u00e7a? O ROCm 10<\/strong> chega com 3,3x de uplift em infer\u00eancia<\/strong> em rela\u00e7\u00e3o ao ROCm 7<\/strong>, segundo a AMD, al\u00e9m de ferramentas como ROCm.AI<\/strong>, ROCm CLI<\/strong>, Hyperloom<\/strong> e AMD Skills<\/strong>. Esse salto de performance \u00e9 bem-vindo, mas exige que gestores de TI compreendam os riscos de executar cargas de IA em GPUs expostas a vetores de ataque que v\u00e3o de side-channel a explora\u00e7\u00e3o de firmware.\n<\/p>\n

\nPara o leitor brasileiro \u2014 seja engenheiro de dados, especialista em seguran\u00e7a da informa\u00e7\u00e3o ou respons\u00e1vel por infraestrutura on-premises e h\u00edbrida \u2014, entender o que muda com o ROCm 10 e como proteger clusters de GPUs AMD \u00e9 fundamental. O avan\u00e7o de ofertas de nuvem com EPYC<\/strong> e Instinct<\/strong> no Brasil, aliado \u00e0 chegada de solu\u00e7\u00f5es rack-scale como o Helios<\/strong>, amplia a relev\u00e2ncia do tema. Neste post, vamos abordar desde as especifica\u00e7\u00f5es t\u00e9cnicas do novo stack at\u00e9 as classes de vulnerabilidade que afetam aceleradores de GPU, passando por tabelas de produtos afetados, status de mitiga\u00e7\u00e3o, impacto de performance das corre\u00e7\u00f5es e a fun\u00e7\u00e3o da SEV-SNP<\/strong> como camada adicional de prote\u00e7\u00e3o.\n<\/p>\n

\nO leitor tamb\u00e9m encontrar\u00e1 um checklist pr\u00e1tico para proteger parques de m\u00e1quinas com hardware AMD, incluindo atualiza\u00e7\u00e3o de microcode, boas pr\u00e1ticas de containers e isolamento de VMs. A linha editorial deste artigo combina dados extra\u00eddos da cobertura recente do lan\u00e7amento do ROCm 10<\/strong>, publicada por ve\u00edculos como Wccftech<\/strong>, VideoCardz<\/strong> e TechPowerUp<\/strong>, com a experi\u00eancia de campo de quem projeta infraestrutura corporativa de servidores e esta\u00e7\u00f5es de trabalho com processadores e GPUs AMD. Ao final, voc\u00ea ter\u00e1 um mapa claro para adotar as novidades do ROCm 10 sem transformar seu datacenter em um alvo f\u00e1cil.\n<\/p>\n

\nVale destacar que a JRT Technology Solutions<\/strong> atua diretamente nesse ecossistema: dimensionamos servidores AMD para cargas de IA, especificamos configura\u00e7\u00f5es de GPU de acordo com o or\u00e7amento e o perfil de workload, e orientamos clientes sobre hardening de sistemas baseados em ROCm. Nossa vis\u00e3o \u00e9 a de que seguran\u00e7a n\u00e3o \u00e9 um recurso adicional, mas um requisito de projeto desde o primeiro rack \u2014 especialmente quando falamos de AMD ROCm seguran\u00e7a<\/strong> em ambientes de miss\u00e3o cr\u00edtica.\n<\/p>\n

O que aconteceu: AMD libera ROCm 10 com IA ag\u00eantica e novo toolchain<\/h3>\n

\nA AMD celebrou uma d\u00e9cada do ROCm<\/strong> com o an\u00fancio do ROCm 10<\/strong>, a mais significativa atualiza\u00e7\u00e3o da plataforma aberta de computa\u00e7\u00e3o para GPUs. O primeiro lan\u00e7amento do ROCm 1.0<\/strong> ocorreu em abril de 2016, e desde ent\u00e3o a stack evoluiu de um conjunto limitado de bibliotecas para um ecossistema completo que hoje compete de igual para igual com o CUDA<\/strong> em diversos cen\u00e1rios de IA. O ROCm 10<\/strong> foi apresentado como um salto geracional, trazendo o ROCm.AI<\/strong> em disponibilidade geral \u2014 um ambiente nativo para cargas de IA ag\u00eantica<\/strong> \u2014, al\u00e9m do novo ROCm CLI<\/strong>, do motor Hyperloom<\/strong> e das AMD Skills<\/strong>, que buscam simplificar o fluxo de trabalho de desenvolvedores e engenheiros de machine learning.\n<\/p>\n

\nSegundo a documenta\u00e7\u00e3o oficial e a cobertura especializada, o ROCm 10<\/strong> entrega 3,3x de uplift em infer\u00eancia<\/strong> na compara\u00e7\u00e3o com o ROCm 7<\/strong>, um ganho que reflete n\u00e3o apenas otimiza\u00e7\u00f5es de kernels e bibliotecas, mas tamb\u00e9m a maturidade do suporte a formatos de quantiza\u00e7\u00e3o e a integra\u00e7\u00e3o com frameworks modernos. Esse avan\u00e7o \u00e9 acompanhado por melhorias em treinamento distribu\u00eddo<\/strong>, compatibilidade com PyTorch, TensorFlow e JAX<\/strong>, e suporte ampliado para os aceleradores Instinct MI300X, MI325X, MI350 e MI355X<\/strong>, al\u00e9m das GPUs Radeon RX 7000 e RX 9000<\/strong> em cen\u00e1rios de workstation e prototipagem.\n<\/p>\n

\nDo ponto de vista de seguran\u00e7a, o lan\u00e7amento do ROCm 10<\/strong> \u00e9 um convite para revisitar a postura de hardening de clusters de GPU. Novas ferramentas de agente, como o ROCm.AI<\/strong>, ampliam a superf\u00edcie de intera\u00e7\u00e3o com modelos e dados, e por isso exigem controles adicionais de autentica\u00e7\u00e3o, autoriza\u00e7\u00e3o e auditoria. Al\u00e9m disso, o stack open-source da AMD depende de atualiza\u00e7\u00f5es constantes de firmware e drivers \u2014 um ponto sens\u00edvel em ambientes corporativos, onde a atualiza\u00e7\u00e3o de BIOS\/UEFI<\/strong> e AGESA<\/strong> frequentemente passa por processos lentos de valida\u00e7\u00e3o dos fabricantes de placa.\n<\/p>\n

O que \u00e9 o ROCm 10 e por que ele redefine a computa\u00e7\u00e3o de GPU<\/h3>\n

\nO ROCm<\/strong> (Radeon Open Compute Platform) \u00e9 a plataforma de software aberta da AMD para computa\u00e7\u00e3o de uso geral em GPUs, inicialmente voltada para HPC e posteriormente expandida para IA. A arquitetura atual do ROCm 10<\/strong> se apoia no componente theRock<\/strong> como funda\u00e7\u00e3o, que passa a ser a base unificada para o ecossistema. Entre as novidades, destacam-se o ROCm CLI<\/strong>, que padroniza a intera\u00e7\u00e3o com o stack por linha de comando, e o ROCm.AI<\/strong>, que fornece experi\u00eancias nativas para agentic AI<\/strong> \u2014 a classe de sistemas capazes de planejar, executar e iterar tarefas complexas com m\u00ednimo de interven\u00e7\u00e3o humana.\n<\/p>\n

\nAl\u00e9m das ferramentas de desenvolvedor, o ROCm 10<\/strong> inclui o Hyperloom<\/strong>, um framework que combina primitivas de execu\u00e7\u00e3o paralela com abstra\u00e7\u00f5es de alto n\u00edvel, e as AMD Skills<\/strong>, pacotes pr\u00e9-configurados para casos de uso comuns de IA generativa, como RAG, fine-tuning e infer\u00eancia em larga escala. Essas novidades visam reduzir a fric\u00e7\u00e3o de ado\u00e7\u00e3o do ecossistema AMD, historicamente um obst\u00e1culo para times acostumados ao ecossistema propriet\u00e1rio da NVIDIA.\n<\/p>\n

\nA tabela abaixo resume os principais componentes e novidades do ROCm 10<\/strong> em compara\u00e7\u00e3o com a gera\u00e7\u00e3o anterior:\n<\/p>\n\n\n\n\n\n\n\n\n\n
Componente \/ Recurso<\/th>\nROCm 7<\/th>\nROCm 10<\/th>\n<\/tr>\n<\/thead>\n
Ganho de infer\u00eancia<\/td>\nBaseline de refer\u00eancia<\/td>\n3,3x de uplift em infer\u00eancia<\/strong><\/td>\n<\/tr>\n
Ambiente de IA ag\u00eantica<\/td>\nN\u00e3o dispon\u00edvel<\/td>\nROCm.AI<\/strong> em disponibilidade geral<\/td>\n<\/tr>\n
Interface de linha de comando<\/td>\nAusente ou fragmentada<\/td>\nROCm CLI<\/strong> unificado<\/td>\n<\/tr>\n
Framework de execu\u00e7\u00e3o paralela<\/td>\nLimitado a kernels tradicionais<\/td>\nHyperloom<\/strong> para cargas de IA<\/td>\n<\/tr>\n
Pacotes de casos de uso<\/td>\nInexistentes<\/td>\nAMD Skills<\/strong> pr\u00e9-configuradas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\nO ROCm 10<\/strong> tamb\u00e9m aprimora o suporte a FP8<\/strong> e INT4<\/strong>, formatos essenciais para infer\u00eancia eficiente de modelos de linguagem com bilh\u00f5es de par\u00e2metros. Em conjunto com as bibliotecas MIOpen<\/strong>, hipBLAS<\/strong> e rocBLAS<\/strong>, essas otimiza\u00e7\u00f5es permitem que um mesmo hardware entregue mais requisi\u00e7\u00f5es por segundo sem aumento proporcional de consumo energ\u00e9tico. Para times de infraestrutura, isso significa maior densidade por rack e, potencialmente, menor TCO em compara\u00e7\u00e3o com alternativas baseadas em CUDA, desde que a maturidade do software esteja alinhada com os requisitos do ambiente.\n<\/p>\n

\nEntretanto, a ado\u00e7\u00e3o de um stack open-source em produ\u00e7\u00e3o exige aten\u00e7\u00e3o redobrada \u00e0 cadeia de suprimentos de software. O ROCm 10<\/strong> \u00e9 distribu\u00eddo por reposit\u00f3rios oficiais da AMD, mas a flexibilidade de personaliza\u00e7\u00e3o pode levar a forks internos sem revis\u00e3o adequada de seguran\u00e7a. Recomenda-se, portanto, que as equipes mantenham invent\u00e1rio preciso das vers\u00f5es de driver, runtime e bibliotecas, e apliquem assinaturas digitais nas imagens de container utilizadas em produ\u00e7\u00e3o.\n<\/p>\n

AMD ROCm seguran\u00e7a: superf\u00edcie de ataque e classes de vulnerabilidade<\/h3>\n

\nQuando falamos de AMD ROCm seguran\u00e7a<\/strong>, \u00e9 essencial entender que a superf\u00edcie de ataque de uma GPU n\u00e3o \u00e9 menor que a de uma CPU \u2014 em muitos aspectos, \u00e9 maior, pois envolve firmware<\/strong> propriet\u00e1rio, microcontroladores<\/strong> internos, drivers em kernel space<\/strong> e bibliotecas de usu\u00e1rio<\/strong> com acesso direto a buffers de mem\u00f3ria. As classes de ataque mais relevantes para aceleradores AMD incluem execu\u00e7\u00e3o especulativa<\/strong> e side-channel<\/strong>, explora\u00e7\u00e3o de drivers<\/strong> malformados, abuso de privil\u00e9gios de depura\u00e7\u00e3o<\/strong> e ataques de infer\u00eancia de mem\u00f3ria<\/strong> entre processos concorrentes que compartilham a mesma GPU.\n<\/p>\n

\nNo contexto do ROCm<\/strong>, as vulnerabilidades podem se manifestar em diferentes camadas: no runtime HIP<\/strong>, respons\u00e1vel pela tradu\u00e7\u00e3o de kernels e aloca\u00e7\u00e3o de mem\u00f3ria; no driver amdgpu<\/strong>, que interage com o kernel Linux; e no firmware<\/strong> das GPUs Instinct<\/strong> e Radeon<\/strong>. Um hist\u00f3rico de epis\u00f3dios como Sinkclose<\/strong>, que afetou o SMM<\/strong> (System Management Mode) de processadores AMD, demonstra que a corre\u00e7\u00e3o de firmware \u00e9 um vetor cr\u00edtico e que a atualiza\u00e7\u00e3o de BIOS\/UEFI<\/strong> e AGESA<\/strong> depende dos fabricantes de placa-m\u00e3e \u2014 um gargalo que frequentemente atrasa a mitiga\u00e7\u00e3o em ambientes corporativos.\n<\/p>\n

\nA AMD tem investido em mecanismos de isolamento de mem\u00f3ria<\/strong> e depura\u00e7\u00e3o segura<\/strong> nos drivers de GPU. O ROCm 10<\/strong> introduz melhorias no tratamento de descritores de mem\u00f3ria<\/strong> e no controle de acesso a filas de comando<\/strong>, reduzindo a probabilidade de escalonamento de privil\u00e9gios via chamadas de sistema malformadas. No entanto, a natureza aberta do stack exige que os usu\u00e1rios mantenham as vers\u00f5es de driver e runtime sincronizadas com os boletins de seguran\u00e7a da AMD, pois a explora\u00e7\u00e3o de uma brecha em um \u00fanico n\u00f3 pode comprometer todo o cluster compartilhado.\n<\/p>\n

\nA tabela abaixo consolida os principais componentes do ecossistema ROCm, os tipos de vulnerabilidade t\u00edpicos e o status de corre\u00e7\u00e3o para cada camada:\n<\/p>\n\n\n\n\n\n\n\n\n\n
Componente<\/th>\nClasse de ataque<\/th>\nStatus de corre\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n
Driver amdgpu (kernel)<\/td>\nSide-channel, escalonamento de privil\u00e9gios<\/td>\nAtualiza\u00e7\u00f5es cont\u00ednuas via kernel Linux<\/td>\n<\/tr>\n
Runtime ROCm 10<\/td>\nInfer\u00eancia de mem\u00f3ria, race condition<\/td>\nMitigado no ROCm 10 com novas valida\u00e7\u00f5es<\/td>\n<\/tr>\n
Firmware de GPU Instinct\/Radeon<\/td>\nExecu\u00e7\u00e3o especulativa, SMM<\/td>\nCorre\u00e7\u00f5es via BIOS\/UEFI e AGESA do OEM<\/td>\n<\/tr>\n
ROCm.AI \/ Hyperloom<\/td>\nExposi\u00e7\u00e3o de dados em agentes de IA<\/td>\nRequer controles adicionais de IAM<\/td>\n<\/tr>\n
SEV-SNP em EPYC<\/td>\nAcesso f\u00edsico a mem\u00f3ria de VMs<\/td>\nDispon\u00edvel como camada extra<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n\u00c9 importante destacar que a AMD<\/strong> mant\u00e9m um programa de recompensas por vulnerabilidades e publica boletins de seguran\u00e7a peri\u00f3dicos. Em ambientes de nuvem confidencial, a combina\u00e7\u00e3o de ROCm<\/strong> com SEV-SNP<\/strong> cria uma barreira adicional, pois a mem\u00f3ria das VMs permanece criptografada mesmo em caso de acesso f\u00edsico ao servidor. Ainda assim, essa camada n\u00e3o substitui a atualiza\u00e7\u00e3o de firmware nem as boas pr\u00e1ticas de configura\u00e7\u00e3o do runtime de GPU.\n<\/p>\n

AMD ROCm seguran\u00e7a: como mitigar riscos em GPUs Instinct e Radeon<\/h3>\n

\nPara mitigar riscos em clusters de GPU AMD, a primeira a\u00e7\u00e3o \u00e9 mapear a vers\u00e3o exata do ROCm<\/strong>, do driver amdgpu<\/strong> e do firmware<\/strong> instalado em cada n\u00f3. A heterogeneidade de vers\u00f5es em um mesmo cluster \u00e9 uma das principais portas de entrada para ataques, pois um n\u00f3 desatualizado pode ser explorado lateralmente. Recomenda-se a ado\u00e7\u00e3o de gerenciamento centralizado de configura\u00e7\u00e3o<\/strong> \u2014 ferramentas como Ansible<\/strong>, Salt<\/strong> ou Puppet<\/strong> podem automatizar a atualiza\u00e7\u00e3o e a valida\u00e7\u00e3o de checksums dos pacotes do ROCm 10.\n<\/p>\n

\nA atualiza\u00e7\u00e3o de microcode<\/strong> e AGESA<\/strong> deve ser tratada como urg\u00eancia, n\u00e3o como rotina opcional. No caso de servidores com EPYC<\/strong> e GPUs Instinct<\/strong>, a corre\u00e7\u00e3o de firmware frequentemente depende do OEM<\/strong> \u2014 Dell<\/strong>, HPE<\/strong>, Lenovo<\/strong>, Supermicro<\/strong> \u2014 e passa por fases de valida\u00e7\u00e3o que podem levar semanas. Como regra, mantenha um invent\u00e1rio atualizado de vers\u00f5es de BIOS e programe janelas de manuten\u00e7\u00e3o espec\u00edficas para aplicar atualiza\u00e7\u00f5es de firmware, mesmo quando n\u00e3o houver explora\u00e7\u00e3o ativa divulgada.\n<\/p>\n

\nOutra frente importante \u00e9 o isolamento de workloads<\/strong>. Em ambientes multi-tenant, onde diferentes equipes ou clientes compartilham GPUs, o uso de containers<\/strong> com namespaces<\/strong> e cgroups<\/strong> \u00e9 obrigat\u00f3rio, mas insuficiente sozinho. \u00c9 preciso configurar Device Plugins<\/strong> do Kubernetes com pol\u00edticas de exclusividade de GPU<\/strong> ou particionamento MIG<\/strong>, quando suportado, para impedir que um processo acesse a mem\u00f3ria de outro. No ROCm 10<\/strong>, as novas valida\u00e7\u00f5es de descritores de mem\u00f3ria<\/strong> ajudam, mas n\u00e3o eliminam a necessidade de segmenta\u00e7\u00e3o de rede e de controle de acesso baseado em fun\u00e7\u00f5es.\n<\/p>\n

\nA observabilidade<\/strong> tamb\u00e9m \u00e9 uma aliada da seguran\u00e7a. Colete m\u00e9tricas de temperatura, consumo energ\u00e9tico, utiliza\u00e7\u00e3o de mem\u00f3ria e filas de comando<\/strong> das GPUs para detectar comportamentos an\u00f4malos que possam indicar explora\u00e7\u00e3o de side-channel ou minera\u00e7\u00e3o clandestina. Ferramentas como Prometheus<\/strong> e Grafana<\/strong> podem ser integradas aos exporters do ROCm para monitorar uso de VRAM<\/strong> e contadores de ECC<\/strong>, que frequentemente revelam tentativas de leitura fora dos limites de aloca\u00e7\u00e3o.\n<\/p>\n

\nPor fim, reforce a autentica\u00e7\u00e3o e auditoria<\/strong> nas novas ferramentas do ROCm.AI<\/strong> e AMD Skills<\/strong>. Agentes de IA que executam a\u00e7\u00f5es aut\u00f4nomas devem ter escopos m\u00ednimos de permiss\u00e3o<\/strong>, segredos gerenciados por cofres como Vault<\/strong> e trilhas de auditoria imut\u00e1veis. A expans\u00e3o da superf\u00edcie de ag\u00eancia \u2014 onde modelos tomam decis\u00f5es e invocam APIs \u2014 exige que a seguran\u00e7a seja incorporada no pipeline de CI\/CD, com revis\u00e3o de c\u00f3digo e testes de penetra\u00e7\u00e3o espec\u00edficos para o stack ROCm.\n<\/p>\n

Por que importa: performance e seguran\u00e7a no mesmo pipeline de IA<\/h3>\n

\nO salto de 3,3x em infer\u00eancia<\/strong> do ROCm 10<\/strong> n\u00e3o \u00e9 apenas uma m\u00e9trica de marketing. Em cargas reais de LLMs, essa melhoria pode reduzir o n\u00famero de GPUs necess\u00e1rias para atingir um SLA de lat\u00eancia e vaz\u00e3o. Para empresas que operam chatbots, assistentes de c\u00f3digo e sistemas de recomenda\u00e7\u00e3o<\/strong>, a atualiza\u00e7\u00e3o do ROCm 7<\/strong> para o ROCm 10<\/strong> pode significar economia de capital em hardware ou a capacidade de atender mais usu\u00e1rios com a mesma infraestrutura. Entretanto, a busca por performance n\u00e3o pode ignorar a seguran\u00e7a: um ambiente mais r\u00e1pido, por\u00e9m vulner\u00e1vel, \u00e9 inaceit\u00e1vel em setores regulados como fintech, sa\u00fade<\/p>\n

\n

Sua empresa precisa de infraestrutura com hardware de ponta?<\/p>\n

A JRT Technology Solutions dimensiona e gerencia servidores, workstations e esta\u00e7\u00f5es corporativas AMD \u2014 do desktop ao data center.<\/p>\n


\n <\/svg>
\n Falar com especialista
\n <\/a>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

O mercado de aceleradores para intelig\u00eancia artificial vive uma transforma\u00e7\u00e3o estrutural em 2026, e a AMD est\u00e1 no centro dessa disputa. Com a linha Instinct MI300X, MI325X, MI350 e MI355X, a companhia de Santa Clara tem desafiado a hegemonia da NVIDIA no treinamento e na infer\u00eancia de modelos de linguagem em larga escala. Nesse contexto, … Ler mais<\/a><\/p>\n","protected":false},"author":1,"featured_media":2548,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"iawp_total_views":2,"footnotes":""},"categories":[2495],"tags":[3388],"class_list":["post-2549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-amd","tag-amd-rocm-security"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t