iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/12 05:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Windows 10漏洞可能導致駭客接管物聯網裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員近日<a href="https://github.com/SafeBreach-Labs/SirepRAT" target="_blank">揭露</a>微軟Windows 10 IoT Core一項漏洞，並以概念驗證攻擊證實可能讓Windows 10物聯網裝置被駭客接管。</p> <p>Windows IoT Core是微軟為小型ARM 及x86/x64裝置，包括自造者愛用的Raspberry Pi客製化的Windows 10版本。這項漏洞是由SafeBreach安全研究人員Dor Azouri發現。它影響內建於Windows IoT Core作業系統官方映像檔的Sirep測試服務，後者是測試IoT裝置驅動程式或硬體用的HLK（Hardware Lab Kit）的用戶端。這項服務也為Sirep/WPCon通訊協定所用。</p> <p>研究人員在WOPR Summit安全研討會上<a href="https://www.woprsummit.org/talks" target="_blank">展示</a>Sirep/WPCon協定暴露出一個遠端指令介面，能讓具有系統管理員權限的攻擊者在Windows IoT Core裝置上執行程式碼，使攻擊者取得裝置的控制權。</p> <p>Azouri還製作了一款名為SirepRAT的攻擊程式，可以不同指令來開採該漏洞。他指出，SirepRAT可用來攻擊任何安裝微軟官方映像檔的實體連網Windows IoT Core裝置，也將之公佈在GitHub上，強調這款工具擁有簡單而直覺的介面。</p> <p>所幸過這個漏洞僅威脅Windows IoT Core系統，不會影響較進階的Windows IoT Enterprise，後者較常用於工業機器人、產線或其他工廠環境。另外，由於該測試介面僅存在有線網路，因此SirepRAT無法用於攻擊無線連網的系統，攻擊者必須接觸到目標裝置，或是透過內部網路其他系統感染，因而減弱其威脅性。</p> <p>不過ZDNet引述微軟方面<a href="https://www.zdnet.com/article/new-exploit-lets-attackers-take-control-of-windows-iot-core-devices/" target="_blank">宣稱</a>，零售版Windows 10 IoT Core映像檔並未啟動該測試介面。</p> </div></div></div>
2019/3/5 14:55作者林妍溱https://www.ithome.com.tw/news/129106
中國用來存放監控資料的MongoDB資料庫曝光了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府監控民眾網路行為的政策幾乎舉世皆知，但一名資安研究人員Victor Gevers<a href="https://twitter.com/0xDUDE/status/1101909112131080192" target="_blank">揭露</a>了一個可公開存取、且存放著中國監控民眾的<a href="https://www.eff.org/deeplinks/2019/03/massive-database-leak-gives-us-window-chinas-digital-surveillance-state" target="_blank">資料庫</a>，進一步向外界展示了中國的<a href="https://www.bleepingcomputer.com/news/security/open-mongodb-databases-expose-chinese-surveillance-data/" target="_blank">監控規模</a>。</p> <p>此一可公開存取的MongoDB資料庫位於中國，它蒐集了3.64億個連結真實身分的網路個人檔案，紀錄他們在六大社交平台上的聊天內容或檔案傳輸行為，而且透過各省份與縣市的警察局與座落在其它17個地區的MongoDB資料庫同步，這些資料庫都擁有同樣的監控網路名稱，也全都允許公開存取。</p> <p>Gevers從資料庫上找到的六大社交平台代號為imsg、qg、qqmesg、wwhmsg、wxmsg及yymsg，推測它們分別是IS語音服務、QQ Group、QQ Message、wangwang message（阿里旺旺）、微信及YY傳訊，而且應是透過網咖所安裝的「網吧管理軟件」所蒐集的。</p> <p>根據中國政府的規定，要經營網咖必須經過文化局與當地警方的批准，部份地方政府還要求網咖在電腦上安裝監控軟體，可紀錄使用者的公開或私人聊天訊息、姓名、身分證字號、照片、GPS位置、網路資訊，以及所傳遞的檔案等，還能推播廣告、通知，以及執行程式。</p> <p>Gevers指出，中國的警方每天會手動檢查2,600~2,900則訊息，多數的通訊紀錄看起來都像是青少年之間的對話，但目前並不清楚哪些字串或內容會觸動審查機制。</p> <p>此外，儘管中國不重視人民的隱私，但如此輕率地存放中國民眾的隱私資料也令Gevers大吃一驚，Gevers已知會了代管這些資料庫的ISP，該ISP業者在一天之內便保全了當中的17個資料庫。</p> <p>其實Gevers今年2月還揭露兩起可公開存取的中國監控資料庫，例如有一個MongoDB資料庫存放了新疆維吾爾自治區的260萬名民眾的監控資料，另一個MongoDB資料庫則是存放了超速及闖紅燈的數百萬輛汽車違規照片與車牌資料。</p> </div></div></div>
2019/3/5 14:18作者陳曉莉https://www.ithome.com.tw/news/129102
C#增加最新主要版以及預覽版兩種語言版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/an-update-to-c-versions-and-c-tooling/">微軟從Visual Studio 2019第四預覽版以及候選版開始，對C#版本以及工具進行調整</a>。現在C#的語言版本（LangVersion）增加了最新主要版本（LatestMajor）以及預覽版（Preview），因此除了原先的最新（Latest）版本，提供最新的主要以及次要更新外，最新主要版本只提供C#最新的主要更新，而預覽版則提供C#的預覽功能。</p> <p>當開發者沒有指定語言版本時，則預設的版本值現在由專案中的開發框架決定，也就是說，假設專案的目標框架使用C#預覽版，而同時也存在相對應的預覽版C#，則預覽版便為預設使用的版本，但是當使用者沒有指定預覽版框架時，系統便會使用最新版本。</p> <p>因此微軟提到，針對Netcoreapp3.0預覽版或是Netstandard2.1預覽版，預設的C#語言版本為預覽版，使用者可以利用的C# 8.0預覽版功能，將完全根據使用的編譯器版本以及.NET SDK，因此隨著未來使用更新的預覽版時，可以獲得的功能也會更多。</p> <p>而在.NET開發框架方面，預設的C#語言版本則是最新版本，所以所有使用的C# 8.0功能，都會出現編譯錯誤，Visual Studio工具會跳出快速修復提示，要求開發者更改專案或是解決方案的語言版本，藉此解決遭遇到的問題。而針對Netcoreapp3.0或是Netstandard2.1預覽版跟.NET並存的情況下，系統將會選擇使用最新版的C#。</p> <p>目前Visual Studio 2019預設使用的C#版本，相當於最新主要版本，微軟解釋，第一個原因是，現在C#的更新正處於兩個Visual Studio發布周期之間，但是Visual Studio的新專案仍然預設使用較舊版的C#，第二個原因則是，對於使用.NET Core 3.0預覽版的專案，使用C# 8.0是更好的選擇，但是無法不在專案預設使用.NET Core 3.0預覽版的情況下，使C# 8.0成為預設值。</p> <p>微軟預告，C# 8.0以及.NET Core 3.0將會一起釋出正式版，因此到時候，語言版本的最新版以及最新主要版本都會是C# 8.0，而預覽版則未定，當開發者沒有指定專案語言版本，則一率被視為使用最新的版本C# 8.0正式版。</p> <p>微軟希望在發展C#以及.NET Core新功能的同時，讓開發者趕快跟上開發的腳步，無縫的使用這些新功能，當開發者在開發生命周期初期接觸這些功能，就能拉長新功能回饋的時間區間。微軟提到，所有的C# 7.3以及更低版本都能在Visual Studio 2019相容，功能及行為都沒有改變，但是也提醒，當開發者在使用C# 8.0預覽功能時要注意，預覽版本間不保證相容，在未來功能行為可能隨時會改變。</p> </div></div></div>
2019/3/5 12:23作者李建興https://www.ithome.com.tw/news/129093
Rust 1.33釋出，常數中let綁定以及解構現已穩定可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2019/02/28/Rust-1.33.0.html">Rust官方釋出1.33</a>新版，改進了const fn，以及加入已達穩定的新概念Pinning，能使目標物件在記憶體中保有穩定位置，直到被解除分配。</p> <p>const fn的改進，讓開發者現在可以使用更多以前無法使用的語法。像是不可辯駁的解構樣式（Irrefutable Destructuring Patterns），使用方式可為const fn foo((x, y): (u8, u8)) { ... }，也能使用let綁定let x = 1;和可變的let綁定let mut x = 1;這類的寫法，還能使用簡單的賦值x = y、賦值運算子表達x += y等寫法，而當賦值的目標是一個投影，像是結構欄位或是索引操作，現在能寫作x[3] = 42，而開發者也可以使用單純的表達語句3;。</p> <p>另外，還在const fn中呼叫const unsafe fn也沒問題，官方提到，由於const fn的改進，更多標準函式庫中的函式可以標記為const。而在接下來的版本，繼續會也有更多const語法可用，包括可變參照&mut T，或是可辯駁的樣式Some(x)，而雖然let綁定已經穩定，但是在常數中使用&&以及||卻尚未穩定，開發者還需要再等等。</p> <p>第二個主要更新則是加入Pinning的概念，以std::pin::Pin<P>類型以及Unpin標記特徵實作。官方提到，Pinning對於那些保證不移動的物件有時候很有用，因為這些物件在記憶體中的位置不會移動，因此能倚賴其上，像是在建構自參照結構時，因為移動指向物件本身的指標，將使其無效，並可能出現未定義的行為。而 Pin<P>將能確保任何指標類型P都在記憶體中有穩定的位置，無法被移動到其他地方，而且在解除分配之前，都不能釋放記憶體。</p> <p>這個功能主要供函式庫開發者使用，官方提到，這個API的穩定性對Rust開發者來說非常重要，因為是Rust朝向提供async/await非同步功能的重要一步。</p> </div></div></div>
2019/3/5 12:27作者李建興https://www.ithome.com.tw/news/129094
告別密碼時代，W3C宣布WebAuthn成為正式標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在主要瀏覽器及網站支援數年之後，FIDO 2協定終於成為業界標準。近期W3C與FIDO聯盟聯合<a href="https://www.w3.org/2019/03/pressrelease-webauthn-rec.html" target="_blank">宣佈</a>，WebAuthentication（WebAuthn）規格成為正式的Web標準，將可加速無密碼登入應用的普及。</p> <p>W3C指出，FIDO 2規格核心元件的WebAuthn 是一項提供更簡易且具備強大驗證流程的瀏覽器與平台標準。利用這項標準，網頁及app開發商透過一個API 呼叫為其app及網站啟動FIDO 2強驗證機制，用戶就不必再記憶及輸入密碼，直接利用行動裝置、指紋辨識或FIDO標準的硬體安全金鑰來登入帳號，還能免於誤入釣魚網站的風險。</p> <p>在此之前，主要瀏覽器包括Google Chrome、Mozilla Firefox、Microsoft Edge與蘋果Safari（目前為預覽版）早已支援FIDO 2作為無密碼登入，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。FIDO聯盟和Google先前便在世界通訊大會（MWC）上<a href="https://www.ithome.com.tw/news/128975" target="_blank">宣佈</a>Android取得FIDO 2認證，將可使未來數十億支跑Android 7.0以後版本作業系統的手機及行動裝置，不再需要輸入密碼來登入app或網站。</p> <p>W3C執行長Jeff Jaffe指出，現在是Web服務和企業採用WebAuthn來協助用戶提升上網安全性的時候。FIDO聯盟執行總監Brett McDowell則指出，Web Authentication標準化的里程碑，也意謂著展開全面使用硬體FIDO驗證技術提供上網防護的新時代。</p> <p>對有意採用FIDO 2規格的服務廠商，FIDO聯盟提供相關的測試工具，也有認證計畫，提供多種<a href="https://fidoalliance.org/certification/" target="_blank">驗證方案</a>，包括名為FIDO Certified Universal Servers的方案，協助支援FIDO2、通用認證框架（UAF）與通用第二因素（U2F）的裝置，回溯相容各種FIDO驗證器。</p> </div></div></div>
2019/3/5 12:35作者林妍溱https://www.ithome.com.tw/news/129100
臉書2fA手機號碼可能讓用戶被任何人搜出來，而且關不掉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書總是不時提醒你輸入手機號碼提供雙因素驗證（2 Factor Authentication，2FA）多一份保障，但是<a href="https://techcrunch.com/2019/03/03/facebook-phone-number-look-up/" target="_blank">Techcrunch引述</a>名為Jeremy Burge的研究人員推特<a href="https://twitter.com/jeremyburge/status/1101402001907372032" target="_blank">揭露</a>，一旦用戶輸入電話號碼，反而可讓其他人搜尋到，而且這項功能是關不掉的。</p> <p>根據臉書的<a href="https://www.facebook.com/help/131297846947406" target="_blank">說明頁</a>，使用者可將這支電話號碼隱藏起來讓其他人看不見，但其實所有第三者還是可用這支電話號碼搜尋到它的持有人，等於讓自己的隱私門戶洞開。臉書並不提供用戶關掉這項功能的選擇，最多只能限制在親近的朋友圈。</p> <p>另外，Burge還指出，臉書還會把這電話號碼分享給WhatsApp和Instagram。它會出現對話框「這是你的電話號碼嗎？」，一旦使用者確認，也就將這號碼分享給旗下另一個網站。</p> <p>臉書一開始要求用戶輸入電話號碼的對話框也只說明是用來啟動2fA安全機制，後來才加入「See More」連結說明這項資訊的其他用途。根據臉書老是把用戶個資分享給廣告主的經驗，這個2fA資訊為用戶招來廣告也不奇怪。</p> <p>臉書表示已聽到外界意見，也會納入產品考量。在被Techcrunch問及何以預設開放所有人搜尋，臉書回覆這可讓其他人確認用戶是否為其朋友。至於臉書未來是否會讓用戶或關閉這項功能，臉書則表示不對未來計畫做評論。</p> <p>史丹佛大學兼任教授，也是臉書前安全長Alex Stamos對此透過推特<a href="https://twitter.com/alexstamos/status/1101963987602690048" target="_blank">指出</a>，這也說明科技公司需要有人針對產品提供安全優先的建議。他認為臉書若不切割搜尋和廣告，不太可能要高風險帳號實行2fA。</p> <p>事實上，這已不是臉書第一次濫用2FA個資。去年年初許多臉書用戶反映在輸入2FA電話號碼後收到一堆廣告及垃圾訊息，當時臉書還<a href="https://www.ithome.com.tw/news/121359" target="_blank">辯稱</a>是臭蟲所致，結果去年9月被研究學者<a href="https://www.ithome.com.tw/news/126153" target="_blank">發現</a>用戶的2FA電話號碼，原來被臉書提供給外部廣告主發送精準廣告。</p> </div></div></div>
2019/3/5 12:50作者林妍溱https://www.ithome.com.tw/news/129101
Accenture：2018全球對FinTech的投資有46%集中在中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多家<a href="https://www.entrepreneur.com/article/329001" target="_blank">媒體</a>在近日引述管理顧問公司Accenture的研究<a href="https://www.scmp.com/business/article/2187649/china-drove-fintech-funding-globally-2018-despite-rising-tensions-us-report" target="_blank">指出</a>，2018年全球對金融科技（FinTech）的投資有54%集中在亞太（Asia Pacific，APAC）地區，而光是中國就佔了全球的<a href="https://www.fintechmagazine.com/fintech/apac-leads-world-fintech-investment-almost-30bn-accenture-cb-insights" target="_blank">46%</a>，以單一國家身居全球之冠，亦超越了北美與歐洲市場。</p> <p>去年全球對金融科技的投資金額為553億美元，接近2017年的兩倍，交易筆數則是3,251次，只成長了19%。</p> <p>其中，光是中國的FinTech投資規模即達到255億美元，佔全球總投資規模的46%，單一國家的投資金額即超越了北美市場及歐洲市場。而包括中國、新加坡、印度、澳洲與日本在內的亞太地區則佔全球投資金額的54%。</p> <p>去年中國最大手筆的FinTech投資莫過於螞蟻金服（Ant Financial）在6月完成的140億美元增資案，此一規模龐大的增資案也創下了全球私人公司史上最高的單次增資紀錄。</p> </div></div></div>
2019/3/5 10:45作者陳曉莉https://www.ithome.com.tw/news/129095
Ubuntu Kubernetes現開始支援Containerd
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.ubuntu.com/2019/02/28/canonical-adds-containerd-to-ubuntu-kubernetes">Canonical宣布旗下1.14版本的Charmed Kubernetes以及Microk8s都開始支援Containerd</a>。另外，CNCF也宣布Containerd已經從孵化器階段畢業，開始建立自己的治理結構以及社群。</p> <p>Containerd是一個標準的容器Runtime，講求強健以及可移植性。Docker公司在2014年開發出Containerd，作為Docker引擎的的低階Runtime管理器，並在2016年時將其開源釋出，2017年加入CNCF（Cloud Native Computing Foundation）的育成專案，成為業界的標準容器Runtime，最常用來作為Docker引擎以及OCI runc的中間層。</p> <p>而由於Ubuntu是所有主要公共雲端，包括Google GKE、微軟 AKS以及AWS的EKS等的參照平臺，因此Canonical提供了經認證的Kubernetes，Charmed Kubernetes以及MicroK8s，讓使用者能夠忽略底層硬體配置以及虛擬化工作，簡單地部署、擴展、管理和升級Kubernetes。</p> <p>Charmed Kubernetes可以讓使用者跨多重物理或虛擬機器控制Kubernetes叢集，除了具運作自動化的能力外，還支援整合了Graylog、Prometheus與Grafana。MicroK8s則適用於工作站以及Appliance，因為其輕巧的特色，能夠讓開發者快速迭代應用程式，只要使用單一套件就能安裝MicroK8s，還支援Istio以及GPGPU。</p> <p>Canonical的Kubernetes產品經理Carmine Rimi提到，讓Kubernetes能夠直接驅動Containerd，將能減少所需要元件的數量，以及降低Pod啟動時間的延遲，並提高叢集中每個節點的CPU和記憶體使用率。而Canonical的Kubernetes產品，也會繼續支援傳統的Docker Runtime，使用者在升級叢集時，也能夠選擇想要使用的Runtime類型。</p> <p>除此之外，在2月28日時，CNCF宣布Containerd已經結束孵化階段，這是在Kubernetes、Prometheus、Envoy以及CoreDNS之後，第五個畢業的專案，接下來Containerd會採用CNCF行為準則，執行獨立的安全審查，確立自己的治理結構並發展社群。自Containerd專案成立以來，就獲得眾多的企業支持，包括阿里巴巴、臉書、Google、華為、IBM、微軟以及NTT等都對該專案做出貢獻。</p> </div></div></div>
2019/3/5 11:16作者李建興https://www.ithome.com.tw/news/129091
下一代USB將採用英特爾Thunderbolt協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>USB推廣組織（USB Promoter Group）和英特爾共同宣佈，下一代USB規格USB 4將採用Thunderbolt協定，未來Thunderbolt 3裝置將能夠相容於USB 4裝置。</p> <p>Thunderbolt為英特爾與蘋果合力推廣的高速傳輸介面，可以單一纜線高速傳輸資料、供應電源，英特爾在2015年發表Thunderbolt 3，將傳輸速度推至40Gbps，號稱能在30秒內傳輸一部4K影片，但自Thunderbolt 3後，遲遲未再推出更新規格。</p> <p>為了擴大Thunderbolt裝置的生態發展，英特爾在2017年宣佈將整合Thunderbolt 3至CPU，在代號為ICE Lake的10奈米處理器上將會首次整合Thunderbolt 3，同時也開放Thunderbolt 3協定給相關產業，以免費授權剌激晶片的製造生產。</p> <p>本周英特爾宣佈將貢獻Thunderbolt 協定規格給USB推廣組織，使晶片製造商可生產與Thunderbolt技術相容的晶片，不需支付權利金，而USB推廣組織也將宣佈USB 4將採用Thunderbolt協定，使USB頻寬加倍，能同步傳輸多個數據和顯示器。</p> <p>英特爾表示，Thunderbolt與USB協定的整合，將提昇使用USB Type-C連接器的裝置間相容性，並為使用者帶來簡化裝置連接的好處。</p> <p>儘管現在USB 4的規格還未底定，可望於2019年中才會發表，但下一代的USB規格將有若干特色，例如使用USB Type-C傳輸線作雙通道傳輸，可在通過認證的傳輸線纜上達到40Gbps的速度。此外，還支援多個數據、顯示器協定，有效共享匯流排總頻寬，而且相容於USB 3.2、2.0及Thunderbolt 3裝置。</p> <p>英特爾客戶運算事業群總經理Jason Ziller表示，Thunderbolt 3已支援Windows 10、macOS及Linux，採用的PC在過去幾年，每年增加一倍的速度成長，涵蓋輕薄筆電、2合1裝置、AIO電腦等等，總數已達到數千萬台。蘋果最新Mac電腦支援Thunderbolt 3，目前市場上已有超過400款PC採用，2019年預期仍可看到強勁的成長，而在周邊裝置方面，每年也倍增成長，現在已有超過450款週邊裝置通過認證，包含儲存周邊、轉接器、顯示器、外接顯示卡等。</p> <p>USB 4.0採用Thunderbolt協定規格，將使Thunderbolt 3裝置將能相容於USB 4規格裝置，有助於Thunderbolt裝置的生態發展。</p> </div></div></div>
2019/3/4 22:10作者蘇文彬https://www.ithome.com.tw/news/129092
Adobe緊急修補已遭駭客開採的ColdFusion漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe於3月1日<a href="https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html" target="_blank">緊急修補已遭駭客開採的ColdFusion安全漏洞</a>，ColdFusion為一商用的快速網路應用程式開發平台，此一編號為CVE-2019-7816的安全漏洞將允許駭客執行任意程式，<a href="https://helpx.adobe.com/security/severity-ratings.html" target="_blank">被列為重大（Critical）等級</a>，Adobe呼籲用戶應儘快修補。</p> <p>根據Adobe的說明，此一漏洞允許駭客繞過上傳檔案的限制，將執行檔上傳到網路伺服器上的檔案目錄，再透過HTTP請求執行惡意檔案。</p> <p>該漏洞影響ColdFusion 11、ColdFusion 2016與ColdFusion 2018。Adobe例行性的安全更新時程與微軟一致，為每個月的第二個周二，3月的修補日期應為3月12日，但由於這是個遠端攻擊漏洞，且已被駭客利用，促使Adobe緊急提前釋出更新。</p> <p>無法立即更新的用戶，可限制對上傳檔案儲存目錄的請求，以降低攻擊威脅。</p> </div></div></div>
2019/3/4 17:35作者陳曉莉https://www.ithome.com.tw/news/129090
19歲漏洞獵人晉身為百萬身價駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門代管各種抓漏專案的HackerOne平台<a href="https://www.hackerone.com/blog/trytohack-Makes-History-First-Bug-Bounty-Hacker-Earn-over-1-Million" target="_blank">宣布</a>，年僅19歲的Santiago Lopez已成為該平台第一個累積抓漏獎金達到100萬美元（3,100萬元新台幣）的漏洞獵人。</p> <p>來自阿根廷的Lopez自2015年起就以try_to_hack為暱稱參與HackerOne平台上的抓漏專案，迄今已發現超過1,600個安全漏洞，在擁有33萬名白帽駭客的HackerOne平台上名列第一。</p> <p>Lopez宣稱自己是受到電影《網路駭客》（Hackers）的啟發，於1995年發行的《網路駭客》描述一名11歲的小駭客在同一天讓超過1,500台電腦系統當機，讓紐約股市下滑7%。於是Lopez開始從網路上的部落格及免費的線上教學自己學習駭客技巧，並在16歲那年加入了HackerOne，幾個月後獲得的第一筆抓漏獎金只有50美元，他把駭客當成正式工作，每天浸淫6~7小時，曾在一項私人抓漏獎勵專案中因找到一個「伺服器端請求偽造」（Server-Side Request Forgery，SSRF）漏洞而獲得9,000美元的獎金。</p> <p>Lopez也發表了自己的感言，除了說很開心自己成為HackerOne上第一個達到此一里程碑的駭客之外，也替自己的成就感到自豪，對他而言，這代表信任白帽駭客的企業變得更安全，也會成為激勵他自己與其它駭客不斷進步的動機。</p> <p>這也使得Lopez決定保留try_to_hack的暱稱以不忘自己成為漏洞獵人的初衷。這三年來，Lopez光是漏洞賞金的收入就是阿根廷首都布宜諾斯艾利斯軟體工程師平均薪資的4倍。</p> <p>不只是Lopez，幾天後HackerOne平台就出現了第二位累積獲得百萬美元獎金的另一名駭客—Mark Litchfield，Litchfield迄今已協助Dropbox、Shopify與Starbucks等企業解決了近900個安全漏洞。</p> </div></div></div>
2019/3/4 17:10作者陳曉莉https://www.ithome.com.tw/news/129088
臉書控告銷售假帳號的中國業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/03/sale-of-fake-accounts-likes-and-followers/" target="_blank">臉書（Facebook）向美國聯邦法院遞狀</a>控告了4家中國企業及3名中國人，<a href="https://www.bloomberg.com/news/articles/2019-03-02/facebook-sues-china-based-companies-for-selling-fake-accounts-jsqtjxht" target="_blank">指控</a>它們推廣及銷售虛假的Facebook與Instagram的帳號、按讚及粉絲數量，同時捍衛自己的商標及品牌。</p> <p>被點名的4家中國業者是位於深圳與龍巖的9 Xiu Shenzhen、9 Xiu Feishu、9 Xiufei及Home Network，臉書要求法院阻止這些業者銷售假帳號、侵犯臉書的商標及品牌，或是搶先註冊臉書的網域名稱來經營網站。</p> <p>假帳號的買家可利用這些假帳號來散布不實資訊、展開網釣活動、經營行銷騙局或是進行廣告詐騙。臉書的全球每月用戶數已接近23億人，但臉書單季所關閉的假帳號便高達5億，可見假帳號的猖獗。</p> <p>有趣的是，臉書在中國是被封鎖的，也未成立正式的子公司。然而，根據金融分析業者FactSet的數據，中國竟是臉書第五大營收來源，僅次於美國、俄羅斯、土耳其與加拿大；另一研究機構Pivotal則推測中國廣告主每年就貢獻了超過50億美元的廣告營收，約佔臉書2018財年總營收的10%。</p> <p>紐約時報亦曾於2月初報導，臉書已與中國業者悄悄地成立了非正式的子公司，專門經營臉書在中國的廣告業務，那麼，在中國販賣假帳號的業者遭到臉書控告也就不足為奇了。</p> </div></div></div>
2019/3/4 15:47作者陳曉莉https://www.ithome.com.tw/news/129080
行動版Excel新功能！把拍攝的紙本表格變電子表格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bit.ly/2C4XqTa" target="_blank">微軟於今年2月更新了Android版本的Excel程式</a>，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。</p> <p>這是微軟利用基於AI的影像辨識技術所提供的新功能，在Excel中多了一個「自圖片中插入資料」（Insert Data from Picture）的選項，只要一個按鍵就能把表格照片自動變成可編輯的Excel檔案。</p> <p>此一功能將可供Microsoft 365用戶使用，支援iOS的版本預計很快就會出爐。</p> <p>此外，微軟也<a href="https://www.theverge.com/2019/3/1/18246429/microsoft-excel-covert-photos-data-tables-editable-table-ai-feature" target="_blank">更新</a>了Microsoft Authenticator程式，這是一個以手機取代密碼來登入微軟服務的免費程式，使用者只要輸入用戶名稱，並核准傳送至手機的通知即可，也可加載指紋、Face ID或PIN以執行雙因素認證，可用來存取Office、Outlook及OneDrive等微軟服務。新版添增了安全通知功能，當微軟發現用戶帳號有可疑的活動時，就會傳送通知來提醒用戶。</p> <p class="rtecenter"> </p> </div></div></div>
2019/3/4 16:00作者陳曉莉https://www.ithome.com.tw/news/129087
微軟釋出適用於教學的雲端電腦實驗室服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-general-availability-of-azure-lab-services/">微軟正式發布Azure Lab Services</a>，這是一個可用於課堂或是黑客松的雲端電腦實驗室服務，使用者可以預先配置虛擬機器並且讓受眾按需存取，老師能用來教授課程或是訓練專業人員，甚至也能被用在黑客松以及做中學活動等。使用者只需要在雲端實驗室設定課程需要的內容，便能將服務推送給受眾，受眾可以從使用者設定的虛擬機器中，學習以及探索內容。</p> <p>Azure Lab Services是託管服務，因此服務會自動化處理底層基礎設施配置和管理，使用者可以專心處理受眾準備實驗室體驗，服務會協助處理其他工作，準備好虛擬機器供受眾使用，微軟表示，Azure Lab Services簡化了基礎設施的工作，使用者只要透過點擊按鈕，就能在雲端電腦實驗室中建立起數百虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/b7a82ab2-1fb5-4875-bf03-960d1c142fad.png" style="width: 500px;" /></p> <p>使用者可以客製化實驗室服務，課堂實驗室可以讓使用者存取虛擬機器、軟體或是資料，而試驗實驗室則可以讓企業評估新的軟體，也可以簡單地讓客戶參與測試，當然，使用者也可以完全客製化實驗室，只要使用<a href="https://azure.microsoft.com/en-us/services/devtest-lab/">Azure DevTest Labs</a>服務，就能完整自定義創建的環境，並控制成本以及組織治理和法遵規定。</p> <p>受邀使用雲端電腦實驗室的受眾，不需要訂閱Azure服務，只要登入後，便能立即存取實驗室內的資源，同樣只要透過點擊螢幕上的按鈕，就可以跨多個實驗室存取虛擬機器的完整列表，並連接到虛擬機器開始工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/76942c6c-af2a-4ad0-ab67-82fad86194a9.png" style="width: 655px; height: 359px;" /></p> <p>Azure Lab Services使用者可以計算虛擬機器使用時數來控制預算，或是透過為實驗室設置的使用計畫，以允許受眾在特定的時間存取虛擬機器，也能設定實驗室自動關閉以及啟動的時間，使用者可以精細的追蹤每個受眾的使用情況，並且設定限制。</p> <p>接下來幾個月，微軟還會陸續上線一些新功能，使用者未來將可以跨實驗室重複使用以及分享客製化的虛擬機器映像檔，也能讓使用者在Azure Lab Services連接自家部署的資源，另外，也將能夠創建GPU虛擬機器。</p> </div></div></div>
2019/3/4 16:15作者李建興https://www.ithome.com.tw/news/129089
微軟將終止支援Health app、Band手環
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的健康業務計畫再受挫。繼2016年停售健康手環Band後，微軟再度<a href="https://support.microsoft.com/en-us/help/4467073/end-of-support-for-the-microsoft-health-dashboard-applications" target="_blank">宣佈</a>終止支援Health app、服務及Band手環，將退款給部份Band用戶。</p> <p>2016年媒體<a href="https://www.ithome.com.tw/news/108494" target="_blank">報導</a>微軟理應於當年上市的第三代Band卻遲遲未見蹤影，預料後勢不樂觀。果不其然，這款健康手環後來就停售了。</p> <p>在本次公告中，微軟表示將於5月31日關閉Health Dashboard 網站，Microsoft Band app也會自Microsoft Store、Google Play和Apple App store同步移除。屆時Health Dashboard app和服務都會永久終止。</p> <p>受到這項決定的影響，Band手環雖然還能持續使用，但是連網功能將會結束。使用者可以在5月31日前根據微軟的<a href="https://support.microsoft.com/en-us/help/4000335/band-health-and-exercise-microsoft-health-dashboard" target="_blank">說明指示</a>，將Health Dashboard網站上的資料匯出成Excel或.CSV檔。在那之後，所有資料都會被微軟刪除。至於想主動刪除Health帳號、Band 手環及手機內的資料者，微軟也<a href="https://support.microsoft.com/en-us/help/4467073/end-of-support-for-the-microsoft-health-dashboard-applications" target="_blank">提供</a>了處理方式。</p> <p>微軟也很大方地對於部份Band用戶提供退費。凡是在2018年12月1日和2019年3月1日之間同步資料的用戶，可以申請退費。Band 1用戶可獲得79.99美元，Band 2用戶則可獲賠175美元。所有退款必須在今年8月30日之前提出申請。</p> </div></div></div>
2019/3/4 12:26作者林妍溱https://www.ithome.com.tw/news/129056
中國傳有上百萬人被列入信用黑名單，而無法買車票或機票
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在中國，沒繳罰單可能不能買車票、機票。<a href="https://www.apnews.com/9d43f4b74260411797043ddd391c13d8" target="_blank">美聯社</a>、<a href="https://www.theguardian.com/world/2019/mar/01/china-bans-23m-discredited-citizens-from-buying-travel-tickets-social-credit-system" target="_blank">衛報</a>報導，中國結合臉部辨識建立全面的社會信用系統，去年有數百萬人因為被列入信用黑名單，而被禁止購買車票或機票。</p> <p>所謂社會信用系統是中國官方根據民眾在網路上的言論、經濟活動及日常行為等是否「失信」建立的綜合評分。可能導致社會信用不佳的行為包括逃稅、欠債、吸毒、在網路散布不實言論、偽造證件或在車上抽煙、甚至沒遛狗沒繫狗鍊等小事。而被列入社會信用黑名單的人，可能面臨不能買不動產、不能搭飛機、火車、或不准買高級座位等懲罰。中國社會公共信用信息公示系統也會每月公佈「失信聯合懲戒對象公示及公告」，<a href="https://www.creditchina.gov.cn/xinyongfuwu/shixinheimingdan/" target="_blank">公佈</a>因嚴重失信不得購買火車及機票的民眾姓名。</p> <p>美聯社引述中國官方公佈的<a href="https://www.apnews.com/9d43f4b74260411797043ddd391c13d8" target="_blank">統計資料</a>，2018年被中國法院判令禁止購買機票有1750萬次，而列入社會信用黑名單者遭禁止買火車票的次數高達550萬次。衛報則引述報告指出，這項系統旨在讓背信者「失信一次，處處難行」。</p> <p>中國是利用無所不在的高解析度連網監視器及先進的人臉辨識系統、大數據身份資料庫建構綿密的社會監控網（稱為天網）。去年中國利用天網系統<a href="https://www.ithome.com.tw/news/122402" target="_blank">糾出</a>藏身在5萬人演唱會中的一名經濟通緝犯。而除了維護治安，天網系統也被認為有助於中國當局<a href="https://www.ithome.com.tw/news/121622" target="_blank">鎖定</a>政治及社會異議人士，包括控制少數的維吾爾族等。</p> </div></div></div>
2019/3/4 12:40作者林妍溱https://www.ithome.com.tw/news/129059
Visual Studio 2019支援開啟既存CMake快取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cppblog/open-existing-cmake-caches-in-visual-studio/">最新版本的Visual Studio 2019預覽版可以讓開發者完全控制CMake</a>，開發者可以自定義或是使用偏好的工具，以完全控制專案的CMake快取和建置樹。</p> <p>當開發者開啟專案的時候，Visual Studio通常會代為管理CMake的所有詳細資訊，並在專案和CMakeSettings更改而過期時，自動配置專案的快取和建置樹，開發人員不需要擔心CMake的細節，以便專注在開發工作上，不過，部分開發工作流程，開發者需要對CMake進行更精細的控制。</p> <p>因此微軟在Visual Studio 2019預覽版加入開啟既存快取（Open Existing Cache）功能，讓開發者可以完全控制CMake配置專案的方法，這對於開發者使用自定義建置框架、元建置系統，或是使用外部工具在開發工作流程中操作CMake更是至關重要，像是開發者使用腳本來配置專案的環境和建置樹的情況，則現在可以直接執行該腳本，並開啟在Visual Studio生成的快取。當開發者開啟既存快取時，Visual Studio會按照開發者的工具管理快取，而不會直接操作CMake。</p> <p>另外，因為在複雜專案要產生快取可能非常的慢，現在開發者可以將Visual Studio指向已配置的快取，而不用打開專案並等待再次配置快取，當開發者使用多個編輯器，或是使用CMakeGui等外部工具，對Visual Studio的CMakeSettings.json配置CMake專案，則開啟既存快取這項功能也可以簡化這項工作。</p> <p>要開始使用既存快取，需要在IDE外部產生一個快取，而執行這項操作的方式，取決於開發者的開發工作流程，開發者可以使用專案特定的自定義建構腳本，或是呼叫CMake的元建置系統，甚至使用外部工具CMakeGui也可以。</p> <p>當生成快取後，便可以直接在文件>開啟>CMake直接打開CMakeCache.txt檔案，微軟提到，不會再有導入現有快取的指引，因為現在快取會直接開啟。當然，當開發者已經在Visual Studio開啟專案，則也可像是增加新的配置一樣增加既存快取，只要在方案總管點擊增加配置按鈕，選擇CMakeSettings.json檔案就可以了。</p> <p>而這項操作，會與讓Visual Studio自動管理快取的結果相同，仍然獲得完整的IntelliSense、建置和偵錯支援。該功能支援最新版本的CMake 3.8或是更新版本創建的快取，而非只有Visual Studio附帶CMake所產生的快取。</p> </div></div></div>
2019/3/4 11:39作者李建興https://www.ithome.com.tw/news/129045
Go 1.12釋出開始支援TLS 1.3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Go團隊在釋出1.11版本後6個月，釋出了<a href="https://golang.org/doc/go1.12">Go 1.12</a>，這個版本沒有新增語言功能，但是加入了TLS 1.3，並改進了模組支援，為即將在Go 1.13成為預設做準備，另外還支援Windows Arm系統，同時也改進了macOS和iOS向前相容性。</p> <p>Go 1.12加入了對TLS 1.3的支援，開發者可以在GODEBUG環境變數中增加tls13=1啟用，而官方預告，TLS 1.3在Go 1.13將會預設啟用。除了在ConnectionState中的TLSUnique以及重新協商功能外，所有的TLS 1.2功能都可以在TLS 1.3中使用，並獲得相同或更好的安全性和效能。</p> <p>雖然TLS 1.3向後相容以前的版本，但是部分老舊系統可能無法正確執行，像是RSA憑證金鑰太小不安全，就無法和TLS 1.3一起使用。TLS 1.3密碼套件無法配置，官方提到，所有密碼套件的支援都是安全的。</p> <p>另外，目前不支援早期資料（Early Data，0-RTT模式），而且當客戶端送出早期資料，Go 1.12伺服器也不支援略過意料之外的早期資料，因為在TLS 1.3 0-RTT模式，客戶端會留存伺服器支援0-RTT的狀態，因此Go 1.12伺服器所在的負載平衡池，不能有部分伺服器支援0-RTT。當客戶端要轉換網域，從一個支援0-RTT的伺服器轉到Go 1.12伺服器上，則必須在切換前禁用0-RTT，以保持運作不中斷。</p> <p>在模組支援方面，當GO111MODULE選項設為啟用時，Go命令現在支援在模組目錄之外的模組感知操作，不過，前提是這些操作不需要解析相對於當前目錄的導入路徑，或也不需要明確地編輯go.mod檔案。下載和解壓縮模組的Go命令，現在可以安全的同時使用。</p> <p>go.mod檔案現在會指示該模組使用的語言版本，如果沒有存在當前版本，系統則轉而使用Go 1.12，當模組指定的語言版本比工具鏈的還要新，則Go命令會直接嘗試建置，除非建置失敗才會發出通知。</p> </div></div></div>
2019/3/4 11:41作者李建興https://www.ithome.com.tw/news/129050
Google用自動強化學習方法訓練長程跑腿機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/02/long-range-robotic-navigation-via.html">Google AI團隊最近發表了透過自動強化學習技術，訓練長程跑腿機器人導航的成果</a>，將強化學習搜尋獎勵和神經網路架構的過程自動化，使機器人能夠在長距離的範圍中導航，Google指出，在美國就有300萬人因為行動不便而無法離開家，具有遠距導航功能的服務型機器人能夠改善行動不便的生活限制，像是幫忙採買生活用品、藥品和領包裹，過去的研究已經展示深度強化學習能夠有效地將感測器收集的資料轉化為行動，例如，讓機器人學會抓取物品，或是控制機器人的活動，不過，深度學習程式通常缺乏對大量實際物理空間的理解，因此，在長距離的導航任務中，無法脫離人類的協助，也無法輕鬆地適應新的環境。</p> <p>在Google AI研究團隊近期發表的3篇有關機器人導航的論文中，Google整合深度強化學習技術和長範圍的規畫，來研究能夠適應新環境的自動化機器人系統，首先Google訓練局部規畫程式（local planners）學會基本的導航任務，也就是在短距離的範圍中，穿越在障礙物中，且不能撞到障礙物，局部規畫程式將光學雷達感測器收集到的資料，像是線性和角速度（angular velocity）資訊，輸出至機器人控制系統，同時，Google也用自動強化學習（AutoRL）訓練了另一個局部規畫程式，AutoRL是一個能夠自動搜尋強化學習獎勵和神經網路架構的方法，雖然機器人的限制只有10～15公尺，但是局部規畫程式在轉移到真正的機器人和全新的環境時，適應表現相當好，有鑒於該結果，Google用局部規畫程式作為大空間導航系統的模塊，接著，建立以節點表示位置的地圖，當局部規畫程式能夠可靠地模仿真實機器人的活動時，節點之間才會用線連接。</p> <h3>AutoRL是什麼？</h3> <p>Google在第一篇研究機器人導航的論文中，在小型且靜態的環境當中訓練了局部規劃程式，透過一般的深度強化學習演算法來訓練機器人導航，像是深度確認性策略梯度演算法（Deep Deterministic Policy Gradient，DDPG），但是這個方法還是有許多挑戰，例如，研究人員必須不斷重複手動調整獎勵機制和制定神經網路架構，來達到導航程式的目標，但是這些調整都沒有明確的最佳試驗，再加上深度確認性策略梯度演算法是不穩定的學習方法，通常會出現災難性遺忘（catastrophic forgetfulness）問題。</p> <p>為了克服這些挑戰，Google將強化學習訓練自動化，利用大規模超參數優化方法，開發了能夠自動搜尋獎勵機制和神經網路架構的AutoRL，AutoRL的運作分為兩個部分：獎勵機制搜尋和神經網路架構探索，在獎勵機制搜尋的階段中，AutoRL會訓練一群DDPG程式，每一個程式都有不同的獎勵機制，用來優化局部規畫程式的最中目標，也就是到達目的地，在這個階段的最後，Google會選出一個能夠讓局部規畫程式到達目的地最多次的獎勵機制，而在搜尋的神經網路架構的階段則是用選出的獎勵機制和優化神經網路層，針對獎勵機制不斷進行優化。</p> <p>不過，這樣迭代的過程也意味著AutoRL有樣本效率（sample efficient）的問題，訓練一個規畫程式需要500萬個樣本，而AutoRL訓練10個100個程式的版本就需要50億個樣本，等於要花32年的時間才能完成訓練，而好處就是AutoRL將手動訓練的過程自動化，且DDPG程式也不會出現災難性遺忘問題，更重要的是，利用AutoRL訓練的機器人導航系統能夠適應新環境，與其他導航方式相比，AutoRL方式的導航成功率多了26%。</p> <p>為了能夠將這些導航策略應用在長距離的導航任務中，Google整合AutoRL策略和採樣式規畫（sampling-based planning）演算法，採樣式規畫演算法是利用估算機器人運動方式，來處理長程導航任務，舉例來說，隨機路徑規畫演算法（probabilistic roadmaps，PRMs）在路線圖中搜尋有效路徑，來建置機器人運動的路線圖。Google團隊首先針對每個機器人，在一般模擬的環境訓練了一套局部規畫策略，接著，再根據局部規畫策略，為部署環境建立PRMs模型，Google稱之為PRM-RL，為了建置PRM-RL，Google用蒙特卡羅模擬方法，將路徑規畫程式能夠可靠且一致地導航經過的採樣節點連接起來。</p> </div></div></div>
2019/3/4 11:44作者何維涓https://www.ithome.com.tw/news/129051
Amazon停售一鍵購物按鈕Dash Button
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.cnet.com/news/amazon-stops-selling-dash-buttons-goofy-forerunners-of-connected-home/">根據外媒報導，Amazon決定停止銷售一鍵購物按鈕Dash Button</a>，但是還在使用該商品的用戶並不需要擔心，Amazon還是會持續支援現有Dash Button提供的訂購服務，只是不會再販售該商品了。Dash Button是在2015年首次推出，透過拇指大小的按鈕設備，讓Amazon Prime會員可以輕鬆訂購日常用品，像是洗衣精、咖啡、洗碗錠、寵物食品等，消費者只要按下按鈕，就會立即產生該商品的訂單，當時連網類型的居家小工具選擇還很少，Amazon試圖要讓出門買生活用品的行為消失，因此推出了這項商品，但是，近幾年來，Dash Button的實用性和創新性已經越來越弱，Amazon認為，該商品是自家智慧家居成功之下的犧牲品，因為Dash Button幫助了現今智慧家的概念慢慢成形。</p> <p>現在，市場上已經有許多連網的應用，因此，Dash Button也顯得不再像以前一樣重要，Amazon也已經將Dash Button的回購服務虛擬化，讓消費者可以在Amazon的網頁上點選虛擬的Dash Button，連結數百萬件商品提供消費者選購，消費者也能透過語音助理Alexa回購商品，根本不需要按Dash Button來訂購商品，不過，Amazon表示，雖然Dash Button不會再銷售了，但是該商品的核心任務是成功的。</p> <p>此外，<a href="https://www.ithome.com.tw/news/128205">日前德國慕尼黑法院裁定Dash Button，因未提供消費者充分的訂購產品的資訊和價格，違反了消費者保護法</a>，目前不清楚該法律挑戰是否也影響了Amazon停止銷售該商品的決策。</p> </div></div></div>
2019/3/4 11:50作者何維涓https://www.ithome.com.tw/news/129052
Twitter證實正在開發隱藏回覆的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://techcrunch.com/2019/02/28/a-new-hide-tweet-button-has-been-spotted-in-twitters-code/">根據外媒報導，Twitter證實正在開發隱藏回覆功能Hide Tweet</a>，並且將在未來幾個月開始測試該功能，<a href="https://twitter.com/wongmjane/status/1101096225137283072">此消息是由一名用戶Jane Manchun Wong在Twitter上發文</a>，表示從Twitter應用程式的程式碼中發現了這個功能，能夠讓用戶隱藏自己貼文下面的留言，同時，也提供一個選項讓用戶瀏覽隱藏的回覆，<a href="https://twitter.com/thechelleshock/status/1101266585107365888">Twitter的資深PM也發文回應</a>，證實內部確實在開發該功能，由於有許多用戶希望可以保護自己貼文的對話，Twitter期望透過此功能，給予用戶保護自己的貼文對話一個新選擇，該隱藏回覆的功能可以作為封鎖或是禁止留言的替代方案，同時仍然可以提供用戶控制自己貼文的對話。</p> <p>Twitter表示，過去用戶要控制自己貼文的對話，只能用封鎖、禁止留言和檢舉的方式，來對付惡意或是不當的言論，但是這些方法始終沒有解決這個問題，禁止留言或是封鎖的方式只改變了被封鎖者的使用體驗，而檢舉的方式也只適用於違反Twitter政策的內容，透過隱藏回覆的功能，貼文的作者可以選擇隱藏任何一則留言，瀏覽的用戶也可以手動選擇查看隱藏的留言。這個隱藏回覆功能將會在回覆貼文裡分享的功能列表中出現，貼文作者點選後，就可以將該篇回覆隱藏。</p> <p>Twitter也認為，這項功能將能夠增加整個社群的言論透明度，允許發文者隱藏回覆的同時，也允許觀看貼文的用戶查看貼文作者隱藏的回覆，如此一來，觀看貼文的人也能了解發文者不認同的內容。不過，外界也擔心這項功能會讓用戶錯過有爭議貼文的回覆內容，若作者將對自己不利的留言隱藏，而觀看貼文的人不知道要如何查看隱藏回覆，或是沒有手動去點選查看隱藏回覆的按鈕，就會忽略對話中重要的內容。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/4 11:55作者何維涓https://www.ithome.com.tw/news/129053
微軟釋出Spectre v2修補程式給Win 10 1809用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年秋天<a href="https://www.ithome.com.tw/news/126527" target="_blank">預告</a>之後，微軟終於<a href="https://support.microsoft.com/zh-tw/help/4482887/windows-10-update-kb4482887" target="_blank">宣佈</a>釋出包含Spectre變種2修補工具Retpoline的Windows 10功能更新KB 4482887，不過只有部署最新更新1809及以後版本的電腦得以受惠。</p> <p>Google的安全團隊Project Zero去年一月發現3個CPU推測執行旁路攻擊漏洞變種：CVE-2017-5753和CVE-2017-5715（稱之為Spectre v1及v2）及CVE-2017-5754為（稱為Meltdown）。其中又以Spectre v2最為棘手，修補往往會拖慢系統效能，唯獨Google開發出來的Retpoline除外。</p> <p>Google<a href="https://www.ithome.com.tw/news/120498" target="_blank">承諾</a>分享給其他廠商。去年一年來，Google已經將Retpoline部署到其Linux伺服器，以及其他版本Linux作業系統軟體，包括Red Hat、SUSE、Ubuntu及Oracle Linux 6、7中。去年10月工程師Alex Ionescu首先發現19H1開發測試版已經啟動Retpoline，隨後微軟工程師Mehmet Iyigun<a href="https://support.microsoft.com/zh-tw/help/4482887/windows-10-update-kb4482887" target="_blank">坦承</a>此事，表示該Spectre v2修補程式對系統效能影響降至「噪音水準」（noise-level）。Google宣稱對其伺服器只有1.5%的效能影響。</p> <p>他在最新的部落格中指出，在Windows 10用戶端裝置上，Retpoline目前是預設關閉的，但微軟已經反向移植（backport）必要的OS修改來支援Retpoline，以便用於1809版Windows 10及以後更新版中，並經由3月1日的KB4482887更新釋出。由於部署和變更的複雜性，目前只能在Windows 10最新更新版1809（和即將推出的19H1）中啟動這個修補程式，但Iyigun<a href="https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Mitigating-Spectre-variant-2-with-Retpoline-on-Windows/ba-p/295618" target="_blank">指出</a>未來幾個月內，微軟將陸續透過雲端來階段性部署Retpoline。</p> <p>不過一些用戶安裝KB 4482887後，會在某些用戶引發IE 11驗證問題。當兩人以上使用同一個帳戶在同一台Windows Server同時登入，包括建立RDP連線或登入終端伺服器時會出現快取降至零、鍵盤捷徑不靈、無法順利載入網頁、帳密輸入對話盒與檔案下載問題等徵狀。微軟目前正在解決該問題，並於日後釋出更新。</p> </div></div></div>
2019/3/4 12:05作者林妍溱https://www.ithome.com.tw/news/129055
用MITRE ATT&CK框架識別攻擊鏈，讓威脅描述有更一致的標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當今的資安框架多是建立在防禦的面向，值得注意的是，近年也有以剖析攻擊面為出發的資安框架，而MITRE ATT&CK就是典型的例子，它對於攻擊流程的定義，提出了更有系統性的歸納，成為簡單易懂的模型與通用語言，這也讓各家資安業者在說明網路攻擊鏈（Cyber Kill Chain）時，有統一的標準去依循，而企業也可透過這樣的工具，更方便地理解攻擊者行為帶來的安全風險。</p> <p>MITRE是何方神聖？它是美國非營利組織，除了協助進行多項資安相關研究，同時，也是維運CVE漏洞資料庫背後的組織，而ATT&CK框架的研究計畫，是該組織在2015年5月發起。</p> <p>近年來，MITRE ATT&CK逐漸受到重視，而國內大多數人對此概念可能還很陌生，因此這次我們也找到熟悉此議題的專家，幫助我們更進一步了解，他是OPSWAT亞太區副總經理林秉忠，在去年上半就曾在國內公開議程介紹過ATT&CK框架。</p> <p>對於這套架構的理解，林秉忠先從Cyber Kill Chain談起。他指出，近年各家資安公司釋出許多網路威脅情資或報告，當中描述某一組織在攻擊行為的步驟。因此可供企業當成掌握攻擊流程與防範的參考，以採取必要的預防或控制戰略，像是藉由打斷Cyber Kill Chain來防禦，以及在資安鑑識時可輔助解析過程。</p> <p>然而，各資安業者定義的Cyber Kill Chain不盡相同，從入侵初始到結束的過程當中，林秉忠指出，有些業者畫分為5個階段，有些業者則是7個或9個等，也因此，各家業者對同一事件報告的描述會有出入。</p> <p>而MITRE提出的ATT&CK框架，是將入侵期間可能發生的情況，做出更細的畫分，區隔出11個策略階段。包括：入侵初期、執行、權限提升、防禦逃避、憑證存取、發現、橫向移動、收集、滲透、指揮與控制。</p> <p>同時，針對攻擊方在每個階段，MITRE也將所使用的手法工具蒐集起來，歸類為知識庫，如此一來，將有助於我們理解攻擊者具備的能力。</p> <p><strong>讓攻擊描述能有通用語言，可望幫助入侵事件的討論解釋等溝通</strong></p> <p>更進一步而言，林秉忠指出ATT&CK的最大價值，是可以加速各界的溝通。因為在此框架建立之後，不論是業者跟企業之間的討論，向管理層與客戶解釋複雜的概念，或是要進行攻防演練，都會變得較為容易。同時，這也影響了網路威脅情資的資料交換。</p> <p>舉例來說，過去每家資安業者發布關於APT組織的報告，透過文字描述了攻擊的手法，包括駭客初期的研究、攻擊潛伏、水平擴散等一系列的過程，但這種「說故事」的方式，其實不夠「結構化」，相關圖表也是依照各自定義的Cyber Kill Chain而設計。</p> <p>而MITRE ATT&CK的優勢在於，提供了統一且結構化的方式，去描述攻擊者手法與行為，只要使用一張框架去呈現，就能看出攻擊者所使用的策略與手法，並能有更一致的過程來確定威脅的階段。簡單來說，就是透過標準化、架構化的資訊，可以更快速檢視網路安全事件的全貌。</p> <p>例如，在針對某一駭客組織的側寫時，各家資安廠商，甚至一般企業，皆可透過MITRE ATT&CK的框架，很快就能描述攻擊者如何準備，以及發起和執行攻擊。</p> <p>換言之，這將有助於所有人理解已知攻擊者行為可能帶來的安全風險，不論是資安業者或企業，都可以藉此改進他們的檢測和預防方法。例如，對於企業而言，能幫助評估與選擇適合的工具，以改善其網路防禦。像是優先關注對企業最具威脅的組織，以考量相應的安全措施。</p> <p><strong>搭配自動化攻擊模擬，可進一步幫助評估EDR產品成效</strong></p> <p>近期，MITRE ATT&CK開始變得更受注目，不僅是有越來越多資安業者使用此框架，用以描述網路攻擊的複雜性，並且還能進一步幫助評估安全防護產品。林秉忠指出，透過MITRE ATT&CK對於駭客組織的側寫，不僅能清楚知道該組織的攻擊手法，更好的用處是在幫助企業進行攻防演練，以及驗證防禦工具是否能夠帶來與預期相符的成效。</p> <p>例如，現階段流行的端點偵測與回應EDR產品，企業在導入採購時要如何驗證其有效性？因此企業可能面臨的困擾，在於不容易評估各家產品。而在有了ATT&CK之後，當資安業者公布某一APT組織的報告，企業可將情資依照此框架填入，接下來，再運用自動化的攻擊模擬平臺（Automated Adversary Emulation），幫助企業建立一個模擬紅隊的攻擊，並檢視EDR產品是否能夠捕捉到這些攻擊行為，就能當成企業在評估這類產品的一種參考資訊。</p> <p>以目前市面上的自動化攻擊模擬平臺來看，林秉忠表示，有不少開放原始碼的工具，像是Caldera、Red Team Automation等，也就利用了ATT＆CK框架來模擬攻擊行為，甚至還有像是RedHunt OS這樣的開機光碟工具，整合了豐富的威脅情報、記錄分析與自動化攻擊模擬工具，可以讓用戶更容易去應用與執行。</p> <p><strong>MITRE去年發起評估計畫，已有7家業者參與2家跟進</strong></p> <p>另一方面，許多企業要求資安業者融入ATT&CK，資安業者也在產品中使用ATT&CK，以便於在客戶溝通時能用通用的語言。</p> <p>甚至，在2018年11月，MITRE還公布了一項ATT&CK評估的計畫結果，這是他們為了評估安全產品而進行的計畫，在去年4月，共有7家業者表示願意參與，包括Carbon Black、CounterTack、Crowdstrike、Endgame、微軟、RSA與SentinelOne。該計畫使用了ATT&CK框架的評估方法，並以APT3組織的攻擊行為，來評估安全業者產品的能力，目的是希望幫助業者提高安全能力。</p> <p>在這次評估計畫中，MITRE也定義了9種偵測類別，以便於企業溝通討論。而用戶在評估結果的網頁上，也可藉由ATT&CK矩陣，檢視各廠商產品對於APT3組織的各式手法偵測能力。</p> <p>而這樣的作法，也確實吸引到更多資安人員與相關業者。例如，全球市調研究機構Forrester的資深分析師Josh Zelonis在去年12月表示，他對於這項ATT＆CK評估計畫感到興奮，但對於評估結果還是有些失望，因為他認為缺乏評分機制，所以，他自己提出了一套評分標準，將不同的偵測類別，畫分5分、3分、1分與0分。</p> <p>而且，在今年2月中，我們也看到FireEYE與Cybereason跟進了ATT&CK評估方式，甚至FireEye發布消息，表明他們使用了Josh Zelonis的評分方式，讓自己的產品與上述7家業者相比，以說明自家端點安全產品的有效性。</p> <p>長期而言，ATT＆CK框架的應用及發展，都值得各界關心資安的人士多加注意。事實上，近年MITRE為了推動ATT＆CK，也做了很多努力，像是在這份知識庫中，對於所有入侵策略所採用的各式技術手法，都有詳細介紹，現階段已累積223個手法，還包括哪些駭客集團使用該手法，並有減緩與偵測的相關說明。</p> <p>為了要讓此框架更容易使用，在2018年3月，MITRE還推出了名為ATT&CK Navigator的網頁應用程式，介面風格類似Excel試算表，讓用戶應用ATT&CK矩陣可以更方便。</p> <p>例如，這套線上服務具備了增加註釋、底色與指定分數的功能，也有對應Windows、Linux與Mac平臺的篩選器，讓用戶能直覺的檢視自身的防禦範圍，並能將結果匯出成向量圖檔或XLSX檔。同時，介面上還提供像是業界定義的各個威脅組織與惡意程式，用戶只要選擇後，就能看到該組織或程式的所有攻擊手法，以及所在的策略階段。</p> <p>附帶一提的是，就名稱而言，上述的ATT＆CK框架，主要稱之為ATT&CK for Enterprise，其實MITRE還提出了pre-ATT&CK，以及ATT&CK for Mobile，將分別對應攻擊前準備與行動的框架。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96A%EF%BC%89MITRE%20ATT%26CK.jpg" style="width: 450px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B%EF%BC%89MITRE%20ATT%26CK.jpg" style="width: 140px;" /></p> <blockquote><p>為了便於使用，MITRE也提供了ATT&CK Navigator網頁應用，當中並匯整了相關威脅情報，像是用戶選擇APT3時，就可以看出該組織使用的策略與手法，而介面上也提供色彩、加註與匯出等工具，方便使用者運用。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89MITRE%20ATT%26CK.jpg" style="width: 600px;" /></p> <blockquote><p>在去年11月公布的ATT&CK Evaluations計畫結果中，用戶可在專屬網頁上檢視參與的7家資安業者評估結果。例如，在微軟的矩陣中可檢視APT3所使用的各式攻擊手法，能否被產品偵測，詳細資訊中也以圖示說明對此手法的偵測類別。而在今年2月底時，我們又看到另外兩家業者加入。 </p> </blockquote> </div></div></div>
2019/3/3 02:00作者羅正漢https://www.ithome.com.tw/news/129054
【雲端AI儲存管理平臺的領導者】HPE Nimble InfoSight
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cloud_ai_1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>InfoSight Portal提供了透過瀏覽器登入的控制臺介面，讓用戶可直接從雲端監控自身的儲存陣列。透過儀表板介面，可以統一檢視整個儲存環境的裝置資產，以及個別儲存裝置的狀態明細，並執行分析與預測等進階功能。特別的是，還能透過VMVision for VMWare功能，檢視在儲存環境上層運行的VMware虛擬平臺，提供從Datacenter、ESX主機、Cluster到VM層級的資訊。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>源自Nimble Storage的InfoSight雲端儲存管理平臺，最初是搭配Nimble Storage的CS、AF等Nimble OS平臺儲存陣列而發展，當Nimble Storage併入HPE旗下後，InfoSight也陸續將HPE其他產品線納入支援範圍，目前除了能支援HPE Nimble系列儲存陣列外，也支援HPE 3PAR系列儲存陣列（3PAR OS 3.2.2 MU4以上版本）與ProLiant系列伺服器（Gen9與Gen10系列）。</p> <p>InfoSight包含了InfoSight Portal雲端管理控制臺，以及負責管理資料上傳，以及診斷、分析的InfoSight Engine兩大部份，可以為用戶提供基於雲端的管理控制臺，以及儲存環境診斷、分析與建議服務，所有服務都不需要額外授權。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%202.jpg" style="width: 500px;" /></p> <p><strong>自動化診斷與報修</strong></p> <p><span style="color:#696969;">HPE透過雲端管理中心持續收集與監控用戶儲存設備的系統使用狀態，當發現硬體元件失效等異常訊息時，自動透過InfoSight Portal控制臺向用戶發出警示，還能自動建立報修案件。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%203.jpg" style="width: 500px;" /></p> <p><strong>智慧化分析預測與諮詢功能</strong></p> <p><span style="color:#696969;">比起其他同類平臺，InfoSight提供了更多樣化與深層次的分析、預測與升級建議能力。</span></p> <p><span style="color:#696969;">在分析功能方面，除了儲存環境總體與個別裝置的效能與容量趨勢分析外，還有個別Volume的效能熱點分析，並能搭配VMVision for VMware功能，提供穿透到個別VM層級的資源使用與效能熱點分析。更進一步，InfoSight還能依據對用戶環境的分析結果、預測用戶需求，並透過Proactive Wellness功能，向用戶做出相對應的指引，而且能提出具體的升級調整建議，例如建議升級的控制器型號、擴充櫃數量、需要更新的儲存作業系統版本等。</span></p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關文章 </span></strong></span> 雲端AI儲存管理平臺的基本概念</span></a></p> <p><a href="https://www.ithome.com.tw/news/128957" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關文章 </span></strong></span> </span><span style="font-size:20px;">【儲存管理新戰場】主要雲端AI儲存管理平臺總覽</span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/hpe-nimble-infosight">HPE Nimble InfoSight</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AFai%E5%84%B2%E5%AD%98%E7%AE%A1%E7%90%86%E5%B9%B3%E8%87%BA">雲端AI儲存管理平臺</a></div></div></div>
2019/3/3 12:00作者張明德https://www.ithome.com.tw/tech/128962
【雲端儲存管理的標竿】Pure Storage Pure1
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cloud_ai_4.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure 1雲端管理控制臺後端的雲端監控中心，以每30秒一次的頻率，收集用戶端儲存設備的運行參數資料，經彙整後，以儀表板形式呈現給用戶檢視。當雲端監控中心從接收的儲存設備訊息參數中發現異常時，能主動通知用戶並建立報修。依原廠表示，Pure1的自動診斷與報修功能，可涵蓋80%的故障事件，經由電話、郵件等傳統報修管道的事件，則只剩下20%比重。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2015年中推出的Pure1，原本是搭配FlashArray全快閃儲存陣列的雲端管理平臺，後來又陸續納入FlashBlade物件儲存設備，以及Cloud Block Store雲端儲存服務的支援，現在的Pure 1，已成為可涵蓋Pure Storage全線儲存產品的統一管理平臺。</p> <p>只要用戶在儲存設備上啟用Phone-Home雲端監控服務，系統便能自動向原廠雲端監控中心發送系統狀況資訊，然後用戶便能透過Pure1雲端控制臺介面，經由雲端中心來檢視自身儲存環境狀態，並執行資源與負載分析，以及獲得存取架構配置的最佳化建議。另外，Pure1還有搭配手機的控制臺App版本可用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%205.jpg" style="width: 500px; height: 289px;" /></p> <p><strong>穿透儲存設備到VM的檢視與分析功能</strong></p> <p><span style="color:#696969;">Pure1提供了十分細緻的效能與容量分析功能，除了能檢視與分析儲存設備層級（儲存陣列與Volume儲存區）的狀態外，還能透過與vCenter的聯繫，提供穿透VMware虛擬環境的檢視與分析能力，用戶可以檢視從VM到儲存陣列儲存區的視覺化拓樸連結結構，並檢視與分析個別VM層級的效能與資源狀況。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%206.jpg" style="width: 500px; height: 508px;" /></p> <p><strong>AI輔助的預測與諮詢功能</strong></p> <p><span style="color:#696969;">Pure Storage從2017年起，為Pure1平臺引進了稱作Meta的AI智慧引擎，可透過機器學習技術，分析從全球範圍內收集到的用戶端設備資料，透過Workload DNA模型，建立不同情境的最佳架構框架，配合Meta Workload Planner功能，讓用戶模擬不同條件下的儲存環境運行情況，進而還能提出組態調整與升級指引，包括建議升級的控制器型號與儲存櫃容量。</span></p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關文章 </span></strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size: 20px;">雲端AI儲存管理平臺的基本概念</span></a></p> <p><a href="https://www.ithome.com.tw/news/128957" target="_blank"><span style="font-size: 20px;">【儲存管理新戰場】主要雲端AI儲存管理平臺總覽</span></a></p> <p><a href="https://www.ithome.com.tw/tech/128962" target="_blank"><span style="font-size:20px;">【雲端AI儲存管理平臺的領導者】HPE Nimble InfoSight</span></a></p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E7%AE%A1%E7%90%86">雲端儲存管理</a></div><div class="field-item odd"><a href="/tags/pure-storage">Pure Storage</a></div></div></div>
2019/3/3 12:00作者張明德https://www.ithome.com.tw/tech/128963
一周大事：WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及。迎戰Bank 4.0，銀行資訊架構如何現代化，IBM…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及</span></strong></p> <p>資安業者Check Point揭露了知名工具程式WinRAR的重大安全漏洞，一旦成功開採，駭客就能將惡意程式植入使用者的開機程序中，而且該漏洞起碼自2005年便已存在。<a href="https://ithome.com.tw/news/128894" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">迎戰Bank 4.0，銀行IT資訊架構如何現代化，IBM首席架構師給5建議</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A19_Wong%20Kim%20Poh_%E9%BB%83%E9%87%91%E5%AF%B6_IBM_%E9%A6%96%E5%B8%AD%E4%BC%81%E6%A5%AD%E6%9E%B6%E6%A7%8B%E5%B8%AB_20190117_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_ 洪政偉</span></p> <p>現代化IT，對於即將迎來Bank 4.0時代的金融業來說，至關重要。早從10年前開始，荷蘭ING銀行就展開IT架構現代化。近兩年來，臺灣多家大型金控，為了打穩根基，也開始打造現代化IT系統架構，再逐漸展開數位創新。<a href="https://www.ithome.com.tw/news/128937" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size: 28px;">Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B0%B7%E6%AD%8CAI%E8%AA%9E%E9%9F%B3.png" style="width: 500px; height: 426px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google更新文字轉語音和語音轉文字服務，除了優化語音辨識模型、新支援7種語言和31種聲音之外，也調整了語音服務的價格，在特定的應用情境中，用戶最多可以省下約50%的支出，而Google也提供每月前60分鐘免費的語言轉文字服務。<a href="https://www.ithome.com.tw/news/128899" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書改善Android系統隱私設定，允許App離線關閉位置追蹤機制了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%89%E6%9B%B8%E4%BD%8D%E7%BD%AE%E8%BF%BD%E8%B9%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 臉書</span></p> <p>臉書針對Android系統改善收集位置資訊的功能，新增背景位置資訊設定。目前Android和iOS系統的位置資訊操作有些不同，Android系統的分享位置服務，只提供單一個開和關的切換選項，而iOS則是多了只有在使用應用程式期間才分享位置的選項，現在，臉書為Android系統的用戶，新增了背景位置控制設定，讓用戶可以設定應用程式離線期間，是否提供位置資訊給臉書。<a href="https://www.ithome.com.tw/news/128896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux基金會啟動安全開源專案ELISA，要為關鍵系統打造共享工具和流程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_ELISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Linux%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ Linux基金會</span></p> <p>Linux基金會啟動安全關鍵系統開源專案Enabling Linux in Safety Applications（ELISA），要創造共享的工具和流程，這些系統關係到人類生命、重大財產損壞或是環境破壞的系統，像是用Linux系統打造的機器人系統、醫療設備、智慧工廠、運輸系統和自駕車系統等，目前ELISA專案的創立成員有Arm、BMW Car IT GmbH、KUKA、Linutronix和豐田汽車。<a href="https://ithome.com.tw/news/128898" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">澳大利亞昆士蘭州車牌將可以使用表情符號</strong></p> <p class="rtecenter"><strong style="font-size: 28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20PPQ%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%98%86%E5%A3%AB%E8%98%AD%E5%B7%9E%E5%AE%98%E7%B6%B2.png" style="width: 500px; height: 179px;" /></strong></p> <p><span style="color:#808080;">圖片來源_ 昆士蘭州官網</span></p> <p>Linux基金會澳大利亞昆士蘭州將允許車輛持有人，在個人化車牌上加入表情符號（Emoji）。澳洲民眾可以上官方車牌供應商昆士蘭個人化車牌（Personalised Plates Queensland，PPQ）的網站，設定5位英數混合字符，並在後面加上一個表情符號，而製作一個有表情符號的個人化車牌，花費為475澳元。<a href="https://www.ithome.com.tw/news/128882" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Redis Labs完成6,000萬美元E輪融資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Redis%20Labs_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Redis%20Labs.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Redis Labs</span></p> <p>開源記憶體資料庫Redis背後的官方贊助商Redis Labs宣布，由新投資者Francisco Partners領頭，已經完成募集6,000萬美元的E輪融資，繼2017年8月4,400萬美元的D輪融資之後，該公司的總融資金額已經達1.46億美元。<a href="https://www.ithome.com.tw/news/128867" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google混合雲服務平臺測試版來了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_CSP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google近日正式推出雲端服務平臺Cloud Services Platform（CSP），透過自家的容器應用管理工具Kubernetes和微服務管理工具Istio，簡化本地端和雲端的建置、執行和管理服務工作，方便企業在跨不同環境下，打造和部署自家應用，Google在去年於Next雲端大會首次介紹該平臺，最近則正式推出測試版。<a href="https://www.ithome.com.tw/news/128870" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟為其Azure雲端PostgreSQL資料庫支援GraphQL</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Hasura_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hasura.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ Hasura</span></p> <p>開發者現在可以使用Hasura GraphQL引擎，存取Azure Database上的PostgreSQL資料庫，該引擎還提供開發者介面，除了能瀏覽GraphQL API，也可以方便地管理資料庫架構以及資料。<a href="https://www.ithome.com.tw/news/128890" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯發科揭2019年兩大策略將力推行動AI與5G，更瞄準車用AIoT及客製化網通晶片商機</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E8%81%AF%E7%99%BC%E7%A7%91%E5%9F%B7%E8%A1%8C%E9%95%B7%E8%94%A1%E5%8A%9B%E8%A1%8C_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 273px;" /></p> <p><span style="color:#808080;">攝影_ 余至浩</span></p> <p>國內IC設計大廠聯發科近日揭露今年將主推AI與5G兩大產品主軸，不只要全力擁抱行動AI，推出各種高中低階手機都能用的行動AI晶片，在行動5G方面，今年將會有5G晶片開始量產，明年更要推功能更強大的5G單晶片（SOC）。<a href="https://www.ithome.com.tw/news/128901" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金管會6月將公布STO規範，加密貨幣業者紛紛看好能吸引國際金流來臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3%E6%A5%AD%E8%80%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">攝影_ 李靜宜</span></p> <p>首次代幣發行（ICO）熱潮漸退，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也開始往STO的方向前進中。金管會承諾，要以證券法規範ICO，預計在今年6月底以前，將研議出證券型代幣募集發行的相關規範。同時，臺灣加密貨幣產業的業者，也對STO抱有高度的期待。<a href="https://ithome.com.tw/news/128891" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>SAP揭露2019年在臺雲端策略重心，將主推5大客戶體驗的應用雲</strong></span></p> <p>SAP近日揭露今年在臺雲端策略，除了將持續專攻SaaS服務，更將主推各種客戶體驗的應用雲，甚至SAP今年更計畫協助至少100家臺灣企業上雲，而且不只大型企業，也將涵蓋中小型企業，希望透過各種體驗的應用雲方案，來協助企業加快轉型腳步，邁向智慧企業。<a href="https://www.ithome.com.tw/news/128871" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遊戲產業也要精準會員行銷！鈊象電子用AI打造精準個人化推薦禮包</strong></span></p> <p>鈊象電子主打明星3缺1等線上遊戲，但隨著玩家人數暴增、「每天都有100萬名線上會員人數，」鈊象電子商用遊戲機事業處副處長姜伯威指出，因為公司仰賴這些玩家，為了留住他們，鈊象電子決定改變一視同仁的銷售策略，以AI打造個人化禮包推薦系統，再觀察玩家儲值行為，歸類出低、中、高「玩家消費疲弱風險值」，並針對高風險玩家啟動照護策略，促進消費。<a href="https://ithome.com.tw/news/128893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB%E6%8F%90%E4%BE%9B(1).jpg" style="width: 350px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ 熊全迪律師</span></p> <p>隨著首次代幣發行（Initial Coin Offering ，ICO）退燒，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也趕上這波國際趨勢。金管會承諾，預計在今年6月底之前，會研議出證券型代幣募集發行的相關規範，要以證券法規範ICO。<a href="https://ithome.com.tw/news/128904" target="_blank">更多內容</a></p> </div></div></div>
2019/3/3 10:00未署名https://www.ithome.com.tw/news/129000
【雲端集中監控+AI自動化輔助=智慧化的儲存環境管理】雲端AI儲存管理平臺的基本概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往，企業IT管理人員面對錯綜複雜的儲存環境，可以依賴的管理工具，只有系統控制臺提供的訊息、自己的經驗與知識，以及連絡供應商的電話。得時時緊盯控制臺畫面，碰到複雜問題時，還得仔細檢視系統日誌與圖表，並聯繫供應商協助，不僅耗時費力，也經常充滿挫折感。</p> <p>而現在正開始興起的「雲端AI儲存管理平臺」，則企圖透過雲端與AI技術的結合，提供一個自動化與智慧化的嶄新管理工具，讓用戶一舉擺脫繁雜的儲存環境作業負擔。</p> <p>所謂的「雲端AI儲存管理平臺」，是「雲端集中管理控制臺」、「自動化系統診斷」、「自動化維護支援服務」、「儲存資源分析與預測」與「AI輔助管理」等幾個概念的結合。就其中涉及的個別功能來說，例如集中管理控制臺、Phone-Home維護服務，以及儲存資源分析預測等，早在多年以前，就已有許多儲存管理平臺、SAN網路管理或儲存資源管理軟體產品，可以提供，然而，把這些功能整合在雲端平臺上，透過雲端來提供管理服務，並結合AI技術的應用，則是這幾年的事情。</p> <p>這種管理平臺最初是由新創廠商領頭發展，先驅是Nimble Storage於2013年發表的InfoSight雲端管理平臺，接下來SolidFire、Pure Storage也分別於2014與2015年，推出自身的Active IQ與Pure1平臺。大廠方面，IBM將其Spectrum Control Storage Insights結合雲端平臺後，於2015年加入了這個領域，接著Dell EMC則在2016年中推出了CloudIQ。隨後，當SolidFire與Nimble Storage分別併入NetApp與HPE，Active IQ與InfoSight也成為NetApp與HPE旗下產品。</p> <p>目前包括Dell EMC、HPE、IBM與NetApp等一線大廠，以及全快閃儲存領導者之一的Pure Storage，都提供了雲端AI儲存管理平臺服務。</p> <p><strong><span style="font-size:28px;">提高管理效率的關鍵作法</span></strong></p> <p>雲端AI儲存管理平臺的目的，是幫助用戶減輕管理負擔、提高管理作業的效率，我們可以運用帕累托法則（Pareto Principle），也就是80/20法則，來理解雲端AI儲存管理平臺的基本構想。</p> <p>企業儲存環境日常維運所遭遇到各式各樣事件中，簡單、常見的狀況占了80%（如硬碟等硬體元件故障等），複雜事件則占20%（如非預期的效能問題、系統擴充升級等）。</p> <p>雲端AI儲存管理平臺則是透過自動化的診斷與報修，來因應常見的簡單問題，並利用AI技術的分析與預測，來為罕見的複雜問題提供指引，再以一個透過雲端存取的控制臺介面，讓用戶能隨時取得儲存環境的狀態，與取用分析與預測等功能。</p> <p><strong><span style="font-size:28px;">雲端AI管理平臺的3大效益</span></strong></p> <p>雲端AI儲存管理平臺的個別功能，早已有不同的管理平臺與軟體產品可以提供，但把這些功能結合在一起，透過雲端來提供管理服務，再結合AI的應用，所能發揮的綜合效益，遠遠超出一般管理控制臺或儲存資源管理軟體產品。</p> <p>透過雲端，提供了無遠弗屆的儲存環境管理能力；自動化的診斷與報修功能，則大幅減少管理者日常維護工作負擔；至於AI分析與預測功能，則能為用戶的組態調整與升級需求提供指引。</p> <p><span style="color:#3399ff;"><strong>便利的雲端集中監控服務</strong></span></p> <p>雲端的最大特點，便是能夠跨越環境的限制，隨時隨地為管理者取用，無論用戶身處何處，只要網路能連接雲端，便能透過瀏覽器登入雲端AI儲存管理平臺，檢視自身儲存環境的狀態。</p> <p>一般儲存設備本身的控制臺，雖然也能檢視同樣的資訊，但使用上多會受到時空環境的限制，不如雲端平臺方便。</p> <p><span style="color:#3399ff;"><strong>自動化的主動健康偵測與報修服務</strong></span></p> <p>持續收集用戶儲存環境的運行資訊，是雲端AI儲存管理平臺的基本功能，在用戶允許的範圍內，可以收集到從儲存硬體、儲存網路、不同層級的儲存區，甚至VM層級的詳細資訊與日誌記錄。</p> <p>利用收集到的資訊，雲端管理平臺除了匯整資訊，為用戶提供集中監控服務外，更進一步的應用，便是檢視收集到的資訊中是否含有異常，當檢測到訊息中的異常時，主動向用戶發出警示。</p> <p>由於雲端平臺對用戶端環境的資料收集，是7×24持續不斷的，所以在許多時候，往往可以比用戶端的管理者，更早、更即時地發現用戶儲存環境的異常。更進一步，雲端管理平臺發現異常後，還能主動建立對應的報修案件，幫助用戶及時處理異常現象。</p> <p>而這種自動化的主動健康偵測與報修服務，也逆轉了企業儲存環境的維運模式，從以往由企業自行監控、發現狀況時再自行報修，轉為雲端平臺主動監控與主動報修，進而可讓用戶端的管理者，從日常的系統監控工作中解放出來，減輕維運負擔。而對儲存供應商而言，也能藉此為用戶提供更即時的維護服務。依照HPE Nimble與Pure Storage的說法，當啟用這種自動化偵測與報修功能後，超過80%甚至90%的故障支援，都是由原廠主動發現與告知用戶，在用戶報修之前，廠商就能先行準備更換備品因應。</p> <p><strong><span style="color:#3399ff;">AI輔助的儲存資源分析與預測</span></strong></p> <p>雲端AI儲存管理平臺的終極功能，是扮演類似專家系統的角色，是利用收集到的資訊，分析用戶使用行為，然後預測未來需求，從而為用戶的調整組態或升級需求，提供自動化的諮詢與指引。</p> <p>單論儲存環境的資源分析與預測，先前許多儲存資源管理軟體便能提供類似功能。但雲端AI儲存管理平臺擁有兩項以往儲存資源管理軟體不具備的特點：</p> <p>首先，儲存資源管理軟體的資料收集範圍，僅限於特定用戶環境；雲端AI儲存管理平臺則能從全球範圍收集用戶環境資訊，資料收集的「廣度」更大。</p> <p>其次，儲存資源管理軟體是在用戶端運行，採用的分析預測方法也大多局限在傳統統計分析；雲端AI儲存管理平臺則是在雲端資料中心運行，可以引進包括AI在內更多樣化的分析技術，提供可自我進化、更「深度」的分析功能。</p> <p>也就是說，雲端AI儲存管理平臺形同於是從全球範圍收集經驗資訊，然後，以AI分析得出最佳實作模式（Best Practice），從而可為用戶提供更有效的指引與參考，不僅可以降低對於儲存廠商人力諮詢的依賴，而且還更方便，隨時都可進行分析預測。</p> <p>對於儲存供應商來說，也能利用這項功能減輕技術諮詢人力的負擔，甚至還能降低概念驗證測試（PoC）的需要，無須實際執行PoC，用戶透過雲端管理平臺的AI分析與預測模擬，就能精準得出儲存設備組態調整或升級後的表現。</p> <p><strong><span style="font-size:28px;">邁向IT維運自動化與智慧化的台階</span></strong></p> <p>雲端AI儲存管理平臺的3大功能——雲端集中監控、主動健康偵測與報修，以及AI輔助資源分析與預測，不僅能用於儲存設備與儲存架構的管理，也有擴展到一般IT環境管理的潛力。</p> <p>事實上，部份雲端儲存管理平臺已能提供儲存設備以外的管理能力，如HPE Nimble的InfoSight，以及Pure Storage的Pure1，都已經開始跨入一般IT環境的管理應用。</p> <p>這也意味著，只要持續增加雲端AI儲存管理平臺的前端裝置資料收集範圍，從最初的儲存裝置，擴展到包含伺服器、網路設備，或是Hypervisror平臺在內的所有IT基礎設施，就能讓雲端AI儲存管理平臺的監控、診斷與分析服務範圍，從儲存領域擴展到整個IT環境，形同於讓雲端AI儲存管理平臺，進化為通用的企業IT基礎設施管理平臺，進而讓整個企業IT環境的管理，也進入雲端化、自動化與AI化的新時代。</p> </div></div></div>
2019/3/2 12:00作者張明德https://www.ithome.com.tw/news/128955
【儲存管理新戰場】主要雲端AI儲存管理平臺總覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新創廠商的引領下，結合雲端平臺、集中管理功能，以及自動化與AI智慧化分析輔助技術的雲端AI儲存管理平臺，已成為當前儲存廠商重點發展的服務之一。</p> <p>現在包括幾家主要的儲存龍頭廠商——Dell EMC、HPE、IBM與NetApp，以及全快閃儲存領導廠商之一的Pure Storage，都提供了雲端AI儲存管理平臺，來協助用戶管理儲存環境。</p> <p><strong><span style="font-size:28px;">雲端AI儲存管理平臺的主要推手</span></strong></p> <p>智慧化的雲端儲存管理平臺，誕生至今已有3～5年的歷史，最初是由新創廠商領頭發展，先驅是儲存新創廠商Nimble Storage的InfoSight，這個平臺的發表可以追溯到2013年。接下來同屬新創廠商的SolidFire與Pure Storage，也分別於2014與2015年推出同類的Active IQ與Pure1平臺。</p> <p>在一線大廠方面，最早投入的是IBM，在2015年初時，將原屬於Tivoli Storage Productivity Center產品家族之一的Spectrum Control Storage Insights集中管理控制臺，整合到雲端環境後，成為雲端化的智慧集中儲存管理平臺，正式進入了這個領域，2018年以後則更名為Storage Insights。儲存業界龍頭Dell EMC也在2016年中跟進，推出了CloudIQ雲端管理平臺。</p> <p>後來隨著HPE於2017年併購Nimble Storage，以及NetApp於2015年併購SolidFire，Nimble的InfoSight與SolidFire的Active IQ這兩個平臺，也分別成為HPE與NetApp旗下產品。</p> <p>所以，目前主要的雲端AI儲存管理平臺，便包括這5個產品——Dell EMC的CloudIQ、HPE Nimble的InfoSight，IBM的Storage Insights、NetApp的Active IQ，以及Pure Storage的Pure1。</p> <p><span style="font-size:28px;"><strong>雲端AI儲存管理的架構與功能</strong></span></p> <p>我們可以把雲端AI儲存管理平臺，看成是儲存集中管理平臺的進階延伸發展。最基本的儲存系統控制臺，一次只能管理一臺設備；集中管理平臺，則能同時管理多臺設備；而雲端AI儲存管理平臺則更進一步，把集中管理平臺的功能搬上雲端，然後再於後臺結合自動診斷與AI分析預測功能而成。</p> <p>無論哪一個廠商的雲端AI儲存管理平臺，基本運作方式都是相似的，先由用戶端啟用儲存設備的自動支援功能，將運行狀態資料持續上傳到儲存廠商的雲端資料中心。而雲端資料中心則藉由持續收集與累積用戶端的儲存裝置原始運行資料，經由各式演算與分析方法處理後，向用戶提供這3種基本功能：</p> <p><strong>（1）雲端管理控制臺：</strong>匯整用戶端儲存設備的運行資料，然後透過圖形化網頁控制臺介面，向用戶呈現儲存環境的當前或歷史運行狀態資訊。同時也作為其他功能—主動式診斷與報修，以及AI分析預測服務的操作介面。</p> <p><strong>（2）主動健康診斷與報修服務：</strong>透過檢測用戶端儲存裝置回傳的運行狀態資料，當發現異常時，主動通知用戶，並自動建立報修案件。</p> <p><strong>（3）AI儲存資源分析與預測：</strong>利用AI模型分析用戶端儲存裝置回傳的運行狀態資料，判斷用戶儲存應用特性，進而預測用戶端儲存資源需求，為用戶提供儲存組態調整與升級的指引。</p> <p>雖然各廠商雲端AI儲存管理平臺的基本概念彼此相似，但在這4個方面——雲端管理控制臺的管理範圍、系統診斷與分析預測功能的深度、儲存範圍以外的管理能力，以及資安考量，仍存在著許多差異。</p> <p><strong><span style="font-size:28px;">雲端管理控制臺的管理範圍</span></strong></p> <p>關於雲端管理控制臺的管理範圍，可以分為支援的前端裝置類型，以及提供的管理層次，也就是管理的「廣度」與「深度」兩方面。</p> <p><strong><span style="color:#3399ff;">雲端管理控制臺的管理廣度</span></strong></p> <p>雲端管理控制臺的管理廣度，能用支援的儲存裝置類型多寡來衡量。原則上，雲端管理控制臺能支援的裝置類型越多，越能適應各式各樣用戶端環境。</p> <p>所有的雲端AI儲存管理平臺，一開始都是儲存廠商針對某款儲存陣列產品所發展，然後才將支援範圍擴展到其他產品上。經過幾年發展後，雲端儲存管理控制臺支援的產品類型已漸趨齊備，已能涵蓋各廠商旗下主要的儲存產品線。</p> <p>比較特別的是IBM的Storage Insights，以及HPE Nimble InfoSight這兩個平臺。</p> <p>一般而言，不同廠商的雲端管理控制臺，理所當然地都只能支援各自旗下的產品。但IBM的Storage Insights除了支援IBM自身的DS8000系列、FlashSystem系列、Storwize系列等產品外，還能「越界」支援Dell EMC的VMAX與VNX、VNXe等產品。</p> <p>另一方面，雲端AI儲存管理平臺提供的管理控制臺，理所當然是以支援儲存裝置的監控為目的，但HPE Nimble的InfoSight，除了能支援HPE旗下的Nimble與3PAR兩個儲存產品線，還能支援HPE的 ProLiant伺服器，已經跨出了儲存管理範圍，涵蓋了伺服器管理。</p> <p><strong><span style="color:#3399ff;">雲端管理控制臺的管理深度</span></strong></p> <p>雲端管理控制臺的管理深度，指的是能提供的資訊即時性與歷史長度，以及資訊的範圍。</p> <p>其中資訊的即時性，是由儲存裝置上傳資訊的頻率所決定，目前雲端AI儲存管理平臺設定的資料更新頻率，最短的應該是Pure Storage Pure1，每30秒一次，其他平臺最密集的大約為5分鐘一次，一些較不緊要的資訊，可能是一小時或一天才更新一次，所以雲端管理控制臺提供的資訊，不是完全即時的，會有數十秒到幾分鐘以上的落差。</p> <p>至於資料保留的歷史長度，一般是一年以內，最長的是Dell EMC CloudIQ可保存2年期限，IBM Storage Insights對部份資料也能提供2年保存期。</p> <p>而在提供的資訊範圍方面，雲端平臺會收集包括容量、壓縮率、存取延遲、IOPS、處理器使用率。到溫度、風扇速度、電壓等一系列儲存裝置資訊，經過匯整後，以圖形化儀表板向用戶提供容易掌握與理解的資訊，從最基本的儲存裝置硬體元件健康狀態，以及當前的儲存資源使用狀態（處理器與儲存空間的耗用、儲存區的IOPS與傳輸率等），到進階的歷史效能資訊等（指定時間區段的儲存資源情況資訊）。</p> <p>除了儲存層面的資訊外，一些雲端管理控制臺，如HPE Nimble的InfoSight、Pure Storage的Pure1，與Dell EMC的 CloudIQ，還能讓用戶進一步檢視在儲存環境上層運行的Hypervisor虛擬平臺，提供從Hypervisor主機到個別VM層級的I/O與儲存狀態資訊，提供更深度的資源使用資訊。</p> <p><span style="font-size:28px;"><span style="color:#000000;"><strong>系統診斷功能的深度</strong></span></span></p> <p>雲端AI儲存管理平臺的系統診斷功能，也能分為不同的層次。</p> <p>最基本的層次，是幫助維持用戶儲存環境的系統可用性。例如，發現儲存裝置硬體元件的故障訊息、網路傳輸路徑完好與否，以及資源耗用是否達到門檻等，並依照事件的緊要程度提供不同層級的警示等。</p> <p>更進一階的層次，是幫助改善用戶儲存環境的使用效率與安全性。例如Dell EMC CloudIQ可以檢測儲存環境中低利用率的儲存區，提醒用戶回收可用的資源，或是檢測各儲存區擁有的保護組態狀態（鏡像、快照等），提醒管理者各儲存區的保護設定是否達到還原點目標需求。</p> <p><span style="font-size:28px;"><strong>分析預測與諮詢功能的深度</strong></span></p> <p>雲端AI儲存管理平臺的分析預測與諮詢功能，同樣也能分為不同的層次。</p> <p>最基本的層次，是提供從儲存環境整體到個別儲存區，關於效能與容量使用趨勢分析與預測。進一步的層次，是透過歷史資料的分析，提供效能異常點或熱點的檢測。最後一個層次，是基於儲存資源的使用趨勢，提供升級的指引，HPE Nimble InfoSight、Pure Storage Pure1與Dell EMC CloudIQ幾種功能比較完整的平臺，都能提供從韌體版本的升級，到控制器或儲存櫃的升級建議。</p> <p>比較特別的是HPE Nimble InfoSight，除了能提供儲存裝置與儲存區的分析外，還能進一步分析VM層級的資源使用趨勢，並檢測個別VM的效能異常，分析的深度較其他平臺更深入。</p> <p><span style="font-size:28px;"><strong>超越儲存範疇的管理能力</strong></span></p> <p>雲端AI儲存管理平臺的原始目的，是監控與分析用戶環境的儲存設備，但已有幾種平臺，提供了監控儲存設備以外裝置的能力，處理的事件範圍更寬廣。</p> <p>如前所述，HPE Nimble的InfoSight，不僅能管理的Nimble與3PAR兩個系列的儲存設備，也能管理ProLiant系列伺服器。另外，包括InfoSight，還有Pure Storage的Pure1與Dell EMC CloudIQ，都提供了收集、檢視儲存設備上層運行的VM狀態功能。</p> <p><strong><span style="font-size:28px;">資安防護考量</span></strong></p> <p>一般來說，企業儲存設備都是在封閉的內部網路中運作，但雲端AI儲存管理平臺的運作，是基於用戶端將儲存裝置運行資料上傳到雲端資料中心，要求儲存設備打開一個連通雲端的出口，由此衍生的疑慮，便是資料上傳作業的安全性，用戶上傳的資料可能外洩，而資料上傳的通道也可能成為入侵的管道。</p> <p>因此，上傳作業的資安防護，也是雲端AI儲存管理平臺架構設計考量的重點，提供了不同層次的防護措施。</p> <p>首先，用戶端的上傳作業，原則上是透過保密的HTTPS協定來進行。</p> <p>其次，用戶上傳的資料，都是關於儲存裝置環境運作的日誌與參數資料，而非含有用戶營運內容的資料，先天上較不敏感。有一些平臺如NetApp的Active IQ，還提供了讓用戶選擇遮蔽部份環境參數、去識別化的功能（如儲存設備涉及的內部網址、與裝置名稱等）。</p> <p>第三，在用戶端環境與雲端資料中心之間，只有單向從用戶端到雲端的資料上傳，而沒有雲端向用戶端儲存設備回傳資料或指令的機制。至於雲端資料中心發給用戶端的各式各樣訊息，都是透過雲端管理控制臺介面或郵件來提供。</p> <p>第四，雲端AI儲存管理平臺的雲端管理控制臺介面，只提供對用戶端環境的監控與後臺分析功能，而不提供設定與更動儲存組態的功能，只能被動的檢視與分析儲存裝置的資料，而不能主動下達更動組態設定的指令。</p> <p>除此之外，儲存廠商的雲端資料中心，原則上都已通過必要的資安防護認證（如NetApp與IBM都宣稱通過ISO/IEC 27001認證），也能保障一定程度的安全性。</p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關文章 </span></strong></span> 雲端AI儲存管理平臺的基本概念</span></a></p> </div></div></div>
2019/3/2 12:00作者張明德https://www.ithome.com.tw/news/128957
關務署40年老IT也大膽上雲端，還擁抱大數據支援走私查緝第一線
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期中國爆發了非洲豬瘟疫情，造成臺灣民眾人心惶惶，即使政府已在各個重要航、港通關口處加強查驗，仍害怕有漏網之魚，不過，早在去年，關務署就運用IT，來提高各項查驗工作的效率，經由大數據分析縮小抽驗範圍，讓查驗人力集中火力，更快找出違禁品，目前先從槍枝與毒品查緝做起，未來也有機會進一步運用在非洲豬瘟的防疫上，來加強貨物和行李的查驗，將豬瘟入侵風險降到最低。</p> <p>關務署很早就開始推動資訊化作業，從1981年開始，在從北到南，基隆、臺北、臺中和高雄四大關的通關作業，導入自動化流程，不過，受限於當時的資訊技術，通關流程只能達到半自動化的程度，仍需要人工處理報單。</p> <p>直到10年後，也就是1991年，通關系統採用了電子資料交換（Electronic Data Interchange，EDI）格式，作為統一的資料傳輸標準，才進一步全面實現通關自動化。甚至，為了要提供跨國的資料交換服務，關務署在2013年改採XML格式（可擴充式標示語言），取代舊有的EDI格式，並建置了新一代的通關系統，稱為關港貿單一窗口（簡稱單一窗口），成了一個可以整合進出口管理相關政府單位要求的資訊系統，也提供申辦業者一個更便捷的統整式通關服務。</p> <p>講到關務署單一窗口的建置經驗，財政部關務署關務資訊組組長趙台安比誰都還要清楚，因為早在他擔任組長前，已累積10多年的IT實戰經驗，現在關務署許多資訊系統的建置，他都有實際參與，其中一個就是單一窗口。</p> <p>他表示，單一窗口平臺於2013年上線，歷經4年才完成建置，涵蓋了關港貿三大系統，包含了關務署海關通關系統、航港局港務系統和貿易局便捷貿易網系統。過去3套系統彼此各自獨立運作，得經常跨系統交換資料，才能順利進行通關審查，關務署關務資訊組組長趙台安表示，整合成一套後，可簡化通關作業流程，來縮短作業時間。</p> <p>不只關港貿系統整合，趙台安表示，這個平臺還簡化了跨機關流程的作業。因為單一窗口平臺的資料交換管道，串連與海關有業務往來的28個政府機關，讓報關業者不再需要遞交來自各單位核發的紙本貨物證明文件，如檢疫證明、輸入許可證等，只要報單文件填寫了證明文件的證號，通關系統可直接與相對應的政府機關系統，核對證號的真實性，比對貨物是否與核准的內容一致。</p> <p>然而，要實現單一窗口平臺不是件容易的事，過程充滿了IT挑戰。首先，改用XML格式牽涉範圍廣大，這套通關系統的使用者，涵蓋了全臺1,800多家的通關業者，包含航空公司、船公司、貨櫃場、倉儲、物流等，再加上28個政府機關，不僅要把舊有資料全部轉化為新格式，趙台安回憶，最困難之處是得把原本分開申辦的進口、出口資料合而為一，他們花了大量時間逐一討論每一張表單上的每一項資料項目，將原本2,490項的資料項目，大幅整併到了現行約500項資料的申辦作業，足足減少了8成欄位。</p> <p>除此之外，為了說服28個機關與單一窗口平臺串接，關務資訊組還主動出擊，幫忙這些單位建置資料轉換所需的閘道伺服器等網路設備，甚至還負責後續的維運，趙台安表示，為順利與各機關串接，關務署將其他機關需要處理的作業量降到最低，他們只需設計資料輸出格式，讓格式可與網路設備對應即可。這正是報關作業能順利實現跨機關整合的秘訣。</p> <p>不只打破了國內通關系統與跨政府部門的藩籬，通關系統所用的XML格式，是國際標準組織W3C訂定的資料交換標準，多數國家的海關也都採用相同的資料格式，進而讓這套單一窗口平臺成為跨國交換資料的管道，使臺灣的通關系統得以與國際接軌。趙台安舉例，現在可以直接透過國與國資料交換的服務，直接獲得貨物原產地的證明資料，報關業者不用再向海關繳交紙本的貨物原產地證明。</p> <p><span style="font-size:28px;"><strong>單一窗口資料交換平臺，可供其他機關與他國交換非關務的資料</strong></span></p> <p>不只是關務資料跨國交換，未來，趙台安形容，單一窗口平臺要成為，國與國政府機關間資料交換的窗口。就連其他類型的官方資料，也可以透過單一窗口做跨國交換，例如農委會防檢局就計畫透過這個通關用的單一窗口平臺，與紐西蘭交換電子檢疫證的資料。趙台安表示，其他政府單位不用再自己建置跨國交換機制。</p> <p>不只發展更便捷的通關服務，關務署近年也開始打造自己的私有雲，在2017年時，建置了關務雲端平臺。趙台安解釋，因為資訊化得早，早期雲端技術尚未成熟，當年規畫基礎設施時沒有上雲端，現在雲端技術已經有足夠的成熟度了。關務署目標是，把非核心系統都逐步搬上雲端。</p> <p>目前，關務署4個關口的內外部網站，都已遷上雲端平臺。今年，關務署為新竹科學園區、生技園區、免稅商店等9大保稅區業者，所建置的保稅智慧服務平臺，也將搬遷上雲，提供線上申辦和審核的服務。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A17_%E8%B6%99%E5%8F%B0%E5%AE%89_%E8%B2%A1%E6%94%BF%E9%83%A8%E9%97%9C%E5%8B%99%E7%BD%B2_%E9%97%9C%E5%8B%99%E8%B3%87%E8%A8%8A%E7%B5%84_%E7%B5%84%E9%95%B7_20190118_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>關務署關務資訊組組長趙台安表示，IT角色正在轉變，得學習如何把業務單位的需求，轉化為資訊需求。</strong></span>攝影／洪政偉</p> </td> </tr></tbody></table><p>大力建置雲端，是為了因應近年來持續減少的公部門預算。關務署原本資訊系統部署的IBM大型主機，建置費用高達1億元，而且除了本地機房設有備援機房，在臺北關也設置了一間異地備援機房，換句話說，關務署總共要維護3套1對1的機房環境，才能維持系統全年無休的順暢性。趙台安指出，高價設備衍生的維護費，更是可觀，面對這樣龐大的維運支出，他表示，雲端技術可解決此痛點。</p> <p>關務雲端平臺採用了開源的雲端基礎架構平臺OpenStack，委外開發了這個私有雲環境，但開源軟體仍需要大量的客製化，也考驗著關務署面臨後續的維護能力。為填補日後的技術缺口，趙台安還派出2名專責人員，在雲端平臺保固期間，向雲端委外業者學習故障排除的方法，趙台安期待，透過做中學，資訊人員可以累積平臺維護能力，未來就不需再仰賴協力廠商。</p> <p><strong style="font-size: 28px;">核心系統將留在本地機房確保穩定性，全面上雲沒有期程</strong></p> <p>但關務署會全面上雲嗎？趙台安坦言，系統上雲無時間表，因得確保通關便捷順暢的前提下，才可上雲。所以經過評估考量，關務署關鍵的核心系統，像是通關系統，仍會部署在IBM大型主機上，趙台安解釋，24小時服務不中斷的系統仍需較穩定的機組支撐，不像線上申辦系統，能容許短暫延遲時間。</p> <p>不過，關務署擁抱雲端，不只為了節省維護費用，更是為了要發展新的IT應用。去年，關務署就在關務雲上，建置了一套大數據資料分析平臺，來協助海關提高查緝的命中率，防止毒品和違禁品進入臺灣。</p> <p>透過蒐集海關歷年的通關資料，搭配情治單位提供的各項情資，經由數據分析，篩選出容易夾帶違禁品或走私毒品的可疑對象，針對這群人、貨物或廠商全面加強抽驗。趙台安表示，預計今年會開始將大數據分析的結果，用於輔助海關人員查緝，作為選擇抽驗對象的參考依據。</p> <p>另外，確保全年24小時，不中斷的通關服務，是關務署IT的首要目標。一旦系統停擺，不只民眾拿不到貨，貨物進出口也會受到影響，嚴重的話，甚至可能影響整個臺灣進出口貿易，衝擊經濟的發展，這也是趙台安上任以來一直要面臨的挑戰。</p> <p>關務署不只全臺設有100多人規模的IT團隊，他表示，關務署在主要機房外，還設有一個監控中心，共12名人員，全天候24小時，分4個時段輪班，保持隨時都有3名人員，駐守監控室，來透過超大的監控螢幕，掌握機房系統和主機的使用狀況。如有問題發生，監控系統就會即時發出警示，讓資訊組可以盡速排除問題。</p> <p><strong><span style="font-size:28px;">跨境電商急速發展，爆量快遞貨物通關成了IT新挑戰</span></strong></p> <p>不過，近年來雙11購物浪潮，再加上跨境電商的崛起，成了關務署的新考驗。越來越多民眾在海外網站購物，國內進口快遞報單數量年年爆增，2016年快遞報單約2,500萬份，而到了2018年，已暴增到4,800萬份，將近翻倍的成長。甚至，曾有一家快遞業者，一口氣同時傳入了超過1萬份的報單，也影響了通關系統的速度，而拖延了整個報關的作業，趙台安苦笑著說，系統的反應只要稍加停頓，馬上就會有抱怨電話進來。</p> <p>如何有效處理爆量的報單，成為趙台安的新挑戰，他說明，因這些爆量的快遞報單，大多在夜間時刻進件，為了加快處理進度，他先透過IBM大型主機建立了運算資源池，將夜間低用量系統的運算資源挪出來，如行政系統、風險管理系統、查緝走私系統所用的運算力，改用於支援快遞貨物通關的作業。</p> <p>其次，他還搭配分流方式，啟動多組處理程序，來分攤湧入的資訊量，以減輕系統的承載壓力。透過多種資源互補的作法，在爆量期間，通關報單處理的等待時間，原本得要花上1小時，後來縮短到了20分鐘內就可以完成作業。</p> <p>趙台安另外還有一個長期挑戰，他提到，關務署也面臨到資訊管理人才流失的考驗。受限公務機關的制度，升遷機會和薪資待遇都有一定的門檻和上限，IT人員常會轉向更好的工作環境。因此，他會挑選穩定性較高的人員，派至外部受訓，或者讓人員參與專案計畫，累積實戰經驗與技術能量，彌補人才流失所造成的技術缺口。</p> <p>不過，他認為，關務署的IT角色正在轉變，以前，多專注於應用程式開發，較少與業務部門打交道，但是，現在IT人員也要回應業務單位的需求，「學習如何把業務單位的需求，轉化為資訊需求，」甚至要有能力規畫業務單位合適的資訊技術，成了關務署IT團隊每一個人的新課題。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>趙台安</strong></p> <p><strong>財政部關務署關務資訊組組長</strong></p> <p>學歷：文化大學資訊科學系</p> <p>經歷：逾30年關務署資歷，前15年，於業務單位服務，具關務實務經驗，後進入資訊組，先後擔任簡任稽核、科長和分析師，參與關港貿單一窗口的建置，並主導關務雲端平臺。2016年至關務署臺北關任資訊室主任，並在2018年回到關務署任資訊組副組長，於同年接任組長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>財政部關務署</strong></p> <p>● 網址：web.customs.gov.tw</p> <p>● 地址：臺北市大同區塔城街13號</p> <p>● 員工人數：4306人</p> <p>● 成立時間：1854年</p> <p>● 署長：謝鈴媛</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊組組長</p> <p>● 資訊部門主管姓名：趙台安</p> <p>● 資訊部門人數：137人</p> <p>● IT預算：2.5億（2019年）</p> <p>● 資訊部門分工：資訊策略規劃科、進口應用服務科、出口應用服務科、行政資訊服務科、資通資源管理科、資通基礎建設科</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> IT大事記 </span></strong></p> <p>● 1978～1980年：啟動關務暑資訊化，設置資訊專責單位、建置沖退稅系統、專案記帳系統，以及貿易統計系統</p> <p>● 1981～1990年：發展4關區資訊應用系統</p> <p>● 1991～1996年：通關制度採EDI格式，啟動空運、海運及快遞通關自動化</p> <p>● 1997～2001年：推動網路運用及空運轉型，建置關務署及各關口內、外部網站、電子郵件及電子公文系統</p> <p>● 2002～2007年：建置通關電子閘門、實施網路報關、網路繳稅及行動化通關等措施</p> <p>● 2007～2016年：建置關港貿單一窗口、預報貨物資訊、優質企業AEO、認證及管理機制、貨物移動安全及查驗技術現代化等資訊服務</p> <p>● 2017年～至今：規劃關務雲端基礎建設，推動關務署及各關內外部網站再造、大數據先導作業、建置跨機關車輛資訊服務、智慧行動查驗及強化雲端資訊安全環境等創新資訊服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_21_zhao_tai_an_cai_zheng_bu_guan_wu_shu_guan_wu_zi_xun_zu_zu_chang_20190118_hong_zheng_wei_she_.png" width="960" height="420" alt="" title="財政部關務署關務資訊組組長趙台安　(攝影／洪政偉)" /></div></div></div>
2019/3/2 12:00作者黃郁芸https://www.ithome.com.tw/people/128959
Mozilla公開全球最大公共領域轉錄語音資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/02/28/sharing-our-common-voices-mozilla-releases-the-largest-to-date-public-domain-transcribed-voice-dataset/">Mozilla公開現今最大的多語言語音資料集</a>，其中收集了18種語言的語音，包括英語、法語、德語和正體中文，另外還有威爾士語和卡比爾語等，新資料集收集了來自42,000人的聲音，組成1,400小時的語音片段。</p> <p>在2017年Mozilla啟動了<a href="https://www.ithome.com.tw/news/115687" target="_blank">Common Voice</a>群眾外包計畫，其目的是要收集多元語言的聲音資料集，現已經成為全世界最大的人類語音資料庫。雖然Google、蘋果及亞馬遜等都打造了自己的語音辨識服務，但Mozilla認為，由大廠控制的語音辨識生態圈，可能阻擋其他新進入者，而且大廠通常只注重主流語言，因此Mozilla希望透過向群眾募集語音，以CC 0授權供給其他想要進行語音控制研究的學術單位或是新創公司使用。Common Voice在2018年6月開始支援多語言，收集包括<a href="https://www.ithome.com.tw/news/124656" target="_blank">正體中文語音</a>等22種語言。</p> <p class="rtecenter"><img alt="" src="https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/wp-content/uploads/2019/02/CV-Datasets-animated-graphic.gif" style="text-align: center; width: 500px;" /></p> <p>Common Voice資料集不僅在數量上讓其他語音資料集望塵莫及，而且語音來源遍及全球，讓語音多樣性更是獨一無二的豐富。這些貢獻者可以選擇提供年齡、性別和口音等多元資料，以便提供更多的語音片段標籤給訓練語音引擎使用。</p> <p>Mozilla提到，通常資料集都需要手動調整多樣性以及男女人數比例，不然就會像TED talks的TEDLIUM語料庫，因為男性演講人是女性的3倍，導致資料集的多樣性受到影響。</p> <p>Common Voice在2018年啟動多語言支援後，現在已經收集到了22種語言的語音，最新的包括荷蘭語、世界語，波斯語，巴斯克語和西班牙語。最近Mozilla還與Deutsche Gesellschaft für Internationale Zusammenarbeit（GIZ）合作，在盧安達首都吉佳利的舉辦黑客松，為當地創建了語音資料庫，幫助盧安達開源語音技術開發。</p> <p>而Mozilla啟動Common Voice一部分的原因，也是要供給自家的DeepSpeech專案使用，開發語音轉文字和文字轉語音引擎以及訓練模型使用。目前為止，DeepSpeech已經可以用人類的精準度，即時將語音轉換成文字，可為串流語音進行即時轉換，在演講、電話交談、電視節目、廣播節目和其他網路直播節目都可以應用。</p> <p>DeepSpeech現在已經被使用在多個Mozilla專案中，包括開源語音助理Mycroft、個人助理Leon以及用於私人組織轉錄電話訊息的電話交換系統FusionPBX。Mozilla提到，未來DeepSpeech還會上到較小的平臺裝置，像是智慧手機或是車載系統。</p> <p>Mozilla根據社群的回饋進行了可用性研究，以持續改善Common Voice網站，並設法讓貢獻過程更加有趣，以鼓勵更多的人持續貢獻他們的聲音，因此貢獻者可以在錄製和驗證的過程中，看到每種語言的進度，並改善了移動到剪輯片段的提示。貢獻介面增加了審查、重新錄製以及跳過剪輯等新功能，方便貢獻者操作語音錄製，另外，現在也可以創建儲存配置文件，跨多語言追蹤貢獻者自己的進度以及指標。</p> </div></div></div>
2019/3/1 17:30作者李建興https://www.ithome.com.tw/news/129042
去年Apple Watch依然獨領風騷，吃下全球智慧手錶5成出貨量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.businesswire.com/news/home/20190227006074/en/Strategy-Analytics-Apple-Watch-Captures-18-Million" target="_blank">Strategy Analytics的調查</a>顯示，2018年全球智慧手錶的出貨量為4,500萬支，比2017年的2,930萬支成長53.5%，而蘋果的Apple Watch在去年依舊獨領風騷，以2,250萬支佔所有出貨量的一半。</p> <p>2018年蘋果的Apple Watch市佔率為50%，居次的是Fibit的12.2%，三星佔了11.8%，Garmin以7.1%位居第四。</p> <p>不過，其實Apple Watch在2018年的市佔率已不如2017年，該年Apple Watch市佔率高達60.4%，當時三星佔了10.6%，而Fibit僅佔1.7%。</p> <p>現階段智慧手錶還是個變動不居的市場，若單看去年第四季，除了蘋果市佔率仍達50.7%之外，三星已以13.2%的市佔率趕上Fibit的12.7%。</p> </div></div></div>
2019/3/1 16:13作者陳曉莉https://www.ithome.com.tw/news/129046
思科修補多款防火牆路由器中的重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1663" target="_blank">思科發佈安全更新公告</a>，修補位於數款VPN路由器產品內的一項重大遠端程式碼執行（remote code execution，RCE）漏洞。</p> <p>思科指出，RV110W Wireless-N VPN Firewall、RV130W Wireless-N Multifunction VPN Router及 RV215W Wireless-N VPN Router的網頁管理介面內含代號CVE-2019-1663的漏洞，由於無法對用戶在介面上輸入的資料進行適當驗證，讓攻擊者得以傳送惡意HTTP呼叫以駭入目標裝置。成功的攻擊可讓駭客以管理員權限在底層作業系統執行任意程式碼。該漏洞CVSS 3.0 base core被列為9.8分，屬於重大風險等級。</p> <p>在受影響的產品中，RV110W防火牆有瑕疵的軟體為1.2.2.1版本以前版本，RV130W為1.0.3.45，在RV215W產品則為1.3.1.1。所幸這三款路由器的網頁管理介面皆預設關閉遠端連線，除非有自行開啟或客製化組態，否則唯有實際插上LAN網路線才能進行管理。</p> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190227-rmi-cmd-ex" target="_blank">思科表示</a>這項漏洞並無其他權宜性的解決方法，呼籲用戶應儘速安全更新軟體。管理員可在路由器網頁管理介面中，循Basic Settings > Remote Management檢查是否有開啟遠端管理的設定。</p> </div></div></div>
2019/3/1 16:43作者林妍溱https://www.ithome.com.tw/news/129047
物聯網作業系統Amazon FreeRTOS核心現支援RISC-V指令集架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-risc-v-support-for-freertos-kernel/">AWS宣布在作業系統FreeRTOS（Real-Time Operating System）核心支援開源指令集架構（ISA）RISC-V</a>。核心支援RISC-V I配置文件RV32I以及RV64I，並可以被擴展以支援任何RISC-V微控制器，提供使用者建置具成本效益的智慧型裝置。</p> <p>FreeRTOS是一個專為微控制器設計的作業系統，可在不同的指令集架構上運作，而Amazon FreeRTOS是在原本的FreeRTOS上，整合了一系列物聯網函式庫，以支援了低功耗藍牙、OTA更新以及Wi-Fi等功能。</p> <p>而RISC-V則是免費且開放的指令集架構，目的在達成簡單且可擴展的實作，由於RISC-V的簡易性加上BSD授權，使得RISC-V成為各種處理器的理想選擇，可以讓企業在沒有授權費用的情況下，生產低成本微控制器。RISC-V模型能以多種不同的方式實作，其開發工具完整，模擬器、編譯器以及偵錯器等一應俱全。</p> </div></div></div>
2019/3/1 16:57作者李建興https://www.ithome.com.tw/news/129040
泰國政府通過允許存取網路用戶資料的網路安全法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/02/28/thailand-passes-controversial-cybersecurity-law/" target="_blank">泰國政府在2月28日通過了備受爭議的《網路安全法案》（Cybersecurity Act）</a>，此一法案將允許政府在缺乏法院命令的情況下監控網路流量並存取網路用戶的資料，而且是在133票同意，0票反對的狀況下全數通過。</p> <p>泰國原本就具備網路審查制度，主要封鎖色情網站、成人用品網站、威脅國家安全或批評國王/政府/軍方的網站、銷售非法商品或服務的網站及賭博網站等；不過，泰國政府也曾多次封鎖YouTube，因為該站曾張貼冒犯泰國君主政治的影片；而與駐泰記者Paul Handley所撰寫的泰王自傳《國王無所不能》（The King Never Smiles）一書有關的網站也都被封鎖。</p> <p>由網路及科技公司組成的<a href="https://www.aicasia.org/wp-content/uploads/2019/03/AIC-Statement_Thailand-Cybersecurity-Law_28-Feb-2019.pdf" target="_blank">亞洲網路聯盟（AIC）</a>則針對泰國甫通過的《網路安全法案》發表了聲明，表示對此一法案的通過深感失望，因為它過於強調定義鬆散的國家安全事項，而非原本以防範網路風險為主的目標。</p> <p>AIC批評，保障網路安全雖是首要之務，但《網路安全法案》的範圍及語言模糊不清，也缺乏對企業及個人的隱私保障措施，特別是允許當權者在缺乏適當法律監督下搜索及扣押電子設備，將使泰國政權能夠以緊急措施為名監控網路流量，可能危及個人與企業資料。</p> <p>不少公民倡導組織、網路公司與商業組織都曾反對該法案，認為它犧牲了隱私及法治，也將導致外國企業不得不退出泰國市場的不良結果。</p> </div></div></div>
2019/3/1 17:00作者陳曉莉https://www.ithome.com.tw/news/129048
卡巴斯基防毒軟體會自動封鎖Chromecast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名Chromium專案成員dbbrooks近日提出一份<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=936865" target="_blank">臭蟲報告</a>，指出卡巴斯基的防毒軟體會自動封鎖由Google所打造的Chromecast串流裝置。</p> <p>dbbrooks說明，最近有關裝置發現（device discovery）問題的檢舉報告忽然激增，且在Windows平台上是個常見的問題，查看日誌之後發現其共通點為投射通道的認證錯誤，而這通常涉及防毒或安全軟體。</p> <p>隨後dbbrooks在卡巴斯基實驗室（Kaspersky Labs）的論壇發現了類似的討論，並利用免費的卡巴斯基防毒軟體Kaspersky Free重製了該現象，進而確認Kaspersky Total Security用戶也會遭遇同樣的問題。</p> <p>當Windows用戶安裝了Kaspersky Free或Kaspersky Total Security防毒軟體之後，若有Chromecast裝置與Windows電腦分享同一網路，再啟用Chrome瀏覽器時，卡巴斯基防毒軟體就會跳出一個錯誤訊息，表示「無法保證所建立加密內容的網域身分真實性」，就算使用者按下「繼續」，仍無法辨識同一網路上的Chromecast。</p> <p>目前暫時性的解決方法是關閉卡巴斯基軟體設定中的「掃描加密連結」（Scan Encrypted Connections）功能，該專案亦已與卡巴斯基實驗室接洽以共同解決此一問題。</p> <p>此一問題也許不是現在才有，應該可以<a href="https://forum.kaspersky.com/index.php?/topic/330290-chromecast-problem-google-cast-extension-says-no-cast-devices-found-when-scan-encrypted-connections-is-on/" target="_blank">追溯到2015年</a>，當時就有使用者表達類似的困擾，而解決方式同樣是關閉「掃描加密連結」功能。</p> </div></div></div>
2019/3/1 17:15作者陳曉莉https://www.ithome.com.tw/news/129049
臉書承認研究App蒐集到的未成年者個資比例高達18%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底臉書被<a href="https://www.ithome.com.tw/news/128556" target="_blank">Techcrunch踢爆</a>市場研究app利誘用戶分享手機活動紀錄。近期<a href="https://techcrunch.com/2019/02/28/facebook-research-teens/" target="_blank">Techcrunch再報導</a>，這款app蒐集資訊的未成年用戶比例，竟然高達18%，而不是當初宣稱的不到5%，而且也有青少年根本沒提供父母同意書。</p> <p>臉書透過第三方軟體市集發佈其Facebook Research 的VPN app，以每月20美元的代價吸引13到35歲的用戶下載，以換取他們同意分享一切的手機使用及上網紀錄。當時臉書官方回應指出，在所有用戶中，未成年用戶的比例不到5%，而且這些青少年都提供了父母的同意書。此事由於還牽扯臉書濫用蘋果提供企業測試app的開發憑證，引發蘋果吊銷臉書Facebook Research VPN app的憑證，臉書也將iOS app下架。隨後美國政治人物也對臉書去信表達關切。</p> <p>Techcrunch取得一份臉書公共政策部門副總裁Kevin Martin回覆美國參議員Mark Warner的未公開書信。信中他承認在結束Apple iOS平台的Facebook Research App時，透過該app分享資料給臉書的青少年不到5%。而分析這款 app完整生命周期，這個數字為18%，另有一些裝了未用、以及後來移除的使用者。也就是說，臉書並未說實話，因為青少年用戶比例曾經高達18%，只是在臉書被抓到時才降到5%以下。</p> <p>至於臉書當初稱未成年用戶都有提供家長同意書，臉書在回覆參議員的信中承認，受訪者是有被要求確認他們滿18歲或提供父母同意的證明，但是第三方軟體市集並未要求有一份家長簽名的同意表格。有些時候青少年只要自己打個勾宣稱得到父母同意即可，也不用特別提出證明。</p> <p>臉書也坦承，在註冊過程中僅告訴用戶，他們提供的資料可協助臉書了解用戶的app使用行為、改善服務與為全球數百萬使用者提供新功能，而未清楚說明他們也會追蹤競爭app。</p> <p>臉書醜聞恐怕會有後續發展。最近中國短影片app抖音母公司Musical.ly，被美國聯邦交易委員會（FTC）控告違法蒐集並曝露未成年用戶照片及個資，且讓第三方人士可直接和這些用戶通訊。Musical.ly二月底和FTC以570萬美元<a href="https://www.ithome.com.tw/news/129028" target="_blank">達成和解</a>。</p> </div></div></div>
2019/3/1 15:00作者林妍溱https://www.ithome.com.tw/news/129041
特斯拉宣布：未來Tesla汽車將只在網路上銷售，展開3.5萬美元的Model 3預購活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動汽車製造商特斯拉（Tesla）正式推出迄今最平價的<a href="https://www.tesla.com/blog/35000-tesla-model-3-available-now" target="_blank">Model 3</a>版本，售價只要3.5萬美元，同時宣布未來的Tesla汽車將只透過網路銷售，準備關閉大多數的門市，僅保留少數門市作為展示及資訊中心。</p> <p>目前特斯拉所銷售的Model 3屬於長里程版本，一次充電可行駛310英里，售價為4.9萬美元，近期開放預購的Model 3則是標準里程版（Standard Range），單次充電可行駛220英里，售價為3.5萬美元，<a href="https://www.tesla.com/zh_TW/support/model-3-reservations-faq" target="_blank">台灣特斯拉官網</a>已開放民眾預訂Model 3標準版，並預計於今年下半年交車。特斯拉還打算推出可行駛240英里的Standard Range Plus版本，售價3.7萬美元。</p> <p>此外，特斯拉也宣布把全球汽車銷售通路全面轉移到網路，北美消費者即日起就能透過手機購買Tesla汽車。沒有實體店面該如何試車？對此，特斯拉也提出了解決方案，舉凡購買Tesla汽車的消費者，可以在7天或里程數少於1,000英里內退貨，並可獲得全額退款。</p> <p>特斯拉也大方地說，這代表消費者買了Tesla之後，可以在周末與朋友共同出遊，再將它歸還，但該公司相信消費者會留下這輛車。</p> <p>特斯拉預計在未來幾個月關閉大多數的門市，並將所省下的店面與人事成本反映在車價上，已計畫調降其它Tesla型號的價格，平均降幅為6%。</p> </div></div></div>
2019/3/1 15:30作者陳曉莉https://www.ithome.com.tw/news/129043
微軟提供測試Windows 10 20H1的真正原因：整合Azure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>半個月前微軟宣布提早一年測試Windows 10 20H1，令人不解原因何在。<a href="https://www.zdnet.com/article/heres-the-real-reason-microsoft-is-already-testing-publicly-next-springs-windows-10-release/" target="_blank">ZDNet</a>引述消息人士報導，這是因為配合Windows 整合Azure開發計畫的一環。</p> <p>按照一年兩次（4月與10月）Windows 10更新的時程，微軟會在下一版Windows 10更新釋出前測試下下一個版本。不過<a href="https://www.ithome.com.tw/news/128784" target="_blank">今年二月中微軟卻釋出</a>一年之後才要推出的20H1版測試版，等於提早了大半年，當時微軟只說是為了20H1一些功能需要更長的前置時間。</p> <p>ZDNet引述消息人士報導，背後原因是Windows和Azure開發工作整合的關係。雖然Azure和Windows團隊於2018年春天就整併，但雙方的工作仍然各自獨立。Azure平台以客製版的Windows 10 Server作為底層，但Windows 核心團隊則仍然以Windows 10用戶端、Windows 10 Server、Xbox、HoloLens的需求為開發點。也因此，目前Azure平台使用的都是較舊的Windows Server。不過從今年開始就不再如此；從下一代Windows 核心開始，Azure也要開始用最新版Windows 10 Server軟體，因此，對作業系統核心團隊來說，就得再多照顧一個產品的需求。</p> <p>Windows核心和Windows用戶端發佈的時間都是一年兩次，但是有時間落差，以利Windows 用戶端團隊使用核心團隊提供的程式碼開發成不同產品。核心部份發佈周期是6月、12月，Windows用戶端是4 月和10月。舉例來說，Windows 10 April 2019（即19H1）使用的是2018年12月的核心，而下半年的Windows 10 October 2019（即19H2）就是用2019年6月發佈的核心（代號為Vanadium）。但是問題來了：6月的Vanadium其實來不及因應Azure平台需要的功能。因此，Windows核心團隊決定跳過Vanadium版，直接開發預定今年12月釋出的Vibranium，以便把Azure的需求功能加入。報導引述消息人士指出，這個決定讓公司內部忙成一團。</p> <p>這麼一來，由於今年6月不會有新的Windows核心，則下半年的19H2 Windows 10用戶端更新，就會維持使用19H1更新相同、2018年底完成的核心，只是比19H1再多加入一點新功能，因此可以預期是一個小改版。明年春天的20H1，就會回復使用12月版Windows 10更新的常軌。</p> </div></div></div>
2019/3/1 15:45作者林妍溱https://www.ithome.com.tw/news/129044
蘋果Siri捷徑新增航班查詢、餐點外送和血糖監控等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.cnet.com/news/apple-uses-siri-shortcuts-to-catch-up-to-alexa-google-assistant/">根據外媒報導，蘋果語音助理Siri捷徑（Shortcuts）最近新增了5項新服務</a>，包含美國航空的航班查詢、Caviar餐點外送、Merriam-Webster的查字典服務、Dexcom的葡萄糖監控服務，以及Spectre相機長時間曝光攝影服務，Siri捷徑是蘋果在iOS 12版本加入的新功能，讓用戶可以自行設定Siri連結其他第三方應用程式，使Siri完成更多任務。</p> <p>現在，使用者可以透過Siri詢問美國航空班機相關的資訊，像是班機狀態、登機時間、到登機口的地圖等資訊，而Caviar則是提供再次訂購餐點和確認訂購狀態的語音互動，用戶可以和Siri說要點平常點的比薩，或是確認餐點的訂購。Merriam-Webster字典也提供每日一字的服務，另外，Dexcom也讓糖尿病患者可以追蹤和管理自己的葡萄糖水平，只需要詢問Siri我現在的血糖多少，Siri就能給予回覆。最後Spectre相機應用程式則是讓用戶能夠透過Siri拍攝長時間曝光照片。</p> <p>在接下來幾個月內，蘋果還會與Airbnb、智慧型咖啡機Bosch和助聽器品牌ReSound合作，讓用戶未來可以用Siri查詢Airbnb住宿的資訊，包含入住和退房時間、地址、地圖、Wi-Fi密碼。用戶還能在下床前，透過Siri控制智慧型咖啡機Bosch，預先做好一杯濃縮咖啡，而助聽器品牌ReSound也讓用戶可以透過Siri根據周遭環境調整助聽模式，像是開啟餐廳模式。</p> </div></div></div>
2019/3/1 12:22作者何維涓https://www.ithome.com.tw/news/129039
Amazon發布Project Zero計畫，用機器學習每天從50億件商品中找出仿冒商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.aboutamazon.com/company-news/amazon-project-zero">Amazon宣布啟動Project Zero計畫</a>，協助品牌業者利用Amazon的機器學習技術，加上自己對自家商品的知識，來找出仿冒商品，該計畫包含自動化保護、自助移除仿冒商品（Self-service counterfeit removal）和商品編號（serialization）3項工具。Amazon表示，Project Zero計畫的目標是要確保消費者在Amazon平臺購買的都是正版商品。</p> <p>首先，自動化保護工具利用機器學習技術偵測Amazon商店的商品，並主動刪除可疑的仿冒商品，品牌業者提供了標誌、商標和其他關鍵的品牌相關數據，Amazon每天掃描超過50億件更新的商品，從中找出可疑的仿冒商品，在過去測試的實驗中，與過去依賴品牌提交仿冒品報告的方式相比，該模型平均能夠主動多找出100倍的仿冒商品。</p> <p>而自助移除仿冒商品工具則是提供品牌業者自行移除假貨的功能，過去，品牌業者必須先提交報告給Amazon受理，經過Amazon調查和審核完畢後，才能移除仿冒商品，現在透過Project Zero計畫，品牌業者不需要經過Amazon就可以將仿冒的商品移除，且這些仿冒商品的資訊會匯入自動化保護工具中，用來優化主動找出仿冒商品的準確率。</p> <p>最後，Amazon平臺上的每一項商品都有一個獨特的編號，商品編號服務即是Amazon用來掃描商品，並確認商品販賣授權的方式，透過商品的編號，Amazon現在可以在消費者購買商品後，掃描商品的真實性，並在交易完成之前，阻止仿冒品銷售到消費者手中。</p> </div></div></div>
2019/3/1 11:22作者何維涓https://www.ithome.com.tw/news/129037
Amazon針對Prime會員提供累積訂單一次寄達的送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.amazon.com/b?node=17928921011">Amazon於28日針對Prime會員宣布一個全新的送貨方案Amazon Day</a>，允許會員指定一天為每周的送貨日，近期在Amazon平臺上訂購的商品就會在會員指定的日期送達，Amazon表示，這樣的送貨方式對會員來說更能預測，會員可以選擇自己方便收包裹的日期，固定每周同一天送達，且當周訂購的商品會累積至指定的送貨當天一起送達，方便會員收貨。</p> <p><a href="https://techcrunch.com/2019/02/28/amazon-prime-members-can-choose-a-weekly-delivery-date-with-launch-of-amazon-day/">根據外媒報導</a>，這項看似對Prime推出的送貨特權，其實真正受益的是Amazon，每周訂購的商品集中一天出貨能夠大幅降低Amazon運送包裹的成本，送貨司機也不需要跑好幾趟一樣的地址，但是對消費者也是有好處，若有包裹失竊的疑慮，可以選擇自己會在家收貨的日期。</p> <p>集中送貨也意味著包裹的箱子會減少，Amazon指出，在過去幾個月的先行測試計畫中，Amazon Day送貨服務已減少了數萬個包裹箱子，但是Amazon並沒有具體指出有多少會員參與這項測試，這項新的送貨方案也是日前發布的<a href="https://www.ithome.com.tw/news/128849">Shipment Zero專案</a>的一環，該專案承諾要在2030年以前，讓Amazon一半的出貨都達到淨零碳。</p> </div></div></div>
2019/3/1 12:13作者何維涓https://www.ithome.com.tw/news/129038
MariaDB Server 10.4候選版釋出，新增叢集串流複製功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與MySQL相容的資料庫MariaDB，在MariaDB OpenWorks 2019上推出了<a href="https://mariadb.com/resources/blog/mariadb-server-10-4-rc-is-here/">MariaDB Server 10.4候選版</a>。除了增加第二個SQL標準時序功能，在叢集複製加入串流複製功能，交易的大小不再受到限制，而在安全方面也增加了無密碼身份驗證功能。</p> <p>在10.4中，使用者現在可以對即時的資料進行即時操作，包括刪除資料行，或是改變資料行的排序，甚至是增加VARCHAR資料行的長度，這使得原本需要較長時間的操作，現在可以即時完成。</p> <p>在MariaDB 10.4中，官方加入了第二個SQL標準時序功能，除了10.3加入的系統版本表格（System-Versioned Table），現在還增加了應用程式時間版本表格（Application Time-Versioned Tables），讓MariaDB現成為支援雙時序的資料庫。</p> <p>10.3加入的系統版本表格，當表格中某一資料列更改了，將會使得先前資料列的版本，被加上系統時間戳記，儲存在歷史紀錄中。現在於10.4新加入的應用程式時間版本表格，可以讓應用程式的開發者定義時間區間，開發者可以決定什麼資料以及何時產生的資料，在表格中是合法的，開發者可以為一天中的不同時間，設置不同的資料列集。</p> <p>在高可用性方面，過去MariaDB Server使用了Galera 3函式庫，以建立叢集確保資料和每一次的更新，都同時應用到兩個以上的位置，而官方與Galera的供應商Codership合作，在10.4中採用了Galera 4，新增了串流複製功能，能處理任何大小的交易，這也代表現在交易不再存在限制。</p> <p>MariaDB 10.4的Optimizer也增加了新功能，現在Optimizer的預設值已經全面更新。官方提到，調整Optimizer必須非常的小心，因此他們新增了Optimizer Trace，以追蹤Optimizer的執行細節以及完成的工作。而Analyze Table功能的執行速度，在10.4中獲得大幅改進，因為收集資料列的統計資料，現在使用隨機列採樣。</p> <p>10.4也支援下推最佳化（Pushdown Optimization），透過將輕量級的條件，推送到具體化IN的子查詢中，並將HAVING短句推送到帶有GROUP BY的WHERE查詢子句中，達成最佳化的目的。另外，還加入了記憶體的主鍵以及Row Id過濾器，可以幫助在連接表格（Joined Table）上，以狹窄區間條件連接查詢。</p> <p>在安全功能上，MariaDB 10.4支援帳戶鎖定功能，能為密碼設置過期政策，同時也支援組合身份驗證分法，使用者可以透過本地Socket，進行無密碼身份驗證。而且作為回應使用者的回饋，現在MariaDB 10.4現在能保證長欄位或是欄位組合的唯一性限制。</p> </div></div></div>
2019/3/1 02:16作者李建興https://www.ithome.com.tw/news/129024
MWC：研究人員展示如何入侵Amazon Ring智慧門鈴，竊取並取代傳輸內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>物聯網資安業者<a href="https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/" target="_blank">Dojo</a>在世界行動通訊大會（MWC）上，藉由概念性驗證程式展示如何入侵並取代Amazon Ring智慧門鈴所傳輸的內容。</p> <p>Amazon是在去年3月以10億美元收購了智慧門鈴製造商Ring，同名的Ring智慧門鈴可提供手機程式與門鈴雙向通訊，讓使用者藉由手機就能接聽門鈴，若安裝了智慧鎖還能自遠端開門。</p> <p>Dojo執行長Yossi Atias說明，Ring裝置與行動程式是以AWS作為中繼站，而他們所發現的漏洞則是存在於雲端及Ring程式之間，只要能入侵家中的Wi-Fi網路或其它智慧裝置，就能存取應用程式的流量，並得知裝置主人是否在家。</p> <p>假設裝置主人正在回家路上，駭客也可啟用一個偽造的Wi-Fi連線等待受害者上鉤，或是與受害者處於同一個公共Wi-Fi網路上。</p> <p>之後即可利用簡單的APR攻擊（ARP spoofing）取得傳送到Ring程式的資料，繼之利用同樣的手法竄改傳送至Ring程式的資料。因此，可能的攻擊場景為駭客先攔截傳送至Ring程式的合法資料，也許是保姆或清潔人員來按門鈴，並在駭客準備闖進家中時，再以這些合法的聲音或影片頂替。</p> <p>在收到Dojo的通知之後，Ring於兩周內就釋出了Ring 3.4.7程式以進行修補。</p> </div></div></div>
2019/3/1 02:25作者陳曉莉https://www.ithome.com.tw/news/129035
Bitbucket推出自動持續整合和發布工具，提供超過30種預先配置的常用Pipe
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://bitbucket.org/blog/meet-bitbucket-pipes-30-ways-to-automate-your-ci-cd-pipeline">版本庫代管服務Bitbucket最近推出自動持續整合和發布（CI/CD）工具Pipes</a>，簡化配置工作以及CI/CD工作流程，Bitbucket Pipes提供超過30種預先配置的常用pipe讓開發者選擇，包含微軟Azure、AWS、GCP、Slack等常見的pipe，開發者選擇pipe之後，並且輸入所需的參數，就能夠使用，此外，開發者還能打造自家的pipe，建置完成後，能在不同的repository之間找出重複的配置，不需要一行行手動輸入配置，只需要複製貼上pipe即可，省去開發者手動撰寫整合工作流程的工作。</p> <p>Bitbucket表示，隨著DevOps開發模式越來越盛行，建立和管理持續整合和發布工作流程的責任，逐漸從發布工程師轉移至開發者身上，但是打造一個穩固、可靠的CI/CD的工作流程是一件非常繁複的工作，開發者必須使用多項工具來發布軟體，並為這些服務手動撰寫整合的工作流程，在每次的更新過程中，又要再次確保工作流程的可靠性、除錯，還要維護。</p> <p>現在，開發者不需要再寫一行行繁複的script來配置工作流程，只要選擇適合自家需求的pipe，呼叫pipe並且輸入所需的參數，就能夠開始執行，如此一來，設定跨工作流程和repository額外的服務變得相當容易，而且，這些pipe都會由發布的作者來更新和維護，開發者不需要擔心後續的更新和重新配置問題，讓開發者建立、更新、修改和維護CI/CD工作流程變得更簡單。另外，針對一些部署的pipe，像是AWS Elastic Beanstalk Deploy和NPM Publish，Bitbucket還在log日誌中提供了方便的連結，讓開發者查看部署的應用。</p> </div></div></div>
2019/3/1 02:34作者何維涓https://www.ithome.com.tw/news/129033
加強企業資安，微軟發布2大服務借助AI減少雜訊和網路攻擊誤報率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blogs.microsoft.com/blog/2019/02/28/announcing-new-cloud-based-technology-to-empower-cyber-defenders/">微軟最近在Azure推出雲端原生安全資訊和事件管理服務Sentinel和威脅專家服務Threat Experts服務，</a>透過AI技術和安全威脅專家，來加強企業對網路威脅的防禦能力，微軟這2大服務主要是利用降低雜訊、誤報率，以及減少追蹤安全警報的耗時工作、辨識威脅的複雜度，來更進一步對抗網路威脅，確保企業的資訊安全。</p> <p>網路安全與人息息相關，每天微軟的安全專家協助企業針對大量的威脅和目標事件做出相對應的回應，許多企業花了許多時間和心力在對付網路威脅和追蹤安全警報，而沒有時間調查和處理複雜的任務，微軟表示，到了2021年，將會短缺350萬名安全專家，為了解決這項問題，微軟利用自家在網路安全上的雲端和AI技術，在大量的安全訊號中找出異常活動，來提供更好的雲端安全工具。</p> <p>許多企業現在是仰賴傳統的安全資訊和事件管理工具（Security Information and Event Management，SIEM），SIEM工具無法持續符合防禦的需求和大量的攻擊資料，而透過雲端原生的Sentinel服務，讓企業在威脅造成傷害之前，就發現該威脅並阻止，且借助雲端的AI技術，能夠減少辨別威脅的雜訊，大幅地降低威脅誤報率，微軟表示，在測試中系統整體能夠減少高達90%的誤報率。</p> <p>此外，Sentinel服務還能夠整合至企業現有的平臺或工具中，Sentinel服務是微軟與許多客戶和合作夥伴一同合作，重新建立的一套現代安全工具，早期測試的企業也指出，Sentinel服務讓找尋威脅的工作從數小時，縮短到數秒內。</p> <p>除了運用AI技術來加強安全之外，微軟還在Windows Defender進階威脅防護（ATP）平臺中，推出威脅專家服務Threat Experts，該服務將會主動搜尋匿名的安全資料，來對抗進階的安全威脅，像是網路間諜活動、鍵盤攻擊等，協助企業的資安圖隊找出最重要的威脅並快速回應，還提供客製化的攻擊通知，提醒企業關注一些重要的威脅，此外，微軟的威脅專家服務還提供了詢問威脅專家的按鈕，企業可以直接送出問題。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/1 02:39作者何維涓https://www.ithome.com.tw/news/129036
俄羅斯網路安全官員及卡巴斯基實驗室資深研究員被以叛國罪名送進大牢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯法院日前將兩名具備資訊安全背景的專家以叛國罪名送進了大牢，其中一名為俄羅斯聯邦安全局（FSB）電腦犯罪部門的前副主任<a href="https://krebsonsecurity.com/2019/02/former-russian-cybersecurity-chief-sentenced-to-22-years-in-prison/" target="_blank">Sergei Mikhailov，被判刑22年</a>，另一名則是卡巴斯基實驗室（Kaspersky Lab）的資深安全研究人員Ruslan Stoyanov，被判刑14年。</p> <p><a href="https://www.nytimes.com/2019/02/26/world/europe/russian-election-interference-trial.html" target="_blank">俄羅斯政府是在2016年美國總統大選之後，同時逮捕了4名涉嫌叛國的資安人員</a>，不過，俄羅斯對此一行動保密到家，不管是當初逮捕的理由，或者是調查內容都未對外公開。</p> <p>然而，由於相關人員被逮捕的時機，剛好是在美國大選結束的一個月之後，使得媒體紛紛猜測他們應是協助美國情報組織，調查俄羅斯駭客集團在大選時的駭客行動有關。不過，成立Chronopay支付服務且被懷疑涉及多項網路駭客行動的俄羅斯企業家Pavel Vrublevsky，早在2010年時就指控Mikhailov及Stoyanov等人將FSB調查該公司的資料出售給FBI。</p> <p>俄羅斯媒體引述被告律師的說法，表示這些資安人員早在美國大選之前就與美國官員有所互動，而且往來的資訊與俄羅斯的駭客行動無關。</p> <p>不論如何，美國國土安全部早在2016年10月便指控俄羅斯介入美國總統大選，還公布詳細的攻擊過程；前任總統歐巴馬更於同年12月要求徹查與選舉相關的網路攻擊行動；美國司法部亦於去年7月起訴了12名參與網路攻擊的俄羅斯情報官員，都讓俄羅斯政府懷疑美國在該國境內有線民。</p> <p>另外兩名同時被逮捕的是Georgi Fomchenkov及Dmitry Dokuchaev，相關案件尚未進入審理階段，有趣的是，同樣任職於FSB的Dokuchaev也<a href="https://www.ithome.com.tw/news/112779" target="_blank">被美國控告參與入侵Yahoo的駭客事件</a>，身處美國FBI的通緝名單上。</p> </div></div></div>
2019/3/1 08:00作者陳曉莉https://www.ithome.com.tw/news/129034
Cloudflare在透明度報告中增列3條令狀金絲雀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare公布2018下半年的透明度報告，這個是Cloudflare從2013年開始，為了取得客戶的信任，每半年就會發布一次的報告，說明執法單位或是其他政府實體資料請求的狀況，這次報告比較特別，除了增加來自美國之外執法部門請求的章節外，也增列不屬於執法機構的政府部門資料請求。而值得注意的是，<a href="https://blog.cloudflare.com/cloudflare-transparency-update-joining-cloudflares-flock-of-warrant-canaries-2/">Cloudflare新加入了3條令狀金絲雀（Warrant Canary）宣告</a>。</p> <p>金絲雀（Canary）這個詞通常出現在服務或是軟體測試上，由於鳥類金絲雀對甲烷或是一氧化碳等有毒氣體很敏感，因此過去礦工會帶著金絲雀進礦坑，觀察金絲雀的反應判斷空氣是否有毒，因此後來引申被用於軟體工程上，軟體釋出金絲雀版本以確保在正式部署前，發現新版本的問題。</p> <p>令狀金絲雀則是一種文件聲明，用來對外宣告該企業在一段特定時間，不曾接收任何秘密的官方命令，當令狀金絲雀文件宣告不再更新或是消失時，則外界可以合理假設該組織的承諾狀態變更，用戶可以選擇做出相對應的措施。</p> <p>從2013年以來，Cloudflare就不曾再新增過令狀金絲雀，原本的令狀金絲雀有4條，第一條，Cloudflare從未將他們的或是客戶的SSL金鑰交給任何人；第二條，Cloudflare也從未在他們的網路上安裝任何的執法軟體或是裝置；第三條，Cloudflare不曾因為政治壓力，終止用戶或是取消內容；第四條，Cloudflare從未向任何執法機構，提供客戶流經他們網路的內容。</p> <p>由於在2018年，Cloudflare增加了無伺服器服務Workers以及DNS解析器1.1.1.1服務，Cloudflare也提到，全球的技術監控也正發生變化，因此他們希望在收到執法請求前做出承諾。新增的三條令狀金絲雀為，第一，Cloudflare從未因執法機構或是第三方要求，修改用戶內容；第二，Cloudflare從未因執法機構或是第三方要求，修改DNS回應的預期目的地；第三，Cloudflare也從未依照執法機構或是第三方要求，弱化或破壞任何加密方法。</p> <p>新增的第一條是針對Cloudflare推出的Workers服務，由於Workers讓開發者得以對不同類型的用戶提供不同版本的網站，Cloudflare為了避免這個功能被濫用，因此訂立新的令狀金絲雀。而新的令狀金絲雀第二條，則是承諾其提供的DNS解析器1.1.1.1服務，將不會為政府進行DNS欺騙（DNS Spoofing）行為。另外，由於之前Cloudflare針對加密的令狀金絲雀僅提到SSL金鑰，隨著SSL被棄用，Cloudflare以新的令狀金絲雀承諾加密安全，不會在所有加密和身份驗證的金鑰上動手腳。</p> <p>在報告中加入令狀金絲雀是雙面刃，Cloudflare提到，即便Cloudflare被要求不得公開披露執法單位或是第三方的請求，Cloudflare仍然可以透過刪除令狀金絲雀，對外界傳達模糊的訊息，但是外界也會拿令狀金絲雀質疑Cloudflare的價值，Cloudflare承諾，當他們被迫要求違反令狀金絲雀，一定會採取法律措施，以維護用戶權益</p> </div></div></div>
2019/2/28 11:22作者李建興https://www.ithome.com.tw/news/129022
在Amazon購買假評價的商家以天價罰款與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）在2月中旬控告了購買Amazon假評價的商家Cure Encapsulations及負責人Naftula Jacobowitz，近期<a href="https://www.ftc.gov/news-events/press-releases/2019/02/ftc-brings-first-case-challenging-fake-paid-reviews-independent" target="_blank">雙方達成和解</a>，Cure Encapsulations與Jacobowitz同意不再執行虛假評論或證言，並支付1,280萬美元的罰款。</p> <p>Amazon站上1~5顆星的產品評價經常是消費者購買商品的重要指標，儘管Amazon的政策明文禁止商家利用假評價來刺激銷售量與產品能見度，但依然有不少商家甘冒風險，而這是FTC出手干預的首例。</p> <p>根據FTC的調查，Cure Encapsulations主要銷售可用來抑制食欲、減少脂肪吸引，還能減重的藤黃果萃取物膠囊，該站與Jacobowitz聘請了amazonverifiedreviews.com來生產30則假評論與評價，要求產品評價可維持在4.3顆星以上，也希望amazonverifiedreviews.com能在產品評價下滑時採取平衡措施。</p> <p>Amazon站上的產品評論/評價有兩種，一是經過Amazon確認曾於該站買過該產品的消費者所提出的評論，可獲得<a href="https://www.amazon.com/gp/help/customer/display.html/ref=hp_20079100_verifiedreviews?nodeId=201145140" target="_blank">「Amazon Verified Purchase」</a>標籤，另一種則否，但Amazon依然允許這些可能是從其它管道購得同樣產品的消費者提出評論。可想而知，前者的評價更令人信服，而amazonverifiedreviews.com所提供的就是具備購買驗證標籤的評價服務。</p> <p>FTC並未公布Cure Encapsulations收買評價的價格，不過曾有買家在BlackHatWorld論壇上張貼了需求，指出願意支付消費者所購買的產品費用，以助消費者取得購買驗證評論資格，在消費者張貼產品評論及評價之後，買家會再額外支付15美元的費用予消費者。</p> <p>除了花錢購買假評論之外，FTC也指控Cure Encapsulations的產品敘述不實及過於浮誇，包括宣稱其藤黃果萃取物膠囊能阻止脂肪形成、抑制食欲、每周可減重2磅以上等缺乏可靠科學證據的廣告說辭。</p> <p>在雙方的和解協議中，Cure Encapsulations及Jacobowitz已承諾不再誇大其辭，也會以電子郵件通知已購買該產品的消費者，詳述FTC對該產品療效的不滿指控，並向Amazon坦承那些虛假評論，同時支付1,280萬美元的罰款。</p> </div></div></div>
2019/2/28 23:35作者陳曉莉https://www.ithome.com.tw/news/129032
知名門羅幣挖礦程式Coinhive不玩了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經常遭到惡意程式集團利用的門羅幣（Monero）挖礦程式Coinhive準備在3月8日關閉該服務（Coinhive官網目前已關閉），原因為Coinhive已經不再是個具備經濟效益的服務。</p> <p>2017年9月問世的Coinhive提供基於JavaScript的挖礦程式，可嵌入在網站上、廣告中、擴充程式或行動程式裡，使用者只要透過瀏覽器造訪被植入Coinhive的網站或廣告，或者是安裝了挾帶Coinhive的行動程式，使用者的運算裝置就會被用來挖掘門羅幣。採用Coinhive的開發人員可獲得70%的挖礦收益，其它的30%則歸Coinhive所有，很快就受到各大網站與惡意程式集團的青睞。</p> <p>Coinhive曾是全球獲利最豐的瀏覽器挖礦服務，根據<a href="https://arxiv.org/pdf/1808.00811.pdf" target="_blank">德國亞琛工業大學（RWTH Aachen University）在2018年的統計</a>，Coinhive於該領域的佔有率高達75%，每月可獲得價值7.5萬美元的門羅幣。</p> <p>然而，盛極一時的Coinhive也有衰敗的一天。Coinhive於官網上表示，最近一次的門羅幣硬分叉（2018年10月）已讓Coinhive的採礦效能下滑了50%，加密貨幣市場的暴跌，則讓門羅幣一年內市值蒸發86%，再加上門羅幣又要在今年3月進行硬分叉並更新演算法，都讓Coinhive認為應該要結束了。</p> <p>今年2月28日門羅幣的價格為49.53美元，但去年的2月28日則是304.61美元。</p> </div></div></div>
2019/2/28 10:28作者陳曉莉https://www.ithome.com.tw/news/129030
三星開始量產512GB的eUFS 3.0手機儲存晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/global/samsung-electronics-doubling-current-smartphone-storage-speed-as-it-begins-mass-production-of-first-512gb-eufs-3-0" target="_blank">三星電子（Samsung Electronics）宣布</a>開始量產全球首批基於eUFS 3.0的512GB手機儲存晶片，它的連續讀取速度達到每秒2,100MB，是1TB eUFS 2.1的2.1倍，為STAT固態硬碟（SSD）的4倍，更是尋常microSD卡的20倍。</p> <p>聯合電子裝置技術協會（JEDEC）在去年1月公布了通用快閃記憶體UFS 3.0標準，每通道最高的傳輸速率為每秒11.6Gb，三星繼之於去年發表了嵌入式UFS（eUFS）解決方案，但直至二月底才宣布量產。</p> <p>三星的512GB eUFS 3.0嵌入了8個第五代512Gb V-NAND裸晶，亦整合了高效能控制器，提供每秒2100MB的連續讀取速度及每秒410MB的連續寫入速度，更勝今年1月量產的1TB eUFS 2.1模組，該模組的連續讀取速度為每秒1,000MB，連續寫入速度則是每秒260MB。</p> <p>三星表示，以512GB eUFS 3.0傳送一部Full HD畫質的電影到PC上大概只需3秒鐘，而它的寫入速度則與SSD相當。</p> <p>除了在二月開始量產512GB及128GB的eUFS 3.0儲存晶片之外，三星亦預計於今年下半年開始生產1TB及256GB的eUFS 3.0晶片。</p> </div></div></div>
2019/2/28 11:02作者陳曉莉https://www.ithome.com.tw/news/129031
不當蒐集兒童個資，抖音以570萬美元與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2019/02/video-social-networking-app-musically-agrees-settle-ftc" target="_blank">美國聯邦交易委員會（FTC）宣布</a>已以570萬美元罰金與短視頻程式Musical.ly和解，原因為Musical.ly不當蒐集13歲以下的兒童個資，創下相關案件的和解金額紀錄。</p> <p>Musical.ly是在2014年創立的短視頻服務，允許使用者建立15秒到到1分鐘的對嘴音樂影片，再使用不同的速度選項打造獨特風格，而中國打造同類型抖音程式TikTok的字節跳動在2017年11月買下了Musical.ly，並於2018年8月合併了musical.ly與TikTok，之後採用TikTok品牌。</p> <p>Musical.ly要求使用者提供電子郵件、電話號碼、使用者名稱、姓名、簡短的自傳，以及檔案照片進行註冊，全球有超過2億使用者曾下載Musical.ly，並有6,500萬名註冊用戶位於美國。</p> <p>FTC對Musical.ly的指控是在該程式被併入字節跳動之前，指出Musical.ly用戶個人資訊的預設值是公開的，代表所有人都能看到兒童帳號的資訊，就算變更該預設值，使用者仍能看到這些兒童的檔案照片與自傳，並傳送私人訊息，除了已經有不少人檢舉有成人企圖透過Musical.ly程式聯繫兒童之外，Musical.ly還在2016年推出一項新功能，允許Musical.ly用戶檢視50哩內的其他用戶。</p> <p>迄今已有數千名父母向FTC投訴Musical.ly的違法行逕，包括該程式並未通知父母有關蒐集兒童個資的事宜，也未取得父母的同意，亦未在父母的要求下刪除個資，違反了兒童線上隱私保護法案（Children's Online Privacy Protection Act，COPPA）。</p> <p>FTC主席Joe Simons表示，現為TikTok的Musical.ly明知該程式有許多兒童用戶，卻依然未在家長的同意下蒐集個資，此一懲罰將提醒所有鎖定兒童的線上服務及網站應遵守COPPA規範。</p> <p>本周對TikTok可說是憂喜參半的一周，在與FTC以高額罰款和解之際，行動程式分析平台<a href="https://sensortower.com/blog/tiktok-downloads-one-billion" target="_blank">Sensor Tower的調查</a>則顯示，TikTok在Google Play及App Store的下載數量已突破10億次，而且不包括中國市場。</p> <p>TikTok光是在去年的下載量就達到6.63億次，在<a href="https://sensortower.com/blog/top-apps-games-publishers-2018" target="_blank">2018年的非遊戲程式下載量排行榜上位居第四</a>，僅次於WhatsApp、Messenger與Facebook。</p> </div></div></div>
2019/2/28 09:38作者陳曉莉https://www.ithome.com.tw/news/129028
美國禁止客機貨艙載送鋰電池，貨機內電池只能充電30%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府發佈修訂的<a href="https://www.phmsa.dot.gov/news/us-transportation-secretary-elaine-l-chao-announces-major-rule-strengthen-safety-provisions" target="_blank">航空交通法規</a>，禁止在客機貨艙內運送鋰電池，也讓飛航界對於鋰電池的限制更為嚴格。</p> <p>美國運輸部下的油管及有害物質安全總署（Pipeline and Hazardous Materials Safety Administration，PHMSA）和聯邦航空管理總署（FAA）發佈一項暫行條例（Interim Final Rule），禁止載送乘客的民航機貨艙載送鋰聚合物的電池芯或電池，只能用純貨機運送。此外，新規定也要求利用純貨機運送的鋰電池、電池芯，最多只能充30%的電量。</p> <p>此項規定是繼美國航空業以可能燃燒為由，禁止鋰電池或行動電源交由行李托運，以及<a href="https://www.ithome.com.tw/news/117634" target="_blank">建議</a>大於手機的電子設備應放置於手提行李飛行後，再次升高對鋰電池運送的限制。</p> <p>美國運輸部長趙小蘭指出，這項規定將可解決鋰電池為運輸過程帶來的挑戰，強化大眾安全。PHMSA署長也指出，允許旅客的個人電子用品登機，同時確保電池貨物分開運送，將能提高旅客安全。</p> <p>新規定主要影響到訂購電池的廠商，他們得找專門的貨機來送貨。然而最高30%充電量的限制意謂著，未來美國境內消費者買不到充飽電的手機或其他電子裝置，得自行充電才能使用。</p> </div></div></div>
2019/2/28 09:53作者陳曉莉https://www.ithome.com.tw/news/129029
報告：Microsoft Azure普及度爬升，拉近與AWS差距
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://info.flexerasoftware.com/SLO-WP-State-of-the-Cloud-2019" target="_blank">市調報告顯示</a>，在各大公有雲服務中，微軟Azure的企業使用率比去年更為增加，逐步拉近和Amazon Web Service的距離。</p> <p>市調機構RightScale這份名為《2019年雲端態勢》的報告，是針對786名企業受訪者調查而成。根據報告，84%的企業採用多雲策略，包括公有及私有雲。31%的企業優先投資公有雲。此外，受訪者平均使用3.4個公／私有雲，同時正在測試1.5個雲平台。而也因為企業多雲部署策略的關係，使得今年64%的企業首重最佳化雲服務的使用，以撙節成本。</p> <p>這群受訪者中，使用微軟Azure雲的比例由2018年的45%增加為52%，為AWS普及率的85%（前一年為70%），顯示逐漸縮小和AWS的差距。而在大型企業中，使用Azure的比例由58%微幅成長為60%。</p> <p>同時間AWS維持67%平盤，而Google以19%居第三位，其次是VMware Cloud的12%。其他公有雲廠商為Oracle、IBM Cloud及阿里巴巴。</p> <p>報告其他發現還包括企業用戶Docker容器使用率由前一年的49%成長為57%，而容器協作工具Kubernetes普及率也由27%上升到48%。此外，44%的受訪者採用AWS容器服務（ECS/EKS）維持去年水準，使用Azure Container Service增加8%來到28%。Google Container Engine則小幅進展到15%。</p> </div></div></div>
2019/2/28 09:20作者林妍溱https://www.ithome.com.tw/news/129027
維基媒體展開品牌改造，改以維基百科為新品牌核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基媒體（Wikimedia）為了重新塑造知名度，正在進行<a href="https://wikimediafoundation.org/2019/02/26/leading-with-wikipedia-a-brand-proposal-for-2030/">品牌改進計畫</a>，要讓維基百科成為品牌核心，以達成2030年的戰略目標。為了向全世界更好的介紹專案以及共同使命，維基媒體發起品牌改進提案，並將Wikimedia Commons改成Wikicommons，以符合wiki加上專案名稱的慣例。計畫今年5月前與支持者和社群交換意見，來爭取支持。</p> <p>維基媒體基金會是美國非營利組織，旗下Wiki專案，除了廣為人知的網路百科全書維基百科，還有維基詞典、維基語錄、維基教科書、維基物種、維基新聞、維基數據以及維基導遊等。</p> <p>維基媒體資深全球品牌經理Zack McCune提到，前幾個月一次維基媒體品牌調查顯示，雖然人們對維基媒體的使命及專案很感興趣，但多數人不清楚維基媒體具體是什麼，反而是維基媒體旗下的維基百科（Wikipedia）知名度較高，在美國、西班牙和法國都有80％以上的人聽過維基百科，甚至在巴西和印度也都約有40％的人聽過維基百科，而且成長快速。</p> <p>Zack McCune表示，早在2003年，就有以維基百科主導品牌的提議，2007年，如維基媒體前副主任Erik Möller也建議用維基百科作為活動識別，獲得當年臺北維基媒體國際年會不少與會者的支持。</p> <p>不過，維基百科只是維基媒體13個專案之一，有參與者認為，聚焦維基百科，會削弱其他小專案社群的關注度，並可能誤解維基百科在運動中的位置。</p> <p>不過，實際上維基百科已經是整個運動的連結中心，從組織的簽證申請到媒體夥伴關係，維基人通常認為活動是在支援維基百科，或是由維基百科支援，甚至，Zack McCune提到，捐贈者很樂意為支持維基百科，但看到捐款單據上的維基媒體字樣時，通常會產生困惑。所以，Zack McCune提到，未來，維基百科成為共同品牌，會保留專案區塊，也會在維基百科加入其他專案的連結，為更小的專案提供可見度。</p> <p> </p> </div></div></div>
2019/2/28 16:21作者李建興https://www.ithome.com.tw/news/129023
蘋果文件證實自駕車專案裁員190人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底<a href="https://www.cnbc.com/2019/01/24/apple-lays-off-over-200-from-project-titan-autonomous-vehicle-group.html" target="_blank">CNBC披露</a>蘋果自駕車專案Project Titan裁員超過200人，二月底一項官方文件顯示，蘋果的確裁減自駕車部門約190名人力。</p> <p>根據<a href="https://www.sfchronicle.com/business/article/Apple-self-driving-car-layoffs-hit-190-employees-13649994.php" target="_blank">舊金山紀事報取得</a>蘋果向加州就業發展局（California Employment Development）申報的裁員文件，該公司將裁減聖塔克拉拉（Santa Clara）市及晴谷（SunnyVale）市共190名員工，其中大部份是工程師職位，包括38名計畫經理、33名硬體工程師、31名產品設計工程師和22名軟體工程師。文件指出，減裁案將在4月16日正式生效。</p> <p>針對一月底的報導，蘋果也證實此事，表示受影響的人員將轉到其他專案。</p> <p>蘋果是在2014年在聖塔克拉拉及晴谷市設立據點，那年蘋果也正式投入Project Titan。這項專案始終低調；外傳一開始是以開發蘋果自有品牌汽車為目的，但發展不順利，於2016年<a href="https://www.ithome.com.tw/news/109082" target="_blank">變更方向</a>為開發自駕車軟體系統，裁撤120名人力。直到2017年初執行長庫克才證實自駕車專案的存在，並說那是他們執行過最困難的AI專案之一。</p> <p>蘋果的自駕車計畫大幅落後Alpahabet旗下的Waymo、通用汽車、福特等大廠，甚至落後Kroger、nuTonomy（後為汽車大廠Delphi收購）等新創公司的進度。蘋果的最新進度方面，<a href="https://www.nytimes.com/2018/05/23/technology/apple-bmw-mercedes-volkswagen-driverless-cars.html" target="_blank">紐約時報報導</a>，它已經開始和福斯汽車（Volkswagen）合作發展自駕接駁車。</p> </div></div></div>
2019/2/28 20:56作者林妍溱https://www.ithome.com.tw/news/129026
Google更新跨平臺行動應用框架Flutter，新增網頁式開發工具套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/02/launching-flutter-12-at-mobile-world.html">Google近日於巴賽隆納舉行的行動科技世界大會上宣布推出跨平臺行動應用框架Flutter 1.2版</a>，一年前同一個大會上，Google推出了Flutter第一個測試版本，新的版本著重於改善穩定度、效能和核心框架的品質，並改善現有的小工具和視覺效果，此外，Google還新增了Web-based的開發工具套件，協助使用Flutter框架的開發人員除錯和分析應用程式。</p> <p>Google Flutter團隊在過去幾個月專注於改善測試和編譯功能，進而改善效能和整體Flutter框架的品質，也新增支援像是Swahili的UI語言，另一方面，Google也在這次的更新中，改善了Material和Cupertino這兩項小工具，來支援更靈活使用Material設計，並力求開發出來的App，在iOS系統上可以保留高品質的圖像像素，此外，還支援了文字編輯的浮點游標、更多的動畫功能、鍵盤事件和滑鼠滑動特效等。</p> <p>而負責Flutter外掛的團隊也在新版的Flutter中，新增App內購買功能，也修正了影片播放、瀏覽網頁和地圖的錯誤，現在還支援新的封裝格式Android App Bundles，協助開發人員縮小App的大小，並簡化版本發布流程，Android App Bundles導入Dynamic Delivery功能，可針對各種裝置設定，並提供最佳化的 Android應用程式包（APK）。最後， Flutter 1.2版本還包含了Dart 2.2 SDK。</p> <p>Google表示，行動應用開發人員通常來自不同的開發領域，也因此偏好的編譯工具和編譯器都不太一樣，Flutter本身支援多種不同的工具包含Android Studio、Visual Studio Code，開發者也能從命令行介面建置應用程式，而Flutter 1.2版則是新增了一系列的Web-based編譯工具，來協助開發人員除錯和分析應用程式，現在開發者可以在Android Studio和Visual Studio Code中下載這些開發工具，包含小工具檢查器、時間軸檢視、除錯器和log日誌檢視。</p> <p>Flutter在2019年其中一個重點是要將Flutter擴展到行動應用平臺之外，之前Google宣布的Hummingbird專案，即是要將Flutter推到網頁上執行，此外，團隊也持續將Flutter帶到桌機級的設備中，目前透過Flutter桌機嵌入專案，正在開發封裝和部署應用到Windows和Mac作業系統的技術。</p> </div></div></div>
2019/2/28 07:28作者何維涓https://www.ithome.com.tw/news/129020
研究人員揭露大批Thunderclap安全漏洞，允許惡意周邊裝置竊取記憶體機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自劍橋大學、萊斯大學與史丹佛國際研究院（SRI International）的研究人員，公布了一項有關<a href="http://thunderclap.io/thunderclap-paper-ndss2019.pdf" target="_blank">Thunderbolt介面安全性的研究報告</a>，藉由惡意的Thunderbolt周邊裝置開採IOMMU漏洞，宣稱幾秒內就可攻陷目標系統，允許駭客以最高權限執行任意程式，或是執行直接記憶體存取（Direct Memory Access，DMA）攻擊，以存取記憶體中所存放的密碼、銀行憑證或加密金鑰等，殃及Windows、macOS、 Linux與FreeBSD等平台。</p> <p>研究人員打造了結合軟、硬體的Thunderclap平台，模擬合法周邊裝置的功能以開採作業系統「輸入/輸出記憶體管理單元」（input-output memory management units，IOMMU）保護機制的漏洞，取得DMA權限，再濫用該權限危害目標系統。而Thunderbolt 3則是促進相關攻擊的要件之一。</p> <p>研究人員利用Thunderclap平台挖掘了眾多的安全漏洞，將它們統稱為Thunderclap漏洞，也已開發出多種概念性驗證程式。</p> <p>Thunderclap漏洞奠基在以往被視為電腦系統可靠元件的網路卡或GPU，不需要作業系統的監督就能讀寫系統記憶體（DMA），為了保護它，作業系統配備了可用來限制周邊裝置存取記憶體的IOMMU機制，倘若駭客能夠繞過IOMMU，就能濫用DMA權限。在研究人員所發現的DMA攻擊漏洞中，有時候是系統根本沒啟用IOMMU或配置錯誤，有些漏洞就算是啟用了IOMMU也能被開採。</p> <p>而由英特爾與蘋果共同開發的Thunderbolt主要用來連結電腦與周邊設備，最新的Thunderbolt 3可使用USB Type-C接孔，可同時支援充電與資料傳輸，除了蘋果裝置之外，也有不少採用其它平台的筆電支援Thunderbolt。</p> <p>研究人員指出，諸如允許Thunderbolt 3使用USB-C傳輸埠等硬體互連機制的興起，結合了電力的輸入、影片的輸出，再加上周邊裝置的DMA也在同一個連結埠上，大大地提高了Thunderclap的實際攻擊能力。例如Thunderbolt允許惡意周邊熱插入正在執行的電腦並直接存取記憶體，讓臨時起意的DMA攻擊更可行，而電源、影片或DMA的混亂，也有助於駭客打造可掌控電腦的惡意充電站或投影機。</p> <p>Thunderclap漏洞影響了蘋果從2011年迄今所生產的所有桌上型電腦及筆電，但12吋MacBook除外，以及2016年以來所生產的部份Windows與Linux桌機及筆電，只要支援Thunderbolt的電腦就會受到波及。</p> <p>此外，惡意的PCI Express裝置，不管是網路卡或焊在主機板上的晶片，也能夠開採Thunderclap漏洞。</p> <p>其實研究人員早在2016年就向業者揭露了相關漏洞，蘋果已解決特定網路卡問題，微軟是在去年釋出的Windows 10 1803中針對Thunderbolt裝置提供IOMMU支援，英特爾則替Linux kernel 5.0貢獻了修補程式，但這些業者的修補並未解決所有問題，目前最好的建議是避免插入來路不明的Thunderbolt裝置。</p> <p>儘管如此，研究人員還是決定<a href="https://thunderclap.io/" target="_blank">開源Thunderclap平台</a>，以協助那些缺乏資源與技術的業者，評估自家產品面對DMA攻擊的承受力。</p> </div></div></div>
2019/2/28 06:42作者陳曉莉https://www.ithome.com.tw/news/129021
報告：前十大熱門Docker映像檔都有至少30個以上的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://snyk.io/blog/top-ten-most-popular-docker-images-each-contain-at-least-30-vulnerabilities/">資安公司Snyk發表2019年開源安全報告</a>，其中他們掃描了Docker Hub中10個最受歡迎的Docker映像檔，發現每一個都包含了存在不少漏洞的系統函式庫，Snyk指出，在官方Node.js映像檔，就提供580個易受攻擊的系統函式庫，最少的Ubuntu也被檢測出含有30個已知漏洞。</p> <p>Snyk使用自家容器漏洞管理解決方案，掃描10個最受歡迎的Docker映像檔，尋找其中的已知漏洞。而結果發現，作業系統的漏洞函式庫數量第一名是官方的Node.js映像檔達580個；第二名是Postgres，有89個；接下來則是Nginx有85個；Httpd有69個；MongoDB以及MySQL都有61個；Couchbase、Memcached和Redis有47個；Ubuntu也被檢測出含有30個漏洞。</p> <p>以漏洞最多的Node.js 10映像檔來說，目前Node.js Runtime長期維護版本是Node.js 10，但其中帶有10為標籤的node映像檔node:10，實際上是node:10.14.2-jessie，而jessie標籤指的是不再受到維護的Debian過時版本。當開發者在Dockerfile中選用node:10這個版本，則會將582個易受攻擊的系統函式庫一起帶進系統中。</p> <p>Snyk表示，含有不同標籤的映像檔，包含的漏洞也不同，Node.js 10映象檔還有node:10-slim以及node:10-alpine。node:10-slim是一個容量較小的映像檔，捨去了不必要的相依檔案，安全性雖然比起node:10.14.2-jessie好一點，但仍然存在71個易受攻擊的系統函式庫。node:10-alpine映像檔則是更好的選擇，提供非常小的基礎映像檔以及一小組系統函式庫，Snyk目前沒有在這個版本測得存在已知的漏洞，建議開發者可以使用這個Node.js版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Number_of_vulnerabilities_by_node_image_tag.png" style="width: 323px;" /></p> <p>Snyk提到，Alpine Linux處理漏洞的方式與其他主要發行版不同，其他版本喜歡向後移植（Backporting）補丁集，但是Alpine採用快速發布周期的作法，每個映像檔版本都會升級系統函式庫。使用像是node:10映像檔，標籤無法完全表達實際內容，因此會在Node.js 10的小版本以及補丁釋出時，不斷的被注意到，進而可能再次被下載使用。</p> <p>另外，系統函式庫中已知的漏洞在2018年大幅的增加，而這影響了部分熱門的Linux發行版，諸如Debian、RedHat Enterprise Linux和Ubuntu皆受到衝擊。在2018年Snyk在這些發行版中的系統函式庫，追蹤到1,597個有CVE編號的漏洞，而這是2017年數量的4倍，從趨勢圖看來，嚴重程度會逐年增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High_and_critical_vulnerabilities_in_system_libraries.png" style="width: 326px;" /></p> <p>Snyk提到，根據分析用戶執行掃描的結果，44％存在漏洞的Docker映像檔有更新更安全的基礎映像檔可用，開發人員只需要升級映像檔，就能修補漏洞，而有22％存在已知漏洞的Docker映像檔，只需要簡單地重新建置，就能減少漏洞數量。</p> </div></div></div>
2019/2/28 07:09作者李建興https://www.ithome.com.tw/news/129018
FedEx推出當天送達自動送貨機器人，預計今年夏天上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://about.van.fedex.com/newsroom/thefuturefedex/">知名快遞服務商FedEx即將推出提供當天送達服務的自動送貨機器人FedEx SameDay Bot</a>，預計今年夏天於選定的城市測試送貨機器人服務，FedEx指出，平均有60%以上的客戶，距離店家大約3英哩內，透過送貨機器人，零售商能夠接收附近客戶的送貨訂單，並且提供當日送達的服務。</p> <p>FedEx執行副總裁兼行銷和溝通部門負責人Brie Carere表示，FedEx當天送貨機器人能夠改變當地運送服務的現狀，還能有效地解決快速增長的客戶需求，送貨機器人也是FedEx解決當天送貨服務複雜性和成本的一項里程碑，在日益成長的電子商務市場中，送貨機器人能夠提供安全且對環境友好的送貨方式。</p> <p>FedEx送貨機器人是與美國一家科技研發公司DEKA合作，這款送貨機器人與其他機器人不一樣的地方是，FedEx的送貨機器人可以在人行道和路邊安全地行駛，將較小型的包裹送至客戶的家中或是辦公室，利用光學雷達（LiDAR）和多個攝像鏡頭，使機器人感知周遭環境，其中，系統還加入了機器學習演算法來偵測並閃避障礙物，找出安全的行駛路線。除此之外，FedEx送貨機器人的設計加入了無障礙設計概念，使機器人能夠自由地上下階梯，或是在凹凸不平的陸地上移動，就連斜坡也難不倒它。</p> </div></div></div>
2019/2/28 07:11作者何維涓https://www.ithome.com.tw/news/129017
VS Code為Python擴充套件增加測試工具Test Explorer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-february-2019-release/">微軟釋出VS Code的Python擴充套件2019年2月版本</a>，這次主要的更新重點在於內建測試工具Test Explorer，以及偵錯時的中斷點目標驗證，另外，現在開發者選取的任何程式碼，都可以在Python互動視窗中執行。</p> <p>微軟提到，Test Explorer是開發者一直以來要求的功能，能夠視覺化、瀏覽並且執行單元測試，開發者可以在檢視中的命令面板啟用。當Test Explorer被停用，或是settings.json檔案中沒有設置測試框架時，VS Code將會跳出提示，並引導開發者完成設置，而一旦設置完成，Test Explorer的圖標將會出現在活動列中。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/02/TEDemoDiscoverUnitTests.gif" style="width: 400px;" /></p> <p>測試的檔案以及套件，會以樹狀的形式搭配相對應的測試方法一同顯示，開發者可以展開或是收合樹狀結構。而在Test Explorer右上的按鈕（下圖），可讓開發者執行所有顯示的測試、故障測試、更新樹狀視圖、對所有測試進行偵錯，以及為Python測試日誌開啟輸出視窗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/buttons.png" style="width: 500px;" /></p> <p>微軟提到，Python擴充套件本身就支援unittest以及pytest二種單元測試框架，雖然也支援Nose，但是該框架目前為維護模式。</p> <p>這個版本Python擴充套件還強化了偵錯器，可驗證中斷點目標，現在開發者在無效的目標設置中斷點，像是空行、傳遞語句以及多行語句中間，則中斷點會自動被移動到最近的有效目標上，過去偵錯器會執行無效的中斷點，造成無謂的混亂與時間花費，而現在系統可以幫助開發者更有效的設置中斷點。</p> <p>另外，在去年10月新增的Python互動視窗，現在開發者無需定義程式碼單元格（Code Cell），就能執行選取的程式碼，使用命令Python: Run Selection/Line in Python Interactive window，就能讓選取的程式碼在Python的互動視窗中執行。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/02/shiftenter.gif" style="width: 400px;" /></p> </div></div></div>
2019/2/28 07:16作者李建興https://www.ithome.com.tw/news/129019