iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 18篇
近 24 小時: 24篇
近 7 天: 139篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 139 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Alphine Linux Docker映像檔，爆出根帳號無密碼登入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alpine Linux以輕巧著稱大受歡迎，但<a href="https://talosintelligence.com/vulnerability_reports/TALOS-2019-0782" target="_blank">思科安全人員發現</a>Alpine Linux Docker映像檔一個根帳號用戶密碼值為NULL的漏洞，允許攻擊者繞過密碼檢測存取系統。</p> <p>思科旗下Talos Lab研究人員發現，編號CVE-2019-5021的漏洞會使Alpine Linux Docker部署的系統，在根帳號密碼欄位接受以空白（即NULL值）登入，可能遭駭客劫持，其中又以面向Web的系統風險最高。</p> <p>這項漏洞曾在2015年發現並修補過，但在當年底一次迴歸測試中又陰錯陽差造成，導致3.3版以後包括Alpine Docker Edge的官方Alpine Linux Docker映像檔，都保留這個漏洞。</p> <p>思科研究人員表示，在該公司通報之前，就有人在GitHub上反映這項問題，但並未被Alpine Linux列為安全漏洞，也一直未解決。</p> <p>成功開採本漏洞需要服務或App使用Linux PAM（pluggable authentication module）或是使用系統Shadow檔作為驗證資料庫的機制。本漏洞在CVSS 3.0風險評分中被列為9.8分，滿分為10分。為免系統被不當存取，上述版本的用戶應儘速關閉根帳號。</p> <p>Alpine Linux的Docker映像檔僅5MB，遠小於其他Linux發行版，在<a href="https://hub.docker.com/_/alpine" target="_blank">Docker Hub</a>下載次數超過千萬。 </p> </div></div></div>
2019/5/9 15:40作者林妍溱https://www.ithome.com.tw/news/130528
Google將行動應用框架Flutter擴展至網頁、嵌入式裝置和桌機端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/05/Flutter-io19.html">Google在今年的I/O開發者大會上宣布將行動應用框架Flutter擴展到更多平臺</a>，包含網頁端、嵌入式裝置和桌機端，此舉是受到Google內部越來越依賴Flutter框架，以及Dart平臺能夠提供可攜帶式體驗的潛力所影響。</p> <p>過去以來，Flutter團隊的任務是為行動App開發者打造最佳的框架，Google認為行動App的開發已經成熟，但是需要改進，許多App開發者被迫在兩個行動平臺中重複開發同一個App，或是在跨平臺的框架中妥協，Flutter框架就是能夠讓開發者透過單一的程式庫，來打造跨平臺的App，現在則更進一步，將Flutter框架帶到網頁端、嵌入式裝置和桌機端。</p> <p>Google指出，一個高效能、可攜帶式的UI框架具有商業潛力，對新創業者來說，這樣的框架能夠打造出在行動端、網頁或是桌機，都用相同的App來接觸用戶的體驗，不需要考慮技術上的限制，而針對大型企業，用單一個程式庫提供所有用戶一樣的體驗，能夠節省開發App的複雜度和成本，進而改善App使用體驗的品質。</p> <p>Google將發布第一個Flutter網頁技術預覽版，這項技術還持續開發中，Google邀請早期試用者嘗試並提供回饋，而在行動端的Flutter框架也升級至1.5版，修改了來自數百萬個開發者的回饋建議，對桌機端的支援，Google則是發布了在Mac、Windows、Linux開發Flutter App的指引，嵌入式裝置方面，Google最近發布了直接在樹莓派上執行的展示範例，也提供embedding API在多個應用場景中使用。</p> </div></div></div>
2019/5/8 12:10作者何維涓https://www.ithome.com.tw/news/130475
【波士頓直擊】不畏Google、虛擬化龍頭VMware挑戰！紅帽找來微軟與IBM兩大執行長助陣，拉抬跨雲、混合雲戰略聲勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>【波士頓直擊】自去年IBM併購以來，紅帽今天（5/7）召開全球用戶大會，一如往年，同樣由該公司執行長Jim Whitehurst擔任第一天傍晚的開場壓軸，會中除了一樣有來自各產業最新上雲用戶案例分享外，這次更找來兩家合作夥伴對談，暢談開源的精神與理念，不過這次與他對談的來頭可不小，一位是IBM執行長Ginni Rometty，另一位則是微軟執行長Satya Nadella。兩人先後登臺，甚至，還未等Jim Whitehurst開口， Satya Nadella就自嘲說：「沒有想到會有（和你同臺）這一天」，Jim Whitehurst聽完也識趣的說:「每件事都有時間性，該來總是會來」，這段意外插曲，也惹得檯下觀眾一片笑聲。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1918-001.JPG" style="width: 600px; height: 263px;" /></p> <p>今年有了這兩位雲端界重量極人物的加入，也替紅帽活動拉抬不少聲勢。儘管目前在混合雲競賽上，紅帽仍占上風，但是近來，也有像是Google、與虛擬化龍頭VMware正一步步進逼，例如，VMware不只與AWS聯手，前陣子，更借助母公司戴爾科技集團推出整合VMware與Dell EMC基礎架構的混合雲平臺Dell Technologies Cloud，來替VMware打造更完整的混合雲生態系，要逐步縮短與紅帽差距。</p> <p>不過，IBM執行長Ginni Rometty會親自站臺，並不讓人意外，因為去年底IBM才剛以稍低於整年營收，大約340億美元天價買下紅帽，會出席自家活動，也算合理，反倒是隻身出現在紅帽用戶大會上的微軟執行長Satya Nadella，才是跌破眾人眼鏡，即使活動與Build大會撞期，他硬是挪出空檔，千里迢迢前來替紅帽站臺，如果不說，還會誤以為兩家交情匪淺。尤其，對於大力擁抱開源的紅帽，與長年封閉前幾年才逐步開放的微軟，兩家公司王見王，也形成有趣的對比。</p> <p>但是直到活動尾聲，Jim Whitehurst才揭曉答案，一如先期預期，由Jim Whitehurst偕同Satya Nadella一同宣布，OpenShift on Azure服務（或稱Azure Red Hat OpenShift ）推出正式版。其實，早在去年紅帽高峰會上，紅帽就與微軟聯手，在Azure上發表OpenShift 容器管理服務，只不過當時只是私人預覽，一般企業並無法試用，但是隨著OpenShift on Azure正式GA後，對於企業來說，除了AWS以外，以後也可將OpenShift帶進Azure公有雲，幫助企業打造混合雲應用環境。不過，現階段，只有商用版OpenShift Container platform，與社群使用的OKD（前身為OpenShift Orign）可以部署在Azure公有雲上，其他版本還不行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1878-001.JPG" style="width: 600px; height: 400px;" /></p> <p>在與母公司執行長Ginni Rometty對談時，Jim Whitehurst不避會問到雙方完成交易之後的運作，Ginni Rometty則重申，未來交易完成後，將繼續保有紅帽開源文化精神，以及確保完整獨立營運，更重要的是，「持續擴大開源文化，與開放創新，是我們應當承擔的重要使命。」她這麼說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1871-001.JPG" style="width: 600px; height: 400px;" /></p> <p>在整場2小時的主題演講，Jim Whitehurst幾乎很少談論自家下一步混合雲具體戰略，甚至也沒有看到產品發表，只有在活動尾聲時，才介紹了新版Linux作業系統RHEL 8（Red Hat Enterprise Linux 8）的正式版推出。大多時候，Jim Whitehurst都把時間留給重要企業用戶，分享自家上雲、混合雲以及數位轉型經驗，並沒有因為被別人收購，或是公司換新Logo，就不再堅守原有立場，仍以用戶為中心的策略思維。</p> <p>今年有自不同產業代表上臺分享自家經驗，如美國石油巨頭ExxonMobil，就介紹自家導入容器平台（OpenShift）歷程，並由該公司Upstream數位轉型部門資料科學家Audrey Reznik親自傳授，在全球130多個開發團隊的的導入經驗。又如，新加坡最大商業銀行星展銀行（DBS Bank），該集團資訊長David Gledhill，也分享自家混合雲架構的實戰經驗，如何透過混合管理平臺加快應用交付速度，並改善用戶體驗。今年已經第二次來的德意志銀行則分享如何利用紅帽開源技術的最新經驗，來縮短應用交付周期，從原來的數個月，到現在只許幾周時間就完成應用迅速改版更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1913-001.JPG" style="width: 600px; height: 400px;" /></p> <p>雖然，在今年主題演講上，Jim Whitehurst很少介紹自家產品，但是同一天，紅帽官網也有一些重要產品宣布，首先，就是RHEL 8走出Beta測試而邁入正式版。8.0版除了在先前測試版已知的功能，如應用程式串流，或是網頁式遠端管理功能(Web Console)，另外，還內含一個全新智慧管理機制（smart Management），這是一個在混合雲架構採用的自動化或自主管理方式，利用本地端系統管理的Red Hat Satellite，再搭配另一個雲端專管服務，來達到跨雲之間自動化管理，以降低複雜跨雲管理的需求。甚至也可加強用於資安漏洞、合規性與故障排除的管理。</p> <p>同天另一場全球媒體記者會上，紅帽RHEL商用部門總經理Stefanie Chiras也揭露更多使用數據，她表示，自2014年推出RHEL 7以來，已經獲得多達15,000家企業用戶採用。隨著RHEL 8正式版的推出，她也更加看好RHEL 8推出後的發展，以去年11月推出RHEL 8測試版為例，她表示，至今已有高達14,000次的下載，幾乎是之前RHEL 7 Beta下載量的好幾倍，「更重要的是，這些開發者試用後，大多都給予相當正面的評價。」她說</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1930.JPG" style="width: 600px; height: 400px;" /></p> <p>再者，Jim Whitehurst在稍早舉行一場全球媒體記者會上，已經正式發布了第4版OpenShift容器平臺，甚至隨後，在網路也已將找得到相關官方網頁，來介紹新版特色，根據該網頁說明，目前OpenShift 4.0推出的是開發者預覽版，在特色上，則是新增了許多以開發者與維運為中心的工具，來加速應用程式開發，也讓這些容器化應用更容易部署以及自動擴展，並且能達到全生命周期維護，另外也加強對於叢集容器或微服務的管理等。</p> <p>新版OpenShift 4另一大特色，就是開始支援對於無伺服器（Serverless）容器的管理，微軟同一天在自家Build大會宣布與紅帽在這方面有重大進展，已經能透過KEDA開源專案，採用基於Kubernetes的事件觸發，來自動完成資源調度與管理，讓Azure Functions無伺服器服務也能在Red Hat OpenShift容器平臺上執行，可以做為Azure 、混合雲、本地端管理，或是可用來實現雲端FaaS服務。不過目前還是開發者預覽版。</p> </div></div></div>
2019/5/8 13:18作者余至浩https://www.ithome.com.tw/news/130478
Visual Studio Code現支援遠端Python開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在PyCon 2019大會中宣布，<a href="https://devblogs.microsoft.com/python/remote-python-development-in-visual-studio-code/">Visual Studio Code開始支援Python遠端開發</a>，開發人員可以使用三個擴充套件，在遠端也能獲得和本機端相同的開發體驗。這三個擴充套件分別是遠端容器、遠端SSH以及遠端WSL（Windows Subsystem for Linux），讓開發者在這三個相對應的環境進行遠端開發</p> <p>由於在Docker容器能方便地創建可重現的開發環境，無需在本地端電腦上安裝複雜的相依項目，因此成了熱門的開發方法，而這也可以讓新的團隊成員，安裝Docker並在Visual Studio Code中打開工作區以重現團隊開發環境。而遠端容器擴充套件則是使用開發容器（Dev Container）的概念，讓Visual Studio Code開發者無縫的在Docker容器開發環境中工作。</p> <p>開發容器由.devcontainer檔案夾中的檔案定義，Visual Studio Code會依據該資料夾檔案為工作區創建Docker環境，開發者可以使用Dockerfile創建單個容器，或以docker-compose.yml執行多個容器。開發者可以在遠端容器擴充套件中，選擇既存的.devcontainer資料夾，以現有開發容器定義創建開發容器，或是為工作區創建新的開發容器，微軟提供內建的Python定義，讓開發人員可以選擇使用Python 2/3，或是Miniconda等快速進行設定。</p> <p>當開發者開啟開發容器後，Visual Studio Code便會創建一個Docker映像檔，並安裝輕量級遠端伺服器，開發者便可以開始在遠端伺服器中進行開發，除此之外，開發者也可以將Visual Studio Code附加到任何一個正在執行的Docker容器中，而非從頭開始創建開發容器定義。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5_AttachContainer.png" style="width: 446px;" /></p> <p>Python開發人員另一個常見的開發情境，是在遠端電腦執行開發環境，以存取特別的運算資源或是資料集，和遠端容器擴充套件一樣，開發者可以使用遠端SSH擴充套件，連接遠端工作區，開發者只要在擴充套件中輸入目標SSH主機就能進行連接，開發者也能配置SSH主機，供團隊其他成員連線使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6_ConfigureSSH.png" style="width: 624px;" /></p> <p>開發者還可以在遠端WSL工作區進行開發，使用遠端WSL擴充套件，便能讓開發者的Visual Studio Code UI在Ｗindows桌面環境上執行，而Visual Studio Code的遠端伺服器在Linux子系統中執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/10_NewWSLWindow(1).png" style="width: 600px;" /></p> </div></div></div>
2019/5/8 12:05作者李建興https://www.ithome.com.tw/news/130465
微軟正打造網頁版開發工具Visual Studio Online
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據開發者對IntelliCode以及Live Share的回饋，微軟進一步延伸遠端程式碼協作概念，即將推出三個能增加開發生產力的功能，分別是<a href="https://devblogs.microsoft.com/visualstudio/intelligent-productivity-and-collaboration-from-anywhere/">個人遠端開發、雲端開發環境配置，以及網頁版Visual Studio Online</a>。</p> <p>微軟提到，個人遠端開發這項功能，是他們釋出程式碼協作功能Live Share的時候，就收到的回饋建議，而遠端開發也的確有其優點，能在有別於部署應用程式的作業系統工作，可以讓開發者利用更高階的硬體進行開發，還能增加應用程式的可移植性。</p> <p>而在五月初，微軟已經為Visual Studio Code釋出了遠端開發擴充套件，讓本地端工具得以連到WSL（Windows Subsystem for Linux）、Docker容器或是SSH環境，執行完整的開發體驗，包括使用擴充套件、設定主題和除錯等，而現在微軟也對Visual Studio釋出遠端開發功能，支援的語言從C#和C++開始。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-07%20%E4%B8%8B%E5%8D%8862136.jpg" style="width: 600px;" /></p> <p>另外，為了解決設定開發環境的麻煩事，微軟推出了完全雲端託管的按需開發環境，當開發者需要處理新專案的時候，將可以使用Visual Studio或Visual Studio Code連結雲端環境，啟動雲端開發環境，交由服務負責進行環境配置，這將幫助開發者以最短的時間開始程式碼編輯工作，還能快速的安裝相依項目。現在這個功能仍在私密預覽中，開發者還需要等一等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-07%20%E4%B8%8B%E5%8D%8862216.jpg" style="width: 600px;" /></p> <p>現在微軟正在開發Visual Studio Online，以賦予開發者隨時隨地就能開發的靈活性，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者在任何裝置的瀏覽器上，執行諸如快速編輯，或是查看團隊Live Share對話等工作。由於Visual Studio Online是基於Visual Studio Code開發，因此開發者能夠快速上手，而且還可以使用豐富的擴充套件，支援Visual Studio Code工作區與Visual Studio解決方案，此外，Visual Studio Online還會支援IntelliCode以及Live Share。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine1_%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-07%20%E4%B8%8B%E5%8D%8862254.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/8 11:00作者李建興https://www.ithome.com.tw/news/130464
新版Windows終端機可以自訂介面了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能<a href="https://devblogs.microsoft.com/commandline/introducing-windows-terminal/">Windows終端機</a>（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於<a href="https://github.com/Microsoft/Terminal">GitHub</a>中複製專案使用，目標在冬天時推出Windows終端機1.0。</p> <p>微軟終於為終端機加入了多頁籤功能，使用者現在可以開啟任意數量的分頁，每個分頁都可以連接到選擇的殼層或是應用程式，像是命令提示字元、PowerShell，也能在WSL執行Ubuntu、openSUSE以及Debian，甚至是透過SSH連接樹莓派也沒問題，微軟提到，這是使用者最常要求的終端機功能，他們在最新的終端機程式中實現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tab-menu.png" style="width: 600px;" /></p> <p>而使用者第一眼看到Windows終端機與過去的命令列工具最大的差異，還是在介面的變化，整體介面新穎許多，Windows終端機使用GPU加速的DirectWrite文字渲染引擎，因此可以顯示更多元的文字、字形和符號，包括了中日韓統一表意文、表情符號、Powerline字體、圖標以及程式開發合字（Ligature）等，而微軟也提供了全新開源字體，供使用者使用，微軟表示，新的文字渲染引擎渲染文字的速度，要比過去的控制臺GDI引擎還要快上許多。</p> <p>Windows終端機提供了許多配置選項，使用者可以對終端應用程式的外觀以及分頁進行控制，而這些配置會被以結構化文字檔案儲存，方便使用者或其他工具使用，Windows終端機允許多個配置文件存在，因此使用者可以為每個殼層、應用程式和工具創建多個配置文件，這些配置文件皆可以設定各自的字體樣式、大小與顏色主題，背景模糊與透明度等組合。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/emojis.png" style="width: 600px;" /></p> <p>微軟說明之所以無法改進現有的Windows控制臺（Console），原因在於Windows控制臺需要對命令列工具和腳本等維持向後相容性，微軟已經對控制臺進行了部分的改進，但是無法在現有限制下，對使用者介面做出更多的改善，微軟認為，需要對控制臺架構進行破壞性改變，因此才重新打造了Windows終端機。</p> <p>Windows終端機與控制臺能同時共存，當使用者直接執行Cmd或PowerShell等其他應用，則會開啟傳統控制實例，而使用者也不需要擔心，Windows控制臺也將在未來幾十年持續發布，以支援現有的應用程式。</p> </div></div></div>
2019/5/8 11:13作者李建興https://www.ithome.com.tw/news/130461
微軟預計明年底發布.NET 5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://devblogs.microsoft.com/dotnet/introducing-net-5/">微軟近日宣布繼.NET Core 3.0 之後的下一個版本是.NET 5</a>，預計在2020年11月推出，2020年的上半年先推出第一波預覽版，而.NET 5將是.NET系列中最重要的版本，從此之後將會只有一個.NET，能夠支援Windows、Linux、macOS、iOS、Android、tvOS、watchOS和WebAssembly等，.NET 5也會新增.NET API、runtime和語言功能。</p> <p>從 .NET Core專案開始，微軟就已經在平臺中，加入了約5萬個.NET框架API，.NET 5利用.NET Core和Mono，建立了一個單一平臺，使開發者可以在任何地方，執行所有現代的.NET程式碼，統一執行行為和開發者的體驗。微軟指出，.NET 5將會是.NET重要的轉折，無論開發者建置的是哪一類型的應用程式，程式碼和專案檔案都會是相同的，每個應用程式都能夠使用相同的runtime、API和語言功能。</p> </div></div></div>
2019/5/7 16:50作者何維涓https://www.ithome.com.tw/news/130448
今夏Windows將開始內建Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2014年Satya Nadella上任微軟執行長喊出的「微軟愛Linux」，看來不是口號而是真的深深愛上了，<a href="https://devblogs.microsoft.com/commandline/shipping-a-linux-kernel-with-windows/">微軟宣布從今年夏天的Windows Insiders版本，將開始內含Linux核心</a>，用來支援最新版本適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），微軟提到，這是Linux核心首次成為Windows的元件共同發布。</p> <p>WSL是微軟2016年推出的功能，讓開發者可以在Windows上執行GNU/Linux環境，包括Bash shell等命令列工具、公用程式甚至是X視窗系統等應用程式，WSL提供由微軟開發的Linux相容核心介面，開發者可以在其上執行GNU使用者空間，像是Ubuntu、openSUSE與Kali等Linux版本，而現在微軟乾脆直接讓Windows附帶Linux，並且同時發表了名為WSL 2的最新WSL架構。</p> <p>這個版本的Linux核心使用最新長期穩定版4.19，為確保WSL核心始終維持最新的版本，因此當新的Linux長期穩定版本釋出，微軟會對核心進行衍合（Rebase）。這個Linux核心使用來自Kernel.org的長期支援版本來源外，也應用許多微軟客製的補丁，目的是要縮短啟動時間、減少記憶體使用，以打造出小而輕量的WSL 2核心。</p> <p>微軟提到，他們現在聘用越來越多的Linux貢獻者，除了可以獲得更多的Linux技術支援外，他們也從上游直接對Linux做出更新，在使用Linux的過程同時對Linux做出貢獻。雖然微軟仍有多項針對核心的更新，尚未包含在這次使用的Linux核心中，但是會包含在未來使用的核心版本，微軟表示，維護下游的補丁不只增加複雜度，也並非開源社群的標準做法，因此他們傾向開發產品需要的補丁，並與社群合作整合上游程式碼。</p> <p>在安全性上，WSL核心微軟使用自家的CI/CD系統建置，並透過Windows Update提供更新服務，確保核心能夠持續維持最新穩定版本，免受Linux漏洞影響安全。WSL 2提供的內核是完全開源的，在Windows Insider版本中發布的WSL 2，也將會在GitHub釋出說明，有興趣的開發者甚至可以開發自己的核心。</p> </div></div></div>
2019/5/7 17:00作者李建興https://www.ithome.com.tw/news/130449
面對層出不窮的低級錯誤
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在日常的工作環境裡面，很多我們認為是常識的基本行為認知，有很多人並不瞭解，也不會想去搞懂，一旦做錯了，別人還必須要花很多時間來告訴他為何要如此，但他下次還是有可能會做錯，從不知不覺到後知後覺的階段，需要一段時間，而要養成任何的小技能，通常都必須經歷這樣的過程。</p> <p>以系統管理而言，曾接觸Linux作業系統的人，必定會被告誡不要擅自使用「rm -rf」，因為會刪除指定路徑中的所有檔案，而在Windows作業系統的圖形管理介面當中，針對使用者要刪除本機電腦大量檔案的動作，會跳出警告視窗，要求使用者再次確認是否繼續（但如果是刪除NAS上的大量檔案，可能就不會有類似的提示），因此，想要降低不小心誤刪檔案的可能性，系統若能提供類似這樣的確認機制，就會多一些機會讓你思考是否要這麼做。（rm若搭配-i的參數，就能在刪除檔案之前，多一道提示用戶確認的步驟）。</p> <p>在電子郵件的寄送上，Gmail近年來添加了30秒內的「取消傳送」，可將不慎寄出的信件收回，也是讓人津津樂道的功能，在微軟的Exchange郵件伺服器系統，以及Outlook收信程式當中，也都提供傳送之後回收或取代電子郵件訊息的功能。當前流行的即時通訊應用裡面，也有許多App陸續開始提供收回已發訊息的機制，像是LINE（回收24小時內訊息）、Skype（回收1小時內訊息）。</p> <p>若是談到資料備份還原、系統的高可用性（HA）、檔案同步，現有的各種保護機制更是不勝枚舉，從作業系統到應用程式，從單機的個人電腦、智慧型手機，到伺服器、虛擬化、雲端服務，可說是應有盡有。在這些平臺剛開始崛起時，連帶的資料與系統保護措施，往往也跟著萌芽，造就了豐富的產品與廠牌選擇。</p> <p>不過，這些機制如果要奏效，事前仍需要知道它們具備的特性，有的要手動啟用相關功能，才能得到保障，有的則存在著使用時效的限制，若未及時取下、復原，最後終究還是回天乏術。</p> <p>無論如何，小心駛得萬年船，「凡事謹言慎行」雖然是老掉牙的教條規訓，卻是最言簡意賅的方式。每個會影響他人的舉動，我們都必須要謹慎看待，找出當下最適合採行的作法。因為，科技雖然帶來許多效率的提升，但往往大多數人把方便當隨便，而導致個人或企業的信譽受損，像是：不小心刪錯檔案，而丟失大量資料；或者是與顧客溝通該以面對面的方式或電話進行溝通，卻認為只須透過電子郵件與手機簡訊等書面方式進行，而讓對方覺得不受尊重。</p> <p>雖說「科技始終來自人性」，但諸如此類的低級錯誤，一直出現在我們的工作環境裡面，像是產品標錯價格、誤植字詞、寫出骯髒的程式碼等等。</p> <p>另一方面，若從市場需求來看，這些人為造成的問題，或許也都是另類的商機，因為我們已經越來越沒有時間和心力，去向這些人員爭論與解釋何謂正確的行為，或許就像中國文化大學推廣教育部資訊長<a href="https://www.ithome.com.tw/news/130082" target="_blank">陳仁偉所言，要做好DevOps安全</a>，終極的目標是要由架構層面進行「防呆」。如此一來，讓相關人等連觸犯錯誤的機會都沒有，這才是正本清源之道。</p> <p>談論至此，探討如何防呆，在當前這樣困頓的工作環境當中，的確比較務實，不過，我們又要為此付出多大代價呢？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/devops">DevOps</a></div></div></div>
2019/5/7 09:00作者李宗翰https://www.ithome.com.tw/voice/130414
併後首場紅帽全球用戶大會將登場！握有開源多雲、混合雲競爭上風的紅帽，今年將端出什麼樣的牛肉？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【波士頓直擊】去年10月，IBM以破記錄340億美元天價，大舉收購開源軟體商紅帽，震撼IT圈，更成為史上最大宗開源商軟併購交易案，雖然這樁交易，預計今年下半年才完成。但也令各界十分好奇，併購後的紅帽，在7日即將登場的紅帽年度高峰會，究竟會在混合雲新策略布局上，將端出什麼樣的牛肉。</p> <p>向來以企業級Linux OS而聞名的開源商軟巨頭紅帽，近幾年，靠著以能通吃多雲、跨雲的OpenShift 容器平臺當作主力混合雲產品，在競爭激烈的混合雲市場打響名號。至今已經發行到3.11版的OpenShift，更是目前市面上少數已經相當成熟的混合雲產品，OpenShift更透過持續穩定改版更新，加強對於Kubernetes、混合雲新特色的支援，而獲得不少企業青睞，轉而擁抱混合雲架構。</p> <p>紅帽也趁勢與公有雲業者聯手，尤其是AWS、微軟、IBM等三大雲端巨頭，搶進不只雲端Linux作業系統，還是企業級雲端PaaS平臺的混合雲服務市場，推出了雲端版OpenShift，方便企業用戶以容器將應用程式打包，並透過OpenShift將各種容器化應用移轉到公有雲平臺上部署。要通吃實體伺服器、VM、私有雲，以及公有雲容器應用市場。</p> <p>紅帽在混合雲市場的競爭優勢，讓它近來更成為了連AWS、微軟等各大雲端業者都極力拉攏合作，以擴大自家混合雲聲勢的對象，甚至IBM更不惜砸大錢將它買下，看準了正是混合雲市場的龐大商機，正因為如此，在被併購之後，今年的紅帽高峰會，紅帽下一步混合雲動向，也就格外受人囑目，更將牽動未來一年全球多雲、混合雲市場競爭局勢的走向。</p> <p>而作為被併購後的第一場年度高峰會上，紅帽除了將在今年紅帽用戶大會上揭露自家混合雲新戰略之外，也將發表一系列混合雲產品重大更新，與新版企業版Linux軟體，包含RHEL 8、OpenShift 4容器平臺等。以OpenShift 4來說，從紅帽年初公布的OpenShift產品路線藍圖來看，就已經預告了即將推出的OpenShift 4軟體，將包含幾項重大更新與強化功能，首先是對於調度管理平臺Kubernetes的優化與功能強化，將支援到Kubernetes 1.12新版，其次，則是將加強與Red Hat容器目錄（ Container Catalog ）的整合機制，至於去年整併CoreOS技術，並以Red Hat CoreOS 之姿推出的紅帽容器OS，也將與新OpenShift有更全面性的整合，成為OpenShift的immutable Host主要選擇。</p> <p>另在自動化部署上，4.0版也有機會將在AWS環境上推出整套式的自動化部署及配置方案，能涵蓋硬體、作業系統、容器、到軟體應用等。並且也將加入OTA線上更新功能，方便用戶進行多個版本更新，以維持更新到官方最新版。</p> <p>除了OpenShift的重大更新之外，在線上版OpenShift服務方面，紅帽則也暗示了，將會與微軟展開更密切合作，而且還提前預告，今年將會由微軟執行長Satya Nadella親自為紅帽活動站台，將在大會第一天的主題演講上，與紅帽執行長Jim Whitehurst同臺，就雙方在混合雲合作上揭露更多的布局。</p> <p>外界普遍推測，兩家公司將會有更重要混合雲產品或合作宣布。而從之前公布OpenShift版本演進規劃，也可看出一些端倪。一來，Jim Whitehurst當天很可能會偕同Satya Nadella宣布OpenShift on Azure的正式版推出，二來，則是許多用戶期待的Windows容器支援，也有機會由兩家執行長，在這次大會上一同發布，正式將Windows容器帶進OpenShift容器平臺。如此一來，才足以解釋為何今年會由微軟執行長 Satya Nadella慎重親自到場參加，即使與遠在西雅圖舉行的微軟Build用戶大會撞期，都還千里迢迢從美西到美東、長途拔涉，甘願替紅帽場子站臺。</p> <p>其實，早在去年紅帽高峰會上，紅帽就與微軟聯手，推出了OpenShift on Azure服務，不過，起初，仍是私人預覽，到了今年的4.0版OpenShift發布，OpenShift on Azure也將一併推出正式版，這也意謂著，除了AWS，企業之後也能在Azure公有雲上部署OpenShift，打造屬於自己的混合雲應用環境。</p> <p>而開放讓OpenShift執行Windows容器，更是許多企業用戶相當期待OpenShift新版能加入的新功能，對於倚賴微軟Windows OS的企業，有了Windows容器的支援，也能用OpenShift同時管Linux容器與Windows容器，不用在各自管兩套環境，而是能使用與Linux容器管理同一套資源調度與管理方式，來管Windows容器，不論是部署或管理上也將更具彈性。只不過，按照原定規劃，OpenShift將會等到8、9月釋出的4.2版更新中，才會支援Windows容器的執行。</p> <p>另外，在企業版Linux OS更新上，RHEL 8也將走出Beta測試階段推出正式版，並且在自動化工具和維運管理、Kubernetes調度、現代化App開發流程，以及新興應用技術，如AI、邊緣運算、5G等，也將會有重要功能更新，或新產品推出。</p> <p>一如往年，今年紅帽也找來在各產業上的重要企業用戶，包含星展銀行、UPS、大眾汽車、BMW、軍機製造商Lockheed Martin等，分享自家使用開源技術上雲、混合雲與數位轉型經驗，除此之外，紅帽母公司IBM執行長Ginni Rometty也將到場參加第一天主題演講，與紅帽執行長Jim Whitehurst同臺，揭露兩家公司整併後的運作模式。此外，一連三天活動，更有超過400場議程，主題涵蓋混合雲基礎架構、Kubernetes與 Linux容器，到混合雲儲存以及功能即服務（FaaS）等。</p> <p>儘管目前在混合雲競賽上，紅帽仍占上風，但是近來，也有像是Google、與虛擬化龍頭VMware正一步步進逼，例如，VMware不只與AWS聯手，前陣子，更借助母公司戴爾科技集團推出整合VMware與Dell EMC基礎架構的混合雲平臺Dell Technologies Cloud，來替VMware打造更完整的混合雲生態系，來逐步縮短與紅帽差距，紅帽會要如何接招，外界都等著看。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/6 20:39作者余至浩https://www.ithome.com.tw/news/130410
Container周報第99期：PKS1.4來了，VMware更深度整合K8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4/15~5/1一定要看的容器新聞精選</p> <h3><strong><span style="color:#FF8C00;">#VMware、#Pivotal</span><br /> 虛擬化龍頭VMware深化Kubernetes整合，PKS推出1.4新版</strong></h3> <p>近日VMware和Pivotal聯手打造的容器服務PKS釋出了1.4新版，支援Kubernetes 1.13版，另外也可支援VMware NSX-T網路虛擬化軟體，意味著可以讓Kubernetes和NSX網路虛擬化架構有更深度的整合。新版本可以提供更精細的權限控制，例如訂定POD安全政策、預先指定多租戶的DNS、另外也可透過VMware vRealize自動化框架來自動配置Kubernetes叢集。這代表了PKS在1.4版和VMware產品有更深的整合。另外，VMware也推出了一些測試工具試用版，例如Kubernetes自動安裝精靈測試版，可以提供簡單的快速部署設定，來加快Kubernetes的部署作業。VMware透露，目前已有150家PKS用戶。VMware也同步展示了下一個PKS版本測試版，可以支援在Windows Server上執行的Kubernetes。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_PKS_1_4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" /></p> <h3><strong><span style="color:#FFA500;">#邊緣運算、#Rancher Labs、#K3OS</span><br /> 進軍邊緣運算市場，Rancher Labs釋出K8s叢集專用的Linux作業系統K3OS</strong></h3> <p>Rancher Labs推出Linux發行版開源專案K3OS，內建了一個只有40MB大小的Kubernetes輕量版，具備所有運作Kubernetes需要的資源，但是移除了Kubernetes原始版本中老舊以及Alpha測試功能，執行後使用的記憶體量，只有原始版本的四分之一，特別適合用在物聯網、邊緣應用或是ARM等裝置。Rancher Labs也移除了像是systemd以及套件管理器等init系統，而這將能最大程度的縮小系統可攻擊面，藉以提高安全性。另外，K3OS使用了Ubuntu核心以保證其受到完整的更新支援，並且還使用了輕量級Alpine Linux發行版的工具和封裝技術。Rancher Labs試圖打造出一套完整可用於邊緣運算的技術，K3OS與K3s是其中一環，能在邊緣裝置中部署Kubernetes叢集，而他們的容器管理軟體Rancher，則能用來控制數萬個K3OS節點與K3s叢集。</p> <h3><strong><span style="color:#FFA500;">#容器安全、#Docker Hub</span><br /> 小心不明映像檔，Docker Hub遭入侵，外洩19萬名用戶憑證</strong></h3> <p>容器安全再度拉警報，最近Docker坦言，Docker容器映像檔的官方儲存庫Docker Hub在4月25日遭到駭客入侵，駭客可能存取了19萬名用戶的憑證資料。這也意味著，這19萬名用戶所建立的Docker容器，可能遭駭客污染或竄改，例如植入了可疑的程式碼。<br /> 根據調查，駭客是未經授權進入了一個Docker Hub的資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及Docker autobuilds用來連結GitHub與Bitbucket的令牌。儘管該資料庫並未存放用戶的金融資料，且19萬個帳號不到Docker Hub用戶數的5%，但Docker已緊急要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。目前Docker仍在調查此事，尚未釐清駭客的入侵管道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_DockerHub%E9%81%AD%E9%A7%AD.jpg" /></p> <h3><strong><span style="color:#FFA500;">#作業系統、#Ubuntu</span><br /> Ubuntu 19.04出爐！內建最新版Kubernetes 1.14</strong></h3> <p>Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo），使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。Ubuntu 19.04添加了豐富的開發工具，除了最近微軟的Visual Studio Code被打包成Snap可以使用外，還支援到Ruby 2.5.5、PHP 7.2.15、Python 3.7.3，而Go語言則支援到1.10.4，還有OpenJDK 11以及Rust 1.31等。而且還可以在CI/CD、測試和各階段，以相同的Snap安裝多個實例，也就是說，可以同時安裝兩個不同版本的同一資料庫，或是兩個版本的Go編譯器。在Ubuntu伺服器版本上，則支援了剛發布的OpenStack版本Stein，而容器管理系統Kubernetes則支援1.14。</p> <h3><strong><span style="color:#FFA500;">#Serverless、#Cloud Run</span><br /> GCP無伺服器產品大更新，新推出容器託管服務Cloud Run</strong></h3> <p>GCP在四月中一口氣推出了多項Serverless無伺服器產品和服務，將無伺服器產品和容器產品線有更多的整合。包括了Cloud Run託管服務，另外推出了GKE上的託管版本。Cloud Run可將無態的容器應用，部署到Cloud Run上自動變成雲端Serverless無伺服器服務，可支援任何語言，但僅支援單一核心vCPU和最多1GB記憶體，自動採用HTTPS，不支援VPC。另外，GCP還開源釋出FaaS框架Functions Framework。可將Node.js程式部署於Google Cloud Functions、本地端開發環境、Cloud Run或任何Knative環境中，等於可打造出一個通吃多雲混合雲架構的無伺服器架構（共同API），來強化既有Cloud Functions無伺服器服務。</p> <h3><strong><span style="color:#FFA500;">#邊緣運算、#AutoML</span><br /> GCP的AutoML推出第一個邊緣運算服務，也支援容器部署</strong></h3> <p>GCP在去年推出了只需上傳資料和標記，不用資料科學家也能快速建立客製化機器學習模型的AutoML，引起了企業高度興趣，其中又以AutoML Vision影像自動建模服務最受青睞，臺灣也有企業開始試用。最近GCP進一步推出第一個AutoML邊緣運算版本AutoML Vision Edge，可以將自動訓練好的客製化機器學習模型，匯出成可以在本地端裝置執行的版本，讓企業在邊緣設備中部署AutoML Vision模型，進行即時處理。目前可以自動匯出Android或iOS裝置的部署包，更可以匯出成容器映像檔，讓企業部署到任何可以執行容器的環境中。GCP也開始用容器將雲端AI技術，延伸到本地邊緣運算環境中了。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_AutoML%E8%A8%93%E7%B7%B4%E5%9C%96%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" /></p> <h3><strong><span style="color:#FFA500;">#雲端容器、#GKE</span><br /> Google推出GKE進階版，強化安全以及可靠性功能</strong></h3> <p>Google的雲端託管Kubernetes服務Google Kubernetes Engine（GKE）現在提供兩種版本，除了原本的GKE Standard之外，還多了GKE Advanced，比起原有的GKE服務多了企業級的控制以及自動化功能，原本的GKE服務改名為GKE Standard。GKE Advanced提供基礎設施自動化功能，Google提到，由於手動擴展Kubernetes叢集，不只程序繁雜，還可能有可靠性與可用性的問題。<br /> 另外，GKE Advanced加入兩個新功能Vertical Pod Autoscaler（VPA）以及Node Auto Provisioning，簡化用戶管理Kubernetes叢集的工作，VPA可以用來監控部署資源的使用狀況，並調整所需的CPU和RAM，以穩定地執行工作負載，而Node Auto Provisioning則應用加強版Cluster Autoscaling最佳化叢集資源。</p> <p><strong>責任編輯／王宏仁</strong></p> <p><strong><span style="color:#0000FF;">更多Container動態</span></strong></p> <ul><li>Azure Functions現支援PowerShell以自動執行無伺服器任務。</li> <li>Apache軟體基金會專案全面改用GitHub。</li> </ul><p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/3 16:42作者王宏仁https://www.ithome.com.tw/news/130399
Cloud周報第22期：AWS香港服務區域終於啟用，為亞太地區第8個AWS區域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/04/25～2019/05/01）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 香港 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 服務區域 </span></strong></p> <p><strong style="font-size: 22px;"><strong>AWS宣布香港服務區域正式啟用</strong></strong></p> <p>AWS日前宣布，香港的服務區域（Region）正式啟用，並有3個可用區（Availability Zone）。香港服務區為AWS全球第21個服務區域，也是亞太地區第8個，另外7個亞太服務區域分別在北京、孟買、寧夏、首爾、新加坡、雪梨、及東京。香港的3個可用區皆有獨立的供電、散熱及物理安全措施，以降低單一事故造成服務中斷的風險，同時，3個可用區由低延遲的網絡相互連接。而香港服務區域將提供多種 AWS 服務，包含雲端伺服器托管服務Amazon Elastic Compute Cloud、雲端儲存服務Amazon Simple Storage Service和關聯式資料庫Amazon Relational Database Service等。</p> <p>AWS於2013年正式在香港設立辦公室，並到2017年才決定在香港建立資料中心，目前AWS香港客戶涵蓋各產業，從航空業到金融業，再到觀光旅遊業都有，包含亞洲萬里通、國泰航空、滙豐銀行、香港迪士尼、海洋公園、福斯傳媒集團亞洲、嘉里物流等。而未來兩年內，AWS將在巴林、開普敦、雅加達和米蘭，新增4個服務區域，將有12個可用區域。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/04/announcing-the-aws-asia-pacific-hong-kong-region/?nc1=f_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack基金會19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放基礎架構 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端調度管理 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放容器 </span></strong> </p> <p><span style="font-size: 22px;"><strong>OpenStack轉而聚焦開放基礎架構，甚至將每半年的大會改名為Open Infrastructure高峰會</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Openstack%20denver.JPG" style="width: 600px; height: 400px;" /></strong></span></p> <p>OpenStack基金會從4月29日開始，於美國丹佛展開為期3天的上半年度高峰會，近幾年，該基金會開始聚焦開放基礎架構，本次大會甚至直接更名為Open Infrastructure高峰會，取代過去OpenStack高峰會的名稱，以凸顯聚焦開放基礎架構的決心。大會第一天，OpenStack基金會即宣布，由AT&T支持的開放基礎架構專案Airship，推出1.0正式版，這是一套開源的雲端調度及管理自動化工具。該版本不僅增強其安全性、彈性、持續整合和建立文檔等功能，並提供了管理和定義開放基礎架構工具和底層硬體的陳述式架構。</p> <p>同時，該基金會宣布，開放容器Kata Containers和CI/CD工具Zuul兩個專案，正式從基金會畢業，此兩個專案是基金會從專注與OpenStack相關的核心專案，轉向也關注其他與基礎設施相關的專案後，首批畢業生。</p> <p>然而，OpenStack基金會執行長Jonathan Bryce在丹佛峰會一出場時，仍是聚焦於OpenStack一貫強調的核心精神，也就是合作，他表示，此次峰會聚集了超過30個開源專案，將一同解決新挑戰、新使用案例，但是，他並沒有進一步提出，擴大該社群影響力的具體辦法。<a href=" https://www.openstack.org/news/view/425/cloud-lifecycle-automation-soars-as-airship-10-launches-in-milehigh-city">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Stein </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路管理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenStack最新第19個版本Stein，強化裸機和網路管理功能</strong></span></p> <p>在Open Infrastructure高峰會開始前，OpenStack基金會已先行釋出OpenStack最新第19個版本Stein，此新版本強化了裸機和網路管理功能，並允許用戶能更快速地啟動Kubernetes叢集。裸機部署套件Ironic強化採Standalone模式用戶的模板布署功能，讓用戶可以要求裸機節點的分配，及提交配置資料，而非先形成配置驅動器。此外，Ironic還改善了平行指揮者（conductor）和磁碟消磁的流程</p> <p>網路套件Neutrony則改善了容器操作的功能，像是能更快速地設定一批的通訊埠，還有新增了一個API擴充機制，提供用戶用於網段的動態管理，且可以設定最小的頻寬要求。除此之外，容器調度引擎Magnum也提升了功能，使用戶啟動Kubernetes叢集結點所需的時間，由10到12分鐘縮短至5分鐘，且無論啟動節點的數量多少。<a href=" https://releases.openstack.org/stein/highlights.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟為隨用隨付用戶提供Azure成本管理功能，可分析成本及預先配置預算</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 368px;" /></strong></strong></p> <p>微軟近日宣布，為隨用隨付以及Azure Government用戶正式推出Azure成本管理（Azure Cost Management）功能，它能夠分析Azure服務的使用成本，並且預先配置預算，以利用護管理成本。即日起，用戶登入Azure Portal後，就能看到此新功能，透過該功能提供的各式資料分析方法，用戶可從圖表掌握成本結構，以便追蹤每月Azure服務的花費。此外，該功能也可讓用戶配置預算，依據用戶在特定時段內，設定將使用或訂閱的Azure服務，該功能會告知服務使用者，服務支出的進展情況，且當服務花費超出用戶所設定的預算金額時，該功能會發出通知，以提示使用者當前的成本狀態，以利用戶監控和追蹤支出，雙向管理成本。</p> <p>該功能也提供輸出功能，讓用戶將成本資料輸出到Azure儲存帳戶，以把資料與自有的資料結合，有效管理成本。不過，該功能尚有一些限制，像是隨用隨付的用戶僅可從中掌握原生Azure資源，微軟計畫未來會再進一步支援Azure Marketplace上的資源，而且，該功能只提供2018年9月之後成本管理的資料。<a href="https://azure.microsoft.com/zh-tw/blog/azure-cost-management-now-generally-available-for-pay-as-you-go-customers/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 雲端硬碟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 離線模式 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端硬碟新增離線模式，沒網路也能使用檔案</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%9B%A2%E7%B7%9A%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" style="width: 600px; height: 341px;" /></strong></span></strong></p> <p>Google日前宣布，雲端硬碟服務新增了離線模式，方便使用者在離線或是網路不穩定的狀態下，使用Google雲端硬碟上的檔案。使用者可以直接在Google雲端硬碟中，查看哪些檔案有支援離線模式，再替要於離線狀態下使用的檔案，開啟離線模式，並且可以設定離線模式下，可以存取檔案的裝置。透過該模式，使用者可於通勤時，或者是網路不穩的情況下，創建、編輯和註釋Docs、Sheets和Slides檔案，而任何在離線模式時所做的更改，都會在使用者裝置下一次連接到網路後，自動與Google雲端硬碟中的檔案同步變更離線編輯的內容。<a href="https://gsuiteupdates.googleblog.com/2019/04/drive-offiline-mode.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure SQL資料倉儲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> RHEL虛擬機器 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟提供Azure SQL資料倉儲用戶更彈性的計價方案，預留容量用完後，可按隨用隨付計價</strong></span></strong></p> <p>微軟近期推出Azure SQL資料倉儲的新計價方案，用戶可以在使用超出預留容量後，依照隨用隨付的計費模式付費，以更彈性地使用Azure SQL資料倉儲。用戶可以在同一個區域的多個倉儲，購買單個預留容量，而預留容量必須以100 cDWU（Compute Data Warehouse Units）為購買單位，當使用量超過購買的預留容量時，可按隨用隨付的定價費率，來付費使用超額容量。該新計價方案提供一年和三年的選項，微軟表示，透過此計價方案，用戶最高可獲得35折隨用隨付費率的優惠。另一方面，用戶可以靈活地根據需求更改使用地區與期限，或是在符合特定條件下，取消預留容量，並獲得剩餘的退款。</p> <p>除此之外，微軟也提供用戶企業級Linux的優惠，用戶最高可用88折的價格使用Linux，而該優惠僅適用於RHEL虛擬機器的Linux計畫，但用戶必須在購買時就選擇好虛擬機器的大小，因購買後無法退款與更換。而SUSE Linux版本則最多可提供36折的優惠，且用戶可擴展與縮減虛擬機器的大小，但購買之後也無法退款。<a href=" https://azure.microsoft.com/zh-tw/blog/azure-sql-data-warehouse-reserved-capacity-and-software-plans-now-generally-available/">（詳全文）</a></p> <p><strong>圖片來源／OpenStack基金會、AWS、微軟、Google</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 基於產業標準SCIM 2.0協定，Cloud Identity與G Suite現能配置Dropbox使用者帳戶</strong></p> <p><strong>2. Google為雲端TPU運算服務開源釋出影像分割模型Mask R-CNN和DeepLab v3+，方便開發社群用低成本訓練出符合需求的自家模型</strong></p> <p><strong>3. 無伺服器服務Azure Functions現支援PowerShell Core 6，讓用戶可以自動執行任務</strong></p> <p><strong>4. 前Gmail首席設計師打造Chrome擴充程式Simplify Gmail，讓原始Gmail的使用介面更為簡潔，不到一個月便有超過4萬名使用者下載</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/2 18:19作者黃郁芸https://www.ithome.com.tw/news/130379
AI趨勢周報第83期：北市教育局聯手臺大，推動中學AI教育
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0426～0502)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">北市教育局 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI課程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北市教育局攜手臺大，要培養北市AI師資</strong></span></p> <p>為因應AI浪潮，臺北市教育局日前與臺大簽署AI教育合作備忘錄，要來推動臺北市AI教育，並培育AI師資。在AI教育方面，包括規畫AI教育專案、協助校長和教師發展專業訓練課程、在學校推動AI教學、協助資訊教師投入AI專案發展。在AI師資培育方面，永春高中希望藉教師專業課程來銜接實際教學，中正高中則期望課程能結合機器人語言與電腦視覺，以培育日後相關競賽選手。</p> <p>另一方面，永春高中已於今年4月開設2班AI科技學程班，共有6堂系列課程，像是AI 科普認知、Python機器學習與深度學習應用、實作AI Line 聊天機器人等，招收臺北市高中職學生共60名。中正高中則計畫於108學年度開設AI課程，以基礎邏輯、AI技術、AI應用場景探討等3層次為主軸。<a href="https://www.doe.gov.taipei/News_Content.aspx?n=0F560782595DACFC&sms=72544237BBE4C5F6&s=776B1A32A4D43FB4">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MuseNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 音樂生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenAI發表作曲AI技術MuseNet </strong></span></p> <p>OpenAI發表一款深度神經網路MuseNet，可自行用10種不同樂器演奏長達4分鐘的曲子，還能結合各種風格，比如鄉村、莫札特、流行樂等。OpenAI並未教MuseNet任何樂理，而是讓它從數十萬個MIDI音樂檔中，去學習預測下一個音樂風格的token，藉此找出樂曲的和弦、節奏和風格模式。MuseNet採用通用非監督式技術，也就是一種大型Transformer模型，訓練後可預測序列中的下一個token，可用於音訊和文本。</p> <p>OpenAI指出，在打造MuseNet時，團隊首先建立了作曲token和樂器token，以控管MuseNet產生的樂曲種類。在訓練階段，團隊將這些token加入到每個樣本前面，好讓模型用這些資訊來學習預測音符。在生成階段時，模型就能根據給出的提示（比如蕭邦夜曲的前5個音符），來產生風格相符的樂曲。OpenAI將於5月12日釋出MuseNet原型，開放民眾試用簡易版和進階版MuseNet。<a href="https://openai.com/blog/musenet/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MuseNet.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 靜宜大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生殖醫學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>準確率8成！靜宜大學開發出能預測人工受孕成功率的AI </strong></span></p> <p>靜宜大學聯手清大、北醫、臺科大以及數家生殖醫學中心，經1年努力研發出人工受孕（IVF）AI預測模型，準確率達8成。靜宜大學校長唐傳義表示，團隊首先利用生殖醫學中心資料，篩選出胚胎成功著床的特徵，將胚胎影像結合生化檢測數值，打造成一套AI分析引擎，可預測胚胎品質和受孕機率，並提供最佳受孕治療方式的建議給醫生。後來，團隊進一步結合AI和光動力學，研發出縮時影像判讀技術，建立非侵入性、準確率更高的胚胎預測系統，可從細胞向量移動中，得知細胞形變和活動力。唐傳義提到，該技術已申請專利，最快今年可進行臨床驗證。</p> <p>此外，靜宜大學今年也將完成AI個案管理系統，以微服務系統開發方法，來提供IVF個案管理平臺。靜宜大學表示，一直以來，生殖醫學中心資料多以紙本記錄，也未與病歷系統、檢驗影像設備整合，而AI個案管理系統就是要解決這個問題。<a href="http://www.pu.edu.tw/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sparse Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI正研發一套深度神經網路模型，可預測數萬個序列元素的複雜關係</strong></span></p> <p>OpnAI近日開發一套深度神經網路模型Sparse Transformer，以改良過的注意力（Attention）演算法，能從比以往長30倍的文字、圖像或語音序列中萃取出模式，進而預測下一段文字、圖像或語音。OpenAI指出，目前AI研究的挑戰之一，就是用難以察覺相互關係的複雜資料（如圖像、影片、語音）來建立預測模型。而Sparse Transformer可利用數百層神經網路，為數萬個元素序列來建模，可用於多種領域。</p> <p>注意力機制，是指在Transformer模型中，每個輸入和輸出資料之間的權重會依各種情況來動態計算。雖然該機制能使Transformer比固定連接模式的模型更彈性，但當資料類型含有多個元素時，就會耗費龐大的記憶體資源。因此，OpenAI利用稀疏（Sparse）注意力模式，也就是只針對每個輸出位置，從輸入位置的子集合中計算權重，當子集合比整個輸入集小時，即便是非常大的序列，注意力計算結果也較容易處理。<a href="https://eng.uber.com/linux-uber-gold-membership/">（詳全文）</a></p> <p><img alt="" src="https://openai.com/content/images/2019/04/cond-grid-1.png" style="width: 716px; height: 521px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像分割 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google為雲端TPU運算服務開源釋出兩套影像分割模型</strong></span></p> <p>Google最近為雲端TPU運算服務開發了兩套影像分割（Segmentation）模型：Mask R-CNN和DeepLab v3+。Mask R-CNN是一個兩階段的實例分割模型，能用來定位影像中的多個物體，第一階段先從輸入影像中萃取出特徵，產生區域分割建議；第二階段則是過濾並精化區域分割建議，進而預測每個物體的類別，以及為每個物體生成一個像素級的遮罩（Mask）。</p> <p>DeepLab v3+則是個快速又準確的語義分割模型。Google在TensorFlow 1.13框架中，搭配雲端TPU v2和TPU v3硬體，用PASCAL VOC 2012資料集訓練DeepLab v3+模型，若只用單個雲端TPU v2設備來訓練，DeepLab v3+模型能在大約8小時內完成訓練，成本還不到40美元。Google指出，兩套模型的效能和成本不同，使用者可依據自身需求，來選擇適合的模型和TPU配置；此外，兩套模型也已開源釋出。<a href="https://cloud.google.com/blog/products/ai-machine-learning/whats-in-an-image-fast-accurate-image-segmentation-with-cloud-tpus">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/Mask_R-CNN_instance_segmentation_results..max-2000x2000.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI產業化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工研院AI產業化新進展：今年專攻邊緣運算、開發影像辨識監視器實驗AI晶片新架構</strong></span></p> <p>工研院在2019國際超大型積體電路技術研討會（VLSI）中，針對AI on Chip計畫揭露新進展，今年要先聚焦在邊緣運算，預計年底推出具影像辨識功能的監視器，透過自動擷取終端影像、上傳雲端的方式，來減少資料傳輸量。</p> <p>AI on Chip計畫是工研院去年9月發起，由「AI on Chip示範計畫籌備小組」執行，要結合產、官、學，來建立AI晶片產業鏈。目前參與的業界廠商有20多家，包括IC設計公司與半導體製造商。這項計畫為期4年，今年目標聚焦於邊緣運算，要讓終端裝置的AI模型具備推論能力，預計年底推出具影像辨識功能的監視器設備，可在終端先用人臉辨識技術擷取片段影像，再上傳雲端。此外，工研院也計畫於6、7月聯合硬體、IC設計、IC製造商組成AI on Chip聯盟，要整合AI晶片的設計、製造與應用等上下游產業鏈。<a href="https://www.itri.org.tw/chi/Content/NewsLetter/contents.aspx?&SiteID=1&MmmID=620605426331276153&SSize=10&SYear=2019&Keyword=&MSID=1035156107462506661">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/chi/WebTools/Thumbnail.ashx?Siteid=1&MmmID=620605426331276153&fd=NewsLetter_Pics&Pname=20190423_vlsi.jpg&nw=600" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">PAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國際組織籲現行演算法仍不適用於司法風險評估</strong></span></p> <p>由Google、臉書、Nvidia等科技巨頭與各國教育、新聞和非營利組織組成的Partnership on AI（PAI）日前發表一篇研究報告，指出現行的演算法仍不適用於犯罪風險評估和保釋預審流程，因為統計預測的有效性和偏見、訓練資料樣本的偏差都是當前風險評估工具的問題，而且高、低風險也未有明確的定義。</p> <p>美國去年通過了第一步法案（First Step Act）和加州SB 10法案，該法案允許以演算法來取代原有的現金保釋制度。但PAI在報告中指出，刑事風險評估工具最凸顯了演算法偏見的嚴重性，該報告也表明，在部署風險評估系統時，應滿足10項條件，比如訓練資料集需計算預期的變數，或是透過重新加權，來改善歷史偏見問題。<a href="https://www.partnershiponai.org/report-on-machine-learning-in-risk-assessment-tools-in-the-u-s-criminal-justice-system/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PAI.JPG" /></p> <p>圖片來源／OpenAI、Google、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 歐洲議會通過92億歐元的科技預算，將用來研發超級電腦、AI及網路安全</strong></p> <p><strong>2. 新版Nextcloud 16能以機器學習偵測可疑登入行為</strong></p> <p><strong>3. 美國知名房地產網站用電腦視覺模型自動將圖片編輯為3D看房導覽</strong></p> <p><strong>4. 中華電信自行研發的中文智慧聲控服務平臺亮相，首推兩款智慧音箱</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/2 12:04作者王若樸https://www.ithome.com.tw/news/130360
資安一周40期：Docker Hub外洩19萬用戶個資、GitHub Page成駭客濫用目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0425-0501 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料庫外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Docker Hub遭駭，外洩19萬用戶憑證</strong></h2> <p>Docker容器映像檔的官方儲存庫Docker Hub遭到入侵，駭客於4月25日未經授權存取一個Docker Hub資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及自動化部署（Automated Builds）工具中，用來驗證Github與Bitbucket的Token。</p> <p>Docker表示，該資料庫並未存放用戶的金融資料，受影響的帳號僅占不到Docker Hub用戶數5%，該公司已要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。<a href="https://www.ithome.com.tw/news/130275"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-1-DockerHub-hacked.jpg" /></p> <p>（圖片來源）Docker</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">GitHub網頁代管服務遭駭客濫用</strong></h2> <p>資安業者Proofpoint披露，從2017年中開始，駭客就開始濫用GitHub的免費網頁代管服務GitHub Pages，從事網釣攻擊行動，而GitHub在收到Proofpoint的通知之後，也立即刪除駭客濫用的數十個網頁。</p> <p>其實，包含Dropbox、Google Drive、Paypal、Ebay，以及臉書，都曾經成為駭客的攻擊跳板，駭客企圖透過這些廣為人知的服務，來躲避偵測並遮掩不法行為。而根據這份新的研究顯示，GitHub Pages已被駭客鎖定，因此，使用者與資安業者應小心提防github.io網域上的內容。<a href="https://www.ithome.com.tw/news/130245"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-2-GitHubPages-abuse.jpg" /></p> <p>（圖片來源）Proofpoint</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">鎖定企業的勒索軟體攻擊數量爆增</strong></h2> <p>Malwarebytes實驗室公布2019年第一季的《網路犯罪策略與技術》調查報告，指出鎖定企業的勒索軟體攻擊大幅成長超過5倍，至於個人端，則降低三分之一。</p> <p>該報告指出，企業端攻擊的大幅增加，主要來自Troldesh這款勒索軟體再度蔓延。2014年首度現身的Troldesh，散布管道是透過垃圾郵件夾帶惡意附件，使用者解壓縮附件之後，會得到一個JavaScript檔案，一旦執行，便會下載真正的勒索軟體。</p> <p>另外，這份報告也提到勒索軟體在亞太地區最猖獗──在針對企業的惡意程式攻擊類型中，排名第四，北美則排名第五、拉丁美洲排名第八，中東與非洲地區則是在第十名之外。<a href="https://www.ithome.com.tw/news/130269"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃特定產業攻擊＃VirusTotal</strong></span></h3> <h2><strong style="vertical-align: top;">金融後門Carbanak原始碼於VirusTotal存在近兩年</strong></h2> <p>由FIN7駭客集團大肆濫用的金融後門程式Carbanak，近期資安業者FireEye揭露功能與設計細節，其實早在2017年4月，相關的程式碼就被上傳到惡意程式分析網站VirusTotal，直到2018年10月才被FireEye的研究人員發現。</p> <p>VirusTotal是個免費的惡意軟體分析平臺，全球資安人員可上傳惡意檔案進行分析，也能自該平臺存取各種檔案，然而，龐大的資安社群卻未能辨識Carbanak。<a href="https://www.ithome.com.tw/news/130202"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃影子網域＃憑證填充攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto與GoDaddy移除1.5萬個詐騙子網域</strong></h2> <p>從網域名稱下手，是杜絕網路詐騙的有效方法之一。資安業者Palo Alto Networks與網域名稱註冊暨代管服務供應商GoDaddy，聯手移除1.5萬個涉及詐騙活動的子網域。駭客藉由網釣或其他手法，取得這些合法網站的憑證，再建立用來銷售偽造商品的「影子網域」，讓許多消費者上當。</p> <p>這些詐騙網站有幾個共通點，不只透過假報導誇大產品功效、偽造明星或名人的推薦，而且還建置在合法的網域名稱上。</p> <p>GoDaddy調查發現，詐騙集團在過去幾年來，持續利用網釣與憑證填充攻擊，取得用戶的帳號憑證後，進而在用戶不知情的狀況下建立所謂的影子網域，用以行銷各種誇大不實的產品。<a href="https://www.ithome.com.tw/news/130294">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-3-PAUnit42-subdomain-abuse.jpg" /></p> <p>（圖片來源）Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃漏洞攻擊＃EteralBlue</strong></span></h3> <h2><strong style="vertical-align: top;">基於法律爭議及成本考量， NSA建議美政府終止電話監聽</strong></h2> <p>根據華爾街日報報導，由於法律爭議性及成本太高，美國國安局（NSA）建議白宮，停止監聽美國人電話和傳訊的計畫。NSA認為，執行監聽計畫的執行與法律負擔，已超過帶來的情報蒐集效益。</p> <p>NSA監控計畫不僅有侵害公民隱私之嫌，開發出來的網路竊密工具，也對現今網路留下安全禍害。如EteralBlue、EternalRed，以及DoublePulsa等，後來都外流到駭客手上，用以發動多起大規模路由器及PC、伺服器駭入事件及網路威脅，包括WannaCry。</p> <p>雖然NSA如此建議，不過報導指出，監聽計畫持續與否，最後仍是白宮說了算。<a href="https://www.ithome.com.tw/news/130250"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃旁路攻擊＃ECDSA</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員公布可用來竊取機密資訊的高通晶片旁路漏洞</strong></h2> <p>英國資安業者NCC Group公布了藏匿在逾40款高通晶片的旁路漏洞，可用來竊取晶片內所儲存的機密資訊，並波及採用相同晶片的Android裝置，高通已於4月初修補漏洞。</p> <p>這個編號為CVE-2018-11976的漏洞，涉及高通晶片安全執行環境（QSEE）中，所採用的橢圓曲線數位簽章演算法（ECDSA），駭客得以推測出存放在QSEE中、以ECDSA加密的224位元與256位元的金鑰。<a href="https://www.ithome.com.tw/news/130258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃廣告詐騙＃供應鏈攻擊＃應用市集亂象</strong></span></h3> <h2><strong style="vertical-align: top;">中國開發商Android App涉廣告詐騙遭下架</strong></h2> <p>來自中國的開發商DO Global，他們所打造的Android程式因涉及廣告詐騙，目前為止已有46款被下架，其他的也可能遭到Google Play市集移除。</p> <p>之所以發生此事，是因為BuzzFeed News與資安業者Checkpoint聯手調查，發現DO Global所打造的程式內含PreAMo廣告詐騙機制，會偽裝成使用者點擊廣告，向廣告代理商詐騙廣告費。BuzzFeed News還發現，為了隱匿程式的來源，DO Global還使用不同的發行者名稱，此舉同樣違反Google的開發者政策。<a href="https://www.ithome.com.tw/news/130276"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動應用App安全＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">含有無用功能與檔案是臺灣熱門App普遍潛藏的風險</strong></h2> <p>行動應用App開發者可能會以為，有了加密保護就具備足夠安全性，忽略相關防護措施是否到位。在叡揚資訊年度解決方案日的活動上，該公司揭露針對臺灣80款常見的App執行黑箱檢測，發現近7成的App含有無用模組，而這些元件可能會遭到攻擊者濫用，呼籲企業要重視行動應用App的開發安全。</p> <p>企業為了將防護效益最佳化，保護措施通常集中於正式上線的各式功能，未必會保護未使用的模組，而這些模組一旦遭受攻擊，駭客很可能就得以長驅直入企業內部環境，因此，這種問題背後隱含的風險，其實相當嚴重。<a href="https://www.ithome.com.tw/news/130259"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130244">Cloudflare開源可防止DoS攻擊的XDP封包捕捉工具</a><br /> ●<a href="https://www.ithome.com.tw/news/130232">針對Kubernetes特製的Linux發行版K3OS正式推出</a><br /> ●<a href="https://www.ithome.com.tw/news/130226">微軟打算在新版Windows移除定期更換密碼政策</a><br /> ●<a href="https://www.ithome.com.tw/news/130225">FBI：2018年網路犯罪投訴前三名為交易詐騙、勒索與個資外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/130273">Google Play移除逾50款含TsSdk廣告軟體的App</a><br /> ●<a href="https://www.ithome.com.tw/news/130354">駭客利用假更新從Electrum錢包盜走比特幣，並發動DDoS大戰</a></h3> </div></div></div>
2019/5/2 10:24作者周峻佑https://www.ithome.com.tw/news/130335
Azure Functions現支援PowerShell以自動執行無伺服器任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/serverless-automation-using-powershell-preview-in-azure-functions/">微軟在其無伺服器服務Azure Functions中，支援自動化與配置管理框架PowerShell</a>，也就是說，用戶現在可以使用PowerShell自動化操作任務，目前這項功能進入預覽階段。</p> <p>企業在雲端環境執行工作負載的同時，也需要能夠管理並自動化雲端資源的工具，而PowerShell能夠讓用戶方便地自定義邏輯，使工作按照排程或是事件觸發執行，而由於Azure Functions也是基於觸發與綁定的應用程式開發模型，剛好能與PowerShell良好地搭配使用。</p> <p>微軟提到，不少企業已經使用PowerShell，在基礎設施或是應用程式的事件驅動使用案例自動化雲端資源，以應付需要馬上回應的工作。而現在使用第二代Runtime的Azure Functions則開始支援PowerShell Core 6，用戶可以在Windows、macOS和Linux上開發自動化函式，PowerShell還與Azure Application Insights原生整合，用戶能完全掌握每一個PowerShell函式執行狀況。</p> <p>在Azure Functions中使用PowerShell有許多好處，像是與Azure Monitor整合，因此能處理Azure服務產生或是由Event Grid捕獲的警示，也可以在虛擬機器、SQL伺服器或是其他Azure資源上，執行排程的運作任務。PowerShell也與Azure Portal、Visual Studio Code良好整合，可方便用戶編寫和測試腳本，並可以在混合環境或是本地端環境中順暢的執行。</p> <p>由於微軟從Azure Functions 1.x版本開始實驗性支援PowerShell，現在官方建議用戶，將原本PowerShell函式搬遷至最新的Runtime上。</p> </div></div></div>
2019/4/30 23:30作者李建興https://www.ithome.com.tw/news/130341
微軟釋出Visual Studio 2019 16.1預覽版，重點強化C++支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>四月初微軟正式發布Visual Studio 2019，而現在微軟已經在進行下一個更新版本的測試，<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-version-16-1-preview-2/">釋出Visual Studio 2019 16.1第二預覽版</a>，這個版本改進了C++的支援，簡化應用程式Installer的設定方法，NuGet套件除錯和整體可擴充性也都獲得強化。</p> <p>新版本Visual Studio 2019對C++開發人員更加友善，編輯器內小幫手將開始支援CMake，微軟將CMake命令、變數以及屬性都加入編輯器文件，因此開發者現在編輯CMakeLists.txt檔案的時候，可以使用IntelliSense的自動完成功能以及快速資訊小提示，這樣不只能節省開發人員的時間，還可以減少錯誤發生。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-CMakeFindPackage.jpg" style="width: 600px;" /></p> <p>另外，針對Windows以及Linux的專案，CMake整合還支援了Clang/LLVM工具鍊，因此開發者可以使用Clang、MSVC或是GCC，對CMake專案進行建置、編輯和除錯。Visual Studio 2019也進一步支援C++ 20，編譯器開始支援C++ 20的預覽功能，並且C++標準函式庫也加入C++ 20的功能。</p> <p>在Visual Studio 2019 16.1第二預覽版，微軟進一步改善應用程式的封裝體驗，過去Visual Studio的應用程式Installer檔案，可以用來指定應用程式的安裝位置與更新方法，但是在應用程式Installer檔案中的選項，會因鎖定的目標Windows版本而有所不同，因此微軟為了增加靈活性，從最新版開始讓開發者從模板Package.appinstaller中定義和配置應用程式Installer更新設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-AppInstallerTemplates.jpg" style="width: 600px;" /></p> <p>去年微軟開始支援NuGet.org Symbol Server套件除錯，而在這個最新版本，除錯NuGet套件將更加簡單，開發者可以直接從Debugging\Symbols選項啟用NuGet.org Symbol Server。微軟更新了切換解決方案的按鈕功能（下圖），原本該按鈕預設會在兩個功能間切換，現在只會顯示所有可能的檢視項目下拉選單，這項更新是根據使用者的回饋更改的，目的是避免按鈕功能混淆。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-SolutionView.jpg" style="width: 341px;" /></p> <p>在可擴展性部分，Visual Studio開始支援共享專案，並增加對話框對每個顯示器的感知功能，除此之外，Visual Studio 2019版本的Microsoft.VisualStudio.SDK現在可作為NuGet套件使用，而專案模板也支援自訂義標籤，可以顯示於新專案對話視窗中。</p> </div></div></div>
2019/4/30 11:40作者李建興https://www.ithome.com.tw/news/130308
一周大事：甲骨文公布最新一季安全修補。Visual Studio將棄用Coded UI Test
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>甲骨文每季修補又來了，這次補297個漏洞</strong></span></p> <p>甲骨文（Oracle）釋出了每季一次的Critical Patch Update安全更新，總計修補了297個產品漏洞，當中有53個漏洞的CVSS（Common Vulnerability Scoring System）評分高達9或以上，被視為最應優先修補的對象。此次修補最多漏洞的產品為Fusion Middleware，這是許多企業常用的中介軟體產品線，有53個漏洞必須修復。<a href="https://www.ithome.com.tw/news/130078" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Visual Studio將棄用Coded UI Test，建議開發者轉使用開源測試工具</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Visual%20Studio_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟宣布將在Visual Studio中棄用跨瀏覽器測試解決方案Coded UI Test，其最新發布的Visual Studio 2019，將是包含Coded UI Test功能的最後一個版本，開發者可以在新專案中，選擇開源工具Selenium和Appium作為替代。</p> <p>Coded UI Test適用網頁與桌面應用程式的使用者介面驅動自動化測試，在測試使用者介面驗證與邏輯上特別有用。隨著生態系的成熟，功能相似的開源工具諸如Selenium和Appium蓬勃發展，背後還有強大的社群支援，現在已經成為行業標準工具，且Selenium和Appium都能跨平臺工作，支援多種語言，而微軟的Coded UI Test本身就是基於Selenium開發的，因此功能重複性相當高。<a href="https://ithome.com.tw/news/130084" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正開發沒有迴圈的程式語言Bosque</strong></span></p> <p>微軟研究院正在開發全新程式語言Bosque，以簡單易懂為訴求，降低程式開發過程的意外複雜度（Accidental Complexity），還支援一系列新的編譯器與開發工具，最終目的是要在提高開發人員生產力的同時，又能讓程式擁有良好的品質。Bosque作者為微軟首席研究軟體設計工程師Mark Marron，其最近主要的工作還有開發時間旅行除錯工具。<a href="https://www.ithome.com.tw/news/130153" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 7中止支援通知已開始釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Windows%207_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 355px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>如果你是Windows 7用戶，可能上周已經接到微軟提醒你Windows 7即將在2020年1月14日支援截止。繼今年３月發出通知後，4月18日起微軟正式啟動支援到期的系統通知。<a href="https://ithome.com.tw/news/130167" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資安新法正式上路4個月，醫院如何落實醫療資安？</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%86%AB%E7%99%82%E8%B3%87%E5%AE%89%E8%AB%96%E5%A3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_iThome.jpg" style="width: 500px;" /></strong></span></p> <p>今年元旦資安法正式上路，面對更嚴謹的資安規範，醫院也採取不同作法來因應。臺大醫院資訊室協理尚榮基表示，面對醫療資安威脅，資訊室能做的、能擋的都已處理了，「真正的問題，是那些看不到的、未知的威脅。」他坦言，這也是為什麼每次被問及醫院資安落實的程度時，他的回答總是「不知道。」<a href="https://www.ithome.com.tw/news/130157" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發表更輕薄的50吋數位白板Surface Hub 2S</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%95%B8%E4%BD%8D%E7%99%BD%E6%9D%BF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟發表了新一代且更輕薄的數位白板Surface Hub 2S，其中，50吋的版本售價為8,999.99美元，預計於6月出貨，亦計畫於明年推出85吋的版本。<a href="https://www.ithome.com.tw/news/130075" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>行政院公布危害資通安全產品使用原則，3個月內將公布禁用產品清單</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color: rgb(105, 105, 105);">洪政偉</span></p> <p>行政院發言人Kolas Yotaka（谷辣斯‧尤達卡）在4月19日召開記者會對外公布，一項由行政院院長蘇貞昌4月18日同意通過的行政命令「各機關對危害國家資通安全產品限制使用原則」，並以電子公文發函給各機關。而這項原則原本應該在一月底公布，但因為外界有諸多疑慮，所以在綜合多方考量下，遲至4月中旬才對外公布。<a href="https://ithome.com.tw/news/130155" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Ubuntu 19.04出爐！使用最新GNOME 3.32還支援豐富程式開發工具</strong></span></p> <p>Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo），使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。<a href="https://www.ithome.com.tw/news/130107" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter用ML技術在使用者舉報前，主動找出濫用內容</strong></span></p> <p>Twitter去年將建立一個沒有濫用、垃圾郵件和分散公共話題的任務視為首要目標，近日分享了過去一年建立健康社群平臺的成果與進展，Twitter透過機器學習技術，主動找出38%的濫用內容，提供人工審核團隊進行審核，而不是仰賴社群使用者舉報，與去年度同期相比，在被舉報的24小時內被停權的濫用帳號增加了3倍。<a href="https://www.ithome.com.tw/news/130033" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟著作權指令達陣，兩年內落實</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%91%97%E4%BD%9C%E6%AC%8A%E6%8C%87%E4%BB%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 500px;" /></p> <p>由28個會員國組成的歐盟理事會（Council of the European Union）在4月15日以19票同意通過了《著作權指令》（Copyright Directive），準備在4月17日正式簽署法案，且各個會員國會在兩年內將該指令轉為國家法令，落實此一曾遭各大網路平台抗議的版權法案。<a href="https://ithome.com.tw/news/129997" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣已是連續六年遭受假消息攻擊最嚴重的國家</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89V-DEM%E8%87%BA%E7%81%A3%E5%A2%83%E5%A4%96%E5%81%87%E6%B6%88%E6%81%AF%E6%9C%80%E5%9A%B4%E9%87%8D.jpg" style="width: 500px;" /></p> <p>近年來，假消息被國家操控的威脅，在國際上成為議論焦點，像是2016美國總統大選時就有借鑑，而這樣的議題近期也在臺灣發酵。</p> <p>最近，政治學界所關注的大型民主指標研究Varieties of Democracy（V-Dem），在4月8日釋出的第9版資料庫，也有假消息與政府相關的量化數據，並且其中的調查結果顯示了臺灣的嚴重性，因此被許多人引用。但是，資料庫當中其實還包括了不同假消息流向的分析，不只是境外對國內，還有像是政府對國外傳播假消息，或是政府對國內本身傳播假消息，同樣值得關注。<a href="https://www.ithome.com.tw/news/129922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣的假消息有很大程度是來自境外，學界提醒應注意是否造成國家主權或民主的侵蝕</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89V-DEM%E8%87%BA%E7%81%A3%E5%A2%83%E5%A4%96%E5%81%87%E6%B6%88%E6%81%AF%E6%9C%80%E5%9A%B4%E9%87%8D.jpg" style="width: 500px;" /></strong></span></p> <p>近日，由瑞典哥德堡大學主持的Varieties of Democracy（V-Dem）計劃，在4月8日公布最新的第9版資料庫，其調查結果包含多項假消息相關的量化指標，並可查詢各國的嚴重程度，而臺灣因遭受境外假消息全球第一而受各界關注，身為V-Dem計畫合作成員之一的成功大學政治系助理教授王奕婷表示，在民主基礎下，臺灣受境外假消息攻擊嚴重，應注意是否造成民主的侵蝕。<a href="https://www.ithome.com.tw/news/129922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%81%94%E6%82%9F%E5%B9%A3_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color:#696969;">黃郁芸</span></p> <p>為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫去年4月時宣布，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在4月16日正式發行，發行總量為100億。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，且同樣要瞄準蘭嶼在地觀光和循環經濟。<a href="https://www.ithome.com.tw/news/130015" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>企業應用系統開發流程轉型更要納入資安，做好DevOps安全</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/190321-DevOps%E8%B3%87%E5%AE%89-%E6%96%87%E5%8C%96%E5%A4%A7%E5%AD%B8%E9%99%B3%E4%BB%81%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p>近年來應用系統開發的流程，可說是大幅變化，訴求整併開發與維運的DevOps，已經是大勢所趨，但在此同時，企業也面臨嚴峻的資安環境，因此，將資訊安全納入這樣的開發流程，相形更加重要，如今，不光只是保護系統不受資安威脅，而是要資安擴及DevOps的所有環節，從底層開始做起。在2019臺灣資安大會上，中國文化大學推廣教育部資訊長陳仁偉認為，企業在落實DevOps的過程中，資訊安全不只是要從系統層避免出錯（DevOpsSec），還要進一步透過程式碼編寫的過程就做好防範（DevSecOps），甚至更終極的目標，則是要由架構層面進行防呆（SecDevOps），讓資安從研發的底層就開始做起。<a href="https://www.ithome.com.tw/news/130082" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter要找本地廣告合作夥伴，助臺灣企業搶攻海外市場</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0370_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color:#696969;">蘇文彬</span></p> <p>「現場有多少人使用臉書？有多少人使用Twitter？」，推特(Twitter)大中華區董事總經理藍偉綸來臺說明Twitter對臺灣市場的價值時，以這個問題作為開場，在場大多數人擁有臉書帳號，相對的，Twitter的使用者相當少，這樣的結果並並沒有讓他感到意外，因為這正是Twitter和其他社交平臺的差異之處。<a href="https://www.ithome.com.tw/news/130014" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">有了實體隔離OT就安全嗎？中華資安國際：醫院儀器暗藏古老惡意軟體</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/190320-%E9%86%AB%E7%99%82OT%E8%B3%87%E5%AE%89-%E6%B8%B8%E5%B3%AF%E9%B5%AC.jpg" style="width: 500px;" /></p> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。<a href="https://www.ithome.com.tw/news/129939" target="_blank">更多內容</a></p> </div></div></div>
2019/4/28 09:00未署名https://www.ithome.com.tw/news/130198
GitLab 11.10於營運儀表板新增工作管線資訊，助用戶掌握多專案狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/2019/04/22/gitlab-11-10-released/#composable-auto-devops">GitLab釋出11.10版本</a>，這個版本強化了營運儀表板（Operations Dashboard）以提升DevOps生命周期的透明度，並且還進一步簡化協作與開發人員工作流程，對於之前的合併請求建議（Merge Request Suggestions），原本僅支援單行更改，而從這個版本開始用戶可以同時為多行程式碼撰寫建議。</p> <p>營運儀表板能讓用戶一目瞭然每個專案的運作健康程度，包括工作管線以及警示狀態，用戶可以逐一添加專案，方便查看感興趣的專案。而在這個版本，工作管線的狀態也會顯示在營運儀表板中，官方提到，這個功能方便用戶查看單一專案的工作管線，但是在多專案工作管線更顯得有用，當用戶使用微服務架構的時候，通常需要以工作管線測試和部署，儲存在不同專案儲存庫的程式碼，而現在這些專案的工作管線執行狀態都會出現營運儀表板上。</p> <p class="rtecenter"><img alt="" src="https://about.gitlab.com/images/11_10/cross-project-pipelines-dashboard.gif" style="width: 500px;" /></p> <p>另外，官方提到，隨著時間，來源和目標分支程式碼可能出現分歧，這會讓來源以及目標工作管線正常且沒有合併衝突的情況下，在組合輸出的時候工作管線發生故障，原因是兩者之間的更改並不相容。為了解決這個問題，GitLab讓合併請求工作管線自動創建新的參照，之中會包含來源和目標分支組合合併結果，接著在依據該參照執行工作管線，以確保組合結果的有效性。</p> <p>GitLab 11.10也更新了合併請求建議功能，合併請求建議是GitLab在11.6版本提供的功能，讓程式碼審查者在合併請求的差異上，撰寫註釋直接留下修改建議，當合併請求被接受時，建議會自動被應用。而審查者原本只能對單行撰寫註釋，但現在可以對多行進行更改，並且任何對來源分支有寫入權限的用戶，都可以點擊接受應用更新。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/multi-line-suggestion.png" style="width: 500px;" /></p> <p>這個版本也加入了範圍標籤（Scoped Labels）功能，讓用戶得以在問題（Issues）、合併請求等階段使用互斥標籤，以解決雜亂的自創欄位或是工作流程狀態，像是使用者可以在問題中，創建一個客制化欄位以描述作業系統，則標籤可使用雙冒號分隔欄位，如platform::iOS、platform::Android與platform::Linux，對目標應用任何一個上述標籤，則系統根據設定移除任何platform::開頭的標籤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/scoped-labels.png" style="width: 500px;" /></p> </div></div></div>
2019/4/26 16:00作者李建興https://www.ithome.com.tw/news/130252
Brave正式推出隱私廣告服務，與瀏覽器用戶分享廣告收益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brave.com/brave-ads-launch/" target="_blank">隱私瀏覽器Brave正式推出</a>支援隱私廣告服務（Brave Ads）的macOS、Windows與Linux版本，使用者只要啟用Brave獎勵（Brave Rewards），就能看到Brave Ads，還可獲得7成的廣告收益。</p> <p>Brave指出，現階段的網路廣告愈來愈具侵略性，效果卻愈來愈差，他們的任務在於藉由改革網路廣告來修復網路，重建一個令人愉快的廣告系統。</p> <p>Brave原本就是個封鎖所有分析與追蹤元件的隱私瀏覽器，所搭配的Brave Ads只會於標準尺寸的廣告空間中置入廣告，且只根據瀏覽器的歷史紀錄來安排廣告，不使用任何涉及使用者身分的cookie。Brave強調，Brave Ads的廣告媒合只會發生在使用者的裝置上，不會將使用者資料傳送給廣告主、出版商或Brave。</p> <p>初期Brave將直接與廣告主合作，僅於啟用Brave Rewards的Brave瀏覽器上出現廣告，且使用者可獲得相關廣告收益的7成，由Brave取得3成收益；未來Brave也計畫與出版商合作，屆時出版商將可獲得7成的廣告收益、使用者及Brave則各自分得15%。</p> <p>不過，使用者透過Brave Rewards所獲得的廣告收益並非現金，而是由Brave所發行的BAT（Basic Attention Token）代幣，目前BAT只能用來贊助網站或內容創造者，之後將可以BAT來購買付費用容、飯店服務、餐廳、優惠券或禮物卡，也正努力推動讓使用者可提領BAT，再藉由加密貨幣交易平台兌換成法定貨幣。</p> <p>Brave Ads率先於美國、加拿大、法國、德國及英國等市場推出，可望陸續推廣至全球其它市場，而整合Brave Ads的行動版瀏覽器也會在今年出爐。</p> </div></div></div>
2019/4/26 11:35作者陳曉莉https://www.ithome.com.tw/news/130246
Cloudflare開源可用於防止DoS攻擊的XDP封包捕捉工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了有效處理DoS攻擊，Cloudflare開發了<a href="https://blog.cloudflare.com/xdpcap/">xdpcap</a>工具，這是一個命令列封包分析器tcpdump的替代品，用於捕捉XDP封包或是回傳狀態碼，現在於<a href="https://github.com/cloudflare/xdpcap">GitHub</a>開源。</p> <p>Cloudflare每天處理大量的網路資料封包，這些封包可能來自合法的流量，也可能是大量的DoS攻擊封包，為了有效的處理並辨識這些封包，保護服務不受DoS攻擊，Cloudflare的手段之一，便是使用Linux核心技術XDP（eXpress Data Path）高效能的處理低階封包，拋棄帶有L4Drop的DoS攻擊封包。</p> <p>但Cloudflare提到XDP有個致命的缺點，XDP程式會在Linux網路堆疊之前處理封包，因此當封包重新導向或是丟棄之後，一般像是tcpdump這樣的除錯工具，便沒有機會再看到這些封包，因此Cloudflare才自行開發了一個tcpdump的替代工具xdpcap，讓使用者以tcpdump標準過濾器表示語法，從XDP程式捕獲封包或是回傳的狀態碼。</p> </div></div></div>
2019/4/26 11:55作者李建興https://www.ithome.com.tw/news/130244
Rancher Labs釋出為K8s叢集設計的Linux發行版K3OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2019/announcing-k3os-kubernetes-operating-system/">Rancher Labs推出Linux發行版開源專案K3OS</a>，這是一個內含輕量級Kubernetes K3s，並且為Kubernetes叢集特別設計的Linux版本，Rancher Labs表示，將Linux和Kubernetes綑綁再一起，這樣做不只能簡化Kubernetes的操作，還能提高系統安全性和可靠性。</p> <p>過去Rancher Labs花了很多的心力在開發Kubernetes版本，讓Kubernetes能在Ubuntu、CentOS和RHEL等熱門的Linux版本上運作，但是當有安全性漏洞出現時，經常得在Linux和Kubernetes二邊分別修補，他們發現，部分企業營運團隊會積極修補Kubernetes漏洞，卻忽略底層的作業系統其實也需要修補，而這樣的疏忽會為整個叢集帶來嚴重的安全威脅。</p> <p>又或有部分營運團隊雖然也會進行Linux漏洞修補，但是其修補的時程並沒有與Kubernetes相協調，而這有機會造成多節點同時失效，進而造成Kubernetes主節點失去最少可運作節點，或是中斷應用程式執行。因此Rancher Labs釋出了專用於建置Kubernetes叢集，結合Kubernetes與Linux為一體的Linux發行版K3OS，試圖解決用戶的安全更新問題。</p> <p>K3OS內建的這個Kubernetes版本K3s，是Rancher Labs在今年三月推出的Kubernetes輕量級版本，整體大小只有40MB，裡面含有所有運作Kubernetes需要的資源，拿掉了Kubernetes原始版本中老舊以及Alpha測試功能，執行後使用的記憶體量，只有原始版本的四分之一，特別適合用在物聯網、邊緣應用或是ARM等裝置。</p> <p>將Linux發行版與K3s綁在一起，能讓用戶透過Kubernetes管理Linux系統。營運團隊不需要登入伺服器管理Linux系統，可以直接使用kubectl命令，重新配置Linux或是升級整個Kubernetes叢集，而完整的升級程序包括了更新Kubernetes和底層的Linux，同時也能最大程度的降低更新時，為工作負載帶來的影響。</p> <p>K3OS使用了Ubuntu核心以保證其受到完整的更新支援，並且還使用了輕量級Alpine Linux發行版的工具和封裝技術，Rancher Labs提到，他們移除Linux中執行Kubernetes所用不到的元件，像是systemd以及套件管理器等init系統，而這將能最大程度的縮小系統可攻擊面，藉以提高安全性。</p> <p>與K3s的設計理念相同，K3OS也適合用於資源受限的運算環境，Rancher Labs提到，他們發展出一套完整可用於邊緣運算的技術，K3OS與K3s是其中一環，能在邊緣裝置中部署Kubernetes叢集，而他們的容器管理軟體Rancher，則能用來控制數萬個K3OS節點與K3s叢集。</p> </div></div></div>
2019/4/25 17:00作者李建興https://www.ithome.com.tw/news/130232
支援Windows暗黑模式的Chrome 74來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在4月23日<a href="https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html" target="_blank">釋出</a>了相容於Windows、Mac、Linux、Android及iOS等平台的Chrome 74，其中的Windows版本開始支援暗黑模式，Android版則將Data Saver選項改為Lite mode，另也在桌面版上新增「減少動態媒體」（Reduce motion）的選項，同時修補了39個安全漏洞。</p> <p>Chrome 73便已開始支援macOS的暗黑模式（Dark Mode），但一直到Chrome 74才支援Windows的暗黑模式功能，不管是在macOS或是Windows上，Chrome都是跟隨作業系統的設定，亦即當使用者在作業系統上啟用暗黑模式時，Chrome就會自動切換成暗黑模式，而無法單獨設定Chrome的暗黑模式。</p> <p>另一項在桌面版平台新增的功能為「減少動態媒體」，它可降低網站上的動畫、頁面滾動或縮放效果所帶來的暈眩或不適感。</p> <p>至於Android版的Chrome 74則將Data Saver更名為<a href="https://blog.chromium.org/" target="_blank">Lite mode</a>。Google說明，Data Saver設定可減少最高60%的Chrome網頁傳輸量，但改善後的版本不只節省資料傳輸，而且提供更快的載入，也使用更少的記憶體，才重新命名為Lite mode。</p> <p>此外，Lite mode只會存在於Android版的Chrome上，並將棄用Chrome 74的桌面版Data Saver擴充程式。</p> <p>另有一項安全上的改善，是禁止網站在使用者關閉該分頁時開啟另一個視窗。Chrome 74還修補了39個安全漏洞，這次修補的漏洞中，有5個屬於高風險等級，並未有重大漏洞。</p> <p>支援各種平台的Chrome 74將在陸續在未來幾天或幾周部署至全球市場。</p> </div></div></div>
2019/4/24 16:30作者陳曉莉https://www.ithome.com.tw/news/130210
微軟提供Azure SQL資料倉儲用戶以優惠價格購買預留容量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/azure-sql-data-warehouse-reserved-capacity-and-software-plans-now-generally-available/">微軟現在為Azure SQL資料倉儲用戶提供更彈性的計價方案</a>，用戶可以購買預留容量，並獲得比隨用隨付（Pay-As-You-Go）還要優惠的費率，可以選擇保留一年或是三年，最高保留時間三年折扣可達65％，而預留容量必須以100 cDWU（Compute Data Warehouse Units）為購買單位。</p> <p>使用者可以在同一個區域的多個倉儲使用單個預留容量，當使用量超出預留容量的時候，便依照隨用隨付定價計費。用戶可以靈活地根據需求更改使用地區與期限，或是在符合條件下取消預留容量獲得退款。</p> <p>另外，微軟也提供用戶企業級Linux的優惠，能以最高18％的折扣，購買僅適用於RHEL虛擬機器的Linux計畫，不過，用戶必須在購買時就選擇好虛擬機器的大小，購買後無法退款與更換。而用戶還有SUSE Linux版本可選擇，能以最多64％的折扣使用SUSE計畫，比RHEL更有彈性的是，SUSE計畫可以讓用戶保有擴展與縮減虛擬機器大小的權利，但同樣的，購買之後無法退款。</p> </div></div></div>
2019/4/24 11:20作者李建興https://www.ithome.com.tw/news/130186
【舊金山Next直擊】122項Google雲端最新發布大整理（下）：AI、機器學習、生產力、生態系經營
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前半篇，請瀏覽<a href="https://www.ithome.com.tw/news/130154">【舊金山Next直擊】122項Google雲端最新發布大整理（上）：混合雲、無伺服器、資安三大重點</a></p> <h2><strong><span style="color:#008000;">聰明分析</span></strong></h2> <h3><span style="color:#FF0000;"><strong>資料分析</strong></span></h3> <p><strong><span style="background-color:#FFA500;">48. <a href="https://cloud.google.com/data-fusion/">Data Fusion</a>雲端資料整合服務（Beta版）</span></strong>，利用開源CDAP資料整合工具所打造的服務，是一款可將資料快速匯入BigQuery的雲端ETL前處理服務，支援上百種資料來源，包括Oracle、AWS和Azure資料源。不過，AWS和Azure也有提供類似的CDAP資料整合服務。</p> <p><strong><span style="background-color:#FFA500;">49. BigQuery DTS的SaaS應用連結器（Beta版）</span></strong>，快速<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">串接上百款SaaS服務</a>的資料，不用寫任何程式碼。</p> <p><strong><span style="background-color:#FFA500;">50. <a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">Cloud Dataflow SQL</a>服務（Alpha公測版）</span></strong>，可用標準SQL建立批次或串流資料的通用分析流程。</p> <p><strong><span style="background-color:#FFA500;">51. Dataflow彈性排程服務<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">FlexRS</a>（Beta版</span></strong>），可排程執行Dataflow的批次資料處理任務。</p> <p><strong><span style="background-color:#FFA500;">52. Cloud Dataproc雲端服務支援<a href="https://cloud.google.com/dataproc/docs/concepts/configuring-clusters/autoscaling">自動擴充</a></span></strong>，可依據預先定義的擴充政策，自動增減在GCP上Hadoop和Spark叢集的節點規模。</p> <p><strong><span style="background-color:#FFA500;">53. Dataproc任務API新增<a href="https://cloud.google.com/dataproc/docs/tutorials/presto-dataproc">Presto任務支援</a>（Beta版</span></strong>），更容易用Dataproc API來進行不同資料源的Presto查詢任務。</p> <p><strong><span style="background-color:#FFA500;">54. <a href="https://cloud.google.com/dataproc/docs/concepts/components/kerberos">Dataproc Kerberos TLC</a>釋出Beta版</span></strong>，可在Dataproc服務上啟用支援Kerberos驗證的Hadoop安全模式。</p> <p><strong><span style="background-color:#FFA500;">55. 推出BigQuery的<a href="https://cloud.google.com/solutions/business-intelligence/#featured-products">BI引擎</a>（Beta版</span></strong>），這是一個可即時分析BigQuery上資料的BI引擎，也能整合到第三方服務中產生互動式BI報表。</p> <p><strong><span style="background-color:#FFA500;">56. Google試算表服務增加新的「<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">連結型試算表</a>」（Connected Sheets）</span></strong>，可以在試算表中連結BigQuery上的數據，將BigQuery上的限定資料，透過試算表分享給其他人。</p> <p><strong><span style="background-color:#FFA500;">57. <a href="https://cloud.google.com/bigquery/docs/bigqueryml">BigQuery ML</a>正式推出</span></strong>。用標準SQL語法就能在BigQuery內建立機器學習模型。可支援線性回歸、二元邏輯回歸、多重類別邏輯迴歸等。</p> <p><strong><span style="background-color:#FFA500;">58. BigQuery新增<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">K-means集群分析ML</a>功能（Beta版）</span></strong>，同樣可用標準SQL來進行資料分群。</p> <p><strong><span style="background-color:#FFA500;">59. BigQuery新增<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">TensorFlow模型匯入</a>功能（Alpha測試版）</span></strong>，可直接將現有TensorFlow模型匯入BigQuery，再用來快速建立新分類模型或預測模型。</p> <p><strong><span style="background-color:#FFA500;">60. BigQuery新增<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">TensorFlow的DNN分類器</a>功能（Alpha測試版）</span></strong>，用標準SQL語法，就能來訓練或部署一個DNN模型，以便分類BigQuery上的資料。</p> <p><strong><span style="background-color:#FFA500;">61. BigQuery新增<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">TensorFlow的DNN回歸器</a>功能</span></strong>，可在TensorFlow中設計回歸模型後，再於BigQuery中用來產生資料的趨勢線。</p> <p><strong><span style="background-color:#FFA500;">62.<a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation"> Cloud Data Catalog</a>服務（即將Beta版）</span></strong>，這是一個資料集的集中管理和查詢平臺，可用來管理所有儲存在Google Cloud的資料集，或套用特定資料規範或資安政策。也可說是一款資料治理工具。</p> <p><strong><span style="background-color:#FFA500;">63. <a href="https://cloud.google.com/composer/">Cloud Composer</a>資料流程自動化服務正式上線</span></strong>，這是一個Apache Airflow託管服務，可用來調度和排程分散於多雲或企業本地端的資料處理與分析任務。</p> <h3><strong><span style="color:#FF0000;">AI與機器學習</span></strong></h3> <p><strong><span style="background-color:#FFA500;">64. <a href="https://cloud.google.com/ai-platform/">AI Platform</a>服務（Beta版）</span></strong>，這是一個ML專案管理平臺，涵蓋ML專案從資料準備、模型建置、執行到維運管理等階段，支援群組角色控管。可將ML專案部署到GCP或本地端環境。</p> <p><strong><span style="background-color:#FFA500;">65. <a href="https://cloud.google.com/natural-language/automl/docs/">AutoML NL</a>(自然語言)服務</span></strong>（仍是Beta版）新增特定產業分析模型（如生醫），強化其實體抽取和語意分析能力。</p> <p><strong><span style="background-color:#FFA500;">66. 新推出<a href="https://cloud.google.com/automl-tables/">AutoML Tables</a>（Beta版）</span></strong>，可用分析結構化資料，自動建立ML預測模型。</p> <p><strong><span style="background-color:#FFA500;">67. <a href="https://cloud.google.com/vision/">AutoML Vision</a>（仍是Beta版）</span></strong>強化物件辨識能力，可偵測影像中的多個物件，再以方框來定位。</p> <p><strong><span style="background-color:#FFA500;">68. 推出<a href="https://cloud.google.com/blog/products/ai-machine-learning/expanding-google-cloud-ai-to-make-it-easier-for-developers-to-build-and-deploy-ai">AutoML Vision Edge</a>（Beta版）</span></strong>，可在邊緣設備中部署AutoML Vision模型，進行即時處理。可支援Android與iOS裝置（ARM處理器皆支援）、Edge TPU和容器執行環境，可自動產生能在不同環境下執行的ML模型或容器應用。</p> <p><strong><span style="background-color:#FFA500;">69. 新推出<a href="https://cloud.google.com/video-intelligence/">AutoML Video Intelligence</a>服務（Beta版）</span></strong>，可自動建立客製化的影片特徵抽取模型，支援自動下標籤、自動辨識鏡頭型態等。</p> <p><strong><span style="background-color:#FFA500;">70. 推出<a href="https://cloud.google.com/solutions/document-understanding/">文件理解AI</a>（Beta版）</span></strong>，可自動分析紙本文件的數位化圖檔，進行自動分類、抽取文件內容或轉換成結構化資料。</p> <p><strong><span style="background-color:#FFA500;">71. <a href="https://cloud.google.com/vision/product-search/docs/">影像產品搜尋API</a>正式上線</span></strong>，可供企業在自家App中提供以圖找產品的功能，顧客拍攝或上傳圖片即可找出相似產品。</p> <p><strong><span style="background-color:#FFA500;">72. <a href="https://cloud.google.com/vision/docs/beta">大幅強化Cloud Vision API</a>服務（Beta版）</span></strong>，新增線上立即抽取PDF檔案、TIFF和GIF影像中的文字或提供註解描述，每次最多5頁。另提供離線（在雲端背景執行）批次註解大量影像，每次最多2千張。</p> <p><strong><span style="background-color:#FFA500;">73. 大幅強化<a href="https://cloud.google.com/natural-language/">Cloud NL API</a>服務</span></strong>，新增俄文支援以及日文情感分析機制，也大幅強化了發票識別能力，可辨識電話、地址、日期、價格和數字。</p> <p><strong><span style="background-color:#FFA500;">74. 新推出<a href="https://cloud.google.com/translate/docs/intro-to-v3">第三代翻譯API</a>（第三代仍是Beta版</span></strong>），可自訂字彙、專業術語來修正翻譯，也可非同步批次翻譯大量文字。可以匯入AutoML Translation訓練好的模型。</p> <p><strong><span style="background-color:#FFA500;">75. 大幅強化<a href="https://cloud.google.com/video-intelligence/docs/beta">Video Intelligence API</a></span></strong>，上傳影片的物件追蹤功能、文字OCR功能正式上線，另外新增串流影片追蹤功能（Beta版），例如可追蹤影片中的物件、偵測特定內容、自動下標籤、偵測鏡頭切換等。</p> <p><strong><span style="background-color:#FFA500;">76. 發布<a href="https://cloud.google.com/recommendations/">推薦AI</a>（Beta版）服務</span></strong>，只需提供產品目錄和使用者網站瀏覽行為資訊，即可自動建立個人化推薦功能，甚至可進行A/B測試。</p> <p><strong><span style="background-color:#FFA500;">77. <a href="https://cloud.google.com/solutions/contact-center/">客服中心AI服務</a>進入Beta版</span></strong>，可利用Google Cloud AI快速建立互動式客服中心，新增虛擬客服、真人客服小助手（自動提供參考資料）、自動判斷主題等，也和更多客服或視訊業者合作，如Avaya、Salesforce等。</p> <h2><span style="color:#008000;"><strong>Windows工作負載上GCP</strong></span></h2> <p><strong><span style="background-color:#FFA500;">78. 支援<a href="https://cloud.google.com/compute/docs/instances/windows/bring-your-own-license/">自帶微軟授權轉移上GCP</a>使用</span></strong>，不用向GCP購買。</p> <p>79. 日前併購了Velostrata串流遷移工具，已經<strong><span style="background-color:#FFA500;">可支援將VM搬上GCP的功能</span></strong>，幾周後會改版，可將<a href="https://cloud.google.com/blog/products/gcp/making-google-cloud-the-best-place-to-run-your-microsoft-windows-applications">指定實體主機上的Windows工作負載</a>，自動遷移到GCP的單一用戶群節點上，還能自動套用現有微軟授權。</p> <p><strong><span style="background-color:#FFA500;">80. 即將推出<a href="https://cloud.google.com/managed-microsoft-ad/">微軟AD託管服務</a></span></strong>。將可在GCP執行AD，來管理雲端AD工作負載，自動維護AD伺服器，也能將企業內部的私有AD網域延伸到雲端環境。</p> <p><strong><span style="background-color:#FFA500;">81. Cloud SQL將推出<a href="https://cloud.google.com/sql/">微軟SQL Server託管服務</a></span></strong>，可支援到SQL Server 2017企業版，也可將現有授權轉移到雲端使用。未來會支援更多微軟環境，例如GCP將擴充Anthos混合雲部署能力到微軟環境上。</p> <h2><strong><span style="color:#008000;">生產力與協作</span></strong></h2> <p><strong><span style="color:#FF0000;">G Suite</span></strong></p> <p><strong><span style="background-color:#FFA500;">82. Google助理<a href="https://cloud.google.com/blog/products/g-suite/helping-businesses-work-faster-smarter-and-more-collaboratively-in-g-suite">新增行事曆整合</a>（Beta版</span></strong>），例如語音助理可以提醒下一場會議的時間和地點等。</p> <p><strong><span style="background-color:#FFA500;">83. <a href="https://gsuite.google.com/campaigns/index__add-ons-beta.html?_ga=2.112547652.-1958977851.1555944216">G Suite擴充功能</a>進入Beta版階段</span></strong>，在側邊欄新增最愛App存取清單，不用像過去得切換頁面才能打開不同App。</p> <p><strong><span style="background-color:#FFA500;">84. Google Search新增<a href="https://cloud.google.com/products/search/">第三方軟體內資料搜尋</a>（正式版但限定使用資格）</span></strong>。可以用Google Search來搜尋第三方軟體內的資料庫內容，如SAP產品、Sharepoint等。</p> <p><strong><span style="background-color:#FFA500;">85. 雲端磁碟新增<a href="https://gsuite.google.com/campaigns/index__drive-metadata.html?_ga=2.121403208.-1958977851.1555944216">後設資料功能</a>（Beta版）</span></strong>，管理員可對雲端硬碟中的檔案，增加更多類型或分類的後設資料，來強化搜尋。</p> <p><strong><span style="background-color:#FFA500;">86. Hangout Meet更新，<a href="https://gsuite.google.com/products/meet/?_ga=2.121403208.-1958977851.1555944216">增加即時自動字幕功能</a>（正式版）</span></strong>，即時串流影音將可公開釋出變成直播，單一視訊會議人數上限將提高到250人</p> <p><strong><span style="background-color:#FFA500;">87. 正式推出了G Suite的<a href="https://cloud.google.com/voice">Google Voice網路電話服務</a></span></strong>。可透過AI技術來過濾垃圾來電或騷擾電話，也能自動將語音留言轉換成文字。</p> <p><strong><span style="background-color:#FFA500;">88. Gmail現在也能使用G Suite的<a href="https://gsuite.google.com/campaigns/index__chat-beta.html?_ga=2.121403208.-1958977851.1555944216">Hangouts Chat</a>功能了（Beta版</span></strong>），也可讓外部非Gmail用戶加入聊天對話中。</p> <p><strong><span style="background-color:#FFA500;">89. 可在G Suite<a href="https://support.google.com/drive/answer/9276408">直接編輯Office文件</a>（正式版）</span></strong>，包括Word、Excel和PowerPoint檔皆可線上編輯。</p> <p><strong><span style="background-color:#FFA500;">90. Google雲端硬碟新增了<a href="https://support.google.com/drive/answer/9195194">訪客共享功能</a>（Beta版）</span></strong>，可以提供一組密碼驗證機制，讓訪客也能共同編輯G Suite上的指定檔案。</p> <p><strong><span style="background-color:#FFA500;">91. Google+企業版改名為<a href="https://gsuite.google.com/products/currents/?_ga=2.93212765.-1958977851.1555944216">Currents</a>（Beta版）</span></strong>，類似Slack的群組討論和協作平臺。</p> <p>92. G Suite企業版<strong><span style="background-color:#FFA500;">正式推出<a href="https://cloud.google.com/access-transparency/">資料存取透明化控管機制</a>（Access Transparency）</span></strong>，可更進一步檢視雲端供應商存取企業資料的行為，如會列出Google員工在合約授權下，何時存取了哪些資料的記錄。包括因為維修需求、法遵規定，或是用戶提出的支援需求下，該員工採取了哪些操作。</p> <p><strong><span style="background-color:#FFA500;">93. G Suite<a href="https://gsuiteupdates.googleblog.com/2019/04/improving-data-regions-expanded-support.html">資料區域功能</a>強化</span></strong>，現在也可以指定備份資料的儲存區域，或是當特定人員轉移工作地點時，自動將其資料轉移到新工作地點的區域雲端中心中儲存。</p> <p><strong><span style="background-color:#FFA500;">94. 推出<a href="https://gsuiteupdates.googleblog.com/2019/04/gmail-advanced-phishing-malware-protection-beta.html">進階版釣魚和惡意程式防護服務</a>（Beta版）</span></strong>，新增加了可疑郵件隔離區、郵件附檔異常警示、可疑詐欺郵件警告。</p> <p><strong><span style="background-color:#FFA500;">95. 更新了G Suite的<a href="https://gsuite.google.com/products/admin/security-center/?_ga=2.155612283.-1958977851.1555944216">資安中心</a>和<a href="https://gsuite.google.com/products/admin/alert-center/?_ga=2.155612283.-1958977851.1555944216">通報中心</a>功能</span></strong>，提供更多整合資訊。</p> <h3><strong><span style="color:#FF0000;">企業級Chrome</span></strong></h3> <p><strong><span style="background-color:#FFA500;">96. GCP管理平臺新增了<a href="https://cloud.google.com/chrome-enterprise/browser-management/">Chrome瀏覽器雲端管理</a>功能</span></strong>，可以管理同一地點的所有Windows、Mac和Linux環境下的Chrome瀏覽器，來訂定和套用統一的政策。</p> <h2><span style="color:#008000;"><strong>顧客</strong></span></h2> <p><strong><span style="background-color:#FFA500;">97. 發行<a href="https://services.google.com/fh/files/misc/next-19-google-cloud-customer-voices-digital-book.pdf">用戶案例書</a></span></strong>，涵蓋7大產業的40家GCP企業用戶。</p> <p><strong><span style="background-color:#FFA500;">98~108. ，新顧客應用案例，</span></strong>包括了<a href="https://cloud.google.com/blog/topics/customers/australia-post-delivers-online-and-in-person-for-customers">澳洲郵政</a>、<a href="https://youtu.be/PZ1Lqxfs1yw?t=3074">貝克休斯油田</a>、<a href="https://youtu.be/XGrlWVWlpgE?t=4153">高露潔棕欖</a>、<a href="https://youtu.be/XGrlWVWlpgE?t=2170">柯爾百貨</a>、<a href="https://cloud.google.com/blog/topics/customers/mckesson-chooses-google-cloud-to-help-it-chart-a-course-to-the-future">麥卡遜醫藥公司</a>、<a href="https://youtu.be/PZ1Lqxfs1yw?t=6021">P&G</a>、<a href="https://cloud.google.com/blog/topics/customers/how-unilever-uses-google-cloud-to-optimize-marketing-campaigns">聯合利華</a>、<a href="https://youtu.be/PZ1Lqxfs1yw?t=2466">UPS</a>、<a href="https://cloud.google.com/blog/topics/customers/how-viacom-modernized-its-intelligent-content-discovery-platform-with-google-cloud">Viacom傳媒</a>、<a href="https://www.youtube.com/watch?v=PZ1Lqxfs1yw&feature=youtu.be&t=4436">惠而浦</a>、<a href="https://www.youtube.com/watch?v=W16iHlo2TuE&feature=youtu.be&t=1793">Wix網站平臺</a>。</p> <h2><strong><span style="color: rgb(0, 128, 0);">夥伴關係</span></strong></h2> <p><strong><span style="background-color:#FFA500;">109~111. 新增加了4家將提供Anthos超融合設備的供應商</span></strong>：<a href="https://blogs.cisco.com/news/next-phase-cisco-google-cloud">Cisco</a>、<a href="https://www.dellemc.com/en-us/index.htm">Dell EMC</a>、<a href="https://www.hpe.com/us/en/newsroom/blog-post/2019/04/hpe-and-google-cloud-join-forces-to-accelerate-innovation-with-hybrid-cloud-solutions-optimized-for-containerized-applications.html">HPE</a>和<a href="https://www.lenovoxperience.com/newsDetail/283yi044hzgcdv7snkrmmx9ovwkeqasgj9ez69uwpslt01yb">聯想</a>。<a href="https://newsroom.intel.com/news-releases/intel-google-cloud-announce-strategic-partnership-accelerate-hybrid-cloud/">Intel</a>也宣布支援硬體產品將支援Anthos。<a href="https://blogs.vmware.com/networkvirtualization/2019/04/vmware-and-google-showcase-hybrid-cloud-deployment.html">VMware</a>的SD-WAN和服務網格功能也承諾將支援Anthos。</p> <p><strong><span style="background-color:#FFA500;">112. 公布<a href="https://cloud.google.com/blog/products/open-source/bringing-the-best-of-open-source-to-google-cloud-customers">開源策略合作夥伴</a></span></strong>，7大開源資料庫可在GCP內直接訂閱租用，提供單一帳單以及單一的支援窗口。</p> <p><strong><span style="background-color:#FFA500;">113~119. 與多家顧問公司、軟體公司、雲端供應商策略結盟</span></strong>，包括Accenture、Deloitte、DevOps產品整合（Atos和CloudBees）、Salesforce（整合客服中心AI）、Dropbox（整合G Suite）、Docusign（整合G Suite）、AI產品夥伴（Avaya、Genesys、Mitel、Nvidia、Taulia和UiPath）</p> <p><strong><span style="background-color:#FFA500;">120~122. 新增了3類合作夥伴（行銷分析專業、IoT專業、資安訓練專業）</span></strong>，目前這3纇共有<a href="https://cloud.google.com/blog/topics/partners/building-a-better-cloud-together-news-from-our-partners-at-next19">21家</a>。另外，GCP將推出<strong><span style="background-color:#FFA500;">認證經銷商（MSP）的識別勳章</span></strong>，可供合格經銷商使用。GCP也照例在每年Next大會期間，公布了<strong><span style="background-color:#FFA500;">2018年合作夥伴大獎得獎名單</span></strong>，包括技術類、全球經銷類和區域經銷類的得主，今年有不少日本經銷商得獎，也反應出日本企業市場熱烈擁抱GCP的情況。</p> </div></div></div>
2019/4/23 18:20作者王宏仁https://www.ithome.com.tw/news/130158
Ubuntu 19.04出爐！使用最新GNOME 3.32還支援豐富程式開發工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.ubuntu.com/2019/04/18/open-infrastructure-developer-desktop-and-iot-are-the-focus-for-ubuntu-19-04">Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo）</a>，使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。</p> <p>GNOME 3.32的圖標類型以及GTK主題都有更多變化的顏色選擇。圖標樣式走平坦幾何風格，並且為順利支援第三方圖標，將不再內建陰影，而GNOME GTK主題不只在顏色圖標顏色改變，標題列以及按鈕的顏色更亮，按鈕的邊緣也不再是實線而是陰影。應用程式選單的概念也從Gnome應用程式核心移除，內容被移到應用程式內主選單。</p> <p>GNOME殼層運作的速度也更快了，由於其底層的資料結構更新，使得動畫、圖標網格和頂端面板顯示更快速，開發團隊也從軟體流程主迴圈中，拿掉了一些會造成可察覺停頓的阻擋性操作，使得介面操作更加流暢，整體CPU與GPU的工作負擔下降。</p> <p>Linux 5.0核心則提供了一些有用的更新，包括支援AMD Radeon RX Vega M GPU以及英特爾Cannonlake圖像處理，還改進了USB 3.2與Type-C介面的支援，在節能方面現在也表現得更好了。</p> <p>Ubuntu 19.04現在能提供Nvidia GPU用戶更好的使用體驗，當系統偵測到使用者的電腦裝有Nvidia GPU顯示卡，將會自動尋找並安裝最適合的Nvidia專有驅動程式，這項小改進將能提升使用Linux的電腦遊戲玩家體驗，這項更新在所有Ubuntu 19.04 Disco Dingo衍生發布版本都有，唯一例外是Lubuntu。</p> <p>不過，Ubuntu 19.04安裝第三方驅動程式有一個已知的臭蟲，在安裝程式啟動繼續安裝之前，需要等待的時間很長，目前官方尚未修復該問題。</p> <p>Canonical為Ubuntu 19.04添加豐富的開發工具，除了最近微軟的Visual Studio被打包成Snap可以使用外，Ubuntu還有一些新的開發工具，熱門開發語言支援Ruby 2.5.5、PHP 7.2.15、Python 3.7.3，而Go語言則支援到1.10.4，還有OpenJDK 11以及Rust 1.31等。而且在19.04中，還可以在CI/CD、測試和各階段，以相同的Snap安裝多個實例，也就是說，可以同時安裝兩個不同版本的同一資料庫，或是兩個版本的Go編譯器。</p> <p>在Ubuntu伺服器版本上，支援了剛發布的OpenStack版本Stein，而容器管理系統Kubernetes則支援1.14。Canonical在所有主要的公有雲服務上，提供了經最佳化的Ubuntu Server 19.04和Minimal Ubuntu 19.04映像檔。</p> </div></div></div>
2019/4/22 10:50作者李建興https://www.ithome.com.tw/news/130107
Eclipse基金會IoT開發者大調查：安全性仍是開發者最關注議題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Eclipse基金會物聯網工作小組釋出第五年的<a href="https://drive.google.com/file/d/17WEobD5Etfw5JnoKC1g4IME_XCtPNGGc/view">全球物聯網開發人員調查</a>，參與調查的開發人員有1,717人，根據調查結果，Eclipse基金會認為，整體來說物聯網已經是更為實際的技術，企業開始投入人力發展物聯網專案，有三分之二的受訪者表示，自己的組織正在進行或是在未來18個月內，會開發或是部署物聯網解決方案，僅有9％的受訪者表示，組織目前沒有開發物聯網解決方案的計畫。</p> <p>受訪者關注物聯網的領域，第一名是物聯網平臺，接下來是家庭自動化以及工業自動化，在過去幾年，物聯網平臺也一直是物聯網開發人員的關注焦點，Eclipse基金會提到，這暗示著企業將投入資源建立自己的物聯網平臺，而由於企業要在自建機房運作物聯網解決方案，因此也代表著混合雲會在物聯網應用發光發熱。</p> <p>對於開發物聯網專案來說，開發人員最關心的議題仍然是安全，在通訊安全和資料加密兩項都有38％的受訪者覺得重要，而JWTs（JSON Web Tokens）則也有26％，另外，值得注意得是，虛擬化在物聯網應用的安全上也逐漸受到關注。</p> <p>從物聯網使用的作業系統與硬體來看，在閘道器上有76％受訪者使用Linux，Windows則有52％，而在物聯網閘道器使用的處理器上，Arm表現則強壓英特爾，Arm占70％，而英特爾則有42％。</p> <p>在通訊協定上，HTTP仍然是最大宗，有49％的受訪者在物聯網專案中使用，而輕量級訊息協定MQTT（Message Queuing Telemetry Transport）也有42％，Websockets為第三名26％。開發人員在物聯網專案使用的程式語言，依據使用的裝置有所區別，在受限裝置（Constrained Devices）最受歡迎的是C語言，而在閘道器或是雲端則是由Java贏得兩個類別的第一名，其他受歡迎的程式語言，還包括C++、JavaScript與Python。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_FireShot%20Capture%20284%20-%20IoT%20Developer%20Survey%202019%20Reportpdf%20-%20Google%20%E9%9B%B2%E7%AB%AF%E7%A1%AC%E7%A2%9F%20-%20drivegooglecom.jpg" style="width: 600px;" /></p> <p>而開發環境則有46％的受訪者使用Eclipse桌面IDE，第二名是Visual Studio Code的32％，而第三名則是Notepad++ 26%，Eclipse基金會提到，Visual Studio Code的表現出色，受歡迎的程度年年上升，從最一開始的23％，成長到現在的32％。</p> <p>在雲端平臺的選擇上，34％的受訪者使用AWS，Azure為23％，GCP緊追在後20％，Eclipse基金會提到，如預期的，這個排名與去年相同，而且比例與這三個平臺在雲端市場的分布表現一致。</p> </div></div></div>
2019/4/22 11:00作者李建興https://www.ithome.com.tw/news/130113
Chrome瀏覽器雲端管理工具釋出正式版，企業能全面掌握擴充套件應用政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布的<a href="https://cloud.google.com/blog/products/chrome-enterprise/chrome-browser-cloud-management-unified-browser-management-made-easy">Chrome瀏覽器雲端管理工具</a>，在今年Google Next大會上釋出正式版，IT人員能在Google管理臺中，找到這項工具，以同時管理Windows、MacOS和Linux各作業系統中已註冊的瀏覽器，並套用統一的配置與管理政策。</p> <p>不少企業會部署自家Chrome擴充套件，而現在IT人員還可以透過瀏覽器雲端管理工具獲得更全面的控制能力，除了能取得擴充套件完整的組織使用視圖，即時存取擴充套件詳細的資訊外，還能以機器等級進行管理，簡單地在組織中阻止或是允許特定擴充套件，該工具提供了全新的擴充套件管理方法，幫助企業改善擴充套件使用策略。</p> <p>Google提到，過去由於瀏覽器環境難以被企業控制，因此也成為安全的灰色地帶，難以制定良好的網頁應用和相關安全政策，而Chrome瀏覽器雲端管理則透明化了瀏覽器環境，IT可以存取相關版本、裝置類型、應用的政策等訊息，還能輸出資料以便在其他系統或是工具中利用。</p> <p>使用G Suite、Chrome瀏覽器支援、擁有Chrome企業版授權或是Cloud Identity的企業，已經可以在Google控制臺中存取Chrome瀏覽器雲端管理工具。</p> </div></div></div>
2019/4/15 16:23作者李建興https://www.ithome.com.tw/news/129985
Stack overflow釋出2019開發者調查結果，3成多開發者認為會議降低生產力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://insights.stackoverflow.com/survey/2019?utm_source=so-owned&utm_medium=announcement-banner&utm_campaign=dev-survey-2019#evaluating-competence">Stack overflow釋出了第九次的開發者大調查結果</a>，今年大調查有將近9萬名開發者參與，結果顯示，Python是成長最快的主要程式語言，DevOps專家以及網站可靠性工程師薪水最高。</p> <p>在語言使用的使用情況，連續七年JavaScript都是開發者最常使用的程式語言（下圖），而Python表現亮眼，不只排名上升，也是今年成長最快的語言，實際差距雖然贏Java不多，但是排名已經超越Java。Stack overflow將網頁開發框架與其他框架函式庫分開調查，開發者最常用的網頁框架則為jQuery，而今年有所變動的是React.js超越了Angular。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-11%20%E4%B8%8A%E5%8D%881_32_44.png" style="width: 600px;" /></p> <p>在其他開發框架、函式庫與工具的排名上，Node.js是第一名達49.9％（下圖），還有越來越多的開發者選擇使用.NET而非.NET Core，在深度學習函式庫上，開發者最愛用的是TensorFlow，而去年底正式發布的PyTorch，使用的人並不多只有3.3%。在資料庫的選擇上，MySQL仍是第一選擇有54.0%，第二名由PostgreSQL搶走，微軟SQL Server以些微差距位居第三。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-11%20%E4%B8%8A%E5%8D%881_35_07.png" style="width: 600px;" /></p> <p>Stack overflow還調查了開發者最愛、最討厭與最想用的語言，Rust已經連續四年，蟬聯最受開發者喜愛的程式語言，緊接在後的則是Python，而Python也是連續三年，獲最想使用的語言第一名，Stack overflow表示，這代表有許多人目前尚未使用Python，但是很想要學習。VBA和Objective-C是今年開發人員夢魘的第一第二名，這個結果代表，有很大一部分的開發者不想再使用這兩個語言。</p> <p>最受歡迎的開發工具是Visual Studio Code，有50.7％的受訪者使用，細看開發類別，在行動裝置開發上，有比較多的開發者使用Android Studio以及Xcode，而DevOps和SRE的熱門開發工具選項則還有Vim，資料科學家更傾向選擇IPython/Jupyter、PyCharm與RStudio。開發者主要使用的作業系統仍是Windows占將近50％，MacOS與Linux的使用比例相去不遠約為25％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-11%20%E4%B8%8A%E5%8D%881_16_39.png" style="width: 600px;" /></p> <p>Stack overflow還調查了影響開發者生產力的原因，第一名為令人分心的工作環境41.8％，第二名則有超過三分之一的受訪者認為會議降低他們的生產力，而對於性別少數的群體來說，不友善的工作環境影響他們的生產力。開發者最關心的薪水，每個地區的結果都非常一致，第一名為工程經理的9.5萬美元，接下來依序為網站可靠度工程師8.5萬美元、DevOps專家7.2萬美元與資料科學家的6.6萬美元。</p> <p>在前一次使用Stack overflow服務，有約40％的開發者認為，Stack overflow替他們節省了11到30分鐘，超過四分之三的開發者同意，他們節省了超過11分鐘，Stack overflow提到，他們依據調查保守估計，Stack Overflow每周為每位開發者節省30到90分鐘。</p> </div></div></div>
2019/4/11 12:32作者李建興https://www.ithome.com.tw/news/129902
【臺灣資安大會直擊】維持企業恢復力是資安重要的一環，妥善運用合適的開源工具也能予以強化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面臨想要做資安卻沒有經費的情況，開源軟體為企業帶來了一線生機。然而，許多資安人員嘗試自己導入開源軟體，可能會遇到各式的問題，例如，使用之後才發現不合己用，或是缺乏某些功能，以及部分關鍵的套件必須花費購買，甚至是軟體本身存在很多漏洞，還有開發者終止維護等等，如何在茫茫的開源軟體大海中，找到符合企業需求的軟體，便成為資訊人員的難題。耀達電腦技術總監鄭郁霖以自己使用經驗，在2019臺灣資安大會上，推薦多款解決方案，並分享他挑選開源軟體的技巧。</p> <p>鄭郁霖指出，臺灣中小企業資訊人員經常面臨的情況，就是企業缺乏能投入資安領域的資金，往往背後也伴隨著政策與人力支援極為不足。鄭郁霖說：「錢能解決的問題都不是問題，真正的問題是沒有錢」，但資訊人員又不能坐以待斃，因此，導入開源解決方案，就是最務實的策略。鄭郁霖認為，資訊人員在挑選各式軟體或是系統的時候，不只要評估實務應用上的需求，也要將資安防護納入考量，他也依據自己推薦企業採用的順序，列出了12款開源軟體──先從透過虛擬化平臺統合現有資訊系統，再進行事件記錄的監控，接著，就要針對災害復原，保護企業重要資料，更進一步，則是網路流量與行動裝置的控管，最後，則是黑箱與白箱檢測機制的導入。</p> <p>雖然鄭郁霖與博格讀書會創辦人X1，兩人都是以資訊人員兼任資安工作為題，介紹開源或是免費的工具，但相較於<a href="https://www.ithome.com.tw/news/129457">X1推薦的解決方案</a>，是從駭客的攻擊過程著手反思企業需求，鄭郁霖則是依據網路管理的層面提出建議，較為偏重企業面臨攻擊時，仍能維持正常運作的能力，也就是現在資安上常會提到的「恢復力（Resilience）」。不過對於中小企業的資訊人員而言，我們認為，兩種面向的開源與免費工具，都算是一時之選。</p> <p>整體來說，鄭郁霖介紹的工具中，缺乏防火牆一類的網路防護機制，我們也向鄭郁霖確認，他表示，由於這種類型的解決方案中，仰賴大量的即時更新與技術支援，商業產品較能做到有關的維護層面，因此他沒有特別推薦有關的開源工具。</p> <h2><strong>透過虛擬化平臺彙整現有的資訊系統，降低管理難度</strong></h2> <p>在鄭郁霖所推薦與資安有關的開源軟體中，他特別先提到的是虛擬化平臺Proxmox Virtual Environment（PVE）。鄭郁霖指出，透過虛擬化統合企業裡各種重要的資訊系統後，能改善備份、復原、遷移，以及環境建置所面臨的不便，因此比起導入各式的管理工具，他認為要改善企業資安的第一步，就是要先透過虛擬化平臺，統整環境中現有的資訊系統。</p> <p>鄭郁霖表示，與其他各式的虛擬化平臺比較，PVE雖然是開源軟體，但是功能相當完整，不只內建備份還原、快照、高可用性等機制，也支援Linux容器（LXC），企業能用來做為隔離的測試環境之用。而在虛擬環境網路管理的部分，鄭郁霖特別提到PVE本身內建的防火牆，資訊人員可從主機端進行集中配置與管理，或是以群組為單位設定防火牆政策、套用相同的巨集指令集等，除了企業無須為每個VM額外購買防火牆軟體，由於PVE的防火牆是由主機端上運作，少了由客體端到主機端這一層，也較在客體端執行的防火牆效能要來得好。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PVE-firewall-settings.png" /></p> <blockquote><p>Proxmox VE虛擬平臺內建防火牆功能，管理者可集中以群組和巨集的方式，大量套用VM的網路政策。</p> </blockquote> <p>再者，漏洞修補即時，而且軟體版本能直接就地升級，也是PVE的一大特色。鄭郁霖指出，今年2月11日公布的容器執行元件runC的重大漏洞（CVE-2019-5736），Proxmox在隔天就納入有關元件的修補程式，算是相當迅速。而根據鄭郁霖自己的經驗，他在7年前建置的PVE系統3.4版，僅透過內建的升級機制，便一路順利更新到現在最新的5.3版本，而不需重新安裝。</p> <h2><strong>針對可能面臨的攻擊行為，建立預警措施</strong></h2> <p>在統整了現有的資訊系統之後，接著，資訊人員便要建立事件警示機制，鄭郁霖推薦的是LibreNMS與Graylog，前者可監控裝置的網路使用率、溫度等狀態，讓資訊人員能得知伺服器主機的健康程度，後者則提供進一步事件記錄分析的能力，進而找出攻擊的徵兆。藉由上述2款系統做為資安事件的情報站，並建立有關的規則，一旦出現異常狀況時，就即時通知管理者，排除可能導致服務停止運作的事件，進而降低服務被迫中斷的時間。</p> <p>鄭郁霖舉例他如何運用LibreNMS──像是針對網頁伺服器監控，檢測網頁的內容是否遭到置換，由於某些入侵攻擊手法裡，會暗中植入惡意程式碼或是竄改網站的檔案，透過這樣的監控機制，就有機會及早發現攻擊事件。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/LibreNMS.png" /></p> <blockquote><p>鄭郁霖藉由LibreNMS監控企業的網站伺服器，圖中LibreNMS呈現了該網站受到存取的趨勢，管理者便能進一步確認是否出現異常。</p> </blockquote> <p>另一種應用情境，鄭郁霖則是用LibreNMS來檢查網路設備的組態設定檔案，藉由定期檢測設備中的組態自動備份，可進行差異比對，以及版本控制。若是面臨網路設備的組態遺失，就能快速回復，網管人員也能從中找出可能的錯誤。</p> <p>而在應用程式服務的可用性上，也可以藉由LibreNMS降低管理負擔。鄭郁霖提到用來維持SSL憑證與網域的有效性，在到期日的90日前，在LibreNMS主控臺上顯示為警告，有效期剩下30天時，則列為重大事件，並通知管理者，以免忘記續約導致服務中斷。</p> <p>對於事件記錄的分析上，鄭郁霖運用了Graylog，並在這套系統的儀表板上，快速判斷AD網域裡，帳號遭到攻擊者鎖定的情況，同時得知那些主機成為攻擊目標，透過Graylog顯示的圖表，也能了解攻擊的趨勢。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Graylog-ADanalysis.png" style="width: 550px;" /></p> <blockquote><p>圖中鄭郁霖透過Graylog分析AD網域的存取事件記錄，該系統統整了異常登入次數最多的使用者帳號與伺服器名稱。</p> </blockquote> <h2><strong>面臨檔案可能遭到綁架的威脅，資料備份與快速復原機制重要性也隨之提升</strong></h2> <p>有了內部網路的監控機制後，接著，鄭郁霖認為，資訊人員要確保資料的可用性。由於近年來勒索軟體攻擊猖獗，一旦企業的重要資料受到加密而無法使用，輕則導致營運中斷，嚴重者可能迫使公司關門。因此，鄭郁霖推薦了2款開源解決方案，能協助企業快速復原資料，進而回復正常運作，分別是FreeNAS和Duplicati，其共通點是都提供備份資料加密的保護功能，增加備份資料的安全。鄭郁霖表示，他在利用FreeNAS異地備份IDC機房主機的資料時，便會利用上述資料加密的功能，避免公司機密遭到外洩。</p> <p>而這2種備份軟體各有其應用的面向，FreeNAS提供快照與內建資料檢查機制，由於採用ZFS檔案儲存系統與軟體定義儲存（SDS）架構，一旦主機出現故障，企業將磁碟移轉到新的FreeNAS主機上就能繼續運作，因此這套備份系統不致被特定的硬體限制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FreeNAS-pool-encryption.png" /></p> <blockquote><p>針對資料池存放的檔案保護，FreeNAS提供了加密保護機制。</p> </blockquote> <p>對於許多中小型企業，往往難以再建置外部的備份伺服器，透過雲端儲存空間達到異地備份，便是一時之選。在這種備份的需求下，能廣泛支援將資料備份到多種雲端空間Duplicati，就是相當合適的解決方案，鄭郁霖表示，幾乎是Linux能夠運用的雲端空間，這套備份系統都能使用──包含了常見的Amazon S3、Box、Dropbox、Google Drive，以及微軟OneDrive等，盡在Duplicati支援之列。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Duplicati.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Duplicati.png" style="width: 550px;" /></a></p> <blockquote><p>想要將雲端儲存空間做為重要資料異地備份的地方，企業可透過Duplicati執行，其支援的服務相當多，如圖中所列，也包含了常見的FTP和WebDAV資料夾。</p> </blockquote> <h2><strong>進一步掌握網路進出流量，並擴及行動裝置與物聯網設備的管理與弱點檢測</strong></h2> <p>有了基礎建設，以及內部網路環境的監控機制，也確保了企業重要資料的可用性之後，鄭郁霖才建議IT人員更進一步，著手網路與行動裝置的管理，還有弱點掃描等面向。</p> <p>在網路流量的控管上，鄭郁霖推薦了網路存取控管（NAC）解決方案PacketFence，它同時能將無線網路納入管理，並結合了使用者的身分驗證機制，以及控管能夠存取企業網路環境的裝置等功能。而安全性的部分，PacketFence則可結合OpenVAS弱點檢測工具，檢查連網裝置的安全性，也能透過Snort套件，檢測網路行為，進一步發現異常跡象。</p> <p>除了企業網路的存取，現在相當普及的行動裝置，也是企業需要納入管理的項目之一。鄭郁霖建議採用WSO2 IoT這套行動裝置管理系統（MDM），進行控管。而對於這種裝置的應用程式安全性，他推薦用Mobile Security Framework（MobSF），檢查APK和IPA應用程式是否存在潛在的風險。</p> <p>附帶一帶的是，若是企業開發應用程式，鄭郁霖表示，則能運用SonarQube進行程式碼掃描，減少自行研發軟體的弱點。</p> <h2><strong>挑選開源軟體有訣竅，更新頻繁程度是指標</strong></h2> <p>基本上，許多提供開放原始碼軟體的開發者，最初研發的動機，便是出自於自身的需求，因此，很有可能在自己不再使用之後，便停止開發，或是交由他人維護，導致日後的軟體品質堪慮。雖然原始碼公開之後，任何人都能加以改寫、改進，但缺乏有志之士挺身而出延續軟體維護的情況，也不時發生，甚至還有在專案移交之後，新任維護者從供應鏈下手攻擊的現象。因此，許多的資訊人員，對於開源解決方案，心裡總有一份擔憂，畢竟，商業軟體出錯，或許可以找廠商負責弄到好，但開放原始碼的軟體，出現各種異常通常得自行處理，很多原本躍躍欲試的資訊人員，可能因此打退堂鼓。</p> <p>鄭郁霖指出，IT人員想要挑選合適的開源軟體，不只要從自身的需求面評估，也要考量軟體開發者的支援能力，減少導入之後一旦遇到開發者停止維護，便求助無門的情形。資訊人員想要確認這件事，可從3個面向著手，首先，是這款軟體的更新頻率，假如一款軟體好幾年都沒有更新，那麼要是使用之後遇到臭蟲，或是與其他應用程式不相容的情形，可能就得要自行想辦法解決。</p> <p>再者，則是有關這款軟體受到採用的程度。假如一款開源軟體有許多人採用，那麼出現錯誤時，除了開發者能夠處理，也比較有機會出現有志之士，協助提出修正檔案或是其他解決方案。</p> <p>若是擔憂個人開發者可能因為自身各式的狀態，而終止軟體維護，鄭郁霖認為，也可以選擇由商業公司提供的開源軟體。由於這種型態的廠商，通常以提供技術支援與軟體進階功能獲利，開源版本的口碑會影響其商譽，因此，由他們推出的開源軟體，可靠性與後續的支援較有保障。</p> <p>除了軟體開發者支援的能力，開源軟體的授權和安全性，也是必須納入評估的部分。不過，雖說資訊人員可透過前述指標，確保自己不會變成軟體孤兒，但是開源軟體的授權種類繁多，會不會存在什麼限制沒有留意到，而導致企業不小心違反相關授權條款？軟體的安全性又要如何評估？有沒有工具能協助我們判斷呢？</p> <p>答案其實是有的。鄭郁霖提出了Open Hub平臺──IT人員只要輸入開源軟體的名稱，該平臺就會顯示有關這套軟體專案的情況，包含所採用的授權模式、漏洞出現的頻率與修補因應的可靠程度指標、專案的活躍程度，以及具有高度同質性的替代開源軟體等資訊，可供參考。Open Hub由老牌開源套件檢測解決方案業者Black Duck（現被Synopsys併購）推出，統整了47萬款開源軟體專案的資料，對於想要採用開放原始碼解決方案的IT人員而言，Open Hub可說是相當實用的資訊平臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/OpenHub-PVE-details.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/OpenHub-PVE-details.png" style="width: 550px;" /></a></p> <blockquote><p>想要了解開源軟體的評價，老牌開源套件檢測解決方案業者Black Duck所推出的Open Hub，可讓IT人員快速掌握所需資訊，以圖中Proxmox VE為例，包含頁面上方的專案概略介紹，以及性質相近的解決方案，還有中間對於所採用的授權方式說明，而下方則是呈現了軟體的發展情形，包含程式碼數量的增長趨勢、每個月提交的項目與貢獻者人數等資訊。</p> </blockquote> </div></div></div>
2019/4/9 15:48作者周峻佑https://www.ithome.com.tw/news/129866
【關鍵資安議題：容器安全】剖析容器的資安風險與防護
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-4.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">Docker容器技術將應用程序虛擬化，比起傳統熟知的虛擬器技術更加輕量，具備檔案小、執行效能高、服務啟用及部署速度高等優點，我們可以在相同的主機資源下，建立大量的容器服務。</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來，在各大資訊媒體中，經常可見到一隻藍色鯨魚載著一堆方塊的標誌圖案，這隻火紅的鯨魚商標是Docker公司，也成為現今廣為關注的容器技術（Container）代表標誌。</p> <p><span style="font-size:28px;"><strong>崛起中的容器技術</strong></span></p> <p>容器技術的存在時間不算短，但直至Docker平臺問世，將容器技術以更成熟且簡單方便的模式，帶入應用市場中，解決傳統在應用程式服務的開發、運行和部署之間的鴻溝瓶頸，進而提供一套有效完善的解決方案。</p> <p>也因此，容器技術開拓了很多新的層面，例如：系統部署方式（輕量虛擬化、雲端應用、微服務、無伺服器、邊際運算等）以及應用開發方法（DevOps、CI/CD等）的改變，有如加裝噴射引擎般的推動，而獲得不少幫助。</p> <p>除此之外，在2015年，微軟公司正式加入Docker容器技術的支援，過往在系統應用開發上，須面臨Linux與Windows這二大系統派別的選擇難題，如今得以解決，更遑論該項技術對於雲端平臺的相容性，而使其更加有彈性，這讓服務應用的設計、開發上，能免除以往諸多的執行環境限制與困擾。</p> <p>簡而言之，容器技術是一種輕量的虛擬化方式，它將運行一個系統或應用程式所需的必要作業系統核心、程式編譯及函式庫等，進行打包封裝，而其餘的部分，則共用底層作業系統資源，至於Docker平臺本身，則是銜接各個容器與主機作業系統之間的控制器。</p> <p>基本上，容器技術跟市場熟知的VM（Virtual Machine）虛擬器技術，是不一樣的技術概念跟應用情境。我認為，若以簡單的界分方式來看，對於以應用服務為主要任務目標，Container容器技術是最佳的選擇方案，而對於以基礎架構為主要需求的使用場景，VM虛擬器則是比較好的選擇。</p> <p>透過圖解，我們可看到VM虛擬器與Docker容器技術的架構差異，基本上，VM虛擬器的結構是比較能夠被理解的，可簡單認知為：把一臺實體模式的伺服器主機，轉換成邏輯的虛擬系統主機，因此，在諸多資安風險、攻擊威脅、甚至修補防護機制的運用上，多半可以直接套用思考模式；但容器技術的架構，則是應用服務環境虛擬化的概念，可視作依據特定應用程式為主的安全固化（Harden）、且系統環境可經過優化包裝，甚至更為單純。</p> <p><span style="font-size:28px;"><strong>Docker容器可能的資安風險</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/C2_OWASP-%20Docker%20Security%202017.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>Docker容器技術是將既有的應用程序及系統模式重新建構的新模式，因此，仍舊可能遭受來自不同維度的已知資安攻擊威脅。對此，OWASP組織建立OWASP Docker Top 10的安全控制建議。　</strong>資料來源<span lang="zh-TW" xml:lang="zh-TW">／</span>OWASP- Docker Security 2017</span></p> <p>Docker所引領出的容器技術，確實帶來許多的革新與方便，但是其存在的安全風險則仍被持續發現探索中。接下來，僅以Docker為容器技術代表，分析容器技術應用的資安風險。</p> <p>如前面所提到，容器技術也是虛擬化的一種方式，但由於容器的技術架構有別於傳統作業系統及VM虛擬器，因此，對於相同類型的資安風險及威脅手法，則必須以容器技術結構來審視思考。</p> <p>我們可以OWASP於2017年的一份Docker Security報告中，看到可能的攻擊維度，大致可從Docker容器技術的主要結構來分析，包括：基礎層的系統主機（Host）、運行的主體Docker系統、封裝的容器檔、以及系統應用程序之間的溝通運行，共四個層面；但Docker容器技術的應用，並不單單只是提供另一種虛擬化方式，而是因為Docker容器技術的可控性及可標準化，進而應用在持續性整合與交付（CI/CD）及軟體敏捷開發流程（DevOps），因此，Docker容器的系統結構一旦發生安全問題，將嚴重影響整個應用服務的安全可靠性。以下我將從4大層面，逐一討論存在的資安風險威脅。</p> <p><span style="font-size:22px;"><span style="color:#3399ff;"><strong>1.基礎架構及作業系統層的保護</strong></span></span></p> <p>Docker容器系統與服務，仍需在基礎架構以，及作業系統（Linux或Windows）上建立，以及運行，因此，對於傳統的網路通訊管控、漏洞掃描修補、系統存取控制及帳號權限管控等，都是基本必要的安全項目，否則駭客一旦「放大絕」，將運行Docker容器服務的整個基礎架構，以及作業系統，進行提權控制或毀損侵害，結果就如同整個機房毀損故障的慘狀。</p> <p>不過，如同前述所言，Docker容器是將應用程序為主的輕量虛擬化方式執行，換句話說，作業系統本身就不需要安裝，以及存在該支應用程序，所以，在安全檢測與管控上，將可以更明確的界分。</p> <p>舉例來說，過往建立一個網站應用服務時，必須在作業系統上安裝Apache程式或啟用IIS元件，所以，當作Apache或IIS存在安全風險時，就會發生對作業系統交互影響的威脅。但是，如果改為利用Docker容器服務時，Apache及IIS是以應用程序虛擬化的方式存在，此時，對於作業系統的安全性影響有限。</p> <p><span style="font-size:22px;"><span style="color:#3399ff;"><strong>2.Docker平臺的保護</strong></span></span></p> <p>由於Docker是容器掛載運行的控制平臺，因此，Docker系統本身的安全性更顯重要。以今年初揭露的相關新聞「容器執行元件runC含有容器逃逸漏洞（CVE-2019-5736）」為例，包括：Docker、containerd及CRI-O等支援runC標準化的容器平臺，都受到波及，同時，也影響多個雲端服務平臺（GCP、AWS、Red Hat），以及數個Linux發行版。</p> <p>在這個漏洞當中，允許惡意容器透過該漏洞覆蓋runC的二進位檔案，並取得容器主機端的最高權限而得以執行命令。此外，這個漏洞的POC（概念性驗證）也已經出現漏洞利用的程式碼，並發布在GitHub，這意謂已是可被實作的攻擊威脅。</p> <p>除了Docker系統本身的安全外，管理者也必須避免將root權限共用於容器服務，因此，需將容器的root使用者，改對應到本機上的非root使用者，並且只允許Docker系統在非root權限下執行，僅限縮在特定的操作設定方面（例如：虛擬網路設定、檔案系統管理、配置操作等）。</p> <p><span style="font-size:22px;"><span style="color:#3399ff;"><strong>3.容器資源的保護</strong></span></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/C3_Docker%20Hub.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>Docker Hub為Docker官方維護的公開映像檔倉庫，已有超過100,000個容器映像檔可供利用。它們來自各大型商業軟體廠商、開源軟體及社群組織，除了Linux 版本的作業系統及應用程式外，也包括Microsoft版本的多項企業主要應用程式（例如，MS SQL、IIS、ASP.NET等）；使用時，建議選擇官方釋出或經過驗證的容器映像檔版本為佳。</strong></span></p> <p>容器資源所指的部分，是將特定應用程式系統封裝好的映像檔。這些映像檔的來源，除了使用者自己建立之外，目前絕大多數會取用來自於外界已經封裝好的版本使用。一般而言，我們可以到Docker Hub搜尋資源，並佈建於Docker平臺上使用，也可以再加工封裝成自己所需要的版本。</p> <p>不過，根據Snyk資安公司於2019年所發布的《The State of Open source Security Report》」當中提到，他們掃描了Docker Hub中10個最受歡迎的Docker映像檔，結果發現當中的每一個映像檔，都包含了存在不少漏洞的系統函式庫。</p> <p>因此，我建議各位在選擇容器資源時，應以DockerCertified或是已經被驗證過的發布者（Verified Publisher）及官方公布的容器映像檔為佳，並且是取得最近更新的版本。</p> <p>此外，如果企業是自建容器映像的Private docker registry登錄，加以管理，本身除了做好對此的存取權限管控外，對容器映像檔進行弱點掃描及惡意程式檢測的作業，應該透過自動化的方式來進行，以確保容器遭受竄改，並避免有問題的容器被啟用服務。</p> <p><span style="font-size:22px;"><span style="color:#3399ff;"><strong>4.操作權限的保護：</strong></span></span></p> <p>Docker容器的操作權限，可概分為二者：Docker系統自身及容器服務。Docker系統自身的操作權限安全，我在上述第二點已經提到；而容器服務的部份，本身則是一個應用程序的虛擬體，所以自身除了已封裝在內的應用程序及相關系統資源以外，基本上，不需要真正的root權限。舉例來說：</p> <ul><li><span style="font-size:18px;"><strong>ssh存取是由系統主機的ssh服務管理，所以，容器並不特別需要root權限。</strong></span></li> <li><span style="font-size:18px;"><strong>cron是用作排程執行，其權限是交由主要使用cron服務的應用程式處理，所以，容器並不特別需要root權限。</strong></span></li> <li><span style="font-size:18px;"><strong>Syslogd服務為日誌系統，主要由Docker系統或第三方服務管理，所以，容器並不特別需要root權限。</strong></span></li> <li><span style="font-size:18px;"><strong>硬體管理及網路設定等部分與容器無關，所以，容器也不需要執行udevd或類似的服務。</strong></span></li> </ul><p>因此，容器真正要做好的部分，就是自身的應用程序服務，對於Docker容器管理者及使用者而言，應該盡量避免不必要的權限。我建議，應注意以下的容器權限管制：</p> <ul><li><span style="font-size:18px;"><strong>限制任何檔案掛載操作（可利用Data Volumes及Data Volumes Containers）</strong></span></li> <li><span style="font-size:18px;"><strong>限制直接存取本機的Socket通訊</strong></span></li> <li><span style="font-size:18px;"><strong>限制檔案系統操作、新增裝置、修改檔案屬性等</strong></span></li> <li><span style="font-size:18px;"><strong>限制載入核心模組</strong></span></li> </ul><p>實施上述作法的目的，是為了避免駭客取得容器中的root權限時，仍無法取得本機系統的最高權限，藉此降低威脅風險。當然，在一些特殊的容器應用下，還是需要開放部分的特殊權限，不過，容器的權限設計上，的確比傳統模式更容易區隔。</p> <p>以Oracle、MySQL、MS SQL等資料庫系統為例，在傳統使用模式下，往往DBA要求系統管理者提供系統最高權限，以確保資料庫系統運行的各種情況；但在容器服務的環境下，則能夠提供一個更妥適的方式。</p> <p>此外，由於容器服務之間，主要透過API的方式來相互溝通，以構成完整的應用服務，所以，我們也必須確保，容器服務之間是以TLS v1.1以上安全驗證方式來通訊。整體而言，這些都是強化權限安全的方法。</p> <p><strong>快速認識容器技術與Docker</strong></p> <p>容器的概念，可追溯於1979年時Unix系統中的Chroot功能設計，發展至LXC（Linux Container）做為容器技術概念的實現。隨著Linux CGroups及Namespace等技術的發展而變得更完整。</p> <p>之後，在2013年DotCloud（即Docker公司前身）所推出的開源容器Docker後，開始點燃容器技術的熱潮。</p> <p>雖然最初容器技術以Linux系統環境為主，但在2015年，微軟也在Windows Server加入容器技術，並且正式提供Windows系統環境的容器支援。</p> <p><span style="font-size:28px;"><strong>建立更敏捷快速的資安反應</strong></span></p> <p>Docker容器技術是個非常有趣的新趨勢，幾乎對於近幾年所討論的議題，如SDN、Cloud Services、IoT、Micro Services、DevOps，以及Serverless、Edge Computing，似乎都可以利用容器技術，設計出更敏捷、方便、好操控的架構。</p> <p>因此，在Docker容器的「創建階段」到「交付上線」過程中，我建議，以系統發展生命周期（SDLC）來確保應用服務的安全可靠性，但由於容器技術更著眼於敏捷速度（畢竟，應用程式開發跟環境設定條件已經由開發者配置好，而維運單位則是提供容器運行的基礎資源配置）所以，前端及後端的作業如果都依照前述方式準備好，此時，唯一必須要確認的部分，就是交付上線前的安全檢測。</p> <p>為了避免此一作業過程耗時費工（以傳統方式而言，需進行弱點及安全檢測後，再由開發者、系統及網路管理者，進行多方討論與改善修正），所以，檢測作業也必須具備敏捷快速的方式，以自動化整合在SDLC流程中，發現容器映像檔存在問題元件及惡意程式，則自動通報或退回開發者，進行重新調整封裝；當完成交付上線後，則持續針對啟用的容器服務進行安全監測，一旦後續又發現新暴露的漏洞利用，則自動通報與進行政策控制。</p> <p><span style="font-size:28px;"><strong>駭客攻佔目標時間越來越短，防守端的資安反應須更敏捷</strong></span></p> <p>由於Docker容器技術是應用程序的虛擬化，在程式碼更換異動時，可確保應用服務持續可用，並且不會與底層系統核心及相依服務元件有太多的瓜葛，所以，對於版本更新汰換作業上，可提供更便利的作業方式。</p> <p>過往大多數的資安事件都是肇始於「存在安全問題的版本更新修補不易」的因素，因而讓駭客有充足時間執行。更可怕的是，根據近期美國資安業者CrowdStrike的資料，各國駭客從外部入侵目標系統至成功達陣所需時間，俄羅斯駭客集團Bear，僅用了18分鐘，次者為北韓駭客集團，也僅需2小時多，而這樣的攻擊速度，非常值得我們再次深思自身的資安反應敏捷性。<strong>文☉創泓科技資深技術顧問Jim Huang</strong>、<strong><a href="http://www.eslite.com/product.aspx?pgid=10099161842746130" target="_blank"><span style="color: rgb(178, 34, 34);">本文出自《iThome 2019臺灣資安年鑑》</span></a></strong></p> </div></div></div>
2019/4/4 09:00未署名https://www.ithome.com.tw/article/129426
Linux發行版Ubuntu MATE開始支援樹莓派
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ubuntu-mate.org/blog/ubuntu-mate-bionic-beta1-raspberry-pi/">基於Ubuntu Bionic Beaver版本的Ubuntu MATE 18.04，釋出支援樹莓派版本測試版</a>，官方推薦在樹莓派3 Model B+模型上執行，樹莓派2 Model B和樹莓派3 Model B也沒問題，但其他較低階版本會因為記憶體不足而無法運作。</p> <p>Ubuntu MATE是Ubuntu的官方衍生版本，其與Ubuntu最大的不同，在於使用MATE桌面作為預設的使用者介面，Ubuntu使用的是GNOME 3，而MATE桌面則是GNOME 2的分岔。由於Ubuntu MATE的低硬體需求，因此無論是現代工作站或是單板電腦，甚至是較舊的機器都能適用。</p> <p>官方也釋出支援ARMv7 32位元的armhf以及ARMv8 64位元的arm64兩個獨立映像檔，官方提到，這個版本為樹莓派最佳化，以不犧牲個人電腦版本的功能為前提，盡可能提供完整的桌面環境。一般使用者可以用來執行日常的桌面應用，而裝置製造商也可以用來開發基於ARMv7或ARMv8的物聯網裝置雛型，當應用不需要視窗系統，使用者也可以停用X11顯示伺服器。</p> <p>Ubuntu MATE 18.04版本強化了樹莓派啟動時的效能，在初始第一次啟動設置完成之後，往後的啟動時間都約在3秒鐘左右，官方為樹莓派上的多媒體處理器VideoCore IV，更新了EGL/GLES/OpenVG函式庫，另外，官方還強化了對armhf架構的支援，為VLC和ffmpeg影音應用提供硬體加速。</p> <p>在硬體支援上，官方推薦以樹莓派3 Model B+進行安裝，雖然樹莓派3 Model A+也能夠執行Ubuntu MATE 18.04，但是效果並不好，通常第一次啟動會因為記憶體不足而失敗，使用者可以嘗試將安裝作業系統的記憶卡，先在其他樹莓派硬體啟動，則之後可以在樹莓派3 Model A+上運作。至於其他的模組的樹莓派，都會因為記憶體不足而無法順利執行Ubuntu MATE。</p> </div></div></div>
2019/4/3 09:00作者李建興https://www.ithome.com.tw/news/129755
Cloudflare開源WireGuard使用者空間實作釋出BoringTun專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/">Cloudflare發布了BoringTun專案</a>，這是一個以程式語言Rust撰寫的WireGuard協定使用者空間實作，而WireGuard則是一個新型的VPN公用程式與協定。Cloudflare提到，Rust具有C++的執行速度，而且具備高度記憶體安全，甚至比Go還安全，是跨平臺應用程式的好選擇。</p> <p>WireGuard是一個很新的通用VPN開源專案，能夠建立安全的點對點網路連接通道，原本是整合在Linux核心中，現在被發展成跨平臺的VPN解決方案，其目標是取代IPsec以及OpenVPN這類基於TLS的VPN技術。相對於傳統VPN來說，WireGuard使用較新且更簡單快速的技術，以雜訊協定框架（Noise Protocol Framework ）建構，並採用一系列現代加密演算法，在公鑰操作使用X25519，在授權認證加密使用ChaCha20-Poly1305，而在訊息認證則採用Blake2。</p> <p>Cloudflare尋求符合自家需求的WireGuard實作，他們需要WireGuard實作在使用者空間運作，執行速度快，且能跨平臺在Linux、Windows、macOS、iOS和Android上執行。雖然目前存在數種WireGuard實作方式，但不是與特定平臺綁定，就是不在使用者空間執行，跟Cloudflare需求最相近的則是wireguard-go專案，但是經過他們進行的基準測試，wireguard-go的效能遠低於在Linux核心運作的WireGuard核心模組，Cloudflare提到，Go適合用來撰寫伺服器，但是卻不適合用來處理原始封包，而這項工作卻是VPN的本質。</p> <p>在語言選擇上，雖然C和C++的執行效能都很好，但是Cloudflare提到，經證明這兩個語言的記憶體模型在現代加密與安全導向的專案太過脆弱，而wireguard-go專案也顯示出Go的缺點，Rust則是現代且安全的程式語言，能提供跟C++一樣的執行效率，不只提供高度記憶體安全性，還具備更安全的並行規則，整體來說比Go更安全，同時還提供大量的平臺選擇，可以簡單地發布跨平臺應用程式。</p> <p>WireGuard有另一個Rust的實作wireguard-rs，但是Cloudflare表示，該專案還相當不成熟，因此決定自行打造。Cloudflare表示，WireGuard專案是所以名為BoringTun，是對Google的BoringSSL致敬，BoringSSL消除了OpenSSL的複雜性，他們認為，WireGuard很有機會對傳統VPN協定做出相同的貢獻，成為未來類VPN技術的標準。</p> <p>目前BoringTun仍在Cloudflare內部的安全審查階段，還不適合用於關鍵工作，但是使用者可以在<a href="https://github.com/cloudflare/boringtun">GitHub</a>中取得程式碼，該專案以BSD 3-Clause授權開源。</p> </div></div></div>
2019/4/1 10:24作者李建興https://www.ithome.com.tw/news/129674
Go開發者最愛在Linux與macOS上使用VS Code開發Go應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.golang.org/survey2018-results">Go官方發布了2018使用者大調查的結果</a>，有來自103個國家的5,883名開發者參與，整體來說，Go的使用狀況越來越普及，但是比起2016年到2017年，今年在使用情況的成長力道明顯趨緩。</p> <p>2018年使用者調查顯示，72％受訪者在工作中使用Go，比起去年成長了4％，而在2016年到2017年的成長幅度則是6％，不過2018年首度有50％的人在日常持續使用Go，這個數字在2016年的時候只有44％，但今年成長2％只有前一年的一半。除了工作之外，2018年有70％的受訪者，會在工作之外使用Go，官方提到，綜合以上現象，企業更加接受使用Go作為專業軟體的開發語言，而且受到開發人員普遍歡迎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_34_08.png" style="width: 600px;" /></p> <p>而開發者主要將Go用在三個領域，分別是網頁開發、DevOps以及系統開發。網頁開發最為普遍有65％，比起2017年的61％成長了4％，也是從2016年一直以來，Go最熱門的開發領域，而第二與第三名則有所變動，第二名從原本的系統開發，今年變成了DevOps，其百分比從36％明顯地成長到了41％，比起前一年成長幅度增加不少。系統開發則從2017年的第二名退後到第三，官方表示，雖然名次有所變動，但是所有領域的採用率都是增加，也就表示受訪者更廣泛的在各領域使用Go語言，而非從一個領域轉換到另一個領域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_37_23.png" style="width: 600px;" /></p> <p>在作業系統的選擇上，65％受訪者會使用Linux，50％使用macOS，而只有18%在Windows上開發，Linux與macOS仍然是Go開發者喜愛的作業系統，41％的受訪者會在多種作業系統上進行Go應用程式開發，官方表示，這現象突顯了Go跨平臺的特性。</p> <p>而在開發環境上，2018年最受到Go開發者愛用的是VS Code，其使用者比率連續兩年大幅成長，目前已有35％的受訪者偏愛VS Code，而原本2016年的第一名Vim則節節衰退，從原本四分之一到現在只剩17％受訪者愛用，第二名受訪者愛用編輯器則是GoLand，受歡迎程度連兩年穩定成長，第一與第二名數字的成長，除了來自Vim的衰退外，還有來自Sublime Text和Atom的愛好者減少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_38_35.png" style="width: 600px;" /></p> <p>Go應用程式的部署趨勢，從企業本地部署大幅移往公有雲上，Go應用程式部署在本地伺服器的比例，從2017年的43％受訪者大幅下降到只剩32％，而在公有雲的服務上，AWS Lambda的使用成長最為快速從原本只有4％受訪者使用，成長到了11％，Google Kubernetes Engine則從8％成長到12％，官方提到，無伺服器和容器逐漸成為熱門的部署平臺。</p> <p>問卷中有一題目為「你推薦Go給朋友或是同事的可能性有多少」，分數從負100到+100，官方以此來計算淨推薦分數，負數代表大多數受訪者不會推薦Go，正數則表示大多數的人會推薦Go，而Go在2018年淨推薦分數得分為61分，受訪者中有68％的推薦者，以及7％批評者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_38_13.png" style="width: 600px;" /></p> </div></div></div>
2019/4/1 10:53作者李建興https://www.ithome.com.tw/news/129677
Mozilla發布可讓WebAssembly在網頁之外執行的標準系統介面WASI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新一代網頁格式WebAssembly提供極佳的執行效率，讓瀏覽器也能夠執行像是遊戲或是Photoshop這類重量級網頁應用程式，而Mozilla要進一步擴充WebAssembly的可移植性，讓WebAssembly應用程式順利跨出瀏覽器，因此開始推動<a href="https://hacks.mozilla.org/2019/03/standardizing-wasi-a-webassembly-system-interface/">WebAssembly系統介面WASI</a>，使WebAssembly能以更直覺的方式與系統核心溝通。</p> <p>由於WebAssembly是一個概念機器（Conceptual Machine）而非物理機器的組合語言，因此可以在不同的平臺上執行，而要讓WebAssembly在瀏覽器之外，還能在不同的作業系統上執行，需要一個概念作業系統的系統介面，而這正是Mozilla致力制定WebAssembly系統介面WASI的原因，以擴展WebAssembly到更多的平臺。</p> <p>一般應用程式可以透過系統呼叫，請求作業系統核心執行特定操作，在多數的裝置上，這是程式碼可以存取系統資源的唯一方法，而由於多數開發語言都有標準函示庫，因此開發者也不需要知道不同作業系統的實作，只要知道怎麼使用介面就行了，當程式碼在編譯的時候，工具鍊會依照程式碼目標系統，選擇需要的介面實作，而這個實作則取決於作業系統API的函式，每個作業系統有所區別，像是對Windows機器就會使用Windows API，為Mac或Linux機器編譯就會使用POSIX。</p> <p>但這樣的模式卻無法套用到WebAssembly上，在WebAssembly編譯階段，系統仍然不知道應用程式的目標作業系統，因此也無法在標準函式庫的WebAssembly實作，使用單一作業系統的介面。雖然現在WebAssembly已經可以在瀏覽器之外執行，但是卻使用非正規的方法。</p> <p>Emscripten編譯工具在網頁上模擬作業系統介面POSIX，讓開發人員特以使用C標準函式庫中的函式，為此Emscripten創建了C標準函式庫的實作，實作分為兩部分，一部分編譯成WebAssembly模組，另一部分則以JavaScript中介程式碼實作，而JavaScript中介程式碼會呼叫瀏覽器與作業系統溝通。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/03-03-emulation-1-768x524.png" style="width: 500px;" /></p> <p>要在沒有瀏覽器的情況下執行WebAssembly，執行的Runtime需要實作JavaScript中介程式碼中的函式，Mozilla提到，這些JavaScript中介程式碼的介面並非為標準而設計，甚至還對外公開。因此這只能作為暫時的解法，為了WebAssembly生態系統的長久發展，需要尋求更根本的解決方案。</p> <p>為了要保持WebAssembly的可移植性以及安全性，Mozilla提出了WebAssembly系統介面解決方案，建構一套模組化的標準介面，而這項工作從最基礎的wasi-core開始，wasi-core將包含所有應用程式需要的基礎，包括檔案、網路連接、時間以及隨機數字等POSIX功能，來允許應用程式執行開啟、關閉、讀取或是寫入檔案等工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/05-01-wasi-1-768x644.png" style="width: 500px;" /></p> <p>但wasi-core也不會涵蓋POSIX的所有部分，像是程序概念就不會完全映射到WebAssembly上，而每個WebAssembly引擎也不需要支援像是fork這樣的程序操作。Mozilla表示，模組化的好處在於讓利基平臺可以只使用適合的WASI部分，像是Rust就能直接在標準函式庫使用wasi-core，對C和C++而言，則可以使用C標準函式庫實作wasi-sysroot。Mozilla希望Clang這類編譯器也可以與WASI API相容，像Rust編譯器和Emscripten等工具鏈，把WASI納入系統實作中。</p> <p>Mozilla表示，wasi-core是WebAssembly正式跨出網頁的第一步，並為其生態系統建立了良好的基礎，而在wasi-core完全標準化之後，還需要解決非同步I/O、檔案監控與檔案鎖定等工作。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ggtEJC0Jv8A" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/3/29 11:18作者李建興https://www.ithome.com.tw/news/129649
Cloud周報第17期：AWS將於林口打造聯合創新中心，瞄準臺灣新創雲端化的需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/03/14～2019/03/20）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 創新中心 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 林口 </span></strong> </p> <p><span style="font-size: 22px;"><strong>AWS新聯合創新中心落腳林口，要加速臺灣新創雲端化</strong></span></p> <p>近日，經濟部中小企業處與AWS簽署了合作合約，將於林口新創園中成立林口新創園-亞馬遜AWS聯合創新中心（簡稱聯合創新中心），預計在今年6月正式營運。瞄準中小企業和新創公司的雲端需求，聯合創新中心將提供AWS雲端服務、技術訓練，以及商業和技術上的諮詢，像是雲端運算、物聯網、大數據分析、人工智慧、機器學習等項目，經濟部中小企業處表示，期望企業能運用這些技術，加速產品上市時間，並提升業務敏捷性。</p> <p>兩方也將共同建立雲端運算人才培育基地，提供課程、工作坊、研討會等，以協助人才培育及媒合，預計每年會有2,000人參與技術訓練。除了林口，AWS也在去年於板橋遠東通訊園區設立了創新中心，另外，今年還計畫在臺北市設立物聯網實驗室，並將是大中華區首個AWS IoT Lab的據點。<a href=" https://www.moeasmea.gov.tw/ct.asp?xItem=16013&ctNode=724&mp=1">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google智慧台灣計劃 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端訓練課程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業通訊服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google「智慧台灣計劃」今年要吸引2萬名開發者參與雲端訓練課程</strong></span></p> <p>「Google智慧台灣計劃」從去年3月下旬，正式開始推動，在近日屆滿一周年，Google公布了多項計畫的成果，包括有超過5,000人取得AI基礎知識，逾5萬人參與數位行銷課程，及有超過9,600名教育工作者，透過Google for Education與合作夥伴，認識了雲端的教育工具。去年所設下的目標皆順利達成，Google也為計畫的下一階段設立了新目標，期許今年能有2萬名開發者，參與雲端訓練課程，而其他課程的參與人數，與去年相比，也要有2倍的成長。<a href=" https://www.ithome.com.tw/news/129594">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure ExpressRoute </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 私網 </span></strong></p> <p><strong style="font-size: 22px;"><strong>微軟在臺推出在地化Azure ExpressRoute服務，讓企業可走私網直上Azure</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20expressroute.jpg" style="width: 640px; height: 480px;" /></strong></strong></p> <p>看好臺灣企業採用雲端服務仍有很大的成長空間，微軟在臺灣建立了Azure ExpressRoute服務的節點，並宣布與中華電信、遠傳電信、台灣大哥大，以及是方電訊4家電信業者合作，一同推出在地化Azure ExpressRoute服務，讓企業用戶可以租用電信業者的專屬私有網路，連線到Azure各地的雲端資料中心。目前，微軟在全球有54個雲端服務地區，並設有超過140座雲端資料中心。</p> <p>有了臺北的Azure ExpressRoute服務節點，臺灣用戶不再需透過國際專線，連線至國外的Azure ExpressRoute節點，像是香港，才可連接到微軟雲端，微軟表示，此服務可讓用戶減少約3到5成國際專線連線的費用。換句話說，該服務可讓Azure用戶透過私網連線，將企業內部網路的部署，延伸至微軟雲端，使用Azure、Office 365和Dynamics 365。</p> <p>台灣微軟總經理孫基康表示，考量每個電信業者都有不同的客戶屬性，因此選擇與多家電信業者合作，而這些業者的市場涵蓋率超過了9成，可讓用戶直接向自身電信採用的業者，申請私網使用Azure ExpressRoute服務。<a href="https://www.ithome.com.tw/news/129603">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 託管連線 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GB級 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Direct Connect託管連線新增GB級連接選項</strong></strong></p> <p>AWS宣布，AWS Direct Connect解決方案除了原本50到500 Mbps的連線容量選項，現在增添支援1、2、5與10 Gbps的選擇。該解決方案供企業用戶部署專用網路，將本地端連接至AWS雲端，像是可在資料中心、辦公室和託管環境，與AWS之間建立專用網路連線。此解決方案可取代以網際網路相連的方式，讓企業用更低的價格取得更高的吞吐量，不過，企業需要與AWS Direct Connect的合作夥伴配合才能建立連接。AWS表示，多數的AWS Direct Connect合作夥伴都支援按需新增或是刪除託管連線，讓企業可在需要的時候創建託管連線，並在使用完畢後移除。<a href="https://aws.amazon.com/tw/blogs/aws/new-gigabit-connectivity-options-for-amazon-direct-connect/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超融合解決方案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Azure Stack </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟釋出超融合解決方案Azure Stack HCI，讓企業在本地端執行虛擬化應用程式</strong></span></strong></p> <p>微軟在旗下混合雲平台Azure Stack上，推出超融合基礎架構解決方案Azure Stack HCI（Hyperconverged Infrastructure），讓企業用戶可在本地端的超融合基礎架構上，執行虛擬化應用程式，且能直接連接使用Azure雲端服務。</p> <p>Azure Stack HCI採用與Azure Stack一樣的的軟體定義計算、儲存及網路的模式、架構，並整合了Azure雲端備份、站點回復以及監控等混合雲功能，更簡化存取Azure混合雲解決方案的方式。</p> <p>該解決方案可在x86上執行，並且支援最新的硬體技術，像是NVMe驅動程式、持久性記憶體與遠端直接記憶體存取（RDMA）網路。該服務即日起由華碩、戴爾EMC、HPE等15個廠商提供。<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-stack-hci-a-new-member-of-the-azure-stack-family/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PostgreSQL </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure Data Studio </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開源編輯器 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟釋出用於PostgreSQL的GUI編輯器Azure Data Studio </strong></span></strong></p> <p>微軟釋出開源編輯器Azure Data Studio，提供給PostgreSQL的使用者來管理資料庫。作為專注於資料開發且可跨平臺的編輯器，用戶可於Linux、MacOS和Windows使用，並能選用多數Visual Studio Code，像是Python、R和Kubernetes。該編輯器更提供圖形化介面工具的選項，讓不習慣使用命令列工具psql的開發者，可更方便管理資料庫，另一方面，透過終端機的整合，讓開發者在需要之時，仍能使用psql。此外，Azure Data Studio還新增了追蹤資料庫物件的功能，可以清楚呈現每個資料庫和表格所新增的資料列、索引或是函式。該編輯器亦有Peek Definition和Go to Definition功能，方便對物件進行查詢，讓開發者能更快地編寫出查詢語法。<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-studio-an-open-source-gui-editor-for-postgres/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雷諾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 日產 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 三菱 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Renault-Nissan-Mitsubishi聯盟推智慧雲端平臺，採用微軟Azure的雲端服務，提供汽車聯網服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9F%E9%9B%B2%E7%AB%AF%E8%BB%8A%E8%81%AF%E7%B6%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 640px; height: 427px;" /></strong></span></strong></p> <p>全球最大汽車聯盟雷諾-日產-三菱汽車聯盟（Renault-Nissan-Mitsubishi）近日宣布，推出Alliance Intelligent Cloud平臺，並將該平臺建置於微軟Azure上，以使用Azure的人工智慧和物聯網服務，讓聯盟成員在全球近200個市場中，可提供銷售車輛雲端連結的服務。與該平臺連接的車輛，不管位在哪個角落，都將獲得即時監控、遠端診斷、導航連接、軟體更新等服務。</p> <p>聯盟也將透過Azure的全球數據平臺，來收集、管理和分析車輛的數據，以提供智慧化服務，並整合多款舊聯網汽車的解決方案，融入新汽車的智慧功能和商業操作模式，以加快創新推廣，及新款車輛行銷的速度。雷諾汽車的Clio與日產汽車的Leaf將會是首批配備此平臺連結服務的車款，預計於今年量產，並會在歐洲和日本上市。<a href="https://news.microsoft.com/2019/03/20/renault-nissan-mitsubishi-launches-alliance-intelligent-cloud-on-microsoft-azure/">（詳全文）</a></p> <p><strong>攝影／黃郁芸圖片來源／經濟部中心企業處、</strong><strong>微軟</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟推出 Windows Virtual Desktop預覽版，由Azure提供多個Windows 版本、Office 365 ProPlus等的虛擬桌面</strong></p> <p><strong>2. Azure認知服務新增辨識異常事件的能力，也改進了自定義視覺功能，以更準確地辨識圖像中的物件</strong></p> <p><strong>3. Adobe Experience Cloud新增顧客管理平臺Adobe Experience Platform，用以即時建立用戶的客戶檔案</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/29 10:14作者黃郁芸https://www.ithome.com.tw/news/129651
Canonical發布最新企業版Charmed Kubernetes 1.14
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129595" target="_blank">紅帽甫推出最新版本的Kubernetes 1.14</a>，而<a href="https://blog.ubuntu.com/2019/03/25/kubernetes-1-14-now-available-from-canonical">Canonical也隨之宣布提供企業級Kubernetes 1.14解決方案</a>，釋出基於最新版Kubernetes，使用kubeadm進行管理部署的最新版Charmed Kubernetes 1.14，以及單節點版MicroK8s 1.14。</p> <p>Charmed Kubernetes是經過Canonical認證的多雲Kubernetes解決方案，除了提供上游的Kubernetes二元檔案，其重點在於讓使用者能簡單地進行Kubernetes部署、擴展、管理和升級工作，支援的環境包括AWS、GCE、Azure、VMware、OpenStack、LXD和裸機。而MicroK8s則是單節點部署用的Kubernetes版本，可在Linux、Mac與和Windows的桌面、伺服器與虛擬機器上執行。</p> <p>現在使用者可以將原有版本升級到Charmed Kubernetes 1.14，這個版本預設使用CoreDNS 1.4作為DNS伺服器，而不再是之前的kube-dns，官方提到，在叢集升級時，系統仍然會使用kube-dns，但使用者可以修改配置更換成CoreDNS。而HAcluster整合新增了虛擬IP選項，以提供額外高可用性叢集配置。</p> <p>在Ubuntu中，現在預設使用Docker 18.09.2，而Charmed Kubernetes使用者可以跨工作節點升級Docker。另外，最新版本Charmed Kubernetes也強化了註冊表功能，新增唯讀模式、前端支援以及其他TLS配置選項。</p> <p>而在MicroK8s 1.14方面，同樣也內建完全來自上游的Kubernetes 1.14二元檔案，這個版本直接使用Docker引擎中的Runtime元件Containerd，跳過Docker藉此精簡使用的系統資源。另外，還新增了多項工具，包括開源分散式追蹤工具Jaeger、開源資料收集器Fluentd，以及監控系統與時序資料庫Prometheus，使用者可以在設定中啟用這些工具，微服務管理平臺Istio升級至1.0.5版，而Kubernetes叢集負載平衡器Ingress則更新到0.22.0。在安全性方面，改進了服務以及連接埠暴露介面。</p> </div></div></div>
2019/3/28 11:24作者李建興https://www.ithome.com.tw/news/129632
UC Browser暗藏中間人攻擊能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=13176&c=38&lng=en&p=0" target="_blank">俄羅斯資安業者Dr. Web本周警告</a>，他們發現了Android平台上熱門的UC瀏覽器（UC Browser）能夠載入任意軟體模組，而且是以未加密的HTTP協定與遠端伺服器通訊，暗藏中間人攻擊能力，且該程式在Google Play上的安裝數量已經超過5億。</p> <p>UC瀏覽器為中國優視科技所開發的瀏覽器產品，阿里巴巴在2014年收購了優視科技，並建立UC行動事業群。UC行動事業群除了持續開發基本的UC瀏覽器之外，還打造了專門下載影片的輕薄UC Browser mini，在Google Play上亦有1億以上的安裝數量。</p> <p>Dr. Web指出，該公司偵測到UC瀏覽器具備了可繞過Google Play伺服器並下載輔助軟體的能力，而此一作法已違反Google的規定。</p> <p>根據Google Play的開發者政策，藉由Google Play散布的應用程式不得透過該平台更新機制以外的任何方法進行變更、替換或更新，也規定程式不得自Google Play以外來源下載可執行的檔案。</p> <p>然而，Dr. Web卻發現UC瀏覽器從遠端伺服器下載了可執行的Linux函式庫，雖然該函式庫是為了支援Office及PDF文件，並無不良企圖，但這既是個可執行的檔案，也繞過了Google Play的伺服器，明顯違反Google準則，且此一更新功能從2016年起便已存在。</p> <p>此外，UC瀏覽器與遠端伺服器之間的通訊是採用未加密的HTTP協定，含有潛在的中間人攻擊（man-in-the-middle attacks，MitM）威脅，允許駭客將流量導至惡意網站以下載惡意模組，由於UC瀏覽器可執行未簽署的外掛程式，代表該模組不必經過驗證就能執行。</p> <p>Dr. Web認為，就算優視沒有不良企圖，但這樣的作法是有風險的。沒有人能夠保證該機制不會遭到駭客開採，利用惡意模組指使瀏覽器顯示網釣訊息，以竊取使用者的各種憑證，或是植入木馬程式來存取使用者的機密資料。</p> <p>而另一款UC Browser mini同樣也具備下載模組元件的能力，只是它並不存在中間人攻擊的威脅。</p> <p>Dr. Web已經知會優視與Google，但並未獲得這兩家業者的回應，目前這兩個程式仍然安好地處於Google Play上。</p> </div></div></div>
2019/3/27 16:45作者陳曉莉https://www.ithome.com.tw/news/129623
Kubernetes發布1.14版，正式支援Windows容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://kubernetes.io/blog/2019/03/25/kubernetes-1-14-release-announcement/">紅帽推出最新版的Kubernetes 1.14</a>，而這也是2019年的第一個版本，重點放在可擴展性，其增加了在Windows節點上執行容器的支援，並有數個功能轉為穩定可用版本，還有一個安全功能進入Beta測試階段。</p> <p>Kubernetes對Windows節點的支援歷經一段測試時間後，終於在這個版本穩定可用於生產階段。使用者可以使用Kubernetes來管理運作在Windows上的容器，並能夠將Windows節點加入工作節點（Worker Node）或是調度Windows容器，而Windows龐大生態系統的應用程式，現在也能夠部署在Kubernetes平臺上。企業的Windows以及Linux應用程式，可使用相同的調度工具管理工作負載，提升整體營運效率。</p> <p>最新Kubernetes版本支援Windows Server 2019的工作節點以及容器，也支援Azure-CNI、OVN-Kubernetes以及Flannel的樹狀外網路連接，並且改進了對Pod、服務類型、工作負載控制器以及指標等Linux容器相似的功能。</p> <p>除了Kubernetes開始正式支援Windows容器外，kubectl的外掛機制也進入穩定階段，相較於測試版本，kubectl外掛機制大幅簡化，現在的形式類似git外掛系統。kubectl外掛機制可以讓開發人員以獨立的二位元檔案形式，發布自定義的kubectl子命令，這將有助於擴展kubectl的高階功能。這些外掛必須有kubectl作為名稱前綴，並存在於使用者$PATH中。</p> <p>開發團隊也強化了Kustomize整合性，提供使用者Kustomize聲明性資源配置（Resource Config）編寫功能，可以透過在kubectl中以旗標或是子命令啟用。Kustomize可以讓使用者客製化Kubernetes的YAML配置，其使用Kubernetes原生概念，幫助使用者編寫以及重複使用資源配置。而為此，官方也重新改寫了kubectl文件，向使用者強調使用聲明性資源配置來管理資源。</p> <p>持久性本地端磁碟（Persistent Local Volumes）功能現在也轉為穩定版本，這讓本地端附加磁碟可以用做持久性本機磁碟。官方提到，因為效能和成本的原因，分散式檔案系統和資料庫為持久性本地端儲存的主要使用情境，對於使用雲端服務來說，本地端SSD可以比遠端磁碟獲得更好的效能，而在裸機上，除了效能之外，本地端儲存通常更為便宜。</p> <p>Process IDs（PIDs）限制功能在這版本進入Beta測試。PIDs是Linux主機的基礎資源，管理員通常需要應用一些機制，以確保使用者Pod不會因用完PIDs，而導致Runtime和kubelet主機守護行程執行受阻礙，但另一方面也要限制PIDs，以避免對節點上的工作負載造成影響。現在管理員可以預設每個Pod的PIDs數量以提供Pod對Pod的PID隔離。</p> <p>除此之外，這次更新還改進了Pod的優先等級以及搶占功能，Kubernetes調度器可以優先調度重要的Pod，在叢集資源不足的時候，調度器會優先刪除不重要的Pod，為重要的Pod提供執行資源。官方提到，Kubernetes 1.14比起之前的版本，有更多的功能進入穩定階段，而這對於使用者來說，代表著Kubernetes進入重要的支援里程碑。</p> </div></div></div>
2019/3/26 16:10作者李建興https://www.ithome.com.tw/news/129595
Windows相容層軟體CrossOver釋出18.5，強化Windows遊戲音訊相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由CodeWeavers開發，可以讓Linux、macOS以及Chrome OS也能執行Windows應用程式的CrossOver，針對macOS以及Linux<a href="https://www.codeweavers.com/support/forums/announce/?t=24;mhl=214776;msg=214776#msg214776">釋出新版CrossOver 18.5.0</a>。CrossOver是一個Windows相容層，使用CrossOver執行Windows應用程式，並不需要在Linux、macOS以及Chrome OS上安裝Windows，也不需要重新啟動電腦切換作業系統。</p> <p>在CrossOver 18.5.0中，其使用的核心Wine專案更新到了4.0版，而且還加入了FAudio函式庫，為遊戲提供更良好的音效支援。FAudio是XAudio2的重新實作，而XAudio2是Windows中的低階音訊函式庫。官方提到，新增FAudio函式庫可以擴充CrossOver對遊戲的相容性，並解決在macOS和Linux上執行遊戲的各種音訊錯誤。</p> <p>新版CrossOver還解決了關於Office 2010啟動與授權的錯誤，包括使用者將CrossOver從17.x以及更早版本升級到CrossOver 18.x，Office 2010的啟動狀態會發生問題，部分使用者在每次啟動Office 2010時，都會發生配置失敗的錯誤。而CrossOver 18.5也在Linux上初步對OneNote 2016進行支援。</p> <p>擁有有效版權的Mac使用者，在下次啟動CrossOver時，可以升級到最新版本，而Linux使用者則可以在官網中下載新版應用程式。</p> </div></div></div>
2019/3/25 14:25作者李建興https://www.ithome.com.tw/news/129557
IoT雙周報第59期：新加坡首輛大型無人自駕公車亮相，最多能載客80人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/09~03/22精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT Lab </span></strong></span></p> <p><span style="font-size:22px;"><strong>大中華區首座！亞馬遜在臺成立物聯網實驗室</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8402.jpg" style="width: 600px; height: 301px;" /></p> <p>亞馬遜近日在臺成立首間物聯網實驗室AWS IoT Lab，這也是AWS在大中華的第一座。AWS臺灣表示，該實驗室未來將與AWS在臺的合作廠商建立合格驗證的物聯網硬體和軟體解決方案，並且將提供超過165項AWS服務，如微控制器測試自動化工具AWS IoT Device Tester等，來協助企業加速完成從硬體認證到端對端IoT解決方案的應用發展、測試及部署。AWS全球副總裁及大中華區董事總經理容永康表示，該實驗室將借助AWS在臺合作夥伴的協助，加快不同產業物聯網方案設計、測試驗證與應用發展，幫助臺灣企業更快打入IoT市場。AWS IoT Lab初期已展開合作對象，包括華擎工業、光寶科技、軟領科技、威聯通、Sinomos及工研院共6家產業及學研單位。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Edge TPU晶片 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出本地AI開發板套件Coral，整合自家Edge TPU邊緣運算晶片</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(2).jpg" style="width: 600px; height: 338px;" /></p> <p>Google最近發表本地AI開發板套件Coral的公開測試版，內含開發AI裝置必要的軟、硬體及內容，以讓開發人員可於本地端的裝置上建立、訓練及執行神經網路。在Coral硬體配置上，除了做為模組系統（SoM）的Coral開發板之外，在此一開發板上還安裝Google去年發布的一個超低功耗IoT邊緣運算晶片Edge TPU，讓開發者能用更低功耗，以高度省電的方式，在邊緣運算設備或裝置上，執行已經訓練好的TensorFLow Lite機器學習模型，來進行預測之用。另外，Coral套件也能額外加裝一個500萬畫素攝影機套件，協助開發人員快速開發出自己的原型並進入生產階段。Google另外還推出一個整合Edge TPU晶片的USB加速器，可以支援包括Raspberry Pi在內的各種Linux系統。目前Coral開發板售價為149.99美元，USB加速器為74.99美元。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新加坡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕大巴 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新加坡大學展示全球首輛大型無人自駕公車，最多能載客80人</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap5(6).jpg" style="width: 600px; height: 400px;" /></p> <p>近日，新加坡南洋理工大學（NTU Singapore）與瑞典富豪巴士（Volvo Buses）公開展示全球首輛無人自駕大巴，未來將用於測試無人大巴和無人接駁車服務的可行性。這臺無人巴士是一個單層公車，它是以Volvo電動大巴改裝成自駕巴士，整輛無人大巴全長近12公尺，並配置36個座位，最多可容納80名乘客。除了配備了光達、3D攝影機和高精GPS定位等各項感測器，這輛自駕公車上還搭載一個AI大腦，可感知周遭並下達決策，以控制自駕巴士安全的在公車路線上行駛。南洋理工大學計畫先在NTU校園測試無人大巴用於學生上下學接駁，等測試一段時間沒問題，之後也將開上公路實測。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光達感測器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定非自駕車應用產業，Waymo也將販售自駕車上的3D光達感測器產品</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1%20-5w_sUcvo8VZ4zUCxubJ9Q.jpg" style="width: 600px; height: 400px;" /></p> <p>隨著Waymo自駕車開始商用後，Waymo日前也宣布決定把在自駕車上用於辨識環境使用稱之為Laser Bear Honeycomb的3D光達感測技術，變成商品銷售給自駕車以外的其他產業來使用。這項3D光達感測技術是由Waymo自行開發，並已實際運用在目前商用自駕車上。Waymo強調，他們的光達感測器具備有比一般光達更高的95度垂直視角，並搭配上360度水平視角，可以讓雷射光掃描的物體輪廓細節更加完整，連樹枝上的樹葉都能清楚呈現，來替自駕車建立更豐富且詳細的環境視圖，以便讓自駕車可以隨時依據道路環境的變化，做出最佳的安全行駛判斷，防止意外事故的發生。Waymo另外還自行開發了3種不同遠距的光達感測器，來提高行車安全保障，其中最遠有效偵測距離達到300公尺，相當於3個美式足球場的距離，這些不同遠近偵測的光達感側器，企業未來也都能買得到。Waymo指出，未來將把這項技術提供給選定的合作夥伴，來做為自駕車以外的各產業應用發展的突破，例如機器人、安全與農業等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人商店 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazo Go </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國費城立法禁止無現金商店，Amazon Go進駐無望</strong></span></p> <p>僅管無人商店逐漸已成為全球趨勢，但也不是所有地方都能完全接受這種無現金支付方式，即使是最早風行無人商店的美國亦是如此。位於美國賓州費城，最近就立法禁止當地店家提供無現金支付的法令，理由是擔心將造成那些不懂科技或缺乏信用額度的低收入戶被邊緣化，因而決定立法管控；在今年7月之後，費城的所有商店都必須接受消費者以現金支付款項。此舉等於扼殺了Amazon無人商店Amazon Go的進駐機會。目前，亞馬遜已在美國西雅圖、芝加哥、舊金山等城市開設了10家Amazon Go實體店，但現在還沒有在費城開店的計畫。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G行動網路</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Verizon </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon的行動5G服務4月上路，每月吃到飽費率比4G貴10美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/verizon5g-960(1).jpg" style="width: 600px; height: 263px;" /></p> <p>美國最大電信業Verizon日前宣布，今年4月11日將在美國芝加哥與明尼亞波利斯正式推出5G超寬頻網路服務（5G Ultra Wideband Network），之後更要擴大部署到全美超過30個城市。Verizon還率先公布行動5G費率，指出用戶依既有的3種吃到飽方案，包括Go Unlimited、Beyond Unlimited或Above Unlimited在升級到5G時，每月只要多支付10美元。其中，最便宜的每月費率將分別是85美元、95美元與105美元。不過，想要申請該服務前，用戶得先準備一臺5G手機與配件，包括可支援5G毫米波及sub-6 GHz的5G Moto Mod，以及5G手機Moto z3。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧水網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英國電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英國電信BT與當地自來水公司聯手，將試用IoT技術來改善供水網路管理與優化產能</strong></span></p> <p>近來，英國最大電信商BT與當地自來水公司Northumbrian Water展開合作，開始利用IoT技術來建立智慧水網，來幫助業者用以解決各種民生用水問題，如漏水等。雙方將在位於英國東北部的桑德蘭市所屬3個不同地區供水網路安裝150個感測器，來監控自來水供給的使用情況，包括水量、水壓及水品質等，再透過BT建立的低功耗IoT傳輸網路LoRa，將數據回傳到後端進一步分析，來做為往後改善自來水廠供給管理及優化水產能的新方法。責任編輯⊙余至浩</p> <p>圖片來源／AWS、NTU Singapore、Verizon、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.不敵Amazon Echo聲勢，曾紅極一時的全球首款社交機器人Jibo即將走入歷史</strong></p> <p><strong><strong><strong>2.智慧家庭製造商August發表新款智慧門鈴August View，售價230美元</strong></strong></strong></p> <p><strong><strong><strong>3.Uber自駕車車禍致死案有初步結果，亞利桑那州檢察官決定不追究Uber刑事責任</strong></strong></strong></p> <p><strong><strong><strong>4.最新Linux Kernel的5.1版正式支援樹莓派Raspberry Pi 3 Model A+開發板</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年3月</strong></strong></p> </div></div></div>
2019/3/25 13:21作者余至浩https://www.ithome.com.tw/news/129556
一周大事：2019臺灣資安大會登場，蔡英文強調資安3戰略。工研院視網膜病變AI診斷技術獨步全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>2019臺灣資安大會登場，蔡英文：強化政府資安聯防能量、培育產業及資安人才</strong></span></p> <p>由iThome主辦的2019臺灣資安大會於3月19日正式展開三天活動，總統蔡英文親自蒞臨致詞，並表示未來政府會繼續投入完備資安基礎環境、強化中央及地方聯防體驗，提升國內資安產業能量以及培育資安人才。</p> <p>iThome總編輯暨臺灣資安大會主席吳其勳表示，今年是臺灣資安大會成立的第五年，從一開始千人規模的會議，到如今來自20多個國家，超過8千人報名參加的盛況，特別是今年邀請到總統到場，給予國內資安產業鼓勵，今年資安大會也擴大為資安週，有超過250場演講，探討資安的各個面向，還有超過80家全球資安品牌，展示最新資安防禦技術，成為亞洲地區受注目的資安會議。</p> <p>今年臺灣資安大會也邀請到國際知名資安專家Bruce Schneier以及亞馬遜全球漏洞獎勵計畫兼亞馬遜日本資安長陳浩維等知名資安專家擔任主講。<a href="https://ithome.com.tw/news/129439" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>工研院領先Google一步！國產糖尿病視網膜病變AI診斷技術獨步全球</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image_from_ios_2_1.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">攝影_王若樸</span></p> <p>近年來，世界各地吹起一波醫療影像AI浪潮。隨著這波風潮，工研院更在2年前，就著手打造國產糖尿病視網膜病變AI輔助診斷系統，這套系統，不僅能將視網膜病變的嚴重程度分為5級，讓醫生能依此進行恰當的治療方式，還可以標示出4種肉眼難以辨識的初期病徵位置，讓病患及早發現問題、及早治療。<a href="https://www.ithome.com.tw/news/129368" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>總統盃黑客松開跑，邀全民一起來許願</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B8%BD%E7%B5%B1%E7%9B%83%E9%BB%91%E5%AE%A2%E6%9D%BE.png" style="width: 500px;" /></p> <p>第二屆總統盃黑客松在3月17日到4月14日開放報名，這次競賽在官網設立「公民許願池」，開放民眾提出待解決的問題，鼓勵參賽的高手運用政府開放資料幫大家解決問題。<a href="https://www.ithome.com.tw/news/129381" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>2018年度十大網站攻擊技法出爐，臺灣資安專家研究再獲全球肯定，連續兩年蟬聯第一</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_2018_web_hacking_techniques_660x420_portswigger.jpg" style="width: 500px;" /></strong></span></p> <p>2018年度網站攻擊技術的前十名，已經正式公布，共有59項提名，歷經兩個月的社群投票活動，產生去年最值得關注的新研究。這項活動不僅是讓滲透測試的安全人員，可以從中獲得啟發，而網站安全人員，也能關注到最新的攻擊趨勢。值得注意的是，獲得2017年度第一的網站攻擊技術，是由臺灣的安全研究人員Orange Tsai（蔡政達）提出，更難得的是，他在2018年新的成果──「打破解析器邏輯，繞過路徑正規化並發現零時差漏洞」，再次獲得全球網站安全研究人員的青睞與肯定，達成二連霸。<a href="https://ithome.com.tw/news/129314" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GraphQL基金會與聯合開發基金會合推GraphQL開源規範標準化</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_ying_mu_kuai_zhao_2019-03-15_xia_wu_43112.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ GraphQL</span></p> <p>Linux基金會旗下的GraphQL基金會要與聯合開發基金會（Joint Development Foundation）聯手，共同推動開源標準的採用，並且持續發展GraphQL規範。<a href="https://ithome.com.tw/news/129372" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Verizon的行動5G服務4月上路，每月吃到飽費率比4G貴10美元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/verizon5g-960.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Verizon</span></p> <p>美國最大電信業者Verizon將於4月11日在芝加哥與明尼亞波利斯正式推出5G超寬頻網路（5G Ultra Wideband Network）服務，且今年就會擴大部署到全美逾30個城市，至於5G行動網路的每月費率將比既有的4G網路多上10美元。<a href="https://www.ithome.com.tw/news/129336" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>反擊Nvidia，英特爾攜手科技業者建立CXL快速互連標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cxl0314-960.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ CXL Consortium</span></p> <p>在與Nvidia爭搶資料中心晶片製造商Mellanox敗下陣的英特爾（Intel），宣布與Google、思科、HPE及微軟等重量級業者共同成立一標準組織，以發展開放互連技術 Compute Express Link（CEL），並已釋出CXL 1.0規格。<a href="https://ithome.com.tw/news/129321" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux基金會發布全新開源孵化平臺CommunityBridge，可提供募資、資安、人才媒合三大功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_fireshot_capture_194_-_fueling_open_source_innovation_and_sustainability_-_communitybridge_-_communitybridgeorg.jpg" style="width: 500px;" /></p> <p>日前Linux基金會宣布為開源開發者社群建立CommunityBridge平臺，為選定的專案、成員或是組織，提供資金、安全以及人力上的協助。而且為了獎勵早期申請者，使用該平臺不只不需要支付任何費用，且Linux基金會將吸收任何平臺以及運算資源費用，直到該平臺成功募集到第一個1,000萬美元資金為止。<a href="https://www.ithome.com.tw/news/129382" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國官司第一勝：蘋果被判侵權，賠償高通3100萬美元</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/qualcomm-960.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google地圖</span></p> <p>高通與蘋果官司在美國市場第一回合結果揭曉，美國聖地牙哥法院判決蘋果侵犯高通3項專利，需賠償3100萬美元。<a href="https://ithome.com.tw/news/129401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android Q首個預覽版問世，強化隱私與安全機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/adroidq-960.png" style="width: 500px;" /></strong></span></p> <p>Google釋出新一代Android平台Android Q的首個預覽版，包括可供所有早期採用者試用的Android Q Beta 1，以及供開發人員下載的SDK預覽版。<a href="https://ithome.com.tw/news/129334" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>基於區塊鏈技術的身分驗證方興起，強調零信任與去識別化</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/960x420zhu_tu_qu_kuai_lian_baasid.jpg" style="width: 500px;" /></p> <p>關於身分識別的資安議題，近年不斷受到各界討論，隨著集中化的帳號資料庫外洩事件頻傳、簡訊OTP驗證不夠安全等，如何因應這樣的課題，全球都在關注，而相關的技術也不斷在演進與發展。<a href="https://www.ithome.com.tw/news/129143" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟修補64個安全漏洞，當中兩個已遭開採</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314patch_tuesday-960.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 微軟</span></p> <p>微軟發布三月Patch Tuesday，有17個重大（Critical）漏洞，另有2個已遭到駭客開採，資安專家呼籲使用者最好立即修補。已被開採的CVE-2019-0797是由卡巴斯基實驗室在今年2月所發現的Windows本地端權限擴張漏洞，當Win32k無法適當處理記憶體中的物件時就會觸發漏洞，允許駭客於核心模式執行任意程式，包括安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。<a href="https://www.ithome.com.tw/news/129323" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣是全球受Botnet攻擊最多的國家</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_check_pointtai_wan_wei_xie_960x420.jpg" style="width: 500px;" /></strong></span></p> <p>全球的資安威脅情勢不斷轉變，從前些年的勒索軟體的威脅，到去年上半的挖礦攻擊，現在2019年已經過了兩個月，去年一整年到現在，又有哪些新的重點值得關注呢？資安業者Check Point特別針對臺灣惡意程式攻擊企業組織的態勢，提供了他們所偵測分析的相關數據。<a href="https://www.ithome.com.tw/news/129187" target="_blank">更多內容</a></p> </div></div></div>
2019/3/24 12:00未署名https://www.ithome.com.tw/news/129467
微軟釋出用於PostgreSQL的GUI編輯器Azure Data Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為幫助PostgreSQL使用者管理資料庫，釋出開源編輯器<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-studio-an-open-source-gui-editor-for-postgres/">Azure Data Studio</a>，讓不習慣使用命令列工具psql的使用者，可以選擇使用圖形化介面工具管理資料庫，Azure Data Studio也整合了終端機，開發者在需要的時候還是能使用psql。</p> <p>Azure Data Studio是一個專注於資料開發的跨平臺編輯器，可用於Linux、MacOS和Windows，支援多數Visual Studio Code，像是Python、R和Kubernetes，微軟提到，當使用者的使用情境偏向處理資料，則可以選擇使用Azure Data Studio，方便管理多個資料庫連接、瀏覽資料庫物件階層或是設定儀表板等，而當使用者的需求較靠近應用程式開發，可以選用Visual Studio Code的PostgreSQL擴充套件就可以了。</p> <p>使用者可以直接利用Azure Data Studio連結PostgreSQL伺服器，PostgreSQL伺服器可以設置在本地端、虛擬機器中或是託管在任何的雲端供應商。Azure Data Studio能夠方便地管理多個資料庫伺服器，微軟提到，使用者通常擁有多個PostgreSQL伺服器，除了生產伺服器外，還會有分段伺服器（Staging Server）以及其他開發用測試伺服器，Azure Data Studio提供伺服器分類功能，以視覺區別不同用途的伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/08681d62-cf7d-4c4c-8280-40843c062c10.png" style="width: 500px;" /></p> <p>Azure Data Studio還新增了追蹤資料庫物件的功能，能夠清楚呈現每個資料庫和表格，所新增的資料列、索引或是函式，微軟提到，這項功能在多人使用的PostgreSQL實例上特別有用，Azure Data Studio在側欄中提供分層導覽，使用者可以用來瀏覽和追蹤伺服器的資料庫、表格、視圖和其他物件。</p> <p>Azure Data Studio加入Peek Definition和Go to Definition功能，方便對物件進行查詢，使使用者能更快地編寫出查詢語法，像是要查詢pg_stat_activity內建統計資料，Go to Definition功能可以讓使用者查看所有欄位以及相關資料。SQL用IntelliSense也被內建在Azure Data Studio中，IntelliSense的程式碼完成功能，可以讓使用者少按幾下鍵盤，幫助使用者快速地撰寫查詢。</p> <p>對於常用的SQL語法，無論是CREATE或是複雜的SELECT語法，使用者可以善用程式碼片段功能，模板化SQL程式碼片段，如此便不需要一再重新輸入重複的字詞。程式碼片段功能是Azure Data Studio從Visual Studio Code繼承而來的功能，可以幫助使用者在重新輸入程式碼時，加速工作進行並減少錯誤發生。</p> <p>在外觀顯示上，Azure Data Studio提供自定義主題的功能，使用者可以選擇現在應用程式流行的暗黑模式、高對比主題或是任何配色主題。另外，可以客製化的選項不只有外觀主題，還包括了快捷鍵，在鍵盤捷徑編輯器中，使用者可以改變預設綁定的快捷鍵組合。</p> </div></div></div>
2019/3/21 12:37作者李建興https://www.ithome.com.tw/news/129472
【臺灣資安大會直擊】防範攻擊要從駭客思維出發！HITCON GIRLS成員揭露演練工具濫用的因應對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，企業防範網路攻擊的思維，已經從試圖築起牢不可破的堡壘，開始有所轉變，取而代之的是假定會遭到駭客滲透，因此更強調企業需要找出可能隱而未現的跡象。在此同時，駭客也試圖採取更隱密的方式，透過合法的工具作案－－像是利用PowerShell、常見的壓縮工具WinZip等，然而，HITCON Girls成員YCY表示，實際上，駭客還會利用防守方用來演練的公開工具，在企業內部的網路環境中，為所欲為，因此，她特別在2019臺灣資安大會第2天（3月20日）議程中，呼籲企業要防範這樣的威脅。</p> <p>YCY說，一如小偷想要闖空門，打破窗戶的方式，遠比奮力鋸開大門要來得務實，然而，大多數民眾想要保護家中的財產，卻經常會選擇安裝更難撬開的大門，或是換上更難破解的門鎖。由上述的例子，YCY指出攻擊者與防守者的思維，存在著完全不同的邏輯，因此，企業想要防範網路攻擊，勢必要從駭客的角度，換位思考，了解他們會如何發動攻擊才行。</p> <p>這也突顯近年來檢查企業環境弱點的方法，多半執行的是紅隊演練，而非以往常見的滲透測試。因為，紅隊演練是由駭客攻擊的思維出發，目的是企圖竊取企業的內部資料，涵蓋的範圍較為全面；相較之下，滲透測試著重挖掘系統的漏洞，通常僅限制在指定的範圍，並且針對特定的目標進行測試。另一方面，YCY說，知名的滲透工具Metasploit和紅隊演練工具Cobalt Strike，近2到3年來遭到濫用，駭客拿來在受害者的環境中大開後門的情況，也時有所聞。</p> <h2><strong>從攻擊鏈檢視駭客如何濫用公開工具</strong></h2> <p>那麼，我們要防範駭客的攻擊，就要從他們攻擊的流程－－攻擊鏈各個階段，加以了解、分析。大致上從探查到得手，攻擊鏈共可區分多個階段，首先是對於目標的環境調查，YCY以網路偵察框架Recon-Ng示範，便能收集到攻擊目標裡的電子郵件帳號與網域等資訊。</p> <p>Recon-Ng是一套由Python開發而成的開源網路偵察工具，能在網路環境或網站中，以主動爬行的方式，尋找人名、帳號、電子郵件信箱，還有網頁伺服器的資訊，這套網路偵察框架，也被知名的滲透測試專用的Kali Linux作業系統納為內建的套件。</p> <p>得知企業內部的狀態之後，接著駭客會準備所需的武器，然後發動攻擊。YCY利用滲透測試框架Metasploit示範，直接產生了一個含有惡意巨集的Word文件檔案，然後，交由VirusTotal檢測，約有60款防毒引擎中，有34套識別為有毒。</p> <p>因此，YCY又透過Macro_pack，針對上述產生的檔案進行程式碼混淆，處理之後的Word文件再傳送到VirusTotal分析，就只有15款防毒引擎判斷存在威脅。YCY強調，她所示範的混淆手法算是相當基本，對於駭客真實規避防毒軟體的方式，所利用的工具遠遠不僅於此，完成的武器很有可能交由VirusTotal分析之後，連一家防毒引擎都檢測不出異常。</p> <p>再者，不只產生惡意軟體極為容易，就連漏洞的概念性驗證（PoC）攻擊，YCY說，往往在漏洞遭到公開後的短短幾天就出現，因此駭客也能快速拿來開發變種病毒。</p> <h2><strong>橫向移動與攜出資料的手法，更加隱密</strong></h2> <p>攻擊成功之後，駭客會橫向移動找尋企業重要機密，並滲透內部網路環境，YCY先透過BloodHound，便能以關連圖呈現AD上的物件，而且顯示可能攻擊的途徑。但BloodHound原本開發的目的，是要使紅隊與藍隊能針對AD環境的特權帳帳，進行研究。</p> <p>YCY也提到Responder這套能用來橫向移動的軟體，駭客會利用本機多點傳送名稱解析（LLMNR）、網路基本輸入輸出系統名稱服務（NBT-NS），以及多重廣播網域名稱系統（mDNS）等協定，進行欺騙攻擊，藉由受害電腦無法解析伺服器名稱，進一步駭客電腦能收到受害電腦NTLMv2的權杖，存取這臺電腦。</p> <p>至於駭客得手後想要將企業的機密資料傳出去，YCY表示他們會利用DNS或是ICMP隧道後門，像是DNSCat2、ICMPSH等，藉此躲避企業的網路資安設施，而駭客還會利用線上的免費服務做為中繼站，YCY舉出了APT37駭客組織為例，他們曾經以AOL即時通訊軟體、Dropbox、pCloud等，回避資安人員的追查。</p> <h2><strong>重新因應威脅態勢</strong></h2> <p>針對上述的攻擊鏈分析，YCY表示，企業主要可從檔案管理和網路環境的調整，減少遭受攻擊的危險。在檔案的管理而言，YCY認為企業必須禁止使用不安全的巨集和指令碼，像是HTA、VBS等。</p> <p>而對於網路的部分，YCY認為，企業可以利用公開工具檢查網路環境，並關閉未使用到的功能（例如LLMNR），或是找出不安全的ACL設定等。此外，她也認為資安團隊應該要研究上述的公開工具，而業者也應該將其特徵碼，加入到資安環境之中。</p> </div></div></div>
2019/3/21 03:10作者周峻佑https://www.ithome.com.tw/news/129486
Google開源C/C++函式庫沙盒專案Sandboxed API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/03/open-sourcing-sandboxed-api.html">Google對外開源了Sandboxed API專案</a>，Sandboxed API能夠自動為C/C++函式庫產生沙盒，在熱門軟體函式庫產生可重用且安全的功能實作，以保護剩餘軟體基礎設施。Google還創建核心沙盒子專案Sandbox2，提供低階沙盒原語，可以單獨使用於隔離任意Linux程序。</p> <p>由於許多軟體處理外部產生的資料，像是將用戶的圖片轉檔，或甚至執行使用者產生的程式碼，過程通常存在不少的風險，而且<span style="white-space:pre"> </span>Google提到，當處理這些外部資料的函式庫太過複雜時，就有機會出現特定類型的安全漏洞，像是記憶體破壞臭蟲或是解析邏輯相關的問題。</p> <p>因此開發者為了預防問題發生，會使用沙盒技術來隔離這些軟體，以確保解析外部資料的程式碼，只能存取必要的資源，即便在最糟的情況下，駭客取得遠端攻擊控制權時，沙盒技術還是能包住他們，保護其他軟體基礎設施。沙盒除了需要能有效抵禦攻擊保護作業系統外，還必須要易於開發人員使用，然而某些沙盒解決方案，卻要求使用者花時間為每個專案重新定義安全邊界。</p> <p>為此Google發表了簡單好用的Sandboxed API專案，講求沙盒化一次就能重複使用。Sandboxed API是針對C語言撰寫的軟體函式庫實作，以高階觀點來說，Sandboxed API把沙箱化的函式庫，以及其呼叫者（Caller）分為兩個獨立的作業系統程序，主機二進位檔案以及沙盒。實際上函式庫呼叫則是由主機端API物件編組（Marshalling），並透過中介程序傳送至沙盒，在沙盒中由RPC stub解編並轉送呼叫到原始函式庫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sapi-overview.png" style="width: 500px;" /></p> <p>API物件以及RPC stub都由Sandboxed API專案本身提供，前者由介面產生器自動產生，使用者只需要提供沙盒策略，允許低層函式庫進行一系列系統呼叫，並同時準備好供存取和使用的資源。以Sandboxed API沙盒化的函式庫，將可以簡單地被重複使用在其他專案中。</p> <p>在Google中，不少團隊已經大量使用Sandboxed API和Sandbox2，由於目前只支援Linux，Google正在研究Unix的系統如FreeBSD、OpenBSD和macOS支援的可能性。而Google提到，Windows的移植是更大的工程，需要完成更多基礎工作。</p> <p>他們也在思考新的沙盒技術，由於隨著硬體虛擬化普及，把程式碼限制在沙盒虛擬機器，開啟了更多應用的可能性。另外，Google在設法改善建置系統，由於Sandboxed API現在正在使用Bazel建置所有內容包含相依檔案，而CMake顯然是更為友善的選項，因此更換建置系統為Google的優先工作之一。</p> </div></div></div>
2019/3/20 11:54作者李建興https://www.ithome.com.tw/news/129450
Nvidia推出鎖定開發者及自造者的AI電腦，售價99美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia於本周<a href="https://nvidianews.nvidia.com/news/nvidia-announces-jetson-nano-99-tiny-yet-mighty-nvidia-cuda-x-ai-computer-that-runs-all-ai-models" target="_blank">發表</a>了鎖定嵌入式裝置開發者、研究人員、自造者（DIY Maker）及學生的迷你AI電腦：Jetson Nano，售價為99美元，以協助開發人員打造具備人工智慧能力的裝置，另也推出可支援商業應用的Jetson Nano模組，售價為129美元。</p> <p><a href="https://devblogs.nvidia.com/jetson-nano-ai-computing/">Jetson Nano</a>搭載了64位元的4核心ARM CPU，以及128核心的Nvidia GPU，並內建4GB的LPDDR4記憶體，尺寸為80x100mm，有4個USB 3.0傳輸埠、1個MIPI CSI-2相機連接埠、HDMI 2.0連接埠、DisplayPort 1.3連接埠、Gigabit Ethernet傳輸埠、M.2 Key-E模組、MicroSD插槽與40接腳的GPIO，且可支援完整的桌面版Linux。</p> <p>它能用來執行各種熱門的機器學習框架，涵蓋TensorFlow、PyTorch、Caffe/Caffe2、 Keras及MXNet等，藉由導入諸如影像辨識、物件偵測、定位、姿勢估計、語義切割、影片強化或智慧分析等能力來打造自動化機器與複雜的AI系統，包括行動機器人、無人機、數位助理或自動化裝置等。即日起開放購買，使用者可透過經銷售或各家自造者網站購得。</p> <p>Nvidia自主機器總經理Deepu Talla表示，Jetson Nano使得大家更容易存取AI的能力，而且它的底層架構與軟體與美國國家級的超級電腦一致，可望帶來更多的創新，激勵人們打造下一波的偉大事物。</p> <p>相較之下，Jetson Nano Module則是個體積更小的模組，只有45x70mm，它具備處理器、記憶體、電源管理電話，內建16GB的eMMC儲存空間，允許開發人員直接將它整合到生產系統上，售價為129美元，預計於明年6月出貨，最小訂購量為1,000個。</p> <p>除了Nvidia之外，市場上已有其它業者推出強調AI的入門級運算裝置，例如英特爾在2017年發表的<a href="https://www.ithome.com.tw/news/115719" target="_blank">神經運算棒Movidius Neural Compute Stick</a>，或者是Google於日前揭露的<a href="https://ithome.com.tw/news/129182" target="_blank">本地AI平台Coral</a>。</p> </div></div></div>
2019/3/20 12:10作者陳曉莉https://www.ithome.com.tw/news/129462
【臺灣資安大會直擊】缺乏資源怎麼做資安？博格企業資安讀書會創辦人：善用免費工具協助盤點與偵測威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小型企業普遍缺乏資源，面臨當今不得不做資安的嚴峻情勢，負責IT的員工可能就要臨危受命，承接相關的工作，成為一個「資安人」。然而，此時企業的資訊安全，可能必須從零開始打造，能夠因應的預算卻極度有限的情況下，要如何架構起企業的資訊安全呢？博格（Borg）企業資安讀書會創辦人X1在3月18日舉辦的臺灣資安大會中，特別針對需要執行的層面，介紹實用的免費開源工具，指引IT人員踏入資安防護的領域。</p> <p>X1指出，開源或是免費的工具，與商用產品之間最大的差異，就是「壞了要自己修」。因此，想要導入這些工具來解決資安問題，首先，IT人員必須花時間研究如何使用與部署，而日後軟體更新時，也要自己留意開源工具與其他元件的相容性問題。此外，由於不像商業產品已經將常見應用系統的資料正規化，也沒有背後提供技術服務的團隊，因此，各種設備的事件記錄，勢必也要自己處理、分析。雖然許多開源工具沒有軟體授權的費用，然而IT人員要建構以這類軟體架設的資安防護網，必須要有自己耗費精力深入研究的心理準備。</p> <p>誠如前述開源工具存在上述應用的門檻，但X1表示，其實小型企業所要因應的資安問題，許多免費的開源工具就能做到。因此，找出企業需要解決的難題，並尋求能符合自身需求的軟體，便可在極低的預算之下解決難題。</p> <h2><strong>從攻擊階段歸納企業資安需求</strong></h2> <p>在企業中常見的資安需求，X1指出，可以從攻擊的事前預防、事中偵測，以及事後因應等3大階段來看－－從事前的預防措施而言，IT人員首要任務，就是必須盤點網路環境中應該列管的資產，再者，則是網際網路的出入口管制，以及企業的雲端服務整合等。而企業對外提供的服務又有那些，還有公司的伺服器狀態，是否出現異常登入的情形？</p> <p>一般來說，企業所需因應的攻擊，包含網站可能會面臨分散式阻斷服務（DDoS）攻擊，或是端點電腦遭到入侵，需要留下跡證的情況。再者，IT人員也可能會懷疑，網站是否成為內部環境被入侵的破口。</p> <p><a href="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-Problems.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-Problems.jpg" style="width: 600px;" /></a></p> <p>更進一步，則是有關事件發生之後，資安事件的通報和處理，還有就是尚未收集的應用程式與資料庫事件記錄，日後要怎麼補救等等。</p> <h2><strong>盤點仍是資安的首要任務</strong></h2> <p>不過，在建置資安防護的架構時，還是應該從事前和事中開始著手，而這個部分的落實，企業能夠及早接收有相警示通知，相對的投資效益也比較高。X1指出，第一件事還是要界定需要管理和防禦的範圍，因此他提供的第一套實用工具，便是網管軟體OCS Inventory，IT人員透過這套軟體，進而了解所列管的電腦有多少、執行的作業系統種類，以及搭配的硬體等資訊。</p> <p>在設備的盤點之外，網路情形的清查也同樣重要，X1推薦The Dude，企業內部網路設備只要有啟用SNMP協定，就能列入管理，並且可自動產生網路拓撲圖。</p> <p><a href="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-TheDude.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-TheDude.jpg" style="width: 600px;" /></a></p> <p>有了端點裝置和網路環境的盤查結果後，X1說，接下來要歸納資產的重要程度，像是與公司營運相關度極高的設施，其重要性也就較高，他認為企業可以參考新竹市稅務局在2009年制訂的範例Excel表單，藉此權衡每項資產的重要程度。X1舉例，像是含有個資的資料，一旦外洩企業所面臨的罰款極高，因此對於企業而言，也是要謹慎保護的資產。</p> <p><a href="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-Excel.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-Excel.jpg" style="width: 600px;" /></a></p> <p>另外，企業對外部網路開放的連接埠，情況是否也在掌控之中？在這個部分，X1選用了知名的網路偵測軟體Nmap，他說自己在使用時，會讓Nmap每個月排程定期掃描，然後比對這個月與ACL表格，便能得知是否出現不當使用的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-Nmap.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/X1-CyberSecurity-Nmap.jpg" style="width: 600px;" /></a></p> <p>而對於伺服器狀態的掌握，X1特別推薦Zabbix，理由是唯一能做叢集式管理的免費解決方案。只是要留意的是，要從Windows事件記錄ID監控是否出現異常登入的情形，並非所有的開機事件ID都是使用者登入的行為，因此要特別小心，以免太多記錄與警示通知，造成自己麻木而失去原來監控的用意。若是自動化防範機器人暴力破解網頁應用程式或是遠端登入的現象，也可以選用Fail2ban（支援Linux作業系統）和Wail2ban（支援Windows作業系統）。</p> <p>若要防範網站遭受分散式阻斷服務攻擊，X1認為，Imperva Incapsula和Cloudflare等雲端服務，就是資安人員的好朋友，假如資料存放在企業內部，可採用Nginx建置網頁應用程式防火牆。</p> <p>要是企業無法購置防火牆，X1表示也有免費的可選，像是Endian UTM能夠支援企業環境常見的AD與LDAP。</p> <p>最後X1提醒一件事，一旦遇到攻擊，企業應該要先保留證據，再恢復電腦到正常狀態，而非馬上重灌。因此，他建議採用Helix數位鑑識包，進行採證。而在運用這些免費工具時，X1也鼓勵IT人員，可以與TDOHacker、UCCU，或是博格企業資安讀書會等社群交流，進而改善自己的做法。</p> </div></div></div>
2019/3/19 22:20作者周峻佑https://www.ithome.com.tw/news/129457
JS基金會與Node.js基金會合併更名為OpenJS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/press-release/2019/03/node-js-foundation-and-js-foundation-merge-to-form-openjs-foundation/">由Linux基金會主持，JS基金會以及Node.js基金會正式合併成立OpenJS基金會</a>，此將有助於加速JavaScript和生態系中關鍵專案的發展。OpenJS基金會的目的，是提供一個維護專案的中立組織，並投資對生態系發展有助益的活動，進而促進整個JavaScript和網頁生態系的健康發展。</p> <p>由於JavaScript的互聯特質，因此生態系範圍涵蓋了廣泛的專案，OpenJS基金會由31個開源JavaScript專案組成，包括Appium、Dojo、jQuery、Node.js和webpack等。OpenJS基金會由30家企業支援，包括GoDaddy、Google、IBM、Joyent、PayPal和微軟等。</p> <p>Linux基金會提到，雖然JS基金會和Node.js基金會獨立存在多年，但由於JavaScript生態系統息息相關，因此兩個組織的合作越來越密切，也在2018年共同舉辦了Node+JS Interactive大型聯合技術會議。基金會合併的工作，早從六個月前就開始，從收集共識到現在治理結構確立，社群已經可以開始在OpenJS基金會下運作。</p> </div></div></div>
2019/3/19 17:04作者李建興https://www.ithome.com.tw/news/129442
Linux基金會發布全新開源孵化平臺CommunityBridge，可提供募資、資安、人才媒合三大功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會宣布為開源開發者社群建立<a href="https://www.linuxfoundation.org/press-release/2019/03/the-linux-foundation-launches-new-communitybridge-platform-to-help-sustain-open-source-communities/">CommunityBridge平臺</a>，為開源專案提供資金、安全以及人員三項關鍵資源，以幫助開源社群發展的可持續性、安全性和多元性。</p> <p>即日起，Linux基金會將會為選定的專案、成員或是組織，提供資金、安全以及人員三大CommunityBridge平臺資源。而且為了獎勵早期申請者，使用該平臺不只不需要支付任何費用，且Linux基金會將吸收任何平臺以及運算資源費用，直到該平臺成功募集第一個1,000萬美元資金為止。</p> <p>在安全方面，Linux基金會表示，CommunityBridge平臺提供豐富的安全性服務，像是掃描服務，能為開發者提供上游相依專案的相關資訊、安全漏洞、使用報告或是授權等細節。另外，還附加了臭蟲賞金專案，提供可重複的錯誤報告以及日誌資料，幫助開發人員提高專案的安全性以及強健性。</p> <p>CommunityBridge平臺包含指導配對服務，能為學員尋找到適合的導師，或是為專案尋找捐助者以及新的開發者，而Linux基金會為了提升開源社群多元性，還提供Diversity Stipends Matching獎勵計畫，目的是要促進開源社群多元發展，為在技術與開源社群中，代表性不足或是邊緣化群體的學員，包括LGBTQ、婦女、有色人種或是殘疾人士等族群，提供100個名額3,000美元的獎勵津貼。</p> </div></div></div>
2019/3/18 00:22作者李建興https://www.ithome.com.tw/news/129382
一周大事：TensorFlow 2.0預覽版以高階API降低學習門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">Google發布TensorFlow 2.0預覽版，提供高階API降低學習門檻</span></strong></p> <p>Google推出TensorFlow 2.0預覽版，加入針對TensorFlow優化過的類神經網路函式庫Keras，Google稱之為tf.keras，來簡化框架的使用，想試用的開發者可以到TensorFlow的新網站，查看教學和相關的說明文件。<a href="https://ithome.com.tw/news/129188" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟告鴻海，郭台銘炮轟：微軟仍是霸權心態</span></strong></p> <p>微軟(Microsoft)在美國控告鴻海集團，鴻海董事長郭台銘除了在臉書上發表個人看法，又在鴻海土城總部舉行臨時記者會，郭台銘炮轟微軟仍以霸權心態向手機供應鏈施壓，並質疑其提告動機。<a href="https://ithome.com.tw/news/129267" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IBM即將在下半年在臺成立客戶體驗中心，預先鎖定5項技術實際案例展示</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20IBM%20Client%20Center_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_李靜宜</span></p> <p>臺灣IBM在今年舉辦的新春記者會上，宣布即將在臺成立IBM客戶體驗中心（IBM Client Center），預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，一旦臺北的客戶體驗中心正式落成後，將成為IBM大中華區繼北京、上海、廣州與香港之後的第5個客戶體驗中心。<a href="https://www.ithome.com.tw/news/129185" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VS19%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 微軟</span></p> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出Visual Studio 2019 for Mac第三預覽版，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。<a href="https://ithome.com.tw/news/129144" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>宏碁Cloudgoda平臺要讓企業挑雲就像上網訂房</strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%8F%E7%A2%81%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%8F%E7%A2%81.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 宏碁</span></p> <p>IBM正式對外宣布，加入宏碁雲架構服務打造的雲端連接入口Cloudgoda，該平臺整合多雲資源，涵蓋了公有雲和私有雲，主打一站式全方位服務，提供符合企業需求的雲端解決方案。<a href="https://www.ithome.com.tw/news/129184" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">谷歌號召成立CHIP聯盟，邀請Linux基金會一同推動開源晶片設計</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%96%8B%E6%94%BE%E6%99%B6%E7%89%87%E8%81%AF%E7%9B%9F%E9%A6%96%E9%A0%81.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ 開放晶片聯盟</span></p> <p>過去昇陽、IBM分別推過OpenSPARC及OpenPOWER專案，但前者在昇陽被甲骨文買下就死了，後者則仍然由IBM主導，並非真正開放。Google等四家廠商和Linux基金會宣佈，Linux基金會將為CHIP聯盟專案（CHIP Alliance project）代管開源晶片裝置設計相關的開源程式碼，協助擴大開源晶片生態圈。<a href="https://www.ithome.com.tw/news/129283" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AIMG_9168_%E6%94%9D%E5%BD%B1%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_翁芊儒</span></p> <p>「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。<a href="https://www.ithome.com.tw/news/129219" target="_blank">更多內容</a></p> </div></div></div>
2019/3/17 12:00未署名https://www.ithome.com.tw/news/129298
GraphQL基金會與聯合開發基金會合推GraphQL開源規範標準化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會旗下的GraphQL基金會，與聯合開發基金會（Joint Development Foundation）<a href="https://www.linuxfoundation.org/press-release/2019/03/the-graphql-foundation-announces-collaboration-with-the-joint-development-foundation-to-drive-open-source-and-open-standards/">聯手，共同推動開源標準的採用，並且持續發展GraphQL規範</a>。</p> <p>由於GraphQL的使用者日漸增長，臉書考量開源專案的發展，在去年11月的時候，為GraphQL成立基金會，並交由Linux基金會代為管理。GraphQL基金會為社群提供資金、營運以及行銷資源，以推廣GraphQL採用並加速整體生態系發展，另外，還支援GraphQL.js參照實作、DataLoader函式庫以及GraphiQL開發者工具等技術專案開發。</p> <p>聯合開發基金會是一個獨立的非營利組織，提供法人和法律需要的基礎設施，使團隊能夠建立標準且按照標準運作，同時也能提供原始碼開發協作支援。GraphQL是第一個Linux基金會與聯合開發基金會合作的專案，目的是要加快開源專案開放規範標準化的過程，而開放人員也才能夠使用開放的GraphQL規範和開源軟體，設計出符合要求的API。</p> <p>Linux基金會表示，GraphQL對於API的開發非常重要，因為他能讓單個API請求內含巢狀物件，而在傳統的作法則需要進行多次API請求。該基金會也提到，隨著應用程式轉向微服務架構，GraphQL可以重新定義API設計以及客戶端到伺服器端的互動，減少傳輸的資料量，還能大幅改善開發人員體驗，加速開發工作。</p> </div></div></div>
2019/3/15 17:52作者李建興https://www.ithome.com.tw/news/129372
【打破傳統主控臺條列呈現，端點攻擊事件調查也可以非常酷炫】臺灣3大EDR系統功能總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cycarrier_tu_pian_lai_yuan_ao_yi_zhi_hui_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【以戰情室統整各項調查資訊】對於攻擊事件的樣貌上，奧義智慧將Xensor收集的資料交由CyCarrier平臺分析後，可在儀表板上同時呈現事件影響的範圍，以及依據時間軸解析經過，而右側的欄位，則是列出受調查的端點電腦細節。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市面上，投入端點偵測與回應（EDR）系統的資安業者，可說是相當多元，例如，宣稱能取代傳統防毒、主打次世代防毒（NGAV）的新創公司，還有提供鑑識服務業者，也將他們相關檢測工具產品化；而從端點防毒軟體起家的資安公司，現在幾乎都推出相關的解決方案。正因為如此，雖然這些廠商所推出的產品，都宣稱擁有EDR的功能，實際適用的環境卻相當不同。</p> <p>從企業導入的角度來看，首要的考量，便是現有的端點防毒機制是否能夠一起保留下來，或者，要由獨立的EDR的端點防護機制來搭配防毒軟體。從目前3款市面上的EDR解決方案來看，其中的趨勢Apex One，核心就是防毒軟體，以包含EDR系統功能的端點防護平臺（EPP）為出發點，因此，企業若要導入Apex One，就要以該套產品來規畫整體端點防護架構。</p> <p>由奧義智慧與TeamT5杜浦數位安全兩間新創公司所推出的解決方案中，則是以攻擊「事中」和「事後」的偵測為主，因此企業仍要搭配防毒軟體使用。這樣的概念，就好像企業請更專業的私家偵探，來協助調查難以發現的進階攻擊事件，但是，公司同時還是要在大門派駐警衛，先行排除看起來有問題的可疑人士。</p> <p>其中，奧義智慧所推出的Xensor，比較接近多數EDR系統的做法，必須部署端點的代理程式，但TeamT5杜浦數位安全的ThreatSonar，採用的是非常駐型態的端點掃描軟體，訴求對於生產力影響極低，也不會有系統相容性問題。由於這款產品偏重在找出惡意威脅的能力，而在EDR的回應機制上，主要還是仰賴該公司的因應團隊，以便協助企業進一步排除威脅。</p> <p>識別威脅的機制上，也是EDR產品的主要賣點之一，因此，這3家業者都主打其分析的方式。</p> <p>像是奧義智慧，便強調由機器人自行模擬攻防，藉此突破鑑識專家的盲點；而TeamT5杜浦數位安全則是強調能夠由威脅的特徵中，歸納出攻擊者的手法，從而做為企業進行防禦的參考；至於趨勢科技採用了多層次的精準機器學習XGen，利用雜訊消除（Noise Cancellation）技術，增強機器學習識別威脅的準確率。</p> <p>在呈現威脅的手法上，兩家新創公司也擺脫大多數EDR產品慣用的手法，尤其是奧義智慧最為獨特，採取了戰情室的概念來設計管理主控臺介面——不只以黑色為網頁介面的背景，更能同時提供大量的圖表，讓管理者能以各種層面檢視攻擊事件。</p> <p>這兩款由新創公司推出的產品，不僅訴求具備EDR的功能，甚至在偵測威脅的手法上，能超越大多數的同類型產品，同時，它們的建議售價並不低，Xensor每臺電腦每年的售價為20,000元（未稅），而ThreatSonar則是在100人的環境下，每臺大約是18,000元，而趨勢Apex One每臺電腦每年為2,236元（未稅）起，選購EDR模組則要另外計價。</p> <p><strong><span style="font-size:28px;">奧義智慧推出的Xensor，以戰情室手法，呈現極為詳盡的分析結果</span></strong></p> <p>在EDR端點上的偵察，奧義推出的解決方案，主要由Xensor執行相關資料的收集，再交由CyCarrier戰情中心進行分析。而在這樣的架構下，代理程式的執行偵測狀態，與端點電腦威脅情勢解析，分別由Xensor與CyCarrier的管理平臺提供相關的資訊，而這點與國外許多EDR產品試圖進行整合的策略，可說是大異其趣。</p> <p>不過，該公司還是有其他面向的整合計畫，他們今年打算將上述兩個平臺，以及威脅情資系統CyberTotal，予以串接，目的是打造更為自動化的2.0版資安防護平臺。</p> <p>從Xensor端點監控的方式來看，這套系統可分析的平臺類型，涵蓋了Windows、macOS，以及Linux等作業系統，此外，該公司也計畫支援iOS與Android等行動裝置的作業系統。而在部署的做法上，奧義智慧也強調Xensor提供了彈性，除了一般EDR常見的代理程式，這套系統也支援以網路掃描的方式，進行鑑識作業之用，對於尚未部署代理程式的電腦，Xensor也能執行初步檢測。不過，若是想要透過Xensor即時監控端點電腦的動態，企業就要安裝代理程式，才能持續收集電腦的狀態。</p> <p>在偵測威脅的做法上，Xensor採取了複合式的做法，都是奧義智慧透過人工智慧訓練出的模型，藉此讓代理程式能採集到最合適的事件軌跡。原廠宣稱，Xensor能夠檢測的面向，包含能發現中性程式執行一連串惡意行為的現象，以及電腦內廣受信任的軟體（擁有合法數位簽章、企業白名單軟體等），執行許多不尋常的行為等等。若是出現合法使用者與駭客同時登入相同電腦的狀況，該系統也會識別為帳號遭到盜用。</p> <p>雖然，Xensor是透過原廠的機器學習模型識別威脅，但對於能用防毒特徵碼識別的惡意程式，這套EDR代理程式還是能夠找出相關威脅。</p> <p>但若是想要檢視更為完整的攻擊事件樣貌，企業則要透過CyCarrier執行進階分析，這個分析平臺提供整體關連圖，以及透過時間軸提供事件的軌跡，以供管理者各式面向的資訊。</p> <p>不論是Xensor還是CyCarrier主控臺，都與大多數的EDR產品的呈現風格差異頗大，最顯著的部分，就是採用黑色頁面為背景。再者，則是在圖表上，大量使用了相當鮮艷的色調，對於管理者來說，相當容易識別，並能更塊找到需要優先調查的事件。</p> <p>而在CyCarrier的儀表板上，更同時顯示大量的內容。雖然許多EDR可提供攻擊範圍與事件經過的關連分析，但通常都是分開呈現，要像CyCarrier能一併在儀表板列出相關資訊的做法，其實並不多，而且，CyCarrier更提供了其他的內容，讓管理者同時能得知想要了解的面向──包含了攻擊行為與檔案的關連圖表，以及攻擊屬性的雷達分析圖，還有攻擊事件月曆等等，因此，管理者一次能夠得到的資訊更為豐富。</p> <p>奧義智慧也強調，他們訓練的分析模型，與市面上大多的EDR廠商有顯著的不同。</p> <p>因為，該公司不光是分析大量的資料，同時為了避免鑑識專家判別威脅可能存在的盲點，他們也讓人工智慧模擬可能的攻擊，以此進行機器學習模型的最佳化。</p> <p>這樣的概念，就像是人工智慧棋王Alpha Go的策略，藉著自己下棋快速成長，因此，奧義智慧也宣稱，他們系統所採用的人工智慧，不只能識別攻擊行為，還能協助企業調查攻擊案情。</p> <p>若在威脅反應的作法上，Xensor目前能夠提供的是遠端因應機制，當中主要是終止正在執行的攻擊行為。相較之下，它並未具備國外EDR產品在近期開始提供的進階反應措施，像是阻斷受害電腦的對外通訊，或是恢復遭受攻擊前的正常狀態等。不過，奧義智慧表示，他們已經規畫未來會提供相關功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Xensor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>能快速得知端點電腦整體狀態</strong></span></p> <p><strong><span style="color:#808080;">在Xensor的主控臺上，企業可了解所有端點電腦的安全狀態，這個儀表板列出了特別需要留意的高風險電腦，以及代理程式的運作狀態，是否上線運作，有多少臺電腦正在執行掃描等資訊。圖片來源／奧義智慧</span></strong></p> <p><strong><span style="font-size:28px;">TeamT5杜浦數位安全推出的ThreatSonar，提供進階的偵測</span></strong></p> <p>在端點威脅的偵測上，TeamT5杜浦數位安全則是呈現另外一種風格。他們以端點的ThreatSonar鑑識工具為基礎，因此這個工具僅是一個單純的可執行檔（綠色軟體），而不需任何的部署，實際企業在執行這套系統時，大多是透過群組原則的方式派送，並指定啟動掃描的時間。</p> <p>由於採用獨立執行程式的作法，而不需安裝，因此，TeamT5杜浦數位安全強調，這款產品不會像許多的EDR系統出現相容性的問題，對於企業的影響也相當輕微。也因為這樣的架構，ThreatSonar目前並不支援AD目錄服務的整合。</p> <p>不過，在能夠保護的端點類型而言，ThreatSonar目前只支援Windows作業系統，而該廠商表示，他們將於今年第2季推出正式版本的Linux掃描程式，macOS版本也在研發當中。</p> <p>在端點的偵測能力上，雖然ThreatSonar採取的是定期掃描的策略，並不像一般EDR會持續收集端點的行為記錄，檢測軟體也沒有深入系統底層，但該公司宣稱，他們還是能從端點電腦執行的軌跡中，找出大部分EDR系統難以發現的威脅。</p> <p>而從ThreatSonar主控臺的功能來看，該系統提供的項目相當特別，包含了端點的關連圖、威脅狩獵的調查功能，以及回溯事件過程的時光機等，其中，端點關連圖的用意，便是從使用者與端點電腦之間的存取，讓管理者從概觀的角度，快速得知企業環境內可能出現的異常行為。</p> <p>而在調查功能裡，ThreatSonar透過鮮明的事件顏色標籤，突顯所偵測到的風險程度與異常行為類別。值得一提的是，時光機不只提供能易於解讀的記錄，也清楚標識其風險等級等資訊，因此能做為管理者判斷是否需要加以深入調查的依據。</p> <p>整體而言，則是這套解決方案偏重於找出威脅的能力，並未提供能夠遠端執行因應的措施，而原廠指出，這個部分會透過專屬的團隊，協助企業執行所需的處理程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Eventlog__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>呈現使用者與電腦之間的關連</strong></span></p> <p><span style="color:#808080;"><strong>對於企業內部環境的狀態，ThreatSonar透過了關連圖的型式，彙整使用者與端點電腦之間的存取關係，因此IT人員便能從這樣的資訊中，檢視是否出現異常存取的情形。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/TimeMachine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.PNG" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>提供事件記錄與回溯功能</strong></span></p> <p><span style="color:#808080;"><strong>針對單一處理程序執行，ThreatSonar透過名為時光機的功能，依據時間排序，條列出所有的記錄，並指出各項行為的風險程度等級。管理者可對於特別需要調查的項目，檢視更進一步的資訊。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><strong><span style="font-size:28px;">趨勢推出的Apex One深度結合EDR功能，並提供多種選用模組</span></strong></p> <p>論及最早推出相關產品的趨勢科技，他們原先採取EDR系統Trend Micro Endpoint Sensor獨立發展的策略，雖然已能與企業防毒產品OfficeScan XG搭配運用，但企業導入這兩套產品時，仍需要部署各自的端點代理程式，而且，IT人員也要透過不同的主控臺進行管理。直到去年底，該公司終於將EDR與端點防護平臺緊密整合，將這樣的系統納入其中，並命名為Apex One。</p> <p>在防護的機制上，Apex One延續OfficeScan的做法，提供多種選用功能，包含了漏洞防護、應用程式控管、資料外洩防治（DLP），以及磁碟資料加密等。而Apex One與先前版本最大的不同，便是趨勢將EDR機制（Endpoint Sensor）列為正式的選用功能。</p> <p>在偵測威脅的做法上，Apex One延續前一版Office XG開始，所採用的XGen技術，將高準度機器學習與其他偵測機制結合，並強調統整了多種非特徵比對的做法，包含了行為分析、惡意軟體的變種識別、應用程式控管、漏洞攻擊防治等，同時，偵測流程中也結合檔案和網站的信譽評等的分析機制。</p> <p>這裡的高準度機器學習，指的是在端點電腦上的處理程序執行之前，先進行靜態的檔案檢查，在執行的過程中，也對處理程序運作的行為加以分析，藉此從中找出可能潛藏的惡意行為。</p> <p>而針對機器學習分析所面臨的誤判情形，Apex One在每一層檢測機制中，也運用了雜訊消除的做法，包含了白名單與普查（Census）等兩大措施。</p> <p>對於攻擊事件的調查，這套系統則是收集系統與使用者的行為記錄，以及通訊記錄等資訊，將其Metadata存放在Apex One的主控臺（Apex Central），以供IT人員日後事件調查運用。Apex One採用與Trend Micro Endpoint Sensor相同的方式，在儀表板裡以時間排序，呈現出近期所需優先調查的重大事件。</p> <p>管理者若是想要進一步了解的事件內容，Apex One則是提供了根本原因分析（Root Cause Analysis）頁面，透過關連圖顯示整個攻擊的樣貌，並且列出受害電腦的IP位址，與最近一次登入的使用者名稱等資料。再者，Apex One也列出管理者應該特別調查的標的。而在反制的措施上，這套系統則是提供了遠端隔離端點電腦與終止處理程序等做法，若是管理者認為是可疑的檔案，也可將其標示是惡意軟體，或是列為每次掃描必須要檢查的項目。</p> <p>不過，這款解決方案也是3款產品之中，唯一只提供雲端主控臺型態的產品，趨勢科技表示，他們計畫將在3月開始，提供能夠在企業內部建置版本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Apex%20One_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從端點防毒統合整體安全態勢</strong></span></p> <p><span style="color:#808080;"><strong>在主控臺上，Apex One彙集了企業所有端點的狀態，同時，這裡也依據政策執行與重大威脅的比例，歸納出企業各分公司的態勢分布，讓管理者能夠得知那些地點的辦公室需要優先檢查。圖片來源／趨勢科技</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/RCA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>以攻擊鏈進行事件調查與反制</strong></span></p> <p><span style="color:#808080;"><strong>對於事件的調查，管理者可透過Apex One的根本原因分析工具執行，該頁面列出了摘要，包含了首度偵到的物件，以及符合比對與需要特別留意的標的等，並能將管理者判別有問題的處理程序加到可疑物件列表。圖片來源／趨勢科技</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/tech/129245" target="_blank">國產EDR展現臺灣資安研發能量</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr%EF%BC%8C%E7%AB%AF%E9%BB%9E%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%EF%BC%8Cteamt5%EF%BC%8Cngav%EF%BC%8Cxensor%EF%BC%8Cthreatsonar">EDR，端點防毒軟體，TeamT5，NGAV，Xensor，ThreatSonar</a></div></div></div>
2019/3/15 12:00作者周峻佑https://www.ithome.com.tw/tech/129302
Chrome Enterprise 73開始在macOS上支援暗黑模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-73">Google為最新版本的Chrome Enterprise帶來許多更新</a>。現在使用者可以查看他們的瀏覽器，是否正受管理員控制，從Chrome Enterprise 73開始，所有受企業政策配置的Chrome，在操作選單的最底下，都會看到一個狀態說明列，說明該Chrome裝置正受到組織管理，並引導使用者到幫助頁面，以取得更詳細的資訊。</p> <p>Google表示，讓使用者知道瀏覽器正受企業控制和管理，提供了必要的訊息能讓使用者了解，管理員是否具有配置特定功能、安裝擴充套件、設定印表機或是控制其它裝置的能力。該功能將分階段逐步釋出，所以部分使用者在更新至Chrome Enterprise 73的時候，還不會馬上看到狀態說明列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1_CR0Hhy4_max-600x600.png" style="width: 297px;" /></p> <p>暗黑模式能夠讓使用者在低光照條件下，顯示適當的對比度，不只提高文字可讀性還能減少眼睛疲勞。而現在Mac上的Chrome瀏覽器開始支援macOS Mojave中的暗黑模式，因此當使用者的系統主題設定為深色主題，則Mac上的Chrome瀏覽器現在也會在使用者介面使用深色主題，這個變換的過程不需要重新啟動瀏覽器，不會中斷使用者體驗。</p> <p>Chrome Enterprise 73的訪客管理功能，提供管理員更多的控制選項。Chrome可以讓多位使用者，在不需要登入的情況下，存取共享的Chrome裝置，而現在管理員可以使用新的控制功能，並獲得比以往更多的可見訊息，包括憑證、政策以及Chrome應用程式和擴充套件的完整目錄，公共裝置會自動更新訪客管理功能，而毋須任何手動進行更改。</p> <p>另外，託管的Chrome裝置現在也可以執行Linux應用程式了！去年Google宣布從Chrome 69開始，使用者可以在裝置上執行Android Studio以及其他Linux應用程式，而從Chrome 73開始，這個功能擴展到託管裝置上，而且管理員還可以透過啟用或是禁用虛擬機器設定，以限制在託管Chrome OS裝置上執行Linux應用程式的能力。</p> </div></div></div>
2019/3/15 12:15作者李建興https://www.ithome.com.tw/news/129358
微軟為Windows Insider開發者提供追蹤框架DTrace
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/DTrace-on-Windows/ba-p/362902">現在Windows Insider開發人員可以開始使用動態追蹤框架DTrace</a>，微軟於GitHub上的OpenDTrace專案下，為DTrace on Windows創建了一個分支，以OpenDTrace埠口在Windows上支援DTrace。</p> <p>微軟持續與開源社群合作，而他們認為過去十年，在偵錯上最有用的進展，是動態追蹤框架DTrace。DTrace最初由昇陽電腦開發，用來在產品系統即時檢測核心與應用程式問題。DTrace提供了類似C語言的高階程式語言，讓開發者可以動態插入追蹤點，並對這些追蹤點設定過濾條件或是錯誤，撰寫程式碼分析鎖定模式，或是偵測死結。</p> <p>DTrace原本是為Solaris開發，而後被移植到macOS和Linux等系統，2016年在GitHub上開始的OpenDTrace計畫，目的是要打造無關作業系統且可以移植的DTrace實作，涵蓋macOS、FreeBSD、OpenBSD、NetBSD、Linux甚至是嵌入式系統，而微軟也決定使用OpenDTrace埠口，在Windows上支援DTrace。</p> <p>Windows版DTrace重用大部分OpenDTrace使用者模式元件和基礎架構，使用者使用dtrace命令與DTrace互動，而該命令則是DTrace引擎的通用前端，dtrace命令也支援腳本，D腳本會在使用者空間被編譯成中介格式DIF，並送到DTrace核心元件執行，這部分則是在dtrace.sys驅動程式中運作。</p> <p>微軟為Windows版DTrace新增核心擴充驅動程式Traceext.sys，能夠公開DTrace需要的Windows功能，以提供追蹤功能使用，Windows核心會在獲取堆疊訊息（Stackwalk）或是存取記憶體時提供標記（Callout），然後由追蹤擴充套件實作。</p> <p>微軟提到，DTrace的安全模型很適合Windows，DTrace使用中介的形式驗證安全性，並確保工作都在自己的執行環境中運作，而該執行環境也處理任何的執行中錯誤，以避免系統崩潰，除此之外，除非在效能敏感的路徑上設置過多的追蹤點，否則追蹤點的成本很低，不會明顯影響系統整體效能。</p> <p>使用者可以在Windows 10 Insider build 18342以及更新的版本上使用DTrace，而且僅支援x64 Windows，也只會捕捉64位元程序的追蹤資訊。所有的Windows上DTrace更新，開發者都可以在OpenDTrace專案下的DTrace on Windows分支取得，接下來幾個月，微軟計畫與OpenDTrace社群合併程式碼更改，而原始碼也可以在微軟維護的第三方原始碼網站獲得。</p> </div></div></div>
2019/3/14 15:50作者李建興https://www.ithome.com.tw/news/129335
AI趨勢周報第78期：TensorFlow 2.0預覽版釋出！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0308～0314)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源ML框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google正式釋出TensorFlow 2.0預覽版，提供高階API降低學習門檻</strong></span></p> <p>Google近日宣布推出最新版開源機器學習開發框架TensorFlow 2.0，雖然目前還是測試預覽版，但新版加入針對TensorFlow優化過的類神經網路函式庫Keras，要讓TensorFlow使用能更簡易，Keras能夠支援多種機器學習框架，並提供共享的語言，來定義神經網路層、模型、優化器等，方便開發者建立ML模型，以降低TensorFlow的入門門檻。Google在這一版也特別清理已棄用和重複的API，來簡化API使用，更提供高階的API，來協助開發者建置與擴展ML模型。目前TensorFlow 2.0預覽版已釋出。<a href="https://medium.com/tensorflow/test-drive-tensorflow-2-0-alpha-b6dd1e522b01">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_%20TensorFlow%202_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI改卷 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google號召成立CHIP聯盟，將交由Linux基金會代管所有開源晶片設計程式碼</strong></span></p> <p>以Google為首的幾家科技及硬體廠商日前宣布成立CHIP聯盟，更邀請Linux基金會為CHIP聯盟專案，代管開源晶片裝置設計相關的開源程式碼，以擴大開源晶片生態圈。CHIP全名為Common Hardware for Interface, Processor and Systems，首批聯盟成員包括Google、Esperanto、SiFive及Western Digital等。該聯盟旨在推動開源硬體，以及開放RISC-V架構的建立，進一步加速手機／平板等行動裝置、電腦、網路設備及物聯網裝置晶片更彈性而有效率的設計。首批會員也將貢獻自家RISC-V技術，如Google將釋出RISC-V核心UVM-based指令串產生器環境，而Western Digital則開源其32-bit 9階、double-issue RISC-V SweRV 核心等。<a href="https://www.linuxfoundation.org/press-release/2019/03/linux-foundation-to-host-chips-alliance-project-to-propel-industry-innovation-through-open-source-cpu-chip-and-soc-design/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宜蘭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧教育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI種子教師 </span></strong></span></p> <p><span style="font-size:22px;"><strong>打造東部AI中心！宜蘭要培育40位AI種子教師</strong></span></p> <p>近年來國內大專院校紛紛推動人工智慧相關課程，宜蘭也不落人後，將藉助微軟來培育AI師資，預計今年要從宜蘭12所高中職中，培育出40位具備AI知識和智慧教學能力的種子教師，由蘭陽女中作為前哨。此外，宜蘭大學也將擴展執行數年的「大手牽小手–優質高中計畫」，除了持續與在地高中職共享資源，日前宜蘭大學師生也帶領高中生來參觀校內AI實驗室、智慧農場實驗場域，未來更期望由資工系主導來建立東部AI中心，藉助學校師資和軟、硬體設備，結合宜蘭在地產業情境，使高中職學生更了解AI應用，像是智慧化豬隻繁殖場生產系統、串聯智慧包裝來監控並優化物流過程中的農產品品質，以及利用智慧遙測和IoT技術來管理松露生產。<a href="https://news.microsoft.com/zh-tw/ms-stem/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%9C%E8%98%AD%E5%A4%A7%E5%AD%B8AI%E6%B4%BB%E5%8B%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 欣興電子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 瑕疵品檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> M2M </span></strong></span></p> <p><span style="font-size:22px;"><strong>老牌PCB廠欣興電子也導入AI檢測瑕疵品，更要朝M2M邁進</strong></span></p> <p>老牌印刷電路板（PCB）廠商欣興電子總經理蘭庭日前揭露，生產線已導入AI，結合深度學習和AVI自動光學檢查機，來檢測生產線產品，讓產品檢測效率提升了70％，也就是說，欣興電子原本所有產品都需人工複檢，但現在只有其中30％需要人工再檢查。至於下一步的AI應用，蘭庭提到，製造業最希望推動的是M2M（Machine to Machine），透過「機器間的對話，來產生自動化連結。」比如當一臺機器檢測出產品問題，另一臺機器就能自動處理。另一個要靠AI實現的則是安全偵測與預測，比如透過攝影機偵測操作員的動作，來預測是否會違規，或是監控廠房的環境變化，像是溫度、氣味和噪音等，提前預警來避免故障或發生危險。<a href="https://www.ithome.com.tw/news/129140">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 清大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI學程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才 </span></strong></span></p> <p><span style="font-size:22px;"><strong>彌補AI人才缺口！清大廣設AI學分學程，文科生也能修</strong></span></p> <p>清華大學近日表示，今年將開設全校性AI學分學程，包括針對非理工科學生開設19學分的應用基礎學程，以及針對理工科學生開設21學分以上的應用進階學程。就應用基礎學程來說，課程內容涵蓋程式設計、機器學習、電腦視覺、影像處理、生物數據分析、機器人學等，以及AI音樂導論和AI文學創作。而應用進階學程的課程內容，除了上述領域外，還包括雲端計算、圖形理論和深度學習等項目。清大校長賀陳弘提到，預計短期內全校半數學生選修AI學分學程。另一方面，清大資工系也首度增設丙組，將於108學年度招收10名人工智慧組學生，旨在培育AI領航科學家。<a href="https://www.nthu.edu.tw/hotNews/content/900">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow Privacy </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擔心機器學習模型曝露他人隱私？Google釋TensorFlow Privacy </strong></span></p> <p>Google釋出TensorFlow Privacy，藉由嵌入「差別隱私」（Differential Privacy）技術來改善AI模型的隱私問。這是一個透過演算法來測量隱私保證的框架，藉以設計出可保護隱私資料的機器學習演算法。它的基本概念，就是隨機化部分機制的行為來保障隱私，Google的作法則是自動過濾那些與演算法主要擷取資訊無關的內容。</p> <p>Google強調，即便未具備隱私或底層計算專長的開發人員都能使用TensorFlow Privacy，而那些正在使用標準TensorFlow機制的開發人員也不用改變模型架構或訓練程序，只要變更某些程式碼並調整隱私相關的參數即可。<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Walmart </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Walmart將測試用AI自動辨識商品的新結帳服務</strong></span></p> <p>Walmart旗下Sam's Club宣布即將測試掃描商品自動結帳服務，透過電腦視覺和機器學習技術就能辨識商品，不必像過去一樣掃描條碼，消費者只要透過應用程式掃描商品的外觀，系統就能辨識商品並完成結帳。在展示影片中，測試人員對比了兩種掃描服務，掃描條碼辨識商品的過程耗費9.3秒，而新的掃描技術只要3.4秒，就能完成辨識商品的任務。該服務將會於美國德州達拉斯開設的新科技測試商店Sam's Club Now中測試，同時，Sam's Club也正在為這項服務提出專利申請。<a href="https://corporate.samsclub.com/videos/scan-go-new-scanning-technology">（詳全文）</a></p> <p><img alt="" src="/sites/default/files/images/%E5%9C%962_scan_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Sam's%20Club.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI課程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟為企業管理者推出免費AI線上課程</strong></span></p> <p>微軟最近推出AI商業學校（AI Business School），來協助企業領導者了解如何應用AI技術來解決企業問題，提供一系列的免費線上課程，聚焦於策略、文化和責任，課程內容包含簡短的案例研究和指引，以及相關的演講影片。大多數課程著重於AI對管理層面的影響，而少數介紹性影片，會講述推動跨產業變化的AI技術。</p> <p>AI商業學校的課程與其他微軟推出的AI學習課程相輔相成，包含開發者導向的AI學校、提供就業技能的AI專業課程，但與其他AI學習課程不同，AI商業學校的課程是非技術課程，主要設計是為了讓領導人能夠帶企業進行AI轉型。<a href="https://aischool.microsoft.com/en-us/business/learning-paths">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI.JPG" /></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Azure資訊安全中心使用機器學習，針對虛擬機器提供網路安全性群組規則建議</strong></p> <p><strong>2. Google發表本地AI平臺Coral </strong></p> <p><strong>3. 美國陸軍投入7,200萬美元來研發AI，以加速先進演算開發及自主性AI發展</strong></p> <p><strong>4. Juniper將以4億美元買下AI無線區域網路供應商Mist </strong></p> <p>資料來源：iThome整理，2019年3月</p> </div></div></div>
2019/3/14 12:27作者王若樸https://www.ithome.com.tw/news/129328
CHIP聯盟、Linux基金會推動開源晶片設計
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源硬體前仆後繼。過去昇陽、IBM分別推過OpenSPARC及OpenPOWER專案，但前者在昇陽被甲骨文買下就死了，後者則仍然由IBM主導，並非真正開放。Google等四家廠商和Linux基金會<a href="https://www.linuxfoundation.org/uncategorized/2019/03/linux-foundation-to-host-chips-alliance-project-to-propel-industry-innovation-through-open-source-cpu-chip-and-soc-design/" target="_blank">宣佈</a>，Linux基金會將為CHIP聯盟專案（CHIP Alliance project）代管開源晶片裝置設計相關的開源程式碼，協助擴大開源晶片生態圈。</p> <p>CHIP全名為Common Hardware for Interface, Processor and Systems，首批聯盟成員包括Google、Esperanto、SiFive及Western Digital等。該聯盟旨在推動開源硬體，以及開放RISC-V架構的建立，進一步加速手機／平板等行動裝置、電腦、網路設備及物聯網裝置晶片更彈性而有效率的設計。</p> <p><a href="https://zh.wikipedia.org/wiki/RISC-V" target="_blank">RISC-V</a>是一項業界運動，源自於2010年柏克萊大學的一項專案，其目的在建立開放的指令集架構。和X86、MIPS、SPARC等傳統指令集相較，RISC-V指令集可以自由用於任何目的，允許任何人設計、製造和銷售RISC-V晶片和軟體。RISC-V設計使其適用於現代計算裝置（如大型資料中心伺服器、高階行動電話和小型嵌入式系統）。</p> <p>RISC-V基金會臨時CEO暨WD技術長Martin Fink指出，日新月異的工作負載使業界需要有新晶片設計以支援運算的需求，現今舊式的通用式架構已經存在數十年未變，透過CHIP聯盟可望催生晶片業的創新。</p> <p>雙方表示，Linux 基金會代管的CHIP聯盟專案（CHIP Alliance Project）將可建立一個公開平台，讓廠商及個人都能貢獻資源，推動開源CPU晶片及單系統晶片（SoC）的普及。但除了RISC-V晶片，CHIP聯盟表示他們也計畫推動其他硬體的開發。</p> <p>首批會員也預計將貢獻RISC-V技術，包括Google的RISC-V核心UVM-based 指令串產生器環境、SiFive是由柏克萊大學RISC-V專案發起人所創立，他們已經發展了第一代RISV-V微處理器和新的開源硬體描述語言Chisel，他們在柏克萊大學時代的成果還包括RocketChip SoC產生器，包括第一代TileLink互連（interconnect）協議。Western Digital則一如去年預告的，開源其32-bit 9階、double-issue RISC-V SweRV 核心、SweRV指令集模擬器，以及OmniXtend快取一致性協定的早期實作等。</p> </div></div></div>
2019/3/12 16:45作者林妍溱https://www.ithome.com.tw/news/129283
微軟發布ML.NET 0.11強化支援第三方框架與格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年5月微軟在Build 2018發布，由微軟研究院開發的跨平臺機器學習框架<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-0-11-machine-learning-for-net/">ML.NET，現在已經更新到了0.11版本</a>，改進第三方框架TensorFlow以及開放格式ONNX的支援。</p> <p>ML.NET是支援Windows、Linux和macOS作業系統的.NET機器學習開發框架，開發者可以用來建立情感分析、推薦或是圖像分類等機器學習應用。ML.NET 0.11微軟除了繼續改進框架整體的穩定性，以及最佳化API並減少公用API表面，最大的重點便是放在增加與第三方生態系的互通性。</p> <p>過去雖然ML.NET早就支援深度學習框架TensorFlow模型，但是僅限用於圖像分類的使用情境，現在ML.NET 0.11新增對文字輸入的支援，因此開發者能以TensorFlow模型進行文字分析，開發像是情需分析等應用。</p> <p>而在支援開放模型格式ONNX方面，在ML.NET 0.11中，為了要清楚區分轉換（Conversion）和變換（Transformation）功能，Microsoft.ML.ONNX改名為Microsoft.ML.ONNXConverter，而Microsoft.ML.ONNXTransorm，也被重新命名為Microsoft.ML.ONNXTransformer。</p> </div></div></div>
2019/3/12 16:08作者李建興https://www.ithome.com.tw/news/129266
Visual Studio Code 1.32釋出，能提供程式碼最佳修復建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://code.visualstudio.com/updates/v1_32">微軟釋出Visual Studio Code 1.32</a>，在工作區域（Workbench）、編輯器以及語言功能都有更新，另外還增加了一些預覽功能，供想要嚐鮮的開發者使用回饋。</p> <p>從這個版本開始，使用者可以預覽並且安裝顏色主題，而且在安裝完主題之後，可以隨即應用顏色以及圖標，而不需要重新載入（下圖）。在快捷鍵編輯器中，開發者現在可以編輯When屬性，微軟還移除了鍵盤快捷鍵編輯器開啟keybindings.json檔案的連結，將該功能改至編輯器標題右側的{}按紐。</p> <p class="rtecenter"><img alt="" src="https://code.visualstudio.com/assets/updates/1_32/theme-install.gif" style="width: 500px;" /></p> <p>微軟接受了使用者的回饋，在Linux上決定將window.titleBarStyle預設設定從自定義改為本機端，即便如此，微軟仍然建議開發者使用客製化標題列，以獲得更好的可存取性支援。</p> <p>在編輯器方面，新版本改進了滑鼠懸停（Hover）以及問題面板（Problems Panel）。現在問題面板加入了具有快速修復（Quick Fix）以及問題窺探（Peek Problem）功能的命令列（下圖），開發者滑鼠移動至快速修復選項上，就能啟動快速修復功能，而問題窺探功能則會在編輯器中開啟窺探視圖（Peek View）。開發者可以從問題面板的窺探視圖，瀏覽錯誤或是警告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/problem-hover.png" style="width: 500px;" /></p> <p>Visual Studio Code的快速修復是由Code Action API支援，微軟提到，雖然針對同一個錯誤，可能存在許多快速修復的方法，但是通常只有一個最合理的解法。現在系統會將其中一個修復建議，標記成為最佳選項，以表示其為問題最合理的修復方式，當存在最佳修復選項時，提示燈泡會出現一個藍色小標示，開發者可以使用自動修復命令，自動應用最佳修復。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/autofix-ligthbulb.png" style="width: 500px;" /></p> <p>expandLineSelection預設綁定快捷鍵更改了，從Ctrl+I改為Ctrl+L，在macOS則從Cmd+I改為Cmd+L。而多行選擇也改變了，現在開發者可以按住Alt修飾字並在編輯器中拖拉，在正常選擇和以行為單位的選擇進行切換。</p> <p class="rtecenter"><img alt="" src="https://code.visualstudio.com/assets/updates/1_32/column-selection-alt-key.gif" style="width: 500px;" /></p> <p>Visual Studio Code 1.32包含了TypeScript 3.3.3，其中修正了部分臭蟲，在功能改進上，Visual Studio Code現在支援動態載入，在安裝大多數擴充套件時，包括TypeScript以及Markdown擴充套件不需要重新載入。另外，新版還針對ARIA屬性改進HTML IntelliSense，由於Visual Studio Code可以從W3C以及MDN取得ARIA（Accessible Rich Internet Applications）可用資料，因此Visual Studio Code現在會顯示ARIA屬性和DOM事件的描述。</p> <p>這個版本Visual Studio Code新加入的預覽功能，能夠在偵錯伺服器程式時，自動打開URL。微軟提到，由於在開發網頁應用程式的時候，需要在網頁瀏覽器中打開特定的URL，才能在偵錯器中觸發伺服器程式碼，而現在Visual Studio Code能以靈活的方式自動實行這個過程。</p> </div></div></div>
2019/3/11 22:45作者李建興https://www.ithome.com.tw/news/129252
Razor Components預設啟用伺服器端預渲染，提升低速網路網頁瀏覽體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了<a href="https://devblogs.microsoft.com/aspnet/asp-net-core-updates-in-net-core-3-0-preview-3/" target="_blank">.NET Core 3.0第三預覽版</a>，其中包含了非常多的更新，也包括ASP.NET Core的部分，除了對Razor Components進行了諸多改進，還為背景程序用途增加了Worker Service模板，而Angular模板也更新到了第七版本。</p> <p>現在微軟將Razor Components專案模板，與應用程式專案合併成為單一專案，而非一個解決方案中的兩個專案，開發者撰寫的Razor Components，將直接在ASP.NET Core應用程式中管理，因此同一個ASP.NET Core專案，可以包含Razor Components、Pages以及Views，另外，Razor Components與其他ASP.NET Core網頁應用程式模板一樣，預設皆啟用HTTPS。</p> <p>這個版本還加入了新的副檔名.razor，微軟提到，Razor Components使用Razor語法撰寫，但是編譯的方式卻跟Razor Pages和Views不同，使用新的.razor副檔名，可以更清楚地區分出要編譯為Razor Components的Razor檔案，現在所有元件檔案都使用.razor副檔名，而Razor Pages和Views仍繼續使用.cshtml副檔名。</p> <p>不過，開發者也可以使用 _RazorComponentInclude MSBuild屬性標記Razor Components檔案，則這些檔案仍然可以繼續使用.cshtml副檔名編輯。另外，在.NET Core 3.0中的ASP.NET Core共享框架，移除了對Runtime編譯的支援，但是開發者也可以透過向應用程式增加套件來啟用。</p> <p>Razor Components現已經整合進ASP.NET Core新的Endpoint Routing系統，這個應用程式配置將會為互動式Razor Components接受傳入的連接，並指定在選擇器應用程式相配的DOM元素中，渲染根元件應用程式。開發者可以在應用程式中進行設定，在路由設定使用MapComponentHub<TComponent>就可以了。</p> <p>現在Razor Components專案模板預設執行伺服器端預渲染（Prerendering），也就是說，當使用者瀏覽至開發者的網頁應用程式時，伺服器將執行Razor Components初始渲染，並將結果以靜態HTML傳遞給使用者的瀏覽器，瀏覽器會接著使用互動網頁函式庫SignalR，重新連線回伺服器，並將Razor Components切換成完成互動模式。</p> <p>微軟提到，這個作法可以讓使用者感覺效能提升，因為不需要等待WebSocket連接或是任何客戶端的腳本，使用者介面可以盡可能快速地出現，能為使用2G或3G網路的手機，帶來了極大使用差異，雖然對於使用寬頻網路等高速網路使用者的影響較小。另外，這項作法也能讓開發者的應用程式簡單地被搜尋引擎爬蟲程式抓取。</p> <p>在新版ASP.NET Core中，微軟加入了Worker Service模板，這個模板目的是為長時間執行的背景程序設計，可以用於開發Windows服務或是Linux守護行程，像是日誌紀錄、DI以及配置等，沒有夾帶任何網頁相依檔案的應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/worker-service.png" style="width: 500px;" /></p> <p>目前Angular模板已經更新到了Angular 7，微軟預計在發布.NET Core 3.0正式版之前，會再次更新到Angular 8，而在這個版本，Angular和React模板開始支援身份驗證。</p> </div></div></div>
2019/3/11 19:00作者李建興https://www.ithome.com.tw/news/129242
Cloud周報第14期：雲端深度學習助力藥廠研發新藥物，已進入臨床試驗階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/02/28～2019/03/06）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製藥廠 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 研發平臺 </span></strong> </p> <p><span style="font-size: 22px;"><strong>製藥大廠靠雲端深度學習技術研發新藥物，有候選藥物已進入臨床試驗階段</strong></span></p> <p>美國製藥大廠Recursion Pharmaceuticals近期宣布，將採用Google雲端服務來建置藥物研發平臺，結合化學、生物學資料集和雲端運算能力，來找尋新的候選藥物，預期能縮短10倍的藥物開發時間。Recursion也開發了一套數據處理的流程，包含圖像處理、推論引擎和深度學習模組，運行在Google Kubernetes Engine（GKE）和Confluent Kafka之上，能支持每秒數兆次的運算能力。處理流程先從圖像中，挖掘和分析細胞特徵，然後，通過經訓練的深度神經網路，辨識健康和不健康的細胞，在藥物治療前後特徵上的差別，找出資料的型態。</p> <p>Recursion已在兩年內創建上百個疾病模型，產生了幾種疾病的候選藥物名單，並已經有為治療罕見疾病腦部海綿狀血管畸形的候選藥物，進入臨床試驗。此後選藥物為第一個使用機器學習技術，所發現的新藥物，而研發新藥通常需要10年，這顯示透過雲端服務，可大大縮短研發時間。Recursion希望藉雲端服務，提升美國食品藥物管理局對其新藥批准的數量，目標在10年內有100款臨床試驗的候選藥物。<a href=" https://cloud.google.com/blog/topics/customers/recursion-pharmaceuticals-accelerates-drug-discovery-with-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市調 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RightScale </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端報告 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>市調：微軟Azure採用率爬升，縮小與AWS的差距</strong></span></p> <p>市調機構RightScale發布，針對786名企業受訪者調查而成的2019雲端態勢報告，顯示雲端業者和用戶雙方都有新的發展情況。雲端業者方面，使用微軟Azure的比例由2018年的45%增加到52%，而AWS的使用率從前一年的70%上升至85%，顯示Azure普及度爬升，逐漸縮小和AWS的差距。在大型企業中，使用Azure的比例由58%微幅成長至60%，AWS維持67%的平盤，而Google以19%位居第三位，再來是VMware Cloud的12%，接續的其他公有雲廠商為Oracle、IBM Cloud及阿里巴巴。</p> <p>而雲端用戶則遭遇雲端成本控管的問題，報告指出，使用價格較優惠的預留開啟實例用戶，低於預期，AWS只有不到一半的用戶，Azure則只有2成多的用戶，GCP甚至只有1成左右的用戶使用。另外，4成多的雲端用戶沒有以自動化或手動的方式，使用成本最低的雲端服務，有近4成的用戶則沒有選擇，在業者最低價的地區使用服務，還有近3成的用戶沒有以自動化或手動的方式，在工作完成後關閉工作負載。<a href="https://info.flexerasoftware.com/SLO-WP-State-of-the-Cloud-2019">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資安事件 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 管理服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>強化企業資安，微軟發表兩大新服務藉AI降低雜訊及攻擊誤報率</strong></strong></p> <p>Azure新增2項資安事件管理服務Sentinel和Threat Experts服務，透過AI技術和安全威脅專家，來強化企業對網路威脅的防禦能力。這兩項新服務以降低雜訊、誤報率，以及減少追蹤安全警報的耗時工作，和簡化辨識威脅的複雜度，來對抗網路威脅，確保企業資訊安全。透過雲端原生的Sentinel服務，企業可在攻擊造成傷害前，發現威脅並阻止，借助雲端AI技術更可減少雜訊，微軟指出，經過測試，該服務能減少高達9成的誤報率。除了運用AI技術，微軟也在Windows Defender進階威脅防護（ATP）平臺中，推出威脅專家服務Threat Experts，能主動搜尋匿名的安全資料，以對抗各種進階式安全威脅，例如網路間諜活動、鍵盤攻擊等，並提供客製化的攻擊通知，讓企業關注重要的威脅。</p> <p>為保資訊安全，企業把大部分的時間都花在，對付網路威脅和追蹤安全警報，使得企業沒有時間調查和處理複雜的任務，微軟表示，到了2021年，估計將有350萬名安全專家的缺口出現，藉由雲端和AI技術，從大量安全訊號中找出異常活動，進而讓資安人員防禦，可縮小人才缺口。<a href="https://blogs.microsoft.com/blog/2019/02/28/announcing-new-cloud-based-technology-to-empower-cyber-defenders/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業者 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>報告：雲端需求驅動資料中心建設擴張，去年租賃機房電量成長了3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_JLL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BB%B2%E9%87%8F%E8%81%AF%E8%A1%8C.PNG" style="width: 600px; height: 326px;" /></strong></strong></p> <p>近日，美商房地產投資管理公司仲量聯行（Jones Lang LaSalle，JLL）依據長期追蹤全球資料中心租賃市場的供需動態，公布最新一份2018年全球資料中心調查報告。此報告顯示，全球各地資料中心的建設工程持續擴展，雲端業者推動開發商建設、擴充資料中心，以滿足業者雲端業務的需求。該報告更指出，全球租賃資料中心的電能用量從2017年580MW多，上漲至2018年的775MW，前後年相比，資料中心租賃量有超過3成的增長。</p> <p>而美國北維吉尼亞州的租賃中心電量達270MW，高居2018年第一位，比第二位倫敦69MW的租賃電量，足足多了將近4倍。報告更進一步指出，超過4成北維吉尼亞州租賃中心的電量，相當於113 MW的用量，皆為雲端業者所租用，比位居第二倫敦的總租賃電量多出了4成。而歐洲、中東和非洲租賃資料中心的容量，則有7成為雲端業者所租用，更加反映雲端業者為資料中心的主要成長動能。另外，JLL追蹤到全球興建中的資料中心用電量高達550 MW，顯見高成長的資料中心需求。<a href="https://www.us.jll.com/content/dam/jll-com/documents/pdf/research/am-h2-2018-jll-data-center-outlook-v4.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 雲端IoT裝置 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> SDK </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出雲端IoT裝置SDK，讓IoT裝置可直接使用Cloud IoT Core </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Cloud%20IoT%20Device%20SDK.PNG" style="width: 600px; height: 287px;" /></p> <p>日前，Google釋出雲端IoT裝置軟體開發套件（Cloud IoT Device SDK），鎖定有電力和儲存空間限制的IoT應用，利用GCP代管服務加速應用開發，包含靠電池供電來追蹤資產的行動裝置，以及有限制快閃唯讀記憶體的Wi-Fi智慧居家裝置。此開發工具包還有多個用Embedded C撰寫的函式庫，讓開發人員透過GCP的IoT裝置代管服務Cloud IoT Core，安全地連接、執行和管理裝置。Cloud IoT Device SDK便是為了讓用戶能直接使用Cloud IoT Core服務，從服務平臺管理所有的IoT裝置，並利用GCP的分析工具建立資料串流，比如BigQuery或　Bigtable，來監視應用的效能，也能將資料視覺化。除了連接IoT裝置代管服務，該SDK也支援各種32位元微控制器，以及多種IoT即時作業系統，包含Zephyr、ARM Mbed OS、FreeRTOS kernel等，另外，能兼容Linux的POSIX作業系統，還能透過異步API和事件調度器在裸機上使用。<a href="https://cloud.google.com/blog/products/iot-devices/introducing-cloud-iot-device-sdk-a-new-way-for-embedded-iot-devices-to-connect-to-google-cloud-iot-core">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大數據分析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 解決方案 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>阿里雲發布多項新的大數據分析解決方案</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E9%98%BF%E9%87%8C%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4%E9%9B%86%E5%9C%98.jpg" style="width: 600px;" /></strong></span></strong></p> <p>阿里雲在不久前的MWC上，將多項大數據分析解決方案推入國際市場，提供用戶用於資料分析，找出洞悉見解。Real Time Compute提供即時資料分析服務，每秒可以處理數百萬項事件，能用於即時決策，像是詐騙偵測、社群分析、電信網路品質監控等情境。而DataWorks和MaxCompute 2.0每天可處理100PB的資料量，分析非結構或異構資料集，Data Lake Analytics則可提供企業用戶在無伺服器的環境中，在標準SQL架構裡處理PB級資料量的需求，並按用戶處理的資料量計費。<a href="https://www.alibabagroup.com/en/news/article?news=p190225">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> Azure Lab </span><span style="background-color: rgb(255, 255, 255);"> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出雲端電腦實驗室服務，讓用戶打造教學研究環境</strong></span></strong></p> <p>微軟最近發表雲端實驗室Azure Lab服務，讓用戶依開發和測試需求，在雲端上建立實驗室，並能預先配置虛擬機器等資源，且讓使用者按需存取，適用於課堂教學、研究專案、黑客松等。Azure Lab Services為託管服務，會自動化處理底層基礎設施配置和管理，讓使用者可以專心配置及準備實驗室。微軟表示，此新服務簡化了基礎設施的工作，使用者只需要點擊按紐，就可在雲端電腦實驗室中，建立上百臺的虛擬機器。受邀使用雲端電腦實驗室的用戶，不需要訂閱Azure服務，登入後便可立即存取實驗室內的資源，另外，點擊按鈕還可跨多個實驗室存取虛擬機器的完整列表，並連接到虛擬機器開始工作。未來，微軟將讓Azure Lab Services能連接用戶自家部署的資源，並能夠創建GPU虛擬機器。<a href="https://azure.microsoft.com/en-us/updates/announcing-the-general-availability-of-azure-lab-services/">（詳全文）</a></p> <p><strong>圖片來源／Recursion Pharmaceuticals、仲量聯行、阿里巴巴集團</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. AWS Single Sign-On新增7個服務支援區域，亞太地區增加了新加坡和雪梨</strong></p> <p><strong>2. 移民署公開招標新年度應用系統維運擴充案，包含了移民資訊雲端服務系統，預算總金額為9,800萬元</strong></p> <p><strong>3. AWS安全連接內部網站服務Amazon WorkLink現在開始支援Android手機</strong></p> <p><strong>4. AT&T開始結合Azure環境進行網路邊緣運算與5G行動網絡的測試</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/8 21:04作者黃郁芸https://www.ithome.com.tw/news/129207
微軟釋出.NET Core 3第三預覽版，改進Linux的Docker記憶體限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟最近發出了一系列開發工具的更新，包括Visual Studio 2019、Visual Studio for Mac和Visual Studio Code，以及C# 8.0，<a href="https://devblogs.microsoft.com/dotnet/announcing-net-core-3-preview-3/">.NET Core 3也到了第三預覽版</a>，加入了Docker容器、Range和Index的改進，提供了.NET Standard 2.1的支援，也說明了.NET Core 3.0的更新計畫，同時還交代了Windows桌面和Entity Framework專案。</p> <p>在.NET Core 3第三預覽版，改進了對Docker和cgroup記憶體使用的限制。許多開發人員使用容器打包和執行應用程式，而關鍵使用情境則是限制容器的CPU或記憶體資源，雖然微軟在2017年就實作支援記憶體限制，但是實際效果卻不如預期，無法適當的維持在記憶體限制之下。</p> <p>當記憶體使用小於500MB時，應用程式會被OOM移除，在去年，微軟開始測試限制記憶體使用低於100MB應用程式，但結果依然不好，而現在微軟對此進一步做出改進，由於Docker資源限制功能建構在Linux的核心功能cgroup之上，因此主要是針對cgroup調整。</p> <p>主要的改變是修復了垃圾回收堆最大值配置，將其預設為遠低於整體記憶體限制，微軟提到，Java也是以相同的方法解決這個問題。.NET Core 3第三預覽版重點是讓Docker限制適用於Linux，在接下來版本，Windows容器也會獲得相同功能的更新。</p> <p>.NET Core 3第三預覽版是第一個支援.NET Standard 2.1函式庫的預覽版，預設情況下，dotnet new classlib會繼續創建NET Standard 2.0函式庫專案，微軟認為，這樣的設定目前對開發者來說比較方便，因為.NET Framework不支持.NET Standard 2.1，要使用.NET Standard 2.1，開發者必須編輯專案檔案，還必須把TargetFramework屬性更改為netstandard2.1，另外，只有Visual Studio 2019才支援.NET Standard 2.1。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ns21-vs2019.png" style="width: 500px;" /></p> <p>在第一預覽版的時候，微軟為.NET Core 3加入了Index和Range類型，以支援新的C# 8.0編譯器Index和Range索引語法，在這個版本增加了更多的API，使其能夠與其他類型一併使用。</p> <p>微軟繼續改進WPF和WinForms專案，他們正把這些程式碼庫從專有建置系統，轉為基於dotnet/arcade的開源程式碼系統，這些工作已經快要完成，預計在第四預覽版釋出。另外，在前三個預覽版Entity Framework團隊優先更新了API和行為，以改進框架本身設計或是替未來更新鋪路，這些改變可能導致現有應用程式故障，接下來還會有一些新功能會釋出。</p> <p>微軟現在會將容器映像檔發布到Microsoft Container Registry（MCR）上，而這個改變可以將微軟提供的容器映像檔連結到Docker Hub或是紅帽等註冊表，也能利用微軟Azure作為全球CDN發布容器映像檔。.NET團隊現在將所有.NET Core映像檔都發布到MCR上，包括了現在釋出的.NET Core 3第三預覽版。</p> <p>.NET Core 3現在每一個月發布一個預覽版，微軟預估正式版本會落在2019年下半年。Visual Studio 2019將於4月2日發布，.NET Core 2.1和2.2將包含在其中，當未來.NET Core 3正式發布後，微軟會對Visual Studio 2019發出更新，屆時.NET Core 3.0將包含在Visual Studio 2019中。</p> </div></div></div>
2019/3/8 17:04作者李建興https://www.ithome.com.tw/news/129203