iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 15篇
近 24 小時: 25篇
近 7 天: 139篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 13:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 139 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Valve會繼續為Ubuntu推出新版Steam，但不再推薦玩家使用Ubuntu
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在6月底宣布Ubuntu 19.10將不再繼續支援i386架構，消息一出引來社群激烈反彈，Valve也公布Steam將不為Ubuntu提供新版本，這些回饋不得不讓<a href="https://www.ithome.com.tw/news/131478" target="_blank">Canonical的新政策轉彎，承諾新版Ubuntu將會繼續提供部分32位元函式庫</a>，而為此Valve也表示，<a href="https://steamcommunity.com/app/221410/discussions/0/1640915206447625383/">回應Canonical的新作法，他將會繼續推出Ubuntu的Steam版本</a>，與此同時，他們也開始尋找其他推薦的Linux發布版。</p> <p>Canonical在公告中表示，他們在公布停止支援i386架構的政策之前，已經跟社群做過多次討論，而且也與Steam開過會，但沒想到仍然錯估社群實際的狀態。Valve則提到，雖然可以理解Canonical為了符合Ubuntu專案的最佳利益，而作出這樣的決定，但是這項更動對於Steam以及遊戲相關社群來說，並非好消息。</p> <p>Valve解釋，不只是執行Steam客戶端需要32位元函式庫，還有在Steam上只支援32位元環境的數千款遊戲，如果Steam在純64位元環境中執行，將會使得大量的Steam函式庫在沒有額外相容層的情況無法被存取，但作為提供遊戲服務的公司，Valve必須要確保用戶所擁有的Steam遊戲全部都可以正常遊玩，因此他們無法接受任意地拆分使用者函式庫的解決方案。</p> <p>而現在Canonical要繼續支援i386架構，至少在Ubuntu 20.04 LTS以前，Steam都還可以用到需要的32位元函式庫，因此Valve也就能夠繼續在Ubuntu上提供官方支援，以不影響消費者的方式改進Steam版本。</p> <p>Steam綑綁了很多32位元遊戲需要的相依項目，但還是有不少關鍵元件來自於主機系統，像是32位元glibc、ELF載入器、Mesa以及Nvidia顯示驅動程式等，Valve提到，他們一直有在研究擺脫這些相依項目，包括容器化以及其他解決方法，但是要趕上Ubuntu 19.10版本發布時程完成，對他們來說很有壓力，而且Steam的Linux玩家很大部分使用Ubuntu，並會在最新版本推出時更新，在這種情況下對Steam執行環境進行根本上的修改，將有很大的機率影響使用者的體驗。</p> <p>過去Steam的Linux安裝說明和系統要求，都推薦Ubuntu作為最佳遊玩環境，除了考量Steam的平臺遊戲之外，還有大量在Steam平臺之外，沒有使用Steam執行環境的遊戲以及第三方軟體。不過，一旦Ubuntu停止支援i386架構，除非玩家知道怎麼使用相容層，否則這些程式難以在相容的環境執行，Valve提到，由於Ubuntu不支援i386架構的政策，可能導致他們舊的二進位檔案失效，因此他們對Ubuntu產生了疑慮，而Linux的生態也越來越豐富，包括Arch Linux、Manjaro、Pop!_OS以及Fedora等多個成熟的發布版，他們正在物色下一個推薦的Linux版本。</p> </div></div></div>
2019/7/1 17:00作者李建興https://www.ithome.com.tw/news/131566
Google悄悄發布Fuchsia OS開發者官網Fuchsia.dev
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定<a href="https://www.ithome.com.tw/news/128054" target="_blank">Fuchsia</a> OS開發人員的<a href="https://fuchsia.dev/" target="_blank">Fuchsia.dev網站</a>最近悄悄上線了，它集結了各種有關Fuchsia OS的文件，儘管Fuchsia.dev的內容與原先存在於Fuchsia Git的內容是一致的，只是更有組織，而且具備獨立的網址。</p> <p>根據文件的描述，Fuchsia並未如同Android或Chrome OS一樣採用Linux核心，而是一個結合Pink與Purple的全新作業系統，也是個基於功能的模組化作業系統，使用的則是Zircon核心。</p> <p>外界原本認為它將整合Android與Chrome OS，可同時適用於PC、手機及IoT裝置，不過，負責Android的Google資深副總裁Hiroshi Lockheimer，在今年5月舉行的Google I/O上曾透露，Fuchsia是Google對新一代作業系統的想像，它既不是一個新的Android，也不是一個新版的Chrome OS，只是用來釐清最新作業系統的一項技術，並把自Fuchsia所習得的概念或技術融合到其它產品中。</p> <p><a href="https://fuchsia.dev/fuchsia-src/development/workflows/paving.md" target="_blank">文件也揭露了相容於Fuchsia OS的硬體</a>，包括Acer Switch 12、Intel NUC與Google Pixelbook。Google表示，體驗Fuchsia的最佳方式之一，就是在實際的硬體上執行它，只是現階段其安裝程式尚不相容於Arm裝置。</p> </div></div></div>
2019/7/1 12:45作者陳曉莉https://www.ithome.com.tw/news/131547
Red Hat為RHEL訂戶推出安全分析服務Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/blog/redefining-rhel-introduction-red-hat-insights">Red Hat為RHEL訂戶提供安全分析服務Insights</a>，這是一種SaaS產品，可以對已經註冊的Red Hat相關系統進行持續且深度的分析，主動辨識實體、虛擬與雲端環境的可用性、效能與安全性。Insights使用智慧規則引擎，比對系統配置與規則，目的是要預防問題的發生。</p> <p>Insights是Red Hat為其RHEL用戶提供預測、預防以及修復系統問題的服務，其檢查的系統項目很廣泛，包括從基礎的時間與網路設定，到系統核心的更新，能告訴用戶系統是否受Spectre與Meltdown漏洞威脅等資訊。</p> <p>用戶至少要將十個系統連接到Insights，Insights才能精確地找出環境中存在的問題，官方提到，即便用戶使用標準映像檔，但是主機的設定仍然會隨著時間改變，而產生安全漏洞，且特殊的系統可能存在著一般系統不會有的特殊風險。</p> <p>用戶必須將自家的RHEL系統在cloud.redhat.com網站上註冊，該網站提供Red Hat包括Insights在內的SaaS功能。Insights主頁面提供了用戶的系統狀態總覽圖，會依嚴重程度以及類別，分類系統風險的掃描結果。用戶可以進入Insights的規則頁籤，查看Insights執行的規則列表，目前有超過700條規則，Red Hat會在往後依需要增加規則，而用戶也可以視情況停用規則，以全域層級影響所有主機的管理。</p> <p>用戶想要修復系統的風險，可以Insights系統狀態總覽頁面中的掃描結果分類著手，先處理嚴重的問題，Insights會為每一項風險列出違反的規則、規則新增的時間，以及造成的風險等資訊，同時也會提供解法，包括相關的知識文章以及應用解法所帶來的風險等訊息，幫助管理者修復問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-06-25-insights-8.png" style="width: 600px;" /></p> <p>Red Hat Insights包含在Red Hat Enterprise Linux的訂閱之中，Red Hat提到，雖然他們是在RHEL 8推出時，宣布了Insights的消息，但是現在所有受支援的RHEL版本，包括RHEL 6.10以及更高的RHEL 7和RHEL 8版本都包含Insights。另外，除了RHEL嵌入版本，其他伺服器、工作站以及開發者工作站版本都包含Insights。</p> </div></div></div>
2019/7/1 11:15作者李建興https://www.ithome.com.tw/news/131531
Container周報第105期：K8s專用OS釋出測試版了，而kubectl老漏洞沒修好又爆新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#FF8C00;">6/20~6/26精選Container新聞</span></strong></h3> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">＃Talos、#ARM</span></span><br /> K8s叢集專用作業系統Talos釋出測試版了，超級精簡連SSH功能都移除</strong></h3> <p>Talos作業系統不是一個通用型的作業系統，而是一款專門用來部署Kubernetes的作業系統，最近終於開源釋出了測試版，帶修正臭蟲後就會釋出1.0。Talos是一個API架構的Kubernetes專用作業系統，雖然也是Linux系列的作業系統，但是移除了大量執行K8s時不需要的功能來簡化作業系統的執行負載，特別是從機器角度來考慮功能的精簡，而不是人如何管理的角度，因此甚至還移除了Console功能、SSH、Telnet功能等維運人員慣用的機制。這個版本還可以支援ARM處理器，因此可用於邊緣運算設備或低功耗環境。Talos類似CoreOS、RancherOS或Linuxkit都是容器作業系統，但Talos更為精簡。</p> <p><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">＃容器安全、#Kubernetes工具</span></span><br /> kubectl工具老漏洞沒修好，cp複製指令出包恐讓駭客偷換惡意程式進系統</strong></p> <p>K8s管理者愛用的命令列工具kubectl又出包了，一年前曾發現了一個路徑瀏覽漏洞（path traversal），編號CVE-2019-1002101，kubectl的複製機制也就是cp指令有漏洞，當從Pod複製檔案到用戶端機器時，可以趁機換掉用戶端環境中其他目錄中的檔案，恐讓駭客用來偷偷植入惡意程式。儘管當時Kubernetes和OpenShfit已經釋出了修補程式，但最近K8s產品團隊發現，這個修補程式卻造成了另一個漏洞，但這次是發生在一種內有symlinks連結的tar壓縮檔案，同樣會導致路徑瀏覽漏洞的出現（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2019-11246">CVE-2019-11246</a>），目前也釋出更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/kubectl%E6%BC%8F%E6%B4%9E.jpg" /></p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Istio、#服務網格</span></span><br /> SAP跨雲整合工具Kyma釋出1.2新版，整合新版Istio來強化串接外部服務網格的安全</strong></h3> <p>Kyma是傳統企業商軟巨頭SAP開源釋出的跨雲整合工具，可以讓企業內部的K8s應用，更容易和雲端服務串接。Kyma採取事件導向架構設計，三大元件包括了應用程式連結器，可提供安全連線，也可監控和追蹤內部應用和外部服務的呼叫情況，第二個Serverless元件，可讓外部系統也能透過API呼叫內部應用。第三項功能則是服務目錄，可串接公有雲業者的雲端服務或部署在上面的應用。新釋出的1.2版中，讓應用程式連結器元件改用Istio來取原有的Ingress Gateway，可用來強化與外部服務網格（Service Mesh）的連線安全性。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Istio、#服務網格</span></span><br /> VMware買下雲端容器應用派送平臺，繼續跨大混合雲布局</strong></h3> <p>今年VMware接連併購，尤其鎖定混合雲架構和容器應用市場的布局，最新一起併購是宣布買下了可提供跨雲容器應用派送的新創公司Avi Networks，預計在VMware第二個財季也就是8月時完成併購案。Avi Networks主要產品是可以提供AP跨雲自動化派送，可支援AWS、Azure和GCP三大公雲，私有雲則可支援VMware和OpenStack。特別的是，Avi Networks另一個主力產品是容器應用的管理功能Universal Service Mesh，透過開源的服務網格平臺Istio，同時可管理微服務架構上的傳統應用程式和容器化應用，也可調度和管理Kubernetes和紅帽OpenShift上的容器應用。這兩大特性都是VMware今年持續強化的重點，混合雲和容器應用層管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AviNetwork.jpg" /></p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#容器持續部署、#IoT部署</span></span><br /> DevOps工具商JFrog企業版正式推出自家自動化部署引擎了</strong></h3> <p>專攻IoT應用領域的DevOps工具商JFrog最近宣布自家企業版多了一項CI/CD自動化工具JFrog<br /> JFrog今年2併購的Shippable，現在終於整合到自家產品線中，成為一個集中式的CI/CD部署服務，可用來調度從開發建置到正式上線的所有自動化部署任務。JFrog的DevOps工具不只可以部署原始程式碼，可支援如Docker容器映像檔、npm套件應用等，尤其可以透過網際網路來部署遠端IoT裝置上的程式，甚至最近還推出了可遠端持續部署自駕車系統的CI/CD工具。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#K8s App、#Prometheus</span></span><br /> 雲端供應商Platform9推新型K8s託管服務，直接託管常用K8s應用</strong></h3> <p>雲端供應商Platform9推出不一樣的K8s託管服務，不是提供Kubernetes代管平臺，而是直接提供特定應用軟體的K8s託管服務，稱為Kubernetes Managed App服務（K8s應用託管服務）。目前可提供3種應用，包括Prometheus託管服務、EFK託管服務（也就是Elastic、Kibana和Fluentd三者一組的套裝應用）和MySQL的K8s託管服務。Platform9表示，可以提供到99.9％的SLA服務水準。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#深度學習、#容器部署</span></span><br /> Google推深度學習容器，用戶能在本地和雲端建立一致的開發環境</strong></h3> <p>Google推出深度學習專用的容器測試版，這是一個預先打包的容器，經過效能最佳化以及相容性測試，供開發者開箱即用，深度學習容器內含資料科學常用的工具包含Python 3環境，以及GPU用的Nvidia堆疊。深度學習容器提供多種版本，Google也為硬體最佳化了內含的TensorFlow，能用戶在GPU進行訓練，也可以在CPU上部署。深度學習容器可以自由地部署在GKE、AI Platform、Cloud Run、Compute Engine，甚至是Docker Swarm上。目前在深度學習容器初始版本，提供了TensorFlow 1.13、TensorFlow 2.0、PyTorch和R語言容器，Google接下來會補齊所有深度學習虛擬機器有提供的類型。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#版本控管、#JupyterHub</span></span><br /> GitLab 12.0大改版，強化審核體驗以及相依項目管理</strong></h3> <p>GitLab新版12.0有兩大特色，分別是視覺審核（Visual Reviews）以及相依項目列表。視覺審核透過自動搜集元資料，可以讓用戶快速提供高品質合併請求回饋，而相依項目列表，則會統一列出所有專案元件的相依項目，以方便進行漏洞管理。GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，讓用戶可以創建並共享包含即時程式碼以及視覺化圖形的文件，12.0版強化了與JupyterHub整合，，JupyterHub安裝到Kubernetes叢集的時候，會自動進行JupyterLab的Git擴充套件的配置，可以提供用戶完整的Notebooks版本控制，並能發送Git命令。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#GKE、#授權驗證</span></span><br /> GKE應用程式存取其他雲端服務的驗證新方法</strong></h3> <p>為了解決GKE應用程式連接到其他GCP服務，現行授權驗證方法存在的安全問題，Google為GKE用戶推出Workload Identity功能，透過建立Kubernetes服務帳戶和Cloud IAM服務帳戶之間的關聯，用戶能夠定義工作負載的身份，不需要管理Kubernetes機密資訊或是IAM帳戶金鑰，GKE應用程式就能自動地存取其他雲端服務。Workload Identity除了可以實施最小權限原則，讓所有工作負載僅具有需要的對低權限，當發生安全問題時，也能限制受到影響的範圍。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#FF8C00;"><strong>更多Container動態</strong></span></p> <ul><li><strong>Knative釋出0.7.0版，釋出序列API來強化事件功能</strong></li> <li><strong>K8s管理者認證CKA現在可以提供3年認證了</strong></li> <li><strong>螞蟻金服加入CNCF基金會成為金級會員</strong></li> </ul><p>＠資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/28 14:04作者王宏仁https://www.ithome.com.tw/news/131526
Fintech周報第105期：國內開放銀行新進展，Open API驗證與測試平臺已開始內部測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0622-0628</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內開放銀行新進展，Open API驗證與測試平臺已開始內部測試</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會定調開放銀行（Open Banking）採香港模式，不修法而是採取自律志願作法，由銀行與第三方服務公司（TSP）合作方式推動。在三階段的開放措施中，第一階段開放範圍是銀行商品資訊，如信用卡、基金、房貸利率等公開資訊。第二階段是開放客戶資訊，且須獲得客戶授權，TSP可提供帳戶整合服務。第三階段是開放交易資訊。金管會指示銀行公會負責研議開放範圍及與TSP合作的自律規範；財金公司負責制定API共通標準，包括技術與資安標準；政大國際產學聯盟，則負責審閱財金的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">政大金融科技研究中心副主任陳恭表示，財金在制定API共通標準前，有透過管道蒐集許多銀行的意見，為了兼顧各家銀行的需求，所謂的標準並非剛性，而是有些彈性，銀行可以選擇要提供多少資料。他提到，在這部分會有兩個維度的變數，一是有多少家銀行開始提供資料，二是每家銀行提供的資料又有多完整。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳恭表示，財金公司預計6月底完成第一階段API共通標準，而Open API驗證與測試平臺現已開始內部測試，只是上線時間尚未確定。而負責與TSP接觸的政大，則表示已有2位數的TSP有興趣。銀行公會則表示，5月底就已將第一階段的自律規範送金管會報查，正等待金管會同意，預計第一階段最快下月即可上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書加密貨幣Libra </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行總裁：臉書幣只是代幣不會成為法幣，各國監管態度會是關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AE%E8%A1%8C%E7%B8%BD%E8%A3%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%AE%E8%A1%8CYoutube(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書正式推出加密貨幣Libra，預計在2020年正式上線。央行總裁楊金龍則表示，臉書幣目前還在發展當中，但是值得密切觀察的議題，而各國對它監管的態度，將會是關鍵。楊金龍也強調，臉書幣的定位還是一個代幣，他並不認為會成為法定貨幣，畢竟它不是貨幣。楊金龍個人認為，假設臉書加密貨幣Libra會成功發行，將會對全球支付產生重大影響，也因為是全球支付，所以會涉及到匯兌問題，跟比特幣等加密貨幣所帶來的影響比起來，臉書幣將會帶來更大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Hyperledger </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟與Salesforce加入Hyperledger區塊鏈聯盟</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Hyperledger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hyperledger(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由Linux基金會託管的Hyperledger（超級帳本）區塊鏈聯盟，主要在推動跨行業區塊鏈技術的開源合作專案。Hyperledger在6月18日宣布，新增了8家新成員，微軟、Saleforce都在名單之中，其他成員包括全球最大的鎳和鈀金屬生產商Nornickel；波蘭的科技新創Gloscad；還有供應鏈管理諮詢公司Milligan Partners，以上5家為一般會員。另3家新成員，則是非營利機構、開源專案或政府機構，他們可以免費成為Hyperledger準會員，這次的名單包括了以太坊基金會（Ethereum Foundation）、中國信息通信研究院（CAICT）、美國商品條碼策進會（GS1 US）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Hyperledger執行董事Brian Behlendorf表示，這些的新成員加入，代表著他們看到了，來自不同產業的組織為Hyperledger社群貢獻所帶來的價值。也顯現了對於開源企業區塊鏈技術，有著廣泛的興趣與投資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 市值1萬美元 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">比特幣市值突破1萬美元，創下15個月以來的新高</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">比特幣（Bitcoin）的市值近期再度攀上1萬美元，這是近15個月以來比特幣所創下的新高，專家分析其原因包括市場對比特幣的理解已愈來愈成熟，而臉書在6月18日發表的Libra加密貨幣，則有機會讓加密貨幣成為主流，推升了包括比特幣在內的所有加密貨幣市值。比特幣在2017年12月達到接近2萬美元價值的高峰之後即不斷下滑，在2018年12月更創下3,122美元的低價位，之後即有好幾個月都在3,000美元~5,000美元中間擺盪。然而，比特幣自今年5月開始爬升，在不到兩個月內價值再度翻漲，在6月24日以11,304美元創下近15個月以來的新高，目前的價位則是10,759美元。多數的市場分析認為，目前應該沒有其它重要的力道可以阻止比特幣繼續上漲，下一個關卡可能是13,000美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽境界系統出包，顧立雄：6月底後新系統再發生問題會處分</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南山人壽斥資百億打造的新資訊系統，去年9月上線後頻頻出包。南山人壽董事長杜英宗在6月21日舉辦的股東會上承諾，若境界成就計畫失敗，他會負責。金管會主委顧立雄也表示，金管會已跟南山人壽有言在先，如果南山6月底之後系統持續產生問題，就會處分，將從3面向處理，第一是要求南山持續改善；第二是限制業務；第三是要負責人出面負責。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南山人壽境界系統費用，主要包含軟體費用、專業顧問服務費、教育訓練費、系統設備及外包人力等費用，專案總費用至2018年約100億元。對於新、舊系統轉換造成部分客戶的不便，南山人壽表示，已採取各項配套措施並全力優化系統服務。南山人壽宣稱，目前主要服務項目中，包括核保、理賠效率皆已恢復新系統上線前的服務水準；0800電話客服的服務效率業已逐步提升，契變、收費等也將陸續恢復服務效能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國參議院 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國參議院將於7月16日召開臉書Libra聽證會</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">就在臉書於6月18日盛大發表了Libra加密貨幣之後，隔天美國參議院的銀行、住家與城市事務委員會即宣布要召開聽證會，以審查臉書的Libra與資料隱私問題，日期則訂在7月16日。其實銀行委員會早在華爾街日報於今年5月披露臉書的Libra專案之後，就曾去信要求臉書對此提出說明，但據傳臉書直至今日都未回覆該信件。從此一信件的內容即可理解銀行委員會的擔憂，他們想釐清Libra專案對消費者保護及隱私的作法，也想知道臉書能否確認Libra符合所有法規的要求，以及臉書是否取得了個人的信用評等，以及如何避免違反《公平信用報告法案》等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在臉書於公布了Libra專案之後，身為銀行委員會一員的參議員Sherrod Brown就說，臉書的規模已經過大也太強大，更利用它的強大來開採使用者的資料，並未保護使用者隱私，他們無法允許臉書在未經監督下，經營高風險的新加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 廖世偉 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監管 </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臉書加密貨幣Libra引起全球熱議，廖世偉呼籲臺灣得改變對加密貨幣管理的鴕鳥心態</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書宣布2020年將推加密貨幣Libra打造全球金融基礎架構，引起全球兩極化的討論，尤其多國政府紛紛出面要求嚴格監管，在臺灣一手推動區塊鏈技術研發的臺大資工副教授廖世偉指出，臺灣主管機關應該要改變過去對加密貨幣的鴕鳥心態，虛擬貨幣的流通已成趨勢，政府應開放並立法嚴格管制，而不是，臺灣明明法規不開放，市場上又默許流通。廖世偉表示，臺灣以往是用鴕鳥心態面對虛擬通貨的發展，例如央行將比特幣等虛擬通貨，視為可以買賣的虛擬商品而非支付工具，但是做為商品的流通應制定課稅規範，若做為支付工具也應清楚訂於法條當中，而非以默許的態度放任發展，政府不想訂定相關法規，甚至連課稅都做不到。他認為，臉書Libra將會促使金管會必須重新思考加密貨幣的法規框架。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「開放之後有很多劣幣就會進來，所以，政府勢必要嚴格執法、強勢主導。」廖世偉認為，虛擬貨幣的流通已成趨勢，政府應該開放並立法嚴格管制，現在臺灣明明法規不開放，但市場上又默許流通，如此一來，臺灣的虛擬貨幣市場處於灰色地帶，政府又沒有公權力制裁開罰，劣幣就趁虛而入，將使正派企業不清楚法律框架而不敢進來。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／李靜宜、</span></span>洪政偉<span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">；</span></span>中央銀行<span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">、</span></span>Hyperledger<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;">玉山行動銀行App推出掃碼支付功能，即日起可用於寧夏、台中逢甲、高雄瑞豐及六合夜巿</strong><br /><strong>2.</strong> <strong> 金管會開放超商可接受民眾以信用卡支付7類受委託代收款項</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/28 11:21作者李靜宜https://www.ithome.com.tw/news/131518
【5G將加速電信產業走向開放基礎架構】IT技術助攻，5G帶來更靈活多樣化的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著5G標準逐漸底定，在全球電信商搶攻相關市場商機下，全球5G從去年到今年正加速商轉，明年預料有更多電信商展開服務。根據國際電信聯盟(ITU-R)的規定，4G在固定或低速移動時需達到1Gbps，而在汽車或火車等高速移動下則需達100Mbps，而根據ITU-R的IMT-2020規範，對於5G要求速度達20Gbps。</p> <p>不僅是速度的大幅提升，5G也將帶來三大應用場景，增強型行動寬頻(Enhaced Mobile Broadband, eMBB)、超可靠及低延遲通訊(Ultra Reliable Low Latency Communications, URLLC)，以及大規模的機器通訊(Massive Machine Type Communications, mMTC)。</p> <p>其中eMBB提供更高的行動寬頻通訊服務，可以更快的速度下載4K甚至是更高的8K內容，帶來高度擬真的AR/VR，而URLLC提供的超可靠低延遲通訊，能滿足對回應時間要求較高的應用，像是自駕/連網汽車、遠端醫療等，mMTC可支援大規模的物聯網裝置通訊需求，支援每平方公里多達百萬個裝置，應用場景例如智慧工廠、智慧城市等等。</p> <p>5G之所以備受期待，是因為帶來了全新的網路架構，從先前的3G演進到4G，從電路交換進入了IP化的封包交換網路，採用TCP/IP協定，帶來的好處之一是核心網路可以不再需要昂貴的專用設備，而可使用通用型伺服器、IP路由器、交換器，對電信商而言，可大幅節省成本。</p> <p>網路巨頭思科日本SP架構總監Naoya Ori今年5G高峰會來臺時指出，過去，網路得靠專用硬體設備，每個設備都有其專門功能，例如針對行動網路、DSL、STB等不同設備的網路存取需求，業者必須建構、優化不同的通訊網路，這不僅形成大量的投資負擔，最終衍生出一個異質、相互獨立的複雜網路架構，也增加營運管理上的困難。</p> <p><span style="font-size:28px;"><strong>IT技術推動電信網路革新浪潮</strong></span></p> <p>而進入5G時代，電信商可在4G的演進封包核心網路（Evolved Packet Core, EPC）採用虛擬化技術，透過SDN(Software Defined Network)、NFV(Network Functions Virtualization)，打造以軟體控制的虛擬化網路，和硬體設備分離，並導入雲端依需求調度資源的彈性服務概念，打造出虛擬化的雲端原生網路架構，更容易管理調度網路。</p> <p>更靈活、彈性的網路資源，例如通過網路切片（Network Slicing），將實體的網路劃分為多個虛擬的邏輯網路，以滿足對網路有不同需求的各種應用，針對大量裝置連網、低功耗傳輸的IoT，或是支援可靠性、超低延遲有較高需求的關鍵型應用，如自駕車、遠距醫療等。網路切片即是透過SDN、NFV將網路資源虛擬化，讓電信商能以彈性的方式、靈活調度資源，滿足不同類型應用的通訊需求。</p> <p><span style="font-size:28px;"><strong>電信業者採用SDN、NFV改造網路架構</strong></span></p> <p>美國AT&T在幾年前已開始採用相關技術。AT&T指出，從2007年開始，行動網路的數據流量成長了1,500倍，預估2020年將會成長10倍，其中6成的流量來自影片，預估每天超過114PB資料，相當於一天有1.3億小時的線上串流高畫質影片。</p> <p>然而，若為暴增流量採用更多複雜的專用網路設備，成本相當昂貴，也不易管理。AT&T在IT的世界裡找到了答案，那就是透過軟體的方式模擬複雜的硬體元件功能，在標準化、市售硬體（off-the-shelf hardware）上執行。</p> <p>「這讓電信商能夠以如同網際網路的速度一般，快速的擴充容量、更新軟體。」AT&T通訊執行長John Donovan如此說。</p> <p>兩年前AT&T推出自助式隨選電信服務（Network on demand），用戶透過手機App就能調整自己的網路頻寬或企業專用網路，這個服務背後即是利用SDN所打造軟體定義電信服務自動化平臺。</p> <p>由於既有電信網路架構的限制，SDN及NFV等軟體定義、虛擬化網路功的導入並非一蹴可幾，AT&T採分階段導入，逐步擴大導入規模，預計到了2020年，採用SDN、NFV架構的新一代網路可擴展至75%的對外電信網路服務上。AT&T希望靠新一代的軟體定義架構，來滿足持續成長中的數據、影片重度使用者。</p> <p>「我們正在轉變為一家軟體公司」，John Donovan表示，AT&T內部設立了一個超過2千人的部門，專門負責打造以軟體為中心的架構，也和開源社群展開合作，如OpenStack、OpenDaylight、ON.Lab、OPNFV等。</p> <p>AT&T去年12月底搶先在美國少數城市推出5G服務，如今其5G已涵蓋19個城市，2020年準備擴大到美國全境。</p> <p>IT的軟體定義、虛擬化、雲端原生技術，不僅掀起了既有電信業者的網路改造，也吸引新業者投入電信市場。</p> <p>以網路服務、金融科技服務聞名的樂天，今年將在日本推出4G服務，明年搶進5G。由於沒有電信網路包袱，樂天打造一個全新的網路架構，在通用型的IT設備上，結合SDN、NFV及vRAN等技術，打造全虛擬化的雲端原生行動網路，並認為將比採用專用硬體設備、複雜的傳統電信網路架構，成本更低，營運也更有效率。</p> <p>樂天行動技術長Tareq Amin認為「軟體和硬體的分離將會改變電信產業」，他相信這個電信網路掀起的變革，將會改變傳統電信網路架構。</p> <p>不僅是走向採用通用IT設備，結合開源軟體也是不少電信業者迎向開放架構的策略之一。AT&T就採用OpenStack打造內部的私有雲，以Airship部署及管理所有的網路資源，並管理容器，作為5G服務的基礎，而樂天則和紅帽合作，共同打造開放基礎架構。</p> <p>紅帽策略性事業發展暨電信總監Kenny Chin表示，現今電信產業正在投資的技術，如SDN、NFV、IoT或是加速內容傳輸，不少來自於開源社群，如OpenStack、OpenDaylight、Linux Kernel、KVM、OvS等等，或是Linux基金會底下的OPNFV，甚至是現在受到關注的容器調度管理工具Kubernetes。</p> <p>Naoya Ori指出5G帶來架構上的轉型，例如網路功能依控制/訊號、使用者/數據劃分，以最佳化資源的使用。在基礎架構上，拆分軟體及硬體，結合以軟體為中心的方案及COTS標準商用化的硬體設備，還有固網與行動網路共用以5G核心為主的基礎架構等等。將會帶來新的服務、商業模式。</p> </div></div></div>
2019/6/26 08:00作者蘇文彬https://www.ithome.com.tw/news/131395
因Ubuntu停止支援i386架構，Steam不為Ubuntu 19.10發布新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在日前宣布從Ubuntu 19.10開始，不再支援i386架構，而首當其衝的便是那些只能運作在32位元系統的應用程式，其中包括了遊戲平臺Steam和Windows相容層Wine。遊戲開發商Valve參與Steam開發的工程師Pierre-Loup Griffais，在推特上表示，官方未來不會在Ubuntu 19.10上或是更新的版本上提供Steam for Linux。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Ubuntu 19.10 and future releases will not be officially supported by Steam or recommended to our users. We will evaluate ways to minimize breakage for existing users, but will also switch our focus to a different distribution, currently TBD.</p> <p>— Pierre-Loup Griffais (@Plagman2) <a href="https://twitter.com/Plagman2/status/1142262103106973698?ref_src=twsrc%5Etfw">June 22, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Ubuntu社群一直在討論放棄支援i386架構，而這個議題終於在最近有了答案，Ubuntu工程團隊考量安全性以及支援成本，已經確定從Ubuntu 19.10之後放棄支援i386的架構，也就是說，Ubuntu將方將不會再更新32位元函式庫，這些函式庫版本的最後一個版本會停止在Ubuntu 18.04 LTS，僅支援32位元系統的應用將會受到影響。</p> <p>回應Canonical的這項決定，Pierre-Loup Griffais在推特上表示，Valve將不會為Ubuntu 19.10之後的版本提供Steam for Linux，並將開發能量轉移到其他仍支援32位元應用程式的Linux發布版上，Valve官方不會再向玩家推薦Ubuntu作業系統，但會盡量減輕對於Ubuntu用戶的影響。Valve的這項決定對Linux玩家衝擊不小，因為Ubuntu是目前最流行的Linux發布版，而大部分Steam的Linux玩家也都使用Ubuntu約占24％。</p> <p>不過，現在Steam上有不少遊戲都開始支援64位元的Linux系統，因此Ubuntu不支援i386架構的這項決定，主要影響的是使用相容層在Linux上執行的32位元Windows遊戲，而<a href="https://store.steampowered.com/hwsurvey/?platform=linux">Steam用戶使用的作業系統最大宗仍然是Windows占95.9%，Linux的用戶雖然比起去年有增加的趨勢，但也只有0.84％</a>，因此這些變更實際對Steam用戶產生影響的程度，還需要持續觀察。</p> <p>當然對於Ubuntu放棄支援i386架構有意見的也不只有Valve，受衝擊的還有提供Windows相容層的專案Wine，在社群中也引起熱烈討論，另外，由於FPGA（Field Programmable Gate Array）相關產業也大量使用32位元函式庫，因此也預期會產生重大影響。而Ubuntu官方對此提供的解法，則是建議只支援32位元的軟體，可以將軟體發布成Ubuntu容器化應用程式套件，在更新的Ubuntu版本上執行。</p> </div></div></div>
2019/6/25 15:20作者李建興https://www.ithome.com.tw/news/131467
Azure Monitor現在可以一次監控整個虛擬機器擴展集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/virtual-machine-scale-set-insights-from-azure-monitor/">Azure Monitor現在可以用來分析以及監控虛擬機器擴展集（Scale Set）的健康程度以及效能</a>，支援的作業系統包含Windows和Linux，目前這項功能仍在公開預覽階段。虛擬機器擴展集指的是由Azure VM Scale Sets服務創建，能一起管理的一群相同虛擬機器，可用於平衡虛擬機器的工作負載。</p> <p>Azure Monitor提供日誌分析查詢、Top N排序演算法以及列表檢視圖，讓使用者了解擴展集存在的問題，而檢視圖的資料來源，包含CPU指標、可用記憶體以及傳送與接收到的位元組碼等資訊，這些檢視圖能幫助使用者掌握實例運作狀況，在問題發生時，用戶可快速地找出問題原因，而服務也會建議解決問題的可行方法。</p> <p>用戶還能查看相依關係圖（Dependency Maps）以及網路連結資料集，讓用戶清楚擴展集的架構分布。微軟表示，Azure Monitor會顯示虛擬機器擴展集的相依關係圖，自動探索在實例上接受綁定連接的程序，並與後端伺服器建立綁定連結。用戶透過關係圖，可以辨識出第三方服務的相依關係、監控失敗的連接，也能查看即時連結的數量，或是每個程序傳送以及接收到的位元組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9c726596-09e8-44c7-8484-5eb0e30bc2b3.png" style="width: 600px;" /></p> <p>除了相依關係檢視圖外，用戶也可以透過瀏覽工作簿（Workbook）或是日誌，分析網路連結資料集。而工作簿中則是留有監控資料的查詢，用戶可以對資料進行調整，並且產生客製化的報告，可以發布在Azure Portal與其他成員共享。</p> </div></div></div>
2019/6/25 09:55作者李建興https://www.ithome.com.tw/news/131448
比爾蓋茲：錯失行動作業系統機會是我犯的最大錯誤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟創辦人比爾蓋茲周一在一場公開活動上<a href="https://www.cnbc.com/2019/06/24/bill-gates-why-microsoft-missed-mobile-and-let-android-get-ahead.html" target="_blank">指出</a>讓微軟錯失稱霸行動作業市場的機會，而讓Android崛起是他犯過最大的錯誤。</p> <p><a href="https://www.economicclub.org/events/bill-gates-0" target="_top">蓋茲周一在一場高階經理人的論壇上談及此事</a>。他說，微軟差一點點就可以稱霸行動作業系統，這顯然是微軟的拿手項目，但是微軟當時忙著應付美國司法部的反托拉斯官司，而且沒有找對的人來負責此事，因而未能全力發展對的作業系統。</p> <p>蓋茲說他們身為PC作業系統商，知道手機將來會很風行，微軟應該是最可能成功的公司，他們也開發出了Windows Mobile，但是錯失了機會，看著Motorola設計的軟體崛起，最後成為Android並且成為最大的非蘋果作業系統。</p> <p>蓋茲在另一場訪問中<a href="https://www.youtube.com/watch?time_continue=486&v=W5g4sPi1wd4" target="_blank">指出</a>，軟體尤其是平台是贏者全拿的市場，Android現在是非蘋果手機的標準平台，本來微軟是最有機會贏的。他指出，市場上的非蘋作業系統價值高達4000億美元，（如果拿下了）這些錢就不是G公司而是M公司賺走。</p> <p>媒體指出，蓋茲這番告解頗出人意料之外。蓋茲在2000年退位，由Steve Ballmer接任執行長一職。在Ballmer掌舵的幾年間，蘋果iPhone起飛，Google則在2005年收購Android大舉侵蝕手機市場，導致Windows和行動市場失之交臂，因此一般認為Ballmer才是元兇。</p> <p>但是蓋茲本人仍擔任微軟軟體架構長一職直到2008年。Windows Mobile設計思維停留在觸控筆時代，觸控功能不好，未能獲得消費者及開發人員青睞。微軟拖到2008年才重新改寫Windows Phone來取代Windows Mobile，2013年還砸了72億美元買下Nokia，但是都無法力挽狂瀾，Windows Phone市佔始終跨不過5%門檻。而Android則拿下超過8成手機市場。</p> <p>微軟終於在2017年中<a href="https://www.ithome.com.tw/news/115536" target="_blank">宣佈</a>停止支援Windows Phone 8.1版，宣告Windows 手機OS的終結。而Nokia手機部門也以3.5億認賠賣給了富智康及芬蘭公司HMD Global。在失去行動作業系統後，2014年接任的Satya Nadella才領導微軟放下獨尊Windows的策略、擁抱Linux、並全力發展雲端業務。如今在行動市場上，微軟已專心支援Android及iOS。</p> </div></div></div>
2019/6/25 10:35作者林妍溱https://www.ithome.com.tw/news/131455
傳微軟以資安為由，禁止員工用Slack，不鼓勵使用AWS、Google Docs等產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然微軟近年在某些方面逐漸邁向開放，例如Windows積極融合Linux，但是在其他方面仍然視競爭對手為禁忌。<a href="https://www.geekwire.com/2019/no-slack-microsoft-puts-rival-app-internal-list-prohibited-discouraged-software/" target="_blank">GeekWire上周報導</a>，微軟以資安為由，禁止員工使用Slack等雲端應用，同時不鼓勵員工使用Amazon Web Service、Google Docs等服務。</p> <p>GeekWire最近取得一份微軟內部名單，列出了員工在工作時禁止使用及不鼓勵使用的軟體及線上服務。禁止使用的服務包括上周在美上市的Slack、文法檢查服務Grammarly、以及防毒及安全軟體卡巴斯基（Kaspersky）等。微軟要求員工停用Slack並改用Microsoft Team，獲知此事的員工都很意外，並開始議論紛紛。</p> <p>微軟與Slack都未做出回應。</p> <p>Slack的雲端協作平台可讓企業傳送公開訊息、私人訊息或檔案，簡化了傳統麻煩的電子郵件溝通。<a href="https://www.ithome.com.tw/news/130310" target="_blank">截至今年初</a>，Slack全球每日用戶超過千萬，包括8.5萬家付費企業用戶，直接挑戰Microsoft Teams。</p> <p>但微軟禁用的公開理由是資安考量。報導列出微軟針對Slack提供的說明，Slack 免費版、標準版及Slack Plus版並未提供必要的控制足以確保微軟的智慧財產（Intellectual Property, IP）現有使用這些解決方案的用戶應將與微軟業務有關的對話和檔案轉到Microsoft Teams，後者提供相同且整合Office 365 app、通話和會議功能，Slack Enterprise Grid版雖然符合微軟安全要求，但是公司仍然鼓用戶使用Microsoft Teams而非競爭軟體。</p> <p>至於Grammarly，微軟的理由是Grammarly Office的外掛和瀏覽器擴充可以存取被在郵件和文件中，受微軟版權管理（IRM）技術保護的內容，而這可能造成敏感資料外洩。但微軟安全部門還在評估能怎麼調整以便在公司使用這個技術。</p> <p>未被禁止、但被列為「不鼓勵」使用的服務則包括GitHub、AWS及Google Docs。微軟要求高度機密的資訊、產品規格或程式碼最好不要儲存在GitHub的雲端版本上。至於AWS和Google Docs，微軟要求需有業務上的合理理由才能使用，並強烈建議員工轉向Azure，之後有必要新增或更新合約時再向管理部門申請。</p> <p>雖然競爭心態仍是主因，但微軟的擔憂並非無的放矢。<a href="https://www.ithome.com.tw/news/116624" target="_blank">資料存在公有雲上組態不當造成客戶資料</a>、<a href="https://www.ithome.com.tw/news/114996" target="_blank">選民資訊</a>及<a href="https://www.ithome.com.tw/news/114567" target="_blank">軍事機密</a>的新聞屢見不鮮，何況Google、Amazon等競爭對手可能處心積極取得微軟產業機密，還有來自敵對國家贊助的產業間諜及駭客組織攻擊。此外，<a href="https://www.ithome.com.tw/news/130412" target="_blank">雲端網站外掛漏洞</a>也是資料外洩、跨站攻擊的常見管道。 </p> </div></div></div>
2019/6/24 15:40作者林妍溱https://www.ithome.com.tw/news/131438
Container周報第104期：徵求百萬個K8s失敗經驗，德國時尚電商開發首席上Github共享犯錯經
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>6/13~6/19精選容器新聞</strong></span></p> <h3><strong><span style="color:#FFA500;">#失敗經驗、#Zalando</span><br /> 徵求百萬個K8s失敗經驗，德國時尚電商開發首席上Github共享犯錯經</strong></h3> <p>以鞋類和服飾為主的德國時尚電商Zalando，業務橫跨17個國家，每月瀏覽人數2.5億人次，活躍用戶超過2,600萬人。德國時尚電商開發團隊首席Henning Jacobs最近在KubeCon歐洲大會上，分享管理雲端Kubernetes叢集的種種失敗經驗。Zalando在AWS上部署了118個Kubernetes叢集，來支撐所有的電商平臺服務。他們也是Kubernetes的資深貢獻者，開源了超過47個元件。「許多叢集當機事件，都只有在實際上線後才會遇到。」他如數家珍地一一介紹了自己的失敗經歷。</p> <p>有些錯誤是來自使用者，例如有次大促銷時，結帳服務爆量，影響了他們用來負責K8s叢集內外流量負載平衡的Ingress控制器出錯，Zalando自己開發了一個HTTP路由工具Skipper，來和管理上百個不同K8s叢集的共享Ingress控制器串接，但因為遇到了4倍多的突然爆量請求，連線數過多導致Skipper記憶體不足而當機，連帶也影響到了Ingress，導致服務請求無法連線到K8s叢集，從顧客角度來看就像是網站當機一樣。另一次事件則是因CoreDNS的快取用光了系統記憶體，而拖累到叢集監控服務，還有次是管理工具太方便而容易出錯，etcdctl的刪除功能的參數預設是刪除特定範圍的資料，但若只是要刪除A和F兩項，卻往往不小心就刪除了從A到F中間的所有金鑰。或像EKS託管服務號稱可靠度有99.9%，但其實只有API Server達到這個SLA等級。</p> <p>這些導致K8s當機的問題或錯誤，可能來自各式各樣的情況，所以，Henning Jacobs決定發起一個<a href="https://github.com/hjacobs/kubernetes-failure-stories/commits/master">Github專案</a>來徵求大家上傳自己的失敗經驗，再共享給更多人，他希望有一天可以收集到百萬個K8s失敗經驗。</p> <h3><strong><span style="color:#FFA500;">#Kubernetes、#新版本</span><br /> 新版Kubernetes 1.15來了！一口氣強化25項功能，API擴充性是重點</strong></h3> <p>今年三月Kubernetes才剛釋出了1.14版，正式支援了Windows容器，6月19日，K8s專案又很快地推出了今年的第二次改版1.15新版，而且一口氣改善了25項功能，主要都是K8s核心API的擴充性改善為主，尤其是可以提供更客製化的資源管理機制，例如CustomResourceDefinitions現在可以自動轉換成到不同版本。其他更新，像容器儲存介面CSI也有不少改善，如可以進行Volume複製（Alpha版）了，而叢集生命周期機制上也有一些可靠度的強化機制，例如kubeadm有不少強化，現在可以用kubeadm 的join和init指令，來分配和管理K8s叢集的高可用性架構。<a href="https://www.ithome.com.tw/news/131379">更多報導</a></p> <h3><strong><span style="color:#FFA500;">#容器管理、#Facebook</span><br /> 臉書公開自家大規模容器管理平臺Tupperware，全球15座資料中心能視為單一機房來管</strong></h3> <p>臉書早從2011年就自行開發了一套大規模容器叢集管理平臺Tupperware，這套平臺就像是Google內部所用的Borg系統（也就是Kubernetes專案源自此平臺的設計架構和概念）一樣。臉書橫跨全球各地有15座資料中心，透過Tupperware可以視同一座資料中心來管理。Tupperware也採取了類似的容器技術，讓開發者可以用來打包應用程式的程式碼和相依性，再部署到伺服器上。臉書強調，Tupperware特別的是可以支援有態服務，另外也提供了一可以跨多資料中心管理容器叢集的單一管理介面，不過，不少功能則類似Kubernetes和Mesos，甚至如Tupperware的Scheduler排程服務，也可以對應到Kubernetes的排程服務。<a href="https://code.fb.com/data-center-engineering/tupperware/">更多介紹</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Tupperware_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Facebook.jpg" /></p> <h3><strong><span style="color:#FFA500;">#區塊鏈、#IBM</span><br /> IBM新版區塊鏈平臺開始支援Kubernetes部署</strong></h3> <p>IBM最近發布了新一代的區塊鏈平臺，除了區塊鏈相關功能之外，最大的特色是，這個版本可以支援多雲架構，甚至可以部署到企業自建的Kubernetes上。IBM區塊鏈服務採用Linux基金會的Hyperledger Fabric技術，可以支援多種區塊鏈技術，目前已經有約1,100個區塊鏈使用IBM區塊鏈平臺，其中只有1成的區塊鏈，已經是正式的服務。IBM區塊鏈技術副總裁Jerry Cuomo表示，支援Kubernetes將有助於加速更多使用IBM區塊鏈技術的企業部署自家的正式上線環境。IBM新版區塊鏈平臺也增加對開發工具的支援，可以整合到Visual Studio Code開發工具上，讓開發者用JavaScript、Java和Go語言來設計智能合約。</p> <h3><strong><span style="color:#FFA500;">#Snap、#無人機</span><br /> 無人機電腦Manifold 2現在也可以部署容器化應用了</strong></h3> <p>無人機內嵌電腦Manifold 2也可以部署容器化應用了。其製造商DJI在第二版增加了對Linux作業系統Ubuntu的支援，現在可以直接使用Ubuntu的容器化應用程式套件，也就是Snap套件的應用可以部署到無人機上了，這將讓Manifold 2獲得大幅自訂的能力，Canonical提到，Manifold 2是第一個支援Snap技術的無人飛行器電腦。Manifold 2有了Snap技術的加持，企業能夠把程式打包成Snap，在搭載Manifold 2的飛行器上部署容器應用，將其轉成各式功能的智慧裝置，進行複雜的運算或是進階的圖片影像處理應用，讓企業有辦法打造更多元的應用。<a href="https://www.ithome.com.tw/news/131303">更多報導</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%84%A1%E4%BA%BA%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canonical.jpg" /></p> <h3><strong><span style="color:#FFA500;">專案管理、程式碼分析</span><br /> GitHub買下程式碼審核公司Pull Panda</strong></h3> <p>最近GitHub宣布買下成立才一年半的程式碼審核公司Pull Panda，雙方並未公布交易金額，但Pull Panda旗下的產品未來都將整合到GitHub上並免費提供。<br /> Pull Panda原本就專門打造供GitHub用戶所使用的程式碼審核工具，主要產品包括Pull Reminders、Pull Analytics與Pull Assigner。Pull Reminders可用來接收即時的審核通知、評論、合併衝突或CI失敗等訊息，而Pull Analytics則能用來檢視陳舊、過期或過大的任務，還可列出團隊的貢獻排行榜，設定團隊目標及追蹤成果，以用來測量及改善團隊程序。最後一項Pull Assigner是個可自動化分配程式碼審核任務的工具，平衡每個人的工作量，也讓不同的任務有明確的負責人。<a href="https://www.ithome.com.tw/news/131344">更多報導</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_PullBanda.jpg" /> </p> <h3><strong><span style="color:#FFA500;">#EKS、#基礎架構自動部署</span><br /> Pulumi開源基礎架構即程式碼框架Crosswalk，能簡化AWS應用程式部署工作</strong></h3> <p>基礎架構即程式碼供應商Pulumi開源了一個可用於部署AWS工作負載的框架Pulumi Crosswalk for AWS，提供基礎架構即程式碼元件，並內建AWS最佳實踐，幫助用戶根據需求，將應用程式部署到AWS上。Crosswalk for AWS支援多種AWS服務，包括無伺服器服務Lambda和API Gateway，還有容器服務ECS以及Fargate，以及像是熱門的Kubernetes服務EKS、跨網路的VPC和SecurityGroups，而監控服務Cloudwatch Dashboards與Alarms等都有支援。<a href="https://www.ithome.com.tw/news/131235">更多報導</a></p> <p>責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <ul><li>軟開始在Windows 10加入Linux核心供開發者測試WSL 2</li> <li>Ubuntu 19.10停止支援i386架構</li> <li>微軟推出Java用VS Code安裝程式，能快速設定Java開發環境</li> </ul><p>＠資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/21 16:09作者王宏仁https://www.ithome.com.tw/news/131408
一周大事：臉書正式發表加密貨幣Libra。Windows Insiders版本終於內建Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">臉書終於發表加密貨幣Libra，2020上半年正式上線，還創立智能合約新開發語言Move</span></strong></p> <p>臉書執行長祖克柏在自己的臉書上宣布，正式推出臉書加密貨幣Libra。目標是要打造出一個全球性的金融基礎架構，預計在2020年正式上線。臉書同時也成立了非營利的Libra協會，來負責Libra加密貨幣的維運，目前已經有27個成員。臉書也同步發表了Libra區塊鏈白皮書(包括中文版）。<a href="https://www.ithome.com.tw/news/131332" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></a><strong><a href="https://www.ithome.com.tw/news/131332" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">1</span></span></a></strong><span style="color:#FFFFFF;"><a href="https://www.ithome.com.tw/news/131332" target="_blank"><span style="background-color:#3399ff;"> </span></a> <a href="https://www.ithome.com.tw/news/131364" target="_blank"><span style="background-color:#3399ff;"> <strong>2 </strong></span></a><strong> <a href="https://www.ithome.com.tw/news/131342" target="_blank"><span style="background-color:#3399ff;"> 3 </span></a> <a href="https://www.ithome.com.tw/news/131338" target="_blank"><span style="background-color:#3399ff;"> 4 </span></a> <span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/news/131377" target="_blank"> 5 </a></span> </strong></span><strong style="color: rgb(255, 255, 255);"><a href="https://www.ithome.com.tw/news/131352" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 6 </span></a></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#FFFFFF;"> </span></strong></span></p> <p> </p> <p><strong><span style="font-size: 28px;">Win 10加入Linux核心供開發者測試WSL 2</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WSL%202.png" style="width: 500px;" /></p> <p>微軟在5月初，宣布要在Windows Insiders版本內建Linux核心，這項承諾目前已經實現了，使用者可以在Windows build 18917，開始使用到適用於Linux的Windows子系統WSL 2（Windows Subsystem for Linux 2）初始預覽版。</p> <p>微軟提到，WSL 2初始預覽版，與WSL 1相比，會有部分使用者體驗不同。過去在WSL 1中，微軟要求使用者把Linux檔案放置在磁碟C槽中，但在講求效能的前提下，為了讓WSL 2能夠更快地取得檔案系統存取權限，微軟現在要求使用者把Linux檔案放在Linux根檔案系統中，同時微軟也讓Windows應用程式可以存取Linux根檔案系統，好讓用戶可以更簡單地進行檔案轉移。<a href="https://ithome.com.tw/news/131281" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">駭客利用26款攻擊程式來散布新一代殭屍病毒Echobot</span></strong></p> <p>當駭客在2016年公布了殭屍病毒Mirai的原始碼之後，資安業者即開始追蹤相關變種的動態，近日Palo Alto Networks與Akamai相繼揭露，基於Mirai程式碼的新一代殭屍病毒Echobot正快速崛起中，而且開採能力超強，駭客已利用26種漏洞攻擊程式來散布Echobot。<a href="https://www.ithome.com.tw/news/131311" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">不只Linux伺服器，Azure也被駭客鎖定Exim漏洞攻擊</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-exim-azure.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發出公告，近日發現Exim郵件伺服器元件的遠端指令執行（RCE）漏洞，可能影響Azure上的Linux系統用戶。</p> <p>全球將近六成或數百萬臺主機使用的郵件伺服器元件Exim，本月再被發現有編號CVE-2019-10149的遠端指令執行（Remote Command Execution，RCE）漏洞，可讓駭客以最高權限執行任意指令。受影響版本包括4.87 到4.91版的Exim。安全公司已經發現至少二波攻擊行動，包括會自我繁殖的蠕蟲，會移除Exim伺服器上的挖礦程式及任何防護工具，再安裝自己的挖礦程式，尤其鎖定Linux伺服器，包括RHEL、Ubuntu、Debian和Alpine Linux等。<a href="https://www.ithome.com.tw/news/131328" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size: 28px;">美國國土安全部成功測試Bluekeep攻擊，呼籲企業儘快修補</span></strong></p> <p class="rtecenter"><strong><span style="font-size: 28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-bluekeep.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_CISA</span></p> <p>你的電腦安裝Bluekeep修補程式了沒？繼美國國安局後，國土安全部表示已經成功開採舊版Windows的Bluekeep漏洞，呼籲企業及用戶儘速安裝修補程式。<a href="https://www.ithome.com.tw/news/131323" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Telegram創辦人：DDoS攻擊IP多半來自中國</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0614-telegramddos.png" style="width: 500px;" /></span></strong></p> <p><span style="color:#696969;">圖片來源_翻攝自shorturl.at/hizBJ</span></p> <p>加密傳訊服務Telegram在6月12日宣布遭到DDoS攻擊並影響全球用戶，對此Telegram創辦人Pavel Durov更直言，大多數的攻擊IP來自中國，從歷史來看，所有國家級駭客的DDoS攻擊行動都與香港的各種抗議活動同時發生，而這次也不例外。<a href="https://www.ithome.com.tw/news/131271" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size: 28px;">資安攻防新戰略MITRE ATT&CK</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tu_1zi_an_gong_fang_xin_zhan_lue_attck_she_ying_luo_zheng_han_.jpg" style="width: 500px;" /></p> <p>所謂知己知彼、百戰不殆，面對現今無法避免的針對性攻擊風險，要能夠了解自己並了解敵人，顯得越來越重要，不論是駭客攻擊手法分析與調查，以及網路威脅情報，都成為這幾年企業防護關注的焦點。不過，近一年來，出現了另一個APT防護必學的攻略，那就是以剖析攻擊面的資安框架MITRE ATT＆CK。<a href="https://www.ithome.com.tw/news/131274" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Android的2FA金鑰功能延伸到iOS裝置</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-security_keys_android.png" style="width: 500px;" /></span></strong></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>今年4月Google讓Android手機也能當成雙因素驗證（2 Factor Authentication，2FA）或兩步驟（2 Step Verification，2SV）的裝置。最近Google進一步讓這項功能也可用在iPhone等iOS裝置上。<a href="https://www.ithome.com.tw/news/131249" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>吳恩達AI新創來臺推智慧製造，鎖定產線組裝品管</strong></span></p> <p class="rtecenter"><strong><span style="font-size: 28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/dsc_0640.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>由Google Brain創辦人吳恩達成立的新創公司Landing.AI，最近來臺拓展市場，其副總裁王冬岩在臺發布了在智慧製造缺陷檢測（Defect Detection）的新解決方案，直接透過攝影機分析產線上操作員的行為，來判斷產品組裝的錯誤率。<a href="https://ithome.com.tw/news/131248" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">研究：58項熱門開源專案中，有8成開發者的收入低於行業標準</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-opensourcesalary.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_André Staltz</span></p> <p>來自巴西的開放源碼開發者André Staltz近日替開源社群發聲，指出他調查了58項最熱門的開源專案，發現有8成開發人員的年收入低於行業標準。</p> <p>Staltz是在非營利專案贊助平臺Open Collective上選出58個最受歡迎的開源碼專案，找出它們的年收入，並在相對應的GitHub儲存庫上計算這些專案的星星數與全職的貢獻者人數。<a href="https://ithome.com.tw/news/131312" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Chrome 76將讓第三方無法偵測無痕模式，預設關閉Flash</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0617-chrome76.png" style="width: 500px;" /></span></strong></p> <p>Google在Chrome 76測試版中，修補了無痕視窗模式（Incognito mode）遭到第三方偵測的問題，且從Chrome 76起，該瀏覽器的預設值就會關閉Flash。<a href="https://ithome.com.tw/news/131302" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟釋出最新.NET Core 3.0預覽版，更新能加速應用程式載入的R2R格式</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964__NET%20Core.png" style="width: 500px;" /></span></strong></p> <p>微軟釋出了最新的.NET Core 3.0第6預覽版，更新了能夠加速程式載入速度的ReadyToRun（R2R）格式，以及可以縮減應用程式大小的組譯連結（Assembly Linking）工具IL linker。<a href="https://ithome.com.tw/news/131288" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟推出Java用VS Code安裝程式，能快速設定Java開發環境</span></strong></p> <p>為了讓開發者能夠方便地使用Visual Studio Code進行Java開發工作，微軟釋出特別的Visual Studio Code安裝程式，能自動檢測開發環境，為開發者下載缺少元件，準備好Java的基本開發環境。微軟提到，開發者可以用這個安裝程式進行全新的安裝，也可以是現存環境的更新，快速地將Java加入到開發環境中。<a href="https://ithome.com.tw/news/131310" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">2019年Meeker網路趨勢報告：上網人口超過全球人口數的一半，半數集中在亞太地區</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%B6%B2%E8%B7%AF%E8%B6%A8%E5%8B%A2%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Bond%20Capital.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Bond Capital</span></p> <p>網路分析天后Mary Meeker在去年離開老東家Kleiner Perkins Caufield & Byers（KPCB）並創立Bond Capital之後，今年照常發表了2019年的網路趨勢報告《Internet Trends 2019》，指出網路人口數已達38億人，首度超越全球人口數的一半，而亞太地區就佔了53%。<a href="https://www.ithome.com.tw/news/131244" target="_blank">更多內容</a></p> </div></div></div>
2019/6/21 13:00未署名https://www.ithome.com.tw/news/131339
資安一周47期：Telegram創辦人指DDoS攻擊與香港反送中事件有關、駭客利用Google Calendar邀請功…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0613-0619 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃反送中 #DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Telegram創辦人指DDoS攻擊與香港反送中事件有關</strong></h2> <p>加密傳訊服務Telegram在6月12日面臨DDoS攻擊，並影響全球用戶，Telegram創辦人Pavel Durov於6月13日表示，大多數攻擊的IP位址來自中國，從歷史來看，他們所經歷的所有國家級駭客DDoS攻擊行動，都與香港的政治抗議活動有關。</p> <p>香港人民在6月9日發起抗議《逃犯條例》的遊行活動。此條例簡化了嫌犯遣送流程，允許政府透過專案或特定協議，將嫌疑人移交他國，使得港人擔心，此舉將讓中國能夠任意自香港移交嫌犯至中國，因而抗議行動被稱為「反送中」，超過100萬名香港居民上街頭。</p> <p>由於Telegram在多次香港遊行中，廣受群眾使用，使得這項通訊服務成為駭客的頭號目標。Pavel Durov指出，這次由國家級駭客發動的攻擊，流量每秒達200至400Gb，而且時間點也與反送中行動相符。<a href="https://www.ithome.com.tw/news/131271"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0614-telegramddos.png" style="width: 400px;" /></p> <p>圖片來源：Pavel Durov</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃行事曆詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">駭客利用Google Calendar邀請功能發動網釣攻擊</strong></h2> <p>資安業者卡巴斯基發現新的網路釣魚手法，駭客利用的是手機版Google Calendar通知功能，以此騙取用戶信用卡卡號及重要個資。</p> <p>卡巴斯基研究人員指出，這招「行事曆詐騙」手法很有效。對於陌生人傳送的電子郵件和簡訊，大部分用戶已有戒心，但Calendar通知則前所未見。研究人員也表示，這種手法同時繞過Google的防護機制，因為它的垃圾郵件過濾引擎會將自家服務列為白名單。</p> <p>Google服務之間的高度整合，而遭到駭客濫用的情況，並非首例。過去駭客冒充受害者的友人，傳送Google Docs編輯請求的郵件，待受害者點選連結後，就會被引導到惡意網站，並騙取Gmail帳號和密碼。<a href="https://www.ithome.com.tw/news/131253"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃硬體漏洞攻擊＃DRAM</strong></h3> <h2><strong style="vertical-align: top;">研究人員發現新的DRAM漏洞攻擊手法</strong></h2> <p>近期針對處理器的硬體漏洞與攻擊手法不斷被揭露，而曾在2016年出現的動態隨機存取記憶體（DRAM）漏洞Rowhammer，現在有一群研究人員找到新的攻擊手法，並命名為RAMBleed。過去相關的攻擊行為是變更或寫入記憶體資訊，RAMBleed則是用來讀取當中的內容，例如2048位元的RSA金鑰。</p> <p>由於RAMBleed攻擊是奠基在Rowhammer之上，所有受到Rowhammer影響的記憶體，範圍包括DDR3與啟用TRR功能的DDR4。雖然還沒有遭到駭客濫用，不過，研究人員建議，用戶應該將記憶體升級具備TRR的DDR4，增加駭客攻擊的複雜程度。<a href="https://www.ithome.com.tw/news/131222"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0612-rambleed.png" style="width: 400px;" /></p> <p>圖片來源：RAMBleed</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃RCE</strong></span></h3> <h2><strong style="vertical-align: top;">Exim遠端指令執行漏洞影響數百萬伺服器</strong></h2> <p>全球近六成伺服器使用的郵件伺服器元件Exim，傳出重大漏洞，可讓駭客藉由遠端指令執行（RCE）的方式，以最高權限執行任意指令，而在發現一周後，多名研究人員已經偵測到攻擊行為，Linux伺服器成為重點目標。</p> <p>Exim是開源郵件傳輸代理程式（Mail Transfer Agent，MTA），廣泛用於全球郵件伺服器。根據統計，目前全球有約57%郵件伺服器使用Exim。</p> <p>本漏洞編號為CVE-2019-10149，CVSS v3.0版風險分數為9.8分，被列為重大風險，受影響版本，包括4.87到4.91版的Exim。Exim官方呼籲，用戶應升級到最新的4.92版。<a href="https://www.ithome.com.tw/news/131270"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0614-eximvul.png" style="width: 400px;" /></p> <p>圖片來源：Freddie Leeman</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃防禦措施</strong></span></h3> <h2><strong style="vertical-align: top;">針對已知漏洞發動攻擊，僅半數駭客使用公開工具</strong></h2> <p>幾名研究人員在本月初舉行的資訊安全經濟研討會（Economics of Information Security），發表研究結果，探討企業修補漏洞的策略，並指出在實際的攻擊行動裡，僅有一半駭客會採用已被公開的攻擊程式。</p> <p>根據統計，在近9年中所出現的7.6萬個漏洞中，約有9,700個的攻擊程式被公開，占所有漏洞總數的12.8%。攻擊行動中被利用的漏洞工具為4,200個，其中有2,100個是利用前述被公開的惡意軟體，換言之，半數的漏洞工具是駭客自行製造。</p> <p>研究人員認為，企業或政府不應只依據漏洞攻擊程式的曝光與否，來決定修補順序，因為在實際的攻擊行動中，駭客濫用的漏洞至少有一半是不公開的攻擊程式；再者，CVSS分數高低並非絕對，超過半數的漏洞攻擊，濫用的漏洞分數都在9分以下。<strong><a href="https://www.ithome.com.tw/news/131208">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃Yubico</strong></span></h3> <h2><strong style="vertical-align: top;">Yubico的硬體Token裝置傳出有程式臭蟲，將免費換新</strong></h2> <p>正當業界力推無密碼輸入方案，使硬體Token接受程度增加，使得這些產品的安全性更受到重視。繼Google召回藍牙版Titan行動後，Yubico近期發出公告，表示旗下部分產品韌體的臭蟲，將召回市售產品並為用戶免費更換。</p> <p>受該漏洞影響的產品包括YubiKey FIPS、YubiKey Nano FIPS、YubiKey C FIPS，以及YubiKey C Nano FIPS。其他產品則不受影響。<a href="https://www.ithome.com.tw/news/131273"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃特定行業攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">售至全球50個國家的醫療用輸液幫浦系統含遠端攻擊漏洞</strong></h2> <p>專攻醫療裝置領域的資安業者CyberMDX，揭露了醫療系統裡出現的資安漏洞。由醫療裝置製造商Becton, Dickinson and Company（BD）生產、用來控制輸液幫浦的Alaris閘道工作站裡，含有兩個安全漏洞，其中一個允許駭客直接關閉裝置、安裝惡意程式、竄改藥物的劑量或輸液速度。</p> <p>BD對外透露，Alaris閘道工作站已銷售至全球50個國家，其中有3個國家的出貨量多達2,000臺，有8個超過1,000臺，由於並未在美國銷售，迄今亦未接獲任何攻擊報告。<a href="https://www.ithome.com.tw/news/131306"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃帳號填充攻擊＃資安市場動態</strong></span></h3> <h2><strong style="vertical-align: top;">帳戶安全檢測網站Have I Been Pwned求售</strong></h2> <p>創辦Have I Been Pwned（HIBP）網站的澳洲安全專家Troy Hunt對外說明，以他一己之力已無法支撐日益龐大的業務，決定發起Svalbard專案，出售HIBP。</p> <p>即使是網站求售，Troy Hunt還是公布了數項承諾，包括未來HIBP仍將維持免費搜尋功能，他自己也會繼續投入網站維運的工作，並計畫打造更多更實用的功能，期望觸及更多的使用者，進而改變消費者行為，讓全球組織都能因HIBP而受惠。<a href="https://www.ithome.com.tw/news/131230"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃威脅情資共享</strong></span></h3> <h2><strong style="vertical-align: top;">金融資安資訊分享與分析中心服務將收費</strong></h2> <p>隨著我國金融機構近年來資安事件頻傳，金融資安資訊分享與分析中心（F-ISAC）將會更加廣泛受到運用。為了能讓該中心能持續經營，金管會正研議收費機制，減輕國庫負擔。</p> <p>根據立法院預算中心報告指出，F-ISAC由國家科學技術發展基金補助建置，並於2017年12月正式對外服務，而今年度的營運經費，由金管會公務預算支應，編列3,440萬元。雖然現在仍有政策性任務，不會向用戶收費，但金管會正在評估，讓F-ISAC未來朝收費制度發展，也可能走向民營化型態。<strong>詳全文</strong></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131249">Google讓Android手機也能提供iOS裝置用戶進階身分驗證</a><br /> ●<a href="https://www.ithome.com.tw/news/131229">微軟封鎖Windows PC和不安全的藍牙FIDO金鑰的配對</a><br /> ●<a href="https://www.ithome.com.tw/news/131254">新創端點防護業者CrowdStrike那斯達克掛牌，首日股價大漲70%</a><br /> ●<a href="https://www.ithome.com.tw/news/131311">駭客利用23款攻擊程式來散布新一代殭屍病毒Echobot</a><br /> ●<a href="https://www.ithome.com.tw/news/131326"><span class="field-content">Bitdefender與警方聯手釋出勒索軟體GandCrab最新版解密工具</span></a><br /> ●<a href="https://www.ithome.com.tw/news/131338">臉書加密貨幣系統Libra惹議，美國政府要求臉書暫停開發</a><br /> ●<a href="https://www.ithome.com.tw/news/131274">資安攻防新戰略MITRE ATT&CK</a></h3> </div> </div> </div> </div></div></div>
2019/6/19 17:39作者周峻佑https://www.ithome.com.tw/news/131347
Cloudflare發表「熵聯盟」分散式隨機數產生器開源專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、緩解DDoS攻擊及網路安全服務的Cloudflare，在本周發表了<a href="https://www.cloudflare.com/leagueofentropy/" target="_blank">「熵聯盟」（League of Entropy）開源專案</a>，以提供一個可驗證的分散式隨機信標（Decentralized Randomness Beacon），並標榜能夠產生真正公正的隨機數。</p> <p>隨機數（random number，或稱亂數）通常是由一個裝置或軟體以不可預測的方式所產生，隨著對隨機數的需求漸增，美國國家標準與技術研究所（NIST）也打造了Randomness Beacons專案，可在固定的時間間隔內產生512位元的字串（約為155個數字）。</p> <p>然而，仰賴單一來源的隨機數產生器仍有被開採的風險，並出現可能會偏向於某方的不公正結果，使得Cloudflare與Protocol Labs研究人員Nicolas Gailly、智利大學、瑞士洛桑聯邦理工學院（EPFL）、資安業者Kudelski Security、及EPFL的兩名研究人員Philipp Jovanovic與Ludovic Barman共同組成了熵聯盟。</p> <p>「熵」是一個描述系統狀態的函數，可用來計算一個系統的失序現象或混亂程度，熵值愈高，代表愈混亂，愈低則愈有秩序。而「熵聯盟」的目的是為了讓隨機數更不可測，因此該聯盟的成員都貢獻了各自的高熵來源及相關系統以提供更隨機且無法預測的信標，並以每60秒的間隔產生能夠公開驗證的隨機數。</p> <p>當中有些來源挺有趣，例如<a href="https://blog.cloudflare.com/league-of-entropy/" target="_blank">Cloudflare</a>的高熵來源稱為<a href="https://blog.cloudflare.com/lavarand-in-production-the-nitty-gritty-technical-details/" target="_blank">LavaRand</a>系統，它是Cloudflare在舊金山辦公室大廳一面擺滿熔岩燈的牆，熔岩燈內部其實充滿了透明液體與半透明的蠟，由於兩者的密度不同，通電後受熱的蠟塊會融化並浮上水面，冷卻後又下沈，它的上下移動形成了光影的變化。而Cloudflare即把蠟的流動當作高熵來源，用來產生隨機數。</p> <p>或者是智利大學的Seismic Girl系統同時採納了5種不同的高熵來源，涵蓋智利的地震或搖動測量、地方廣播電台的串流、Twitter的貼文、以太坊區塊鏈的資料，以及隨機數產生卡。</p> <p>Protocol Labs的InterplanetaryRand系統，利用的則是環境噪音、Linux的偽隨機產生器（PRNG）與來自CPU的RdRand。</p> <p>熵聯盟專案奠基在drand分散式隨機信標架構上，Cloudflare表示，此一用來產生隨機數的全球伺服器網路，可確保萬一某些伺服器離線了，信標還是能夠透過其它仍可運作的伺服器來產生隨機數，或者就算某些伺服器或熵來源被入侵了，還有其它不可預測的熵來源可供使用。</p> <p>開源的熵聯盟專案可應用在選舉稽核上，像是隨機選取稽核選區，或可用在樂透的開獎上，也能應用在分散式帳本平台上的即時遊戲或賭博，不過，Cloudflare也提醒這是個開源且公開的隨機數產生服務，並不適合把它所產生的隨機數拿來作為私人金鑰。</p> <p><a href="https://www.cloudflare.com/leagueofentropy/" target="_blank">已經上線的熵聯盟專案</a>每60秒可產生一個512位元的隨機數，每天可產生1,440個隨機數。Cloudflare也歡迎其它組織或個人加入熵聯盟。</p> </div></div></div>
2019/6/19 13:00作者陳曉莉https://www.ithome.com.tw/news/131337
【不只幫助攻擊入侵行為的理解，更便於企業防禦評估】資安攻防新戰略MITRE ATT&CK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>所謂知己知彼、百戰不殆，面對現今無法避免的針對性攻擊風險，要能夠了解自己並了解敵人，顯得越來越重要，不論是駭客攻擊手法分析與調查，以及網路威脅情報，都成為這幾年企業防護關注的焦點。不過，近一年來，出現了另一個APT防護必學的攻略，那就是以剖析攻擊面的資安框架MITRE ATT＆CK。</p> <p>因為，這個由MITRE提出的ATT＆CK，對於描述駭客攻擊戰術流程，提供了具體且通用的架構，能帶來相當大的幫助，可以讓資安產業與企業之間，能有更一致的標準，去溝通與理解已知攻擊者入侵行為可能帶來的安全風險。例如，對於駭客偷取密碼的行為描述，業界能有統一的標準去依循，並讓企業可以更容易從攻擊手法前後，檢視入侵過程與關連性。</p> <p>值得注意的是，對於ATT＆CK這樣的概念，或許多數國內企業還是感到有些陌生，但其實它已經被全球許多資安業者與專家看重，而這股風潮更是在今年迅速發酵。</p> <p>例如，今年3月初，在全球最大資安會議RSA Conference上最夯的話題，MITRE ATT＆CK就是其中之一，而國內在3月中舉行的臺灣資安大會上，我們也看到許多講者，都開始提及或探討這個資安框架。</p> <p>不僅如此，現在已經有資安業者，在他們的網路威脅情資或報告中，開始使用ATT＆CK來解釋威脅入侵階段的攻擊描述，甚至已經把這套框架視為是一種標準，也有資安專家提出建議，企業可以利用ATT&CK，來提升自己的防禦體系，當成評估的標準。</p> <p>在這樣的趨勢之下，未來ATT＆CK將有很大的機會，在資安領域獲得更廣泛的採用，不論是解析駭客攻擊行為，或是用於企業紅藍隊的攻防模擬演練，以及資安方案的評估等。因此，對於ATT＆CK這個新興的議題，勢必成為臺灣企業與資安產業，都值得參考與重視的新攻略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B3%87%E5%AE%89%E6%94%BB%E9%98%B2%E6%96%B0%E6%88%B0%E7%95%A5ATT%26CK_%E6%94%9D%E5%BD%B1iThome.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>MITRE ATT&CK風潮吹向臺灣，今年臺灣大型資安活動已有不少議程談論</strong></span></p> <p><strong><span style="color:#696969;">在臺灣資安大會另一場主題演講中，趨勢科技全球核心技術部資深協理張裕敏，在談關鍵基礎設施的安全議題時，特別介紹了MITRE提出的ICS ATT＆CK Matrix，並說明此矩陣已經針對工控環境攻擊方法與步驟系統化，區分為橫軸與縱軸呈現的戰略與手法。不過，他也指出，這不僅可以讓使用者與資安公司都受惠，但駭客其實也同樣能夠利用。</span></strong></p> <p><span style="font-size:28px;"><strong>對於駭客攻擊流程能有具體且一致的描述</strong></span></p> <p>回想過去，面對無孔不入的針對式攻擊，近年來多數資安業者已經不再強調傳統的事前預防，而是更重視侵入過程的主動偵測，以及資安事件處理，並且談論到資安韌性（Resilience）。這是因為，近年的資安事件，已經突顯出每個企業都一定會被入侵的事實，而解析駭客使用的攻擊戰略與手法，就變得相當重要。</p> <p>事實上，近年資安防護的重點已經更聚焦在網路威脅情報，以及攻擊狙殺鏈（Cyber Kill Chain）、駭客攻擊戰術流程（Tactics、Techniques與Procedures，TTP）的探討，目的也就是為了要更掌握敵人的身分、攻擊手法，才能更有效去因應與防範。</p> <p>其實，在各家資安業者釋出的網路威脅情資或報告中，已經可以看到各業者描述了駭客入侵過程與手法。包括像是駭客使用釣魚信件、取得電腦權限、提權、繞過端點防護、橫向擴散與偷取資料等一系列的過程，提供給企業當成掌握攻擊流程與防範的參考。只是，過去各家資安業者，其實都有各自一套定義與故事描述方式，去說明整個攻擊過程，而隨著ATT＆CK的出現，將開始改變這種各自表述的局勢。</p> <p>舉例來說，這個ATT＆CK提供的知識庫與模型，已經盤點了現行大型駭客組織，所使用的所有攻擊戰略與技術手法，並以系統性的歸納方式，整理成為一個通用的模型。而且，這個框架還在持續更新。</p> <p>在今年4月，ATT＆CK Enterprise框架已經提供新版。目前（6月中），在ATT＆CK Enterprise的框架之下，將入侵期間駭客使用的戰略，分為了12個階段，包括入侵初期、執行、持續潛伏、權限提升、防禦逃脫、憑證存取、發現、橫向移動、收集、命令與控制、滲出與衝擊。而在這12項戰略階段當中，目前總共歸納了244項不同的技術手法，進而整理成為，一個可以顯示所有階段攻擊手法的矩陣模型（ATT＆CK Matrix）。</p> <p>換言之，就是透過標準化、架構化的資訊，當資安業者在側寫一個駭客團體攻擊使用的戰術流程與詳細手法時，就能透過這樣的一張矩陣去呈現，相對來說，當各界要檢視攻擊入侵的全貌時，也可以變得更加直覺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%B3%87%E5%AE%89%E6%94%BB%E9%98%B2%E6%96%B0%E6%88%B0%E7%95%A5MITRE%20ATT%26CK.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>剖析攻擊方具體手法並整理為知識庫，今年上半已歸納244個不同技術</strong></span></p> <p><span style="color:#696969;"><strong>由MITRE提出的ATT&CK資安框架，逐漸已經變成大家所接納的一種標準。這套框架將駭客使用的攻擊戰略與技法，透過有系統性的整理與歸納，進而成為能夠幫助理解攻擊者具備能力的知識庫。</strong></span></p> <p><span style="font-size:28px;"><strong>有效幫助各界溝通入侵事件，並為企業防禦評估與攻防演練帶來幫助</strong></span></p> <p>為了幫助大家更容易理解，這個ATT＆CK矩陣是如何能夠帶來助益，我們簡單畫分成兩大面向，並透過一些例子來說明。</p> <p>第一個面向，是在複雜的攻擊流程概念溝通，以及威脅情資的報告提供與分析比較方面。例如，當我們要檢視APT3駭客團體的攻擊時，透過這個框架，可以很快看清入侵流程的脈絡，包括他們會使用的技術手法，以及這些技術所處的發展階段。</p> <p>特別的是，這對於網路威脅情資的報告呈現，有很大的助益。讓各界能有一個更通用的語言，來溝通攻擊入侵的事件，透過這種結構化且便於比較與分析威脅情報的方法，用一張矩陣就能展示其戰術與技術。不論是資安人員彼此之間的溝通，或是與企業之間的討論，都會變得較為容易。</p> <p>而且，即便是要分析兩個不同駭客組織是否有相似之處，過去不容易有比較基礎，現在也能利用矩陣做差異分析，像是針對APT3與APT29找出其攻擊行為差異，或是共通使用的技術。</p> <p>綜合來看，這不僅可以讓入侵手法描述能有一致標準，對於防守方彼此間的溝通更有幫助。</p> <p>第二個面向，是將有助於企業評估自己的防禦。透過ATT＆CK矩陣，不僅是是用來分析了解敵人，也能幫助了解自己，例如，從駭客攻擊的每個階段，以及當中可能會用到的技術手法，企業也就能夠依此檢視自己的防禦，是否能夠涵蓋到這些面向，進而可以做到資安成熟度的評估。</p> <p>因此，企業也可從駭客攻擊情境找出那些攻擊手法，是需要的優先級別處理或增強的防禦面；或是用於檢視導入的防禦設備、服務或機制，與之前評估時的防禦範圍有何不同。簡單來說，就是要能運用這樣的資安框架，了解自己的防禦需求。</p> <p>更進一步來看，還能有助於紅藍隊攻防模擬演練，因為這套資安框架更容易提供攻擊情境。</p> <p>舉例來說，企業可以設想一個攻擊情境，或是假設於之前APT團體的攻擊戰術，由於已經有了很具體的攻擊手法，因此企業可以利用自動化的攻擊模擬平臺（Automated Adversary Emulation），建立一套模擬紅隊的攻擊，進而藉此測試內部部署的資安產品或資安服務，是否能夠偵測到這些攻擊手法，並發出警告，也就是說，透過這樣的攻防模擬，將可以作為評估EDR產品，以及檢視自身防護需求的依據。</p> <p>事實上，MITRE自去年也已經發起了ATT&CK評估（ATT&CK Evaluations）的計畫，並且獲得一些資安業者的響應。在首次的評估計畫中，就有7家業者參與，包括Carbon Black、CounterTack、Crowdstrike、Endgame、微軟、RSA與SentinelOne，今年又有FireEye、Cybereason與Palo Alto Networks跟進。</p> <p>因此，隨著資安業界對於這項評估計畫的認可，最近，MITRE已經宣布要舉行第二回合的評估計畫，預計在8月中開始進行測試，而新評估計畫所套用的駭客團體攻擊行為，也將從之前的APT3，更換為APT29。</p> <p>無論如何，從這股ATT＆CK的應用浪潮來看，除了企業用於紅藍隊攻防演練，可以透過這樣的形式，對於資安業者而言，這也是能幫助他們向客戶驗證自身產品有效性的方法。而且，ATT＆CK的應用概念與範圍，其實不僅於此，像是簡單的剖析惡意程式行為，其實也能套用，而我們也看到MITRE有針對工控系統的攻擊入侵，提出一套名為ICS ATT&CK的矩陣，同樣也是將駭客在各戰略階段所使用的技術手法，做出系統性且具體的歸納。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:28px;"><strong>MITRE ATT＆CK小知識</strong></span></span></p> <p><span style="color:#8B4513;"><span style="font-size:20px;"><strong>＂根據MITRE的說明，ATT＆CK是基於現實世界觀測的對手戰術與技術知識庫。其中A為Adversarial，代表對抗性的攻擊者，兩個T是Tactics與Technical，分別代表對手採用的戰略與技術手法，而C與K則是Common knowledge，說明了這將是一個通用的知識庫。＂</strong></span></span></p> <p>關於這個由MITRE提出的ATT＆CK框架，首先，MITRE是美國聯邦政府資助的非營利組織，協助多項資安相關研究的進行，同時也負責CVE漏洞資料庫計畫的維運。</p> <p>對於ATT&CK框架這項研究計畫，是MITRE在2015年5月發起，最早他們是想把許多的APT攻擊事件統整起來，畢竟，不同資安業者對於每個駭客團體都有不同的稱呼與分析，而在處理的過程中，他們發現可以將每個駭客團體使用的技術手法，進一步的分類，例如，他們將每個攻擊方式，以較為簡短且通泛的說明來描述，並歸納到會使用該技術手法的戰略階段中。</p> <p>基本上，目前ATT&CK模型可以分為三大部分，分別是PRE-ATT&CK、Enterprise與Mobile。</p> <p>簡單來說，PRE-ATT&CK定義了駭客攻擊前置作業，目前畫分為15個戰略階段，而Enterprise是指具體的攻擊入侵過程，也是現在各界最主要討論的項目，當中並涵蓋Windows、Linux與macOS這三種系統平臺；至於Mobile則是針對行動平臺所發展，而其中的戰略與Enterprise有些相似，但還是存在一些差異。</p> <p>另外，在MITRE過去的簡報中，也有針對ICS的部分，但也可能官建基礎設施較為敏感，目前未列在ATT&CK官網上。</p> <p class="rtecenter"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#D3D3D3;"> 1 </span></span></strong><span style="text-align: center;">　</span><a href="https://www.ithome.com.tw/news/131275" style="text-align: center;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 2 </span></strong></span></a><span style="text-align: center;">　</span><a href="https://www.ithome.com.tw/news/131276" target="_blank"><span style="text-align: center; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 3 </span></strong></span></a></p> </div></div></div>
2019/6/19 09:00作者羅正漢https://www.ithome.com.tw/news/131274
不只Linux伺服器，Azure也被駭客鎖定Exim漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.technet.microsoft.com/msrc/2019/06/14/prevent-the-impact-of-a-linux-worm-by-updating-exim-cve-2019-10149/" target="_blank">微軟周一發出公告</a>，近日發現Exim郵件伺服器元件的遠端指令執行（RCE）漏洞，可能影響Azure上的Linux系統用戶。</p> <p>全球將近六成或數百萬臺主機使用的郵件伺服器元件Exim，<a href="https://www.ithome.com.tw/news/131270" target="_blank">本月再被發現有編號CVE-2019-10149</a>的遠端指令執行（Remote Command Execution，RCE）漏洞，可讓駭客以最高權限執行任意指令。受影響版本包括4.87 到4.91版的Exim。上周安全公司已經發現至少二波攻擊行動，包括會自我繁殖的蠕蟲，會移除Exim伺服器上的挖礦程式及任何防護工具，再安裝自己的挖礦程式，尤其鎖定Linux伺服器，包括RHEL、Ubuntu、Debian和Alpine Linux等。</p> <p>而透過VM在Azure上跑上述版本Exim元件的Linux郵件伺服器也會同樣受波及。微軟指出，該公司安全回應中心（MSRC）本周證實，開採Exim RCE漏洞的Linux蠕蟲鎖定Azure客戶。</p> <p>微軟指出，Azure 2017年曾加強垃圾郵件控管機制可限制蠕蟲擴散，例如只有特定訂閱類型才能從VM上寄出郵件，但是本身使用有漏洞Exim軟體的客戶仍無法倖免。Azure VM用戶應自行更新Linux作業系統中的Exim版本。</p> <p>暫時無法更新的用戶，可考慮透過設定網路安全群組（Network Security Groups，NSGs）來過濾或封鎖部份流量，這個方法可阻擋來自網際網路的蠕蟲或進階惡意程式。但微軟警告，如果企業的網路安全群組放行攻擊者的IP位址，則問題系統仍然可能遭遠端指令執行攻擊。最終極解決之道，仍是升級到Exim 4.92版。</p> </div></div></div>
2019/6/18 16:35作者林妍溱https://www.ithome.com.tw/news/131328
Netflix揭露FreeBSD與Linux核心漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md" target="_blank">Netflix的安全團隊在本周揭露位於FreeBSD與Linux核心的4個安全漏洞</a>，這些漏洞都涉及TCP網路，包括最小分段尺寸（Minimum Segment Size，MSS）與TCP選擇性確認（TCP Selective Acknowledgement，SACK），而其中最嚴重的CVE-2019-11477漏洞又被稱為SACK Panic，因為它允許駭客自遠端觸發核心錯誤（Kernel Panic）。</p> <p>駭客只要透過特製的SACK序列，就有可能引發整數溢位（Integer Overflow）漏洞，進而造成核心錯誤。CVE-2019-11477漏洞影響Linux 2.6.29及之前的版本。業者已釋出修補程式，或者Linux用戶也能簡單關閉SACK處理功能來緩解。</p> <p>CVE-2019-11478漏洞則允許駭客利用特製的SACK序列破壞TCP的重傳佇列，或是進一步開採這些破碎的佇列，造成SACK緩慢或資源的過度使用，影響Linux 4.15以前的版本。</p> <p>CVE-2019-5599也可以藉由特製SACK序列來破壞RACK send map，而造成SACK變慢，影響採用RACK TCP Stack的FreeBSD 12。</p> <p>至於所有版本的Linux則都含有CVE-2019-11479漏洞，它允許駭客強迫Linux核心把回應切成多個TCP區段，但每個區段只含有8位元的資料量，大幅增加了傳送同樣資料量的所需頻寬，同時還會額外耗損諸如CPU及NIC等資源，相當於阻斷服務攻擊。</p> <p>CVE-2019-11479也有簡單的緩解方式，亦即利用過濾機制來限制最小分段尺寸（Minimum Segment Size，MSS）所能採用的數值。</p> </div></div></div>
2019/6/18 16:45作者陳曉莉https://www.ithome.com.tw/news/131329
無人機內嵌電腦Manifold 2現在也可以部署容器化應用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://blog.ubuntu.com/2019/06/13/customisable-for-the-enterprise-the-next-generation-of-drones">無人機內嵌電腦Manifold 2也可以部署容器化應用了。其製造商DJI在第二版增加了對Linux作業系統Ubuntu的支援，現在可以直接使用Ubuntu的容器化應用程式</a>套件，也就是Snap套件的應用可以部署到無人機上了，這將讓Manifold 2獲得大幅自訂的能力，Canonical提到，Manifold 2是第一個支援Snap技術的無人飛行器電腦。</p> <p>Manifold是DJI的無人飛行器開發平臺，讓開發者可以自行開發各種應用程式，並安裝在DJI飛行器擴充托架上。而Manifold 2比前一代擁有更高的計算能力，更能支援人工智慧以及機器學習等複雜運算，且Manifold 2預安裝了Ubuntu，支援了CUDA、OpenCV和ROS等功能，企業能夠更容易地開發電腦視覺應用。</p> <p>也由於Manifold 2安裝Ubuntu，因此開發者也能方便地使用Snap套件，改變、更新以及擴充無人機的功能。Snap是Linux平臺上的容器化技術，可以把應用程式打包成套件，目的是讓要讓各種應用程式能夠跨雲端、桌面和物聯網等裝置部署，使用者也可以透過Snap商店，下載各種常用有的軟體。</p> <p>而Manifold 2有了Snap技術的加持，企業能夠把程式打包成Snap，在搭載Manifold 2的飛行器上部署容器應用，將其轉成各式功能的智慧裝置，進行複雜的運算或是進階的圖片影像處理應用，讓企業有辦法打造更多元的應用。</p> <p>Canonical提到，Snap提供高安全性和靈活性，無人機可以在工作空間直接接收自動更新，方便讓企業一次大規模管理整個機隊，Snap的回退機制，還能在套件發生問題的時候自動回退，確保開發者在研發新功能的時候，系統能維持安全可靠的運作品質。</p> </div></div></div>
2019/6/18 12:27作者李建興https://www.ithome.com.tw/news/131303
Container周報第103期:誤刪50節點K8s叢集為何3小時才能復原？Spotify揭自家事故幕後經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#0000FF;">5/30~6/12重要Container新聞精選</span></strong></h3> <h3><strong><span style="color:#FF8C00;">#失敗經驗 #Spotify</span><br /> 誤刪50節點K8s叢集為何3小時才能復原？Spotify揭自家事故幕後經驗</strong></h3> <p>線上音樂串流服務Spotify一位基礎架構工程師David Xia，在今年歐洲KubeCon大會上分享了自家Kubernetes叢集一次意外事件。擁有上億用戶的Spotify，旗下開發者高達1千人，經常要在上萬臺VM上部署程式碼。Spotify主要使用了GCP雲端服務，在雲端容器服務GKE上擁有3套生產叢集，分別負責歐洲、亞洲和美國，每小時會自動備份一次。</p> <p>2018年11月時，有一次工程師為了測試GKE的新功能，新增了一個測試用的叢集，完成測試後，工程師要刪除這個測試叢集來節省資源，卻不小心刪除了負責美國區用戶的一個50節點的叢集。David眼看著刪除指令關閉了一個又一個節點，問遍同事如何緊急停止這個刪除指令，「完全沒辦法阻止，只能重建叢集。」他坦言，後來Spotify足足花了3.25小時才重建了這個叢集。</p> <p>為何這麼久？重建過程中，他才發現，叢集建立Scrips有臭蟲，參考文件的內容不完整也不盡正確，導致他們設計的叢集建立程式，無法反覆使用。一個月，Spotify試圖將防止誤刪叢集的做法，列入自家的開發管理規範中，並採用了基礎架構管理工具Terraform來避免叢集部署的意外，但是，這又引發了另一起事故。這次是要將兩個現成叢集合併成一個新的叢集時，建立新叢集時因為權限不夠而失敗，工程師後來擴充了權限後才能執行。儘管合併工作順利完成後，卻導致Terraform誤判叢集需要異動，而刪除了整個亞洲區叢集，甚至連美國區叢集也一起刪除。</p> <p>David表示，出錯難免，但失敗也要有因應計畫。後來，Spotify採取了3個因應對策，第一是執行K8s服務合併時，分批進行。第二是改變在K8s上登錄服務的作法，第三是建立K8s實例出錯時，可以快速由非K8s實例接手的備援機制。</p> <h3><strong><span style="color:#FFA07A;">#失敗經驗 #Datadog</span><br /> SRE注意，要小心Kubernetes常見十大類問題</strong></h3> <p>監控工具服務商Datadog兩位工程師Laurent Bernaille和Robert Boll在今年歐洲KubeCon分享了自家經驗中，管理Kubernetes常遇到的十種問題。Datadog投入Kubernetes專案超過2年多，自家服務也大力擁抱，最大規模的一個K8s叢集高達2千個節點，平均K8s叢集節點數也多有1,000～1,500之多。第一類問題是DNS管理問題，而且最常造成K8s事故的問題也多半是DNS問題。第二類常見問題則是任務啟動失敗而導致映像檔抓取失效。第三是kubectl命令列工具操作出錯。再者，應用程式Pod排程沒有考慮到新節點，Log檔10倍速度暴增塞滿儲存空間、大量副本和重製導致Pod失蹤、Cassandra叢集內有鬼（未預期的操作）、部署程序越來越慢、容器化過程出包、關超慢的Pod關閉過程（Termination）。他們提醒，要避免出錯得特別留意4件事，使用管理Pod的DaemonSet要小心，認清DNS管理向來很難，雲端基礎架構不見得很透明，最後則是容器不一定真的順利容器化了。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8D%81%E5%A4%A7%E5%B8%B8%E8%A6%8B%E5%95%8F%E9%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Datadog.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#GKE #雲端排程</span><br /> Google正式推出雲端排程工作服務，GKE也能自動派工</strong></h3> <p>Google正式推出其雲端託管的排程工作（Cron Job）服務Cloud Scheduler，使用者可以用Cloud Scheduler來觸發任何批次、大資料或是雲端基礎設施操作，而且這個功能不只可以在GCP上使用，還能從用戶本地端或是第三方資料中心來觸發目標工作。包括GCP容器服務GKE、Compute Engine、Cloud Run以及Cloud Functions等多項GCP服務，甚至可以是在本機端應用程式，都可以透過Cloud Scheduler來自動派工。<a href="https://www.ithome.com.tw/news/126866">更多報導</a></p> <h3><strong><span style="color:#FFA07A;">#Fargate #基礎架構管理</span><br /> Pulumi開源基礎架構即程式碼框架Crosswalk，能簡化AWS各類部署工作</strong></h3> <p>基礎架構即程式碼供應商Pulumi開源了一個可用於部署AWS工作負載的框架Pulumi Crosswalk for AWS，提供基礎架構即程式碼元件，並內建AWS最佳實踐，幫助用戶根據需求，將應用程式部署到AWS上。可支援多種AWS服務，包括無伺服器服務Lambda和API Gateway，還有容器服務ECS以及Fargate，以及像是熱門的Kubernetes服務EKS、跨網路的VPC和SecurityGroups，而監控服務Cloudwatch Dashboards與Alarms等都有支援。由於Crosswalk的模塊建構在AWS的原生功能模組之上，用戶可以自由地使用高階元件，或是使用低階平臺原語，也能根據需求混合使用。<a href="https://ithome.com.tw/news/131235">更多報導</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Pulimi.png" /></p> <h3><strong><span style="color:#FFA500;">#DevOps #Git</span><br /> 強化Azure DevOps程式碼提交機制，微軟釋出Multi-Cherry-Pick擴充套件</strong></h3> <p>為了讓Azure DevOps開發者，可以更簡單地同時對多分支的應用提交，微軟釋出了PR Multi-Cherry-Pick擴充套件，該套件是使用git Cherry-Pick指令，能夠自動應用程式碼變更到多個分支上。擴充套件Multi-Cherry-Pick的名稱來自git指令Cherry-Pick，這是用來接受一個或多個現有的提交（Commit），並將每個提交的更改當作新的提交，應用到不同的分支上的操作。<a href="https://www.ithome.com.tw/news/131210">更多報導</a></p> <h3><strong><span style="color:#FFA07A;">#架構重構 #Kubernetes #IBM</span><br /> IBM花2年改用K8s重新打造自家雲端平臺，部署上萬內部應用的現代化IT新架構首度公開</strong></h3> <p>2年前，IBM展開了旗下雲端平臺產品的大整頓，不光只是重整品牌，還找來了20年前開發出IBM第一代SOA和Web產品的IBM Watson和雲端平臺首席架構師Andrew Hately，大力採用Docker、Kubernetes、Linux和Cloud Foundry，設計出全新的現代化IT架構。3年前，IBM開始研究跨雲管理架構，決定大力投入Kubernetes開源專案，2年前，IBM悄悄地展開了自家內部平臺的架構改造任務，甚至不惜重構自家雲端平臺，要將大部分的IBM軟體和雲端平臺，都搬上Kubernetes。IBM先從資料庫平臺開始著手改造，例如將天氣預測應用改部署到IBM雲上的Kubernetes環境中，後來更進一步擴大到所有的分析和AI產品，都轉而部署到Kubernetes環境上。Andrew Hately表示，去年終於完成了這個龐大的平臺重構計畫，除了用來管理基礎架構上運算、儲存和網路的控制臺程式，以及基礎架構的虛擬機器（VM）不是採用Kubernetes，IBM其餘的雲端服務，甚至內部所用的上萬支應用程式，幾乎全都搬上了Kubernetes。<a href="https://www.ithome.com.tw/people/131015">完整報導</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_IBM%E7%8F%BE%E4%BB%A3%E5%8C%96%E6%9E%B6%E6%A7%8B.png" /></p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container動態</strong></span></p> <ul><li>紅帽和容器儲存新創聯盟，要打造K8s上的HCI平臺</li> <li>Information Builders分析軟體開始提供Docker映像檔安裝版本，方便用戶部署到公雲</li> </ul><p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/6/18 09:53作者王宏仁https://www.ithome.com.tw/news/131315
微軟開始在Windows 10加入Linux核心供開發者測試WSL 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在5月初，宣布要在Windows Insiders版本內建Linux核心，這項更新已經來了，使用者可以在Windows build 18917中，開始使用到<a href="https://devblogs.microsoft.com/commandline/wsl-2-is-now-available-in-windows-insiders/">適用於Linux的Windows子系統WSL 2（Windows Subsystem for Linux 2）初始預覽版</a>。</p> <p>微軟的目標是讓WSL 2用起來的感覺跟WSL 1相同，但根據過去的使用情況以及需求，做出了不少改進，微軟提到，對使用者來說，現在釋出的WSL 2初始預覽版，比起來WSL 1，會有部分使用者體驗不同，但最主要的變更有兩項。</p> <p>過去在WSL 1中，微軟要求使用者把Linux檔案放置在磁碟C槽中，但這項規則在WSL 2不同，因為在講求效能的前提下，為了讓WSL 2能夠更快的取得檔案系統存取權限，因此微軟現在要求使用者把Linux檔案放在Linux根檔案系統中，並且同時微軟也讓Windows應用程式可以存取Linux根檔案系統，使得用戶可以更簡單地進行檔案轉移。</p> <p>另外，由於WSL 2進行了大幅度的架構變更，使用了虛擬化的技術，而微軟也仍在改善網路的支援，因此在目前這個WSL 2版本，使用者需要以動態IP存取Linux網路應用程式，微軟進一步解釋，由於WSL 2是在虛擬機器上執行，因此需要用該虛擬機器的IP位置，讓Windows存取Linux網路應用程式，反之，從Linux要存取Windows網路應用程式，也需要Windows主機的IP位置。微軟表示，他們未來會讓WSL 2可以直接使用localhost存取網路應用程式。</p> <p>在這個版本微軟還增加了幾個新的WSL命令，讓使用者可以更方便的控制或是查看WSL版本和Linux發布版本，像是wsl --set-version <Distro> <Version>可以用來指定Linux發布版本要使用WSL 2抑或是WSL 1，而wsl --shutdown指令則可以關閉執行Linux和WSL 2的輕量級公用程式虛擬機器，微軟解釋，基本上虛擬機器皆是自動控制，會在用戶需要的時候啟動，並在不需要的時候關閉，但可能存在部分情況用戶會想手動終止。</p> <p>WSL是微軟2016年推出的功能，要讓使用者可以在Windows上執行Linux的應用程式，以及Bash shell等命令列工具，微軟在今年推出了WSL 2，並首次把Linux核心直接擺進Windows中，接下來還會繼續在Windows Insiders中發布更新以及錯誤修正。</p> </div></div></div>
2019/6/17 15:00作者李建興https://www.ithome.com.tw/news/131281
微軟釋出最新.NET Core 3.0預覽版，更新能加速應用程式載入的R2R格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/announcing-net-core-3-0-preview-6/">微軟釋出了最新的.NET Core 3.0第6預覽版</a>，更新了能夠加速程式載入速度的ReadyToRun（R2R）格式，以及可以縮減應用程式大小的組譯連結（Assembly Linking）工具IL linker。</p> <p>.NET Core 3.0讓開發者可以把.NET Core用程式編譯成為R2R格式，以縮短啟動的時間，微軟提到，R2R是一種AOT（Ahead-Of-Time）編譯的形式，其二進位檔案能夠減少JIT在載入應用程式需要的工作量，藉以提高載入的效能。</p> <p>由於R2R二進位檔案包含了類似JIT所產生的原生碼，因此能夠減少JIT的工作給予執行緩衝空間，不過也因為R2R包含了一些中介語言程式碼，因此產生的檔案相對來說也比較大，是一個啟動效能與檔案大小的取捨。微軟給出了實驗資料，只包含中介語言的應用程式，檔案大小為150MB，記憶體使用量為69.1MB，而啟動時間為1.9秒，但使用ReadyToRun格式的相同應用程式，雖然檔案略大為156MB，但是記憶體使用量只有55.7MB，而且啟動速度只要1.3秒。</p> <p>不過目前R2R仍有許多限制，R2R現在僅支援自包含（Self-contained）應用程式，在之後的預覽版才會開始支援與框架相依的應用程式。.NET Core 3.0 SDK可以設定排除特定應用程式，以免被編譯成為R2R，微軟提到，部分應用程式不需要最佳化效能，不編譯成R2R反而比較省空間。</p> <p>.NET Core 3.0開始支持R2R，但R2R並不向後支援，因此較舊的.NET Core版本無法使用，另外，開發者只能編譯函式庫成R2R，以作為應用程式的一部分，目前還不能作為NuGet套件交付，微軟表示，這項功能要依使用者回饋決定是否要支援。而R2R現在也不支援跨平臺編譯，在Windows x64環境只能編譯Windows ARM32、ARM64以及x86映象檔，而在Linux x64只能編譯Linux ARM32和ARM64映像檔。</p> <p>除了R2R的更新，微軟提到，.NET Core 3.0還提供了一個特別組譯連結工具IL linker，可以透過分析中介語言並刪減用不到的組譯語言，確保自包含應用程式僅包含實際需要的程式碼，而這能夠顯著的降低某些應用程式的大小，微軟提到，通常小型控制臺應用程式可以減少最多，因為這些工具使用較小的框架子集，可以修剪的幅度比較大。微軟的實驗資料顯示，對於最基本helloworld應用程式，可以從原本的68MB減少到大約28MB。</p> <p>而使用映射或是相關動態功能的應用程式或框架，組譯連結工具的修剪工作通常會失敗，因為IL linker不認識這類動態行為，並且無法決定在Runtime的時候需要使用的框架類型。</p> <p>IL linker與ReadToRun編譯器可以用在同一個應用程式，微軟表示，正常情況是IL linker會讓應用程式變小，但是ReadyToRun編譯器又為讓應用程式變大，但是效能會大幅提升，開發者可以在各種配置中進行測試，了解這些工具選項產生的影響。</p> </div></div></div>
2019/6/17 11:30作者李建興https://www.ithome.com.tw/news/131288
IoT雙周報第65期：Amazon展現新一代送貨無人機Prime Air避障能力，不僅變更智慧，還能垂直飛行起降
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/01~06/14精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon新一代送貨無人機Prime Air亮相，不僅更聰明，還能垂直飛行起降</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(35).jpg" style="width: 600px; height: 466px;" /></p> <p>儘管亞馬遜在美國本土Prime Air送貨無人機業務處處碰壁，但仍不影響其對於先進無人機的開發腳步，該公司最近在AI大會re:MARS上揭露了最新版的送貨無人機Prime Air設計，首度加入混合的無人機設計，讓無人機在起飛和著陸時，能像直升機一樣垂直飛行，但能提供像飛機模式一樣地飛行效能和流線型設計。Amazon還採用多種感測器搭配多視角立體視覺演算法，來確保飛行安全，不僅可輕鬆避開像是煙囪的靜態物體，也能偵測滑翔傘或是直升機等這類型的動態物體。抵達目地降落時，無人機也能透過電腦視覺搭配AI演算法，找出沒有人、動物或是任何障礙物的小區域來降落。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕卡車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準無人卡車商用市場，Waymo宣布重返亞利桑那州測試無人自駕卡車</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).jpeg" style="width: 600px; height: 400px;" /></p> <p>不像Uber中止自駕卡車的開發，在無人車商用遙遙領先的Waymo，現在更進一步將觸角延伸到商用自駕卡車，來擴大領先差距，該公司日前透過推特宣布，將重返亞利桑那州，繼續在鳳凰城高速公路上進行無人自駕卡車的測試。Waymo早從2017年就開始在美國幾大地區測試其自動駕駛卡車，包括亞利桑那州、舊金山及亞特蘭大等地，甚至在2018年3月更宣布將以自駕卡車為Google資料中心提供運輸服務。不過，自從這項計畫宣布後，該自駕卡車就一直處於停駛狀態，直到日前，Waymo才重新宣布恢復行駛。根據Waymo的說法，早期測試，多以蒐集該地區駕駛卡車的行駛數據，新一輪測試將會以更進階自駕卡車功能測試為主，未來該卡車將在鳳凰城地區高速公路進行路測，車上將會乘坐兩名安全駕駛員，必要時接手駕駛。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Linux基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Linux基金會替旗下邊緣運算專案LF Edge釋出第一版軟體堆疊，強化電信、物聯網兩大邊緣運算應用</strong></span></p> <p>Linux基金會日前對於旗下邊緣運算專案LF Edge釋出了Akraino Edge Stack 1.0版，可用於電信、物聯網兩大邊緣運算應用場景。LF Edge是由Linux基金會今年1月發起、成立的邊緣運算新專案，最初是由原基金會的5大邊緣運算專案組成，包括Akraino Edge Stack、EdgeX Foundry、Project EVE 、Home Edge Project 以及Open Glossary of Edge Computing，旨在建立一個完全開放、彼此互通的邊緣運算開放框架，包含硬體、晶片與作業系統等。這次先是針對Akraino Edge Stack釋出第一版，用以支援電信、物聯網兩大邊緣運算應用，如新推出的Radio Edge Cloud功能，它是以容器搭建的一個電信級邊緣運算平臺，可以更智慧方式即時控制無線接取網路（RAN），來實作不同5G網路服務或邊緣功能。其他如ELIOT功能，則是可以支援物聯網閘道器、uCPE設備的邊緣運算節點，用於工業物聯網、智慧城市部署之用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G頻段 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>FCC公布美國24GHz的5G頻段得標者，T-Mobile與AT&T成最大贏家</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>美國聯邦通訊委員會（FCC）日前公布了可應用在5G通訊的24GHz頻段競標結果，T-Mobile與AT&T是大贏家，在總計29家得標業者中，T-Mobile以8億美元標下分布在400個PEA（部分經濟區）中的1,346個授權（每一個授權代表24GHz頻段中的100MHz範圍），AT&T居次，以9.8億美元標下831個授權，分布在383個PEA中。T-Mobile與AT&T所取得的授權覆蓋率分別達到96%與92%，意謂著這兩家業者都可以在大多數的美國地區提供基於24GHz的5G服務。至於更早就展開競標的28GHz頻段，FCC也一併宣布得標結果，大贏家則是Verizon，以5億美元贏得了863個市場的1,066個授權。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LoRa聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>LoRa聯盟釋出新的LoRaWAN認證測試工具，讓物聯網業者能先自行檢測來縮短LoRa裝置認證時程</strong></span></p> <p>LoRa物聯網聯盟日前推出一項LoRaWAN認證測試工具（LCTT），讓物聯網裝置製造商通過以預測試的方式，在自家生產工廠進行LoRa裝置測試和驗證設備，以符合該聯盟的裝置認證要求，LoRa聯盟執行長Donna Moore表示，LoRaWAN已經是業界的LPWAN通用標準，新推出的認證工具，可以有效縮短LoRa裝置驗證所需大量時間和測試成本，讓數百萬臺的LoRaWAN裝置得以快速部署與擴大規模。該聯盟表示，初期將先選在特定區域進行測試，未來數個月內也將開放給LoRa全體成員來使用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">電子紙 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LoRa網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>元太展示支援LoRa通訊網路的電子紙訊息發布系統，可以支援長距離且大範圍更新內容</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(43).jpg" style="width: 600px; height: 263px;" /></p> <p>在今年Computex大展期間，臺灣電子紙廠商元太科技（E Ink）展示了可支援低功耗物聯網網路LoRa的電子紙訊息發布系統，讓使用者可透過LoRa通訊網路，以長距離無線方式更新電子紙標籤上的訊息，利用LoRa的長距離、大範圍通訊特性，能夠穿透建築物，將更新訊息送到電子紙，要讓電子紙進入更多的產業應用，除了智慧零售，電子紙也可被應用在智慧交通、智慧醫療等，如打造智慧公車亭，以電子紙顯示公路路線或到站動態等。元太現場還展示運用NFC，手機只要輕觸電子紙就能快速更新上面的訊息。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT遙測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟釋出Azure Event Grid新版，不只強化IoT裝置遙測功能，還加入更複雜無伺服器應用能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(7).png" style="width: 600px; height: 295px;" /></p> <p>日前，微軟正式更新Azure Event Grid事件路由服務，強化對於自家物聯網服物IoT Hub整合，開始支援了裝置遙測（telemetry）功能，Azure Event Grid是微軟2年前推出的全管理的事件路由服務，用以簡化基於事件的無伺服器應用程式開發。新版Event Grid現在進一步支援裝置遙測事件，意謂著，開發者現在可以將IoT Hub的遙測事件發布到Event Grid中，藉由訂閱不同的IoT裝置遙測事件，搭配Azure Functions或是以觸發不同的無伺服器應用，該版也簡化了事件驅動架構，讓開發者可以建立更複雜的無伺服器應用程式，透過Event Domains功能，可讓使用者為每個Event Domains設置10萬個主題，進行事件發布的管理，打造更大規模的事件處理基礎架構。責任編輯⊙余至浩</p> <p>攝影／蘇文彬　圖片來源／微軟、亞馬遜、T-Mobile、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.思科併購法國IoT安全及管理新創Sentryo，加強對工業物聯網異常及威脅檢測能力</strong></p> <p><strong><strong><strong>2.IDC調查：2019年Q1中國智慧喇叭出貨逾1,100萬臺，阿里巴巴、百度銷量併列第一</strong></strong></strong></p> <p><strong><strong><strong>3.Honeywell推出自家工業物聯網平臺Honeywell Forge，強化對於製造產線數據維運及安全管理</strong></strong></strong></p> <p><strong><strong><strong>4.IKEA聯手Ori Living打造機器人傢俱系統Rognan，能依居住者需求自動變換衣櫃、床組位置</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年6月</strong></strong></p> </div></div></div>
2019/6/17 09:51作者余至浩https://www.ithome.com.tw/news/131292
Exim RCE漏洞影響數百萬伺服器，已有駭客發動攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球將近六成伺服器使用的郵件伺服器元件Exim再傳重大漏洞，可讓駭客以最高權限執行任意指令，而在發現一周後，研究人員已經發現至少二個團體已經發動攻擊，其中Linux伺服器用戶尤為重點目標。</p> <p>Exim是開源郵件傳輸代理程式（Mail Tansfer Agent，MTA），廣泛用於全球郵件伺服器上。根據<a href="http://www.securityspace.com/s_survey/data/man.201905/mxsurvey.html" target="_blank">統計</a>目前全球有大約57%，超過50萬臺郵件伺服器使用Exim，甚至有人<a href="https://www.shodan.io/report/uSLHrfCA" target="_blank">估計</a>高達370萬台。使用廣泛的Exim在<a href="https://www.ithome.com.tw/news/118753" target="_blank">2017年底</a>及<a href="https://blog.trendmicro.com.tw/?p=54817" target="_blank">去年三月</a>也先後成為駭客下手目標。</p> <p>安全廠商Qualys上周<a href="https://www.qualys.com/2019/06/05/cve-2019-10149/return-wizard-rce-exim.txt" target="_blank">警告</a>Exim存在編號CVE-2019-10149的遠端指令執行（Remote Command Execution，RCE）漏洞。該漏洞讓攻擊者可以execv()函數以根權限執行指令，無需引發記憶體毁損或ROP（Return-Oriented Programming），進而接管受害伺服器。</p> <p>本地端攻擊者或是在特定非預設組態下的遠端攻擊者可輕鬆開採這項漏洞。遠端攻擊者則需要連續和目標伺服器保持7天連線，並以每幾分鐘 1 byte的速度傳輸進行攻擊。但研究人員提醒，有鑒於Exim程式碼的複雜性，可能出現更快的攻擊方法。</p> <p>本漏洞的CVSS v3.0版風險分數為9.8分，被列為重大風險。受影響版本包括4.87 到4.91版的Exim。Exim管理組織也<a href="https://www.exim.org" target="_blank">呼籲</a>用戶應升級到最新版本4.92版。</p> <p>而在一周後，已經有安全研究人員發現網路上有攻擊程式。首先，獨立安全研究者Freddie Leeman<a href="https://twitter.com/freddieleeman/status/1137729455181500421" target="_blank">發現</a>針對CVE-2019-10149而來的第一個攻擊程式，出自一臺位在**<a href="http://173.212.214.137/s**">http://173.212.214.137/s**</a>的遭感染的主機。</p> <p>本周安全廠商又發現另一樁攻擊行動。Cyren 研究人員Magni Sigurðsson及安全廠商Cyberreason分別<a href="https://twitter.com/0xAmit/status/1139165487093420035" target="_blank">發現</a>，駭客傳送一個包含Envelope-From（532.MailFrom）程式碼的郵件、下載shell script目的在使用Exim伺服器上的私有金鑰，藉此開啟外部對這臺Exim伺服器的SSH連線，進而下載後門程式。Cyberreason研究人員Amit Serper並<a href="https://www.cybereason.com/blog/new-pervasive-worm-exploiting-linux-exim-server-vulnerability" target="_blank">發現</a>，第二波攻擊是一個自我繁殖的蠕蟲，在遠端執行指令完成後就啟動傳輸埠掃瞄，尋找其他感染目標，之後它會移除Exim伺服器上的挖礦程式及任何防護工具，再安裝自己的挖礦程式。</p> <p>第二波攻擊目標包括幾乎所有版本的Linux伺服器。<a href="https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10149" target="_blank">Red Hat Enterprise Linux</a>、<a href="https://security-tracker.debian.org/tracker/CVE-2019-10149" target="_blank">Debian</a>、<a href="https://www.suse.com/security/cve/CVE-2019-10149/" target="_blank">openSUSE</a>、<a href="https://usn.ubuntu.com/4010-1/" target="_blank">Ubuntu</a>也都各自發布緊急安全公告，呼籲用戶儘速升級到Exim 4.92版。</p> </div></div></div>
2019/6/14 12:25作者林妍溱https://www.ithome.com.tw/news/131270
開放邊緣運算專案Akraino釋出第一個版本，提供10種應用藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.lfedge.org/2019/06/06/akraino-edge-stack-issues-premier-release-sets-framework-to-enable-5g-iot-edge-application-ecosystem/">Linux基金會旗下的LF Edge計畫發布Akraino Edge Stack第一個版本R1</a>，Akraino Edge Stack專案的目的，是要用最佳化的開源軟體堆疊，支援邊緣運算系統與應用程式。現在由社群合作開發釋出的版本，包含了10個經過驗證能支援用於不同邊緣情境的藍圖（Blueprint），包括5G以及物聯網應用等。</p> <p>Akraino Edge Stack專案奠基於AT&T貢獻的程式碼，希望能標準化電信、網路系統以及物聯網閘道應用相似的概念。</p> <p>Akraino專案中現在總共有11個藍圖系列，其中包含19個正在開發的特定使用案例藍圖，而Akraino Edge Stack R1版本目前提供的10個經過驗證可用藍圖，支援了各種規模以及應用類別。像是針對最新的5G網路，Akraino提供了Radio Edge Cloud（REC）藍圖，支援電信等級的邊緣雲端平臺容器應用，使用接近即時的RAN智慧控制器，讓外部應用程式得以控制5G網路的各部分。</p> <p>另外，也有藍圖針對不同規模的邊緣雲端應用，整合邊緣雲端Integrated Edge Cloud（IEC）分為兩類，小規模以及中型規模邊緣，主要針對電信公司使用ARM處理器的裝置和架構，能讓用戶在網路邊緣，創建新的功能或是商業模式。針對高密度部署邊緣裝置的應用，Akraino也有StarlingX Far Edge Distributed Cloud，能讓用戶在商場、機場或是體育館這類能部署高密度邊緣裝置的地方，開發基於活動或是地點的增值服務。</p> <p>在大規模管理邊緣運算堆疊方面，Akraino提供了原生Kubernetes基礎設施供應存取邊緣藍圖，可以讓用戶在裸機或是公有雲，以一致的使用者體驗管理基礎架構與工作負載。現在社群將會繼續以迭代的方式更新Akraino Edge Stack R1，並會對基礎功能進行補強，而R2版本現在也已經進入計畫階段，未來除了將新增更多的藍圖之外，還會加入自動藍圖驗證工具，以及新的社群實驗室硬體等。</p> </div></div></div>
2019/6/11 17:20作者李建興https://www.ithome.com.tw/news/131197
2019年5月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自華為被美國政府點名，更進一步採取封殺的策略之後，軟體供應鏈的安全性，便受到高度的關注。其中，有關程式開發的安全，是軟體供應鏈中重要的環節。而在5月份的資安新聞裡，傳出不少這種開發環境的攻擊事件，不只是開發人員使用的多家Git代管平臺裡，傳出部分用戶的程式碼遭到駭客清空，並要求支付贖金，甚至，駭客攻擊多家大型防毒軟體業者得逞，再度傳出程式碼被竊。</p> <p>與這個月資安新聞相關的另一個關鍵議題，就是憑證遭到冒用的現象，以上述Git代管平臺用戶被駭的情形來說，並非網站的安全性不足，而是攻擊者透過開發人員無意間洩露出的憑證，得以存取這些使用者的帳號。這種接管帳號控制權（Take Over）的攻擊手法，使得網站管理者難以直接藉由現有的防護機制，得知攻擊事件的存在，成為現今網站資安的一大隱憂。</p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/130408">駭客鎖定Git用戶，清空儲存庫內容加以勒索</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0506-gitlab.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/130412">Jenkins外掛安全漏洞衍生密碼外洩與跨站攻擊風險</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/jenkins.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/130528">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0509-alpine_linux.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/130659">防毒軟體程式碼驚傳外洩，3大業者遭點名</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/43-2-Fxsmp.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/130646">Windows XP存在遠端桌面服務重大漏洞，微軟再度推出修補程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0514-windowscve-2019-0708.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/130651">英特爾處理器又有旁路攻擊漏洞，多家廠商提供修補程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/43-1-ZombileLoad.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/130824">荷蘭傳出在電信網路上發現華為暗藏後門</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/devolkskrant.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/130529">全球最大加密貨幣交易中心幣安遭駭</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0509-bi_an_.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">09.</span><a href="https://www.ithome.com.tw/news/130653">日本Uniqlo與GU網路商店用戶遭受帳號填充攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0515-uniqlo.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://ithome.com.tw/news/130895">Asus WebStorage出包惹的禍！臺灣資安業者揭露：5個A級政府機關及地方政府於4月被植入Plead惡意程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/ao_yi_zhi_hui_1.png" style="width: 400px;" /></p> </div></div></div>
2019/6/11 17:28作者周峻佑https://www.ithome.com.tw/news/131204
Chrome Enterprise 75提供版本回退機制，以應急解決應用程式不相容的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-75">新推出的Chrome Enterprise 75</a>增加了透明視圖，讓管理者能更清楚的查看用戶裝置，並且也讓Windows上的Chrome Enterprise能夠回退到較舊的版本。另外，Chrome Enterprise 75還提供了網頁遠端桌面功能，並且讓Chrome上的Linux應用程式得以使用VPN連接。</p> <p>為了幫助使用者，能夠清楚的掌握組織管理員設定的裝置系統配置，包括功能限制、擴充套件安裝以及印表機等設定，從Chrome Enterprise 73開始，Google允許使用者查看瀏覽器受管理的狀態，而在Chrome Enterprise 75中，更增加了透明度檢視圖（Transparency View），其提供報告功能，可以顯示用戶裝置和帳戶在企業環境中，受管理員控制的程度，為使用者羅列管理員可以查看的資料，以及強制安裝的擴充套件能夠存取的資料，以進一步增強使用者掌握瀏覽器和作業系統狀態的能力。</p> <p>在Windows上安裝的Chrome Enterprise版本，現在能夠往前回退，Google提到，部份時候由於關鍵應用程式的相容性以及工作流程問題，管理者需要將使用者的瀏覽器回退到較舊的版本，過去需要手動卸載新版本並重新安裝舊版本，但這過程繁鎖且容易出錯。為此，Google在Chrome Enterprise 75提供了更加自動化的回退機制，讓管理員進行更具針對性與控制性的回退動作，減少出錯的可能。</p> <p>管理員可以將瀏覽器回退到Chrome Enterprise 72或是更新的版本，但Google提醒，只有最新的版本才提供完整已知的安全性更新，因此這個回退機制只是一個應急的手段，應該謹慎使用。</p> <p>另外，Chrome Enterprise 75加入了強制重新註冊功能，過去裝置丟失或是被盜，從遠端抹除資料之後，如果之後還需要重新註冊到組織的網域中，需要在裝置中重新輸入憑證，從2019年6月開始，強制重新註冊功能將逐步釋出，新使用者與現存用戶，都會收到預設配置，讓託管的Chrome裝置在連接到網路後，不再需要使用者輸入憑證資料，就可以自動完成註冊程序。啟用強制重新註冊功能，管理者仍然可以要求使用者輸入憑證註冊裝置，而且還能阻止特定用戶的註冊。</p> <p>新的網頁遠端桌面Chrome Enterprise 75開始提供，使用者將可以使用到這個增強的遠端連線功能，更流暢的進行多螢幕操作，Google也預告即將加入檔案傳輸功能，而對管理者來說，可以控制用戶使用Chrome進行遠端存取其他電腦的權限。Google建議，在6月30日之後，所有的企業用戶都應該切換使用網頁遠端桌面。</p> <p>而Google在2019 I/O開發者大會上宣布，新版Chromebook可執行Linux，現在為強化了Linux應用的安全性，Google從Chrome Enterprise 75開始支援VPN，讓Linux應用程式得以使用Android或Chrome OS VPN的連接，也就是說所有的Linux虛擬機器網路流量，都會透過已經建立的VPN連接路由。</p> </div></div></div>
2019/6/10 09:40作者李建興https://www.ithome.com.tw/news/131153
【網站應用程式要防堵帳號填充攻擊，市面上已有解決方案可選】剖析因應帳號填充攻擊的3種可行做法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>帳號填充攻擊的威力，為網站或是網頁應用程式的使用者帶來嚴重困擾，提供與維護相關服務的管理單位，也會同樣蒙受系統可遭到濫用的疑慮。雖然從網站管理的角度來看，並非業者的平臺本身不夠安全，導致遭到駭客入侵或是濫用，但是現實的問題在於，網站面臨帳號填充攻擊之後，不光是只有大量使用者遇害，網站的信譽也會大受打擊。</p> <p>基本上，帳號填充攻擊的定義，就是因為使用者往往會在不同的網站裡，採用相同的使用者名稱和密碼，導致駭客得以透過已經遭到外洩的帳號資料庫，嘗試登入，取得另一個服務帳號的權限。因此，在過去幾年，許多專家不斷呼籲，用戶應該要在各種網站服務裡，採用不同的帳號與密碼，以免駭客得手其中一個網站的帳號資料庫後，其他網站的身分也面臨帳號填充攻擊的威脅。</p> <p>雖然駭客企圖隱藏密碼猜測的攻擊行為，使得企業想要發現這種異常存取的徵兆，變得更加困難，然而，想要防範帳號填充攻擊，也不是全然沒有因應的的方法。若要了解必須採取的防護措施，近期由專精網頁應用程式安全的網路社群OWASP所提出的建議，就相當值得參考。從OWASP列出的做法裡，我們可大致區分成2種方向，也就是發現由機器人嘗試執行的行為，還有讓機器人無法自動化執行密碼測試的措施。</p> <p>要如何做到這些防護機制，我們勢必需要透過一些工具達成，在商用的解決方案裡，我們找到3款產品，同時也發現，這些產品提供了較為進階的防護能力，像是在端點電腦的地理位置偵測之外，採用更為精細的使用者環境偵測機制，使得識別請求登入來源判斷更為精確，或者是納入網頁程式碼混淆的技術，防止機器人在網頁上直接自動填入帳號和密碼等。</p> <p>在擁有能夠攔阻帳號填充攻擊的具體解決方案上，我們首先想到的，是網頁應用程式防火牆（WAF）。然而實際詢問專門提供相關產品的廠商，卻出乎我們的意料，僅有F5提供詳細的介紹，也具備因應這種攻擊的有關白皮書等文件，其產品的功能相當完整。至於其他的業者，有些表示旗下產品尚未具備相關功能，而其他則是不予回應。</p> <p>不只網頁應用程式防火牆，也有專門提供自動化攻擊防護的資安新創業者ForceShield，將他們的保護措施，運用於防範帳號填充攻擊上。此外，推出雲端服務存取控管閘道（CASB）的廠商裡，Forcepoint開始將產品相關的功能，延伸應用在偵測網站上的這種存取行為中。因此，從這次我們找到能運用於防範帳號填充攻擊的解決方案中，也可以看到3種不同型態的出發點──網頁應用程式防護、自動化攻擊防護，以及應用程式存取與權限的控管等，使得這些產品擁有各自獨特的風格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DynaShield_Dashboard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ForceShield.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>監控機器人的登入行為並分析</strong></span></p> <p><span style="color:#696969;"><strong>針對帳號填充攻擊等進階網站威脅，ForceShield推出了DynaShield，讓企業能夠進行偵測及防範。在圖中DynaShield的儀表板裡，包含攻擊所出現的時間點走勢圖，統整出異常存取類型、來源IP位址，以及網站遭到大量存取的路徑排行，讓管理者快速掌握整體情勢。</strong>圖片來源／ForceShield</span></p> <p><span style="font-size:28px;"><strong>網頁應用程式防火牆內建有關防護</strong></span></p> <p>論及企業想要保護網站伺服器的安全，網頁應用程式防火牆可說是最為重要的防護措施之一，雖然不少廠商意識到這種威脅大肆蔓延，而紛紛在自己的部落格上呼籲要大家小心防備，但市面上眾多的解決方案裡，卻僅有F5等少數業者，開始針對帳號填充攻擊提供有關的保護措施。而論及功能的豐富程度，F5所推出的Advanced Web Application Firewall（Advanced WAF），可說是涵蓋面向相當完整的解決方案。</p> <p>針對帳號填充攻擊的防護機制而言，F5 Networks資深技術顧問許力仁表示，他們從4種層面提供防護，分別是內建防治相關攻擊的使用者登入政策、偵測存取的用戶是否為機器人、已遭到洩露的使用者帳號與密碼情資，還有用戶端的輸入的資料加密等。其中，最重要的工作，許力仁說，是如何識別出機器人在不斷嘗試登入系統的情形。</p> <p>由於是透過自動化的方式進行作業，機器人攻擊與使用者手動登入上，就有一些方法上的不同。例如，雖然都是透過瀏覽器開啟網頁，然後執行登入的行為，但若是由機器人進行帳號填充攻擊，用戶的環境裡就可能有些徵兆。</p> <p>其中最重要的偵測手法，便是該款應用程式防火牆接到網頁連線請求時，向使用者的瀏覽器注入JavaScript，要求驗證挑戰，瀏覽器便會回覆並重新傳送連線請求，這時，若是Advanced WAF收到的回應正確，就會將Cookie署名，並加上時間戳記與指紋，把已確認為合法的連線請求，傳送到後端的網站伺服器。</p> <p>若是由機器人自動化登入，攻擊者會利用Python等指令工具，呼叫瀏覽器執行，而瀏覽器的環境裡，便可能會被植入自動化擴充套件，像是iMacros或是Selenium，下達指令。由於一般使用者不會安裝這種型態的擴充套件，若是從用戶端瀏覽器環境裡發現，此次登入由機器人自動化執行的可能性就非常高。</p> <p>在上述的用戶端環境偵測之外，Advanced WAF也透過F5的雲端資料庫，比對存取網頁所使用的帳號和密碼，是否來自於已遭外洩的網站帳號資料庫，減緩帳號填充攻擊的情況。</p> <p>為了避免機器人自動化抓取網頁裡帳號和密碼的欄位，Advanced WAF納入了欄位混淆的手法，能在企業不用修改網頁的情況下，將這些欄位的參數，轉換成沒有意義的代號，再傳送到使用者的瀏覽器上，而且管理者能夠指定防火牆定時隨機更換，使得自動化攻擊行為更難以執行。</p> <p>而面臨使用者的電腦上，很可能遭到駭客植入側錄軟體，截錄用戶所輸入的帳號和密碼等資料，F5提供了網頁欄位加密的機制，避免使用者所輸入的內容，成為攻擊者可以拿來濫用的資料。</p> <p>至於市面上其他的網頁應用程式防火牆系統，還是有少部分的功能，能夠應用於偵測與防堵帳號填充攻擊的手法。像是博格讀書會創辦人X1就推薦了AWS所推出的解決方案，並透過以頻率為基準的政策（Rate-Based Rules），試圖從偵測疑似異常跡象，進行防範。而AWS WAF最值得採用的特點，在於能夠隨租即用，較能因應企業的需求快速調整。</p> <p><span style="font-size:28px;"><strong>從自動化攻擊流程的角度著手，防範網站遭到帳號資料填充行為</strong></span></p> <p>值得留意的是，不只是針對網頁應用程式防護的廠商，其他領域的資安業者，也開始意識到帳號填充攻擊所帶來的威脅，像是以防範機器人自動化攻擊起家的新創公司ForceShield，就針對網頁應用程式所面臨的相關威脅，推出了專屬防護系統DynaShield。</p> <p>ForceShield資安分析師賴婕芳指出，這款產品在因應自動化的帳號填充攻擊過程裡，充分運用了自家的動態幻象技術（Dynamic Transformation Technology），提供了對應的4大防護機制──首先，從端點電腦向網頁伺服器提出登入請求之際，進行偵測，判斷來者是一般使用者還是機器人；再者，則是因應登入頁面裡，特定程式碼內容，能讓機器人鎖定，用來自動化填入帳號和密碼，納入重新封裝網頁的混淆機制。</p> <p>而為了避免登入的過程裡，合法憑證遭到濫用，他們透過動態Token，防範駭客運用重放攻擊。在連線的過程裡，使用者在網頁上所輸入的資料，則是藉由加密措施，避免所謂的中間人攻擊（Man-in-the-middle，MITM）。</p> <p>其中，與帳號填充攻擊最為相關的部分，主要是識別請求登入的端點電腦真實身分，以及防治自動化填入的網頁程式碼混淆措施。針對針對使用者環境的指紋採集，該公司強調，他們運用超過16,000種特徵，包含瀏覽器的版本、執行的擴充套件、是否為採用無介面模式（Headless）的執行狀態等特徵，經彙整後，對使用者進行評分，進而判斷發出登入請求者的身分，是合法的使用者，抑或是機器人在進行反覆的密碼猜測行為。</p> <p>而在保護網頁的部分，ForceShield則是採取名為動態封裝的機制，混淆網頁程式碼，隱藏自動化攻擊過程裡，駭客可用來填充帳號與密碼的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ForcepointCASB_DashBoard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%94%E5%8F%8B%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從企業雲端服務的存取管控，延伸保護應用程式網站</strong></span></p> <p><span style="color:#696969;"><strong>Forcepoint將適用於雲端服務存取安全閘道（CASB）系統的應用層面，從管控企業採用的雲端服務，進一步納入企業的網頁應用程式。圖中的儀表板便先呈現各種偵測到的受到異常存取的帳號數量，包括暴利破解、帳號遭到接管，以及惡意存取等情況。</strong>圖片來源／達友科技</span></p> <p><span style="font-size:28px;"><strong>企業內部雲端服務存取控管平臺，也延伸防護範圍到網站上</strong></span></p> <p>其實所有的解決方案中，最出乎我們意料之外的，是雲端存取安全閘道系統型態的解決方案，也開始有廠商將產品的功能，應用到不同的領域上。例如，Forcepoint是其中少數開始這麼做的雲端存取安全閘道業者。</p> <p>Forcepoint代理商達友科技副總經理林皇興認為，雲端存取安全閘道這種型態的防護系統，發展出來的時間並不長，目前正處於受到企業認同並開始採用的階段，因此，只有Forcepoint等少數業者，開始這種藉由客製化的方式，讓企業使用這種防護系統來保護網站，不受異常存取攻擊的侵擾，大多數同類型業者還沒有提供這樣的延伸應用機制。</p> <p>基本上，雲端存取安全閘道系統所具備的功能，主要還是防範企業內部使用者可能因為操作不當，導致公司機密公開，或是不小心遭到刪除等不當存取的狀況，因此，相較於前述兩種型態的保護機制而言，雲端存取安全閘道還是偏向以電腦的地理位置與IP來源位置，來識別是否為異常存取的跡象，在管理介面的儀表板上，也以這些資訊來告知管理者，處於高度風險的帳號名單，疑似出現了大量不當存取的情況。</p> <p>另外，在雲端存取安全閘道系統的保護措施中，內建了分級權限控管功能，也是這種型態防護機制的一大特色。由於存取企業網頁應用程式的角色，除了一般使用者，通常還有具備較高權限的管理者或是維護廠商的帳號，一旦遭到帳號填充攻擊而被存取，影響的程度將更為嚴重。因此，公司可增加存取環境的限制，像是限定這類使用者只能從企業內部網路登入，甚至是電腦必須安裝指定的端點代理程式才能執行等要求。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【降低攻擊者輕易控管帳號的機率，雙因素身分驗證是重要的措施】</strong></span><span style="font-size:28px;"><strong>善用免費工具，也能緩解帳號填充攻擊</strong></span></span></p> <p>如果企業想要防堵網站應用程式可能面臨帳號填充攻擊的隱憂，但還是暫時沒有預算能夠支應，還是有一些免費的解決方案，能夠協助管理者因應這種攻擊手法。在今年臺灣資安大會上，我們認識兩位透過開源工具強化企業資安的講者──耀達電腦技術總監鄭郁霖與博格讀書會創辦人X1，他們也推薦了一些免費解決方案，讓企業能夠加以運用。</p> <p>這些解決方案主要從兩種層面著手，包含了伺服器主機存取的防護，以及身分驗證機制的加強。對於前者，鄭郁霖和X1都一致建議，企業可使用Fail2Ban，攔截異常登入的事件。雖然Fail2Ban所防範的方向，主要是針對攻擊者暴力測試密碼的行為，然而企業若是配置相關組態得宜，仍然可以防堵部分帳號填充攻擊的情形。</p> <p>另外一個方向，則是應該在原本的帳號和密碼之外，導入雙因素驗證（2FA）的措施。由於許多應用系統都內建雙因素驗證的功能，但預設不會啟用。鄭郁霖表示，企業開啟有關功能之後，可以增加帳號填充攻擊的難度，避免有心人士取得了帳號與密碼，就能夠長驅直入，存取帳號內的使用者機密資料等，相較於在維運Linux伺服器廣泛運用的Fail2Ban，他認為採用雙因素的身分驗證機制，對於防範帳號填充攻擊的效果更為顯著。</p> <p>而在使用者的部分，人人都有智慧型手機的情況下，企業其實可善用動態密碼產生器（OTP）應用程式，來執行雙因素驗證。而這種App市面上已有不少選擇，最知名的軟體，應為Google Authenticator。</p> <p>如果企業想選擇開放原始碼軟體，進而減少對Google的依賴，鄭郁霖認為，可以選擇由紅帽維護的FreeOTP，同樣能產生驗證時所需的動態密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fail2Ban_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_X1.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過Fail2Ban監控存取異常的行為</strong></span></p> <p><span style="color:#696969;"><strong>在防範伺服器遭到異常存取的做法上，耀達電腦技術總監鄭郁霖和博格讀書會創辦人X1都認為，Fail2ban是基本措施，這個防暴力測試密碼的工具，在管理Linux伺服器上幾乎可說是必備，對於帳號填充攻擊也有些許防堵的效果。</strong>圖片來源／X1</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FreeOTP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Red%20Hat.png" style="width: 250px;" /></span></p> <p><span style="color:#3399ff;"><strong>採用密碼產生器App執行雙因素驗證</strong></span></p> <p><span style="color:#696969;"><strong>網頁應用程式系統納入進階身分驗證機制後，帳號填充攻擊的門檻，便大幅增加。其中，最常見的做法，就是讓使用者在手機上執行動態密碼產生器，取得挑戰碼，而這類App市面上也有不少，若想採用開放原始碼的解決方案，使用者也可選擇安裝FreeOTP，產生動態密碼。</strong>圖片來源／Red Hat</span></p> </div></div></div>
2019/6/7 09:00作者周峻佑https://www.ithome.com.tw/news/131020
微軟、甲骨文簽定雲互通協議，Oracle應用也能跑在Azure上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在許多業務上水火不容的微軟與甲骨文周三<a href="https://news.microsoft.com/2019/06/05/microsoft-and-oracle-to-interconnect-microsoft-azure-and-oracle-cloud/" target="_blank">宣佈</a>雲端互通的合作協議，讓彼此的用戶能無礙在Microsoft Azure和Oracle Cloud兩個環境下搬移資料和作業，企業客戶甚至能將Oracle ERP及底層Oracle Database分別跑在Azure及Oracle Cloud上。</p> <p>雙方合作包括Azure和Oracle Cloud直接的網路互連及身份驗證系統整合，確保高速而穩定的網路連線及應用順暢執行。在這項合作下，企業的Analytics和AI等Azure服務，都可無縫整合Oracle Cloud服務，例如Autonomous Database，或是將一部份作業丟到Azure上，另一部份置於Oracle Cloud上執行。除了各自雲端應用的相容執行，還能有創新部署，像是Oracle E-Business Suite放在Azure，但底層Oracle Database仍然跑在Oracle Cloud的Exadata基礎架構上。雙方並表示，Azure和Oracle Cloud的互通也為企業客戶提供一站購足的平台，取得所有業務營運所需的雲端服務和應用。</p> <p>甲骨文雲端基礎架構（Oracle Cloud Infrastructure，OCI）執行副總裁Don Johnson指出，Oracle Cloud提供完整的行銷、服務、銷售、人資、財務、供應鏈管理及製造應用，以及Oracle Autonomous Database等第二代基礎架構軟體，雙方合作將可使共同客戶將現有應用搬上雲端環境，而無需重新架構，有助於節省現有投資。目前已經有GAP及油田業者Halliburton採用雙方新的服務。</p> <p>Oracle Cloud提供企業級的軟體即服務（Software as a Service）及雲端資料庫，而微軟Azure則提供SaaS及底層平台即服務（Platform as a Service）。一向競爭的兩大軟體公司此番攜手合作，一來可讓微軟接觸到更多甲骨文企業客戶，而雲端服務比起AWS、Microsoft Azure較弱的甲骨文，則能滿足企業用戶採用雲端架構的需求。</p> <p>即日起，Oracle Cloud在北美維吉尼亞州Ashburn市及Microsoft Azure美東區（US East）的資料中心將啟動網路互連，預計未來再擴展到其他區域資料中心，可使企業本地（on-premise）資料中心擴展到二朵雲上。此外，雙方透過單一簽入及自動化的用戶部署（user provisioning），實現統一身份與存取管理，以便於靈活管理Azure和Oracle Cloud上的資源。雙方今天也釋出預覽版本，使Oracle應用系統可以Azure Active Directory管理用戶身份及存取權限。</p> <p>兩大雲端整合可支援的部署情境包括：<a href="https://azure.microsoft.com/en-us/solutions/oracle/" target="_blank">在Azure上執行Oracle應用產品</a>（JD Edwards EnterpriseOne、E-Business Suite、PeopleSoft、Oracle Retail、Hyperion）而Oracle資料（RAC、Exadata、Autonomous Database）跑在Oracle Cloud上。這些應用程式也將取得相應的認證。另一方面Windows Server及Oracle Linux版本Oracle Database仍然維持Azure認證。雙方也提供協同支援，以協助企業部署新的跨雲系統。</p> </div></div></div>
2019/6/6 10:45作者林妍溱https://www.ithome.com.tw/news/131123
IBM雲端平臺不惜砍掉重練，改用K8s打造現代化新架構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2年前，IBM展開了旗下雲端平臺產品的大整頓，不光只是重整品牌，還找來了20年前開發出IBM第一代SOA和Web產品的IBM Watson和雲端平臺首席架構師Andrew Hately，大力採用Docker、Kubernetes、Linux和Cloud Foundry，設計出全新的現代化IT架構，甚至將IBM自家所有雲端產品都搬上了Kubernetes（簡稱K8s）環境。</p> <p>「Kubernetes的出現，雲端思維才能真正落實到既有應用程式。」Andrew Hately強調，IBM自己就是最好的實例之一，連每天在全球各地提供240億次天氣預報的Weather.com網站，都已經搬上了雲端Kubernetes環境中運作。</p> <p>5年前，IBM開發團隊主要開發兩類應用，一種是部署在虛擬化環境上的應用程式，另一種則是Web應用。即使後來IBM大力發展雲端服務，將自家服務部署到公有雲，但Andrew Hately指出，Cloud的3個基礎是虛擬運算、虛擬儲存和虛擬網路，隨著越來越多應用上雲端後，對開發者而言，只靠這三項來執行和開發現代化應用，太沒有效率了。</p> <p>從IBM自家開發經驗來看，開發者需要更多雲端管理機制，如自動修復（Self-Healing），新的維運方法來管理元件，需要簡化雲端概念（如區域、失效區域），需要能自動擴大部署（rollout），自動化還原舊版本（rollback），甚至需要有能力一天發布上百次，才能快速回應顧客的需求。</p> <p>「大量上雲端後的應用程式開發和維運需求，需要一個與過去截然不同的新架構。」所以，3年前，IBM開始研究跨雲管理架構，決定大力投入Kubernetes開源專案，2年前，IBM悄悄地展開了自家內部平臺的架構改造任務，甚至不惜重構自家雲端平臺，要將大部分的IBM軟體和雲端平臺，都搬上Kubernetes。</p> <p>IBM先從資料庫平臺開始著手改造，例如將天氣預測應用改部署到IBM雲上的Kubernetes環境中，後來更進一步擴大到所有的分析和AI產品，都轉而部署到Kubernetes環境上。</p> <p>Andrew Hately表示，去年終於完成了這個龐大的平臺重構計畫，除了用來管理基礎架構上運算、儲存和網路的控制臺程式，以及基礎架構的虛擬機器（VM）不是採用K8s，IBM其餘的雲端服務，甚至內部所用的上萬支應用程式，幾乎全都搬上了K8s。「我們真的將雲端原生服務產品，建置在雲端原生平臺環境中。」他自豪的說。</p> <p>如何用K8s來設計現代化IT架構？Andrew Hately用一張圖來解釋。他從一個基本問題出發，如何在作業系統上運用各種功能或元件，有沒有更好的開發方法？</p> <p class="rtecenter"><span style="font-size:36px;"><strong><span style="color: rgb(51, 153, 255);">現代化IT技術架構圖</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0531-cto-p1.png" style="text-align: center; width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>IBM Watson和雲端平臺首席架構師Andrew Hately揭露了一個現代化（Modern）IT技術架構圖，他認為，這也是企業跨多雲打造雲端原生應用需要的技術架構。</strong>（資料來源：Andrew Hately，2019年5月）</span></p> <p>Andrew Hately指出，這個問題一直沒有定論，過去幾年的主流運算模式是直接在VM上開發應用，但是，VM最大的問題是檔案太大，因此而很不好用。</p> <p>他觀察，對一般開發人員來說，開發應用程式有3件事非常困難，一是要擴充規模時，據太多儲存空間，不僅費時又沒有效率。第二個是「副作用的複雜度。」開發人員得考慮，一個程式或一個微服務，可能有哪些潛在的影響，使用越多微服務，連帶要考慮的副作用就越多。第三個開發上的挑戰是資安。</p> <p>為了解決上述三個問題，儘管容器可以比VM得到更輕薄短小的執行環境，Andrew Hately認為，採用像是Docker這樣整套的容器引擎，還不夠小，因為越多元件放進容器，就需要考慮更多升級、更新、修補等維護工作等。「要將應用程式的相依性降到最低，只有盡可能縮小應用程式的大小，才有辦法，安全地擴充和升級。</p> <p>因此，在Andrew Hately的架構中，最底層的技術，採用了Docker的一項容器引擎專案ContainerD，這是IBM過去大力參與的專案之一。「目標是盡可能地將容器引擎縮小到只需占用電腦一個程序（Process）就能執行。」所以，ContainerD的檔案非常小，程式碼也非常精簡，只負責幾件事，就是啟用一個執行程序（Process），綁定檔案系統和所需的函式庫。</p> <p>不過，如此微小的容器引擎，就缺少了很多工具，如管理、調度、政策發布等複雜功能。所以，Andrew Hately在容器層之上建置了Kubernetes層。</p> <p>他指出，Kubernetes是一個可以讓你同時管理「一群」（set）容器或者說一群工作的平臺。在這一層中，可以將一群任務放入一群容器中同時執行和管理，也可以具有基本的政策管理功能（policy），例如設定這支程式最少要啟用幾個程序來執行，而最多容許幾個，或設定記憶體可用量，也可以提供簡單的限制，如是否可存取，另外新版Kubernetes也開始可以支援到群組角色的政策管理。</p> <p>IBM改用Kubernetes後，「新架構變得簡單但很有威力，」他解釋，K8s強迫所有應用程式的相依性和執行程序都得非常乾淨，例如要將應用程式放上容器執行，得重新梳理如何存取網路的規則，讓控管政策更簡潔清楚。</p> <p><span style="font-size:28px;"><strong>擁抱K8s設計新架構的3大優點</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/26_Andrew%20Hately_IBM_IBM%20Distinguisged%20Engineer%20_CTO%20Cloud%20Architecture_20190522_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>拿掉傳統防火牆的保護，人們常用雲端原生應用，不安全地處理資料，這將是新的安全考驗。─── IBM Watson和雲端平臺首席架構師 Andrew Hately　</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>簡潔的架構也大幅提高了IBM雲端服務的發布速度，例如擴充和部署程式碼的週期可以更快。像天氣預測引擎使用了數千臺VM，在VM環境中，每一次更新，要花3～5分鐘派送映像檔。雖然可以並行部署新版VM映像檔，但還要重新啟動VM，檢查和確保每一個元件都順利運作，一天頂多只能發布20次程式異動，但改用K8s上的容器來部署，重新開機時間只要3秒，發布速度可以快數十倍。</p> <p>另一個好處是，Andrew Hately指出，大多數放上K8s的應用服務，可達到4個9（99.99%）的可用性。部分原因是產品所用的技術更成熟了，另一方面，因為K8s，可以自動將這些應用系統分攤到多個分散式軟體定義儲存環境中中，因而提高了可用性。</p> <p>「K8s讓我們可以用非常簡單的方法，將Resilience（快速恢復能力）套用到各種服務，讓每一個服務都能更快速地啟動，也能在應用程式安裝包中描述控管政策。」他表示，IBM採用了這樣的開發模式，重新改造了大多數IBM軟體產品的組成。</p> <p>不過，挑戰是，K8s應用層是一個附加在原有基礎架構上的新模式，並非是將軟體定義儲存、軟體定義運算、軟體定義網路再一次的抽象化，而是一種更高層次的開發模式（Programing model），「不是每一個開發人員都知道這種新模式，但他們必須知道。」</p> <p>更進一步，「當需要考慮大量服務或微服務間的溝通時，就需要再往上一層的抽象化，這就是Istio層的用途和目的。」Andrew Hately說。</p> <p>例如，多個服務組合成一個商業流程，彼此必須在安全通道中溝通時，就可以使用Istio來管理。Istio可以將這群服務集結成一群，稱為一個服務網格（Service Mesh），再套用到同一個管理政策。「服務網格可以從商業流程角度，用Policy Language（政策腳本語言）來建立一個可管理一整群服務的政策。」他舉例，如這些服務之間的網路路由如何進行，哪些應用程式要必須同時啟用等。</p> <p>這種政策腳本語言，類似更高階的程式開發語言，但可以將複雜的服務間的溝通規則，用簡潔的描述記錄下來檔案。尤其是需要複雜的資安控管時，例如哪些服務可以共用驗證，哪些服務間通訊的TLS設定等，「這些過去難以自動化的工作，Istio搭配Kubernetes，可以使用多種語言來控管這些應用服務間的政策。」</p> <p>不過，Istio不一定只能部署在K8s上，這是一個可以用來連結許多不同叢集的工具，「可用來管理大量服務（services），而非大量程序（processes）」</p> <p>例如用手機查驗文件有三個動作，上傳文件圖檔、圖片轉文字、比對文字。若開發成3支微服務，每一支各自由不同的叢集來負責，以因應各自不同的運算量，對K8s而言，每一支服務都是等價，也會套用同一套政策。但Istio可以讓開發者考慮業務流程的差異，更細緻地控管上下游服務間，或者同一類服務間的通訊和連結，「這種跨多個叢集多種微服務的組合式管理需求，就需要再抽象一層。」他建議。</p> <p>再往上一層，若開發者只需要考慮資料集和功能（特定或單一功能），Andrew Hately稱呼這種開發者為功能開發者（Function Developer），而非應用程式開發者（Ap Developer），他建議，可以使用OpenWhisk專案，這是一個用來開發單一服務、單一功能的開發框架。</p> <p>如果不需要考慮容器生命週期管理，Andrew Hately建議，就可以考慮用Function環境來執行服務，也可說是一種一次性週期(a life cycle)。有需要就呼叫一次，非常簡單的開發模式。「用於資料集分析時，Function環境非常好用。而且可以讓所有語言各自獨立運作，只需要考慮如何在雲端執行多個程序。」</p> <p>不過，採用Kubernetes設計的新架構仍有一大挑戰，Andrew Hately指出，要重新思考資安。「拿掉了傳統防火牆的保護後，人們常用雲端原生應用，不安全地處理資料，這是新的安全考驗，這是多數應用程式開發者還沒深思的問題。」</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CTO小檔案 </span></strong></p> <p><strong>IBM Watson和雲端平臺首席架構師Andrew Hately</strong></p> <p>學經歷：加拿大滑鐵盧大學環工系畢業。1996年進入Corel公司負責軟體開發。3年後進入IBM，開發出IBM第一代SOA和Web服務產品，2013年成為傑出工程師兼雲端實驗室CTO，協助顧客導入PaaS。2017年負責主導IBM開放雲端新架構設計，擔任IBM雲端平臺副總裁與首席架構師，負責定義IBM One Cloud架構</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>IBM</strong></p> <p>● 成立時間：1911年</p> <p>● 網址：<a href="http://www.ibm.com">www.ibm.com</a></p> <p>● 執行長：Virginia Rometty</p> <p>● 年營收：2017年791億美元</p> <p>● 總部地址：總部位於美國紐約市，全球177國皆有據點。</p> <p>● 全球員工人數：約36.6萬人（2017年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2004年：出售個人電腦事業部門，更聚焦企業市場</p> <p>● 2009年：買下統計軟體SPSS，強化資料分析技術</p> <p>● 2011年：IBM 新一代超級電腦 Watson20誕生，也展開了Watson認知服務的品牌和產品線</p> <p>● 2012年：買下SoftLayer展開雲端布局</p> <p>● 2014年：出售x86伺服器業務，更聚焦AI和雲端業務</p> <p>● 2015年：併購兩大產業數據巨頭Merge Healthcare和The WeatherCompany</p> <p>● 2016年：併購網路影平臺Ustream和健康分析公司Truven</p> <p>● 2017年：整併旗下所有IBM雲端服務為單一品牌「IBM Cloud」</p> <p>● 2018年10月：宣布以340億美元買下紅帽</p> <p>● 2018年12月：出售Notes/Domino等產品，更專注進軍AI及混合雲</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/06_nei_ye_andrew_hately_ibm_ibm_distinguisged_engineer_cto_cloud_architecture_20190522_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="IBM Watson和雲端平臺首席架構師Andrew Hately" /></div></div></div>
2019/6/6 09:00作者王宏仁https://www.ithome.com.tw/people/131015
修補42個安全漏洞的Chrome 75出爐了，另新增實驗性的讀者模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html" target="_blank">Google在6月4日釋出</a>了支援Windows、Mac及Linux等平台的<a href="https://9to5google.com/2019/06/04/chrome-75-mac-windows-stable/" target="_blank">Chrome 75穩定版</a>，這是一個更新幅度不大的Chrome版本，除了修補了42個安全漏洞之外，主要是改善既有的功能，新增內部API，另也提供了一個實驗性的「讀者模式」（Reader Mode）功能。至於支援Android與Chrome OS的Chrome 75，也會在數周後出爐。</p> <p>仍在實驗中的讀者模式必須造訪chrome://flags/#enable-reader-mode才能啟用，啟用之後，Chrome的下拉式功能表就會出現Distill page的選項，點選Distill page之後，用戶在閱讀網頁時，它就會替網友移除各種雜亂的內容，只呈現標題、文字及照片等文章本色。</p> <p>Chrome 75也修補了42個安全漏洞，當中的CVE-2019-5828與CVE-2019-5829屬於高度嚴重漏洞，分別是來自ServiceWorker與Download Manager的釋放後使用（Use after free）漏洞。</p> <p>其它的更新還包括，在隱私及安全的進階設定中，新增了「管理安全金鑰」（Manage security keys）的功能，假設用戶是藉由USB輸入金鑰，也能建立PIN碼來保護此一登入裝置，提供多一層的安全機制。</p> <p>而原本在Chrome 67啟用的「網站隔離」（Site Isolation）預設值，也一直到Chrome 75才強制實施。網站隔離機制以專有且獨立的程序來描繪網頁內容，原本是為了緩解Spectre攻擊，但它可能造成相容性問題，使得之前Google一直允許企業管理員可選擇退出該機制，不過Chrome 75已移除了此一退出選項。</p> </div></div></div>
2019/6/5 16:50作者陳曉莉https://www.ithome.com.tw/news/131111
GitHub套件管理服務將開始支援Swift套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-06-03-github-package-registry-will-support-swift-packages/">GitHub宣布套件管理服務GitHub Package Registry，增加對Swift套件的支援</a>，讓發者能夠更簡單地共享函式庫以及程式碼，促進社群互動交流。GitHub官方提到，GitHub Package Registry搭配上<a href="https://github.com/apple/swift-package-manager">Swift套件管理器（Swift Package Manager）</a>，將能讓Swift套件發布更加簡單，而且這項合作能也為開發人員建立一個新的工作流程。</p> <p>Apple為了讓開發者在GitHub上能方便的共享套件，因此開發了Swift套件管理器，這是一個跨平臺的Swift程式碼發布管理工具，該工具解決了編譯、鏈結Swift套件、管理相依性以及版本控制等工作。Apple表示，套件使用目的不限於一定要跟社群共享，也適合用於個人或是團隊開發使用。</p> <p>Swift套件管理器包含了可為macOS和Linux建置的系統，而Apple在WWDC上發布的Xcode 11，也與libSwiftPM整合，因此能夠支援iOS、watchOS以及tvOS平臺。GitHub在五月推出的GitHub Package Registry仍在測試階段，目前支援熱門的套件管理工具，包括npm（JavaScript）、Maven（Java）、RubyGems（Ruby）、NuGet（.NET）和Docker映像檔。</p> </div></div></div>
2019/6/5 13:10作者李建興https://www.ithome.com.tw/news/131084
資安一周第45期：近期出現鎖定Linux平臺且用於遠端控制的惡意威脅HiddenWasp，主要的防毒引擎都檢測不出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0530-0605一定要看的資安新聞</strong></h1> <h1> </h1> <h3><span style="color:#B22222;"><strong>＃Linux平臺安全</strong></span></h3> <h2><strong>瞄準Linux平臺的惡意軟體HiddenWasp現身</strong></h2> <p>資安公司Intezer發現一種名為HiddenWasp的惡意軟體，專門感染Linux平臺，讓駭客得以遠端控制受感染的系統，特別的是，HiddenWasp的組成複雜，該惡意軟體作從者從各種公開可用的開源惡意軟體中，像是Mirai和Azazel rootkit等專案借來大量程式碼。研究人員表示，這個惡意軟體疑似由中國駭客創造。看起來是有針對性的惡意軟體，並指出可能已有受害者受到HiddenWasp控制，而且所有主要的防毒軟體都檢測不出來。若要防止Linux系統受到HiddenWasp的攻擊，目前Intezer已經提供相關C&C伺服器的IP位置，企業可以將之封鎖。同時，他們也提供了一個快速檢查系統是否遭到感染的方法，就是藉由搜尋系統中的ld.so檔案，來判斷系統是否可能受到感染。<a href="https://www.ithome.com.tw/news/131017"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃企業資安　＃Line</strong></span></h3> <h2><strong>Line怎麼做資安？資安團隊首度對外揭露</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89Line%E8%B3%87%E5%AE%89%E6%80%8E%E9%BA%BC%E5%81%9A%EF%BC%9Fp2020196_%E6%94%9D%E5%BD%B1%E5%90%B3%E5%85%B6%E5%8B%B3.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／吳其勳</span></p> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。目前，Line的服務規模在近3年幾乎成長了3倍，他們的資安團隊的人數也跟著擴張至近80人的規模。面對近年的種種挑戰，Line資安團隊指出，他們除了在軟體功能方面改善登入、隱私控管，推出年齡認證、檢舉功能與Letter Sealing，也推動安全開發生命周期（SDL）的作法。此外，還有施行漏洞獎勵計畫，導入機器學習技術打擊垃圾訊息與帳號盜用，並針對新進開發人員舉辦駭客攻擊課程等。而他們未來所面對的三大課題則包含：網路戰爭、資料隱私與數位身分。<a href="https://www.ithome.com.tw/news/131029"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>GandCrab勒索軟體賺了20億美元後宣佈收山</strong></h2> <p>長期追蹤GandCrab勒索軟體的安全研究人員，上周末在Twitter上貼出GandCrab作者的英、俄文版公告。這篇公告指出，GandCrab作者已經決定金盆洗手，關閉這隻惡意程式，因為他們在一年半內就賺進超過20億美元。該勒索軟體於去年1月首度出現，它的特點是改版快速，同時還和其他惡意程式組織衍生出策略聯盟的合作行為，使有興趣的駭客更容易取得這項勒索程式，因而成為去年最主要的勒索軟體之一，令許多企業痛失荷包。另外，駭客也宣稱將在20天後刪除這隻惡意程式的所有解密金鑰。<a href="https://www.ithome.com.tw/news/131042"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃Windows安全　＃Notepad漏洞</strong></span></h3> <h2><strong>Google研究人員發現微軟記事本漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Notepad%E6%BC%8F%E6%B4%9ETavis%20Orandy_%E6%93%B7%E5%8F%96%E8%87%AATwitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Tavis Orandy's Twitter</span></p> <p>Windows作業系統內建Notepad也有嚴重漏洞！最近Google Project Zero研究員Tavis Ormandy在推特上揭露，他發現了微軟Windows作業系統內建的記事本，含有記憶體毀壞（memory corruption）漏洞，允許駭客將記事本變成遠端存取殼層，進而入侵作業系統。目前他已經通知了微軟安全團隊，並給予90天修補期限，之後他將詳細說明漏洞細節。Zerodium創辦人Chaouki Bekrar也在自己的Twitter上回應了此事，他說Ormandy並不是第一個找到成功利用記事本方式的研究人員，但可能是第一個知會微軟的人。<a href="https://www.ithome.com.tw/news/131044"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃存取與隱私安全　＃Google</strong></span></h3> <h2><strong>Google Chrome、Drive將限制外掛程式存取用戶資料</strong></h2> <p>Google分別更新雲端硬碟Drive及Chrome的第三方app管理政策，將進一步限制app或外掛程式存取用戶資料的範圍。去年10月啟動的Project Strobe隱私稽核計畫，旨在全面性檢視第三方app開發人員存取Google帳號及Android裝置資料的權限，實施第一波對象是Gmail外掛程式，列出受限制的API範圍的名單，目前Google Drive則是最新實施對象。此外，Google Chrome也公佈 Chrome Web Store的政策變更，稱為最低限度許可的政策，預計今年夏天後實施，Google表示，限制外掛程式的權限也可減少駭客攻擊的可能性。<a href="https://www.ithome.com.tw/news/131010"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料安全　＃管理設置不當問題</strong></span></h3> <h2><strong>伺服器、儲存、雲端服務組態不當，23億份高敏感資料檔曝光</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%890531-dataleakage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Digital%20Shadows.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Digital Shadows</span></p> <p>英國網路安全公司Digital Shadows最新發布的一份報告，指出組態不當的伺服器、雲端服務及儲存系統，導致高達23億份薪資、信用卡、醫療資訊等極端機密資訊公開於網路上。從洩密的服務類型來看，從SMB伺服器曝險的資料比例最大，其次為FTP、rsync伺服器、Amazon S3與Webindex。而以地區來看，美國受害最嚴重，有超過3.26億份檔案曝光，居次的法國和日本，則各以1.51億及7,700萬份檔案分居歐亞之冠。<a href="https://www.ithome.com.tw/news/131016"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資安生態圈　＃Palo Alto Networks</strong></span></h3> <h2><strong>Palo Alto併購二家專攻新興技術的資安公司</strong></h2> <p>近日，美國的網路安全業者Palo Alto Networks宣布已與兩家業者簽署併購協議，一是專精於容器安全的Twistlock，另一為無伺服器運算（Serverless）安全業者PureSec。其中，Twistlock定位為全面性的雲端原生安全平台，宣稱可保護任何環境的任務，從主機、容器到無伺服器；而PureSec可替Serverless應用程式提供端對端的安全。並且，兩家公司的共同創辦人都將加入Palo Alto Networks。</p> <p>Palo Alto Networks表示，把Twistlock與PureSec納入麾下將讓該公司得以在各個重要領域，提供最完整且全面的雲端安全套件，保障現代應用程式整個生命周期的安全性。<a href="https://www.ithome.com.tw/news/130997"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Computex</strong></span></h3> <h2><strong>Computex 2019登場！今年資安也開始成為關鍵焦點</strong></h2> <p>2019年臺北國際電腦展於近日登場，自今年5月28日至6月1日，一連舉行五天，共有1,685家廠商參與展覽，期間並有多場論壇同步舉行，例如，5G行動技術趨勢、新嵌入式智慧解決方案、AIoT與InnoVEX等，特別的是，今年活動出現了一場以資安為主題的論壇，這在過去Computex的場合上其實相當少見，但資安已成現今重要議題之一。</p> <p>這場於5月29日下午舉行「智慧資安主題論壇-智慧製造」論壇中，不僅有日本CCDS策略顧問伊藤公佑先生分享日本物聯網資安推動政策現況，同時也有趨勢科技、尚承科技、互聯安睿等資安業者與工研院參與，共同探討高科技產業在智慧製造場域，所面臨的資安問題與相關解決方案，包括從製造產業所面對的資安威脅與挑戰談起，以及分享晶片韌體安全量產的實例，同時並針對重要生產資料的安全管理議題討論。同時，現場也安排了技術介紹與媒合洽談。<span style="color: rgb(128, 128, 128);">更多內容</span></p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/131021">美國得來速連鎖餐廳POS系統中毒</a><br /><a href="https://www.ithome.com.tw/news/131059">Nvidia修補GeForce Experience漏洞</a><br /><a href="https://www.ithome.com.tw/news/131008">Google、微軟、蘋果等組織，公開反對英國情報機構提出的竊聽加密通訊計畫</a><br /><a href="https://www.ithome.com.tw/news/130986">G Suite全面部署Gmail機密模式</a><br /> </h4> </div></div></div>
2019/6/5 10:56作者羅正漢https://www.ithome.com.tw/news/131092
Unity編輯器推出官方Linux版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.unity3d.com/2019/05/30/announcing-the-unity-editor-for-linux/">Unity發布了Linux平臺上的Unity編輯器</a>，為Linux平臺開發者提供即時的遊戲開發體驗，不過這個編輯器目前僅適用於Ubuntu和CentOS兩個Linux發布版，而且也仍在預覽階段。官方提醒，要以Linux平臺的Unity編輯器開啟專案前，要先確保其他第三方工具也有支援。</p> <p>Unity一直為Linux開發者提供一個非官方的實驗性編輯器，但官方提到，越來越多開發者使用這個版本，而且在電影、車載、運輸以及製造等行業的用戶需求不停上升，因此Unity官方決定扶正Linux版本Unity編輯器，並預計在Unity 2019.3的時候完全支援。</p> <p>從Unity 2019.1開始，所有使用者都可以使用Linux版本Unity編輯器，作業系統支援Ubuntu 16.04、18.04以及CentOS 7版本，硬體要求x86-64架構，而桌面環境要求在X11視窗系統上執行的Gnome，繪圖卡同時支援Nvidia以及AMD Mesa，並優先支援官方提供的驅動程式。官方提到，由於讓Unity編輯器穩定執行是他們的優先任務，因此先針對上述的配置進行調校。</p> </div></div></div>
2019/6/4 11:00作者李建興https://www.ithome.com.tw/news/131066
一周大事：將來銀行CIO剖析企業IT新架構。臺灣帶頭推動半導體資安標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>將來銀行CIO周旺暾剖析企業IT新架構</strong></span></p> <p>「沒有一種完美的架構，只能隨著時代不斷演進。」將來銀行籌備處資訊長兼技術長周旺暾在2019臺灣雲端大會以多年的IT架構經歷，剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP擴張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。</p> <p>周旺暾建議，企業架構要有5大層面，一是資安，資安得綜觀全局，所以得最先被設計出來；二是基礎建設；三是Data Services，不只資料庫的功能，他建議，與對外服務串接的資料也要放在Data Services這層，因為API的背後就是資料的進出。四是應用與商業邏輯；五是UI/ UX（使用者介面／使用者體驗）。<a href="https://www.ithome.com.tw/news/130660" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣帶頭推動半導體資安標準</strong></span></p> <p>去年8月，晶圓代工龍頭台積電爆發機臺中毒事件，讓生產線的資安議題浮上檯面，大家開始注意到IT與OT環境的先天差異，臺灣半導體產業如今也積極推動半導體資安標準，例如，在5月中由經濟部工業局委託工研院執行的國際資安新創交流活動上，工研院資通所副組長卓傳育揭露了相關現況，以及關於這項標準制訂的目標與挑戰。</p> <p>對於資安的議題，國內半導體產業已經不像過去被動，準備在資安標準方面發力。相較於目前市面上的資安標準包括ISO 27001，以及工控系統標準IEC 62443等，在半導體產業中的相關標準，則是在國際半導體產業設備與材料協會（SEMI）平臺下形成，像是關於化學、材料、製造過程與環境安全的標準制訂，而在臺灣產業帶領之下，也希望能夠建立資安方面的標準，讓半導體產業供應商能夠遵循。</p> <p>卓傳育指出，半導體資安標準的制訂，在今年正式由SEMI臺灣的技術委員會發起並成立任務小組，目前的提案已經通過國際SEMI會員投票同意，預計第一版草案將在今年10月1日出爐。<a href="https://www.ithome.com.tw/news/130943" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>鎖定影像創作者和遊戲玩家！Nvidia推出Nvidia Studio平臺，同時宣告17款RTX Studio筆電將於6月上市</strong></span></p> <p>Nvidia宣布推出Nvidia Studio平臺，鎖定影像創作者客群， 17款採用該平臺的筆電將於6月陸續上市。</p> <p>Nvidia Studio平臺結合了RTX GPU和Nvidia Studio Stack軟體組，其中，RTX GPU可執行即時光線追蹤（Real-time ray tracing）、高解析度影像編輯，也能縮短影像處理、3D渲染的創作流程，其效能號稱比MacBook Pro高上7倍。</p> <p>而Nvidia Studio Stack軟體組，則包括了Nvidia Studio軟體開發套件（SDK）、API和Nvidia Studio驅動程式。Nvidia GeForce事業部資深副總裁Jeff Fisher指出，Studio SDK可以加速渲染（Render）、影片編輯和後製、平面向量動畫等作業；最新版的Studio驅動程式也為一些影像創作應用程式提供最佳化支援，包括了Autodesk Maya 2019、Autodesk 3ds Max 2020、Blackmagic Design。<a href="https://www.ithome.com.tw/news/130915" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想公布第一款支援5G的筆電，預計2020年初上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Project%20Limitless_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%80%9A.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_高通</span></p> <p>聯想宣布採用高通Snapdragon 5G晶片打造的第一款支援5G的筆記型電腦，預計2020年上市。</p> <p>這款專案代號為Project Limitless的筆記型電腦，搭載了Qualcomm Snapdragon 8cx 5G行動平臺，後者號稱是全球第一顆為PC設計的7奈米平臺。聯想和高通表示，雙方這項合作將可引領個人電腦進入整合5G網路的不必關機、長時連網（Always on, Always Connected）的新PC時代。</p> <p>高通表示Snapdragon 8cx包括Snapdragon X55 5G數據機及高通的射頻前端（RF Front End），可讓OEM更容易將5G網路整合到輕薄設計產品，包括PC。高通宣稱這款平臺可在沒有Wi-Fi網路或熱點環境下，提供最高7Gbps的下載速度，此外並支援企業應用、安全功能以及某些應用下長達數天的電池續航力。<a href="https://www.ithome.com.tw/news/130926" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS%202019%2016.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟正式推出Visual Studio 2019 16.1版本，除了加入IntelliCode之外，還強化Linux平臺的C++開發功能，大幅提升IDE執行效能，啟動速度是2017年的1.5倍。Visual Studio 2019 16.1正式版本強化了.NET生產力，現在能夠對專案以及解決方案，執行一鍵程式碼清理功能，也增加了新的重構功能，可以讓開發者將類型移動到其他的命名空間中。</p> <p>另外，微軟再次改進了IntelliSense，能夠自動完成未輸入的類型（Unimported Type）並改進.editorconfig整合，而.NET Core 3.0 WPF程式開發，現在也能使用XAML應用程式開發工具XAML Designer。<a href="https://www.ithome.com.tw/news/130851" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電信網路人手僅1成，如何搶進5G？日本樂天CIO揭露：改靠2千名IT維運虛擬化行動網路架構是關鍵</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%97%A5%E6%9C%AC%E6%A8%82%E5%A4%A9CIO_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>日本樂天行動去年取得了日本第四張電信執照，計畫今年10月正式營運，但相較於電信公司擁有700至800人的網路工程團隊，日本樂天的網路工程團隊人力只有70至80人，約競爭對手十分之一的人力，也因此而飽受外界質疑能否順利開臺，不過，日本樂天副社長暨資訊長及資安長平井康文笑言，外界甚至高估了團隊規模，樂天在發展行動通訊之初，其實只有10位網路工程師。</p> <p>雖與電信公司有逾70倍以上的人力差距，但這沒有成為日本樂天布局行動通訊市場的阻礙，樂天今年便向外界宣告，已經成功打造出了端到端雲端原生網路架構，完全由軟體自動化控制，根本性地不同於電信商傳統部署和管理基礎架構的模式。平井康文近期也來臺揭露，樂天改用IT技術建置虛擬化行動網路基礎架構，是他們能夠於明年推出5G服務的關鍵，因將改靠自身擁有的上千名IT工程師來維運。<a href="https://ithome.com.tw/news/130913" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>2019臺灣資安產業與IoT發展現況大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>近年來物聯網應用發展正當紅，然而其衍生的威脅，成為當今資安的一大挑戰，不過，這樣的新興議題，其實也是資安業者的一個新機會，而且，已有臺灣業者在這個方向積極發展。在5月中舉行的國際資安新創交流論壇中，工研院產業科技國際策略發展所研究經理徐富桂，在其中一場議程，揭露了臺灣資安產業的整體現況，並針對物聯網資安產業的議題，分享國內廠商的最新發展趨勢，期望讓更多業者能瞭解，臺灣在IoT這一塊未來可前進的方向。<a href="https://www.ithome.com.tw/news/130936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Windows RDP漏洞PoC攻擊程式問世，疑似有駭客開始掃瞄</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0528-bluekeepvul.png" style="width: 500px;" /></strong></span></p> <p>微軟在兩周前公佈Windows RDP協定重大漏洞後，安全專家發現（5月27日）已經有駭客開始大規模掃瞄網路上有漏洞的Windows系統，顯示可能發動攻擊。而多家安全廠商也製作出概念驗證攻擊程式。<a href="https://www.ithome.com.tw/news/130930" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>【Windows 10 1903更新災情】部份AMD電腦當機，有電腦無法Wi-Fi連網及連接藍牙裝置</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0528-win101903.png" style="width: 500px;" /></strong></span></p> <p>微軟釋出Windows 10 May Update (1903)更新第一天，就傳出搭載AMD Ryzen處理器的電腦，在特定情況下安裝更新會當機。此外，新版更新也會和搭載舊版Qualcomm的Wi-Fi及藍牙晶片驅動程式的電腦產生不相容。<a href="https://www.ithome.com.tw/news/130927" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Computex 2019 ：英特爾第10代Core處理器開始出貨</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03451.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_蘇文彬</span></p> <p>英特爾在Computex開展第一天就端出牛肉，宣佈代號Ice Lake的第10代Core處理器開始出貨，新處理器整合新的核心架構及第11代繪圖引擎，提升2.5倍的AI運算效能。<a href="https://www.ithome.com.tw/news/130935" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>倫敦地鐵今夏起將追蹤所有Wi-Fi 裝置</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%80%AB%E6%95%A6%E5%9C%B0%E9%90%B5wifi_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%80%AB%E6%95%A6%E4%BA%A4%E9%80%9A%E5%B1%80.png" style="width: 250px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_倫敦交通局</span></p> <p>倫敦交通局（Transport for London，TfL）宣布，從今年7月8日起，將蒐集所有連至倫敦地鐵（London Underground）Wi-Fi 基地台的訊號，以用來分析人們的路線及擁擠狀態，並提供更好的交通指南。<a href="https://www.ithome.com.tw/news/130842" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Arm發表新一代旗艦級Cortex-A77處理器與G77 GPU</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Arm%20Cortex-A77_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Arm.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ Arm</span></p> <p>Arm在臺發表新的處理器IP，包含旗艦級Cortex-A77處理器、Mali-G77 GPU，並強化現有ML處理器效能。<a href="https://www.ithome.com.tw/news/130912" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google廣告服務面臨GDPR違法調查，恐影響全球840億網站的數位廣告交易</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20GDPR.png" style="width: 500px;" /></strong></span></p> <p>今年一月Google才遭法國資料主管機關CNIL，以未充份告知消費者個資處理方式及未取得用戶明顯同意的理由，違反歐盟個資法GDPR，遭判罰5千萬歐元。愛爾蘭資料保護委員會近期又宣布，要針對Google廣告即時競價服務的個資處理方式，是否違反GDPR進行調查。<a href="https://www.ithome.com.tw/news/130868" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>福特正在測試送貨到府的人形機器人</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%A6%8F%E7%89%B9%E9%80%81%E8%B2%A8%E6%A9%9F%E5%99%A8%E4%BA%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A6%8F%E7%89%B9.jpeg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_福特</span></p> <p>福特汽車開始測試送貨到府的人形機器人Digit，該機器人的外型長得像人類，走路的方式也類似人類，這是福特與美國一家專注於雙足機器人業務的新創Agility Robotics合作，探索自動送貨的全新方式，使機器人能夠執行從送貨車輛上，將包裹送到門口的服務，完成送貨的最後一個步驟。<a href="https://www.ithome.com.tw/news/130822" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/6/2 09:00未署名https://www.ithome.com.tw/news/130944
瞄準Linux平臺的惡意軟體HiddenWasp現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intezer.com/blog-hiddenwasp-malware-targeting-linux-systems/">資安公司Intezer發現了一種名為HiddenWasp的惡意軟體</a>，讓駭客得以遠端控制受感染的系統，HiddenWasp專門感染Linux平臺，由使用者模式Rootkit、木馬以及初始部署腳本組合而成，研究人員表示，這個惡意軟體疑似由中國駭客創造。</p> <p>Intezer指出，HiddenWasp與其他常見的Linux惡意軟體不同，HiddenWasp目的不是將用戶的電腦變成挖礦機開採加密貨幣，或是進行DDoS攻擊，而是單純用於遠端控制。HiddenWasp可以操作本機檔案系統，上傳、下載並執行檔案，執行終端命令等動作。</p> <p>HiddenWasp組成複雜，作者從各種公開可用的開源惡意軟體中，像是Mirai和Azazel rootkit等專案借來大量程式碼，並且與其他中國惡意軟體存在一些相似之處，特別是與近期Alphabet旗下的資安子公司Chronicle，發現的Winnti惡意程式Linux變種類似，而這個Winnti變種則是中國駭客的著名工具。</p> <p>雖然有不少惡意軟體也會拼湊使用來自於其他專案的程式碼，但研究人員從中找到一些線索，發現HiddenWasp與名稱為Adore-ng的Linux中文開源Rootkit存在一些關聯，而且雖然HiddenWasp可能由中國駭客開發，但是惡意軟體本身卻是在中國境外創建與營運，有趣的是HiddenWasp檔案曾被上傳至惡意軟體分析網站VirusTotal中，使用的路徑包含了一間中國鑑識公司的名字。</p> <p>HiddenWasp的植入載體（Implant）被託管在ThinkDream位於香港的伺服器中，研究人員提到，HiddenWasp是整個攻擊手法的第二階段工具，用來感染受害者已經受損的系統，他們無法得知駭客傳播HiddenWasp的方法。現在有證據顯示，可能已經有受害者受到HiddenWasp控制，且進行過大規模偵查活動，目前HiddenWasp正處於活躍的狀態，而且所有主要的防毒軟體都檢測不出來。</p> <p>研究人員提到，HiddenWasp看起來是有針對性的惡意軟體，但無法肯定是受到國家資助的攻擊計畫，但可以確定的是，HiddenWasp的目的，不是執行採礦或是DDoS攻擊這種可以快速獲取利潤的短期目標。</p> <p>要防止Linux系統受到HiddenWasp的攻擊，可以封鎖Intezer提供的C&C IP位置，而他們也提供了YARA規則，讓系統檢測在記憶體中執行的程序是否包含HiddenWasp植入載體。另外，研究人員也提供了一個快速檢查系統是否遭到感染的方法，就是搜尋系統中的ld.so檔案，當系統中不存在任何包含/etc/ld.so.preload字串的檔案，則系統可能受到感染，因為HiddenWasp的植入載體會對ld.so實例進行補丁，以便從任意位置執行LD_PRELOAD機制。</p> </div></div></div>
2019/5/31 15:45作者李建興https://www.ithome.com.tw/news/131017
Container周報第102期：Docker出現中級危險新漏洞，也大秀19.03預覽版可免Root權限執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/23~5/29一定要看的Container新聞</strong></span></h3> <h3> <strong><span style="color:#FFA500;">#Docker #免Root權限</span><br /> Docker釋出19.03預覽版，最大特色是免Root權限也能執行containerD了</strong></h3> <p>Docker最近發布了19.03版的預覽版本，可以讓開發者搶先試用。新版有4大特色，包括新增了快速情境切換機制（Fast Context Switching），可快速切換不同的叢集配置檔，來部署新的Docker環境。第二特色是免Root執行功能，Docker可以在非root使用者帳號下執行，如此可以執行一些不需要root權限的應用，降低系統安全的風險。第三特色則是sysctl工具開始支援Swarm服務，另外也增加對Windows周邊裝置的支援。</p> <h3><strong><span style="color:#FFA500;">#容器安全 #Docker</span><br /> Docker揭露最新容器漏洞，攻擊者能透過容器將惡意程式植入Linux主機</strong></h3> <p>容器安全是現在最熱門的資安議題之一，Docker公司最近又揭露了一個容器上的TOCTOU（time of check to time of use）弱點的新漏洞CVE-2018-15664，攻擊者可將任意程式碼植入系統。攻擊者能透過Docker copy指令，來修改容器中的Symbolic links，用內藏惡意程式的偽裝檔案，覆蓋掉原本在Linux主機上的檔案，甚至可以寫入需要root權限的目錄下，進而入侵系統。Docker容器變成了攻擊者的入侵跳板。這個漏洞影響所有的Docker版本，在CVSS 3.0版的風險評分是5.8，屬於中度風險的漏洞。</p> <h3><strong><span style="color:#FFA500;">#K8s託管 #K8s應用市集</span><br /> 雲端服務DigitalOcean正式推出K8s託管服務，未來還要推1鍵部署的K8s市集</strong></h3> <p>公有雲業者DigitalOcean最近在CNCF大會第一天宣布，去年發表的Kuernetes託管服務終於正式上線了。目前提供三種Kubernetes叢集，標準版、通用目的版和CPU優化版，最後一種則是結合了CPU、記憶體和SSD硬碟來提供優化配置。另外，DigitalOcean也宣布，近期還將推出K8s應用市集，利用Helm封裝格式，來提供1鍵部署的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DigitalOcean.jpg" /></p> <h3> <strong><span style="color:#FFA500;">#持續整合派送 #CircleCI</span><br /> CircleCI的K8s持續派送平臺終於可以支援Helm，也擴大支援四大容器平臺EKS、GKE、AKS和紅帽OpenShift</strong></h3> <p>DevOps工具商CircleCI最近大舉增加可支援的平臺和雲端供應商，其中，最重要的是終於可以支援Kubernetes的Helm，可以自動部署Kubernetes叢集。另外這次改版也可以串接AWS的EKS、Google的GKE、微軟的KS和紅帽的OpenShiff，等於涵蓋了主流四大容器平臺或服務。另外也可以和VMware的Code Stream整合來派送程式碼，也可用來串接PKS這款可部署於企業內部的K8s平臺。其他新增的支援還包括了跨多種環境部署K8s叢集的Kublr工具，以及Nirmata的Kubernetes API。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CyrcleCI.jpg" /></p> <h3><strong><span style="color:#FFA500;">#KaaS #BYOD</span><br /> Mirantis雲端KaaS服務也有BYOD功能，企業自帶任何K8s版本也可技術支援</strong></h3> <p>近年從OpenStack轉攻容器基礎架構軟體的Mirantis，最近在CNCF上發表了自家KaaS軟體企業版的新功能BYOD（Bring Your Own Distro），企業可以改用自己想要的Kuernetes發布版本，而特別之處是Mirantis將會對這些企業自帶的K8s提供技術支援。企業原本就可以自行安裝開源平臺軟體，但廠商多半不支援這些自行安裝的版本。目前這個BYOD技術支援包括了Container排程工具、Container Runtime、Key-Value資料庫、Proxy和負載平衡工具、Container SDN等類型的開源軟體。</p> <h3><strong><span style="color:#FFA500;">#DevOps #Terraform</span><br /> 基礎架構即程式碼工具Terraform大改語法，釋出最新0.12版本</strong></h3> <p>HashiCorp發布了最新的基礎架構即程式碼工具Terraform 0.12，這個版本對語言進行了大幅度的修改，官方希望增加配置的可讀性，並提高可重用模組的可用性，增加的功能包含新的表示式語法、通用類型系統（Generalized Type System）以及迭代建構（Iteration Constructs）等，Terraform 0.12新加入的通用類型系統，能讓模組之間傳遞物件更加方便。新版也允許表達式在任何情況下直接使用，不需要再使用字串內插補點語法。官方提醒，這個版本進行諸多修改，與先前版本不相容。另外，PaaS、SaaS以及AWS、GCP、Azure等IaaS供應商，尚未提供相容於Terraform 0.12的服務。</p> <h3><strong><span style="color:#FFA500;">#K8s #Operators</span><br /> GCP市集發布多個Operators簡化K8s應用程式管理工作</strong></h3> <p>Google在GCP市集發布了一系列新的Kubernetes Operators，提供特定應用程式的最佳實踐封裝以及端到端的解決方案，新的Operators包括Java Operator，可以用來配置Kubernetes叢集上的JVM應用程式，而Airflow Operator，則可以簡化Apache Airflow的安裝和管理工作。Kubernetes Operators是一個可以用來封裝、部署和管理Kubernetes應用程式的方法，就像是管理這些應用程式Runtime一樣。Google提到，Operators得以使用應用程式CRD（Custom Resources Definition）以及客製化控制器，應用Kubernetes的可擴展性，進一步擴展了Kubernetes API的功能，讓用戶能以Operators自動化更多的工作，支援各種工作負載以及生命周期管理等。Google也提供了Spark Operator以及Airflow Operator，無論是要大規模處理串流資料，還是要對複雜的工作流程，進行程式化排程管理，這兩個Operator可以簡化應用程式安裝與管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GKE_AP.png" /></p> <h3><strong><span style="color:#FFA500;">#CNCF #Telemetry</span><br /> 遙測資料解決方案OpenTelemetry現成為CNCF沙盒專案</strong></h3> <p>遙測資料解決方案OpenCensus和OpenTracing兩專案決定合併成為OpenTelemetry，並納入CNCF（Cloud Native Computing Foundation）中成為沙盒專案之一。OpenTelemetry成立的目的，是要為原生雲端應用程式，提供強健可移植的遙測功能，作為OpenCensus和OpenTracing兩專案的替代方案。CNCF提到，最慢在2019年底前，OpenCensus和OpenTracing兩專案會進入唯讀模式不再更新，使得OpenTelemetry成為唯一選擇，提供簡化與標準化的遙測開發解決方案。</p> <p> </p> <p>責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <ul><li>CNCF宣布K8s管理者認證CKS現在可以認證三年了</li> <li>Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進</li> </ul><p>＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/31 11:08作者王宏仁https://www.ithome.com.tw/news/131002
VS Code Python擴充套件五月更新釋出，未來將預設啟用Python語言伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-may-2019-release/">微軟發布了Visual Studio Code的Python擴充套件五月更新版</a>，這個版本改進了Python互動式視窗（Interactive window）中的IntelliSense功能，還對Python語言伺服器（Language Server）進行了改善，使用者可以在市集中，下載最新的Python擴充套件，以取得這些更新。</p> <p>微軟提供內建的IPython控制臺Python互動式視窗，現加入了完整的IntelliSense功能，因此開發者可以使用程式碼完成，取得成員列表、方法的快速訊息以及參數提示資訊，讓開發者能夠在Python互動式視窗中，獲得跟程式碼編輯器一樣高效的開發體驗。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/05/May2019-IntelliSenseiPython-1.gif" style="width: 600px;" /></p> <p>在Python語言伺服器上，微軟除了修復臭蟲外，也強化了尋找所有參照（Find All References）以及查看定義（Go to Definition）功能，而在執行效能上，Python語言伺服器現在使用更少的CPU和記憶體資源，載入速度也更快了。要在Visual Studio Code的Python擴充套件中使用語言伺服器，必須要在偏好設定中將python.jediEnabled關閉，微軟也預告，在接下來幾個版本，會讓語言伺服器成為預設值。</p> <p>微軟作為Python社群的參與者，不只積極的貢獻，同時也用力擴展Python的應用，微軟Windows團隊為了讓開發者更容易在Windows上開發Python應用程式，在剛發布的Windows 10五月更新中，更緊密的結合Python。</p> <p>微軟商店現在提供由社群維護的Python 3.7套件，讓開發者可以快速輕鬆地在Windows 10上安裝Python，安裝後，開發者就可以直接使用python、pip與idle等常用指令。另外，當開發者在命令提示字元輸入python和python3指令，系統也會直接跳出商店頁面，引導開發者一鍵安裝Python套件。</p> <p>在今年PyCon 2019大會中，微軟也宣布Visual Studio Code開始支援Python遠端開發，讓開發者能夠在Docker容器、遠端SSH主機和WSL（Windows Subsystem for Linux）中執行、設定和開發專案，遠端地進行除錯、程式碼控制，甚至是安裝額外的擴充套件，就像是在本地端開發一樣。</p> </div></div></div>
2019/5/30 12:05作者李建興https://www.ithome.com.tw/news/130973
紅帽如何搶進混合雲？7問執行長Jim Whitehurst
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年10月，IBM以破記錄340億美元天價，大舉收購開源軟體商紅帽，震撼IT圈，更成為史上最大宗開源商軟併購交易案。雖然這樁交易，預計今年下半年才完成，但各界也十分好奇，併購後的紅帽，在今年首場紅帽高峰會上，究竟會在混合雲戰略布局上，將端出什麼樣的牛肉。</p> <p>儘管，在混合雲競賽上，紅帽仍占上風，但近來不只雲端巨頭Google、微軟積極布局，連虛擬化軟體龍頭VMware都找來AWS聯手合推混合雲。VMware前陣子，更借助母公司戴爾科技集團推出整合VMware與Dell EMC基礎架構的混合雲平臺Dell Technologies Cloud，來替VMware打造更完整的混合雲生態系，要逐步縮短與紅帽差距，紅帽如何接招？外界都等著看。</p> <p>在紅帽高峰會第一天一場亞太媒體採訪中，紅帽執行長Jim Whitehurst揭露了更多混合雲戰略細節。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q：OpenShift 4新版特色為何？</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>這次的4.0新版，是收購CoreOS後的第一個重大版本更新。紅帽向來都專注於發展生命周期容器平臺，要將OpenShift打造成一個更加可靠、安全以及開源的內容平臺。OpenShift 4整合了開源容器作業系統這套CoreOS後，就可發揮CoreOS在自動管理能力的強項，有了CoreOS加入，可以提高在該平臺上Day 2的維運管理能力，搭配結合Kubernetes應用程式開發框架Operator，可以自動化方式管理如軟體更新等工作，這也是第一次我們將OpenShift 4與CoreOS緊密結合，來提供Kubernetes自動化維運的管理。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q：為何這代OpenShift 4開始支援無伺服器應用（Serverless）？</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>以無伺服器架構執行的Serverless應用模式，許多人都很感興趣，這種透過FaaS功能即服務（Function as a Service）的雲端應用服務方式，近來獲得為數不少的關注，而我們的任務，就是讓這類型的新興開源技術專案可以變得足夠成熟，我們才能夠用它，在OpenShift平臺提供這項功能，因此，OpenShift 4開始支援Serverless也是這樣的原因。當然，接下來，我們仍會持續推動Serverless開源專案與社群的發展，例如Knative等，讓Serverless應用也可被Kubernetes管理，我們也會持續加強在這方面技術的投入。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q：加入無伺服器，是要讓OpenShift從雲端吃到Edge?</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>目前我不能講太多，但是明顯地，容器因為很輕量，適合用來提供更多實例化功能，Edge端應用也會是其中一個。我能說的是，後續我們將會有更多OpenShift在管理容器化Edge應用的探討，同時也將會揭露更多有關這方面的使用案例，可以拭目以待。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q：新版RHEL 8.0推出新特色？</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>相較於前一版，新版本更著重在容器與公有雲使用上的優化提升，不只更容易建立、管理容器、公有雲應用，還加入Smart Management全新智慧管理機制，借助我們多年累積下來的領域專業知識與經驗，可以透過智慧化、更自動化的方式，來替用戶解決問題。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q：怎麼看未來2到3年混合雲（Hybrid Cloud）市場競爭？</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>當人們在講Hybrid Cloud，通常可以代表兩種含意，但指的卻是完全不同的意思，前者是指，一個就地部署，搭配上一朵雲（On-Premises，One Cloud），例如AWS的Outpost就是採用這種方式，Google也是做類似的事，雖然他們宣稱可以管更多，但基本上用的還是自己的雲（google things）。你可以說它是Hybird，但我不認為它是具有附加價值的，因為只能綁在一朵雲上。</p> <p>後者比較常談論的Hybrid，則是以虛擬化廠商VMware以及其他管理工具公司為首，能夠對於跨多雲執行的工作負載提供完整的可視性，好吧！你可以說它也是Hybrid一種，只是從管理工具角度，來提高跨雲之間的應用程式管理。</p> <p>但是與上面兩者不同，紅帽的混合雲策略，則是按照字面上意思，可以採用同一個底層基礎架構，讓它可以橫跨每一朵公有雲、虛擬化環境，以及裸機上執行。</p> <p>也因此，我們試著要建立同質平臺，能夠將單一基礎架構標準化後，在上面跑任一應用程式，而不用管它跑在哪裡。這和前面說的混合雲模式差別很大。我們是唯一具備有這樣能力的公司，因為我們掌握了關鍵Linux作業系統，可以橫跨傳統硬體到雲端應用程式，雖然VMware有自己的虛擬化元件層，但是缺少應用程式層，這需要讓應用程式搭建在我們的Linux OS上，顯然，只有我們有這樣的能力做到。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q：面對開源軟體授權的多方競爭，該如何獲利？</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>因為我們家專攻的是軟體堆疊層的企業開源軟體，我們的容器平臺（OpenShift）的真正價值，是開源容器調度工具Kubernetes，雖然現在有上百個K8s發行版本，也有許多公有雲廠商都有提供類似的服務，但是靠著我們掌握Linux在雲端優勢，可以讓我們做到跨多雲來提供同一套基礎設施布建方法，其他公有雲就無法像我們這樣提供一致跨雲應用部署與調度管理。也反映出我們開源商業作法的不同，但是即使如此，我們也相容其他公有雲的商業模式，也視AWS或其他公有雲廠商為夥伴，而不是競爭者。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>Q： IBM併購完成後，紅帽Logo還會不會消失？</strong></span></span></p> <p><span style="color:#B22222;"><strong>A：</strong></span>不會，紅帽品牌將會繼續保留，不會受到IBM併購的影響，只是會換成新Logo圖案與字體，來取代舊的Logo，去掉人影，只留紅帽標誌。之後所有紅帽產品線也都將繼續保留原本的紅帽子，對於旗下所有Middleware軟體堆疊產品等，也將會持續提供技術支援與投資，繼續幫助這些產品發展更加壯大。</p> </div></div></div>
2019/5/30 09:00作者余至浩https://www.ithome.com.tw/news/130815
【併購紅帽後，IBM首度公開承諾確保紅帽的獨立性】紅帽未來混合雲戰略的兩大主軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#3399ff;">【波士頓直擊】</span></strong>紅帽（Red Hat）被IBM併購後，到底下一步戰略怎麼走？這是今年所有參加紅帽高峰會的人，最想問、也最好奇的一件事。</p> <p>在今年大會第一天的主題演講上，有別於以往的單人秀，紅帽執行長Jim Whitehurst一開場，就找來了IBM大老闆，也就是IBM執行長Ginni Rometty同臺，由她向臺下超過8千名紅帽用戶、合作開源廠商，就兩家公司整併後的運作模式，一次說清楚、講明白。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E8%AA%AA1%EF%BC%9AIMG_2002_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>從紅帽今年混合雲產品線來看，依舊是與各家公有雲保持密切合作，要讓自家企業混合雲產品，可以在不同公有雲環境上來執行，包括AWS、GCP、Azure等，並沒有受到IBM併購的影響。　</strong>（攝影／余至浩）</span></p> <p><span style="font-size:28px;"><strong>紅帽獨立性獲IBM允諾，原品牌和產品線也都將續留</strong></span></p> <p>對談過程中，Ginni Rometty不只暢談開源的精神與理念，她也提到，當初決定併購，看中的就是該公司深植的開放文化與開放組織體制，這是IBM欠缺，而紅帽深入血脈的特質，也是讓IBM甘願砸大錢，只為了買下這間旗下沒有任何專利的開源軟體商的原因。她認為，這次併購交易案，對於兩家公司都是雙贏，所有用戶將是最大的受益者。</p> <p>外界最大擔憂是，紅帽遭併以後，將無法再繼續保有開源精神，紅帽品牌將逐漸消失，Ginni Rometty也當面承諾，未來交易完成後，將確保紅帽公司的完整獨立性，也可繼續堅持開源文化，她也補充：「不會有人想摧毀花了340億美元買下的公司，一定是希望這家公司可以繼續成功」，更重要的是，「持續擴大開源文化，與開放創新，是我們應當承擔的重要使命。」她這麼說。</p> <p>Jim Whitehurst也在大會第一天的一場亞太媒體記者會上再次強調，未來交易完成後，紅帽品牌與產品線將會繼續保留，不會受到IBM併購的影響，包含旗下各種Red Hat Middleware軟體堆疊產品等，都將持續提供技術支援與投資，讓這些產品的發展更加壯大。</p> <p><span style="font-size:28px;"><strong>為證明開放混合雲目標不變，紅帽找來微軟執行長親自站臺</strong></span></p> <p>除了IBM掛保證，紅帽獨立性不變，今年紅帽用戶大會上，仍有來自許多開源與多方領域的合作夥伴、或廠商大力相挺，替紅帽站臺，就像往年那樣。甚至，第一天開場演講尾聲時，微軟執行長Satya Nadella更親自到場力挺，就是為了向外界展現，紅帽與微軟的好交情，不會因為被IBM買下後而生變，哪怕是IBM的競爭對手，紅帽也會跟他們保持良好的合作關係，甚至願意找對方來站臺。這也反映出紅帽今年混合雲戰略布局，將繼續以開放混合雲（Open Hybrid Cloud）的戰略為目標，持續擴大與公有雲廠商結盟。紅帽深知，惟有與這些雲端業者合作，才能夠站穩未來多雲、混合雲競爭產業的關鍵位置。</p> <p><span style="font-size:28px;"><strong>紅帽未來混合雲戰略兩大主軸</strong></span></p> <p>在今年紅帽用戶大會上，紅帽還大動作與微軟共同推出Azure Red Hat OpenShift 的正式版，將紅帽主力混合雲產品OpenShift帶進Azure公有雲。這意謂著，除了AWS以外，紅帽用戶現在也能使用Azure環境來部署OpenShift平臺，將提供更多一種混合雲應用方案新選擇。紅帽更大目標，是要讓OpenShift成為開放混合雲平臺，可以實現跨多雲、混合雲的全生命周期容器調度和管理，不分是公有雲、私有雲、實體伺服器或裸機都能管。</p> <p>在整場2小時的主題演講，也延續Jim Whitehurst以往一貫風格，大多時候，都把時間留給重要企業用戶，分享自家上雲、混合雲以及數位轉型經驗，並沒有因為遭別人收購，或是公司換新Logo，就不再堅守原有立場，仍以用戶為中心的策略思維。</p> <p>在亞太媒體採訪中，Jim Whitehurst也揭露了紅帽的混合雲策略，要打造一個同質混合雲平臺，能夠將單一基礎架構標準化後，在上面跑任一應用程式，並且可以橫跨每一朵公有雲、虛擬化環境、裸機上執行，不用管應用程式跑在哪裡。這也是紅帽不同於其他公有雲、虛擬化廠商採取的跨雲模式。這樣的混合雲戰略也反映在紅帽今年混合雲產品更新上，開始加強在維運端的容器自動化調度與管理能力，以滿足更大型企業應用架構的需求。</p> <p>以新推出混合雲平臺OpenShift 4為例，就特別強調該平臺在維運端自動管理能力，透過整合去年整併CoreOS技術，並以Red Hat CoreOS 之姿推出的紅帽容器OS，搭配結合Kubernetes應用程式開發框架Operator，可以自動化方式進行安裝、軟體更新、生命周期管理等工作，也因為有了更強化的自動調度和管理能力，不只是開發、測試、部署，甚至是在跨雲、多雲正式環境的維運，也能自動統整到單一平臺上來調度與管理，因此，更能滿足大型企業應用架構的需求，可以用來管理大規模容器叢集或微服務，或是也能處理更複雜的容器應用，如複雜資料庫管理等。</p> <p>另外，做為紅帽布局混合雲的另一大關鍵Linux作業系統，今年也有重大更新，紅帽宣布Red Hat Enterprise Linux 8正式釋出，加強對於容器、公有雲應用的支援，推出如應用程式串流，或是網頁式遠端管理（Web Console）等功能，還在該版新增一個智慧管理機制，稱為Smart Management，這是一個在混合雲架構採用的自動化或自主管理方式，主要是利用本地端系統管理的Red Hat Satellite，再搭配另一個雲端專管服務，來達到跨雲之間自動化管理，以因應複雜跨雲管理的需求，甚至也可加強用於資安漏洞、合規性與故障排除的管理。</p> <p>紅帽RHEL商用部門總經理Stefanie Chiras揭露更多細節，她表示，自2014年推出RHEL 7以來，已經獲得多達15,000家企業用戶採用，隨著RHEL 8正式版的推出，她也更加看好該產品後續的發展，以去年11月釋出RHEL 8測試版為例，她表示，至今已有高達40,000次的下載，幾乎是之前測試版RHEL 7下載量的好幾倍，「更重要的是，這些開發者試用後，大多都給予相當正面的評價。」她說。</p> <p><span style="font-size:28px;"><strong>擴大混合雲戰地，開始搶攻落地的邊緣運算新戰場</strong></span></p> <p>除了混合雲新布局，紅帽下一步更要搶進邊緣運算戰場，也因此，今年可以發現紅帽大力推動發展邊緣運算的兩大開源專案關鍵技術Knative與Istio，正是為了專攻Kubernetes層管理需求，要把混合雲上容器調度和管理能力，更進一步延伸到邊緣端，要讓Kubernetes不只能管混合雲，還能下放到邊緣，就近管到邊緣運算裝置上執行的各種IoT裝置無伺服器應用、或微服務架構，甚至是AI或ML模型。而Knative與Istio正是加速雲端落地邊緣的關鍵，因此，今年OpenShift開始加深對這兩大技術的支援，紅帽產品與技術總裁Paul Cormier親口向iThome記者透露：「不只專攻混合雲，OpenShift還要成為一個能落地的邊緣運算平臺。」這意謂著，OpenShift將扮演更關鍵要角，成為紅帽通吃混合雲與邊緣的一大利器。</p> </div></div></div>
2019/5/30 09:00作者余至浩https://www.ithome.com.tw/news/130872
紅帽企業混合雲主力產品OpenShift更新大盤點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了揭露自家混合雲新戰略，紅帽在今年的用戶大會上，也推出新一代混合雲主力產品OpenShift 4，不只強化Kubernetes支援，更替該平臺新增在維運端的自動調度與管理能力，還推出許多方便多雲、混合雲應用部署、管理優化功能，更與微軟強強聯手，在Azure公有雲上正式推出OpenShift服務，幫助紅帽拉抬多雲、混合雲競爭聲勢。</p> <p><span style="font-size:28px;"><strong>睽違4年，OpenShift 4終於正式推出</strong></span></p> <p>向來以企業級Linux OS而聞名的開源商軟巨頭紅帽，近幾年，靠著以能通吃多雲、跨雲的OpenShift容器平臺當作主力混合雲產品，在競爭激烈的混合雲市場打響名號。更歷今多次改版，到去年已經發行到3.11版的OpenShift，更是目前市面上少數相當成熟的混合雲產品。OpenShift 3版開始力推Kubernetes後，更讓它獲得不少企業青睞，轉而擁抱混合雲架構。如今至少已有超過1千家企業採用，在該平臺上建置自家的混合雲應用環境，而且不少都是大型企業，如美國石油巨頭ExxonMobil、達美航空、新加坡最大商銀星展銀行（DBS Bank）、德意志銀行、美國連鎖百貨Kohl's，以及樂天信用卡（Lotte Card）等。</p> <p>紅帽近年來更趁勢與公有雲業者聯手，尤其是AWS、微軟、IBM等三大雲端巨頭，搶進不只雲端Linux作業系統，還是企業級雲端PaaS平臺的混合雲服務市場，推出了雲端版OpenShift部署方案，方便企業用戶以容器將應用程式打包，並透過OpenShift將各種容器化應用移轉到公有雲平臺上部署。要通吃實體伺服器、VM、私有雲，以及公有雲容器應用市場。</p> <p>靠著在混合雲市場占有領先優勢，紅帽近來更成為了連AWS、微軟等各大雲端業者都極力拉攏合作的對象，甚至IBM更不惜砸大錢將它買下，看中的正是紅帽手中握有的這張OpenShift混合雲王牌。</p> <p>紅帽新發表的企業版OpenShift 4軟體，也是自4年前推出以容器調度平臺Kubernetes為核心的OpenShift 3以來，最重要一次改版更新，不過，目前僅發布開發者預覽版本，正式版6月釋出。有別於前一版，Kubernetes還只是眾多容器調度競爭者之一，紅帽產品與技術總裁Paul Cormier指出，經過這些年，Kubernetes完勝，已成為業界標準的企業級容器調度工具，許多企業習慣利用它來調度和管理容器應用，甚至是搭建微服務應用架構。</p> <p>但就像十多年前的Linux出現，Paul Cormier認為，Kubernetes工作才剛起步，尤其是在正式環境下的Kubernetes維運管理，現在仍是一大挑戰，包括更新、安全修補以及生命周期管理等，因為當架構越來越複雜，需跨多雲管理時，「一旦當應用執行出錯，你甚至不知道這隻微服務或應用程式是跑在哪」，這也是為何我們在新版OpenShift 4主打自動化維運的原因。他說，正是為了要解決建立多雲、混合雲環境之後，緊接下來，在維運端所要面對的大規模容器叢集管理難題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AIMG_1977_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>OpenShift 4新版，不只是強化Kubernetes支援，還替該平臺新增在維運端的自動調度與管理能力，並且還推出許多方便多雲、混合雲應用開發、部署，以及管理優化功能。</strong></span></p> <p><span style="font-size:28px;"><strong>容器平臺自動化維運的兩大關鍵：Operators、CoreOS</strong></span></p> <p>所以，紅帽在發布4.0版時，重新架構了OpenShift平臺部署與維運管理方式，透過整合去年整併CoreOS技術，並以Red Hat CoreOS 之姿推出的紅帽容器OS，搭配結合Kubernetes應用程式開發框架Operators，可以自動化方式進行安裝、軟體更新、生命周期管理等工作，讓不只是Day 1的開發、測試、部署，就連Day 2正式環境的維運管理，甚至是跨雲、多雲環境的維運，也能自動統整到單一平臺上來調度與管理，因此，更能滿足大型企業應用架構的需求，不僅可以管理更加龐大的容器叢集或微服務規模，也能處理更複雜的容器應用，如複雜資料庫的管理等。</p> <p>這代容器平臺的自動化維運有兩大關鍵，其一是整合K8s應用程式開發框架Operators，雖然紅帽去年就已經發布Operators，並且在3.11版提供技術預覽測試，但直到4.0版推出，紅帽才正式將Operators整合到企業級OpenShift平臺，經過半年測試，如今，這代OpenShift已經能全面支援Operators，來實現容器應用生命周期管理的自動化。</p> <p>加入Operators的最大好處，在於讓該平臺除了可以調度和管理Stateless Services（無態服務），現在也能同時管理State Services（有態服務）了。如Web網站應用就是屬於無態容器應用，管理上相較簡單，相較之下，有態容器應用的管理就複雜許多，如複雜的資料庫管理等，但是在4.0版，也可利用Operators來自動管理這些有態容器應用或其他更加複雜應用的管理，包含自動水平擴展、安全漏洞修補，以及重置組態等。</p> <p>維運人員也可利用Kubernetes API 來編寫該領域營運知識與作業流程，並將這些專業知識打包成Operators軟體形式，讓軟體自動執行維運工作，並在Kubernetes上執行，方便維運管理者，可以自動化及可擴展的方式，來管理Kubernetes應用程式；對於開發者來說，也可改用更自動化方式，來建置與部署Kubernetes應用程式，不需要具備Kubernetes API的開發專業，便能開發出執行商業邏輯的應用程式，具備可擴展、升級和備分功能。例如為Kubernetes設定及管理的Prometheus Operator，或是建立與管理Kubernetes叢集的etcd Operater 等，這些Operators讓開發人員與管理者，能以更自動化的方式實現跨雲管理。</p> <p>甚至為了方便查找與共享Operators，紅帽還將之前提供Kubernetes社群共享Operators的OperatorHub.io網站，一併整合到這一版本中，以後用戶直接在OpenShift 4平臺上就能用到。目前該網站已有放置將近40個Operators，更有超過10多個類別，如資料庫、監控、網路等。紅帽還進一步推出Operators認證服務，這是一個經過紅帽官方認證、通過測試的Operator版本，以此區別社群版，以便於讓合作廠商的服務，能更穩定將軟體服務交付至OpenShift，讓需要有更高可靠及穩定性要求的大型企業用戶來使用。</p> <p>就連安裝過程也更簡化，過去，安裝OpenShift時，用戶必須要手動配置底層基礎架構，不論是在公有雲或自己資料中心內執行安裝都是如此，但現在，在OpenShift 4推出了整套的自動化部署及配置方案，能涵蓋硬體、作業系統、容器、到軟體應用等。</p> <p>不像OpenShift 3得手動安裝，OpenShift 4預設就是自動安裝，會用腳本程式自動執行容器叢集，所需要的配置工作，包含網路、機器、作業系統等，從而簡化對於容器叢集或微服務的部署及安裝作業。但4.0版只有AWS可以使用，其他如Azure、GCP，或是紅帽OpenStack Platform，以及RHHI融合架構的裸機等，會在後續版本加入。</p> <p>紅帽也將這種運用程式腳本自動建立OpenShift叢集執行環境的安裝方式，稱為Installer Provisioned Infrastructure （IPI）的作法，以此區別另一種User Provisioned Infrastructure （UPI）的安裝形式，UPI安裝是由管理者依據自身所在雲端或資料中心基礎架構的配置需求自行安裝，並由用戶自己管理和維護OpenShift叢集資源，例如，運算單元、網路配置等，藉此提高該平臺在特定雲端環境的使用彈性。不過，此模式將在4.1版推出時，AWS、VMware、裸機才能使用，Azure、GCP與紅帽OpenStack Platform更晚，4.3版才提供。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%944%EF%BC%9AIMG_2017_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>紅帽OpenShfit混合雲平臺自6年前推出以來，如今已有超過1千家企業採用，在該平臺上建置自家的混合雲架構，應用在不同行業領域上，如美國石油巨頭ExxonMobil、達美航空、星展銀行（DBS Bank）、德意志銀行、美國連鎖百貨Kohl's等。</strong></span></p> <p><span style="font-size:28px;"><strong>RHEL CoreOS是一個輕量化RHEL 8版本</strong></span></p> <p>RHEL CoreOS則是另一個OpenShift能自動化維運管理的關鍵，有別於舊版，新版OpenShift 4在安裝過程中，除了加入新OpenShift安裝工具，來方便OpenShift部署外，安裝過程，還會自動產生在OpenShift上執行的Linux host OS，該OS使用的是RHEL CoreOS，來做為host映像檔提供，讓OpenShift可以在更輕量化的容器OS上，執行Kubernetes應用程式。RHEL CoreOS不僅是一個經過瘦身與重新優化後的RHEL版本，還採用了最新RHEL 8內核與核心函式庫，因此，兼具有企業版Linux的安全與穩定特性。</p> <p>通過執行RHEL CoreOS，OpenShift 4也能使用Operators上的Atomic OSTree儲存庫，來替OpenShift 4叢集同步更新和管理不同OS版本，使整個容器平臺保持在最新版，來改善過去因為個別管理和更新Kubernetes與RHEL時，因為兩者版本更新不一致而容易導致OpenShift平臺升級期間出現問題。隨著OpenShift 4的推出，現在，透過Operators自動化機制，也能自動將Kubernetes與RHEL兩者同步更新到官方最新版。</p> <p>紅帽亞洲區成長與新興市場副總裁黃育榮更進一步解釋，因為OpenShift 4內嵌RHEL CoreOS，可以結合Operators，提供類似行動App的OTA線上更新功能，一旦有關鍵更新或新版本可用時，便會通知用戶並立即獲取這些更新，即使網路中斷時，也會先將這些更新包載入到本地端內容儲存區，待網路恢復後，再透過Operators自動化機制來部署。還可替平臺上K8s核心服務及元件自動更新，如Prometheus、Grafana,、Elasticsearch，以及軟體定義網路等。</p> <p><span style="font-size:28px;"><strong>OpenShift正式支援微軟Azure雲端版部署方案</strong></span></p> <p>除了企業版OpenShift軟體之外，在線上版OpenShift服務方面也有重大的發布，在大會第一天開場演講上，紅帽執行長Jim Whitehurst偕同微軟執行長Satya Nadella共同宣布Azure Red Hat OpenShift推出正式版。</p> <p>其實，早在去年紅帽高峰會上，紅帽就與微軟聯手，在Azure上發表OpenShift容器管理服務，只不過當時還是私人預覽，一般企業沒辦法用，但是隨著這項服務正式推出後，對於企業來說，除了AWS以外，以後也將有更多新選擇，可使用Azure雲端版OpenShift服務，來替企業打造自己的混合雲應用環境。不過，現階段，只有商用版OpenShift Container Platform，與社群使用的OKD版（前身為OpenShift Origin）才可以部署在Azure公有雲上，其他版本還不行。</p> <p>這代OpenShift同時也加強對於開源無伺服器應用管理的Knative，與服務網格技術Istio的支援，紅帽還與微軟合推KEDA無伺服器新專案，讓OpenShift也能執行微軟無伺服器服務Azure Functions。</p> <p>除了Istio，該容器平臺也更進一步整合了如Jaeger、Kiali等追蹤及管理功能。更多開發及管理新工具推出，如新推出的Red Hat CodeReady Workspaces，就提供開發者一個更完整Kubernetes應用程式開發環境，內含有各種建立、測試、執行和偵錯應用程式所需工具，並可以直接在OpenShift平臺使用。</p> <p>紅帽還透露正在開發下一代軟體定義儲存產品OpenShift Container Storage，能夠提供原生雲端應用常見的儲存功能，例如，資料加密、複製等，同樣可以跨雲來部署，而且能處理各種複雜任務執行，如SQL或NoSQL資料庫、CI/CD流程、以及AI與ML推論模型等。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>紅帽透露OpenShift 4.3版也可以管Windows容器了</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0BOX%E5%9C%96%E6%AA%94%EF%BC%9AIMG_2120_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>紅帽在今年大會一場專談容器平臺技術議程上，也提前揭露OpenShift 4正式版推出後，將會持續新增的功能與新特色。</strong></span></p> <p>雖然OpenShift 4今年6月才會推出正式版，但早在紅帽今年大會一場專談容器平臺技術議程上，紅帽也提前透露了OpenShift 4正式版推出後，計畫在今年下半還要增加的新功能與更新特色。從紅帽最新揭露的OpenShift產品路線藍圖來看，預計下半年將會有3個版本更新釋出，包括4.1、4.2與4.3版。首先，OpenShift 4將會在推出4.3版時搭載Kubernetes 1.15新版，並趕在年底前，正式將Windows容器帶進OpenShift容器平臺。</p> <p>開放讓OpenShift執行Windows容器，一直以來，就是許多企業用戶相當期待OpenShift能加入的新功能，對於高度倚賴微軟Windows OS的企業，有了Windows容器的支援，以後就能用OpenShift同時管Linux容器與Windows容器，不用在各自管兩套環境，而是能使用與Linux容器管理同一套資源調度與管理方式，來管Windows容器，不論是部署或管理調度都將更具彈性。</p> <p>其次，前一個4.2版則是加強OpenShift與Windows網路功能整合，如Open Virtual Network （OVN）等，以及能在更多公有雲環境提供自動化部署及配置方案，包括Azure、GCP、OSP、IBM Cloud、阿里雲、紅帽RHV，以及其他裸機等。</p> <p>再者，應用程式開發方面，除了強化OperatorHub功能，與擴大場域應用外，對於容器叢集部署，自4.1版將會提供一套通用混合雲（UHC）叢集部署與調度管理方式。最後，4.1與4.2版更將擴大對於Serverless管理的支援，最快年底前能走出預覽測試，推出正式版。還會加入OpenShift Pipelines作業流程、Developer CLI介面等功能。</p> </div></div></div>
2019/5/30 09:00作者余至浩https://www.ithome.com.tw/news/130890
Fintech周報第101期：樂天銀行要靠AI與大數據運用在市場行銷、防制金融犯罪、銀行營運三大領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/25-05/31</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天生態圈 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天銀行要靠AI與大數據運用在市場行銷、防制金融犯罪、銀行營運三大領域</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">日本純網銀獲利第一的樂天銀行，其實前身是2001年取得網銀執照的新創e-Bank，樂天集團於2009年收購e-Bank，並於2010年正式更名為樂天銀行，且在第一年便轉虧為盈，收購後的9年來，除了用戶量遽增，在存款額與與貸款金額也分別成長170％與500％。當時，e-Bank的經營其實頗為辛苦，卻能在樂天接手後，搖身一變成為日本獲利第一的純網銀，這都要歸功於樂天集團強大的生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">樂天國際商業銀行預定總經理佐伯和彥在一場活動指出，樂天的生態圈是透過會員、品牌、數據進行相關運用。樂天生態圈在全球30個國家，提供的服務共計72種，所有服務都會透過單一ID進行使用，會員所獲得的樂天超級點數，在樂天生態圈中都能進行交叉使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">佐伯和彥也揭露日本樂天集團在銀行端應用AI與大數據，共分為3大領域。一是市場行銷，來自樂天生態圈的銀行顧客，樂天就能透過創造數位雙胞胎，掌握Customer DNA，這些累積的數據透過AI分析，就能進一步去洞察顧客可能需要的服務。二是防制金融犯罪，樂天會去分析犯罪者行動模式，當探測到異常的行為時，就會開始打擊犯罪者。三是銀行營運，佐伯和彥舉例，像是有人會偽造身分證，而樂天會讓AI去學習偽造的模式，防止偽造身分的行為，或是，也會讓AI學習顧客行為。透過不斷學習，讓AI可以更精緻更高度化，而這部分是用IBM的系統，他說。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> GlobalCoin </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Facebook計畫在2020年發行加密貨幣GlobalCoin</span></strong></p> <p class="rtecenter" style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Facebook(3).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據BBC報導，Facebook計畫在2020年第1季前，在超過數十個國家，推出自家開發的加密貨幣支付系統。目前Facebook內部已定調此加密貨幣的名稱為GlobalCoin，並希望今年年底前，可以開始測試其加密貨幣。該計畫在Facebook內部被命名為Project Libra，此計畫已進行了1年多，包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">消息來源指出，Facebook已與西聯匯款（Western Union）在內的匯款公司進行洽談，旨在尋找更快速、更便宜的方式，讓即便沒有銀行帳戶的大眾，也能匯款與收款。據悉，Facebook這項計畫的細節，將於今年夏季有更進一步的揭露。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻金服 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> VMware </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零知識證明 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">螞蟻金服、VMware聯手區塊鏈安全新創，要用零知識證明解決企業隱私問題</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Qedit.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以色列區塊鏈安全新創Qedit在5月初宣布，與VMware、螞蟻金服、美國再保險集團旗下子公司RGAX合作，要使用Qedit的零知識證明（Zero-Knowledge Proof，ZKP）技術，在企業的區塊鏈網路中執行數據隱私的應用。企業在考慮導入區塊鏈技術時，會面臨業務、合規與法律等原因，需保護機密性數據。Qedit表示，零知識證明可以允許機密資料的合作，卻不會暴露底層數據，這能為企業的區塊鏈網路提供隱私層。而Qedit鎖定的就是內部已有區塊鏈網路的企業，此次藉由與雲端運算、金融科技、保險領域的大型企業合作，要擴大此解決方案的應用範圍。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">VMware指出，VMware Blockchain企業區塊鏈平臺，透過Qedit的隱私解決方案，能增強VMware Blockchain的共識引擎，提供跨組織之間信任的數據共享。螞蟻金服則表示，與Qedit的共同願景都是保護數據隱私與安全，會把此類功能作為螞蟻金服區塊鏈服務的一部分。RGAX則表示，這項技術有可能改變全球保險公司的流程，前提是須要確保個人隱私數據安全，RGAX認為，Qedit為握有大量敏感私人數據的企業，提供了安全保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AT&T </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AT&T與BitPay結盟，開放用戶以加密貨幣支付帳單</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AT%26T.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AT&T宣布，將開始接受用戶透過加密貨幣支付平臺來支付帳單，成為美國第一個支援加密貨幣的大型電信業者。2011年成立的BitPay主要替商家提供比特幣（Bitcoin）及Bitcoin Cash的支付處理服務，宣稱AT&T早在1年前就與該公司接洽了，未來AT&T的網站及myAT&T程式將新增BitPay作為支付選項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AT&T所發表的聲明非常簡短，負責財務的AT&T副總裁Kevin McDorman表示，他們有些客戶使用加密貨幣，很高興能讓這些客戶以他們所偏好的方式付款。The Block Crypto引用加密貨幣專家Joe McCann的看法指出，AT&T的舉動所透露的，也許是有愈來愈多的千禧世代用戶使用加密貨幣，或是提出以加密貨幣付帳的要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信董事萬幼筠：臺灣純網銀將帶來7大趨勢</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所董事萬幼筠在一場活動中表示，純網銀的核心是建構數位化的金融服務業。他認為，未來幾年臺灣純網銀發展，可能出現7種新趨勢，首先是網站介面改造，會開始發展出各種自動化的客戶引導設計，也會藉助AI、大數據、雲端、區塊鏈技術來提供各類增值的內容與功能，第三則是金融服務導航能力的強化，可以精準投放金融服務，或讓顧客更容易取得客製化資訊與金融服務建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第四項趨勢是，純網銀得提供各種因應網路與虛擬金融環境的資安功能。在生態經營上，純網銀也會與生態系合作者發展新商業模式，或是透過生態系的資料掌握新興客戶的未決信用。最後一項新趨勢則與顧客經營有關，純網銀不只追求新顧客，他認為，也會深入分析金融帳戶關閉的原因，來強化客戶黏著度等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SAP </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈解決方案 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">SAP首度在臺展示區塊鏈解決方案試水溫</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SAP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SAP.jpg" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國商用軟體大廠SAP於5月23日舉辦SAP NOW Taiwan年度大會，在臺首度展示區塊鏈解決方案，有意在臺向市場喊聲，秀出自家的區塊鏈解決方案。SAP透露，因為臺灣有許多企業對於區塊鏈有興趣，所以他們才會在大會上，先透過產銷履歷去中間化交易的案例，展示國外某家採用SAP區塊鏈解決方案的公平貿易鳳梨果昔，如何透過拜占庭演算法與分散式帳本技術，追蹤由公平貿易合作社收成的鳳梨，一路從果園、海運、海關、包裝、出貨至零售商，直到消費者的手上。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，SAP並不願意透露是否會在臺正式推出區塊鏈解決方案，也沒有相關的時程可以揭露。但根據SAP臺灣官網顯示，建構在SAP雲端上的數位創新系統SAP Leonardo，包含了區塊鏈、物聯網、大數據、機器學習、企業分析等解決方案。其實，SAP早在2017年3月就已加入由Linux基金會成立的Hyperledger（超級帳本）專案，成為頂級會員。並在2018年6月，正式推出SAP雲端區塊鏈平臺，支援Hyperledger Fabric和MultiChain區塊鏈技術，讓企業根據自身所需，選擇需要的技術。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈應用 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">奧丁丁推出區塊鏈應用服務，加速區塊鏈在更多產業落地</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國內新創業者奧丁丁（OwlTing）推出區塊鏈應用服務OBS（OwlTing Blockchain Services），加速推動區塊鏈的產業應用落地，現在已有農業、汽車、物流、旅館等產業客戶，並擴大海外市場布局，未來更計畫登上Nasdaq。成立於2010年的奧丁丁，原本以提供食品電商平臺「奧丁丁市集」知名，2017年開始推出區塊鏈服務，先後推出區塊鏈食品溯源系統「OwlChain」及區塊鏈旅宿管理服務「OwlNest」，2018年再推出區塊鏈防偽系統「OwlCheck」，近期發表了OBS區塊鏈服務平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前以SaaS模式提供區塊鏈旅宿管理服務的OwlNest，已成為奧丁丁最大營收來源，截至今年5月，OwlNest來自OTA(Online Travel Agent)的訂單達7.8萬筆，訂單金額已達到新臺幣2.4億元，今年底預計將成長至超過10億元。對中小型的旅宿業者而言，缺乏自行開發宿旅管理平臺的技術能力，可能也無法負擔大型旅宿管理系統的使用費，像是位於綠島的海韻潛水民宿，便導入奧丁丁的區塊鏈旅宿系統OwlNest，可整合來自旅宿業者官網、線上旅宿平臺業者的訂房資訊外，還能依時間或特殊節日推出客製化的訂房優惠方案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Qedit<span style="font-size: 14pt; vertical-align: top;">、</span>AT&T、SAP</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>玉山銀行外幣ATM全面提供人民幣、日圓、美金現鈔提領</strong></p> </div></div></div>
2019/5/28 23:57作者李靜宜https://www.ithome.com.tw/news/130938
Container周報第101期：大型主機也能執行Docker，GKE容器沙箱正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/9~5/22非看不可的精選Container新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#大型主機 #容器</span><br /> z/OS大型主機也能執行Docker容器，未來還要支援K8s應用</strong></h3> <p>IBM最近宣布推出了大型主機z/OS所用的容器外掛程式IBM z/OS Cloud Broker，可以讓使用Docker容器技術的應用，在大型主機z/OS作業系統上執行。IBM的策略是，讓大型主機也能部署雲端原生應用，支援Docker容器應用是第一步，IBM Z軟體副總裁Barry Baker更預告，未來還要讓Kubernetes可以在z/OS上執行，也就是Kubernetes for z/OS版本。他透露，這也將是IBM併購紅帽後的優先任務之一，將和紅帽技術團隊聯手實現這個計畫。另一方面，為了讓日後大型主機上部署雲端原生應用時，第三方應用可以容易調用或探索這些應用，IBM自家混合雲服務調用工具Open Service Broker API也開始支援大型主機。</p> <h3><strong><span style="color:#FFA07A;">#GKE #CI/CD</span><br /> GKE下個將開始提供3種發布版本，激進版將率先支援Windows容器應用</strong></h3> <p>Google在歐洲KubeCon大會上宣布，GKE將會提供更多種發布版本，從下個月開始，將提供激進版（rapid）、標準版（regualr）和穩定版（stable）三種，可供使用者分別測試不同版本的Kubernetes環境。其中標準版是主要的版本，目前支援Kubernetes 1.13，而穩定版則是會納入一些測試過可用的新功能，而激進版則將支援下一個版本的Kubernetes，也就是1.14版。因為1.14版新增了對Windows容器的支援，因此GKE將從下個月開始，在激進版中可以開始支援。</p> <h3><strong><span style="color:#FFA07A;">#VS Code #DevOps</span><br /> Visual Studio Code正式推出Kubernetes外掛工具</strong></h3> <p>現在可以在Visual Studio Code開發工具上管理Kubernetes叢集了。微軟在歐洲KubeCon上正式發布了VS Code的Kubernetes工具1.0正式版。開發者可以在VS Code的瀏覽工具模式上，直接檢視K8s叢集，直接展開檢視叢集上的服務、Pod、節點等，也可直接檢視K8s叢集上的Helm套件，甚至可以直接從VS Code專案中，直接用Dockerfile在雲端Kubernetes叢集上建置和啟動容器環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS%20Code%E6%96%B0%E5%A4%96%E6%8E%9B.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#容器安全 #趨勢科技</span><br /> 趨勢Deep Security推出Kubernetes防護，映像檔驗證、執行期防護到控管都強化</strong></h3> <p>趨勢科技資安產品Deep Security最近宣布，強化了容器和Kubernetes平臺防護功能，可以涵蓋容器應用從開發、部署到上線部署和執行階段的全生命周期安全防護。原本趨勢科技產品就可提供容器映像檔掃描，可支援信賴的登錄資料庫（Trusted Registry），可提供登錄前掃瞄 (pre-registry scanning) 以提早發現漏洞與惡意程式，現在進一步增加了法規遵循與組態設定檢查的支援，另外也可以對已經過數位簽署的映像設計，開立映像檢查證明（Image Assertion）。新版也強化了Docker和Kubernetes容器在執行期的防護，例如可設定IPS入侵防護規則或監測平臺的一致性，另外，還會檢查跨容器和平臺間的橫向與縱向流量，來預防可疑的入侵或破壞行為。最後，還釋出了API，可供資安團隊用來控管容器執行期的防護工作，或用來設計容器防護作業的自動化腳本程式。</p> <h3><strong><span style="color:#FFA07A;">#容器沙箱 #GKE</span><br /> GKE進階版開始提更容器沙箱功能</strong></h3> <p>Google近日宣布，自家GKE服務的進階版，開始支援去年發布的開源gVisor沙箱技術，可以提供沙箱保護的容器（GKE Sandbox），目前是測試版。Google GKE產品經理Yoshi Tamura指出，Google希望透過這樣的沙箱容器，吸引更多企業在Kubernetes上部署容器化應用。Kubernetes原本就採取了多層式管理架構設計，從底層的一個Container，到多個容器組成的Pod，以運算節點來看的Node，多節點可組成Cluster，以及涵蓋最廣的Project層，各自還搭配了不同的資安控管機制，例如Namespace可用來針對Pod和Container進行服務帳號控管。現在，GKE利用gVisor，在Kubernetes服務平臺的POD層上，多加了一層資安隔離層，作為Pod上的第二層防禦機制，可用來減少容器直接與主機互動的需求，來降低主機遭駭的風險。GKE常見應用是開發者用來提供多租戶的SaaS應用服務，同一支應用需組合多的容器來提供前端網站服務和後端資料庫，就可以用GKE Sandbox容離，來隔離不同用戶所使用的同一支應用程式的不同容器環境，或遇到要執行高風險的程式碼時，也可直接在GKE Sandbox容器中執行，避免影響其他容器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GKE%E6%B2%99%E7%AE%B1.jpg" /></p> <h3> <strong><span style="color:#FFA07A;">#Azure、#Windows容器</span><br /> 微軟AKS開始支援Windows Server容器</strong></h3> <p>今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。<br /> 在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_aks%E9%A6%96%E9%A0%81.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#Kubernetes管理 #Slack #DevOps</span><br /> DevOps管理K8s叢集更方便，靠k8sBot在Slack中就能掌握Kubernetes狀態</strong></h3> <p>DevOps工具供應商ManagedKube在GCP市集推出了名為k8sBot的應用程式，使用者只要安裝對應的Slack小工具，就能從Slack監控雲端Kubernetes的狀態，透過k8sBot可以方便地讓所有團隊成員，快速地掌握Kubernetes的執行狀態。<br /> k8sBot不只能提供類Kubectl工具能獲得的資訊，更重要的是k8sBot在Slack上提供簡單的介面，用戶只要使用滑鼠就可以取得pod狀態、日誌，以及故障排除建議，不需要記憶Kubernetes命令或是pod的名稱，ManagedKube提到，k8sBot代理會在使用者的Kubernetes叢集內執行，為使用者收集即時相關資訊，並透過Slack通知使用者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_k8s%E6%A9%9F%E5%99%A8%E4%BA%BA.png" /></p> <p> </p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container動態</strong></span></p> <ul><li>一千個最受歡迎的Docker容器，2成沒設Root密碼</li> <li>微軟推出新的Visual Studio程式碼拉取請求擴充套件</li> <li>又有一家容器新創Replex推出K8s治理工具</li> <li>甲骨文雲端架構強化Kubernetes支援</li> </ul><p>＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/27 14:07作者王宏仁https://www.ithome.com.tw/news/130865
遍地開花的K8s與容器應用（下）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關文章：</span></strong></span><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/voice/130643" target="_blank"><span style="color:#FFFFFF;"> 遍地開花的K8s與容器應用（上） </span></a></span></strong></p> <p>在今年五月第一週，紅帽和微軟分別在美國東西岸，舉辦了年度用戶大會與開發者大會，在這兩個活動之中，Kubernetes和容器的相關應用技術，當然是眾所矚目的部分。</p> <p>以紅帽來說，他們在這段期間，發布了許多與此有關的重大消息，例如，旗下的企業級Kuberenetes平臺OpenShift，正式推出第4版，可針對混合雲架構下的多個Kubernetes系統，進行自動化更新，並且強化程式開發的彈性，以及維運Kubernetes後端環境的便利性，並且提供更安全、一致的基礎平臺，以便支撐新興的雲端原生應用程式負載。</p> <p>另一個消息則是，紅帽和微軟共同推出了Azure Red Hat OpenShift的雲端服務，這是一套由雙方聯合管理的公有雲企業級Kubernetes解決方案，可提供混合雲的架構，讓企業能夠在自家的資料中心，採用OpenShift Container Platform，同時，也可以無縫接軌的方式，將工作負載延伸到Azure公有雲服務上，獲得更多IT基礎架構的資源，以及簡便的執行規模擴充能力。</p> <p>針對人工智慧、機器學習、資料分析的工作負載需求，紅帽則是和GPU大廠Nvidia宣布結盟，希望能夠將紅帽本身擅長的開放原始碼軟體，結合Nvidia所發展的GPU硬體、CUDA-X加速程式庫、NGC容器映像登錄服務，推動混合雲型態的GPU加速工作負載執行架構。而在這樣的合作模式之下，NGC所提供的容器應用程式，將執行在企業級作業系統Red Hat Enterprise Linux之上，而在雲端軟體平臺的部份，Red Hat OpenShift Container Platform對於 Nvidia GPU的支援，也將涵蓋到企業內部及公有雲環境的模式。</p> <p>在微軟的Build大會上，針對去年推出的Azure Kubernetes Service（AKS），他們發表了一套與紅帽共同發展的開放原始碼軟體，稱為KEDA（Kubernetes-based Event-Driven Autoscaling），將事件驅動的容器與功能（functions）帶至Kubernetes的環境當中，讓Kubernetes的工作負載可以具備事件驅動的能力。</p> <p>透過KEDA這套軟體，用戶可以在自家的Kubernetes叢集裡面，進行自動擴充規模的部署作業，以便因應各種事件的發生，像是Kafka stream、Cloud Events或其他事件提供者──能讓容器根據事件的量測，例如，Kafka stream或是Azure Queue資料的數值長度，自動擴充成多個執行個體；也能讓容器從事件的來源直接取用事件，而不需透過HTTP解耦的方式。而且，它可用於任何自建或位於雲端服務的Kubernetes環境，像是微軟自家的AKS、Red Hat OpenShift Container Platform。</p> <p>此次大會當中，微軟新推出的另一個相關功能是AKS virtual nodes，可提供無伺服器（Serverless）架構的Kubernetes環境，能讓用戶運用基於無伺服器架構的多個容器（而且是直接執行在Azure基礎架構之上的容器），快速擴展應用程式的執行規模。有了這樣的功能，不只是發揮容器快速啟動的特性，還能運用到IaaS服務提供的無伺服器容器基礎架構，不需面對相對複雜的虛擬機器架構，因此可省去相關的系統管理、修補、更新作業，協助開發者更專注在應用程式本身，而非面對管理基礎架構的鎖碎工作。</p> <p>在這兩場大型研討會之後，接下來，思科、HPE、VMware、NetApp等廠商的全球年度用戶大會，也將陸續登場，屆時，這些領導市場主流的大廠，都應該會宣布更多與Kubernetes、容器相關的技術。畢竟，混合雲、多雲的架構，越來越普遍，相關的技術發展，已從起初雲端業者為了改善自身管理與維運，逐漸向外延伸出去，成為企業可用於內部與外部代管環境的重要系統平臺。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/%E5%AE%B9%E5%99%A8%E6%87%89%E7%94%A8">容器應用</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/voice/130730
Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://visualstudio.microsoft.com/vs/">微軟正式推出Visual Studio 2019 16.1版本</a>，除了加入微軟在Build 2019大會上正式宣布釋出的IntelliCode之外，還強化了Linux平臺的C++的開發功能，並且大幅提升了IDE的執行效能，啟動速度是2017年的1.5倍。與此同時，微軟也釋出了Visual Studio 2019 16.2預覽版，把整體重點放在改進測試總管（Test Explorer）的使用者介面。</p> <p>Visual Studio 2019 16.1正式版本強化了.NET生產力，現在能夠對專案以及解決方案，執行一鍵程式碼清理功能，也增加了新的重構功能，可以讓開發者將類型移動到其他的命名空間中。另外，微軟再次改進了IntelliSense，能夠自動完成未輸入的類型（Unimported Type）並改進.editorconfig整合，而.NET Core 3.0 WPF程式開發，現在也能使用XAML應用程式開發工具XAML Designer。</p> <p>對Linux平臺的C++開發支援上，Visual Studio 2019 16.1原生支援適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），並整合了AddressSanitizer（下圖），而且現在還能遠端連接日誌紀錄。微軟在測試版階段，對CMake功能進行了一系列的改善，包括CMake專案的Clang/LLVM支援，以及提供更好的vcpkg整合，也強化了輸入既存快取的客製化能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/c.png" style="width: 600px;" /></p> <p>微軟改善了Visual Studio 2019多視窗的開發體驗，讓開發者可以在多個顯示器中，使用多視窗並設定多解析度進行開發工作，微軟提到，在多數的情況下，系統可以自動在不同的解析度下，縮放IDE和工作視窗，讓整體的視覺效果更加清晰。在Visual Studio執行效能方面，這個版本啟動速度比起2017年版本快1.5倍，C++建置連結時間快兩倍，除錯對話記憶體使用量下降5倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image(2).png" style="width: 600px;" /></p> <p>在接下來的16.2版，微軟把更新重點放在測試總管上，他們整合了大量社群的回饋意見，不只要讓開發者更容易處理大量測試集，也強化了過濾、命令以及頁籤播放列表（Playlists）檢視功能，以提升整體程式碼測試效率。開發者現在可以一眼就看出測試失敗的總數，並藉由過濾功能，更簡易的檢視結果。微軟將錯誤列表的客製化能力，整個搬到了測試總管，開發者可以自由選擇要顯示的測試資訊欄位。</p> <p>開發者可以制定測試階層的每一層顯示，預設的主題為專案、命名空間以及類別，但開發者也可以自行選擇結果以及持續時間分組。播放清單讓開發者可以開啟多個分頁頁籤（下圖），追蹤不同的資訊，像是即時單元測試（Live Unit Testing）就能獨立在一個頁籤中，讓開發者簡潔地追蹤結果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/05/ezgif.com-video-to-gif-4.gif" style="width: 600px;" /></p> <p>Visual Studio 2019 16.2也將整合即時互動網頁服務Azure SignalR，當開發者在Azure App服務上部署和託管網頁應用程式，則可以使用Azure SignalR服務來啟動即時通訊功能，以更高的可擴展性路由WebSocket流量。</p> </div></div></div>
2019/5/24 11:40作者李建興https://www.ithome.com.tw/news/130851
SAP首度在臺展示區塊鏈解決方案SAP Leonardo試水溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國商用軟體大廠SAP今天（5/23）舉辦SAP NOW Taiwan年度大會，在臺首度展示區塊鏈解決方案－SAP Leonardo，有意在臺向市場喊聲，秀出自家的區塊鏈解決方案。</p> <p>SAP透露，因為臺灣有許多企業對於SAP Leonardo很有興趣，所以他們才會在今天的大會上，先展示區塊鏈解決方案。不過，SAP並不願意透露是否會在臺正式推出，也沒有相關的時程可以揭露。</p> <p>由於在現場的展示的資訊不多，在SAP臺灣的官方網站上，其實已經有中文版的產品介紹。根據官網顯示，SAP Leonardo 包含一些早期區塊鏈功能，並將這些功能與其他技術，比如物聯網、大數據、機器學習的整合。</p> <p>其實，SAP早在2017年3月就已加入由Linux基金會成立的Hyperledger（超級帳本）專案，成為頂級會員。並在2018年6月，正式推出SAP雲端區塊鏈平臺，支援Hyperledger Fabric和MultiChain區塊鏈技術，讓企業根據自身所需，選擇需要的技術。</p> <p>而在今天的活動上，SAP透過產銷履歷去中間化交易的案例，展示某家採用SAP區塊鏈解決方案的公平貿易鳳梨果昔，如何透過拜占庭演算法與分散式帳本技術，追蹤由公平貿易合作社收成的鳳梨，一路從果園、海運、海關、包裝、出貨至零售商，直到消費者的手上。</p> <p>消費者購買一瓶鳳梨果昔，只要掃描瓶子上的QR Code，即可顯示所有資訊，例如產品成分、農場所在地、農夫的農產品種植相關證書、收穫統計等，實現效率提升、去中間化交易、防偽、溯源等四項功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2316.JPG" /></p> <p>此外，為了防堵假藥製造並在市場大量流通，SAP已攜手德國製藥集團Boehringer Ingelheim執行專案，結合區塊鏈與進階藥品追蹤追溯系統，從藥品封裝流程，將資料延伸到整體供應鏈，建立透明的生產履歷，並讓供應鏈上的所有參與者，都能使用智慧型手機，掃描驗證QR Code的包裝資料，建立起多方的信任機制。</p> <p>此封裝程序是徹底標準化的，每個藥品包裝都會印上QR Code，確保包裝獨一無二、易於辨識，接著會在產線上進行掃描、審核，且資料將即時匯入SAP進階藥品追蹤追溯系統，並利用區塊鏈技術，把資料延伸到整體供應鏈。</p> </div></div></div>
2019/5/24 01:33作者李靜宜https://www.ithome.com.tw/news/130853
Fintech周報第100期：工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫溼度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/18-05/24</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 工研院 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 政大 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈IoT </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫濕度</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">由工研院、資策會、政治大學共同打造的B-Box智取櫃，用IoT設備結合區塊鏈技術，透過各類智慧鎖裝置與智能合約綁定，便可用智能合約操控IoT裝置的控制權移轉與追蹤。這套服務提供使用者能容易加入與退出、確保數據安全，且能便利安裝的非集中式裝置感應管理服務，並可直接用手機App進行互動控制。工研院服務系統科技中心專案副組長羅國書提到，工研院開發的區塊鏈Loker裝置，是結合智取櫃櫃體，他們採取的是跨鏈技術，業者只需2秒就能將自家裝置快速上鏈，且業者無需自行布署軟體與硬體設備，就能共享經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">羅國書更在5月21日舉辦的科技部數位經濟前瞻技術專案發表會上，揭露了與政大的合作，把B-Box智取櫃的區塊鏈IoT技術，延伸到會移動的物流箱。由政大開發區塊鏈Tracker裝置，並與物流箱結合，如此一來，物流業者只要將裝有區塊鏈Tracker的物流箱，加上GPS感測器，就可以追蹤物流狀況，在運輸過程還會記錄多項資訊，包括溫濕度。目前B-Box智取櫃的服務驗證場域，有工研院、資策會與政大3地，共22個櫃位，220個櫃門，驗證場域有B2C市集到櫃、C2C櫃櫃傳遞、置物服務站等3項模式。羅國書指出，已有2家物流業者與2家櫃體業者預計共同投資布建此服務，並要在未來成為2家電商業者的服務取貨點。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_B-Box%E6%99%BA%E5%8F%96%E6%AB%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零知識證明 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">政大提出新零知識證明技術，加強區塊鏈隱私應用於自主身分管理</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8D%80%E5%A1%8A%E9%8F%88%E8%87%AA%E4%B8%BB%E8%BA%AB%E5%88%86%E7%AE%A1%E7%90%86_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在科技部數位經濟前瞻技術專案發表會上，政治大學揭露在區塊鏈技術的新進展，政大資科系主任左瑞麟指出，他們以零知識證明（ZK-Proof）技術為基礎，提出新的方案－零知識值域證明（Zero Knowledge Range Proof，ZKRP）演算法，要強化區塊鏈隱私。他提到，區塊鏈所使用的密碼技術為雜湊函數與數位簽章，卻無加解密技術，無法保障機密性。左瑞麟解釋，ZK-Proof的特性之一是不會洩漏任何額外的資訊，且是一種交互協議，證明者與驗證者的互動是雙向的。而新的ZKRP，則允許在不洩漏1個秘密數字的情況下，能證明其數字介於某範圍內。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">政大資科系教授陳恭更進一步將ZKRP技術，實作於區塊鏈自主身分管理應用。他也展示以區塊鏈存證數位身分識別的具體作法，使用者可以在單一App上執行，其個人身分與成就如學歷，經過權威機構驗證後，即可自主保管並存證在區塊鏈上。當要驗證身分或相關資訊時，使用者可選擇性揭露個資，驗證機構則可透過區塊鏈查證，或透過零知識證明保護隱私。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽電商系統業務7項缺失違反個資法、保險法、洗防法，金管會祭出裁罰</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會檢查局金檢時，查到南山人壽在辦理電子商務系統業務，違反個資法、洗防法、保險法相關規定，共計7項缺失。在5月17日裁罰南山人壽罰鍰240萬元，4項糾正處分，並限1個月內改正。根據金管會公布的7項缺失，一是在南山人壽辦理網路投保旅平險業務，沒有進行客戶姓名檢核作業。二是網路投保的個資可複製到個人電腦，並無稽核軌跡及管控措施；三是南山把正式主機的個資檔案及資料庫，複製到開發測試主機作業，有未去識別化的狀況；四是南山電商系統的安全設計涉及個資，尚未妥適隱碼顯示，以上3點都違反了個資法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">五是南山人壽所訂應用系統安全管理作業手冊，及各應用系統開發手冊等規範內容不完備，不利確保應用程式變更的正確性及系統維運安全。第六項缺失則與內稽內控有關，金管會指出，南山委託外部資安廠商做網路監控服務，卻對控管服務方式的決定延宕，南山也沒建立非重大資安事故事件的處理程序。此外，南山在App維護管理作業上，有違分工牽制原則。南山沒有依照內部規範，定期辦理App程式原始碼檢測、發行用密碼變更、憑證備份與封存等作業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第七項缺失，金管會認為南山人壽有礙健全經營之虞，原因是南山的資安政策是由總經理核定，卻未提報董事會，以及對應收集、監控的系統稽核軌跡或日誌紀錄(log)範圍尚未明確規範等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新戶網路申貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會擬開放10項銀行線上業務，銀行新客戶也能網路申貸</span></strong><br /><span style="font-size: 18.6667px;">為了因應Fintech發展，金管會於5月14日宣布全面升級銀行線上服務，擬新增開放10項線上申辦業務項目，其中在開放授信業務的項目中，較為特別的是金管會擬訂新增讓新戶，也就是在銀行沒有開戶記錄的民眾，也能在線上申請貸款了。過去，只有銀行的既有存款用戶、貸款用戶或信用卡用戶，可以直接在線上申辦貸款。現在，即便不是銀行既有的顧客，也能在網路上申貸，不用再跑到銀行臨櫃申貸。金管會已讓銀行公會在6月底前修正相關安控自律規範，最快可在今年第3季上路。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長期證券交易所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國即將設立科技新創上市專用的證券交易所</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LTSE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。目前美國已有3個證券交易所，涵蓋上市標準最高的紐約證券交易所NYSE、全美證券交易所AMEX，以及吸引許多高科技企業的納斯達克NASDAQ，而LTSE則將成為首個座落在美國新創大本營：矽谷的證券交易所。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LTSE的願景是吸引不同產業的新創公司，讓它們在追求長期成功的同時也能上市，不管它們是不是還在虧損中。也期望藉由該平臺上市的企業，能夠發展著重長期成功的各項進度指標，且高層的薪資也應與長期績效而非短期績效有關，亦必須揭露長期的研發投資規畫。LTSE預計在完成各項行政與技術上的作業之後，於今年開始接受上市申請並開放交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路銀行盜轉 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路犯罪即服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織（Europol）及美國司法部宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯。2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式身分網路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟發表基於比特幣區塊鏈的開源分散式身分認證網路ION</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">積極鼓吹分散式身分的微軟，發表了基於Sidetree協定的分散式身分（DID）網路，新的DID網路被命名為身分覆蓋網路（ION），能夠在維持分散式與自我所有權的區塊鏈特性下，解決DID所需的效能及規模問題。微軟則企圖建立一個分散式的身分生態體系，讓全球數百萬個組織、數十億名用戶或無數的裝置，可在一個由開源元件與開放標準建置的系統上安全地互動。ION是微軟用來解決效能問題的開源專案，它奠基在比特幣區塊鏈上，是個公開的、需要較少許可的開放網路，任何人都能用它來建立DID，並管理他們的公鑰基礎設施（PKI）狀態，既能提供DID所需的規模，也能保留區塊鏈的分散式特性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；</span><span style="font-size: 14pt;">南山人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">LTSE</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/130538">臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</a></span><br /><strong style="font-size: 14pt; vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/130581"><span style="font-size: 14pt;">兩大挖礦駭客集團在雲端Linux環境爭地盤</span></a></strong></p> </div></div></div>
2019/5/23 18:06作者李靜宜https://www.ithome.com.tw/news/130850
Wolfram Alpha推出知識型計算引擎開發者免費版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連樹莓派與Unity遊戲引擎都整合在內的Wolfram語言，其<a href="https://blog.stephenwolfram.com/2019/05/launching-today-free-wolfram-engine-for-developers/">開發商Wolfram Alpha現在開放執行Wolfram語言的引擎Wolfram Engine給開發者免費使用</a>，該引擎可以部署在各種系統，從任何程式和程式語言呼叫，開發者能藉此探索Wolfram Engine所提供的豐富功能，並進行軟體預先開發。不過，當專案要進入正式生產階段，則需要額外的授權許可。</p> <p>Wolfram Alpha是Wolfram Research的子公司，提供線上知識查詢服務，能計算並直接給予問題查詢經過整理的回答，而不像是多數的知識搜尋引擎，是回傳一系列文件或是網址列表。Wolfram Alpha的知識查詢服務由Wolfram語言、Wolfram Engine以及雲端服務Wolfram Cloud構成，開發者以Wolfram語言開發程式在Wolfram Engine上執行，並存取Wolfram Cloud知識庫來回應使用者查詢。</p> <p>Wolfram語言已經發展了30年，是一種多模態的程式語言，能廣泛使用於各種目的，但是在符號計算、函式程式設計以及基於規則的程式開發特別好用，內建了生成圖靈機、矩陣操作以及求解微分方程等函式，也提供了視覺化、圖學計算以及自然語言理解等功能，可以用於解決大量專業領域的問題，像是地理、醫學、文化、工程和科學等。</p> <p>而Wolfram Engine則是Wolfram語言的實作，為Wolfram Alpha線上服務的核心，以軟體元件的方式釋出，可以在任何標準的軟體堆疊中使用，適用的平臺包括Linux、Mac、Windows、樹莓派、嵌入式、虛擬化或是分散式系統，使用者能以腳本或是命令列進行操作，也能以任何程式語言像是Python、Java、.NET和C/C++等，或是Excel、Jupyter和Unity等系統呼叫。</p> <p>該引擎支援多種協定，包括Sockets、ZeroMQ、MQTT或是自家的WSTP，能讀寫CSV、JSON與XML等各種檔案格式，也能與熱門的資料庫連接，並且呼叫外部程式、瀏覽器、裝置與程式語言，官方提到，Wolfram語言總共提供五千多種功能，可以使用標準IDE編輯器Eclipse、IntelliJ IDEA、Atom、Vim或Visual Studio Code等工具撰寫與管理Wolfram語言程式碼。</p> <p>現在官方對開發者開放免費使用Wolfram Engine，這個授權許可允許使用者進行生產軟體開發，可以用於公司或是個人軟體開發目的，以及用在家裡、學習和工作中的個人專案，但是當軟體要正式投入生產時，則需要另外的授權許可。而對於免費的開源系統，則可以向Wolfram Alpha申請免費的生產授權。</p> </div></div></div>
2019/5/22 16:40作者李建興https://www.ithome.com.tw/news/130812
微軟Kubernetes服務AKS開始支援Windows Server容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，<a href="https://azure.microsoft.com/en-us/blog/announcing-the-preview-of-windows-server-containers-support-in-azure-kubernetes-service/">微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器</a>，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。</p> <p>在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p>另外，現有的Azure服務也能與AKS中執行的Windows Server容器整合使用，像是可以用Azure Container Registry管理Linux和Windows容器生命周期，而AKS與Azure DevOps搭配使用，開發者可以使用標準化部署工作管線，簡單地自動化驗證、測試、金絲雀測試和最終生產階段等工作，在任何作業系統中快速交付應用程式。Azure Monitor也能為使用者提供全面性Kubernetes叢集監控分析，包括工作負載效能與運作狀況。</p> </div></div></div>
2019/5/20 15:00作者李建興https://www.ithome.com.tw/news/130731
一周大事：將來銀行如何打造純網銀。VMware Cloud on AWS終於進入臺灣市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p>正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾，在MIC Forum研討會，揭露將來銀行未來的作法。</p> <p>「網路銀行，其實就是金融商品電商。」這是擁有25年網路經驗的周旺暾，所觀察到的。但，現在臺灣沒有一家網路銀行，是用金融商品電商的角度來看銀行。因為，他們還是試著把傳統銀行打包到網路上而已。</p> <p>銀行的金融商品多元，像是活存、定存、信託、保險、貸款、投資，消費者在接觸金融商品前，得先理解銀行家的術語。周旺暾指出，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。</p> <p>周旺暾認為，銀行應該在消費者一進來網路銀行時，就要開始認識、了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</p> <p>「這件事情很困難，因為傳統銀行的組織架構，是完全分離的。」周旺暾點出傳統銀行的事業單位（BU），讓銀行像是好幾家公司，各自獨立，且BU間互相競爭，誰也不願意把自己的資源分給別人，所以當傳統銀行要整合這麼多金融產品，幾乎變得不可能。</p> <p>他以銀行的信用卡產品舉例，銀行讓消費者使用信用卡消費，就能累積紅利積點當作回饋。但，為什麼消費者在同一家銀行存款、定存、借貸，就不能有紅利積點？這是傳統銀行容易出現的問題。<a href="https://www.ithome.com.tw/news/130570" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VMware%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20VMware.png" style="width: 500px;" /></strong></span></p> <p>由VMware與AWS聯手推出的混合雲解決方案VMware Cloud on AWS，在推出快2年後，終於正式進入臺灣市場。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了電信商和傳統系統整合廠商，包含是方電訊、中華電信、數位通國際、遠傳電信等12家業者。<a href="https://ithome.com.tw/news/130628" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年所有新版Chromebook都可執行Linux</strong></span></p> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。<a href="https://www.ithome.com.tw/news/130589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Graphics_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;">TensorFlow</span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，這是用來幫助訓練電腦視覺模型的函式庫，官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能夠自動推測3D場景參數，以加速電腦視覺深度學習應用建置。TensorFlow Graphics第一個釋出的版本，相容與TensorFlow 1.13.1以上版本。<a href="https://ithome.com.tw/news/130554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>加速自動化系統的發展，微軟推出可構建自主機器人的新平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E7%89%B9%E7%88%BEAI%E9%81%8B%E7%AE%97%E6%A3%92.png" style="width: 500px;" /></strong></span></p> <p>今年微軟在Build 2019開發者大會上，公布了AI與自主系統（Autonomous systems）的全新進展，並在大會展示區的現場，實際展示一款應用微軟AI的自主系統，這是由Sarcos推出的Guardian S蛇型機器人，可運用在像是地震等災難現場的搜救任務。<a href="https://www.ithome.com.tw/news/130626" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟終於釋出ML.NET 1.0，能自動為輸入的資料決定ML演算法</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20MLNET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟在2018年Build大會中，發表了由微軟研究院開發的跨平臺機器學習框架ML.NET，現在終於成熟釋出了ML.NET 1.0，加入了自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具，共三項功能預覽。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡通過打擊假新聞法案，引發打壓言論自由之慮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%96%B0%E5%8A%A0%E5%9D%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Koonisutra%EF%BC%88CC%E6%8E%88%E6%AC%8Aon%20wikimedia%EF%BC%89.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Koonisutra（CC授權on wikimedia）</span></p> <p>新加坡國會5月8日通過了引發爭議的打擊假新聞法案，同時還排除防止打壓言論自由的修正條款。</p> <p>在2天的辯論後，新加坡立法局以72票贊成、9票反對，通過了《防止網路虛假與操弄法案》（Protection from Online Falsehoods and Manipulation Bill）。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Kotlin現成為Android開發優先語言</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Kotlin_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_Google</span></p> <p>Google為增加開發者效率，對Android開發工具除了加強開發語言Kotlin的重要性外，Android Jetpack函式庫也增加了更多新功能，而在去年發布的新APK格式Android App Bundle，其中動態功能模組與應用程式內更新，都已經進入穩定階段。<a href="https://ithome.com.tw/news/130500" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20SQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟更新其雲端Azure SQL資料倉儲，加入了工作負載重要性（Workload Importance），能按重要性安排工作優先處理順序，還新增支援自動統計訊息功能，幫助使用者維護資料倉儲，另外，Azure SQL資料倉儲終於支援JSON格式，用戶也可以在Azure SQL資料倉儲，管理和查詢JSON資料。<a href="https://www.ithome.com.tw/news/130572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國中情局也在暗網中設立官方網站</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E6%83%85%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIA.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_CIA</span></p> <p>美國中央情報局（CIA）宣布已於Tor網路上設立官方網站，以利任何人能夠匿名與該機構接洽。</p> <p>Tor的全名為The Onion Router（洋蔥路由器），為一開源的匿名通訊軟體，可透過散布在全球的逾7,000個志願節點傳遞流量，以閃避任何的追蹤或流量分析，目的是為了保障使用者隱私；只是，Tor後來也成為聚集各種非法交易的暗網（Dark Web）組成份子之一。<a href="https://www.ithome.com.tw/news/130518" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國即將設立科技新創上市專用的證券交易所</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LTSE%E8%AD%89%E4%BA%A4%E6%89%80.png" style="width: 500px;" /></strong></span></p> <p>美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。<a href="https://www.ithome.com.tw/news/130614" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia修補GPU驅動程式漏洞</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Nvidia.png" style="width: 500px;" /></strong></span></p> <p>繪圖晶片龍頭Nvidia近日修補了3個位於GPU顯示器驅動程式的嚴重漏洞，相關漏洞可能造成服務阻斷、權限擴張、資訊揭露，以及程式執行，影響支援Windows作業系統的GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式，並呼籲用戶儘快更新。<a href="https://ithome.com.tw/news/130613" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IETF推出用來取代IMAP的現代開源電子郵件協定JMAP</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_JMAP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IETF.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_IETF</span></p> <p>網際網路工程任務組（Internet Engineering Task Force，IETF）推出新的電子郵件協定JMAP（JSON Meta Application Protocol），這個協定更適合網頁以及行動裝置使用，電子郵件通知推送也更為即時。JMAP並非IMAP的升級版，而是一個全新的協定，使用結構化的JSON格式傳輸，修正了過去像是IMAP等開放協定的缺陷，主要用來取代IMAP與SMTP的組合。<a href="https://www.ithome.com.tw/news/130539" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E7%B6%B2%E8%B7%AF%E9%87%91%E8%9E%8D%E6%9C%8D%E5%8B%99%E7%9A%84%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8_%E6%9E%97%E5%BB%BA%E9%9A%86%E6%8F%90%E4%BE%9B.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源__林建隆</span></p> <p>「FinTech提供民眾更便利的金融服務，但對駭客經濟（Hacker Economy）來說也一樣。」刑事警察局偵九隊大隊長林建隆在一場活動上表示，當金融科技利用網路與數據創新服務的同時，駭客也可能反過來利用金融服務來犯罪，因此，網路銀行必須更積極的避免自身服務被當成犯罪工具。<a href="https://www.ithome.com.tw/news/130538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IBM研究院發布自動為新聞播報生成字幕的AI模型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%20AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20IBM.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_IBM</span></p> <p>IBM研究院發布自動為新聞播報生成字幕的研究，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。<a href="https://www.ithome.com.tw/news/130634" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Android%20Q_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。<a href="https://www.ithome.com.tw/news/130627" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B7%A8%E8%AA%9E%E8%A8%80%E9%81%B7%E7%A7%BB%E5%AD%B8%E7%BF%92_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_AWS</span></p> <p>AWS發表一篇跨語言遷移學習技術的論文，將具有足夠訓練資料的語言模型，透過遷移學習轉移至較稀少訓練資料的語言，AWS過去曾將英語語言處理模型轉移至德語，這次則是更進一步，實驗將英語轉移至日語。<a href="https://www.ithome.com.tw/news/130604" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google即將在行動裝置推出新廣告類型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B0%B7%E6%AD%8CAD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。<a href="https://www.ithome.com.tw/node/130632" target="_blank">更多內容</a></p> </div></div></div>
2019/5/19 09:00未署名https://www.ithome.com.tw/news/130641
善用開源軟體增加IT韌性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/kai_yuan_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業想要加強資訊安全，不只是思考如何察覺及防堵威脅，耀達電腦技術總監鄭郁霖認為，應該從企業內部資訊建設著手，並利用12套開源軟體，在增加安全性同時，也保持企業營運不因資安事件而中斷。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在茫茫的開源軟體大海中，找到符合企業需求的資安軟體，一直是資訊人員的難題。在3月舉行的2019臺灣資安大會上，還有另一場資安開源工具的應用分享，也在探討這項議題，耀達電腦技術總監鄭郁霖以自己使用經驗，強調要從維護IT架構的恢復力（Resilience）開始做起，並一口氣推薦多達12款解決方案，同時，他也分享了自己挑選開源軟體的技巧。</p> <p>臺灣中小企業資訊人員經常面臨的情況，就是企業缺乏能投入資安領域的資金，往往背後也伴隨著的是，政策與人力支援極為不足。鄭郁霖說：「錢能解決的問題都不是問題，真正的問題其實是根本沒有錢」，但是，資訊人員又不能坐以待斃，導入開源解決方案，就是最務實的策略。</p> <p>鄭郁霖認為，資訊人員在挑選各式軟體或是系統的時候，不只要評估實務應用上的需求，也要將資安防護納入考量，他也依據自己推薦企業採用的順序，列出了12款開源軟體──先從透過虛擬化平臺統合現有資訊系統，再進行事件記錄的監控，接著，就要針對災害復原，保護企業重要資料，更進一步，則是網路流量與行動裝置的控管，最後，若是企業自行開發應用程式，也要導入黑箱與白箱檢測機制。</p> <p>相較於同場活動另一位主講者博格讀書會創辦人X1的經驗分享，兩人都是以資訊人員兼任資安工作為題，介紹開源或是免費的工具， X1推薦的解決方案，是從駭客的攻擊過程著手反思企業需求，鄭郁霖則是依據網路管理的層面提出建議，較為偏重企業面臨攻擊時，仍能維持正常運作的能力，也就是現在資安上常會提到的「恢復力」。</p> <p>整體來說，鄭郁霖介紹的工具中，我們看到缺乏防火牆一類的網路防護機制，他也提出說明──由於這種類型的解決方案中，仰賴大量的即時更新與技術支援，商業產品較能做到有關維護，因此他沒有特別推薦對應的開源工具。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PVE-firewall-settings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>建置整合防火牆功能的虛擬化平臺，一次做好系統集中運作及網路安全防護</strong></span></p> <p><span style="color:#808080;"><strong>要著手改善企業的IT環境管理，鄭郁霖認為，第一步應該要透過Proxmox Virtual Environment彙整現有的資訊系統，而這套虛擬化平臺同時內建了防火牆功能，企業便無須額外為VM再添購有關軟體。</strong>圖片來源／鄭郁霖</span></p> <p><span style="font-size:28px;"><strong>透過虛擬化平臺彙整現有的資訊系統，降低管理難度</strong></span></p> <p>在鄭郁霖推薦的開源軟體中，首先提到的是虛擬化平臺Proxmox Virtual Environment（PVE）。透過虛擬化統合企業裡各種重要的資訊系統後，能改善備份、復原、遷移，以及環境建置所面臨的不便，因此，比起導入各式的管理工具，他認為要改善企業資安的第一步，就是要先透過虛擬化平臺，統整現有的資訊系統。</p> <p>鄭郁霖表示，相較於其他虛擬化平臺，PVE雖然是開源軟體，但是功能相當完整，內建備份還原、快照、高可用性等機制，也支援Linux容器（LXC），企業能用來做為隔離的測試環境之用。</p> <p>而在虛擬環境網路管理的部分，鄭郁霖特別提到PVE本身也內建了防火牆，資訊人員可從主機端進行集中配置與管理，或是以群組為單位設定防火牆政策、套用相同的巨集指令等，無須為每個VM額外購買防火牆軟體。</p> <p>再者，漏洞修補即時、軟體版本能直接就地升級，也是PVE的特色。鄭郁霖指出，今年2月11日公布的容器執行元件runC重大漏洞（CVE-2019-5736），Proxmox在隔天就納入有關元件的修補程式，算是相當迅速。而根據鄭郁霖自己的經驗，他在7年前建置的PVE系統3.4版，僅透過內建的升級機制，便一路順利更新到現在最新的5.3版本，過程中並未再重新安裝。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%E8%A1%A8%E6%A0%BC-900X323.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=900,height=323'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%A0%BC(3).jpg" style="width: 500px;" /></a></p> <p><span style="font-size:28px;"><strong>針對可能面臨的攻擊行為，建立異常徵兆的預警措施</strong></span></p> <p>在統整了現有的重要資訊系統之後，接著，資訊人員便要建立內部網路環境的事件警示機制，鄭郁霖推薦的是LibreNMS與Graylog，前者可監控裝置的網路使用率、溫度等狀態，讓資訊人員能得知伺服器主機的健康程度，後者則提供進一步事件記錄分析的能力，進而找出攻擊的徵兆。</p> <p>藉由上述2款系統做為資安事件的情報站，並建立有關的規則，一旦出現異常狀況時，就立即通知管理者，排除可能導致服務停止運作的事件，進而降低服務被迫中斷的時間。</p> <p>該如何運用LibreNMS？舉例來說，可用於網頁伺服器監控，檢測網頁的內容是否遭到置換。由於某些入侵攻擊手法裡，會暗中植入惡意程式碼或是竄改網站的檔案，透過這樣的監控機制，就有機會及早發現攻擊事件。</p> <p>另一種應用情境，是用LibreNMS來檢查網路設備的組態設定檔案。藉由定期檢測設備中的組態自動備份，我們可進行差異比對，以及版本控制。若是面臨網路設備的組態遺失，就能快速回復，網管人員也能從中找出可能的錯誤。</p> <p>而在應用程式服務的可用性上，也可以藉由LibreNMS降低管理負擔。例如，用來維持SSL憑證與網域的有效性，在到期日的90日前，在LibreNMS主控臺上顯示為警告，等到有效期剩下30天時，則列為重大事件，並通知管理者，以免忘記續約而導致服務中斷。</p> <p>對於事件記錄的分析上，鄭郁霖運用了Graylog，並在這套系統的儀表板上，快速判斷AD網域裡，帳號遭到攻擊者鎖定的情況，同時得知那些主機成為攻擊目標，透過Graylog顯示的圖表，也能了解攻擊的趨勢。</p> <p>若要尋找進一步的詳細資料，我們也可以藉由Graylog的搜尋功能，過濾出指定類型的事件記錄。</p> <p><span style="font-size:28px;"><strong>考量檔案可能遭到加密勒索，備份與快速復原的重要性也隨之提升</strong></span></p> <p>有了內部網路的監控機制後，接著，資訊人員要確保資料的可用性。</p> <p>近年來勒索軟體攻擊極為猖獗，一旦企業遭受到相關攻擊，導致重要資料無法使用時，輕則導致營運中斷，嚴重者可能迫使公司關門。因此，鄭郁霖推薦了2款開源解決方案，能協助企業快速復原資料，進而回復正常運作，它們分別是FreeNAS和Duplicati，其共通點是都內建了加密功能，增加備份資料的安全。鄭郁霖表示，他在利用FreeNAS異地備份IDC機房主機的資料時，便會利用上述提到的資料加密功能，避免公司機密遭到外洩。</p> <p>以FreeNAS而言，提供快照與內建資料檢查機制，由於採用ZFS檔案儲存系統與軟體定義儲存（SDS）架構，一旦主機出現故障，企業只要將磁碟移轉到新的FreeNAS主機上，就能繼續運作，因此，這套備份系統不致被特定的硬體限制。</p> <p>對於許多中小型企業，往往難以再建置外部的備份伺服器，透過雲端儲存空間達到異地備份，便是一時之選，而在這種備份的需求下，能廣泛支援將資料備份到多種雲端空間Duplicati，就是相當合適的解決方案。鄭郁霖表示，幾乎所有Linux系統能夠運用的雲端空間，這套備份系統都能使用──包含了常見的Amazon S3、Box、Dropbox、Google Drive，以及微軟OneDrive和SharePoint等，盡在Duplicati支援之列。</p> <p><span style="font-size:28px;"><strong>進一步掌握網路進出流量，並擴及行動裝置的管理與弱點檢測</strong></span></p> <p>有了基礎建設，以及內部網路環境的監控機制，也確保了企業重要資料的可用性之後，隨後，我們應強化網路與行動裝置的管理，還有弱點掃描等面向。</p> <p>對於網路的管制，鄭郁霖推薦網路存取控管（NAC）解決方案PacketFence，它同時能將無線網路納入管理，並結合了使用者身分驗證機制，以及控管能夠存取企業網路環境的裝置等功能。而安全性的部分，這套軟體與OpenVAS弱點檢測工具搭配後，就可檢查連網裝置安全。另外，若是再結合Snort套件，PacketFence還能檢測裝置的網路存取行為，進一步從中發現異常跡象。</p> <p>除了企業網路的存取，現在相當普及的行動裝置，也是企業需要納入管理的項目之一。鄭郁霖建議採用WSO2 IoT這套行動裝置管理系統（MDM）。而對於這類裝置的應用程式安全性，他推薦採用Mobile Security Framework（MobSF），以此檢查APK和IPA應用程式檔案，是否存在潛在的風險。</p> <p>若是企業本身也開發應用程式，鄭郁霖則建議，可運用另一套開源檢測軟體SonarQube進行程式碼掃描，減少自行研發軟體的弱點。</p> <p>在上述的防護措施之外，電子郵件是企業不可或缺，同時也是攻擊者時常會大肆濫用的管道。鄭郁霖推薦可採用Proxmox公司推出的郵件安全閘道。</p> <p>值得一提的是，Proxmox Mail Gateway內建了3種信件過濾機制，分別是以IP位址為對象的即時封鎖黑名單（Real-time Block List，RBL）、DNS封鎖黑名單（Domain Name System-based Block List，DNSBL），以及垃圾信統一資源識別即時封鎖黑名單（Spam URI Real-time Block List，SURBL）。其中，透過SURBL，Proxmox Mail Gateway便會偵測郵件裡的連結，若是發現有可疑的特徵，包含垃圾信網站、釣魚網站、惡意軟體網站等，便會予以阻擋，過濾潛藏在電子郵件裡的威脅。</p> <p>這些能改善企業資訊安全體質的開源軟體，不只降低了IT人員的管理負擔，由於從管控系統就選用具備相關資安功能的軟體，使得資訊人員能同時兼顧資訊安全。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Graylog-ADanalysis_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>分析內部網域的使用情況，監督使用者帳號登入</strong></span></p> <p><span style="color:#808080;"><strong>事件記錄的收集與解析，能夠協助IT人員及早發現可能潛在的資安事件，鄭郁霖以Graylog分析AD使用者登入的情況為例，能列出可能含有高度風險的使用者帳號。</strong>圖片來源／鄭郁霖</span></p> <p class="rtecenter"><span style="color:#808080;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Duplicati_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>將資料備份到多種常見的雲端儲存空間</strong></span></p> <p><span style="color:#808080;"><strong>想要以雲端服務做為異地備援的目的地，Duplicati可存取多種常見的服務，包含了Dropbox、Google Drive、微軟的OneDrive和SharePoint，還有AWS S3、Azure Blob，以及GCP等，都能使用。</strong>圖片來源／鄭郁霖</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(128, 128, 128);"> 挑選開源軟體也有技巧，不能只留意功能是否符合需求，還要注意其他面向 </span></span></strong></p> <p><span style="font-size:28px;"><strong>如何評估適合的開源軟體解決方案</strong></span></p> <p><span style="color:#696969;"><strong>在公司環境建置開放原始碼軟體時，IT人員不只要選出合適的套件，更要留意後勤支援與授權要求</strong></span></p> <p>對於採用開源的解決方案，許多的資訊人員心裡存在一份擔憂。商業軟體出錯，或許可以要求廠商負責解決問題，但開發原始碼的軟體，一旦出現異常，通常得自行處理。因此，資訊人員在評估開源軟體的時候，不只要了解功能是否合乎需求，更要把開發者與社群支援的情況，列入考量。</p> <p>除了軟體開發者支援的能力，開源軟體的授權和安全性，也是必須納入評估的部分。不過，雖說資訊人員可尋求較為知名，甚至擁有商業公司支援的軟體，確保自己不會變成軟體孤兒，但是開源軟體的授權種類繁多，會不會存在什麼限制沒有留意到，而導致企業不小心違反相關授權條款？軟體的安全性又要如何評估？有沒有工具能協助我們判斷呢？</p> <p>答案其實是有的。鄭郁霖提出了Open Hub平臺──IT人員只要輸入開源軟體的名稱，該平臺就會顯示有關這套軟體專案的情況，包含所採用的授權模式、漏洞出現的頻率與修補因應的可靠程度指標、專案的活躍程度，以及具有高度同質性的替代開源軟體等資訊，可供參考。Open Hub由老牌開源套件檢測解決方案業者Black Duck（現被Synopsys併購）推出，統整了47萬款開源軟體專案的資料，對於想要採用開放原始碼解決方案的IT人員而言，Open Hub可說是相當實用的資訊平臺。</p> <p><span style="font-size:28px;"><strong>從3種面向評估軟體受支援的程度</strong></span></p> <p>事實上，IT人員該如何挑選合適的開源軟體，鄭郁霖指出，衡量軟體開發者的支援能力，減少導入之後一旦遇到開發者停止維護，便求助無門的情形，其實與軟體功能的評估同樣重要。資訊人員想要確認這件事，可從3個面向著手，首先，是這款軟體的更新頻率，假如一款軟體好幾年都沒有更新，那麼要是使用之後遇到臭蟲，或是與其他應用程式不相容的情形，可能就得要自行解決。</p> <p>再者，則是有關這款軟體受到採用的程度。假如一款開源軟體有許多人採用，那麼出現錯誤時，除了開發者能夠處理，也比較有機會出現有志之士，協助提出修正檔案或是其他解決方案。</p> <p>若是擔憂個人開發者可能因為自身各式的狀態，而終止軟體維護，鄭郁霖認為，也可以選擇由商業公司提供的開源軟體。</p> <p>由於這種型態的廠商，獲利管道通常來自提供技術支援與軟體進階功能，開源版本的口碑會影響其商譽，因此，由他們推出的開源軟體，不僅可靠性較高，後續的支援往往也比較有保障。</p> <p>綜合上述的建議，雖然在挑選解決方案的過程中，IT人員還是需要多花些心思，自己做足功課，了解開源軟體的情況，但只要能夠善用Open Hub所提供的資訊，便能加速評估的速度，找到適合的軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%80%E8%A1%93.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>評估開源軟體時，可透過專屬網站追蹤發展狀態</strong></span></p> <p><span style="color:#808080;"><strong>想要了解開源軟體專案進一步的資訊，IT人員可透過Black Duck所推出的Open Hub網站查詢。以搜尋LibreNMS為例，我們可得知<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/1.png" /></strong></span><span style="color:#B22222;"><strong>①</strong></span><span style="color:#808080;"><strong>授權模式與限制、</strong></span><span style="color:#B22222;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/2.png" />②</strong></span><span style="color:#808080;"><strong>被發現的漏洞與修補記錄，以及<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/3.png" /></strong></span><span style="color:#B22222;"><strong>③</strong></span><span style="color:#808080;"><strong>社群參與的情況等。</strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%96%8B%E6%BA%90%E8%BB%9F%E9%AB%94">開源軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2019/5/18 09:00作者周峻佑https://www.ithome.com.tw/tech/130492
英特爾釋出高效能Clear Linux開發者版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clearlinux.org/news-blogs/linux-os-linux-developers">英特爾釋出專為開發者打造的Clear Linux版本</a>，Clear Linux是為英特爾平臺最佳化，講究效能與安全的Linux發布版本，提供好用的開發工具以及流程，加速軟體開發工作。</p> <p>Clear Linux是英特爾從頭開始打造的Linux版本，其為Linux的平臺、核心、函式庫、中介軟體層、框架以及Runtime整個作業系統堆疊進行了最佳化，專為英特爾平臺調校，能以極佳的效能執行工作負載，而Clear Linux中的元件有90％經工具打包，能確保元件的一致性與可擴展性。</p> <p>在安全性上，Clear Linux擁有自動化工具，能夠掃描CVE漏洞並即時修補，而其特別的無狀態概念，由於嚴格分離使用者與系統檔案，因此更好管理也更容易擴充。英特爾提到，對開發人員來說，要讓系統回到已知的良好狀態非常容易，因為Clear Linux的無狀態設計，要重新設定系統就只要刪除/etc與/var儲存庫，並且重新開機就可以了。</p> <p>在開發工具的支援上，英特爾在這個版本簡化了工具以及開發流程，大量採用開源以及跨平臺技術，幫助開發者提升生產力。其提供特別設計的開發套件包，開發者只要使用一個指令，就能取得多種特別用途的相關開發工具，像是是C語言或是容器應用程式開發等。在開發社群的回饋之下，英特爾也不斷增加針對特定開發使用案例的開發套件。</p> <p>這個專為開發者推出的Clear Linux版本，還提供了最新的編譯器，目前提供的版本為GCC9，英特爾表示將在GCC10可使用時立刻轉換，英特爾提到，他們很重視編譯器旗標（Compiler Flag）以最佳化建置。英特爾提到，Clear Linux採用滾動更新，其核心會保持與上游Linux核心接近，他們透過在上游提交更新的方法，讓Clear Linux得以盡快使用英特爾CPU的所有功能，如此同時也對整個Linux生態系進行貢獻。</p> <p class="rtecenter"><img alt="" src="https://clearlinux.org/sites/default/files/clear-linux-desktop-anim-02.gif" style="width: 600px;" /></p> </div></div></div>
2019/5/17 13:25作者李建興https://www.ithome.com.tw/news/130689
Google可能關閉在Chromebook上跑Windows的Campfire專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">媒體報導</a>，Google 雙重開機專案Project Campfire因可在Chromebook跑Windows讓用戶十分期待，但最近被發現該專案可能已經被Google悄悄關閉了。</p> <p><a href="https://www.ithome.com.tw/news/125138" target="_blank">Campfire是在去年8月被XDA Developer發現</a>，Google正在開發一個可執行「Alt OS模式」韌體專案。媒體相信這個Alt OS應該就是Windows 10，但也有人認為可能是Linux。總之，Campfire專案能讓Chromebook及Pixelbook，除了跑ChromeOS外，也能執行另一個作業系統，這讓不少Chromium用戶頗為期待。但這個專案從未獲得Google或微軟證實。</p> <p>不過最近有開發人員在Reddit上分享Chromium Gerrit專案管理網站的<a href="https://chromium-review.googlesource.com/c/chromiumos/platform/vboot_reference/+/1588026" target="_blank">進度</a>，顯示Alt OS可能已經被關閉。</p> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">AboutChromebooks報導</a>，Campfire專案起初新增功能速度很快，但到了去年底起幾乎沒有進度。就像Google許多胎死腹中的專案，或許Google覺得不值得繼續下去。如果要跑Windows 10，Campfire可能要占用高達40GB（Windows 10 佔30GB，Chrome OS 10GB）的硬碟空間，這對Chromebook這類裝置來說會過於吃重。</p> <p>不過本月初Googe在I/O開發者大會上宣布，今年新推出的Chromebook都可執行Linux，<a href="https://www.ithome.com.tw/news/130589" target="_blank">有媒體發現</a>，透過執行Termina VM，Chromebook即可執行Debian Linux，多加幾行指令也可以跑Ubuntu和Fedora，而且因為不是以雙重開機模式來執行，因此還可隨時切換ChromeOS和Linux環境。</p> </div></div></div>
2019/5/16 14:00作者林妍溱https://www.ithome.com.tw/news/130685
資安一周42期：全球最大加密貨幣交易中心幣安遭駭、兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0509-0515 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣安全＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全球最大加密貨幣交易中心幣安遭駭</strong></h2> <p>數位貨幣交易所遭駭的情況不斷發生，全球最大交易所幣安（Binance）在5月7日公告，駭客藉由安全漏洞，取得大量的用戶金鑰、雙因素認證碼等資料，然後一口氣領走超過7,000個比特幣，相當於4,200萬美元。</p> <p>幣安執行長趙長鵬（Changpang Zhao）表示，駭客使用了網路釣魚、病毒等手法入侵，並且耐心等待最佳出手時機，再透過多個看似獨立的帳號，一次領走大量比特幣。遺憾的是，直到駭客盜走比特幣時，觸發多個警報系統，他們才發現遭到攻擊。</p> <p>雖然，駭客只盜走存放於熱錢包（Hot Wallet）中的比特幣，總共占交易所持有數量的2%。這也讓幣安決定進行全面資安稽核，估計需耗時一周，這段期間只允許交易，暫停存款及取款業務。<a href="https://www.ithome.com.tw/news/130529"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特權帳號漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</strong></h2> <p>思科安全人員發現，Alpine Linux的Docker映像檔裡，出現根帳號（Root）密碼為空（NULL）的漏洞，允許攻擊者繞過密碼檢測，直接存取系統。</p> <p>這套Linux作業系統以輕巧著稱而受到歡迎，Docker映像檔大小更只有5MB，遠小於大多數的Linux發行版。在Docker Hub裡，Alpine Linux的映像檔下載次數超過千萬。</p> <p>這項漏洞在2015年首度被發現，並且已經得到修補，但在當年底的迴歸測試中，又陰錯陽差再度出現，導致3.3版以後的Docker映像檔，都存在這個漏洞。為避免系統遭到不當存取，思科建議用戶應該要停用根帳號。<a href="https://www.ithome.com.tw/news/130528"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃挖礦攻擊＃應用系統安全</strong></h3> <h2><strong style="vertical-align: top;">兩大挖礦駭客集團在雲端Linux環境爭地盤</strong></h2> <p>安全廠商Intezer發現，駭客團體Pacha鎖定雲端Linux伺服器，自2018年9月開始，植入變種挖礦軟體Linux.GreedyAntd。這個駭客組織最早由思科發現，不過，相較於該組織先前使用的挖礦軟體，GreedyAntd具備較為特殊的攻擊能力，以致於迄今才被發現。</p> <p>研究人員指出，GreedyAntd與另一個駭客組織Rocke較早推出的同名挖礦軟體相比，有許多相似之處，包含具備檔案路徑黑名單、關閉防毒軟體，以及鎖定協同工具Atlassian Confluence的漏洞等。不過，研究人員指出，GreedyAntd並非單純模仿，該挖礦軟體植入受害伺服器後，還會移除Rocke，並封鎖Rocke所採用的基地網域，因此研究人員研判，這兩個駭客組織正在搶奪地盤。<a href="https://www.ithome.com.tw/news/130581"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃中國菜刀</strong></span></h3> <h2><strong style="vertical-align: top;">微軟SharePoint伺服器的執行任意程式碼漏洞已遭濫用</strong></h2> <p>加拿大國家網路安全中心警告，微軟SharePoint伺服器可讓駭客執行任意程式碼漏洞，目前已有惡意程式用來發動攻擊。該單位在4月底時，偵測到駭客濫用編號為CVE-2019-0604的漏洞，在SharePoint Server植入中國菜刀（China Chopper）後門程式。目前加拿大遭駭的SharePoint系統，分布於學校、公用事業、重工業、製造，以及科技產業單位。微軟也在2月和3月時，修補多個版本SharePoint漏洞。</p> <p>無獨有偶，沙烏地阿拉伯資安中心也在上周公告，境內企業遭到中國菜刀攻擊，根據推斷，發生時間和加拿大差不多。不過，由於中國菜刀在駭客攻擊時應用算是相當普遍，兩國出現的事件很可能沒有關連。<a href="https://www.ithome.com.tw/news/130584"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">ESET發現鎖定微軟Exchange伺服器攻擊的後門程式</strong></h2> <p>資安業者ESET揭露專門鎖定微軟Exchange伺服器的後門程式LightNeuron，它會充當Exchange的傳輸代理程式（Transport Agent），進而干預使用者收發的郵件，再者，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的附加軟體，來增強處理郵件的能力，其中的傳輸代理程式，受到郵件系統信任的程度等同於垃圾郵件過濾功能，因此，當駭客於Exchange上植入LightNeuron，這個惡意軟體就能讀取及變更任何通過該郵件伺服器的信件，甚至還能撰寫與傳送新郵件，或是進行封鎖。</p> <p>ESET指出，全球至少3個組織感染LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。<strong><a href="https://www.ithome.com.tw/news/130532">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-1-LightNeuron.png" style="height: 260px; width: 400px;" /></p> <p>（圖片來源）WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國製GPS追蹤器傳出安全漏洞</strong></h2> <p>英國資安業者Fidus Information Security披露，某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國，就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>這款追蹤器內建PIN碼功能，但預設為關閉，而且，有兩項工作完全不需PIN碼驗證就能執行──重啟與重置裝置。這樣的情況，導致使用者就算啟用了PIN碼保護機制，一旦裝置遭到重置，遠端的親友完全不需要PIN碼，就能下達任何命令。</p> <p>Fidus指出，要修補相關漏洞並不難，但這些裝置已被不同的廠商銷售到世界各地，必須大規模召回才能修補。<a href="https://www.ithome.com.tw/news/130585"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃雲端配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">三星SmartThings等十多項專案程式碼、加密金鑰外洩</strong></h2> <p>安全研究人員發現，南韓大廠三星於GitLab上，存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾等，均未設密碼公開於網路上，恐有外洩之虞。</p> <p>三星在4月10日接獲通報，他們表示，這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示應該不只是測試用的檔案。<a href="https://www.ithome.com.tw/news/130407"><strong>詳全文</strong></a></p> <p> </p> <p><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃資料竊取</strong></span></p> <p> </p> <h2><strong style="vertical-align: top;">北韓政府使用的新型駭客工具曝光！</strong></h2> <p>美國國土安全部（DHS）與聯邦調查局（FBI）聯手，公布了由北韓政府支持的駭客集團Hidden Cobra近期使用的新工具ElectricFish，提醒各界要多加防範。</p> <p>ElectricFish為命令列的隧道後門工具，駭客便能在回避企業多種網路防護措施下，暗中將機密傳送出去。<a href="https://www.ithome.com.tw/news/130573"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-2-ElectricFish_CISA.png" style="height: 265px; width: 400px;" /></p> <p>（圖片來源）美國網路安全暨基礎設施安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路犯罪＃用戶身分冒用</strong></span></h3> <h2><strong style="vertical-align: top;">偵九隊揭露臺灣網路金融犯罪手法追查細節</strong></h2> <p>當金融科技利用網路與數據創新服務的同時，駭客也可能用來犯罪，因此，刑事警察局偵九隊大隊長林建隆認為，網路銀行必須採取更積極的態度，來避免服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構或客戶為目標，阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種則是將金融服務作為犯罪工具，包括利用國際金融業務分行（OBU）帳戶洗錢，以及使用金融支付或是人頭戶，進行詐騙。</p> <p>面對因網路金融服務而衍生的犯罪，林建隆表示，銀行「了解你的客戶（Know Your Customer，KYC）」驗證作業上，不只要識別個人身分，還應該納入數位資訊的檢驗，如IP位址、App資訊，以及載具資訊等。<a href="https://www.ithome.com.tw/news/130538"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-3-FinCrime_from_GoogleAcc.jpg" style="width: 400px;" /></p> <p>攝影／翁芊儒</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130487">下一代Android，將能透過Google Play直接更新作業系統元件</a><br /> ●<a href="https://www.ithome.com.tw/news/130587">防劍橋分析事件重演，臉書控告南韓業者濫用用戶資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/130552">美國聯邦通訊委員會以國安為由，禁止中國移動進入美國市場</a><br /> ●<a href="https://www.ithome.com.tw/news/130544">打算讓Firefox整合更多Tor隱私功能，Mozilla贊助研究經費</a><br /> ●<a href="https://www.ithome.com.tw/article/130425">當企業軟體更新服務被駭客盯上</a></h3> </div></div></div>
2019/5/16 12:07作者周峻佑https://www.ithome.com.tw/news/130674
英特爾處理器再現旁路攻擊漏洞，Google、微軟、蘋果等平臺加入修補行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞</a>，研究人員已針對相關漏洞發展出<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。</p> <p><span style="font-size:28px;"><strong>又是推測執行惹的禍</strong></span></p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">此次英特爾所修補的漏洞</a>分別是CVE-2018-12126、CVE-2018-12127、CVE-2018-12130與CVE-2019-11091，其中的CVE-2018-12126漏洞位於微架構儲存緩衝區資料採樣（Microarchitectural Store Buffer Data Sampling，MSBDS），CVE-2018-12127藏匿在微架構載入埠資料採樣（Microarchitectural Load Port Data Sampling），CVE-2018-12130涉及微架構填補緩衝區資料採樣（Microarchitectural Fill Buffer Data Sampling），CVE-2019-11091存在於微架構資料採樣非緩存記憶體（Microarchitectural Data Sampling Uncacheable Memory）。</p> <p>上述漏洞的共通點在於，它們都與推測執行（speculative execution）技術有關，會在處理器展開推測執行時出現旁路攻擊漏洞，外洩系統上的資訊。</p> <p>推測執行技術讓處理器可於空閒時提前執行可能用得上的指令，以加速處理效能，只是迄今該技術已衍生出各種漏洞與攻擊展示，涵蓋Spectre、Meltdown及L1TF（Foreshadow）攻擊。</p> <p>令人感到欣慰的，也許是這次的4個漏洞都是由英特爾的工程師自行發現，不過也有不少研究人員在這期間向英特爾提報同樣的漏洞。</p> <p>相關漏洞<a href="https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf" target="_blank">影響絕大多數的英特爾處理器產品</a>，英特爾已準備透過微碼（Microcode）更新，來降低處理器遭駭的風險。</p> <p><span style="font-size:28px;"><strong>多種攻擊驗證現身</strong></span></p> <p><a href="https://cpu.fail/" target="_blank">奧地利的格拉茨科技大學（Graz University of Technology）已整理</a>了利用上述漏洞的多種攻擊驗證，涵蓋<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等。</p> <p>當中的<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>是由陣容龐大且來自各方的研究人員共同開發，主要開採CVE-2018-12130漏洞，宣稱可在電腦存取資料時，竊取機密資料與金鑰。</p> <p>研究人員說明，應用程式通常只能見到自己的資料，但一個惡意程式能夠開採填補緩衝區漏洞，使其洩露其它程式正在處理的訊息，也許是瀏覽器歷史紀錄、網站內容、使用者金鑰、使用者密碼，或是磁碟加密金鑰等。</p> <p>此外，ZombieLoad攻擊不僅適用於個人電腦，也適用於雲端場景。</p> <p>至於RIDL（Rogue In-Flight Data Load）開採的，則是微架構的資料採樣漏洞（CVE-2018-12127與CVE-2018-12130），透過多種攻擊手法以於不同的CPU緩衝區中擷取正在使用的資料，這些緩衝區可能存有CPU正從記憶體載入或儲存的資料。</p> <p>駭客得以透過不同的管道，包括使用共享雲端資源、於惡意網站或廣告上嵌入JavaScript，就能在電腦上執行惡意程式，越過諸如VM或SGX等各種安全疆界，以竊取同一電腦上其它程式的資料。</p> <p>Fallout攻擊鎖定的則是CVE-2018-12126漏洞，允許駭客得以汲取緩衝區所存放的資料，且研究人員還宣稱，英特爾為了避免Meltdown攻擊而對新一代處理器所進行的安全改善，反而讓它們更容易發動Fallout攻擊。</p> <p>上述皆屬於旁路攻擊，安全研究人員警告，它們與Spectre、Meltdown及L1TF不同，卻更危險，因為這些攻擊的目標為CPU緩衝區，可能存放著更多元的資料。不過，所有的攻擊都不容易，皆需要具備特定的技能。</p> <p>研究人員坦言，他們並不確定相關漏洞是否已被用在實際的攻擊中，但截至目前尚未傳出任何的攻擊報告。</p> <p><span style="font-size:28px;"><strong>大家一起來！Google、蘋果、AWS、微軟、紅帽展開修補</strong></span></p> <p>這次的宣布是有備而來，英特爾聯手資安社群與平臺業者都在同一天發表漏洞細節與修補程式。例如<a href="https://support.google.com/faqs/answer/9330250" target="_blank">Google直接公布</a>了各種產品受到相關漏洞影響的狀態，包括已在Google架構上採取了緩解措施；大多數的Android裝置不受影響；GCP平臺上的某些服務需要使用者採取特定行動；Chrome則仰賴所執行作業系統的修補；Chrome OS 75已部署緩解措施，也只影響基於英特爾處理器的產品。</p> <p>蘋果則已於前一天釋出的<a href="https://support.apple.com/en-us/HT210107" target="_blank">macOS Mojave 10.14.5修補了相關的推測執行漏洞</a>，影響的是執行英特爾處理器的筆電與桌機，至於iOS裝置或Apple Watch則未受波及。</p> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2019-004/" target="_blank">AWS則說</a>，該平臺已採取額外的保護機制來防範相關漏洞，亦已部署到EC2代管架構上，用戶不需採取任何行動。此外，AWS也修補了Amazon Linux AMI 2018.03及Amazon Linux 2的核心及微碼，建議用戶即刻更新。</p> <p><a href="https://access.redhat.com/security/vulnerabilities/mds" target="_blank">紅帽（Red Hat）亦公布了受影響的作業系統</a>，從Red Hat Enterprise Linux 5/6/7/8、Red Hat Atomic Host、Red Hat Enterprise MRG 2、Red Hat OpenShift Online v3、Red Hat Virtualization（RHV/RHV-H）到Red Hat OpenStack Platform等，也正積極修補中。</p> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013" target="_blank">至於微軟亦已釋出軟體更新</a>來協助用戶緩解這些漏洞，而微軟的雲端服務也已採取了必要緩解措施，微軟還提醒，安裝相關的更新將會影響系統效能。</p> <p>在有了Spectre與Meltdown等前車之鑑後，業者不忘提醒使用者應同時部署作業系統的修補程式與來自英特爾的微碼更新，不論是微軟或蘋果都建議，若要更完整地緩解漏洞，最好也關閉超執行緒（Hyper-Threading），以避免資訊在核心與使用者空間中傳遞時外洩。</p> <p>微軟表示，部署一般更新雖會對系統效能帶來影響，但使用者可能沒什麼感覺，但若關閉超執行緒，便會有明顯的影響。<a href="https://support.apple.com/en-us/HT210108" target="_blank">蘋果更說</a>，根據該公司在特定Mac機種上的測試，部署包括關閉執行緒在內的所有緩解措施，最高會讓電腦效能下滑40%。</p> </div></div></div>
2019/5/15 15:45作者陳曉莉https://www.ithome.com.tw/news/130651
微軟釋出Azure映像檔建置器，方便使用者客製化VM映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出可以在Azure中快速建置Windows和Linux虛擬機器的映像檔建置器（Azure Image Builder），協助使用者建立安全且符合法遵的映像檔，並使用應用程式預配置虛擬機器，以提升部署的速度。</p> <p>Azure虛擬機器映像檔建置器是一個完全託管的雲端服務，只要使用者提供簡單的映像檔描述，該服務就能自動建置映像檔並進行發布。使用者可以選擇Azure Marketplace中，以Windows/Linux的映像檔、或是客製化的映像檔作為基礎，在映像檔建置器中加入自有的客製化配置。</p> <p>建置映像檔的程序有三個主要部分，映像檔來源、客製化以及發布，映像檔描述使用JSON格式，內含映像檔來源、客製化項目以及發布的相關定義，映像檔建置器會根據使用者提供的JSON描述檔，在後臺下載所有需要的映像檔與腳本等資源，並將其儲存於指定的資源群組創建映像檔樣板。</p> <p class="rtecenter"><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/37/2019/05/aibAzureDevOps.gif" style="width: 600px;" /></p> <p>當樣板準備好，使用者便能用來建置映像檔，而在後臺映像檔建置器會使用模板在資源群組中，以映像檔與腳本等資源檔案創建虛擬機器、網路和儲存。建置映像檔最後一個部分是發布，建置器根據模板發布映像檔，並移除建置映像檔過程中創建但不再需使用的資源。</p> <p>現在Azure映像檔建置器還在預覽階段，企業可以使用這個服務建置基準映像檔，供各部門根據需要進行客製化，該服務強調可以讓使用者不停地迭代映像檔，微軟為該服務整合既存的映像檔工作管線，使用者可以從工作管線中直接呼叫映像檔建置器。</p> <p>另外，Azure映像檔建置也與Azure共享映像檔庫（Azure Shared Image Gallery）整合，使用者可以方便地管理映像檔，進行發布或版本控制等動作。而由於這個映像檔建置器是以HashiCorp Packer建置的，因此使用者還可以加入Packer殼層配置程式腳本。</p> </div></div></div>
2019/5/14 12:30作者李建興https://www.ithome.com.tw/news/130591
今年所有新版Chromebook都可執行Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。</p> <p>但根據<a href="https://www.zdnet.com/article/all-chromebooks-will-also-be-linux-laptops-going-forward/" target="_blank">ZDNet</a>的報導，現在只要按下Chromebook上的搜尋（Search/Launcher）鍵，輸入Terminal，就會叫出Termina VM，就能開始執行代號為Stretch的Debian 9.0。</p> <p>若是要執行<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-ubuntu" target="_blank">Ubuntu</a>或<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-fedora-linux" target="_blank">Fedora</a>等Linux版本，也只要多幾行Shell命令即可。</p> <p>此外，在Chromebook上的Linux並非以雙重開機模式執行，而可同時執行Chrome OS及Linux兩個平臺，因而方便隨時切換，若再加上Chromebook<a href="https://www.ithome.com.tw/news/111501" target="_blank">早就開始支援Android</a>，意謂著開發者可一併在Chromebook上打造支援3種平臺的應用程式。</p> </div></div></div>
2019/5/13 15:50作者陳曉莉https://www.ithome.com.tw/news/130589
兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://www.intezer.com/blog-technical-analysis-cryptocurrency-mining-war-on-the-cloud/" target="_blank">發現</a>去年以來雲端Linux伺服器成為兩大駭客地盤互搶地盤，淪為挖礦惡意程式競賽的領域。</p> <p>安全廠商Intezer發現一個名為Pacha Group的駭客團體，自去年九月以來，就鎖定雲端Linux伺服器植入一隻變種挖礦軟體Linux.GreedyAntd。Pacha首先由思科旗下的Talos安全研究小組，於去年發現，也曾對Linux和雲端平臺發動採礦攻擊，但是GreedyAntd包含多項特殊能力與前代的挖礦程式不同，以致於迄今才被發現。</p> <p>研究人員發現，這隻變種多項特點與Rocke Group十分類似，後者是較早出現、以挖Monero幣為目的的駭客組織。例如GreedyAntd具有檔案路徑黑名單，可搜尋和關閉雲端防毒產品如Alibaba Server Guard，它最近鎖定Atlassian Confluence知識管理和協同軟體的漏洞，以及使用使用者模式（user-mode）rootkit程式的特性，也和Rocke相同。研究人員Nacho Sanmillan指出，Pacha和Rocke都是大規模掃瞄網路上有漏洞未修補的Linux伺服器和雲端服務，感染多功能的惡意程式植秼。</p> <p>但是Pacha並不是要模仿Rocke，而是為了偵測與顛覆這個競爭者。例如GreedyAntd包含採礦程式的黑名單，剛好可搜尋並根除掉Rocke使用的程式。此外，它還具有一個IP黑名單，研究人員發現，這個名單中的IP位置是Rocke 過去發動採礦攻擊使用的基地網域。GreedyAntd植入受害系統後，這些系統上的Rocke採礦程式就會被移除，而且無法再連到這些網域，也就斷了Rocke的網路。研究人員因此研判，這兩個駭客組織目前正在進行地盤搶奪。</p> <p>安全公司提供了<a href="https://github.com/intezer/yara-rules/blob/master/GreedyAntd.yar" target="_blank">YARA規則</a>供用戶系統防範Pacha GreedAntd惡意程式感染。</p> <p>這次研究也突顯挖礦攻擊趨勢的變化。過去駭客鎖定一般桌上型電腦或筆電植入挖礦軟體，但現在由於雲端平台比一般PC擁有更多運算能力，包括<a href="https://www.ithome.com.tw/news/119620" target="_blank">Jenkins</a>、Confluence 及<a href="https://www.ithome.com.tw/news/119620" target="_blank">Apache Struts</a>、JBoss等系統，近年也成為駭客發動挖礦攻擊的目標。</p> </div></div></div>
2019/5/13 10:50作者林妍溱https://www.ithome.com.tw/news/130581
一周大事：今夏Windows將開始內建Linux核心。LINE在臺投資加碼30億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>今夏Windows將開始內建Linux核心</strong></span></p> <p>當年Satya Nadella上任微軟執行長喊出的「微軟愛Linux」，看來不是口號而是真的深深愛上了，微軟宣布從今年夏天的Windows Insiders版本，將開始內含Linux核心，用來支援最新版本適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），微軟提到，這是Linux核心首次成為Windows的元件共同發布。<a href="https://www.ithome.com.tw/news/130449" target="_blank">詳全文</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE新任共同執行長親自來臺宣布：在臺投資加碼30億元</strong></span></p> <p>新上任不久的通訊軟體LINE共同執行長慎重熩，來臺說明LINE未來3年發展計畫與全球布局，並宣布LINE在臺灣將加碼投資30億元，聚焦3大領域，包括投資有潛力的外部夥伴、開發新服務與招募人才。</p> <p>慎重熩在今年2月與4月，分別接下LINE企業文化長（Chief WOW Officer）以及LINE共同執行長（Co-CEO）的重任，這是他上任共同執行長後，海外首場媒體見面會，可見對臺灣市場相當重視。</p> <p>慎重熩其實也是LINE的原始開發者之一，在LINE的母公司，也就是韓國最大網際網路服務公司Naver，擔任過日本地區服務負責人，在日本拓展市場。他在Naver、LINE前後服務將近15年，擁有豐富的服務開發經驗，也要帶領LINE打造更多創新服務，並將事業版圖擴展到全球市場。</p> <p> </p> <p><span style="font-size:28px;"><strong>駭客綁架三大Git代管平臺大量私有儲存庫勒索用戶</strong></span></p> <p>近期有許多開發人員抱怨，他們存放在GitHub、GitLab及Bitbucket等Git代管平台上的儲存庫被清空，取而代之的是駭客的勒索訊息，要求受害者支付0.1個比特幣（約572美元）來換回資料，否則就會將這些內容公諸於世或轉作其它用途。<a href="https://www.ithome.com.tw/news/130408" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">美國斥資打造第二款Exascale等級超級電腦</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A9%A1%E6%A8%B9%E5%B6%BA%E5%9C%8B%E5%AE%B6%E5%AF%A6%E9%A9%97%E5%AE%A4%EF%BC%88ORNL%EF%BC%89.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_橡樹嶺國家實驗室（ORNL）</span></p> <p>自從在去年6月重新奪下睽違5年的全球超級電腦排行榜的龍頭寶座之後，美國似乎已立志不再讓出該位置，美國能源部先是在今年3月宣布將斥資5億美元由英特爾與Cray打造Exascale等級的超級電腦Aurora，五月再度宣布Cray與AMD將攜手，替能源部打造另一款Exascale等級的超級電腦Frontier，預算超過6億美元。<a href="https://www.ithome.com.tw/news/130498" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>安卓Q揭露新功能，將改用線上商店更新系統元件</strong></span></p> <p>在I/O大會上，Google最新行動裝置作業系統Android Q釋出第三測試版，強調隱私與安全，能提升用戶的控制能力，並透明化應用程式收集和存取訊息的方式，重要更新包括新的追蹤位置權限政策，以及從第二測試版就釋出，用來限制應用程式外部儲存的Scoped Storage。<a href="https://www.ithome.com.tw/news/130487" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">LG輕薄筆電大舉攻臺，17吋機型重僅1.3公斤</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LG%E8%BC%95%E8%96%84%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LG.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LG</span></p> <p>繼去年進入臺灣筆電市場後，LG持續擴大旗下Gram系列筆電產品陣容，在臺發表了Gram Z990機型，仍維持超輕薄的特色，其中17吋筆電重量只有1.34公斤，售價59,900元。<a href="https://www.ithome.com.tw/news/130499" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure推出多項AI新服務，簡化機器學習模型建置過程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20AzureML_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>微軟宣布推出幾項新的AI服務和更新，來簡化開發者在Azure平臺上，大規模地打造AI應用的建置、訓練和部署過程，包含新的自動化機器學習增強服務、直覺化的使用者介面，以及全新的視覺化ML介面，提供開發者不需要寫程式碼，用拖拉的方式就能創建和部署ML模型，此外，一系列MLOps的功能，也整合至Azure DevOps服務中，提供開發工具包使開發者設計AI模型更方便。<a href="https://www.ithome.com.tw/news/130392" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS為Amazon S3添加批次操作功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Amazon%20S3%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_AWS</span></p> <p>Amazon S3儲存服務現在支援批次操作（Batch Operations）功能，讓用戶得以透過管理控制臺或是API請求，大規模的操作物件，支援的操作包含觸發AWS Lambda函式或是複製物件到其他儲存桶等動作。<a href="https://www.ithome.com.tw/news/130372" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>鎖定SAP的惡意程式被公開，90萬家企業用戶曝險機率大增</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SAP%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Onapsis%20Research%20Labs.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Onapsis Research Labs</span></p> <p>全球使用SAP ERP的企業用戶要注意了，安全廠商發現一隻鎖定SAP平台的惡意程式近日被公開，將導致全球100萬家SAP企業客戶中高達9成，陷入系統被駭客接管或刪改資料的風險。<a href="https://www.ithome.com.tw/news/130393" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>隨意銷售用戶位置，美國四大電信業者面臨集體訴訟</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AT%26T_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mike%20Mozart%EF%BC%88CC%202_0%EF%BC%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Mike Mozart（CC 2.0）</span></p> <p>包括AT&T、Verizon、Sprint及T-Mobile等美國四大電信業者各自面臨了集體訴訟，原因是它們任意將客戶資料出售給掮客、收債員，甚至是賞金獵人，違反了消費者保護法及相關的電信法令。<a href="https://www.ithome.com.tw/news/130440" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟預計明年底發布.NET 5</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9F%E9%87%8F%E5%AD%90%E9%96%8B%E7%99%BC.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布繼.NET Core 3.0 之後的下一個版本是.NET 5，預計在2020年11月推出，2020年的上半年先推出第一波預覽版，而.NET 5將是.NET系列中最重要的版本，從此之後將會只有一個.NET，能夠支援Windows、Linux、macOS、iOS、Android、tvOS、watchOS和WebAssembly等，.NET 5也會新增.NET API、runtime和語言功能。<a href="https://www.ithome.com.tw/news/130448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本將開發首隻惡意程式以防衛網路攻擊</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%97%A5%E6%9C%AC%E5%9C%8B%E9%98%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9C%AC%E5%B1%8Bon%20wikipedia%EF%BC%88CC%E6%8E%88%E6%AC%8A%EF%BC%89.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_本屋on wikipedia（CC授權）</span></p> <p>據日本東京新聞、Japan Times報導，為阻擋外國的網路攻擊，日本政府考慮開發第一隻防衛用的惡意程式。<a href="https://www.ithome.com.tw/news/130411" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正打造網頁版開發工具Visual Studio Online</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Visual%20Studio%20Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>目前微軟正在開發Visual Studio Online，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者能在任何裝置的瀏覽器上，執行快速編輯，或查看團隊Live Share對話等工作，而且還可以使用豐富的擴充套件，目前支援Visual Studio Code工作區與Visual Studio解決方案。<a href="https://www.ithome.com.tw/news/130464" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機可以自訂介面了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。<a href="https://www.ithome.com.tw/news/130461" target="_blank">更多內容</a></p> </div></div></div>
2019/5/12 09:00未署名https://www.ithome.com.tw/news/130486
Container周報第100期：新版Docker企業版3.0內建K8s，而Windows則內建了Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/2~5/8你一定要知道的容器精選新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#企業版Docker、#DKS、#K8s</span><br /><span style="color:#0000FF;">Docker企業版推出3.0，最大特色是內建Kubernetes管理服務</span></strong></h3> <p>Docker在今年DockerCon大會中，推出了新的Docker企業版3.0，最大新特色是內建了一個Kubernetes叢集管理服務DKS（Docker Kubernetes Service），等於是直接在Docker中內建了Kubernetes支援，可以強化Docker企業版與Kubernetes叢集的整合，例如可在Docker中套用Kubernetes的RBAC權限、PKI金鑰，也可支援Kubernetes的網路CNI外掛，另外Docker也宣布3.0版。3.0還強化了Docker叢集的自動化部署功能，可以自動部署到指定的雲端環境，來建立藍綠測試環境，可支援AWS、Azure和VMware中。DockerCon另一個重要宣布是，Docker產品將支援服務網格專案Istio，不過沒有進一步說明。Docker也預告，未來將優先開發跨基礎架構（多OS、多雲）的部署機制，以及雲端自動化部署機制，另外也將推出containerd的商業支援。</p> <h3><strong><span style="color:#FFA500;">#紅帽、#RHEL</span><br /><span style="color:#0000FF;">紅帽企業版Linux 8正式推出</span></strong></h3> <p>紅帽在年度大會中，正式推出了企業版Linux產品RHEL 8.0。新版內建了一個網頁管理介面（Web Console），這是源自開源Cockpit專案的新管理介面，透過瀏覽器就能提供系統層級的監控和維護管理，也能直接管理作業系統中的虛擬機器，這是RHEL 8用來統一混合雲管理機制的重要功能。RHEL Web Console還可以和紅帽基礎架構管理產品Satellite整合。另外，RHEL也新增了應用程式串流功能，來強化應用程式派送和部署版本的管理。新版還內建了一套完整的紅帽容器工作包（Red Hat Container Toolkit），以容器開放標準相關工具為主，涵蓋了建立、執行和共享容器化應用所需的常見工具。RHEL通用基礎映像檔也趁8.0發布正式推出，可作為建立紅帽容器化應用的基礎OS。</p> <h3><strong><span style="color:#FFA500;">#WSL 2、#Linux、#Windows</span><br /><span style="color:#0000FF;">Windows將內建完整Linux核心，可支援完整系統呼叫</span></strong></h3> <p>微軟發表了第二版Windows內建的Linux次系統WSL 2，這次改將完整的Linux核心（目前是4.19版核心），放入了Windows作業系統中，而且可以提供全套Linux核心系統呼叫，包括了git clone、npm install、apt update、apt upgrade這些Linux工程師維運系統常用的指令都支援，開發者也可以在Windows中執行Linux應用程式。微軟表示，目前已測過不少Linux軟體，連Linux版Docker都能順利執行在Windows中。原本第一版WSL 1只是在Windows核心提供了一個可以和Windows NT核心溝通的轉譯層，讓Linux系統呼叫可以轉換成對應的Windows NT系統呼叫。但是到了第二版WSL 2，則改用特殊的虛擬化技術，直接將完整的Linux核心，放入Windows中來執行，也因此，微軟表示，WSL 2執行Linux App的速度，比WSL 1快了20倍。微軟預計在今年6月，先提供給Windows測試計畫用戶試用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Windows%E5%85%A7%E5%BB%BALinux.jpg" /></p> <p> </p> <h3><span style="color:#FFA500;"><strong>#CNAB、#Docker應用</strong></span><br /><span style="color:#0000FF;"><strong>Docker應用程式通用格式CNAB正式產品化</strong></span></h3> <p>去年底，Docker和微軟聯手發表了一個全新的容器應用程式格式CNAB（Cloud Native Application Bundles ），要作為封裝容器化應用的標準檔案格式。今年DockerCon中，Docker終於在3.0新版中，正式支援這個封裝格式，也推出了Docker應用管理工具，讓開發者可以建立以CNAB格式打包的Docker應用樣版，快速將Dockerfile和相關檔案封裝成一個應用程式，以便分享給其他人。</p> <h3><strong><span style="color:#FFA500;">＃無伺服器、#Azure</span><br /><span style="color:#0000FF;">微軟推出K8s無伺服器元件KEDA，可將Azure Functions部署到K8s上</span></strong></h3> <p>微軟和紅帽聯手打造了一個K8s的無伺服器服務元件KEDA（Kubernetes-based event-driven autoscaling），可將Kubernetes上部署容器應用，變成一個事件驅動的無伺服器應用。KEDA可以自動依據事件訊息，自動部署、擴充在Kubernetes上的容器應用，可以從0（自動新增容器實例）擴充到數千個的容器實例。等於是KEDA可以用來在Kubernetes叢集上，自動建立一個事件驅動的無伺服器服務。微軟也宣布，Azure Functions將可透過KEDA部署到Kubernetes上，甚至是企業內部自建環境或其他公有雲上的Kubernetes皆可支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_KEDA%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><strong><span style="color:#FFA500;">#IDE、#Visual Studio</span><br /><span style="color:#0000FF;">微軟正打造網頁版開發工具Visual Studio Online</span></strong></h3> <p>最近微軟宣布正在開發Visual Studio Online，以賦與開發者隨時隨地就能開發的靈活性，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者在任何裝置的瀏覽器上，執行諸如快速編輯，或是查看團隊Live Share對話等工作。由於Visual Studio Online是基於Visual Studio Code開發，因此開發者能夠快速上手，而且還可以使用豐富的擴充套件，支援Visual Studio Code工作區與Visual Studio解決方案，此外，Visual Studio Online還會支援IntelliCode以及Live Share。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VS_Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" /></p> <h3> <strong><span style="color:#FFA500;">#Windows、#命令列工具</span><br /><span style="color:#0000FF;">新版Windows終端機開源了，開發者可以自訂彩色介面</span></strong></h3> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux）等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。終端機也新增了多頁籤功能，可以開啟任意數量的分頁，每個分頁都可以連接到選擇的殼層或是應用程式，像是命令提示字元、PowerShell，也能在WSL執行Ubuntu、openSUSE以及Debian，甚至是透過SSH連接樹莓派也沒問題。</p> <h3><strong><span style="color:#FFA500;">#AKS、#微軟</span><br /><span style="color:#0000FF;">微軟推出AKS虛擬節點功能，數秒內可彈性擴充大量AKS節點</span></strong></h3> <p>微軟在年度開發者大會上宣布了多項AKS服務新功能，其中一項是AKS虛擬節點（Virtual nodes）正式上線，可以讓開發者在幾秒內自行調度、新增大量Kubernetes運算節點，來回應突然暴增的運算需求。開發者只需要Azure入口網站設定即可快速建立AKS叢集，而不用自行在虛擬機器上進行部署。目前只可支援Linux pods和Linux節點。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <p><span style="color:#0000FF;"><strong>#Azure Dev Spaces開始可支援Kubernetes應用的除錯和部署 </strong></span></p> <p><span style="color:#0000FF;"><strong>#Docker公司成立Docker基金會，要將1％員工時間和企業資源投入公益。</strong></span></p> <p><span style="color:#0000FF;"><strong>#微軟預計明年底發布.NET 5，可支援日本「令和」年號</strong></span></p> <p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/10 17:00作者王宏仁https://www.ithome.com.tw/news/130566
研究人員揭露可長期蟄伏於微軟Exchange Server的後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2019/05/07/turla-lightneuron-email-too-far/" target="_blank">ESET本周揭露了</a>一個專門鎖定微軟Exchange Server的後門程式<a href="https://securelist.com/apt-trends-report-q2-2018/86487/" target="_blank">LightNeuron</a>，它變身為Exchange上的傳輸代理人（Transport Agent）以干預使用者所收發的郵件，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的軟體來處理郵件，其中的傳輸代理人具備於垃圾郵件過濾機制同樣的可靠等級，因此，當駭客於Exchange上植入LightNeuron作為傳輸代理人之後，它就能讀取及變更任何通過該郵件伺服器的Email，還能撰寫與傳送新郵件，或是封鎖郵件。</p> <p>在成功於目標對象的Exchange伺服器上植入LightNeuron之後，駭客即透過電子郵件來操縱LightNeuron，通常是在郵件中夾帶內含惡意命令的PDF或JPG檔案，以用來執行命令/程序/程式、刪除或竊取檔案或暫時關閉後門等，而且當LightNeuron察覺到這是封含有命令的郵件，即會在伺服器端予以封鎖，避免傳送到使用者端而被查獲。</p> <p>其實卡巴斯基實驗室在去年7月就發現了LightNeuron，不管是ESET或卡巴斯基實驗室都認為，<a href="https://www.scmagazine.com/home/security-news/lightneuron-backdoor-receives-secret-commands-via-microsoft-exchange-email-servers-russian-link-suspected/" target="_blank">LightNeuron與俄羅斯網路間諜集團Turla有關</a>，且自2014年就被應用在實際攻擊中，也都認為LightNeuron不僅有Windows版本，也有適用於Postfix及Sendmail的Linux版本。</p> <p>迄今全球至少有3個組織感染了LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。</p> <p>LightNeuron不僅非常隱密，而且如果只是簡單移除相關的兩個惡意檔案還會破壞Exchange的功能，讓受害者完全無法寄出或收到郵件，ESET則建議要移除惡意檔案之前，應先關閉惡意的傳輸代理人。</p> </div></div></div>
2019/5/9 16:20作者陳曉莉https://www.ithome.com.tw/news/130532