iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

針對遊戲平台發動DDOS攻擊的駭客被判刑27個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>住在美國猶他州、現年只有23歲的Austin Thompson坦承曾針對遊戲平台發動分散式阻斷服務（DDOS）攻擊，而<a href="https://www.justice.gov/usao-sdca/pr/utah-man-sentenced-computer-hacking-crime" target="_blank">被美國法院判刑27個月</a>，還要賠償9.5萬美元予Sony Online Entertainment。</p> <p>Thompson承認他在2013年的12月19日到2014年的1月6日間，針對各大遊戲平台發動了一系列的DDOS攻擊，涵蓋Valve的Steam、EA的Origin、Blizzard的BattleNet，以及後來更名為Daybreak的Sony Online Entertainment。</p> <p><a href="https://www.theregister.co.uk/2019/07/04/gamebusting_ddos_wielder_derptrolling_sentenced_to_two_years_in_the_clink/" target="_blank">Thompson</a>通常在Twitter上以@DerpTrolling帳號來宣布攻擊行動，還會公布受害者伺服器因遭攻擊而停擺的螢幕截圖。</p> <p>當年Thompson只有17歲，而攻擊時間也不到1個月，不過法官認為他損害了受保護的電腦，侵犯該法令最高可被判處10年徒期與25萬美元的罰金，最後酌情判處27個月，以及必須賠償9.5萬美元的受害者損失。</p> <p>美國檢察官Robert Brewer認為，阻斷服務攻擊每年可替企業及個人帶來數百萬美元的損失，他們致力於起訴這些故意破壞網路存取的駭客。</p> </div></div></div>
2019/7/5 14:55作者陳曉莉https://www.ithome.com.tw/news/131692
英國ISP點名網路惡棍，川普、Mozilla入圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DNS over HTTPS顯然是極具爭議性的協定，因為Mozilla光是支持它就被認定為壞人。<a href="https://www.ispa.org.uk/ispa-announces-finalists-for-2019-internet-heroes-and-villains-trump-and-mozilla-lead-the-way-as-villain-nominees/" target="_blank">英國ISP產業協會（ISPAUK）本周宣佈網際網路英雄和惡棍（Internet Heroes and Villains）入圍名單</a>，Mozilla與川普、《版權指令》13條同列最後「決選名單」。</p> <p>英國ISPA指出，Mozilla入圍理由是因計畫支援DNS over HTTPS（DoH），使網路流量得以規避英國流量過濾和家長對網頁內容的控制，衝擊英國的網際網路標準。</p> <p>DoH協定是以加密的HTTPS連線傳送DNS呼叫，而非如傳統DNS使用明碼的UDP呼叫。DoH網域名的查詢經過加密並藏在一般Web流量中，送到DoH DNS解析後，再以加密的HTTPS連線回傳網域名的IP address，不易和其他HTTPS流量區隔。此外，DoH協定是於app層而非OS層運作，由app控制DNS查詢，而不依賴OS預設的DNS伺服器，這表示ISP等第三方單位看不到app的DNS呼叫。</p> <p>簡而言之，DoH是隱私權的天堂，卻是管理者、資安人員及ISP的惡夢。這也使得DoH遭到部份政府、ISP及資安產業人士的反對。Mozilla Firefox是第一個宣佈支援DoH的瀏覽器，目前正在測試。<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google公共DNS</a>及Cloudflare DNS也都支援DoH。安全廠商最近發現<a href="https://www.ithome.com.tw/news/131661" target="_blank">已有後門程式已經使用DoH來進行攻擊部署</a>。</p> <p>其他二名入圍者為川普和《版權指令》13條。川普入圍的理由是基於國家安全理由「造成全球電信產業供應鏈的高度不確定性」，意指反制華為，以禁令迫使美國晶片廠商不得向華為供貨，可能拖累全球電信業部署5G網路時程。</p> <p>歐盟於今年三月通過<a href="https://www.ithome.com.tw/news/129609" target="_blank">《版權指令》13條</a>（Article 13, Copyright Directive）規定，YouTube、臉書等用戶產生內容（user-generated content）上傳的分享平台有版權保護責任，大型平台需加裝過濾器防止用戶上傳可能侵害他人版權的內容。如果被作者發現平台上有內容侵犯其著作權，當事人有權控告這些平台侵權。ISPA認為此法條將威脅網路言論自由。</p> <p>至於網際網路英雄，除了英國電信業有貢獻的人物外，還包括網際網路之父Tim Berners-Lee，他因推動網路知識免費共享：<a href="https://contractfortheweb.org/zh-hant/" target="_blank">全球資訊網契約的原則（Contract for the Web）</a>而入圍。</p> </div></div></div>
2019/7/5 12:20作者林妍溱https://www.ithome.com.tw/news/131681
Cloud周報第29期：軟體更新配置錯誤，導致Cloudflare全球大當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/06/13～2019/07/03）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloudflare </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 當機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon </span></strong></span> </p> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare，繼在世界協調時間6月24日，發生流量中斷事件，又於7月2日下午，發生大當機。根據Cloudflare當機原因報告，此次當機是因軟體定期更新作業，發生配置錯誤，而引發的意外。該當機事件造成許多採用Cloudflare的網站或服務，出現502錯誤的狀況，約持續了27分鐘，雖然當機時間不長，但全球都有災情傳出，因Cloudflare的流量最高曾下滑超過8成。</p> <p>Cloudflare說明，意外發生後，約花了20分鐘釐清問題的原因，發現會定期更新的網路應用程式防火牆規則中，有規則所含的正規表示式，造成自身全球伺服器的CPU使用率衝達百分百，導致CPU衰竭。Cloudflare也坦言，此次意外是因測試步驟不夠周延，當下，決定移除全球伺服器上的WAF規則集，才得以讓流量恢復正常。為避免再發生類似意外，Cloudflare計畫同時變更測試及部署程序。<a href=" https://blog.cloudflare.com/cloudflare-outage/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>金管會開放金融機構上雲端！</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>金管會於6月27日宣布，已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，將依照行政程序法規定，於近日預告，徵求各方意見。金管會表示，參考各國對金融機構委託他人處理作業涉及雲端服務的規範後，決定以循序漸進開放之原則，修訂委外辦法。從今年3月以來，金管會召開了兩次公聽會，邀集央行、銀行公會、信聯社、20家金融業者，還有6家科技業者，以及相關公協會代表，就草案內容進行討論，達成了共識。</p> <p>金融機構將作業委託他人處理，涉及使用雲端服務時，必須遵循八大項規定辦法，首先，應評估委託業者的作業風險，採取適當風險管控措施，再者，對雲端業者負有最終監督義務，第三項，確保自身、主管機關等，具有資訊取得和實地查核權利，第四項，自行委託或與其他機構聯合委託具資訊專業的獨立第三人查核，第五項，為客戶資料傳輸和儲存訂定資安控管機制，第六項，保有委外處理資料的完整所有權，第七項，訂定緊急應變及退場機制，最後，如資料儲存地於境外，須保指定資料處理及儲存地的權利，還有當地資料保護法規不得低於我國要求，及客戶重要資料要在境內有備份。<a href=" https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=201906270002&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Slack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器當機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Slack因伺服器當機，服務不穩逾15小時</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_slack.png" style="width: 600px; height: 263px;" /></strong></strong></p> <p>聊天協作程式Slack在太平洋時間6月28日清晨，發生訊息傳遞延遲或錯誤，而該問題持續了逾15個小時。受影響的用戶不僅遇到訊息傳遞延遲的狀況，連通知、連結展開或張貼訊息等作業，都有延遲或出現錯誤的問題。根據Slack的說明，是因數個伺服器當機，無法運作，造成任務處理系統的效能下降，影響1到2成5的任務。雖然Slack在5個小時後，全面修復訊息傳遞功能，也將錯誤率降低至5%，但是，系統緊接著在下午又再度發生問題，使伺服器出現過載的狀況，因而大量用戶的連線遭到中斷，且重新連結又加重了負載，一直到當晚服務才全面恢復正常。依據監控網站Downdetector所收到的使用者報告，美國、日本及巴西等多國都有用戶受影響。<a href=" https://status.slack.com/2019-06/9f63d8e30ee85f46">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 台灣大哥大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺中 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>台哥大啟用臺中新機房，就近</strong></strong><strong style="font-size: 22px;"><strong>供</strong></strong><strong style="font-size: 22px;"><strong>雲端服務</strong></strong></p> <p>台灣大哥大於7月1日正式啟用，位於臺中的新資料中心。台哥大表示，因中南部多數機房代管空間，接近滿載，而在AI時代，機房用量遽增，此機房是為因應日後龐大的需求量。</p> <p>歷時2年規畫與建置，台哥大表示，該資料中心的機電、備援機制皆參照雲端IDC機房作法。而且設計團隊運用通過Uptime Tier III認證的技術，與設計國網中心運算機房的經驗，來興建該機房，所以當市電斷電情況發生時，該機房的發電系統可提供持續365天的電源，另外，該機房與臺北機房有相同的維運團隊。此外，新機房具備可同時維修性，換句話說，即使機房在進行維修或擴建工程，也不會影響機房運轉，服務不會中斷。<a href=" https://www.taiwancloud.com.tw/products/idc/cdc/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠傳 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端戰略合作 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>遠傳與台灣微軟啟動合作計畫，將共建三大智慧雲</strong></span></strong></p> <p>遠傳近日宣布，與台灣微軟達成戰略合作計畫，包含共建團隊、共建平臺及共建服務。為了建立DevOps團隊，遠傳會導入微軟Azure DevOps Services與Microsoft Teams，以提升遠傳AIoT應用與雲服務的敏捷開發與管理效率。</p> <p>另外，遠傳將打造數據中臺和資料池，以梳理各核心系統間的資料，並透過API與Azure大數據平臺、機器學習技術與Power BI介接，來提升遠傳決策的效率。最後，遠傳將參考母公司遠東集團的產業經驗，在Azure上，逐步建立智慧零售、智慧製造和智慧醫療，共三項雲端服務，而台灣微軟將提供雲服務設計，及微服務、容器架構的技術等支援。<a href="https://www.fetnet.net/corporate/NewsReleases-content.html?id=201907021500">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全公司Chronicle </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 單一安全平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Alphabet安全子公司Chronicle將整併入Google Cloud，強化企業用戶安全性</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Chronicle_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 401px;" /></strong></span></strong></p> <p>Alphabet近日宣布，旗下安全產品子公司Chronicle，將併入Google雲端事業體中，以強化企業端雲服務的安全性。Chronicle原為Google X實驗室裡的一個專案，於去年初，獨立為Alphabet的子公司，今年初，才正式推出第一款產品Blackstory，為安全遙測平臺，可提供Google用戶威脅偵測服務，另包含子產品惡意程式分析平臺VirusTotal，提供網路威脅分析及防護。</p> <p>待Chronicle併入Google雲端後，Chronicle執行長Stephen Gillett指出， Backstory和VirusTotal將與Google雲端原本的威脅偵測和資料防護產品，產生互補效果。VirusTotal將強化Google雲端的威脅資料庫，為用戶提供威脅偵測服務，而Google雲端檢測和矯正功能將新增Backstory的調查流程，讓用戶更快速地檢測和緩解威脅。兩者合併後，可供用戶涵括本地部署及雲端環境的單一安全平臺，整合事宜預計今年秋天完成。<a href=" https://cloud.google.com/blog/topics/inside-google-cloud/the-security-moonshot-joins-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 實例更新 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS更新EC2的M5與R5系列實例</strong></span></strong></p> <p>基於Nitro系統，AWS近期再度更新EC2的實例，為適用於通用負載的M5，以及專為資料探勘與記憶體分析設計的R5實例，增加了8xlarge以及16xlarge兩種規格，而先前也已為C5系列加入新的虛擬化實例c5.12xlarge、c5.24xlarge，以及裸機實例c5.metal。M5系列是為網頁伺服器、應用程式伺服器、開發，還有測試環境、遊戲等通用目的工作負載設計，而R5系列的實例是專為記憶體密集的工作負載設計，此次EC2的M5和R5系列更新，也包含使用AMD處理器的低價實例，及儲存選用NVMe SSD的實例。<a href="https://aws.amazon.com/tw/blogs/aws/ec2-instance-update-two-more-sizes-of-m5-r5-instances/">（詳全文）</a></p> <p><strong>攝影／洪政偉</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 因應雲端業者競爭，HPE所有產品自2022年起以服務方式提供</strong></p> <p><strong>2. 中華電信與宏達電要聯手合作5G技術，以延伸發展雲端應用</strong></p> <p><strong>3. ICNN宣布與.org管理機構PIR續約，並決定移除.org的價格上限，引起反彈聲浪</strong></p> <p><strong>4. 微軟更新Azure Monitor，現可透過檢視圖，一次監控整個虛擬機器擴展集</strong></p> <p><strong>5. AWS整合多項服務推出Control Tower，讓用戶快速設定並管理多帳戶環境</strong></p> <p><strong>資料來源：iThome整理，2019年7月</strong></p> </div></div></div>
2019/7/5 10:51作者黃郁芸https://www.ithome.com.tw/news/131675
日本7-Eleven手機支付新app被駭，近900名用戶損失5500萬日幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本7-Eleven本月才剛推出的<a href="https://www.7pay.co.jp/" target="_blank">支付app 7pay</a>傳駭客駭入漏洞，將近900名消費者帳號被盜導致銀行帳號盜刷，損失高達5500萬日幣（約1600萬台幣）。</p> <p>這項服務本周一（7月1日）才在日本推出。7pay app可以手機顯示條碼，讓消費者在櫃台付款時由店員以讀卡機讀取，消費金額則從信用卡或現金卡帳戶扣款，或是使用nanaco點數或折價卷支付。消費者的銀行帳戶等個資皆存在7iD帳號中。</p> <p>本周三有多名日本消費者透過推特<a href="https://twitter.com/daisukef/status/1146212409717059584" target="_blank">表示自己的7 pay密碼遭人竄改後信用卡遭人盜刷</a>。另一名用戶則<a href="https://twitter.com/frogeye9999/status/1146067197917196290" target="_blank">表示被盜刷金額達6萬日幣</a>。7-Eleven已經緊急暫停7pay的會員申請機制，以及信用卡和現金卡支付功能。<a href="https://japan.cnet.com/article/35139485/" target="_blank">日本CNET報導</a>，截至7月4日早上6:00止，已有約900人受害，損失金額約為5500萬日幣。</p> <p>問題出在7pay app設計極不嚴謹的密碼重設功能上。消費者需要重設密碼時，只要輸入生日、手機號碼及任一電子郵件信箱，系統即會將重設郵件寄到該信箱內，並未進行電子郵件信箱的驗證。網路上稍微搜尋一下，即可蒐集到特定用戶的生日及手機號碼。駭客只要輸入自己的信箱就能攔截該信件，而代用戶重設密碼，進而存取帳號中的個資。</p> <p>更離譜的是，<a href="https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/" target="_blank">日本Yahoo報導</a>，如果消費者登錄帳號時未輸入生日，則系統會預設其生日為2019年1月1日，使駭客更容易得逞。</p> <p><a href="https://www.sankei.com/affairs/news/190704/afr1907040036-n1.html" target="_blank">日本產經新聞報導</a>，日本警方已經在7月4日逮捕2名20多歲的中國籍嫌犯，當時他們正在新宿一家7-Eleven中，以7pay購買價值20萬日圓的電子煙引發懷疑。警方正在調查他們是否涉入本案。 </p> </div></div></div>
2019/7/5 11:00作者林妍溱https://www.ithome.com.tw/news/131677
銀行資料上雲端哪些新規定？實地查核怎麼做？金管會雲端委外8大重點一次看
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄於6月底宣布，已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，並於6月28日在金管會官網上預告，預告期為1個月，以徵求各方意見。</p> <p>為了讓金融機構能適當運用雲端科技，同時能兼顧消費者權益保護，金管會參考了各國對金融機構作業委託雲端業者處理應該遵循的規範，決定以循序漸進開放原則，擬具委外辦法修正草案。</p> <p>為此，金管會於今年接連召開了二次公聽會，邀集央行、中華民國銀行商業同業公會全國聯合會、有限責任中華民國信用合作社聯合社、6家科技業者、20家金融業者，以及相關公協會代表，討論修正草案內容。</p> <p>金管會釋出的修正條文中提到，金融機構作業委外，如果涉及客戶資訊，應於契約簽訂時訂定告知客戶的條款，未訂有告知條款的金融機構，得書面通知客戶委外事項，並依「個人資料保護法」規定辦理。</p> <p><span style="color:#006400;"><strong><span style="font-size:24px;">金融業者雲端委外服務八大項規定</span></strong></span></p> <p><span style="color:#006400;"><strong><span style="font-size:24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud.jpg" /></span></strong></span></p> <p>根據金管會新公布的辦法修正案草案，金融機構將作業委託他人處理，涉及使用雲端服務時，要遵循八大項規定。第一項，金融機構應確保作業風險控管，評估受託機構處理的風險，採取適當風險管控措施。</p> <p>其次，在責任歸屬上，金融機構要對雲端服務業者負有最終監督義務，並具有專業技術與資源去監督雲端服務業者執行受託作業，並視情況需要委託專業第三人輔助監督作業。</p> <p>對於雲端委外業者的監督，則有兩項規範。一是金融機構應確保本身、主管機關及中央銀行，或其指定的人能取得雲端服務業者執行受託作業的相關資訊，包括客戶資訊及相關系統的查核報告，以及實地查核權力。</p> <p>再者，金融機構得自行委託，或是與其他委外同一家雲端服務業者的金融機構，聯合委託具備資訊專業的獨立第三人查核。</p> <p>第五項上雲規範則是與資料傳輸有關。金管會要求，金融機構傳輸及儲存客戶資料到雲端服務業者，應採行客戶資料加密或代碼化等有效保護措施，並應訂定加密金鑰管理機制。</p> <p>而銀行業者，對於對委外處理的資料應保有完整所有權，金融機構得確保，雲端服務業者除了執行受託作業之外，不得有存取客戶資料的權限，且不可在委託範圍以外利用。這是金管會的第六項要求。</p> <p>如同銀行資安控管要求一項，金管會第七項要求是，金融機構應訂定緊急應變計畫，降低因作業委託而可能有服務中斷的風險。當金融機構終止或結束作業委託時，要確保能順利移轉至另一雲端服務業者，或者是移回自行處理，並且確保原受託雲端服務業者留存資料全數刪除或銷毀，還要留存刪除或銷毀記錄。</p> <p>最後一項則是與資料儲存地點是境外或境內有關。顧立雄強調，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，則還要遵守三項規定辦理。</p> <p>這3項境外上雲要求，第一是，金融機構需保有指定資料處理及儲存地的權利。二是，境外當地資料保護法規不得低於我國要求。最後，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份。</p> <p>另外，金管會還要求，遇到重大性委外作業或是將作業委託到境外，就都得事先向申請核准才行。</p> <p>顧立雄指出，金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」。他指出，具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。而不是屬於此範圍的委外作業，則是採取備查制。</p> <p>重大性作業如何界定？顧立雄解釋，金管會的規範是，受託作業一旦沒有辦法提供服務，則會有資訊安全疑慮，對金融機構的業務營運有重大影響。或是受託作業涉及客戶資料安全事件，對金融機構或客戶權益有重大影響。</p> <p>另外，針對外國銀行的部分，顧立雄也特別提到，外國銀行資料境外儲存的需求較多，所以，外銀在臺分行，以及在臺子銀行作業委託總行、母行或所屬集團的分支機構及子公司，委託雲端服務業者處理，也得採取核准制。</p> <p>新辦法中，也清楚地列出了金融機構向金管會申請時，所需準備的相關文件項目，包括了作業委外計畫書，內容包括了風險評估及管理機制、資訊安全及管理、取得客戶資訊與相關系統查核報告以及確保實地查核權力、緊急應變及退場機制等，金融機構都得進行說明。</p> <p>金管會將銀行資料上雲端，列入委外作業辦法中規範。過去，早在2017年開業的王道銀行，就可說是第一家雲端銀行，但當時，還沒有明確的上雲端規範，王道花了一番功夫跟金管會「溝通」，才順利把自家資料放到境外雲端服務，不過，內部還是有一套本地端核心系統。</p> <p>預估約2個月後，也就是9、10月之間，這次的上雲端委外辦法完成了法定的2個月草案預告期，一旦正式公告實施，銀行上雲端就有一套明確規範的作業辦法。</p> <p><strong><span style="color:#006400;"><span style="font-size:24px;">公有雲委外監督工作，也可委託第三方公正機構</span></span></strong></p> <p>相較於過去，這次銀行委外作業辦法修正上，鬆綁了好幾項規定，大方向是在臺灣上雲端比過去更鬆綁，而境外上雲端則有明確的管控要求，等於是有條件上雲。</p> <p>舉例來說，實務作法上，多數國外公有雲，多半是委託第三方共用平臺來管理這些金鑰。但是，過去，監理機關要求，用於加密資料傳輸或雲端資料儲存的加密金鑰，得由銀行自己保管，因此，過去，銀行要將資料上雲端，光是加密金鑰的管理就是一大衝突，另外，銀行自行保管金鑰另一個挑戰是，當App上雲要取得資料後，每次都得連線到銀行端取得金鑰來解碼，對銀行IT是一大負擔。</p> <p>不過，這次條款中，放寬了可以第三方管理單位，不管是雲端業者或其他金鑰服務商都可以來保管加密金鑰，只要採用顧客資料加密或代碼化等有效保護措施，並且還應該訂定加密金鑰的管理機制。對銀行來說，則可以透過稽核機制來審視第三方管理機構的金鑰控管機制，而不一定要自行保管金鑰。</p> <p>另外，在委外管理上最重要的改變是，對於委外服務業者的監督業務，也可以交給第三方專業機構來輔助監督。意思是說，過去，因為銀行負有最終的監督責任，過去的法規要求，銀行得自行監督所委託的業者，所以，要將資料放上公有雲，銀行得有能力監督公有雲業者，例如如何部署服務、如何管理機房、如何確保安全等相關作業。</p> <p>尤其，在金管會金融檢查項目上，要求銀行必須對委外機構進行實地查核，公有雲業者機房，除了Google在臺灣，如AWS或Azure機房可能遠在新加坡、東京或香港，就算銀行派人實際到機房，但這些IT業務並非銀行的本業與專業，如何有效「檢查」公有雲業者的機房就是一大考驗。這也是過去，為何銀行不輕易上雲的原因之一，因為遇到需要高度專業知識才能監督的供應商，銀行難以落實監督，而無法輕易委外給他們。</p> <p>國外常見監督委外機構的作法是，委託給第三方專業機構，例如四大會計師事務所來監督公有雲業者。尤其像是實地查核，包括稽核機制，已有第三方公正業者提供這類國際性的服務，可以遠赴各國執行。常見的實地查核項目，例如顧客資料管理方式，持續營運作法，作業手冊，事故通報作法、密碼管理作法等。</p> <p>金管會也採取這種國際慣用的委外監督方式，納入這次委外辦法修正上，允許銀行業者，可以視情況需要委託專業第三人輔助監督作業。不只如此，多家使用同一個雲端供應商的銀行業者，還可以聯合委託具備資訊專業的獨立第三人查核，這也減輕了銀行業者的負擔。</p> <p>銀行上雲端條款更大的意義是，這也是金管會今年兩大政策重點──「開放銀行」和「純網銀」發展的基礎。</p> <p>金管會已經定調開放銀行（Open Banking）採取香港模式，由業者自願，分三階段先後開放銀行商品資料查詢、客戶資料查詢和交易資料。負責訂定OpenAPI共通標準的財金公司，在7月3日首度對外發表了初版標準，第一個使用OpenAPI的第三方應用也預計在8月登場。</p> <p>而上雲端條款中，不只規定了本地銀行可以使用境外雲端服務，也規定了外國銀行來臺時，同樣可以上雲端來服務在臺灣的民眾，不一定非得在本地設機房才行，這也讓純網銀有更大的發揮空間。文⊙李靜宜、王宏仁</p> </div></div></div>
2019/7/5 11:32作者李靜宜https://www.ithome.com.tw/news/131678
【臺灣人臉辨識實例：臺大CMLab實驗室】識破萬臉偽裝靠女神卡卡濃妝照，臺大打敗美中俄奪全球第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣不只有自己的國產人臉辨識技術，在先進人臉技術研究上，也不輸國外頂尖大學。例如臺大CMLab人臉辨識團隊，去年首次參加CVPR 2018舉辦的全球偽裝人臉辨識競賽，就勇奪大賽第一名，不僅以超過9成的高辨識率力壓全場，更是全部唯一辨識破9字頭的隊伍，就連主辦方都私下來請教，想知道為何他們訓練的演算法，辨識可以這麼厲害的原因。也向世界證明，臺灣的人臉辨識研發能量，擁有世界一流競爭實力。</p> <p><strong><span style="font-size:28px;">臺灣人臉辨識研發力，不輸國外</span></strong></p> <p>最近兩年，雖然臉部辨識技術，已經可以落地成為實際應用，甚至比人眼辨識都還高，但實務上仍有不少挑戰要克服。尤其是偽裝人臉（Disguised Faces）的辨識問題，到現在仍是棘手難題。因為人臉辨識用的重要特徵被遮蔽，例如在臉上畫濃妝，或搭配其它穿搭飾品（如眼鏡、帽子和假髮）等，使得人臉辨識結果容易出現誤判影響了實用性，甚至成為有心人士假冒他人身分從事違法情事，近來，也成為人臉辨識研究上的一大熱門議題。</p> <p>但是之前沒有一個偽裝人臉資料庫，可供研究來使用。直到去年，全球三大電腦視覺頂尖會議之一的CVPR 2018主辦方，釋出一套內含有11,000張的偽裝人臉影像的公開資料庫，讓學界可以投入研究，甚至還舉辦首屆偽裝人臉辨識競賽（Disguised Faces in the Wild），不只開放學校，也廣邀業界人臉辨識好手來參賽。比賽背後更是由美國政府情報單位負責先進情報研究的IARPA大力出資。</p> <p>這場賽事共有數十隊參賽，並分兩階段比賽，臺灣也有來自臺大CMLab實驗室人臉辨識團隊代表參賽。最後更一路過關斬將，拿下首屆偽臉辨識大賽冠軍。在3個比賽項目裡的兩項，混淆（Obfuscation）、整體辨識（ Overall accuracy）項目雙雙拿下第一名。</p> <p>其中，在整體辨識率項目，臺大團隊以自行開發設計的深度學習偽臉辨識演算法，在誤判率（FAR）只有百分之一的條件下，辨識率仍可達到90.62%，更是唯一一組辨識率達9成的隊伍，比第2名還高出近3%。前十名的學校有來自美國、中國、俄羅斯，還有美國、中國等研究機構與企業，臺大也是唯一進榜的臺灣隊伍。</p> <p>偽裝人臉的挑戰，在於要能正確辨識出是本人偽裝的人臉（濃妝、戴眼鏡、帽子），還是以裝扮冒充別人身分的其他人臉。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E5%A4%A7CMLab-02.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>偽裝人臉（Disguised Faces）的挑戰，在於要能正確辨識出是本人偽裝的人臉（濃妝、戴眼鏡、帽子），還是以裝扮冒充別人身分的其他人臉。因為人臉辨識用的重要特徵被遮住，使得人臉辨識結果容易出現誤判影響了實用性。近來成為人臉辨識技術研究上的一大熱門議題。</strong>圖片來源／Maneet Singh</span></p> <p>就像美國知名歌手女神卡卡（Lady Gaga）妝化得再濃，一般人認不出，但是死忠粉絲還是看得出來。負責帶隊的臺大資工系教授徐宏民表示，這也給了他們靈感，用來破解偽裝人臉。</p> <p>所以，訓練設計上，分兩階段來完成，第一階段，先以其他資料集抽取人臉特徵，先訓練出一個深度卷積神經網路（DCNN）的模型，可以用來辨識人臉；接下來，再以大會提供的偽裝人臉資料，額外建立一個神經網路區塊，專門用於學習偽裝人臉的辨識。徐宏民進一步補充，設計網路時，不只使用深度學習技術，在進行特徵擷取時，也結合了早期的機器學習的PCA（主成分分析）技術，將這些人臉資料先經轉換投射到一個新的特徵空間，來學習這些偽臉的主要特徵，再用學到的這些人臉結構、特徵去比對，找出眼前這個人是本人偽裝，還是別人假扮。經過他們訓練過的偽臉演算模型，連化濃妝後的Lady Gaga都能認。</p> <p>對於這次比賽成果，徐宏民表示，這更證明了臺灣人臉辨識研究實力，完全不輸國外頂尖大學，「甚至後來，遇到主辦者，連他都很好奇我們怎麼做，可以做到這麼高的辨識率。」他自豪地說。</p> <p>除了偽裝人臉外，低解析度照片也是人臉辨識當前的另一項挑戰。例如，3年前發生的紐約連環爆炸案，警方一開始公布嫌疑犯人臉照片，連局內人臉辨識系統也束手無策，因為監視器拍到的人臉影像解析度太低，難以辨識，導致警方無法在第一時間將嫌犯追捕到案。</p> <p>這也讓當時人在國外做研究的徐宏民，決定改善低解析度人臉影像的辨識問題。他解釋，通常拍攝的臉孔很小時（小於160x160或200x200像素），辨識上就會有難度，即使將照片放再大，人臉看起來還是很模糊，不易辨識。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E5%A4%A7CMLab-01.png" style="width: 494px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>3年前的紐約連環爆炸案，警方公布的嫌疑犯人臉照片，因解析度太低，連自家人臉辨識系統也束手無策，這讓當時在國外做研究的徐宏民和團隊，花了2年設計出新的低解析度人臉辨識以及放大演算法，就算只有一般人臉照片大小的十分之一，只有12×14解析度，都認得出來。</strong>圖片來源／紐澤西州警局、FBI</span></p> <p>所以，徐宏民和研究團隊花了快2年，設計出一套新的低解析度人臉辨識以及放大演算法，可以在放大小尺寸人臉圖片時，同時保留更多解析度細節，而不失真。他指出，透過這個演算法，輸入的人臉大小只有12×14解析度，不到一般可辨識人臉照片的十分之一，都能辨識得很好，準確率還很高。根據在LFW（公開人臉資料集）測試上，辨識率甚至可以達到98.20%，跟其他頂尖算法相比，一點也不遜色。後來，他們也將這次研究成果在去年ECCV歐洲電腦視覺會議上發表，也引起很高關注。</p> <p><span style="font-size:28px;"><strong>臺灣人臉辨識要落地，實際場域應用的人臉資料是關鍵</strong></span></p> <p>講到臺灣臉部辨識技術的發展，徐宏民也建議，最好要有自己一套在地人臉資料庫，如果完全用國外臉孔資料訓練出來的演算法，來套用在包含臺灣人在內的亞洲人臉時，辨識上大約有3到4%的落差，「關鍵就在於，是不是用在地的臉部資料訓練的演算模型。」他說。</p> <p>徐宏民進一步補充，這些訓練用的人臉資料，無法反應實際應用場域，往往跟現場拍攝到的人臉會有很大的差異，實際應用需要面對的辨識挑戰更大，如光線不佳、視角差、逆光等，甚至也有國家、地域的人臉差別。</p> <p>尤其在臺灣，他提到，很多人都戴眼鏡，但目前很多公開人臉資料庫都缺少這類的照片，「這也是臺灣發展自有人臉辨識技術的關鍵，需要用更貼近應用場域的人臉資料，辨識出來結果才會好。」他說。</p> </div></div></div>
2019/7/5 12:00作者余至浩https://www.ithome.com.tw/news/131680
【乙太網路、光纖通道與InfiniBand三大網路架構同步邁入100Gb時代】資料中心網路的100Gb時代來臨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料中心的網路架構，大致是以每3～4年更新一個世代的速度，持續往前發展。而在超大規模資料中心（Hyper-scale Data Center，HDC）的帶動下，包括乙太網路、光纖通道（FC）與InfiniBand在內，這幾種主要網路架構，正迅速推進到100Gb等級規格的新時代。</p> <p>其實，100Gb等級的超高速網路並不是新事物，早在5、6年前，市場上就已經出現100Gb等級的乙太網路產品，類似的，100Gb規格的FC與InfiniBand網路產品也是3年前就已問世，不過，近兩年以來，在雲端服務基礎建設急遽擴張的推波助瀾，這些100Gb等級網路規格，正以超乎預期的速度進入普及階段。</p> <p><span style="font-size:28px;"><strong>超大規模資料中心崛起，帶動超高速網路發展</strong></span></p> <p>以資料中心最基礎的乙太網路來說，100Gb乙太網路產品雖然早在2010年代初期就已推出市場，但推廣十分緩慢，直到2016年以後，才在雲端服務業者龐大的基礎建設需求帶動下，有了爆發性增長。</p> <p>隨著各大網路服務巨擘的業務擴展，擁有數千臺以上伺服器、占地超過上萬平方英尺的「超大規模資料中心」，正迅速增加中，當前全球的超大規模資料中心數量，到今年底時將達到近500座的規模，而其中將近一半都是在2015年以後完工投入營運。</p> <p>依照Cisco的統計，全球的超大規模資料中心數量，到了2021年預計會達到630座，比5年前（2016）增加一倍以上，而這些資料中心所保有的資料量則將增加4.5倍之多，連帶的，資料中心的IP網路資料傳輸量，預期也會跟著成長將近3倍。</p> <p>要在超大規模資料中心這樣龐大的IT環境中，有效率地傳輸與交換資料，更高效率的網路架構勢必不可或缺，也讓100Gb等級的超高速網路需求，頓時高漲起來。</p> <p>依據市調機構Dell'Oro Group的統計，以交換器埠數計算的出貨量，100Gb乙太網路已經在2017年底時超過了40Gb，更進一步，400Gb乙太網路的應用也已經起步，出貨量很快會超越份額持續下滑的40Gb，與100Gb並列為資料中心骨幹網路的主流規格。</p> <p>隨著資料中心規模的擴張，對應的儲存網路規格也跟著提升，除了嫁接在乙太網路上的儲存網路架構，將會跟著乙太網路架構的升級而持續進化外，專用於儲存網路的FC網路架構也有新的進展。基於第6代FC技術的128Gb FC規格（32Gb×4），已開始被實際應用在一些FC交換器與導向器（Director）產品上，作為FC網路設備之間互連用的骨幹傳輸通道。</p> <p>而在不久前的2018年底，可提供256Gb傳輸率（64Gb×4）的第7代FC規格也已經問世，將儲存網路的頻寬規格推進到一個新階段。</p> <p>類似的，在高效能運算領域，為了因應更多樣化、且大規模的運算需求，基於EDR技術的100Gb InfiniBand，開始取代基於FDR技術的56Gb InfiniBand，成為高效能運算叢集架構的主流互連規格，而且效能更高、基於HDR技術的200Gb InfiniBand產品，也已經推出市場，並開始初步部署。</p> <p>也就是說，在超大規模資料中心需求的引領下，各式各樣的100Gb以上超高速網路規格，正迅速在資料中心骨幹網路、儲存網路骨幹、高效能運算互連架構等不同的應用情境上擴張，進而也帶動了企業資料中心的網路架構升級，在這短短2、3年內，讓企業的IT傳輸架構有了重大的變化，100Gb等級時代已提早到來。</p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 1 </span> <a href="https://www.ithome.com.tw/news/131553" target="_blank"><span style="background-color:#3399ff;"> 2 </span></a> <a href="https://www.ithome.com.tw/news/131555" target="_blank"><span style="background-color:#3399ff;"> 3 </span></a> <a href="https://www.ithome.com.tw/news/131556" target="_blank"><span style="background-color:#3399ff;"> 4 </span></a> <a href="https://www.ithome.com.tw/news/131559" target="_blank"><span style="background-color:#3399ff;"> 5 </span></a> <a href="https://www.ithome.com.tw/news/131560" target="_blank"><span style="background-color:#3399ff;"> 6 </span></a></strong></span></span></p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/news/131552
【進入主流的超高速乙太網路架構】100Gb與400Gb乙太網路應用大爆發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2010年時，IEEE便通過了規範40Gb與100Gb乙太網路的803.3ba協定，緊接著從2011年起，Cisco等廠商便開始為用戶部署100Gb乙太網路的環境，但一直要等到2016年以後，100Gb乙太網路才開始有明顯的成長，隨後在2017年底超越40Gb乙太網路的出貨量。到了今日，100Gb不僅已成為當今資料中心骨幹網路的主流規格，也開始往伺服器端與儲存設備端擴散。</p> <p>造成100Gb乙太網路應用大爆發的因素有兩個：首先，是在需求面，隨著用戶資料量的持續增加，以及各式各樣雲端服務的大幅擴張，上一代的10Gb或40Gb乙太網路架構已難以滿足需求，促使資料中心對於100Gb乙太網路的需求大幅提高。</p> <p>其次，是在技術面，出現了更低成本、更容易部署與擴展的100Gb乙太網路技術。原有的40Gb與100Gb乙太網路，直接繼承了10GbE的基本架構，兩者分別是10Gb乙太網路的「4線化（4-lane）」與「10線化（10-lane）」版本，成本高昂，以致普及速度十分緩慢。而2014年7月初誕生的25Gb乙太網路聯盟（25 Gigabit Ethernet Consortium），則開始推廣新的25/50Gb乙太網路，以此為基礎可更容易擴展為100Gb或更高的傳輸頻寬規格，25Gb的「4線化」便成為100Gb，無論線材或收發器的成本都更低，也大幅提高了用戶的接受度。</p> <p><span style="font-size:28px;"><strong>向伺服器與儲存設備端擴散的100Gb乙太網路</strong></span></p> <p>不同於5、6年前，目前100Gb乙太網路產品已經是隨手可得。從Cisco、Juniper、Arista等一線網路設備大廠，到二、三線廠商以至臺灣國產廠商，幾乎都能提供支援100Gb乙太網路的交換器、路由器等產品。而且，憑藉新一代的可程式化ASIC或FPGA晶片，許多市面上的新款交換器產品，都能同時支援100Gb、50Gb、40Gb、25Gb、10Gb等多種乙太網路傳輸規格。</p> <p>更進一步，100Gb乙太網路不僅被用於資料中心骨幹網路，作為機架與機架之間的Uplink/Spine網路連接，也開始往伺服器與儲存設備端擴散。</p> <p>在伺服器端方面，現在Chelsio、Marvell與Mellanox等網路卡廠商，都可提供各式各樣的100Gb乙太網路卡產品，供伺服器使用，HPE、聯想、Supermicro等伺服器廠商，也分別為旗下產品線，提供支援100Gb乙太網路的網路卡或I/O模組子卡選項，用戶要讓伺服器連接與運行100Gb乙太網路，已不是難事。</p> <p>類似的，在儲存端應用方面，基於通用伺服器硬體的軟體定義儲存產品，可以安裝100Gb乙太網路卡，便能很容易地支援單通道100Gb的傳輸架構，提供遠比既有10Gb或40Gb乙太網路更高效的資料傳輸。例如，國產軟體定義儲存廠商Bigtera，他們的VirtualStor Scaler產品線當中，就提供了100Gb乙太網路介面。</p> <p>而興起中的NVMe-oF傳輸架構（NVMe-over-Fabric）領域，採用100Gb乙太網路作為NVMe傳輸物理層的產品，更是方興未艾，其中較具代表性的產品，如NetApp的EF570全快閃儲存陣列與E5700混合儲存陣列，便提供了100Gb乙太網路的I/O模組選項，作為執行NVMe over RoCE傳輸架構的物理介面。類似的NVMe儲存產品，還有E8 Storage的儲存伺服器、WD的Ultrastar Serv24-HA、Pavilion Data的RF系列等，都是支援基於100Gb乙太網路的NVMe-oF架構。</p> <p>所以，有需求的用戶，其實，現在就已經可以組成相關的配置，從網路端、伺服器涵蓋到儲存設備，達到端到端（End-to-End）的全面100Gb乙太網路傳輸架構。</p> <p><span style="font-size:28px;"><strong>開始起飛的400Gb乙太網路應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DataCenter%20Network%E4%B8%BB%E5%9C%963(1).png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>臺灣廠商的400Gb乙太網路交換器</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">智邦與緯穎等臺灣廠商，在400Gb乙太網路交換器新興領域，與Cisco、Arista與Juniper等大廠並列為首波推出廠品的廠商。例如，上面這張照片為緯穎今年Computex展出的400Gb乙太網路交換器OSW12800，提供32組400Gb QSFP-DD網路埠。</span></strong></p> <p>儘管100Gb乙太網路已能提供相當高的頻寬，但是對於業務不斷擴展的大型雲端服務業者來說，100Gb乙太網路也已經不能滿足需求，從而促成了200Gb與400Gb乙太網路的實用化。</p> <p>事實上，IEEE已分別於2017與2018年，通過了規範400Gb與200Gb乙太網路傳輸的802.3bs與802.3cd協定。400Gb與200Gb乙太網路可看作是25/50Gb乙太網路的擴展，如400Gb就有25Gb×16、50Gb×8與100Gb×4等多種型式。在200Gb與400Gb兩種規格中，又以400Gb更具潛力，成本增加有限，但頻寬大了一倍。</p> <p>目前第一波400Gb乙太網路產品已經上市， Cisco、Arista與Juniper等大廠先後推出了400Gb乙太網路交換器外，特別值得注意的是，國內的智邦（Accton）與緯穎（Wiwynn）等廠商，也都發表了400Gb乙太網路交換器，在這個新領域占有一席之地。</p> <p><span style="font-size:28px;"><strong>邁向800Gb乙太網路</strong></span></p> <p>儘管100Gb乙太網路才剛步上普及，400Gb乙太網路也開始進入應用階段，但是對於不斷擴展的網路服務來說，對更高傳輸頻寬的渴望似乎永遠不會得到滿足，因此早在2年以前，Arista等網路廠商便呼籲，現實的需求已無法等待IEEE緩慢的標準制定程序，提議相關廠商加速推動新一代的800Gb乙太網路發展。</p> <p>而從超大規模資料中心的加速成長趨勢來看，下一代的800Gb乙太網路，甚至是Tb等級的乙太網路，或許將會比預期更早到來。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><a href="https://www.ithome.com.tw/news/131552" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 1 </span></a> <span style="background-color: rgb(51, 153, 255);"> 2 </span> <a href="https://www.ithome.com.tw/news/131555" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 3 </span></a> <a href="https://www.ithome.com.tw/news/131556" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 4 </span></a> <a href="https://www.ithome.com.tw/news/131559" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 5 </span></a> <a href="https://www.ithome.com.tw/news/131560" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 6 </span></a></strong></p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/news/131553
【儲存區域網路大躍進】新一代儲存網路骨幹128Gb光纖通道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相對於<a href="https://www.ithome.com.tw/news/131553" target="_blank">乙太網路</a>，光纖通道（FC）進入100Gb等級頻寬的腳步相對較慢。<img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-4-%E6%96%B0%E4%B8%80%E4%BB%A3%E5%84%B2%E5%AD%98%E7%B6%B2%E8%B7%AF%E9%AA%A8%E5%B9%B9128Gb%E5%85%89%E7%BA%96%E9%80%9A%E9%81%93-%E5%9C%962.png" style="text-align: center; width: 270px; float: right; margin-left: 2px; margin-right: 2px;" /></p> <p>FCIA與ANSI T11小組在2014年初制定的成第6代FC規格中，提供32Gb的標準傳輸頻寬之餘，也新增了匯聚4條32Gb FC傳輸通道成為128Gb FC鏈路，讓FC協定踏入了100Gb等級頻寬領域。</p> <p>至於實際可支援第6代FC與128Gb FC鏈路規格的產品，則是在2016年中問世，主要是用在FC網路交換器或導向器的骨幹傳輸。</p> <p>例如Broadcom旗下的Brocade G620與G630 FC交換器，除了提供32Gb頻寬的SFP+埠以外，還具備了可提供128Gb頻寬的Q-Flex埠，可利用內含4條32Gb FC鏈路的QSFP型式傳輸埠，提供單埠128Gb傳輸頻寬，用於交換器間互連鏈路（Inter-Switch Links，ISL），或是連接終端裝置，亦能分拆為4條32Gb通道使用。</p> <p>類似的，Brocade的X6導向器也提供了QSFP型式的UltraScale ICL埠，可提供128Gb頻寬的交換器骨幹連接。</p> <p>繼第6代FC規格之後，FCIA又在2018年12月宣布，INCITS T11標準委員會已完成了第7代FC規格的制訂，包括64Gb FC的標準傳輸規格，以及4線化的256Gb FC規格。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><a href="https://www.ithome.com.tw/news/131552" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/131553" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 2 </span></a> <span style="background-color: rgb(51, 153, 255);"> 3 </span> <a href="https://www.ithome.com.tw/news/131556" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 4 </span></a> <a href="https://www.ithome.com.tw/news/131559" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 5 </span></a> <a href="https://www.ithome.com.tw/news/131560" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 6 </span></a></strong></p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/news/131555
【高效能運算環境資料傳輸新標準】100Gb與200Gb InfiniBand躍上檯面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在高效能運算（HPC）領域當中，除了傳統的數值分析、模擬等應用，在AI、機器學習等新興需求的帶動下，應用面向與規模也隨之不斷擴大，連帶的，對於資料傳輸吞吐量的需求也是有增無減，同時，也讓InfiniBand這類主要用於高效能運算環境的資料傳輸技術，有了迅速的發展。</p> <p>5、6年以前，56Gb頻寬的FDR，還是InfiniBand最普遍的規格，不過當100Gb的EDR規格於2014年出爐後，短短幾年內就在高效能運算領域普遍使用。緊接著200Gb頻寬的HDR規格也在2017年問世，並很快就獲得應用，以剛於2019年6月發布的最新版Top 500超級電腦名單為例，其中，便有4座採用200Gb HDR InfiniBand作為互連架構。</p> <p>負責制訂與維護InfiniBand標準的IBTA組織（InfiniBand Trade Association），也已經規畫了接下來的發展路線，預定在2020與2023年以後，陸續推出400Gb的NDR，以及1Tb等級的XDR規格。</p> <p>InfiniBand網路產品主要的供應商，是剛於今年稍早為Nvidia併購的Mellanox，可提供100Gb EDR與200Gb HDR的HCA介面卡與交換器。另外，Mellanox也與Nvidia合作，推出整合了100Gb EDR介面的DGX-1深度學習應用設備。</p> <p><span style="font-size:28px;"><strong>InfiniBand vs. Omni-Path的競爭</strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-5-100Gb%E8%88%87200Gb%20InfiniBand%E8%BA%8D%E4%B8%8A%E6%AA%AF%E9%9D%A2-%E5%9C%962.png" style="text-align: center; width: 355px; float: right; margin-left: 2px; margin-right: 2px;" /></p> <p>Intel原本也是InfiniBand網路設備重要供應商，不過，在QDR之後，與Mellanox出現分歧，因該公司在2013年左右曾推動QDR-80，對抗Mellanox的56Gb FDR，但沒有成功，此後Intel便淡出InfiniBand，旗下的True Scale系列InfiniBand產品線停留在40Gb QDR規格，並將高效能運算網路領域的重心，轉到Intel自身的Omni-Path Architecture（OPA）架構上。</p> <p>2015年開始推出產品的Omni-Path，是一種類似InfiniBand的低延遲、高頻寬傳輸架構，目前可達到100Gb頻寬，與InfiniBand的100Gb EDR相同，在低延遲與QoS方面有所改進，還與Intel處理器有更深的整合，在交換機的埠數密度方面也有優勢，可達到1U/48埠，同時期的InfiniBand交換器只有1U/36埠。</p> <p>但後來InfiniBand也有所改進，不僅推出新一代200Gb HDR規格，還有1U/40埠的200Gb HDR交換器產品，若搭配splitter纜線使用，將可在1U空間提供80個100Gb EDR埠。</p> <p>目前在高效能運算領域，InfiniBand還是居於明顯領先，並有著更為成熟的優勢，但Omni-Path在技術規格上有其優點，並憑藉Intel的低價策略占有一席之地，預期這兩種規格的競爭，還會持續相當長的時間。</p> <p>以高效能運算領域最具代表性的Top 500超級電腦排行榜來說，參照Mellanox的統計的2018年11月Top500排行結果，在Top500超級電腦採用的互連架構中，乙太網路是比重最高的一種，超過250座系統採用，占了一半以上，InfiniBand則排名第2，有130多座系統採用，至於Omni-Path則是第4名，有40座多系統採用。</p> <p>整體來說，即使在超級電腦領域，乙太網路仍是最普遍的傳輸架構，若進一步細分，則可以發現在採用乙太網路的250座系統中，有130多座是採用25Gb以上的高速乙太網路，其餘120座則是10Gb以下的低速乙太網路。</p> <p>不過，若只考慮Top500中效能最高的前100套系統，我們可以發現，在這些頂級的超級電腦系統中，乙太網路就已不見身影，而是InfiniBand、Cray與Omni-Path這些架構三分天下。其中又以InfiniBand獨占鰲頭，有40套系統採用，Cray與Omni-Path各有20多座系統採用。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><a href="https://www.ithome.com.tw/news/131552" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/131553" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 2 </span></a> <a href="https://www.ithome.com.tw/news/131555" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 3 </span></a> <span style="background-color: rgb(51, 153, 255);"> 4 </span> <a href="https://www.ithome.com.tw/news/131559" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 5 </span></a> <a href="https://www.ithome.com.tw/news/131560" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 6 </span></a></strong></p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/news/131556
【從25Gb邁向100Gb與400Gb規格】乙太網路的世代交替
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以Google與微軟為首，加上Arista Networks、Broadcom與Mellanox等網通廠商，在2014年7月初，組成25Gb乙太網路聯盟（25 Gigabit Ethernet Consortium），改變了乙太網路的發展進程。</p> <p>在10年前，一般認為乙太網路的升級路徑，是從1Gb開始，沿著10Gb—40Gb—100Gb的路線進行，然而自從5年前25Gb乙太網路聯盟誕生後，新的25Gb規格短時間內便站穩腳步，進一步以此延伸發展出新的50Gb、100Gb與400Gb規格，也讓乙太網路的升級路徑，成為10Gb—25/50Gb—100Gb—400Gb。</p> <p>到了今日，資料中心的網路架構已大不同於5年前。</p> <p>在伺服器端，10Gb早已成為主流，並開始轉往25Gb；在交換器方面，100Gb也已經相當成熟，作為上行/骨幹網路（Uplink/Spine）的傳輸通道，取代40Gb的角色，而新一代的400Gb規格產品也已經開始出貨，頻寬規格的升級速度明顯越來越快。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/927-cover-P34-01.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>【乙太網路的傳輸速度發展】</strong></span><strong><span style="color:#696969;">在雲端服務基礎建設需求的推動下，乙太網路的規格更新，在2010年代以後變得十分頻繁。</span></strong></p> <p><strong><span style="color:#696969;">而2015年標準化的25Gb與50Gb規格，是推動新一代乙太網路發展的起點，新的100Gb（25Gb×4或50Gb×2）、200Gb（25Gb×8或50Gb×4）與400Gb（25Gb×16或50Gb×8）規格，都是由此發展而來。</span></strong></p> <p><span style="color:#696969;"><strong>接下來預訂於2021年完成的單線100Gb規格，預期將會成為下一波乙太網路發展的新起點，可由此發展出成本更低的200Gb、400Gb，以至800Gb以上的新規格。</strong>（圖片、資料來源／Synopsys）</span></p> <p><span style="font-size:28px;"><strong>主流乙太網路規格的世代交替</strong></span></p> <p>當前各市調公司的乙太網路應用報告，都指出了共同的趨勢：資料中心乙太網路的主流規格，已從2010年代中期的10Gb與40Gb，轉移到25Gb與100Gb。</p> <p>關鍵轉折點發生在2017年後期，2014年問世、2015年推出首批產品的25Gb規格，僅僅花了兩年的時間，便超越了原有的40Gb規格產品。25Gb除了作為10Gb規格的接班人，為伺服器提供更大的傳輸頻寬外，還提供了基於25Gb「4線化」而成、成本更低的新一代100Gb規格，讓100Gb乙太網路在2017年後大幅成長，迅速成為主流規格之一。</p> <p><span style="font-size:28px;"><strong>25/50Gb規格引領新世代乙太網路的發展</strong></span></p> <p>在這一輪乙太網路的技術規格發展，25Gb的出現是重大關鍵，不僅提高了伺服器端的傳輸頻寬，更重要的是，透過25Gb與多線（Multi-lane）技術的結合，建立了通往100Gb以上超高速網路的便利途徑。</p> <p>事實上，25Gb規格的制訂，正是以便於擴展到100Gb以上頻寬為目的。因為，25Gb其實就是將100Gb頻寬拆成1/4，反過來，若將25Gb「4線化」或「4通道化」，就是100Gb。比起早先由10Gb「10線化」而成的100Gb規格（802.3ba），基於25Gb「4線化」的100Gb規格，成本明顯低了許多，促成100Gb以上規格加速發展。</p> <p>而IEEE先後在802.3by與802.3bj協定中，予以25Gb規格標準化以後，也接著著手制定單線50Gb的新規格802.3cd。然而，50Gb本身不像25Gb那樣普及，卻是擴展到更高頻寬的重要橋樑，能以更簡單的架構，實現200Gb與400Gb的網路頻寬。</p> <p>接下來，為了跨越到400Gb等級以上頻寬，IEEE已發布了單線100Gb的新規格，802.3ck小組也正在發展一系列基於單線100Gb架構的新標準，將會成為下一波乙太網路發展的新起點，可更簡便地提供400Gb頻寬。</p> <p><span style="font-size:28px;"><strong>驅動乙太網路發展的新動力</strong></span></p> <p>乙太網路誕生至今不過40年，從早期的10Mb推進到10Gb，耗費了超過20年，但接下來，從10Gb發展到40Gb/100Gb只花了10年，然後僅僅過了6、7年，就推進到400Gb規格。</p> <p>驅動乙太網路加速發展的動力，是全球資訊網（WWW）的興起。在全球資訊網出現之前的20年間，乙太網路的速度增長，大約是每10年左右提高一個量級，如1980～1990年代初期的20多年間，通行的規格為10Mb，直到1993年才轉為100Mb。</p> <p>但是，從全球資訊網興起後的1990年代，只需5年左右時間，乙太網路的速度就能更新一代，如1998年誕生了1Gb規格，接著，在10Gb便在2002年問世，然後，到了2011年，又出現了40Gb/100Gb規格。</p> <p>接下來，到了2010年是另一個重要轉折點，因為，架構在全球資訊網上的雲端服務，以及支撐雲端服務的超大規模資料中心，從此時開始蓬勃發展。</p> <p>而這樣的趨勢逐漸發酵，在2016～2017年間出現了重大變化——雲端服務供應商所購買的伺服器數量，與乙太網路交換器銷售份額，超過了一般企業。</p> <p>也就是說，當前超過一半的新售伺服器與交換器，是部署在雲端與服務供應商的大型或超大規模資料中心內，連帶也促成了新一代乙太網路的急迫需求，這些公司體認到，唯有引進更高傳輸速度的乙太網路規格，才能讓大型或超大規模資料中心內的數千臺伺服器，有效率地互連與傳輸資料，這也讓雲端服務業者為驅動乙太網路發展的主要動力。</p> <p><span style="font-size:28px;"><strong>邁向1Tb等級頻寬的乙太網路</strong></span></p> <p>目前IEEE制定的乙太網路標準，最高只到400Gb，不過稍早乙太網路連盟（Ethernet Allianc）在其2018年版技術路線圖中，已經提出了800Gb與1.6Tb乙太網路的展望。</p> <p>事實上，早在2010年時， Facebook工程師Donn Lee就曾表示，Facebook資料中心所當時就已經需要100Gb乙太網路，未來則需要1Tb乙太網路，預期1座Facebook資料中心將需要64條1Tb乙太網路作為骨幹通道。但就2010年當時，1Tb等級的乙太網路還遙不可及。時隔9年之後，目前的技術進展，已讓1Tb等級乙太網路露出曙光。</p> <p>透過IEEE、100G Lambda MSA、Optical Internetworking Forum (OIF)等組織新發展的單線100Gb技術，透過聚合8條100Gb通道就能得到800Gb頻寬，而若採用10線或16線的聚合技術，便可望實現1Tb與1.6Tb乙太網路，將乙太網路推到Tb等級頻寬。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/927-cover-P35-01.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>資料中心乙太網路主流規格的變化趨勢</strong></span></p> <p><span style="color:#696969;"><strong>在2016年以前，10Gb與40Gb規格仍是乙太網路交換器出貨的主流，不過，在2016～2017年之間，25Gb與100Gb規格的份額開始迅速成長，逐漸超越10Gb與40Gb規格，進而在2018～2019年以後，完成從10/40Gb到25/100Gb的世代交替。</strong>資料來源：650 Group Long Term Ethernet Switch Forecast，2017年12月</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/927-cover-P35-02.png" style="width: 600px;" /></p> <p> </p> <p><span style="color:#3399ff;"><strong>超大型資料中心成為乙太網路發展主要驅動力</strong></span></p> <p><span style="color:#696969;"><strong>從上兩圖可以看出，隨著雲端服務在2010年代初期的興起，支撐雲端服務的超大規模資料中心迅速增加，雲端服務業者購買的伺服器與乙太網路交換器比重，也迅速提高，並在2016～2017年間超過一般企業，一半以上的新售伺服器與交換器，是部署在雲端業者的大型或超大規模資料中心，由此也帶來對於新一代超高速乙太網路的急迫需求，進而讓雲端業者的基礎建設需求，成為促進乙太網路發展的主要推動力。</strong>資料來源：Dell’Oro，2017年1月</span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><a href="https://www.ithome.com.tw/news/131552" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/131553" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 2 </span></a> <a href="https://www.ithome.com.tw/news/131555" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 3 </span></a> <a href="https://www.ithome.com.tw/news/131556" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 4 </span></a> <span style="background-color: rgb(51, 153, 255);"> 5 </span> <a href="http://https://www.ithome.com.tw/news/131560" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 6 </span></a></strong></p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/news/131559
【頻寬聚合技術與光學收發模組的選擇】邁向超高速乙太網路的不同途徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資料中心的乙太網路架構中，100Gb已經是現在進行式，400Gb則是未來的方向，但問題在於，是哪一種100Gb與400Gb？</p> <p>由於發展路線與技術架構的不同，無論100Gb還是200Gb、400Gb乙太網路，都存在著不同的型式。</p> <p><span style="font-size:28px;"><strong>100Gb乙太網路的4個世代</strong></span></p> <p>以100Gb乙太網路來說，便可分為3個世代。最早的100Gb乙太網路是10Gb的「10線化」（10Gb×10），包括100GBASE-CR10、-SR10等，支援雙軸電纜與光纖傳輸，以及從7公尺到40公里的連接距離，現在已經退出市場主流。</p> <p>第2代的100Gb規格是以25Gb為基礎擴展而來，是25Gb的「4線化」版本（25Gb×4），包括100GBASE-CR4、-KR4、-SR4、-LR4、-PSM4等十多種版本，支援雙軸電纜、銅線背板與光纖傳輸，連接距離從1公尺到40公里，是目前主流規格。</p> <p>第3代100Gb規格是50Gb的擴展，是50Gb的「雙線化」版本（802.3cd-2018），包括100GBASE-CR2、-KR2、-SR2等，支援雙軸電纜、銅線背板與光纖傳輸，以及1公尺到500公尺的傳輸距離，是目前主流規格之一。</p> <p>第4代100Gb乙太網路則是單線100Gb的規格，包括IEEE去年發布的100GBASE-DR（光纖傳輸），以及802.3ck小組發展中用於電子介面、雙軸電纜與銅線背板的版本。</p> <p><span style="font-size:28px;"><strong>200Gb乙太網路的類型</strong></span></p> <p>200Gb乙太網路可分為3種版本。</p> <p>第1種200Gb乙太網路是25Gb的「8線化」版本（25Gb×8），只提供晶片到晶片電路板走線連接（200GAUI-8），允許的傳輸距離為25公分。</p> <p>第2種版本是50Gb的「4線化」版本（50Gb×4），包括200GBASE-CR4、-SR4、-DR4、-LR4等，支援晶片到晶片電路板走線、雙軸電纜、電路背板與光纖連接，最大傳輸距離從25公分到40公里，是200Gb乙太網路的主流規格。</p> <p>第3種版本，是以100Gb為基礎「雙線化」而成（100Gb×2），預定支援晶片到晶片電路板走線、雙軸電纜、電路背板與光纖連接。</p> <p><span style="font-size:28px;"><strong>400Gb乙太網路的不同類型</strong></span></p> <p>類似200Gb乙太網路，400Gb乙太網路也分為3種版本。</p> <p>第1種版本是25Gb的「16線化」版本（25Gb×16），包括400GAUI-16與400GBASE-SR16，提供晶片到晶片電路板走線與多模光纖連接，允許的傳輸距離為25公分到10公尺。</p> <p>第2種版本是50Gb的「8線化」版本（50Gb×8），包括400GAUI-8與 400GBASE-SR8、-FR8、-LR8，支援晶片到晶片電路板走線與光纖連接，最大傳輸距離從25公分到40公里，是400Gb乙太網路主流規格。</p> <p>第3種版本，是由100Gb「4線化」而成（100Gb×4），包括400GBASE-SR4.2、-DR4等，支援距離達500公尺的光纖傳輸。</p> <p><span style="font-size:28px;"><strong>少即是好——頻寬聚合技術的選擇</strong></span></p> <p>理論上，透過多線技術聚合多個傳輸通道，可以得到任何想要的高頻寬，但考量到收發器模組與線路的複雜性與成本，使用越多的傳輸通道聚合，技術便越複雜、成本也更高。</p> <p>所以當初10Gb×10版本的100Gb便是因為過於複雜、昂貴，難以推廣，最後為25Gb×4版本的100Gb乙太網路取而代之。事實上，這只是十多年前的10Gb時代，單通道10Gb規格戰勝2.5Gb×4規格的重演。</p> <p>類似的，換成100Gb乙太網路，單通道100Gb版本的100Gb（如100GBASE-DR），又比25Gb×4版本更為有利，依IEEE的說法，單通道100Gb的成本，要比25Gb×4要便宜了40%。</p> <p>在400Gb乙太網路領域，雖然早期曾有25Gb×16的方案，但這顯然過於複雜，實際上並不實用。所以目前400Gb的主流是50Gb×8與100Gb×4兩種版本。</p> <p>原則上，100Gb×4是達到400Gb規格的最理想選擇，不過，目前IEEE制訂的單通道100Gb乙太網路規格（100GBASE-DR），以及以此為基礎4線化而成的400Gb乙太網路規格（多模光纖的400GBASE-SR4.2與單模光纖的400GBASE-DR4），最大傳輸距離分別只有100公尺與500公尺（400GBASE-DR4），所以一些廠商正在100Gb Lambda多源協議（MSA）下，發展傳輸距離可達道2公里以上的新一代100Gb乙太網路（100G-FR、100G-LR），以及400Gb乙太網路規格（400G-FR4）。</p> <p><span style="font-size:28px;"><strong>另一個重點：光學收發模組的選擇</strong></span></p> <p>一直到25Gb與40Gb乙太網路領域，都還有低成本的銅線連接方式可用（即使用Cat8纜線的25GBASE-T與40GBASE-T），不過到了100Gb以上規格，銅纜的適用性越來越窄，基本上是以光纖傳輸為主，銅纜僅能用在機架內短距離連接的場合。</p> <p>而隨著乙太網路的持續發展，如何在提高頻寬的同時，維持傳輸埠的部署密度與成本，也讓光學收發模組（transceiver）成為另一個發展重點。</p> <p>光學收發模組考量的重點，包括尺寸、功耗、散熱與向下相容性。原則上，尺寸越小的光學收發模組，越有利於提高傳輸埠配置密度，因此，趨勢是以尺寸較小的光學收發模組，取代較大型的模組，如在10Gb乙太網路上，小尺寸的SFP+收發模組，最終便取代了早期使用的XFP、X2、XENPAK模組。</p> <p>另一方面，隨著乙太網路傳輸速度大幅提升，光學收發器用於傳輸訊號的能量也隨之增加，連帶也產生越來越多的熱量，也讓冷卻與熱管理越形重要。SFP+、SFP28之類的單通道收發模組，通常不需要特別的冷卻機制，依靠為其他元件提供冷卻的氣流即可。不過對於4通道以上的光學收發模組，散熱便成為重要考量。</p> <p>如400Gb乙太網路使用的QSFP-DD收發器模組，內含了8個通道，也就是有8束雷射在模組內發熱，也讓冷卻與熱量監控，成為400Gb交換器的重要設計重點。</p> <p>而對於製造商與用戶來說，向下相容性是另一個重要考量因素，如QSFP-DD便是以相容於QSFP與QSFP28的優勢，在架構上更具靈活性，而成為主要的400Gb光學收發器規格。</p> <p><span style="font-size:28px;"><strong>主流的光學收發模組規格</strong></span></p> <p>如前所述，10Gb乙太網路早期曾先後有XENPAK、XPAK、X2、 XFP等多種主要光學收發模組規格，目前的主流是SFP+。</p> <p>40Gb乙太網路目前最常見的收發模組則是QSFP+，即4通道版的SFP+，另一種CFP模組目前已經很少見。</p> <p>至於25Gb乙太網路的光學收發模組是SFP28，50Gb乙太網路則採用SFP56，都是單通道收發模組。</p> <p>到了100Gb等級以上領域，100Gb乙太網路主要的光學收發模組，是4通道的QSFP28，200Gb乙太網路是4通道的QSFP56。</p> <p>而在400Gb乙太網路方面，最早使用的收發器規格是CFP 8，可支援25Gb×16或50Gb×8架構，後來則是QSFP與QSFP-DD兩種8通道規格收發模組互相競爭，技術特性各有優劣，密度都能達到1U/36埠，就目前看來，應該是以QSFP-DD為主流，已有的400Gb交換器產品大都採用QSFP-DD。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><a href="https://www.ithome.com.tw/news/131552" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/131553" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 2 </span></a> <a href="https://www.ithome.com.tw/news/131555" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 3 </span></a> <a href="https://www.ithome.com.tw/news/131556" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 4 </span></a> <a href="https://www.ithome.com.tw/news/131559" target="_blank"><span style="background-color: rgb(51, 153, 255);"> 5 </span></a> <span style="background-color: rgb(51, 153, 255);"> 6 </span></strong></p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/news/131560
資料中心超高速網路時代來臨
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/927-feng_mian_gu_shi_-1_open-960_x_420.jpg?itok=AeyBXDTV" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在超大型資料中心應用潮流的驅動下，包括乙太網路、光纖通道（Fibre Channel）與InfiniBand在內的主要網路規格，正迅速朝向100Gb等級以上的超高速世代邁進，進而也帶動了一般企業資料中心網路架構發展。</p> </div></div></div>
2019/7/5 09:00作者張明德https://www.ithome.com.tw/article/131562
兩名GnuPG開發人員的憑證遭垃圾簽章淹沒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩名GnuPG的開發人員Robert Hansen與Daniel Kahn Gillmor用於OpenPGP的公開憑證（Public Certificate），在上周<a href="https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f" target="_blank">傳出遭到垃圾簽章的攻擊</a>，造成任何企圖匯入這兩個憑證的OpenPGP/GnuPG安裝都會失效，而且受害憑證已被上傳到SKS金鑰伺服器網路（SKS Keyserver Network）。</p> <p>自「優良保密協定」（Pretty Good Privacy，PGP）衍生而來的OpenPGP，為一採用公鑰密碼學的開源加密通訊協定，定義了加密訊息、簽章或交換公開憑證的標準格式，而GnuPG則是用來實現OpenPGP的工具。</p> <p>根據Hansen的說明，此一攻擊開採了OpenPGP協定的缺陷，才能<a href="https://dkg.fifthhorseman.net/blog/openpgp-certificate-flooding.html" target="_blank">淹沒他與Gillmor的OpenPGP憑證</a>。OpenPGP是基於公鑰與私鑰的非對稱加密技術，其中的私鑰由使用者自行保管，公鑰（公開憑證）則被置放在金鑰伺服器上，當A要與B進行私密通訊時，可先到金鑰伺服器上搜尋B的公開憑證，以該憑證將訊息/郵件加密，再寄給B，B即可以自己的私鑰解密。</p> <p>然而，金鑰伺服器上原本設計的功能卻受到有心人士的利用。例如它透過他人的憑證簽章來替特定憑證背書，假設A認識C，B也認識C，於是當A在B的公開憑證上看到C的憑證簽章時，就比較相信該憑證是屬於B的。又例如為了避免極權政府竄改伺服器上的憑證，金鑰伺服器禁止刪除任何的憑證或替該憑證背書的所有憑證簽章，還可定期與其它金鑰伺服器同步。</p> <p>於是憑證上來自他人的簽章只會愈積愈多而永遠無法刪減，攻擊者便是利用上述功能，以數萬個或數十萬個憑證簽章淹沒了Hansen與Gillmor的公開憑證。其中，Gillmor公開憑證上的憑證簽章在上周激增到5.5萬個，Hansen公開憑證上的憑證簽章數量則接近15萬個，Hansen以「中毒」（Poisoned）來形容被攻擊的憑證。</p> <p>OpenPGP並沒有限制單一憑證的簽章數量，GnuPG也沒有；因此當GnuPG必須處理此一含有如此龐大資料量的憑證時，就卡住了。</p> <p>Hansen認為，現在似乎沒有修補上述問題的辦法，因為目前金鑰伺服器所使用的標準軟體「同步金鑰伺服器」（Synchronizing Key Server，SKS）是以特殊的OCaml語言所撰寫，且是Yaron Minsky個人理論的概念性驗證，很難找到能快速理解Minsky的理論、邏輯或熟悉OCaml語言的開發人員，來負責更新或維護SKS金鑰伺服器網路，且分散的金鑰伺服器網路還缺乏中央管理組織來推動全面的升級。</p> <p>不過，Hansen與Gillmor還是提出了緩解措施，包括不要自SKS金鑰伺服器網路刷新他們的憑證，使用其它限制較多的金鑰伺服器以找出他們的原始憑證，Hansen則直接建議高風險的用戶不要再使用SKS金鑰伺服器網路。</p> <p>Hansen還警告，中毒的憑證無法自SKS金鑰伺服器網路上刪除，也不確定攻擊者是否會鎖定其它憑證發動攻擊，任何時候都可能有憑證遭到類似的攻擊，甚至無從估計受災範圍，可能要等到OpenPGP安裝失敗的時候才會知道。</p> </div></div></div>
2019/7/5 09:50作者陳曉莉https://www.ithome.com.tw/news/131674
多數媒體誤報！銓敘部外洩個資並不含手機號碼在內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>銓敘部外洩59萬筆公務人員個資，影響超過24萬名公務人員的資安事件，因為包含許多國家情治人員的資料也在外洩清單中，行政院資安處亦將此資安事件定義為「第三級資安事件」，後續影響餘波盪漾。</p> <p>其中，有多家臺灣媒體報導，此次外洩個資中，除了姓名和身分證字號外，還有當事人的手機。但iThome持續追蹤後發現，這一個疑似手機號碼的外洩個資，根據不具名資安專家推測表示，這組號碼其實是針對外洩資料建立系統檔案時，的常見手法，「這其實是一個類似時間戳記的索引，並非外傳的手機號碼。」該資安專家說道。</p> <p><span style="color:#0000CD;"><strong>銓敘部外洩個資的疑似手機號碼，其實是一種時間戳記</strong></span></p> <p>這一份在網路上流傳的銓敘部外洩公務人員個資中，確定的個資資料包括：姓名和身分證字號，其他還有包括該公務人員任職的機關名稱、機關編號、職位編號以及職稱等。如同一位現任公務人員所言：「這些個資其實是一種職務履歷，主要是可以追蹤公務人員的升遷與職務異動，但可作為他用的個資，仍以姓名和身分證字號為主。」</p> <p>不具名資安專家表示，為什麼會出現個資的資料筆數，最後比公務人員人數還多的情況，就是因為只要在2005年～2012年6月30日期間，公務人員有任何職務升遷異動時，每一次的職務異動，都會在該外洩個資的資料庫中新增一筆資料。這就是為什麼會出現有一些公務人員在該外洩資料庫的資料中，會因為多次升遷而有多筆資料。</p> <p>該名資安專家在掌握該份外洩個資後也發現，這個疑似手機號碼的數值，其實和該筆資料建檔的時間有高度關連性。也就是說，如果前面是0962xxxxxx，只要同時比對該筆資料的建檔時間，就會是民國96年某月某日建檔。</p> <p>他也推測，這樣的作法，應該是駭客在資料庫建檔時，會習慣性使用時間戳記作為資料庫的目錄及索引（Index）之用。他說，若同時比對到民國101年某年某月建檔的資料時，原本疑似手機號碼的欄位，也會同步變成101xxxxxxx，就打破外界認為096xxxxxxx是外洩公務人員手機號碼的疑慮了。</p> <p>此外，外洩個資中，除了公務人員的身分證字號，其實也有另外一組小寫英文字母開頭、後面帶有9個數字的「疑似身分證字號」，該名資安專家則推測表示，這串數字其實是建立該筆個資資料的使用者代號，因為數字格式和臺灣身分證字號的格式類似，容易造成誤解。</p> <p><span style="color:#0000CD;"><strong>銓敘部公務人員個資外洩事件，列為政府次嚴重的第三級資安事件</strong></span></p> <p>根據行政院公布的「資通安全事件通報及應變辦法」規定，資通安全事件分為四級，第一級最輕微、第四級最嚴重，此次銓敘部外洩個資屬於該法規定中「未涉及關鍵基礎設施維運之核心業務資訊遭嚴重洩漏，或一般公務機密、敏感資訊或涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏」的第三級資安事件類別。</p> <p>依據「資通安全事件通報及應變辦法」的規定，銓敘部除了要在獲知個資外洩的36小時內，完成損害控制或復原作業後，應該持續進行資通安全事件的調查及處理，並於一個月內依主管機關指定的方式，送交調查、處理及改善報告。</p> <p>由於目前銓敘部公務人員個資外洩的資安事件，已經由法務部調查局以及臺北市調處立案調查中，行政院資安處處長簡宏偉表示，基於偵查不公開原則，資安處不方便對此一資安事件有相關評論。</p> </div></div></div>
2019/7/5 01:49作者黃彥棻https://www.ithome.com.tw/news/131672
Fintech周報第106期：臺灣保險區塊鏈平臺新進展，第二階段要串接各家醫院進行智能理賠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0629-0705</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈平臺 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壽險公會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理賠 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣保險區塊鏈平臺新進展，要串接各家醫院進行智能理賠</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">由壽險公會推動的「保險區塊鏈聯盟科技運用共享平臺」，有了最新進展。目前已邁入第二階段的計畫，正在研議串接各家醫院的可能性，希望可以便利保戶，免去跑趟醫院申請資料，再向保險公司提出申請理賠的流程。壽險公會找來前臺中榮民總醫院資訊室主任楊晴雯擔任諮詢委員，來做智能理賠。其實，臺灣醫師在2016年開始，就得依據國際疾病傷害及死因分類標準第十版ICD-10的診斷碼下診斷，並進行健保醫療申報。不過，每位醫師在醫囑上的文字敘述內容，在中文英文的寫法上會有所差異，更不太會把國際疾病編碼寫在上面，以至於在保險公司理賠過程中，因有些理賠條件不符合，而造成退件甚至是無法理賠的狀況。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">楊晴雯表示，一定要讓資料結構化，以國際疾病編碼作為標準，當成醫院與壽險公司之間的溝通橋梁，這樣兩邊才串得起來，做到理賠自動化。在醫界有28年豐富資歷的楊晴雯提到，會參與計畫的原因是他了解醫院有什麼資料，所以在設計的時候會讓醫院與壽險公司的串接更為平順。他更提到，未來這平臺共用後，對醫院與壽險公司來說方便許多，只要連結同一平臺，雙方把標準制訂好即可串接。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">壽險公會保險業資訊科技共享平臺召集人翁仲和也透露了平臺最新進程，第一批參與保險區塊鏈保單串接POC驗證的業者，從原本6家新增為7家，新增的業者為元大人壽。採用的2套主流區塊鏈技術Hyperledger與Ethereum，將於今年8月有初步驗證報告出爐，保險區塊鏈平臺第一階段要建立的統一電子保單規格與保單存摺功能，以及「資料保全」，預計年底可先行上線。翁仲和提到，資料保全是讓保戶可以在線上一次做完所有保單的變更，可變更內容初步為電話、地址、Email等，他說，這是以智能廣播的方式，通知用戶授權的壽險業者才能看到，而這也是要落實My Data概念。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上雲</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">銀行資料上雲端，金管會准了！符合條件境外公雲也能用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%91%E7%AE%A1%E6%9C%83%E4%B8%BB%E5%A7%94%E9%A1%A7%E7%AB%8B%E9%9B%84_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄6月27日宣布，已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」部分條文修正草案，已進行法規草案預告，徵求各方意見。關於資料儲存於境外或境內，顧立雄強調，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，得遵守三項規定辦理。一是，金融機構需保有指定資料處理及儲存地的權利。二是，境外當地資料保護法規不得低於我國要求。三則是，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」。具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。而不是屬於此範圍的委外作業，則是採取備查制。<strong><a href="https://www.ithome.com.tw/news/131515">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣開放銀行大進展！首版Open API標準出爐，13家銀行先支援</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行有了最新進程，第一階段Open API標準首度公開，目前財金公司建置的開放API管理平臺，已有13家金融機構上架，正在做測試驗證中，首個應用也預計在本季推出。目前，銀行公會採取漸進式作法，推展Open Banking。在三階段的開放措施中首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主。第二階段是「消費者資訊查詢」，且須獲得客戶授權，TSP可提供帳戶整合服務。第三階段則是「交易面資訊」，在客戶同意下開放交易與支付，TSP可在整合帳戶後，直接透過App連結帳戶扣款、支付、調整或撥付帳戶資金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司已於今年6月，完成開放API第一階段「公開資料查詢」的技術與資安標準制定，並已函報金管會鑒核，並進行各機構API上架至管理平臺及訊息驗證作業。財金公司副總經理陳曉玫首度揭露開放API架構，技術標準有2大設計準則，包括共通性與輕便性。此外，開放API還需符合5項共通安控要求。而財金公司建置的開放API管理平臺將成為測試、驗證、上架和轉接的中介平臺。<strong><a href="https://www.ithome.com.tw/news/131648">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO規範 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">STO規範出爐！金管會將採漸進模式，預告期還有調整空間</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%87%91%E7%AE%A1%E6%9C%83%E5%89%AF%E4%B8%BB%E5%A7%94%E9%BB%83%E5%A4%A9%E7%89%A7_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會主委顧立雄6月27日發布了證券型代幣（Security Token Offering，STO）相關規範，法規預告期為2個月，預計在10月前後正式上線實施。金管會訂定的STO相關規範，核定STO為證券交易法的有價證券，並採分級管理制，免申報募資金額上限為3千萬元，超過此限額就得申請進入沙盒實驗。免申報案件的發行規範中，業界仍有幾項抱怨，一是僅限專業投資人參與認購，不開放給散戶認購，且專業投資人之自然人認購限額為每一STO案不得超過30萬元，且不開放外資。再者，STO買賣平臺業者受理的案件，單一平臺所有發行人募資總額不得超過1億元，且平臺受理第一檔STO交易，滿一年後才能再受理第二檔STO發行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對此，金管會副主委黃天牧在一場活動中表示，臺灣在STO規範這領域，可說是有著領頭羊的意味，第一版出來的規範，或許不能滿足各界期待。但是，站在監管機關的立場，金管會想滿足新創業者多元化籌集資金的需求，同時也在乎整個金融市場的穩定與秩序，這是兩個不同價值的權衡。他也提到，金管會將採取的是漸進模式，先把平臺設計出來，在平臺運作的過程中，發掘會遇到的問題，再去尋求調適。而對投資人資格限制能否更為寬鬆？黃天牧則表示，未來不排除會有外國投資人參與的可能性，但因涉及不同主管機關權責，預告發布後金管會將去洽商央行。他個人也認為，STO規範第一版只是第一步，在這2個月的預告期，其實還有空間討論與調整。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會公布電子支付3大修正</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了提升電子支付機構服務完整性，以及使用者儲值電子支付帳戶的便利性，並強化電子支付機構收款使用者的風險控管，金管會研訂「電子支付機構業務管理規則」修正草案，已完成法規預告，近日就會發布實施。金管會祭出開放電支機構新業務、強化電支機構風險管理及個資保護、提升民眾支付便利性等三大重點。開放電支機構新業務方面，金管會開放電支機構可提供使用者間訊息傳遞服務。例如，賣家對買家通知物流配送情形或交易進行狀況等訊息傳遞。此外，未來也將開放電支機構可發行一定金額的拋棄式儲值卡，民眾可在超商等通路購買。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為強化電支機構風險管理，未來電支機構在接受非個人收款使用者註冊申請，以及近6個月平均月交易額達新臺幣8萬元的個人收款使用者時，都要向聯徵中心通報。個資保護部分，電支機構對個人使用者的「姓名」部分，應予「部分遮蔽」處理。而為了提升民眾支付便利性，金管會表示，未來將開放民眾使用電支帳戶到金融機構、便利商店及超級市場，繳交規費、稅捐、水電費、停車費等相關服務費用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國眾議院 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國國會議員再度要求臉書凍結Libra專案</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在6月18日協同27個合作夥伴發表加密貨幣Libra及其生態體系，在全球造成了不小的騷動，美國眾議院金融委員會主席Maxine Waters與其他4名眾議員發表了公開信予臉書高層，再度要求臉書應立即停止Libra計畫，直到監管機關的審查與立法的完成，因為此一金融系統太過龐大，無法承擔失敗的風險。這群議員們在公開信中表示，雖然臉書已經發表了Libra專案與Calibra錢包的白皮書，但關於其意圖、角色、潛在用途與安全性的資訊很少，曝露出極大的風險，亦缺乏明確的監管保護。假設沒有適當的監管與充份的監督，可能會危及美國與全球的金融穩定。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">議員們還提到臉書已掌握了全球四分之一以上的人口，再加上過去臉書在隱私上的素行不良，種種原因都應立即停止Libra的實施計畫，直到監管機構與國會審查完所有的問題並採取行動，包括舉行聽證會來理解相關專案的風險及優點，以及討論立法的解決方案。議員們認為，倘若不先完成審查與立法，就得冒著風險迎來一個大到無法承擔失敗的金融系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／李靜宜、</span></span><span style="font-size: 14pt;">洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1. </strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong>Line Score評分機制正式於日本上線，未來可能和Line Financial的金融服務整合</strong></p> </div></div></div>
2019/7/4 18:35作者李靜宜https://www.ithome.com.tw/news/131671
戴爾國內首間旗艦店開張! 消費、商用PC產品同臺亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>戴爾（Dell Technologies）和虹優科技合作，在臺北市開設首間旗艦店，展示銷售旗下消費及商用產品，涵蓋了桌機、筆電、顯示器及配件。讓消費者能在旗艦店實際體驗。</p> <p>這家旗艦店就位於三創的二樓，空間並不算大，或許更貼近櫃位的感覺，但卻是戴爾在臺23年以來首間旗艦店，店內展示銷售較完整的戴爾產品，讓消費者可以實際動手操作，例如消費型筆電Inspiron、高階筆電XPS、高階電競筆電Alienware，以及G系列電競筆電，商用筆電Vostro及Latitude系列、商用桌機，還有一系列的顯示器等等。</p> <p>展示銷售的產品，例如新款的Alenware m15及Dell G3 15筆電，還有Alienware電競筆電及G系列筆電的週邊商品。</p> <p>Dell G系列遊戲筆電：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0981-1.jpg" style="width: 600px; height: 399px;" /></p> <p>戴爾知名的Alienware電競筆電：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0978-1.jpg" style="width: 600px; height: 399px;" /></p> <p>另外，大多在標案中看到，但較少在通路上展示的企業級筆電Latitude系列也在旗艦店內陳列，包含一款12吋螢幕的2合1筆電Latitude 5290，和微軟的Surface相似，為螢幕與鍵盤可拆分的設計，兼顧筆電及平板電腦兩者的使用需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0992-1.jpg" style="width: 600px; height: 399px;" /></p> <p>此外，Dell的顯示器系列產品也展示了25吋、27吋專業型顯示器，還有遊戲專用顯示器，可惜沒有曲面顯示器，一旁擺設了兩款Dell商用文書型電腦，其中包括了迷你商用桌機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01(19).jpg" style="width: 600px; height: 360px;" /></p> <p>戴爾科技臺灣區總經理廖仁祥表示，從戴爾創立以來，過去戴爾的成功奠基於直銷的模式上，然而這些年來PC在娛樂、協作上已有了不小的變化，消費者需要更為沈浸的實機體驗，感受到戴爾新的產品及技術，這幾年戴爾和經銷商合作，拓展非直銷的通路管道，迄今已在國內建立超過100個零售據點，而有別於零售據點，新設立的旗艦店的位階較高，提供更完整的戴爾產品。</p> <p>對於戴爾是否會在臺推出PC as a Service的訂閱服務，廖仁祥指出在國外已有推出，但推出與否和每個市場的文化不同，市場需要能夠接受訂閱PC服務，仍有不少市場比較傾向採購PC。在臺灣市場，戴爾已準備就緒。</p> </div></div></div>
2019/7/4 17:40作者蘇文彬https://www.ithome.com.tw/news/131668
採邏輯檢測引擎降低識別威脅誤判率，韓國WAF產品進軍臺灣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/penta_wapples_waf_wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業若要保護網頁應用程式與服務，許多公司會考慮建置網頁應用程式防火牆（WAF）。在市面上，已有不少品牌的產品可選，如今又有新的廠商加入，由南韓Penta公司所推出的Wapples系列設備，運用了獨有的內容分類與評估處理引擎（Contents Classification and Evaluation Processing，COCEP），號稱不需依靠特徵碼更新，就能識別未知威脅。自今年起，有代理商將這系列產品引進臺灣。</p> <p>這個系列的網頁應用程式防火牆，總共包含6款硬體設備機種，有入門1U機身大小的Wapples-700，能因應500Mbps吞吐量，也有高階的Wapples-10000可支援8Gbps吞吐量。而在網路連接埠的部分，所有的Wapples設備都提供4個RJ-45埠，而Wapples-2400以上的中高階機種，額外內建了2個SFP埠，再者，原廠也為中高階款式提供SFP+擴充介面。</p> <p>若是想要保護建置在雲端的網頁應用程式，Penta也推出Wapples SA虛擬設備可供選購，能支援VMware ESXi、Citrix Hypervisor（原名為XenServer），以及Red Hat KVM等虛擬環境，而雲端服務的部分，Wapples SA可適用於AWS、Azure、Google Cloud Platform等平臺。</p> <p>那麼，Wapples所具備的COCEP引擎，與網頁應用程式防火牆常見的特徵碼有什麼不同呢？赫盟資訊表示，這個偵測引擎採用邏輯分析的做法，並藉由啟發式檢測和前後語意的比對，能防範未知攻擊，以及因應應用程式層級的阻斷服務（DDoS）攻擊，並可大幅減少誤報，原廠宣稱，Wapples每筆檢測可在1毫秒內完成，能讓使用者存取網站時，比較不會出現延遲的情況。</p> <p>而對於攻擊手法的保護上，Wapples可防範駭客發動的網站填充表單攻擊，或是非關聯式資料庫的注入攻擊（NoSQL Injection）、XML外部實體注入攻擊等，並且對於機器人自動化存取網頁的現象，Wapples能夠識別及自動攔截。</p> <p><strong>產品資訊</strong></p> <blockquote><p>Penta Wapples系列網頁應用程式防火牆</p> <p>●代理商：赫盟資訊(03)758-5552<br /> ●建議售價：廠商未提供<br /> ●產品安裝方式：實體設備、雲端服務（Cloudbric）、適用於雲端環境的虛擬版本（Wapples SA）<br /> ●部署型式：透通模式、反向代理模式、高可用性模式<br /> ●最大吞吐量：500Mbps至8Gbps<br /> ●記憶體：8GB至64GB</p> </blockquote> <p>【註：規格與價格取自廠商公開資訊，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2019/7/4 17:58作者周峻佑https://www.ithome.com.tw/review/131591
傳聞博通準備買下賽門鐵克
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-07-02/broadcom-is-said-to-be-in-advanced-talks-to-acquire-symantec" target="_blank">彭博社</a>與<a href="https://www.reuters.com/article/us-symantec-m-a-broadcom/broadcom-in-advanced-talks-to-buy-symantec-sources-idUSKCN1TX2ZZ" target="_blank">路透社</a>於7月3日相繼引用消息來源報導，晶片大廠博通（Broadcom）正準備出手買下知名資安業者賽門鐵克（Symantec），雙方已進入緊鑼密鼓的協商階段，最快會在幾周內達成協議，消息傳出後，當天賽門鐵克股價大漲13.57%，以25.1美元作收，反倒是博通股價下滑了3.54%，收盤價為284.89美元。</p> <p>去年博通才以189億美元的現金<a href="https://www.ithome.com.tw/news/124507" target="_blank">買下企業軟體業者CA</a>，今年又傳出打算併購賽門鐵克。彭博社分析指出，博通執行長Hock Tan的策略一向是整併具備一定市場地位的公司，並讓它們能夠獨立營運，而非將相關技術整合到既有的產品上。</p> <p>這並非是第一次有晶片大廠對資安業者感興趣。英特爾（Intel）也曾在2010年以77億美元買下資安業者McAfee，打算利用相關技術來強化伺服器與雲端的安全性，還將它更名為Intel Security，不過，英特爾在2016年又讓Intel Security獨立，把51%的股權出售給TPG，TPG再度重新採用McAfee的品牌名稱在市場上獨立運作。</p> <p>成立於1982年的賽門鐵克不但歷史悠久，也是全球數一數二的資安業者。根據eSecurity Planet基於營收與產品範圍的調查，賽門鐵克為全球第二大的網路安全供應商，僅次於思科，凌駕Palo Alto Networks、Check Point與微軟。</p> <p>只是近年來賽門鐵克面臨許多挑戰，除了競爭對手增多之外，也遭到美國監管機構的會計違規調查，今年還突然<a href="https://www.ithome.com.tw/news/130564" target="_blank">宣布更換執行長</a>。</p> <p>不管是博通或賽門鐵克都未回應相關報導，根據賽門鐵克7月3日的收盤價，該公司目前市值約為160億美元。</p> </div></div></div>
2019/7/4 14:15作者陳曉莉https://www.ithome.com.tw/news/131662
美商務部：華為依然被列入禁止出口名單，嚴格審查美國企業出售產品給華為的申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/131544" target="_blank">美國總統川普釋出華為禁令有放鬆的跡象</a>，不過放鬆程度可能只有一點點。</p> <p><a href="https://www.reuters.com/article/us-usa-china-huawei-tech-commerce/u-s-reviews-export-requests-to-huawei-with-highest-scrutiny-commerce-department-idUSKCN1TY2HA" target="_blank">路透社周三報導</a>，美國商務部表示，將根據國安標準，從嚴審查美國企業出售產品給華為的申請。</p> <p>美國總統川普上周與中國國家主席習近平在G20的會面後，宣佈不會針對3200億美元的中國商品課徵25%的關稅，川普也同意華為在不危及美國國家安全前提下，向美國高科技公司購買產品。</p> <p>這項宣佈獲得多家和華為往來的廠商歡迎，也帶動華為供應鏈中的晶片及原物料供應商股價翻紅。</p> <p>美國商務部周三說，由於華為還列在實體名單上，因此在審查相關出售產品的申請案時，也會採拒絕推定（presumption of denial）標準，也就是不批准的可能性較高。</p> <p>事實上，當時川普就說之後會就解禁華為的事再和官員討論，美中之間也還需要討論，因此並沒有任何明確決定，包括時程。路透社引述國際貿易顧問說法指出，看起來所有人都還沒做出決定，因此什麼都沒改變，這名顧問甚至建議客戶保持觀望，不要浪費錢和時間去申請。</p> <p>路透社稍早報導，美國商務部要求員工做法不得變更，仍需當華為在黑名單般的處理。而金融時報也引述<a href="https://www.ft.com/content/a6db14d8-9993-11e9-9573-ee5cbb98ed36" target="_blank">華為總裁任正非的說法</a>指出，不管美國態度如何，都不會影響華為追求技術自主和另闢新市場的既定方向。</p> </div></div></div>
2019/7/4 14:25作者林妍溱https://www.ithome.com.tw/news/131663
iOS 13 Beta有新功能，可在FaceTime時自動調整眼神接觸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名行動程式的開發人員Mike Rundle在蘋果最近發布的iOS 13 Beta3版中<a href="https://twitter.com/flyosity/status/1146136279647772673" target="_blank">發現一項新功能</a>，可在與友人FaceTime時自動調整眼神接觸，就像面對面交談一般。</p> <p>此一功能名為<a href="https://www.theverge.com/2019/7/3/20680681/ios-13-beta-3-facetime-attention-correction-eye-contact" target="_blank">「FaceTime注意力校正」（FaceTime Attention Correction）</a>，啟用後可在執行FaceTime影音通話時，與攝影機有更精確的眼神接觸。</p> <p>一般而言，當人們利用FaceTime進行視訊通話時，眼睛看的是在螢幕上出現的對方，並不會感覺到眼神的接觸，而「FaceTime注意力校正」即可把眼神調整到攝影機的方向，看起來就像是正視著對方的眼睛。</p> <p>一名科技播客Will Sigmon在Twitter上<a href="https://twitter.com/WSig/status/1146146914985009154" target="_blank">展示了啟用「FaceTime注意力校正」之後的差異</a>。</p> <p>專門鑽研AI技術的ObservantAI創辦人<a href="https://twitter.com/schukin/status/1146359923158089728" target="_blank">Dave Schukin則解釋</a>，蘋果只是利用了ARKit來攫取人們臉部的深度位置，再據此調整眼睛。</p> <p>不過，該功能目前看起來僅適用於iPhone XS與iPhone XS Max ，iOS 13正式版則預計於秋天出爐。</p> </div></div></div>
2019/7/4 14:40作者陳曉莉https://www.ithome.com.tw/news/131664
用電量太大，伊朗扣押1,000台挖礦機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據伊朗媒體的報導，<a href="https://www.bbc.com/news/technology-48799155" target="_blank">伊朗境內的用電量在6月忽然驟增了7%</a>，且是因當地的加密貨幣挖礦活動而造成，因而<a href="https://www.coindesk.com/iranian-authorities-shut-down-two-crypto-mining-farms-amid-power-spike" target="_blank">扣押了兩個礦場的1,000台挖礦機</a>。</p> <p>其實伊朗中央銀行在去年就禁止該國銀行交易加密貨幣，同時伊朗能源部也曾警告挖礦會造成當地的電力不穩，必要時會切斷相關的電力使用。</p> <p>而造就許多挖礦場聚集在伊朗的主因為當地政府提供了電力補貼，每一度電（1千瓦小時）的費用最低只要0.006美元（約0.188元新台幣），相較之下，台灣每度電的最低價格為1.63元新台幣。</p> <p>伊朗政府並不希望這些礦場侵蝕當地的電力資源與政府補貼，根據伊朗能源部的估計，挖到一個加密貨幣所需的電力大約是當地24個住家一整年所使用的電力。</p> <p>不過，伊朗的加密貨幣支持者認為，伊朗貨幣的貶值與經濟的萎縮，都讓加密貨幣成為一個非常好的避險管道，而且還能用來閃避美國的經濟制裁，實在不應被禁止。事實上，伊朗政府的確在考慮是否設定一個較高的電價專供採礦使用。</p> </div></div></div>
2019/7/4 14:55作者陳曉莉https://www.ithome.com.tw/news/131665
臉書、WhatsApp、IG全球斷線，無法傳送圖檔或影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣時間昨天晚上起，你可能會發現臉書動態消息上的圖片變成破圖、影片無法觀看，或是WhatsApp、IG傳圖或影片速度變得很慢。美東時間7月3日早上9:00多起（台灣時間7月3日晚上9:00）臉書、WhatApp及Instagram發生網路問題，全球連線速度大降，造成圖片和影片幾乎無法上傳或下載，到台北時間7月4日早上似乎仍未完全恢復。</p> <p>許多用戶透過推特或Downdetetor<a href="https://downdetector.com/status/instagram/map/" target="_blank">反映問題</a>，<a href="https://downdetector.com/status/facebook/news/256149-problems-at-facebook-16" target="_blank">臉書</a>、<a href="https://downdetector.com/status/whatsapp/news/256184-problems-at-whatsapp-2" target="_blank">WhatsApp</a>和<a href="https://downdetector.com/status/instagram/news/256153-problems-at-instagram-18" target="_blank">IG</a>則顯示台灣時間周三晚上11:00左右到達高峰，到今晨仍然有用戶受到影響。事實上，這是全球性的災情並影響臉書旗下所有服務，包括臉書、WhatsApp、IG及Facebook Messenger。</p> <p><a href="https://twitter.com/facebook/status/1146453213777936386" target="_blank">臉書昨晚透過推特表示</a>，有些用戶無法上傳或傳送影片、相片及檔案，臉書正在搶修以儘速回復正常服務。到台灣時間7月4日早上5:00左右，<a href="https://twitter.com/facebook/status/1146571015872552961" target="_blank">臉書公告問題已經排除</a>，所有服務應該能100%回復。不過即使到了7月4日早上9:00仍有美東、北歐、菲律賓、以及日本用戶抱怨連線問題。</p> <p>臉書尚未說明這波斷線主因。該公司今年3月也曾因伺服器組態問題出現大規模斷線問題，4月又傳出斷線，但臉書沒有說明原因。</p> </div></div></div>
2019/7/4 13:15作者林妍溱https://www.ithome.com.tw/news/131660
首個針對DNS over HTTPS的惡意程式出現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新興的DNS over HTTPS（DoH）協定，以強化用戶的隱私保護的承諾，而頗受眾人期待，不過安全研究人員<a href="https://blog.netlab.360.com/an-analysis-of-godlua-backdoor-en/" target="_blank">發現已經有駭客撰寫出使用DoH技術的惡意程式</a>。</p> <p>安全廠商Netlab今年稍早發現一隻可疑的ELF檔案，被部份防毒軟體判定為挖礦程式，不過仔細分析，卻是一款後門程式。這個程式因為其Lua bytecode檔案幻數（magic number）為「God」，因而被研究人員命名為Godlua。</p> <p>Godlua利用Confluence軟體漏洞CVE-2019-3396感染Linux伺服器。它會利用這些受害伺服器發動分散式阻斷服務（DDoS）攻擊。研究人員發現攻擊者對中國一個「<a href="http://www.liuxiaobei.top">www.liuxiaobei.top</a>」的網站，發動分散式HTTP 洪水攻擊（HTTP Flood attack）。</p> <p>目前安全公司發現二個Godlua 的樣本，不過功能類似。感染受害伺服器後，Godlua會和C&C伺服器建立連線。這隻後門程式特色包括會建立備援連線，駭客會將第二或第三台C2C伺服器域名儲存在Pastebin.com、GitHub.com上的DNS TXT檔案中。此外，它還會以HTTPS連線下載Lua bytecode檔案，並發出DoH呼叫取得檔案，確保攻擊代理程式、受害伺服器及C&C伺服器維持穩固連線以及駭客未來下達指令，後者則是相當新穎的作法，因為它已經可以使用DoH而非傳統DNS呼叫。</p> <p>DoH於已加密的HTTPS協定進行DNS解析請求，旨在避免原始DNS協定中，用戶的DNS解析請求被竊聽或者修改的問題（例如中間人攻擊），達到保護用戶隱私的目的。</p> <p>而這個首度利用DoH技術的惡意程式新聞，也<a href="https://twitter.com/GossiTheDog/status/1146138461969244160" target="_blank">讓部分安全專家感到擔憂</a>，認為未來勢必有更多惡意程式作者跟進，造成安全控管的威脅。不過<a href="https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/" target="_blank">ZDNet認為</a>安全業界一定也會找出因應之道。</p> <p>DoH目前由標準組織IETF支持，發佈<a href="https://tools.ietf.org/html/rfc8484" target="_blank">RFC 8484 規範文件</a>。2018年9月發布的<a href="https://www.ithome.com.tw/news/123624" target="_blank">Firefox 62正式版加入這項功能</a>。<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google也在6月底宣佈其公共DNS服務正式支援DoH</a>。</p> </div></div></div>
2019/7/4 13:30作者林妍溱https://www.ithome.com.tw/news/131661
AWS推出問題與事件統一處理控制臺OpsCenter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS Systems Manager加入<a href="https://aws.amazon.com/tw/blogs/aws/opscenter-a-new-feature-to-streamline-it-operations/">OpsCenter</a>新功能，能跨服務整合問題、事件和警示，用戶在統一介面，就能查看並修復問題，減少在不同AWS服務間跳轉的麻煩。目前OpsCenter已經在AWS所有區域上線。</p> <p>Systems Manager是AWS給用戶監控基礎設施的服務，其提供了單一使用者介面，會集中顯示多個AWS服務的運作資料，可用來自動化營運任務，而用戶也能編組資源，對像是Amazon EC2實例、Amazon S3儲存桶，或是Amazon RDS實例等群組，檢視其服務狀態，在需要的時候進行除錯。</p> <p>而新加入AWS Systems Manager的OpsCenter，則是讓IT人員能夠集中處理與AWS服務相關的營運問題，所有問題、事件和警示會集中以營運項目（OpsItems）的形式，出現在這個控制臺中，並提供背景訊息、歷史指引以及快速解決步驟，官方提到，OpsCenter的出現可以縮短問題調查以及解決的時間，提升IT人員的工作效率。</p> <p>營運項目（OpsItems）的內容包含了事件、資源以及帳戶細節，IT人員也能查看曾經發生過的類似營運項目，整合多項AWS服務的資訊，包括來自CloudTrail日誌、CloudWatch警示和CloudFormation的堆疊訊息，其他AWS服務也會依使用狀況，傳遞額外的訊息給OpsCenter。</p> <p>而OpsCenter也提供了操作手冊（Runbook）清單以及建議操作手冊，在用戶遇到問題時，能快速用上自動解決問題，OpsCenter本身有內建幾個操作手冊，而使用者也能夠定義適用於自家企業的操作手冊。</p> </div></div></div>
2019/7/4 12:05作者李建興https://www.ithome.com.tw/news/131638
Ubuntu衍生版本Ubuntu MATE將會支援最新的樹莓派4
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派基金會剛推出了<a href="https://www.ithome.com.tw/news/131465" target="_blank">新一代單板電腦樹莓派4</a>，而現在Ubuntu的衍生版本Ubuntu MATE，在推特上證實，他們將會支援樹莓派4。</p> <p>樹莓派4是一款效能接近個人電腦的單板電腦，採用時脈為1.5GHz的64位元4核心ARM Cortex-A72處理器，整體效能是樹莓派3B+的2到4倍，其搭載新的VideoCore VI GPU能更好地處理多媒體應用，包含影片解碼、3D繪圖，還支援4Kp60輸出，而且採用了LPDDR4記憶體，提供消費者有1GB、2GB與4GB的選擇。</p> <p>而Ubuntu MATE則是在18.04版本就開始支援樹莓派，該發布版與Ubuntu最大的相異之處，就是在其預設的使用者介面不同，Ubuntu使用GNOME 3，而Ubuntu MATE則是使用GNOME 2的分叉MATE桌面，Ubuntu MATE是為低階硬體設計的版本，適合單板電腦或是其他較舊的機器都能夠執行。</p> <p>Ubuntu MATE在推特表示，他們正在進行數個硬體的專案，而樹莓派4則是其中一個。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20449%20-%20Twitter%20%E4%B8%8A%E7%9A%84%20Ubuntu%20MATE%EF%BC%9A_%40omgubuntu%20%40Raspberry_Pi%20%40pimoroni%20Got%20severa_%20-%20twitter_com.png" style="width: 600px;" /></p> </div></div></div>
2019/7/4 12:30作者李建興https://www.ithome.com.tw/news/131646
假冒成Flash播放器的Mac惡意程式曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intego.com/mac-security-blog/osx-crescentcore-mac-malware-designed-to-evade-antivirus/" target="_blank">資安業者Intego近日發現</a>了一個假冒為Adobe Flash Player安裝程式的Mac惡意程式OSX/CrescentCore，該程式現身於眾多的盜版網站，也出現在Google搜尋結果的連結中，這是一款長駐型的惡意程式，但假若偵測到Mac用戶是在虛擬機器中或安裝了防毒軟體，便會識趣地打退堂鼓。</p> <p>研究人員指出，OSX/CrescentCore主要藉由各大盜版網站散布，提供偽造的盜版內容下載連結，並提供一個假冒為Adobe Flash Player安裝程式的.dmg檔。Intego還察覺Google搜尋結果頁面有一個排序頗高的連結，最終會導向顯示需要更新Adobe Flash Player的網頁，並要使用者安裝假冒為Flash Player安裝程式的.dmg檔。</p> <p>使用者開啟此一.dmg檔並執行Flash Player之後，OSX/CrescentCore就會開始檢查周遭環境，例如是否在虛擬機器上運作，或是否安裝了防毒軟體，不管偵測到哪一個，OSX/CrescentCore都會自動退出，若兩者皆非，它就會安裝一個可長期進駐的LaunchAgent木馬程式。</p> <p>OSX/CrescentCore還有另一個變種，能夠安裝Advanced Mac Cleaner流氓程式，或者是惡意的Safari瀏覽器擴充程式。</p> <p>研究人員特別提醒，Adobe已經要在2020年棄守Flash Player，絕大多數的網站也都不再仰賴Flash，因此今年任何人都不應該再安裝Flash Player，連合法的正式版都沒必要裝，只是大多數的網路用戶都還未意識到這個事實，才會遭到惡意程式作者的利用。</p> </div></div></div>
2019/7/4 12:30作者陳曉莉https://www.ithome.com.tw/news/131657
美國國會議員再度要求臉書凍結Libra專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在6月18日協同27個合作夥伴發表加密貨幣Libra及其生態體系，在全球造成了不小的騷動，當天美國眾議院金融委員會主席Maxine Waters<a href="https://www.ithome.com.tw/news/131338" target="_blank">即主張臉書應停止Libra的開發</a>，繼之<a href="https://www.ithome.com.tw/news/131377" target="_blank">美國參議院的銀行委員會亦要求臉書參與7月16日舉行的聽證會</a>，而本周Waters則再度與其他4名眾議員<a href="https://financialservices.house.gov/uploadedfiles/07.02.2019_-_fb_ltr.pdf" target="_blank">發表了公開信予臉書高層</a>，再度要求臉書應立即停止Libra計畫，直到監管機關的審查與立法的完成，因為此一金融系統太過龐大，無法承擔失敗的風險。</p> <p>這群議員們在公開信中表示，雖然臉書已經發表了Libra專案與Calibra錢包的白皮書，但關於其意圖、角色、潛在用途與安全性的資訊很少，曝露出極大的風險，亦缺乏明確的監管保護。假設沒有適當的監管與充份的監督，可能會危及美國與全球的金融穩定。</p> <p>其中一個原因是，過去不管是加密貨幣、交易平台或錢包，都曾傳出遭到駭客開採的事件，全球監管機構也擔心Libra與Calibra的潛在風險，除了網路安全的風險之外，其它令人擔憂的還有隱私、國家安全與交易風險，或者是成為非法活動及洗錢的天堂。</p> <p>議員們還提到臉書已掌握了全球四分之一以上的人口，再加上過去臉書在隱私上的素行不良，種種原因都應立即停止Libra的實施計畫，直到監管機構與國會審查完所有的問題並採取行動，包括舉行聽證會來理解相關專案的風險及優點，以及討論立法的解決方案。</p> <p>議員們認為，倘若不先完成審查與立法，就得冒著風險迎來一個大到無法承擔失敗的金融系統。</p> </div></div></div>
2019/7/4 12:35作者陳曉莉https://www.ithome.com.tw/news/131658
零售商要求FTC調查Amazon及Google危害競爭的行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）在上周收到<a href="https://rila.my.salesforce.com/sfc/p/#61000000dOrP/a/4M000000DO0Z/H5c7IH2umW0ayLluMXZ0TsRBosaLIZAV9aTfcf9rs3o" target="_blank">美國零售業領袖協會（Retail Industry Leaders Association，RILA）的公開信</a>，要求FTC針對臉書、Google、Amazon與其它業者的危害競爭行為展開調查。</p> <p><a href="https://www.rila.org/focus-areas/public-policy/leading-retailers-urge-ftc-to-protect-consumers-co" target="_blank">RILA</a>聚集了全美超過200家的零售商、製造商與服務供應商，包括Best Buy、蘋果、Costco及Walmart等都是RILA的成員。RILA表示，FTC在半年前就曾舉行聽證會，來審查現代經濟的競爭與消費者保護議題，現在他們希望FTC能夠進入下一個階段，調查那些阻礙市場自由競爭或故意欺騙消費者的企業。</p> <p>負具創新的RILA副主席Nicholas Ahrens表示，FTC有責任確保零售生態體系維持競爭以保護消費者，該組織並非抱怨來自臉書、Google、Amazon、Visa或其它平台的競爭，而是要求更多的競爭，應該採取新的方法，以確保消費者在由少數技術巨頭平台所主導的經濟中購物時，能夠獲取所需的資訊，而非被資訊所操控。</p> <p>例如Google及Amazon控制了網路上大多數的產品搜尋，很容易就能左右消費者所觸及的產品資訊或價格，如果企業有權力掌握消費者所能存取的價格資訊，那麼它們就沒必要控制價格。</p> <p>品牌業者Williams-Sonoma今年就向法院控告Amazon侵犯該公司的商標，因為當消費者在Amazon上搜尋Williams-Sonoma的產品時，Amazon直接將消費者導至相關產品的網頁，不過，這些產品並非來直接來自Williams-Sonoma，Amazon也不是Williams-Sonoma的經銷商，有誤導消費者的嫌疑。</p> <p>RILA認為資訊的控制與價格及市場勢力一樣，都可造成危害競爭的效果，FTC應該強制要求這些技術平台在提供資訊予消費者時，應該是透明且不誤導的。</p> </div></div></div>
2019/7/4 13:10作者陳曉莉https://www.ithome.com.tw/news/131659
臉書調整動態消息演算法，降低誇大的健康療法與產品貼文排序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周再度<a href="https://newsroom.fb.com/news/2019/07/addressing-sensational-health-claims/" target="_blank">宣布調整動態消息（News Feed）的貼文排序演算法</a>，主要控管與健康有關的誇大貼文及產品資訊，減少相關內容的散布並降低其排序。</p> <p>臉書表示，該平台有許多人在討論或鼓吹各種有關營養、健身或健康的議題，為了協助用戶獲得正確的健康資訊，決定盡量減少那些過於誇大或誤導的內容。</p> <p>雖然是本周才宣布，但臉書其實在上個月就採取了行動，調降了兩種內容的排序，一是有關奇蹟解藥的誇大描述，二是推廣基於健康聲明的產品及服務，例如宣稱可減重的藥物。</p> <p>此一變更並不會對大多數的粉絲頁造成太大的影響，但涉及健康類別的粉絲頁可能感受較為強烈，臉書建議粉絲頁應該避免張貼誇大療效或企圖銷售基於健康聲明的產品或服務，一旦不再張貼相關內容，就可看到貼文在排序上的明顯改善。</p> </div></div></div>
2019/7/4 11:50作者陳曉莉https://www.ithome.com.tw/news/131656
資安一周49期：銓敘部外洩機密在LINE即時通訊群組流傳、55%華為網路設備韌體含有後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0627-0703 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">二次傷害！銓敘部外洩個資出現在LINE即時通訊群組</strong></h2> <p>日前銓敘部傳出59萬筆公務人員個資外洩，影響超過24萬名人員，相關單位正在進行調查的同時，卻驚傳坊間有人特別標示出國安局等情治人員的真實身分，並在LINE群組流傳。</p> <p>不具名資安專家表示，目前網路上流傳的外洩個資檔案名稱為TSDM2.txt，內容有589,991筆個資，檔案的編碼是簡體中文，因此推測，這個檔案應該是中國多個論壇整理過後才流出的資料。該名專家表示，嚴格說來，中國政府應該早就已經掌握這份公務人員的個資檔案了。</p> <p>行政院資安處處長簡宏偉表示，目前這起事件已經由調查局立案偵辦，基於調查不公開原則，不方面做相關評論。<a href="https://www.ithome.com.tw/news/131609"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/960-quan_xu_bu_ge_zi_-xiu_.jpg" style="width: 400px;" /></p> <p>圖片來源／iThome</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">華為設備韌體55%含有潛在後門</strong></h2> <p>專精於物聯網（IoT）裝置安全的美國資安業者Finite State，針對華為設備所使用的韌體進行地毯式分析，他們在近1萬款韌體映像檔中，發現其中有55%含有潛在的後門，該公司宣稱這是第一份證實華為設備含有潛在後門的研究報告。</p> <p>Finite State利用自家系統，分析了華為9,936款韌體中150萬個檔案，這些韌體運用於華為558款企業級網路產品。結果發現，每個韌體映像檔平均存在102個已知漏洞，漏洞普遍來自於所使用的外部函式庫。所有的功能呼叫中，採用安全機制比例低於17%。<a href="https://www.ithome.com.tw/news/131516"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊</strong></h3> <h2><strong style="vertical-align: top;">五眼聯盟入侵俄羅斯搜尋引擎龍頭Yandex</strong></h2> <p>根據路透社報導，駭客2018年底入侵了俄羅斯最大的搜尋引擎業者Yandex，並植入Regin惡意程式，企圖監視特定的使用者帳號，而Regin則是西方情報組織五眼聯盟（Five Eyes）常用的攻擊工具。</p> <p>駭客是在去年10月與11月之間入侵Yandex，但不確定是由五眼聯盟中的哪個國家所主使，Yandex只向路透社坦承遭駭，而拒絕提供其他細節。<a href="https://www.ithome.com.tw/news/131539"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美地方政府再向發動勒索軟體攻擊的駭客低頭！佛州湖市打算支付比特幣解鎖</strong></h2> <p>美佛羅里達州湖市（Lake City）在6月10日遭到勒索軟體襲擊，市議會在24日召開緊急會議，決定支付駭客要求的42個比特幣贖金，成為繼里維埃拉海灘（Riviera Beach）之後，該州第二個支付勒索贖金的城市。</p> <p>在勒索軟體攻擊之下，使得該市的電子郵件系統、多數市內電話，以及其他網路服務幾乎無法運作，僅供警方及火災等公共安全的網路因被隔離而未受波及。</p> <p>湖市被駭一周後收到駭客通知，要求以42個比特幣來換取解密金鑰，該市在權衡利弊之後，決定與駭客妥協。當地的城市經理向First Coast News透露，如果真能解密檔案與資料，將會節省恢復IT系統的時間與金錢，而此金額將由該市的保險業者Florida League給付。</p> <p>資安業者Recorded Future曾於5月提醒，鎖定美國地方政府的勒索軟體攻擊有逐漸增加的趨勢，在2016年發生46起，到了2017年雖然下滑至38起，但2018年又竄升到53起，而光是在今年的前4個月，就有21起相關的攻擊行動。<a href="https://www.ithome.com.tw/news/131506"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃無線網路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美敦力召回存在被駭風險的胰島素泵浦</strong></h2> <p>全球最大醫療科技公司之一的美敦力（Medtronic）宣布召回MiniMed 508與MiniMed Paradigm系列胰島素泵浦，原因是這些裝置含有安全漏洞，有機會讓駭客竄改裝置設定並控制胰島素的輸送，波及用戶病情，美國食品暨藥物管理局（FDA）也特別提出警告。</p> <p>根據估計，美國大約有4,000名糖尿病患者使用上述含有漏洞的胰島素泵浦，但美敦力並未公布相關產品的全球銷售狀況，僅表示目前並未接獲任何惡意竄改泵浦設定，或控制胰島素輸送的情事。<strong><a href="https://www.ithome.com.tw/news/131565">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/49-2%20MiniMed%20508.jpg" style="width: 211px;" /></p> <p>圖片來源／美敦力</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃物聯網裝置安全＃公有雲配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">中國智慧家庭設備業者洩露20億筆用戶資料</strong></h2> <p>資安公司vpnMentor在網路上發現一個公開資料庫，持有者是中國智慧家庭設備廠商歐瑞博（Orvibo），資料庫裡共存放了20億筆資料，內容包含多個國家的用戶名稱、連網裝置、密碼，以及精確定位座標等記錄。</p> <p>歐瑞博是總部位於中國深圳的智慧家庭製造商，產品線包括智慧插座、Wi-Fi攝影機、溫控裝置，以及溫濕度感測器等，宣稱擁有100萬個客戶，涵蓋公司行號與家庭用戶，其產品也在臺灣銷售。</p> <p>這次外洩的資料顯示，歐瑞博對用戶資料蒐集得鉅細靡遺。研究人員指出，這些外洩資訊足以讓得手的攻擊者竄改用戶個人資料，永遠讓用戶無法存取帳號，或是追蹤用戶的詳細位置，甚至變更智慧插座的設定，造成爐具在家中無人時啟動引發意外。</p> <p>研究人員於6月16日首度聯絡歐瑞博，隨後再到該公司推特留言，但都沒有接獲回應，也未修補系統漏洞。研究人員表示情況允許的話，會考慮直接聯絡受害用戶。<a href="https://www.ithome.com.tw/news/131605"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">網路釣魚出新招：把惡意連結藏在QR Code</strong></h2> <p>許多企業都會掃描電子郵件中所嵌入的URL，企圖攔截惡意連結。然而，專門防禦網路釣魚的資安業者Cofense指出，他們最近發現了新一波的網釣攻擊，把惡意連結藏匿在QR Code中以躲避偵測，很可能是史上頭一遭濫用QR Code來夾帶惡意連結的網釣手法。</p> <p>這波的網釣攻擊是假冒來自SharePoint的電子郵件，邀請受害者掃描QR Code來開啟文件，QR Code的內容是偽裝成SharePoint的網釣網站，要求使用者透過AOL、微軟或其他服務的帳號登入，開啟文件。</p> <p>Cofense認為，過去QR Code是受到技客青睞的先進技術，現在的相關應用則愈來愈普及，而未來它是否會成為網釣攻擊的趨勢，仍有待觀察。<a href="https://www.ithome.com.tw/news/131603"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">高階攻擊工具隨手可得，網路釣魚攻擊將更難防範</strong></h2> <p>資安業者Cyren指出，網釣即服務（Phishing-as-a-Service，PaaS）與其攻擊套件的盛行，讓業餘駭客也能取得高級的閃避偵測技術，以逃過電子郵件安全系統的掃描，估計目前在黑市所銷售的網釣套件中，就有87%含有至少一項的閃避技術。</p> <p>Cyren觀察到愈來愈多的PaaS具備可閃避偵測的機制，這些擁有高階技術的網釣攻擊開發者，採用服務型態的商業模式，使得業餘駭客能以低成本取得閃避安全偵測的技術。</p> <p>根據微軟所發表的《安全情報報告》，網路釣魚為駭客執行攻擊的首選之一，2018年內含網釣訊息的電子郵件比例增加了250%。Osterman Research的調查則顯示，2018年有44%的企業曾遭受過至少一次網釣攻擊，高於2017年的30%。<a href="https://www.ithome.com.tw/news/131608"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0702-paas.png" style="width: 400px;" /></p> <p>圖片來源／擷取自Cyren</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131491">Google為商用版Gmail增加安全沙箱防護</a><br /> ●<a href="https://www.ithome.com.tw/news/131594">強化學習破解第三代reCAPTCHA圖靈驗證系統</a><br /> ●<a href="https://www.ithome.com.tw/news/131488">Elastic Stack 7.2首度納入資安事件管理平臺模組</a><br /> ●<a href="https://www.ithome.com.tw/news/131544">美中貿易戰出現轉機，川普同意華為可購買美國技術</a><br /> ●<a href="https://www.ithome.com.tw/news/131542"><span class="field-content">蘋果隱私簽入機制規格未標準化隱含資安風險</span></a><br /> ●<a href="https://www.ithome.com.tw/news/131626">2019年6月十大資安新聞回顧</a></h3> </div> </div> </div> </div></div></div>
2019/7/4 10:34作者周峻佑https://www.ithome.com.tw/news/131653
樂天善用全球化IT站穩臺灣，服務日趨多元靠API串生態圈
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雙11購物節，是臺灣電商的大日子，不只是業務團隊年度最大銷售戰場，更是考驗電商IT架構和團隊能耐的時刻。但對跨國集團旗下的台灣樂天來說，這反而是展現全球性IT架構優勢的機會。</p> <p>尤其像是去年雙11，各電商業績屢屢刷新高，但也因短時間內，龐大流量湧入，而面臨網站當機的窘境。而台灣樂天再度安然度過，沒有發生大規模當機事件。</p> <p>台灣樂天市場電商開發本部本部長張惠凱指出，背後的關鍵就是，台灣樂天的電商架構是比照日本樂天的擴展規模，以全球性思維來設計，而且是部署在日本的樂天雲上，等於是由日本樂天的全球IT維運團隊來服務臺灣系統。「臺灣購物節的規模仍較日本和美國的規模來得小，台灣樂天市場的流量還沒有達到極限。」他說。</p> <p>回顧去年，張惠凱提到，去年雙11流量再度打破台灣樂天的歷年記錄，流量尖峰出現在熱門商品的限時銷售時段，足足比平日流量，提高了4至5倍。不過，雙11是年年固定日期的活動，臺灣也舉辦了好幾年，早在活動開跑前一個月，樂天IT團隊就開始備戰，根據過往的經驗分階段來進行。</p> <p>第一階段先規畫需求量，依照活動過去流量變化的情況，IT先與負責全球的內部DevOps團隊討論，來預估出潛在需要承載的查詢量（QPS）。下一階段，再依此查詢量預估值，來設計當年度購物活動所需的運算資源需求，而DevOps團隊會在指定時間點，將所需數量的伺服器，開放給台灣樂天使用。</p> <p>因為各地大型促銷活動時間不同，例如日本是5月，而美國則是11月黑色星期五，伺服器資源在雙11期間多半會有預留，不過，每次在銷售活動前，台灣樂天還是小心翼翼地再次檢視了樂天雲可供動態調配的容量。張惠凱解釋，雖然樂天已經採取了多項低延遲機制，來確保網站交易的順暢，但流量尖鋒往往會瞬間暴增，沒有事先開啟運算實例的資源，根本來不及。</p> <p>等到優惠活動開跑後，不只台灣樂天IT要提高警覺，樂天位於印度的線上支援團隊也會即時監控臺灣網站的流量，一旦出現尖峰，立刻通報臺灣開發團隊。臺灣根據後續業務活動和尖峰流量變化，再請求印度維運團隊直接手動調度運算資源。張惠凱強調，有些活動的尖峰流量只是短期效應，新增的伺服器可能都還未到位，尖峰就已經消失了，所以，「監控才是因應尖峰爆量的關鍵。」他表示。</p> <p>樂天不僅在日本是最大規模的電子商務平臺，且在全球30國都設有營業據點，全球會員數達13億人。而臺灣，則是日本樂天集團第一個海外據點，早在2008年就正式開始營運，至今，在臺灣的樂天商城及行動會員數也達到600萬個。</p> <p>樂天在臺的開發團隊超過60人，其中有三分之二的成員，負責全球電商平臺服務的開發工作，另外，三分之一的成員，才是負責臺灣在地服務，像是電子票券平臺樂天Pickup、點數交換機制，以及臺灣電商服務等。這樣的團隊分工模式，也凸顯了台灣樂天與樂天集團的緊密關係，而且，即使在臺灣，張惠凱強調，任何開發工作也都得從全球性架構的出發點來思考。</p> <p>樂天各地據點在成立之初，都各自建立了在地機房，不過，隨著日本樂天業務快速成長，在2013年時，正式啟用了樂天雲，緊接著，要求全球各地據點，開始將部署於本地機房的系統，搬遷上樂天雲。台灣樂天也不例外，則於2015年完成了上雲工程，除了少數臺灣本地專用的內部流程處理系統、人資系統等以外，前臺系統像是店家系統、點數系統等，都搬到了日本樂天雲。</p> <p>不論是日本、美國或台灣樂天的電商業務，都有大量服務使用同一朵樂天雲和相同的平臺，張惠凱說明，不只可以全球性相互調度資源，日本當地更設有專門資安團隊，資安架構也相較安全。</p> <p><span style="font-size:28px;"><strong>雲端環境全面擁抱容器架構，以支撐業務快速地成長</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/24_%E5%BC%B5%E6%83%A0%E5%87%B1_%E5%8F%B0%E7%81%A3%E6%A8%82%E5%A4%A9%E5%B8%82%E5%A0%B4_%E5%8F%B0%E7%81%A3EC%E9%96%8B%E7%99%BC%E6%9C%AC%E9%83%A8%20%E6%9C%AC%E9%83%A8%E9%95%B7_20190618_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>開發過程講求速度，但重點是，快速找到方向，而非快速做出成果。──台灣樂天市場電商開發本部本部長張惠凱　</strong>（攝影／洪政偉）</span></td> </tr></tbody></table><p>不過，隨著樂天業務不斷成長，樂天從2016年開始，也展開架構翻新的工程，擁抱容器架構，以支撐營運發展，張惠凱指出，尤其要解決虛擬機器開啟時間過長，甚至不只數分鐘而要數十分鐘的痛點。</p> <p>樂天這項IT架構翻新工程歷時了兩年，樂天雲在去年正式全面轉換為容器架構，而系統也已全面更新，大量採用了微服務的設計。</p> <p>導入容器架構，雖解決了虛擬機器調度太慢的痛點，然而，大量微服務的部署工作，也帶來開發團隊管理上的新挑戰，張惠凱指出，樂天全球約70種服務，由各地不同團隊負責，因為這些服務橫跨了近十年來樂天的技術進展，也因應各階段技術和需求，採用了不同的程式語言架構，有些服務使用Java，而有些則是Rails，又或是其他技術框架，所以，上雲後得有一套API設計，來串接各種服務伴隨的微服務。</p> <p>將原有應用系統拆解成微服務時，他表示，台灣樂天也參考了日本的標準作法，先以業務別劃分了幾大項目，包括了支付、身分、點數、產品、店家等，再進一步切割出更細小的微服務。</p> <p><span style="font-size:28px;"><strong>70服務如何形成單一生態圈？API串接是技術關鍵</strong></span></p> <p>台灣樂天成立逾10年，不僅隨著集團IT的發展腳步，業務面上，也隨著集團在日本逐步擴展服務項目，在臺提供的服務也越來越多元。除了創始業務電商之外，更跨足了金融、旅遊、數位內容等市場，並且將會員、大數據與品牌三者，緊密相連後，打造了生態圈，這更是樂天在競爭日趨白熱化和全球化的電商市場上，與其他品牌競爭時，最強而有力的利器。</p> <p>API就是串起生態圈背後各項服務的關鍵，而台灣樂天開發部在樂天API團隊中，扮演了舉足輕重的角色。該API團隊由日本和臺灣成員共同組成，約有11人，其中就有6位來自臺灣。張惠凱表示，樂天全球電商API系統的相關開發，有一半是由臺灣團隊支援。張惠凱在2018年加入樂天之前，於Mozilla有許多的API開發經驗，也成了他率領台灣樂天團隊的參考。　</p> <p>面對管理模式及規模的改變，由過去管理上百個虛擬機器，和上千個應用系統，到管理數千個，甚至數萬個微服務，樂天有一整套管理作法，來支撐API開發工作。</p> <p>張惠凱表示，臺灣團隊在開發API時，除了得掌握全球各地業務團隊的需求，也得與各地IT團隊合作，他進一步說明，例如開發相關文件得和日本團隊討論，而系統管理工具和儀表版，則來自印度DevOps團隊。</p> <p>除了全球共同的API開發規範之外，樂天每一支API，都指派了一位負責的產品經理，換句話說，樂天將API視為網路服務來管理。產品經理除了要收集全球的API需求，也需思考全球業務未來發展的可能性，進而規畫API的彈性。張惠凱說明，API產品經理需對開發作業有一定了解，所以不少是由工程師轉任，但他坦言，這樣的人才不容易尋得，多由樂天自己培養。</p> <p><span style="font-size:28px;"><strong>樂天開發API三大設計原則</strong></span></p> <p>張惠凱表示，設計API時，彈性、性能和資安是樂天最重視的三大原則。第一個彈性原則，考量樂天的全球性架構，任何一個API開發完成後，多項服務都可能會使用到該API，這些服務甚至是分散於樂天各國據點。因此，API要採用高度彈性的設計架構，才容易讓各地因應改版或後續調整。</p> <p>他舉例，當某據點要為擴充一項服務的特性時，要求對應的API也要修改，但API改版工作必須同時兼顧新服務，又相容原有API的功能，才能繼續支援既有API的使用地區。「API機制要具備彈性的關鍵，才可因應各地需求的變化。」他說。</p> <p>再者，樂天也相當注重API架構的整體性能，在設計API架構時，軟體工程師必須思考，當查詢量超過API定義數值該如何因應，以具擴展性能的能力，張惠凱強調，開發者必須從整體架構來考量，因為單一API呼叫，後面還串聯了許多個API。日本樂天就有一組專門的QA工程師負責模擬、測試API的效能瓶頸和極限。</p> <p>第三個關鍵原則是資安，當API設計完成後，會由日本樂天資安部門的稽核小組，審核架構設計，進行弱點分析、程式碼審查、漏洞分析等，以及了解使用的系統和系統的版本，來確保每一個環節都安全無虞。</p> <p>像是歐盟GDPR個資保護規範，雖與臺灣無直接關聯性，但因樂天為全球性架構，所以台灣樂天開發團隊的設計，也需完成自我評估報告，以確認每個系統與GDPR間的適用性，再將結果往上彙整給樂天總部的資安部門。</p> <p>而根據GDPR，樂天資安部門設計了一套嚴謹的架構和流程，作為各地團隊依循的依據，每一個系統都得符合。</p> <p>今年，樂天資安部門將在臺灣建立在地團隊，因樂天在臺服務越來越多元，生態圈逐漸擴大，再加上樂天也參與了臺灣純網銀執照的申請，考量日後純網銀服務的發展規模，台灣樂天也決定，在臺成立資安團隊，提早做準備。</p> <p>該資安團隊由日本總部主導成立，引進日本資安作法，而且由樂天全球資安部門統一發配工作，張惠凱說明，該團隊如同樂天全球資安團隊一樣，也同要要協助樂天在全球各據點的資安事宜，不過，一旦，臺灣服務有需要，這個團隊就能優先接手，快速支援在地業務。</p> <p>因臺灣開發團隊多數的任務是，支援全球性服務，因此張惠凱指出，需格外注重開發項目的穩定性，須遵循更為嚴格的全球規範，才可確保各地的隱私性。所以面對不斷推陳出新的新技術，他強調，在新舊技術轉換的同時，必須要確保服務可穩定運作。</p> <p>雖有嚴謹的框架要遵循，才可確保服務的穩定性，但張惠凱也十分重視工程師可接觸新技術的機會，所以從去年底開始，他於每個季度舉辦開發本部技術分享會，讓自願分享試作的工程師，透過實際演示，分享近期掌握的新技術，他表示，工程師若沒有機會接觸新技術，一直沿用舊技術，時間久了，會感到無力，覺得被掏空，該活動不僅可讓工程師接觸新技術，也讓他們思考如何將技術與計畫結合。</p> <p>雖走敏捷開發，張惠凱指出，設計時，開發者得不斷思考使用者的需求，這正是樂天内部經常強調的「自走文化」，尤其他強調，講求速度的重點應該是，在開發過程中，快速找到方向，而非快速做出成果。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>台灣樂天市場電商開發本部本部長張惠凱</strong></p> <p>學歷：交通大學資訊工程學系碩士</p> <p>經歷：逾18年軟體開發經驗，曾任職於明基電通、技嘉科技，2008年進入鴻海擔任資深軟體副理，負責Android專案開發，2012年進入Mozilla任職長達6年，擔任研發總監。2018年5月進入台灣樂天市場，擔任電商開發本部本部長，帶領60名開發人員，負責開發樂天電商平臺</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>台灣樂天市場</strong></p> <p>● 在臺地址：臺北市民生東路3段49號11樓</p> <p>● 網址：<a href="http://www.rakuten.com.tw">www.rakuten.com.tw</a></p> <p>● 在臺成立時間：2008年</p> <p>● 主要業務：電子商務平臺，發行樂天超級點數，陸續提供金融、旅遊、數位內容等服務，積極打造生態圈</p> <p>● 總部：日本東京</p> <p>● 董事長：小林正忠</p> <p>● 執行長：羅雅薰</p> <p>● 資本額：約17.5億元（2018年）</p> <p>● 員工數：約360人</p> <p>● 科技部門名稱：電商開發本部</p> <p>● 直屬主管：羅雅薰（臺灣）／Akihito Kurozumi（日本）</p> <p>● 科技部門主管：張惠凱</p> <p>● 科技部門人數：逾60人</p> <p>● 部門分工：產品管理、App開發、全球電商平臺API開發、臺灣網頁開發、在地維護和臺灣樂趣買（Rakuma）開發，共6個組別</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2008年：台灣樂天市場成立，為日本樂天株式會社在海外成立的第一家子公司</p> <p>● 2009年：在臺灣推出樂天旅遊服務，及啟動樂天超級點數回饋機制</p> <p>● 2013年：樂天雲於日本啟用</p> <p>● 2015年：台灣樂天市場完成上雲工程，及台灣樂天市場App上線1</p> <p>● 2016年：樂天KOBO及樂趣買服務，在臺上線</p> <p>● 2017年：樂天超級點數全球發行量可繞地球三圈，啟動臺日樂天跨境超級點數兌換機制</p> <p>● 2018年：樂天雲全面轉換為容器架構，取代傳統VM架構</p> <p>● 2019年：在臺成立資安團隊，與臺灣在地電商啟動點數互換機制</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cto.png" width="960" height="420" alt="" title="台灣樂天市場電商開發本部本部長張惠凱" /></div></div></div>
2019/7/4 09:00作者黃郁芸https://www.ithome.com.tw/people/131549
支付選擇比零售業更多，台灣大車隊擁近20種！並用代碼化技術降低App綁定卡號風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著科技與消費者習慣的改變，商家提供越多元的付款方式，消費者自然也就越便利，日前在一場支付科技的研討會上，已經提供多元支付的台灣大車隊，揭露他們的發展現況，以及代碼化技術的應用。</p> <p>近年來，台灣大車隊不只提供撥打55688的叫車方式，在Uber席捲全球市場後，他們也開發出55688的App，讓使用者不用在等待電話接通，就能透過手機App，使用地圖或地址叫車，以及預約叫車等，現在也擴及LINE通訊軟體叫車。</p> <p>在支付方面，他們更是大力擁抱多元的支付情境，付款方式甚至比一般零售業者所支援的更多。台灣大車隊總經理特助王景弘表示，他們系統內建的付款機制更是已經高達18種，包括信用卡、悠遊卡、街口支付、LINE Pay、支付寶、Apple Pay、Google Pay、Samsung Pay、歐付寶、Smart Pay，以及55688 App綁定及企業簽單等，近期預計還將增加兩種，支援數量不僅遠高於同業，即使一般零售商家，也難有這樣的支援規模。</p> <p>因此，不論透過App叫車或路招（路上臨時叫車），民眾都能選用不同的支付方式，來完成搭車後的付款。王景弘表示，對於計程車業而言，尤其是路招，很難限定使用者的數位支付方式。換言之，每一種支付方式的提供，都將讓民眾搭車體驗更佳，乘客不用煩惱何種支付方式才能付車資。</p> <h2><strong>應用代碼化技術，省去卡號保管與導入PCI DSS</strong></h2> <p>在持續增加支付方式外，臺灣大車隊也透過新的技術，來強化支付模式。例如，近年他們在55688的App中，也提供綁定信用卡的功能，讓民眾在App叫車後的付款能夠更便捷，同時，這裡還應用了代碼化（Tokenization）技術，以保障消費者支付安全。現場，他介紹了App綁卡的過程，同時播放一段實際搭車付款的影片，證明現在的計程車業，也能做到簡便付款的能力。</p> <p>為何要使用代碼化技術？對於商家App要綁定消費者信用卡，民眾過往可能擔心卡號外洩的問題，王景弘說明發卡機構提供此類技術，為企業帶來的便利性，以及App會員的付款流程。</p> <p>舉例來說，當使用者在App上綁定信用卡，會經過發卡機構提供的Token Service，將信用卡號，轉換成另一組16位數代碼並驗證，因此，之後台灣大車隊的伺服器，就只會保存代碼（Token），同時，在註冊會員時，還需要透過3D Secure（3DS）身分認證機制，幫助確認使用者身分。</p> <p>對此，王景弘提到如果不應用代碼化技術的話，企業自己要實施支付卡產業安全標準（PCI DSS），經他們估算，每年的成本將是數百萬元，其實並不小，而現在則能省去他們負擔保管卡號的責任，這也是代碼化技術的好處，但缺點就是消費者必須綁定信用卡，不過，他也強調，所有場景都是互補而非互斥。</p> <p>附帶一提的是，王景弘還提到，他們將推LINE Pay也可用來綁定為App付款方式，而在這樣的模式下，代表著卡號將會被二度代碼化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%80%A1%E5%A4%9A%E5%85%83%E6%94%AF%E4%BB%98%E4%B8%A6%E6%87%89%E7%94%A8%E4%BB%A3%E7%A2%BC%E5%8C%96%E6%8A%80%E8%A1%93.JPG" style="width: 600px;" /><br /><strong>台灣大車隊行動App支付採用代碼化技術來保護信用卡號</strong><br /><span style="color: rgb(128, 128, 128);">在台灣大車隊的「55688」App的綁定刷卡付款流程上，為了確保信用卡卡號安全，他們現在也應用了近年發卡機構力推的代碼化技術，簡化信用卡號的安全管理，同時，這裡提供的支付方式，也支援App叫車與路招的情境。</span></p> <h2><strong>司機的觀念與教育，也是提供多元支付情境的一大挑戰</strong></h2> <p>在會員付款流程方面，使用者透過App叫車時，只要確認付款方式為信用卡，當車輛抵達時，App會詢問乘客是否上車，而下車時就只要在計程車內的頭枕螢幕確認車資，就完成付款動作；而在55699司機版App上，司機將看到這趟叫車的乘客，是使用綁定信用卡付款，當抵達目的地時，只要輸入車資，並點選顯示於頭枕螢幕即可。</p> <p>而且，即便是路上的臨停叫車，搭乘民眾也還是可以透過App綁定刷卡來付款，只要在App上點選信用卡付款，並將手機掃描器對準車上的頭枕螢幕掃描QRCode，同樣可以完成付款。</p> <p>較特別的是，會後王景弘也談到教育駕駛使用支付工具的成本，其實比想像要大。由於他們車隊擁有兩萬多名的駕駛，遍布全臺，這等於是有兩萬個行動零售據點，要讓所有車隊司機，都能熟悉各式不同的交易工具，就是一大挑戰。他表示，司機們沒有辦法很快就學會那麼多的東西。</p> <p>例如，他們車隊已有一萬多輛建置了刷卡機，但是，刷卡作業的授權完成，並不等於交易完成，因此他們也設計了提醒，授權後要讓乘客簽名；還有像是QRCode的主掃與被掃模式，因為現行他們提供的模式是乘客去掃描QRCode，但曾經有乘客以LINE Pay付款時，是秀出QRCode讓司機掃描，而讓司機搞不清狀況，甚至乘客還打來客訴。</p> <p>因此，他們也期望能以更簡單的方式，並透過獎勵機制，讓多元的數位支付創新能夠實現。例如，App結合多樣的消費回饋，培養消費者對平臺的黏著度，都是促使消費者轉化為會員的誘因。</p> <p>關於多元支付的另一挑戰，是乘客在付車資時，可能遇到網路不穩情況，他也指出，當首次交易失敗時，系統會要求重試，對此，他們也設計了避免重複交易的判斷機制，防止重複扣款的問題發生，甚至也提供打電話給客服，重新授權的機制，來確保交易能夠順利完成。</p> <p>至於車隊的App經營方面，基本的叫車功能支外，近年來他們也將服務的範圍，拓展至道酒後代駕、機場接送等，甚至也延伸到生活需求，像是辦公居家清潔、洗衣服務等，另外，今年他們並將叫車功能擴展到境外。王景弘表示，他們也與日本東京計程車業合作，因此，在日本也能使用55688的App叫計程車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%80%A1%E5%A4%9A%E5%85%83%E6%94%AF%E4%BB%98%E4%B8%A6%E6%87%89%E7%94%A8%E4%BB%A3%E7%A2%BC%E5%8C%96%E6%8A%80%E8%A1%93.png" style="width: 600px;" /><br /><strong>App綁定刷卡可結合頭枕螢幕顯示車資</strong><br /><span style="color: rgb(128, 128, 128);">在App綁定刷卡的叫車付款流程上，台灣大車隊總經理特助王景弘特別以影片展示相關流程──當乘客抵達目的地時，駕駛只要在司機版App上輸入車資，接著就會顯示於頭枕螢幕，讓乘客點擊確認後，即可快速完成車資的支付。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%80%A1%E5%A4%9A%E5%85%83%E6%94%AF%E4%BB%98%E4%B8%A6%E6%87%89%E7%94%A8%E4%BB%A3%E7%A2%BC%E5%8C%96%E6%8A%80%E8%A1%93.jpg" style="width: 300px;" /><br /><strong>簡化支付模式，App可綁定信用卡</strong><br /><span style="color: rgb(128, 128, 128);">目前台灣大車隊支援的支付工具，已經多達18種，近期還將新增兩種，而在他們提供的「55688」App中，更是強調增加了信用卡綁定的機制，提供更簡便的支付情境。</span></p> </div></div></div>
2019/7/3 18:27作者羅正漢https://www.ithome.com.tw/news/131647
臺灣開放銀行大進展！首版Open API標準出爐，2大準則5項安控13家銀行先支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會開放銀行（Open Banking）採香港、新加坡模式，以自願自律作法，由銀行與第三方服務公司（TSP）合作方式推動。今天（7/3）包括金管會、銀行公會、財金公司、政大國際產學聯盟齊聚一堂，首度揭露了第一階段Open API標準，這對於臺灣金融業來說無非是一大里程碑。</p> <p>金管會副主委張傳章開場時指出，為了評估我國推動開放銀行實務作法，去年10月金管會邀集銀行公會、財金公司、聯徵中心與銀行業者，具體交換意見。金管會最終決議參考香港與新加坡開放銀行模式，鼓勵金融機構基於自身營運策略與業務需求，以自律作法推動Open Banking服務。</p> <p>在分工上，金管會指示銀行公會負責研議開放範圍，以及銀行與第三方服務業者（TSP)合作的自律規範內容。財金公司負責制定Open API共通標準，包括技術標準與資安標準。政大國際產學聯盟，則負責審閱財金的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</p> <p>目前，銀行公會採取漸進式作法，推展Open Banking。在三階段的開放措施中首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，例如房貸利率。第二階段是「消費者資訊查詢」，且須獲得客戶授權，TSP可提供帳戶整合服務，例如將消費者在5家銀行的房貸、存款、基金投資等資訊做整合。第三階段則是「交易面資訊」，在客戶同意下開放交易與支付，TSP可在整合帳戶後，直接透過App連結帳戶扣款、支付、調整或撥付帳戶資金。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:24px;">財金完成Open API第一階段公開資料查詢的技術與資安標準制定</span></span></strong></p> <p>財金公司副總經理陳曉玫指出，今年3月財金成立了開放API研究暨應用發展委員會，目前共有43家金融機構參與，在此委員會底下又成立了開放API研究資訊小組，共有15家銀行代表，並同時往下設立技術分組與資安分組，制訂與推動開放API標準。</p> <p>而財金公司已於今年6月，完成開放API第一階段「公開資料查詢」的技術與資安標準制定，並已函報金管會鑒核，並進行各機構API上架至管理平臺及訊息驗證作業。</p> <p>陳曉玫強調，財金建置的「開放API管理平臺」，負責串聯起金融業者與創新科技業者，所以，技術標準與資安標準都是關鍵，得藉由標準化規格，才能確保相關作業安全性，以及降低機構間互連的成本。</p> <p><span style="color:#0000FF;"><strong>開放API技術標準2大設計準則</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A7723.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A7725.jpg" /></p> <p><strong style="color: rgb(0, 0, 255);">開放API還需符合5項共通安控要求</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A7726.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A7727.jpg" /></p> <p>過去，TSP業者與金融機構之間的API串接沒有一致標準與規格。而現在，金融機構即可把API以統一規格上架到開放API管理平臺，在這平臺上也能驗證TSP業者在API存取來源是否安全、正確。而未來，TSP業者也可以透過這平臺註冊，取得相關API做應用與發展，陳曉玫認為，重點是這兩者是以同一規格串聯。</p> <p>目前，平臺雖然還在測試階段，但陳曉玫提到，TSP業者可以透過新創輔導試驗平臺，例如政大金融科技中心、金融總會FinTech Base等提交申請。</p> <p><span style="color:#0000FF;"><strong>財金公司「開放API管理平臺」將成為測試、驗證、上架和轉接的中介平臺</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A7720.jpg" /></p> <p><strong><span style="color:#FF8C00;"><span style="font-size:24px;">13家銀行上架開放API管理平臺，首個應用預計本季推出</span></span></strong></p> <p>她也揭露了第一階段推動的最新進度，財金已調查了70種超過200項API的應用。而在開放API管理平臺完成上架的金融機構已有13家，正在做測試驗證中，首個應用也預計在本季推出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A7717.jpg" /></p> <p>這13家銀行包括臺灣銀行、臺灣土地銀行、華南銀行、兆豐國際商銀、合作金庫銀行、國泰世華銀行、第一銀行、彰化銀行、中國信託銀行、凱基銀行、台新銀行、板信商業銀行、全國農業金庫。</p> <p>然而，第二、第三階段的「消費者資料查詢」與「交易面資訊」推動，金管會則表示，將與銀行公會與財金公司，參酌各國推動Open Banking情形，以及整體市場運作與使用者接受程度，再研擬逐步擴大，並規劃推動時程。財金公司則表示，會依循銀行公會訂定的開放業務種類期程，訂定不同階段的技術與資安標準。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:24px;">首家測試TSP業者－麻布記帳　用第一階段開放API發想的消費者應用場景</span></span></strong></p> <p>負責蒐集TSP業者意見給財金參考的政大國際產學聯盟，已於今年5月、6月訪談了20家左右的TSP業者，進行溝通與交流，其中第一家進入開放API管理平臺測試的TSP業者麻布記帳，即將於8月推出應用。</p> <p>政大金融科技研究中心副主任陳恭表示，在第一階段的成果中，訪談的20家TSP業者，其中3家業者做了第一階段API發想應用場景的模擬推演，這禮拜會開始協助這些TSP業者進入財金Open API平臺測試。</p> <p>陳恭也分享了政大與TSP業者麻布記帳（Moneybook）合作發想的消費者應用場景，分為消費、理財、理債。在消費情境的部分，客戶在使用各家信用卡時，其實很關切每張信用卡優惠，像是現金回饋消費上限、或是刷卡消費幾次即達免年費的狀況，都可透過銀行提供的API，在麻布記帳App隨時提供消費者資訊。或像是信用卡定位優惠，讓消費者透過麻布記帳App，就能知道定位附近有信用卡消費優惠的店家。</p> <p>而在理財情境的部分，客戶在記帳App中可設定各項理財目標，並透過現金流量計算，找尋銀行可提供的理財服務，像是結合Open API與麻布記帳的預算規劃功能或是帳戶整合功能。</p> <p>理債情境的部分，客戶則是可透過記帳記錄，了解本身收入支出狀態，再把此資訊分享給銀行，由銀行提供完整的還債計畫。像是麻布記帳整合帳務功能結合開放API，提供信用卡債清償方案，或是提供個人貸款導客。陳恭表示，這就是TSP業者可以回饋資訊給金融機構，替金融機構取得新的客戶的應用場景。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2921.JPG" /></p> <p> </p> </div></div></div>
2019/7/3 20:33作者李靜宜https://www.ithome.com.tw/news/131648
D-Link與FTC就產品安全訴訟案達成和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）與物聯網裝置製造商友訊（D-Link Systems）本周宣布<a href="https://www.ftc.gov/news-events/press-releases/2019/07/d-link-agrees-make-security-enhancements-settle-ftc-litigation" target="_blank">就產品安全訴訟案達成和解</a>，友訊承諾將導入全面的軟體安全計畫來確保裝置的安全性。</p> <p>FTC是在2017年控告友訊，指控友訊宣稱所生產的路由器及網路攝影機具備先進的網路安全能力，卻未能執行基本的安全軟體開發，包括直接在韌體中寫入憑證，使用非常容易猜到的帳號及密碼，或者是以明文存放行動程式的登入憑證等，將讓駭客輕易就能取得用戶的機密資訊，如即時影片或聲音。</p> <p><a href="https://www.prnewswire.com/news-releases/d-link-systems-announces-settlement-with-us-federal-trade-commission-300879601.html" target="_blank">友訊在聲明中表示</a>，在雙方的協議中並未發現友訊執行騙人的行銷陳述或作法，也不需負擔任何違規責任，亦無需賠償金錢，只要求友訊展開全面的軟體安全計畫。</p> <p>FTC則說，此一全面性的軟體安全計畫要求友訊導入安全規畫、威脅建模，且在產品發表前必須進行漏洞測試，持續監控以修補安全漏洞，支援自動韌體更新，以及接受來自安全研究人員的漏洞報告等。</p> <p>而且友訊未來10年還必須委由獨立的第三方來評估其軟體安全計畫，周期為2年一次，且所聘請的第三方必須經過FTC的核准。</p> <p>此一和解協議已於本周送交美國法院，待法官同意後即可生效。</p> </div></div></div>
2019/7/3 15:40作者陳曉莉https://www.ithome.com.tw/news/131637
研究人員首次應用AI模擬宇宙外觀，計算結果又快又準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧現在也可以幫人類探索宇宙，由柏克萊大學、日本卡弗里數物連攜宇宙研究機構、英屬哥倫比亞大學以及卡內基美隆大學研究員組成的研究團隊，開發了<a href="https://www.simonsfoundation.org/2019/06/26/ai-universe-simulation/"><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>（Deep Density Displacement Model）模型</a>，這個模型能夠快速且精確地模擬宇宙的樣貌，以及在改變特定參數後的樣子。</p> <p>這是天體物理學家第一次使用人工智慧技術，對宇宙進行3D模擬，研究人員表示，他們所開發的<span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>模型，能夠以參數調整，快速且精確地模擬宇宙的外觀，回答像是宇宙中有多少暗物質（Dark Matter）存在等問題，也可以讓科學家知道，宇宙在各種情境條件下演變的狀況。由於每個情境條件都需要進行數千次的模擬，花費大量的計算時間，而這也使得開發出高速且精確的運算模型，成為現代天體物理學重要的目標之一。</p> <p>天體物理學家關注重力，因為重力是形塑宇宙最重要的力量，但是精確的宇宙模擬，需要計算宇宙中數十億個粒子，受重力長時間影響的移動狀況，一次需要花費約300個模擬計算小時，雖然有較快速的模擬方法，可以將模擬時間壓縮至2分鐘，但是卻會讓精準度大幅下降。</p> <p>在美國國家科學院院刊發表的<span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>，能快速地模擬重力如何形塑宇宙，研究團隊使用PyTorch深度學習框架和GPU，以8,000種不同的模擬訓練資料，進行深度神經網路訓練，這些模擬資料來自另一個高精準度模型所產生的結果。</p> <p><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>模型訓練完成之後，研究人員對6億光年的箱型宇宙進行模擬，並把模擬結果與其他需要數百小時運算的高精準度模型，以及數分鐘的高速模型進行比較。<span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>模型計算時間僅花費30毫秒，產生的結果相對誤差只有高精確度模型的2.8％，也就是說在省下大量運算時間的同時，還能保有一定水準的精確度。</p> <p>而<span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>模型跟高速模型相比更不用說，高速模型花了更多的時間，得到的結果還存在約10％的相對誤差。研究團隊指出，<span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">D</span><sup style="box-sizing: inherit; touch-action: inherit; margin: 0px; padding: 0px; border: 0px; background-image: initial; background-position: 0px 0px; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; font-variant-ligatures: common-ligatures; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: 15px; font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 0.6em; outline: 0px; display: inline-block; color: rgb(26, 26, 26);">3</sup><span style="color: rgb(26, 26, 26); font-family: "Univers Next W01", Helvetica, Ariel, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures;">M</span>模型的另一個特點是，模擬在訓練資料中所未曾出現的參數，結果也相同精準，而這使得該模型成為富彈性的工具，可用於模擬訓練資料未覆蓋的參數空間。</p> </div></div></div>
2019/7/3 15:48作者李建興https://www.ithome.com.tw/news/131636
Cloudflare全球大當機原因出爐：配置錯誤的軟體更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare在世界協調時間（UTC）7月2日下午1點42分（約台灣時間晚上9點42分）發生大當機，一度傳出是遭到駭客攻擊，不過<a href="https://blog.cloudflare.com/cloudflare-outage/" target="_blank">Cloudflare很快便出面澄清</a>，這是定期進行的軟體更新中出現一個配置錯誤所造成的意外。</p> <p>當天的意外造成許多採用Cloudflare的網站或服務出現502錯誤的狀況，雖然只持續了短短的27分鐘，但Cloudflare的流量最高曾下滑82%，全球都傳出災情。</p> <p>根據Cloudflare的說明，該站會定期更新網路應用程式防火牆（Web Application Firewall，WAF）的規則，這些規則是用來改善在面臨網路攻擊時封鎖JavaScript的能力，它們通常會先於模擬模式中測試，確認無誤後再部署至生產環境，且WAF規則是一次部署至全球，而非漸進式的。</p> <p>然而，其中一個規則所含的正規表示式，造成Cloudflare全球伺服器的CPU使用率衝上100%，使得那些由Cloudflare代理的網域出現502錯誤（閘道不正確），也讓Cloudflare面臨了前所未見的CPU衰竭事件。</p> <p>Cloudflare大約花了20分鐘釐清問題的癥結，決定先行砍掉全球伺服器上的WAF規則集，才在UTC時間下午2點09分時（約台灣時間10點09分）讓流量恢復正常。</p> <p>Cloudflare坦承此次意外的發生，源自於測試程序不夠周延，計畫同時變更測試及部署程序，以避免以後再發生類似的事件。</p> </div></div></div>
2019/7/3 13:38作者陳曉莉https://www.ithome.com.tw/news/131630
進入新疆地區的外國遊客被迫安裝Android惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府監控新疆地區的民眾與穆斯林早已不是新鮮事，然而，《紐約時報》、《衛報》、《Motherboard》、《南德意志報》及德國公共廣播公司NDR等媒體聯手調查發現，當國外旅客進入新疆地區的邊界檢查哨時，中國政府在旅客的手機上安裝了名為「蜂采」的Android惡意程式，以用來蒐集及掃描旅客手機上所存放的內容。</p> <p><a href="https://www.theguardian.com/world/2019/jul/02/chinese-border-guards-surveillance-app-tourists-phones" target="_blank">根據報導</a>，只要是從中亞吉爾吉斯共和國（Kyrgyzstan）藉由中吉邊界Irkeshtam入境新疆的外國旅客都會遭到搜查，邊界守衛會要求旅客解鎖並交出手機，若旅客所持的是iPhone，即會被插入一個掃描器，至於Android手機則會被安裝「蜂采」，目的都是為了蒐集手機資訊並偵測手機上的內容，關鍵字包括達賴喇嘛、各種武器的操作手冊，或是其它被中國政府視為有問題的內容。</p> <p>這些守衛並未告知旅客他們做了什麼，也通常會在檢查後將所安裝的程式移除，卻有旅客在離開檢查哨之後發現了該款奇怪的程式，在把手機交給了德國記者之後才讓此事曝了光。</p> <p>根據上述媒體與資安公司的分析，他們推測「蜂采」的用途在於將手機上的資訊傳送到中國邊境辦公室的伺服器上，涵蓋行事曆、通訊錄、通話紀錄、簡訊或電子郵件等，並掃描手機上是否含有被禁的7.3萬種檔案。Motherboard已<a href="https://github.com/motherboardgithub/bxaq" target="_blank">透過GitHub與外界分享該程式</a>。</p> <p>中國邊境守衛會在1小時左右將手機交還給旅客，一名曾被安檢的旅客向衛報透露，如果是在自己的國家遭遇此事，他應該會被嚇壞，因是在中國旅行，而有了心理準備，況且吉爾吉斯共和國的旅行社及遊客資訊中心，也都曾警告自Irkeshtam進入新疆的旅客會被勒令交出手機，顯示出這對當地來說並非什麼秘密。</p> </div></div></div>
2019/7/3 14:00作者陳曉莉https://www.ithome.com.tw/news/131631
美政府警告駭客正在攻擊Outlook漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網戰司令部（US Cyber Command）<a href="https://twitter.com/CNMF_VirusAlert/status/1146130046127681536" target="_blank">周二警告</a>駭客正對一項早前的Outlook漏洞發動惡意程式攻擊，已經有美國企業或政府單位受害，呼籲政府單位和企業儘速修補。</p> <p>攻擊者鎖定<a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11774" target="_blank">編號CVE-2017-11774的Outlook漏洞</a>發動攻擊，可能利用郵件或訊息傳送誤導性的URL，誘使用戶連上「hxxps://customermgmt.net/page/macrocosm」網站而對電腦下載惡意程式。這項漏洞為沙箱迴避漏洞，成功開採可使駭客執行任意程式碼。微軟早在2017年已經針對CVE-2017-11774發佈修補程式。</p> <p>美國政府並未說明攻擊者或惡意程式為何。不過<a href="https://www.fireeye.com/blog/threat-research/2018/12/overruled-containing-a-potentially-destructive-adversary.html" target="_blank">安全廠商Fireeye</a>先後在2017年及去年12月發現名為APT33的駭客組織，針對能源和工程公司發動網釣攻擊，以開採上述Outlook漏洞。APT33主張維護伊朗的經濟利益，也被證實撰寫出Shamoon木馬程式，旨在摧毁受害電腦的硬碟資料。</p> <p>ZDNet引述Google的Chronicle安全子公司研究，顯示美國至少有5宗受害案例，包括3起開採網頁伺服器漏洞，2起利用PowerShell下載PUPY遠端攻擊木馬。雖然網戰司令部認為此次攻擊主要是國家層級的駭客攻擊，而非以財務為目的的行動，不過和Shamoon或APT33是否有直接關聯則尚待釐清。</p> <p>6月底美國另一個政府單位：網路安全基礎架構與安全署（Cybersecurity and Infrastructure Security Agency，CISA）<a href="https://www.ithome.com.tw/news/131452" target="_blank">發出警告</a>，要各界小心來自伊朗駭客的毀滅式網路攻擊。</p> </div></div></div>
2019/7/3 14:21作者林妍溱https://www.ithome.com.tw/news/131632
印度公司HCL正式完成收購IBM Notes/Domino等軟體，相關員工一併移轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年IBM以策略轉向為由，<a href="https://www.ithome.com.tw/news/127559" target="_blank">將旗下Notes/Domino及其他軟體以18億美元賣給印度公司HCL</a>。周二雙方<a href="https://www.hcltech.com/press-releases/press-releases-business/hcl-technologies-announces-close-acquisition-select-ibm" target="_blank">宣佈</a>這項交易正式完成。</p> <p>交易甫於6月底完成，HCL正式取得IBM Notes & Domino、Connections、數位經驗（Portal與Content Manager）、電商通路平台Commerce、行銷自動化產品Unica、應用開發產品Appscan、裝置管理產品BigFix的軟體資產，同時HCL將接收IBM與上述軟體相關的研發、業務、行銷、服務與支援員工。</p> <p>伴隨這樁交易，HCL也成立HCL Software業務部門負責上述企業軟體的營運。除了傳統銷售方式外，HCL並計畫透過軟體即服務（software as a service）方式提供給企業客戶。</p> </div></div></div>
2019/7/3 15:00作者林妍溱https://www.ithome.com.tw/news/131635
2019年6月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月底銓敘部傳出公務人員個資外洩事件，影響超過24萬名公務人員，而後續調查仍然在進行中。值得注意的是，臺灣8大情治單位的人員名單與個資的流出，包括國安局、軍情局與調查局等，嚴重影響國家安全，成為6月國內最關注的資安事件，而且，最近坊間甚至還傳出，有人在LINE群組中，分享該份外洩資料的國安局情治人員身分，包含姓名與身分證字號等，因此也讓法律專家提出警告，惡意傳遞情治人員個資的人，將依個資法罰則，處以5年以下有期徒刑，併科100萬元以下罰金。</p> <p>在國際間，6月Telegram再次遭受DDoS攻擊也引發側目，因為這起攻擊行動與香港反送中事件有關，而Telegram創辦人Pavel Durov也在Twitter上說明，攻擊的IP位址都是來自中國。另外，還有BGP路由洩露的問題頻傳，也持續突顯電信業的路由保障措施與管理問題。</p> <p>在系統漏洞方面，舊版Windows遠端桌面服務的重大漏洞BlueKeep，持續受關注。由於可能引發類似WannaCry的災情，連美國國安局都在6月初發出提醒公告，呼籲受影響的電腦用戶，應儘速安裝修補程式。甚至，Windows 10的RDP也傳出有新漏洞。至於其他重大的系統漏洞修補方面，還有值得注意的是，包括甲骨文緊急修補已遭濫用的WebLogic漏洞CVE-2019-2729，以及影響數百萬伺服器的Exim遠端指令執行漏洞CVE-2019-10149，CVSSv3分數都在9.8分以上的重大漏洞。</p> <p>較特別的是，醫療領域對於設備安全的問題，近年變得更加重視，而6月也發生多起漏洞修補，像是設備商Becton Dickinson（BD）的醫療用工作站泵浦裝置，經資安業者通報，在6月中修補的遠端攻擊漏洞，而6月底，另一家Medtronic也召回胰島素泵浦。由於這樣的漏洞，都將讓駭客可能遠端竄改藥物劑量或傳輸速度，成為醫療</p> <p>另外，企業也要注意網釣攻擊的威脅，像是最近有駭客透過Office文件的郵件附檔，散布FlawedAmmyy的遠端木馬程式，且臺灣也有企業傳輸受害，還有使用Google Calendar的網釣攻擊的新手法等。</p> <p> </p> <h2><strong><span style="color:#B22222;">01.</span> <a href="https://www.ithome.com.tw/news/131450">銓敘部遭駭？超過20萬名中央及地方公務官員個資外洩<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/01-zhu_tu_quan_xu_bu_ge_zi_wai_xie_20190624.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color:#B22222;">02.</span> <a href="https://www.ithome.com.tw/news/131271">Telegram創辦人指DDoS攻擊與香港反送中事件有關<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/02-0614-telegramddos.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">03.</span> <a href="https://www.ithome.com.tw/news/131106">百萬臺系統曝險，美國安局呼籲舊版Windows用戶修補BlueKeep漏洞<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/03-0605-bluekeep.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">04.</span> <a href="https://www.ithome.com.tw/news/131042">GandCrab勒索軟體賺了20億美元後宣佈收山<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/04-hacker_0.jpg" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">05.</span> <a href="https://www.ithome.com.tw/news/131161">報告：漏洞管理、資安措施不當，導致國泰航空950萬筆個資外洩<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/05-0610-cathayairline.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">06.</span> <a href="https://www.ithome.com.tw/news/131306">售至全球50個國家的醫療用輸液泵浦系統含遠端攻擊漏洞<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/06-0617-alaris_gateway_workstation.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">07.</span> <a href="https://www.ithome.com.tw/news/131460">遠端木馬程式藉郵件Office文件巨集散布，臺灣、南韓皆傳受<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/07-0625-flawedammyy_rat.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">08.</span> <a href="https://www.ithome.com.tw/news/131157">BGP路由洩露將歐洲行動流量導至中國電信<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/08-0610-safehost.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">09.</span> <a href="https://www.ithome.com.tw/news/131017">Google研究人員發現微軟記事本漏洞<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/09-bug.jpg" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">10.</span> <a href="https://www.ithome.com.tw/news/131133">美國太空總署遭駭調查：駭客以Raspberry Pi作為跳板滲透NASA網路<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/10-0624-jplnasa.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> </div></div></div>
2019/7/3 11:36作者羅正漢https://www.ithome.com.tw/news/131626
微軟神祕預告全新的Windows 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Windows 10推出即將邁入第4周年之際，微軟預告將有全新Windows 1.0。</p> <p><a href="https://twitter.com/Windows/status/1145731141695168512" target="_blank">微軟周二（7月2日）透過推特發文</a>，指出將有全新（all-new）Windows 1.0，包括MS-DoS程式管理器、小時鐘等等。影片中從Windows 10開始以倒敍法回顧各個時代的視窗視覺設計，最後回到Windows 1.0的logo。而Windows部門也將推特帳號大頭貼，改成了Windows 1.0的視窗logo。</p> <p>Windows 1.0是在1985年11月推出，距今34年的老東西，微軟是在玩什麼把戲？這個行銷活動引起一陣疑惑，有人回覆問微軟還好嗎？有人大呼不敢相信，微軟還保證這是真的。多數人持歡迎態度：有人期待有新的MS-DoS和小時鐘app、有人懷念Windows的Autoexec.bat、Config.sys，還有人期待會不會有Skifree。</p> <p>有媒體<a href="https://www.windowscentral.com/what-heck-microsofts-all-new-windows-10-tease-about" target="_blank">猜測</a>微軟可能計畫開源Windows 1.0。<a href="https://www.ithome.com.tw/news/86193" target="_blank">微軟首先於2014年釋出MS-DoS1.1及Word 1.1</a>，去年<a href="https://devblogs.microsoft.com/commandline/re-open-sourcing-ms-dos-1-25-and-2-0/" target="_blank">微軟將MS-DoS開源專案移至GitHub</a>上。<a href="https://www.ithome.com.tw/news/129183" target="_blank">今年3月也開源了小算盤程式</a>。 </p> </div></div></div>
2019/7/3 12:30作者林妍溱https://www.ithome.com.tw/news/131629
Google將推動REP成為正式標準，開源robots.txt解析器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webmasters.googleblog.com/2019/07/rep-id.html" target="_blank">Google在7月1日宣布</a>，將推動發展歷史長達25年的機器人排除協定（Robots Exclusion Protocol，REP）成為正式標準，同時<a href="https://webmasters.googleblog.com/2019/07/repp-oss.html" target="_blank">釋出Google內部所使用的robots.txt解析器</a>，以協助開發人員打造客製化的解析工具。</p> <p>REP又稱為robots.txt，是存放在網站根目錄下的文字檔案，它能與網路搜尋引擎的漫遊器或機器人交流，主要用來描述網站上的各式內容是否同意被漫遊器或機器人取得。</p> <p>Google表示，自從Martijn Koster在1994年建立REP的初期標準再加上其它網站管理員的補充之後，REP已然成為產業標準，協助網站業者管理伺服器可被或禁止被爬梳的資源，亦受到各大搜尋引擎的青睞，不過，它一直未成為官方的網路標準。</p> <p>由於它只是個產業標準，因此開發人員解析REP的方式多少有些不同，而且從未更新過的REP也未納入現代的邊角案例，對網站所有人來說，模糊的產業標準令他們難以撰寫正確的規則。於是Google與REP的原始作者、各大網站管理員及其它搜尋引擎業者合作，共同向網路工程任務小組（Internet Engineering Task Force，IETF）提交了REP草案，以期讓REP成為正式標準。</p> <p>這份草案集結了由Googlebot、其它主要漫遊工具，以及約5億個網站所仰賴的robots.txt規則，它並未改變1994年所建立的規則，而是定義了robots.txt進行解析或比對時未曾被定義過的所有場景，進而將它延伸到現代網路。</p> <p>例如不只是HTTP，不管是FTP或CoAP等基於URI的傳輸協定未來都可使用robots.txt，另也提出robots.txt的檔案大小限制，快取時間最多可達24小時以方便網站更新robots.txt，就算暫時無法存取robots.txt也會記得原本禁止存取的網頁。</p> <p>此外，為了減輕開發人員的負擔，<a href="https://github.com/google/robotstxt" target="_blank">Google亦開源</a>了內部系統用來解析及比對robots.txt規則的C++函式庫，該解析器納入了Google近20年來的經驗，也包含了邊角案例，以協助開發人員打造客製化的解析工具。</p> </div></div></div>
2019/7/3 11:20作者陳曉莉https://www.ithome.com.tw/news/131625
G20支持FATF的加密貨幣準則，要求加密貨幣交易平台必須分享客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月28日及29日兩天在日本舉行的G20經濟高峰會上，<a href="https://www.cryptoglobe.com/latest/2019/07/g20-gives-official-support-to-fatf-crypto-regulation-guidelines/" target="_blank">與會政府宣布支持</a>由防制洗錢金融行動工作組織（Financial Action Task Force，FATF）所提出的有關加密貨幣的規定，要求全球的加密貨幣交易平台必須分享客戶資料。</p> <p>FATF是在6月21日發表加密貨幣準則，要求虛擬資產服務供應商（Virtual Asset Service Providers，VASPs）必須蒐集轉帳客戶資訊，包括匯款人的姓名、帳號與所在地，並與收款平台分享，而收款平台也應蒐集收款方的個人資訊，並在合法的程序下供應給執法機關。</p> <p>此舉等於是把加密貨幣交易平台納入防制洗錢的規範中，也可避免恐怖份子藉由相關的交易平台得到資助。</p> <p><a href="https://cointelegraph.com/news/not-everyone-is-happy-but-we-have-to-move-on-some-challenges-to-the-fatfs-new-guidance" target="_blank">然而，全球主要的加密貨幣交易平台認為</a>，要落實該規定需要耗費龐大的成本，而且必須由全球交易平台的合作規模也是前所未有；區塊鏈的專家則質疑在執行面上很難確保用戶的資料安全，可能會衍生重大的隱私問題；亦有人批評此一與銀行同等級的規定，是為了保護銀行產業而誕生，因為只有銀行才具備足夠的資源與能力完成這些要求。</p> <p>不論如何，<a href="https://medium.com/altcoin-magazine/altcoin-news-g20-officially-supported-fatf-recommendations-for-regulating-the-cryptocurrency-9502415a03bf" target="_blank">此一準則已獲得官方認可</a>，剩下的問題就是如何實施。由G20會員國、區塊鏈協會與VASPs組成的V20正打算建立一個基於全球VASPs的協會，以協助全球的加密貨幣交易平台遵守相關規範。</p> </div></div></div>
2019/7/3 11:45作者陳曉莉https://www.ithome.com.tw/news/131627
Azure成本管理服務現在能以日為單位攤銷預先購買成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在4月的時候為Azure隨用隨付用戶推出成本管理服務，讓用戶分析Azure服務的花費，5月更新加入跨供應商計算雲端成本的功能，而現在<a href="https://azure.microsoft.com/zh-tw/blog/azure-cost-management-updates-june-2019/#dashboard">再次釋出多個功能更新，包括預先購買的攤銷支援，還能預測Azure和AWS成本，以及標準化成本和用量術語等改進</a>。</p> <p>現在Azure成本管理服務能夠更好地支援預先購買，並能同時支援Azure和AWS的成本計算，讓企業能夠更全面地掌握成本組成。微軟提到，預設情況成本管理服務會分析用戶帳單的實際成本，因此企業在預先購買計算用量時，大量購買會在成本產生明顯的高峰，而在後續使用預購計算量時，又沒有成本支出，雖然就長時間來看支出沒有改變，卻無法讓用戶理解實際資源使用的成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ee5f27a-ea3c-4294-a65d-d664c4628293.png" style="width: 600px;" /></p> <p>而成本管理服務中的攤銷成本檢視圖，可以讓用戶將預先購買的計算用量，以各種時間精細度分攤，微軟舉例，如果以日為分攤單位，攤銷成本檢視圖不會在1月顯示365元的購買成本，而是1月1日到12月31日每日1元，而且還能與購買的計算資源關聯，當有兩臺虛擬機器，系統則會進行分配，用戶會收到2筆0.5美元的費用。</p> <p>另外，Azure成本管理服務現在也能透過分析用戶的歷史支出，預測並且視覺化成本趨勢，主動提醒用戶採取進一步的動作，避免預算或是信用點數超支。這項預測成本功能的涵蓋範圍，從資源群組中的單一應用程式，到整個訂閱或是計費帳號，甚至更高階地跨Azure和AWS資源。預測成本功能已經在Azure Portal預覽，將在未來幾周在全球推出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/f4e5cec7-8f5f-44a9-a2a9-b18eeae3f5ca.png" style="width: 600px;" /></p> <p>微軟也改進了服務整體的用詞，官方提到，雖然用詞不同不影響用戶理解帳單的意義，但是大型企業組織，可能在成本管理上會遇到困難，需要更全面且涵蓋更多帳戶類型的成本管理解決方案，尤其在成本管理服務開始支援AWS，隨用隨付（PAYG）、企業協議（EA）與雲端解決方案供應商（CSP）併入微軟客戶協議（MCA）帳戶，而用詞變得更為重要。</p> <p>因此在MCA成本管理現在使用新的欄位以及屬性名稱，除了EnrollmentNumber改為BillingAccountId/BillingProfileId，還同時支援單一計費帳號多發票的服務，DepartmentName改為InvoiceSectionName，並加入ProductOrderName、PublisherName以及ServiceFamily等新的術語。</p> </div></div></div>
2019/7/3 11:55作者李建興https://www.ithome.com.tw/news/131615
報導指其不關心設計致Jony Ive求去，庫克罕見駁斥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/131520" target="_blank">蘋果設計長Jony Ive預告將離開蘋果自立門戶</a>，引發外界對蘋果未來產品設計的擔憂。<a href="https://www.wsj.com/articles/jony-ive-is-departing-apple-but-he-started-leaving-years-ago-11561943376" target="_blank">華爾街日報周末報導</a>，蘋果執行長庫克（Tim Cook）是引發Ive離去的主因。而周二庫克也罕見地透過媒體駁斥華爾街日報的說法「荒謬」。</p> <p>根據華爾街日報報導，Ive對庫克統領下的蘋果逐漸走向營利掛帥，不重視產品設計的管理風格感到灰心。報導還指出設計部門的員工鮮少見到庫克，更重要的是他對產品開發過程並不感興趣，這點讓Ive尤其失望。</p> <p>報導隔天，<a href="https://twitter.com/DylanByers/status/1145799220537901056/photo/1" target="_blank">庫克向CNBC資深記者Dylan Byers寫信駁斥報導「太荒謬」</a>。庫克說，這份報導多處內文以及結論都和事實不符，基本上報導顯示對蘋果設計部門和公司運作並不了解，對公司人物關係、決策和事件多所扭曲，簡直扭曲到他們完全不認識的地步。</p> <p>庫克重申蘋果設計部門極其優異，一如<a href="https://www.ithome.com.tw/news/131520" target="_blank">Ive在聲明中</a>指出比以前更壯盛，而他也很有信心在工業設計部門副總裁Evans Hankey、人機介面設計副總裁Alan Dye及營運長Jeff Williams領導下，設計部門會欣欣向榮。他說，他們知道真相是什麼、也了解他們的才華。而設計部門手上進行中的專案將會令人嘆為觀止。</p> <p>華爾街日報對此並未回應。</p> <p>一向以來，庫克鮮少對媒體報導作出回應；直接發信給媒體反而比較像是蘋果創辦人賈伯斯的作風。<a href="https://www.cnbc.com/2019/07/01/tim-cook-calls-report-about-jony-ives-departure-from-apple-absurd.html" target="_blank">CNBC分析</a>，庫克此舉也反映蘋果公司對市場釋放出的訊息：蘋果產品設計並不會因Ive離去走味甚至劣化。而這也是外界最擔心的。上周Ive離職消息公佈後，<a href="https://www.businessinsider.com/apple-stock-jony-ive-leaving-2019-6" target="_blank">蘋果股價一度下跌</a>0.87%，使公司市值減少了80億美元。</p> <p>蘋果在上周聲明中指出，Ive明年創立LoveFrom自立門戶後，蘋果仍然是其客戶之一。</p> <p>不過這倒也不是庫克對媒體報導口氣最重的一次。去年10月彭博社（Bloomberg）報導，美商超微（Supermicro）出貨到蘋果、Amazon的伺服器主機板上在中國生產時，被中國解放軍植入間諜晶片。當時被點名的公司都嚴詞否認，庫克甚至公開指出報導缺乏實證，疑為引用二手消息寫成，<a href="https://www.ithome.com.tw/news/126528" target="_blank">要求彭博撤回報導</a>。</p> </div></div></div>
2019/7/3 12:00作者林妍溱https://www.ithome.com.tw/news/131628
ICANN移除.org的價格上限，引發熱議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.icann.org/resources/agreement/org-2019-06-30-en" target="_blank">全球網域名稱管理機構（Internet Corporation for Assigned Names and Numbers，ICANN）在6月30日宣布</a>與.org管理機構Public Interest Registry（PIR）續約，<a href="https://pir.org/pir-welcomes-renewed-org-agreement/" target="_blank">決定移除.org的價格上限</a>，而引起外界一片嘩然。</p> <p>.org是專為共有的理念或興趣所設計的頂級網域名稱，為全球最早出現的網域名稱之一，受到許多非營利組織及社群的青睞，迄今全球約有逾1千萬個網站採用.org ，佔全球網站數量的5.5%。</p> <p>在ICANN與PIR先前所簽定的協議中，規定PIR所制定的.org價格不得超過8.25美元，但當PIR將.org出售給其它的註冊機構（Registrar）時，這些機構得以添加自己的成本再出售給消費者，由於註冊機構之間的彼此競爭，通常可維持低廉的.org註冊費用。</p> <p>但<a href="https://reviewsignal.com/blog/2019/06/24/the-case-for-regulatory-capture-at-icann/" target="_blank">ICANN在新的合約中移除了PIR所提供的.org價格上限</a>，特別是當ICANN在今年4月公布新合約內容以供外界評論時，所收到的逾3,200個意見中，只有6個意見是贊成的，超過99%都持反對意見，但ICANN選擇漠視這些意見，依然移除了.org的價格上限。</p> <p>批評者認為這將導致.org的註冊費用上揚，更何況該頂級網域名稱的大多數用戶都來自非營利組織。而站在ICANN的立場，該組織只是想讓所有的註冊協議保持一致，例如其它1,200個頂級網域名稱都未設定價格上限。</p> <p>對於外界的批評，負責代理與管理.org的PIR則強調，他們的任務在於推動非營利組織的網域名稱註冊，目前並沒有任何變更註冊費用的規畫，就算是未來可能調整註冊費用，也會事先對外公告。</p> </div></div></div>
2019/7/3 10:20作者陳曉莉https://www.ithome.com.tw/news/131623
Google釋出Jenkins GKE擴充套件簡化軟體部署工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助GCP使用者將工作負載部署到GKE叢集，<a href="https://cloud.google.com/blog/products/devops-sre/introducing-the-jenkins-gke-plugin-deploy-software-to-your-kubernetes-clusters">Google發布了Jenkins GKE擴充套件</a>，提供一個簡化的建置步驟，解決複雜的軟體部署策略。</p> <p>Jenkins是一個開源的自動化軟體部署工具，執行持續整合與持續交付的工作。雖然用戶之前早就可以在GKE叢集上執行Jenkins，不過要管理強健的部署策略並不容易，因此Google現在推出Jenkins GKE擴充套件，以解決部署繁雜的問題。</p> <p>Jenkins GKE擴充套件的使用方式簡單，使用者介面將會引導使用者完成配置工作，擴充套件需要的資訊包括服務帳戶憑證，以及GCP專案ID和要使用的GKE叢集，還有Jenkins工作空間中manifests的部署路徑。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deploy_gke_max-800x800.png" style="width: 600px;" /></p> <p>Google提醒，許多部署機制會觸發kubectl命令，要求Kubernetes進行變更，但這可能在部署無法達到健康狀態的時候產生許多誤報，而用戶可以要求Jenkins GKE擴充套件等待用戶的部署，透過啟用驗證部署選項進入被動狀態，由擴充套件輪詢部署，取得健康Pod的數量，確保達最小健康複製（Replica）的要求。Google表示，他們未來還會新增這類邏輯，對其他類型的資源進行驗證。</p> <p>雖然Jenkins GKE擴充套件提供了一個視覺化介面，用戶可以直觀地進行配置，但在許多情況，用戶可能會希望以代碼定義應用程式的部署過程，方便審核與驗證更改，而Jenkins也支援了Pipeline語法，供用戶在獨立於原始碼之外的檔案定義建置、測試與發布程序。</p> </div></div></div>
2019/7/3 10:45作者李建興https://www.ithome.com.tw/news/131611
微軟終於開始測試Windows 10 19H2，著重效能與品質改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/07/01/announcing-windows-10-insider-preview-build-18362-10000-19h2/" target="_blank">微軟本周終於釋出Windows 10 19H2預覽版予穩定頻道（Slow ring）的測試人員（Windows 10 Insider）</a>，版本別為Build 18362.10000，一如外界所預期的，可望在今年9月問世的Windows 10 19H2並沒有太多的驚喜。</p> <p>微軟一直到距離19H2正式版問世不到3個月的時間，才釋出19H2的第一個預覽版，反觀對於預計於明年春天問世的Windows 10 20H1，微軟從今年2月就展開測試，截至目前已釋出十多個測試版，推測20H1將有較為重大的功能更新。</p> <p><a href="https://blogs.windows.com/windowsexperience/2019/07/01/evolving-windows-10-servicing-and-quality-the-next-steps/#bMzj1bJ1UymoRbzc.97" target="_blank">根據微軟的說法</a>，Windows 10 19H2有一系列的功能，但主要圍繞在效能及品質的改善，以及企業功能等。代表此一版本著重在既有功能與企業功能的改善，而無太多跟一般用戶有關的功能更新。</p> <p>比較特別的是，19H2將會採用新的服務技術來遞送更新，May 2019 Update用戶只要設定更新到新版本，就能自動收到19H2，如同每月的更新程序一般，以期將對用戶的干擾降到最低。</p> </div></div></div>
2019/7/3 10:55作者陳曉莉https://www.ithome.com.tw/news/131624
Google正式為Cloud Dataproc支援Kerberos與Hadoop安全模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/introducing-advanced-security-options-for-cloud-dataproc-now-generally-available">Google為其全託管Apache Spark與Hadoop服務Cloud Dataproc，增加支援網路身份驗證協定Kerberos以及Hadoop安全模式</a>，用戶現在不只能夠在雲端使用進階安全功能，也能使用原本企業內Hadoop和Spark環境熟悉的安全控制方式。</p> <p>使用Kerberos和Hadoop安全模式，用戶可以在不需要更改安全政策以及程序的情況，將現有的Hadoop安全控制直接搬遷到雲端。當Hadoop以安全模式執行，則Hadoop服務以及每個使用者都需要使用Kerberos進行身份驗證。</p> <p>Kerberos則為一個網路身份驗證協定，以安全的方法讓節點在不安全的網路中進行溝通，Kerberos採用客戶端與伺服器架構，兩方可以互相進行身份認證，能用於防止竊聽、重放攻擊或是保護資料的完整性。</p> <p>使用者可以啟用Cloud Dataproc中的新功能，連結Cloud Dataproc與Microsoft Active Directory，並且節點之間傳輸的資料也會即時加密，還能支援多租戶叢集。Cloud Dataproc上的Kerberos和Hadoop安全模式，能為用戶提供與傳統Hadoop安全平臺奇偶校驗，使得工作負載移植的過程更為安全輕鬆。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kerberos_on_Cloud_Dataproc_max-900x900.png" style="width: 600px;" /></p> <p>在Cloud Dataproc中的常見Kerberos配置，每個GCP使用者都與Cloud Identity關聯，而這樣的身份認證機制可以讓使用者以SSH操作叢集、以API執行任務，或是創建像是Cloud Dataproc等雲端資源。</p> <p>Google提到，當用戶使用Kerberos的Hadoop應用程式，則必須要包含Kerberos原則，因為Microsoft Active Directory對使用者以及群組來說，是以Cross-Realm Trust的方式映射到Cloud Dataproc的Kerberos原則。而當Hadoop應用程式需要使用Cloud Storage，則可以使用Cloud Storage連接器，這個連接器能以帳戶身份認證存取Cloud Storage，並讓Hadoop以區塊層級存取Cloud Storage的資料。</p> <p>用戶可以在Cloud Dataproc控制臺，勾選啟用Kerberos和Hadoop安全模式選項，而且為了安全地交換密鑰以及管理者密碼，用戶需要另外使用金鑰管理服務，創建並加密這些機密資訊檔案，才能在控制臺中應用。Cloud Dataproc預設啟用包括即時加密在內的所有Hadoop安全模式功能，Cloud Dataproc也會為加密自動產生自簽署的憑證。</p> </div></div></div>
2019/7/3 11:05作者李建興https://www.ithome.com.tw/news/131614
臺灣人工智慧晶片聯盟正式成立，要搶全球AI裝置市場商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準AI將成為國內半導體業的新機會，在行政院科技會報辦公室、經濟部與科技部支持下，串接國內的半導體設計、測試、封裝等上下游產業力量，共同發起了臺灣人工智慧晶片聯盟(AI on Chip Taiwan Alliance(簡稱AITA)，提高國內AI晶片研發技術交流，加速關鍵技術開發，協助業者在全球AI市場搶得商機。</p> <p>經濟部長沈榮津出席聯盟成立活動致詞表示，AI晶片預估整體產值在2022年將可達5000億台幣，臺灣在半導體、ICT等方面擁有強項，奠定了發展裝置端AI晶片的優勢。為助國內晶片設計業者掌握AI晶片的彈性自主設計能力，並針對製造及封測業者的少量多樣、快速產製技術缺口，AITA聯盟整合各界資源，目的是讓業者能減少研發成本，降低10倍的晶片研發費用、縮短6個月以上的開發時間，助國內業者成為全球AI晶片產業的領先者。AITA將打造多工、彈性、低耗電的新興AI 晶片架構，確保我國位居全球前三的位置。</p> <p>鈺創科技董事長兼臺灣半導體協會常務理事的盧超群擔任AITA聯盟會長，工研院副所長張世杰擔任執行祕書，這個聯盟吸引了台積電、聯發科、群光電子、台灣微軟、新思科技、創意電子、鈺創、南亞科、日月光、台達電子、鴻海、聯華電子、廣達等50多家半導體上下游業者加入，還有臺大系統晶片中心、成大晶片系統研發中心、清大AI研發中心參與。</p> <p>參與聯盟的會員可獲得技術交流，例如技術論壇、專題演講、專利佈局及分析資料，掌握市場最新資訊，以及先取得相關技術，如軟體開源碼、AI晶片標準的開發模組。</p> <p>AITA聯盟執行祕書張世杰表示，目前AI晶片可分為通用型及專用型，以及放在雲端、邊緣端或裝置端，臺灣的機會將在專用的裝置端AI晶片，聯盟宗旨希望串連國內AI晶片上下游廠商，建立完整生態系，通過成立SIG小組，解決產業面臨的挑戰，聯盟將串連產業界力量一起開發人工智慧晶片的關鍵技術，經由平臺及共通規格的建立，以加速產品開發。</p> <p>今年底AITA將會成立AI晶片異質整合、AI系統軟體、類腦運算、AI系統應用4個SIG小組，未來再依會員需要成立特定議題的工作小組。</p> <p>有鑑於AI的應用不只是硬體，還需要搭配軟體系統，AITA也強調他們未會將會和相關的軟體、系統、服務業者合作打造生態系。</p> <p><strong>國內業者大秀自製AI晶片實力</strong></p> <p>工研院現場就展示號稱為國內第一個AI晶片設計軟體解決方案，包含了AI晶片架構分析技術、全系統模擬及軟體工具鏈。</p> <p>而清華大學則展示了耗能低、面積小的類神經網路硬體加速器，採用低成本的智慧解壓縮電路設計，減少記憶體存取次數，結合SoC的高度整合特色，和一般通用型晶片相比，有較低的耗電，以即時辨別語音（Speech to Text），可被應用在智慧喇叭等AI語音裝置，快速回應使用者的語音命令，但是比較複雜的語音辨識、回應還是需要交由雲端處理。</p> <p>清大展示類神經網路硬體加速器即時辨識語音命令，耗電也比較低。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0939NCHU.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>清大還展示透過CNN（卷積神經網路）開發的AI物件識別，強調可降低DRAM存取次數、減少GPU計算時間，提高推論速度，快速辨識影片中出現的物件，例如人物或是汽車、腳踏車等交通工具，可被應用在自駕車或公共安全領域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0938NHHU.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>鈺立微電子也展示自行開發的3D人臉辨識AI晶片方案，搭配可偵測深度距離的攝影機，可避免他人假造的臉部照片欺騙，加強臉部辨識的身份識別安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/facerecong.jpg" style="width: 600px; height: 430px;" /></p> </div></div></div>
2019/7/2 19:13作者蘇文彬https://www.ithome.com.tw/news/131613
Spotify終止讓作者自己上傳音樂的實驗性計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Spotify在去年的時候，發布了一項實驗性計畫稱為Upload Beta Program，讓獨立音樂作者可以上傳音樂到Spotify平臺，而外界解讀這個計畫的意義，將會讓Spotify從音樂服務供應商，跨足成為音樂發行商，但現在<a href="https://artists.spotify.com/blog/we're-closing-the-upload-beta-program">Spotify宣布結束這項計畫</a>。</p> <p>Spotify的音樂通常會經過唱片公司或是第三方發行商提供，因此跟唱片公司簽約的音樂作者，會有專人執行音樂上架的工作，但是對於獨立音樂作者來說，就必須要自己發行音樂。Spotify的這項實驗性計畫，不只允許獨立音樂作者免額外付費地將自己的音樂上傳到Spotify，還能存取管理工具Spotify for Artists，並且還能上架到其他的音樂服務像是Apple Music以及TIDAL。</p> <p>不過，這項計畫即將結束，7月底之後Spotify將不再接受新的音樂上傳，但是會幫助作者將音樂轉移到其他音樂發行商。官方提到，經由計畫的音樂作者回饋顯示，支援音樂作者以及唱片公司的最佳方法，就是專注在Spotify的平臺上，為他們提供市場開發工具，像是Spotify for Artists，讓創作者了解每月聽眾組成、地理區域資料以及音樂喜好的分析資訊，又或是播放列表提交工具，讓音樂作者上傳編輯的播放清單。</p> <p>當初因為音樂作者要求，Spotify才推出這項實驗性計畫，而現在也使用者的回饋，關閉了這項服務。</p> </div></div></div>
2019/7/2 16:20作者李建興https://www.ithome.com.tw/news/131606
Line群組狂轉銓敘部外洩國家情治人員個資，有違反個資法疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前銓敘部傳出有59萬筆公務人員個資外洩，影響超過24萬名公務人員，相關單位已經在做後續調查的同時，卻驚傳，坊間有人從將這59萬筆個資中，特別標示出，包括國安局等情治人員的真實身分，並公開在Line群組流傳。</p> <p>達文西科技法律事務所主持律師葉奇鑫表示，在Line群組惡意分享相關公務人員個資，將觸犯個人資料保護法的規範。依照個資法第41條的罰則，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。</p> <p><span style="color:#0000CD;"><strong>資安專家判斷，外洩個資檔案疑似從中國整理回傳檔案</strong></span></p> <p>此次銓敘部外洩的公務人員個資的時間，大約是從2005年～2012年6月30日期間的公務人員個資，外洩的個資內容除了中央與地方政府公務人員的姓名、身分證字號外，還包括服務機關、職務標號以及職稱等。</p> <p>不具名資安專家表示，目前網路上流傳的這一份銓敘部外洩公務人員個資檔案TSDM2.txt，共計有589,991筆個資，檔案編碼是中國簡體中文在使用的GB中文編碼，該資安專家表示，推測這份外流個資應該是從中國多個論壇，經過檔案整理過後才外洩的資料。「嚴格說來，中國政府應該早就已經掌握這份公務人員的個資檔案了。」該名資安專家說道。</p> <p>同樣在這次公務人員個資外洩事件的某政府事務官表示，看過相關的個資內容檔案，有機關代碼、職務編號，並沒有個人的手機號碼在內，他進一步分析外洩的個資，比較像是在公務機關中的職務異動資料，而不是個人的歷史資料。</p> <p>依據個資法第21條規定，如果非公務機關對個資國際傳輸有涉及重大國家利益，或是國際條約或協定有特別規定，或是接受國對個資保護不完善導致當事人權益受損，或是已迂迴方式向第三國貨地區傳輸個資以規避臺灣個資法的規範，中央目的事業主管機關都可以對相關的個資國際傳輸做限制。此外，個資法第41條的罰則則是規定，如果是為自己或第三人不法利益或損害他人利益的話，將可以判處5年以下有期徒刑，併科新臺幣一百萬元以下罰金。</p> <p>不過，行政院資安處處長簡宏偉表示，目前這起個資外洩事件已經由調查局立案偵辦，基於調查不公開原則，不方面做相關評論。</p> </div></div></div>
2019/7/2 16:22作者黃彥棻https://www.ithome.com.tw/news/131609
Google發展本地檔案共享功能Fast Share取代Android Beam
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年稍早Google打算將本地檔案分享功能Android Beam退役，本周<a href="https://9to5google.com/2019/06/29/google-android-fast-share/" target="_blank">9to5google首先發現</a>，Google正在開發取代它的新功能，讓用戶未來可在無連網環境下傳送檔案給附近的裝置。</p> <p>Android Beam類似蘋果AirDrop，可在Mac、iOS裝置之間傳送檔案，不過AirDrop使用藍牙及Wi-Fi連線，Android Beam則使用NFC連線。它是Google在2011年Android 4.0 Ice Cream Sandwich中首度問世，不過Google在今年5月從Android Q測試版中移除，並證實將退役。</p> <p>取而代之的功能名為Fast Share，它出現在Android Q的「設定」、「Google」類別下，功能和介面都和獨立app Files Go By Google相似，可讓用戶傳送檔案、URL或文字給鄰近用戶。</p> <p>執行Fast Share需先開啟藍牙及「位置」服務，互傳的裝置要放得稍微近一點。要傳送資料給他人時只要先輸入裝置名再按啟動，即會出現指示教你選擇鄰近裝置、完成檔案或資訊傳輸。接到他人以Fast Share傳送的資料時，則會收到顯示連接裝置名稱和ID的通知，可選擇接受或拒絕。檔案傳輸完成即可開啟。使用者還可設定某人為偏好的傳送人以方便未來接收。</p> <p>報導指出，除了Android外，Fast Share甚至支援iPhone、智慧型手錶和Chromebook。此外，除了Android Q外，可能也會支援前幾版的Android。不過正式推出時程不明。</p> </div></div></div>
2019/7/2 14:55作者林妍溱https://www.ithome.com.tw/news/131607
研究：網釣服務與套件讓業餘駭客也能使用高級的閃避偵測技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.cyren.com/blog/articles/evasive-phishing-driven-by-phishing-as-a-service?utm_medium=pr&utm_source=bleeping_computer_20190701" target="_blank">Cyren本周指出</a>，網釣即服務（Phishing-as-a-Service，PaaS）及網釣套件的盛行，讓業餘駭客也能取得高級的閃避偵測技術，以逃過電子郵件安全系統的偵測，估計目前在黑市所銷售的網釣套件中，就有87%含有至少一項的閃避技術。</p> <p>根據Cyren的調查，坊間的PaaS很便宜，每月的訂閱費用多半落在50美元到80美元之間，而最便宜的網釣套件下載只需50美元，且光是今年就發現了5,334個不同且全新的網釣套件。</p> <p>他們觀察到有愈來愈多的PaaS嵌入了可閃避網釣偵測的機制，這些擁有高階技術的網釣攻擊開發者，採用了網釣即服務的商業模式，讓業餘駭客也能以低成本取得可閃避安全偵測的能力。</p> <p>另一方面，在黑市裡銷售的網釣套件中，有87%至少含有一項基本的閃避偵測技術，而且預期未來這些網釣套件的開發者，將同時整合不同的閃避偵測技術來提高攻擊的成功機率。例如他們曾發現一款惡意程式可執行26種不同的安全檢查，相信這也是網釣套件未來的發展方向。</p> <p>最常見的閃避網釣偵測技術有6種，分別是經過編碼的HTML、加密內容、封鎖檢查、於附加郵件中夾帶URL、內容注射，以及依附在合法雲端服務上。</p> <p>例如駭客會把網釣頁面上的HTML加以編碼，讓它能在瀏覽器中正常呈現，卻可讓安全爬梳視而不見，而能逃過偵測；或是直接將內容加密；或者是封鎖安全機制的IP，讓它們無法存取網釣頁面；也有愈來愈多的攻擊手法會將網釣URL藏在附加檔案中；也會將網釣內容隱藏在合法網站中；或是以合法雲端服務來代管網釣網站。</p> <p>根據微軟所發表的《安全情報報告》，網路釣魚為駭客執行攻擊的首選之一，2018年內含網釣訊息的電子郵件比例增加了250%，而Osterman Research的調查則顯示，2018年有44%的企業曾遭受過至少一次成功的網釣攻擊，高於2017年的30%。</p> </div></div></div>
2019/7/2 16:10作者陳曉莉https://www.ithome.com.tw/news/131608
中國智慧家庭設備恐洩露20億筆用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vpnmentor.com/blog/report-orvibo-leak/" target="_blank">安全廠商發現</a>，一家中國智慧家庭設備廠商將包含用戶名、家人名、密碼及地點等20億筆資料的資料庫，公開於網路上。</p> <p>安全公司vpnMentor研究人員Noam Rotem及Ran Locar領導的研究部門，近日在公開網路上發現一個內容豐富的資料庫，屬於Orvibo的智慧家庭產品。研究人員是透過尋找已知IP區塊內的Web系統漏洞，進而發現了這個資料庫及所屬單位。</p> <p>Orvibo（歐瑞博）是總部位於中國深圳的智慧家庭製造商，生產智慧家庭或智慧自動化產品超過百項，包括智慧插座、Wi-Fi攝影機、溫控裝置、溫濕度感測器，宣稱擁有100萬個企業、飯店等公司行號或家庭用戶，其產品也在台灣銷售。</p> <p>公開的資料庫包含超過20億筆紀錄，涵括用戶姓名、ID、電子郵件、IP、密碼、家人姓名、家人ID、連網裝置、重設密碼、及精確定位座標等，從地點來看，受害者也遍及全球，包括中國、日本、泰國、美國、英國、墨西哥、法國、澳洲及巴西等地。</p> <p>這次外洩的資料顯示Orvibo對用戶資料蒐集地鉅細靡遺。例如一個帳號下蒐集了精細座標、選定的家人姓名、用戶名、密碼和重設碼等。另一筆帳號則可找到電子郵件、用戶ID碼、IP及重設碼。Orvibo的確有以MD5加密保護密碼，但並未做到加鹽處理。研究人員還發現外洩資料包含用戶在Orvibo智慧鏡子中輸入的行事曆資料，並在一名用戶裝置資訊看到使用者設定的房間名稱。研究人員指出，這些外洩資訊足以讓得手的攻擊者竄改用戶密碼、電子郵件、永遠讓用戶無法存取其帳號，追蹤用戶詳細位置，甚至變更智慧插座的設定，造成爐具在家中無人時啟動而引發意外。</p> <p>研究人員於6月16日首度聯絡Orvibo，隨後再以到該公司推文留言，但都沒有接獲回應，也未修補系統漏洞。研究人員表示情況允許的話，也會直接聯絡並告知受害用戶。</p> </div></div></div>
2019/7/2 12:15作者林妍溱https://www.ithome.com.tw/news/131605
網釣新招術：把惡意連結藏在QR Code中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門防禦網路釣魚的資安業者<a href="https://cofense.com/radar-phishing-using-qr-codes-evade-url-analysis/" target="_blank">Cofense近日指出</a>，許多企業都會利用各種資安產品來掃描電子郵件中所嵌入的URL，企圖攔截惡意連結，然而，他們最近發現了新一波的網釣攻擊，是把惡意連結藏匿在QR Code中以躲避偵測，很可能是史上頭一遭濫用QR Code來夾帶惡意連結的網釣手法。</p> <p>這波的網釣攻擊是採用一封假冒來自SharePoint的電子郵件，並邀請受害者掃描QR Code來開啟文件，當此一QR Code被解碼之後，它即暗藏一個網釣URL，大多數智慧型手機的QR Code掃描程式都會直接將使用者導向該網站，它是一個偽裝成SharePoint的網釣網站，要求使用者以AOL、微軟或其它服務的憑證輸入，以便開啟文件。</p> <p>研究人員指出，駭客的心思縝密，除了以QR Code來躲避偵測之外，在郵件中夾帶了需要利用智慧型手機才能掃描的QR Code，更讓受害者脫離企業的安全控制，涵蓋各種電子郵件安全閘道、連結保護、沙箱或內容過濾器，而且此一網釣網站還針對了行動瀏覽進行了最佳化，方便受害者輸入憑證。</p> <p>由於這封信件是自企業內部的郵件服務收到的，因此即使是利用自己的手機掃描QR Code，也會不疑有它。</p> <p>Cofense認為，過去QR Code是受到技客青睞的先進技術，現在的相關應用則愈來愈普及，例如用來設定家中的網路裝置，或是交易加密貨幣等，而未來它是否會成為網釣攻擊的趨勢，仍有待時間來證明。</p> </div></div></div>
2019/7/2 11:30作者陳曉莉https://www.ithome.com.tw/news/131603
中國加強網路內容管制，大動作取締podcast與音樂app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.xinhuanet.com/politics/2019-06/28/c_1124686347.htm" target="_blank">中國媒體報導</a>，中國擴大整治線上內容及app，上周大動作關閉或下架26項傳播色情及怪力亂神內容的podcast和音樂服務。</p> <p>報導指出，中國網路主管機關中央網絡安全和信息化委員會辦公室（網信辦）聯同有關單位，取締經用戶檢舉並查證傳播「歷史虛無主義」、色情內容的音訊平台。首波遭取締的服務包括吱呀、Soul、語玩、一說FM等26款podcast和音訊服務，分別採取約談、下架、關閉等級的處分。</p> <p>網信辦認為，有的網路音訊平台或即時語音通訊利用演算法技術向使用者推送「違背社會公序良俗」的音訊內容，包括傳播色情資訊、引誘色情交易、有的網路音樂平台宣揚次文化、有的有聲讀物平台則散佈怪力亂神、宣揚歷史虛無主義的網路小說等。當局表示，集中整治違法違規音訊平台，最終目的是為了促進產業健康發展。</p> <p>這是去年底中國當局以來第二波大規模掃蕩網路內容。去年10月起，<a href="http://www.xinhuanet.com/politics/2018-11/12/c_1123702545.htm" target="_blank">網信辦關閉</a>近萬個散佈政治搧動、假訊息、惡意行銷、低俗內容自媒體帳號，並要求騰訊微信、新浪微皮等自媒體平台加強管制。</p> <p>而上個月蘋果也將中國境內數個非當地合作夥伴代管的中文podcast，自中國版iTunes下架。<a href="https://techcrunch.com/2019/06/04/apple-restricts-chinese-podcasts/" target="_blank">媒體認為</a>這是配合中國政府內容審查政策，杜絕未經過當局審查的podcast散佈。</p> <p>根據中國分析機構<a href="https://www.iimedia.cn/c400/63744.html" target="_blank">艾媒的估計</a>，2018年中國線上音訊內容用戶規模突破4億，增加速度比行動影音或行動電子書還快，甚至有超過六成用戶願意付費，成為極被看好的新興產業。</p> </div></div></div>
2019/7/2 11:40作者林妍溱https://www.ithome.com.tw/news/131604
美國國防部開發從遠端偵測心跳就能辨識身分的Jetson系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.technologyreview.com/s/613891/the-pentagon-has-a-laser-that-can-identify-people-from-a-distanceby-their-heartbeat/" target="_blank">MIT Technology Review近日報導</a>，美國國防部正在替特種部隊建置一個名為<a href="https://www.techspot.com/news/80704-jetson-pentagon-laser-can-identify-people-heartbeat.html" target="_blank">Jetson</a>的系統，能夠在200米外偵測人們的心跳並進行身分辨識，可望部署在軍事檢查哨或其它基地。</p> <p>跟指紋與虹膜一樣，每個人的心跳都有獨特的特徵，而與人臉辨識及步態辨識不同的是，心跳特徵無法被偽裝或改變，這使得美國國防部幾年前就委由Ideal Innovations開發可藉由心跳辨識身分的Jetson系統。</p> <p>Jetson可在最遠200米外發出紅外線雷射光束直抵目標對象的胸口，它利用雷射振動技術來偵測由心跳造成的表面運動，就算是穿著襯衫或薄外套都無阻於偵測。</p> <p>不過目前Jetson原型仍然有待改善，包括它必須持續進行30秒的雷射接觸才能成功讀取心跳數據，且目標必須是站著或坐著，國防部的期許是讓Jetson系統的回應速度縮短至5秒內。</p> </div></div></div>
2019/7/2 09:50作者陳曉莉https://www.ithome.com.tw/news/131595
Google推出YouTube-8M Segments時間定位資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google擴充現有的YouTube-8M資料集，發布<a href="https://ai.googleblog.com/2019/06/announcing-youtube-8m-segments-dataset.html">時間定位子資料集YouTube-8M Segments</a>，YouTube-8M Segments擁有人工驗證過的標記，還加入了時間定位，標記出影片中實體出現的時間，如此讓YouTube-8M是分類資料集，同時也成為時間定位資料集。</p> <p>YouTube-8M資料集是一個大型標籤影片資料集，由數百萬個YouTube影片組成，加入了由電腦自動產生的高品質標籤，涵蓋了高達3,800個視覺實體，這個資料集的特色是，其包括的數十億個影格以及聲音片段，可以儲存在單一個磁碟中，而這能用單個GPU，一天內就可以完成基準模型訓練，但由於資料集的規模以及多樣性內容，也可以讓使用者進行更深入複雜的影像與聲音模型。</p> <p>Google提到，雖然之前的YouTube-8M資料集為影片分類應用，提供了有用的訓練資料，但是包含的只有機器產生的標籤，而且也缺乏精細的時間定位資料，這在某種程度限制了資料集的應用範圍。</p> <p>而為了加速時間概念定位的研究，Google新發表了YouTube-8M Segments資料集，這是一個YouTube-8M的子資料集，內容為YouTube-8M中影片的5秒片段，由人工驗證實體出現在片段與否。Google並非詳盡地標記影片中的所有片段，而是另外創建YouTube-8M片段擴充，Google為每個隨選的YouTube-8M影片，平均標上5個標籤，YouTube-8M Segments資料集總共有237,000個片段，涵蓋一千種類別。</p> <p>也就是說YouTube-8M Segments資料集的補充，使得YouTube-8M資料集現在除了是一個大規模分類資料集，也是一個時間定位資料集。</p> </div></div></div>
2019/7/2 11:15作者李建興https://www.ithome.com.tw/news/131590