iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 15篇
近 24 小時: 27篇
近 7 天: 139篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 12:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 139 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Firefox將逐步取消側載入擴充套件的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免側載入（Sideloading）擴充套件可能造成的安全問題，<a href="https://blog.mozilla.org/addons/2019/10/31/firefox-to-discontinue-sideloaded-extensions/">Ｍozilla決定從Firefox 73開始，提供更多的側載入擴充套件控制選項</a>，讓使用者也可以在一般擴充套件管理器中，管理側載入擴充套件，並在明年3月發布的Firefox 74正式停止支援側載入擴充套件。</p> <p>側載入是透過將可執行應用程式安裝器複製到特定的位置，為Firefox安裝擴充套件的方法，而這個方法會為電腦上所有Firefox實例安裝該擴充套件，但側載入的擴充套件有時候會對使用者產生困擾，因為使用者無法自行決定安裝與否，而且也沒辦法從擴充套件管理器中刪除。</p> <p>過去曾經有惡意軟體利用這個機制，來入侵用戶的Firefox，Ｍozilla提到，他們從Firefox 68加入的濫用回報功能中發現，回報次數第一名的問題就是未經同意地安裝擴充套件，而且這些擴充套件無法被移除，已知回報的擴充套件都是經過側載入方法發布的。</p> <p>因此Ｍozilla決定從2019年12月3日發布的Firefox 73開始做出更改，Firefox雖然會繼續讀取旁載入檔案，但是這些檔案會被複製到用戶的個人資料中，作為一般擴充套件安裝，並且從明年3月10日發布的Firefox 74開始，Firefox將不再支援側載入擴充套件。Firefox73是個過渡版本，已經安裝的擴充套件不會消失，但是Ｍozilla使整個安裝過程更加透明，使用者可以明確同意或拒絕擴充套件安裝，且能夠在需要的時候移除。</p> <p>企業管理員還是可以繼續透過政策，向使用者部署擴充套件不受影響，會受到影響的是部分形式的自動擴充套件部署，像是部分Linux發布版本和像是網頁瀏覽器自動化Selenium這些應用程式。Ｍozilla仍持續在研究技術細節，嘗試找到對用戶影響最小的調整方式。</p> <p>不過目前確定的是，側載入發布的擴充套件開發者，需要更新安裝流程，並且引導使用者從addons.mozilla.org或是其他網路媒體資源下載擴充套件。</p> </div></div></div>
2019/11/5 11:00作者李建興https://www.ithome.com.tw/news/133996
Google緊急修補已被開採的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於10月22日釋出Chrome 78，但隨後因發現了已被開採的零時差漏洞，而緊在10月31日緊急<a href="https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html" target="_blank">釋出Chrome 78.0.3904.87修補</a>，以供Windows、Mac與Linux用戶更新。</p> <p>此一零時差漏洞是由卡巴斯基實驗室（Kaspersky Labs）所發現的CVE-2019-13720，它是藏匿在音訊功能中的釋放後使用（Use-after-free）漏洞，將允許駭客掌控受害者系統。</p> <p>卡巴斯基是在10月29日向Google提報了該漏洞，因為研究人員已發現了開採該漏洞的攻擊行動，<a href="https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/" target="_blank">卡巴斯基將該攻擊稱為WizardOpium行動</a>，駭客先是在韓文的新聞網站進行水坑攻擊，於該網站上植入了惡意的JavaScript，再等待受害者上鉤。</p> <p>該惡意腳本會檢查讀者所使用的瀏覽器版本，假設發現讀者採用了Chrome 65或之後的版本，便會展開攻擊行動，藉由於受害者系統上分配與釋放記憶體，再輔以其它的技術，最終取得系統的讀寫權，進而在系統上植入惡意程式以取得控制權，為了持續存在，還會在微軟Windows的工作排程器（Task Scheduler）上安裝任務。</p> <p>為了避免用戶來不及更新，Google與卡巴斯基都保留了漏洞細節。</p> <p>其實Chrome 78.0.3904.87也修補了另一個由banananapenguin，在今年10月12日所提報的CVE-2019-13721漏洞，此一漏洞是位於PDFium的釋放後使用漏洞，與CVE-2019-13720同樣屬於高風險漏洞，但尚未遭到駭客利用。</p> </div></div></div>
2019/11/4 11:55作者陳曉莉https://www.ithome.com.tw/news/133988
微軟發布ONNX Runtime 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2019/10/30/announcing-onnx-runtime-1-0/">ONNX Runtime在釋出預覽版一年之後，終於來到了1.0正式版</a>，這個新版本改進了API穩定性，使API的使用方式更清楚，也增加了對ONNX 1.6的支援，除了更新現有Execution Provider，還加入一系列新的Execution Provider預覽，而且微軟還釋出了新的ONNX Go Live工具，讓用戶方便地交付ONNX模型。</p> <p>ONNX是臉書與微軟共同開發的模型格式，而ONNX Runtime是一個單一推理引擎，在多平臺和硬體上都提供良好的運作效能。開發者可以使用任何熱門的框架，諸如TensorFlow或PyTorch來訓練模型，將模型輸出或轉換成ONNX格式，就可以使用ONNX Runtime在Windows、Linux和Mac平臺同時利用CPU和GPU進行模型推理。</p> <p>ONNX Runtime 1.0更新了API，讓整體的使用方法更加清楚，現在C API與ABI相容，並且遵循語意版本控制，而目前與ONNX Runtime函式庫連結的程式，在新版本中不需要改變任何客戶端程式碼，或是重新連結就能繼續使用，另外，微軟還增加了Python和C# API的新能力，以實現功能檢測（Feature Parity）。</p> <p>ONNX Runtime也緊跟ONNX的規範，並囊括支援全面的功能，ONNX Runtime現在支援1.2之後的所有ONNX版本，具有向前與向後相容性，可執行各種ONNX模型。ONNX Runtime 1.0也改進了效能，新增加Execution Provider以執行硬體加速，同時也盡量減少推理運算所預設的CPU和GPU延遲。</p> <p>為了促進用戶在正式生產環境中使用ONNX Runtime，微軟發布了ONNX Go Live工具，該工具可以透過將模型轉換、正確性測試和效能調校整合到單一工作管線中，成為一系列Docker映像檔，以自動化ONNX模型的交付程序，此外，微軟還更新量化工具，以支援改進ONNX Runtime中，推測量化模型的效能和精確度。</p> <p>ONNX Runtime已經被微軟大量用在一系列消費型產品中，包括Office、Bing、Windows和Skype中等60種模型，處理的內容範圍涵蓋圖像和文字，ONNX Runtime有效提升模型的效能達2.5倍，表現比過去的推測解決方案都還要好。微軟提到，除了效能提升之外，由於ONNX模型格式的高互通性，提高了基礎設施的靈活性，讓他們得以使用一個通用的Runtime，就能在大量的硬體上大規模部署模型。</p> </div></div></div>
2019/11/2 01:10作者李建興https://www.ithome.com.tw/news/133974
一周大事：新北市警察局領先全臺獲ISO 27701證書。 Chrome 80將預設無法跨站存取Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-600-%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80.jpg" style="width: 500px;" /></p> <p>對於保護個人資訊和隱私，近年各國政府在相關法令與法規的要求，已經變得越來越普遍，例如歐盟GDPR、臺灣個資法等，對此，國際標準組織（ISO）在今年8月，新公布了國際隱私資訊管理標準ISO 27701，希望在既有的資訊安全管理系統（ISMS）上，也能擴展對於個資管理系統（PIMS）的要求與實施。近期，臺灣開始有政府機關為提升個資與隱私保護的要求，導入這項管理制度，並透過第三方驗證單位，來檢驗相關機制的有效性，特別的是，這次通過驗證的並非一般行政單位，而是新北市警察局。<a href="https://www.ithome.com.tw/news/133871" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 80將採用新的Cookie安全模型，預設無法跨站存取Cookie</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Chrome%2080_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google預告明年即將到來的Chrome 80，將會正式啟用新的Cookie安全模型，未來開發者想要跨網站存取Cookie，必須要明確的使用SameSite=None語法，當沒有特別指定的時候，Chrome將預設拒絕Cookie被跨網域存取。</p> <p>Cookie的使用分為跨網站（Cross-Site）與同網站（Same-Site）上下文，每個Cookie都有一個相關聯的網域，當Cookie關聯的網域和瀏覽器網址列中的網域不相同，則視為跨網站上下文，反之，當Cookie關聯的網域和瀏覽器網址列中網域相同，則會被視為同網站上下文，通常同網站Cookie用來登入個別網站、記錄使用者偏好，支援網站分析之用。</p> <p>去年主要瀏覽器都支援了SameSite這個屬性，讓開發者增加Cookie存取限制，避免被意料之外的外部服務存取，以提高Cookie安全性，由於需額外增加設定，限制才會生效，因此Google決定讓預設從嚴。<a href="https://www.ithome.com.tw/news/133796" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe出包，750萬筆用戶資料曝露於網路上</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Creative%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Adobe.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Adobe</span></p> <p>安全部落格Comparitech Paul Bischoff於本月和安全廠商研究人員Bob Diachenko合作下，發現Adobe一個未設定密碼的ElasticSearch資料庫。研究人員當時估計資料庫門戶大開約1個星期，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的用戶資料包括電子郵件、帳號建立時間等，並未包括信用卡號或密碼。不過研究人員表示，有心人士仍然可以資料發送精準網釣郵件、詐騙、冒充Adobe等公司，來騙取用戶密碼等敏感資料。</p> <p>研究人員在10月19日發現這個資料庫後，立即通報Adobe，後者也在當天增設了密碼加以防護。Adobe坦承此事，除了強調這次事件不牽涉任何密碼和金融資訊，也不影響所有Adobe產品或服務的運作。<a href="https://ithome.com.tw/news/133845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟擠下Amazon，取得美國國防部大型雲端合約</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SterkeBak%20on%20wikimedia.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_SterkeBak on wikimedia</span></p> <p>近期美國國防部（DoD）宣布，微軟在眾多競爭對手中脫穎而出，拿下該部門未來10年、總金額達100億美元的《聯合企業防禦基礎設施》（JEDI）合約，擠下了原本呼聲最高的Amazon Web Services（AWS）。</p> <p>根據國防部所提出的需求，JEDI雲端合約將帶來大型企業等級的商用IaaS與PaaS服務，來支持國防部的業務與任務。<a href="https://www.ithome.com.tw/news/133849" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Node.js 13釋出，預設支援Unicode國際元件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Node_js_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Node_js%E5%AE%98%E6%96%B9.png" style="width: 350px; height: 226px;" /></p> <p><span style="color:#696969;">圖片來源_Node.js官方</span></p> <p>Node.js 13正式發布，更新了V8引擎，並且也預設完整支援Unicode國際元件（ICU），還更改了平臺最低需求。而Node.js 12現在跟第10和第8版一樣，都成為長期支援版本，但是Node.js 8因為OpenSSL 1.02產品壽命結束的關係，即將在12月的時候停止支援，官方提到，Node.js 13不會成為長期支援版本，因此建議不要在正式產品環境中使用。</p> <p>Node.js 13更新JavaScript引擎V8到7.8版本，以提升效能表現，並確保Node.js持續緊跟最新的技術發展。V8 7.8最主要的改進，在於透過預載入腳本串流，來提升JavaScript的效能。</p> <p>對於國際化的支援，Node.js一直是使用Unicode國際元件，幫助開發人員撰寫支援多種語言和地區用戶的程式碼，但在之前，Node.js都只預設啟用英語設定，而這代表對於非英語部署來說，需要採取更多的額外步驟來進行在地化，從Node.js 13開始，將預設為full-icuis，因此數百種語言環境將可開箱即用，能簡化非英語應用程式的部署與開發。<a href="https://www.ithome.com.tw/news/133800" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Netflix開源多語言開發筆記本Polynote</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Polynote_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Netflix.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Netflix</span></p> <p>Netflix開源自家使用的多語言筆記本環境Polynote，Polynote良好支援Scala，並且與Apache Spark整合，也提供了Scala、Python和SQL等語言的互操作性，及自動程式碼完成等功能。</p> <p>Netflix受IDE啟發，並且根據自身需求開發了Polynote筆記本，Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL（Read-Eval-Print Loop）模型。Netflix提到，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行，當以REPL模型評估儲存格，則可能產生隱藏的狀態，由於儲存格可以用任何順序執行，因此可能影響其他儲存格的執行，但是Polynote在執行時，會把儲存格的位置列入考量，以消除傳統筆記本難以從頭開始執行的不良作法。<a href="https://www.ithome.com.tw/news/133821" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>微軟DevOps資安實務大公開</strong></span></p> <p>在近年DevOps風潮下，帶動軟體開發人員與IT維運技術人員，密切溝通合作的文化，但為避免事後才發現安全被忽略，如何將相關安全融入持續整合、持續交付過程，也成關切焦點。</p> <p>在10月中舉行的DevOpsDays臺北場，微軟專家技術部雲端架構技術顧問黃承皓，也提出建言，教大家分享在DevOps過程中，將安全納入考量。</p> <p>以開發者與維運者而言，兩者都有不少注意的安全要項，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），以及營運安全保證Operational Security Assurance（OSA），而重點更是要把這兩項結合在一起，成為能夠順利協作的過程。</p> <p>同時，人員心態的改變也是一大重點，包括建立威脅模型，程式碼審核、安全測試與依循SDL，以及紅藍隊攻防演練、集中安全監控與滲透測試，並要思考如何偵測到攻擊，以及事件處理與恢復。<a href="https://www.ithome.com.tw/news/133911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google搜尋今年將停止索引與排序Flash內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Flash_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Adobe</span></p> <p>Google宣布，旗下搜尋服務即將不再支援Flash，倘若網頁上含有Flash內容，Google搜尋將會忽視該內容，同時也不會再索引獨立的SWF檔案。</p> <p>隨著Flash逐漸被HTML5的技術取代，Adobe宣布將在2020年底終止支援Flash，各大瀏覽器也陸續宣布預設不再支援Flash，從今年7月釋出的Chrome 76、9月發表的Firefox 69，再到微軟的Microsoft Edge以及IE。</p> <p>由於採用Flash的網站愈來愈少，再加上，主流瀏覽器的預設值已不再支援Flash，因此Google認為，搜尋引擎的此一變更將不會影響大多數的網站及使用者。</p> <p>不過，那些依然仰賴Flash內容的網站應該要認真考慮更新網站技術，摒棄Flash了。<a href="https://ithome.com.tw/news/133875" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網晶片安全專案Azure Sphere明年推出</strong></span></p> <p>微軟宣布物聯網晶片及安全服務Azure Sphere專案，將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網安全生態系，包含由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過認證的MCU，是微軟和聯發科合作的MT3620，在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，去年問世以來已有數種產業的客戶，包括AVNet、Seeed Studio、環旭電子及愛聯科技採用，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的「守護者模組」。今年以來半導體業者陸續加入生產，包括NXP和高通。<a href="https://www.ithome.com.tw/news/133882" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>FCC擬要求美電信業移除華為與中興設備</strong></span></p> <p>美國政府打中國再出招？美國電信主管機關聯邦通訊委員會（FCC）以國家安全為由，提議不許電信業者以國家預算採購中國業者中興及華為的網路設備，更進一步要求電信業者必須棄用現有中國產設備，改買它牌產品取代。<a href="https://www.ithome.com.tw/news/133876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>從標準化商品走向個人化服務，保險科技7大趨勢來了</strong></span></p> <p>政大金融科技研究中心主任王儷玲，在一場活動上提出保險科技的7大發展趨勢，並指出，保險已經從標準化的商品，逐漸走向個人化服務。對此，業界的臺灣人壽、國泰人壽、明台產險，也分別就自家經驗，來說明保險科技在各類場景的應用。</p> <p>王儷玲提到，保險科技未來的7大趨勢，包括新保險通路的出現、從事後補償逐漸走向事前風險預防、結合大數據與AI輔助的保險智能決策、結合物聯網（IoT）提供加值服務、透過區塊鏈精簡保單作業流程、新興保險商品崛起，以及保險生態系模式興起。<a href="https://www.ithome.com.tw/news/133795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三總醫療照護數位轉型經驗談</strong></span></p> <p>三軍總醫院數年前就開始研究醫療照護數位轉型，並在6月攜手國防醫學中心，成立三總人工智慧暨物聯網發展中心，由擔任三總資訊主管的李家政來兼任執行長，擴展醫療AIoT與5G應用。</p> <p>在5G發展上，該中心旗下IoT團隊，除了負責分析醫院各種連線裝置的大數據之外，還與工研院聯手，建立臺灣第一家醫療5G實驗場域，正在試驗傷口自動化AI判讀、遠距離復健指導等領域。</p> <p>另外，三總AI暨IoT發展中心也發展出用在真實醫療場域的AI服務，像是AI判讀心電圖，來判斷患者是否有高、低血鉀。<a href="https://www.ithome.com.tw/news/133797" target="_blank">更多內容</a></p> </div></div></div>
2019/11/1 16:30未署名https://www.ithome.com.tw/news/133958
FireEye：駭客集團大量解析電信網路的簡訊流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者FireEye本周<a href="https://www.fireeye.com/blog/threat-research/2019/10/messagetap-who-is-reading-your-text-messages.html" target="_blank">指出</a>，他們發現了由中國政府贊助的駭客集團APT41，企圖藉由滲透電信業者的簡訊服務中心伺服器，來攔截目標對象的簡訊流量，此外，電信組織似乎成為中國駭客集團的頭號目標，今年APT41就相準了4家電信組織，還有4家電信組織被另一個疑似同樣由中國贊助的駭客集團鎖定。</p> <p>FireEye把APT41所使用的攻擊工具命名為MESSAGETAP，它是個間諜程式，主要被部署在簡訊服務中心（Short Message Service Center，SMSC）所使用的Linux伺服器上，SMSC負責將簡訊傳送到接收端，或是存放簡訊直至接收端上線，而MESSAGETAP即是個數據挖掘工具。</p> <p>當APT41在SMSC伺服器上安裝了MESSAGETAP之後，它就會檢查伺服器是否含有keyword_parm.txt 與parm.txt這兩個檔案，前者含有該電信用戶的IMSI裝置識別碼列表與電話號碼，後者則是一個關鍵字列表，MESSAGETAP會載入這兩個檔案，並開始監控進出該伺服器的網路連線，以分析它們的簡訊內容、IMSI及電話號碼，以蒐集並儲存所需的資訊。</p> <p>APT41所蒐集的資訊包括目標對象傳送或接收的簡訊，以及各種與中國政府理念背道而馳的簡訊內容及相關資訊。</p> <p>FireEye指出，從2017年以來，由中國政府支持的駭客集團就日益鎖定上游業者發動攻擊，諸如電信業者，讓中國情報組織能夠大規模地獲取機密資訊。</p> <p>光是在今年，FireEye便發現APT41鎖定4家電信組織發動攻擊，還有另外4家電信組織，也被疑似由中國支持的駭客集團所攻擊，且相信此一趨勢未來仍將持續，不管是業者或使用者，都應該考量到這些未加密的訊息可能被攔截的風險，特別是那些握有機密資訊的記者或官員，也呼籲不管是業者或使用者都應該採取適當的保護措施。</p> </div></div></div>
2019/11/1 15:55作者陳曉莉https://www.ithome.com.tw/news/133962
微軟IoT晶片及安全服務Azure Sphere 專案2020年推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/122492" target="_blank">於去年春天公佈</a>IoT晶片及安全服務Azure Sphere，本周在IoT解決方案世界大會上，<a href="https://www.microsoft.com/security/blog/2019/10/28/iot-innovation-azure-sphere-general-availability-february-2020/" target="_blank">微軟宣佈</a>這項晶片安全專案將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網（IoT）安全生態系，包含三項元素：由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心開發的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有採用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過Azure Sphere認證的MCU，是<a href="https://www.mediatek.tw/products/iot/azure-sphere" target="_blank">微軟和聯發科合作的MT3620</a>，已在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，自去年問世以來已有數種產業的客戶，包括安富利（AVNet）、矽递科技（Seeed Studio）、環旭電子（USI）及愛聯科技（AI-Link）用這顆MCU，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的<a href="https://docs.microsoft.com/zh-tw/azure-sphere/hardware/guardian-modules" target="_blank">「守護者模組（guardian module）</a>」。</p> <p>微軟說，今年以來半導體業者陸續加入生產Azure Sphere認證晶片，包括NXP今年6月發表的下一代高效能應用處理器<a href="https://media.nxp.com/news-releases/news-release-details/nxp-and-microsoft-bring-microsoft-azure-sphere-security" target="_blank"> i.MX 8</a>，將用於AI、繪圖和豐富UI，10月高通也<a href="https://www.qualcomm.com/news/releases/2019/10/15/qualcomm-technologies-enhance-secure-cellular-connectivity-solutions" target="_blank">公佈</a>了第一款Azure Sphere認證的省電行動連網晶片。</p> <p>另外，今年4月微軟<a href="https://www.ithome.com.tw/news/130118" target="_blank">買下</a>即時作業ThreadX RTOS系統開發商Express Logic，可望協助微軟壯大IoT版圖並與Azure Sphere互補。昨天微軟也<a href="https://news.microsoft.com/2019/10/28/microsoft-announces-new-capabilities-for-a-seamless-smart-and-secure-iot-world/" target="_blank">宣佈</a>ThreadX RTOS改名為Azure RTOS，而半導體業者瑞薩電子（Renesas）也宣佈將把Azure RTOS整合到其RA、Synergy微控制器（MCU）系列。現在Azure RTOS已經整合到瑞薩電子的Synergy Software Package，接下來也會整合進RA Flexible Software Package中。</p> </div></div></div>
2019/10/29 17:00作者林妍溱https://www.ithome.com.tw/news/133882
Container周報第114期：更多銀行擁抱容器和微服務，彰銀從分行端末系統擁抱K8s，華南則用微服務改造銀行中臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>10/17~10/24精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#彰化銀行 #核心系統改造</strong></span><br /><span style="color:#FF8C00;"><strong>彰化銀行不只展開核心系統大升級，還準備擁抱K8s</strong></span></h3> <p>最近彰化銀行資訊處處長陳顯龍透露，百年歷史的彰化銀行，最近正在思考銀行架構的大改造，不只要展開銀行核心系統大升級，為了更快速反應市場變化，陳顯龍還計畫，引進最夯的微服務架構、容器技術、商用Kubernetes產品等，來優化現有的系統。他希望改用「服務」來取代過去以業務為導向的功能模組，打造一套可以彈性組合和擴充的新一代分行端末系統。陳顯龍早在多年前就推動過一波彰銀IT集中化架構的改造，可以做到全球全行一日結帳。相比自己過去熟悉的VM、SOA架構，他認為，容器和微服務架構的核心概念其實也很類似，開始導入這些技術時，銀行IT團隊仍然大概可以知道該如何進行。但是，「沒有踩進去，就無法知道前置作業得準備到什麼程度才夠，做過一次就知道。」他坦言：「第一次不見得能做好，就算這次失敗，下次就可以調校得更棒。」所以，趁著核心系統升級之際，他打算先從分行端末系統開始擁抱容器技術和微服務，讓IT團隊練手。</p> <h3><span style="color:#0000FF;"><strong>#華南銀行 #微服務 #銀行中臺</strong></span><br /><span style="color:#FF8C00;"><strong>華南銀行展開銀行中臺系統大改造，準備擁抱微服務架構</strong></span></h3> <p>華南銀行近年也全力推動數位轉型，華南銀行營運管理事業群副總經理許柏林指出，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」因此，華南銀行在幾個月前，也展開了銀行中臺系統的大改造。目前華南計畫擁抱微服務架構和容器技術，許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。例如遇到大型活動，需要大量轉帳交易時，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。</p> <h3><span style="color:#0000FF;"><strong>#容器安全 #雙因素驗證</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub現支援TOTP雙因素驗證</strong></span></h3> <p>現在Docker Hub開始支援雙因素驗證，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_DockerHub%E9%9B%99%E5%9B%A0%E7%B4%A0%E9%A9%97%E8%AD%89.png" /></p> <h3><span style="color:#0000FF;"><strong>#微服務 #應用程式開發</strong></span><br /><span style="color:#FF8C00;"><strong>微軟開源</strong></span><span style="color:#FF8C00;"><strong>微服務應用開發套件Dapr專案</strong></span></h3> <p>微軟近日發表了新的<a href="https://dapr.io/">開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。開發人員已可藉由GitHub存取Dapr程式碼與範例，微軟亦替Dapr建立了專屬網站以供開發人員交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9FDapr.jpg" /></p> <h3> <span style="color:#0000FF;"><strong>#挖礦綁架 #軟體供應鏈風險 #Docker</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></span></h3> <p>資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <h3><span style="color:#0000FF;"><strong>#AMP #OpenJS #網站開發</strong></span><br /><span style="color:#FF8C00;"><strong>Google決定放手，讓前端框架AMP專案加入OpenJS基金會</strong></span></h3> <p>Google發起的網頁前端框架AMP專案，最近宣布將申請加入OpenJS基金會的孵育計畫，未來將成為OpenJS管理的計畫，不再由Google維護。Linux基金會旗下的OpenJS基金會是由Node.js基金會與JS基金會合併而成，主要以推動網頁開發技術為主的中立組織。不過，Google自己也是OpenJS基金會的成員，也可以繼續餐與AMP專案的維護，只是不再是主導者。去年底，AMP社群擔心這項專案與Google綁太緊，反而失去了擴大發展的機會，所以，Google決定放手，讓AMP專案改採開放治理模式，交給OpenJS基金會管理。未來將由OpenJS基金會的跨專案委員會負責。另外，AMP加入後，也需符合OpenJS今機會的準則，對所有廠商平等對待，不能有差別待遇。另外，目前AMP的runtime仍放置於Google環境中，未來將透過其他OpenJS基金會的管道來提供，類似jQury CND服務來釋出，不會只有Google一個來源。</p> <h3><span style="color:#0000FF;"><strong>#Kubeflow #機器學習 </strong></span><br /><span style="color:#FF8C00;"><strong>Ubuntu釋出19.10版，更容易用Kubeflow來建立機器學習計算用的K8s叢集了</strong></span></h3> <p>開發者愛用的作業系統Ubuntu釋出了19.10版，這是一個短期支援的版本，不過，新增了不少開發者期待的功能。其中最受矚目的一項是過去得自行安裝的機器學習部署工具Kubeflow，現在直接成了Ubuntu內建的輕量型K8s套件MicroK8s的外掛之一，這意味著開發者可以快速透過MicroK8s來建立一個機器學習專用的大型K8s叢集，以執行各種Tensorflow任務。另外，這個版本也採用了LZ4壓縮技術，來加快開機速度，並實驗性地提供ZFS檔案格式的支援，這是源自Solaris作業系統的檔案格式，擅長用來建立一個大型邏輯磁碟管理，能整合數十臺實體硬碟的容量。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽OpenShift小改版，內建服務網格功能正式上線</strong></span></h3> <p>熱門的商用K8s管理平臺紅帽OpenShift最近推出了4.2新版，強化了與無伺服器技術的整合，主要有四大新功能。第一項是OpenShfit內建服務網格功能正式推出，可以成為K8s維運器之一，來快速部署新的服務網格。其次，OpenShift現在可以在本地端建立執行環境了，開發者可使用紅帽CodeReady容器映像檔，快速在自己的筆電上，建立一個OpenShift環境，進行各種測試或開發，不需像過去得使用雲端OpenShift環境來測試了。第三個新特色是開始支援無伺服器開發框架Knative，這是由Google主導的開放無伺服器運算框架，目前OpenShift可提供預覽版支援。最後一項新特色是支援K8s原生的CI/CD工具Tekton，這是一個可以快速建立CI/CD流程，來串接K8s資源和開發環境的工具。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>SUSE決定退出OpenStack雲市場，改聚焦應用交付產品</li> <li>微軟和Firefox聯手推出網頁開發用的新除錯工具</li> <li>Perl 6正式改名為Raku了</li> <li>Python則釋出了3.8版</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/10/25 14:01作者王宏仁https://www.ithome.com.tw/news/133815
AI趨勢周報第106期：自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1018～1024 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UniLM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級</strong></span></p> <p>微軟研究院日前在GitHub上釋出一套自然語言處理（NLP）預訓練模型UniLM，它在NLP基準測試如SQuAD 2.0和CoQA問答任務方面皆優於BERT，而且在5項自然語言生成（NLG）資料集上達到SOTA等級，包括摘要生成、問題生成和回答問題等。</p> <p>研究團隊指出，目前NLP預訓練技術已有許多新進展，但Google BERT透過左右雙向來預測詞意的方法，難以勝任NLG任務。因此，團隊提出一套預訓練模型UniLM，可完成單向、雙向和序列至序列（Sequence-to-sequence）預測，並可針對自然語言理解（NLU）和NLG來微調。UniLM是一個多層類神經網路，由數個經大量文本預訓練而成的Transformer AI模型組成。團隊表示，UniLM與BERT相似，都可微調，來適應下游的多元任務。但與BERT不同，UniLM可使用不同的自我注意力遮罩來設置，以匯總不同語言模型的語境（Context）。此外，由於預訓練的統一性，Transformer網路可共享參數，讓學習到的文本特徵更加通用，來減輕單一任務過度學習（Overfitting）的狀況。<a href="https://github.com/microsoft/unilm">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Aerial </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenShift </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出5G訊號處理SDK Aerial</strong></span></p> <p>看好5G和邊緣運算發展，Nvidia在剛揭幕的洛杉磯世界行動通訊大會MWC上發表可處理5G訊號的軟體開發套件Ariel，由自家邊緣運算平臺Nvidia EGX支援，可助電信業者建立完全虛擬化的5G無線接取網路（5G vRAN）。</p> <p>Aerial包括了2個關鍵SDK：CUDA虛擬化網路功能（cuVNF）和CUDA基頻（cuBB），其中，cuVNF提供了優化的輸入／輸出和封包（Packet）處理功能，可直接將5G封包傳送到GPU來處理。而cuBB則提供了GPU加速的5G訊號處理工作流程，來提高吞吐量和處理效率。Aerial除了能在EGX上執行，Nvidia也與紅帽合作，讓紅帽的Kubernetes容器平臺OpenShift可管理和自動化執行Aerial 5G RAN、容器網路功能和其他邊緣運算新服務，要提供電信業者大規模部署和管理現代化基礎架構的服務。<a href="https://blogs.nvidia.com/blog/2019/10/21/aerial-application-framework-5g-networks/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ubuntu </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI開發 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Ubuntu 19.10版終於釋出！聚焦K8s邊緣功能、AI整合開發</strong></span></p> <p>歷經25周開發，開源作業系統Ubuntu 19.10版近日終於釋出，亮點包括了新增的Kubernetes邊緣功能、AI開發整合體驗，以及號稱最快速的GNOME桌面環境效能。首先，新版本對MicroK8s的限制更嚴格，來提供完全隔離、高度安全的K8s環境。MicroK8s一個較輕量的K8s，可在終端工作站或邊緣裝置執行，而新版Ubuntu可透過單一指令，在邊緣裝置部署MicroK8s的附加元件，像是Istio、Knative、CoreDNS、Prometheus和Jaeger等。</p> <p>至於AI部署方面，在Ubuntu 19.10中，K8s的機器學習套件Kubeflow可作為MicroK8s的附加元件來使用，讓開發者在幾分鐘內就能建立環境、開發、測試和擴展AI模型。此外，新版搭配的GNOME 3.34桌面環境大幅提高執行速度，就算在舊硬體上執行，也能享有新性能。此外，使用者現在還可試用ZFS檔案系統支援。<a href="http://releases.ubuntu.com/19.10/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-10-24%2020_48_47.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國網中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療建模平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生醫資料庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國網中心整合軟硬體資源與生醫資料庫，12月要推出智慧醫療建模平臺</strong></span></p> <p>國網中心自今年開始提供臺灣AI雲（TWCC）服務後，為降低生醫領域跨足AI應用的門檻，也著手整合各類生醫資料庫與軟體技術，結合TWCC的運算資源推出智慧醫療建模平臺，預計12月開放學研和產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，在軟體技術部份整合了國網中心與各大醫院、學校合作的成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系的數位病理標記與分享系統等。在資料庫整合方面，國網中心建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，讓研究人員可同時查詢多種資料庫。由於智慧醫療建模平臺建立於超級電腦臺灣杉一號的雲服務上，使用者可運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用的模型，並協助訓練模型、調整參數達到最佳化。<a href="https://www.ithome.com.tw/news/133690">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SOTA</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI模型評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Sotabench </span></strong></span></p> <p><span style="font-size:22px;"><strong>想評測GitHub上SOTA等級模型，就來Sotabench網站</strong></span></p> <p>機器學習資源網站Paper with Code日前發布一個免費網站Sotabench，專門用來評估和測試GitHub上達SOTA等級的模型。Sotabench團隊已建立了8個基準測試，包括了ImageNet 影像分類、COCO Minival物件偵測、WMT2014和WMT2019英文-德文機器翻譯、WMT2014英文-法文機器翻譯、WikiText-103語言模型、SQuAD1.1 dev和SQuAD2.0 dev問答能力等。每個基準測試頁面都有一個排行榜，來總結現有模型的排名，此外還有一列清單，顯示Paper with Code上現有但未經測試的模型。</p> <p>另一方面，團隊也鼓勵大家貢獻更多基準測試，貢獻者可免費使用GPU資源來進行開放的模型基準測試，並可將測試結果與研究論文結果比較，以實現可重複性。<a href="https://sotabench.com/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">Delta Lake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 資料湖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linux </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源資料湖專案Delta Lake將交由Linux基金會管理</strong></span></p> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下開源資料湖專案Delta Lake將由Linux基金會託管。Databricks 4月時開源了Delta Lake，受到廣泛的使用，為進一步擴大社群，Databricks與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。</p> <p>此外，Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。接下來，Delta Lake會採取開放治理的模式，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並發展資料湖中資料儲存的開放標準，確保Delta Lake的資料保持開放且可存取。<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">（詳全文）</a></p> <p><img alt="" src="https://databricks.com/wp-content/uploads/2019/10/Linux_DeltaLake3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Deepfake</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助</strong></span></p> <p>臉書、微軟發起Deepfake影片辨識技術創新大賽將於12月正式啟動，近日雲端大廠AWS也表態加盟並贊助運算資源給參賽隊伍。這場Deepfakes Detection Challenge比賽，旨在邀集各方好手來開發能辨識AI技術造假影片的技術。臉書和合作廠商發布數萬個包含真實未處理和利用AI產出的Deepfake影片、音訊及其他檔案，讓參賽者用這批資料集，來設計能辨識資料真偽的演算法，這些演算法會再以另一批祕密測試資料集來評估，最後再評選出最優秀的模型。</p> <p>AWS也將釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，未來2年也預計提供100萬美元等值的AWS點數，供參賽者開發、測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室專家，在參賽隊伍競賽期間提供協助。<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/">（詳全文）</a></p> <p>圖片來源／Linux、Ubuntu</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位</strong></p> <p><strong>2. Adobe發表新AI演算法，可修復受損照片或影片</strong></p> <p><strong>3. Alphabet Wing推出全美首個無人機快遞服務</strong></p> <p><strong>4. Google將更新Pixel 4人臉解鎖功能，可設定只在睜眼時解鎖</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-trans" style="position: absolute; left: 476px; top: 213.372px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 21:01作者王若樸https://www.ithome.com.tw/news/133810
資安一周第65期：臺灣連日發生多起服務中斷事件，包括民生金融LINE Pay電子支付、ATM跨行提款等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1017-1023一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>Docker主機安全</strong></span></h3> <h2><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Graboid%E6%8C%96%E7%A4%A6%E7%B6%81%E6%9E%B6%E8%A0%95%E8%9F%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Network%20Unit42.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Palo Alto Networks Unit42</span></p> <p>近日資安公司Palo Alto Networks威脅情報小組Unit 42公布，發現一種新型的Graboid挖礦綁架蠕蟲，已感染了超過2千臺不安全的Docker主機，用於挖掘Monero加密貨幣。值得注意的是，由於這是首次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播，研究人員並提醒，這個挖礦綁架蠕蟲具有從C2伺服器下載新腳本的能力，因此也能轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。例如，在防火牆規則中加入白名單，限制流入流量的來源，並且不可從未知的映像登錄服務或是不明使用者名稱空間拉取Docker映像檔，平時應定期檢查系統是否存在未知的容器或映像檔，也可以使用雲端安全解決方案，辨識惡意容器。<a href="https://www.ithome.com.tw/news/133655"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、LINE Pay一卡通</strong></span></h3> <h2><strong>LINE Pay一卡通服務中斷2小時，台電挖斷電信線路造成</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）LINE Pay一卡通服務中斷2小時.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89LINE%20Pay%E4%B8%80%E5%8D%A1%E9%80%9A%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B72%E5%B0%8F%E6%99%82.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自一卡通票證公司官方網站</span></p> <p>行動支付服務LINE Pay一卡通在10月16日下午，傳出系統故障，造成部分民眾在店家結帳櫃臺前使用LINE Pay電子支付時，不斷嘗試卻無法成功交易，只能改用其他方式付款。對於此事件發生的原因，我們向業者詢問，LINE Pay公關部證實，他們的系統服務確實中斷約兩小時，一卡通票證公司在16日晚間也正式發表聲明，指出下午1點49分發生服務中斷事件，確認是連外網路問題所導致，並已於下午4點03分服務恢復正常運作。關於更詳細的調查結果，一卡通票證公司則在後續公布，指出是台電工程施工不慎，挖斷電信業者光纖網路所造成，系統無法連線，導致交易無法進行。只是，光纖網路理論上應有較完善的保護，不應如此容易遭破壞，而網路設備的備援機制也成外界關切焦點。<a href="https://www.i-pass.com.tw/cht/News/Detail/101577"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、ATM</strong></span></h3> <h2><strong>全臺ATM跨行提款大當機30分鐘，財金公司聲稱工程師誤觸線路</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）財金公司ATM跨行提款服務中斷_圖片來源財金公司_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8ATM%E8%B7%A8%E8%A1%8C%E6%8F%90%E6%AC%BE%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自財金資訊官方網站</span></p> <p>國內銀行ATM在10月17日傍晚傳出系統大當機，導致民眾無法跨行提款，只能到持卡銀行的ATM才能提款。對此，財金資訊在當晚發出公告，指出這次跨行系統異常是從下午5點42分開始，陸續發生網路異常狀況，直到6點18分才恢復正常運作，根據他們初步調查，原因是下午資訊系統業者工程師至機房進行例行性維護時，誤觸了一條線路，造成跨行系統服務中斷。雖然，這起事件在半小時就恢復，但人為疏忽誤觸線路的說法，竟造成民生相關重要金融跨行提款服務停擺，飽受民眾質疑，因此金管會也要求財金資訊，必須詳細查明真正原因，並提出具體改善方案。<a href="https://www.fisc.com.tw/TC/News/Detail.aspx?sitemappage=1&PKey=4076f853-63d5-41cd-ad95-795551bb699c"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷</strong></span></h3> <h2><strong>公路監理資訊系統外部介接查詢服務異常，週一早上已恢復</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）公路總局資訊系統外部介接查詢服務中斷_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E5%A4%96%E9%83%A8%E4%BB%8B%E6%8E%A5%E6%9F%A5%E8%A9%A2%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自公路總局官方網站</span></p> <p>在10月21日清晨，國內第三代公路監理資訊系統傳出系統異常狀況，導致與警政、財稅等機關電腦連線的查詢系統無法使用。當日中午，交通部公路總局發出公告，指出公路監理資訊系統因臺中文心機房對外服務異常，導致影響財稅中心、環保署、M-police、警政署與交通停管等機關人員，無法使用車輛、駕駛人查詢服務，經緊急應變處置後，這些外部介接查詢服務在周一上午9時已全面恢復正常，並不影響民眾服務。對此事件，我們向公路總局瞭解詳細狀況，該局資訊室監理資訊科表示，主要影響相關單位的即時查詢，但批次查詢不受影響，而影響範圍也只在分流的臺中地區，此外，他們其實在前一天週日下午已接到通告，當時調查沒有問題，直到週一早上發現伺服器異狀，才找到真正原因，所幸假日影響不大，他們表，未來他們會加強相關監控。<a href="https://www.thb.gov.tw/sites/ch/modules/news/news_details?node=eeb33aa6-58a1-4d5d-b6aa-28dd4d5270b0&id=5dc8a1de-d0e9-48fd-9f9a-9b700d43fad8"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>勒索軟體</strong></span></h3> <h2><strong>國泰投信驚傳遭遇勒索病毒，官方網站也停擺</strong></h2> <p>國泰投信在10月22日傍晚驚傳遭遇勒索病毒，對此，該公司在當日晚間發表聲明，指出下午4點因員工電腦疑似中毒，為預防病毒感染擴大，因此，資訊人員關閉所有電腦及網路以處理並掃毒，初步調查非駭客攻擊，並澄清沒有全面當機情況，也不影響客戶申贖交易。關於詳細情形，我們向國泰投信詢問，該公司發言人吳惠君表示，僅數臺電腦的部分檔案遭加密，經資安業者協助，23日早上6點已完成200多臺電腦與伺服器的清查，所有電腦均已恢復正常運作。</p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>資安業者Emsisoft釋出可救援上百種Stop勒索軟體變種的工具</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%8910%20most%20Commonly%20reprted%20Ransomware%20strains_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Emsisoft.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Emsisoft</span></p> <p>近來常見的勒索軟體Stop（又名Djvu），主要透過金鑰產生器及破解程式散布，有時還會嵌入其他惡意軟體，估計市場上已有160種變種，近期資安業者Emsisoft釋出了勒索軟體Stop的解密金鑰，將能解鎖其中148種變種的加密檔案。根據ID Ransomware統計，在今年4到9月期間，Stop在勒索軟體領域的市占率達到56%，以印尼、印度、美國、巴西與韓國為前五大受害區域。Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，進而破解Stop的加密機制，而這也是史上首次利用此方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Linux核心漏洞</strong></span></h3> <h2><strong>Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖5）洞編號為CVE-2019-17666_圖片來源Nico Waisman's Twitter.JPG"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%B4%9E%E7%B7%A8%E8%99%9F%E7%82%BACVE-2019-17666_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Nico%20Waisman's%20Twitter.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Nico Waisman's Twitter</span></p> <p>根據GitHub的首席安全工程師Nico Waisman近期揭露，有一項在2013年即存在於Linux kernel的安全漏洞，漏洞編號為CVE-2019-17666，存在於Linux核心中的RTLWIFI驅動程式，而這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置，位在惡意裝置的無線通訊範圍內時，該漏洞一旦被成功利用，就能被觸發，形成緩衝區溢位，將有可能造成系統當機，或是允許駭客取得系統權限。目前Linux開發人員已提交此漏洞的修補程式，預計很快就會被整合到Linux核心。<a href="https://www.ithome.com.tw/news/133724"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網站隔離、Chrome</strong></span></h3> <h2><strong>Google改善Chrome 77的網站隔離機制，首度進駐Android版</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Chorme%20Recent%20Site%20Isolation%20Improvements.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Chromium官方部落格</span></p> <p>為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，Google在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，可以在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。近日Google揭露，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序攻擊，同時也首度於Android版Chrome嵌入網站隔離機制，將能隔離那些必須輸入密碼的網站，像是金融或購物網站。<a href="https://www.ithome.com.tw/news/133710"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>瀏覽器安全、Firefox</strong></span></h3> <h2><strong>德國政府公布4大瀏覽器測試結果，Firefox能滿足所有安全要求</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Mindeststandard%20des%20BSI%20f%C3%BCr%20sichere%20Web-Browser_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90bundesamt%20f%C3%BCr%20strahlenschutz.JPG" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／bundesamt für strahlenschutz</span></p> <p>關於瀏覽器的安全，近期德國聯邦資訊安全辦公室發布了市面瀏覽器的測試報告，包括Mozilla Firefox 68（ESR）、Google Chrome 76，以及微軟IE 11與Edge 44，而Safari、Brave、Opera或Vivaldi未納入測試之列。在這份測試結果報告中，主要是依據德國聯邦政府頒布的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分，共有20多項要求，其中Firefox是唯一滿足所有安全要求的瀏覽器，而其他瀏覽器的缺失方面，報告中也提到，像是Chrome和微軟IE、Edge不支援主密碼（Master Password）機制，並且不讓用戶選擇關閉遙測資料的蒐集，以及欠缺組織透明度。<a href="https://www.ithome.com.tw/news/133716"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>資安通報、資通安全管理法</strong></span></h3> <h2><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss(1).jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。在事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。<a href="https://www.ithome.com.tw/news/133776"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/133751">NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流</a><br /> ●<a href="https://www.ithome.com.tw/news/133745">微軟聯合PC業者防止韌體惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133654">駭客用WAV檔散佈惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133722">微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</a><br /> ●<a href="https://www.ithome.com.tw/news/133650">【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰</a><br /> ●<a href="https://www.ithome.com.tw/news/133687">三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖</a><br /> ●<a href="https://www.ithome.com.tw/news/133753">中國駭客以後門程式入侵MS SQL Server</a><br /> </h4> </div></div></div>
2019/10/23 16:34作者羅正漢https://www.ithome.com.tw/news/133779
Chrome 78問世，可強制將網頁變深色，移到分頁就能預覽標題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出<a href="https://chromereleases.googleblog.com/" target="_blank">Chrome 78穩定版</a>，該版本可望支援Windows、macOS、Linux、Android與iOS，將陸續透過自動更新部署至全球市場。</p> <p><a href="https://www.zdnet.com/article/google-chrome-78-is-out-forced-dark-mode-doh-trials-no-more-xss-auditor/" target="_blank">Chrome 78的新功能</a>涵蓋了可強迫其它網站變成深色模式、把滑鼠移到分頁就能看到標題的Tab Hover Cards、客製化的新分頁、整合了密碼檢查、實驗DNS-over-HTTPS、可把網頁上的電話傳送到手機，以及修補了37個安全漏洞。</p> <p>Chrome原本就會依照作業系統及所造訪網站的設定來啟用深色模式，但Chrome 78則賦予使用者更大的權限，它<a href="https://www.ithome.com.tw/news/132330" target="_blank">內建Force Dark Mode for Web Contents功能</a>，啟用後不管使用者所造訪的網站是否支援深色模式，都會以深色模式呈現。</p> <p>Tab Hover Cards則是在Chrome用戶開啟眾多分頁時特別好用，只要將滑鼠移到某個分頁，就會顯示該分頁的網域與標題。且Chrome 78也將允許使用者客製化新分頁的設計，從桌布、主題、顏色到捷徑等。</p> <p>另也把原本是擴充程式的Password Checkup工具直接整合到Chrome 78中，可在偵測到使用者所輸入的密碼，曾出現在資料外洩資料庫時，就會跳出通知。DNS-over-HTTPS（DoH）屬於安全功能，可透過HTTPS請求解析網域名稱系統，以避免中間人攻擊。</p> <p>而click-to-call功能，則是讓桌面版Chrome用戶，直接將網頁上所呈現的電話號碼，傳送到Android手機上。</p> <p>該版本還修補了37個安全漏洞，當中只有3個屬於高度（High）風險漏洞，最嚴重的漏洞為Semmle Security安全研究人員Man Yue Mo所發現的CVE-2019-13699，這是一個藏匿在媒體功能的釋放後使用漏洞，該漏洞讓Mo領走了2萬美元的抓漏獎金。</p> </div></div></div>
2019/10/23 15:15作者陳曉莉https://www.ithome.com.tw/news/133775
Google自家多語言跨平臺建置系統Bazel釋出第一個正式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/10/bazel-reaches-10-milestone.html">開源建置與測試工具Bazel終於發布了1.0版本</a>，Bazel原本為Google內部使用的工具，在2015年的時候對外釋出Alpha版本，經過了多年開發終於發布了第一個正式版本。Bazel是類似於Make、Maven和Gradle等建置工具，使用高階人類可讀的建構語言，具有跨平臺跨語言的特性，並提供高度可擴展性。</p> <p>Bazel採用了高階建置語言，以抽象、人類可讀的語言，描述專案建置屬性，Google提到，與其他工具不同的是，Bazel的運作利用了函式庫、腳本和資料集的概念，開發者不需要對編譯器或是連結器，撰寫複雜的個別呼叫。Bazel建置的速度很快，因為Bazel會快取之前已經完成的工作，並追蹤檔案內容和建置命令的改變，未來當專案需要重新建置的時候，Bazel僅會重建更改的部分，開發者還可以使用高度平行化與漸增編譯功能，進一步加速專案編譯的速度。</p> <p>支援多平臺與多語言讓Bazel成為一個非常靈活的工具，Bazel可以用同一個專案，為多個平臺包括桌面、伺服器和行動裝置，建置二進位檔案以及可部署的套件，Bazel支援Java、C++、Android、iOS以及Go等各種語言平臺，而作業系統則支援Linux、macOS和Windows，無論是哪一種目標語言與平臺組合，開發者都可以用單一命令來建置和測試整專案個原始碼樹。</p> <p>Google將Bazel設計成高度可擴展的架構，即便處理超過10萬個原始碼檔案，Bazel仍然能維持極高地效率，對於採用持續整合的企業，Bazel可同時處理多個程式碼儲存庫，或是單一但龐大的儲存庫，能支援數萬使用者基礎，Bazel還可以進行分散式遠端執行以及快取服務。</p> <p>1.0版本主要有三個更新，第一是開始使用語意版本控制，每個重大版本更新中間至少間隔三個月，每個月都會有次要版本更新，第二則是提供長期支援版本，第三則是更全面支援Angular、Android、Java以及C++，新增功能包括遠端執行與快取、標準套件管理器以及第三方相依項目。</p> <p>目前Google的多項大型開源專案包括Angular和TensorFlow都已經使用Bazel，使用者報告切換使用Bazel之後，測試時間減少3倍，且建置速度提高了10倍。</p> </div></div></div>
2019/10/22 09:45作者李建興https://www.ithome.com.tw/news/133737
Google發布最新Android NDK r21工具集測試版，並預告此為第一個長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>讓開發者可以在Android裝置中執行C/C++程式的<a href="https://android-developers.googleblog.com/2019/10/introducing-ndk-r21-our-first-long-term.html">NDK（Native Development Kit）開發工具集，釋出了最新的r21測試版本</a>，不只更新了工具鏈以及系統需求，也改進預設項目提高安全與效能表現，Google也提到將會每年釋出長期支援版本，而NDK r21則是第一個長期支援版本。</p> <p>最新的Android NDK版本更新GNU Make到4.2版，該版本提供--output-sync功能，可避免輸出與錯誤訊息交錯顯示，現在ndk-build會預設啟用此功能，而GNU Make版本更新也修正了在Windows上的CreateProcess錯誤。GDB也更新到了8.3版，修正英特爾CPU除錯的錯誤。</p> <p>LLVM也有更新，所有元件包括Clang和lld等，採用了新2019年7月10日之前的主分支r365631，libc++則使用更新的版本r369764，除了修復許多舊版本的臭蟲之外，最重要的修正是在Windows上使用多執行緒連結時，LLD不會再失去回應。其他更新還有OpenMP現在可以當作動態函式庫使用，且由於Google改進了驅動程式，每個建置系統需要的編譯配置數量也大幅降低。</p> <p>Android NDK r21在預設情況下，靜態程式碼分析工具Fortify會在使用ndk-build或是CMake工具鏈檔案的時候啟用，Fortify可以對標準函式庫進行額外的檢查，更快地發現臭蟲，減少安全問題的發生。另外，這個NDK版本有新的最低系統需求，繼Android Studio和SDK之後，NDK也不再支援32位元Windows，Linux用戶則必須至少使用glibc 2.17或更高版本。</p> <p>Google現在為開發者提供支援時間長達一年的長期支援版本，針對需要穩定性但是不需要新功能的用戶，長期支援版本會有較長的Beta測試周期，並且在隔年長期支援版本發布之前，能夠持續獲得錯誤修正，發布的時間會落在一年中的第四季。非長期支援版本，發布的節奏會跟目前的發布流程一樣，主要是新功能集的發布，也只會對重要工具鏈進行錯誤修補。</p> <p>而針對Arm程式碼的建置，現在預設使用Arm進階SIMD架構擴充Neon，Google提到，舊版本會在特定條件下使用minSdkVersion，但考量目前只有極少數的裝置不支援Neon，因此現在無條件預設啟用，32位元的Arm裝置因此將會獲得效能上的改進，開發者仍然可以在不支援Neon的裝置上應用程式禁用Neon。</p> </div></div></div>
2019/10/21 16:25作者李建興https://www.ithome.com.tw/news/133734
Container周報第113期：德國快時尚商大談如何管140座雲端K8s叢集，而Google的Knative決定引起…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#B22222;">10/4~10/16精選容器新聞</span></h3> <h3><strong><span style="color:#FF8C00;">#大規模K8s管理 #KaaS #企業實例</span><br /><span style="color:#0000FF;">德國快時尚網站Zalando如何管理140個K8s叢集？</span></strong></h3> <p>德國快時尚網站Zalando內部有200個開發團隊，為了支援上千名內部開發者所需的基礎架構資源調度，他們的K8s團隊自行打造了一套KaaS服務（Kubernetes as a Service），來管理目前部署在AWS上的140多個K8s叢集。</p> <p>Zalando建置這套KaaS有幾個目標，全面自動化維運、不養寵物叢集、高可靠度、自動縮放。在架構上，Zalando採取了成對調度策略（provision in pairs），一次都會同時部署線上環境和非線上環境的叢集。每個叢集都有一個專屬、獨立的AWS帳號（意味著目前有140多個帳號），可建立獨立網路環境的K8s叢集，但是所有帳號的配置工作，都統一由一套客製化Python工具來執行。Zalando也將整套線上環境的叢集配置放上GitHub來進行版本控管，並盡量使用AWS提供的CloufFormation範本快速建立應用程式建置架構。</p> <p>另外，不論Master節點或Worker節點都用同一套自製AMI映像檔，採用Ubuntu和一套內建了Zalando所有在K8s需要的Docker映像檔。預先定義AMI有助於縮短開機時間來加快叢集擴充工作。另有一個利用PostgreSQL來基礎所建立的集中式Cluster Registry，所有工具都可以透過這個Registry的REST API來查詢。</p> <h3><strong><span style="color: rgb(255, 140, 0);">＃CNCF #Knative #開源專案經營</span><br /><span style="color: rgb(0, 0, 255);">Google決定不將Knative專案捐給CNCF或任何基金會，引起K8s創辦人不滿！</span></strong></h3> <p>由Google發起的開源無伺服器專案Knative將不會捐給CNCF基金會。Google Cloud Run產品經理Donna Malayeri在十月初時，在Knative社群宣布了這項消息。她指出，Knative專案成立之初，就一直在討論是否將專案捐出去給基金會，例如像是負責管理K8s的CNCF。不過，Google最近決定，Knative專案將不會捐給任何基金會，仍會繼續開源，但將由指導委員會繼續負責管理。這也意味著，Google將繼續主導Knative未來的發展大權。目前Knative指導委員會成員有7人，其中4人來自Google，另有來自Pivotal、IBM和紅帽各一人。</p> <p>不過，Google這項宣布後續也引起其他科技業者或社群領袖的批評。例如任職於微軟Azure的Kubernetes專案創辦人Brendan Burns和任職於VMware的K8s另一位創辦人Joe Beda都跳出來大表失望，質疑此舉將有損於Knative的開放性。Joe Beda甚至直指，Istio也有同樣的情況。Donna Malayeri表示，未來幾周將會公布指導委員會的參加辦法，讓更多社群和業者可以參與，另外也會公布更詳細的指導委員會職務和分工。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20K8s%E5%89%B5%E8%BE%A6%E4%BA%BA%E4%B8%8D%E6%BB%BF.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#CI/CD #K8s導入經驗 #GitLab</span><br /><span style="color:#0000FF;">GitLab經驗：導入K8s前最好先做CI/CD，釐清自家應用程式的架構</span></strong></h3> <p>GitLab派送工程經理Marin Jankovski最近一場演講中，分享了他們剛把Registry服務搬上K8s平臺上，過程中體會的經驗。他認為，擁抱K8s時，不只需要調整線上正式系統，也需要改變工程師的思維。他建議，擁抱K8s之前，工程師必須要具備CI/CD觀念，更聚焦程式碼的品質管理和更嚴格的功能規畫，甚至，他認為，與其花時間導入一套完善的CI/CD平臺，不如先利用現成簡單的工具，快速建立一個CD系統，快速找出現有應用程式的基礎架構。他解釋，CI自動化會讓應用程式的任何弱點都更凸顯，若先改善應用程式的架構體質，有助系統全套遷移到K8s。</p> <p>而在GitLab的經驗上，Marin指出，擁抱K8s前先導入CI/CD，可以帶來另一個好處是，開發者對「完成」的定義改變了，過去開發人員只要通過程式碼審查就是完成，但這沒有考慮到程式碼部署到不同環境中隨時間變化的情況。「既然現在可以快速完成部署，就沒有理由忽視新異動在測試和正式環境的運作。」所以，像GitLab開發團隊每次部署後，會多等一天觀察，程式碼合併後的影響。</p> <h3><strong><span style="color:#FF8C00;">#HANA #K8s #SAP</span><br /><span style="color:#0000FF;">SAP要讓HANA資料庫未來能原生支援K8s叢集，年底前推出</span></strong></h3> <p>SAP在年度TechED技術大會上宣布，SAP HANA記憶體式資料庫將可以原生支援K8s叢集，預計最快今年聖誕節年正式推出。SAP技術長Juergen Mueller表示，SAP的HANA雲已經演化成微服務架構的服務，這也讓SAP HANA更容易縮放規模，下一步就是在HANA資料庫上也採用微服務來強化擴充性。為了讓SAP產品更容易跨多雲部署，SAP宣布，當HANA資料庫原生支援K8s之後，企業將可以在這個基礎上來部署SAP所有的軟體。不過，因為另外，SAP也表示，將繼續強化對Cloud Foundry的PaaS框架的支援和貢獻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_SAP%E7%94%A2%E5%93%81%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>#應用程式部署 #雲端原生 #CI/CD</strong></span><br /><span style="color:#0000FF;"><strong>Puppet推出Nebula專案簡化雲端原生應用程式部署工作流程</strong></span></h3> <p>老牌自動化組態管理軟體供應商Puppet推出了新專案Nebula，用來簡化雲端應用程式的部署工作，其提供了一個工作流程建置器，可以讓管理員定義部署應用程式的每個步驟，管理軟體元件的載入順序到硬體的配置等工作。Nebula提供了建置、配置和部署雲端原生應用程式的單一平臺，目前在公開測試的階段，專注可改善生產力的功能，內建範例工作流程，可以幫助開發者開始部署工作，並支援超過20種熱門的雲端部署工具，包括Terraform、CloudFormation、Helm以及Kubectl等。Puppet強調，使用Nebula可以簡單地編寫部署工作流程，Nebula與原始碼控制儲存庫深度整合在一起，開發者不再需要編寫混亂的bash腳本。</p> <h3><span style="color:#FF8C00;"><strong>#EKS #Windows容器 #Kubernetes</strong></span><br /><span style="color:#0000FF;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></h3> <p>AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上，這項功能同時提供系統日誌、效能監控以及程式碼部署工作管線。Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度。AWS提到，目前在叢集中至少需要有一個Linux節點來支援Windows節點和Pod網路，AWS建議用戶可以使用兩個Linux節點來實現高可用性。另外，Windows容器通常比Linux容器大，因此下載和啟動的時間都會更久。</p> <h3><span style="color:#FF8C00;"><strong>#容器管理平臺 #Rancher #Istio</strong></span><br /><span style="color:#0000FF;"><strong>Rancher釋出2.3新版，也開始支援Windows容器</strong></span></h3> <p>隨著Kubernetes 1.14版支援Windows容器格式後，越來越多通用型容器管理平臺正式支援1.14版，也同時支援了Windows容器。例如容器管理平臺業者Rancher Labs最近宣布旗下K8s管理平臺也開始支援Windows容器，而也可整合到服務網格軟體Istio，新版更提供了更多K8s叢集建置範本，例如可重複使用的Kubernetes配置範本。目前Rancher 2.3版可支援到Kubernetes 1.15版和Docker 19.03版。</p> <p><strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞</strong></p> <ul><li>搶攻企業DevOps小團隊，HashiCorp推出5人免費版</li> <li>Carbon Relay推出靠K8s跑AI應用的優化工具Red Sky Ops</li> </ul></div></div></div>
2019/10/21 16:43作者王宏仁https://www.ithome.com.tw/news/133736
Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub的首席安全工程師Nico Waisman上周<a href="https://twitter.com/nicowaisman/status/1184864519316758535" target="_blank">揭露了存在於Linux核心（Linux kernel）的安全漏洞</a>，且該漏洞從2013年的Linux kernel 3.10.1便已存在，一旦被開採就有可能造成系統當機或是遭到駭客掌控。</p> <p>此一漏洞編號為CVE-2019-17666，它<a href="https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/" target="_blank">存在於Linux核心中的RTLWIFI驅動程式</a>，這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置位在惡意裝置的無線通訊範圍內時，該漏洞就能被觸發，形成緩衝區溢位，而讓Linux系統當掉，或是允許駭客取得系統權限。</p> <p>此一漏洞僅衝擊那些開啟Wi-Fi並使用瑞昱晶片的Linux裝置，但從漏洞的屬性來看，採用瑞昱Wi-Fi晶片的Android裝置也可能受到波及。</p> <p><a href="https://arstechnica.com/information-technology/2019/10/unpatched-linux-flaw-may-let-attackers-crash-or-compromise-nearby-devices/" target="_blank">Waisman向Ars Technica透露</a>，這是個嚴重的臭蟲，代表Linux裝置只要使用了RTLWIFI，就可被遠端駭客藉由Wi-Fi造成系統的緩衝區溢位。</p> <p>Linux開發人員已提交了CVE-2019-17666的修補程式，預計很快就會被整合到Linux核心中。</p> </div></div></div>
2019/10/21 12:30作者陳曉莉https://www.ithome.com.tw/news/133724
開源資料湖專案Delta Lake將交由Linux基金會管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下的<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">Delta Lake將由Linux基金會託管</a>，致力成為資料湖泊的開放標準，而原本採用的的Apache 2.0授權許可將不會改變。</p> <p>Delta Lake是一個資料湖的儲存層，簡化企業資料工程架構的複雜性，其提供ACID交易、可擴展的元資料處理等功能，以及統一了串流和批次資料處理等功能，該專案的目的，便是要解決資料湖常出現的問題。</p> <p>Databricks提到，資料湖的使用，常會因為不完整的資料擷取，而造成資料損壞，而Delta Lake的ACID交易功能，則可以在多重資料串流中並行讀取和寫入資料湖，防止資料損壞問題發生，另外，資料湖的資料來源，可能無法提供完整的欄位資料或是正確的資料類型，而Delta Lake的強制結構（Schema Enforcement）功能，可以防止壞資料毀損其他資料。</p> <p>由於開放性和可擴展性是Data Lake重要的設計原則，透過開放協定設計，並使用既存JSON和Apache Parquet等開放格式，將所有資料和元資料儲存在雲端物件儲存上，而這種開放性讓使用者的資料得以不被特定供應商鎖住，且對於建構資料科學、機器學習和SQL等生態系統，也極為重要。</p> <p>Databricks在4月的時候開源了Delta Lake，現在已經受到了廣泛的使用，而為了進一步擴大社群，Databricks因此決定與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。</p> <p>接下來Delta Lake會採取開放治理的模型，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並開發資料湖中資料儲存的開放標準，以確保儲存在Delta Lake的資料，保持開放性與可存取性。</p> </div></div></div>
2019/10/19 05:30作者李建興https://www.ithome.com.tw/news/133703
一周大事：微軟預告Office 2010延伸支援大限在即。發現系統漏洞然後呢？戴夫寇爾研究員展示如何打造攻擊驗證工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Office 2010一年後就會終止延伸支援，請準備升級</strong></span></p> <p>微軟宣布，Office 2010的延伸支援將在2020年的10月13日終止，終止延伸支援之後，該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。</p> <p>Office 2010為目前唯一可支援Windows XP、Windows Server 2003、Windows Vista與Windows Server 2008等作業系統的Office版本，之後的Office產品都已不支援相關平臺。</p> <p>一般使用者可選擇升級到Office 365個人版（Office 365 Personal）、Office 365家用版（Office 365 Home），或是Office 2019家用版（Office Home & Student 2019），而企業用戶的選項則有Office 365商務基本版（Office 365 Business Essentials）、Office 365商務版（Office 365 Business）與Office 365商務進階版（Office 365 Business Premium）。<a href="https://www.ithome.com.tw/news/133606" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴夫寇爾剖析網頁郵件系統漏洞</strong></span></p> <p>專精於找尋系統漏洞的戴夫寇爾，在去年由網擎資訊主動提供的測試環境，發現Mail2000網頁郵件系統漏洞。網擎接獲通報後，已發布修補程式。</p> <p>負責尋找Mail2000系統漏洞的資安研究員Meh，發現漏洞藏匿在libm2k與libm2kc兩個程式庫中，它們是由網擎自行開發，用來驗證連線的有效性，以及提供參數解析與檔案處理的模組。她發現的是記憶體越界寫入漏洞，在內容類型宣告為multipart的情況下，參數數量可超過陣列指定大小，攻擊者便能藉由使用參數的CGI程式觸發漏洞。<a href="https://www.ithome.com.tw/news/133523" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版macOS災情連連，蘋果呼籲且慢更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Catalina_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果近期釋出最新版macOS 10.15 Catalina。不過iTunes移除後，卻出現第三方音樂app無法使用iTunes資料庫，以及Catalina安裝耗時數小時的災情。</p> <p>macOS Catalina最大變更之一，是iTunes將在20年後功成身退，由Apple Music、Apple Podcasts與Apple TV三個app取而代之。一般用戶可能沒受太大影響，但卻嚴重衝擊大量仰賴Mac電腦以及iTunes，來管理音樂檔案的DJ。</p> <p>一直以來iTunes是DJ們工作必備工具，一來iTunes對XML的支援，讓DJ得以編輯歌單和管理音樂資料庫，二來其他第三方應用程式利用「iTunes資料庫XML」功能，存取iTunes資料庫，許多DJ常用的app像是Rekordbox、Traktor等，也都靠這項功能使用iTunes資料庫中的音樂。</p> <p>但Mac Catalina移除iTunes的同時，也移除了XML支援，切斷第三方DJ app和iTunes資料庫的連結，使DJ利用這些app辛苦建立的歌單無法使用。蘋果呼籲大量使用XML的用戶繼續使用Mojave，不要升級到Catalina，以免過去的心血花為烏有。<a href="https://www.ithome.com.tw/news/133563" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果釋出macOS Catalina補充更新，解決部分用戶安裝龜速問題</strong></span></p> <p>蘋果本周發布iOS 13.1.3 及iPadOS 13.1.3，以解決舊版iOS 13引發的各種問題。同時針對macOS Catalina釋出補充更新，解決部分用戶安裝時間過長的困擾。<a href="https://www.ithome.com.tw/news/133622" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電商訂單資訊與個資外洩不斷，警方呼籲民眾注意高風險網購平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E8%A8%82%E5%96%AE%E8%A7%A3%E9%99%A4%E8%A9%90%E9%A8%99(1).jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源＿刑事警察局</span></p> <p>在10月初，刑事警察局發出知名訂房網Booking.com疑似個資外洩的警訊，指出從今年5月起，165反詐騙就陸續接獲民眾通報，接到假冒Booking.com的詐騙電話，至今已連續21週警示於高風險賣場名單，並且遠高於所有訂房類型網站，根據目前統計，今年受騙上當者已有228人，財損金額達3,362萬元。</p> <p>由於近年來，165反詐騙每週都會公布高風險網路賣場，因此，我們進一步詢問內政部刑事警察局，還有那些是近期值得注意的名單？該局預防科偵查員劉昭男表示，近半年來，自今年3月至9月底止，民眾通報解除訂單扣款詐騙案件最多的網路平臺，排行前五名是MKUP美珈、小三美日、讀冊生活、Booking.com與ANDEN HUD，總共通報件數破千。</p> <p>不過，若以上榜週數來看，Booking.com以21次最多，小三美日是15次、讀冊生活是13次，雖然Booking.com通報件數並非近半年最多，但用戶遭詐騙的情況持續發生，詐騙高峰期已長達5個月，比起過去一般詐騙高峰期是2～3個月要長，引發警方關注，因此提醒民眾要特別注意。<a href="https://www.ithome.com.tw/news/133558" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國政府選用OpenAPI 3規範描述RESTful API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018_%E8%8B%B1%E5%9C%8BOpenAPI.png" style="width: 600px;" /></p> <p>近期英國政府開放標準委員會宣布將採用RFC 4180作為發布表格的標準，使得資料能夠更加便於發布以及重新使用，而在RESTful API描述上，則採用OpenAPI 3的規範。</p> <p>協助英國政府進行數位轉型的GDS表示，無論以什麼程式語言開發的API，OpenAPI 3都能幫助使用者產生準確最新的API參照文件，且能夠驗證、版本化、維護和更新所產生的文件，而文件中使用相同的API描述，也能減少其他使用者理解API的時間，進而在政府中提升API的採用率。<a href="https://www.ithome.com.tw/news/133479" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部揭露臺灣醫療聯防管理現況</strong></span></p> <p>以醫療資源結合資訊科技，所衍生出智慧健康、智慧醫療與智慧照護應用等，然而，相關的資安議題也是無法忽視的焦點，在最近一場智慧醫療研討會上，衛生福利部資訊處處長龐一鳴揭露，當前挑戰與執行狀況。</p> <p>在智慧醫療發展上，醫療院所內的連網設備越來越多，若從整個智慧醫療的架構來看，龐一鳴指出，背後的基礎其實就是電子病例（EMR）。因此，智慧醫療的兩大關鍵就是網路與電子病例的管理。</p> <p>對於智慧醫院的法遵議題，龐一鳴首先指出的是關於雲端、電子簽章法等法規的鬆綁，是國內目前正要解決的重點。像是在醫療機構電子病歷製作及管理辦法中，增加使用電子病歷之醫用軟體（AI、輔助診斷等），以及雲端運算服務規範，同時，針對一些子法規的修正與補充，也將因應醫療衛生環境變化與需求，進行函釋或推動修法等。<a href="https://www.ithome.com.tw/news/133615" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></p> <p>日前AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上。</p> <p>Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度，使得Windows龐大生態系的應用程式，都可以部署到Kubernetes平臺上。</p> <p>在Kubernetes釋出1.14版本之後，AWS也隨即發布在Amazon EKS上Windows容器支援預覽，而現在AWS搶先在其他雲端供應商之前，宣布開始在Kubernetes服務上正式支援Windows容器。</p> <p>要在K8s上執行Windows容器，需要使用K8s 1.14或以上版本，AWS提到，目前在叢集中至少需要一個Linux節點來支援Windows節點和Pod網路，並建議使用兩個Linux節點，來實現高可用性。<a href="https://www.ithome.com.tw/news/133554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></span></p> <p>Linux指令sudo的官網於本周提出警告，指出sudo指令含有一編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得最高權限（Root），以執行任何命令。Sudo團隊已釋出sudo 1.8.28以修補該漏洞，先前的版本都受到波及，幸好該漏洞只會在非標準配置的狀況下被觸發。<a href="https://www.ithome.com.tw/news/133605" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>10倍億級爆量發文也不怕！微博服務架構超高可用性的秘密</strong></span></p> <p>一則林志玲微博上的閃婚消息，震撼了娛樂圈，更在微博社群引起轟動。這則婚訊發布不到3小時，經過網友瘋狂轉貼、評論，相關的討論文章，在不到3小時內達到了45萬則，瀏覽量更超過6億次，立刻登上熱搜榜第1位，尖峰時間甚至一度造成微博服務短暫癱瘓，之後幾天，瀏覽人次更達到25億次、89萬則評論。就連原帖轉發、評論也都超過數十萬則以及數百萬個讚。這一則短短不到50字的貼文，成為了微博IT團隊維運的突發大挑戰。</p> <p>新浪微博研發總監李慶豐點出技術關鍵，在於打造一套高可用的微服務（Microservices）架構體系，並且搭配容器（Container）技術、分散式儲存架構與混合雲，才能做到支撐上億用戶每天內容發布需求，甚至遇到突發尖峰流量也不怕。李慶豐在近日來臺參加Modern Web 2019大會時，也揭露了更多技術細節。<a href="https://www.ithome.com.tw/news/133584" target="_blank">更多內容</a></p> </div></div></div>
2019/10/18 15:00未署名https://www.ithome.com.tw/news/133691
YubiKey正式支援Windows本機帳號登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過6個月的測試，瑞典硬體安全金鑰<a href="https://www.yubico.com/2019/10/yubico-login-for-windows-now-generally-available/" target="_blank">Yubico今天宣佈釋出</a>Yubico Login for Windows Application app正式版，讓用戶可以YubiKey硬體金鑰，登入Windows 電腦的本機帳號。</p> <p>YubiKey是市面受歡迎的硬體金鑰，旨在提供無密碼登入，用戶多半以YubiKey登入雲端服務帳號。Yubico Login app則可用於提供本機帳號的登入，不過以前只有Mac和Linux版，之前Windows支援也是最多使用者反映想要的功能。今年三月Yubico釋出原名Windows Logon Tool的Yubico Login for Windows Application app<a href="https://www.yubico.com/2019/03/yubico-login-for-windows-application-now-available-in-public-preview/" target="_blank">公開預覽版</a>，今天則<a href="https://www.yubico.com/products/services-software/download/computer-logon-tools/" target="_blank">開放穩定版下載</a>。</p> <p>Yubico Login for Windows Application可在原有的Windows密碼外提供多一層防護，讓用戶可以多因素驗證（multifactor authentication，MFA）登入Windows 工作站本機帳號，最多可支援10個帳號，並強調容易製作備份YubiKey和回復遺失的YubiKey。</p> <p>Yubico Login for Windows Application支援Windows 7、8.1及10，但無法用於Active Directory (AD)、Azure Active Directory (AAD)、及微軟帳號（如@outlook.com 、@hotmail.com與@live.com）登入。</p> <p>Yubico現在也正在朝支援AD、Azure AD努力，該公司目前正在<a href="https://www.yubico.com/works-with-yubikey/catalog/azure-active-directory/" target="_blank">預覽測試YubiKey支援AAD登入</a>，供企業測試以Windows機器無密碼登入AAD的帳號。</p> </div></div></div>
2019/10/18 13:10作者林妍溱https://www.ithome.com.tw/news/133688
資安一周第64期：Imperva公布Cloud WAF客戶資料外洩事件原因，公有雲API金鑰安全管理再成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1010-1016一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>雲端金鑰安全、資料外洩</strong></span></h3> <h2><strong>Imperva資料外洩原因出爐：AWS API金鑰被盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）Imperva Key Takeaways_圖片來源_擷取自Imperva.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Imperva%20Key%20Takeaways_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%93%B7%E5%8F%96%E8%87%AAImperva.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Imperva官方網站</span></p> <p>專門提供網路安全軟體及服務的資安業者Imperva，在今年8月坦承，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的資料外洩，近日他們公布調查結果，指出是因AWS API金鑰被盜，才導致客戶資料曝光。</p> <p>Imperva表示，2017年時該公司正開始採納雲端技術，並要改用AWS的關聯式資料庫服務（RDS），當時他們建立了一個資料庫快照來進行評估測試，並建立了可從外部存取的內部運算實例，而該環境包含AWS API密鑰，之後，駭客發現這個虛擬器並攻破，因此該密鑰也被竊取。<a href="https://www.ithome.com.tw/news/133591"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></h2> <p class="rteright"><strong style="text-align: right;"><a href="https://s4.itho.me/sites/default/files/images/（圖1）Potential bypass of Runas user restrictions_圖片來源SUDO.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Potential%20bypass%20of%20Runas%20user%20restrictions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SUDO.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo</span></p> <p>Linux系統管理指令sudo的官網近日提出警告，指出sudo指令含有編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得root最高權限，以執行任何命令。根據sudo的說明，當在runas規格中使用All關鍵字時，就能讓sudo用戶以任何使用者的身分執行命令，然而，這個漏洞可繞過runas的使用者限制，即便在runas規格中明訂在採用ALL關鍵字時，禁止最高權限的存取也一樣沒輒。目前，Sudo團隊已釋出1.8.28版，以修補該漏洞。<a href="https://www.ithome.com.tw/news/133605"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞、勒索軟體</strong></span></h3> <h2><strong>Windows版iTunes零時差漏洞遭濫用，散布BitPaymer勒索軟體</strong></h2> <p>近日安全公司Morphisec Labs發現，有駭客利用Windows版iTunes及iCloud for Windows的零時差攻擊漏洞，以躲過防毒軟體偵測，對用戶散布勒索軟體BitPaymer。值得注意的是，這隻勒索軟體使用物件導向程式開發中，常見錯誤所引發的漏洞，混入蘋果的Bonjour Updater軟體元件，而且即使Windows用戶移除iTunes，也難逃被感染，因為Bonjour Updater軟體元件並無法被同步刪除</p> <p>由於新版macOS 10.15 Catalina推出後，iTunes將不再提供，轉變為各個獨立App，因此，這項漏洞主要影響的是Windows版用戶，經研究人員向蘋果通報後，蘋果現已發布修補漏洞的新版，包括iTunes 12.10.1，以及iCloud for Windows 10.7。由於已有攻擊發生中，安全公司也呼籲，用戶儘速升級到最新版程式及防毒軟體。<a href="https://www.ithome.com.tw/news/133574"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>多因素認證、密碼安全</strong></span></h3> <h2><strong>LastPass：已有57%企業採用多因素認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）USING MFA BY COMPANY SIZE_圖片來源Lastpass.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89USING%20MFA%20BY%20COMPANY%20SIZE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Lastpass.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LastPass</span></p> <p>近日，密碼管理工具開發商LastPass發布第三屆全球密碼安全報告（Global Password Security Report），主要針對4.7萬家客戶調查，結果顯示，已有57%的企業要求員工採用多因素認證（MFA），比去年的45%增加了12%。最熱門的MFA解決方案是軟體形式，佔95%，採用硬體解決方案的只有4%，採用生物辨識解決方案為1%。</p> <p>以採用MFA的產業別而言，科技/軟體產業比例最高，為37%，其他依序是教育界（33%）、金融業（32%）、通訊業（31%）及政府組織（27%）。此外，規模愈大的企業採用MFA的比例也愈高，在此研究調查中，員工數1萬名以上的企業，採用率高達87%，員工1千到1萬名的企業也有78%，員工1千名以下的企業則只有44%。<a href="https://www.ithome.com.tw/news/133561"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安認證</strong></span></h3> <h2><strong>BSI和SGS核發的ISO 27001證書，暫時不能掛上全國認證基金會TAF標誌</strong></h2> <p>在10月初，全國認證基金會（TAF）公告將BSI或SGS這兩家驗證機構，納入資安安全管理系統的減列名單，使兩家業者核發的資安證書不得掛TAF標誌，引發企業與政府組織一連串的關注。目前，BSI或SGS已指出，企業客戶若有ANAB或UKAS核發ISO 27001證書，仍為有效；行政院資安處也表示，資安法規定取得TAF證書，有三年緩衝期；全國認證基金會執行長許景行則指出，兩家公司如果可以儘快改正評鑑缺失項目，在2020年1月2日後，就可以重新申請恢復增列。目前，BSI和SGS都將於3個月後申請增列。<a href="https://www.ithome.com.tw/news/133561"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>開源軟體漏洞</strong></span></h3> <h2><strong>macOS終端模擬器iTerm2存在重大漏洞</strong></h2> <p>由Mozilla資助的安全審核計畫，近期委託資安業者Radially Open Security對熱門的macOS終端模擬器iTerm2，執行安全審查，結果發現iTerm2中的tmux整合功能有嚴重的漏洞，而且漏洞至少已經存在7年，若該漏洞遭濫用，在多種情況下，允許攻擊者可對終端裝置產生惡意輸出，以便在使用者的電腦上執行命令。iTerm2開發者現在已經發布最新的3.3.6版本，Mozilla提醒使用者應該要盡快更新。<a href="https://www.ithome.com.tw/news/133559"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體安全更新終止</strong></span></h3> <h2><strong>Office 2010一年後就會終止延伸支援，不再提供安全性更新</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）微軟Office 2010 EOP_圖片來源擷取自微軟.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9FOffice%202010%20EOP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%BE%AE%E8%BB%9F.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自微軟官網</span></p> <p>近日，微軟公告Office 2010的延伸支援將在2020年的10月13日終止，意謂著在一年後產品壽命結束，雖然該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。一般使用者可升級至Office 365個人／家用版，或是Office 2019家用版；而企業用戶的升級選項，則是Office 365商務基本版／商務版和商務進階版。微軟高層則建議大型企業直接選擇Office 365專業增強版。<a href="https://www.ithome.com.tw/news/133559"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞、HP</strong></span></h3> <h2><strong>HP電腦預安裝軟體出現可被接管系統的漏洞</strong></h2> <p>安全廠商Safebreach研究人員Peleg Hadar發現，HP電腦內建的軟體Touchpoint Analytics存在漏洞。該漏洞編號為CVE-2019-6333，可能讓本地攻擊者上傳未簽章的惡意DLL檔案，載入具管理員權限的服務中，達成權限提升和滲透，經研究人員通報後，HP已經釋出最新版本修補。基本上，該軟體用於匿名蒐集及診斷硬體效能，並進行磁碟掃描及電池測試，而這次漏洞影響4.1.4.2827之前版本，雖然該漏洞的CVSS評分為6.7，屬於中低度風險，但是由於每臺HP電腦都安裝這套軟體，HP仍呼籲使用者儘速升級。<a href="https://www.ithome.com.tw/news/133582"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電信詐騙、個資外洩</strong></span></h3> <h2><strong>臺越警方合作破獲跨境電信詐騙機房，美國華人移民是主要受害者</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺越警方破獲詐騙「美國華人」為主的跨境電信詐騙機房_刑事警察局.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E8%B6%8A%E8%AD%A6%E6%96%B9%E7%A0%B4%E7%8D%B2%E8%A9%90%E9%A8%99%E3%80%8C%E7%BE%8E%E5%9C%8B%E8%8F%AF%E4%BA%BA%E3%80%8D%E7%82%BA%E4%B8%BB%E7%9A%84%E8%B7%A8%E5%A2%83%E9%9B%BB%E4%BF%A1%E8%A9%90%E9%A8%99%E6%A9%9F%E6%88%BF_%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>近日我國國際刑警科宣布，與越南警方合作，破獲位於胡志明市第九郡的跨境電信詐騙機房，共逮捕了24名臺灣嫌犯，查獲多臺筆電、平板、手機，以及教戰手冊等，現已遣返回臺偵辦。值得注意的是，該集團以詐騙美籍華人為主，聲稱破獲販運孩童案件，並從查扣涉案帳戶中，發現被害人所申請的銀行帳戶，因此要求被害人將帳戶款項匯至指定帳戶監管，否則將提報美國政府機關註銷綠卡（美國居留證），這起詐騙手法，主要利用海外華人剛處於適應新環境階段，以及國外警方尚未熟悉此類跨境詐騙模式，不易求助諮詢。警方表示，詐騙集團可能從非法管道獲取移民個資，呼籲旅居各國的華人，應對此詐騙手法加強注意。<a href="https://www.cib.gov.tw/News/Detail/40509"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/133560">雲端電子商務平台Volusion的結帳頁面被注入惡意程式</a><br /><a href="https://www.ithome.com.tw/news/133492">熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構</a><br /><a href="https://www.ithome.com.tw/news/133603">Safari將用戶上網資訊傳給騰訊？蘋果：未傳送實際網址</a><br /><a href="https://www.ithome.com.tw/news/133566">歐盟5G網路風險評估報告：對供應商的依賴將擴大駭客攻擊表面</a><br /><a href="https://www.ithome.com.tw/news/133609">Windows 10加入防竄改功能，防止惡意程式關閉防毒軟體</a><br /><a href="https://www.ithome.com.tw/news/133615">智慧醫療當道！衛福部揭露電子病例多元應用與資安管理挑戰</a><br /> </h4> </div></div></div>
2019/10/16 01:00作者羅正漢https://www.ithome.com.tw/news/133618
Linux的sudo指令遭爆含有可取得最高權限的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sudo.ws/alerts/minus_1_uid.html" target="_blank">Linux指令sudo的官網於本周提出警告</a>，指出sudo指令含有一編號為CVE-2019-14287的安全漏洞，<a href="https://www.bleepingcomputer.com/news/linux/linux-sudo-bug-lets-you-run-commands-as-root-most-installs-unaffected/" target="_blank">將允許無特權的使用者取得最高權限（Root）</a>，以執行任何命令。Sudo團隊已釋出sudo 1.8.28以修補該漏洞，先前的版本都受到波及，幸好該漏洞只會在非標準配置的狀況下被觸發，並未影響多數的Linux伺服器。</p> <p>sudo為一用於類Unix平台的指令，允許用戶以安全權限或其它使用者的權限執行命令或程式。根據Sudo的說明，當在Runas規格中使用All關鍵字時，就能讓sudo用戶以任何使用者的身分執行命令，假設所指定的使用者為ID -1或4294967295，即可能以最高權限執行命令。</p> <p>然而，CVE-2019-14287漏洞會在sudo用戶擁有足夠的權限時，允許他以最高權限執行命令，就算在Runas規格中明述在採用ALL關鍵字時，禁止最高權限的存取。換句話說，該漏洞繞過了Runas的使用者限制。</p> <p>要開採該漏洞的駭客，必須先擁有能夠以任何使用者身分執行命令的sudo權限，多少限制了該漏洞的攻擊表面。</p> <p>此一漏洞是由蘋果的資安工程師Joe Vennix所揭露，Sudo團隊也已釋出sudo 1.8.28修補，用戶應儘快升級。</p> </div></div></div>
2019/10/15 14:40作者陳曉莉https://www.ithome.com.tw/news/133605
AWS在EC2的Arm系列推出裸機執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/now-available-bare-metal-arm-based-ec2-instances/">AWS現在為EC2的A1執行個體系列增加裸機選項a1.metal</a>，其提供16個邏輯處理器，32 GiB記憶體，而EBS頻寬則為2.5 Gbps。AWS提到，A1執行個體是新的EC2系列，使用Arm的AWS Graviton處理器。</p> <p>A1執行個體的特性，非常適合處理橫向擴展的工作負載，像是網頁前端、容器化微服務或是快取隊列。另外，A1系列的另一個好處，是可以讓Arm開發者在雲端，在Arm基礎架構上進行建置和測試工作，而不需要模擬器或是交叉編譯。</p> <p>目前AWS上有許多裸機EC2執行個體，包括M5、M5d、R5、R5d以及z1d等，裸機可以讓使用者直接利用實體資源以及低階的硬體功能，像是效能計數器等，這些通常不會在虛擬環境提供的功能。另外，也能讓應用程式在特殊原因或是授權限制下，在非虛擬化的環境中執行。</p> <p>使用Arm處理器的A1執行個體，支援各種軟體，包括使用Ubuntu、RHEL、SUSE Linux Enterprise Server、Debian以及Amazon Linux2等流行Linux發行版的Amazon機器映像檔，應用程式還可以使用Apache HTTP伺服器和NGINX Plus，而開發語言則是PHP、Python、Perl、Golang、Ruby、NodeJS和多種Java語言都沒問題。</p> <p>Amazon ECS和Amazon EKS也都支援A1執行個體，Docker也在其企業版支援Arm架構，且大多數的Docker官方映像檔也都支援Arm。其他AWS服務，例如Amazon EBS、Amazon CloudWatch和Amazon Inspector等，都與A1執行個體良好整合。目前A1執行個體包括裸機，只在4個區域提供，歐洲法蘭克福，與亞洲東京、孟買以及雪梨。</p> </div></div></div>
2019/10/11 21:45作者李建興https://www.ithome.com.tw/news/133572
Amazon EKS現在正式支援Windows容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-eks-windows-container-support-now-generally-available/">AWS在其Kubernetes服務正式推出支援Windows容器功能</a>，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上，這項功能同時提供系統日誌、效能監控以及程式碼部署工作管線。</p> <p>Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度，使得Windows龐大生態系的應用程式，都可以部署到Kubernetes平臺上。</p> <p>Amazon EKS是AWS的Kubernetes服務，簡化了建構、保護以及維護Kubernetes叢集的工作，讓企業組織不需要花費太多心力操作Kubernetes。在三月Kubernetes釋出1.14版本之後，AWS也隨即發布在Amazon EKS上Windows容器支援預覽，而現在AWS搶先在其他雲端供應商之前，宣布開始在Kubernetes服務上正式支援Windows容器。</p> <p>要在Kubernetes上執行Windows容器，需要使用Kubernetes 1.14或是更新的版本，AWS提到，目前在叢集中至少需要有一個Linux節點來支援Windows節點和Pod網路，AWS建議用戶可以使用兩個Linux節點來實現高可用性。另外，Windows容器通常比Linux容器大，因此下載和啟動的時間都會更久。</p> </div></div></div>
2019/10/10 12:05作者李建興https://www.ithome.com.tw/news/133554
Cloud周報第41期：IBM將力推雲原生軟體產品組合Cloud Paks，3年後全面取代混合雲軟體產品ICP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/09/26～2019/10/09）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲原生 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloud Paks </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器化 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IBM力推雲原生軟體產品組合Cloud Paks，產品導向帶來新計價方式</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20Paks2.JPG" style="width: 600px; height: 263px;" /></strong></span></p> <p>IBM完成紅帽併購案後，早先發表了全新雲原生軟體產品組合Cloud Paks，以容器化技術，預先將軟體整合為多組解決方案。近日，IBM在臺說明了更多產品細節。產品別重新組合後，Cloud Paks將取代IBM既有的混合雲軟體產品ICP（IBM Cloud Private），IBM臺灣雲端運算暨認知軟體事業部技術副總經理胡育銘表示，將有3年的轉換時間，使用ICP軟體的用戶將陸續遷移工作負載至Cloud Paks。另外，新解決方案的作業系統搭配本地端版本的紅帽Linux Enterprise，他進一步說明，企業一次性購買硬體，而非年繳訂閱費。</p> <p>Cloud Pak預整合解決方案以產品導向，收費方式也跟著改變。首波產品組合有五大解決方案，其中，應用開發解方案Cloud Pak for Applications、整合套件組Cloud Pak for Integration和流程自動組Cloud Pak for Automation用點數的概念收費，以virtual processor core為單位計價，而自動化資料分析解決方案Cloud Pak for Data的計價方式較為傳統，有最低的規格需求單，再視額外的使用需求計價，混合雲管理解決方案Cloud Pak for Multicloud Management則以伺服器的管理數量計費。目前超過9成的IBM軟體已容器化，IBM除了會持續將軟體容器化，也將推出更多Cloud Paks的解決方案，像是明年初會推出為5G應用整合的新解決方案。<a href="https://www.ibm.com/news/tw/zh/2019/08/08/20190808.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Stack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器化 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟計畫重新架構混合雲平臺Azure Stack，朝容器化翻新</strong></strong></p> <p>微軟正在進行一項服務翻新工程，重新架構混合雲平臺Azure Stack，要讓該平臺基礎架構的構成要素，轉而基於容器技術。微軟將該工程命名為土星專案（Project Saturn），目標將該平臺變得更為組件化和簡單化。微軟日前為Azure Stack工程師團隊發布的徵才公告也可嗅出端倪，根據職缺資訊，該主管職需與軟體工程師共同簡化Azure Stack基礎設施，朝容器架構發展，以秉持Azure Stack為設備的承諾，職責包含負責Azure Stack基礎設施投資的規劃、設計和開發。<a href=" https://www.linkedin.com/jobs/view/senior-program-manager-at-microsoft-1463108252/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 按需支援服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出第三方按需支援服務平臺AWS IQ </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20IQ_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 292px;" /></strong></span></p> <p>AWS推出全新支援平臺AWS IQ，讓企業可以直接與其認證的第三方專家聯繫，已獲得完整的技術支援，相反的，擁有AWS認證的人員也可以申請成為該支援平臺的專家，提供企業收費的線上服務。這個新支援平臺可以解決的問題範圍，涵蓋為工作負載選擇適當的架構，或是為企業最佳化工作負載，還有設定AWS等項目。AWS表示，該平臺可提供服務給各種規模的企業，特別是中小型企業。</p> <p>現階段要成為AWS IQ專家，需符合幾項條件，除擁有AWS認證外，須居住於美國，並有美國銀行帳戶與稅務資訊，申請完成後，可在平臺上找尋企業的請求，並給予提案。企業收到提案後，可透過文字或視訊與專家討論，若接受提案，該平臺會為雙方建立合約。AWS將這個平臺與其帳戶、帳單服務整合，讓企業可以授予專家其帳戶的存取權限，同時，可監視以及控制專案服務的內容，並按專案進度付款給專家。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-iq-get-help-from-aws-certified-third-party-experts-on-demand/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP雲端平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推薦器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google利用機器學習分析用戶雲端環境的使用模式，提供虛擬機器和政策的最佳採用建議</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%8E%A8%E8%96%A6%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 380px;" /></strong></strong></p> <p>Google雲端近日推出兩款新的推薦器功能，分別是身分及存取管理（IAM）和Compute Engine容量調整，可自動推薦優化雲端環境的方式，進而降低成本。推薦器功能藉由機器學習技術，自動分析用戶的使用模式，以判斷用戶於Google雲使用的資源與政策，是否為最佳化的配置。IAM推薦器會分析用戶的IAM權限，以建立模型，進而自動偵測過度寬鬆的政策，並提供用戶推薦的調整政策。另外，Compute Engine容量調整推薦器，會分析用戶前8天CPU與記憶體的使用率，以依據工作負載的需求，推薦最適當大小的虛擬機器類型給用戶，避免配置過多或過少機器的情形。企業用戶可以從控制臺中，IAM頁面和Compute Engine頁面查看分別的優化建議。企業若不想讓Google分析自身的雲端使用狀況，也可以從安全與隱私操作版中，關閉這些功能。現階段該功能為開放測試版。<a href=" https://cloud.google.com/blog/products/gcp/optimize-your-google-cloud-environment-with-new-ai-based-recommenders">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Windows </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬桌面 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>Windows虛擬桌面全球正式上線，幾分鐘內於Azure大規模部署Windows桌面與應用程式</strong></strong></p> <p>微軟日前釋出奠基在Azure上的Windows虛擬桌面（Windows Virtual Desktop，WVD）正式版，為一虛擬桌面基礎設施（VDI）解決方案，或者稱為桌面即服務，已部署至全球市場。微軟表示，WVD為全球唯一針對Office 365 ProPlus的最佳化管理，並具備Windows 10多會話體驗的功能。WVD支援Windows伺服器遠端桌面服務（RDS）與應用程式，只需要幾分鐘就能在Azure上大規模部署所需的Windows桌面與應用程式。過去使用者只能透過RDS連結Windows Server OS以存取應用程式，現在通過WVD能以Windows 10或Windows 7作為底層作業系統，擁有更為虛擬化桌面的體驗。現階段，微軟釋出支援Windows、Android、macOS、iOS等平臺的WVD客戶端程式，也能使用基於HTML 5的各式瀏覽器使用該服務。並且，微軟允許WVD用戶可免費存取Windows 7的延伸安全更新，直至2023年1月，原先Windows 7延伸支援將在2020年1月結束。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/30/windows-virtual-desktop-generally-available-worldwide/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> G系列實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia T4 Tensor Core GPU </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出採用Nvidia T4 GPU的EC2實例，加速AI應用及圖形運算</strong></span></strong></p> <p>AWS近期更新EC2的G系列，正式推出新實例G4，採用Nvidia T4 Tensor Core GPU，專為機器學習的訓練和推理、影片轉碼（transcode）、遊戲串流，以及遠端繪圖工作站的應用程式設計，共有6種規格，另有一款裸機實例的規格。G4實例可最多配置4個Nvidia T4 Tensor Core GPU，每個GPU具有320個Turing Tensor核心，以及2,560個CUDA核心和16 GB記憶體。因擁有RT核心，T4 GPU還可高效率的進行硬體加速光線追蹤，企業用戶可以從AWS市集中，下載Nvidia Quadro虛擬工作站，執行即時光線追蹤渲染，可加快多媒體娛樂和建築等領域的應用。</p> <p>AWS Deep Learning 的Amazon機器鏡像檔（Amazon Machine Image）也已經支援G4實例。官方將G3系列g3.16xlarge與新系列g4dn.12xlarge兩款實例進行了基準測試，比較兩實例使用可擴展深度學習框架MxNet進行推理和訓練工作負載的速度，G4速度快了約2倍，而機器學習函式庫Tensorflow推理和訓練的速度，也快了2倍。新實例G4目前在美國北維吉尼亞州、俄亥俄州、歐洲法蘭克福、倫敦、亞太首爾和東京等9個區域供企業使用。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-ec2-instances-g4-with-nvidia-t4-tensor-core-gpus/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> QC Ware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子運算即服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> D-Wave </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>QC Ware推出量子運算即服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%87%8F%E5%AD%90%E9%81%8B%E7%AE%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_QC%20Ware.jpg" style="width: 600px; height: 375px;" /></strong></span></strong></p> <p>新創公司QC Ware在其Forge雲端服務中，推出量子運算即服務，提供模擬器以及量子運算平臺給沒有量子運算專業的企業用戶。使用Forge雲端服務的企業可存取專用的端到端實作，還有二進位最佳化的開源演算法，以及化學模擬和機器學習技術。Forge雲端整合了多種量子運算晶片以及軟體模擬器，以提供企業用戶多元的選擇，運用這些元件來處理工作負載。另外，用戶可以直接使用量子運算硬體供應商開發套件中，所提供的高階演算法。QC Ware為特定行業提供端到端的解決方案，企業可以使用專用的工具，加快解決方案的應用時間，並可更容易地處理擴展的資料集。現階段，該服務使用來自量子服務供應商D-Wave的量子退火電腦，而軟體則提供Google和IBM的開源模擬器。QC Ware表示，未來會整合IBM的硬體、Rigetti晶片和模擬器，以及微軟的模擬器。<a href="https://www.quantaneo.com/QC-Ware-Launches-Public-Beta-of-Forge_a250.html">（詳全文）</a></p> <p><strong>圖片來源／IBM、AWS、Google雲端、QC Ware</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟正式推出OneDrive Personal Vault，為雲端檔案加入雙因素驗證、PIN碼等防護</strong><a href=" https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/30/onedrive-personal-vault-expandable-storage-available-worldwide/">（詳全文）</a></p> <p><strong>2. 美英簽署《雲端法案》協議，雙方可向科技公司索取各種重大犯罪事件的電子資料，如臉書、Google </strong><a href=" https://www.justice.gov/opa/pr/us-and-uk-sign-landmark-cross-border-data-access-agreement-combat-criminals-and-terrorists">（詳全文）</a></p> <p><strong>3. 中華電信取得AWS進階級諮詢合作夥伴認證資格</strong><a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-191001-140000?year=2019&month=10&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><strong>4. AWS機器學習服務Amazon SageMaker開放使用EC2最強GPU實例，可有效支援分散式機器學習訓練工作負載</strong><a href=" https://aws.amazon.com/tw/blogs/aws/now-available-in-amazon-sagemaker-ec2-p3dn-gpu-instances/">（詳全文）</a></p> <p><strong>5. 亞太網路資訊中心警告：DNS-over-HTTPS只能防護中間人攻擊，無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料</strong><a href=" https://blog.apnic.net/2019/10/03/opinion-centralized-doh-is-bad-for-privacy-in-2019-and-beyond/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/10/9 16:32作者黃郁芸https://www.ithome.com.tw/news/133551
Container周報第112期：Kubernetes 1.16新版的擴充力再升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#FF8C00;"><strong>精選9/1~10/3重要Container新聞</strong></span></h3> <h3><span style="color:#FF8C00;"><strong>#K8s、#端點切片</strong></span><br /><span style="color:#0000FF;"><strong>Kubernetes 1.16來了擴充力再升級，也新增端點切片功能</strong></span></h3> <p>Kubernetes現在釋出了1.16版本，這是今年的第3個版本，被用來作為Kubernetes擴充機制的CRD（Custom Resource Definition）現在成為正式功能，部分之前選用的防護功能會成為必要或是預設，像是結構架構（Structural Schema）、刪減未知欄位、驗證以及保護*.k8s.io群組等，目的是要確保API的穩定性，更不容易因為意外而故障。在Kubernetes API也有一些修改，也為Windows增加了新的增強功能。</p> <p>另外，這個版本還加入了一個新的Alpha功能端點切片（Endpoint Slices），這可以為Kubernetes服務帶來更大的伸縮彈性，目前的端點資源，單個資源包括所有和服務相對應Pod的網路端點，但隨著服務越來越大，可能需要使用上萬個Pod，這使得端點資源變得非常龐大。預設情況下，每個端點切片都被限制最多包含100個端點，這樣的機制會使單一節點更新作業變得更有效率，因為每個端點都僅是整個網路端點的一小部分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_K8s%E6%96%B0%E7%89%88logo.png" /></p> <p><strong style="color: rgb(255, 140, 0);">#Etcd、#分散式資料庫</strong><br /><strong style="color: rgb(0, 0, 255);">Kubernetes發布分散式鍵值資料庫Etcd 3.4，強化後端儲存與客戶端平衡器功能</strong></p> <p>Kubernetes團隊發布了分散式鍵值資料庫Etcd 3.4，這個版本強化了儲存後端的效能，並改進Raft投票程序，還加入了全新的客戶端平衡器（Client Balancer）。Etcd是一個分散式具高可靠性的鍵值儲存，可用來儲存分散式系統的重要資料，在去年底，CoreOS團隊將Etcd專案捐贈給CNCF。</p> <p>新版Etcd對大規模Kubernetes工作負載進行了最佳化，大幅提升了執行效能，其最重要的更新，便是提供更好的存儲後端。3.4版的資料吞吐量大增70％，長時間進行讀取操作的情況下，P99寫入延遲減少了90％。租約儲存（Lease Storage）進行了許多改進，以提高整體操作效能，新版本還新增實驗性的租約檢查點功能，能透過共識機制，保存租約物件的剩餘生存時間值。</p> <h3><span style="color:#FF8C00;"><strong>#作業系統、#GPU</strong></span><br /><span style="color:#0000FF;"><strong>Linux 5.3核心釋出，首度支援AMD Navi GPU</strong></span></h3> <p>在經過8個RC（release candidates）版及比預定時間晚了一個星期後，Linux之父Linus Torvalds正式釋出了Linux 5.3核心。Linux 5.3版是繼7月的5.2版後釋出的最新版本，加入多項硬體、硬體功能的支援，其中包括首度支援AMD Navi GPU系列及中國x86兆芯處理器、對英特爾Icelake Gen 11繪圖晶片HDR、Speed Select及UMWAIT技術的支援、以及支援MacBook、MacBook Pro鍵盤、並強化對Nvidia Jetson Nano的支援。此外也支援ACRN guest hypervisor及加入1600萬個IPv4 位址等等。Linux 5.3版的釋出，也意謂5.4版進入整併階段。預定11月釋出穩定版的Linux 5.4，將加入exFAT 驅動程式及支援AMD Renoir APU、Intel Tigerlake Gen 12 Xe 繪圖晶片，及Intel Icelake Thunderbolt等多項重要更新。</p> <h3><span style="color:#FF8C00;"><strong>#負載平衡、#GKE</strong></span><br /><span style="color:#0000FF;"><strong>Google在GKE服務正式推出原生容器負載平衡功能</strong></span></h3> <p>Google推出GKE上的原生容器負載平衡功能正式版本，原生容器負載平衡可以讓用戶創建使用網路端點群組（Network Endpoint Groups，NEGs）的服務，因此外來對服務的請求，可以直接經負載平衡發送給服務請求的容器。<br /> NEG抽象層使得原生容器負載平衡，可以與GCP上的Kubernetes Ingress控制器良好地整合在一起，當使用者使用多層的網路部署，要對外公開一個或多個服務，也能夠創建Ingress物件，而這將會使用HTTP和HTTPS負載平衡，並且讓使用者設定以路徑或是主機的方法，路由後端的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GKE%E5%8E%9F%E7%94%9F%E8%B2%A0%E8%BC%89%E5%B9%B3%E8%A1%A1.gif" /></p> <h3><strong><span style="color:#FF8C00;">#容器安全、#GKE</span><br /><span style="color:#0000FF;">開放測試安全力度，GCP推出Shielded GKE節點測試版</span></strong></h3> <p>Google在其雲端平臺推出Shielded GKE節點Beta測試版，提供強健且可驗證的節點完整性（Integrity），增加GKE節點的安全防護。而Shielded GKE節點則是建立於去年7月所發布的Shielded虛擬機器之上。這類GKE節點強化了底層，增加抵抗各種Rootkit和Bootkit的攻擊，確保使用者的節點不被任意竄改，同時也能保護工作負載免於遠端攻擊或是特權提升等威脅。在Shielded GKE節點中，會對節點作業系統的出處進行確認，透過加密驗證檢查，確保節點作業系統正在Google資料中心的虛擬機器上運作。目前Shielded GKE節點服務已經在所有區域提供。</p> <h3><span style="color:#FF8C00;"><strong>#微服務管理、#服務網格</strong></span><br /><span style="color:#0000FF;"><strong>Kong推出開源服務網路控制平臺Kuma，可用來調度服務網格流量</strong></span></h3> <p>開源API管理平臺Kong服務供應商釋出新的開源專案Kuma，Kuma是能用於管理服務網路（Service Mesh）的通用控制平臺，透過無縫管理第四層與第七層網路流量、微服務與API，以解決第一代服務網路的技術限制。Kuma採用軟體定義安全性，為所有第四層流量啟用mTLS，並提供高精細度的流量控制功能，強化第四層路由功能，而Kuma也能夠快速實作追蹤與日誌記錄功能，讓用戶分析指標進行除錯。Kuma可在任意的平臺上執行，包括Kubernetes、虛擬機器、容器、裸機和傳統環境，使整個企業組織都能實踐原生雲端應用。</p> <h3><span style="color:#FF8C00;"><strong>#服務網格、#K8s叢集網路管理</strong></span><br /><span style="color:#0000FF;"><strong>Containous開源微服務網狀網路Maesh，用於管理K8s叢集內部網路流量</strong></span></h3> <p>雲端服務業者Containous開源了新服務網狀網路（Service Mesh），這個專案的目的，是要讓Kubernetes應用程式的各個部分，更容易互相溝通，讓使用者能管理Kubernetes叢集內部流量。這個專為微服務設計的服務網狀網路Maesh，就是建立在反向代理Traefik之上，讓使用者能查看並管理在K8s叢集內流動的流量，Containous表示，管理叢集內部流量跟管理流入流出叢集的流量一樣重要，而Maesh是一個操作簡單功能齊全的服務網格，其基於原生容器的設計，能適用於用戶的K8s叢集，且支援最新的服務網狀網路介面規範（Service Mesh Interface，SMI）。</p> <h3><span style="color:#FF8C00;"><strong>#AWS、#雲端監控、#容器應用安全</strong></span><br /><span style="color:#0000FF;"><strong>Amazon CloudWatch正式為用戶提供容器應用程式監控功能</strong></span></h3> <p>由於容器程式壽命短，過去用戶難以取得完整的監控資料，而現在Amazon CloudWatch針對容器應用程式，推出專門的監控功能。AWS正式發布Amazon CloudWatch中的Container Insights功能，讓用戶能夠監控Amazon ECS以及AWS Fargate新舊叢集中的容器，掌握包括容器利用率以及故障機率等詳細資訊。這項容器分析功能，可以監控叢集中所有正在執行的容器，並收集容器堆疊每一層的效能以及運作資料，監控Kubernetes、支援Kubernetes的Amazon Elastic Container Service、Amazon ECS以及AWS Fargate中容器的使用率以及故障機率等資訊，以進行即時分析。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AWS%E5%AE%B9%E5%99%A8%E7%9B%A3%E6%8E%A7.png" /></p> <p>責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <ul><li>Visual Studio更新Azure IoT工具，可遠端進行Linux Docker容器除錯</li> <li>甲骨文發布Java 13，而Eclipse基金會則釋出Jakarta EE 8</li> </ul><p>＠資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/10/8 19:29作者王宏仁https://www.ithome.com.tw/news/133493
創投a16z：軟體已經攻佔全世界，但開源碼正在進佔軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開源軟體剛問世的時候，幾乎沒有創投會對它感興趣，然而，美國創投業者a16z（正式名稱為AH Capital Management）合夥人<a href="https://a16z.com/2019/10/04/commercializing-open-source/" target="_blank">Peter Levine表示</a>，開源碼已從社群走向商業化，且現在正是建立開源碼業務的最佳時機，人們正進入開源碼的文藝復興時期。</p> <p>Levine也曾是一名開源碼工程師，在開源碼領域浸淫了三十幾年，他說，開源碼一開始是個邊緣的活動，卻逐漸成為軟體開發的中心。早期還沒有被稱為「開源碼」（open source）的時候，只被叫做自由軟體，當時只圍繞在Linux/Unix的 [~}$ BIFF的指令，可在收到新郵件時跳出通知，而這個指令的名稱只是因為柏克萊一名開發人員養的狗（Biff）會對郵差吠叫，在那個開源碼不受重視的年代，如此重要的指令卻是以狗來命名的。</p> <p>然而，如今的開源碼才正要開始大放異彩。</p> <p>Levine把開源碼的發展歸類為幾個階段，一是尚被稱為自由軟體的Open Source 0.0階段，那是學術界及業餘人士秉持著免費的精神來打造軟體的時代；隨著Linux在1991年發表而步入了Open Source 1.0階段，而開源碼這個名稱則是在1998年才出爐。</p> <p>Open Source 1.0階段才真正出現第一波開源碼的商業模式，是由紅帽（RedHat）與MySQL等業者，開始提供基於自由軟體的付費支援及服務。</p> <p>自2000年代中期之後，開源碼的價值逐漸因為雲端運算的興起而轉移至軟體即服務（software-as-a-service，SaaS），因為雲端使用者並不知道或不在乎雲端代管業者的底層架構是基於開源碼或私有軟體，讓開源碼的價值逐漸跟上了私有軟體業者。</p> <p>Levine表示，當昇陽在2008年以10億美元買下mySQL時，當時的他認為這已是任何開源公司所能獲得的最大利益，但事實並非如此，之後不管是Cloudera、MongoDB、Mulesoft、Elastic或GitHub都創造了數十億美元的價值，微軟以75億美元買下了GitHub，IBM更以340億美元收購了紅帽。</p> <p>而現在的開源碼已進入了3.0階段，每家軟體公司都有開源碼的成份，若說軟體已經攻佔了世界，那麼開源碼正在進佔軟體。</p> <p>Levine解釋，幾乎所有主要的科技公司，從臉書到Google，都有開源軟體作為支撐，亦持續不斷地打造自己的開源專案，例如Airbnb已建立超過30個開源專案，而Google甚至超過2,000個。這樣的良性循環將延伸到新興的AI、開源資料與區塊鏈，新一代的開源商業模式將包括廣告支持、資料驅動營收與加密代幣。</p> <p>Levine說，他相信Open Source 3.0將超越大家曾經定義的開源業務，開源指的不再是紅帽、Elastic、Databricks與Cloudera，而是臉書、Airbnb、Google，以及其它以開源碼作為重要基礎的企業，從這個角度來看，開源碼的文藝復興才正在起步，開源軟體的市場與可能性也將遠大於我們曾經意識到的。</p> </div></div></div>
2019/10/7 15:45作者陳曉莉https://www.ithome.com.tw/news/133477
Google推出一系列Android模擬器工具強化持續測試的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/continuous-testing-with-new-android.html">Google</a>現在除了開源Android模擬器容器腳本（Emulator Container Script），還推出了Android模擬器下載腳本以及Android模擬器Docker映像檔產生器，強化測試環境的可部署性，並且增加開發者深入測試環境並診斷錯誤的能力，以提升測試的可除錯性。</p> <p>Google提到，開發人員經常會在提交程式碼之前，使用Android模擬器來測試最新的程式碼更改，而且越來越多開發人員，開始將模擬器用在持續整合系統中，執行一系列的自動化測試，而為了更良好地支援這樣的使用案例，Google發布了一系列解決方案。首先是開源了Android模擬器容器腳本，這是一組最小的腳本，可在Docker等各種容器中執行模擬器。</p> <p>而針對可部署性問題，Google推出了Android模擬器下載腳本，以及Android模擬器Docker映像檔產生器。Google提到，由於Android和Android模擬器都支援多種的硬體和軟體配置，這樣的多樣性可能會使開發者對配置環境感到混亂，而Android模擬器下載腳本，則可以提供最新的模擬器映像檔列表，以及模擬器的二元檔案，開發者可以將其和現有的持續整合系統整合。未來Google還會增加已遭棄用的版本，讓開發者可重新呈現歷史版本測試結果。</p> <p>Android模擬器Docker映像檔產生器可以方便產生Android模擬器執行的環境，Google提到，Android系統映像檔以及模擬器都只是測試的一部分，因為環境設定、驅動程式以及預先安裝的系統相依項目，也影響著應用程式執行的結果，而現在Google將環境相關的部署，以Docker映像檔產生器的方式提供。目前Docker映像檔產生器只能在Linux上執行，未來Google還會增加MacOS與Windows主機的支援。</p> <p>另外，對於應用程式開發的可除錯性改進，Google提到，當模擬器或是執行的測試故障時，目前難以深入執行的環境並診斷錯誤發生原因，因為診斷通常需要直接操作虛擬裝置，為此，Google現在提供了兩種操作的機制ADB以及遠端串流，在ADB的方式，系統允許所有諸如logcat和殼層的指令，直接從Docker訪客轉送到主機中，目前使用的埠口為5555，Google提到他們還需要收集更多的回饋，來決定跨不同容器隔離埠口的最佳方法。</p> <p>而遠端串流的方法，開發者可以在容器中執行模擬器，而在容器中執行的模擬器，可以更簡單地使用ADB指令為難以解決的問題除錯，開發者可以使用提供WebRTC和gRPC功能的瀏覽器存取模擬器，WebRPC能用來串流影像，而gRPC則能將滑鼠和鍵盤事件發送到模擬器中。</p> <p>Google也提醒，使用遠端串流需要特別注意，一旦服務啟動，任何可以連接到電腦的人，都可以透過連接埠80/443和模擬器互動，因此在公共伺服器上測試要特別小心。</p> </div></div></div>
2019/10/3 17:00作者李建興https://www.ithome.com.tw/news/133410
安全和雲端移動力如何兼顧？將容器穿上VM是新選擇
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「容器不夠安全，而且VM的可攜性又太差。」SUSE工程產品創新總裁Thomas Di Giacomo直言，折衷辦法就是，直接將容器放進VM中執行。</p> <p>Thomas可是全球開源技術和網路界的大人物，憑著電信產業多年技術長經歷，2016年成為SUSE技術長後，代表SUSE，成了兼任多個全球開源組織或基金會的董事會成員，包括OPNFV董事、Linux基金會網路計畫董事、Cloud Foundry基金會董事，以及力推Kubernetes的CNCF基金會的董事等，他是開源和雲端原生產業的意見領袖之一。在SUSE今年3月獨立後，他更進一步接下現在的職位。</p> <p>2003年，Novell買下SUSE後，將SUSE產品開源，發起了openSUSE專案，也將SUSE推到開源技術的第一線，7年後，Novell將SUSE賣給了Attachmate，後來，Micros Focus收購Attachmate，連帶買下了SUSE，但只允許SUSE以半獨立的狀態營運，直到去年中，EQT從Micro Focus買下SUSE股權，3月完成併購作業後，讓SUSE成為獨立營運的公司。</p> <p>SUSE自此有了更大的自主權。Thomas Di Giacomo透露，產品研發和未來藍圖依舊聚焦在開源技術，獨立後最大的改變是，可以主動投資甚至併購有助於SUSE成長的公司，目前已有目標，未來幾個月後就會揭曉。</p> <p>站在全球開源雲端技術的第一線，Thomas認為，容器還是一項太年輕的技術，尤其，從企業角度來看，容器不夠安全。</p> <p>但是，VM問世超過15年，虛擬化技術已經有成熟的網路管理、儲存支援與安全政策管理機制，不論是VMware、KVM或Hyper-V等，都在網路安全和儲存機制上著墨很深。這些都是目前容器技術還不夠成熟之處。「總有一天，容器開發社群會趕上，但不是現在。」他坦言。</p> <p><span style="font-size:28px;"><strong>結合容器和VM，走出基礎架構第三條路</strong></span></p> <p>可是，微服務世界已經來了，雲端原生應用到處都是，這些都非得靠容器技術，才能更輕巧地，快速擴張和移動。安全怎麼辦？最快的方法，他認為：「將容器放進VM，兩者結合就走出了基礎架構的第三條路。」</p> <p>而從VM技術起家的OpenStack，也在Kubernetes競賽上慢了一步，為了追上容器技術競爭的腳步，選擇從VM優勢來切入容器，2017年12月，OpenStack基金會整合了Intel的容器技術Clear Container和一家虛擬化新創Hyper打造的Hypervisor級runtime，啟動了Kata計畫，這是一個利用VM技術來隔離容器的新專案。</p> <p>Thomas解釋，正是因為資安需求，OpenStack才發起了Kata這個專案，「當時，不管哪一種容器格式，都無法真的可以提供足夠的隔離，Kata是第一個擁抱VM級隔離性的容器。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/kata%E6%9E%B6%E6%A7%8B%E5%9C%96.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>不同於傳統容器直接靠Linux核心機制來建立隔離，Kata容器則是先建立VM環境，搭配輕量級的Linux核心，以便在VM內執行容器。</strong>（攝影／王宏仁）</span></p> <p>擔任OpenStack基金會主席的Alan Clark，也在SUSE擔任產業創新總監，直屬於Thomas。SUSE很快就決定要全力支援Kata，直接放進了自家企業級Linux產品中，要讓SUSE Linux成為部署Kata容器的平臺，不只可以上雲，也可直接在裸機上部署。</p> <p>如今，隨著Kata越來越成熟，今年7月時，SUSE正式宣布，將Kata納入SUSE Linux滾動升級版本中，新版自動內建新版Kata容器。Thomas表示：「這將會是Linux作業系統的重要能力之一。」</p> <p>Thomas指出，Kata用VM技術來建立隔離，最大好處是，可以直接套用VM的網路政策和儲存政策，讓不同的VM各自有其獨占的權限，一來可以保護容器受到外部的影響，另一方面，容器內的程式發生問題或感染惡意程式，也不能用來攻擊或接觸到VM以外的區域。</p> <p>所以，不只OpenStack基金會的Kata專案，後來，Google也推出了容器沙盒技術gVisor，「gVisor也是一種容器技術的格式，和Kata計畫想做的事類似。」</p> <p>Thomas進一步釐清：「Kata是一種容器格式，就像是gVisor或Docker一樣，而不是Kubernetes那一類的管理或調度平臺，所以，Kubernetes也可以用來調度Kata容器。」</p> <p>傳統的容器是利用Linux核心的機制，包括了Namespaces、cgroup等，將CPU、記憶體、網路和儲存資源，分配給不同的容器，透過各自獨立的Namespaces來區隔，不同容器所能調度的硬體資源。</p> <p>而Kata容器的作法是，底層一樣是Linux核心，但先透過一個Hypervisor runtime來建立一個硬體資源的虛擬池，再分配給不同的輕量級VM，供VM內的容器來使用。</p> <p>Thomas解釋，Kata使用最小化的Hypervisor層，VM內也採用了輕量化的Linux核心來建立容器環境，因此，Kata不算是一種全套式的VM，而是介於完整VM和容器之間的技術，沒有放入AP程式碼時，Kata容器大約只有幾MB大小。在部署上，Kata可以透過作業系統如SUSE Linux，部署到裸機環境。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-940-CTO.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105); font-size: 22px;">容器不夠安全，但微服務世界已經來了，將容器放進VM，就走出了基礎架構的第三條路。── SUSE工程產品創新總裁Thomas Di Giacomo</strong></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>將容器放進VM得付出效能代價</strong></span></p> <p>但是，將容器放進VM，雖然兼具了兩家之長，但也喪失了不少容器輕量化的優勢，儘管Kata容器不會像傳統VM那樣的笨重，不過，還是比容器的檔案大了許多，Thomas坦言，為了安全，第一個付出的代價是「損失了容器的密度。」同樣一臺伺服器，部署Kata容器的最大量，會比容器少得多。</p> <p>除了容器格式和容器調度平臺之外，企業導入容器還需要好用的容器派送工具，Thomas表示，目前SUSE也正在尋找一種可以剖析現有VM後，將VM中的AP打包成容器化應用的工具，而且不只程式碼，連同中介層的軟體和Runtime，也可以自動搬進Kata容器中的工具。</p> <p>「一旦容器安全機制發展得更好了，企業應用就可以大量轉移到新型態的容器應用模式。但目前是處於轉型的階段，得靠這種銜接兩者的工具來加速轉移。」Thomas表示。</p> <p>不過，將容器放入VM後，除了影響效能和移動力之外，還帶來了一個大挑戰是「基礎架構維運的複雜度增加了」，Thomas強調，試想在Kubernetes平臺上，一群虛擬化的容器組成了Kubernetes的POD叢集時，監控機制能否同時蒐集到容器和VM的狀態和變化，將比過去的難度更高上好幾倍。</p> <p>其中一項複雜度是應用碎片化的挑戰，容器技術，結合了微服務架構，甚至是無伺服器技術，企業將放入容器中的功能的規模越小，若又搭配不同的開源軟體來提供這些功能，應用程式碎片化的程度就越高。</p> <p>「服務網格（Service Mesh）適合用來定義容器和容器之間的互動。在容器世界中，移動微服務，需要服務網格，不過，如何組合和管理碎片化的應用，將是一大挑戰。」他說。SUSE產品也會納入這類技術和產品，例如Istio。</p> <p><span style="font-size:28px;"><strong>基礎架構技術的下一波挑戰</strong></span></p> <p>下一個IT基礎架構技術發展的大挑戰，Thomas Di Giacomo認為是：「如何自動將對的功能，放到對的硬體上執行，而且還能進行最佳化。」像Kubernetes對運算資源的支援能力很高，可以分辨使用哪一類CPU來執行哪些應用，現在還可以支援GPU，未來或許還能支援到FPGA處理器、HPC或專屬CPU，如何確保不同的服務或功能，可以使用到合適的硬體資源，將是Kubernetes的課題。</p> <p>而從企業管理角度來看，他認為，當容器、微服務、無伺服器應用，再加上了混合雲或多雲架構變成主流之後，企業面臨的考驗可能是，IT要判斷，一支AI應用，可能要用GCP來執行TensorFlow的模型訓練，再透過Azure上提供服務，再將資料存回本地端的資料中心，如何組合不同環境中的應用和服務，提供最佳化的作法。</p> <p>Thomas觀察，多數優化工具大多用於私有雲或單朵雲的環境，還沒有能優化跨雲調度資源的工具。「目前，沒有開源專案聚焦在這麼複雜的領域。」</p> <p>尤其，目前的Kubernetes叢集優化工具，大多是用於內部的自我優化之用，Kubernetes叢集無法自動跨叢集溝通，更遑論跨混合雲或多雲之間的Kubernetes叢集溝通。「一旦容器再進一步結合了VM之後，效能監測和優化的工具，就更顯得重要。」就像在分散式系統中，再放入一套分散式系統，如同一層又一層疊加的俄羅斯娃娃一樣，如何了解內容物非常費工。</p> <p>「未來，容器一定會越用越多，」新應用都會使用容器，可是沒人想花時間重新改寫老舊應用。所以，這兩者還會共同存活很長、很長一段時間，就像30年前的大型主機，至今仍在一樣。</p> <p>「創新往往不見得完全取代了過去，只是增加新選擇，舊事物依舊在，只是越來越少。」看過開源科技圈起起伏伏的Thomas這樣告訴我。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p>Thomas Di Giacomo</p> <p>SUSE工程產品創新總裁</p> <p>學經歷：日內瓦大學電腦科學博士。曾擔任過瑞士電信技術長多年，2016年進入SUSE擔任全球技術長，先後代表SUSE，兼任多個全球開源組織或基金會董事會成員，包括OPNFV董事、Linux基金會網路計畫董事、Cloud Foundry基金會董事、CNCF基金會董事等。2019年1月更成為SUSE工程產品創新總裁。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p>SUSE</p> <p>● 成立時間：1992年</p> <p>● 網址：<a href="http://www.suse.com">www.suse.com</a></p> <p>● 執行長：Melissa Di Donato</p> <p>● 年營收：2017年約3億美元</p> <p>● 總部地址：總部位於德國紐倫堡。</p> <p>● 全球員工人數：1,400人（2017年）</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 1994年：推出S.u.S.E Linux 1.0</p> <p>● 1996年：首款完整的Linux作業系統套件SUSE Linux 4.2</p> <p>● 1997年：展開全球布局，先擴大到北美市場，1999年進入亞洲市場</p> <p>● 2000年：推出企業級OS產品SUSE Linux Enterprise Server</p> <p>● 2003年：推出桌面版SUSE Linux Desktop</p> <p>● 2004年：將產品完全開源，啟動openSUSE開源計畫，並以此來發展企業版Linux</p> <p>● 2012年：推出SUSE OpenStack Cloud</p> <p>● 2014年：推出SUSE Manager，進軍基礎架構管理市場</p> <p>● 2015年：推出Ceph打造的SUSE Enterprise Storage，進軍儲存市場</p> <p>● 2017年：推出K8s容器平臺產品SUSE CaaS Platform，也買下HPE的OpenStack團隊和Cloud Foundry團隊</p> <p>● 2019年3月：EQT從Micro Focus買下SUSE股權，並將SUSE成為獨立營運的公司</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1003-tou_mu_nei_ye_img_4038.png" width="960" height="420" alt="" title="SUSE工程產品創新總裁Thomas Di Giacomo。（攝影／王宏仁）" /></div></div></div>
2019/10/3 09:00作者王宏仁https://www.ithome.com.tw/people/133381
微軟更新Visual Studio的Azure IoT工具，開發者可對Linux Docker容器遠端除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/azure-iot-tools-september-update-azure-iot-edge-remote-debug-and-more/">微軟強化Visual Studio 2019遠端除錯以及Azure IoT裝置設定服務的支援</a>，此外，還發布了一個移植工具iotedge-compose，讓開發者可將基於Docker Compose建立的應用程式移植到Azure IoT Edge上。</p> <p>Visual Studio 2019的16.3版本改善了Linux Docker容器的遠端除錯功能，開發者可以使用這個除錯功能，為通用容器除錯，微軟提到，這項除錯功能，在Azure IoT Edge模組情境中，開發人員可以遠端為Azure IoT Edge C# Linux模組容器除錯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(37).png" style="width: 600px;" /></p> <p>Visual Studio中的Cloud Explorer，現在支援Azure IoT Hub裝置設定服務，開發者可以直接在Visual Studio中，進行Azure IoT裝置的設定。Azure IoT Hub裝置設定服務是Azure IoT Hub的幫助服務，可在不需要人工介入的情況下，進行零接觸且即時地設定Azure IoT Hub，讓企業能夠安全地配置數百萬個裝置。</p> <p>而開發者現在還可以簡單地將Docker Compose專案，轉換成Azure IoT Edge解決方案。Docker Compose是可以用來定義和執行多容器Docker應用程式的工具，微軟現在提供iotedge-compose工具，這是一個Python開發的CLI工具，只要透過pip安裝，就能快速地轉換Compose專案成Azure IoT Edge解決方案。</p> </div></div></div>
2019/10/2 10:15作者李建興https://www.ithome.com.tw/news/133355
Windows 10的BitLocker預設就加密你的SSD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/zh-tw/help/4516071/windows-10-update-kb4516071" target="_blank">微軟在9月24日釋出了Windows 10 1709的累積更新（Build 16299.1420）</a>，主要解決切換應用程式或停留於工作列上時，會造成CPU使用過度的問題，但<a href="https://twitter.com/SwiftOnSecurity/status/1177429658259927040?ref_src=twsrc%5Etfw" target="_blank">代號為SwiftOnSecurity的資安專家發現</a>，該版本改變了BitLocker的配置，預設就會加密系統上的固態硬碟（SSD）。</p> <p>微軟此舉可能跟去年資安研究人員<a href="https://www.ithome.com.tw/news/126859" target="_blank">所發現的SSD漏洞</a>有關，當時研究人員指出，固態硬碟雖然採用自我加密磁碟（Self-Encrypting Drive，SED）來替硬碟加密，但市售的5款固態硬碟含有安全漏洞，將允許駭客回復硬碟上的加密資料。</p> <p>雖然該遭到撻罰的應是這些固態硬碟的製造商，然而研究人員也察覺，相關漏洞並不影響macOS、Linux、Android或iOS，卻只影響Windows，原因是除了Windows以外的平台都會以軟體再替硬碟加密，只有Windows中的BitLocker會「尊重」（或相信）固態硬碟的加密能力，而會在偵測到固態硬碟的加密功能時，關閉軟體加密。</p> <p>現在微軟似乎也決定自己來保護Windows用戶的硬碟安全，在Build 16299.1420中變更了BitLocker用於自我加密硬碟的預設設定，預設值會針對新的加密磁碟機執行軟體加密，但對既有的磁碟則不會改變其加密型態。</p> </div></div></div>
2019/10/1 17:15作者陳曉莉https://www.ithome.com.tw/news/133359
自由軟體之父要微軟收回講過的開源碼壞話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然近年微軟逐漸擁抱開源碼，但是自由軟體之父<a href="https://stallman.org/articles/microsoft-talk.html" target="_blank">Richard Stallman認為</a>，還需要觀察微軟在開源碼界的做法，此外，他也給了微軟一些建議，包括收回對於過去它對開源碼的惡言批評，像是說Linux是一種癌症。</p> <p>Stallman 9月到微軟研究院（Microsoft Research）演講引發議論。有人認為微軟想藉此「招降」Stallman離開自由軟體陣營，又有人說這是微軟為了敵營研究而發出的邀請。</p> <p>Stallman在其部落格中說道，他不是那麼容易被動搖的人，而且微軟也不可能從他的演講中學到什麼。Stallman秉持他一貫對商業軟體的不信任，所以他也駁斥外界說他的受邀演講是對微軟現行擁抱開源碼作法的背書。</p> <p>但是Stallman相信微軟高層對軟體的倫理議題是真的有興趣，因此對於他的幾點建議，微軟高層也可能有意願聽聽看。</p> <p>在月初的演講中，Stallman給了微軟幾點建議，包括促使硬體廠商公開規格以便跳過Secure Boot機制（一種防止安裝未授權作業系統的機制）。協助周邊產品（像鍵盤、磁碟機、記憶棒、攝影機）韌體消除後門。鼓勵app和函式庫程式碼的<a href="https://www.gnu.org/licenses/copyleft.zh-tw.html" target="_blank">「著作傳」（copyleft）</a>。反對介面的著作權（copyright）。協助實現關閉JavaScript的Web。此外，還要微軟以GitHub促進GPL v3的使用、及開放HoloLens等產品的介面，以便不必執行任何非自由軟體。</p> <p>最後，他要求微軟公開收回2000年初期對開源碼的攻擊，包括<a href="https://www.theregister.co.uk/2001/06/02/ballmer_linux_is_a_cancer/" target="_blank">前執行長Steve Ballmer曾說Linux是「一種癌症」</a>，Windows前任部門主管<a href="https://www.geek.com/news/ms-exec-says-open-source-is-bad-544437/" target="_blank">Jim Allchin說</a>開源碼是智財權摧毁者（Intellectual property destroyer），且「很不美國」（un-American）。此外Stallman還追加建議微軟在GNU GPL下開源Windows。</p> <p>針對上述給微軟的建議，Stallman認為要做到難度很高，但從他的所見所聞來看，也並非完全不可能。Stallman認為，或許微軟真的有可能改變某些作法而有實際幫助到自由軟體。他也說這只是可能；微軟沒有給任何承諾，他也沒有要求微軟承諾，不過與其因人廢言，不如花更長時間來觀察微軟態度。</p> </div></div></div>
2019/10/1 12:45作者林妍溱https://www.ithome.com.tw/news/133342
微軟想在Linux上跑Edge，要Linux開發商幫忙給意見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Edge除了要改用Chromium專案的引擎，或是在Azure及Windows中加入Linux支援，現在試圖將Edge帶到Linux平台上。</p> <p>Edge團隊成員<a href="https://twitter.com/TheLarkInn/status/1177326174826975233" target="_blank">上周透過推特公告</a>，目前Edge正在蒐集在Linux上跑Edge的要求，邀請在Linux上撰寫程式、測試或上網的開發人員填寫問卷。</p> <p>截至目前為止，Microsoft Edge支援平台包括Windows 7、8/8.1、10及macOS版，但Edge團隊6月時透露推出Linux版是下一階段要做的事，而目前還有安裝器、更新器、使用者同步工具、功能臭蟲修補，以及一些「可以自豪拿出來」的東西，需要做上市前最後打磨的工作。</p> <p>透過<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR5K2KLkM-8FPkIlmdpiMMkdUNVlEMENNU0pMOENVS0hLQzIyUTZOVzEyTy4u" target="_blank">問卷調查</a>，微軟想知道開發人員是否以Linux為主要開發平台、用的是Redhat、Debian、Ubuntu、openSUSE、 Fedora之中的哪些Linux發行版、是否為不同開發情境使用不同平台、以及開發人員偏好怎麼安裝Edge到Linux裝置上，是用原生套件管理員或是用安裝器（installer）等？</p> <p>針對其他平台的Chromium-based Edge，微軟在8月釋出最後一個<a href="https://www.ithome.com.tw/news/132534" target="_blank">公測版</a>，祭獎金要大家幫忙抓臭蟲，不過正式版何時釋出則一直未見說明。</p> </div></div></div>
2019/10/1 12:55作者林妍溱https://www.ithome.com.tw/news/133343
一周大事：財金公司開放API開發者平臺即將正式上線。卷積神經網路之父：自監督式學習能為深度學習發展另闢新徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>財金Open API開發平臺亮相</strong></span></p> <p>臺灣的開放銀行（Open Banking）有新進展，三階段的開放措施中，首先推動的第一階段是「公開資料查詢」預計9月底正式上線。這個階段以非交易金融資訊為主，且不涉及消費者個人資料。例如，外幣匯率、信用卡產品、分行據點等資訊。至於第二階段「消費者資訊查詢」標準，將有申請產品資訊與帳戶資訊。例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等，預計今年12月，要完成第二階段的技術與資安標準制定。不過，正式上路時間還要依主管機關而定。<a href="https://www.ithome.com.tw/news/133124" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>卷積神經網路之父Yann LeCun：自監督式學習能突破目前DL發展侷限</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/15_Yann%20LeCun_%E7%BE%8E%E5%9C%8B%E8%87%89%E6%9B%B8_%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7%E7%A0%94%E7%A9%B6%E9%99%A2%20%E9%99%A2%E9%95%B7_20170629_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>臉書AI研究院首席科學家、同時被譽為卷積神經網路之父的Yann LeCun，今年更獲得素有電腦界諾貝爾獎之稱的2018年圖靈獎（Turing Award）殊榮，終於在睽違兩年後，今天再度來臺，在匯聚全球頂尖人才的全球影像處理會議（ICIP大會）上，發表自監督學習（Self-supervised Learning，SSL）在深度學習領域的發展，不僅能用來預測文字片段，也已經初步應用在影片未來動態的預測，比如自駕車先預測周遭車輛的行駛軌跡，再決定接下來的行駛方向。<a href="https://www.ithome.com.tw/news/133264" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>圖資料庫查詢語言GQL變成國際標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Neo4j.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Neo4j</span></p> <p>積極推動GQL標準制定，同時也是圖資料庫（Graph Database）管理系統供應商Neo4j宣布，經過國際SQL標準委員會投票表決，決定將圖查詢語言（Graph Query Language）納為一種新的資料庫查詢語言，因此現在GQL已經成為屬性圖（Property Graph）國際標準宣告查詢語言。</p> <p>GQL主要來自Neo4j的圖查詢語言Cypher，GQL的倡議是在2018年5月首次被提出來，而經過一年後，包括美國、德國和英國等10個國家，已經投票贊成GQL成為標準，其中7個國家承諾，會由國家專家積極參與專案。參與企業除了Neo4j，還有Redis Labs、SAP和IBM等。Neo4j提到，GQL作為下一代存取資料的技術標準，建立在SQL基礎，確保SQL和GQL的相容與互通性。<a href="https://www.ithome.com.tw/news/133188" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遠傳用AI讓每月詐騙電話數銳減9成</strong></span></p> <p>在去年被警政署告知165反詐騙平臺統計的詐騙電話中，幾乎都是遠傳預付卡用戶後，為了防治詐騙分子利用預付卡進行電信詐欺，遠傳電信透過分析通話記錄以打造AI偵測模型，即時察覺用戶通聯異常行為，降低詐騙電話數量。<a href="https://www.ithome.com.tw/news/133158" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國社會信用系統的監管對象從民眾蔓延到企業了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%B8%8A%E6%B5%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Hanny%20Naibaho.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Hanny Naibaho on unsplash</span></p> <p>根據顧問公司Sinolytics與紐約時報的報導，中國正在將原本鎖定境內14億人民的社會信用體系，擴展至境內企業，這代表在中國活動的企業，不管是本土或外商，也有專屬的「企業社會信用體系」，只要不遵守規則，就會受到懲處。</p> <p>由中國政府所打造的社會信用體系是為了規範民眾行為所建立，每個人都會有自己的信用分數，若曾偽造車票、強佔座位、挪用公款，或是未繳社會保險費，即可能被禁搭大眾運輸。</p> <p>專注於分析中國市場的Sinolytics則說，中國政府已著手建立企業社會信用體系，提出逾30類的信用評鑑標準，涉及數百項要求，且該系統的數據基礎設施已經開始運作，已有不少公司的資訊在該平臺上被公開。<a href="https://www.ithome.com.tw/news/133231" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文以上千臺樹莓派組成超級電腦叢集</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%94%B2%E9%AA%A8%E6%96%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%BA%E7%81%A3%E6%A8%B9%E8%8E%93%E6%B4%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臺灣樹莓派</span></p> <p>在OpenWorld 2019大會上，甲骨文連結了1,060臺Raspberry Pi裝置成一臺超級電腦叢集，並宣稱這是全世界最大的Raspberry Pi叢集，共具備4,240顆核心。以Raspberry Pi 3 B+每個35美元計算，這臺超級電腦光是板子的價格為37,100美元，當然還不含網路交換器、機架、甲骨文特別3D列印的Raspberry Pi 3外殼、電源、以及電源線、網路線等其他元件。此外，還搭配了甲骨文自家的Supermicro 1U Xeon伺服器作為資料儲存設備。不過和動輒數百萬美元的超級電腦相比，造價仍然十分便宜。</p> <p>以Raspberry Pi 3 B+作為大型運算並不實用，也不太可能上市。甲骨文此舉主要是為了展示自家作業系統Oracle Autonomous Linux。<a href="https://www.ithome.com.tw/news/133137" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>白俄羅斯成首個強制ISP提供IPv6服務的國家</strong></span></p> <p>白俄羅斯總統魯卡申柯發布一份名為「關於國家網路區段功能」的行政命令，在網路服務供應商（ISP）部份，該命令除了要求ISP應提供充足網路儲存服務、保障用戶資訊安全及隱私外，並規定為回應網路用戶之需求，提供網路資訊系統及資源的ISP，應從2020年1月1日起完整支援IPv6裝置，所有連線都可跑在IPv6上。此外，所有用戶都會配給IPv4和IPv6兩種IP位址。成為首位將IPv6納入強制政策的國家元首。</p> <p>根據IPv6-Test的測試統計，目前白俄羅斯的IPv6整體支援率約在13%至40%之間，低於俄羅斯和東歐資訊大國愛沙尼亞的4成以上。</p> <p>IPv4網址枯竭問題已經發生。2011年APNIC先宣告亞太區IPv4位址即將用罄，目前全球僅剩主管非洲的AFRINIC，預計2019年會發放完所有的IPv4位址。<a href="https://www.ithome.com.tw/news/133230" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon大整30家AI語音平臺，但排除蘋果和谷歌</strong></span></p> <p>近期Amazon和微軟、Salesforce、百度等30多家廠商共同宣布AI語音相容計畫（Voice Interoperability Initiative），讓不同廠商的語音服務在同一臺裝置上互通，並使語音產品可支援以多種喚醒關鍵詞啟動。只是不包含Google、蘋果的AI語音助理。</p> <p>這項合作有四大重點任務。首先是發展能彼此互通、確保用戶安全與隱私的語音服務。其次是打造同時支援多種、同時喚醒關鍵詞的聲控裝置。他們也將發表可將多種語音服務整合在單一臺產品上的技術，以加速語音學習及對話式AI研究發展，提升語音服務的品質及相容性。</p> <p>透過這項相容合作，Alexa未來將能和微軟Cortana、Salesforce的Einstein、或百度的小度、Orange的Djingo互通，或在同一臺裝置上使用多種語音助理。這批合作的業者名單顯然缺了蘋果、Google、臉書、三星及阿里巴巴，畢竟他們都有打造自有軟、硬生態體系的實力，其中又以Google最強大。<a href="https://www.ithome.com.tw/news/133251" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟法院：谷歌搜尋被遺忘權，只需適用歐盟網域</strong></span></p> <p>日前歐盟法院針對法國政府和Google的「被遺忘的權利」官司做出判決，Google僅需在歐盟會員國內，應使用者要求移除連結，不需要擴大推行到全球的搜尋引擎上。<a href="https://www.ithome.com.tw/news/133250" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟開源程式碼專用的等寬字型Cascadia Code</strong></span></p> <p>微軟今年發表全新的Windows終端機，同時也開發出Cascadia Code字型，開發者可用於終端機，以及其他像是Visual Studio等文字編輯器，因為Cascadia Code支援程式連字（Programming Ligatures），當字型是由組合字符組成，則程式連字功能，將能更方便開發者撰寫程式碼，也能讓程式碼更好閱讀。<a href="https://www.ithome.com.tw/news/133185" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>半導體資安標準即將推出草案</strong></span></p> <p>自去年9月，工研院與台積電聯手，帶頭成立資安標準工作小組後，其中最為重要的里程碑，就是在今年4月時，取得新標準提案表單（SNARF）的正式案號6506，現在小組成員積極討論與撰寫草案，預計年底送交全球會員投票，進而領先美國和日本，成為全球業界推動資安標準的領頭羊。<a href="https://www.ithome.com.tw/news/133168" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳統汽車製造商如何實踐數位轉型</strong></span></p> <p>中國老牌汽車公司中國第一汽車集團，積極導入數位分身，以虛擬工廠模擬真實的生產線，結合系統資訊流打通整合，推動汽車製造的數位轉型。<a href="https://www.ithome.com.tw/news/133186" target="_blank">更多內容</a></p> </div></div></div>
2019/9/28 00:00未署名https://www.ithome.com.tw/news/133311
紅帽推出CentOS開發者社群發布版CentOS Stream
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽與CentOS專案領導階層達成共識，有鑒於社群驅動型創新快速發展，因此他們決定為CentOS Linux社群加入新的<a href="https://www.redhat.com/en/blog/transforming-development-experience-within-centos">CentOS Stream</a>模型，CentOS Stream是一個為開發人員提供的CentOS發布版，會與現有的CentOS Linux版本並存。</p> <p>紅帽提到，他們目前的Linux生態系統從Fedora專案開始驅動核心開發，當新技術成熟，便會被整合到下游的RHEL中，RHEL會強化這些元件，同時提供額外的安全性更新，並且將其整合到更廣泛的RHEL生態系中。之後，RHEL的程式碼會被帶到CentOS專案中，以便開發人員在主幹上建構額外的整合。</p> <p>另外，其紅帽通用基礎映像檔以及RHEL開發者訂閱，讓開發者可以在Linux平臺上建構應用程式，但紅帽表示，現有的模型可以良好的為IT管理員和運營團隊提供服務，但是開發人員可能需要更早地存取程式碼，並與更廣泛的社群合作，而CentOS Stream提供了這樣的機會。</p> <p>CentOS Stream作為紅帽生態系開發人員的上游開發平臺，會在一天內更新數次以達到內容連續串流的目的，其同時包含了RHEL程式碼庫中最新的內容，呈現了下一個RHEL版本的樣貌，像是提供給社群的Beta或是預覽發布版。CentOS Stream專案提供滾動式的預覽，使得開發人員能以比RHEL版本快上幾步的時間，取得新功能。</p> <p>因此紅帽Linux生態系從Fedora專案開始，讓社群在作業系統創新的前線進行貢獻，而CentOS Stream則為需要了解RHEL功能，以調整軟硬體的開發者，提供早期獲取RHEL更新的機會，而開發者可利用紅帽通用基礎映像檔開發經認證的應用程式，RHEL開發者訂閱則是為開發人員提供一個穩定的應用程式開發與測試環境。</p> </div></div></div>
2019/9/26 23:45作者李建興https://www.ithome.com.tw/news/133285
Mandrake Linux發明人以Android開發真正隱私的作業系統/e/
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mandrake Linux發明人Gaël Duval最近<a href="https://twitter.com/BrideOfLinux/status/1176960821185961984" target="_blank">發表了</a>一個強調絕不追蹤用戶上網行蹤、不蒐集用戶資料、Google-free的開源智慧型手機作業系統/e/，現已開放下載及銷售手機。</p> <p><a href="https://e.foundation/?lang=zh-hans" target="_blank">/e/網頁</a>強調，/e/作業系統是專門提供隱私保護而設計，不掃瞄用戶在手機及雲端上的資料，不追蹤用戶所在位置、不蒐集用戶app的使用資訊，而且最重要的是，不會像Google一樣把資料賣給廣告最高出價者。</p> <p>/e/是由LineageOS分支出來，後者及其前身CyanogenMod則是Android發行版之一，因此/e/基本上也是源自Android，但是將所有Google app全部剔除，再以<a href="https://microg.org" target="_blank">MicroG專案</a>app取而代之。MicroG專案是Google核心函式庫和app的免費版複製（clone）軟體，一般Android 用戶需要的app包括電子郵件、通訊軟體、地圖、瀏覽器、行事曆、記事簿在此一應俱全。<a href="https://www.zdnet.com/article/the-e-google-free-pro-privacy-android-clone-is-now-available/" target="_blank">ZDNet報導</a>，/e/也提供自有服務，分別由歐洲隱私搜尋引擎Qwant及NextCloud雲端硬碟服務開發而成。</p> <p>它還提供App 軟體商店以便用戶自行下載擴充。而為確保app的隱私，/e/可分析app程式碼，讓用戶可清楚看到app內建的感測器和數量、app需要的存取權限（即它分享的裝置資訊）有哪些，並提供簡單明瞭的評分，讓用戶知道哪些app是安全、哪些不安全。</p> <p>有技術能力的用戶可下載/e/在Android手機刷機安裝。<a href="https://gitlab.e.foundation/e/wiki/en/wikis/devices-list" target="_blank">目前/e/可跑在將近90款手機上</a>，包括Pixel、Pixel XL或Nexus系列、HTC及多款Samsung Galaxy及Galaxy Note。<a href="https://e.foundation/e-pre-installed-refurbished-smartphones/" target="_blank">在歐盟地區還銷售</a>搭載/e/的Samsung S7、S7+、S9、S9+整新機，售價249到479歐元不等。</p> <p>/e/團隊還計畫推出安裝服務，讓不擅長刷機的用戶將手機郵寄給他們代為安裝。</p> <p>當然，想挑戰Google Android並不容易。之前的Unbuntu OS、FirefoxOS、Android創始人Andy Rubin推出的Essential Phone都失敗了。華為開發<a href="https://www.ithome.com.tw/news/132354" target="_blank">HarmonyOS</a>，但也未用在手機上。受限美國禁令，華為最新高規格旗艦機<a href="https://www.ithome.com.tw/news/132739" target="_blank">Mate 30</a>沒有了Android及Google apps，是否能獲得市場青睞都還是個問題。</p> </div></div></div>
2019/9/26 12:20作者林妍溱https://www.ithome.com.tw/news/133272
開源分散式資料處理引擎Presto專案正式納入Linux基金會麾下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/uncategorized/2019/09/facebook-uber-twitter-and-alibaba-form-presto-foundation-to-tackle-distributed-data-processing-at-scale/">臉書創建的開源查詢引擎Presto，將成為在Linux基金會下的一個專案</a>，由臉書、推特、Uber和阿里巴巴作為Presto基金會創始成員，基金會運作將採用開放且中立的治理模型，吸引貢獻者共同驅動專案發展，使Presto成為可靠且快速的分散式資料處理引擎。</p> <p>Presto在2012年的時候由臉書創建，是一種為大規模資料分析建立的分散式SQL查詢引擎，在叢集上運作，Presto的架構允許使用者對各式的資料來源執行查詢，而不需要把資料移到單獨的系統，可查詢的資料來源包括Hadoop、AWS S3、MySQL、PostgreSQL、Kafka以及MongoDB等，查詢的資料來源橫跨多種資料格式，無論是關聯式抑或是NoSQL，專有格式與非結構化資料都能良好地處理。</p> <p>其提供了一種快速且免費的資料查詢解決方案，臉書Presto工程經理Nezih Yigitbasi表示，Presto建立的目的就是要用大量的機器來處理EB級的資料，其彈性的設計允許Presto連接各種來源的資料，在設計之初，就已經考慮了效能、可擴展性和可靠性，並且實際在臉書內使用多年，經過多年的驗證與改進。</p> <p>臉書開源Presto，並且吸引了多家有興趣的公司，因此現在Presto移至Linux基金會下，繼續發展並吸引社群參與。</p> </div></div></div>
2019/9/25 11:00作者李建興https://www.ithome.com.tw/news/133245
GitHub併購漏洞探索平臺Semmle
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-09-18-github-welcomes-semmle/">GitHub剛併購了程式碼安全分析平臺Semmle</a>，Semmle發展了語意程式碼分析引擎，能讓開發人員撰寫查詢，在龐大的程式碼庫中辨識程式碼模式，並搜尋漏洞以及漏洞的變體，Semmle分析服務受到Uber、NASA、微軟以及Google等知名企業採用，也已經發現了許多大型程式碼庫中數千個漏洞，而且也為開源專案找出超過100 CVEs漏洞。</p> <p>Semmle的安全研究人員研究新漏洞，可以用來診斷容易讓程式碼受到攻擊的條件，安全人員會將這些條件寫成簡單的查詢，而這些查詢可以被其他人共享與改進，經過多人協作後，就更容易簡單地移除一大類型的漏洞。Semmle一直希望可以擴大影響力，在開源社群中讓更多專案，都可以經過這些查詢分析，進而使整個生態系更加安全。</p> <p>GitHub提到，沒有一家公司可以倚靠自己的力量，找到所有漏洞，並保護開源生態系免受漏洞危些，而Semmle是用來辨識和預防安全漏洞最好的方法。GitHub剛好是個社群匯集的地方，安全專家與開發原始碼維護者可以協作查詢，而開源程式碼的使用者，也可以用到安全的程式。研究人員將可以使用Semmle更快地找出程式碼中的臭蟲，而社群間共享查詢，其他程式碼儲存庫的安全也能獲得改進。</p> <p>Semmle被GitHub併購之後，原本的用戶服務不會受到影響，原本持續安全分析服務LGTM.com仍會繼續為公開儲存庫提供免費的服務，同時Semmle也會繼續開源安全的研究。到目前為止，Semmle已經找出在UBoot、Apache Struts、Linux核心、Memcached、VLC和Apple的XNU等專案共107個CVEs漏洞。</p> </div></div></div>
2019/9/20 12:05作者李建興https://www.ithome.com.tw/news/133157
甲骨文以上千台Raspberry Pi組成超級電腦叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在OpenWorld 2019大會上，<a href="https://twitter.com/ZDNet/status/1174294054340681730" target="_blank">甲骨文連結了1,060台Raspberry Pi裝置成一台超級電腦叢集</a>。</p> <p>甲骨文將這一千多台Raspberry Pi 3 B+連結成號稱全世界最大的Raspberry Pi叢集。去年推出的<a href="https://www.raspberrypi.com.tw/19429/57/" target="_blank">Raspberry Pi 3 B+</a>搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz。這個叢集總共具備4,240顆核心。以Raspberry Pi 3 B+每個35美元價格計算，這台超級電腦光是板子的價格為37,100美元，當然還不含網路交換器、機架、甲骨文特別3D列印的Raspberry Pi 3外殼、電源、以及電源線、網路線等其他元件。此外還搭配了甲骨文自家的Supermicro 1U Xeon伺服器作為資料儲存設備。不過和動輒數百萬美元的超級電腦相比，造價仍然十分便宜。</p> <p>以Raspberry Pi 3 B+作為大型運算當然並不實用，也不太可能上市。甲骨文打造這台Raspberry Pi 超級電腦叢集，主要是為了展示本周推出的專為雲端及高效能環境設計的<a href="https://www.ithome.com.tw/news/133110" target="_blank">自主作業系統Oracle Autonomous Linux</a>。強調是第一也是唯一的自主作業系統，結合Oracle OS 管理服務（Oracle OS Management Service），可自動調撥資源、擴充、調校參數和修補漏洞，可降少人為介入的管理負擔。</p> <p>不過這也不是甲骨文創舉。2017年美國洛斯阿拉莫斯國家實驗室（Los Alamos National Lab），就曾利用750片樹莓派開發板<a href="https://www.ithome.com.tw/news/118304" target="_blank">打造運算叢集</a>，成功打造出一台超級電腦，還計畫要擴大至1萬個節點。</p> </div></div></div>
2019/9/19 14:25作者林妍溱https://www.ithome.com.tw/news/133137
【從工程師到總經理的4堂課之二：StreetVoice街聲臺灣總經理曾明賢】十年磨一劍，樂手工程師變成總經理靠6件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「臺灣年輕一代有著很強的創作能量，需要一個地方可以直接發聲，讓好的音樂被聽見、被看見。」這是華人世界最大的獨立音樂平臺「StreetVoice街聲」創立的初衷。走過13個年頭，他們仍默默耕耘，為華人世界的獨立樂團、音樂人盡一分心力。</p> <p>不少獨立樂團、音樂人在StreetVoice平臺上發跡。比如2017年一舉拿下第28屆流行音樂金曲獎《最佳樂團獎》、《最佳新人獎》，並以歌曲「大風吹」奪下《年度歌曲獎》的獨立樂團「草東沒有派對」，一開始的Demo作品就是放上StreetVoice。包括老王樂隊、告五人、傻子與白痴、甜約翰、9m88、美秀集團，也都在這平臺上培養了一票忠實樂迷。</p> <p>經營十幾年，StreetVoice已成為臺灣獨立音樂最重要的平臺。會員人數更攀上100萬人，上傳音樂的創作人約有5萬人，累積的原創歌曲共30萬首，基本上是臺灣獨立音樂創作人與樂團，都會將音樂作品上傳到街聲。</p> <p>不只這個品牌逐漸茁壯，陪伴StreetVoice長大的曾明賢（小海），一開始進入StreetVoice，是由Python工程師做起，後續接連擔任技術總監、技術副總等管理職，更在今年4月當上街聲臺灣總經理。</p> <p>曾明賢從工程師轉職總經理之路，走了整整10年的時間，他是如何做到的，又面臨哪些挫敗與挑戰？都是想要轉任管理職的工程師，值得借鏡的例子。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-%E6%9B%BE%E6%98%8E%E8%B3%A2-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><strong><span style="font-size: 18px;">華人世界最大的獨立音樂平臺「StreetVoice街聲」臺灣總經理曾明賢，分享他從工程師到當上總經理這十年歲月，面臨的挑戰與困境，以及他將經驗內化後所淬煉出來的關鍵作法。</span></strong></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>一名樂手從工程師轉任總經理的心路歷程</strong></span></p> <p>其實，曾明賢出社會後的第一分工作，是職業樂手，到處彈吉他表演，不過，樂手的身分並沒有持續太久，大學唸資工的曾明賢，後來到智邦生活館擔任PHP工程師，更利用了下班時間，開發許多個人的Side projects，像是twitthat、StickerAction、MyAudioCast、小海嚴選。</p> <p>曾明賢笑著說，這些Side projects讓他取得不少演講機會，從而讓更多人認識他。同期，曾明賢仍堅守著對音樂的熱情，獨立發行了自己的第一張專輯。</p> <p>2009年，StreetVoice街聲找上曾明賢來改造網站與服務，這階段他擔任Python工程師，並管理4人的團隊。當時碰到最大的問題，是整個網站無法延展，效能問題嚴重，有一次網站停機了整整7天。</p> <p>於是，「將網站砍掉重練」成為曾明賢的首要任務，難題是必須讓原本的ASP/Windows與新版的Python/Linux可以同時運行，在單一登入時，可以同時知道兩邊狀態，讓它看起來是同一個網站。約莫1年後，曾明賢則把StreetVoice網站從實體機房搬到AWS上。</p> <p>不過，改造網站除了技術上的挑戰之外，另一大難題是如何與既有團隊成員互動、溝通，甚至是帶領他們共同改造網站。</p> <p>「沒有人會幫我」是當時曾明賢遇到的困境，因為，原本比自己資深的同事變成下屬，以至於在領導的力道上稍嫌不足，且公司同事對工程師的信任感不深等，都是難題。</p> <p>曾明賢建議，當工程師開始接手管理職時，要開始建立開發流程機制，例如Issue tracker、Code Review、自動化部署。並透過建立文化，來發揮領導力，更重要的是，要適時地做向上管理，去累積個人Credit。</p> <p>3年後，曾明賢升任StreetVoice技術總監，管理人數8人。在這階段， StreetVoice開始拓展其他服務，需要擴編更多人力，他坦言，剛接下技術總監的那段期間，其實很痛苦。</p> <p>最大的難題是，怎麼面試到對的人？因為剛開始不太會辨識面試者的能力，而導致面試進來卻發現不適任的狀況。曾明賢回憶，當時，甚至會害怕去面對資遣與離職的員工，到晚上睡不著覺的程度。</p> <p>不過，「有人離職不一定是壞事，通常都能找到更好的人。」這是曾明賢從經驗中，學習到的深刻體悟，透過員工的離職，能深入了解這個職位的工作內容，以及該如何做。他認為，只要跨過這兩個門檻，就能在找人時，清楚了解這個職位需要具備哪些條件，面試到正確的人才。</p> <p>此外，當公司有多項產品要開發，如何分配人力資源也是個大難題。曾明賢坦言，到了後面幾年他才真正學到，必須了解技術以外的東西，像是目標、預算、能否營利，都要清楚知道才能跟高層談，以及怎麼談才能得到好的效果。</p> <p>升任技術總監後，曾明賢也面臨了時間總是不夠，卻又想完成更多目標來證明自己的能力。那個心態是，什麼都想要自己來，不太會把東西分出去做，「這是許多工程師想要自己做，一個過不去的門檻」，試著轉念，變成他在這階段的重要課題。</p> <p>過了4年之後，曾明賢升任StreetVoice技術副總，管理14人。這階段的任務又更為複雜了，他要開始面試產品經理，取代手上非技術的工作，還要接手集團的的三個網站，並建立集團電子系統簽呈系統。</p> <p>這階段的難題是，曾明賢提到，根本沒時間寫Code，但總是會想要跳下去自己寫，卻發現會阻礙到其他人的開發進度。此外，在擔任技術總監時，雖已練就如何辨識工程師的一套方法，卻面臨不知道如何辨識工程師以外的職缺，像是產品經理。</p> <p>他說，雖然這些年都在做產品經理的事情，比如開產品需求、管理進度、測試，但並不懂得如何辨識一個好的產品經理。加上面對想要離職的同事，大多數離職的原因是生涯規劃，但或許還有其他原因，該如何避免這件事？</p> <p>對於管理人數、任務更多的管理階層，曾明賢有幾項建議，第一是至少一季一次，定期與帶領的每一位團隊成員進行一對一對話（1 on 1）；二是了解其他部門運作；三是建立可討論的文化；四是讓團隊成員們可以自我運作，「唯有信任同事，很多事情其實比自己跳下去做來得好。」他強調。</p> <p>今年4月，在StreetVoice深耕十年的曾明賢，正式升任StreetVoice臺灣總經理，管理人數到30人。他的首要任務是，重建營運團隊，包括行銷、業務、內容。思考的層面不只技術與產品而已，還要發想公司新的獲利方式，進行跨部門協調，處理各種人的問題。</p> <p>上任總經理不到半年的時間，曾明賢認為，除了時間不夠用，如何做業務營收發展、預算及成長預估之外，人脈不足也是一大致命傷，這些都是當上總經理後，所面臨的難題，他的建議是，儘早累積人脈、結交朋友。</p> <p>站在總經理的位子上，曾明賢意識到，要建立全盤的思考，比如開發一項功能，就得全面思考行銷資源、營運人力、成長預估等，才能決定是否開發，否則，功能推出若沒有用戶使用，等於是在浪費資源。他也認為，要試著依賴外部廠商，因為，解決不是業務主軸的問題。</p> <p>而在團隊管理上，曾明賢的作法是導入績效評估表，用來建立團隊成員溝通的管道。他列出各種條件讓團隊成員為自己評分，例如，在團隊共事的評分上，員工給自己滿分5分，這時曾明賢認為這名員工的表現只有2分時，雙方就能在1 one 1時開啟討論的管道。</p> <p><span style="font-size:28px;"><strong>10年經驗體悟到的6大工作心法</strong></span></p> <p>在StreetVoice十年光陰，從工程師走上總經理的轉職經歷，曾明賢有6項心法要與想往管理階級的工程師分享。</p> <p>一是找到對的人；二是定期1 on 1，曾明賢建議，至少每季進行一次，一次至少30分鐘，主管職要與團隊裡每位同事建立關係，聽取他們的建議、也給予他們建議。「必須跟每個人建立起單獨的對話，才能定義一些問題所在。」他強調1 on 1的重要性。</p> <p>三是學習向上管理，建議作法是跟主管建立好關係，他也提到，作為一名員工，光是提出問題是不夠的，同時得提出解決的辦法，並親自跳下去解決問題，藉此建立、累積自己的Credit。</p> <p>四是賦予事情正面的意義，曾明賢認為，再苦的事情落到頭上，只要能轉念，以學習的心態賦予事情正面的意義，想著解決了難題，就可加值自身經歷時，心態上就會較為舒坦。</p> <p>第五項則是持續學習，除了技術本身的專業，曾明賢建議，持續大量閱讀管理、財務、行銷類型的書籍，透過學習非技術書籍，來培養自己在其他領域的能力，拓展守備範圍。</p> <p>最後則是培養可以取代你的人，唯有人能接手自己手上的工作時，才能再往下一個職位走，這也是曾明賢十年來不變的工作心法。</p> <p class="rtecenter"><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);">曾明賢的總經理心法 </span></strong></span></span></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 1 </span></span> 找到對的人</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 2 </span></span> 定期每季一對一對話（1 on 1）</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 學習向上管理</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 賦予事情正面的意義</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 持續學習</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 培養可以取代你的人</span></strong></p> <p><span style="color: rgb(105, 105, 105);">資料來源：曾明賢，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者李靜宜https://www.ithome.com.tw/news/133080
Linux 5.3核心釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過8個RC（release candidates）版及比預定時間晚了一個星期後，<a href="https://lkml.org/lkml/2019/9/15/241" target="_blank">Linux之父Linus Torvalds本周宣佈</a>Linux 5.3核心正式釋出。</p> <p>Linux 5.3的延遲是因為上周Linux界接連有二場技術大會，Kernel Maintainers Summit及Linux Plumbers Conference。不過Torvalds 表示，也因為多了這個星期，使最後一些功能更新得以在最後一刻加入Linux 5.3中。</p> <p>Linux 5.3版是繼7月的5.2版後釋出的最新版本，<a href="https://kernelnewbies.org/Linux_5.3" target="_blank">加入</a>多項硬體、硬體功能的支援，其中包括首度支援AMD Navi GPU系列及中國x86兆芯處理器、對英特爾Icelake Gen 11繪圖晶片HDR、Speed Select及UMWAIT技術的支援、以及支援MacBook、MacBook Pro鍵盤、並強化對Nvidia Jetson Nano的支援。此外也支援ACRN guest hypervisor及加入1600萬個IPv4 位址等等。</p> <p>在5.3版推出之前Torvalds revert掉一個commit。他還花了一點時間解釋原因說，這個commit沒有變更任何API，也沒有帶進新的臭蟲，但是卻在不相干的其他地方造成真正的臭蟲，可能造成使用者使其無法更新核心，因此他決定revert。Torvalds說這雖然很討厭，但或許也有點啟發性。</p> <p><a href="https://www.zdnet.com/article/linus-torvalds-releases-linux-5-3-kernel-fixes-are-about-user-impact-nothing-else/" target="_blank">一些媒體點出</a>，這點是Torvalds一向特別在乎的：對用戶沒有好處的功能就不要再提了。只是或許是因為<a href="https://www.ithome.com.tw/news/125950" target="_blank">一年前Torvalds宣佈閉門思過</a>的結果，這次Linux之父表達方法很平靜，不再在mailing list中飆罵髒話了。</p> <p>Torvalds還說，Linux 5.3版的釋出，也意謂5.4版 merge window的開啟。Phoronix報導，<a href="https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.4-Looking-Ahead" target="_blank">預定11月釋出穩定版的Linux 5.4</a>，將加入exFAT 驅動程式及支援AMD Renoir APU、Intel Tigerlake Gen 12 Xe 繪圖晶片，及Intel Icelake Thunderbolt等多項重要更新。</p> </div></div></div>
2019/9/18 15:30作者林妍溱https://www.ithome.com.tw/news/133107
甲骨文推出自主Linux作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/121321" target="_blank">繼兩年前的OpenWorld上首度宣佈</a>加入AI功能的自主資料庫Oracle Autonomous Database後，本周在OpenWorld 2019大會上，資料庫大廠甲骨文宣佈Oracle Autonomous Linux作業系統，宣稱具有自主調撥資源、擴充、調校和修補能力。</p> <p><a href="http://www.ithome.com.tw/news/133012" target="_blank">甲骨文創辦人及一周前才接手請長假的Mark Hurd擔任共同執行長</a>的Larry Ellison在OpenWorld大會上<a href="https://www.youtube.com/watch?v=9JEVAym4RJM" target="_blank">宣佈這個最新作業系統</a>。他表示，今日作業系統的漏洞修補及安全維護，是IT部門最大挑戰之一。大規模雲端環境上，這些工作更是耗時、複雜、容易出錯而且難以管理。Oracle Autonomous Linux具備Oracle OS 管理服務（Oracle OS Management Service），是第一也是唯一的自主作業系統，協助企業確保雲端安全性、防範網路攻擊。</p> <p>Autonomous Linux是以Oracle Linux為基礎而開發，現有Oracle Cloud及Oracle Engineered Systems也是跑在Oracle Linux之上。</p> <p>甲骨文希望藉此向對於IBM買下Red Hat感到不安的客戶招手。甲骨文表示，Autonomous Linux是為支援極大效能、高可用性、安全的運算環境而設計，且強調Red Hat應用不用修改即可跑在Autonomous Linux上，從別的平台上搬移十分容易。已經使用甲骨文IaaS（Infrastructure as a Service）服務Oracle Cloud Infrastructure的客戶，可免費取得Autonomous Linux授權。</p> <p>甲骨文昨天也推出Oracle OS管理服務（Oracle OS Management Service），它是Oracle Cloud Infrastructure中的系統管理套件，可支援Autonomous Linux、Linux及Windows。甲骨文表示Autonomous Linux和Oracle OS管理服務使用機器學習和自主功能。配合資源治理政策設定，企業用戶可透過Oracle Cloud Infrastructure控制台或API，自動化安裝Linux核心及重要使用者空間函式庫（user space library）修補程式、更新、套件派送、進階OS參數調校、OS診斷資訊蒐集以確保安全及法遵、組態管理，還能整合Oracle Cloud Infrastructure其他服務，像是隨運算作業需求而自動擴充，完全省去人為管理的需求。此外，其中的已知攻擊偵測（Known Exploit Detection），可在有人企圖開採甲骨文已修補好的漏洞時，自動發出告警。</p> </div></div></div>
2019/9/18 16:10作者林妍溱https://www.ithome.com.tw/news/133110
Linux桌面環境GNOME 3.34釋出，使用者可快速為應用程式創建群組資料夾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gnome.org/press/2019/09/gnome-3-34-released/">官方正式發布代號為Thessaloniki的GNOME 3.34</a>，加入許多功能改進，包括讓使用者能更簡單地創建應用程式資料夾，桌面背景設定介面以及效能也有所改善。</p> <p>GNOME 3.34在應用程式全覽中，加入簡單創建應用程式資料夾的方法，使用者可以使用與iOS相同的操作方法，將應用程式拖拉到另一個應用程式的圖標上，即可創建資料夾，而將所有圖標拖拉出資料夾後，該資料夾會自動刪除。</p> <p>過去引人詬病的桌布選擇介面，在這個版本也獲得重新設計，使用者現在能以更直覺地方式點選並預覽桌布呈現，而不需要進行額外的設置動作，另外，點選圖片現在也會有新的選單，供使用者將圖片設定為主畫面、鎖定畫面或是兩者的桌布。</p> <p>而在每個GNOME發布資訊都會提到的效能改善，在3.34版本將會很有感，特別是使用者在開啟應用程式時，依然能擁有順暢的操作體驗。對於開發人員來說，GNOME 3.34在分析工具Sysprof加入了更多的資料源，讓應用程式的效能分析更簡單。</p> </div></div></div>
2019/9/17 00:15作者李建興https://www.ithome.com.tw/news/133065
IBM新一代大型主機z15新增多雲環境資料安全防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-09-12-IBM-Unveils-z15-With-Industry-First-Data-Privacy-Capabilities" target="_blank">IBM上周宣佈</a>最新一代大型主機系統z15，除了強調支援大量資料運算外，也因應混合、多雲環境，加入可端對端加密的TDO資料安全技術，以及加入OpenShift支援原生雲應用開發。</p> <p>IBM宣稱，單一台Z15系統號稱一天可執行最高1兆次網頁運算、支援多個大型資料庫，部署240萬個Linux 容器。Z15 LPAR（邏輯分區）每個核心支援的Linux 容器數量是x85裸機平台的2.3倍。此外，z15的核心及記憶體，分別較前一代的z14提升12%和25%。而藉由壓縮技術，則可讓z15上的加密Web流量的延遲及CPU使用率，比加密前分別降低30倍及28倍。</p> <p>而因應多雲及混合雲下的資料安全風險，z15也加入資料隱私護照（Data Privacy Passport）技術。IBM指出，今天的多雲時代中，在不同雲端及第三方業者之間搬移資料，往往是造成資料外洩的主因。60%的企業2018年曾被外部廠商或第三方公司連累而資料外洩。資料護照技術是在普及加密基礎上開發，藉由信賴資料物件（Trusted Data Objects，TDO）提供端到端的加密，不論資料在z15或在混合多雲環境上存放或傳輸到哪個位置，管理員隨時都可以提供或取消資料存取權限，而且不論資料位於何處，z15也都可以予以加密。此外它還提供資料起、終點之間完整旅程的追蹤，支援稽核和遵法目的。</p> <p>IBM也強調z15支援現代化雲端原生應用開發、部署及整合。這是上個月IBM宣佈RedHat的OpenShift雲端服務，整合到Z主機及LinuxONE的結果，讓開發人員即使在Z平台上，也能開發現代化的雲端原生應用。此外IBM也計畫將容器軟體IBM Cloud Paks推向IBM Z及LinuxONE，方便這些平台上的開發人員快速打造容器應用。</p> <p>最後，z15加入快速資料復原工具Instant Recovery，以其System Recovery Boost技術，縮短停機期間及加速服務上線時間。</p> <p>IBM也宣佈專為多雲環境打造的企業儲存系統IBM DS8900F，包含強化的安全性、資料可用性及系統彈性。</p> </div></div></div>
2019/9/16 15:45作者林妍溱https://www.ithome.com.tw/news/133049
Slack桌面版也有深色模式了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年6月於行動程式上提供深色模式（Dark Mode）之後，<a href="https://slackhq.com/dark-mode-for-slack-desktop" target="_blank">Slack本周宣布桌面版也將支援深色模式了</a>，即日起所有的Slack桌面程式都可切換深色模式，涵蓋Windows、macOS與Linux。</p> <p>深色模式適合在低光源或夜間時使用，可減緩視力的疲勞，在這個人們仰賴各種螢幕的時代，不管是作業系統或應用程式都開始提供深色模式的選項。</p> <p>目前Slack行動程式與桌面程式在深色模式的設定上並沒有連動關係，這是因為Slack並不確定在桌面版啟用深色模式的使用者，是否也想在手機上改用深色模式，因此必須分別設定。</p> <p>未來Slack也會支援與作業系統的同步功能，只要點選「與作業系統設定同步」（sync with OS settings），就能創造一致的模式經驗。</p> </div></div></div>
2019/9/13 13:35作者陳曉莉https://www.ithome.com.tw/news/133029
微軟Windows 10 20H1測試WSL2對ARM64的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/09/11/announcing-windows-10-insider-preview-build-18980/" target="_blank">微軟本周釋出的Insider開發者預覽版Build 18980</a>，加入Windows SubSystem for Linux (WSL) 2對ARM 64架構的支援。</p> <p>這是繼6月初<a href="https://www.ithome.com.tw/news/131281" target="_blank">微軟為Windows 10 20H2首度加入WSL 2子系統</a>後的最新進展，也讓開發人員可利用/etc/wsl.conf檔案，設定Linux發行版的預設使用者。此外，這個版本還加入獨立的Cortana app及Cortana圖示，允許使用者以聲控互動，而不受限於作業系統的語言。目前獨立版Cortana僅支援美式英語，但微軟表示會在201H推出前再加入更多語言，目標是和現有嵌入在Windows的Cortana支援語言一樣多。</p> <p>最新測試版還修補了其他的功能瑕疵，包括舊版Windows符號連結（symlink），用戶資料夾內符號連結無法作用，以及檔案系統問題。</p> <p>Build 18980版已在台灣時間9月12日，釋出給Fast Ring Insider測試計畫的開發人員。</p> </div></div></div>
2019/9/13 14:05作者林妍溱https://www.ithome.com.tw/news/133030
Chrome 78將開始實驗DNS-over-HTTPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132939" target="_blank">繼Mozilla之後</a>，<a href="https://blog.chromium.org/2019/09/experimenting-with-same-provider-dns.html" target="_blank">Google也在本周宣布</a>，將與DNS服務供應商合作，開始於Chrome 78中實驗DoH（DNS-over-HTTPS）。</p> <p>顧名思義，DoH就是在傳遞網域名稱系統（DNS）解析請求時採用HTTPS加密協定，而非使用標準的明文請求，因而可以避免使用者的請求受到審查、監控或遭到竄改。</p> <p>初期該服務的合作對象除了<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google自家的Google Public DNS</a>之外，還有其它5家支援DoH的DNS服務供應商，包括Cleanbrowsing、Cloudflare、DNS.SB、OpenDNS與Quad9。</p> <p>只要Chrome 78用戶所使用的DNS服務供應商在名單中，執行DNS請求時就會自動升級到DoH服務，若無則會採用原本的DNS服務。Google表示，此一實驗是要為了驗證Chrome導入DoH的成效及評估DoH對效能的影響，將支援Linux與iOS以外的所有平台。</p> <p>Google強調，該實驗只用來升級到DoH服務而不會影響其它的使用者服務，例如由DNS服務供應商所提供的惡意程式保護或家長控制功能都能運作如常。且Chrome 78用戶也能透過chrome://flags/#dns-over-https退出此一實驗。</p> <p>相較之下，Firefox導入DoH的作法則引起部份用戶的反彈，因為Firefox強迫用戶變更其原本的DNS供應商，把它們都改為Mozilla唯一合作的Cloudflare。<a href="https://twitter.com/phessler/status/1171358689342697473?s=12" target="_blank">OpenBSD開發人員Peter Hessler即說</a>，把所有的DNS流量都導至Cloudflare並不是個好主意，應用程式應該要尊重作業系統的配置設定，因此他決定關閉Firefox上的DoH。亦有開發人員擔心，這等於是讓Cloudflare取得所有Firefox用戶所造訪的網站資料。</p> <p>除此之外，也有人直接反對DoH，指出DoH的目的是讓DNS的運作無法被干預，等於是剝奪了網路管理員的自主權。</p> <p>Chrome 78的Beta版預計會在9月19日釋出，穩定版則會在10月22日上線。</p> </div></div></div>
2019/9/12 11:45作者陳曉莉https://www.ithome.com.tw/news/133004
上百萬台網路收音機暗藏可遭駭客挾持的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vulnerability-db.com/?q=articles/2019/09/09/imperial-dabman-internet-radio-undocumented-telnetd-code-execution" target="_blank">專門研究安全漏洞的Vulnerability Lab在本周公開了兩個涉及網路收音機的安全漏洞</a>，將允該駭客取得網路收音機的系統權限，還能自遠端傳送指令，把它們變成殭屍網路的成員，波及全球上百萬台網路收音機裝置。</p> <p>研究人員所調查的是由德國業者Telestar Digital GmbH所生產的網路收音機，包括Dabman與Imerperial系列，這類的裝置可藉由網路收聽全球上萬個廣播電台，通常支援Web介面、httpd伺服器、Wi-Fi及藍牙等，採用Linux BusyBox作業系統。</p> <p>Vulnerability Lab所發現的第一個漏洞為CVE-2019-13473，存在於BusyBox中的非正式Telnet服務，且該服務的預設值是永遠啟用的，它使用薄弱的密碼與固定憑證，只要透過簡單的暴力破解法或以腳本程式展開自動攻擊就能開採，研究人員在10分鐘內就攻陷了該漏洞，最終取得了系統權限。</p> <p>第二個編號為CVE-2019-13474的安全漏洞，則是藏匿在httpd網路伺服器於80及8080埠的通訊上，允許本地端或遠端駭客藉由GET指令來變更或操縱http的請求，於是就能捕獲http命令以針對收音機進行反向工程，該系統並沒有任何的保護機制，因此無法封鎖未經授權的非法傳輸命令。</p> <p>上述漏洞將允許駭客變更裝置名稱、無線串流，或是留下可怕的語音檔案，最糟的狀況還能變更系統，以散布勒索軟體或其它惡意程式，或是讓裝置成為殭屍網路的一份子。</p> <p>Telestar Digital GmbH在收到Vulnerability Lab的通知後，已修補了上述兩個安全漏洞，用戶只要回復裝置的出廠設定，就能進入韌體更新程序；此外，Vulnerability Lab也察覺其它品牌的網路收音機亦含有CVE-2019-13473漏洞，只是未公布業者名稱。</p> </div></div></div>
2019/9/11 15:05作者陳曉莉https://www.ithome.com.tw/news/132984
Vivaldi瀏覽器發表Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器業者Vivaldi Technologies在本周<a href="https://vivaldi.com/zh-hant/blog/vivaldi-goes-mobile-android/" target="_blank">釋出了支援Android的Vivaldi測試版</a>，宣稱可延續桌面版的經驗，首頁就是最常造訪的網站，並內建各種工具，還可快速切換不同的搜尋引擎，也支援隱私模式。</p> <p>Vivaldi Technologies是由Opera軟體的共同創辦人Jon Stephenson von Tetzchner ，與前執行長Tatsuki Tomita在2014年共同創辦的公司，並在2016年發表了Vivaldi瀏覽器，它是個基於Chromium的瀏覽器，同時支援Windows、macOS與Linux等桌面平台，但每月用戶大約只有120萬人，本周的發表是它的第一個行動版本。</p> <p>Android版的Vivaldi同樣擁有桌面版的豐富功能，包括可快速存取最愛網站的Speed Dials，以及集結常用功能的Panels，Panels中提供了書籤、歷史紀錄、筆記及下載等功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%9B%B8%E7%B1%A4.jpg" style="text-align: center; width: 600px;" /></p> <p>Vivaldi強調，目前並未有其它瀏覽器內建筆記功能，使用者可用它來快速添加清單、待辦項目或研究專案，還能在不同的裝置上同步筆記。它的同步功能除了可用來同步筆記之外，也能同步書籤、Speed Dials、所儲存的密碼、自動填入資訊與歷史紀錄等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E7%AD%86%E8%A8%98.jpg" style="width: 600px;" /></p> <p>Vivaldi還具備強大的標籤功能，例如它有標籤複製（Clone Tab）能力，可直接複製另一個標籤的內容，而不必複製網址；也有標籤切換器以快速尋找不同的標籤；它亦支援隱私瀏覽，只要啟用隱私標籤就能不留下任何紀錄。還有一個特殊功能是它的螢幕截圖不只可拍下螢幕所視，還能儲存完整的網頁。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%A8%99%E7%B1%A4.jpg" style="width: 600px;" /></p> <p><a href="https://play.google.com/store/apps/details?id=com.vivaldi.browser" target="_blank">Android版的Vivaldi已登上Google Play</a>，它現在還是測試版（Beta），支援Android 5.0以上的平台。</p> </div></div></div>
2019/9/10 15:30作者陳曉莉https://www.ithome.com.tw/news/132969
Microsoft Teams將推出Linux版用戶端軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟證實，商務協同平台Microsoft Teams將推出Linux版用戶端軟體。</p> <p>8月間有網友<a href="https://twitter.com/unixterminal/status/1158759559495901186" target="_blank">在微軟合作的論壇UserVoice上</a>，看到一個名為「Linux Client」的討論串，並建了Teams Linux APT的文件匣，身為微軟Teams開發成員的版主Alex的留言，還語帶玄機提到敬請期待，引發許多用戶迴響。</p> <p><a href="https://microsoftteams.uservoice.com/forums/555103-public/suggestions/16911565-linux-client" target="_blank">本周「Alex」再度於UserVoice上表示</a>，微軟知道有許多人期待Linux版Teams用戶端軟體，因此現在證實微軟正在積極開發中。但她並未提供這個產品的預覽版或正式版推出時程。</p> <p>微軟為和Slack打對台而開發的Teams，現在有Windows、Mac、iOS和Android版，獨缺Linux版本。<a href="https://www.zdnet.com/article/microsoft-teams-for-linux-client-its-happening/" target="_blank">ZDNet報導</a>，Linux版一直是外界對Teams功能要求排行榜前幾名。微軟發言人也說對Linux版Teams用戶端軟體的時程無可奉告，又再說了一次「敬請期待」。</p> <p><a href="https://www.ithome.com.tw/news/131808" target="_blank">根據微軟的數據</a>，截至今年6月為止Teams全球用戶已超過1300萬人。</p> </div></div></div>
2019/9/10 15:50作者林妍溱https://www.ithome.com.tw/news/132970
VMware全面擁抱K8s，三大策略打造全新Tanzu產品線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><strong>【舊金山直擊】</strong></span></p> <p>終於，虛擬化技術龍頭VMware，正式發布了自己的Kubernetes（簡稱K8s）戰略。甚至，VMware執行長Pat Gelsinger在2019年度大會VMworld開場時就強調，K8s是一個能改變產業遊戲規格的技術，就像當年Java和VM技術問世一樣。</p> <p>VMware年度大會第一天開場影片，就秀出「全面啟動」電影中不斷旋轉的陀螺，暗示未來的企業管理挑戰是，沒有人知道雲端應用真正在哪一臺機器上執行，以及執行到什麼程度，要等到出錯或當機時，才會意識到自己應用程式的存在。</p> <p>但是，雲太深了，想要在多雲、混合雲中，尋找藏在其中的錯誤配置或程式碼，就像電影「全面啟動」中，須翻開一層又一層的潛意識來追溯軌跡，才能找到解決問題的下手處，對IT來說，這幾乎是無止盡的挑戰。</p> <p>Pat Gelsinger一上場就指出，數位科技已將人們日常生活變成了數位生活，而撐起各式各樣應用場景的大量App。「2019年，全世界的App數量估計達到了3.35億個，」但是，他指出，到了2024年，預估將會達到7.92億個App。尤其，關鍵技術將是AI、5G和Edge相關技術，更會加速更多App的出現。</p> <p>而且，這正是為何VMware決定，全力搶攻大規模應用部署，以及維運市場的重要因素。</p> <p><span style="font-size:28px;"><strong>K8s是整合開發和維運的關鍵技術</strong></span></p> <p>VMworld原有發展策略就是「任何應用，可在任何雲和任何裝置上安全的執行。」但是，隨著各種現代應用型態的出現，傳統應用、雲端原生應用、SaaS應用等類型越來越多元化，基礎架構的維運挑戰也更加複雜了，IT得要面臨私有雲、各種公有雲，再加上近兩年新興的邊緣運算環境的複合式維運考驗。</p> <p>應用程式的建置，是開發者的課題，而執行和部署則是IT維運者的挑戰，「只有K8s能連結兩個世界，這是整合開發和維運的關鍵技術，K8s已經是現在的主流技術。」他坦言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E8%A8%88%E7%95%AB%E5%AE%A3%E5%B8%83_IMG_4149.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>VMware決定把K8s內建到vSphere中，宣布了太平洋計畫（Project Pacific），甚至，重新架構了vSphere，來整合vSphere和K8s兩大平臺。</strong>（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>5年前開始擁抱容器技術Docker</strong></span></p> <p>對VMware來說，K8s和容器技術，並不是全新的領域。2014年8月，同樣在舊金山的VMworld大會上，Pat Gelsinger就當眾宣布，VMware開始擁抱容器技術Docker。當時，VMware才剛完成了軟體定義資料中心產品布局，完成涵蓋了運算虛擬化vSphere、儲存虛擬化vSAN和網路虛擬化NSX產品線。</p> <p>當時Docker才剛問世一年多，2014年6月，Docker公司剛發表了Docker 1.0正式版，8月時，VMware就宣布要在vSphere內支援Docker，還找來Docker執行長Ben Golub，到VMworld大會上站臺。那一刻我就在臺下目睹，VM龍頭CEO和容器浪潮先鋒CEO聯手宣布，VMware、Docker、Pivotal要聯手打造一個通用平臺，讓企業更容易管理和執行部署於Container內的應用程式。而這麼做的目標是：「透過這個單一平臺，企業可以管理傳統的虛擬機器、軟體貨櫃或者是安裝於虛擬機器內的容器。」Pat Gelsinger當時這樣說。</p> <p><span style="font-size:28px;"><strong>2015年自行研發容器OS</strong></span></p> <p>2015年，VMware更是大動作擁抱容器技術的應用，並且推出容器整合架構VIC（VMware-Integrated Container），甚至還自行打造了一套容器作業系統Photon OS，以及容器管理平臺Photon Platform，證明他們沒有在容器技術浪潮當中落後。</p> <p>但是，市場一直有個質疑，容器看起來就像是VM的競爭對手，VMware要如何兼顧兩者？隔年5月，趁著Pat Gelsinger來臺之際，我在新竹往臺北的車上，對他提出了這個重大問題。</p> <p>Pat Gelsinger回答，IT架構從專屬主從式伺服器世代，邁向行動－雲端（Mobile/Cloud）世代，至少需要20年才能完成這樣的轉型。「Container不會取代VM，因為我們仍然需要一個運作Container的環境，能夠提供管理、確保安全、建立網路連結，而這正是VM可以帶給Container的價值。」</p> <p>VMware在2015年的容器策略是，在VM之中運作Container，同時開發新的VMware軟體層（VMware Stack），專為Container優化，也就是VIC（VMware-Integrated Container），目標是「讓企業在今日的基礎架構上運作Container。」同時VMware的Photon計畫，則是要打造一個特別為Container優化的環境，提供網路、安全性、管理性和相容性。</p> <p>整合容器、用VM強化和優化容器，聽起來很熟悉，對吧？VMware的K8s策略也採取了同樣的作法，只是，容器技術換成了K8s。2017年，VMware正式投入Kubernetes市場，與Pivotal及Google聯手推出Pivotal容器服務（Pivotal Container Service，簡稱PKS）</p> <p>可是，虛擬化龍頭的名聲和包袱過於巨大，儘管，VMware很早就開始卡位K8s市場，但其K8s策略和Pivotal自行開發的K8s相關產品，一直沒有獲得太多企業的青睞。</p> <p><span style="font-size:28px;"><strong>改透過併購手段布局K8s市場</strong></span></p> <p>VMware決定轉變策略，透過併購手段，來加速K8s市場的布局。從去年開始，先是大砸5.5億美元，買下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio，不只取得一套跨雲K8s平臺，也擁有了K8s社群意見領袖。今年5月，則併購以K8s和容器用封裝技術著稱的Bitnami公司，尤其取得了提供130多款熱門軟體通用套件的雲端市集，以及Bitnami的自動化工具，能快速將更多軟體打包發布到雲端市集中。</p> <p>同時，VMware也透過併購強化跨雲管理和雲端安全產品線。這兩年來，他們先後併購Cloud Health、Wavefront及BitFusion.io這三家廠商，取得跨雲管理和監控優化工具，同時，還拿下三家安全產品，包括無伺服器安全新創Intrinsic和網路安全新創Veriflow，以及剛大砸21億美元買下的網路安全公司Carbon Black。而就在今年VMworld舉辦前夕，VMware更突然宣布，以27億美元買回Pivotal，將3千名K8s和熟諳雲端原生開發技術的團隊，納入自家產品部門。</p> <p><span style="font-size:28px;"><strong>2019年揭露新產品線Tanzu，宣示全力擁抱K8s</strong></span></p> <p>即使有一連串併購行動，Pat Gelsinger表示，市場對VMware的K8s策略仍舊不甚清楚，因此，VMware決定推出全新的產品線VMware Tanzu產品線，從建置、執行和管理這三大面向，來布局K8s市場。</p> <p>Tanzu這個產品名稱源於兩處，一是來自日文，意思是可移動的模組化櫥櫃（Tansu，簞笥），另一個則是出於斯瓦希裡語，具有不斷分叉的樹枝之意。</p> <p>Tanzu產品線包括了三個部分，建置面（Build）、執行面（Run）和管理面的產品。執行工具主要是提供一套可用於內部、公有雲和邊緣環境的企業級K8s，而建置工具以現代化應用為主，涵蓋了傳統應用、開源應用和雲端原生應用。而管理工具的目標則要能跨多雲、多叢集和多團隊，支援開發者和IT所需的K8s。</p> <p>現任VMware首席工程師也是K8s專案共同創辦人Joe Beda，正是Tanzu產品線開發團隊的負責人之一，他解釋，在建置面產品策略上，主要以Bitnami和Pivotal的技術為主，Bitnami提供了一套打包（packaging）和部署（deployment）技術，可用來打造出一個能到處部署的標準化K8s應用包，而Pivotal則有一套雲端原生開發經驗，「使用這兩家技術的開發者社群超過了500萬人，可以建立起一個龐大的ISV生態系。」</p> <p><span style="font-size:28px;"><strong>引進Pivotal團隊強化K8s開發力</strong></span></p> <p>為何現在決定將Pivotal買回來？Pat Gelsinger解釋，5年前，早在K8s問世之前，Pivotal團隊就開始解決雲端原生應用的問題，也經歷過重新改造自家產品來支援K8s的經驗，已經建立了一整套的雲端原生開發文化和經驗，VMware希望借鏡這個團隊的K8s轉型經驗，來加速VMware整合各項新併購的產品。「Pivotal團隊將成為Tanzu的開發主力之一。」他表示。</p> <p>舉例來說，Pivotal過去持續力推的PaaS軟體Cloud Foundry，已釋出了Alpha測試版，去年也和Google、IBM、紅帽和SAP等廠商合作，開發了一個能夠跨多雲的無伺服器管理平臺Knative，「未來，這也將成為VMware發展無伺服器應用產品的關鍵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Tanzu%E4%BB%BB%E5%8B%99%E6%8E%A7%E5%88%B6%E5%99%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>VMware發表了一款Tanzu Mission Control工具，可用來管理私有雲、各家公有雲或邊緣運算環境中的任何K8s叢集，提供可視化、控制和各種政策管理工具。</strong>（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>以K8s重新打造vSphere</strong></span></p> <p>在執行面產品策略上，VMware決定把K8s內建到vSphere中，宣布了太平洋計畫（Project Pacific）。Joe Beda指出：「VMware因此重新架構了vSphere，目標是整合vSphere和K8s兩大平臺，將vSphere經驗延伸到現代化App，也可以提供開發和維運的協作。」VMware營運長Raghu Raghuram指出。</p> <p>「這不是表面上的整合而已，而是真的內建到核心，讓vSphere成為更容易執行K8s的平臺。」Joe Beda解釋，不只控制層和UI層，連虛擬化層都因此高度整合，做到ESXi可以原生執行K8s。未來，維運團隊可以透過單一介面來管理VM和K8s資源，而開發者也可以自助運用各種K8s API樣版。</p> <p>整合之後，Joe Beda宣稱，初步測試顯示，在太平洋計畫的新版ESXi上執行K8s工作量的效能，可以比在傳統Linux虛擬機器上執行還要高30％。甚至，在新版ESXi上執行K8s叢集的效能，比在裸機上執行K8s叢集的效能高出一點，約8％。</p> <p>透過太平洋計畫的整合，Pat Gelsinger預估，還可以將VMware現有VM生態系帶進K8s，包括了2萬家經銷商、1,100家技術夥伴和4千家服務供應商，以及50萬家VMware企業顧客。他透露，太平洋計畫的成果，也就是內建K8s的vSphere新版，將於今年底前釋出Beta測試版，先提供給現有企業用戶測試。</p> <p>Tanzu產品線的第三類工具，是推出新的跨雲管理工具。對此，VMware發表了名為Tanzu Mission Control的工具，可用來管理大規模K8s叢集，提供可視化和控制功能。</p> <p>這套產品的目標，是要能支援多團隊、多雲和多叢集，Joe Beda強調，可以管理任何環境中的K8s，包括AWS、Azure、GCP、IBM雲，以及VMware自家雲端服務，都可以支援。</p> <p>維運人員可以直接使用Mission Control來調度K8s叢集，可以建立關於存取、備份、安全等政策。目前，Tanzu Mission Control已經釋出第一個測試版，提供給少數顧客試用。</p> <p>Tanzu產品線可以提供K8s叢集的全生命週期管理機制，也將能整合到Bitnami應用程式市集，快速部署預先打包的K8s應用，並且透過Sonobuoy來驗證和控制所部署的K8s配置，確保部署的正確性。而VMware的跨雲管理產品vRealize，也可以透過Tanzu來管理到多雲上的K8s叢集。</p> <p>透過Tanzu Mission Control，還可整合VMware自家跨雲效能監控平臺，也就是CloudHealth，來進行優化，能將K8s叢集資訊，結合VMware雲端監控服務Wavefront，提供一站式的視覺化監控管理。目前，這套系統也可搭配Heptio的備份或備援工具Velero，或結合Heptio的ingress控制器contour，來進行大規模K8s叢集的存取控制。</p> <p>「VMware真的很認真要擁抱K8s。」Pat Gelsinger強調，過去半年來，不少大型企業告訴他，例如FedEx，想要一套K8s發展策略，而這也更加強了VMware整合K8s的決心，「未來幾季，就會看到Tanzu等新產品線的整體樣貌。VMware希望成為K8s的領導廠商。」Pat Gelsinger喊出了給自己的新目標。</p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size:28px;"><strong><span style="font-size:22px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132900
【觀點：Kubernetes共同創辦人Craig McLuckie】VMware為何要用K8s重新打造vSphere？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5年前，當時在Google任職的Craig McLuckie，仿照Google自家管理全球資料中心運算資源的Borg系統，和兩位同事Joe Beda和Brendan Burns，一起打造了這個現在影響全球雲端和IT基礎架構技術的Kubernetes專案。</p> <p>「當年打造K8s專案的野心是，打通雲和雲之間的壁壘，建立一套一致的管理能力。」現為VMware研發副總裁的Craig McLuckie這麼說。</p> <p>他和另一位創辦人合開的公司Heptio，被VMware買下後，兩人也跟著進入了VMware，開始負責重新改造VMware關鍵產品的任務。而另一名創辦人Brendan Burns也早就離開Google，成了微軟Azure的產品開發大將。</p> <p>Craig McLuckie指出，回顧容器發展，容器是一個令人印象深刻的資源隔離框架，可以將實體資源切成非常微小的一份，也能提供了豐富的控制機制。可是，他話鋒一轉，「從安全角度來看則不佳，使用容器時，單靠Linux作業系統來提供使用者和Linux核心的抽象隔離，還缺少了一個更好的資安隔離框架設計。」</p> <p>儘管已有不少方法可以強化容器的安全，但Craig McLuckie認為，目前沒有其他資安隔離方式，可以做得比VM更好。「VM的邊界，仍是最穩固的資安邊界。」所以，他解釋：「將K8s內建到vSphere的太平洋計畫，目的就是要提供隔離，利用VM來隔離容器實例。」另一個好處則是，可以讓擁有大量「當代應用」的企業，直接使用K8s。「我不喜歡用老舊應用這個詞，來形容企業重度倚賴的現有系統。」他說。</p> <p>事實上，太平洋計畫的願景，第一是提供最好的環境，來執行現代化雲端應用工作量（Workload），「一旦把K8s帶vSphere，不是提供K8s服務，而是提供了新的維運選擇」，可以將傳統工作量和雲端原生工作的管理合而為一，不用分別管理；而該計畫的第二個目的，是要徹底改變vSphere的操作體驗，整合vSphere和K8s的介面，讓維運團隊也能運用到更敏捷、宣告式的IT管理經驗。</p> <p>除此之外，Craig McLuckie指出，K8s利用分散式系統架構，成功建立了這一套管理機制，但也帶來了新的挑戰。「基礎架構維運應該越單純、越無聊越好。可是，不論是上雲或在企業內部使用K8s，仍需要執行很多管理任務。」</p> <p>目前，多數企業使用K8s的方式，是，先建立叢集，再來部署應用程式。也因此，「企業須依叢集管理需求，來組織他們的工作，而非按應用程式的需求，來管理叢集。」他觀察。</p> <p>「這就產生了全然不同的管理挑戰，」Craig McLuckie指出，管1個K8s叢集容易，但要管到十個、百個K8s叢集時，就變得非常困難。目前已有大型企業，例如，電信，製造或零售業者，實際要管理到上千個K8s叢集。因此，許多團隊開始研究多雲、多叢集的關鍵應用需求。</p> <p>「對我而言，K8s不只基礎架構的技術問題，還需要考慮使用技術的人，讓打造和執行應用程式的人，都容易取用這些技術。」而Tanzu Mission Control的機制，就是Craig認為，可以用來管理數十、數百個叢集的關鍵，它能夠讓ISV產業將自家應用帶進雲上，也能夠用來定義各種可能的未來雲端應用的模樣。</p> <p>未來，這個機制，還可以延伸到無伺服器、函數化應用的發展上。</p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size: 28px;"><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132901
新勒索軟體Lilocked瞄準伺服器展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員<a href="https://twitter.com/demonslay335/status/1152593459225739265" target="_blank"> Michael Gillespie在今年7月下旬揭露了一款新的勒索軟體Lilocked（或Lilu）</a>，<a href="https://www.bleepingcomputer.com/news/security/lilocked-ransomware-actively-targeting-servers-and-web-sites/" target="_blank">媒體的追蹤則顯示</a>，Lilocked已感染了數千台伺服器，<a href="https://www.zdnet.com/article/thousands-of-servers-infected-with-new-lilocked-lilu-ransomware/" target="_blank">ZDNet</a>與<a href="https://fossbytes.com/lilocked-ransomware-infected-linux-servers/" target="_blank">Foss Bytes</a>則說它只鎖定Linux系統。</p> <p>Lilocked的名稱來自於它將檔案加密之後，把它們的副檔名全改為.lilocked，否則作者其實將它命名為Lilu。</p> <p>不過，Lilocked並未攻擊系統檔案，它只加密了HTML、SHTML、JS、CSS、PHP、INI與其它影像格式，所以系統依然能運作如常。駭客向受害者索取0.03個比特幣（約325美元）的贖金，以換得解密金鑰。</p> <p>迄今尚無資安業者完整分析Lilocked的感染途徑，有人說它是透過Exim攻擊程式取得伺服器權限，也有人說是因安裝了舊版的WordPress而被感染，目前只能以強大的密碼及更新應用程式來避免遭到攻擊。</p> </div></div></div>
2019/9/9 14:10作者陳曉莉https://www.ithome.com.tw/news/132941
Exim 伺服器再傳根權限RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exim伺服器<a href="https://www.exim.org/static/doc/security/CVE-2019-15846.txt" target="_blank">再傳出重大漏洞</a>，可能讓駭客以根權限遠端執行任意程式碼，影響數百萬伺服器。Exim也釋出最新版本呼籲用戶儘速升級。</p> <p>Exim是開源郵件傳輸代理程式（Mail Transfer Agent, MTA），通常包含於RedHat、Debian 等Linux之中而廣泛用於全球郵件系統，市佔率將近六成，至少跑在370萬台伺服器上。Exim<a href="https://www.ithome.com.tw/news/131270" target="_blank">六月間才因出現遠端程式碼執行（RCE）漏洞</a>並且出現攻擊程式，促使Exim維護團隊釋出4.92版。不過上周這個版本卻<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15846" target="_blank">再傳出編號CVE-2019-15846的漏洞</a>。</p> <p>Exim官網對用戶<a href="https://www.exim.org/static/doc/security/CVE-2019-15846.txt" target="_blank">發出警告</a>，未修補CVE-2019-15846的Exim伺服器若接受外部TLS連線就會受害；攻擊者在初始TLS交握時，傳送帶有反斜線歸零序列（backslash-null sequence）的SNI（server name indication，SNI）封包加以開採，進而得以根權限執行惡意程式碼。包括GnuTLS及OpenSSL都受本漏洞影響。</p> <p>大部份包含在Linux中的Exim伺服器軟體是預設開啟TLS，因此這項漏洞也可能影響眾多企業用戶。</p> <p>本漏洞的CVSS Base Score v3.0版風險分數為9.8，屬於重大風險，影響4.92.1以前的舊版Exim軟體。Exim維護團隊於今年稍早接獲名為Zerons的研究人員通報後，於上周釋出4.92.2修補漏洞，並<a href="https://www.exim.org/" target="_blank">表示之前版本皆已作廢而不應再使用</a>。目前研究人員已製作出概念驗證攻擊程式。</p> <p>美國國家標準及技術研究院（NIST）周末<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15846" target="_blank">又指出CVE-2019-15846在首次分析漏洞後又有修改</a>，將在進一步調查後發出最新公告。</p> <p><a href="https://www.zdnet.com/article/millions-of-exim-servers-vulnerable-to-root-granting-exploit/" target="_blank">ZDNet報導</a>，安全社群尚未發現CVE-2019-15846的攻擊程式碼流傳，不過過去幾天來，網路上掃瞄Exim的活動有升高跡象。另一方面，雖然Exim團隊表示，關閉對TLS加密流量的支援可防止開採，但卻會導致郵件流量以明碼傳送，因此建議儘速升級到最新版本才是上策。</p> </div></div></div>
2019/9/9 10:50作者林妍溱https://www.ithome.com.tw/news/132935
一周大事：臺灣醫療院所驚傳勒索軟體攻擊。擁抱開源，微軟要讓exFAT專利成為Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">微軟要將exFAT專利開源、成為Linux核心</strong></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_exFAT.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布將FAT衍生出來的exFAT檔案格式專利，開源出來成為Linux核心的一部份。微軟Azure首席架構師，也是Linux基金會董事成員的John Gossman表示，exFAT是全球數千萬臺筆電、相機甚至汽車上資料存取的關鍵，微軟認為有必要讓Linux 社群放心將exFAT加入Linux核心中，因此決定將exFAT的技術規格開源出來，以促進相容實作的開發。此外，微軟也支持Open Invention Network的Linux系統定義（Linux System Definition），未來也會修改以加入exFAT規格，成為Linux核心的一部份。其定義一旦被接受，未來OIN 三千多家成員及授權者也將能獲得專利保障。也就是說，未來開源陣營不用擔心因為exFAT格式問題被告了。<a href="https://www.ithome.com.tw/news/132710" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部：22家醫療院所遭受勒索軟體攻擊</strong></span></p> <p>在8月31日，臺灣傳出有多家醫療院所遭受勒索軟體攻擊的事件，包括衛福部所屬的臺北醫院與彰化醫院，並有10多間醫院同樣遇害。衛生福利部9月2日發出公告，表示截至9月1日為止的清查結果，有22家院所受此事件影響。</p> <p>關於整起事件最早發生的時間，衛生福利部資訊處處長龐一鳴指出，是從8月29日週四凌晨開始，衛福部接獲醫療機構遭受勒索病毒攻擊情資。對於這次勒索軟體帶來的影響，他表示僅應用系統重要檔案被加密而不能運作，重要醫療資料不受影響，而系統在一兩小時內也就能夠復原，因此，醫院營運正常，不影響民眾就醫看病。對於勒索病毒感染途徑，他透露是有關網路上密碼管理的問題，後續也進行阻斷、隔離與復原，而在他們與資安業者清查後，也已經對各家醫療院所發出資安警訊通知，提醒注意近日的勒索病毒威脅與擴散。<a href="https://www.ithome.com.tw/news/132804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣漏洞通報趨勢出爐！</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89HITCON%20ZeroDay%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%80%9A%E5%A0%B1%E8%B6%A8%E5%8B%A2_201908_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>第15屆臺灣駭客年會（HITCON）社群場，發表了2019年最新的漏洞趨勢，其中弱密碼的問題，成為今年新的關注焦點。HITCON常務理事翁浩正先說明了2018年度臺灣漏洞通報的情形，在所有漏洞通報的類型中，以佔了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。</p> <p>今年（2019年1月至今）與前一年度相比有很明顯的變化。儘管SQL Injection漏洞仍以31％佔最多，XSS漏洞以16％居次，資訊洩漏與檔案下載漏洞則以12％排第三。不過翁浩正特別強調了弱密碼問題，是今年新的焦點，以6％比例進前五名，他指出這些漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊（Credential Stuffing），或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美對中新關稅上路，Apple Watch首當其衝</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%8E%E4%B8%AD%E9%97%9C%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%95%86%E5%8B%99%E9%83%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國商務部</span></p> <p>自9月1日起，美國向自中國進口的約1,250億美元的商品徵收15%的關稅，牽涉到部份科技產品，如Apple Watch等智慧手錶或機上盒。另一波將課徵15%關稅的商品，預計於今年12月15日開跑，將涵蓋手機、筆電、耳麥或聲控喇叭等更多的科技產品。<a href="https://www.ithome.com.tw/news/132805" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10 1903更新導致CPU使用率飆高，微軟表示會在找出癥結之後推出二次更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_1903%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></p> <p>於8月底釋出的Windows 10 1903更新KB4512941在不到一周內，便有不少用戶反映安裝後導致CPU使用率飆高，主要是被Cortana吃掉了。</p> <p>KB4512941修復了Windows Sandbox沙箱啟動問題、遠端桌面出現當機黑螢幕、Edge/IE以及VB、VBA、VBScript無回應等問題。但有用戶在論壇網站Reddit及其他討論區反映，安裝了KB4512941後，其工作管理員中的Windows 搜尋功能就無法使用，而Cortana行程則占用了90%的CPU資源。另一名用戶的狀況沒那麼嚴重，但顯示Cortana仍吃了40%的CPU資源。<a href="https://www.ithome.com.tw/news/132837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware新合作夥伴計畫明年2月底上路</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VMware%E5%90%88%E4%BD%9C%E5%A4%A5%E4%BC%B4%E8%A8%88%E7%95%AB.jpg" style="width: 500px;" /></strong></span></p> <p>VMware宣布將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路，屆時合格的經銷商將具備銷售所有VMware產品的資格，如此一來，企業得更注意各家業者過去導入經驗和取得的產品驗證能力才行。<a href="https://www.ithome.com.tw/news/132702" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>吳恩達看AI的下一步趨勢：小數據、方法論和後設增強式學習將爆發</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Meta%20RL_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>國際知名線上教育平臺Coursera共同創辦人、曾帶領Google Brain和百度首席科學家的AI大神吳恩達（Andrew Ng）日前首度來臺公開演講，分享最新AI趨勢，也提出對企業擁抱AI的建議。</p> <p>吳恩達指出，AI將成為一門有系統的工程學科，但它還缺乏一套方法論，例如沒有一套標準的開發流程，「現在正處於建立紮根用的AI方法論的過渡期。」</p> <p>像吳恩達的機器學習團隊就採用了改良版的敏捷式AI開發流程，將多數人慣用的2周衝刺期縮短為1天衝刺期。「利用白天寫程式，搭配晚上幾個小時來測試，隔天早上召開團隊會議，檢視前一晚實驗結果，再決定下一步方向，如此周而復始。」吳恩達說，比起傳統軟體開發，短期ML開發流程是他實行過最有效率的方法。<a href="https://www.ithome.com.tw/news/132727" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書考慮隱藏按讚計數，先在自家安卓App上測試</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E6%9B%B8%E6%8C%89%E8%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>為了消除用戶的社交焦慮，繼Instagram（IG）測試隱藏貼文按讚數後，臉書也被發現正在測試隱藏按讚次數。科技部落客發現臉書開始在Android版app測試，將貼文按讚或其他回應計數的顯示隱藏起來。隱藏後只有原貼文用戶可以看到被讚或給其他表情次數，不過其他用戶仍然可以在按讚處點選觀看誰做了回應，只是就沒有總數顯示了。<a href="https://www.ithome.com.tw/news/132820" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴爾與谷歌合作發表第一臺企業級Chromebook</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BC%81%E6%A5%AD%E7%B4%9AChromebook_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%B4%E7%88%BE.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_戴爾</span></p> <p>戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise，整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。<a href="https://www.ithome.com.tw/news/132654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia和VMware合作要將AI工作負載帶上AWS</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20VMware%20Cloud.png" style="width: 500px;" /></strong></span></p> <p>Nvidia和VMware宣布要在AWS上的VMware Cloud提供GPU加速運算服務，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。<a href="https://www.ithome.com.tw/news/132658" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國數百家診所仰賴的備份公司遭勒索軟體攻擊</strong></span></p> <p>美國一家專門提供牙科診所線上備份服務的廠商宣布，他們所使用的雲端管理軟體遭到勒索軟體的攻擊，導致400家診所無法存取病患的X光片等資料。此次感染的勒索軟體為近來頗受矚目的Sodinokibi，網路安全業者認為它的作者與GandCrab的作者是同一個，GandCrab曾是全球感染力最強的勒索軟體。Sodinokibi主要的感染途徑為開採伺服器漏洞，也會藉由網釣或是攻擊套件展開攻擊。<a href="https://www.ithome.com.tw/news/132762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>白帽觀點創辦人：開發安全從3種層面著手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ModernWeb2019-%E7%99%BD%E5%B8%BD%E8%A7%80%E9%BB%9EYSc_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>為了加速企業的軟體開發流程而導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業必須正視的問題。白帽觀點創辦人YSc分享如何在上述的開發流程裡，開始著手資訊安全（DevSecOps）。</p> <p>YSc引用AWS技術長Werner Vogels的話強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。但論及開發流程要納入資訊安全，對於相關的負責人員有這麼容易嗎？在這次的議程中，會後便有網頁工程師向YSc請教，並表示自己對於資安的領域完全一無所知，而不曉得應該要如何向老闆報告，究竟現在需要優先採取那些防護措施？可見對於許多開發人員而言，要在DevOps流程裡做好資安，恐怕沒有想像中容易實行。<a href="https://www.ithome.com.tw/news/132778" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首家RPA軟體大廠在臺設立辦公室</strong></span></p> <p>全球企業為了提升企業營運效率，邁向數位轉型之路，有不少開始導入機器人流程自動化（Robotic Process Automation，RPA），這兩年來，正逐漸受到臺灣企業關注，國內也有顧問公司如勤業眾信、資誠等在臺積極推動，並與國外RPA軟體業者像是UiPath、Automation Anywhere、Blue Prism與NICE合作，甚至臺灣已有企業開始應用。最近，首間RPA軟體大廠開始進駐臺灣，顯然看好國內企業對於RPA應用的需求。<a href="https://www.ithome.com.tw/news/132711" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網上雲要注意安全組態配置</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-%E6%9D%8E%E5%A5%87%E9%9C%96_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，雖然大幅加速廠商推出服務的時程，卻也衍生出系統層面的資安問題。趨勢科技物聯網威脅研究員李奇霖（Shin Li）認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該重視自家系統的資訊安全。<a href="https://www.ithome.com.tw/news/132576" target="_blank">更多內容</a></p> </div></div></div>
2019/9/6 17:00未署名https://www.ithome.com.tw/news/132839
AWS大幅調降Amazon EFS不常存取儲存層價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">AWS宣布最新Amazon EFS服務降價方案</a>，AWS提到，EFS搭配不常存取（Infrequent Access，IA）生命周期管理功能（Lifecycle Management），用戶只要透過改變檔案存取模式，就能夠節省最高92％的檔案儲存成本，且依然能從檔案系統中有效率地存取檔案。</p> <p>Amazon Elastic File System（EFS）是完全託管的雲端原生NFS檔案系統，為基於Linux的工作負載設計，用戶可以合併AWS服務和企業內部資源一起使用，EFS提供了彈性儲存，可以在檔案增加或是刪除時，自動擴展或是縮小，儲存容量可以在不中斷用戶操作的情況下，擴展到PB等級，另外，EFS同時也提供開箱即用的多AZ（Availability Zone）可用性和持久性。</p> <p>而由於企業中並非所有檔案都屬於高重要性，應用程式隨著時間發展，檔案的儲存模式會跟著改變，AWS引用IDC的調查，企業中有80％的檔案，不會被經常性的存取。因此企業也不需要把所有檔案都放在最高效能的儲存上，其中不常用的檔案就能放在不同的儲存上。</p> <p>為此，AWS提供了應用生命周期管理的EFS不常存取層，讓用戶不需要人工辨識，由系統在儲存層中自動監控資料的移動，來找出常用與不常用的檔案，常用的檔案可以放在EFS的標準儲存層，而不常用的檔案可以放在IA儲存層，不同等級的儲存層都能夠讓用戶隨時存取檔案，差別只在於延遲等級不同，標準儲存層提供個位數的毫秒延遲，IA儲存層則可能會有兩位數字的毫秒延遲。</p> <p>使用最新的降價方案，同樣100TB的檔案，EFS標準層每個月每GB 0.3美元，而IA層則為每個月每GB 0.025美元，以80％非經常性存取與20％經常性存的檔案比例為例，新的降價方案企業只需要支付8,000美元，但是當所有檔案都以標準層儲存，企業則需要支付高達30,000美元。企業可以任意調整生命周期管理的政策，自己定義要移至IA層資料的規則。</p> </div></div></div>
2019/9/5 19:20作者李建興https://www.ithome.com.tw/news/132885
Cloud周報第38期：五角大廈將採用微軟Office 365作為辦公軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/29～2019/09/04）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟Office 365成為美國國防部</strong></strong><strong style="font-size: 22px;"><strong>辦公軟體的基礎架構</strong></strong></p> <p>美國國防部近期宣布，由國防承包商General Dynamics拿下名為國防企業辦公解決方案（Defense Enterprise Office Solutions，DEOS）的雲端合約，提供美國國防部辦公室軟體，採用的將是微軟Office 365。未來，五角大廈的辦公軟體將以Office 365為基礎架構，處理包含文書處理、檔案共享、視訊會議、試算表格式等作業。該紙合約期限為5年，另附帶額外5年的續約空間，且價值高達76億美元，為一再延後公布獲選廠商的「聯合企業防禦基礎設施」（JEDI）計畫之後，第二大雲端系統標案。雖然美國國防部表示，該合約與 JEDI 無關，但若考量全面整合度，美國國防部採用微軟Azure作為雲端系統的機率增加不少。<a href="https://www.bloomberg.com/news/articles/2019-08-29/microsoft-vendors-win-a-7-6-billion-deal-for-pentagon-software">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia和VMware合作，要將企業AI工作負載帶上VMware Cloud on AWS </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/photo.jpg" style="width: 600px; height: 340px;" /></strong></span></p> <p>Nvidia和VMware宣布合作，將基於GPU加速平臺的資源，整合進VMware與AWS合作的公雲服務VMware Cloud on AWS。用戶可在該公雲環境裡，搭配Nvidia T4 GPU和具備虛擬化GPU的新Nvidia虛擬運算伺服器vComputeServer軟體，使用由Amazon EC2裸機實例組成的服務，獲取高效能的加速運算能力，進而提升人工智慧學習和研究分析的效率。通過這項合作，企業用戶可藉應用程式行動化平臺VMware HCX，點擊單一設定按鈕，將vComputeServer以及GPU工作負載，從企業內部移動到公有雲上，一旦應用程式重新部署完成，就可開始使用Nvidia的GPU。另外，管理員可以借助公雲環境自動擴展規模的特性，根據資料科學家的需求，擴展或縮小訓練的環境。<a href="https://nvidianews.nvidia.com/news/nvidia-and-vmware-to-accelerate-machine-learning-data-science-and-ai-workloads-on-vmware-cloud-on-aws-accelerated-by-nvidia-gpus">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬主機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網站服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中斷 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>虛擬主機供應商捕夢網磁碟陣列發生異常，中斷用戶網站服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8D%95%E5%A4%A2%E7%B6%B2.jpg" style="width: 600px; height: 263px;" /></strong></span></p> <p>雲端虛擬主機及主機代管的服務商捕夢網數位科技，在9月3日，發生部分磁碟陣列設備故障的事件，導致部分用戶的網站服務中斷。對於這次事件的影響範圍，捕夢網數位科技技術長趙永弘表示，並非全部客戶都受影響，這次毀損的磁碟陣列，主要影響的是他們自身管理的主機。他進一步提到，他們使用Ceph分散式儲存系統架構，採用上百顆硬碟做磁碟陣列，因此客戶資料都有備份與保存。捕夢網計畫以資料不遺失的方式完成復原工程。現階段，捕夢網安排了一些臨時處置方式，像是他們的雲端主機客戶都有提供7天備份，可以透過前一天的備份來還原。捕夢網原預計磁碟陣列設備可在9月4日早上，恢復正常，但目前仍在搶修，復原時間不明。至截稿前9月4日中午，尚未復原。<a href=" https://www.ithome.com.tw/news/132827">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價型實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS SageMaker現可用競價型實例訓練模型，最高可節省9成的訓練成本</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_spot%20training_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 207px;" /></strong></strong></p> <p>AWS近日為AI應用部署服務Amazon SageMaker新增託管選項，用戶可以在AWS SageMaker中，使用Amazon EC2競價型執行實例（spot instance），訓練機器學習模型，該新功能稱為託管競價型訓練（Managed Spot Training）。競價型執行實例是使用AWS雲中閒置的運算容量，AWS會依照資源運用的尖峰、離峰情況，動態調整價格，因此，AWS宣稱，與使用按需取用實例相比，用戶若使用競價型運算資源，建置、訓練和部署任意規模的機器學習模型，最多能省下9成的費用。然而，用戶在使用競價型運算資源的期間，AWS如果需要這些資源，會終止機器學習的訓練任務，並且收回這些被占用的執行實例，不過，因AWS SageMaker是一個全託管的服務，當訓練被迫需要中斷，服務會自動再獲取足夠的競價型實例，以重新啟動或恢復訓練工作。用戶可以於控制臺啟用該新功能。 <a href=" https://aws.amazon.com/tw/blogs/aws/managed-spot-training-save-up-to-90-on-your-amazon-sagemaker-training-jobs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話管理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連接埠轉發 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>不需自建SSH通道，AWS System Manager工作階段管理器現支援連接埠轉發功能</strong></span></strong></p> <p>AWS日前為AWS Systems Manager服務的工作階段管理器，新增連接埠轉發功能（port forwarding），用戶不用啟動伺服器上的SSH服務，無須開啟安全群組的SSH連接埠，也不用使用堡壘主機（bastion host）作為網際網路的主要存取點，就能在私密子網域間建立安全通道，連接EC2實例執行管理和操作。工作階段管理器代替了堡壘主機，提供連接埠轉發功能，以支援另一種SSH協定，稱為SSH通道（SSH Tunneling）的應用。一旦連接埠轉發功能完成配置，用戶可將流量從自己的電腦發送到實例上開啟的連接埠，以連接實例中執行的伺服器應用程式，而該功能同時支援Windows和Linux實例。此外，工作階段管理器的API存取以及連接埠轉發功能，皆使用IAM政策，因此，用戶可以控制組織中有權限建立通道的成員。<a href=" https://aws.amazon.com/tw/blogs/aws/new-port-forwarding-using-aws-system-manager-sessions-manager/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合作夥伴計畫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>VMware新合作夥伴計畫明年2月底上路，強調全產品經銷能力</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_vmw%20partner%20connect_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" style="width: 600px; height: 214px;" /></strong></span></strong></p> <p>VMware合作夥伴計畫Partner Network模式將在明年2月底走入歷史，以新的Partner Connect模式取而代之。現有模式已沿用9年，VMware全球夥伴計畫資深總監Rich Steeves表示，該模式太過複雜，新計畫將以單一套框架，取代過去多套夥伴計畫框架的作法，且全球適用。新的夥伴計畫改變了分級方式，全面分為三個等級，Partner、Advanced Partner和Principal Partner。經銷商或ISV可以透過不同的路徑來取得Principal Partner的資格，共有7種途徑，資料中心虛擬化、雲端管理自動化、VMC on AWS、雲端供應商、現代化應用程式、網路安全和數位工作空間，每個途徑都有不同的銷售、技術和能力驗證，但經銷商只需簽一次合約，就能銷售所有的VMware產品和服務。<a href=" https://www.vmware.com/partners/excel-as-a-partner/partner-connect.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AD服務 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google釋出微軟Active Directory託管服務公開測試版</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Microsoft%20AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 544px;" /></strong></span></strong></p> <p>為吸引更多用戶將微軟應用搬上GCP，Google即將發布微軟Active Directory（AD）託管服務，近日先釋出該服務的公開測試版。針對習慣使用微軟AD管理應用程式存取的用戶，現在可搶先在Google雲上，更方便地使用微軟工作負載。該服務預先配置的安全預設值以及網路防火牆規則，能自動執行AD伺服器的維護和安全配置，提供企業安全性的防護。另外，用戶可以將本地端部署的AD網域連結到Google雲上，或是選擇專為雲端工作負載部署獨立的網域。Google強調，該服務採用微軟AD網域的控制器，因此用戶不需要擔心相容性。用戶可以使用標準AD功能像是群組政策等，或是以熟悉的工具管理網域，比如遠端伺服器管理工具。<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控功能 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon CloudWatch現提供容器應用程式監控功能</strong></span></strong></p> <p>AWS最近為基礎設施監控服務Amazon CloudWatch新增Container Insights功能，該分析功能可讓用戶監控Amazon ECS以及AWS Fargate既有和新叢集中的容器，透過持續監控執行環境的變化，簡化收集、監控、操作和分析容器指標及日誌所需的工具，以握有完整端到端的能見度。用戶可以設定指標的標準時間周期，以查看監控資料。除此之外，用戶不需自建儀表板，即可掌握容器的效能表現以及故障機率，還能了解容器、Pod等資源的利用率，進而規畫容量需求。<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">（詳全文）</a></p> <p><strong>圖片來源／Nvidia、AWS、VMware、Google雲端 </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 新版Windows 10支援雲端重設功能，明年春天推出</strong><a href=" https://blogs.windows.com/windowsexperience/2019/08/29/announcing-windows-10-insider-preview-build-18970/">（詳全文）</a></p> <p><strong>2. Amazon Transcribe現可辨識中文語音，共支援16種語言</strong><a href=" https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-now-supports-mandarin-and-russian/">（詳全文）</a></p> <p><strong>3. Azure於瑞士新增雲端區域，境內現共有兩處</strong><a href=" https://azure.microsoft.com/en-us/blog/microsoft-azure-available-from-new-cloud-regions-in-switzerland/">（詳全文）</a></p> <p><strong>4. 百億合約爭取到底，甲骨文就美國防部JEDI專案提出上訴</strong><a href="https://www.oracle.com/corporate/pressrelease/oracle-to-appeal-jedi-decision-082619.html">（詳全文）</a></p> <p><strong>5. 雲端程式監控業者Datadog提出IPO申請</strong><a href=" https://www.sec.gov/Archives/edgar/data/1561550/000119312519227783/d745413ds1.htm#toc745413_15">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/5 16:27作者黃郁芸https://www.ithome.com.tw/news/132883
2019年8月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月國內民眾最關注的消息，就是月底發生的多家醫療院所遭受勒索軟體襲擊，這也突顯現有醫療系統存在的弱點，必須清查入侵管道，避免再受同樣的威脅。這是事件，衛福部在29日即接獲情資，30日電子病例交換中心平臺發出EEC GATEWAY故障排除建議程序的公告，也與此次事件有關，後續證實已有22間醫院受害，所幸，各院所工作電腦主機已復原後，不影響醫療業務運作，目前也沒有傳出個資外洩的狀況。同時，這也持續顯示勒索軟體的危害不斷，事實上，國際也持續傳出勒索軟體的災情，像是美國就有多個地方政府遇害，甚至也傳出連備份系統都被感染。</p> <p>在資通安全法上路後，政府也積極針對八大關鍵基礎設施服務提供者與政府機關，建構綿密的資安情資交換系統，以提高國家資安防護及應變能力，而推動現況也成為民眾關心的重要議題。另外，近期政府也將自建的惡意檔案檢測平臺，開放民眾使用。</p> <p>在國際間，需注意俄羅斯駭客組織對國內金融機構的攻擊，而本田汽車雲端資料庫曝險一事，也再度提醒公有雲資料配置錯誤的管理問題，企業需要特別注意。論及近期最嚴重的資料資料外洩事件，莫過於美國Capital One銀行資料外洩的事件，其犯嫌甚至也竊取了30多家的企業資料，持續成為新聞焦點，還有就是保全公司雲端平臺的漏洞，也讓大量用戶的指紋、人臉及個資被公開在網路上。</p> <p>較特別的是，近期還有多個不同面向的安全漏洞值得注意。像是Linux/Unix的網頁介面管理工具Webmin的漏洞；臺灣資安業者也揭露SSL VPN的漏洞，讓大家也更重視到這些提供遠端安全存取的SSL VPN設備，若有不安全的弱點將帶來極大影響；還有硬體驅動程式實務未考量安全性，以及CPU推測執行漏洞的揭露等。<br /> </p> <h2><strong><span style="color:#B22222;">01</span>. </strong><a href="https://www.ithome.com.tw/news/132781"><strong>兩家衛福部所屬醫院遭勒索軟體襲擊，確認臺灣已有10多間醫院遇害</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/01_zhu_tu_wei_fu_bu_tu_pian_lai_yuan_ithome.jpg" style="width: 600px;" /></a></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">02.</span> <a href="http://www.ithome.com.tw/article/132228">串連八大關鍵基礎設施，強化六都區域聯防，打造國家級資安情報力</a></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/02_932-feng_mian_gu_shi_-1_open-960x420.jpg" style="width: 600px;" /></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>03. </strong></span><a href="https://www.ithome.com.tw/news/132556"><strong>俄羅斯駭客組織攻擊全球30國銀行掠財，臺灣為亞洲首要目標</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/03_0822-hacker.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>04. </strong></span><a href="https://www.ithome.com.tw/news/132162"><strong>本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/04_0801-honda-yun_duan_zi_liao_ku_wai_xie_-2.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>05. </strong></span><a href="https://www.ithome.com.tw/news/132455"><strong>洩露Capital One上億個資的員工，還竊取了30多家企業資料</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/05_0816-capital_one.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>06. </strong></span><a href="https://www.ithome.com.tw/news/132441"><strong>保全公司雲端平臺漏洞，讓千萬用戶指紋、人臉及個資曝險</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/06_0815-suprema_biostar_2.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>07. </strong></span><a href="https://www.ithome.com.tw/news/132511"><strong>Unix管理工具Webmin爆有遠端程式碼執行漏洞</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/07_0820-webminlou_dong_.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>08. </strong></span><a href="https://www.ithome.com.tw/news/132431"><strong>臺灣資安研究員在黑帽大會揭露致命SSL VPN漏洞</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/08_mehchang_orangetsai_blackhatusa2019.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>09. </strong></span><a href="https://www.ithome.com.tw/news/132355"><strong>逾40款硬體驅動程式漏洞非常危險，可讓駭客在Windows核心執行惡意程式</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/09_0812-eclypsium.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>10. </strong></span><a href="https://www.ithome.com.tw/news/132508"><strong>政府惡意檔案檢測服務Virus Check開放民眾使用</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/10_zhu_tu_virus_check_960x420.jpg" style="width: 600px;" /></a></h2> <p> </p> </div></div></div>
2019/9/4 17:06作者羅正漢https://www.ithome.com.tw/news/132843
AWS System Manager對話管理器現支援連接埠轉發功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-port-forwarding-using-aws-system-manager-sessions-manager/">AWS宣布在其System Manager的對話管理器（Session Manager）中支援連接埠轉發功能（Port Forwarding）</a>，用戶不再需要自行於伺服器上啟動SSH服務，也不用開啟安全群組的SSH連接埠或是使用堡壘主機，就能在私密子網域間創建安全通道。</p> <p>當企業將應用程式搬遷到AWS雲端，通常需要連接EC2執行各種管理以及操作工作，而為了減少攻擊面，AWS建議企業使用堡壘主機，使其成為網際網路的主要存取點。因此當企業要連接EC2實例時，就必須要先使用SSH/RDP連接到堡壘主機，再從堡壘主機連接到目標EC2實例。</p> <p>而AWS的System Manager的對話管理器便是用來代替堡壘主機，減少用戶管理堡壘主機的負擔以及額外成本，也不需要在EC2上執行SSH，就可以讓用戶安全地連接EC2實例。用戶可以將System Manager代理安裝到實例上，並使用IAM授權呼叫Systems Manager API，使用AWS管理控制臺或是AWS命令列介面工具，安全地存取Linux或Windows的EC2實例。</p> <p>之所以現在System Manager的對話管理器，還要提供連接埠轉發功能，便是要來支援另一種SSH技術使用案例，稱為SSH通道（SSH Tunneling）的應用，SSH通道可讓使用者的電腦，和沒有暴露於公開網際網路的遠端服務，創建安全通道，可用在像是當用戶使用AWS的EC2實例執行網頁伺服器，以作為私人檔案傳輸之用的案例。</p> <p>由於伺服器上檔案都是私人的，當用戶不希望其他人也能夠存取這個網頁伺服器，便能將網頁伺服器配置綁訂在127.0.0.1，且只要不把連接埠增加到實例的安全群組，就只有本地端的程序才能存取網頁伺服器。</p> <p>當用戶想要從遠端連接網頁伺服器，則需要建立SSH通道，在自己的電腦上打開連接埠9999，並將實例上所有內容轉發到EC2實例localhost:80，當通道建立了，使用者可以在瀏覽器上輸入localhost:9999，連接私人網頁伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tunnel-1.png" style="width: 600px;" /></p> <p>System Manager的對話管理器支援連接埠轉發功能後，用戶就不需要自己在伺服器上建立SSH服務。連接埠轉發與SSH通道功能類似，可以讓使用者在自己的電腦轉發流量到實例上開啟的連接埠，以連接實例中執行的伺服器應用程式。System Manager對話管理器的API存取以及連接埠轉發，皆使用IAM政策，因此用戶可以控制組織中有權限創建通道的成員。</p> <p>連接埠轉發同時支援Windows和Linux實例，已經可在所有支援AWS Systems Manager的區域使用。連接EC2實例不需要額外費用，但是用戶需要支付從NAT閘道或是VPC私密連結（VPC Private Link）往外流出的頻寬費用。</p> </div></div></div>
2019/9/3 17:10作者李建興https://www.ithome.com.tw/news/132812
DeepMind發表遊戲增強學習框架OpenSpiel
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://arxiv.org/abs/1908.09453">DeepMind研究團隊發表了一個稱為OpenSpiel的遊戲面向增強學習框架</a>，其提供了增強學習需要的環境以及演算法，可用於研究一般增強學習、搜尋以及規畫的研究，並提供了分析增強學習動態的工具，以及常用的評估指標。</p> <p>研究人員提到，OpenSpiel的目標是要促進在多種遊戲類型，發展多代理增強學習，跟一般的遊戲訓練環境相似，但是更強調學習的部分而非競爭的形式。研究人員希望OpenSpiel可以在通用增強學習上，達到Atari學習環境在單一代理人增強學習的地位，對通用增強學習的發展產生重大的影響。</p> <p>OpenSpiel提供了一個可讓研究人員在各種基準遊戲中，評估遊戲以及演算法的框架，OpenSpiel內建了各式包括世界網格遊戲、拍賣遊戲，以及矩陣遊戲等20多種不同類型的遊戲，這些遊戲涵蓋單一或多個代理人的零和、合作、一般和對局（General-Sum）遊戲，還有一次性以及連續性遊戲研究。這些遊戲以C++撰寫，並以Python打包。</p> <p>OpenSpiel的演算法則是以C++或是Python實作，官方提到，這2種語言的API幾乎相同，因此當開發者需要，能夠簡單地在這兩種語言間切換使用，而絕大部分學習演算法都是以Python使用Tensorflow撰寫，官方目前正發展PyTorch和JAX的支援。另外，OpenSpiel函式庫的一個子集被移植到了Swift上，因此開發者也能在MacOS裝置上進行研究。</p> <p>DeepMind只在Linux上測試OpenSpiel，但研究人員提到，雖然他們沒有在MacOS和Windows上進行測試，但是在編譯以及執行上，預計不會有太大的問題發生。OpenSpiel主要設計理念為簡單以及最小化，使用了參照實作而非完全最佳化以及高效能的程式碼，而且盡可能維持最小相依性，降低相容性問題發生的可能性。</p> <p>最近也有不少組織推出了增強學習的研究工具，像是Google大腦就開源了足球增強學習環境專案Google Research Football，臉書也釋出增強學習平臺Horizon，英特爾也在RL Coach中推出一系列增強學習的工具。</p> </div></div></div>
2019/9/3 10:35作者李建興https://www.ithome.com.tw/news/132803
Google更新Cloud Storage的Hadoop連接程式，強化欄式資料格式支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/new-release-of-cloud-storage-connector-for-hadoop-improving-performance-throughput-and-more">Google釋出新版用來連結Cloud Storage的HDFS（Hadoop Distributed File System）連接程式（GCS Connector</a>），這個新版連結程式提供了兩個主要的功能更新，第一是支援欄式檔案格式以提升資料處理效率，第二個則為協作鎖定功能，獨立Cloud Storage目錄修改，避免可能互相影響的修改受到干擾。</p> <p>GCS連接程式可在諸如資料節點、Mapper、Reducer或是Spark Executor等Hadoop JVM上運作，讓開發者的工作負載能夠存取Cloud Storage，這些工作負載包括Hadoop和Spark的任務，以及Hadoop相容的檔案系統CLI，都能使用GCS連接程式，直接對Cloud Storage進行資料讀寫操作。</p> <p>GCS連接程式預先為Cloud Dataproc以及GCP託管的Hadoop和Spark進行配置，可簡單地安裝，並用在其他的Hadoop發布版本中，像是MapR、Cloudera以及Hortonworks，能夠簡化企業將內部HDFS資料搬遷到雲端的工作。這個由GCP支援的GCS連接程式完全開源，Google在與推特工程團隊合作後，使其設計與實作更能應付PB級規模。</p> <p>新版GCS連接程式的第一個重要更新，是改進了處理Parquet和ORC等欄式檔案格式的效能。Google提到，由於推特在2018年的時候將Hadoop工作負載搬遷到Google雲端上，並且大規模地對20 PB以欄式檔案格式儲存的資料，進行大資料SQL查詢測試，而推特為讓GCS連接程式符合自家高效能的需求，對該專案做出貢獻，讓連接程式能支援只讀取查詢引擎需要的資料欄，進而提升讀取效率。</p> <p>而Google進一步優化這項改進，使其支援fadvise功能。過去Cloud Storage連接程式對MapReduce類型的工作負載進行了最佳化，其資料檔案的處理都是按順序處理，Google表示，由於欄式檔案格式如Parquet或ORC，其主要目標都是讓查詢引擎能聰明地僅查詢需要的檔案區塊。而在Google為GCS連接程式實作了類似Linux中的fadvise功能，讓應用程式可以為核心提供I/O存取模式的提示，以達成謂詞下推（Predicate Pushdown）的功能。</p> <p>另一個新版GCS連接程式的功能便是協作鎖定（Cooperative Locking），該功能可以獨立Hadoop檔案系統殼層以及其他HCFS API介面的目錄修改操作。Google提到，雖然Cloud Storage上的物件層級非常一致，但本身卻沒有原生支援目錄語意，系統應該定義像是當兩個用戶對同一個目錄發出衝突的命令時，所需要進行的行為。</p> <p>Google與推特Hadoop團隊合作，在GCS連接程式中實作了協同鎖定，這項功能可以避免Cloud Storage的目錄操作衝突所發生資料不一致，並有助於目錄操作失敗的恢復工作，同時也使得從HDFS的操作轉換成Cloud Storage更簡單。</p> </div></div></div>
2019/9/2 16:30作者李建興https://www.ithome.com.tw/news/132793
超難用報稅系統UI如何大改造，幕後推手現身揭露關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年5月報稅時，應該有不少民眾注意到，報稅系統的介面已經有別於從前充斥著各種紛雜資訊，改成以簡潔的色塊來指引使用者選擇不同身分驗證來登入，大幅優化了使用者體驗（UX）。而促成這件事情的最大功臣，也就是致遠體驗設計的創辦人卓致遠，近期，他也在一場活動上，分享報稅系統的改版過程中，使用者體驗扮演的角色。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mac-OS-X-%E7%B6%B2%E8%B7%AF%E5%A0%B1%E7%A8%852016-05-04_1212-1.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">舊版綜合所得稅報稅系統。</p> </blockquote> <p dir="ltr">要設計一個軟體的使用者介面，通常需要先釐清需求、確認規格與功能、擬定操作流程，接著製作出原型後，先經過易用測試再進行視覺設計，最後上線行銷，再根據反饋來維護修改。然而，現實來看，若設計師並無充分了解使用者在軟體各介面中的操作與需求，很可能在時間壓力下，確認規格後就直接仿照競爭對手的軟體功能，或遵照主管需求來設計，「但是，該關注的不是競爭者，而是使用者，一個不在乎人的軟體就不會被在乎。」卓致遠表示。</p> <p dir="ltr">尤其，隨著智慧型手機普及，網站前端的開發也走向響應式網頁設計（Responsive web design，RWD），不合時宜的舊版網站，相形之下更顯得格格不入，於是，卓致遠2017年在公共政策網路參與平臺提案「報稅軟體難用到爆炸」，獲得行政院政務委員唐鳳的注意，才引起了行政院由上而下的推動改版。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/5258.jpg" style="width: 600px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">報稅系統介面重新改版，目的要優化使用者體驗</span></h3> <p dir="ltr">卓致遠回憶，當時提案通過後，有五分鐘的報告時間，於是，他從使用者體驗不佳的角度，說明報稅系統介面不適用的原因。首先，因為行動裝置普及，響應式網頁主導了大多數網站的視覺設計，民眾已經不太花時間去讀大量文字，反而是更直覺的圖像能引起注意；第二，則是民眾對於「好用」的標準提高，就像從電腦卸載應用程式，需要進入控制臺的程式集來卸載，但手機刪除App更為簡單，只要長按圖標再點X即可，在對比之下，使用者要求自然會提高。</p> <p dir="ltr">也因此，在執行改版的過程中，工作小組特別從創造更友善的使用者體驗來著手，有目的的優化介面。對此，卓致遠表示：「不只要看到系統，還要看到細節，要思考完整的使用者操作流程。」比如說，雖然報稅系統首頁是要民眾選擇報稅的身分驗證方式，但民眾上網報稅時做的第一件事，是透過Google搜尋「報稅」兩字，接著進入財政部的官網來尋找入口網站。因此，財政部網頁中「綜合所得稅電子結算申報繳稅」的選項是否顯眼，也要納入考量，才真正兼顧了完整的使用者體驗。</p> <p dir="ltr">再來，報稅時需要選擇身分驗證的方式，比如採用健保卡登入者要先註冊帳號，與採用自然人憑證登入者相同，都需具備讀卡機等，這些資訊必須讓使用者一目了然，才不會準備不齊導致報稅時一再重試。「既然這個起始頁面是要讓他做好報稅之前的準備，那有沒有確實做到這件事？」</p> <p dir="ltr">卓致遠也舉一個極端的案例來說明介面設計須符合使用者體驗的重要性。一位民眾要用健保卡驗證身分，登入時發現需要事先註冊；到了註冊頁面，卻發現要先下載flash才能顯示畫面，於是點擊下載；然而，本來下載完會自動跳出一個「下載完成」的視窗，但用戶裝設了AdBlock，必須先關閉AdBlock才能點選下載完成，卻沒想到網頁上沒有跳出關閉AdBlock的視窗，而是出現「請稍後」的畫面，這一等就是兩天過去，民眾根本連報稅系統都無法登入。</p> <p dir="ltr">卓致遠說明，要確認使用者是否能順利完成指定任務，最直接的方法就是進行易用測試，比如報稅軟體剛設計完成、還未交由工程師開發時，卓致遠將介面圖印在紙本上，找來三位使用者進行測試，檢視頁面規劃的問題，並統計成表。如此一來，不僅能在開發程式前就修改設計，能在有限時間內，優先改進會造成操作困難的設計，而非過於聚焦在配色、圖樣、按鈕等細節，「易用性測試試讓大家把焦點放在使用者身上。」 </p> <p dir="ltr">報稅系統上線時，就在網路上掀起一陣討論，許多部落客、網路名人相繼分享報稅系統改版的樣式。然而，多數人分享的身分驗證頁面是專屬Mac、Linux、平板用戶使用，Windows用戶則必須回到財政部官方頁面去下載離線版，造成很多民眾點誤解新版介面Windows用戶不能用。為此，卓致遠與工程師討論，找出最簡單的修正方式，就是在該頁面中，加上Windows用戶的下載連結，不須更動太多程式，「找出一個可以讓工程師修改最少的解決方案。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Payment-of-Individual-Income-Tax-0-624x312.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">新版報稅網站，以簡單色塊區分身分驗證方式，且最上方藍字清楚指示Windows用戶應使用離線版。</p> </blockquote> <p dir="ltr">時隔一年，今年報稅系統Web線上版除了提供MAC、LINUX、平板外，還新增了Windows線上版，讓使用Win7以後版本使用者可以離線、線上版操作，也更優化了使用者體驗。</p> </div></div></div>
2019/8/30 10:58作者翁芊儒https://www.ithome.com.tw/news/132736
Google緊急更新Chrome以修補重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周緊急<a href="https://chromereleases.googleblog.com/2019/08/stable-channel-update-for-desktop_26.html" target="_blank">釋出</a>了支援Windows、Mac與Linux的76.0.3809.132，以修補3個安全漏洞，目前Google依然限制用戶存取這3個漏洞的細節，準備等到大多數使用者都更新之後才公布，不過，根據網路安全中心（Center for Internet Security，CIS）的警告，當中的一個漏洞將允許駭客執行任意程式。</p> <p>此一漏洞編號為CVE-2019-5869，存在於Chrome所使用的Blink瀏覽器引擎中，它是個釋放後使用（use-after-free）漏洞，若駭客將使用者導至一個特製的網頁，就能開採該漏洞並執行任意程式，也能繞過安全限制或造成服務阻斷情況。</p> <p>此一漏洞是由奇虎360的兩名安全研究人員所提報，獲得Google所頒發的5,500美元的抓漏獎勵。</p> <p>幸好目前尚未傳出任何已開採該漏洞的報告。至於Chrome用戶則會在幾天或幾周後，取得自動部署的更新，或是手動檢查Chrome的更新版本。</p> </div></div></div>
2019/8/29 18:15作者陳曉莉https://www.ithome.com.tw/news/132725