iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 15篇
近 24 小時: 30篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 12:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

英特爾修補高嚴重等級的VTune Amplifier for Windows漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/default.html" target="_blank">英特爾於本周二（1/14）修補了6個安全漏洞</a>，其中只有一個屬於高嚴重等級的安全漏洞CVE-2019-14613，影響Windows版的VTune Amplifier。</p> <p>VTune Amplifier為一軟體效能分析器，專供序列及多執行緒應用程式開發人員使用，它支援Windows及Linux平台，而CVE-2019-14613僅影響Windows平台。</p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00325.html" target="_blank">根據英特爾的說明</a>，若不當存取VTune Amplifier for Windows的驅動程式控制，可能會造成未經授權的使用者透過本地端存取而擴大權限，波及update 8以前的版本，該公司已釋出軟體更新以緩解該漏洞。</p> <p>除了CVE-2019-14613之外，另一個受到注意的是CVE-2019-14615，<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00314.html" target="_blank">該漏洞存在於Intel Processor Graphics</a>中，且波及眾多的英特爾處理器，涵蓋第三代到第十代的Intel Core處理器、多個Intel Xeon 處理器家族、多個Intel Pentium 處理器家族、多個Intel Celeron處理器家族，到多個Intel Atom處理器家族。</p> <p>英特爾解釋，在某些具備Intel Processor Graphics的處理器中，特定資料架構的控制流程不足，將允許本地端存取的非經授權用戶促成資訊揭露。該漏洞同時波及Windows與Linux平台，英特爾已釋出部份處理器的軟體更新，但尚未完成所有處理器的修補。</p> </div></div></div>
2020/1/16 00:20作者陳曉莉https://www.ithome.com.tw/news/135374
IBM蟬連第27次美國專利冠軍，加入LOT Network提供8萬多項專利保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM周二<a href="https://newsroom.ibm.com/2020-01-14-IBM-Tops-U-S-Patent-List-for-2019" target="_blank">宣佈去年獲得9000多項專利</a>，蟬連27屆美國專利冠軍。<a href="https://newsroom.ibm.com/2020-01-14-IBM-Joins-LOT-Network-in-Major-Step-to-Promote-and-Protect-Open-Innovation" target="_blank">IBM同時宣佈加入</a>以防止開發商遭專利蟑螂提告的非營利組織LOT（License on Transfer）Network。</p> <p>去年IBM拿到9,262項專利，是該公司連續第27年成為獲得最多專利的單一美國企業，這些專利來自54國8500多位IBM員工。今年IBM獲得的專利中涵括1800項AI專利、2500多項雲端專利。其中一項AI專利可經由分析字詞相關內容，來理解與推測字詞背後的意義。另外一項雲端專利，則可將雲端和非雲端運算平台上的任務與呼叫納入整合管理，結合統合式portal將助於企業搬移到混合雲平台。</p> <p>其他還有區塊鏈、量子運算及安全技術方面的專利。其中一項區塊鏈專利，可防止區塊鏈的重放攻擊（replay attack），即攻擊者拷貝某一區塊鏈上單一交易的簽章資訊，再用於之後的交易。量子運算方面，一項IBM專利描述將量子電腦擴充以支援更多量子位元（qubits）而用於分子模擬的方法。</p> <p>IBM表示，從1920年代以來，IBM獲得的美國專利已超過14萬件。</p> <p>此外，IBM今天也宣佈加入LOT Network。LOT Network提供一種免授權金的交叉授權對會員產生保護，當會員公司持有專利時就能行使專利權利，而專利如果被賣掉，也會對其他成員公司提供法律保護，免於專利主張實體（Patent Asserting Entities，PAE，專利蟑螂）的訴訟。</p> <p>IBM的加入是該公司去年收購LOT Network創始會員Red Hat的結果。IBM雲端與認知軟體部門資深副總裁Arvind Krishna表示，作為蟬連美國獲得最多專利廠商超過四分之一世紀的公司，加入LOT Network等於結合志同道合的組織，將可確保專利的正統使用方式並促進未來的開放創新。IBM加入後，將為LOT Network再提供8萬項專利，使其成員免於被告。</p> <p>目前LOT Network現有600多家會員組織，擁有200多萬項專利資產。</p> <p>IBM去年也偕同微軟、Open Invention Network（OIN）及Linux 基金會<a href="https://www.zdnet.com/article/open-invention-network-teams-up-with-ibm-linux-foundation-and-microsoft-to-protect-open-source-software-from-patent-trolls/" target="_blank">推動了類似的專利保護</a>。</p> </div></div></div>
2020/1/15 14:30作者林妍溱https://www.ithome.com.tw/news/135367
Google雲端服務將引進IBM Power系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>持續衝刺企業雲端業務的<a href="https://cloud.google.com/blog/products/gcp/ibm-power-systems-now-available-on-google-cloud" target="_blank">Google周一聯同IBM宣佈</a>，將在Google Cloud提供IBM Power系統。</p> <p>Google Cloud企業副總裁Kevin Ichhpurani指出，企業使用雲來現代化基礎架構與簡化業務流程有不同方式。有的企業把整個舊式系統換掉後採用雲端。有的則想繼續沿用既有基礎架構，但又同時想享受到雲端彈性的採購方式、高擴充性與部署人工智慧、機器學習與分析等新專案。</p> <p>在最新的宣佈下，Google Cloud開始提供IBM Power Systems方案，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平台上使用IBM Power Systems 即服務（IBM Power Systems as a Service）。</p> <p>這個新組合尤其希望吸引對使用混合雲的企業。Google指出，基於Power Systems的效能與支援關鍵任務作業，像是跑SAP或Oracle資料庫的能力，許多大型企客戶一直在尋找能跑Power Systems的雲端，因此IBM Power Systems for Google Cloud方案，正是為了滿足想兼用雲端和本地部署環境的客戶需求，在以Power Systems跑SAP、Oracle的同時，還能獲得Google Cloud經濟和技術上的優點。</p> <p>一如Google Cloud上的其他服務，這個新方案的用戶可在Google Cloud Market下載新服務，再透過Google Cloud統一出帳。私有API存取功能則讓企業以API存取Google Cloud資源，所有Power Systems上的LPAR（logical partition）也可使用自有IP spaces，這使企業可以安全且超低延遲性連結IBM Power Systems和Google Compute Engine VM。Google另外強調直覺好用的管理介面、快速部署以及Google支援服務。</p> <p>Google 及IBM聯手各有盤算。對Google來說，這有助於提升Google Cloud對企業用戶的吸引力，進而增加其他雲服務的採購。上個月<a href="https://www.ithome.com.tw/news/134891" target="_blank">媒體報導</a>，Google高層曾經決議要在2023年做到公有雲市場前兩名，否則可能考慮縮減投資或退出。不過這項說法已遭Google駁斥。</p> <p>另一方面，IBM自己也提供公有雲服務，和Google Cloud其實為競爭者。但<a href="https://techcrunch.com/2020/01/13/google-brings-ibm-power-systems-to-its-cloud/" target="_blank">媒體分析</a>，在傳統伺服器業務遭公有雲威脅下，這麼做有助於多賣一點IBM Power 伺服器。</p> </div></div></div>
2020/1/14 11:25作者林妍溱https://www.ithome.com.tw/news/135332
Google、Mozilla會繼續支援Windows 7版Chrome及Firefox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月14日微軟就要終止對Windows 7的安全更新，讓不少用戶擔憂不已。<a href="https://cloud.google.com/blog/products/chrome-enterprise/how-chrome-is-helping-enterprises-still-using-windows-7" target="_blank">Google表示</a>至少會支援Windows 7版Chrome安全更新直到明年7月，Mozilla也說會支援Windows 7到用戶變得愈來愈少為止。</p> <p>升級作業系統是確保安全及減少應用程式執行問題的關鍵，但隨著企業大量仰賴雲端和SaaS App，瀏覽器對安全及生產力的重要性已不亞於作業系統。因此，Google將在微軟的大限後，持續提供Windows 7版本Chrome完全支援最少18個月，直到2021年7月15日，讓還沒開始升級到Windows 10或升級到一半的企業，仍可獲得安全及功能更新。</p> <p>Chrome 內建多項安全功能，像是安全上網（Safe Browsing）、網站隔離及新增的密碼和網釣防護，可以保護雲端作業的用戶，政策管理讓IT部門強化控管。而且Chrome也透過頻繁更新或自動更新功能，來防堵漏洞。</p> <p>除了安全性，Google也表示，Chrome有助於Windows 7電腦升級到Windows 10 時，有更順暢的上網體驗，即使用戶有多個桌機或行動環境也沒問題。最後，透過<a href="https://cloud.google.com/chrome-enterprise/browser-management/#get-started-section" target="_blank">Google的雲端管理功能</a>，IT部門可以由單一平台掌控企業內所有Chrome瀏覽器版本及政策，不論是Windows或是Mac、Linux還是Chromebook系統上。</p> <p>至於Firefox，<a href="https://support.mozilla.org/it/questions/1260602?&mobile=0" target="_blank">Mozilla表示</a>目前沒有計畫要終止對Windows 7的支援，只有在古早版本用戶愈來愈少後才會終止支援。</p> <p>不過Mozilla仍然提醒用戶，只要Windows 7不再獲得安全更新就會變得不安全，因此用戶如果可以，最好還是升級到Windows 10。</p> </div></div></div>
2020/1/13 12:30作者林妍溱https://www.ithome.com.tw/news/135311
Mozilla緊急釋出Firefox 72.0.1，修補已被開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla才在今年1月7日釋出可封鎖指紋追蹤的Firefox 72.0與Firefox ESR 68.4，隔天就立即發表<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/" target="_blank">Firefox 72.0.1及Firefox ESR 68.4.1</a>，以修補已被駭客開採的CVE-2019-17026安全漏洞。</p> <p>根據Mozilla的說明，CVE-2019-17026藏匿在Firefox的IonMonkey JIT編譯器中，在設定陣列元素時，若採用錯誤的別人資訊，即會造成類型混淆（Type Confusion）。類型混淆可能導致記憶體越界存取，而讓程式當掉或允許駭客執行任意程式。</p> <p>Mozilla只說已有駭客利用該漏洞展開目標式攻擊，並未公布詳細的攻擊手法。資安專家則說駭客只要設立一個惡意網站，並將Firefox用戶導至該站就能開採該漏洞。</p> <p>此一漏洞同時影響Windows、macOS及Linux平台的Firefox與Firefox ESR，Mozilla督促用戶應儘快部署取新的版本。</p> </div></div></div>
2020/1/12 22:15作者陳曉莉https://www.ithome.com.tw/news/135300
Linux之父Linus Torvalds建議不要使用ZFS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.realworldtech.com/forum/?threadid=189711&curpostid=189841">Linux之父Linus Torvalds表示</a>，除非在甲骨文重新授權Linux上ZFS的程式碼，否則他不會建議在Linux主線上使用，而且他也認為，ZFS的基準測試表現並不出色，也沒有被認真的維護，以長期來看最好不要使用。</p> <p>從最近關於<a href="https://www.ithome.com.tw/news/135226">Linux核心排程器議題</a>的討論中，衍伸出了另一個討論，Linus Torvalds表達了對於使用ZFS的態度。由於有社群成員認為，核心的領導者不應該害怕棄用或是移除老舊功能，Linus Torvalds回應，他完全不認同這種說法，Linux的優先考量是不破壞現有使用者的系統，他不相信需要先破壞才能改善缺點的開發模型，但隨後有社群成員提到，最近有一個重要的Linux核心FPU符號被宣告為僅限GPL，而這對於ZoL（ZFS On Linux）專案造成嚴重的影響，他希望Linus Torvalds分享看法，並解釋背後的動機。</p> <p>Linus Torvalds解釋不破壞使用者系統的範圍，是指關於用戶空間的應用程式，以及他本人所維護的核心，而像是ZFS這樣的核心模組則是獨立的，Linus Torvalds表示自已無法維護，也不會被其他人對核心的更改束縛。而且他也補充說明，當他拿到由甲骨文主要法律顧問，或最好是甲骨文共同創辦人Larry Ellison本人簽署的正式信件，同意他可以合併ZFS，並且遵守GPL規範，那Linux核心就可以合併ZFS。</p> <p>Linus Torvalds認為，雖然部分的人支持把ZFS程式碼合併到核心中，或是提供模組介面，而只是是這些人的決定，他考量甲骨文訴訟的習慣，還有相關授權的疑慮，他自己絕對不可能放心在Linux主線上使用ZFS的程式碼。而且他也表達對ZFS墊片層（ZFS Shim Layer）不感興趣，雖然這會隔離兩個專案，但是對Linux方完全沒有價值，且Linus Torvalds舉Java的例子，同樣考量甲骨文過去對介面版權的訴訟，也不值得這麼做。</p> <p>而Linus Torvalds也直接建議，不要使用ZFS，他看過基準測試，ZFS沒有這麼出色，且他提到，據他所知，ZFS不再受到認真的維護，因此以長期穩定的角度，ZFS不會是首選。</p> </div></div></div>
2020/1/10 16:25作者李建興https://www.ithome.com.tw/news/135292
Kubernetes威脅偵測引擎Falco進入CNCF孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源Kubernetes Runtime安全工具Falco，在2018年時進入雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）沙盒，而現在進入下一個階段，<a href="https://www.cncf.io/blog/2020/01/08/toc-votes-to-move-falco-into-cncf-incubator/">CNCF技術監督委員會宣布接受Falco成為孵化器專案</a>。</p> <p>由於容器的不透明性，使用戶無法全面掌握容器的活動，因此Sysdig開發了Falco，以了解容器行為，並讓用戶能夠保護容器平臺，免於惡意行動的侵害，Falco為Kubernetes、Mesosphere和Cloud Foundry等雲端原生平臺，提供入侵和異常檢測功能。</p> <p>Falco利用Linux核心工具了解系統行為，並以規則引擎檢測應用程式、容器、底層主機和容器平臺的異常行動，當Falco偵測到異常行為時，便會發出警報，透過Slack、Fluentd和NATS等工具通知用戶，以降低安全事故發生的風險。</p> <p>Falco在CNCF沙盒階段發展快速，其貢獻者來自Frame.io、Shopify和Snap等各企業，提交數量每年增加100％，在GitHub上有超過2,000顆星，下載量達850萬次成長了257％。CNCF提到，進入孵化器之後，Falco的目標將專注於朝向API架構發展，使其能與Prometheus、Envoy和Kubernetes等工具更好地整合。</p> </div></div></div>
2020/1/9 17:45作者李建興https://www.ithome.com.tw/news/135267
Firefox 72封鎖指紋追蹤並為Mac和Linux版本加入子母畫面功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mozilla.org/en-US/firefox/72.0/releasenotes/">Mozilla推出了最新的Firefox 72</a>，增強追蹤保護（Enhanced Tracking Protection）功能現在能阻擋指紋腳本，而且可以隱藏網站彈出通知請求，另外，在Mac和Linux版本也加入了子母畫面功能。</p> <p>Firefox 72擴大增強追蹤保護的能力，更全面保護用戶不受跨站追蹤，Firefox 72現在會阻擋網站的瀏覽器指紋辨識，這種追蹤方法是透過收集瀏覽器和裝置特殊的特徵來辨識用戶，包括用戶螢幕大小、瀏覽器、作業系統、已安裝字體和其他裝置屬性，綜合這些屬性建構一個用戶獨特的指紋，以區分不同用戶。</p> <p>Mozilla提到，指紋追蹤可以讓網站追蹤用戶長達數個月，即便用戶清除瀏覽器暫存，或是使用私密瀏覽模式也一樣，在過去十年，指紋追蹤的採用比率穩定增加。Firefox 72現在會阻擋所有已知使用指紋辨識網站的第三方請求，以防止各方使用JavaScript檢查用戶裝置的屬性，並防止這些追蹤服務接收網路請求的資訊，像是用戶IP或使用者代理標頭。</p> <p>用戶使用Firefox 72，將不會再受網站訂閱通知打擾，現在Firefox 72不會顯示訂閱通知，取而代之的是在網址列顯示一個聊天氣泡圖示，提示用戶該網站提供瀏覽器訂閱，有興趣的用戶可以點擊聊天氣泡，同意或是拒絕通知。在Firefox 71發布時，Windows版本開始支援子母畫面功能，用戶可以利用子畫面觀看影片，同時可以繼續瀏覽其他網站，而現在這個功能在Firefox 72，開放給Mac和Linux用戶使用。</p> </div></div></div>
2020/1/9 11:25作者李建興https://www.ithome.com.tw/news/135250
【2020十大資安趨勢2：勒索軟體】IT服務供應商成勒索軟體新目標，針對委外業者攻擊，間接影響企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊帶給全球企業的災情不斷，持續成為2020慎防的資安焦點，先前除了2018年上半因挖礦攻擊興起讓其威脅趨緩，但之後一年半，勒索軟體攻擊不只變得更加頻繁，並更常是採目標式攻擊，鎖定企業與機關，以影響其運作來勒索比特幣贖金。</p> <p>舉例來說，在2019年8月底，臺灣就有數十家醫院同時遭到勒索軟體攻擊，並傳出付贖金的情況。在國際上，這類問題更是嚴重，包括政府組織、學校，以及醫療機構與服務供應商，都是被攻擊的對象。例如，美國有地方政府因此遭受重大災情，而宣布該州或該市進入緊急狀態的情況，另外，南非約翰尼斯堡市政府，也遭到勒索軟體入侵。</p> <p>更值得注意的是，醫療服務供應商成近年最大受害族群。在美國，像是提供療養院IT服務的Virtual Care Provider，以及提供診所備份服務的Digital Dental Record，都遭受攻擊，連帶也影響到他們服務的上百家療養院與牙醫診所。</p> <p>對於這樣的態勢，已有一些資安業者發出災情統計預警。像是Emsisoft在2019年10月初，曾發布美國前三季勒索軟體調查報告，就指出更具體的統計結果，他們指出美國至少621個政府、學區與醫療服務供應商遇害，並認為這樣的情況會日趨惡化，將有愈來愈多的駭客，會鎖定管理服務供應商或第三方服務供應商，因為只要發動一次攻擊，就能要脅到許多受害者。此外，趨勢科技也在2020年的資安預測報告中，指出類似狀況，並表示這類管理服務供應商（MSP）將是更容易被鎖定的目標。</p> <p>這其實突顯出一個現象，駭客鎖定的攻擊目標，逐漸從單純的組織轉移到供應鏈。在近兩個月內，又有類似的攻擊事件發生，像是：美國有一家資料中心供應商CyrusOne，他們的紐約資料中心管理服務遇害，以及網站代管業者SmarterASP.NET，都遭到勒索軟體的入侵。</p> <p class="rtecenter"><img alt="" src="file:///C:/Users/SU/Documents/954/954-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-P3-P4_-%E8%B6%A8%E5%8B%A22%EF%BC%9A%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94-web-resources/image/%E8%B6%A8%E5%8B%A22_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Coveware.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892020%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Coveware.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【近期最常見的三大勒索軟體：Ryuk、Sodinokibi與Phobos】提供勒索軟體因應服務的業者Coveware，在2019年11月公布該年第三季的最常見的勒索軟體，前三名是Ryuk（22.2%）、Sodinokibi（21.1%）與Phobos（19.9%）。以Ryuk而言，美國有不少地方政府都是受害者，並發生備份系統都被感染的情況。</strong>（圖片來源／Coveware）</span></p> <p><span style="font-size:28px;"><strong>勒索軟體影響產業遍及各類型，且從無差別攻擊轉移到目標式攻擊</strong></span></p> <p>其他領域業者對於勒索軟體的防範，也還是不容忽視。例如，在2019年10月，臺灣的國泰投信就遭受嚴重的勒索病毒攻擊，經媒體曝光後，起初他們表示沒有此事，後續又澄清只有部分電腦遇害。而國外也有像是衝浪大廠Boardriders、挪威的鋁業公司Norsk Hydro，在各類產業別中，2019年下半都有遇害消息持續傳出。</p> <p>對於臺灣企業遇害的情形，曾有資安專家向我們表示，通常企業不會主動公開，而被迫揭露情況下所公布的數字，通常可能事件的十分之一；也有資安專家透露，近期國內製造業遭到勒索軟體攻擊的情形，值得重視，但協助處理的資安公司也不便透露業者，這也使得勒索軟體災情看似並不嚴重。然而，對此，法務部調查局資通安全處科長劉嘉明於CyberSec 101資安實務研討會上，曾指出他們調查辦理的5大資安事件常見問題，勒索軟體就高居首位，並指出國內企業付贖金的比例很高。</p> <p><span style="font-size:28px;"><strong>RDP與郵件是勒索軟體主要入侵管道，並要注意備份系統也會遭感染</strong></span></p> <p>對於近年一些勒索軟體鎖定各類目標的趨勢，以及感染能力的持續進化，也將是2020年需要警惕的面向。像是企業使用的NAS設備，在2019年7月曾出現鎖定群暉科技、威聯通用戶的勒索軟體eCh0raix，引發關注，而其攻擊方式會針對使用Admin管理員帳號的設備，採用字典攻擊暴力破解密碼；在2019年9月，也有鎖定Linux的勒索軟體Lilocked被揭露，並感染了數千臺伺服器。</p> <p>而鎖定Windows平臺的勒索軟體，有不少是變得更進化。例如，透過釣魚郵件入侵的勒索軟體MegaCortex，不但會加密系統上的檔案，甚至具有變更Windows系統的登入密碼的能力，變成破壞性攻擊；還有假冒Windows更新通知信以擴散的勒索軟體Cyborg，同時還散布撰寫Cyborg的開發程式，藉此擴大感染範圍；還有像是勒索軟體Snatch，演化出可在Windows安全模式下運作的能力，以躲過端點防護的偵測。</p> <p>至於入侵的方式和管道上，根據勒索軟體因應服務業者Coveware的調查，在2019年第三季當中，勒索軟體採用的主要入侵管道是遠端桌面協定（RDP），占總攻擊手法的50.6%，居次的是電子郵件網釣（39%），而藉由軟體漏洞進行攻擊的比例僅8.1%。因此，2020年仍要注意。</p> <p>無論如何，企業做好妥善備份是關鍵，像在臺灣多家醫院遭勒索軟體攻擊的事件中，我們得知醫院做了多個備份，但仍發生數個備份遭加密的情況，即顯示出備份管理的問題。</p> <p><a href="https://www.ithome.com.tw/article/135183" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年10大資安趨勢預測</strong></span></a></p> </div></div></div>
2020/1/9 09:00作者羅正漢https://www.ithome.com.tw/news/135174
微軟EDR系統具備多種機器學習引擎，能保護PC與行動裝置
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/mdatp-macos-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著發掘端點電腦上的資安事件並予以回應，相關的端點防護需求日益增加，微軟也在2016年推出端點偵測與回應（EDR）系統，稱為Windows Defender Advanced Threat Protection（WDATP），讓採用Windows 10作業系統的企業，能夠用來遠端因應電腦上的攻擊事件。從去年開始，這套系統的改版，將防護的範圍逐漸擴大，不只支援Windows伺服器作業系統，同時也向下相容Windows 7和8.1，微軟今年3月宣布，新版本能適用於macOS端點電腦，同時，開始將這套系統的產品名稱，更換為Microsoft Defender Advanced Threat Protection（MDATP）。</p> <p>自去年初，該公司動作頻頻，先是開始支援iOS和Android行動平臺，以及Linux作業系統，後來在去年底推出的Windows Server 2019上，內建了MDATP的代理程式，接著，也在今年2月支援舊版的Windows 7和8.1。而現在正式支援macOS之後，成為少數能同時保護執行上述作業系統裝置的EDR解決方案。</p> <p>為了能更精確與即時找出威脅，微軟在雲端和用戶端採用了多個機器學習引擎。舉例來說，MDATP在雲端的情資環境中，總共納入了7種引擎，分別依據不同的數據來源而成，例如，中繼資料（Metadata）、行為、反惡意軟體掃描介面（Antimalware Scan Interface，AMSI）、沙箱觸發、信譽評等，以及微軟提供的規則等。</p> <p>而在MDATP用戶端的代理程式上，也涵蓋了7種機器學習引擎，分別是輕量化機器學習模型、行為監控、記憶體區塊掃描、AMSI整合引擎、啟發式引擎、模擬引擎，以及網路流量監控的引擎等。</p> <p>產品資訊</p> <blockquote><p>Microsoft Defender ATP</p> <p>●原廠：微軟(02)3725-3888<br /> ●建議售價：廠商未提供<br /> ●支援作業系統：Windows 7 SP1~10、Windows Server 2008 SP1~2019、macOS 10.12~10.14、Linux、Android<br /> ●管理介面瀏覽器支援：Edge、IE 11、Chrome</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/1/8 17:50作者周峻佑https://www.ithome.com.tw/review/131593
Google Stadia遊戲效能問題怪罪Linux核心排程器，Linus Torvalds出面反擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發人員Malte Skarupke在<a href="https://probablydance.com/2019/12/30/measuring-mutexes-spinlocks-and-how-bad-the-linux-scheduler-really-is/">部落格上抱怨</a>，將遊戲移植到遊戲串流服務Google Stadia時，所遭遇到的效能問題，是因為Linux核心排程器（Kernel Scheduler）也就是Linux自旋鎖的問題，使遊戲畫面產生數毫秒的延遲，而這個話題受到熱烈討論，引來Linux之父Linus Torvalds研究後親自回覆，並表示Malte Skarupke提出的問題“That's pure garbage.”</p> <p>Malte Skarupke提到，他偶然聽到有開發者，將遊戲狂怒煉獄2（Rage 2）移植到Google Stadia的時候，遇到奇怪的延遲問題，而這些延遲問題的共通點皆使用自旋鎖（Spinlock）。由於Malte Skarupke自己也在撰寫自旋鎖相關的程式，他解釋，這個問題發生的原因在於，一個執行緒在沒有其他執行緒持有該自旋鎖時，需要花費數毫秒的時間獲取該自旋鎖，他提到，遊戲中每16毫秒或33毫秒就需要在螢幕上顯示一個畫面，即便只延遲一毫秒也是嚴重的事，特別是暫停所有的執行緒。</p> <p>Malte Skarupke花費了數個月的時間研究這個問題，並表示大部分的互斥鎖（Mutex）的實作都很好，但是大多數的自旋鎖實作都很糟糕，而Linux核心排程器還可以但並非最理想的作法。最後Malte Skarupke的解決方案，則是將自旋鎖寫法切換為互斥鎖。</p> <p>Linus Torvalds親自研究了Malte Skarupke的説法，並且指出Malte Skarupke整個文章都是錯的。<a href="https://www.realworldtech.com/forum/?threadid=189711&curpostid=189723">Linus Torvalds表示</a>，自旋鎖只能在確實知道使用期間，不會被排程的時候才能使用，並且指出Malte Skarupke的測量時間的方法是錯的，因為Malte Skarupke讀取釋放鎖之前的時間，然後讀取獲取鎖之後的時間，並且比較與沒有持有鎖的時間差。Linus Torvalds使用了強烈的用詞，認為這既愚蠢又毫無意義，整個都是錯，完全就是垃圾。</p> <p>Linus Torvalds建議開發人員，使用鎖的時候，告訴系統正在等候鎖，並在解鎖執行緒時讓你知道，Linus Torvalds強調，除非開發者清楚自己在進行的工作，否則不要在使用者空間中使用自旋鎖，而他認為，開發者知道自己在做什麼的可能性基本上是零。</p> <p>也就是說，Malte Skarupke的發現，其實是因為本來就以不對的方式使用自旋鎖，Linus Torvalds認為一開始就不應該使用自旋鎖，Linux核心排程器沒有問題，有問題是開發人員的使用方式。</p> </div></div></div>
2020/1/8 11:05作者李建興https://www.ithome.com.tw/news/135226
思科修補可繞過身分認證並執行任意行動的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-auth-bypass" target="_blank">思科上周修補了</a>Cisco Data Center Network Manager（DCNM）的3個重大安全漏洞，成功的開採將允許駭客繞過身分認證，並以管理權限執行任意行動，由於它是所有基於NX-OS作業系統的網路管理平台，代表相關漏洞間接波及了Nexus系列的乙太網路交換器與MDS系列的光纖通道儲存區域網路交換器。</p> <p>此次思科修補的3個漏洞分別是CVE-2019-15975、CVE-2019-15976與CVE-2019-15977，它們皆可用來繞過身分認證，當中的CVE-2019-15975漏洞存在於REST API，CVE-2019-15976出現在SOAP API，CVE-2019-15977則是隱藏在DCNM的網頁管理介面中。</p> <p><a href="https://zh-tw.tenable.com/blog/cve-2019-15975-cve-2019-15976-cve-2019-15977-critical-authentication-bypass-vulnerabilities-in?tns_redirect=true" target="_blank">漏洞風險管理業者Tenable說明</a>，REST API與SOAP API端點的裝置之間存在著共享的靜態金鑰，駭客只要利用REST API或SOAP API傳送一個含有由靜態金鑰產生之有效令牌的請求，就能取得管理權限。</p> <p>而DCNM的網頁管理介面則使用了靜態憑證，遠端駭客可利用此一憑證從裝置上汲取機密資訊，再展開進一步的攻擊。</p> <p>上述漏洞影響Cisco DCNM 11.3以前的版本，涵蓋Windows、Linux及虛擬設備平台，迄今思科尚未發現開採相關漏洞的攻擊行動。</p> </div></div></div>
2020/1/7 10:20作者陳曉莉https://www.ithome.com.tw/news/135203
2019年12月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年勒索軟體威脅不斷，駭客鎖定企業與其資訊服務供應商的態勢，持續成為關注焦點，而勒索軟體進化出的新手法也備受注目。在12月就有一隻名為Snatch的勒索軟體，演化出可在Windows電腦安全模式下運作的能力，雖然根據提供勒索軟體受害者諮詢服務業者Coveware的2019前3季報告指出，Snatch在勒索軟體市場僅有2.3%市占，但這些攻擊新演進都將讓勒索軟體變得更難防護。</p> <p>在12月還有一些特殊的攻擊手法被揭露，例如有加密貨幣採礦殭屍網路營運組織的攻擊手法，近期開始將惡意程式嵌入到歌手Taylor Swift的照片之中，並上傳到公共儲存空間，試圖騙過安全偵測軟體的檢查，目的是為殭屍網路提供更新。</p> <p>此外，針對Docker系統的罕見大量掃描網路活動被資安公司Bad Packets揭露，有駭客在網路上掃描曝露的API，除了植入挖礦之外，還能關閉系統的防護機制或留下後門；以及關於大多數Linux版本被新墨西哥大學的幾名資安研究人員發現，含有編號為CVE-2019-14899的安全漏洞，將允許駭客挾持VPN連線；還有關於中國駭客組織APT20最近一波攻擊行動破解了VPN網路的雙因素認證機制，經資安業者Fox-IT公布出，也是12月引起相關領域重視的資安問題。</p> <p>較特別的是，本月還有一些多數人容易輕忽資安防護議題，受到重視。例如，本月美國FBI特別警告大眾，家中使用的筆電最好不要與各類IoT裝置（如連網攝影機、遊戲機及智慧喇叭等）設於同一Wi-Fi網路。這樣的提醒，突顯過去大家可能低估家用IoT安全所帶來的風險，並成為本月最受大眾注目的資安新聞。此外，對於軟體開發工程師而言，由MITRE機構定義的通用弱點分類CWE，在本月更新了2019 CWE Top 25列表，因8年多來首度更新而成焦點，當中彙整了最常見也最嚴重的軟體錯誤，可提醒程式碼撰寫時需注意的潛在安全問題。</p> <p>至於國內方面的資安事件中，近來企業或機關收到民眾通報釣魚網站並發出警告的案例增加，包括中華郵政與經濟部都發出公告提醒有假冒公司網站與名義的情況，值得注意。另外，臺灣在量子加密通訊技術上的初步進展，以及物聯網資安標章的推動，也都成為12月相關領域關注的資安新聞。</p> <p>額外一提的是，在這10大資安新聞之外，本月還有許多不同層面的消息也是可以關注的焦點，也是，包括像是北韓駭客發展Mac環境的無檔案攻擊程式手法，合法匿名GPS資料仍可帶來的隱私安全問題，部分物聯網裝置的RSA金鑰因具備共享的質因數而容易被破解，PWN College課程開源，以及軟體更新安全規範The Update Framework發展趨於成熟等。</p> <p>另外，12月還發生了多起勒索軟體災情，包括提供上百家療養院服務的IT業者VCP，美國路易斯安那州紐奧良市、以及美國資料中心供應商CyrusOne都成受害者，以及臉書員工將存有員工銀行及身份資料且未加密的硬碟攜出，放在車上遭竊的事件。</p> <h2><span style="color:#B22222;"><strong>01. </strong></span><strong><a href="https://www.ithome.com.tw/news/134771"><span style="color:#000000;">勒索軟體將電腦以安全模式重開機以躲過防毒偵測</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%891211-safemode.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>02. </strong></span><strong><a href="https://www.ithome.com.tw/news/134972"><span style="color:#000000;">採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣和日本都是災區</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89zhu_tu_zi_an_yi_zhou_di_74qi_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>03. </strong></span><strong><a href="https://www.ithome.com.tw/news/134652"><span style="color:#000000;">Linux漏洞將允許駭客挾持VPN連線</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%891206-lou_dong_-photo_by_chris_barbalis_on_unsplash.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>04. </strong></span><strong><a href="https://www.ithome.com.tw/news/134470"><span style="color:#000000;">駭客掃描網路Docker植入挖礦程式，還會修改設定與留下後門</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890806-radar-docker.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>05. </strong></span><strong><a href="https://www.ithome.com.tw/news/135031"><span style="color:#000000;">中國駭客集團APT20已破解2FA認證</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%891225-hacker.png" style="width: 601px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>06. </strong></span><strong><a href="https://www.ithome.com.tw/news/134813"><span style="color:#000000;">FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%891213-zhi_hui_bing_xiang_.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>07. </strong></span><strong><a href="https://www.ithome.com.tw/news/134475"><span style="color:#000000;">CWE公布2019年最危險的25個軟體錯誤</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%891128-danger.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>08. </strong></span><strong><a href="https://www.ithome.com.tw/news/134619"><span style="color:#000000;">詐騙集團假冒國內企業與機關網站事件不斷，中華郵政、鉅亨網與經濟部相繼發出警告</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89zhu_tu_zha_pian_ji_tuan_jia_mou_zhong_hua_you_zheng_gong_si_wang_ye_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>09. </strong></span><strong><a href="https://www.ithome.com.tw/news/134602"><span style="color:#000000;">臺灣量子加密通訊技術新突破，專家深入剖析其系統設計與原理</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89zhu_tu_2960x420tai_wan_liang_zi_jia_mi_tong_xun_ji_shu_xin_tu_po_she_ying_luo_zheng_han_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>10. </strong></span><strong><a href="https://www.ithome.com.tw/news/134764"><span style="color:#000000;">臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89zhu_tu_960x420tai_wan_wu_lian_wang_zi_an_biao_zhang_fa_zhan_jin_ru_gui_dao_.jpg" style="width: 600px;" /></a></strong><br /> </h2> </div></div></div>
2020/1/3 13:30作者羅正漢https://www.ithome.com.tw/news/135149
資安一周第75期：勒索軟體攻擊要贖金新招，恐嚇不付錢就把資料公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1226-0101 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Maze勒索軟體駭客公布佛州彭薩科拉市資料</strong></h2> <p>隨著各界開始對勒索軟體提高警覺而備份資料，駭客便恐嚇要公布機密資料來脅迫受害者付贖金。例如，在2019年12月初，美國彭薩科拉市（Pensacola）遭到Maze勒索軟體的攻擊，造成電子郵件、電話、電腦、線上支付，以及其它網路服務中斷，駭客向該市要求100萬美元的贖金。</p> <p>然而，駭客在12月底公布1,700個文件資料，揚言若是市政府不打算支付贖金，就要公開所有資料。該市政府隨後便宣布，提供當地市民1年身分保護服務。<a href="https://www.ithome.com.tw/news/135042"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-1_pensacola-cyberincident.jpg" style="width: 400px;" /></p> <p>圖片來源：彭薩科拉市政府</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國廣播公司Entercom遭二度攻擊，被迫拿錄音節目墊檔</strong></h2> <p>旗下擁有235個廣播電臺的Entercom於2019年12月22日，遭到駭客攻擊，使得該公司的網路與電子郵件系統無法運作，迫使部分電臺以預錄的節目來墊檔。</p> <p>這是該公司近來第二次蒙受駭客攻擊，駭客才在2019年9月破壞該公司的資訊系統，並勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在2019年第三季的財報中，提列這起事件造成40萬美元營收損失。所幸，第二次攻擊只花了不到兩天的時間，就恢復正常。<a href="https://www.ithome.com.tw/news/135033"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃RCE漏洞</strong></h3> <h2><strong style="vertical-align: top;">Ruckus無線路由器驚傳RCE漏洞</strong></h2> <p>安全研究人員發現Ruckus無線路由器3項漏洞，可讓駭客遠端駭入甚至接管機器，最近於Chaos Communication研討會上公布細節。該公司獲報後已釋出升級版韌體，呼籲用戶儘速安裝。</p> <p>這三項漏洞，出現在中小企業產品線Unleash設備中的網頁管理介面，屬於驗證前（Pre-Authentication）的遠端程式碼執行漏洞（RCE）。研究人員指出，最簡單的概念性驗證攻擊，只需動用一行程式碼。</p> <p>Ruckus已於11月針對Unleash版的R510設備釋出新版韌體200.7.10.202.92，該廠商表示，SmartZone及Ruckus Cloud系列的R510，並不受上述漏洞影響。<a href="https://www.ithome.com.tw/news/135093"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">透過推特臭蟲，研究人員找到1千7百萬組電話號碼的主人</strong></h2> <p>為了能讓用戶更容易找到在使用推特的朋友，該公司在行動裝置版程式中，提供了通訊錄上傳功能，但有位研究人員Ibrahim Balic向媒體爆料，他利用Android版應用程式的漏洞，花了兩個月的時間，找到1千7百萬組電話號碼的用戶。</p> <p>不過，此名研究人員並未向推特通報，而是直接向媒體揭露，推特表示相當不能認同這樣的做法。而該公司也在發現Ibrahim Balic的異常舉動之後，於2019年12月20日進行封鎖。<a href="https://www.ithome.com.tw/news/135046"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃國家級攻擊</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">微軟接管北韓駭客組織Thallium的網域</strong></h2> <p>對於防範背後疑似為政府撐腰的駭客組織，微軟接連鎖定他們控管的網域下手，而有所進展。最近，微軟宣布破獲北韓駭客組織Thallium，並接管其控制的50個網域，也是繼中國、俄羅斯，以及伊朗行動以來，第4個成功案例。</p> <p>Thallium是活動許久的北韓駭客組織，他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員，以及精通核分裂技術的人員，活動範圍主要針對美國、日本，以及南韓。<a href="https://www.ithome.com.tw/news/135119"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-2_phishing-Thallium.jpg" style="width: 400px;" /></p> <p>圖片來源：微軟</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">平價物聯網裝置製造商Wyze外洩240萬用戶個資</strong></h2> <p>又是因為Elasticsearch伺服器的配置不當造成資料外流！主打平價智慧家庭裝置的Wyze坦承，因人為操作不當，導致他們有一臺Elasticsearch伺服器存取權限大開。發現此事的資安業者Twelve Security指出，這個伺服器不僅曝露了240萬名用戶資料，還暗中將資料傳到阿里雲。</p> <p>Wyze表示，事件發生的原因，是基於近期的專案所需，他們將資料轉移到新的伺服器上，在2019年12月4日，有名員工不慎移除相關安全政策，導致這個資料庫曝光。該公司獲報後，也在26日鎖住該資料庫，並且強制所有用戶重新登入，同時對於旗下資料庫全面徹查，而找到另一個非正式上線的資料庫，也沒有採取相關保護措施。<strong><a href="https://www.ithome.com.tw/news/135096">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃雙因素認證</strong></span></h3> <h2><strong style="vertical-align: top;">雙因素驗證機制遭到中國駭客集團破解</strong></h2> <p>資安業者Fox-IT揭露中國駭客集團APT20最近一波攻擊行動，命名為「我操行動」（Operation Wocao），指出這個專為中國政府行事的駭客集團，已在全球10個國家發動間諜攻擊，還破解了雙因素驗證（2FA）。</p> <p>該業者表示，APT20鎖定的目標，包含政府機關、能源產業、醫療機構，以及高科技領域。其中最重要的發現，是ATP20為了入侵受害單位，竟破解存取VPN網路所需的雙因素驗證機制。</p> <p>至於這個組織如何破解相關驗證機制？Fox-IT推測是盜走了RSA SecurID的Token所致，呼籲企業要採取零信任（Zero Trust）的做法加以防範。<strong><a href="https://www.ithome.com.tw/news/135031">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃惡意軟體</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">北韓駭客Lazarus開發出瞄準Linux的木馬程式</strong></h2> <p>安全廠商Netlab 360於2019年10月，發現可疑的可執行與可連接格式（ELF）檔案，經過特徵和行為分析發現，這是同時適用於Windows和Linux的RAT木馬程式，功能齊備且行為隱蔽，應該是北韓駭客組織Lazarus所為。事實上，這個ELF檔案在2019年5月就出現，26款防毒軟體也偵測出其攻擊行為，卻鮮為人知。該公司根據其檔案名稱及程式碼的字串，命名為Dacls。</p> <p>研究人員指出，這個木馬程式是鎖定協作系統Atlassian Confluence裡，名為Widget Connector巨集所存在的遠端程式執行漏洞CVE-2019-3396。這個漏洞已在2019年3月底修補，但次月開始，被濫用於多起網路攻擊事件。</p> <p>Dacls的出現，顯示這些北韓駭客不斷進化，能鎖定多種平臺發動攻擊，甚至推出能夠跨平臺的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/135048">詳全文</a></strong></p> <h3> <span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab紅隊釋出敏感資料搜索工具Token-Hunter</strong></h2> <p>隨著開發安全受到重視，IT人員可能想要找出應用程式已經洩露了那些敏感資訊，以及被以何種方式用於攻擊行動，卻苦無現成工具可用。最近，GitLab的資安團隊打造了Token-Hunter，並且宣布開放給一般開發者使用。</p> <p>在應用程式開發的過程中，IT人員可能會在討論區分享配置文件或是事件記錄，而無意洩漏API Token、帳號，以及密碼等敏感資料，若能善用Token-Hunter這項工具，我們便能搜尋GitLab Snippets、GitLab Issues等討論區的內容，來找出上述的機敏資料。此外，由於GitLab Sinppets支援以網址分享前述文件，所以，連帶地Token-Hunter也能針對這種內容進行檢查。<a href="https://www.ithome.com.tw/news/135052"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-3_gitlab-token-hunter.jpg" style="width: 400px;" /></p> <p>圖片來源：GitLab</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135067">知名網路測速服務Speedtest提供行動裝置VPN服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135121">滲透測試工具BlackArch Linux新年版納入120項新工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135029">俄國測試切斷與全球網路連線，宣稱能保障境內網路完整</a><br /> ●<a href="https://www.ithome.com.tw/news/135098">美國國防部警告軍人勿使用市售DNA檢測套件</a></h3> </div></div></div>
2020/1/2 15:52作者周峻佑https://www.ithome.com.tw/news/135134
是掌上遊戲主機也是Linux電腦的ODROID-GO Advance將在2020年1月發售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼ODROID-GO掌上遊戲主機之後，製造商Hardkernel將在2020年1月推出進階版本<a href="https://www.hardkernel.com/shop/odroid-go-advance/">ODROID-GO Advance</a>，作業系統將採用Ubuntu，定價為55美元，可以執行Game Boy和任天堂紅白機等遊戲。</p> <p>ODROID-GO Advance是最新的復古遊戲掌上主機，比起ODROID-GO搭載更快的處理器以及更高階的顯示裝置，處理器使用Quad-Core ARM Cortex-A35 1.3GHz，圖形處理器則使用Mali-G31 Dvalin，並且內建1GB的DDR3L記憶體和16 MB快閃記憶體，用戶也可利用microSD讀卡機自行外加儲存容量。而顯示器則是採用3.5吋解析度480x320的LCD，音源輸出有一個單聲道的音響以及耳機孔。</p> <p>ODROID-GO Advance內建3,000 mAh電池，能持續執行遊戲10小時以上，裝置上有一個USB 2.0插槽，用戶可從10 pin插槽存取GPIO、IRQ和I2C，並透過2.5mm DC電源插頭充電。</p> <p>新版本裝置雖然拋棄了舊版ODROID-GO與Arduino的相容性，但是因為強化的硬體，使得ODROID-GO Advance不只可作為復古遊戲主機，還可以是掌上型遊戲主機外觀的Linux電腦，ODROID-GO Advance將內建使用Linux核心4.4.189的Ubuntu 18.04，而其使用者介面則是使用基於EmulationStation的圖形且可主題化的模擬器，讓玩家可以方便地存取及啟動遊戲。</p> <p>ODROID-GO Advance主機可以遊玩的遊戲，包含Game Boy、Game Boy Color、Game Gear、Mega Drive、任天堂紅白機以及Sega Master System等主機遊戲。官網公告ODROID-GO Advance將在2020年1月底發售，屆時售價將是55美元，這個價錢比起2019年1月發表，同樣是復古遊戲掌上主機GameShell便宜不少。</p> </div></div></div>
2019/12/31 22:40作者李建興https://www.ithome.com.tw/news/135118
BlackArch Linux釋出2020年第一個版本新增120個工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於Arch Linux專用在滲透測試的Linux發布版<a href="https://blackarch.org/blog.html">BlackArch，搶先釋出了2020.01.01版本</a>。BlackArch是白帽駭客熱門使用的工具之一，其提供了大量的網路安全工具，儲存庫中含有超過2,000種工具，可以讓用戶個別或是群組安裝。</p> <p>官方釋出的2020年第一個BlackArch Linux版本，把所有系統套件都更新到最新的版本，新ISO和OVA映像檔都已經發布，其中含有多項新功能以及改進，包括增加了120個工具，並且為桌面環境LXDM加入Terminus字型支援，升級使用Linux核心5.4.6，並且更新了安裝程式，修正了幾個已知的錯誤，並且改善硬體偵測以及支援。</p> <p>用戶現在可以在官方網站下載NetInstall ISO映像檔，想在QEMU或VirtualBox等虛擬機器執行作業系統的用戶，也已經可以下載OVA映像檔，對於原本安裝舊版BlackArch的用戶，只要執行更新就能升級到新系統。</p> </div></div></div>
2019/12/31 22:45作者李建興https://www.ithome.com.tw/news/135121
CNBC：開源碼正在主宰全世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CNBC在本月<a href="https://www.youtube.com/watch?v=SpeDK1TPbew&feature=youtu.be" target="_blank">製作了一個專題</a>，宣稱開源碼正在主宰全世界，從零售業的Walmart、石油業的EXXonMobile到電信業的Verizon等幾乎每個產業的公司，都已開源它們的專案，甚至連一開始積極反對開源碼的微軟都改變了態度，轉而成為開源碼領域的主導者。</p> <p>不只是私人企業，美國政府也在2016年承諾，所開發的各種專案也將至少把其中的20%開源。</p> <p>一旦成為開源碼專案，代表來自全球各地的開發人員都能自由存取，也能協助改善，這些開發人員絕大多數都是自願且未支薪地替相關專案除錯或增添新功能，同時，這些專案也成為資源稀缺地區的開發人員學習的最佳管道。</p> <p>開源碼的興起可追溯到1970年代，當時MIT人工智慧實驗室的印表機經常卡紙，一名程式設計師Richard Stallman便著手修改了印表機的原始碼，在卡紙時提醒用戶處理，後來該實驗室換了新印表機，卻鎖住了原始碼，他要求業者提供原始碼時遭到拒絕，Stallman一氣之下離職，並在1983年打造出完全開源的GNU作業系統。</p> <p>在1980及1990年代，私有軟體仍主導整個軟體世界，為了取代當時私有的Windows與macOS，採用許多GNU元件的Linux在1991年誕生了，它的彈性、快速的開發流程受到NASA、Dell與IBM的青睞。</p> <p>隨後有愈來愈多熱門的開源碼專案誕生，像是資料庫管理系統MySQL、程式語言Perl、網頁伺服器Apache，也許當時使用這些開源專案的人口依然是少數，但到了Google於2008年發表開源的Android行動作業系統之後，現在全球已有超過25億的裝置採用Android。</p> <p>Linux基金會的執行總監Jim Zemlin點出了開源碼的重要性，他說，現代產品或服務的複雜度已非任何單一企業可自行建立，例如一輛高級汽車所使用的程式數量，已超越一台F-15戰鬥機。</p> <p>根據估計，Fortune 500的企業中，有99%都採用了開源碼。GitHub則成為開源碼的集散地，且不管是英特爾、Google、Facebook、微軟或Amazon等科技業者，也都成為開源碼的重要貢獻者。</p> <p>CNBC的專題也呼應了美國創投業者<a href="https://www.ithome.com.tw/news/133477" target="_blank">a16z（AH Capital Management）</a>的看法，該創投認為開源碼的價值已經跟上了私有軟體。例如昇陽在2008年以10億美元買下mySQL，於2017年IPO的MongoDB現在在那斯達克股市的身價為73億美元，微軟以75億美元買下了GitHub，或者是IBM以340億美元收購了紅帽。</p> <p>許多軟體領域的專家認為，未來要解決像是環境或疾病等人類的重大問題，也必須倚重由全球開發人員共同參與的開源專案。</p> </div></div></div>
2019/12/31 16:00作者陳曉莉https://www.ithome.com.tw/news/135117
新版Feren OS為Qt應用程式加入新外觀主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/feren-os/the-all-new-feren-os-is-finally-here-5bf3003e89ee">衍生自Linux Mint的Feren OS，現在推出了2019年12月代號為Yttrium的新版本</a>，這個版本的更新重點在外觀，除了將原本使用的Cinnamon桌面環境更換成KDE Plasma之外，在選單以及應用程式主題等外觀也進行了不少調整。</p> <p>原本這個版本預定應於2個月前推出，但由於包含許多新功能，是目前為止Feren OS最大的更新，花了更多時間使系統更加穩定，因此開發團隊推延發布時程。</p> <p>Feren OS是基於Linux Mint 19搭配Cinnamon桌面環境改造而來，其包含了可用來執行Windows應用程式的相容層WINE，並預載與微軟Office相容的辦公室軟體WPS。Feren OS在2015年開始發展，由於成熟的社群投注許多心力開發，不會讓使用者感覺Feren OS是一個Linux Mint的複製品，而且Feren OS提供多元的桌面環境，無論使用者原本使用Windows抑或是MacOS，在Feren OS都可以選用熟悉的布局。</p> <p>過去Feren OS是使用Cinnamon桌面環境，而從Yttrium版本開始，桌面環境便改使用KDE Plasma，而帶有Cinnamon的Feren OS則更名為Feren OS Classic。由於KDE Plasma是穩定且輕巧的桌面環境，因此也是各Linux發布版主要採用的桌面環境，這也使得KDE Plasma可獲得更多的社群支援。</p> <p>開發團隊為預設的Feren OS主題，進行了一些視覺上的調整，用戶最容易察覺的是，選單顏色現在以深色和半透明組成，而非原先的白色與不透明，再加上Plasma的模糊效果，可讓桌面介面看起來更加光亮平滑。且由於原本的選單布局CinnVIIStarkMenu無法在新的KDE Plasma中使用，因此更新成類似的動態磚選單，整體看起來更接近Windows開始選單的風格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_kPYVE4Xd4T3CLzw2TuyQeA.jpg" style="width: 580px;" /></p> <p>另外，Feren OS還加入了Kvantum主題引擎，讓Qt應用程式的新主題（下圖）看起來與GTK應用程式的預設主題更加一致，當然，用戶還是可以在Qt應用程式中使用gtk2應用程式樣式。而這個版本也更新了轉換工具，官方翻新了公用程式，用戶可以更可靠地從Windows備份資料到Feren OS。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_eMHxPM4gAQqEoqBZnDGvEA.png" style="width: 580px;" /></p> </div></div></div>
2019/12/28 02:10作者李建興https://www.ithome.com.tw/news/135070
回顧2019年企業軟硬體技術進展
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新的一年即將展開，熱門話題勢必環繞著5G、AI、IoT等議題，本期iThome電腦報週刊的封面故事會有2020趨勢預測的相關報導，不過，我還是想趁機整理2019年企業IT領域的重大進展。</p> <p>在廠商併購的部份，以對外表示意願的時間點來看，在上半年，2月有Palo Alto Networks買了Demisto，3月有<a href="https://www.ithome.com.tw/news/129294" target="_blank">Nvidia併購Mellanox</a>，以及<a href="https://www.ithome.com.tw/news/129269" target="_blank">F5買下NGINX</a>，5月有<a href="https://www.ithome.com.tw/news/130722" target="_blank">HPE併購Cray</a>與<a href="https://www.ithome.com.tw/news/130697" target="_blank">VMware併購Bitnami</a>，6月則是<a href="https://www.ithome.com.tw/news/131188" target="_blank">Salesforce買了Tableau</a>；到了下半年，8月特別熱鬧，像是HPE併購MapR，<a href="https://www.ithome.com.tw/news/132339" target="_blank">Broadcom買了Symantec</a>，以及<a href="https://www.ithome.com.tw/news/132590" target="_blank">VMware也宣布併購Pivotal和Carbon Black</a>，11月則是<a href="https://www.ithome.com.tw/news/134199" target="_blank">Mirantis買下Docker Enterprise</a>。</p> <p>若以廠商完成合併的時間來看，有兩個廠商合併案橫跨的時間較長，但也是今年宣布完成。首先是4月Thales完成對Gemalto的併購（2017年12月宣布，總共耗費15個月），以及7月<a href="https://www.ithome.com.tw/news/131758" target="_blank">IBM完成對Red Hat的併購</a>（2018年10月宣布，總共耗費9個月）。</p> <p>若以不同技術應用領域而言，又有哪些進展？以資料中心基礎架構的硬體設備來看，上半年英特爾推出第二代Xeon Scalable系列處理器，以及Optane DC Persistent Memory，為儲存等級記憶體（SCM）的普及，增添了火力；下半年因為<a href="https://www.ithome.com.tw/news/132303" target="_blank">AMD推出第二代EPYC處理器平臺</a>，帶動了一波對於PCIe 4.0介面的運算與網路加速產品支援，像是FPGA加速卡、HBA卡／網路卡。</p> <p>值得注意的，Arm架構今年在資料中心領域，獲取許多重要進展。例如，他們在2月推出了Neoverse N1和E1平臺，而且，有多家廠商都宣布採用與支援Neoverse的消息。像是：4月Docker宣布和Arm策略合作，5月紅帽宣布企業級Linux作業系統完整支援Arm，6月Nvidia宣布將針對Arm平臺，提供人工智慧與高效能運算程式庫<a href="https://www.ithome.com.tw/news/131331" target="_blank">CUDA-X系列</a>，8月VMware也在自家用戶大會上，公開展示在Arm伺服器上執行ESXi虛擬化平臺。</p> <p>更大的突破是，AWS去年基於Arm架構推出自行設計的處理器Graviton，以及基於這顆處理器而成的執行個體服務A1之後，今年公布更多使用案例，強調可節省成本，並<a href="https://www.ithome.com.tw/article/134988" target="_blank">在年底的用戶大會re:Invent上</a>，宣布推出Graviton第二代處理器，以及更多Arm架構的執行個體服務。</p> <p>在網路的部分，今年有幾家廠商發布了400GbE交換器，像是Mellanox在5月推出的SN3000系列就有一款機型支援（SN3510），<a href="http://www.ithome.com.tw/review/134974" target="_blank">Dell EMC於11月也推出了這類等級的產品（Z9332F-ON）</a>。</p> <p>在軟體的部份，Red Hat今年5月宣布推出<a href="https://www.ithome.com.tw/review/131853" target="_blank">OpenShift 4.0</a>與Red Hat Enterprise Linux 8.0，為Kubernetes、容器與微服務架構的應用，提供新的企業級解決方案。幾家雲端服務業者與軟體廠商也推出不同的整合方案，例如，雲端業者Google在4月發表<a href="https://www.ithome.com.tw/news/129879" target="_blank">混合雲平臺Anthos</a>，以及相關的解決方案，像是將虛擬機器自動遷移到GKE（Google Kubernetes Engine）容器的Anthos Migrate，以及能讓用戶建立橫跨多叢集政策的Anthos Config Management，而當時還推出了一套無伺服器的容器應用技術，稱為Cloud Run，到了11月中，他們正式提供Cloud Run for Anthos。</p> <p>另一家軟體廠商VMware也跨出一大步，在8月底宣布支援企業級Kubernetes應用的產品線，<a href="https://www.ithome.com.tw/news/132900" target="_blank">名為Tanzu</a>，未來將提供Kubernetes的vSphere（Project Pacific）、多雲暨多叢集管理架構Tanzu Mission Control、企業應用程式型錄Bitnami for the Enterprise（Project Galleon）。</p> <p>而身兼雲端業者與軟體廠商的微軟，在11月<a href="https://www.ithome.com.tw/news/134017" target="_blank">推出Azure Arc</a>，並擴充Azure Stack產品線，形成Azure Stack HCI、Azure Stack Hub、Azure Stack Edge，與其搭配。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%9B%9E%E9%A1%A7">回顧</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E7%A1%AC%E9%AB%94">軟硬體</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93">技術</a></div><div class="field-item odd"><a href="/tags/%E5%B9%B4%E5%BA%A6%E5%9B%9E%E9%A1%A7">年度回顧</a></div><div class="field-item even"><a href="/tags/%E5%A4%A7%E4%BA%8B%E8%A8%98">大事記</a></div><div class="field-item odd"><a href="/tags/%E4%BD%B5%E8%B3%BC">併購</a></div></div></div>
2019/12/28 00:55作者李宗翰https://www.ithome.com.tw/voice/135076
Xen Hypervisor 4.13釋出，加入核心調度功能抵禦旁路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://xenproject.org/2019/12/18/whats-new-in-xen-4-13/">Linux基金會旗下的開源Xen Project釋出虛擬機器管理程式（Hypervisor）4.13</a>，比起4月發布的版本，新版具有更高的安全性、硬體支援，也能用於更多的嵌入式使用案例，官方還提到，這個版本代表著Xen專案對於抵禦旁路攻擊和硬體等安全問題，在長期發展做出根本上的改變。</p> <p>Xen 4.13針對硬體漏洞防禦進行了一些重要的更新，包括核心調度（Core Scheduling）、延遲uCode載入以及強化分支以緩解安全漏洞Spectre v1。核心調度是新版本所加入的實驗性技術，可以讓Xen將虛擬處理器分組成虛擬核心，並在物理核心上進行調度，而由於在物理核心上的虛擬核心切換是同步進行的，因此單個物理核心不會同時運作不同虛擬核心的虛擬處理器。</p> <p>在加入核心調度功能之前，系統可在一個處理器上調度任何執行緒或是核心，而這會使得工作負載容易受到旁路攻擊，有心人士可以利用核心共享資源像是快取和微架構緩衝區竊取資訊，而目前可以抵禦這類攻擊的方法，便是禁用超執行緒功能。</p> <p>而核心調度則可以讓系統在無硬體安全風險的情況下，繼續使用超執行緒功能，以提高執行效能。但由於核心調度仍在開發中，目前還不允許用戶在核心調度功能啟用時，同時應用超執行緒，也還無法與正在開發的新功能像是無秘密Hypervisor等功能一併使用。</p> <p>官方提到，由於安全性對於Hypervisor來說非常重要，過去必須要在安全性與效能上做出取捨，但有了核心調度功能，便能重新取得失去的效能。</p> <p>另外，在執行階段透過延遲uCode載入並能安裝uCode更新，並避免系統重新啟動。更新之後的即時修補應用程式，可讓Hypervisor安裝擴充程式之後不需要重新啟動，可增加系統效率。而Xen也刪除了許多可能讓惡意人士利用Spectre v1漏洞發動攻擊的小工具，以減少可攻擊面。</p> <p>Xen 4.13還簡化建置Dom0less Xen配置的方法，讓Dom0less Xen可以使用的情境範圍更廣泛。而Xen Project社群受安全人員和廠商支援，還創立了功能安全工作組，這個工作組訂立了一項多年計畫，要求廠商必須以和ASIL-B相容的規範，使用Xen Project軟體。</p> </div></div></div>
2019/12/27 10:20作者李建興https://www.ithome.com.tw/news/135055
微軟新版雲端SIEM結合機器學習技術及大數據找出內部威脅，並納入自動化調度與回應機制
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/azuresentinel-overview-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，許多廠商想透過人工智慧，分析資安事件管理系統（SIEM）收取的事件記錄，找出真正需要處理的問題。而自去年年底開始，陸續出現了所謂的資安事件自動化調度與回應系統（SOAR），主要的訴求不只能找出威脅，還要自動因應已知型態的事件。而微軟也在今年2月跟進，推出Azure Sentinel，以預覽版型式提供測試，並於9月上旬在臺發表。</p> <p>Azure Sentinel是結合SOAR自動化機制的SIEM系統，可透過大數據行為分析，主動防堵潛在的資安風險，並且基於他們本身提供的巨量資料所建立的機器學習模型，歸納出事件記錄之間的關聯，以及列出事件處理的優先順序，宣稱能藉此減少90%無效警示通知。</p> <p>同時，這款產品也整合微軟本身收集的情資，亦即智慧型資安圖學資料庫（Intelligent Security Graph），並能原生支援自家雲端服務及系統軟體，管理者只要稍加設定，就能快速收取事件記錄且加以解析──包含Office 365、Azure AD、Cloud App Security，以及Microsoft Defender ATP，也能接收企業內部的網域名稱伺服器，以及Windows的防火牆或安全性事件內容。</p> <p>在高度整合自家產品之餘，Azure Sentinel可與其他廠牌資訊系統串連，透過Syslog協定來接收CEF格式的事件資料。而在11月推出的更新，微軟針對多家廠牌網路設備或是防護系統，提供連接器，讓用戶輕易完成相關設定──例如，Cisco、Check Point、F5、Fortinet，以及Palo Alto的防火牆或網路設備，以及趨勢Deep Security、One Identity Safeguard、ExtraHop Reveal(x)等防護系統。至於其他雲端服務的部分，這裡也提供AWS專用連接器。</p> <p>在威脅情資的運用，Azure Sentinel支援多種來源。對於資安事件調查與分工，這裡也提供自動觸發網址的檢測，並可整合ServiceNow等工單系統。</p> <p><strong>產品資訊</strong></p> <blockquote><p>微軟Azure Sentinel</p> <p>●原廠：微軟<br /> ●建議售價：廠商未提供<br /> ●事件記錄格式支援：CEF<br /> ●支援分析資料來源：防火牆、DLP設備、威脅情資、DNS主機、Linux伺服器、雲端服務、網域伺服器、Windows安全性事件<br /> ●資料收取管道：API、代理程式<br /> ●威脅情資格式支援：TAXII</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2019/12/26 19:39作者周峻佑https://www.ithome.com.tw/review/134977
北韓駭客Lazarus開發出瞄準Linux的木馬程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>北韓駭客組織Lazarus能力愈來愈強大。安全研究人員發現，除了Windows、Mac平台外，現在他們也開發出可駭入Linux平台的遠端存取木馬（Remote Access Trojan，RAT）程式。</p> <p>安全廠商Netlab 360今年10月發現一款可疑的ELF檔案，經過特徵和行為分析發現，是一功能齊備、行為隱蔽，而且是同時適用於Windows和Linux的RAT程式，且和北韓駭客組織Lazarus有關。事實上，它在今年5月就出現，而且也被26款防毒軟體偵測到，但卻鮮為人知。Net360根據其檔案名及程式內的字串命名為Dacls。</p> <p>Lazarus被認為是2014年攻擊Sony影業，2017年以WannaCry感染全球，在背後發動攻擊的北韓駭客組織。</p> <p>研究人員說，Dacls是一種新型RAT，發展出感染Windows和Linux的版本，兩種版本有同樣的C&C協定。他們一共發現5隻樣本。Windows模組從遠端URL動態下載，Linux模組則直接編碼在Bot行程中。Linux.Dacls內有6個模組，包括指令執行、文件與行程管理、網路測試、C&C連線及網路掃瞄。</p> <p>研究人員相信它是開採Atlassian Confluence 6.6.12以後版本中的Widget Connector巨集上的遠端程式執行漏洞CVE-2019-3396來感染系統並植入。<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/aesddos-botnet-malware-exploits-cve-2019-3396-to-perform-remote-code-execution-ddos-attacks-and-cryptocurrency-mining/" target="_blank">這個漏洞今年4月趨勢科技公告</a>已經有多起網路攻擊事件。</p> <p>Linux版進入受害系統後以背景執行和C&C伺服器建立加密連線，以利背後的攻擊者更新指令，還會加密保護其組態檔。在受害系統上Dacls可以做任何事，像是竊取、刪除與執行檔案或行程、下載攻擊程式、掃瞄目錄結構、建立daemon行程、並上傳其蒐集掃瞄資料及指令執行結果到C&C伺服器。</p> <p>CVE-2019-3396已在今年3月<a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2019-03-20-966660264.html" target="_blank">由廠商修補</a>，因此安全公司呼籲用戶應儘速安裝升級版，以封鎖Dacls為害。</p> <p>Dacls的出現也顯示北韓駭客不斷翻新。上個月安全界<a href="https://www.ithome.com.tw/news/134748" target="_blank">才發現</a>一隻Mac版木馬程式已演化為無檔案（fileless）攻擊手法，也是來自這群駭客。</p> </div></div></div>
2019/12/26 12:00作者林妍溱https://www.ithome.com.tw/news/135048
【AWS雲端戰略大剖析：運算應用篇】結合硬體加速與虛擬化，AWS讓公雲能承擔HPC與更多運算架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-01.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運算能力是AWS支撐旗下所有雲端服務的重要基礎，在今年用戶大會，他們大談雲端服務如何支撐高效能運算，AWS全球基礎設施與客戶支援副總裁Peter DeSantis更以重新發明高效能運算，形容這項重大突破。（圖片來源／AWS）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本是學術領域較常用到的高效能運算（HPC）技術，如今隨著大數據分析與人工智慧的走紅，開始日益受到重視，但過往我們可能必須在設有超級電腦的特定環境，才能發展相關的應用，然而，隨著運算技術的進步，如今我們可以透過串連多臺x86伺服器，也能支援高效能運算的各種應用。</p> <p>然而，如果要在伺服器虛擬化平臺、雲端服務的環境，執行高效能運算，至今似乎仍相當少見，因為大家總會擔心在這樣的虛擬、多租戶共享的架構下，運算和I/O效能都會有折損，如何還能支撐高效能運算的使用場景。</p> <p>不過，現在有公有雲業者想要打破這個刻板印象，希望吸引更多有這方面需求的用戶，也能積極考慮採用公有雲環境。舉例來說，今年AWS在年度全球用戶大會re:Invent的第一天，AWS全球基礎設施與客戶支援副總裁Peter DeSantis就以此為題，講述他們現在的環境，其實已經能夠負荷這樣的應用需求。</p> <p>除了支援高效能運算的使用場景，對於非x86運算平臺與加速的支援，AWS這幾年也有不少進展。例如，在re:Invent大會第二天，AWS執行長Andy Jassy也特別介紹他們自行設計的Arm架構處理器Graviton，以及推論晶片Inferentia，以及基於這些產品而陸續推出的執行個體服務（instance）。</p> <p><span style="font-size:28px;"><strong>歷經多次變革，組建效能媲美裸機的雲端IT架構，可支撐高效能運算</strong></span></p> <p>為何現在AWS提供的IT基礎架構，已做到能讓一般用戶向其租用超級電腦等級環境的需求？Peter DeSantis列出了他們重新發明超級電腦架構的歷程。</p> <p>首先，是建立了高速、低延遲、大容量的資料中心網路。經過6年的發展，AWS目前提供的執行個體（虛擬機器或裸機的租用服務），有了相當大的進步，不只是虛擬CPU的顆數增加了1倍多，尤其是網路規格就成長了10倍（10Gb vs. 100Gb），在整體網路負載的能力上，更是差距20倍以上。</p> <p>第二，將所有虛擬化作業都卸載到AWS發展的晶片與硬體技術。這裡所指的硬體技術，主要是AWS與2015年併購的Annapurna Labs研發的Nitro Controller架構，在這樣的系統之下，EC2所有虛擬化功能都是執行在Nitro Controller，網路流量雖然轉為虛擬化，但延遲度、變化性、成本均可降到最低。目前而言，EC2的C5和C5n都是基於這個技術而成的執行個體。</p> <p>第三，AWS發展出硬體最佳化、核心旁路的網路堆疊（Kernel Bypass Network Stack）。他們在2018年的re:Invent大會宣布推出的網路介面Elastic Fabric Adapter（EFA），就是一個例子。相較於原本只用TCP來進行Incast的傳送，改用EFA來處理，可縮短傳送較快者與傳送較慢者之間的傳輸時間差距。</p> <p>第四，整合常用的程式庫與應用程式。以EFA而言，不只是Amazon Linux支援，也有其他軟體或應用程式介面支援，像是Ubuntu、Red Hat、SUSE、OpenFOAM、LS-DYNA、Open MPI。</p> <p>最後，要有很好的使用案例經驗。Peter DeSantis也列出幾個目前正在應用的企業，主要有銷售風扇的Big Ass Fans公司，以及與AWS合作的F1賽車。</p> <p>除了AWS，未來應該會有更多雲端服務業者跟進，提供執行性能更為強大的IT基礎架構，讓他們能夠支援更多原本需個別建置的大型應用場景。在此同時，發展HPC高效能運算應用，過去可能是政府或學術機構的專利，但如今企業也越來越需要去運用這方面的技術，來強化相關的分析與模擬能力。</p> <p>而且，長期以來，一般公司如果要進入這樣的IT領域，原本可能需要購置一臺超級電腦系統，或是大量伺服器，來進行相關的運算，但現在已開始出現公有雲業者決定面對這樣的技術挑戰，除了看準相關的應用商機，經歷多年發展與持續改良自身基礎架構的工程，並且端出可行的架構與成果驗證，如此也就意味著，以公有雲架構，一樣能夠因應需要耗用大量運算與網路資源的應用。</p> <p>正如同公有雲龍頭AWS在今年全球用戶大會第一天的宣布，他們已經準備好這樣的環境，能讓廣大用戶向他們申租相關的雲端服務，在不需購置超級電腦的情況下，也能開始著手發展高效能運算應用，大幅降低這個領域的進入門檻，未來我們應該有機會看到更多相關的應用實例，普遍用於商業環境當中。</p> <p><span style="font-size:28px;"><strong>基於自行開發的兩種晶片，推出更多Arm架構及用於推論的執行個體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-02.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>關於雲端運算服務的經營，AWS已開設超過270種執行個體，而在今年re:Invent大會上，他們基於自家設計的第二代Arm處理器與推論晶片，宣布推出對應的運算服務，強調高性價比的競爭優勢。</strong></span></p> <p>今年AWS在運算領域的突破，不只強調可支撐高效能運算的使用，對於其他運算架構的採用，也延續過去幾年的作法，像是開始投入硬體運算晶片的開發設計，並且以此推出執行個體服務。</p> <p>例如，他們在去年的re:Invent大會宣布推出Graviton處理器，就是他們所設計的Arm架構晶片，並且基於這顆處理器，在EC2旗下發展出執行個體服務A1，今年他們再接再厲，運用自行設計的第二代Arm架構處理器Graviton2，發展出三套執行個體服務，分別是M6g、C6g、R6g。相較於採用x86處理器架構的M5、R5、C5等執行個體，新推出的三套執行個體的性價比，可高出4成。</p> <p>在硬體架構上，Graviton2處理器包含了64位元的Arm Neoverse核心，以及AWS設計的矽晶片，使用了7奈米製程，每顆核心在科學與高效能運算的工作負載上，可提供2倍的浮點運算效能、額外的記憶體通道、兩倍容量的每核心快取，能將記憶體存取速度提升至5倍，整體效能增長至7倍。</p> <p>針對機器學習的推論，這顆處理器也提供最佳化指令集，面對壓縮工作負載，它也提供可自定的硬體加速機制。</p> <p>安全性的部份，Graviton2支援DDR4記憶體全程加密，每顆核心加密效能可提升50％。</p> <p>而基於AWS Graviton2的執行個體，在規格上有那些特性？最高可配備64顆 vCPU、25Gb網路，以及18Gbps頻寬的EBS雲端儲存服務，用戶可搭配不同的NVMe SSD作為執行個體（例如M6gd、C6gd、R6gd，加上d字表示搭配NVMe本機儲存），或選擇裸機型態的執行個體。相較於採用第一代Graviton的A1執行個體（16顆vCPU、10Gb網路、3.5 Gbps頻寬的EBS），這批採用Graviton2的新執行個體，運算核心提升至4倍。</p> <p>另一個例子，則是AWS設計的高效能機器學習推論專用晶片Inferentia，在今年的re:Invent大會上，AWS宣布推出基於這個晶片的執行個體Inf1。Inferentia能夠針對一些需要極度成本效益的即時與批次推論應用，提供高吞吐量、低延遲性與持久的效能。</p> <p>一般而言，在面對多個機器學習的框架與多種資料類型時，Inferentia可提供的運算力是128 TOPS，而每個Inf1的執行個體當中，最高可達到2,000 TOPS。若相較於EC2旗下同樣可執行推論處理的GPU執行個體G4，Inf1在進行推論作業時，可得到較低的延遲度，吞吐量能達到3倍之高，更重要的是，單位推論成本（cost-per-inference）也少了4成，AWS認為，綜觀目前提供機器學習推論的雲端服務項目當中，Inf1可說是成本最低的執行個體。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97">雲端運算</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div><div class="field-item even"><a href="/tags/%E9%AB%98%E6%95%88%E8%83%BD%E9%81%8B%E7%AE%97">高效能運算</a></div><div class="field-item odd"><a href="/tags/hpc">HPC</a></div><div class="field-item even"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div><div class="field-item odd"><a href="/tags/%E8%99%9B%E6%93%AC%E5%8C%96-0">虛擬化</a></div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134967
一周大事：FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</strong></span></p> <p>隨著智慧家電及物聯網（IoT）應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p>FBI指出，新興家用資訊裝置包括智慧喇叭、智慧手錶、連網攝影機等，不但可能以消費者不知道的方式蒐集資訊、傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。<a href="https://www.ithome.com.tw/news/134813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 79出現災情會清空本機儲存和WebSQL</strong></span></p> <p>多位開發者回報Android上的Chrome更新到79（79.0.3945.79）版本的時候，本機儲存（Localstorage）與WebSQL都被意外地清空，應用程式將遺失舊有資料。所有的資料都仍然保留在檔案系統中，只是在Chrome 79無法被找到。</p> <p>目前Chrome 79更新已經釋出，官方解釋，造成本機儲存和資料庫遺失的原因，是因為這些檔案沒有跟著儲存根路徑變更而搬移。</p> <p>有開發者認為，Chrome 79這起臭蟲事件的發生，代表Chrome的QA失靈，由於多數應用程式都使用資料儲存，開發團隊應該要對重要的本機儲存和WebSQL進行測試。<a href="https://www.ithome.com.tw/news/134859" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Gmail現在可直接把郵件當作附加檔案了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Gmail%E6%96%B0%E5%8A%9F%E8%83%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google預告明年開始針對G Suite用戶推出一項新的Gmail功能，將能把Gmail中的郵件直接以附加檔案的形式寄出，讓使用者可一次寄出多個郵件給同一位收件人，且附加的郵件數量並無限制。<a href="https://www.ithome.com.tw/news/134793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>悠遊卡公司開始試營運電子支付服務「悠遊付」</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%82%A0%E9%81%8A%E4%BB%98.png" style="width: 500px;" /></p> <p>跨進電子支付服務市場，悠遊卡公司展開電子支付服務「悠遊付」的小規模試營運，號召500名嚐鮮者在雙北地區試用，明年第一季正式推出服務。</p> <p>國內四家電子票證公司中，一卡通最早於去年9月和Line聯手推出了Line Pay一卡通，成為首家跨入電子支付業務的電子票證業者，之後愛金卡（iCash）、遠鑫（HappyCash）、悠遊卡也相繼取得電子支付業務許可，愛金卡、遠鑫已搶攻電子支付市場，今年2月取得電子支付業務許可的悠遊卡公司，年底終於展開動作。</p> <p>「悠遊付」為一電子支付錢包服務，支援Android、iOS平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。</p> <p>「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。<a href="https://ithome.com.tw/news/134885" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IoT整合需求夯，樹莓派大賣了3千萬套</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_%E6%A8%B9%E8%8E%93%E6%B4%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></p> <p>自從2008年問世以來，掀起自造者運動風潮的樹莓派（Raspberry Pi）已經賣出3,000萬套。</p> <p>樹莓派基金會共同創辦人Eben Upton說，截至今年11月，這套35美元的單板電腦全球已經賣出2980萬套，每月推估銷量在50到60萬臺之間。而在12月初，他們在通路賣出了第3,000萬套Raspberry Pi。</p> <p>Eben Upton在2008年還在劍橋大學電腦實驗室研究時，為了激發兒童學習程式而發明了Raspberry Pi。現今Raspberry Pi的使用者早已遠超過學生，還包含許多科技玩家，甚至科技公司。Google曾推出過結合Raspberry Pi開發AI語音介面的語音辨識套件Voice Kit。甲骨文今年用1,060臺Raspberry Pi 3 B+，連結成號稱全世界最大的Raspberry Pi叢集，搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz，總共具備4,240顆核心。另外也有人用它來設計分類樂高積木的AI系統。<a href="https://ithome.com.tw/news/134896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>G Suite將強制第三方app支援OAuth</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_G%20Suite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>近期Google宣布從2020年6月起，將禁止不安全app存取G Suite帳號，第三方app必須支援OAuth。</p> <p>不安全app是指非Google推出，但以帳號密碼存取Google帳號，包括Google行事曆、通訊錄或電子郵件的app。Google指出，企業員工可能想用iOS郵件app來收發工作相關郵件，但這可能讓G Suite帳號陷入被劫持的風險。由於這類存取方式只驗證帳號、密碼，若帳密因為用戶和其他網站共用密碼而被駭客取得，駭客就可以直接存取G Suite相關資訊。</p> <p>相反的，app支援OAuth協定讓G Suite可以獲取更多登入資訊驗證是否為用戶本人，防止帳密為第三人所用。OAuth也允許G Suite執行管理員定義的登入政策，像是用硬體金鑰或啟用白名單等安全管控。</p> <p>Google將以2階段來執行，2020年中用戶不得新增未支援OAuth的第三方app存取，接著在2021年初，全面禁止任何不支援OAuth協定的第三方app存取G Suite帳號。<a href="https://www.ithome.com.tw/news/134876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux 5.6將有VPN新標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WireGuard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WireGuard.png" style="width: 500px;" /></p> <p>開源VPN WireGuard的核心程式碼將會合併進Linux Net-next樹中，而這代表WireGuard將會在Linux 5.6版本時進入主線核心，而這將使得WireGuard成為Linux VPN的新標準。</p> <p>WireGuard由Jason A. Donenfeld開發，是專為Linux核心設計的安全網路通道，特色是要提供比IPsec和OpenVPN等傳統VPN技術更好的連接效能。由於傳統的VPN技術，通常配置方法複雜且容易中斷，需要花較多的時間重新協商連接，而且擁有龐大的程式碼基礎，增加了除錯的困難。</p> <p>而WireGuard的出現便是要解決這些問題，除了配置簡單之外，也使用目前公認最安全的加密方法，而且只有約4,000行程式碼，只有OpenVPN或IPsec的1％，讓安全審核更容易。WireGuard也能建立更加穩定的通道，與現行VPN技術相比，WireGuard連接不需要多餘的交握，可以即時進行連接。WireGuard本身是Linux專案，但是現在已經可以在所有熱門平臺用到，包括Windows、macOS、BSD、iOS和Android上都有實作可使用。<a href="https://ithome.com.tw/news/134865" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN College開源課程</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-DEF%20CON%20CTF%E4%B8%BB%E8%BE%A6%E4%BA%BA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臺灣駭客協會</span></p> <p>到底要怎麼透過現在流行的CTF（搶旗攻防賽），吸引更多對資安有興趣的人呢？DEF CON CTF主辦單位O.O.O.主辦者Yan Shoshitaishvili（網路暱稱Zardus），正式對外公開PWN College的開源課程，這是他在任教大學，用來培養對資安有興趣學生的入門基礎課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。<a href="http://www.ithome.com.tw/news/134838" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜</strong></span></p> <p>趨勢科技發布新一年度的資安預測報告，整理出臺灣在2020年要關注的幾項重點，包括AI詐騙、家用IoT成企業風險，還有可蠕蟲化漏洞的威脅、雲端錯誤配置、容器安全、金融安全，以及5G、CI與OT等面向。</p> <p>在趨勢的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。</p> <p>例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。<a href="https://www.ithome.com.tw/news/134893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國隊Tea Deliverers贏得HITCON CTF冠軍，直接晉級2020年DEF CON CTF決賽</strong></span></p> <p>在臺灣舉辦的HITCON CTF（搶旗攻防賽）決賽，由來自10個國家、加上Balsn CTF決賽冠軍以及趨勢科技CTF決賽冠軍，總計14個隊伍一起參賽，經歷兩天激烈的競爭，最終結果出爐。</p> <p>曾在DEF CON CTF獲得季軍的中國隊Tea Deliverers，在本次HITCON CTF首度拿到冠軍；亞軍則是俄羅斯隊LC↯BC，這也是他們第三次拿到HITCON CTF亞軍；至於第三名則是日本隊TokyoWesterns。</p> <p>由於HITCON CTF決賽獲選為2020 DEF CON CTF的種子賽事，代表獲得冠軍的中國隊Tea Deliverers，也拿到2020 DEF CON CTF決賽的參加資格。<a href="https://www.ithome.com.tw/news/134848" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>明年1月起微軟用全螢幕提醒你升級Windows 7</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_Windows%207%E5%8D%87%E7%B4%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>隨著Windows 7的技術支援，即將在2020年1月14日終止，從隔天起，微軟就會以全螢幕提醒你升級到Windows 10。</p> <p>根據微軟支援網頁從2020年1月15日起，Windows 7電腦將顯示全螢幕的通知，告知用戶在大限之後仍繼續跑Windows 7 SP1的風險。這個通知會停留在畫面上，直到用戶與之互動為止。</p> <p>會出現這個超明顯通知的Windows 7版本包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版。專業版用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會出現這個通知。</p> <p>此外以同一網域串連的電腦，或是設定Kiosk模式的機器，也不會出現本通知。<a href="https://www.ithome.com.tw/news/134781" target="_blank">更多內容</a></p> </div></div></div>
2019/12/20 15:00未署名https://www.ithome.com.tw/news/134947
AWS被指「露天開採」開源軟體，Amazon：因應客戶要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS近日被指以其平台之優勢，利用開源軟體獲利，AWS周三對媒體<a href="https://www.nytimes.com/2019/12/15/technology/amazon-aws-cloud-competition.html" target="_blank">回應駁斥</a>這種說法，表示是因應客戶要求才推出服務。</p> <p>紐約時報周二報導AWS如何利用開源軟體。其中一個例子是今年9月一家員工約100人的荷蘭軟體業者Elasticsearch以Lucene專案，發展搜尋引擎及分散式分析平台軟體。但2015年AWS也推出了名稱極類似的AWS Elasticsearch。今年三月AWS還進一步和Expedia、Netflix合作推出OpenDistro for Elasticsearch，而且還是完全開源的。</p> <p>這引發Elasticsearch這家荷蘭公司的不滿，於今年9月向美國法院<a href="https://images.law.com/contrib/content/uploads/documents/403/40510/ElasticSearch-v.-Amazon.com_.Elastic-complaint.pdf" target="_blank">控告AWS</a> Elasticsearch和OpenDistro for Elasticssearch，使用該公司Elasticsearch資料庫的程式碼及侵害其商標，說Amazon公司直接拷貝了他們的程式碼用於特定發行版。<a href="https://www.elastic.co/cn/blog/on-open-distros-open-source-and-building-a-company" target="_blank">Elasticsearch</a>並說Amazon不實宣稱和Elasticsearch有合作關係以混淆視聽。</p> <p>報導還引述MariaDB執行長Michael Howard的說法，稱AWS的成功是建立在對開源碼軟體「露天採礦」（strip-mining）行為上，透過代管開源專案的程式碼以其壟斷通路取得大部份用戶。他估計AWS代管MariaDB的獲利，是他自己公司營收的5倍。</p> <p>不過AWS副總裁Andi Gutmans駁斥這個說法為「愚昧且毫無根據」。他說Amazon提供雲端開源軟體是為了回應許多客戶要求。而且AWS只是這類服務的供應商之一，客戶可以任意選擇。有些公司批評AWS的商業模式，其實想獨攬開源碼專案的利益。</p> <p>這位Amazon高層也說Amazon除了使用開源碼，同時對眾多開源碼專案包括Linux、Java、Kubernetes、Xen、KVM、Chromium、Robot Operating System、Apache Lucene、Redis、s2n、FreeRTOS 及Elasticsearch等貢獻程式碼。</p> <p>MariaDB的抱怨並非唯一。另一家開源碼業者MongoDB也是不滿雲端業者用了他的軟體獲利卻不回饋，因此將授權方式<a href="https://www.ithome.com.tw/news/126459" target="_blank">由AGPL v3改成伺服器端公用授權</a>（Server Side Public License，SSPL）。使用該授權的雲端業者必須付給它授權費，否則就必須開源軟體即服務的所有相關程式。不過其他廠商並不買帳。</p> <p><a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部</a>和聯邦交易委員會<a href="https://www.ithome.com.tw/news/131040" target="_blank">（FTC）</a>已經介入調查科技巨人如Amazon的托拉斯行為。</p> </div></div></div>
2019/12/19 16:30作者林妍溱https://www.ithome.com.tw/news/134923
NextDNS加入可信遞迴解析計畫，提供Firefox用戶DNS over HTTPS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Firefox宣布繼Cloudflare之後，現在<a href="https://blog.mozilla.org/blog/2019/12/17/firefox-announces-new-partner-in-delivering-private-and-secure-dns-services-to-users/">NextDNS也加入了可信遞迴解析計畫（Trusted Recursive Resolver Program，TRR）</a>，提供Firefox用戶私密且安全加密的域名系統（DNS）服務。</p> <p>官方表示，DNS是網際網路基礎架構中老舊的部分，很大程度並未受安全保護，不只讓惡意人士能夠監控與攔截用戶瀏覽活動，而且DNS與網路服務供應商也都有機可乘，能收集用戶的瀏覽活動並從中獲利。為了解決DNS安全性問題，Firefox與各相關組織開始標準化與部署DoH（DNS over HTTPS）技術，防止用戶的瀏覽行為在網路間被攔截、操縱和收集。</p> <p>而DoH技術加密DNS資料僅是一部分的工作，另一部分則是需要確保資料不被濫用，而這便是TRR計畫的重點，要求處理這些資料的企業遵循適當的規則，Firefox技術長Eric Rescorla表示，大多數用戶不知道DNS請求流量的去向，也不知道解析器的功能為何，而Firefox的TRR計畫則允許Mozilla代表用戶跟服務供應商協商，要求他們以嚴格的隱私政策處理DNS資料。而現在NextDNS加入TRR計畫，允諾保護用戶隱私，並讓用戶掌控自己的資料。</p> <p>NextDNS服務在2019年3月才上線，提供可客製化的安全DNS解析器，並且為iOS、 Android、macOS、Windows、Linux和路由器各平臺提供DoH應用。NextDNS聯合創辦人提到，他們認同Mozilla對於隱私的立場，並且提供Firefox社群無日誌DNS解析器服務。</p> <p>TRR計畫要求服務供應商在3方面符合標準化要求，第一為限制在解析器上的資料收集與留存，第二當任何資料留存發生時必須保持透明，第三則必須要限制任何解析器的潛在用途，包括阻擋存取並且修改內容。</p> </div></div></div>
2019/12/19 16:55作者李建興https://www.ithome.com.tw/news/134919
微軟宣布自家開源專案符合OpenChain 2.0規範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenChain規範了開源法遵的要求，而微<a href="https://cloudblogs.microsoft.com/opensource/2019/12/12/announcing-microsoft-openchain-conformance/">軟宣布，他們現在符合OpenChain 2.0</a>，下游用戶可以信任微軟開源的程式碼，其開源授權具有可預測性與一致性。</p> <p>Linux基金會底下的OpenChain專案，是透過設立標準來定義執行開源法遵計畫的方法，而這代表當用戶從符合OpenChain標準的企業，獲取開源程式碼時，可以確保程式碼經過嚴格的法遵流程，用戶可以信任並放心的使用。</p> <p>微軟提到，當企業採購軟體時，需要知道產品中包含的開源程式碼，以保證履行法遵義務，但是由於供應鏈的發展，必須每個環節都履行開源義務，當鏈結薄弱時，便讓供應鏈下游企業，無法信任開源程式碼，而這代表企業必須要自行驗證授權，這個過程耗費金錢與時間，因此在部分時候，這樣的過程會讓企業拒絕使用開源軟體。</p> <p>而OpenChain便是來解決這個問題，透過訂定標準來規範創建和執行開源專案計畫，讓使用開源軟體的企業不用擔心授權問題，微軟舉例，這就像是讓購買車的人，不需要親自檢查工廠以確保車輛安全性一樣。與符合OpenChain規範的供應商合作，可相信其生產的軟體符合要求的程序。</p> <p>微軟從過去很少使用開源元件，藉由法律與工程團隊合作，到現在每月使用超過15萬個開源元件。除了符合OpenChain 2.0規範，微軟還開發了許多工具和政策，加速開源程式碼的採用，另外，微軟還參加了ClearlyDefined專案，以明確定義聲明授權許可，讓用戶能夠清楚地遵循授權。</p> </div></div></div>
2019/12/19 01:25作者李建興https://www.ithome.com.tw/news/134900
WireGuard將併入Linux 5.6成為VPN新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lists.zx2c4.com/pipermail/wireguard/2019-December/004704.html">開源VPN WireGuard的核心程式碼將會合併進Linux Net-next樹中</a>，而這代表WireGuard將會在Linux 5.6版本時進入主線核心，而這將使得WireGuard成為Linux VPN的新標準。</p> <p>WireGuard由Jason A. Donenfeld開發，是專為Linux核心設計的安全網路通道，特色是要提供比IPsec和OpenVPN等傳統VPN技術更好的連接效能。由於傳統的VPN技術，通常配置方法複雜且容易中斷，需要花較多的時間重新協商連接，而且擁有龐大的程式碼基礎，增加了除錯的困難。</p> <p>而WireGuard的出現便是要解決這些問題，除了配置簡單之外，也使用目前公認最安全的加密方法，而且只有約4,000行程式碼，只有OpenVPN或IPsec的1％，讓安全審核更容易。WireGuard也能建立更加穩定的通道，與現行VPN技術相比，WireGuard連接不需要多餘的交握，可以即時進行連接。WireGuard本身是Linux專案，但是現在已經可以在所有熱門平臺用到，包括Windows、macOS、BSD、iOS和Android上都有實作可使用。</p> <p>Jason A. Donenfeld在12月8日的時候送出了Net-next v2 WireGuard補丁，並提到由於Linux 5.5的合併時間已經結束，因此將會加入Linux 5.6。而之所以合併的時程拖延，原因是Jason A. Donenfeld不喜歡Linux內建的加密子系統，他覺得目前的加密API過於複雜難以使用，Jason A. Donenfeld計畫要使用自己開發的加密子系統Zinc函式庫，但部分開發人員反對這個想法，因為他們認為，太過浪費時間。</p> <p><a href="https://lkml.org/lkml/2019/3/22/1967">而Linux之父則出來幫Jason A. Donenfeld說話</a>，因為他也覺得目前的加密模型不只沒有效率也難以使用，最後這項爭議大家各退一步，WireGuard將採用當前的Linux加密API移植，並且也同時逐漸更新Linux的加密子系統，因此Zinc部分內容接下來會逐漸加入Linux核心中。</p> <p>Linux 5.6預計在明年初的時候發布，屆時WireGuard將會成為Linux VPN的新標準，Jason A. Donenfeld在電子郵件列表信件興奮地發布了這項消息。而事實上，由於WireGuard既安全效能又好，因此WireGuard的採用範圍正積極擴大，Ubuntu可能在Linux 5.6還未發布的時候，就會先在20.04版本核心直接先提供WireGuard了。另外，Jason A. Donenfeld也宣布WireGuard 1.0穩定版將會出現。</p> </div></div></div>
2019/12/17 11:10作者李建興https://www.ithome.com.tw/news/134865
部份Linux瀏覽器無法登入Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名Reddit用戶日前<a href="https://www.reddit.com/r/kde/comments/e7136e/google_bans_falkon_and_konqueror_browsers/" target="_blank">透露</a>，當他要利用Falkon及Konqueror等Linux瀏覽器登入Google帳號時，Google宣稱這些瀏覽器可能危及帳號安全而拒絕他登入，隨後還有其他用戶回應，Google同樣也拒絕了Qutebrowser瀏覽器。</p> <p>其中的Falkon為一開源碼瀏覽器，並在今年成為Linux版本openMandriva的預設瀏覽器，而Konqueror則是KDE的預設瀏覽器，同時支援Linux、Windows與macOS的Qutebrowser則包含在Fedora與Arch Linux等Linux版本中。</p> <p>BleepingComputer的<a href="https://www.bleepingcomputer.com/news/google/google-now-bans-some-linux-web-browsers-from-their-services/" target="_blank">測試則顯示</a>，他們的確無法使用Falkon與Konqueror登入Google，然而，還是有上述瀏覽器的用戶成功登入了Google，使得外界猜測這可能是Google在實驗某些功能，或者是剛開始部署某些限制。</p> <p>在拒絕特定瀏覽器用戶的登入之後，Google將使用者導至說明網站，指出會遭到拒絕的原因包括相關瀏覽器不支援或關閉JavaScript，使用不安全或未被支援的擴充程式，採用自動化測試框架，或者是被嵌在不同的應用程式中，並建議使用者改用Google所支援的瀏覽器。</p> <p>Google僅列出少數幾個支援的瀏覽器，包括Chrome、Safari、Firefox、Opera、IE及Edge，只不過，以往其它Linux瀏覽器都能順利登入Google並使用Google服務。</p> <p>迄今Google尚未公開回應此事。</p> </div></div></div>
2019/12/16 13:50作者陳曉莉https://www.ithome.com.tw/news/134858
Amazon、Linux基金會開發邊緣網路交換器作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon、Linux基金會和5家網路業者上周<a href="https://www.linuxfoundation.org/press-release/2019/12/dent-launches-to-simplify-enterprise-edge-networking-software/" target="_blank">宣佈</a>邊緣網路交換器作業系統專案DENT，可能衝擊開發專屬作業系統的網路晶片及設備業者。</p> <p><a href="https://dent.dev" target="_blank">DENT</a>希望集結網路設備製造商，系統整合商及晶片廠商，為分散式廠區、遠端辦公室、分公司及零售業開發解構式網路交換器（disaggregated network switch）的標準化作業系統。這項專案的首批成員包括Amazon、Cumulus Networks、Delta Electronics、Marvell、Mellanox、Wistron NeWeb （WNC）。</p> <p>Linux 基金會指出，現今網路設備多半是為不同市場和不同應用情境，像是電信、雲端或企業資料中心等客製化打造出不同類型的產品。這些產品都使用專用的ASIC晶片作為封包處理，或以封閉式作業系統執行網路負載和應用。近年企業資料中心和電信交換機業，逐漸接受開放硬體的解構式（Disaggregation）交換機。但是像分散廠區、遠端辦公室使用的企業邊緣網路（Edge Network）設備則尚無以享受解構效益，原因是這些網路設備有非常明確而分化的需求，傳統公有雲市場無力或不願滿足。</p> <p>Linux 基金會指出，遠端辦公室、廠商和零售業等需要低成本的Linux作業系統，DENT即是針對這些設備而設計。DENT是在Linux 核心、Switchdev（核心內的交換器驅動程式模型）和其他Linux現有專案基礎上發展而成，簡化抽象化、API、驅動程式等其他交換器和開放軟體現有的作業，使開發人員不必再操心不同的網路ASIC或晶片。解構式Linux/SwitchDev為基礎作業系統有助於開發標準化交換器，配合5G、IoT、AI等技術，讓遠端辦公室、零售商和企業發展出各種貼近用戶的服務。</p> <p>過去是由網路晶片如博通，或交換器廠商如思科開發的專用交換器作業系統，這項開源專案可能將衝擊這類業者。</p> <p>Amazon將率先貢獻初期的程式碼。而這也是Amazon雲端大業從資料中心再向邊緣網路拓展。前二周這家雲端大廠在re:Invent大會上也公佈了二項邊緣運算方案。<a href="https://aws.amazon.com/tw/about-aws/global-infrastructure/localzones/features/" target="_blank">AWS本地區域功能（AWS Local Zones）</a>將運算、儲存、資料庫和其他服務放置在更靠近人口密集和 IT 中心處，<a href="https://aws.amazon.com/tw/wavelength/" target="_blank">AWS Wavelength</a>則讓AWS 運算和儲存服務內嵌到電信商 5G 網路邊緣的資料中心內，兩者都可讓客戶的應用遞送延遲時間壓低到 10 毫秒以下。</p> <p>臉書也曾在2004年和微軟、英特爾、博通等<a href="https://www.ithome.com.tw/news/88780" target="_blank">合推FBOSS </a>（Facebook Open Switching System）解構式交換器專案，其中也包含了這次的Mellanox和Cumulus Networks。</p> </div></div></div>
2019/12/16 12:35作者林妍溱https://www.ithome.com.tw/news/134854
DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN Collage開源課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>到底要怎麼透過現在流行的CTF（搶旗攻防賽），吸引更多對資安有興趣的資安人才呢？DEF CON CTF主辦單位O.O.O.（Order of the Overflow）主辦者，也同時是美國亞歷桑納州立大學資工系教授Yan Shoshitaishvili（網路暱稱Zardus）於日前參加HITCON CTF論壇時，他正式對外公開<a href="https://www.pwn.college/"><span style="color:#FF0000;">PWN Collage</span></a>的開源課程，這是他用來培養美國對資安有興趣入門基礎課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。</p> <p>而臺灣從2014年開始的「跨校資安實務課程」，參與的學校包括臺大、交大和臺科大，負責相關課程規畫的老師，臺大資工系副教授蕭旭君、交大資工系教授黃俊穎、臺科大資工系副教授鄭欣明都認為，可以引進PWN Collage開源課程，作為培訓資安人才的教材。</p> <p><span style="color:#0000CD;"><strong>CTF是吸引資安人才入門的管道之一</strong></span></p> <p>Yan Shoshitaishvili本身也曾經擔任美國聖塔芭芭拉CTF戰隊多年的隊長，先前也曾經多次來臺在HITCON發表演說。這一次，則是他任教美國亞歷桑納州立大學，並組成O.O.O.團隊承辦DEF CON CTF比賽後，再度來臺參加HITCON CTF活動。</p> <p>面對外界質疑到底CTF是否是一個好的培育資安人才的入門管道呢？Yan Shoshitaishvili表示，CTF的確不是最好的資安入門方式，但CTF容易吸引學生的注意力；而相較常見的Wargame，容易恍神、不專注，CTF有其吸引人的優點。</p> <p>他也說，以美國各個大學組成的CTF戰隊而言，通常都是需要對資安有經驗的專業人才，必須要招募具有即戰力的成員，而且各個CTF隊伍，都需要持續有新血投入。但他在任教時則發現，如何創造一個CTF隊伍，確保有源源不絕得資安和CTF新血投入，其實是更重要的事情。</p> <p><span style="color:#0000CD;"><strong>打造開源PWN Collage，作為資安入門課程教材</strong></span></p> <p>因此，Yan Shoshitaishvili有一個全新的想法，希望將打CTF需要的各種能力分類分級，每一種類別和能力規畫成一個基本課程，在亞歷桑納州立大學開了一門ASU CSE 466：Computer System Security的課程，也稱之為「PWN Collage」，課程內容將打CTF具備的各種基本能力，仿效電影「小子難纏」練空手道一樣，區分成四種程度：白帶就是入門級的程度，黃帶則是一般資安人才需要的基本能力，棕帶則是具有進階CTF攻擊破解能力，黑帶則是頂級的CTF人才。</p> <p>在經過一個學期逐步的調整，他將整個PWN Collage課程分成九個模組，包括二進位和逆向工程等課程，都有漸進的學習曲線，每一個課程都有不同程度的大量關卡，以寫Shellcode為例，每一個階層都會比上一個階層關卡更難一點，通過這樣的關卡挑戰，都可以慢慢增進自己的程度能力。</p> <p>Yan Shoshitaishvili也說，像在學習Binary二進位法時，課程的內容除了有上課的演講，參考書目，還有PWN Collage中大量的闖關關卡，其中的關卡模組內容包括：SUID abuse in Linux（SUID在Linux作業系統的權限誤用）；Shellcoding；Sandboxing（沙箱）；逆向工程（包含Keygens和Crackmes）；Simple Memory Corruption（記憶體崩潰）：包含Buffer Overflow（緩衝區溢位）；NX and Return Oriented Programming；Format String Attacks（格式化字串攻擊）；Heap Exploitation；以及Kernel Security（作業系統核心安全）。</p> <p>他說，這個課程上這門課沒有任何考試，CTF闖關就是成績，從開始授課以來，學生最常遇到的問題就是「時間不夠」，每週要花十小時到四十小時學習，這門課也被稱之為「亞歷桑納州立大學最難的一門課。」。為了避免不必要的誤解，他也解釋，這個PWN Collage模組並沒有網路連線，只能在自己做，就不會不小心攻擊到別人。</p> <p>因為這是給資安初學者的入門學習課程，每個學生在Github也有自己的模組，Yan Shoshitaishvili希望透過這樣的入門學習課程，把學生的資安能力從入門的白帶提升到進階的黃帶階段。</p> <p>目前，PWN Collage只有三十臺機器，建置在Container的平臺上，未來會持續升級，這個開源專案用在教育是可以授權免費使用，但如果有企業有興趣用來作內部的資安基礎訓練課程，則可以有企業授權方案使用。</p> <p> </p> <p> </p> </div></div></div>
2019/12/15 18:01作者黃彥棻https://www.ithome.com.tw/news/134838
一周大事：新一代身分證系統開發專案啟動招標，訂明年6月完工。LINE資安團隊任務首度在臺公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>數位身分證系統建置招標文件出爐</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89-2.png" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源_內政部</span></p> <p>內政部近期公布了新一代國民身分證（New eID）換發系統建置及維護案招標文件，啟動相關招標程序，並要求業者在明年6月完成相關系統開發、建置工作，為明年10月換發的數位身分證做好準備。</p> <p>相較於目前的紙本身分證，新一代的數位身分證（New eID）整合自然人憑證，採用晶片卡設計，強化防偽造設計，卡面資料採用最少揭露原則，降低身分資料外洩的風險，並透過密碼分區保護晶片內的個人身分資料，內政部先前已委託中央印製廠製卡，相關系統原定在今年10月到明年9月間進行招標、建置工作。</p> <p>根據內政部公布的招標文件，相關系統建置及維護專案編列8.78億元預算，建置包括New eID管理系統、戶役政資訊系統軟硬體擴充、自然人憑證管理系統軟硬體擴充，以及與中央印製廠製卡相關系統整合、維護、客服、人員教育訓練及每年維護計畫。New eID系統架構包含授權管理、服務專區等，需介接自然人憑證系統以及各縣市戶政系統。<a href="https://ithome.com.tw/news/134747" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE資安團隊任務分工首度在臺公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1214-LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>這幾年來，LINE已經從單純的即時通訊，擴大到整合行動支付、購物、新聞、IoT裝置與通訊的平臺，甚至發展到虛擬貨幣交易所與網路銀行，服務範圍相當廣。他們如何做好企業資安這件事？</p> <p>LINEGrayLab資安研究室的負責人李丞鎮（Lee Seung Jin）表示，資安團隊需要顧及的對象相當廣，包括LINE在全球8千多名的員工，還有自家軟硬體與基礎設施，以及第三方產品與服務，甚至委外承包商等。而在這些面向當中，其實有許多的難題要去面對，像是企業使用的VPN服務，也可能存在弱點，對於供應鏈攻擊手法的防範也相當重要。</p> <p>首先LINE從企業產品開發生命週期著手，李丞鎮指出，在他們的資安團隊的運作流程中，主要涵蓋整個服務發布流程，包含訓練、需求、設計、執行、驗證與發布等六大階段。<a href="https://www.ithome.com.tw/news/134689" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Azure可以快速建置Java EE應用了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%94%B2%E9%AA%A8%E6%96%87WLS.png" style="width: 500px;" /></p> <p>宣布要合作增加雲端互通性的微軟與甲骨文，釋出了關鍵的合作成果，在Azure市集發布四個配置項目，讓企業可以在Azure Linux虛擬機器上，以各種現成的配置執行WebLogic Server（WLS），降低企業在Azure上運作Java EE的障礙。<a href="https://www.ithome.com.tw/news/134746" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Netflix開源內部Python資料科學開發框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Metaflow%E6%A1%86%E6%9E%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Netflix.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Netflix</span></p> <p>近期Netflix釋出內部專為資料科學家設計，以人為本的資料科學應用開發框架Metaflow，除了可讓使用者靈活地進行模型開發之外，也能快速存取在AWS S3上的資料。</p> <p>Metaflow來自機器學習基礎設施團隊，對內部資料科學家進行調查的結果。他們發現比起底層的架構，資料科學家更在意建模方法的自由度，包括模型的運作、特徵工程以及模型的開發，在許多情況下，資料科學家希望可以在生產中操作模型，以快速地進行除錯或是迭代。</p> <p>為此，機器學習基礎設施團隊開發了Metaflow，並將Metaflow設計成簡單的Python函式庫。<a href="https://www.ithome.com.tw/news/134640" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>WebAssembly正式成為W3C推薦網頁標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WebAssembly.png" style="width: 500px;" /></p> <p>全球資訊網路聯盟（World Wide Web Consortium，W3C）宣布三項WebAssembly規範已經成為網頁標準，分別是WebAssembly核心規範、網頁API以及JavaScript介面。</p> <p>W3C專案負責人提到，機器學習與人工智慧應用越來越普遍，因此網頁平臺能夠支援高效能應用程式很重要，而WebAssembly利用開放網頁平臺技術，擴展了網頁應用程式的種類。</p> <p>WebAssembly核心規範定義了一個低階的虛擬機器，模擬了許多微處理器的功能，透過JIT（Just-In-Time）編譯和直譯，WebAssembly引擎可用幾乎與原生平臺編譯程式碼相同的速度執行程式。而以WebAssembly格式儲存程式碼的.wasm檔案，類似Java的.class檔案，其包含了靜態資料和操作靜態資料的程式碼區塊，但與Java不同的是，WebAssembly通常是由其他程式語言，像是C/C++或Rust編譯而成。<a href="https://www.ithome.com.tw/news/134700" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>注意！.NET Core 2.2即將中止支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_dot%20NET%20Core.png" style="width: 500px;" /></p> <p>微軟公告.NET Core 2.2將在2019年12月23日停止支援，建議開發者立即計畫升級到長期支援版本.NET Core 3.1。</p> <p>微軟解釋，.NET Core 2.2是2018年12月釋出的非長期支援版本，只支援到下一個版本.NET Core 3.0釋出後的三個月，也就是今年12月23日，之後微軟將不為.NET Core 2.2提供容器映像檔的更新套件。</p> <p>微軟建議.NET Core 2.2升級的下一個版本為.NET Core 3.1，微軟提到，.NET Core 3.1為長期支援版本，開發者可以直覺地進行升級。<a href="https://www.ithome.com.tw/news/134714" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS公布雲端防資料外洩、防詐欺工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AWS%E5%AE%89%E5%85%A8%E9%9A%B1%E7%A7%81%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS公開4項安全及隱私工具，包括之前傳聞許久的Amazon Detective，可在企業雲端環境發生駭客或惡意程式入侵等安全事件時，自動蒐集AWS環境中所有log資料，並以機器學習、統計分析和圖論（graph theory）建立起資料關聯，加速調查作業的進行。</p> <p>另一項工具是Amazon 詐欺偵測（Fraud Detection）。AWS是結合Amazon.com 20年防範詐欺交易的經驗、AWS專家及機器學習的全代管服務，協助零售業辨識可能的線上詐欺活動，像是支付詐騙或假帳號。<a href="https://www.ithome.com.tw/news/134624" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IDC預測2020台灣科技趨勢：企業若不擁抱K8s，將被多雲環境淘汰</strong></span></p> <p>市場調查機構IDC發布2020年臺灣ICT市場10大趨勢預測，指出混合/多雲架構為企業創新的關鍵，是2020年第三大趨勢。根據調查，2019年全球8成企業採用混合或多雲的環境，臺灣則僅有4成6企業採用，且多處於試行階段。IDC歸納企業部署混合/多雲環境遭遇多項挑戰，其中，最大的挑戰就屬相容性，另外，還面臨人才、資安和工作負載調度等挑戰。</p> <p>IDC表示，容器與K8s可因應這些挑戰。容器與K8s平臺具平臺擴充性，還具高可用性管理介面，以即可自動化平衡負載，近期，不僅公有雲業者一一投入K8s的行列，連硬體供應商像是英特爾、Nvidia等，還有商業軟體也開始支援K8s。IDC指出，K8s成為多雲平臺的共通標準，預期多雲以K8s作為主軸。</p> <p>目前，臺灣已經有金融、電信和電商業者部署K8s環境。IDC表示，企業若不投入K8s，會被多雲環境淘汰，預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境，臺灣企業則7成4部署混合/多雲環境。<a href="https://www.ithome.com.tw/news/134644" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出自家程式碼導師CodeGuru</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_CodeGuru_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>繼微軟之後，AWS應用機器學習技術也推出程式碼導師服務CodeGuru，用來自動審查程式碼，其包含可靜態分析程式碼的Reviewer，以及動態分析程式的Profiler，可找出用戶程式碼中最耗費資源的部分，並提供最佳寫法的建議。</p> <p>CodeGuru由Reviewer和Profiler兩部分組成，CodeGuru Reviewer是以規則探勘和監督式機器學習模型訓練而成，模型結合了邏輯回歸和神經網路，可用來偵測AWS API和SDK的使用，與最佳實作的差異，標記可能產生問題的寫法，像是批次操作的錯誤處理或是執行緒不安全的類別等。Reviewer會尋找程式碼變更，並且同時探勘文件資料進行交互參照，在審查程式碼時，產生新的模型，為用戶程式碼提供最佳實作的建議。<a href="https://www.ithome.com.tw/news/134624" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1214-%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0.jpg" style="width: 500px;" /></p> <p>為了強化臺灣產品在國際上的競爭力，近年政府帶頭推動資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC）共同發布了物聯網設備資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日舉辦的物聯網資安標章成果發表會上，相關單位公布了最新的進展。在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，也從原本單一業者的2款產品，增至9家業者22款產品。</p> <p>從多家業者陸續響應的態勢來看，顯然這項資安標準正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120），而未來也將促成國際標準相互認證。<a href="https://www.ithome.com.tw/news/134764" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟強制Windows 10 1809升級到1909版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Windows%2010%E5%8D%87%E7%B4%9A-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>正式釋出Windows 10 1909更新一個月後，微軟於12月宣布將啟動自動升級，強制1809版家用及專業版用戶升級，因為微軟半年後就不支援這些版本了。<a href="https://www.ithome.com.tw/news/134724" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>行政院5G專網頻譜規劃出爐</strong></span></p> <p>國內5G的第一波釋照即將在12月10日展開競標，對於是否釋出頻譜供5G專網使用引發的爭議，行政院終於拍板定案，確定將跟進日本、德國、美國等腳步釋出5G專網頻譜，預計在2021年到2022年間釋照。在此之前，即日起開放外界申請企業專網，進行場域實驗，供未來申請5G專網的評估。<a href="https://www.ithome.com.tw/news/134638" target="_blank">更多內容</a></p> </div></div></div>
2019/12/14 16:55未署名https://www.ithome.com.tw/news/134835
跨平臺網頁開發框架Electron加入OpenJS基金會孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被Slack以及Visual Studio Code採用的<a href="https://openjsf.org/blog/2019/12/11/electron-joins-the-openjs-foundation/">開源網頁開發框架Electron，現在進入OpenJS基金會，成為基金會孵化器的其中一個專案</a>。Electron是個基於Node.js和Chromium的開源框架，讓開發者使用JavaScript、HTML和CSS就能建置桌面應用程式，這個框架已經被許多熱門應用程式採用，包括Discord、Skype和Trello等。</p> <p>OpenJS基金會在今年10月的時候成立，由JS基金會與Node.js基金會合併而來，目的是要促進JavaScript生態系的發展，而第一個進入OpenJS基金會孵化器的專案，則是安裝Node.js的熱門工具Node版本管理器（Node Version Manager，NVM）。</p> <p>OpenJS基金會執行董事Robin Ginn表示，Electron被許多知名企業用來開發應用程式，而Electron進入OpenJS基金會，代表著Electron對基金會的信任。Electron的跨平臺功能，讓開發者可同時為Windows、Mac和Linux平臺，建置視覺一致的跨平臺應用程式。最初該框架由GitHub在2013年開發，現在則由社群眾多開發人員和組織維護。</p> </div></div></div>
2019/12/13 23:55作者李建興https://www.ithome.com.tw/news/134814
Cloud周報第47期：AWS推出地區型公雲服務Local Zones，專供瞄準低延遲要求的城市產業聚落
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/12/05～2019/12/11）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地區域 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><strong style="font-size: 22px;">AWS首個Local Zone部署點落腳洛杉磯，鎖定娛樂產業需求</strong></p> <p>AWS推出名為區域型（Local Zones）的新公雲服務，可提供AWS運算、儲存、資料庫和其他服務，部署於AWS可用區域尚未服務的位置，提供當地用戶執行對延遲敏感且密集型的應用，比如遊戲、影音等。該區域型公雲服務的選址考量要點包含人口數、產業類別和IT需求，首個部署點已落腳於洛杉磯，鎖定的是當地娛樂產業，如電影影像處理需大量的渲染工作。AWS表示，這項服務的延遲可低於10毫秒，與AWS可用區域之間，也有高頻寬連接，所以用戶可利用API，將工作負載與執行於AWS區域的負載連接，以使用全套AWS服務。AWS將部署更多Local Zone，金融、遊戲等產業群聚的城市都是可能的落腳位置。目前先在洛杉磯推出。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/12/introducing-aws-local-zone-in-los-angeles-ca/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥品安全 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>健保雲可以盤點藥品交互風險了，主動提醒14組危及生命藥物</strong></span></p> <p>健保署近日宣布，為健保雲端查詢系統，新增病人處方藥品及藥品過敏交互作用主動提醒服務功能。從去年開始，健保署與臺中榮總、臺大醫院合作建置該功能，利用健保雲端用藥資料庫，比對藥品組合風險，要避免新開立藥品與患者正在服用的藥，產生不良交互作用。健保署醫審及藥材組組長戴雪詠表示，以往醫療院所的系統僅能針對院內開立的藥品進行交互作用比對，透過雲端資料庫能擴展至所有健保特約院所。因精神科用藥較為單純，三方首先盤點該科別用藥，一共整理14組危及生命，且絕對禁忌的精神科藥品交互作用組合，將提供各特約醫療院所使用，主動提醒醫師，同時，新增醫師登錄病人過敏藥品。這是健保雲端資料首次應用於用藥安全領域，目標提升病人的用藥安全。<a href=" https://www.mohw.gov.tw/cp-16-50429-1.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：企業若不擁抱K8s，將被多雲環境淘汰</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B7%B7%E5%90%88%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IDC.JPG" style="width: 600px; height: 333px;" /></strong></strong></p> <p>市場調查機構IDC近期發布2020年臺灣ICT市場10大趨勢預測，其中，混合多雲架構為第三大趨勢。根據調查，2019年全球8成企業採用混合或多雲的環境，臺灣則僅有4成6企業採用，且多處於試行階段。IDC發現5成5企業認為部署混合多雲環境最大的挑戰是相容性，另外，企業還面臨人才、資安和工作負載調度等挑戰。IDC表示，容器與K8s可因應這些挑戰，且不僅公有雲業者一一投入K8s的行列，連硬體供應商像是英特爾、Nvidia等，還有商業軟體也開始支援K8s。</p> <p>IDC更看準K8s成為多雲平臺的共通標準，並進一步指出，企業若不投入K8s，會被多雲環境淘汰。目前，臺灣已有金融、電信和電商業者部署K8s環境。IDC表示，預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境，臺灣企業則7成4部署混合多雲環境。 <a href=" https://ithome.com.tw/news/134644">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出程式碼導師CodeGuru，可替用戶找出浪費資源的程式碼</strong></span></p> <p>AWS推出程式碼導師服務CodeGuru，會自動審查用戶的程式碼，以找出最耗費資源的部分，並提供程式碼的最佳撰寫建議。該服務應用機器學習服務，由Reviewer和Profiler兩部分組成，Reviewer是以規則探勘和監督式機器學習模型訓練而成，會尋找程式碼的變更，同時，探勘文件資料並交叉參照，進而產生新的模型，為用戶提供最佳的建議。 Profiler則會針對各類問題，像是過度重建耗費資源的物件、耗費資源的反序列化、低使用效能的函式庫，或執行過多的日誌等，提供具體的建議，讓用戶修改程式碼，以降低CPU使用率、運算成本，甚至改善應用程式效能。該服務根據Profiler採樣時間計價，若應用程式在兩個實例執行，而兩個實例都執行Profiler，則採樣時間以2倍計算。<a href=" https://aws.amazon.com/tw/codeguru/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Gartner：混合雲將變革為分散式雲端，公雲託管的本地私雲將更流行</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%88%86%E6%95%A3%E5%BC%8F%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.JPG" style="width: 600px; height: 337px;" /></strong></strong></p> <p>國際研究暨顧問機構Gartner日前在臺揭露2020年十大策略科技趨勢預測，其中，Gartner預測，明年將出現分散式雲端（Distributed Cloud）。隨著資料分析需求大增，支援運算的雲端架構也會有所改變，Gartner資深研究總監呂俊寬解釋，分散式雲端是混合雲的變革，指的是由公雲業者提供託管服務的在地化私雲。換句話說，集中式公有雲服務將分散到不同地點，除了企業機房，下一階段，還會擴及至邊緣裝置，並由公雲業者負責端點設備的雲服務維運、管理和更新等。他點出，如此，企業不需自行開發、管理雲服務，不過，這些實體設備的維運、管理和擁有權等，仍屬於企業。<a href="https://www.ithome.com.tw/news/134617">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 反壟斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS遭反壟斷調查，面臨與亞馬遜拆分的壓力</strong></span></strong></p> <p>美國聯邦貿易委員會近期擴大對亞馬遜的反壟斷調查，起初，該會反壟斷調查團隊的調查範圍僅止亞馬遜的零售業務，現已擴及雲端服務業務，也就是其的核心利潤來源。根據近12個月的財報，AWS占6成的亞馬遜營業收入，而美國雲服務市場AWS占比最大，達近5成，主要競爭對手微軟僅占16%。因亞馬遜與多家大型軟體服務公司屬競爭關係，調查人員正通過各家軟體公司，了解亞馬遜雲端服務的策略，調查其是否做出差別對待，像是懲罰競爭公司，或偏袒合作公司等，以判定其是否妨礙市場競爭。如反壟斷的壓力持續上升，亞馬遜雲端事業恐面臨拆分的命運。<a href=" https://www.bloomberg.com/news/articles/2019-12-04/amazon-faces-widening-u-s-antitrust-scrutiny-in-cloud-business">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 獨立主機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟Azure獨立主機正式開賣</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%B0%88%E7%94%A8%E4%B8%BB%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 600px; height: 530px;" /></strong></span></strong></p> <p>微軟日前宣布，正式推出獨立主機（dedicated host），可供單一租用戶實體伺服器，讓用戶執行微軟和Linux的Azure虛擬機器。用戶若選用該主機選項，伺服器容量不會與其他用戶共用，因此可以在該硬體隔離式和虛擬化的專用環境中，執行企業組織一般用途，或是需要大容量記憶體、大規模運算的工作負載。用戶可用於解決特定的合規性需求，同時，提高對基礎結構的能見度與控制權。現階段該獨立主機提供公開預覽版。<a href=" https://azure.microsoft.com/en-us/updates/azure-dedicated-hosts-now-generally-available/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推Windows Server終止支援搬遷計畫，要吸引老舊應用程式上雲端</strong></span></strong></p> <p>AWS為Windows Server推出搬遷計畫End-of-Support Migration Program for Windows Server，目的是讓用戶把執行在舊Windows Server的老舊應用程式，搬遷到AWS中受支援且更新版本的Windows Server。AWS表示，用戶因應用程式相依於特定版本的Windows Server，或無維護應用程式的能力，又或遺失原始碼，而無法將舊應用程式搬遷到新版受支援Windows Server。透過該計畫，用戶不需修改應用的程式碼，但必須有AWS合作夥伴或是專家參與，調整一些手動設定，才能完成搬遷。該計畫提供一項搬遷工具可將應用程式和底層作業系統分開，以掃描應用程式的相依項目，並建立一個程式套件，包含應用程式執行於新版本Windows Server所需的資源。<a href=" https://aws.amazon.com/tw/blogs/aws/new-program-to-future-proof-windows-server-applications/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資安 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端環境 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出Amazon Detective用於調查工作負載中的安全性問題</strong></span></p> <p>AWS新推出資安服務Amazon Detective，讓企業資安部門可在雲端環境發生安全事件時，像是駭客或惡意程式入侵等，進行調查。這項服務會自動蒐集AWS環境中所有log資料，並以機器學習、統計分析和圖論建立資料關聯性，加速調查的工作。此外，Amazon Detective整合VPC Flow Logs及AWS現有安全服務，像是AWS CloudTrail、Amazon GuardDuty，以及合作夥伴產品的資料，配合ETL工具進行分析，並將結果統整在單一介面呈現，讓調查人員及用戶清楚看到事件發生的過程。<a href=" https://aws.amazon.com/tw/detective/">（詳全文）</a></p> <p><strong>圖片來源／AWS、IDC、Gartner、微軟</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟釋出競價型實例開放預覽版</strong><a href=" https://azure.microsoft.com/zh-tw/updates/azure-spot-vms-now-in-preview/">（詳全文）</a></p> <p><strong>2. AWS推出SageMaker Operators，讓用戶以自定義資源在K8s叢集部署SageMaker工作負載</strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-operators-for-kubernetes/">（詳全文）</a></p> <p><strong>3. 微軟和甲骨文在Azure市集一同發布現成配置，可快速建立執行Java EE應用程式的各式基礎設施</strong><a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">（詳全文）</a></p> <p><strong>4. AWS為App推出儲存庫Amplify DataStore，簡化線上與離線的資料處理工作</strong><a href="https://aws.amazon.com/tw/blogs/aws/amplify-datastore-simplify-development-of-offline-apps-with-graphql/">（詳全文）</a></p> <p><strong>5. AWS發表5G邊緣運算服務AWS Wavelength，嵌入自家運算與儲存服務</strong><a href="https://aws.amazon.com/tw/about-aws/whats-new/2019/12/announcing-aws-wavelength-delivering-ultra-low-latency-applications-5g/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年12月</strong></p> </div></div></div>
2019/12/13 18:23作者黃郁芸https://www.ithome.com.tw/news/134822
資安一周第72期：出現影響廣泛的Linux漏洞，有機會讓駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1205-1211一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Linux安全</strong></span></h3> <h2><strong>Linux漏洞將允許駭客挾持VPN連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）linux漏洞CVE-2019-14899_圖片來源Seclists_org.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89linux%E6%BC%8F%E6%B4%9ECVE-2019-14899_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Seclists_org.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Seclists.org</span></p> <p>新墨西哥大學的幾名資安研究人員發現，大多數Linux版本都含有編號為CVE-2019-14899的安全漏洞，這個弱點將允許駭客挾持VPN連線，目前波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，結果顯示，不論是OpenVPN、WireGuard或IKEv2/IPSec，都會受害。研究人員William Tolley建議，用戶可啟用反向路徑過濾機制，並執行加密封包，以執行暫時性的補救。<a href="https://www.ithome.com.tw/news/134652"><span style="color:#A9A9A9;">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃資安預測</strong></span></h3> <h2><strong>地緣政治風險加劇，IDC預測將促使資安在地化發展</strong></h2> <p>年底將至，不少業者開始公布新一年度的市場觀察，在12月5日，研究機構IDC發布最新的臺灣ICT市場十大趨勢預測。其中關於資安產業的面向，他們指出，「地緣政治風險加劇，持續驅動資安在地化」的新趨勢，預期到了2022年，將有4成比例高速發展數位基礎建設的國家，走向資安在地化，以確保經濟發展的穩定性與國家安全。隨著近年的國際局勢轉變，他們認為，臺灣除了要持續強化關鍵技術自主布局，以及資安人才培育，在特殊的政治經濟背景之下，將有望發展出獨特的資安產業優勢。對於更多未來的資安方面預測，在前一年度的IDC的十大預測中，他們曾表示，在2024年資安管理服務市場中，全球將有9成的客戶採用威脅生命週期管理（Threat Life-Cycle Management）服務，並預期資安管理服務仍將是臺灣資安市場成長的重要驅動力。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP45709319"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>美國資料中心供應商CyrusOne也成勒索軟體受害者</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）CyrusOne遭勒索軟體攻擊_圖片來源擷取自CyrusOne官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CyrusOne%E9%81%AD%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACyrusOne%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CyrusOne</span></p> <p>在12月5日，美國知名資料中心供應商CyrusOne證實，該公司位於紐約的資料中心遭到勒索軟體攻擊。他們在全球共有45個資料中心，其中有10個位於美國。這次受影響的是紐約資料中心的管理服務，因為勒索軟體而被加密了特定裝置，並波及了他們的6家客戶。至於該公司的資料中心託管服務，包括IX及IP Network服務都未受害。目前CyrusOne還在調查中，並未公布細節，但率先報導的ZDNet則說CyrusOne所感染的是勒索軟體是Sodinokibi。在此之前，今年8月牙醫診所備份公司Digital Dental Record也是感染這支勒索軟體，資安業者Cybereason甚至推測Sodinokibi將成為GandCrab後，下一個全球感染力最強的勒索軟體。<a href="https://www.ithome.com.tw/news/134717"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊</strong></span></h3> <h2><strong>BMW與現代汽車遭越南駭客鎖定</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）越南駭客鎖定汽車產業攻擊_圖片來源擷取自BR官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%B6%8A%E5%8D%97%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A%E6%B1%BD%E8%BB%8A%E7%94%A2%E6%A5%AD%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABR%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自BR</span></p> <p>最近德國媒體Bayerischer Rundfunk披露，有一個可能是由越南政府支持的駭客集團OceanLotus，正嘗試入侵全球的汽車產業，目的是竊取智慧財產，包括BMW與現代汽車（Hyundai）都是受害者。報導指出，OceanLotus從今年3月發動攻擊，在BMW的電腦系統上安裝了Cobalt Strike的滲透工具──這是一款提供滲透測試與紅隊演練人員使用的工具，只是最近這幾年經常受到駭客的青睞。BMW直到最近才發現，內部網路藏有Cobalt Strike。不過該公司表示，駭客尚未進入BMW的核心系統，而現代汽車則尚未對此回應。<a href="https://www.ithome.com.tw/news/134707"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃無檔案攻擊</strong></span></h3> <h2><strong>北韓駭客發展出Mac環境的無檔案攻擊程式手法</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖2）北韓駭客發展出Mac版無檔案攻擊程式手法_圖片來源Dinesh_Devadoss's Twitter.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%8C%97%E9%9F%93%E9%A7%AD%E5%AE%A2%E7%99%BC%E5%B1%95%E5%87%BAMac%E7%89%88%E7%84%A1%E6%AA%94%E6%A1%88%E6%94%BB%E6%93%8A%E7%A8%8B%E5%BC%8F%E6%89%8B%E6%B3%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Dinesh_Devadoss's%20Twitter.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Dinesh Devadoss's Twitter</span></p> <p>研究人員表示，最新他們觀察到的木馬程式，顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。上週，研究人員Dinesh_Devadoss發現一隻Mac木馬程式名為UnionCrypto的樣本，研判來自北韓駭客組織Lazarus Group，而該惡意樣本一開始在VirusTotal的57個防毒引擎中，只有2個將它判斷為可疑程式。另一研究人員Patrick Wardle也指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見，Unioncrypto不只是在加密交易App注入木馬程式，特別的是，可直接在記憶體寫入與執行惡意程式碼。<a href="https://www.ithome.com.tw/news/134748"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端存取安全</strong></span></h3> <h2><strong>強化雲端存取安全，AWS宣布加強與簡化S3的存取控管</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）AWS_S3 Access Point_李宗翰攝.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89AWS_S3%20Access%20Point_%E6%9D%8E%E5%AE%97%E7%BF%B0%E6%94%9D.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／李宗翰攝</span></p> <p>在今年的re:Invent大會上，AWS執行長Andy Jessy在大會第二天的主題演講當中，宣布推出S3 Access Points的功能，可簡化應用程式對於S3資料存取方式的管理，用戶可以更容易管理S3環境當中每個儲存桶（bucket）的數百個存取點，針對應用程式自定名稱與存取權限許可，這麼一來，不只是為共用資料集的存取提供新的方法，針對共享S3資料桶存取方法的建立與維護，也能更為便利。在存取控管政策的制定上，S3 Access Points能讓用戶透過前置字元和物件標籤來強制施行許可，因此可限制物件資料的存取。而且，這項功能可將S3資料存取的範圍，局限在AWS的VPC到防火牆之間，而當中提供的Service Control Policies，也能用於確保所有存取點都在限用的VPC當中。<a href="https://www.ithome.com.tw/news/134688"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃安全更新漏洞</strong></span></h3> <h2><strong>駭客釋出工具以免費使用Windows 7的延伸安全更新</strong></h2> <p>微軟即將在明年的1月14日，終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買延伸安全更新（Extended Security Updates，ESU），不過，有駭客在MyDigitalLife論壇上釋出了一項BypassESU工具，安裝後就能繞過系統對ESU授權的檢查，讓Windows 7用戶可免費取得延伸安全更新資格。不過，這個工具顯然是違法的，外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。<a href="https://www.ithome.com.tw/news/134745"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩</strong></span></h3> <h2><strong>75萬筆的美國出生證明申請書在AWS上曝光</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）birth-certificates_圖片來源Techcrunch.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89birth-certificates_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Techcrunch.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Techcrunch</span></p> <p>資安業者Fidus Information Security與媒體TechCrunch，在12月10日共同揭露一起AWS上的資料外洩事件。他們發現一個不需密碼就能存取的儲存體，存放了75.2萬筆的美國出生證明申請文件，似乎是某家私人公司所擁有。這些文件內容包含了申請人的名字、生日、地址、電子郵件、電話號碼、家庭成員名字，以及申請理由，同時，也包含9萬筆的死亡證明申請書。此外，這是經常更新的資料庫，在一周內就新增了9,000筆的申請文件。他們曾經聯繫該業者，但一直未收到回應，只好通知AWS代為轉達，同時也聯繫了當地的資料保護機關。<a href="https://www.ithome.com.tw/news/134734"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃釣魚網站　＃社交工程</strong></span></h3> <h2><strong>詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）詐騙集團假冒網站事件不斷中華郵政經濟部接連提出警告_圖片來源擷取自經濟部.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%A9%90%E9%A8%99%E9%9B%86%E5%9C%98%E5%81%87%E5%86%92%E7%B6%B2%E7%AB%99%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7%E4%B8%AD%E8%8F%AF%E9%83%B5%E6%94%BF%E7%B6%93%E6%BF%9F%E9%83%A8%E6%8E%A5%E9%80%A3%E6%8F%90%E5%87%BA%E8%AD%A6%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%B6%93%E6%BF%9F%E9%83%A8.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自經濟部</span></p> <p>最近半個月來，企業收到民眾通報釣魚網站並發出警告的案例增加，從11月中旬到12月初，中華郵政、鉅亨網與經濟部接連發出公告，表示出現假冒公司網站與名義的情況，各自提醒民眾或用戶不要受到釣魚網站詐騙個人資料與敏感資訊。例如，中華郵政在11月15日發出警告，指出接獲民眾通報，有詐騙集團假冒中華郵政公司網頁，疑似取自公司的歷史網頁資訊，且另外嵌入了原本網頁所沒有的輸入欄位，並標示「請輸入您的手機號碼查詢包裹信息」。到了12月3日，經濟部也發出相關警告，指出有不肖份子假借經濟部名義，發送邀請招標的電子郵件，以及要求至網站登錄相關資訊。<a href="https://www.ithome.com.tw/news/134619"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">物聯網資安標章　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">網路攝影機　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">無線路由器</span></strong></h3> <h2><strong>臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖9）臺灣物聯網資安標章成果發表會1206_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E6%88%90%E6%9E%9C%E7%99%BC%E8%A1%A8%E6%9C%831206_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／羅正漢攝</span></p> <p>為了強化臺灣產品在國際上的競爭力，近年由政府帶頭，推動的物聯網資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC），共同發布相關資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日，相關單位舉辦了物聯網資安標章成果發表會，並公布目前最新的進展。其中，在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，更是從原本單一業者的2款產品，增至9家業者22款產品。從多家業者陸續響應的態勢來看，顯然這項資安標準的推動，正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120）。未來目標，期望達到國際標準相互認證。<a href="https://www.ithome.com.tw/news/134764"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);">更多資安動態</span><br /> ●<a href="https://www.ithome.com.tw/news/134601">Google與Mozilla移除過度追蹤使用者行為的Avast擴充程式</a><br /> ●<a href="https://www.ithome.com.tw/news/134598">Microsoft Edge 79將強化追蹤保護且不危及相容性</a><br /> ●<a href="https://www.ithome.com.tw/news/134708">報導：有人在黑市盜賣莫斯科監視器畫面</a><br /> ●<a href="https://www.ithome.com.tw/news/134618">Google：8成Android程式都已加密傳輸流量</a><br /> ●<a href="https://www.ithome.com.tw/news/134689">LINE資安團隊任務分工首度在臺公開！</a><br /> ●<a href="https://www.ithome.com.tw/news/134676">物聯網興起，大幅帶動PKI防護需求，1/5物聯網採用HSM驗證設備資料的完整性</a></h4> </div></div></div>
2019/12/12 12:11作者羅正漢https://www.ithome.com.tw/news/134780
微軟Office 365登上Linux，Teams先發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://teams.microsoft.com/downloads#allDevicesSection" target="_blank">釋出</a>Linux版Teams公開預覽版，成為第一個登上Linux的Office 365用戶端app。</p> <p>Linux版Teams的介面與外觀和Windows及Mac版完全相同。Microsoft Teams app是第一個登上Linux桌面端的Microsoft 365 app，支援所有Teams的核心功能。微軟Office產品經理Marissa Salazar<a href="https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Microsoft-Teams-is-now-available-on-Linux/ba-p/1056267" target="_blank">指出</a>，微軟客戶裝置橫跨Windows、Linux等多種平台，微軟雲端和生產力產品也以支援多元環境為目標，Linux版Teams即是這項方針的一環。</p> <p>過去幾個月來已經有些企業客戶，包括瑞典車廠富豪（Volvo）導入Linux版Teams app，利用螢幕共享促進內部協同。</p> <p>未訂閱商業版Office 365的使用者也能<a href="https://products.office.com/en-us/microsoft-teams/free" target="_blank">試用</a>Linux版Teams公開測試版。微軟也同時邀請app開發商在Teams上開發應用程式，以觸及新平台的用戶。</p> <p>微軟積極打造Teams成為企業協同的中心，將聊天、視訊會議、通話、Office 365文件協同及業務流程整合至單一介面，挑戰新創業者Slack。而Teams的推展也頗為迅速，用戶數急遽成長。根據微軟的<a href="https://www.ithome.com.tw/news/134316" target="_blank">數據</a>，Teams每日用戶數已由7月的1,300萬，成長到了2,000多萬。</p> </div></div></div>
2019/12/11 16:50作者林妍溱https://www.ithome.com.tw/news/134760
企業現可在Azure IaaS運作WebLogic伺服器執行Java EE應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與甲骨文在2019年6月的時候，宣布要合作增加雲端互通性，現在釋出了關鍵的合作成果，<a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">在Azure市集發布四個配置項目，讓企業可以在Azure Linux虛擬機器上，以各種現成的配置執行WebLogic Server（WLS）</a>，降低企業在Azure上運作Java EE的障礙。</p> <p>微軟提到，要把Java EE單體應用程式搬移到雲端，不少企業可能會興奮地想要將單體應用程式直接轉成為服務架構，但是從務實面考量，團隊可能沒有足夠的開發人員，因此先以破壞性較小的方式，將應用程式搬遷到雲中是更為適當的方法，當該應用程式在雲中能夠良好運作，再接著考量開發微服務架構的應用程式。</p> <p>為了要讓企業用戶簡單地將Java EE應用程式搬上雲端，微軟與甲骨文合作，以WLS的形式將Java EE應用程式帶上Azure，WLS是一個可擴展的Java EE 7應用程式伺服器。在Azure IaaS上的WLS可簡化許多應用程式部署到雲端的工作，像是可以同創建帶有管理者伺服器的WLS，準備接受部署，讓用戶創建高可用性與可擴充的叢集。</p> <p>現在Azure市集上的新項目是基於甲骨文Linux 7.4的WLS 12.2.1.3之上，採用JDK 8u131。不同配置的新項目有四項，包括未預配置網域的單一節點，這個項目可以讓用戶建立執行WLS的單一虛擬機器，並且自行配置想要使用的網域。而另一個方便的選項，則是預配置網域的單一節點，網域已經預先配置完成，而且同時還有一個已經啟動完成的管理者伺服器等待接受命令。</p> <p>第三與第四個項目可讓用戶方便地創建叢集，用戶可選擇創建N個節點叢集，系統會創建N個虛擬機器來執行WLS叢集，並有一個節點管理器和管理者伺服器，而管理者伺服器也已經啟動完成，等待用戶的指令。或是選擇創建有N個節點的動態叢集，用戶能以N個虛擬機器來執行WLS動態叢集，同樣也有節點管理器和管理者伺服器。</p> <p>微軟提到，所有這些配置項目，都能透過WLS支援標準JDBC資料庫，同時還預安裝了PostgreSQL和SQL Server的驅動程式，針對叢集的設定，用戶可使用腳本簡單地連接到甲骨文資料庫、PostgresQL和SQL Server。這些項目提供自帶授權（Bring-Your-Own-License，BYOL），因此用戶可以在Azure上使用自有授權，但用戶仍須支付所使用的Azure資源。</p> </div></div></div>
2019/12/10 23:40作者李建興https://www.ithome.com.tw/news/134746
AI趨勢周報第112期：變臉不必再靠GAN！韓國發表MarioNETte來以假亂真
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1129～1205)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MarioNETte </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>變臉不必再靠GAN！韓國發表MarioNETte來以假亂真</strong></span></p> <p>韓國科技公司Hyperconnect發表一套新框架MarioNETte，只要幾張（甚至是單張）A臉影像，就可產生出B臉的新動態表情，打破過去生成對抗網路（GAN）的限制。研究團隊指出，過去，生成以假亂真的人臉動態表情，多半是透過GAN，將A臉的表情，合成到B臉上。由於是兩張不同的臉，GAN至少需要數分鐘的訓練資料才能完成，此外，還有可能發生身分配對錯誤、訓練資料太少而失敗的問題。</p> <p>於是，團隊想出一個辦法，利用影像注意力機制和目標特徵對齊方法，在產生新影像的時候，就直接放入目標臉的特徵。此外，團隊還設計出新穎的特徵轉換器（Landmark transformer），以非監督方式調整身分配對錯誤的問題，因此不需要額外的標註資料。這個方法，只需要幾張A臉的影像，甚至是單張，就能用來生成擁有A表情的B臉，甚至不需要微調。後來，團隊也將MarioNETte與SOTA等級的模型相比，結果顯示，在大多數測試下，MarioNETte的表現高於現有的SOTA模型。<a href="https://arxiv.org/pdf/1911.08139.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-12-07%2000_36_49.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位分身 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 十大趨勢 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Gartner在臺揭露明年十大策略科技趨勢，籲CIO善用RPA與數位分身</strong></span></p> <p>國際研究暨顧問機構Gartner在臺揭露2020年十大策略科技趨勢預測，包括超自動化、自動化物件、專業知識全民化、透明化與可溯性、AI安全性，以及分散式雲端、更強大的邊緣運算、人體感知強化、多重體驗，以及實用性區塊鏈等。其中，Gartner大中華地區資深合夥人龔培元建議，為進一步加深數位轉型，臺灣CIO應著重超自動化，先是利用RPA，串聯起不支援API的老舊系統，達到任務自動化後，再透過智慧企業管理系統（iBMPs），執行流程自動化。接下來，則是利用AI等技術，打造企業組織的數位分身（也就是一個虛擬的企業），再利用實際取得的營運數據，來模擬各項業務表現，再將模擬產出的資訊，作為實際營運的參考，形成數位化營運。<a href="https://www.ithome.com.tw/news/134617">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺部病灶 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裁決標籤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google訓練出可判讀多種肺部X光片病徵的AI，也一併釋出裁決標籤</strong></span></p> <p>Google日前發表深度學習模型，可判斷胸部X光片中四項臨床重要的肺部病灶，分別是氣胸、結節和腫塊、骨折以及氣腔陰影，而且判斷的精確度與放射科醫生相當。Google利用兩個未經辨識的影像資料集，包括阿波羅醫院胸部X光片，以及美國國家衛生研究院的ChestX-ray14影像資料集，總共約60萬張X光片影像。</p> <p>由於數量龐大，無法人工一一標註，Google另外開發了文字深度學習模型，從去識別化的X光報告中擷取關鍵字，當作影像的加標籤，同時還由放射科醫生檢視37,000張圖片，來提高標籤品質。這個深度學習模型的精確度與放射科醫生相當，而且能發現放射科醫生一致忽略的特徵。<a href="https://ai.googleblog.com/2019/12/developing-deep-learning-models-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-jdOG79Vjguw/XeaMf9IHsBI/AAAAAAAAE-s/g6j9MWdloAUum4qh7HLohqulFO-C5dZjwCLcBGAsYHQ/s640/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 紐約大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 乳癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ResNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>精準度Up！紐約大學用CNN來改善乳癌X光片判讀</strong></span></p> <p>紐約大學訓練深度卷積神經網路（CNN），用來判讀乳房X光片、找出病徵，其精準度還高於單個放射科醫生。為訓練乳癌判讀模型，紐約大學首先建立了乳癌篩檢資料集，內含100多萬張乳房X光片。再來，由於乳房X光片解析度高，礙於GPU記憶體限制，團隊調整了模型架構，建了一套較輕的22層ResNet模型。另外，團隊也訓練了50層的ResNet-50模型來分類圖片補丁（Patch），而非整個乳房X光照片，來偵測局部病變特徵。未來計畫將AI模型整合至乳癌篩檢流程。 <a href="https://news.developer.nvidia.com/nyu-using-neural-networks-to-improve-radiologist-performance-in-breast-cancer-screening/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯合學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料隱私 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出聯合學習應用程式Clara FL，可共享模型不分享患者資料</strong></span></p> <p>Nvidia日前在北美放射學會（RSNA）上，推出分散式AI模型訓練應用程式Clara Federated Learning（FL，聯合學習），使用者可在本地端的Nvidia EGX伺服器上執行模型訓練，而訓練好的結果，會傳送到聯合學習伺服器，與其他共同開發者分享。Nvidia指出，這個作法只會分享模型權重變動的內容，不會分享患者資料，因此能保障病患隱私。美國放射學會、麻省總醫院和加州大學洛杉磯分校附屬醫療中心等機構也將採用這個技術。<a href="https://blogs.nvidia.com/blog/2019/12/01/clara-federated-learning/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2019/12/Clara-Federated-Learning_graphic-1280x638.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kubernetes </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS讓用戶以自定義資源在K8s叢集部署SageMaker機器學習 </strong></span></p> <p>AWS機器學習服務Amazon SageMaker推出3種支援Kubernetes的Operator，可在Kubernetes叢集上部署，作為其自定義資源，來執行機器學習模型訓練、調校和預測工作。目前這項服務在美東、美西和歐洲等地提供。目前提供訓練、調校和預測3個Operators，每個Operator都可讓用戶透過Kubernetes API或kubectl等命令列工具，以原生方式建立與操作工作負載；企業工程人員也可以直接使用這些Operators，在Kubernetes中為資料科學家建構自動化程式、工具以及自定義介面，而不需維護底層的機器學習基礎設施。<a href="https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-operators-for-kubernetes/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">美國能源部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HPE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI Ops </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國能源部要用AI Ops自動管理資料中心，鎖定異常預警和節能</strong></span></p> <p>美國能源部國家再生能源實驗室（NREL）宣布聯手HPE，展開AI Ops研發專案，要透過AI來自動調整資料中心的彈性復原力與能源使用率，來因應百萬兆級（Exascale）的運算需求。</p> <p>這個專案為期三年，NREL要透過這個專案，在自家HPC資料中心的電力與散熱系統中，導入異常預警模型。進一步來說，NERL的兩臺超級電腦Peregrine和Eagle，以及實驗室設備中的感測器等，在過去五年收集了16TB的資料，而NREL要利用這些資料，來訓練異常偵測模型。</p> <p>另一方面，NREL也將透過這個專案，來解決資料中心的用水、用電需求。美國資料中心的用電量預計在明年達到730億度（kWh），用水量也將達到1740億加侖。因此，NREL鎖定能源使用效率、水利用效率和二氧化碳利用效益等衡量指標，利用歷史資料訓練AI模型，來自動調節能源使用，來達到最佳的能源效率和永續性。<a href="https://www.hpe.com/us/en/newsroom/press-release/2019/11/HPE-tackles-AI-Ops-R-D-to-improve-energy-efficiency-sustainability-and-resiliency-in-data-centers.html">（詳全文）</a></p> <p>圖片來源／Google、Nvidia、Hyperconnect</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. LINE商用AI要進臺灣了</strong></p> <p><strong>2. 甲骨文推出全球首款自主作業系統Oracle Autonomous Linux</strong></p> <p><strong>3. AWS推出自家程式碼導師CodeGuru，替用戶揪出浪費運算資源的程式碼</strong></p> <p><strong>4. 搶攻製造業IT、OT整合需求，IBM聯手臺灣多家SI廠商合推智慧製造整合服務</strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/7 00:51作者王若樸https://www.ithome.com.tw/news/134677
Linux漏洞將允許駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自新墨西哥大學的幾名資安研究人員在本周<a href="https://www.bleepingcomputer.com/news/security/new-linux-vulnerability-lets-attackers-hijack-vpn-connections/" target="_blank">揭露</a>了一個Linux漏洞，指稱此一編號為<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">CVE-2019-14899的安全漏洞</a>，將允許駭客挾持VPN連線，而且波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。</p> <p>其中的一名資安研究人員<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">William Tolley表示</a>，此一漏洞將讓一個鄰近網路的駭客，得以判斷是否有其他使用者連結至VPN網路，得知VPN伺服器指派給使用的虛擬IP位址，以及是否已連結到特定的網站，還能藉由計算加密封包的數量與其大小來取得精確的序列號與確認號碼，以將資料注入IPv4或IPv6的TCP串流並挾持其連線。</p> <p>攻擊步驟則是先確認使用者的虛擬IP位址，利用該位址來推論有否實際連線，再以封包的加密回應來判斷實際連線的序列及確認碼，以挾持其TCP期間。</p> <p>研究人員所測試的絕大多數Linux版本都含有該漏洞，特別是那些使用去年11月之後釋出的systemd的版本，因為它們關閉了反向路徑過濾機制。</p> <p>除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，顯示不論是OpenVPN、WireGuard或IKEv2/IPSec都受害，儘管並未在Tor網路上執行測試，但他們認為Tor網路是在SOCKS層上操作，且在使用空間嵌入驗證與加密機制，應該相對安全。</p> <p>Tolley則建議用戶可啟用反向路徑過濾機制，並加密封包尺寸，以執行暫時性的補救。</p> </div></div></div>
2019/12/6 15:15作者陳曉莉https://www.ithome.com.tw/news/134652
AWS推出新版自製ARM晶片Graviton2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼本周稍早媒體<a href="https://techcrunch.com/2019/12/03/aws-announces-new-arm-based-instances-with-graviton2-processors/" target="_blank">披露</a>，周二在re:Invent 2019大會上，AWS<a href="https://aws.amazon.com/tw/blogs/aws/coming-soon-graviton2-powered-general-purpose-compute-optimized-memory-optimized-ec2-instances/" target="_blank">宣佈</a>第二代自製ARM晶片Graviton，也正在規劃三項以Graviton 2為底層的AWS運算服務。</p> <p>2018年底AWS<a href="https://www.ithome.com.tw/news/127298" target="_blank">推出</a>以第一代自製ARM晶片Graviton為底層的EC2 A1服務，支援Amazon Linux 2、Ubuntu、Red Hat、SUSE、Fedora及FreeBSD。AWS 首席技術傳教士Jeff Barr宣稱，已有上千家客戶用它來跑橫向擴充的作業，包括容器化微服務、網頁伺服器和data/log處理。</p> <p>最新的Graviton 2是以64-bit ARM Neoverse核心的7奈米製程打造。AWS指出，和第一代Graviton相比，新款晶片效能提升7倍，浮點運算效能增為2倍。此外，更大的記憶體通道和每核心快取擴增一倍，也將第二代晶片的記憶體存取速度，推升到前代的5倍。</p> <p>AWS初步標竿測試，使用Graviton 2的EC2執行個體，要比現行使用x86晶片的M5服務效能大幅提升，其中CPU效能比前代提升超過40%，HTTPS負載平衡及Memcached 效能各提高24%和43%。此外.X265影片編碼及EDA模擬效能，也跳升26%和54%。</p> <p>依據上述數據，AWS計畫在Amazon EMR（Elastic MapReduce）、Elastic負載平衡、ElastiCache和其他AWS服務使用這些執行個體。Barr還補充，利用AWS Nitro System技術，執行個體上的記憶體都會在啟用時加入256-bit加密保護，此後不會再由伺服器離開。</p> <p>目前AWS也正在開發3種以Graviton 2為底層的EC2執行個體，包括通用型（M6g and M6gd）、運算最佳化型（C6g and C6gd）及記憶體最佳化型（R6g and R6gd）。最高可提供64 vCPU、512 GiB記憶體和25 Gbps網路頻寬、18Gbps EBS頻寬。d字尾代表NVMe介面的儲存服務。Barr表示明年也會推出裸機型式的服務。</p> <p>目前M6g執行個體已經<a href="https://pages.awscloud.com/m6gpreview.html" target="_blank">提供預覽版</a>可作為企業非關鍵作業的測試。</p> </div></div></div>
2019/12/4 15:40作者林妍溱https://www.ithome.com.tw/news/134593
微軟更新Azure物聯網工具，釋出獨立Azure IoT Edge模擬器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/azure-iot-tools-november-update-standalone-simulator-for-azure-iot-edge-development-and-more/">微軟釋出了多項Azure物聯網工具的更新</a>，包括為Windows平臺的開發者，釋出獨立的Azure IoT Edge模擬器，同時Vcpkg也支援IoT隨插即用開發，而容器化裝置工具鏈現在也可用來配置嵌入式裝置。</p> <p>微軟目前提供了Azure IoT EdgeHub開發工具，可讓Azure IoT Edge開發者在本地端創建、開發、測試、執行以及除錯Azure IoT Edge模組和解決方案，但是Azure IoT EdgeHub開發工具需要在Python環境上運作。</p> <p>微軟提到，使用Windows作為開發環境的Azure IoT Edge開發人員，不一定都會安裝Python和Pip，因此微軟現在釋出Azure IoT EdgeHub開發工具獨立模擬器，讓使用Windows作為開發環境的開發人員，不再需要先設定Python環境。這個獨立的模擬器已經整合在最新版Visual Studio Code的Azure IoT工具中。</p> <p>另外，Vcpkg提供IoT即插即用開發支援，Vcpkg是一個跨平臺的函式庫管理器，可管理Windows、Linux和MacOS上的C和C++函式庫，而現在開發者可以簡單地使用Vcpkg管理Azure IoT C裝置SDK以及其他C/C++相依項目。過去編寫原始碼是唯一加入Azure IoT C裝置SDK的方法，但藉由這項更新，開發者現在也可以利用Vcpkg來產生IoT即插即用的裝置程式碼。</p> <p>微軟為了要簡化嵌入式Linux C/C++的開發工作，釋出了容器化工具鏈，讓開發人員能更簡單地配置交叉編譯環境、裝置SDK與相關函式庫，而為了避免開發者本地端環境的混亂，微軟為常見的裝置基礎架構ARMv7、ARM64和x86，釋出了容器映像檔，而現在開發者還將這些工具，用來配置必須要在容器中編譯的C/C++專案，並可將其部署到目標裝置，而當用戶需要進一步自定義容器，微軟還額外提供了裝置可能需要的函式庫和套件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6-scaled.png" style="width: 580px;" /></p> </div></div></div>
2019/12/2 10:20作者李建興https://www.ithome.com.tw/news/134512
一周大事：臉書採用VS Code作為內部預設開發工具。IDC調查：五成企業要將公雲工作搬回私雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臉書用VS Code作為預設開發工具，聯手微軟強化遠端開發</strong></span></p> <p>臉書宣布將把Visual Studio Code當作臉書的預設開發環境，並與微軟合作，強化遠端開發擴充套件，支援工程師大規模地進行遠端開發，並且也持續的為內部開發專用的擴充套件。</p> <p>過去臉書內部沒有強制工程師使用一樣的開發環境，Vim以及Emacs都有人使用，也有許多工程師使用臉書內部的統一開發環境Nuclide。</p> <p>2018年末臉書決定要將Nuclide搬遷到Visual Studio Code，而為了將原本Nuclide中的功能搬到Visual Studio Code上，臉書內部進行了大量的開發工作，目前內部Visual Studio Code的Beta測試版，也已經受臉書工程師廣泛採用。</p> <p>臉書提到，之所以會選擇Visual Studio Code作為臉書內部的統一開發環境，是考量到Visual Studio Code是一個開源專案，可以在macOS、Windows和Linux上運作，並且具有強健且明確定義的擴充套件API，企業可以自行開發需要的功能。<a href="https://www.ithome.com.tw/news/134301" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google將關閉雲端列印服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%E9%9B%B2%E7%AB%AF%E5%88%97%E5%8D%B0.png" style="width: 500px;" /></p> <p>Google宣布將在明年底正式關閉雲端列印（Cloud Print），該服務讓用戶只要在裝置上安裝Chrome瀏覽器，且將印表機連結Google帳戶，就可以將手機或電腦上的文件透過Chrome列印出來，已從2010年以beta版形式推出延續至今。Google支援網頁指出，從2020年12月31日起將不再支援該服務，而從後年（2021）1月1日起，所有作業系統的裝置，都無法再以Google雲端列印服務印製文件。Google建議用戶從現在開始到明年應尋找替代方案，執行移轉策略。<a href="https://www.ithome.com.tw/news/134396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IDC調查：近五成企業要將公雲工作負載搬回私雲</strong></span></p> <p>最近IDC與Nutanix發表的雲端服務調查報告，都不約而同指出，越來越多企業將在未來兩年內，要將部署在公有雲上的應用程式，搬回本地私有雲中。<a href="https://www.ithome.com.tw/news/134318" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google將統一Android後臺任務排程，棄用舊有函式庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WorkManager.png" style="width: 500px;" /></p> <p>本月Google宣布要統一Android背景任務排程的方法，從2020年11月1日起，Android應用程式需要使用統一可推延背景任務WorkManager API，而原先的GCMNetworkManager將會被棄用不再支援，且在部分裝置FirebaseJobDispatcher和GcmNetworkManager API呼叫將不再有效。</p> <p>Google提到，Android行動裝置的用戶高度在意手機電池的壽命，而要讓手機省電，與應用程式排程可推延後臺任務有很大的關係。而為此，Google推出了WorkManager API，來作為統一的後臺任務調度解決方案，以滿足推延背景處理程序的需求。WorkManager API結合了Firebase Job Dispatcher（FJD）和GcmNetworkManager解決方案的功能，並向後相容至API等級14，為各式裝置提供一致的任務排程功能。<a href="https://www.ithome.com.tw/news/134314" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10將整合DNS over HTTPS功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Win%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p>又一家大廠將支援DNS over HTTPS（DoH）。微軟宣布Windows 10將整合DoH功能，未來也考慮支援DNS over TLS。將從Windows現有功能開始，使用現有支援DoH的DNS解析服務。目前市面上已有多個公共DNS解析伺服器，如果Windows用戶或裝置管理員已經使用，則Windows將自動升級到DoH連到同一臺伺服器。<a href="https://www.ithome.com.tw/news/134278" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GCP推出裸機方案了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_GCP%E8%A3%B8%E6%A9%9F%E6%96%B9%E6%A1%88.png" style="width: 500px;" /></p> <p>Google雲端推出裸機解決方案，為傳統應用程式提供一個可以搬遷到雲端的選項，除了提供低延遲高彈性的專用互連網路（Interconnect），同時也與所有Google雲端原生服務相連。裸機解決方案使用OEM硬體，經驗證可執行多重企業應用程式，Google表示，企業只要對應用程式進行些微調整、甚至完全不需要變更的情況下，就可將應用程式搬遷到裸機基礎設施上。<a href="https://www.ithome.com.tw/news/134333" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>小心！冒牌Windows更新通知信暗藏勒索軟體</strong></span></p> <p>如果接到微軟寄發的電子郵件通知你下載最新Windows更新版，小心是釣魚郵件。安全廠商TrustWave發現最近網路上流傳偽裝Windows更新的信件，一旦下載將感染勒索軟體。和別的勒索軟體不同的是，攻擊者甚至散布撰寫勒索軟體的開發工具，讓任何取得的人也能開發自己的Cyborg，也藉此擴大這個勒索軟體的感染範圍。<a href="https://www.ithome.com.tw/news/134325" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>資料倉儲Amazon Redshift現支援地理空間資料</strong></span></p> <p>AWS宣布在其資料倉儲服務Amazon Redshift中，原生支援GEOMETRY資料類型，這種資料類型可以讓用戶擷取、儲存和查詢二維地理資料，還可以對GEOMETRY類型資料使用空間函式。AWS提到，空間查詢實際上是非常花費CPU資源的運算，但是在Redshift中卻能非常快速地進行查詢。</p> <p>地理資料是指與地球位置有某種關聯的資料，包括座標、海拔、地址、城市名稱或是郵遞區號，都是地理資料的一種。而Amazon Redshift新支援的GEOMETRY類型，讓開發者能更簡單地在表格欄位中處理經緯度座標，並可以轉換或是結合其他種類的地理資料使用。<a href="https://www.ithome.com.tw/news/134402" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>財政資訊中心培養資安自主人力，解決過度委外所面臨的風險問題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-%E8%B2%A1%E6%94%BF%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83.jpg" style="width: 400px;" /></p> <p>面對層出不窮的資安攻擊，如何做好防護一直是公民營單位關注焦點，身為臺灣公共財政的最高主管機關，財政部也面臨過度委外的資安風險。財政資訊中心主任陳泉錫揭露了他們如何找回同仁技術自主能力的措施，目前先從培養新進人員與資安團隊做起。<a href="https://www.ithome.com.tw/news/134370" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>BSI揭露2019下半年最新國際資安動態，資安與隱私保護成全球企業永續經營評比要點</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-BSI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90BSI.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／BSI</span></p> <p>在11月舉行的BSI國際資安標準管理年會上，BSI臺灣總經理蒲樹盛指出，資安已成企業永續經營重要指標，根據道瓊永續指數（DJSI）年度調查，對於資安與隱私保護的更加重視，就可以看出端倪。</p> <p>道瓊永續指數是什麼？它是個永續經營的投資評比指標，由美國道瓊指數公司與瑞士資產管理公司RobecoSAM合作，每年在全球挑選3,500家企業參加評選，透過經濟、社會、環境這3大面向的問卷評比，檢視企業經營體質，今年臺灣有99家受邀，最終共有23家企業入選，比去年多了2家。</p> <p>與往年不同的是，蒲樹盛指出，在今年道瓊永續指數的問卷中，有一半以上的問題，是聚焦在資訊安全與個資隱私，值得企業持續關切。<a href="https://www.ithome.com.tw/news/134466" target="_blank">更多內容</a></p> </div></div></div>
2019/11/29 16:00未署名https://www.ithome.com.tw/news/134490
Container周報第118期：紅帽CodeReady大改版，介面更像Visual Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>11/16~11/29 精選容器新聞</strong></p> <h3><strong><span style="color:#FF8C00;">＃K8s應用開發 #紅帽</span><br /> 紅帽K8s開發工具CodeReady介面大改版，還支援VS Code的外掛</strong></h3> <p>最近紅帽推出了K8s開發工具CodeReady Workspace第二版，最大特色是，採用了新的UI介面，更像是微軟Visual Studio的操作體驗，而且紅帽還特別讓CodeReady可以支援微軟開發工具VS Code所的擴充外掛，直接在CodeReady中執行。紅帽解釋，因為太多開發者抱怨，CodeReady和主流IDE介面差異太多，導致學習門檻很高，所以，才決定重新改版自家IDE的介面。另外，新版還增加了一項air-gap安裝模式，不需要預設建立與公開程式碼儲存服務例如GitHub的連結。最後一項更新是推出了配置檔共享格式Devfile，可用來描述儲存器設定、所用runtime、部建工具甚至用了哪些IDE外掛，方便團隊進行協同開發。也可以提供除錯器、開發語言執行伺服器、單元測試工具的複製，方便將這些開發者常用工具鍊都集中成一包來管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B4%85%E5%B8%BDIDE%E6%96%B0%E7%89%88.png" /></p> <h3><strong><span style="color:#FF8C00;">#容器資安 #Quay #Clair</span><br /> 紅帽開源釋出容器註冊器計畫Quay，連同容器漏洞掃描工具</strong></h3> <p>為了擴大容器生態系的深度，紅帽不斷推出自家產品的社群開源版本，最近則開源了一個原屬於CoreOS下的容器註冊器專案Quay。CoreOS在2014買下了Quay，成了自家容器註冊器核心，Quay後續還整合了容器資安掃描工具Clair，後來，紅帽買下了CoreOS，這個產品就成了紅帽後來推出的Red Hat Quay。目前，紅帽將Quay和Clair的原始碼都放上了GitHub開源，可供開發社群使用。Clair可以在容器映象檔放上註冊器儲存時，可以自動掃描是否有已知的漏洞，這也是紅帽商用版環境所用的漏洞掃描機制。紅帽也揭露後續發展計畫，要進一步提供程式碼清理機制，增加註冊器鏡像副本功能，也要提供部建管理工具和新的UI介面，還有更多API。</p> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B4%85%E5%B8%BD%E9%96%8B%E6%BA%90%E8%A8%BB%E5%86%8A%E5%99%A8.jpg" /><br /> </h3> <h3><strong><span style="color:#FF8C00;">#容器資安 #資料保護</span><br /> Trilio免代理程式資料保護工具可以原生部署K8s環境了</strong></h3> <p>資料保護業者Trilio最近公開了自家資料保護產品TrilioVault的新技術預覽版，最大特色是可以原生在K8s環境中執行無代理人模式的資料備份和復原任務，計畫在明年正式推出。Trilio也在Kubecon大會上正式展示新版的操作。這個新版本目前已經通過紅帽OpenShift的容器認證，Trilio希望可以支援更多商用K8s環境，而且不論是公雲或私雲環境都要支援。Trilio過去主推OpenStack環境的資料保護方案，現在開始跨入了容器環境，這次預覽版是他們的第一步。</p> <h3><strong><span style="color:#FF8C00;">#Docker #挖礦木馬</span><br /> 駭客掃瞄網路Docker植入挖礦程式，還修改設定、留下後門</strong></h3> <p>隨著愈來愈多關鍵應用搬上Docker，也成為駭客下手的目標。安全廠商發現駭客近日正在網路上掃瞄曝露出的API，意圖植入挖礦程式利用受害者系統資源謀利，還會關閉系統的防護機制或留下後門。<br /> Bad Packets偵測到從11月24日午夜起，出現針對Docker系統的罕見大量掃瞄網路活動，利用掃瞄工具Zmap掃瞄TCP port 2375、2376、2377、4243。這波流量疑似是駭客攻擊前的偵察性掃瞄。目前駭客一共掃瞄了高達近5.9萬個IP網路來尋找曝露的Docker執行個體。一旦找到受害系統的API，攻擊者就會利用API端點啟用Alpine Linux容器，並執行指令來下載、執行Bash script，目的在安裝Monero挖礦程式XMRig。而在觀察到這波流量後2天，駭客已經挖到價值740美元的Monero幣。</p> <h3><strong><span style="color:#FF8C00;">#監控服務 #AWS</span><br /> AWS推ServiceLens視覺化監控服務，以圖表現分散式應用程式與相依關係</strong></h3> <p>AWS推出了Amazon CloudWatch的視覺化監控解決方案ServiceLens，讓用戶可在同一個介面，就能掌握無伺服器和容器分散式應用程式，監控其可用性等運作狀況，而且還整合了金絲雀測試服務Synthetics，用戶可監控應用程式的金絲雀測試狀況。ServiceLens可以將所有指標、日誌和應用程式追蹤（Trace），全部集中到統一的地方顯示，強化了服務和應用程式的可觀測性。ServiceLens整合了CloudWatch與分散式追蹤系統AWS X-Ray，提供應用程式端到端檢視圖，並重點顯示每個節點與其連接的流量、延遲和錯誤，用戶可以針對單一節點查看該服務的相關指標、日誌和追蹤細節。</p> <h3><strong><span style="color:#FF8C00;">#SRE #混沌工程 #K8s</span><br /> Gremlin混沌工程工具現支援Kubernetes</strong></h3> <p>混沌工程工具廠商Gremlin在其可靠性即服務（Reliability as a Service）平臺加入對Kubernetes的支援，用戶現在可以用網頁應用程式與API來探索、視覺化，以及鎖定Kubernetes物件，並由Gremlin平臺自動選取所指定Kubernetes物件下的容器，用戶不用麻煩地從列表中選擇目標容器。<br /> Gremlin更新對Kubernetes的支援，用戶只要利用Helm Chart更新Gremlin客戶端之後，就能啟動Gremlin網頁應用程式開始創建新的攻擊，直接鎖定建構在Kubernetes物件上的特定服務。用戶透過下拉式選單探索Kubernetes叢集以及命名空間列表，還能夠進行搜尋或是過濾操作，以找到想要實驗的Kubernetes物件集。</p> <h3><strong><span style="color:#FF8C00;">#DevOps #CLoudFormation</span><br /> AWS開源CloudFormation CLI工具，可讓用戶打造資源供應程式</strong></h3> <p>AWS的基礎設施即程式碼服務（Infrastructure As Code，IaC）CloudFormation釋出CLI工具，讓用戶與第三方廠商能夠建立資源供應程式（Resource Provider），並希望透過開源的形式提升其可擴充性。另外，AWS還推出了CloudFormation註冊表，為用戶和廠商提供一個通用的框架，用戶可以在CloudFormation模板中使用豐富的第三方資源類型。AWS也宣布與多家第三方供應商合作，包括Atlassian、Datadog與Fortinet在內的7家廠商會建立資源供應程式，供AWS用戶在CloudFormation模板中使用。目前所有的公開AWS地區，都已經支援CloudFormation CLI。</p> <p>責任編輯／王宏仁</p> <p>更多Container相關動態</p> <ul><li>HPE最近發表了自家容器平臺軟體產品</li> <li>Portworx擴充容器儲存產品線，新增災備復原工具</li> <li>AWS雲端開發套件開始支援Java和.NET</li> </ul><p> ＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/29 13:05作者王宏仁https://www.ithome.com.tw/news/134504
Kali Linux推出2019.4新版，可把Android手機用作Linux桌面電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Debian衍伸出來的Linux發布版，為數位鑑識以及滲透測試設計的<a href="https://www.kali.org/news/kali-linux-2019-4-release/">Kali Linux，現在釋出了最新2019.4版本</a>，除了更換桌面環境之外，還為使用者提供了掩護模式，另外還加入NetHunter Kex功能，使用者可以在手機安裝Kali Linux，並當作桌面電腦使用。</p> <p>官方提到，由於之前Kali Linux的桌面環境存在一些效能上的問題，影響用戶操作體驗，因此他們開發了可以在Xfce上運作的新主題。這個新主題比過去的解決方案更為輕量，因此可以在任何等級的Kali安裝上運作，而由於這個主題經過特別設計，可更符合各種使用者的需求，使用者不需要重新學習使用的方式，而且新的UI看起來更為現代美觀。</p> <p>特別的是，這個版本還提供掩護模式，使用者只要透過指令就可以將Kali Linux的外觀，轉換成與Windows介面相像的主題，官方表示，當使用者在公開場合執行一些駭客工作時，但又不想被旁邊的人看到Kali Linux代表性的飛龍圖示，則可以使用掩護模式偽裝成Windows，以更為低調的方式工作。當用戶想要從Windows主題變回來，同樣也只要執行腳本就能切換到原本的主題。</p> <p>Kali Linux 2019.4加入NetHunter Kex功能，可以讓Android手機執行完整的Kali Linux桌面，用戶只要將Android裝置接上HDMI，就能將畫面輸出到大螢幕上，搭配使用藍牙鍵盤以及滑鼠，使用者就能獲得完整的Linux桌面電腦體驗。</p> <p class="rtecenter"><img alt="" src="https://www.kali.org/wp-content/uploads/2019/11/kali-kex-theme.gif" style="width: 580px;" /></p> </div></div></div>
2019/11/28 19:45作者李建興https://www.ithome.com.tw/news/134489
AWS擴展物聯網服務，IoT Core低階聯網裝置現在也能內建Alexa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布兩項重要的物聯網更新，首先AWS現在讓低階物聯網裝置，透過將語音服務的運算工作轉移到雲端，讓<a href="https://aws.amazon.com/tw/blogs/iot/introducing-alexa-voice-service-integration-for-aws-iot-core/">小於1 MB嵌入記憶體的裝置，也能支援Alexa語音服務（AVS</a>）。另外，邊緣運算解決方案<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-iot-greengrass-adds-docker-support-and-streams-management-at-the-edge/">AWS IoT Greengrass現在開始支援Docker容器</a>，讓開發者可以更靈活地在邊緣裝置部署應用程式。</p> <p>AWS現在將Alexa語音服務整合到物聯網雲端服務AWS IoT Core中，讓製造商可以簡單地在低階裝置中內建Alexa。過去要執行Alexa語音應用，裝置需要擁有較高階的應用程式處理器，以及大於50 MB的記憶體來運作Linux或是Android作業系統，但是較高的硬體需求，也就大幅限制了可以整合Alexa語音服務的裝置類型。</p> <p>現在AWS在AWS IoT Core中整合Alexa語音服務，將Alexa語音應用中，需要使用較多記憶體和運算能力的任務，放到雲端的虛擬Alexa裝置中執行，如此Alexa就可以內建在低階的裝置裡，使用像是ARM Cortex-M系列單晶片，和小於1 MB的嵌入式記憶體的規格就能運作。</p> <p>這些內建Alexa的低階裝置，會透過單一且安全的MQTT連線到AWS IoT Core，語音資料會由雲端上的Alexa語音服務處理，再透過AWS IoT Core將處理結果送回給裝置。</p> <p>除此之外，AWS也更新了邊緣裝置解決方案AWS IoT Greengrass，開發者現在可以在AWS IoT Greengrass裝置上執行AWS Lambda函式以及容器應用程式，如此讓用戶能夠簡單地使用映像檔，從企業就地部署搬遷應用程式，或是建置需要許多相依項目的應用程式，這項新功能提供了一致的開發環境，讓應用程式在開發環境與邊緣裝置中搬遷，用戶也能簡單地打包程式碼或是可執行檔進容器映像檔，以部署老舊或是第三方應用程式。</p> <p>而AWS也在Greengrass Core SDK增加了Stream Manager，開發者可以用來處理物聯網裝置資料串流，AWS提到，過去影片、圖像辨識或是邊緣感測器收集到的大量資料，開發者通常需要自己開發資料串流管理功能，但現在Greengrass Core SDK提供了物聯網裝置資料串流的標準處理機制，可根據快取大小與資料壽命等規則，讓開發者更簡單地管理資料留存政策。</p> <p>Stream Manager會考慮連接的不可預測性與頻寬限制，開發者可以定義資料管理在斷線與重新連線的行為，也能制定資料的重要性，當中斷的連線恢復時，能更有效率地利用網路頻寬。開發者使用Stream Manager可以花更多時間在開發應用上，而非底層的串流資料處理。</p> </div></div></div>
2019/11/26 15:45作者李建興https://www.ithome.com.tw/news/134417
螞蟻金服區塊鏈生態戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螞蟻金服要進軍全球區塊鏈市場了。日前在阿里巴巴第10屆雲棲大會中，螞蟻金服除了展現最新區塊鏈應用，推出跨鏈新產品，還揭露了下一步區塊鏈生態戰略，要在11月初對開發者社群開放聯盟鏈，年底還要推出DApp發布平臺，來打造區塊鏈多元生態。</p> <p>螞蟻金服副總裁蔣國飛指出，螞蟻區塊鏈從2016年推出至今，已成功落地了超過40個商業應用場景，包括跨境匯款、供應鏈金融、智慧住房租賃平臺、醫療保險理賠、電子票據、公益慈善、商品溯源等。</p> <h2><strong><span style="color:#ff6600;">推出中國第一個區塊鏈醫療電子票據平臺</span></strong></h2> <p>例如今年6月，中國浙江省財政廳、中國國家醫療保障局利用螞蟻區塊鏈，正式上線了中國第一個區塊鏈醫療電子票據平臺，目前該省已有60家醫院加入這個平臺，年底預計達到達到100家。正式上線前，光在浙江省台洲市立醫院進行了超過半年的試點計畫，就已經開出了1千4百多萬張醫療票據。</p> <p>看診民眾可直接在手機App上，看到所有醫院開立的票據（類似臺灣就診作業用的領藥單、檢查單等）和收據，同時，也能直接在手機上，進行預約掛號、繳費、領藥、拿報告等，無須像過去得自己反覆在不同窗口排隊列印、排隊繳費等人工跑腿的票據流轉模式，平均減少了4次排隊，讓人均就診時間，從170分鐘降低為75分鐘，甚至，可以在平臺上看到所有支援醫院的所有醫療票據。</p> <p>目前，已可用於部分商業保險的報銷作業，浙江省財政廳今年進一步將區塊鏈電子票據延伸到醫保零星報銷（小額給付），甚至是異地報銷等場景，保險理賠時間從過去需等半個月，降低為幾分鐘就能直接撥款入帳。</p> <p>另一個頗具成效的區塊鏈應用，則是用於螞蟻金服既有的「310」小微企業貸款，這個名稱的由來是「3分鐘線上申請，1秒鐘審核放款，零人工干預」，已服務將近2,000萬微型企業老闆（中國稱為小微經營者），貸款金額累計達人民幣3.6兆元，其中不良貸款的比率只有1.5％。</p> <p>螞蟻金服希望擴大310貸款適用的對象，進一步把區塊鏈技術，加入小微企業信用的應用，通過螞蟻區塊鏈「雙鏈通」平臺，小攤販只要提供交易憑證，不用抵押品，也能快速申請小額貸款。蔣國飛透露，這個降低貸款門檻的作法，目標是瞄準中國7,800萬名小微經營者的資金需求。</p> <p>螞蟻金服資深總監、螞蟻區塊鏈BaaS（Blockchain as a Service）平臺負責人李杰力也補充，雙鏈通是一個區塊鏈打造的供應鏈協作網絡，以核心企業的應付帳款為主要基礎，追蹤記錄了供應鏈上中下游各參與業者間的真實交易和真實票據，作為核心企業的信用憑證的參考。所以，就算是在供應鏈非常末端的微型企業，也能透過自己在雙鏈通上的交易記錄進行貸款。他舉例，在中國崑山一家規模不到10人的小企業，一秒鐘就完成審核，取得2萬人民幣的貸款。</p> <p>還有一項重要的區塊鏈落地應用，去年，螞蟻區塊鏈和杭州互聯網法院聯手推出了「司法區塊鏈」，把大量現實世界中的合約，商業往來的各種證據、票據、租賃、版權等資訊放到螞蟻區塊鏈上，李杰力表示，一旦發生民事糾紛時，可供司法機構快速取證，大大縮短法官判決的時間，來提高司法機構的效率。目前，中國已有21家法院引進這個司法區塊鏈，近期也與中國最高法院展開合作，「重點是，這些法院皆認可螞蟻司法鏈上提供的各種證據。」</p> <h2><span style="color:#ff6600;"><strong>加入Hyperledger計畫，開始進軍全球區塊鏈市場</strong></span></h2> <p>螞蟻區塊鏈也不再只聚焦在中國市場，更要進軍全球，宣布透過與Linux基金會的Hyperledger（超級帳本）專案展開跨鏈合作，要推動區塊鏈生態的互聯互通。阿里巴巴將成為第一批全球Hyperledger認證的服務供應商（HCSP），可提供區塊鏈顧問服務（總共有5家業者拿到許可）。</p> <p>不只如此，今年9月底，螞蟻區塊鏈開始布局海外的戰略合作夥伴，正式與德國拜耳作物科學（Bayer Crop Science）簽署合作意向書，要打造食物和農業供應鏈的區塊鏈應用。由拜耳作物科學提供數位化農作物植保與農藝方案，螞蟻區塊鏈貢獻區塊鏈技術、溯源技術、行銷、物流與金融資源。</p> <p>雙方目標是共同建立一個「農業新雙鏈」，也就是區塊鏈與價值鏈的結合。不只要確保種子、農藥等農業資訊真實可追溯，還包括全產業鏈關鍵節點數據的獲取、校驗，並確保不可篡改，一旦上鏈，將實現農戶的生產過程數據化，以及資產化。</p> <h2><span style="color:#ff6600;"><strong>螞蟻區塊鏈可支持10億帳戶規模，單日10億次交易</strong></span></h2> <p>螞蟻金服要進軍全球競爭，除了新戰略，另一個關鍵是技術力。蔣國飛指出，螞蟻區塊鏈是金融級的區塊鏈引擎，技術上能支持10億帳戶規模，每日能支持10億次交易，背後結合了可擴充的共識網路、雙層網路，以及高效能智能合約引擎。此外，在隱私保護部分，開發了比業界標準高6倍要求的平臺加密算法，也採用了新型態的區塊鏈儲存系統。「透過全新的數據結構與全新的傳輸系統，可以大幅降低50％的成本。」他說。</p> <p>除此之外，為了因應未來更多的數位資產和相關數據在鏈上流動，以及大規模的上鏈量，螞蟻區塊鏈還開發了可彈性擴充的多類跨鏈服務，每秒可達10萬筆以上的跨鏈資訊處理（PPS）。</p> <p>蔣國飛強調，不久的將來，會慢慢出現能達到千萬次鏈上日活躍量的應用，這也意味著背後區塊鏈技術的挑戰，需要有大規模網路效能來支撐，並兼顧區塊鏈數據安全、隱私、成本以及跨鏈連接等核心技術問題。</p> <p>蔣國飛認為：「跨產業的區塊鏈將帶來更多串連，最終將看到萬鏈互聯的價值互聯網時代」，上鏈量將成為衡量數位經濟水準的重要指標，而跨鏈技術，將是萬鏈互聯的關鍵基礎設施。</p> <h2><strong><span style="color:#ff6600;">螞蟻金服推出跨鏈新產品ODATS，主打異構鏈互通</span></strong></h2> <p>所以，在這次大會中，螞蟻金服區塊鏈平臺部技術總監張輝也發表了跨鏈新產品ODATS（Open Data Access Trusted Service，開放數據接入可信服務）。他解釋，ODATS採聯盟鏈設計，透過智能合約來提供跨鏈服務功能，目標是兼顧低成本、安全和跨平臺互通，建立外部多鏈之間的互聯。</p> <p>在跨鏈技術上，張輝指出，將提供更靈活的區塊鏈網路設計能力，讓企業更容易與所屬產業的協作網路間串連。另外，也會支援通用的程式語言，以便開發更多樣化的跨鏈服務，也將提供不同種類區塊鏈平臺的異構鏈互通能力。</p> <p>張輝更表示，ODATS產品目標是各種類的區塊鏈平臺，為了適應各類區塊鏈各自不同的數據底層，螞蟻金服也開發了整合模組，可以通吃螞蟻區塊鏈、Hyperledger Fabric、企業級以太坊Quorum。目前，螞蟻區塊鏈已經將這個技術應用到大規模的溯源場景，以及數位資產流通應用的場景來驗證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ODATS.jpg" /></p> <p>從李杰力展示的螞蟻區塊鏈產品藍圖上，可以看到三大層產品架構，最底層是以阿里雲為基礎，包括運算、儲存、網路層。再往上一層是區塊鏈核心服務（BaaS Core），這就是螞蟻區塊鏈的核心服務，採用了Kubernetes容器叢集技術，來打造如核心網路加密、跨鏈技術等機制，同時也相容Hyperledger Fabric、企業級以太坊Quorum，與螞蟻金服自主研發的金融級區塊鏈平臺。</p> <p>最上層是屬於區塊鏈加值服務層（BaaS Plus層），涵蓋常見的通用功能，如實名認證、企業認證、跨鏈服務、通用溯源、智能合約安全檢查等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0918(2).JPEG" /></p> <blockquote><p><span style="font-size:14px;"><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">螞蟻區塊鏈產品藍圖分為三大層，最底層是阿里雲，再往上一層是BaaS Core，就是螞蟻區塊鏈的核心服務，主要採用Kubernetes容器叢集打造，同時可相容Hyperledger Fabric、企業以太坊Quorum與螞蟻金服自家金融級區塊鏈平臺。最上層是BaaS Plus層，涵蓋通用功能如實名認證、企業認證、跨鏈服務、通用溯源、智能合約安全檢查等。（攝影 /李靜宜）</span></span></p> </blockquote> <h2><strong><span style="color:#ff6600;">將開放開發社群使用聯盟鏈，12月推DApp發布平臺</span></strong></h2> <p>同時，李杰力更發布了螞蟻區塊鏈的新計畫「全民熱鏈」，採取多項開放策略來布局區塊鏈生態系。他們除了升級合作夥伴計畫、開放服務市場之外，另一大重點是，鎖定全球開發者社群，在11月7日推出螞蟻開放聯盟鏈，並預計在12月12日上線DApp發布平臺。</p> <p>這個螞蟻開放聯盟鏈，將以螞蟻區塊鏈為軸心，向外提供分散式身分服務、分散式數位資產服務，方便開發者自行打造DApp應用。另外，也會結合螞蟻金服支付寶的生態資源，以及阿里巴巴體系的數位資產資源，包括區塊鏈生態市場的資源。</p> <p>李杰力補充，螞蟻開放聯盟鏈還將引入KYC機制，類似支付寶所用的實名認證，這意味著，加入螞蟻開放聯盟鏈的開發者，要先經過螞蟻金服的認證。文⊙李靜宜</p> <h3><strong><span style="color:#0066cc;">延伸閱讀：</span><a href="https://www.ithome.com.tw/news/134365"><span style="color:#0066cc;">螞蟻金服崛起靠五大「技數」力，總裁親自透露</span></a></strong></h3> </div></div></div>
2019/11/22 18:47作者李靜宜https://www.ithome.com.tw/news/134363
20歲美大學生幫ISIS客製開發Gentoo Linux、散佈訊息，最高恐判刑20年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國警方本周逮捕一名20歲的大學生涉嫌幫伊斯蘭國（ISIS）開發散佈宣傳影片技術及客製化開發不容易被駭的客製版Gentoo Linux，面臨最高20年刑期。</p> <p>根據<a href="https://www.justice.gov/usao-ndil/press-release/file/1218556/download">聯邦調查局（FBI）的指控文件</a>，現居芝加哥的20歲Thomas Osadzinski為DePaul University大學生。他在2018年6月到2019年11月對ISIS提供IT服務。其中包括利用Python script導引「某社交網站」的機器人程式蒐集、複製及儲存ISIS官方媒體內容，包括宣傳影片，以協助散佈ISIS訊息並提供給其支持者，以用iOS、Android或筆電、桌機觀看。此外，這支script還能依解析度訂閱內容，以便頻寬不足地區的ISIS成員選擇體積較小的影片。</p> <p>FBI指出，「某社交網站」及其他社交平台不停移除ISIS的內容，但Osadzinski的技術使這個恐怖組織得以快速而自動化散佈宣傳內容，幫ISIS省了不少力。他還表示願意教導其他ISIS成員使用這支script。</p> <p>此外FBI還發現Osadzinski為ISIS打造一款以Gentoo Linux為基礎的輕量Linux發行版，以便ISIS支持者可安裝在任何電腦上。這客製化Linux「輕巧、快速且安全」，因為安裝東西不多，因而不容易被警方駭入。他還預計將這款Linux貼在聊天室分享給其他成員。</p> <p>Osadzinski在LinkedIn資料自稱曾於BlackBerry的安全研究部門Cylance任職IT及測試員。不過該公司<a href="https://www.zdnet.com/article/us-student-was-allegedly-building-a-custom-gentoo-linux-distro-for-isis/">發言人對媒體表示</a>，Osadzinski不曾擔任過Cylance的正式或兼職、外包人員。</p> <p>FBI在本周逮捕Osadzinski並向芝加哥法院起訴。<a href="https://www.usatoday.com/story/news/nation/2019/11/19/chicago-college-student-arrested-trying-support-isis-terrorists/4243954002/">USAToday報導</a>，Osadzinski最高可能被判處20年徒刑。</p> </div></div></div>
2019/11/21 15:47作者林妍溱https://www.ithome.com.tw/news/134331
臉書採用VS Code作為預設開發工具，與微軟聯手強化遠端開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書宣布將把Visual Studio Code當作臉書的預設開發環境，並與<a href="https://developers.facebook.com/blog/post/2019/11/19/facebook-microsoft-partnering-remote-development/">微軟合作，強化遠端開發擴充套件</a>，支援工程師大規模地進行遠端開發，並且也持續的為內部開發專用的擴充套件。</p> <p>過去臉書內部沒有強制工程師使用一樣的開發環境，Vim以及Emacs都有人使用，也有許多工程師使用臉書內部的統一開發環境Nuclide。Nuclide是一組建立在Atom編輯器上的套件，支援臉書開發人員的日常工作流程以及多種開發語言，雖然在2018年臉書就已經淘汰Nuclide開源的版本，但是內部仍然還繼續使用。</p> <p>2018年末臉書決定要將Nuclide搬遷到Visual Studio Code，而為了將原本Nuclide中的功能搬到Visual Studio Code上，臉書內部進行了大量的開發工作，目前內部Visual Studio Code的Beta測試版也已經受臉書工程師廣泛採用。</p> <p>臉書提到，之所以會選擇Visual Studio Code作為臉書內部的統一開發環境，因為Visual Studio Code是一個開源專案，可以在macOS、Windows和Linux上運作，並且具有強健且明確定義的擴充套件API，企業可以自行開發需要的功能。</p> <p>臉書大量使用Visual Studio Code遠端開發功能，臉書提到，即便工程師在本機端安裝了Visual Studio Code，但大多數的開發都是在遠端資料中心裡的開發伺服器中完成的，遠端開發帶來三個優勢，除了開發工作可以直接使用比本機電腦更高級的硬體之外，企業也可以為每個專案的相依項目，建立專用的環境，而不需要擔心配置衝突造成的錯誤，另外，遠端開發讓工程師可以快速地在多重開發環境切換，不會影響本機資源以及工具效能，能加速開發工作流程。</p> <p>由於過去開發Nuclide的經驗，臉書現在與微軟合作，除了使用微軟的Visual Studio Code遠端開發擴充套件之外，他們也將參與擴充套件的開發工作，讓Visual Studio Code能夠支援大規模的遠端開發。</p> <p>臉書提到，他們也還持續的為Visual Studio Code開發一些內部使用的擴充套件，包括改善內部使用的開發語言Flow對LSP（Language Service Protocol）的支援，使其與Visual Studio Code更良好地相容，而在程式碼控制方面，臉書內部使用Mercurial作為程式碼控制基礎設施，並且正在開發擴充套件使Visual Studio Code能直接操作程式碼。</p> </div></div></div>
2019/11/20 19:24作者李建興https://www.ithome.com.tw/news/134301
Slack開源覆蓋網路專案Nebula
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://slack.engineering/introducing-nebula-the-open-source-global-overlay-network-from-slack-884110a5579">Slack開源自行開發的覆蓋網路工具Nebula</a>，在Slack內部，已經使用了Nebula兩年，他們在每臺伺服器上安裝Nebula，以安全地連接分散在不同公有雲以及自家資料中心等，全球數十個地點的數萬臺主機。</p> <p>Slack提到，他們原本使用IPSec提供地區間的加密連線，雖然一開始的時候運作良好，但隨著發展反成了管理上的負擔，而且由於要傳送到其他區域的封包，都要流經IPSec通道主機進行路由，這個動作增加了額外的網路路由跳躍節點，因此會為這些封包傳送帶來微小但是可測量的效能影響。</p> <p>為了解決這些問題，Slack研究了各種IPSec替代方案，但是都無法解決他們的核心需求，他們需要能夠即便跨不同網路邊界，仍可以維持安全連線的解決方案，Slack提到，大多數雲端供應商提供稱為安全群組（Security Groups）由使用者定義的網路主機分群功能，讓群組成員可以依身份過濾網路流量，但是這些安全群組有其邊界，安全群組在主機供應商的各地區都獨立，而且主機供應商之間也都沒有互通，也就是說，對於跨多區域或是供應商的主機連線，唯一有用的選擇只有按IP位置或是IP範圍進行網路分區隔離（Network Segmentation），但這又讓服務管理更加複雜。</p> <p>為了滿足內部加密、分區隔離以及其他操作的需求，Slack開發了可擴展的覆蓋網路（Overlay Network）工具Nebula。覆蓋網路是一種建立在網際網路之上的網路，覆蓋網路中的節點，可透過虛擬或是邏輯相連接。Nebula讓Slack能夠無縫地連接位在世界各地的電腦，目前支援在Linux、OSX和Windows，甚至Slack也正在開發iOS的版本。</p> <p>Nebula提供了主機間的加密連接，Slack提到，雖然這項功能看起來並不特別，但是要全加密本地端以及網際網路上的流量，有許多需要考量以及克服的障礙。Nebula所建立的覆蓋網路與服務供應商無關，這代表任何一臺電腦，無論是雲端供應商上的主機、資料中心的伺服器或是個人電腦等，都能以Nebula相連。</p> <p>Nebula也提供了進階流量過濾的功能，讓網路上的各節點可以根據連接主機的身份，而非IP位置作為允許或是拒絕流量的條件，因此使用者可以在任何地方進行連線，而不需要在意IP位置是否被接受。另外，Nebula也可提供隔離測試，Slack表示，目前多數網路管理都要求一次性地對主機集合進行規則變更，而這使得更改過濾規則的過程充滿風險，在Nebula中，使用者能用測試軟體的方式測試過濾規則，沒問題後再部署到所有的主機上。</p> <p>Nebula適用於各種規模的主機連線，可用於連接數千臺的主機，但在只有3或4臺主機連線也相同有用，Slack對Nebula進行了安全漏洞審查，並且提供了臭蟲賞金計畫，以持續確保Nebula的安全性。Nebula現在於<a href="https://github.com/slackhq/nebula">GitHub</a>開源，供社群使用。</p> </div></div></div>
2019/11/20 19:33作者李建興https://www.ithome.com.tw/news/134304
老牌沖床大廠金豐轉型智慧工廠，更靠IT變革邁向精實生產
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「1</span><span>0</span>秒！沒及時停機馬上損失100萬元！」<span>多年以來，</span>這是彰化工業區一家老字號工具機製造商無解的產線問題，最近，靠IT終於找出了對策。</p> <p>成立逾一甲子的金豐機器工業（以下簡稱金豐機器），是全臺最大沖床工具機製造商，20年來出產了6萬多臺沖床設備，熱賣全球，年營收超過70億元，連鴻海富士康工廠都愛用。</p> <p>但是，過去幾年，全球化競爭進入了低價紅海廝殺，臺灣工具機業面臨嚴峻挑戰，金豐機器也不例外，毛利逐年下滑，可是，少量多樣的客製化訂單需求卻越來越多，而且顧客要求的交期越來越短。</p> <p>客戶型態的改變，對於金豐機器工廠運作帶來了巨大的影響，例如為了要趕上大型沖床的交貨時間，工廠得同時進行設計與生產，因而增加許多不確定的生產風險，加上設計變更、自製／外包頻繁，迫使金豐不得不開始轉型，4年前，高層決定淘汰傳統工廠，來發展智慧工廠。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A09_(%E6%8A%BD)%E4%BD%91%E9%81%94_%E9%87%91%E8%B1%90%E6%A9%9F%E5%99%A8%E5%B7%A5%E6%A5%AD_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20191111_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>金豐機器工業資訊部經理凃佑達表示，因為數位轉型，使得製造業IT不再是以往的純IT，更要站上營運第一線，協助公司營運成長。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>朝向智慧工廠轉型，更訂定三大轉型方向</strong></span></p> <p>在2015年，金豐機器規畫智慧工廠時，就訂定了三大轉型方向，就是要落實精實生產、提高供需預測，以及發展智慧化設備。先以金豐位於彰化總公司的工具機廠，來打造第一間工業4.0示範工廠。金豐高層相當清楚，工業4.0的關鍵是IT和數位化，為此，還特地升格IT，從資訊室改為資訊部，金豐機器工業資訊部經理凃佑達也一肩擔起了這個關鍵任務。</p> <p>如同一般製造業的數位轉型作法，金豐第一步也是從蒐集數據開始，經由將廠內設備連網，工廠全面數位化，來整合大量生產數據串連至系統，希望經由數據分析來提高設備使用率、降低庫存成本，以及改善作業流程，以落實精實生產的管理方式，從2016年開始進入執行階段。</p> <p>為了節省成本，凃佑達先是在工廠內導入單板電腦樹莓派（Raspberry Pi），搭配感測器，負責相關數據蒐集與設備連網，比起工業電腦，他表示，樹莓派同樣具有一般電腦該有的基本功能，還支援了Windows與Linux作業系統，而且，建置成本更便宜，後來，也決定拿它來用，並安裝在工廠內的產線設施，除了在上面自行寫程式透過I/O介面，來與機臺溝通，還在每個機臺上外掛感測器，如溫度、電流計等，以取得裡面更詳細的生產數據，等到樹莓派蒐集到數據後，會再透過廠內Wi-Fi，將這些數據回傳到後端的資料庫做後續分析。</p> <p><span style="font-size:28px;"><strong>工廠轉型第一步，先從數據蒐集開始做起</strong></span></p> <p>雖然只是數據蒐集，一開始也讓資訊人員吃足苦頭，他回憶，由於資訊人員過去只懂開發寫程式，對硬體完全一竅不通，也因此鬧出不少笑話，「剛入門時，甚至以為只要插上網路線，機臺就能連網」他笑著說，但試了半天都連不上，數據出不來，後來才知道沒那麼簡單。為此，他們還花了很長時間全部從頭學起，來熟悉工廠各種老舊設備使用的溝通協定，後來，才順利將數據取出，並將讀取出的數據，轉換成電腦可讀的型式，來進行後續分析的動作。</p> <p>凃佑達透露，目前廠內約配置了30個Raspberry Pi 2，來持續蒐集每臺機臺上的生產數據，光是前2年總共就蒐集到了30億筆設備生產資料。</p> <p>有了大量數據後，接下來，金豐資訊部門又花了半年時間，找到這些數據與不同機臺運作的對應關係，例如，根據每個機臺在不同工作負載情況下的電流值、溫度變化情形，來做為異常警示的參考依據，當監測數據出現異常高的數值，即觸發警示。而且，除了在每個機臺前方皆安裝了三色燈，提供現場工作人員燈號警示，他們還更進一步還將這些數據分析結果，以視覺化方式呈現，包含產線生產情況、機臺稼動率等，從螢幕看板上就能一目瞭然，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。</p> <p> </p> <p><span style="font-size:28px;"><strong>金豐多年來無解的產線難題，僅靠一套IoT監控系統就解決！</strong></span></p> <p>甚至，也因為看到資訊部門在工廠導入IoT應用已經獲得初步的成效，後來，就連生產部門也找上門求助，看看能不能夠透過IoT技術，替他們處理多年來無解的產線問題。</p> <p>異常監控是金豐機器多年來在生產測試高速精密沖床機遭遇的一大痛點。一臺造價逼近千萬元的高速沖床機，在組裝試車過程中，只要溫度異常驟升，10秒內沒停機，機具主軸零件一旦卡死損壞，馬上就損失一百萬元，不只要付出高額修繕成本，同時，這樣的事故，還會卡住整條產線，沒辦法正常出貨，連帶生產交期也得往後推延2個月，一旦顧客無法按時拿到貨，營收馬上就會下滑。</p> <p>然而，之前沖床產線在試車過程中，並沒有一套好用的異常偵測機制，僅能靠人工檢視，一旦發生異常，現場人員又沒能即時發現，就只能眼睜睜看著這臺沖床裡的重要零件報銷，須更換零件才能接著測試，導致交期大延後。後來，金豐資訊團隊接手後，很快替他們打造一套IoT監測系統，架設在試車的沖床上，可以提供異常偵測做到提前預警，使得這個讓生產部門長年頭痛的難題，馬上獲得解決。</p> <p>這樣一套IoT監控系統，並沒有配備強大運算硬體，使用的僅是一臺樹莓派，搭配紅外線測溫、電流及壓力感測器，成本不到3萬元，金豐僅花了兩周就建置完成。這套簡單的IoT監測機制，並不需要AI，就能在現場人員察覺異狀之前，提前自動預警，將設備停機，避免客戶設備還沒出貨前就受損，而能如期交貨。「甚至有次，同一臺沖床機罕見地發生了3次異常，都是靠這套監測機制才擋下來，一口氣替公司省下300萬元。」凃佑達自豪地說。</p> <p>這也是金豐機器開始推動數位轉型，邁向智慧工廠所帶來的重要成果。</p> <p><span style="font-size:28px;"><strong>不只優化數百作業流程落實精實管理，更導入新一代製造業ERP</strong></span></p> <p>不只現場的精實管理，凃佑達更要求，生產流程也要能夠精實化。他先是在2016年全面導入電子報工系統，來逐步取代以往人工報工方式，這套系統也是由他們自行開發完成，能夠對應不同報工流程，以縮短作業時間；後來還自行建置MES製造執行系統，幫助管理者隨時掌控生產進度。並針對物料進貨也導入行動化，從驗收到發料都透過單一App來完成。隔年，更花了一整年，對於200多個組織內部作業流程重新進行優化，以簡化作業流程。</p> <p>今年，凃佑達更決定汰換已經用了10多年的老舊ERP系統，改採新一代功能更強大的製造業ERP，他表示，今年8月已開始導入，年底將會在中國江蘇新廠先推出上線，明年4月臺灣廠接著上線。</p> <p>在2017年時，金豐機器更提出5大智慧化發展推動主軸，包括，設備智慧化、工廠智慧化、管理智慧化、產品智慧化以及服務智慧化。為了要讓IT能夠幫助公司完成這5大目標，除了導入IoT，凃佑達去年更開始嘗試引進AI技術，並先從解決工廠生產交期的痛點下手。</p> <p><span style="font-size:28px;"><strong>靠AI提前預估供應商物料交期，讓採購提前掌握跟催時機</strong></span></p> <p>不同於一般製造業多將AI用於設備預防性維護，金豐則是優先解決當前最迫切的客戶交期問題，要讓所有沖床機臺，都能夠在預定交貨日期準時出貨，藉此提高客戶信任與滿意度，而這也是金豐要能夠維持競爭力的一大關鍵。</p> <p>但是，想要準時交貨，並不是件容易的事，尤其，工具機業生產交期很長，例如金豐的大型沖床，從設計到交貨至少半年，加上9成以上都是客製，頻繁設計變更，導致客戶交期容易波動，這也造成上游供應商很難配合準時交貨，即使有採購人員逐一跟催，偶爾仍會有遺漏的情況，等到現場發現缺料後，這時要催貨就已經來不及了。「所以這時，AI就能幫上忙。」他說。</p> <p>去年，金豐透過機器學習建模，從多達20萬筆資料進行訓練，這些資料大多是交期相關資料，如近10年ERP歷史資料，及工廠MES與IoT數據等，透過模型訓練，用以預測每家供應商可能所需交貨時間，再由採購進行跟催。例如，當預估這家供應商大約要一周後才能交貨，採購人員就能以這個預估時間提早電話跟催，不用擔心太晚或太早催。</p> <p>儘管，目前AI預估的交期時間，跟實際供應商交貨日期，只有約6成準確度，「但對我們來講，已經很堪用了」凃佑達強調，經由主動跟催方式，讓採購人員，能夠提前在機臺生產前一周或二周，就能預測當天產線訂單的備料情況，「甚至可以知道供應商哪一周交貨，」他指出，不像以往可能要等到生產前一刻，才知道料有沒有進來，而如今有了這套跟催預估機制，對於工廠來說，也能提供更準確的供需預測，更容易掌握客戶交期進度，在雙方約定時間內交貨。</p> <p>更進一步，凃佑達還要做到自動跟催，能以系統自動通知負責供貨的物料廠商按時交貨，省去人工的跟催。除了交期預測之外，金豐機器現在也有在訂單、庫存預測方面，開始結合AI進行相關測試。</p> <p>不僅如此，凃佑達還規畫要把AI用在客戶沖床設備優化，其中一項計畫，就是要結合AI做到自動化油量調整，能夠在不大幅增加潤滑油的消耗成本的情況下，減少機臺問題產生。他表示，明年4月會在廠內展開數據蒐集及建模，之後也會運用到自家銷售的沖床產品上。另外，在客戶使用其沖床生產時，也將搭配AI機制來提供相關品質監測。</p> <p>對於因為數位轉型，帶來IT角色的轉變，凃佑達的感受也很深，他表示，製造業IT從以前只專注在ERP維運，到現在還要開發產品，「不再是以往的純IT，更要站上營運第一線，協助公司營運成長。」他說。文⊙余至浩</p> <p> </p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>金豐機器工業資訊部經理凃佑達</strong></p> <p>學歷：南開科技大學工管系學士</p> <p>經歷：在金豐機器已累積20多年IT經驗，最早從程式設計師做起，一路升上資訊主管，多年來，一手規畫與主導ERP、網路系統、資料庫規劃與建置，2015年時，原資訊室升格改名為資訊部，他也升任經理一職，開始背負起金豐數位轉型的重任，要從傳統工廠，朝向智慧工廠邁進</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>金豐機器工業</strong></p> <p>● 地址：彰化縣彰化市彰水路186號</p> <p>● 網址：<a href="http://www.chinfong.com.tw">www.chinfong.com.tw</a></p> <p>● 成立時間：1948年</p> <p>● 主要業務：機械沖床與鍛造機等設備之研發、生產及銷售服務等</p> <p>● 資本額：約17億元</p> <p>● 年營收：74.73億元（2018年）</p> <p>● 董事長：張於正</p> <p>● 總經理：曾盛明</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：凃佑達</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：硬體、ERP系統開發及維護、智慧製造</p> <p>● IT預算：約800萬元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2002年：完成第一套 ERP系統推出上線</p> <p>● 2003年：導入電子表單系統</p> <p>● 2006年：完成Oracle JD Edwards ERP系統正式上線，來取代舊有ERP</p> <p>● 2007年：供應商訂單管理平臺上線</p> <p>● 2015年：開始規畫朝向數位轉型，要從傳統工廠跨入智慧工廠、在工廠生產機臺導入樹莓派來蒐集IoT數據</p> <p>● 2016年：導入電子化報工系統取代傳統手寫報工、自行開發的MES製造執行系統推出上線</p> <p>● 2019年：開始導入新一代製造業ERP系統，以朝向工業4.0戰略轉型的發展目標前進</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_07_nei_ye_you_da_jin_feng_ji_qi_gong_ye_zi_xun_bu_jing_li_20191111_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="金豐機器工業資訊部經理凃佑達（攝影／洪政偉）" /></div></div></div>
2019/11/18 14:27作者余至浩https://www.ithome.com.tw/people/134254
老牌沖床大廠金豐轉型智慧工廠，更靠IT變革邁向精實生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「1</span><span>0</span>秒！沒及時停機馬上損失100萬元！」<span>多年以來，</span>這是彰化工業區一家老字號工具機製造商無解的產線問題，最近，靠IT終於找出了對策。</p> <p>成立逾一甲子的金豐機器工業（以下簡稱金豐機器），是全臺最大沖床工具機製造商，20年來出產了6萬多臺沖床設備，熱賣全球，年營收超過70億元，連鴻海富士康工廠都愛用。</p> <p>但是，過去幾年，全球化競爭進入了低價紅海廝殺，臺灣工具機業面臨嚴峻挑戰，金豐機器也不例外，毛利逐年下滑，可是，少量多樣的客製化訂單需求卻越來越多，而且顧客要求的交期越來越短。</p> <p>客戶型態的改變，對於金豐機器工廠運作帶來了巨大的影響，例如為了要趕上大型沖床的交貨時間，工廠得同時進行設計與生產，因而增加許多不確定的生產風險，加上設計變更、自製／外包頻繁，迫使金豐不得不開始轉型，4年前，高層決定淘汰傳統工廠，來發展智慧工廠。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A09_(%E6%8A%BD)%E4%BD%91%E9%81%94_%E9%87%91%E8%B1%90%E6%A9%9F%E5%99%A8%E5%B7%A5%E6%A5%AD_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20191111_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>金豐機器工業資訊部經理凃佑達表示，因為數位轉型，使得製造業IT不再是以往的純IT，更要站上營運第一線，協助公司營運成長。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>朝向智慧工廠轉型，更訂定三大轉型方向</strong></span></p> <p>在2015年，金豐機器規畫智慧工廠時，就訂定了三大轉型方向，就是要落實精實生產、提高供需預測，以及發展智慧化設備。先以金豐位於彰化總公司的工具機廠，來打造第一間工業4.0示範工廠。金豐高層相當清楚，工業4.0的關鍵是IT和數位化，為此，還特地升格IT，從資訊室改為資訊部，金豐機器工業資訊部經理凃佑達也一肩擔起了這個關鍵任務。</p> <p>如同一般製造業的數位轉型作法，金豐第一步也是從蒐集數據開始，經由將廠內設備連網，工廠全面數位化，來整合大量生產數據串連至系統，希望經由數據分析來提高設備使用率、降低庫存成本，以及改善作業流程，以落實精實生產的管理方式，從2016年開始進入執行階段。</p> <p>為了節省成本，凃佑達先是在工廠內導入單板電腦樹莓派（Raspberry Pi），搭配感測器，負責相關數據蒐集與設備連網，比起工業電腦，他表示，樹莓派同樣具有一般電腦該有的基本功能，還支援了Windows與Linux作業系統，而且，建置成本更便宜，後來，也決定拿它來用，並安裝在工廠內的產線設施，除了在上面自行寫程式透過I/O介面，來與機臺溝通，還在每個機臺上外掛感測器，如溫度、電流計等，以取得裡面更詳細的生產數據，等到樹莓派蒐集到數據後，會再透過廠內Wi-Fi，將這些數據回傳到後端的資料庫做後續分析。</p> <p><span style="font-size:28px;"><strong>工廠轉型第一步，先從數據蒐集開始做起</strong></span></p> <p>雖然只是數據蒐集，一開始也讓資訊人員吃足苦頭，他回憶，由於資訊人員過去只懂開發寫程式，對硬體完全一竅不通，也因此鬧出不少笑話，「剛入門時，甚至以為只要插上網路線，機臺就能連網」他笑著說，但試了半天都連不上，數據出不來，後來才知道沒那麼簡單。為此，他們還花了很長時間全部從頭學起，來熟悉工廠各種老舊設備使用的溝通協定，後來，才順利將數據取出，並將讀取出的數據，轉換成電腦可讀的型式，來進行後續分析的動作。</p> <p>凃佑達透露，目前廠內約配置了30個Raspberry Pi 2，來持續蒐集每臺機臺上的生產數據，光是前2年總共就蒐集到了30億筆設備生產資料。</p> <p>有了大量數據後，接下來，金豐資訊部門又花了半年時間，找到這些數據與不同機臺運作的對應關係，例如，根據每個機臺在不同工作負載情況下的電流值、溫度變化情形，來做為異常警示的參考依據，當監測數據出現異常高的數值，即觸發警示。而且，除了在每個機臺前方皆安裝了三色燈，提供現場工作人員燈號警示，他們還更進一步還將這些數據分析結果，以視覺化方式呈現，包含產線生產情況、機臺稼動率等，從螢幕看板上就能一目瞭然，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。</p> <p> </p> <p><span style="font-size:28px;"><strong>金豐多年來無解的產線難題，僅靠一套IoT監控系統就解決！</strong></span></p> <p>甚至，也因為看到資訊部門在工廠導入IoT應用已經獲得初步的成效，後來，就連生產部門也找上門求助，看看能不能夠透過IoT技術，替他們處理多年來無解的產線問題。</p> <p>異常監控是金豐機器多年來在生產測試高速精密沖床機遭遇的一大痛點。一臺造價逼近千萬元的高速沖床機，在組裝試車過程中，只要溫度異常驟升，10秒內沒停機，機具主軸零件一旦卡死損壞，馬上就損失一百萬元，不只要付出高額修繕成本，同時，這樣的事故，還會卡住整條產線，沒辦法正常出貨，連帶生產交期也得往後推延2個月，一旦顧客無法按時拿到貨，營收馬上就會下滑。</p> <p>然而，之前沖床產線在試車過程中，並沒有一套好用的異常偵測機制，僅能靠人工檢視，一旦發生異常，現場人員又沒能即時發現，就只能眼睜睜看著這臺沖床裡的重要零件報銷，須更換零件才能接著測試，導致交期大延後。後來，金豐資訊團隊接手後，很快替他們打造一套IoT監測系統，架設在試車的沖床上，可以提供異常偵測做到提前預警，使得這個讓生產部門長年頭痛的難題，馬上獲得解決。</p> <p>這樣一套IoT監控系統，並沒有配備強大運算硬體，使用的僅是一臺樹莓派，搭配紅外線測溫、電流及壓力感測器，成本不到3萬元，金豐僅花了兩周就建置完成。這套簡單的IoT監測機制，並不需要AI，就能在現場人員察覺異狀之前，提前自動預警，將設備停機，避免客戶設備還沒出貨前就受損，而能如期交貨。「甚至有次，同一臺沖床機罕見地發生了3次異常，都是靠這套監測機制才擋下來，一口氣替公司省下300萬元。」凃佑達自豪地說。</p> <p>這也是金豐機器開始推動數位轉型，邁向智慧工廠所帶來的重要成果。</p> <p><span style="font-size:28px;"><strong>不只優化數百作業流程落實精實管理，更導入新一代製造業ERP</strong></span></p> <p>不只現場的精實管理，凃佑達更要求，生產流程也要能夠精實化。他先是在2016年全面導入電子報工系統，來逐步取代以往人工報工方式，這套系統也是由他們自行開發完成，能夠對應不同報工流程，以縮短作業時間；後來還自行建置MES製造執行系統，幫助管理者隨時掌控生產進度。並針對物料進貨也導入行動化，從驗收到發料都透過單一App來完成。隔年，更花了一整年，對於200多個組織內部作業流程重新進行優化，以簡化作業流程。</p> <p>今年，凃佑達更決定汰換已經用了10多年的老舊ERP系統，改採新一代功能更強大的製造業ERP，他表示，今年8月已開始導入，年底將會在中國江蘇新廠先推出上線，明年4月臺灣廠接著上線。</p> <p>在2017年時，金豐機器更提出5大智慧化發展推動主軸，包括，設備智慧化、工廠智慧化、管理智慧化、產品智慧化以及服務智慧化。為了要讓IT能夠幫助公司完成這5大目標，除了導入IoT，凃佑達去年更開始嘗試引進AI技術，並先從解決工廠生產交期的痛點下手。</p> <p><span style="font-size:28px;"><strong>靠AI提前預估供應商物料交期，讓採購提前掌握跟催時機</strong></span></p> <p>不同於一般製造業多將AI用於設備預防性維護，金豐則是優先解決當前最迫切的客戶交期問題，要讓所有沖床機臺，都能夠在預定交貨日期準時出貨，藉此提高客戶信任與滿意度，而這也是金豐要能夠維持競爭力的一大關鍵。</p> <p>但是，想要準時交貨，並不是件容易的事，尤其，工具機業生產交期很長，例如金豐的大型沖床，從設計到交貨至少半年，加上9成以上都是客製，頻繁設計變更，導致客戶交期容易波動，這也造成上游供應商很難配合準時交貨，即使有採購人員逐一跟催，偶爾仍會有遺漏的情況，等到現場發現缺料後，這時要催貨就已經來不及了。「所以這時，AI就能幫上忙。」他說。</p> <p>去年，金豐透過機器學習建模，從多達20萬筆資料進行訓練，這些資料大多是交期相關資料，如近10年ERP歷史資料，及工廠MES與IoT數據等，透過模型訓練，用以預測每家供應商可能所需交貨時間，再由採購進行跟催。例如，當預估這家供應商大約要一周後才能交貨，採購人員就能以這個預估時間提早電話跟催，不用擔心太晚或太早催。</p> <p>儘管，目前AI預估的交期時間，跟實際供應商交貨日期，只有約6成準確度，「但對我們來講，已經很堪用了」凃佑達強調，經由主動跟催方式，讓採購人員，能夠提前在機臺生產前一周或二周，就能預測當天產線訂單的備料情況，「甚至可以知道供應商哪一周交貨，」他指出，不像以往可能要等到生產前一刻，才知道料有沒有進來，而如今有了這套跟催預估機制，對於工廠來說，也能提供更準確的供需預測，更容易掌握客戶交期進度，在雙方約定時間內交貨。</p> <p>更進一步，凃佑達還要做到自動跟催，能以系統自動通知負責供貨的物料廠商按時交貨，省去人工的跟催。除了交期預測之外，金豐機器現在也有在訂單、庫存預測方面，開始結合AI進行相關測試。</p> <p>不僅如此，凃佑達還規畫要把AI用在客戶沖床設備優化，其中一項計畫，就是要結合AI做到自動化油量調整，能夠在不大幅增加潤滑油的消耗成本的情況下，減少機臺問題產生。他表示，明年4月會在廠內展開數據蒐集及建模，之後也會運用到自家銷售的沖床產品上。另外，在客戶使用其沖床生產時，也將搭配AI機制來提供相關品質監測。</p> <p>對於因為數位轉型，帶來IT角色的轉變，凃佑達的感受也很深，他表示，製造業IT從以前只專注在ERP維運，到現在還要開發產品，「不再是以往的純IT，更要站上營運第一線，協助公司營運成長。」他說。文⊙余至浩</p> <p> </p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>金豐機器工業資訊部經理凃佑達</strong></p> <p>學歷：南開科技大學工管系學士</p> <p>經歷：在金豐機器已累積20多年IT經驗，最早從程式設計師做起，一路升上資訊主管，多年來，一手規畫與主導ERP、網路系統、資料庫規劃與建置，2015年時，原資訊室升格改名為資訊部，他也升任經理一職，開始背負起金豐數位轉型的重任，要從傳統工廠，朝向智慧工廠邁進</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>金豐機器工業</strong></p> <p>● 地址：彰化縣彰化市彰水路186號</p> <p>● 網址：<a href="http://www.chinfong.com.tw">www.chinfong.com.tw</a></p> <p>● 成立時間：1948年</p> <p>● 主要業務：機械沖床與鍛造機等設備之研發、生產及銷售服務等</p> <p>● 資本額：約17億元</p> <p>● 年營收：74.73億元（2018年）</p> <p>● 董事長：張於正</p> <p>● 總經理：曾盛明</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：凃佑達</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：硬體、ERP系統開發及維護、智慧製造</p> <p>● IT預算：約800萬元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2002年：完成第一套 ERP系統推出上線</p> <p>● 2003年：導入電子表單系統</p> <p>● 2006年：完成Oracle JD Edwards ERP系統正式上線，來取代舊有ERP</p> <p>● 2007年：供應商訂單管理平臺上線</p> <p>● 2015年：開始規畫朝向數位轉型，要從傳統工廠跨入智慧工廠、在工廠生產機臺導入樹莓派來蒐集IoT數據</p> <p>● 2016年：導入電子化報工系統取代傳統手寫報工、自行開發的MES製造執行系統推出上線</p> <p>● 2019年：開始導入新一代製造業ERP系統，以朝向工業4.0戰略轉型的發展目標前進</p> </div></div></div>
2019/11/18 10:44作者余至浩https://www.ithome.com.tw/news/134246
Container周報第117期：Docker出售企業版軟體和750名大企業業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>11/8~11/15 精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#Docker #Swarm #Mirantis</strong></span><br /><span style="color:#FF8C00;"><strong>雲端平臺商Mirantis買下Docker企業版軟體，連同750家大企業顧客</strong></span></h3> <p>力推OpenStack的雲端運算服務供應商Mirantis宣布，向Docker公司，買下了他們旗下的Docker Enterprise平臺業務，併購內容包括Docker Enterprise產品以及其750位客戶。Mirantis提到，這次的併購能加速Mirantis為開發者在雲端或是企業就地部署，提供一致Kubernetes即服務（Kubernetes-as-a-Service）的目標。Mirantis這次收購的只有Docker Enterprise業務，包括了產品、技術、IP以及客戶和合作夥伴關係，平臺技術與相關IP，涵蓋了Docker Enterprise Engine、Docker Trusted Registry、Docker通用控制平臺以及Docker CLI。Mirantis也會擁有所有的Docker Enterprise客戶和合約，過去締結的策略技術聯盟和合作夥伴計畫，也都會一併轉移到Mirantis。Docker Enterprise的員工也會留下，繼續產品的開發工作。目前財富100強企業有三分之一，全球500大企業有五分之一正在使用Docker Enterprise。</p> <p>Mirantis將繼續為Docker Enterprise強化Kubernetes技術應用，在各種基礎設施提供一致的開發體驗，並持續進行開放原始碼以及開放標準的發展。而Mirantis也表示，未來調度工具趨勢為Kubernetes，他們承諾會為Swarm提供至少兩年的支援，不過他們正在評估Swarm的退場機制，以及搬遷到Kubernetes的解決方案。</p> <h3><span style="color:#0000FF;"><strong>#Helm #應用套件管理 #K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s應用套件管理工具Helm大改版，移除Tiller重新設計Chart工作流程簡化安全架構</strong></span></h3> <p>CNCF基金會剛發布了最新版本的Kubernetes應用程式管理工具Helm 3，這個版本移除了原本與Kubernetes API通訊的工具Tiller，並以Helm 2的核心功能為基礎，改善了Chart儲存庫、發行版本管理和安全性等。<br /> Helm是熱門的Kubernetes應用套件管理工具，其功能類似Apt、Yum以及Homebrew的打包管理工具，利用了一個名為Chart的打包格式，將安裝一套K8s應用所需的配置檔和資源封裝起來，方便部署到K8s叢集上。Helm可用來定義、安裝和升級K8s應用程式，減少配置和部署Kubernetes應用的複雜性，進而提高開發工作的效率。由於Kubernetes逐漸成熟，在去年的時候，雲端原生基金會決議將Helm從Kubernetes分離，成為孵化專案，並獨立由雲端原生基金會管理。</p> <p>Helm 3的內部實作有很大的變化，最重要的改變是移除了Tiller。Tiller是Helm用來與Kubernetes API進行通訊以管理Helm套件的工具，官方提到，當將Tiller安裝到多租戶叢集時，DevOps和SRE團隊需要學習額外的操作步驟，而且Kubernetes 1.6預設啟用基於角色的存取控制，讓Tiller變得難以使用。移除Tiller之後，使得Helm安全模型更為簡潔，另外，在Helm 3重新從底層基礎架構管理思維，來設計在Helm 2所建立的Chart工作流程。官方也預告，下一個版本會加入能增加穩定性的新功能，並且強化現存的功能，還會改善Helm對OCI的支援，增加Go客戶端函式庫的功能。</p> <h3><span style="color:#0000FF;"><strong>#微服務 #API閘道器 #DLP</strong></span><br /><span style="color:#FF8C00;"><strong>Solo.io推出企業版API閘道產品，專門為K8s優化</strong></span></h3> <p>雲端原生應用開發商Solo.io最近推出了一款企業版API閘道器產品，也針對K8s環境有特別的串接設計，利用了CRD客製化資源定義，讓K8s叢集內的微服務，更容易和外部API串接。Solo.io利用自家開源的API閘道器專案Gloo，推出了企業版產品Gloo，可以支援企業慣用的LDAP、應用程式防火牆和角色存取控管。在1.0企業版的新功能，除了WAF之外，也提供機密資料防護功能（Data Loss Prevention），可直接在API閘道器端，來阻擋機敏資料的外洩，也可符合金融業PCI-DSS規範或醫療業HIPAA規範的要求。企業版還可支援多種身分驗證、授權機制，除了API金鑰之外，包括了JWT、LDAP、OAuth和Open Policy Agent。在角色管理上，則可提供提供在單一組織下，多群組管理，對部署、配置或各自應用程式的流量來進行控管。</p> <h3><span style="color:#0000FF;"><strong>#GitHub #程式碼管理</strong></span><br /><span style="color:#FF8C00;"><strong>GitHub終於有行動版App了，還發表可保管程式碼上千年的Arctic Code Vault</strong></span></h3> <p>原始碼代管平台GitHub終於推出行動版，主要可以讓開發者在手機上維持與開發社群的聯繫，例如回覆意見，進行合併變更等，目前只有iOS測試版，但很快會推出Android版。GitHub最近宣布多項進展，包括釋出GitHub行動程式測試版，GitHub Actions與GitHub Packages邁入正式版，改善了通知功能與程式碼搜尋，更發表了「北極程式碼保險櫃」（GitHub Arctic Code Vault），號稱可將重要的程式碼保存超過1,000年。GitHub Actions則可用來建立自動化的軟體開發流程，目前包括AWS與Google在內的許多組織已打造了逾1,200個工作流程，可透過GitHub Marketplace取得。GitHub也讓諸如Raspberry Pi等Arm架構可執行Actions並免費使用self-hosted runners與artifact caching。另一項重要的改善為通知功能。GitHub在通知功能上增添了客製化的過濾機制，以避免開發者的信箱被雜亂的通知訊息淹沒。其它新功能還包括程式碼導覽、程式碼搜尋、程式碼檢查任務指派、預約提醒，以及功能預覽等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GitHub%E6%89%8B%E6%A9%9F%E7%89%88%E7%95%AB%E9%9D%A2.png" /></p> <h3><span style="color:#0000FF;"><strong>#漏洞管理 #K8s安全</strong></span><br /><span style="color:#FF8C00;"><strong>StackRox發布K8s安全平臺3.0，加入配置與漏洞管理功能</strong></span></h3> <p>雲端資安公司StackRox推出了Kubernetes安全平臺3.0，這個版本加入了配置與漏洞管理，讓用戶能有效掌握雲端原生容器應用程式的安全性。3.0版提供了互動式儀表板，可以讓用戶針對風險的等級，查看錯誤的Kubernetes配置，並能進一步了解錯誤配置的訊息，以及修補所需要的相關背景資訊。也會持續監控帳戶的權限，避免用戶意外地對帳戶授予不必要的權限，減少可能被攻擊的面向，而且還能辨識潛在錯誤配置和提供風險分析。另外會監控Kubernetes機密資訊的存取，控制可存取機密資訊的部署，並限制不必要的存取。K8s產品團隊以及安全性審核所揭露的重大漏洞，StackRox這款安全平臺會提供必要的警示，範圍包括相關的Kubernetes API伺服器。該平臺也會掃描容器映像檔，尋找跟程式語言相關的漏洞。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_StackRox%E5%AE%89%E5%85%A8%E5%B9%B3%E8%87%BA%E9%81%8B%E4%BD%9C%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#Ansible #K8s叢集主機管理</strong></span><br /><span style="color:#FF8C00;"><strong>Dell科技引進Ansible自主框架，可用來管理K8s叢集的伺服器產品</strong></span></h3> <p>最近Dell科技推出了一款可部署於企業內部的自主管理式基礎架構產品Dell EMC PowerOne，內建的控制器，採用了K8s平臺，並搭配Ansible的IT自主管理框架，來提供遠端配置和管理功能，不只可用來配置、調度，也可提供全生命周期的管理。另外還搭配推出了Dell EMC PowerOne service，可執行Ansible的腳本，用來管理K8s叢集上的微服務。這套基礎架構也提估了集中式管理介面，可用來監控各實體伺服器的運作。主要元件包括了PowerOne Controller、PowerEdge MX伺服器、PowerSwitch交換機、PowerMax儲存系統、PowerProtect資料保護解決方案，計畫在11月22日正式上市。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>最新Linux版Steam客戶端開始支援以Linux容器執行遊戲</li> <li>Fastly推出無伺服器邊緣運算服務<a href="mailto:Compute@Edge">Compute@Edge</a></li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/17 18:19作者王宏仁https://www.ithome.com.tw/news/134240
AWS、Salesforce與Genesys合推雲端資料互通計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Web Services (AWS)、Salesforce、客服中心方案廠商Genesys三家業者和Linux 基金會周三宣佈合推<a href="https://www.linuxfoundation.org/press-release/2019/11/amazon-web-services-genesys-salesforce-form-new-open-data-model/">「雲端資訊模型」（Cloud Information Model, CIM）</a>，以促進雲端平台的資訊相容及互通。</p> <p>Linux基金會指出，為促進數位轉型，現今各類企業紛紛從本地部署（on premise）應用轉向雲端原生應用程式。根據IDC估計，全球雲端運算產值到2024年將達到4180億美元，其中半數用在整合資料以提供個人化的客戶體驗。然而雲端運算碰到的挑戰之一是大家都使用各自獨立的資料模型，造成開發人員必須開發、測試和管理不同程式碼，才能在不同系統間進行資料轉換和互通，這過程耗時、沒效率，造成開發時程延宕及破壞使用經驗。而AWS、Salesforce、Genesys的合作就是為了移除不同雲端平台間的障礙。</p> <p>三家公司和Linux基金會下的聯合發展基金會（JDF）合推開源資料模型Cloud Information Model，目的在經由標準化，促進雲端應用程式的資料互通性，加速新雲端產品的開發。實際作法下，CIM將針對PoS系統、數位行銷平台、客服中心、CRM系統等提供標準化的資料互通指導原則，讓開發人員不必再花幾個月時間撰寫程式碼。他們只要採用CIM模型或予以擴充，幾天內就能建立資料湖泊、產生分析、訓練機器學習模型、或產生客戶的整合分析。</p> <p>三家創始成員公司已經分別將CIM運用於各自產品中。例如AWS的資料倉儲開發及管理工具AWS Lake Formation，讓客戶可下JSON或SQL scripts為其AWS資料湖泊和資料倉儲建立與CIM相容的schema。</p> <p>Salesforce的API平台MuleSoft原生支援CIM以尋找（discover）CIM 資料型態，方便用戶開發相容的整合API。目前這些API已可在MuleSoft的交易市集Anypoint Exchange下載。另外，Genesys的雲端客服系統Genesys Cloud也可整合其他CIM相容資料源，以便即時產出客戶或員工的個人化服務。</p> <p>CIM聯盟也歡迎其他廠商加入。但這並不是雲端科技業推出的第一個資料互通計畫。去年<a href=" https://www.ithome.com.tw/news/126070">微軟、SAP和Adobe也合組</a>開放資料倡議（Open Data Initiative）目的也是推動開放資料框架，加速不同業者之間的軟體及服務資料能夠互通及移轉。有趣的是，兩計畫參與成員彼此頗有競爭關係。<a href="https://techcrunch.com/2019/11/13/aws-salesforce-join-forces-with-linux-foundation-on-cloud-information-model/">TechCrunch指出</a>，廠商如果再推這類競爭的「共通計畫」其實已背離了計畫的初衷。</p> </div></div></div>
2019/11/14 12:17作者林妍溱https://www.ithome.com.tw/news/134196
不盲追連鎖超商新興科技潮，萊爾富智慧零售穩健走自己的路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的便利商店密度全球第二，僅次南韓，四大便利商店業者超過了1萬家門市，在臺北市，甚至一條街就可能有兩三家門市，對許多人來說，每天到便利商店買飲料、餐點、繳停車費，或是電信、信用卡帳單，早已是日常生活中的一部份。</p> <p>談到便利商店，大家可能會立刻想到7-Eleven或是全家，兩家跨國連鎖超商業者穩站國內超商一、二名，而另兩家本土超商業者中，1989年成立的萊爾富為知名食品業者光泉牧場的關係企業，以將近1,400家門市成為第三大超商，今年成立正好滿30個年頭。</p> <p>早在1989年萊爾富早期籌備時，萊爾富資訊總處資訊長葉馥蘭就參與其中，雖然不到一年，她就回到光泉牧場，直到1998年，為了打造萊爾富第一代POS系統，她重回萊爾富，並帶領資訊團隊至今。</p> <p><span style="font-size:28px;"><strong>開發POS及Life-ET建立現代化超商雛形</strong></span></p> <p>POS系統的引進，可以看出萊爾富發展現代化超商的過程。成立初期，先在門市建置了ECR發票機，看到同業大量透過POS來提供代收服務，雖然缺乏國外技術與支援，但萊爾富仍決定自行發展POS，這就是葉馥蘭重回萊爾富後的首要工作。</p> <p>為了開發這套POS，萊爾富資訊部門和行銷團隊組成小組，自行規畫系統功能和規格，再委外開發軟體，以Windows NT 4.0開發POS系統，為了節省成本，店舖後端系統也只使用一般的PC，搭配免費資料庫系統，各門市間與總部則使用56K撥接服務來傳輸資料，不過，受限連線速度，總部只能進行大類帳的彙整，而無法更進一步追蹤單品項的帳目資訊。</p> <p>2002年再次改良POS機，將Windows換成Linux系統，以減少使用的資源，也同時擴充了記憶體，可以做到單品項產品的進銷存管理。2014年開發的第三代POS機，不只大幅更新軟硬體設備，也開始優化UI介面及提示資訊，讓店員更容易操作。</p> <p>儘管POS的發展，慢了同業一步，但在2003年，萊爾富也開始在門市設立自助式多媒體機（KIOSK）Life-ET，這個在現代超商裡很普遍的自助服務設備，承載了超商服務的平臺，也是萊爾富邁向現代化超商的一個重要里程。</p> <p>不過，對萊爾富而言，開發Life-ET是一項全新的挑戰，當時國內沒有這樣的設備，同業也無人導入。後來開發出的第一代Life-ET功能相當陽春，只有螢幕及紙卷，用以列印小白單。</p> <p>光有機檯還不夠，資訊團隊還要自己拉外部服務進駐Life-ET，葉馥蘭回憶Life-ET剛開始只有銀行紅利點數兌換商品、手機圖鈴下載、捐款三項服務，後來服務模式發展成熟後，改由業務單位接手引進更多業務，目前Life-ET提供食衣住行育樂等多元服務。</p> <p>也因為Life-ET需要更即時、穩定的連線，隨著Life-ET問世，萊爾富各門市也從撥接網路改為ADSL網路，也串連了總部、所有門市、物流、區課的網路，來加快資料的互連流通，卻沒有意識到資安防護，後來突然爆發疾風病毒，引發了網路全斷的大災難，門市也因此無法開立發票，訂貨作業也大受影響。</p> <p><span style="font-size: 28px;"><strong>疾風病毒爆發釀大災難，開始提高資安意識</strong></span></p> <p>「早期我們沒有意識到資安的嚴重性」，葉馥蘭坦白說，當時萊爾富的資訊人員主要是軟體開發及硬體工程師，前者只專注在開發上，而後者則負責硬體維修、電腦組裝為主，兩者皆欠缺對網路架構、資安的意識。原本為了跨店服務而將後勤與所有門市互連，在網路互通及缺乏資安意識下，突然來襲的疾風病毒先癱瘓其中一家門市的網路流量，很快就擴散到所有門市。</p> <p>為中止疾風病毒擴散，合作廠商決定中斷網路，但這卻嚴重影響了各門市的訂貨作業，萊爾富只能先依據上一周的數據來處理門市訂貨，確保門市不致缺貨，也因為所有的門市網路中斷，當時只能和合作廠商，派人到一家一家門市現場處理。</p> <p>由於POS系統沒有安裝端點防毒，再加上Log紀錄時間太短，難以追溯哪裡出了問題，「直到現在我們還不清楚當時是如何發生的」，疾風病毒突然爆發不僅讓萊爾富措手不及，也幫他們上了一課。</p> <p>這場大災難讓萊爾富重新檢討，開始重視資安管理，尤其是IT得清楚掌握所有的網路架構，能夠快速找出發生異常的問題點。</p> <p>為了避免重蹈覆轍，萊爾富改變網路架構，各門市不再互通，並搭配安全閘道設備，來強化門市和中控機房間的連線安全，同時嚴格管理內部員工的USB使用，甚至設立工作機臺來檢驗USB的安全風險，還自行開發了資產管理系統，強化IT資產管理。</p> <p><span style="font-size:28px;"><strong>重視資訊管理、依需要嚐試新科技</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-350-%E8%91%89%E9%A6%A5%E8%98%AD_%E8%90%8A%E7%88%BE%E5%AF%8C_%E8%B3%87%E8%A8%8A%E9%95%B7.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><span style="font-size: 16px;"><strong>萊爾富資訊總處資訊長葉馥蘭表示：「CIO配合公司整體策略來制定IT工作方向和目標，扮演IT資源分配者與專案引導者」。</strong></span>（攝影／洪政偉）</span></td> </tr></tbody></table><p>葉馥蘭的目光，也從開發工作轉向IT管理與規畫，甚至，她回到學校讀書，取得碩士學位，學習資安、資訊管理方面的知識。在2008年，她接觸到ITIL這套源自英國的管理框架之後，大受吸引，不只積極接觸相關知識、上課，2012年還考取ITIL專家證照，並逐步將ITIL的理念落實到萊爾富的資訊部門，「希望建立共同的語言和觀念，不因為資源少或是專注在追求技術，而忽略管理工作。」她指出。</p> <p>在策略、流程、IT的架構下，葉馥蘭認為流程分析相當重要，「弄清楚服務的流程串連，在討論新業務或模式時，大家用流程來討論，如此各單位才會有共識，不致於IT和業務單位說著不同的語言」。</p> <p>萊爾富也在2011年開始學習雲端安全、瞭解雲端服務背後運作機制，但直到2017年萊爾富的VIP App才在政府補助下使用本地的公有雲服務，e-learning數位學習也轉到AWS。早期資訊團隊不到18人，即使現在已增加到32人，和其他同業上百人相比，萊爾富的資訊人力明顯不足。因此他們讓各資訊系統間的關聯性、如何介接、資料交換方式透明化，讓參與服務的上下游系統負責人清楚流程，儘管各自負責不同的系統，也能夠彼此支援。</p> <p>顯然萊爾富在擁抱新科技方面並沒有走在前方，「每個IT單位都有自己運作的方式及計畫，資訊部門所提供的服務，必須滿足公司的整體策略，而不是一味追求新科技」，她說。</p> <p>葉馥蘭相當清楚並非所有系統都適合公有雲，以企業為例，電子郵件系統可能適合上雲，但一些內部系統，因為資料交換頻繁，每天所有門市產生龐大資料量，這些資料如果都上雲將會產生可觀的成本，反而不符合效益。目前萊爾富內部已建立私有雲，用以支援門市端的需求作彈性調整。</p> <p>萊爾富正在評估AI在智慧零售的好處，他們和第三方廠商合作，將AI運用於保存不易、容易腐敗的鮮食類商品的訂貨預估上，目前正在進行概念驗證，以瞭解鮮食訂貨的AI預估準確性，「準確性愈高，愈能降低鮮食廠準備材料的損耗。」她說。</p> <p>物流是接下來將評估導入AI的部份，希望將數據輸入模型預測物流下單量。</p> <p><span style="font-size:28px;"><strong>建立彈性的IT基礎結構</strong></span></p> <p>早期的超商服務，萊爾富和其他競爭對手相比沒有落後太多，甚至在某些服務上還居於領先，但這幾年7-Eleven、全家兩大超商不斷推陳出新之下，葉馥蘭不諱言他們和同業間存在6到7年的服務差距，但在這幾年加緊追趕，萊爾富先後推出EC平臺、會員App、督導行動App、自助結帳等，縮短和對手的服務差距。</p> <p>「便利商店的業務這些年來變化非常快，數位轉型下，便利商店已不是大家眼中的高級雜貨店」。</p> <p>她指出，便利商店的每項服務，背後都是資訊系統，透過API和合作廠商交換資料，資料傳輸到物流及後端的帳務作業，整套系統需要串接起來，建立資料通道，才能節省後勤人事成本，有時候要配合合作廠商客製化，服務的複雜性、介接、退貨反向，這些在規畫時都要納入考量。她認為天下武功唯快不敗，但關鍵在於彈性的IT基礎架構。</p> <p>因此，萊爾富導入超融合設備建立虛擬化環境，並以API串接各系統。在軟體開發上，門市端系統導入了MVC（Model-View-Controller）架構，加快開發速度及彈性，同時也能降低廠商的限制。</p> <p>而這幾年，整體超商市場變化快速，新零售、新科技不斷衝擊現有的商業模式，讓她深刻體認到CIO在企業內扮演角色的重要性，「CIO配合公司整體營運策略來制定IT的工作方向和目標，扮演的是公司策略流程架構下的IT資源分配者與專案引導者，依業務單位的需求，分配資源執行服務」。</p> <p><span style="font-size:28px;"><strong>謹慎看待智慧零售，先導自助結帳</strong></span></p> <p>近來國內兩大超商強攻智慧零售，大量引進新科技，萊爾富相對低調，對智慧零售抱持謹慎、務實看法。</p> <p>葉馥蘭相信零售科技的發展，最終還是要回歸消費者的需求面，「消費者願意接受，才是我們想要採用的方式」。</p> <p>目前萊爾富較看好自助結帳的潛力，萊爾富總經理汪裕豐最近觀察到，歐美零售業者的自助結帳流程變得更成熟了，有獨立的自助結帳區，並且有店員協助消費者，最後從專門閘道離開。他認為，這樣的模式比較適合臺灣。</p> <p>因此，他們準備於內湖科學園區兩家門市測試自助結帳，讓消費者自行掃描商品條碼、使用非現金支付結帳，縮短等待的時間。</p> <p>萊爾富也追求新科技，但卻不因此盲從。「科技無法取代人的溫暖，資訊單位不必追求最新科技，而應以提供消費者最有溫度的服務為優先，來建立IT自己的運作和計畫。」這句話，點出了葉馥蘭自己的IT哲學。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>萊爾富資訊總處資訊長葉馥蘭</strong></p> <p>學歷：銘傳大學資訊管理學系碩士。</p> <p>經歷：1989年加入萊爾富超商籌備處，同年調回光泉牧場，負責工廠原物料、零件系統及總公司收入支出等系統，1998年重新回到萊爾富，負責第一代POS系統專案，2012年取得ITIL Expert證照，之後一直在萊爾富帶領資訊團隊至今。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>萊爾富</strong></p> <p>● 地址：臺北市內湖區瑞光路502號3樓</p> <p>● 成立時間：1989年</p> <p>● 主要業務：零售流通業</p> <p>● 員工數：1,800人</p> <p>● 資本額：9億元</p> <p>● 年營收：220億元</p> <p>● 董事長：汪亦祥</p> <p>● 總經理：汪裕豐</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門主管職稱：資訊總處資訊長</p> <p>● 資訊部門主管姓名：葉馥蘭</p> <p>● 資訊部門人數：32人</p> <p>● IT預算：1.3億元</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2003年：推出Life-ET多媒體機、開發門市E網、萊爾富電子表單系統及建置萊爾富官方網站(B2C)。</p> <p>● 2007年：導入商業智慧(BI)平臺、發票存根聯e化。</p> <p>● 2008年：建置企業入口網站、Life-ET導入E購卡及票券平臺。</p> <p>● 2009年：推出商品預付兌換券-超值購服務。</p> <p>● 2012年：研發電子商務通路分貨系統。</p> <p>● 2014年：開發門市3.0收銀及訂貨系統。</p> <p>● 2015年：研發電子商務(EC)系統平臺。</p> <p>● 2017年：推出萊爾富VIP APP、導入電子支付、雲端超商APP。</p> <p>● 2018年：導入自動化倉儲系統、推出禮券商品卡、HiPAY APP、Life-ET3.0及建置電子商務物流機房。</p> <p>● 2019年：導入門市店鋪管理行動裝置服務及電子福利金系統。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1114-xie_fu_lan_lai_er_fu_zi_xun_chang_960.png" width="960" height="420" alt="" title="萊爾富資訊總處資訊長葉馥蘭　（攝影／洪政偉）" /></div></div></div>
2019/11/14 09:00作者蘇文彬https://www.ithome.com.tw/people/134100
最新Linux版Steam客戶端開始支援以Linux容器執行遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://steamcommunity.com/app/221410/discussions/0/1638675549018366706/">Linux版Steam客戶端Beta版本，現在支援實驗性的命名空間（Namespaces）功能</a>，也就是說，玩家可以使用容器，來執行所有Steam遊戲庫中的遊戲。玩家想要啟用這項功能，需要打開遊戲的屬性對話框，在一般頁籤中的強制使用特定Steam相容性工具選項，選擇Steam Linux Runtime。</p> <p>官方提到，Steam客戶端以Linux容器來執行遊戲，將能更好地與主機系統隔離，改善許多潛在的問題，並可以啟用隔離等新功能。同時這項功能也提升Valve在新的Linux發布版中，支援舊遊戲的能力，對於開發人員來說，在容器環境中，可以確保其所開發的遊戲在多個Linux發布版中，可擁有同樣的相容性，減輕QA的工作負擔。另外，Steam也能夠透過容器，支援內建新編譯器和函式庫的Runtime。</p> <p>目前容器Runtime並不支援Steam的相容性工具Proton，也與Steam客戶端的非官方Flatpak發布版本不相容，官方提到，Flatpak解決方案是將整個Steam客戶端打包起來，而Valve的方法則是獨立打包個別的遊戲，兩種方法都仰賴相同的技術，不過，官方現正在尋求相容的方法。</p> <p>Bumblebee和Primus_VK等一些比較少見的圖形卡驅動程式，可能還無法在容器中正常運作，官方提到，容器的設定使用主機系統中的圖形卡驅動程式，這個Steam測試版本會覆蓋更多測試範圍，收集各種需要改善的案例。</p> <p>除了一些已知無法在容器中執行的遊戲之外，這項實驗性功能或許可為只支援32位元Linux的遊戲，帶來一勞永逸的相容性解決方案。Canonical在今年6月宣布，未來新版Ubuntu不再提供32位元函式庫，而這項消息讓Valve跳腳，因爲其Steam遊戲平臺上仍有許多只能在32位元Linux上執行的遊戲，雖然Canonical隨後改變了決定，不過，有鑒於越來越多的Linux發布版本只提供x86_64套件，因此尋求相容性解決方案勢在必行，而讓Linux版Steam客戶端支援Linux容器，則是解決Linux發行版與Steam相容問題的方法之一。</p> </div></div></div>
2019/11/13 01:40作者李建興https://www.ithome.com.tw/news/134154
一周大事：臺美首度舉辦大型網路攻防演練。微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong></span></p> <p>從11月4日到8日，臺灣政府與美國國土安全部聯手規畫「臺美大規模網路攻防演練（CODE）」。演練內容包括，美國分享北韓針對金融產業的攻擊手法，並由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣金融業者面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練主要成員，包括：美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練目的，主要是確認臺灣關鍵基礎設施的防護能力，而且是以測試金融產業安全防護能力為主，至於政府機關的防護能力，目前仍持續進行強化。</p> <p>美國在臺協會代理處長谷立言表示，目前最大威脅是惡意行為者企圖用社會及網路的開放性來對付我們，影響的層面很廣泛，包含產業、民主體制，以及關鍵基礎設施建設的完整性，包括金融及電信網路。</p> <p>谷立言也進一步指出，惡意行為者企圖竊取營業秘密、智慧財產權，以及最有價值的資料數據，對基於規則的國際經濟秩序能否存續，將產生重大威脅。<a href="https://www.ithome.com.tw/news/134003" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Azure%20Arc_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在本月Ignite大會上，微軟推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。</p> <p>Azure Arc能將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。如部署到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽。<a href="https://www.ithome.com.tw/news/134017" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>內政部推行動身分識別，手機免帳密就能登入政府服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_T-FidO_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_內政部</span></p> <p>內政部展示行動身分識別系統，結合App及自然人憑證的身分識別功能，讓民眾登入政府機關不需輸入帳號密碼，在手機使用指紋或臉部辨識，就能使用政府服務。</p> <p>內政部資訊中心副主任嚴文常指出，這項行動身分識別和自然人憑證相同，運用PKI公開金鑰基礎建設，以非對稱金鑰技術為基礎，以指紋、臉部辨識等生物特徵來取代傳統的帳號密碼登入。行動身分識別如同自然人憑證加上手機，讓沒有帶自然人憑證、讀卡機的民眾，透過個人使用的手機，以指紋或臉部辨識取代帳號密碼登入政府機關網站申辦業務。</p> <p>目前內政部在9月已先內部試辦，11月起將開放繳納地價稅使用，未來準備和財政部財稅中心合作，舉凡房屋稅或是明年5月將申報的個人所得稅，可望支援這項行動身分識系統。未來其他政府機關也可能支援T-FidO。<a href="https://www.ithome.com.tw/news/133941" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Azure新分析工具可整合分析和資料倉儲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Azure%E6%96%B0%E5%88%86%E6%9E%90%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟近期推出Azure Synapse Analytics服務，宣稱能整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但只有專門工程人員可用，無法相互串連，而Azure Synapse Analytics服務，便是為了打破資料「穀倉」（silo）界線，讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述這產品是「進化版Azure SQL Data Warehouse」，新增隨需資料查詢、資料湖泊探索、串流分析，以及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p>Azure Synapse Analytics也結合第三方資料倉儲及資料整合工具如Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具。這項服務還可整合Apache Spark。<a href="https://www.ithome.com.tw/news/134016" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>企業級TensorFlow來了，最高提供3年支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_TensorFlow%E4%BC%81%E6%A5%AD%E7%89%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google推出熱門機器學習框架TensorFlow的企業版本，提供企業級支援、雲端規模的效能以及託管服務，以滿足企業部署所需要的支援與可擴展性，Google提到，由於TensorFlow是Google創建開源，因此他們具有可提供更多支援與技術的優勢。</p> <p>企業版TensorFlow是一個提供長期支援版本，並為特定版本的TensorFlow，提供最高達三年的安全補丁以及錯誤修復服務，而這些修補也會加入到主線的TensorFlow程式碼儲存庫中。<a href="https://www.ithome.com.tw/news/133933" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟新版Office App通吃三大Office檔案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Office%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。</p> <p>此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>Office app已經透過Google頁面及蘋果TestFlight測試方案，釋出公測版供下載試用。<a href="https://www.ithome.com.tw/news/134013" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android版Google Maps開始支援無痕模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Maps%E7%84%A1%E7%97%95%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，之後Google即不會儲存使用者的瀏覽或搜尋紀錄，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，其實多數使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。<a href="https://www.ithome.com.tw/news/134012" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器</strong></span></p> <p>假若你的網站使用PHP開發，並以Nginx建置網站伺服器，而且為了強化伺服器執行的效率，採用FastCGI，並藉由PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊自9月底接獲通報之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11。網路威脅情報公司Bad Packets也於10月26日，向IT媒體ZDNet透露進一步的消息，表示已有濫用漏洞的攻擊事件出現。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，而且網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。<a href="https://www.ithome.com.tw/news/133904" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘇貞昌首次主持行政院科技會報會議，AI發展成焦點</strong></span></p> <p>半年一次的行政院科技會報會議剛結束，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老都出席，針對AI帶來的衝擊對政府提出建言。</p> <p>行政院長蘇貞昌表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年整體科技預算已編列1,208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。</p> <p>在這次科技會報中，國發會則以「數位經濟及AI對社會影響與因應策略」為題發表報告，國發會指出，AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，國發會預估，到2030年，臺灣因應數位轉型的人力缺口將達8.3萬人。這也將會成為，臺灣接下來要解決的課題。</p> <p>對此張忠謀認為，數位經濟及AI取代某些職業的同時，也會創造新的就業機會，根本之道應從教育著手。</p> <p>林百里也強調AI人才培育的重要性，並認為台灣應該找出合適的AI商業模式，成為AI輸出國。</p> <p>人才培育的問題也是簡立峰關注的重點，但他認為，人才培育不應該偏重某一領域，目前，年輕世代偏重於投入在AI、軟體領域，他認為，這可能導致臺灣在半導體與IC人才上，出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。至於新創產業部份，簡立峰認為，臺灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。<a href="https://www.ithome.com.tw/news/134014" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟打造新網路論壇，將取代MSDN和TechNet</strong></span></p> <p>日前微軟釋出一個名為Microsoft Q&A的新論壇服務，來取代原本為IT專業推出的TechNet服務網頁，及為開發者網頁服務MSDN，目前仍在預覽的階段，僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，也有使用版軟體下載的評估中心。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會移動到新論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN張貼新文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。<a href="https://www.ithome.com.tw/news/134004" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大量印度信用卡資料出現在暗網</strong></span></p> <p>金融交易側錄的情況，近年來可說是日益嚴重，攻擊者得手的資料，最終往往透過暗網裡的市集兜售牟利。網路威脅情報業者Group-IB在10月28日，從老牌卡號交易黑市Joker's Stash裡，發現一組擁有超過130萬筆金融卡資料庫上架，每張卡片的資料標價為100美元，換言之，若是全數賣出，駭客能得到至少1.3億美元。而這個規模，可說是有史以來，暗網出現印度金融卡資料庫筆數最多的紀錄，同時每筆資料的標價，也創下新高。</p> <p>這組上架的資料庫名稱，以INDIA-MIX-NEW-01為開頭，駭客宣稱，他們側錄的內容，大多是印度支付卡和信用卡，並含有金融卡的第一軌（Track 1）和第二軌（Track 2）內容，資料的有效性高達90%到95%。雖然經Group-IB驗證後，發現當中其實只有第二軌的資料，然而，這些內容已經足以讓歹徒用來複製金融卡，以供進一步濫用。</p> </div></div></div>
2019/11/8 16:30未署名https://www.ithome.com.tw/news/134092
Container周報第116期：SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>11/1~11/7 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#資料湖、#大數據叢集、 #SQL Server</strong></span><br /><span style="color:#FF8C00;"><strong>新版SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色</strong></span></h3> <p>微軟新版資料庫產品SQL Server 2019正式在臺推出，微軟MVP楊志強強調，新版最大特色之一是新的大數據叢集功能（Big Data Cluster），可以透過K8s來建立一個大數據叢集，再搭配Azure Data Studio工具來管理、部署和查詢多個資料庫實例中的資料。這就像是在建立一個資料湖，透過統一的資料湖介面來存取多個資料庫，可說是一種資料虛擬化。大數據叢集可支援SQL運算節點，以及部署在分散式儲存HDFS上的Spark節點或SQL Server節點。因為，這個大數據叢集只支援K8s環境中的Linux版SQL Server，要整合原有Windows環境的SQL Server，則得透過外部資料源介接機制Polybase，將外部資料庫上的資料表，嵌入大數據叢集後，成為資料湖的資料園。PolyBase同樣也可用來串接甲骨文資料庫、mongoDB和Teradata。</p> <p>楊志強指出，儘管新版的大數據叢集功能，無法直接調度和部署原有Windows的SQL Server，但改用K8s架構來管理數據叢集後，最大好處是可以快速將這個大數據叢集搬上雲端。所以，這個大數據叢集不只可調度本地端K8s環境，也可將雲端K8s環境中的SQL Server節點整合到單一資料湖中。目前，SQL Server 2019可支援所有版本的K8s，包括Azure Kubernetes服務或Red Hat OpenShift。</p> <p>在計價方式上，微軟表示，2019大多如前一版計價方式，但新推出Azure雲端軟體保證服務（Software Assurance），加購SA者，在Azure上部署SQL Server則只需負擔IaaS費用，而不用額外購買SQL Server授權，採1比8的比例，購買10核心本地端授權者，加購SA可免費使用80核心的雲端SQL Server部署授權。若是在其他雲端業者上部署，則需另外購買SQL Server授權。</p> <h3><span style="color:#0000FF;"><strong>#混合雲、#OpenStack</strong></span><br /><span style="color:#FF8C00;"><strong>OpenStack釋出第20個版本了，美國、中國用最多</strong></span></h3> <p>OpenStack釋出代號為Trian的第20個OpenStack版本，這個名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的程式碼第二大貢獻者。</p> <h3><span style="color:#0000FF;"><strong>#Azure、#混合雲</strong></span><br /><span style="color:#FF8C00;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></h3> <p>微軟在Ignite大會上推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。<br /> 用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。臺灣微軟Azure雲端平臺事業部副總經理李啟後表示，未來也會把Azure Arc引進臺灣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AzureArc.png" /></p> <h3><span style="color:#0000FF;"><strong>#Java、#紅帽</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽要讓K8s上的Java應用更瘦身，推出JVM優化框架Quarkus</strong></span></h3> <p>最近紅帽宣布JVM優化開源專案Quarkus終於推出1.0版，這是一個用來優化K8s上部署Java應用環境的工具，目標是盡量縮減JVM的檔案大小，來加快在K8s上的部署和建置速度。根據紅帽測試，傳統雲端原生的Java應用需要136MB的映像檔，同樣軟體層，改用Quarkus架構後，可以縮減到12MB，光是在K8s上的啟動速度上，可以從0.943秒，縮短到只需要0.016秒。另外，Quarkus也利用Vert.x來建立一個資安層，可用來強化與Java Spring框架應用間API串連的安全性。</p> <h3><span style="color:#0000FF;"><strong>#虛擬桌面、#Chrome</strong></span><br /><span style="color:#FF8C00;"><strong>Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU</strong></span></h3> <p>剛推出的Chrome 78在企業版也有新功能，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援。用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <h3><span style="color:#0000FF;"><strong>#雲端IDE、#Visual Studio Online</strong></span><br /><span style="color:#FF8C00;"><strong>未來微軟開發環境用起來如何？Visual Studio Online終於對外開放預覽版</strong></span></h3> <p>微軟在Ignite大會釋出Visual Studio Online開放預覽的消息，開發者可用來建置長期專案，也能方便地快速創建新功能雛形，或是用於查看拉取請求等短期任務。開發者可以使用Visual Studio Code與Visual Studio IDE來存取Visual Studio Online，也能使用瀏覽器編輯器。開發者可以從開發工具或是網頁入口網站啟動Visual Studio Online，該服務會配置開發工作需要的一切環境，包括原始碼、Runtime、編譯器、除錯器、編輯器等擴充套件。微軟強調，這個環境是可讓開發者完整配置的，依照專案需求做精細的調整，開發者也可以安裝擴充套件，或是定義自己的Dockerfile來控制環境。Visual Studio Online託管在Azure雲端，開發者可以創建專案，並在需要額外運算容量時，啟用進階環境以取得更多的CPU和RAM資源。Visual Studio Online按需計價，當用戶創建環境使用6分45秒，就只需要支付6分45秒的費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS_Studio.jpg" /></p> <h3><strong>#跨雲網路管理、#CNI、#K8s<br /> Arista Networks推出新版網路OS，可用來管理跨雲K8s應用的網路</strong></h3> <p>最近網通公司Arista Networks推出了新版雲端網管作業系統CloudEOS，可用來管理跨公有雲間的網路架構，也主打可部署在容器或K8s叢集上的部署版本，目前可支援AWS和Azure，預計下一季才會支援GCP。企業可用CloudEOS來建立跨公有雲間的網路拓樸，可以即時動態調度網路流量或監控跨不同公有雲上應用的網路用量。CloudEOS會自動加密跨公雲間的網路封包。另外，CloudEOS也支援K8s網路標準介面CNI，可用於管理容器化應用的網路流量，等於，可用來統一管理企業在不同公有雲上的容器化應用所用的網路環境。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span></p> <ul><li>Kasten推出K10資料保護軟體新版，新增K8s權限管理</li> <li>Repl.it開源通用套件管理器UPM</li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/7 23:06作者王宏仁https://www.ithome.com.tw/news/134073
Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome 78已經發布，除了一般消費者可以感受到的深色模式、頁籤說明卡以及實驗性的DNS-over-HTTPS等功能之外，<a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-78">企業級用戶也獲得了一些專有的新功能</a>，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援，並且現在還分離Chrome裝置的作業系統與瀏覽器配置，使其成為獨立的兩部分。</p> <p>從Chrome 78開始，用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。用戶要使用虛擬桌面，可以點擊鍵盤上的總覽鍵，或是使用手勢以三根手指在觸控板由上面往下滑動，則新增桌面的選項便會出現在螢幕右上角。</p> <p>這個版本Chrome進一步擴展了Linux容器功能，Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <p>當開發人員希望將Linux環境還原到之前的版本，使用者現在可以備份其檔案和應用程式到可還原的映像檔中，映像檔可以在原機也能搬移到其他Chromebook上使用，映像檔可以儲存在Chromebook的本地端儲存、外部硬碟和Google雲端硬碟。另外，現在Linux容器預設啟用GPU，Linux應用程式能夠使用Chromebook的GPU，以加速應用程式的執行。</p> <p>為了讓管理員設定的政策更具有可預測性，Chrome Enterprise 78提供了不可分割政策群組（Atomic Policy Groups），Google提到，由於現在太多政策管理選項，在不少時候會產生衝突，尤其是一群管理員使用不同的工具管理一群系統時，就會產生管理上的混亂。</p> <p>而現在Google重新分組Chrome瀏覽器和作業系統的政策，也就是說，當用戶選擇啟動不可分割政策群組，則系統會強制設定該群組的政策為最高優先度。使用者也可使用chrome://policy查詢存在衝突的政策。</p> <p>這個版本的Chrome在設定上也做了變革，過去Chrome作業系統和瀏覽器共用單一配置介面，而從Chrome 78開始，作業系統和瀏覽器配置分成兩個獨立的部分，如此可讓作業系統的設定獨立發展，也可讓Chrome瀏覽器提供一致且客製化的配置。</p> </div></div></div>
2019/11/7 11:15作者李建興https://www.ithome.com.tw/news/134049
Nvidia以軟體定義切入邊緣運算應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為GPU供應商之一的Nvidia，致力於影像處理與遊戲體驗的強化，在企業IT領域，他們也陸續支援桌面虛擬化、人工智慧、物聯網、高效能運算（HPC）、雲端服務的應用技術，到了今年，他們更是積極布局電信產業與邊緣運算（Edge Computing）的發展策略，並接連釋出相關消息。</p> <p><span style="font-size:28px;"><strong>以GPU運算設備與伺服器，結合軟體堆疊架構，建構邊緣運算平臺</strong></span></p> <p>舉例來說，在1月底，他們在臺召開Nvidia AI電信產業應用媒體說明會，預告他們藉由GPU與人工智慧技術，協助電信業從既有的4G寬頻行動網路跨越到5G，能夠在業務轉型的過程當中，運用虛擬化網路功能服務（VNF）、軟體定義網路（SDN）的技術，支援多種網路應用，像是一般消費者的網際網路連線、產業應用系統、多媒體與娛樂，以及自動化設備。</p> <p>到了5月底舉行的臺北國際電腦展，Nvidia突然宣布推出名為EGX的邊緣運算加速運算平臺，當中的硬體部分，囊括了多種GPU整合運算設備，像是Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，而在搭配的軟體環境上，他們推出堆疊架構Edge Stack，包含GPU驅動程式、CUDA-X程式庫、CUDA的Kubernetes外掛程式、CUDA的容器執行元件（container runtime），以及多種容器化AI框架與應用程式（Nvidia容器映像登錄服務NGC）。</p> <p>為了進一步突顯Nvidia邊緣運算策略的前瞻性，他們參加了10月底舉行的世界行動通訊大會─洛杉磯站（MWC Los Angeles），將EGX定調為邊緣超級運算平臺（Edge Supercomputing Platform），並且基於EGX伺服器、EGX軟體堆疊架構、CUDA-X系列應用軟體加速程式庫的組合，現場展示多種結合人工智慧與物聯網的應用場景，同時也正式宣布投入5G vRAN（虛擬無線電接取網路）的發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-1.png" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX平臺的架構全貌</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia在今年MWC Los Angeles大會期間，揭露了EGX平臺的全貌，當中可區分為4個層級：底層的硬體設備是EGX伺服器，上層的軟體依序是EGX Stack、應用程式框架與軟體開發套件、Nvidia提供的容器映像與其他獨立軟體開發商的產品。</span></strong><span style="color:#696969;">攝影／李宗翰</span></p> <p>該公司創辦人暨執行長黃仁勳表示，他們已經與多家硬體伺服器業者、系統軟體廠商，以及零售、製造等產業，展開密切合作，合力打造專攻邊緣運算的超級電腦平臺EGX。同時，他也宣布與紅帽、微軟、愛立信（Ericsson）等廠商，企圖透過軟體定義的高效能運算技術，積極支援5G網路服務的管理，以及新興AI服務的擴展。</p> <p><span style="font-size:28px;"><strong>在邊緣運算架構下，提供超級電腦等級效能與豐富的軟體支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的4種運算設備</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在邊緣運算的硬體設備應用上，Nvidia定義了4種不同運算能力的電腦與伺服器，從體型最小的Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，以及多臺搭配Nvidia T4的伺服器群組。</strong>攝影／李宗翰</span></p> <p>在物聯網、人工智慧的應用浪潮之下，生活中的許多物品都開始歷經連網化、智慧化的革命，像是機器人、自動駕駛車，逐漸開始普及，黃仁勳認為，我們正處於圖形處理、高效能運算、人工智慧應用的交叉路口，而在深層神經網路技術興起之後，掀起了一連串的人工智慧進化。而在多樣的使用情境中，即便是位於網路邊緣的各種裝置，仍需要就近搭配強大的運算能力來進行處理，而非只能仰賴距離遙遠的企業資料中心或是公有雲服務，於是，這類位於邊緣的高效能運算裝置應運而生。</p> <p>而Nvidia在今年中推出的EGX平臺，已經先擘畫了運算量由小至大的產品搭配藍圖，對應的效能範圍分別是0.5 TOPS、320 TOPS、520 TOPS、1萬TOPS，已經可以涵蓋到超級電腦的運算等級，或許是這個原因，Nvidia在此次MWC Los Angels大會，對於這樣的架構，給出了新的名稱「EGX Edge Supercomputing Platform」。</p> <p>根據Nvidia目前最新的規畫，這套邊緣超級電腦平臺的硬體，主要有兩項配備，那就是內建Tensor Core的Nvidia GPU加速卡（T4、Tesla V100、RTX系列），以及具備200GbE連線能力的Mellanox Smart NIC網路卡（ConnectX-6 Dx、BlueField-2），能讓伺服器具備強大的AI運算能力，以及支援NVMe/TCP與RDMA的網路連線方式，同時，也能夠充分應用於雲端原生環境與AI軟體堆疊。</p> <p>軟體的部份，則由EGX Stack作為底層平臺，當中包含了容器、Kubernetes、網路、儲存、資安、雲端物聯網（Cloud IoT）等技術。而在EGX Stack的上層，可支援CUDA-X系列的程式庫；在更上一層的位置，則是能夠支援光線追蹤、多媒體處理、擴增實境／虛擬實境、人工智慧等應用。</p> <p><span style="font-size:28px;"><strong>與軟體、雲、電信平臺業者展開合作</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的廠商生態系</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>由Nvidia主導的EGX平臺，串連了不同類型的IT廠商，在底層的部份，眾多伺服器供應商是主力，也有大型雲端服務業者與系統軟體商。</strong>攝影／李宗翰</span></p> <p>為了跨入5G領域，Nvidia在此次MWC Los Angeles大會上，除了進一步闡釋他們的EGX平臺策略，以及響應的多家伺服器業者，還特別與幾家分屬不同領域的廠商宣布合作。</p> <p><span style="color:#B22222;"><strong>紅帽</strong></span></p> <p>首先宣布進一步合作的對象是紅帽，希望能夠為GPU與AI運算的需求，建構電信等級的雲端原生軟體堆疊架構。</p> <p>根據Nvidia官方新聞稿與部落格所揭露的最新消息，雙方將會擴大合作，為電信產業提供高效能、軟體定義化的5G無線基礎架構，而且執行在紅帽發展已久的容器服務平臺OpenShift Container Platform，讓業者可以在這之上，自動執行應用程式的部署、規模擴展與管理，以便他們能夠在軟體定義的行動通訊邊緣設備上，來調度指揮與管理5G無線接取網路（RAN）的使用。</p> <p>為了讓5G業者能夠更順利轉移到雲端原生基礎架構的環境，並且充分因應邊緣設備上的AI應用需求，Nvidia也特別推出了一套專用的軟體開發套件，名為Aerial，能讓電信業者建立完全虛擬化的5G RAN網路，在達到高度可程式化、延展性與能源使用效率的目的之餘，也能協助這些公司提供新的AI服務，跨入智慧城市、智慧工廠、擴增實境／虛擬實境，以及雲端遊戲。</p> <p>Aerial之所以能夠為電信基礎架構提供更高的運作效能，有幾個關鍵。首先，是可善用Mellanox網路卡直接存取GPU記憶體（GPUDirect），而能透過低延遲的資料路徑傳輸5G封包；其次是提供支援GPU加速的5G實體層訊號處理引擎，系統能夠將所有需要處理的資料放置在GPU高效能記憶體當中。</p> <p>而這樣的軟體處理機制，都是在Kubernetes的基礎架構之上執行，有了與紅帽的合作，業者就能在該公司提供的企業級Kubernetes容器服務平臺，運用Aerial來進行虛擬化5G RAN環境的管理與自動化作業，同時，也能啟用容器化的網路功能與各式邊緣運算服務，並且依照工作負載的規模變化，來進行隨需部署與管理。</p> <p>關於邊緣運算應用領域的合作，在Nvidia今年5月底首度提出EGX平臺之際，就已經先宣布與紅帽結盟的消息，雙方合作的主要面向是企業級的應用，由Nvidia發展的Edge Stack軟體堆疊架構，將會整合到紅帽的OpenShift，並且進行最佳化調校。</p> <p>當時Nvidia表示，該公司旗下全系列AI運算技術，將會整合紅帽OpenShift、Edge Stack，以及Mellanox的SmartNIC與網路交換器，以及Cisco的運算、網路、儲存與資安技術，讓大型企業以安全、快速的方式，部署企業級AI基礎架構，並以「On-Prem AI Cloud-in-a-Box」來稱呼這套解決方案。</p> <p><span style="color:#B22222;"><strong>微軟</strong></span></p> <p>在人工智慧整合邊緣運算的應用上，Nvidia此次活動第二個宣布合作的對象是微軟，旗下雲端服務Azure將與Nvidia EGX平臺緊密整合，推動從邊緣到雲（edge-to-cloud）的人工智慧運算。</p> <p>舉例來說，微軟Azure IoT Edge、Azure Machine Learning等雲端服務，以及最新推出的Azure Data Box Edge整合應用設備（當中採用Nvidia T4），都能以最佳化的方式，支援執行在EGX平臺的Nvidia Metropolis這套影像分析應用程式框架。相對地，市面上許多通過Nvidia認證的GPU伺服器，在執行Azure IoT Edge與Azure Machine Learning的執行，也能提供最佳化支援。</p> <p><span style="color:#B22222;"><strong>愛立信</strong></span></p> <p>若要推動5G網路的GPU加速應用，與相關的平臺業者合作勢在必行，Nvidia在MWC Los Angeles大會這類電信業特別關注的活動，宣布與愛立信技術合作，讓電信業者建立高效能、高效率與完整的虛擬化5G網路，而能提升訊號處理速度，並且促進新型人工智慧與物聯網服務的推出。</p> <p>基於這樣的協同合作，可結合愛立信對於RAN網路領域的專業，以及Nvidia擅長的GPU加速平臺、人工智慧與超級電腦技術，雙方希望能在建構虛擬化無線接取網路解決方案的過程中，克服成本、規模、能源效率的挑戰，為其找到商業化的可行作法，提供建置彈性，同時，也期盼能夠協助有志推動擴增實境、虛擬實境與遊戲等新型業務的業者，縮短相關服務上市時間。</p> <p><span style="font-size:28px;"><strong>以軟體定義擴大GPU應用層面，橫跨邊緣、雲與產業</strong></span></p> <p>在過往Nvidia的發展上，絕大多數人僅注意到他們推出的GPU加速技術，若論及提供的軟體服務內容，似乎只是硬體產品的附庸，例如，作業系統驅動程式、系統輔助操作工具，很少人知道他們提供的開發者工具與軟體開發套件，並不僅止於影像內容的設計，這幾年以來，已經延伸到平行運算處理、高效能運算、深度學習與人工智慧，物聯網，以及不同產業專屬的應用。</p> <p>在企業IT領域，早先我們對於Nvidia的印象，主要是他們與伺服器虛擬化平臺廠商，持續保持合作，像是Citrix、VMware、微軟、Nutanix、Red Hat，這幾年以來，Nvidia積極支援機器學習的開放原始碼軟體，透過NGC容器映像登錄服務，免費提供GPU最佳化的軟體容器，隨後又以此延伸到高效能運算。</p> <p>此外，對於容器架構與Kubernetes平臺的支援，Nvidia也陸續提供。例如，在前幾年推出的AI整合應用設備DGX-1、DGX-2當中，實際導入他們整合的軟體堆疊架構DGX Software Stack，裡面搭配的就是Docker容器引擎，以及Nvidia Container Runtime for Docker執行元件，讓系統上層得以使用容器化軟體映像，快速建置各種深度學習應用。而關於Kubernetes的支援，也從去年10月起，Nvidia與軟體系統平臺供應商紅帽加強合作，確保企業級Linux作業系統與容器服務平臺，皆能以最佳化的組態支援Nvidia的GPU與AI技術。</p> <p>在產業應用上，Nvidia支援的範圍也不斷擴大，從影像處理相關的繪圖設計，以及電影、動畫、遊戲，延伸到其他領域。例如，2017年3月，針對智慧城市的視訊監控應用，提供AI影像分析平臺Metropolis；2018年3月，他們宣布推出Isaac SDK的開發工具包，希望能促進自主機器人（Autonomous Machines）的發展與部署；同年9月，Nvidia針對醫療照護場景推出Clara平臺，主打醫療影像的應用，後續也延伸到基因體學（Genomics）的研究。</p> <p>到了今年，Nvidia憑藉著過去的努力，再加上當前IT趨勢也走向橫跨邊緣運算到雲端服務的架構，他們也抓緊這樣的時機，讓邊緣運算平臺EGX一步步浮上檯面──先是在5月底的臺北國際電腦展期間，宣布符合這個應用概念的單板電腦與伺服器，以及合作的軟硬體廠商；到了10月的MWC Los Angeles大會，可能沒人料到，Nvidia會在這裡闡述更完整的邊緣運算策略，以及他們的5G應用支援，然而，更出乎意外的部份，更在於他們已初步集其大成，並且宣布以軟體定義的邊緣與雲端技術、拉攏更多廠商合作，以及公布實際應用案例，來解釋EGX平臺何以適用於幾個眾所關注的熱門場域，像是5G虛擬化網路功能、智慧城市、延伸實境。</p> <p>值得注意的是，「軟體定義」一詞，向來是伺服器虛擬化與超融合基礎架構廠商最常強調的概念，如今卻成為EGX平臺能夠發展起來的最佳註腳，無怪乎Nvidia創辦人暨執行長黃仁勳在MWC Los Angeles大會的演講當中，屢屢提及「軟體定義」對他們的啟發。</p> <p>他也特別以蘋果智慧型手機iPhone成功的典範，說明軟體定義的成效。如同許多人所認知的，iPhone之所以成功，正是因為它充分應用了這個概念，而Nvidia也期盼以iPhone為師，在這一波萬物智能化革命（Smart Everything）的浪潮下，讓EGX這套邊緣運算平臺能夠在市場上大放異彩！</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>【雲端原生】EGX能否承載所有應用的重大關鍵：軟體堆疊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-4.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【EGX Stack的演進】右圖是Nvidia在上半年發表EGX加速運算平臺時，所展示的軟體堆疊Edge Stack，至於左圖的架構，則是他們在MWC Los Angeles大會宣布的EGX平臺邊緣超級運算平臺，所提出的軟體堆疊EGX Stack，最大的差別在於引進了GPU Operator的機制，而將原本居於較底層位置執行的Nvidia驅動程式、Container Runtime等元件，提升到Kubernetes之上執行。</strong>攝影／李宗翰</span></p> <p>由Nvidia提出的邊緣運算平臺EGX，若要普遍應用各種領域，軟體層面能否提供豐富而完整的支援，將是關鍵。而在他們第一波揭露的EGX平臺策略當中，搭配的軟體堆疊稱為Edge Stack，而根據Nvidia最近發布的新消息，這個環節改名為EGX Stack。</p> <p>若從組成架構來比較，Nvidia對於EGX Stack的整體樣貌，有了更詳細的描繪，而且調整部分軟體元件執行位置。</p> <p>舉例來說，Edge Stack著重在軟體層的區隔，分成4個部分：Nvidia驅動程式、Kubernetes、CUDA-X系列程式庫、NGC容器映像登錄服務，至於硬體伺服器，並沒有具體描述；而EGX Stack則是分為軟體與硬體，前者的配置也和Edge Stack不同，分為Linux版本、容器引擎、Kubernetes、GPU Operator。</p> <p>從組成方式來看，Edge Stack的架構，類似Nvidia另一套提供DGX系列整合設備的軟體堆疊DGX Software Stack，從底層到上層，同樣是作業系統、驅動程式、容器引擎／Kubernetes、應用軟體的配置。但到了EGX Stack，則是作業系統、容器引擎／Kubernetes，原本的驅動程式、Container Runtime，以及Kubernetes裝置外掛程式、GPU監控，都整合到GPU Operator，而且是執行在Kubernetes平臺上，而不像Edge Stack執行在Kubernetes平臺之中或之下。</p> <p><span style="font-size:28px;"><strong>GPU Operator的發展脈絡</strong></span></p> <p>其實，關於Nvidia與紅帽近期的密切合作，可追溯至2018年10月，當時宣布了4項消息，其中，有一項是關於OpenShift容器服務平臺，此時正式支援Nvidia DGX-1，Kubernetes社群也開發出裝置外掛（Device plug-ins）的功能，支援硬體加速器的應用，為OpenShift能夠使用GPU提供了執行基礎；最後，由於OpenShift支援GPU加速，因此，也能夠在這套容器服務平臺上，部署NGC雲端服務所提供的軟體容器映像，快速建置多種整合GPU最佳化組態的機器學習框架，像是TensorFlow、Caffe2、PyTorch、MXNe，因此，用戶可以在DGX-1當中執行的OpenShift叢集環境，運用NGC提供的容器映像來設立人工智慧、高效能運算的應用系統。</p> <p>在今年5月初舉行的Red Hat Summit大會上，紅帽接續宣布更多Nvidia運算平臺通過RHEL的硬體認證，像是Nvidia另一款更高階的AI整合應用設備DGX-2，以及由眾多伺服器廠商搭配Nvidia T4而成的系統，並且預告雙方將會發展出一套共通參考架構，讓OpenShift也能善用Kubernetes的Operator簡化維運機制，自動執行GPU相關的日常管理作業流程，而這個方法稱為GPU Operator。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134020
微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上推出新的混合雲解決方案<a href="https://azure.microsoft.com/en-us/blog/azure-services-now-run-anywhere-with-new-hybrid-capabilities-announcing-azure-arc/" target="_blank">Azure Arc</a>，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。</p> <p>微軟在2016年的時候推出Azure Stack混合雲端平臺，其結合了IaaS和PaaS，為無法使用公有雲的用戶，提供Azure的本地部署。Azure Stack的功能和Azure很相似，採用相同的標準化架構、應用程式模型以及工具等，只不過Azure Stack是Azure的延伸，讓企業可將Azure安裝在自己的資料中心裡。企業開發人員只要撰寫一次應用程式，就可以在Azure雲端上執行，也能部署到Azure Stack。</p> <p>而微軟最新發表的Azure混合雲解決方案Azure Arc，集結一系列的技術，將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽，還能跨環境一致地應用政策、安全性和資料治理。也就是說，當用戶的本地系統容量使用完了，可以立刻在Azure的Kubernetes服務（AKS）擴展其他Kubernetes叢集，無縫地取得更多的運算能力。</p> <p>此外，微軟也繼續擴展Azure Stack產品組合，新增能支援人工智慧運算的託管設備Azure Stack Edge，將運算和儲存帶到邊緣使用案例，其內建FPGA可加速人工智慧的推理工作負載，用戶可以在容器上執行應用程式，並在需要的時候，透過將虛擬機器搬遷到其他伺服器，達成故障轉移的功能。</p> <p>Azure Stack Hub也有數項更新，Azure Stack Hub是一個雲端原生整合系統，可讓用戶從自家資料中心，或是由其他服務供應商直接交付Azure服務。Kubernetes現在於Azure Stack Hub正式支援Kubernetes，用戶可以用單一的工具來開通、部署和管理Kubernetes叢集，對於調度工作來說會簡單許多。</p> </div></div></div>
2019/11/5 13:30作者李建興https://www.ithome.com.tw/news/134017