iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 13篇
近 24 小時: 29篇
近 7 天: 138篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 11:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Fintech周報第138期：臺灣11家保險公司將試辦保全理賠聯盟鏈服務，電子保單認證與存證機制年底前啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0321～0327</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈應用 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險局</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣11家保險公司將試辦保全理賠聯盟鏈服務，電子保單認證與存證機制年底前啟動</span></strong><br /><span style="font-size: 18.6667px;">金管會保險局日前宣布，已同意11家保險公司運用保險區塊鏈技術，申請試辦保全／理賠聯盟鏈服務，讓保戶只需在任一家參與試辦的保險公司，線上提出契約變更或是理賠申請，並同意由該保險公司透過壽險公會建置的「保險區塊鏈聯盟科技運用共享平臺」，系統皆可通報其它保險業者啟動理賠或保全服務受理，以達單一申請、文件共通的效益。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">該服務預計7月1日開始試辦，試辦期間為6個月，若試辦結果順利，預計今年底就能正式上線。首波參與試辦的保險公司，包括新光人壽、國泰人壽、台灣人壽、南山人壽、富邦人壽、元大人壽、中國人壽、全球人壽、第一金人壽、國泰產險、富邦產險。據了解，已有5、6家壽險業者報名第二波的試辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">壽險公會保險業資訊科技共享平臺召集人翁仲和表示，為了要做到保戶單一申請、文件共通，這11家參與試辦的保險業者，已經把線上理賠申請書、契約變更申請書等欄位與格式統一，讓彼此的文件可共通。保戶只要到任一家保險公司的保戶天地網站或與App，即可填寫申請書，並且勾選欲通報哪幾家保險業者，系統皆可通報其它保險業者啟動理賠或保全服務受理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，保險局今年也要推動電子保單認證與存證機制，鼓勵保險業推動電子保單，且存放在第三方認證機構，在消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容，確保保單的保障範圍。翁仲和透露，壽險公會預計今年12月前啟動該機制，目前參加存證的壽險業者已有8家。他解釋，這項機制同樣利用了區塊鏈技術透明、溯源、安全等好處，讓存證資料不會因為壽險公司誤刪或是資料毀損，而在產生爭議時，無法把原始資料找出來。而壽險公會則是擔任第三方認證機構的角色。</span><span style="font-size: 18.6667px;">產險部分，則由保發中心作為第三方認證機構，因為產險公司的存證機制是由保發中心負責。據了解，保險局已要求保發中心架設一套存證系統，讓產險公司上傳相關資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Razer Fintech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻東南亞跨境支付市場，玉山銀找上新加坡電競商支付平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9D%9C%E5%AE%9C-%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看好東南亞電子商務市場，玉山銀行宣布，與新加坡電競業者雷蛇旗下金融科技公司Razer FinTech合作，串聯他們的第三方支付平臺Razer Merchant Services（RMS），提供雙向跨境支付服務。玉山銀行信用卡暨支付金融事業處副總經理劉美玲表示，雙方整合後，臺灣或國際電商業者僅須透過一次性的API串接，即可連接臺灣及東南亞各國在地化的支付金流服務，預計在今年陸續上線。這也是玉山深化場景金融的合作布局。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Razer Fintech 執行長李立明則表示，Razer擁有超過8,000萬名數位網民，與玉山銀行合作跨境支付的第一階段，首要目標是降低用戶支付門檻與跨越交易疆界。他提到，消費者對於支付方式存在多元需求，例如東南亞有許多年輕客群經常藉由轉帳、超商等付款方式來購買應用程式，可以擴大線上刷卡付費以外的市占，帶動整體手機應用程式營收成長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">RMS前身為東南亞最大第三方支付平臺MOLPay，合作電商如Google、Facebook、Agoda、Amazon、蝦皮、天貓、淘寶、Grab等，並已整合馬來西亞、新加坡、印尼、泰國、越南、菲律賓等多國在地化支付金流，每年處理總值數十億美元的電子支付交易。Razer Fintech則在今年1月宣布爭取新加坡純網銀執照，欲建立全球首家青年銀行Razer Youth Bank，專注服務既有金融市場服務不足的青年與千禧世代。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Samsung Pay </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Samsung Pay支付正式支援虛擬悠遊卡，可直接刷進捷運</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">悠遊卡公司和三星合作推出Samsung Pay悠遊卡，3月17日開始，三星手機Samsung Pay可下載虛擬悠遊卡，在全國近17萬個據點，以手機取代悠遊卡，不需要解鎖手機螢幕就能感應付款。悠遊卡公司董事長陳亭如表示，這是國內電子票證首次登上國際行動支付服務。Samsung Pay悠遊卡，也可用悠遊卡公司推出的電子支付服務「悠遊付」帳戶自動加值。<a href="https://www.ithome.com.tw/news/136408">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上雲 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 容器 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣多家大型金融機構開始上雲、擁抱容器</span></strong><br /><span style="font-size: 18.6667px;">臺灣已有不少大型企業展開上雲的計畫，臺灣IBM全球資訊科技服務事業部總經理李正屹日前在一場活動透露了多家金融業者上雲作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">比如，某家大型創新民營銀行將以容器打造新核心系統架構，也委外規畫相關建置，及上線後的管理機制。另去年有一家大型創新民營銀行使用了IBM的雲端基礎架構轉型諮詢服務，來訂定了架構轉型技術。還有一家大型民營金控銀行則計畫將Power主機上的核心關鍵應用搬上雲端平臺，目前則正在洽談中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">除了上雲，容器技術也開始獲得臺灣大企業採用，李正屹舉例，去年一家大型公股國際銀行已經建置了OpenShift容器雲，另有一家大型民營金控銀行則用OpenShift來開發新系統，不過，上線前忽然發現沒有真正完整測試上線的計畫，因此委外進行了上線前的風險評估和優化。還有一家傳統公股銀行也有意導入容器平臺，不過，他提到，要將既有應用搬上容器架構，跟傳統基礎架構的搬遷思維不同，所以，這家銀行去年先用IBM LinuxONE平臺來進行測試驗證。<a href="https://www.ithome.com.tw/news/136433">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 逐筆交易 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺股 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣證券市場實施逐筆交易，當日投資人仍以限價委託為主</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9D%9C%E5%AE%9C-%E8%AD%89%E4%BA%A4%E6%89%80-%E5%9C%963-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺股在3月23日全面實施盤中逐筆交易制度。有別於以往盤中每5秒鐘撮合一次的集合競價，逐筆交易實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。金管會證券期貨局副局長張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合。此外，逐筆交易制度實施後，總共有6種委託方式，提供了投資人多種選擇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">逐筆交易實施第一天，證交所表示，證交所與證券商的系統都正常運作。當日總委託筆數共有13,416,649筆，限價委託占99.67%；市價委託占0.33%。證交所指出，顯示投資人仍以使用限價委託為主。而2020年3月23日總成交值為1,468.50億元。證交所也表示，將分析整體市場投資人結構是否改變，並追蹤演算法交易或高頻交易的發展情形，必要時會擬定相關規範控管。<a href="https://www.ithome.com.tw/news/136473">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 防詐欺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新光人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">保險業快速揪出詐欺業務員有新工具，新光人壽啟用新AI調查平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新光人壽數位服務發展部資深協理廖晨旭日前揭露自家業務員防詐欺作法，今年初正式啟動AI關聯網路分析（SNA）調查平臺，以過去10年累積的時序性資料，來訓練AI模型，再透過專家知識和大數據分析結果，設定警示分數、篩選出可疑的業務員。目前，新光人壽已利用這個工具，找出數十件個案，相關單位也正深入調查中。<a href="https://www.ithome.com.tw/news/136434">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span><br /><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／洪政偉</span></span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. <a href="https://www.ithome.com.tw/news/136453"> </a></strong><a href="https://www.ithome.com.tw/news/136453">紐約證券交易所員工感染武漢肺炎，3月23日起改成全面電子交易</a><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/25 17:19作者李靜宜https://www.ithome.com.tw/news/136563
固態硬碟會在使用4萬小時後故障，HPE緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hewlett Packard Enterprise（HPE）在上周緊急釋出<a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00097382en_us" target="_blank">了固態硬碟（SSD）的韌體更新HPD7</a>，以修補特定硬碟型號會在使用達到4萬小時（4年206天16小時）之際故障的臭蟲。同時HPE也警告，此一臭蟲不只是HPE獨有，也可能影響其它購買相關硬碟的製造商與用戶。</p> <p>根據HPE的說明，該公司是收到一家固態硬碟製造商的通知，指出有一個韌體瑕疵影響了特定的SAS SSD型號，該瑕疵會讓固態硬碟在執行4萬小時之際故障，剛好HPE在某些伺服器與儲存產品中使用了這些型號的固態硬碟。</p> <p>受到影響的包括HPE ProLiant、Synergy、Apollo 4200、Synergy Storage Modules、D3000 Storage Enclosure，以及StoreEasy 1000 Storage等數十款HPE伺服器及儲存產品。</p> <p>一旦這些SSD故障，不管是SSD或所儲存的資料都無法復原，而且同時間部署的SSD也會在同一個時刻全部故障。</p> <p>值得慶幸的是，從HPE出售這些受到波及的產品迄今尚未達到4萬小時，因此並未有災情傳出，相關產品最快要到今年10月才會出現狀況，因此用戶在此之前修補都還來得及。</p> <p>HPE也提供了支援Linux、VMware及Windows的腳本程式，以供用戶檢查所使用的SSD是否含有該臭蟲。</p> <p>去年11月HPE也<a href="https://www.ithome.com.tw/news/134446" target="_blank">修補了一個類似的臭蟲</a>，但當時HPE是在災情發生之後才修補，已釀成用戶硬碟同時掛點的慘劇。</p> </div></div></div>
2020/3/25 15:35作者陳曉莉https://www.ithome.com.tw/news/136559
Container周報第123期：1,600個微服務怎麼管？英國當紅網銀Monzo秘訣大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><strong>3/1~3/13 精選容器新聞：微服務管理實例</strong></h2> <h3><strong><span style="color:#0000FF;">#微服務管理,#數位銀行</span><br /><span style="color:#FF8C00;">如何在K8s管理1600個微服務？英國當紅數位銀行秘訣大公開</span></strong></h3> <p>日前，英國數位銀行Monzo兩位資深工程師Matt Heath和Suhail Patel在倫敦一場研討會上，揭露了如何管理1,600個後端微服務的經驗。這間設立超過5年的英國挑戰者銀行，一般金融用戶超過了4百萬人，去年9月更進軍美國市場，目前也正在開發企業用的數位銀行服務。Monzo所有金融服務都是透過手機App提供，也因此，他們一開始就決定建立分散式架構，而不是建置一套龐大的銀行核心系統。最初先採用Mesos來建立容器叢集，在2016年時則全面換成了現在當紅K8s，來打造了一個執行各種金融微服務的平臺。Monzo是少數很早就開始壓寶K8s的企業業者，也將基礎架構搬上AWS平臺，來減少維運人力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Monzo%E9%9B%B2%E7%AB%AF%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>Monzo使用了容易水平擴充的NoSQL資料庫Cassandra，後端系統主要開發語言則是簡潔的Go，他們的理由是，這個語言保證向下相容，所以，遇到語言改版時，例如有次新版增加了垃圾蒐集功能，原有程式碼不用修改，直接用新版Go重新編譯後即可執行，就能使用新功能來提高記憶體管理效率。</p> <p>這是一家喜歡自己開發工具的公司，若有需要串接第三方系統或支付平臺時，Monzo都盡可能自製開發整合機制，來提高效能，避免採用第三方整合工具，而帶進了許多額外不需要的程式碼，例如他們就開發了一個互動工具，來串聯AWS環境和K8s環境，讓開發者透過一個pull reques指令，就可以快速進行部署或恢復舊版部署。</p> <p>在微服務設計上，Monzo將每一個微服務，都跑在一個Docker容器中。容器化微服務的程式碼，還分為兩層，一層是所有微服務都必須內建的共用核心函式庫層（Shared Core Library Layer），包括了RPC、Cassandra、鎖定機制、Log記錄機制、監控Matrics、Queuing等六大類函式庫，另一層則是業務層，也就是這支微服務要放進入的程式碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%B1%E7%94%A8%E5%BE%AE%E6%9C%8D%E5%8B%99%E6%A0%B8%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E5%85%83_Monzo.jpg" /></p> <p>Monzo拆分微服務顆粒度的原則是，進可能地拆解到越細小的程度，他們解釋，拆解得越細，可以將變動風險降到最低，例如更新單一功能，能減少對其他微服務的影響。但是，微服務顆粒度越小，代價是會產生大量的微服務。Monzo統計，第一年不過數百個微服務，但到了2019年11月初達到了1,500個微服務，甚至去年12月更暴增到1,600個已上。這些微服務間互相的不重複呼叫超過了9,300個。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E6%9C%8D%E5%8B%99%E5%BD%BC%E6%AD%A4%E5%91%BC%E5%8F%AB%E9%97%9C%E4%BF%82%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>因為所有服務都在線上，Monzo希望盡可能落實零信任安全制度，因此，採取白名單方式來管控每一個微服務可呼叫的其他微服務名單。起初，微服務數量不多時，這份白名單採人工維護，但是，數量達到數千，甚至近萬個時，維護工作非常複雜，因此，Monzo決定改開發自動化維護工具。</p> <p>習慣自己開發工具的Monzo先挑了安全管控最嚴格的一支微服務service.ledger來測試，利用K8s的網路政策資源，在配置檔中建立一個呼叫白名單。這是一支負責跨帳戶移動金錢的微服務。<br /> 接著，Monzo開發了一個微服務通訊剖析rpcmap，可以自動分析每一支Go語言程式，找出對service.ledger微服務的所有呼叫來源，來建立白名單。</p> <p>有了名單之後，Monzo下一步是利用K8s的NetworkPolicy資源來執行過濾，在service.ledger所屬的ledger服務配置檔中建立網路政策，只有加上可允許標籤的網路流量來源才可以放行，並在ledger程式碼目錄中，放入一份授權來源的白名單檔案。一旦有其他開發團隊想要取得呼叫權限時，就得更新這個白名單檔案，並且重新部建ledger服務（因為程式碼內的檔案有異動）後才能生效，ledger開發團隊在部建階段就可以審查這個新增的外部呼叫。</p> <p>不過，測試後發現了幾個問題，多了不少人工審查呼叫的負擔，也會提高微服務回復舊版本的風險，再加上開發團隊習慣手動編輯配置檔，每一個人都能修改呼叫白名單，而難以管控。後來，Monzo決定導入開源的K8s網路安控專案Calico，在每一個微服務上建立一個微型防火牆功能，來管理存取。另外，Monzo也大力提高微服務管理的資訊透明度，如自製微服務剖析工具，方便開發團隊查詢每次程式碼checkout後，微服務所用API的清單和狀態資訊，並且大量採用視覺化監測工具來追蹤流量和用量。</p> <p>除了工具面的管理機制，Monzo也製作了一份後端工程師101指南，要求開發團隊第一次撰寫後端程式就要開始遵循，內容從新服務建立，RPC處理程序導入、資料庫查詢、如和透過Firehose發布和使用訊息、如何撰寫單元測試，到如何部署，都有詳細的說明和規定，並提供了一個Slack頻道來討論這套後端應用規範的上手問題。Monzo要求，每一個開發成員都要遵守這個規範來開發後端的微服務。</p> <p>Monzo解釋，微服務的顆粒度越細，儘管有助提高彈性，但是，需要搭配一致的程式碼架構和工具，透過標準化讓工程師聚焦在業務問題，持續改善工具和功能，才能快速進行一系列的微幅迭代修改，來打破大型金融應用的複雜性，又能降低風險。</p> <p> </p> <h3><span style="color:#0000FF;"><strong>#Docker,#雲端部署</strong></span><br /><span style="color:#FF8C00;"><strong>戰略轉向AP部署和派送流程，Docker公開未來產品藍圖</strong></span></h3> <p>Docker在自家部落格說明了<a href="https://github.com/docker/roadmap">未來營運新戰略藍圖</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。Docker Hub將不只是一個註冊表服務，而將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Docker%E7%94%A2%E5%93%81%E8%97%8D%E5%9C%96.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#GCP,#Istio,#Envoy</strong></span><br /><span style="color:#FF8C00;"><strong>微服務平臺Istio大力擁抱WebAssembly，1.5新版推出全新套件擴充模式</strong></span></h3> <p>開源微服務平臺Istio是Google混合雲平臺Anthos的核心套件之一，最近釋出了1.5新版，最大特色是推出了新的擴充套件模式，可以讓開發者使用WebAssembly檔案，快速透過Istio內的Envoy proxy來發布或執行程式碼，整合到遠端環境中，也可整合政策管理系統、路由控管機制，甚至修改派送的訊息內容。官方指出，這個新模式可以讓開發者更彈性地將一個複合式的元件，先各自分開執行初始元件再組合。另外，命令列工具istioctl增加了十多項改善，因此進入Beta測試版，而安裝管理機制則仍舊在alpha測試版中，預計將發展成一個功能更完整的維運工具API。另外，在安全強化上，資安政策工具Auto mTlS也進入測試版本，可以支援否定語法，來強制某些控制機制的政策不會被覆蓋而出錯。在透明度上，Telemetry第二則新增加原始TCP連線的監控支援。</p> <h3><span style="color:#0000FF;"><strong>#VMware,#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s重新改造的新版vSphere 7正式發布，5月正式上市</strong></span></h3> <p>VMware在3年前開始投入K8s技術開發，甚至找來，兩位K8s創辦人加入VMware，全新的K8s產品線Tanzu和改用K8s重新設計的新版vSphere 7終於亮相，VMware在vSphere底層放入了一套K8s，提供了一個底層K8s超級節點，可以同時執行VM和K8s容器化應用，也能直接在虛擬層上提供K8s叢集。VMware執行長Pat Gelsinger直言，這是vMotion問世以來，最重要的虛擬化技術變革。Tanzu產品線則要用來管理和串接，各種不同環境的K8s，公有雲、私有雲、第三方版本等，來提供一個統一的K8s部署和管理介面。開源的Tanzu元件先釋出正式版，而vSphere 7新版則預定在今年5月1日正式上市。</p> <h3><span style="color:#0000FF;"><strong>#Ansibl,#DevOps</strong></span><br /><span style="color:#FF8C00;"><strong>擔心疫情失業潮，知名K8s DevOps工具書一個月免費要讓工程師自學</strong></span></h3> <p>擔心武漢肺炎疫情重創科技業，恐出線工程師失業潮，知名軟體工具書Ansible DevOps作者Jeff Geerling最近決定，將自己兩本熱門工具書<a href="https://www.jeffgeerling.com/blog/2020/you-can-get-my-devops-books-free-rest-month">，免費提供下載1個月</a>，讓工程師可以自修來強化自己的能力。他在LeanPub電子書初版平臺上，提供《Ansible for DevOps》和《Ansible for Kubernetes》這兩本書，訂購者可自訂要購買的價格，到最低的0元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%85%8D%E8%B2%BBK8s%20DevOps%E5%B7%A5%E5%85%B7%E6%9B%B8(1).jpg" /></p> <h3><strong><span style="color:#0000FF;">#機器學習,#Kubeflow</span><br /><span style="color:#FF8C00;">開發、訓練到部署一套搞定，K8s機器學習工具包Kubeflow終於有正式版</span></strong></h3> <p>超過2年開發，開源的K8s機器學習版終於釋出了第一個正式版本。Kubeflow原本稱為TensorFlow Extended，是Google內部用來部署TensorFlow模型到Kubernetes的方法。在2017年底在美國Kubecon中對外開源，之後專案便蓬勃發展，現在有來自30個組織上百位的貢獻者，參與Kubeflow專案的開發。Kubeflow 1.0提供了一組穩定版本的應用程式，提高開發者在Kubernetes上進行開發、建置、訓練和部署模型的效率。包括Kubeflow的使用者介面Central Dashboard以及Jupyter筆記本控制器，還有用於分散式訓練的Tensorflow和PyTorch運算子，同時也提供管理多重使用者的配置文件管理器，和部署升級工具kfctl。</p> <h3><span style="color:#0000FF;"><strong>#容器OS,#Bottlerocket</strong></span><br /><span style="color:#FF8C00;"><strong>AWS自製容器專用OS，配置異動和搬遷都能靠API</strong></span></h3> <p>AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p><strong>責任編輯／王宏仁</strong></p> <p>更多Container相關動態</p> <ul><li>GitHub買下Node.js套件管理器Npm</li> <li>微軟釋出VS Code Docker擴充套件1.0</li> </ul></div></div></div>
2020/3/20 12:08作者王宏仁https://www.ithome.com.tw/news/136462
BitDefender強化端點防護的進階威脅攻擊偵測能力，並提供電腦配置的風險評估
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/bitdefebder-edr-1.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>端點防護發展至今，許多防毒廠商都在端點防護平臺（EPP）之外，提供了端點偵測與回應（EDR）的模組。但也有廠商並非將EDR視為獨立產品，而是納為端點防毒產品套餐的進階功能，像是BitDefender 就提供含有這種模組的GravityZone Ultra，讓企業能夠同時取得防毒和EDR的保護能力。</p> <p>針對端點電腦的威脅偵測與回應，這組套件提供的功能，包括了事件記錄、威脅分析，以及比對IoC特徵。以事件調查而言，該系統採用黑名單及網路隔離，除了圖像化的分析功能與黑名單封鎖機制，若是資安人員想要運用沙箱檢測來分析檔案是否被植入惡意軟體，這裡提供雲端沙箱做為模擬觸發的環境。</p> <p>GravityZone Ultra近期的改版，也持續強化威脅的偵測，可防禦網路攻擊、異常行為，以及無檔案攻擊等面向。舉例來說，面對基於網路流量的攻擊行為，GravityZone Ultra能藉由多種面向來加以偵測，進而在攻擊發生之前封鎖。</p> <p>而在異常行為的偵測上，GravityZone Ultra不只能搭配BitDefender定義的入侵指標，也整合了MITRE ATT&CK攻擊框架的知識庫，能自動標記需要特別留意的現象。</p> <p>至於無檔案攻擊的防禦，這套系統則是針對透過任何命令轉譯器的攻擊行為，例如近期時有所聞的PowerShell無檔案攻擊，增加額外偵測的功能，以便在執行之前封鎖。</p> <p>值得一提的是，對於Windows端點電腦是否存在含有風險的設置，原廠在GravityZone Ultra套餐中，納入Endpoint Risk Analytics（ERA）模組，以供資安人員快速判讀端點電腦是否安全。這項模組針對3種面向，進行解析，分別是網頁瀏覽器安全、網路設置，以及作業系統安全基準等。</p> <p>以網路設置的部分而言，該模組會檢查是否存在沒有設置密碼的使用者帳號，或者電腦是否連接網域等，以求端點電腦能符合資安政策的要求配置。而在ERA裡，也針對Office巨集的設定，以及上網應用程式存放憑證等，判斷電腦是否存在風險。</p> <p><strong>產品資訊</strong></p> <blockquote><p>BitDefender GravityZone Ultra</p> <p>●代理商：力悅資訊<br /> ●建議售價：廠商未提供<br /> ●端點系統需求：Windows 7~10、Windows Server 2008 R2~2019、macOS 10.9.5~10.15、Linux<br /> ●端點系統需求：1.86GHz處理器核心、1GB記憶體、1.5GB儲存空間</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/3/19 17:06作者周峻佑https://www.ithome.com.tw/review/136242
因應在家上班，Google凍結Chrome、ChromeOS新功能開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎導致許多人必須在家上班的影響，<a href="https://twitter.com/ChromiumDev/status/1240322481778569216" target="_blank">Google周三宣布</a>，暫緩為Chrome及ChromeOS加新功能以維持軟體穩定性。</p> <p>Google Chrome開發小組指出，基於「工作時程調整」，Google決定暫停釋出未來新版本Chrome及ChromeOS，因為他們的目的，是確保讓所有仰賴它們的用戶維持運作穩定、安全和順暢。Google將以釋出安全更新版為優先工作，都屬於Chrome 80的安全更新。</p> <p><a href="https://webcache.googleusercontent.com/search?q=cache:WpJ_sJVT24AJ:https://developers.google.com/web/updates/2020/03/nic81" target="_blank">Google原本預定</a>本周二釋出的Chrome 81，也取消釋出，這個新版本預計將加入AR點擊測試（hit testing）、WebNFC及現代化外觀的表格元素。<a href="https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html" target="_blank">Google也在周三宣布</a>於穩定通道（stable channel），釋出Windows、Mac及Linux版Chrome 80.0.3987.149。</p> <p>雖然有不少用戶支持這樣的作法，但也有人表達失望。<a href="https://twitter.com/limi/status/1240386134351331329" target="_blank">一名用戶表示</a>Chrome 80有多項和視訊會議相關的瑕疵，反而不利遠距工作的人。<a href="https://twitter.com/dmgerbino/status/1240363178917343232" target="_blank">另一名開發人員則說</a>這麼一凍結，也讓他們本周跑在Chrome 81的產品也被耽擱下來。</p> </div></div></div>
2020/3/19 11:45作者林妍溱https://www.ithome.com.tw/news/136439
新版Windows終端機開始支援滑鼠輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-v0-10-release/" target="_blank">微軟持續改進新版Windows終端機</a>，現在Windows終端機上的應用程式不只可以接受滑鼠輸入，還能隨意的分割頁籤，快速創建出終端窗格副本。另外，微軟也提到，他們會在5月發布1.0版本。</p> <p>新版Windows終端機是微軟在去年Build開發者大會上，推出的全新開源高效能終端應用程式，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。新版Windows終端機特別之處在於其豐富的操作介面，不只提供多頁籤功能，還使用GPU加速的DirectWrite文字渲染引擎，可以顯示多元的文字和符號，Windows終端機以配置文件來設定環境，用戶可在不同分頁，套用不同的顏色、主題、背景模糊等設定。</p> <p>在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。當應用程式處於滑鼠模式，用戶可按下鍵盤的Shift並以滑鼠進行選擇，以防作為VT輸入送出。</p> <p>另外，現在用戶也可以在一個頁籤中，以焦點窗格的配置檔案創建新窗格。用戶可以在快捷鍵綁定splitPane命令列表中，增加"splitMode": "duplicate"以添加這項功能，就能使用快捷鍵快速地創建出窗格副本。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/03/terminal-duplicate-tab.gif" style="width: 580px;" /></p> <p>微軟提到，目前他們正在進行必要的臭蟲修復，並預計要在5月正式發布第一個主要版本，並緊接著在6月的時候，釋出第一個主要版本的更新版，以維持每月發布的節奏。</p> </div></div></div>
2020/3/19 11:35作者李建興https://www.ithome.com.tw/news/136431
IBM今年在臺力推6大雲原生軟體產品組合Cloud Paks，搶攻臺灣上雲和容器市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM完成紅帽併購案後，去年秋季在國外發布並在臺以非正式方式向媒體揭露了全新雲原生軟體產品組合Cloud Paks，以容器化技術將軟體整合為多組解決方案。今天（3/18），IBM在線上舉辦的記者會，正式介紹了這個以套餐形式設計的雲端軟體產品組合，並在今年要在臺力推該組合的6大產品線。</p> <p>臺灣IBM雲端運算暨認知軟體事業群總經理許仲言提到，2020年IBM雲端運算暨認知軟體平臺部門的發展策略，將持續利用混合多重雲方式，為企業進行數位轉型。他進一步提到，IBM與紅帽（Red Hat）合併完成後，這2個部門之間在各產品線上，都有非常密切的配合，目的就是要提供企業客戶更加彈性的解決方案。</p> <p>許仲言強調，IBM今年重要策略宗旨是，以認知型企業（Cognitive Enterprise）混合多雲平臺為核心，提供IBM Cloud Paks、Red Hat、IBM Cloud的解決方案。在IBM完成紅帽併購案後，IBM將既有的軟體平臺與紅帽產品線進行整合，推出6個Cloud Paks，涵蓋了企業客戶端到端的整個數位轉型過程，所需要的產品線與服務。他更提到，在數位轉型過程中，企業面臨混合多重雲是必然的趨勢。</p> <p>IBM Cloud Paks包括的6大產品線，分為應用程式開發解決方案Cloud Pak for Applications、自動化資料分析解決方案Cloud Pak for Data、整合套件組Cloud Pak for Integration、流程自動組Cloud Pak for Automation、混合雲管理解決方案Cloud Pak for Multicloud Management，這前5項都在去年秋季已在國外發布，許仲言提到，新增的第6個資安解決方案Cloud Pak for Security，是IBM去年第四季的最新發布。</p> <h3><strong><span style="color:#0000CD;">IBM將在臺力堆Cloud Paks六大產品線</span></strong></h3> <p>許仲言舉例，企業如果想把架構打造成敏捷性架構，可以利用Cloud Pak for Applications，將應用程式端打造成容器化架構或敏捷化的架構。此外，過去兩三年，許多企業想做人工智慧，但是在資料清洗與資料治理面臨很大的困難度，加上資料科學家在市場的需求大於供給，共有兩大問題。</p> <p>他提到，IBM設立Cloud Pak for Data平臺的目的，是要把過往從資料蒐集、資料清洗整理，甚至後續資料分析到機器學習、深度學習的一連串工作流，都能在該平臺做到。許仲言進一步補充，在該平臺更強化了Auto for AI，讓企業在演算法設定或演算法模型的管理，或是在模型參數的設定，也就是特徵工程上的設定，可以用相對少量的資料與資料科學家，來進行AI的應用。</p> <p>再來是Cloud Pak for Integration，許仲言解釋，該產品線可提供企業從前端的數位通路到中臺、後端的ESB（Enterprise Service Bus，企業服務匯流排），利用一條龍方式串連應用程式與資料。而Cloud Pak for Automation，則是把IBM的流程工具整合在一起，提供企業從半自動化、自動化到智能化的服務。</p> <p>此外，許仲言提到，現在客戶的環境，不論是傳統IT或是上到混合雲的部分，IBM研究大部分客戶，幾乎是採用了2到3個以上不同的叢集（cluster）。針對不同的叢集，企業如何以單一的儀表板進行管理、維護，甚至是預警，對此，IBM提出了Cloud Pak for Multicloud Management的解決方案。</p> <p>在資安解決方案Cloud Pak for Security的部分。他則提到，國內許多企業不是用IBM的資安解決方案，所以IBM提供的是聯合搜尋的方式，不管企業是用哪家資安業者的產品，IBM能讓客戶在資料不上雲的情況下，第一時間發現資安上的漏洞。</p> <p>許仲言提到，IBM Cloud Paks是一個以容器化為底層的中介軟體，可以部署不同異質平臺上，包括AWS、微軟Azure、Google Cloud平臺、IBM Cloud等公有雲與私有雲上。此外，所有的Cloud Pak更提供客戶替換機制，他舉例，比如在整合套件組Cloud Pak for Integration，客戶若原本是IBM MQ大量的使用者，但當系統架構改變時，可能MQ數量變少，可以透過IBM替換機制，讓MQ替換成API Connect。</p> <h3><strong><span style="color:#0000CD;">臺灣多家大型金融機構開始上雲、擁抱容器</span></strong></h3> <p>臺灣IBM全球資訊科技服務事業部總經理李正屹則表示，混合雲以及開源是該部門發展主要兩大方向。他指出，73％的IBM企業顧客仍對重要應用系統上雲有所疑慮，54％的企業高階主管缺乏上雲策略，而在多雲管理方面，甚至只有41％的顧客具備多雲管理的方法。他建議企業雲端導入過程，可分為四階段，規畫、遷移、建置到上線後的管理。</p> <p>臺灣已有不少大型企業展開上雲的計畫，李正屹也透露了4個企業上雲作法。例如，某家大型創新民營銀行將以容器打造新核心系統架構，也委外規畫相關建置，及上線後的管理機制。另有一家大型集團醫學中心則建置了新一代醫院核心系統的雲端平臺，不過，因為內部IT人員缺乏相關技能，於是將人員訓練委外，要用3年時間培訓人員的雲端管理技能，也找來廠商強化該院基礎架構相關的基礎機制。去年一家大型創新民營銀行使用了IBM的雲端基礎架構轉型諮詢服務，來訂定了架構轉型技術。另有一家大型民營金控銀行則計畫將Power主機上的核心關鍵應用搬上雲端平臺，目前則正在洽談中。</p> <p>除了上雲，容器技術也開始獲得臺灣大企業採用，李正屹舉例，去年一家大型公股國際銀行已經建置了OpenShift容器雲，另有一家大型民營金控銀行則用OpenShift來開發新系統，不過，上線前忽然發現沒有真正完整測試上線的計畫，因此委外進行了上線前的風險評估和優化。還有一家傳統公股銀行也有意導入容器平臺，不過，他提到，要將既有應用搬上容器架構，跟傳統基礎架構的搬遷思維不同，所以，這家銀行去年先用IBM LinuxONE平臺來進行測試驗證。文⊙李靜宜</p> <p> </p> </div></div></div>
2020/3/18 19:49作者李靜宜https://www.ithome.com.tw/news/136433
微軟釋出VS Code Docker擴充套件1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-code-docker-extension-1-0-better-than-ever/">微軟推出Visual Studio Code的第一個Docker擴充套件主要版本</a>，這個新版本更好地支援Python網頁框架，並且為Python和.NET Core開發人員，提供與Node.js相同的Compose支援，開發者使用Docker擴充套件建構、執行和除錯容器化應用程式，將會更簡單。</p> <p>回應開發人員的建議，微軟提升Docker擴充套件對Python網頁框架Django與Flask的支援程度，由於當工作區添加Docker檔案時，開發者可以選擇要使用Django或是Flask，而現在系統會自動架構出Dockerfile、除錯任務以及啟動配置。微軟提到，Docker擴充套件仍會繼續支援一般選項，供開發者取得更通用的Dockerfile。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/03/Docker-GA-Release-Scaffold-3.gif" style="width: 580px;" /></p> <p>Docker擴充套件現在支援使用Compose.yml檔案或是Dockerfile。微軟表示，當用戶只需要啟動帶有少量參數的單一容器，可以僅使用Dockerfile，但是要一次啟動一個以上的服務，或是要啟動一個服務，但是要修改多個Docker執行參數，就可以使用Docker Compose。除此之外，Docker擴充套件針對Node.js、Python和.NET Core開發語言，支援使用Dockerfile對單一服務進行整合性除錯。</p> <p>在這個新版本中，用戶可以自定義各種命令，像是執行映像檔時，指定擴充套件將產生的容器放置在特定的網路上等。最多使用者要求的更新，是希望在執行像是啟動、停止或是刪除映像檔等命令時，可以一次選擇多個容器或是映像檔，因此微軟這次新增了功能，讓用戶可以一次選擇多個容器或映像檔，並從右鍵選單選擇要對選定項目執行的命令。</p> <p>另外，當用戶執行包含WSL 2（Windows Subsystem for Linux 2）的Windows版本，可以在Docker Desktop中啟動WSL 2實驗引擎，該引擎會以WSL 2執行，而非使用HyperV執行Linux容器，微軟表示，他們從Docker擴充套件0.9版本開始，就支援並且鼓勵使用WSL 2。</p> </div></div></div>
2020/3/18 13:20作者李建興https://www.ithome.com.tw/news/136409
為多核心系統最佳化的AV1編碼與解碼器SVT-AV1現在開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾與Netflix從2018年就開始合作，共同開發<a href="https://netflixtechblog.com/svt-av1-an-open-source-av1-encoder-and-decoder-ad295d9b5ca2">AV1編碼器實作SVT-AV1，現在已經於GitHub中以BSD+Patent授權開源</a>，Netflix提到，SVT-AV1與AV1參照軟體libaom相比壓縮率相當，但是在多核心平臺上延遲更低。</p> <p>AV1是由Google、Apple、臉書、微軟、英特爾與Netflix等多家廠商共同創立的開放媒體聯盟（ Alliance for Open Media，AOMedia），所制定的新影音標準，AV1不只是一個免授權金的影音解碼器，根據實驗，AV1在4K UHD影片的壓縮率，比起其他競爭對手平均硬是高出30％，這代表使用AV1規格的影片，可以用更低的頻寬串流高品質的內容。</p> <p>SVT-AV1儲存庫有兩個主要的部分，分別是AV1編碼器和解碼器，這兩部分共用大量的程式碼，Netflix提到，SVT-AV1編碼器支援了所有有助於提升壓縮效率的AV1工具，與最新的參照軟體libaom主要版本相比，SVT-AV1與libaom的壓縮效率相似，但是SVT-AV1應用平行化功能，在多核心平臺上可提供更低的編碼延遲。</p> <p>由於參照軟體通常會犧牲壓縮速度，來達成最佳壓縮率，而SVT-AV1的開發目標之一，是創建一個兼具效能和可擴展性的生產級AV1編碼器，SVT-AV1因為在多個步驟中，使用平行化技術，可自動適應多核系統，盡可能使用所有數量的可用核心，因此在擁有大量核心的伺服器中，能大幅減少編碼時間，並且維持相同的壓縮率。</p> <p>SVT-AV1是以C語言撰寫，可以在Windows、Linux和macOS等主要平臺上編譯。Netflix提到，目前還有另一個稱為rav1e的AV1開源編碼器，不過rav1e以Rust程式語言開發，相較起來，SVT-AV1所使用的C語言，擁有更廣泛的開發人員基礎。</p> <p>Netflix在2月的時候，也宣布已經在其Android應用程式中，加入對AV1格式的支援，用戶可以在設定中啟用節省資料功能，就能開始使用AV1格式串流影片，而這個在Android上的AV1支援，是使用dav1d開源解碼器作為基礎，Netflix將其修改為支援10位元顏色的版本，並也已經對外開源。</p> </div></div></div>
2020/3/17 09:45作者李建興https://www.ithome.com.tw/news/136388
WSL2 釋出作法大轉彎，將改由Windows Update下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將釋出Windows 10更新2004（20H1），更新版加入第2版Windows Subsystem for Linux（WSL2），但上周<a href="https://devblogs.microsoft.com/commandline/wsl2-will-be-generally-available-in-windows-10-version-2004/" target="_blank">微軟卻宣布變更了WSL2的下載方式</a>，由Windows 10內建改由Windows Update下載。</p> <p>WSL旨在讓使用者可以在Windows機器上跑Linux作業系統及工具，像是指令行工具、公用程式或App。2016年微軟透過和Canonical合作開發第一代WSL，不過第一代WSL比較像一層Linux介面，因此微軟極力改寫出WSL 2，可以輕量VM跑微軟撰寫的Linux核心。</p> <p>微軟WSL產品經理Craig Loewen指出，由於許多人建議WSL2安裝流程應該要更簡化，因此微軟決定第一步將改善這個Linux核心的供應模式，作法是將之從Windows OS映像檔中移除，並改由Windows Update下載到用戶機器上，一如第三方驅動程式（如顯卡或觸控板驅動程式）安裝方式。微軟認為新作法可提供更大安裝彈性。</p> <p>從現在開始頭幾個月，用戶還是得先手動下載，之後的更新版才會有自動更新功能。包括20H1的第一個更新及最新的Windows Insider穩定版（slow ring）的用戶，需要手動下載Linux核心，之後微軟會釋出修補程式，讓第一批使用者可以改成自動安裝。微軟說，幾個月後會有另一個Windows 10更新，是加入自動安裝功能，讓所有人可以一次到位獲得WSL2。</p> <p>微軟已於上周<a href="https://blogs.windows.com/windowsexperience/2020/03/13/releasing-windows-10-insider-preview-build-19041-153-to-the-slow-ring/" target="_blank">釋出 Windows 10 2004開發測試版19041.153</a>，供用戶下載。</p> <p>換言之，用戶若不急著在第一時間安裝WSL2，可以安裝3月（或4月）釋出的第一版Windows 10 20H1（2004），再安裝修補程式，或是等下一版Windows 10更新。</p> <p>反之，很關心何時可以安裝WSL2的用戶，可以像檢查Windows任何新功能（如Windows Defender病毒定義檔或觸控板驅動程式）一樣，從Windows設定下的「檢查更新」，手動查看是否有WSL2。</p> </div></div></div>
2020/3/16 13:40作者林妍溱https://www.ithome.com.tw/news/136369
Chrome桌面瀏覽器新增「預設為訪客」模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/chrome/thread/33184552?hl=en" target="_blank">Google Chrome支援經理Craig Tumblison本周宣布</a>，桌面版Chrome新增了一項「預設為訪客模式」（Default to Guest mode）功能，將允許使用者把Chrome配置成一啟用便進入訪客模式，讓每一個瀏覽期間都是無狀態的。</p> <p>Chrome原本就允許使用者手動設定訪客模式，但需要許多步驟，如果得經常切換就有點麻煩。在該模式中，使用者無法查看或變更其它Chrome設定檔的資訊，而且在結束瀏覽之後，相關的瀏覽紀錄就會自電腦中刪除。此一模式特別適用於借用他人電腦或他人向你借用電腦時，或者是在圖書館或咖啡廳等公用電腦上。</p> <p>與無痕模式（Incognito mode）相較，無痕模式同樣不會儲存瀏覽紀錄，但使用者仍能檢視瀏覽器的資訊與設定，通常是在自己的電腦上進行私密瀏覽卻不想留下痕跡時使用。</p> <p>現在使用者可透過兩種方式啟用「預設為訪客模式」，一是藉由企業政策設定，其次則是修改命令列。</p> <p>Tumblison也<a href="http://support.google.com/chrome/answer/6130773" target="_blank">在文件中說明了</a>如何在Windows、macOS及Linux版本的Chrome中修改命令列來啟用該模式。</p> </div></div></div>
2020/3/13 11:25作者陳曉莉https://www.ithome.com.tw/news/136320
Linux基金會將救災物聯網韌體專案OWL納入旗下，加速建立救災網狀網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/press-release/2020/03/the-linux-foundation-open-sources-hardware-of-disaster-relief-project-that-won-first-call-for-code-global-challenge-led-by-ibm/">Linux基金會在自家部落格宣布，已經同意接收救災物聯網裝置韌體OWL專案</a>，並邀請開發人員一起加入建立全球緊急溝通網路的行列。OWL專案目的在於創建一個稱為DuckLinks的網狀網路，以在緊急情況下提供網際網路連接。官方認為，在Linux基金會旗下開放治理的模型，將有助於加速網狀網路的建立，在自然災害發生後，挽救更多的生命。</p> <p>OWL（Organization, Whereabouts, and Logistics）專案可用來幫助組織團隊、尋找受難者以及後勤補給等工作幫助救災， Linux基金會戰略計畫副總裁Michael Dolan提到，OWL專案提供良好的方法，支援自然災害發生後的救助行動，除了可用來協調資源分配外，也能在最需要的時間地點提供網路服務。</p> <p>OWL專案開發了由DuckLinks裝置建構的物聯網裝置網狀網路，可以在災區快速架設起區域網路，以建立並且改善救災人員和民眾之間的通訊服務。整個網狀網路由幾個元件構成，分別是DuckLink、MamaDuck、PapaDuck以及OWL資料管理軟體。</p> <p>DuckLinks裝置為一個基礎無限硬體裝置，由太陽能或是電池供電，為消費電子裝置提供像是Wi-Fi等簡單的網路功能，並使用低頻遠程無線電（LoRa）與其他DuckLinks裝置溝通。MamaDuck則為一個叢集網路的中央集線器，單一Mamaduck可以利用LoRa與遠距的Ducklinks裝置連接（下圖），而PapaDuck則為網際網路的閘道，將資料傳送到OWL資料管理軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-03-12%20%E4%B8%8B%E5%8D%886_34_10.jpg" style="width: 580px;" /></p> <p>OWL資料管理軟體可分析資料，視覺化和監控來自DuckLinks叢集網路的資料，進一步制定像是協調資源、了解天氣狀況，與受災民眾溝通等行動計畫。官方提到，OWL專案是假設在自然災害發生後，以節點創建大規模通訊網路，而OWL韌體開源便是一件重要的事情，任何人都可以利用便宜的無線設備，打造出DuckLink裝置。</p> <p>Linux基金會託管OWL專案是一個重大的里程碑，因為這代表著向全球開發者開放ClusterDuck協定，在失去通訊基礎設施的時候，可提供最基本的通訊基礎。OWL專案共同創辦人Bryan Knouse表示，作為Linux社群的一部分，可以更快達到他們想要救災的目標，並透過開源物聯網韌體，促使開發人員共同建立全球緊急溝通網路。</p> <p>OWL專案在2018年的Call for Code全球挑戰賽中獲得冠軍，Call for Code活動的目的是要促進開源軟體的實際應用，透過以全新方式應用技術，對全球各地社群進行即時且持續的人道主義援助。OWL專案在2018年獲獎後，獲得了IBM的資助，使其發展得更加成熟。</p> <p>在2019年3月，OWL專案和IBM在波多黎各進行了大規模試驗計畫，部署了63個DuckLinks裝置，每個裝置約可覆蓋5平方公里，而之後他們又與當地學生、企業和政府合作，進行了兩個規模試驗，現在他們於波多黎各易受天災影響的地區，部署了30個永久太陽能裝置。</p> </div></div></div>
2020/3/13 11:35作者李建興https://www.ithome.com.tw/news/136303
研究：83%的醫學影像連網裝置執行老舊的作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks本周公布了<a href="https://unit42.paloaltonetworks.com/iot-threat-report-2020/" target="_blank">2020年的IoT威脅報告</a>，分析了美國企業與醫療組織的120萬個IoT裝置，發現有83%的醫療影像裝置，仍使用老舊的作業系統，遠高於2018年的56%。</p> <p>根據市場研究機構Gartner的IoT市場預測，今年全球醫療供應商將安裝3.5億個IoT裝置，高於2019年的2.8億與2018年的2.1億。</p> <p>然而，Palo Alto Networks今年的調查則顯示，有高達83%的醫療影像裝置採用了老舊的作業系統，高於2018年的56%，突然竄升的原因是有許多相關裝置使用的，是微軟<a href="https://www.ithome.com.tw/news/135312" target="_blank">甫於今年停止支援</a>的Windows 7作業系統。</p> <p>在Palo Alto Networks所調查的醫療影像裝置中，只有17%採用了現行仍具技術支援或漏洞修補的作業系統，包含了11%的Windows 10、2%的Windows 8.1、2%的Linux與2%的嵌入式系統；而在採用老舊作業系統的83%，則包含56%的Windows 7、11%的Windows XP、7%的嵌入式系統、4%的Linux、3%的Unix，還有2%的其它Windows作業系統<span style="color:#696969;">（如下圖：圖片來源／Palo Alto Networks）</span>，而這些老舊作業系統因已缺乏安全修補，而更容易成為駭客的目標，可能允許駭客破壞裝置能力或竊取機密的醫療資訊。</p> <p class="rtecenter"><img src="https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/word-image-23.png" style="width: 600px;" /></p> <p>而在所有的IoT裝置中，有高達98%的裝置流量沒有加密。醫療院所的IoT裝置威脅中，有51%與影像裝置有關。此外，有72%醫療院所的虛擬區域網路混合了IT及IoT資產，表示只要駭進某個使用者的電腦，就能將惡意程式散布到同一網路中的IoT裝置。</p> <p>IoT裝置的安全性日益受到矚目的原因，不只是企業部署的IoT裝置愈來愈多了，還包括IoT裝置的安全措施通常較不嚴謹，研究指出，有高達57%的IoT裝置曝露在中／高嚴重等級的攻擊風險中，也讓他們成為駭客入侵企業網路與系統的最佳媒介。</p> <p>在駭客攻擊IoT裝置的途徑上，有41%是開採了裝置的安全漏洞，此外，駭客針對IoT裝置展開攻擊的目的，也從原本的建立殭屍網路，移轉到利用它們來散布惡意程式。</p> <p>此一研究所調查的對象，為企業與醫療院所的IoT裝置，前者包括IP Phone、印表機、對講機系統、消費者電子裝置、監視器及電力管理裝置等，安全問題較為嚴重的為監視器、印表機、消費者電子裝置與電力管理裝置。醫療院所的IoT裝置則有輸液幫浦、影像系統、病人監視器、診斷分析器、護士鈴及醫療裝置閘道等，其中安全問題最嚴重的即是上述的醫療影像系統，繼之為病人監視器與醫療裝置閘道。</p> <p>Palo Alto Networks建議，企業或醫療院所首先應該要清點內部的IoT裝置，修補各種容易修補的裝置漏洞，隔離IoT裝置與虛擬區域網路，並啟用主動監控機制。</p> </div></div></div>
2020/3/12 12:15作者陳曉莉https://www.ithome.com.tw/news/136295
AWS發布為容器應用程式打造的作業系統Bottlerocket
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/bottlerocket-open-source-os-for-container-hosting/">AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket</a>，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。</p> <p>不少企業以容器打包應用程式，讓各種應用程式在不同的計算基礎設施中運作，且不需要變更其底層程式碼，AWS提到，以容器打包和擴展應用程式，已經是公認在雲端執行應用程式的首選方法，因為以容器為基礎的環境，能使得應用程式擴展變得簡單，客戶可以在主機環境執行數百甚至是數千個執行個體。</p> <p>不過，不少應用程式容器所使用的主機作業系統，皆非為託管容器設計，因此這也出現了一些挑戰，大多數的系統都是以套件為單位更新，這在安全性、更新、額外資源支出以及系統偏移上，都會出現問題，也使得自動化成為一項困難的工作。</p> <p>AWS認為，這些挑戰主要來自於套件系統，除了簡單地安裝額外的套件來滿足相依性，會增加可攻擊面之外，傳統仰賴套件的更新系統，機制過於複雜容易產生錯誤，且相依項目也容易出現問題，而且多餘的套件會占用磁碟空間和CPU運算資源，增加啟動的時間，另外，不一致的套件和配置，也會因為時間發展，破壞叢集的完整性。</p> <p>為此，AWS推出了自家的作業系統Bottlerocket，試圖解決這些問題。Bottlerocket由標準開源元件建構而成，具備執行容器所有需要的元件，AWS強調，Bottlerocket特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。</p> <p>Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，AWS表示，這消除了系統衝突和故障的機會，並使得調度工具可以更有心信地將更新應用到整個叢集。而且Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p>Bottlerocket的檔案系統主要為唯讀，並在啟動時經dm-verity檢查其完整性，AWS提到，並不建議用戶使用SSH存取，SSH存取僅在獨立管理者容器中提供，用戶可以根據需要啟用管理者容器，用來排除故障。</p> </div></div></div>
2020/3/12 12:20作者李建興https://www.ithome.com.tw/news/136284
AR‧VR月報第42期：現在用Chrome瀏覽器不只能觀看VR網頁，也正式支援AR內容瀏覽了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/02/06~03/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Chrome瀏覽器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Web AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>現在用Chrome瀏覽器也能觀看網頁AR內容了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/reticales(1).png" style="width: 598px; height: 780px;" /></p> <p>Google於13日發布新的Chrome 81測試版，其中最重要的更新，就是增強了對於擴增實境的支援。儘管，早在Chrome 79發布時，當時就已能透過API介接來顯示Chrome瀏覽器上的沉浸式網頁，但不含Web AR內容，直到Chrome 81這版推出時才正式支援，現在透過WebXR Device API，使用者也能以行動裝置或VR裝置瀏覽網頁上的AR內容。該版本還替開發者新增一個WebXR Hit Test API，可用於網頁上AR應用的開發，例如，可以將任一虛擬物件放置於真實場景的目標位置，讓使用者來與其進行互動，以提高AR體驗。另外，Chrome 81新版也支援了網頁應用上的NFC標籤讀取和寫入動作。該版本亦支援各大主流平臺，包括Android、Chrome OS、Linux、macOS以及Windows等。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google眼鏡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>第2代企業版Google眼鏡正式開放所有開發者購買，售價999美元起</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 269px;" /></p> <p>自去年中，第2代企業版Google眼鏡推出後，由於僅提供企業用戶透過經銷商或向Google購買，因此，難以讓開發者圈快速採用和普及。直到今年2月初，Google才正式開放給所有開發者來使用。這也意味著，不論是個人或開發者，現在也能使用新款Google眼鏡來開發自己的AR應用。外型像眼鏡的Glass Enterprise Edition 2，雖然是去年推出，但硬體規格也不差，除了搭載高通Snapdragon XR1平臺，包含多核CPU及新的AI引擎，且支援電腦視覺及進階機器學習功能。另外還配備800萬畫素相機、多點手勢觸控板、USB Type-C傳輸埠等。因為該眼鏡本身是執行Android Oreo作業系統，也方便企業或個人用戶整合既有服務和API。Google還共享了新的開源應用程式和程式碼範例，包括開發範本、UI元件等。目前新款Google眼境已在包含CDW、 Mobile Advance 或 SHI等零售通路或網站來販售，售價999美元起。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows OS </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>傳微軟正在開發全新Windows Core OS作業系統，也將整合混合實境技術</strong></span></strong></p> <p>傳聞微軟正在打造下一代WCOS作業系統（Windows Core OS），不只是能用在Surface平板、Xbox主機、IoT設備等一系列Windows裝置，就連下一代HoloLens或其他混合實境（Mixed Reality）設備也能用。這從微軟官方最近釋出MR新職缺便透露不少端倪，微軟在介紹這分工作內容時也一併揭露該公司在混合實境新發展方向，將整合正在開發中的Windows Core OS作業系統，以便替未來MR裝置加入更多沉浸式功能，提供更多混合實境應用。由於Windows Core OS被微軟視為是未來新的通用Windows OS，與混合實境技術的整合，也意味著，未來更容易讓同一個MR應用可以跨不同Windows裝置上執行。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">iOS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR購物 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>蘋果替iOS擴大AR展示功能，讓消費者能直接下單購買AR商品</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 303px;" /></p> <p>蘋果近日悄悄為iOS的AR展示功能Quick Look加入客製化功能，讓廠商可透過客製化按鍵設計成為如購買鍵、啟動Apple Pay、呼叫客服、檢視庫存，或加入任何想要的功能，消費者比對後也能直接下單。蘋果去年在iOS 13 推出Quick Look beta版的AR展示功能，能在iOS App，如Safari、Messages、Mail、News或Notes中加入連結或按鍵，點入後即會以跳出式視窗，顯示物品USDZ格式的擴增實境（AR）或3D影像。不過之前都只能提供用戶讀取影像，直到最近才可客製化連結或按鍵。這讓零售商如家具、家電業者等可以在網站上提供客製AR體驗。例如將沙發的影像疊加在iPhone拍攝的客廳中，來丈量尺寸或評估色彩。今年蘋果還預計為Quick Look加入空間聲場（Spatial Audio），讓虛擬影像投放在實體環境中也能發出音效。</p> <p>不像2.4GHz和5GHz只能選擇20MHz或40MHz頻寬，6 GHz頻段可以容納頻寬更多，包括14個80MHz頻寬以及7個160MHz 頻寬，這意謂著，可以提供更高的傳輸頻寬，能支援像是8K高解析度影片串流以及虛擬實境等高頻寬內容應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更大頻寬及容量，提供用戶高效能的網路服務。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Burberry </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>老牌時裝品牌商Burberry推AR購物工具，用Google搜索就能查看AR商品</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 600px;" /></p> <p>英國時裝精品Burberry最近也開始試用AR技術要帶給顧客新的購物體驗，該公司推出一個AR購物工具，結合Google搜索技術，當用戶以手機Google Search搜尋Burberry產品時，就能在搜索網頁裡列出該商品的AR預覽版本，消費者不僅可以直接查看該產品更多外觀細節，還可以直接將其放置於真實場景中進行比較，讓顧客不用進到店內就能先試用，再決定是否要購買。目前已有兩款產品分別是Burberry Black TB腰包與Arthur Check Sneaker運動鞋款，已支援這項AR預覽功能，不過，僅在英國、美國可用。該公司未來也計畫擴大到全球提供。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR參考設計 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通公布Snapdragon XR2硬體參考設計，協助業者更容易打造能支援5G的XR設備</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 398px;" /></p> <p>高通近日公布了採用其XR延展實境平臺Snapdragon XR2的硬體參考設計，未來可以運用於開發新一代AR、VR及MR等頭戴裝置。去年底，高通就曾展示過以XR2平臺設計的眼鏡雛型，現在則進一步公開VR頭戴式裝置的參考設計，則是來自中國聲學公司Goertek設計原型，用以展示經過開發、驗證的XR2平臺功能，要讓硬體廠商可以用它來設計出自己的XR裝置。Snapdragon XR2因為內建了5G連網能力，意味著，可以提供更流暢XR使用體驗，包括能以每秒60幀觀看4K或8K高畫質影片，且最多能支援多達7個攝影機，用於感知周遭環境，與進行物體追蹤，並也提供了語音UI功能。外界預期，今年將會有商用XR2設備推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>搶進MR裝置市場，HTC正在開發代號Project Proton的首款混合實境設備</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 382px;" /></p> <p>除了現有VR頭戴裝置產品，HTC最近也正在測試一款代號為Project Proton的混合實境設備，並也對外公布了其概念設計圖，它的外型就像一個工業用護目鏡，造型也經過重新設計，比起先前Vive裝置顯得更輕量化。儘管，HTC並未透露該設備任何規格，但據悉，Proton也與即將推出的另一款Cosmos XR裝置類似，同樣都是專為MR或AR體驗而設計，而且除了有提供需要實體線連接的Proton裝置之外，未來還會有另一款無線的Proton版本推出。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Burberry、高通、HTC</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.壓寶AI定位技術，臉書買下英國電腦視覺引擎開發商Scape</strong></strong></p> <p><strong><strong>2.Snapchat結合ML增強AR濾鏡功能，讓用戶能替地面加入熔岩、淹水等AR特效</strong></strong></p> <p><strong><strong>3.以VR模擬器進行心理治療的Oxford VR獲得1千萬英鎊融資</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年3月</strong></strong></p> </div></div></div>
2020/3/9 11:50作者余至浩https://www.ithome.com.tw/news/136227
最新PowerShell 7.0釋出大幅提升模組相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/powershell/announcing-powershell-7-0/">微軟釋出最新的PowerShell 7.0正式版</a>，除了修復多個臭蟲之外，還加入了一些新的cmdlet和API，也新增了不少新功能。前一個版本名稱PowerShell Core 6.x，為了不讓用戶混淆，PowerShell 7.0名稱仍然會沿用帶著Core字樣，但是微軟表示，這個新版本代表著相容性的一大進展，之後會被表示成PowerShell 7.0，並且成為一個長期支援版本。</p> <p>PowerShell是針對處理結構化資料、REST API與物件模型，而最佳化的跨平臺自動化工具和配置框架，PowerShell包含了命令列殼層、物件導向腳本語言、執行腳本與cmdlet的工具以及管理模組。上一個主要版本是三年前發布的PowerShell Core 6，建立在.NET Core之上，開始加入對Windows、macOS和Linux的跨平臺支援，且以SSH支援PowerShell遠端，並大幅改進對REST和JSON的支援。</p> <p>PowerShell從Core 6.x版本進到PowerShell 7.0，其採用的.NET Core從2.x升級到3.1，而.NET Core 3.1新提供許多.NET Framework API，特別是在Windows作業系統上，因此與現存Windows PowerShell模組的向後相容度大幅提升，這包括在Windows上，許多需要GUI功能的模組，像是Out-GridView、Show-Command以及許多角色管理模組等。微軟提到，過去因為模組相容性問題，無法使用PowerShell Core 6.x的用戶，或許現在就能夠使用PowerShell 7.0了。</p> <p>在PowerShell 7.0中，ForEach-Object加入平行執行能力，ForEach-Object是一個能夠在集合中迭代項目的cmdlet，在預設情況下，平行腳本區塊使用當前平行任務呼叫者的工作目錄，使用者現在可以使用-Parallel參數，指定平行執行腳本區塊。</p> <p>另外，PowerShell 7.0加入三元運算子，提供類似if-else陳述式的行為，微軟提到，PowerShell的三元運算子來自C#三元預算子語法。PowerShell 7.0還實作了&&和||管線鏈結（Pipeline Chain）運算子，這些運算子類似殼層Bash與Zsh中AND與OR，以及cmd.exe中的有條件處理符號。使用&&，則當左邊的管線成功，便執行右側管線，而||則相反，當左側管線失敗，則運算子執行右側管線。</p> <p>PowerShell 7.0除了支援Windows 7以上，macOS 10.13以上版本之外，也支援RHEL、Ubuntu和Alpine等各種Linux發布版本，而且還支援Debian和Ubuntu的ARM32和ARM64版本，以及Alpine Linux的ARM64版本。</p> </div></div></div>
2020/3/6 16:11作者李建興https://www.ithome.com.tw/news/136205
Corellium在iPhone 7上裝了Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2010年時，David Wang花了一年多的時間，才在iPhone 2G及iPhone 3G上部署了Android作業系統，而本周，由Wang共同創辦的<a href="https://corellium.com/" target="_blank">Corellium</a>，發表了沙堡專案<a href="https://projectsandcastle.org/" target="_blank">（Project Sandcastle）</a>，只花了不到一個月就把Android 10移植到iPhone 7上，同時釋出了Android for the iPhone測試版。</p> <p>Android for the iPhone是奠基在早期的checkra1n越獄程式上，因此它只能在iPhone 7、iPhone 7 Plus與iPod Touch 7G上運作，且它<a href="https://projectsandcastle.org/status" target="_blank">目前只支援部份的iPhone硬體功能</a>，像是CPU、USB、螢幕、多重觸控或WALN等，並不支援電信網路、藍牙或相機。此外，儘管它是Android，但它並無法透過Google Play安裝程式。</p> <p>不過，Corellium認為，Android for the iPhone依舊存在許多應用，像是鑑識研究、雙重開機，也能避免電子浪費，也正努力將Android for the iPhone，擴充到更多的iPhone型號上。</p> <p>Android for the iPhone最大的成就，是把Android移植到封閉的iPhone裝置上，雖然遺失了不少iPhone或Android作業系統的功能，但<a href="https://www.forbes.com/sites/thomasbrewster/2020/03/04/exclusive-this-hack-runs-android-on-your-iphone/#52c514ec50cc" target="_blank">根據Forbes的報導</a>，它可用來在iPhone上建立一個暫時的手機環境，因為所有在Android 10上從事的活動，只要重開機就會回到iOS，例如使用者在該平台上以Signal，進行各種機密的通訊與對話，並在重開機之後全然不留痕跡。</p> <p>Corellium為一可在雲端或就地部署的ARM上，提供iOS、Android與Linux等虛擬化平台，且在去年遭到蘋果提告，蘋果宣稱Corellium所開發的產品，複製了蘋果的iOS、iTunes與圖像使用者介面，並允許使用者建立虛擬化的iOS裝置以執行未經授權的iOS。</p> </div></div></div>
2020/3/5 16:00作者陳曉莉https://www.ithome.com.tw/news/136180
2020年2月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情是全球關注焦點，本月不少資安議題與事件也與之有關，包括相關的網釣攻擊、假新聞，以及迫使國內外資安會議有異動，並為企業持續營運帶來挑戰。</p> <p>例如，自從2月初就有多家資安業者指出，有駭客利用社會大眾對於疫情的恐懼心理，寄送以官方感染數據或衛教資訊為題的惡意電子郵件，發動網釣攻擊。</p> <p>此外，疫情相關的假新聞也趁機作亂，臺灣法務部調查局與刑事警察局陸續查獲多起在社群媒體散布不實訊息的事件，後續並發現有許多來自中國與境外人頭帳號散布的造謠內容，影響國內防疫資訊的正確性。對此，國內執法機關呼籲，對於非官方的訊息應小心求證，切勿任意散播、轉傳，以免觸犯傳染病防治法、刑法或社會秩序維護法。</p> <p>不僅如此，在疫情衝擊下，今年上半多場大型科技與資安會議延期舉辦。另一方面，許多企業也取消海外出差，實施分區、分批或在家辦公等，都是為了因應疫情所採取的措施，而在企業風險評鑑與營運衝擊分析之下，持續營運管理（BCM）與遠端工作資安風險，就成為企業現階段關切的一大重點。</p> <p>在2月的其他重大資安新聞中，資安廠商Malwarebytes發布的Mac資安威脅首度超過Windows平臺，揭露了不同於以往的資安態勢，受到重視。同時，本月也有一些揭露惡意程式新能力的研究公布，其中，可竊取Google Authenticator一次性密碼的金融木馬，引發側目。</p> <p>網站密碼安全相關議題，也是本月關注焦點之一，包括了密碼原則與實體安全金鑰的面向。首先，FBI新公布關於密碼設定的原則，建議大眾改用由幾個字詞組成15個字元以上的密碼，例如：VoicesProtected2020WeAre，以取代複雜密碼可能難記而造成的反效果，並有多項密碼政策的建議，事實上，前幾年就已經有專家這樣呼籲。</p> <p>在網站服務登入安全的實體安全金鑰方面，也有新的進展，其中Google將可製作Securtiy Key的韌體專案OpenSK開源，有助於FIDO2實體安全金鑰普及，因此最受關注。此外，蘋果也在2月加入FIDO聯盟，成為另一推力。</p> <p>還有一個不容忽視的資安新聞議題，在於委外供應鏈安全管理。像是美國國防部宣布推出網路安全成熟度模型認證（CMMC），共分為5級，將開始要求IT承包商，需取得相應的安全等級認證。附帶一提的是，國內政府的資安服務廠商評鑑，往年評鑑等級是特優、優、甲的方式呈現，現改為A、B、C、D、E級。</p> <p>在國際新聞焦點上，有兩起較為重大，包括俄國研究人員揭露海思半導體晶片的後門漏洞，以及美國消費者信用報告公司Equifax的個資外外洩案後續，這起在2017年爆發的事件，現在美國司法部調查出爐，並指控是中國解放軍第54研究所的4人所為。</p> <p>最後，在安全漏洞修補方面，其中Linux的sudo指令再次修補一項高風險漏洞，最受關注。但其實2月還有不少漏洞修補事件，雖然不在本月十大新聞之列，但也是相關領域會重視的焦點。包括：微軟Exchange伺服器、合勤防火牆與NAS產品的漏洞修補，還有像是藍牙軟體開發套件的多項漏洞，影響7家半導體業者的系統單晶片，以及Broadcom與Cypress的藍牙晶片也被發現漏洞，影響10億裝置等。</p> <p> </p> <h2><strong><span style="color:#B22222;">01.</span> <a href="https://www.ithome.com.tw/news/135613">小心！利用武漢肺炎的病毒與網釣郵件已開始流竄<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)0203-wang_diao_-wu_han_fei_yan_.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><strong><span style="color:#B22222;">02.</span> <a href="https://www.ithome.com.tw/news/135939">企業落實BCM是因應武漢肺炎最佳策略<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)0221-961-2425-feng_mian_gu_shi_-qi_ye_luo_shi_bcm-960.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>03. <a href="https://www.ithome.com.tw/news/135804">Mac資安威脅首度超過Windows平臺<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)0213-2020_state_of_malware_report.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>04. <a href="https://www.ithome.com.tw/news/135665">sudo爆可取得根帳號權限的漏洞<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%964)0205-sudo1831.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>05. <a href="https://www.ithome.com.tw/news/135658">美國國防部將開始要求承包商必須具備網路安全認證<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%965)0205-cmmc.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>06. <a href="https://www.ithome.com.tw/news/135993">FBI：以長密詞取代密碼、不應設定密碼變更期間或次數上限<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%966)0225-fbi_password.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>07. <a href="https://www.ithome.com.tw/news/135579">Google開源可製作硬體金鑰的韌體專案OpenSK<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%967)nordic-2.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>08. <a href="https://www.ithome.com.tw/news/136064">新版金融木馬Cerberus可竊取Google Authenticator所產生的一次性密碼<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%968)0228-googleauth.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>09. <a href="https://www.ithome.com.tw/news/135675">俄研究人員揭露海思半導體晶片的後門漏洞<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%969)0206-hai_si_-jing_pian_hou_men_.png" style="width: 600px;" /></a></strong></h2> <h2> </h2> <h2><strong>10. <a href="https://www.ithome.com.tw/news/135768">美國司法部：Equifax案是中國解放軍盜走1.5億名美國民眾個資<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%9610)1022-hacker_0.png" style="width: 600px;" /></a></strong><br /> </h2> </div></div></div>
2020/3/4 12:21作者羅正漢https://www.ithome.com.tw/news/136129
一周大事：衛福部擴大遠距醫療應用範圍，動員全台多間院所提供居家檢疫隔離民眾視訊門診服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>因應居家檢疫隔離就醫需求，衛福部擴大遠距醫療適用範圍</strong></span></p> <p>隨著武漢肺炎疫情升溫，衛福部將居家隔離和檢疫民眾的就醫需求，擴大列入通訊診療的適用範圍，讓醫生在醫院可透過電腦、手機或平板上的視訊，來診療，甚至開藥給居家檢疫或隔離的民眾。各縣市衛生局也展開盤點，募集可提供通訊醫療的醫院診所，陸續在各地開通這項遠距服務。<a href="https://www.ithome.com.tw/news/135990" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中信銀揭露AI發展方向，攜手臺大研發人臉情緒與微表情識別</strong></span></p> <p>中信銀與科技部臺灣大學人工智慧研究中心（臺大AI中心）、臺大智慧聯網創新研究中心，簽署產學合作計畫，聚焦自然語言處理與電腦視覺技術的應用，包括微表情識別、情緒識別、對話言談分析、新聞篇章分析。<a href="https://www.ithome.com.tw/news/135988" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>5G頻譜大戰結束，電信業拼上線</strong></span></p> <p>臺灣首波5G競標先後完成數量以及位置競標二階段作業，總標金高達1421.91億元。電信業者在確定取得的頻寬位置後，將進入5G網路建設的前置作業，預計今年下半開通相關服務。<a href="https://www.ithome.com.tw/news/135959" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟著手規範AI應用與資料分享準則</strong></span></p> <p>歐盟揭露人工智慧（AI）與資料政策，釋出AI白皮書，以打造各種符合倫理的AI應用，督促科技業者開放資料予歐盟地區的私人組織與政府單位。</p> <p>其中，AI白皮書描繪了一個AI框架，準備動員產官界，以建立可加速AI部署的適當措施，同時強調將以信賴作為該框架的基礎，透過訂定清楚的規範，分別規範高／低風險AI系統的開發標準。<a href="https://www.ithome.com.tw/news/135922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟員工：Adobe更新導致Windows 7/10用戶關不了機</strong></span></p> <p>近日在微軟討論區持續有用戶反映，他們的Windows 7/10 裝置接獲「沒有關閉這臺電腦的權限」的通知。</p> <p>問題發生原因眾說紛紜。但有廠商及用戶指出，元兇是Adobe服務，因為Adobe其中一個執行檔在2月3日更新後，就引發了2月初的災情。</p> <p>此次事件究竟是什麼原因，微軟和Adobe都沒有公布官方說法。不過微軟員工在論壇中指出，這是因為Adobe Genuine最近一次更新，影響少部份Windows 7用戶。<a href="https://www.ithome.com.tw/news/135911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟警方提議建立泛歐人臉辨識資料庫</strong></span></p> <p>近日The Intercept取得歐盟內部文件，顯示歐盟可能會建立一個泛歐的人臉辨識資料庫。該專案由奧地利警方主導，已取得10個歐盟國家的認同，希望每個歐盟會員國能夠共享人臉辨識資料，還呼籲歐洲刑警組織出面，促成歐盟與其它非歐盟國家的生物辨識資料交換，例如美國。<a href="https://www.ithome.com.tw/news/135968" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎衝擊供應鏈，今年PC出貨可能重跌8%</strong></span></p> <p>IT分析機構Canalys依據全球疫情控制及中國復工情形所需時間長短，針對PC業今年出貨情形，分別做出樂觀與悲觀預測。預估2020年全年的全球PC出貨量，可能最多衰退8.5%。<a href="https://www.ithome.com.tw/news/135972" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽5月結束CoreOS舊產品支援</strong></span></p> <p>紅帽（Red Hat）宣布將在5月26日，終止對CoreOS Container Linux的支援，包括安全及功能更新，呼籲用戶儘速轉換到其他作業系統。從9月1日起，CoreOS Container Linux的所有相關公開資源，都會刪除或僅提供唯讀服務。用戶將無法下載OS、CoreUpdate伺服器也會關閉，AWS、Azure、Google Compute Engine上的OS映像檔也會移除。<a href="https://www.ithome.com.tw/news/135923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國斥資12億英鎊打造全球最快氣象超級電腦</strong></span></p> <p>英國政府將投入約470億元新臺幣，打造全球最快的氣象超級電腦。其資料將用於預測風暴、降雨及預測全球氣候變化。也可協助英國環境署提供精準降雨預測，以選擇最適防洪地點，協助機場、電力公司提早應變。<a href="https://www.ithome.com.tw/news/135921" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Java侵權案：美國國防部要法院駁回Google上訴</strong></span></p> <p>甲骨文在2010年控告Google的Android平臺侵犯該公司的Java著作權，向Google求償88億美元。法院原本接受Google所宣稱的合理使用，但該案在甲骨文上訴後，於2018年出現大逆轉。Google對二審判決提出上訴，對此美國國防部提交一份文件予最高法院，以聲援甲骨文。<a href="https://www.ithome.com.tw/news/135947" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對爭議性內容按讚或分享，視同犯罪行為</strong></span></p> <p>一名瑞士男子於臉書上，針對批評某位人士的文章內容按讚及分享，之後便被告上法院。瑞士地方法院以及最高法院的判決結果都是被告有罪。理由是被告雖非文章作者，但也按讚並分享傳播了誹謗性內容，誹謗的再傳播，也應視為獨立犯罪。<a href="https://www.ithome.com.tw/news/135963" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟端點安全方案要支援iOS、Android及Linux</strong></span></p> <p>隨著行動裝置成為企業營運的重要環節，吸引微軟將端點安全產品支援範圍，延伸到其他平臺上。繼去年支援Mac平臺後，Microsoft Defender ATP近期將進一步推出iOS、Android及Linux版公開測試版。<a href="https://www.ithome.com.tw/news/135946" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android 11預覽版出爐，預計第三季發布正式版</strong></span></p> <p>Google發表Android 11第一個開發者預覽版。改善對摺疊螢幕手機、5G及來電過濾APIs的支援，有新的媒體及照相能力，也強化了機器學習能力。<a href="https://www.ithome.com.tw/news/135926" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端透過收購取得大型主機應用搬移上雲技術</strong></span></p> <p>向金融等傳統運算客戶招手，Google Cloud宣布收購荷蘭大型主機應用搬移軟體商Cornerstone Technology。Cornerstone的工具標榜透過自動化流程，可以把企業Cobol、PL/1或Assembler程式切分成一個個服務，且能原生執行於雲端，像是代管容器環境上。<a href="https://www.ithome.com.tw/news/135920" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google用ML技術刪除廣告詐欺App</strong></span></p> <p>Google應用機器學習技術，開發全新廣告偵測機制，從Google Play商店中，刪除了將近600個違反政策的應用程式。其中包括用戶即使沒開應用程式，但仍然會在用戶打電話或啟動其他服務時，突然彈出的蓋板廣告。<a href="https://www.ithome.com.tw/news/135957" target="_blank">更多內容</a></p> </div></div></div>
2020/3/1 09:00未署名https://www.ithome.com.tw/news/136054
Google Earth開始支援Firefox、Edge跟Opera
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/google-earth/google-earth-comes-to-more-browsers-thanks-to-webassembly-1877d95810d6" target="_blank">Google於本周宣布</a>，原本只支援Chrome瀏覽器的Google Earth網頁版，即日起已可支援Firefox、Edge跟Opera等第三方瀏覽器，而且未來也將支援Safari。</p> <p>Google Earth是一個結合衛星照片、航空照相及地理資訊系統，並以3D呈現整個地球樣貌的電腦程式，它最初只支援Windows、macOS及Linux等作業系統，在2008年釋出支援iOS的版本，2010年釋出Android版本，一直到2017年才發表網頁版（Web version），而且該版本只適用於Chrome瀏覽器。</p> <p>Google Earth團隊表示，這是因為當時網頁版是採用Google所開發的Native Client （NaCI）專案來建置，理所當然只適用於Chrome，但隨著Google與其它瀏覽器業者都改用WebAssembly，且WebAssembly也在去年底獲得全球資訊網協會（W3C）的推薦，成為繼HTML、CSS及JavaScript之後的第四個Web語言。</p> <p>因此，現在Google也把Google Earth for Chrome移植到已成為業界標準的WebAssembly，而讓Firefox、Edge與Opera也能存取，下一步也會支援蘋果的Safari瀏覽器。</p> </div></div></div>
2020/2/28 23:30作者陳曉莉https://www.ithome.com.tw/news/136069
Amazon通用軟體提供統一API，開發者整合裝置SDK更快速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/02/introducing-amazon-common-software-for-devices-preview">Amazon推出用於裝置的Amazon通用軟體（Amazon Common Software，ACS）預覽版</a>，這是可在裝置上整合Amazon裝置SDK的最佳化軟體，Amazon提到，他們已經在第三代Echo Dot和Amazon Smart Oven等裝置使用ACS。</p> <p>ACS為通用的元件，像是連接、網路、裝置管理和多媒體功能，提供統一的API整合層，以及經預驗證和記憶體最佳化元件。除了API以及元件，ACS還包含裝置移植工具包，提供作業系統與底層硬體的抽象，增加程式的可移植性，還有ACS多層測試套裝，則讓開發者更容易找出裝置軟體的臭蟲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ACS_Architecture_Diagram.png" style="width: 580px;" /></p> <p>在這個目前釋出的ACS預覽版，支援簡單設定功能FFS（Frustration-Free Setup）以及AWS IoT裝置SDK，在今年稍晚也會支援Alexa語音服務裝置SDK。官方提到，要在每個SDK中整合各裝置SDK，開發者需要為Wi-Fi管理、HTTP操作和加密等通用功能，實作API整合層或是相容層，當SDK要執行Wi-Fi網路掃描這些功能時，便會呼叫開發者的功能實作。</p> <p>ACS則是簡化這些SDK整合工作，為Amazon裝置SDK提供一個統一的API整合層，因此當開發者實作了ACS API，則往後便能在任何支援ACS的SDK上，重複使用這些程式碼，可大幅節省開發者的時間資源。</p> <p>官方表示，開發者使用ACS，將可以加速裝置整合Amazon裝置SDK的程序，更快地發布裝置軟體。只要符合Amazon標準的參照平臺，便能使用ACS，諸如ESP32和Raspberry Pi 4都沒問題，或開發者也可以選擇將ACS整合到自有的硬體平臺上。ACS還支援FreeRTOS和嵌入式Linux作業系統。</p> </div></div></div>
2020/2/28 00:15作者李建興https://www.ithome.com.tw/news/136053
Firefox採用新的沙盒技術，可安全地執行第三方函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2020/02/securing-firefox-with-webassembly/">Firefox開始採用了一種稱為RLBox的方法，來增加Firefox的安全性</a>。RLBox是一種新的沙盒技術，可有效率地轉換現有Firefox元件，使其在WebAssembly沙盒中執行，目前Mozilla已經將這項技術整合到Firefox程式碼庫中，會先用於Graphite字體塑形函式庫中。</p> <p>Mozilla提到，像Firefox這種複雜且經高度最佳化的系統，維持記憶體安全是重要且困難的工作，由於Firefox主要是用C和C++開發而成，但這兩個語言惡名昭彰地難以安全使用，任何錯誤都可能導致程式被入侵。為此Mozilla目前採取了兩種方法，來提高Firefox的安全性，一種是將程式碼打散進多個沙盒程序中，並降低其權限，另外一種則是以更安全的程式語言Rust重寫程式碼。</p> <p>不過這兩種方法都有其限制，程序級的沙盒會消耗大量的系統資源，必須要謹慎使用，而數百萬行的C++程式碼要以Rust重寫，則是一個大工程。因此Mozilla引入了第三種的方法RLBox沙盒技術，來提升Firefox安全性。</p> <p>RLBox能以最大程度降低Firefox要以安全的方式，執行不受信任程式碼的負擔，其在C++類型系統中，強迫採用靜態資訊流和輕量級動態檢查。RLBox透過軟體的故障隔離與多核程序隔離，來達成有效的沙盒化。研究人員提到，RLBox付出的效能成本適度且短暫，對頁面的延遲影響很小，而現在RLBox已經被整合到Firefox中，對Graphite字體塑形函式庫進行沙盒處理。</p> <p>Firefox利用Graphite來正確呈現部分複雜的字體，而之所以先對Graphite使用RLBox，Mozilla提到，是因為Graphite太小以致於無法放在自己的程序中處理，但因為其存在記憶體安全上的隱憂，即便是在網站隔離程序架構，也無法阻止惡意人士透過有漏洞的網頁，讓瀏覽器載入惡意字體。不過，重寫和維護這部分的程式碼，也不是Mozilla目前開發資源能夠應付的。</p> <p>除了字體塑形函式庫，RLBox也可以用在其他函式庫上，即便是效能吃重的運算任務也沒問題，像是圖像解碼函式庫、影片解碼函式庫、音訊解碼函式庫，或是zlib解壓縮函式庫等。</p> <p>有了WebAssembly沙盒核心基礎設施，Mozilla接下來便會擴大其在Firefox中的應用，除了在更多平臺上支援外，也會應用在更多的元件上，目前的重點擺在和Firefox捆綁一起的第三方函式庫上，未來也會擴大應用到第一方程式碼。這項隔離技術將會先在Linux的Firefox 74，和MacOS的Firefox 75版本上提供，不久之後也會部署到Windows版本上。</p> </div></div></div>
2020/2/27 12:00作者李建興https://www.ithome.com.tw/news/136025
Container周報第122期：上百Docker儲存庫沒鎖曝光3千份程式，GKE則開始測試GitOps交付新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>2/7~2/26 精選容器新聞:<span style="color:#FF8C00;">資安、法遵、Gitops是重點</span></strong></p> <h3><span style="color:#0000FF;"><strong>#Docker安全、#配置錯誤、#DevOps安全</strong></span><br /><span style="color:#FF8C00;"><strong>資安專家：小心Docker儲存庫沒鎖好，117個線上儲存庫不設防曝光3千份程式碼</strong></span></h3> <p>最近Palo Alto旗下資安團隊Unit 42發布<a href="https://unit42.paloaltonetworks.com/leaked-docker-code/">2020春季雲端威脅報告</a>，這次焦點是DevOps安全，其中Unit 42團隊利用常見的網路埠搜尋引擎，在網際網路上尋找安全防護不夠嚴謹的Docker儲存庫服務（registry），也掃描了使用DockerHub、Amazon的ECR、微軟ACR和GCP的GCR的線上Docker儲存庫。</p> <p>結果發現，在公開網路上找到了941個儲存庫服務，其中有117個不需驗證就可存取，總計高達2,956份應用程式的程式碼，完全公開在網路上。而且有17.5％的儲存庫使用了沒有加密的HTTP傳輸協定來提供存取介面的操作，也可能遭入侵或攻擊。不設防的117個儲存庫，其中80個允許Pull操作，92個允許push操作，更有7個可以從外部任意刪除檔案。光從網址反查這些儲存庫，包括了研究機構，零售業者、新聞媒體、科技公司都有曝光者。</p> <p>Unit 42資安專家推測，警告，駭客可以利用Push權限，在原有程式碼中植入惡意程式，而Pull權限則可讓駭客複製打包成另一個加料（內建惡意程式）的問題映像檔版本來釣魚。而那些提供刪除權限的儲存庫，可能淪為勒索軟體綁架檔案的肉票。資安專家建議，除了趕快在Docker儲存庫上啟用安全機制之外，最好也用自動化工具徹底地掃描一下自家所有的程式碼。</p> <p><strong>下圖為Unit 42使用的Docker儲存庫資安掃描流程。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Docker%E5%84%B2%E5%AD%98%E5%BA%AB%E6%AA%A2%E6%9F%A5%E6%B5%81%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Unit%2042.png" style="width: 600px;" /></p> <p> </p> <h3><span style="color:#0000FF;"><strong>#資安法遵,#DevSecOps</strong></span><br /><span style="color:#FF8C00;"><strong>K8s應用法規遵循有工具，Alcide資安平臺開始支援GDPR和PCI DSS標準</strong></span></h3> <p>K8s資安業者Alcide技術長Gadi Naor宣布，掃描K8s叢集時，也可加入歐盟個資規範GDPR和支付安全規範PCI DSS兩大規範的規則了。Alcide資安平臺是一套雲端K8s環境的DevSecOps工具，利用機器學習演算法，來判斷K8s環境中的配置問題或潛在資安風險，也作為資安管理和稽核之用。</p> <p>Gadi Naor1表示，零售業稽核要求上，PCI標準對於顧客信用卡資料有一套必須持續遵循的要求，但要把這些規則，尤其是對網路環境配置的要求，套用到K8s複雜的叢集網路架構上，相當麻煩，例如針對Node、Pod或整個叢集都得有一套檢查的配置規則，同樣地，對個資規範要求嚴格的GDPR也是，如何避免錯誤配置導致個資曝光或誤用，配置管理的複雜度也很高，需要透過自動化的工具，來檢查和管理不同程式碼和應用程式的配置設定，才能快速發現問題。Alcide資安平臺還提供了一個稽核儀表板，會分門別類地列出K8s環境中的潛在配置問題和資安弱點，並按資安威脅低、中、高的風險來分類，方便DevOps團隊安排優先解決的議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Alcide-Compliance_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Alcide.png" style="width: 600px;" /></p> <h3><span style="color:#0000FF;"><strong>#GitOps,#應用程式交付</strong></span><br /><span style="color:#FF8C00;"><strong>簡化K8s應用配置，GKE推GitOps交付新工具測試版</strong></span></h3> <p>K8s應用程式配置太冗長複雜，很難大規模管理，尤其在不同開發布階段，儲存在不同Git儲存庫時更難管理。Google釋出了應用程式管理器（Application Manager）測試版，這是GKE的應用程式交付解決方案，可讓開發人員創建從開發到生產階段的應用程式交付流程，同時結合Google所推薦的GitOps最佳實踐來管理發布版的配置。</p> <p>這個應用程式管理器，遵循GitOps原則，利用Git存儲庫進行宣告式配置管理，可以讓開發者在將變更實際部署到環境之前，先對其進行審查和稽核。且應用程式管理器還會自動建置和執行建議的Git存儲庫結構，開發者可以使用Kubernetes配置管理工具Kusnetize，進行無模板自定義配置。</p> <h3><span style="color:#0000FF;"><strong>#程式開發,#GitHub</strong></span><br /><span style="color:#FF8C00;"><strong>鍵盤開發更方便了，GitHub推出命令列工具，支援3種OS</strong></span></h3> <p>GitHub釋出命令列工具Beta測試版，官方表示，GitHub CLI提供了一種簡單無縫的GitHub使用方法。用戶現在已經可以在macOS、Windows和Linux上安裝GitHub CLI。現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。</p> <p>開發者可以創建分支，提交幾次修復程式碼以修復問題所描述的臭蟲，並且創建拉取請求分享貢獻。在創建拉取請求時，GitHub CLI也會在沒有分叉時，自動創建分叉推送分支，接著才創建拉取請求以合併更改。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GitHub%20CLI.png" style="width: 600px;" /></p> <h3><span style="color:#0000FF;"><strong>#K8s遷移 #系統搬家 #遷移自動化</strong></span><br /><span style="color:#FF8C00;"><strong>VM應用搬上K8s有新工具，開源轉移工具Konveyor逐漸受到矚目</strong></span></h3> <p>熟悉傳統虛擬化環境的企業，若要改用Kubernetes，其中一大挑戰就是得將現有在VM上的應用系統，轉移到K8s上。但是一一追蹤和調教不同應用系統的轉移工作，是一大工程。最近有一個新興開源K8s工具Konveyor，提供了一套K8s轉移的工具包，包括可以自動探索現有環境中的應用系統配置和資源，來進行可轉移應用的評估，提供轉移的建議作法，甚至還提供了自動轉移的搬家工具，可以用來簡化企業大批現有系統搬家的繁瑣工作。</p> <p>這套搬家工具可以支援多種環境，包括了企業常用的虛擬化環境VMware vSphere，以及開源的OpenStack，另外也可支援Ansible、AppDyamics和Dynatrace環境配置，可支援本地端或雲端的原始碼或儲存在典藏區應用程式的轉移。開發者能自訂訂定特定條件來客製轉移建議作法。</p> <h3><span style="color:#0000FF;"><strong>#服務網格,#外部金鑰</strong></span><br /><span style="color:#FF8C00;"><strong>K8s服務網格工具Linkerd發布2.7新版，支援外部PKI金鑰可用內部基礎架構</strong></span></h3> <p>在2月初，K8s服務網格工具Linkerd再次推出新版，2.7版最大特色是共用的TLS加密基礎架構，現在可以支援外部驗證工具的授權使用者，例如Vault或cert-manager，官方指出，這個鬆綁有助於建立一個更透明化的gitops工作流程，因為這也意味著，Linkerd的配置檔也可以安全地放到版本控制系統中來管理，因為Linkerd可以整合外部的版本控制軟體，這是多數開發者最期待的功能之一。另一個好處是，現在也可以輪流使用Linkerd的TLS憑證。</p> <p>2.7版還有不少更新，例如儀表板也提升了不少，現在可以顯示CronJob和ReplicaSet的資源，更清楚例行性任務和重複資源的調度，另外也有一套預先配置的Grafana儀表板，方便企業自建。新版對於K8s應用程式格式Helm的chart檔也有新功能，CNI範本將建立一個獨立的chart檔，並且會定期參考社群最佳作法來更新範本檔的配置。</p> <h3><span style="color:#FF0000;"><strong>#資安漏洞,#Istio,#緊急更新</strong></span><br /><span style="color:#FF8C00;"><strong>Google開源微服務管理工具Istio緊急修補重大資安漏洞</strong></span></h3> <p>Google在自家混合雲產品中，使用了一套開源的微服務管理工具Istio，可用來簡化跨雲間服務工作的管理，一家服務網格新創Aspen Mesh最近發現Istio的一個重大資安漏洞（CVE-2020-859），這是一個授權政策精確路徑匹配的邏輯漏洞，可以讓攻擊者繞過驗證機制，直接透過HTTP來存取。這意味著，攻擊者只要在網址上利用?或#字元就可以進行入侵。這個漏洞的衝擊評分為9分，屬於重大漏洞等級。受到影響的版本，包括了Istio 1.2.10與更早版本，1.3到1.3.7，1.4到1.4.3版。新版1.3.8和1.4.4以後版本則已經修復這個問題。紅帽則在OpenShift Service Mesh 1.0.7版中修復了這個漏洞。</p> <h3><span style="color:#0000FF;"><strong>#叢集管理,#GKE</strong></span><br /><span style="color:#FF8C00;"><strong>GKE兩項小功能進入正式版，但讓叢集管理更方便了</strong></span></h3> <p>最近Google的GKE服務有兩項小功能進入了正式版本，分別是指定節點資源池託管地點（Node pool location）和節點分批升級（Surge upgrades）。前者可以讓使用者自行指定任一個節點資源池所在的服務區域（Zone），而不用跟整個叢集部署在同一個Zone，這有助於建立分散備援架構。節點分批升級機制則可以讓使用者指定額外的備用節點數量，以及可接受的最大當機節點數，一旦升級過程出現節點失連，就可讓額外的備用節點接手，來提高升級過程的可靠度，來降低升級失敗的風險。</p> <h3><span style="color:#0000FF;"><strong>#Anthos,＃儲存認證</strong></span><br /><span style="color:#FF8C00;"><strong>Google混合雲產品Anthos推出認證儲存廠牌了</strong></span></h3> <p>Google以K8s打造的混合雲產品Anthos越來越成熟了，在2月下旬，增加了一項Anthos Ready Storage的功能，可用來判斷那些儲存產品廠牌，可用於企業內部的Anthos建置，目前通過Google認證的Anthos儲存廠牌包括了Del EMC、HPE、NetApp、Portworx、Pure Storage和Robin.io。GCP產品經理Manu Batra指出，通過驗證者，意味著其產品，可以使用公開、可攜的K8s原生儲存API來進行儲存空間的動態配置，另外，也必須能夠在叢集自動擴充或縮減的情境下提供儲存管理自動化的能力。另外，這些廠商的產品也必須遵循K8s最佳實務的簡化部署建議。除了儲存認證廠牌之外，Anthos先前也推出了網路認證廠牌和基礎架構平臺認證廠牌，來擴大Anthos產品生態系。</p> <h3><span style="color:#0000FF;"><strong>#微服務管理,#K8s工具鏈</strong></span><br /><span style="color:#FF8C00;"><strong>強化管理工具鏈，Mirantis買下芬蘭容器微服務新創Kontena</strong></span></h3> <p>從OpenStack生態轉攻K8s生態的雲端軟體商Mirantis持續透過併購來強化自家K8s工具鏈，最近買下了芬蘭容器新創Kontena，這家公司有一套自己發行的K8s版本Kontena Pharos，不只增加了不少網路配置管理功能，也早在2018年就可以支援ARM 64位元架構處理器的部署。Mirantis表示，主要看上了Kontena強大的RBAC角色管理功能和跨叢集管理工具，未來會整合到Mirantis的DKS（Docker Kubernetes Service）和通用管理平臺UCP上，也會將這個K8s版本用於部署混合雲的裸機部署上。</p> <p><strong>責任編輯／王宏仁</strong></p> <h3><span style="color:#0000FF;">更多Container相關動態</span></h3> <ul><li>Linux基金會的免費K8s線上課程，修課人數破10萬人</li> <li>CoreOS Container Linux原廠支援將於5月正式終止</li> <li>VMware調整產品軟體授權模式，單CPU超過32核心需多買一份授權</li> </ul></div></div></div>
2020/2/27 09:11作者王宏仁https://www.ithome.com.tw/news/136026
Chrome零時差漏洞已發生攻擊，Google忙修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html" target="_blank">Google 本周釋出</a>Windows、Mac及Linux平台Chrome瀏覽器80.0.3987.122版，以修補三項漏洞，包括一個已遭開採的零時差攻擊漏洞。</p> <p>編號CVE-2020-6418是由Google威脅分析小組成員Clement Lecigne，所通報的類型混淆（Type confusion）漏洞。漏洞細節不明，但一般這類漏洞允許攻擊者改造如JavaScript等物件，造成某元件混淆而允許程式碼執行。一旦Chrome用戶被導向惡意網站，可能讓駭客得以遠端執行任意程式碼，可能後果包括竊取、刪改資料、植入惡意程式或取得管理員權限。Google並表示，已發現網路上有開採本漏洞的情形發生。</p> <p>另二個漏洞分別為編號 CVE-2020-6407、Google Project Zero研究人員Sergei Glazunov發現的越界記憶體存取（Out of bounds memory access）漏洞，以及Mozilla研究人員Jeff Walden發現Chrome ICU（International Components for Unicode）中的整數溢位（integer overflow）漏洞。連同CVE-2020-6418，三者皆被列為高度風險。</p> <p>這是一周來Google Chrome小組第二次釋出安全更新版。<a href="https://support.google.com/chrome/thread/29335038?hl=en" target="_blank">一周前Google才釋出</a>Chrome 80.0.3987.116版，以修補3項高風險漏洞。</p> </div></div></div>
2020/2/26 12:00作者林妍溱https://www.ithome.com.tw/news/136005
資安一周第82期：勒索軟體威脅不斷，美政府安全部門發出警示，提醒關鍵基礎業者注意從IT網路滲透到OT網路的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0220-0226一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>美國天然氣壓縮公司遭勒索軟體，業務停擺兩天</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）CISA Ransomeware天然氣壓縮_圖片來源擷取自CISA.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CISA%20Ransomeware%E5%A4%A9%E7%84%B6%E6%B0%A3%E5%A3%93%E7%B8%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACISA.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CISA</span></p> <p>根據美國國土安全部網路安全及基礎架構安全署（CISA）揭露，當地一家天然氣壓縮公司受到勒索軟體攻擊，業務因此停擺兩天。根據CISA的說明，駭客是透過魚叉式網釣攻擊入侵該組織的IT網路，再滲透到OT網路，並在兩個網路上都部署了勒索軟體。所幸，相關攻擊只針對Windows作業系統，因此可程式邏輯控制器（PLCs）並未受到波及，因此受害公司還能保有操作控制權，在發現異樣之後，該組織立即關閉了營運。</p> <p>CISA呼籲，所有重大基礎設施領域的業者都應記取教訓，並確保已導入相對應的緩解措施，包括應明確隔離IT與OT網路，在不同的區域間部署安全控制，自外部遠端登入應要求多因素身分認證，以及限制遠端桌面協定的使用等多種建議措施。<a href="https://www.ithome.com.tw/news/135917"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>DDoS</strong></span></h3> <h2><strong>企業遭遇DDoS攻擊日愈猛烈，去年每1分鐘發生16次DDoS攻擊</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）DDoS Attack Trends_圖片來源Netscout.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89DDoS%20Attack%20Trends_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Netscout.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Netscout</span></p> <p>在Netscout的物聯網裝置最新威脅趨勢報告指出，近年超高流量DDoS攻擊消息雖少，但其實DDoS攻擊鎖定企業的情形嚴重，並以金融、固網、行動電信、資料處理及代管業者為主要攻擊目標，主要攻擊流量多在100Gbps到200Gbps，可能是為了避免引起執法機關注意。根據該業者的分析，2019年共偵測到840萬次DDoS攻擊，平均一天發生2.3萬次或每分鐘16次，他們並發現去年行動網路上的DDoS攻擊成長了64%。<a href="https://www.ithome.com.tw/news/135912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>醫療產業安全</strong></span></h3> <h2><strong>醫療產業針對設備已知重大漏洞修補不力，Cybermdx指出低修補比例與缺乏修補效率成隱憂</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892020%20VISION_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Cybermdx.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Cybermdx</span></p> <p>專門提供醫療產業資安服務的Cybermdx發布年度安全報告，他們指出，醫療產業在2019年有超過4千萬筆的醫療紀錄外洩，幾乎是2018年的3倍，同時，中型或較不知名的醫療組織最容易成為駭客目標，而在這次研究調查中，他們發現醫療產業經常忽視資安的問題，例如，大多數的醫院在4個月後所修補的裝置，都還不到4成，已成攻擊焦點的BlueKeep漏洞，也仍有2成業者未修補。另外，他們也引用相關統計數據，提及去年美國的資料外洩事件，醫療產業占了7成，而在去年遭到勒索軟體攻擊的對象裡面，也有近8成為醫療產業。<a href="https://www.ithome.com.tw/news/135943"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>米高梅飯店遭駭！高達1060萬筆住客資料被洩露到駭客論壇</strong></h2> <p>又有大型連鎖飯店集團資料外洩，安全業者Under the Breach發現米高梅度假村飯店（MGM Resorts Hotel）的千萬筆個資，被公布於駭客論壇，外洩資料高達1060萬筆，包括藝人小賈斯汀、大型科技公司員工與CEO，以及美國國土安全部與運輸安全局官員，都是這次個資外洩事件的受害者。此次遭公開的資料，包括：客戶全名、住家地址、電話、生日及電子郵件等。米高梅發言人說明，事情源於去年一次系統遭駭，他們發現一臺儲存飯店特定舊客戶資訊的雲端伺服器，遭非法存取，但沒有財務、信用卡或密碼等資料外洩，同時他們已通知受影響的客戶。<a href="https://www.ithome.com.tw/news/135944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>藍牙漏洞</strong></span></h3> <h2><strong>多家BLE系統單晶片的SDK含有12項安全漏洞</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89SweynTooth%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SweynTooth%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／SweynTooth網站</span></p> <p>根據新加坡科技設計大學的揭露，在低功耗藍牙（BLE）軟體開發套件具有12個安全漏洞（統稱為SweynTooth），將造成當機、鎖死與繞過安全機制等情況，包括TI、NXP、Cypress等7家業者的SoC晶片都受影響，他們初步統計，有480款IoT裝置受波及，有些醫療裝置也在可能的受害名單內。值得注意的是，在該報告出爐後，儘管大多數的SoC製造商都已修補了漏洞，但仍有待IoT裝置製造商部署更新程式。<a href="https://www.ithome.com.tw/news/135969"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>郵件勒索</strong></span></h3> <h2><strong>電子郵件勒索新手法，聲稱將大量點擊網站廣告使AdSense帳戶被Google封鎖</strong></h2> <p>近日傳出假借Google反詐欺系統來勒索的行徑，有惡意人士鎖定使用Google AdSense投放廣告的網站管理者，發送勒索電子郵件，要脅需支付比特幣贖金，否則將以機器人大量點擊網站廣告，以觸發AdSense偵測到詐欺性流量模式，進而讓Google暫停用戶的AdSense帳戶。雖然這封信可能是毫無根據的威脅，但Google指出，他們已經建立了一系列保護措施，偵測系統也會將網站受到主動攻擊的可能性納入考量，若AdSense用戶認為自己的網站受到惡意廣告攻擊，也可主動回報，Google會進一步監控並評估。<a href="https://www.ithome.com.tw/news/135892"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電子投票系統安全</strong></span></h3> <h2><strong>近年電子投票系統安全受注目，微軟去年宣布打造的開源投票程式ElectionGuard，近期在美小鎮開始測試</strong></h2> <p>去年5月微軟在Build開發者大會上，首度公布他們與Galois合作開發開源投票系統ElectionGuard，近日該系統在美國威斯康辛州羅克郡的富爾頓鎮測試，而這次投票活動是採非營利組織VotingWorks的投票軟體，並嵌入ElectionGuard，估計400人參與。有國外媒體認為，若ElectionGuard測試成功，可能成為微軟今年最重要的產品，將替美國或全球的民主選舉制度作出重大貢獻。<a href="https://www.ithome.com.tw/news/135910"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安宣導不當</strong></span></h3> <h2><strong>英國傳出警方呼籲家長發現小孩在用Kali Linux、Tor應主動通報的誤導訊息事件</strong></h2> <p class="rteright"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90GarethIllmann-Walker's%20Twitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／GarethI11mann-walker's Twitter</span></p> <p>有英國民眾發現，當地國家打擊犯罪調查局（NCA），其轄下西密德蘭郡地方組織犯罪防治單位的一張校園海報上，對某些軟體工具有誤導性的描述，像是將Tor形容為可用來存取暗網的瀏覽器，以及將Kali Linux描述為駭客工具，而且海報上還呼籲，如果家長看見孩子電腦上有這些工具，應立即通報。</p> <p>該用戶認為，這種誤導資訊相當會帶來不良影響，他如果知道自己的小孩學習任何其中之一，都會很感驕傲。不過，NCA後續在推特上回應，否認這張海報是他們製作，並指出這些工具有些可同時作為合法及非法用途，因此最重要的是要讓家長和兒童認識如何安全使用這些工具。<a href="https://www.ithome.com.tw/news/135886"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>企業持續營運管理</strong></span></h3> <h2><strong>落實BCM將是企業因應武漢肺炎疫情衝擊的重要關鍵</strong></h2> <p>為了因應武漢肺炎（COVID-19）疫情衝擊，已經有許多臺灣企業取消海外出差與大型活動，並且開始實施分區分批辦公、部分員工居家辦公等措施，能否持續營運管理（BCM）與遠端工作資安風險，成為重大挑戰。特別要注意的是，企業啟動遠距在家辦公的因應策略之餘，也應針對不同高風險情境做好營運衝擊分析，找到適當人負責並投入相對應的成本和資源，補強抗疫BCM策略。<a href="https://www.ithome.com.tw/news/135939"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <p><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135901">Dell以近21億美元出售RSA</a><br /> ●<a href="https://www.ithome.com.tw/news/135946">微軟Microsoft Defender擴大到iOS、Android及Linux平臺</a><br /> ●<a href="https://www.ithome.com.tw/news/135911">Adobe更新導致Windows 7/10用戶關不了機</a><br /> ●<a href="https://www.ithome.com.tw/news/135970">傳有IE記憶體毁損漏洞攻擊發生，迫使微軟對Windows 7發出例外修補</a><br /> ●<a href="https://www.ithome.com.tw/news/135919">Eclypsium警告，沒簽章的周邊裝置韌體恐成惡意程式溫床</a><br /> ●<a href="https://www.ithome.com.tw/news/135891">WordPress外掛程式ThemeGrill Demo Importer漏洞，可讓駭客清除資料庫，波及20萬網站</a><br /> </p> <p> </p> </div></div></div>
2020/2/25 23:58作者羅正漢https://www.ithome.com.tw/news/136001
微軟更新Azure Security Center現可偵測Linux上的無檔案攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/fileless-attack-detection-for-linux-in-preview/">微軟在Azure Security Center加入對Linux無檔案攻擊的防禦能力</a>，該功能會掃描記憶體中的所有程序，以尋找無檔案攻擊的蹤跡，每次掃瞄花費約5秒鐘時間，目前這項功能還在預覽階段。</p> <p>無檔案攻擊是一種惡意程式會試圖隱藏足跡的駭客攻擊手法，常見的方式為攻擊者利用磁碟上的惡意程式，將惡意負載注射到記憶體中，接著將磁碟上的檔案刪除，這技術能大幅減少或是完全消除，磁碟上惡意軟體存在過的痕跡，且降低被磁碟惡意軟體掃描程式偵測到的機會。</p> <p>微軟提到，掃描程序很難偵測這類攻擊，因為惡意負載隱藏在混淆層（Layers of Obfuscation）中，且只在磁碟上存在很短的時間。而現在Azure Security Center能夠辨識Linux上的無檔案攻擊，偵測記憶體中這類惡意負載，並告知用戶其破壞能力。</p> <p>跟在Windows上的無檔案攻擊偵測一樣，Linux無檔案攻擊偵測功能會掃描所有程序的記憶體，尋找無檔案攻擊工具、技術以及行為等證據，目前已經可以偵測到的惡意程式，包括加密貨幣挖礦程式、使用ptrace的遠端控制行為，以及特權提升，另外，也可偵測基於LD_PRELOAD的Rootkit，預載入的惡意函式庫，或是在程序記憶體中可執行區域出現的Shellcode、注入的ELF可執行檔和惡意程式碼等。</p> <p>一旦Azure Security Center偵測到這些威脅，用戶會在安全警示頁面收到通知，警示內容會有詳細的攻擊內容，包含技術類型、程序元資料以及網路活動，這讓分析人員可以了解惡意軟體特性，有助於選擇後續要採取的行動。</p> <p>在記憶體中尋找惡意負載的過程，為非侵入性的掃描，不會影響系統上的其他程序，絕大多數的掃描都會在5秒鐘內結束，微軟也強調，所有記憶體分析都在本機上完成，掃描結果也僅會有安全性相關的元資料以及可疑惡意負載的詳細資訊，能保護使用者的資料隱私安全。</p> </div></div></div>
2020/2/25 13:05作者李建興https://www.ithome.com.tw/news/135991
Qt開發者將可用Visual Studio開發Linux專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門的跨平臺應用程式開發和使用者介面設計框架Qt，計畫在Visual Studio工具擴充套件中，開始支援Linux專案。<a href="https://devblogs.microsoft.com/cppblog/qt-to-support-visual-studio-linux-projects/">微軟提到</a>，這項工作奠基於Qt對MSBuild Windows專案的支援，可讓開發者在Windows和Linux上，都可建置和執行Qt專案。</p> <p><a href="https://www.qt.io/blog/cross-platform-development-with-qt-and-visual-studio">Qt計畫</a>在今年暑假發布的Qt Visual Studio工具擴充套件版本中，加入對Visual Studio Linux專案的支援。Visual Studio Linux專案讓開發者使用Visual Studio 2017及更高版本，創建在Linux遠端電腦或適用於Linux的Windows子系統上執行的應用程式，並進行除錯。</p> <p>Qt官方提到，自從Qt加入C++ Linux工作負載之後，用戶就能夠在Visual Studio中開發Linux專案，而考慮Qt跨平臺的特性，因此乾脆在Qt的Visual Studio工具擴充套件，增加對該功能的支援。</p> <p>官方說明交叉編譯的實際工作方式，在Visual Studio建置Linux專案時，採用和傳統Win32專案相同的方式，使建置過程和整體流程調度都相依於MSBuild或CMake，然後建置工具本身便會透過SSH存取編譯伺服器進行編譯，而對於MSBuild專案，Visual Studio可以選擇使用gcc或是clang作為C++編譯器。</p> <p>Qt官方對於Linux專案支援的計畫，是使用Visual Studio Linux開發工作負載中所包含的功能，以擴展現有的Qt/MSBuild成果。整體目標，是要讓開發者能夠建置和執行Qt MSBuild專案，這些專案既可原生地為Windows建置，也能交叉建置給Linux使用。</p> <p>為此，Qt官方也已經完成了概念性驗證，透過將Qt範例轉換成Windows和Linux的MSBuild專案，並且建置專案啟動除錯對話，這個過程證明了可以使用Visual Studio IDE來開發、建置和除錯多平臺Qt應用程式。</p> </div></div></div>
2020/2/24 12:35作者李建興https://www.ithome.com.tw/news/135960
Clojure 2020大調查：用於企業應用程式開發比例上升
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clojure.org/news/2020/02/20/state-of-clojure-2020">程式語言Clojure官方對Clojure的使用狀態進行調查</a>，釋出了2020年的報告，他們發現，Clojure的使用分布有一些改變，被用在工作的比例上升，而且使用Clojure的企業規模分布也發生變化，擁有千名員工以上的公司使用Clojure的比例，上升了3％，而員工人數只有1到10人的企業，使用比例縮減。</p> <p>絕大多數使用Clojure的企業，Clojure團隊規模都非常小，超過70％的受訪者，他們企業內的Clojure團隊成員只有1到10位，官方提到，Clojure是一個適合小型團隊使用的高槓桿工具，即便小團隊也能有高生產力，不過，他們也樂見現在有許多企業，內有高達40到100位Clojure開發者的團隊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/at-org.png" style="width: 580px;" /></p> <p>至於Clojure都被用在哪些領域？有超過75％的受訪者，都使用Clojure來開發網頁應用程式，約有40％的人用在開源專案中，而今年商業服務和企業應用程式的比例相同，約在30％左右，官方提到，從2010年來，比例分布通常不會有太多變動，但在今年，Clojure用在企業應用程式的比例上升不少，而網頁應用程式、開源專案和商業服務皆微幅下降。</p> <p>Clojure開發者主要使用的作業系統，有55％都是MacOS，35％的開發者使用Linux系統，使用Windows則只有9％。而主要使用的開發工具，Emacs較去年些許下降為43％，而IntelliJ/Cursive則微升到32%，微軟的開源工具VS Code加Calva的組合，則大幅升至10％。</p> <p>Clojure開發者定義和下載相依項目的常用工具，第一名為Leiningen，有超過80％的受訪者使用，但是比例開始微幅下降，第二名clj/deps.edn使用比例則接近50％，使用比例則穩定成長，而在ClojureScript上，由於Clojurists Together的大力支援，shadow-cljs使用比例這幾年有長足的成長。</p> <p>官方也對Clojure開發者所使用的Java版本進行調查，絕大多數的開發者接近60％仍然使用Java 8，有超過40％的開發者則使用Java 11。官方提到，Java 9因為增加了模組系統，這是一個重大的變更，而導致大量用戶仍然停留在Java 8上，Java 11的優點是能更好地應用容器技術，因此官方建議有使用到容器化環境的Java 8開發者，可以考慮升級使用Java 11。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/java.png" style="width: 580px;" /></p> <p>Clojure使用Java 8作為基準JVM已經數年，未來會繼續維持，但同時也會支援新的Java版本，官方推薦開發者使用Java 8和Java 11。在Clojure的版本上，去年1.10.0和1.10.1版本的使用率大幅提升，有接近90％的受訪者使用這兩個版本，1.10.1是今年的維護版本，修復了許多錯誤，並且改善了數個效能問題。</p> <p>資安廠商Snyk不久前發布了JVM生態系調查，其發現Google力推的程式語言Kotlin，在JVM語言的使用率，已經悄悄地超越Scala和Clojure，成為第二名達5.5％，Clojure則為2.9％。Snyk認為是因為Kotlin與Java整合度良好，Spring Boot等框架簡化Kotlin開發工作。</p> </div></div></div>
2020/2/23 20:55作者李建興https://www.ithome.com.tw/news/135953
一周大事：IT抗疫機制再升級！衛福部入境檢疫和尋人資訊系統正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統</strong></span></p> <p>因應武漢肺炎（COVID-19）疫情加劇，行政院資通安全處聯手衛福部，打造「旅客入境健康聲明暨居家檢疫電子化系統」（2月16日正式上線，<a href="https://www.qrcode-cdc.tw/">https://www.qrcode-cdc.tw/</a>），於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能加快政府後續檢疫作業。</p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。</p> <p>衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位。</p> <p>這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事以及鄉鎮縣市等單位，提高作業效率。<a href="https://www.ithome.com.tw/news/135837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行如何面對武漢肺炎疫情？金管會祭出營運不中斷要求</strong></span></p> <p>金管會要求銀行遵守五項持續營運準則。在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。<a href="https://www.ithome.com.tw/news/135938" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎長期抗疫怎麼做？</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_BSI_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 600px;" /></p> <p>突如其來的武漢肺炎全球疫情，不只考驗企業緊急應變，也挑戰企業長期耐力，事先落實持續營運的準備，更能在長期抗疫大作戰，守穩營運不中斷的防線，現在開始做都能有幫助。<a href="https://www.ithome.com.tw/article/135940" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不再躊躇，日本政府決定大力擁抱雲端</strong></span></p> <p>因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，態度顯得保守，進度落後許多，如今，日本政府決定在未來4到8年內，將各部會和機關負責維運的系統搬遷上雲，該上雲工程產生的建置和維運費用延續至2026年財年，預計將超過300億日圓。</p> <p>與原先各省廳獨立維護和管理自家系統相比，該雲端化工程預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。<a href="https://www.ithome.com.tw/news/135794" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%98%8B%E6%9E%9CFIDO.png" style="width: 500px;" /></p> <p>近日蘋果加入FIDO聯盟，iOS陣營的支持，可望加速推動無密碼登入網站和App的願景。</p> <p>以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android 取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。過去欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶，採用USB硬體金鑰或手機的指紋辨識，來無密碼登入網站及App，把管理麻煩又不安全的密碼送入歷史。<a href="https://www.ithome.com.tw/news/135801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-WD%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Western%20Digital.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_WD</span></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。RISC-V專案的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源釋出，代表也能商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V技術的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」<a href="https://www.ithome.com.tw/news/135846" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>凍漲8年後，.com註冊費可能年底漲價</strong></span></p> <p>.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構，將.com批發給各家受理註冊機構，再由後者出售給一般用戶。由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策。全球網域名稱管理機構ICANN及Verisign也已同意修改合約，提高.com的批發價。</p> <p>從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，最快從今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，到了2023年10月，可能調漲到10.26美元。<a href="https://www.ithome.com.tw/news/135798" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub終於推出命令列介面，提供基礎操作功能</strong></span></p> <p>GitHub釋出命令列介面（CLI）Beta測試版，支援macOS、Windows和Linux，官方將依據使用者意見，日後添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。<a href="https://www.ithome.com.tw/news/135803" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文推雲端資料科學平臺，可自動化模型開發</strong></span></p> <p>甲骨文（Oracle）推出雲端資料科學平臺，標榜能讓企業快速開發機器學習模型應用，提供了工具包供企業發展分析與人工智慧專案。</p> <p>該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。<a href="https://www.ithome.com.tw/news/135828" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>報告：Mac網路威脅首度超過Windows平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Mac%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Malwarebytes.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Malwarebytes</span></p> <p>如果你以為Mac一定比Windows安全，那你可能錯了。資安廠商Malwarebytes蒐集2019年用戶的商用及消費型裝置上，所偵測到的惡意或不安全軟體活動資料後，發現2019年偵測到Mac版惡意程式數量，較2018年高出4倍。</p> <p>他們又計算了每臺Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而導致Mac電腦成為網路犯罪者的新目標。<a href="https://www.ithome.com.tw/news/135804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎效應，IBM退出RSA會議，亞洲黑帽駭客大會延期</strong></span></p> <p>今年初科技界活動的舉行，持續受到武漢肺炎（COVID-19）疫情影響而延期或取消。世界通訊大會（MWC）主辦方，決定停辦今年的場次。IBM宣布不參加今年RSA大會。</p> <p>另一場安全界大會：黑帽亞洲大會（Black Hat Asia）2020，原訂於3月31日到4月3日於新加坡舉行，主辦方初步決定延到今年秋天，詳細日期及細節日後公告。<a href="https://www.ithome.com.tw/news/135856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情衝擊經濟，經濟部擬推酷碰折扣優惠</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，不排除整合現有行動支付或點數平臺，來促進消費。經濟部也研擬輔導服務業和零售餐飲業者進行數位轉型，來渡過疫情衝擊。</p> <p>何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，首波鎖定百貨、零售、餐飲、夜市和傳統市場等。</p> <p>針對許多商家詢問是否能運用網路平臺，擴展商品銷售通路？對此，經濟部也計畫輔導商家上架電商平臺或外送平臺，來擴大銷售通路，也會提供資金紓困方案。<a href="https://www.ithome.com.tw/news/135815" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國推出武漢肺炎病患接觸史查詢服務</strong></span></p> <p>中國政府整合交通運輸部、國家鐵路集團及民用航空局等組織擁有的乘客搭乘紀錄，開發出武漢肺炎病患接觸史查詢服務，讓當地民眾輸入身分證字號就能查詢，是否曾與武漢肺炎的患者乘坐同一個航班、火車或巴士。查詢結果可能是「確診」、「疑似」、「密切接觸者」與「正常」。前兩者代表所查詢的對象，可能就是帶原者。若屬於「密切接觸者」，即代表所查詢的對象在最近14天內，曾與確診或疑似病患，同處一個航班、車廂或巴士。<a href="https://www.ithome.com.tw/news/135795" target="_blank">更多內容</a></p> </div></div></div>
2020/2/21 16:00未署名https://www.ithome.com.tw/news/135954
微軟Microsoft Defender擴大到iOS、Android及Linux平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/02/20/microsoft-threat-protection-intelligence-automation/" target="_blank">微軟周四宣佈</a>端點安全軟體Microsoft Defender ATP（Advanced Threat Protection）將進一步從Windows平台跨出，再推出iOS、Android及Linux版公開測試版。</p> <p><a href="https://www.ithome.com.tw/news/129523" target="_blank">微軟去年3月將Windows Defender ATP改名Microsoft Defender ATP</a>，為其跨出Windows平台做準備，並於6月推出MacOS版。微軟表示預定在下周於舊金山舉行的RSA 大會上，再公佈Android及iOS版端點安全產品Microsoft Defender ATP公開測試版。</p> <p>微軟也於昨日釋出Microsoft Defender ATP Linux 版公測版本。微軟威脅防護部門企業副總裁Moti Gindi表示，Linux端點威脅防護是許多用戶長久以來要求的功能，企業用戶環境相當複雜而異質化，因此以單一方案提供多平台防護及簡化的管理介面變得更為重要。</p> <p>Microsoft Defender ATP是微軟整合型端點安全產品，透過內建於作業系統中的端點感測器蒐集電腦行為訊號，再傳送到企業雲中個別的雲端執行個體（instance）經由微軟雲端分析服務及威脅情報，協助企業偵測、防堵網路威脅。</p> <p>此外，隨著行動裝置成為企業營運的重要環節，也吸引微軟將端點安全產品帶到iOS及Android 平台上。<a href="https://www.theverge.com/2020/2/20/21145388/microsoft-antivirus-ios-android-apps-software-defender-security-malware" target="_blank">The Verge指出</a>，由於蘋果不允許iOS App做全系統掃瞄，因此至少iOS版Defender ATP的運作原理會和桌機版有很大不同。</p> <p>Android平台上則早已有相當多端點安全軟體。不過惡意軟體以防毒為名誘騙用戶上鈎的案例太多，和一些小型品牌或不知名產品相較，微軟應該更能獲取企業用戶信任。</p> </div></div></div>
2020/2/21 14:55作者林妍溱https://www.ithome.com.tw/news/135946
Red Hat 5月終止支援CoreOS Container Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://coreos.com/os/eol/" target="_blank">Red Hat本周宣布</a>將在2020年5月26日，終止對CoreOS Container Linux的支援，呼籲用戶儘速轉換到其他作業系統，像是Fedora CoreOS。</p> <p>5月底CoreOS Container Linux來到生命周期終點（EOL）後，用戶將無法獲得安全及功能更新。</p> <p>CoreOS Container Linux是很適合跑容器的輕量級作業系統，支援多種叢集架構，並具備自動更新功能，容器runtime可以選擇Docker或CoreOS自有的Rocket（rkt）。Red Hat2018年初<a href="https://www.redhat.com/en/about/press-releases/red-hat-acquire-coreos-expanding-its-kubernetes-and-containers-leadership" target="_blank">買下CoreOS公司</a>，但之後宣布以Red Hat CoreOS及Fedora CoreOS取代CoreOS Container Linux。Red Hat稱Fedora CoreOS為CoreOS Container Linux的「正式繼承人」。</p> <p>Red Hat指出，Fedora CoreOS是專為大規模而安全執行容器化作業而設計的Fedora版，結合了ContainerOS的調撥（provisioning）及自動更新工具，以及封裝技術、OCI映像檔格式支援及SELinux安全存取技術。</p> <p>RedHat去年年中<a href="https://www.ithome.com.tw/news/131971" target="_blank">釋出Fedora CoreOS預覽版</a>，上個月釋出正式版。</p> <p>今天起，AWS Marketplace上的CoreOS Container Linux將不再接受新訂閱戶。原有訂閱戶仍可使用，也不影響透過<a href="https://coreos.com/os/docs/latest/booting-on-ec2.html" target="_blank">CoreOS官網</a>以AIM ID啟用的Container Linux。最後一版CoreOS Container Linux將自5月26日釋出。但之後任何臭蟲及安全漏洞，都不會有修補程式。</p> <p>而從9月1日起，CoreOS Container Linux的所有相關公開資源，都會刪除或僅提供唯讀服務。用戶將無法下載OS、CoreUpdate伺服器也會關閉，AWS、Azure、Google Compute Engine上的OS映像檔也會移除。GitHub上的issue tracker和文件將只提供純讀取。現有CoreOS Container Linux機器還是可以跑，只是不會有更新。未來在公有雲上，也將無法啟用新的CoreOS Container Linux機器，除非有事先準備。</p> <p>此外，9月1日後，Red Hat也會加強力道來移除CoreOS Container Linux物件和映像檔，以防止這些OS在沒有安全更新下繼續使用。</p> <p><a href="https://docs.fedoraproject.org/en-US/fedora-coreos/migrate-cl/" target="_blank">Red Hat也提供</a>從CoreOS Container Linux搬移到Fedora CoreOS的指示。但也提醒Fedora CoreOS目前還無法取代CoreOS Container Linux所有應用情境，包括不支援Azure、DigitalOcean、Google Cloud Engine、Vagrant，不包含rkt container runtime。此外，Red Hat 警告，Fedora CoreOS雖具備相當穩定性，但可能在某些情況中還是會出錯。</p> <p>如果用戶不想用Fedora CoreOS，Red Hat建議用戶也可改用由CoreOS Container Linux分叉出來的Flatcar Container Linux。此外Red Hat Openshift也內建RHEL CoreOS。</p> </div></div></div>
2020/2/20 15:15作者林妍溱https://www.ithome.com.tw/news/135923
Eclypsium：沒簽章的周邊裝置韌體成為惡意程式溫床
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>著眼於企業韌體安全的<a href="https://eclypsium.com/2020/2/18/unsigned-peripheral-firmware/" target="_blank">Eclypsium在本周警告</a>，危險的周邊裝置韌體已成為Windows與Linux電腦上的安全風險，不管是聯想筆電的觸控板或小紅點（TrackPoint）、HP筆電的視訊攝影機，或者是Dell筆電的Wi-Fi網卡，這些周邊的韌體更新機制，都缺乏適當的程式碼簽章，而讓駭客有機可趁。而且不只上述裝置，這是一個普遍的問題，主要影響Windows及Linux平台，從筆電到伺服器不等。</p> <p>研究人員指出，除了蘋果的macOS會在每次載入韌體時，針對韌體套件的所有檔案進行簽章驗證之外，Windows與Linux都只會在韌體初次載入時，進行簽章驗證。這意味著駭客可透過不安全的韌體更新機制，把惡意程式注入韌體中。</p> <p>藉由不同韌體進駐的惡意程式也會有不同的功能，例如惡意的網路卡韌體可能讓駭客可偷窺、複製或變更流量；惡意的PCI裝置韌體可能帶來直接記憶體存取攻擊，允許駭客竊取機密資訊或控制整個系統；惡意的視訊攝影機韌體，則能捕獲使用者環境中的資料。</p> <p>儘管Eclypsium只驗證了聯想、HP及Dell特定型號筆電的周邊韌體更新漏洞，但該公司相信這是一個廣泛存在的問題，其它的型號或是其它的品牌，可能藏匿著類似的漏洞。</p> <p>有趣的是，當Eclypsium發現了Dell XPS 15 9560筆電（採用Windows 10平台），使用的Wi-Fi網卡（高通）含有韌體更新漏洞時，<a href="https://threatpost.com/lenovo-hp-dell-peripherals-unpatched-firmware/152936/" target="_blank">該公司同時通知了微軟與高通</a>。高通表示，此一晶片組是由處理器管轄，理應由處理器軟體負責韌體的驗證，而微軟則說，應該由網卡製造商負責驗證載入該裝置的韌體。</p> <p>不過，Eclypsium認為，最終還是應該要由周邊製造商在韌體更新前，行簽章驗證，而非仰賴作業系統來執行此一功能。</p> <p>值得注意的是，相關漏洞並不容易修補，因為這些元件一開始就未執行韌體更新時的簽章檢查，因此幾乎無法藉由韌體更新來解決，代表這些安全漏洞，能會一直伴隨著這些元件，直至元件的生命周期結束。</p> </div></div></div>
2020/2/20 12:40作者陳曉莉https://www.ithome.com.tw/news/135919
Google Cloud收購大型主機搬移服務Cornerstone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進一步向傳統運算客戶招手，<a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-customers-migrate-their-mainframe-workloads-to-google-cloud" target="_blank">Google Cloud周三宣布收購</a>荷蘭大型主機應用搬移軟體商Cornerstone Technology。</p> <p>隨著雲端運算漸取得商務界的信心，有愈來愈多企業藉由把傳統資料中心的應用及作業搬移到雲端上，以現代化（modernize）其IT 環境。在產業開始將應用打造成一個一個「服務」的潮流中，有許多企業想將大型主機上的大型程式，切分成Java應用或Java微服務，這就是Cornerstone工具的核心功能。</p> <p>Cornerstone的工具透過自動化流程，可以把企業Cobol、PL/1或Assembler程式切分成一個個服務，且能原生執行於雲端，像是代管容器環境上。Google Cloud 並未公布交易細節。</p> <p>Google Cloud轉型業務總監Howard Weale指出，Cornerstone整合到Google Cloud上，將可在客戶現代化其基礎架構和應用過程中，提供大型主機搬移的規劃，像是整體評估、尋找巨服務及微服務、建立服務架構的開發藍圖。不論客戶用的是何種語言或資料庫，Cornerstone都能協助轉換，並將資料搬上雲端建立資料分析及資料倉儲。</p> <p>Google並分享已有巴西一家金融機構Boa Vista，將其AS/400 和z/OS系統搬上Google Cloud上，並轉為Java服務及SQL資料庫。</p> <p>這是Google雲端服務擴大向企業客戶招手的最新一例，因為在講求穩定的商用運算產業如金融業，仍有很大比例使用大型主機。上個月Google Cloud才宣布<a href="https://www.ithome.com.tw/news/135332" target="_blank">開始提供IBM Power Systems方案</a>，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平台上，使用IBM Power Systems 即服務（IBM Power Systems as a Service）。</p> <p>另一方面，IBM也企圖為大型主機加入新技術，以因應客戶採用雲端運算的需求。去年<a href="https://www.ithome.com.tw/news/133049" target="_blank">IBM宣布最新一代大型主機系統z15</a>，除了強調支援大量資料運算外，也因應混合、多雲環境部署需求，增加可端對端加密的TDO資料安全技術，並加入RedHat的OpenShift雲端服務，來支援原生雲應用開發。</p> </div></div></div>
2020/2/20 13:25作者林妍溱https://www.ithome.com.tw/news/135920
【CPU設計開放標準關鍵人物：RISC-V基金會執行長Calista Redmond】開源解放了硬體產業，CPU設計才…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體盛行多年，近來，一個晶片層級的新興「開源」指令集架構RISC-V，迅速在開源硬體市場上嶄露頭角，不僅業界看好它有機會挑戰英特爾，連獨占行動處理器市場多年的Arm也備感威脅，而決定放寬指令集的限制，更讓RISC-V成為近來最火紅的開源硬體技術。</p> <p>為何這個指令集架構會特別不同？為何AI應用需要採用這樣架構？超過491個會員的加入，又代表了什麼意義？iThome越洋採訪了現任RISC-V基金會執行長Calista Redmond來解答。</p> <p><strong><span style="font-size: 28px;">Q：RISC技術發明人曾指出，RISC-V將成處理器界Linux，這要如何實現？</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> A </span></strong></span> RISC-V基金會將會建立一個軟硬體創新者能共同合作的開放社群，作為引領RISC-V ISA（指令集架構）未來發展方向和推動之用。生態系的建立，需要透過這個RISC-V標準，才能支援許多不同的CPU供應商，讓他們能在不同的應用領域上彼此競爭。</p> <p>甚至，如果沒有這一個開放標準，現在，許多學界的晶片專案也無法採用開源作法。</p> <p>RISC-V有諸多優勢，包括了開放性、簡易性、簡潔設計、模組化、擴充性和穩定性。基金會還擁有20多個工作小組和委員會，持續開發各種擴充指令、工具和策略，以加速實作、設計及採用。</p> <p>我們的小組也致力於安全性、ISA指令擴充、驗證與法遵、模擬、軟體以及許多業界關注的應用領域，如HPC等，還有學術界。</p> <p>為了凝聚社群力量，每年RISC-V基金會都會舉辦全球性活動來討論當前和未來的RISC-V重要專案計畫，包括商用及開源實作、軟體及矽晶片、向量與安全性、應用和加速器、模擬基礎設施等等。我們也積極推動相關RISC-V系列講座及活動。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V真的可以打破摩爾定律瓶頸，找到新出路嗎？</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> A </span></span></strong> 過去10年來，由於我們不再單靠傳統半導體的物理運作原理及製程來解決問題，如增加電晶體或縮小核心，半導體產業想盡辦法用各種手段要來解決摩爾定律的瓶頸。</p> <p>RISC-V已經是能夠提高CPU運算效能的一種創新方法。因為RISC-V提供機會，讓設計者可以發展專有版本的CPU實作，而在企業研發產品時也有好處，可以縮短硬體開發時間，能降低策略成本和整體風險。當生態系持續成長茁壯，想到這些採用者會如何從開源找出更多實作的可能性，就很令人期待。</p> <p>RISC-V基金會成員來自超過491個組織、個人以及學術機構，這裡有一個活躍的社群，來推動整個生態的持續發展，包括批准規格、法遵測試和軟體驗證套件，以及其他技術交付等。</p> <p><strong><span style="font-size: 28px;">Q：為何開源對RISC-V架構如此重要？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 就像開源軟體解放整個產業一樣，RISC-V致力於打破處理器設計的獨占。透過開放、無償、免授權方式提供，使得RISC-V更容易擴散到更多產業，包括晶片和設備製造商，用在自己的CPU設計上，來新增擴充指令或加入客製功能，來滿足不同市場的需求。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V如何跟 x86與Arm處理器競爭？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 不同於傳統的處理器ISA（編按：指x86或Arm體系），採用相容RISC-V的ISA，不僅架構設計簡單，也較不占空間，現階段大約有20多個獨立ISA，每個ISA都專注於一組特定的功能。由於在ISA層並不涉及CPU實作方式，而是通過整個SoC組成和其他設計屬性來定義，因此，工程師可以依據自身需求，來決定是要加大核心打造更強大CPU，或是採用小核心，來達到高度省電的設計。RISC-V還有另一個好處是，開發者還能加入自己的指令集，做為特殊指令用途，來放進自己的CPU，不須經過任何批准。</p> <p>另外，由於RISC-V的核心規範本身，是以創用CC授權，使用者可免付權利金，這提供了更大的靈活彈性，可以將一個相容RISC-V的CPU設計，從FPGA移植到一個ASIC或另一個FPGA，無須修改軟體。有了這些好處，都能幫助這些採用者加速創新。</p> <p><strong><span style="font-size: 28px;">Q：AI加速器晶片使用這個架構的好處？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 能塑造產品差異化。現在許多應用都需要AI加速，在硬體上，不僅需要處理通用型任務，還需要針對密集運算的關鍵任務（比如AI推論）進行加速。主流AI應用，像智慧型的嵌入式視覺這類應用，不僅需要更強大的AI推論加速器，也需要強大的應用處理器，還有高度彈性的可程式化邏輯FPGA晶片，才能將各種感測器，包括攝影鏡頭、顯示器和其他周邊設備取得的影像資訊，交由專門CPU執行。</p> <p>在RISC-V CPU中，設計者可以使用自己設計的客製指令，作為特定領域應用的加速（DSA）用途，這就可以建立產品的差異化，而且更省成本和功耗。RISC-V的可擴充性，意味著，有可能設計出一個CPU，需要執行程式碼比之前體積更小、更輕量，從而減少記憶體需求，甚至能成為降低能耗的關鍵。</p> <p><strong><span style="font-size: 28px;">Q：對於RISC-V生態系未來發展有什麼期待？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 未來5年，RISC-V生態系有機會快速成長。</p> <p>根據產業研究機構Semico最新的預測，到了2025年，市場採用RISC-V的CPU總核心數將會達到624億顆！</p> <p>屆時，我期待看到RISC-V可以實作出更多新式CPU類型，可以被運用在創新的消費型裝置、工業應用、HPC應用與其他更多領域應用等。</p> <p><strong><span style="font-size: 28px;">Q：Arm開始鬆綁專有指令集會有什麼影響？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 不少公司開始允許透過客製化指令的方式，讓晶片製造商使用在自己的CPU，以提高設計彈性和擴充性，這樣的趨勢在電子業日益明顯，利用這些客製晶片，來優化效能、降低成本，建立有別於競爭對手的差異。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V基金會下一步目標是什麼？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 我們將繼續完善RISC-V標準及其技術，讓採用者能更容易在自己的產品實作完整RISC-V核心。其次，則要擴大社群成員的規模，可延伸到更多相關領域，以及加深社群參與。為此，我們將聚焦擴大發展生態系，可以橫跨不同產業，而且是全球性的，來提供更多支援與教育工具，以便於加快OS、硬體實作與開發工具的發展腳步。我們的目標，是要加速產業採用RISC-V，進而使所有社群參與者都能從中共享其利益。</p> <p><strong><span style="font-size: 28px;">Q：為何要來臺灣舉辦研討會？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 臺灣擁有很強健的嵌入式開發與程式開發服務經濟。在亞洲多達2千萬隻健身手環和智慧手錶，均內建RISC-V處理器，此外，在臺灣，也有老字號CPU設計廠商晶心科技，成立多年，它也是深耕RISC-V生態系的資深成員之一。我們已經建立合作夥伴關係，也打算發展新的合作。而通過開放標準的協作，我們也鼓勵更多組織和個人能夠加入這個生態體系，共同開創一個處理器創新的新時代。</p> <p><strong><span style="font-size: 28px;">Q：就你觀察， RISC-V風潮對臺灣企業的機會和衝擊為何？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 從美國、歐洲到亞洲，在學界和業界都有不少人熱切投入RISC-V，帶動了生態系的蓬勃發展。臺灣也有不少RISC-V供應商和軟體開發商，基金會將提供各種工具和支援，幫助這些臺灣業者能在資安領域獲得成果，回頭壯大整體生態系。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135848
【業界觀點：晶心科技技術長蘇泓萌】RISC-V處理器更大目標是，取代現在的主流CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就像Linux如今已成為軟體界的開源代表，<a href="https://www.ithome.com.tw/people/134837" target="_blank"><span style="background-color:#FFFFE0;">晶心科技技術長蘇泓萌</span></a>說:「RISC-V有望成為處理器界Linux，讓所有運算裝置都能用。」這是亞洲商用處理器設計第一人的觀察。</p> <p>在業界擁有十多年商用處理器開發經驗的蘇泓萌，過去不只負責CPU產品開發及技術研發，更是一手主導開發亞洲第一個自有指令集32位元處理器的關鍵人物。講到指令集架構的發展及技術，在臺灣，很少有人比他更懂。</p> <p><span style="font-size:28px;"><strong>RISC-V架構高度有彈性，更容易打造客製指令</strong></span></p> <p>單從指令集本身來看，蘇泓萌形容，RISC-V就是設計更為精簡的RISC指令集。目前光是RISC-V標準加上自選指令，僅不到140個指令，相較之下，採用RISC架構Arm指令集數目最少數百個以上，例如，ARMv8就超過500個指令，指令格式種類也比RISC-V多一倍。蘇泓萌說明，這樣的好處是，硬體設計更容易，也較不占空間，執行速度也可以更快。只需要較少指令就能在硬體上執行。</p> <p>另從技術架構來看，蘇泓萌認為，RISC-V最大特色，就是擴充性。他舉例，特別在執行一些高效能應用時，如AI推論等，就需要有這樣的彈性。這是因為，為了追求更高處理效能，所以，硬體廠商在設計CPU時，常常會加入不一樣的客製化指令，來加速AI運算，現有的CPU設計沒有足夠彈性，遇到新應用或新作法時，沒辦法馬上調整，得等到下一代產品設計。</p> <p>他也提到說，AI應用特別有這樣的需求，需要量身打造專屬功能的加速硬體，即使AI應用發展多年，至今還沒有一款CPU適用所有AI，就算是同一個語音辨識應用，不同家業者用的演算法、加速運算方式都有所差異，直接影響到專用AI硬體的設計，「這正是RISC-V突圍的機會，因為RISC-V可以完美配合、完全客製（Perfect for Adaptation、Perfect for Customization）。」他說。</p> <p>即便是現在手機裡的處理器，將來也都能改用RISC-V的CPU來設計。同樣地，一隻手機裡並不是只有一顆CPU，而有很多顆，除了採Arm架構的主要處理器，還有許多次要CPU在手機裡負責提供周邊功能，如Wi-Fi、藍牙、螢幕觸控等，蘇泓萌不諱言，只要設計出來的CPU能對手更有競爭力，就有機會把它換掉，「RISC-V處理器更大目標要取代現在的主流CPU。」</p> <p>蘇泓萌相當看好RISC-V在新興應用的發展，尤其是AI、AIoT、5G等應用領域，甚至他更大膽預測：「5年後，RISC-V晶片出貨量將能超越Arm。」如果以2016年全球Arm核心晶片（含行動裝置、嵌入式裝置與網路設備等）來估算，等於是年出貨量至少得超過180億顆。這還僅是幾年前的官方數據，接下來幾年，數量還有很可能增長。</p> <p>RISC-V之所以能站穩腳步，他指出，一個獨立運作的基金會，負責統籌管理和推動整個RISC-V生態系的穩定與健全，成為擴大生態系發展的關鍵。</p> <p>在這一波開源硬體浪潮中，臺灣沒有缺席，晶心科技就是RISC-V基金會創始成員之一，共同協助推動RISC-V生態系的發展。加入隔年，就開發完成第一款商用RISC-V處理器IP產品，也是臺灣第一家。</p> <p>去年初，晶心更將原先CPU設計上，使用多年的DSP指令集（RISC-V P-extension）捐贈給RISC-V基金會，目前該指令已經成為自選的RISC-V擴充模組之一。晶心的技術已授權應用到上百款產品上。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135858
開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia每年在GPU裡使用3億顆SoC晶片，3年前突然決定改採開源自建晶片，不到半年，另一家儲存大廠WD也喊出年超過10億個SSD控制器核心要以同樣開源架構取代，還一連推出3款非Arm設計的CPU產品，甚至在全亞洲已有超過2千萬隻智慧手環、手錶使用的SoC晶片，同樣來自開源，就連去年出貨7百萬支5G手機的三星，未來都要改用開源架構設計專用5G晶片。</p> <p>一個開源晶片設計新架構，正在硬體產業掀起新革命。</p> <p><strong><span style="font-size:28px;">開源硬體早就有，但能影響全世界的專案非常少</span></strong></p> <p>開源硬體（Open Source Hardware）不是新觀念，早在1997年，當時定義「開源」一詞的開源界元老Bruce Perens也同時提出了硬體也能開源的想法，然而，多年下來，硬體產業對於開源硬體產品的接受程度，遠不如軟體產業。</p> <p>2005年，昇陽就將自家處理器的電路設計原始碼公開，成立了OpenSPARC專案，但後來也無疾而終。2010年時，因為3D列印、自造者運動蔚為潮流，才在全球掀起一股開源硬體的風潮。微控制器開發板專案Arduino就是當時最知名的代表之一，電路圖直接採創用CC授權釋出，並以LGPL和GPL授權釋出軟硬體產品授權，任何廠商都可用來客製自己的版本。後來爆紅的樹莓派Raspberry Pi，也是類似Arduino的開發板產品，但是樹莓派只是開放硬體，將其開發板的電路圖公開，但仍採用商用授權的Arm架構晶片為控制核心。</p> <p>其他知名的開源硬體如開源顯示卡專案Open Graphics Project，開源3D列印RepRap等，甚至有許多種硬體領域，都有開源專案出現，如開源電話Openmoko、開源網路NetFPGA、開源電子音樂專案MIDIbox、開源相機AXIOM、開源無人機ArduCopter等。</p> <p>儘管開源硬體專案不少，但沒有一個，成了足以和主流技術媲美的新選擇，直到近來，開源精簡指令集架構技術RISC-V專案的出現。這是一個新興的開源硬體技術，試圖從CPU層級的硬體開源來提供各種客製化晶片的需求。</p> <p>從軟硬體架構來看，軟體是一支支應用程式，需要有硬體才能運作，由於兩者使用語言的不同，軟體程式沒辦法與硬體的CPU直接溝通，得先轉換為對方能理解的硬體語言，CPU才能依據收到的程式指令來執行，這個用來與處理器溝通的主要介面，也就是指令集架構（Instruction Set Architecture，ISA），才能讓軟體在處理器上執行。</p> <p>更進一步來說，CPU的指令集架構，就是建立一套共同規則，來描述系統組成的框架，讓軟體和硬體共同遵守這些CPU設計規則，並以指令形式來去描述它，每個指令的格式和用途都不同，對應到的硬體執行方式也有所差異，比如乘加法運算或存取記憶體資料等。這些指令的執行方法、運作方式，就形成一個指令集架構，ISA還定義了系統的組成，包括暫存器、記憶體定址等，最後透過各種微架構技術的應用，具體實作在CPU設計上。當CPU執行應用軟體時，程式會先透過編譯器將每支程式編成該指令集架構可執行的機器語言，再送到處理器硬體上來執行，每個指令都會讓CPU執行特定的動作，包括搬移資料、執行運算或是改變控制流程等。</p> <p>曾在國網中心擔任副主任的交大資工系教授陳添福，是打造出全球前20大超級電腦臺灣杉2號的主要建置負責人，他認為，指令集架構之所以重要，因為它不只決定了硬體的實作方式，也決定了其搭配軟體的工具鏈，包含編譯器、除錯器、SoC開發套件系統等，一旦要改用其他家CPU 指令集做設計，所有軟硬體設計方式全都要改。這也是為何x86架構始終獨占PC，而Arm則獨大行動與嵌入式裝置的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0220-961%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B2%20-%E5%9C%96%E8%A1%A8-%E4%B8%89%E5%A4%A7%E4%B8%BB%E6%B5%81CPU%20%E8%A8%AD%E8%A8%88%E6%9E%B6%E6%A7%8B(1).png" style="width: 600px;" /></p> <p><strong><span style="font-size:28px;">RISC-V要自己變成處理器界Linux</span></strong></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。這個指令集架構最早是由學術圈發起的一個開源晶片專案，由位於美國加州大學柏克萊分校的一群Par Lab實驗室團隊，在2010年夏天開發設計完成，從設計到完成開發僅花了三個月，背後更有英特爾、微軟大力資助。而RISC-V的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源，代表也可提供做為商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」他也是RISC-V專案成員之一。</p> <p>在RISC-V推出之前，CPU的指令集架構都由x86和Arm兩大陣營主導，均未對外開放，硬體廠商如果想要用這些架構來開發自己的CPU，只能跟指令集擁有者取得授權。除了得支付龐大授權金，在設計CPU時，就只能根據對方提供的功能規格來設計，很難客製，想要開發新應用或增加新功能，如果授權方沒提供，這時，就只能等待。就連我們跨海採訪到的RISC-V基金會執行長Calista Redmond都強調：「就像開源軟體解放整個產業一樣，RISC-V致力於打破處理器設計的獨占。」</p> <p>2014年時，RISC-V技術正式進到商用市場，短時間就迅速在硬體業界竄紅，不只吸引為數不少的硬體新創採用，更有許多科技、晶片大廠紛紛力拱，包括Google、Nvidia、三星、高通等相繼投入，甚至有硬體廠更要把它放進自家主力產品，例如，儲存廠商Western Digital決定每年採用10億顆RISC-V核心來打造SSD儲存產品，Nvidia在開發新一代GPU時，也採它設計新的CPU運算架構。就連三星今年將推出的5G新手機都要用。儘管，大多僅是輔助，而非當作最主要的CPU，但也意味著，開源開始走進了封閉硬體產業。</p> <p>從技術上來看，RISC-V最大特色就是擴充性。不像Arm架構指令集，除了必要的基本指令和一些自選擴充指令之外，RISC-V指令集本身預留了一個客製指令空間（custom instructions）的擴充彈性，以32位元RISC-V指令集為例，RISC-V本身提供相當於4個25位元長度的指令擴充空間，可供用戶替CPU增加專用指令，單是一個25位元的空間，就可以定義300個指令，4個合計就多達1,200個指令，這也意味著，大大增加CPU使用上的運用彈性。這正是RISC-V處理器的優勢。</p> <p>其次，RISC-V本身設計也相當簡潔，只需要較少指令就能在硬體上執行，這樣的好處是，CPU設計更容易，也較不占空間，執行速度也可以更快。RISC-V還提供了一些自選指令的擴充，採用者可視應用需求，自行搭配組合常用的RISC-V指令，目前常見擴充指令，像是有整數乘除法、不可中斷指令（Atomic）、單精度／雙精度浮點運算、壓縮指令等等。單是標準指令加上擴充指令（M、A、F、D、C），僅不到140個指令就能實作出一顆完整功能的CPU，相較之下，Arm指令集數目最少數百個以上，例如，ARMv8就超過500個指令，指令格式種類也比RISC-V多一倍。</p> <p>有了這些指令運用的彈性以後，硬體廠商現在設計CPU時，可以選擇加入更多條指令，來滿足更高效能CPU設計的需求，或是僅使用較少指令，來處理簡單的運算任務，以降低開發成本，端看應用需求。也就是說，亦有可能設計出一個CPU，需要執行程式碼比之前體積更小、更輕量，從而減少記憶體需求，也能成為降低能耗的關鍵。對於採用者來說，也較不容易受到特定廠商綁定的影響，使用上也更具彈性，小從IoT晶片，大到AI加速器都能用。這也是為何連三星、Nvidia、WD這些硬體大廠都要採用的原因。</p> <p>曾自創32位元指令集商用處理器的亞洲第一人，也是晶心科技技術長蘇泓萌就分析，RISC-V興起的兩大關鍵，一來是各種新興應用的出現，對於處理器使用差異極大，因此，需要有一個更有彈性而且開源的設計架構，才能滿足特定一類領域應用的需求。二來是通用處理器效能遭遇成長瓶頸，所以，業界希望徹底翻新指令集改用新架構，來提高執行效率，從而改善效能，讓同一代CPU能用更久，這也使得RISC-V趁勢而起。</p> <p>只不過，RISC-V不是第一個開源的精簡指令集，在這之前，已有其他發展多年的開源ISA問世，如OpenRISC、SPARC、MIPS等。但不同的是，RISC-V背後還有一個強大開放、協作社群當後盾，來帶動RISC-V生態系的持續成長。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9ARISC-V%E8%87%BA%E7%81%A3%E5%9C%B0%E5%8D%80%E7%A0%94%E8%A8%8E%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_RISC-V%E5%9F%BA%E9%87%91%E6%9C%83.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>RISC-V社群成長迅速，在第一年舉辦RISC-V年度高峰會時，當時參加人數不到數百人，2年內就發展成為2千人規模的大型技術會議，開始在美國以外地區舉辦多場技術講座、研討活動，推廣RISC-V。去年，也首次移師臺灣舉辦（如上圖）。</strong>圖片來源／RISC-V基金會</span></p> <p><strong><span style="font-size:28px;">獨立運作的RISC-V基金會，成為擴大生態系發展的關鍵</span></strong></p> <p>RISC-V社群成長迅速，在第一年舉辦RISC-V年度高峰會時，當時參加人數不到數百人，2年內就發展成為2千人規模的大型技術會議，並且著眼於全球各地使用者的增加，開始在美國以外地區舉辦多場技術講座、研討活動，推廣RISC-V。去年，也首次移師臺灣舉辦。</p> <p>RISC-V社群規模之所以能成長如此快速，背後還有一個重要原因，就是成立了獨立運作的RISC-V基金會組織，來負責統籌管理和推動整個RISC-V社群能夠穩定與健全發展，成為擴大生態系發展的關鍵。</p> <p>2015年時，RISC-V基金會剛成立，就吸引不少企業組織、學術機構及個人會員加入，從剛開始成員僅不到百名，之後更迅速發展成為全球規模的經濟生態圈，從去年的235名會員，到了2020年翻倍成長達到491名會員的規模，成員更有來自全球27個國家、橫跨6大洲。而且許多企業會員，都是一線科技、硬體大廠，包括Google、IBM、微軟、三星、高通、聯發科、Nvidia、WD等，也替社群帶來重要貢獻，成為加速整個RISC-V生態圈發展的重要推動力。</p> <p>例如，原本就有自己設計客製TPU加速晶片的Google，除了貢獻了自行開發的一個RISC-V晶片設計驗證平臺，去年，還在以它為首成立的CHIP開源硬體聯盟，指定RISC-V做為該聯盟主要晶片設計的指令集架構，讓硬體廠商可以使用它開發新的晶片設計以支援運算的需求。之後，還有另一個Google開源RoT（信任根）安全晶片專案OpenTitan，同樣也採用它來設計其安全矽晶片，未來可以放進伺服器主機板、網路卡、物聯網等裝置的重要系統元件，來驗證其啟動是使用經過授權及驗證的程式碼。就連開源安全晶片，現在也都有RISC-V的身影。另外，WD則貢獻了自己的儲存硬碟控制器核心，包含了RTL程式碼，還進一步開源釋出，要讓人人都能用。</p> <p>有了更加活躍社群，RISC-V生態系也迅速發展和成熟，例如在作業系統方面，目前RISC-V已能支援Fedora、Ubuntu、Suse等各種Linux作業系統版本，而且就算是RTOS即時作業系統也都能用，如亞馬遜FreeRTOS、Zephyr等；另外，在開發工具部分，也有主流的開源編譯器加入RISC-V支援行列，如LLVM 、GCC，並也能使用其他語言的編譯器，如Go等，除錯工具現在也支援GDB、OpenOCD等工具。在模擬器方面，也提供了多家工具的支援，包括QEMU 、Swerv-ISS 、Imperas、FireSim、gem5等。</p> <p>不僅如此，RISC-V基金會還找來全球最大開源社群Linux基金會跨刀合作，並由該基金會親自傳授社群經營、技術和市場戰略，就是為了能讓RISC-V跟Linux生態系一樣壯大。</p> <p><strong><span style="font-size:28px;">RISC-V的興起，也加速開源硬體普及與創新</span></strong></p> <p>這樣一個晶片層級的開源硬體技術，不只影響硬體產業，也加速了開源硬體的普及與創新。根據該基金會官網提供的最新數據，目前至少已有超過80多個CPU核心或SoC平臺皆採用RISC-V方式實作，也能對比到Arm各產品系列。除了可供商業使用外，其中不少是以開源釋出，像是WD的SweRV EH1、LowRISC的Ibex、ETH Zurich的Zero-riscy核心的實作成果，目前皆已放上GitHub程式碼代管平臺。</p> <p>又以Raspberry Pi為例，過去，雖然其採用開放硬體架構，但處理器核心仍使用了較為封閉Arm架構，現在出現RISC-V技術以後，未來也可選用更開放的指令集架構，來設計成Raspberry Pi的CPU。就連開發與維護的樹苺派基金會也在去年決定加入，成為RISC-V社群的貢獻者。</p> <p>在市面上，目前已有推出不少採用RISC-V處理器設計的硬體開發板及套件，如HiFive1、Perf-V、Sipeed Maixduino Kit等，開發者也都能拿來做開發。</p> <p>在應用方面，RISC-V的使用也更加多元，涵蓋多種裝置或設備，從IoT、AI、邊緣運算裝置、儲存裝置，到資料中心相關網路設備都有。</p> <p>三星也開始將RISC-V技術帶進智慧型手機，用於開發手機AI影像感測器，可以提供即時臉部偵測、辨識和更快自動對焦。另一家硬體廠GreenWaves同樣推出採用其設計的小型AIoT應用處理器，也能用於人臉辨識的偵測、影像分析等。因為是採用客製指令，特別加速對於神經網路推論的執行，能提供多達 50 GOPS的運算力，而且更省電，功耗不到50毫瓦。另外，Nvidia也曾公開展示一個更大型AI深度學習加速器，裡面也整合了RISC-V處理器，用來做為加速器I/O元件核心。</p> <p><strong><span style="font-size:28px;">開源RISC-V催生出新商業模式，連傳統Arm都備感威脅</span></strong></p> <p>雖然，RISC-V擁有高度彈性，任何人都可以基於RISC-V製作屬於自己的CPU，不過也不是說任一家硬體公司都能自己做，實作上仍有相當程度的技術門檻，需要具備多領域專業知識，才能開發出符合其需求的處理器產品。</p> <p>因應這種開源客製晶片的設計需求，也催生出新商業模式，SiFive是其中代表，這家公司是由柏克萊大學RISC-V專案發起人在2015年所創立，背後更有三星、英特爾、高通大力投資，其商業模式，也跟Arm類似，以提供處理器核心IP產品設計為主，但不同的是，它採用了開源RISC-V指令集架構，就像Linux的紅帽，替硬體廠提供各種商用RISC-V晶片設計服務，其他晶片設計業者，如臺灣的晶心科技、Codasip、Bluespec和Cortus等也有提供類似服務。</p> <p>在行動CPU市場領先的Arm看到RISC-V正急起直追，Arm決定改變策略，不再堅持採用過往較封閉的作法，也開始鬆綁指令集使用限制，讓企業可以用它來加快創新。連像Arm這樣封閉的一家大型晶片IP公司，也開始受到開源的影響。</p> <p>儘管，在大型企業應用市場上，仍以x86架構為主，但RISC-V社群也持續加強在企業端應用的支援，像是提供了hypervisor擴充指令的支援能力，可以在RISC-V的 CPU上使用虛擬化功能，目前KVM已可支援。最近，企業級開源軟體巨頭紅帽也決定加入，成為RISC-V基金會的銀級會員，未來也將協助RISC-V推動在企業Linux、混合雲、容器和Kubernetes技術的相關發展。連英特爾目前也投入RISC-V相關。</p> <p>Semico研究機構的預測，到了2025年，市場採用RISC-V的CPU總核心數將達到624億顆，其中工業會是主要應用市場，其次是交通運輸、通訊、消費及個人電腦等領域。</p> <p>過去，開源硬體難以跨入硬體產業，現在，因為有了RISC-V的出現，使得以前封閉的硬體世界變得不一樣，轉而也開始擁抱開源，即使現今RISC-V的發展仍處於早期階段，也尚未建立成熟的生態系，但當越來越多的晶片和設備製造商加入，使得RISC-V技術漸趨成熟，生態系不斷壯大，總有一天，開源硬體吃掉全世界的願景也能成真。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135846
英警方呼籲家長一但發現小孩在用Kali Linux、Tor、Discord，應主動通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國警方擔心兒童使用Kali Linux、Tor瀏覽器和Discord通訊軟體等會誤入歧途，呼籲家長發現後要儘速通報。</p> <p><a href="https://twitter.com/G_IW/status/1227700420178567170" target="_blank">英國用戶發現</a>國家打擊犯罪調查局（the National Crime Agency，NCA），其轄下西密德蘭郡地方組織犯罪防治單位（West Midlands Regional Organised Crime Unit，WMROCU）的一張海報，對某些軟體工具有誤導性的描述，且已經分送給英國各地中小學。</p> <p>這張海報上面列出數個可能存在兒童電腦上的軟體，以及可能的不當用途。包括Tor瀏覽器是「用來存取暗網的瀏覽器」。Virtual Machine可能藏有不常見的作業系統，如「常用於駭客行動」的Kali Linux。警方也形容Discord是常用於分享駭客技術的通訊平台。此外還有滲透測試軟體Metasploit，及可蒐集網路敏感資訊的Wi-Fi Pineapple。</p> <p>英國警方呼籲如果家長看見孩子電腦上有這些工具，或認為有兒童正在駭入他人電腦應立即通報，警察會提供建議幫助兒童從事正當娛樂。</p> <p>這名用戶說這種誤導資訊相當要不得。他如果知道自己的小孩學習任何其中之一都會很感驕傲。而Discord更是根本和駭客無關。</p> <p>事實上，Metasploit、Wi-Fi Pineapple都是安全滲透測試工具，而Kali Linux更是全球許多安全專家及白帽駭客使用的研究工具。Discord是主打無廣告、低延遲的跨平台語音及文字通訊軟體。Tor更是許多極權國家人權人士及記者，為了保護隱私不被追蹤而使用的瀏覽器。</p> <p>不過<a href="https://twitter.com/NCA_UK/status/1228089059546927105" target="_blank">NCA否認這海報是他們製作或發行的</a>。NCA說有許多工具供聰明的兒童使用，其中有些可同時作為合法及非法用途，因此最重要的是，家長和兒童知道如何安全使用這些工具。</p> </div></div></div>
2020/2/18 15:50作者林妍溱https://www.ithome.com.tw/news/135886
Amazon EBS布建IOPS SSD現可同時連接多個EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在AWS EC2上執行Linux的用戶，現在可以將<a href="https://aws.amazon.com/tw/blogs/aws/new-multi-attach-for-provisioned-iops-io1-amazon-ebs-volumes/">布建IOPS SSD（Provisioned IOPS，io1）Amazon EBS儲存磁碟區（Volume）附加到多個EC2執行個體上</a>。布建IOPS SSD是專為需要維持低延遲的交易工作負載設計，是Amazon EBS最高效能的SSD磁碟區。</p> <p>每個EBS儲存磁碟區啟用多重附加（Multi-Attach）選項之後，可以最多連接16個EC2執行個體，而每個Nitro EC2執行個體，也都支援連接多個啟用多重附加功能的EBS儲存磁碟區，AWS提到，多重附加功能可讓具有寫入排序功能以維持儲存一致性的應用程式，更容易達到高可用性。</p> <p>AWS提到，由於多個執行個體同時寫入資料，存在資料被覆蓋而產生不一致的問題，因此用戶的應用程式必須要具有寫入排序的能力，以維持儲存的一致性。Linux可以使用單一寫入器與多重讀取器的方法，只開放給一個執行個體讀寫，並限制其他執行個體只能讀取，另一種方法為，用戶直接在應用程式程式碼中強制管理寫入排序，以維持資料寫入的一致性。</p> <p>用戶可以使用AWS命令列工具或是控制臺設定多重附加磁碟區。在AWS控制臺中，用戶可以在EC2的頁面創建磁區，在磁區類型選擇布建IOPS SSD，並且輸入需要的大小和IOPS，然後勾選多重附加選項即可，而用命令列工具也很簡單，同樣使用EC2創建指令，並且加上—multi-attach-enabled選項即可。</p> <p>用戶可以使用Amazon CloudWatch指標來監控啟用多重附加功能的磁碟區，並且使用Linux iostat工具監控每一個執行個體的效能，AWS提醒，創建的附加磁碟區以及執行個體必須要在同一個可用區域（Availability Zone ）中。用戶不需要為布建IOPS SSD的多重附加功能支付額外的費用，目前在美東維吉尼亞北部和俄亥俄、美西奧勒岡、歐洲愛爾蘭以及亞太首爾地區開放。</p> </div></div></div>
2020/2/18 13:45作者李建興https://www.ithome.com.tw/news/135875
Chrome OS可望新增Hot Corners功能，Windows 10則有Hot Corners程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9to5 Google日前<a href="https://9to5google.com/2020/02/07/chrome-os-copy-hot-corners-from-macos/" target="_blank">在Chromium Gerrit專案中發現</a>，一項名為kCornerShortcuts的新功能，而它的描述就如同蘋果macOS的熱點（Hot Corners）一樣，只要把滑鼠移到螢幕的四個角落，就能執行特定功能，意味著未來的Chrome OS版本，也可能會出現此一功能。</p> <p>Hot Corners等於是以滑鼠在螢幕四個角落的移動作為快捷鍵，在macOS上，只要從系統偏好設定進入螢幕保護程式，就能設定螢幕上四個角落的不同熱點功能，包括回到桌面、鎖定螢幕、啟用或停用螢幕保護程式、回到應用程式視窗或是儀表板等。</p> <p>而Chromium Gerrit專案<a href="https://chromium-review.googlesource.com/c/chromium/src/+/2044635" target="_blank">對kCornerShortcuts的描述</a>，亦為可觸發角落的捷徑功能。不過，目前kCornerShortcuts才在起步階段，尚不確定可用來執行哪些功能，或者是否會出現在正式版的Chrome OS中。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-gets-the-mac-hot-corners-feature-with-new-app/" target="_blank">Bleeping Computer的報導</a>，不只是macOS或Chrome OS，Linux作業系統也可透過GNOME桌面環境來啟用類似的功能，且亦有開發人員打造了支援Windows 10的HotCorners程式，安裝該程式之後就能模擬Hot Corners的能力，在滑鼠移到螢幕上的角落之時，執行關機、登出Windows或開啟工作管理員。</p> </div></div></div>
2020/2/17 16:45作者陳曉莉https://www.ithome.com.tw/news/135870
GitHub CLI釋出測試版提供平臺基礎操作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-02-12-supercharge-your-command-line-experience-github-cli-is-now-in-beta/">GitHub釋出命令列工具Beta測試版</a>，官方表示，GitHub CLI提供了一種簡單無縫的GitHub使用方法。用戶現在已經可以在macOS、Windows和Linux上安裝GitHub CLI，官方會依據使用者的意見回饋，在之後版本添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。</p> <p>開發者可以創建分支，提交幾次修復程式碼以修復問題所描述的臭蟲，並且創建拉取請求分享貢獻。在創建拉取請求時，GitHub CLI也會在沒有分叉時，自動創建分叉推送分支，接著才創建拉取請求以合併更改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74261506-35df4080-4cb0-11ea-9285-c41583009e6c(1).png" style="width: 580px;" /></p> <p>之後開發者也可以利用GitHub CLI快速查看拉取請求審查的狀況，在專案維護者審查了拉取請求，要求進一步修改時，開發者也能快速地在GitHub CLI中，從其他分支切回拉取請求分支，繼續完成未完成的工作。</p> </div></div></div>
2020/2/13 19:30作者李建興https://www.ithome.com.tw/news/135803
甲骨文一口氣宣布5個新雲端地區，橫跨4大洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/01/30～2020/02/12）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料保護法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>甲骨文新增5個雲端地區，目標年底前達36個地區提升市占</strong></span></p> <p>甲骨文日前宣布新增5個雲端地區，分別是位於沙烏地阿拉國吉達、澳洲墨爾本、日本大阪，以及加拿大蒙特婁和荷蘭阿姆斯特丹，共5個城市，並皆已正式啟用。現階段，甲骨文第二代雲端服務平臺全球共有21個服務地區，目標在2020年底前，達36個服務地區，以提升市占率。</p> <p>甲骨文表示，他們計畫在每個服務的國家設立至少兩個地區，一個作為主要地區，另一個則作為緊急事件的備援。這項策略是為了幫助全球不同地區的用戶掌握資料主權，甲骨文雲端部門的軟體開發副總Clay Magouyrk解釋，隨著歐盟的新資料保護法上路，這意味越來越多企業必須將資料保留在原地，他進一步表示，盡可能提供更多雲端資料中心變得尤為重要。持續拓展雲端服務的服務範圍外，甲骨文第二代雲的功能數也陸續在增加中，預計今年第一季功能數將達近百。<a href="https://blogs.oracle.com/cloud-infrastructure/oracle-builds-on-cloud-momentum-with-five-new-regions-worldwide">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> Alphabet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;">Alphabet最新財報出爐，首度揭露Google雲端營收</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpeg" style="width: 600px; height: 400px;" /></strong></p> <p>Google母公司Alphabet於2月初公布去年第四季財報，並首度公開旗下雲端事業的營收獨立數字。該季Alphabet總營收約為461億美元，比2018年同期成長17%，其中，Google的營收約為458億美元，占公司總營收逾9成9。</p> <p>Google首次公布Google雲端的營收，該季雲端業務達26億美元，雖與2018年同期約17億美元相比，成長達53%，但仍僅占Google總營收的5.7%。本次財報也同時揭露了過去3年，Google雲端業務的全年營收表現，2017年財年約為40億美元，而2018年財年約為58億美元，至去年，全年營收約達89億美元。Google財務長Ruth Porat表示，GCP平臺的營收成長動能主要來自基礎設施服務和數據分析平臺。現階段，廣告依舊是Google的主要營收，以379億美元占Google總營收逾8成。<a href=" https://abc.xyz/investor/static/pdf/2019Q4_alphabet_earnings_release.pdf?cache=05bd9fe">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟最新財報Azure營收成長逾6成，高於上一季</strong></strong></p> <p>微軟於一月時公布2020財年第二季財報，該季截至去年12月底，創下369億美元的營收，與上一個財年的同期營收相比，成長達14%，和上一季的成長幅度相同。此季綜觀微軟的各項產品及服務多半是成長的，Azure依然是微軟營收成長最快速的服務，成長幅度高達62%，高於上一季59%的成長力道，只有Xbox的內容及服務營收下滑了11%。</p> <p>微軟雲端服務散布在三大類別，第一個是生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為118億美元，成長17%，還有智慧雲端類，含有Azure、企業服務等，營收為119億美元，成長27%，以及多個人運算類，涵蓋了Surface、遊戲等，營收是132億美元，成長2%。若以個別的產品或服務來看，營收成長領先的除Azure外，Dynamics 365也成長了42%，伺服器產品及雲端服務則成長30%。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q2/press-release-webcast">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 航空業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 漢莎航空 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>漢莎航空將利用雲端技術降低航班誤點的衝擊</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%BC%A2%E8%8E%8E%E8%88%AA%E7%A9%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BC%A2%E8%8E%8E%E8%88%AA%E7%A9%BA.jpg" style="width: 600px; height: 448px;" /></strong></span></p> <p>全球第四大的漢莎航空於1月下旬宣布，將使用Google雲端技術結合自家的營運資料和數據，來提升績效，並減少班機延誤等突發事件對乘客造成的影響。漢莎航空將把內部的資訊系統和多項資料，包含飛機調度、機組員排班等，皆搬上Google雲，並透過Google雲端的基礎架構技術，把這些系統和資料整合於一個統一的平臺。漢莎航空董事Detlef Kayser表示，Google雲端技術與自家營運專業相結合，將強化其數位化的推動工作，使他們能更早發現航班異常的問題，並採取對策。當航班因惡劣天氣或航空交通壅塞等因素，而被迫變動，該整合平臺將提供漢莎航空新航班表的規畫建議，以降低航班更動的影響性，進而優化營運的成效。<a href=" https://newsroom.lufthansagroup.com/english/newsroom/all/more-stability-and-reliability-for-lufthansa-group-customers/s/e079f94c-9d1b-44cd-9eae-79d9918cbbaf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 快照匯出 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon RDS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Amazon RDS現能以Apache Parquet匯出快照至S3</strong></strong></p> <p>AWS近日宣布關聯式資料庫服務Amazon RDS用戶現可將快照以開放的單欄式檔案格式Apache Parquet，匯出到S3儲存服務。相比文字格式，該格式更利於資料分析用途，且匯出速度提高2倍，儲存在S3使用的容量則可減少6倍。而以Apache Parquet格式擷取的資料是可攜的，用戶能將其用於Amazon Athena、Amazon EMR和Amazon SageMake等服務，執行資料查詢或是分析，或是在Apache Spark等大資料處理框架上做運算。Amazon RDS上的PostgreSQL、MariaDB、MySQL和Aurora皆支援該新功能，不過，目前僅開放美國奧勒岡州、日本東京等5區域使用。<a href=" https://aws.amazon.com/tw/about-aws/whats-new/2020/01/announcing-amazon-relational-database-service-snapshot-export-to-s3/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 以色列 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟公雲插旗以色列，2021年啟用Azure新地區</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99%E5%8D%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.JPG" style="width: 600px; height: 439px;" /></strong></span></strong></p> <p>微軟近期宣布，將在以色列建立新的雲端資料中心，並預計於2021年啟用該雲端地區。這將是微軟在以色列的第一個可用雲端地區，首先，微軟會提供Azure的服務，後續再開放Office 365。微軟表示新地區將使當地既有的雲端用戶可遵循資料落地權的規範，把資料儲存於以色列境內。隨著本次擴點計畫的發布，微軟全球公雲地區將達到56個，遍及21個國家。<a href=" https://cloud.google.com/blog/products/management-tools/enterprise-support-upgrades-for-mission-critical-work">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端調降T4 GPU價格，降幅逾6成</strong></span></strong></p> <p>Google日前宣布，調降GCP平臺提供的Nvidia T4 GPU價格，降價幅度超過6成。調整後，T4 GPU成為Google雲端最低價格的GPU執行實例。T4 GPU多用於機器學習，每秒可處理4,267個圖像，以us-central1地區的使用價格為例，按需使用類型，每個實例每小時原為0.95美元，現在則調降為0.35美元，降幅達63.2％，而以先占式虛擬機器類型來說，原本每個實例每小時為0.29美元，現在則調整為0.11美元，降幅為63.1％，而T4 GPU的價格在每個地區有異。Google是第一個提供T4 GPU服務的主要雲端業者，前不久Google也升級了該服務的網路速度，調高到100Gbps，現階段為測試版。<a href=" https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 本地部署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Outposts硬體 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS擴大伺服器硬體Outposts的銷售範圍，新增7個可購買地區</strong></span></strong></p> <p>AWS近日宣布，增加7個可使用伺服器硬體Outposts的地區，這代表著AWS現可運送這款雲外帶機櫃，至這些地區的企業用戶手裡，讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。新增的地區中，其中有4個為新加入的國家或特別行政區，包含新加坡、加拿大、巴林和香港，另外3個新地區則皆為歐盟境內的主要城市，包括倫敦、巴黎和斯德哥爾摩。擴大服務範圍後，AWS Outposts現可於全球16個地區安裝和操作，包含第一波名單中與臺灣鄰近的日本東京，其他還有歐盟各國、瑞士、挪威和韓國。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/01/aws-outposts-now-available-in-seven-new-regions-additional-countries/?nc1=h_ls">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機密管理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> API金鑰 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google釋出雲端機密管理服務，可集中管理API金鑰等各式憑證</strong></span></p> <p>Google近日推出雲端機密管理服務Secret Manager，讓企業可以在GCP平臺管理、審核和存取API金鑰、密碼、憑證和其他機密資料。許多應用程式需憑證連接資料庫，或是需要API金鑰來呼叫服務，又或是需要憑證來驗證身份，而該新服務能提供機密資料的單一事實來源給企業，讓企業跨Google雲管理這些機密資料，且因其具有全域命名和複製的特性，解決了機密管理工具區域化的問題。<a href=" https://cloud.google.com/blog/products/identity-security/introducing-google-clouds-secret-manager ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降價 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS調降全託管K8s服務EKS，降價幅度達5成</strong></span></p> <p>AWS宣布調降全託管K8s服務EKS的價格，降價幅度超過6成。從1月21日起，Amazon EKS叢集價格從每小時0.2美元，調整為每小時0.1美元，這個新價格同時適用於新建立與現有的叢集。企業可利用該服務將原本單體式的應用程式架構，過渡到微服務架構。AWS表示，最新的調整價格適用所有地區，企業不需採取任何額外的動作，就能以新費率使用EKS服務。<a href=" https://aws.amazon.com/tw/blogs/aws/eks-price-reduction/ ">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>甲骨文、</strong><strong>Google、漢莎航空、微軟 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS大阪的本地地區將在2021年擴充為具3個可用區域的完整地區</strong><a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">（詳全文）</a></p> <p><strong>2. Windows Server應用程式現可在GKE上執行，與Linux容器在同一叢集中一起運作</strong><a href=" https://cloud.google.com/blog/products/containers-kubernetes/run-windows-server-containers-on-gke ">（詳全文）</a></p> <p><strong>3. 美國CIA發布上百億美元公雲大單的需求建議書草案</strong><a href="https://www.nextgov.com/it-modernization/2020/02/cia-issues-draft-solicitation-next-step-multibillion-dollar-cloud-journey/162909/">（詳全文）</a></p> <p><strong>4. AWS釋出Client VPN桌面客戶端應用程式，取代原本用戶使用的OpenVPN </strong><a href="https://aws.amazon.com/tw/blogs/aws/new-aws-vpn-client/">（詳全文）</a></p> <p><strong>5. 微軟因未更新憑證使Microsoft Teams當機3小時</strong><a href=" https://twitter.com/MSFT365Status/status/1224336575036870656">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/13 17:28作者黃郁芸https://www.ithome.com.tw/news/135805
Firefox 73出爐了，改善網頁閱讀經驗，修補6個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在本周釋出了支援Windows、macOS與Linux平台的<a href="https://www.mozilla.org/en-US/firefox/73.0/releasenotes/" target="_blank">Firefox 73</a>，該版本主要新增網頁縮放預設功能，同時改善高對比模式下的背景呈現，另也解決了許多小臭蟲，並修補6個安全漏洞。由於Firefox的更新周期已縮短為4周，意味著每次的版本通常不會塞進太多的新功能，這次的改善主要針對網頁的閱讀。</p> <p>例如Firefox原本就提供網頁的縮放設定，但之前必須針對每個網站進行設定，現在則允許使用者採用統一的預設值，一次設定就適用於所有網站，但也開放使用者根據需求，調整個別網站的縮放。</p> <p>另一方面，視力較差的使用者通常得依賴Windows的高對比模式（High Contrast Mode）來提高網站的可讀性，之前當Firefox偵測到用戶啟用該模式時，就會自動關閉網頁的背景，但Firefox 73提供了「可讀背板」（readability backplate）解決方案，在文字與背景之間置入背景色塊，既能突顯文字，又能呈現背景，改善用戶的視覺體驗。</p> <p>此外，Firefox在去年把DoH（DNS-over-HTTPS）列為預設之後，曾引起外界的反彈，原因是Firefox只有一家DoH合作業者Cloudflare，讓用戶無從選擇，不過，Firefox 73<a href="https://www.ithome.com.tw/news/134919" target="_blank">新增了另一家DoH供應商NextDNS</a>。</p> <p>在Firefox 73所修補的6個安全漏洞中，只有一個被列為高度風險，此一<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-05/#CVE-2020-6796" target="_blank">CVE-2020-6796漏洞</a>起因於在父程序的共享記憶體讀取上，缺乏邊界檢查，可能造成記憶體毀損而遭到駭客開採。</p> <p>Mozilla也提醒0patch安全軟體用戶，在更新至Firefox 73並重新啟動時，可能會當機，他們會在下一個版本修補此一臭蟲，目前可藉由在0patch設定中排除firefox.exe，以暫時解決此一問題。</p> </div></div></div>
2020/2/13 13:30作者陳曉莉https://www.ithome.com.tw/news/135797
Elastic Security新版採用新的威脅偵測引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用於搜尋企業內部資料的搜尋引擎Elasticsearch開發商Elastic，更新其安全工具Elastic Security至7.6版本，Elastic Security建構於安全資訊與事件管理系統Elastic SIEM和Endpoint Security工具之上，這個版本Elastic SIEM加入新的規則威脅引擎，強化了偵測與客製化規則的能力，並增強Windows主機上的端點偵測功能。</p> <p>該系統加入基於規則的威脅偵測新引擎，能自動偵測企業網路中的可疑活動，並立即作出回應。Elastic Security能夠掃描企業內數百萬筆的日誌，從中偵測並篩選出威脅，通知安全團隊需要注意的事件。安全人員可以在社群中，共享自定義的威脅偵測規則，讓企業用戶能互助快速獲得偵測新威脅的能力。</p> <p>這些規則使用與Elastic Common Schema相容的格式，可分析來自於Windows、macOS、Linux系統以及其他來源的網路資料，安全團隊可以創建或自定義規則，並且自動適用於往後新加入的資料來源。Elastic也發布了符合<a href="https://www.ithome.com.tw/article/131277" target="_blank"><span style="background-color:#FFFFE0;">ATT&CK</span></a>知識庫，現成約100個規則，可偵測惡意工具與程序，這些規則由Elastic專家創建，並且不斷更新以因應新的威脅。ATT&CK是由美國政府資助的MITRE非營利研究組織，所提出的資安框架，以標準化的方式描述入侵威脅。</p> <p>除了更強的Elastic SIEM偵測功能之外，Elastic Security現在也能更全面地掌握Windows活動，並收集易受威脅規避技術掩蓋的資料，其提供開箱即用的偵測功能，能夠發現想要捕捉鍵盤輸入的惡意程式，或是載入惡意程式碼至其他程序的意圖。企業使用者可以結合偵測規則與自動化回應，以達到分層預防的目的。</p> <p>官方也在新的Elastic SIEM總覽頁面改進工作流程，讓用戶能夠更快速地尋找並調查安全威脅事件。點開頁面中的時間軸，就能瀏覽最新的偵測訊號，也能查看來自Endpoint Security或Palo Alto Networks等外部來源的資料。Elastic Security 7.6也開始支援AWS CloudTrail資料，並且強化GCP的支援，提升攻擊面的可見度。</p> </div></div></div>
2020/2/12 18:00作者李建興https://www.ithome.com.tw/news/135785
資安一周第80期：供應鏈安全已成資安防護新重點，美國防部開始要求承包商取得相應安全等級認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0206-0212一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>供應鏈安全、CMMC</strong></span></h3> <h2><strong>美國國防部將開始要求承包商必須具備網路安全認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖1）美國國防部CMMC_S.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8CMMC_S.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自acq.osd.mil</span></p> <p>由於網路安全風險威脅了美國政府的國防產業與國家安全，美國國防部宣布要在今年9月底前，要求部份競標國防部合約的承包商具備網路安全認證，此一認證將奠基在國防部所發表的《網路安全成熟度模型認證 1.0 》（Cybersecurity Maturity Model Certification，CMMC），承包商必須依據專案的機密性，而取得不同等級的安全認證，相關的認證將由獨立的第三方負責進行。目前美國國防部將CMMC分為五個等級，從基本（Basic）、中等（Intermediate）、良好（Good）、主動防護（Proactive），到第五等級的進階（Advanced）。<a href="https://ithome.com.tw/news/135658"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>個資法、假訊息</strong></span></h3> <h2><strong>新型冠狀肺炎疫情資訊是近期國人焦點，警方宣布偵破相關個資外洩與假新聞事件，呼籲大眾勿影響整體疫情控制</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖8）武漢肺炎確診者個資外洩s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E7%A2%BA%E8%A8%BA%E8%80%85%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9s.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府警察局內湖分局</span></p> <p>隨著新型冠狀肺炎的疫情持續，在2月10日傳出在臉書與通訊軟體有確診病患個資流傳，臺北市政府警察局內湖分局發現確診患者個資外洩後，成立專案小組調查。經查為廖姓員警翻拍派出所電腦查詢新冠肺炎確診病患個資的畫面，並將圖片發送給林姓友人，而該林姓友人又傳給黃姓友人，輾轉流出到其他臉書及LINE群組。警方表示，此案依個資法41條，以及刑法132條公務員洩漏國防以外秘密罪，函送法辦。</p> <p>此外，法務部調查局與刑事警察局也偵查多起假新聞的散布，包含對這次疫情、衛生紙與口罩相關的不實資訊，已有多起事件經警方通知涉嫌人到案說明，查出多位民眾未經查證即張貼、散布，以及竄改防疫宣導海報，甚至有人蓄意製造恐慌與企圖牟利，嚴重影響整體疫情控制。對此，警方將依據所涉情節，以傳染病防治法第63條、刑法第251條，或社會秩序維護法第63條第1項第5款，移送檢方偵辦，並將持續追查其他製作、散佈、轉傳不實訊息者。<span style="color: rgb(169, 169, 169);"><a href="https://nh.police.gov.taipei/News_Content.aspx?n=2C6D4CC243B3089F&sms=72544237BBE4C5F6&s=28B3F6D87861D90F">更多內容</a> <a href="https://www.cib.gov.tw/News/Detail/41583">更多內容</a></span></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>sudo爆可取得根帳號權限的漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）0205-sudo1831.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890205-sudo1831.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo官方網站</span></p> <p>Linux/Unix系統管理指令sudo的官網近日發出警告，指出sudo指令含有編號為 CVE-2019-18634的安全漏洞，將觸發緩衝溢位，並能被取得根帳號權限。sudo維護組織指出，sudo 1.7.1到1.8.25p1都受本漏洞影響，用戶應盡速升級至已修補該漏洞的sudo 1.8.31版。如果尚未能安裝更新版本，他們建議在開啟pwfeedback的sudoer檔內，將「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻擊。<a href="https://www.ithome.com.tw/news/135665"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>晶片漏洞、後門、連網裝置</strong></span></h3> <h2><strong>研究人員揭露海思半導體晶片的後門漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）HiSilicon-based DVR Backdoor_圖片來源tothi on GitHub.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89HiSilicon-based%20DVR%20Backdoor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90tothi%20on%20GitHub.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／tothi on GitHub</span></p> <p>根據俄羅斯安全研究人員Vladislav Yarmak的揭露，發現華為旗下海思半導體（HiSilicon）生產的晶片，存在零時差漏洞，將讓駭客取得裝置最高存取權限，他們並認為是業者有意保留的後門，因為只要有人連接TCP 9530埠，開啟Telnet daemon，就能使用root帳號與固定幾組密碼登入並存取控制。而這樣的漏洞影響了採用海思晶片的各種品牌的連網裝置，包括監視器、數位錄影機（DVR）及網路視訊錄影機（NVR）等，估計有數十萬到數百萬的裝置。Yarmak並釋出了概念性驗證攻擊程式，供使用者確認自己的裝置是否含有相關漏洞。<a href="https://www.ithome.com.tw/news/135675"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>專屬協定漏洞</strong></span></h3> <h2><strong>思科CDP協定遭爆含有5個零時差漏洞，危及數千萬裝置</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）Cisco CDPwn_圖片來源Armis.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Cisco%20CDPwn_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Armis.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Armis's Youtube Video</span></p> <p>IoT安全業者Armis揭露Cisco Discovery Protocol（CDP）協定的五個漏洞，當中有4個屬於遠端程式執行漏洞，1個為服務阻斷漏洞，並統稱為CDPwn，波及Cisco旗下採用CDP的眾多產品，像是FXOS、IOS XR、NX-OS等軟體，包括交換器、路由器，以及IP Phone與IP Cameras等，估計危急數千萬個裝置。Armis研究副總裁Ben Seri並指出，這些思科的裝置都能連結到企業網路，其中有大量裝置被置放在駭客認為很有價值的地方，過去網路的分段經常被視為提供安全的手法，但現在此一網路架構本身就藏匿可遭駭客利用的風險。思科已在接獲Armis通報後，於2月5日修補上述漏洞並釋出更新程式。<a href="https://www.ithome.com.tw/news/135697"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>駭客入侵、資料外洩</strong></span></h3> <h2><strong>NEC網路遭駭，2.8萬份檔案疑遭存取</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖6）NEC網路遭駭_圖片來源擷取自NEC官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89NEC%E7%B6%B2%E8%B7%AF%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AANEC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NEC官方網站</span></p> <p>日本大廠再傳遭駭，繼日前的三菱電機後，近期NEC坦承三年前公司發現國防事業部一臺伺服器遭駭客入侵，使2.8萬份檔案疑遭不法存取，但他們強調國防機密和個資並未外洩。根據NEC的說明，他們是在2017年6月執行網路安全檢測，發現有從公司伺服器發出的異常連線，於是將這臺伺服器隔離並進行調查。經過鑑識分析後，隔年7月證實是國防事業部一臺和其他部門共用的伺服器遭駭，儲存於其上的27,445份檔案，可能已經遭非法存取。<a href="https://www.ithome.com.tw/news/135637"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>挖礦軟體、殭屍網路</strong></span></h3> <h2><strong>美國防部一臺Jenkins伺服器竟被植入挖礦殭屍惡意程式</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖7）0207-mei_guo_guo_fang_bu_圖片來源擷取自HackOne.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%890207-mei_guo_guo_fang_bu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHackOne.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自HackOne</span></p> <p>研究人員Nitesh Surana在1月底發現，在一臺與美國國防部有關的AWS執行個體上的Jenkins伺服器，不用密碼即可登入，任何人都可以存取內部資料夾，而這個漏洞將讓攻擊者可透過script資料夾利用Java語言執行惡意遠端指令，因此，他透過國防部在Hackone發布的漏洞獎勵計畫通報。而且，他還發現該伺服器已經遭駭，被植入專門挖Monero幣的殭屍網路惡意程式，而根據他所找到的電子錢包網址顯示，早在2018年8月就有網友發現該伺服器遭入侵，只是當時不知道擁有者。<a href="https://www.ithome.com.tw/news/135701"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Andorid安全、金融木馬</strong></span></h3> <h2><strong>具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊</strong></h2> <p>資安業者Cofense揭露新一代金融木馬Anubis，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect。研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，誆騙使用者下載電子郵件中的收據，但其實那是一個Android程式安裝檔APK，當它進駐到Android手機後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。<a href="https://ithome.com.tw/news/135723"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>帳號安全、委外管理、臉書粉絲專頁</strong></span></h3> <h2><strong>北市體育局「台北運動吧」臉書粉專遭盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺北運動吧遭駭_圖片來源臺北市體育局.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E5%8C%97%E9%81%8B%E5%8B%95%E5%90%A7%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%87%BA%E5%8C%97%E5%B8%82%E9%AB%94%E8%82%B2%E5%B1%80.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府體育局官方網站</span></p> <p>由臺北市政府體育局設立的「台北運動吧」臉書粉絲專頁，在2月7日深夜傳出管理者帳號遭盜用，發布多則色情影像內容與歐美情色連結，此事在社群平臺流傳，有國內多家媒體跟進報導。根據臺北市政府體育局新聞聯絡人蔡佳穎說明，事件發生於2月7日晚間11點47分，他們在接獲消息後，立即通知委外業者處理。後續該單位也揭露更多細節，指出後臺管理權限帳號遭不明人士盜用，而原有管理者權限已被刪除，進而聯繫臉書公司協助處理，而站方於8日凌晨0時45分關閉該專頁。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135676">程式碼託管平臺Bitbucket被用來散布惡意程式，感染電腦超過50萬</a><br /> ●<a href="https://www.ithome.com.tw/news/135663">安全廠商Immuniweb調查，全球百大國際機場僅3家通過所有資安檢測</a><br /> ●<a href="https://www.ithome.com.tw/news/135679">Check Point揭露Philips智慧燈泡漏洞將允許駭客滲透用戶網路</a><br /> ●<a href="https://www.ithome.com.tw/news/135758">丹麥報稅網站軟體出錯，外洩1/5全國納稅人個資</a></h4> <p> </p> </div></div></div>
2020/2/12 15:48作者羅正漢https://www.ithome.com.tw/news/135783
一周大事：武漢肺炎考驗企業IT應變力。IBM新執行長將由雲端AI部門主管接任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>【182家大型企業和政府組織緊急調查】武漢肺炎IT大作戰專題報導</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-2(1).png" style="text-align: center; width: 300px; float: right;" /></p> <p>武漢肺炎疫情爆發又猛又急，不到一個月就蔓延到全球，不只政府動起來，企業也紛紛展開各種應變對策，如何強化避險、輔助抗疫成了企業IT的緊急新任務。</p> <p>根據iThome執行的武漢肺炎因應措施緊急調查，發現有近5成臺灣企業已為此建立員工健康監測與追蹤機制，4成企業更進一步打造疫情接觸者的管理與追蹤機制，以及疫情風險與業務衝擊盤點。不過，受訪組織當中，僅有大約2到3成會建立供應商受災情報，以及企業防疫溝通網站。<a href="https://www.ithome.com.tw/article/135696" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新執行長將由雲端AI部門主管接任</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 220px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0208_%20IBM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="text-align: center; width: 220px; float: right;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);">圖片來源／IBM</span></td> </tr></tbody></table><p>IBM宣布重大人事變動。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。</p> <p>此外，原紅帽執行長Jim Whitehurst，則被IBM董事會任命為總裁。IBM宣布重大人事變動。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。</p> <p>現年57歲的Krishna於1990年加入IBM。在成為雲端及認知軟體資深副總裁之前，他是IBM系統暨科技事業群總經理，也曾協助成立IBM資料相關部門。並大力促成對紅帽的340億美元收購案。<a href="https://www.ithome.com.tw/news/135574" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拿用戶上網紀錄牟利遭起底，防毒軟體Avast緊急終止搜售使用者個資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Avast%E4%B9%8B%E4%B8%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Avast.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Avast</span></p> <p>在媒體踢爆Avast把免費防毒軟體蒐集的個人瀏覽資料，交由名下子公司出售給其它業者後，Avast執行長Ondrej Vlcek隨即宣布要終止這類資料蒐集行為。</p> <p>相關調查報導指稱，在Google與Mozilla封鎖了Avast的擴充程式之後，Avast改自桌面防毒軟體蒐集用戶資訊，儘管使用者必須主動加入資料蒐集活動，但其實他們並未意識到Avast用他們的上網紀錄來牟利。</p> <p>根據OPSWAT的調查，Avast排名全球第五大Windows防毒軟體業者，僅次於Symantec、McAfee、ESET和Bitdefender。</p> <p>雖然Avast防毒軟體所蒐集的使用者瀏覽資料是匿名的，卻有不少隱私專家認為，藉由寬廣的資料蒐集與組織，也能辨識出使用者的身分。</p> <p>現在Vlcek則說，Avast已決定未來聚焦在核心的網路安全業務，而資料蒐集業務已不符合該公司以隱私為優先的原則，期待使用者可繼續支援與信任Avast。<a href="https://ithome.com.tw/news/135577" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google開源可製作硬體金鑰的韌體專案OpenSK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0208_OpenSK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>在去年開賣自有Titan安全金鑰裝置後，Google現在進一步把開發硬體安全金鑰的韌體以OpenSK專案開源，讓獨立開發人員或硬體廠商也能開發安全加解密裝置。</p> <p>FIDO安全金鑰提供簡單方便、免密碼的雙因素驗證（two-factor authentication，2FA）方式，讓用戶安全登入Google服務（如Gmail、Google Docs等）及其他支援FIDO2/Web Authentication (WebAuthn)協定的網站及社交平臺，免於連到釣魚網站。為加速FIDO 2-based 2FA金鑰的普及，Google宣布在GitHub上釋出OpenSK專案。</p> <p>OpenSK是以Rust撰寫的開源金鑰實作，支援FIDO U2F及FIDO 2標準。Google說希望藉由這個開源專案讓研究人員、金鑰製造商或有興趣的人，都能投入開發創新功能，加速硬體金鑰的普及。<a href="https://www.ithome.com.tw/news/135579" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源作業系統Ubuntu大舉向Windows 7用戶招手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Ubuntu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ubuntu.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Ubuntu</span></p> <p>今年1月14日微軟正式終止對Windows 7的支援，代表一般使用者再也無法取得Windows 7的安全更新與技術支援，於是Linux作業系統Ubuntu出面向Windows 7用戶招手，還打算提供詳細的指南以協助Windows 7用戶遷移到Ubuntu。<a href="https://www.ithome.com.tw/news/135564" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟整體營收成長14%，Azure成長62%</strong></span></p> <p>微軟公布截至去年12月31日的2020財年第二季財報，顯示該季創下369億美元的營收，比2019財年同期成長14%，至於Azure依然是微軟營收成長最快的服務，成長幅度高達62%，高於上一季59%的成長力道，該季微軟的各項產品及服務多半是成長的。<a href="https://www.ithome.com.tw/news/135571" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟打算立法來統一充電器標準，蘋果不從</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%85%E9%9B%BB%E5%99%A8%E6%A8%99%E6%BA%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">Photo by shutterstock/Rotsukhon Lam</span></p> <p>歐洲議會曾倡議統一充電器標準，希望不管是手機、平板、電子書閱讀裝置或其它可攜裝置，都能使用共同的充電器，以避免電子垃圾，當時是採取業者自律的方式，在這10年來已見成效，在2009年時，市場上有超過30種充電解決方案，然而現在已減少至只剩3種充電型態。</p> <p>現在歐洲議會想要透過立法來制定統一的充電器標準，並想確保不同充電器與不同行動裝置間的互動，同時增加纜線與充電器的回收數量，確保消費者不必在取得每個新裝置時，都得購買新的充電器。<a href="https://www.ithome.com.tw/news/135581" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拿下AWS迷你自駕車賽全球第三，交大團隊揭露技術秘訣</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0208-%E6%9C%B1%E8%A9%A0%E5%98%89.png" style="width: 423px;" /></p> <p><span style="color:#696969;">攝影／翁芊儒</span></p> <p>日前在AWS DeepRacer League世界盃中獲得第三名的交大學生朱詠嘉（Roger），與團隊成員分享半年來參加迷你自駕車賽的經驗秘訣，不僅設計出能克服現實環境條件的RL模型，還開發了多種模型監測小工具，藉此挑選出表現最佳的模型來參賽。<a href="https://www.ithome.com.tw/news/135254" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>OpenAI採用PyTorch作為主要深度學習框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_OpenAI.png" style="width: 500px;" /></p> <p>近期OpenAI宣布開始大量在專案上使用深度學習函式庫PyTorch，以標準化專案，使團隊間更容易創建和共享最佳化模型實作。過去的OpenAI作法，則是根據專案的需求，挑選適合的框架來實作專案，而未來盡可能所有專案都會使用PyTorch。</p> <p>PyTorch是以Torch作為基礎的深度學習函式庫，Torch則是一種科學計算框架與腳本語言，臉書在2018年11月發布PyTorch 1.0正式版本，目標是要加速整個人工智慧研究以及開發的過程，目前PyTorch支援的程式語言除了Python和C++之外，在1月釋出的PyTorch 1.4開始支援Java。PyTorch不只受到各大硬體廠商IBM、英特爾、Arm、Nvidia及Qualcomm等的支持，三大雲端業者也都在各種服務中整合了PyTorch。</p> <p>OpenAI提到，之所以會選擇PyTorch，是因為能夠提高他們在GPU上大規模研究的效率，而且在PyTorch中測試新的研究想法很容易，在改用PyTorch之後，創建模型的時間從數周縮短至數天。<a href="https://ithome.com.tw/news/135580" target="_blank">更多內容</a></p> </div></div></div>
2020/2/8 12:45未署名https://www.ithome.com.tw/news/135721
Chrome 80出爐了，修補56個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.html" target="_blank">Google在本周釋出了</a>支援Windows、Mac與Linux的Chrome 80桌面程式，新版有許多重要的改變，像是會自動將混合內容升級到HTTPS、強制啟用SameSite Cookie，以及提供更安靜通知介面等，同時該版也修補了56個安全漏洞。</p> <p>Google是自去年12月釋出的Chrome 79起，逐步封鎖在HTTPS網頁中，以HTTP下載的內容。Google在Chrome 79封鎖了來自HTTP的腳本程式及iframe等危險的內容，而到了Chrome 80，則會自動將來自HTTP的影片及語音等內容升級到HTTPS，假設該站未提供基於HTTPS的相關內容，那麼Google也會封鎖它們。不過，使用者還是能選擇下載它們，只是會在網址列上出現不安全的圖示。</p> <p>此外，Chrome 80啟用了全新的Cookie分類系統，只要是沒有宣稱可跨站使用的Cookie，其預設值都是SameSite=Lax，代表它只能在原本的網站上使用，若要跨站存取，則必須自行將Cookie設定為SameSite=None。</p> <p>根據Google所列出的時程表，此一<a href="https://www.chromium.org/updates/same-site" target="_blank">SameSite政策</a>將在2月17日開始部署。</p> <p>而新的通知設定介面則是為了避免使用者受到太多網站的通知叨擾，Chrome 80偶爾會自動秀出「請它安靜一點」（quieter）的設定介面，以讓使用者關閉通知，同時Chrome 80也會在兩種情況下主動封鎖網站的通知，一是使用者經常封鎖來自網站的通知時，二是使用者極少登入該站時。</p> <p>在安全漏洞的修補上，<a href="https://www.bleepingcomputer.com/news/google/chrome-80-released-with-56-security-fixes-cookie-changes-more/" target="_blank">Chrome 80總計修補</a>了56個漏洞，當中有10個被列為高度（High）風險等級。</p> </div></div></div>
2020/2/6 12:25作者陳曉莉https://www.ithome.com.tw/news/135670
Sudo爆可取得根帳號權限的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux/Unix平台知名管理工具<a href="https://www.sudo.ws/alerts/pwfeedback.html" target="_blank">Sudo爆發漏洞</a>，可讓用戶觸發緩衝溢位，取得根帳號權限。所幸Sudo維護組織已經修補該漏洞並釋出最新版本。</p> <p>Sudo是Unix/Linux平台管理廣受歡迎的工具，它讓系統管理員可分配給一般用戶合理的權限，以執行一些只有管理員或其他特定帳號才能完成的任務。</p> <p>最新編號CVE-2019-18634的漏洞，出在一個pwfeedback的功能選項中。這個功能讓系統可以星號字元表示目前輸入的字元長度，原本是提升安全性的功能，但蘋果資訊安全研究員Joe Vennix發現，sudoer檔案開啟pwfeedback功能後，可能讓用戶觸發堆疊式（stack-based）緩衝溢位攻擊，讓沒有系統管理權限的用戶、甚至連非列於sudoer檔案中的用戶得以提升到根帳號。由於攻擊者完全掌控資料控制權以發動緩衝溢位，因此本漏洞被開採機率極高。</p> <p>Sudo維護組織指出，Sudo 1.7.1到1.8.25p1都受本漏洞影響，不過前提是系統管理員需開啟pwfeedback，未開啟者就不需要擔心。另外，1.8.26到1.8.30版也出現CVE-2019-18634，但1.8.26版本時曾變更EOF（end of file）處理的設定，致使該漏洞無法被開採。</p> <p>Pwfeedback在sudo上游版本中預設關閉，但在Linux Mint及Elementary OS中卻是預設開啟的。所幸Sudo組織已經釋出最新版1.8.31版，應該也會很快部署到所有主要Linux發行版或macOS中。</p> <p>如果尚未能安裝更新版本，在開啟pwfeedback的sudoer檔內，將「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻擊。</p> </div></div></div>
2020/2/5 19:15作者林妍溱https://www.ithome.com.tw/news/135665
Windows Server應用程式現可在GKE上執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/containers-kubernetes/run-windows-server-containers-on-gke">Google現在讓用戶可以在GKE上執行Windows Server容器</a>，也就是說，用戶能將自家的Windows Server應用程式搬上GKE，而這項功能是來自於，去年Kubernetes增加了對Windows Server上企業應用程式的支援。</p> <p>GKE 1.16.4支援Windows Server容器Beta測試版，Windows和Linux容器可以在同一個叢集中一起執行。Google也在GKE服務中新增功能，滿足Windows Server容器的安全性、可擴展性與整合管理等需求。GKE現在提供私有叢集功能，用戶可以將Windows Server容器應用程式部署成一個私有叢集，限制來自公開網際網路的連線存取叢集節點和主節點，只有受信任Google虛擬私有雲內的連線才能存取叢集節點。</p> <p>Windows Server容器節點也會自動升級，這個功能將可以減少叢集管理的麻煩，自動升級GKE節點已獲得更高的安全性，Google也提醒，用戶應該確定使用Docker的multi-arch功能建置容器映像檔，以避免節點作業系統與基礎容器映像檔版本不相容的問題。</p> <p>GKE也提供地區性叢集功能，讓用戶可創建多主節點和高可用性的Kubernetes叢集，該叢集可將控制面板和節點分散在同一地區（Region）的多個區域（Zone）中。另外，GKE還支援群組託管服務帳戶（gMSA），gMSA是一種Active Directory帳戶，可為多個伺服器提供自動密碼管理功能，並簡化SPN（Service Principal Name）管理等工作，Google雲端的託管微軟Active Directory服務支援gMSA，可簡化管理。</p> <p>微軟將停止支援Windows Server 2008和2008 R2，而Google提到，容器化特別適合用來執行高度客製化的.NET應用程式、批次檔和網頁應用程式，用戶可以考慮將老舊的Windows Server應用程式容器化。</p> </div></div></div>
2020/2/3 13:20作者李建興https://www.ithome.com.tw/news/135586
Google 釋出刷機工具可從瀏覽器安裝AOSP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了方便開發人員測試Android app，Google本周<a href="https://flash.android.com">釋出</a>新工具，讓使用者利用瀏覽器就能下載Android Open Source Project (AOSP)。</p> <p>Google Android Build 軟體工程團隊指出，將AOSP builds刷到開發裝置上總是需要大量手動作業。雖然一年前Google<a href="https://ci.android.com/builds/branches/aosp-master/grid">推出持續性整合儀表板</a>（Continuous Integration Dashboard）工具方便檢視AOSP原始碼樹（source tree）持續版本狀態，不過並不適用於手機和刷機作業。</p> <p>為此，Google進一步釋出Android Flash Tool的工具，讓開發人員可以將列於<a href="https://ci.android.com/">持續性整合儀表板</a>的build刷到Pixel手機或Android裝置上。本工具可用於Android OS平台上的變更測試，或測試app和新版AOSP相容性。</p> <p>根據<a href="https://source.android.com/setup/contribute/flash">Google網頁</a>，現在利用任何支援WebUSB API的瀏覽器，像是Chrome 79或Microsoft Edge 79即可下載這項工具，用來刷機的電腦可以是Linux、macOS、Chrome OS或Windows平台，最少需具備10GB硬碟容量。</p> <p>Flash Tool支援裝置包括Pixel 2、Pixel 2 XL、Pixel 3、Pixel 3 XL、Pixel 3a、Pixel 3a XL、Pixel 4、Pixel 4 XL及HiKey、HiKey 960參考開發板。但不支援Anroid平板或ChromeOS裝置。此外，Google也警告，裝置上的Android Debug Bridge（adb）會干擾刷機，因此必須先行停止。</p> </div></div></div>
2020/1/31 12:31作者林妍溱https://www.ithome.com.tw/news/135575
AWS延長Amazon Linux AMI支援時間到年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/update-on-amazon-linux-ami-end-of-life/">AWS宣布延長Amazon Linux AMI生命周期</a>，原定期限為2020年6月30日，但由於用戶的反應，現在延長支援到2020年12月31日，並且額外展延維護支援期提供重要安全性更新。</p> <p>AWS在2010年的時候推出了Amazon Linux AMI，供用戶在EC2上建置Linux應用程式，而在2017年時改善安全性、穩定性和生產力，推出了Amazon Linux2，Amazon Linux2是一個長期支援版本，官方也持續的加入許多新功能。而最新版本的Amazon Linux AMI 2018.03，期限原本將在2020年6月30日到期，但現在展延到12月31日，而在這之前，官方仍會持續提供安全更新和軟體套件的更新。</p> <p>在2020年12月31日之後，Amazon Linux AMI會進入另一階段的維護支援期，該支援期延長到2023年6月30日，在這段期間，Amazon Linux AMI將只會收到重要的安全更新，並且不再保證會支援EC2或AWS其他平臺上的新功能。支援的套件只包含Linux核心、低階系統函式庫，像是glibc和openssl等，其他熱門套件如MySQL和PHP等，則繼續由上游提供支援，AWS將會公布詳細的支援軟體套件列表。</p> </div></div></div>
2020/1/30 17:45作者李建興https://www.ithome.com.tw/news/135569
Ubuntu 向Windows 7用戶招手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟已於今年的1月14日終止對Windows 7的支援，代表一般使用者再也無法取得Windows 7的安全更新與技術支援，於是Linux作業系統<a href="https://ubuntu.com/blog/why-you-should-upgrade-windows-7-to-ubuntu" target="_blank">Ubuntu出面向Windows 7用戶招手</a>，還打算提供詳細的指南以協助Windows 7用戶遷移到Ubuntu。</p> <p><a href="https://www.zdnet.com/article/how-many-pcs-are-still-running-windows-7-today/" target="_blank">根據ZDNet的估計</a>，目前全球約有12億的Windows PC用戶，其中有10億執行Windows 10，而在非Windows 10的2億用戶中，又以Windows 7佔大多數。其它的報導也推測全球至少還有超過1億人使用Windows 7。</p> <p>不論如何，微軟終止對Windows 7的支援已成事實，Windows 7用戶要不就升級到Windows 10，也可以買一台新電腦，或者就是轉換其它作業系統，而Ubuntu則鎖定那些不願升級到Windows 10、也沒有購買新電腦預算的使用者。</p> <p>Ubuntu表示，Ubuntu是個免費且開源的作業系統，有強大的社群支援，每六個月就會發布新版本，目前已有數百萬名用戶，還支援不少熱門應用程式，涵蓋Firefox、Chrome、Skype、Steam、Spotify與VLC等，雖然它不支援微軟的Office桌面軟體，但它可透過瀏覽器存取線上版的Microsoft Office，或是使用其它的產品，例如LibreOffice或OnlyOffice Desktop Editors，坊間亦有其它可取代Outlook的郵件客戶端程式。</p> <p>此外，Ubuntu用戶也可透過Software Centre與Snap Store等應用程式市集，安裝其它應用程式，如同iPhone用戶從App Store或Android用戶自Play Store下載程式一樣。</p> <p>Ubuntu表示，該系統的主要優勢之一是可在DVD或USB隨身碟等即時媒體上執行，而不一定要將它安裝在電腦的硬碟中，因此，使用者可先用隨身碟來測試對Ubuntu的喜好，以及觀察相關的硬體支援，再決定是否切換至Ubuntu平台。</p> <p>為了協助Windows 7用戶改用Ubuntu，Ubuntu將推出一系列的教戰守則，從遷移的前置作業、如何安裝Ubuntu，到安裝Ubuntu之後的配置，本周露出的第一篇，即是<a href="https://ubuntu.com/blog/how-to-upgrade-from-windows-7-to-ubuntu-hardware-and-software-considerations" target="_blank">指導Windows 7用戶如何備份</a>。</p> <p>使用者通常需要配備兩種資料，一是包括照片或文件在內的個人資料，二則是應用程式設定，Ubuntu已於首篇文章中詳細說明了備份的方式與選項，並計畫在未來幾天陸續發表其它的遷移教學。</p> </div></div></div>
2020/1/30 15:40作者陳曉莉https://www.ithome.com.tw/news/135564
老牌視訊會議廠商Polycom揭露合併Plantronics後在臺新布局，將聚焦雲端、AI、行動優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌視訊會議廠商Polycom與藍牙耳機製造商Plantronics合併成立的新公司Poly，近日在臺灣一場新品發布會上，也揭露在臺經營策略新布局，將聚焦雲端、AI、行動優先的策略，更預告將在1月底推出結合AI、大數據分析、視訊會議管理的全新Poly雲。</p> <p>在2018年與Plantronics合併，改以Poly之姿亮相後，Polycom直到去年底才公布了新一代視訊會議產品系列Studio X，Poly大中華區總裁李金水表示，過去1年來，最主要工作就是在進行兩家公司內部組織重整與資訊系統整併，而在兩家RD部門合併後，Poly在全球擁有多達1400多項專利，都是跟影音視訊及耳機通訊技術相關，如何發揮兩家的技術強項，研發推出新產品，成為整併後首要的任務。</p> <p>由於Polycom以視訊會議產品為主，Plantronics則專攻藍牙耳機裝置，在整併之後，李金水指出，自今年起，將全面改以Poly做為新品牌，未來產品名稱也將不再使用Polycom與Plantronics，而以Poly取代。兩家原先各自獨立的產品線及服務，也整併成5大塊，包括個人裝置（免持電話、UC耳機、桌上話機與行動通話站）、多人群組共享裝置（視訊會議通話、USB視訊裝置、視訊會議系統）、視訊協作（如RealConnect服務）、管理（如PMP、PDMS-E），以及服務（如RealConnect Implementation、onboarding新增服務、Teams管理服務）。</p> <p>不同於以前視訊會議產品生命周期較長，平均每5年才須更新一代，李金水強調，未來產品翻新周期速度會更快，才能夠滿足用戶需求。尤其是在提供雲端、App視訊會議及協作服務更是如此。這也是Poly未來兩大發展主軸。</p> <p>以雲端為例，Poly近年來也開始要讓自家視訊會議產品，可以支援主流的雲端視訊協作平臺，如Microsoft Teams、Zoom等。去年Poly更在微軟Ignite大會推出內建Teams視訊會議功能的視訊產品Studio X30、Studio X50、免持電話以及CCX桌上話機，讓企業用戶能在Poly裝置上使用第三方的視訊協作App，如Teams app等，在不同會議空間上來進行視訊會議。去年先支援Zoom，今年也將加入Teams app使用。Studio X30、Studio X50兩款產品今年1月在臺推出。這也是兩家經過1年研發推出的首款視訊會議產品。</p> <p>除了支援高品質4K影像與音訊音質，Poly在新一代視訊會議系統，也整合自家最新NoiseBlockAI噪音遮蔽技術，透過這套會議系統，不只能認人、知道會議室參加者的姓名和職稱，還能認得發言者的聲音，知道現在講話的人是誰。另外在多人會議時，也能在同一個畫面上自動放大在講話的兩個人（不同地點開會）的特寫畫面。而且不用多鏡頭，只須單顆鏡頭就能執行這項功能。除此之外，還能透過ML來改善背景干擾的影響，比如將旁人打字聲音自動靜音，但仍可聽到說話者的聲音。Poly表示，不論是Studio X與G7500視訊會議系統都將整合這項功能，去年美國已先推，亞洲也將在第一季更新到3.0韌體時正式提供。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200107_141932.jpg" style="width: 600px; height: 338px;" /></p> <p>在作業系統方面，Poly亞太區技術總監 Bill Zeng則表示，未來視訊會議產品將搭載的全新Android 9，來取代原本客製化Linux版本，他表示，這麼做的原因是，要讓自家產品可以支援跨平臺，讓不論是微軟Team 或Zoom協作平臺以後都可以在Poly視訊會議裝置上執行。</p> <p>新上任的Poly臺灣區總經理姜怡凡也揭露未來在臺經營策略，將聚焦雲端、AI、行動優先，而且除了原本在臺提供的雲端視訊會議服務外，他還預告，很快在1月底還要推出一朵全新的Poly Cloud，主要用來提供管理和數據分析功能，未來也將把原本兩家各自擁有的雲端服務或功能，整合到這朵新的雲上，例如Polycom現有提供的視訊裝置管理雲端服務PDMS-E，未來也會逐步整合到新的Poly雲上。同樣地，在 Plantronics耳機上提供的PMP管理界面(Plantronics Manager Pro)也會整進來，將在同一朵雲上來提供管理、更新及分析服務。</p> <p>他也透露，未來這些雲端服務或功能，將採訂閱方式提供除了有免費試用版本之外，也會有提供完整功能的商業付費方案。</p> </div></div></div>
2020/1/22 12:50作者余至浩https://www.ithome.com.tw/news/135470
PyTorch 1.4釋出支援Java和分散式訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pytorch.org/blog/pytorch-1-dot-4-released-and-domain-libraries-updated/">PyTorch團隊釋出了最新的PyTorch 1.4</a>，這個版本讓開發者可自定義行動裝置函式庫，僅加入需要的運算子（Operator），也加入新的實驗性功能，包括模型平行訓練以及支援Java語言綁定。</p> <p>PyTorch Mobile在PyTorch 1.3版本開源之後，現在於PyTorch 1.4加入了更多對行動裝置的支援，可以精細地自定義建置腳本，這將讓開發者有能力最佳化函式庫的大小，只放進模型需要的運算子，明顯地降低占用裝置的容量，官方提到，自定義MobileNetV2的大小，約只有預建置PyTorch行動函式庫的40％到50％。</p> <p>這個版本加入了兩個實驗性的功能，第一個是分散式模型平行訓練，官方提到，由於模型的規模不斷增加，甚至高達數十億個參數，因此模型的平行訓練對於研究人員來說越來越重要，PyTorch 1.4提供分散式RPC框架，以支援分散式模型平行訓練，除了能遠端執行函式，還可在不實際複製資料的情況下，參照遠端物件。</p> <p>另外，PyTorch支援Python和C++兩種程式語言，這個版本額外增加Java支援，官方表示，新的Java綁定可讓開發者從任何Java程式呼叫TorchScript模型，不過，目前這個版本還僅支援Linux，也只能用來進行模型預測。</p> <p>各領域函式庫也有許多升級，torchvision函式庫中所有模型都支援ONNX格式，同時所有模型也都支援torchscriptable，使其更易在非Python環境使用。而torchaudio函式庫則加入許多過濾器和互動式語音辨識功能，torchtext函式庫現在可存取enwik9非監督式學習資料集。</p> </div></div></div>
2020/1/22 10:15作者李建興https://www.ithome.com.tw/news/135473
AWS自動災難恢復服務CloudEndure改變計費方式降價約80％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/cloudendure-highly-automated-disaster-recovery-80-price-reduction/">AWS在去年併購了災難恢復服務CloudEndure，現在價格降低幅度達80％</a>，每臺伺服器每月的費用約20美元。CloudEndure可降低用戶應用程式故障時間和資料損失的風險，該服務會將本地、虛擬以及雲端系統的內容，持續地複製到指定的AWS地區。</p> <p>CloudEndure可將資料從企業的就地部署，移動到AWS雲端上，而不會造成系統暫停或是影響應用效能，而當用戶的應用程式本來就在AWS雲端上，CloudEndure也可以用來設定，跨地區或是跨可用區域的災難恢復，以滿足RPO（Recovery Point Objective）和RTO（Recovery Time Objective）的要求。另外，即便用戶的服務架設在其他雲上，也同樣可以利用CloudEndure，將資料複製到AWS上，作為災難恢復站點。</p> <p>AWS提到，CloudEndure模塊等級的複製，涵蓋系統的各部分，包括作業系統、設定檔案、資料庫、應用程式和資料檔案。CloudEndure可以複製Linux或Windows上，所執行的任何資料庫和應用程式，也可以複製像是SAP等企業應用程式，而AWS到AWS的複製，也會同時複製AWS環境和特定VPC，包括VPC本身、子網路、安全群組、路由和網際網路閘道等項目。</p> <p>CloudEndure從過去合約計價方式，轉為以使用量多寡計費，AWS表示，這樣的改變讓用戶依需求按使用小時付費，而不用簽訂長期合約或是承諾固定的伺服器數量，如此使CloudEndure與AWS原本的消費模型更加一致，現在CloudEndure價格每小時0.028美元，預估每臺伺服器每月費用約為20美元，價格降低幅度約達80％。</p> </div></div></div>
2020/1/22 10:10作者李建興https://www.ithome.com.tw/news/135472
一周大事：金管會公布今年FinTech重點。聯發科揭露5G晶片比高通提前量產的幕後IT操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>金管會公布2020年FinTech施政重點：開放銀行新階段、數位帳戶未成年開戶、保險區塊鏈上路、純網銀下半年開業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117-%E9%87%91%E7%AE%A1%E6%9C%83%E6%96%B0%E6%98%A5%E8%A8%98%E8%80%85%E6%9C%83-%E6%94%9D%E5%BD%B1-%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>近期金管會舉行新春記者會，在金融科技上，金管會將持續鼓勵金融科技創新，並發展監理科技。今年即將開業的3家純網銀、開放銀行、金融作業雲端委外、保險科技、監理科技、電支電票整合都是重點議題，金管會也一併揭露了最新進展。</p> <p>首先，隨著2020年的到來，開放銀行後續要推動的第二、第三階段，因為涉及消費者個資，需考量事項較為複雜，包括TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制、資訊安全標準等。</p> <p>據了解，銀行公會研擬的資訊安全控管、自律規範與法令遵循相關建議事項的配套措施，以及財金公司擬定的開放API技術與資安標準，都已報部金管會。至於銀行與TSP業者之間的責任歸屬該如何劃分，以及如何管理介接API的TSP業者？都是推動下階段開放銀行的重點之一。<a href="https://www.ithome.com.tw/news/135363" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯發科首顆5G晶片的關鍵IT技術力大公開，靠混合雲架構調度千臺運算主機，讓5G晶片設計交付再早一步</strong></span></p> <p>「一顆7奈米晶片從開發到設計完成，最少須上千臺高階運算主機才夠用。」聯發科HPC環境建置主管，在一場技術大會上揭露這項關鍵數據。這也是聯發科研發7奈米5G手機晶片背後所要面對的龐大IT挑戰，有時，甚至得一周追加破千臺，才能滿足複雜的設計運算需求，這也成了聯發科能夠在競爭激烈的5G市場突圍的關鍵。</p> <p>為了搶占5G市場的先機，全球一線手機大廠與行動晶片設計商，去年紛紛推出5G手機晶片，以便競逐今年的5G手機市場。聯發科也是其中一家，去年5月Computex期間就宣布了首款5G SoC晶片，不到半年就正式推出該產品，甚至領先了競爭對手高通一步。</p> <p>但要完成這樣一個高度複雜的5G晶片設計，涉及大量跨平臺晶片和技術的整合，不只是研發團隊的一大挑戰，對後端支援的聯發科IT部門更是考驗，得要不斷增加更多運算資源，來滿足因為複雜晶片整合設計的大規模且密集的巨量運算需求，這是聯發科IT團隊重要的大挑戰。對此，聯發科技資訊工程本部基礎系統設計處經理黃博揚表示：「導入混合雲技術與創新IT架構是一大關鍵。」<a href="https://www.ithome.com.tw/news/135289" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端服務將引進IBM Power系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Google%E8%88%87IBM.png" style="width: 550px;" /></p> <p>持續衝刺企業雲端業務的Google聯同IBM宣布，將在Google Cloud提供IBM Power系統，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平臺上使用IBM Power Systems即服務（IBM Power Systems as a Service）。</p> <p>這個新組合尤其希望吸引對使用混合雲的企業。Google指出，基於Power Systems的效能與支援關鍵任務作業，像是跑SAP或Oracle資料庫的能力，許多大型企客戶一直在尋找能跑Power Systems的雲端，因此IBM Power Systems for Google Cloud方案，正是為了滿足想兼用雲端和本地部署環境的客戶需求，在以Power Systems跑SAP、Oracle的同時，還能獲得Google Cloud經濟和技術上的優點。<a href="https://www.ithome.com.tw/news/135332" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">擔心授權疑慮，Linux之父建議不要使用ZFS</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_ZFS.png" style="width: 550px;" /></p> <p>Linux之父Linus Torvalds表示，除非在甲骨文重新授權Linux上ZFS的程式碼，否則他不會建議在Linux主線上使用，而且他也認為，ZFS的基準測試表現並不出色，也沒有被認真的維護，以長期來看最好不要使用。</p> <p>Linus Torvalds認為，雖然部分的人支持把ZFS程式碼合併到核心中，或是提供模組介面，而只是是這些人的決定，他考量甲骨文訴訟的習慣，還有相關授權的疑慮，他自己絕對不可能放心在Linux主線上使用ZFS的程式碼。而且他也表達對ZFS墊片層（ZFS Shim Layer）不感興趣，雖然這會隔離兩個專案，但是對Linux方完全沒有價值，且Linus Torvalds舉Java的例子，同樣考量甲骨文過去對介面版權的訴訟，也不值得這麼做。<a href="https://www.ithome.com.tw/news/135292" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟第三方驅動程式釋出將避開Windows 10更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_Windows%2010%E6%9B%B4%E6%96%B0.png" style="width: 550px;" /></p> <p>基於Windows 10的硬體驅動程式多次造成PC更新問題，微軟更新硬體合作商的文件，未來被標為需獲得微軟許可的驅動程式，將不會包含在Windows 10功能更新版或Patch Tuesday安全更新中一同釋出。</p> <p>所謂需要「微軟許可」的驅動程式，包含微軟內部標為Critical Update或Dynamic Update，以及需要經過Shiproom許可的二類驅動程式。</p> <p>微軟相信建立可預測的釋出節奏，有助於提升Windows 10和驅動程式更新的用戶體驗。微軟允許硬體合作夥伴提出要求，以了解微軟預定的驅動程式釋出行程，也鼓勵合作夥伴們配合這個節奏，來規畫驅動程式的釋出行程。<a href="https://ithome.com.tw/news/135310" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS釋出寫三行程式就能創建神經網路模型的函式庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_AutoGluon.png" style="width: 550px;" /></p> <p>AWS釋出高效能神經網路模型的開源函式庫AutoGluon，供開發人員應用在處理圖像、文字和表格資料集的機器學習應用程式。AWS應用科學家Jonas Mueller表示，AutoGluon能讓機器學習的應用更加普及，賦予所有開發人員運用深度學習的能力。<a href="https://www.ithome.com.tw/news/135298" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google、Mozilla承諾Windows 7版瀏覽器安全支援不中斷</strong></span></p> <p>1月14日微軟正式終止對Windows 7的安全更新，讓不少用戶擔憂不已。Google表示至少會支援Windows 7版Chrome安全更新直到明年7月，Mozilla也說會支援Windows 7到用戶變得愈來愈少為止。</p> <p>升級作業系統是確保安全及減少應用程式執行問題的關鍵，但隨著企業大量仰賴雲端和SaaS App，瀏覽器對安全及生產力的重要性已不亞於作業系統。因此，Google將在微軟的大限後，持續提供Windows 7版本Chrome完全支援最少18個月，直到2021年7月15日，讓還沒開始升級到Windows 10或升級到一半的企業，仍可獲得安全及功能更新。<a href="https://ithome.com.tw/news/135311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣微軟警告坊間免費直升Win10是非法使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0113-win7-10.png" style="width: 550px;" /></p> <p>推出超過10年的Winodws 7，終於在1月14日正式結束免費的延伸支援，不再提供免費更新，後續只提供3年的付費延伸安全更新。臺灣微軟指出，根據外部調查資料，臺灣仍有3成4的Windows 7使用者還沒升級到Windwos 10，而且大部分是企業的使用者。臺灣微軟最近也設立技術支援團隊，免費提供升級相容性問題的修正。</p> <p>從1月14日支援終止之後，企業只能採用付費的Windows 7 ESU延伸安全更新，才能取得安全更新程式，而且每年的費用翻倍，最多到2023年為止。</p> <p>對於最近坊間流傳Windows 7免費升級到Windows 10的作法，台灣微軟Microsoft 365商務事務群副總經理陳慧蓉強調，只要沒有購買Windows 10的授權，就算可以安裝，也不符使用者條款的授權範圍。<a href="https://ithome.com.tw/news/135329" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Teams將新增對講機功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 550px;" /></p> <p>微軟將於Microsoft Teams中嵌入Walkie Talkie對講機功能，以讓第一線員工可即時與同事對話，預計在今年上半年推出預覽版。微軟表示，該功能等於直接將智慧型手機或平板電腦變成Walkie Talkie，可減少員工必須攜帶的裝置並降低IT成本。</p> <p>外界預期該功能將被廣泛應用在健康醫療、零售、製造及金融產業。目前Microsoft Teams最大競爭對手Slack，則尚未提供Walkie Talkie功能。<a href="https://www.ithome.com.tw/news/135295" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美國白宮公布AI應用監管指南</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_%E7%BE%8E%E5%9C%8BAI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Brandon%20Mowinkel%20on%20Unsplash.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Brandon Mowinkel on Unsplash</span></p> <p>美國白宮公布了人工智慧應用監管指南，希望美國各機關在制定有關AI應用的規定時，應該考量10項準則，同時顧及AI的創新，美國媒體將此解讀為川普的態度傾向於放任AI的發展。</p> <p>這10項監管準則涵蓋了培養大眾對AI的信任，推動大眾的參與，重視科學的誠信與資訊的品質，AI應用的風險評估與管理，釐清AI的好處與成本，採用彈性的規定，秉持公平與非歧視，AI應用的揭露與透明化，推動AI系統的安全性，以及各機構之間的協調等。</p> <p>在採用彈性規定的說明中，白宮希望各機關應該採用基於效能與彈性的方法，以因應快速變化的AI應用，還認為試圖替AI應用的技術規格制定嚴格法令，將是不切實際且無效的，為了促進美國的創新，各機構也應理解國際上對AI的使用，確保美國業者不會受制於嚴格的法令或規定，而造成不利於競爭的影響。<a href="https://www.ithome.com.tw/news/135274" target="_blank">更多內容</a></p> </div></div></div>
2020/1/17 15:00未署名https://www.ithome.com.tw/news/135415
CNCF為K8s提供漏洞賞金計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://kubernetes.io/blog/2020/01/14/kubernetes-bug-bounty-announcement/">雲端原生運算基金會（CNCF）發布了新的Kubernetes的漏洞賞金計畫</a>，以獎勵發現Kubernetes漏洞的研究人員，給予100美元到1萬美元不等的獎金。這項計畫由CNCF、Google和漏洞賞金計畫廠商HackerOne合作提供。</p> <p>Kubernetes是CNCF旗下的專案之一，受到廣泛的使用，其安全性受到高度的重視，在之前從孵化器畢業時，CNCF就出資對Kubernetes進行了首次的安全審核，作為畢業的檢驗標準，該次審核發現並且解決了一些過去未知的安全問題，而Kubernetes也已經成立了自己的產品安全委員會，成員包括了來自Google Kubernetes Engine安全團隊的工程師，負責修補新發現的漏洞。</p> <p>早從2018年開始，Kubernetes產品安全委員會就開始討論啟動正式的漏洞賞金計畫，以吸引新的安全研究人員為社群工作。新推出的賞金計畫的涵蓋的範圍，包含了GitHub儲存庫中所有Kubernetes核心元件的臭蟲，包括遠端程式碼執行、特權升級或是身份驗證錯誤等。</p> <p>另外，由於Kubernetes是一個社群專案，因此在Kubernetes供應鏈中的臭蟲也是這項計畫的獎勵對象，像是建置和發布的過程，可能允許惡意人士未經授權存取提交，或影響其他建置生成檔案的臭蟲，也在獎勵範圍。不過，官方提到，社群管理工具、容器跳脫（Container Escape）、Linux核心攻擊，或是其他相依相目，則不在計畫範圍之內。</p> <p>視研究人員發現的臭蟲嚴重程度，CNCF提供100美元到1萬美元不等的獎金，這項計畫已經秘密進行了幾個月，透過邀請研究人員提交錯誤以測試分類程式，而現在這項計畫正式啟動。與其他漏洞賞金計畫不同的是，CNCF沒有規定Kubernetes測試的標準環境，研究人員能以不同的方式配置Kubernetes，CNCF希望尋找出現在各種情況的漏洞。</p> <p>特別的是，這是少見為開源基礎設施設置的漏洞賞金計畫，即便目前有一些開源的賞金計畫，像是網際網路漏洞賞金計畫，是針對跨環境部署的核心元件，而絕大多數的漏洞賞金計畫，都還是只針對託管的網頁應用程式，而Kubernetes卻擁有超過100個認證發布版，這項計畫是針對支援這些發布版，所共同使用的核心程式碼。</p> <p>CNCF提到，Kubernetes漏洞賞金計畫最困難的部分，是確認漏洞賞金計畫廠商以及訓練第一線的研究人員，使其具備足夠的Kubernetes知識，以測試所有錯誤報告的有效性，HackerOne團隊也通過了Kubernetes管理員認證（CKS）測驗。</p> <p>Google積極參與這項漏洞賞金計畫建置過程，從提出程序、廠商評估、定義初始範圍、測試程序以及幫助HackerOne上線等工作。CNCF則提到，他們盡可能透明地建立這個計畫，包括從最初的提案開始，到評估廠商以及相關工作草案等工作。</p> </div></div></div>
2020/1/16 16:40作者李建興https://www.ithome.com.tw/news/135398
Cloud周報第51期：高盛調查：Azure勝過AWS，拿下大型企業採用率第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/01/02～2019/01/15）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全球2000大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>高盛調查：Azure勝過AWS，拿下大型企業採用率第一</strong></span></p> <p>投資銀行高盛近日發布最新大型企業於資訊科技的支出調查報告，其中包含企業採用雲端的現況，結果顯示，微軟Azure拿下採用率第一名，而營收則由亞馬遜AWS領先。該報告以全球2千大企業為抽樣調查對象，最後共獲得約100位CIO的回覆。雲端基礎設施方面，56家企業採用Azure，48家企業則採用AWS，若合併IaaS和PaaS兩面向，相比2017年的調查結果，微軟的領先優勢持續提升。且調查顯示，展望3年後的公雲採用情況，有更多企業認為他們會採Azure作為雲端基礎設施，66位CIO回覆屆時將採用Azure，而另有64位CIO認為將採AWS。綜觀工作負載上雲的比例，目前約為23%，預估3年內將達到43%。高盛分析師認為，這留給一直處於第三名的Google，可大幅成長的空間。<a href=" https://www.cnbc.com/2020/01/07/microsoft-azure-cloud-winner-at-big-companies-goldman-sachs.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 關鍵工作負載 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google雲端將引進IBM Power系統，瞄準大型企業上雲擴充需求</strong></strong></p> <p>Google與IBM近期共同宣布，將於Google雲提供IBM Power Systems方案。Google鎖定的是已有大型主機的企業，對擁抱混合雲架構的需求。企業能藉由Google提供的雲端IBM Power Systems即服務，使用AIX IBMi或Linux on IBM Power版本，執行像是SAP應用或甲骨文資料庫，補足本地端Power Systems運算能力的不足。用戶可從Google雲端市集部署新方案，再由Google雲端統一出帳。<a href=" https://cloud.google.com/blog/products/gcp/ibm-power-systems-now-available-on-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GDPR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務條款 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟公布最新雲端服務條款，承諾因商業用途使用用戶資料，會先取得同意</strong></strong></p> <p>因有不符GPDR的疑慮，微軟去年底宣布，要更新商業用雲端服務合約中，線上服務條款（Online Services Terms）的隱私規範，近日正式向全球商業用戶公布一系列的新條款。線上服務條款的各項更新中，最大的變化是，微軟承諾如因商業用途，像是廣告、市場調查、研究用戶特徵等，而需要使用用戶或個人的資料，會先取得用戶的同意才會進行。另外，微軟承諾只有為了3種目的，包括服務派送、故障排除和持續性改善時，才可直接使用用戶和個人資料。還有，微軟承諾若使用用戶和個人資料於其他合法的業務，會負起資料控管者的責任。更新條款適用全球企業用戶，涵蓋公部門、私部門、大型企業和中小型企業的雲端合約。微軟表示，他們已開始向用戶收集新條款的反饋意見，預計在未來幾個月內，就反饋內容進一步調整條款。<a href=" https://www.microsoft.com/en-us/microsoft-365/blog/2020/01/08/updated-microsoft-online-services-terms-available-around-world/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 歸檔資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 冷儲存 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 存取速度 </span></strong></span> </p> <p><strong style="font-size: 22px;">Google推出長期冷儲存類別Archive，存取資料近毫秒就可完成</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%86%B7%E5%84%B2%E5%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 295px;" /></p> <p>Google鎖定企業對冷儲存服務的需求，近日推出新的Cloud Storage雲端存類別Archive，提供企業儲存龐大且鮮少存取的資料集。不同於磁帶和第一代雲端封存解決方案，新的類別排除了單獨檢索的程序，當企業需要存取封存的資料時，不需花費數小時或是數天執行檢索程序，能以幾近毫秒的速度完成。Google表示，新類別適合需儲存超過一年，但每年存取次數少於一次的資料，像是因法規要求保留的磁帶和歸檔資料，還有影片和圖像的長期備分檔。</p> <p>Google使用與其他Cloud Storage儲存類別相同的API，讓用戶存取和管理新類別的資料，換句話說，用戶能以使用熱儲存的方式使用Archive，並且新類別也整合進Object Lifecycle Management，用戶能以生命周期對內容進行分層。使用Archive類別儲存每月每GB資料為 0.0012美元，而1 TB則為1.23美元。<a href=" https://cloud.google.com/blog/products/storage-data-transfer/archive-storage-class-for-coldest-data-now-available">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 標準化連結 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物聯網裝置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端伺服器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開放連結基金會發布雲端相容介面規格，雲端和裝置間的連結朝標準化發展</strong></span></p> <p>開放連結基金會（Open Connectivity FoundationOCF）日前發表了雲端相容介面規格（Universal Cloud Interface，UCI），要促進雲和雲之間的互連性，並宣稱其是第一個智慧家庭產品的國際標準。該組織旨在促進家庭物聯網產品互連，二年前由OIC（Open Interconnect Consortium）轉變為OCF，成員包括微軟、思科、三星、英特爾、Electrox及高通等業者。UCI為程式開發介面，依據OCF鄰近（proximity）框架制訂，使用與該框架相同的資料模型和核心技術，可讓各廠商雲端伺服器間，以及雲端和裝置間的連結標準化。該基金會希望藉共通介面規格，讓OEM或ODM業者生產的產品，不論何種組成因素、作業系統、服務供應商或傳輸埠，都能相容互連。一旦推行順利，UCI將可簡化廠商合作、降低成本，不必再同時實作和維護多個專用程式介面。該基金會成員也在稍早的CES大會上，展示首批支援UCI產品。<a href=" https://openconnectivity.org/the-open-connectivity-foundation-introduces-worlds-first-international-standard-for-smart-home-will-demonstrate-new-ocf-universal-cloud-interface-based-smart-home-solutions-at-ces-2020/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服飾業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 整合資料來源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 訂閱制 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>線上衣服租賃服務Nuuly採GCP，只花10月從零打造技術平臺</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Nuuly_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nuuly.JPG" style="width: 600px; height: 446px;" /></p> <p>快時尚品牌URBN在去年8月份推出線上衣服租賃服務Nuuly，該服務從構思到正式上線，僅短短10個月。近日，Nuuly工程總監Chirag Dadia對外分享團隊如何利用Google雲端服務，從無到有，打造支撐服務的技術平臺。Nuuly租賃服務採訂閱制，Chirag Dadia表示，隨著業務發展，他們在Google雲上的平臺也持續擴展，當新訂閱戶加入時，不同於採本地系統架構，不需增加維運成本，這是他們選擇公雲的關鍵。</p> <p>Nuuly資訊團隊於GCP平臺上，建立了數據骨幹，以整合不同來源包含訊息傳遞、串流處理、ETL等作業的資料。另外，Nuuly使用了多種數據服務，像是BigQuery、Data Studio、Cloud Storage等，其中，Nuuly利用BigQuery掌握所有事件的分析資料，再依合作品牌夥伴的需求，將分析資料以儀表板的方式呈現，讓他們可以根據最新的消費者資訊，來規畫採購的標的物和數量。<a href=" https://cloud.google.com/blog/topics/customers/cloud-for-retail-helps-urbn-nuuly-subscription-service-launch">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全通路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 提升生產力 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟將推出新零售方案Dynamics 365 Commerce，瞄準亞馬遜零售業務的競爭者</strong></span></strong></p> <p>微軟日前宣布，將於2月3日正式推出Dynamics 365 Commerce（Commerce），提供零售業者管理業務，鎖定的是與亞馬遜零售業務競爭的企業。新解決方案將取代現有的Dynamics 365 Retail，統一零售後臺、店內和線上的各方體驗，以打造個人化的顧客互動，還有提高員工的生產力，最後，達提升營運成果的效益。此外，Commerce可供企業建立個人化的產品網頁，含設計讓顧客評價和評論的空間，並整合微軟雲端分析服務，供用戶檢視銷售業績的圖表。待Commerce推出後，現有的Dynamics 365 Retail用戶將自動轉換到新服務。既有用戶可選擇是否需使用新的電商附加功能，若維持原本使用的功能面向，則使用價格不會改變。<a href=" https://cloudblogs.microsoft.com/dynamics365/bdm/2020/01/09/expanding-our-vision-for-retail-with-dynamics-365-at-nrf-2020/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、微軟、Nuuly </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 網頁版Outlook將讓Microsoft 365用戶以別名寄送電子郵件</strong><a href=" https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=&searchterms=59437">（詳全文）</a></p> <p><strong>2. Google資料分析服務Dataproc通過開源專案Delta Lake及Apache Iceberg，支援表格格式ACID交易</strong><a href=" https://cloud.google.com/blog/products/data-analytics/getting-started-with-new-table-formats-on-dataproc">（詳全文）</a></p> <p><strong>3. AWS提醒Amazon RDS、Aurora和DocumentDB用戶更新憑證，舊證3月初失效</strong><a href="https://aws.amazon.com/tw/blogs/aws/urgent-important-rotate-your-amazon-rds-aurora-and-documentdb-certificates/">（詳全文）</a></p> <p><strong>4. 新加坡今年對海外數位服務展開課稅，包含管理資料的雲端儲存服務</strong><a href="https://www.iras.gov.sg/irashome/News-and-Events/Newsroom/Media-Releases-and-Speeches/Media-Releases/2019/GST-payable-on-overseas-digital-services-from-1-Jan-2020/">（詳全文）</a></p> <p><strong>5. AWS Backup現在可備份與還原整個EC2執行個體</strong><a href="https://aws.amazon.com/tw/blogs/aws/aws-backup-ec2-instances-efs-single-file-restore-and-cross-region-backup/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年1月</strong></p> </div></div></div>
2020/1/16 12:47作者黃郁芸https://www.ithome.com.tw/news/135394
Google今年啟動各平台Chrome App終止支援，2年後全部不支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於3年半前<a href="https://www.ithome.com.tw/news/107856" target="_blank">公佈將終止各版Chrome App</a>，周三終於<a href="https://blog.chromium.org/2020/01/moving-forward-from-chrome-apps.html" target="_blank">發布各平台的終止支援時程</a>。Google預計於今年年中，終止Windows、Linux及Mac版Chrome App支援；在2022年，將不再支持ChromeOS版本在內的所有Chrome App。</p> <p>Google於2013年因應早期Web App功能不足推出Chrome App。但現代化瀏覽器功能日愈強大，Web App使用經驗更豐富，不能跨瀏覽器的Chrome App價值也隨之下降，Google也投入開發可跨平台、跨瀏覽器的漸進式Web App（Progressive Web App，PWA）。</p> <p>Google Chrome平台技術總監Anthony Laforge指出，現代瀏覽器的進步已經足以應付大部份使用情境，這從線上協作設計工具Figma（<a href="https://www.figma.com">https://www.figma.com</a>）等公司和Google Earth的成功可見一斑。</p> <p>因此Google決定將逐步推動Chrome App的汰換計畫。從今年3月起，Chrome Web Store將不再接受新上傳的Chrome App，但現有Chrome App還是可以更新到2022年6月。今年6月起Chrome不再支援用戶較少的Windows、Mac及Linux版Chrome App，但針對Chrome Enterprise及Chrome Education Upgrade升級方案的用戶可延長到12月。</p> <p>2021年6月，Google預定終止支援NaCI（Native Client）、PNaCI（Portable Native Client）和PPAPI API。同時間，ChromeOS版Chrome App也不再獲得支援。但是Chrome Enterprise和Chrome Education Upgrade升級方案的用戶，可申請再延一年直到2022年6月。也就是說，2022年中開始，Google會停止所有客戶的Chrome App支援。</p> <p>Google也<a href="https://developers.chrome.com/apps/migration" target="_blank">提供技術資源</a>，協助Chrome App開發商向PWA、Web App或ChromeOS版Android轉型。</p> <p>不過這時程並不影響Chrome外掛，Google表示各平台上的Chrome外掛（Extension）都還會獲得投資及支援。</p> </div></div></div>
2020/1/16 12:25作者林妍溱https://www.ithome.com.tw/news/135393
【IT十年關鍵浪潮 3】開源：全球性軟體技術發展新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如何將全世界的開發社群，化為自己的研發能量？20年前的答案是不可能，但過去10年，這個問題，有了眾人都同意的答案：開源。在2010世代，開源不只是少數技術社群或軟體先鋒的運作模式，更成了全IT產業積極擁抱，甚至現在是所有企業都必須面對的新軟體技術發展新模式。</p> <p>搭上雲端服務的發展浪潮，第一代開源商業模式還有另一種作法，就是技術開源，但提供雲端服務來收取訂閱租金，這正是許多雲端業者的獲利模式，例如AWS的EC2服務，一開始就是源自開源的KVM/Xen虛擬化開源專案。Linus Torvalds早在30年前就開源釋出了Linux核心的專案，這可說是第一個成功的全球性開源計畫，確立了開源模式的可行性，甚至發展出了第一代的開源商業模式，也就是開源版免費、而多了支援服務的商用版則收費的雙重授權方式，最知名的例子就是紅帽RHEL或甲骨文的MySQL。</p> <p>Google一開始就沒有打算從開源計畫直接獲利（Android在多年後在歐盟要求下才開始採付費授權），而是用來打造全球性的生態系，再從中獲利。儘管在2000世代，開源逐漸在商業市場站穩腳跟，但是仍是少數族群的作法，而非軟體發展的主流。直到Google在2007、2008年先後發起的兩個重量級開源計畫，成了第二代開源商業模式的新典型。這兩個計畫就是Android和Chrome。</p> <p>Android在2017年時，超越了Windows，成為全球第一大的作業，而Chrome則是現在的瀏覽器市占龍頭，連微軟都把自家瀏覽器的核心，改成Chrome的開源社群版。</p> <p>Google與甲骨文的侵權爭議纏訟多年，但無疑地，開源可以是發展全球性生態系的途徑，甚至，換個角度來看，企業的技術或開源專案，只要夠有吸引力，就能將全球軟體開發社群，甚至許多大型企業的開發人才，化為已用，甚至可以靠競爭對手的程式設計師來幫自己開發產品，微軟開源了.NET之後，就吸引到許多過去競爭廠商的開發團隊。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 413px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-GitHub%E4%BD%BF%E7%94%A8%E4%BA%BA%E6%95%B8%E6%88%90%E9%95%B7%E5%9C%96-2.png" style="width: 413px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>GitHub是全球最大規模的開源專案平臺，已有超過4千萬名貢</strong></span><strong style="color: rgb(105, 105, 105);">獻者，代管高達4,400萬個專案。臺灣過去一年開源貢獻者也</strong><strong style="color: rgb(105, 105, 105);">大幅成長了34％，成長率全球排名第八。</strong></p> </td> </tr></tbody></table><p>連IT軟硬體龍頭都競相擁抱開源之下，逐漸累積出一套套開源商業模式，版權和獲利模式不再是未知的困擾，而是開源專案的價值和競爭力成了新的焦點，這也讓開源，成了企業吸引全球軟體開發技術社群的可用手段，甚至像Walmart、Netflix2都乾脆把自家產品的核心軟體技術框架，開源釋出。GitHub利用開源版本控制軟體Git，發展成了一個雲端服務，採取了封閉付費或開放免費的雙重計價模式，特別的是GitHub設計了多項社群溝通機制，來強化開發協作，例如星等、跟隨等，開發者也很容易複製（Fork）一份專案到自己的帳號中來研究。上線3年，GitHub代管的專案數，在2010年時達到了1百萬個，也讓開源專案有了一個全球共同的交流平臺，這正是在2010年世代，帶動了開源蓬勃發展的土壤。連微軟在2015年時，要向外界證明，開源是玩真的，第一個動作就是將.NET程式碼放上GitHub，因為這裡已經是全球最大的開源集散地。除了找到了有例可循的成功開源商業模式，開源在2010世代開始大鳴大放的另一個關鍵是，開源專案全球協作平臺的出現，也就是2008年創立的GitHub。</p> <p><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0110-955/955-2021-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E6%B5%AA%E6%BD%AE3%EF%BC%9A%E9%96%8B%E6%BA%90-web-resources/image/%E5%9C%962_Top20%E6%8E%92%E5%90%8D.png" /><strong style="font-size: 28px;">臺灣開源貢獻者在2019年成長了34％</strong></p> <p>從GitHub去年最新的統計數據來看，可以一窺全球擁抱開源的盛況。已在GitHub註冊的開發者人數全球達到4千萬人，光是2019年就有1千萬名開發者加入。目前代管的專案達到4,400萬個，光是過去一年所有專案的程式碼提交次數（pull request）超過了8,700萬次。來自全球70國近290萬家企業或組織，都在GitHub上開立企業帳號。</p> <p>2019年，超過8成貢獻者來自美國以外的國家，亞洲地區的貢獻者是大宗。在2萬人貢獻者排名上，開源貢獻者成長最快的地區，前兩名是香港和新加坡，過去1年的人數都有翻倍成長。</p> <p>臺灣企業和開發者對GitHub的運用，也越來越深，尤其在2019年，根據GitHub統計，臺灣開源開發者的人數，成長了34％，是GitHub全球排名第8高的地區，開源專案採用量（複製）的排名，也首度進入美國以外地區的全球Top20排行榜。</p> <p>儘管臺灣在2018年已有超過上萬名開源貢獻者，但從未進入全球開源貢獻者人數排行，直到2019年，這也反應出，臺灣在2010世代的最後一年，開始加速擁抱開源這個新模式。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135280
回顧企業IT十年變局
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二十一世紀轉眼即將度過五分之一，然而，單是近十年來企業IT局勢變化之劇烈，就讓人有不少感慨！我們在每週、每天的IT新聞報導當中，也陪著整個產業度過這一次次變革。</p> <p>以個人電腦與伺服器作業系統的平臺而言，2010年企業有幾個考量，首先是從Windows XP升級到Windows 7；而在資料中心基礎架構的部份，則是評估伺服器虛擬化平臺的導入，該選擇市占超過一半的VMware vSphere，或是後起之秀Microsoft Windows Hyper-V。</p> <p>而到了2020年的此刻，微軟終止Windows 7支援的時間，就在眼前（1月14日），企業該繼續升級Windows 10或換用其他平臺？如今，又到了重新思考端點設備作業系統是否合用的時機；而在資料中心基礎架構的應用上，伺服器作業系統、伺服器虛擬化平臺成為配角，企業要決定的是，該如何善用公有雲、私有雲、混合雲、多雲的架構，以及容器、微服務的技術，讓應用程式更快部署、上線、更新，以及隨需擴展執行規模。</p> <p>而談到企業環境的端點設備，智慧型行動裝置與各式連網設備的普及，帶動了員工自帶設備（BYOD）與物聯網（IT）的應用管理議題。自從蘋果iOS/iPhone、Android等兩大行動平臺於2007年發表，以及2013年平板電腦iPad問世，掀起了個人與辦公室應用的行動化革命，相對地，也促使個人電腦平臺趨向輕薄短小、注重省電／高續航力，不少IT廠商高呼行動優先的口號，希望搭上這次轉型的便車。</p> <p>隨著使用者可透過行動裝置與App來操控許多系統，背後又帶動了雲端服務的大規模運用，而且，服務的型態、規模、功能類型也逐漸拓展開來，用戶起初較熱中的解決方案，是由雲端服務廠商提供所有應用功能的軟體即服務（SaaS），之後，企業也開始嘗試基礎架構即服務（IaaS）與平臺即服務（PaaS），以及混合雲的搭配方式，甚至演變到現在的「企業上雲」風潮──企業若要將所需要的IT基礎架構與應用程式搬上公有雲環境來營運，所面臨的種種阻礙，也在IT廠商的合作與努力之下，正在持續減少。</p> <p>巨量資料的存取與分析的突破，也呈現相當驚人的發展。單是儲存裝置，容量和效能的增長可說是突飛猛進，基於快閃記憶體而成的固態硬碟（SSD）是重點，個人端的筆電與企業的伺服器、儲存系統都能夠採用，全快閃儲存陣列更是獨領風騷，而SSD本身也支援更高速的NVMe介面，儲存容量屢創新高（2016年已有15.36TB的SSD，2020年預計推出20TB的SSD，2050年會有50TB的SSD）。至於傳統硬碟的部份，2010年最大容量是3TB，但到了2019年，廠商都已陸續推出16TB的機型，2020年預計發表18TB和20TB的機型。</p> <p>而在軟體應用的部份，我們陸續看到大數據、資料科學、機器學習等應用崛起，匯聚成當前熱門的人工智慧浪潮，而在開發環境中，我們也看到多種開放原始碼軟體走紅，像是：大數據應用框架（Hadoop、Spark），程式語言（R、Python），以及機器學習框架（TensorFlow、CAFFE、PyTorch、MXNet）。</p> <p>企業所熟悉的資料庫管理系統，也出現許多過去想像不到的變化。首先，長期固守Windows Server的微軟SQL Server，在2017年推出支援Linux的版本，甫於2019年下半正式推出的新版，則強調可執行在Linux容器與Kubernetes環境的特色。其次是市面上出現不少非關聯式資料庫，像是鍵值資料庫、文件資料庫、圖學資料庫、時序資料庫、物件資料庫、列式資料庫。此外，許多企業也會使用記憶體內資料庫來加速處理，例如，商業軟體SAP HANA，以及開放原始碼軟體Memcached、Redis。</p> <p>除了上述的應用，這段期間還有許多變化不及細數，這是我目前想到的部份，對你而言，這十年最重要的變革是什麼？</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%A8%E5%8B%A2">趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%9B%9E%E9%A1%A7">回顧</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93">技術</a></div><div class="field-item odd"><a href="/tags/%E8%AE%8A%E9%9D%A9">變革</a></div><div class="field-item even"><a href="/tags/it">IT</a></div></div></div>
2020/1/16 09:00作者李宗翰https://www.ithome.com.tw/voice/135286