iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Mozilla推出新試驗計畫，讓開發者付費審查和推廣擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla推出了新的<a href="https://blog.mozilla.org/addons/2020/09/09/introducing-the-promoted-add-ons-pilot/">試驗計畫</a>，讓開發者可以付費驗證自己擴充套件，通過驗證的擴充套件，將會獲得已驗證的徽章，並出現在addons.mozilla.org（AMO）以及Firefox套件管理器中，另外，已驗證的擴充套件，開發者還可以藉由支付費用，讓自己的擴充套件出現在AMO的首頁推薦。這項試驗計畫從9月開始，並於11月結束。</p> <p>Mozilla在AMO上加入了一個可以讓開發人員推廣自家擴充套件的方法，目的不只是要擴增審查擴充套件的能力，提升審查和驗證擴充套件的數量，也為開發人員提供增加擴充套件曝光的方法。</p> <p>在去年9月的時候，Mozilla啟動了一項稱為推薦擴充套件的計畫，由Firefox的員工以高標準檢驗擴充套件的安全性、功能以及使用者體驗，通過檢驗的擴充套件可以獲得官方的推薦，在AMO或是其他Mozilla頻道上重點顯示，而其他擴充套件的頁面則會增加註記，告知用戶這些擴充套件可能沒有經過官方審查。</p> <p>Mozilla提到，雖然他們想要盡量擴大審查AMO上擴充套件的數量，但因為審查工作由人工進行，因此成本頗高，而他們也收到開發人員願意為相關服務付費的回饋，因此決定推出推廣擴充套件計畫，讓開發者可以付費人工審查擴充套件，並且在AMO首頁上推薦顯示。</p> <p>這項計畫提供兩個等級的付費服務，第一階段開發人員可以付費人工審查擴充套件，以確保其安全性和符合法遵規定，當擴充套件通過審查，便能夠獲得已驗證的徽章，在AMO和Firefox套件管理器中顯示。而第二階段的收費服務，需要取得已驗證徽章的擴充套件才能進一步使用，開發者可以支付費用，讓已驗證的擴充套件出現在AMO首頁的贊助商區塊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/mock-1536x1063.jpg" style="width: 580px;" /></p> <p>在計畫試驗階段，這項服務會免費提供給少部分參與者，目前僅接受美國、加拿大、紐西蘭、澳洲、英國、馬來西亞或新加坡的開發者或是企業申請，因為一旦試驗計畫結束，Mozilla暫時只接受這幾個國家的付款，其他國家將會在之後陸續開放。</p> <p>由於需要進行人工審查，因此Mozilla目前僅接受12個擴充套件進入試驗計畫，會優先考慮被積極維護，並且有一定使用者數量的擴充套件，那些原本就在推薦列表的擴充套件，就不再需要參與這項計畫，因為已經通過驗證。接下來官方還會釋出定價等更詳細的計畫資訊。</p> </div></div></div>
2020/9/10 17:40作者李建興https://www.ithome.com.tw/news/139910
BLURtooth漏洞可使藍牙裝置遭中間人攻擊，Bluetooth 4.0/5.0裝置皆受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士及美國大學<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/blurtooth/" target="_blank">研究發現</a>藍牙標準存在一項漏洞，可使攻擊者突破藍牙內建的加密機制而駭入裝置，或發動中間人攻擊，目前這項漏洞並沒有修補程式。</p> <p>這項漏洞是由瑞士洛桑理科學院（EPFL）及普度大學研究人員發現，並通報Bluetooth SIG及相關機構。本漏洞和藍牙一項名為CTKD（跨傳輸埠金鑰產生，Cross-Transport Key Derivation）的實作有關。藍牙核心規格實作的CTKD可為Bluetooth Low Energy (BLE)，以及Basic Rate/Enhanced Data Rate (BR/EDR)的裝置進行配對，在CTKD配對過程中產生BR/EDR及LE Long Term Keys（LTK）金鑰，視裝置選擇哪一種，未來就無需做第二次配對驗證，這又被稱為雙模（dual mode）功能。</p> <p>但研究人員發現，攻擊者可操控Bluetooth CTKD，使雙模裝置產生新的LTK或Link Key (LK)金鑰，以覆寫掉原本的LTK或LK金鑰，或是以較弱的加密金鑰如JustWorks金鑰取代較強的BR/EDR或LE，使攻擊者可以存取原本無法存取到的資料和服務。</p> <p>這項漏洞編號列為CVE-2020-15802，又被研究人員稱為BLURtooth。相關的攻擊則被統稱為BLUR攻擊。它可用來發動多種攻擊，包括透過原本已配對的裝置，對另一臺裝置發動中間人攻擊（Man-in-the-Middle, MiTM），像是利用社交工程手法誘使用戶接受另一臺裝置藍牙配對。</p> <p>受影響的裝置包括所有使用Bluetooth 4.0 到5.0版的產品。5.1版本以後的藍牙因加入對CTKD加入限制而不受影響。</p> <p>目前該漏洞還沒有修補程式，有鑒於事態的嚴重性，Bluetooth SIG只能建議升級到5.1版以後的藍牙核心規格，或是對已經驗證的金鑰進行測試，確保沒有被置換掉。Bluetooth SIG指出，新版本藍牙實作可阻止一個傳輸埠產生的LTK或LK金鑰，覆寫另一臺傳輸埠的金鑰。</p> </div></div></div>
2020/9/10 17:45作者林妍溱https://www.ithome.com.tw/news/139917
電動車新創Lucid正式發表Lucid Air，明年上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2007年創立的電動車新創Lucid Motors，在歷經逾10年的研發之後，終於在本周三（9/9）發表首款電動車<a href="https://www.lucidmotors.com/media-room/lucid-motors-unveils-lucid-air-worlds-most-powerful-and-efficient-luxury-electric-sedan/" target="_blank">Lucid Air</a>，挑戰全球電動車龍頭特斯拉（Tesla），此一號稱為全球最強大也最豪華的Lucid Air電動車將有4種規格，最低階車款的售價將低於8萬美元，並有3款會率先於明年上市。</p> <p>Lucid Motors受到外界矚目的原因之一，為該公司的執行長暨技術長Peter Rawlinson曾是特斯拉Tesla Model S的首席工程師，他在2009年加入特斯拉，在協助特斯拉打造Tesla Model S之後，於2013年跳槽至Lucid Motors。不過，就在Lucid Air發表當天，特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1303495330223198208" target="_blank">Elon Musk指出</a>，Tesla Model S並非Rawlinson所設計，原型車在Rawlinson加入之前就已完成，Rawlinson對車身與車架工程的確有些貢獻，但他與動力總成、電池、電子或軟體毫無關聯。</p> <p>Lucid Air是基於Lucid空間概念（Lucid Space Concept）所設計，為了保持寬敞的車內空間，研發了小型的電動車動力總成與電池組，強調乘坐空間的舒適感，駕駛前方還有34吋的5K飄浮顯示器，並內建Amazon Alexa數位語音助理。</p> <p>在效能上，它具備全輪驅動及雙馬達架構，可提供最高1080馬力，最快9.9秒就能跑完1/4英里（400米），且單次充電就能行駛517英里（832公里）。Lucid Air也標榜自己是全球充電最快的電動車，充電一分鐘便能支撐20英里（32公里），在實際的道路上，只要充電20分鐘就能跑300英里（480公里）。</p> <p>Lucid Air將有4種車款，會先在北美上市，入門款的Air售價將略低於8萬美元，預計於2022年上市，其它車款都會在明年上市，包括定價9.5萬美元的中階Air Touring，13.9萬美元的高階Air Grand Touring，以及16.9萬美元的限量版Air Dream Edition。</p> </div></div></div>
2020/9/10 15:45作者陳曉莉https://www.ithome.com.tw/news/139912
Mastercard發表數位貨幣測試平臺供全球央行評估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從比特幣在2009年問世以來，縱然受到不少政府的抵制，但全球的中央銀行都在悄悄地研究或規畫數位貨幣，金融卡發卡組織Mastercard即於本周發表了中央銀行數位貨幣（Central Bank Digital Currencies，CBDCs）測試平臺，讓全球的央行能夠評估與探索國家數位貨幣。</p> <p>根據國際清算銀行（Bank for International Settlements，BIS）去年的調查，全球已有8成的中央銀行都在從事某種型態的數位貨幣任務，而且約有4成的中央銀行已從概念性研究，進展到概念性的實驗與設計。</p> <p>而Mastercard的CBDCs測試平臺則是一個虛擬的環境，以供各國中央銀行評估數位貨幣的使用案例，該平臺可用來模擬數位貨幣的發行及散布，以及與各銀行、金融服務供應商及消費者之間的交易，而且不只是中央銀行，Mastercard還邀請其它商業銀行、技術公司與顧問公司來協助CBDC的技術設計，驗證使用案例，以及評估該系統與既有支付系統之間的互動性。</p> <p>負責數位資產與區塊鏈產品的Mastercard執行副總裁Raj Dhamodharan表示，各國央行已加速對數位貨幣的探索，它們的目標不盡相同，有的是為了促進金融的包容性，有的則是為了實現現代化的支付生態系統，此一新平臺將協助各國央行根據當地的經濟規畫作出決策。</p> <p>CBDCs測試平臺可根據央行的運作環境客製化，模擬數位貨幣的發行及交易，包括銀行之間或是與消費者之間的交易；也可用來示範全球的消費者如何以萬事達卡來執行數位貨幣的交易；或是檢視各種數位貨幣的設計及使用案例，加速確定其市場價值及可行性；也允許央行評估數位貨幣的研發，包括技術、安全性，以及營運的早期測試，目前已有數家中央銀行參與該平臺的測試。</p> </div></div></div>
2020/9/10 16:30作者陳曉莉https://www.ithome.com.tw/news/139914
微軟公開預覽Azure VM自動修補功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在9月9日宣布<a href="https://azure.microsoft.com/en-us/updates/automatic-vm-guest-patching-now-in-preview/" target="_blank">公開預覽</a>Azure的虛擬機器自動修補（Automatic VM guest patching）功能，只要啟用該功能的Windows虛擬機器，就能自動在離峰時段部署重要更新或安全更新。</p> <p>根據微軟的說明，只要是歸類為重大或是安全的修補程式，就會自動下載並部署到VM上；而且會根據VM所在的時區，於離峰時段進行部署；部署程序由Azure負責管理，同時依照可用性優先原則進行部署；會藉由平臺健康訊號來監控修補成功與否；該功能適用於所有規模的VM。</p> <p>此外，當有新的修補程式透過Windows Update發表時，該修補程序即會自動展開，不管是修補程式的評估或安裝都是自動的，也包括重新啟動VM，而且會在30天內完成修補程式的安裝。</p> <p>不過，微軟也警告，目前該功能仍為預覽版，因此並不提供任何服務水平協議，也不建議用在生產任務上，同時也可能不支援特定的功能或造成某些能力受限。</p> </div></div></div>
2020/9/10 17:15作者陳曉莉https://www.ithome.com.tw/news/139915
YubiKey最新實體金鑰同時支援USB-C、NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yubico本周推出最新實體金鑰裝置<a href="https://www.yubico.com/blog/our-family-is-growing-meet-our-newest-member-the-yubikey-5c-nfc/" target="_blank">YubiKey 5C NFC</a>，是首支同時支援USB-C介面及NFC連線的無密碼登入安全裝置。</p> <p>YubiKey是主流無密碼登入的金鑰裝置，過去也先後推出支援USB-C介面及<a href="http://www.ithome.com.tw/news/126117" target="_blank">NFC連線</a>的產品，但使用者必須同時擁有兩種規格的YubiKey，以運用在相容的手機或電腦上。Yubico公司指出，同時支援USB-C及NFC也是最多消費者反映的需求。</p> <p><a href="https://www.yubico.com/product/yubikey-5c-nfc" target="_blank">YubiKey 5C NFC</a>讓使用者可自由用於具備USB-C連接埠的MacBook、Windows PC、Surface Pro、或是Linux機器，也可以用在支援NFC的Android手機及iPhone。</p> <p>一如Yubico的YubiKey 5系列，最新的YubiKey 5C NFC支援多種驗證協定，除了現代標準FIDO2 及WebAuthn，也支援政府部門智慧卡登入使用的PIV協定，以及OATH-HOTP、OATH-TOTP（hash-based and time-based one-time passwords）、OpenPGP、Yubico OTP，以及挑戰／應答（challenge-response）驗證等。</p> <p>Yubico去年另外推出了首款支援蘋果Lightning及USB-C介面的<a href="https://www.ithome.com.tw/news/132535" target="_blank">YubiKey 5Ci</a>。</p> </div></div></div>
2020/9/10 15:20作者林妍溱https://www.ithome.com.tw/news/139911
Cloud周報第79期：Azure成本管理服務現能整合AWS服務花費，提供企業單一介面分析多雲支出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/09/03～2020/09/09）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure成本管理服務跨雲功能現可納入AWS支出，並就18個面向分析成本</strong></span></p> <p>微軟近日宣布，Azure成本管理服務Azure Cost Management可正式管理AWS服務的支出。企業現可透過該服務跨雲管理功能，集中管理自身在Azure和AWS環境所使用服務的支出。微軟表示，許多企業皆採用了不同雲端業者的服務，然而，多雲策略往往因不同計費模式、付款周期和雲端設計，給企業帶來管理上的不便。現在，Azure使用者可利用連接器，於單一支出預覽圖，分析自身於Azure和AWS的花費，以及計畫預算。該服務的成本分析功能，會就18個影響成本的面向，包含了供應商、服務名稱、使用地點和標籤等資訊，提供使用者成本管控的圖表，讓企業以視覺化的方式，了解成本花費以及異常狀況，且報告能以整體時間或是各別月度呈現，以讓企業獲得進階的分析圖。<a href=" https://azure.microsoft.com/en-us/updates/visualize-and-manage-your-aws-costs-in-azure-cost-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲林 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google證實將於雲林斗六蓋在臺第三座資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3.png" style="width: 600px; height: 333px;" /></strong></span></p> <p>Google於9月3日的智慧臺灣計畫記者會上，首度對外正面回應，日前外界傳聞其計畫在臺灣興建第三座資料中心，已於雲林購地的消息。Google臺灣總經理林雅芳親自證實，Google已於雲林購買土地，以因應其未來在臺灣持續成長的需求，但，對於在臺第三座資料中心的興建時程、建設規模等相關細節，她並未多加揭露，僅表示，待有進一步消息，將再對外分享。雲林縣政府近日則透漏，Google購買的土地位於斗六雲林科技工業園區竹圍子區，面積達20公頃，原為中纖持有，雙方交易額逾36億元。</p> <p>另外，Google日前更決定原連結美國與香港的太平洋光纖電纜網路，改直接連結臺灣和菲律賓，排除香港，但，到底Google在臺設立資料中心和投資連結臺灣的海底電纜，可為臺灣帶來哪些益處？林雅芳分享了兩個數據。Google在臺進行的網路基礎設施投資，自2010年至2019年中，創造了7.2萬個工作機會，並在2019年促成臺灣網路流量成長46%。她指出，臺灣扮演著Google網路基礎建設全球樞紐的腳色，各項網路基礎設施投資更凸顯了臺灣在Google全球網路生態系中的重要性。<a href="https://www.ithome.com.tw/news/139770">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>吵了近一年的美國防部JEDI合約爭議，得標結果不變仍由微軟拿下</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8(1).jpg" style="width: 600px; height: 399px;" /></strong></strong></p> <p>美國國防部《聯合企業防禦基礎設施》（JEDI）合約的招標爭議至今已延燒近一年，近日，美國國防部針對此事發表了最新聲明。美國防部表示，經過該部門全面性地重新評估各方的JEDI提案，仍決議微軟的提案內容最符合該部的最大利益。去年10月底，微軟出乎外界預期，拿下價值百億美元的國防雲端合約，而原被視為最可能得標的亞馬遜，於11月即向索賠法院抗議JEDI的標案不公，法院則於今年2月祭出了臨時禁令，要求國防部暫停執行合約。如今，國防部依舊認為微軟是最佳人選，並表示，希望得標者能儘快提供其雲端運算服務。對於這個決議，AWS強力抨擊國防部，認為該部過去幾個月採取的重新評估行動，只是為了讓微軟有機會修正其提案不足之處，且有政治影響力介入，而非取決於兩者提案的優劣比較。<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2337557/dod-reaffirms-original-jedi-cloud-award-to-microsoft/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務使用報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 帳單資料 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS成本和用量報告現提供以月為單位的帳單資料</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%88%90%E6%9C%AC%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 246px;" /></strong></span></p> <p>AWS近日更新成本和用量報告功能（AWS Cost & Usage Report），企業的管理帳戶也就是付款人，現能以月為單位，獲得AWS服務的成本和使用量報告。通過設定，企業將獲得每日成本更新報告，還有每月使用量數據的摘要，且月用量報告會包含每日和每小時成本、用量的明細，可通過Excel查看。除了呈現企業AWS服務的成本和使用量數據，報告也會顯示中繼資料（Metadata），例如成本配置標籤、成本類別等。每月成本與用量報告還可整合其他AWS分析服務，像是使用Amazon Athena資料整合功能，使用標準SQL查詢來快速查詢成本和用量資訊，或是將用量資料上傳至BI服務Amazon QuickSight，做分析。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-cost-and-usage-report-now-offers-monthly-granularity/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Spring Boot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出Spring Boot應用託管服務Azure Spring Cloud，可追蹤微服務執行狀況</strong></strong></p> <p>微軟近日宣布，正式推出Spring Boot應用程式全託管服務Azure Spring Cloud。企業在不變更程式碼的情況下，部署JAR檔或是程式碼，該新服務就可自動將應用程式與Spring服務Runtime聯結，管理Spring Cloud 應用程式的基礎結構，使企業可專注在應用程式的開發工作。Azure Spring Cloud還提供分散式追蹤功能，簡化開發人員確認應用程式問題的過程，使其能對應用程式中微服務間的複雜關聯性，進行偵錯及監視快速排除故障修復錯誤。</p> <p>此外，Azure Spring Cloud具有自動縮放的功能，能夠根據負載量或是時間表的排程，自動擴充或是縮小應用程式，使企業在需要的時候提高服務流量，在流量高峰結束時，顧及成本效益調降規模。Azure Spring Cloud是由微軟與VMware共同建置和運作，Azure會負責動態擴充、安全性修補、法遵和高可用性等工作，就像其他按需取用的服務，企業能夠在需要的時候啟動Azure Spring Cloud執行實例。目前該服務於10個Azure雲端可用區域，包含了新加坡、愛荷華州、倫敦、愛爾蘭等，提供企業使用。<a href=" https://azure.microsoft.com/en-us/blog/azure-spring-cloud-a-fully-managed-service-for-spring-boot-apps-is-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 魔力象限 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Gartner：雲端領先業者間能力差距開始縮小，競爭已擴展到二級市場</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%AD%94%E8%A1%93%E8%B1%A1%E9%99%90%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.png" style="width: 600px; height: 600px;" /></strong></span></strong></p> <p>Gartner日前發布了最新雲端基礎架構和平臺服務的魔力象限報告，並表示，超大規模雲端業者間的能力差距已開始縮小，且業者間的競爭已擴展到二級市場。領導者象限依然由AWS領先其他業者，接續在後的是微軟和Google，而利基業者象限依序分別是阿里雲、甲骨文、IBM、騰訊雲，挑戰者象限和夢想家象限則空缺，換句話說，象限上沒有任何一個新進業者。這個報告的前身就是雲端基礎架構服務魔力象限，從今年起Gartner將會把業者的平臺即服務也納入該報告的評估覆蓋範圍。該報告的作者之一Gartner分析師Raj Bala表示，AWS的領導者身分明確，尤其是從市占率來看，但，Google、甲骨文和阿里巴巴都在加速強化其產品的功能，使市場競爭變得更為劇烈。<a href=" https://www.gartner.com/doc/reprints?id=1-242R58F3&ct=200902&st=sb<br /> https://aws.amazon.com/tw/blogs/aws/aws-named-as-a-cloud-leader-for-the-10th-consecutive-year-in-gartners-infrastructure-platform-services-magic-quadrant/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠端磁碟 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟正式推出Azure VM新系列，僅用遠端磁碟不具本地暫時磁碟</strong></span></strong></p> <p>微軟日前正式推出Azure新系列VM，包含Dv4、Dsv4、Ev4和Esv4，他們採用的是英特爾Xeon Platinum 8272CL處理器，基頻能以2.5GHz運作，而超頻可達到3.4GHz，且他們是仰賴遠端磁碟的新類型VM，不包含本地暫時磁碟。Dv4和Dsv4 VM提供達64個vCPU和256 GiB記憶體，可用於處理大多數的通用性工作負載，像是測試開發、中小型資料庫和網頁伺服器。企業可以搭配標準硬碟或標準SSDD使用Dv4，而若想搭配Premium SSD或Ultra Disk使用，則需選擇Dsv4。Ev4和Esv4則擁有較高的記憶體和CPU比例，最多可以配備64個vCPU，但記憶體可多達504GiB，適合用於關聯式資料庫伺服器和記憶體分析應用。微軟提到，跟現有的Dv3和Ev3 VM相比，新系列VM的CPU效能約增加2成。<a href=" https://azure.microsoft.com/en-us/updates/new-azure-vms-for-general-purpose-and-memory-intensive-workloads-now-available/">（詳全文）</a></p> <p><strong>圖片來源／微軟、美國國防部、AWS、Gartner</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Single Sign-On於亞太地區新增3個服務可用區域，東京、首爾和孟買</strong><a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-single-sign-on-available-in-three-additional-regions/">（詳全文）</a></p> <p><strong>2. 蘋果投資興建全球最大陸上風力發電機，支援其歐洲服務專用的資料中心用電</strong><a href=" https://www.apple.com/newsroom/2020/09/apple-expands-renewable-energy-footprint-in-europe/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年9月</strong></p> </div></div></div>
2020/9/10 12:23作者黃郁芸https://www.ithome.com.tw/news/139904
Red Hat、IBM推出混合雲軟體工具市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Red Hat、IBM本周宣布<a href="https://www.redhat.com/en/about/press-releases/red-hat-marketplace-aims-accelerate-open-hybrid-cloud-innovation-certified-software-solutions-ready-run-any-cloud" target="_blank">Red Hat Marketplace</a>上線，方便企業用戶可一站式找到、購買及管理混合雲環境適用的軟體。</p> <p>Red Hat Marketplace集結市面上獨立軟體開發商（ISV）開發出的雲端工具，可執行在本地部署或是橫跨公、私雲的多雲環境。目前這個市集上有50多款第三方廠商工具，涵括AI/ML、資料庫、監控和大數據等12項類型，知名廠商包括容器安全與監控廠商Anchore、開源資料庫MongoDB、Kubernetes持續儲存廠商StorageOS、Cockroach Labs、CognitiveScale、Couchbase、Dynatrace、KubeMQ、MemSQL等。Red Hat表示之後還會加入更多軟體。</p> <p>Red Hat Marketplace所有產品都經Red Hat OpenShift認證，提供企業支援，它們都是以開源的Kubernetes Operator Framework開發，跑在Red Hat Kubernetes發行版OpenShift上，具備雲端服務特性，可自動安裝、升級、備份、備援及復原。Red Hat指出，這個市集提供專為DevOps團隊、IT主管設計的功能，將可協助企業管理混合雲、多雲環境。</p> <p>這個市集提供以小時為單位的計價，方便短期使用及專案早期的試用。此外還提供計費功能，方便企業針對購買的軟體工具的實際用量和付費狀況，以減少不必要的浪費。</p> <p>部份企業擔心Red Hat Marketplace提供的雲端工具的安全性及控管，對此Red Hat也提供了封閉市集Red Hat Select。這個市集由IBM管理，可由企業自訂代管的工具項目，費用會高一點，但可確保上面的工具都是經過公司許可，而且提供追蹤功能，可檢視各部門對不同軟體的使用量及費用。</p> </div></div></div>
2020/9/10 14:25作者林妍溱https://www.ithome.com.tw/news/139908
美國抵制影響，華為年底前將退出英國企業硬體市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2020/09/08/huawei_set_to_exit_server/" target="_blank"> The Register</a>報導，在經過考量下，華為的企業產品業務，包括伺服器、儲存及網路產品將自英國撤離。原因可能和美國川普政府帶頭的抵制有關。</p> <p>報導指出，一些接收到華為通知的通路業者及客戶透露，華為宣布撤收的產品包括伺服器、網路、儲存。而這也意謂可能裁員。傳聞華為英國分公司的企業部門50人中，有20人受到影響。</p> <p>消息人士指出，現有的伺服器、儲存和網路訂單將會完成交付。華為的計畫是上述產品在今年底前終止銷售。</p> <p>華為已證實這項消息，表示公司企業部門經過檢討後，將縮減在英國的業務，提供更少的產品。這也表示有些職位也不再有需求，但公司希望能重新調整這些人在公司的位置。</p> <p>至於縮減上述產品業務的原因，華為間接承認，美國政府發動的抵制行為「當然是這項決定的原因之一」。</p> <p>英國政府原本仍然以35%為上限，允許電信網路使用華為設備，但在美國的強力遊說下，7月間<a href="https://www.ithome.com.tw/news/138830" target="_blank">英國宣布</a>在2027年以前，完全移除英國境內5G網路使用的華為產品。</p> <p>不過華為表示，該公司在歐洲地區仍然會持續銷售企業產品。</p> </div></div></div>
2020/9/10 15:00作者林妍溱https://www.ithome.com.tw/news/139909
支援DirectX 12的GPU現也可用來加速TensorFlow運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了TensorFlow擴充套件<a href="https://cloudblogs.microsoft.com/opensource/2020/09/08/open-sourcing-tensorflow-with-directml/">TensorFlow-DirectML</a>，讓開發者可以在Windows平臺上以支援DirectX 12的GPU，加速TensorFlow模型運算，而且這項支援還涵蓋適用Linux的Windows子系統（WSL）。目前已經在GitHub開源，供開發者取用程式碼。</p> <p>TensorFlow是一個通用的機器學習框架，可用來開發、訓練和發布機器學習模型，由於通常機器學習工作負載都需要執行大量的運算，因此可以使用類似GPU的專用硬體來加速工作負載，微軟提到，TensorFlow雖可以同時利用CPU和GPU來執行運算，但GPU加速僅限於特定供應商的平臺，有別於Windows或是其他使用者的硬體。</p> <p>另一方面，DirectX一直以來，被廣泛地用於加速Windows上的遊戲和計算應用程式，其DirectML可以讓支援DirectX 12的GPU，執行高效能的數學運算，因此微軟透過整合TensorFlow以及DirectML，讓開發者可以在Windows，使用GPU執行完整的機器學習訓練和推理功能。</p> <p>而且這不只是讓開發者可以在Windows，以GPU加速TensorFlow運算，這項支援還擴及WSL，也就是說，開發者可以在任何使用DirectX 12 GPU的Windows或是WSL環境，執行或是訓練TensorFlow模型。</p> <p>微軟解釋，TensorFlow-DirectML是透過加入名為DML而非GPU的新裝置，將TensorFlow和DirectML整合在一起，其新的核心集建構在DirectML API之上，而非像是現有的CPU和GPU核心，建立在Eigen函式庫之上。</p> <p>由於DirectML又是以Direct3D 12低階函式庫開發，該繪圖API是專為需要對資源分配和工作排程，進行絕對控制的高效能低延遲應用程式設計，因此DirectML與TensorFlow整合，還需要仰賴裝置Runtime負責在裝置與主機間，管理裝置記憶體、複製張量、紀錄GPU命令，以及排程工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/opensource_tfdml_blogimage-1.png" style="width: 624px;" /></p> </div></div></div>
2020/9/10 12:15作者李建興https://www.ithome.com.tw/news/139887
Google替電信業者與Wi-Fi網路供應商建立Orion Wifi介接服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周發表了<a href="https://blog.google/technology/area-120/orion-wifi/" target="_blank">Orion Wifi服務</a>，這是Google旗下Area 120育成中心的其中一個實驗專案，專門媒介電信業者與Wi-Fi網路供應商，讓行動網路用戶可在訊號不佳的區域直接切換到Wi-Fi網路，即日起已於美國各地的公共場所部署。</p> <p>Area 120總監Raj Gajwani解釋，當消費者進入雜貨店或診所時，有時會收不到行動網路的訊號，就算使用者知道附近也許有可用的公共Wi-Fi網路，但也無法確定網路品質，倘若電信業者能夠整合這兩項服務，就是消費者最大的福音，Orion Wifi於焉誕生。</p> <p>Orion Wifi協助各種公共場所的Wi-Fi網路供應商把Wi-Fi容量賣給電信業者，因此，當消費者走進一家收訊不良的雜貨點時，Orion Wifi就會提供當地Wi-Fi網路的品質與價格，若電信業者同意購買，Orion Wifi就會自動且無縫地將消費者切換至Wi-Fi網路。</p> <p>執行這件事需要整合多方資源，因此Orion Wifi已與電信業者、Wi-Fi網路供應商、Wi-Fi設備製造商及房地產業者結盟，確保Orion Wifi能相容及快速部署於各種網路設備上。同時與無線寬頻聯盟（Wireless Broadband Alliance，WBA）合作，共同開發新興的開放漫遊（OpenRoaming）標準，以推動更強大的Wi-Fi漫遊能力。</p> <p>Orion Wifi服務將部署於美國的公共場所，包括市區、辦公大樓、商店、購物中心、餐廳、轉運站或醫院等，以讓消費者在缺乏行動網路之際，還能切換到Wi-Fi以撥打視訊電話、傳送照片或檢查電子郵件。</p> </div></div></div>
2020/9/10 12:15作者陳曉莉https://www.ithome.com.tw/news/139905
微軟釋出新VS Code擴充套件，從IDE就可以瀏覽Azure Cache資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出新的<a href="https://azure.microsoft.com/zh-tw/blog/view-your-azure-cache-for-redis-data-in-new-visual-studio-code-extension/">VS Code擴充套件</a>，讓用戶可以在VS Code中，直接瀏覽Azure Cache for Redis中的資料，新的擴充套件支援叢集與非叢集兩種常見配置，還有所有Redis資料類型，諸如字串、列表和雜湊等，用戶也能利用表示式來過濾Redis鍵值。</p> <p>Redis是記憶體式的鍵值對儲存資料庫，除了可作為應用程式的快取之外，因為Redis可提供額外運算處理，因此非常適合搭配關聯式資料庫使用，而Azure Cache for Redis則是微軟的全託管記憶體資料儲存服務，使用Redis伺服器，原生支援字串、列表和雜湊等Redis資料結構，讓用戶不需要自己部署與管理資料庫，需要時即可快速啟動，並且按需求擴展規模。</p> <p>而微軟透過發布擴充套件，在VS Code整合Azure Cache for Redis開發體驗，開發者可以查看、測試和除錯Redis資料庫上的資料，用戶不需要手動追蹤連接或是存取金鑰，只要簡單地驗證Azure帳戶，就能夠立即存取Azure Cache for Redis執行個體，有效簡化應用程式開發流程。</p> <p>現在開發者就可以從VS Code市集中，下載Azure Cache for Redis擴充套件，用戶只要在擴充套件中登入Azure帳戶，便能夠從Azure訂閱中查看Azure Cache的資源，選擇執行個體就能檢視其中的資料庫以及資料，如果是叢集配置，用戶則會看到多個分片。</p> <p>用戶可以展開快取資源，並且檢視其中的鍵值，透過點擊Redis鍵值名稱，所有內容都會以新的分頁籤開啟，用戶也能夠利用比對表示式，來過濾Redis鍵值，而在雜湊鍵值的操作上，可以利用雜湊欄位名稱進行過濾。</p> </div></div></div>
2020/9/10 12:30作者李建興https://www.ithome.com.tw/news/139899
PCMag測試美國行動網路：5G尚未就緒，AT&T的4G網路還快過5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技雜誌PCMag在今年針對美國的26個城市展開行動網路測試，測試Verizon、AT&T與T-Mobile在這些城市的5G效能，<a href="https://www.pcmag.com/fastest-mobile-networks/2020" target="_blank">結果發現</a>：儘管Verizon的5G網路令人驚豔，但覆蓋率卻很低；T-Mobile在26個城市都提供了5G服務，但不管是4G或5G速度都只是差強人意；更令人意外的是，AT&T在大多數城市的4G速度都快過5G。</p> <p>由於疫情的關係，有別於往年利用飛機、租車、飯店等方式來執行行動網路的測試，PCMag今年延攬了二十幾名調查人員，讓他們在自己的城市，駕駛自己的汽車，來測試各地的網路，並使用三星的Galaxy S10與S20系列的手機，前者可發揮最好的4G效能，後者則是支援所有的5G頻段，這些調查人員同時測試城市的4G及5G網路。</p> <p>調查顯示，若不管4G或5G，整體而言上述三大電信業者的行動網路速度及頻寬可靠度都優於2019年，當中由Verizon拔得頭籌，AT&T位居第二，剛與Spint合併的T-Mobile則名列第三。然而，仔細分析後發現，這些效能的提升大多來自於4G網路大幅改善的貢獻，而非5G。</p> <p>在所調查的26個城市中，T-Mobile於所有城市都部署了5G，AT&T在當中的22個城市部署5G，Verizon則僅於18個城市部署5G。</p> <p>其中，T-Mobile在19個城市的5G網路快過4G，代表尚有7個城市的4G網路快過5G，在5G速度較快的城市中，大約可比4G快上122%到330%，但PCMag則認為，這樣的5G速度只能稱之為表現優異的4G網路。</p> <p>至於AT&T的表現則令人訝異，因為在AT&T部署5G網路的22個城市中，就有21個城市的4G速度快過5G。</p> <p>被PCMag視為真正值得5G稱號的是Verizon的5G網路，其5G速率最快可達2Gbps，而且延遲低於10ms，已可實現全新的擴增實境或虛擬實境應用。可惜的是，Verizon不僅只在18個城市部署了5G，且其覆蓋率少得可憐，在每個城市的5G覆蓋率最多只有11%，有時可得性還低至2~3%。</p> <p>儘管此次的調查令人對5G有些失望，打破了各種行銷5G的說法，破壞人們對5G的想像，但PCMag說，往好處想，消費者不必急著購買5G裝置，惟不論如何，不管是市場與PCMag都預期5G的採用將會在明年急劇上升。</p> </div></div></div>
2020/9/10 12:50作者陳曉莉https://www.ithome.com.tw/news/139907
Google推出機密GKE節點，以機密運算技術處理容器工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月的時候，<a href="https://cloud.google.com/blog/products/identity-security/expanding-google-clouds-confidential-computing-portfolio">Google</a>的機密虛擬機器服務才進入Beta測試版，現在Google釋出機密運算服務新進展，除了機密虛擬機器服務正式上線之外，也發布了第2款機密運算服務—機密GKE節點，讓企業可以在GKE執行容器工作負載時，獲得更全面的加密保護。</p> <p>機密運算是在進行計算的時候，利用加密技術加密處理中的資料，在CPU之外的任何地方，包括儲存在硬碟與記憶體的資料都會加密，以確保企業的資料不會暴露給雲端供應商、內部人員或是任意第三方。Google現在除了機密虛擬機器之外，還提供機密GKE節點，將會從GKE 1.18版本的Beta測試版開始，在Kubernetes叢集服務增加機密選項。</p> <p>不少企業把Kubernetes當作是建構雲端應用程式的基礎，但Google提到，在應用程式現代化的同時，除了提升可移植性，他們也希望容器化工作負載能夠有更高等級的機密性。因此Google使用建構機密虛擬機器的技術，打造新的機密GKE節點服務，利用AMD EPYC處理器所創建和管理的金鑰，在記憶體中以專用的金鑰加密資料。</p> <p>用戶可以透過配置，只使用機密虛擬機器來配置機密GKE節點池，而且機密GKE節點也會自動強制在所有工作節點，使用機密虛擬機器。機密GKE節點所使用的硬體記憶體加密技術，是來自AMD EPYC處理器的安全加密虛擬化功能，也就是說，機密節點上執行的工作負載，會在執行時進行加密，以確保資料的安全性。</p> <p>在發布新的機密服務的同時，機密虛擬機服務也推出了正式版，並且加入了幾項新功能。現在用戶可以查看法遵稽核報告，該報告包含AMD安全處理器韌體完整性的詳細日誌，在首次啟動虛擬機器時，系統會建立完整性基準，並在重新啟動時執行配對檢查，用戶可以利用這些日誌自定義操作或是警示。</p> <p>機密運算資源也提供了更完整的政策控制，用戶可以使用IAM組織政策，來為機密虛擬機器定義特殊的存取權限，並且禁止在專案中使用非機密虛擬機器，另外，機密虛擬機器也可以使用外部的金鑰，以處理經加密的敏感檔案。</p> </div></div></div>
2020/9/10 12:05作者李建興https://www.ithome.com.tw/news/139884
迪思半導體推韌體安全方案，符合NIST韌體保護恢復標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，韌體與生產供應鏈開始成為常見的網路攻擊面向，市面上也出現一些相關防護解決方案，例如，在8月中旬，萊迪思半導體（Lattice）在臺宣布推出韌體安全的Sentry解決方案，以及生產生命週期安全的SupplyGuard服務，就是一例。</p> <p>該公司亞太區應用工程總監謝征帆指出，他們最新的產品已遵循了美國標準與科技研究院（NIST）制定的相關標準，將協助設備商與製造業確保系統韌體的安全。</p> <h3><strong>Sentry解決方案主打硬體平臺的韌體保護、偵測與恢復</strong></h3> <p>這樣的韌體安全方案有何不同？謝征帆表示，Sentry解決方案是一個符合NIST SP 800-193平臺韌體保護恢復標準（Platform Firmware Resiliency，PFR），並通過相關CAVP（Cryptographic Algorithm Validation Program）認證，可幫助企業在開發產品時，快速符合NIST PFR的規範，對於韌體安全保護可以不用從頭開始設計。</p> <p>基本上，這套解決方案由該公司的硬體元件MachXO3D搭配其中的Sentry軟體組成，當中包含硬體平臺、IP核心與軟體工具，同時他們提供參考設計與客制化服務，讓基於FPGA為基礎的用戶可實作，而對於非FPGA的用戶，他們也提供了基於RISC-V的軟體設計。</p> <p>Sentry解決方案是如何運作？謝征帆說，在一個硬體平臺中，包括CPU、MCU與其他邏輯晶片等，這些元件各自都有自己的韌體需要保護，但傳統作法上就是各自建立保護機制，並未使用硬體信任根（Root of Trust，RoT）的元件來保護系統，而在Sentry解決方案中，上述韌體都是可涵蓋的保護範圍，透過MachXO3D硬體元件與當中的Sentry軟體，將在各晶片與其韌體之間，加入一層額外的保護，如同快速開關的機制，讓晶片在存取韌體時，須透過MachXO3D元件並在Sentry軟體的控制下，才能存取。</p> <p>同時，MachXO3D與Sentry軟體將會持續對韌體執行偵測，如果發現有任何改動或讀取行為，將會通報上層軟體並發出警告。此外，即使韌體遭暴力攻擊，MachXO3D也將能夠讓毀壞的韌體恢復正常。</p> <h2><span style="color: rgb(0, 153, 255);"><strong>Sertry解決方案的加密驗證是如何進行？</strong></span></h2> <p>關於這套方案對每個IC晶片韌體的「加密驗證」過程，到底是如何進行？後續我們也進一步詢問萊迪思，根據他們的說明，這是基於橢圓曲線演算法（ECDSA Elliptic Curve Digital Signature Algorithm）的簽名認證過程。</p> <p>簡單來說，該方案會針對韌體先用SHA-256演算法得到一個摘要（Digest），接著再用一個私密金鑰（Private Key）ECDSA加密演算法得到相應的數位簽名，然後這個簽名會與韌體一起保存在flash中。之後，當硬體平臺通電啟動時，驗證過程就是透過公開金鑰（Public Key）、簽名（Signature）和摘要一起交給驗證引擎，一旦驗證成功，就被認為是可靠的韌體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%90%8A%E6%80%9D%E8%BF%AASentry%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%90%8A%E8%BF%AA%E6%80%9D%E5%8D%8A%E5%B0%8E%E9%AB%94.jpg" style="width: 450px;" /></p> <blockquote><p>以萊迪思半導體的Sentry解決方案而言，將能在啟動之前，加密驗證硬體平臺中每個CPU、MCU與其他邏輯晶片的韌體，並在啟動前後與期間都能即時偵測攻擊，即使韌體損壞，也能自動恢復到正常狀態。</p> <p>例如，當硬體平臺啟動、通電之後，MachXO3D將使所有的晶片處於重新啟動的狀態，這時將由MachXO3D直接存取韌體，先對韌體加密驗證，在認證通過之後，才會將快速開關打開，晶片也才可以正常讀取韌體。簡單而言，有了上述這些功能，即可做到PFR標準在保護、偵測與恢復上的要求。</p> </blockquote> <h2><strong>SupplyGuard服務聚焦設備生命週期管理</strong></h2> <h2><span style="font-size: 13px;">除了提升單個產品的安全性，萊迪思半導體另一個新推的SupplyGuard服務，強調的是整個設備生產生命週期的安全。簡單來說，就是從晶片原廠生產開始，到OEM廠商、代工合約製造商（Contract Manufacturer，CM）製造的過程，採動態信任機制，要能夠防止過度生產、複製、偽造與植入木馬，並能追蹤供應鏈中的設備。</span></h2> <p>謝征帆表示，他們會利用密鑰機制，來確保只有授權的製造商才能進行生產。例如，在工廠端他們會生產MachXO3D硬體晶片並注入一個密鑰，透過安全的管道交給購買服務的客戶，接著利用密鑰對產品加密認證後，交給外包廠商製造，如此一來，將能防止未經授權的注入。而且，每個MachXO3D晶片都有獨一無二的ID，能讓供應鏈製造裝組裝程可追蹤每個裝置。</p> <p> </p> <h2><span style="color:#0099ff;"><strong>何謂韌體保護恢復標準？</strong></span></h2> <p>在2018年，NIST定義了NIST SP 800-193平臺韌體保護恢復標準（PFR）。該標準提供了一系列的規範與要求，目的是要硬體平臺的韌體，提供安全可靠的保護，當中主要有三大原則，包括：保護、偵測與恢復。</p> </div></div></div>
2020/9/10 11:15作者羅正漢https://www.ithome.com.tw/news/139902
【面向ROBO的精簡型超融合系統巡禮2】Nutanix AOS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-nutanix_2-node_tu_pian_lai_yuan_nutanix.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論從歷史、技術，還是市占來看，Nutanix的Acropolis作業系統（S），都稱得上超融合平臺中的領導者。</p> <p>標準的Nutanix超融合系統，也是採用至少3節點的架構，以提供至少容許1個節點失效的冗餘能力。不過從AOS 5.5版以後，新增支援單節點與雙節點組態，降低針對ROBO環境應用的部署門檻。</p> <p><span style="font-size:28px;"><strong>Nutanix的雙節點模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%963%20Nutanix%202-node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FNutanix.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>搭配位於叢集外部的見證系統（Witness），Nutanix的雙節點模式仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效</strong>。圖片來源／Nutanix</span></p> <p>在雙節點模式下，透過外部的見證系統（Witness），仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效。當1臺節點失效時，雙節點模式會損失50%的效能，因此建議資源利用率以40%為基準，以便承載失效節點的負載。而當1臺節點失效，剩餘的1臺節點又有1臺SSD失效時，整個系統便會強制進入唯讀模式。</p> <p>至於雙節點模式的限制，則有這幾點：首先，上層的Hypervisor只能使用ESXi或Nutanix自己的AHV；其次，沒有擴展能力（不能擴充到標準的3節點以上組態）。第3，省略部分進階功能，包括：沒有重複資料刪除功能（但仍有壓縮）；不支援空間效率較高的Erasure Coding，只能使用節點間鏡像複製；不支援近同步遠端複製與Metro可用性功能（只提供非同步複製）；不支援網路分段功能（Network Segmentation）。</p> <p>而在單節點模式下，則只需1臺節點就能運行Nutanix超融合環境，透過在單節點內跨不同磁碟的鏡像複製，來提供基本的資料保護功能，可以容許1臺磁碟失效，但受到的限制比雙節點更多。</p> <p>首先，Hypervisor同樣只能使用ESXi或AHV。其次，同樣也沒有擴展能力。第3，和雙節點模式一樣不支援重複資料刪除、Erasure Coding、近同步遠端複製與Metro可用性等功能，還額外多了不支援AFS檔案服務與ABS區塊服務的限制，在Prism控制臺中，也少了容量分析功能。</p> <p>Nutanix建議單節點模式承載的VM不要超過5個，並預留55%以上的可用磁碟空間，以因應還原的需求，當1臺SSD失效時，整個系統便會進入唯讀模式。</p> <p>最後，要注意的是，Nutanix只在部分NX系列超融合硬體上，提供雙節點與單節點選項。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139788
【面向ROBO的精簡型超融合系統巡禮3】Dell VxRail
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_2node_tu_pian_lai_yuan_dell.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年起，Dell便躍居超融合系統品牌的市占率龍頭，成為這個產品領域的首要勢力。</p> <p>目前Dell的超融合產品一共有4條產品線，包括了基於VMware軟體平臺的VxRail系列超融合伺服器，同樣基於VMware平臺的vSAN ReadyNodes、還有基於Nutanix平臺的XC系列，以及基於微軟S2D（Storage Spaces Direct）平臺的Dell EMC Microsoft S2D Ready Nodes，以及基於自身VxFlex OS平臺的VxFlex Appliance等。</p> <p>在這些產品線中，主力是VxRail家族，由Dell的伺服器硬體，結合VMwre的vSphere與vSAN軟體平臺，以及Dell專屬的VxRail Manager控制臺，再加上RecoveryPoint for VM，以及選購的Data Protection Suite for VMware與DDVE等加值軟體套件組成。</p> <p>在VxRail家族的6個系列中（E、P、V、D、S與G系列），Dell最初只允許E系列透過底層的vSAN支援雙節點組態，不過目前Dell已開放除了S系列以外的機型，採用雙節點組態。</p> <p><span style="font-size:28px;"><strong>VxRail的雙節點組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%964%20VxRail%202node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>VxRail的底層是基於VMware的vSAN，也提供了相似的雙節點組態，包括可採用2個節點直連或交換器互連，並搭配位於外部的vCenter與見證系統（Witness）來管理。</strong>圖片來源／Dell</span></p> <p>要啟用VxRail的雙節點模式，必須是E、P、V、D、G等5個系列的硬體，並使用VxRail 4.7.100以上版本。其他限制還包括：必須使用位於叢集外部的vCenter與見證系統（Witness），另外也沒有擴充能力，也就是說，若用戶日後有擴充到3節點以上需求，必須一開始就採用3節點的部署架構，而不能由2節點擴充。</p> <p>如果要使用兩節點對接的架構，必須搭配VxRail 4.7.100與vCenter 6.7u1，如果兩節點之間透過交換器互連，則需為VxRail 4.7.400與vCenter 6.7u3。其餘要求，則與vSAN的雙節點組態限制相同。</p> <p>而在附屬的加值軟體套件方面，Dell為VxRail提供了內含的RecoveryPoint for VM，每節點附帶5個授權，雙節點便有10個授權，可以用來保護10臺VM。</p> <p>Dell建議在VxRail雙節點組態下，承載的VM數量最好在25臺以下，並預留大約25～30%的vSAN可用容量。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dell-vxrail">Dell VxRail</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139789
【面向ROBO的精簡型超融合系統巡禮4】HPE SimpliVity
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-hpe_simplivity_380.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然市占比不上VMwre vSAN與Nutanix AOS兩大超融合系統平臺，但HPE的SimpliVity超融合家族，仍以獨特的架構占有一席之地，而在我們這裡探討的ROBO環境應用來說，HPE SimpliVity更能提供獨一無二的特色。</p> <p>HPE SimpliVity從軟體與硬體兩方面，都有針對ROBO環境的精簡組態選項。</p> <p>在硬體方面，HPE SimpliVity目前的6款硬體機型中，SimpliVity 2600與SimpliVity 325等2款，都是定位為ROBO環境應用。</p> <p>其中SimpliVity 2600是以 Apollo 2600 多節點伺服器為基礎的高密度機型，2U機箱中可以安裝4臺SimpliVity節點，有助於節省空間與耗電；SimpliVity 325則是以 ProLiant DL325伺服器為基礎的1U 機箱節點，採用AMD EPYC ROME 處理器，可因應ROBO環境常見的中型運算需求。</p> <p>在軟體方面，HPE SimpliVity的OmniStack平臺則有3項特有的優勢。</p> <p>首先，是更低的門檻，HPE SimpliVity的高可用性叢集是從2節點的規模起跳，但若用戶不需要高可用性，也能以單節點型態部署，與Nutanix並列為當前僅有2種可提供單節點組態的超融合平臺。</p> <p><span style="font-size:28px;"><strong>獨一無二的輕量部署結合擴充性</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE%20SimpliVity%20380.png" style="width: 573px;" /></p> <p><span style="color:#696969;"><strong>HPE SimpliVity是當前針對ROBO環境的超融合產品中，唯一兼具單節點與2節點精簡組態，同時還保有完整擴充能力的產品。</strong>圖片來源／HPE</span></p> <p>其次，是更高的資料保護能力。絕大多數超融合平臺，都是透過跨節點複製來保護資料，而在針對ROBO環境的精簡組態下，通常只有2臺節點，只能採用複製係數（Replication Factor）等於2的設定，在2臺節點間鏡像複製，每份資料在2臺節點中各有1份，當其中1臺節點或1臺磁碟失效時，便只剩1份資料可用，若剩下的1臺節點也發生磁碟失效，便會立即導致服務完全中斷與資料遺失。</p> <p>而SimpliVity OmniStack除了同樣擁有跨節點資料複製功能外，每臺節點都還整合了硬體RAID架構，比其他超融合系統多了一層保障，當任一節點有1臺磁碟失效時，該節點可自行透過RAID重建資料，而不會影響整體的服務。</p> <p>SimpliVity OmniStack在2節點組態下，即使2臺節點各有1臺磁碟發生故障，也能各自透過RAID重建資料，系統也能維持服務，若換成其他超融合平臺，此時則唯有系統停擺與資料遺失的下場。</p> <p>第3，是HPE SimpliVity提供了從單節點擴展到最大叢集規模的能力，可以從單節點開始，一路擴展到單一叢集最大的16節點規模，以至單一聯邦架構的最大96節點規模。相較下，絕大多數針對ROBO的精簡型超融合系統，都沒有擴展能力，叢集組態被固定在最初的2節點或單節點規模上。</p> <p>在HPE SimpliVity之外，NetApp HCI是另一個可在ROBO精簡組態上提供擴展能力的產品，但NetApp HCI的ROBO精簡組態的起始規格，是2+2的4節點，遠高於HPE SimpliVity的單節點，因此，只有後者才能提供從最小單節點起始的擴展能力。</p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>HPE SImpliVity透過RAID提供的額外容錯能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／HPE</span></p> <p><strong><span style="color:#696969;">HPE SimpliVity的每一臺節點都含有RAID卡，可為節點內的磁碟提供基本的保護功能。當節點內含的磁碟只有2臺時，也能透過RAID 1提供容忍1臺磁碟失效的能力，當擁有5臺磁碟時，可啟用空間效率較佳的RAID 5，同樣能容忍1臺磁碟失效。若系統擁有9臺以上磁碟，則可啟用RAID 6，將容忍磁碟失效的能力提供到2臺。</span></strong></p> <p><strong><span style="color:#696969;">而透過節點內含的RAID，則能讓HPE SimpliVity的2節點組態，因應以下這5種故障情況：</span></strong></p> <p><strong><span style="color:#696969;">（1）1臺節點發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（2）1臺節點發生節點故障。</span></strong></p> <p><strong><span style="color:#696969;">（3）節點1與節點2各有一臺磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（4）節點1發生節點故障，而節點2同時又發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（5）節點1進行系統升級，或因維護兒進行重新開機時，節點2同時發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">其中（3）、（4）、（5）這3種2個節點同時出現故障的複合施校情況，HPE SimpliVity在節點內含的RAID保護下，仍不致出現服務中斷或資料遺失。</span></strong></p> <p><strong><span style="color:#696969;">同樣情況下，若換成其他廠商的2節點組態，由於只是依靠跨節點鏡像複製來保護系統（複製係數為2、儲存2份資料複本），此時便無法避免服務中斷與資料遺失的後果。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hpe-simplivity">HPE SimpliVity</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139791
【面向ROBO的精簡型超融合系統巡禮5】NetApp HCI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-netapp_hci.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。圖片來源／NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的超融合產品領域中，NetApp HCI是採用拆分運算與儲存單元，「非聚合式」超融合（Disaggregated HCI，dHCI）的代表性產品。</p> <p>不過，由於運算與儲存節點各自獨立，dHCI產品在部署的輕量化方面，先天上便較為不利。以NetApp HCI來說，最小組態是2臺運算節點加上4臺儲存節點，也就是從6臺節點起跳，對於ROBO環境來說，架構顯得過於鈍重。</p> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。</p> <p><span style="font-size:28px;"><strong>精簡的2+2叢集組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%961_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp%20Arc.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>NetApp HCI的標準起始組態，是上圖中的2+4組態，也就是2臺運算節點+4臺儲存節點。</strong>圖片來源／NetApp Arc、NetApp</span><strong style="color: rgb(105, 105, 105);"></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%962_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>今年新增的2+2精簡組態，則可將儲存節點降為2臺。</strong>圖片來源／NetApp Arc、NetApp<strong></strong></span></p> <p>這種2+2精簡叢集組態，適用於NetApp HCI 1.8版與SolidFire Software 12.0版以上的系統軟體，當儲存叢集降到只有2臺節點時，必須在儲存叢集中再加入1臺見證節點（Witness Node），以避免腦裂（spit-brain）問題，而見證節點的本體，是部署在運算叢集中的VM，至少需要部署2臺見證節點VM，以預防見證節點的失效。</p> <p>與其他精簡型超融合系統相比，NetApp HCI即使是2+2精簡組態，節點數量仍然大了一倍，但NetApp HCI可提供絕大多數精簡型產品都不具備的擴展性，所以用戶可以視需求的變化，將儲存叢集從最小的2節點，逐步擴充到3節點、4節點以至最大的40節點規模。</p> <p>但並不是所有NetApp HCI節點硬體，都支援2+2精簡組態。2節點與3節點的儲存叢集，目前都只在H410S-11110、H410S-21010與H610S-1等3種儲存節點硬體上提供，此外，儲存節點也必須是同一款式，才能啟用2節點或3節點模式，而不能混搭不同款式的儲存節點。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netapp-hci">NetApp HCI</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E8%81%9A%E5%90%88%E5%BC%8F%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">非聚合式超融合產品</a></div><div class="field-item even"><a href="/tags/dhci">dHCI</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139792
【面向ROBO的精簡型超融合系統巡禮6】Cisco HyperFlex Edge
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cisco_hyperflex_node.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年（2019）初發表的HyperFlex 4.0中，Cisco在HyperFlex超融合家族中，新增專門對應ROBO環境需求的Edge系列。標準的HyperFlex組態是3～32節點，而Edge版則提供最低2節點的選項。</p> <p>與其他廠商的精簡型超融合系統相比，HyperFlex Edge一大特色是具有更多的組態選擇。其他廠商大多只提供沒有擴展能力、固定的單節點或2節點組態。而HyperFlex Edge則有2節點，3節點，以及4節點等3種選擇，適用範圍也更寬廣。</p> <p>HyperFlex Edge是由Edge版本的軟體授權，以及Edge版本的硬體設備組成。與標準的Standard版軟體，或最高階的Enterprise版軟體相比，Edge版軟體主要是精簡了擴展能力，只支援Edge版機箱硬體，不支援純運算節點，沒有線上擴充或縮減叢集規模的功能，也沒有提供內部互連交換器（Fabric Interconnect），而須使用現有的交換器。</p> <p>另外，HyperFlex Edge還省略多種Hypervisor選擇彈性，只能使用VMware ESXi，複製係數（Replication Factor）也只能選擇2，也就是寫入資料只會再複製1份（即使是在4節點組態下）。</p> <p>不過，HyperFlex Edge仍保留了完整的資料服務與管理功能，包括重複資料刪除與壓縮、SSD快取加速、分層儲存，各種遠端複製與災難備援服務，以及Cisco的InterSight雲端管理平臺。</p> <p>而在Edge版本硬體方面，目前則只有HX220c Edge M5一款（稍早還有HX220c Edge M4可選），這是一種1U機箱規格的節點，可選擇單處理器或雙處理器，並有SSD+硬碟的混合儲存組態，以及全快閃組態兩種版本，</p> <p>值得一提的是，如同其他精簡型超融合系統，HyperFlex Edge在2節點模式下需要位於外部的見證系統（Witness），但Cisco提供了稱作Intersight Invisible Cloud Witness的雲端見證系統服務，可利用InterSight雲端管理平臺來提供見證服務，省略部署見證系統VM的麻煩。</p> <p><span style="font-size:28px;"><strong>透過雲端提供雙節點見證服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cisco.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>HyperFlex Edge的一項獨門功能，是可透過Cisco的InterSight雲端管理平臺，來為雙節點HyperFlex Edge環境提供見證服務，簡化用戶的見證系統部署。</strong>圖片來源／Cisco</span></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cisco-hyperflex-edge">Cisco HyperFlex Edge</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139793
【提供適應惡劣部署環境的IT基礎設施服務】用於邊緣環境的加固型超融合系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_d_series.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。（圖片來源／Dell）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從資料中心應用起步，超融合系統的應用場域，正逐漸的從核心端往邊緣端擴展，除了遠端與分支辦公室（ROBO）之外，現在還進一步往更邊緣端的生產應用現場邁進。</p> <p>隨著物聯網、生產智慧化等應用的持續擴展，越來越多資料是在生產應用現場等「邊緣（Edge）」環境所產生，因此企業也越來越需要將資料處理與管理的基礎設施，部署到這類邊緣環境中，以便就近處理與分析資料。</p> <p>以往，企業多半是以工業電腦來因應生產現場的IT應用需求，但工業電腦基本上只是一般商用電腦或伺服器的加固版本，只提供了最基本的硬體資源，而缺乏完整的軟體底層服務，也因此制約了應用範圍。</p> <p>相較下，超融合系統則透過軟體定義化方式，同時整合了硬體與軟體資源，在一臺機箱內便可提供完整的IT基礎設施服務，應用涵蓋面遠大於工業電腦，還能透過底層的儲存平臺，提供完整的資料保護功能、高可用性，與靈活的擴展能力。</p> <p><span style="font-size:28px;"><strong>適應邊緣環境的加固型超融合系統</strong></span></p> <p>對於IT設備來說，生產應用現場是個相當嚴苛的運行環境，往往缺乏專門的機房，而必須將設備直接部署在的生產廠房，甚至是戶外環境或移動載具上（如車輛、船隻或飛機等），不僅設備部署空間有限，還必須承受極端的溫度、濕度、氣壓與震動。</p> <p>因此，超融合系統若要能應用於生產現場這類邊緣環境，便需要「加固（Ruggedized）」，以承受這類場域的嚴苛環境，由此也誕生了「加固型超融合系統」這個新的產品類型。</p> <p>加固型超融合系統其實就是超融合系統平臺，與加固型伺服器的組合，結合了超融合系統平臺的軟體服務能力，以及加固型伺服器的惡劣環境運作能力，藉此將資料中心等級的IT基礎設施服務，帶進了第一線的生產應用現場。</p> <p>比起一般的超融合系統，加固型超融合系統多了兩項特性：</p> <p>其一，是符合軍規標準的惡劣環境運行能力，目前多是以美國國防部的MIL-STD-810G軍規標準為基準，舉例來說，一般商規電腦允許的環境溫度、濕度與海拔高度是10～40℃、10～90%濕度與8000呎以下，而軍規標準則要求能在0～50℃、5～95%濕度與10,000呎以上的環境中運作。</p> <p>為了符合更寬廣的運作環境要求，「加固型」超融合系統，是由加固的伺服器硬體，與超融合軟體平臺結合而成，可透過強化的機殼設計，提供容忍極端溫度、濕度、氣壓，以及抗震與電磁屏蔽的能力。</p> <p>其二，是「SWaP最佳化」，也就是空間、重量與電力（Space, Weight and Power）的節省，以提高部署彈性，適應沒有專門設備空間的生產環境。舉例來說，一般超融合系統多是採用26～31吋深度的標準機架式機箱，而加固型超融合系統，則大多採用更短的18吋或20吋深度機箱，以便縮小體積。</p> <p><span style="font-size:28px;"><strong>浮上檯面的加固型超融合產品</strong></span></p> <p>加固型的超融合系統，是這3、4年才出現的新類型產品，最早大約是在2016～2017年左右，開始有專門提供加固與工業電腦的廠商，如Crystal、Mercury Systems，與超融合平臺廠商Nutanix合作推出加固型超融合系統，後來有些獨立超融合平臺廠商如Pivot3，以及一線大廠如Dell，也陸續投入這個領域。</p> <p>接下來，我們將目前較具代表性的加固型超融合產品分為3組，介紹於後。</p> <p><span style="font-size:28px;"><strong>Nutanix平臺的加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Nutanix%20AOS.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>3款基於Nutanix AOS平臺的加固型超融合系統：</strong></span><strong style="color: rgb(105, 105, 105);">KLAS Telecom的Voyager TDCS（圖左），Mercury Systems的Hyper-Unity（圖右），</strong><span style="color: rgb(105, 105, 105);"><strong>Crystal的RS2616PS18（圖下），均擁有強化機殼，符合MIL-STD-810G軍規標準。</strong>圖片來源／KLAS Telecom、Mercury Systems、Crystal</span></p> <p>從2016年起，超融合平臺大廠Nutanix便先後與多家工業電腦與軍用電子廠商合作，推出基於Nutanix AOS超融合軟體平臺的加固型超融合系統。</p> <p>首先，是Nutanix於2016年7月與香港工業電腦廠商Crystal合作，推出的加固型超融合系統，由Nutanix AOS超融合平臺，Crystal的RS2616PS18加固型2U伺服器，加上Brocade ICX交換器組成，採用Intel Xeon Scalable處理器，每臺機箱可提供16或24臺SSD的儲存容量。</p> <p>接著，Nutanix又在2017年2月，與美國航太電子廠商Mercury Stsyems合作，發表基於Mercury Systems加固伺服器的Hyper-Unity超融合系統，可選擇Mercury Systems的RES-1U、RES-HD或HDversa加固伺服器，採用全快閃組態，提供3～12節點的擴充性，若搭配更大型的交換器，則系統擴充規模還能達到16或96節點。</p> <p>在2017年稍晚，Nutanix另外與美國軍用通信設備廠商KLAS Telecom合作，推出Voyager戰術資料中心系統（Tactical Data Center system），由Nutanix AOS軟體平臺，結合KLAS Telecom的VoyagerVMX運算模組而成，每個模組都搭載了Intel Xeon-D處理器與2臺SSD。</p> <p><span style="font-size:28px;"><strong>Pivot 3 Acuity平臺加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Pivot3%20Intelligent_edge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FPivot3.png" style="width: 300px;" /> </p> <p><span style="color: rgb(105, 105, 105);"><strong>Pivot 3的Intelligent Edge Command and Control加固型超融合系統，採用Poivot 3的Acuity平臺，可擴充到4節點。</strong>圖片來源／Pivot3</span></p> <p>身為超融合系統先驅之一的Pivot 3，曾以他們專屬的Acuity平臺為基礎，在2018年8月發表稱作Intelligent Edge Command and Control的加固型超融合系統，基本單元是縮短規格的1U Acuity超融合伺服器，採用NVMe SSD，最大可擴充到4節點，安裝在1個可攜行的加固機箱內。</p> <p>不過，隨著Pivot3在2020年初全面調整營運方向，這款加固型超融合產品的情況，也跟著陷入不明朗的狀態。</p> <p><span style="font-size:28px;"><strong>Dell VxRail D系列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-VxRail-D_Dell.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>VxRail D是加固型超融合系統，擁有比其他VxRail機型更寬廣的操作容許範圍，適用於更極端的溫度、溼度與震動環境。</strong>圖片來源／Dell</span></p> <p>不久前的6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。</p> <p>比起其他VxRail機型，VxRail D採用了加固的縮短型1U機箱，擁有符合MIL-STD-810G軍規認證的惡劣環境運行能力。舉例來說，其他VxRail機型的運作溫度是10～30℃，儲存裝置溫度容許範圍是-40～65℃，操作高度上限為1萬呎，而VxRail D則分別擴展到5～45℃、-40～70℃與1.5萬呎，可以因應更寬廣、更嚴苛的部署環境。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>伺服器的加固</strong></span></span></p> <p>一般的商規電腦與伺服器，是設定在擁有完善環境控制的機房中運行，但還有許多不具備環境控制的現場環境，也同樣需要部署電腦與伺服器，需要經過加固（Ruggedized）的電腦，來滿足這類環境的需求。</p> <p>電腦設備加固的方式可分為2種：</p> <p>（1）2次加固或後天加固，直接取用整套商用電腦，沿用處理器、主機板、電源等大部分元件與結構，只重新設計機殼，透過強化的機殼，來提供一定的抗惡劣環境能力。這類型加固工程較簡單，成本僅比純商規電腦高30%～1倍左右，但不能用於較嚴苛的環境。</p> <p>（2）1次加固或先天加固，只保留商用電腦的核心元件（如處理器），其餘包括機版、邏輯電路佈置以及所有電子元件，都依照加固規範的要求，重新設計與選用。這類型加固工程較為複雜，成本比純商規電腦高出5～10倍以上，但可靠性與抗惡劣環境性能可以滿足較高的需求。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E7%92%B0%E5%A2%83">邊緣環境</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">加固型超融合產品</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item even"><a href="/tags/pivot-3-acuity">Pivot 3 Acuity</a></div><div class="field-item odd"><a href="/tags/dell-vxrail-d">Dell VxRail D</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139794
超融合走向邊緣運算應用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月底，我們製作了一個封面故事<a href="https://www.ithome.com.tw/article/139042" target="_blank">〈透視超融合平臺第三勢力〉</a>，介紹Nutanix與VMware這兩大陣營以外的廠商，以及他們所發展的超融合基礎架構（HCI）產品，<a href="http://www.ithome.com.tw/article/139836" target="_blank">接著我們將繼續探討超融合基礎架構近期應用的新面向</a>：邊緣（Edge）環境，以及遠端／分支辦公室（Remote Office/Branch Office，ROBO）。</p> <p>我們之所以製作這樣的專題報導，首先是考量到邊緣運算（Edge Computing）興起的這一股風潮。起初的邊緣運算應用方式，在架構上，主要是建置於廠區或家用環境的嵌入式設備、物聯網設備，直接從現場進行資料擷取、收集，之後，再傳送至公有雲服務或企業資料中心進行分析處理，這當中相當仰賴網路傳輸，如果要用於自動駕駛車這類需要大量資料即時處理的場景，業者可能必須要運用其他的作法；後來，有些廠商大幅強化邊緣端設備的運算與儲存能力，直接就地進行資料處理的工作，而不用事事都仰賴公有雲或私有雲服務，於是，促成了邊緣資料中心（Edge Data Center）這類解決方案的發展。</p> <p>而且，在邊緣資料中心的建置方式上，對於原本專注在企業資料中心環境的IT軟硬體廠商而言，在過去幾年苦苦追趕公有雲業者腳步的態勢之下，如今開始多了一些機會，當然他們也必須轉換思維，提供適合的產品與服務，來支援現今物聯網環境的資料存取與處理方式。不過，在此同時，公有雲業者也積極布局，也在發展各種邊緣運算設備。</p> <p>在邊緣資料中心的使用上，我們看到目前比較顯著的部分，一種是對於大數據的儲存與分析，許多產業都可能有這樣的需求；一種則是特定產業的應用，例如，電信業若要建置支援5G網路營運服務的IT基礎架構，可能會導入網路功能虛擬化（NFV），過去我們會認為只需要搞定「核心」的架構即可，不過，如今也可能需要搭配「邊緣」的架構，在基地臺（Base Station）或戶外線路通訊機箱等設備上，提供更強大的運算與儲存能力。</p> <p>以紅帽（Red Hat）這類解決方案的架構來看，在核心的部分，主要是網路功能虛擬化基礎架構（NFVI），而在邊緣的部份，則是支援行動無線存取網路（Mobile RAN）、行動網路核心（Mobile Network Core），以及邊緣服務（Edge Services）的應用。</p> <p>就邊緣資料中心的布建方式而言，如同企業資料中心環境，我們可以透過一臺臺伺服器搭配Linux作業系統，來逐步舖設底層基礎架構；也可以運用VMware、微軟、紅帽等公司的伺服器虛擬化平臺，或是OpenStack這類基礎架構即服務平臺軟體、Kubernetes容器即服務平臺等軟體，這些平臺如今都可以直接裸機安裝部署。</p> <p>而基於伺服器虛擬化而成的超融合基礎架構，原本強調可快速橫向擴充，支援多個節點的叢集部署，由於廠商近期也推出3節點以下的精簡部署彈性，不只針對小型或微型企業有限的IT資源應用規模，對於空間更為局限、同樣不追求大規模部署的邊緣運算環境而言，如今發展到「能伸能縮」的超融合基礎架構，似乎也相當適用。市面上，已經有鎖定邊緣運算應用的超融合產品了嗎？在本期的封面故事當中，我們會整理出現況。</p> <p>除了邊緣運算，我們也看到提供超融合基礎架構的廠商，在更早之前，也陸續推出針對遠端／分支辦公室的解決方案。可惜的是，過往我們很少看到廠商向企業積極介紹這些版本，或是部署形式，但對於小型使用環境而言，並不需要超大規模擴充性，能讓當地員工就近使用小巧的軟體定義資料中心環境，而不需「捨近求遠」，為此橫跨VPN或專線連回公司總部IT基礎架構。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E6%87%89%E7%94%A8">邊緣應用</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者李宗翰https://www.ithome.com.tw/voice/139795
程式猴與基因演算法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在不知道什麼樣的搜尋策略，可以找到最佳解時，若能善用基因演算法（Genetic Algorithm），可讓足夠好的方案，有更大機會將基因傳給下一代，最終自行演化出接近甚至等於最佳解的方案。</p> <p><span style="font-size:28px;"><strong>香蕉請到的猴子？</strong></span></p> <p>程式人很愛用猴子來嘲諷一些業界現象，例如程式猴（code monkey）常被用來形容只會依文件、書本、Stack overflow照抄程式而不知思考的傢伙，甚至有本書名為《軟體專案開發實務｜別只當編程猴》的書；另外，對於一些待遇與應徵資格不符的求才貼文，經常會得到「給香蕉只請得起猴子」之類的回應。</p> <p>香蕉請到的猴子真的能用嗎？無限猴子定理（Infinite monkey theorem）指出：「讓一隻猴子隨機地在打字機上按鍵，若給予無限的時間，總有可能打出給定的任何文字，例如《莎士比亞全集》。」照這個定理，用香蕉請猴子，還是有機會打出想要的程式碼，對吧！</p> <p>別說《莎士比亞全集》了，就算讓猴子在只有26個字母加一個空白鍵的打字機上，要能打出「to be or not to be」的機率就是1/(27^18)，機率已經極小了，無限猴子定理要追溯其最初的來源，其實想表達的是：當一件事發生的機率小到微乎其微時，可以當作不可能發生（可參考<a href="https://bit.ly/343wnGX" target="_blank">〈什麼都有可能發生？無限猴子定理〉</a>）。</p> <p>然而，一隻猴子不可能，那麼，一群猴子呢？例如，有位開發者Jesse Anderson從2011年8月開始，使用Amazon EC2、Hadoop和Ubuntu Linux，以數百萬隻虛擬猴子，隨機產生ASCII字元模擬按鍵，結果還真的重現了《莎士比亞全集》（可參考<a href="https://bit.ly/31Xjpb5" target="_blank">〈A Few More Million Amazonian Monkeys〉</a>）。</p> <p>雇主們看到這個結果，可別就這麼高興地把買香蕉的錢省下來，去買一堆機器與虛擬猴子了，因為，Jesse Anderson可是有著個明確的目標《莎士比亞全集》，如果沒有已經正確運行的程式碼作為目標，我們要怎麼知道百萬隻虛擬猴子打的程式是正確的呢？</p> <p><span style="font-size:28px;"><strong>世代傳承的程式猴</strong></span></p> <p>如果有一群虛擬猴子，子子孫孫都在打程式，我們給予一組繁衍規則，在數百甚至數千代之後，這群猴子可以打出什麼程式呢？如果有種程式語言可以用print helloworld，在螢幕顯示helloworld，並有個演算法實現了繁衍規則，讓某代中某隻猴子打出了print helloworld，那麼，就可以用來驗證演算法的正確性。</p> <p>基因演算法可以是這類演算法之一。以虛擬猴子為例，若每隻猴子的基因隱含打某個鍵的傾向，16個基因組成了染色體，基因排列順序就是打字順序，例如，第一代會有一群猴子，每隻猴子的16個基因值是隨機的26個字母或空白，在這群猴子生存的虛擬世界中，打出的程式越接近print helloworld，適應度越高，越能得到配對繁衍的機會。</p> <p>在繁衍下一代時，類似現實世界中的生物，會交換父母的基因來創造下一代的基因，例如，被配對的猴子的基因，若分別是paddfgqekoxdxllw與abgxhxhelkxtorld，最簡單的方式是各取前半段與後半段，得到paddfgqelkxtorld作為下一代的基因，這時有5個基因符合了目標，適應度更高了一些，讓這隻後代繼續繁衍，子孫打出正確程式的機會就更高一些。</p> <p>有沒有可能一開始的初始猴子，基因全都不含print helloworld的任何字元呢？或者在順序上位置都不正確？有可能！這種情況下無論如何繁衍、交換基因，都不可能產生能打出print helloworld的後代，為了避免這類情況，可以令基因有突變的機會，例如，要求每個基因，可以隨機產生一個數字，若數字小於突變率，就隨機地用某個字元替代該基因。</p> <p>令人驚奇的是，200隻虛擬猴子在數百或上千代的循環之後，真的有猴子能正確地打出print helloworld，而就現代電腦來說，這不過是幾十秒的時間。這樣的做法說穿了是碰運氣，不斷地試誤，對虛擬猴子來說，就是個「to be or not to be（生存還是毀滅）」的問題；但是，也不全然只有運氣，畢竟生存的世界有其規則，在規則的限制之下，讓生命自己找尋出路……呃……也可能沒有出路！</p> <p><span style="font-size:28px;"><strong>概觀基因演算法</strong></span></p> <p>從程式猴的例子中，我們可以看到基因演算法的幾個基本步驟。首先是將問題要處理的資料「編碼（Encoding）」為一組基因，也就是染色體（Chromosome），就上例而言是一組字串，就其他問題而言，可能是火箭力各推力的向量、遊行者造訪的城市座標等；接著是「初始化族群（Population）」，一開始必須產生適當數量的個體，這時個體的基因組合是隨機的，個體數量對求解有很大的影響──過少的話，子代難以多樣化，過多的話，會造成系統負擔等問題。</p> <p>然後，來是進行「選擇（Selection）」，個體的適應度要設計適應函式（Fitness function）來計算，上例可以是每個基因與print helloworld符合的字元個數，然而，並不一定要使用基因作為輸入來計算，例如，可以是火箭目前位置與目標間的距離長度，或者是遊行的各城市間的總路徑長度，這部份是基因演算中最關鍵而困難的部份。</p> <p>適應度值高的個體會被挑選至至交配池（mating pool），但通常不會只挑選菁英（例如只挑選適應度值前50%的個體），因為低適應值的個體可能含有關鍵基因。此時，比較好的方式，是使用幸運之輪（Wheel of fortune）之類的機率方法，也就是讓適應度值高的個體有比較高的機率被挑中，值低的個體被挑中的機率雖然比較小，然而還是有機會被挑中。</p> <p>再來是「繁衍（Reproduction）」，從交配池中挑出的一對個體，進行基因交換的過程稱為交配（Crossover），上例是單點交配法（one-point crossover），實際上交換的點不一定是中間，可能是基因組中隨機的位置，或是在每個位置丟硬幣──若有個體A、B，正面選擇A該位置的基因，反面就選擇B的基因；依不同的情況，也可以選擇雙點、多點交配、均勻分配等方法。</p> <p>突變（Mutation）是為了增加多樣性，就求解而言，是為了交配過程中，遺漏或缺少了關鍵基因，因而落入局部最佳解而非全域最佳解。突變率對於求解也有很大的影響──過小的話，補足關鍵基因的機會不多，過大的話，又會令適應高的基因流失，兩者都有可能造成求解過程成了單純的機率問題，而不是讓有優秀的基因傳承至下一代。</p> <p><span style="font-size:28px;"><strong>黑盒子求解最佳化</strong></span></p> <p>基因演算法適用於求解空間過大，難以在時間、資源等限制下求出的問題，乍看很像個黑盒子，因為無法知道整個族群的演化過程，只知道給一組參數，希望得到最接近目標的結果，例如，維基百科〈基因演算法〉條目中談到，日本新幹線N700系列車的車鼻，就是以基因演算法盡可能找出的風阻最小之車頭結構。</p> <p>如果對基因演算法的實作有興趣，建議參考<a href="https://bit.ly/30PaPvn" target="_blank">〈The Evolution of Code〉</a>，其中使用Processing實作了幾種基因演算，除了打字猴的範例外，還有火箭、生物尺寸的模擬，這裡是個極為簡明的參考資源！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E5%9F%BA%E5%9B%A0%E6%BC%94%E7%AE%97%E6%B3%95">基因演算法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E7%8C%B4">程式猴</a></div></div></div>
2020/9/10 09:00作者林信良https://www.ithome.com.tw/voice/139796
重新架構內網盤點老舊系統，中研院紮好基本功正面迎戰網攻
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這幾年資服處工作推動的主軸就是資安，剛上任時，院長最重要的期許就是把資安做好」，中研院資訊科學所研究員，同時也是中研院資訊服務處長的陳伶志說。</p> <p>對陳伶志而言，網路攻擊並不陌生，他在大學時代曾擔任過BBS站長，有一次遭遇駭客入侵，駭客砍掉站臺，還留下暱稱炫耀自己的成就。他和朋友一起研究修補漏洞，並反過來入侵駭客主機，取回備份的BBS資料。</p> <p>研究領域為感知系統、物聯網及大數據分析，且參與研發空氣盒子的他深知網路安全的重要性，這幾年他大刀闊斧整頓中研院的資訊安全。</p> <p>陳伶志表示，在駭客眼裡中研院是個超級大目標，不論是業餘或職業駭客都將中研院當成練兵的對象，也讓中研院經常受到各種攻擊。</p> <p><span style="font-size:28px;"><strong>設立資安專責單位，改造資安體質的第一步</strong></span></p> <p>在資安方面，早期各處室、所中心若有資安需要，大多採購套裝軟體安裝，資安防護較被動，後來成立資安小組，將散落在各科處的資源進行整合。2017年資訊服務處將資安組提升為資安科，負責全院的資訊安全、個資保護、資安通報等工作，目前資安科底下又分為負責SOC、弱掃、社交工程的技術組，還有專責IS、MS等資安認證管理、資安法規、教育訓練的管理組。2014年中研院院本部組織調整，原本在總辦事處下的計算中心正式改名為資訊服務處，成為院本部下的一級單位，相較於一般資訊部門，名稱上多了「服務」兩字，強調服務院本部各項業務的角色，推動院本部的行政電腦化、全院網路架構、骨幹網路、資訊安全防護，並協調院內各所中心的資訊業務推展。</p> <p>在組織工作確立後，為了強化資訊安全，資訊服務處接下來盤點系統，並對院本部網路架構進行大改造。</p> <p>2018年上任後推動資安工作的陳伶志坦言，早期中研院是能上網就好，雖然有設防火牆，但並沒有NAT控管，許多公開IP，導致外部攻擊者很容易得知IP滲透進來，隨著網路發展一直疊加上去，一直沒有大體檢，這個老舊的架構直到兩三年前仍是如此。</p> <p>此外，研究單位過去基於需要，為了和外部單位進行學術研究合作，研究人員可能開啟遠端桌面，或是早期因為某項研究計畫架設的系統，而在計畫結束後卻沒有關閉，這些都可能成為資安防護上的破口，導致駭客有機可趁，成為攻擊的跳板。</p> <p>因內網很容易遭滲透，「我們轉而認定內網就是不安全，一定會被攻陷」。</p> <p>因此他們在舊的「內網」外再建立一個嚴格控管的行政內網，考量到內網一旦被入侵就可能全部淪陷，再切分出多個區，每個區的電腦利用IP Table，做好存取控制，建立層層控管。對每個處室使用哪個網路孔，連到哪個MAC位址，全部都進行嚴格管理，各處室利用NAT匯整IP後，再以單一IP對外，控管連接內網的設備，讓外部裝置無法連接，並且嚴格套用政府組態基準GCB，控管不能安裝哪些軟體、監控，確保行政電腦的安全性。</p> <p>陳伶志表示，現在新的網路架構使用了多層的防火牆，搭配NAT控管，資訊團隊慢慢找出網路應該怎麼架構，再去分析舊有的網路架構缺點，困難點在哪，設法排除困難點，逐一調整每個單位的網路配置。</p> <p><span style="font-size:28px;"><strong>盤點老舊系統及帳號</strong></span></p> <p>中研院IT團隊利用稱之為掃雷機的軟體工具，按IP位址逐一盤點，找出沒有隨計畫結束而關閉的老舊機器，盤點出這批老舊的系統，再將盤點結果列管，關閉不需要使用的系統，還需要使用的則予以升級，並在每次的工作會報中統計成果。過去有不少執行研究計畫而建立的系統，但在計畫結束後沒有關閉，這些老舊系統成為資安防護的死角。陳伶志直言，雖然已控管很多系統，擋掉許多的攻擊，但不可思議的是，不少問題來自這些沒有看到的舊系統，必需設法找出這些系統，才能解決制度面的盲點。</p> <p>另外，過去各研究單位招聘人員都會開設員工帳號，有些人可能因為學生時代協助研究，畢業後出國進修，過幾年又回到中研院，由於復職的可能性相當高，院方通常不會移除這些帳號，而是暫時關閉帳號予以保留，待復職時再重新開啟帳號；也有些人因為不同的研究計畫調換單位，到其他單位從事研究，可能因為系統轉換或人事系統緣故，有些帳號存在20、30年，但人早已離開，這些幽靈帳號至今仍可使用，但密碼已久未更新，也成了一個潛在資安風險。</p> <p>儘管中研院內部原本就有一套帳號管理辦法，並沒有明確說明怎麼管理這些帳號，很多時候靠經驗法則處理，資訊單位雖有心管理，但缺乏管理依據。為了解決這個問題，中研院後來通過新的帳號管理辦法，對不同帳號類別及屬性該如何去管理，賦予資訊單位進一步管理帳號的權利，當帳號出現狀況，就能將這些幽靈帳號暫時關閉。</p> <p><span style="font-size:28px;"><strong>導入OTP強化收信安全</strong></span></p> <p>由於不少攻擊來自電子郵件，特別是知名研究人員容易成為攻擊目標，這幾年攻擊次數雖然因為加強防護已有減少，相對的，隱密性的攻擊手法卻層出不窮，攻擊手法愈來愈見精密。「各種攻擊手法都讓我們開了眼界」，陳伶志笑著說，社交工程的攻擊手法愈來愈擬真，甚至發現惡意程式隱藏簽名檔裡。研究人員的電子郵件被入侵後，駭客並沒有劫持帳號，而是設定郵件轉寄，蒐集通訊內容，被害者完全沒有察覺。</p> <p>為了加強電子郵件安全，資訊服務處建議重視資安的員工不要使用POP3、IMAP等收信機制，而改用Webmail收信，搭配OTP登入。現在中研院已在VPN全面使用OTP，他們改寫RADIUS身分驗證主機，收到密碼後，加上OTP一起雜湊，通過兩個驗證才能放行，「這麼做很有用」，陳伶志表示。</p> <p>目前中研院僅強制主管在電子郵件上使用OTP驗證身分，並沒有強制員工跟進。中研院已決定今年到明年宣導員工使用VPN收信，明年全面施行。</p> <p>陳伶志表示，剛開始資安防護都是追著駭客打，後來中研院慢慢累積攻擊偵測機制的能量，「先穩下來，城牆做得夠高，才有能力進一步分析」。</p> <p><span style="font-size:28px;"><strong>解決人才斷層，汰除老舊資料庫</strong></span></p> <p>除了資安，另一個陳伶志上任後要解決的是資料庫老舊的問題。成立已超過九十年的中研院，內部許多系統都是自行開發，這些系統每天都要使用，由於大改版很痛苦，因此大多都在既有的架構下修改，長久以往下來，改版遭遇不小的抗拒。這幾年在強化資安的目標下，需要重新檢視老舊系統，是否要下線或是維護成本太高。</p> <p>早期可能因為不同開發人員偏好，中研院使用包括Oracle、Informix、MS SQL、My SQL，還有其他較小的資料庫，不僅導致維護成本提高，古老資料庫如Informix也面臨人才斷層、維護不易的難題，為了降低成本，提高組織運作的穩定性，整併資料庫成為當務之急。</p> <p>考慮到開源人才招募不易，學校畢業的資訊人才比較熟悉微軟.NET，因此資料庫整併的目標，未來將轉為使用MS SQL，搭配My SQL作為輔助資料庫。去年他們先讓牽涉較少系統的Oracle資料庫下線，今年目標要讓Informix下線，由於相當古老的資料庫，至少5個大型系統仍使用，在牽一髮動全身下，不影響院內正常運作下完成資料庫整併是項挑戰。</p> <p>他們盤點系統、進行沙盤推演，擬定先建後拆的原則，先建立新的系統，並設置開發測試、真實服務區，設下幾道保險降低出錯的可能性，新舊系統並行，降低新系統出錯可能對日常營運帶來的衝擊。</p> <p><span style="font-size:28px;"><strong>打好資安基本功</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E4%B8%AD%E7%A0%94%E9%99%A2-%E5%9C%962(1).jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">中央研究院資訊服務處處長</span></strong><strong><span style="color: rgb(105, 105, 105);">陳伶志表示，「從歷來資安事件可發現，大多是因為輕忽基本工作落實，逐一盤點與落實能改善</span></strong><strong><span style="color: rgb(105, 105, 105);">資安體質」。</span></strong></p> </td> </tr></tbody></table><p>陳伶志認為，資安防護不外乎加強縱深防禦、落實資安措施。在縱深防禦上，搭配網路配置與主機存取權限控管等機制，讓重要系統與帳號盡可能多幾道防線，避免外界可以輕易存取，再搭配資安管控與監測措施，若真的發生異常狀況，就能立即發現並有效處置。</p> <p>「從歷來資安事件可發現，大多是因為輕忽基本工作的落實，如軟體定期更新、使用強密碼並定期更新、控管機器存取權限、離職帳號等等，這些平時就該做的基本功，逐一盤點與落實能改善資安體質」，他說。</p> <p>他以PDCA循環的概念為例，在每次迴圈中，以「抓大放小、求穩不求快」為原則，先從改善後效益最大的項目著手，以專案方式追蹤成效。加強內部的溝通及教育訓練降低阻力，幾個輪迴之後就能慢慢感受到成效。</p> <p>資安防護並不單單只是資訊部門的工作，更重要的是要讓每個人都具有資安意識。資通安全法通過後，全院員工需要接受3小時的資安課程，「對全院幾千人、每人上三小時幾乎是不可能做到的」。中研院員工有很多是約聘人員或是學生，老師或研究員也有很高的自主性，增加了達成上課時數目標的難度。</p> <p>中研院考慮利用數位學習平臺，但並沒有自行開發系統，而是和人事行政總處合作，利用其公務學習平臺「e等公務園」，將公務園帳號和中研院員工帳號綁定，如此就能取得員工在e等公務園的資安相關課程上課資料，產出報表給各所中心的資安聯絡人員，催請各單位落實，去年達成率超過9成。</p> <p>今年他們準備擴大到學術倫理課程，但由於人事行政總處並沒有學術倫理課程，他們和人事行政總處協商開設該課程，陳伶志表示，這個課程不只是中研院，其他學校也有相同的需求。現在所有院內的訓練課程，除非講師不同意，中研院都會將錄製的內容上傳到公務園，目前已許多課程上傳至該平臺。除了學術倫理，接下來還有生物安全。</p> <p>中研院沒有另造一個數位學習系統，透過和其他單位合作，在同一個平臺提供內容，撈取上課資料，一站式滿足所有人的需求。</p> <p>中研院今年上傳一堂資安課程開放外界點閱，點閱率為第二名的2到3倍，他們準備將資安的通識、職能訓練課程也上傳e等公務園。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>陳伶志　中央研究院資訊服務處處長</strong></p> <p>學歷：美國加州大學洛杉磯分校資訊科學系博士</p> <p>經歷：2005年進入中研院資訊科學研究所擔任助研究員，同年成為臺灣師範大學資訊教育系助理教授，2006年為師大資工系兼任助理教授，2017年升任中研院資科所研究員，年底擔任中研院資訊服務處代理處長，2018年正式升任處長，同一年成為師大資工系兼任教授。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>中央研究院</strong></p> <p>● 地址：臺北市南港區研究院路二段128號</p> <p>● 成立時間：1927年</p> <p>● 院長：廖俊智</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊服務處處長</p> <p>● 資訊部門主管姓名：陳伶志</p> <p>● 資訊部門人數：82人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1984年：成立計算中心。</p> <p>● 2006年：完成與政府服務網路（GSN）實體IPv6連線。</p> <p>● 2007年：完成全球根網路域名伺服器建置，成為全球13組根網路域名系統伺服器服務機構之一。</p> <p>● 2011年：完成單一簽入服務。完成天數館電腦機房異地備援系統建置，可在30分鐘內完成切換，確保全年服務中斷時間少於24小時。</p> <p>● 2014年：更名為資訊服務處。</p> <p>● 2016年：與教育部、國家實驗研究院合作，臺灣學術網路（TANnet）及臺灣高品質學術研究網路（TWAREN）的骨幹頻寬自20Gbps提升為100Gbps。</p> <p>● 2017年：成立資安科。</p> <p>● 2019年：更新全院VPN系統導入雙因子驗證。推動院本部資安管理措施。結合e等公務園，中研院數位學習專區上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-zhong_yan_yuan_-tu_1.jpg" width="960" height="420" alt="" title="中央研究院資訊服務處處長陳伶志" /></div></div></div>
2020/9/10 09:00作者蘇文彬https://www.ithome.com.tw/people/139798
【從資料中心邁向分支辦公室與邊緣環境】超融合基礎架構新戰場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/989-feng_mian_p1-open-960x420.jpg?itok=Iq7xwaUQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑藉著單一機箱即具備完整基礎架構服務、易於部署與管理等特性，超融合系統（Hyper-Converged）正逐步走出資料中心的範疇，而被用於遠端與分支辦公室，以及更接近生產應用現場的「邊緣（Edge）」應用環境，同時也帶來新的內涵，出現了專門針對這兩類環境的精簡型與加固型產品</p> </div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/article/139836
Nutanix HCI架構採用NVMe SSD和Optane SSD儲存技術，要提升I/O密集型工作負載5成性能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix於本周二（9/9）舉辦線上用戶大會.NEXT，於會中宣布HCI軟體功能的多項更新，還有推出以K8s為基礎，名為Karbon Platform Services的PaaS產品，可讓企業加速建置能在地端和雲端中執行的容器化應用程式。</p> <p>Nutanix調整了HCI架構，採用基於NVMe SSD和英特爾Optane SSD的儲存技術，可為I/O密集型工作負載，像是大型資料庫、大規模醫療應用程式等，提升5成的性能。同時，VM密度也有所提升，進而降低了應用的整體擁有成本。</p> <p>另外，Nutanix利用自身新開發的區塊儲存（Blockstore）技術，來提升檔案系統的儲存效率。Nutanix臺灣區資深系統工程經理鄭建華表示，檔案系統裡有許多演算法和儲存資料的方式，而新的技術改善了演算法，進而提升了儲存效率，優化檔案系統。</p> <p>Nutanix HCI軟體還將支援英特爾SPDK開發套件，使Nutanix成為第一個支援SPDK的HCI產品供應商。該套件讓應用程式可直接存取NVMe容量，避免作業系統或內核層產生負擔，影響了工作負載的性能。鄭建華表示，軟體增加英特爾NVMe和SPDK的支援，皆是為優化驅動程式。</p> <p>而SDN產品Flow中，此次Nutanix新增了安全監控介面Security Central。Security Central是一個SaaS產品，提供單一管理介面，讓企業IT管理人員可藉此全面掌握，由Nutanix驅動的私有雲和公有雲環境的安全狀況，包含監控網路、檢查合規性等，並會根據企業部署的Nutanix環境的安全狀況，提供改善建議報告。</p> <p>Nutanix從幾年前開始支援Kubernetes，於2019年4月正式推出企業級Kubernetes版本Karbon，到了今年2月，推出Karbon 2.0版，可整合在Nutanix AOS平臺的Prism Central管理介面。如今，Nutanix在大會上，再推出Karbon Platform Services（KPS），這是一個以K8s為基礎的PaaS產品。</p> <p>鄭建華表示，Karbon Platform Services事實上就是Karbon的新名字，可視為同一個產品。改名後的Karbon能分離應用程式與底層基礎架構，並提供軟體開發人員所需的基礎組成要素，簡化應用程式的開發和調度工程，讓軟體開發人員不需要再管理底層基礎架構，可快速建置能在地端和雲端中執行的容器化應用程式。</p> <p>過去，Karbon所使用的容器網路元件為Flannel，而KPS現新增支援Calico，讓企業在建立K8s叢集時，有兩個選項。鄭建華提到，Nutanix已把兩個元件整合進映像檔，所以企業不需安裝作業系統，直接使用KPS提供的映像檔，即可建立K8s叢集，並選擇適合的元件。本次Nutanix於大會上發布的新產品，現在皆已開放使用。文⊙黃郁芸</p> </div></div></div>
2020/9/9 18:15作者黃郁芸https://www.ithome.com.tw/news/139896
IBM提出一種對抗式攻擊的新防禦方法，找出AI誤判干擾手法來訓練偵測模組，第一時間攔截攻擊行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著AI技術日漸成熟，資安人員也開始用AI偵測資安攻擊，來達到比傳統方式更好的防禦效果，但同樣的，駭客也可以訓練AI模型生成對抗式攻擊（Adversarial Attack），讓防禦方的AI模型失效。「要如何保護AI模型不受駭客發動的對抗式攻擊，甚至去察覺是哪些駭客在攻擊我？」IBM Security資安研發實驗室工程師張櫂閔在一場活動上表示，除了重新對原本的AI模型進行對抗式訓練（Adversarial Training），先訓練一個對抗式偵測模組（Adversarial Detection Module，ADM）來攔截駭客攻擊，也不失為一個可行的方法。</p> <p dir="ltr">對抗式攻擊，是指以演算法生成能干擾特定AI模型的對抗例（Adversarial Example，也稱為對抗樣本），以此來引發AI誤判的一種攻擊手法，各領域的AI模型都可能遭受攻擊。如在熊貓的圖片中加上雜訊（Noise），讓AI模型錯把熊貓認成長臂猿，就是一個常被用來說明的案例，而被加入雜訊的熊貓圖片，就是駭客生成的對抗例。</p> <p dir="ltr">張櫂閔也舉不同例子來說明對抗式攻擊的應用場景。比如用於自駕車的影像辨識模型，可能受到對抗例影響，將橫向且有人的道路誤判成直向，帶來致命性的嚴重後果；又或是語音辨識模型，誤將「How are you?」誤判為「Open the door.」；就連語意理解技術，都可能受到對抗式攻擊，比如原先被偵測為垃圾郵件的信件內容，只要將其中幾個單字替換為語意相似的單字，就能影響AI將該封信判讀成正常郵件。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0023(2).JPG" style="width: 700px;" /></p> <p dir="ltr">由於一般模型的訓練資料不包含對抗例，以此訓練而成的AI模型，就難以防範對抗式攻擊。因此，張櫂閔指出，最直覺且有效的防禦方法，就是先自己生成對抗例並標記正確答案，再餵給AI模型學習，讓AI遇到對抗例時也能做出正確判斷，「就跟疫苗很像，在遇到沒看過的病毒時，先讓身體產生抗體，就可以對病毒免疫。」而這個針對對抗例重新訓練模型的過程，就是對抗式訓練的概念。</p> <p dir="ltr">不過，張櫂閔也點出這個做法的三個問題。第一，是企業在實際應用AI模型時，如何得知AI已經遭到攻擊、進而展開對抗式訓練？第二，當遭到攻擊時，企業能否進一步知道攻擊者是誰？第三，企業偵測到攻擊後，會需要一段時間對AI進行對抗式訓練，是否有方法在這段期間降低遭到零日攻擊（Zero-day Attack）的機會？</p> <p dir="ltr">為了解決上述的問題，張櫂閔與研究團隊從去年9月開始展開一項研究，試圖找出一種偵測並攔截駭客攻擊的方法，也就是在進行對抗式訓練之前，另外訓練一個對抗式偵測模組（ADM），在原先的AI模型判讀前，先過濾每一筆輸入資料，若發現該筆資料為駭客生成的對抗例，就攔截並記錄（Log）下來，只提供正常資料給原先的AI預測。如此一來，就能在對抗式訓練完成之前，先擋住對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0025.JPG" style="width: 700px;" /></p> <p dir="ltr">IBM研究團隊也實際驗證這個想法的可行性，並以偵測DGA（Domain Generation Algorithm，域名生成演算法）的AI模型來試驗。DGA是駭客可以使用的網域名稱（Domain Name），因此，AI模型的任務，就是要辨識出網域名稱是正常或是DGA。</p> <p dir="ltr">張櫂閔指出，這個DGA辨識模型，原先準確率高達96%，但受到對抗式攻擊後，該模型的準確率大幅下降到37%，這個數值意味著，被攻擊後的AI模型表現，甚至比亂猜的機率還低，因為判斷為正常或異常域名的方式，亂猜也有二分之一機率猜中正確答案。不過，在訓練了ADM模型來擋住這些攻擊後，在AI模型受保護的情況下，辨識率僅從96%下降到88%，說明ADM的機制確實能降低對抗式攻擊對AI造成的危害。</p> <p dir="ltr">而且，張櫂閔更說明，研究團隊用一百萬筆的訓練資料量，重新對DGA辨識模型進行對抗式訓練，需要花上一天的時間，但將同樣的資料用來訓練一個ADM偵測器，只需要15分鐘即可。換句話說，「在新攻擊發生時，不需要花一天時間修復模型，才能對抗攻擊，可以先花15分鐘訓練ADM擋在模型前面。」而不同AI模型也會因模型複雜度與訓練資料種類不同，需要不同的對抗式訓練及ADM訓練時間。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">ADM靠對抗例兩大特性先攔截可疑輸入資料</span></h3> <p dir="ltr">要了解ADM的作法，張櫂閔首先以資料分佈圖，來說明對抗式攻擊騙過AI模型的方法。</p> <p dir="ltr">若將正常域名與DGA資料樣本以分布圖的方式呈現，以O代表正常域名，X代表DGA，以虛線作為兩種樣本的分界，並將AI模型的判讀結果，以另一條實線分界來表示。由於AI的判斷可能產生誤差，在實現分界之下，可能發生O、X樣本分錯陣營的情形。</p> <p dir="ltr">張櫂閔表示，對抗式攻擊，就是設法讓AI判斷錯誤，也就是說，駭客設法將靠近實線的樣本資料，推到實線的另一邊，使其落在實線與虛線的中間，這意味著，雖然該樣本本質上的分類不變，但對AI模型來說，就會判斷錯誤，而這些被推到實線與虛線中間的樣本就是對抗例，數量越多，模型就越不準。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0029.JPG" style="width: 700px;" /></p> <div> <p dir="ltr">不過，也因為對抗例需要移動到實線另一邊，「任何對抗例，都會在實線的附近。」張櫂閔表示，對抗例與大多訓練資料不同，訓練資料大多聚集在一起且遠離界線，接近界線且分散的樣本，為對抗例的機率較高，ADM就是透過這個特性來偵測對抗例。</p> <p dir="ltr">對抗例的另一個特性，則是在經過AI判讀時，Bayesian Uncertainty的不確定性偏高，由於正常樣本較不會有這個問題，就能依此特性來找對抗例。張櫂閔表示，研究團隊在研究中運用上述兩種方法，為ADM帶來良好的對抗例預測，準確率甚至可達9成以上。</p> </div> </div></div></div>
2020/9/9 16:51作者翁芊儒https://www.ithome.com.tw/news/139848
Google Phone程式新增來電驗證功能，可顯示陌生電話的來電原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/say-hello-safer-phone-calls/" target="_blank">Google本周宣布</a>，Android手機專屬的Google Phone程式將新增來電驗證（Verified Calls）功能，在使用者接到陌生電話時，不只可看到來電者的名稱、商標、驗證標籤，還能看到來電原因。</p> <p>大多數的手機用戶對Google Phone並不熟悉，那是因為過去Google Phone只預載於Pixel及Android One手機上，但Google指出，本周開放更多的Android手機自Google Play下載Google Phone，只是必須是採用Android 9（Pie）或以上的作業系統。</p> <p>Google Phone的基本功能就是過濾陌生來電，可針對可疑的垃圾或詐騙電話提出警告，新的來電驗證功能則強化了使用者辨識陌生來電的能力。</p> <p>由於詐騙電話是美國消費者向聯邦交易委員會（FTC）投訴案件之首，使得當地民眾愈來愈抗拒陌生電話。Google表示，來電驗證將讓消費者更願意接電話，也提高了消費者對商業電話的信任度，而且Google會負責驗證來電者的身分，並在來電螢幕上顯示。</p> <p>以First Banking Global的來電為例，Google Phone會顯示品牌名稱、來電號碼、是否經過驗證，以及來電原因，同時讓使用者選擇是要回應或是封鎖該電話。</p> <p>來電驗證功能初期將會部署至美國、墨西哥、巴西、西班牙與印度市場，日後可望拓展至其它市場，同時Google也歡迎各大品牌加入該平臺的驗證計畫。</p> </div></div></div>
2020/9/9 17:15作者陳曉莉https://www.ithome.com.tw/news/139886
Google釋出API閘道服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了建立於開源微服務管理平臺Envoy之上的<a href="https://cloud.google.com/blog/products/serverless/google-cloud-api-gateway-is-now-available-in-public-beta">API閘道（API Gateway）Beta測試版</a>，這是一個全託管的Google雲端服務，讓用戶能夠創建、管理和監控用於無伺服器工作負載的API。</p> <p>無伺服器服務可以減少配置以及擴展基礎設施的負擔，使開發者能夠專注在應用程式的開發，同時快速地大規模部署產品和服務，而Google提到，無伺服器工作負載的開發趨勢，是將無伺服器功能打包為API，以便與其他團隊共用，或是在網頁上公開。</p> <p>Google新推出的API Gateway，能夠處理底層基礎設施，使得開發人員更易於開發和發布API，並監控API的使用。Google表示，將功能分解成為多種服務，能夠增加部署和擴展的靈活性，對API開發人員來說是更好的作法，但是卻提升了API使用者工作的複雜性，因為他們無法知道每個服務對應的功能，因而難以選擇需要的API。</p> <p>而API Gateway讓開發者把服務打包成API，而API使用者也可以從單一介面存取所有需要的API，Google舉例API Gateway的使用情境，像是天氣資料公司，就能將天氣警報、預報、歷史紀錄和位置等功能，建構成為不同的服務，API使用者可以從單一介面，選用API來存取需要的功能。</p> <p>雖然API Gateway讓外部更容易取用服務，但也使得攻擊表面變大，可能導致濫用或是機器人攻擊，因此Google也在API Gateway添加了安全防護機制，像是用戶可配置要求所有流入呼叫，都必須提供合法API金鑰，已進行身份驗證與金鑰驗證，用戶還能設定使用配額和限制，避免API遭到濫用。</p> </div></div></div>
2020/9/9 17:30作者李建興https://www.ithome.com.tw/news/139880
宏碁與廣達、聯發科聯手力推Arm架構Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁與聯發科、廣達共組Chromebook產業鏈，力推Arm架構Chromebook，並啟動「臺灣教育數位轉型」計畫，捐贈500臺採用聯發科處理器的Chromebook予國內中小學，搭配G Suite教育訓練課程，協助國內數位教育發展。</p> <p>全球受到新冠肺炎（COVID-19）疫情影響，帶動居家辦公、遠距教學需求增加，連帶使得PC的需求增加，根據IDC統計，今年第二季全球PC出貨較去年同期成長11.2%。不僅一般PC需求增加，連帶也使得以教育市場為主的Chromebook需求跟著水漲船高。</p> <p>市場對Chromebook需求大增，供貨吃緊讓在全球Chromebook市場佔有一席之地的宏碁緊張，宏碁公司董事長暨執長行陳俊聖笑稱，宏碁缺貨嚴重，按三餐向代工廠廣達要貨還不夠。</p> <p>由於目前Chromebook產品大多採用英特爾處理器，此次宏碁找上代工廠廣達、聯發科共組Chromebook產業鏈，而捐贈的500臺Acer Chromebook Spin 311即採用聯發科MT8183處理器，強調可執行多個應用程式、網頁、文件等工作，筆電續航力可達15小時。</p> <p>四年前首次切入Chromebook市場的聯發科，這次獲得宏碁青睞，聯合廣達打造Arm架構Chromebook產業鏈，聯發科此次捲土重來顯然有備而來。</p> <p>聯發科資深總經理暨智慧裝置事業群總經理游人傑表示，除了這次Chromebook產品採用程的MT8183，預期今年底將再推出中階處理器MT8192，明年上半年再推出6奈米製程、更高階的Chromebook處理器，以涵蓋入門、主流、高階市場。</p> <p>不只是處理器，聯發科還提供Chromebook的PMIC電源管理晶片、Wi-Fi 6無線上網模組，在Wi-Fi不普及的偏鄉學校，還提供支援4G、5G的通訊模組，提供完整的產品組合，「幾乎大部分客戶已採用聯發科的Chromebook方案量產，我們預期明年Chromebook將成為聯發科重要的成長動力」。</p> <p>游人傑透露，在今年底將推出的主流級Chromebook處理器MT8192，除了處理能力提升，還會加入AI處理器APU，算力達到3TOPS，而最高階的MT8195則可達到5TOPS。這意謂著客戶能夠開發AI演算法，讓Chromebook的使用體驗不同於一般筆電，例如許多人使用筆電紀錄上課或會議的內容，但現在AI在語音、文字、影像辨識已經相當成熟，未來這些AI運算不需仰賴雲端。</p> <p>相較於過去偏重行動裝置，聯發科近來相當積極進入PC市場，例如和英特爾合作，開發筆電專用的5G通訊模組，這次又和廣達、宏碁組成Chromebook產業鏈，大舉搶進Chromebook市場。</p> <p>游人傑表示，不同裝置例如手機、平板、TV有不同的使用場景，聯發科的設計原則是如何在不同場景中優化使用者的體驗，聯發科在Chromebook結合處理器、PMIC、Wi-Fi、5G Slim Modem等關鍵元件，將能夠透過系統優化使用者體驗，例如省電、低延遲，或是在筆電提供更好的AI體驗。</p> </div></div></div>
2020/9/9 18:16作者蘇文彬https://www.ithome.com.tw/news/139890
Android 11正式版出爐，整合訊息通知，內建螢幕錄音功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周二（9/8）發表了<a href="https://blog.google/products/android/android-11/" target="_blank">Android 11正式版</a>，新增11項功能，即日起就能在特定的Pixel、OnePlus、小米與 OPPO手機上獲得最新版。</p> <p>在一般的使用上，Android 11在通知功能上有一個訊息專用區塊，可集結來自不同傳訊程式的訊息；也會有新的漂浮氣泡（Bubbles）來呈現即時訊息，就算在使用其它程式它也會出現，就能即時回覆訊息而不需切換至傳訊程式；內建的螢幕錄音功能則能紀錄麥克風或裝置發出的聲音，而不必再下載其它程式。</p> <p>Android 11還改善了連結其它裝置與媒體的能力，只要長按電源鍵就能控制所有的智慧裝置，像是智慧鎖或恆溫裝置；新的媒體控制功能則能快速切換音樂播放裝置，按照Google的說法，從耳機切換到喇叭時「連一個拍子都不會錯過」；Android 11上的Android Auto現在可支援無線模式，只要汽車具備相容的系統就行。</p> <p>在隱私上，Android 11提供了一次性授權功能；且若某些程式太久沒使用，該平台會自動重設授權；若開發人員修補了程式的安全或隱私漏洞，Google Play將會自動將它傳送到手機上；對於把私人手機帶到公司使用的Android Enterprise用戶，Android 11將會沿用使用者原本的隱私設定，讓IT部門管理這些裝置時，無法窺探個人檔案或活動。</p> <p>最後一項功能則是針對Pixel 2或之後版本的用戶，提供了更多的管理及組織能力，像是根據使用者的日常活動於首頁上推薦程式，或者是可以瀏覽各種捷徑功能，像是應用程式的截圖，或是選取文字與圖片等。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Jl-lFUoQ4rA" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/9/9 16:50作者陳曉莉https://www.ithome.com.tw/news/139883
澳洲也加入檢視App Store與Google Play的行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭與消費者委員會（Australian Competition and Consumer Commission，<a href="https://www.accc.gov.au/media-release/mobile-apps-market-under-scrutiny" target="_blank">ACCC）周二（9/8）宣布</a>，將針對當地消費者所使用的行動市集展開大調查，除了想了解消費者的行動市集使用經驗外，也將檢驗蘋果App Store與Google Play之間的競爭程度，以及行動市集市場的價格是否足夠透明。</p> <p>ACCC表示，他們打算製作一個有關行動市集的完整報告，聚焦在它們的競爭、效率、效益與透明度，這些因素可用來判斷它們對消費者所帶來的價值，或是預防潛在的傷害。</p> <p>在ACCC鼓勵大眾填寫的問卷調查中，詢問了消費者所使用的行動市集，包括App Store、Google Play，以及手機製造商與Amazon所設立的市集；也問及程式蒐集使用者資料時是否提供了妥善的資訊；詢問消費者是否會留意程式排行榜或評論；程式定價是否清楚；是否遇過詐騙程式；以及對所使用的程式市集有哪些建議。</p> <p>ACCC副主席Delia Rickard表示，行動程式不管是對消費者或企業而言都已是基本的工具，他們想知道澳洲行動市場的狀況，也想知道主要的行動程式市集與其它程式供應商之間的競爭關係。</p> <p>此外，ACCC也好奇行動市集對開發者的影響力，包括排序的重要性，或是行動程式生態體系的資料使用與分享，以及蘋果及Google因此而獲得的各種資料。完整的報告預計會在明年3月出爐。</p> </div></div></div>
2020/9/9 17:00作者陳曉莉https://www.ithome.com.tw/news/139885
巴基斯坦最大私人電力公司K-Electric也遭Netwalker勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-pakistans-largest-private-power-utility/" target="_blank">Bleeping Computer</a>與巴基斯坦媒體<a href="https://www.bolnews.com/pakistan/2020/09/k-electric-website-hacked-could-not-be-restored/" target="_blank">Bol News</a>的報導，巴基斯坦最大的私人電力公司K-Electric在本周一（9/7）遭到知名勒索軟體Netwalker的攻擊，造成K-Electric的線上收費系統一度停擺，幸好電力輸送似乎未受到影響。</p> <p>K-Electric同時提供產電、輸送及電力分配服務，有逾1萬名員工，客戶則超過250萬戶，為巴基斯坦最大的私人電力公司。</p> <p>根據報導，駭客向K-Electric勒索價值385萬美元的比特幣作為贖金，還要脅K-Electric若不支付就要公布在未加密前所下載的資料。</p> <p>McAfee分析，勒索軟體Netwalker最早現身於去年8月，但一直到今年3月才廣為人知，Netwalker主要鎖定大型組織發動攻擊，且加密能發現的所有Windows系統，並在3月發展成勒索軟體即服務（ransomware-as-a-service）模式。McAfee估計，從今年3月到7月底，在短短不到半年間，Netwalker駭客總計得手了2,795個比特幣，市值約2,500萬美元。</p> <p>Netwalker在今年6月攻擊<a href="https://www.ithome.com.tw/news/138046" target="_blank">美國密西根州立大學</a>，以及<a href="https://www.ithome.com.tw/news/138525" target="_blank">加州大學舊金山分校</a>，並成功向後者取得114萬美元的贖金，此外，日前<a href="https://www.ithome.com.tw/news/139854" target="_blank">阿根廷移民署</a>遭勒索軟體感染的事件也是Netwalker的傑作，且Netwalker駭客向該機關要求高達400萬美元的贖金。</p> <p>Bol News則取得了K-Electric的官方說法，指出駭客攻擊了該電力公司的IT系統，造成該公司與銀行之間的通訊中斷，同時K-Electric也已知會巴基斯坦的聯邦調查局（FIA）。</p> </div></div></div>
2020/9/9 15:45作者陳曉莉https://www.ithome.com.tw/news/139881
Google、蘋果、Amazon、Zigbee聯盟共推的家庭聯網IP規格明年出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月Google、蘋果、Amazon和Zigbee聯盟<a href="https://www.ithome.com.tw/news/134920" target="_blank">宣布Connected Home over IP專案</a>，以開發智慧家庭聯網的共通規格，在經過8個月的開發，昨日<a href="https://zigbeealliance.org/news_and_articles/project-development-to-reality/" target="_blank">Zigbee聯盟</a>公告進度，表示今年底將釋出草案，預計2021年正式釋出規格。</p> <p>Connect over IP專案旨在為智慧家庭聯網產品、行動App及雲端服務建立互通通訊IP規格，以打破各立山頭造成產品與服務不相容的問題，而使包括蘋果Siri、Amazon Alexa及Google Assistant等服務可以在不同裝置上執行。</p> <p>開發工作預定2020年底釋出規格草案，並於2021年釋出標準。Connect Home Over IP專案日前已將30個跨功能小組合作完成的架構、專案協定及結構<a href="https://github.com/project-chip/connectedhomeip" target="_blank">公布在GitHub</a>上。</p> <p>管理此規格的Zigbee聯盟進一步說明，Connect over IP專案聚焦的連網產品包括照明與電器（如電燈、插頭／插座）、冷暖通風設備控管（中央空調、冷暖氣等）、出入控管（門鎖、車庫門）、安全與保全（感測器、偵測器、保全系統）、窗帘／窗葉、電視、無線路由器等等，日後也將納入更多類型的消費電子產品。</p> <p>Zigbee聯盟成員還包括IKEA、三星、施耐德電機。聯盟還宣布瑞典電子鎖供應商ASSA ABLOY、德州中央空調控制器供應商Resideo、意法半導體（STMicroelectronics）及物聯網控制App供應商涂鴉智能（Tuya）加入Zigbee聯盟董事會，以共同推動這項專案。</p> </div></div></div>
2020/9/9 16:00作者林妍溱https://www.ithome.com.tw/news/139882
Fintech周報第159期：元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0905</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0911</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 元大銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸</span></strong><br /><span style="font-size: 14pt;">為因應純網銀的到來，元大銀行日前宣布，在今年啟動新興科技應用發展5年計畫，投資逾億元規模。元大銀行表示，將以實體分行通路服務與集團資源整合優勢，結合新興科技應用，提升數位金融發展，主要目標為優化作業流程，以及擴大財管與個金業務規模。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">元大銀行的新興科技應用發展計畫，又分為4大主軸：數位服務、業務行動平臺、機器人流程自動化（RPA）、網路基礎建設暨雲端應用。並分為短、中、長期目標在5年內執行完成。</span><span style="font-size: 14pt;">在數位服務面向，元大銀行指出，將強調簡單與便捷，提升線上申辦、網路銀行、行動銀行等數位平臺流程優化與操作順暢度，優化數位通路客戶體驗。此外，元大銀行更要打造場景金融，創造金融生態圈，將數位服務融入生活。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">業務行動平臺面向，則聚焦業務擴展行動化，透過行動裝置支援前線業務人員行動理專、行動投保等功能；並可透過全通路銷售整合平臺，依據客戶需求來推薦產品。元大銀行也預計導入RPA，提升作業效率及降低人工錯誤率，以快速回應客戶需求和優化作業流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在網路基礎建設暨雲端應用面向，元大銀行表示，將採用新一代SDN網路架構，另將透過軟硬體設備雲端化，節省建置時間與管理成本，並達到彈性化擴充、動態調整頻寬資源，為業務雲端應用打基礎。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI應用風險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行揭露AI在金融服務領域的6大潛在風險</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年來國際間金融機構逐漸嘗試運用AI在金融服務，若使用不當，也會衍生潛在風險。中央銀行近期揭露AI在金融服務領域的6大潛在風險，一是道德問題，央行指出，運用種族、宗教或性別等敏感數據對客戶進行信用評分，可能產生歧視行為。第二點是隱私保護問題，客戶資料如果不慎使用，可能侵犯客戶隱私。三則是市場波動性提高，央行表示，AI廣泛運用在金融交易，當市場出現壓力時，可能同時發生大量同向交易而提高市場波動性，進而影響金融穩定。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第四點是市場價格遭操縱，有心人可能利用自動交易策略或透過程式交易中的優化技術及預測模式，來操縱市場價格。另外是，集中委外風險，央行提到，如果高度依賴第三方提供相關技術，當第三方發生破產或遭遇營運問題，將導致金融機構營運中斷風險。最後一點是黑箱決策，央行指出，部分AI運算機制複雜度高且不易了解，運用時如果未適當監督，可能導致錯誤決策。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場景金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">一銀與多家異業結盟打造場域金融生態圈，近期更與第三方存錢App合作推夢想存錢計畫</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_iLEO%E5%A4%A2%E6%83%B3%E5%AD%98%E9%8C%A2%E8%A8%88%E7%95%AB.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行總經理鄭美玲表示，為實現金融即生活的願景，一銀挖掘顧客在金融科技方面的需求，提供場域金融創新服務，包括台灣房屋、i3fresh愛上新鮮、雲端發票App、麻布記帳、demall、591房屋交易網等異業，都是一銀的合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀要透過深化資訊合作，共同打造場域金融生態圈，提供從日常生鮮購物、繳費、發票中獎通知、信用卡紅利點數查詢折抵，到一站式購屋諮詢與貸款服務，涵蓋客戶食、衣、住、行、育、樂。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，一銀日前也宣布，與Money錢旗下存錢小豬公App合作推出夢想存錢計畫，讓顧客透過第三方App設定圓夢目標金額與期間，藉由雙方API串接，即可連結到第一銀行的iLEO App將錢存入數位帳戶。這次服務可每日彈性存錢，並可依需求隨時中止計畫提領資金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控智能客服新增三維意圖架構，升級後更擴大導入旗下產險、證券、投信</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（數數發中心）宣布，約莫2年前推出的智能客服機器人（Chatbot）「阿發」再升級，並擴大導入到國泰產險、國泰證券、國泰投信這3家旗下子公司。國泰金控以新一代NLU技術，搭配三維意圖大腦思維，來升級Chatbot的自然語言學習模型。以維度分層定義顧客的意圖，讓阿發的AI大腦結構更像人腦。回應顧客問題時，能快速分層梳理顧客的三維度意圖。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，數數發中心得把整個大架構重新整理，以各子公司現有能做的服務，以及該項服務的操作行為，還有執行項目等，都得一一切割出來。以基金服務為例，操作行為又分為買回、申購，執行項目則分為定期定額、單筆等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">接著，再把這些素材拿來訓練自然語言學習模型，當有顧客在Chatbot上提出需求時，就能辨識顧客是否有完整講出這些內容。甚至，遇到語意不清楚的問題，在這個三維意圖架構，還有一個反問引導的功能，智能客服將盤點自身知識與業務範圍來推敲可能的答案，並以多輪對話來釐清用戶需求，提升問答準確率。<a href="https://www.ithome.com.tw/news/139777">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AML </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山人工智慧挑戰賽聚焦AI防洗錢，吸引超過400個團隊參與</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為符合反洗錢（AML）相關規範，銀行在服務顧客時皆須確認顧客身分，若能透過AI持續更新涉及AML高風險人物名單，並搭配自動化比對，將可提升作業效率，大幅降低AML作業所需的人力與時間成本。玉山銀行在今年度舉辦的人工智慧公開挑戰賽，以反洗錢作為競賽題目，總計共409隊來自產學界的AI團隊參與，參賽團隊須整合應用多樣能力，即時從新聞文章中萃取出AML高風險人物名單。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行指出，本屆挑戰賽為臺灣金融業首次以非結構化資料作為AI競賽題目，玉山金控科技長張智星表示，非結構化資料應用除了文字外，尚有圖片、語音等不同樣態的資料。這次挑戰賽以公開的新聞內文為素材，透過自然語言處理NLP技術，應用在金融業的場景。而為了使參賽者體驗實務流程，參賽隊伍需自行實作爬蟲程式（Crawler）獲取新聞內文、進行資料清洗、從中擷取出AML高風險人物名單，最後打包成API服務以回應線上測驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG揭臺灣保險業新挑戰，建議4大保險科技發展方向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣保險業滲透度居世界之冠，投保率將近250%。KPMG安侯建業在9月3日出版2020臺灣保險業報告，點出依據目前國內外環境，保險業正面臨4大挑戰，涵蓋低利率、國際財報準則IFRS 17接軌、金融科技與資訊安全、氣候變遷等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG指出，IFRS 17將翻轉過去保險收入認列方式，且保險負債的衡量需採用現時資訊作為估計基礎，以反映現時的負債水準。同時，精算模型、商品策略、資訊系統等亦將面臨大幅度調整，因此IFRS 17接軌幾乎是帶給保險公司營運全面性的挑戰。報告更提到，創新科技使得非保險業的大型公司，有機會進入保險市場，傳統保險業者面臨的潛在競爭壓力增加。而且，新興科技的運用使得資料外流或遭駭客攻擊等資安風險的機率也大幅提高。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，KPMG建議，本國保險業者仍可把握以創新科技進行數位轉型的發展機會。根據國際機構研究，2018年全球保險科技創造的營收為5.327億美元，預估2023年營收可望達到11.198億美元。而根據相關研究，創新科技對保險業營運可在新型態銷售通路、大數據與人工智慧輔助、物聯網（IoT）加值服務、分散式帳本技術等4大面向產生影響，其中約半數左右的保險科技投資，是與新型態銷售通路有關。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更表示，保險科技的發展未來有望更加深入民眾生活，而未來保險公司在數位時代的環境內，應會逐漸轉型成提供顧客多樣化需求的服務平臺之一，生態圈和客群的經營將會是更重要的營運策略。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／第一銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1.</strong><strong style="vertical-align: top;"> </strong><a href="https://www.ithome.com.tw/news/139770"><strong>Google證實將於雲林建立第三座資料中心</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>國泰世華銀行與誠品合作推行動支付eslite Pay</strong><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/139765"><strong>Linux基金會成立氣候金融基金會，以解決氣候變遷帶來的金融挑戰</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">4. </strong><a href="https://www.ithome.com.tw/news/139763"><strong>印度再封鎖118個中國程式，支付寶也入列</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年9月</span></strong></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2020/9/9 14:50作者李靜宜https://www.ithome.com.tw/news/139879
澳洲州政府遇網釣攻擊，18.6萬筆民眾資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲新南威爾斯州服務處（NSW Service）<a href="https://www.service.nsw.gov.au/cyber-incident" target="_blank">昨（8）日公告</a>，5個月前發生網釣郵件攻擊，造成數百GB資料外洩，波及該單位曾經服務過的民眾將近18.6萬人。</p> <p>新南威爾斯州服務處是提供所有該州政府服務的一站式服務單位。事件發生於今年4月底，並經過4個月的調查，而在近日完成調查。</p> <p>根據澳洲政府公布的訊息，該單位47名員工電子郵件信箱被駭，並因此造成服務處服務過的民眾資訊外洩。調查顯示，駭客經由這些員工的信箱竊取了738GB民眾資料，包括380萬份文件，其中50萬文件包含個人資訊，受害人數高達18.6萬。</p> <p><a href="https://www.zdnet.com/article/citizen-data-compromised-as-service-nsw-falls-victim-to-phishing-attack/" target="_blank">ZDNet報導</a>，一名員工誤點了釣魚信件連結而釀禍，新南威爾斯州啟動調查後發現，事態超出想像地嚴重。報導指出，受影響的民眾涵括親自到過服務處、打電話尋求市民服務、以及以App和網站進行交易的使用者。</p> <p><a href="https://www.itnews.com.au/news/service-nsw-reveals-hackers-stole-738gb-of-data-in-email-compromise-552932" target="_blank">澳洲媒體則報導</a>，外洩的文件包含手填的文件和表格、交易紀錄和掃瞄檔。</p> <p>該州政府於上周獲知後，已經報警並展開調查，同時在本周個別通知受影響的民眾。</p> </div></div></div>
2020/9/9 12:25作者林妍溱https://www.ithome.com.tw/news/139877
中國提出《全球數據安全倡議》，反擊美國的乾淨網路計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國外交部長王毅在本周二（9/8）舉行的全球數字治理研討會上，<a href="https://www.fmprc.gov.cn/web/wjbzhd/t1812948.shtml" target="_blank">提出了《全球數據安全倡議》</a>，邀請全球共同推動數據安全，同時也抨擊「個別國家」（美國）以「清潔」（Clean）為名向別的國家（中國）潑髒水，以安全為藉口對其它國家的領先企業進行全球的圍獵，分明為一赤裸裸的霸凌行徑。</p> <p>王毅表示，中國法律對於保障公民與組織的合法權益，包括數據安全及個人資訊等，都作出了明確的規定，中國政府嚴格執行數據安全保護的有關原則，沒有也不會要求中方企業違反別國法律，向中國政府提供境外數據。</p> <p>美國在今年4月底揭露「乾淨網路」（Clean Network）計畫，初期該計畫鎖定5G網路，要求進出美國的5G流量都應奠基在可靠的設備供應商上，並把華為與中興等中國業者列為拒絕往來戶，繼之於8月擴大該計畫，把對中國業者的抵制從電信設備擴大到電信營運商、程式、雲端儲存與海底電纜，同時號召其它國家一同參與。</p> <p>該倡議的三大原則分別是秉持多邊主義，由各國共同商討、建置與分享全球的數位治理，打造符合各方需求的全球數據安全規則；各國都有權利依法保護當地的數據安全，但也應對所有企業提供開放、公正且非歧視的商業環境；以及應堅守公平正義，以事實及法規為依據。</p> <p>《全球數據安全倡議》的八大內容則是客觀理性地看待數據安全，致力於維護全球供應鏈的開放、安全及穩定；反對利用資訊技術破壞他國關鍵基礎設施或竊取重要數據；採取措施以防範及禁止侵害個人資訊的行為，不得濫用資訊技術，對他國進行大規模監控或非法蒐集他國公民的個人資訊；要求企業尊重當地法令，不得強制要求本國企業將境外產生及獲取的數據存放在本國境內；尊重他國主權、司法管轄權與對數據的管理權，不得直接向企業或個人調取位於他國的數據；應通過司法協助等管道，來解決執法跨境的數據調用請求；資訊技術產品及服務供應商不應於產品或服務中設置後門，非法獲取用戶數據；資訊技術企業不得利用用戶對產品的依賴，謀取不正常的利益。</p> <p>市場分析認為，中國提出《全球數據安全倡議》，一方面是為了解決美國與其它國家對中國業者的疑慮，另一方面也企圖成為數據安全標準的建立者。</p> <p>王毅則說，期待《全球數據安全倡議》可替數字安全的國際規則提供一個藍圖，希望各國政府、國際組織與所有利益攸關者共同參與，也抱持開放的態度聆聽各方所提出的建議。</p> <p>不過，目前並不確定該倡議將如何實施與監管，也不知是否已有任何國家或組織簽署了該倡議。</p> </div></div></div>
2020/9/9 10:55作者陳曉莉https://www.ithome.com.tw/news/139873
Google推出供非IT人員開發雲端應用的Business Application Platform
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/no-code-development/accelerate-digital-transformation-with-business-Application-platform" target="_blank">Google Cloud昨（8）日宣布</a>業務應用平臺（Business Application Platform）方案，可協助非IT人員開發及整合雲端應用程式、自動化workflow。</p> <p>這項方案是整合Google收購的API管理平臺Apiee，以及無程式碼應用開發平臺AppSheet而成。Google表示，業務應用平臺目的在透過API提供一致化的服務、資料與功能存取方式，不需煩惱複雜的後端。也希望讓不具技術背景的員工即使不寫程式，也可以開發出資料驅動的應用程式。此外，本方案也旨在簡化應用程式的整合和擴充，以及業務流程的自動化，以及提供自主服務工具如Looker協助使用者進行資料分析。</p> <p>而除了早先透過收購取得的API管理、無程式碼應用開發、流程自動化和資料分析功能外，新方案還會加入Google Cloud現有混合雲、多雲架構、人工智慧、機器學習、生命周期管理、安全、生產力及協同功能。</p> <p>Google Cloud也宣布業務應用平臺新產品及功能，以協助企業快速開發應用程式、自動化工作流程及資料分析。包括全代管式API Gateway推出beta版本，可協助開發人員建立和監控Google Cloud上各種雲端服務（如Compute Engine、GKE、App Engine）的API，也支援無伺服器（serverless）後端產品，包括Cloud Functions 和Cloud Run的API管理。</p> <p>其次是釋出Apigee data source for AppSheet，讓AppSheet用戶不用寫程式，也能用Apigee API整合第三方資料源來開發App。AppSheet原本已支援MySQL、Salesforces、G Suite，現在這項功能則加入更多資料源。</p> <p>此外Google也釋出AppSheet Automation的早鳥版本，這項方案整合Google Cloud的AI能力，可允許自然語言輸入並提供建議，可讓非IT使用者透過視覺化介面來整合多種資料源，實現各種類型的流程自動化，包括人員為中心的流程、文件流程，或是應用程式整合。</p> <p>英雄所見略同，微軟也針對非IT背景的員工提供了Power Platform，包括以PowerApps開發資料分析應用程式，以Power Automate開發流程，或是以Power Virtual Agents開發聊天機器人。</p> </div></div></div>
2020/9/9 11:15作者林妍溱https://www.ithome.com.tw/news/139874
蘋果將於9月15日舉行線上發表會，iPhone 12恐缺席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/apple-events/" target="_blank">蘋果本周公告</a>，將於太平洋夏令時間（PDT）9月15日早上10點（台北時間16日凌晨1點）舉行線上發表會，一如既往，蘋果並未公布任何細節，但外界揣測蘋果將會發表Apple Watch Series 6、watchOS 7與 iPad Air，但新一代的iPhone 12可能會缺席。</p> <p>歷年來，蘋果一向在9月發表新一代的iPhone與其它裝置，不過，蘋果財務長Luca Maestri於今年7月的財報會議上就曾對外透露，今年的iPhone可能會遲到數周，此外，iPhone零件供應商之一的<a href="https://www.macrumors.com/2020/09/04/broadcom-confirms-iphone-12-chip-delay/" target="_blank">博通（Broadcom）</a>也於6月宣稱，有家大型北美手機客戶的產品生命周期延誤了，外界相信博通指的就是蘋果。目前外界揣測新一代的iPhone 12，應該會延至10月下旬才發表。</p> <p>另一方面，在蘋果寄給媒體的發表會邀請函上，額外印上了「Time Flies」（時光飛逝）的字樣，<a href="https://www.bloomberg.com/news/articles/2020-09-08/apple-to-hold-online-launch-event-on-sept-15?sref=9hGJlFio" target="_blank">使得媒體相信</a>此一發表會的主角將是Apple Watch。</p> <p>傳聞Apple Watch Series 6將會有標準版與平價版，且最新的watchOS 7可望新增睡眠追蹤功能，並可部署到所有的Apple Watch上，新版Apple Watch亦可能會出現血氧飽和度的偵測能力。另一項可能會在9月15日現身的，還有新一代的iPad Air，將採用無邊框的螢幕設計。</p> </div></div></div>
2020/9/9 11:40作者陳曉莉https://www.ithome.com.tw/news/139875
微軟9月的Patch Tuesday修補129個安全漏洞，23個被列為重大等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（9/8）釋出9月的安全更新，總計修補了129個安全漏洞，當中有23個被列為重大（Critical）等級，趨勢科技旗下的Zero-Day Initiative（ZDI）則將CVE-2020-16875視為此次微軟所修補的最嚴重漏洞。</p> <p>此次安全更新涉及了15項微軟產品，從Windows、Dynamics 365 、Microsoft Edge、Microsoft Exchange、SharePoint到ASP.NET等，但並未有任何漏洞已被公開或開採。</p> <p>遭ZDI點名的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875" target="_blank">CVE-2020-16875</a>漏洞，藏匿在Microsoft Exchange伺服器上，源自於它沒能正確驗證cmdlet參數。駭客只要傳送一個特製的郵件就能開採該漏洞，成功的開採將允許駭客以系統權限自遠端執行任意程式。由於之前類似的CVE-2020-0688漏洞很快就成為駭客的攻擊目標，在有了前車之鑑之後，ZDI建議企業應優先修補CVE-2020-16875。</p> <p>不過，其實還有2個漏洞的CVSSv3的風險等級達到9.90，高於CVE-2020-16875的9.10，它們是CVE-2020-1210與CVE-2020-1595，皆屬於Microsoft SharePoint的遠端程式攻擊漏洞。</p> <p>其中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1210" target="_blank">CVE-2020-1210</a>是因Microsoft SharePoint無法檢查應用程式套件的來源標記所造成，駭客只要上傳一個特製的SharePoint應用程式套件就能開採該漏洞。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1595" target="_blank">CVE-2020-1595</a>則是肇因於在不安全的資料輸入時，APIs無法妥善被保護，駭客只要利用特定格式的輸入來存取易受害的API就能開採漏洞。</p> <p>另一個值得注意的漏洞，是與Microsoft COM for Windows有關的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0922" target="_blank">CVE-2020-0922</a>，問題出在於它處理記憶體中物件的方式，駭客只要誘導使用者開啟一個惡意檔案，或是將使用者引導至含有惡意JavaScript的網站上就能開採該漏洞，成功的開採亦允許駭客執行任意程式。</p> <p>藏匿在Windows Codecs Library的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1129" target="_blank">CVE-2020-1129</a>漏洞，也是因該函式庫不當處理記憶體中物件而產生，駭客只要誘導使用者檢視一個特製的圖片就能開採，並自遠端執行任意程式。</p> </div></div></div>
2020/9/9 12:00作者陳曉莉https://www.ithome.com.tw/news/139876
瀏覽器Vivaldi 3.3新加入休息模式與私密視窗預設主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與Google Chrome還有微軟Edge一樣，使用Chromium專案作為基礎的瀏覽器<a href="https://vivaldi.com/zh-hant/blog/vivaldi-introduces-break-mode/">Vivaldi</a>，推出了最新版3.3，這個版本的兩大主要功能更新，除了加入休息模式，官方也在私密瀏覽添加新的預設主題。</p> <p>官方提到，因為武漢肺炎（COVID-19）疫情的關係，不少人被迫開始在家工作，但是因為休息與工作都在家裡，所以也難以劃分個人時間與辦公時間。為此，Vivaldi 3.3提供了用戶休息模式功能，只要按下狀態欄的暫停按鈕，便能快速啟動休息模式，使用HTML5技術播放的聲音以及影片將停止，所有的分頁和面板會被隱藏，所有內容都將從螢幕上清空。</p> <p>待休息結束，用戶便能快速恢復上一階段的工作狀態，所有之前瀏覽的網頁會重新出現之外，暫停的音訊和影片也會繼續播放。官方提到，在不停增加Vivaldi生產力功能的同時，他們也希望提供休息模式，讓用戶在工作與生活間取得平衡。</p> <p>除了休息模式，Vivaldi 3.3還更新私密瀏覽視窗的主題Blurple，現在私密瀏覽視窗預設使用藍紫色主題，不過用戶也可以自定義私密瀏覽視窗主題，以明顯區分一般瀏覽視窗與私密瀏覽視窗。另外，Vivaldi 3.3還加入了一個小功能，讓用戶更容易複製網址，當用戶將滑鼠移至網址列，並按下CTRL或是Cmd，就能簡單地選取要複製的部分，並且點擊進行複製。</p> </div></div></div>
2020/9/9 10:35作者李建興https://www.ithome.com.tw/news/139867
義大利針對Google、蘋果與Dropbox的雲端服務展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭及市場管理局<a href="https://www.agcm.it/media/comunicati-stampa/2020/9/CV194-CV195-CV196-PS11147-PS11149-PS11150" target="_blank">（AGCM）周一（9/7）宣布</a>，已經對包括Google Drive、蘋果iCloud與Dropbox的雲端服務展開反壟斷調查，分析這些服務是否使用不公平的商業手法，以及它們有否違反當地的消費者權益。</p> <p>根據AGCM的說法，Google、蘋果及Dropbox在將使用者所提供的資料用於商業目的時，並未徵得使用者的明確同意。此外，Dropbox還額外被指控未能提供可即時存取的合約資訊，例如如何退出合約等，也欠缺庭外爭端解決機制。</p> <p>這只是AGCM針對大型科技業者所提出的反壟斷調查之一，今年7月該機構也曾突襲蘋果與Amazon在當地的辦公室，以調查蘋果及Amazon是否合謀以不公平的手法，銷售蘋果商品及Beats耳機，違反市場競爭。</p> </div></div></div>
2020/9/9 10:40作者陳曉莉https://www.ithome.com.tw/news/139872
瞄準5G專網商機，經濟部聯合多家廠商打造供應鏈，大秀國產5G專網實力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球5G商轉逐漸普及，看準5G專網需求將逐漸提高，經濟部聯合廣達、仁寶、明泰、工研院、資策會等廠商及法人機構，共同展現國產5G專網實力，從上網裝置、小型基地臺、MEC邊緣運算到小型核網，準備搶攻企業專網商機。</p> <p>經濟部技術處代理處長林德生表示，過去4G時代需要使用專屬設備及軟體，而在5G時代下，由於標準化、白牌化，不再需要專屬設備，可以一般伺服器搭配軟體，對臺灣而言是一個機會。另方面，5G的高速、低延遲、大連結等特性，為企業帶來新的應用可能性。四年前我國開始推動，一方面關注3GPP國際標準動向，並委由工研院、資策會軟體研發，並技轉給業者，打造端到端解決方案。</p> <p>林德生表示，全球電信設備市場產值預估至少1.5兆元規模，看準5G帶來的商機，我國推動相關產業建立自主技術，並鼓勵中華電信、遠傳電信建立5G國家隊、旗艦隊，使用這些自主開發的設備、裝置，同時藉由垂直場域進行實地驗證。</p> <p>去年1月行政院擬定的臺灣5G行動計畫，除了推動頻譜釋出、調整法規營造有利5G發展的環境外，另一項重點就是推動我國5G核心技術研發、進行垂直場域實證，以及5G創新應用的發展。</p> <p>經濟部串連研究機構、設備、應用打造國產5G專網供應鏈，今天邀請明泰、雲達、仁寶、三軍總醫院、工研院、資策會展示成果。</p> <p>經濟部技術處5G辦公室主任許冬陽指出，目前我國5G技術自主研發已有成果，核心技術方面，展示5G小基站鄒形，技轉至少5家網通業者，核網也符合3GPP R15開發5G虛擬化（v5GC），以及網路管理系統；在垂直場域則已在臺北流行音中心、工廠進行場域實證；政府也推動5G專網專頻政策，促成OT、IT、CT業者組成臺灣5G垂直應用聯盟等等。</p> <p>許冬陽認為，5G專網由於為企業專用，具有三個優勢：服務品質可靠性及可確保的通訊品質、可隨企業需要調整網路架構，同時也能維護企業營運機密的安全。預期2030年專網相關設備規模將可達180億美元。</p> <p>不過，專網並非5G獨有，過去在4G就已存在，那麼4 G和5G專網的差別在哪？對此，雲達科技協理李家瑞則表示，過去4G提供的是比較固定的網路，使用者只能使用業者提供的4G LTE網路，而5G結合邊緣運算帶來更多的應用可能性，例如目前網路大多為下載頻寬較快，上行頻寬較小，但在智慧工廠中可能需要上傳大量的影像，5G專網可依企業需要提高上傳頻寬。</p> <p>根據經濟部列出的我國5G專網產業鏈。終端方面有手機晶片的聯發科；手機部分則有宏達電、鴻海、仁寶、華碩、廣達等；其他上網裝置則包括合勤、仁寶、廣達、明泰、正文、鴻海；小基站則有明泰、中磊、鴻海等；邊緣運算則是雲達、和碩、技嘉、鴻海、正文、亞旭、智易等；5G輕核網為明泰、中磊、鴻海、仁寶、和碩等。至於專網的系統整合業者有中華電信、遠傳電信、亞太電信、仁寶、亞旭、國眾、華電聯網等等。</p> <p>仁寶現場展示筆電專用的5G上網模組，及使用該模組的5G筆電，還有MIFI Modem，以及室內小型基地臺，5G MEC及Core系統，以及可搭配5G上網裝置使用的AR與VR眼鏡。</p> <p>仁寶展示可應用在專網的5G MEC與Core系統，符合3GPP R15規範：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4306-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>仁寶展示的5G筆電：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5GNB.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>廣達旗下雲達去年曾在國際電腦展展示MEC，今天則展出O-RAN架構邊緣運算設備，前方為DU分散單元，後方則是RU無線電單元：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4302-2.jpg" style="width: 600px; height: 399px;" /></p> <p>目前上述業者的國產5G專網，在國內以明年政府將釋出的4.8GHz到4.9GHz專用頻段為主，整合客製化上網終端裝置、基地臺、邊緣運算、核網，提供5G SA架構的專網。另外也針對國外的專網頻段提供解決方案，以鎖定國外市場的5G專網需求。</p> <p><span style="color:#A52A2A;"><strong>5G專網垂直場域驗證：</strong></span></p> <p>目前國內已有以實驗為名義進行的5G專網垂直場域驗證，例如明泰、工研院和三軍總醫院合作，在三總的一樓、五樓部署專網，以五樓的嬰兒照護為例，結合5G高速傳輸和攝影機，拍下新生兒的臉部影像，結合AI辨識新生兒的臉部表情、呼吸頻率，偵測是否出現溢奶的情形，院方也可運用室內定位技術，用於追蹤院內設備或人員的動向。</p> <p>臺中智機中心也進行智慧工廠的場域驗證，透過5G專網蒐集感測數據，結合數位雙生，搭配AR眼鏡，將擴增實境影像疊加到實體的工具機上，協助工程人員掌握運作狀態，調整參數提高生產良率。</p> <p>另外，在國家劇院的實驗劇場，結合5G的高速傳輸與VR，提供沈浸式的VR體驗，例如360度的VR或多視角體驗。</p> </div></div></div>
2020/9/8 19:16作者蘇文彬https://www.ithome.com.tw/news/139869
政府發布5千億前瞻基礎建設2.0計畫，數位建設成為未來4年推行重點，並將聚焦5G基礎建設與完善資安環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府今日（9/8）<span data-offset-key="fp4r0-0-0"><span data-text="true">發布新的前瞻基礎建設2.0推動計畫，4年總預算高達5,100億元</span></span>，其中又以數位建設增幅比例最多，共有950億元，足足比前瞻1.0高出500多億元，未來將運用在輔助5G基礎公共建設，協助產業數位轉型，以及加強資安與數位基礎環境建設等。<span data-offset-key="fp4r0-0-0"><span data-text="true">尤其，當中用於5G發展就占了該預算一半以上。</span></span></p> <p>國家前瞻基礎建設推動計畫，原是由總統蔡英文於2017年提出，主要涵蓋8大類前瞻基礎建設，包括數位建設、城鄉建設，水環境建設、軌道建設、綠能建設、食安建設、少子化與人才培育建設。這項計畫為期8年，並分為前後4年共兩期推動，前4年（2017年到2020年）為前瞻1.0，後4年（規畫從2021年到2025年8月）為前瞻2.0。截至今年第2季，前瞻1.0整體執行率達93%。</p> <p>有別於前4年僅編列3,300億元預算，政府在接下來後4年推動的前瞻2.0，則將預算提高到5,100億元，並規畫分三期來推動執行，2021年到2022年為第一期，將投入2,300億元的經費，至於第2期為2023年到2024年，與第3期2025年1月到該年8月，則將分別投入1,800億元與1,000億元的預算金額。</p> <p>從整體編列預算來看，不只整體經費較前期提高了兩千多億元，其中又以數位建設增幅比例最多，有別於其他傳統公共建設，如軌道或水環境建設，政府這次在前瞻2.0特別提高在數位建設的經費比例，從原來4年431億元，到了現在一舉提高到了950億元，占整體經費近2成比例。也讓它成為了政府前瞻2.0推行一大重點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200908_144703.jpg" style="width: 600px; height: 369px;" /></p> <p>國發會主委龔明鑫就表示，原來數位建設僅規畫4年期，但為了配合總統推動6大核心戰略產業，加上5G智慧化應用及產業數位轉型，因此，在前瞻2.0時，政府大幅提升了數位建設的經費比例，甚至計畫也從4年延長到了8年，總預算更一舉突破千億，達到了1,382億元的金額，僅次於城鄉、水環境與軌道建設。</p> <p>各別來看，數位建設950億元，主要分為基礎建設環境（含資安與數位）、產業數位轉型、數位人才淬煉、5G基礎公共建設、縮短5G偏鄉數位落差、推廣數位公益服務等6大推動主軸，共54項建設項目。其中，單是用於推動5G發展，就已規畫了490億元的預算，幾乎占了該建設項目一半以上。</p> <p>根據國發會提供的資料顯示，5G發展的相關經費，未來有主要幾個用途，包括將用於補助5G網路建設與5G基礎設施工程，還有提供其他5G釋照作業規畫及頻譜整備改善，或者是進行5G技術相關研究、建立5G及物聯網資安防護，以及布建海纜與成立5G雲端聯網中心等。</p> <p>龔明鑫表示，這當中有部分預算經核定後，明年就會開始來實施，像是用於協助營運商加速完成5G基地臺布建，或是推動強化偏鄉5G服務，以縮小城鄉數位落差等，再者，另外還有一部分經費，則將留作他用，例如將協助發展臺灣自己的開放電信網路Open RAN架構做使用，以讓更多國內設備供應商加入提供相關設備，期望能讓國內電信商2年後能有一定比例使用國產5G設備，來布建5G基地臺及其設施。</p> <p>除了5G發展以外，他也提到在企業數位轉型部分，初期將會著重在中小企業的轉型需求給予協助，還將用於推動AI異質整合晶片的相關技術發展與5G智慧製造。除此之外，在基礎建設環境方面，則將推動包含政府基層機關資安防護的相關資安基礎建設，以及強化智慧政府發展，如提升公部門網路服務與運算基礎設施等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200908_143113.jpg" style="width: 600px; height: 322px;" /></p> </div></div></div>
2020/9/8 18:25作者余至浩https://www.ithome.com.tw/news/139864
微軟減少抓漏獎金，駭客索性公布Windows 10權限升級漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員<a href="https://twitter.com/jonasLyk/status/1300935382561894403" target="_top">公布</a>Windows 10存在一權限升級漏洞，可讓沒有權限的人士在關鍵資料夾內新增任何檔案。</p> <p>Windows中的system32是一個存放作業系統關鍵檔案的資料夾，需要有權限才能存取。但長期從事抓漏的研究人員Jonas Lykkegaard發現，只要Windows 10開啟Hyper-V，就沒有這個限制，任何人都可以在system 32中新增檔案。這個檔案一旦寫入就不能刪除或修改，但使用者建立新檔案時可加入任何偏好的資料，包括惡意程式。</p> <p>美國電腦緊急回應小組（CERT）研究人員Will Dormann<a href="https://twitter.com/wdormann/status/1301611378931912719" target="_blank">認為</a>，這個漏洞相當糟糕，若讓他人在系統systems32資料下成功新增WD.dll，將會有嚴重後果。</p> <p>所幸在Windows 10 Pro、企業（Enterprise）及教育（Education）版中的Hyper-V是關閉的，可保用戶免於惡意程式執行之害，但是Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/windows-10-sandbox-activation-enables-zero-day-vulnerability/" target="_blank">報導</a>，如果使用者開啟Windows沙箱功能的話，就會自動啟動Hyper-V。Windows 10 1903版本後都內建沙箱功能，允許用戶在隔離環境下執行來路不明的檔案、開啟文件或網頁，確保系統安全性。</p> <p>Lykkegaard說他花了30小時就找到這個漏洞。至於何以不向微軟通報此一漏洞，Lykkegaard指出，最近微軟將外界人士的權限升級漏洞通報獎金，由2萬降為2千美元，如果他真的拿到2千美元（還不見得能拿到），折算時薪也才66美元，實在不值得，索性將之公布。</p> <p>事實上，可能有新仇舊恨促使Lykkegaard公布這項漏洞。7月間他<a href="https://threadreaderapp.com/thread/1282945750746509313.html" target="_blank">宣稱</a>通報微軟相當多漏洞，涵括可在UEFI分區寫入程式、Hyper-V檔案快取下毒（file cache poisoning）、繞過登入驗證、螢幕鎖定保護等許多權限升級漏洞，價值至少10萬美元，然而他認為微軟藉故拖延爭取修補時間，實則不想付錢。Lykkegaard說已長達7個月沒拿到微軟任何獎金，走投無路的他決定從當天倒數計時，逐次公布所有他通報給微軟的漏洞。</p> </div></div></div>
2020/9/8 17:15作者林妍溱https://www.ithome.com.tw/news/139868
微軟推新的DirectX I/O API，遊戲將可高速存取NVMe固態硬碟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了跟上不斷發展的遊戲體驗以及I/O硬體，微軟發布最新DirectX功能<a href="https://devblogs.microsoft.com/directx/directstorage-is-coming-to-pc/">DirectStorage</a> for PC的消息。DirectStorage是一個DirectX的API，能讓桌上型電腦顯示卡快速存取NVMe固態硬碟，以解決遊戲資源的載入瓶頸，提升遊戲畫面細節，大幅增加遊戲體驗。微軟預計明年就會推出DirectStorage開發預覽版。</p> <p>無論是儲存技術或是遊戲，在現代都有了巨大的演進，在儲存方面，由於SSD和PCIe技術的發展，使得遊戲能夠使用比舊硬碟大上許多的頻寬，存取硬碟裡的資料，而現代遊戲因為畫面以及內容的提升，需要載入的資料比舊遊戲多上不少。</p> <p>遊戲開發者發展了不少技術，來最佳化資源載入效率，像是將資源分解成更小的單位，遊戲便能僅載入當前渲染需要的部分，雖然這個方法會產生更多的I/O，但是確實能提升記憶體效率，遊戲也能渲染更精細的畫面。</p> <p>但微軟提到，目前的繪圖API都沒有對如此大量的I/O進行最佳化，因此遊戲無法完全妥善利用NVMe提供的大頻寬，進而限制了遊戲的能力，因此微軟將推出DirectStorage for PC來解決這個問題，該API能夠在具有NVMe硬碟的系統環境，讓顯示卡高速存取遊戲資源，優點是除了縮短過長的載入時間之外，也使得遊戲畫面能夠更細緻。</p> <p>微軟解釋，這兩個優點都來自I/O系統的改進，遊戲無論是要渲染角色服裝的貼圖，或是遠景群山的細節，都需要從儲存裝置載入資料，才能送至GPU運算，前者發生在載入畫面時，而後者則發生在玩家探索遊戲開放世界的時候，因為遊戲會即時載入角色視野內的景物，丟棄看不見的物件。</p> <p>前一世代的遊戲，每秒約需要使用50 MB的資源，微軟提到，以較小的64 k資料塊計算，每秒大概產生數百個I/O請求，但現代遊戲每秒資源流量高達數GB，以Xbox Series X每秒2.4 GB，和相同的64 k資料塊來計算，每秒I/O請求數可能需要達35,000次，才能滿足遊戲的需要。</p> <p>之所以當前的API，無法應付大量的I/O請求數，是因為單個請求的成本太高，當I/O數達萬次時，成本被放大，因而限制了NVMe磁碟帶來大頻寬的好處，另外，由於多數遊戲資源經過壓縮，要使用前都需要先進行解壓縮，所以要讓遊戲能夠盡量用到更多的資料，需要一個能解壓縮並傳遞至GPU的有效方法，而DirectStorage支援了最新解壓縮技術，剛好可以解決這個問題。</p> <p>微軟提到，NVMe裝置不僅僅是高頻寬的SSD，而且還擁有稱為NVMe佇列的硬體資料存取管道，特別適合用於遊戲工作負載，NVMe裝置可以擁有多個佇列，每個佇列包含多個請求，能夠良好支援現代遊戲平行與批次處理的特性。</p> <p>微軟正在與遊戲產業合作，推動DirectStorage標準，使得遊戲與硬體都能夠支援該API，並且也使得DirectStorage設計能夠更完善，微軟預計在明年，可以讓遊戲開發者用到DirectStorage開發預覽功能。</p> </div></div></div>
2020/9/8 17:45作者李建興https://www.ithome.com.tw/news/139865
C++20草案通過，預計年底正式發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>C++20在今年2月的時候完成技術相關的工作，而現在C++20已經獲得批准，預計會在2020年底正式發布，ISO C++委員會主席Herb Sutter在<a href="https://herbsutter.com/2020/09/06/c20-approved-c23-meetings-and-schedule-update/">部落格</a>提到，即便技術工作早在2月的時候完成，但是明年1月前發布的標準，仍會稱為C++20。</p> <p>C++20的國際標準草案（Draft International Standard，DIS），在9月4日經投票一致通過，而這代表C++20已經獲得最終技術批准，並且也完成了ISO投票，只要經過最後一輪的ISO編輯工作就能夠發布，時間點壓在2020年底。</p> <p>Herb Sutter表示，根據過去的經驗，ISO即將發布的版本不應該稱為C++20，因為WG21在2月的時候就已經完成技術工作，但是如果需要一個原因，來解釋ISO要在1月前完成C++20剩下的工作，而且還指定2021年的發布日期，且仍把該標準稱為C++20，那是因為在搜尋引擎已經有超過30萬條C++20搜尋結果，C++20已經成為產業名稱。</p> <p>由於武漢肺炎（COVID-19）疫情的關係，破壞了ISO C++一連串當面開會的計畫，除了國家和企業的旅行限制之外，ISO C++還受到一些上級組織的會議禁令約束，包括美國標準機構國際資訊技術標準委員會（INCITS）將實體會議的禁令，延長至2021年3月31日，因此本來ISO C++在2月的會議必須推延。</p> <p>而處理程式語言國際標準化的組織ISO SC22，也規定底下組織不得召開100人以上的實體會議，但由於ISO C++的會議參與者通常多達200多名，因此他們也還在評估中。下一次的實體會議安排在2021年6月的第一周，但Herb Sutter提到，隨著疫情變化與禁令的延長，可能2021年都無法召開實體會議。</p> <p>雖然無法召開實體會議，但因為過去幾年，包括制定語言和函式庫用詞的LWG，以及主要設計語言和函式庫的LEWG，這些ISO C++子工作組都定期舉行虛擬會議，因此即便因為疫情影響會議進行，但許多工作仍然持續進行中，而ISO C++也會持續調整流程，並且變更批准程序，以因應無法召開實體會議的困境。</p> <p>從11月之後，ISO C++便會開始召開全工作組的虛擬會議，以進行C++23的相關工作。目前C++23的<a href="http://www.open-std.org/jtc1/sc22/wg21/docs/papers/2020/p1000r4.pdf">排程</a>以及<a href="http://www.open-std.org/jtc1/sc22/wg21/docs/papers/2019/p0592r4.html">優先功能計畫</a>皆不受疫情影響，有4項功能被排入優先功能計畫中，分別是在函式庫支援協程、模組化標準函式庫、執行程式（Executor）以及簡化網路開發的部分。</p> <p>C++20雖然已經加入協程功能，但實際上開發者卻沒辦法進行任何相關操作，因為沒有協程可以識別的類型，因此毫無爭議，工作組認為這是在C++23首要解決的問題，標準函式庫會提供一些開箱即用支援協程的類型。</p> <p>在C++20已經提供模組，因此工作組認為，C++23應該提供模組化標準函式庫的規範，儘管有許多重要的函式庫可進行模組化，但是標準函式庫更是重要，應該讓開發者能以模組方式使用。已經開發一陣子的執行程式，可以用於網路連接、音訊以及實現更好的非同步功能，工作組認為，這項成果應該在C++23中交付。</p> <p>另外，工作組覺得應該要降低開發C++網路應用程式的障礙，所以會在C++23的標準函式庫中，添加一些基礎功能，讓開發者不需要使用額外的函式庫，就能夠實作像是跨平臺Http連線等功能。儘管疫情改變了各企業或組織的工作方式，但有許多工作仍必須要完成，ISO C++也在他們的文件寫道，C++23必須要準時發布。</p> </div></div></div>
2020/9/8 16:40作者李建興https://www.ithome.com.tw/news/139863
USCF開發全球首個隨插即用腦機裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學舊金山分校（UCSF）威爾神經科學研究所（Weill Institute for Neurosciences），<a href="https://www.ucsf.edu/news/2020/09/418396/first-plug-and-play-brain-prosthesis-demonstrated-paralyzed-person" target="_blank">在本周揭露了</a>基於皮質腦電圖（ECoG）陣列的腦機介面（BCI），宣稱它能夠長期且穩定地紀錄腦部神經活動，無需每天重置，堪稱是全球首個隨插即用的腦機裝置，可用來操縱滑鼠指標。</p> <p>ECoG陣列為一電極墊，約是便條紙大小，透過手術植入腦部的表面，以作為人腦與機器之間的介面，至於過去的BCI則大多使用由尖銳電極組成的枕形陣列，藉由穿透腦組織來紀錄訊號。</p> <p>研究人員說明，枕形電極較為敏銳，但會隨著時間移動而改變每個電極所接收的訊號，此外，由於這些電極會穿透腦組織，造成免疫系統的排斥並削弱其訊號；而ECoG陣列儘管較不敏銳，但具備長期的穩定性，得以彌補其不足。</p> <p>以枕形電極作為BCI時，使用者每次都必須重新學習，例如藉由想像脖子與手腕的移動，同時看著螢幕上滑鼠指標的變化來進行訓練；但若使用ECoG陣列，再輔以研究人員嵌入的機器學習演算法，該陣列將能記憶並改善這些學習成果，而且就算在學習幾周後執行重置，它依舊能很快地拾回之前的技能。</p> <p>該報告的作者 Karunesh Ganguly表示，他們調整演算法的更新速度，讓它與腦部相當，大約是每10秒一次，那麼還能進一步改善學習效果，如同替人腦與電腦建立了合作關係，最終讓人工介面成為使用者的延伸。</p> <p>ECoG陣列已被植入一位四肢癱瘓的病患腦部，最初是讓該病患可用來控制義肢，現在則讓病患用來控制螢幕上滑鼠指標的移動，實驗顯示，即使有44天缺乏訓練，病患控制滑鼠指標的能力並未下滑，也使得研究人員可加入其它的功能，像是點選螢幕上的按鍵。</p> <p>Ganguly認為，若要實際改善癱瘓人士的日常生活，基於ECoG的腦機介面可望成為相關技術的基礎。</p> </div></div></div>
2020/9/8 17:05作者陳曉莉https://www.ithome.com.tw/news/139866
法國與紐西蘭CERT警告：Emotet木馬正透過大量網釣信侵襲全球組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國及紐西蘭的網路危機處理中心（CERT），不約而同地在本周提出警告，指出全球組織正面臨愈來愈多的木馬程式Emotet攻擊行動。</p> <p><a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-019/" target="_blank">法國CERT表示</a>，已經連續好幾天觀察到Emotet正鎖定當地政府及企業發動攻擊，且駭客還利用Emotet來載入其它的惡意程式。而<a href="https://www.cert.govt.nz/it-specialists/advisories/emotet-malware-being-spread-via-email/" target="_blank">紐西蘭CERT</a>同樣也說，當地有愈來愈多的Emotet攻擊行動，駭客透過電子郵件來散布Emotet，來竊取受害系統的電子郵件帳號憑證，目的是利用這些帳號來散布大量的垃圾郵件，以及誘導使用者安裝其它惡意程式。</p> <p>根據法國CERT的分析，現身於2014年的Emotet原本是支金融木馬，但現在已進化成模組化木馬程式，它能汲取作業系統、瀏覽器與電子郵件的憑證，進而盜走通訊錄，以及電子郵件中的內容與附加檔案，或者是利用盜來的憑證與SMB漏洞於企業內部散布。</p> <p>此外，法國CERT還說這是由TA542駭客集團操縱的殭屍網路所展開的攻擊，在大量的網釣郵件中夾帶惡意的Word、PDF檔案或是惡意連結，且相關攻擊相準了全球企業。</p> <p>法國CERT指出，Emotet自2017年就不再只是個金融木馬，駭客用它來載入各種惡意程式，包括勒索軟體在內，且它是在沈潛了5個月以後，於今年7月再度復出。</p> <p>法國CERT建議各政府機關或企業可利用坊間既有的Emotet危害指標，來偵測相關攻擊，也可藉由日本CERT所打造<a href="https://github.com/JPCERTCC/EmoCheck" target="_blank">Emocheck工具</a>，來檢查系統是否受到感染。</p> </div></div></div>
2020/9/8 14:00作者陳曉莉https://www.ithome.com.tw/news/139858
華納音樂旗下電商網站遭Magecart手法入侵，用戶個資、信用卡資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名唱片公司華納音樂集團（Warner Music Group，WMG）上周通知多個電商網站客戶，5個月前其網站遭到Magecart手法駭入，導致客戶個資及信用卡資料外流。</p> <p>根據華納音樂遞交給加州法務處的<a href="https://oag.ca.gov/ecrime/databreach/reports/sb24-193707" target="_blank">資料</a>，該公司於8月5日發現，一名未授權的第三方人士或單位入侵「多個」位於美國的電商網站，這些網站雖由華納音樂管理、但是代管在外部服務供應商的系統上。這使得未授權人士得以成功於今年4月25日到8月5日間，取得用戶在這些網站輸入的資料。因此如果用戶在這段期間內曾經在華納電商網站上做過交易，則很可能其個資已經外洩，而發生被拿去詐欺交易、詐騙的行為。華納音樂提醒用戶留心是否有盜刷，以及以華納音樂及其關係網站名義寄來的電子郵件。</p> <p>外洩的資料包括用戶姓名、電子郵件、電話號碼、帳單地址、出貨地址、支付資訊（信用卡號、驗證碼及信用卡過期日）。而經由PayPal做的交易資料則不受此次事件影響。</p> <p>不過這家音樂製作公司並未透露受影響的是哪些電商網站、受害人數也不明。同時攻擊是怎麼發生也不得而知。</p> <p>不過<a href="https://www.zdnet.com/article/warner-music-discloses-months-long-web-skimming-incident/" target="_blank">ZDNet報導</a>，這可能是Magecart、或Web skimming的攻擊事件，即駭客入侵網站後端系統，植入惡意程式（如JavaScript），這些程式即暗中紀錄及蒐集輸入網站的交易資料。趨勢科技2019年<a href="https://blog.trendmicro.com.tw/?p=62262" target="_blank">發現</a>一個代管電商平臺Volusion遭入侵，使其代管的3000多家網路商店遭到入侵及竊密。知名網站包括電商網站Newegg、售票網站Ticketmaster及英國航空都曾是受害者。</p> <p>華納音樂在發現時已經採取封鎖措施，也已報警並通知相關信用卡供應商，並已在外部廠商合作下展開調查。針對受影響的用戶，華納音樂也提供12個月的信用卡盜刷監控服務。</p> </div></div></div>
2020/9/8 13:30作者陳曉莉https://www.ithome.com.tw/news/139856
阿根廷移民署遭Netwalker加密勒索400萬美元，通關作業一度中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿根廷移民署八月底遭駭客發動勒索軟體Netwalker攻擊，勒索400萬美金，並一度造成系統大亂，迫使阿國關閉邊境通關審查作業4小時。</p> <p>根據當地<a href="https://www.infobae.com/politica/2020/09/05/la-direccion-nacional-de-migraciones-denuncio-que-un-grupo-de-hackers-robo-informacion-y-ahora-le-pide-un-rescate-millonario/" target="_blank">媒體報導</a>，事情發生在8月27日當地早上7時左右，該國IT主管機關接到多宗邊境檢查哨通報系統無法使用，並且接到駭客留下的勒索軟體訊息，要求當局支付贖款以取回解密金鑰。</p> <p>根據阿根廷網路犯罪防治主管單位的文件，歹徒是以名為NetWalker的勒索軟體入侵阿根廷移民署（Dirección Nacional de Migraciones）的SICaM（Integral System of Migratory Capture）系統，後者專門處理入、出境證件審查。這隻惡意程式主要加密Windows機器系統檔案包括ADAD SYSVOL和SYSTEM CENTER DPM（data protection manger），以及使用者硬碟及共享資料夾中的Microsoft Office文件包括Word及Excel檔。</p> <p>為免勒索軟體災害擴大，當局立即切斷出入境管理相關網路及系統，也使海關審查作業被迫中斷長達4小時。之後在搶修下受影響的伺服器恢復上線。</p> <p>阿根廷當局說此次攻擊並未影響重要基礎架構，也沒有敏感資料，包括個人或企業資訊受影響。報導同時引述消息來源指出，阿國政府並不願和駭客交涉交付贖款，但也不擔心搶修系統的問題。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-argentinian-government-demands-4-million/" target="_blank">Bleeping Computer報導</a>，歹徒原本只要求200萬美元的贖金，但7天過後因為阿國政府不願付款，因此決定將贖金提高為400萬美元，約355比特幣。駭客也在地下論壇上張貼了證實他們持有隷屬於阿國移民署的資料擷圖，而從擷圖來看，似乎也包含了敏感內容。</p> <p>Netwalker去年8月開始在網路上流傳，已經被許多駭客組織用來發動勒索。<a href="https://www.aha.org/fbi-tlp-alert/2020-08-04-tlp-white-fbi-flash-indicators-associated-netwalker-ransomware" target="_blank">美國FBI</a>今年7月也警告美國政府及企業小心這隻勒索軟體。長期從事COVID-19研究的加州大學舊金山分校6月初，坦承付出114萬美元以贖回被Netwalker加密的資料，但該校強調相關研究資料不受影響。</p> <p><a href="https://www.zdnet.com/article/netwalker-ransomware-gang-has-made-25-million-since-march-2020/" target="_blank">ZDNet報導</a>，Netwalker迄今勒索到的金額高達2500萬美元，直逼Ryuk、Darma及REvio/Sodinokibi。</p> </div></div></div>
2020/9/8 12:15作者林妍溱https://www.ithome.com.tw/news/139854
三星擊敗Nokia與Ericsson，贏得66億美元的Verizon 5G無線網路合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在華為被美國政府列為拒絕往來戶之後，<a href="https://www.bloomberg.com/news/articles/2020-09-07/samsung-wins-6-6-billion-5g-verizon-deal-while-huawei-struggles" target="_blank">三星</a>在上周五（9/4）擊敗Nokia與Ericsson，取得美國電信業者Verizon價值66億美元的5G無線網路合約，將負責提供Verizon建設5G行動網路所需的電信設備。</p> <p>根據<a href="https://www.delloro.com/key-takeaways-the-telecom-equipment-market-1q20/" target="_blank">Oro group</a>今年第一季的調查，全球電信設備市場的龍頭為華為，市占率達28%，其它位於前五名的依序是Nokia的15%、Ericsson的15%、中興的14%，以及思科的6%，三星並未在前五名的名單中。</p> <p>三星只向媒體發表了簡短的聲明，表示很高興擴大與Verizon的長期合作，最新的策略性合約將讓三星繼續突破5G創新的疆界，強化Verizon用戶的行動體驗。</p> <p><a href="https://www.ithome.com.tw/news/134404" target="_blank">美國聯邦通訊委員會（FCC）</a>去年以國安為由，要求接受美國政府普及服務基金補助的電信業者，禁止採購華為與中興設備或服務，並且溯及既往。英國也追隨美國的腳步，在今年7月<a href="https://www.ithome.com.tw/news/138830" target="_blank">宣布</a>，明年起將禁止採購華為的5G設備，且要求當地電信業者要在2027年以前，移除5G網路上既有的華為設備。</p> <p>《日經亞洲評論》<a href="https://asia.nikkei.com/Spotlight/Huawei-crackdown/Samsung-wins-6.6bn-order-from-Verizon-for-5G-telecom-gear" target="_blank">（Nikkei Asian Review）</a>引述分析師看法指出，美國封鎖華為及其它的中國業者，替三星帶來了巨大的機會。</p> <p>至於Nokia與Ericsson則皆未回應媒體的詢問。</p> </div></div></div>
2020/9/8 12:50作者陳曉莉https://www.ithome.com.tw/news/139855
GitLab發布重要安全更新，修補XSS與AWS帳號接管漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2020/09/02/security-release-gitlab-13-3-3-released/">GitLab</a>對社群與企業釋出最新13.3.4、13.2.8和13.1.10更新版本，以修復一系列重要漏洞，範疇包括可能洩漏檔案和資訊、未經授權存取或是特權升級等問題，官方敦促用戶應該盡快升級，避免受到惡意入侵。</p> <p>官方在新版本修復了網頁上存在的儲存XSS漏洞CVE-2020-13301;還有GitLab EKS的整合，可能受到供應商跨帳戶角色假設攻擊CVE-2020-13318，可能允許惡意人士執行特權存取，甚至是使用戶的AWS帳戶遭到接管。</p> <p>官方還修復了多個與非法存取有關的漏洞，像是之前的版本，允許駭客重複使用已經過期的令牌，存取未經授權的資源，該漏洞CVE-2020-13284也已經在最新版本中被修復。而Conan套件的上傳功能，因為沒有適當地驗證參數，而可能導致部分檔案遭到洩漏的CVE-2020-13298也已經被解決。新版本也限制了未授權的專案維護者，無法編輯子群組的標誌。</p> <p>有一項內部調查顯示，GitLab的Wiki容易受到解析器攻擊，進而禁止任何人透過使用者介面存取Wiki功能，官方順道在新版本一併解決。另外，開發團隊也修復了數個GitLab登入方面的漏洞，像是在部分情況下，GitLab無法正確撤銷用戶對話的CVE-2020-13302，與允許惡意人士使用舊密碼存取用戶帳戶的CVE-2020-13302，還有GitLab Omniauth端點可被篡改的CVE-2020-13314，允許惡意人士提交要傳送回給用戶的錯誤訊息，這些錯誤都已經被修正。</p> </div></div></div>
2020/9/8 10:20作者李建興https://www.ithome.com.tw/news/139849
思科室內定位服務結合ServiceNow的接觸追蹤程式，提供企業版疫情控管工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/networking/cisco-dna-spaces-proximity-reporting-integrates-with-servicenow-safe-workplace-suite">思科（Cisco）</a>與雲端運算服務廠商<a href="https://blogs.servicenow.com/2020/contact-tracing-cisco.html">ServiceNow</a>合作，整合兩公司產品，讓企業能更易於追蹤與武漢肺炎（COVID-19）患者接觸過的人員。產品整合的內容為，ServiceNow Safe Workplace解決方案內含的接觸追蹤應用程式，現可使用思科的室內定位服務平臺DNA Spaces資料，透過Wi-Fi追蹤組織內成員的去向，即時發現存在感染武漢肺炎風險的接觸。</p> <p>DNA Spaces是個鄰近報告解決方案，用戶可以透過DNA Spaces，追蹤組織成員移動軌跡以及可能接觸過的人，思科提到，這項產品建構在思科的雲端定位平臺之上，利用組織現有的Wi-Fi基礎設施，定位既有的筆電與智慧手機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco-DNA-Spaces-Proximity-Report2.png" style="width: 580px; height: 610px;" /></p> <p>DNA Spaces生成報告花費的時間約為10分鐘，可顯示組織成員在各區域、樓層和建築物的行蹤摘要，包括在這些地方停留的時間，以及附近的人員列表。當企業發現員工感染武漢肺炎，便能利用DNA Spaces提供的資訊，即時做出反應，找出該名員工的移動軌跡，除了鎖定接觸過的其他員工之外，也能用來強化消毒工作。</p> <p>ServiceNow Safe Workplace則是一套追蹤員工健康狀況，還能管理個人防護裝備庫存的解決方案，其提供了一個視覺化儀表板，以聯絡人與追蹤應用程式所收集到的資料，在地圖呈現感染率等相關指標。</p> <p>而現在DNA Spaces與Safe Workplace整合，使兩廠商共同用戶，可在Safe Workplace的接觸追蹤應用程式中，匯入來自DNA Spaces的員工位置資料，思科提到，透過這樣的整合，用戶能做出精準的決策，減少病毒傳播。</p> <p>在武漢肺炎疫情持續延燒的現在，企業員工回到辦公室上班，存在群聚感染的風險，而思科與ServiceNow合作希望藉由整合各自的解決方案，增加企業控管疫情的能力。</p> </div></div></div>
2020/9/8 10:35作者李建興https://www.ithome.com.tw/news/139850
MIT的學童程式語言Scratch在中國被禁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名程式開發的工具學習Scratch網站，近日在中國被禁。原因可能和網站將臺灣列為國家，及專案出現港獨等政治不正確的內容有關。</p> <p>Scratch是麻省理工學院（MIT）開發，提供學童程式教學語言及軟體工具，受到全球學校及家長歡迎。根據<a href="https://scratch.mit.edu/studios/1888257/" target="_blank">Scratch網站</a>，全球用戶上看千萬，中國用戶高達300萬。</p> <p>不過專門追蹤中國網路言論審查的網站<a href="https://en.greatfire.org/https/scratch.mit.edu" target="_blank">Greatfire.org顯示</a>，代管Scratch的Scratch.MIT.EDU網站從8月20日起，在中國已經100%被封鎖。有Scratch用戶指出，早在8月14日就無法自中國存取Scratch網站以及所有相關子網域。</p> <p>根據Scratch用戶<a href="https://scratch.mit.edu/discuss/topic/431287/?page=3#post-4326818" target="_blank">指出</a>，這和一家媒體根據家長爆料做出的報導有關，而後報導被上傳到中國<a href="https://www.bilibili.com/video/BV1Gf4y19773" target="_blank">Bilibili</a>。該家長抱怨Scratch一學期收費2萬人民幣，但是充斥「對孩子不太好」的內容，包括註冊帳號中，國籍部份把香港、澳門及臺灣列為國家，網站顯示的中國地圖也不包含臺灣。Scratch網站上部份開發專案出現支持港獨的字眼（如Free HK、「五大訴求、缺一不可」），另有個專案將美中貿易摩擦歸咎於中國政府。</p> <p>該報導稱Scratch網站出現分裂國家、抹黑造謠、違法及辱華內容，並引述中國信息研究院高層指出，Scratch作為大量用於高中小學以下的資訊教育，可能將不健康內容及不正確的價值觀傳給學童。報導中，中國互聯網協會官員也指出，雖然Scratch資源來源為美國政府，適用美國法律，但作為境外服務，一旦涉及未成年人的教育，必須「審慎、全面評估」其內容的恰當與否。</p> <p>不過此舉引發中國使用者不滿，這讓他們無法存取已上傳的專案，另一些人認為該報導小題大作、而且縱有違法內容，也應舉報作者，而非Scratch軟體本身。</p> <p>中國媒體<a href="http://t.m.china.com.cn/convert/c_nYwbTC66.html" target="_blank">報導</a>，Scratch官網及平臺論壇都已經被封鎖，但離線版本仍然可用。報導並指出，雖然Scratch伺服器設立於外國，但只要在其境內傳播內容，都應遵守中國《互聯網信息服務管理辦法》。</p> <p> 這不是第一次知名軟體因為涉入政治問題而被封鎖。Notepad++上個月釋出的<a href="https://www.ithome.com.tw/news/139459" target="_blank">版本</a>因為命名為「和香港同在」（Stand with Hong Kong）而遭到中國封鎖，這也是繼2019年的「自由維吾爾」版本後，再一次引發中國使用者的不滿和抵制。</p> </div></div></div>
2020/9/8 10:55作者林妍溱https://www.ithome.com.tw/news/139852
5G趨勢月報第10期：美國電信商拔頭籌！T-Mobile搶先推出全球第一個全國性商用5G SA服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/01~08/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺美5G安全宣言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺美聯合發表國家5G安全共同宣言，要聯手打造可信賴的5G行動通訊網路環境 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpeg" style="width: 600px; height: 360px;" /></p> <p>近日，臺美聯合發表5G安全共同宣言，宣示確保提供一個安全、具韌性與可信賴的5G行動通訊網路生態系統。這項共同宣言為美國在臺協會（AIT）與臺灣駐美國臺北經濟文化代表處（TECRO），代表雙方政府發表宣言。其宣言呼應了美國與32個國家、歐盟及北大西洋公約組織在去年中發表的布拉格提案（Th e Prague Proposals）延伸，該提案倡議各國投入5G電信網路的基礎建設，應考慮到國家安全、經濟與商業發展等因素，以及後續的管理安全，避免受第三國影響的設備供應商帶來的潛在風險。</p> <p>藉由這次共同宣言，也將深化臺美雙方5G資安合作關係。從宣言內容來看，特別強調5G通訊服務安全的重要性，包括為確保5G軟硬體供應商與供應鏈安全，應評估供應商是否可信賴，具體做法包含評估5G供應商在未有獨立司法審查下，有無受外國政府控制，以及資金來源是否公開，還有供應商的所有權、管理結構、採購、投資等資訊是否透明，以及尊重智財產等等。該共同宣言也倡議透過定期的生命周期更迭，將現有不受信任的軟硬體供應商，轉為可信賴的供應商，提升雙方的安全，並為民間提供創新的機會，在自由公平的環境中，促進數位經濟發展。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G SA </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> T-Mobile </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國電信商拔頭籌，T-Mobile推出全球第一個商用5G SA服務</strong></span></p> <p>今年才剛與Sprint完成合併沒多久，美國第三大電信商T-Mobile於8月4日搶先宣布，正式於全美推出全國性5G SA服務，可望覆蓋逾7,500個地區及城鎮的2.5億使用者。T-Mobile更宣稱它是全球第一個5G SA商用網路。</p> <p>不同於現今5G網路，以採用NSA非獨立組網架構為主，不論是速度、延遲與裝置連接能力，都不如使用SA獨立架構的5G網路，它也是能否實現網路切片技術的關鍵。各國大型電信商，近來也都紛紛投入5G SA技術研發，計畫在今明兩年展開測試、部署。T-Mobile則是搶第一，在8月初先推出了自己的5G SA商用服務，來提供給5G用戶使用。未來能應用在自駕車、行動AR/VR、即時翻譯等不同應用。</p> <p>T-Mobile去年已在美國推出5G NSA服務，之後除了加快5G部署的腳步，也持續擴大投資5G SA技術。它這次發表的商用5G SA網路，同樣基於600MHz頻段，來建構新的5G核心網路。他們與Cisco和Nokia合作打造其5G SA核網，並搭配愛立信與Nokia提供的先進5G無線電基礎架構。在裝置端支援部分，該公司也與美國OnePlus、高通和三星合作，讓其行動裝置或設備，未來都可以通過軟體更新，來支援其5G SA網路。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G獨立組網</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信商 </span></strong></span></p> <p><span style="font-size:22px;"><strong>從5G NSA轉換到獨立組網架構，GSA揭露今年底前全球將有逾10家電信商推出5G SA服務</strong></span></p> <p>為了要加速5G垂直應用發展，包含臺灣在內一些各國大型電信商，近來都開始積極升級5G EPC核網，以轉換到擁有更高速且更大頻寬的5G SA獨立組網架構。根據GSA最新統計，目前全球24個國家地區，共有47家電信營運商，都已對於5G SA網路架構展開相關試驗或規畫，甚至有的更已進到實際部署階段。</p> <p>美國T-Mobile和南非Rain兩家電信商，是目前全球唯二提供5G SA電信服務的營運商。T-Mobile於8月率先使用600 MHz頻段推出5G SA服務，而Rain先前也在開普敦部分地區部署5G SA網路以支援5G FWA家用寬頻服務。另一家澳洲電信商Telstra不久也將跟進，升級為5G SA網路。除了這3家之外，GSA表示，今年底前將有9家電信商陸續開通5G SA服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G使用者體驗 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G報告 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G使用者體驗報告出爐，沙烏地阿拉伯5G下載速度最快，臺灣首度進榜擠進第4</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>行動網路分析業者Opensignal在最新一份5G使用者體驗報告中，提供了最近3個月在亞太、北美與歐洲及中東在內等12國5G和4G下載速度的比較，以及其連線所花費的時間，顯示目前沙烏地阿拉伯5G用戶在整體5G下載速度最快，每秒下載量可達144.5Mbps。加拿大則以90.4 Mbps的速度居次，至於5G普及率最高的韓國僅排第三，下載速度僅有75.6 Mbps，美國更在12個評比國家中排名墊底，速度約33.4 Mbps，僅比英國略快。</p> <p>值得一提的是，臺灣今年首次加入評比，就拿到了全球第4名，其平均下載速度達到71.5Mbps，排名亞洲第二，僅次於南韓，甚至也比澳洲和香港5G連線速度還快。整體來看，各國5G用戶的平均網速都較4G明顯提高不少，甚至最快相差14倍之多。而臺灣平均速度也比4G速快了6.5倍。連線時間方面，包含美國在內部分國家，其平均5G可用時間較長，至少占整體2成比例，臺灣表現也不差，也有接近2成占比。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 低階5G手機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 串流遊戲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台哥大與Nvidia聯手推出5G新服務，讓低階手機、筆電也能玩高擬真的4K遊戲</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>台灣大哥大近日與Nvidia合作，在旗下資料中心部署GeForce Now軟硬體設備，正式提供GeForce Now串流遊戲服務。GeForce Now是Nvidia歷經多年的測試，今年2月才正式推出的串流遊戲服務，並通過結合台哥大高速5G傳輸服務，讓使用者可以用低階手機、筆電或一般PC，就能玩到以往得在高階手機或PC裝置才能執行的高擬真遊戲。因為是透過高速5G傳輸網路，將這些即時處理的高畫質遊戲影像畫面，即時傳送到用戶裝置上，使用者馬上就能看到，甚至也能在手機上體驗運用RTX光線追蹤技術的串流遊戲。根據台哥大內部測試，在自家5G行動網路之下，遊戲延遲僅在20毫秒以內。目前至少已支援約百款串流遊戲。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">聯發科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G SA </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科與英特爾強強聯手，首款搭載5G數據機的筆電2021年問世</strong></span></p> <p>不單是力拼5G手機，聯發科近來跨足到PC市場，更找來英特爾強強聯手，要開發可用於5G筆電與PC的5G數據機晶片。這款命名為T700的5G數據機晶片就是其專為5G的PC而設計，可支援Sub-6頻段5G網路的非獨立與獨立組網，除了可以提供更快速、可靠的穩定連線，也能支援高速上網，如網頁瀏覽、收看串流影音及高畫質遊戲體驗等。該公司近日更宣布，該款數據機晶片已完成了5G SA通話對接的實測。而這也意味著，未來筆電上將可以提供更完整5G服務應用。聯發科也透露，目前已送樣給客戶測試。預計首款搭載其5G數據機的筆電，將於2021年初亮相。責任編輯⊙余至浩</p> <p>攝影／余至浩、蘇文彬　圖片來源／AIT、Opensignal、台哥大、三</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.臺灣又一家業者開通5G服務！台灣之星為搶市大打399元的平價5G資費牌</strong></p> <p><strong><strong><strong>2.臺灣首款5G平板電腦亮相，三星Galaxy Tab S7+推出上市</strong></strong></strong></p> <p><strong><strong><strong>3.中華電宣布與日月光、高通聯手要打造首座結合5G毫米波企業專網的智慧工廠</strong></strong></strong></p> <p><strong><strong><strong>4.英特爾與VMware攜手打造vRAN整合軟體平臺，深化5G基地臺與虛擬化平臺整合</strong></strong></strong></p> <p>資料來源：iThome整理，2020年8月</p> </div></div></div>
2020/9/8 11:15作者余至浩https://www.ithome.com.tw/news/139853
Visual Studio Codespaces將與GitHub Codespaces整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年發表的Visual Studio Codespaces，即將與GitHub在5月發表的Codespaces服務整合，微軟提到，現有用戶可以立即申請搬遷使用GitHub Codespaces，而V<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-codespaces-is-consolidating-into-github-codespaces/">isual Studio Codespaces將會在2021年2月停止服務</a>。</p> <p>在2019年的Ignite大會上，微軟釋出Visual Studio Online開放預覽的消息，這是為了符合企業需求，所推出的新型態開發工具，供開發者可以直接在瀏覽器使用網頁版的Visual Studio，微軟提到，Visual Studio Online是遠端開發的延伸擴展，提供按需創建，讓使用者從任何位置存取託管的開發環境，進行編譯和除錯等開發工作。微軟在今年5月的時候，把Visual Studio Online改名Visual Studio Codespaces，而同時，程式碼託管服務GitHub也釋出了稱作GitHub Codespaces的網頁版IDE。</p> <p>GitHub Codespaces讓開發者能夠直接在儲存庫編輯程式碼，而這項功能的目的，是要降低開源社群成員對GitHub上專案做出貢獻的難度，GitHub提到，因為每個儲存庫都有自己的開發環境，要撰寫任何程式碼之前，都必須經過數十個步驟，而且當兩個專案的開發環境相衝突的時候更麻煩。</p> <p>使用GitHub Codespaces可以在幾秒鐘內，啟用相對應的開發環境，且能夠在不同專案間簡單地切換，由於GitHub Codespaces採用Visual Studio技術，提供VS Code的瀏覽器版本，支援程式碼自動完成和終端存取等功能，而且當開發者偏好使用桌面程式，也能夠從桌面版VS Code連接啟動的Codespaces。</p> <p>現在，微軟決定將Visual Studio Codespaces整合到GitHub Codespaces。微軟提到，在Visual Studio Codespaces和GitHub Codespaces接連發布之後，這兩個服務讓用戶感到困惑，而因為GitHub社群有5,000萬個成員，因此他們決定結束Visual Studio Codespaces，把Codespaces服務統一整合到GitHub Codespaces，藉此消除用戶的疑惑，並且簡化使用體驗。</p> <p>微軟建議Visual Studio Codespaces當前使用者，立刻將服務轉移到GitHub Codespaces中，雖然GitHub Codespaces目前還未全面開放測試，但是只要是Visual Studio Codespaces用戶，微軟會協助盡快開通GitHub Codespaces，當用戶下次透過入口網站或是Visual Studio Code連接到Codespaces服務時，系統會提示使用者選擇偏好的GitHub帳戶參加GitHub Codespaces測試。</p> <p>微軟已經開始幫Visual Studio Codespaces用戶轉換到GitHub Codespaces，而從11月20日開始，就會禁止用戶創建新計畫以及程式碼空間，而新用戶也只能在GitHub Codespaces上註冊，最後於2021年2月17日，Visual Studio Codespaces的入口網站將會停用，且服務中的所有計畫和程式碼空間都會被移除。</p> </div></div></div>
2020/9/8 10:10作者李建興https://www.ithome.com.tw/news/139844
漢翔總經理馬萬鈞：國機國造下一階段目標，不只機體設計，連新一代軍用戰機導航、飛控等關鍵系統件都要完全自製
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日一場3D設計軟體用戶大會上，負責臺灣軍機研發與製造的漢翔航空工業總經理馬萬鈞揭露了，臺灣國機國造下一揭階段目標與發展策略，不單是機體結構研發與設計，未來更大目標，是要做到整機與關鍵系統件的完全自製，並將整合產、官、學、研組成國家隊，共同打造下一代軍用戰機，未來這些研發成果將技轉國內產業，協助產業升級，創造更多產業效益。</p> <p>一直以來，國機國造是臺灣30年航太科技及產業的長程規劃，從最早一架AT-3自強號教練機，到了IDF經國號戰鬥機，再到近日剛完成首飛的新式高教機，但以往這些戰機，雖然打著國機國造的名號，但裡面不少關鍵系統件及飛機次系統，都還是採國外技術，並非完全自研自製。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200903_132824.jpg" style="width: 600px; height: 292px;" /></p> <p>身為臺灣國機國造的軍用飛機製造商，漢翔航空公司總經理馬萬鈞就表示，一架戰機從設計、研發、組裝、測試、試飛到量產完成，需歷經許多過程，但這些都是臺灣現已完備的技術能量，從以前的IDF，到現在的新式高教機，更已踏出了國機國造的第一步，但他指出：「國機國造的真正意涵，是要能夠做到整機與關件系統件，全都由國內產製。」</p> <p>以新式高教機「勇鷹號」為例，目前整體自製率雖然有達到55%，但這些自製項目，多以機體結構為主，包括機身、機翼與機尾等，加上部分接近可自製的發動機模組，但如果是屬於飛機上重要的關鍵系統，如航電與系統件等，現行大多仍無法自行自製。</p> <p>舉例來說，飛機上重要關鍵的航電系統件，就包括了有導航系統、通訊系統、儀表系統、電力系統、飛控電腦等，這些都是飛機上重要系統，不僅如此，飛機上還有眾多次要系統，像是起落架系統、液壓系統、逃生系統，以及環控系統等，來提供機上安全防護、環境監控等功能，但過去這些機內系統都是委外開發，其所耗費成本就占了整體成本快一半。</p> <p>馬萬鈞坦言，這些飛機上的系統件及次級系統，其實在臺灣都找得到對應的系統或製造廠商，提供如通訊、桌上顯示器、冷氣空調等設備，並已廣泛運用在手機、電視機及車用等領域，但唯獨不適用於飛機。他強調，這些技術不是臺灣沒有，只是都不是飛機專用，「這就是我們國機國造下一步要做的事」他說。</p> <p>以國機國造發展策略來看，早從2年前，就開始發展核心系統件及自研自製能量，包括發展系統件整合能力，如發動機燃燒、起落架等，並建立包含發動機壓縮器、燃燒室模組在內的系統件供應鏈體系，並將在2023年進一步開始推動如發動機齒輪箱、渦輪模組、航電系統等核心系統件加入國際供應鏈，以及開始進行國際市場行銷，長遠來看，到了2031年，更將逐步推動整機行銷，包括與國際大廠洽談軍用飛機與發動機整機國際合作，並將整機銷售國際。</p> <p>馬萬鈞表示，勇鷹高教機是國機國造的第一步，今年6月完成首飛，目前也正在持續試飛中，未來將逐步取代F-5與AT-3教練機，但未來更大目標為研製下一代戰機。</p> <p>儘管距離下一代戰機服役還有很長一段時間，他也詳細盤點下一代戰機現有的技術能量，以及未來推動的作法。他也不諱言說，雖然目前在整機機體結構與多數材料成形，皆已有充足的技術能量，但未來技術能量的提升重點，將會放在航電系統、飛機次系統等重要系統。尤其，他表示，這些都是現階段能量不足或有所欠缺的部分，但卻也是發展下一代戰機的關鍵，也將替其加入更多功能，如具備超音速巡航飛行能力，或是能支援雲端作戰，甚至能讓駕駛員由腦波控制飛機操作，以及擁有更高的資料傳輸頻寬等。</p> <p>但光只有一家在做遠遠還不夠，馬萬鈞強調，下一代戰機必須做到整機與關件系統件的完全自製，得要整合學、研、產、軍組成國家隊，才有辦法做到這件事，比如由中科院、工研院等研究單位提供自有技術，並與有充足研發產能的產業結合，搭配由學界發展前瞻基礎技術，透過彼此分工，才能夠達成下一代戰機自製目標。他補充表示，近來由漢翔在台中總部成立的F16維修中心，也就是一個集結產業能量的例子。在該公司的號召下，目前有60多家公司有意加入。</p> <p>他提到說，臺灣過去30年的航太科技與航太產業，已經成功搶占了橋頭堡，奠定了國機國造的基礎能量，下一步將往更上一層樓發展，聯合所有產、官、學、研，一同努力，發展自有飛機系統件及其關鍵技術，等到有了充足能量後，自然就能夠實現整機完全自主自製，「這是整個國家隊未來任務，也是國機國造未來方向。」他說。</p> </div></div></div>
2020/9/8 10:12作者余至浩https://www.ithome.com.tw/news/139851
雲端視訊帶動周邊硬體需求，臺廠圓展8月營收是去年同期三倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著疫情擴散至全球，國際上許多公司與學校必須改為遠距開會和上課，值得關注的是，這不只是帶動企業對於雲端視訊會議需求大增，搭配雲端視訊的硬體會議設備，也成企業採購新的重點。</p> <p>受疫情衝擊，自今年3月開始，包括Cisco Webex、微軟Teams、Google Meet與Zoom的用戶數，開始呈現倍數增長的狀況，同時，有多家業者宣布擴大免費版服務的功能，並曾發生因流量過大造成服務不穩的狀況。</p> <p>而在後續視訊會議廠商公布的財報，也反映了這股企業對於雲端視訊會議的需求，例如，<a href="https://www.ithome.com.tw/news/138039">Zoom首季營收比去年同期增加169%</a>，第二季營收更比去年同期增加355%，這也大幅推升該公司的股價，從今年1月初70多元，漲到9月4日的381.32元，但不只是雲端視訊需求量大，連帶搭配雲端視訊的硬體設備，也呈現同樣的趨勢，當中並有臺廠因此受惠。</p> <p>例如，主打商用視訊會議設備的圓展，雖然他們的第二季營收僅較去年同期增加11%，不過，自七月營收開始呈現大幅增長，比去年同期增加129%，8月營收更比去年同期增加196%，也就是去年同期營收的三倍。而圓展的股價也提前在8月5日公布7月營收前，就先行反應利多，加上融券不退，從今年7月初的30多元，漲到9月7日的158元。</p> <p>而這樣的現象，也讓我們注意到企業對於硬體視訊設備的採購需求。雖然臺灣受到疫情衝擊較小，不過在家工作、遠距協作及教學，漸成許多國家的常態，對於這些國外企業與學校而言，如今對於雲端視訊服務的採用，接受度已高，不過，他們是否真的在添購硬體視訊會議設備？採購的又是一般視訊攝影機，還是多點或單點視訊會議系統？</p> <h2><strong>採購以USB雲端攝影機為主，傳統視訊會議系統</strong></h2> <p>對此，我們詢問到圓展，該公司智慧產業事業單位副總經理王明松表示，在這次疫情期間，企業採購他們的產品類型，都是隨著雲端視訊會議的應用而起，主要產品包括USB雲端視訊會議攝影機，以及USB雲端視訊會議麥克風：相對地，他們公司的傳統單點視訊會議系統、多點視訊會議系統，反而企業採購比疫情前要少，他認為，因為這類設備需要布署安裝，但這幾個月不時傳出封城的消息，企業無法這麼做，相較之下，現在雲端視訊平臺成熟，搭配的設備也很容易安裝，就成主要選擇。</p> <p>目前，他們觀察到，一開始是由北美市場需求帶動，歐洲市場最近採用比例也增加，特別是，今年日本市場也有很大的需求，王明松表示，過去日本市場幾乎都以傳統硬體視訊會議系統為主，今年也有所改變。</p> <p>對於USB視訊攝影機的應用場景，王明松表示，以遠距教學而言，國外有學校是採綜合網路與實體上課的方式，讓學生分天進校園，例如一班有20人，有10個學生在教室上課，其他學生則在家上課，在此情境下，教室會配有兩臺攝影機，一臺鏡頭對著老師並能夠自動追蹤，一臺則是對著臺下學生。</p> <p>而在一般企業應用上，王明松表示，國外不少在家工作的情境，但也不是所有人都在家，在會議需求上，在公司會議室的成員要與在家上班的同仁，也會透過雲端視訊會議方式溝通，這時公司也會搭配硬體視訊會議設備。他說：「現在視訊會議已從Option（選項）變成Must（必須）。」</p> <p>當然，即便是全部在家工作，在遠距作業及開會需求下，不論是筆電及USB雲端視訊會議攝影機等產品，從近期產業面都可看出近期企業對這類產品的需求，相當強勁。</p> <p>特別的是，他也指出國內的醫療產業場景的應用，像是國內業者研華近年採購許多硬體視訊會議攝影機，用於遠距醫療等多種解決方案，例如，在醫療推車上配置高解析度攝影機與麥克風，以及打造結合攝影機的手術室影像系統。</p> <h2><strong>視訊畫質仍以1080P為主流，AI語音成未來發展重點</strong></h2> <p>至於視訊會議設備的規格方面，在影像品質上，由於4K規格的產品已經推出一陣子，但企業採購現況如何？王明松指出，目前市場上主流仍是1080P的產品為主，與4K產品相比，兩者採購比例大概是4：1，頻寬仍是企業主要還是考量，而以行動網路來看，他表示，期望5G可以帶動4K產品的應用。</p> <p>附帶一提的是，在企業實際應用上，有時視訊品質可能仍只有720P，這是因為市面上的雲端視訊會議平臺，在免費版多有限制，例如Zoom，免費帳號預設最高視訊品質只有720P，使用者也無法調整。</p> <p>再從功能發展面來看，我們近年在各品牌產品上看到的特色，包括人像鎖定自動對焦，以及產品通過各雲端視訊平臺認證，未來還有哪些功能值得關注？</p> <p>王明松表示，他們現在新推出的視訊攝影機，已經將鏡頭智慧對焦、自動框選與會者的功能，成為產品標配功能。未來，他表示AI技術的應用會朝向聲音的處理，應用在聲音電子圍籬的面向，此外還包括聲控、自然語言的處理，雖然，自然語言這一塊可能會需要透過雲端，但裝置端應該也需要配合做到語音的前處理。</p> </div></div></div>
2020/9/7 18:24作者羅正漢https://www.ithome.com.tw/news/139847
【臺灣資安大會直擊】因應資安事故要「超前部署」，趨勢科技呼籲企業要建立緊急應變程序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對火災等公安事故，許多企業都會定期進行相關演練，但對於資安事故，許多企業並沒有一套應變措施，往往直到事故發生之後，才把所有系統廠商找來緊急處理，在兵荒馬亂之際，可能就不小心破壞駭客入侵的跡證，或是無意之間透露公司受害，進而影響後續的事件調查與因應。在2020臺灣資安大會上，趨勢科技資安顧問劉大川就以他們經手處理的攻擊事件所看到的現象，呼籲企業要儘速建立有關的緊急應變機制，才能在真正發生資安事故時能夠按步就班處置。</p> <p>劉大川說，臺灣是駭客的練兵場，但有許多企業尋求他們調查時，其實都是第一次面臨攻擊事件，而不曉得究竟應該如何處理，因此，在他們進駐現場處理的過程，很大部分的工作並非在解決與技術有關的問題，而是必須在一片混亂之中，先安撫現場人員的情緒。劉大川說，他曾經遇過其中一家受害企業的資安主管，看到自己電腦的螢幕上有人在遠端操作，一直告訴他電腦正在遭到攻擊，感到極為驚恐而不知如何是好。</p> <p>因此，劉大川認為，企業面對資安威脅，就如同現在武漢肺炎防疫，同樣要「超前部署」，準備相關的緊急應變計畫，才不會在事件發生的時候群龍無首，沒有人知道要如何處理。</p> <h2><strong>採取應變措施的前提是要能發現駭客入侵</strong></h2> <p>那麼，具體來說，企業要如何建立資安事件的緊急應變計畫呢？劉大川認為，企業要從5種面向著手，包含看得到、能判斷、有人做、能處理，以及勤訓練等。而這些面向，主要能歸類成2項任務，一是企業能有合適的機制，發現駭客入侵，再者才是資安事故發生之後的應變機制裡，要有預先指派的負責人員進行相關的工作。因此，企業需要先能「看得到」攻擊跡象，再來就是應變計畫得要「有人做」才行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Security-Incident-Methods.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Security-Incident-Methods.png" style="width: 580px;" /></a></p> <p>在駭客攻擊行動的過程之中，企業首先還是要得知已經遭到入侵，以及遭到攻擊的情況為何，才會判斷是否啟動相關的應變計畫。然而，劉大川指出，在許多企業的防護措施而言，多半還是針對南北向規畫，導致駭客在企業內部環境潛伏多時，進行橫向移動與刺探環境的過程，企業難以發現。因此，他認為企業應該也要對於東西向加強防護，採取網路隔離措施，像是對於製造業而言，可能就要採取將產線此種操作科技（OT）環境，與IT環境隔離的做法，並加強內部網路活動監控。</p> <p>他也以近期在製造業資安事件裡，頻頻出現的勒索軟體攻擊做為例子，說明內部網路活動監控的重要性。一般來說，企業遭到勒索軟體攻擊後，高層很可能要求必須儘速復原，IT部門最快的做法，就是將電腦直接系統還原或是重灌，但如此一來，這些駭客攻擊的跡證往往也同時破壞殆盡，因此劉大川認為，企業如果能從網路層進行相關監控，就有機會在電腦已經復原的情況下，仍有證據供資安部門或外部廠商進行調查。</p> <p>有了比較充足的情資來源，企業才能判斷資安事件的嚴重程度，並且依據資產的重要性，以及是否涉及高權限帳號等因素，分類與分級事件。不過，對於情資的部分，資訊人員可能會常常看到外部揭露的資料，包含入侵指標（IOC）或是Yara規則等，劉大川說，企業運用這些情資要留意必須回溯既往，比對過往的事件記錄，因為有時候相關的防護設備已經偵測到異常，資訊人員卻沒有留意到相關的警示，這樣的做法有機會補救當時疏忽的情況，或者是找出過往尚未發現的攻擊手法。</p> <h2><strong>因應事件的腳本，必須要有對應的人員執行</strong></h2> <p>企業在具備找出自己被攻擊的能力之後，再來就是因應資安事故要「有人做」。劉大川說，企業需要成立重大資安事故的應變虛擬組織，一旦發生事件的時候，依照原先設定的腳本（Playbook），執行相關應變計畫。這是跨部門的組織，通常由資訊、資安、法務、公關，以及風控等部門，還有關鍵業務的代表組成。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Security-Incident-Flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Security-Incident-Flow.png" style="width: 580px;" /></a></p> <p>為何是「虛擬組織」？劉大川說，因為對於很多企業而言，這不是常態性的組織，成員可能是多個部門的高階主管或是代表。而這樣的一個應變小組，不只要得到公司高層的充分授權，同時必須要有負責決策主導者，也就是事件回應長（Incident Response Officer，IRO）來進行策略層面的管理，而針對各種事件的調度，則是要有事件回應主管（Incident Response Manager，IRM），來對於戰術層面進行控管，讓不同負責的單位能進行橫向溝通。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Security-Incident-IRO-IRM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Security-Incident-IRO-IRM.png" style="width: 580px;" /></a></p> <p>再者，則是此應變小組成員的職掌和職責，也要明確訂立，這樣才能在事故發生的時候，各自執行所負責的工作，而且這些成員也必須要有代理人。劉大川舉出沒有事先畫分緊急應變工作的情況，其中他最常見到的現象，就是企業群龍無首，每個部門各自獨立作業，導致把所有的資訊廠商找來之後，很有可能當中就有人把公司裡發現的病毒樣本上傳到VirusTotal。由於在持續性目標攻擊（APT）的手法裡，駭客往往會加入能夠識別目標的資訊，一旦企業上傳了病毒樣本，就形同昭告天下公司遭駭。</p> </div></div></div>
2020/9/7 17:07作者周峻佑https://www.ithome.com.tw/news/139840