iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 119篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 112 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

副總統賴清德首度於HITCON 2020致詞，鼓勵駭客與政府合作，提高資安產值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎造成全球許多資安會議全部變成線上會議，HITCON 2020（臺灣駭客年會）從原本考慮舉辦線上會議，後來因為臺灣防疫有成，於9月11日～12日舉辦時，除了在中研院舉辦實體會議外，也同步提供線上票，讓海外會眾也可以連線參與外，HITCON更首度將鎖定社群分享資安技術的HITCON CMT以及強調企業資安的HITCON Pacific合而為一。</p> <p>副總統賴清德今日（11日）也代表總統於大會致詞表示，政府希望可以推動社群與政府和企業的合作，讓成熟的資安專家有機會創業，產官學研共同合作，「預計到2025年資安產業產值可以達到780億元。」他說。</p> <h1><span style="color:#0000FF;"><strong>鼓勵駭客與政府合作，未來創業成為資安產業一員</strong></span></h1> <p>賴清德指出，小英總統第一任任期開始，就揭櫫「資安即國安」的政策目標，首任行政院長林全在院長任內成立資安處，到賴清德擔任第二任行政院長時，因為全球化是必然趨勢，智慧國家更是未來發展方向，在這個過程中，落實資安則是必然的，並在任內則通過《資通安全管理法》；蘇貞昌接任第三任行政院長任內，則透過舉辦資安高峰論壇和「資訊安全產業發展行動方案」，希望結合臺灣包括半導體、ICT、電信產業的優勢，可以活絡資安產業發展，同時，藉由建置產品淬鍊場域並接軌國際、行銷全球，預估到2025年，資安產業產值可達到780億元規模。</p> <p>2019年11月，總接見HITCON CTF戰隊和BFKinesiS戰隊成員，當時總統也回應戰隊對資安人才培育與知識傳承的期待。這也讓賴清德開始思考，政府是秩序維護者，駭客挑戰和追求自由，駭客可能跟政府合作嗎？但從臺灣駭客協會網站寫到「具備高超技術、又有挑戰精神，就是駭客」，可以看到政府和駭客的確有合作的可能性。</p> <p>賴清德指出，包括政府和金融單位都有很多機敏資料，政府和駭客的合作，可以從紅隊演練以及漏洞獎勵計畫來看，由駭客組成的紅隊攻擊政府，並且舉辦漏洞獎勵計畫，鼓勵駭客來找政府和金融單位系統的漏洞並給予獎金，幾次之後，這些有能力、有經驗的駭客就可以出去創業，也成為資安產業的一員，也可接政府的資安專案、共同維護政府資安，這就是產官學研的合作，未來也可以持續合作、共創多贏局面。</p> <h1><span style="color:#0000FF;"><strong>整合實體線上議程，引進Village概念</strong></span></h1> <p>HITCON 2020總召陳伯堯（Sean Chen）表示，受到武漢肺炎影響，許多國家都封城，臺灣因為防疫有成，不僅可以舉辦實體資安會議，更首度搭配線上會議提供給海外會眾共同參與，線上票人次超過1,500人，同時也結合社群CMT和企業資安的Pacific場次，這是HITCON 2020的第一大特色。</p> <p>第二個特色就是，hitcoN 2020今年新增企業高峰論壇，從2020年遭遇到的五大難題入手，包括：「金融業如何迎擊數位戰場的第一道烽火」、「主動式資安防禦策略，解決OT資安相依性風險」、「如何兼顧疫情控制與隱私保護」、「疫情後資安人才培育的挑戰與契機」和「人工智慧能否位人類指引網路攻防的基石」。</p> <p>第三個特色就是首度引進DEF CON的Village的概念。陳伯堯表示，這次的Village有賴許多社群支持，有包括TDOH Village、5G Village以及一整天的CTI Village；也有以印鈔公司為故事背景的完整滲透流程、主打「來對我釣魚吧」的社交工程體驗；另外還有包括：Hacking 101、Capture The Flag、IoT Hacking 101、Router議題、Side Channel Attack（旁通道攻擊）、惡意程式分析、Life Hacking和技術分享等。</p> <p>最後，大會的主視覺則結合疫情主題，他指出，希望讓會眾感受到今年主題Herd Immunity for Cybersecurity（網路安全的群體免疫），也可以結合社群和企業的力量，打造臺灣對於資安的群體免疫力。</p> <h1><span style="color:#0000FF;"><strong>議題囊括漏洞挖掘等四大主軸，Orange再度駭入臉書經驗全球首發</strong></span></h1> <p>HITCON 2020副總召鄭仲倫（Mars Cheng）表示，今年HITCON議程分成四大主軸，包括漏洞挖掘、威脅分析、關鍵基礎設施以及企業資安政策。他表示，今年除了曾經連續三年投稿Black Hat和DEF CON會議的戴夫寇爾資深資安研究員Orange Tsai，於HITCON 2020全球首度發表「How I Hacked Facebook Again！」，不只分享再度駭入臉書的經驗外，更是詳細分享駭客思維模式，對於鼓勵漏洞挖掘的駭客思維有幫助。</p> <p>鄭仲倫表示，今年更是有史以來，最多黑帽議程（Black Hat UAS）投稿入選演講者最多的一年。黑帽議程包括：奧義智慧資安研究員陳仲寬、林昆立和姜尚德針對臺灣半導體產業遭遇的大規模APT攻擊的分析始末「APT Chimera - Operation targets Semiconductor Vendors」；HITCON CTF成員趙正宇（Jeffxx）透過USB利用多個漏洞突破防護，成功取得三星手機Galaxy S10的手機控制權「Breaking Samsung's Root of Trust: Exploiting Samsung S10 Secure Boot」；以及趨勢科技資深威脅研究員Federico Maggi針對多間工業機械手臂的攻擊、惡意利用的案例分享，也提供防禦建議「Guarding the Factory Floor: Catching Insecure Industrial Robot Programs」。</p> <h1><span style="color:#0000FF;"><strong>推出線上密室脫逃和練蠱大會，增加會眾互動</strong></span></h1> <p>HITCON 2020副總召陳立中（John Chen）則負責所有線上活動，當駭客逐網路而居，HITCON 2020也提供純線上的網路活動，讓購買線上票種的會眾，除了可以聽議程，也可以透過活動和會眾參與。他表示，把去年的密室逃脫活動轉成線上版，也結合Minecraft密室逃脫與CTF遊戲體驗，在加上FPS刺激結尾，挑戰參賽者的知識與反應，讓所有參賽者能有機會展現文武雙全的實力，拔得頭籌後也能獲得對應的獎勵。</p> <p>另外，陳立中指出，今年也有「線上練蠱大會」，打造一個虛擬機，，讓駭客透過指令可以在獨立環境鬥智，就是說，參賽者透過指定的 IRC 頻道執行自己撰寫的指令，將特殊字串綁定到任意 port 上，活得越久分數越高，可獲得相應的代幣獎勵；大會更再度推出HITCON Token數位虛擬貨幣，也推薦Chrome擴充套件及使用說明，或者可以使用習慣的介面來管理錢包。</p> </div></div></div>
2020/9/11 16:56作者黃彥棻https://www.ithome.com.tw/news/139952
微軟：中國、伊朗、俄羅斯國家級駭客干擾美國大選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國官方及民間不斷發現和外國政府有關的駭客攻擊介入美國政治。<a href="https://blogs.microsoft.com/on-the-issues/2020/09/10/cyberattacks-us-elections-trump-biden/" target="_blank">微軟昨（10）日表示</a>，他們再度偵測到來自中國、俄羅斯及伊朗的駭客攻擊行動，企圖影響總統大選。</p> <p>微軟客戶安全暨信賴部門企業副總裁Tom Burt指出，該公司最近幾周偵測並成功阻止針對美國總統大選競選活動相關人員和組織的攻擊行動。</p> <p>首先，曾被指為2016年入侵民主黨伺服器主嫌的俄羅斯Strontium，又再次榜上有名。微軟指出，這個駭客組織從2018年9月迄今已接連發動數項攻擊，和2016年時一樣，Strontium仍然透過釣魚信件攻擊駭入目標對象帳號，以竊取情報或搞破壞，此外也使用暴力破解、密碼潑灑（password spray）手法駭入帳號，還會大量輪替使用IP及Tor服務隱匿其攻擊來源。</p> <p>今年以來Strontium攻擊了超過200個和大選有關的組織，包括兩黨顧問、智庫、政黨組織及英國的歐洲人民黨及其他政黨。此外也攻擊醫院、製造業、金融及實體保全業。</p> <p>微軟也點名中國駭客組織Zirconium從今年發動數千次攻擊，並成功造成近150次系統駭入，受害者包括拜登競選團隊人員、至少1名前川普政府重要官員，以及10多個國際事務組及15所大學的重要人士。</p> <p>Zirconium的手法是利用在購買的網域或熱門網頁內容中加入網頁信標（web beacon），然後對特定目標帳號發送包含URL的電子郵件或附檔。這些內容本身可能無害，但網頁中的信標可使 Zirconium得知使用者有沒有登入這些網站，藉此判斷特定目標是否有效。</p> <p>伊朗的Phosphorus向來針對中東地區人權運動者或異議人士進行間諜行動。去年微軟曾經掃蕩過<a href="https://www.ithome.com.tw/news/129647" target="_blank">Phosphorus</a>為干擾美國大選設立的伺服器網路，但今年5、6月間，Phosphorus又試圖登入美國政府官員及川普競選陣營員工郵件帳號，對此微軟關閉了Phosphorus使用的155個網域。</p> <p>微軟此次宣布的三個駭客來源國家，也反映在美國政府上個月公布的<a href="https://www.ithome.com.tw/news/139306" target="_blank">攻擊事件報告</a>。</p> </div></div></div>
2020/9/11 14:05作者林妍溱https://www.ithome.com.tw/news/139949
Amazon Alexa獲臉書、Garmin、小米支援，現在可聲控列印
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon去年宣布語言相容性倡議（voice interoperability initiatives），昨（10）日公布最新結果，<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide?tag=theverge02-20">包括</a>招攬到臉書、小米、Garmin等重量級夥伴支援其語音助理Alexa。</p> <p>去年9月Amazon宣布VII，有30多家廠商加入。合作方式包括打造支援Alexa的裝置、開發Alexa為基礎的語音助理以整合其他服務、在單一裝置上整合多個語音助理、以及加速開發機器學習與對話式AI研究。一年後，合作夥伴到達77家，包括38家新增廠商。</p> <p>新增廠商最知名者像是杜比音響（Dolby）、臉書、Garmin及小米，在臉書智慧螢幕Portal家族、小米智慧家庭產品系列、Garmin的GPS裝置、杜比的Atmos智慧喇叭整合Alexa控制以允許聲控。</p> <p>此外，在回應臉書等合作夥伴要求下，Amazon也公布<a href="https://build.amazonalexadev.com/VII_Multi_Agent_Design_Guide.html">多代理設計指引</a>，以便單一裝置可以同時支援多種語音助理。這份指引也涵括隱私安全、呼叫語音代理程式等主題。</p> <p>與此呼應的是，為了促進智慧家庭服務，包括語音助理跨平臺互通，Amazon去年和Google、蘋果及Zigbee聯盟合作Connected Home over IP專案共推相容規格。本周Zigbee聯盟<a href="https://www.ithome.com.tw/news/139882">預告</a>今年底可望推出規格草案，明年釋出正式版。</p> <p>Amazon昨日同時<a href="https://www.amazon.com/b/ref=br_imp?_encoding=UTF8&node=19820259011">宣布</a>Alexa Print功能。這項功能可讓使用者對Echo下達指令列印出內容。除了Alexa彙整出的使用者待辦事項、行事曆外，Amazon也和第三方單位，像是食譜出版商、洛杉磯時報、教學內容廠商等合作，允許使用者列印食譜、新聞、以及教學表單、塗色畫本、填字遊戲等。</p> <p>不過這項服務需要搭配支援網際網路列印協定（internet printing protocol，IPP）的現代印表機。使用者只要具備HP、Canon、Epson或Brother的相容印表機，說「Alexa，discover my printer」即可自動設定網路印表機完成列印工作。</p> </div></div></div>
2020/9/11 12:35作者林妍溱https://www.ithome.com.tw/news/139947
臉書推出大學生限定的社交平臺Campus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書最早就是CEO祖克柏和同學建立的哈佛學生專屬的社交平臺，如今在成為用戶26億的全球網路龍頭後，又回到起點的校園，於昨（10）日宣布大學生限定的Facebook 社交平臺<a href="https://about.fb.com/news/2020/09/introducing-facebook-campus/" target="_blank">Facebook Campus</a>，讓大學生彼此聯繫、分享相片或通訊。</p> <p>Facebook Campus是臉書App的專門區塊，使用者必須以學校電子郵件和畢業年份來建立Campus個人資料夾。臉書主要資料夾中的姓名、相片、封面、家鄉等資訊會被帶到Campus中，但使用者可以編輯家鄉部分，也可以額外輸入主修、輔修、班級。Campus的個人資料夾和主要的臉書個人資料夾分開，而在Campus上分享的內容或通訊，也只有Campus友人可以看到。</p> <p>建好個人資料夾後，學生即可開始使用Campus，包括以宿舍、社團或群組為單位的聊天室、專屬該校的社團（Groups）群組和活動（Events）區，後者供同學取得相關訊息或建立研究社團、規畫線上活動，或和社團及活動成員聯繫。此外Campus也提供通訊錄（directory），一如最初的臉書，可供使用者按照班級、主修、學年等條件尋找同學。</p> <p>為強化隱私，Campus上的大學社團和活動僅限同校學生加入。特定大學粉絲專頁可以加入Campus上的社團和活動，但是無法使用聊天或通訊錄。此外，雖然使用者可利用Campus通訊錄尋找到同學，相對的，使用者也可以封鎖他人。在臉書上被封鎖的人也無法在Campus找到他。臉書也強調用戶可以隨時刪掉Campus個人資料夾，或是在活動紀錄設定中刪除在群組中的留言、貼文和活動紀錄。</p> <p>現階段這項功能僅提供美國部份大學使用，包括約翰霍普金斯大學、杜克大學、萊斯大學等30所大學（不過沒有祖克柏的母校哈佛大學），這些學校的學生可以在臉書App中找到Facebook Campus功能。</p> </div></div></div>
2020/9/11 12:45作者林妍溱https://www.ithome.com.tw/news/139948
Google推出虛擬活動平臺Fundo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不然<a href="https://www.ithome.com.tw/news/139430" target="_blank">臉書</a>專美於前，Google旗下育成中心Area 120也在本周發表了虛擬活動平臺<a href="https://fundo.town/fundo/#/featured" target="_blank">Fundo</a>，而且標榜不管是主持人或來賓都不需下載任何程式及軟體，只要連上Fundo網站就能參與活動。不過，根據<a href="https://variety.com/2020/digital/news/fundo-google-area-120-paid-events-1234763389/" target="_blank">Variety</a>的報導，舉凡是在該平臺上舉行付費活動，Google都會抽取20%的佣金。</p> <p>臉書是在上個月針對粉絲頁提供了線上付費活動功能，也宣布至少到明年都不會向粉絲頁抽取佣金。而Fundo封測版也是在去年上線，當時服務的對象主要是YouTuber，而本周則開放美國與加拿大的創作者使用，而且不限YouTuber，也歡迎作者、健身教練或商業顧問等其他需要舉辦活動的使用者加入。</p> <p>目前<a href="https://fundo.town/fundo/#/featured" target="_blank">Fundo官網</a>已有許多活動，從講習課程、見面會或一對一交談等，類別則從學習、美妝、健身到與偶像見面。</p> <p>Fundo總經理John Gregg表示，Fundo的宗旨是建構一個虛擬活動與虛擬體驗的平臺，而且專為創作者所設計，該平臺上的所有活動都是即時且可互動，也能利用視訊聊天來營造碰面的情境，且只要透過手機或電腦就能進行；該平臺允許活動主持人設定入場券的票價或折扣條件，也可推出免費活動。</p> <p>Gregg說明，儘管Fundo的初衷並不是為了因應武漢肺炎（COVID-19）疫情，但現在看來，在網路上提供一個有意義的體驗變得更重要了，未來該平臺將會拓展至更多的國家。</p> </div></div></div>
2020/9/11 11:10作者陳曉莉https://www.ithome.com.tw/news/139933
臉書、杜比和Garmin都加入Amazon為首的AI語音相容計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Amazon發起，在去年跟微軟、Salesforce、百度等多家廠商，一起推出的<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide">人工智慧語音相容計畫（Voice Interoperability Initiative）</a>，透過制定規範使裝置可支援多個語音服務，現在這項計畫的成員陣容越來越壯大，加入了臉書、杜比（Dolby）、Garmin和小米等廠商，目前成員數量已經超過70名。另外，Amazon還收集計畫成員的建議和最佳做法，發布了第1版多代理設計指南（Multi-Agent Design Guide）。</p> <p>人工智慧語音相容計畫的目的，是要在單個裝置上，同時支援多個語音代理，讓用戶擁有更靈活的選擇，其主要有4個優先準則，首先是讓語音裝置能夠接受多個喚醒詞；而且必須在保護用戶隱私安全的前提下，與其他語音助理能無縫協作；透過遵守共同的標準，讓製造商在同一個裝置上更容易整合多個語音代理；還有藉由成員間的合作，加速機器學習和對話人工智慧的研究，改善語音服務的品質與互通性。</p> <p>過去一整年有臉書、杜比（Dolby）、Garmin和小米等38個新成員加入人工智慧語音相容計畫，成員總數達到了77個，其中包括消費電子、汽車製造、電信、硬體製造和系統整合等各領域廠商，臉書提到，在視訊裝置Portal上內建語音助理Alexa，讓用戶得以控制智慧家庭裝置和使用Skills，不只Portal能夠提供更多功能，還能提升用戶的使用體驗。</p> <p>另外，Amazon還發布了第1版多代理設計指南，其提供多個語音代理裝置的建議和最佳做法。該指南收集許多裝置製造商，生產支援多語音代理產品的設計建議，內容總共涵蓋3個領域，分別是用戶選擇與代理啟用、多代理體驗，還有隱私與安全。</p> <p>Amazon提到，客戶選擇是人工智慧語音相容計畫的基石，該指南建議在裝置上註冊多個代理，並且接受用戶使用多個喚醒詞，選擇啟用對應的代理，而多代理體驗的部分，則是說明代理可用來增加用戶參與的基本行為，使用戶能夠找到可用代理，並且順利探索功能。</p> <p>多代理設計指南還包含了代理轉移的通用命令建議，當第一個代理無法解決用戶的請求，可以透過互通性模式，在不共用資料和上下文的情況下，召喚另一個代理出來協助用戶。該指南也介紹了取得用戶信任的一些基本要件，協助廠商能夠建構透明、可預測且符合期望行為與體驗的語音裝置，指南建議裝置應該至少需要擁有3個核心注意力狀態，分別處理聽、思考和說，讓用戶能夠掌握語音助理的活動狀態，以及狀態改變。</p> </div></div></div>
2020/9/11 11:30作者李建興https://www.ithome.com.tw/news/139913
3年前悄悄拿下，Google Maps近日重回Apple Watch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google許多服務都可在Apple Watch上使用，唯獨2017年卻悄悄讓Google Maps從蘋果智慧手錶消失。不過近日媒體發現，Google Maps又回到App Watch上，並加入Car Play的支援。</p> <p>2015年Google釋出Google Maps for Apple Watch，但2017年卻什麼都沒解釋就將之移除，也沒說何時會回來。8月時Google<a href="https://blog.google/products/maps/new-ways-get-around-google-maps-ios/" target="_blank">宣布</a>將有一款「Apple Watch的新Google Maps App」未來幾周內會全球部署，本周<a href="https://9to5google.com/2020/09/09/apple-watch-google-maps/" target="_blank">9to5Google</a>發現，它已在Apple Watch上出現。</p> <p>Apple Watch的新版Google Maps功能，主要收斂為提供行走方向指示以及預計到達時間。使用者可以儲存數個地點，像是家中或公司以便未來從捷徑存取。但更多地點則必須從手機搜尋，再轉到Apple Watch上使用。</p> <p><a href="https://www.ithome.com.tw/news/139875" target="_blank">蘋果</a>已向媒體發出下周活動的邀請函，一般預料，蘋果可望推出Apple Watch 6，新一代智慧型手錶可能會加入睡眠偵測及血氧飽和度（SpO2）的偵測功能。</p> </div></div></div>
2020/9/11 11:30作者林妍溱https://www.ithome.com.tw/news/139940
微軟Edge瀏覽器加回經典IE檔案下載功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於使用者的要求，微軟決定在基於Chromium的<a href="https://techcommunity.microsoft.com/t5/articles/announcing-the-open-save-as-save-and-delete-prompts-for/m-p/1646521">Edge</a>瀏覽器，加入之前從IE就有的下載檔案功能，當用戶從網頁下載檔案的時候，瀏覽器會在下方顯示檔案下載狀態列，詢問使用者要開啟、另存或是取消下載檔案。這功能將從87.0.629.0以上的版本開始提供，使用者可以在edge://settings/downloads中啟用。</p> <p>除了下載檔案狀態列之外，另一個Edge瀏覽器將添加的新功能，是讓用戶直接從瀏覽器刪除下載內容，在下載頁面用戶可以直接對檔案點擊右鍵，選擇刪除檔案，或是也能在下載檔案狀態列中，選擇刪除檔案。一旦用戶使用該方法刪除下載檔案，檔案便會從電腦中移除，官方提到，這個功能可以讓用戶簡單地管理下載資料夾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/delete.JPG" style="width: 580px; height: 171px;" /></p> </div></div></div>
2020/9/11 12:05作者李建興https://www.ithome.com.tw/news/139916
Line日本即將推出Line Pay 3.0版新服務，除了官方帳號新增支付功能，更要結合eKYC達成申請流程自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Line日本今天揭露Line Pay在後疫情時代的最新戰略。Line Pay日本CEO長福久弘表示，若說Line Pay 1.0的目標，是要在任何地方都能進行支付，而Line Pay 2.0，是要作為一種擴展支付及企業業務的工具，那Line Pay 3.0，就是要進一步作為公開的身份驗證工具，來降低應用愈趨廣泛的電子支付，所帶來的資訊安全風險。</p> <p dir="ltr">長福久弘首先提到，在武漢肺炎疫情期間，日本中小企業受到不同程度的衝擊，為了協助企業在疫情期間發展線上電商服務，同時降低企業跨入電商領域的門檻，Line Pay日本在Line官方帳號中推出了「支付連結（Link）」的服務。這個服務，是讓店家在Line官方帳號中收到顧客的訂單後，能主動提供一個付款連結，讓顧客能直接點擊連結、透過Line Pay付款。也就是說，從顧客下單、付款到店家確認並發貨，整個金流與訊息流都能在Line中完成。</p> <p dir="ltr">對店家來說，透過官方帳號結合Line Pay來收款，除了能更即時確認款項到帳情形，更大的優勢，是讓過去沒有發展電商服務的業者，也能藉由Line官方帳號來提供網購的服務，成為實體店面業者另一種擴展業務的管道，長福久弘也說明，比如外賣的預付款、郵購、線上課程、二手商品買賣或諮詢服務，都可以應用這項服務。Line也已經在今年7月先上線了初始版本，預計在11月正式推出這項服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-10%20%E4%B8%8B%E5%8D%8812_14_32.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">消費者先在官方帳號下單，由賣家提供支付連結，消費者點擊並付款後，由賣家確認收款，再提供消費者商品或服務。</p> </blockquote> <p dir="ltr">由於非接觸式支付的需求增加，Line Pay日本也即將開始支援Apple Pay，未來除了能用LINE Pay的Visa信用卡支付，在儲值付款的支付方式上，也要開始支援iPhone與Apple Watch。</p> <p dir="ltr">不只在支付方面有新進展，Line也宣布Line Pay 3.0的戰略，要將電子支付結合線上身份驗證機制（eKYC），來建立更安全、有保障的電子支付服務。長福久弘將這項服務比喻為Line ID護照，也就是當用戶進行Line Pay身份驗證後，該用戶的Line ID就等同於虛擬護照，能用來申請各類服務或交易，比如向官方申請證書、育兒補助、給付金、汽車牌照、預約服務，又或是向民間企業申請金融服務、訂位餐廳、預約住宿、購買菸酒等，在確認身份的同時進行交易。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-10%20%E4%B8%8A%E5%8D%8811_49_01.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">用戶的Line ID就等同於虛擬護照，能用來申請各類服務或交易。</p> </blockquote> <p dir="ltr">Line也早在去年4月，就已經發表了結合AI的eKYC應用，提供民眾直接在澀谷區公所的Line官方帳號中申請住民票（類似臺灣的戶口謄本），讓民眾能在Line上傳身份證件，並進行臉部辨識確定是本人後，再透過Line Pay支付相關費用，目前每月平均有100～200件住民票，是透過eKYC結合電子支付的方式來辦理，不僅能在疫情期間降低人與人之間的接觸行為，透過自動化、可信賴的身份驗證技術，也能加速使用者申請服務的流程。</p> <p dir="ltr">Line日本也在近日一場線上AI研討會中，揭露了eKYC技術的新功能，包括帳號開設自動審查、偽造身份的檢查機制（Fake-check），以及4項OCR新技術，分別是特定收據形式辨識、特定發票形式辨識、表格辨識和地址校正等。</p> <p dir="ltr">而針對今日發表的Line Pay新服務，目前也只有在日本推出，Line並無揭露這些服務在其他國家的推出時程。</p> </div></div></div>
2020/9/10 20:16作者翁芊儒https://www.ithome.com.tw/news/139927
【臺灣資安大會直擊】趨勢揭露一連串鎖定IIS網頁伺服器的無檔案攻擊手法，呼籲企業要加以防範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為難以被發現行蹤，進階持續性攻擊的過程中，駭客運用無檔案（Fileless）的攻擊手法可說是日益氾濫，往往潛伏許久才會被發現。在2020臺灣資安大會上，趨勢科技資深威脅研究員Dove Chiu與Tim Yeh，揭露他們從一起APT事件的調查裡，發現新型態的無檔案攻擊手法IIS-Share，駭客利用了IIS網頁伺服器，以及Windows的HTTP API，來打造極為隱蔽的後門程式，而根據他們的分析，保守估計駭客的後門至少存在3年以上。</p> <p>這種攻擊手法究竟有多難被發現？會後有聽眾向他們詢問，企業能否透過網路防護措施，如防火牆或入侵防護系統（IPS）等，來發現相關攻擊行為，Tim Yeh表示，實際上並不容易。因為，除非駭客不小心在HTTP表頭欄位（Server Header）留下證據，此時資安人員才有可能發現，在同一臺網頁伺服器或是郵件伺服器上，有些特定URL網頁的表頭欄位，會與其他網頁的不同，進而懷疑駭客可能植入隱形的網頁木馬，並進行調查。</p> <h2><strong>有別於一般無檔案攻擊，駭客植入後門共運用4層迂迴手法</strong></h2> <p>至於趨勢如何發現IIS-Share？Dove Chiu說，發現這起攻擊行動的起源，在於他們於2017年底進行鑑識工作的時候，發現一臺Exchange前端伺服器上，出現可疑的執行緒（TSVIPSrv.dll），進而展開調查，這個執行緒竟依附在系統檔案WININIT.EXE上運作。經過一系列從記憶體內取出與還原的過程，他們推測是濫用Web Shell攻擊手法，駭客疑似植入ISAPI（Internet Server Application Programming Interface）的Filter後門，來發動攻擊。</p> <p>由於ISAPI Filter牽涉到啟動IIS伺服器的運作，Dove Chiu指出，照理來說，上述過濾器檔案的相關路徑，應該會註冊在指定的機碼裡。然而，詭異的是，當他們想要找到被濫用的DLL檔案卻撲了空，這臺伺服器主機並未出現對應的機碼。調查到此，只能先暫時排除該Exchange伺服器被植入ISAPI Filter的可能性。</p> <p>斷了這個線索後，Dove Chiu他們又回頭檢視攻擊程式的程式碼，發現其中的內容相當怪異，這是一個很大的迴圈且沒有出口，同時只對GET和POST指令有所反應。再對於上述程式碼進行解密後，才確認這是後門程式。但它到底又是如何載入Exchange伺服器的呢？經過一番搜索，他們在開機記錄裡發現一個TSVIPSrv.dll，這個檔案存在於System32系統資料夾裡，而且還被鎖定，Dove Chiu只能將檔案複製出來進行分析，從而挖掘整起攻擊大致發生的過程：駭客透過遠端桌面連線服務載入了正常的SESSENV.DLL，然後利用DLL 劫持攻擊手法，再將TSVIPSrv.dll植入系統，把它的執行緒注入到WININIT.EXE上運作。最後，駭客才將已被注入惡意軟體的WININIT.EXE，登錄在IIS伺服器的機碼上，讓這個惡意的DLL檔案隨著檔案，跟著Exchange伺服器一同執行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IIS-Share-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IIS-Share-flow.png" style="width: 580px;" /></a></p> <p>但為何這種攻擊手法如此難被發現？Dove Chiu指出，因為駭客不只沒有在IIS伺服器的Web資料夾裡，留下任何實體的檔案（Fileless）；上述的惡意檔案TSVIPSrv.dll，整個攻擊過程只會載入1次，一旦被注入WININIT.EXE，鑑識人員在記憶體裡就看不到這個DLL執行（Processless）；再者，則是在IIS伺服器的事件記錄當中，REQUESTED.HTML也沒有留下執行的記錄（Logless），導致資訊人員難以發現異狀。</p> <p>在上述提及沒有留下惡意程式檔案、幾乎看不到處理程序，以及不會有執行記錄的情況下，駭客還針對TSVIPSrv.dll採用了一些反鑑識的手法，讓資安人員即使發現異狀，也難以進行調查，像是這個檔案容量很大，再加上檔案被鎖定，使得有些掃描工具會略過或是無法檢測。</p> <p>類似這樣的攻擊手法，趨勢後來在去年5月上旬開始，又發現了一系列的Welcome Server後門程式，他們實際測試，必須透過特殊的指令，才能讓後門程式正常運作，這點與2017年發現的IIS-Share可說是相同。趨勢在去年的5月下旬和11月初，再度看到駭客改版的後門程式Welcome Server，其中，在11月的時候，這個後門程式已經改將傳輸的內容加密，因此企業更難察覺攻擊的跡象。此外，這種無檔案型態的後門程式，去年11月中旬又出現另一個，名為Owl Proxy，這是假冒IIS安裝程式的後門攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IIS-Share-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IIS-Share-timeline.png" style="width: 580px;" /></a></p> <p>相較於過往被揭露的無檔案攻擊行動，IIS-Share的手法可說是極為隱蔽。在許多事件中，資安人員可能就從記憶體的內容，找出躲藏其中運作的惡意程式，但此次攻擊的處理程序，是注入在系統內建的應用程式當中，即使Dove Chiu將從記憶體截取出來的內容，經過一連串的復原工程，仍然無法直接找到後門工具的跡證，而是再加上從其他地方調查的結果，才彙整出整起攻擊行動的樣貌。</p> <h2><strong>從網路連線軌跡難以偵測相關攻擊，資安人員要搭配系統處理程序的檢測工具</strong></h2> <p>至於這種無檔案型態的後門要如何發現？Tim Yeh指出，首先，必須了解駭客使用的手法。此種攻擊是利用Windows內建的HTTP API來打造後門，而這個API微軟自17年前的Windows XP SP2與Server 2003就開始提供，換言之，駭客濫用該API的時間可能遠超乎研究人員的發現。再者，無論電腦是否啟用IIS伺服器，這個後門程式都有機會發動攻擊。</p> <p>由於使用HTTP API需要使用管理員權限，Tim Yeh說，駭客很可能會嘗試取得相關權限，但若是得不到，他們也看到會將IIS伺服器網域加入白名單的方式，來繞過必須取得管理者權限的限制。</p> <p>要找尋網頁型態的後門，一般來說，第一線鑑識人員很可能會先利用Windows內建工具，像是探測網路連線的Netsh來進行檢查。但Tim Yeh表示，對於他們此次發現的無檔案型態後門而言，若是透過Netsh很可能會被駭客繞過，導致資安人員找不到任何證據，因此，他們也使用其他工具輔助，來找出程式碼注入（Code Injection）等較為隱密的攻擊行為。</p> </div></div></div>
2020/9/10 12:36作者周峻佑https://www.ithome.com.tw/news/139906
Mozilla推出新試驗計畫，讓開發者付費審查和推廣擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla推出了新的<a href="https://blog.mozilla.org/addons/2020/09/09/introducing-the-promoted-add-ons-pilot/">試驗計畫</a>，讓開發者可以付費驗證自己擴充套件，通過驗證的擴充套件，將會獲得已驗證的徽章，並出現在addons.mozilla.org（AMO）以及Firefox套件管理器中，另外，已驗證的擴充套件，開發者還可以藉由支付費用，讓自己的擴充套件出現在AMO的首頁推薦。這項試驗計畫從9月開始，並於11月結束。</p> <p>Mozilla在AMO上加入了一個可以讓開發人員推廣自家擴充套件的方法，目的不只是要擴增審查擴充套件的能力，提升審查和驗證擴充套件的數量，也為開發人員提供增加擴充套件曝光的方法。</p> <p>在去年9月的時候，Mozilla啟動了一項稱為推薦擴充套件的計畫，由Firefox的員工以高標準檢驗擴充套件的安全性、功能以及使用者體驗，通過檢驗的擴充套件可以獲得官方的推薦，在AMO或是其他Mozilla頻道上重點顯示，而其他擴充套件的頁面則會增加註記，告知用戶這些擴充套件可能沒有經過官方審查。</p> <p>Mozilla提到，雖然他們想要盡量擴大審查AMO上擴充套件的數量，但因為審查工作由人工進行，因此成本頗高，而他們也收到開發人員願意為相關服務付費的回饋，因此決定推出推廣擴充套件計畫，讓開發者可以付費人工審查擴充套件，並且在AMO首頁上推薦顯示。</p> <p>這項計畫提供兩個等級的付費服務，第一階段開發人員可以付費人工審查擴充套件，以確保其安全性和符合法遵規定，當擴充套件通過審查，便能夠獲得已驗證的徽章，在AMO和Firefox套件管理器中顯示。而第二階段的收費服務，需要取得已驗證徽章的擴充套件才能進一步使用，開發者可以支付費用，讓已驗證的擴充套件出現在AMO首頁的贊助商區塊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/mock-1536x1063.jpg" style="width: 580px;" /></p> <p>在計畫試驗階段，這項服務會免費提供給少部分參與者，目前僅接受美國、加拿大、紐西蘭、澳洲、英國、馬來西亞或新加坡的開發者或是企業申請，因為一旦試驗計畫結束，Mozilla暫時只接受這幾個國家的付款，其他國家將會在之後陸續開放。</p> <p>由於需要進行人工審查，因此Mozilla目前僅接受12個擴充套件進入試驗計畫，會優先考慮被積極維護，並且有一定使用者數量的擴充套件，那些原本就在推薦列表的擴充套件，就不再需要參與這項計畫，因為已經通過驗證。接下來官方還會釋出定價等更詳細的計畫資訊。</p> </div></div></div>
2020/9/10 17:40作者李建興https://www.ithome.com.tw/news/139910
BLURtooth漏洞可使藍牙裝置遭中間人攻擊，Bluetooth 4.0/5.0裝置皆受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士及美國大學<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/blurtooth/" target="_blank">研究發現</a>藍牙標準存在一項漏洞，可使攻擊者突破藍牙內建的加密機制而駭入裝置，或發動中間人攻擊，目前這項漏洞並沒有修補程式。</p> <p>這項漏洞是由瑞士洛桑理科學院（EPFL）及普度大學研究人員發現，並通報Bluetooth SIG及相關機構。本漏洞和藍牙一項名為CTKD（跨傳輸埠金鑰產生，Cross-Transport Key Derivation）的實作有關。藍牙核心規格實作的CTKD可為Bluetooth Low Energy (BLE)，以及Basic Rate/Enhanced Data Rate (BR/EDR)的裝置進行配對，在CTKD配對過程中產生BR/EDR及LE Long Term Keys（LTK）金鑰，視裝置選擇哪一種，未來就無需做第二次配對驗證，這又被稱為雙模（dual mode）功能。</p> <p>但研究人員發現，攻擊者可操控Bluetooth CTKD，使雙模裝置產生新的LTK或Link Key (LK)金鑰，以覆寫掉原本的LTK或LK金鑰，或是以較弱的加密金鑰如JustWorks金鑰取代較強的BR/EDR或LE，使攻擊者可以存取原本無法存取到的資料和服務。</p> <p>這項漏洞編號列為CVE-2020-15802，又被研究人員稱為BLURtooth。相關的攻擊則被統稱為BLUR攻擊。它可用來發動多種攻擊，包括透過原本已配對的裝置，對另一臺裝置發動中間人攻擊（Man-in-the-Middle, MiTM），像是利用社交工程手法誘使用戶接受另一臺裝置藍牙配對。</p> <p>受影響的裝置包括所有使用Bluetooth 4.0 到5.0版的產品。5.1版本以後的藍牙因加入對CTKD加入限制而不受影響。</p> <p>目前該漏洞還沒有修補程式，有鑒於事態的嚴重性，Bluetooth SIG只能建議升級到5.1版以後的藍牙核心規格，或是對已經驗證的金鑰進行測試，確保沒有被置換掉。Bluetooth SIG指出，新版本藍牙實作可阻止一個傳輸埠產生的LTK或LK金鑰，覆寫另一臺傳輸埠的金鑰。</p> </div></div></div>
2020/9/10 17:45作者林妍溱https://www.ithome.com.tw/news/139917
電動車新創Lucid正式發表Lucid Air，明年上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2007年創立的電動車新創Lucid Motors，在歷經逾10年的研發之後，終於在本周三（9/9）發表首款電動車<a href="https://www.lucidmotors.com/media-room/lucid-motors-unveils-lucid-air-worlds-most-powerful-and-efficient-luxury-electric-sedan/" target="_blank">Lucid Air</a>，挑戰全球電動車龍頭特斯拉（Tesla），此一號稱為全球最強大也最豪華的Lucid Air電動車將有4種規格，最低階車款的售價將低於8萬美元，並有3款會率先於明年上市。</p> <p>Lucid Motors受到外界矚目的原因之一，為該公司的執行長暨技術長Peter Rawlinson曾是特斯拉Tesla Model S的首席工程師，他在2009年加入特斯拉，在協助特斯拉打造Tesla Model S之後，於2013年跳槽至Lucid Motors。不過，就在Lucid Air發表當天，特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1303495330223198208" target="_blank">Elon Musk指出</a>，Tesla Model S並非Rawlinson所設計，原型車在Rawlinson加入之前就已完成，Rawlinson對車身與車架工程的確有些貢獻，但他與動力總成、電池、電子或軟體毫無關聯。</p> <p>Lucid Air是基於Lucid空間概念（Lucid Space Concept）所設計，為了保持寬敞的車內空間，研發了小型的電動車動力總成與電池組，強調乘坐空間的舒適感，駕駛前方還有34吋的5K飄浮顯示器，並內建Amazon Alexa數位語音助理。</p> <p>在效能上，它具備全輪驅動及雙馬達架構，可提供最高1080馬力，最快9.9秒就能跑完1/4英里（400米），且單次充電就能行駛517英里（832公里）。Lucid Air也標榜自己是全球充電最快的電動車，充電一分鐘便能支撐20英里（32公里），在實際的道路上，只要充電20分鐘就能跑300英里（480公里）。</p> <p>Lucid Air將有4種車款，會先在北美上市，入門款的Air售價將略低於8萬美元，預計於2022年上市，其它車款都會在明年上市，包括定價9.5萬美元的中階Air Touring，13.9萬美元的高階Air Grand Touring，以及16.9萬美元的限量版Air Dream Edition。</p> </div></div></div>
2020/9/10 15:45作者陳曉莉https://www.ithome.com.tw/news/139912
Mastercard發表數位貨幣測試平臺供全球央行評估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從比特幣在2009年問世以來，縱然受到不少政府的抵制，但全球的中央銀行都在悄悄地研究或規畫數位貨幣，金融卡發卡組織Mastercard即於本周發表了中央銀行數位貨幣（Central Bank Digital Currencies，CBDCs）測試平臺，讓全球的央行能夠評估與探索國家數位貨幣。</p> <p>根據國際清算銀行（Bank for International Settlements，BIS）去年的調查，全球已有8成的中央銀行都在從事某種型態的數位貨幣任務，而且約有4成的中央銀行已從概念性研究，進展到概念性的實驗與設計。</p> <p>而Mastercard的CBDCs測試平臺則是一個虛擬的環境，以供各國中央銀行評估數位貨幣的使用案例，該平臺可用來模擬數位貨幣的發行及散布，以及與各銀行、金融服務供應商及消費者之間的交易，而且不只是中央銀行，Mastercard還邀請其它商業銀行、技術公司與顧問公司來協助CBDC的技術設計，驗證使用案例，以及評估該系統與既有支付系統之間的互動性。</p> <p>負責數位資產與區塊鏈產品的Mastercard執行副總裁Raj Dhamodharan表示，各國央行已加速對數位貨幣的探索，它們的目標不盡相同，有的是為了促進金融的包容性，有的則是為了實現現代化的支付生態系統，此一新平臺將協助各國央行根據當地的經濟規畫作出決策。</p> <p>CBDCs測試平臺可根據央行的運作環境客製化，模擬數位貨幣的發行及交易，包括銀行之間或是與消費者之間的交易；也可用來示範全球的消費者如何以萬事達卡來執行數位貨幣的交易；或是檢視各種數位貨幣的設計及使用案例，加速確定其市場價值及可行性；也允許央行評估數位貨幣的研發，包括技術、安全性，以及營運的早期測試，目前已有數家中央銀行參與該平臺的測試。</p> </div></div></div>
2020/9/10 16:30作者陳曉莉https://www.ithome.com.tw/news/139914
微軟公開預覽Azure VM自動修補功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在9月9日宣布<a href="https://azure.microsoft.com/en-us/updates/automatic-vm-guest-patching-now-in-preview/" target="_blank">公開預覽</a>Azure的虛擬機器自動修補（Automatic VM guest patching）功能，只要啟用該功能的Windows虛擬機器，就能自動在離峰時段部署重要更新或安全更新。</p> <p>根據微軟的說明，只要是歸類為重大或是安全的修補程式，就會自動下載並部署到VM上；而且會根據VM所在的時區，於離峰時段進行部署；部署程序由Azure負責管理，同時依照可用性優先原則進行部署；會藉由平臺健康訊號來監控修補成功與否；該功能適用於所有規模的VM。</p> <p>此外，當有新的修補程式透過Windows Update發表時，該修補程序即會自動展開，不管是修補程式的評估或安裝都是自動的，也包括重新啟動VM，而且會在30天內完成修補程式的安裝。</p> <p>不過，微軟也警告，目前該功能仍為預覽版，因此並不提供任何服務水平協議，也不建議用在生產任務上，同時也可能不支援特定的功能或造成某些能力受限。</p> </div></div></div>
2020/9/10 17:15作者陳曉莉https://www.ithome.com.tw/news/139915
YubiKey最新實體金鑰同時支援USB-C、NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yubico本周推出最新實體金鑰裝置<a href="https://www.yubico.com/blog/our-family-is-growing-meet-our-newest-member-the-yubikey-5c-nfc/" target="_blank">YubiKey 5C NFC</a>，是首支同時支援USB-C介面及NFC連線的無密碼登入安全裝置。</p> <p>YubiKey是主流無密碼登入的金鑰裝置，過去也先後推出支援USB-C介面及<a href="http://www.ithome.com.tw/news/126117" target="_blank">NFC連線</a>的產品，但使用者必須同時擁有兩種規格的YubiKey，以運用在相容的手機或電腦上。Yubico公司指出，同時支援USB-C及NFC也是最多消費者反映的需求。</p> <p><a href="https://www.yubico.com/product/yubikey-5c-nfc" target="_blank">YubiKey 5C NFC</a>讓使用者可自由用於具備USB-C連接埠的MacBook、Windows PC、Surface Pro、或是Linux機器，也可以用在支援NFC的Android手機及iPhone。</p> <p>一如Yubico的YubiKey 5系列，最新的YubiKey 5C NFC支援多種驗證協定，除了現代標準FIDO2 及WebAuthn，也支援政府部門智慧卡登入使用的PIV協定，以及OATH-HOTP、OATH-TOTP（hash-based and time-based one-time passwords）、OpenPGP、Yubico OTP，以及挑戰／應答（challenge-response）驗證等。</p> <p>Yubico去年另外推出了首款支援蘋果Lightning及USB-C介面的<a href="https://www.ithome.com.tw/news/132535" target="_blank">YubiKey 5Ci</a>。</p> </div></div></div>
2020/9/10 15:20作者林妍溱https://www.ithome.com.tw/news/139911
Cloud周報第79期：Azure成本管理服務現能整合AWS服務花費，提供企業單一介面分析多雲支出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/09/03～2020/09/09）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure成本管理服務跨雲功能現可納入AWS支出，並就18個面向分析成本</strong></span></p> <p>微軟近日宣布，Azure成本管理服務Azure Cost Management可正式管理AWS服務的支出。企業現可透過該服務跨雲管理功能，集中管理自身在Azure和AWS環境所使用服務的支出。微軟表示，許多企業皆採用了不同雲端業者的服務，然而，多雲策略往往因不同計費模式、付款周期和雲端設計，給企業帶來管理上的不便。現在，Azure使用者可利用連接器，於單一支出預覽圖，分析自身於Azure和AWS的花費，以及計畫預算。該服務的成本分析功能，會就18個影響成本的面向，包含了供應商、服務名稱、使用地點和標籤等資訊，提供使用者成本管控的圖表，讓企業以視覺化的方式，了解成本花費以及異常狀況，且報告能以整體時間或是各別月度呈現，以讓企業獲得進階的分析圖。<a href=" https://azure.microsoft.com/en-us/updates/visualize-and-manage-your-aws-costs-in-azure-cost-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲林 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google證實將於雲林斗六蓋在臺第三座資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3.png" style="width: 600px; height: 333px;" /></strong></span></p> <p>Google於9月3日的智慧臺灣計畫記者會上，首度對外正面回應，日前外界傳聞其計畫在臺灣興建第三座資料中心，已於雲林購地的消息。Google臺灣總經理林雅芳親自證實，Google已於雲林購買土地，以因應其未來在臺灣持續成長的需求，但，對於在臺第三座資料中心的興建時程、建設規模等相關細節，她並未多加揭露，僅表示，待有進一步消息，將再對外分享。雲林縣政府近日則透漏，Google購買的土地位於斗六雲林科技工業園區竹圍子區，面積達20公頃，原為中纖持有，雙方交易額逾36億元。</p> <p>另外，Google日前更決定原連結美國與香港的太平洋光纖電纜網路，改直接連結臺灣和菲律賓，排除香港，但，到底Google在臺設立資料中心和投資連結臺灣的海底電纜，可為臺灣帶來哪些益處？林雅芳分享了兩個數據。Google在臺進行的網路基礎設施投資，自2010年至2019年中，創造了7.2萬個工作機會，並在2019年促成臺灣網路流量成長46%。她指出，臺灣扮演著Google網路基礎建設全球樞紐的腳色，各項網路基礎設施投資更凸顯了臺灣在Google全球網路生態系中的重要性。<a href="https://www.ithome.com.tw/news/139770">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>吵了近一年的美國防部JEDI合約爭議，得標結果不變仍由微軟拿下</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8(1).jpg" style="width: 600px; height: 399px;" /></strong></strong></p> <p>美國國防部《聯合企業防禦基礎設施》（JEDI）合約的招標爭議至今已延燒近一年，近日，美國國防部針對此事發表了最新聲明。美國防部表示，經過該部門全面性地重新評估各方的JEDI提案，仍決議微軟的提案內容最符合該部的最大利益。去年10月底，微軟出乎外界預期，拿下價值百億美元的國防雲端合約，而原被視為最可能得標的亞馬遜，於11月即向索賠法院抗議JEDI的標案不公，法院則於今年2月祭出了臨時禁令，要求國防部暫停執行合約。如今，國防部依舊認為微軟是最佳人選，並表示，希望得標者能儘快提供其雲端運算服務。對於這個決議，AWS強力抨擊國防部，認為該部過去幾個月採取的重新評估行動，只是為了讓微軟有機會修正其提案不足之處，且有政治影響力介入，而非取決於兩者提案的優劣比較。<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2337557/dod-reaffirms-original-jedi-cloud-award-to-microsoft/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務使用報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 帳單資料 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS成本和用量報告現提供以月為單位的帳單資料</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%88%90%E6%9C%AC%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 246px;" /></strong></span></p> <p>AWS近日更新成本和用量報告功能（AWS Cost & Usage Report），企業的管理帳戶也就是付款人，現能以月為單位，獲得AWS服務的成本和使用量報告。通過設定，企業將獲得每日成本更新報告，還有每月使用量數據的摘要，且月用量報告會包含每日和每小時成本、用量的明細，可通過Excel查看。除了呈現企業AWS服務的成本和使用量數據，報告也會顯示中繼資料（Metadata），例如成本配置標籤、成本類別等。每月成本與用量報告還可整合其他AWS分析服務，像是使用Amazon Athena資料整合功能，使用標準SQL查詢來快速查詢成本和用量資訊，或是將用量資料上傳至BI服務Amazon QuickSight，做分析。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-cost-and-usage-report-now-offers-monthly-granularity/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Spring Boot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出Spring Boot應用託管服務Azure Spring Cloud，可追蹤微服務執行狀況</strong></strong></p> <p>微軟近日宣布，正式推出Spring Boot應用程式全託管服務Azure Spring Cloud。企業在不變更程式碼的情況下，部署JAR檔或是程式碼，該新服務就可自動將應用程式與Spring服務Runtime聯結，管理Spring Cloud 應用程式的基礎結構，使企業可專注在應用程式的開發工作。Azure Spring Cloud還提供分散式追蹤功能，簡化開發人員確認應用程式問題的過程，使其能對應用程式中微服務間的複雜關聯性，進行偵錯及監視快速排除故障修復錯誤。</p> <p>此外，Azure Spring Cloud具有自動縮放的功能，能夠根據負載量或是時間表的排程，自動擴充或是縮小應用程式，使企業在需要的時候提高服務流量，在流量高峰結束時，顧及成本效益調降規模。Azure Spring Cloud是由微軟與VMware共同建置和運作，Azure會負責動態擴充、安全性修補、法遵和高可用性等工作，就像其他按需取用的服務，企業能夠在需要的時候啟動Azure Spring Cloud執行實例。目前該服務於10個Azure雲端可用區域，包含了新加坡、愛荷華州、倫敦、愛爾蘭等，提供企業使用。<a href=" https://azure.microsoft.com/en-us/blog/azure-spring-cloud-a-fully-managed-service-for-spring-boot-apps-is-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 魔力象限 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Gartner：雲端領先業者間能力差距開始縮小，競爭已擴展到二級市場</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%AD%94%E8%A1%93%E8%B1%A1%E9%99%90%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.png" style="width: 600px; height: 600px;" /></strong></span></strong></p> <p>Gartner日前發布了最新雲端基礎架構和平臺服務的魔力象限報告，並表示，超大規模雲端業者間的能力差距已開始縮小，且業者間的競爭已擴展到二級市場。領導者象限依然由AWS領先其他業者，接續在後的是微軟和Google，而利基業者象限依序分別是阿里雲、甲骨文、IBM、騰訊雲，挑戰者象限和夢想家象限則空缺，換句話說，象限上沒有任何一個新進業者。這個報告的前身就是雲端基礎架構服務魔力象限，從今年起Gartner將會把業者的平臺即服務也納入該報告的評估覆蓋範圍。該報告的作者之一Gartner分析師Raj Bala表示，AWS的領導者身分明確，尤其是從市占率來看，但，Google、甲骨文和阿里巴巴都在加速強化其產品的功能，使市場競爭變得更為劇烈。<a href=" https://www.gartner.com/doc/reprints?id=1-242R58F3&ct=200902&st=sb<br /> https://aws.amazon.com/tw/blogs/aws/aws-named-as-a-cloud-leader-for-the-10th-consecutive-year-in-gartners-infrastructure-platform-services-magic-quadrant/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠端磁碟 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟正式推出Azure VM新系列，僅用遠端磁碟不具本地暫時磁碟</strong></span></strong></p> <p>微軟日前正式推出Azure新系列VM，包含Dv4、Dsv4、Ev4和Esv4，他們採用的是英特爾Xeon Platinum 8272CL處理器，基頻能以2.5GHz運作，而超頻可達到3.4GHz，且他們是仰賴遠端磁碟的新類型VM，不包含本地暫時磁碟。Dv4和Dsv4 VM提供達64個vCPU和256 GiB記憶體，可用於處理大多數的通用性工作負載，像是測試開發、中小型資料庫和網頁伺服器。企業可以搭配標準硬碟或標準SSDD使用Dv4，而若想搭配Premium SSD或Ultra Disk使用，則需選擇Dsv4。Ev4和Esv4則擁有較高的記憶體和CPU比例，最多可以配備64個vCPU，但記憶體可多達504GiB，適合用於關聯式資料庫伺服器和記憶體分析應用。微軟提到，跟現有的Dv3和Ev3 VM相比，新系列VM的CPU效能約增加2成。<a href=" https://azure.microsoft.com/en-us/updates/new-azure-vms-for-general-purpose-and-memory-intensive-workloads-now-available/">（詳全文）</a></p> <p><strong>圖片來源／微軟、美國國防部、AWS、Gartner</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Single Sign-On於亞太地區新增3個服務可用區域，東京、首爾和孟買</strong><a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-single-sign-on-available-in-three-additional-regions/">（詳全文）</a></p> <p><strong>2. 蘋果投資興建全球最大陸上風力發電機，支援其歐洲服務專用的資料中心用電</strong><a href=" https://www.apple.com/newsroom/2020/09/apple-expands-renewable-energy-footprint-in-europe/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年9月</strong></p> </div></div></div>
2020/9/10 12:23作者黃郁芸https://www.ithome.com.tw/news/139904
Red Hat、IBM推出混合雲軟體工具市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Red Hat、IBM本周宣布<a href="https://www.redhat.com/en/about/press-releases/red-hat-marketplace-aims-accelerate-open-hybrid-cloud-innovation-certified-software-solutions-ready-run-any-cloud" target="_blank">Red Hat Marketplace</a>上線，方便企業用戶可一站式找到、購買及管理混合雲環境適用的軟體。</p> <p>Red Hat Marketplace集結市面上獨立軟體開發商（ISV）開發出的雲端工具，可執行在本地部署或是橫跨公、私雲的多雲環境。目前這個市集上有50多款第三方廠商工具，涵括AI/ML、資料庫、監控和大數據等12項類型，知名廠商包括容器安全與監控廠商Anchore、開源資料庫MongoDB、Kubernetes持續儲存廠商StorageOS、Cockroach Labs、CognitiveScale、Couchbase、Dynatrace、KubeMQ、MemSQL等。Red Hat表示之後還會加入更多軟體。</p> <p>Red Hat Marketplace所有產品都經Red Hat OpenShift認證，提供企業支援，它們都是以開源的Kubernetes Operator Framework開發，跑在Red Hat Kubernetes發行版OpenShift上，具備雲端服務特性，可自動安裝、升級、備份、備援及復原。Red Hat指出，這個市集提供專為DevOps團隊、IT主管設計的功能，將可協助企業管理混合雲、多雲環境。</p> <p>這個市集提供以小時為單位的計價，方便短期使用及專案早期的試用。此外還提供計費功能，方便企業針對購買的軟體工具的實際用量和付費狀況，以減少不必要的浪費。</p> <p>部份企業擔心Red Hat Marketplace提供的雲端工具的安全性及控管，對此Red Hat也提供了封閉市集Red Hat Select。這個市集由IBM管理，可由企業自訂代管的工具項目，費用會高一點，但可確保上面的工具都是經過公司許可，而且提供追蹤功能，可檢視各部門對不同軟體的使用量及費用。</p> </div></div></div>
2020/9/10 14:25作者林妍溱https://www.ithome.com.tw/news/139908
美國抵制影響，華為年底前將退出英國企業硬體市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2020/09/08/huawei_set_to_exit_server/" target="_blank"> The Register</a>報導，在經過考量下，華為的企業產品業務，包括伺服器、儲存及網路產品將自英國撤離。原因可能和美國川普政府帶頭的抵制有關。</p> <p>報導指出，一些接收到華為通知的通路業者及客戶透露，華為宣布撤收的產品包括伺服器、網路、儲存。而這也意謂可能裁員。傳聞華為英國分公司的企業部門50人中，有20人受到影響。</p> <p>消息人士指出，現有的伺服器、儲存和網路訂單將會完成交付。華為的計畫是上述產品在今年底前終止銷售。</p> <p>華為已證實這項消息，表示公司企業部門經過檢討後，將縮減在英國的業務，提供更少的產品。這也表示有些職位也不再有需求，但公司希望能重新調整這些人在公司的位置。</p> <p>至於縮減上述產品業務的原因，華為間接承認，美國政府發動的抵制行為「當然是這項決定的原因之一」。</p> <p>英國政府原本仍然以35%為上限，允許電信網路使用華為設備，但在美國的強力遊說下，7月間<a href="https://www.ithome.com.tw/news/138830" target="_blank">英國宣布</a>在2027年以前，完全移除英國境內5G網路使用的華為產品。</p> <p>不過華為表示，該公司在歐洲地區仍然會持續銷售企業產品。</p> </div></div></div>
2020/9/10 15:00作者林妍溱https://www.ithome.com.tw/news/139909
支援DirectX 12的GPU現也可用來加速TensorFlow運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了TensorFlow擴充套件<a href="https://cloudblogs.microsoft.com/opensource/2020/09/08/open-sourcing-tensorflow-with-directml/">TensorFlow-DirectML</a>，讓開發者可以在Windows平臺上以支援DirectX 12的GPU，加速TensorFlow模型運算，而且這項支援還涵蓋適用Linux的Windows子系統（WSL）。目前已經在GitHub開源，供開發者取用程式碼。</p> <p>TensorFlow是一個通用的機器學習框架，可用來開發、訓練和發布機器學習模型，由於通常機器學習工作負載都需要執行大量的運算，因此可以使用類似GPU的專用硬體來加速工作負載，微軟提到，TensorFlow雖可以同時利用CPU和GPU來執行運算，但GPU加速僅限於特定供應商的平臺，有別於Windows或是其他使用者的硬體。</p> <p>另一方面，DirectX一直以來，被廣泛地用於加速Windows上的遊戲和計算應用程式，其DirectML可以讓支援DirectX 12的GPU，執行高效能的數學運算，因此微軟透過整合TensorFlow以及DirectML，讓開發者可以在Windows，使用GPU執行完整的機器學習訓練和推理功能。</p> <p>而且這不只是讓開發者可以在Windows，以GPU加速TensorFlow運算，這項支援還擴及WSL，也就是說，開發者可以在任何使用DirectX 12 GPU的Windows或是WSL環境，執行或是訓練TensorFlow模型。</p> <p>微軟解釋，TensorFlow-DirectML是透過加入名為DML而非GPU的新裝置，將TensorFlow和DirectML整合在一起，其新的核心集建構在DirectML API之上，而非像是現有的CPU和GPU核心，建立在Eigen函式庫之上。</p> <p>由於DirectML又是以Direct3D 12低階函式庫開發，該繪圖API是專為需要對資源分配和工作排程，進行絕對控制的高效能低延遲應用程式設計，因此DirectML與TensorFlow整合，還需要仰賴裝置Runtime負責在裝置與主機間，管理裝置記憶體、複製張量、紀錄GPU命令，以及排程工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/opensource_tfdml_blogimage-1.png" style="width: 624px;" /></p> </div></div></div>
2020/9/10 12:15作者李建興https://www.ithome.com.tw/news/139887
Google替電信業者與Wi-Fi網路供應商建立Orion Wifi介接服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周發表了<a href="https://blog.google/technology/area-120/orion-wifi/" target="_blank">Orion Wifi服務</a>，這是Google旗下Area 120育成中心的其中一個實驗專案，專門媒介電信業者與Wi-Fi網路供應商，讓行動網路用戶可在訊號不佳的區域直接切換到Wi-Fi網路，即日起已於美國各地的公共場所部署。</p> <p>Area 120總監Raj Gajwani解釋，當消費者進入雜貨店或診所時，有時會收不到行動網路的訊號，就算使用者知道附近也許有可用的公共Wi-Fi網路，但也無法確定網路品質，倘若電信業者能夠整合這兩項服務，就是消費者最大的福音，Orion Wifi於焉誕生。</p> <p>Orion Wifi協助各種公共場所的Wi-Fi網路供應商把Wi-Fi容量賣給電信業者，因此，當消費者走進一家收訊不良的雜貨點時，Orion Wifi就會提供當地Wi-Fi網路的品質與價格，若電信業者同意購買，Orion Wifi就會自動且無縫地將消費者切換至Wi-Fi網路。</p> <p>執行這件事需要整合多方資源，因此Orion Wifi已與電信業者、Wi-Fi網路供應商、Wi-Fi設備製造商及房地產業者結盟，確保Orion Wifi能相容及快速部署於各種網路設備上。同時與無線寬頻聯盟（Wireless Broadband Alliance，WBA）合作，共同開發新興的開放漫遊（OpenRoaming）標準，以推動更強大的Wi-Fi漫遊能力。</p> <p>Orion Wifi服務將部署於美國的公共場所，包括市區、辦公大樓、商店、購物中心、餐廳、轉運站或醫院等，以讓消費者在缺乏行動網路之際，還能切換到Wi-Fi以撥打視訊電話、傳送照片或檢查電子郵件。</p> </div></div></div>
2020/9/10 12:15作者陳曉莉https://www.ithome.com.tw/news/139905
微軟釋出新VS Code擴充套件，從IDE就可以瀏覽Azure Cache資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出新的<a href="https://azure.microsoft.com/zh-tw/blog/view-your-azure-cache-for-redis-data-in-new-visual-studio-code-extension/">VS Code擴充套件</a>，讓用戶可以在VS Code中，直接瀏覽Azure Cache for Redis中的資料，新的擴充套件支援叢集與非叢集兩種常見配置，還有所有Redis資料類型，諸如字串、列表和雜湊等，用戶也能利用表示式來過濾Redis鍵值。</p> <p>Redis是記憶體式的鍵值對儲存資料庫，除了可作為應用程式的快取之外，因為Redis可提供額外運算處理，因此非常適合搭配關聯式資料庫使用，而Azure Cache for Redis則是微軟的全託管記憶體資料儲存服務，使用Redis伺服器，原生支援字串、列表和雜湊等Redis資料結構，讓用戶不需要自己部署與管理資料庫，需要時即可快速啟動，並且按需求擴展規模。</p> <p>而微軟透過發布擴充套件，在VS Code整合Azure Cache for Redis開發體驗，開發者可以查看、測試和除錯Redis資料庫上的資料，用戶不需要手動追蹤連接或是存取金鑰，只要簡單地驗證Azure帳戶，就能夠立即存取Azure Cache for Redis執行個體，有效簡化應用程式開發流程。</p> <p>現在開發者就可以從VS Code市集中，下載Azure Cache for Redis擴充套件，用戶只要在擴充套件中登入Azure帳戶，便能夠從Azure訂閱中查看Azure Cache的資源，選擇執行個體就能檢視其中的資料庫以及資料，如果是叢集配置，用戶則會看到多個分片。</p> <p>用戶可以展開快取資源，並且檢視其中的鍵值，透過點擊Redis鍵值名稱，所有內容都會以新的分頁籤開啟，用戶也能夠利用比對表示式，來過濾Redis鍵值，而在雜湊鍵值的操作上，可以利用雜湊欄位名稱進行過濾。</p> </div></div></div>
2020/9/10 12:30作者李建興https://www.ithome.com.tw/news/139899
PCMag測試美國行動網路：5G尚未就緒，AT&T的4G網路還快過5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技雜誌PCMag在今年針對美國的26個城市展開行動網路測試，測試Verizon、AT&T與T-Mobile在這些城市的5G效能，<a href="https://www.pcmag.com/fastest-mobile-networks/2020" target="_blank">結果發現</a>：儘管Verizon的5G網路令人驚豔，但覆蓋率卻很低；T-Mobile在26個城市都提供了5G服務，但不管是4G或5G速度都只是差強人意；更令人意外的是，AT&T在大多數城市的4G速度都快過5G。</p> <p>由於疫情的關係，有別於往年利用飛機、租車、飯店等方式來執行行動網路的測試，PCMag今年延攬了二十幾名調查人員，讓他們在自己的城市，駕駛自己的汽車，來測試各地的網路，並使用三星的Galaxy S10與S20系列的手機，前者可發揮最好的4G效能，後者則是支援所有的5G頻段，這些調查人員同時測試城市的4G及5G網路。</p> <p>調查顯示，若不管4G或5G，整體而言上述三大電信業者的行動網路速度及頻寬可靠度都優於2019年，當中由Verizon拔得頭籌，AT&T位居第二，剛與Spint合併的T-Mobile則名列第三。然而，仔細分析後發現，這些效能的提升大多來自於4G網路大幅改善的貢獻，而非5G。</p> <p>在所調查的26個城市中，T-Mobile於所有城市都部署了5G，AT&T在當中的22個城市部署5G，Verizon則僅於18個城市部署5G。</p> <p>其中，T-Mobile在19個城市的5G網路快過4G，代表尚有7個城市的4G網路快過5G，在5G速度較快的城市中，大約可比4G快上122%到330%，但PCMag則認為，這樣的5G速度只能稱之為表現優異的4G網路。</p> <p>至於AT&T的表現則令人訝異，因為在AT&T部署5G網路的22個城市中，就有21個城市的4G速度快過5G。</p> <p>被PCMag視為真正值得5G稱號的是Verizon的5G網路，其5G速率最快可達2Gbps，而且延遲低於10ms，已可實現全新的擴增實境或虛擬實境應用。可惜的是，Verizon不僅只在18個城市部署了5G，且其覆蓋率少得可憐，在每個城市的5G覆蓋率最多只有11%，有時可得性還低至2~3%。</p> <p>儘管此次的調查令人對5G有些失望，打破了各種行銷5G的說法，破壞人們對5G的想像，但PCMag說，往好處想，消費者不必急著購買5G裝置，惟不論如何，不管是市場與PCMag都預期5G的採用將會在明年急劇上升。</p> </div></div></div>
2020/9/10 12:50作者陳曉莉https://www.ithome.com.tw/news/139907
Google推出機密GKE節點，以機密運算技術處理容器工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月的時候，<a href="https://cloud.google.com/blog/products/identity-security/expanding-google-clouds-confidential-computing-portfolio">Google</a>的機密虛擬機器服務才進入Beta測試版，現在Google釋出機密運算服務新進展，除了機密虛擬機器服務正式上線之外，也發布了第2款機密運算服務—機密GKE節點，讓企業可以在GKE執行容器工作負載時，獲得更全面的加密保護。</p> <p>機密運算是在進行計算的時候，利用加密技術加密處理中的資料，在CPU之外的任何地方，包括儲存在硬碟與記憶體的資料都會加密，以確保企業的資料不會暴露給雲端供應商、內部人員或是任意第三方。Google現在除了機密虛擬機器之外，還提供機密GKE節點，將會從GKE 1.18版本的Beta測試版開始，在Kubernetes叢集服務增加機密選項。</p> <p>不少企業把Kubernetes當作是建構雲端應用程式的基礎，但Google提到，在應用程式現代化的同時，除了提升可移植性，他們也希望容器化工作負載能夠有更高等級的機密性。因此Google使用建構機密虛擬機器的技術，打造新的機密GKE節點服務，利用AMD EPYC處理器所創建和管理的金鑰，在記憶體中以專用的金鑰加密資料。</p> <p>用戶可以透過配置，只使用機密虛擬機器來配置機密GKE節點池，而且機密GKE節點也會自動強制在所有工作節點，使用機密虛擬機器。機密GKE節點所使用的硬體記憶體加密技術，是來自AMD EPYC處理器的安全加密虛擬化功能，也就是說，機密節點上執行的工作負載，會在執行時進行加密，以確保資料的安全性。</p> <p>在發布新的機密服務的同時，機密虛擬機服務也推出了正式版，並且加入了幾項新功能。現在用戶可以查看法遵稽核報告，該報告包含AMD安全處理器韌體完整性的詳細日誌，在首次啟動虛擬機器時，系統會建立完整性基準，並在重新啟動時執行配對檢查，用戶可以利用這些日誌自定義操作或是警示。</p> <p>機密運算資源也提供了更完整的政策控制，用戶可以使用IAM組織政策，來為機密虛擬機器定義特殊的存取權限，並且禁止在專案中使用非機密虛擬機器，另外，機密虛擬機器也可以使用外部的金鑰，以處理經加密的敏感檔案。</p> </div></div></div>
2020/9/10 12:05作者李建興https://www.ithome.com.tw/news/139884
迪思半導體推韌體安全方案，符合NIST韌體保護恢復標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，韌體與生產供應鏈開始成為常見的網路攻擊面向，市面上也出現一些相關防護解決方案，例如，在8月中旬，萊迪思半導體（Lattice）在臺宣布推出韌體安全的Sentry解決方案，以及生產生命週期安全的SupplyGuard服務，就是一例。</p> <p>該公司亞太區應用工程總監謝征帆指出，他們最新的產品已遵循了美國標準與科技研究院（NIST）制定的相關標準，將協助設備商與製造業確保系統韌體的安全。</p> <h3><strong>Sentry解決方案主打硬體平臺的韌體保護、偵測與恢復</strong></h3> <p>這樣的韌體安全方案有何不同？謝征帆表示，Sentry解決方案是一個符合NIST SP 800-193平臺韌體保護恢復標準（Platform Firmware Resiliency，PFR），並通過相關CAVP（Cryptographic Algorithm Validation Program）認證，可幫助企業在開發產品時，快速符合NIST PFR的規範，對於韌體安全保護可以不用從頭開始設計。</p> <p>基本上，這套解決方案由該公司的硬體元件MachXO3D搭配其中的Sentry軟體組成，當中包含硬體平臺、IP核心與軟體工具，同時他們提供參考設計與客制化服務，讓基於FPGA為基礎的用戶可實作，而對於非FPGA的用戶，他們也提供了基於RISC-V的軟體設計。</p> <p>Sentry解決方案是如何運作？謝征帆說，在一個硬體平臺中，包括CPU、MCU與其他邏輯晶片等，這些元件各自都有自己的韌體需要保護，但傳統作法上就是各自建立保護機制，並未使用硬體信任根（Root of Trust，RoT）的元件來保護系統，而在Sentry解決方案中，上述韌體都是可涵蓋的保護範圍，透過MachXO3D硬體元件與當中的Sentry軟體，將在各晶片與其韌體之間，加入一層額外的保護，如同快速開關的機制，讓晶片在存取韌體時，須透過MachXO3D元件並在Sentry軟體的控制下，才能存取。</p> <p>同時，MachXO3D與Sentry軟體將會持續對韌體執行偵測，如果發現有任何改動或讀取行為，將會通報上層軟體並發出警告。此外，即使韌體遭暴力攻擊，MachXO3D也將能夠讓毀壞的韌體恢復正常。</p> <h2><span style="color: rgb(0, 153, 255);"><strong>Sertry解決方案的加密驗證是如何進行？</strong></span></h2> <p>關於這套方案對每個IC晶片韌體的「加密驗證」過程，到底是如何進行？後續我們也進一步詢問萊迪思，根據他們的說明，這是基於橢圓曲線演算法（ECDSA Elliptic Curve Digital Signature Algorithm）的簽名認證過程。</p> <p>簡單來說，該方案會針對韌體先用SHA-256演算法得到一個摘要（Digest），接著再用一個私密金鑰（Private Key）ECDSA加密演算法得到相應的數位簽名，然後這個簽名會與韌體一起保存在flash中。之後，當硬體平臺通電啟動時，驗證過程就是透過公開金鑰（Public Key）、簽名（Signature）和摘要一起交給驗證引擎，一旦驗證成功，就被認為是可靠的韌體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%90%8A%E6%80%9D%E8%BF%AASentry%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%90%8A%E8%BF%AA%E6%80%9D%E5%8D%8A%E5%B0%8E%E9%AB%94.jpg" style="width: 450px;" /></p> <blockquote><p>以萊迪思半導體的Sentry解決方案而言，將能在啟動之前，加密驗證硬體平臺中每個CPU、MCU與其他邏輯晶片的韌體，並在啟動前後與期間都能即時偵測攻擊，即使韌體損壞，也能自動恢復到正常狀態。</p> <p>例如，當硬體平臺啟動、通電之後，MachXO3D將使所有的晶片處於重新啟動的狀態，這時將由MachXO3D直接存取韌體，先對韌體加密驗證，在認證通過之後，才會將快速開關打開，晶片也才可以正常讀取韌體。簡單而言，有了上述這些功能，即可做到PFR標準在保護、偵測與恢復上的要求。</p> </blockquote> <h2><strong>SupplyGuard服務聚焦設備生命週期管理</strong></h2> <h2><span style="font-size: 13px;">除了提升單個產品的安全性，萊迪思半導體另一個新推的SupplyGuard服務，強調的是整個設備生產生命週期的安全。簡單來說，就是從晶片原廠生產開始，到OEM廠商、代工合約製造商（Contract Manufacturer，CM）製造的過程，採動態信任機制，要能夠防止過度生產、複製、偽造與植入木馬，並能追蹤供應鏈中的設備。</span></h2> <p>謝征帆表示，他們會利用密鑰機制，來確保只有授權的製造商才能進行生產。例如，在工廠端他們會生產MachXO3D硬體晶片並注入一個密鑰，透過安全的管道交給購買服務的客戶，接著利用密鑰對產品加密認證後，交給外包廠商製造，如此一來，將能防止未經授權的注入。而且，每個MachXO3D晶片都有獨一無二的ID，能讓供應鏈製造裝組裝程可追蹤每個裝置。</p> <p> </p> <h2><span style="color:#0099ff;"><strong>何謂韌體保護恢復標準？</strong></span></h2> <p>在2018年，NIST定義了NIST SP 800-193平臺韌體保護恢復標準（PFR）。該標準提供了一系列的規範與要求，目的是要硬體平臺的韌體，提供安全可靠的保護，當中主要有三大原則，包括：保護、偵測與恢復。</p> </div></div></div>
2020/9/10 11:15作者羅正漢https://www.ithome.com.tw/news/139902
【面向ROBO的精簡型超融合系統巡禮2】Nutanix AOS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-nutanix_2-node_tu_pian_lai_yuan_nutanix.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論從歷史、技術，還是市占來看，Nutanix的Acropolis作業系統（S），都稱得上超融合平臺中的領導者。</p> <p>標準的Nutanix超融合系統，也是採用至少3節點的架構，以提供至少容許1個節點失效的冗餘能力。不過從AOS 5.5版以後，新增支援單節點與雙節點組態，降低針對ROBO環境應用的部署門檻。</p> <p><span style="font-size:28px;"><strong>Nutanix的雙節點模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%963%20Nutanix%202-node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FNutanix.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>搭配位於叢集外部的見證系統（Witness），Nutanix的雙節點模式仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效</strong>。圖片來源／Nutanix</span></p> <p>在雙節點模式下，透過外部的見證系統（Witness），仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效。當1臺節點失效時，雙節點模式會損失50%的效能，因此建議資源利用率以40%為基準，以便承載失效節點的負載。而當1臺節點失效，剩餘的1臺節點又有1臺SSD失效時，整個系統便會強制進入唯讀模式。</p> <p>至於雙節點模式的限制，則有這幾點：首先，上層的Hypervisor只能使用ESXi或Nutanix自己的AHV；其次，沒有擴展能力（不能擴充到標準的3節點以上組態）。第3，省略部分進階功能，包括：沒有重複資料刪除功能（但仍有壓縮）；不支援空間效率較高的Erasure Coding，只能使用節點間鏡像複製；不支援近同步遠端複製與Metro可用性功能（只提供非同步複製）；不支援網路分段功能（Network Segmentation）。</p> <p>而在單節點模式下，則只需1臺節點就能運行Nutanix超融合環境，透過在單節點內跨不同磁碟的鏡像複製，來提供基本的資料保護功能，可以容許1臺磁碟失效，但受到的限制比雙節點更多。</p> <p>首先，Hypervisor同樣只能使用ESXi或AHV。其次，同樣也沒有擴展能力。第3，和雙節點模式一樣不支援重複資料刪除、Erasure Coding、近同步遠端複製與Metro可用性等功能，還額外多了不支援AFS檔案服務與ABS區塊服務的限制，在Prism控制臺中，也少了容量分析功能。</p> <p>Nutanix建議單節點模式承載的VM不要超過5個，並預留55%以上的可用磁碟空間，以因應還原的需求，當1臺SSD失效時，整個系統便會進入唯讀模式。</p> <p>最後，要注意的是，Nutanix只在部分NX系列超融合硬體上，提供雙節點與單節點選項。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139788
【面向ROBO的精簡型超融合系統巡禮3】Dell VxRail
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_2node_tu_pian_lai_yuan_dell.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年起，Dell便躍居超融合系統品牌的市占率龍頭，成為這個產品領域的首要勢力。</p> <p>目前Dell的超融合產品一共有4條產品線，包括了基於VMware軟體平臺的VxRail系列超融合伺服器，同樣基於VMware平臺的vSAN ReadyNodes、還有基於Nutanix平臺的XC系列，以及基於微軟S2D（Storage Spaces Direct）平臺的Dell EMC Microsoft S2D Ready Nodes，以及基於自身VxFlex OS平臺的VxFlex Appliance等。</p> <p>在這些產品線中，主力是VxRail家族，由Dell的伺服器硬體，結合VMwre的vSphere與vSAN軟體平臺，以及Dell專屬的VxRail Manager控制臺，再加上RecoveryPoint for VM，以及選購的Data Protection Suite for VMware與DDVE等加值軟體套件組成。</p> <p>在VxRail家族的6個系列中（E、P、V、D、S與G系列），Dell最初只允許E系列透過底層的vSAN支援雙節點組態，不過目前Dell已開放除了S系列以外的機型，採用雙節點組態。</p> <p><span style="font-size:28px;"><strong>VxRail的雙節點組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%964%20VxRail%202node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>VxRail的底層是基於VMware的vSAN，也提供了相似的雙節點組態，包括可採用2個節點直連或交換器互連，並搭配位於外部的vCenter與見證系統（Witness）來管理。</strong>圖片來源／Dell</span></p> <p>要啟用VxRail的雙節點模式，必須是E、P、V、D、G等5個系列的硬體，並使用VxRail 4.7.100以上版本。其他限制還包括：必須使用位於叢集外部的vCenter與見證系統（Witness），另外也沒有擴充能力，也就是說，若用戶日後有擴充到3節點以上需求，必須一開始就採用3節點的部署架構，而不能由2節點擴充。</p> <p>如果要使用兩節點對接的架構，必須搭配VxRail 4.7.100與vCenter 6.7u1，如果兩節點之間透過交換器互連，則需為VxRail 4.7.400與vCenter 6.7u3。其餘要求，則與vSAN的雙節點組態限制相同。</p> <p>而在附屬的加值軟體套件方面，Dell為VxRail提供了內含的RecoveryPoint for VM，每節點附帶5個授權，雙節點便有10個授權，可以用來保護10臺VM。</p> <p>Dell建議在VxRail雙節點組態下，承載的VM數量最好在25臺以下，並預留大約25～30%的vSAN可用容量。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dell-vxrail">Dell VxRail</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139789
【面向ROBO的精簡型超融合系統巡禮4】HPE SimpliVity
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-hpe_simplivity_380.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然市占比不上VMwre vSAN與Nutanix AOS兩大超融合系統平臺，但HPE的SimpliVity超融合家族，仍以獨特的架構占有一席之地，而在我們這裡探討的ROBO環境應用來說，HPE SimpliVity更能提供獨一無二的特色。</p> <p>HPE SimpliVity從軟體與硬體兩方面，都有針對ROBO環境的精簡組態選項。</p> <p>在硬體方面，HPE SimpliVity目前的6款硬體機型中，SimpliVity 2600與SimpliVity 325等2款，都是定位為ROBO環境應用。</p> <p>其中SimpliVity 2600是以 Apollo 2600 多節點伺服器為基礎的高密度機型，2U機箱中可以安裝4臺SimpliVity節點，有助於節省空間與耗電；SimpliVity 325則是以 ProLiant DL325伺服器為基礎的1U 機箱節點，採用AMD EPYC ROME 處理器，可因應ROBO環境常見的中型運算需求。</p> <p>在軟體方面，HPE SimpliVity的OmniStack平臺則有3項特有的優勢。</p> <p>首先，是更低的門檻，HPE SimpliVity的高可用性叢集是從2節點的規模起跳，但若用戶不需要高可用性，也能以單節點型態部署，與Nutanix並列為當前僅有2種可提供單節點組態的超融合平臺。</p> <p><span style="font-size:28px;"><strong>獨一無二的輕量部署結合擴充性</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE%20SimpliVity%20380.png" style="width: 573px;" /></p> <p><span style="color:#696969;"><strong>HPE SimpliVity是當前針對ROBO環境的超融合產品中，唯一兼具單節點與2節點精簡組態，同時還保有完整擴充能力的產品。</strong>圖片來源／HPE</span></p> <p>其次，是更高的資料保護能力。絕大多數超融合平臺，都是透過跨節點複製來保護資料，而在針對ROBO環境的精簡組態下，通常只有2臺節點，只能採用複製係數（Replication Factor）等於2的設定，在2臺節點間鏡像複製，每份資料在2臺節點中各有1份，當其中1臺節點或1臺磁碟失效時，便只剩1份資料可用，若剩下的1臺節點也發生磁碟失效，便會立即導致服務完全中斷與資料遺失。</p> <p>而SimpliVity OmniStack除了同樣擁有跨節點資料複製功能外，每臺節點都還整合了硬體RAID架構，比其他超融合系統多了一層保障，當任一節點有1臺磁碟失效時，該節點可自行透過RAID重建資料，而不會影響整體的服務。</p> <p>SimpliVity OmniStack在2節點組態下，即使2臺節點各有1臺磁碟發生故障，也能各自透過RAID重建資料，系統也能維持服務，若換成其他超融合平臺，此時則唯有系統停擺與資料遺失的下場。</p> <p>第3，是HPE SimpliVity提供了從單節點擴展到最大叢集規模的能力，可以從單節點開始，一路擴展到單一叢集最大的16節點規模，以至單一聯邦架構的最大96節點規模。相較下，絕大多數針對ROBO的精簡型超融合系統，都沒有擴展能力，叢集組態被固定在最初的2節點或單節點規模上。</p> <p>在HPE SimpliVity之外，NetApp HCI是另一個可在ROBO精簡組態上提供擴展能力的產品，但NetApp HCI的ROBO精簡組態的起始規格，是2+2的4節點，遠高於HPE SimpliVity的單節點，因此，只有後者才能提供從最小單節點起始的擴展能力。</p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>HPE SImpliVity透過RAID提供的額外容錯能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／HPE</span></p> <p><strong><span style="color:#696969;">HPE SimpliVity的每一臺節點都含有RAID卡，可為節點內的磁碟提供基本的保護功能。當節點內含的磁碟只有2臺時，也能透過RAID 1提供容忍1臺磁碟失效的能力，當擁有5臺磁碟時，可啟用空間效率較佳的RAID 5，同樣能容忍1臺磁碟失效。若系統擁有9臺以上磁碟，則可啟用RAID 6，將容忍磁碟失效的能力提供到2臺。</span></strong></p> <p><strong><span style="color:#696969;">而透過節點內含的RAID，則能讓HPE SimpliVity的2節點組態，因應以下這5種故障情況：</span></strong></p> <p><strong><span style="color:#696969;">（1）1臺節點發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（2）1臺節點發生節點故障。</span></strong></p> <p><strong><span style="color:#696969;">（3）節點1與節點2各有一臺磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（4）節點1發生節點故障，而節點2同時又發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（5）節點1進行系統升級，或因維護兒進行重新開機時，節點2同時發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">其中（3）、（4）、（5）這3種2個節點同時出現故障的複合施校情況，HPE SimpliVity在節點內含的RAID保護下，仍不致出現服務中斷或資料遺失。</span></strong></p> <p><strong><span style="color:#696969;">同樣情況下，若換成其他廠商的2節點組態，由於只是依靠跨節點鏡像複製來保護系統（複製係數為2、儲存2份資料複本），此時便無法避免服務中斷與資料遺失的後果。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hpe-simplivity">HPE SimpliVity</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139791
【面向ROBO的精簡型超融合系統巡禮5】NetApp HCI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-netapp_hci.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。圖片來源／NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的超融合產品領域中，NetApp HCI是採用拆分運算與儲存單元，「非聚合式」超融合（Disaggregated HCI，dHCI）的代表性產品。</p> <p>不過，由於運算與儲存節點各自獨立，dHCI產品在部署的輕量化方面，先天上便較為不利。以NetApp HCI來說，最小組態是2臺運算節點加上4臺儲存節點，也就是從6臺節點起跳，對於ROBO環境來說，架構顯得過於鈍重。</p> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。</p> <p><span style="font-size:28px;"><strong>精簡的2+2叢集組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%961_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp%20Arc.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>NetApp HCI的標準起始組態，是上圖中的2+4組態，也就是2臺運算節點+4臺儲存節點。</strong>圖片來源／NetApp Arc、NetApp</span><strong style="color: rgb(105, 105, 105);"></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%962_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>今年新增的2+2精簡組態，則可將儲存節點降為2臺。</strong>圖片來源／NetApp Arc、NetApp<strong></strong></span></p> <p>這種2+2精簡叢集組態，適用於NetApp HCI 1.8版與SolidFire Software 12.0版以上的系統軟體，當儲存叢集降到只有2臺節點時，必須在儲存叢集中再加入1臺見證節點（Witness Node），以避免腦裂（spit-brain）問題，而見證節點的本體，是部署在運算叢集中的VM，至少需要部署2臺見證節點VM，以預防見證節點的失效。</p> <p>與其他精簡型超融合系統相比，NetApp HCI即使是2+2精簡組態，節點數量仍然大了一倍，但NetApp HCI可提供絕大多數精簡型產品都不具備的擴展性，所以用戶可以視需求的變化，將儲存叢集從最小的2節點，逐步擴充到3節點、4節點以至最大的40節點規模。</p> <p>但並不是所有NetApp HCI節點硬體，都支援2+2精簡組態。2節點與3節點的儲存叢集，目前都只在H410S-11110、H410S-21010與H610S-1等3種儲存節點硬體上提供，此外，儲存節點也必須是同一款式，才能啟用2節點或3節點模式，而不能混搭不同款式的儲存節點。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netapp-hci">NetApp HCI</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E8%81%9A%E5%90%88%E5%BC%8F%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">非聚合式超融合產品</a></div><div class="field-item even"><a href="/tags/dhci">dHCI</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139792
【面向ROBO的精簡型超融合系統巡禮6】Cisco HyperFlex Edge
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cisco_hyperflex_node.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年（2019）初發表的HyperFlex 4.0中，Cisco在HyperFlex超融合家族中，新增專門對應ROBO環境需求的Edge系列。標準的HyperFlex組態是3～32節點，而Edge版則提供最低2節點的選項。</p> <p>與其他廠商的精簡型超融合系統相比，HyperFlex Edge一大特色是具有更多的組態選擇。其他廠商大多只提供沒有擴展能力、固定的單節點或2節點組態。而HyperFlex Edge則有2節點，3節點，以及4節點等3種選擇，適用範圍也更寬廣。</p> <p>HyperFlex Edge是由Edge版本的軟體授權，以及Edge版本的硬體設備組成。與標準的Standard版軟體，或最高階的Enterprise版軟體相比，Edge版軟體主要是精簡了擴展能力，只支援Edge版機箱硬體，不支援純運算節點，沒有線上擴充或縮減叢集規模的功能，也沒有提供內部互連交換器（Fabric Interconnect），而須使用現有的交換器。</p> <p>另外，HyperFlex Edge還省略多種Hypervisor選擇彈性，只能使用VMware ESXi，複製係數（Replication Factor）也只能選擇2，也就是寫入資料只會再複製1份（即使是在4節點組態下）。</p> <p>不過，HyperFlex Edge仍保留了完整的資料服務與管理功能，包括重複資料刪除與壓縮、SSD快取加速、分層儲存，各種遠端複製與災難備援服務，以及Cisco的InterSight雲端管理平臺。</p> <p>而在Edge版本硬體方面，目前則只有HX220c Edge M5一款（稍早還有HX220c Edge M4可選），這是一種1U機箱規格的節點，可選擇單處理器或雙處理器，並有SSD+硬碟的混合儲存組態，以及全快閃組態兩種版本，</p> <p>值得一提的是，如同其他精簡型超融合系統，HyperFlex Edge在2節點模式下需要位於外部的見證系統（Witness），但Cisco提供了稱作Intersight Invisible Cloud Witness的雲端見證系統服務，可利用InterSight雲端管理平臺來提供見證服務，省略部署見證系統VM的麻煩。</p> <p><span style="font-size:28px;"><strong>透過雲端提供雙節點見證服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cisco.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>HyperFlex Edge的一項獨門功能，是可透過Cisco的InterSight雲端管理平臺，來為雙節點HyperFlex Edge環境提供見證服務，簡化用戶的見證系統部署。</strong>圖片來源／Cisco</span></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cisco-hyperflex-edge">Cisco HyperFlex Edge</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139793
【提供適應惡劣部署環境的IT基礎設施服務】用於邊緣環境的加固型超融合系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_d_series.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。（圖片來源／Dell）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從資料中心應用起步，超融合系統的應用場域，正逐漸的從核心端往邊緣端擴展，除了遠端與分支辦公室（ROBO）之外，現在還進一步往更邊緣端的生產應用現場邁進。</p> <p>隨著物聯網、生產智慧化等應用的持續擴展，越來越多資料是在生產應用現場等「邊緣（Edge）」環境所產生，因此企業也越來越需要將資料處理與管理的基礎設施，部署到這類邊緣環境中，以便就近處理與分析資料。</p> <p>以往，企業多半是以工業電腦來因應生產現場的IT應用需求，但工業電腦基本上只是一般商用電腦或伺服器的加固版本，只提供了最基本的硬體資源，而缺乏完整的軟體底層服務，也因此制約了應用範圍。</p> <p>相較下，超融合系統則透過軟體定義化方式，同時整合了硬體與軟體資源，在一臺機箱內便可提供完整的IT基礎設施服務，應用涵蓋面遠大於工業電腦，還能透過底層的儲存平臺，提供完整的資料保護功能、高可用性，與靈活的擴展能力。</p> <p><span style="font-size:28px;"><strong>適應邊緣環境的加固型超融合系統</strong></span></p> <p>對於IT設備來說，生產應用現場是個相當嚴苛的運行環境，往往缺乏專門的機房，而必須將設備直接部署在的生產廠房，甚至是戶外環境或移動載具上（如車輛、船隻或飛機等），不僅設備部署空間有限，還必須承受極端的溫度、濕度、氣壓與震動。</p> <p>因此，超融合系統若要能應用於生產現場這類邊緣環境，便需要「加固（Ruggedized）」，以承受這類場域的嚴苛環境，由此也誕生了「加固型超融合系統」這個新的產品類型。</p> <p>加固型超融合系統其實就是超融合系統平臺，與加固型伺服器的組合，結合了超融合系統平臺的軟體服務能力，以及加固型伺服器的惡劣環境運作能力，藉此將資料中心等級的IT基礎設施服務，帶進了第一線的生產應用現場。</p> <p>比起一般的超融合系統，加固型超融合系統多了兩項特性：</p> <p>其一，是符合軍規標準的惡劣環境運行能力，目前多是以美國國防部的MIL-STD-810G軍規標準為基準，舉例來說，一般商規電腦允許的環境溫度、濕度與海拔高度是10～40℃、10～90%濕度與8000呎以下，而軍規標準則要求能在0～50℃、5～95%濕度與10,000呎以上的環境中運作。</p> <p>為了符合更寬廣的運作環境要求，「加固型」超融合系統，是由加固的伺服器硬體，與超融合軟體平臺結合而成，可透過強化的機殼設計，提供容忍極端溫度、濕度、氣壓，以及抗震與電磁屏蔽的能力。</p> <p>其二，是「SWaP最佳化」，也就是空間、重量與電力（Space, Weight and Power）的節省，以提高部署彈性，適應沒有專門設備空間的生產環境。舉例來說，一般超融合系統多是採用26～31吋深度的標準機架式機箱，而加固型超融合系統，則大多採用更短的18吋或20吋深度機箱，以便縮小體積。</p> <p><span style="font-size:28px;"><strong>浮上檯面的加固型超融合產品</strong></span></p> <p>加固型的超融合系統，是這3、4年才出現的新類型產品，最早大約是在2016～2017年左右，開始有專門提供加固與工業電腦的廠商，如Crystal、Mercury Systems，與超融合平臺廠商Nutanix合作推出加固型超融合系統，後來有些獨立超融合平臺廠商如Pivot3，以及一線大廠如Dell，也陸續投入這個領域。</p> <p>接下來，我們將目前較具代表性的加固型超融合產品分為3組，介紹於後。</p> <p><span style="font-size:28px;"><strong>Nutanix平臺的加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Nutanix%20AOS.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>3款基於Nutanix AOS平臺的加固型超融合系統：</strong></span><strong style="color: rgb(105, 105, 105);">KLAS Telecom的Voyager TDCS（圖左），Mercury Systems的Hyper-Unity（圖右），</strong><span style="color: rgb(105, 105, 105);"><strong>Crystal的RS2616PS18（圖下），均擁有強化機殼，符合MIL-STD-810G軍規標準。</strong>圖片來源／KLAS Telecom、Mercury Systems、Crystal</span></p> <p>從2016年起，超融合平臺大廠Nutanix便先後與多家工業電腦與軍用電子廠商合作，推出基於Nutanix AOS超融合軟體平臺的加固型超融合系統。</p> <p>首先，是Nutanix於2016年7月與香港工業電腦廠商Crystal合作，推出的加固型超融合系統，由Nutanix AOS超融合平臺，Crystal的RS2616PS18加固型2U伺服器，加上Brocade ICX交換器組成，採用Intel Xeon Scalable處理器，每臺機箱可提供16或24臺SSD的儲存容量。</p> <p>接著，Nutanix又在2017年2月，與美國航太電子廠商Mercury Stsyems合作，發表基於Mercury Systems加固伺服器的Hyper-Unity超融合系統，可選擇Mercury Systems的RES-1U、RES-HD或HDversa加固伺服器，採用全快閃組態，提供3～12節點的擴充性，若搭配更大型的交換器，則系統擴充規模還能達到16或96節點。</p> <p>在2017年稍晚，Nutanix另外與美國軍用通信設備廠商KLAS Telecom合作，推出Voyager戰術資料中心系統（Tactical Data Center system），由Nutanix AOS軟體平臺，結合KLAS Telecom的VoyagerVMX運算模組而成，每個模組都搭載了Intel Xeon-D處理器與2臺SSD。</p> <p><span style="font-size:28px;"><strong>Pivot 3 Acuity平臺加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Pivot3%20Intelligent_edge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FPivot3.png" style="width: 300px;" /> </p> <p><span style="color: rgb(105, 105, 105);"><strong>Pivot 3的Intelligent Edge Command and Control加固型超融合系統，採用Poivot 3的Acuity平臺，可擴充到4節點。</strong>圖片來源／Pivot3</span></p> <p>身為超融合系統先驅之一的Pivot 3，曾以他們專屬的Acuity平臺為基礎，在2018年8月發表稱作Intelligent Edge Command and Control的加固型超融合系統，基本單元是縮短規格的1U Acuity超融合伺服器，採用NVMe SSD，最大可擴充到4節點，安裝在1個可攜行的加固機箱內。</p> <p>不過，隨著Pivot3在2020年初全面調整營運方向，這款加固型超融合產品的情況，也跟著陷入不明朗的狀態。</p> <p><span style="font-size:28px;"><strong>Dell VxRail D系列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-VxRail-D_Dell.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>VxRail D是加固型超融合系統，擁有比其他VxRail機型更寬廣的操作容許範圍，適用於更極端的溫度、溼度與震動環境。</strong>圖片來源／Dell</span></p> <p>不久前的6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。</p> <p>比起其他VxRail機型，VxRail D採用了加固的縮短型1U機箱，擁有符合MIL-STD-810G軍規認證的惡劣環境運行能力。舉例來說，其他VxRail機型的運作溫度是10～30℃，儲存裝置溫度容許範圍是-40～65℃，操作高度上限為1萬呎，而VxRail D則分別擴展到5～45℃、-40～70℃與1.5萬呎，可以因應更寬廣、更嚴苛的部署環境。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>伺服器的加固</strong></span></span></p> <p>一般的商規電腦與伺服器，是設定在擁有完善環境控制的機房中運行，但還有許多不具備環境控制的現場環境，也同樣需要部署電腦與伺服器，需要經過加固（Ruggedized）的電腦，來滿足這類環境的需求。</p> <p>電腦設備加固的方式可分為2種：</p> <p>（1）2次加固或後天加固，直接取用整套商用電腦，沿用處理器、主機板、電源等大部分元件與結構，只重新設計機殼，透過強化的機殼，來提供一定的抗惡劣環境能力。這類型加固工程較簡單，成本僅比純商規電腦高30%～1倍左右，但不能用於較嚴苛的環境。</p> <p>（2）1次加固或先天加固，只保留商用電腦的核心元件（如處理器），其餘包括機版、邏輯電路佈置以及所有電子元件，都依照加固規範的要求，重新設計與選用。這類型加固工程較為複雜，成本比純商規電腦高出5～10倍以上，但可靠性與抗惡劣環境性能可以滿足較高的需求。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E7%92%B0%E5%A2%83">邊緣環境</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">加固型超融合產品</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item even"><a href="/tags/pivot-3-acuity">Pivot 3 Acuity</a></div><div class="field-item odd"><a href="/tags/dell-vxrail-d">Dell VxRail D</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139794
超融合走向邊緣運算應用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月底，我們製作了一個封面故事<a href="https://www.ithome.com.tw/article/139042" target="_blank">〈透視超融合平臺第三勢力〉</a>，介紹Nutanix與VMware這兩大陣營以外的廠商，以及他們所發展的超融合基礎架構（HCI）產品，<a href="http://www.ithome.com.tw/article/139836" target="_blank">接著我們將繼續探討超融合基礎架構近期應用的新面向</a>：邊緣（Edge）環境，以及遠端／分支辦公室（Remote Office/Branch Office，ROBO）。</p> <p>我們之所以製作這樣的專題報導，首先是考量到邊緣運算（Edge Computing）興起的這一股風潮。起初的邊緣運算應用方式，在架構上，主要是建置於廠區或家用環境的嵌入式設備、物聯網設備，直接從現場進行資料擷取、收集，之後，再傳送至公有雲服務或企業資料中心進行分析處理，這當中相當仰賴網路傳輸，如果要用於自動駕駛車這類需要大量資料即時處理的場景，業者可能必須要運用其他的作法；後來，有些廠商大幅強化邊緣端設備的運算與儲存能力，直接就地進行資料處理的工作，而不用事事都仰賴公有雲或私有雲服務，於是，促成了邊緣資料中心（Edge Data Center）這類解決方案的發展。</p> <p>而且，在邊緣資料中心的建置方式上，對於原本專注在企業資料中心環境的IT軟硬體廠商而言，在過去幾年苦苦追趕公有雲業者腳步的態勢之下，如今開始多了一些機會，當然他們也必須轉換思維，提供適合的產品與服務，來支援現今物聯網環境的資料存取與處理方式。不過，在此同時，公有雲業者也積極布局，也在發展各種邊緣運算設備。</p> <p>在邊緣資料中心的使用上，我們看到目前比較顯著的部分，一種是對於大數據的儲存與分析，許多產業都可能有這樣的需求；一種則是特定產業的應用，例如，電信業若要建置支援5G網路營運服務的IT基礎架構，可能會導入網路功能虛擬化（NFV），過去我們會認為只需要搞定「核心」的架構即可，不過，如今也可能需要搭配「邊緣」的架構，在基地臺（Base Station）或戶外線路通訊機箱等設備上，提供更強大的運算與儲存能力。</p> <p>以紅帽（Red Hat）這類解決方案的架構來看，在核心的部分，主要是網路功能虛擬化基礎架構（NFVI），而在邊緣的部份，則是支援行動無線存取網路（Mobile RAN）、行動網路核心（Mobile Network Core），以及邊緣服務（Edge Services）的應用。</p> <p>就邊緣資料中心的布建方式而言，如同企業資料中心環境，我們可以透過一臺臺伺服器搭配Linux作業系統，來逐步舖設底層基礎架構；也可以運用VMware、微軟、紅帽等公司的伺服器虛擬化平臺，或是OpenStack這類基礎架構即服務平臺軟體、Kubernetes容器即服務平臺等軟體，這些平臺如今都可以直接裸機安裝部署。</p> <p>而基於伺服器虛擬化而成的超融合基礎架構，原本強調可快速橫向擴充，支援多個節點的叢集部署，由於廠商近期也推出3節點以下的精簡部署彈性，不只針對小型或微型企業有限的IT資源應用規模，對於空間更為局限、同樣不追求大規模部署的邊緣運算環境而言，如今發展到「能伸能縮」的超融合基礎架構，似乎也相當適用。市面上，已經有鎖定邊緣運算應用的超融合產品了嗎？在本期的封面故事當中，我們會整理出現況。</p> <p>除了邊緣運算，我們也看到提供超融合基礎架構的廠商，在更早之前，也陸續推出針對遠端／分支辦公室的解決方案。可惜的是，過往我們很少看到廠商向企業積極介紹這些版本，或是部署形式，但對於小型使用環境而言，並不需要超大規模擴充性，能讓當地員工就近使用小巧的軟體定義資料中心環境，而不需「捨近求遠」，為此橫跨VPN或專線連回公司總部IT基礎架構。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E6%87%89%E7%94%A8">邊緣應用</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者李宗翰https://www.ithome.com.tw/voice/139795
程式猴與基因演算法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在不知道什麼樣的搜尋策略，可以找到最佳解時，若能善用基因演算法（Genetic Algorithm），可讓足夠好的方案，有更大機會將基因傳給下一代，最終自行演化出接近甚至等於最佳解的方案。</p> <p><span style="font-size:28px;"><strong>香蕉請到的猴子？</strong></span></p> <p>程式人很愛用猴子來嘲諷一些業界現象，例如程式猴（code monkey）常被用來形容只會依文件、書本、Stack overflow照抄程式而不知思考的傢伙，甚至有本書名為《軟體專案開發實務｜別只當編程猴》的書；另外，對於一些待遇與應徵資格不符的求才貼文，經常會得到「給香蕉只請得起猴子」之類的回應。</p> <p>香蕉請到的猴子真的能用嗎？無限猴子定理（Infinite monkey theorem）指出：「讓一隻猴子隨機地在打字機上按鍵，若給予無限的時間，總有可能打出給定的任何文字，例如《莎士比亞全集》。」照這個定理，用香蕉請猴子，還是有機會打出想要的程式碼，對吧！</p> <p>別說《莎士比亞全集》了，就算讓猴子在只有26個字母加一個空白鍵的打字機上，要能打出「to be or not to be」的機率就是1/(27^18)，機率已經極小了，無限猴子定理要追溯其最初的來源，其實想表達的是：當一件事發生的機率小到微乎其微時，可以當作不可能發生（可參考<a href="https://bit.ly/343wnGX" target="_blank">〈什麼都有可能發生？無限猴子定理〉</a>）。</p> <p>然而，一隻猴子不可能，那麼，一群猴子呢？例如，有位開發者Jesse Anderson從2011年8月開始，使用Amazon EC2、Hadoop和Ubuntu Linux，以數百萬隻虛擬猴子，隨機產生ASCII字元模擬按鍵，結果還真的重現了《莎士比亞全集》（可參考<a href="https://bit.ly/31Xjpb5" target="_blank">〈A Few More Million Amazonian Monkeys〉</a>）。</p> <p>雇主們看到這個結果，可別就這麼高興地把買香蕉的錢省下來，去買一堆機器與虛擬猴子了，因為，Jesse Anderson可是有著個明確的目標《莎士比亞全集》，如果沒有已經正確運行的程式碼作為目標，我們要怎麼知道百萬隻虛擬猴子打的程式是正確的呢？</p> <p><span style="font-size:28px;"><strong>世代傳承的程式猴</strong></span></p> <p>如果有一群虛擬猴子，子子孫孫都在打程式，我們給予一組繁衍規則，在數百甚至數千代之後，這群猴子可以打出什麼程式呢？如果有種程式語言可以用print helloworld，在螢幕顯示helloworld，並有個演算法實現了繁衍規則，讓某代中某隻猴子打出了print helloworld，那麼，就可以用來驗證演算法的正確性。</p> <p>基因演算法可以是這類演算法之一。以虛擬猴子為例，若每隻猴子的基因隱含打某個鍵的傾向，16個基因組成了染色體，基因排列順序就是打字順序，例如，第一代會有一群猴子，每隻猴子的16個基因值是隨機的26個字母或空白，在這群猴子生存的虛擬世界中，打出的程式越接近print helloworld，適應度越高，越能得到配對繁衍的機會。</p> <p>在繁衍下一代時，類似現實世界中的生物，會交換父母的基因來創造下一代的基因，例如，被配對的猴子的基因，若分別是paddfgqekoxdxllw與abgxhxhelkxtorld，最簡單的方式是各取前半段與後半段，得到paddfgqelkxtorld作為下一代的基因，這時有5個基因符合了目標，適應度更高了一些，讓這隻後代繼續繁衍，子孫打出正確程式的機會就更高一些。</p> <p>有沒有可能一開始的初始猴子，基因全都不含print helloworld的任何字元呢？或者在順序上位置都不正確？有可能！這種情況下無論如何繁衍、交換基因，都不可能產生能打出print helloworld的後代，為了避免這類情況，可以令基因有突變的機會，例如，要求每個基因，可以隨機產生一個數字，若數字小於突變率，就隨機地用某個字元替代該基因。</p> <p>令人驚奇的是，200隻虛擬猴子在數百或上千代的循環之後，真的有猴子能正確地打出print helloworld，而就現代電腦來說，這不過是幾十秒的時間。這樣的做法說穿了是碰運氣，不斷地試誤，對虛擬猴子來說，就是個「to be or not to be（生存還是毀滅）」的問題；但是，也不全然只有運氣，畢竟生存的世界有其規則，在規則的限制之下，讓生命自己找尋出路……呃……也可能沒有出路！</p> <p><span style="font-size:28px;"><strong>概觀基因演算法</strong></span></p> <p>從程式猴的例子中，我們可以看到基因演算法的幾個基本步驟。首先是將問題要處理的資料「編碼（Encoding）」為一組基因，也就是染色體（Chromosome），就上例而言是一組字串，就其他問題而言，可能是火箭力各推力的向量、遊行者造訪的城市座標等；接著是「初始化族群（Population）」，一開始必須產生適當數量的個體，這時個體的基因組合是隨機的，個體數量對求解有很大的影響──過少的話，子代難以多樣化，過多的話，會造成系統負擔等問題。</p> <p>然後，來是進行「選擇（Selection）」，個體的適應度要設計適應函式（Fitness function）來計算，上例可以是每個基因與print helloworld符合的字元個數，然而，並不一定要使用基因作為輸入來計算，例如，可以是火箭目前位置與目標間的距離長度，或者是遊行的各城市間的總路徑長度，這部份是基因演算中最關鍵而困難的部份。</p> <p>適應度值高的個體會被挑選至至交配池（mating pool），但通常不會只挑選菁英（例如只挑選適應度值前50%的個體），因為低適應值的個體可能含有關鍵基因。此時，比較好的方式，是使用幸運之輪（Wheel of fortune）之類的機率方法，也就是讓適應度值高的個體有比較高的機率被挑中，值低的個體被挑中的機率雖然比較小，然而還是有機會被挑中。</p> <p>再來是「繁衍（Reproduction）」，從交配池中挑出的一對個體，進行基因交換的過程稱為交配（Crossover），上例是單點交配法（one-point crossover），實際上交換的點不一定是中間，可能是基因組中隨機的位置，或是在每個位置丟硬幣──若有個體A、B，正面選擇A該位置的基因，反面就選擇B的基因；依不同的情況，也可以選擇雙點、多點交配、均勻分配等方法。</p> <p>突變（Mutation）是為了增加多樣性，就求解而言，是為了交配過程中，遺漏或缺少了關鍵基因，因而落入局部最佳解而非全域最佳解。突變率對於求解也有很大的影響──過小的話，補足關鍵基因的機會不多，過大的話，又會令適應高的基因流失，兩者都有可能造成求解過程成了單純的機率問題，而不是讓有優秀的基因傳承至下一代。</p> <p><span style="font-size:28px;"><strong>黑盒子求解最佳化</strong></span></p> <p>基因演算法適用於求解空間過大，難以在時間、資源等限制下求出的問題，乍看很像個黑盒子，因為無法知道整個族群的演化過程，只知道給一組參數，希望得到最接近目標的結果，例如，維基百科〈基因演算法〉條目中談到，日本新幹線N700系列車的車鼻，就是以基因演算法盡可能找出的風阻最小之車頭結構。</p> <p>如果對基因演算法的實作有興趣，建議參考<a href="https://bit.ly/30PaPvn" target="_blank">〈The Evolution of Code〉</a>，其中使用Processing實作了幾種基因演算，除了打字猴的範例外，還有火箭、生物尺寸的模擬，這裡是個極為簡明的參考資源！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E5%9F%BA%E5%9B%A0%E6%BC%94%E7%AE%97%E6%B3%95">基因演算法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E7%8C%B4">程式猴</a></div></div></div>
2020/9/10 09:00作者林信良https://www.ithome.com.tw/voice/139796
重新架構內網盤點老舊系統，中研院紮好基本功正面迎戰網攻
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這幾年資服處工作推動的主軸就是資安，剛上任時，院長最重要的期許就是把資安做好」，中研院資訊科學所研究員，同時也是中研院資訊服務處長的陳伶志說。</p> <p>對陳伶志而言，網路攻擊並不陌生，他在大學時代曾擔任過BBS站長，有一次遭遇駭客入侵，駭客砍掉站臺，還留下暱稱炫耀自己的成就。他和朋友一起研究修補漏洞，並反過來入侵駭客主機，取回備份的BBS資料。</p> <p>研究領域為感知系統、物聯網及大數據分析，且參與研發空氣盒子的他深知網路安全的重要性，這幾年他大刀闊斧整頓中研院的資訊安全。</p> <p>陳伶志表示，在駭客眼裡中研院是個超級大目標，不論是業餘或職業駭客都將中研院當成練兵的對象，也讓中研院經常受到各種攻擊。</p> <p><span style="font-size:28px;"><strong>設立資安專責單位，改造資安體質的第一步</strong></span></p> <p>在資安方面，早期各處室、所中心若有資安需要，大多採購套裝軟體安裝，資安防護較被動，後來成立資安小組，將散落在各科處的資源進行整合。2017年資訊服務處將資安組提升為資安科，負責全院的資訊安全、個資保護、資安通報等工作，目前資安科底下又分為負責SOC、弱掃、社交工程的技術組，還有專責IS、MS等資安認證管理、資安法規、教育訓練的管理組。2014年中研院院本部組織調整，原本在總辦事處下的計算中心正式改名為資訊服務處，成為院本部下的一級單位，相較於一般資訊部門，名稱上多了「服務」兩字，強調服務院本部各項業務的角色，推動院本部的行政電腦化、全院網路架構、骨幹網路、資訊安全防護，並協調院內各所中心的資訊業務推展。</p> <p>在組織工作確立後，為了強化資訊安全，資訊服務處接下來盤點系統，並對院本部網路架構進行大改造。</p> <p>2018年上任後推動資安工作的陳伶志坦言，早期中研院是能上網就好，雖然有設防火牆，但並沒有NAT控管，許多公開IP，導致外部攻擊者很容易得知IP滲透進來，隨著網路發展一直疊加上去，一直沒有大體檢，這個老舊的架構直到兩三年前仍是如此。</p> <p>此外，研究單位過去基於需要，為了和外部單位進行學術研究合作，研究人員可能開啟遠端桌面，或是早期因為某項研究計畫架設的系統，而在計畫結束後卻沒有關閉，這些都可能成為資安防護上的破口，導致駭客有機可趁，成為攻擊的跳板。</p> <p>因內網很容易遭滲透，「我們轉而認定內網就是不安全，一定會被攻陷」。</p> <p>因此他們在舊的「內網」外再建立一個嚴格控管的行政內網，考量到內網一旦被入侵就可能全部淪陷，再切分出多個區，每個區的電腦利用IP Table，做好存取控制，建立層層控管。對每個處室使用哪個網路孔，連到哪個MAC位址，全部都進行嚴格管理，各處室利用NAT匯整IP後，再以單一IP對外，控管連接內網的設備，讓外部裝置無法連接，並且嚴格套用政府組態基準GCB，控管不能安裝哪些軟體、監控，確保行政電腦的安全性。</p> <p>陳伶志表示，現在新的網路架構使用了多層的防火牆，搭配NAT控管，資訊團隊慢慢找出網路應該怎麼架構，再去分析舊有的網路架構缺點，困難點在哪，設法排除困難點，逐一調整每個單位的網路配置。</p> <p><span style="font-size:28px;"><strong>盤點老舊系統及帳號</strong></span></p> <p>中研院IT團隊利用稱之為掃雷機的軟體工具，按IP位址逐一盤點，找出沒有隨計畫結束而關閉的老舊機器，盤點出這批老舊的系統，再將盤點結果列管，關閉不需要使用的系統，還需要使用的則予以升級，並在每次的工作會報中統計成果。過去有不少執行研究計畫而建立的系統，但在計畫結束後沒有關閉，這些老舊系統成為資安防護的死角。陳伶志直言，雖然已控管很多系統，擋掉許多的攻擊，但不可思議的是，不少問題來自這些沒有看到的舊系統，必需設法找出這些系統，才能解決制度面的盲點。</p> <p>另外，過去各研究單位招聘人員都會開設員工帳號，有些人可能因為學生時代協助研究，畢業後出國進修，過幾年又回到中研院，由於復職的可能性相當高，院方通常不會移除這些帳號，而是暫時關閉帳號予以保留，待復職時再重新開啟帳號；也有些人因為不同的研究計畫調換單位，到其他單位從事研究，可能因為系統轉換或人事系統緣故，有些帳號存在20、30年，但人早已離開，這些幽靈帳號至今仍可使用，但密碼已久未更新，也成了一個潛在資安風險。</p> <p>儘管中研院內部原本就有一套帳號管理辦法，並沒有明確說明怎麼管理這些帳號，很多時候靠經驗法則處理，資訊單位雖有心管理，但缺乏管理依據。為了解決這個問題，中研院後來通過新的帳號管理辦法，對不同帳號類別及屬性該如何去管理，賦予資訊單位進一步管理帳號的權利，當帳號出現狀況，就能將這些幽靈帳號暫時關閉。</p> <p><span style="font-size:28px;"><strong>導入OTP強化收信安全</strong></span></p> <p>由於不少攻擊來自電子郵件，特別是知名研究人員容易成為攻擊目標，這幾年攻擊次數雖然因為加強防護已有減少，相對的，隱密性的攻擊手法卻層出不窮，攻擊手法愈來愈見精密。「各種攻擊手法都讓我們開了眼界」，陳伶志笑著說，社交工程的攻擊手法愈來愈擬真，甚至發現惡意程式隱藏簽名檔裡。研究人員的電子郵件被入侵後，駭客並沒有劫持帳號，而是設定郵件轉寄，蒐集通訊內容，被害者完全沒有察覺。</p> <p>為了加強電子郵件安全，資訊服務處建議重視資安的員工不要使用POP3、IMAP等收信機制，而改用Webmail收信，搭配OTP登入。現在中研院已在VPN全面使用OTP，他們改寫RADIUS身分驗證主機，收到密碼後，加上OTP一起雜湊，通過兩個驗證才能放行，「這麼做很有用」，陳伶志表示。</p> <p>目前中研院僅強制主管在電子郵件上使用OTP驗證身分，並沒有強制員工跟進。中研院已決定今年到明年宣導員工使用VPN收信，明年全面施行。</p> <p>陳伶志表示，剛開始資安防護都是追著駭客打，後來中研院慢慢累積攻擊偵測機制的能量，「先穩下來，城牆做得夠高，才有能力進一步分析」。</p> <p><span style="font-size:28px;"><strong>解決人才斷層，汰除老舊資料庫</strong></span></p> <p>除了資安，另一個陳伶志上任後要解決的是資料庫老舊的問題。成立已超過九十年的中研院，內部許多系統都是自行開發，這些系統每天都要使用，由於大改版很痛苦，因此大多都在既有的架構下修改，長久以往下來，改版遭遇不小的抗拒。這幾年在強化資安的目標下，需要重新檢視老舊系統，是否要下線或是維護成本太高。</p> <p>早期可能因為不同開發人員偏好，中研院使用包括Oracle、Informix、MS SQL、My SQL，還有其他較小的資料庫，不僅導致維護成本提高，古老資料庫如Informix也面臨人才斷層、維護不易的難題，為了降低成本，提高組織運作的穩定性，整併資料庫成為當務之急。</p> <p>考慮到開源人才招募不易，學校畢業的資訊人才比較熟悉微軟.NET，因此資料庫整併的目標，未來將轉為使用MS SQL，搭配My SQL作為輔助資料庫。去年他們先讓牽涉較少系統的Oracle資料庫下線，今年目標要讓Informix下線，由於相當古老的資料庫，至少5個大型系統仍使用，在牽一髮動全身下，不影響院內正常運作下完成資料庫整併是項挑戰。</p> <p>他們盤點系統、進行沙盤推演，擬定先建後拆的原則，先建立新的系統，並設置開發測試、真實服務區，設下幾道保險降低出錯的可能性，新舊系統並行，降低新系統出錯可能對日常營運帶來的衝擊。</p> <p><span style="font-size:28px;"><strong>打好資安基本功</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E4%B8%AD%E7%A0%94%E9%99%A2-%E5%9C%962(1).jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">中央研究院資訊服務處處長</span></strong><strong><span style="color: rgb(105, 105, 105);">陳伶志表示，「從歷來資安事件可發現，大多是因為輕忽基本工作落實，逐一盤點與落實能改善</span></strong><strong><span style="color: rgb(105, 105, 105);">資安體質」。</span></strong></p> </td> </tr></tbody></table><p>陳伶志認為，資安防護不外乎加強縱深防禦、落實資安措施。在縱深防禦上，搭配網路配置與主機存取權限控管等機制，讓重要系統與帳號盡可能多幾道防線，避免外界可以輕易存取，再搭配資安管控與監測措施，若真的發生異常狀況，就能立即發現並有效處置。</p> <p>「從歷來資安事件可發現，大多是因為輕忽基本工作的落實，如軟體定期更新、使用強密碼並定期更新、控管機器存取權限、離職帳號等等，這些平時就該做的基本功，逐一盤點與落實能改善資安體質」，他說。</p> <p>他以PDCA循環的概念為例，在每次迴圈中，以「抓大放小、求穩不求快」為原則，先從改善後效益最大的項目著手，以專案方式追蹤成效。加強內部的溝通及教育訓練降低阻力，幾個輪迴之後就能慢慢感受到成效。</p> <p>資安防護並不單單只是資訊部門的工作，更重要的是要讓每個人都具有資安意識。資通安全法通過後，全院員工需要接受3小時的資安課程，「對全院幾千人、每人上三小時幾乎是不可能做到的」。中研院員工有很多是約聘人員或是學生，老師或研究員也有很高的自主性，增加了達成上課時數目標的難度。</p> <p>中研院考慮利用數位學習平臺，但並沒有自行開發系統，而是和人事行政總處合作，利用其公務學習平臺「e等公務園」，將公務園帳號和中研院員工帳號綁定，如此就能取得員工在e等公務園的資安相關課程上課資料，產出報表給各所中心的資安聯絡人員，催請各單位落實，去年達成率超過9成。</p> <p>今年他們準備擴大到學術倫理課程，但由於人事行政總處並沒有學術倫理課程，他們和人事行政總處協商開設該課程，陳伶志表示，這個課程不只是中研院，其他學校也有相同的需求。現在所有院內的訓練課程，除非講師不同意，中研院都會將錄製的內容上傳到公務園，目前已許多課程上傳至該平臺。除了學術倫理，接下來還有生物安全。</p> <p>中研院沒有另造一個數位學習系統，透過和其他單位合作，在同一個平臺提供內容，撈取上課資料，一站式滿足所有人的需求。</p> <p>中研院今年上傳一堂資安課程開放外界點閱，點閱率為第二名的2到3倍，他們準備將資安的通識、職能訓練課程也上傳e等公務園。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>陳伶志　中央研究院資訊服務處處長</strong></p> <p>學歷：美國加州大學洛杉磯分校資訊科學系博士</p> <p>經歷：2005年進入中研院資訊科學研究所擔任助研究員，同年成為臺灣師範大學資訊教育系助理教授，2006年為師大資工系兼任助理教授，2017年升任中研院資科所研究員，年底擔任中研院資訊服務處代理處長，2018年正式升任處長，同一年成為師大資工系兼任教授。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>中央研究院</strong></p> <p>● 地址：臺北市南港區研究院路二段128號</p> <p>● 成立時間：1927年</p> <p>● 院長：廖俊智</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊服務處處長</p> <p>● 資訊部門主管姓名：陳伶志</p> <p>● 資訊部門人數：82人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1984年：成立計算中心。</p> <p>● 2006年：完成與政府服務網路（GSN）實體IPv6連線。</p> <p>● 2007年：完成全球根網路域名伺服器建置，成為全球13組根網路域名系統伺服器服務機構之一。</p> <p>● 2011年：完成單一簽入服務。完成天數館電腦機房異地備援系統建置，可在30分鐘內完成切換，確保全年服務中斷時間少於24小時。</p> <p>● 2014年：更名為資訊服務處。</p> <p>● 2016年：與教育部、國家實驗研究院合作，臺灣學術網路（TANnet）及臺灣高品質學術研究網路（TWAREN）的骨幹頻寬自20Gbps提升為100Gbps。</p> <p>● 2017年：成立資安科。</p> <p>● 2019年：更新全院VPN系統導入雙因子驗證。推動院本部資安管理措施。結合e等公務園，中研院數位學習專區上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-zhong_yan_yuan_-tu_1.jpg" width="960" height="420" alt="" title="中央研究院資訊服務處處長陳伶志" /></div></div></div>
2020/9/10 09:00作者蘇文彬https://www.ithome.com.tw/people/139798
【從資料中心邁向分支辦公室與邊緣環境】超融合基礎架構新戰場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/989-feng_mian_p1-open-960x420.jpg?itok=Iq7xwaUQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑藉著單一機箱即具備完整基礎架構服務、易於部署與管理等特性，超融合系統（Hyper-Converged）正逐步走出資料中心的範疇，而被用於遠端與分支辦公室，以及更接近生產應用現場的「邊緣（Edge）」應用環境，同時也帶來新的內涵，出現了專門針對這兩類環境的精簡型與加固型產品</p> </div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/article/139836
Nutanix HCI架構採用NVMe SSD和Optane SSD儲存技術，要提升I/O密集型工作負載5成性能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix於本周二（9/9）舉辦線上用戶大會.NEXT，於會中宣布HCI軟體功能的多項更新，還有推出以K8s為基礎，名為Karbon Platform Services的PaaS產品，可讓企業加速建置能在地端和雲端中執行的容器化應用程式。</p> <p>Nutanix調整了HCI架構，採用基於NVMe SSD和英特爾Optane SSD的儲存技術，可為I/O密集型工作負載，像是大型資料庫、大規模醫療應用程式等，提升5成的性能。同時，VM密度也有所提升，進而降低了應用的整體擁有成本。</p> <p>另外，Nutanix利用自身新開發的區塊儲存（Blockstore）技術，來提升檔案系統的儲存效率。Nutanix臺灣區資深系統工程經理鄭建華表示，檔案系統裡有許多演算法和儲存資料的方式，而新的技術改善了演算法，進而提升了儲存效率，優化檔案系統。</p> <p>Nutanix HCI軟體還將支援英特爾SPDK開發套件，使Nutanix成為第一個支援SPDK的HCI產品供應商。該套件讓應用程式可直接存取NVMe容量，避免作業系統或內核層產生負擔，影響了工作負載的性能。鄭建華表示，軟體增加英特爾NVMe和SPDK的支援，皆是為優化驅動程式。</p> <p>而SDN產品Flow中，此次Nutanix新增了安全監控介面Security Central。Security Central是一個SaaS產品，提供單一管理介面，讓企業IT管理人員可藉此全面掌握，由Nutanix驅動的私有雲和公有雲環境的安全狀況，包含監控網路、檢查合規性等，並會根據企業部署的Nutanix環境的安全狀況，提供改善建議報告。</p> <p>Nutanix從幾年前開始支援Kubernetes，於2019年4月正式推出企業級Kubernetes版本Karbon，到了今年2月，推出Karbon 2.0版，可整合在Nutanix AOS平臺的Prism Central管理介面。如今，Nutanix在大會上，再推出Karbon Platform Services（KPS），這是一個以K8s為基礎的PaaS產品。</p> <p>鄭建華表示，Karbon Platform Services事實上就是Karbon的新名字，可視為同一個產品。改名後的Karbon能分離應用程式與底層基礎架構，並提供軟體開發人員所需的基礎組成要素，簡化應用程式的開發和調度工程，讓軟體開發人員不需要再管理底層基礎架構，可快速建置能在地端和雲端中執行的容器化應用程式。</p> <p>過去，Karbon所使用的容器網路元件為Flannel，而KPS現新增支援Calico，讓企業在建立K8s叢集時，有兩個選項。鄭建華提到，Nutanix已把兩個元件整合進映像檔，所以企業不需安裝作業系統，直接使用KPS提供的映像檔，即可建立K8s叢集，並選擇適合的元件。本次Nutanix於大會上發布的新產品，現在皆已開放使用。文⊙黃郁芸</p> </div></div></div>
2020/9/9 18:15作者黃郁芸https://www.ithome.com.tw/news/139896
IBM提出一種對抗式攻擊的新防禦方法，找出AI誤判干擾手法來訓練偵測模組，第一時間攔截攻擊行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著AI技術日漸成熟，資安人員也開始用AI偵測資安攻擊，來達到比傳統方式更好的防禦效果，但同樣的，駭客也可以訓練AI模型生成對抗式攻擊（Adversarial Attack），讓防禦方的AI模型失效。「要如何保護AI模型不受駭客發動的對抗式攻擊，甚至去察覺是哪些駭客在攻擊我？」IBM Security資安研發實驗室工程師張櫂閔在一場活動上表示，除了重新對原本的AI模型進行對抗式訓練（Adversarial Training），先訓練一個對抗式偵測模組（Adversarial Detection Module，ADM）來攔截駭客攻擊，也不失為一個可行的方法。</p> <p dir="ltr">對抗式攻擊，是指以演算法生成能干擾特定AI模型的對抗例（Adversarial Example，也稱為對抗樣本），以此來引發AI誤判的一種攻擊手法，各領域的AI模型都可能遭受攻擊。如在熊貓的圖片中加上雜訊（Noise），讓AI模型錯把熊貓認成長臂猿，就是一個常被用來說明的案例，而被加入雜訊的熊貓圖片，就是駭客生成的對抗例。</p> <p dir="ltr">張櫂閔也舉不同例子來說明對抗式攻擊的應用場景。比如用於自駕車的影像辨識模型，可能受到對抗例影響，將橫向且有人的道路誤判成直向，帶來致命性的嚴重後果；又或是語音辨識模型，誤將「How are you?」誤判為「Open the door.」；就連語意理解技術，都可能受到對抗式攻擊，比如原先被偵測為垃圾郵件的信件內容，只要將其中幾個單字替換為語意相似的單字，就能影響AI將該封信判讀成正常郵件。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0023(2).JPG" style="width: 700px;" /></p> <p dir="ltr">由於一般模型的訓練資料不包含對抗例，以此訓練而成的AI模型，就難以防範對抗式攻擊。因此，張櫂閔指出，最直覺且有效的防禦方法，就是先自己生成對抗例並標記正確答案，再餵給AI模型學習，讓AI遇到對抗例時也能做出正確判斷，「就跟疫苗很像，在遇到沒看過的病毒時，先讓身體產生抗體，就可以對病毒免疫。」而這個針對對抗例重新訓練模型的過程，就是對抗式訓練的概念。</p> <p dir="ltr">不過，張櫂閔也點出這個做法的三個問題。第一，是企業在實際應用AI模型時，如何得知AI已經遭到攻擊、進而展開對抗式訓練？第二，當遭到攻擊時，企業能否進一步知道攻擊者是誰？第三，企業偵測到攻擊後，會需要一段時間對AI進行對抗式訓練，是否有方法在這段期間降低遭到零日攻擊（Zero-day Attack）的機會？</p> <p dir="ltr">為了解決上述的問題，張櫂閔與研究團隊從去年9月開始展開一項研究，試圖找出一種偵測並攔截駭客攻擊的方法，也就是在進行對抗式訓練之前，另外訓練一個對抗式偵測模組（ADM），在原先的AI模型判讀前，先過濾每一筆輸入資料，若發現該筆資料為駭客生成的對抗例，就攔截並記錄（Log）下來，只提供正常資料給原先的AI預測。如此一來，就能在對抗式訓練完成之前，先擋住對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0025.JPG" style="width: 700px;" /></p> <p dir="ltr">IBM研究團隊也實際驗證這個想法的可行性，並以偵測DGA（Domain Generation Algorithm，域名生成演算法）的AI模型來試驗。DGA是駭客可以使用的網域名稱（Domain Name），因此，AI模型的任務，就是要辨識出網域名稱是正常或是DGA。</p> <p dir="ltr">張櫂閔指出，這個DGA辨識模型，原先準確率高達96%，但受到對抗式攻擊後，該模型的準確率大幅下降到37%，這個數值意味著，被攻擊後的AI模型表現，甚至比亂猜的機率還低，因為判斷為正常或異常域名的方式，亂猜也有二分之一機率猜中正確答案。不過，在訓練了ADM模型來擋住這些攻擊後，在AI模型受保護的情況下，辨識率僅從96%下降到88%，說明ADM的機制確實能降低對抗式攻擊對AI造成的危害。</p> <p dir="ltr">而且，張櫂閔更說明，研究團隊用一百萬筆的訓練資料量，重新對DGA辨識模型進行對抗式訓練，需要花上一天的時間，但將同樣的資料用來訓練一個ADM偵測器，只需要15分鐘即可。換句話說，「在新攻擊發生時，不需要花一天時間修復模型，才能對抗攻擊，可以先花15分鐘訓練ADM擋在模型前面。」而不同AI模型也會因模型複雜度與訓練資料種類不同，需要不同的對抗式訓練及ADM訓練時間。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">ADM靠對抗例兩大特性先攔截可疑輸入資料</span></h3> <p dir="ltr">要了解ADM的作法，張櫂閔首先以資料分佈圖，來說明對抗式攻擊騙過AI模型的方法。</p> <p dir="ltr">若將正常域名與DGA資料樣本以分布圖的方式呈現，以O代表正常域名，X代表DGA，以虛線作為兩種樣本的分界，並將AI模型的判讀結果，以另一條實線分界來表示。由於AI的判斷可能產生誤差，在實現分界之下，可能發生O、X樣本分錯陣營的情形。</p> <p dir="ltr">張櫂閔表示，對抗式攻擊，就是設法讓AI判斷錯誤，也就是說，駭客設法將靠近實線的樣本資料，推到實線的另一邊，使其落在實線與虛線的中間，這意味著，雖然該樣本本質上的分類不變，但對AI模型來說，就會判斷錯誤，而這些被推到實線與虛線中間的樣本就是對抗例，數量越多，模型就越不準。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0029.JPG" style="width: 700px;" /></p> <div> <p dir="ltr">不過，也因為對抗例需要移動到實線另一邊，「任何對抗例，都會在實線的附近。」張櫂閔表示，對抗例與大多訓練資料不同，訓練資料大多聚集在一起且遠離界線，接近界線且分散的樣本，為對抗例的機率較高，ADM就是透過這個特性來偵測對抗例。</p> <p dir="ltr">對抗例的另一個特性，則是在經過AI判讀時，Bayesian Uncertainty的不確定性偏高，由於正常樣本較不會有這個問題，就能依此特性來找對抗例。張櫂閔表示，研究團隊在研究中運用上述兩種方法，為ADM帶來良好的對抗例預測，準確率甚至可達9成以上。</p> </div> </div></div></div>
2020/9/9 16:51作者翁芊儒https://www.ithome.com.tw/news/139848
Google Phone程式新增來電驗證功能，可顯示陌生電話的來電原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/say-hello-safer-phone-calls/" target="_blank">Google本周宣布</a>，Android手機專屬的Google Phone程式將新增來電驗證（Verified Calls）功能，在使用者接到陌生電話時，不只可看到來電者的名稱、商標、驗證標籤，還能看到來電原因。</p> <p>大多數的手機用戶對Google Phone並不熟悉，那是因為過去Google Phone只預載於Pixel及Android One手機上，但Google指出，本周開放更多的Android手機自Google Play下載Google Phone，只是必須是採用Android 9（Pie）或以上的作業系統。</p> <p>Google Phone的基本功能就是過濾陌生來電，可針對可疑的垃圾或詐騙電話提出警告，新的來電驗證功能則強化了使用者辨識陌生來電的能力。</p> <p>由於詐騙電話是美國消費者向聯邦交易委員會（FTC）投訴案件之首，使得當地民眾愈來愈抗拒陌生電話。Google表示，來電驗證將讓消費者更願意接電話，也提高了消費者對商業電話的信任度，而且Google會負責驗證來電者的身分，並在來電螢幕上顯示。</p> <p>以First Banking Global的來電為例，Google Phone會顯示品牌名稱、來電號碼、是否經過驗證，以及來電原因，同時讓使用者選擇是要回應或是封鎖該電話。</p> <p>來電驗證功能初期將會部署至美國、墨西哥、巴西、西班牙與印度市場，日後可望拓展至其它市場，同時Google也歡迎各大品牌加入該平臺的驗證計畫。</p> </div></div></div>
2020/9/9 17:15作者陳曉莉https://www.ithome.com.tw/news/139886
Google釋出API閘道服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了建立於開源微服務管理平臺Envoy之上的<a href="https://cloud.google.com/blog/products/serverless/google-cloud-api-gateway-is-now-available-in-public-beta">API閘道（API Gateway）Beta測試版</a>，這是一個全託管的Google雲端服務，讓用戶能夠創建、管理和監控用於無伺服器工作負載的API。</p> <p>無伺服器服務可以減少配置以及擴展基礎設施的負擔，使開發者能夠專注在應用程式的開發，同時快速地大規模部署產品和服務，而Google提到，無伺服器工作負載的開發趨勢，是將無伺服器功能打包為API，以便與其他團隊共用，或是在網頁上公開。</p> <p>Google新推出的API Gateway，能夠處理底層基礎設施，使得開發人員更易於開發和發布API，並監控API的使用。Google表示，將功能分解成為多種服務，能夠增加部署和擴展的靈活性，對API開發人員來說是更好的作法，但是卻提升了API使用者工作的複雜性，因為他們無法知道每個服務對應的功能，因而難以選擇需要的API。</p> <p>而API Gateway讓開發者把服務打包成API，而API使用者也可以從單一介面存取所有需要的API，Google舉例API Gateway的使用情境，像是天氣資料公司，就能將天氣警報、預報、歷史紀錄和位置等功能，建構成為不同的服務，API使用者可以從單一介面，選用API來存取需要的功能。</p> <p>雖然API Gateway讓外部更容易取用服務，但也使得攻擊表面變大，可能導致濫用或是機器人攻擊，因此Google也在API Gateway添加了安全防護機制，像是用戶可配置要求所有流入呼叫，都必須提供合法API金鑰，已進行身份驗證與金鑰驗證，用戶還能設定使用配額和限制，避免API遭到濫用。</p> </div></div></div>
2020/9/9 17:30作者李建興https://www.ithome.com.tw/news/139880
宏碁與廣達、聯發科聯手力推Arm架構Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁與聯發科、廣達共組Chromebook產業鏈，力推Arm架構Chromebook，並啟動「臺灣教育數位轉型」計畫，捐贈500臺採用聯發科處理器的Chromebook予國內中小學，搭配G Suite教育訓練課程，協助國內數位教育發展。</p> <p>全球受到新冠肺炎（COVID-19）疫情影響，帶動居家辦公、遠距教學需求增加，連帶使得PC的需求增加，根據IDC統計，今年第二季全球PC出貨較去年同期成長11.2%。不僅一般PC需求增加，連帶也使得以教育市場為主的Chromebook需求跟著水漲船高。</p> <p>市場對Chromebook需求大增，供貨吃緊讓在全球Chromebook市場佔有一席之地的宏碁緊張，宏碁公司董事長暨執長行陳俊聖笑稱，宏碁缺貨嚴重，按三餐向代工廠廣達要貨還不夠。</p> <p>由於目前Chromebook產品大多採用英特爾處理器，此次宏碁找上代工廠廣達、聯發科共組Chromebook產業鏈，而捐贈的500臺Acer Chromebook Spin 311即採用聯發科MT8183處理器，強調可執行多個應用程式、網頁、文件等工作，筆電續航力可達15小時。</p> <p>四年前首次切入Chromebook市場的聯發科，這次獲得宏碁青睞，聯合廣達打造Arm架構Chromebook產業鏈，聯發科此次捲土重來顯然有備而來。</p> <p>聯發科資深總經理暨智慧裝置事業群總經理游人傑表示，除了這次Chromebook產品採用程的MT8183，預期今年底將再推出中階處理器MT8192，明年上半年再推出6奈米製程、更高階的Chromebook處理器，以涵蓋入門、主流、高階市場。</p> <p>不只是處理器，聯發科還提供Chromebook的PMIC電源管理晶片、Wi-Fi 6無線上網模組，在Wi-Fi不普及的偏鄉學校，還提供支援4G、5G的通訊模組，提供完整的產品組合，「幾乎大部分客戶已採用聯發科的Chromebook方案量產，我們預期明年Chromebook將成為聯發科重要的成長動力」。</p> <p>游人傑透露，在今年底將推出的主流級Chromebook處理器MT8192，除了處理能力提升，還會加入AI處理器APU，算力達到3TOPS，而最高階的MT8195則可達到5TOPS。這意謂著客戶能夠開發AI演算法，讓Chromebook的使用體驗不同於一般筆電，例如許多人使用筆電紀錄上課或會議的內容，但現在AI在語音、文字、影像辨識已經相當成熟，未來這些AI運算不需仰賴雲端。</p> <p>相較於過去偏重行動裝置，聯發科近來相當積極進入PC市場，例如和英特爾合作，開發筆電專用的5G通訊模組，這次又和廣達、宏碁組成Chromebook產業鏈，大舉搶進Chromebook市場。</p> <p>游人傑表示，不同裝置例如手機、平板、TV有不同的使用場景，聯發科的設計原則是如何在不同場景中優化使用者的體驗，聯發科在Chromebook結合處理器、PMIC、Wi-Fi、5G Slim Modem等關鍵元件，將能夠透過系統優化使用者體驗，例如省電、低延遲，或是在筆電提供更好的AI體驗。</p> </div></div></div>
2020/9/9 18:16作者蘇文彬https://www.ithome.com.tw/news/139890
Android 11正式版出爐，整合訊息通知，內建螢幕錄音功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周二（9/8）發表了<a href="https://blog.google/products/android/android-11/" target="_blank">Android 11正式版</a>，新增11項功能，即日起就能在特定的Pixel、OnePlus、小米與 OPPO手機上獲得最新版。</p> <p>在一般的使用上，Android 11在通知功能上有一個訊息專用區塊，可集結來自不同傳訊程式的訊息；也會有新的漂浮氣泡（Bubbles）來呈現即時訊息，就算在使用其它程式它也會出現，就能即時回覆訊息而不需切換至傳訊程式；內建的螢幕錄音功能則能紀錄麥克風或裝置發出的聲音，而不必再下載其它程式。</p> <p>Android 11還改善了連結其它裝置與媒體的能力，只要長按電源鍵就能控制所有的智慧裝置，像是智慧鎖或恆溫裝置；新的媒體控制功能則能快速切換音樂播放裝置，按照Google的說法，從耳機切換到喇叭時「連一個拍子都不會錯過」；Android 11上的Android Auto現在可支援無線模式，只要汽車具備相容的系統就行。</p> <p>在隱私上，Android 11提供了一次性授權功能；且若某些程式太久沒使用，該平台會自動重設授權；若開發人員修補了程式的安全或隱私漏洞，Google Play將會自動將它傳送到手機上；對於把私人手機帶到公司使用的Android Enterprise用戶，Android 11將會沿用使用者原本的隱私設定，讓IT部門管理這些裝置時，無法窺探個人檔案或活動。</p> <p>最後一項功能則是針對Pixel 2或之後版本的用戶，提供了更多的管理及組織能力，像是根據使用者的日常活動於首頁上推薦程式，或者是可以瀏覽各種捷徑功能，像是應用程式的截圖，或是選取文字與圖片等。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Jl-lFUoQ4rA" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/9/9 16:50作者陳曉莉https://www.ithome.com.tw/news/139883
澳洲也加入檢視App Store與Google Play的行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭與消費者委員會（Australian Competition and Consumer Commission，<a href="https://www.accc.gov.au/media-release/mobile-apps-market-under-scrutiny" target="_blank">ACCC）周二（9/8）宣布</a>，將針對當地消費者所使用的行動市集展開大調查，除了想了解消費者的行動市集使用經驗外，也將檢驗蘋果App Store與Google Play之間的競爭程度，以及行動市集市場的價格是否足夠透明。</p> <p>ACCC表示，他們打算製作一個有關行動市集的完整報告，聚焦在它們的競爭、效率、效益與透明度，這些因素可用來判斷它們對消費者所帶來的價值，或是預防潛在的傷害。</p> <p>在ACCC鼓勵大眾填寫的問卷調查中，詢問了消費者所使用的行動市集，包括App Store、Google Play，以及手機製造商與Amazon所設立的市集；也問及程式蒐集使用者資料時是否提供了妥善的資訊；詢問消費者是否會留意程式排行榜或評論；程式定價是否清楚；是否遇過詐騙程式；以及對所使用的程式市集有哪些建議。</p> <p>ACCC副主席Delia Rickard表示，行動程式不管是對消費者或企業而言都已是基本的工具，他們想知道澳洲行動市場的狀況，也想知道主要的行動程式市集與其它程式供應商之間的競爭關係。</p> <p>此外，ACCC也好奇行動市集對開發者的影響力，包括排序的重要性，或是行動程式生態體系的資料使用與分享，以及蘋果及Google因此而獲得的各種資料。完整的報告預計會在明年3月出爐。</p> </div></div></div>
2020/9/9 17:00作者陳曉莉https://www.ithome.com.tw/news/139885
巴基斯坦最大私人電力公司K-Electric也遭Netwalker勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-pakistans-largest-private-power-utility/" target="_blank">Bleeping Computer</a>與巴基斯坦媒體<a href="https://www.bolnews.com/pakistan/2020/09/k-electric-website-hacked-could-not-be-restored/" target="_blank">Bol News</a>的報導，巴基斯坦最大的私人電力公司K-Electric在本周一（9/7）遭到知名勒索軟體Netwalker的攻擊，造成K-Electric的線上收費系統一度停擺，幸好電力輸送似乎未受到影響。</p> <p>K-Electric同時提供產電、輸送及電力分配服務，有逾1萬名員工，客戶則超過250萬戶，為巴基斯坦最大的私人電力公司。</p> <p>根據報導，駭客向K-Electric勒索價值385萬美元的比特幣作為贖金，還要脅K-Electric若不支付就要公布在未加密前所下載的資料。</p> <p>McAfee分析，勒索軟體Netwalker最早現身於去年8月，但一直到今年3月才廣為人知，Netwalker主要鎖定大型組織發動攻擊，且加密能發現的所有Windows系統，並在3月發展成勒索軟體即服務（ransomware-as-a-service）模式。McAfee估計，從今年3月到7月底，在短短不到半年間，Netwalker駭客總計得手了2,795個比特幣，市值約2,500萬美元。</p> <p>Netwalker在今年6月攻擊<a href="https://www.ithome.com.tw/news/138046" target="_blank">美國密西根州立大學</a>，以及<a href="https://www.ithome.com.tw/news/138525" target="_blank">加州大學舊金山分校</a>，並成功向後者取得114萬美元的贖金，此外，日前<a href="https://www.ithome.com.tw/news/139854" target="_blank">阿根廷移民署</a>遭勒索軟體感染的事件也是Netwalker的傑作，且Netwalker駭客向該機關要求高達400萬美元的贖金。</p> <p>Bol News則取得了K-Electric的官方說法，指出駭客攻擊了該電力公司的IT系統，造成該公司與銀行之間的通訊中斷，同時K-Electric也已知會巴基斯坦的聯邦調查局（FIA）。</p> </div></div></div>
2020/9/9 15:45作者陳曉莉https://www.ithome.com.tw/news/139881
Google、蘋果、Amazon、Zigbee聯盟共推的家庭聯網IP規格明年出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月Google、蘋果、Amazon和Zigbee聯盟<a href="https://www.ithome.com.tw/news/134920" target="_blank">宣布Connected Home over IP專案</a>，以開發智慧家庭聯網的共通規格，在經過8個月的開發，昨日<a href="https://zigbeealliance.org/news_and_articles/project-development-to-reality/" target="_blank">Zigbee聯盟</a>公告進度，表示今年底將釋出草案，預計2021年正式釋出規格。</p> <p>Connect over IP專案旨在為智慧家庭聯網產品、行動App及雲端服務建立互通通訊IP規格，以打破各立山頭造成產品與服務不相容的問題，而使包括蘋果Siri、Amazon Alexa及Google Assistant等服務可以在不同裝置上執行。</p> <p>開發工作預定2020年底釋出規格草案，並於2021年釋出標準。Connect Home Over IP專案日前已將30個跨功能小組合作完成的架構、專案協定及結構<a href="https://github.com/project-chip/connectedhomeip" target="_blank">公布在GitHub</a>上。</p> <p>管理此規格的Zigbee聯盟進一步說明，Connect over IP專案聚焦的連網產品包括照明與電器（如電燈、插頭／插座）、冷暖通風設備控管（中央空調、冷暖氣等）、出入控管（門鎖、車庫門）、安全與保全（感測器、偵測器、保全系統）、窗帘／窗葉、電視、無線路由器等等，日後也將納入更多類型的消費電子產品。</p> <p>Zigbee聯盟成員還包括IKEA、三星、施耐德電機。聯盟還宣布瑞典電子鎖供應商ASSA ABLOY、德州中央空調控制器供應商Resideo、意法半導體（STMicroelectronics）及物聯網控制App供應商涂鴉智能（Tuya）加入Zigbee聯盟董事會，以共同推動這項專案。</p> </div></div></div>
2020/9/9 16:00作者林妍溱https://www.ithome.com.tw/news/139882
Fintech周報第159期：元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0905</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0911</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 元大銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸</span></strong><br /><span style="font-size: 14pt;">為因應純網銀的到來，元大銀行日前宣布，在今年啟動新興科技應用發展5年計畫，投資逾億元規模。元大銀行表示，將以實體分行通路服務與集團資源整合優勢，結合新興科技應用，提升數位金融發展，主要目標為優化作業流程，以及擴大財管與個金業務規模。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">元大銀行的新興科技應用發展計畫，又分為4大主軸：數位服務、業務行動平臺、機器人流程自動化（RPA）、網路基礎建設暨雲端應用。並分為短、中、長期目標在5年內執行完成。</span><span style="font-size: 14pt;">在數位服務面向，元大銀行指出，將強調簡單與便捷，提升線上申辦、網路銀行、行動銀行等數位平臺流程優化與操作順暢度，優化數位通路客戶體驗。此外，元大銀行更要打造場景金融，創造金融生態圈，將數位服務融入生活。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">業務行動平臺面向，則聚焦業務擴展行動化，透過行動裝置支援前線業務人員行動理專、行動投保等功能；並可透過全通路銷售整合平臺，依據客戶需求來推薦產品。元大銀行也預計導入RPA，提升作業效率及降低人工錯誤率，以快速回應客戶需求和優化作業流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在網路基礎建設暨雲端應用面向，元大銀行表示，將採用新一代SDN網路架構，另將透過軟硬體設備雲端化，節省建置時間與管理成本，並達到彈性化擴充、動態調整頻寬資源，為業務雲端應用打基礎。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI應用風險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行揭露AI在金融服務領域的6大潛在風險</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年來國際間金融機構逐漸嘗試運用AI在金融服務，若使用不當，也會衍生潛在風險。中央銀行近期揭露AI在金融服務領域的6大潛在風險，一是道德問題，央行指出，運用種族、宗教或性別等敏感數據對客戶進行信用評分，可能產生歧視行為。第二點是隱私保護問題，客戶資料如果不慎使用，可能侵犯客戶隱私。三則是市場波動性提高，央行表示，AI廣泛運用在金融交易，當市場出現壓力時，可能同時發生大量同向交易而提高市場波動性，進而影響金融穩定。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第四點是市場價格遭操縱，有心人可能利用自動交易策略或透過程式交易中的優化技術及預測模式，來操縱市場價格。另外是，集中委外風險，央行提到，如果高度依賴第三方提供相關技術，當第三方發生破產或遭遇營運問題，將導致金融機構營運中斷風險。最後一點是黑箱決策，央行指出，部分AI運算機制複雜度高且不易了解，運用時如果未適當監督，可能導致錯誤決策。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場景金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">一銀與多家異業結盟打造場域金融生態圈，近期更與第三方存錢App合作推夢想存錢計畫</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_iLEO%E5%A4%A2%E6%83%B3%E5%AD%98%E9%8C%A2%E8%A8%88%E7%95%AB.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行總經理鄭美玲表示，為實現金融即生活的願景，一銀挖掘顧客在金融科技方面的需求，提供場域金融創新服務，包括台灣房屋、i3fresh愛上新鮮、雲端發票App、麻布記帳、demall、591房屋交易網等異業，都是一銀的合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀要透過深化資訊合作，共同打造場域金融生態圈，提供從日常生鮮購物、繳費、發票中獎通知、信用卡紅利點數查詢折抵，到一站式購屋諮詢與貸款服務，涵蓋客戶食、衣、住、行、育、樂。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，一銀日前也宣布，與Money錢旗下存錢小豬公App合作推出夢想存錢計畫，讓顧客透過第三方App設定圓夢目標金額與期間，藉由雙方API串接，即可連結到第一銀行的iLEO App將錢存入數位帳戶。這次服務可每日彈性存錢，並可依需求隨時中止計畫提領資金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控智能客服新增三維意圖架構，升級後更擴大導入旗下產險、證券、投信</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（數數發中心）宣布，約莫2年前推出的智能客服機器人（Chatbot）「阿發」再升級，並擴大導入到國泰產險、國泰證券、國泰投信這3家旗下子公司。國泰金控以新一代NLU技術，搭配三維意圖大腦思維，來升級Chatbot的自然語言學習模型。以維度分層定義顧客的意圖，讓阿發的AI大腦結構更像人腦。回應顧客問題時，能快速分層梳理顧客的三維度意圖。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，數數發中心得把整個大架構重新整理，以各子公司現有能做的服務，以及該項服務的操作行為，還有執行項目等，都得一一切割出來。以基金服務為例，操作行為又分為買回、申購，執行項目則分為定期定額、單筆等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">接著，再把這些素材拿來訓練自然語言學習模型，當有顧客在Chatbot上提出需求時，就能辨識顧客是否有完整講出這些內容。甚至，遇到語意不清楚的問題，在這個三維意圖架構，還有一個反問引導的功能，智能客服將盤點自身知識與業務範圍來推敲可能的答案，並以多輪對話來釐清用戶需求，提升問答準確率。<a href="https://www.ithome.com.tw/news/139777">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AML </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山人工智慧挑戰賽聚焦AI防洗錢，吸引超過400個團隊參與</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為符合反洗錢（AML）相關規範，銀行在服務顧客時皆須確認顧客身分，若能透過AI持續更新涉及AML高風險人物名單，並搭配自動化比對，將可提升作業效率，大幅降低AML作業所需的人力與時間成本。玉山銀行在今年度舉辦的人工智慧公開挑戰賽，以反洗錢作為競賽題目，總計共409隊來自產學界的AI團隊參與，參賽團隊須整合應用多樣能力，即時從新聞文章中萃取出AML高風險人物名單。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行指出，本屆挑戰賽為臺灣金融業首次以非結構化資料作為AI競賽題目，玉山金控科技長張智星表示，非結構化資料應用除了文字外，尚有圖片、語音等不同樣態的資料。這次挑戰賽以公開的新聞內文為素材，透過自然語言處理NLP技術，應用在金融業的場景。而為了使參賽者體驗實務流程，參賽隊伍需自行實作爬蟲程式（Crawler）獲取新聞內文、進行資料清洗、從中擷取出AML高風險人物名單，最後打包成API服務以回應線上測驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG揭臺灣保險業新挑戰，建議4大保險科技發展方向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣保險業滲透度居世界之冠，投保率將近250%。KPMG安侯建業在9月3日出版2020臺灣保險業報告，點出依據目前國內外環境，保險業正面臨4大挑戰，涵蓋低利率、國際財報準則IFRS 17接軌、金融科技與資訊安全、氣候變遷等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG指出，IFRS 17將翻轉過去保險收入認列方式，且保險負債的衡量需採用現時資訊作為估計基礎，以反映現時的負債水準。同時，精算模型、商品策略、資訊系統等亦將面臨大幅度調整，因此IFRS 17接軌幾乎是帶給保險公司營運全面性的挑戰。報告更提到，創新科技使得非保險業的大型公司，有機會進入保險市場，傳統保險業者面臨的潛在競爭壓力增加。而且，新興科技的運用使得資料外流或遭駭客攻擊等資安風險的機率也大幅提高。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，KPMG建議，本國保險業者仍可把握以創新科技進行數位轉型的發展機會。根據國際機構研究，2018年全球保險科技創造的營收為5.327億美元，預估2023年營收可望達到11.198億美元。而根據相關研究，創新科技對保險業營運可在新型態銷售通路、大數據與人工智慧輔助、物聯網（IoT）加值服務、分散式帳本技術等4大面向產生影響，其中約半數左右的保險科技投資，是與新型態銷售通路有關。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更表示，保險科技的發展未來有望更加深入民眾生活，而未來保險公司在數位時代的環境內，應會逐漸轉型成提供顧客多樣化需求的服務平臺之一，生態圈和客群的經營將會是更重要的營運策略。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／第一銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1.</strong><strong style="vertical-align: top;"> </strong><a href="https://www.ithome.com.tw/news/139770"><strong>Google證實將於雲林建立第三座資料中心</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>國泰世華銀行與誠品合作推行動支付eslite Pay</strong><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/139765"><strong>Linux基金會成立氣候金融基金會，以解決氣候變遷帶來的金融挑戰</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">4. </strong><a href="https://www.ithome.com.tw/news/139763"><strong>印度再封鎖118個中國程式，支付寶也入列</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年9月</span></strong></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2020/9/9 14:50作者李靜宜https://www.ithome.com.tw/news/139879
澳洲州政府遇網釣攻擊，18.6萬筆民眾資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲新南威爾斯州服務處（NSW Service）<a href="https://www.service.nsw.gov.au/cyber-incident" target="_blank">昨（8）日公告</a>，5個月前發生網釣郵件攻擊，造成數百GB資料外洩，波及該單位曾經服務過的民眾將近18.6萬人。</p> <p>新南威爾斯州服務處是提供所有該州政府服務的一站式服務單位。事件發生於今年4月底，並經過4個月的調查，而在近日完成調查。</p> <p>根據澳洲政府公布的訊息，該單位47名員工電子郵件信箱被駭，並因此造成服務處服務過的民眾資訊外洩。調查顯示，駭客經由這些員工的信箱竊取了738GB民眾資料，包括380萬份文件，其中50萬文件包含個人資訊，受害人數高達18.6萬。</p> <p><a href="https://www.zdnet.com/article/citizen-data-compromised-as-service-nsw-falls-victim-to-phishing-attack/" target="_blank">ZDNet報導</a>，一名員工誤點了釣魚信件連結而釀禍，新南威爾斯州啟動調查後發現，事態超出想像地嚴重。報導指出，受影響的民眾涵括親自到過服務處、打電話尋求市民服務、以及以App和網站進行交易的使用者。</p> <p><a href="https://www.itnews.com.au/news/service-nsw-reveals-hackers-stole-738gb-of-data-in-email-compromise-552932" target="_blank">澳洲媒體則報導</a>，外洩的文件包含手填的文件和表格、交易紀錄和掃瞄檔。</p> <p>該州政府於上周獲知後，已經報警並展開調查，同時在本周個別通知受影響的民眾。</p> </div></div></div>
2020/9/9 12:25作者林妍溱https://www.ithome.com.tw/news/139877
中國提出《全球數據安全倡議》，反擊美國的乾淨網路計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國外交部長王毅在本周二（9/8）舉行的全球數字治理研討會上，<a href="https://www.fmprc.gov.cn/web/wjbzhd/t1812948.shtml" target="_blank">提出了《全球數據安全倡議》</a>，邀請全球共同推動數據安全，同時也抨擊「個別國家」（美國）以「清潔」（Clean）為名向別的國家（中國）潑髒水，以安全為藉口對其它國家的領先企業進行全球的圍獵，分明為一赤裸裸的霸凌行徑。</p> <p>王毅表示，中國法律對於保障公民與組織的合法權益，包括數據安全及個人資訊等，都作出了明確的規定，中國政府嚴格執行數據安全保護的有關原則，沒有也不會要求中方企業違反別國法律，向中國政府提供境外數據。</p> <p>美國在今年4月底揭露「乾淨網路」（Clean Network）計畫，初期該計畫鎖定5G網路，要求進出美國的5G流量都應奠基在可靠的設備供應商上，並把華為與中興等中國業者列為拒絕往來戶，繼之於8月擴大該計畫，把對中國業者的抵制從電信設備擴大到電信營運商、程式、雲端儲存與海底電纜，同時號召其它國家一同參與。</p> <p>該倡議的三大原則分別是秉持多邊主義，由各國共同商討、建置與分享全球的數位治理，打造符合各方需求的全球數據安全規則；各國都有權利依法保護當地的數據安全，但也應對所有企業提供開放、公正且非歧視的商業環境；以及應堅守公平正義，以事實及法規為依據。</p> <p>《全球數據安全倡議》的八大內容則是客觀理性地看待數據安全，致力於維護全球供應鏈的開放、安全及穩定；反對利用資訊技術破壞他國關鍵基礎設施或竊取重要數據；採取措施以防範及禁止侵害個人資訊的行為，不得濫用資訊技術，對他國進行大規模監控或非法蒐集他國公民的個人資訊；要求企業尊重當地法令，不得強制要求本國企業將境外產生及獲取的數據存放在本國境內；尊重他國主權、司法管轄權與對數據的管理權，不得直接向企業或個人調取位於他國的數據；應通過司法協助等管道，來解決執法跨境的數據調用請求；資訊技術產品及服務供應商不應於產品或服務中設置後門，非法獲取用戶數據；資訊技術企業不得利用用戶對產品的依賴，謀取不正常的利益。</p> <p>市場分析認為，中國提出《全球數據安全倡議》，一方面是為了解決美國與其它國家對中國業者的疑慮，另一方面也企圖成為數據安全標準的建立者。</p> <p>王毅則說，期待《全球數據安全倡議》可替數字安全的國際規則提供一個藍圖，希望各國政府、國際組織與所有利益攸關者共同參與，也抱持開放的態度聆聽各方所提出的建議。</p> <p>不過，目前並不確定該倡議將如何實施與監管，也不知是否已有任何國家或組織簽署了該倡議。</p> </div></div></div>
2020/9/9 10:55作者陳曉莉https://www.ithome.com.tw/news/139873
Google推出供非IT人員開發雲端應用的Business Application Platform
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/no-code-development/accelerate-digital-transformation-with-business-Application-platform" target="_blank">Google Cloud昨（8）日宣布</a>業務應用平臺（Business Application Platform）方案，可協助非IT人員開發及整合雲端應用程式、自動化workflow。</p> <p>這項方案是整合Google收購的API管理平臺Apiee，以及無程式碼應用開發平臺AppSheet而成。Google表示，業務應用平臺目的在透過API提供一致化的服務、資料與功能存取方式，不需煩惱複雜的後端。也希望讓不具技術背景的員工即使不寫程式，也可以開發出資料驅動的應用程式。此外，本方案也旨在簡化應用程式的整合和擴充，以及業務流程的自動化，以及提供自主服務工具如Looker協助使用者進行資料分析。</p> <p>而除了早先透過收購取得的API管理、無程式碼應用開發、流程自動化和資料分析功能外，新方案還會加入Google Cloud現有混合雲、多雲架構、人工智慧、機器學習、生命周期管理、安全、生產力及協同功能。</p> <p>Google Cloud也宣布業務應用平臺新產品及功能，以協助企業快速開發應用程式、自動化工作流程及資料分析。包括全代管式API Gateway推出beta版本，可協助開發人員建立和監控Google Cloud上各種雲端服務（如Compute Engine、GKE、App Engine）的API，也支援無伺服器（serverless）後端產品，包括Cloud Functions 和Cloud Run的API管理。</p> <p>其次是釋出Apigee data source for AppSheet，讓AppSheet用戶不用寫程式，也能用Apigee API整合第三方資料源來開發App。AppSheet原本已支援MySQL、Salesforces、G Suite，現在這項功能則加入更多資料源。</p> <p>此外Google也釋出AppSheet Automation的早鳥版本，這項方案整合Google Cloud的AI能力，可允許自然語言輸入並提供建議，可讓非IT使用者透過視覺化介面來整合多種資料源，實現各種類型的流程自動化，包括人員為中心的流程、文件流程，或是應用程式整合。</p> <p>英雄所見略同，微軟也針對非IT背景的員工提供了Power Platform，包括以PowerApps開發資料分析應用程式，以Power Automate開發流程，或是以Power Virtual Agents開發聊天機器人。</p> </div></div></div>
2020/9/9 11:15作者林妍溱https://www.ithome.com.tw/news/139874
蘋果將於9月15日舉行線上發表會，iPhone 12恐缺席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/apple-events/" target="_blank">蘋果本周公告</a>，將於太平洋夏令時間（PDT）9月15日早上10點（台北時間16日凌晨1點）舉行線上發表會，一如既往，蘋果並未公布任何細節，但外界揣測蘋果將會發表Apple Watch Series 6、watchOS 7與 iPad Air，但新一代的iPhone 12可能會缺席。</p> <p>歷年來，蘋果一向在9月發表新一代的iPhone與其它裝置，不過，蘋果財務長Luca Maestri於今年7月的財報會議上就曾對外透露，今年的iPhone可能會遲到數周，此外，iPhone零件供應商之一的<a href="https://www.macrumors.com/2020/09/04/broadcom-confirms-iphone-12-chip-delay/" target="_blank">博通（Broadcom）</a>也於6月宣稱，有家大型北美手機客戶的產品生命周期延誤了，外界相信博通指的就是蘋果。目前外界揣測新一代的iPhone 12，應該會延至10月下旬才發表。</p> <p>另一方面，在蘋果寄給媒體的發表會邀請函上，額外印上了「Time Flies」（時光飛逝）的字樣，<a href="https://www.bloomberg.com/news/articles/2020-09-08/apple-to-hold-online-launch-event-on-sept-15?sref=9hGJlFio" target="_blank">使得媒體相信</a>此一發表會的主角將是Apple Watch。</p> <p>傳聞Apple Watch Series 6將會有標準版與平價版，且最新的watchOS 7可望新增睡眠追蹤功能，並可部署到所有的Apple Watch上，新版Apple Watch亦可能會出現血氧飽和度的偵測能力。另一項可能會在9月15日現身的，還有新一代的iPad Air，將採用無邊框的螢幕設計。</p> </div></div></div>
2020/9/9 11:40作者陳曉莉https://www.ithome.com.tw/news/139875
微軟9月的Patch Tuesday修補129個安全漏洞，23個被列為重大等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（9/8）釋出9月的安全更新，總計修補了129個安全漏洞，當中有23個被列為重大（Critical）等級，趨勢科技旗下的Zero-Day Initiative（ZDI）則將CVE-2020-16875視為此次微軟所修補的最嚴重漏洞。</p> <p>此次安全更新涉及了15項微軟產品，從Windows、Dynamics 365 、Microsoft Edge、Microsoft Exchange、SharePoint到ASP.NET等，但並未有任何漏洞已被公開或開採。</p> <p>遭ZDI點名的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875" target="_blank">CVE-2020-16875</a>漏洞，藏匿在Microsoft Exchange伺服器上，源自於它沒能正確驗證cmdlet參數。駭客只要傳送一個特製的郵件就能開採該漏洞，成功的開採將允許駭客以系統權限自遠端執行任意程式。由於之前類似的CVE-2020-0688漏洞很快就成為駭客的攻擊目標，在有了前車之鑑之後，ZDI建議企業應優先修補CVE-2020-16875。</p> <p>不過，其實還有2個漏洞的CVSSv3的風險等級達到9.90，高於CVE-2020-16875的9.10，它們是CVE-2020-1210與CVE-2020-1595，皆屬於Microsoft SharePoint的遠端程式攻擊漏洞。</p> <p>其中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1210" target="_blank">CVE-2020-1210</a>是因Microsoft SharePoint無法檢查應用程式套件的來源標記所造成，駭客只要上傳一個特製的SharePoint應用程式套件就能開採該漏洞。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1595" target="_blank">CVE-2020-1595</a>則是肇因於在不安全的資料輸入時，APIs無法妥善被保護，駭客只要利用特定格式的輸入來存取易受害的API就能開採漏洞。</p> <p>另一個值得注意的漏洞，是與Microsoft COM for Windows有關的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0922" target="_blank">CVE-2020-0922</a>，問題出在於它處理記憶體中物件的方式，駭客只要誘導使用者開啟一個惡意檔案，或是將使用者引導至含有惡意JavaScript的網站上就能開採該漏洞，成功的開採亦允許駭客執行任意程式。</p> <p>藏匿在Windows Codecs Library的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1129" target="_blank">CVE-2020-1129</a>漏洞，也是因該函式庫不當處理記憶體中物件而產生，駭客只要誘導使用者檢視一個特製的圖片就能開採，並自遠端執行任意程式。</p> </div></div></div>
2020/9/9 12:00作者陳曉莉https://www.ithome.com.tw/news/139876
瀏覽器Vivaldi 3.3新加入休息模式與私密視窗預設主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與Google Chrome還有微軟Edge一樣，使用Chromium專案作為基礎的瀏覽器<a href="https://vivaldi.com/zh-hant/blog/vivaldi-introduces-break-mode/">Vivaldi</a>，推出了最新版3.3，這個版本的兩大主要功能更新，除了加入休息模式，官方也在私密瀏覽添加新的預設主題。</p> <p>官方提到，因為武漢肺炎（COVID-19）疫情的關係，不少人被迫開始在家工作，但是因為休息與工作都在家裡，所以也難以劃分個人時間與辦公時間。為此，Vivaldi 3.3提供了用戶休息模式功能，只要按下狀態欄的暫停按鈕，便能快速啟動休息模式，使用HTML5技術播放的聲音以及影片將停止，所有的分頁和面板會被隱藏，所有內容都將從螢幕上清空。</p> <p>待休息結束，用戶便能快速恢復上一階段的工作狀態，所有之前瀏覽的網頁會重新出現之外，暫停的音訊和影片也會繼續播放。官方提到，在不停增加Vivaldi生產力功能的同時，他們也希望提供休息模式，讓用戶在工作與生活間取得平衡。</p> <p>除了休息模式，Vivaldi 3.3還更新私密瀏覽視窗的主題Blurple，現在私密瀏覽視窗預設使用藍紫色主題，不過用戶也可以自定義私密瀏覽視窗主題，以明顯區分一般瀏覽視窗與私密瀏覽視窗。另外，Vivaldi 3.3還加入了一個小功能，讓用戶更容易複製網址，當用戶將滑鼠移至網址列，並按下CTRL或是Cmd，就能簡單地選取要複製的部分，並且點擊進行複製。</p> </div></div></div>
2020/9/9 10:35作者李建興https://www.ithome.com.tw/news/139867
義大利針對Google、蘋果與Dropbox的雲端服務展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭及市場管理局<a href="https://www.agcm.it/media/comunicati-stampa/2020/9/CV194-CV195-CV196-PS11147-PS11149-PS11150" target="_blank">（AGCM）周一（9/7）宣布</a>，已經對包括Google Drive、蘋果iCloud與Dropbox的雲端服務展開反壟斷調查，分析這些服務是否使用不公平的商業手法，以及它們有否違反當地的消費者權益。</p> <p>根據AGCM的說法，Google、蘋果及Dropbox在將使用者所提供的資料用於商業目的時，並未徵得使用者的明確同意。此外，Dropbox還額外被指控未能提供可即時存取的合約資訊，例如如何退出合約等，也欠缺庭外爭端解決機制。</p> <p>這只是AGCM針對大型科技業者所提出的反壟斷調查之一，今年7月該機構也曾突襲蘋果與Amazon在當地的辦公室，以調查蘋果及Amazon是否合謀以不公平的手法，銷售蘋果商品及Beats耳機，違反市場競爭。</p> </div></div></div>
2020/9/9 10:40作者陳曉莉https://www.ithome.com.tw/news/139872
瞄準5G專網商機，經濟部聯合多家廠商打造供應鏈，大秀國產5G專網實力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球5G商轉逐漸普及，看準5G專網需求將逐漸提高，經濟部聯合廣達、仁寶、明泰、工研院、資策會等廠商及法人機構，共同展現國產5G專網實力，從上網裝置、小型基地臺、MEC邊緣運算到小型核網，準備搶攻企業專網商機。</p> <p>經濟部技術處代理處長林德生表示，過去4G時代需要使用專屬設備及軟體，而在5G時代下，由於標準化、白牌化，不再需要專屬設備，可以一般伺服器搭配軟體，對臺灣而言是一個機會。另方面，5G的高速、低延遲、大連結等特性，為企業帶來新的應用可能性。四年前我國開始推動，一方面關注3GPP國際標準動向，並委由工研院、資策會軟體研發，並技轉給業者，打造端到端解決方案。</p> <p>林德生表示，全球電信設備市場產值預估至少1.5兆元規模，看準5G帶來的商機，我國推動相關產業建立自主技術，並鼓勵中華電信、遠傳電信建立5G國家隊、旗艦隊，使用這些自主開發的設備、裝置，同時藉由垂直場域進行實地驗證。</p> <p>去年1月行政院擬定的臺灣5G行動計畫，除了推動頻譜釋出、調整法規營造有利5G發展的環境外，另一項重點就是推動我國5G核心技術研發、進行垂直場域實證，以及5G創新應用的發展。</p> <p>經濟部串連研究機構、設備、應用打造國產5G專網供應鏈，今天邀請明泰、雲達、仁寶、三軍總醫院、工研院、資策會展示成果。</p> <p>經濟部技術處5G辦公室主任許冬陽指出，目前我國5G技術自主研發已有成果，核心技術方面，展示5G小基站鄒形，技轉至少5家網通業者，核網也符合3GPP R15開發5G虛擬化（v5GC），以及網路管理系統；在垂直場域則已在臺北流行音中心、工廠進行場域實證；政府也推動5G專網專頻政策，促成OT、IT、CT業者組成臺灣5G垂直應用聯盟等等。</p> <p>許冬陽認為，5G專網由於為企業專用，具有三個優勢：服務品質可靠性及可確保的通訊品質、可隨企業需要調整網路架構，同時也能維護企業營運機密的安全。預期2030年專網相關設備規模將可達180億美元。</p> <p>不過，專網並非5G獨有，過去在4G就已存在，那麼4 G和5G專網的差別在哪？對此，雲達科技協理李家瑞則表示，過去4G提供的是比較固定的網路，使用者只能使用業者提供的4G LTE網路，而5G結合邊緣運算帶來更多的應用可能性，例如目前網路大多為下載頻寬較快，上行頻寬較小，但在智慧工廠中可能需要上傳大量的影像，5G專網可依企業需要提高上傳頻寬。</p> <p>根據經濟部列出的我國5G專網產業鏈。終端方面有手機晶片的聯發科；手機部分則有宏達電、鴻海、仁寶、華碩、廣達等；其他上網裝置則包括合勤、仁寶、廣達、明泰、正文、鴻海；小基站則有明泰、中磊、鴻海等；邊緣運算則是雲達、和碩、技嘉、鴻海、正文、亞旭、智易等；5G輕核網為明泰、中磊、鴻海、仁寶、和碩等。至於專網的系統整合業者有中華電信、遠傳電信、亞太電信、仁寶、亞旭、國眾、華電聯網等等。</p> <p>仁寶現場展示筆電專用的5G上網模組，及使用該模組的5G筆電，還有MIFI Modem，以及室內小型基地臺，5G MEC及Core系統，以及可搭配5G上網裝置使用的AR與VR眼鏡。</p> <p>仁寶展示可應用在專網的5G MEC與Core系統，符合3GPP R15規範：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4306-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>仁寶展示的5G筆電：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5GNB.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>廣達旗下雲達去年曾在國際電腦展展示MEC，今天則展出O-RAN架構邊緣運算設備，前方為DU分散單元，後方則是RU無線電單元：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4302-2.jpg" style="width: 600px; height: 399px;" /></p> <p>目前上述業者的國產5G專網，在國內以明年政府將釋出的4.8GHz到4.9GHz專用頻段為主，整合客製化上網終端裝置、基地臺、邊緣運算、核網，提供5G SA架構的專網。另外也針對國外的專網頻段提供解決方案，以鎖定國外市場的5G專網需求。</p> <p><span style="color:#A52A2A;"><strong>5G專網垂直場域驗證：</strong></span></p> <p>目前國內已有以實驗為名義進行的5G專網垂直場域驗證，例如明泰、工研院和三軍總醫院合作，在三總的一樓、五樓部署專網，以五樓的嬰兒照護為例，結合5G高速傳輸和攝影機，拍下新生兒的臉部影像，結合AI辨識新生兒的臉部表情、呼吸頻率，偵測是否出現溢奶的情形，院方也可運用室內定位技術，用於追蹤院內設備或人員的動向。</p> <p>臺中智機中心也進行智慧工廠的場域驗證，透過5G專網蒐集感測數據，結合數位雙生，搭配AR眼鏡，將擴增實境影像疊加到實體的工具機上，協助工程人員掌握運作狀態，調整參數提高生產良率。</p> <p>另外，在國家劇院的實驗劇場，結合5G的高速傳輸與VR，提供沈浸式的VR體驗，例如360度的VR或多視角體驗。</p> </div></div></div>
2020/9/8 19:16作者蘇文彬https://www.ithome.com.tw/news/139869
政府發布5千億前瞻基礎建設2.0計畫，數位建設成為未來4年推行重點，並將聚焦5G基礎建設與完善資安環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府今日（9/8）<span data-offset-key="fp4r0-0-0"><span data-text="true">發布新的前瞻基礎建設2.0推動計畫，4年總預算高達5,100億元</span></span>，其中又以數位建設增幅比例最多，共有950億元，足足比前瞻1.0高出500多億元，未來將運用在輔助5G基礎公共建設，協助產業數位轉型，以及加強資安與數位基礎環境建設等。<span data-offset-key="fp4r0-0-0"><span data-text="true">尤其，當中用於5G發展就占了該預算一半以上。</span></span></p> <p>國家前瞻基礎建設推動計畫，原是由總統蔡英文於2017年提出，主要涵蓋8大類前瞻基礎建設，包括數位建設、城鄉建設，水環境建設、軌道建設、綠能建設、食安建設、少子化與人才培育建設。這項計畫為期8年，並分為前後4年共兩期推動，前4年（2017年到2020年）為前瞻1.0，後4年（規畫從2021年到2025年8月）為前瞻2.0。截至今年第2季，前瞻1.0整體執行率達93%。</p> <p>有別於前4年僅編列3,300億元預算，政府在接下來後4年推動的前瞻2.0，則將預算提高到5,100億元，並規畫分三期來推動執行，2021年到2022年為第一期，將投入2,300億元的經費，至於第2期為2023年到2024年，與第3期2025年1月到該年8月，則將分別投入1,800億元與1,000億元的預算金額。</p> <p>從整體編列預算來看，不只整體經費較前期提高了兩千多億元，其中又以數位建設增幅比例最多，有別於其他傳統公共建設，如軌道或水環境建設，政府這次在前瞻2.0特別提高在數位建設的經費比例，從原來4年431億元，到了現在一舉提高到了950億元，占整體經費近2成比例。也讓它成為了政府前瞻2.0推行一大重點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200908_144703.jpg" style="width: 600px; height: 369px;" /></p> <p>國發會主委龔明鑫就表示，原來數位建設僅規畫4年期，但為了配合總統推動6大核心戰略產業，加上5G智慧化應用及產業數位轉型，因此，在前瞻2.0時，政府大幅提升了數位建設的經費比例，甚至計畫也從4年延長到了8年，總預算更一舉突破千億，達到了1,382億元的金額，僅次於城鄉、水環境與軌道建設。</p> <p>各別來看，數位建設950億元，主要分為基礎建設環境（含資安與數位）、產業數位轉型、數位人才淬煉、5G基礎公共建設、縮短5G偏鄉數位落差、推廣數位公益服務等6大推動主軸，共54項建設項目。其中，單是用於推動5G發展，就已規畫了490億元的預算，幾乎占了該建設項目一半以上。</p> <p>根據國發會提供的資料顯示，5G發展的相關經費，未來有主要幾個用途，包括將用於補助5G網路建設與5G基礎設施工程，還有提供其他5G釋照作業規畫及頻譜整備改善，或者是進行5G技術相關研究、建立5G及物聯網資安防護，以及布建海纜與成立5G雲端聯網中心等。</p> <p>龔明鑫表示，這當中有部分預算經核定後，明年就會開始來實施，像是用於協助營運商加速完成5G基地臺布建，或是推動強化偏鄉5G服務，以縮小城鄉數位落差等，再者，另外還有一部分經費，則將留作他用，例如將協助發展臺灣自己的開放電信網路Open RAN架構做使用，以讓更多國內設備供應商加入提供相關設備，期望能讓國內電信商2年後能有一定比例使用國產5G設備，來布建5G基地臺及其設施。</p> <p>除了5G發展以外，他也提到在企業數位轉型部分，初期將會著重在中小企業的轉型需求給予協助，還將用於推動AI異質整合晶片的相關技術發展與5G智慧製造。除此之外，在基礎建設環境方面，則將推動包含政府基層機關資安防護的相關資安基礎建設，以及強化智慧政府發展，如提升公部門網路服務與運算基礎設施等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200908_143113.jpg" style="width: 600px; height: 322px;" /></p> </div></div></div>
2020/9/8 18:25作者余至浩https://www.ithome.com.tw/news/139864
微軟減少抓漏獎金，駭客索性公布Windows 10權限升級漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員<a href="https://twitter.com/jonasLyk/status/1300935382561894403" target="_top">公布</a>Windows 10存在一權限升級漏洞，可讓沒有權限的人士在關鍵資料夾內新增任何檔案。</p> <p>Windows中的system32是一個存放作業系統關鍵檔案的資料夾，需要有權限才能存取。但長期從事抓漏的研究人員Jonas Lykkegaard發現，只要Windows 10開啟Hyper-V，就沒有這個限制，任何人都可以在system 32中新增檔案。這個檔案一旦寫入就不能刪除或修改，但使用者建立新檔案時可加入任何偏好的資料，包括惡意程式。</p> <p>美國電腦緊急回應小組（CERT）研究人員Will Dormann<a href="https://twitter.com/wdormann/status/1301611378931912719" target="_blank">認為</a>，這個漏洞相當糟糕，若讓他人在系統systems32資料下成功新增WD.dll，將會有嚴重後果。</p> <p>所幸在Windows 10 Pro、企業（Enterprise）及教育（Education）版中的Hyper-V是關閉的，可保用戶免於惡意程式執行之害，但是Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/windows-10-sandbox-activation-enables-zero-day-vulnerability/" target="_blank">報導</a>，如果使用者開啟Windows沙箱功能的話，就會自動啟動Hyper-V。Windows 10 1903版本後都內建沙箱功能，允許用戶在隔離環境下執行來路不明的檔案、開啟文件或網頁，確保系統安全性。</p> <p>Lykkegaard說他花了30小時就找到這個漏洞。至於何以不向微軟通報此一漏洞，Lykkegaard指出，最近微軟將外界人士的權限升級漏洞通報獎金，由2萬降為2千美元，如果他真的拿到2千美元（還不見得能拿到），折算時薪也才66美元，實在不值得，索性將之公布。</p> <p>事實上，可能有新仇舊恨促使Lykkegaard公布這項漏洞。7月間他<a href="https://threadreaderapp.com/thread/1282945750746509313.html" target="_blank">宣稱</a>通報微軟相當多漏洞，涵括可在UEFI分區寫入程式、Hyper-V檔案快取下毒（file cache poisoning）、繞過登入驗證、螢幕鎖定保護等許多權限升級漏洞，價值至少10萬美元，然而他認為微軟藉故拖延爭取修補時間，實則不想付錢。Lykkegaard說已長達7個月沒拿到微軟任何獎金，走投無路的他決定從當天倒數計時，逐次公布所有他通報給微軟的漏洞。</p> </div></div></div>
2020/9/8 17:15作者林妍溱https://www.ithome.com.tw/news/139868
微軟推新的DirectX I/O API，遊戲將可高速存取NVMe固態硬碟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了跟上不斷發展的遊戲體驗以及I/O硬體，微軟發布最新DirectX功能<a href="https://devblogs.microsoft.com/directx/directstorage-is-coming-to-pc/">DirectStorage</a> for PC的消息。DirectStorage是一個DirectX的API，能讓桌上型電腦顯示卡快速存取NVMe固態硬碟，以解決遊戲資源的載入瓶頸，提升遊戲畫面細節，大幅增加遊戲體驗。微軟預計明年就會推出DirectStorage開發預覽版。</p> <p>無論是儲存技術或是遊戲，在現代都有了巨大的演進，在儲存方面，由於SSD和PCIe技術的發展，使得遊戲能夠使用比舊硬碟大上許多的頻寬，存取硬碟裡的資料，而現代遊戲因為畫面以及內容的提升，需要載入的資料比舊遊戲多上不少。</p> <p>遊戲開發者發展了不少技術，來最佳化資源載入效率，像是將資源分解成更小的單位，遊戲便能僅載入當前渲染需要的部分，雖然這個方法會產生更多的I/O，但是確實能提升記憶體效率，遊戲也能渲染更精細的畫面。</p> <p>但微軟提到，目前的繪圖API都沒有對如此大量的I/O進行最佳化，因此遊戲無法完全妥善利用NVMe提供的大頻寬，進而限制了遊戲的能力，因此微軟將推出DirectStorage for PC來解決這個問題，該API能夠在具有NVMe硬碟的系統環境，讓顯示卡高速存取遊戲資源，優點是除了縮短過長的載入時間之外，也使得遊戲畫面能夠更細緻。</p> <p>微軟解釋，這兩個優點都來自I/O系統的改進，遊戲無論是要渲染角色服裝的貼圖，或是遠景群山的細節，都需要從儲存裝置載入資料，才能送至GPU運算，前者發生在載入畫面時，而後者則發生在玩家探索遊戲開放世界的時候，因為遊戲會即時載入角色視野內的景物，丟棄看不見的物件。</p> <p>前一世代的遊戲，每秒約需要使用50 MB的資源，微軟提到，以較小的64 k資料塊計算，每秒大概產生數百個I/O請求，但現代遊戲每秒資源流量高達數GB，以Xbox Series X每秒2.4 GB，和相同的64 k資料塊來計算，每秒I/O請求數可能需要達35,000次，才能滿足遊戲的需要。</p> <p>之所以當前的API，無法應付大量的I/O請求數，是因為單個請求的成本太高，當I/O數達萬次時，成本被放大，因而限制了NVMe磁碟帶來大頻寬的好處，另外，由於多數遊戲資源經過壓縮，要使用前都需要先進行解壓縮，所以要讓遊戲能夠盡量用到更多的資料，需要一個能解壓縮並傳遞至GPU的有效方法，而DirectStorage支援了最新解壓縮技術，剛好可以解決這個問題。</p> <p>微軟提到，NVMe裝置不僅僅是高頻寬的SSD，而且還擁有稱為NVMe佇列的硬體資料存取管道，特別適合用於遊戲工作負載，NVMe裝置可以擁有多個佇列，每個佇列包含多個請求，能夠良好支援現代遊戲平行與批次處理的特性。</p> <p>微軟正在與遊戲產業合作，推動DirectStorage標準，使得遊戲與硬體都能夠支援該API，並且也使得DirectStorage設計能夠更完善，微軟預計在明年，可以讓遊戲開發者用到DirectStorage開發預覽功能。</p> </div></div></div>
2020/9/8 17:45作者李建興https://www.ithome.com.tw/news/139865
C++20草案通過，預計年底正式發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>C++20在今年2月的時候完成技術相關的工作，而現在C++20已經獲得批准，預計會在2020年底正式發布，ISO C++委員會主席Herb Sutter在<a href="https://herbsutter.com/2020/09/06/c20-approved-c23-meetings-and-schedule-update/">部落格</a>提到，即便技術工作早在2月的時候完成，但是明年1月前發布的標準，仍會稱為C++20。</p> <p>C++20的國際標準草案（Draft International Standard，DIS），在9月4日經投票一致通過，而這代表C++20已經獲得最終技術批准，並且也完成了ISO投票，只要經過最後一輪的ISO編輯工作就能夠發布，時間點壓在2020年底。</p> <p>Herb Sutter表示，根據過去的經驗，ISO即將發布的版本不應該稱為C++20，因為WG21在2月的時候就已經完成技術工作，但是如果需要一個原因，來解釋ISO要在1月前完成C++20剩下的工作，而且還指定2021年的發布日期，且仍把該標準稱為C++20，那是因為在搜尋引擎已經有超過30萬條C++20搜尋結果，C++20已經成為產業名稱。</p> <p>由於武漢肺炎（COVID-19）疫情的關係，破壞了ISO C++一連串當面開會的計畫，除了國家和企業的旅行限制之外，ISO C++還受到一些上級組織的會議禁令約束，包括美國標準機構國際資訊技術標準委員會（INCITS）將實體會議的禁令，延長至2021年3月31日，因此本來ISO C++在2月的會議必須推延。</p> <p>而處理程式語言國際標準化的組織ISO SC22，也規定底下組織不得召開100人以上的實體會議，但由於ISO C++的會議參與者通常多達200多名，因此他們也還在評估中。下一次的實體會議安排在2021年6月的第一周，但Herb Sutter提到，隨著疫情變化與禁令的延長，可能2021年都無法召開實體會議。</p> <p>雖然無法召開實體會議，但因為過去幾年，包括制定語言和函式庫用詞的LWG，以及主要設計語言和函式庫的LEWG，這些ISO C++子工作組都定期舉行虛擬會議，因此即便因為疫情影響會議進行，但許多工作仍然持續進行中，而ISO C++也會持續調整流程，並且變更批准程序，以因應無法召開實體會議的困境。</p> <p>從11月之後，ISO C++便會開始召開全工作組的虛擬會議，以進行C++23的相關工作。目前C++23的<a href="http://www.open-std.org/jtc1/sc22/wg21/docs/papers/2020/p1000r4.pdf">排程</a>以及<a href="http://www.open-std.org/jtc1/sc22/wg21/docs/papers/2019/p0592r4.html">優先功能計畫</a>皆不受疫情影響，有4項功能被排入優先功能計畫中，分別是在函式庫支援協程、模組化標準函式庫、執行程式（Executor）以及簡化網路開發的部分。</p> <p>C++20雖然已經加入協程功能，但實際上開發者卻沒辦法進行任何相關操作，因為沒有協程可以識別的類型，因此毫無爭議，工作組認為這是在C++23首要解決的問題，標準函式庫會提供一些開箱即用支援協程的類型。</p> <p>在C++20已經提供模組，因此工作組認為，C++23應該提供模組化標準函式庫的規範，儘管有許多重要的函式庫可進行模組化，但是標準函式庫更是重要，應該讓開發者能以模組方式使用。已經開發一陣子的執行程式，可以用於網路連接、音訊以及實現更好的非同步功能，工作組認為，這項成果應該在C++23中交付。</p> <p>另外，工作組覺得應該要降低開發C++網路應用程式的障礙，所以會在C++23的標準函式庫中，添加一些基礎功能，讓開發者不需要使用額外的函式庫，就能夠實作像是跨平臺Http連線等功能。儘管疫情改變了各企業或組織的工作方式，但有許多工作仍必須要完成，ISO C++也在他們的文件寫道，C++23必須要準時發布。</p> </div></div></div>
2020/9/8 16:40作者李建興https://www.ithome.com.tw/news/139863
USCF開發全球首個隨插即用腦機裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學舊金山分校（UCSF）威爾神經科學研究所（Weill Institute for Neurosciences），<a href="https://www.ucsf.edu/news/2020/09/418396/first-plug-and-play-brain-prosthesis-demonstrated-paralyzed-person" target="_blank">在本周揭露了</a>基於皮質腦電圖（ECoG）陣列的腦機介面（BCI），宣稱它能夠長期且穩定地紀錄腦部神經活動，無需每天重置，堪稱是全球首個隨插即用的腦機裝置，可用來操縱滑鼠指標。</p> <p>ECoG陣列為一電極墊，約是便條紙大小，透過手術植入腦部的表面，以作為人腦與機器之間的介面，至於過去的BCI則大多使用由尖銳電極組成的枕形陣列，藉由穿透腦組織來紀錄訊號。</p> <p>研究人員說明，枕形電極較為敏銳，但會隨著時間移動而改變每個電極所接收的訊號，此外，由於這些電極會穿透腦組織，造成免疫系統的排斥並削弱其訊號；而ECoG陣列儘管較不敏銳，但具備長期的穩定性，得以彌補其不足。</p> <p>以枕形電極作為BCI時，使用者每次都必須重新學習，例如藉由想像脖子與手腕的移動，同時看著螢幕上滑鼠指標的變化來進行訓練；但若使用ECoG陣列，再輔以研究人員嵌入的機器學習演算法，該陣列將能記憶並改善這些學習成果，而且就算在學習幾周後執行重置，它依舊能很快地拾回之前的技能。</p> <p>該報告的作者 Karunesh Ganguly表示，他們調整演算法的更新速度，讓它與腦部相當，大約是每10秒一次，那麼還能進一步改善學習效果，如同替人腦與電腦建立了合作關係，最終讓人工介面成為使用者的延伸。</p> <p>ECoG陣列已被植入一位四肢癱瘓的病患腦部，最初是讓該病患可用來控制義肢，現在則讓病患用來控制螢幕上滑鼠指標的移動，實驗顯示，即使有44天缺乏訓練，病患控制滑鼠指標的能力並未下滑，也使得研究人員可加入其它的功能，像是點選螢幕上的按鍵。</p> <p>Ganguly認為，若要實際改善癱瘓人士的日常生活，基於ECoG的腦機介面可望成為相關技術的基礎。</p> </div></div></div>
2020/9/8 17:05作者陳曉莉https://www.ithome.com.tw/news/139866
法國與紐西蘭CERT警告：Emotet木馬正透過大量網釣信侵襲全球組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國及紐西蘭的網路危機處理中心（CERT），不約而同地在本周提出警告，指出全球組織正面臨愈來愈多的木馬程式Emotet攻擊行動。</p> <p><a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-019/" target="_blank">法國CERT表示</a>，已經連續好幾天觀察到Emotet正鎖定當地政府及企業發動攻擊，且駭客還利用Emotet來載入其它的惡意程式。而<a href="https://www.cert.govt.nz/it-specialists/advisories/emotet-malware-being-spread-via-email/" target="_blank">紐西蘭CERT</a>同樣也說，當地有愈來愈多的Emotet攻擊行動，駭客透過電子郵件來散布Emotet，來竊取受害系統的電子郵件帳號憑證，目的是利用這些帳號來散布大量的垃圾郵件，以及誘導使用者安裝其它惡意程式。</p> <p>根據法國CERT的分析，現身於2014年的Emotet原本是支金融木馬，但現在已進化成模組化木馬程式，它能汲取作業系統、瀏覽器與電子郵件的憑證，進而盜走通訊錄，以及電子郵件中的內容與附加檔案，或者是利用盜來的憑證與SMB漏洞於企業內部散布。</p> <p>此外，法國CERT還說這是由TA542駭客集團操縱的殭屍網路所展開的攻擊，在大量的網釣郵件中夾帶惡意的Word、PDF檔案或是惡意連結，且相關攻擊相準了全球企業。</p> <p>法國CERT指出，Emotet自2017年就不再只是個金融木馬，駭客用它來載入各種惡意程式，包括勒索軟體在內，且它是在沈潛了5個月以後，於今年7月再度復出。</p> <p>法國CERT建議各政府機關或企業可利用坊間既有的Emotet危害指標，來偵測相關攻擊，也可藉由日本CERT所打造<a href="https://github.com/JPCERTCC/EmoCheck" target="_blank">Emocheck工具</a>，來檢查系統是否受到感染。</p> </div></div></div>
2020/9/8 14:00作者陳曉莉https://www.ithome.com.tw/news/139858
華納音樂旗下電商網站遭Magecart手法入侵，用戶個資、信用卡資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名唱片公司華納音樂集團（Warner Music Group，WMG）上周通知多個電商網站客戶，5個月前其網站遭到Magecart手法駭入，導致客戶個資及信用卡資料外流。</p> <p>根據華納音樂遞交給加州法務處的<a href="https://oag.ca.gov/ecrime/databreach/reports/sb24-193707" target="_blank">資料</a>，該公司於8月5日發現，一名未授權的第三方人士或單位入侵「多個」位於美國的電商網站，這些網站雖由華納音樂管理、但是代管在外部服務供應商的系統上。這使得未授權人士得以成功於今年4月25日到8月5日間，取得用戶在這些網站輸入的資料。因此如果用戶在這段期間內曾經在華納電商網站上做過交易，則很可能其個資已經外洩，而發生被拿去詐欺交易、詐騙的行為。華納音樂提醒用戶留心是否有盜刷，以及以華納音樂及其關係網站名義寄來的電子郵件。</p> <p>外洩的資料包括用戶姓名、電子郵件、電話號碼、帳單地址、出貨地址、支付資訊（信用卡號、驗證碼及信用卡過期日）。而經由PayPal做的交易資料則不受此次事件影響。</p> <p>不過這家音樂製作公司並未透露受影響的是哪些電商網站、受害人數也不明。同時攻擊是怎麼發生也不得而知。</p> <p>不過<a href="https://www.zdnet.com/article/warner-music-discloses-months-long-web-skimming-incident/" target="_blank">ZDNet報導</a>，這可能是Magecart、或Web skimming的攻擊事件，即駭客入侵網站後端系統，植入惡意程式（如JavaScript），這些程式即暗中紀錄及蒐集輸入網站的交易資料。趨勢科技2019年<a href="https://blog.trendmicro.com.tw/?p=62262" target="_blank">發現</a>一個代管電商平臺Volusion遭入侵，使其代管的3000多家網路商店遭到入侵及竊密。知名網站包括電商網站Newegg、售票網站Ticketmaster及英國航空都曾是受害者。</p> <p>華納音樂在發現時已經採取封鎖措施，也已報警並通知相關信用卡供應商，並已在外部廠商合作下展開調查。針對受影響的用戶，華納音樂也提供12個月的信用卡盜刷監控服務。</p> </div></div></div>
2020/9/8 13:30作者陳曉莉https://www.ithome.com.tw/news/139856