iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

老牌軟體公司Progress買下自動組態管理工具廠商Chef
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體公司<a href="https://investors.progress.com/news-releases/news-release-details/progress-announces-acquisition-chef">Progress</a>宣布將買下自動化組態管理工具廠商Chef，Progress預計以2.2億美元現金收購Chef，Progress執行長Yogesh Gupta提到，由於Chef帶來強健的經常性收入模型，而且能與Progress技術互補，因此這次的併購完全符合Progress成長戰略。只要獲得監管單位同意，Progress預計將在2020年10月完成收購。</p> <p>Progress是一間由MIT畢業學生，在1981年創建的美國軟體公司，提供一系列企業建置商業應用程式的技術，包括適應性使用者體驗、行動、無伺服器、認知服務和網頁建置等，在全世界16個國家都有辦公室，員工總數約為1,500人。</p> <p>在這之前，Progress已經進行了一系列的企業併購，從2002年開始，幾乎以每年併購一間企業的速度成長，近期的包括2014年併購的雲端平臺Modulus，以及應用程式開發工具開發商Telerik，而在去年則是併購了IT管理工具開發商Ipswitch。</p> <p>而Chef是相對Progress年輕許多的公司，提供自動化組態服務，其自動化布建產品Chef Habitat和法遵自動化工具Chef InSpec等，在DevOps和DevSecOps領域表現亮眼，業務觸及不少全球前500大企業，年度經常性收入達7,000萬美元。</p> <p>Progress本身的業務範圍涵蓋開發、部署和管理企業業務應用程式，因此Progress想要藉由併購Chef，獲取多雲和企業本地基礎設施的法遵和應用程式自動化技術，以強化Progress的核心產品，提升企業回應用戶需求的效率。這次的併購，不只擴大了Progress的規模，也提升了企業現金流。</p> <p>Yogesh Gupta提到，將Chef添加到Progress的產品組合中，將能對雙方的客戶、合作夥伴、投資者，甚至是Chef活躍的開發者社群帶來好處。合併之後兩間企業將會進一步發展DevSecOps，Progress會投入資源繼續開發Chef的平臺，Chef執行長Barry Crist表示，Chef補充了Progress在DevSecOps、基礎設施、應用程式和法遵自動化的不足，同時透過加入Progress，Chef也能獲得在開源領域的發展支援。</p> </div></div></div>
2020/9/13 15:10作者李建興https://www.ithome.com.tw/news/139953
HITCON 2020實體與虛擬同步進行，線上密室逃脫與線下多項活動帶出全新體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣駭客年會第十六屆HITCON 2020於昨日（12日）閉幕，連續兩天活動於週五、週六舉行，受到疫情的影響，本屆最大特色就是結合HITCON社群場與企業資安Pacific場次，並且實體與線上方式同步進行方式。今年也特別以「Herd Immunity for Cybersecurity」為主題，期望社群與企業都能在2020這個全球衝擊與變化最大的時刻，能凝聚資安能量，進而共創群體免疫。</p> <p>在這次大會活動上，<a href="https://www.ithome.com.tw/news/139952">重頭戲不只多場資安技術議程，也有數場座談形式的高峰論壇</a>，還有多項場邊活動同樣吸睛，而且是實體、線上形式都有。例如，之前獲得熱烈響應的駭客密室逃脫活動，今年首度改為線上版登場，不只具有Minecraft遊戲的風格，並且還是一個結合了迷宮、CTF與第一人稱射擊遊戲（FPS）的挑戰。</p> <h2><strong>全新線上版駭客密室逃脫，三大關卡考驗腦力與手力</strong></h2> <p>負責相關策劃的HITCON 2020活動組組長Vic Huang表示，這次密室逃脫活動適合初學者闖關，即便新手也都能夠體驗，每次四人組成一隊，挑戰時間為一小時。具體而言，第一關迷宮場景他們設計的稍微複雜，先讓挑戰者熟悉環境，探索下一關的線索，也考驗團隊協力探索地圖的默契；第二關是遊戲的主要重點，包含了類似CTF的資安題目，場景是4個辦公室，但他也指出，玩家們也要能在場經中找到題目的網址才行，才能獲得進入下一關卡的兩組遊戲帳號與密碼，當然遊戲中也提供彈性，只要獲取一組帳密即可；至於第三關的場景更是特別，主辦方利用開放原始碼製作雷神之鎚FPS的遊戲場景，不過遊戲難度非常誇張，正常操作幾乎無法過關，而這類題目就是要引導玩家的思路，瞭解到不能用正常方法過關，要找出別的方式繞過去才行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%9A%E4%B8%8A%E6%B4%BB%E5%8B%95%20-%20%E5%AF%86%E5%AE%A4%E9%80%83%E8%84%AB.png" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%9A%E4%B8%8A%E6%B4%BB%E5%8B%95%20-%20%E8%99%9B%E6%93%AC%E6%9C%83%E5%A0%B4.png" style="width: 295px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">今年</span>HITCON 2020採實體、線上雙模式併行，線上活動而言，除了可以觀看直播議程，本屆大會也提供了線上版密室逃脫、虛擬會場 - 攤位，而場景是許多人都很熟悉的Minecraft遊戲的風格。（圖片來源：HITCON 2020）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202020_%E7%B7%9A%E4%B8%8A%E5%AF%86%E5%AE%A4%E9%80%83%E8%84%AB_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在週六HITCON 2020現場，我們現在也看到有與會者參與到線上版駭客密室逃脫的場次，特別的是，由於今年密室逃脫採線上舉行，因此與會者購買線上票、沒能來現場，同樣也可以參與。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89HITCON%202020_%E7%B7%9A%E4%B8%8A%E5%AF%86%E5%AE%A4%E9%80%83%E8%84%AB_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>現場我們也請主辦方讓我們從觀察員的角色，見識線上密室逃脫第三關的第一人稱射擊遊戲場景。這裡的遊戲強度可說是非常之高，讓玩家動腦也動手，引導玩家要用不同思路，因為無法靠正常方法在短時間內過關拿到高分。（攝影／羅正漢）</p> </blockquote> <p>Vic Huang指出，不管是線上議程、線上密室逃脫，都是今年因為疫情全新的創新。現在，他們也開始稍微討論到，是不是可以將這樣的線上版密室逃脫內容，繼續更新與擴大。至於未來，是否可能實體與線上版同步進行，也很值得期待。</p> <p>而對於實體與線上版的差異，他認為，以他們的策畫經驗而言，真實環境下，實體設備容易取得，但設計到線上的遊戲之中，就受遊戲框架的限制，不過線上的參與，也將比實體更具彈性。</p> <p>另外值得關注的是，這次主辦方準備的線上活動，還有一個全新的「線上練蠱大會」。HITCON 2020副總召陳立中（John Chen）表示，他們打造一個虛擬機，而且是一臺漏洞很明顯的電腦，讓玩家可以透過輸入指令嘗試各種入侵方法，而不像線上密室逃脫是一關一關闖。</p> <p>對於今年場邊實體活動的變化，我們注意到，今年沒有電路板識別證挑戰（HITCON Badge Challenges），對此，陳立中表示，這次籌辦時間較緊，是從今年2月開始，但當時正值疫情高峰期，不確定性太多，大家也很怕沒有實體會場，甚至考慮過改採全部線上舉行，而像是線上密室逃脫活動，也是從5月才開始規畫。但隨著國內疫情平緩，他們也在一些部分做出調整，這也呼應了線上線下的概念，並希望嘗試在這樣的趨勢下，可以變出不同花樣。</p> <p>另外，去年HITCON社群場就有香港的VXCON帶來VX（Variety eXpliotation) Village，今年主辦方擴大引進Village的活動，仿效海外研討會的Village依主題分別呈現，包括5G Village與TDOH Village等多種主題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5G%20Village%20%E8%AD%B0%E7%A8%8B%20-%20%E9%81%A0%E7%85%A7.JPG" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/Village%20%E6%94%A4%E4%BD%8D%20-%20UCCU.JPG" style="width: 295px;" /></p> <blockquote><p>接軌國際，今年HITCON擴大引進Village的活動，現場包含了5G Village等議程，以及依各主題呈現的多種Village攤位。（圖片來源：HITCON 2020）</p> </blockquote> <h2><strong>物聯網家電與5G專網平臺的資安問題受關注，現場搬出模擬平臺供與會者進行攻擊研究</strong></h2> <p>除了大會本身舉辦的線上與實體活動，我們看到現場攤位也有將攻防模擬平臺實際搬到會場，開放讓與會者能夠實際體驗，而且這些都不是一般的系統平臺，包括物聯網家電與5G專網這樣的環境。</p> <p>例如，由Panasonic Cyber Security Lab打造的一臺Chimera Box，表面上看似一個大箱子，並帶有多種螢幕介面，其實裡面是將多種傳統家電結合的物聯網裝置，包含洗衣機、除濕機、冷氣機與冰箱等真實Panasonic家電的控制面板。</p> <p>由於該公司發展PSIRT（產品資安應變小組）已有一段時間，現在似乎是讓家電產品也朝向Bug Bounty計畫發展。該公司製品資訊安全中心主任工程師曾詠豪表示，這個專案是他們今年的新嘗試，畢竟傳統家電較封閉，而現在家電已經走向連網發展，透過實際搬出這樣的專案讓大家討論與研究這樣的問題。而箱子內包含了這些家電的基板，未來也將讓這個箱子能帶到各大研討會，甚至實際將家電產品搬到現場。</p> <p>在這場活動中，除了兩個禮拜前有封閉式邀請學生來玩，他們這個正式環境是第一次對外，現場也提供兩種架構讓與會者可以嘗試攻擊，找出弱點，包括透過Chimera Box本身的無線SSID或USB埠直接連入，或是透過另一無線基地臺的方式遠端攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89HITCON%202020_Panasonic%E5%AE%B6%E9%9B%BBBounty_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在這個結合多種家電基版的物聯網裝置Chimera Box，從外觀上我們也就可以看到除濕機與洗衣機的控制操作面板，現場也提供以Wi-FI或USB方式連入，讓與會者能夠嘗試攻擊。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p>另一個搬到大會現場的是，由資策會打造的5G工控專網模擬平臺，這裡結合了基本的智慧工廠概念，讓與會者可以來嘗試攻擊，而這也是他們今年新打造的項目，並且是首次對外提供模擬攻擊場景。</p> <p>去年資策會曾打造化工串級DCS工控系統的測試平臺，這次平臺有何不同？資策會資安科技研究所組長賴家民表示，在以後5G專網、智慧工廠情境下，整體工廠需要保護的環節包含了通訊網路、核心網路，以及IT與OT。由於外界不容易清楚這樣的概念，因此，他們藉由打造這樣的小型環境，重點是要理解這整個架構可以如何做滲透。</p> <p>在現場的展示設備中，包含了一個客制化的塑料加工製造的局部產線，以及5G核網設備，不過，由於現階段5G基地臺少又貴，因此他們的場域先搭配4G LTE訊號的基站。此外，還包含模擬IT環境的伺服器，以及OT工控設備閘道器。整體而言，這是以核心網路架構為主體，讓與會者可以理解此架構可能有那些滲透方式，讓攻擊者可以從IT環境到5G核網、電信基地臺、工控閘道器，最後入侵到產線工控機器手臂。</p> <p>而現場他們也提供4種層級的難度，最簡單的Level 1是他們會提供參考指引，讓現場參與的人，可以依照只是一路攻擊到工控環境，讓設備停止運作或是出現異常行為。其他Level則提供較少的資訊，讓參與的人自行摸索，例如，最後第四種就是資訊都不提供，要參與的人自行對內網偵搜。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964B%EF%BC%89HITCON%202020_%E8%B3%87%E7%AD%96%E6%9C%835G%E6%A0%B8%E7%B6%B2%E6%94%BB%E9%98%B2%E6%A8%A1%E6%93%AC%E5%B9%B3%E8%87%BA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在整個5G工控專網攻防模擬平臺中，當中包含了模擬智慧製造的塑料加工製造局部產線。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964A%EF%BC%89HITCON%202020_%E8%B3%87%E7%AD%96%E6%9C%835G%E6%A0%B8%E7%B6%B2%E6%94%BB%E9%98%B2%E6%A8%A1%E6%93%AC%E5%B9%B3%E8%87%BA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>整體而言，這是以5G核心網路架構為主體，建構的環境包含了從IT到5G核網、電信基地臺、工控閘道器，到智慧製造的工控機器手臂。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89HITCON%202020_%E8%B3%87%E5%AE%89%E4%BA%BA%E6%89%8D%E8%A6%96%E8%A8%8A_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /> </p> <blockquote><p>此外，受到今年疫情的影響，HITCON 2020除了提供線上線下的各式議程與活動，現場座談也有透過遠距視訊會議方式舉辦，讓美、日、韓等國際講者仍然能夠一同加入討論，例如，在資安人才培育的一場高峰論壇中，就討論了DEF CON CTF今年線上舉行，以及關於線上課程的趨勢。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> </div></div></div>
2020/9/13 09:58作者羅正漢https://www.ithome.com.tw/news/139967
一周大事：規畫預算達前瞻1.0時期二倍！政府將數位建設列入前瞻2.0重點項目
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>政府發布5千億前瞻基礎建設2.0計畫，數位建設成為未來4年推行重點，並將聚焦5G基礎建設與完善資安環境</strong></span></p> <p>國發會發布政府新的前瞻基礎建設2.0推動計畫，4年總預算高達5,100億元，其中又以數位建設增幅比例最多，共有950億元，足足比前瞻1.0高出500多億元，未來將運用在輔助5G基礎公共建設，協助產業數位轉型，以及加強資安與數位基礎環境建設等。<a href="https://www.ithome.com.tw/news/139864" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>遠傳與亞太聯手5G共頻共網</strong></span></p> <p>國內5G市場競爭掀起波瀾，遠傳電信和亞太電信兩家公司結盟，宣布5G進行共頻共網合作，亞太電信將分擔遠傳電信九分之二的5G頻譜費用，以換取3.5GHz頻段相對應網路容量的20年使用權。遠傳則透過亞太電信增資50億元，取得鴻海持有的部分亞太電信股份，成為亞太電信的股東之一。<a href="https://www.ithome.com.tw/news/139823" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國機國造下一階段目標，不只機體設計，連新一代軍用戰機導航、飛控等關鍵系統件都要完全自製</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E6%BC%A2%E7%BF%94-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_余至浩</span></p> <p>負責臺灣軍機研發與製造的漢翔航空工業總經理馬萬鈞近日揭露了，臺灣國機國造下一揭階段目標與發展方向，將以實現整機與關鍵系統件的完全自製為目標，並將整合產、官、學、研組成國家隊，共同打造下一代軍用戰機。<a href="https://www.ithome.com.tw/news/139851" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Kotlin新SDK協助開發者建構跨行動平臺應用程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Kotlin%E6%96%B0SDK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Jetbrains.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Jetbrains</span></p> <p>程式語言Kotlin開發商推出Kotlin Multiplatform Mobile（KMM） SDK，讓開發者可以在iOS和Android應用程式中，使用相同的商業邏輯程式碼。目前Jetbrains釋出的KMM SDK為Alpha版本，包含Android Studio與CocoaPods套件，讓開發者能夠以熟悉的環境，進行KMM開發。<a href="https://www.ithome.com.tw/news/139821" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Patch Tuesday修補23個重大漏洞</strong></span></p> <p>微軟釋出9月安全更新以修補一百多個漏洞，其中遭ZDI點名的CVE-2020-16875漏洞，藏匿在Microsoft Exchange伺服器，駭客只要傳送一個特製的郵件就能開採該漏洞，以系統權限自遠端執行任意程式。由於之前類似的漏洞很快就成為駭客的攻擊目標，在有了前車之鑑之後，ZDI將此漏洞列為這波安全更新中的最危險等級，建議企業優先修補。<a href="https://www.ithome.com.tw/news/139876" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國政府要求所有聯邦機構限時公布漏洞揭露政策</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%BC%8F%E6%B4%9E%E6%8F%AD%E9%9C%B2%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CISA.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_CISA</span></p> <p>美國國土安全部旗下的網路安全及基礎設施安全局（CISA），將2020年定義為漏洞管理年，頒布了2項強制命令，訂下各個聯邦機構針對高風險漏洞的修補時限，同時要求各單位制訂漏洞揭露政策。<a href="https://www.ithome.com.tw/news/139797" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>FBI警告：勒索不成就DDoS的攻擊手法正猖獗</strong></span></p> <p>美國聯邦調查局（FBI）及資安業者相繼警告，勒索式的分散式服務阻斷攻擊（Ransom DDoS，RDoS）正在席捲全球企業，估計從今年8月開始，全球就有數千家不同產業的公司收到勒索信件，駭客要求受害企業支付贖金，否則就會發動DDoS攻擊。<a href="https://www.ithome.com.tw/news/139825" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>谷歌結合物理模擬與ML，讓洪水警報發布時間快一倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B4%AA%E6%B0%B4%E9%A0%90%E5%A0%B1%E7%B3%BB%E7%B5%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p>Google更新洪水預報系統，不再使用複雜且計算密集的物理模擬，而是利用機器學習加速運算，以擴大洪水預測範圍，讓印度與孟加拉政府與民眾，可以提早至一天前就獲得洪水警報，同時掌握洪水深度資訊。<a href="https://www.ithome.com.tw/news/139819" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>對廣告衝擊過大，蘋果延後iOS App新隱私機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iOS%2014_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpeg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>在iOS 14及相關OS中，蘋果原先計畫讓用戶有權決定App開發商能否蒐集其IDFA（Identifier for Advertising）資訊，被臉書認定將嚴重影響網路廣告運作模式，目前蘋果決定提供緩衝期，iOS App從明年初開始才會需要取得用戶的追蹤許可。也就是說，這項措施並不會隨iOS 14一起推出。<a href="https://www.ithome.com.tw/news/139835" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>名字太像，微軟把Visual Studio Codespaces併入GitHub Codespaces</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Codespaces_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="text-align: center; width: 300px; float: right;" /></p> <div> <p>微軟今年5月把Visual Studio Online改名為Visual Studio Codespaces，巧的是GitHub也同時間釋出GitHub Codespaces的網頁版IDE。Visual Studio Codespaces主打網頁版Visual Studio。而GitHub Codespaces則標榜能夠直接在儲存庫編輯程式碼，並提供VS Code的瀏覽器版本。</p> <p>因為這兩個服務接連發布之後，讓不少用戶感到困惑，加上GitHub社群有5千萬個成員，因此微軟決定結束Visual Studio Codespaces，將其整合到GitHub Codespaces。<a href="https://www.ithome.com.tw/news/139844" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>加州大學開發全球首個隨插即用腦機裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%963_%E8%85%A6%E6%A9%9F%E8%A3%9D%E7%BD%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_UCSF.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_UCSF</span></p> <p>加州大學舊金山分校（UCSF）旗下研究所揭露了基於皮質腦電圖（ECoG）陣列的腦機介面（BCI），宣稱它能夠長期且穩定地紀錄腦部神經活動，無需每天重置，堪稱是全球首個隨插即用的腦機裝置。</p> <p>ECoG陣列已被植入一位四肢癱瘓的病患腦部，最初是讓該病患可用來控制義肢，現在則讓病患用來控制螢幕上滑鼠指標的移動，實驗顯示，即使有44天缺乏訓練，病患控制滑鼠指標的能力並未下滑。<a href="https://www.ithome.com.tw/news/139866" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>C++20草案通過，預計今年底正式發布</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_C%E5%8A%A0%E5%8A%A020.png" style="width: 500px;" /></p> <p>本月初ISO C++委員會投票通過C++20的國際標準草案（DIS），預計今年底發布。其實ISO即將發布的版本不應該稱為C++20，因為WG21在2月的時候就已經完成技術工作，原因出在疫情干擾以及目前搜尋引擎有大量C++20搜尋結果，讓C++20已經成為產業名稱，讓委員會決定把C++20的發布日期定在2021年且不改版號。從11月之後，委員會便會開始召開全工作組的虛擬會議，以進行下個版本C++23的相關工作。<a href="https://www.ithome.com.tw/news/139863" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>萊迪思半導體推韌體安全方案</strong></span></p> <p>近年來，韌體與供應鏈開始成為常見的網路攻擊面向，市面上也出現一些相關防護解決方案，例如，萊迪思半導體（Lattice）推出韌體安全的Sentry解決方案，強調符合NIST SP 800-193平臺韌體保護恢復標準（Platform Firmware Resiliency，PFR），並通過相關認證，可幫助企業在開發產品時，快速符合NIST PFR的規範，對於韌體安全保護可以不用從頭開始設計。<a href="https://www.ithome.com.tw/news/139902" target="_blank">更多內容</a></p> </div> </div></div></div>
2020/9/13 07:00未署名https://www.ithome.com.tw/news/139951
臺資安研究員在HITCON全球首度公開，如何利用MDM裝置漏洞再度駭入臉書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎期間，許多企業紛紛展開在家上班（WFH）的工作模式，除了透過VPN（私有虛擬網路）連上企業內部的系統外，更普遍遇到的狀況則是，許多公司員工因為沒有配備足夠的筆記型電腦，要求員工自帶裝置（BYOD），利用自家電腦或手機連網辦公。</p> <p>有許多企業為了控管員工的裝置，便採用MDM（行動裝置管理）軟體控管員工手機的鏡頭、麥克風、筆記型電腦等裝置，部署相關應用程式App，也可以安裝憑證，甚至可以在手機遺失時，遠端將行動裝置上鎖或是移除手機裝置中的軟體和資訊。企業透過導入這類MDM軟體，都可以避免當員工使用自家裝置連網到公司內部系統時，不會造成資料或隱私外洩的情況發生。</p> <p>臺灣戴夫寇爾首席資安研究員Orange Tsai則在臺灣駭客年會HITCON 2020中，全球首度對外公開，他分享如何挖掘MobileIron這套財星五百大企業都有採用的MDM軟體的漏洞，於今年六月回報這個漏洞給MobileIron，在該公司釋出修補軟體後15天，再利用該漏洞取得臉書伺服器權限，並回報給臉書的漏洞獎勵計畫（Bug Bounty Program）。</p> <h1><span style="color:#0000FF;"><strong>選定MobileIron研究，因臉書和財星五百大企業都導入</strong></span></h1> <p>幾年前，BYOD議題正熱，也讓許多企業開始導入MDM管理軟體，希望透過管控員工手機裝置的功能，提高員工從外部連網到企業內部的安全性。</p> <p>Orange Tsai指出，這類MDM軟體的特性就是：可以管控員工行動裝置且一定都在企業外部網路，而這種可以從外網進入企業內網的管道，對於要進行企業紅隊演練而作企業資產盤點的資安研究人員而言，就是一個有機會進入企業內網的入口。</p> <p>目前市面上常見的MDM軟體包括VMware AirWatch以及MobileIron等，Orange Tsai表示，選定MobileIron作為研究標的，是因為根據他們對全世界的掃描，至少有15%以上的財星前500大企業使用MobileIron作為管理BYOD的MDM軟體，而這些MDM軟體同時暴露在外網（實際上一定更多）；這同時是臺灣企業使用比例最高的MDM管理軟體；更重要的是，他在2016年駭入臉書時，當時就發現臉書採用MobileIron的MDM解決方案，因此，Orange Tsai便鎖定MobileIron作為研究標的。</p> <h1><span style="color:#0000FF;"><strong>解析MobileIron軟體架構，找到可利用的Hessian反序列化漏洞</strong></span></h1> <p>這幾年有一些資安專家開始針對MDM資安議題做相關研究，不管是駭客利用惡意MDM感染企業75％的行動裝置，或者是有駭客組織利用MDM作為發動攻擊的管道，都讓MDM安全議題逐漸受到重視。</p> <p>Orange Tsai表示，選定MobileIron作為研究標的，第一時間就必須要設法取得相關的韌體等相關資訊，只不過，各種關鍵字蒐集，只找到一個在公開網站根目錄上，發現疑似是2018年開發者測試用的 RPM包，這也是作為研究的第一步。</p> <p>從這個RPM包可以觀察到MobileIron的一些特色，他表示，MobileIron用Java開發，對外開放的連接埠則有作為使用者裝置註冊介面的443埠；作為設備管理介面的8443埠，以及作為和MobileIron私有裝置同步的9997通訊協定埠（MI Protocol）。</p> <p>他說，這三個連接埠都透過TLS（傳輸層安全性）保護連線的安全性及完整性，網頁部分則是採用比較新的架構，透過Apache的Reverse Proxy（反向代理）將連線導至後方，由Tomcat 伺服器部署的Spring MVC框架開發的網頁應用。</p> <p>「採用比較新的架構，意味著傳統SQL Injection的漏洞比較少，要找漏洞就得從程式邏輯搭配架構面的弱點下手。」Orange Tsai發現問題出在提供Web Service的Tomcat伺服器，存在Hessian反序列化漏洞。不過，他也說：「有漏洞不代表可以利用，反序列化不代表可以遠端執行（RCE），」可以觸發MobileIron的Hessian反序列化漏洞，分別存放在8443埠管理介面和443埠使用者介面的路徑中，但一般企業使用的管理介面通常不會放在外網，導致這個路徑的漏洞利用率低，但如果可以找到443埠使用者介面的Hessian反序列化漏洞，就會是很好的切入點。</p> <h1><span style="color:#0000FF;"><strong>新版Java無法使用JNDI注入攻擊</strong></span></h1> <p>根據研究，有四種已經存在的Hessian反序列化漏洞利用方式，是否可以成功利用，主要還是看當前的執行環境有哪一些函式庫（Library）可以利用，包括：可以造成JNDI注入攻擊的Apache XBean、Caucho Resin、Spring AOP，以及會導致遠端程式碼執行RCE的ROME EqualsBean/ToStringBean。</p> <p>Orange Tsai表示，因為MobileIron使用Spring框架，上述四種反序列化漏洞利用方式，只有Spring AOP造成的JNDI注入攻擊可以利用。</p> <p>什麼是JNDI注入攻擊呢？Orange Tsai 表示，這個攻擊手法出現距今差不多五年，這是Java提供的API介面，方便開發者動態存取物件；JNDI注入攻擊和反序列漏洞其實是個別獨立的兩種攻擊方式，但是反序列化漏洞可以借用JNDI注入攻擊，進一步拓展其攻擊面。</p> <p>他進一步指出，這個JNDI注入攻擊手法，其實之前也被利用在趨勢科技命名為Pawn Storm APT組織，也有其他稱之為APT 28或稱Fancy Bear的網軍用來對外發動攻擊的方式。</p> <p>這種「遇到反序列化漏洞就採取JNDI注入攻擊」的方迷思，Java則在2018年10月時，正式修補漏洞編號CVE-2018-3149的JNDI注入攻擊漏洞，透過將com.sun.jndi.ldap.object.trustURLCodebase 預設值更改為False（假）的方式，達到禁止駭客下載遠端Java Bytecode（位元組碼）取得執行程式碼。</p> <p>也就是說，在新版的Java，包括：Java 8u181、7u191和6u201以上的版本，都無法透過JNDI注入攻擊的方式進行遠端執行程式碼。他坦言：「如果MobileIron採用新版的Jave，就無法利用JNDI╱LDAP注入攻擊，也就無法掌握MobileIron的漏洞。」</p> <p>雖然無法直接在新版Jave利用JNDI注入攻擊，但Orange Tsai表示，仍然可以透過Tomcat的BeanFactory去載入ELProcessor達到任意代碼執行的結果。</p> <p>不過，BeanFactory去載入ELProcessor的手法，必須在新版Tomcat 8.0版以上才會成功，而MobileIron使用的是Tomcat 7.x版。Orange Tsai後來發現，如果Tomcat伺服器的ClassPath剛好有 Groovy存在，就可以利用先前發表的Jenkins漏洞利用的手法，串連不同漏洞達到入侵目標伺服器的目的。</p> <h1><span style="color:#0000FF;"><strong>沒必要不修補的舊版元件Groovy漏洞，成為MobileIron致命核心</strong></span></h1> <p>Orange Tsai後來想到，臉書基於安全考量，會禁止所有對外部的非法連線，這對紅隊想要採用JNDI注入攻擊有重大影響，因為，JNDI注入攻擊的核心就是，透過受害者連線到攻擊者控制的惡意伺服器，然後接收回傳的惡意Name Reference後所導致的一系列利用，「現在第一步連線到攻擊者的惡意伺服器都做不到，更遑論進一步的攻擊利用。」他說。</p> <p>因為現有的方式都無法使用JNDI注入攻擊，達到遠端程式碼執行的目的，他表示，整個研究就必須回到最原始找到的Hessian反序列化漏洞，從這個地方重新找到MobileIron可利用的軟體漏洞。</p> <p>Orange Tsai研究各種文獻資料後發現，Groovy是一個只在內部使用、不會對外的小元件，沒有特殊需求時，開發者通常不會做相關的軟體更新，而MobileIron伺服器上的Groovy版本則是2008年的1.5.6舊版本，是一個十二年前還不支援Meta Programming的版本。</p> <p>他比較舊版和新版Groovy差異發現，舊版Groovy沒有ALLOW_RESOLVE的限制，因為這個ALLOW_RESOLVE的限制，其實是Groovy為了因應2015年出現的Java反序列化漏洞所採用的減緩措施，當年也分配到一個CVE-2015-3253漏洞編號。</p> <p>後來Orange Tsai透過檢視Groovy程式碼，找到一個GroovyShell的漏洞利用方式，成為MobileIron軟體弱點攻擊鏈的一環。他說：「這種看似無足輕重的小元件，也可能成為企業被攻擊的主因。」他最後也因為成功找到MobileIron軟體漏洞，利用這個漏洞成功入侵臉書，取得臉書伺服器上的Shell，並順利回報臉書的漏洞獎勵計畫。</p> <h1><span style="color:#0000FF;"><strong>MobileIron釋出漏洞修補軟體，臉書沒有收到漏洞修補資訊</strong></span></h1> <p>Orange Tsai花了三個月完成整個漏洞研究，在4月3日將研究成果寫成報告，並試圖將漏洞回報給MobileIron。只不過一剛開始找遍MobileIron整個官網，找不到任何漏洞回報的通報窗口，後來是透過LinkIn發信給MobileIron高階主管後，對方才提供<a href="mailto:[email protected]">[email protected]</a>管道，讓他回報此一軟體漏洞。</p> <p>MobileIron在6月15日釋出修補程式，也記錄三個CVE漏洞標號，包括：CVE-2020-15505（Remote Code Execution，遠端代碼執行漏洞）、CVE-2020-15506（Authentication Bypass，繞過認證漏洞）和CVE-2020-15507（Arbitrary File Reading，任意讀檔漏洞）。</p> <p>Orange Tsai在官方釋出修補程式後，同時監控所有使用MobileIron企業的漏洞修補狀況，並透過檢查靜態檔案的Last-Modified Header追蹤修補進度，在官方釋出修補軟體一個月後，大約有六成企業已經完成相關軟體修補；釋出修補軟體二個月後，大約有八成企業完成相關軟體修補。</p> <p>不過，臉書在MobileIron釋出修補軟體的15天後，都還沒有修補該漏洞，Orange Tsai則在7月2日利用MDM漏洞進入臉書伺服器後，再回報臉書漏洞獎勵計畫，但臉書後來則表示，他們並未收到MobileIron的漏洞修補信件，這才讓MDM成為Orange Tsai順利入侵臉書伺服器的關鍵漏洞。</p> </div></div></div>
2020/9/12 17:36作者黃彥棻https://www.ithome.com.tw/news/139966
疫情下臺灣的隱私保護現況如何？政府與醫界專家給出更深入的答案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情，臺灣防疫措施做了相當多，其中各類資訊系統將疫情相關資訊彙整，帶來的效果相當顯著，不論是從入境開始要旅客填寫的電子表單，有時會發防疫手機進行追蹤，後續還有電子圍籬的機制，以及基地台足跡追蹤，此外還有像是口罩分配，入出境資料，職業別註記等，然而，這些幫助疫調的辦法也不時就引起隱私權的爭議。今日（11日）舉辦的HITCON 2020（臺灣駭客年會），也關注這樣的議題，並在其中一場論壇聚焦於此，是由政府、醫界與重視隱私權的專家們主講，當中不乏民眾想知道的許多事，包括政府防疫個資蒐集是否建立退場機制，與健保卡相關隱私權等爭議。</p> <h2><strong>對於因應疫情的個人資料蒐集，資安處已函文要求機關單位盤點</strong></h2> <p>關於外界關注防疫個資的問題，在這場論壇中，身為與談人之一的行政院資通安全處處長簡宏偉，揭露了最新的現況與進度。他說，資安處在8月初已函文各機關及縣市政府，請他們盤點在防疫期間，非本身業務執掌，而另外蒐集的資料。這是一份很細的表格，包含檔案、資料庫與列印出的文件，需盤點出並回覆至資安處。因此，資安處將以此為基準，要各單位在有效期過後需刪除。</p> <p>雖然相關立法院附帶決議中，是要求疫情結束開始刪，但簡宏偉指出，其實資安處從現在開始就已經要求各部會盤點，包括蒐集日期與有效期，時間一到就得刪除。</p> <p>此外，他也以手機定位資訊為例，這項機制是居家檢疫跟居家隔離的14天內，掌握對象是否跑出圍籬，只要檢疫或隔離期間一到，資料其實就會刪除，而在健保署方面，他們更是從4月就開始要求，往前28天的資料都要刪除。</p> <p>同時，他也強調，像是入境資料傳送到健保署，這是因為疫情的關係，這並不是一個常態性作法。而且，政府機關對於對於跨部會資料的管控嚴格，每個機關所蒐集的資料都有法律授權，例如，內政部的戶政資料，是因為有戶政相關的法規，衛福部也是有健保相關的法規，如果某機關要使用不屬於本身業務執掌的資料，資料的提供機關就會去查核，對方是否真的這個需求。</p> <p>簡宏偉再舉一例，他說，在疫情之前，有很多人會抱怨政府明明都有資料，為什麼不能讓政府資料彼此連結，然後提供更好的服務，讓民眾無需一再提供資料，這也就是因為各部會基於業務執掌，資料蒐集機關沒有授權使用的關係。</p> <p>特別的是，這場論壇的主持人李柏鋒更是追問了一個社會也應關心的議題，那就是民眾查詢個人資料的可能性。他說，根據個人資料保護法，民眾有查詢更正刪除的權利，雖然現在政府主動刪除值得稱讚，不過像是之前偽出國的新聞事件，有民眾因此資料被登記為出國，直到新聞曝光才修正回來，因此，未來是否有機會讓民眾個人，可以查詢我們有那些資料被儲存呢？這個問題在會中沒有給出答案，但簡宏偉認為，只要是屬於民眾自己本身的資料，應該都要可以查自己的資料。</p> <p>對此，衛生福利部資訊處處長龐一鳴也表示，以戶政資料為例，健保單位若要查身分資料，包括長照、身障，以及親屬等相關查詢，就要到內政部依法審查，政府這方面的要求是相當嚴格。他舉例，像是前陣子小朋友家暴的案例，要找到相關家屬，就跟內政部溝通許久，說明符合社會公共利益需求。相對地，其他機關要查健保資料，也都要有法源依據。</p> <h2><strong>健保卡有那些隱私權爭議？連線追查出入境資料及病患隱私權</strong></h2> <p>對於健保卡入境資料的查詢，透過健保與出入境管理局合作，因此，醫院與診所只要插入健保卡時，就可以查到出入境資料，不過發生有人故意不帶健保卡的狀況，導致後來開放身分證也能查詢，那麼，現在國內疫情穩定，是否也會將條件限縮回只能用健保卡查詢呢？</p> <p>對於主持人李柏鋒的提問，龐一鳴表示，目前他認為這主要還是依照疫情程度來判斷，目前應該還是維持現況。對於是否能夠像愛沙尼亞的案例一樣，可以讓所有人查資料時都能留下記錄？龐一鳴指出，事實上，從機場入境到民政的資料，所有流程都已經是查詢Log記錄存在。</p> <p>特別的是，李柏鋒再以愛沙尼亞的情境為例，指出國內缺少「知情同意」的問題，例如，一旦醫生是跨院所調病例，病人手機將出現同意選項，需按下同意資料才能被調閱，未來臺灣會不會補強這個面向？對此，龐一鳴提到目前法規設計上有兩種，以第一種而言，若民眾不願意讓他人知道醫療記錄，其實可以設定密碼，他並解釋相關細節，在健保卡的晶片上，其實有三個區域，包括：一般公開資料區、醫療區與公共衛生區，如果設了密碼，後兩個區域就鎖上了。而過去健保局其實有設KIOSK機器，讓民眾可以查詢，但後來因機器缺少經費維護，現在是要健保局臨櫃辦理；在第二種，方式比較簡單，因為大部分醫院是用預先下載告知的作法，而預先下載記錄也要取得病人書面同意，因此，用戶不簽同意書即可。</p> <p>此外，健保卡還有不少討論面向，例如，龐一鳴提到，其實健保卡資料不是單純插進去就可以讀取到，還要醫師卡甚至組織卡。而李柏鋒也已醫師立場來說，其實是比較贊成可以直接讀到醫療記錄，但他也認為，有特殊疾病的病人，其實還是不希望被知道病例史，像是愛滋病等。這也反映了資料在方便與隱私之間的兩難。</p> <h2><strong>這是公共健康安全與個人隱私上的拔河</strong></h2> <p>再從不同面向來看，像是根據傳染病防制法，防疫醫師處理到很多醫療資料，這方面的隱私保護又那些作為？對此，衛生福利部疾病管制署防疫醫師劉宇倫說表示，由於一開始無法得知疾病全貌，他們因此沒有做出適用的問卷表單，因此他們都是紙本問卷去做記錄，資料處理上會將性別與ID另外存放，只留下一組對應的編號。特別的是，他們早期將旅遊史相關情資提供法國的經驗中，當時對於資料交換也有考量安全，將將個資行程等情報提供，也都會將文件檔案加上一定程度的密碼。</p> <p>關於居住者追蹤調查上，政府資料串連給他們很大的幫助，讓他們能在最短時間，聯繫到接觸者，以及需要居家隔離檢疫或採檢的民眾，而他也提到公布足跡的最大挑戰，就是公共健康安全與個人隱私上的拔河，有兩次採取大動作是因為人數過多，如果要靠公共衛生人員去查，可能要花上一個月的時間才能找到人。第一次是鑽石公主號，為掌握下船旅客動向，所以先掌握旅行社，並透過監視器找到計程車，確認旅客去了那些景點，並使用系統廣播的方式通知，隨著對於疾病更多的瞭解，第二次磐石艦採取的就是使用簡訊基地臺，藉由掌握是否使用到同樣基地臺來通知民眾。但這也有人認為是有一點侵犯到隱私。</p> <h2><strong>My Data議題正夯，未來政府能否從健保卡做起，讓民眾清楚個人資料的掌控</strong></h2> <p>最後，論壇中還有一個我們認為很重要的點，就是民眾是否能夠清楚政府的種種動作。例如，MY Data Taiwan秘書長鐘婉嘉表示，從這場論壇討論中，他才知道原來民眾透過健保快易通，可以查到很多我們本身的資料，她認為，現在政府能做的事，應該是「從政府擁有我的那些資料」開始。</p> <p>鐘婉嘉指出，以歐洲倡議的方向為例，民眾對於個人資料要有警覺性、控制權與掌控權，這並不是要政府都不可使用我的資料，而是我想要知道政府用了我那些資料，又可以給我什麼樣的服務。</p> <p>他認為，政府可以舉辦座談會，或是透過製作宣導網頁教學，先讓民眾知道，自己透過健保卡可以得到那些資料，以及這些資料可能備用在那些服務上，一旦大家知道，也可以幫助個人做一些健康的控管。</p> <p> </p> </div></div></div>
2020/9/11 22:15作者羅正漢https://www.ithome.com.tw/news/139965
中華電信5G關鍵基礎建設首次曝光! 靠C-RAN機房集中管理多個基地臺，提高網路穩定度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信今年6月底搶先宣布5G開臺，今天(9/11)首次公開5G C-RAN(Centralized-RAN)機房，透過集中化管理基頻模組(BaseBand Unit，BBU)可降低用電成本，透過集中管理調度，可降低單一基地臺故障的風險。</p> <p>傳統上，4G基地臺是由射頻模組(Remote Radio Unit，RRU)和基頻模組組成，RRU射頻模組主要負責不同頻段的無線電波發射，BBU基頻模組則負責彙集不同頻段的RRU設備，再傳送至後端的核心網路(EPC)，由於BBU和RRU在一起的分散式RAN(D-RAN)架構，每個BBU需要空調，增加空調用電外，維修上也造成不便，例如玉山基地臺的BBU若發生故障，就得派工程師至玉山維修，而在都市地區的基地臺也可能需要進入民房維修，導致維護成本提高。</p> <p>今天中華電信首度展示的C-RAN機房，為集中化的無線接存網路架構，將基地臺的RRU與BBU分離，並將多個基地臺的BBU集中在C-RAN機房一起管理，透過光纖和各地的RRU連接，今天公開的淡水地區5G C-RAN機房集中管理周遭地區25個基地臺的BBU基頻模組，因國內5G現為NSA非獨立組網架構，5G基地臺後端仍仰賴4G核網作信令傳輸，因此這座機房不僅集中控管5G基地臺的BBU，還包括4G基地臺的BBU。</p> <p>為了讓5G基地臺能夠和現有的4G共同組網，中華電信採取先建後拆的策略，先建置5G基站，再升級現有4G基站的軟硬體，因升級過程不可避免的影響4G基地臺的運作，為降低影響性，他們在訊務離峰時間進行升級。</p> <p>目前國際上包括美國、日本、韓國已有電信業者採用C-RAN架構。中華電信強調C-RAN集中各基地臺的BBU於機房內，能在較穩定的環境運作，一方面減少故障率，另方面BBU間透過容量共用，降低訊務尖峰的雍塞情形，同時也能節省空調耗電及空間。</p> <p>儘管採用C-RAN架構的初期建置成本約提高10%，但中華電信執行副總經理林榮賜指出，C-RAN的部署方式好處在後頭，原本分散的BBU集中至機房，透過機房的空調控制室溫，估計可省下20%的電費。當某個BBU發生故障時，不需再派工至各地的基地臺維修，直接在機房就能維護外，還可動態調度其他BBU支援，降低故障導致服務停擺的風險。</p> <p>目前中華電信約有三千座5G基地臺，已有100多座C-RAN架構機房，依機房規模不同，除了淡水的C-RAN機房為中型機房，集中管理25座基地臺的BBU外，大型C-RAN機房甚至可集中50到60個BBU，要將各個基地臺的BBU集中管理，需要密集的光纖網路，是中華電信推動C-RAN架構5G機房的優勢。</p> <p>因先前曾發生過中國人士進入電信機房拍照，中華電信嚴格管理機房安全，要求人員出入都需要登記身分資料，並代為保管個人手機，參觀機房內設置動線，限制隨意走動，全程也禁止拍照及錄影，連淡水機房頂樓的基地站也禁止拍照。</p> <p>今天公開展示的這座C-RAN機房，為固定網路與行動網路的整合機房，在機架上可以看到4G和5G的BBU基頻模組一排排設置，若有單一的4G基地臺BBU發生故障，可以自動由另一個4G BBU支援，5G BBU故障也是如此。</p> <p>林榮賜表示，從4G傳統的D-RAN架構，發展到5G的C-RAN架構，先集中管理BBU，未來才能朝向虛擬化調度資源的O-RAN發展，中華電信目前還沒有進入O-RAN的時間表，但在國外已有樂天行動宣稱採用虛擬化的V-RAN技術。</p> <p>對於5G開臺之後，有用戶反映4G上網速度似乎變慢，中華電信強調是因為網路使用提高的緣故，由於肺炎疫情影響，許多用戶在家少出門，提高網路的使用，以寬頻網路為例，約提高3成，行動網路也看到類似的情形，中華電信正擴展網路改善用戶體驗。</p> <p>目前中華電信約建置3千座5G基地臺，由於加速網路建設，年底預期將可超越既定的4千座基地臺目標，涵蓋至六都核心區域，全國的重要商圈、高鐵沿線及捷運區域。明年計畫擴大至8千座基地臺，甚至可能挑戰一萬座基地臺。</p> <p>國內5G甫開臺不久，日前國發會公布前瞻基礎建設2.0計畫，將5G基礎建設被列入重要項目之一，包括協助營運商加速基地臺布建，以及偏鄉地區5G建設。</p> <p>NCC副主委翁柏宗表示，NCC將以266.5億元，補助電信業者加速5G建設，補助的原則是加速加量，電信營運商必須完成事業計畫書中承諾每年建設的5G基地臺數量，或是業者提早完成承諾的建設數量，符合這些條件才能獲得補助，以一座5G基地臺300萬元為例，NCC最高可補助49%，即140多萬元，加快業者5G基地臺建設的速度。此外，NCC也會鼓勵電信業者採用國產5G相關設備。</p> </div></div></div>
2020/9/11 19:54作者蘇文彬https://www.ithome.com.tw/news/139961
Zoom為企業用戶帳號加入雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在年初因爆紅被揭發一連串隱私問題與資安漏洞，而承諾要提升自家雲端視訊產品安全的Zoom，<a href="https://blog.zoom.us/secure-your-zoom-account-with-two-factor-authentication/" target="_blank">本周宣布</a>為企業用戶帳號加入雙因素驗證（2FA）支援。</p> <p>2FA或多因素驗證機制一旦開啟，就會要求用戶登入前提供2種以上的憑證，像是密碼、智慧卡或手機、指紋或聲音來證明他是帳號持有人。企業Zoom平臺實作2FA最大好處是可增加一層保護，防止密碼被猜出、或員工（或學校學生）裝置被人存取後，遭盜用帳號。企業或學校還能滿足資料保管的法規要求、免於密碼管理的麻煩。對企業或學校來說，由於這項功能免費提供Zoom使用者驗證，也讓客戶省了一筆導入單一簽入（SSO）方案的費用。</p> <p>針對2FA，Zoom支援SAML、OAuth及密碼驗證方式，也允許開啟或關閉。企業啟用2FA時，可以選擇使用支援一次性密碼（one-time password）協定的App，如Google Authentication、Microsoft Authenticator或FreeOTP，或是要求Zoom傳送簡訊密碼作為第二項登入憑證。</p> <p>至於2FA的啟用方式，管理員可以循Zoom控制中心>進入「選單」>點選「進階」>「安全性」，找到「以雙因素驗證登入」選項後開啟。他們可以選擇是企業帳號下所有用戶全部開啟，或是僅針對特定角色開啟。</p> <p>之前Zoom在6月宣布加入<a href="https://www.ithome.com.tw/news/138310" target="_blank">訊息全程加密</a>，原本只提供給企業版，不過兩周後就宣布免費版本也獲得全程加密。</p> </div></div></div>
2020/9/11 17:20作者林妍溱https://www.ithome.com.tw/news/139954
OpenJDK程式碼管理系統改用Git
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenJDK原本在Mercurial的jdk/jdk和jdk/sandbox儲存庫，現在已經<a href="https://mail.openjdk.java.net/pipermail/jdk-dev/2020-September/004694.html">完成轉換</a>到Git、GitHub和Skara，Git上的jdk以及jdk-sandbox儲存庫已經開放貢獻者使用。</p> <p>轉換之後，想要參與OpenJDK貢獻的開發人員，也就不需要額外學習Mercurial的使用方式，能以熟悉的方式參與開發。Skara是一個專案名稱，目標是研究使用基於Git而非Mercurial的方法，對JDK原始碼進行程式碼控制以及審查，並且將程式碼託管在第三方。</p> <p>現在從Mercurial到Git、GitHub和Skara的轉換工作已經完成，官方也在Wiki詳細說明了要上手新系統的須知，並且強調，OpenJDK的作者、提交者與審查者，要確實將GitHub使用者名稱與OpenJDK使用者名稱相關聯，如此伺服器端的工具才能將用戶的GitHub身份，成功辨識為OpenJDK中的對應身份。</p> <p>部分需要在JDK Updates專案進行開發工作的貢獻者，仍會繼續操作Mercurial儲存庫，也可以使用，不過因為Skara CLI工具向後相容，因此這些開發者也可以使用新工具，Skara CLI會負責Mercurial和Git的轉換工作，包括將Git修復程式匯入到Mercurial中。</p> <p>官方提到，因為儲存庫搬遷是一項大工程，可能出現一些錯誤與缺失，還需要社群回饋修正。</p> </div></div></div>
2020/9/11 17:25作者李建興https://www.ithome.com.tw/news/139950
副總統賴清德首度於HITCON 2020致詞，鼓勵駭客與政府合作，提高資安產值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎造成全球許多資安會議全部變成線上會議，HITCON 2020（臺灣駭客年會）從原本考慮舉辦線上會議，後來因為臺灣防疫有成，於9月11日～12日舉辦時，除了在中研院舉辦實體會議外，也同步提供線上票，讓海外會眾也可以連線參與外，HITCON更首度將鎖定社群分享資安技術的HITCON CMT以及強調企業資安的HITCON Pacific合而為一。</p> <p>副總統賴清德今日（11日）也代表總統於大會致詞表示，政府希望可以推動社群與政府和企業的合作，讓成熟的資安專家有機會創業，產官學研共同合作，「預計到2025年資安產業產值可以達到780億元。」他說。</p> <h1><span style="color:#0000FF;"><strong>鼓勵駭客與政府合作，未來創業成為資安產業一員</strong></span></h1> <p>賴清德指出，小英總統第一任任期開始，就揭櫫「資安即國安」的政策目標，首任行政院長林全在院長任內成立資安處，到賴清德擔任第二任行政院長時，因為全球化是必然趨勢，智慧國家更是未來發展方向，在這個過程中，落實資安則是必然的，並在任內則通過《資通安全管理法》；蘇貞昌接任第三任行政院長任內，則透過舉辦資安高峰論壇和「資訊安全產業發展行動方案」，希望結合臺灣包括半導體、ICT、電信產業的優勢，可以活絡資安產業發展，同時，藉由建置產品淬鍊場域並接軌國際、行銷全球，預估到2025年，資安產業產值可達到780億元規模。</p> <p>2019年11月，總接見HITCON CTF戰隊和BFKinesiS戰隊成員，當時總統也回應戰隊對資安人才培育與知識傳承的期待。這也讓賴清德開始思考，政府是秩序維護者，駭客挑戰和追求自由，駭客可能跟政府合作嗎？但從臺灣駭客協會網站寫到「具備高超技術、又有挑戰精神，就是駭客」，可以看到政府和駭客的確有合作的可能性。</p> <p>賴清德指出，包括政府和金融單位都有很多機敏資料，政府和駭客的合作，可以從紅隊演練以及漏洞獎勵計畫來看，由駭客組成的紅隊攻擊政府，並且舉辦漏洞獎勵計畫，鼓勵駭客來找政府和金融單位系統的漏洞並給予獎金，幾次之後，這些有能力、有經驗的駭客就可以出去創業，也成為資安產業的一員，也可接政府的資安專案、共同維護政府資安，這就是產官學研的合作，未來也可以持續合作、共創多贏局面。</p> <h1><span style="color:#0000FF;"><strong>整合實體線上議程，引進Village概念</strong></span></h1> <p>HITCON 2020總召陳伯堯（Sean Chen）表示，受到武漢肺炎影響，許多國家都封城，臺灣因為防疫有成，不僅可以舉辦實體資安會議，更首度搭配線上會議提供給海外會眾共同參與，線上票人次超過1,500人，同時也結合社群CMT和企業資安的Pacific場次，這是HITCON 2020的第一大特色。</p> <p>第二個特色就是，hitcoN 2020今年新增企業高峰論壇，從2020年遭遇到的五大難題入手，包括：「金融業如何迎擊數位戰場的第一道烽火」、「主動式資安防禦策略，解決OT資安相依性風險」、「如何兼顧疫情控制與隱私保護」、「疫情後資安人才培育的挑戰與契機」和「人工智慧能否位人類指引網路攻防的基石」。</p> <p>第三個特色就是首度引進DEF CON的Village的概念。陳伯堯表示，這次的Village有賴許多社群支持，有包括TDOH Village、5G Village以及一整天的CTI Village；也有以印鈔公司為故事背景的完整滲透流程、主打「來對我釣魚吧」的社交工程體驗；另外還有包括：Hacking 101、Capture The Flag、IoT Hacking 101、Router議題、Side Channel Attack（旁通道攻擊）、惡意程式分析、Life Hacking和技術分享等。</p> <p>最後，大會的主視覺則結合疫情主題，他指出，希望讓會眾感受到今年主題Herd Immunity for Cybersecurity（網路安全的群體免疫），也可以結合社群和企業的力量，打造臺灣對於資安的群體免疫力。</p> <h1><span style="color:#0000FF;"><strong>議題囊括漏洞挖掘等四大主軸，Orange再度駭入臉書經驗全球首發</strong></span></h1> <p>HITCON 2020副總召鄭仲倫（Mars Cheng）表示，今年HITCON議程分成四大主軸，包括漏洞挖掘、威脅分析、關鍵基礎設施以及企業資安政策。他表示，今年除了曾經連續三年投稿Black Hat和DEF CON會議的戴夫寇爾資深資安研究員Orange Tsai，於HITCON 2020全球首度發表「How I Hacked Facebook Again！」，不只分享再度駭入臉書的經驗外，更是詳細分享駭客思維模式，對於鼓勵漏洞挖掘的駭客思維有幫助。</p> <p>鄭仲倫表示，今年更是有史以來，最多黑帽議程（Black Hat UAS）投稿入選演講者最多的一年。黑帽議程包括：奧義智慧資安研究員陳仲寬、林昆立和姜尚德針對臺灣半導體產業遭遇的大規模APT攻擊的分析始末「APT Chimera - Operation targets Semiconductor Vendors」；HITCON CTF成員趙正宇（Jeffxx）透過USB利用多個漏洞突破防護，成功取得三星手機Galaxy S10的手機控制權「Breaking Samsung's Root of Trust: Exploiting Samsung S10 Secure Boot」；以及趨勢科技資深威脅研究員Federico Maggi針對多間工業機械手臂的攻擊、惡意利用的案例分享，也提供防禦建議「Guarding the Factory Floor: Catching Insecure Industrial Robot Programs」。</p> <h1><span style="color:#0000FF;"><strong>推出線上密室脫逃和練蠱大會，增加會眾互動</strong></span></h1> <p>HITCON 2020副總召陳立中（John Chen）則負責所有線上活動，當駭客逐網路而居，HITCON 2020也提供純線上的網路活動，讓購買線上票種的會眾，除了可以聽議程，也可以透過活動和會眾參與。他表示，把去年的密室逃脫活動轉成線上版，也結合Minecraft密室逃脫與CTF遊戲體驗，在加上FPS刺激結尾，挑戰參賽者的知識與反應，讓所有參賽者能有機會展現文武雙全的實力，拔得頭籌後也能獲得對應的獎勵。</p> <p>另外，陳立中指出，今年也有「線上練蠱大會」，打造一個虛擬機，，讓駭客透過指令可以在獨立環境鬥智，就是說，參賽者透過指定的 IRC 頻道執行自己撰寫的指令，將特殊字串綁定到任意 port 上，活得越久分數越高，可獲得相應的代幣獎勵；大會更再度推出HITCON Token數位虛擬貨幣，也推薦Chrome擴充套件及使用說明，或者可以使用習慣的介面來管理錢包。</p> </div></div></div>
2020/9/11 16:56作者黃彥棻https://www.ithome.com.tw/news/139952
微軟：中國、伊朗、俄羅斯國家級駭客干擾美國大選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國官方及民間不斷發現和外國政府有關的駭客攻擊介入美國政治。<a href="https://blogs.microsoft.com/on-the-issues/2020/09/10/cyberattacks-us-elections-trump-biden/" target="_blank">微軟昨（10）日表示</a>，他們再度偵測到來自中國、俄羅斯及伊朗的駭客攻擊行動，企圖影響總統大選。</p> <p>微軟客戶安全暨信賴部門企業副總裁Tom Burt指出，該公司最近幾周偵測並成功阻止針對美國總統大選競選活動相關人員和組織的攻擊行動。</p> <p>首先，曾被指為2016年入侵民主黨伺服器主嫌的俄羅斯Strontium，又再次榜上有名。微軟指出，這個駭客組織從2018年9月迄今已接連發動數項攻擊，和2016年時一樣，Strontium仍然透過釣魚信件攻擊駭入目標對象帳號，以竊取情報或搞破壞，此外也使用暴力破解、密碼潑灑（password spray）手法駭入帳號，還會大量輪替使用IP及Tor服務隱匿其攻擊來源。</p> <p>今年以來Strontium攻擊了超過200個和大選有關的組織，包括兩黨顧問、智庫、政黨組織及英國的歐洲人民黨及其他政黨。此外也攻擊醫院、製造業、金融及實體保全業。</p> <p>微軟也點名中國駭客組織Zirconium從今年發動數千次攻擊，並成功造成近150次系統駭入，受害者包括拜登競選團隊人員、至少1名前川普政府重要官員，以及10多個國際事務組及15所大學的重要人士。</p> <p>Zirconium的手法是利用在購買的網域或熱門網頁內容中加入網頁信標（web beacon），然後對特定目標帳號發送包含URL的電子郵件或附檔。這些內容本身可能無害，但網頁中的信標可使 Zirconium得知使用者有沒有登入這些網站，藉此判斷特定目標是否有效。</p> <p>伊朗的Phosphorus向來針對中東地區人權運動者或異議人士進行間諜行動。去年微軟曾經掃蕩過<a href="https://www.ithome.com.tw/news/129647" target="_blank">Phosphorus</a>為干擾美國大選設立的伺服器網路，但今年5、6月間，Phosphorus又試圖登入美國政府官員及川普競選陣營員工郵件帳號，對此微軟關閉了Phosphorus使用的155個網域。</p> <p>微軟此次宣布的三個駭客來源國家，也反映在美國政府上個月公布的<a href="https://www.ithome.com.tw/news/139306" target="_blank">攻擊事件報告</a>。</p> </div></div></div>
2020/9/11 14:05作者林妍溱https://www.ithome.com.tw/news/139949
Amazon Alexa獲臉書、Garmin、小米支援，現在可聲控列印
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon去年宣布語言相容性倡議（voice interoperability initiatives），昨（10）日公布最新結果，<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide?tag=theverge02-20">包括</a>招攬到臉書、小米、Garmin等重量級夥伴支援其語音助理Alexa。</p> <p>去年9月Amazon宣布VII，有30多家廠商加入。合作方式包括打造支援Alexa的裝置、開發Alexa為基礎的語音助理以整合其他服務、在單一裝置上整合多個語音助理、以及加速開發機器學習與對話式AI研究。一年後，合作夥伴到達77家，包括38家新增廠商。</p> <p>新增廠商最知名者像是杜比音響（Dolby）、臉書、Garmin及小米，在臉書智慧螢幕Portal家族、小米智慧家庭產品系列、Garmin的GPS裝置、杜比的Atmos智慧喇叭整合Alexa控制以允許聲控。</p> <p>此外，在回應臉書等合作夥伴要求下，Amazon也公布<a href="https://build.amazonalexadev.com/VII_Multi_Agent_Design_Guide.html">多代理設計指引</a>，以便單一裝置可以同時支援多種語音助理。這份指引也涵括隱私安全、呼叫語音代理程式等主題。</p> <p>與此呼應的是，為了促進智慧家庭服務，包括語音助理跨平臺互通，Amazon去年和Google、蘋果及Zigbee聯盟合作Connected Home over IP專案共推相容規格。本周Zigbee聯盟<a href="https://www.ithome.com.tw/news/139882">預告</a>今年底可望推出規格草案，明年釋出正式版。</p> <p>Amazon昨日同時<a href="https://www.amazon.com/b/ref=br_imp?_encoding=UTF8&node=19820259011">宣布</a>Alexa Print功能。這項功能可讓使用者對Echo下達指令列印出內容。除了Alexa彙整出的使用者待辦事項、行事曆外，Amazon也和第三方單位，像是食譜出版商、洛杉磯時報、教學內容廠商等合作，允許使用者列印食譜、新聞、以及教學表單、塗色畫本、填字遊戲等。</p> <p>不過這項服務需要搭配支援網際網路列印協定（internet printing protocol，IPP）的現代印表機。使用者只要具備HP、Canon、Epson或Brother的相容印表機，說「Alexa，discover my printer」即可自動設定網路印表機完成列印工作。</p> </div></div></div>
2020/9/11 12:35作者林妍溱https://www.ithome.com.tw/news/139947
臉書推出大學生限定的社交平臺Campus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書最早就是CEO祖克柏和同學建立的哈佛學生專屬的社交平臺，如今在成為用戶26億的全球網路龍頭後，又回到起點的校園，於昨（10）日宣布大學生限定的Facebook 社交平臺<a href="https://about.fb.com/news/2020/09/introducing-facebook-campus/" target="_blank">Facebook Campus</a>，讓大學生彼此聯繫、分享相片或通訊。</p> <p>Facebook Campus是臉書App的專門區塊，使用者必須以學校電子郵件和畢業年份來建立Campus個人資料夾。臉書主要資料夾中的姓名、相片、封面、家鄉等資訊會被帶到Campus中，但使用者可以編輯家鄉部分，也可以額外輸入主修、輔修、班級。Campus的個人資料夾和主要的臉書個人資料夾分開，而在Campus上分享的內容或通訊，也只有Campus友人可以看到。</p> <p>建好個人資料夾後，學生即可開始使用Campus，包括以宿舍、社團或群組為單位的聊天室、專屬該校的社團（Groups）群組和活動（Events）區，後者供同學取得相關訊息或建立研究社團、規畫線上活動，或和社團及活動成員聯繫。此外Campus也提供通訊錄（directory），一如最初的臉書，可供使用者按照班級、主修、學年等條件尋找同學。</p> <p>為強化隱私，Campus上的大學社團和活動僅限同校學生加入。特定大學粉絲專頁可以加入Campus上的社團和活動，但是無法使用聊天或通訊錄。此外，雖然使用者可利用Campus通訊錄尋找到同學，相對的，使用者也可以封鎖他人。在臉書上被封鎖的人也無法在Campus找到他。臉書也強調用戶可以隨時刪掉Campus個人資料夾，或是在活動紀錄設定中刪除在群組中的留言、貼文和活動紀錄。</p> <p>現階段這項功能僅提供美國部份大學使用，包括約翰霍普金斯大學、杜克大學、萊斯大學等30所大學（不過沒有祖克柏的母校哈佛大學），這些學校的學生可以在臉書App中找到Facebook Campus功能。</p> </div></div></div>
2020/9/11 12:45作者林妍溱https://www.ithome.com.tw/news/139948
Google推出虛擬活動平臺Fundo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不然<a href="https://www.ithome.com.tw/news/139430" target="_blank">臉書</a>專美於前，Google旗下育成中心Area 120也在本周發表了虛擬活動平臺<a href="https://fundo.town/fundo/#/featured" target="_blank">Fundo</a>，而且標榜不管是主持人或來賓都不需下載任何程式及軟體，只要連上Fundo網站就能參與活動。不過，根據<a href="https://variety.com/2020/digital/news/fundo-google-area-120-paid-events-1234763389/" target="_blank">Variety</a>的報導，舉凡是在該平臺上舉行付費活動，Google都會抽取20%的佣金。</p> <p>臉書是在上個月針對粉絲頁提供了線上付費活動功能，也宣布至少到明年都不會向粉絲頁抽取佣金。而Fundo封測版也是在去年上線，當時服務的對象主要是YouTuber，而本周則開放美國與加拿大的創作者使用，而且不限YouTuber，也歡迎作者、健身教練或商業顧問等其他需要舉辦活動的使用者加入。</p> <p>目前<a href="https://fundo.town/fundo/#/featured" target="_blank">Fundo官網</a>已有許多活動，從講習課程、見面會或一對一交談等，類別則從學習、美妝、健身到與偶像見面。</p> <p>Fundo總經理John Gregg表示，Fundo的宗旨是建構一個虛擬活動與虛擬體驗的平臺，而且專為創作者所設計，該平臺上的所有活動都是即時且可互動，也能利用視訊聊天來營造碰面的情境，且只要透過手機或電腦就能進行；該平臺允許活動主持人設定入場券的票價或折扣條件，也可推出免費活動。</p> <p>Gregg說明，儘管Fundo的初衷並不是為了因應武漢肺炎（COVID-19）疫情，但現在看來，在網路上提供一個有意義的體驗變得更重要了，未來該平臺將會拓展至更多的國家。</p> </div></div></div>
2020/9/11 11:10作者陳曉莉https://www.ithome.com.tw/news/139933
臉書、杜比和Garmin都加入Amazon為首的AI語音相容計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Amazon發起，在去年跟微軟、Salesforce、百度等多家廠商，一起推出的<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide">人工智慧語音相容計畫（Voice Interoperability Initiative）</a>，透過制定規範使裝置可支援多個語音服務，現在這項計畫的成員陣容越來越壯大，加入了臉書、杜比（Dolby）、Garmin和小米等廠商，目前成員數量已經超過70名。另外，Amazon還收集計畫成員的建議和最佳做法，發布了第1版多代理設計指南（Multi-Agent Design Guide）。</p> <p>人工智慧語音相容計畫的目的，是要在單個裝置上，同時支援多個語音代理，讓用戶擁有更靈活的選擇，其主要有4個優先準則，首先是讓語音裝置能夠接受多個喚醒詞；而且必須在保護用戶隱私安全的前提下，與其他語音助理能無縫協作；透過遵守共同的標準，讓製造商在同一個裝置上更容易整合多個語音代理；還有藉由成員間的合作，加速機器學習和對話人工智慧的研究，改善語音服務的品質與互通性。</p> <p>過去一整年有臉書、杜比（Dolby）、Garmin和小米等38個新成員加入人工智慧語音相容計畫，成員總數達到了77個，其中包括消費電子、汽車製造、電信、硬體製造和系統整合等各領域廠商，臉書提到，在視訊裝置Portal上內建語音助理Alexa，讓用戶得以控制智慧家庭裝置和使用Skills，不只Portal能夠提供更多功能，還能提升用戶的使用體驗。</p> <p>另外，Amazon還發布了第1版多代理設計指南，其提供多個語音代理裝置的建議和最佳做法。該指南收集許多裝置製造商，生產支援多語音代理產品的設計建議，內容總共涵蓋3個領域，分別是用戶選擇與代理啟用、多代理體驗，還有隱私與安全。</p> <p>Amazon提到，客戶選擇是人工智慧語音相容計畫的基石，該指南建議在裝置上註冊多個代理，並且接受用戶使用多個喚醒詞，選擇啟用對應的代理，而多代理體驗的部分，則是說明代理可用來增加用戶參與的基本行為，使用戶能夠找到可用代理，並且順利探索功能。</p> <p>多代理設計指南還包含了代理轉移的通用命令建議，當第一個代理無法解決用戶的請求，可以透過互通性模式，在不共用資料和上下文的情況下，召喚另一個代理出來協助用戶。該指南也介紹了取得用戶信任的一些基本要件，協助廠商能夠建構透明、可預測且符合期望行為與體驗的語音裝置，指南建議裝置應該至少需要擁有3個核心注意力狀態，分別處理聽、思考和說，讓用戶能夠掌握語音助理的活動狀態，以及狀態改變。</p> </div></div></div>
2020/9/11 11:30作者李建興https://www.ithome.com.tw/news/139913
3年前悄悄拿下，Google Maps近日重回Apple Watch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google許多服務都可在Apple Watch上使用，唯獨2017年卻悄悄讓Google Maps從蘋果智慧手錶消失。不過近日媒體發現，Google Maps又回到App Watch上，並加入Car Play的支援。</p> <p>2015年Google釋出Google Maps for Apple Watch，但2017年卻什麼都沒解釋就將之移除，也沒說何時會回來。8月時Google<a href="https://blog.google/products/maps/new-ways-get-around-google-maps-ios/" target="_blank">宣布</a>將有一款「Apple Watch的新Google Maps App」未來幾周內會全球部署，本周<a href="https://9to5google.com/2020/09/09/apple-watch-google-maps/" target="_blank">9to5Google</a>發現，它已在Apple Watch上出現。</p> <p>Apple Watch的新版Google Maps功能，主要收斂為提供行走方向指示以及預計到達時間。使用者可以儲存數個地點，像是家中或公司以便未來從捷徑存取。但更多地點則必須從手機搜尋，再轉到Apple Watch上使用。</p> <p><a href="https://www.ithome.com.tw/news/139875" target="_blank">蘋果</a>已向媒體發出下周活動的邀請函，一般預料，蘋果可望推出Apple Watch 6，新一代智慧型手錶可能會加入睡眠偵測及血氧飽和度（SpO2）的偵測功能。</p> </div></div></div>
2020/9/11 11:30作者林妍溱https://www.ithome.com.tw/news/139940
微軟Edge瀏覽器加回經典IE檔案下載功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於使用者的要求，微軟決定在基於Chromium的<a href="https://techcommunity.microsoft.com/t5/articles/announcing-the-open-save-as-save-and-delete-prompts-for/m-p/1646521">Edge</a>瀏覽器，加入之前從IE就有的下載檔案功能，當用戶從網頁下載檔案的時候，瀏覽器會在下方顯示檔案下載狀態列，詢問使用者要開啟、另存或是取消下載檔案。這功能將從87.0.629.0以上的版本開始提供，使用者可以在edge://settings/downloads中啟用。</p> <p>除了下載檔案狀態列之外，另一個Edge瀏覽器將添加的新功能，是讓用戶直接從瀏覽器刪除下載內容，在下載頁面用戶可以直接對檔案點擊右鍵，選擇刪除檔案，或是也能在下載檔案狀態列中，選擇刪除檔案。一旦用戶使用該方法刪除下載檔案，檔案便會從電腦中移除，官方提到，這個功能可以讓用戶簡單地管理下載資料夾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/delete.JPG" style="width: 580px; height: 171px;" /></p> </div></div></div>
2020/9/11 12:05作者李建興https://www.ithome.com.tw/news/139916
Line日本即將推出Line Pay 3.0版新服務，除了官方帳號新增支付功能，更要結合eKYC達成申請流程自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Line日本今天揭露Line Pay在後疫情時代的最新戰略。Line Pay日本CEO長福久弘表示，若說Line Pay 1.0的目標，是要在任何地方都能進行支付，而Line Pay 2.0，是要作為一種擴展支付及企業業務的工具，那Line Pay 3.0，就是要進一步作為公開的身份驗證工具，來降低應用愈趨廣泛的電子支付，所帶來的資訊安全風險。</p> <p dir="ltr">長福久弘首先提到，在武漢肺炎疫情期間，日本中小企業受到不同程度的衝擊，為了協助企業在疫情期間發展線上電商服務，同時降低企業跨入電商領域的門檻，Line Pay日本在Line官方帳號中推出了「支付連結（Link）」的服務。這個服務，是讓店家在Line官方帳號中收到顧客的訂單後，能主動提供一個付款連結，讓顧客能直接點擊連結、透過Line Pay付款。也就是說，從顧客下單、付款到店家確認並發貨，整個金流與訊息流都能在Line中完成。</p> <p dir="ltr">對店家來說，透過官方帳號結合Line Pay來收款，除了能更即時確認款項到帳情形，更大的優勢，是讓過去沒有發展電商服務的業者，也能藉由Line官方帳號來提供網購的服務，成為實體店面業者另一種擴展業務的管道，長福久弘也說明，比如外賣的預付款、郵購、線上課程、二手商品買賣或諮詢服務，都可以應用這項服務。Line也已經在今年7月先上線了初始版本，預計在11月正式推出這項服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-10%20%E4%B8%8B%E5%8D%8812_14_32.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">消費者先在官方帳號下單，由賣家提供支付連結，消費者點擊並付款後，由賣家確認收款，再提供消費者商品或服務。</p> </blockquote> <p dir="ltr">由於非接觸式支付的需求增加，Line Pay日本也即將開始支援Apple Pay，未來除了能用LINE Pay的Visa信用卡支付，在儲值付款的支付方式上，也要開始支援iPhone與Apple Watch。</p> <p dir="ltr">不只在支付方面有新進展，Line也宣布Line Pay 3.0的戰略，要將電子支付結合線上身份驗證機制（eKYC），來建立更安全、有保障的電子支付服務。長福久弘將這項服務比喻為Line ID護照，也就是當用戶進行Line Pay身份驗證後，該用戶的Line ID就等同於虛擬護照，能用來申請各類服務或交易，比如向官方申請證書、育兒補助、給付金、汽車牌照、預約服務，又或是向民間企業申請金融服務、訂位餐廳、預約住宿、購買菸酒等，在確認身份的同時進行交易。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-10%20%E4%B8%8A%E5%8D%8811_49_01.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">用戶的Line ID就等同於虛擬護照，能用來申請各類服務或交易。</p> </blockquote> <p dir="ltr">Line也早在去年4月，就已經發表了結合AI的eKYC應用，提供民眾直接在澀谷區公所的Line官方帳號中申請住民票（類似臺灣的戶口謄本），讓民眾能在Line上傳身份證件，並進行臉部辨識確定是本人後，再透過Line Pay支付相關費用，目前每月平均有100～200件住民票，是透過eKYC結合電子支付的方式來辦理，不僅能在疫情期間降低人與人之間的接觸行為，透過自動化、可信賴的身份驗證技術，也能加速使用者申請服務的流程。</p> <p dir="ltr">Line日本也在近日一場線上AI研討會中，揭露了eKYC技術的新功能，包括帳號開設自動審查、偽造身份的檢查機制（Fake-check），以及4項OCR新技術，分別是特定收據形式辨識、特定發票形式辨識、表格辨識和地址校正等。</p> <p dir="ltr">而針對今日發表的Line Pay新服務，目前也只有在日本推出，Line並無揭露這些服務在其他國家的推出時程。</p> </div></div></div>
2020/9/10 20:16作者翁芊儒https://www.ithome.com.tw/news/139927
【臺灣資安大會直擊】趨勢揭露一連串鎖定IIS網頁伺服器的無檔案攻擊手法，呼籲企業要加以防範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為難以被發現行蹤，進階持續性攻擊的過程中，駭客運用無檔案（Fileless）的攻擊手法可說是日益氾濫，往往潛伏許久才會被發現。在2020臺灣資安大會上，趨勢科技資深威脅研究員Dove Chiu與Tim Yeh，揭露他們從一起APT事件的調查裡，發現新型態的無檔案攻擊手法IIS-Share，駭客利用了IIS網頁伺服器，以及Windows的HTTP API，來打造極為隱蔽的後門程式，而根據他們的分析，保守估計駭客的後門至少存在3年以上。</p> <p>這種攻擊手法究竟有多難被發現？會後有聽眾向他們詢問，企業能否透過網路防護措施，如防火牆或入侵防護系統（IPS）等，來發現相關攻擊行為，Tim Yeh表示，實際上並不容易。因為，除非駭客不小心在HTTP表頭欄位（Server Header）留下證據，此時資安人員才有可能發現，在同一臺網頁伺服器或是郵件伺服器上，有些特定URL網頁的表頭欄位，會與其他網頁的不同，進而懷疑駭客可能植入隱形的網頁木馬，並進行調查。</p> <h2><strong>有別於一般無檔案攻擊，駭客植入後門共運用4層迂迴手法</strong></h2> <p>至於趨勢如何發現IIS-Share？Dove Chiu說，發現這起攻擊行動的起源，在於他們於2017年底進行鑑識工作的時候，發現一臺Exchange前端伺服器上，出現可疑的執行緒（TSVIPSrv.dll），進而展開調查，這個執行緒竟依附在系統檔案WININIT.EXE上運作。經過一系列從記憶體內取出與還原的過程，他們推測是濫用Web Shell攻擊手法，駭客疑似植入ISAPI（Internet Server Application Programming Interface）的Filter後門，來發動攻擊。</p> <p>由於ISAPI Filter牽涉到啟動IIS伺服器的運作，Dove Chiu指出，照理來說，上述過濾器檔案的相關路徑，應該會註冊在指定的機碼裡。然而，詭異的是，當他們想要找到被濫用的DLL檔案卻撲了空，這臺伺服器主機並未出現對應的機碼。調查到此，只能先暫時排除該Exchange伺服器被植入ISAPI Filter的可能性。</p> <p>斷了這個線索後，Dove Chiu他們又回頭檢視攻擊程式的程式碼，發現其中的內容相當怪異，這是一個很大的迴圈且沒有出口，同時只對GET和POST指令有所反應。再對於上述程式碼進行解密後，才確認這是後門程式。但它到底又是如何載入Exchange伺服器的呢？經過一番搜索，他們在開機記錄裡發現一個TSVIPSrv.dll，這個檔案存在於System32系統資料夾裡，而且還被鎖定，Dove Chiu只能將檔案複製出來進行分析，從而挖掘整起攻擊大致發生的過程：駭客透過遠端桌面連線服務載入了正常的SESSENV.DLL，然後利用DLL 劫持攻擊手法，再將TSVIPSrv.dll植入系統，把它的執行緒注入到WININIT.EXE上運作。最後，駭客才將已被注入惡意軟體的WININIT.EXE，登錄在IIS伺服器的機碼上，讓這個惡意的DLL檔案隨著檔案，跟著Exchange伺服器一同執行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IIS-Share-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IIS-Share-flow.png" style="width: 580px;" /></a></p> <p>但為何這種攻擊手法如此難被發現？Dove Chiu指出，因為駭客不只沒有在IIS伺服器的Web資料夾裡，留下任何實體的檔案（Fileless）；上述的惡意檔案TSVIPSrv.dll，整個攻擊過程只會載入1次，一旦被注入WININIT.EXE，鑑識人員在記憶體裡就看不到這個DLL執行（Processless）；再者，則是在IIS伺服器的事件記錄當中，REQUESTED.HTML也沒有留下執行的記錄（Logless），導致資訊人員難以發現異狀。</p> <p>在上述提及沒有留下惡意程式檔案、幾乎看不到處理程序，以及不會有執行記錄的情況下，駭客還針對TSVIPSrv.dll採用了一些反鑑識的手法，讓資安人員即使發現異狀，也難以進行調查，像是這個檔案容量很大，再加上檔案被鎖定，使得有些掃描工具會略過或是無法檢測。</p> <p>類似這樣的攻擊手法，趨勢後來在去年5月上旬開始，又發現了一系列的Welcome Server後門程式，他們實際測試，必須透過特殊的指令，才能讓後門程式正常運作，這點與2017年發現的IIS-Share可說是相同。趨勢在去年的5月下旬和11月初，再度看到駭客改版的後門程式Welcome Server，其中，在11月的時候，這個後門程式已經改將傳輸的內容加密，因此企業更難察覺攻擊的跡象。此外，這種無檔案型態的後門程式，去年11月中旬又出現另一個，名為Owl Proxy，這是假冒IIS安裝程式的後門攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IIS-Share-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IIS-Share-timeline.png" style="width: 580px;" /></a></p> <p>相較於過往被揭露的無檔案攻擊行動，IIS-Share的手法可說是極為隱蔽。在許多事件中，資安人員可能就從記憶體的內容，找出躲藏其中運作的惡意程式，但此次攻擊的處理程序，是注入在系統內建的應用程式當中，即使Dove Chiu將從記憶體截取出來的內容，經過一連串的復原工程，仍然無法直接找到後門工具的跡證，而是再加上從其他地方調查的結果，才彙整出整起攻擊行動的樣貌。</p> <h2><strong>從網路連線軌跡難以偵測相關攻擊，資安人員要搭配系統處理程序的檢測工具</strong></h2> <p>至於這種無檔案型態的後門要如何發現？Tim Yeh指出，首先，必須了解駭客使用的手法。此種攻擊是利用Windows內建的HTTP API來打造後門，而這個API微軟自17年前的Windows XP SP2與Server 2003就開始提供，換言之，駭客濫用該API的時間可能遠超乎研究人員的發現。再者，無論電腦是否啟用IIS伺服器，這個後門程式都有機會發動攻擊。</p> <p>由於使用HTTP API需要使用管理員權限，Tim Yeh說，駭客很可能會嘗試取得相關權限，但若是得不到，他們也看到會將IIS伺服器網域加入白名單的方式，來繞過必須取得管理者權限的限制。</p> <p>要找尋網頁型態的後門，一般來說，第一線鑑識人員很可能會先利用Windows內建工具，像是探測網路連線的Netsh來進行檢查。但Tim Yeh表示，對於他們此次發現的無檔案型態後門而言，若是透過Netsh很可能會被駭客繞過，導致資安人員找不到任何證據，因此，他們也使用其他工具輔助，來找出程式碼注入（Code Injection）等較為隱密的攻擊行為。</p> </div></div></div>
2020/9/10 12:36作者周峻佑https://www.ithome.com.tw/news/139906
Mozilla推出新試驗計畫，讓開發者付費審查和推廣擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla推出了新的<a href="https://blog.mozilla.org/addons/2020/09/09/introducing-the-promoted-add-ons-pilot/">試驗計畫</a>，讓開發者可以付費驗證自己擴充套件，通過驗證的擴充套件，將會獲得已驗證的徽章，並出現在addons.mozilla.org（AMO）以及Firefox套件管理器中，另外，已驗證的擴充套件，開發者還可以藉由支付費用，讓自己的擴充套件出現在AMO的首頁推薦。這項試驗計畫從9月開始，並於11月結束。</p> <p>Mozilla在AMO上加入了一個可以讓開發人員推廣自家擴充套件的方法，目的不只是要擴增審查擴充套件的能力，提升審查和驗證擴充套件的數量，也為開發人員提供增加擴充套件曝光的方法。</p> <p>在去年9月的時候，Mozilla啟動了一項稱為推薦擴充套件的計畫，由Firefox的員工以高標準檢驗擴充套件的安全性、功能以及使用者體驗，通過檢驗的擴充套件可以獲得官方的推薦，在AMO或是其他Mozilla頻道上重點顯示，而其他擴充套件的頁面則會增加註記，告知用戶這些擴充套件可能沒有經過官方審查。</p> <p>Mozilla提到，雖然他們想要盡量擴大審查AMO上擴充套件的數量，但因為審查工作由人工進行，因此成本頗高，而他們也收到開發人員願意為相關服務付費的回饋，因此決定推出推廣擴充套件計畫，讓開發者可以付費人工審查擴充套件，並且在AMO首頁上推薦顯示。</p> <p>這項計畫提供兩個等級的付費服務，第一階段開發人員可以付費人工審查擴充套件，以確保其安全性和符合法遵規定，當擴充套件通過審查，便能夠獲得已驗證的徽章，在AMO和Firefox套件管理器中顯示。而第二階段的收費服務，需要取得已驗證徽章的擴充套件才能進一步使用，開發者可以支付費用，讓已驗證的擴充套件出現在AMO首頁的贊助商區塊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/mock-1536x1063.jpg" style="width: 580px;" /></p> <p>在計畫試驗階段，這項服務會免費提供給少部分參與者，目前僅接受美國、加拿大、紐西蘭、澳洲、英國、馬來西亞或新加坡的開發者或是企業申請，因為一旦試驗計畫結束，Mozilla暫時只接受這幾個國家的付款，其他國家將會在之後陸續開放。</p> <p>由於需要進行人工審查，因此Mozilla目前僅接受12個擴充套件進入試驗計畫，會優先考慮被積極維護，並且有一定使用者數量的擴充套件，那些原本就在推薦列表的擴充套件，就不再需要參與這項計畫，因為已經通過驗證。接下來官方還會釋出定價等更詳細的計畫資訊。</p> </div></div></div>
2020/9/10 17:40作者李建興https://www.ithome.com.tw/news/139910
BLURtooth漏洞可使藍牙裝置遭中間人攻擊，Bluetooth 4.0/5.0裝置皆受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士及美國大學<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/blurtooth/" target="_blank">研究發現</a>藍牙標準存在一項漏洞，可使攻擊者突破藍牙內建的加密機制而駭入裝置，或發動中間人攻擊，目前這項漏洞並沒有修補程式。</p> <p>這項漏洞是由瑞士洛桑理科學院（EPFL）及普度大學研究人員發現，並通報Bluetooth SIG及相關機構。本漏洞和藍牙一項名為CTKD（跨傳輸埠金鑰產生，Cross-Transport Key Derivation）的實作有關。藍牙核心規格實作的CTKD可為Bluetooth Low Energy (BLE)，以及Basic Rate/Enhanced Data Rate (BR/EDR)的裝置進行配對，在CTKD配對過程中產生BR/EDR及LE Long Term Keys（LTK）金鑰，視裝置選擇哪一種，未來就無需做第二次配對驗證，這又被稱為雙模（dual mode）功能。</p> <p>但研究人員發現，攻擊者可操控Bluetooth CTKD，使雙模裝置產生新的LTK或Link Key (LK)金鑰，以覆寫掉原本的LTK或LK金鑰，或是以較弱的加密金鑰如JustWorks金鑰取代較強的BR/EDR或LE，使攻擊者可以存取原本無法存取到的資料和服務。</p> <p>這項漏洞編號列為CVE-2020-15802，又被研究人員稱為BLURtooth。相關的攻擊則被統稱為BLUR攻擊。它可用來發動多種攻擊，包括透過原本已配對的裝置，對另一臺裝置發動中間人攻擊（Man-in-the-Middle, MiTM），像是利用社交工程手法誘使用戶接受另一臺裝置藍牙配對。</p> <p>受影響的裝置包括所有使用Bluetooth 4.0 到5.0版的產品。5.1版本以後的藍牙因加入對CTKD加入限制而不受影響。</p> <p>目前該漏洞還沒有修補程式，有鑒於事態的嚴重性，Bluetooth SIG只能建議升級到5.1版以後的藍牙核心規格，或是對已經驗證的金鑰進行測試，確保沒有被置換掉。Bluetooth SIG指出，新版本藍牙實作可阻止一個傳輸埠產生的LTK或LK金鑰，覆寫另一臺傳輸埠的金鑰。</p> </div></div></div>
2020/9/10 17:45作者林妍溱https://www.ithome.com.tw/news/139917
電動車新創Lucid正式發表Lucid Air，明年上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2007年創立的電動車新創Lucid Motors，在歷經逾10年的研發之後，終於在本周三（9/9）發表首款電動車<a href="https://www.lucidmotors.com/media-room/lucid-motors-unveils-lucid-air-worlds-most-powerful-and-efficient-luxury-electric-sedan/" target="_blank">Lucid Air</a>，挑戰全球電動車龍頭特斯拉（Tesla），此一號稱為全球最強大也最豪華的Lucid Air電動車將有4種規格，最低階車款的售價將低於8萬美元，並有3款會率先於明年上市。</p> <p>Lucid Motors受到外界矚目的原因之一，為該公司的執行長暨技術長Peter Rawlinson曾是特斯拉Tesla Model S的首席工程師，他在2009年加入特斯拉，在協助特斯拉打造Tesla Model S之後，於2013年跳槽至Lucid Motors。不過，就在Lucid Air發表當天，特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1303495330223198208" target="_blank">Elon Musk指出</a>，Tesla Model S並非Rawlinson所設計，原型車在Rawlinson加入之前就已完成，Rawlinson對車身與車架工程的確有些貢獻，但他與動力總成、電池、電子或軟體毫無關聯。</p> <p>Lucid Air是基於Lucid空間概念（Lucid Space Concept）所設計，為了保持寬敞的車內空間，研發了小型的電動車動力總成與電池組，強調乘坐空間的舒適感，駕駛前方還有34吋的5K飄浮顯示器，並內建Amazon Alexa數位語音助理。</p> <p>在效能上，它具備全輪驅動及雙馬達架構，可提供最高1080馬力，最快9.9秒就能跑完1/4英里（400米），且單次充電就能行駛517英里（832公里）。Lucid Air也標榜自己是全球充電最快的電動車，充電一分鐘便能支撐20英里（32公里），在實際的道路上，只要充電20分鐘就能跑300英里（480公里）。</p> <p>Lucid Air將有4種車款，會先在北美上市，入門款的Air售價將略低於8萬美元，預計於2022年上市，其它車款都會在明年上市，包括定價9.5萬美元的中階Air Touring，13.9萬美元的高階Air Grand Touring，以及16.9萬美元的限量版Air Dream Edition。</p> </div></div></div>
2020/9/10 15:45作者陳曉莉https://www.ithome.com.tw/news/139912
Mastercard發表數位貨幣測試平臺供全球央行評估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從比特幣在2009年問世以來，縱然受到不少政府的抵制，但全球的中央銀行都在悄悄地研究或規畫數位貨幣，金融卡發卡組織Mastercard即於本周發表了中央銀行數位貨幣（Central Bank Digital Currencies，CBDCs）測試平臺，讓全球的央行能夠評估與探索國家數位貨幣。</p> <p>根據國際清算銀行（Bank for International Settlements，BIS）去年的調查，全球已有8成的中央銀行都在從事某種型態的數位貨幣任務，而且約有4成的中央銀行已從概念性研究，進展到概念性的實驗與設計。</p> <p>而Mastercard的CBDCs測試平臺則是一個虛擬的環境，以供各國中央銀行評估數位貨幣的使用案例，該平臺可用來模擬數位貨幣的發行及散布，以及與各銀行、金融服務供應商及消費者之間的交易，而且不只是中央銀行，Mastercard還邀請其它商業銀行、技術公司與顧問公司來協助CBDC的技術設計，驗證使用案例，以及評估該系統與既有支付系統之間的互動性。</p> <p>負責數位資產與區塊鏈產品的Mastercard執行副總裁Raj Dhamodharan表示，各國央行已加速對數位貨幣的探索，它們的目標不盡相同，有的是為了促進金融的包容性，有的則是為了實現現代化的支付生態系統，此一新平臺將協助各國央行根據當地的經濟規畫作出決策。</p> <p>CBDCs測試平臺可根據央行的運作環境客製化，模擬數位貨幣的發行及交易，包括銀行之間或是與消費者之間的交易；也可用來示範全球的消費者如何以萬事達卡來執行數位貨幣的交易；或是檢視各種數位貨幣的設計及使用案例，加速確定其市場價值及可行性；也允許央行評估數位貨幣的研發，包括技術、安全性，以及營運的早期測試，目前已有數家中央銀行參與該平臺的測試。</p> </div></div></div>
2020/9/10 16:30作者陳曉莉https://www.ithome.com.tw/news/139914
微軟公開預覽Azure VM自動修補功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在9月9日宣布<a href="https://azure.microsoft.com/en-us/updates/automatic-vm-guest-patching-now-in-preview/" target="_blank">公開預覽</a>Azure的虛擬機器自動修補（Automatic VM guest patching）功能，只要啟用該功能的Windows虛擬機器，就能自動在離峰時段部署重要更新或安全更新。</p> <p>根據微軟的說明，只要是歸類為重大或是安全的修補程式，就會自動下載並部署到VM上；而且會根據VM所在的時區，於離峰時段進行部署；部署程序由Azure負責管理，同時依照可用性優先原則進行部署；會藉由平臺健康訊號來監控修補成功與否；該功能適用於所有規模的VM。</p> <p>此外，當有新的修補程式透過Windows Update發表時，該修補程序即會自動展開，不管是修補程式的評估或安裝都是自動的，也包括重新啟動VM，而且會在30天內完成修補程式的安裝。</p> <p>不過，微軟也警告，目前該功能仍為預覽版，因此並不提供任何服務水平協議，也不建議用在生產任務上，同時也可能不支援特定的功能或造成某些能力受限。</p> </div></div></div>
2020/9/10 17:15作者陳曉莉https://www.ithome.com.tw/news/139915
YubiKey最新實體金鑰同時支援USB-C、NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yubico本周推出最新實體金鑰裝置<a href="https://www.yubico.com/blog/our-family-is-growing-meet-our-newest-member-the-yubikey-5c-nfc/" target="_blank">YubiKey 5C NFC</a>，是首支同時支援USB-C介面及NFC連線的無密碼登入安全裝置。</p> <p>YubiKey是主流無密碼登入的金鑰裝置，過去也先後推出支援USB-C介面及<a href="http://www.ithome.com.tw/news/126117" target="_blank">NFC連線</a>的產品，但使用者必須同時擁有兩種規格的YubiKey，以運用在相容的手機或電腦上。Yubico公司指出，同時支援USB-C及NFC也是最多消費者反映的需求。</p> <p><a href="https://www.yubico.com/product/yubikey-5c-nfc" target="_blank">YubiKey 5C NFC</a>讓使用者可自由用於具備USB-C連接埠的MacBook、Windows PC、Surface Pro、或是Linux機器，也可以用在支援NFC的Android手機及iPhone。</p> <p>一如Yubico的YubiKey 5系列，最新的YubiKey 5C NFC支援多種驗證協定，除了現代標準FIDO2 及WebAuthn，也支援政府部門智慧卡登入使用的PIV協定，以及OATH-HOTP、OATH-TOTP（hash-based and time-based one-time passwords）、OpenPGP、Yubico OTP，以及挑戰／應答（challenge-response）驗證等。</p> <p>Yubico去年另外推出了首款支援蘋果Lightning及USB-C介面的<a href="https://www.ithome.com.tw/news/132535" target="_blank">YubiKey 5Ci</a>。</p> </div></div></div>
2020/9/10 15:20作者林妍溱https://www.ithome.com.tw/news/139911
Cloud周報第79期：Azure成本管理服務現能整合AWS服務花費，提供企業單一介面分析多雲支出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/09/03～2020/09/09）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure成本管理服務跨雲功能現可納入AWS支出，並就18個面向分析成本</strong></span></p> <p>微軟近日宣布，Azure成本管理服務Azure Cost Management可正式管理AWS服務的支出。企業現可透過該服務跨雲管理功能，集中管理自身在Azure和AWS環境所使用服務的支出。微軟表示，許多企業皆採用了不同雲端業者的服務，然而，多雲策略往往因不同計費模式、付款周期和雲端設計，給企業帶來管理上的不便。現在，Azure使用者可利用連接器，於單一支出預覽圖，分析自身於Azure和AWS的花費，以及計畫預算。該服務的成本分析功能，會就18個影響成本的面向，包含了供應商、服務名稱、使用地點和標籤等資訊，提供使用者成本管控的圖表，讓企業以視覺化的方式，了解成本花費以及異常狀況，且報告能以整體時間或是各別月度呈現，以讓企業獲得進階的分析圖。<a href=" https://azure.microsoft.com/en-us/updates/visualize-and-manage-your-aws-costs-in-azure-cost-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲林 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google證實將於雲林斗六蓋在臺第三座資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3.png" style="width: 600px; height: 333px;" /></strong></span></p> <p>Google於9月3日的智慧臺灣計畫記者會上，首度對外正面回應，日前外界傳聞其計畫在臺灣興建第三座資料中心，已於雲林購地的消息。Google臺灣總經理林雅芳親自證實，Google已於雲林購買土地，以因應其未來在臺灣持續成長的需求，但，對於在臺第三座資料中心的興建時程、建設規模等相關細節，她並未多加揭露，僅表示，待有進一步消息，將再對外分享。雲林縣政府近日則透漏，Google購買的土地位於斗六雲林科技工業園區竹圍子區，面積達20公頃，原為中纖持有，雙方交易額逾36億元。</p> <p>另外，Google日前更決定原連結美國與香港的太平洋光纖電纜網路，改直接連結臺灣和菲律賓，排除香港，但，到底Google在臺設立資料中心和投資連結臺灣的海底電纜，可為臺灣帶來哪些益處？林雅芳分享了兩個數據。Google在臺進行的網路基礎設施投資，自2010年至2019年中，創造了7.2萬個工作機會，並在2019年促成臺灣網路流量成長46%。她指出，臺灣扮演著Google網路基礎建設全球樞紐的腳色，各項網路基礎設施投資更凸顯了臺灣在Google全球網路生態系中的重要性。<a href="https://www.ithome.com.tw/news/139770">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>吵了近一年的美國防部JEDI合約爭議，得標結果不變仍由微軟拿下</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8(1).jpg" style="width: 600px; height: 399px;" /></strong></strong></p> <p>美國國防部《聯合企業防禦基礎設施》（JEDI）合約的招標爭議至今已延燒近一年，近日，美國國防部針對此事發表了最新聲明。美國防部表示，經過該部門全面性地重新評估各方的JEDI提案，仍決議微軟的提案內容最符合該部的最大利益。去年10月底，微軟出乎外界預期，拿下價值百億美元的國防雲端合約，而原被視為最可能得標的亞馬遜，於11月即向索賠法院抗議JEDI的標案不公，法院則於今年2月祭出了臨時禁令，要求國防部暫停執行合約。如今，國防部依舊認為微軟是最佳人選，並表示，希望得標者能儘快提供其雲端運算服務。對於這個決議，AWS強力抨擊國防部，認為該部過去幾個月採取的重新評估行動，只是為了讓微軟有機會修正其提案不足之處，且有政治影響力介入，而非取決於兩者提案的優劣比較。<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2337557/dod-reaffirms-original-jedi-cloud-award-to-microsoft/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務使用報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 帳單資料 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS成本和用量報告現提供以月為單位的帳單資料</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%88%90%E6%9C%AC%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 246px;" /></strong></span></p> <p>AWS近日更新成本和用量報告功能（AWS Cost & Usage Report），企業的管理帳戶也就是付款人，現能以月為單位，獲得AWS服務的成本和使用量報告。通過設定，企業將獲得每日成本更新報告，還有每月使用量數據的摘要，且月用量報告會包含每日和每小時成本、用量的明細，可通過Excel查看。除了呈現企業AWS服務的成本和使用量數據，報告也會顯示中繼資料（Metadata），例如成本配置標籤、成本類別等。每月成本與用量報告還可整合其他AWS分析服務，像是使用Amazon Athena資料整合功能，使用標準SQL查詢來快速查詢成本和用量資訊，或是將用量資料上傳至BI服務Amazon QuickSight，做分析。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-cost-and-usage-report-now-offers-monthly-granularity/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Spring Boot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出Spring Boot應用託管服務Azure Spring Cloud，可追蹤微服務執行狀況</strong></strong></p> <p>微軟近日宣布，正式推出Spring Boot應用程式全託管服務Azure Spring Cloud。企業在不變更程式碼的情況下，部署JAR檔或是程式碼，該新服務就可自動將應用程式與Spring服務Runtime聯結，管理Spring Cloud 應用程式的基礎結構，使企業可專注在應用程式的開發工作。Azure Spring Cloud還提供分散式追蹤功能，簡化開發人員確認應用程式問題的過程，使其能對應用程式中微服務間的複雜關聯性，進行偵錯及監視快速排除故障修復錯誤。</p> <p>此外，Azure Spring Cloud具有自動縮放的功能，能夠根據負載量或是時間表的排程，自動擴充或是縮小應用程式，使企業在需要的時候提高服務流量，在流量高峰結束時，顧及成本效益調降規模。Azure Spring Cloud是由微軟與VMware共同建置和運作，Azure會負責動態擴充、安全性修補、法遵和高可用性等工作，就像其他按需取用的服務，企業能夠在需要的時候啟動Azure Spring Cloud執行實例。目前該服務於10個Azure雲端可用區域，包含了新加坡、愛荷華州、倫敦、愛爾蘭等，提供企業使用。<a href=" https://azure.microsoft.com/en-us/blog/azure-spring-cloud-a-fully-managed-service-for-spring-boot-apps-is-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 魔力象限 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Gartner：雲端領先業者間能力差距開始縮小，競爭已擴展到二級市場</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%AD%94%E8%A1%93%E8%B1%A1%E9%99%90%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.png" style="width: 600px; height: 600px;" /></strong></span></strong></p> <p>Gartner日前發布了最新雲端基礎架構和平臺服務的魔力象限報告，並表示，超大規模雲端業者間的能力差距已開始縮小，且業者間的競爭已擴展到二級市場。領導者象限依然由AWS領先其他業者，接續在後的是微軟和Google，而利基業者象限依序分別是阿里雲、甲骨文、IBM、騰訊雲，挑戰者象限和夢想家象限則空缺，換句話說，象限上沒有任何一個新進業者。這個報告的前身就是雲端基礎架構服務魔力象限，從今年起Gartner將會把業者的平臺即服務也納入該報告的評估覆蓋範圍。該報告的作者之一Gartner分析師Raj Bala表示，AWS的領導者身分明確，尤其是從市占率來看，但，Google、甲骨文和阿里巴巴都在加速強化其產品的功能，使市場競爭變得更為劇烈。<a href=" https://www.gartner.com/doc/reprints?id=1-242R58F3&ct=200902&st=sb<br /> https://aws.amazon.com/tw/blogs/aws/aws-named-as-a-cloud-leader-for-the-10th-consecutive-year-in-gartners-infrastructure-platform-services-magic-quadrant/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠端磁碟 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟正式推出Azure VM新系列，僅用遠端磁碟不具本地暫時磁碟</strong></span></strong></p> <p>微軟日前正式推出Azure新系列VM，包含Dv4、Dsv4、Ev4和Esv4，他們採用的是英特爾Xeon Platinum 8272CL處理器，基頻能以2.5GHz運作，而超頻可達到3.4GHz，且他們是仰賴遠端磁碟的新類型VM，不包含本地暫時磁碟。Dv4和Dsv4 VM提供達64個vCPU和256 GiB記憶體，可用於處理大多數的通用性工作負載，像是測試開發、中小型資料庫和網頁伺服器。企業可以搭配標準硬碟或標準SSDD使用Dv4，而若想搭配Premium SSD或Ultra Disk使用，則需選擇Dsv4。Ev4和Esv4則擁有較高的記憶體和CPU比例，最多可以配備64個vCPU，但記憶體可多達504GiB，適合用於關聯式資料庫伺服器和記憶體分析應用。微軟提到，跟現有的Dv3和Ev3 VM相比，新系列VM的CPU效能約增加2成。<a href=" https://azure.microsoft.com/en-us/updates/new-azure-vms-for-general-purpose-and-memory-intensive-workloads-now-available/">（詳全文）</a></p> <p><strong>圖片來源／微軟、美國國防部、AWS、Gartner</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Single Sign-On於亞太地區新增3個服務可用區域，東京、首爾和孟買</strong><a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-single-sign-on-available-in-three-additional-regions/">（詳全文）</a></p> <p><strong>2. 蘋果投資興建全球最大陸上風力發電機，支援其歐洲服務專用的資料中心用電</strong><a href=" https://www.apple.com/newsroom/2020/09/apple-expands-renewable-energy-footprint-in-europe/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年9月</strong></p> </div></div></div>
2020/9/10 12:23作者黃郁芸https://www.ithome.com.tw/news/139904
Red Hat、IBM推出混合雲軟體工具市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Red Hat、IBM本周宣布<a href="https://www.redhat.com/en/about/press-releases/red-hat-marketplace-aims-accelerate-open-hybrid-cloud-innovation-certified-software-solutions-ready-run-any-cloud" target="_blank">Red Hat Marketplace</a>上線，方便企業用戶可一站式找到、購買及管理混合雲環境適用的軟體。</p> <p>Red Hat Marketplace集結市面上獨立軟體開發商（ISV）開發出的雲端工具，可執行在本地部署或是橫跨公、私雲的多雲環境。目前這個市集上有50多款第三方廠商工具，涵括AI/ML、資料庫、監控和大數據等12項類型，知名廠商包括容器安全與監控廠商Anchore、開源資料庫MongoDB、Kubernetes持續儲存廠商StorageOS、Cockroach Labs、CognitiveScale、Couchbase、Dynatrace、KubeMQ、MemSQL等。Red Hat表示之後還會加入更多軟體。</p> <p>Red Hat Marketplace所有產品都經Red Hat OpenShift認證，提供企業支援，它們都是以開源的Kubernetes Operator Framework開發，跑在Red Hat Kubernetes發行版OpenShift上，具備雲端服務特性，可自動安裝、升級、備份、備援及復原。Red Hat指出，這個市集提供專為DevOps團隊、IT主管設計的功能，將可協助企業管理混合雲、多雲環境。</p> <p>這個市集提供以小時為單位的計價，方便短期使用及專案早期的試用。此外還提供計費功能，方便企業針對購買的軟體工具的實際用量和付費狀況，以減少不必要的浪費。</p> <p>部份企業擔心Red Hat Marketplace提供的雲端工具的安全性及控管，對此Red Hat也提供了封閉市集Red Hat Select。這個市集由IBM管理，可由企業自訂代管的工具項目，費用會高一點，但可確保上面的工具都是經過公司許可，而且提供追蹤功能，可檢視各部門對不同軟體的使用量及費用。</p> </div></div></div>
2020/9/10 14:25作者林妍溱https://www.ithome.com.tw/news/139908
美國抵制影響，華為年底前將退出英國企業硬體市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2020/09/08/huawei_set_to_exit_server/" target="_blank"> The Register</a>報導，在經過考量下，華為的企業產品業務，包括伺服器、儲存及網路產品將自英國撤離。原因可能和美國川普政府帶頭的抵制有關。</p> <p>報導指出，一些接收到華為通知的通路業者及客戶透露，華為宣布撤收的產品包括伺服器、網路、儲存。而這也意謂可能裁員。傳聞華為英國分公司的企業部門50人中，有20人受到影響。</p> <p>消息人士指出，現有的伺服器、儲存和網路訂單將會完成交付。華為的計畫是上述產品在今年底前終止銷售。</p> <p>華為已證實這項消息，表示公司企業部門經過檢討後，將縮減在英國的業務，提供更少的產品。這也表示有些職位也不再有需求，但公司希望能重新調整這些人在公司的位置。</p> <p>至於縮減上述產品業務的原因，華為間接承認，美國政府發動的抵制行為「當然是這項決定的原因之一」。</p> <p>英國政府原本仍然以35%為上限，允許電信網路使用華為設備，但在美國的強力遊說下，7月間<a href="https://www.ithome.com.tw/news/138830" target="_blank">英國宣布</a>在2027年以前，完全移除英國境內5G網路使用的華為產品。</p> <p>不過華為表示，該公司在歐洲地區仍然會持續銷售企業產品。</p> </div></div></div>
2020/9/10 15:00作者林妍溱https://www.ithome.com.tw/news/139909
支援DirectX 12的GPU現也可用來加速TensorFlow運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了TensorFlow擴充套件<a href="https://cloudblogs.microsoft.com/opensource/2020/09/08/open-sourcing-tensorflow-with-directml/">TensorFlow-DirectML</a>，讓開發者可以在Windows平臺上以支援DirectX 12的GPU，加速TensorFlow模型運算，而且這項支援還涵蓋適用Linux的Windows子系統（WSL）。目前已經在GitHub開源，供開發者取用程式碼。</p> <p>TensorFlow是一個通用的機器學習框架，可用來開發、訓練和發布機器學習模型，由於通常機器學習工作負載都需要執行大量的運算，因此可以使用類似GPU的專用硬體來加速工作負載，微軟提到，TensorFlow雖可以同時利用CPU和GPU來執行運算，但GPU加速僅限於特定供應商的平臺，有別於Windows或是其他使用者的硬體。</p> <p>另一方面，DirectX一直以來，被廣泛地用於加速Windows上的遊戲和計算應用程式，其DirectML可以讓支援DirectX 12的GPU，執行高效能的數學運算，因此微軟透過整合TensorFlow以及DirectML，讓開發者可以在Windows，使用GPU執行完整的機器學習訓練和推理功能。</p> <p>而且這不只是讓開發者可以在Windows，以GPU加速TensorFlow運算，這項支援還擴及WSL，也就是說，開發者可以在任何使用DirectX 12 GPU的Windows或是WSL環境，執行或是訓練TensorFlow模型。</p> <p>微軟解釋，TensorFlow-DirectML是透過加入名為DML而非GPU的新裝置，將TensorFlow和DirectML整合在一起，其新的核心集建構在DirectML API之上，而非像是現有的CPU和GPU核心，建立在Eigen函式庫之上。</p> <p>由於DirectML又是以Direct3D 12低階函式庫開發，該繪圖API是專為需要對資源分配和工作排程，進行絕對控制的高效能低延遲應用程式設計，因此DirectML與TensorFlow整合，還需要仰賴裝置Runtime負責在裝置與主機間，管理裝置記憶體、複製張量、紀錄GPU命令，以及排程工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/opensource_tfdml_blogimage-1.png" style="width: 624px;" /></p> </div></div></div>
2020/9/10 12:15作者李建興https://www.ithome.com.tw/news/139887
Google替電信業者與Wi-Fi網路供應商建立Orion Wifi介接服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周發表了<a href="https://blog.google/technology/area-120/orion-wifi/" target="_blank">Orion Wifi服務</a>，這是Google旗下Area 120育成中心的其中一個實驗專案，專門媒介電信業者與Wi-Fi網路供應商，讓行動網路用戶可在訊號不佳的區域直接切換到Wi-Fi網路，即日起已於美國各地的公共場所部署。</p> <p>Area 120總監Raj Gajwani解釋，當消費者進入雜貨店或診所時，有時會收不到行動網路的訊號，就算使用者知道附近也許有可用的公共Wi-Fi網路，但也無法確定網路品質，倘若電信業者能夠整合這兩項服務，就是消費者最大的福音，Orion Wifi於焉誕生。</p> <p>Orion Wifi協助各種公共場所的Wi-Fi網路供應商把Wi-Fi容量賣給電信業者，因此，當消費者走進一家收訊不良的雜貨點時，Orion Wifi就會提供當地Wi-Fi網路的品質與價格，若電信業者同意購買，Orion Wifi就會自動且無縫地將消費者切換至Wi-Fi網路。</p> <p>執行這件事需要整合多方資源，因此Orion Wifi已與電信業者、Wi-Fi網路供應商、Wi-Fi設備製造商及房地產業者結盟，確保Orion Wifi能相容及快速部署於各種網路設備上。同時與無線寬頻聯盟（Wireless Broadband Alliance，WBA）合作，共同開發新興的開放漫遊（OpenRoaming）標準，以推動更強大的Wi-Fi漫遊能力。</p> <p>Orion Wifi服務將部署於美國的公共場所，包括市區、辦公大樓、商店、購物中心、餐廳、轉運站或醫院等，以讓消費者在缺乏行動網路之際，還能切換到Wi-Fi以撥打視訊電話、傳送照片或檢查電子郵件。</p> </div></div></div>
2020/9/10 12:15作者陳曉莉https://www.ithome.com.tw/news/139905
微軟釋出新VS Code擴充套件，從IDE就可以瀏覽Azure Cache資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出新的<a href="https://azure.microsoft.com/zh-tw/blog/view-your-azure-cache-for-redis-data-in-new-visual-studio-code-extension/">VS Code擴充套件</a>，讓用戶可以在VS Code中，直接瀏覽Azure Cache for Redis中的資料，新的擴充套件支援叢集與非叢集兩種常見配置，還有所有Redis資料類型，諸如字串、列表和雜湊等，用戶也能利用表示式來過濾Redis鍵值。</p> <p>Redis是記憶體式的鍵值對儲存資料庫，除了可作為應用程式的快取之外，因為Redis可提供額外運算處理，因此非常適合搭配關聯式資料庫使用，而Azure Cache for Redis則是微軟的全託管記憶體資料儲存服務，使用Redis伺服器，原生支援字串、列表和雜湊等Redis資料結構，讓用戶不需要自己部署與管理資料庫，需要時即可快速啟動，並且按需求擴展規模。</p> <p>而微軟透過發布擴充套件，在VS Code整合Azure Cache for Redis開發體驗，開發者可以查看、測試和除錯Redis資料庫上的資料，用戶不需要手動追蹤連接或是存取金鑰，只要簡單地驗證Azure帳戶，就能夠立即存取Azure Cache for Redis執行個體，有效簡化應用程式開發流程。</p> <p>現在開發者就可以從VS Code市集中，下載Azure Cache for Redis擴充套件，用戶只要在擴充套件中登入Azure帳戶，便能夠從Azure訂閱中查看Azure Cache的資源，選擇執行個體就能檢視其中的資料庫以及資料，如果是叢集配置，用戶則會看到多個分片。</p> <p>用戶可以展開快取資源，並且檢視其中的鍵值，透過點擊Redis鍵值名稱，所有內容都會以新的分頁籤開啟，用戶也能夠利用比對表示式，來過濾Redis鍵值，而在雜湊鍵值的操作上，可以利用雜湊欄位名稱進行過濾。</p> </div></div></div>
2020/9/10 12:30作者李建興https://www.ithome.com.tw/news/139899
PCMag測試美國行動網路：5G尚未就緒，AT&T的4G網路還快過5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技雜誌PCMag在今年針對美國的26個城市展開行動網路測試，測試Verizon、AT&T與T-Mobile在這些城市的5G效能，<a href="https://www.pcmag.com/fastest-mobile-networks/2020" target="_blank">結果發現</a>：儘管Verizon的5G網路令人驚豔，但覆蓋率卻很低；T-Mobile在26個城市都提供了5G服務，但不管是4G或5G速度都只是差強人意；更令人意外的是，AT&T在大多數城市的4G速度都快過5G。</p> <p>由於疫情的關係，有別於往年利用飛機、租車、飯店等方式來執行行動網路的測試，PCMag今年延攬了二十幾名調查人員，讓他們在自己的城市，駕駛自己的汽車，來測試各地的網路，並使用三星的Galaxy S10與S20系列的手機，前者可發揮最好的4G效能，後者則是支援所有的5G頻段，這些調查人員同時測試城市的4G及5G網路。</p> <p>調查顯示，若不管4G或5G，整體而言上述三大電信業者的行動網路速度及頻寬可靠度都優於2019年，當中由Verizon拔得頭籌，AT&T位居第二，剛與Spint合併的T-Mobile則名列第三。然而，仔細分析後發現，這些效能的提升大多來自於4G網路大幅改善的貢獻，而非5G。</p> <p>在所調查的26個城市中，T-Mobile於所有城市都部署了5G，AT&T在當中的22個城市部署5G，Verizon則僅於18個城市部署5G。</p> <p>其中，T-Mobile在19個城市的5G網路快過4G，代表尚有7個城市的4G網路快過5G，在5G速度較快的城市中，大約可比4G快上122%到330%，但PCMag則認為，這樣的5G速度只能稱之為表現優異的4G網路。</p> <p>至於AT&T的表現則令人訝異，因為在AT&T部署5G網路的22個城市中，就有21個城市的4G速度快過5G。</p> <p>被PCMag視為真正值得5G稱號的是Verizon的5G網路，其5G速率最快可達2Gbps，而且延遲低於10ms，已可實現全新的擴增實境或虛擬實境應用。可惜的是，Verizon不僅只在18個城市部署了5G，且其覆蓋率少得可憐，在每個城市的5G覆蓋率最多只有11%，有時可得性還低至2~3%。</p> <p>儘管此次的調查令人對5G有些失望，打破了各種行銷5G的說法，破壞人們對5G的想像，但PCMag說，往好處想，消費者不必急著購買5G裝置，惟不論如何，不管是市場與PCMag都預期5G的採用將會在明年急劇上升。</p> </div></div></div>
2020/9/10 12:50作者陳曉莉https://www.ithome.com.tw/news/139907
Google推出機密GKE節點，以機密運算技術處理容器工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月的時候，<a href="https://cloud.google.com/blog/products/identity-security/expanding-google-clouds-confidential-computing-portfolio">Google</a>的機密虛擬機器服務才進入Beta測試版，現在Google釋出機密運算服務新進展，除了機密虛擬機器服務正式上線之外，也發布了第2款機密運算服務—機密GKE節點，讓企業可以在GKE執行容器工作負載時，獲得更全面的加密保護。</p> <p>機密運算是在進行計算的時候，利用加密技術加密處理中的資料，在CPU之外的任何地方，包括儲存在硬碟與記憶體的資料都會加密，以確保企業的資料不會暴露給雲端供應商、內部人員或是任意第三方。Google現在除了機密虛擬機器之外，還提供機密GKE節點，將會從GKE 1.18版本的Beta測試版開始，在Kubernetes叢集服務增加機密選項。</p> <p>不少企業把Kubernetes當作是建構雲端應用程式的基礎，但Google提到，在應用程式現代化的同時，除了提升可移植性，他們也希望容器化工作負載能夠有更高等級的機密性。因此Google使用建構機密虛擬機器的技術，打造新的機密GKE節點服務，利用AMD EPYC處理器所創建和管理的金鑰，在記憶體中以專用的金鑰加密資料。</p> <p>用戶可以透過配置，只使用機密虛擬機器來配置機密GKE節點池，而且機密GKE節點也會自動強制在所有工作節點，使用機密虛擬機器。機密GKE節點所使用的硬體記憶體加密技術，是來自AMD EPYC處理器的安全加密虛擬化功能，也就是說，機密節點上執行的工作負載，會在執行時進行加密，以確保資料的安全性。</p> <p>在發布新的機密服務的同時，機密虛擬機服務也推出了正式版，並且加入了幾項新功能。現在用戶可以查看法遵稽核報告，該報告包含AMD安全處理器韌體完整性的詳細日誌，在首次啟動虛擬機器時，系統會建立完整性基準，並在重新啟動時執行配對檢查，用戶可以利用這些日誌自定義操作或是警示。</p> <p>機密運算資源也提供了更完整的政策控制，用戶可以使用IAM組織政策，來為機密虛擬機器定義特殊的存取權限，並且禁止在專案中使用非機密虛擬機器，另外，機密虛擬機器也可以使用外部的金鑰，以處理經加密的敏感檔案。</p> </div></div></div>
2020/9/10 12:05作者李建興https://www.ithome.com.tw/news/139884
迪思半導體推韌體安全方案，符合NIST韌體保護恢復標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，韌體與生產供應鏈開始成為常見的網路攻擊面向，市面上也出現一些相關防護解決方案，例如，在8月中旬，萊迪思半導體（Lattice）在臺宣布推出韌體安全的Sentry解決方案，以及生產生命週期安全的SupplyGuard服務，就是一例。</p> <p>該公司亞太區應用工程總監謝征帆指出，他們最新的產品已遵循了美國標準與科技研究院（NIST）制定的相關標準，將協助設備商與製造業確保系統韌體的安全。</p> <h3><strong>Sentry解決方案主打硬體平臺的韌體保護、偵測與恢復</strong></h3> <p>這樣的韌體安全方案有何不同？謝征帆表示，Sentry解決方案是一個符合NIST SP 800-193平臺韌體保護恢復標準（Platform Firmware Resiliency，PFR），並通過相關CAVP（Cryptographic Algorithm Validation Program）認證，可幫助企業在開發產品時，快速符合NIST PFR的規範，對於韌體安全保護可以不用從頭開始設計。</p> <p>基本上，這套解決方案由該公司的硬體元件MachXO3D搭配其中的Sentry軟體組成，當中包含硬體平臺、IP核心與軟體工具，同時他們提供參考設計與客制化服務，讓基於FPGA為基礎的用戶可實作，而對於非FPGA的用戶，他們也提供了基於RISC-V的軟體設計。</p> <p>Sentry解決方案是如何運作？謝征帆說，在一個硬體平臺中，包括CPU、MCU與其他邏輯晶片等，這些元件各自都有自己的韌體需要保護，但傳統作法上就是各自建立保護機制，並未使用硬體信任根（Root of Trust，RoT）的元件來保護系統，而在Sentry解決方案中，上述韌體都是可涵蓋的保護範圍，透過MachXO3D硬體元件與當中的Sentry軟體，將在各晶片與其韌體之間，加入一層額外的保護，如同快速開關的機制，讓晶片在存取韌體時，須透過MachXO3D元件並在Sentry軟體的控制下，才能存取。</p> <p>同時，MachXO3D與Sentry軟體將會持續對韌體執行偵測，如果發現有任何改動或讀取行為，將會通報上層軟體並發出警告。此外，即使韌體遭暴力攻擊，MachXO3D也將能夠讓毀壞的韌體恢復正常。</p> <h2><span style="color: rgb(0, 153, 255);"><strong>Sertry解決方案的加密驗證是如何進行？</strong></span></h2> <p>關於這套方案對每個IC晶片韌體的「加密驗證」過程，到底是如何進行？後續我們也進一步詢問萊迪思，根據他們的說明，這是基於橢圓曲線演算法（ECDSA Elliptic Curve Digital Signature Algorithm）的簽名認證過程。</p> <p>簡單來說，該方案會針對韌體先用SHA-256演算法得到一個摘要（Digest），接著再用一個私密金鑰（Private Key）ECDSA加密演算法得到相應的數位簽名，然後這個簽名會與韌體一起保存在flash中。之後，當硬體平臺通電啟動時，驗證過程就是透過公開金鑰（Public Key）、簽名（Signature）和摘要一起交給驗證引擎，一旦驗證成功，就被認為是可靠的韌體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%90%8A%E6%80%9D%E8%BF%AASentry%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%90%8A%E8%BF%AA%E6%80%9D%E5%8D%8A%E5%B0%8E%E9%AB%94.jpg" style="width: 450px;" /></p> <blockquote><p>以萊迪思半導體的Sentry解決方案而言，將能在啟動之前，加密驗證硬體平臺中每個CPU、MCU與其他邏輯晶片的韌體，並在啟動前後與期間都能即時偵測攻擊，即使韌體損壞，也能自動恢復到正常狀態。</p> <p>例如，當硬體平臺啟動、通電之後，MachXO3D將使所有的晶片處於重新啟動的狀態，這時將由MachXO3D直接存取韌體，先對韌體加密驗證，在認證通過之後，才會將快速開關打開，晶片也才可以正常讀取韌體。簡單而言，有了上述這些功能，即可做到PFR標準在保護、偵測與恢復上的要求。</p> </blockquote> <h2><strong>SupplyGuard服務聚焦設備生命週期管理</strong></h2> <h2><span style="font-size: 13px;">除了提升單個產品的安全性，萊迪思半導體另一個新推的SupplyGuard服務，強調的是整個設備生產生命週期的安全。簡單來說，就是從晶片原廠生產開始，到OEM廠商、代工合約製造商（Contract Manufacturer，CM）製造的過程，採動態信任機制，要能夠防止過度生產、複製、偽造與植入木馬，並能追蹤供應鏈中的設備。</span></h2> <p>謝征帆表示，他們會利用密鑰機制，來確保只有授權的製造商才能進行生產。例如，在工廠端他們會生產MachXO3D硬體晶片並注入一個密鑰，透過安全的管道交給購買服務的客戶，接著利用密鑰對產品加密認證後，交給外包廠商製造，如此一來，將能防止未經授權的注入。而且，每個MachXO3D晶片都有獨一無二的ID，能讓供應鏈製造裝組裝程可追蹤每個裝置。</p> <p> </p> <h2><span style="color:#0099ff;"><strong>何謂韌體保護恢復標準？</strong></span></h2> <p>在2018年，NIST定義了NIST SP 800-193平臺韌體保護恢復標準（PFR）。該標準提供了一系列的規範與要求，目的是要硬體平臺的韌體，提供安全可靠的保護，當中主要有三大原則，包括：保護、偵測與恢復。</p> </div></div></div>
2020/9/10 11:15作者羅正漢https://www.ithome.com.tw/news/139902
【面向ROBO的精簡型超融合系統巡禮2】Nutanix AOS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-nutanix_2-node_tu_pian_lai_yuan_nutanix.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論從歷史、技術，還是市占來看，Nutanix的Acropolis作業系統（S），都稱得上超融合平臺中的領導者。</p> <p>標準的Nutanix超融合系統，也是採用至少3節點的架構，以提供至少容許1個節點失效的冗餘能力。不過從AOS 5.5版以後，新增支援單節點與雙節點組態，降低針對ROBO環境應用的部署門檻。</p> <p><span style="font-size:28px;"><strong>Nutanix的雙節點模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%963%20Nutanix%202-node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FNutanix.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>搭配位於叢集外部的見證系統（Witness），Nutanix的雙節點模式仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效</strong>。圖片來源／Nutanix</span></p> <p>在雙節點模式下，透過外部的見證系統（Witness），仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效。當1臺節點失效時，雙節點模式會損失50%的效能，因此建議資源利用率以40%為基準，以便承載失效節點的負載。而當1臺節點失效，剩餘的1臺節點又有1臺SSD失效時，整個系統便會強制進入唯讀模式。</p> <p>至於雙節點模式的限制，則有這幾點：首先，上層的Hypervisor只能使用ESXi或Nutanix自己的AHV；其次，沒有擴展能力（不能擴充到標準的3節點以上組態）。第3，省略部分進階功能，包括：沒有重複資料刪除功能（但仍有壓縮）；不支援空間效率較高的Erasure Coding，只能使用節點間鏡像複製；不支援近同步遠端複製與Metro可用性功能（只提供非同步複製）；不支援網路分段功能（Network Segmentation）。</p> <p>而在單節點模式下，則只需1臺節點就能運行Nutanix超融合環境，透過在單節點內跨不同磁碟的鏡像複製，來提供基本的資料保護功能，可以容許1臺磁碟失效，但受到的限制比雙節點更多。</p> <p>首先，Hypervisor同樣只能使用ESXi或AHV。其次，同樣也沒有擴展能力。第3，和雙節點模式一樣不支援重複資料刪除、Erasure Coding、近同步遠端複製與Metro可用性等功能，還額外多了不支援AFS檔案服務與ABS區塊服務的限制，在Prism控制臺中，也少了容量分析功能。</p> <p>Nutanix建議單節點模式承載的VM不要超過5個，並預留55%以上的可用磁碟空間，以因應還原的需求，當1臺SSD失效時，整個系統便會進入唯讀模式。</p> <p>最後，要注意的是，Nutanix只在部分NX系列超融合硬體上，提供雙節點與單節點選項。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139788
【面向ROBO的精簡型超融合系統巡禮3】Dell VxRail
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_2node_tu_pian_lai_yuan_dell.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年起，Dell便躍居超融合系統品牌的市占率龍頭，成為這個產品領域的首要勢力。</p> <p>目前Dell的超融合產品一共有4條產品線，包括了基於VMware軟體平臺的VxRail系列超融合伺服器，同樣基於VMware平臺的vSAN ReadyNodes、還有基於Nutanix平臺的XC系列，以及基於微軟S2D（Storage Spaces Direct）平臺的Dell EMC Microsoft S2D Ready Nodes，以及基於自身VxFlex OS平臺的VxFlex Appliance等。</p> <p>在這些產品線中，主力是VxRail家族，由Dell的伺服器硬體，結合VMwre的vSphere與vSAN軟體平臺，以及Dell專屬的VxRail Manager控制臺，再加上RecoveryPoint for VM，以及選購的Data Protection Suite for VMware與DDVE等加值軟體套件組成。</p> <p>在VxRail家族的6個系列中（E、P、V、D、S與G系列），Dell最初只允許E系列透過底層的vSAN支援雙節點組態，不過目前Dell已開放除了S系列以外的機型，採用雙節點組態。</p> <p><span style="font-size:28px;"><strong>VxRail的雙節點組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%964%20VxRail%202node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>VxRail的底層是基於VMware的vSAN，也提供了相似的雙節點組態，包括可採用2個節點直連或交換器互連，並搭配位於外部的vCenter與見證系統（Witness）來管理。</strong>圖片來源／Dell</span></p> <p>要啟用VxRail的雙節點模式，必須是E、P、V、D、G等5個系列的硬體，並使用VxRail 4.7.100以上版本。其他限制還包括：必須使用位於叢集外部的vCenter與見證系統（Witness），另外也沒有擴充能力，也就是說，若用戶日後有擴充到3節點以上需求，必須一開始就採用3節點的部署架構，而不能由2節點擴充。</p> <p>如果要使用兩節點對接的架構，必須搭配VxRail 4.7.100與vCenter 6.7u1，如果兩節點之間透過交換器互連，則需為VxRail 4.7.400與vCenter 6.7u3。其餘要求，則與vSAN的雙節點組態限制相同。</p> <p>而在附屬的加值軟體套件方面，Dell為VxRail提供了內含的RecoveryPoint for VM，每節點附帶5個授權，雙節點便有10個授權，可以用來保護10臺VM。</p> <p>Dell建議在VxRail雙節點組態下，承載的VM數量最好在25臺以下，並預留大約25～30%的vSAN可用容量。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dell-vxrail">Dell VxRail</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139789
【面向ROBO的精簡型超融合系統巡禮4】HPE SimpliVity
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-hpe_simplivity_380.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然市占比不上VMwre vSAN與Nutanix AOS兩大超融合系統平臺，但HPE的SimpliVity超融合家族，仍以獨特的架構占有一席之地，而在我們這裡探討的ROBO環境應用來說，HPE SimpliVity更能提供獨一無二的特色。</p> <p>HPE SimpliVity從軟體與硬體兩方面，都有針對ROBO環境的精簡組態選項。</p> <p>在硬體方面，HPE SimpliVity目前的6款硬體機型中，SimpliVity 2600與SimpliVity 325等2款，都是定位為ROBO環境應用。</p> <p>其中SimpliVity 2600是以 Apollo 2600 多節點伺服器為基礎的高密度機型，2U機箱中可以安裝4臺SimpliVity節點，有助於節省空間與耗電；SimpliVity 325則是以 ProLiant DL325伺服器為基礎的1U 機箱節點，採用AMD EPYC ROME 處理器，可因應ROBO環境常見的中型運算需求。</p> <p>在軟體方面，HPE SimpliVity的OmniStack平臺則有3項特有的優勢。</p> <p>首先，是更低的門檻，HPE SimpliVity的高可用性叢集是從2節點的規模起跳，但若用戶不需要高可用性，也能以單節點型態部署，與Nutanix並列為當前僅有2種可提供單節點組態的超融合平臺。</p> <p><span style="font-size:28px;"><strong>獨一無二的輕量部署結合擴充性</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE%20SimpliVity%20380.png" style="width: 573px;" /></p> <p><span style="color:#696969;"><strong>HPE SimpliVity是當前針對ROBO環境的超融合產品中，唯一兼具單節點與2節點精簡組態，同時還保有完整擴充能力的產品。</strong>圖片來源／HPE</span></p> <p>其次，是更高的資料保護能力。絕大多數超融合平臺，都是透過跨節點複製來保護資料，而在針對ROBO環境的精簡組態下，通常只有2臺節點，只能採用複製係數（Replication Factor）等於2的設定，在2臺節點間鏡像複製，每份資料在2臺節點中各有1份，當其中1臺節點或1臺磁碟失效時，便只剩1份資料可用，若剩下的1臺節點也發生磁碟失效，便會立即導致服務完全中斷與資料遺失。</p> <p>而SimpliVity OmniStack除了同樣擁有跨節點資料複製功能外，每臺節點都還整合了硬體RAID架構，比其他超融合系統多了一層保障，當任一節點有1臺磁碟失效時，該節點可自行透過RAID重建資料，而不會影響整體的服務。</p> <p>SimpliVity OmniStack在2節點組態下，即使2臺節點各有1臺磁碟發生故障，也能各自透過RAID重建資料，系統也能維持服務，若換成其他超融合平臺，此時則唯有系統停擺與資料遺失的下場。</p> <p>第3，是HPE SimpliVity提供了從單節點擴展到最大叢集規模的能力，可以從單節點開始，一路擴展到單一叢集最大的16節點規模，以至單一聯邦架構的最大96節點規模。相較下，絕大多數針對ROBO的精簡型超融合系統，都沒有擴展能力，叢集組態被固定在最初的2節點或單節點規模上。</p> <p>在HPE SimpliVity之外，NetApp HCI是另一個可在ROBO精簡組態上提供擴展能力的產品，但NetApp HCI的ROBO精簡組態的起始規格，是2+2的4節點，遠高於HPE SimpliVity的單節點，因此，只有後者才能提供從最小單節點起始的擴展能力。</p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>HPE SImpliVity透過RAID提供的額外容錯能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／HPE</span></p> <p><strong><span style="color:#696969;">HPE SimpliVity的每一臺節點都含有RAID卡，可為節點內的磁碟提供基本的保護功能。當節點內含的磁碟只有2臺時，也能透過RAID 1提供容忍1臺磁碟失效的能力，當擁有5臺磁碟時，可啟用空間效率較佳的RAID 5，同樣能容忍1臺磁碟失效。若系統擁有9臺以上磁碟，則可啟用RAID 6，將容忍磁碟失效的能力提供到2臺。</span></strong></p> <p><strong><span style="color:#696969;">而透過節點內含的RAID，則能讓HPE SimpliVity的2節點組態，因應以下這5種故障情況：</span></strong></p> <p><strong><span style="color:#696969;">（1）1臺節點發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（2）1臺節點發生節點故障。</span></strong></p> <p><strong><span style="color:#696969;">（3）節點1與節點2各有一臺磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（4）節點1發生節點故障，而節點2同時又發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（5）節點1進行系統升級，或因維護兒進行重新開機時，節點2同時發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">其中（3）、（4）、（5）這3種2個節點同時出現故障的複合施校情況，HPE SimpliVity在節點內含的RAID保護下，仍不致出現服務中斷或資料遺失。</span></strong></p> <p><strong><span style="color:#696969;">同樣情況下，若換成其他廠商的2節點組態，由於只是依靠跨節點鏡像複製來保護系統（複製係數為2、儲存2份資料複本），此時便無法避免服務中斷與資料遺失的後果。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hpe-simplivity">HPE SimpliVity</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139791
【面向ROBO的精簡型超融合系統巡禮5】NetApp HCI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-netapp_hci.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。圖片來源／NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的超融合產品領域中，NetApp HCI是採用拆分運算與儲存單元，「非聚合式」超融合（Disaggregated HCI，dHCI）的代表性產品。</p> <p>不過，由於運算與儲存節點各自獨立，dHCI產品在部署的輕量化方面，先天上便較為不利。以NetApp HCI來說，最小組態是2臺運算節點加上4臺儲存節點，也就是從6臺節點起跳，對於ROBO環境來說，架構顯得過於鈍重。</p> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。</p> <p><span style="font-size:28px;"><strong>精簡的2+2叢集組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%961_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp%20Arc.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>NetApp HCI的標準起始組態，是上圖中的2+4組態，也就是2臺運算節點+4臺儲存節點。</strong>圖片來源／NetApp Arc、NetApp</span><strong style="color: rgb(105, 105, 105);"></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%962_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>今年新增的2+2精簡組態，則可將儲存節點降為2臺。</strong>圖片來源／NetApp Arc、NetApp<strong></strong></span></p> <p>這種2+2精簡叢集組態，適用於NetApp HCI 1.8版與SolidFire Software 12.0版以上的系統軟體，當儲存叢集降到只有2臺節點時，必須在儲存叢集中再加入1臺見證節點（Witness Node），以避免腦裂（spit-brain）問題，而見證節點的本體，是部署在運算叢集中的VM，至少需要部署2臺見證節點VM，以預防見證節點的失效。</p> <p>與其他精簡型超融合系統相比，NetApp HCI即使是2+2精簡組態，節點數量仍然大了一倍，但NetApp HCI可提供絕大多數精簡型產品都不具備的擴展性，所以用戶可以視需求的變化，將儲存叢集從最小的2節點，逐步擴充到3節點、4節點以至最大的40節點規模。</p> <p>但並不是所有NetApp HCI節點硬體，都支援2+2精簡組態。2節點與3節點的儲存叢集，目前都只在H410S-11110、H410S-21010與H610S-1等3種儲存節點硬體上提供，此外，儲存節點也必須是同一款式，才能啟用2節點或3節點模式，而不能混搭不同款式的儲存節點。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netapp-hci">NetApp HCI</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E8%81%9A%E5%90%88%E5%BC%8F%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">非聚合式超融合產品</a></div><div class="field-item even"><a href="/tags/dhci">dHCI</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139792
【面向ROBO的精簡型超融合系統巡禮6】Cisco HyperFlex Edge
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cisco_hyperflex_node.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年（2019）初發表的HyperFlex 4.0中，Cisco在HyperFlex超融合家族中，新增專門對應ROBO環境需求的Edge系列。標準的HyperFlex組態是3～32節點，而Edge版則提供最低2節點的選項。</p> <p>與其他廠商的精簡型超融合系統相比，HyperFlex Edge一大特色是具有更多的組態選擇。其他廠商大多只提供沒有擴展能力、固定的單節點或2節點組態。而HyperFlex Edge則有2節點，3節點，以及4節點等3種選擇，適用範圍也更寬廣。</p> <p>HyperFlex Edge是由Edge版本的軟體授權，以及Edge版本的硬體設備組成。與標準的Standard版軟體，或最高階的Enterprise版軟體相比，Edge版軟體主要是精簡了擴展能力，只支援Edge版機箱硬體，不支援純運算節點，沒有線上擴充或縮減叢集規模的功能，也沒有提供內部互連交換器（Fabric Interconnect），而須使用現有的交換器。</p> <p>另外，HyperFlex Edge還省略多種Hypervisor選擇彈性，只能使用VMware ESXi，複製係數（Replication Factor）也只能選擇2，也就是寫入資料只會再複製1份（即使是在4節點組態下）。</p> <p>不過，HyperFlex Edge仍保留了完整的資料服務與管理功能，包括重複資料刪除與壓縮、SSD快取加速、分層儲存，各種遠端複製與災難備援服務，以及Cisco的InterSight雲端管理平臺。</p> <p>而在Edge版本硬體方面，目前則只有HX220c Edge M5一款（稍早還有HX220c Edge M4可選），這是一種1U機箱規格的節點，可選擇單處理器或雙處理器，並有SSD+硬碟的混合儲存組態，以及全快閃組態兩種版本，</p> <p>值得一提的是，如同其他精簡型超融合系統，HyperFlex Edge在2節點模式下需要位於外部的見證系統（Witness），但Cisco提供了稱作Intersight Invisible Cloud Witness的雲端見證系統服務，可利用InterSight雲端管理平臺來提供見證服務，省略部署見證系統VM的麻煩。</p> <p><span style="font-size:28px;"><strong>透過雲端提供雙節點見證服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cisco.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>HyperFlex Edge的一項獨門功能，是可透過Cisco的InterSight雲端管理平臺，來為雙節點HyperFlex Edge環境提供見證服務，簡化用戶的見證系統部署。</strong>圖片來源／Cisco</span></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cisco-hyperflex-edge">Cisco HyperFlex Edge</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139793
【提供適應惡劣部署環境的IT基礎設施服務】用於邊緣環境的加固型超融合系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_d_series.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。（圖片來源／Dell）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從資料中心應用起步，超融合系統的應用場域，正逐漸的從核心端往邊緣端擴展，除了遠端與分支辦公室（ROBO）之外，現在還進一步往更邊緣端的生產應用現場邁進。</p> <p>隨著物聯網、生產智慧化等應用的持續擴展，越來越多資料是在生產應用現場等「邊緣（Edge）」環境所產生，因此企業也越來越需要將資料處理與管理的基礎設施，部署到這類邊緣環境中，以便就近處理與分析資料。</p> <p>以往，企業多半是以工業電腦來因應生產現場的IT應用需求，但工業電腦基本上只是一般商用電腦或伺服器的加固版本，只提供了最基本的硬體資源，而缺乏完整的軟體底層服務，也因此制約了應用範圍。</p> <p>相較下，超融合系統則透過軟體定義化方式，同時整合了硬體與軟體資源，在一臺機箱內便可提供完整的IT基礎設施服務，應用涵蓋面遠大於工業電腦，還能透過底層的儲存平臺，提供完整的資料保護功能、高可用性，與靈活的擴展能力。</p> <p><span style="font-size:28px;"><strong>適應邊緣環境的加固型超融合系統</strong></span></p> <p>對於IT設備來說，生產應用現場是個相當嚴苛的運行環境，往往缺乏專門的機房，而必須將設備直接部署在的生產廠房，甚至是戶外環境或移動載具上（如車輛、船隻或飛機等），不僅設備部署空間有限，還必須承受極端的溫度、濕度、氣壓與震動。</p> <p>因此，超融合系統若要能應用於生產現場這類邊緣環境，便需要「加固（Ruggedized）」，以承受這類場域的嚴苛環境，由此也誕生了「加固型超融合系統」這個新的產品類型。</p> <p>加固型超融合系統其實就是超融合系統平臺，與加固型伺服器的組合，結合了超融合系統平臺的軟體服務能力，以及加固型伺服器的惡劣環境運作能力，藉此將資料中心等級的IT基礎設施服務，帶進了第一線的生產應用現場。</p> <p>比起一般的超融合系統，加固型超融合系統多了兩項特性：</p> <p>其一，是符合軍規標準的惡劣環境運行能力，目前多是以美國國防部的MIL-STD-810G軍規標準為基準，舉例來說，一般商規電腦允許的環境溫度、濕度與海拔高度是10～40℃、10～90%濕度與8000呎以下，而軍規標準則要求能在0～50℃、5～95%濕度與10,000呎以上的環境中運作。</p> <p>為了符合更寬廣的運作環境要求，「加固型」超融合系統，是由加固的伺服器硬體，與超融合軟體平臺結合而成，可透過強化的機殼設計，提供容忍極端溫度、濕度、氣壓，以及抗震與電磁屏蔽的能力。</p> <p>其二，是「SWaP最佳化」，也就是空間、重量與電力（Space, Weight and Power）的節省，以提高部署彈性，適應沒有專門設備空間的生產環境。舉例來說，一般超融合系統多是採用26～31吋深度的標準機架式機箱，而加固型超融合系統，則大多採用更短的18吋或20吋深度機箱，以便縮小體積。</p> <p><span style="font-size:28px;"><strong>浮上檯面的加固型超融合產品</strong></span></p> <p>加固型的超融合系統，是這3、4年才出現的新類型產品，最早大約是在2016～2017年左右，開始有專門提供加固與工業電腦的廠商，如Crystal、Mercury Systems，與超融合平臺廠商Nutanix合作推出加固型超融合系統，後來有些獨立超融合平臺廠商如Pivot3，以及一線大廠如Dell，也陸續投入這個領域。</p> <p>接下來，我們將目前較具代表性的加固型超融合產品分為3組，介紹於後。</p> <p><span style="font-size:28px;"><strong>Nutanix平臺的加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Nutanix%20AOS.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>3款基於Nutanix AOS平臺的加固型超融合系統：</strong></span><strong style="color: rgb(105, 105, 105);">KLAS Telecom的Voyager TDCS（圖左），Mercury Systems的Hyper-Unity（圖右），</strong><span style="color: rgb(105, 105, 105);"><strong>Crystal的RS2616PS18（圖下），均擁有強化機殼，符合MIL-STD-810G軍規標準。</strong>圖片來源／KLAS Telecom、Mercury Systems、Crystal</span></p> <p>從2016年起，超融合平臺大廠Nutanix便先後與多家工業電腦與軍用電子廠商合作，推出基於Nutanix AOS超融合軟體平臺的加固型超融合系統。</p> <p>首先，是Nutanix於2016年7月與香港工業電腦廠商Crystal合作，推出的加固型超融合系統，由Nutanix AOS超融合平臺，Crystal的RS2616PS18加固型2U伺服器，加上Brocade ICX交換器組成，採用Intel Xeon Scalable處理器，每臺機箱可提供16或24臺SSD的儲存容量。</p> <p>接著，Nutanix又在2017年2月，與美國航太電子廠商Mercury Stsyems合作，發表基於Mercury Systems加固伺服器的Hyper-Unity超融合系統，可選擇Mercury Systems的RES-1U、RES-HD或HDversa加固伺服器，採用全快閃組態，提供3～12節點的擴充性，若搭配更大型的交換器，則系統擴充規模還能達到16或96節點。</p> <p>在2017年稍晚，Nutanix另外與美國軍用通信設備廠商KLAS Telecom合作，推出Voyager戰術資料中心系統（Tactical Data Center system），由Nutanix AOS軟體平臺，結合KLAS Telecom的VoyagerVMX運算模組而成，每個模組都搭載了Intel Xeon-D處理器與2臺SSD。</p> <p><span style="font-size:28px;"><strong>Pivot 3 Acuity平臺加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Pivot3%20Intelligent_edge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FPivot3.png" style="width: 300px;" /> </p> <p><span style="color: rgb(105, 105, 105);"><strong>Pivot 3的Intelligent Edge Command and Control加固型超融合系統，採用Poivot 3的Acuity平臺，可擴充到4節點。</strong>圖片來源／Pivot3</span></p> <p>身為超融合系統先驅之一的Pivot 3，曾以他們專屬的Acuity平臺為基礎，在2018年8月發表稱作Intelligent Edge Command and Control的加固型超融合系統，基本單元是縮短規格的1U Acuity超融合伺服器，採用NVMe SSD，最大可擴充到4節點，安裝在1個可攜行的加固機箱內。</p> <p>不過，隨著Pivot3在2020年初全面調整營運方向，這款加固型超融合產品的情況，也跟著陷入不明朗的狀態。</p> <p><span style="font-size:28px;"><strong>Dell VxRail D系列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-VxRail-D_Dell.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>VxRail D是加固型超融合系統，擁有比其他VxRail機型更寬廣的操作容許範圍，適用於更極端的溫度、溼度與震動環境。</strong>圖片來源／Dell</span></p> <p>不久前的6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。</p> <p>比起其他VxRail機型，VxRail D採用了加固的縮短型1U機箱，擁有符合MIL-STD-810G軍規認證的惡劣環境運行能力。舉例來說，其他VxRail機型的運作溫度是10～30℃，儲存裝置溫度容許範圍是-40～65℃，操作高度上限為1萬呎，而VxRail D則分別擴展到5～45℃、-40～70℃與1.5萬呎，可以因應更寬廣、更嚴苛的部署環境。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>伺服器的加固</strong></span></span></p> <p>一般的商規電腦與伺服器，是設定在擁有完善環境控制的機房中運行，但還有許多不具備環境控制的現場環境，也同樣需要部署電腦與伺服器，需要經過加固（Ruggedized）的電腦，來滿足這類環境的需求。</p> <p>電腦設備加固的方式可分為2種：</p> <p>（1）2次加固或後天加固，直接取用整套商用電腦，沿用處理器、主機板、電源等大部分元件與結構，只重新設計機殼，透過強化的機殼，來提供一定的抗惡劣環境能力。這類型加固工程較簡單，成本僅比純商規電腦高30%～1倍左右，但不能用於較嚴苛的環境。</p> <p>（2）1次加固或先天加固，只保留商用電腦的核心元件（如處理器），其餘包括機版、邏輯電路佈置以及所有電子元件，都依照加固規範的要求，重新設計與選用。這類型加固工程較為複雜，成本比純商規電腦高出5～10倍以上，但可靠性與抗惡劣環境性能可以滿足較高的需求。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E7%92%B0%E5%A2%83">邊緣環境</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">加固型超融合產品</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item even"><a href="/tags/pivot-3-acuity">Pivot 3 Acuity</a></div><div class="field-item odd"><a href="/tags/dell-vxrail-d">Dell VxRail D</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139794
超融合走向邊緣運算應用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月底，我們製作了一個封面故事<a href="https://www.ithome.com.tw/article/139042" target="_blank">〈透視超融合平臺第三勢力〉</a>，介紹Nutanix與VMware這兩大陣營以外的廠商，以及他們所發展的超融合基礎架構（HCI）產品，<a href="http://www.ithome.com.tw/article/139836" target="_blank">接著我們將繼續探討超融合基礎架構近期應用的新面向</a>：邊緣（Edge）環境，以及遠端／分支辦公室（Remote Office/Branch Office，ROBO）。</p> <p>我們之所以製作這樣的專題報導，首先是考量到邊緣運算（Edge Computing）興起的這一股風潮。起初的邊緣運算應用方式，在架構上，主要是建置於廠區或家用環境的嵌入式設備、物聯網設備，直接從現場進行資料擷取、收集，之後，再傳送至公有雲服務或企業資料中心進行分析處理，這當中相當仰賴網路傳輸，如果要用於自動駕駛車這類需要大量資料即時處理的場景，業者可能必須要運用其他的作法；後來，有些廠商大幅強化邊緣端設備的運算與儲存能力，直接就地進行資料處理的工作，而不用事事都仰賴公有雲或私有雲服務，於是，促成了邊緣資料中心（Edge Data Center）這類解決方案的發展。</p> <p>而且，在邊緣資料中心的建置方式上，對於原本專注在企業資料中心環境的IT軟硬體廠商而言，在過去幾年苦苦追趕公有雲業者腳步的態勢之下，如今開始多了一些機會，當然他們也必須轉換思維，提供適合的產品與服務，來支援現今物聯網環境的資料存取與處理方式。不過，在此同時，公有雲業者也積極布局，也在發展各種邊緣運算設備。</p> <p>在邊緣資料中心的使用上，我們看到目前比較顯著的部分，一種是對於大數據的儲存與分析，許多產業都可能有這樣的需求；一種則是特定產業的應用，例如，電信業若要建置支援5G網路營運服務的IT基礎架構，可能會導入網路功能虛擬化（NFV），過去我們會認為只需要搞定「核心」的架構即可，不過，如今也可能需要搭配「邊緣」的架構，在基地臺（Base Station）或戶外線路通訊機箱等設備上，提供更強大的運算與儲存能力。</p> <p>以紅帽（Red Hat）這類解決方案的架構來看，在核心的部分，主要是網路功能虛擬化基礎架構（NFVI），而在邊緣的部份，則是支援行動無線存取網路（Mobile RAN）、行動網路核心（Mobile Network Core），以及邊緣服務（Edge Services）的應用。</p> <p>就邊緣資料中心的布建方式而言，如同企業資料中心環境，我們可以透過一臺臺伺服器搭配Linux作業系統，來逐步舖設底層基礎架構；也可以運用VMware、微軟、紅帽等公司的伺服器虛擬化平臺，或是OpenStack這類基礎架構即服務平臺軟體、Kubernetes容器即服務平臺等軟體，這些平臺如今都可以直接裸機安裝部署。</p> <p>而基於伺服器虛擬化而成的超融合基礎架構，原本強調可快速橫向擴充，支援多個節點的叢集部署，由於廠商近期也推出3節點以下的精簡部署彈性，不只針對小型或微型企業有限的IT資源應用規模，對於空間更為局限、同樣不追求大規模部署的邊緣運算環境而言，如今發展到「能伸能縮」的超融合基礎架構，似乎也相當適用。市面上，已經有鎖定邊緣運算應用的超融合產品了嗎？在本期的封面故事當中，我們會整理出現況。</p> <p>除了邊緣運算，我們也看到提供超融合基礎架構的廠商，在更早之前，也陸續推出針對遠端／分支辦公室的解決方案。可惜的是，過往我們很少看到廠商向企業積極介紹這些版本，或是部署形式，但對於小型使用環境而言，並不需要超大規模擴充性，能讓當地員工就近使用小巧的軟體定義資料中心環境，而不需「捨近求遠」，為此橫跨VPN或專線連回公司總部IT基礎架構。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E6%87%89%E7%94%A8">邊緣應用</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者李宗翰https://www.ithome.com.tw/voice/139795
程式猴與基因演算法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在不知道什麼樣的搜尋策略，可以找到最佳解時，若能善用基因演算法（Genetic Algorithm），可讓足夠好的方案，有更大機會將基因傳給下一代，最終自行演化出接近甚至等於最佳解的方案。</p> <p><span style="font-size:28px;"><strong>香蕉請到的猴子？</strong></span></p> <p>程式人很愛用猴子來嘲諷一些業界現象，例如程式猴（code monkey）常被用來形容只會依文件、書本、Stack overflow照抄程式而不知思考的傢伙，甚至有本書名為《軟體專案開發實務｜別只當編程猴》的書；另外，對於一些待遇與應徵資格不符的求才貼文，經常會得到「給香蕉只請得起猴子」之類的回應。</p> <p>香蕉請到的猴子真的能用嗎？無限猴子定理（Infinite monkey theorem）指出：「讓一隻猴子隨機地在打字機上按鍵，若給予無限的時間，總有可能打出給定的任何文字，例如《莎士比亞全集》。」照這個定理，用香蕉請猴子，還是有機會打出想要的程式碼，對吧！</p> <p>別說《莎士比亞全集》了，就算讓猴子在只有26個字母加一個空白鍵的打字機上，要能打出「to be or not to be」的機率就是1/(27^18)，機率已經極小了，無限猴子定理要追溯其最初的來源，其實想表達的是：當一件事發生的機率小到微乎其微時，可以當作不可能發生（可參考<a href="https://bit.ly/343wnGX" target="_blank">〈什麼都有可能發生？無限猴子定理〉</a>）。</p> <p>然而，一隻猴子不可能，那麼，一群猴子呢？例如，有位開發者Jesse Anderson從2011年8月開始，使用Amazon EC2、Hadoop和Ubuntu Linux，以數百萬隻虛擬猴子，隨機產生ASCII字元模擬按鍵，結果還真的重現了《莎士比亞全集》（可參考<a href="https://bit.ly/31Xjpb5" target="_blank">〈A Few More Million Amazonian Monkeys〉</a>）。</p> <p>雇主們看到這個結果，可別就這麼高興地把買香蕉的錢省下來，去買一堆機器與虛擬猴子了，因為，Jesse Anderson可是有著個明確的目標《莎士比亞全集》，如果沒有已經正確運行的程式碼作為目標，我們要怎麼知道百萬隻虛擬猴子打的程式是正確的呢？</p> <p><span style="font-size:28px;"><strong>世代傳承的程式猴</strong></span></p> <p>如果有一群虛擬猴子，子子孫孫都在打程式，我們給予一組繁衍規則，在數百甚至數千代之後，這群猴子可以打出什麼程式呢？如果有種程式語言可以用print helloworld，在螢幕顯示helloworld，並有個演算法實現了繁衍規則，讓某代中某隻猴子打出了print helloworld，那麼，就可以用來驗證演算法的正確性。</p> <p>基因演算法可以是這類演算法之一。以虛擬猴子為例，若每隻猴子的基因隱含打某個鍵的傾向，16個基因組成了染色體，基因排列順序就是打字順序，例如，第一代會有一群猴子，每隻猴子的16個基因值是隨機的26個字母或空白，在這群猴子生存的虛擬世界中，打出的程式越接近print helloworld，適應度越高，越能得到配對繁衍的機會。</p> <p>在繁衍下一代時，類似現實世界中的生物，會交換父母的基因來創造下一代的基因，例如，被配對的猴子的基因，若分別是paddfgqekoxdxllw與abgxhxhelkxtorld，最簡單的方式是各取前半段與後半段，得到paddfgqelkxtorld作為下一代的基因，這時有5個基因符合了目標，適應度更高了一些，讓這隻後代繼續繁衍，子孫打出正確程式的機會就更高一些。</p> <p>有沒有可能一開始的初始猴子，基因全都不含print helloworld的任何字元呢？或者在順序上位置都不正確？有可能！這種情況下無論如何繁衍、交換基因，都不可能產生能打出print helloworld的後代，為了避免這類情況，可以令基因有突變的機會，例如，要求每個基因，可以隨機產生一個數字，若數字小於突變率，就隨機地用某個字元替代該基因。</p> <p>令人驚奇的是，200隻虛擬猴子在數百或上千代的循環之後，真的有猴子能正確地打出print helloworld，而就現代電腦來說，這不過是幾十秒的時間。這樣的做法說穿了是碰運氣，不斷地試誤，對虛擬猴子來說，就是個「to be or not to be（生存還是毀滅）」的問題；但是，也不全然只有運氣，畢竟生存的世界有其規則，在規則的限制之下，讓生命自己找尋出路……呃……也可能沒有出路！</p> <p><span style="font-size:28px;"><strong>概觀基因演算法</strong></span></p> <p>從程式猴的例子中，我們可以看到基因演算法的幾個基本步驟。首先是將問題要處理的資料「編碼（Encoding）」為一組基因，也就是染色體（Chromosome），就上例而言是一組字串，就其他問題而言，可能是火箭力各推力的向量、遊行者造訪的城市座標等；接著是「初始化族群（Population）」，一開始必須產生適當數量的個體，這時個體的基因組合是隨機的，個體數量對求解有很大的影響──過少的話，子代難以多樣化，過多的話，會造成系統負擔等問題。</p> <p>然後，來是進行「選擇（Selection）」，個體的適應度要設計適應函式（Fitness function）來計算，上例可以是每個基因與print helloworld符合的字元個數，然而，並不一定要使用基因作為輸入來計算，例如，可以是火箭目前位置與目標間的距離長度，或者是遊行的各城市間的總路徑長度，這部份是基因演算中最關鍵而困難的部份。</p> <p>適應度值高的個體會被挑選至至交配池（mating pool），但通常不會只挑選菁英（例如只挑選適應度值前50%的個體），因為低適應值的個體可能含有關鍵基因。此時，比較好的方式，是使用幸運之輪（Wheel of fortune）之類的機率方法，也就是讓適應度值高的個體有比較高的機率被挑中，值低的個體被挑中的機率雖然比較小，然而還是有機會被挑中。</p> <p>再來是「繁衍（Reproduction）」，從交配池中挑出的一對個體，進行基因交換的過程稱為交配（Crossover），上例是單點交配法（one-point crossover），實際上交換的點不一定是中間，可能是基因組中隨機的位置，或是在每個位置丟硬幣──若有個體A、B，正面選擇A該位置的基因，反面就選擇B的基因；依不同的情況，也可以選擇雙點、多點交配、均勻分配等方法。</p> <p>突變（Mutation）是為了增加多樣性，就求解而言，是為了交配過程中，遺漏或缺少了關鍵基因，因而落入局部最佳解而非全域最佳解。突變率對於求解也有很大的影響──過小的話，補足關鍵基因的機會不多，過大的話，又會令適應高的基因流失，兩者都有可能造成求解過程成了單純的機率問題，而不是讓有優秀的基因傳承至下一代。</p> <p><span style="font-size:28px;"><strong>黑盒子求解最佳化</strong></span></p> <p>基因演算法適用於求解空間過大，難以在時間、資源等限制下求出的問題，乍看很像個黑盒子，因為無法知道整個族群的演化過程，只知道給一組參數，希望得到最接近目標的結果，例如，維基百科〈基因演算法〉條目中談到，日本新幹線N700系列車的車鼻，就是以基因演算法盡可能找出的風阻最小之車頭結構。</p> <p>如果對基因演算法的實作有興趣，建議參考<a href="https://bit.ly/30PaPvn" target="_blank">〈The Evolution of Code〉</a>，其中使用Processing實作了幾種基因演算，除了打字猴的範例外，還有火箭、生物尺寸的模擬，這裡是個極為簡明的參考資源！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E5%9F%BA%E5%9B%A0%E6%BC%94%E7%AE%97%E6%B3%95">基因演算法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E7%8C%B4">程式猴</a></div></div></div>
2020/9/10 09:00作者林信良https://www.ithome.com.tw/voice/139796
重新架構內網盤點老舊系統，中研院紮好基本功正面迎戰網攻
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這幾年資服處工作推動的主軸就是資安，剛上任時，院長最重要的期許就是把資安做好」，中研院資訊科學所研究員，同時也是中研院資訊服務處長的陳伶志說。</p> <p>對陳伶志而言，網路攻擊並不陌生，他在大學時代曾擔任過BBS站長，有一次遭遇駭客入侵，駭客砍掉站臺，還留下暱稱炫耀自己的成就。他和朋友一起研究修補漏洞，並反過來入侵駭客主機，取回備份的BBS資料。</p> <p>研究領域為感知系統、物聯網及大數據分析，且參與研發空氣盒子的他深知網路安全的重要性，這幾年他大刀闊斧整頓中研院的資訊安全。</p> <p>陳伶志表示，在駭客眼裡中研院是個超級大目標，不論是業餘或職業駭客都將中研院當成練兵的對象，也讓中研院經常受到各種攻擊。</p> <p><span style="font-size:28px;"><strong>設立資安專責單位，改造資安體質的第一步</strong></span></p> <p>在資安方面，早期各處室、所中心若有資安需要，大多採購套裝軟體安裝，資安防護較被動，後來成立資安小組，將散落在各科處的資源進行整合。2017年資訊服務處將資安組提升為資安科，負責全院的資訊安全、個資保護、資安通報等工作，目前資安科底下又分為負責SOC、弱掃、社交工程的技術組，還有專責IS、MS等資安認證管理、資安法規、教育訓練的管理組。2014年中研院院本部組織調整，原本在總辦事處下的計算中心正式改名為資訊服務處，成為院本部下的一級單位，相較於一般資訊部門，名稱上多了「服務」兩字，強調服務院本部各項業務的角色，推動院本部的行政電腦化、全院網路架構、骨幹網路、資訊安全防護，並協調院內各所中心的資訊業務推展。</p> <p>在組織工作確立後，為了強化資訊安全，資訊服務處接下來盤點系統，並對院本部網路架構進行大改造。</p> <p>2018年上任後推動資安工作的陳伶志坦言，早期中研院是能上網就好，雖然有設防火牆，但並沒有NAT控管，許多公開IP，導致外部攻擊者很容易得知IP滲透進來，隨著網路發展一直疊加上去，一直沒有大體檢，這個老舊的架構直到兩三年前仍是如此。</p> <p>此外，研究單位過去基於需要，為了和外部單位進行學術研究合作，研究人員可能開啟遠端桌面，或是早期因為某項研究計畫架設的系統，而在計畫結束後卻沒有關閉，這些都可能成為資安防護上的破口，導致駭客有機可趁，成為攻擊的跳板。</p> <p>因內網很容易遭滲透，「我們轉而認定內網就是不安全，一定會被攻陷」。</p> <p>因此他們在舊的「內網」外再建立一個嚴格控管的行政內網，考量到內網一旦被入侵就可能全部淪陷，再切分出多個區，每個區的電腦利用IP Table，做好存取控制，建立層層控管。對每個處室使用哪個網路孔，連到哪個MAC位址，全部都進行嚴格管理，各處室利用NAT匯整IP後，再以單一IP對外，控管連接內網的設備，讓外部裝置無法連接，並且嚴格套用政府組態基準GCB，控管不能安裝哪些軟體、監控，確保行政電腦的安全性。</p> <p>陳伶志表示，現在新的網路架構使用了多層的防火牆，搭配NAT控管，資訊團隊慢慢找出網路應該怎麼架構，再去分析舊有的網路架構缺點，困難點在哪，設法排除困難點，逐一調整每個單位的網路配置。</p> <p><span style="font-size:28px;"><strong>盤點老舊系統及帳號</strong></span></p> <p>中研院IT團隊利用稱之為掃雷機的軟體工具，按IP位址逐一盤點，找出沒有隨計畫結束而關閉的老舊機器，盤點出這批老舊的系統，再將盤點結果列管，關閉不需要使用的系統，還需要使用的則予以升級，並在每次的工作會報中統計成果。過去有不少執行研究計畫而建立的系統，但在計畫結束後沒有關閉，這些老舊系統成為資安防護的死角。陳伶志直言，雖然已控管很多系統，擋掉許多的攻擊，但不可思議的是，不少問題來自這些沒有看到的舊系統，必需設法找出這些系統，才能解決制度面的盲點。</p> <p>另外，過去各研究單位招聘人員都會開設員工帳號，有些人可能因為學生時代協助研究，畢業後出國進修，過幾年又回到中研院，由於復職的可能性相當高，院方通常不會移除這些帳號，而是暫時關閉帳號予以保留，待復職時再重新開啟帳號；也有些人因為不同的研究計畫調換單位，到其他單位從事研究，可能因為系統轉換或人事系統緣故，有些帳號存在20、30年，但人早已離開，這些幽靈帳號至今仍可使用，但密碼已久未更新，也成了一個潛在資安風險。</p> <p>儘管中研院內部原本就有一套帳號管理辦法，並沒有明確說明怎麼管理這些帳號，很多時候靠經驗法則處理，資訊單位雖有心管理，但缺乏管理依據。為了解決這個問題，中研院後來通過新的帳號管理辦法，對不同帳號類別及屬性該如何去管理，賦予資訊單位進一步管理帳號的權利，當帳號出現狀況，就能將這些幽靈帳號暫時關閉。</p> <p><span style="font-size:28px;"><strong>導入OTP強化收信安全</strong></span></p> <p>由於不少攻擊來自電子郵件，特別是知名研究人員容易成為攻擊目標，這幾年攻擊次數雖然因為加強防護已有減少，相對的，隱密性的攻擊手法卻層出不窮，攻擊手法愈來愈見精密。「各種攻擊手法都讓我們開了眼界」，陳伶志笑著說，社交工程的攻擊手法愈來愈擬真，甚至發現惡意程式隱藏簽名檔裡。研究人員的電子郵件被入侵後，駭客並沒有劫持帳號，而是設定郵件轉寄，蒐集通訊內容，被害者完全沒有察覺。</p> <p>為了加強電子郵件安全，資訊服務處建議重視資安的員工不要使用POP3、IMAP等收信機制，而改用Webmail收信，搭配OTP登入。現在中研院已在VPN全面使用OTP，他們改寫RADIUS身分驗證主機，收到密碼後，加上OTP一起雜湊，通過兩個驗證才能放行，「這麼做很有用」，陳伶志表示。</p> <p>目前中研院僅強制主管在電子郵件上使用OTP驗證身分，並沒有強制員工跟進。中研院已決定今年到明年宣導員工使用VPN收信，明年全面施行。</p> <p>陳伶志表示，剛開始資安防護都是追著駭客打，後來中研院慢慢累積攻擊偵測機制的能量，「先穩下來，城牆做得夠高，才有能力進一步分析」。</p> <p><span style="font-size:28px;"><strong>解決人才斷層，汰除老舊資料庫</strong></span></p> <p>除了資安，另一個陳伶志上任後要解決的是資料庫老舊的問題。成立已超過九十年的中研院，內部許多系統都是自行開發，這些系統每天都要使用，由於大改版很痛苦，因此大多都在既有的架構下修改，長久以往下來，改版遭遇不小的抗拒。這幾年在強化資安的目標下，需要重新檢視老舊系統，是否要下線或是維護成本太高。</p> <p>早期可能因為不同開發人員偏好，中研院使用包括Oracle、Informix、MS SQL、My SQL，還有其他較小的資料庫，不僅導致維護成本提高，古老資料庫如Informix也面臨人才斷層、維護不易的難題，為了降低成本，提高組織運作的穩定性，整併資料庫成為當務之急。</p> <p>考慮到開源人才招募不易，學校畢業的資訊人才比較熟悉微軟.NET，因此資料庫整併的目標，未來將轉為使用MS SQL，搭配My SQL作為輔助資料庫。去年他們先讓牽涉較少系統的Oracle資料庫下線，今年目標要讓Informix下線，由於相當古老的資料庫，至少5個大型系統仍使用，在牽一髮動全身下，不影響院內正常運作下完成資料庫整併是項挑戰。</p> <p>他們盤點系統、進行沙盤推演，擬定先建後拆的原則，先建立新的系統，並設置開發測試、真實服務區，設下幾道保險降低出錯的可能性，新舊系統並行，降低新系統出錯可能對日常營運帶來的衝擊。</p> <p><span style="font-size:28px;"><strong>打好資安基本功</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E4%B8%AD%E7%A0%94%E9%99%A2-%E5%9C%962(1).jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">中央研究院資訊服務處處長</span></strong><strong><span style="color: rgb(105, 105, 105);">陳伶志表示，「從歷來資安事件可發現，大多是因為輕忽基本工作落實，逐一盤點與落實能改善</span></strong><strong><span style="color: rgb(105, 105, 105);">資安體質」。</span></strong></p> </td> </tr></tbody></table><p>陳伶志認為，資安防護不外乎加強縱深防禦、落實資安措施。在縱深防禦上，搭配網路配置與主機存取權限控管等機制，讓重要系統與帳號盡可能多幾道防線，避免外界可以輕易存取，再搭配資安管控與監測措施，若真的發生異常狀況，就能立即發現並有效處置。</p> <p>「從歷來資安事件可發現，大多是因為輕忽基本工作的落實，如軟體定期更新、使用強密碼並定期更新、控管機器存取權限、離職帳號等等，這些平時就該做的基本功，逐一盤點與落實能改善資安體質」，他說。</p> <p>他以PDCA循環的概念為例，在每次迴圈中，以「抓大放小、求穩不求快」為原則，先從改善後效益最大的項目著手，以專案方式追蹤成效。加強內部的溝通及教育訓練降低阻力，幾個輪迴之後就能慢慢感受到成效。</p> <p>資安防護並不單單只是資訊部門的工作，更重要的是要讓每個人都具有資安意識。資通安全法通過後，全院員工需要接受3小時的資安課程，「對全院幾千人、每人上三小時幾乎是不可能做到的」。中研院員工有很多是約聘人員或是學生，老師或研究員也有很高的自主性，增加了達成上課時數目標的難度。</p> <p>中研院考慮利用數位學習平臺，但並沒有自行開發系統，而是和人事行政總處合作，利用其公務學習平臺「e等公務園」，將公務園帳號和中研院員工帳號綁定，如此就能取得員工在e等公務園的資安相關課程上課資料，產出報表給各所中心的資安聯絡人員，催請各單位落實，去年達成率超過9成。</p> <p>今年他們準備擴大到學術倫理課程，但由於人事行政總處並沒有學術倫理課程，他們和人事行政總處協商開設該課程，陳伶志表示，這個課程不只是中研院，其他學校也有相同的需求。現在所有院內的訓練課程，除非講師不同意，中研院都會將錄製的內容上傳到公務園，目前已許多課程上傳至該平臺。除了學術倫理，接下來還有生物安全。</p> <p>中研院沒有另造一個數位學習系統，透過和其他單位合作，在同一個平臺提供內容，撈取上課資料，一站式滿足所有人的需求。</p> <p>中研院今年上傳一堂資安課程開放外界點閱，點閱率為第二名的2到3倍，他們準備將資安的通識、職能訓練課程也上傳e等公務園。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>陳伶志　中央研究院資訊服務處處長</strong></p> <p>學歷：美國加州大學洛杉磯分校資訊科學系博士</p> <p>經歷：2005年進入中研院資訊科學研究所擔任助研究員，同年成為臺灣師範大學資訊教育系助理教授，2006年為師大資工系兼任助理教授，2017年升任中研院資科所研究員，年底擔任中研院資訊服務處代理處長，2018年正式升任處長，同一年成為師大資工系兼任教授。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>中央研究院</strong></p> <p>● 地址：臺北市南港區研究院路二段128號</p> <p>● 成立時間：1927年</p> <p>● 院長：廖俊智</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊服務處處長</p> <p>● 資訊部門主管姓名：陳伶志</p> <p>● 資訊部門人數：82人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1984年：成立計算中心。</p> <p>● 2006年：完成與政府服務網路（GSN）實體IPv6連線。</p> <p>● 2007年：完成全球根網路域名伺服器建置，成為全球13組根網路域名系統伺服器服務機構之一。</p> <p>● 2011年：完成單一簽入服務。完成天數館電腦機房異地備援系統建置，可在30分鐘內完成切換，確保全年服務中斷時間少於24小時。</p> <p>● 2014年：更名為資訊服務處。</p> <p>● 2016年：與教育部、國家實驗研究院合作，臺灣學術網路（TANnet）及臺灣高品質學術研究網路（TWAREN）的骨幹頻寬自20Gbps提升為100Gbps。</p> <p>● 2017年：成立資安科。</p> <p>● 2019年：更新全院VPN系統導入雙因子驗證。推動院本部資安管理措施。結合e等公務園，中研院數位學習專區上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-zhong_yan_yuan_-tu_1.jpg" width="960" height="420" alt="" title="中央研究院資訊服務處處長陳伶志" /></div></div></div>
2020/9/10 09:00作者蘇文彬https://www.ithome.com.tw/people/139798
【從資料中心邁向分支辦公室與邊緣環境】超融合基礎架構新戰場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/989-feng_mian_p1-open-960x420.jpg?itok=Iq7xwaUQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑藉著單一機箱即具備完整基礎架構服務、易於部署與管理等特性，超融合系統（Hyper-Converged）正逐步走出資料中心的範疇，而被用於遠端與分支辦公室，以及更接近生產應用現場的「邊緣（Edge）」應用環境，同時也帶來新的內涵，出現了專門針對這兩類環境的精簡型與加固型產品</p> </div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/article/139836
Nutanix HCI架構採用NVMe SSD和Optane SSD儲存技術，要提升I/O密集型工作負載5成性能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix於本周二（9/9）舉辦線上用戶大會.NEXT，於會中宣布HCI軟體功能的多項更新，還有推出以K8s為基礎，名為Karbon Platform Services的PaaS產品，可讓企業加速建置能在地端和雲端中執行的容器化應用程式。</p> <p>Nutanix調整了HCI架構，採用基於NVMe SSD和英特爾Optane SSD的儲存技術，可為I/O密集型工作負載，像是大型資料庫、大規模醫療應用程式等，提升5成的性能。同時，VM密度也有所提升，進而降低了應用的整體擁有成本。</p> <p>另外，Nutanix利用自身新開發的區塊儲存（Blockstore）技術，來提升檔案系統的儲存效率。Nutanix臺灣區資深系統工程經理鄭建華表示，檔案系統裡有許多演算法和儲存資料的方式，而新的技術改善了演算法，進而提升了儲存效率，優化檔案系統。</p> <p>Nutanix HCI軟體還將支援英特爾SPDK開發套件，使Nutanix成為第一個支援SPDK的HCI產品供應商。該套件讓應用程式可直接存取NVMe容量，避免作業系統或內核層產生負擔，影響了工作負載的性能。鄭建華表示，軟體增加英特爾NVMe和SPDK的支援，皆是為優化驅動程式。</p> <p>而SDN產品Flow中，此次Nutanix新增了安全監控介面Security Central。Security Central是一個SaaS產品，提供單一管理介面，讓企業IT管理人員可藉此全面掌握，由Nutanix驅動的私有雲和公有雲環境的安全狀況，包含監控網路、檢查合規性等，並會根據企業部署的Nutanix環境的安全狀況，提供改善建議報告。</p> <p>Nutanix從幾年前開始支援Kubernetes，於2019年4月正式推出企業級Kubernetes版本Karbon，到了今年2月，推出Karbon 2.0版，可整合在Nutanix AOS平臺的Prism Central管理介面。如今，Nutanix在大會上，再推出Karbon Platform Services（KPS），這是一個以K8s為基礎的PaaS產品。</p> <p>鄭建華表示，Karbon Platform Services事實上就是Karbon的新名字，可視為同一個產品。改名後的Karbon能分離應用程式與底層基礎架構，並提供軟體開發人員所需的基礎組成要素，簡化應用程式的開發和調度工程，讓軟體開發人員不需要再管理底層基礎架構，可快速建置能在地端和雲端中執行的容器化應用程式。</p> <p>過去，Karbon所使用的容器網路元件為Flannel，而KPS現新增支援Calico，讓企業在建立K8s叢集時，有兩個選項。鄭建華提到，Nutanix已把兩個元件整合進映像檔，所以企業不需安裝作業系統，直接使用KPS提供的映像檔，即可建立K8s叢集，並選擇適合的元件。本次Nutanix於大會上發布的新產品，現在皆已開放使用。文⊙黃郁芸</p> </div></div></div>
2020/9/9 18:15作者黃郁芸https://www.ithome.com.tw/news/139896
IBM提出一種對抗式攻擊的新防禦方法，找出AI誤判干擾手法來訓練偵測模組，第一時間攔截攻擊行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著AI技術日漸成熟，資安人員也開始用AI偵測資安攻擊，來達到比傳統方式更好的防禦效果，但同樣的，駭客也可以訓練AI模型生成對抗式攻擊（Adversarial Attack），讓防禦方的AI模型失效。「要如何保護AI模型不受駭客發動的對抗式攻擊，甚至去察覺是哪些駭客在攻擊我？」IBM Security資安研發實驗室工程師張櫂閔在一場活動上表示，除了重新對原本的AI模型進行對抗式訓練（Adversarial Training），先訓練一個對抗式偵測模組（Adversarial Detection Module，ADM）來攔截駭客攻擊，也不失為一個可行的方法。</p> <p dir="ltr">對抗式攻擊，是指以演算法生成能干擾特定AI模型的對抗例（Adversarial Example，也稱為對抗樣本），以此來引發AI誤判的一種攻擊手法，各領域的AI模型都可能遭受攻擊。如在熊貓的圖片中加上雜訊（Noise），讓AI模型錯把熊貓認成長臂猿，就是一個常被用來說明的案例，而被加入雜訊的熊貓圖片，就是駭客生成的對抗例。</p> <p dir="ltr">張櫂閔也舉不同例子來說明對抗式攻擊的應用場景。比如用於自駕車的影像辨識模型，可能受到對抗例影響，將橫向且有人的道路誤判成直向，帶來致命性的嚴重後果；又或是語音辨識模型，誤將「How are you?」誤判為「Open the door.」；就連語意理解技術，都可能受到對抗式攻擊，比如原先被偵測為垃圾郵件的信件內容，只要將其中幾個單字替換為語意相似的單字，就能影響AI將該封信判讀成正常郵件。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0023(2).JPG" style="width: 700px;" /></p> <p dir="ltr">由於一般模型的訓練資料不包含對抗例，以此訓練而成的AI模型，就難以防範對抗式攻擊。因此，張櫂閔指出，最直覺且有效的防禦方法，就是先自己生成對抗例並標記正確答案，再餵給AI模型學習，讓AI遇到對抗例時也能做出正確判斷，「就跟疫苗很像，在遇到沒看過的病毒時，先讓身體產生抗體，就可以對病毒免疫。」而這個針對對抗例重新訓練模型的過程，就是對抗式訓練的概念。</p> <p dir="ltr">不過，張櫂閔也點出這個做法的三個問題。第一，是企業在實際應用AI模型時，如何得知AI已經遭到攻擊、進而展開對抗式訓練？第二，當遭到攻擊時，企業能否進一步知道攻擊者是誰？第三，企業偵測到攻擊後，會需要一段時間對AI進行對抗式訓練，是否有方法在這段期間降低遭到零日攻擊（Zero-day Attack）的機會？</p> <p dir="ltr">為了解決上述的問題，張櫂閔與研究團隊從去年9月開始展開一項研究，試圖找出一種偵測並攔截駭客攻擊的方法，也就是在進行對抗式訓練之前，另外訓練一個對抗式偵測模組（ADM），在原先的AI模型判讀前，先過濾每一筆輸入資料，若發現該筆資料為駭客生成的對抗例，就攔截並記錄（Log）下來，只提供正常資料給原先的AI預測。如此一來，就能在對抗式訓練完成之前，先擋住對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0025.JPG" style="width: 700px;" /></p> <p dir="ltr">IBM研究團隊也實際驗證這個想法的可行性，並以偵測DGA（Domain Generation Algorithm，域名生成演算法）的AI模型來試驗。DGA是駭客可以使用的網域名稱（Domain Name），因此，AI模型的任務，就是要辨識出網域名稱是正常或是DGA。</p> <p dir="ltr">張櫂閔指出，這個DGA辨識模型，原先準確率高達96%，但受到對抗式攻擊後，該模型的準確率大幅下降到37%，這個數值意味著，被攻擊後的AI模型表現，甚至比亂猜的機率還低，因為判斷為正常或異常域名的方式，亂猜也有二分之一機率猜中正確答案。不過，在訓練了ADM模型來擋住這些攻擊後，在AI模型受保護的情況下，辨識率僅從96%下降到88%，說明ADM的機制確實能降低對抗式攻擊對AI造成的危害。</p> <p dir="ltr">而且，張櫂閔更說明，研究團隊用一百萬筆的訓練資料量，重新對DGA辨識模型進行對抗式訓練，需要花上一天的時間，但將同樣的資料用來訓練一個ADM偵測器，只需要15分鐘即可。換句話說，「在新攻擊發生時，不需要花一天時間修復模型，才能對抗攻擊，可以先花15分鐘訓練ADM擋在模型前面。」而不同AI模型也會因模型複雜度與訓練資料種類不同，需要不同的對抗式訓練及ADM訓練時間。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">ADM靠對抗例兩大特性先攔截可疑輸入資料</span></h3> <p dir="ltr">要了解ADM的作法，張櫂閔首先以資料分佈圖，來說明對抗式攻擊騙過AI模型的方法。</p> <p dir="ltr">若將正常域名與DGA資料樣本以分布圖的方式呈現，以O代表正常域名，X代表DGA，以虛線作為兩種樣本的分界，並將AI模型的判讀結果，以另一條實線分界來表示。由於AI的判斷可能產生誤差，在實現分界之下，可能發生O、X樣本分錯陣營的情形。</p> <p dir="ltr">張櫂閔表示，對抗式攻擊，就是設法讓AI判斷錯誤，也就是說，駭客設法將靠近實線的樣本資料，推到實線的另一邊，使其落在實線與虛線的中間，這意味著，雖然該樣本本質上的分類不變，但對AI模型來說，就會判斷錯誤，而這些被推到實線與虛線中間的樣本就是對抗例，數量越多，模型就越不準。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0029.JPG" style="width: 700px;" /></p> <div> <p dir="ltr">不過，也因為對抗例需要移動到實線另一邊，「任何對抗例，都會在實線的附近。」張櫂閔表示，對抗例與大多訓練資料不同，訓練資料大多聚集在一起且遠離界線，接近界線且分散的樣本，為對抗例的機率較高，ADM就是透過這個特性來偵測對抗例。</p> <p dir="ltr">對抗例的另一個特性，則是在經過AI判讀時，Bayesian Uncertainty的不確定性偏高，由於正常樣本較不會有這個問題，就能依此特性來找對抗例。張櫂閔表示，研究團隊在研究中運用上述兩種方法，為ADM帶來良好的對抗例預測，準確率甚至可達9成以上。</p> </div> </div></div></div>
2020/9/9 16:51作者翁芊儒https://www.ithome.com.tw/news/139848
Google Phone程式新增來電驗證功能，可顯示陌生電話的來電原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/say-hello-safer-phone-calls/" target="_blank">Google本周宣布</a>，Android手機專屬的Google Phone程式將新增來電驗證（Verified Calls）功能，在使用者接到陌生電話時，不只可看到來電者的名稱、商標、驗證標籤，還能看到來電原因。</p> <p>大多數的手機用戶對Google Phone並不熟悉，那是因為過去Google Phone只預載於Pixel及Android One手機上，但Google指出，本周開放更多的Android手機自Google Play下載Google Phone，只是必須是採用Android 9（Pie）或以上的作業系統。</p> <p>Google Phone的基本功能就是過濾陌生來電，可針對可疑的垃圾或詐騙電話提出警告，新的來電驗證功能則強化了使用者辨識陌生來電的能力。</p> <p>由於詐騙電話是美國消費者向聯邦交易委員會（FTC）投訴案件之首，使得當地民眾愈來愈抗拒陌生電話。Google表示，來電驗證將讓消費者更願意接電話，也提高了消費者對商業電話的信任度，而且Google會負責驗證來電者的身分，並在來電螢幕上顯示。</p> <p>以First Banking Global的來電為例，Google Phone會顯示品牌名稱、來電號碼、是否經過驗證，以及來電原因，同時讓使用者選擇是要回應或是封鎖該電話。</p> <p>來電驗證功能初期將會部署至美國、墨西哥、巴西、西班牙與印度市場，日後可望拓展至其它市場，同時Google也歡迎各大品牌加入該平臺的驗證計畫。</p> </div></div></div>
2020/9/9 17:15作者陳曉莉https://www.ithome.com.tw/news/139886
Google釋出API閘道服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了建立於開源微服務管理平臺Envoy之上的<a href="https://cloud.google.com/blog/products/serverless/google-cloud-api-gateway-is-now-available-in-public-beta">API閘道（API Gateway）Beta測試版</a>，這是一個全託管的Google雲端服務，讓用戶能夠創建、管理和監控用於無伺服器工作負載的API。</p> <p>無伺服器服務可以減少配置以及擴展基礎設施的負擔，使開發者能夠專注在應用程式的開發，同時快速地大規模部署產品和服務，而Google提到，無伺服器工作負載的開發趨勢，是將無伺服器功能打包為API，以便與其他團隊共用，或是在網頁上公開。</p> <p>Google新推出的API Gateway，能夠處理底層基礎設施，使得開發人員更易於開發和發布API，並監控API的使用。Google表示，將功能分解成為多種服務，能夠增加部署和擴展的靈活性，對API開發人員來說是更好的作法，但是卻提升了API使用者工作的複雜性，因為他們無法知道每個服務對應的功能，因而難以選擇需要的API。</p> <p>而API Gateway讓開發者把服務打包成API，而API使用者也可以從單一介面存取所有需要的API，Google舉例API Gateway的使用情境，像是天氣資料公司，就能將天氣警報、預報、歷史紀錄和位置等功能，建構成為不同的服務，API使用者可以從單一介面，選用API來存取需要的功能。</p> <p>雖然API Gateway讓外部更容易取用服務，但也使得攻擊表面變大，可能導致濫用或是機器人攻擊，因此Google也在API Gateway添加了安全防護機制，像是用戶可配置要求所有流入呼叫，都必須提供合法API金鑰，已進行身份驗證與金鑰驗證，用戶還能設定使用配額和限制，避免API遭到濫用。</p> </div></div></div>
2020/9/9 17:30作者李建興https://www.ithome.com.tw/news/139880
宏碁與廣達、聯發科聯手力推Arm架構Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁與聯發科、廣達共組Chromebook產業鏈，力推Arm架構Chromebook，並啟動「臺灣教育數位轉型」計畫，捐贈500臺採用聯發科處理器的Chromebook予國內中小學，搭配G Suite教育訓練課程，協助國內數位教育發展。</p> <p>全球受到新冠肺炎（COVID-19）疫情影響，帶動居家辦公、遠距教學需求增加，連帶使得PC的需求增加，根據IDC統計，今年第二季全球PC出貨較去年同期成長11.2%。不僅一般PC需求增加，連帶也使得以教育市場為主的Chromebook需求跟著水漲船高。</p> <p>市場對Chromebook需求大增，供貨吃緊讓在全球Chromebook市場佔有一席之地的宏碁緊張，宏碁公司董事長暨執長行陳俊聖笑稱，宏碁缺貨嚴重，按三餐向代工廠廣達要貨還不夠。</p> <p>由於目前Chromebook產品大多採用英特爾處理器，此次宏碁找上代工廠廣達、聯發科共組Chromebook產業鏈，而捐贈的500臺Acer Chromebook Spin 311即採用聯發科MT8183處理器，強調可執行多個應用程式、網頁、文件等工作，筆電續航力可達15小時。</p> <p>四年前首次切入Chromebook市場的聯發科，這次獲得宏碁青睞，聯合廣達打造Arm架構Chromebook產業鏈，聯發科此次捲土重來顯然有備而來。</p> <p>聯發科資深總經理暨智慧裝置事業群總經理游人傑表示，除了這次Chromebook產品採用程的MT8183，預期今年底將再推出中階處理器MT8192，明年上半年再推出6奈米製程、更高階的Chromebook處理器，以涵蓋入門、主流、高階市場。</p> <p>不只是處理器，聯發科還提供Chromebook的PMIC電源管理晶片、Wi-Fi 6無線上網模組，在Wi-Fi不普及的偏鄉學校，還提供支援4G、5G的通訊模組，提供完整的產品組合，「幾乎大部分客戶已採用聯發科的Chromebook方案量產，我們預期明年Chromebook將成為聯發科重要的成長動力」。</p> <p>游人傑透露，在今年底將推出的主流級Chromebook處理器MT8192，除了處理能力提升，還會加入AI處理器APU，算力達到3TOPS，而最高階的MT8195則可達到5TOPS。這意謂著客戶能夠開發AI演算法，讓Chromebook的使用體驗不同於一般筆電，例如許多人使用筆電紀錄上課或會議的內容，但現在AI在語音、文字、影像辨識已經相當成熟，未來這些AI運算不需仰賴雲端。</p> <p>相較於過去偏重行動裝置，聯發科近來相當積極進入PC市場，例如和英特爾合作，開發筆電專用的5G通訊模組，這次又和廣達、宏碁組成Chromebook產業鏈，大舉搶進Chromebook市場。</p> <p>游人傑表示，不同裝置例如手機、平板、TV有不同的使用場景，聯發科的設計原則是如何在不同場景中優化使用者的體驗，聯發科在Chromebook結合處理器、PMIC、Wi-Fi、5G Slim Modem等關鍵元件，將能夠透過系統優化使用者體驗，例如省電、低延遲，或是在筆電提供更好的AI體驗。</p> </div></div></div>
2020/9/9 18:16作者蘇文彬https://www.ithome.com.tw/news/139890
Android 11正式版出爐，整合訊息通知，內建螢幕錄音功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周二（9/8）發表了<a href="https://blog.google/products/android/android-11/" target="_blank">Android 11正式版</a>，新增11項功能，即日起就能在特定的Pixel、OnePlus、小米與 OPPO手機上獲得最新版。</p> <p>在一般的使用上，Android 11在通知功能上有一個訊息專用區塊，可集結來自不同傳訊程式的訊息；也會有新的漂浮氣泡（Bubbles）來呈現即時訊息，就算在使用其它程式它也會出現，就能即時回覆訊息而不需切換至傳訊程式；內建的螢幕錄音功能則能紀錄麥克風或裝置發出的聲音，而不必再下載其它程式。</p> <p>Android 11還改善了連結其它裝置與媒體的能力，只要長按電源鍵就能控制所有的智慧裝置，像是智慧鎖或恆溫裝置；新的媒體控制功能則能快速切換音樂播放裝置，按照Google的說法，從耳機切換到喇叭時「連一個拍子都不會錯過」；Android 11上的Android Auto現在可支援無線模式，只要汽車具備相容的系統就行。</p> <p>在隱私上，Android 11提供了一次性授權功能；且若某些程式太久沒使用，該平台會自動重設授權；若開發人員修補了程式的安全或隱私漏洞，Google Play將會自動將它傳送到手機上；對於把私人手機帶到公司使用的Android Enterprise用戶，Android 11將會沿用使用者原本的隱私設定，讓IT部門管理這些裝置時，無法窺探個人檔案或活動。</p> <p>最後一項功能則是針對Pixel 2或之後版本的用戶，提供了更多的管理及組織能力，像是根據使用者的日常活動於首頁上推薦程式，或者是可以瀏覽各種捷徑功能，像是應用程式的截圖，或是選取文字與圖片等。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Jl-lFUoQ4rA" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/9/9 16:50作者陳曉莉https://www.ithome.com.tw/news/139883
澳洲也加入檢視App Store與Google Play的行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭與消費者委員會（Australian Competition and Consumer Commission，<a href="https://www.accc.gov.au/media-release/mobile-apps-market-under-scrutiny" target="_blank">ACCC）周二（9/8）宣布</a>，將針對當地消費者所使用的行動市集展開大調查，除了想了解消費者的行動市集使用經驗外，也將檢驗蘋果App Store與Google Play之間的競爭程度，以及行動市集市場的價格是否足夠透明。</p> <p>ACCC表示，他們打算製作一個有關行動市集的完整報告，聚焦在它們的競爭、效率、效益與透明度，這些因素可用來判斷它們對消費者所帶來的價值，或是預防潛在的傷害。</p> <p>在ACCC鼓勵大眾填寫的問卷調查中，詢問了消費者所使用的行動市集，包括App Store、Google Play，以及手機製造商與Amazon所設立的市集；也問及程式蒐集使用者資料時是否提供了妥善的資訊；詢問消費者是否會留意程式排行榜或評論；程式定價是否清楚；是否遇過詐騙程式；以及對所使用的程式市集有哪些建議。</p> <p>ACCC副主席Delia Rickard表示，行動程式不管是對消費者或企業而言都已是基本的工具，他們想知道澳洲行動市場的狀況，也想知道主要的行動程式市集與其它程式供應商之間的競爭關係。</p> <p>此外，ACCC也好奇行動市集對開發者的影響力，包括排序的重要性，或是行動程式生態體系的資料使用與分享，以及蘋果及Google因此而獲得的各種資料。完整的報告預計會在明年3月出爐。</p> </div></div></div>
2020/9/9 17:00作者陳曉莉https://www.ithome.com.tw/news/139885
巴基斯坦最大私人電力公司K-Electric也遭Netwalker勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-pakistans-largest-private-power-utility/" target="_blank">Bleeping Computer</a>與巴基斯坦媒體<a href="https://www.bolnews.com/pakistan/2020/09/k-electric-website-hacked-could-not-be-restored/" target="_blank">Bol News</a>的報導，巴基斯坦最大的私人電力公司K-Electric在本周一（9/7）遭到知名勒索軟體Netwalker的攻擊，造成K-Electric的線上收費系統一度停擺，幸好電力輸送似乎未受到影響。</p> <p>K-Electric同時提供產電、輸送及電力分配服務，有逾1萬名員工，客戶則超過250萬戶，為巴基斯坦最大的私人電力公司。</p> <p>根據報導，駭客向K-Electric勒索價值385萬美元的比特幣作為贖金，還要脅K-Electric若不支付就要公布在未加密前所下載的資料。</p> <p>McAfee分析，勒索軟體Netwalker最早現身於去年8月，但一直到今年3月才廣為人知，Netwalker主要鎖定大型組織發動攻擊，且加密能發現的所有Windows系統，並在3月發展成勒索軟體即服務（ransomware-as-a-service）模式。McAfee估計，從今年3月到7月底，在短短不到半年間，Netwalker駭客總計得手了2,795個比特幣，市值約2,500萬美元。</p> <p>Netwalker在今年6月攻擊<a href="https://www.ithome.com.tw/news/138046" target="_blank">美國密西根州立大學</a>，以及<a href="https://www.ithome.com.tw/news/138525" target="_blank">加州大學舊金山分校</a>，並成功向後者取得114萬美元的贖金，此外，日前<a href="https://www.ithome.com.tw/news/139854" target="_blank">阿根廷移民署</a>遭勒索軟體感染的事件也是Netwalker的傑作，且Netwalker駭客向該機關要求高達400萬美元的贖金。</p> <p>Bol News則取得了K-Electric的官方說法，指出駭客攻擊了該電力公司的IT系統，造成該公司與銀行之間的通訊中斷，同時K-Electric也已知會巴基斯坦的聯邦調查局（FIA）。</p> </div></div></div>
2020/9/9 15:45作者陳曉莉https://www.ithome.com.tw/news/139881
Google、蘋果、Amazon、Zigbee聯盟共推的家庭聯網IP規格明年出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月Google、蘋果、Amazon和Zigbee聯盟<a href="https://www.ithome.com.tw/news/134920" target="_blank">宣布Connected Home over IP專案</a>，以開發智慧家庭聯網的共通規格，在經過8個月的開發，昨日<a href="https://zigbeealliance.org/news_and_articles/project-development-to-reality/" target="_blank">Zigbee聯盟</a>公告進度，表示今年底將釋出草案，預計2021年正式釋出規格。</p> <p>Connect over IP專案旨在為智慧家庭聯網產品、行動App及雲端服務建立互通通訊IP規格，以打破各立山頭造成產品與服務不相容的問題，而使包括蘋果Siri、Amazon Alexa及Google Assistant等服務可以在不同裝置上執行。</p> <p>開發工作預定2020年底釋出規格草案，並於2021年釋出標準。Connect Home Over IP專案日前已將30個跨功能小組合作完成的架構、專案協定及結構<a href="https://github.com/project-chip/connectedhomeip" target="_blank">公布在GitHub</a>上。</p> <p>管理此規格的Zigbee聯盟進一步說明，Connect over IP專案聚焦的連網產品包括照明與電器（如電燈、插頭／插座）、冷暖通風設備控管（中央空調、冷暖氣等）、出入控管（門鎖、車庫門）、安全與保全（感測器、偵測器、保全系統）、窗帘／窗葉、電視、無線路由器等等，日後也將納入更多類型的消費電子產品。</p> <p>Zigbee聯盟成員還包括IKEA、三星、施耐德電機。聯盟還宣布瑞典電子鎖供應商ASSA ABLOY、德州中央空調控制器供應商Resideo、意法半導體（STMicroelectronics）及物聯網控制App供應商涂鴉智能（Tuya）加入Zigbee聯盟董事會，以共同推動這項專案。</p> </div></div></div>
2020/9/9 16:00作者林妍溱https://www.ithome.com.tw/news/139882
Fintech周報第159期：元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0905</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0911</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 元大銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸</span></strong><br /><span style="font-size: 14pt;">為因應純網銀的到來，元大銀行日前宣布，在今年啟動新興科技應用發展5年計畫，投資逾億元規模。元大銀行表示，將以實體分行通路服務與集團資源整合優勢，結合新興科技應用，提升數位金融發展，主要目標為優化作業流程，以及擴大財管與個金業務規模。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">元大銀行的新興科技應用發展計畫，又分為4大主軸：數位服務、業務行動平臺、機器人流程自動化（RPA）、網路基礎建設暨雲端應用。並分為短、中、長期目標在5年內執行完成。</span><span style="font-size: 14pt;">在數位服務面向，元大銀行指出，將強調簡單與便捷，提升線上申辦、網路銀行、行動銀行等數位平臺流程優化與操作順暢度，優化數位通路客戶體驗。此外，元大銀行更要打造場景金融，創造金融生態圈，將數位服務融入生活。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">業務行動平臺面向，則聚焦業務擴展行動化，透過行動裝置支援前線業務人員行動理專、行動投保等功能；並可透過全通路銷售整合平臺，依據客戶需求來推薦產品。元大銀行也預計導入RPA，提升作業效率及降低人工錯誤率，以快速回應客戶需求和優化作業流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在網路基礎建設暨雲端應用面向，元大銀行表示，將採用新一代SDN網路架構，另將透過軟硬體設備雲端化，節省建置時間與管理成本，並達到彈性化擴充、動態調整頻寬資源，為業務雲端應用打基礎。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI應用風險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行揭露AI在金融服務領域的6大潛在風險</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年來國際間金融機構逐漸嘗試運用AI在金融服務，若使用不當，也會衍生潛在風險。中央銀行近期揭露AI在金融服務領域的6大潛在風險，一是道德問題，央行指出，運用種族、宗教或性別等敏感數據對客戶進行信用評分，可能產生歧視行為。第二點是隱私保護問題，客戶資料如果不慎使用，可能侵犯客戶隱私。三則是市場波動性提高，央行表示，AI廣泛運用在金融交易，當市場出現壓力時，可能同時發生大量同向交易而提高市場波動性，進而影響金融穩定。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第四點是市場價格遭操縱，有心人可能利用自動交易策略或透過程式交易中的優化技術及預測模式，來操縱市場價格。另外是，集中委外風險，央行提到，如果高度依賴第三方提供相關技術，當第三方發生破產或遭遇營運問題，將導致金融機構營運中斷風險。最後一點是黑箱決策，央行指出，部分AI運算機制複雜度高且不易了解，運用時如果未適當監督，可能導致錯誤決策。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場景金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">一銀與多家異業結盟打造場域金融生態圈，近期更與第三方存錢App合作推夢想存錢計畫</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_iLEO%E5%A4%A2%E6%83%B3%E5%AD%98%E9%8C%A2%E8%A8%88%E7%95%AB.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行總經理鄭美玲表示，為實現金融即生活的願景，一銀挖掘顧客在金融科技方面的需求，提供場域金融創新服務，包括台灣房屋、i3fresh愛上新鮮、雲端發票App、麻布記帳、demall、591房屋交易網等異業，都是一銀的合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀要透過深化資訊合作，共同打造場域金融生態圈，提供從日常生鮮購物、繳費、發票中獎通知、信用卡紅利點數查詢折抵，到一站式購屋諮詢與貸款服務，涵蓋客戶食、衣、住、行、育、樂。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，一銀日前也宣布，與Money錢旗下存錢小豬公App合作推出夢想存錢計畫，讓顧客透過第三方App設定圓夢目標金額與期間，藉由雙方API串接，即可連結到第一銀行的iLEO App將錢存入數位帳戶。這次服務可每日彈性存錢，並可依需求隨時中止計畫提領資金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控智能客服新增三維意圖架構，升級後更擴大導入旗下產險、證券、投信</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（數數發中心）宣布，約莫2年前推出的智能客服機器人（Chatbot）「阿發」再升級，並擴大導入到國泰產險、國泰證券、國泰投信這3家旗下子公司。國泰金控以新一代NLU技術，搭配三維意圖大腦思維，來升級Chatbot的自然語言學習模型。以維度分層定義顧客的意圖，讓阿發的AI大腦結構更像人腦。回應顧客問題時，能快速分層梳理顧客的三維度意圖。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，數數發中心得把整個大架構重新整理，以各子公司現有能做的服務，以及該項服務的操作行為，還有執行項目等，都得一一切割出來。以基金服務為例，操作行為又分為買回、申購，執行項目則分為定期定額、單筆等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">接著，再把這些素材拿來訓練自然語言學習模型，當有顧客在Chatbot上提出需求時，就能辨識顧客是否有完整講出這些內容。甚至，遇到語意不清楚的問題，在這個三維意圖架構，還有一個反問引導的功能，智能客服將盤點自身知識與業務範圍來推敲可能的答案，並以多輪對話來釐清用戶需求，提升問答準確率。<a href="https://www.ithome.com.tw/news/139777">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AML </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山人工智慧挑戰賽聚焦AI防洗錢，吸引超過400個團隊參與</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為符合反洗錢（AML）相關規範，銀行在服務顧客時皆須確認顧客身分，若能透過AI持續更新涉及AML高風險人物名單，並搭配自動化比對，將可提升作業效率，大幅降低AML作業所需的人力與時間成本。玉山銀行在今年度舉辦的人工智慧公開挑戰賽，以反洗錢作為競賽題目，總計共409隊來自產學界的AI團隊參與，參賽團隊須整合應用多樣能力，即時從新聞文章中萃取出AML高風險人物名單。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行指出，本屆挑戰賽為臺灣金融業首次以非結構化資料作為AI競賽題目，玉山金控科技長張智星表示，非結構化資料應用除了文字外，尚有圖片、語音等不同樣態的資料。這次挑戰賽以公開的新聞內文為素材，透過自然語言處理NLP技術，應用在金融業的場景。而為了使參賽者體驗實務流程，參賽隊伍需自行實作爬蟲程式（Crawler）獲取新聞內文、進行資料清洗、從中擷取出AML高風險人物名單，最後打包成API服務以回應線上測驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG揭臺灣保險業新挑戰，建議4大保險科技發展方向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣保險業滲透度居世界之冠，投保率將近250%。KPMG安侯建業在9月3日出版2020臺灣保險業報告，點出依據目前國內外環境，保險業正面臨4大挑戰，涵蓋低利率、國際財報準則IFRS 17接軌、金融科技與資訊安全、氣候變遷等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG指出，IFRS 17將翻轉過去保險收入認列方式，且保險負債的衡量需採用現時資訊作為估計基礎，以反映現時的負債水準。同時，精算模型、商品策略、資訊系統等亦將面臨大幅度調整，因此IFRS 17接軌幾乎是帶給保險公司營運全面性的挑戰。報告更提到，創新科技使得非保險業的大型公司，有機會進入保險市場，傳統保險業者面臨的潛在競爭壓力增加。而且，新興科技的運用使得資料外流或遭駭客攻擊等資安風險的機率也大幅提高。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，KPMG建議，本國保險業者仍可把握以創新科技進行數位轉型的發展機會。根據國際機構研究，2018年全球保險科技創造的營收為5.327億美元，預估2023年營收可望達到11.198億美元。而根據相關研究，創新科技對保險業營運可在新型態銷售通路、大數據與人工智慧輔助、物聯網（IoT）加值服務、分散式帳本技術等4大面向產生影響，其中約半數左右的保險科技投資，是與新型態銷售通路有關。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更表示，保險科技的發展未來有望更加深入民眾生活，而未來保險公司在數位時代的環境內，應會逐漸轉型成提供顧客多樣化需求的服務平臺之一，生態圈和客群的經營將會是更重要的營運策略。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／第一銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1.</strong><strong style="vertical-align: top;"> </strong><a href="https://www.ithome.com.tw/news/139770"><strong>Google證實將於雲林建立第三座資料中心</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>國泰世華銀行與誠品合作推行動支付eslite Pay</strong><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/139765"><strong>Linux基金會成立氣候金融基金會，以解決氣候變遷帶來的金融挑戰</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">4. </strong><a href="https://www.ithome.com.tw/news/139763"><strong>印度再封鎖118個中國程式，支付寶也入列</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年9月</span></strong></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2020/9/9 14:50作者李靜宜https://www.ithome.com.tw/news/139879
澳洲州政府遇網釣攻擊，18.6萬筆民眾資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲新南威爾斯州服務處（NSW Service）<a href="https://www.service.nsw.gov.au/cyber-incident" target="_blank">昨（8）日公告</a>，5個月前發生網釣郵件攻擊，造成數百GB資料外洩，波及該單位曾經服務過的民眾將近18.6萬人。</p> <p>新南威爾斯州服務處是提供所有該州政府服務的一站式服務單位。事件發生於今年4月底，並經過4個月的調查，而在近日完成調查。</p> <p>根據澳洲政府公布的訊息，該單位47名員工電子郵件信箱被駭，並因此造成服務處服務過的民眾資訊外洩。調查顯示，駭客經由這些員工的信箱竊取了738GB民眾資料，包括380萬份文件，其中50萬文件包含個人資訊，受害人數高達18.6萬。</p> <p><a href="https://www.zdnet.com/article/citizen-data-compromised-as-service-nsw-falls-victim-to-phishing-attack/" target="_blank">ZDNet報導</a>，一名員工誤點了釣魚信件連結而釀禍，新南威爾斯州啟動調查後發現，事態超出想像地嚴重。報導指出，受影響的民眾涵括親自到過服務處、打電話尋求市民服務、以及以App和網站進行交易的使用者。</p> <p><a href="https://www.itnews.com.au/news/service-nsw-reveals-hackers-stole-738gb-of-data-in-email-compromise-552932" target="_blank">澳洲媒體則報導</a>，外洩的文件包含手填的文件和表格、交易紀錄和掃瞄檔。</p> <p>該州政府於上周獲知後，已經報警並展開調查，同時在本周個別通知受影響的民眾。</p> </div></div></div>
2020/9/9 12:25作者林妍溱https://www.ithome.com.tw/news/139877
中國提出《全球數據安全倡議》，反擊美國的乾淨網路計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國外交部長王毅在本周二（9/8）舉行的全球數字治理研討會上，<a href="https://www.fmprc.gov.cn/web/wjbzhd/t1812948.shtml" target="_blank">提出了《全球數據安全倡議》</a>，邀請全球共同推動數據安全，同時也抨擊「個別國家」（美國）以「清潔」（Clean）為名向別的國家（中國）潑髒水，以安全為藉口對其它國家的領先企業進行全球的圍獵，分明為一赤裸裸的霸凌行徑。</p> <p>王毅表示，中國法律對於保障公民與組織的合法權益，包括數據安全及個人資訊等，都作出了明確的規定，中國政府嚴格執行數據安全保護的有關原則，沒有也不會要求中方企業違反別國法律，向中國政府提供境外數據。</p> <p>美國在今年4月底揭露「乾淨網路」（Clean Network）計畫，初期該計畫鎖定5G網路，要求進出美國的5G流量都應奠基在可靠的設備供應商上，並把華為與中興等中國業者列為拒絕往來戶，繼之於8月擴大該計畫，把對中國業者的抵制從電信設備擴大到電信營運商、程式、雲端儲存與海底電纜，同時號召其它國家一同參與。</p> <p>該倡議的三大原則分別是秉持多邊主義，由各國共同商討、建置與分享全球的數位治理，打造符合各方需求的全球數據安全規則；各國都有權利依法保護當地的數據安全，但也應對所有企業提供開放、公正且非歧視的商業環境；以及應堅守公平正義，以事實及法規為依據。</p> <p>《全球數據安全倡議》的八大內容則是客觀理性地看待數據安全，致力於維護全球供應鏈的開放、安全及穩定；反對利用資訊技術破壞他國關鍵基礎設施或竊取重要數據；採取措施以防範及禁止侵害個人資訊的行為，不得濫用資訊技術，對他國進行大規模監控或非法蒐集他國公民的個人資訊；要求企業尊重當地法令，不得強制要求本國企業將境外產生及獲取的數據存放在本國境內；尊重他國主權、司法管轄權與對數據的管理權，不得直接向企業或個人調取位於他國的數據；應通過司法協助等管道，來解決執法跨境的數據調用請求；資訊技術產品及服務供應商不應於產品或服務中設置後門，非法獲取用戶數據；資訊技術企業不得利用用戶對產品的依賴，謀取不正常的利益。</p> <p>市場分析認為，中國提出《全球數據安全倡議》，一方面是為了解決美國與其它國家對中國業者的疑慮，另一方面也企圖成為數據安全標準的建立者。</p> <p>王毅則說，期待《全球數據安全倡議》可替數字安全的國際規則提供一個藍圖，希望各國政府、國際組織與所有利益攸關者共同參與，也抱持開放的態度聆聽各方所提出的建議。</p> <p>不過，目前並不確定該倡議將如何實施與監管，也不知是否已有任何國家或組織簽署了該倡議。</p> </div></div></div>
2020/9/9 10:55作者陳曉莉https://www.ithome.com.tw/news/139873
Google推出供非IT人員開發雲端應用的Business Application Platform
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/no-code-development/accelerate-digital-transformation-with-business-Application-platform" target="_blank">Google Cloud昨（8）日宣布</a>業務應用平臺（Business Application Platform）方案，可協助非IT人員開發及整合雲端應用程式、自動化workflow。</p> <p>這項方案是整合Google收購的API管理平臺Apiee，以及無程式碼應用開發平臺AppSheet而成。Google表示，業務應用平臺目的在透過API提供一致化的服務、資料與功能存取方式，不需煩惱複雜的後端。也希望讓不具技術背景的員工即使不寫程式，也可以開發出資料驅動的應用程式。此外，本方案也旨在簡化應用程式的整合和擴充，以及業務流程的自動化，以及提供自主服務工具如Looker協助使用者進行資料分析。</p> <p>而除了早先透過收購取得的API管理、無程式碼應用開發、流程自動化和資料分析功能外，新方案還會加入Google Cloud現有混合雲、多雲架構、人工智慧、機器學習、生命周期管理、安全、生產力及協同功能。</p> <p>Google Cloud也宣布業務應用平臺新產品及功能，以協助企業快速開發應用程式、自動化工作流程及資料分析。包括全代管式API Gateway推出beta版本，可協助開發人員建立和監控Google Cloud上各種雲端服務（如Compute Engine、GKE、App Engine）的API，也支援無伺服器（serverless）後端產品，包括Cloud Functions 和Cloud Run的API管理。</p> <p>其次是釋出Apigee data source for AppSheet，讓AppSheet用戶不用寫程式，也能用Apigee API整合第三方資料源來開發App。AppSheet原本已支援MySQL、Salesforces、G Suite，現在這項功能則加入更多資料源。</p> <p>此外Google也釋出AppSheet Automation的早鳥版本，這項方案整合Google Cloud的AI能力，可允許自然語言輸入並提供建議，可讓非IT使用者透過視覺化介面來整合多種資料源，實現各種類型的流程自動化，包括人員為中心的流程、文件流程，或是應用程式整合。</p> <p>英雄所見略同，微軟也針對非IT背景的員工提供了Power Platform，包括以PowerApps開發資料分析應用程式，以Power Automate開發流程，或是以Power Virtual Agents開發聊天機器人。</p> </div></div></div>
2020/9/9 11:15作者林妍溱https://www.ithome.com.tw/news/139874
蘋果將於9月15日舉行線上發表會，iPhone 12恐缺席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/apple-events/" target="_blank">蘋果本周公告</a>，將於太平洋夏令時間（PDT）9月15日早上10點（台北時間16日凌晨1點）舉行線上發表會，一如既往，蘋果並未公布任何細節，但外界揣測蘋果將會發表Apple Watch Series 6、watchOS 7與 iPad Air，但新一代的iPhone 12可能會缺席。</p> <p>歷年來，蘋果一向在9月發表新一代的iPhone與其它裝置，不過，蘋果財務長Luca Maestri於今年7月的財報會議上就曾對外透露，今年的iPhone可能會遲到數周，此外，iPhone零件供應商之一的<a href="https://www.macrumors.com/2020/09/04/broadcom-confirms-iphone-12-chip-delay/" target="_blank">博通（Broadcom）</a>也於6月宣稱，有家大型北美手機客戶的產品生命周期延誤了，外界相信博通指的就是蘋果。目前外界揣測新一代的iPhone 12，應該會延至10月下旬才發表。</p> <p>另一方面，在蘋果寄給媒體的發表會邀請函上，額外印上了「Time Flies」（時光飛逝）的字樣，<a href="https://www.bloomberg.com/news/articles/2020-09-08/apple-to-hold-online-launch-event-on-sept-15?sref=9hGJlFio" target="_blank">使得媒體相信</a>此一發表會的主角將是Apple Watch。</p> <p>傳聞Apple Watch Series 6將會有標準版與平價版，且最新的watchOS 7可望新增睡眠追蹤功能，並可部署到所有的Apple Watch上，新版Apple Watch亦可能會出現血氧飽和度的偵測能力。另一項可能會在9月15日現身的，還有新一代的iPad Air，將採用無邊框的螢幕設計。</p> </div></div></div>
2020/9/9 11:40作者陳曉莉https://www.ithome.com.tw/news/139875
微軟9月的Patch Tuesday修補129個安全漏洞，23個被列為重大等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（9/8）釋出9月的安全更新，總計修補了129個安全漏洞，當中有23個被列為重大（Critical）等級，趨勢科技旗下的Zero-Day Initiative（ZDI）則將CVE-2020-16875視為此次微軟所修補的最嚴重漏洞。</p> <p>此次安全更新涉及了15項微軟產品，從Windows、Dynamics 365 、Microsoft Edge、Microsoft Exchange、SharePoint到ASP.NET等，但並未有任何漏洞已被公開或開採。</p> <p>遭ZDI點名的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875" target="_blank">CVE-2020-16875</a>漏洞，藏匿在Microsoft Exchange伺服器上，源自於它沒能正確驗證cmdlet參數。駭客只要傳送一個特製的郵件就能開採該漏洞，成功的開採將允許駭客以系統權限自遠端執行任意程式。由於之前類似的CVE-2020-0688漏洞很快就成為駭客的攻擊目標，在有了前車之鑑之後，ZDI建議企業應優先修補CVE-2020-16875。</p> <p>不過，其實還有2個漏洞的CVSSv3的風險等級達到9.90，高於CVE-2020-16875的9.10，它們是CVE-2020-1210與CVE-2020-1595，皆屬於Microsoft SharePoint的遠端程式攻擊漏洞。</p> <p>其中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1210" target="_blank">CVE-2020-1210</a>是因Microsoft SharePoint無法檢查應用程式套件的來源標記所造成，駭客只要上傳一個特製的SharePoint應用程式套件就能開採該漏洞。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1595" target="_blank">CVE-2020-1595</a>則是肇因於在不安全的資料輸入時，APIs無法妥善被保護，駭客只要利用特定格式的輸入來存取易受害的API就能開採漏洞。</p> <p>另一個值得注意的漏洞，是與Microsoft COM for Windows有關的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0922" target="_blank">CVE-2020-0922</a>，問題出在於它處理記憶體中物件的方式，駭客只要誘導使用者開啟一個惡意檔案，或是將使用者引導至含有惡意JavaScript的網站上就能開採該漏洞，成功的開採亦允許駭客執行任意程式。</p> <p>藏匿在Windows Codecs Library的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1129" target="_blank">CVE-2020-1129</a>漏洞，也是因該函式庫不當處理記憶體中物件而產生，駭客只要誘導使用者檢視一個特製的圖片就能開採，並自遠端執行任意程式。</p> </div></div></div>
2020/9/9 12:00作者陳曉莉https://www.ithome.com.tw/news/139876
瀏覽器Vivaldi 3.3新加入休息模式與私密視窗預設主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與Google Chrome還有微軟Edge一樣，使用Chromium專案作為基礎的瀏覽器<a href="https://vivaldi.com/zh-hant/blog/vivaldi-introduces-break-mode/">Vivaldi</a>，推出了最新版3.3，這個版本的兩大主要功能更新，除了加入休息模式，官方也在私密瀏覽添加新的預設主題。</p> <p>官方提到，因為武漢肺炎（COVID-19）疫情的關係，不少人被迫開始在家工作，但是因為休息與工作都在家裡，所以也難以劃分個人時間與辦公時間。為此，Vivaldi 3.3提供了用戶休息模式功能，只要按下狀態欄的暫停按鈕，便能快速啟動休息模式，使用HTML5技術播放的聲音以及影片將停止，所有的分頁和面板會被隱藏，所有內容都將從螢幕上清空。</p> <p>待休息結束，用戶便能快速恢復上一階段的工作狀態，所有之前瀏覽的網頁會重新出現之外，暫停的音訊和影片也會繼續播放。官方提到，在不停增加Vivaldi生產力功能的同時，他們也希望提供休息模式，讓用戶在工作與生活間取得平衡。</p> <p>除了休息模式，Vivaldi 3.3還更新私密瀏覽視窗的主題Blurple，現在私密瀏覽視窗預設使用藍紫色主題，不過用戶也可以自定義私密瀏覽視窗主題，以明顯區分一般瀏覽視窗與私密瀏覽視窗。另外，Vivaldi 3.3還加入了一個小功能，讓用戶更容易複製網址，當用戶將滑鼠移至網址列，並按下CTRL或是Cmd，就能簡單地選取要複製的部分，並且點擊進行複製。</p> </div></div></div>
2020/9/9 10:35作者李建興https://www.ithome.com.tw/news/139867
義大利針對Google、蘋果與Dropbox的雲端服務展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭及市場管理局<a href="https://www.agcm.it/media/comunicati-stampa/2020/9/CV194-CV195-CV196-PS11147-PS11149-PS11150" target="_blank">（AGCM）周一（9/7）宣布</a>，已經對包括Google Drive、蘋果iCloud與Dropbox的雲端服務展開反壟斷調查，分析這些服務是否使用不公平的商業手法，以及它們有否違反當地的消費者權益。</p> <p>根據AGCM的說法，Google、蘋果及Dropbox在將使用者所提供的資料用於商業目的時，並未徵得使用者的明確同意。此外，Dropbox還額外被指控未能提供可即時存取的合約資訊，例如如何退出合約等，也欠缺庭外爭端解決機制。</p> <p>這只是AGCM針對大型科技業者所提出的反壟斷調查之一，今年7月該機構也曾突襲蘋果與Amazon在當地的辦公室，以調查蘋果及Amazon是否合謀以不公平的手法，銷售蘋果商品及Beats耳機，違反市場競爭。</p> </div></div></div>
2020/9/9 10:40作者陳曉莉https://www.ithome.com.tw/news/139872