iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Windows 10 1903支援期限還剩三個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你電腦上的Windows 10為1903版，那麼請注意，微軟的技術支援服務剩下不到三個月。</p> <p>微軟Windows 10技術支援生命周期<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">網頁公告</a>，去年5月才全面釋出的Windows 10 1903版，將在今年12月8日終止技術支援。這個日期適用於所有版本，包括家用（Home）、專業（Pro）、Pro Education、Pro for Workstation、以及企業（Enterprise）、教育（Education）與IoT Enterprise版。</p> <p>微軟上周再次<a href="https://docs.microsoft.com/en-us/lifecycle/announcements/windows-10-1903-end-of-servicing" target="_blank">發出公告</a>提醒用戶，Windows 10 1903版本自12月8日以後，不會再接到任何安全更新。屆時聯絡微軟技術支援服務的客戶，都會被導向升級Windows 10的網頁。</p> <p>微軟指出，技術支援截止期過後，用戶電腦仍然可繼續使用，但是因為不再有安全更新或功能更新，用戶電腦將可能遭遇安全威脅或病毒。</p> <p>1903版是Windows 10去年兩次更新中，更新程度較大的版本，當時曾引發和AMD、高通<a href="https://www.ithome.com.tw/news/130927" target="_blank">晶片驅動程式不相容</a>，接USB裝置/SD卡時<a href="https://www.ithome.com.tw/news/130203" target="_blank">更新中斷</a>，<a href="https://www.ithome.com.tw/news/136243" target="_blank">電腦效能下降</a>，以及簽署工具（Sign Tool）當掉等問題。</p> <p>如果你今年安裝的是問題較少的1909版，那也請留心，技術支援期到明年的5月11日。</p> <p>而在最近2、3個月內，微軟預計又會再釋出代號20H2的下一個Windows 10半年更新。</p> </div></div></div>
2020/9/14 13:20作者林妍溱https://www.ithome.com.tw/news/139982
字節跳動拒絕微軟收購提議，甲骨文娶回TikTok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/09/13/microsoft-statement-on-tiktok/" target="_blank">微軟</a>於本周日（9/13）宣布，字節跳動已於當天拒絕了微軟收購TikTok的提案，不把TikTok的美國經營權出售給微軟，同一天<a href="https://www.wsj.com/articles/microsoft-drops-out-of-bidding-for-tiktoks-u-s-operations-11600039821?mod=djemalertNEWS" target="_blank">華爾街日報</a>即引述消息來源報導，這是因為甲骨文打敗了微軟，贏得TikTok的美國經營權。</p> <p>華爾街日報指出，在字節跳動與甲骨文的協議中，將不會採用「出售」字眼，而是把甲骨文視為TikTok在美國的技術合作夥伴，同時該交易還必須獲得白宮及美國海外投資委員會（Committee on Foreign Investment in the United States，CFIUS）的批准。</p> <p>另一方面，由於<a href="https://www.ithome.com.tw/news/139701" target="_blank">中國</a>在8月底更新了《中國禁止出口限制出口技術目錄》，在所新增的出口管制中，納入了基於數據分析的個人化訊息推送技術，外界相信這與TikTok的技術有關，<a href="https://www.scmp.com/economy/china-economy/article/3101362/tiktoks-algorithm-not-sale-bytedance-tells-us-source" target="_blank">南華早報</a>亦引述消息來源報導，在字節跳動與美國企業的交易中，將不會包含TikTok的程式碼，或是TikTok向使用者推薦個人化內容的技術，但允許TikTok的美國團隊開發自己的推薦演算法。</p> <p>目前不管是甲骨文或字節跳動都尚未回應此事或發表正式聲明，但相信很快就會對外公布。</p> </div></div></div>
2020/9/14 12:00作者陳曉莉https://www.ithome.com.tw/news/139979
蘋果可能推出影音內容包套訂閱服務Apple One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有媒體根據種種跡象認定，蘋果可能即將推出包括影片、音樂、遊戲及新聞的組合式訂閱服務，可能叫Apple One。</p> <p>上個月<a href="https://www.bloomberg.com/news/articles/2020-08-13/apple-readies-apple-one-subscription-bundles-to-boost-services" target="_blank">彭博</a>報導，蘋果策畫的數位內容包套訂閱服務已屆完成，這個內部代號aristotle、正式稱作Apple One的服務預計在近日推出。與之呼應，<a href="https://9to5google.com/2020/09/10/apple-one-music-unified-subscription-apk-insight/" target="_blank">9to5Google</a>上周在Apple Music Android app 3.4.0 版本beta的程式碼中發現，Included in Apple One、aristotole及Subscription Bundle的字串。姐妹網站<a href="https://9to5mac.com/2020/09/12/apple-one-bundle-ios-code/" target="_blank">9to5Mac</a>再接再厲，發現iOS 14程式碼內含Cancel Apple One及Keep Apple One的功能字串，進一步證實Apple One的存在。</p> <p>而周末<a href="https://www.macrumors.com/2020/09/12/apple-one-domain-names/" target="_blank">Mac Rumors</a>也報導，10多個和AppleOne有關的網域名上周被人註冊。所有網域名皆連向蘋果伺服器，顯然持有人為蘋果，而大手筆註冊多個網域名也符合蘋果一向的作法，因為可確保不會被別公司註冊造成混淆。但是appleone.com及appleone.net則十年前就有別人註冊，端看蘋果是否會花錢買下。</p> <p>彭博報導，Apple One提供多層級內容及不同費率規畫的訂閱服務。例如最低層可能由Apple Music及Apple TV+組成，第2級多加一個Apple Arcade遊戲服務。第3級則是再加入Apple News+。最高層級則是內容服務外加入iCloud雲端儲存。除了現有的內容，蘋果甚至也設計了虛擬健身課程。而由於Apple One主要以家庭為設計標的，因此可能也會搭配Family Sharing 設計收費方式。</p> <p>報導指出，Apple One是蘋果模仿Amazon Prime會員制方案而設計，後者提供影音包套及商務免費送貨到府，還享有多種優惠，促成Amazon會員及營收快速擴張。</p> <p>這個傳說中的蘋果內容訂閱服務，可能會在今年秋天隨新款iPhone一同問世。不過蘋果拒絕對此評論。</p> <p>另一方面，蘋果上周發出最新的<a href="https://www.ithome.com.tw/news/139875" target="_blank">產品發表會</a>邀請函，預定美國時間本周二（9/15）舉行，據信可能將公布Apple Watch 6及新款iPad。</p> </div></div></div>
2020/9/14 12:40作者林妍溱https://www.ithome.com.tw/news/139980
東非塞席爾開發銀行遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>東非塞席爾共和國（Republic of Seychelles）的中央銀行（Central Bank of Seychelles，CBS）於上周<a href="http://www.publicnow.com/view/B0D79D3BA69D020E61B72B5D53F09022A8A3EE7F" target="_blank">揭露</a>，當地的塞席爾開發銀行（Development Bank of Seychelles，DBS）在9月9日遭到勒索軟體攻擊，雙方正試圖釐清受到影響的範圍與監控事態的發展，奇怪的是，這兩天被攻擊的DBS官網依然正常運作，反倒是宣布消息的CBS網站無法存取。</p> <p>塞席爾為一位於印度洋的非洲國家，該國由115個島嶼組成，全國人口僅接近10萬。創立於1977年的DBS是由該國政府與其它國際銀行共同投資，估計政府與CBS掌握DBS約6成的股權。</p> <p>CBS在聲明中並未說明攻擊DBS的勒索軟體種類、駭客是否先行下載了資料，或者是駭客所要求的贖金。</p> <p>今年5月，惡名昭彰的<a href="http://www.2-spyware.com/a-new-ransomware-attack-in-finance-sector-development-bank-of-seychelles" target="_blank">Maze</a>勒索軟體駭客宣稱已攻陷哥斯大黎加銀行Banco BCR，且在加密系統之前先行盜走了內部資料，惟勒索金額並未曝光。然而，根據資安保險公司Coalition<a href="https://www.ithome.com.tw/news/139969" target="_blank">的統計</a>，要求最多贖金的勒索軟體即為Maze，向受害者平均勒索的金額高達42萬美元。</p> </div></div></div>
2020/9/14 11:00作者陳曉莉https://www.ithome.com.tw/news/139977
IT人才雙周報第7期：Google培育臺灣人才兩年有成，近10萬人已獲基礎AI或數位行銷能力培訓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0828~0910)</span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧臺灣計畫</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才培訓 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>Google今年擴大培訓數位人才，更鎖定學研界教師提供AI專業課程</strong></span></strong></p> <p>Google智慧臺灣計畫今年邁入第三年，Google也在9月3日舉辦線上記者會，回顧去年成果並揭露今年的人才培訓策略。Google臺灣總經理林雅芳表示，去年設定的目標已經陸續達成，共有1萬人獲得AI基礎訓練，超過9萬人參與數位行銷的培訓。而今年則因應疫情，鎖定受疫情影響最鉅的社會新鮮人及學生，提供免費的數位培訓資源，包含數位行銷、數位洞察與分析、影音素材等課程，目前已有9千多人參與培訓。</p> <p>針對進階人才培訓，尤其是AI與電腦科學等專業領域，Google也將持續提供資源，比如邁入第三屆的Google AI創新研究營，今年與科技部AI創新研究中心和臺大AI研究中心合作，吸引了近2,000位學界人士參與。且Google發現，不只學生有AI與ML知識的需求，臺灣學研界各領域的教授也對AI有高度興趣，因此，今年也著重教師培訓，讓教師先學習ML知識，再進一步傳授給學生。（<a href="https://www.ithome.com.tw/news/139770" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span></strong><strong> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣就業前景 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><b>全球HR顧問公司萬寶華指出，臺灣年底前的就業前景在43個國家中最樂觀</b></span></p> <p>全球人力資源顧問公司萬寶華（ManpowerGroup），近日發布了一份針對企業Q4人力聘僱意願的調查報告。這份調查詢問了全球3萬8千家企業，預期今年Q4與Q3相比的人力聘雇情形。值得注意的是，在參與調查的43個國家及地區中，臺灣企業的人力聘雇需求最強勁，其他需求強勁者還包括美國、土耳其、日本和希臘等地，共有22個地區的企業聘雇意願上升，反之，巴拿馬、哥斯大黎加、南非、哥倫比亞與英國等地區則下降，剩餘5個地區持平。</p> <p>在1,094份有效的臺灣企業樣本中，有23%的企業計劃增加聘雇人員，5％計劃裁員，其餘的將保持當前的人力資源配置，整體來看，企業聘僱意願相較於上一季增強17%，與去年同期相比則下降2%。若以產業需求來看，工程建設業的聘僱意願最為強勁，休閒餐旅業則是由負轉正、增幅最大。萬寶華也指出，各國企業在Q4的聘僱意願，可能反映了武漢肺炎疫情帶來的影響，以及經濟停擺的衝擊，由於臺灣疫情控制得宜，企業對Q4前景較有信心，不過，現在仍無法斷言臺灣經濟景氣已經復甦，不排除再次受到不穩定的疫情影響。（<a href="http://file:///Users/ireneweng/Downloads/MEOS_%E4%B8%AD%E6%96%87_Q420.pdf" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-11%20%E4%B8%8B%E5%8D%887_57_34.png" style="width: 700px;" /></p> <blockquote><p>臺灣10年來就業展望趨勢圖。</p> </blockquote> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國科技人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作成常態 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>高達81%美國技術工作者想搬離科技中心，遠距工作型態可能成為疫情後的永久現實</strong></span></strong></p> <p>技術領域的新域名註冊網站.Tech Domains，在8月進行了一項美國技術人員因應武漢肺炎疫情的工作情形調查，報告中指出，隨著技術團隊進入遠距工作環境，無論是關鍵技術的加速採用，或是能更舒服的在家中工作，都對這群占美國勞動力總數約8%的技術工作者，帶來了過去難以想像的工作環境變化，連帶影響了技術人員對工作型態的想法改變。</p> <p>比如說，81％生活在美國重要科技中心附近的技術人才，希望搬遷到其他物價更便宜的地方，尤其61%的技術人才提到，現在已經處於完全遠距的工作形態中，可以更輕易的決定搬家到其他地區；且遠距工作的興起，也影響了74%擁有一份全職工作的技術工作者，興起了從事兼職或成為自由工作者的念頭，他們主動透過LinkedIn和Twitter來推廣個人服務，還有四分之一的人已經擁有自己的個人網站。報告也指出，美國技術人才不想回歸辦公室的想法轉變，也可能反過來影響遠距工作成為美國永久技術工作型態的可能性。（<a href="https://get.tech/blog/us-tech-survey/?__cf_chl_captcha_tk__=fde7c90e509e86b80c3bad06b6debfc424a1de84-1599864580-0-Aa1IHIsEqJCXWVl8uAIYG_frI_3iiOenoxUizHqfupPTPHxqSg5xLhOs4c6AHlfIucJbA1jMhsBQRlEB3QWDtnUERzAHPGnICjbVl56gsnt3nG4rIphXC6TYtXt1rNc5foodrO6wGKmK1tZNy2AiC2Y7nZLKW-PHuCcRgqtzoUpGnfrjW5bb8XthpN8kmYwlg4xdEMCtg3HrfZqRQVtzxp-6qopqxulSL-fNlPvyFQBSm80tzb1idxgf4ELqlIHevj8Gov1chYUUrnkxcce3QP_vyXapkIOn1AoiDPBiZXbGaUQSXtYJ_HxB5pWOBxtFjhsjkSXA5rNqD-xT5VCbj8wrgzJhCL9YBdvKoHPEEh6ZMi3Dx-NbjcKCMt6sej75d2Y1oA16DaCqa09B0P5ys4NuDGavtXTRj_9vVsMnjT-JKIJh2L6STy2LdfVnUi5k9tkG2fSAdOCBn3wwFRlbHbeDC4DpF20NBvELLxaqzPjCVDBkuiI5-D1aZuTJIdgar2-1s_y50Z4ffOpb4wRqLxk" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本兼職人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才招募趨勢</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>為了在後疫情時代活用人力資源，日本大企業開始招聘兼職人才</strong></span></strong></p> <p>受到武漢肺炎疫情影響，日本企業的人才招募策略正在發生轉變，越來越多企業以遠距工作為前提，開始招募兼職人員或是自由工作者，其中不乏大型IT企業如Yahoo，從今年7月開始從其他企業招募兼職人才，以及日本大型電信商KDDI，也在6月建立了企業部門之間的兼職機制，讓員工在執行份內工作之餘，自行選擇是否以遠距工作的方式來兼職另一個部門的業務，藉此來活用人力資源。而近日，又有一家老牌汽車製造商，也是豐田汽車旗下企業大發工業，決定在人才招募網站上徵兼職人才，來負責MaaS（Mobility as a Service，移動即服務）的新業務。</p> <p>為了尋找人力來輔助新業務的發展，大發工業決定在9月10日到10月7日這段期間，開設三項職缺來招募兼職人才，分別是MaaS計畫的業務規劃總監、商業顧問，以及產品開發與機械設計顧問，受聘者將採取遠距工作形式，每周提供一次諮詢服務，每月進一次辦公室即可。大發工業表示，目前也在考慮將這個招聘策略擴大到其他部門。（<a href="https://www.bizreach.jp/job-feed/public-advertising/0vb6iku/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-12%20%E4%B8%8A%E5%8D%887_42_03.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國資安人才缺口 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才招募趨勢</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><b style="font-size: 22px;">武漢肺炎疫情帶來了新的資安挑戰，引發英國企業擴大招募資安人才</b></p> <p>總部位於英國的全球HR顧問公司Robert Walters及英國數據分析公司VacancySoft，合作發布了一份英國資安人員聘雇市場的研究報告。這份報告指出，在武漢肺炎疫情期間，遠距工作對企業帶來了資安挑戰，甚至有48%的企業承認，現行的資安策略無法100%保障資訊安全，同時，疫情假新聞、非接觸式科技也帶來了新的資安問題，驅使企業需制定並執行更積極的資安防護措施。</p> <p>因此，英國企業在今年上半年的徵才中，雖然對IT人員的需求下降40%，但網絡安全職位的需求增加6％，尤其對於具有SIEM（安全資訊與事件管理）能力、以及道德性（ethical）駭客技術的資安人才，更較去年同期增長了5成與3成的招聘需求，然而，現行的英國技術人才庫，卻只有1％的技術人才具備上述的技能，就算是具備足夠資安領域知識者，也僅有10%，換句話說，英國資安人才仍有龐大缺口。（<a href="https://www.robertwalters.co.uk/content/dam/robert-walters/country/united-kingdom/files/whitepapers/Cybersecurity-Building-Business-Resilience.pdf" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎衝擊 </span></strong> <strong><span style="background-color: rgb(51, 153, 255);"> FinTech</span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">人才招募趨勢</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><b style="font-size: 22px;">全球頂尖金融市場的FinTech人才需求強勁，但企業徵才策略仍受疫情影響而改變</b></p> <p>總部位於英國的跨國金融人才顧問公司eFinancialCareers，在近日發布一份全球前三頂尖金融市場的科技人才分析調查，分別是分別是美國、英國與新加坡三個國家。報告中提到，這三個國家的科技人才招聘都受到武漢肺炎疫情影響，徵才力道與去年相比有不同程度的下降，而且，疫情也讓企業專注聘僱更迫切需要的人才。</p> <p>比如說，英國金融業者對金融科技人才的需求，以軟體工程師、資料分析、商業分析師與專案經理（PM）的需求最大，而需求成長最快速的職位，則是資安管理專家，較去年同比增加24%，這是因為在遠距工作下，企業對資料安全、詐欺行為與網路安全更為重視的原因所致。至於新加坡市場，金融業者所需的人才與英國市場大致相同，不過，商業情報架構師（Business Intelligence Architect）的需求大幅成長，因為企業在疫情期間，需要更積極擬定分析及復原的策略。</p> <p>而美國金融業者今年則大量招聘軟體開發、商業分析、App開發、資深軟體開發和系統工程師，尤其.Net工程師的需求成長最多，較去年同比增加了49%，因為即便軟硬體系統近年來已經有越來越多元的選擇，仍有許多金融業者仰賴.Net框架來開發行動設備與嵌入式系統的應用。（<a href="https://finance.efinancialcareers.com/efc-tech-in-finance-2020-report-US?utm_source=AMS_US_ENG&utm_medium=PR_PRESS_RELEASE&utm_campaign=CL_TECH_IN_FINANCE_EBOOK_PR_DOWNLOAD_SEP_2020" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Google、萬寶華、Bizreach日本人力資源網</p> <p>資料來源：iThome整理，2020年9月</p> </div></div></div>
2020/9/14 11:27作者翁芊儒https://www.ithome.com.tw/news/139928
Nvidia發布正式聲明，將以400億美元收購Arm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GPU及AI晶片大廠<a href="https://nvidianews.nvidia.com/news/nvidia-to-acquire-arm-for-40-billion-creating-worlds-premier-computing-company-for-the-age-of-ai" target="_blank">Nvidia周日宣布</a>已和日本投資巨擘軟體銀行達成協議，將以現金加股票出資400億美元收購手機晶片業務Arm。雙方將整合Nvidia的AI運算技術及Arm的生態系，推動AI運算到新興市場。Arm的品牌名及總部位置將維持不變，同時Nvidia也會在英國劍橋設立AI研究據點、打造Arm-based超級電腦。</p> <p>7月間<a href="https://www.ithome.com.tw/news/138817" target="_blank">傳出</a>軟體銀行計畫出售Arm後，<a href="https://www.wsj.com/articles/softbank-nearing-deal-to-sell-arm-holdings-to-nvidia-for-more-than-40-billion-11599928360" target="_blank">華爾街日報</a>及<a href="https://www.ft.com/content/6bfe40a5-2426-4743-98cd-6fed9dd01b98" target="_blank">金融時報</a>率先報導這項交易傳言即將變成事實。</p> <p>這項交易包含215億美元Nvidia股票及120億美元現金，軟銀也藉此獲得50億美元的現金或股票，對Nividia持股10%以下。</p> <p>不過這宗交易還需獲得英國、中國、美國及歐盟主管機關的核准，預計要花費將近18個月。</p> <p>Nvidia創辦人暨執行長黃仁勳指出，AI是這個時代最具威力的科技力，已經掀起運算新浪潮，未來數兆跑AI的電腦創造出的新一代物聯網，會比今天的網際網路大上數千倍，Nvidia和Arm結合將創造為AI時代打造的公司。透過結合Nivida的AI運算能力及Arm的龐大生態系，將可讓運算從雲、智慧型手機、PC、自駕車和機器人擴大到邊緣IoT，並將AI運算擴展到地球每個角落。</p> <p>不過由於晶片大廠<a href="https://www.ithome.com.tw/news/138659" target="_blank">Arm 7月間</a>已把旗下物聯網業務，包括IoT服務、IoT平臺、企業資料管理分拆出來，轉移到其母公司軟體銀行，以專注於晶片的設計本業。因此這次交易並不包含這些業務。</p> <p>在收購後，Arm會保留品牌名，總部也維持設於英國劍橋，Arm執行長Simon Segars也將持續掌理這個部門。此外Arm表示會持續現有晶片技術授權的商業模式，維持技術中立性，所有現有IP也都會留在英國。雙方也承諾Arm的合作夥伴可享有Arm及Nividia兩邊的技術創新。</p> <p>黃仁勳並說明，Nividia計畫在劍橋建立AI研究中心，支援健康照護、生技、機器人、自駕車和其他領域的研究，同時也將打造以Arm CPU為基礎的AI超級電腦以支援研究及技術開發。</p> <p>軟銀是在2016年以320億美元買下英國手機暨行動晶片廠商Arm。近來軟銀數項投資失利，為籌措資金及安撫大股東而決定處份Arm。此外，Techcrunch報導，雖然Arm近年從手機領域積極跨足物聯網（IoT）裝置、伺服器晶片設計，<a href="https://www.ithome.com.tw/news/138688" target="_blank">蘋果</a>今年秋天推出的最新Mac電腦也宣布將搭載Arm架構晶片，但是這些都尚未能轉化成實質收入。今天這項交易將使軟銀藉由4年前的投資賺進25%的利潤。</p> <p><a href="https://techcrunch.com/2020/09/12/softbank-could-make-gasp-a-profit-on-its-expected-sale-of-arm-for-40b/" target="_blank">媒體分析</a>，這樁交易可整合Nvidia在繪圖及AI處理的專長，以及Arm晶片設計的實力，雖然不見得帶來產業垂直整合的優勢，但可望擴大Nvidia的市場地位。</p> <p>但另一方面，Arm原本作為獨立、中立的晶片IP供應商的地位，也可能隨著賣給Nvidia而消失。<a href="https://www.zdnet.com/article/nvidia-close-to-acquiring-arm-from-softbank-for-more-than-40b-says-wsj/" target="_blank">ZDNet報導</a>，Nvidia首先會面臨主管機關質疑要如何在競爭者AMD及高通之前保持中立。</p> </div></div></div>
2020/9/14 11:50作者林妍溱https://www.ithome.com.tw/news/139974
微軟將於Windows 10整合Skype Meet Now視訊會議功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名開發人員Rafael Rivera近日<a href="https://mobile.twitter.com/WithinRafael/status/1304286487077244929" target="_blank">發現</a>，微軟於上周釋出的Windows 10 Insider Preview Build 20211內含一個隱藏功能，直接整合了Skype Meet Now視訊會議功能。</p> <p>根據<a href="https://support.skype.com/en/faq/FA34926/what-is-meet-now-and-how-do-i-use-it-in-skype" target="_blank">Skype Meet Now</a>的功能介紹，只有召開會議的使用者必須具備Skype帳號，在登入Skype並執行Meet Now之後，它就會產生一個會議連結，召集人就能藉由分享該連結以送出會議邀請；另一方面，當受邀的使用者點選該連結時，它就會自動開啟裝置上的Skype，若未安裝Skype，則會開啟網頁版的Skype，且就算沒有Skype帳號也能參與會議。</p> <p>此外，此一整合在Windows 10的Skype Meet Now是個完整版本，具備通話錄音或背景模糊等功能。</p> <p>只不過，Windows測試者（Windows Insider）必須加入Dev Channel，還得下載ViveTool工具，才能找到此一隱藏在深處的實驗功能，啟用Skype Meet Now後，它就會現身於工作列通知區域（Taskbar Notification Area），且目前並無法確定它是否會成為Windows 10的正式功能。</p> </div></div></div>
2020/9/14 10:00作者陳曉莉https://www.ithome.com.tw/news/139975
Palo Alto防火牆產品OS爆重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Palo Alto上周針對旗下防火牆產品的作業系統PAN-OS一項可能導致駭客執行任意程式碼，風險評分9.8的重大漏洞<a href="https://security.paloaltonetworks.com/CVE-2020-2040" target="_blank">發布安全公告</a>，影響眾多版本OS，呼籲用戶儘速升級到最新版本。</p> <p>編號CVE-2020-2040的漏洞出現在Captive Portal或多因素驗證（Multi-Factor Authentication，MFA）介面，攻擊者對其傳送惡意呼叫即可開採，造成緩衝溢位導致系統行程毁損，而得以用根權限執行任意程式碼。</p> <p>只要防火牆開啟Captive Portal或多因素驗證介面，攻擊就能成功，不需使用者任何動作。由於攻擊難度不高、也無需任何使用者授權，使CVE-2020-2040被列為高風險漏洞，CVSS 3.0風險評分達到滿分10分中的9.8分。</p> <p>本漏洞影響甚廣，涵括PAN-OS 8.0版、PAN-OS 8.1.15以前、PAN-OS 9.0.9以前、以及PAN-OS 9.1.3以前版本。PAN-OS 10.0則不受影響。</p> <p>Palo Alto說，這項漏洞是由該公司研究人員內部研究發現，尚未看到網路上有攻擊行動，但仍呼籲用戶儘速升級到最新版本（PAN-OS 8.1.15、PAN-OS 9.0.9、PAN-OS 9.1.3）。</p> <p>針對還未能更新OS的企業用戶，Palo Alto建議將病毒簽章檔升級到8317，可暫時阻擋攻擊行動。</p> </div></div></div>
2020/9/14 10:30作者林妍溱https://www.ithome.com.tw/news/139976
Coalition：今年上半資安險有41%的索賠源自於勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門在北美市場提供網路與資訊安全保險的Coalition，近日<a href="https://info.coalitioninc.com/rs/566-KWJ-784/images/DLC-2020-09-Coalition-Cyber-Insurance-Claims-Report-2020.pdf" target="_blank">公布今年上半年的索賠報告</a>，指出因為資安事件而索賠的業者涵蓋了各個領域，從消費者產品、能源、材料、健康照護、金融服務到非營利事業等，其中，因遭到勒索軟體攻擊而索賠的案件占了41%，居次的是資金移轉詐騙，占27%，電子郵件被入侵則占了19%。</p> <p>Coalition此一報告不僅統計了自家客戶，也納入美國保險監理官協會（National Association of Insurance Commissioners，NAIC）的資料，以及數千個保險應用資料。</p> <p>報告指稱，勒索軟體攻擊對企業所造成的災難，比其它的資安意外還要嚴重許多，雖然今年上半年因遭勒索軟體攻擊而索賠的案例比去年少了18%，但嚴重等級卻增加了，包括駭客要求更高的贖金，恢復正常運作的成本也增加了，至於前五大被攻擊的產業依序是消費者領域（28%）、專業服務（16%）、健康照護（12%）、金融服務（9%）與資訊科技（8%）。</p> <p>該報告亦統計不同勒索軟體所要求的平均贖金，其中，最獅子大開口的是Maze，它的平均勒索金額高達42萬美元，居次的Ryuk也有28.3萬美元，Netwalker則是17.6萬美元，Zepplin為13.3萬美元，DoppelPaymer為13萬美元，Dharma是8.2萬美元，Sodinokibi則是7.4萬美元。</p> <p>而在今年第二季，勒索軟體駭客所提出的贖金平均金額則是33.8萬美元，比第一季的23萬美元增加了47%。</p> <p>另一件值得注意的是駭客的入侵技術，在所有的資安索賠案件中，有54%是藉由電子郵件或網釣入侵組織，28%是透過遠端存取，6%採用其它的社交工程技術，另有3%透過供應鏈，以及3%使用了暴力破解技術。</p> </div></div></div>
2020/9/13 16:20作者陳曉莉https://www.ithome.com.tw/news/139969
蘋果將開放串流遊戲上架App Store，惟恐窒礙難行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Stadia與微軟xCloud等串流遊戲程式迄今都只出現在Google Play上，而未現身於App Store，近日蘋果更新<a href="https://developer.apple.com/news/?id=xqk627qu" target="_blank">App Store的審核準則</a>，詳述了串流遊戲的上架規定，雖然看似替串流遊戲開啟一道大門，但微軟卻說它將替玩家帶來糟糕的體驗。</p> <p>當初蘋果拒絕xCloud的原因為該公司無法審核串流遊戲程式所提供的每一款遊戲，於是在新的審核政策中，蘋果要求在串流遊戲服務中所提供的遊戲，都必須直接自App Store下載；必須透過程式中付費來解鎖遊戲功能；每款遊戲都應以個別遊戲的身分提交至App Store，得有自己的產品頁面、使用者評論，在使用者裝置上也必須以個別遊戲的樣貌存在。</p> <p>因此，蘋果也允許串流遊戲服務於App Store上提供一個目錄程式，該目錄程式可供使用者登入遊戲服務，並在App Store上尋找該服務所供應的各種遊戲，但所有的遊戲都必須連結到個別的App Store產品頁面。</p> <p>此一政策代表蘋果雖然容許串流遊戲服務，但該服務所提供的所有遊戲都會被獨立看待。對此，<a href="https://www.cnbc.com/2020/09/11/apple-app-store-new-rules-will-affect-google-stadia-microsoft-xcloud.html" target="_blank">微軟</a>向媒體說明，這對玩家來說將是個糟糕的體驗，玩家希望可以直接從單一的串流遊戲程式中存取所有的遊戲，如同他們從單一程式中存取各種電影或歌曲一樣，而不是非得自雲端下載及執行逾100種遊戲。</p> </div></div></div>
2020/9/13 17:20作者陳曉莉https://www.ithome.com.tw/news/139972
Google搜尋應用AI技術，迅速全面偵測突發事件以及錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/our-latest-investments-information-quality-search-and-news/">Google</a>揭露其24小時監控全世界新聞的情報臺，使用人工智慧技術以強化事件追蹤的新進展。Google提到，過去幾年他們改進系統，現在已經能夠自動辨識自然災害等突發新聞，能確保Google總是獲取最權威的消息，從幾年前，偵測事件的時間需要長達40分鐘，到現在新聞發布後數分鐘，Google情報臺就能即時掌握資訊。</p> <p>Google在2017年的時候，開始大幅改進系統探索危機事件的能力，以解決部分新聞主題，容易受到煽動性或是誤導性資訊影響的問題，這項改進成為了Google搜尋以及新聞服務的基礎，到現在Google也仍然不斷更新系統，以降低話題可能存在錯誤訊息的風險。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/intelligence_desk.gif" style="width: 580px;" /></p> <p>Google在搜尋、新聞以及圖片服務中，添加事實查核標籤，讓使用者能夠更快速地了解資訊的真偽，這些事實查核標籤是來自出版社，利用ClaimReview結構化資料，標記他們所創建的事實查核項目，而Google提到，到2020年目前為止，Google搜尋和新聞使用者，已經查看過40億次的事實查核資訊，比2019年的總和還多。</p> <p>另外，Google也使用了BERT語言理解模型，改進新聞故事和事實查核的配對，該系統能夠更好地理解，事實查核與故事中心主題的關聯性，並在Google新聞的完整報導功能，凸顯事實查核的資料，使用者只要點選完整報導按鈕，Google便會從各種新聞資料來源，拼湊出事件完整的全貌。</p> <p>改進措施還包括Google搜尋的自動完成系統，除了制定長期的政策，防止仇恨和不恰當的預測結果，出現在搜尋列自動完成功能中，Google也設計自動化系統，一旦偵測到查詢系統可能提供不可靠的結果，就會選擇不顯示預測結果。</p> <p>Google與政府機構、衛生組織和Wikipedia建立緊密的合作關係，透過在Google搜尋提供可靠準確的資訊，防止潛在破壞的可能性。Google提到，他們為了完善維基百科的系統，還添加額外的保護和偵測系統，以避免在知識的供給上，出現不正確的資訊。</p> <p>Google提到，儘管維基百科已經有強健的系統，保護內容的中立性和準確性，大部分的破壞行為，在數分鐘內就會被恢復，但在極少數的情況下，蓄意破壞維基百科的內容還是可能會被遺漏，而Google現在的系統，已經可以偵測其中99％的情況。</p> </div></div></div>
2020/9/13 15:40作者李建興https://www.ithome.com.tw/news/139962
iOS 14將支援用戶把第三方瀏覽器及電子郵件服務設為預設值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的iOS行動平臺一向只以自家的Safari及Apple Mail，作為該平臺的瀏覽器及電子郵件預設服務，但根據<a href="https://www.macrumors.com/how-to/google-chrome-default-browser-ios/" target="_blank">外電報導</a>，在iOS 14中，蘋果已允許使用者把相關的預設值變更為第三方服務，且最新的Chrome瀏覽器已支援該功能，可取代Safari成為iOS上的預設瀏覽器。</p> <p>當iOS用戶下載最新版的Chrome瀏覽器之後，只要進入iOS的設定功能，點選Chrome，就可直接將它設為iOS的預設瀏覽器。</p> <p>依照此一邏輯，使用者也可將Firefox或Opera設為iOS的預設瀏覽器，不過得等這些瀏覽器支援此一功能才行，同樣的，Gmail或其它電子郵件服務在更新程式之後，也可望成為iOS上的預設郵件服務。</p> <p>外界預期蘋果會在9月中旬的<a href="https://www.ithome.com.tw/news/139875" target="_blank">發表會</a>上公布iOS 14的細節，屆時蘋果也將更新Apple Watch與iPad，但iPhone 12可能會延至10月下旬才發表。</p> </div></div></div>
2020/9/13 16:35作者陳曉莉https://www.ithome.com.tw/news/139970
消失的期刊：近20年來有176個開放取用的期刊消失在網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統時代的知識保存仰賴的是圖書館員，在進入數位時代之際，原本外界以為數位時代對知識的保存將更為完整，然而，赫爾辛基漢肯商學院（Hanken School of Economics）、柏林自由大學（Free University of Berlin）與德國哥廷根大學（University of Göttingen）<a href="https://arxiv.org/ftp/arxiv/papers/2008/2008.11933.pdf" target="_blank">的調查卻顯示</a>，從2000年到2019年之間，在網路上開放取用（Open Access）的期刊中，已有176個期刊消失無蹤。</p> <p>網路上的期刊可簡單區分為訂閱模式與開放取用模式，前者通常是由大型的出版商所建立，必須付費訂閱，後者則開放外界存取。儘管坊間已有多個期刊或學術研究的數位保存組織，但奠基在開放取用模式的期刊卻經常因為缺乏資金，或因規模較小、受到忽略而直接消失。</p> <p>其中包括存放超過1.4萬種期刊的公開取用期刊指南（Directory of Open Access Journals，DOAJ），在經過研究人員的比對之後，發現有89種期刊消失了；存放10萬種期刊的全球期刊情報資料庫Ulrichsweb，也流失了52種期刊；即便是大型出版商Elsevier旗下的期刊訂閱服務Scopus，亦讓12種期刊消失，再加上其它直接在網路上消失的期刊，總數至少為176種。</p> <p>研究顯示，在這20年來所消失的176個期刊中，涉及了47個國家與各個研究領域，但與人文社會（52.3%）、健康科學（16.5%）、物理科學數學（16.5%）及生命科學（14.8%）有關的期刊占了大多數。</p> <p>另一方面，其實網際網路檔案館（Internet Archive）亦自2018年開始索引學術期刊，他們也發現了同樣的問題，負責學術內容的Bryan Newbold更向<a href="https://www.theregister.com/2020/09/10/open_access_journal/" target="_blank">The Register</a>透露，從1945年迄今，所有開放取用的文章中，大約有18%並未被任何機構保留，包括出版商自己在內，而這些憑空消失的文章數量超過300萬。</p> <p>研究人員指出，開放並非是永久保存期刊的保證，此事肇因於缺乏全面且開放的存檔，也提醒專門保留學術期刊的組織必須重新評估既有的策略，與各大學及社會期刊保持密切的合作，才能完整且全面地保存所有的科學研究。</p> </div></div></div>
2020/9/13 16:55作者陳曉莉https://www.ithome.com.tw/news/139971
Google發布輕量版Android 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了<a href="https://www.blog.google/products/android/android-11-go-edition-new-features-coming-more-devices/">Android 11的Go版本</a>，最新的Android Go除了啟動速度更快之外，還強化了隱私安全功能。Android Go是Google在2018年釋出，為入門級裝置設計的輕量級Android作業系統，目前已經有超過1億臺安裝Android Go的裝置。</p> <p>相較於前一版本，在Go版Android 11上，應用程式的啟動速度較之前快20％，手機不會進入停滯狀態，使用者可以更順暢地在應用程式間切換，能有效提升用戶體驗。Go版Android 11也改善了即時通訊軟體的對話體驗，現在於通知區塊，會有專門的空間顯示通訊軟體對話，讓用戶可以在同一個地方，查看、回應和管理與親友在任何通訊軟體裡的對話。</p> <p>新版本還進一步強化了隱私功能，用戶現在可以更簡單地控制裝置上，資料共享的方式和時間，可以選擇一次性權限，允許應用程式暫時存取麥克風、相機以及位置，而且當用戶長時間沒有使用應用程式，該應用程式權限將會自動重置，用戶也會立刻收到權限更改通知，在下次開啟應用程式時，能夠重新配置應用程式權限。</p> <p>而且考量到市面上裝置螢幕越來越大，因此新版Android Go也能讓應用程式良好地適應較大的螢幕空間，並且可以使用手勢進行導覽，切換至主畫面、向後瀏覽，或是透過滑動在應用程式間切換。</p> <p>除了作業系統功能之外，Google這次也改善了專為入門級智慧型手機設計的應用程式，像是Google檔案的新功能安全資料夾，用戶可以使用4位數PIN碼保護檔案，防止其他人開啟檔案。</p> <p>由於入門級智慧手機，提供越來越多需要較大記憶體資源的功能，Google提到，他們的合作夥伴要求提高裝置效能，特別是在執行速度、儲存和記憶體上，因此將從下個月開始，Android Go會安裝在擁有2 GB記憶體的新裝置上。隨著記憶體的擴展，應用程式啟動速度提升20％，且還有額外的270 MB記憶體可以使用，因此用戶將可以在後臺執行3到4個應用程式，而搭載2 GB記憶體的裝置，還有多達900 MB的空餘儲存空間，可以放置300張照片或是1部電影。</p> </div></div></div>
2020/9/13 15:15作者李建興https://www.ithome.com.tw/news/139955
Patch Tuesday更新造成WSL2無法啟動、注音無法輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本月Patch Tuesday又有個版本出問題。編號KB4571756版本的Windows 10更新，造成部份用戶電腦的Windows Subsystems for Linux 2 (WSL2)無法啟動。</p> <p><a href="https://github.com/microsoft/WSL/issues/5880" target="_blank">一名用戶</a>在GitHub上反映，安裝KB4571756（或19042.508）版本後，他的Windows 10機器就無法啟用WSL2來跑Windows Terminal，而是出現Element not found或Process exited with code 4294967295的錯誤訊息指示遠端程序呼叫失敗。</p> <p>KB4571756主要修補滑鼠、鍵盤等輸入裝置、Windows效能基礎運算及Office產品相關的安全問題，以及改善檔案儲存及管理的功能問題。</p> <p>從其他人的回應來看，不少用戶受影響。至於原因，有用戶猜測可能和Hyper-V有關。未安裝Hyper-V的Windows 10，如Windows 10 Home版就未出現這次的問題。目前唯有移除更新版KB4571756才能回復WSL2。</p> <p>兩個月前，微軟曾經<a href="https://www.ithome.com.tw/news/138961" target="_blank">提醒用戶</a>，由於一項早期推出的GPU虛擬化功能RemoteFX vGPU爆出RCE漏洞，微軟自7月起就從Windows 10中移除掉這項功能。</p> <p>微軟官網尚未顯示WSL2的問題，不過微軟倒是承認，安裝KB4571756版本會在Windows 10從事多項工作時，引發日文及注音輸入程式問題，像是無法輸入。</p> </div></div></div>
2020/9/13 15:35作者林妍溱https://www.ithome.com.tw/news/139968
老牌軟體公司Progress買下自動組態管理工具廠商Chef
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體公司<a href="https://investors.progress.com/news-releases/news-release-details/progress-announces-acquisition-chef">Progress</a>宣布將買下自動化組態管理工具廠商Chef，Progress預計以2.2億美元現金收購Chef，Progress執行長Yogesh Gupta提到，由於Chef帶來強健的經常性收入模型，而且能與Progress技術互補，因此這次的併購完全符合Progress成長戰略。只要獲得監管單位同意，Progress預計將在2020年10月完成收購。</p> <p>Progress是一間由MIT畢業學生，在1981年創建的美國軟體公司，提供一系列企業建置商業應用程式的技術，包括適應性使用者體驗、行動、無伺服器、認知服務和網頁建置等，在全世界16個國家都有辦公室，員工總數約為1,500人。</p> <p>在這之前，Progress已經進行了一系列的企業併購，從2002年開始，幾乎以每年併購一間企業的速度成長，近期的包括2014年併購的雲端平臺Modulus，以及應用程式開發工具開發商Telerik，而在去年則是併購了IT管理工具開發商Ipswitch。</p> <p>而Chef是相對Progress年輕許多的公司，提供自動化組態服務，其自動化布建產品Chef Habitat和法遵自動化工具Chef InSpec等，在DevOps和DevSecOps領域表現亮眼，業務觸及不少全球前500大企業，年度經常性收入達7,000萬美元。</p> <p>Progress本身的業務範圍涵蓋開發、部署和管理企業業務應用程式，因此Progress想要藉由併購Chef，獲取多雲和企業本地基礎設施的法遵和應用程式自動化技術，以強化Progress的核心產品，提升企業回應用戶需求的效率。這次的併購，不只擴大了Progress的規模，也提升了企業現金流。</p> <p>Yogesh Gupta提到，將Chef添加到Progress的產品組合中，將能對雙方的客戶、合作夥伴、投資者，甚至是Chef活躍的開發者社群帶來好處。合併之後兩間企業將會進一步發展DevSecOps，Progress會投入資源繼續開發Chef的平臺，Chef執行長Barry Crist表示，Chef補充了Progress在DevSecOps、基礎設施、應用程式和法遵自動化的不足，同時透過加入Progress，Chef也能獲得在開源領域的發展支援。</p> </div></div></div>
2020/9/13 15:10作者李建興https://www.ithome.com.tw/news/139953
HITCON 2020實體與虛擬同步進行，線上密室逃脫與線下多項活動帶出全新體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣駭客年會第十六屆HITCON 2020於昨日（12日）閉幕，連續兩天活動於週五、週六舉行，受到疫情的影響，本屆最大特色就是結合HITCON社群場與企業資安Pacific場次，並且實體與線上方式同步進行方式。今年也特別以「Herd Immunity for Cybersecurity」為主題，期望社群與企業都能在2020這個全球衝擊與變化最大的時刻，能凝聚資安能量，進而共創群體免疫。</p> <p>在這次大會活動上，<a href="https://www.ithome.com.tw/news/139952">重頭戲不只多場資安技術議程，也有數場座談形式的高峰論壇</a>，還有多項場邊活動同樣吸睛，而且是實體、線上形式都有。例如，之前獲得熱烈響應的駭客密室逃脫活動，今年首度改為線上版登場，不只具有Minecraft遊戲的風格，並且還是一個結合了迷宮、CTF與第一人稱射擊遊戲（FPS）的挑戰。</p> <h2><strong>全新線上版駭客密室逃脫，三大關卡考驗腦力與手力</strong></h2> <p>負責相關策劃的HITCON 2020活動組組長Vic Huang表示，這次密室逃脫活動適合初學者闖關，即便新手也都能夠體驗，每次四人組成一隊，挑戰時間為一小時。具體而言，第一關迷宮場景他們設計的稍微複雜，先讓挑戰者熟悉環境，探索下一關的線索，也考驗團隊協力探索地圖的默契；第二關是遊戲的主要重點，包含了類似CTF的資安題目，場景是4個辦公室，但他也指出，玩家們也要能在場經中找到題目的網址才行，才能獲得進入下一關卡的兩組遊戲帳號與密碼，當然遊戲中也提供彈性，只要獲取一組帳密即可；至於第三關的場景更是特別，主辦方利用開放原始碼製作雷神之鎚FPS的遊戲場景，不過遊戲難度非常誇張，正常操作幾乎無法過關，而這類題目就是要引導玩家的思路，瞭解到不能用正常方法過關，要找出別的方式繞過去才行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%9A%E4%B8%8A%E6%B4%BB%E5%8B%95%20-%20%E5%AF%86%E5%AE%A4%E9%80%83%E8%84%AB.png" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%9A%E4%B8%8A%E6%B4%BB%E5%8B%95%20-%20%E8%99%9B%E6%93%AC%E6%9C%83%E5%A0%B4.png" style="width: 295px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">今年</span>HITCON 2020採實體、線上雙模式併行，線上活動而言，除了可以觀看直播議程，本屆大會也提供了線上版密室逃脫、虛擬會場 - 攤位，而場景是許多人都很熟悉的Minecraft遊戲的風格。（圖片來源：HITCON 2020）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202020_%E7%B7%9A%E4%B8%8A%E5%AF%86%E5%AE%A4%E9%80%83%E8%84%AB_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在週六HITCON 2020現場，我們現在也看到有與會者參與到線上版駭客密室逃脫的場次，特別的是，由於今年密室逃脫採線上舉行，因此與會者購買線上票、沒能來現場，同樣也可以參與。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89HITCON%202020_%E7%B7%9A%E4%B8%8A%E5%AF%86%E5%AE%A4%E9%80%83%E8%84%AB_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>現場我們也請主辦方讓我們從觀察員的角色，見識線上密室逃脫第三關的第一人稱射擊遊戲場景。這裡的遊戲強度可說是非常之高，讓玩家動腦也動手，引導玩家要用不同思路，因為無法靠正常方法在短時間內過關拿到高分。（攝影／羅正漢）</p> </blockquote> <p>Vic Huang指出，不管是線上議程、線上密室逃脫，都是今年因為疫情全新的創新。現在，他們也開始稍微討論到，是不是可以將這樣的線上版密室逃脫內容，繼續更新與擴大。至於未來，是否可能實體與線上版同步進行，也很值得期待。</p> <p>而對於實體與線上版的差異，他認為，以他們的策畫經驗而言，真實環境下，實體設備容易取得，但設計到線上的遊戲之中，就受遊戲框架的限制，不過線上的參與，也將比實體更具彈性。</p> <p>另外值得關注的是，這次主辦方準備的線上活動，還有一個全新的「線上練蠱大會」。HITCON 2020副總召陳立中（John Chen）表示，他們打造一個虛擬機，而且是一臺漏洞很明顯的電腦，讓玩家可以透過輸入指令嘗試各種入侵方法，而不像線上密室逃脫是一關一關闖。</p> <p>對於今年場邊實體活動的變化，我們注意到，今年沒有電路板識別證挑戰（HITCON Badge Challenges），對此，陳立中表示，這次籌辦時間較緊，是從今年2月開始，但當時正值疫情高峰期，不確定性太多，大家也很怕沒有實體會場，甚至考慮過改採全部線上舉行，而像是線上密室逃脫活動，也是從5月才開始規畫。但隨著國內疫情平緩，他們也在一些部分做出調整，這也呼應了線上線下的概念，並希望嘗試在這樣的趨勢下，可以變出不同花樣。</p> <p>另外，去年HITCON社群場就有香港的VXCON帶來VX（Variety eXpliotation) Village，今年主辦方擴大引進Village的活動，仿效海外研討會的Village依主題分別呈現，包括5G Village與TDOH Village等多種主題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5G%20Village%20%E8%AD%B0%E7%A8%8B%20-%20%E9%81%A0%E7%85%A7.JPG" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/Village%20%E6%94%A4%E4%BD%8D%20-%20UCCU.JPG" style="width: 295px;" /></p> <blockquote><p>接軌國際，今年HITCON擴大引進Village的活動，現場包含了5G Village等議程，以及依各主題呈現的多種Village攤位。（圖片來源：HITCON 2020）</p> </blockquote> <h2><strong>物聯網家電與5G專網平臺的資安問題受關注，現場搬出模擬平臺供與會者進行攻擊研究</strong></h2> <p>除了大會本身舉辦的線上與實體活動，我們看到現場攤位也有將攻防模擬平臺實際搬到會場，開放讓與會者能夠實際體驗，而且這些都不是一般的系統平臺，包括物聯網家電與5G專網這樣的環境。</p> <p>例如，由Panasonic Cyber Security Lab打造的一臺Chimera Box，表面上看似一個大箱子，並帶有多種螢幕介面，其實裡面是將多種傳統家電結合的物聯網裝置，包含洗衣機、除濕機、冷氣機與冰箱等真實Panasonic家電的控制面板。</p> <p>由於該公司發展PSIRT（產品資安應變小組）已有一段時間，現在似乎是讓家電產品也朝向Bug Bounty計畫發展。該公司製品資訊安全中心主任工程師曾詠豪表示，這個專案是他們今年的新嘗試，畢竟傳統家電較封閉，而現在家電已經走向連網發展，透過實際搬出這樣的專案讓大家討論與研究這樣的問題。而箱子內包含了這些家電的基板，未來也將讓這個箱子能帶到各大研討會，甚至實際將家電產品搬到現場。</p> <p>在這場活動中，除了兩個禮拜前有封閉式邀請學生來玩，他們這個正式環境是第一次對外，現場也提供兩種架構讓與會者可以嘗試攻擊，找出弱點，包括透過Chimera Box本身的無線SSID或USB埠直接連入，或是透過另一無線基地臺的方式遠端攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89HITCON%202020_Panasonic%E5%AE%B6%E9%9B%BBBounty_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在這個結合多種家電基版的物聯網裝置Chimera Box，從外觀上我們也就可以看到除濕機與洗衣機的控制操作面板，現場也提供以Wi-FI或USB方式連入，讓與會者能夠嘗試攻擊。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p>另一個搬到大會現場的是，由資策會打造的5G工控專網模擬平臺，這裡結合了基本的智慧工廠概念，讓與會者可以來嘗試攻擊，而這也是他們今年新打造的項目，並且是首次對外提供模擬攻擊場景。</p> <p>去年資策會曾打造化工串級DCS工控系統的測試平臺，這次平臺有何不同？資策會資安科技研究所組長賴家民表示，在以後5G專網、智慧工廠情境下，整體工廠需要保護的環節包含了通訊網路、核心網路，以及IT與OT。由於外界不容易清楚這樣的概念，因此，他們藉由打造這樣的小型環境，重點是要理解這整個架構可以如何做滲透。</p> <p>在現場的展示設備中，包含了一個客制化的塑料加工製造的局部產線，以及5G核網設備，不過，由於現階段5G基地臺少又貴，因此他們的場域先搭配4G LTE訊號的基站。此外，還包含模擬IT環境的伺服器，以及OT工控設備閘道器。整體而言，這是以核心網路架構為主體，讓與會者可以理解此架構可能有那些滲透方式，讓攻擊者可以從IT環境到5G核網、電信基地臺、工控閘道器，最後入侵到產線工控機器手臂。</p> <p>而現場他們也提供4種層級的難度，最簡單的Level 1是他們會提供參考指引，讓現場參與的人，可以依照只是一路攻擊到工控環境，讓設備停止運作或是出現異常行為。其他Level則提供較少的資訊，讓參與的人自行摸索，例如，最後第四種就是資訊都不提供，要參與的人自行對內網偵搜。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964B%EF%BC%89HITCON%202020_%E8%B3%87%E7%AD%96%E6%9C%835G%E6%A0%B8%E7%B6%B2%E6%94%BB%E9%98%B2%E6%A8%A1%E6%93%AC%E5%B9%B3%E8%87%BA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在整個5G工控專網攻防模擬平臺中，當中包含了模擬智慧製造的塑料加工製造局部產線。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964A%EF%BC%89HITCON%202020_%E8%B3%87%E7%AD%96%E6%9C%835G%E6%A0%B8%E7%B6%B2%E6%94%BB%E9%98%B2%E6%A8%A1%E6%93%AC%E5%B9%B3%E8%87%BA_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>整體而言，這是以5G核心網路架構為主體，建構的環境包含了從IT到5G核網、電信基地臺、工控閘道器，到智慧製造的工控機器手臂。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89HITCON%202020_%E8%B3%87%E5%AE%89%E4%BA%BA%E6%89%8D%E8%A6%96%E8%A8%8A_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /> </p> <blockquote><p>此外，受到今年疫情的影響，HITCON 2020除了提供線上線下的各式議程與活動，現場座談也有透過遠距視訊會議方式舉辦，讓美、日、韓等國際講者仍然能夠一同加入討論，例如，在資安人才培育的一場高峰論壇中，就討論了DEF CON CTF今年線上舉行，以及關於線上課程的趨勢。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（攝影／羅正漢）</span></p> </blockquote> </div></div></div>
2020/9/13 09:58作者羅正漢https://www.ithome.com.tw/news/139967
一周大事：規畫預算達前瞻1.0時期二倍！政府將數位建設列入前瞻2.0重點項目
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>政府發布5千億前瞻基礎建設2.0計畫，數位建設成為未來4年推行重點，並將聚焦5G基礎建設與完善資安環境</strong></span></p> <p>國發會發布政府新的前瞻基礎建設2.0推動計畫，4年總預算高達5,100億元，其中又以數位建設增幅比例最多，共有950億元，足足比前瞻1.0高出500多億元，未來將運用在輔助5G基礎公共建設，協助產業數位轉型，以及加強資安與數位基礎環境建設等。<a href="https://www.ithome.com.tw/news/139864" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>遠傳與亞太聯手5G共頻共網</strong></span></p> <p>國內5G市場競爭掀起波瀾，遠傳電信和亞太電信兩家公司結盟，宣布5G進行共頻共網合作，亞太電信將分擔遠傳電信九分之二的5G頻譜費用，以換取3.5GHz頻段相對應網路容量的20年使用權。遠傳則透過亞太電信增資50億元，取得鴻海持有的部分亞太電信股份，成為亞太電信的股東之一。<a href="https://www.ithome.com.tw/news/139823" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國機國造下一階段目標，不只機體設計，連新一代軍用戰機導航、飛控等關鍵系統件都要完全自製</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E6%BC%A2%E7%BF%94-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_余至浩</span></p> <p>負責臺灣軍機研發與製造的漢翔航空工業總經理馬萬鈞近日揭露了，臺灣國機國造下一揭階段目標與發展方向，將以實現整機與關鍵系統件的完全自製為目標，並將整合產、官、學、研組成國家隊，共同打造下一代軍用戰機。<a href="https://www.ithome.com.tw/news/139851" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Kotlin新SDK協助開發者建構跨行動平臺應用程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Kotlin%E6%96%B0SDK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Jetbrains.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Jetbrains</span></p> <p>程式語言Kotlin開發商推出Kotlin Multiplatform Mobile（KMM） SDK，讓開發者可以在iOS和Android應用程式中，使用相同的商業邏輯程式碼。目前Jetbrains釋出的KMM SDK為Alpha版本，包含Android Studio與CocoaPods套件，讓開發者能夠以熟悉的環境，進行KMM開發。<a href="https://www.ithome.com.tw/news/139821" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Patch Tuesday修補23個重大漏洞</strong></span></p> <p>微軟釋出9月安全更新以修補一百多個漏洞，其中遭ZDI點名的CVE-2020-16875漏洞，藏匿在Microsoft Exchange伺服器，駭客只要傳送一個特製的郵件就能開採該漏洞，以系統權限自遠端執行任意程式。由於之前類似的漏洞很快就成為駭客的攻擊目標，在有了前車之鑑之後，ZDI將此漏洞列為這波安全更新中的最危險等級，建議企業優先修補。<a href="https://www.ithome.com.tw/news/139876" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國政府要求所有聯邦機構限時公布漏洞揭露政策</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%BC%8F%E6%B4%9E%E6%8F%AD%E9%9C%B2%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CISA.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_CISA</span></p> <p>美國國土安全部旗下的網路安全及基礎設施安全局（CISA），將2020年定義為漏洞管理年，頒布了2項強制命令，訂下各個聯邦機構針對高風險漏洞的修補時限，同時要求各單位制訂漏洞揭露政策。<a href="https://www.ithome.com.tw/news/139797" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>FBI警告：勒索不成就DDoS的攻擊手法正猖獗</strong></span></p> <p>美國聯邦調查局（FBI）及資安業者相繼警告，勒索式的分散式服務阻斷攻擊（Ransom DDoS，RDoS）正在席捲全球企業，估計從今年8月開始，全球就有數千家不同產業的公司收到勒索信件，駭客要求受害企業支付贖金，否則就會發動DDoS攻擊。<a href="https://www.ithome.com.tw/news/139825" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>谷歌結合物理模擬與ML，讓洪水警報發布時間快一倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B4%AA%E6%B0%B4%E9%A0%90%E5%A0%B1%E7%B3%BB%E7%B5%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p>Google更新洪水預報系統，不再使用複雜且計算密集的物理模擬，而是利用機器學習加速運算，以擴大洪水預測範圍，讓印度與孟加拉政府與民眾，可以提早至一天前就獲得洪水警報，同時掌握洪水深度資訊。<a href="https://www.ithome.com.tw/news/139819" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>對廣告衝擊過大，蘋果延後iOS App新隱私機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iOS%2014_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpeg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>在iOS 14及相關OS中，蘋果原先計畫讓用戶有權決定App開發商能否蒐集其IDFA（Identifier for Advertising）資訊，被臉書認定將嚴重影響網路廣告運作模式，目前蘋果決定提供緩衝期，iOS App從明年初開始才會需要取得用戶的追蹤許可。也就是說，這項措施並不會隨iOS 14一起推出。<a href="https://www.ithome.com.tw/news/139835" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>名字太像，微軟把Visual Studio Codespaces併入GitHub Codespaces</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Codespaces_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="text-align: center; width: 300px; float: right;" /></p> <div> <p>微軟今年5月把Visual Studio Online改名為Visual Studio Codespaces，巧的是GitHub也同時間釋出GitHub Codespaces的網頁版IDE。Visual Studio Codespaces主打網頁版Visual Studio。而GitHub Codespaces則標榜能夠直接在儲存庫編輯程式碼，並提供VS Code的瀏覽器版本。</p> <p>因為這兩個服務接連發布之後，讓不少用戶感到困惑，加上GitHub社群有5千萬個成員，因此微軟決定結束Visual Studio Codespaces，將其整合到GitHub Codespaces。<a href="https://www.ithome.com.tw/news/139844" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>加州大學開發全球首個隨插即用腦機裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%963_%E8%85%A6%E6%A9%9F%E8%A3%9D%E7%BD%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_UCSF.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_UCSF</span></p> <p>加州大學舊金山分校（UCSF）旗下研究所揭露了基於皮質腦電圖（ECoG）陣列的腦機介面（BCI），宣稱它能夠長期且穩定地紀錄腦部神經活動，無需每天重置，堪稱是全球首個隨插即用的腦機裝置。</p> <p>ECoG陣列已被植入一位四肢癱瘓的病患腦部，最初是讓該病患可用來控制義肢，現在則讓病患用來控制螢幕上滑鼠指標的移動，實驗顯示，即使有44天缺乏訓練，病患控制滑鼠指標的能力並未下滑。<a href="https://www.ithome.com.tw/news/139866" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>C++20草案通過，預計今年底正式發布</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_C%E5%8A%A0%E5%8A%A020.png" style="width: 500px;" /></p> <p>本月初ISO C++委員會投票通過C++20的國際標準草案（DIS），預計今年底發布。其實ISO即將發布的版本不應該稱為C++20，因為WG21在2月的時候就已經完成技術工作，原因出在疫情干擾以及目前搜尋引擎有大量C++20搜尋結果，讓C++20已經成為產業名稱，讓委員會決定把C++20的發布日期定在2021年且不改版號。從11月之後，委員會便會開始召開全工作組的虛擬會議，以進行下個版本C++23的相關工作。<a href="https://www.ithome.com.tw/news/139863" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>萊迪思半導體推韌體安全方案</strong></span></p> <p>近年來，韌體與供應鏈開始成為常見的網路攻擊面向，市面上也出現一些相關防護解決方案，例如，萊迪思半導體（Lattice）推出韌體安全的Sentry解決方案，強調符合NIST SP 800-193平臺韌體保護恢復標準（Platform Firmware Resiliency，PFR），並通過相關認證，可幫助企業在開發產品時，快速符合NIST PFR的規範，對於韌體安全保護可以不用從頭開始設計。<a href="https://www.ithome.com.tw/news/139902" target="_blank">更多內容</a></p> </div> </div></div></div>
2020/9/13 07:00未署名https://www.ithome.com.tw/news/139951
臺資安研究員在HITCON全球首度公開，如何利用MDM裝置漏洞再度駭入臉書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎期間，許多企業紛紛展開在家上班（WFH）的工作模式，除了透過VPN（私有虛擬網路）連上企業內部的系統外，更普遍遇到的狀況則是，許多公司員工因為沒有配備足夠的筆記型電腦，要求員工自帶裝置（BYOD），利用自家電腦或手機連網辦公。</p> <p>有許多企業為了控管員工的裝置，便採用MDM（行動裝置管理）軟體控管員工手機的鏡頭、麥克風、筆記型電腦等裝置，部署相關應用程式App，也可以安裝憑證，甚至可以在手機遺失時，遠端將行動裝置上鎖或是移除手機裝置中的軟體和資訊。企業透過導入這類MDM軟體，都可以避免當員工使用自家裝置連網到公司內部系統時，不會造成資料或隱私外洩的情況發生。</p> <p>臺灣戴夫寇爾首席資安研究員Orange Tsai則在臺灣駭客年會HITCON 2020中，全球首度對外公開，他分享如何挖掘MobileIron這套財星五百大企業都有採用的MDM軟體的漏洞，於今年六月回報這個漏洞給MobileIron，在該公司釋出修補軟體後15天，再利用該漏洞取得臉書伺服器權限，並回報給臉書的漏洞獎勵計畫（Bug Bounty Program）。</p> <h1><span style="color:#0000FF;"><strong>選定MobileIron研究，因臉書和財星五百大企業都導入</strong></span></h1> <p>幾年前，BYOD議題正熱，也讓許多企業開始導入MDM管理軟體，希望透過管控員工手機裝置的功能，提高員工從外部連網到企業內部的安全性。</p> <p>Orange Tsai指出，這類MDM軟體的特性就是：可以管控員工行動裝置且一定都在企業外部網路，而這種可以從外網進入企業內網的管道，對於要進行企業紅隊演練而作企業資產盤點的資安研究人員而言，就是一個有機會進入企業內網的入口。</p> <p>目前市面上常見的MDM軟體包括VMware AirWatch以及MobileIron等，Orange Tsai表示，選定MobileIron作為研究標的，是因為根據他們對全世界的掃描，至少有15%以上的財星前500大企業使用MobileIron作為管理BYOD的MDM軟體，而這些MDM軟體同時暴露在外網（實際上一定更多）；這同時是臺灣企業使用比例最高的MDM管理軟體；更重要的是，他在2016年駭入臉書時，當時就發現臉書採用MobileIron的MDM解決方案，因此，Orange Tsai便鎖定MobileIron作為研究標的。</p> <h1><span style="color:#0000FF;"><strong>解析MobileIron軟體架構，找到可利用的Hessian反序列化漏洞</strong></span></h1> <p>這幾年有一些資安專家開始針對MDM資安議題做相關研究，不管是駭客利用惡意MDM感染企業75％的行動裝置，或者是有駭客組織利用MDM作為發動攻擊的管道，都讓MDM安全議題逐漸受到重視。</p> <p>Orange Tsai表示，選定MobileIron作為研究標的，第一時間就必須要設法取得相關的韌體等相關資訊，只不過，各種關鍵字蒐集，只找到一個在公開網站根目錄上，發現疑似是2018年開發者測試用的 RPM包，這也是作為研究的第一步。</p> <p>從這個RPM包可以觀察到MobileIron的一些特色，他表示，MobileIron用Java開發，對外開放的連接埠則有作為使用者裝置註冊介面的443埠；作為設備管理介面的8443埠，以及作為和MobileIron私有裝置同步的9997通訊協定埠（MI Protocol）。</p> <p>他說，這三個連接埠都透過TLS（傳輸層安全性）保護連線的安全性及完整性，網頁部分則是採用比較新的架構，透過Apache的Reverse Proxy（反向代理）將連線導至後方，由Tomcat 伺服器部署的Spring MVC框架開發的網頁應用。</p> <p>「採用比較新的架構，意味著傳統SQL Injection的漏洞比較少，要找漏洞就得從程式邏輯搭配架構面的弱點下手。」Orange Tsai發現問題出在提供Web Service的Tomcat伺服器，存在Hessian反序列化漏洞。不過，他也說：「有漏洞不代表可以利用，反序列化不代表可以遠端執行（RCE），」可以觸發MobileIron的Hessian反序列化漏洞，分別存放在8443埠管理介面和443埠使用者介面的路徑中，但一般企業使用的管理介面通常不會放在外網，導致這個路徑的漏洞利用率低，但如果可以找到443埠使用者介面的Hessian反序列化漏洞，就會是很好的切入點。</p> <h1><span style="color:#0000FF;"><strong>新版Java無法使用JNDI注入攻擊</strong></span></h1> <p>根據研究，有四種已經存在的Hessian反序列化漏洞利用方式，是否可以成功利用，主要還是看當前的執行環境有哪一些函式庫（Library）可以利用，包括：可以造成JNDI注入攻擊的Apache XBean、Caucho Resin、Spring AOP，以及會導致遠端程式碼執行RCE的ROME EqualsBean/ToStringBean。</p> <p>Orange Tsai表示，因為MobileIron使用Spring框架，上述四種反序列化漏洞利用方式，只有Spring AOP造成的JNDI注入攻擊可以利用。</p> <p>什麼是JNDI注入攻擊呢？Orange Tsai 表示，這個攻擊手法出現距今差不多五年，這是Java提供的API介面，方便開發者動態存取物件；JNDI注入攻擊和反序列漏洞其實是個別獨立的兩種攻擊方式，但是反序列化漏洞可以借用JNDI注入攻擊，進一步拓展其攻擊面。</p> <p>他進一步指出，這個JNDI注入攻擊手法，其實之前也被利用在趨勢科技命名為Pawn Storm APT組織，也有其他稱之為APT 28或稱Fancy Bear的網軍用來對外發動攻擊的方式。</p> <p>這種「遇到反序列化漏洞就採取JNDI注入攻擊」的方迷思，Java則在2018年10月時，正式修補漏洞編號CVE-2018-3149的JNDI注入攻擊漏洞，透過將com.sun.jndi.ldap.object.trustURLCodebase 預設值更改為False（假）的方式，達到禁止駭客下載遠端Java Bytecode（位元組碼）取得執行程式碼。</p> <p>也就是說，在新版的Java，包括：Java 8u181、7u191和6u201以上的版本，都無法透過JNDI注入攻擊的方式進行遠端執行程式碼。他坦言：「如果MobileIron採用新版的Jave，就無法利用JNDI╱LDAP注入攻擊，也就無法掌握MobileIron的漏洞。」</p> <p>雖然無法直接在新版Jave利用JNDI注入攻擊，但Orange Tsai表示，仍然可以透過Tomcat的BeanFactory去載入ELProcessor達到任意代碼執行的結果。</p> <p>不過，BeanFactory去載入ELProcessor的手法，必須在新版Tomcat 8.0版以上才會成功，而MobileIron使用的是Tomcat 7.x版。Orange Tsai後來發現，如果Tomcat伺服器的ClassPath剛好有 Groovy存在，就可以利用先前發表的Jenkins漏洞利用的手法，串連不同漏洞達到入侵目標伺服器的目的。</p> <h1><span style="color:#0000FF;"><strong>沒必要不修補的舊版元件Groovy漏洞，成為MobileIron致命核心</strong></span></h1> <p>Orange Tsai後來想到，臉書基於安全考量，會禁止所有對外部的非法連線，這對紅隊想要採用JNDI注入攻擊有重大影響，因為，JNDI注入攻擊的核心就是，透過受害者連線到攻擊者控制的惡意伺服器，然後接收回傳的惡意Name Reference後所導致的一系列利用，「現在第一步連線到攻擊者的惡意伺服器都做不到，更遑論進一步的攻擊利用。」他說。</p> <p>因為現有的方式都無法使用JNDI注入攻擊，達到遠端程式碼執行的目的，他表示，整個研究就必須回到最原始找到的Hessian反序列化漏洞，從這個地方重新找到MobileIron可利用的軟體漏洞。</p> <p>Orange Tsai研究各種文獻資料後發現，Groovy是一個只在內部使用、不會對外的小元件，沒有特殊需求時，開發者通常不會做相關的軟體更新，而MobileIron伺服器上的Groovy版本則是2008年的1.5.6舊版本，是一個十二年前還不支援Meta Programming的版本。</p> <p>他比較舊版和新版Groovy差異發現，舊版Groovy沒有ALLOW_RESOLVE的限制，因為這個ALLOW_RESOLVE的限制，其實是Groovy為了因應2015年出現的Java反序列化漏洞所採用的減緩措施，當年也分配到一個CVE-2015-3253漏洞編號。</p> <p>後來Orange Tsai透過檢視Groovy程式碼，找到一個GroovyShell的漏洞利用方式，成為MobileIron軟體弱點攻擊鏈的一環。他說：「這種看似無足輕重的小元件，也可能成為企業被攻擊的主因。」他最後也因為成功找到MobileIron軟體漏洞，利用這個漏洞成功入侵臉書，取得臉書伺服器上的Shell，並順利回報臉書的漏洞獎勵計畫。</p> <h1><span style="color:#0000FF;"><strong>MobileIron釋出漏洞修補軟體，臉書沒有收到漏洞修補資訊</strong></span></h1> <p>Orange Tsai花了三個月完成整個漏洞研究，在4月3日將研究成果寫成報告，並試圖將漏洞回報給MobileIron。只不過一剛開始找遍MobileIron整個官網，找不到任何漏洞回報的通報窗口，後來是透過LinkIn發信給MobileIron高階主管後，對方才提供<a href="mailto:[email protected]">[email protected]</a>管道，讓他回報此一軟體漏洞。</p> <p>MobileIron在6月15日釋出修補程式，也記錄三個CVE漏洞標號，包括：CVE-2020-15505（Remote Code Execution，遠端代碼執行漏洞）、CVE-2020-15506（Authentication Bypass，繞過認證漏洞）和CVE-2020-15507（Arbitrary File Reading，任意讀檔漏洞）。</p> <p>Orange Tsai在官方釋出修補程式後，同時監控所有使用MobileIron企業的漏洞修補狀況，並透過檢查靜態檔案的Last-Modified Header追蹤修補進度，在官方釋出修補軟體一個月後，大約有六成企業已經完成相關軟體修補；釋出修補軟體二個月後，大約有八成企業完成相關軟體修補。</p> <p>不過，臉書在MobileIron釋出修補軟體的15天後，都還沒有修補該漏洞，Orange Tsai則在7月2日利用MDM漏洞進入臉書伺服器後，再回報臉書漏洞獎勵計畫，但臉書後來則表示，他們並未收到MobileIron的漏洞修補信件，這才讓MDM成為Orange Tsai順利入侵臉書伺服器的關鍵漏洞。</p> </div></div></div>
2020/9/12 17:36作者黃彥棻https://www.ithome.com.tw/news/139966
疫情下臺灣的隱私保護現況如何？政府與醫界專家給出更深入的答案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情，臺灣防疫措施做了相當多，其中各類資訊系統將疫情相關資訊彙整，帶來的效果相當顯著，不論是從入境開始要旅客填寫的電子表單，有時會發防疫手機進行追蹤，後續還有電子圍籬的機制，以及基地台足跡追蹤，此外還有像是口罩分配，入出境資料，職業別註記等，然而，這些幫助疫調的辦法也不時就引起隱私權的爭議。今日（11日）舉辦的HITCON 2020（臺灣駭客年會），也關注這樣的議題，並在其中一場論壇聚焦於此，是由政府、醫界與重視隱私權的專家們主講，當中不乏民眾想知道的許多事，包括政府防疫個資蒐集是否建立退場機制，與健保卡相關隱私權等爭議。</p> <h2><strong>對於因應疫情的個人資料蒐集，資安處已函文要求機關單位盤點</strong></h2> <p>關於外界關注防疫個資的問題，在這場論壇中，身為與談人之一的行政院資通安全處處長簡宏偉，揭露了最新的現況與進度。他說，資安處在8月初已函文各機關及縣市政府，請他們盤點在防疫期間，非本身業務執掌，而另外蒐集的資料。這是一份很細的表格，包含檔案、資料庫與列印出的文件，需盤點出並回覆至資安處。因此，資安處將以此為基準，要各單位在有效期過後需刪除。</p> <p>雖然相關立法院附帶決議中，是要求疫情結束開始刪，但簡宏偉指出，其實資安處從現在開始就已經要求各部會盤點，包括蒐集日期與有效期，時間一到就得刪除。</p> <p>此外，他也以手機定位資訊為例，這項機制是居家檢疫跟居家隔離的14天內，掌握對象是否跑出圍籬，只要檢疫或隔離期間一到，資料其實就會刪除，而在健保署方面，他們更是從4月就開始要求，往前28天的資料都要刪除。</p> <p>同時，他也強調，像是入境資料傳送到健保署，這是因為疫情的關係，這並不是一個常態性作法。而且，政府機關對於對於跨部會資料的管控嚴格，每個機關所蒐集的資料都有法律授權，例如，內政部的戶政資料，是因為有戶政相關的法規，衛福部也是有健保相關的法規，如果某機關要使用不屬於本身業務執掌的資料，資料的提供機關就會去查核，對方是否真的這個需求。</p> <p>簡宏偉再舉一例，他說，在疫情之前，有很多人會抱怨政府明明都有資料，為什麼不能讓政府資料彼此連結，然後提供更好的服務，讓民眾無需一再提供資料，這也就是因為各部會基於業務執掌，資料蒐集機關沒有授權使用的關係。</p> <p>特別的是，這場論壇的主持人李柏鋒更是追問了一個社會也應關心的議題，那就是民眾查詢個人資料的可能性。他說，根據個人資料保護法，民眾有查詢更正刪除的權利，雖然現在政府主動刪除值得稱讚，不過像是之前偽出國的新聞事件，有民眾因此資料被登記為出國，直到新聞曝光才修正回來，因此，未來是否有機會讓民眾個人，可以查詢我們有那些資料被儲存呢？這個問題在會中沒有給出答案，但簡宏偉認為，只要是屬於民眾自己本身的資料，應該都要可以查自己的資料。</p> <p>對此，衛生福利部資訊處處長龐一鳴也表示，以戶政資料為例，健保單位若要查身分資料，包括長照、身障，以及親屬等相關查詢，就要到內政部依法審查，政府這方面的要求是相當嚴格。他舉例，像是前陣子小朋友家暴的案例，要找到相關家屬，就跟內政部溝通許久，說明符合社會公共利益需求。相對地，其他機關要查健保資料，也都要有法源依據。</p> <h2><strong>健保卡有那些隱私權爭議？連線追查出入境資料及病患隱私權</strong></h2> <p>對於健保卡入境資料的查詢，透過健保與出入境管理局合作，因此，醫院與診所只要插入健保卡時，就可以查到出入境資料，不過發生有人故意不帶健保卡的狀況，導致後來開放身分證也能查詢，那麼，現在國內疫情穩定，是否也會將條件限縮回只能用健保卡查詢呢？</p> <p>對於主持人李柏鋒的提問，龐一鳴表示，目前他認為這主要還是依照疫情程度來判斷，目前應該還是維持現況。對於是否能夠像愛沙尼亞的案例一樣，可以讓所有人查資料時都能留下記錄？龐一鳴指出，事實上，從機場入境到民政的資料，所有流程都已經是查詢Log記錄存在。</p> <p>特別的是，李柏鋒再以愛沙尼亞的情境為例，指出國內缺少「知情同意」的問題，例如，一旦醫生是跨院所調病例，病人手機將出現同意選項，需按下同意資料才能被調閱，未來臺灣會不會補強這個面向？對此，龐一鳴提到目前法規設計上有兩種，以第一種而言，若民眾不願意讓他人知道醫療記錄，其實可以設定密碼，他並解釋相關細節，在健保卡的晶片上，其實有三個區域，包括：一般公開資料區、醫療區與公共衛生區，如果設了密碼，後兩個區域就鎖上了。而過去健保局其實有設KIOSK機器，讓民眾可以查詢，但後來因機器缺少經費維護，現在是要健保局臨櫃辦理；在第二種，方式比較簡單，因為大部分醫院是用預先下載告知的作法，而預先下載記錄也要取得病人書面同意，因此，用戶不簽同意書即可。</p> <p>此外，健保卡還有不少討論面向，例如，龐一鳴提到，其實健保卡資料不是單純插進去就可以讀取到，還要醫師卡甚至組織卡。而李柏鋒也已醫師立場來說，其實是比較贊成可以直接讀到醫療記錄，但他也認為，有特殊疾病的病人，其實還是不希望被知道病例史，像是愛滋病等。這也反映了資料在方便與隱私之間的兩難。</p> <h2><strong>這是公共健康安全與個人隱私上的拔河</strong></h2> <p>再從不同面向來看，像是根據傳染病防制法，防疫醫師處理到很多醫療資料，這方面的隱私保護又那些作為？對此，衛生福利部疾病管制署防疫醫師劉宇倫說表示，由於一開始無法得知疾病全貌，他們因此沒有做出適用的問卷表單，因此他們都是紙本問卷去做記錄，資料處理上會將性別與ID另外存放，只留下一組對應的編號。特別的是，他們早期將旅遊史相關情資提供法國的經驗中，當時對於資料交換也有考量安全，將將個資行程等情報提供，也都會將文件檔案加上一定程度的密碼。</p> <p>關於居住者追蹤調查上，政府資料串連給他們很大的幫助，讓他們能在最短時間，聯繫到接觸者，以及需要居家隔離檢疫或採檢的民眾，而他也提到公布足跡的最大挑戰，就是公共健康安全與個人隱私上的拔河，有兩次採取大動作是因為人數過多，如果要靠公共衛生人員去查，可能要花上一個月的時間才能找到人。第一次是鑽石公主號，為掌握下船旅客動向，所以先掌握旅行社，並透過監視器找到計程車，確認旅客去了那些景點，並使用系統廣播的方式通知，隨著對於疾病更多的瞭解，第二次磐石艦採取的就是使用簡訊基地臺，藉由掌握是否使用到同樣基地臺來通知民眾。但這也有人認為是有一點侵犯到隱私。</p> <h2><strong>My Data議題正夯，未來政府能否從健保卡做起，讓民眾清楚個人資料的掌控</strong></h2> <p>最後，論壇中還有一個我們認為很重要的點，就是民眾是否能夠清楚政府的種種動作。例如，MY Data Taiwan秘書長鐘婉嘉表示，從這場論壇討論中，他才知道原來民眾透過健保快易通，可以查到很多我們本身的資料，她認為，現在政府能做的事，應該是「從政府擁有我的那些資料」開始。</p> <p>鐘婉嘉指出，以歐洲倡議的方向為例，民眾對於個人資料要有警覺性、控制權與掌控權，這並不是要政府都不可使用我的資料，而是我想要知道政府用了我那些資料，又可以給我什麼樣的服務。</p> <p>他認為，政府可以舉辦座談會，或是透過製作宣導網頁教學，先讓民眾知道，自己透過健保卡可以得到那些資料，以及這些資料可能備用在那些服務上，一旦大家知道，也可以幫助個人做一些健康的控管。</p> <p> </p> </div></div></div>
2020/9/11 22:15作者羅正漢https://www.ithome.com.tw/news/139965
中華電信5G關鍵基礎建設首次曝光! 靠C-RAN機房集中管理多個基地臺，提高網路穩定度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信今年6月底搶先宣布5G開臺，今天(9/11)首次公開5G C-RAN(Centralized-RAN)機房，透過集中化管理基頻模組(BaseBand Unit，BBU)可降低用電成本，透過集中管理調度，可降低單一基地臺故障的風險。</p> <p>傳統上，4G基地臺是由射頻模組(Remote Radio Unit，RRU)和基頻模組組成，RRU射頻模組主要負責不同頻段的無線電波發射，BBU基頻模組則負責彙集不同頻段的RRU設備，再傳送至後端的核心網路(EPC)，由於BBU和RRU在一起的分散式RAN(D-RAN)架構，每個BBU需要空調，增加空調用電外，維修上也造成不便，例如玉山基地臺的BBU若發生故障，就得派工程師至玉山維修，而在都市地區的基地臺也可能需要進入民房維修，導致維護成本提高。</p> <p>今天中華電信首度展示的C-RAN機房，為集中化的無線接存網路架構，將基地臺的RRU與BBU分離，並將多個基地臺的BBU集中在C-RAN機房一起管理，透過光纖和各地的RRU連接，今天公開的淡水地區5G C-RAN機房集中管理周遭地區25個基地臺的BBU基頻模組，因國內5G現為NSA非獨立組網架構，5G基地臺後端仍仰賴4G核網作信令傳輸，因此這座機房不僅集中控管5G基地臺的BBU，還包括4G基地臺的BBU。</p> <p>為了讓5G基地臺能夠和現有的4G共同組網，中華電信採取先建後拆的策略，先建置5G基站，再升級現有4G基站的軟硬體，因升級過程不可避免的影響4G基地臺的運作，為降低影響性，他們在訊務離峰時間進行升級。</p> <p>目前國際上包括美國、日本、韓國已有電信業者採用C-RAN架構。中華電信強調C-RAN集中各基地臺的BBU於機房內，能在較穩定的環境運作，一方面減少故障率，另方面BBU間透過容量共用，降低訊務尖峰的雍塞情形，同時也能節省空調耗電及空間。</p> <p>儘管採用C-RAN架構的初期建置成本約提高10%，但中華電信執行副總經理林榮賜指出，C-RAN的部署方式好處在後頭，原本分散的BBU集中至機房，透過機房的空調控制室溫，估計可省下20%的電費。當某個BBU發生故障時，不需再派工至各地的基地臺維修，直接在機房就能維護外，還可動態調度其他BBU支援，降低故障導致服務停擺的風險。</p> <p>目前中華電信約有三千座5G基地臺，已有100多座C-RAN架構機房，依機房規模不同，除了淡水的C-RAN機房為中型機房，集中管理25座基地臺的BBU外，大型C-RAN機房甚至可集中50到60個BBU，要將各個基地臺的BBU集中管理，需要密集的光纖網路，是中華電信推動C-RAN架構5G機房的優勢。</p> <p>因先前曾發生過中國人士進入電信機房拍照，中華電信嚴格管理機房安全，要求人員出入都需要登記身分資料，並代為保管個人手機，參觀機房內設置動線，限制隨意走動，全程也禁止拍照及錄影，連淡水機房頂樓的基地站也禁止拍照。</p> <p>今天公開展示的這座C-RAN機房，為固定網路與行動網路的整合機房，在機架上可以看到4G和5G的BBU基頻模組一排排設置，若有單一的4G基地臺BBU發生故障，可以自動由另一個4G BBU支援，5G BBU故障也是如此。</p> <p>林榮賜表示，從4G傳統的D-RAN架構，發展到5G的C-RAN架構，先集中管理BBU，未來才能朝向虛擬化調度資源的O-RAN發展，中華電信目前還沒有進入O-RAN的時間表，但在國外已有樂天行動宣稱採用虛擬化的V-RAN技術。</p> <p>對於5G開臺之後，有用戶反映4G上網速度似乎變慢，中華電信強調是因為網路使用提高的緣故，由於肺炎疫情影響，許多用戶在家少出門，提高網路的使用，以寬頻網路為例，約提高3成，行動網路也看到類似的情形，中華電信正擴展網路改善用戶體驗。</p> <p>目前中華電信約建置3千座5G基地臺，由於加速網路建設，年底預期將可超越既定的4千座基地臺目標，涵蓋至六都核心區域，全國的重要商圈、高鐵沿線及捷運區域。明年計畫擴大至8千座基地臺，甚至可能挑戰一萬座基地臺。</p> <p>國內5G甫開臺不久，日前國發會公布前瞻基礎建設2.0計畫，將5G基礎建設被列入重要項目之一，包括協助營運商加速基地臺布建，以及偏鄉地區5G建設。</p> <p>NCC副主委翁柏宗表示，NCC將以266.5億元，補助電信業者加速5G建設，補助的原則是加速加量，電信營運商必須完成事業計畫書中承諾每年建設的5G基地臺數量，或是業者提早完成承諾的建設數量，符合這些條件才能獲得補助，以一座5G基地臺300萬元為例，NCC最高可補助49%，即140多萬元，加快業者5G基地臺建設的速度。此外，NCC也會鼓勵電信業者採用國產5G相關設備。</p> </div></div></div>
2020/9/11 19:54作者蘇文彬https://www.ithome.com.tw/news/139961
Zoom為企業用戶帳號加入雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在年初因爆紅被揭發一連串隱私問題與資安漏洞，而承諾要提升自家雲端視訊產品安全的Zoom，<a href="https://blog.zoom.us/secure-your-zoom-account-with-two-factor-authentication/" target="_blank">本周宣布</a>為企業用戶帳號加入雙因素驗證（2FA）支援。</p> <p>2FA或多因素驗證機制一旦開啟，就會要求用戶登入前提供2種以上的憑證，像是密碼、智慧卡或手機、指紋或聲音來證明他是帳號持有人。企業Zoom平臺實作2FA最大好處是可增加一層保護，防止密碼被猜出、或員工（或學校學生）裝置被人存取後，遭盜用帳號。企業或學校還能滿足資料保管的法規要求、免於密碼管理的麻煩。對企業或學校來說，由於這項功能免費提供Zoom使用者驗證，也讓客戶省了一筆導入單一簽入（SSO）方案的費用。</p> <p>針對2FA，Zoom支援SAML、OAuth及密碼驗證方式，也允許開啟或關閉。企業啟用2FA時，可以選擇使用支援一次性密碼（one-time password）協定的App，如Google Authentication、Microsoft Authenticator或FreeOTP，或是要求Zoom傳送簡訊密碼作為第二項登入憑證。</p> <p>至於2FA的啟用方式，管理員可以循Zoom控制中心>進入「選單」>點選「進階」>「安全性」，找到「以雙因素驗證登入」選項後開啟。他們可以選擇是企業帳號下所有用戶全部開啟，或是僅針對特定角色開啟。</p> <p>之前Zoom在6月宣布加入<a href="https://www.ithome.com.tw/news/138310" target="_blank">訊息全程加密</a>，原本只提供給企業版，不過兩周後就宣布免費版本也獲得全程加密。</p> </div></div></div>
2020/9/11 17:20作者林妍溱https://www.ithome.com.tw/news/139954
OpenJDK程式碼管理系統改用Git
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenJDK原本在Mercurial的jdk/jdk和jdk/sandbox儲存庫，現在已經<a href="https://mail.openjdk.java.net/pipermail/jdk-dev/2020-September/004694.html">完成轉換</a>到Git、GitHub和Skara，Git上的jdk以及jdk-sandbox儲存庫已經開放貢獻者使用。</p> <p>轉換之後，想要參與OpenJDK貢獻的開發人員，也就不需要額外學習Mercurial的使用方式，能以熟悉的方式參與開發。Skara是一個專案名稱，目標是研究使用基於Git而非Mercurial的方法，對JDK原始碼進行程式碼控制以及審查，並且將程式碼託管在第三方。</p> <p>現在從Mercurial到Git、GitHub和Skara的轉換工作已經完成，官方也在Wiki詳細說明了要上手新系統的須知，並且強調，OpenJDK的作者、提交者與審查者，要確實將GitHub使用者名稱與OpenJDK使用者名稱相關聯，如此伺服器端的工具才能將用戶的GitHub身份，成功辨識為OpenJDK中的對應身份。</p> <p>部分需要在JDK Updates專案進行開發工作的貢獻者，仍會繼續操作Mercurial儲存庫，也可以使用，不過因為Skara CLI工具向後相容，因此這些開發者也可以使用新工具，Skara CLI會負責Mercurial和Git的轉換工作，包括將Git修復程式匯入到Mercurial中。</p> <p>官方提到，因為儲存庫搬遷是一項大工程，可能出現一些錯誤與缺失，還需要社群回饋修正。</p> </div></div></div>
2020/9/11 17:25作者李建興https://www.ithome.com.tw/news/139950
副總統賴清德首度於HITCON 2020致詞，鼓勵駭客與政府合作，提高資安產值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎造成全球許多資安會議全部變成線上會議，HITCON 2020（臺灣駭客年會）從原本考慮舉辦線上會議，後來因為臺灣防疫有成，於9月11日～12日舉辦時，除了在中研院舉辦實體會議外，也同步提供線上票，讓海外會眾也可以連線參與外，HITCON更首度將鎖定社群分享資安技術的HITCON CMT以及強調企業資安的HITCON Pacific合而為一。</p> <p>副總統賴清德今日（11日）也代表總統於大會致詞表示，政府希望可以推動社群與政府和企業的合作，讓成熟的資安專家有機會創業，產官學研共同合作，「預計到2025年資安產業產值可以達到780億元。」他說。</p> <h1><span style="color:#0000FF;"><strong>鼓勵駭客與政府合作，未來創業成為資安產業一員</strong></span></h1> <p>賴清德指出，小英總統第一任任期開始，就揭櫫「資安即國安」的政策目標，首任行政院長林全在院長任內成立資安處，到賴清德擔任第二任行政院長時，因為全球化是必然趨勢，智慧國家更是未來發展方向，在這個過程中，落實資安則是必然的，並在任內則通過《資通安全管理法》；蘇貞昌接任第三任行政院長任內，則透過舉辦資安高峰論壇和「資訊安全產業發展行動方案」，希望結合臺灣包括半導體、ICT、電信產業的優勢，可以活絡資安產業發展，同時，藉由建置產品淬鍊場域並接軌國際、行銷全球，預估到2025年，資安產業產值可達到780億元規模。</p> <p>2019年11月，總接見HITCON CTF戰隊和BFKinesiS戰隊成員，當時總統也回應戰隊對資安人才培育與知識傳承的期待。這也讓賴清德開始思考，政府是秩序維護者，駭客挑戰和追求自由，駭客可能跟政府合作嗎？但從臺灣駭客協會網站寫到「具備高超技術、又有挑戰精神，就是駭客」，可以看到政府和駭客的確有合作的可能性。</p> <p>賴清德指出，包括政府和金融單位都有很多機敏資料，政府和駭客的合作，可以從紅隊演練以及漏洞獎勵計畫來看，由駭客組成的紅隊攻擊政府，並且舉辦漏洞獎勵計畫，鼓勵駭客來找政府和金融單位系統的漏洞並給予獎金，幾次之後，這些有能力、有經驗的駭客就可以出去創業，也成為資安產業的一員，也可接政府的資安專案、共同維護政府資安，這就是產官學研的合作，未來也可以持續合作、共創多贏局面。</p> <h1><span style="color:#0000FF;"><strong>整合實體線上議程，引進Village概念</strong></span></h1> <p>HITCON 2020總召陳伯堯（Sean Chen）表示，受到武漢肺炎影響，許多國家都封城，臺灣因為防疫有成，不僅可以舉辦實體資安會議，更首度搭配線上會議提供給海外會眾共同參與，線上票人次超過1,500人，同時也結合社群CMT和企業資安的Pacific場次，這是HITCON 2020的第一大特色。</p> <p>第二個特色就是，hitcoN 2020今年新增企業高峰論壇，從2020年遭遇到的五大難題入手，包括：「金融業如何迎擊數位戰場的第一道烽火」、「主動式資安防禦策略，解決OT資安相依性風險」、「如何兼顧疫情控制與隱私保護」、「疫情後資安人才培育的挑戰與契機」和「人工智慧能否位人類指引網路攻防的基石」。</p> <p>第三個特色就是首度引進DEF CON的Village的概念。陳伯堯表示，這次的Village有賴許多社群支持，有包括TDOH Village、5G Village以及一整天的CTI Village；也有以印鈔公司為故事背景的完整滲透流程、主打「來對我釣魚吧」的社交工程體驗；另外還有包括：Hacking 101、Capture The Flag、IoT Hacking 101、Router議題、Side Channel Attack（旁通道攻擊）、惡意程式分析、Life Hacking和技術分享等。</p> <p>最後，大會的主視覺則結合疫情主題，他指出，希望讓會眾感受到今年主題Herd Immunity for Cybersecurity（網路安全的群體免疫），也可以結合社群和企業的力量，打造臺灣對於資安的群體免疫力。</p> <h1><span style="color:#0000FF;"><strong>議題囊括漏洞挖掘等四大主軸，Orange再度駭入臉書經驗全球首發</strong></span></h1> <p>HITCON 2020副總召鄭仲倫（Mars Cheng）表示，今年HITCON議程分成四大主軸，包括漏洞挖掘、威脅分析、關鍵基礎設施以及企業資安政策。他表示，今年除了曾經連續三年投稿Black Hat和DEF CON會議的戴夫寇爾資深資安研究員Orange Tsai，於HITCON 2020全球首度發表「How I Hacked Facebook Again！」，不只分享再度駭入臉書的經驗外，更是詳細分享駭客思維模式，對於鼓勵漏洞挖掘的駭客思維有幫助。</p> <p>鄭仲倫表示，今年更是有史以來，最多黑帽議程（Black Hat UAS）投稿入選演講者最多的一年。黑帽議程包括：奧義智慧資安研究員陳仲寬、林昆立和姜尚德針對臺灣半導體產業遭遇的大規模APT攻擊的分析始末「APT Chimera - Operation targets Semiconductor Vendors」；HITCON CTF成員趙正宇（Jeffxx）透過USB利用多個漏洞突破防護，成功取得三星手機Galaxy S10的手機控制權「Breaking Samsung's Root of Trust: Exploiting Samsung S10 Secure Boot」；以及趨勢科技資深威脅研究員Federico Maggi針對多間工業機械手臂的攻擊、惡意利用的案例分享，也提供防禦建議「Guarding the Factory Floor: Catching Insecure Industrial Robot Programs」。</p> <h1><span style="color:#0000FF;"><strong>推出線上密室脫逃和練蠱大會，增加會眾互動</strong></span></h1> <p>HITCON 2020副總召陳立中（John Chen）則負責所有線上活動，當駭客逐網路而居，HITCON 2020也提供純線上的網路活動，讓購買線上票種的會眾，除了可以聽議程，也可以透過活動和會眾參與。他表示，把去年的密室逃脫活動轉成線上版，也結合Minecraft密室逃脫與CTF遊戲體驗，在加上FPS刺激結尾，挑戰參賽者的知識與反應，讓所有參賽者能有機會展現文武雙全的實力，拔得頭籌後也能獲得對應的獎勵。</p> <p>另外，陳立中指出，今年也有「線上練蠱大會」，打造一個虛擬機，，讓駭客透過指令可以在獨立環境鬥智，就是說，參賽者透過指定的 IRC 頻道執行自己撰寫的指令，將特殊字串綁定到任意 port 上，活得越久分數越高，可獲得相應的代幣獎勵；大會更再度推出HITCON Token數位虛擬貨幣，也推薦Chrome擴充套件及使用說明，或者可以使用習慣的介面來管理錢包。</p> </div></div></div>
2020/9/11 16:56作者黃彥棻https://www.ithome.com.tw/news/139952
微軟：中國、伊朗、俄羅斯國家級駭客干擾美國大選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國官方及民間不斷發現和外國政府有關的駭客攻擊介入美國政治。<a href="https://blogs.microsoft.com/on-the-issues/2020/09/10/cyberattacks-us-elections-trump-biden/" target="_blank">微軟昨（10）日表示</a>，他們再度偵測到來自中國、俄羅斯及伊朗的駭客攻擊行動，企圖影響總統大選。</p> <p>微軟客戶安全暨信賴部門企業副總裁Tom Burt指出，該公司最近幾周偵測並成功阻止針對美國總統大選競選活動相關人員和組織的攻擊行動。</p> <p>首先，曾被指為2016年入侵民主黨伺服器主嫌的俄羅斯Strontium，又再次榜上有名。微軟指出，這個駭客組織從2018年9月迄今已接連發動數項攻擊，和2016年時一樣，Strontium仍然透過釣魚信件攻擊駭入目標對象帳號，以竊取情報或搞破壞，此外也使用暴力破解、密碼潑灑（password spray）手法駭入帳號，還會大量輪替使用IP及Tor服務隱匿其攻擊來源。</p> <p>今年以來Strontium攻擊了超過200個和大選有關的組織，包括兩黨顧問、智庫、政黨組織及英國的歐洲人民黨及其他政黨。此外也攻擊醫院、製造業、金融及實體保全業。</p> <p>微軟也點名中國駭客組織Zirconium從今年發動數千次攻擊，並成功造成近150次系統駭入，受害者包括拜登競選團隊人員、至少1名前川普政府重要官員，以及10多個國際事務組及15所大學的重要人士。</p> <p>Zirconium的手法是利用在購買的網域或熱門網頁內容中加入網頁信標（web beacon），然後對特定目標帳號發送包含URL的電子郵件或附檔。這些內容本身可能無害，但網頁中的信標可使 Zirconium得知使用者有沒有登入這些網站，藉此判斷特定目標是否有效。</p> <p>伊朗的Phosphorus向來針對中東地區人權運動者或異議人士進行間諜行動。去年微軟曾經掃蕩過<a href="https://www.ithome.com.tw/news/129647" target="_blank">Phosphorus</a>為干擾美國大選設立的伺服器網路，但今年5、6月間，Phosphorus又試圖登入美國政府官員及川普競選陣營員工郵件帳號，對此微軟關閉了Phosphorus使用的155個網域。</p> <p>微軟此次宣布的三個駭客來源國家，也反映在美國政府上個月公布的<a href="https://www.ithome.com.tw/news/139306" target="_blank">攻擊事件報告</a>。</p> </div></div></div>
2020/9/11 14:05作者林妍溱https://www.ithome.com.tw/news/139949
Amazon Alexa獲臉書、Garmin、小米支援，現在可聲控列印
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon去年宣布語言相容性倡議（voice interoperability initiatives），昨（10）日公布最新結果，<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide?tag=theverge02-20">包括</a>招攬到臉書、小米、Garmin等重量級夥伴支援其語音助理Alexa。</p> <p>去年9月Amazon宣布VII，有30多家廠商加入。合作方式包括打造支援Alexa的裝置、開發Alexa為基礎的語音助理以整合其他服務、在單一裝置上整合多個語音助理、以及加速開發機器學習與對話式AI研究。一年後，合作夥伴到達77家，包括38家新增廠商。</p> <p>新增廠商最知名者像是杜比音響（Dolby）、臉書、Garmin及小米，在臉書智慧螢幕Portal家族、小米智慧家庭產品系列、Garmin的GPS裝置、杜比的Atmos智慧喇叭整合Alexa控制以允許聲控。</p> <p>此外，在回應臉書等合作夥伴要求下，Amazon也公布<a href="https://build.amazonalexadev.com/VII_Multi_Agent_Design_Guide.html">多代理設計指引</a>，以便單一裝置可以同時支援多種語音助理。這份指引也涵括隱私安全、呼叫語音代理程式等主題。</p> <p>與此呼應的是，為了促進智慧家庭服務，包括語音助理跨平臺互通，Amazon去年和Google、蘋果及Zigbee聯盟合作Connected Home over IP專案共推相容規格。本周Zigbee聯盟<a href="https://www.ithome.com.tw/news/139882">預告</a>今年底可望推出規格草案，明年釋出正式版。</p> <p>Amazon昨日同時<a href="https://www.amazon.com/b/ref=br_imp?_encoding=UTF8&node=19820259011">宣布</a>Alexa Print功能。這項功能可讓使用者對Echo下達指令列印出內容。除了Alexa彙整出的使用者待辦事項、行事曆外，Amazon也和第三方單位，像是食譜出版商、洛杉磯時報、教學內容廠商等合作，允許使用者列印食譜、新聞、以及教學表單、塗色畫本、填字遊戲等。</p> <p>不過這項服務需要搭配支援網際網路列印協定（internet printing protocol，IPP）的現代印表機。使用者只要具備HP、Canon、Epson或Brother的相容印表機，說「Alexa，discover my printer」即可自動設定網路印表機完成列印工作。</p> </div></div></div>
2020/9/11 12:35作者林妍溱https://www.ithome.com.tw/news/139947
臉書推出大學生限定的社交平臺Campus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書最早就是CEO祖克柏和同學建立的哈佛學生專屬的社交平臺，如今在成為用戶26億的全球網路龍頭後，又回到起點的校園，於昨（10）日宣布大學生限定的Facebook 社交平臺<a href="https://about.fb.com/news/2020/09/introducing-facebook-campus/" target="_blank">Facebook Campus</a>，讓大學生彼此聯繫、分享相片或通訊。</p> <p>Facebook Campus是臉書App的專門區塊，使用者必須以學校電子郵件和畢業年份來建立Campus個人資料夾。臉書主要資料夾中的姓名、相片、封面、家鄉等資訊會被帶到Campus中，但使用者可以編輯家鄉部分，也可以額外輸入主修、輔修、班級。Campus的個人資料夾和主要的臉書個人資料夾分開，而在Campus上分享的內容或通訊，也只有Campus友人可以看到。</p> <p>建好個人資料夾後，學生即可開始使用Campus，包括以宿舍、社團或群組為單位的聊天室、專屬該校的社團（Groups）群組和活動（Events）區，後者供同學取得相關訊息或建立研究社團、規畫線上活動，或和社團及活動成員聯繫。此外Campus也提供通訊錄（directory），一如最初的臉書，可供使用者按照班級、主修、學年等條件尋找同學。</p> <p>為強化隱私，Campus上的大學社團和活動僅限同校學生加入。特定大學粉絲專頁可以加入Campus上的社團和活動，但是無法使用聊天或通訊錄。此外，雖然使用者可利用Campus通訊錄尋找到同學，相對的，使用者也可以封鎖他人。在臉書上被封鎖的人也無法在Campus找到他。臉書也強調用戶可以隨時刪掉Campus個人資料夾，或是在活動紀錄設定中刪除在群組中的留言、貼文和活動紀錄。</p> <p>現階段這項功能僅提供美國部份大學使用，包括約翰霍普金斯大學、杜克大學、萊斯大學等30所大學（不過沒有祖克柏的母校哈佛大學），這些學校的學生可以在臉書App中找到Facebook Campus功能。</p> </div></div></div>
2020/9/11 12:45作者林妍溱https://www.ithome.com.tw/news/139948
Google推出虛擬活動平臺Fundo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不然<a href="https://www.ithome.com.tw/news/139430" target="_blank">臉書</a>專美於前，Google旗下育成中心Area 120也在本周發表了虛擬活動平臺<a href="https://fundo.town/fundo/#/featured" target="_blank">Fundo</a>，而且標榜不管是主持人或來賓都不需下載任何程式及軟體，只要連上Fundo網站就能參與活動。不過，根據<a href="https://variety.com/2020/digital/news/fundo-google-area-120-paid-events-1234763389/" target="_blank">Variety</a>的報導，舉凡是在該平臺上舉行付費活動，Google都會抽取20%的佣金。</p> <p>臉書是在上個月針對粉絲頁提供了線上付費活動功能，也宣布至少到明年都不會向粉絲頁抽取佣金。而Fundo封測版也是在去年上線，當時服務的對象主要是YouTuber，而本周則開放美國與加拿大的創作者使用，而且不限YouTuber，也歡迎作者、健身教練或商業顧問等其他需要舉辦活動的使用者加入。</p> <p>目前<a href="https://fundo.town/fundo/#/featured" target="_blank">Fundo官網</a>已有許多活動，從講習課程、見面會或一對一交談等，類別則從學習、美妝、健身到與偶像見面。</p> <p>Fundo總經理John Gregg表示，Fundo的宗旨是建構一個虛擬活動與虛擬體驗的平臺，而且專為創作者所設計，該平臺上的所有活動都是即時且可互動，也能利用視訊聊天來營造碰面的情境，且只要透過手機或電腦就能進行；該平臺允許活動主持人設定入場券的票價或折扣條件，也可推出免費活動。</p> <p>Gregg說明，儘管Fundo的初衷並不是為了因應武漢肺炎（COVID-19）疫情，但現在看來，在網路上提供一個有意義的體驗變得更重要了，未來該平臺將會拓展至更多的國家。</p> </div></div></div>
2020/9/11 11:10作者陳曉莉https://www.ithome.com.tw/news/139933
臉書、杜比和Garmin都加入Amazon為首的AI語音相容計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Amazon發起，在去年跟微軟、Salesforce、百度等多家廠商，一起推出的<a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/09/vii-announcement-new-members-and-multi-agent-desigh-guide">人工智慧語音相容計畫（Voice Interoperability Initiative）</a>，透過制定規範使裝置可支援多個語音服務，現在這項計畫的成員陣容越來越壯大，加入了臉書、杜比（Dolby）、Garmin和小米等廠商，目前成員數量已經超過70名。另外，Amazon還收集計畫成員的建議和最佳做法，發布了第1版多代理設計指南（Multi-Agent Design Guide）。</p> <p>人工智慧語音相容計畫的目的，是要在單個裝置上，同時支援多個語音代理，讓用戶擁有更靈活的選擇，其主要有4個優先準則，首先是讓語音裝置能夠接受多個喚醒詞；而且必須在保護用戶隱私安全的前提下，與其他語音助理能無縫協作；透過遵守共同的標準，讓製造商在同一個裝置上更容易整合多個語音代理；還有藉由成員間的合作，加速機器學習和對話人工智慧的研究，改善語音服務的品質與互通性。</p> <p>過去一整年有臉書、杜比（Dolby）、Garmin和小米等38個新成員加入人工智慧語音相容計畫，成員總數達到了77個，其中包括消費電子、汽車製造、電信、硬體製造和系統整合等各領域廠商，臉書提到，在視訊裝置Portal上內建語音助理Alexa，讓用戶得以控制智慧家庭裝置和使用Skills，不只Portal能夠提供更多功能，還能提升用戶的使用體驗。</p> <p>另外，Amazon還發布了第1版多代理設計指南，其提供多個語音代理裝置的建議和最佳做法。該指南收集許多裝置製造商，生產支援多語音代理產品的設計建議，內容總共涵蓋3個領域，分別是用戶選擇與代理啟用、多代理體驗，還有隱私與安全。</p> <p>Amazon提到，客戶選擇是人工智慧語音相容計畫的基石，該指南建議在裝置上註冊多個代理，並且接受用戶使用多個喚醒詞，選擇啟用對應的代理，而多代理體驗的部分，則是說明代理可用來增加用戶參與的基本行為，使用戶能夠找到可用代理，並且順利探索功能。</p> <p>多代理設計指南還包含了代理轉移的通用命令建議，當第一個代理無法解決用戶的請求，可以透過互通性模式，在不共用資料和上下文的情況下，召喚另一個代理出來協助用戶。該指南也介紹了取得用戶信任的一些基本要件，協助廠商能夠建構透明、可預測且符合期望行為與體驗的語音裝置，指南建議裝置應該至少需要擁有3個核心注意力狀態，分別處理聽、思考和說，讓用戶能夠掌握語音助理的活動狀態，以及狀態改變。</p> </div></div></div>
2020/9/11 11:30作者李建興https://www.ithome.com.tw/news/139913
3年前悄悄拿下，Google Maps近日重回Apple Watch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google許多服務都可在Apple Watch上使用，唯獨2017年卻悄悄讓Google Maps從蘋果智慧手錶消失。不過近日媒體發現，Google Maps又回到App Watch上，並加入Car Play的支援。</p> <p>2015年Google釋出Google Maps for Apple Watch，但2017年卻什麼都沒解釋就將之移除，也沒說何時會回來。8月時Google<a href="https://blog.google/products/maps/new-ways-get-around-google-maps-ios/" target="_blank">宣布</a>將有一款「Apple Watch的新Google Maps App」未來幾周內會全球部署，本周<a href="https://9to5google.com/2020/09/09/apple-watch-google-maps/" target="_blank">9to5Google</a>發現，它已在Apple Watch上出現。</p> <p>Apple Watch的新版Google Maps功能，主要收斂為提供行走方向指示以及預計到達時間。使用者可以儲存數個地點，像是家中或公司以便未來從捷徑存取。但更多地點則必須從手機搜尋，再轉到Apple Watch上使用。</p> <p><a href="https://www.ithome.com.tw/news/139875" target="_blank">蘋果</a>已向媒體發出下周活動的邀請函，一般預料，蘋果可望推出Apple Watch 6，新一代智慧型手錶可能會加入睡眠偵測及血氧飽和度（SpO2）的偵測功能。</p> </div></div></div>
2020/9/11 11:30作者林妍溱https://www.ithome.com.tw/news/139940
微軟Edge瀏覽器加回經典IE檔案下載功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於使用者的要求，微軟決定在基於Chromium的<a href="https://techcommunity.microsoft.com/t5/articles/announcing-the-open-save-as-save-and-delete-prompts-for/m-p/1646521">Edge</a>瀏覽器，加入之前從IE就有的下載檔案功能，當用戶從網頁下載檔案的時候，瀏覽器會在下方顯示檔案下載狀態列，詢問使用者要開啟、另存或是取消下載檔案。這功能將從87.0.629.0以上的版本開始提供，使用者可以在edge://settings/downloads中啟用。</p> <p>除了下載檔案狀態列之外，另一個Edge瀏覽器將添加的新功能，是讓用戶直接從瀏覽器刪除下載內容，在下載頁面用戶可以直接對檔案點擊右鍵，選擇刪除檔案，或是也能在下載檔案狀態列中，選擇刪除檔案。一旦用戶使用該方法刪除下載檔案，檔案便會從電腦中移除，官方提到，這個功能可以讓用戶簡單地管理下載資料夾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/delete.JPG" style="width: 580px; height: 171px;" /></p> </div></div></div>
2020/9/11 12:05作者李建興https://www.ithome.com.tw/news/139916
Line日本即將推出Line Pay 3.0版新服務，除了官方帳號新增支付功能，更要結合eKYC達成申請流程自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Line日本今天揭露Line Pay在後疫情時代的最新戰略。Line Pay日本CEO長福久弘表示，若說Line Pay 1.0的目標，是要在任何地方都能進行支付，而Line Pay 2.0，是要作為一種擴展支付及企業業務的工具，那Line Pay 3.0，就是要進一步作為公開的身份驗證工具，來降低應用愈趨廣泛的電子支付，所帶來的資訊安全風險。</p> <p dir="ltr">長福久弘首先提到，在武漢肺炎疫情期間，日本中小企業受到不同程度的衝擊，為了協助企業在疫情期間發展線上電商服務，同時降低企業跨入電商領域的門檻，Line Pay日本在Line官方帳號中推出了「支付連結（Link）」的服務。這個服務，是讓店家在Line官方帳號中收到顧客的訂單後，能主動提供一個付款連結，讓顧客能直接點擊連結、透過Line Pay付款。也就是說，從顧客下單、付款到店家確認並發貨，整個金流與訊息流都能在Line中完成。</p> <p dir="ltr">對店家來說，透過官方帳號結合Line Pay來收款，除了能更即時確認款項到帳情形，更大的優勢，是讓過去沒有發展電商服務的業者，也能藉由Line官方帳號來提供網購的服務，成為實體店面業者另一種擴展業務的管道，長福久弘也說明，比如外賣的預付款、郵購、線上課程、二手商品買賣或諮詢服務，都可以應用這項服務。Line也已經在今年7月先上線了初始版本，預計在11月正式推出這項服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-10%20%E4%B8%8B%E5%8D%8812_14_32.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">消費者先在官方帳號下單，由賣家提供支付連結，消費者點擊並付款後，由賣家確認收款，再提供消費者商品或服務。</p> </blockquote> <p dir="ltr">由於非接觸式支付的需求增加，Line Pay日本也即將開始支援Apple Pay，未來除了能用LINE Pay的Visa信用卡支付，在儲值付款的支付方式上，也要開始支援iPhone與Apple Watch。</p> <p dir="ltr">不只在支付方面有新進展，Line也宣布Line Pay 3.0的戰略，要將電子支付結合線上身份驗證機制（eKYC），來建立更安全、有保障的電子支付服務。長福久弘將這項服務比喻為Line ID護照，也就是當用戶進行Line Pay身份驗證後，該用戶的Line ID就等同於虛擬護照，能用來申請各類服務或交易，比如向官方申請證書、育兒補助、給付金、汽車牌照、預約服務，又或是向民間企業申請金融服務、訂位餐廳、預約住宿、購買菸酒等，在確認身份的同時進行交易。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-10%20%E4%B8%8A%E5%8D%8811_49_01.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">用戶的Line ID就等同於虛擬護照，能用來申請各類服務或交易。</p> </blockquote> <p dir="ltr">Line也早在去年4月，就已經發表了結合AI的eKYC應用，提供民眾直接在澀谷區公所的Line官方帳號中申請住民票（類似臺灣的戶口謄本），讓民眾能在Line上傳身份證件，並進行臉部辨識確定是本人後，再透過Line Pay支付相關費用，目前每月平均有100～200件住民票，是透過eKYC結合電子支付的方式來辦理，不僅能在疫情期間降低人與人之間的接觸行為，透過自動化、可信賴的身份驗證技術，也能加速使用者申請服務的流程。</p> <p dir="ltr">Line日本也在近日一場線上AI研討會中，揭露了eKYC技術的新功能，包括帳號開設自動審查、偽造身份的檢查機制（Fake-check），以及4項OCR新技術，分別是特定收據形式辨識、特定發票形式辨識、表格辨識和地址校正等。</p> <p dir="ltr">而針對今日發表的Line Pay新服務，目前也只有在日本推出，Line並無揭露這些服務在其他國家的推出時程。</p> </div></div></div>
2020/9/10 20:16作者翁芊儒https://www.ithome.com.tw/news/139927
【臺灣資安大會直擊】趨勢揭露一連串鎖定IIS網頁伺服器的無檔案攻擊手法，呼籲企業要加以防範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為難以被發現行蹤，進階持續性攻擊的過程中，駭客運用無檔案（Fileless）的攻擊手法可說是日益氾濫，往往潛伏許久才會被發現。在2020臺灣資安大會上，趨勢科技資深威脅研究員Dove Chiu與Tim Yeh，揭露他們從一起APT事件的調查裡，發現新型態的無檔案攻擊手法IIS-Share，駭客利用了IIS網頁伺服器，以及Windows的HTTP API，來打造極為隱蔽的後門程式，而根據他們的分析，保守估計駭客的後門至少存在3年以上。</p> <p>這種攻擊手法究竟有多難被發現？會後有聽眾向他們詢問，企業能否透過網路防護措施，如防火牆或入侵防護系統（IPS）等，來發現相關攻擊行為，Tim Yeh表示，實際上並不容易。因為，除非駭客不小心在HTTP表頭欄位（Server Header）留下證據，此時資安人員才有可能發現，在同一臺網頁伺服器或是郵件伺服器上，有些特定URL網頁的表頭欄位，會與其他網頁的不同，進而懷疑駭客可能植入隱形的網頁木馬，並進行調查。</p> <h2><strong>有別於一般無檔案攻擊，駭客植入後門共運用4層迂迴手法</strong></h2> <p>至於趨勢如何發現IIS-Share？Dove Chiu說，發現這起攻擊行動的起源，在於他們於2017年底進行鑑識工作的時候，發現一臺Exchange前端伺服器上，出現可疑的執行緒（TSVIPSrv.dll），進而展開調查，這個執行緒竟依附在系統檔案WININIT.EXE上運作。經過一系列從記憶體內取出與還原的過程，他們推測是濫用Web Shell攻擊手法，駭客疑似植入ISAPI（Internet Server Application Programming Interface）的Filter後門，來發動攻擊。</p> <p>由於ISAPI Filter牽涉到啟動IIS伺服器的運作，Dove Chiu指出，照理來說，上述過濾器檔案的相關路徑，應該會註冊在指定的機碼裡。然而，詭異的是，當他們想要找到被濫用的DLL檔案卻撲了空，這臺伺服器主機並未出現對應的機碼。調查到此，只能先暫時排除該Exchange伺服器被植入ISAPI Filter的可能性。</p> <p>斷了這個線索後，Dove Chiu他們又回頭檢視攻擊程式的程式碼，發現其中的內容相當怪異，這是一個很大的迴圈且沒有出口，同時只對GET和POST指令有所反應。再對於上述程式碼進行解密後，才確認這是後門程式。但它到底又是如何載入Exchange伺服器的呢？經過一番搜索，他們在開機記錄裡發現一個TSVIPSrv.dll，這個檔案存在於System32系統資料夾裡，而且還被鎖定，Dove Chiu只能將檔案複製出來進行分析，從而挖掘整起攻擊大致發生的過程：駭客透過遠端桌面連線服務載入了正常的SESSENV.DLL，然後利用DLL 劫持攻擊手法，再將TSVIPSrv.dll植入系統，把它的執行緒注入到WININIT.EXE上運作。最後，駭客才將已被注入惡意軟體的WININIT.EXE，登錄在IIS伺服器的機碼上，讓這個惡意的DLL檔案隨著檔案，跟著Exchange伺服器一同執行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IIS-Share-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IIS-Share-flow.png" style="width: 580px;" /></a></p> <p>但為何這種攻擊手法如此難被發現？Dove Chiu指出，因為駭客不只沒有在IIS伺服器的Web資料夾裡，留下任何實體的檔案（Fileless）；上述的惡意檔案TSVIPSrv.dll，整個攻擊過程只會載入1次，一旦被注入WININIT.EXE，鑑識人員在記憶體裡就看不到這個DLL執行（Processless）；再者，則是在IIS伺服器的事件記錄當中，REQUESTED.HTML也沒有留下執行的記錄（Logless），導致資訊人員難以發現異狀。</p> <p>在上述提及沒有留下惡意程式檔案、幾乎看不到處理程序，以及不會有執行記錄的情況下，駭客還針對TSVIPSrv.dll採用了一些反鑑識的手法，讓資安人員即使發現異狀，也難以進行調查，像是這個檔案容量很大，再加上檔案被鎖定，使得有些掃描工具會略過或是無法檢測。</p> <p>類似這樣的攻擊手法，趨勢後來在去年5月上旬開始，又發現了一系列的Welcome Server後門程式，他們實際測試，必須透過特殊的指令，才能讓後門程式正常運作，這點與2017年發現的IIS-Share可說是相同。趨勢在去年的5月下旬和11月初，再度看到駭客改版的後門程式Welcome Server，其中，在11月的時候，這個後門程式已經改將傳輸的內容加密，因此企業更難察覺攻擊的跡象。此外，這種無檔案型態的後門程式，去年11月中旬又出現另一個，名為Owl Proxy，這是假冒IIS安裝程式的後門攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IIS-Share-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IIS-Share-timeline.png" style="width: 580px;" /></a></p> <p>相較於過往被揭露的無檔案攻擊行動，IIS-Share的手法可說是極為隱蔽。在許多事件中，資安人員可能就從記憶體的內容，找出躲藏其中運作的惡意程式，但此次攻擊的處理程序，是注入在系統內建的應用程式當中，即使Dove Chiu將從記憶體截取出來的內容，經過一連串的復原工程，仍然無法直接找到後門工具的跡證，而是再加上從其他地方調查的結果，才彙整出整起攻擊行動的樣貌。</p> <h2><strong>從網路連線軌跡難以偵測相關攻擊，資安人員要搭配系統處理程序的檢測工具</strong></h2> <p>至於這種無檔案型態的後門要如何發現？Tim Yeh指出，首先，必須了解駭客使用的手法。此種攻擊是利用Windows內建的HTTP API來打造後門，而這個API微軟自17年前的Windows XP SP2與Server 2003就開始提供，換言之，駭客濫用該API的時間可能遠超乎研究人員的發現。再者，無論電腦是否啟用IIS伺服器，這個後門程式都有機會發動攻擊。</p> <p>由於使用HTTP API需要使用管理員權限，Tim Yeh說，駭客很可能會嘗試取得相關權限，但若是得不到，他們也看到會將IIS伺服器網域加入白名單的方式，來繞過必須取得管理者權限的限制。</p> <p>要找尋網頁型態的後門，一般來說，第一線鑑識人員很可能會先利用Windows內建工具，像是探測網路連線的Netsh來進行檢查。但Tim Yeh表示，對於他們此次發現的無檔案型態後門而言，若是透過Netsh很可能會被駭客繞過，導致資安人員找不到任何證據，因此，他們也使用其他工具輔助，來找出程式碼注入（Code Injection）等較為隱密的攻擊行為。</p> </div></div></div>
2020/9/10 12:36作者周峻佑https://www.ithome.com.tw/news/139906
Mozilla推出新試驗計畫，讓開發者付費審查和推廣擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla推出了新的<a href="https://blog.mozilla.org/addons/2020/09/09/introducing-the-promoted-add-ons-pilot/">試驗計畫</a>，讓開發者可以付費驗證自己擴充套件，通過驗證的擴充套件，將會獲得已驗證的徽章，並出現在addons.mozilla.org（AMO）以及Firefox套件管理器中，另外，已驗證的擴充套件，開發者還可以藉由支付費用，讓自己的擴充套件出現在AMO的首頁推薦。這項試驗計畫從9月開始，並於11月結束。</p> <p>Mozilla在AMO上加入了一個可以讓開發人員推廣自家擴充套件的方法，目的不只是要擴增審查擴充套件的能力，提升審查和驗證擴充套件的數量，也為開發人員提供增加擴充套件曝光的方法。</p> <p>在去年9月的時候，Mozilla啟動了一項稱為推薦擴充套件的計畫，由Firefox的員工以高標準檢驗擴充套件的安全性、功能以及使用者體驗，通過檢驗的擴充套件可以獲得官方的推薦，在AMO或是其他Mozilla頻道上重點顯示，而其他擴充套件的頁面則會增加註記，告知用戶這些擴充套件可能沒有經過官方審查。</p> <p>Mozilla提到，雖然他們想要盡量擴大審查AMO上擴充套件的數量，但因為審查工作由人工進行，因此成本頗高，而他們也收到開發人員願意為相關服務付費的回饋，因此決定推出推廣擴充套件計畫，讓開發者可以付費人工審查擴充套件，並且在AMO首頁上推薦顯示。</p> <p>這項計畫提供兩個等級的付費服務，第一階段開發人員可以付費人工審查擴充套件，以確保其安全性和符合法遵規定，當擴充套件通過審查，便能夠獲得已驗證的徽章，在AMO和Firefox套件管理器中顯示。而第二階段的收費服務，需要取得已驗證徽章的擴充套件才能進一步使用，開發者可以支付費用，讓已驗證的擴充套件出現在AMO首頁的贊助商區塊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/mock-1536x1063.jpg" style="width: 580px;" /></p> <p>在計畫試驗階段，這項服務會免費提供給少部分參與者，目前僅接受美國、加拿大、紐西蘭、澳洲、英國、馬來西亞或新加坡的開發者或是企業申請，因為一旦試驗計畫結束，Mozilla暫時只接受這幾個國家的付款，其他國家將會在之後陸續開放。</p> <p>由於需要進行人工審查，因此Mozilla目前僅接受12個擴充套件進入試驗計畫，會優先考慮被積極維護，並且有一定使用者數量的擴充套件，那些原本就在推薦列表的擴充套件，就不再需要參與這項計畫，因為已經通過驗證。接下來官方還會釋出定價等更詳細的計畫資訊。</p> </div></div></div>
2020/9/10 17:40作者李建興https://www.ithome.com.tw/news/139910
BLURtooth漏洞可使藍牙裝置遭中間人攻擊，Bluetooth 4.0/5.0裝置皆受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士及美國大學<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/blurtooth/" target="_blank">研究發現</a>藍牙標準存在一項漏洞，可使攻擊者突破藍牙內建的加密機制而駭入裝置，或發動中間人攻擊，目前這項漏洞並沒有修補程式。</p> <p>這項漏洞是由瑞士洛桑理科學院（EPFL）及普度大學研究人員發現，並通報Bluetooth SIG及相關機構。本漏洞和藍牙一項名為CTKD（跨傳輸埠金鑰產生，Cross-Transport Key Derivation）的實作有關。藍牙核心規格實作的CTKD可為Bluetooth Low Energy (BLE)，以及Basic Rate/Enhanced Data Rate (BR/EDR)的裝置進行配對，在CTKD配對過程中產生BR/EDR及LE Long Term Keys（LTK）金鑰，視裝置選擇哪一種，未來就無需做第二次配對驗證，這又被稱為雙模（dual mode）功能。</p> <p>但研究人員發現，攻擊者可操控Bluetooth CTKD，使雙模裝置產生新的LTK或Link Key (LK)金鑰，以覆寫掉原本的LTK或LK金鑰，或是以較弱的加密金鑰如JustWorks金鑰取代較強的BR/EDR或LE，使攻擊者可以存取原本無法存取到的資料和服務。</p> <p>這項漏洞編號列為CVE-2020-15802，又被研究人員稱為BLURtooth。相關的攻擊則被統稱為BLUR攻擊。它可用來發動多種攻擊，包括透過原本已配對的裝置，對另一臺裝置發動中間人攻擊（Man-in-the-Middle, MiTM），像是利用社交工程手法誘使用戶接受另一臺裝置藍牙配對。</p> <p>受影響的裝置包括所有使用Bluetooth 4.0 到5.0版的產品。5.1版本以後的藍牙因加入對CTKD加入限制而不受影響。</p> <p>目前該漏洞還沒有修補程式，有鑒於事態的嚴重性，Bluetooth SIG只能建議升級到5.1版以後的藍牙核心規格，或是對已經驗證的金鑰進行測試，確保沒有被置換掉。Bluetooth SIG指出，新版本藍牙實作可阻止一個傳輸埠產生的LTK或LK金鑰，覆寫另一臺傳輸埠的金鑰。</p> </div></div></div>
2020/9/10 17:45作者林妍溱https://www.ithome.com.tw/news/139917
電動車新創Lucid正式發表Lucid Air，明年上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2007年創立的電動車新創Lucid Motors，在歷經逾10年的研發之後，終於在本周三（9/9）發表首款電動車<a href="https://www.lucidmotors.com/media-room/lucid-motors-unveils-lucid-air-worlds-most-powerful-and-efficient-luxury-electric-sedan/" target="_blank">Lucid Air</a>，挑戰全球電動車龍頭特斯拉（Tesla），此一號稱為全球最強大也最豪華的Lucid Air電動車將有4種規格，最低階車款的售價將低於8萬美元，並有3款會率先於明年上市。</p> <p>Lucid Motors受到外界矚目的原因之一，為該公司的執行長暨技術長Peter Rawlinson曾是特斯拉Tesla Model S的首席工程師，他在2009年加入特斯拉，在協助特斯拉打造Tesla Model S之後，於2013年跳槽至Lucid Motors。不過，就在Lucid Air發表當天，特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1303495330223198208" target="_blank">Elon Musk指出</a>，Tesla Model S並非Rawlinson所設計，原型車在Rawlinson加入之前就已完成，Rawlinson對車身與車架工程的確有些貢獻，但他與動力總成、電池、電子或軟體毫無關聯。</p> <p>Lucid Air是基於Lucid空間概念（Lucid Space Concept）所設計，為了保持寬敞的車內空間，研發了小型的電動車動力總成與電池組，強調乘坐空間的舒適感，駕駛前方還有34吋的5K飄浮顯示器，並內建Amazon Alexa數位語音助理。</p> <p>在效能上，它具備全輪驅動及雙馬達架構，可提供最高1080馬力，最快9.9秒就能跑完1/4英里（400米），且單次充電就能行駛517英里（832公里）。Lucid Air也標榜自己是全球充電最快的電動車，充電一分鐘便能支撐20英里（32公里），在實際的道路上，只要充電20分鐘就能跑300英里（480公里）。</p> <p>Lucid Air將有4種車款，會先在北美上市，入門款的Air售價將略低於8萬美元，預計於2022年上市，其它車款都會在明年上市，包括定價9.5萬美元的中階Air Touring，13.9萬美元的高階Air Grand Touring，以及16.9萬美元的限量版Air Dream Edition。</p> </div></div></div>
2020/9/10 15:45作者陳曉莉https://www.ithome.com.tw/news/139912
Mastercard發表數位貨幣測試平臺供全球央行評估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從比特幣在2009年問世以來，縱然受到不少政府的抵制，但全球的中央銀行都在悄悄地研究或規畫數位貨幣，金融卡發卡組織Mastercard即於本周發表了中央銀行數位貨幣（Central Bank Digital Currencies，CBDCs）測試平臺，讓全球的央行能夠評估與探索國家數位貨幣。</p> <p>根據國際清算銀行（Bank for International Settlements，BIS）去年的調查，全球已有8成的中央銀行都在從事某種型態的數位貨幣任務，而且約有4成的中央銀行已從概念性研究，進展到概念性的實驗與設計。</p> <p>而Mastercard的CBDCs測試平臺則是一個虛擬的環境，以供各國中央銀行評估數位貨幣的使用案例，該平臺可用來模擬數位貨幣的發行及散布，以及與各銀行、金融服務供應商及消費者之間的交易，而且不只是中央銀行，Mastercard還邀請其它商業銀行、技術公司與顧問公司來協助CBDC的技術設計，驗證使用案例，以及評估該系統與既有支付系統之間的互動性。</p> <p>負責數位資產與區塊鏈產品的Mastercard執行副總裁Raj Dhamodharan表示，各國央行已加速對數位貨幣的探索，它們的目標不盡相同，有的是為了促進金融的包容性，有的則是為了實現現代化的支付生態系統，此一新平臺將協助各國央行根據當地的經濟規畫作出決策。</p> <p>CBDCs測試平臺可根據央行的運作環境客製化，模擬數位貨幣的發行及交易，包括銀行之間或是與消費者之間的交易；也可用來示範全球的消費者如何以萬事達卡來執行數位貨幣的交易；或是檢視各種數位貨幣的設計及使用案例，加速確定其市場價值及可行性；也允許央行評估數位貨幣的研發，包括技術、安全性，以及營運的早期測試，目前已有數家中央銀行參與該平臺的測試。</p> </div></div></div>
2020/9/10 16:30作者陳曉莉https://www.ithome.com.tw/news/139914
微軟公開預覽Azure VM自動修補功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在9月9日宣布<a href="https://azure.microsoft.com/en-us/updates/automatic-vm-guest-patching-now-in-preview/" target="_blank">公開預覽</a>Azure的虛擬機器自動修補（Automatic VM guest patching）功能，只要啟用該功能的Windows虛擬機器，就能自動在離峰時段部署重要更新或安全更新。</p> <p>根據微軟的說明，只要是歸類為重大或是安全的修補程式，就會自動下載並部署到VM上；而且會根據VM所在的時區，於離峰時段進行部署；部署程序由Azure負責管理，同時依照可用性優先原則進行部署；會藉由平臺健康訊號來監控修補成功與否；該功能適用於所有規模的VM。</p> <p>此外，當有新的修補程式透過Windows Update發表時，該修補程序即會自動展開，不管是修補程式的評估或安裝都是自動的，也包括重新啟動VM，而且會在30天內完成修補程式的安裝。</p> <p>不過，微軟也警告，目前該功能仍為預覽版，因此並不提供任何服務水平協議，也不建議用在生產任務上，同時也可能不支援特定的功能或造成某些能力受限。</p> </div></div></div>
2020/9/10 17:15作者陳曉莉https://www.ithome.com.tw/news/139915
YubiKey最新實體金鑰同時支援USB-C、NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yubico本周推出最新實體金鑰裝置<a href="https://www.yubico.com/blog/our-family-is-growing-meet-our-newest-member-the-yubikey-5c-nfc/" target="_blank">YubiKey 5C NFC</a>，是首支同時支援USB-C介面及NFC連線的無密碼登入安全裝置。</p> <p>YubiKey是主流無密碼登入的金鑰裝置，過去也先後推出支援USB-C介面及<a href="http://www.ithome.com.tw/news/126117" target="_blank">NFC連線</a>的產品，但使用者必須同時擁有兩種規格的YubiKey，以運用在相容的手機或電腦上。Yubico公司指出，同時支援USB-C及NFC也是最多消費者反映的需求。</p> <p><a href="https://www.yubico.com/product/yubikey-5c-nfc" target="_blank">YubiKey 5C NFC</a>讓使用者可自由用於具備USB-C連接埠的MacBook、Windows PC、Surface Pro、或是Linux機器，也可以用在支援NFC的Android手機及iPhone。</p> <p>一如Yubico的YubiKey 5系列，最新的YubiKey 5C NFC支援多種驗證協定，除了現代標準FIDO2 及WebAuthn，也支援政府部門智慧卡登入使用的PIV協定，以及OATH-HOTP、OATH-TOTP（hash-based and time-based one-time passwords）、OpenPGP、Yubico OTP，以及挑戰／應答（challenge-response）驗證等。</p> <p>Yubico去年另外推出了首款支援蘋果Lightning及USB-C介面的<a href="https://www.ithome.com.tw/news/132535" target="_blank">YubiKey 5Ci</a>。</p> </div></div></div>
2020/9/10 15:20作者林妍溱https://www.ithome.com.tw/news/139911
Cloud周報第79期：Azure成本管理服務現能整合AWS服務花費，提供企業單一介面分析多雲支出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/09/03～2020/09/09）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure成本管理服務跨雲功能現可納入AWS支出，並就18個面向分析成本</strong></span></p> <p>微軟近日宣布，Azure成本管理服務Azure Cost Management可正式管理AWS服務的支出。企業現可透過該服務跨雲管理功能，集中管理自身在Azure和AWS環境所使用服務的支出。微軟表示，許多企業皆採用了不同雲端業者的服務，然而，多雲策略往往因不同計費模式、付款周期和雲端設計，給企業帶來管理上的不便。現在，Azure使用者可利用連接器，於單一支出預覽圖，分析自身於Azure和AWS的花費，以及計畫預算。該服務的成本分析功能，會就18個影響成本的面向，包含了供應商、服務名稱、使用地點和標籤等資訊，提供使用者成本管控的圖表，讓企業以視覺化的方式，了解成本花費以及異常狀況，且報告能以整體時間或是各別月度呈現，以讓企業獲得進階的分析圖。<a href=" https://azure.microsoft.com/en-us/updates/visualize-and-manage-your-aws-costs-in-azure-cost-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲林 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google證實將於雲林斗六蓋在臺第三座資料中心</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3.png" style="width: 600px; height: 333px;" /></strong></span></p> <p>Google於9月3日的智慧臺灣計畫記者會上，首度對外正面回應，日前外界傳聞其計畫在臺灣興建第三座資料中心，已於雲林購地的消息。Google臺灣總經理林雅芳親自證實，Google已於雲林購買土地，以因應其未來在臺灣持續成長的需求，但，對於在臺第三座資料中心的興建時程、建設規模等相關細節，她並未多加揭露，僅表示，待有進一步消息，將再對外分享。雲林縣政府近日則透漏，Google購買的土地位於斗六雲林科技工業園區竹圍子區，面積達20公頃，原為中纖持有，雙方交易額逾36億元。</p> <p>另外，Google日前更決定原連結美國與香港的太平洋光纖電纜網路，改直接連結臺灣和菲律賓，排除香港，但，到底Google在臺設立資料中心和投資連結臺灣的海底電纜，可為臺灣帶來哪些益處？林雅芳分享了兩個數據。Google在臺進行的網路基礎設施投資，自2010年至2019年中，創造了7.2萬個工作機會，並在2019年促成臺灣網路流量成長46%。她指出，臺灣扮演著Google網路基礎建設全球樞紐的腳色，各項網路基礎設施投資更凸顯了臺灣在Google全球網路生態系中的重要性。<a href="https://www.ithome.com.tw/news/139770">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>吵了近一年的美國防部JEDI合約爭議，得標結果不變仍由微軟拿下</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8(1).jpg" style="width: 600px; height: 399px;" /></strong></strong></p> <p>美國國防部《聯合企業防禦基礎設施》（JEDI）合約的招標爭議至今已延燒近一年，近日，美國國防部針對此事發表了最新聲明。美國防部表示，經過該部門全面性地重新評估各方的JEDI提案，仍決議微軟的提案內容最符合該部的最大利益。去年10月底，微軟出乎外界預期，拿下價值百億美元的國防雲端合約，而原被視為最可能得標的亞馬遜，於11月即向索賠法院抗議JEDI的標案不公，法院則於今年2月祭出了臨時禁令，要求國防部暫停執行合約。如今，國防部依舊認為微軟是最佳人選，並表示，希望得標者能儘快提供其雲端運算服務。對於這個決議，AWS強力抨擊國防部，認為該部過去幾個月採取的重新評估行動，只是為了讓微軟有機會修正其提案不足之處，且有政治影響力介入，而非取決於兩者提案的優劣比較。<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2337557/dod-reaffirms-original-jedi-cloud-award-to-microsoft/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務使用報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 帳單資料 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS成本和用量報告現提供以月為單位的帳單資料</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%88%90%E6%9C%AC%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 246px;" /></strong></span></p> <p>AWS近日更新成本和用量報告功能（AWS Cost & Usage Report），企業的管理帳戶也就是付款人，現能以月為單位，獲得AWS服務的成本和使用量報告。通過設定，企業將獲得每日成本更新報告，還有每月使用量數據的摘要，且月用量報告會包含每日和每小時成本、用量的明細，可通過Excel查看。除了呈現企業AWS服務的成本和使用量數據，報告也會顯示中繼資料（Metadata），例如成本配置標籤、成本類別等。每月成本與用量報告還可整合其他AWS分析服務，像是使用Amazon Athena資料整合功能，使用標準SQL查詢來快速查詢成本和用量資訊，或是將用量資料上傳至BI服務Amazon QuickSight，做分析。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-cost-and-usage-report-now-offers-monthly-granularity/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Spring Boot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出Spring Boot應用託管服務Azure Spring Cloud，可追蹤微服務執行狀況</strong></strong></p> <p>微軟近日宣布，正式推出Spring Boot應用程式全託管服務Azure Spring Cloud。企業在不變更程式碼的情況下，部署JAR檔或是程式碼，該新服務就可自動將應用程式與Spring服務Runtime聯結，管理Spring Cloud 應用程式的基礎結構，使企業可專注在應用程式的開發工作。Azure Spring Cloud還提供分散式追蹤功能，簡化開發人員確認應用程式問題的過程，使其能對應用程式中微服務間的複雜關聯性，進行偵錯及監視快速排除故障修復錯誤。</p> <p>此外，Azure Spring Cloud具有自動縮放的功能，能夠根據負載量或是時間表的排程，自動擴充或是縮小應用程式，使企業在需要的時候提高服務流量，在流量高峰結束時，顧及成本效益調降規模。Azure Spring Cloud是由微軟與VMware共同建置和運作，Azure會負責動態擴充、安全性修補、法遵和高可用性等工作，就像其他按需取用的服務，企業能夠在需要的時候啟動Azure Spring Cloud執行實例。目前該服務於10個Azure雲端可用區域，包含了新加坡、愛荷華州、倫敦、愛爾蘭等，提供企業使用。<a href=" https://azure.microsoft.com/en-us/blog/azure-spring-cloud-a-fully-managed-service-for-spring-boot-apps-is-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 魔力象限 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Gartner：雲端領先業者間能力差距開始縮小，競爭已擴展到二級市場</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%AD%94%E8%A1%93%E8%B1%A1%E9%99%90%E5%A0%B1%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.png" style="width: 600px; height: 600px;" /></strong></span></strong></p> <p>Gartner日前發布了最新雲端基礎架構和平臺服務的魔力象限報告，並表示，超大規模雲端業者間的能力差距已開始縮小，且業者間的競爭已擴展到二級市場。領導者象限依然由AWS領先其他業者，接續在後的是微軟和Google，而利基業者象限依序分別是阿里雲、甲骨文、IBM、騰訊雲，挑戰者象限和夢想家象限則空缺，換句話說，象限上沒有任何一個新進業者。這個報告的前身就是雲端基礎架構服務魔力象限，從今年起Gartner將會把業者的平臺即服務也納入該報告的評估覆蓋範圍。該報告的作者之一Gartner分析師Raj Bala表示，AWS的領導者身分明確，尤其是從市占率來看，但，Google、甲骨文和阿里巴巴都在加速強化其產品的功能，使市場競爭變得更為劇烈。<a href=" https://www.gartner.com/doc/reprints?id=1-242R58F3&ct=200902&st=sb<br /> https://aws.amazon.com/tw/blogs/aws/aws-named-as-a-cloud-leader-for-the-10th-consecutive-year-in-gartners-infrastructure-platform-services-magic-quadrant/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠端磁碟 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟正式推出Azure VM新系列，僅用遠端磁碟不具本地暫時磁碟</strong></span></strong></p> <p>微軟日前正式推出Azure新系列VM，包含Dv4、Dsv4、Ev4和Esv4，他們採用的是英特爾Xeon Platinum 8272CL處理器，基頻能以2.5GHz運作，而超頻可達到3.4GHz，且他們是仰賴遠端磁碟的新類型VM，不包含本地暫時磁碟。Dv4和Dsv4 VM提供達64個vCPU和256 GiB記憶體，可用於處理大多數的通用性工作負載，像是測試開發、中小型資料庫和網頁伺服器。企業可以搭配標準硬碟或標準SSDD使用Dv4，而若想搭配Premium SSD或Ultra Disk使用，則需選擇Dsv4。Ev4和Esv4則擁有較高的記憶體和CPU比例，最多可以配備64個vCPU，但記憶體可多達504GiB，適合用於關聯式資料庫伺服器和記憶體分析應用。微軟提到，跟現有的Dv3和Ev3 VM相比，新系列VM的CPU效能約增加2成。<a href=" https://azure.microsoft.com/en-us/updates/new-azure-vms-for-general-purpose-and-memory-intensive-workloads-now-available/">（詳全文）</a></p> <p><strong>圖片來源／微軟、美國國防部、AWS、Gartner</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Single Sign-On於亞太地區新增3個服務可用區域，東京、首爾和孟買</strong><a href=" https://aws.amazon.com/about-aws/whats-new/2020/09/aws-single-sign-on-available-in-three-additional-regions/">（詳全文）</a></p> <p><strong>2. 蘋果投資興建全球最大陸上風力發電機，支援其歐洲服務專用的資料中心用電</strong><a href=" https://www.apple.com/newsroom/2020/09/apple-expands-renewable-energy-footprint-in-europe/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年9月</strong></p> </div></div></div>
2020/9/10 12:23作者黃郁芸https://www.ithome.com.tw/news/139904
Red Hat、IBM推出混合雲軟體工具市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Red Hat、IBM本周宣布<a href="https://www.redhat.com/en/about/press-releases/red-hat-marketplace-aims-accelerate-open-hybrid-cloud-innovation-certified-software-solutions-ready-run-any-cloud" target="_blank">Red Hat Marketplace</a>上線，方便企業用戶可一站式找到、購買及管理混合雲環境適用的軟體。</p> <p>Red Hat Marketplace集結市面上獨立軟體開發商（ISV）開發出的雲端工具，可執行在本地部署或是橫跨公、私雲的多雲環境。目前這個市集上有50多款第三方廠商工具，涵括AI/ML、資料庫、監控和大數據等12項類型，知名廠商包括容器安全與監控廠商Anchore、開源資料庫MongoDB、Kubernetes持續儲存廠商StorageOS、Cockroach Labs、CognitiveScale、Couchbase、Dynatrace、KubeMQ、MemSQL等。Red Hat表示之後還會加入更多軟體。</p> <p>Red Hat Marketplace所有產品都經Red Hat OpenShift認證，提供企業支援，它們都是以開源的Kubernetes Operator Framework開發，跑在Red Hat Kubernetes發行版OpenShift上，具備雲端服務特性，可自動安裝、升級、備份、備援及復原。Red Hat指出，這個市集提供專為DevOps團隊、IT主管設計的功能，將可協助企業管理混合雲、多雲環境。</p> <p>這個市集提供以小時為單位的計價，方便短期使用及專案早期的試用。此外還提供計費功能，方便企業針對購買的軟體工具的實際用量和付費狀況，以減少不必要的浪費。</p> <p>部份企業擔心Red Hat Marketplace提供的雲端工具的安全性及控管，對此Red Hat也提供了封閉市集Red Hat Select。這個市集由IBM管理，可由企業自訂代管的工具項目，費用會高一點，但可確保上面的工具都是經過公司許可，而且提供追蹤功能，可檢視各部門對不同軟體的使用量及費用。</p> </div></div></div>
2020/9/10 14:25作者林妍溱https://www.ithome.com.tw/news/139908
美國抵制影響，華為年底前將退出英國企業硬體市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2020/09/08/huawei_set_to_exit_server/" target="_blank"> The Register</a>報導，在經過考量下，華為的企業產品業務，包括伺服器、儲存及網路產品將自英國撤離。原因可能和美國川普政府帶頭的抵制有關。</p> <p>報導指出，一些接收到華為通知的通路業者及客戶透露，華為宣布撤收的產品包括伺服器、網路、儲存。而這也意謂可能裁員。傳聞華為英國分公司的企業部門50人中，有20人受到影響。</p> <p>消息人士指出，現有的伺服器、儲存和網路訂單將會完成交付。華為的計畫是上述產品在今年底前終止銷售。</p> <p>華為已證實這項消息，表示公司企業部門經過檢討後，將縮減在英國的業務，提供更少的產品。這也表示有些職位也不再有需求，但公司希望能重新調整這些人在公司的位置。</p> <p>至於縮減上述產品業務的原因，華為間接承認，美國政府發動的抵制行為「當然是這項決定的原因之一」。</p> <p>英國政府原本仍然以35%為上限，允許電信網路使用華為設備，但在美國的強力遊說下，7月間<a href="https://www.ithome.com.tw/news/138830" target="_blank">英國宣布</a>在2027年以前，完全移除英國境內5G網路使用的華為產品。</p> <p>不過華為表示，該公司在歐洲地區仍然會持續銷售企業產品。</p> </div></div></div>
2020/9/10 15:00作者林妍溱https://www.ithome.com.tw/news/139909
支援DirectX 12的GPU現也可用來加速TensorFlow運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了TensorFlow擴充套件<a href="https://cloudblogs.microsoft.com/opensource/2020/09/08/open-sourcing-tensorflow-with-directml/">TensorFlow-DirectML</a>，讓開發者可以在Windows平臺上以支援DirectX 12的GPU，加速TensorFlow模型運算，而且這項支援還涵蓋適用Linux的Windows子系統（WSL）。目前已經在GitHub開源，供開發者取用程式碼。</p> <p>TensorFlow是一個通用的機器學習框架，可用來開發、訓練和發布機器學習模型，由於通常機器學習工作負載都需要執行大量的運算，因此可以使用類似GPU的專用硬體來加速工作負載，微軟提到，TensorFlow雖可以同時利用CPU和GPU來執行運算，但GPU加速僅限於特定供應商的平臺，有別於Windows或是其他使用者的硬體。</p> <p>另一方面，DirectX一直以來，被廣泛地用於加速Windows上的遊戲和計算應用程式，其DirectML可以讓支援DirectX 12的GPU，執行高效能的數學運算，因此微軟透過整合TensorFlow以及DirectML，讓開發者可以在Windows，使用GPU執行完整的機器學習訓練和推理功能。</p> <p>而且這不只是讓開發者可以在Windows，以GPU加速TensorFlow運算，這項支援還擴及WSL，也就是說，開發者可以在任何使用DirectX 12 GPU的Windows或是WSL環境，執行或是訓練TensorFlow模型。</p> <p>微軟解釋，TensorFlow-DirectML是透過加入名為DML而非GPU的新裝置，將TensorFlow和DirectML整合在一起，其新的核心集建構在DirectML API之上，而非像是現有的CPU和GPU核心，建立在Eigen函式庫之上。</p> <p>由於DirectML又是以Direct3D 12低階函式庫開發，該繪圖API是專為需要對資源分配和工作排程，進行絕對控制的高效能低延遲應用程式設計，因此DirectML與TensorFlow整合，還需要仰賴裝置Runtime負責在裝置與主機間，管理裝置記憶體、複製張量、紀錄GPU命令，以及排程工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/opensource_tfdml_blogimage-1.png" style="width: 624px;" /></p> </div></div></div>
2020/9/10 12:15作者李建興https://www.ithome.com.tw/news/139887
Google替電信業者與Wi-Fi網路供應商建立Orion Wifi介接服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周發表了<a href="https://blog.google/technology/area-120/orion-wifi/" target="_blank">Orion Wifi服務</a>，這是Google旗下Area 120育成中心的其中一個實驗專案，專門媒介電信業者與Wi-Fi網路供應商，讓行動網路用戶可在訊號不佳的區域直接切換到Wi-Fi網路，即日起已於美國各地的公共場所部署。</p> <p>Area 120總監Raj Gajwani解釋，當消費者進入雜貨店或診所時，有時會收不到行動網路的訊號，就算使用者知道附近也許有可用的公共Wi-Fi網路，但也無法確定網路品質，倘若電信業者能夠整合這兩項服務，就是消費者最大的福音，Orion Wifi於焉誕生。</p> <p>Orion Wifi協助各種公共場所的Wi-Fi網路供應商把Wi-Fi容量賣給電信業者，因此，當消費者走進一家收訊不良的雜貨點時，Orion Wifi就會提供當地Wi-Fi網路的品質與價格，若電信業者同意購買，Orion Wifi就會自動且無縫地將消費者切換至Wi-Fi網路。</p> <p>執行這件事需要整合多方資源，因此Orion Wifi已與電信業者、Wi-Fi網路供應商、Wi-Fi設備製造商及房地產業者結盟，確保Orion Wifi能相容及快速部署於各種網路設備上。同時與無線寬頻聯盟（Wireless Broadband Alliance，WBA）合作，共同開發新興的開放漫遊（OpenRoaming）標準，以推動更強大的Wi-Fi漫遊能力。</p> <p>Orion Wifi服務將部署於美國的公共場所，包括市區、辦公大樓、商店、購物中心、餐廳、轉運站或醫院等，以讓消費者在缺乏行動網路之際，還能切換到Wi-Fi以撥打視訊電話、傳送照片或檢查電子郵件。</p> </div></div></div>
2020/9/10 12:15作者陳曉莉https://www.ithome.com.tw/news/139905
微軟釋出新VS Code擴充套件，從IDE就可以瀏覽Azure Cache資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出新的<a href="https://azure.microsoft.com/zh-tw/blog/view-your-azure-cache-for-redis-data-in-new-visual-studio-code-extension/">VS Code擴充套件</a>，讓用戶可以在VS Code中，直接瀏覽Azure Cache for Redis中的資料，新的擴充套件支援叢集與非叢集兩種常見配置，還有所有Redis資料類型，諸如字串、列表和雜湊等，用戶也能利用表示式來過濾Redis鍵值。</p> <p>Redis是記憶體式的鍵值對儲存資料庫，除了可作為應用程式的快取之外，因為Redis可提供額外運算處理，因此非常適合搭配關聯式資料庫使用，而Azure Cache for Redis則是微軟的全託管記憶體資料儲存服務，使用Redis伺服器，原生支援字串、列表和雜湊等Redis資料結構，讓用戶不需要自己部署與管理資料庫，需要時即可快速啟動，並且按需求擴展規模。</p> <p>而微軟透過發布擴充套件，在VS Code整合Azure Cache for Redis開發體驗，開發者可以查看、測試和除錯Redis資料庫上的資料，用戶不需要手動追蹤連接或是存取金鑰，只要簡單地驗證Azure帳戶，就能夠立即存取Azure Cache for Redis執行個體，有效簡化應用程式開發流程。</p> <p>現在開發者就可以從VS Code市集中，下載Azure Cache for Redis擴充套件，用戶只要在擴充套件中登入Azure帳戶，便能夠從Azure訂閱中查看Azure Cache的資源，選擇執行個體就能檢視其中的資料庫以及資料，如果是叢集配置，用戶則會看到多個分片。</p> <p>用戶可以展開快取資源，並且檢視其中的鍵值，透過點擊Redis鍵值名稱，所有內容都會以新的分頁籤開啟，用戶也能夠利用比對表示式，來過濾Redis鍵值，而在雜湊鍵值的操作上，可以利用雜湊欄位名稱進行過濾。</p> </div></div></div>
2020/9/10 12:30作者李建興https://www.ithome.com.tw/news/139899
PCMag測試美國行動網路：5G尚未就緒，AT&T的4G網路還快過5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技雜誌PCMag在今年針對美國的26個城市展開行動網路測試，測試Verizon、AT&T與T-Mobile在這些城市的5G效能，<a href="https://www.pcmag.com/fastest-mobile-networks/2020" target="_blank">結果發現</a>：儘管Verizon的5G網路令人驚豔，但覆蓋率卻很低；T-Mobile在26個城市都提供了5G服務，但不管是4G或5G速度都只是差強人意；更令人意外的是，AT&T在大多數城市的4G速度都快過5G。</p> <p>由於疫情的關係，有別於往年利用飛機、租車、飯店等方式來執行行動網路的測試，PCMag今年延攬了二十幾名調查人員，讓他們在自己的城市，駕駛自己的汽車，來測試各地的網路，並使用三星的Galaxy S10與S20系列的手機，前者可發揮最好的4G效能，後者則是支援所有的5G頻段，這些調查人員同時測試城市的4G及5G網路。</p> <p>調查顯示，若不管4G或5G，整體而言上述三大電信業者的行動網路速度及頻寬可靠度都優於2019年，當中由Verizon拔得頭籌，AT&T位居第二，剛與Spint合併的T-Mobile則名列第三。然而，仔細分析後發現，這些效能的提升大多來自於4G網路大幅改善的貢獻，而非5G。</p> <p>在所調查的26個城市中，T-Mobile於所有城市都部署了5G，AT&T在當中的22個城市部署5G，Verizon則僅於18個城市部署5G。</p> <p>其中，T-Mobile在19個城市的5G網路快過4G，代表尚有7個城市的4G網路快過5G，在5G速度較快的城市中，大約可比4G快上122%到330%，但PCMag則認為，這樣的5G速度只能稱之為表現優異的4G網路。</p> <p>至於AT&T的表現則令人訝異，因為在AT&T部署5G網路的22個城市中，就有21個城市的4G速度快過5G。</p> <p>被PCMag視為真正值得5G稱號的是Verizon的5G網路，其5G速率最快可達2Gbps，而且延遲低於10ms，已可實現全新的擴增實境或虛擬實境應用。可惜的是，Verizon不僅只在18個城市部署了5G，且其覆蓋率少得可憐，在每個城市的5G覆蓋率最多只有11%，有時可得性還低至2~3%。</p> <p>儘管此次的調查令人對5G有些失望，打破了各種行銷5G的說法，破壞人們對5G的想像，但PCMag說，往好處想，消費者不必急著購買5G裝置，惟不論如何，不管是市場與PCMag都預期5G的採用將會在明年急劇上升。</p> </div></div></div>
2020/9/10 12:50作者陳曉莉https://www.ithome.com.tw/news/139907
Google推出機密GKE節點，以機密運算技術處理容器工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月的時候，<a href="https://cloud.google.com/blog/products/identity-security/expanding-google-clouds-confidential-computing-portfolio">Google</a>的機密虛擬機器服務才進入Beta測試版，現在Google釋出機密運算服務新進展，除了機密虛擬機器服務正式上線之外，也發布了第2款機密運算服務—機密GKE節點，讓企業可以在GKE執行容器工作負載時，獲得更全面的加密保護。</p> <p>機密運算是在進行計算的時候，利用加密技術加密處理中的資料，在CPU之外的任何地方，包括儲存在硬碟與記憶體的資料都會加密，以確保企業的資料不會暴露給雲端供應商、內部人員或是任意第三方。Google現在除了機密虛擬機器之外，還提供機密GKE節點，將會從GKE 1.18版本的Beta測試版開始，在Kubernetes叢集服務增加機密選項。</p> <p>不少企業把Kubernetes當作是建構雲端應用程式的基礎，但Google提到，在應用程式現代化的同時，除了提升可移植性，他們也希望容器化工作負載能夠有更高等級的機密性。因此Google使用建構機密虛擬機器的技術，打造新的機密GKE節點服務，利用AMD EPYC處理器所創建和管理的金鑰，在記憶體中以專用的金鑰加密資料。</p> <p>用戶可以透過配置，只使用機密虛擬機器來配置機密GKE節點池，而且機密GKE節點也會自動強制在所有工作節點，使用機密虛擬機器。機密GKE節點所使用的硬體記憶體加密技術，是來自AMD EPYC處理器的安全加密虛擬化功能，也就是說，機密節點上執行的工作負載，會在執行時進行加密，以確保資料的安全性。</p> <p>在發布新的機密服務的同時，機密虛擬機服務也推出了正式版，並且加入了幾項新功能。現在用戶可以查看法遵稽核報告，該報告包含AMD安全處理器韌體完整性的詳細日誌，在首次啟動虛擬機器時，系統會建立完整性基準，並在重新啟動時執行配對檢查，用戶可以利用這些日誌自定義操作或是警示。</p> <p>機密運算資源也提供了更完整的政策控制，用戶可以使用IAM組織政策，來為機密虛擬機器定義特殊的存取權限，並且禁止在專案中使用非機密虛擬機器，另外，機密虛擬機器也可以使用外部的金鑰，以處理經加密的敏感檔案。</p> </div></div></div>
2020/9/10 12:05作者李建興https://www.ithome.com.tw/news/139884
迪思半導體推韌體安全方案，符合NIST韌體保護恢復標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，韌體與生產供應鏈開始成為常見的網路攻擊面向，市面上也出現一些相關防護解決方案，例如，在8月中旬，萊迪思半導體（Lattice）在臺宣布推出韌體安全的Sentry解決方案，以及生產生命週期安全的SupplyGuard服務，就是一例。</p> <p>該公司亞太區應用工程總監謝征帆指出，他們最新的產品已遵循了美國標準與科技研究院（NIST）制定的相關標準，將協助設備商與製造業確保系統韌體的安全。</p> <h3><strong>Sentry解決方案主打硬體平臺的韌體保護、偵測與恢復</strong></h3> <p>這樣的韌體安全方案有何不同？謝征帆表示，Sentry解決方案是一個符合NIST SP 800-193平臺韌體保護恢復標準（Platform Firmware Resiliency，PFR），並通過相關CAVP（Cryptographic Algorithm Validation Program）認證，可幫助企業在開發產品時，快速符合NIST PFR的規範，對於韌體安全保護可以不用從頭開始設計。</p> <p>基本上，這套解決方案由該公司的硬體元件MachXO3D搭配其中的Sentry軟體組成，當中包含硬體平臺、IP核心與軟體工具，同時他們提供參考設計與客制化服務，讓基於FPGA為基礎的用戶可實作，而對於非FPGA的用戶，他們也提供了基於RISC-V的軟體設計。</p> <p>Sentry解決方案是如何運作？謝征帆說，在一個硬體平臺中，包括CPU、MCU與其他邏輯晶片等，這些元件各自都有自己的韌體需要保護，但傳統作法上就是各自建立保護機制，並未使用硬體信任根（Root of Trust，RoT）的元件來保護系統，而在Sentry解決方案中，上述韌體都是可涵蓋的保護範圍，透過MachXO3D硬體元件與當中的Sentry軟體，將在各晶片與其韌體之間，加入一層額外的保護，如同快速開關的機制，讓晶片在存取韌體時，須透過MachXO3D元件並在Sentry軟體的控制下，才能存取。</p> <p>同時，MachXO3D與Sentry軟體將會持續對韌體執行偵測，如果發現有任何改動或讀取行為，將會通報上層軟體並發出警告。此外，即使韌體遭暴力攻擊，MachXO3D也將能夠讓毀壞的韌體恢復正常。</p> <h2><span style="color: rgb(0, 153, 255);"><strong>Sertry解決方案的加密驗證是如何進行？</strong></span></h2> <p>關於這套方案對每個IC晶片韌體的「加密驗證」過程，到底是如何進行？後續我們也進一步詢問萊迪思，根據他們的說明，這是基於橢圓曲線演算法（ECDSA Elliptic Curve Digital Signature Algorithm）的簽名認證過程。</p> <p>簡單來說，該方案會針對韌體先用SHA-256演算法得到一個摘要（Digest），接著再用一個私密金鑰（Private Key）ECDSA加密演算法得到相應的數位簽名，然後這個簽名會與韌體一起保存在flash中。之後，當硬體平臺通電啟動時，驗證過程就是透過公開金鑰（Public Key）、簽名（Signature）和摘要一起交給驗證引擎，一旦驗證成功，就被認為是可靠的韌體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%90%8A%E6%80%9D%E8%BF%AASentry%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%90%8A%E8%BF%AA%E6%80%9D%E5%8D%8A%E5%B0%8E%E9%AB%94.jpg" style="width: 450px;" /></p> <blockquote><p>以萊迪思半導體的Sentry解決方案而言，將能在啟動之前，加密驗證硬體平臺中每個CPU、MCU與其他邏輯晶片的韌體，並在啟動前後與期間都能即時偵測攻擊，即使韌體損壞，也能自動恢復到正常狀態。</p> <p>例如，當硬體平臺啟動、通電之後，MachXO3D將使所有的晶片處於重新啟動的狀態，這時將由MachXO3D直接存取韌體，先對韌體加密驗證，在認證通過之後，才會將快速開關打開，晶片也才可以正常讀取韌體。簡單而言，有了上述這些功能，即可做到PFR標準在保護、偵測與恢復上的要求。</p> </blockquote> <h2><strong>SupplyGuard服務聚焦設備生命週期管理</strong></h2> <h2><span style="font-size: 13px;">除了提升單個產品的安全性，萊迪思半導體另一個新推的SupplyGuard服務，強調的是整個設備生產生命週期的安全。簡單來說，就是從晶片原廠生產開始，到OEM廠商、代工合約製造商（Contract Manufacturer，CM）製造的過程，採動態信任機制，要能夠防止過度生產、複製、偽造與植入木馬，並能追蹤供應鏈中的設備。</span></h2> <p>謝征帆表示，他們會利用密鑰機制，來確保只有授權的製造商才能進行生產。例如，在工廠端他們會生產MachXO3D硬體晶片並注入一個密鑰，透過安全的管道交給購買服務的客戶，接著利用密鑰對產品加密認證後，交給外包廠商製造，如此一來，將能防止未經授權的注入。而且，每個MachXO3D晶片都有獨一無二的ID，能讓供應鏈製造裝組裝程可追蹤每個裝置。</p> <p> </p> <h2><span style="color:#0099ff;"><strong>何謂韌體保護恢復標準？</strong></span></h2> <p>在2018年，NIST定義了NIST SP 800-193平臺韌體保護恢復標準（PFR）。該標準提供了一系列的規範與要求，目的是要硬體平臺的韌體，提供安全可靠的保護，當中主要有三大原則，包括：保護、偵測與恢復。</p> </div></div></div>
2020/9/10 11:15作者羅正漢https://www.ithome.com.tw/news/139902
【面向ROBO的精簡型超融合系統巡禮2】Nutanix AOS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-nutanix_2-node_tu_pian_lai_yuan_nutanix.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論從歷史、技術，還是市占來看，Nutanix的Acropolis作業系統（S），都稱得上超融合平臺中的領導者。</p> <p>標準的Nutanix超融合系統，也是採用至少3節點的架構，以提供至少容許1個節點失效的冗餘能力。不過從AOS 5.5版以後，新增支援單節點與雙節點組態，降低針對ROBO環境應用的部署門檻。</p> <p><span style="font-size:28px;"><strong>Nutanix的雙節點模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%963%20Nutanix%202-node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FNutanix.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>搭配位於叢集外部的見證系統（Witness），Nutanix的雙節點模式仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效</strong>。圖片來源／Nutanix</span></p> <p>在雙節點模式下，透過外部的見證系統（Witness），仍能提供N+1的可用性，容許1臺節點或1臺磁碟失效。當1臺節點失效時，雙節點模式會損失50%的效能，因此建議資源利用率以40%為基準，以便承載失效節點的負載。而當1臺節點失效，剩餘的1臺節點又有1臺SSD失效時，整個系統便會強制進入唯讀模式。</p> <p>至於雙節點模式的限制，則有這幾點：首先，上層的Hypervisor只能使用ESXi或Nutanix自己的AHV；其次，沒有擴展能力（不能擴充到標準的3節點以上組態）。第3，省略部分進階功能，包括：沒有重複資料刪除功能（但仍有壓縮）；不支援空間效率較高的Erasure Coding，只能使用節點間鏡像複製；不支援近同步遠端複製與Metro可用性功能（只提供非同步複製）；不支援網路分段功能（Network Segmentation）。</p> <p>而在單節點模式下，則只需1臺節點就能運行Nutanix超融合環境，透過在單節點內跨不同磁碟的鏡像複製，來提供基本的資料保護功能，可以容許1臺磁碟失效，但受到的限制比雙節點更多。</p> <p>首先，Hypervisor同樣只能使用ESXi或AHV。其次，同樣也沒有擴展能力。第3，和雙節點模式一樣不支援重複資料刪除、Erasure Coding、近同步遠端複製與Metro可用性等功能，還額外多了不支援AFS檔案服務與ABS區塊服務的限制，在Prism控制臺中，也少了容量分析功能。</p> <p>Nutanix建議單節點模式承載的VM不要超過5個，並預留55%以上的可用磁碟空間，以因應還原的需求，當1臺SSD失效時，整個系統便會進入唯讀模式。</p> <p>最後，要注意的是，Nutanix只在部分NX系列超融合硬體上，提供雙節點與單節點選項。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139788
【面向ROBO的精簡型超融合系統巡禮3】Dell VxRail
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_2node_tu_pian_lai_yuan_dell.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年起，Dell便躍居超融合系統品牌的市占率龍頭，成為這個產品領域的首要勢力。</p> <p>目前Dell的超融合產品一共有4條產品線，包括了基於VMware軟體平臺的VxRail系列超融合伺服器，同樣基於VMware平臺的vSAN ReadyNodes、還有基於Nutanix平臺的XC系列，以及基於微軟S2D（Storage Spaces Direct）平臺的Dell EMC Microsoft S2D Ready Nodes，以及基於自身VxFlex OS平臺的VxFlex Appliance等。</p> <p>在這些產品線中，主力是VxRail家族，由Dell的伺服器硬體，結合VMwre的vSphere與vSAN軟體平臺，以及Dell專屬的VxRail Manager控制臺，再加上RecoveryPoint for VM，以及選購的Data Protection Suite for VMware與DDVE等加值軟體套件組成。</p> <p>在VxRail家族的6個系列中（E、P、V、D、S與G系列），Dell最初只允許E系列透過底層的vSAN支援雙節點組態，不過目前Dell已開放除了S系列以外的機型，採用雙節點組態。</p> <p><span style="font-size:28px;"><strong>VxRail的雙節點組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%964%20VxRail%202node_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>VxRail的底層是基於VMware的vSAN，也提供了相似的雙節點組態，包括可採用2個節點直連或交換器互連，並搭配位於外部的vCenter與見證系統（Witness）來管理。</strong>圖片來源／Dell</span></p> <p>要啟用VxRail的雙節點模式，必須是E、P、V、D、G等5個系列的硬體，並使用VxRail 4.7.100以上版本。其他限制還包括：必須使用位於叢集外部的vCenter與見證系統（Witness），另外也沒有擴充能力，也就是說，若用戶日後有擴充到3節點以上需求，必須一開始就採用3節點的部署架構，而不能由2節點擴充。</p> <p>如果要使用兩節點對接的架構，必須搭配VxRail 4.7.100與vCenter 6.7u1，如果兩節點之間透過交換器互連，則需為VxRail 4.7.400與vCenter 6.7u3。其餘要求，則與vSAN的雙節點組態限制相同。</p> <p>而在附屬的加值軟體套件方面，Dell為VxRail提供了內含的RecoveryPoint for VM，每節點附帶5個授權，雙節點便有10個授權，可以用來保護10臺VM。</p> <p>Dell建議在VxRail雙節點組態下，承載的VM數量最好在25臺以下，並預留大約25～30%的vSAN可用容量。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dell-vxrail">Dell VxRail</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139789
【面向ROBO的精簡型超融合系統巡禮4】HPE SimpliVity
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-hpe_simplivity_380.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然市占比不上VMwre vSAN與Nutanix AOS兩大超融合系統平臺，但HPE的SimpliVity超融合家族，仍以獨特的架構占有一席之地，而在我們這裡探討的ROBO環境應用來說，HPE SimpliVity更能提供獨一無二的特色。</p> <p>HPE SimpliVity從軟體與硬體兩方面，都有針對ROBO環境的精簡組態選項。</p> <p>在硬體方面，HPE SimpliVity目前的6款硬體機型中，SimpliVity 2600與SimpliVity 325等2款，都是定位為ROBO環境應用。</p> <p>其中SimpliVity 2600是以 Apollo 2600 多節點伺服器為基礎的高密度機型，2U機箱中可以安裝4臺SimpliVity節點，有助於節省空間與耗電；SimpliVity 325則是以 ProLiant DL325伺服器為基礎的1U 機箱節點，採用AMD EPYC ROME 處理器，可因應ROBO環境常見的中型運算需求。</p> <p>在軟體方面，HPE SimpliVity的OmniStack平臺則有3項特有的優勢。</p> <p>首先，是更低的門檻，HPE SimpliVity的高可用性叢集是從2節點的規模起跳，但若用戶不需要高可用性，也能以單節點型態部署，與Nutanix並列為當前僅有2種可提供單節點組態的超融合平臺。</p> <p><span style="font-size:28px;"><strong>獨一無二的輕量部署結合擴充性</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE%20SimpliVity%20380.png" style="width: 573px;" /></p> <p><span style="color:#696969;"><strong>HPE SimpliVity是當前針對ROBO環境的超融合產品中，唯一兼具單節點與2節點精簡組態，同時還保有完整擴充能力的產品。</strong>圖片來源／HPE</span></p> <p>其次，是更高的資料保護能力。絕大多數超融合平臺，都是透過跨節點複製來保護資料，而在針對ROBO環境的精簡組態下，通常只有2臺節點，只能採用複製係數（Replication Factor）等於2的設定，在2臺節點間鏡像複製，每份資料在2臺節點中各有1份，當其中1臺節點或1臺磁碟失效時，便只剩1份資料可用，若剩下的1臺節點也發生磁碟失效，便會立即導致服務完全中斷與資料遺失。</p> <p>而SimpliVity OmniStack除了同樣擁有跨節點資料複製功能外，每臺節點都還整合了硬體RAID架構，比其他超融合系統多了一層保障，當任一節點有1臺磁碟失效時，該節點可自行透過RAID重建資料，而不會影響整體的服務。</p> <p>SimpliVity OmniStack在2節點組態下，即使2臺節點各有1臺磁碟發生故障，也能各自透過RAID重建資料，系統也能維持服務，若換成其他超融合平臺，此時則唯有系統停擺與資料遺失的下場。</p> <p>第3，是HPE SimpliVity提供了從單節點擴展到最大叢集規模的能力，可以從單節點開始，一路擴展到單一叢集最大的16節點規模，以至單一聯邦架構的最大96節點規模。相較下，絕大多數針對ROBO的精簡型超融合系統，都沒有擴展能力，叢集組態被固定在最初的2節點或單節點規模上。</p> <p>在HPE SimpliVity之外，NetApp HCI是另一個可在ROBO精簡組態上提供擴展能力的產品，但NetApp HCI的ROBO精簡組態的起始規格，是2+2的4節點，遠高於HPE SimpliVity的單節點，因此，只有後者才能提供從最小單節點起始的擴展能力。</p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>HPE SImpliVity透過RAID提供的額外容錯能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-HPE.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／HPE</span></p> <p><strong><span style="color:#696969;">HPE SimpliVity的每一臺節點都含有RAID卡，可為節點內的磁碟提供基本的保護功能。當節點內含的磁碟只有2臺時，也能透過RAID 1提供容忍1臺磁碟失效的能力，當擁有5臺磁碟時，可啟用空間效率較佳的RAID 5，同樣能容忍1臺磁碟失效。若系統擁有9臺以上磁碟，則可啟用RAID 6，將容忍磁碟失效的能力提供到2臺。</span></strong></p> <p><strong><span style="color:#696969;">而透過節點內含的RAID，則能讓HPE SimpliVity的2節點組態，因應以下這5種故障情況：</span></strong></p> <p><strong><span style="color:#696969;">（1）1臺節點發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（2）1臺節點發生節點故障。</span></strong></p> <p><strong><span style="color:#696969;">（3）節點1與節點2各有一臺磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（4）節點1發生節點故障，而節點2同時又發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">（5）節點1進行系統升級，或因維護兒進行重新開機時，節點2同時發生磁碟機故障。</span></strong></p> <p><strong><span style="color:#696969;">其中（3）、（4）、（5）這3種2個節點同時出現故障的複合施校情況，HPE SimpliVity在節點內含的RAID保護下，仍不致出現服務中斷或資料遺失。</span></strong></p> <p><strong><span style="color:#696969;">同樣情況下，若換成其他廠商的2節點組態，由於只是依靠跨節點鏡像複製來保護系統（複製係數為2、儲存2份資料複本），此時便無法避免服務中斷與資料遺失的後果。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hpe-simplivity">HPE SimpliVity</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139791
【面向ROBO的精簡型超融合系統巡禮5】NetApp HCI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-netapp_hci.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。圖片來源／NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的超融合產品領域中，NetApp HCI是採用拆分運算與儲存單元，「非聚合式」超融合（Disaggregated HCI，dHCI）的代表性產品。</p> <p>不過，由於運算與儲存節點各自獨立，dHCI產品在部署的輕量化方面，先天上便較為不利。以NetApp HCI來說，最小組態是2臺運算節點加上4臺儲存節點，也就是從6臺節點起跳，對於ROBO環境來說，架構顯得過於鈍重。</p> <p>針對系統起始組態過於龐大的問題，NetApp HCI在今年5月推出了新的2+2精簡叢集組態選項，運算叢集的起始組態仍為2臺儲存節點，但儲存叢集可減為2或3臺儲存節點，以減少儲存空間與效能為代價，換取整體組態的輕量化，但仍保有完整的高可用性與擴展性。</p> <p><span style="font-size:28px;"><strong>精簡的2+2叢集組態</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%961_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp%20Arc.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>NetApp HCI的標準起始組態，是上圖中的2+4組態，也就是2臺運算節點+4臺儲存節點。</strong>圖片來源／NetApp Arc、NetApp</span><strong style="color: rgb(105, 105, 105);"></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%E7%B5%84%E5%9C%962_%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>今年新增的2+2精簡組態，則可將儲存節點降為2臺。</strong>圖片來源／NetApp Arc、NetApp<strong></strong></span></p> <p>這種2+2精簡叢集組態，適用於NetApp HCI 1.8版與SolidFire Software 12.0版以上的系統軟體，當儲存叢集降到只有2臺節點時，必須在儲存叢集中再加入1臺見證節點（Witness Node），以避免腦裂（spit-brain）問題，而見證節點的本體，是部署在運算叢集中的VM，至少需要部署2臺見證節點VM，以預防見證節點的失效。</p> <p>與其他精簡型超融合系統相比，NetApp HCI即使是2+2精簡組態，節點數量仍然大了一倍，但NetApp HCI可提供絕大多數精簡型產品都不具備的擴展性，所以用戶可以視需求的變化，將儲存叢集從最小的2節點，逐步擴充到3節點、4節點以至最大的40節點規模。</p> <p>但並不是所有NetApp HCI節點硬體，都支援2+2精簡組態。2節點與3節點的儲存叢集，目前都只在H410S-11110、H410S-21010與H610S-1等3種儲存節點硬體上提供，此外，儲存節點也必須是同一款式，才能啟用2節點或3節點模式，而不能混搭不同款式的儲存節點。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netapp-hci">NetApp HCI</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E8%81%9A%E5%90%88%E5%BC%8F%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">非聚合式超融合產品</a></div><div class="field-item even"><a href="/tags/dhci">dHCI</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139792
【面向ROBO的精簡型超融合系統巡禮6】Cisco HyperFlex Edge
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cisco_hyperflex_node.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年（2019）初發表的HyperFlex 4.0中，Cisco在HyperFlex超融合家族中，新增專門對應ROBO環境需求的Edge系列。標準的HyperFlex組態是3～32節點，而Edge版則提供最低2節點的選項。</p> <p>與其他廠商的精簡型超融合系統相比，HyperFlex Edge一大特色是具有更多的組態選擇。其他廠商大多只提供沒有擴展能力、固定的單節點或2節點組態。而HyperFlex Edge則有2節點，3節點，以及4節點等3種選擇，適用範圍也更寬廣。</p> <p>HyperFlex Edge是由Edge版本的軟體授權，以及Edge版本的硬體設備組成。與標準的Standard版軟體，或最高階的Enterprise版軟體相比，Edge版軟體主要是精簡了擴展能力，只支援Edge版機箱硬體，不支援純運算節點，沒有線上擴充或縮減叢集規模的功能，也沒有提供內部互連交換器（Fabric Interconnect），而須使用現有的交換器。</p> <p>另外，HyperFlex Edge還省略多種Hypervisor選擇彈性，只能使用VMware ESXi，複製係數（Replication Factor）也只能選擇2，也就是寫入資料只會再複製1份（即使是在4節點組態下）。</p> <p>不過，HyperFlex Edge仍保留了完整的資料服務與管理功能，包括重複資料刪除與壓縮、SSD快取加速、分層儲存，各種遠端複製與災難備援服務，以及Cisco的InterSight雲端管理平臺。</p> <p>而在Edge版本硬體方面，目前則只有HX220c Edge M5一款（稍早還有HX220c Edge M4可選），這是一種1U機箱規格的節點，可選擇單處理器或雙處理器，並有SSD+硬碟的混合儲存組態，以及全快閃組態兩種版本，</p> <p>值得一提的是，如同其他精簡型超融合系統，HyperFlex Edge在2節點模式下需要位於外部的見證系統（Witness），但Cisco提供了稱作Intersight Invisible Cloud Witness的雲端見證系統服務，可利用InterSight雲端管理平臺來提供見證服務，省略部署見證系統VM的麻煩。</p> <p><span style="font-size:28px;"><strong>透過雲端提供雙節點見證服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cisco.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>HyperFlex Edge的一項獨門功能，是可透過Cisco的InterSight雲端管理平臺，來為雙節點HyperFlex Edge環境提供見證服務，簡化用戶的見證系統部署。</strong>圖片來源／Cisco</span></p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cisco-hyperflex-edge">Cisco HyperFlex Edge</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139793
【提供適應惡劣部署環境的IT基礎設施服務】用於邊緣環境的加固型超融合系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-vxrail_d_series.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。（圖片來源／Dell）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從資料中心應用起步，超融合系統的應用場域，正逐漸的從核心端往邊緣端擴展，除了遠端與分支辦公室（ROBO）之外，現在還進一步往更邊緣端的生產應用現場邁進。</p> <p>隨著物聯網、生產智慧化等應用的持續擴展，越來越多資料是在生產應用現場等「邊緣（Edge）」環境所產生，因此企業也越來越需要將資料處理與管理的基礎設施，部署到這類邊緣環境中，以便就近處理與分析資料。</p> <p>以往，企業多半是以工業電腦來因應生產現場的IT應用需求，但工業電腦基本上只是一般商用電腦或伺服器的加固版本，只提供了最基本的硬體資源，而缺乏完整的軟體底層服務，也因此制約了應用範圍。</p> <p>相較下，超融合系統則透過軟體定義化方式，同時整合了硬體與軟體資源，在一臺機箱內便可提供完整的IT基礎設施服務，應用涵蓋面遠大於工業電腦，還能透過底層的儲存平臺，提供完整的資料保護功能、高可用性，與靈活的擴展能力。</p> <p><span style="font-size:28px;"><strong>適應邊緣環境的加固型超融合系統</strong></span></p> <p>對於IT設備來說，生產應用現場是個相當嚴苛的運行環境，往往缺乏專門的機房，而必須將設備直接部署在的生產廠房，甚至是戶外環境或移動載具上（如車輛、船隻或飛機等），不僅設備部署空間有限，還必須承受極端的溫度、濕度、氣壓與震動。</p> <p>因此，超融合系統若要能應用於生產現場這類邊緣環境，便需要「加固（Ruggedized）」，以承受這類場域的嚴苛環境，由此也誕生了「加固型超融合系統」這個新的產品類型。</p> <p>加固型超融合系統其實就是超融合系統平臺，與加固型伺服器的組合，結合了超融合系統平臺的軟體服務能力，以及加固型伺服器的惡劣環境運作能力，藉此將資料中心等級的IT基礎設施服務，帶進了第一線的生產應用現場。</p> <p>比起一般的超融合系統，加固型超融合系統多了兩項特性：</p> <p>其一，是符合軍規標準的惡劣環境運行能力，目前多是以美國國防部的MIL-STD-810G軍規標準為基準，舉例來說，一般商規電腦允許的環境溫度、濕度與海拔高度是10～40℃、10～90%濕度與8000呎以下，而軍規標準則要求能在0～50℃、5～95%濕度與10,000呎以上的環境中運作。</p> <p>為了符合更寬廣的運作環境要求，「加固型」超融合系統，是由加固的伺服器硬體，與超融合軟體平臺結合而成，可透過強化的機殼設計，提供容忍極端溫度、濕度、氣壓，以及抗震與電磁屏蔽的能力。</p> <p>其二，是「SWaP最佳化」，也就是空間、重量與電力（Space, Weight and Power）的節省，以提高部署彈性，適應沒有專門設備空間的生產環境。舉例來說，一般超融合系統多是採用26～31吋深度的標準機架式機箱，而加固型超融合系統，則大多採用更短的18吋或20吋深度機箱，以便縮小體積。</p> <p><span style="font-size:28px;"><strong>浮上檯面的加固型超融合產品</strong></span></p> <p>加固型的超融合系統，是這3、4年才出現的新類型產品，最早大約是在2016～2017年左右，開始有專門提供加固與工業電腦的廠商，如Crystal、Mercury Systems，與超融合平臺廠商Nutanix合作推出加固型超融合系統，後來有些獨立超融合平臺廠商如Pivot3，以及一線大廠如Dell，也陸續投入這個領域。</p> <p>接下來，我們將目前較具代表性的加固型超融合產品分為3組，介紹於後。</p> <p><span style="font-size:28px;"><strong>Nutanix平臺的加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Nutanix%20AOS.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>3款基於Nutanix AOS平臺的加固型超融合系統：</strong></span><strong style="color: rgb(105, 105, 105);">KLAS Telecom的Voyager TDCS（圖左），Mercury Systems的Hyper-Unity（圖右），</strong><span style="color: rgb(105, 105, 105);"><strong>Crystal的RS2616PS18（圖下），均擁有強化機殼，符合MIL-STD-810G軍規標準。</strong>圖片來源／KLAS Telecom、Mercury Systems、Crystal</span></p> <p>從2016年起，超融合平臺大廠Nutanix便先後與多家工業電腦與軍用電子廠商合作，推出基於Nutanix AOS超融合軟體平臺的加固型超融合系統。</p> <p>首先，是Nutanix於2016年7月與香港工業電腦廠商Crystal合作，推出的加固型超融合系統，由Nutanix AOS超融合平臺，Crystal的RS2616PS18加固型2U伺服器，加上Brocade ICX交換器組成，採用Intel Xeon Scalable處理器，每臺機箱可提供16或24臺SSD的儲存容量。</p> <p>接著，Nutanix又在2017年2月，與美國航太電子廠商Mercury Stsyems合作，發表基於Mercury Systems加固伺服器的Hyper-Unity超融合系統，可選擇Mercury Systems的RES-1U、RES-HD或HDversa加固伺服器，採用全快閃組態，提供3～12節點的擴充性，若搭配更大型的交換器，則系統擴充規模還能達到16或96節點。</p> <p>在2017年稍晚，Nutanix另外與美國軍用通信設備廠商KLAS Telecom合作，推出Voyager戰術資料中心系統（Tactical Data Center system），由Nutanix AOS軟體平臺，結合KLAS Telecom的VoyagerVMX運算模組而成，每個模組都搭載了Intel Xeon-D處理器與2臺SSD。</p> <p><span style="font-size:28px;"><strong>Pivot 3 Acuity平臺加固型超融合系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Pivot3%20Intelligent_edge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FPivot3.png" style="width: 300px;" /> </p> <p><span style="color: rgb(105, 105, 105);"><strong>Pivot 3的Intelligent Edge Command and Control加固型超融合系統，採用Poivot 3的Acuity平臺，可擴充到4節點。</strong>圖片來源／Pivot3</span></p> <p>身為超融合系統先驅之一的Pivot 3，曾以他們專屬的Acuity平臺為基礎，在2018年8月發表稱作Intelligent Edge Command and Control的加固型超融合系統，基本單元是縮短規格的1U Acuity超融合伺服器，採用NVMe SSD，最大可擴充到4節點，安裝在1個可攜行的加固機箱內。</p> <p>不過，隨著Pivot3在2020年初全面調整營運方向，這款加固型超融合產品的情況，也跟著陷入不明朗的狀態。</p> <p><span style="font-size:28px;"><strong>Dell VxRail D系列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-VxRail-D_Dell.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>VxRail D是加固型超融合系統，擁有比其他VxRail機型更寬廣的操作容許範圍，適用於更極端的溫度、溼度與震動環境。</strong>圖片來源／Dell</span></p> <p>不久前的6月，Dell為其VxRail超融合伺服器家族，新增了一個加固的D系列，用於因應各式生產應用現場環境的嚴苛作業需求。</p> <p>比起其他VxRail機型，VxRail D採用了加固的縮短型1U機箱，擁有符合MIL-STD-810G軍規認證的惡劣環境運行能力。舉例來說，其他VxRail機型的運作溫度是10～30℃，儲存裝置溫度容許範圍是-40～65℃，操作高度上限為1萬呎，而VxRail D則分別擴展到5～45℃、-40～70℃與1.5萬呎，可以因應更寬廣、更嚴苛的部署環境。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>伺服器的加固</strong></span></span></p> <p>一般的商規電腦與伺服器，是設定在擁有完善環境控制的機房中運行，但還有許多不具備環境控制的現場環境，也同樣需要部署電腦與伺服器，需要經過加固（Ruggedized）的電腦，來滿足這類環境的需求。</p> <p>電腦設備加固的方式可分為2種：</p> <p>（1）2次加固或後天加固，直接取用整套商用電腦，沿用處理器、主機板、電源等大部分元件與結構，只重新設計機殼，透過強化的機殼，來提供一定的抗惡劣環境能力。這類型加固工程較簡單，成本僅比純商規電腦高30%～1倍左右，但不能用於較嚴苛的環境。</p> <p>（2）1次加固或先天加固，只保留商用電腦的核心元件（如處理器），其餘包括機版、邏輯電路佈置以及所有電子元件，都依照加固規範的要求，重新設計與選用。這類型加固工程較為複雜，成本比純商規電腦高出5～10倍以上，但可靠性與抗惡劣環境性能可以滿足較高的需求。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E7%92%B0%E5%A2%83">邊緣環境</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%94%A2%E5%93%81">加固型超融合產品</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/nutanix-aos">Nutanix AOS</a></div><div class="field-item even"><a href="/tags/pivot-3-acuity">Pivot 3 Acuity</a></div><div class="field-item odd"><a href="/tags/dell-vxrail-d">Dell VxRail D</a></div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/tech/139794
超融合走向邊緣運算應用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月底，我們製作了一個封面故事<a href="https://www.ithome.com.tw/article/139042" target="_blank">〈透視超融合平臺第三勢力〉</a>，介紹Nutanix與VMware這兩大陣營以外的廠商，以及他們所發展的超融合基礎架構（HCI）產品，<a href="http://www.ithome.com.tw/article/139836" target="_blank">接著我們將繼續探討超融合基礎架構近期應用的新面向</a>：邊緣（Edge）環境，以及遠端／分支辦公室（Remote Office/Branch Office，ROBO）。</p> <p>我們之所以製作這樣的專題報導，首先是考量到邊緣運算（Edge Computing）興起的這一股風潮。起初的邊緣運算應用方式，在架構上，主要是建置於廠區或家用環境的嵌入式設備、物聯網設備，直接從現場進行資料擷取、收集，之後，再傳送至公有雲服務或企業資料中心進行分析處理，這當中相當仰賴網路傳輸，如果要用於自動駕駛車這類需要大量資料即時處理的場景，業者可能必須要運用其他的作法；後來，有些廠商大幅強化邊緣端設備的運算與儲存能力，直接就地進行資料處理的工作，而不用事事都仰賴公有雲或私有雲服務，於是，促成了邊緣資料中心（Edge Data Center）這類解決方案的發展。</p> <p>而且，在邊緣資料中心的建置方式上，對於原本專注在企業資料中心環境的IT軟硬體廠商而言，在過去幾年苦苦追趕公有雲業者腳步的態勢之下，如今開始多了一些機會，當然他們也必須轉換思維，提供適合的產品與服務，來支援現今物聯網環境的資料存取與處理方式。不過，在此同時，公有雲業者也積極布局，也在發展各種邊緣運算設備。</p> <p>在邊緣資料中心的使用上，我們看到目前比較顯著的部分，一種是對於大數據的儲存與分析，許多產業都可能有這樣的需求；一種則是特定產業的應用，例如，電信業若要建置支援5G網路營運服務的IT基礎架構，可能會導入網路功能虛擬化（NFV），過去我們會認為只需要搞定「核心」的架構即可，不過，如今也可能需要搭配「邊緣」的架構，在基地臺（Base Station）或戶外線路通訊機箱等設備上，提供更強大的運算與儲存能力。</p> <p>以紅帽（Red Hat）這類解決方案的架構來看，在核心的部分，主要是網路功能虛擬化基礎架構（NFVI），而在邊緣的部份，則是支援行動無線存取網路（Mobile RAN）、行動網路核心（Mobile Network Core），以及邊緣服務（Edge Services）的應用。</p> <p>就邊緣資料中心的布建方式而言，如同企業資料中心環境，我們可以透過一臺臺伺服器搭配Linux作業系統，來逐步舖設底層基礎架構；也可以運用VMware、微軟、紅帽等公司的伺服器虛擬化平臺，或是OpenStack這類基礎架構即服務平臺軟體、Kubernetes容器即服務平臺等軟體，這些平臺如今都可以直接裸機安裝部署。</p> <p>而基於伺服器虛擬化而成的超融合基礎架構，原本強調可快速橫向擴充，支援多個節點的叢集部署，由於廠商近期也推出3節點以下的精簡部署彈性，不只針對小型或微型企業有限的IT資源應用規模，對於空間更為局限、同樣不追求大規模部署的邊緣運算環境而言，如今發展到「能伸能縮」的超融合基礎架構，似乎也相當適用。市面上，已經有鎖定邊緣運算應用的超融合產品了嗎？在本期的封面故事當中，我們會整理出現況。</p> <p>除了邊緣運算，我們也看到提供超融合基礎架構的廠商，在更早之前，也陸續推出針對遠端／分支辦公室的解決方案。可惜的是，過往我們很少看到廠商向企業積極介紹這些版本，或是部署形式，但對於小型使用環境而言，並不需要超大規模擴充性，能讓當地員工就近使用小巧的軟體定義資料中心環境，而不需「捨近求遠」，為此橫跨VPN或專線連回公司總部IT基礎架構。</p> <p><a href="https://www.ithome.com.tw/article/139836" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">超融合基礎架構新戰場</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B">超融合基礎架構</a></div><div class="field-item odd"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">超融合系統</a></div><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E6%87%89%E7%94%A8">邊緣應用</a></div><div class="field-item odd"><a href="/tags/robo%E7%92%B0%E5%A2%83">ROBO環境</a></div><div class="field-item even"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E7%B2%BE%E7%B0%A1%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">精簡型超融合系統</a></div></div></div>
2020/9/10 09:00作者李宗翰https://www.ithome.com.tw/voice/139795
程式猴與基因演算法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在不知道什麼樣的搜尋策略，可以找到最佳解時，若能善用基因演算法（Genetic Algorithm），可讓足夠好的方案，有更大機會將基因傳給下一代，最終自行演化出接近甚至等於最佳解的方案。</p> <p><span style="font-size:28px;"><strong>香蕉請到的猴子？</strong></span></p> <p>程式人很愛用猴子來嘲諷一些業界現象，例如程式猴（code monkey）常被用來形容只會依文件、書本、Stack overflow照抄程式而不知思考的傢伙，甚至有本書名為《軟體專案開發實務｜別只當編程猴》的書；另外，對於一些待遇與應徵資格不符的求才貼文，經常會得到「給香蕉只請得起猴子」之類的回應。</p> <p>香蕉請到的猴子真的能用嗎？無限猴子定理（Infinite monkey theorem）指出：「讓一隻猴子隨機地在打字機上按鍵，若給予無限的時間，總有可能打出給定的任何文字，例如《莎士比亞全集》。」照這個定理，用香蕉請猴子，還是有機會打出想要的程式碼，對吧！</p> <p>別說《莎士比亞全集》了，就算讓猴子在只有26個字母加一個空白鍵的打字機上，要能打出「to be or not to be」的機率就是1/(27^18)，機率已經極小了，無限猴子定理要追溯其最初的來源，其實想表達的是：當一件事發生的機率小到微乎其微時，可以當作不可能發生（可參考<a href="https://bit.ly/343wnGX" target="_blank">〈什麼都有可能發生？無限猴子定理〉</a>）。</p> <p>然而，一隻猴子不可能，那麼，一群猴子呢？例如，有位開發者Jesse Anderson從2011年8月開始，使用Amazon EC2、Hadoop和Ubuntu Linux，以數百萬隻虛擬猴子，隨機產生ASCII字元模擬按鍵，結果還真的重現了《莎士比亞全集》（可參考<a href="https://bit.ly/31Xjpb5" target="_blank">〈A Few More Million Amazonian Monkeys〉</a>）。</p> <p>雇主們看到這個結果，可別就這麼高興地把買香蕉的錢省下來，去買一堆機器與虛擬猴子了，因為，Jesse Anderson可是有著個明確的目標《莎士比亞全集》，如果沒有已經正確運行的程式碼作為目標，我們要怎麼知道百萬隻虛擬猴子打的程式是正確的呢？</p> <p><span style="font-size:28px;"><strong>世代傳承的程式猴</strong></span></p> <p>如果有一群虛擬猴子，子子孫孫都在打程式，我們給予一組繁衍規則，在數百甚至數千代之後，這群猴子可以打出什麼程式呢？如果有種程式語言可以用print helloworld，在螢幕顯示helloworld，並有個演算法實現了繁衍規則，讓某代中某隻猴子打出了print helloworld，那麼，就可以用來驗證演算法的正確性。</p> <p>基因演算法可以是這類演算法之一。以虛擬猴子為例，若每隻猴子的基因隱含打某個鍵的傾向，16個基因組成了染色體，基因排列順序就是打字順序，例如，第一代會有一群猴子，每隻猴子的16個基因值是隨機的26個字母或空白，在這群猴子生存的虛擬世界中，打出的程式越接近print helloworld，適應度越高，越能得到配對繁衍的機會。</p> <p>在繁衍下一代時，類似現實世界中的生物，會交換父母的基因來創造下一代的基因，例如，被配對的猴子的基因，若分別是paddfgqekoxdxllw與abgxhxhelkxtorld，最簡單的方式是各取前半段與後半段，得到paddfgqelkxtorld作為下一代的基因，這時有5個基因符合了目標，適應度更高了一些，讓這隻後代繼續繁衍，子孫打出正確程式的機會就更高一些。</p> <p>有沒有可能一開始的初始猴子，基因全都不含print helloworld的任何字元呢？或者在順序上位置都不正確？有可能！這種情況下無論如何繁衍、交換基因，都不可能產生能打出print helloworld的後代，為了避免這類情況，可以令基因有突變的機會，例如，要求每個基因，可以隨機產生一個數字，若數字小於突變率，就隨機地用某個字元替代該基因。</p> <p>令人驚奇的是，200隻虛擬猴子在數百或上千代的循環之後，真的有猴子能正確地打出print helloworld，而就現代電腦來說，這不過是幾十秒的時間。這樣的做法說穿了是碰運氣，不斷地試誤，對虛擬猴子來說，就是個「to be or not to be（生存還是毀滅）」的問題；但是，也不全然只有運氣，畢竟生存的世界有其規則，在規則的限制之下，讓生命自己找尋出路……呃……也可能沒有出路！</p> <p><span style="font-size:28px;"><strong>概觀基因演算法</strong></span></p> <p>從程式猴的例子中，我們可以看到基因演算法的幾個基本步驟。首先是將問題要處理的資料「編碼（Encoding）」為一組基因，也就是染色體（Chromosome），就上例而言是一組字串，就其他問題而言，可能是火箭力各推力的向量、遊行者造訪的城市座標等；接著是「初始化族群（Population）」，一開始必須產生適當數量的個體，這時個體的基因組合是隨機的，個體數量對求解有很大的影響──過少的話，子代難以多樣化，過多的話，會造成系統負擔等問題。</p> <p>然後，來是進行「選擇（Selection）」，個體的適應度要設計適應函式（Fitness function）來計算，上例可以是每個基因與print helloworld符合的字元個數，然而，並不一定要使用基因作為輸入來計算，例如，可以是火箭目前位置與目標間的距離長度，或者是遊行的各城市間的總路徑長度，這部份是基因演算中最關鍵而困難的部份。</p> <p>適應度值高的個體會被挑選至至交配池（mating pool），但通常不會只挑選菁英（例如只挑選適應度值前50%的個體），因為低適應值的個體可能含有關鍵基因。此時，比較好的方式，是使用幸運之輪（Wheel of fortune）之類的機率方法，也就是讓適應度值高的個體有比較高的機率被挑中，值低的個體被挑中的機率雖然比較小，然而還是有機會被挑中。</p> <p>再來是「繁衍（Reproduction）」，從交配池中挑出的一對個體，進行基因交換的過程稱為交配（Crossover），上例是單點交配法（one-point crossover），實際上交換的點不一定是中間，可能是基因組中隨機的位置，或是在每個位置丟硬幣──若有個體A、B，正面選擇A該位置的基因，反面就選擇B的基因；依不同的情況，也可以選擇雙點、多點交配、均勻分配等方法。</p> <p>突變（Mutation）是為了增加多樣性，就求解而言，是為了交配過程中，遺漏或缺少了關鍵基因，因而落入局部最佳解而非全域最佳解。突變率對於求解也有很大的影響──過小的話，補足關鍵基因的機會不多，過大的話，又會令適應高的基因流失，兩者都有可能造成求解過程成了單純的機率問題，而不是讓有優秀的基因傳承至下一代。</p> <p><span style="font-size:28px;"><strong>黑盒子求解最佳化</strong></span></p> <p>基因演算法適用於求解空間過大，難以在時間、資源等限制下求出的問題，乍看很像個黑盒子，因為無法知道整個族群的演化過程，只知道給一組參數，希望得到最接近目標的結果，例如，維基百科〈基因演算法〉條目中談到，日本新幹線N700系列車的車鼻，就是以基因演算法盡可能找出的風阻最小之車頭結構。</p> <p>如果對基因演算法的實作有興趣，建議參考<a href="https://bit.ly/30PaPvn" target="_blank">〈The Evolution of Code〉</a>，其中使用Processing實作了幾種基因演算，除了打字猴的範例外，還有火箭、生物尺寸的模擬，這裡是個極為簡明的參考資源！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E5%9F%BA%E5%9B%A0%E6%BC%94%E7%AE%97%E6%B3%95">基因演算法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E7%8C%B4">程式猴</a></div></div></div>
2020/9/10 09:00作者林信良https://www.ithome.com.tw/voice/139796
重新架構內網盤點老舊系統，中研院紮好基本功正面迎戰網攻
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這幾年資服處工作推動的主軸就是資安，剛上任時，院長最重要的期許就是把資安做好」，中研院資訊科學所研究員，同時也是中研院資訊服務處長的陳伶志說。</p> <p>對陳伶志而言，網路攻擊並不陌生，他在大學時代曾擔任過BBS站長，有一次遭遇駭客入侵，駭客砍掉站臺，還留下暱稱炫耀自己的成就。他和朋友一起研究修補漏洞，並反過來入侵駭客主機，取回備份的BBS資料。</p> <p>研究領域為感知系統、物聯網及大數據分析，且參與研發空氣盒子的他深知網路安全的重要性，這幾年他大刀闊斧整頓中研院的資訊安全。</p> <p>陳伶志表示，在駭客眼裡中研院是個超級大目標，不論是業餘或職業駭客都將中研院當成練兵的對象，也讓中研院經常受到各種攻擊。</p> <p><span style="font-size:28px;"><strong>設立資安專責單位，改造資安體質的第一步</strong></span></p> <p>在資安方面，早期各處室、所中心若有資安需要，大多採購套裝軟體安裝，資安防護較被動，後來成立資安小組，將散落在各科處的資源進行整合。2017年資訊服務處將資安組提升為資安科，負責全院的資訊安全、個資保護、資安通報等工作，目前資安科底下又分為負責SOC、弱掃、社交工程的技術組，還有專責IS、MS等資安認證管理、資安法規、教育訓練的管理組。2014年中研院院本部組織調整，原本在總辦事處下的計算中心正式改名為資訊服務處，成為院本部下的一級單位，相較於一般資訊部門，名稱上多了「服務」兩字，強調服務院本部各項業務的角色，推動院本部的行政電腦化、全院網路架構、骨幹網路、資訊安全防護，並協調院內各所中心的資訊業務推展。</p> <p>在組織工作確立後，為了強化資訊安全，資訊服務處接下來盤點系統，並對院本部網路架構進行大改造。</p> <p>2018年上任後推動資安工作的陳伶志坦言，早期中研院是能上網就好，雖然有設防火牆，但並沒有NAT控管，許多公開IP，導致外部攻擊者很容易得知IP滲透進來，隨著網路發展一直疊加上去，一直沒有大體檢，這個老舊的架構直到兩三年前仍是如此。</p> <p>此外，研究單位過去基於需要，為了和外部單位進行學術研究合作，研究人員可能開啟遠端桌面，或是早期因為某項研究計畫架設的系統，而在計畫結束後卻沒有關閉，這些都可能成為資安防護上的破口，導致駭客有機可趁，成為攻擊的跳板。</p> <p>因內網很容易遭滲透，「我們轉而認定內網就是不安全，一定會被攻陷」。</p> <p>因此他們在舊的「內網」外再建立一個嚴格控管的行政內網，考量到內網一旦被入侵就可能全部淪陷，再切分出多個區，每個區的電腦利用IP Table，做好存取控制，建立層層控管。對每個處室使用哪個網路孔，連到哪個MAC位址，全部都進行嚴格管理，各處室利用NAT匯整IP後，再以單一IP對外，控管連接內網的設備，讓外部裝置無法連接，並且嚴格套用政府組態基準GCB，控管不能安裝哪些軟體、監控，確保行政電腦的安全性。</p> <p>陳伶志表示，現在新的網路架構使用了多層的防火牆，搭配NAT控管，資訊團隊慢慢找出網路應該怎麼架構，再去分析舊有的網路架構缺點，困難點在哪，設法排除困難點，逐一調整每個單位的網路配置。</p> <p><span style="font-size:28px;"><strong>盤點老舊系統及帳號</strong></span></p> <p>中研院IT團隊利用稱之為掃雷機的軟體工具，按IP位址逐一盤點，找出沒有隨計畫結束而關閉的老舊機器，盤點出這批老舊的系統，再將盤點結果列管，關閉不需要使用的系統，還需要使用的則予以升級，並在每次的工作會報中統計成果。過去有不少執行研究計畫而建立的系統，但在計畫結束後沒有關閉，這些老舊系統成為資安防護的死角。陳伶志直言，雖然已控管很多系統，擋掉許多的攻擊，但不可思議的是，不少問題來自這些沒有看到的舊系統，必需設法找出這些系統，才能解決制度面的盲點。</p> <p>另外，過去各研究單位招聘人員都會開設員工帳號，有些人可能因為學生時代協助研究，畢業後出國進修，過幾年又回到中研院，由於復職的可能性相當高，院方通常不會移除這些帳號，而是暫時關閉帳號予以保留，待復職時再重新開啟帳號；也有些人因為不同的研究計畫調換單位，到其他單位從事研究，可能因為系統轉換或人事系統緣故，有些帳號存在20、30年，但人早已離開，這些幽靈帳號至今仍可使用，但密碼已久未更新，也成了一個潛在資安風險。</p> <p>儘管中研院內部原本就有一套帳號管理辦法，並沒有明確說明怎麼管理這些帳號，很多時候靠經驗法則處理，資訊單位雖有心管理，但缺乏管理依據。為了解決這個問題，中研院後來通過新的帳號管理辦法，對不同帳號類別及屬性該如何去管理，賦予資訊單位進一步管理帳號的權利，當帳號出現狀況，就能將這些幽靈帳號暫時關閉。</p> <p><span style="font-size:28px;"><strong>導入OTP強化收信安全</strong></span></p> <p>由於不少攻擊來自電子郵件，特別是知名研究人員容易成為攻擊目標，這幾年攻擊次數雖然因為加強防護已有減少，相對的，隱密性的攻擊手法卻層出不窮，攻擊手法愈來愈見精密。「各種攻擊手法都讓我們開了眼界」，陳伶志笑著說，社交工程的攻擊手法愈來愈擬真，甚至發現惡意程式隱藏簽名檔裡。研究人員的電子郵件被入侵後，駭客並沒有劫持帳號，而是設定郵件轉寄，蒐集通訊內容，被害者完全沒有察覺。</p> <p>為了加強電子郵件安全，資訊服務處建議重視資安的員工不要使用POP3、IMAP等收信機制，而改用Webmail收信，搭配OTP登入。現在中研院已在VPN全面使用OTP，他們改寫RADIUS身分驗證主機，收到密碼後，加上OTP一起雜湊，通過兩個驗證才能放行，「這麼做很有用」，陳伶志表示。</p> <p>目前中研院僅強制主管在電子郵件上使用OTP驗證身分，並沒有強制員工跟進。中研院已決定今年到明年宣導員工使用VPN收信，明年全面施行。</p> <p>陳伶志表示，剛開始資安防護都是追著駭客打，後來中研院慢慢累積攻擊偵測機制的能量，「先穩下來，城牆做得夠高，才有能力進一步分析」。</p> <p><span style="font-size:28px;"><strong>解決人才斷層，汰除老舊資料庫</strong></span></p> <p>除了資安，另一個陳伶志上任後要解決的是資料庫老舊的問題。成立已超過九十年的中研院，內部許多系統都是自行開發，這些系統每天都要使用，由於大改版很痛苦，因此大多都在既有的架構下修改，長久以往下來，改版遭遇不小的抗拒。這幾年在強化資安的目標下，需要重新檢視老舊系統，是否要下線或是維護成本太高。</p> <p>早期可能因為不同開發人員偏好，中研院使用包括Oracle、Informix、MS SQL、My SQL，還有其他較小的資料庫，不僅導致維護成本提高，古老資料庫如Informix也面臨人才斷層、維護不易的難題，為了降低成本，提高組織運作的穩定性，整併資料庫成為當務之急。</p> <p>考慮到開源人才招募不易，學校畢業的資訊人才比較熟悉微軟.NET，因此資料庫整併的目標，未來將轉為使用MS SQL，搭配My SQL作為輔助資料庫。去年他們先讓牽涉較少系統的Oracle資料庫下線，今年目標要讓Informix下線，由於相當古老的資料庫，至少5個大型系統仍使用，在牽一髮動全身下，不影響院內正常運作下完成資料庫整併是項挑戰。</p> <p>他們盤點系統、進行沙盤推演，擬定先建後拆的原則，先建立新的系統，並設置開發測試、真實服務區，設下幾道保險降低出錯的可能性，新舊系統並行，降低新系統出錯可能對日常營運帶來的衝擊。</p> <p><span style="font-size:28px;"><strong>打好資安基本功</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E4%B8%AD%E7%A0%94%E9%99%A2-%E5%9C%962(1).jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">中央研究院資訊服務處處長</span></strong><strong><span style="color: rgb(105, 105, 105);">陳伶志表示，「從歷來資安事件可發現，大多是因為輕忽基本工作落實，逐一盤點與落實能改善</span></strong><strong><span style="color: rgb(105, 105, 105);">資安體質」。</span></strong></p> </td> </tr></tbody></table><p>陳伶志認為，資安防護不外乎加強縱深防禦、落實資安措施。在縱深防禦上，搭配網路配置與主機存取權限控管等機制，讓重要系統與帳號盡可能多幾道防線，避免外界可以輕易存取，再搭配資安管控與監測措施，若真的發生異常狀況，就能立即發現並有效處置。</p> <p>「從歷來資安事件可發現，大多是因為輕忽基本工作的落實，如軟體定期更新、使用強密碼並定期更新、控管機器存取權限、離職帳號等等，這些平時就該做的基本功，逐一盤點與落實能改善資安體質」，他說。</p> <p>他以PDCA循環的概念為例，在每次迴圈中，以「抓大放小、求穩不求快」為原則，先從改善後效益最大的項目著手，以專案方式追蹤成效。加強內部的溝通及教育訓練降低阻力，幾個輪迴之後就能慢慢感受到成效。</p> <p>資安防護並不單單只是資訊部門的工作，更重要的是要讓每個人都具有資安意識。資通安全法通過後，全院員工需要接受3小時的資安課程，「對全院幾千人、每人上三小時幾乎是不可能做到的」。中研院員工有很多是約聘人員或是學生，老師或研究員也有很高的自主性，增加了達成上課時數目標的難度。</p> <p>中研院考慮利用數位學習平臺，但並沒有自行開發系統，而是和人事行政總處合作，利用其公務學習平臺「e等公務園」，將公務園帳號和中研院員工帳號綁定，如此就能取得員工在e等公務園的資安相關課程上課資料，產出報表給各所中心的資安聯絡人員，催請各單位落實，去年達成率超過9成。</p> <p>今年他們準備擴大到學術倫理課程，但由於人事行政總處並沒有學術倫理課程，他們和人事行政總處協商開設該課程，陳伶志表示，這個課程不只是中研院，其他學校也有相同的需求。現在所有院內的訓練課程，除非講師不同意，中研院都會將錄製的內容上傳到公務園，目前已許多課程上傳至該平臺。除了學術倫理，接下來還有生物安全。</p> <p>中研院沒有另造一個數位學習系統，透過和其他單位合作，在同一個平臺提供內容，撈取上課資料，一站式滿足所有人的需求。</p> <p>中研院今年上傳一堂資安課程開放外界點閱，點閱率為第二名的2到3倍，他們準備將資安的通識、職能訓練課程也上傳e等公務園。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>陳伶志　中央研究院資訊服務處處長</strong></p> <p>學歷：美國加州大學洛杉磯分校資訊科學系博士</p> <p>經歷：2005年進入中研院資訊科學研究所擔任助研究員，同年成為臺灣師範大學資訊教育系助理教授，2006年為師大資工系兼任助理教授，2017年升任中研院資科所研究員，年底擔任中研院資訊服務處代理處長，2018年正式升任處長，同一年成為師大資工系兼任教授。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>中央研究院</strong></p> <p>● 地址：臺北市南港區研究院路二段128號</p> <p>● 成立時間：1927年</p> <p>● 院長：廖俊智</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊服務處處長</p> <p>● 資訊部門主管姓名：陳伶志</p> <p>● 資訊部門人數：82人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1984年：成立計算中心。</p> <p>● 2006年：完成與政府服務網路（GSN）實體IPv6連線。</p> <p>● 2007年：完成全球根網路域名伺服器建置，成為全球13組根網路域名系統伺服器服務機構之一。</p> <p>● 2011年：完成單一簽入服務。完成天數館電腦機房異地備援系統建置，可在30分鐘內完成切換，確保全年服務中斷時間少於24小時。</p> <p>● 2014年：更名為資訊服務處。</p> <p>● 2016年：與教育部、國家實驗研究院合作，臺灣學術網路（TANnet）及臺灣高品質學術研究網路（TWAREN）的骨幹頻寬自20Gbps提升為100Gbps。</p> <p>● 2017年：成立資安科。</p> <p>● 2019年：更新全院VPN系統導入雙因子驗證。推動院本部資安管理措施。結合e等公務園，中研院數位學習專區上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-zhong_yan_yuan_-tu_1.jpg" width="960" height="420" alt="" title="中央研究院資訊服務處處長陳伶志" /></div></div></div>
2020/9/10 09:00作者蘇文彬https://www.ithome.com.tw/people/139798
【從資料中心邁向分支辦公室與邊緣環境】超融合基礎架構新戰場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/989-feng_mian_p1-open-960x420.jpg?itok=Iq7xwaUQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑藉著單一機箱即具備完整基礎架構服務、易於部署與管理等特性，超融合系統（Hyper-Converged）正逐步走出資料中心的範疇，而被用於遠端與分支辦公室，以及更接近生產應用現場的「邊緣（Edge）」應用環境，同時也帶來新的內涵，出現了專門針對這兩類環境的精簡型與加固型產品</p> </div></div></div>
2020/9/10 09:00作者張明德https://www.ithome.com.tw/article/139836
Nutanix HCI架構採用NVMe SSD和Optane SSD儲存技術，要提升I/O密集型工作負載5成性能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nutanix於本周二（9/9）舉辦線上用戶大會.NEXT，於會中宣布HCI軟體功能的多項更新，還有推出以K8s為基礎，名為Karbon Platform Services的PaaS產品，可讓企業加速建置能在地端和雲端中執行的容器化應用程式。</p> <p>Nutanix調整了HCI架構，採用基於NVMe SSD和英特爾Optane SSD的儲存技術，可為I/O密集型工作負載，像是大型資料庫、大規模醫療應用程式等，提升5成的性能。同時，VM密度也有所提升，進而降低了應用的整體擁有成本。</p> <p>另外，Nutanix利用自身新開發的區塊儲存（Blockstore）技術，來提升檔案系統的儲存效率。Nutanix臺灣區資深系統工程經理鄭建華表示，檔案系統裡有許多演算法和儲存資料的方式，而新的技術改善了演算法，進而提升了儲存效率，優化檔案系統。</p> <p>Nutanix HCI軟體還將支援英特爾SPDK開發套件，使Nutanix成為第一個支援SPDK的HCI產品供應商。該套件讓應用程式可直接存取NVMe容量，避免作業系統或內核層產生負擔，影響了工作負載的性能。鄭建華表示，軟體增加英特爾NVMe和SPDK的支援，皆是為優化驅動程式。</p> <p>而SDN產品Flow中，此次Nutanix新增了安全監控介面Security Central。Security Central是一個SaaS產品，提供單一管理介面，讓企業IT管理人員可藉此全面掌握，由Nutanix驅動的私有雲和公有雲環境的安全狀況，包含監控網路、檢查合規性等，並會根據企業部署的Nutanix環境的安全狀況，提供改善建議報告。</p> <p>Nutanix從幾年前開始支援Kubernetes，於2019年4月正式推出企業級Kubernetes版本Karbon，到了今年2月，推出Karbon 2.0版，可整合在Nutanix AOS平臺的Prism Central管理介面。如今，Nutanix在大會上，再推出Karbon Platform Services（KPS），這是一個以K8s為基礎的PaaS產品。</p> <p>鄭建華表示，Karbon Platform Services事實上就是Karbon的新名字，可視為同一個產品。改名後的Karbon能分離應用程式與底層基礎架構，並提供軟體開發人員所需的基礎組成要素，簡化應用程式的開發和調度工程，讓軟體開發人員不需要再管理底層基礎架構，可快速建置能在地端和雲端中執行的容器化應用程式。</p> <p>過去，Karbon所使用的容器網路元件為Flannel，而KPS現新增支援Calico，讓企業在建立K8s叢集時，有兩個選項。鄭建華提到，Nutanix已把兩個元件整合進映像檔，所以企業不需安裝作業系統，直接使用KPS提供的映像檔，即可建立K8s叢集，並選擇適合的元件。本次Nutanix於大會上發布的新產品，現在皆已開放使用。文⊙黃郁芸</p> </div></div></div>
2020/9/9 18:15作者黃郁芸https://www.ithome.com.tw/news/139896
IBM提出一種對抗式攻擊的新防禦方法，找出AI誤判干擾手法來訓練偵測模組，第一時間攔截攻擊行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著AI技術日漸成熟，資安人員也開始用AI偵測資安攻擊，來達到比傳統方式更好的防禦效果，但同樣的，駭客也可以訓練AI模型生成對抗式攻擊（Adversarial Attack），讓防禦方的AI模型失效。「要如何保護AI模型不受駭客發動的對抗式攻擊，甚至去察覺是哪些駭客在攻擊我？」IBM Security資安研發實驗室工程師張櫂閔在一場活動上表示，除了重新對原本的AI模型進行對抗式訓練（Adversarial Training），先訓練一個對抗式偵測模組（Adversarial Detection Module，ADM）來攔截駭客攻擊，也不失為一個可行的方法。</p> <p dir="ltr">對抗式攻擊，是指以演算法生成能干擾特定AI模型的對抗例（Adversarial Example，也稱為對抗樣本），以此來引發AI誤判的一種攻擊手法，各領域的AI模型都可能遭受攻擊。如在熊貓的圖片中加上雜訊（Noise），讓AI模型錯把熊貓認成長臂猿，就是一個常被用來說明的案例，而被加入雜訊的熊貓圖片，就是駭客生成的對抗例。</p> <p dir="ltr">張櫂閔也舉不同例子來說明對抗式攻擊的應用場景。比如用於自駕車的影像辨識模型，可能受到對抗例影響，將橫向且有人的道路誤判成直向，帶來致命性的嚴重後果；又或是語音辨識模型，誤將「How are you?」誤判為「Open the door.」；就連語意理解技術，都可能受到對抗式攻擊，比如原先被偵測為垃圾郵件的信件內容，只要將其中幾個單字替換為語意相似的單字，就能影響AI將該封信判讀成正常郵件。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0023(2).JPG" style="width: 700px;" /></p> <p dir="ltr">由於一般模型的訓練資料不包含對抗例，以此訓練而成的AI模型，就難以防範對抗式攻擊。因此，張櫂閔指出，最直覺且有效的防禦方法，就是先自己生成對抗例並標記正確答案，再餵給AI模型學習，讓AI遇到對抗例時也能做出正確判斷，「就跟疫苗很像，在遇到沒看過的病毒時，先讓身體產生抗體，就可以對病毒免疫。」而這個針對對抗例重新訓練模型的過程，就是對抗式訓練的概念。</p> <p dir="ltr">不過，張櫂閔也點出這個做法的三個問題。第一，是企業在實際應用AI模型時，如何得知AI已經遭到攻擊、進而展開對抗式訓練？第二，當遭到攻擊時，企業能否進一步知道攻擊者是誰？第三，企業偵測到攻擊後，會需要一段時間對AI進行對抗式訓練，是否有方法在這段期間降低遭到零日攻擊（Zero-day Attack）的機會？</p> <p dir="ltr">為了解決上述的問題，張櫂閔與研究團隊從去年9月開始展開一項研究，試圖找出一種偵測並攔截駭客攻擊的方法，也就是在進行對抗式訓練之前，另外訓練一個對抗式偵測模組（ADM），在原先的AI模型判讀前，先過濾每一筆輸入資料，若發現該筆資料為駭客生成的對抗例，就攔截並記錄（Log）下來，只提供正常資料給原先的AI預測。如此一來，就能在對抗式訓練完成之前，先擋住對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0025.JPG" style="width: 700px;" /></p> <p dir="ltr">IBM研究團隊也實際驗證這個想法的可行性，並以偵測DGA（Domain Generation Algorithm，域名生成演算法）的AI模型來試驗。DGA是駭客可以使用的網域名稱（Domain Name），因此，AI模型的任務，就是要辨識出網域名稱是正常或是DGA。</p> <p dir="ltr">張櫂閔指出，這個DGA辨識模型，原先準確率高達96%，但受到對抗式攻擊後，該模型的準確率大幅下降到37%，這個數值意味著，被攻擊後的AI模型表現，甚至比亂猜的機率還低，因為判斷為正常或異常域名的方式，亂猜也有二分之一機率猜中正確答案。不過，在訓練了ADM模型來擋住這些攻擊後，在AI模型受保護的情況下，辨識率僅從96%下降到88%，說明ADM的機制確實能降低對抗式攻擊對AI造成的危害。</p> <p dir="ltr">而且，張櫂閔更說明，研究團隊用一百萬筆的訓練資料量，重新對DGA辨識模型進行對抗式訓練，需要花上一天的時間，但將同樣的資料用來訓練一個ADM偵測器，只需要15分鐘即可。換句話說，「在新攻擊發生時，不需要花一天時間修復模型，才能對抗攻擊，可以先花15分鐘訓練ADM擋在模型前面。」而不同AI模型也會因模型複雜度與訓練資料種類不同，需要不同的對抗式訓練及ADM訓練時間。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">ADM靠對抗例兩大特性先攔截可疑輸入資料</span></h3> <p dir="ltr">要了解ADM的作法，張櫂閔首先以資料分佈圖，來說明對抗式攻擊騙過AI模型的方法。</p> <p dir="ltr">若將正常域名與DGA資料樣本以分布圖的方式呈現，以O代表正常域名，X代表DGA，以虛線作為兩種樣本的分界，並將AI模型的判讀結果，以另一條實線分界來表示。由於AI的判斷可能產生誤差，在實現分界之下，可能發生O、X樣本分錯陣營的情形。</p> <p dir="ltr">張櫂閔表示，對抗式攻擊，就是設法讓AI判斷錯誤，也就是說，駭客設法將靠近實線的樣本資料，推到實線的另一邊，使其落在實線與虛線的中間，這意味著，雖然該樣本本質上的分類不變，但對AI模型來說，就會判斷錯誤，而這些被推到實線與虛線中間的樣本就是對抗例，數量越多，模型就越不準。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0029.JPG" style="width: 700px;" /></p> <div> <p dir="ltr">不過，也因為對抗例需要移動到實線另一邊，「任何對抗例，都會在實線的附近。」張櫂閔表示，對抗例與大多訓練資料不同，訓練資料大多聚集在一起且遠離界線，接近界線且分散的樣本，為對抗例的機率較高，ADM就是透過這個特性來偵測對抗例。</p> <p dir="ltr">對抗例的另一個特性，則是在經過AI判讀時，Bayesian Uncertainty的不確定性偏高，由於正常樣本較不會有這個問題，就能依此特性來找對抗例。張櫂閔表示，研究團隊在研究中運用上述兩種方法，為ADM帶來良好的對抗例預測，準確率甚至可達9成以上。</p> </div> </div></div></div>
2020/9/9 16:51作者翁芊儒https://www.ithome.com.tw/news/139848