iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

新式Office 365釣魚網站以反轉背景圖片色彩，同時騙過用戶及偵測引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意攻擊手法愈來愈進步，安全研究人員<a href="https://www.wmcglobal.com/blog/office-365-phishing-uses-image-inversion-to-bypass-detection" target="_blank">發現</a>近日一波冒充Office 365的釣魚網站，使用反轉背景圖的色彩的新手法來躲避安全軟體偵測，又能誘騙使用者上門。</p> <p>安全公司WMC研究團隊指出，新近的網頁圖像辨識軟體愈來愈進步，使網站掃瞄產品的分析也更加精確，然而他們最新發現一種新手法運用在Office 365釣魚網站，可騙過這類掃瞄引擎。方法是將網站圖像的顏色予以反轉（inverse）成為負片，產生和原始網站圖片不同的圖像雜湊。這手法可以影響掃瞄軟體，使它無法將整個圖片標示為惡意圖像。</p> <p>但是造訪網站的使用者卻能辨識出這種怪異的圖片，並立即離開。為此，攻擊者的做法是先將這色彩反轉的圖片設為背景，再在網站的index.php程式碼套用CSS，將圖像色彩改為原本的顏色。這樣一來，最後的釣魚網站就能騙過使用者的眼睛，又不會被掃瞄引擎偵測出來。</p> <p>研究人員發現到一個Office 365釣魚攻擊套件使用這種反轉色彩的圖片，也發現這個套件似乎也已賣給了多名買主，並用以進行Office 365釣魚攻擊。</p> <p>除了反轉圖片色彩外，研究人員指出變更網站logo和圖片也可能騙過掃瞄引擎。他們發現如果這類釣魚網站被限制在沙箱環境開啟，比較可能被圖片掃瞄系統偵測出來。但是缺點是沙箱開啟會使網站花更長時間開啟，而且這段時間內釣魚網站仍然可能傷害到使用者。</p> <p>由於Office 365用戶眾多，也引發駭客以各種釣魚手法竊取用戶輸入帳號。駭客釣魚信件傳送的假連結包括<a href="https://www.ithome.com.tw/news/140710" target="_blank">Microsoft Teams訊息</a>、<a href="https://www.ithome.com.tw/news/138079" target="_blank">公司VPN配置</a>、<a href="https://www.ithome.com.tw/news/135331" target="_blank">SharePoint和OneDrive檔案分享連結</a>及<a href="https://www.ithome.com.tw/news/137640" target="_blank">Azure ID登入頁</a>連結等。</p> </div></div></div>
2020/11/5 11:45作者林妍溱https://www.ithome.com.tw/news/140934
芭比娃娃製造商Mattel遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旗下擁有包括芭比娃娃、獅子王、蝙蝠俠與辛普森家庭等眾多玩具品牌的美國玩具製造商Mattel，在本周提交給美國證券交易委員會（SEC）的第二季財報文件中<a href="https://investors.mattel.com/node/32096/html" target="_blank">揭露</a>，該公司在今年的7月28日遭到勒索軟體攻擊，雖然駭客加密了部份系統，但因立即展開回應，最終得以控制災情，並無造成重大損失。</p> <p>成立於1945年的Mattel為全球第二大的玩具製造商，在營收規模上僅次於丹麥的樂高集團（The Lego Group）。</p> <p>根據Mattel的說明，在7月28日發現自己成為勒索軟體受害者時，駭客已加密其部份資訊系統上的資料，在偵測到攻擊行動之後，其資安團隊旋即啟動回應規則，並採取一系列的措施來遏止攻擊，同時回復受影響的系統；雖然有些業務功能暫時因此而停擺，但他們還是控制了攻擊行動，並恢復重要功能的運作。</p> <p>此外，並無任何證據顯示駭客存取了任何商業機密資料，或者是零售商、消費者、供應商或員工的資料。</p> <p>在遭逢攻擊意外之後，Mattel改善了系統與程序，除了強化自己的系統安全之外，也力求降低萬一第三方業者遭遇資料外洩事而波及Mattel的機會，不過，Mattel也坦承，就算如此也無法保證絕對的安全性，且隨著《通用資料保護規則》GDPR與《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）實施，企業所面臨的安全及隱私挑戰也將愈來愈嚴峻。</p> </div></div></div>
2020/11/5 11:00作者陳曉莉https://www.ithome.com.tw/news/140932
Microsoft Teams年底支援多帳號同時登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft Teams並不允許使用者同時以多個帳號登入，不過媒體發現，微軟正在開發這項功能，<a href="https://www.microsoft.com/en-ww/microsoft-365/roadmap?filters=&searchterms=teams%2Cmultiple%2Caccounts&market=af" target="_blank">按照</a>微軟的產品規畫，今年12月可望上線。</p> <p>目前Microsoft Teams並不支援多帳號登入，用戶也不得同時加入其他帳號，因此如果用戶在同一臺PC上想以不同身份加入兩個工作群組，或是家中或工作使用不同帳號，必須先登入其中一個再登入另一個帳號。雖然Teams默許使用者以無痕模式（incognito）同時以不同帳號登入，但仍然較為不便，而這也是Teams用戶新增功能願望清單中的熱門選項。</p> <p>不過下個月就不需再這麼麻煩。根據微軟新增的產品藍圖，微軟正在開發多帳號及組織支援，讓Teams用戶可以新增其他帳號，變更資料檔相片，並透過設定在不同帳號及組織間切換。這項多帳號功能將部署到全球Teams用戶，包括標準版、多租戶、教育及政府雲版，時程預定為今年12月。</p> <p>根據微軟最新公布的<a href="https://www.ithome.com.tw/news/140794" target="_blank">財報</a>，拜武漢肺炎疫情企業採行在家上班之賜，Microsoft Teams全球每日用戶數已來到1.15億，比4月增加了53%。</p> </div></div></div>
2020/11/5 11:45作者林妍溱https://www.ithome.com.tw/news/140933
聯醫率先設置獨立資安中心，自建資安IT還兼顧OT法遵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩年前的夏天，資安事件頻傳，甚至連政府機關也遭殃、百萬筆個資遭竊，引起軒然大波。當時，「我們總院長馬上指示籌畫成立資安專責部門，來把關醫院資安，」臺北市立聯合醫院資通安全管理中心資安長許世欣說道。</p> <p>那時起，臺北市立聯合醫院（簡稱北市聯醫）連月籌畫，找來各院區代表和院外專家，在2018年11月正式成立資通安全管理委員會和資通安全諮詢小組，其下設置資通安全管理中心（簡稱資安中心）和資安長一職，由原本資訊室副主任的許世欣擔任。</p> <p>北市聯醫設置資安中心一舉，開創了臺灣大型醫院先例。這個作法，也呼應了數個月後上路的資通安全管理法。2019年元旦，資通安全管理法正式實施，對醫院而言，資安把關不再只是整體資訊（IT）範疇，還擴大到所有醫療儀器設備（OT），像是檢查儀器、事務機、水電器支援設施等，等於是全機關都落在資安法管轄範圍內，因此得由一個獨立組織來負責，「就好比醫院中的勞安部門一樣，」許世欣說。</p> <p><span style="font-size:28px;"><strong>資安中心從預防和管理下手，把關IT和OT三大單位</strong></span></p> <p>為把關全機關資安狀態，在組織設計上，北市聯醫任命資安長來管理資安中心、機動小組、執行管理單位等三大單位。其中，資安中心肩負預防和管理兩大任務，在預防方面，除了例行性的掃描和偵測作業外，還涵蓋了資通系統防護分級、系統控制、風險評鑑、情資事件通報和管理，以及演練和人員訓練。</p> <p>而管理就不一樣了。進一步來說，管理作業涉及資安政策和年度計畫擬定，以及資安治理成熟度評估、第三方驗證、內部稽核和法遵檢核等工作。</p> <p>舉例來說，去年中行政院將北市聯醫資安責任等級評定為B級，醫院除了得每年評估資安治理成熟度外，還需在3年內達到B級所有核定項目要求。於是，資安中心依此擬定年度目標，像是今年要完成所有核心IT系統與部分影像OT的資訊安全管理系統ISMS驗證，明年則擴大至中央檢驗室和水電器等工務工控設備，後年則要將各院區OT和門禁、監視器等設備納入查核範圍。</p> <p>除了資安中心業務，資安長還得依需要籌組非常設性機動小組。許世欣指出，這個小組依任務性質成立，可分為情資因應小組、緊急應變小組和稽核小組等三種。比如，當資安中心接收外部單位發送的情資時，會先依情資性質來填寫表單，再交由資訊管理單位組成情資因應小組，來處理和簽核表單內容；又或是，當資料庫或應用系統（AP）出現問題時，資安中心就會找來相對應的負責人，成立緊急應變小組來處理。</p> <p>同樣在資安長把關範圍內的，還有執行單位。執行單位是指院內IT與OT的使用和保管單位，比如資訊單位、醫工、工務、秘書、總務和人資，甚至委外廠商也包括在內。</p> <p>在許世欣眼中，OT是把關重點，因為，「許多資安事件往往是從意想不到的設備引發，比如事務機、檢驗儀器等。」也因此，他積極推動設備儀器納入ISMS第三方驗證，也計畫將委外廠商納入查核範圍，來嚴格管控供應設備。</p> <p><span style="font-size:28px;"><strong>自建系統盤點IT與OT，還要利用BI來分析資料</strong></span></p> <p>為加強醫療IT和OT資安風險管理，資安中心還自行開發了六套系統，在今年4、5月陸續上線。這六個系統分別是資訊系統分級、資通資產盤點、營運衝擊分析（BIA）、風險管理、系統防護基準管理，以及新添資安管理功能的醫療儀器管理系統。</p> <p>為何要自行開發？許世欣指出，行政院將資安風險盤點和評鑑分為高階和詳細兩種，「高階以普、中、高等級來評等，較傾向自由心證，」而詳細版則提供操作型定義，讓使用者勾選。他認為，在院內實行兩套資安評等方法，容易造成混淆，因此他選定詳細版，並自行開發這些系統，能依操作性選答來計算資安風險程度。</p> <p>比如，以IT風險評鑑來說，脆弱性被利用難易度選項可分為三種，分別是「已確實執行脆弱點之控制措施」、「脆弱點已建立控制措施，但未能完全避免威脅」以及「脆弱點尚未建立控制措施」，由資產管理人依實際狀況勾選。接著，系統會依選答加上CIA資產價值、乘以威脅值，最後計算出該筆資產之風險值。此外，這些系統還會提供計算公式與說明，讓作答者一目了然。</p> <p>不只IT，醫療儀器OT盤點系統則以醫院原有的醫療儀器管理系統為基礎，再加上增修檢核表而成。醫療儀器盤點檢核表由各院區使用單位和醫工同仁填寫，資訊單位和委外廠商則扮演協助角色。除了法定選項外，許世欣還加上了其他問項來強化醫儀設備的安全管理，比如是否為資通設備、有無防火牆、有無組態紀錄，以及IP位置等。</p> <p>在他看來，自建系統優於傳統Excel表格紀錄，有多種好處，比如方便跨單位檢視及追蹤，而且，「資料量累積足夠後，也能利用商業分析（BI）工具來分析趨勢。」</p> <p><span style="font-size:28px;"><strong>資安治理以PDCA為底層核心，另由委員會審核推動資安新政</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-%E8%A8%B1%E4%B8%96%E6%AC%A3-250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">提高醫療OT資安意識的最好方法，就是透</strong><strong style="color: rgb(105, 105, 105);">過內外部案例來溝通、提升認知。──臺北</strong><strong style="color: rgb(105, 105, 105);">市立聯合醫院資安長許世欣</strong><span style="color: rgb(105, 105, 105);">　<span style="font-size:9px;">（攝影／洪</span></span><span style="font-size:9px;"><span style="color: rgb(105, 105, 105);">政偉）</span></span></p> </td> </tr></tbody></table><p>為落實資安政策，還得有一套治理架構。為此，北市聯醫制定了資安治理架構，分為兩大部分，首先是由資安管理單位和執行管理單位組成的底層核心，再來是上一層的治理單位，也就是負責指導、監督和評估的資通安全管理委員會。</p> <p>以底層核心來說，資安管理單位就是資安中心，執行單位就是院內IT和各OT單位，兩者以連續管理流程PDCA來互動。亦即，資安中心負責規畫（Plan）資安目標，執行單位負責執行（Do），接著雙方共同檢討（Check）成效，並以行動（Act）來改善。</p> <p>再來，經由PDCA產生的方案或計畫，會進入上一層，交給管理委員會處理。許世欣表示，管理委員會共有27人，由各院區代表、院外專家，以及臺北市政府衛生局、資訊局長官等人組成。他們的任務包括指導政策或計畫、監督成果和績效，並進行整體評估；此外，他們也負責與上級機關和第三方驗證機構溝通。</p> <p>許世欣也舉例說明資安治理架構的運作流程。前陣子，為進行資安法規定的委外廠商管理評鑑，他與北市聯醫配合的資安廠商一起訪查醫院的委外IT廠商，結果發現該廠商資安水準不到位，特別是「機房管制不佳，」比如將機櫃置於辦公室中，或將數臺主機擺在桌上，作為Server Farm。他認為，這樣的配置十分容易遭受惡意攻擊。</p> <p>於是，他回到辦公室的第一件事，就是擬定一份資安驗證計畫，要求這些委外廠商必須通過第三方資安驗證（如ISMS），或是通過北市聯醫的資安考核，才能取得醫院VPN帳號密碼、連進院內網路。「要是不通過，委外廠商就得親自到辦公室來處理問題。」</p> <p>接著，在上個月的委員會議中，許世欣提交了這份計畫。後來，委員會也審核通過，決定於明年中開始實施這項政策，並由資安中心與執行單位來執行PDCA流程。</p> <p><span style="font-size:28px;"><strong>設定資安治理成熟度目標，今明後年都要達到Level 2管理型</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961-%E8%B3%87%E5%AE%89%E6%B2%BB%E7%90%86%E6%88%90%E7%86%9F%E5%BA%A6%E7%9B%AE%E6%A8%99-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A8%B1%E4%B8%96%E6%AC%A3.png" style="width: 568px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>根據行政院資通安全處公布的41項資安評核項目、能力度和成熟度指標，臺北市立聯合醫院資安長許世欣規畫出一套聯醫資安治理成熟度目標，今年至少要達到Level 2管理型，也就是說，院內資安相關流程不僅已執行，還要已管理；而且，41項檢核項目中，至少要有32項達到能力度第3級。</strong>圖片來源／許世欣</span></p> <p>為評估資安治理架構，去年，北市聯醫參考了行政院資通安全處公布的41項資安評核項目、能力度和成熟度指標，來制定自己的資安治理成熟度目標。</p> <p>進一步來說，這41個檢核項目涵蓋了資安治理的三大層面，也就是策略面、技術面、管理面，此外還涉及11個處理流程，像是資安資源管理、資產管理與風險評鑑、資訊委外管理，以及存取控制管理和資安事件通報處置等。</p> <p>以能力度來說，行政院由低至高畫分了0至5等，0級表示未執行資安相關流程、1級為已執行流程、2級為已管理流程、3級是標準化流程（即流程已量化管理）、4級可預測流程，5級則是最佳化流程。</p> <p>而成熟度可畫分為Level 0至Level 5，其中，Level 0為未成熟型，也就是尚未有效執行任何流程，Level 1基礎型則是已執行相關流程，且達成預設目標、能力度至少達到1級；Level 2管理型是指流程已管理，且能力度至少達到2級；Level 3則是制度化型，Level 4為可預測型，Level 5則是創新型。</p> <p>於是，綜合以上資訊，許世欣以能力度、41項得分占比來畫分成熟度目標。今年，北市聯醫的成熟度至少要達到Level 2管理型，也就是41項資安評核都要達到能力度第2級，而且，至少要有32項達到第3級。至於明、後年目標，依然是Level 2管理型，不過，在41項資安評核項目中，明年至少要有36項達到能力度第3級，後年則是38項。</p> <p>不只制定治理成熟度目標，北市聯醫也瞄準法遵，設定了ISMS驗證的導入目標。去年，北市聯醫已將所有重要IT系統導入ISMS驗證，今年，除了要將所有核心IT系統都導入驗證外，還要將影像醫學OT納入驗證範圍，特別是具放射性和侵入性的儀器。</p> <p>而明年，北市聯醫要擴大驗證範圍，讓更多OT進行ISMS驗證，包括中央檢驗室、工務工控系統。後年，他們也要繼續擴大，將院區檢驗室、ICU監控系統、洗腎室OT，甚至其他系統如門禁管理、監視器等也納入資安驗證。</p> <p><span style="font-size:28px;"><strong>以資安事件強化OT資安意識</strong></span></p> <p>從北市聯醫資安目標中，不難看出對醫療OT的重視。然而，許世欣坦言，要提高OT單位的資安意識並不容易。「克服這個挑戰的最好方法，就是從內外部案例來溝通、提升資安認知。」</p> <p>他舉例，去年資安中心接收到臺灣電腦網路危機處理暨協調中心（TWCERT）情資，指出院內IP曾出現在C2 Server上。於是，資安團隊聯手IT團隊啟動調查、檢視防火牆，發現是院內一臺醫療儀器中了殭屍網路病毒。</p> <p>資安團隊藉著這個事件，與醫工OT單位溝通。找出儀器問題之餘，他們也宣導資安的重要性，比如儀器設備得進行存取限制，平時與外部廠商溝通時，也需留意軟體版本和資安防護措施。許世欣希望以事件溝通方法，來凝結同仁對OT的資安意識，進一步強化北市聯醫整體資安體質。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>許世欣</strong></p> <p><strong>臺北市立聯合醫院資通安全管理中心資安長</strong></p> <p>學歷：中國醫藥大學醫務管理研究所畢業</p> <p>經歷：1982年於馬偕醫院資訊室任職，2002年擔任資訊室主任，8年後轉至勞工室，擔任主任一職。爾後於2017年進入臺北市立聯合醫院擔任資訊室副主任，2018年開始執行資安任務，是為資通安全管理中心資安長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫院檔案 </span></strong></span></p> <p><strong>臺北市立聯合醫院</strong></p> <p>● 院本部地址：臺北市大同區鄭州路145號</p> <p>● 成立時間：2005年</p> <p>● 醫院簡介：隸屬於臺北市政府衛生局之公立醫院，醫療分級為區域型醫院，其下設置七大院區，院本部位於大同區中興院區</p> <p>● 員工數：約6,000人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安管理中心檔案 </span></strong></span></p> <p>● 中心名稱：資通安全管理中心</p> <p>● 中心人數：3人</p> <p>● 中心分工：資通安全預防作業與管理作業</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中心大事紀 </span></strong></span></p> <p>● 2018年：11月成立資通安全管理中心</p> <p>● 2020年：自建六套資安管理系統，於4、5月陸續上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1105-xu_shi_xin_.png" width="960" height="420" alt="" title="臺北市立聯合醫院資通安全管理中心資安長許世欣　（攝影／洪政偉）" /></div></div></div>
2020/11/5 07:00作者王若樸https://www.ithome.com.tw/people/140837
【伺服器：SuperServer X12】Supermicro揭開第12代伺服器序幕，首推4路、2U機型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1105-supermicro_x12_zhu_tu_qu_bei_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時隔3年之後，Supermicro日前發表了SuperServer伺服器最新X12世代首款機型SYS-240P-TNRT，採用2U機箱與4路處理器架構，搭載的Intel Cooper Lake處理器，是第3代Xeon Scalable處理器一員，4路組態下可提供最高112核心效能，並能支援時脈提高到3200MHz的DDR4記憶體，以及Intel第2代Optane DCPMM持續性記憶體模組，構成混合記憶體架構。</p> <p>X12的I/O介面也有顯著的進化，透過獨特的PCIe纜線設計，提供更靈活的PCIe通道配置，讓機箱前、後端的NVMe SSD與介面卡能得到充分的PCIe通道資源，並藉此將機箱前端的儲存槽升級為全NVMe介面規格。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>新推出的SYS-240P-TNRT，是Supermicro Super Server X12世代的第1款機型，也是首款搭載Intel Copper Lake處理器的產品，擁有改進的散熱設計，並透過新的PCIe佈線，大幅提高PCIe運用彈性。</strong></span></p> <p><span style="font-size:28px;"><strong>X12世代伺服器推出首款產品</strong></span></p> <p>Supermicro發表於2017年的上一代X11系列SuperServer伺服器，搭載的是Intel前世代Xeon Scalable處理器，包括Skylake與Cascade Lake兩種處理器，並涵蓋了單路、雙路、4路、8路處理器組態，以及1U、2U、2U多胞胎、4U、工作站、刀鋒等不同的機箱款式。</p> <p>而Supermicro新的X12系列SuperServer伺服器，則搭載了l第3代Xeon Scalable處理器，預定包含兩種處理器，一為針對4路與8路組態的Cooper Lake處理器，另一為針對單路與2路組態的Ice Lake處理器。隨著Intel在今年6月正式推出Cooper Lake處理器，Supermicro也隨之發表X12系列伺服器首款機型。</p> <p>目前整個X12系列，只有這一款2U機箱4路組態機型SYS-240P-TNRT，但Supermicro已預告即將推出X12系列的4U/4路組態新款式，可透過更大的4U機箱，提供更充裕的介面卡安裝空間。</p> <p>受限於Cooper Lake處理器的4路、8路高階伺服器定位，目前X12系列的應用環境也較為局限，訴求是較高的運算密度，1臺4路伺服器的運算能力，抵得上2臺2路伺服器，但仍占用相同2U空間。</p> <p>至於市場主流的2路架構產品，則要待稍晚Intel推出Ice Lake處理器後才會問世，屆時Supermicro預期將會跟著發表基於Ice Lake的單路與2路處理器的X12伺服器產品，並帶來1U、2U、2U多胞胎、4U、工作站、刀鋒等更多樣化機箱款式，從而完整取代X11系列產品。</p> <p><span style="font-size:28px;"><strong>從核心到I/O都予以提升</strong></span></p> <p>相較上一代X11系列，X12系列從運算核心到I/O介面，都全面更新與改進。</p> <p><span style="color:#800000;"><strong>運算核心架構的更新</strong></span></p> <p>X12系列伺服器最關鍵的升級，自然是引進了第3代Xeon Scalable處理器，目前首先引進的，是針對4路與8路組態的Cooper Lake處理器。</p> <p>在2019年以前的Intel處理器發展路線圖中，Cooper Lake處理器原本被設定為Cascade Lake處理器的後繼者，沿用相同的14nm製程，擴展性只達到2路，而不像Cascade Lake有2、4、8路等擴展組態，但Cooper Lake將引進一系列新功能與新特性，並預定與稍晚一點推出的10nm製程Ice Lake處理器，共用新的Whitley伺服器平臺。</p> <p>但由於Intel的10nm製程出現延誤，Ice Lake處理器與Whitley伺服器平臺都延後推出。Intel也在2020年初調整了Cooper Lake處理器的定位，改為專供4路與8路架構，搭配的伺服器平臺也改為針對4路與8路的Cedar Island平臺，採用LGA 4189插槽（Socket P+）。</p> <p>所以未來的第3代Xeon Scalable處理器，將由Cooper Lake與Ice Lake兩個系列共同組成，前者用於4路與8路的高階伺服器，後者則用於單路與雙路。</p> <p>Cooper Lake每處理器的最大核心數是28核，與上一代Cascade Lake相同，但時脈略有提高，處理器之間的UPI（UltraPath Interconnect）互連通道則從3個一舉提高到6個，並在x86處理器中率先支援Bfloat16格式的深度學習指令，可提供更具效率的AI學習能力。</p> <p>另外Cooper Lake處理器也擴展了記憶體規格，從上一代的DDR4-2933MHz，提高到DDR4-3200MHz，對Optane DCPMM持續性記憶體的支援也有所改進。上一代X11系列其實就有部分機型可支援Optane DCPMM記憶體模組，而新一代X12系列伺服器，則能進一步支援傳輸頻寬提高25%、第2代Optane DCPMM 200系列記憶體，在4路組態下，可提供最大18TB的DRAM+Optane DCPMM混合記憶體組態。</p> <p><span style="color:#800000;"><strong>更靈活的I/O介面配置</strong></span></p> <p>在I/O介面方面，X12系列伺服器搭載的Cooper Lake處理器，與上一代X11系列的Skylake、Cascade Lake處理器一樣，都提供每顆處理器48個PICe 3.0通道（PCIe lane）的I/O連接能力，PCIe通道總數上限是相同的，但X12系列藉由引進基於PCIe纜線（PCIe Cable）的PCIe通道配置方式，大幅提高了PCIe通道運用的靈活性。</p> <p>過去的伺服器，大都是透過主機板上的佈線來配置PCIe通道，但也因此限制了PCIe通道運用的靈活性，也連帶制約了對於前端磁碟槽的NVMe介面，以及後端PCIe介面卡的支援。X12系列透過改用PCIe纜線來配置PCIe通道，解放了PCIe通道配置的限制，從而顯著改進了對NVMe與PCIe介面卡的支援。</p> <p>首先，X12系列伺服器大幅擴展了NVMe介面支援能力。先前的X10與X11系列伺服器，前端面板支援NVMe介面的數量都有限，同為2U/四路機型，X10與X11系列在既有主機板佈線限制下，機箱正面最多只有4或8個磁碟槽能支援NVMe SSD，其餘則是SAS/SATA介面。相較下，X12系列機箱正面的24個磁碟槽，全部都能支援NVMe SSD。</p> <p>其次，X12系列伺服器也能提供平衡、彈性的介面卡安裝組態。</p> <p>上一代X11的兩款2U/4路機型中，針對資料中心環境的X11 front IO（SYS-2049P-TN8R），能提供5個擴充槽+2個選購擴充槽，但只能支援半高半長的PCIe介面卡；另一款針對一般應用環境的X11 rear IO (SYS-2049U-TR4)，能提供6個擴充槽+5個選購擴充槽，能支援最多4張全高全長介面卡，其餘7張介面卡則支援半高半長或全高半長形式。</p> <p>而X12系列的2U/4路機型SYS-240P-TNRT，則提供6個PCIe擴充槽+4個選購擴充槽，可支援4張全高全長、2張全高半長與4張半高半長介面卡，安裝大型介面卡的能力與X11-rear同等，但安裝小型介面卡的能力則稍遜。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 超圖解 </span></span> <span style="color:#3399ff;">SuperServer X12 SYS-240P-TNRT系統組態</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%961.png" style="width: 400px;" /></p> <p><strong style="color: rgb(51, 153, 255);">【機箱前端全面支援NVMe介面SSD】SYS-240P-TNRT機箱正面的24組熱抽換磁碟槽，全都是兼用於NVMe、SAS與SATA介面的U.2規格磁碟槽。</strong></p> <p><strong><span style="color:#696969;">目前SuperServer X12系列伺服器，只有1款4路機型SYS-240P-TNRT，屬於用戶接受度最高、應用也最普遍的2U/24Bay機箱產品，在記憶體、儲存裝置與介面卡的擴充彈性，也都是相當充份。</span></strong></p> <p><strong><span style="color:#696969;">而在記憶體方面，SYS-240P-TNRT的主機板提供了48組DIMM插槽，最大可安裝12TB容量的DDR4記憶體，這算是目前4路伺服器的標準組態，不過SYS-240P-TNRT還可搭配Intel Optane DCPMM持續性記憶體模組，提供最大18TB的混合記憶體組態。</span></strong></p> <p><strong><span style="color:#696969;">在儲存裝置方面，SYS-240P-TNRT的機箱正面，提供了24個可兼用於NVMe、SAS與SATA等3種介面的U.2磁碟槽，機箱背面還可配置4個選購的2.5吋 SATA/SAS磁碟槽，最多可提供28臺2.5吋磁碟的儲存容量。</span></strong></p> <p><strong><span style="color:#696969;">在介面卡方面，SYS-240P-TNRT在機箱背面提供了6個預設的PCIe擴充槽，必要時還能加上4個選購擴充槽，合計可以安裝最多4張全高全長介面卡、2張全高半長介面卡，與4張半高半長介面卡，就2U機箱來說已相當足夠。</span></strong></p> <p class="rtecenter"><strong style="text-align: center; color: rgb(51, 153, 255);"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%963.png" style="width: 500px;" /></strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%962.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>【彈性的I/O介面配置】SYS-240P-TNRT預設6個PCIe介面卡擴充槽（</strong></span><span style="color:#B22222;"><strong>圖示1</strong></span><span style="color:#3399ff;"><strong>），可以安裝6張單寬度的一般PCIe卡，或2張雙寬度的GPU卡，另外還可配置4組選購的PCIe介面卡擴充槽。主機板上預設配置2組10GbE RJ45埠（</strong></span><span style="color:#B22222;"><strong>圖示2</strong></span><span style="color:#3399ff;"><strong>）與2組10GbE SFP+埠（</strong></span><span style="color:#B22222;"><strong>圖示3</strong></span><span style="color:#3399ff;"><strong>），另外還有1組VGA埠（</strong></span><span style="color:#B22222;"><strong>圖示4</strong></span><span style="color:#3399ff;"><strong>）、2組USB 3.0埠（</strong></span><span style="color:#B22222;"><strong>圖示5</strong></span><span style="color:#3399ff;"><strong>）、1組Serial埠（</strong></span><span style="color:#B22222;"><strong>圖示6</strong></span><span style="color:#3399ff;"><strong>）與1組IPMI管理埠（</strong></span><span style="color:#B22222;"><strong>圖示7</strong></span><span style="color:#3399ff;"><strong>）。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 超圖解 </span></span> <span style="color:#3399ff;">利用PCIe纜線提高PCIe配置彈性</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%964.png" style="width: 400px;" /></p> <p><span style="color:#3399ff;"><strong>在X12系列的SYS-240P-TNRT上，我們可以發現貫穿整個機箱兩側的PCIe纜線，藉此可將全部4顆處理器的PCIe通道，透過PCIe纜線來靈活的配置，例如將前2顆處理器的PCIe通道拉到後端，以提供介面卡更多的PCIe通道資源。</strong></span></p> <p><span style="color:#696969;"><strong>相較於前幾代產品，X12系列機型的一大特色，是引進基於PCIe纜線（PCIe Cable）的PCIe通道（lane）配置方式，取代基於主機板佈線的PCIe通道配置。</strong></span></p> <p><span style="color:#696969;"><strong>基於主機板佈線的PCIe通道配，往往會造成PCIe通道資源的使用限制，以4路伺服器來說，典型的配置，是將2顆處理器的PCIe通道配置給前端磁碟槽，另2顆處理器的PCIe通道配置到後端，供介面卡或其他裝置使用，但也造成了兩項限制：</strong></span></p> <p><span style="color:#B22222;"><strong>（1）可用的PCIe通道數量受限</strong></span></p> <p><span style="color:#696969;"><strong>透過主機板佈線，將處理器PCIe通道分散配置到伺服器的前、後端，前、後端裝置能使用的PCIe通道數量，實際上只有主機板PCIe通道總數一部份而已。</strong></span></p> <p><span style="color:#B22222;"><strong>（2）PCIe通道的運用彈性受限</strong></span></p> <p><span style="color:#696969;"><strong>基於主機板佈線的PCIe通道配置，PCIe通道資源配置也是固定的，無法調整。廠商必須分別推出「多種」不同佈線配置形式的主機板，來因應不同環境需要。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#008000;"> 透過纜線配置PCIe通道的效益 </span></strong></span></p> <p><span style="color:#696969;"><strong>X12系列改用PCIe纜線來配置PCIe通道，雖然必須克服訊號完整性與系統整合技術困難，但可解放主機板PCIe佈線帶來的限制，提供2項改進：</strong></span></p> <p><span style="color:#008000;"><strong>（1）提高可用的PCIe通道數量</strong></span></p> <p><span style="color:#696969;"><strong>透過PCIe纜線，可以橫跨整臺伺服器，統一配置PCIe通道資源，例如將原本配置給伺服器前端磁碟槽的處理器PCIe通道，也藉由纜線拉到伺服器後端，供後端介面卡使用，或是反過來，把配置給後端的PCIe通道拉到前端使用。因此即使PCIe通道總數不變，但伺服器的前、後端裝置，都可獲得更多可用的PCIe通道。</strong></span></p> <p><span style="color:#008000;"><strong>（2）改善PCIe通道運用彈性</strong></span></p> <p><span style="color:#696969;"><strong>可彈性地調整PCIe通道的資源配置。在「同一組」主機板上，視不同的應用需求，利用PCIe纜線連接形式的變化，來調整提供給前端裝置與後端介面卡的PCIe通道數量。</strong></span></p> <p><span style="color:#696969;"><strong>Supermicro原廠表示，以X12伺服器的首款機型SYS-240P-TNRT來說，便可利用PCIe纜線提供多達6種PCIe通道配置形式，來配合不同應用環境對於PCIe通道的需求，既可支援總數最大28顆的NVMe SSD，也能因應GPU卡、100GbE網路卡等高速介面卡的傳輸需求。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 超圖解 </span></span> <span style="color:#3399ff;">X12系列因應Cooper Lake處理器的新散熱機制設計</span></strong></span></p> <p><span style="color:#696969;"><strong>相較於上一代X11系列伺服器搭載的Skylake與Cascade Lake處理器，新一代X12系列伺服器搭載的Cooper Lake處理器，雖然在效能與功能特性上有許多改進，但也背負了處理器熱功耗（Thermal Design Power，TDP）大幅提高的代價。</strong></span></p> <p><span style="color:#696969;"><strong>以2U、4路的款式來說，上一代X11系列伺服器要應付的處理器TDP功耗，最高只有165W到205W，但新的X12系列伺服器，需要應付的處理器TDP功耗，則提高到250W之譜，增加了20%以上。這也意味著，X12系列伺服器必須在相同的2U機箱空間內，設法因應處理器熱功耗攀升20%所帶來的散熱需求，因此X12在散熱設計上作了許多調整，包括：</strong></span></p> <p><span style="color:#008000;"><strong>（1）調整電源供應器配置位置</strong></span></p> <p><span style="color:#696969;"><strong>以上一代X11伺服器的標準2U/4路機型SYS-2049U-TR4為例，是將兩組電源供應器都配置在機箱左側，而X12伺服器的2U/4路機型SYS-240P-TNRT，則改將兩組電源供應器分散配置在機箱左右兩側，以便更均勻、順暢地將機箱內的風流，從機箱背面導出。</strong></span></p> <p><span style="color:#008000;"><strong>（2）改用新風扇</strong></span></p> <p><span style="color:#696969;"><strong>X12與X11同樣都是在機箱內配置4組80×80mm規格的散熱風扇，但X12採用的是效能提高20%的新款式，可改善散熱效率。</strong></span></p> <p><span style="color:#008000;"><strong>（3）調整導風罩與散熱模組設計</strong></span></p> <p><span style="color:#696969;"><strong>X12引進了新設計的導風罩來改變風流，同時重新設計了處理氣散熱模組結構，尺寸增大，加強導熱能力。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%965.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%966.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">產品資訊</span></strong></span><span style="color: rgb(105, 105, 105);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></p> <p><span style="color:#696969;"><strong>SuperServer X12</strong></span></p> <p><span style="color:#696969;">●原廠：Supermicro</span></p> <p><span style="color:#696969;">●機型：SYS-240P-TNRT</span></p> <p><span style="color:#696969;">●機箱型式：2U/24Bay</span></p> <p><span style="color:#696969;">●處理器：4個Socket P+插槽，適用於第3代Xeon Scalable處理器（Cooper Lake）</span></p> <p><span style="color:#696969;">●記憶體：48個DIMM插槽，最高支援DDR4-3200MHz</span></p> <p><span style="color:#696969;">●磁碟組態：24組前端磁碟槽+4組選購後端磁碟槽</span></p> <p><span style="color:#696969;">●網路介面：預設內建2個+RJ45埠與SFP+埠</span></p> <p><span style="color:#696969;">●介面卡組態：PCIe 3.0擴充槽預設6個，額外選購4個</span></p> <p><span style="color:#696969;">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】 </span></p> </div></div></div>
2020/11/5 07:00作者張明德https://www.ithome.com.tw/review/140865
被勒索軟體攻擊的雲端軟體業者Blackbaud面臨23起集體訴訟案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大學、政府機關及非營利組織雲端運算服務的Blackbaud，<a href="https://www.bleepingcomputer.com/news/security/blackbaud-sued-in-23-class-action-lawsuits-after-ransomware-attack/" target="_blank">在今年5月</a>遭到駭客入侵，駭客闖進Blackbaud的網路企圖植入勒索軟體，且下載與刪除了伺服器上的資料，Blackbaud本周在提交給美國證券交易委員會（Securities and Exchange Commission，SEC）的<a href="https://investor.blackbaud.com/node/19466/html" target="_blank">文件中</a>指出，迄今該公司已因此而面臨23起集體訴訟案。</p> <p>成立於1983年的Blackbaud雖然總部設於美國，但所服務的客戶遍及全球，從英國、澳洲、加拿大、荷蘭到香港不等。</p> <p>Blackbaud於今年5月遭到攻擊，但一直到7月16日才對外揭露。根據該公司的<a href="https://www.blackbaud.com/securityincident" target="_blank">說明</a>，他們是在今年5月發現並阻止了一場勒索軟體攻擊，其資安團隊在發現的當下就成功避免了駭客的檔案加密行動，但在把駭客趕出系統之前，駭客已自該公司的私有雲端環境下載了部份的資料，為了保護客戶的資料安全，Blackbaud選擇支付了贖金，要求駭客摧毀已下載的資料，且並無任何理由相信駭客曾濫用這些資料或將資料公諸於世。</p> <p>儘管如此，由於Blackbaud的客戶也必須向它們的使用者交代，使得Blackbaud面臨了多達23起的集體訴訟，以及160項的索賠請求。</p> <p>Blackbaud在SEC文件中指出，在23起訴訟案中，有21起位於美國，2起位於加拿大，原告宣稱此一攻擊事件對它們造成了傷害，認為這算是Blackbaud的疏失。此外，還有160名來自美國、英國及加拿大的客戶要求Blackbaud賠償，因為它們也必須承擔該意外的成本，像是通知使用者或是提供信用監控等。</p> <p>文件亦透露，從今年的6月到9月間，Blackbaud因為此一攻擊意外而造成的支出為320萬美元，若計算1到9月的相關成本則是360萬美元，當中有290萬美元是由保險支付，除了暗示Blackbaud支付給駭客的贖金可能為40萬美元以外，也彰顯了資安險的重要性。</p> </div></div></div>
2020/11/4 17:10作者陳曉莉https://www.ithome.com.tw/news/140923
結合患者生活型態、生活環境及臨床數據實現精準醫療，AI可預測患者未來7天急性肺阻塞發病風險，準確率達9成以上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你有長期咳嗽、易喘、咳痰等症狀，小心! 這也許不是一般的感冒，而是患有慢性阻塞性肺病（Chronic Obstructive Pulmonary Disease, COPD，簡稱肺阻塞），這是一種因呼吸道長期發炎，導致無法恢復的呼吸道阻塞，氣體無法順暢進出呼吸道的疾病，由於症狀和感冒相似，許多病患確診後已是中重症COPD病患。如果病情嚴重，急性惡化肺阻塞（Acute Exacerbation of COPD, AECOPD）發作，惡性發作頻率、嚴重狀況和死亡率高度相關，根據WHO的2018年統計，肺阻塞每年奪走約300萬人的生命，位居全球10大死因第3名，在臺灣則位居第7，每年導致約5千人死亡。</p> <p>由於肺阻塞無法根治，故只能靠預防及控制，降低發病風險，在科技部推動精準醫療下，臺大AI中心展示一套AECOPD發作風險預測模型，臺大團隊與臺大醫院合作，蒐集約140名肺阻塞病患的資料進行訓練，開發出AECOPD發作預測系統，能預測患者未來7天內急性發作的可能性，讓醫護人員及早介入照護。</p> <p>這套AECOPD預測系統背後即使用臺大資工系教授賴飛羆帶領團隊打造的臺大醫神平臺，透過該平臺蒐集患者的生活型態數據、生活環境數據，目前臺大醫神平臺累積已有1,002位研究個案參與，蒐集5,362萬筆資料，建置生活型態與生活環境的大數據庫。</p> <p>賴飛羆指出，精準醫療的目的為結合患者的個人化生活、健康數據，例如從智慧智慧穿戴裝置蒐集到患者的各種生活型態數據，還有從各種IoT裝置獲得的空氣PM2.5、溫溼度等生活環境數據，結合病人的基因與疾病關係分析，甚至進一步在病患同意之下，透過健保署「我的健康存摺」取得患者醫療資料，或是個人量測的血壓、血糖數值。研究團隊匯整各種數據打造臺大醫神平臺，和各科的醫師合作。</p> <p>AECOPD預測系統使用的精準醫療特徵項，包括病人的生活型態、生活環境數據，以及臨床資料，其中生活型態數據利用患者配載的智慧手錶或手環，蒐集其生活型態數據，包括串者的走路步數、行走距離、消耗卡路里、樓梯數、心率、睡眠品質，每15分鐘上傳數據至預測系統，而生活環境數據則是在患者同意下，利用其家中的空氣偵測裝置蒐集室內PM 2.5、溫溼度數據，而臨床資料則有患者呼吸困難評估量表、COPD評估問卷。</p> <p>這套AECOPD預測系統20個月以來，已蒐集4,300多萬筆資料，若單純以生活型態與生活環境因子預測AECOPD未來7天的發作可能性，預測準確率可達83.5%，顯示僅以患者的生活型態、生活環境因子預測，已具有一定的準確性。若基於所有因子去預測，則預測AECOPD未來7天發作可能性的準確率進一步提高到92.5%。</p> <p>臺大研究團隊已與臺大醫院胸腔科合作，以試驗的名義用於COPD患者，讓病患即使在家，預測系統仍能隨時預測病人AECOPD發作的風險，向醫護人員示警，讓醫護人員可以及早對高風險患者主動介入照護。</p> <p>目前已搭配AECOPD預測系統的三種智慧手錶、手環，包括Fitbit、Garmin、Apple Watch，可蒐集COPD患者的心率、步數、消耗卡路里、睡眠品質等生活型態數據，上傳至雲端平臺。患者也能透過手機App，隨時查看自己的心率、步數等紀錄：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201104_111446-1.jpg" style="width: 600px; height: 450px;" /></p> </div></div></div>
2020/11/4 17:47作者蘇文彬https://www.ithome.com.tw/news/140922
微軟更新VS Code Python擴充套件除錯器Debugpy至1.0版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-october-2020-release/">微軟</a>釋出最新10月更新版本的VS Code Python擴充套件，用戶已經可以從擴充套件市集中下載。這個版本的Python擴充套件更新重點，在於其內建新的除錯器Debugpy已經達到1.0。微軟在今年3月首次公開Debugpy，這是微軟在Python擴充套件中添加的新除錯器，Debugpy擁有豐富的功能，供開發者探索程式碼中的臭蟲、錯誤和意外行為。</p> <p>Debugpy能夠用來除錯網頁應用程式，新的除錯器支援即時重新載入Django或是Flask等應用程式，當開發者儲存經變更的程式碼之後，網頁伺服器將自動在同一除錯對話重新啟動，而不需要開發者麻煩地重新啟動除錯器。另外，Debugpy也能被用來除錯Django和Flask HTML模板，開發者只要在HTML檔案相關的程式碼下中斷點，就能開始除錯。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/10/October2020-LiveReload.gif" style="width: 580px;" /></p> <p>Debugpy可以對本地程序進行除錯，讓開發者檢視本地端執行的程序列表，選擇一個想要除錯的程序，就能夠簡單地將Debugpy附加到程序上，或是在launch.json檔案中，直接配置程序ID，讓Debugpy對特定程序開始進行出錯。</p> <p>除了本地端，Debugpy也能被用於遠端除錯，透過遠端部署擴充套件（Remote Development Extension），允許開發者對Docker容器、遠端機器，甚至是WSL環境中的應用程式進行除錯，該擴充套件會在遠端環境，啟動一個輕量級的伺服器，以提供與本地開發相同的除錯體驗。這種方法可以讓開發者在遠端，使用與本地端相同的Debugpy配置，但是實際上，Debugpy被安裝在遠端，並在遠端執行。另一種則是以遠端附加的方式進行除錯，開發者可以將除錯器附加到，在遠端機器中執行的Debugpy伺服器，只要設定主機名稱和連接埠，就能夠立刻開始遠端除錯。</p> </div></div></div>
2020/11/4 16:30作者李建興https://www.ithome.com.tw/news/140914
人類效果一樣好！傳Walmart終止以機器人揀貨查價的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然武漢肺炎疫情讓不少企業思考以自動化作業取代人工，但<a href="https://www.wsj.com/articles/walmart-shelves-plan-to-have-robots-scan-shelves-11604345341?mod=e2fb" target="_blank">華爾街日報</a>本周報導零售龍頭沃爾瑪（Walmart）卻取消了以機器人揀貨、查價的工作，原因是人工效果一樣好。</p> <p>Walmart是在今年初和卡內基美隆大學分拆出來的Bossa Nova Robotics簽約，引進機器人提供商品檢查。這些機器人搭配3D影像感測，在貨架通道間來回梭巡檢查需要補貨的商品、商品擺放不當以及價格錯誤等情形，藉此分攤人力及降低成本。</p> <p>報導指出，原本Walmart已經在大約500家店部署了這個揀貨機器人，也計畫將把機器人推向1千家店。</p> <p>然而在武漢肺炎疫情全美各地實施封鎖令，Walmart線上下單起飛。報導指出，Walmart推出類似Amazon Prime，名為Walmart Plus線上下單送貨到府服務，並引進更多人力提供補貨、揀貨、查價，發現效果並不亞於Bossa Nova的機器人，因而決定轉向人力，並和Bossa Nova取消合約。</p> <p><a href="https://techcrunch.com/2020/11/02/walmart-reportedly-ends-contract-with-inventory-robotics-startup-bossa-nova/" target="_blank">Techcrunch</a>報導，受到Walmart取消合約影響，Bossa Nova近日裁減將近50%的人力。</p> <p>Walmart並未對此評論，但對媒體表示會持續測試可協助員工和顧客的科技。而Bossa Nova執行長也未作評論，但坦承COVID-19的確對該公司有重大影響。</p> <p>自動化科技在重覆性高的流程作業的確可幫助降低成本及提高速度，不過一些企業的經驗顯示，自動化甚至智慧化科技在更精細的工作上效果仍待加強。例如Youtube<a href="https://www.ithome.com.tw/news/140122" target="_blank">發現</a>AI檢查影片導致錯殺率過高，而決定重新引進審查人員。</p> </div></div></div>
2020/11/4 16:45作者林妍溱https://www.ithome.com.tw/news/140921
螞蟻集團的上市計畫擱淺了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已經開放申購，而且準備於11月5日同時登上上海交易所科創板及香港聯合交易所的螞蟻集團，在11月3日宣布，將暫緩其股票公開發行計畫，讓此一原本將創下全球募資金額紀錄的IPO戛然而止。</p> <p>螞蟻集團於公告上<a href="http://static.sse.com.cn//disclosure/listedinfo/bulletin/star/c/688688_20201104_1.pdf" target="_blank">指出</a>，儘管該公司的上市計畫已通過兩大股票交易所的審核，也已獲得中國證券監督管理委員會的註冊同意，但在11月2日時，該集團的發行人馬雲、董事長井賢棟，以及總經理胡曉明受到中國人民銀行、中國銀保監會、中國證監會，以及國家外匯管理局的監管約談，再加上金融科技監管環境也發生了變化，可能使得發行人不符合上交所科創板的相關發行上市條件，或者訊息披露要求，因而暫緩上交所的A股發行計畫。</p> <p>另一公告<a href="https://www1.hkexnews.hk/listedco/listconews/sehk/2020/1103/2020110302286_c.pdf" target="_blank">則說</a>，有鑑於A股的上市受挫，在香港聯合交易所的H股上市計畫也將暫緩，且已開始接受投資人退回申購金額的申請。</p> <p>螞蟻集團為支付寶的母公司，原本打算分別在上交所及香港聯合交易所分別募集172億美元的資金，估計其身價將超過3,100億美元。</p> <p><a href="https://www.wsj.com/articles/ant-group-ipo-postponed-by-shanghai-stock-exchange-11604409597?mod=djemalertNEWS" target="_blank">華爾街日報</a>引用康乃爾大學貿易政策暨經濟學教授Eswar Prasad的看法指出，中國的監管機關一直對螞蟻集團不透明的運作，以及該集團對中國支付與金融情勢的巨大影響感到擔憂，然而，一直到股票已經要發行了才喊停還是很令人震驚。該報亦分析，馬雲對於中國金融體系的看法與當局不一，可能也是螞蟻集團IPO計畫被中止的原因之一。</p> <p>事實上，螞蟻集團雖然提供了支付與各種貸款服務，但該公司把自己定位為「科技」集團而非「金融」集團，但中國官方財經媒體《21世紀經濟報道》今日（11/4）便發表了一篇<a href="http://www.21jingji.com/2020/11-4/xOMDEzNzlfMTYwMzAxOA.html" target="_blank">評論</a>，指出金融科技必須納入統一的金融監管，也應針對創新的金融科技業務加強監管沙盒的機制運用，提前介入，才能有效地限定風險範圍。</p> </div></div></div>
2020/11/4 15:00作者陳曉莉https://www.ithome.com.tw/news/140917
瑞典保險公司不慎將百萬客戶資料外洩給Google、臉書、微軟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞典最大保險公司本周<a href="https://nyhetsrum.folksam.se/sv/2020/11/03/folksam-anmaler-delning-av-personuppgifter-till-datainspektionen/" target="_blank">坦承</a>因操作不當，誤將約100萬名保戶的個資傳給了合作的第三方廠商，包括臉書、Google、微軟等。</p> <p>保險公司Folksam在近日一次內部稽核中發現，估計100萬名保戶個資分享給了合作的數位合作廠商，其中有些個資屬於敏感資料。該公司已經終止外洩，並要求收到資料的廠商刪除資料，並回報主管機關是否有被動用或外洩的情況。</p> <p>獲得這些資料的第三方廠商包括Google、臉書、微軟、Linked、Adobe。</p> <p>Folksam行銷暨業務主管Jens Wikström解釋，當初把資訊分享給外部廠商是為了分析登入該公司網站的客戶，以及搜尋公司資訊的其他用戶，主要目的是作為在Folksam及其他網站上提供客製化行銷資訊，但是卻沒有正確執行。</p> <p>這家保險公司並未說明哪個環節發生問題導致用戶個資外洩，也未說明洩露了哪些敏感個資。Folksam只說將以其他可用資訊提供給這些夥伴，並確保此事不再發生。同時該公司也已通報該國資料主管機關。</p> <p>Folksam是瑞典保險龍頭之一。該公司<a href="https://www.folksam.se/kundservice/flera-satt-att-kontakta-oss/in-other-languages/english" target="_blank">網站</a>稱，1023萬瑞典人口中，2人就有一人有在該公司投保。</p> </div></div></div>
2020/11/4 15:30作者林妍溱https://www.ithome.com.tw/news/140919
Oracle Solaris重大零時差漏洞遭駭客開採，曾潛伏企業內長達2年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又一項甲骨文軟體漏洞遭到開採。安全廠商<a href="https://www.fireeye.com/blog/threat-research/2020/11/live-off-the-land-an-overview-of-unc1945.html" target="_blank">發現</a>，Oracle Solaris Server一個風險10.0的零時差漏洞，在2年前便有駭客組織開採並駭入企業網路，直到最近才被發現及修補。</p> <p>FireEye旗下研究單位Mandiant發現這項漏洞及作亂駭客並通報甲骨文。代號UNC1945的駭客組織，過去就被發現會鎖定Solaris、但攻擊目標也包括Windows、Linux，或VM，還具有迴避偵測的高超技術。</p> <p>2018年Mandiant團隊首次發現UNC1945曾駭入一家企業的Solaris 10伺服器，植入後門程式以截取用戶連線帳密及相關資訊。今年中，研究人員再度發現，這家企業的另一臺Solaris 9伺服器連向駭客控制的主機，根據一些證據，顯示這個駭客已在這家公司網路上潛伏了519天。研究人員也發現UNC1945和這臺Solaris 9之間建立了SSH服務連線。</p> <p>在今年的駭入行動中，UNC 1945是利用市售的Evilsun遠端攻擊套件，這個套件包含一個針對Solaris的漏洞開採工具成功駭入網路。研究人員分析，Evilsun可能來自於今年4月在黑市網站出現名為Oracle Solaris SSHD Remote Root Exploit的攻擊套件，當時掛牌價為3,000美元。</p> <p>Mandiant隨後將發現的漏洞，即編號CVE-2020-14871通報甲骨文。這個漏洞存在Solaris插入式驗證模組（Pluggable Authentication Modules，PAM）中，允許攻擊者以多種協定開採並入侵Solaris，而且研究人員判斷攻擊者不需驗證也能遠端開採，CVSS 3.1風險評分達10.0。</p> <p>在駭入Solaris 9後，UNC 1945先後植入不同後門程式執行不同任務，包括以Slapstick蒐集密碼、用作升級權限及長期潛伏，而利用Lemonstick執行指令、檔案傳輸及建立SSH通道連線。之後它還丟進特殊VM以引入多種網路掃瞄、偵察及攻擊工具，以及具有修改檔案時間及清除log以躲避偵探的工具程式。</p> <p>FireEye並未透露這家受害企業的產業，但另一家安全公司曾發現它攻擊金融及專業顧問業。至於UNC1945駭入Solaris的目的為何，FireEye尚不得而知，目前推斷會把駭入受害者系統的整個網路賣給另一個駭客組織。</p> <p>甲骨文已在<a href="https://www.oracle.com/security-alerts/cpuoct2020.html" target="_blank">10月的季度更新</a>中予以修補。這是甲骨文繼WebLogic Server<a href="https://www.ithome.com.tw/news/140888" target="_blank">多項漏洞</a>後，最新一個被開採的軟體。</p> </div></div></div>
2020/11/4 13:45作者林妍溱https://www.ithome.com.tw/news/140915
NASA公開反對AST & Science的衛星行動網路計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年創立的低軌衛星製造商AST & Science，近日向美國聯邦通訊委員會（FCC）遞出於美國經營衛星行動網路服務的申請，卻遭到美國太空總署（NASA）<a href="https://observer.com/2020/11/nasa-object-satellite-constellation-startup-spacex-starlink-project/" target="_blank">的反對</a>，而這也是NASA首次公開反對私人企業的通訊衛星部署計畫。</p> <p>AST & Science計畫於離地球466哩（約720公里）的高度上部署SpaceMobile專案，SpaceMobile是由243顆衛星組成，每顆衛星都需要範圍達900平方米的大型相位陣列天線，以提供地球上的4G/5G行動網路服務。</p> <p>不過，NASA指出，該組織與其它合作夥伴在690公里至740公里之間的高度部署了A-Train衛星專案，且該專案負責支援全球的10項衛星任務，而SpaceMobile與A-Train專案剛好在差不多的高度上運行，可能會對NASA任務的安全性產生重大影響。</p> <p>其實衛星在軌道上相會是常有的事，因此這些衛星都內建機動性的操作能力，以避免相會時互撞，例如SpaceX的Starlink衛星便安裝了離子引擎來解決此事。</p> <p>然而，SpaceMobile衛星的體積太大，再加上AST & Science缺乏於太空中部署大型衛星的經驗，都讓NASA出聲反對，並建議AST & Science應把SpaceMobile專案部署在A-Train的下方，而非上方，以避免碰撞所產生的碎片波及A-Train衛星的安全。</p> <p>NASA表示，SpaceMobile衛星的半徑為30米，是其它衛星的10倍大，再加上該衛星星座將有多達243顆的衛星，將讓機動性繞過的任務變得異常繁重，估計平均每天可能必須執行4次的機動性操作與40次的積極行動。</p> <p>此外，NASA也擔心AST & Science缺乏於太空中部署大型衛星的經驗，其衛星故障比例可能超過10%，從而讓它們的機動性操作失靈，發生災難性碰撞的風險高得令人無法接受。</p> <p>至於AST & Science在得知NASA的反應後表示，他們將與NASA合作來解決相關的問題，亦會努力確保軌道上其它資產的安全。</p> </div></div></div>
2020/11/4 14:30作者陳曉莉https://www.ithome.com.tw/news/140916
Google再修補10個Chrome安全漏洞，當中一個已被開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周一（11/2）<a href="https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop.html" target="_blank">釋出</a>了支援Windows、macOS與Linux的Chrome 86.0.4240.183，該版並無任何功能上的更新，且是Google繼於10月6日發表Chrome 86以來，第二度緊急更新Chrome，以修補重大的安全漏洞，並警告當中的CVE-2020-16009漏洞攻擊程式已經現身。</p> <p>CVE-2020-16009漏洞牽涉到Chromium專案所開發的開源JavaScript引擎V8，不當的實作將引發遠端程式攻擊漏洞，Google並未公布漏洞細節，僅說該漏洞是由自家Project Zero的Samuel Groß與威脅分析團隊的Clement Lecigne所發現。</p> <p>這次的Chrome總計修補了10個安全漏洞，當中至少有7個被列為高度（High）風險漏洞，除了CVE-2020-16009之外，還包括使用者介面上的釋放後使用漏洞CVE-2020-16004、ANGLE中的政策執行不足漏洞CVE-2020-16005、安裝程序中的資料驗證不足漏洞CVE-2020-16007、WebRTC中的堆疊緩衝區溢位漏洞CVE-2020-16008、Windows介面中的堆積緩衝區溢位漏洞CVE-2020-16011，以及另一個V8實作不當漏洞CVE-2020-16006。</p> <p>Google在10月6日釋出的Chrome 86便已修補了35個安全漏洞，但只有一個屬於高度風險等級，10月20則額外修補5個漏洞，有4個屬於高度風險，本周再修補10個安全漏洞，至少有7個被列為高度風險，讓Chrome 86所修補的安全漏洞總數達到50個。</p> </div></div></div>
2020/11/4 10:55作者陳曉莉https://www.ithome.com.tw/news/140912
AWS開源可模擬武漢肺炎傳播的AI模型工具集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出的工具集，讓使用者可以以各種區域粒度層級，模擬武漢肺炎（COVID-19）的疫情發展，透過給定一定程度的干預政策，模型會輸出目標國家在特定時間內，已確診病例總數預測。現在AWS將該工具開源給研究人員使用。</p> <p>不少研究人員正在致力於預測武漢肺炎疫情發展，以預測暴露、康復和具有免疫力人口的百分比，除了現在可以從各組織與機構拿到的武漢肺炎資料之外，研究人員也利用流感、SARS和MERS等類似疾病的歷史資料，建構流行病學模型和模擬器。</p> <p>但AWS提到，要模擬真實世界所有的複雜性，是一件非常困難的事，在建立武漢肺炎預測模型的過程，會遭遇到幾項困難，包括必須要考慮影響病毒在國家和人群間傳播的參數，也要納入不同干預政策所帶來的影響，像是停課或是禁止外出命令等，再透過其他類似武漢肺炎的疾病，模擬出武漢肺炎的預測模型，畢竟對人類來說，武漢肺炎還是相對未知的疾病，沒有其他歷史資料可作參考。</p> <p>現在AWS對研究人員和資料科學家，開源了建模工具集，讓使用者能夠更方便地建立模型，並且了解武漢肺炎在特定社群的發展，該工具集是由疾病發展模擬器，和幾個機器學習模型組合，能夠用來測試各種干預政策帶來的影響。機器學習模型可以透過評估疾病發展，並將結果與歷史資料進行比對，來初始化系統，接著用戶就可以使用模型學習到的參數，進行各種不同情境模擬。</p> <p>AWS在開源工具集中，提供了多個筆記本，可以直接用在美國、歐洲和印度，以州的層級進行情境模擬，這些筆記本使用了各種資料源，包括卡內基美隆大學、約翰霍普金斯大學等，還有Google搜尋與臉書的調查趨勢，再加上2009年到2010年的H1N1歷史資料。</p> <p>AWS使用工具集預測多個國家的武漢肺炎疫情趨勢，作為工具集使用範例。模擬顯示，法國正在面對第2波疫情中的高峰，而這波疫情將會持續約6個月，其模式與H1N1的趨勢相似，而美國在3個月內，也將會迎來第2波疫情高峰。印度的疫情發展，與AWS模型模擬預測結果高度相符（下圖），也就是說，如果印度仍然維持現有的干預政策，則很快的就會開始第2波疫情，並在明年2月中達到高峰。整體而言，在入秋之後，武漢肺炎疫情的模式，將會更像H1N1。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/9-EighthGraph.jpg" style="width: 580px;" /></p> <p>根據目前人類對武漢肺炎的研究，AWS在模型加入了數項限制，像是模型預期在高斯分布之後，會有多波感染潮，AWS提到，這種模式跟過去流感大流行相符。而目前疾病模型並不能預測死亡率，且由於機率因素，因此模擬的人口規模必須要夠大，AWS提到，在模型中假設1個武漢肺炎病患，會傳染給3個人，但是最近的研究顯示，這個數字會因人群而不同，因此這個數字是可調參數。</p> </div></div></div>
2020/11/4 11:05作者李建興https://www.ithome.com.tw/news/140908
AWS發表搭載A100 GPU的P4執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發表了最新配備Nvidia A100 Tensor Core GPU的P4執行個體，P4搭載英特爾Cascade Lake處理器，並且擁有8個A100 GPU，每個GPU以NVLink相連，並且支援可提升GPU載入大型資料集速度的GPUDirect儲存技術。</p> <p>P4執行個體因為擁有高達2.5 PetaFLOPS的浮點運算效能，以及320 GB的高頻寬GPU記憶體，因此能夠獲得的深度學習效能，是P3執行個體的2.5倍，還能降低60％的訓練成本。而且P4執行個體有1.1 TB的系統記憶體，和8 TB支援NVME技術的SSD儲存，每秒可提供16 GB的資料吞吐量，在網路方面，P4執行個體可以連接4個100 Gbps網路線路，AWS提到，這些網路線路專為P4設計，是PB等級無阻塞網路結構，可以支援19 Gbps EBS頻寬，最高支援可達80K IOPS。</p> <p>綜合A100 GPU、GPUDirect的支援、400 Gbps網路、PB級網路架構，還有AWS ParallelCluster和S3等AWS服務的支援，用戶可以建立具有4,000個，甚至更多GPU的EC2超級叢集（UltraClusters），執行大規模地震分析、天氣預報和財務建模等工作負載。</p> <p>P4執行個體只有一個規格p4d.24xlarge，現在已經可以在美東北維吉尼亞和美西奧勒岡使用，在今年稍晚，AWS還會推出使用P4執行個體運作的AWS服務，諸如Amazon SageMaker和AEK等。</p> </div></div></div>
2020/11/4 11:10作者李建興https://www.ithome.com.tw/news/140909
Verizon以區塊鏈強化新聞發布的透明度和可信度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國行動網路運營商Verizon宣布推出，採用區塊鏈技術所開發的新聞室軟體<a href="https://www.verizon.com/about/news/verizons-full-transparency-launches-blockchain-verification">Full Transparency</a>，該軟體要透過提供權威記錄，供讀者驗證所閱讀的新聞稿未受竄改，並提升公開資訊的透明度。除了自家已經採用Full Transparency來發布新聞，Verizon也將對外推出解決方案，提供其他企業使用區塊鏈，來驗證與保護發布的資訊。</p> <p>Verizon引用愛德曼公關公司的全球信任度調查報告，有60％的讀者認為媒體新聞包含不可信的資訊，但Verizon提到，新聞發布是企業公開資訊重要的方式，因此為了解決虛假消息的問題，他們與Huge、MadNetwork和AdLedger合作，開發了Full Transparency解決方案。</p> <p>Full Transparency計畫的目標，是要改變企業新聞室，向讀者公開資訊與公眾交流，並對內容負責的一種方式，採用Full Transparency發布的官方新聞，可以在區塊鏈帳簿中追蹤新聞更新，因此新聞稿或是聲明，就可以被視為權威性的資訊來源。</p> <p>採用區塊鏈技術的原因，Verizon提到，因為區塊鏈公開資料源的特性，使得網路上所有人，都能夠平等的存取，並獲得統一且標準的檢視圖，而且當資訊在帳簿共享之後，無法撤銷也不能更改，而這兩項特性可以提升新聞發布的透明度。官方提到，所有發布到Verizon新聞室的新聞稿，都會採用加密原則保護和綁定，以便追蹤與關聯之後的更改。</p> </div></div></div>
2020/11/4 11:20作者李建興https://www.ithome.com.tw/news/140910
Windows 10升級造成憑證遺失，微軟承諾修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近打算升級你的Windows 10電腦更新版本需要留心，因為有使用者升級到較新版Windows 10更新時，發生憑證遺失的情形。微軟也證實這項消息，會在幾個星期後提供解決，但表示使用Windows Update更新的電腦應不受影響。</p> <p>有用戶在Reddit討論區中<a href="https://www.reddit.com/r/SCCM/comments/jfyqs2/certificate_issues_after_os_upgrade/" target="_blank">反映</a>，10月初將一臺跑Windows 10 1809的電腦升級到1909後，所有的802.1x憑證全部不見。另有許多用戶發生類似問題，但是他們有人是從1803版升級1909、也有從1909升級到2004版。</p> <p>微軟在官網<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004" target="_blank">證實</a>，當1809版以後的Windows 10電腦更新到較新版作業系統後，Windows會遺失系統和使用者憑證。這個問題源自於10月初的KB4577063版本更新，影響Windows 10 20H2、2004、1909、1903及伺服器的相應版本。</p> <p>但微軟解釋，這情形僅會在電腦已安裝9月16日發布的最新累積更新（LCU），並且從不具備10月13日發布的LCU的媒體或更新來源升級時才會發生，而這主要會發生在受管（即企業）環境下的裝置，它們可能透過Windows Server Update Service (WSUS)或Microsoft Endpoint Configuration Manager 等更新管理工具安裝了較舊的套件，或以較舊、不具最新版更新的ISO映像檔、光碟升級OS，才會發生遺失憑證的問題。</p> <p>微軟指出，利用Windows Update或Windows Update for Business直接更新的電腦都不受影響。任何連到Windows Update的裝置都能獲得最新版功能更新，包括最新LCU。</p> <p>微軟表示正在解決，幾個星期後也會提供最新套件或媒體。至於已經發生遺失憑證的電腦用戶，可以先移除更新以等待下一版更新。視電腦設定而定，這可以維持10或30天，之後電腦就必須再次更新。屆時如果還是沒有更新版，用戶可以透過DISM command /Set-OSUninstallWindow來延展回到舊版OS的期間。</p> </div></div></div>
2020/11/4 11:25作者林妍溱https://www.ithome.com.tw/news/140913
避免漏洞命名製造恐慌，ERT/CC將自己為漏洞起名字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於安全界為發現的漏洞取的名稱愈來愈聳動，製造一般用戶的恐慌，美國網路緊急回應小組協調中心<a href="https://insights.sei.cmu.edu/cert/2020/10/vulnonym-stop-the-naming-madness.html" target="_blank">（CERT/CC）</a>將自己提供漏洞的中性命名。</p> <p>儘管資安界發展出以CVE-（年份）-（數字）的格式作為漏洞命名，稱為CVE-ID，但是資安公司往往為了加深用戶印象或便於稱呼，而會另外起響亮並略帶恐怖氣氛的名稱。因此使用者會記得Spectre/Meltdown，而非其正式名稱CVE-2017-5715/CVE-2017-5754。同樣的，各種重大漏洞Heartbleed (CVE-2014-0160) 、BLURtooth (CVE-2020-15802)、或最近的Zerologon (CVE-2020-1472)，未來都會以其外號，而非正式名稱出現在一般人的討論中。</p> <p>然而代管在卡內基美隆大學的CERT/CC卻對這類命名很有意見。CERT/CC成員Leigh Metcalf指出，這類命名有時為了是極大化效果或行銷用途，成為廠商突顯自家研究發現的工具，但不是每個聽來很恐怖的漏洞實際上都很嚴重，廠商或研究界濫用恐懼、不確定性手段製造消費者恐懼的現象，讓CERT/CC感到不妥。</p> <p>但是CERT/CC也體認到，人類天生不擅長記憶數字，而傾向記憶名稱。這現象十分普遍，例如人們不太記得IP位址，但可以輕易記住Google等網域名；不記得macOS 10.14，只會記得Mojave，或是記得城市名，但不記得其經緯度，此外也會為颱風、暴風雪命名。</p> <p>為了順應人們對文字記憶的偏好，CERT/CC日前推出一個推特機器人服務<a href="https://twitter.com/vulnonym" target="_blank">Vulnonym</a>，同時協助漏洞的討論及減少恐懼心理。首先，他們計畫未來將使用<a href="https://en.wiktionary.org/wiki/Wiktionary:Main_Page" target="_blank">wiktionary</a>及動、植物、天文物體等為基礎，以「形容詞」+「名詞」組成的詞組來為漏洞命名，確保命名不聳動、恐怖或冒犯人。同時他們也設計了CVE-ID及詞組命名的比對法。未來一旦漏洞有了CVE-ID，他們也會同步公布中性命名。目前Vulnonym已上線測試運行。</p> <p>例如他們公布了CVE-2020-9861名稱為Grounded Bowerbird（不能飛的園丁鳥）、CVE-2020-28046名稱為Natty Gazelle（瀟灑的瞪羚）等。此外，萬一遇到有冒犯到人的情況，CERT/CC也設計了可簡單修正及重新命名的方法。</p> </div></div></div>
2020/11/4 10:50作者林妍溱https://www.ithome.com.tw/news/140911
臺灣F-ISAC屆滿三年，金管會揭露推動進度與成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對金融科技快速發展與網路攻擊風險增高趨勢，隨著政府在8大關鍵基礎設施成立ISAC，建立國家級資安聯防架構，由金融監督管理委員會（金管會）推動的F-ISAC（資安資訊分享及分析中心），成立至今即將滿三年，從情資共享的威脅預警，到應變協處與監控防護，整體產業資安聯防架構已然成形，參與會員數已達376家（至2020年8月），這當中已包括國內所有的銀行與保險公司，同時也有證券、期貨、投信投顧業者，以及Fintech發展推動計畫中的業者加入。</p> <h2><strong>將進一步打造監控組態基準與成熟度機制</strong></h2> <p>在10月底，金管會資訊服務處處長蔡福隆揭露了他們最新的資安聯防三大計畫，包括自動化演練、資安監控組態與成熟度評估。</p> <p>第一，建置自動化網路攻防演練場域。</p> <p>基本上，這個演練場域的目的，在於驗證資安防護策略與資安事件緊急應變程序的有效性。蔡福隆表示，演練就是希望能夠了解駭客的攻擊手法，也就是透過自動化腳本的攻擊模擬，讓防守方的受訓人員訓練偵測與攔阻的資安防護技術。由於他們之前都是以人工的方式來模擬攻擊，他表示，之後利用自動化的攻擊模擬平臺，好處在於可以增加訓練的場次。</p> <p>其次，是建置金融資安監控中心，這部分將有兩個發展重點，蔡福隆指出，包括訂定資安監控作業標準，以及建置二線SOC（資安事件監控中心）。</p> <p>在8月舉行的臺灣資安大會上，金管會主任委員黃天牧提到這件事，到了10月，蔡福隆說明更多現行進展：他們正研擬資安監控组態基準及作業指引，已討論出95項規格，包括需要蒐集那些日誌資料等，才能有辦法有效監控，未來並將利用鎖定金融業的APT37、APT38駭客組織攻擊手法，來強化監控組態基準的規則；而在第一線金融機構要建立自身的監控中心之外，F-ISAC建立二線的監控，將導入系統化分析機制，分析事件資訊關聯性及風險程度，以識別我國金融領域潛在資安威脅及風險。</p> <p>第三，是建置金融機構資安治理成熟度評估機制。</p> <p>近年來，資安成熟度的概念已成主流，現在我們看到金管會也期望推動相關機制，而他們又是如何進行？蔡福隆表示，今年他們已經找了11家金融機構開始試行，同時，他們也根據美國聯邦金融機構檢查委員會（Federal Financial. Institutions Examination Council，FFIEC），所頒訂的網路安全評估工具（CybersecurityAssessmentTool），讓金融機構可以評估其網路安全風險和防護狀態，希望藉此了解國內金融機構資安治理的程度，並跟國外相互比較，以更精進資安治理。</p> <h2><strong>提升金融產業資安防護水準，從情資到演練及教育</strong></h2> <p>對於F-ISAC在這三年的成果，蔡福隆也列出具體進展。例如，在情資分享方面，中高風險為情資累計發布達798則，包括金融資安事件、高分顯資安漏洞、駭客攻擊手法等，另外，F-ISAC也提供偽冒金融網站與App，以及商業電子郵件詐騙BEC等情資，強化資安聯防。</p> <p>對於DDoS與勒索軟體攻擊趨勢，以及針對ATM、SWIFT的情資，也是F-ISAC關心的焦點。以DDoS威脅而言，金融業在2018年4、5、11月，以及2019年10、11月，都發生多家業者遭攻擊的事件，大家都不敢輕忽，而他們也曾邀請10家金融業者參與DDoS攻防演練，包含瞬間大量與間歇性持續攻擊方式，測試電子交易網站之可用性與防護能力。</p> <p>在教育訓練方面，F-ISAC舉辦24場資安研討會，以及8個梯次的威脅獵捕實作課程，較特別的是，還有兩場針對高風險或重大事件的閉門會議，因應SWIFT交易系統資安與IBM大型主機異常事件處理。</p> <p>關於國際合作方面，他們在2018年與美國FS-ISAC合作，成為其全球情資分享體系會員，在2019年，也與日本F-ISAC簽署合作協議，並與歐盟FI-ISAC、以色列CERT-IL及南韓FSI建立情資交換管道。</p> <p>至於成功推動F-ISAC的經驗，蔡福隆也整理出幾個重點，包括金融機構的信賴，例如建立營運規範及TLP燈號，監理機關保證不介入會員通報，以及公權力適度介入以求落實，此外還要有執行單位與金融機構都要能夠投入，包括臨時需求的配合與國際合作，以及業者要有專責單位與專業人力。</p> <p>此外，過去其實官方還有提到需持續營造與會員之間信任感，要會員也能主動貢獻情資，在這次成效公布中未提到這點，應是會員們也要共同努力的目標，才足以讓整個生態朝向正面發展。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89F-ISAC%E4%B8%89%E5%A4%A7%E6%96%B0%E9%80%B2%E5%B1%95960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>關於F-ISAC的營運，也是外界關注焦點，目前委由財金資訊負責，初期經費來源由行政院科技計畫預算挹注，這三年經費分別是2018年4,600萬元，2019年3400萬元，2020年3,800元，計畫將於2020年底屆期。為使持續穩健營運，因此，後續F-ISAC將向會員收取費用，在今年6月，收費標準草案已經出爐，除16家金控主體的年費20萬元，並以資產規模畫分不同會費級距。未來，收費機制將專款專用，並將成立委員會監督。</p> </blockquote> </div></div></div>
2020/11/4 09:44作者羅正漢https://www.ithome.com.tw/news/140906
加速國內量子科技研究，科技部擬成立量子研究基地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準量子科技未來對資安、金融、國防各領域可能帶來的影響，科技部從2018年開始每年補助量子科技相關專案及研究計畫，下階段將規畫大型專案計畫，並揭露將規畫成立量子研究基地，加速國內量子科技相關研究及人才培育。</p> <p>科技部自然科學及永續研究發展司長羅夢凡表示，和傳統電腦相比，量子電腦具有強大的平行運算能力，更容易破解現行的加密技術，未來將發展出量子加密，保障通訊的安全，除了資安外，量子電腦帶來的強大模擬能力，有助於材料、藥物、生物、金融研究。鑑於量子科技對資安、金融、產業、運輸、國防各方面的影響，各國及科技業已投入量子科技研究，我國也需加速相關研究。</p> <p>基於此，科技部補助經費的量子科技研究可分為從上而下（Top-down）、從下而上（Bottom-up），首先在從上而下方面，2018年科技部補助清大成立前瞻量子科技研究中心，補助臺大與IBM成立的量子電腦中心，以及臺大、清大、中央、成大四校三個研究團隊，研究涵蓋量子元件、量子運算、量子通訊等，計畫期程從2018年到2022年，每年專案補助約1.2億元。</p> <p>此外，有鑑於臺灣在半導體產業具有優勢，除了鼓勵超導體技術的量子科技，政府也希望帶動以矽基技術為基礎的量子科技，因此將從2021年到2025年開始，每年將補助約1.5億元，由半導體中心進行矽基量子計算次系統開發。</p> <p>由下而上方面，由學者提出學門或專題計畫補助申請，科技部相關經費補助每年約1.5億元，另外也投資量子電腦相關的通訊技術、IC次系統研究，每年補助約為1.6億元。</p> <p>展現各項專案計畫補助的成果，科技部統計，各項專案及研究計畫補助下，現在已有47篇論文在國內外期刊發表，約160名學研專家參與，共培育約200名碩博士。</p> <p>羅夢凡指出，歷經兩年的發展，為加速國內量子科技研發，科技部後續將會有比較大的量子研究規畫，在推動策略上，將突破各學校的藩籬組成量子國家隊，發展量子位元、量子材料、量子通訊晶片、量子演算法、量子密碼、通訊協定等核心技術。</p> <p>另外，科技部也規畫設立核心研究設施，打造量子研究基地，具備研究所需的設備，例如極低溫系統、尖端光電量子量測、量子材料製備，吸引國內相關研究團隊使用，科技部近期將會發佈相關資訊。一方面培育國內研究人才，也希望建立國際合作，引進國外技術及人才。</p> <p>目前國內量子科技已有初步成果，例如臺大和中研院合組團隊，研究以矽基技術為基礎的量子元件、量子計算、理論及應用、量子通訊及密碼學等等。</p> <p>以量子位元控制為例，來自該團隊的臺大物理系教授管希聖表示，在矽半導體結構裡，利用閘極形成量子點，每個量子點靠電子自旋形成量子位元，再進行操控，目前對兩個位元的操作多假設系統是完美的，運用波形操控兩位元量子，因系統容易受到電赫、雜訊影響，目前兩位元操控在矽半導體裡的正確度約為98%，若考慮到雜訊，需要控制擴大電子的交流磁場，理論上正確度可達到99%，但通常而言，在導線中交流電場大於磁場，因此臺大與中研院的團隊設計出特殊結構控制交流電場，相較於澳洲的研究，控制電場、磁場比值可達到900多倍。</p> <p>另外，該團隊另一項成果是數位簽章架構Rainbow，參與美國NIST後量子密碼系統標準化進入最後階段，有機會成為NIST在2022年到2024年定下的後量子數位簽章標準之一。其他成果還有運用量子特性進行加密，確保通訊安全的密碼學，並研究如何辨別量子計算結果的正確性，以驗證是否為傳統電腦模擬量子電腦計算結果，以及操控自旋量子位元狀態的低噪微環形共振器（ESR）等等。</p> <p>臺大-中研院團隊說明數位簽章架構Rainbow在美國NIST的後量子密碼系統標準化競爭過程：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/quantum.jpg" style="width: 600px; height: 444px;" /></p> <p>對於現今各方競相投入量子計算研究，交通大學電子物理系教授張文豪指出，儘管目前量子位元研發上有許多種材料可選擇，但目前的研究發展大致可分為科技業者投入的超導體，還有多個國家投入的半導體技術，相較於IBM、Google等業者投入的超導體的量子位元技術已可達到數十個量子位元，而半導體技術在十多年前就達到雙位元量子，在技術上還需要克服。過去大家認為量子計算需要超低溫環境，難以在常溫下控制，使得其難以商業化運用，現在思維已改變，由於雲端運算興起，未來量子電腦在雲端資料中心，某種程度降低商業化的門檻。</p> </div></div></div>
2020/11/3 18:17作者蘇文彬https://www.ithome.com.tw/news/140905
調查：84%企業的網路邊界含有安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者Positive Technologies本周公布一項<a href="https://www.ptsecurity.com/upload/corporate/ww-en/analytics/vulnerabilities-corporate-networks-2020-eng.pdf" target="_blank">調查報告</a>，指稱該公司掃描了網路上3,514臺位於企業網路邊界的主機，發現有84%的企業陷於高風險的安全漏洞中，涵蓋金融業、製造業、IT業、零售、政府、電信業與廣告業，且它們所面臨的安全漏洞中，有10%有現成的攻擊程式，值得注意的是，在這些主機所發現的安全漏洞中，約有一半只要安裝最新的更新程式就能解決。</p> <p>網路邊界（Network Perimeter）指的是介於企業內部網路及公開網路之間的界限，指的通常是可由企業控制的、最邊緣的網路。該研究調查了存在於邊界上的網路裝置、伺服器與工作站，比例最高的領域為金融業與製造業，各占所掃描主機的32%。</p> <p>Positive Technologies在599臺主機上發現了9,483個安全漏洞，這些主機所負責的服務從網頁服務、遠端存取、網域名稱服務、電子郵件服務、VPN服務到檔案服務不等，且絕大多數都是很直覺的漏洞，從缺乏最新軟體更新、採用老舊演算法/協定、單純的配置錯誤、網頁應用程式的程式碼錯誤，到採用預設憑證等。</p> <p>此外，有47%的安全漏洞只要安裝最新的軟體更新或版本就能解決，該公司還發現，所有被掃描的企業都存在著沒能即時更新軟體的問題，例如有42%的企業依然使用生命周期已然結束或不再有安全更新的軟體版本，所偵測到的最久遠漏洞已經16歲了。</p> <p>研究人員指出，藉由一些基本的資安操作就能減少漏洞的存在，而確保安全性的第一個步驟就是盤點企業外部網路資源，繼之關閉那些已不再使用的服務。例如讓84%企業身陷高風險的漏洞為<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566" target="_blank">CVE-2014-3566</a>，這是2014年就被修補的安全漏洞，當客戶端與伺服器端要透過較新的TLS版本通訊時失敗了，切換至舊的SSLv3，就可能面臨中間人攻擊，將允許駭客回復加密資料。</p> <p>另有53%的企業所使用的主機仍存在<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0800" target="_blank">CVE-2016-0800</a>漏洞，該漏洞既許駭客取得於SSL期間傳輸的金鑰並存取所有加密資訊。</p> <p>就算是非常知名的漏洞也是有企業尚未修補，例如還有26%的企業仍曝露在WannaCry蠕蟲攻擊風險中，還有2家企業的伺服器含有Heartbleed（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-0160" target="_blank">CVE-2014-0160</a>）漏洞。</p> <p>負責資安分析研究的Ekaterina Kilyusheva表示，他們在大多數企業的網路邊界上都發現了可存取的網頁服務、遠端管理介面、以及電子郵件或檔案服務，而且大部份都存在著遠端程式攻擊或權限擴張漏洞，他們建議企業應該盡量減少網路邊界上服務數量，確定它們有從公開網路存取的必要性，並應採用安全配置並定時安裝更新。</p> </div></div></div>
2020/11/3 16:00作者陳曉莉https://www.ithome.com.tw/news/140901
Python在TIOBE Index排名或將取代Java成為第2名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Java在熱門程式語言排行榜<a href="https://www.tiobe.com/tiobe-index/">Tiobe Index</a>的百分比持續往下，在5月的時候，不只將第1名的位置讓給了C語言，現在受歡迎程度穩定上升的Python，已經迎頭趕上Java，依趨勢來看，Python可能很快就會取代Java，成為TIOBE Index中的第2名。</p> <p>C語言在5月的時候，將Java從TIOBE Index第1名擠下，當時因為受武漢肺炎（COVID-19）疫情影響，大量被用來開發醫療器材軟體的嵌入式語言C和C++需求上升，C語言因此一舉奪回由Java占據長達5年的冠軍寶座，而Java也從那個時候開始，百分比數字直落，反觀也因為武漢肺炎疫情，需求量成長的Python，則持續穩定往上發展。</p> <p>去年的時候，Python超過C++達到了第3名，其受歡迎的程度仍繼續上升，在這個月已經達到歷史新高11.28％，近年Java和Python的分數一直很接近，現在差距已經小於1.3％。在TIOBE Index排名的歷史上，第1和第2名的位置，總是由C和Java輪流替換，而在接下來有望由Python取代Java，TIOBE軟體執行長Paul Jansen提到，當Python進到了第2名的位置，那將會是一個特別的事件。</p> <p>TIOBE Index前三名的程式語言非常強勢，C語言百分比為16.95%、Java為12.56％，而Python則有11.28％，三者加起來約為40％，第4名與第5名的C++和C#，相加也只有11.1％，占比仍較第3名的Python低。R語言在7月的時候，因為全球武漢肺炎疫苗研發需求，使得R語言達到Tiobe排名新高第8名，今年10月R語言仍在第9名，比起去年10月的第15名，仍是上升不少，除了R語言，Perl和Matlab也是比起去年同期的名次大幅前進。</p> <p>TIOBE程式語言社群索引，是程式語言受歡迎程度的指標，該指標每月更新一次，搜集來自於Google、Bing、Wikipedia和YouTube等熱門搜尋引擎的搜尋統計資料，以對程式語言進行排名。</p> </div></div></div>
2020/11/3 15:00作者李建興https://www.ithome.com.tw/news/140892
隱私為導向的瀏覽器Brave超越2000萬每月用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強調隱私的瀏覽器Brave官方本周<a href="https://brave.com/20m-mau/" target="_blank">表示</a>，釋出近一年後受到使用者歡迎，現在每月活躍用戶（MAU）超過2000萬，是去年同期的230%，淨增長130%。</p> <p>Brave隱私瀏覽器由JavaScript之父Brendan Eich於2016年發表，去年11月<a href="https://www.ithome.com.tw/news/134215" target="_blank">推出</a>Brave 1.0版。根據Brave的數據，迄今每月活躍用戶由去年的870萬成長為2,050萬，以每日積極用戶（Daily Active User，DAU）來看，則由300萬成長為700萬人。Brave也指出，從今年9月開始，Brave已成iOS 14的預設瀏覽器選項，此後Brave在iOS平台的每日用戶也成長了34%。</p> <p>Brave創辦人Eich指出，這表示使用者已經對資本主義氾濫的監控感到厭煩，因而轉向可自主加入的廣告運作及上網經濟體系。</p> <p>Brave強調隱私，並封鎖廣告，但是它設計了Creator方案作為內容網站的回饋計畫。內容網站加入Brave Creator後，當Brave使用者用這個瀏覽器存取網站後，這些網站將可獲得Brave發行的BAT（Basic Attention Token）幣回饋，每BAT幣等於0.18美元。一年下來，用戶已經貢獻了2600萬BAT，約480萬美元給YouTube、Twitch、推特、GitHub等網站。</p> <p>此外Brave也設計Brave Ads廣告合作方案，用戶如果自願看廣告，則可獲得分潤。Brave指出，12個月下來，認證的Creator和出版商成長到了97萬家，成長超過220%，而參加Brave Ads合作的廣告商，包含紐約時報、PayPal、CBS、Newegg、Lenovo、Logitech等公司，活動市場近200個國家。</p> </div></div></div>
2020/11/3 14:50作者林妍溱https://www.ithome.com.tw/news/140896
不滿YouTube-dl被下架，開發人員槓上GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的原始碼代管平臺GitHub在10月23日因應美國唱片業協會（RIAA）的要求，將該站內含Youtube-dl原始碼的專案下架，此舉不但激怒了開發人員，也帶來了史翠珊效應（Streisand Effect），讓更多人得知Youtube-dl的存在，而開發人員亦蜂擁地上傳含有Youtube-dl的專案，使得原本有意化解此事的GitHub，也不得不提出警告，再胡亂上傳Youtube-dl原始碼可能會被停權。</p> <p>Youtube-dl為一基於命令列的開源Python函式庫，可用來下載逾1,000個網站的影片，並以下載YouTube影片作為號召，這引起了RIAA的注意，認定Youtube-dl主要被用來下載YouTube影片，侵犯了數位千禧年著作權法（Digital Millennium Copyright Act，DMCA），要求GitHub移除了包括Youtube-dl最初專案在內的20個專案，還引起其它原始碼代管平臺跟進，因而掀起了此次的風波。</p> <p>這起事件有幾個爭議，一是Youtube-dl原始碼本身並未侵犯任何的著作權，完全是個合法的工具，RIAA指控的是它的用途；二是它不僅可用來下載YouTube影片，還能用來下載其它學術機構、政府資源、開放來源，甚至是自己所上傳的影片，有許多合法的使用案例；三則是Youtube-dl的原始作者Ricardo Garcia向<a href="https://www.bleepingcomputer.com/news/software/angry-youtube-dl-users-flood-github-with-new-repos-after-takedown/" target="_blank">媒體</a>透露，該專案是在完全沒收到任何警告之下就被移除了。</p> <p>不滿的開發人員透過社交網路發洩情緒，帶來了史翠珊效應。美國藝人芭芭拉·史翠珊（Barbra Streisand）在2003年控告一名攝影師，起因是該攝影師所拍攝的1.2萬張加州海岸中，有一張為她住處的空中攝影，因而向該攝影師求償50萬美元，該張曝露史翠珊住處的照片原本只有6次下載，而且其中兩次來自於史翠珊的律師，該訴訟原本是要爭取自己的隱私，結果消息曝光後，1個月內吸引了超過42萬名民眾造訪攝影師網站。</p> <p>於是眾多的開發人員開始瘋狂上傳內含Youtube-dl原始碼的專案，GitHub之前只移除了20個，但今日（11/3）在該站的搜尋卻出現了超過4,000筆含有Youtube-dl的儲存庫。</p> <p>此外，一名安全研究人員Lance Vick發現，開發人員還因此而開採了一個原本就存在於GitHub的臭蟲，該臭蟲允許使用者附上Commit到並非由自己所控制的GitHub儲存庫上，利用此一臭蟲上傳含有YouTube-dl原始碼的Commit，當中有一個還直接附加至GitHub的DMCA儲存庫上。</p> <p>根據<a href="https://torrentfreak.com/github-warns-users-reposting-youtube-dl-they-could-be-banned-201102/" target="_blank">TorrentFreak</a>的報導，GitHub原本是同情這些開發人員的，而且也已打算要協助解決此事，但也許是被開發人員於太歲頭上動土的行徑惹毛了，在上周更新其DMCA儲存庫的<a href="https://github.com/github/dmca" target="_blank">聲明</a>，要求那些張貼到該儲存庫以抗議移除通知的開發人員最好停止行動，除了該儲存庫並不接受Pull Requests或其它貢獻之外，不斷重複張貼被移除的同樣內容，同時違反了GitHub的DMCA政策與服務條款，假設開發人員在該儲存庫提交或張貼違反服務條款的內容，該平臺不僅會刪除內容，也可能將開發人員的帳號停權。</p> </div></div></div>
2020/11/3 13:20作者陳曉莉https://www.ithome.com.tw/news/140890
Alphabet X發展監測憂鬱症腦波的AI及頭戴監測裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身為Google射月計畫實驗室Alphabet X昨（2）日<a href="https://blog.x.company/sharing-project-amber-with-the-mental-health-community-7b6d8814a862" target="_blank">公布</a>最新的實驗性專案Project Amber，將開發一腦波偵測結合AI分析的系統，以便提早偵測出憂鬱症症狀。</p> <p>根據世界衛生組織的資料，2017年全球罹患憂鬱的人口高達3.2億。Project Amber負責人Obi Felten指出，憂鬱症雖然有1000種可能的症狀，在不同人身上有不同組合，但今天心理疾病，包括憂鬱症的診斷多半是醫生經由對病患的專業問卷訪談來評估，但卻缺乏共通的客觀量測標準，像糖尿病，醫師可經由定期測量血糖來調整胰島素、飲食和運動方案。憂鬱症或焦慮症卻沒有這樣的生理指標。</p> <p>這就是Project Amber的目標。Project Amber團隊包含一群由神經學家、軟、硬體工程師、機器學習及醫療設備產品人員，他們三年前投入這項計畫，目前也和美、英非營利組織如Shift進行早期研究。本計畫希望結合機器學習及醫學界運用了96年的量測技術：腦波圖（electroencephalography，EEG），開發可量測腦波、輔助判斷的裝置。</p> <p>Project Amber目標之一是開發低成本、容易使用、但能蒐集腦波訊號的研究級裝置。他們目前已經和佛州州立大學合作開發了一個由感測器、腦波放大器組成的頭戴裝置，用以蒐集患者的靜息態腦波及事件相關電位（event-related potential，ERP），兩者的落差目前是醫界認為可用以判斷憂鬱症的指標。最後的原型是類似泳帽，方便使用者自行穿脫的裝置。</p> <p>此外，過往的腦波裝置收到的訊號仍需要神經科及腦波專業人員解析。Project Amber則希望引入機器學習技術，先行為資訊去除大部份噪音及初步判斷，以便這些資訊可為其他醫護人員使用。為此Project Amber和Google DeepMind團隊合作，採用非監督式特徵學習（unsupervised representation learning ）發展出的自動編碼（autoencoder）技術。研究小組宣稱，目前這套技術已經可在較少病例的腦波訊號中去除噪音，取得臨床上有用的特徵，過去在實驗室中需要數百測試才能做到。</p> <p>Project Amber認為這套系統最適合情境是用作長時間監控。與Project Amber配合的臨床醫師希望這套系統，讓病人帶回家自己戴上測試，以便記錄每次回診之間病患的狀況。醫生也希望強化這套系統的預測能力，以便預測哪些人情況比較可能惡化。</p> <p>而為了擴大這套系統使用，不只限於腦波，Project Amber也將其EEG系統軟、硬體，包括機器學習技術開放出來，現已可在<a href="https://github.com/google/x-amber" target="_blank">GitHub</a>上取用。</p> </div></div></div>
2020/11/3 11:30作者林妍溱https://www.ithome.com.tw/news/140886
樹莓派發表把主機板整合到鍵盤的Raspberry Pi 400，售價70美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派（Raspberry Pi）基金會發表了首款將主機板整合到鍵盤的全新<a href="https://www.raspberrypi.org/blog/raspberry-pi-400-the-70-desktop-pc/" target="_blank">Raspberry Pi 400</a>，標榜它是一臺沒有額外的系統單元、沒有鍵盤線，也沒有外殼的完整電腦，售價為70美元。</p> <p>Raspberry Pi 400的<a href="https://www.raspberrypi.org/products/raspberry-pi-400/specifications/?resellerType=home" target="_blank">規格</a>與去年6月<a href="https://www.ithome.com.tw/news/131465" target="_blank">推出</a>的Raspberry Pi 4差不多，Raspberry Pi 4已是個號稱具備「類PC」效能的單板電腦，Raspberry Pi 400採用時脈為1.8GHz的64位元4核心Broadcom Cortex-A72系統單晶片，優於Raspberry Pi 4的1.5GHz時脈，比起Raspberry Pi 4更冷也更安靜，但諸如支援乙太網路、802.11ac無線網路、藍牙5.0、4K雙螢幕都與Raspberry Pi 4一致。另外，Raspberry Pi 400內建4GB記憶體，以及2個USB 3.0與1個USB 2.0傳輸埠。</p> <p>樹莓派基金會表示，可能是疫情帶動的風潮，讓他們看到愈來愈多人利用Raspberry Pi 4在家中工作及學習，但對使用者來說，友善度並不只是效能，於是他們決定把主機板直接整合到鍵盤中。</p> <p>除了Raspberry Pi 400之外，該基金會還推出了要價100美元的Raspberry Pi 400個人電腦套件（Raspberry Pi 400 Personal Computer Kit），內含Raspberry Pi 400、滑鼠、電源供應器、預裝Pi作業系統的SD卡、micro HDMI轉HDMI纜線，以及Raspberry Pi初學者指南。</p> <p>以鍵盤形式問世的Raspberry Pi 400現在支援英文、法文、義大利文、德文及西班牙文的鍵盤，不管是Raspberry Pi 400或完整套件都已在美國、美國及法國上市，預計會在下周舖貨至義大利、德國及西班牙，並於年底銷售至印度、澳洲及紐西蘭，明年初舖貨至全球市場。</p> </div></div></div>
2020/11/3 11:40作者陳曉莉https://www.ithome.com.tw/news/140887
甲骨文WebLogic Server又傳一出現攻擊程式碼的漏洞，已緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然10月底才以例行性安全更新大規模修補400多個漏洞，但甲骨文昨（2）日再度<a href="https://www.oracle.com/security-alerts/alert-cve-2020-14750.html#AppendixFMWl" target="_blank">緊急發布</a>例外安全更新，以修補WebLogic Server Console一個疑似有攻擊活動的重大漏洞。</p> <p>新修補的漏洞編號CVE-2020-14750，位於Oracle Fusion Middleware的WebLogic Server Console元件中。該漏洞允許未授權攻擊者傳送惡意HTTP經由網路開採而駭入WebLogic。成功的攻擊可讓遠端駭客接管WebLogic Server，而無需使用者帳號或密碼。本項漏洞被甲骨文描述為「易開採的漏洞」，在CVSS 3.1風險評分中被列為9.8，屬於重大風險。</p> <p>有多家安全廠商通報有攻擊程式碼出現在多個網站上。美國網路安全暨基礎架構安全署（CISA）也對此一漏洞<a href="https://us-cert.cisa.gov/ncas/current-activity/2020/11/02/oracle-releases-out-band-security-alert" target="_blank">發出安全公告</a>。</p> <p>最新漏洞影響Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0及14.1.1.0.0版。</p> <p>甲骨文表示，CVE-2020-14750和也遭到積極鎖定的WebLogic Server RCE 漏洞<a href="https://www.ithome.com.tw/news/140858" target="_blank">CVE-2020-14882</a>有關。而基於這次漏洞的風險，以及分布廣泛的攻擊程式碼，甲骨文強烈建議用戶儘速安裝更新軟體。</p> <p>上周被鎖定的CVE-2020-14882同樣位於Oracle WebLogic Server面對外部網路的Console上。研究人員上周發現，自從有概念驗證攻擊程式後，網路上針對CVE-2020-14882掃瞄的流量呈現「滿滿」的狀態，意謂所有IPv4的位址都遭到掃瞄。不過甲骨文已在10月的季度安全更新中予以修補。</p> </div></div></div>
2020/11/3 12:30作者林妍溱https://www.ithome.com.tw/news/140888
收到雲端檔案共用通知要看清楚來源！小心駭客濫用Google Drive協作功能的網路詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著遠距工作逐漸成為常態，雲端儲存空間是交換文件最便利的管道之一，許多人往往在電子郵件裡附上檔案共用連結，就能不受郵件系統的檔案大小限制，提供對方所需的資料。然而，這樣的SaaS服務近期也成為駭客拿來濫用行騙的工具。根據新聞網站Wired的報導，最近出現不少電子郵件藉著共用Google Drive文件的名義行騙，一旦用戶不慎存取這種可疑的共用檔案連結，就有可能被引導到惡意網站，而他們也向Google反映此事，並得到證實。</p> <p>Wired最初發現此事，是因為收到有關的協作通知，例如，有一份Google Sildes簡報的共用通知，提出協作要求的使用者疑似是俄國人，就相當可疑。然後，他們進一步檢視此份簡報文件的編輯記錄之後，發現它是另一個檔案的複本，而且在短時間內修改的頻率很高。另外，他們也看到類似的協作通知，其主要特性是採用俄文或是簡陋的英文，而對方共享的檔案內容竟都包含詐騙網站的連結。至於詐騙網站內容的主題，有些是抽獎為幌子，有些則是聲稱要協助檢查受害者銀行帳號的狀態，還有些是付款通知等。事實上，這些詐騙網站成立的時間應該沒有很久，Wired指出，其中一個剛在10月26日註冊。</p> <p>照理來說，如果遭遇到上述詐騙的手法，英語系用戶多少能夠察覺有異，純中文用戶甚至會直接略過，而不易受騙。不過，雖然這種攻擊方式並非全新的手法，但為何大家還是要留意？Wired也徵詢了資安專家的看法，而這些人也提到難以進一步辨識這種威脅的狀況。例如，卡巴斯基資安研究員David Emm表示，只要駭客使用的是合法Google帳號提出協作請求，那麼Google就難以直接採取行動。因此，如同其他網路釣魚或是詐騙，面對這樣子的情況，重要的還是使用者要有警覺，盡量不去點擊來路不明的連結，不只是一般的網址，連文件共用的連結與邀請存取的通知，也必須要有所提防。</p> <p>若是收到這類文件存取的共用通知，其實大部分的內容過濾系統都難以直接判定是否為惡意或具有威脅性，即使有些網路服務供應商擁有相關的內容過濾能力，可能也無法在旗下的所有服務完全偵測出這類型詐騙網址夾帶手法。舉例來說，由於Gmail具備嚴密的垃圾信防護措施，使用者往往也會認為Google Drive擁有一致的把關能力，但實際上並非如此。一旦Google Drive利用電子郵件通知使用者，有人提出協作或是檔案共用的請求，而該服務產生的共用連結，不只是防毒軟體會認為無害，其實連Gmail也不會有特別的警示訊息，使得受害者收到冒充此雲端服務名義的釣魚信件，可能就不會特別留意，但實際上這些檔案共用的來源，有可能是自己不認識的陌生人所發送出來的，而存在著上當的風險。</p> <p>至於在Google的雲端文件共用的服務上，業者要如何防範使用者被騙？Google的發言人表示，他們已經採取新的檢測機制，來防堵此種攻擊手法，也希望使用者一旦察覺異狀就向他們通報。不過，值得留意的是，駭客濫用SaaS服務的網路釣魚攻擊，並非只有針對Google Drive，Dropbox和OneDrive等其他同類型服務，也有很大的機會淪為駭客作案的工具。</p> </div></div></div>
2020/11/2 15:37作者周峻佑https://www.ithome.com.tw/news/140873
川普提高H-1B簽證門檻遭挑戰，46家科技業者出面聲援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國勞工部（DoL）與國土安全部（Department of Homeland Security，DHS）在10月上旬<a href="https://www.ithome.com.tw/news/140426" target="_blank">公布</a>了與H-1B簽證相關的「暫行最終規則」（Interim Final Rule，IFT），提高了美國業者申請H-1B簽證的門檻，以保障美國勞工的工作權，該規則受到美國總統川普（Donald Trump）支持，另一方面卻遭到美國商會（<a href="https://www.uschamber.com/press-release/us-chamber-leads-suit-against-overreaching-restrictions-work-visas" target="_blank">USCC</a>）與其它12家組織/大學的挑戰，同時受到46家企業藉由意見陳述書（Amicus Brief）<a href="https://www.mayerbrown.com/-/media/files/uploads/general/20-cv-7331-392-brief-of-amici-curiae.pdf" target="_blank">出面聲援</a>，包括微軟、Google、蘋果、Amazon、臉書、Adobe、HP及Twitter等重量級科技業者。</p> <p>USCC為代表美國商業的遊說團體，它是在10月19日向加州北區地方法院提出訴訟，抨擊該涉及H-1B簽證的IFT將破壞美國的技術移民，以及企業招募及維持人才的能力，遵循該IFT將摧毀不同領域的企業。不到兩周，46家科技企業便聯名發表了意見陳述書來聲援USCC。</p> <p>IFT提高H-1B簽證的學經歷與薪資要求，且宣稱將嚴密監控，而科技業者則在意見陳述書中指出，H-1B簽證替美國經濟與勞工帶來了巨大利益，因為這些技術勞工促進了美國的創新，提高了生產力與美國經濟規模，更替美國勞工創造更多的就業機會與工資。</p> <p>然而，DoL與DHS新訂的規則將大幅降低企業聘雇這些技術勞工的能力，一名DHS官員估計，新的規則將打回超過1/3的H-1B簽證。</p> <p>科技業者認為，此舉不僅會減少H-1B簽證所帶來的經濟利益，阻礙美國從疫情中復甦，也會造成美國企業更依賴海外的運作，從而影響美國長期的經濟成長。此外，業者也強調，大多數持有H-1B簽證的員工都在資訊部門工作，該類別的失業率很低，也是美國勞工無法填補的職缺。</p> <p>有不少重量級的科技業者都簽署了此一意見陳述書，涵蓋Adobe、Amazon、蘋果、Dropbox、eBay、臉書、GitHub、Google、HPE、HP、LinkedIn、微軟、PayPal、Twitter到VMWare等。</p> </div></div></div>
2020/11/2 15:45作者陳曉莉https://www.ithome.com.tw/news/140874
行政院欲強化資安，擬在數位發展部下設三級機關資安署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蔡英文總統在就職演說中強調，將成立數位發展部外，也將資安列為六大核心戰略產業之一。行政院為了落實總統政見，在推動組織改造時，除了將新設數位發展部之外，也預計將現在隸屬行政院幕僚機構的資通安全處，以及委外給資策會的技術服務中心，都併入數位發展部下設的資安署。</p> <p>但有資安專家對成立資安署的作法感到質疑，不僅直言這樣的作法形同「明升暗降」，對於成為三級機關的資安署，未來將如何落實政府部門的資安稽核感到有所疑慮。</p> <h1><span style="color:#0000FF;"><strong>數位發展部下設三級機關資安署，科技部改為委員會運作型態</strong></span></h1> <p>根據媒體報導，為了強化資安，行政院在推動新一波的組織改造時，決定新設數位發展部，並在數位發展部下設資安專責機構「資安署」，同時納入既有的行政院幕僚單位資安處和委外由資策會營運的技術服務中心。</p> <p>因應行政院組織法修正案在2010年經立法院三讀通過，明訂行政院轄下三十七個部會整併為二十九個，所以，行政院要新設立數位發展部，則將科技部改回前身國科會，預計將以委員會型態運作。</p> <p>數位發展部負責通訊和傳播產業、資訊通訊安全、網路基礎建設與個資保護等內容，加上資安即國安2.0以及資安核心戰略產業的定位，數位發展部的職掌同時囊括資安的同時，成立三級機關資安署，則成為勢在必行的推動方向。</p> <p>數位發展部預計整合現有其他部會的部分職掌，包括：NCC（國家通訊傳播委員會）負責的通訊傳播產業與輔導業務；交通部郵電司、國發會資管處、經濟部工業局電資及師父服務兩組部分業務，以及經濟部工業局技術處等工作職掌：而NCC仍保留其他獨立監理的業務職掌，並維持獨立機關特性。</p> <h1><span style="color:#0000FF;"><strong>資安處可以行政院秘書長名義發函要求配合，資安署難以要求部會配合</strong></span></h1> <p>面對行政院將在數位發展部下設三級機關的資安署，不具名的資安專家表示，這個作法看似將原先只是行政院資安幕僚單位的資安處升格成資安署，但在實務作業來看，現在的資安處因為是行政院的幕僚機關，所有對政府資安要求，都可以以行政院秘書長的名義函請各個部會配合相關的資安事宜與規範，但當資安處變成三級機關的資安署後，如何以三級機關的名義，發函各部會配合資安署的資安要求與規範呢？更何況，已經行資有年的行政院資安稽核，未來如果由三級機關資安署主辦，其他機關部會的配合度為何，存有很大的疑慮。</p> <p>同樣的情況，該名資安專家也說，現階段已經有現成的案例可以看到資安處升格為資安署的窒礙難行之處，就像三級機關的健保局一樣，什麼決策都必須先看上級單位衛福部的臉色，更遑論其他部會了。</p> </div></div></div>
2020/11/2 16:37作者黃彥棻https://www.ithome.com.tw/news/140875
Honeywell升級版10-qubit的量子電腦運算服務上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月推出量子電腦運算服務的Honeywell又於上周<a href="https://www.honeywell.com/en-us/newsroom/news/2020/10/get-to-know-honeywell-s-latest-quantum-computer-system-model-h1" target="_blank">宣布</a>運算力更強大的升級版量子運算服務。名為System H1 Model的服務採用最新一代量子阱運算硬體，具備10量子位元，量子體積（QV）達到128。</p> <p>Model H1和6月推出的Model H0為相同的線性系統，但包含的運算量子位元增加到10個。Honeywell解釋，由於該系統採用量子感光耦合裝置（Quantum Charge Coupled Device）架構，以離子為基礎的量子位元可以很輕易加入到系統，而且不會被在離子阱形成時被鎖住，使H1系統可以擴充以加入更多量子位元，這使得該系統未來整個產品生命周期可在不影響用戶存取情況下擴充。</p> <p>Honeywell並指出，H1系統承襲前一代H0系統的經驗，以及技術上確保偵測及記憶體錯誤最小化，使新系統運算效能也提升。估計H1系統平均單1個量子位元閘保真度（qubit gate fidelity）可達99.97%以上，2個量子位元閘保真度則來到99.5%以上，藉此提升量子運算效能。此外，Honey也宣稱System Model H1架構有助於降低量子位元之間的串音干擾錯誤（crosstalk error），來到0.2%，為市面同等少量子位元的商用服務中最低，允許用戶跑NISQ（Noisy Intermediate-Scale Quantum，嘈雜中級量子）迴路，不需花心思來提升效能，可專心於測試演算法、新式應用、開發量子應用。</p> <p>Honeywell內部已在9月對客戶公布Model H1，並和數家客戶開始配合，包括國際快遞（DHL）、製藥化學大廠默克（Merck）以及金融公司摩根大通（J.P. Morgan Chase）等8家客戶。Honeywell也透過微軟Azure Quantum銷售。</p> <p>Honeywell另外也公布未來10年量子運算藍圖。根據Honeywell的資料，在未來10年中它還計畫推出4代量子運算服務，預計到2030年將達到40量子位元，2量子位元閘保真度來到99.5%的全連結（all to all connectivity）系統。</p> <p>競爭對手也在近日更新產品線。D-WAVE<a href="https://www.ithome.com.tw/news/140303" target="_blank">宣布</a>5,000量子位元的量子運算服務。IBM 8月<a href="https://www.ithome.com.tw/news/139552" target="_blank">宣布</a>其開發中的Montreal量子晶片Montreal已來到27量子位元，量子體積來到64，不過IBM<a href="https://fortune.com/2020/09/15/ibm-quantum-computer-1-million-qubits-by-2030/" target="_blank">計畫</a>持續推升量子位元數，預計到2030年推出包含100萬量子位元的系統。</p> </div></div></div>
2020/11/2 14:00作者林妍溱https://www.ithome.com.tw/news/140870
高高舉起，輕輕放下！萬豪國際資料外洩只被英國判罰1,840萬英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責資料保護的英國資訊專員辦公室（Information Commissioner's Office，ICO），上周針對全球最大連鎖飯店萬豪國際（Marriott International）的資料外洩事件<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/10/ico-fines-marriott-international-inc-184million-for-failing-to-keep-customers-personal-data-secure/?utm_source=twitter&utm_medium=iconews&utm_term=190d3f65-917a-4355-b766-abe4812b048d&utm_content=&utm_campaign=" target="_blank">作出正式裁決</a>，判罰1,840萬英鎊（約7億元新台幣），一如外界預期，真正的裁罰不到最初判罰9,900萬英鎊的1/5，與<a href="https://www.ithome.com.tw/news/140635" target="_blank">英國航空</a>資料外洩案如出一轍。</p> <p>根據ICO的調查，喜達屋酒店及度假酒店國際集團（Starwood Hotels & Resorts Worldwide, Inc.）是在2014年遭到網路攻擊，而此一攻擊卻是到2018年9月才被發現，至於萬豪國際則是在2016年才買下喜達屋。</p> <p>調查顯示，駭客先是在喜達屋的系統中植入了Web Shell，進而安裝惡意程式以讓駭客取得系統的存取特權，以及蒐集其它使用者的登入憑證。</p> <p>相關的攻擊釀成喜達屋酒店及度假酒店國際集團的3.39億名房客的資料外洩，包括姓名、電子郵件帳號、電話號碼、未加密的護照號碼、航班資訊、VIP狀態與會員卡號碼等，當中有700萬名房客為英國人。</p> <p>ICO說明，雖然攻擊始於2014年，但計算罰款的時間點則是自GDPR生效的2018年5月25日起，在去年7月宣布將開罰之後，萬豪國際已採取諸多措施來改善系統的安全性並減輕資料外洩所造成的影響，再加上考量飯店業因疫情所帶來的經濟衝擊，酌情作出最終處分。</p> </div></div></div>
2020/11/2 14:20作者陳曉莉https://www.ithome.com.tw/news/140871
研究人員宣稱已破解英特爾用來加密CPU程式碼的金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立安全研究人員Maxim Goryachy，以及兩名來自Positive Technologies的研究人員Dmitry Sklyarov與Mark Ermolov，在上個月<a href="https://twitter.com/h0t_max/status/1316028532972281856" target="_blank">宣布</a>，他們已破解英特爾用來加密CPU修補程式的金鑰，代表研究人員已能解密英特爾用來修補CPU漏洞或臭蟲的微碼（microcode），甚至允許駭客發布自己的微碼。</p> <p>Goryachy向<a href="https://arstechnica.com/gadgets/2020/10/in-a-first-researchers-extract-secret-key-used-to-encrypt-intel-cpu-code/" target="_blank">Ars Technica</a>透露，他目前還不確定該漏洞的後座力，但這是首次允許外人針對英特爾處理器發布微碼，以及分析英特爾所釋出的修補程式。他們能夠從各種處理器中汲取出修補金鑰，包括Celeron、Pentium與Atom。</p> <p>根據Goryachy的說明，他們是利用3年前所提報的英特爾韌體漏洞<a href="https://www.intel.com.tw/content/www/tw/zh/support/articles/000025619/software.html" target="_blank">Intel SA-00086</a>來存取Red Unlock服務模式，該模式專供英特爾工程師替微碼除錯，而Goryachy等人則利用該模式來汲取微碼定序唯讀記憶體（MSROM），繼之鎖定微碼進行反向工程，以分析它的更新程式與RC4金鑰。</p> <p>得知該研究的英特爾則說，對客戶而言這並不是個安全問題，而且他們並不仰賴Red Unlock背後的模糊資訊來作為安全措施，除了針對Intel SA-00086漏洞的緩解措施之外，只要是遵循英特爾生產指南的OEM業者，也已限制此一研究所需的OEM解鎖能力。</p> <p>英特爾強調，用來認證微碼的私有金鑰並不存在於晶片端，因此駭客無法自遠端載入未經授權的微碼。此外，Goryachy也坦承，就算駭客成功部署了自製的CPU修補程式，但在重開機之後就會恢復原狀。</p> </div></div></div>
2020/11/2 12:20作者陳曉莉https://www.ithome.com.tw/news/140866
Internet Archive將說明何以移除有錯誤事實的過期網頁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Internet Archive的過期網頁歸檔服務時光機（Wayback Machine）受到許多使用者及網站的歡迎。然而許多舊網頁可能含有錯誤資訊，為此Internet Archive也會將之移除。上周Internet Archive<a href="https://blog.archive.org/2020/10/30/fact-checks-and-context-for-wayback-machine-pages/" target="_blank">宣布</a>將新增事實檢核頁及連結，方便使用者或網頁原本主人了解原因。</p> <p>時光機主持人Mark Graham指出，事實檢證單位及來源網站經常會針對時光機中歸檔的網頁提供相關資訊，以指出歸檔網頁內容的錯誤。現在Internet Archive也將把部份這些新資訊的網頁列出來供使用者參考。</p> <p>Graham說， Internet Archive使命是保存數位歷史，但是也體認到提供虛假或誤導資訊連結會有問題。現在Internet Archive會顯示連向這些網頁的連結及說明，希望時光機內容用戶對「正在閱讀的網頁內容有清楚認識」。</p> <p>一些較公正的事實查核組織，像是FactCheck.org、Politifact、或美聯社及華盛頓郵報等權威性媒體，經常會對一些媒體報導進行查核。</p> <p>未來如果事實查核機構證實內容有謬誤，而遭Internet Archive移除歷史網頁，或是內容本身是政治宣傳的一部份，使用者就會在網頁上方看見醒目的黃色區塊，列出連向事實查核機構的網頁，以及用於比對事實的第三方來源網站連結，以免網頁消失的不明不白。</p> <p>從2016年美國總統大選以來，假訊息、假新聞，尤其是政治及種族議題的訊息議題影響網路使用者觀點、投票選擇及煽動仇恨行為引發關注，促使主要社群及網路內容平臺如推特、臉書及微軟<a href="https://www.ithome.com.tw/news/116889" target="_blank">Bing</a>、<a href="https://www.ithome.com.tw/news/138404" target="_blank">Google</a>紛紛加入事實查核工具。其中最具代表性的是美國總統川普愛用的推特，為了防止川普誤導觀點，在他多篇推特發文標示為「缺乏根據」，並在其發文下加上事實查核的連結。這些網站更是致力移除極右派或在疫苗議題上持積極觀點的內容。</p> <p>但也有批評者則認為此舉是網際網路平台公司濫用權力，以事實查核之名行侵害言論自由之實。</p> </div></div></div>
2020/11/2 11:20作者林妍溱https://www.ithome.com.tw/news/140863
英特爾買下AI軟體最佳化平臺SigOpt
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）上周<a href="https://newsroom.intel.com/news/intel-to-acquire-sigopt-to-scale-ai-productivity-and-performance/#gs.k99iiz" target="_blank">宣布</a>買下專門打造可用來最佳化AI模型之平臺的美國新創業者SigOpt，雙方並未揭露併購金額，但預計於本季完成併購。</p> <p>SigOpt成立於2014年，其共同創辦人Scott Clark早期在Yelp任職時，開發了一個可用來最佳化AI模型與A/B測試的框架，一直到2014年才與另一名創辦人Patrick Hayes設立SigOpt，並將該框架商品化，以應用於更廣泛的領域。客戶只要將SigOpt嵌入機器學習平臺、模型管理解決方案、雲端基礎設施或函式庫等，SigOpt就能替這些任務設計最佳化的解決方案，以改善其模型效能與生產力。</p> <p>英特爾架構長Raja Koduri表示，在此一新的情報年代，AI將會推動未來的運算需求，對軟體而言，在擴充AI模型的同時能夠取得最佳的運算效能將更形重要。因此，把SigOpt的軟體技術嵌入英特爾的硬體中，將替英特爾帶來獨特的競爭價值。</p> <p>未來SigOpt將被納入英特爾架構、繪圖暨軟體（IAGS）部門的機器學習效能團隊中，以協助英特爾利用AI軟體來最佳化硬體效能的策略，同時提供各種工具予開發人員以加速AI任務程序。</p> <p>儘管雙方並未公布交易金額，但SigOpt迄今總計對外募集870萬美元的資金，並吸引了Fortune 500的企業、研究機構及各大學使用該公司的技術，未來SigOpt仍將繼續提供相關技術予資料科學家及開發人員。</p> <p>英特爾指出，該公司相信要完全發揮AI的效能必須奠基在軟體、硬體與生態體系的共同支援，估計到了2024年，AI晶片的市場規模將超過250億美元，而目前英特爾內部與AI相關的營收只有38億美元，顯示該領域仍具備巨大的成長潛力。</p> </div></div></div>
2020/11/2 11:40作者陳曉莉https://www.ithome.com.tw/news/140864
Windows核心和Chrome瀏覽器的零時差漏洞已被駭客串聯發動攻擊，現在先更新Chrome，Windows修補還在…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Project Zero周末<a href="https://twitter.com/benhawkes/status/1322206828202127360" target="_blank">公布</a>Windows核心一項零時差漏洞，讓駭客可結合Chrome先前揭露的漏洞，在Windows裝置上執行惡意程式碼。更糟的是，已有證據顯示有針對本漏洞的惡意活動。</p> <p>Google Project Zero總監Ben Hawkes指出，新發現的漏洞編號CVE-2020-17087為Windows核心內，可和同為Project Zero上周<a href="https://www.ithome.com.tw/news/140657" target="_blank">揭露</a>的Chrome瀏覽器Freetype零時差漏洞被串連起來，用於沙箱逃逸（sandbox escape）攻擊。</p> <p>Chrome的CVE-2020-15999允許攻擊者在Chrome中執行惡意程式碼。另一方面，根據Google的<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2104" target="_blank">分析</a>，CVE-2020-17087位於Windows 核心中加密驅動程式（cng.sys）中的pool-based緩衝溢位漏洞。它出在該元件IOCTL 0x390400處理過程，可讓本機攻擊者進行權限升級。而結合前述Chrome的漏洞，可能讓惡意程式突破沙箱而在Windows執行。</p> <p>Google並指出，有證據顯示目前該漏洞已經遭到使用，而且為一精準攻擊，因而落在7天揭露期限的範圍內，而於10月22日公開。不過Google威脅分析小組研判這次攻擊並非針對美國選舉系統而來。</p> <p>CVE-2020-17087被列為高風險漏洞，Google Project Zero已通知微軟，微軟預定於11月10日的Patch Tuesday發布修補程式。</p> <p>微軟對<a href="https://www.theregister.com/2020/10/30/windows_kernel_zeroday/" target="_blank">The Register</a>指出，將會努力在研究人員的揭露期限要求前，釋出同時滿足時效及品質的安全更新來保護用戶。但微軟同時也強調，這項漏洞的開採難度並不低，因為攻擊者需要先駭入主機再入侵本機作業系統的漏洞。前者目前所知為Chromium瀏覽器的漏洞（即CVE-2020-15999），但Google已經釋出修補程式。</p> <p>這表示Chrome用戶應儘速升級到最新版本的86.0.4240.111以上，因為Google說網路上已存在針對該漏洞的攻擊程式。</p> </div></div></div>
2020/11/2 10:15作者林妍溱https://www.ithome.com.tw/news/140861
Google One提供免費VPN服務給2TB以上方案用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不想花錢的用戶多少會找找免費VPN服務如ProtonVPN、Hotspot Shield等，不過線上儲存方案Google One現在也透過2TB以上方案<a href="https://blog.google/products/google-one/new-vpn-by-google-one" target="_blank">提供</a>VPN服務，讓Android手機用戶不需另外花腦筋，現階段提供給美、英等部份國家。</p> <p>Google之前已在其寬頻服務Google Fi包進免費的VPN服務，現在進一步擴大到原名Google Drive付費服務的Google One。現在只要用戶選擇的Google One儲存方案在2TB以上，就會自動經由Android App獲得VPN功能。</p> <p>Google One總監Larissa Fontaine指出，新增的VPN服務支援任何瀏覽器及App。而Google也提供Google One用戶關於VPN的一對一線上客服。</p> <p>Google表示再幾個月這項服務也會推向iOS版、Windows及macOS 版App。此外，如果使用者分享Google One給家人使用，他們也能啟用VPN。一個帳號最多可再分享給另外5個人。</p> <p>2TB是最高階的付費版Google One方案，每月收費10美元。</p> <p>不過Google One VPN服務目前僅提供給美國、英、德、澳洲及加拿大用戶。Google尚未說明推其他國家的計畫。</p> </div></div></div>
2020/11/2 10:30作者林妍溱https://www.ithome.com.tw/news/140862
一周大事：微軟要在臺灣蓋雲端資料中心。簡立峰建議企業把握後疫時代5大數位新浪潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Azure雲端資料中心將進臺灣！擬設150人雲端工程團隊</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E9%83%81%E8%8A%B8-AHSI-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>微軟宣布將在臺建立Azure區域級雲端資料中心，這將是微軟在臺成立31年來，最大規模的投資案。此外，微軟還將在臺灣設立Azure雲端硬體與基礎建設（AHSI）團隊，作為Azure亞洲營運中心。</p> <p>待臺灣區域級雲端資料中心啟用後，微軟將先提供Azure雲平臺服務，後續也會提供Microsoft 365、Dynamics 365與Power Platform服務。</p> <p>臺灣微軟總經理孫基康表示，基於臺灣有些產業受資料不出境的規範管控，新資料中心會符合相關法遵要求。<a href="https://www.ithome.com.tw/news/140741" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>前Google臺灣董事總經理簡立峰：後疫全球3大商務新主流成形，臺灣企業更得把握5個關鍵的數位新浪潮</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1101-%E7%B0%A1%E7%AB%8B%E5%B3%B0-2.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p>以後想健身不一定要到健身中心，即使人在家也能有健身教練，以視訊串流方式在遠端帶領你做健身。健身教練則化身為網紅，提供各種線上健身教學服務，讓學員粉絲願意追隨他，甚至健身業者也將健身房變成雲端SaaS訂閱服務模式。這個例子，正是前Google臺灣董事總經理簡立峰在一場數位轉型活動上，用它來說明COVID-19如何加速企業轉型，甚至帶來有趣新商機。他說，這是以前想不到的嶄新的消費模式，也是現在歐美地區發生的事。</p> <p>即使今年1月從Google退休，加入沛星互動科技擔任獨立董事，簡立峰也持續關注臺灣產業發展和最新變化趨勢。</p> <p>簡立峰觀察到全球進到後疫情時代，促使一些商務新主流正在成形，反應在3項變革上，其一是零接觸經濟的興起，帶動數位轉型加速；再者是遠距工作增加，帶來工作機會轉移，以及泡沫經濟圈形成，使得地緣政治更複雜，影響企業轉型需求。<a href="https://www.ithome.com.tw/news/140767" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>健保數據開放新進展，企業可申請去識別化逝者資料</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%E6%95%B8%E6%93%9A%E9%96%8B%E6%94%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%81%A5%E4%BF%9D%E7%BD%B2.png" style="width: 373px;" /></p> <p><span style="color:#696969;">圖片來源_健保署</span></p> <p>健保署修法開放350萬非自然人（過世者）去識別化的健保大數據，不只政府與學研單位，企業也可以使用這批資料來研發醫療AI。<a href="https://www.ithome.com.tw/news/140787" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>全臺12家榮總分院IT大升級！全面採用臺中榮總自製HIS核心</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1101-%E4%B8%AD%E6%A6%AE.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_臺中榮總</span></p> <p>「今年11月，我們就會完成榮總所有分院的資訊系統導入！」臺中榮總資訊室主任賴來勳日前在臺灣醫院資訊主管會議上說道。他是榮總IT系統導入的關鍵人物之一，負責將臺中榮總的開放式資訊系統，導入全臺12間榮總分院。在完成最後一家分院的核心HIS上線後，接下來，團隊還要將非核心IT系統，如會計、出納和採購等，也導入全臺這12間分院之中。</p> <p>為何全臺榮總分院要採用臺中榮總的IT系統呢？這是因為，2012年，榮總正與三軍總醫院垂直整合，為因應整合需要，榮總和三總的上層機關退輔會，決定整合榮總分院的IT系統。<a href="https://www.ithome.com.tw/news/140692" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>遠端管理與協作整合成後疫時代資安發展新契機</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E7%96%AB%E6%83%85%E5%BE%8C%E8%B3%87%E5%AE%89_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>全球武漢肺炎疫情延續快要一年，今年資安趨勢明顯跟著轉變，遠端工作會成為新常態，甚至加速數位轉型，然而身處於後疫情時代的我們，將面臨那些的資安挑戰？對於資安產業又將會產生那些機會？從資安產業近期受疫情影響來看，工研院資訊與通訊研究所副組長卓傳育表示，他們看到兩大重點，在於遠端協作管理及供應鏈資安。<a href="https://www.ithome.com.tw/news/140818" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>物聯網設備通過資安標準認證已成定局</strong></span></p> <p>近一兩年，物聯網安全議題越來越受關注，例如視訊監控主機（DVR）等連網設備遭駭問題不斷，還有更多新興物聯網設備應用，因此，導入資安標準來落實產品資安，也成近年關注焦點。例如，臺灣在經濟部與NCC合作下，推行的物聯網資安標章制度，盼國內業者能提升產品資安水準，而在最近一場AIoT產業資安標準的演講，我們看到國內物聯網資安合規解決方案的業者討論此議題，他們從國際間物聯網設備資安導入與認驗的角度，說明現況觀察。<a href="https://www.ithome.com.tw/news/140800" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Windows 10 20 H2正式向所有用戶釋出</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_20H2.png" style="width: 400px;" /></p> <p>微軟釋出Windows October 2020 Update(20H2)正式版，採取逐步開放下載方式，符合更新條件者，會在「設定」的Windows Update看到提醒。</p> <p>為防每次更新都會發生驅動程式引發藍色死亡螢幕、或是硬體功能失常等狀況，微軟10月中對Win 10/Server 2004釋出的KB4579311 (OS Build 19041.572)版本，開始強化裝置第三方驅動程式的驗證。Bleeping Computer報導指出，可能是因為這項機制，目前已傳出安裝Conexant 、Synaptics或Conexant ISST驅動程式的裝置，在進行202H更新後，出現錯誤訊息及BSOD的情形。<a href="https://www.ithome.com.tw/news/140775" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文修補包含第三方元件弱點在內的4百個漏洞</strong></span></p> <p>本月甲骨文釋出第4季安全更新公告，修補規模僅次於7月的安全更新，部份原因是多加了第三方產品漏洞的修補。本季更新包含多項高風險漏洞，其中WebLogic Server核心元件含有的漏洞，恐讓未授權攻擊者透過Oracle T3或Internet Inter-ORB協定發動攻擊。<a href="https://www.ithome.com.tw/news/140695" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Facebook大宗流量改靠HTTP/3等新協定</strong></span></p> <p>現在臉書有超過75％的網際網路流量都使用QUIC（包括QUIC和HTTP/3）協定，臉書提到，QUIC在許多方面都比舊協定表現還要好，包括請求錯誤、長尾延遲以及回應標頭大小等，各種影響用戶使用體驗的指標。</p> <p>廣義的來說，QUIC是一個用來代替TCP的協定，最初由Google開發，在之後Google將其提交給IETF，經過IETF重新設計與改進，成為目前最終的QUIC版本，HTTP/3是最新HTTP版本，而QUIC和HTTP/3結合，能在網際網路中引入最新功能。<a href="https://www.ithome.com.tw/news/140687" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IE遇到不相容網站將自動改用Edge</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Edge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="text-align: center; width: 207px;" /></p> <p>未來當IE用戶造訪不相容的網站時，微軟將自動幫使用者切換到Microsoft Edge，此一新政策將從Microsoft Edge 87開始實施，微軟對此將釋出3個群組原則，以供企業客戶控制此一重新訂向行為。<a href="https://www.ithome.com.tw/news/140734" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Dell公布全產品雲端化策略Project Apex</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Cloud%20Console_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Dell.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Dell</span></p> <p>為推動資料中心轉向雲端的策略，Dell宣布Project Apex，將以Dell現有隨需提供的技術為基礎，擴展到Dell所有儲存、伺服器、網路及超融合基礎架構、PC與其他解決方案，使所有產品全都以「as a service」的形式銷售與更新。<a href="https://www.ithome.com.tw/news/140676" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>螞蟻集團將同時在香港及上海掛牌上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E6%94%AF%E4%BB%98%E5%AF%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%9E%9E%E8%9F%BB%E9%9B%86%E5%9C%98(1).jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_螞蟻集團</span></p> <p>由阿里巴巴集團拆分獨立，並為支付寶母公司的螞蟻集團，宣布將同時登上上海交易所科創板及香港聯合交易所，分別在這兩個市場募集172億美元的資金，總金額超過340億美元，成為全球史上募資金額最大的一次IPO。<a href="https://www.ithome.com.tw/news/140774" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>WhatsApp企業版將收費</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_WhatsApp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>臉書宣布多項針對企業的服務變更計畫，包括允許用戶在WhatsApp訊息中下單購買商品、以及WhatsApp企業版將收費，也預告未來將推出供中小企業銷售及管理庫存的企業代管服務。<a href="https://www.ithome.com.tw/news/140718" target="_blank">更多內容</a></p> </div></div></div>
2020/11/1 07:00未署名https://www.ithome.com.tw/news/140845
甲骨文WebLogic RCE漏洞疑似遭積極鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周企業軟體大廠甲骨文<a href="https://www.ithome.com.tw/news/140695" target="_blank">修補</a>的400多個漏洞，創下該公司史上第二多。用戶最好儘速修補，因為安全研究人員<a href="https://isc.sans.edu/diary/26734" target="_blank">發現</a>，網路上已經有不明人士對WebLogic一項遠端程式碼執行的高風險漏洞展開掃瞄、準備攻擊。</p> <p>遭到掃瞄的是編號CVE-2020-14882的漏洞，它位於WebLogic Server Console元件中，是由Chaitin 安全研究實驗室研究人員Voidfyoo最早發現並通報。未經授權的攻擊者只要傳送惡意HTTP呼叫即可駭入系統，進而接管系統。該漏洞被甲骨文形容為「易被開採」的漏洞，CVSS 3.1評分為9.8，屬於重大風險。</p> <p>美國系統網路安全研究院（SANS Institute）研究主任 Johannes Ullrich指出，在該漏洞的概念驗證（PoC）攻擊程式公布後，SANS的誘捕系統偵測到掃瞄Oracle WebLogic平臺該漏洞的掃瞄活動。雖然掃瞄的流量減緩，但仍呈現「滿滿」的狀態，意謂所有IPv4的位址都遭到掃瞄漏洞的存在。研究人員說，如果用戶網路上的WebLogic沒有修補的話，大概十之八九已經中標。</p> <p>受到該漏洞影響的WebLogic Server版本為影響10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0及14.1.1.0.0版。</p> <p>從掃瞄漏洞的IP來源，研究人員判斷來自4個地方，分別是中國聯通、美國的Linode節點、東歐國家摩爾多瓦（Moldova）一家電信公司MoviCloud及香港的Datacamp。大部份IP連線為了驗證網路系統是否有漏洞，但是一個來自東歐的IP連線已在執行指令。研究人員也發現，這波掃瞄是根據一個越南研究人員<a href="https://twitter.com/testanull/status/1321390624042442753" target="_blank">Jang</a>的漏洞分析。SANS也已經通知被用來進行掃瞄的電信公司。</p> <p>上周美國國安局也<a href="https://www.ithome.com.tw/news/140646" target="_blank">警告</a>甲骨文另二項漏洞也名列近日遭中國駭客積極開採的目標，包括Oracle WebLogic Server的WLS Security 元件（CVE-2015-4852），以及 Oracle Fusion Middleware中Coherence（CVE-2020-2555），前者為RCE漏洞，後者則允許駭客接管系統。美國政府及甲骨文也呼籲，企業用戶應儘速安裝最新版軟體。</p> </div></div></div>
2020/10/31 22:00作者林妍溱https://www.ithome.com.tw/news/140858
微軟讓Excel加入更多類型資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Excel想成為整合多種資料的終極決策工具，微軟本周<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/10/29/connect-to-your-own-data-with-more-new-data-types-in-excel/" target="_blank">宣布</a>將讓用戶加入自有及上百種類型的公共資料到Excel中。</p> <p>Excel數年前已啟動容納各種資料的計畫。先是動態陣列（dynamic array）和陣列公式（array formula），讓單一公式可回覆一陣列的資料值。之後又讓Excel可匯入由Bing從網路上蒐集到的股票及地理區兩類資料，是第一次Excel每個欄位中都可整合網路上、即時的豐富物件資訊，像是股票、貨幣、城市、及國家等物件資訊，不再只是靜態資料，可整合公式、圖表及篩選功能作為分析之用。</p> <p>現在微軟宣布再進一步，讓Excel可以加入多種資料類型。首先，Excel將允許使用者加入自有資料類型。例如使用者能將三方客戶追蹤系統的結構化資料，匯入Excel。如果使用者用的是Power BI，Excel將會自動連到Power BI，之後由Power BI發布的資料都會作為一種資料類型自動匯入Excel，之後一切PowerBI發布的資料，更新都交由Excel負責，也可從Excel搜尋到。</p> <p>沒有Power BI的人則可使用Excel的Power Query技術，手動連結到數十種資料源，並指定將該資料當成資料類型。這些資料源可以是SQL Server、MySQL和PostreSQL，以及Teradata或Facebook等等。</p> <p>另一方面，微軟也擴大Excel可整合的公共資料類型。在微軟和知識型計算引擎Wolfram Alpha的合作下，允許Excel連結100多種資料類型的資料，包括化學式、文字記錄、郵遞區號、或基因資料等公共資料，微軟也提供了一些分析範本，方便使用者用Excel追蹤營養資訊、追蹤股價、學習化學等。</p> <p>Excel計畫經理Brian Jones指出，過去Excel表格都是平面的、2D的，但是所有資料都不是扁平的，將資料壓縮成2D有其極限。透過加入資料類型，將能為Excel多加一個向度。現在任何單一資料欄位都可包含豐富的結構化資料。</p> <p>Microsoft 365用戶的服務授權若包含PowerBI，現在就可在Excel中使用Power BI整合資料的新功能。PowerQuery資料類型功能則在未來幾個禮拜內陸續部署給用戶。而和Wolfram Alpha合作的100多種資料類型，目前有數種以預覽版上線，但<a href="https://insider.office.com/en-us/" target="_blank">僅提供</a>Windows Insider方案的開發者試用。</p> </div></div></div>
2020/10/31 22:15作者林妍溱https://www.ithome.com.tw/news/140859
Fintech周報第164期：澳洲聯邦銀行總經理揭露澳洲支付變革，新型態即時支付平臺將成主流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1024</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1030</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 即時支付 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 澳洲聯邦銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">澳洲聯邦銀行總經理揭露澳洲支付變革，新型態即時支付平臺將成主流</span></strong><br /><span style="font-size: 14pt;">澳洲聯邦銀行（Commonwealth Bank of Australia，CBA）數據經濟與支付總經理Albert Naffah，在10月28日舉辦的國際金融科技論壇，分享了澳洲支付型態的轉變。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">澳洲央行（Reserve Bank of Australia，RBA）在2017年5月到2018年4月，對澳洲消費者使用不同的支付類型與使用特性進行調查。調查顯示，澳洲一年的支付總額有220億筆，一年超過140兆澳幣的支付金額。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在交易使用規模上，澳洲消費者使用現金支付的次數很高，仍是民眾普遍使用的支付方式。但是，支付的金額很小，大多小於10元澳幣，而且，在過去幾年都是維持這樣的情況。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">而簽帳金融卡的支付方式使用頻率也很高，甚至超越了信用卡的使用度。Albert Naffah解釋，過去5年以來開始出現這變化，大家較少使用信用卡而是選擇採用簽帳金融卡，直接從帳戶裡的存款進行支付扣款。他觀察，這是世代間的差異，年輕人或許看到信用卡在使用上的問題，比如他們並不希望負債。此外，澳洲有非常多的移民，他們也較為偏好使用簽帳金融卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">不過，消費者也會有信用支付的需求，因此，澳洲市場出現了許多新型態非銀行服務提供者，比如Afterpay，就提供了先買後付這樣短期信用支付的服務，讓用戶可以先購物，過幾個月後再還款，而且不須支付利息。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Albert Naffah提到，澳洲這兩年多來出現了新型支付平臺（NPP），而且成長強勁，在這即時支付平臺，更連上了200多個數據點來提供交易服務。比如，使用者可用email，同時寄出電子支票與附件的檔案，並提供全天候服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">另一項交易金額，但是使用頻率較低的是即時清償（Real Time Fross Settlement，RTGS），一般消費者只有在數以百萬元計的支付時，比如買房，又或是銀行之間進行金額交易時，才需要用到即時清償的服務。不過，Albert Naffah認為，越來越多人在使用新型支付平臺，隨著時間的增長，即時清償的支付，之後也會逐漸被取代。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">根據澳洲聯邦銀行調查，澳洲目前的支付趨勢是新型支付平臺，因為，NPP在短短推出市場的2年半內，市占率已接近20%，有超過2億澳幣金額的交易，是澳洲成長最快速的即時支付工具，也是全球其他國家的即時支付服務中，成長最快的。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，Albert Naffah提到，在澳洲，各家業者推出的數位錢包，大受使用者歡迎。特別是疫情時間，數位錢包提供用戶非接觸支付的體驗，因此今年3月以後，澳洲消費者使用數位錢包的比率攀升快速，疫情趨緩後，採用數位錢包的勢頭仍強勁。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2002.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺灣證券交易所 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 盤中零股交易 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">盤中零股交易正式上路，共分2階段實施</span></strong><br /><span style="font-size: 14pt;">今年臺灣證券市場有2大制度上的新變革。其中，逐筆交易新制已在3月23日實施，另一大變革是盤中零股交易，也在10月26日正式上線，讓投資人在盤中交易時段也能買賣零股，而不用等到盤後才能交易。而既有的盤後零股交易，仍依照現行機制維持運作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣證券交易所（簡稱證交所）表示，盤中零股交易是由證券商自行決定開辦與否，新制上路後，開辦盤中零股交易的證券商共有53家，市占率約達97%。不過，證交所推出的盤中零股交易新制，其實是採取分階段實施。第一階段盤中零股交易，將可便利小資族進行小額投資，第二階段將開放先買後賣當沖，以充分滿足小資族投資人的交易需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了專業機構投資人以外，證交所更提醒，非專業機構投資人在進行盤中零股交易時，下單方式需採取電子交易方式委託，投資人也得謹慎區別普通交易與盤中零股交易的下單委託界面，注意買賣委託申報數量，避免交易單位輸入錯誤。並提醒投資人下單前，得先向證券商確認零股交易手續費的費率及計費門檻。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%E8%AD%89%E4%BA%A4%E6%89%80_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Azure </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端資料中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融上雲資料不出境將會有新選擇，微軟宣布在臺興建雲端資料中心</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會儘管開放金融業上雲，但仍要求個資不出境，這也侷限了可以選擇的雲端服務，最近Azure宣布在臺設立機房，也有意來搶攻金融業上雲的市場。微軟在10月26日正式宣布在臺興建雲端資料中心，這也將是Azure全球第66座區域級（DataCenter Region）雲端資料中心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">微軟更計畫在臺設立Azure雲端硬體與基礎建設（AHSI）團隊，將負責將臺灣作為Azure在亞洲營運中心，未來，在臺資料中心將聚焦AI、物聯網與邊緣運算應用需求。不過，微軟沒有透露投資金額、資料中心設置地點或上線時程。在全新的雲端區域上線後，微軟將先提供Azure雲平臺服務，後續還會推出Microsoft 365、Dynamics 365與Power Platform落地臺灣資料中心。<a href="https://www.ithome.com.tw/news/140741">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal即將開放用戶交易加密貨幣，明年可在全球2,600萬家合作商店消費</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">知名線上支付系統PayPal近期宣布，該平臺即將開放用戶持有及買賣加密貨幣，初期支援比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin），明年允許用戶以加密貨幣於全球2,600萬家的PayPal合作商店消費。PayPal在明年上半年也將相關服務擴張到更多國家，以及PayPal旗下的Venmo行動支付服務。市場預期，擁有3億用戶的PayPal，可望對加密貨幣的普及帶來推波助瀾之效。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal執行長Dan Schulman指出，貨幣轉移到數位形式已是無可避免之事，因為它在包容與取得上具備了明顯的優勢，像是支付系統的效率、速度與彈性，也讓各國政府能夠更快地支付資金予民眾；PayPal期待與各國的央行及監管機關合作，一方面利用該平臺來推動各界理解數位貨幣的兌換與互動方式，另一方面也能協助建立數位貨幣於全球金融及商務上所扮演的角色。<a href="https://www.ithome.com.tw/news/140675">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_PayPal_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_PayPal.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀新核心系統架構具自動擴展能力，可因應爆量交易需求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行在今年8月上線新核心系統，成為臺灣金融業首家自行開發設計銀行核心系統的銀行，並採用開放平臺技術與微服務架構，運用標準的容器技術與微服務開發能力，要藉此提升敏捷度。開放原始碼軟體解決方案供應商紅帽表示，玉山銀行透過與紅帽創新實驗室的合作，一同研究利用微服務及採用DevOps流程完成此目標。此外，玉山銀行新核心系統，也在設計時便納入未來業務的發展彈性，並運用此架構的自動擴展能力，藉此因應流量尖峰的大量交易，確保銀行系統的可靠性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 兆豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 房貸數位平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">兆豐銀行推一站式房貸數位平臺，整合民眾看房、買房到辦房貸需求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐銀行在2019年上線的「房貸e把兆」數位平臺，提供民眾線上快速查詢房價行情、生活機能、貸款額度利率等資訊，一站式服務滿足民眾從看房、買房到辦理房貸的各項需求，並結合銀行後端系統，導入機器人流程自動化（RPA）及地理圖資系統，打造智慧鑑價作業流程，提升核貸效率，縮短民眾等待時間。今年7月，兆豐銀行更將網站服務優化，推出全新改版的房貸e把兆網站，不僅簡化操作流程，並為民眾整合房價試算紀錄，讓房貸數位服務更具便利性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展與台塑網共推區塊鏈供應鏈融資平臺，首先鎖定台塑企業與其供應商</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）宣布與台塑企業旗下台塑網科技合作，共同推出運用區塊鏈技術的供應鏈融資服務平臺，率先鎖定提升台塑企業下游供應商的融資效率，以及確保供應商向銀行融資的交易資料真實性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">作法上，是將以往由供應商提供紙本訂單，向銀行申請融資。轉變為，由銀行與台塑網透過API介接，來串接訂單的資訊流。讓台塑企業的供應商，能在供應鏈融資服務平臺，直接依照自己的資金需求與訂單狀況，向銀行申請訂單融資。而透過區塊鏈不可竄改的技術特性，在供應商授權同意的前提下，將中心廠透過該平臺，提供給供應商的電子訂單，能夠同時用API拋轉給星展銀行。而當星展銀行從源頭拿到最真實、可靠的交易資料，便能提升核貸的速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">未來，這項台塑網與銀行之間進行數據交換的服務模式，台塑網電子商務處副處長徐崇銘表示，不只為一家中心廠提供服務，若有其他中心廠也想參與這座平臺，便能建立一個區塊鏈資料交換的服務模式。<a href="https://www.ithome.com.tw/news/140701">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／李靜宜、洪政偉；圖片來源／</span><span lang="EN-US" style="color: rgb(0, 0, 0); font-style: normal; font-size: 13.5pt; font-family: 標楷體;" xml:lang="EN-US">PayPal</span><span style="vertical-align: top; font-size: 18.6667px;">、兆豐銀行</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong style="font-size: 14pt;"><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;"><a href="https://www.ithome.com.tw/news/140774">螞蟻集團將同時在香港及上海掛牌上市，可望募集逾<span lang="EN-US" xml:lang="EN-US">340</span>億美元資金</a></span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong style="font-size: 14pt;"><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;"><a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202010270002&dtable=News">數位存款帳戶總開立戶數達<span lang="EN-US" xml:lang="EN-US">575.3</span>萬戶，前<span lang="EN-US" xml:lang="EN-US">5</span>名依序為台新銀、國泰世華、永豐銀、王道銀、一銀</a></span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/31 15:36作者李靜宜https://www.ithome.com.tw/news/140855
Alphabet營收成長14%，股價上飆9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet在周四（10/29）<a href="https://abc.xyz/investor/static/pdf/2020Q3_alphabet_earnings_release.pdf?cache=514fb58" target="_blank">公布</a>了今年第三季財報，有別於上一季出現首次的<a href="https://www.ithome.com.tw/news/139153" target="_blank">營收下滑</a>，第三季Alphabet創下461.73億美元的營收，成長14%，每股盈餘為16.4美元，成長62%，讓Alphabet當天盤中及盤後股價分別上漲了3%與6.5%，股價達1,658美元。</p> <p>Alphabet營收源自於Google，以及其它旗下的新創事業（Other Bets），在461.73億美元營收中，Google就占了460.17億美元，成長14.4%，包含DeepMind、Loon、Waymo及Sidewalk Labs在內的十多家子公司的新創企業，則僅帶進1.78億美元的營收，但已比去年同期增加了15%。此外，Google的營業利潤（Operating Income）達到125.9億美元，Other Bets則虧損11.03億美元，高於去年的9.41億美元虧損。</p> <p>身為Alphabet營收主力的Google，於該季的廣告收入為370.1億美元，成長9.8%，至於Google Cloud營收為34.44億美元，成長幅度達44.8%。</p> <p>Alphabet暨Google財務長Ruth Porat表示，第三季的營收成長主要是因廣告主在搜尋及YouTube上的預算增加了，同時Google Cloud與Google Play亦持續強勁。</p> <p>此外，根據<a href="https://9to5google.com/2020/10/29/google-hardware-investments/" target="_blank">外電報導</a>，Alphabet暨Google執行長Sundar Pichai在財報會議上透露，Google已進一步投資了硬體，明年即將會有更多與Google硬體有關的消息問世。</p> </div></div></div>
2020/10/30 21:00作者陳曉莉https://www.ithome.com.tw/news/140857
McAfee推出雲端應用程式保護平臺CNAPP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司McAfee推出了新的資安產品，是能夠在雲端應用程式生命周期，提供完整資料保護、威脅防護、治理和法遵功能的<a href="https://www.mcafee.com/enterprise/en-us/about/newsroom/press-releases/press-release.html?news_id=9c05d85b-e6c5-4351-9c52-d503eb7eccbf#" target="_blank">雲端原生應用程式保護平臺（CNAPP）</a>。McAfee表示，CNAPP為業界第一個真正提供整合架構，將應用程式和資料上下文，融合到公有雲基礎設施，以安全防護雲端原生應用程式生態系的產品。</p> <p>根據應用程式生命周期，CNAPP提供多項主要的功能，以保護應用程式在各階段的安全。CNAPP能夠探索所有雲端資源，跨端點、網路和雲端平臺，深度探索所有工作負載、資料和基礎設施，並且根據雲端資源的風險，進行優先等級的排序。</p> <p>在建置和部署階段，CNAPP能夠避免配置漂移，並跨虛擬機器、容器和無伺服器環境評估漏洞，而這些過程都採自動化執行，能夠減輕管理人員的負擔，並且提高應用程式的安全性。</p> <p>於應用程式執行期間，採用零信任概念制定政策，CNAPP會透過行為觀察，來消除偽陽通報，並且透過已知的良好行為，執行大規模管理。而在營運階段，CNAPP透過採用MITRE ATT&CK框架，將雲端原生的威脅對應到MITRE ATT&CK框架，並進行相對應的措施，賦予企業安全運營中心（SOC）有面對安全威脅的能力。最後，CNAPP提供法遵支援，能夠自動執行安全控制，以持續符合法遵，確保業務的連續性。</p> </div></div></div>
2020/10/30 17:00作者李建興https://www.ithome.com.tw/news/140851
智慧農業也要留意資安！逾百個智慧灌溉系統未被密碼保護，但通報後仍有近80個可任人竄改設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自今年4月開始，以色列的水利系統<a href="https://www.ithome.com.tw/news/138971">傳出</a>遭到伊朗駭客攻擊，其中部分就是鎖定農業水泵，事發後該國政府亦下令，要嚴格採取強式密碼來保護相關系統。而隨著智慧農業發展運用物聯網裝置，連網設備可能延用預設密碼或是弱密碼的情況，也相當值得留意。最近當地資安業者指出，他們發現許多灌溉系統竟然連基本的密碼保護都沒有，任何人都能透過網路隨意存取。根據新聞網站ZDNet<a href="https://www.zdnet.com/article/over-100-irrigation-systems-left-exposed-online-without-a-password/">報導</a>，以色列資安公司Security Joes在9月看到超過上百個智慧灌溉系統，缺乏密碼保護，很可能被駭客加以濫用來操控水壓與出水量。</p> <p>這些直接曝於網路上的智慧灌溉系統位於何處？Security Joes表示，大部分位於以色列，其餘則分散在全球各地。他們後來向各地CERT通報，曝露的系統數量逐漸下降。然而，這類系統的管理者疏於資安防護的現象相當嚴重，截至10月26日，還有78個系統仍是使用預設的空白密碼，依舊能任人存取。</p> <p>該公司表示，這些灌溉系統共通點，就是它們的控制系統都採名為ICC Pro的解決方案，這是Motorola對於農業應用所推出的軟體。再者，這些曝露於網際網路的系統很容易被發現，研究人員表示，只要利用物聯網搜尋引擎Shodan就可以找到，而且，駭客一旦能夠存取此種灌溉系統的登入網頁，只要輸入該系統預設的管理者帳號和密碼，也就是使用者名稱為admin，以及空白密碼，就能取得該灌溉系統的管理權限。</p> <p>由於上述曝險的灌溉系統大多位於以色列，讓人很容易與當地4月發生的農業水泵遭駭產生聯想。不過，Security Joes指出，這些未設密碼的灌溉系統與當時事件沒有直接關連。但這些系統是否出現遭到非法存取的情況？該公司並沒有進一步說明。</p> </div></div></div>
2020/10/30 17:04作者周峻佑https://www.ithome.com.tw/news/140849
臉書公布第三季財報，全球每天有24%人口造訪臉書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球社交網站龍頭臉書（Facebook）周三（10/29）<a href="https://investor.fb.com/investor-news/press-release-details/2020/Facebook-Reports-Third-Quarter-2020-Results/default.aspx" target="_blank">公布</a>該公司今年第三季財報，揭露該季創下214.7億美元的營收，成長22%，淨收入為78.46億美元，成長29%，而臉書的每日用戶數於該季成長了12%，達到18.2億人，意味著每天全球都會有24%的人口造訪臉書，再度刷新紀錄。</p> <p>臉書現在的每日用戶數為18.2億，每月用戶數為27.4億，家族產品的每日用戶數為25.4億，家族產品的每月用戶數為32.1億。臉書的家族產品包括臉書、Instagram、WhatsApp與Messenger。若根據美國普查局去年中的估算，全球約有75.8億的人口，代表每天有24%的人口，或是每月有36%的人口造訪臉書，以及每天有33.5%或每月有42%的人口造訪臉書家族的服務。</p> <p>如此龐大而且持續成長的用戶數，讓臉書占據社交網路產業的絕對龍頭地位。</p> <p>臉書的主要營收來自於廣告，在今年第三季的214.7億美元的營收中，就有212.2億美元來自廣告，占了臉書總營收的98.8%，此外，該季臉書的淨收入為87.46美元，每股盈餘為2.71美元，高於去年同期的2.12美元。</p> <p>臉書財務長David Wehner表示，雖然臉書全球用戶數仍持續成長，但一如預期，包括美國與加拿大的用戶數比上一季微幅下滑，且估計此一趨勢將延續到第四季。不過，Wehner認為臉書第四季的表現將受益於年底假期的強勁廣告需求，成長幅度將會優於第三季。公布財報的當天，臉書股價上漲了4.92%，以280.83美元作收。</p> </div></div></div>
2020/10/30 16:20作者陳曉莉https://www.ithome.com.tw/news/140848
微軟將重新打造Visual Studio擴充套件模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟對外釋出消息，表示他們正在重新建構<a href="https://devblogs.microsoft.com/visualstudio/the-future-of-visual-studio-extensions/">Visual Studio擴充套件模型</a>，使擴充套件運作更穩定，也更容易開發，並且微軟還將使擴充套件能支援遠端開發環境，讓開發者無論在本地端還是遠端都可以使用。目前新的擴充套件模型還在設計初期，開發團隊正在廣泛收集意見，期望擴充套件模型能夠更滿足開發者需求。</p> <p>微軟最近釋出許多程式開發新功能，以改善開發者體驗，像是GitHub Codespaces就讓開發者可以簡單地進行遠端開發，在任何機器都可以接續上一階段的開發工作，而現在微軟還要改進擴充套件架構，官方透露，他們正在創建一個全新的擴充套件模型，目的要讓新的擴充套件更可靠，也更容易編寫，還必須同時在本地和雲端受到支援。</p> <p>微軟提到，由於現在Visual Studio擴充套件受到的限制很小，其以程序內的形式運作，因此很容易影響Visual Studio，當擴充套件發生錯誤或是崩潰，就可能直接讓Visual Studio當掉，因此新的擴充套件模型一大特點，便是會採用程序外架構，而這將能有效隔離內部與外部擴充套件API，即便擴充套件存在臭蟲，也不會使其他擴充套件崩潰，或是影響整個IDE。</p> <p>另外，現在要編寫一個Visual Studio擴充套件也不是一件簡單的事，因為不一致的API，使得開發者要探索相關API非常有難度，而且即便找到了需要使用的API，也不一定知道其使用方式與時機，而在全新的擴充套件模型中，微軟重新設計Visual Studio擴充套件API，因此新的API會更加統一，官方也會不斷更新文件，使得開發者更容易編寫擴充套件。</p> <p>而且因為GitHub Codespaces帶來了跨機器的雲端自定義開發環境體驗，但卻沒有擴充套件的搭配，開發者無法在自定義環境中獲得完整的功能，微軟提到，當前擴充套件模型，沒有限制擴充套件對IDE的存取，而且也缺少非同步API，因此目前的擴充套件模型，並不適用於GitHub Codespaces，他們會在新的擴充套件模型中，加入本地和遠端支援。</p> </div></div></div>
2020/10/30 16:45作者李建興https://www.ithome.com.tw/news/140847
Netflix跟Spotify都漲價了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>影片串流龍頭Netflix在本周悄悄<a href="https://www.theverge.com/2020/10/29/21540346/netflix-price-increase-united-states-standard-premium-content-product-features?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">調漲</a>了美國市場的標準版（Standard）與高級版（Premium）的訂閱費率，把前者從12.99美元調漲到13.99美元，後者則是15.99美元調漲到17.99美元，但基本版（Basic）維持8.99美元不變；無獨有偶地，音樂串流龍頭Spotify也在周四（10/29）趁著公布財報之際，<a href="https://techcrunch.com/2020/10/29/spotify-ceo-says-company-will-further-expand-price-increases/" target="_blank">宣布</a>已於10月調漲7個市場的家庭方案（Family Plan）訂閱費用。</p> <p>Netflix的基本版配備基本畫質，影片解析度為480p，但只能在一個螢幕上觀看；標準版則有1080p的解析度，可同時支援兩個螢幕觀看；高級版則配備4K+HDR解析度，可同時支援4個螢幕觀看。通常大家把標準版視為兩人使用版，高級版則是4人使用版，目前在臺灣的每月訂閱費用為270元、330元及390元新臺幣，尚未看到波動。</p> <p>Netflix此次調漲的幅度並不大，且其實該公司在去年1月就曾將訂閱費用調漲了13%~18%，調漲的目的顯然是為了改善該公司的獲利。根據Netflix今年第三季的財報，該公司該季創下64億美元的營收，淨收入為7.9億美元，每股盈餘為1.74美元，但用戶數的成長趨緩，第三季只新增了220萬名付費用戶，遠低於第一季的1,577萬名與第二季的1,010萬名。</p> <p>另一方面，Spotify則依舊處於虧損狀態，該公司在今年第三季的營收為19.75億歐元，成長14%，營業虧損為4,000萬歐元，優於去年同期1.67億歐元的虧損。其中，訂閱營收為17.9億歐元，增加了15%，其它則是廣告營收。</p> <p>該季Spotify擁有3.2億名每月用戶，成長29%，他們主要分布在歐洲（34%）、北美（25%）與拉丁美洲（22%），當中付費用戶占了1.44億名，成長27%。</p> <p>Spotify亦於<a href="https://newsroom.spotify.com/2020-10-29/spotify-reports-third-quarter-2020-earnings/" target="_blank">財報</a>中宣布，已於今年10月調漲了7個市場的家庭方案，包括澳洲、比利時、瑞士、玻利維亞、秘魯、厄瓜多爾與哥倫比亞。此次Spotify的調漲幅度約為5.5%，調漲後的每月價格略低於14美元。Spotify在臺灣的收費尚無變動，單一帳號的每月費用為149元新臺幣，兩個帳號為198元新臺幣，可支援6人使用的家庭方案則是240元新臺幣。</p> <p>同樣是調漲訂閱費用，但投資人卻是兩樣情，Netflix周四股價上漲了3.7%，以504.21美元作收，而Spotify雖然也調高訂閱費用，但因財報表現低於分析師預期，當天盤中與盤後下滑了6%，股價落在260美元。</p> </div></div></div>
2020/10/30 16:45作者陳曉莉https://www.ithome.com.tw/news/140850
【一個手冊參數異動資訊沒勘誤，竟讓日本股市交易空白一整天】東證大當機事件過程追追追
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第三大規模的東京證券交易所（簡稱東證），突然在10月1日早上開市前發生系統大當機，甚至緊急宣布中止了一整天東證所有股票的交易服務，3,700多家公司的股票買賣都全部停止，向來一天平均高達3兆日元的股票買賣也都全泡湯了，甚至有3家預計當天上市掛牌的企業也因此而延期。</p> <p>不只是東證交易服務停擺，連帶採用東證交易資訊的札幌證券交易所、名古屋證券交易所、福岡證券交易所都因此同步停止了當日股票交易。只有以衍生性金融商品市場為主的大阪交易所依舊正常。</p> <p>突如其來的全日服務中止宣布，不只衝擊日本股市，各國證券交易市場也大受影響，打亂了不少投資者的計畫。</p> <p>這起十一大當機事件，不只是東證20年來，最嚴重的交易系統事故，甚至是東證有史以來第一次，全天停止交易的重大事故。</p> <p>東證上一次重大交易系統事故，是2005年11月的系統交易出錯事故，導致東證全面停止交易長達四個半小時，但也在當天下午13:30後恢復。</p> <p>當時東證的交易系統誤將一股61萬日元的售價，錯誤標記為61萬股只賣1日元，東證發現異常爆量交易後，才驚覺出錯而緊急停止交易，後來，東證總裁還因此400億日元規模的錯誤交易而辭職下臺。另一起全面停止交易的重大事故是，2006年1月日本Livedoor公司因醜聞而出現巨量交易，幾乎塞爆交易系統，但東證也只是宣布，停止當天下午的全面交易而已。</p> <p>過去這兩起事故，都促成了東證後來重新改造核心證券交易系統，在2010年啟用了第一代證券交易系統Arrowhead，並在2015年進行了一次大改版，升級到第二代，去年11月再次完成一波軟硬體大升級，就是目前使用的第三代Arrowhead證券交易核心系統。</p> <p>最新版的Arrowhead證券交易系統，採用了超過350臺2U雙路伺服器組成叢集，不只大幅強化了效能，還在核心交易系統上，採取了三重冗餘、持續鏡射的備用伺服器設計，來保護在記憶體中處理的大量高頻交易資料。</p> <p>東證過去那2次重大IT事故，都是開市後才發現出狀況，緊急宣布關市，然而，在今年10月1日這一天，早在9點開市之前，東證就發現交易系統出狀況，但最後，仍舊不得不宣布全日取消交易。2周後，10月19日，東證更詳細的事故調查報告出爐，造成大當機的導火線，竟是Arrowhead產品文件上的參數功能描述錯誤。為什麼？這個錯誤資訊，竟造成日本股市電子化交易20年來，第一次全日交易停擺的事故，這得從當天早上七點發生的事，開始說起。</p> <p><span style="font-size:20px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 2020年10月1日 </span></strong></span></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 07:04 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>東證發現大量系統錯誤通報，顯示NAS共享儲存系統中的1號主機故障。東證發現出錯，開始調查出錯原因。東證也發現內部交易監控系統螢幕無法顯示，定期發布的股市行情資訊也無法順利送出，例如證券公司沒有收到原訂7:00發布的行情資訊。證券公司也開始意識到股市行情資訊顯示異常。</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 07:55 </span></strong></span></span></p> <p><strong><span style="color:#696969;">向Arrowhead開發商富士通確認情況後，東證發現，問題出自NAS的1號主機中的記憶體模組故障，導致1號主機的控制機制失效，無法自動切換（SwitchOver）到備用的2號主機來接手，導致該座NAS系統無法運作，進而導致股市行情發布系統出狀況。</span></strong></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 08:00 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>證券公司可以開始上傳委託買賣單。儘管股市行情發布系統故障，但處理買賣撮合的交易系統一切正常，也如常可以接收券商上傳的委託單。</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 08:01 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>東證發現許多券商沒有收到定期的股市行情資訊。也有不少券商發現自家行情資訊顯示異常。</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 08:20 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>ToSTneT盤外交易系統如常開始進行交易（例如，個別投資人可用前一天收盤價買賣）</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 08:36 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>診斷出問題後，東證開始進行人工切換到2號主機的作業，但是，因為無法確定何時可以完成2號主機的切換作業，因此依舊無法發布正確的行情資訊，8:36時，東證決定從9:00開市後全面停止交易，也開始向證券公司通知停止交易的訊息。</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 08:39 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>第一次公告，正式在東證網站宣布交易停止公告，也停止收單，先前上傳的買賣單則暫停。</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 08:54 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>依照東證的系統設計，正常作業時，需要透過內部交易控制螢幕，才能正常關閉交易系統。</strong></span></p> <p><span style="color:#696969;"><strong>但是，東證發現，這項作業需要存取NAS上的資料才能運作。因此，東證在8:54時決定，採取非正常流程的替代作法，直接關閉Arrowhead證券交易系統對外與交易參與者（如券商）間的網路，來阻斷委託單的傳輸，達到關閉交易的目的。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 08:56 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>中斷證券交易系統對外網路，包括券商上傳委託單系統的網路和行情發布系統的網路都中斷。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 09:01 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>第二次公告，ToSTNeT盤外交易系統也宣布停止交易。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 09:08 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>第三次公告，宣布當日已發布的行情資訊無效。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 09:26 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>東證成功完成手動切換作業，順利將NAS切換到2號主機，讓所有功能恢復正常。東證開始討論，是否要將核心系統重新開機，來恢復當天後續的交易作業。不過，對外網路雖然關閉了，但在8:54之前仍接收到大量委託單。因為負責撮合的核心交易系統正常，在9點之後，這些委託單已經完成撮合，每一張單的執行通知都累積在Arrowhead系統中，只是還沒有發送給那些送出委託的交易對象。東證判斷，從撮合處理角度來看，為了維持價格連續性，也能處理掉已經累積的執行動作，將證券系統重新開機是一個適當的作法。</strong></span></p> <p><span style="color:#696969;"><strong>所以，東證開始聯繫國內外的券商、交易參與者或相關業者，確定對方是否能重新上傳委託單，以及重新作業需要多少時間。但是，詢問後發現，只有少數交易參與者有能力重新上傳委託單。這個結果意味著，重新開機後，東證無法保證市場上的公平性和價格資訊的可靠性。</strong></span></p> <p><span style="color:#696969;"><strong>還有另外一個問題，重新啟動交易可能會造成一些混亂情況，例如券商已經接受的大量委託買賣單該如何處理？</strong></span></p> <p><span style="font-size:18px;"><span style="color:#FFFF00;"><strong><span style="background-color:#696969;"> 11:45 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>東證決定整天交易全面中止，也發布第四次公告，宣布股市交易和ToSTNeT盤外交易都全天停止交易。東證也將故障的NAS系統1號主機的主機板（內建CPU和記憶體），整組換新，來確保隔天交易能夠正常運作，並將故障設備和相關日誌記錄，送到廠商端鑑定原因。東證也重新開機測試，確定1號主機和2號主機可以正常運作。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 14:30 </span></strong></span></span></p> <p><strong><span style="color:#696969;">第五次公告首度揭露硬體當機，備援切換失敗導致行情資訊無法發布，將更換硬體確保隔日作業正常。也解釋為何決定全日停止交易，是擔心系統重開後，交易參與者難以順暢執行交易。</span></strong></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 15:01 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>說明當日交易有效的買賣，如8:56前上傳至ToSTNeT盤外交易的委託單成交者有效。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 16:30 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>召開事故說明記者會。東京證交所社長宮原幸一郎和負責核心系統的日本交易所集團（JPX）資訊長等人，出面說明事故過程和全天停止交易的理由。東證也在記者會上澄清，發生故障的NAS位於內部網路環境，沒有對外連線，東證系統也沒有遭遇到DDoS攻擊。宮原幸一郎也宣布，東證將負起市場影響的全部責任，不會對廠商求償。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 16:58 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>說明隔日交易恢復後的作業基準值，例如前日價格計算基礎。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 19:25 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>正式公告隔天恢復正常交易。</strong></span></p> <p><span style="color:#FFFF00;"><span style="font-size:20px;"><strong><span style="background-color:#696969;"> 10月2日 </span></strong></span></span></p> <p><span style="color:#FFFF00;"><span style="font-size:18px;"><strong><span style="background-color:#696969;"> 07:00 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>確認系統重新開機後正常運作，在官網宣布當天交易正常進行。日本金融廳也要求東證提出檢討報告。</strong></span></p> <p><strong style="color: rgb(255, 255, 0); font-size: 20px;"><span style="background-color: rgb(105, 105, 105);"> 10月4日 </span></strong></p> <p><span style="color:#696969;"><strong>東證調查事故原因後發現，Arrowhead所用的NAS系統1號主機的記憶體模組故障，維運團隊預期會自動切換到備用的2號主機，但沒有如預期發揮作用。原因是原有NAS主機所用的自動切換設定參數，在記憶體出錯不會自動切換。東證在10月4日，改導入自動切換的新參數設定，測試後發現，遇到類似故障時，自動切換功能可以正常運作。</strong></span></p> <p><strong style="color: rgb(255, 255, 0); font-size: 20px;"><span style="background-color: rgb(105, 105, 105);"> 10月5日 </span></strong></p> <p><span style="color:#696969;"><strong>東證母公司日本交易所集團JPX宣布成立內部事故調查委員會（全部由外部董事組成），也公布第一份NSA故障調查結果，坦言NAS自動切換的參數設定出錯。JPX表示，將調查參數設定錯誤的原因。東證也已經在10月4日變更Arrowhead的NAS系統的參數，改為可自動切換的設定參數。</strong></span></p> <p><strong style="color: rgb(255, 255, 0); font-size: 20px;"><span style="background-color: rgb(105, 105, 105);"> 10月16日 </span></strong></p> <p><span style="color:#696969;"><strong>東證向日本金融廳提交出事故檢討報告書。</strong></span></p> <p><strong style="color: rgb(255, 255, 0); font-size: 20px;"><span style="background-color: rgb(105, 105, 105);"> 10月19日 </span></strong></p> <p><span style="color:#696969;"><strong>東證與系統開發商富士通，共同公布系統當機原因，解釋自動切換參數為何設定錯誤。東證也宣布要成立一個「再發防止策檢討協議會」組織，涵蓋交易參與者、投資者和系統廠商的組織，來提出防範類似事故再發生的對策。</strong></span></p> <p><span style="color:#696969;"><strong>東證報告指出，Arrowhead系統所用NAS產品，是富士通OEM自NetApp的全快閃儲存陣列。</strong></span></p> <p><span style="color:#696969;"><strong>在第一代Arrowhead系統所用的NAS機種中，自動切換採用的預設參數值是OFF，遇到故障會在15秒後切換到備用設備。</strong></span></p> <p><span style="color:#696969;"><strong>但是到了2015年升級為第二代Arrowhead時，第二代NAS機種的自動切換預設參數的功能已經變更，不像是第一代的OFF設定可以15秒後自動切換，第二代的OFF參數的功能則不會自動切換，得採用ON值才可以提供即時自動切換功能，因此，第二代NAS機種的預設參數也改為ON，而非第一代所用的OFF值。</strong></span></p> <p><span style="color:#696969;"><strong>可是，這個OFF參數值的功能異動資訊，富士通沒有同步更新到提供給東證的NAS操作手冊上。</strong></span></p> <p><span style="color:#696969;"><strong>東證坦言，雖然第二代Arrowhead所用的NAS機種自動切換的預設值是ON，但東證對NAS備援自動切換的要求標準是30秒內完成切換，為了怕影響Arrowhead證券交易系統，所以，東證繼續沿用第一代NAS的設定值，也就是OFF值。</strong></span></p> <p><span style="color:#696969;"><strong>因為當時，東證參考了沒有更新的手冊資訊，誤以為第二代NAS的這個「OFF值」，也可以提供15秒後自動切換的能力，當時就放心改用OFF值來作為NAS自動切換的參數。</strong></span></p> <p><span style="color:#696969;"><strong>到了2019年11月升級第三代Arrowhead時，第三代NAS的自動切換參數預設值和功能都和第二代一樣，也都是預設值是ON，而且OFF值沒有提供自動切換功能。而新版NAS操作手冊，也沒有修正，繼續套用前一版的錯誤資訊。所以，東證再度沿用的第二代NAS的參數，也就是OFF值，也仍舊誤以為可以做到15秒自動切換。</strong></span></p> <p><span style="color:#696969;"><strong>今年10月1日當天發生的記憶體故障事件，根據廠商事後查驗過事故主機的設備後，確定這是一起不可預期的硬體故障，但是，NAS系統在OFF參數設定下，不會自動進行切換，所以，才導致了Arrowhead的股市行情發布系統出錯的事故。</strong></span></p> <p><span style="color:#696969;"><strong>東證強調，第三代系統上線測試時，也有進行NAS備援測試，但只針對網路環境斷網時的NAS自動切換進行測試，他們坦言，要實測NAS設備內部記憶體硬體故障的自動切換不易，也相信富士通會做好產品出貨測試。</strong></span></p> <p><span style="color:#696969;"><strong>但是為何第三代NAS系統，改用手動切換時，手冊上說明可以在15秒內完成，但東證實際上花了近50分鐘才完成切換，甚至一開始還無法預估，何時可以完成切換，這是後來東證高層決定全面停止交易的主因之一。</strong></span></p> <p><span style="color:#696969;"><strong>因為，東證坦言，他們這個對於OFF值的錯誤認知，衍生了一個考量不足的作業設計。因為東證預期OFF值的設定可以做到自動切換，所以，在設計證券交易系統的中斷作業程序時，也是以NAS自動切換成功為前提，來設計所有的流程。</strong></span></p> <p><span style="color:#696969;"><strong>這就導致，在這次事件中，當NAS自動切換失敗時，也無法使用正常的中斷程序，得改用非預期的斷網措施，這帶來了其他的衍生問題，例如斷網前上傳的買賣單，已經完成撮合而回復困難的挑戰。</strong></span></p> <p><span style="color:#696969;"><strong>簡單來說，去年升級第三代系統時，NAS手冊資訊對Off值的說明仍舊是錯誤內容，沒有修正，導致東證繼續沿用第二代的參數，才在這次事故中釀災。</strong></span></p> <p><span style="color:#696969;"><strong>東證調查，負責開發Arrowhead系統的富士通，針對採用預設值參數的產品，有一套標準的出貨驗證機制，但是東證修改了預設參數值，廠商出貨人員只在文件上查驗產品規格是否符合東證的設計要求，而沒有針對這款NAS實機的實際參數來驗證，才沒有發現這個錯誤。富士通社長也公開道歉，並宣布嚴懲相關人員，修正錯誤手冊資訊，會檢討出貨驗證程序和文件內容異動的維護作業，也通知了所有使用這款NAS機種（型號ETERNUS NR1000 series，作業系統ONTAP 8.0以後版本）的顧客，徹查實際的參數設定。</strong></span></p> <p><strong style="color: rgb(255, 255, 0); font-size: 20px;"><span style="background-color: rgb(105, 105, 105);"> 10月23日 </span></strong></p> <p><span style="color:#696969;"><strong>東證發布了「再發防止策檢討協議會」的第一次報告，除了針對這起事故，提出系統面檢討修正、針對股市交易停止相關作業的強化，也承諾會針對股市交易中斷後重起交易的相關作業，建立更明確的作業流程和相關資訊發布、溝通方式。</strong></span></p> <p><span style="font-size:28px;"><strong>東證系統面未來對策</strong></span></p> <p>10月底完成所用NAS的系統參數設定的徹底檢查。11月底前重新確認所有自動切換機制的可用性。2021年1月前，完成NAS自動切換的相關實測，並持續進行其他自動切換備援測試。</p> <p><span style="font-size:28px;"><strong>東證作業面未來對策</strong></span></p> <p>10月底前重新檢討歷年遭成交易中斷的事故原因。11月底前建立必要的作業程序和規範，並且要開發一套不需要NAS的交易系統關機程序。2021年3月前，討論發生類似交易事故時該有那些必要規範，包括當天交易恢復的規範、交易恢復的作業流程、決定交易中斷或恢復的判斷標準、更理想的股市行情資訊發布方式等。</p> <p class="rtecenter"><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/files/1030-cover-big.jpg" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=3044,height=1099'); return false;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1030-cover-small.jpg" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>東京證交所十一大當機事故過程：2020年10月1日早上7:04，東京證交所Arrowhead證券交易系統中，用來儲存共用資料（例如用戶資訊）的NAS系統1號主機發生記憶體模組故障，預設的NAS備援自動切換無效，得存取NAS系統的股市行情發布系統無法送出資訊，交易監視系統螢幕異常，東證在8:36展開人工切換作業，因為無法預期復原時間，東證決定中止全部交易，在8:39正式對外公告早上交易全面中止。因為交易監視系統無法執行交易系統關機程序，改在8:56直接切斷交易系統對外網路，最後順利在9:26完成切換到2號主機恢復NAS，但只有少數券商，有能力重新發送在8:56前上傳的委託單，東證在11:45決定一整天的交易都全面中止。（iThome整理製表）</strong></span></p> </div></div></div>
2020/10/30 13:00作者王宏仁https://www.ithome.com.tw/news/140841
【硬體故障、設計錯誤、市場公平性的三難】東證十一大當機教訓的3堂課
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>東京證交所在10月19日公布了十一大當機事件的調查報告，每一個看到報告的人，第一時間都會問，為什麼東京證券交易系統的NAS，沒有預設開啟備援自動切換？就算無法自動切換，改成手動就好，為何竟然關閉了一整天的交易？而且這個5年前的錯誤配置，中間經過兩次系統大升級，最近一次是去年底，歷年演練、測試，難道都沒有辦法提前發現嗎？</p> <p>要回答這些問題，得了解東證在10月1日大當機所面臨的挑戰，不是NAS硬體當機的技術故障問題而已，還要加上因為錯誤資訊而導致的作業設計錯誤，以及如何顧及全日本各券商、交易參與者的交易公平性問題，才造成了這次東證1999年改為電子化交易以來，首度全日中止交易的大災情。這三大困難也是造成東證全日交易中止的三場災難。</p> <p><span style="color:#FFFF00;"><span style="font-size:28px;"><strong><span style="background-color:#696969;"> 東證第一難：不可預期的記憶體模組硬體故障 </span></strong></span></span></p> <p>東證事故發生後，在當天下午記者會中，由負責維運交易系統的日本交易所集團資訊長横山隆介親自解釋，故障設備是NAS系統中1號主機的記憶體模組。</p> <p>這個設備是去年11月，東證證券交易系統升級到第三代Arrowhead系統時所換新的NAS主機，從上線使用至今，還不到一年的新品。東證當天就換掉問題主機上的主機板（內建CPU和損壞的記憶體模組），送到原廠鑑定。</p> <p>過幾天，東證排除其他系統可能問題後，確定這次當機事件的主因就是用來儲存共用資料，例如用戶資料的NAS系統故障所致。後來，原廠鑑定後更判斷，記憶體模組所發生的是不可預期的物理問題，無法預料也難以事先避免。這是東證第一個無法事先避免的難題。</p> <p>但是，就算遇到硬體故障，還是可以透過備援架構、冗餘設計，來避免對系統運作造成影響。這正是東證遇到的第二難。</p> <p><span style="color:#FFFF00;"><span style="font-size:28px;"><strong><span style="background-color:#696969;"> 東證第二難：手冊資訊沒勘誤，導致系統設計錯誤 </span></strong></span></span></p> <p>東證打造證券交易系統時，為了追求更高頻的交易速度，即時交易資料大多儲存在記憶體中，而儲存在NAS系統上的共用資料，例如用戶資料，則提供給不同用途的伺服器使用，包括股市行情發布系統、交易監控系統都會存取NAS上的共用資料。</p> <p>但是，後來在10月19日揭露更詳細的故障原因調查結果，東證這套NAS系統原本舊有高可用性的HA架構設計，就算遇到其中一臺主機的硬體故障，也能夠快速切換到備用主機來接手提供存取服務。但是，NAS系統的自動切換功能沒有發揮作用，才導致整座NAS系統無法存取。</p> <p>但是，自動切換功能無效的原因，不是因為NAS產品功能出錯，而是自動切換的設定出錯。</p> <p>調查發現，NAS自動切換的參數設定為OFF，這個設定對NAS系統的效果就是，遇到類似記憶體模組故障時，不會自動切換到備用主機。而且原本NAS的預設參數是ON，是東證自己在2015年升級第二代系統時，改成了OFF值。</p> <p>原來關鍵是，在2010的第一代NAS機種中，自動切換參數的預設值是OFF值設定，而且OFF下仍具有15秒自動切換能力，但是到了2015年所用的第二代NAS機種，已經改變了對OFF值的功能，不再提供自動切換能力。也因此，第二代NAS機種的自動切換參數預設值改為ON值，而不是第一代機種的OFF預設值。</p> <p>但是，富士通交付給東證的第二代系統NAS手冊中，對於自動切換參數的描述，只提到預設值從OFF變更為ON，但是對於OFF值的功能的描述，仍是舊版的「15秒後可自動切換」，而不是「不會提供自動切換」。這個文件資訊錯誤，導致了東證有錯誤的認知，誤以為就算是採用OFF值，也可以有自動切換的能力。因為東證原本對於自動切換的要求標準是要做到30秒內自動切換，所以，15秒後切換足以符合要求。</p> <p>雖然東證知道，採用ON值可以做到立即自動切換，但是他們擔心，第一代系統採用的是OFF值設定，若在第二代改成原廠預設的ON值，可能會造成不可預期的影響，例如影響了交易效能。所以，因為手冊上錯誤的OFF值描述，東證而採取了錯誤的決定，將預設ON值，改成了自訂的OFF值。</p> <p>東證沒有發現OFF值無法提供自動切換，而富士通在出貨時，原本有一套針對產品預設值狀態的驗證測試機制，但因為東證自訂了NAS的這個自動切換參數，出貨驗證人員只有比對文件上的出貨規格是否符要求，而沒有實際測試實機功能是否能提供15秒自動切換的能力。</p> <p>一個錯誤資訊，造成錯誤決策，再加上出貨驗證的疏漏，才導致了這個系統設計的錯誤。從2015年第二代系統就採取了這個錯誤設計，到了2019年升級第三代系統時，NAS手冊對自動切換參數的描述，仍舊沿用前一版的錯誤內容，沒有勘誤，而東證也繼續根據錯誤資訊，套用錯誤的設定，而富士通出貨時也仍舊沒有發現實機上的問題。</p> <p>因為不論是東證或富士通都沒有意識到，這些判斷都來自錯誤的產品規格資訊，而且前一代系統的運作都一切如常，也沒有發生過問題，因此在2019年第三代系統升級時，就繼續沿用，直到10月1日真的發生了硬體故障，需要自動切換時，才意識到設定出錯。</p> <p>也因為誤判NAS系統內的HA架構會自動切換，再加上要實測記憶體故障的自動切換難度頗高，東證坦言，只有測試過網路斷線時的自動切換機制，而沒有測試記憶體故障的自動切換。</p> <p>東證在調校設計，誤信了手冊上沒同步勘誤的錯誤資訊，而選擇了錯誤的設計，而且不只是自動切換參數的設定錯誤，還有一項錯誤設計，更是導致東證必須中止全日交易的另一個關鍵。</p> <p>因為誤以為NAS發生故障，可以在15後自動切換到備用主機，來恢復NAS正常運作。東證所設計的交易系統關機程序，必須在交易監控系統上操作，而這個系統必須讀取NAS上的共用資料才能運作。</p> <p>但在10月1日，雖然東證在9點開市前就發現，NAS自動切換參數錯誤，決定改用人工手動切換來作業，但東證無法確保手動切換NAS的完成時間，導致NAS遲遲無法恢復，也連帶影響了交易系統關機程序無法執行，但是，東證又想要趕在上午9點開市前關閉交易系統，這樣可能有機會，在下午重新開放交易。</p> <p>這時候，東證做了另一個非正常的替代作法，就是直接斷網，所以，東證在8:56，直接關閉接受委託單的交易參與者閘道器的對外網路，來阻止券商繼續上傳委託單，達到交易中止的效果。這非標準作業的斷網決定，帶來了東證的第三難，也就是市場公平性的考驗。</p> <p><span style="color:#FFFF00;"><span style="font-size:28px;"><strong><span style="background-color:#696969;"> 東證第三難：券商技術能力不一，系統要當日重開難以確保交易公平性和價格正確性 </span></strong></span></span></p> <p>因為發生錯誤的系統是股市行情發布系統，而東證核心交易系統一切正常，也從8點開始接收券商的委託單，甚至完成了撮合，執行指令都累積在交易系統中等待9點開盤後實際執行。</p> <p>即使東證在8:56順利斷網停止收單，但是沒有循正常關機程序作業的證券交易系統，仍舊正常運作，到了9點就自動展開撮合。</p> <p>若要重新開機作廢這一波委託單，東證表示，問過國內外相關券商和參與者，能否重新補上傳8:56之前的委託單，重新進行撮合。後來，發現只有少數券商有能力重新上傳。有人可以做到，有人不行，為了避免影響公平性，東證才依法決定中止全日交易，全日交易都視為沒有完成而無效。</p> <p>在這次大當機事件中，讓東證發現，關閉交易後的相關作業流程不夠完善，與市場資訊的溝通也不夠快，導致券商無法更早展開後續作業。</p> <p>他們在10月19日的檢討報告中坦言，過去為了邁向永不停機的目標，不斷追求更快的交易速度，也只兼顧發展更好的復原程序，但這次當機讓東證體會到，還需要考慮第三件事，就是韌性，在當機後交易重開時也能順利恢復運作的能力，而且不只是自己的韌性，還要考量市場，如券商在交易中止後的恢復能力，這將是他們接下來的新課題。</p> </div></div></div>
2020/10/30 13:00作者王宏仁https://www.ithome.com.tw/news/140842
東京證交所史上最嚴重大當機深度剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/997-feng_mian_p1-open-960x420.jpg?itok=eRxvrSSX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年10月1日早上7點4分，東證新一代交易系統所用NAS，旗下1號主機故障，理應15秒後自動換成備援主機接手，沒想到，花了50分鐘才確定切換失敗，臨時人工切換不知多久完成，但再過5分鐘，全世界券商都要開始狂傳交易委託單了</p> </div></div></div>
2020/10/30 13:00作者王宏仁https://www.ithome.com.tw/article/140843
Stackrox開源K8s配置檔案靜態分析工具KubeLinter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kubernetes原生容器安全平臺新創StackRox，開源了一款能夠偵測Kubernetes錯誤配置的工具<a href="https://www.stackrox.com/post/2020/10/introducing-kubelinter-an-open-source-linter-for-kubernetes/">KubeLinter</a>，讓開發人員能夠以簡單的方法，在Kubernetes的YAML檔案和HELM圖表尚未部署到叢集之前，先以最佳實踐進行檢查，並對其進行分析除錯。</p> <p>官方提到，配置Kubernetes應用程式很困難，而且即便配置成功，也不代表應用程式已經準備好，可在生產環境中運作，因為Kubernetes的預設配置，通常不安全，也不適合用於生產環境。因此Stackrox開發了KubeLinter，要讓StackRox內部以及用戶，可以提升Kubernetes配置安全性。</p> <p>KubeLinter用Go編寫而成，並且打包成靜態且自包含的二進位檔案，用戶可以快速安裝，就能用來掃描Helm圖表和YAML檔案，並立即看到掃描結果。官方提到，KubeLinter會執行預設的檢查，並且提供用戶有用的資訊，像是建議以非Root身份執行容器、強制使用最低權限，並且以機密的方式儲存敏感資訊等。</p> <p>除了KubeLinter提供的預設掃描配置，用戶也能夠自己設定掃描的條件，像是根據團隊遵循的政策，啟用或是禁用檢查，或是創建自定義的檢查。KubeLinter被設計成簡單易用的形式，且能與GitHub Action、Jenkins、Travis CI以及CircleCI整合，自動化靜態分析Kubernetes檔案。</p> </div></div></div>
2020/10/30 13:10作者李建興https://www.ithome.com.tw/news/140840
蘋果靠Mac電腦、內容服務再創營收新高，同時宣布Apple One在美上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果昨（29）日<a href="https://www.apple.com/newsroom/2020/10/apple-reports-fourth-quarter-results/" target="_blank">公布</a>截至9月的第4季營收報告，在iPhone 12推出延遲下iPhone營收跌，不過上季Mac電腦及服務營收仍創新高，帶動蘋果交出達647億美元、EPS 0.73美元的成績單，以1%年成長超越分析師預期。同時間Apple One套件服務在美正式上線。</p> <p>蘋果執行長庫克（Tim Cook）指出，今年雖然持續受到COVID-19疫情影響，但是Mac電腦及服務仍然創下歷史新高。</p> <p>根據蘋果財報，蘋果服務營收由去年125億增長到145億美元。在產品方面，上季iPhone營收264億美元，低於去年同期的333億，Mac電腦則大為增長來到90億美元。此外，iPad貢獻68億美元，Apple Watch、AirPods、智慧喇叭等業務賺進79億美元，皆較去年成長。</p> <p>兩個星期前蘋果宣布4款5G iPhone 12系列，趕不上挹注上季營收，不過庫克表示「市場初期迴響正面」。但<a href="https://venturebeat.com/2020/10/29/apple-reports-record-64-7-billion-revenue-in-q4-2020-despite-iphone-delay/" target="_blank">VentureBeat</a>報導iPhone 12未能及時在中國大陸上市，也是拖累上季營收成長的主因。上季蘋果在美國、歐洲、日本及其他市場皆較去年同期成長，唯獨大中華營收由去年的111億銳減到79億美元。</p> <p>蘋果9月<a href="https://www.ithome.com.tw/news/140033" target="_blank">宣布</a>服務套件Apple One，但是上市時程不明。<a href="https://www.bloomberg.com/news/articles/2020-10-29/apple-to-launch-apple-one-services-bundles-on-friday" target="_blank">彭博</a>昨日報導，蘋果財務長Luca Maestri 證實，Apple One已於本周五在美國上線。Apple One包含Apple Music、Apple TV+、遊戲服務Apple Arcade、新聞服務Apple News+，以及雲端硬碟服務iCloud，分成個人及家庭版本。不過<a href="https://www.apple.com/tw/apple-one/" target="_blank">臺灣官網</a>仍顯示為「秋季推出」，仍未開放訂購。</p> </div></div></div>
2020/10/30 13:40作者林妍溱https://www.ithome.com.tw/news/140844
Amazon第三季財報出爐，電子商務營收成長38.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon周四（10/29）<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-third-quarter-results" target="_blank">公布</a>了今年第三季財報，指出該季創下了961億美元的營收，比去年同期成長37%，Amazon該季的電子商務營收占了845.44億美元，成長38.6%，而AWS的營收則為116億美元，成長29%。Amazon第三季亦創下62億美元的營業利潤，大增94%，達到12.37美元的每股盈餘（EPS）。</p> <p>因疫情所致，大批的購物人潮湧進網路平台，讓Amazon在今年第二季與第三季的電子商務營收成長幅度都落在40%左右。Amazon第三季的北美電子商務營收為593.73億美元，成長39%，營業利潤為22.52億美元，成長75.6%，而國際市場的電子商務營收則為251.71億美元，成長37.1%，營業利潤為4.07億美元，這已是Amazon國際電子商務類別連續第二季的獲利，過去該類別都是虧損的。</p> <p>今年以來AWS的營收成長已趨緩，前三季的成長幅度依序是33%、29%與29%，今年第三季的AWS營業利潤為35.35億美元，顯現AWS依然是Amazon獲利的最大支柱。</p> <p>Amazon在該季締造了12.37美元的每股盈餘，為去年同期的2.9倍，繼上一季之後，再度刷新獲利紀錄。</p> <p>雖然Amazon在今年第三季的表現亮眼且超乎華爾街分析師的預期，但因Amazon預測了第四季會有與防疫相關的40億美元支出，將使得營業利潤大幅縮水，讓Amazon當天的盤後下挫了1.87%，股價為3151.04美元。</p> <p>Amazon在2018年宣布把最低時薪調漲為15美元，包括正式員工及短期員工，也使得諸如Best Buy及Target等零售業者不得不跟進，而因疫情而人力需求大增的Amazon光是在今年就新增了40萬個工作機會。</p> </div></div></div>
2020/10/30 11:00作者陳曉莉https://www.ithome.com.tw/news/140839
Cloud周報第85期：繼Google後，微軟也將在臺灣建立雲端資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/10/15～2020/10/28）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資料中心 </span></strong></span> </p> <p><span style="font-size: 22px;"><b>終於</b></span><b style="font-size: 22px;">公有雲三巨頭</b><span style="font-size: 22px;"><b>有另一家業者要在臺設雲端資料中心</b></span></p> <p>公有雲三大巨頭持續於全球布局雲服務區域，繼Google後，微軟於10月26日正式宣布，將在臺灣建立Azure區域級雲端資料中心（Cloud Datacenter Region），成為第66個雲服務區域。微軟除了將於臺灣雲服務區域提供Azure服務，還將開放Microsoft 365、Dynamics 365和Power Platform等服務，且新區域將具可用性區域，配有獨立的電力、網路和冷卻系統，強化資料中心面對事故的承受度。不過，微軟並沒有揭露資料中心的投資金額、設置地點或上線時程。</p> <p>此外，微軟還將在臺灣設立Azure雲端硬體與基礎設施建設團隊，設計適用AI、物聯網與邊緣運算解決方案的雲端軟硬體基礎建設，提供微軟全球資料中心使用。臺灣AHSI團隊負責人微軟雲端硬體製造工程副總經理李永生表示，臺灣的AHSI將1比1對應美國團隊來打造，美國總部AHSI團隊具有的功能，臺灣也會有。微軟計畫在2022年前，招募150名工程師加入這個團隊，而該團隊的據點將設置在新北市板橋區。<a href=" https://news.microsoft.com/apac/2020/10/27/microsoft-to-establish-its-first-datacenter-region-in-taiwan-as-a-part-of-its-reimagine-taiwan-initiative/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經銷商 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>臺灣IBM要擴大招募混合雲經銷商，鎖定AI、IoT和5G市場</strong></span></p> <p>臺灣IBM近日宣布新的生態合作夥伴招募計畫「藍星雲途」，要擴大經銷體系的規模，鎖定具有AI、IoT和5G等解決方案開發和銷售經驗的合作夥伴。臺灣IBM經銷事業處總經理許仲言表示，過去，IBM生態系以傳統軟硬體合作夥伴為主，現透過簡化夥伴認證的流程，將增加更多元的夥伴，新增具AI、區塊鏈等技術能力的夥伴。新計畫也將聚焦招募可強化雲原生軟體產品組合Cloud Paks開發能力，還有具支援OpenShift開發能力，以及雲原生新創的合作夥伴。</p> <p>另外，IBM也提供合作夥伴三大工具，首先，合作框架平臺PartnerWorld提供了如何使用IBM雲開發應用、程式碼的資訊，還有提供如何銷售服務的途徑；其次，學習平臺Skills Gateway提供多種課程，讓合作夥伴根據主題、工作需求、技數類型等，學習雲、認知運算等IBM與紅帽的技術知識；最後，Seismic 系統則整合IBM的案例經驗、解決方案和銷售實戰挑戰，供合作夥伴根據自身需求，參考學習。<a href=" https://www.ibm.com/news/tw/zh/2020/10/22/20201022.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>OpenStack基金會下個10年聚焦發展開源基礎設施技術，基金會也連同改名</strong></strong></p> <p>剛滿十周年的OpenStack基金會，近日於線上舉辦為期一周的年度大會，宣布基金會更名為開源基礎設施基金會（Open Infrastructure Foundation，OIF）。OpenStack基金會執行長Jonathan Bryce觀察，下一個十年開源基礎設施技術會朝4方向發展，首先是更多的開源元件會用於構建、測試以及整合開源基礎設施技術；其次，運算、儲存和網路的硬體架構將走向多樣化；第三，多樣化資料中心的部署；最後，符合各國政府對於個資使用權以及數據隱私的要求。這4大趨勢，也將是該基金會及其開源社群下一階段開源基礎設施技術主推的新方向。</p> <p>另外，OpenStack基金會最近剛釋出OpenStack新版本Victoria，由160個組織或企業，總計超過7百名開發者共同參與開發，並聚焦3大面向來改版。首先是強化了其與原生K8s的整合能力，特別是在裸機、實體機與網路架構方面。第二個面向是強化多樣架構和標準的支援，負載平衡服務Octavia現在使用新的應用程式層協定協商（ALPN）來支援傳輸層安全協定（TLS）上的HTTP/2，可供指定被集區（Pool）和接聽程式（Listener）接受的TLS版本。最後一個面向則是增加退複雜網路問題的解決方案，像是網路服務Neutron現可通過IPv6，提供中繼資料服務。<a href="https://www.openstack.org/software/victoria/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端版 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>甲骨文推出雲端版Exadata X8M資料庫服務，號稱可支援的關聯式資料庫規模比AWS高20倍</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_EXADATA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.jpg" style="width: 600px; height: 533px;" /></strong></span></p> <p>甲骨文近日宣布將旗艦資料庫Exadata X8M推向雲端，提供Exadata Cloud Service X8M，並直接點名挑戰AWS的雲端資料庫服務。Exadata Cloud Service X8M提供與去年秋天上市的本地部署的Exadata X8M相同架構，讓企業可將大型資料庫及運算作業搬上雲端。規格方面，新服務部署的甲骨文資料庫最多可擴充到4,600 CPU核心、44TB DRAM、96TB持續性記憶體、1.6PB快閃儲存及25PB的資料庫容量。此外，新服務主打遠端記憶體直接存取功能，可從資料庫直接存取智慧儲存伺服器中的Intel Optane 持續性記憶體，完全繞過OS、I/O及網路軟體堆疊，網路速度則達100Gb/sec，相較第一代Exadata Cloud Service交易運算效能提升2.5倍，而I/O延遲也縮短10倍。</p> <p>甲骨文更宣稱該服務支援的關聯式資料庫規模，是AWS RDS或Aurora DB的20倍，I/O則比使用全快閃儲存的AWS RDS還快50倍、CPU擴充量也達25倍，向上與橫向擴充能力也優於AWS RDS、Redshift及Aurora。這項服務將在26個全球雲端區域，以及專屬私有雲Region <a href="mailto:Cloud@Customer">Cloud@Customer</a>上線，支援OLTP及資料分析專案。<a href=" https://www.oracle.com/uk/news/announcement/oracle-introduces-exadata-cloud-service-x8m-2020-10-15.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 異常偵測 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure認知服務新增異常偵測功能，可監控多資料來源</strong></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_%E5%81%B5%E6%B8%AC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 334px;" /></p> <p>微軟為Azure認知服務新增一項異常偵測功能Metrics Advisor，提供了一組API和網頁操作介面，讓使用者不需要具備機器學習技術的能力，就能將AI模型應用在資料上，監控時間序列資料，並且偵測異常資料點。該功能可支援各種資料來源，使用者更可指定資料源中欲監控的指標，以及該指標的維度，而Metrics Advisor可對每個跨維度的指標，生成時間序列資料。</p> <p>接著，使用者能利用新功能來偵測時間序列中的異常資料點，找出異常的狀況，或是對指標以及時間序列設定異常偵測配置，讓新偵測功能找出符合條件的異常資料點。此外，用戶還能將新功能用在警示通知系統，結合多個異常偵測配置，而當符合條件的異常狀況持續發生一段時間，或是呈現一些特定的形態，該功能便會將其當作事件處理，並發送警示通知到使用者的E-mail等。<a href=" https://devblogs.microsoft.com/azure-sdk/metrics-advisor-anomaly-detection/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MongoDB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>MongoDB資料庫即服務Atlas新增多雲叢集功能，可跨三大公有雲部署資料庫</strong></span></strong></p> <p>企業級開源資料庫業者MongoDB日前宣布，旗下雲端資料庫即服務（DBaaS）產品MongoDB Atlas正式新增多雲叢集的功能。透過新的多雲叢集功能，開發者可以跨多個公有雲環境，包含AWS、Azure和GCP平臺，同時部署託管且分散的資料庫，而不需為跨雲使用情境，管理資料的複製、遷移等操作。MongoDB宣稱Atlas服務是具備最廣泛可用性的DBaaS服務，在全球79個雲服務區域都可供使用，且該服務無論在哪個公雲環境，都以相同方式運作。在安全性方面，MongoDB Atlas提供多種層級的資料庫安全性，包含了存取控制、網路隔離、端對端資料加密等。<a href=" https://www.mongodb.com/press/mongodb-atlas-is-the-first-cloud-database-to-enable-customers-to-run-applications-simultaneously-on-all-major-cloud-providers">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dell </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產品雲端化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dell宣布2021年起全產品朝雲端化發展，先從儲存產品開始轉為即服務</strong></span></strong></p> <p>Dell近日在Dell Technologies World大會上宣布Project Apex，要讓所有產品都轉為「即服務」的雲端化產品策略，讓客戶可在雲端採購、部署及管理所有企業IT產品。這是繼去年HPE宣布Green Lake藍圖後，最新一家做出朝雲端轉型宣示的伺服器大廠。Dell預計2021年從儲存產品線開始，銷售基礎架構即服務。</p> <p>Project Apex將以Dell現有隨需提供的技術為基礎，擴展到Dell所有儲存、伺服器、網路及超融合基礎架構、PC與其他解決方案，使所有產品全都以「即服務」的形式銷售與更新。Dell營運長暨副總裁Jeff Clarke指出，Project Apex將提供客戶更彈性、更簡易與一致性採購從PC到IT基礎架構的服務。除以現有混合雲服務Dell Cloud及即服務的服務內容為基礎，Project Apex也將增加新功能，包括Cloud Platform執行實例的訂閱服務，以及可提供多雲、公有雲上資料快照的Cloud PowerProtect，還有預先組態的按用量計費的Flex on Demand。這些服務將由現行美國市場推向英國、法、德等其他市場。<a href=" https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~10~20201021-dell-technologies-project-apex-accelerates-as-a-service-strategy.htm#/filter-on/Country:en-us">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 太空產業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 模組化資料中心 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟發表太空產業新計畫Azure Space，提供可建置於極端環境的模組化資料中心</strong></span></strong></p> <p>繼9月推出衛星資料處理服務Azure Orbital後，微軟日前再發表了Azure Space，這是一個專門服務太空產業的新計畫，整合各種太空產業服務，包括現有產品Azure Orbital，以及最心發表的Azure模組化資料中心（Azure Modular Datacenter，MDC）。新計畫生態體系合作夥伴包括了SpaceX，雙方將透過SpaceX旗下的Starlink衛星網路連結Azure與MDC，而原本提供Azure Orbital中地球軌道連網服務的SES亦擴大與微軟的合作，同樣成為MDC的衛星連網服務供應商。</p> <p>新發表的MDC將允許企業把資料中心置放在環境惡劣之處，不管是崎嶇之地、極端氣候，或是RF訊號無法傳遞之處。微軟宣稱，MDC得以在現場擴大運算與儲存能力，負責管理與操作需要高效能的應用、IoT或即時分析任務，在一般網路不可得時，還能透過衛星連網。此外，MDC最特別之處在於企業得以選擇全面連線、偶爾連線，或是完全離線運作，目前已有少數的國防與私人機構採用了MDC。<a href=" https://azure.microsoft.com/en-us/blog/introducing-the-microsoft-azure-modular-datacenter/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>IBM財報：整體營收較去年下滑，但含紅帽在內的雲端業務則正成長</strong></span></p> <p>日前宣布分拆基礎架構管理業務的IBM，於10月19日公布第三季財報。受大環境影響，硬體和服務業務的表現皆衰退，導致整體營收較去年下滑2.65%，為176億美元，但包含Red Hat在內的雲端營收則維持正成長。紅帽、混合雲產品CloudPaks及資安軟體的帶動下，雲端及認知軟體部門營收達55.5億，年增7%，其中紅帽為主體的雲端暨資料平臺業務成長19%。IBM執行長Arvind Krishna指出，以紅帽為火車頭的雲端業務成長強勁，證明客戶逐漸接納開放混合雲平臺。他也重申拆分基礎架構管理業務的理由，是為成立一家獨立運作的技術服務公司，並有助於進一步幫助IBM專注於開放混合雲平臺及AI能力，加速IBM在1兆美元混合雲市場商機的成長策略。<a href="https://www.ibm.com/investor/att/pdf/IBM-3Q20-Earnings-Press-Release.pdf">（詳全文）</a></p> <p><strong>圖片來源／甲骨文、微軟攝影／洪政偉</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google多項雲服務現支援雲端原生容器映像檔技術Buildpacks </strong><a href=" https://cloud.google.com/blog/products/containers-kubernetes/google-cloud-now-supports-buildpacks">（詳全文）</a></p> <p><strong>2. 紅帽整合自動化平臺Ansible和進階K8s叢集管理平臺，實現混合雲環境管理自動化</strong><a href=" https://www.redhat.com/en/about/press-releases/red-hat-expands-automation-hybrid-clouds-red-hat-ansible-automation-platform-integration-red-hat-openshift-environments">（詳全文）</a></p> <p><strong>3. Google PostgreSQL資料庫服務整合Cloud IAM，簡化存取權限控制</strong><a href=" https://cloud.google.com/blog/products/databases/securely-managed-cloud-sql-databases">（詳全文）</a></p> <p><strong>4. 微軟正式推出首個產業專屬雲服務Microsoft Cloud for Healthcare，瞄準醫療照護產業需求</strong><a href="https://cloudblogs.microsoft.com/industry-blog/health/2020/10/28/microsoft-cloud-for-healthcare-is-transforming-the-healthcare-journey/">（詳全文）</a></p> <p><strong>5. 訊息發布和訂閱服務Amazon SNS新增先進先出主題功能，依訊息進入順序傳給訂閱方</strong><a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-sns-fifo-first-in-first-out-pub-sub-messaging/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年10月</strong></p> </div></div></div>
2020/10/30 11:00作者黃郁芸https://www.ithome.com.tw/news/140838
Alphabet Loon連網氣球創下312天的飛行紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造氣球連網服務的Alphabet子公司Loon本周<a href="https://medium.com/loon-for-all/312-days-in-the-stratosphere-5c50bd233ec5" target="_blank">宣布</a>，編號HBAL703的連網氣球連續飛行了312天，刷新了今年7月所締造的223天紀錄。</p> <p>Loon定位為飄浮基本臺，利用氣球把通訊設備發送到離地表約18~23公里的平流層，它有兩個主要的無線電收發器，一個用來將網路能力傳送給地面上的LTE手機，另一個則是用來連結地面上的網路基礎設施與其它氣球，跟著氣球升空的還有用來供電的太陽能板，以及用來控制氣球位置的GPS套件。Loon已於今年7月在肯亞推出全球第一個氣球連網商用服務。</p> <p>而HBAL703則是在去年6月於波多黎各升空，再飛行至秘魯，於當地展開3個月的測試服務，繼之被派往南方以繞著地球飛行，在太平洋上飄浮了7個月，並於今年3月降落於墨西哥的下加州。</p> <p>Loon表示，這個新紀錄之所以令他們振奮是因為他們延長該飛行系統壽命的努力奏效了。當他們開始摸索時，考量過不同的材質、縫合方式與飛行方式，最初的其中一個原型還曾被誤認為幽浮，迄今已發現某些關鍵性的創新，讓氣球在平流層中具備強大與持久的飛行能力，而現在的飛行系統看起來更像是基於氣球的高空平臺，而不再是傳統的平流層氣球。</p> <p>Loon團隊還細數這7年來他們在打造連網氣球時所面臨的難題，例如在製作硬體原型之前就已進行數百萬次的模擬飛行，由於目前Loon已於全球發射了近100顆連網氣球，於是也著手設計可重複並經濟的製造方法，從它的形狀、縫合、可能遭遇的溫度壓力，到如何運送與快速自動充氣等，並於遠端不眠不休地監控每一個氣球的狀態。</p> <p>Loon專案於2013年始於Google X，2018年成為Alphabet的子公司，但在2014年至2017年間，至少有十多起Loon氣球墜毀在世界各地的案例。</p> <p>有別於氣象氣球，Loon的飛行系統會讓它降落在地球上，只是可能是在非常偏遠的地方，例如秘魯的沙漠。Loon團隊會不遠千里地找到這顆氣球，再利用全世界最大的氣球平板掃描器來掃描以進行分析，包括人工與機器學習的分析，以期改善系統的壽命。</p> <p>憑藉著這7年來的實驗與經驗，Loon團隊宣稱他們發現了藏匿在平流層的巨大機會，為一牽涉到電信、高解析度地球觀察，以及天氣預測與建模服務的市場，這也使得Loon與電信業者、衛星業者、航空業者及技術公司共同創辦了HAPsAlliance（高空平臺聯盟），以發展這個全新的產業。</p> <p>其實HAPsAlliance早在今年2月就<a href="https://hapsalliance.org/#press" target="_blank">創立</a>，只是少有媒體提及，此一聯盟的目標是透過平流層中的飛行器，來創造更廣泛的連網服務以消弭數位落差，包括中國電信、德國電信、易利信、Nokia、軟銀與西班牙電信都是該聯盟的創始會員。</p> </div></div></div>
2020/10/30 09:00作者陳曉莉https://www.ithome.com.tw/news/140835
AWS EC2添加隔離環境Nitro Enclaves
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出可讓用戶處理機密資料的獨立EC2環境<a href="https://aws.amazon.com/tw/blogs/aws/aws-nitro-enclaves-isolated-ec2-environments-to-process-confidential-data/">AWS Nitro Enclaves</a>，現在只要是由Nitro系統驅動的EC2執行個體，用戶都可以啟用Nitro Enclaves隔離環境，在飛地（Enclave）執行受驗證的程式碼。</p> <p>AWS Nitro系統是一個豐富建構模塊的集合，透過組裝不同的模塊，AWS能夠搭配各種運算、儲存、記憶體和網路等選項，靈活地設計出不同的EC2執行個體，像是M5、C5、R5和T3等滿足不同類型的需求。</p> <p>AWS提到，來自金融、國防和媒體等領域的用戶，常需要在雲端處理高敏感度的資料，除了需要抵禦內外部的威脅之外，還需要與相互不信任的供應商、用戶、員工和夥伴共同工作，這些單位需要使用VPC來創建高度隔離的環境，限制連接性，並僅讓有限的使用者存取。</p> <p>而AWS現在提供這些用例，更安全性的執行環境，雖然Nitro系統已經在同一個硬體中，對多個EC2執行個體進行隔離，但Nitro Enclaves更進一步，對單個父EC2執行個體，所使用的CPU和記憶體分區提供額外的隔離，並保護同一個執行個體上，不同用戶和應用程式各自的敏感資料。</p> <p>官方表示，經過證實，Nitro Enclaves提供了安全的環境，在父EC2執行個體上執行的程序、應用程式和使用者，皆無法存取自己以外的其他資料，而且Nitro Enclaves非常靈活，能夠讓用戶完全控制分配給隔離環境的記憶體以及運算資源。</p> <p>當用戶啟動EC2執行個體，系統便會創建一個飛地，供用戶執行機密運算，AWS提到，未來他們還會在一個執行個體，支援多個飛地。用戶可以使用，除了執行個體核心之外的所有核心以及記憶體，每個飛地都擁有一個獨立的核心，能夠獨占記憶體和CPU支援，飛地無法使用外部網路，也沒有持久性儲存，且無用戶存取權限，所有流入和流出飛地的資料，都需要透過本地端虛擬Socket連接。</p> <p>Nitro管理系統會在創建Nitro Enclave時簽署憑證文件，該文件內容可以用來驗證映像檔、作業系統、應用程式和執行個體ID等，用來創建飛地的要素，並避免非經驗證的程式碼在飛地中執行。目前用戶已經可以在美東、美西、歐洲、亞太和南美等各地區，免費使用Nitro Enclaves功能，接下來除了會在更多地區上線之外，以Graviton處理器為基礎的執行個體，也將會支援Nitro Enclaves功能。</p> </div></div></div>
2020/10/30 09:10作者李建興https://www.ithome.com.tw/news/140834
終於有另一家公有雲業者來臺設機房
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年12月，Google正式啟用在臺灣彰化縣彰濱工業區設置的資料中心（2011年9月購地），是該家公有雲業者在亞洲的第一座資料中心，或許是因為這樣，他們將這座資料中心的代號叫做asia-east1，位階是地區（Region），目前有3個區域（Zone）：asia-east1-a、asia-east1-b、asia-east1-c。然而，在這之後，並未有其他公有雲業者正式來臺設立資料中心。在2015年12月，曾傳出臉書可能來臺設置資料中心的消息，可惜2018年9月他們宣布在新加坡落腳。</p> <p>而與我們鄰近的香港，在資料中心的設置上，相對比臺灣熱鬧許多，因為多家雲端業者都爭相在此發展，例如，Rackspace在2013年10月宣布成立香港資料中心；IBM在2013年6月買下Softlayer，隔年4月宣布在香港設置資料中心，6月正式開放服務；阿里雲於2014年5月設立香港資料中心，2017年2月宣布完成擴建，將營運規模擴大1倍；Google在2018年11月成立香港區域資料中心；微軟Azure在2010年於香港設置東亞區域資料中心，預計於2021年提供可用區域（Availability Zones）；AWS在2019年4月設置了香港區域資料中心。</p> <p>眼見這樣的態勢已維持一段時間，但相信許多人還是會希望有雲端服務業者能夠相中臺灣，看見臺灣的環境、產業與人才優勢，到這裡設立資料中心。所幸這樣的期盼，最近終於有了不錯的結果，例如，早先來臺設立資料中心的Google，去年9月公布在臺南購地、打算興建資料中心的消息，今年9月，也經媒體證實該公司將於雲林購地、建置資料中心。</p> <p>到了10月26日這一天，微軟也宣布將在臺灣設立首座雲端資料中心，而這座機房同時也是該公司在全球設置的第66個雲端服務區域，而這個新的區域資料中心上線之後，初期將提供的雲端服務是Azure，隨後則是Microsoft 365、Dynamics 365、Power Platform等服務。</p> <p>微軟臺灣雲端區域資料中心也將包含可用性區域（Availability Zone），會將機房設置在獨特的物理位置，並配備獨立的電源、網路、冷卻機制，對於資料中心遭遇事故可具有更高的容忍程度。</p> <p>除了設立機房，微軟也將在臺設立「Azure雲端硬體與基礎建設團隊（Azure Hardware Systems and Infrastructure engineering group）」，以此促成臺灣微軟成為亞洲創新中心，設計與建構先進的雲端軟體與硬體基礎架構，並且可涵蓋人工智慧、物聯網與邊緣運算等領域的解決方案。</p> <p>同時，他們在未來4年也會投入更多資源，預計幫助超過20萬人提升數位技能，而該項技能培育計畫將針對4大對象，分別是：青年、非營利組織、新創公司、大型企業。</p> <p>由此來看，相較於現行公有雲業者在世界各地建置資料中心的消息，微軟這次的發布，顯然並不只是在當地設立機房，讓用戶得以就近使用他們的雲端服務資源，同時還帶有與在地產業合作，以及人才培育的目的，而這樣的舉動無形中也促成了更多彼此相互交流的可能性，而非僅止於廠商技術與服務的單向輸出，這的確是滿理想的示範，也希望未來還有更多雲端服務業者也能積極投資臺灣，與臺灣擴大合作，臺灣需要你們的投入與建設，相對地，Taiwan Can Help, and Taiwan is Helping!</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83">雲端資料中心</a></div></div></div>
2020/10/30 10:00作者李宗翰https://www.ithome.com.tw/voice/140836
6個禮拜完成2年份個人貸款申請量，中國信託如何靠IT攻下銀行紓困貸款量第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因疫情關係，金融業紛紛響應政府政策，今年的勞工紓困貸款業務，中國信託銀行（簡稱中信銀）在6個禮拜內，完成以往2年份的個人貸款申請量，承做了共28.3萬筆的紓困貸款申請，中國信託銀行個人金融副執行長楊淑惠，在今天（10/29）舉辦的國際金融科技論壇，分享了團隊的經驗。</p> <p>其實，從農曆年開始到現在，銀行就開始自辦貸款寬緩、中小企業的振興紓困貸款、勞動部的勞工紓困貸款，以及振興三倍券。楊淑惠提到，這些措施，所有金融業都必須參與其中，而且，必須改變既有的流程。也因為如此，銀行加速了所有改變，疫情對整個產業反而是個轉機，加速推動數位化，提供顧客遠距、無斷點、無接觸的服務。</p> <p>4月30日，是紓困貸款開辦的第一天，銀行同時面臨了勞工紓困貸款業務，以及中小企業的振興紓困貸款。上線前，楊淑惠回憶，以中信銀長年累積的數位能力，以及本身就有一個線上申貸平臺，人力也超前部署，在紓困貸款業務進行這一個多月的時間，承載10萬筆以內的申請，應該都還可以應付。</p> <p>殊不知，當天早上9點銀行一開門，有貸款需求的顧客湧入分行與客服，楊淑惠提到，不到2小時，申請的頁面就當了。而這樣的狀況，更在之後不斷發生，因為過去從來沒有瞬間爆量、長時間的流量進來。</p> <p>於是，中信銀立即成立兩個紓困貸款的指揮中心，來處理勞工、中小企業的紓困貸款。她提到，指揮中心有來自8個單位，數十名員工共同辦公，透過每日站會，釐清關鍵瓶頸，並進行團隊滾動檢討，來達到系統快速迭代上線。不過，楊淑惠表示，敏捷只是一種方法，最重要的是敏捷文化，必須每個人有共同的語言與目標才做得到。</p> <p>她更進一步解釋中信銀，如何在紓困貸款的每個環節，依序為線上貸款申請、線上認識客戶及徵信審核、線上信保作業、線上撥款作業，一一解開遇到的瓶頸。首先，在顧客線上貸款申請，中信銀本來就有一個線上的申貸平臺，顧客可以透過官網線上申請、分行平板申請、客服線上引導、數位客服引導，全天候在中信銀的網銀線上申請貸款。</p> <p>在這次的紓困業務，中信銀碰到的狀況是，這個申貸平臺的8個工作節點，每個節點都有爆量的問題，就會造成系統塞車。因此，楊淑惠提到，中信銀擴容了節點，並在2個禮拜內，開了3條流程引擎。以往，中信銀要開發一條流程引擎，至少要花上3個月的時間，還要進行測試。</p> <p>顧客申請貸款的資料進件後，接下來是線上認識客戶及徵信審核，這也為中信銀帶來瓶頸。楊淑惠提到，以往，人工徵審一天頂多1千筆，這次紓困總共28多萬筆，徵信人力根本負荷不了。於是，中信銀在2周內，開發了智能化的徵審系統，把這次紓困的條件與產品規格等將近6,000條審查變數，變成500條徵審引擎決策的條件與規則，寫入徵審大腦。而透過智能化徵審系統，現在已能做到5成的進件量能快速徵審，而另一半還是得由人工處理。</p> <p>此外，中信銀也在線上紓困貸款流程中，導入了流程機器人（RPA），總共做了5支RPA，包括簡易徵審、信保基金額度查詢、信保鍵檔、證號回寫與查詢。楊淑惠表示，信保若用人工鍵檔，一筆需要15分鐘輸入。有了RPA協作，線上信保作業就能快速完成，並直接進行後續的線上撥款作業，達到全程自動化。她提到，中信銀這個全程數位化的申貸平臺，每日產能已從過往的1千筆，變成1萬筆。而且，現今中信銀的申貸業務，有97%是數位進件。</p> <p>楊淑惠表示，在紓困貸款業務展開的這一個多月，市場總計收了110萬件紓困貸款申請，其中，中國信託收了28.3萬件。而市場上真正撥貸的有94萬件，中信銀則撥貸24萬件。⊙李靜宜</p> </div></div></div>
2020/10/29 23:47作者李靜宜https://www.ithome.com.tw/news/140833
後疫情時代的資安挑戰與轉機，遠端資安管理與SASE網路邊緣安全存取整合將成契機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年初武漢肺炎疫情延續全球至今快要一年，今年資安趨勢明顯跟著轉變，遠端工作會成為新常態，甚至加速數位轉型，然而身處於後疫情時代我們將面臨那些的資安挑戰？對於資安產業又將產生那些機會？</p> <p>關於資安產業近期影響方面，工研院資訊與通訊研究所副組長卓傳育表示，他們看到兩大重點，在於遠端協作管理及供應鏈資安。</p> <p>簡單而言，遠端協作管理屬於企業資安面，例如，在遠端協作盛行下，企業需確保安全，當中包括遠端連線者身分持續確認，及存取控制需求。同時還包括零信任原則從理論進入到實作階段，而在遠距辦公潮流之下，企業安全架構也將擴及家用網路環境。</p> <p>至於供應鏈資安屬於產品資安面，對於IT產業而言，所面臨的衝擊是軟體溯源追蹤與透明化需求增加，同時，IT產業將更重視對晶片、主板設計與韌體等產品的完整生命週期保護機制，並要能夠確保產品完整性，以避免供應鏈攻擊。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%96%AB%E6%83%85%E5%BE%8C%E7%9A%84%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0%E5%8F%8A%E8%BD%89%E6%A9%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於疫情對資安產業帶來的影響，工研院資訊與通訊研究所副組長卓傳育指出他們以企業管理常用的PEST分析後，得到兩大結論，一是疫情加速遠端資安管理需求，另一是美中衝突提升產品安全開發重要性</p> </blockquote> <h2><strong>遠端虛擬桌面技術應用與SASE生態整合成疫情後焦點</strong></h2> <p>對於企業而言，遠端是最關注的議題，因此，遠端協作面臨的具體資安挑戰與轉機又是什麼？卓傳育指出三個關鍵面向。</p> <p>首先，是遠端協作管理範疇過大，可能面臨管理失控問題。他舉例，原本員工都在企業內部上班，網路環境管控容易，但如今有大量員工在家工作，他們的家用網路環境與設備，可能久未更新，而這些產品價位不到千元並用了很多年，公司無法管控到這樣的環境，又擔心員工透過VPN連進公司而將內部網路暴露在這樣的接觸風險之下，安全性堪憂。</p> <p>對於這樣的遠端管理趨勢，為了安全可控，他認為，如何實現資料不落地的遠端作業方式，可以成為思考方向，例如虛擬桌面基礎架構（VDI）技術應用因此又蓬勃發展，同時，對於VPN連入後的使用者行為監控，他們也看好這類主動稽核行為管理技術的發展，以監控稽核其行為是否異常，是否可能電腦開著被別人操控。</p> <p>其次，是遠端協作工具整合雲端服務混用下，也將帶來管理失控。他解釋，為了要遠端作業，企業會有越來愈多部分是採用雲端，當不同資訊系統混用時，容易出現管理上的漏洞，像是權限不當造成資料外洩等。而在此局面下，雲端領域的存取安全將會有另一種挑戰出現，那就是生態的整合值得關注，他提到了去年Gartner新定義的SASE（Secure Access Service Edge）服務類型，其實我們近年也看到資安廠商推出相關平臺。他認為，SASE生態系將會崛起，可協助混合雲、邊緣雲整合管理。</p> <p>最後，是關於今年勒索病毒的攻擊趨勢，由於多是APT滲透攻擊結合勒索，令人防不勝防，因此，他們認為趨勢將是越來越重視資安聯防互助通報，一旦傳出事件，妥善且即時的聯防，將讓還沒遇害的人有機會及早因應。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E7%96%AB%E6%83%85%E5%BE%8C%E7%9A%84%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0%E5%8F%8A%E8%BD%89%E6%A9%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在後疫情時代，遠距辦公使得企業安全架構將擴及家用網路環境，以及長時間居家辦公促成企業運用更多雲端服務，而在遠端協作工具整合雲端服務混用情形下，又帶來更多管理難題，因此，工研院指出遠端虛擬桌面技術、主動稽核行為管理，以及SASE網路邊緣安全存取都成關注焦點。其實，我們之前已經注意到Gartner新提出的SASE，而我們這次也看到國內有專家在公開演講上提及此一趨勢。</p> </blockquote> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>工研院防疫期間遠端安全技術應用經驗</strong></span></h2> <h1><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E7%96%AB%E6%83%85%E5%BE%8C%E7%9A%84%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0%E5%8F%8A%E8%BD%89%E6%A9%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="font-size: 13px; width: 600px;" /></h1> <blockquote><p>附帶一提的是，卓傳育在演講上還分享了他們在防疫期間的遠端安全技術應用經驗，雖然也趁機介紹了自家的技術，但這個預想之外的運用經驗或許也可以大家以不同的啟發。他提到的是工研院之前發展的虛擬行動桌面架構（VMI）技術，這種原本用於企業資料不落地、安全App執行，過去在BYOD概念興起時，我們就看到一些業者發展這樣的方案，工研院是其中之一。不過，在這次疫情期間的應用，是讓他們既有的遠端桌面產品化身成防疫相關入口平臺，可以節省App上架修改時間，並可讓民政局、警察局連線資料不暴露到外部網路。</p> <p>在疫情期間，他提到居家隔離關懷系統之前面對的問題，包括村里長關懷給民政人員帶來很大挑戰，若是每天要關懷50個隔離者，每人互動5分鐘，就要花費4小時，另外還有基地臺定位誤差造成警察可能要一直拜訪的問題，以及新開發App上架維運等問題，他解釋，由於有很多App可能只有一次性，但上架審查時間相當耗時，因此他們一開始就決定不要打造App上架，而透過讓用戶下載既有VMI App，在雲端Android環境提供App則解決了許多問題，支援App快速上線，結合自動打卡、線上訪查，化身成Home Care Quarantine System平臺，同時資料都在遠端而不會留存在手機。</p> </blockquote> </div></div></div>
2020/10/29 12:33作者羅正漢https://www.ithome.com.tw/news/140818