iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 142篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/13
最近更新: 11/14 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.5%4 篇
發言者: 公職、政治人物 25.0%公司、團體 25.0%網友、民眾 25.0%尚未標記 25.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

6
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社3筆關係
中央社2筆關係
日經中文網1筆關係
東森新聞1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【儲存空間：高擴展性與彈性效能】公有雲檔案儲存服務的容量與效能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover3-960-oracle.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>評估公有雲檔案儲存服務時，首先考量的參數，便是容量與效能規格，包括儲存區的最小容量門檻、最大容量上限、擴展方式，以及傳輸率、IOPS效能等規格。更進一步的評估細項，還有儲存區的存取延遲，以及容量與效能規格是否互相綑綁對應，或是可彼此脫鉤設定等，另外還有容量伸縮性，也就是除了擴展容量外，是否也允許縮小容量。</p> <p>以各主要公有雲服務商目前的檔案存取服務來看，AWS的EFS、Oracle Cloud Infrastructure （OCI）的File Storage，以及阿里雲NAS File Storage，擁有較高的容量擴展能力，都提供PB等級以上的容量上限。不過，IBM Cloud的File Storage容量規格就相對較小。</p> <p>在擴展便利性方面，AWS EFS應該是最方便的，用戶不需要預先配置容量或是設定擴展，系統會依照用戶存放的資料量，自動調整儲存區的大小，其餘服務商則需要用戶手動設定擴充。</p> <p>而在效能方面，目前則是以Google Cloud的Filestore，以及阿里雲的NAS File Storage擁有較高的規格——每個儲存區最高達到每秒數GB等級的傳輸率，以及數萬IOPS等級的I/O效能。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>儲存容量規格總覽</strong></span></span></p> <p>原則上，公有雲檔案儲存服務都具有極高的容量擴展能力，但各服務商提供的擴展能力上限與選項，彼此間有很大的差異。最大的可提供數PB甚至EB等級，最小的只有10數TB上限而已。</p> <p><span style="color:#ff6600;"><strong>AWS 提供彈性伸縮的容量配置</strong></span></p> <p>AWS EFS提供了極具彈性的容量規格，最大擴展能力可達數PB等級，並能依新增或移除資料而自動擴大或縮小，用戶無須預先配置檔案系統容量大小。</p> <p><span style="color:#ff6600;"><strong>Azure 支援標準與進階兩類容量選項</strong></span></p> <p>Azure的標準型與進階型兩大類File Storage服務中，標準型服務預設每共享儲存區5TB容量上限，但只要在帳戶設定中，開啟「大型檔案共用（Large File Share）」選項，就能將儲存區容量上限提高到100TB。進階型服務容量上限則是100TB，但有著100GB最小容量門檻限制，不像標準型沒有最小容量門檻。</p> <p><strong><span style="color:#ff6600;">Google Cloud 提供3類型容量選項</span></strong></p> <p>Google Cloud的3種Filestore服務層級中，基本HDD型與基本SSD型容量上限都是63.9TB，最小容量為1TB與2.5TB，都只能擴展容量，而不能縮減。高可擴充性SSD型服務容量上限為320TB，最小門檻是60TB，並提供容量伸縮能力，既可擴充，也能縮減儲存區容量。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud 提供基本容量配置</strong></span></p> <p>IBM Cloud的File Storage檔案儲存服務，提供的容量範圍是20GB～12TB，算是同類公有雲儲存服務中，容量規格較小的一個。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud支援業界最高容量上限</strong></span></p> <p>Oracle Cloud Infrastructure提出目前服務商中最高的容量規格，宣稱旗下的File Storage檔案儲存服務，可提供最大8EB容量的擴展性。</p> <p><span style="color:#ff6600;"><strong>阿里雲提供3大類容量配置選項</strong></span></p> <p>阿里雲的3種NAS File Storage檔案儲存服務中，通用容量型的檔案系統容量上限為10PB，通用效能型為1PB，至於全快閃架構的Extreme型服務，容量上限則只有相對較小的256TB。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>儲存效能規格總覽</strong></span></span></p> <p>各公有雲服務商檔案儲存服務的效能規格，彼此間也有很大的區別，低階型還不到100MB/s傳輸率與1000 IOPS效能，高階型服務則可達到數GB/s傳輸率與數萬IOPS效能，但基本上都是與儲存區容量對應，儲存區容量越大，能匯聚出更高的I/O效能與容量。</p> <p><span style="color:#ff6600;"><strong>AWS提供兩大類效能與傳輸率模式</strong></span></p> <p>AWS EFS提供了多種效能模式供用戶選擇，基本的效能模式分為「一般用途（General Purpose）」與「最高I/O（Max I/O）」兩種。「一般用途」模式是預設選項，有較低的延遲，「最高I/O」模式則針對大量執行個體的存取環境，提供更高的傳輸率與每秒操作數，但延遲較大。</p> <p>EFS還提供了兩種傳輸率模式，預設是爆增（Burst）傳輸量模式，基本傳輸率為每GB空間50KB/s，或是每TB空間50MB/s，最高可達100MB/s，且傳輸率與儲存容量相互對應，會隨著儲存容量增加而線性擴展。另一種傳輸率模式為佈建（Provisioned）傳輸量模式，基本傳輸率同樣是每GB空間50KB/s，但傳輸率與儲存容量脫鉤，且各自計費，適用於需要較高傳輸率的場合。</p> <p><span style="color:#ff6600;"><strong>Azure 支援標準與進階兩大效能層級</strong></span></p> <p>Azure的標準型與進階型File Storage服務，各自提供了不同的效能。標準型服務中，每儲存區提供最高60MB/s的傳輸率，以及1000 IOPS的I/O效能，如果啟用啟「大型檔案共用」選項，則能將傳輸率與I/O效能上限提高到300MB/s與10,000 IOPS。至於進階型，則是每個共享儲存區最大10,000 IOPS效能，每個檔案300MB/s輸出與200MB/s輸入速率。</p> <p>Azure不久前發布了基於SMB 3.0協定的多重傳輸通道（Multichannel）功能預覽版，如果用戶的底層資料複製模式是本地端備援（LRS）類型，便能啟用這個模式，最多可同時啟用4個平行傳輸通道，顯著提高傳輸率與IOPS效能。</p> <p><span style="color:#ff6600;"><strong>Google Cloud 提供寬廣效能伸展能力</strong></span></p> <p>Google Cloud的Filestore檔案服務可提供相當可觀的效能規格，基本HDD型擁有100MB/s傳輸率，以及600/1,000 IOPS效能（讀取/寫入），基本SSD型的傳輸率與I/O效能，則一舉提高到1,200/350MB/s（讀取/寫入），以及60,000/25,000 IOPS（讀取/寫入）。最高階的高可擴充性SSD型服務，更擁有3000/660 MB/s傳輸率（讀取/寫入），以及9萬/3萬 IOPS（讀取/寫入）效能。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud 支援兩類效能配置模式</strong></span></p> <p>IBM Cloud的File Storage有兩種效能配置選項，一為依耐久性層來佈建（Provisioning with Endurance Tiers），有4種IOPS效能層級可選（每GB 0.25 IOPS、2 IOPS、4 IOPS與10 IOPS），在最大12TB容量儲存區下，可提供48,000 IOPS效能。另一為依效能佈建（Provisioning with Performance），依不同的容量，提供隨容量提高的IOPS效能選項，在20GB的最小容量下，對應的效能是1000 IOPS，而在最大的10～12TB容量下，對應的效能為48,000 IOPS。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud支援效能線性增長配置</strong></span></p> <p>Oracle Cloud Infrastructure的File Storage檔案儲存服務，也是依容量的大小，來提供對應的效能，隨著容量提高，效能也線性增加，每TB共享儲存區可提供100MB/s讀取與50MB/s寫入速率，以及2,500 IOPS效能。若儲存區容量增加到100TB，效能便會提高到10倍達到10GB/s讀取與5GB寫入速率，以及2.5萬IOPS。</p> <p><span style="color:#ff6600;"><strong>阿里雲提供從低階到高效能的多樣選擇</strong></span></p> <p>阿里雲的NAS File Storage服務的3種類型中，通用型服務中的容量型，基本傳輸率是150MB/s，隨容量提高可達10GB/s最大傳輸率，IOPS效能則不隨容量變化，最高達1.5萬IOPS。通用型服務中的效能型，基本傳輸率、最大傳輸率與IOPS效能則分別提高到600MB/s、20GB/s與3萬IOPS。高效能的Extreme型服務雖然分為標準版與進階版，但最大傳輸率與IOPS效能都是1.2GB/s與10萬IOPS，主要差別在於存取延遲，標準版為1.2ms，進階版則僅有0.3ms。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1001-%E5%B0%81%E9%9D%A23-big-V3.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A23-small(1).png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#6699ff;"> 相關報導 </span></span> <span style="color:#6699ff;">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141357
【資料儲存基礎架構基本需求：可靠性與可用性】公有雲檔案儲存服務的資料保護與可用性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover4-960-ibm.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>作為企業基礎架構的一部分，公有雲檔案儲存服務的可靠性，是企業將引進這類公有雲儲存服務時，最關鍵的考量因素之一。</p> <p>如同其他公有雲檔案儲存服務，公有雲檔案儲存服務也是透過多複本分散鏡像複製、遠端複製，以及快照/備份等3重機制，來確保資料儲存的可靠性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>公有雲提供3重資料可用性機制</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A24-graph.png" style="width: 500px;" /></p> <p>首先，透過分散式儲存系統的多複本鏡像複製機制，建立跨多節點的冗餘資料儲存架構，以防止單一儲存節點或元件失效，導致資料遺失或不可用，這也是公有雲儲存服務最基本的資料可靠性機制。</p> <p>更進一步，則是透過遠端複製，跨兩個機房或資料中心建立多重複本，以防止機房或資料中心意外失效關閉，導致存取服務中斷。</p> <p>但多複本分散鏡像複製與遠端複製這兩種機制，都只能維持與來源端同一時間點的複本，所以最後還要再搭配快照或備份功能，建立多個時間點的複本，以便提供將資料回溯到不同時間點狀態的能力。</p> <p>我們這次檢視的6大公有雲平臺檔案儲存服務，都能達到99.9%以上的可用性，基本上也都擁有前述3重資料可靠性機制，但具體實作方式有許多差異。</p> <p><span style="color:#ff6600;"><strong>AWS提供完整備援與備份架構</strong></span></p> <p>在AWS EFS方面，所有檔案系統物件（檔案、目錄與連結），都是分散在服務區域（Regions）內的多個可用性區域（Availability-Zone，AZ）上，以冗餘方式存放，藉此確保資料儲存的可靠性，並透過跨多個可用區域的分散，來提供遠端存取共享儲存區的高可用性。</p> <p>所以用戶無需另外再為EFS共享儲存區建立遠端複製作業，EFS本身的基礎架構，就已經是跨遠端分散存放的。</p> <p>更進一步，AWS EFS再搭配備份功能來提供多時間點的複本。AWS EFS可用的備份方式，有下列這3種：</p> <p><span style="color:#008000;"><strong> 1.透過AWS Backup。</strong></span>這是AWS建議的EFS首選備份服務，提供了整合不同AWS應用環境備份應用的集中管理，透過AWS Backup的主控臺，即可為EFS儲存區設定自動化的備份政策。</p> <p><span style="color:#008000;"><strong>2.透過EFS-to-EFS backup。</strong></span>這是AWS提供的另一項原生備份服務，適用於沒有提供AWS Backup服務的區域。這種備份服務是透過AWS Lambda服務，對EC2執行個體掛載的EFS儲存區，觸發與執行備份作業，將來源端EFS儲存區資料，複製到另一EFS儲存區。另外，再搭配Amazon CloudWatch、DynamoDB與S3等3種服務，來提供備份作業監控、作業紀錄與日誌的保存。</p> <p><span style="color:#008000;"><strong>3.透過第3方廠商的備份工具。</strong></span>除了AWS自身提供的備份服務外，許多第3方廠商也提供了AWS EFS備份服務，如Veeam Backup for AWS、N2WS Backup & Recovery等。</p> <p><span style="color:#ff6600;"><strong>Azure 支援多樣化備援選項</strong></span></p> <p>Azure的File Storage檔案儲存服務，可以支援Azure的4種不同的分散複製備援儲存模式，包括本地端備援（LRS）、區域備援（ZRS）、異地備援（GRS），以及異地區域備援（GZRS），後3者都包含複製到異地端的遠端複製架構。</p> <p>標準型File Storage服務可以支援前述4種分散備援模式，而進階型服務則只支援本地端備援（LRS）與區域備援（ZRS）兩種。</p> <p>在基本的分散儲存備援架構之外，Azure也提供了快照與備份功能，幫助用戶保護共享儲存區資料，提供多時間點下的資料複本。</p> <p>用戶可透過Powershell或CLI指令，為每個Azure檔案儲存區建立最多200份唯讀的快照複本，並保存最長10年時間。在備份功能方面，AzureFile Storage檔案儲存服務的標準備份架構是透過Azure Recovery Service Vault，這是基於快照的備份服務，可讓用戶設定排程、自動啟動備份，然後透過快照功能，來製作儲存區複本。</p> <p>除了備援與備份機制外，Azure還提供了稱作「虛刪除（Soft delete）」的功能，用於防止誤刪共享儲存區中的資料，並在誤刪時，方便地取回資料，而不需要透過備份複本還原。</p> <p>用戶可在儲存服務帳戶的檔案儲存設定中，啟用虛刪除功能。啟用後，用戶刪除任何資料時，該資料會轉為虛刪除狀態，而不會永久刪除資料。虛刪除的資料會依照用戶設定的保存期限持續保存（可設定1～365天保存期限），若用戶發現誤刪資料，可從檔案公用視窗中檢視這些刪除資料，並予以還原。</p> <p><span style="color:#ff6600;"><strong>Google Cloud提供基本備援與備份</strong></span></p> <p>Google Cloud提供的Filestore共享檔案儲存區，是建立在個別服務區域（zone）內的分散式冗餘架構上，可以承受服務區域內的設備故障，但如果遭遇整個服務區域資料中心的故障，Filestore儲存服務便會中斷。為了預防此點，用戶可自行透過rsync指令，將Filestore共享儲存區的資料，複製到遠端儲存區作為備援。</p> <p>Filestore的內建備份功能目前正在beta版測試中，適用於基本HDD型與基本SSD型兩種層級服務。這項備份功能為增量式（incremental），並內含自動壓縮功能，可按預設排程自動為Filestore執行個體製作複本，除了作為備援使用外，這些備份複本也能作為遷移資料的手段。</p> <p>Filestore也能搭配Google的協力廠商，如Actifio與Commvault等的備份解決方案，來提供備份功能。</p> <p>另外Google Cloud目前也正在進行Filestore的快照功能alpha版測試，預期不久後便能正式支援，提供一種更具效率的製作複本手段。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud提供基於快照的備份備援</strong></span></p> <p>IBM Cloud的File Storage服務，內含了快照與遠端複製兩種資料保護機制。快照複本為唯讀形式，用戶可以排程自動啟動，或是手動啟動，每個File Storage Volume可以保存50份排程快照再加上50份手動快照，提供多個時間點下的資料複本。</p> <p>至於File Storage服務的遠端複製功能，也是以快照為基礎，將快照複本複製到另一個IBM Cloud資料中心，作為備份複本保存。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud以快照延伸備份備援應用</strong></span></p> <p>Oracle Cloud Infrastructure（OCI） File Storage的資料保護，是以快照為基礎，每個檔案系統允許建立1萬份快照，藉此提供儲存區所在本地端的複本。</p> <p>雖然OCI沒有提供建置好的備份功能，但用戶可以再自行利用rsync、tar 或任何支援 NFS v3協定的第三方工具，將快照複本複製到另一個OCI的可用性區域、服務區域，或其他儲存位置，作為異地複本。</p> <p><span style="color:#ff6600;"><strong>阿里雲支援完整備援備份架構</strong></span></p> <p>阿里雲NAS File Storage擁有業界標準的高可靠性設計，底層透過分散式儲存架構與多重冗餘機制，可以提供99.999999999%的耐久性，以及99.9%的可用性，不會受節點硬體元件的單點故障影響。</p> <p>更進一步，用戶還能透過阿里雲的線上遷移服務控制臺，利用其中的資料同步模式，將NAS File Storage檔案系統儲存區，定期複製到遠端儲存區，避免單一資料中心失效導致資料不可用。</p> <p>NAS File Storage也內建了快照與備份功能，其中快照只適用於Extreme型服務，每個檔案系統可建立最多128份快照，可排程自動啟動或手動啟動。</p> <p>備份功能則是透過NAS服務控制臺啟動，將指定檔案系統的資料，備份到指定的備份儲存庫。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1001-%E5%B0%81%E9%9D%A24-big.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A24-small(1).png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(102, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(102, 153, 255);">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141358
【防止未授權存取與資料外洩】公有雲檔案儲存的存取管制與加密功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover5-960-azure_file.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論是本地端還是公有雲上的IT環境，任何像是檔案儲存服務這類以「共享」存取為目的的應用，無可避免地，也帶來了非授權存取與資料外洩的風險。</p> <p>於是為了因應這些風險，共享儲存區的存取行為管制、用戶端身分識別與權限的管理，以及資料的加密，也成為檔案共享存取服務的管理中，不可或缺的一環。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>檔案儲存服務層級的獨立控管機制</strong></span></span></p> <p>與應用在本地端的NAS產品相似，公有雲服務商為其檔案儲存服務提供的存取權限管理功能，大致包括儲存區的網路連接管理，以及用戶端身分識別與存取管理（Identity and Access Management，IAM）等兩大類，有些服務商還會為共享檔案儲存區供獨立的防火牆設定功能。</p> <p>必須注意的是，一些公有雲服務，商是以涵蓋整個用戶雲端環境的存取管制功能，來管理檔案儲存服務的存取，因此沒有在檔案儲存服務這一層級中，提供太多獨立的存取管理功能。</p> <p>在儲存資料加密功能方面，所有公有雲檔案儲存服務，基本上都支援靜態加密（Encryption at rest），多數也能支援傳輸中加密（Encryption in transit），有些服務商還提供金鑰管理服務（Key Management Service，KMS）。</p> <p><span style="color:#ff6600;"><strong>AWS支援多樣化存取管制功能</strong></span></p> <p>AWS為EFS提供了VPC安全群組規則、身分識別與存取管理政策（IAM），以及EFS存取點（Access Point）等幾種存取權限管理方式。</p> <p>其中的VPC安全群組規則，用於管理用戶虛擬私人網路（VPC）與EFS檔案系統間的網路連接，IAM政策用於設定用戶端的存取權限，而EFS存取點則用於應用程式存取EFS檔案系統的管理。</p> <p>在加密功能方面，EFS提供了靜態加密與傳輸中加密，前者用於加密EFS儲存區中的靜態資料，後者用於執行個體與EFS磁碟區之間傳輸資料時的加密。</p> <p>AWS還另外提供了金鑰管理服務（KMS），可簡化用戶管理加密金鑰的麻煩。</p> <p><span style="color:#ff6600;"><strong>Azure 提供基於AD的存取管制</strong></span></p> <p>Azure是透過Active Directory Domain Services （AD DS），以及Azure Active Directory Domain Services（Azure AD DS）兩種網域服務，來為File Storage檔案儲存服務提供用戶端身分識別，以及存取權限管理。</p> <p>另外File Storage也支援Azure儲存體的防火牆功能，以便獨立控管共享儲存區的網路連接與傳輸流量。</p> <p>在加密功能方面，Azure File Storage同時支援靜態加密與傳輸中加密，Azure也提供金鑰管理服務。</p> <p><span style="color:#ff6600;"><strong>Google Cloud提供多樣化存取管制</strong></span></p> <p>Google Cloud提供了幾種Filestore的存取管制功能，包括共享儲存區匯出的網路IP位址連接控制、Filestore儲存區的共享設定權限，以及用戶端的身分識別與存取管理（IAM）權限等。</p> <p>若用戶使用Google Cloud預設的虛擬私人網路（VPC）相關設定，那麼將無須另外對Filestore設定防火牆規則，不過在必要時（如用戶的VPC有自身的設定，或是應用程式透過NFS鎖定來存取共享儲存區），那麼也能獨立為Filestore設定防火牆規則，以便對共享儲存區的網路傳輸作進一步控管。</p> <p>在加密功能方面，Filestore的資料儲存與傳輸，分別是基於靜態加密與傳輸中加密，存放在持久儲存裝置上的資料都是加密的，資料傳輸到共享儲存區之外的傳輸過程中，也自動進行加密。當刪除Filestore的執行個體時，系統會丟棄金鑰，因而也不可能恢復被刪除的資料。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud支援基本存取管制與加密</strong></span></p> <p>IBM Cloud在File Storage服務中，提供的存取控制功能相對較為簡單，用戶可以設定授權，只允許指定的用戶端主機，存取File Storage共享儲存區。</p> <p>而在加密功能方面，目前IBM只在File Storage上提供靜態加密。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud擁有多層次存取管制架構</strong></span></p> <p>Oracle Cloud Infrastructure（OCI）為File Storage服務，提供相當完整的存取管制功能，一共包括4個層級：</p> <p><span style="color:#008000;"><strong>● Oracle Cloud Infrastructure政策</strong></span>：針對用戶在整個Oracle Cloud環境內的存取政策，如建立虛擬雲端網路（VCN）安全規則、File Storage的檔案系統掛載與匯出目標清單等。</p> <p><span style="color:#008000;"><strong>● 網路安全清單</strong></span>：透過VCN安全規則設定用戶端網路位址安全存取清單，只允許授權的用戶端連接共享儲存區。</p> <p><span style="color:#008000;"><strong>● NFS v3 Unix安全模式</strong></span>：對個別使用者執行掛載、存取與其他作業的權限控制。</p> <p><span style="color:#008000;"><strong>● NFS匯出控制</strong></span>：將存取控制規則，套用到上述網路安全清單與NFS v3安全模式，對每個檔案系統的匯出建立存取控制，還可藉此建立多租戶環境下的存取控制，隔離多個用戶端的檔案存取。</p> <p>而在加密功能方面，OCI的File Storage支援靜態加密，以及傳輸中加密，並能透過Oracle Cloud Infrastructure Vault提供金鑰管理服務。</p> <p><span style="color:#ff6600;"><strong>阿里雲提供多層次存取管制機制</strong></span></p> <p>與其他服務商的檔案儲存服務相比，阿里雲NAS File Storage由於同時支援了NFS與SMB兩種共享檔案存取環境，因而存取管制功能也比較複雜。</p> <p>最基本的存取管制功能，是基於權限群組（Permission Group）提供的存取白名單設定，以及透過資源存取管理（Resource Access Management，RAM）政策設定的檔案系統操作與存取權限。針對SMB協定的連接，阿里雲提供了SMB存取控制清單（SMB ACL），以及藉由AD網域提供的用戶身分識別與存取控制等兩種功能；針對NFS協定的連接，則提供了基於POSIX與NFS v4的存取控制清單（ACL）功能。</p> <p>而在加密功能方面，目前阿里雲NAS File Storage只提供靜態加密。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1001-%E5%B0%81%E9%9D%A25-big.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A25-small.png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(102, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(102, 153, 255);">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141359
透視公有雲檔案儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1001-feng_mian_p1-open-960x420.jpg?itok=WxFGDfkV" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲平臺提供的儲存服務，提供了標準的NFS/SMB檔案共享存取服務能力，是企業將本地端IT工作環境移植到雲端時，不可或缺的基礎架構服務。我們將從6大公有雲服務商出發，檢視這領域的現況</p> </div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/article/141360
雲端儲存服務第5部曲
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在企業儲存應用領域，對於雲端服務環境的支援是目前各家廠商的重頭戲，在這之前，已迎來一波波軟體定義儲存的風潮，近幾年來，儲存系統廠商最初是主打混合雲，後續更是積極在各大公有雲服務業者的布局，相對地，公有雲業者本身也在發展與提供儲存服務，雙方可說是既合作又競爭。</p> <p>為了追蹤這樣的態勢，我們的技術主筆張明德從2018年底以來，就持續發表雲端儲存服務的相關專題報導，從最初的 <a href="https://www.ithome.com.tw/article/127798" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈新世代混合雲儲存的興起〉</span></strong></span></a>，到隔年4月底發表的<a href="https://www.ithome.com.tw/article/130300" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈雲端儲存陣列〉</span></strong></span></a>、11月報導的<span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈</span></strong></span><strong><span style="background-color:#6699ff;"><a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color:#FFFFFF;">雲端儲存的多元化面貌</span></a></span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〉</span></strong></span>，著重介紹的面向是相關重要廠商與各種解決方案的發展。</p> <p>今年開始我們決定針對不同的公有雲儲存服務類型，進行更為深入的探討，希望能夠為逐漸升溫的企業上雲需求，為大家提供更多規畫儲存配置的參考。</p> <p>於是，1月底我們發表了<a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈透視公有雲區塊儲存服務〉</span></strong></span></a>這篇報導，以此對應企業在內部環境普遍建置的區塊儲存應用架構，也就是本機直連儲存裝置（DAS），以及SAN網路儲存，對於企業在租用執行個體（instance）的同時，也能了解虛擬儲存裝置搭配選擇。</p> <p>至於，11月底周刊1001期刊登的<a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈透視公有雲檔案儲存服務〉</span></strong></span></a>，則是聚焦在NFS/SMB檔案共享存取服務的應用（但並非Dropbox、OneDrive這類個人端檔案共享與同步服務），同樣是企業上雲所必備、必知的。而經過這兩次的報導，我們已確立了檢視公有雲儲存服務的框架：首先是確定各家公有雲這類型服務的基本區分，包含主要項目與存取協定；第二是探討儲存空間的擴展性（容量的上下限、手動或自動擴展），以及效能區分（資料傳輸率與IOPS）；第三是檢視可靠性（Reliability），以及可用性（Avaliability），分析提供的資料保護方式（備份、快照、遠端複製）；第四是機密性與安全性，包含存取管制與加密功能。</p> <p>基本上，我們未來將繼續透過這4大面向來分析雲端儲存服務，而且，下一步會針對公有雲提供的物件儲存服務來加以探討。當初我們再決定報導順序時，其實也一併考慮到企業上雲的顧慮，雖然物件儲存是公有雲儲存服務最先被世人關注與大量應用的類型，但我們還是決定先針對企業較熟悉、最常使用的區塊儲存，以及檔案共享儲存來介紹，畢竟，這兩種服務的發展較晚，技術門檻較高，而將較多人熟悉的公有雲物件儲存服務，置於末段的報導規畫。</p> <p>這種考量的另一個原因，也跟企業級現行儲存系統的需求量多寡有關，以內部IT環境而言，區塊儲存與檔案共享儲存最為盛行，許多伺服器應用系統與資料庫都用得上，這也是絕大多數企業的寫照。相對地，如果企業本身的IT環境是偏重網站、大數據／NoSQL的應用，此時，積極搭配自建或租用雲端業者的物件儲存環境機會較大。</p> <p>無論如何，就現今企業儲存架構的規畫而言，這三種儲存服務的應用都可能需要多加了解，因為在私有雲、混合雲、公有雲的環境當中，或許都有機會需要建置或搭配相關的產品或服務，而供應端可以是IT廠商，也可以是公有雲業者。以IT廠商為例，由於面臨多種技術與廠商的競爭，如今有些大型廠商能提供多種選擇，像是：外部儲存設備、虛擬儲存應用設備、軟體定義儲存系統、超融合基礎架構設備，以及雲端儲存陣列、雲端NAS整合應用設備，甚至是可以基於用量來計費的訂閱服務。</p> <p>而對於公有雲業者而言，過去他們本身所提供的儲存服務，雖然擁有強大的擴展性與彈性計價，但功能多樣性或許仍比不上在企業IT經營已久的廠商，不過，還是能與這些儲存廠商保持共同合作的關係，幫他們將現行產品移植到公有雲、建構更多元的混合雲應用，同時，雲端業者也將持續發展與擴充自家的儲存服務，吸引更多個人、組織、企業、廠商採用公有雲架構。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者李宗翰https://www.ithome.com.tw/voice/141361
中央大學展示無人機居家照護應用，可協助遠端照護跌倒親人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無人機除了用於監控、救災、物流配送，以及橋梁、水庫等重大公共基礎建設的安全巡檢之外，未來也可能用於居家照護上。</p> <p>國內受到少子化的影響正步入高齡化社會，今年資訊月針對銀髮的健康照護需求展示最新科技應用，中央大學與台北電腦公會、航見科技展示一項無人機居家照護應用，結合智慧攝影裝置、無人機及穿戴裝置，當家中的親人跌倒時，自動控制無人機起飛拍攝影像畫面，上傳到雲端，同時透過Line發送警示資訊給其他親人。</p> <p>這套居家照護機制的基礎是建立在受照護者家中布署的多組智慧攝影裝置，研究團隊利用樹莓派電腦、攝影鏡頭及無線通訊打造智慧攝影裝置，只要在室內環境的四周架設多臺攝影裝置，就能從不同視角拍攝的影像，判斷受照護者是否發生跌倒，並透過跳點廣播克服室內網路不穩定的缺點，傳送警示訊息至家中的小主機。</p> <p>研究團隊以樹莓派電腦、攝影機與通訊裝置打造的智慧攝影裝置，可搭配行動電源供電，擺脫電線的限制，架設受照護者家中的角落，現場以三臺智慧攝影裝置組成監護網，隨時監護被照護者的安全，一旦偵測到跌倒事件發生，立即傳送警示訊息給家中的小主機：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cam(1).jpg" style="width: 600px; height: 382px;" /></p> <p>小主機收到警示訊息後，除了以Line通知其他親人之外，同時也發送訊息給待命中的室內無人機，無人機起飛抵達客廳或臥室，即時將影像畫面送到小主機，再上傳至雲端，其他親人就可以立即檢視畫面。另外，無人機經由藍牙與跌倒者配戴的智慧手環連接，蒐集心跳等生理數據，回傳到小主機。</p> <p>中央大學資訊電機學院通訊工程學系副教授胡誌麟表示，原先的研究是以機器人建立家居照護機制，由於機器人移動時容易受到室內障礙物遮避，以及地板的高低起伏影響，轉而與無人機業者合作，結合具有深度偵測的鏡頭，感測室內位置，控制無人機起飛，避開牆壁或家俱，抵達送出跌倒警示的攝影裝置所在的客廳或臥室。</p> <p>胡誌麟指出，系統控制無人機飛行在一定的高度，一方面避開室內天花板例如吊燈、吊扇等障礙，飛行在一定的高度也能避免傢俱等障礙物，較容易捕捉到跌倒者的影像畫面。未來若能建立室內3D模型，有助於提升室內無人機的定位、飛行控制。</p> <p>中央大學與航見科技合作，在無人機上配置兩個鏡頭，仿照人類的左右眼，偵測周遭物體的距離，搭配無人機上的樹莓派電腦，控制無人機飛行至發生跌倒事件的周圍，搭配魚眼鏡頭捕捉跌倒者的身影，並以藍牙和其配戴的智慧手環連線，取得即時的生理數據：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4552-1.jpg" style="width: 600px; height: 399px;" /></p> <p>在遠方的親人就能透過無人機，即時觀看影像檢視親人的安全和生理數據。胡誌麟表示，未來若進一步結合網路電話，其他親人甚至通過無人機，直接和即使跌倒但仍具有意識的親人對話，若親人不幸因跌倒而失去意識，在外的家人則可以與緊急救護單位聯絡，降低事件的風險和傷害。</p> <p>目前中央大學和義大醫院的智慧醫療中心合作，在兩個病房內各自部署一臺智慧攝影裝置，以降低護理人員的照護負擔，當病人發生緊急事件時，能即時通知護理人員。</p> </div></div></div>
2020/12/2 19:10作者蘇文彬https://www.ithome.com.tw/news/141432
資安一周第122期：研華科技表明攻擊事件可能有資料外洩情事。Sophos因系統組態不當導致用戶資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1126-1202 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃高科技產業 </strong></span></h3> <h2><strong style="vertical-align: top;">研華科技坦承部分伺服器遭攻擊，後續才表明可能有資料外洩的情況</strong></h2> <p>工業電腦大廠研華科技傳出遭到駭客攻擊，導致部分伺服器遇害，資安新聞網站Bleeping Computer於11月29日的報導指出，此起攻擊事件可能是Conti勒索軟體駭客組織所為，該組織疑似索討750個比特幣贖金不成，憤而公布3GB來自研華的資料，並宣稱這些檔案容量僅占全部竊得的2%。</p> <p>對於資料外洩的傳聞，研華也做出回應，他們表示駭客在攻擊時，可能偷走了機密程度較低的資料。至於是否被駭客勒索，該公司僅表示勒索行為是網路攻擊常態，並未進一步說明。<a href="https://www.ithome.com.tw/news/141382">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃組態配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">Sophos系統組態不當致客戶資料曝險</strong></h2> <p>因企業的系統組態不當，而導致使用者資料曝露在網路上的情況，近期可說是時有所聞。根據新聞網站ZDNet於11月26日報導，Sophos發出電子郵件，表示他們存放客服資料的系統組態不當，使得有少部分使用者的資料，包含全名、電子郵件信箱，以及電話等，公開在網路上。</p> <p>Sophos表示，他們在11月24日接獲通報後，很快就修正錯誤組態，並通知受影響的用戶。至於此起事件對臺灣使用者的影響，Sophos大中華區通路總監暨臺灣區總經理林文欽表示，目前尚未出現臺灣用戶遭到波及的情況。<strong><a href="https://www.ithome.com.tw/news/141340">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-1-sophos-customer-exposed.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：ZDNet</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃憑證外洩＃醫療產業＃政府單位</strong></h3> <h2><strong style="vertical-align: top;">巴西武漢肺炎病患個資曝光，原因是醫院誤將機密憑證列表公開於GitHub</strong></h2> <p>巴西媒體Estado接獲讀者爆料，當地醫院Albert Einstein Hospital的員工，將能夠存取政府機密系統的憑證列表上傳到GitHub，其中有部分可用於存取儲存武漢肺炎患者的2個資料庫，這些資料庫分別存放輕症患者資料與住院追蹤案例，內有包括巴西總統等1,600萬名病人個資與就醫記錄。</p> <p>這些憑證檔案被上傳到GitHub約1個月，目前已被撤除，同時巴西政府也更新相關憑證。<a href="https://www.ithome.com.tw/news/141385"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃醫療產業＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國大型醫療IT服務業者遭勒索軟體攻擊，病患資料外洩</strong></h2> <p>提供美國數十家醫療機構IT服務的U.S. Fertility，於11月25日坦承，該公司的平臺於8月12日至9月14日遭到攻擊，部分伺服器與工作站被勒索軟體加密，而且駭客存取部分病人的個資。</p> <p>U.S. Fertility表示，他們在9月14日發現內部網路環境受到惡意程式感染，使得部分電腦系統無法存取，經外部鑑識專家協助，確認是遭到勒索軟體攻擊，該公司隨即隔離受害系統，使得相關服務在9月20日才重新上線。<strong><a href="https://www.ithome.com.tw/news/141349">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">丹麥新聞通訊社Ritzau遭勒索軟攻擊拒付贖金，預計24小時修復系統</strong></h2> <p>丹麥新聞通訊社Ritzau在11月24日遭到勒索軟體攻擊，他們的編輯系統、電子郵件，以及電話系統都受到影響，該公司在發現遭受攻擊之後，關閉所有伺服器，導致無法正常發布新聞，不過，該公司還是透過備用系統，供應新聞給其他媒體。</p> <p>該公司約有100臺伺服器，受害比例占四分之一。由於在顧問的建議下，Ritzau並未開啟勒索訊息，因此無從得知攻擊者身分與贖金規模。</p> <p>攻擊事件發生後，該公司IT部門全力復原受損系統，亦聘請外部的資安公司來協助消毒，他們計畫於24小時之內修復完成，並於26日恢復正常運作。<a href="https://www.ithome.com.tw/news/141326">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-2-ransomware-attack-annoucement_Ritzau.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：Ritzau</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">法國IT服務業者Sopra Steria下調財報預測，原因是勒索軟體攻擊事件影響營運</strong></h2> <p>在今年10月遭到勒索軟體Ryuk的攻擊後，法國IT服務業者Sopra Steria表示，此事件將對財務造成負面影響，肇因於攻擊之後部分系統無法運作，再加上修復成本，估計今年第四季的營業利潤將減少4千萬至5千萬歐元。</p> <p>對此，該公司調整財報預測，從攻擊事件前預期該季營收下滑2%至4%，調整為4.5%至5%。<strong><a href="https://www.ithome.com.tw/news/141325">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社群網站</strong></span></h3> <h2><strong>臉書疑未經許可分享用戶個資給上萬家公司，遭南韓裁罰67億韓元</strong></h2> <p>因不當分享用戶個資給其他企業，臉書最近又再遭到處罰。根據韓聯社在11月25日的報導，因臉書未經用戶同意，將300萬使用者的資料分享給上萬家企業，南韓政府重罰67億韓元，約相當於新臺幣1.8億元。</p> <p>南韓隱私主管機關個資保護委員會（PIPC）指出，臉書從2012年5月到2018年6月間，將至少330萬名用戶的個資分享給第三方公司，受害人數占當地用戶總數1800萬的六分之一強。<a href="https://www.ithome.com.tw/news/141317">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私侵犯＃行動裝置應用程式 </strong></span></h3> <h2><strong style="vertical-align: top;">外洩用戶機密，百度搜尋與地圖App遭到下架</strong></h2> <p>資安業者Palo Alto Networks於11月24日指出，他們發現Google Play應用程式市集裡的許多App，會外洩用戶的機密資料，諸如手機MAC位址、IMSI，以及IMEI等，該公司點名在美國下載共超過600萬次的2款百度應用程式：百度搜尋與百度地圖等App一度遭到Google移除，並於19日與25日先後重新上架。</p> <p>這家資安公司的研究人員表示，上述應用程式之所以能收集用戶機敏資訊，是透過百度Android Push SDK，而這個模組經常被惡意程式用來汲取裝置資料，進而侵犯用戶隱私。此外，由中國研究機構MobTech所發布的ShareSDK，也有類似的濫用情事。<strong><a href="https://www.ithome.com.tw/news/141299">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃遠距辦公</strong></span></h3> <h2><strong style="vertical-align: top;">VMware Workspace One爆重大指令注入漏洞，但修補程式尚未提供</strong></h2> <p>Mware於11月23日發出公告，旗下Workspace One數位辦公平臺存在重大風險漏洞CVE-2020-4006，CVSS風險評估為9.1分，影響多個產品。</p> <p>該公司指出，此漏洞能讓攻擊者經由8443連接埠存取其組態管理工具，並以不受限的權限於底層作業系統執行指令。</p> <p>由於修補程式還在製作中，VMware緊急提供緩解措施，藉由加入指令碼來暫時防堵漏洞遭到濫用，但該公司也指出，一旦套用指令碼，會無法變更部分設定。美國網路安全暨基礎架構安全署（CISA）也提出呼籲，用戶應儘速套用緩解措施，以免被攻擊者接管系統。<strong><a href="https://www.ithome.com.tw/news/141292">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-3-CVE-2020-4006_VMware.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：VMware</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">英國呼籲儘速修補MobileIron行動裝置管理平臺漏洞</strong></h2> <p>英國國家網路安全中心（NCSC）於11月23日提出呼籲， MobileIron行動裝置管理伺服器的CVE-2020-15505漏洞，在9月21日於GitHub出現概念性驗證攻擊程式，之後開始有多個駭客組織嘗試濫用此漏洞，企業應儘速修補。<a href="https://www.ithome.com.tw/news/141298">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141386">駭客在論壇兜售高階主管與財務人員電子郵件帳號，吸引意圖BEC電子郵件詐騙攻擊的買家上門</a><br /> ●<a href="https://www.ithome.com.tw/news/141343">美國駁回中興申訴，延續禁止電信業者採購中國設備政策</a><br /> ●<a href="https://www.ithome.com.tw/news/141395">英國宣布明年9月電信商不得再架設新的華為5G設備</a><br /> ●<a href="https://www.ithome.com.tw/news/141344">印度再封殺43款中國應用程式</a></h3> </div></div></div>
2020/12/2 16:40作者周峻佑https://www.ithome.com.tw/news/141422
Project Zero安全研究人員展示如何攻陷iOS裝置，執行任意程式並存取裝置資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Project Zero安全研究人員<a href="https://googleprojectzero.blogspot.com/2020/12/an-ios-zero-click-radio-proximity.html" target="_blank">Ian Beer在本周揭露</a>了一個蘋果已於今年5月修補的iOS漏洞，同時他還設計了一組攻擊工具，利用總價不到100美元的裝置，就能控制附近的iOS裝置，讀取手機內所有的照片、電子郵件、訊息，監控裝置行為，或是讓裝置重新啟動。</p> <p>Beer並未揭露此一漏洞的編號，但在蘋果於今年5月釋出的<a href="https://support.apple.com/en-us/HT211169" target="_blank">iOS 12.4.7</a>中，所修補的CVE-2020-3843就是由Beer所提報。根據蘋果的描述，CVE-2020-3843為一Wi-Fi漏洞，將允許遠端駭客破壞核心記憶體，或是造成系統無預警終止，蘋果則藉由改善輸入驗證來修補它。</p> <p>至於Beer則說，他會發現該漏洞完全是因為蘋果在2018年釋出的一個iOS測試版，該測試版出現了一個失誤，於內核緩存中陳列了所有函數名稱的符號，這些函數名稱讓漏洞研究人員得以拼湊出遺失的脈絡，像是於何時何地執行完整性檢查，或是程式碼執行的方式。</p> <p>Beer所發現的漏洞存在於蘋果所設計的Apple Wireless Direct Link（AWDL）協定中，<a href="https://patents.google.com/patent/US20180083858A1/en" target="_blank">這是蘋果的專利技術</a>，它可替iOS裝置建立網狀網路，允許近距離的iOS裝置進行P2P通訊，<a href="https://owlink.org/wiki/" target="_blank">被應用在AirDrop及AirPlay等功能</a>中。</p> <p>Beer指出，AWDL預設值是開啟的，曝露了一個大型且複雜的攻擊表面，只要有特殊的設備，其無線攻擊範圍可能長達數百米。他認為建立在AWDL上的技術可能是革命性的，例如AirDrop在去年香港的民主抗議活動中便扮演了關鍵角色，讓人們可以互傳訊息而不必擔心遭到審查，可惜的是，AWDL的程式品質太差，而且看起來像是未經測試過的。</p> <p>在分析了漏洞細節之後，Beer以一個Raspberry Pi 4B及兩個Wi-Fi Adapter打造了攻擊平台，花費不到100美元，便成功攻陷了該漏洞，幾秒內就存取了周遭iPhone的記憶體，還可執行任意程式，竊取所有使用者的資料，並讓所有iOS裝置重新啟動。他說，如果這是由一架飛過抗議人潮的無人機所發動的攻擊，後果將不堪設想。</p> <p>迄今Beer並未發現有任何人開採相關漏洞，且他是利用手動反向工程才找到漏洞的，他呼籲外界不要心存僥倖，以為沒有人會花6個月的時間來駭進一支手機，而是該擔心有人關在房裡就能獨自打造出危害手機的能力。</p> </div></div></div>
2020/12/2 16:45作者陳曉莉https://www.ithome.com.tw/news/141423
AWS推容器與無伺服器自動化管理服務Proton
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS公開預覽應用程式部署管理服務<a href="https://aws.amazon.com/tw/blogs/aws/preview-aws-proton-automated-management-for-container-and-serverless-deployments/">AWS Proton</a>，AWS Proton能夠自動化管理無伺服器和容器應用程式，以簡化基礎設施配置以及程式碼部署的工作，進而簡化微服務的管理工作，基礎設施團隊可以定義標準模板，讓其他開發者使用模板部署應用程式，基礎設施團隊只要透過管理模板，就能對執行應用程式的基礎設施，進行更新或是維護等操作。</p> <p>AWS提到，基礎設施資源不斷地變化，再加上配置CI/CD工作管線的工作，使得維護數百個甚至數千個微服務，成為了基礎設施團隊沈重的負擔，而AWS Proton提供基礎設施團隊，可維護一致標準的工具，以降低管理微服務的複雜性，且開發人員也可以更簡單地使用容器和無伺服器技術部署程式碼。</p> <p>基礎設施團隊利用AWS Proton創建環境模板，定義共享的資源，在部署環境後，就可以創建各種定義基礎設施、監控和CI/CD等資源的服務模板，服務模板定義完成後，開發者就能自助使用，只要選擇其中一個服務模板，並連結到程式碼，便能快速部署執行程式碼的服務執行個體，而AWS Proton則會自動執行配置雲端、部署程式碼以及監控等工作，同時提供已部署應用程式和工作管線的狀態。</p> <p>服務模板的定義，需包含雲端資源定義、CI/CD工作管線以及可觀察性工具，而AWS Proton與常用的CI/CD工作管線，以及CodePipeline和CloudWatch等可觀察性工具整合，供基礎設施團隊靈活定義模板，AWS Proton也會提供根據最佳實踐所設計的預設模板。</p> <p>AWS Proton會收集有關應用程式部署的狀態資訊，像是成功部署的最後日期等。基礎設施團隊可以透過更新模板，來更新執行程式碼的基礎設施，當模板更新後，基礎設施團隊可以從AWS Proton上，看到以舊版本模板執行的應用程式，並進行升級，在升級過程，AWS Proton會持續監控應用程式的執行狀況，並在出現問題時，回退到前一個版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/aws-proton-template-details-instances-1024x451.png" style="width: 580px;" /></p> <p>AWS Proton現在於美東、美西和歐洲提供預覽服務，而亞太的用戶，則可在東京地區先體驗到AWS Proton。</p> </div></div></div>
2020/12/2 15:00作者李建興https://www.ithome.com.tw/news/141418
Libra協會更名為Diem協會，可望於明年發行加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本由臉書主導、準備發行全球通用加密貨幣的Libra協會在周二（12/1）<a href="https://www.diem.com/en-us/updates/diem-association/" target="_blank">宣布</a>，已更名為Diem協會，並成立專門經營支付系統的子公司Diem Networks，也確認了Diem協會與Diem Networks的<a href="https://www.coindesk.com/libra-diem-rebrand" target="_blank">高階主管</a>。目前Diem Networks正在向瑞士金融市場監管機構（FINMA）申請支付系統經營許可，<a href="https://www.ft.com/content/cfe4ca11-139a-4d4e-8a65-b3be3a0166be" target="_blank">金融時報</a>則在上周報導，相關的加密貨幣最快會在明年1月發行。</p> <p>由臉書主導的Libra加密貨幣專案奠基在區塊鏈技術上，目標是要打造一個全球性的金融基礎架構，以Libra同時對應不同的貨幣（一籃子貨幣），等於是讓Libra成為全球通用的加密貨幣，原本計畫要在今年上線。</p> <p>然而，該專案一波多折，在全球市場到處碰壁，主要是受到各國金融監管機構的反對，認為它可能會干擾各國的貨幣主權與貨幣政策，於是Libra協會在今年4月修改了<a href="https://www.ithome.com.tw/news/137057" target="_blank">白皮書</a>，決定在一籃子貨幣之外，額外推出基於單一貨幣的穩定幣，同時承諾將遵守各國法規，也放棄讓Libra成為開放式區塊鏈的計畫。</p> <p>此外，與Libra相關的服務也相繼更名，像是臉書旗下的加密貨幣子公司Calibra在今年5月更名為Novi Financial，Calibra並未說明更名的原因，但Libra協會表示，這次更名至Diem是為了強化該組織的獨立性，也象徵此一專案已愈來愈成熟，而外界則揣測，臉書對Libra的野心已讓各國心生警戒，Libra協會更名的原因之一是為了與臉書保持距離，以更獨立的樣貌來推動加密貨幣。</p> <p>Diem協會（Diem Association）執行長Stuart Levey表示，Diem專案將提供一個簡單的平台來推動金融科技的創新，以讓消費者與企業得以執行低成本、即時且高安全性的交易，同時也已處於準備發表的階段。</p> <p>對於金融時報預測Diem加密貨幣發行日的報導，Levey則對外表示，這取決於FINMA，他無法提供時間表。</p> <p>由於此一專案的爭議太多，使得該協會的成員亦來來去去，正式成立前有27家會員，正式成立時只剩21家，不過，就在該協會陸續調整架構，漸露曙光之際，成員又已增加至27家。</p> </div></div></div>
2020/12/2 15:20作者陳曉莉https://www.ithome.com.tw/news/141419
Salesforce宣布將以277億美元併購Slack
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的CRM雲端服務供應商Salesforce於周二（12/1）<a href="https://investor.salesforce.com/press-releases/press-release-details/2020/Salesforce-Signs-Definitive-Agreement-to-Acquire-Slack/default.aspx" target="_blank">宣布</a>將以價值277億美元的股票與現金，<a href="https://slack.com/intl/en-tw/blog/news/salesforce-signs-definitive-agreement-to-acquire-slack" target="_blank">買下協作通訊平臺Slack</a>，雙方預計於Salesforce的2022財年第二季（2021年7月底）以前完成交易，未來Slack將成為Salesforce Customer 360的新介面。</p> <p>成立於1999年的Salesforce為一雲端軟體業者，主要提供客戶關係管理（CRM）服務，亦銷售支援客服、行銷自動化、分析與應用程式開發的企業應用，在《財星》（Fortune）2020年的最佳職場百大企業列表中，Salesforce名列第六名。至於Slack則是2013年才成立的協作通訊平臺，原本被視為市場的明日之星，但近來面臨強大對手Microsoft Teams的挑戰。</p> <p>根據雙方的協議，Slack股東每股將收到26.79美元的現金與0.0776的Salesforce股份，換算之後此一交易約價值277億美元。消息傳出後，Salesforce當天股價下滑了1.81%，盤後再下滑4.81%，股價跌至229.75美元，反觀Slack股價則微幅上揚至43.56美元。</p> <p>Salesforce與Slack宣布併購協議的當天，也各自公布了截至今年10月31日的2021財年第三季財報，顯示該季Salesforce創下54.2億美元的營收，成長20%，每股盈餘為1.74美元，而Slack營收則為2.34億美元，成長39%，營業虧損為310萬美元。目前Slack約有14.2萬個付費客戶，比去年同期成長35%。</p> <p>這是Salesforce自成立以來最大的一筆收購案，Salesforce執行長Marc Benioff表示，Slack團隊建立了企業軟體史上最受喜愛的平臺之一，也造就了不可思議的生態系統，雙方的結合是天作之合，它們將共同形塑企業軟體的未來，改變人們在全數位時代的工作方式。</p> <p>Salesforce計畫把Slack深入整合到每個Salesforce Cloud，並讓Slack成為Salesforce Customer 360的新介面。Customer 360為一可用來連結各種Salesforce應用並建立獨特客戶ID的工具，也能介接企業內所有分散的客戶資料。</p> <p>交易完成後，Slack將成為Salesforce內部的一個經營單位，除了服務Salesforce客戶外，也會繼續擴張它在企業界的足跡，且該團隊將繼續由現任執行長Stewart Butterfield領導。</p> </div></div></div>
2020/12/2 12:55作者陳曉莉https://www.ithome.com.tw/news/141415
Google Maps新增社群回饋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/maps/discover-more-with-google-maps-community-feed/" target="_blank">宣布</a>，將於Google Maps中的探索（Explore）標籤新增社群回饋（community feed）功能，以用來展示最新的評論、照片與文章，且這些內容都是由在地嚮導、商家或出版商等可靠消息來源所提供的，亦可呈現使用者所追蹤的對象所發布的內容。</p> <p>Google Maps產品經理Capella Yee表示，在Google Maps社群中，人們每天貢獻的訊息超過2,000萬則，包括推薦他們喜歡的地點、更新商業服務的訊息，或是提供評論、照片或解答等，為了讓使用者更容易從可靠消息來源得知各種更新與建議，因而建立了社群回饋功能。</p> <p>社群回饋不只集結了來自當地商家或在地嚮導所更新的資訊，同時也會依照使用者的興趣量身打造所遞送的內容，例如若使用者在Google Maps中把泰國菜或日本料理設為最愛，那麼就能在看到更多相關的推薦、照片或商家資訊。</p> <p>對商家而言，社群回饋也是一個更好的曝光管道，因為所更新的商業資訊會透過該功能更快傳送給曾追蹤該商家的使用者，像是變更營業時間或推出新菜單，根據該功能的早期測試，商家因此所張貼的內容是過去的兩倍。此一功能正陸續部署至Android與iOS版的Google Maps上。</p> </div></div></div>
2020/12/2 13:45作者陳曉莉https://www.ithome.com.tw/news/141417
Zoom今年第三季營收成長367%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因居家工作/上課風潮而聲名大噪的視訊會議平臺Zoom周一（11/30）<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-reports-results-third-quarter-fiscal-year-2021" target="_blank">公布</a>該公司截至今年10月31日的2021財年第三季財報，顯示Zoom於該季創下了7.77億美元的營收，比去年同期成長367%。</p> <p>Zoom應該是武漢肺炎（COVID-19）疫情爆發以來，獲益最大的企業之一，該公司今年前三季的營收成長率依序為169%、355%與367%，而該公司的股價（ZM）也從今年1月的68.8美元，暴漲到11月30日的478.36美元，11個月以來的的漲幅為595%。</p> <p>除了在第三季帶進7.77億美元的營收之外，該季Zoom的淨收入為2.97億美元，每股盈餘為0.99美元，去年同期Zoom的淨收入只有2,520萬美元，每股盈餘是0.09美元。</p> <p>該季Zoom總計有43.47萬個擁有10名員工以上的客戶，比去年同期增加了485%，所貢獻的年營收超過10萬美元的客戶則有1,289個，比去年同期增加136%。</p> <p>此外，Zoom也估計2021財年的年度營收可能介於25.75億~25.8億美元之間，每股盈餘可達2.85~2.87美元。</p> </div></div></div>
2020/12/2 12:00作者陳曉莉https://www.ithome.com.tw/news/141412
Arm版Windows 10在蘋果M1機器上的效能超越Surface Pro X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在11月10日發表了自製Mac晶片M1，以及採用M1晶片的MacBook Air、13吋MacBook Pro與Mac mini，由於M1晶片是基於Arm架構，因此開發人員Alexander Graf已成功嘗試在M1機器上安裝Windows 10 on Arm，繼之有另一名使用者把M1機器執行Windows 10 on Arm的效能<a href="https://browser.geekbench.com/v5/cpu/5022793" target="_blank">上傳到Geekbench上</a>，發現<a href="https://browser.geekbench.com/v5/cpu/search?q=Microsoft+corporation+surface+pro+x" target="_blank">它竟然超越了Surface Pro X</a>。</p> <p>Graf是修改了開源的QEMU虛擬化/模擬器，以於M1機器上執行Windows 10 on Arm預覽版，而且透過此一Windows作業系統就能執行x86程式。Graf說，在M1/Windows 10 on Arm機器上跑x86程式的速度，雖然不如透過Rosetta2，但也很接近了。</p> <p>其實微軟並未釋出獨立的Windows 10 on Arm版本，此一針對Arm架構所設計的Windows作業系統，只安裝在微軟Surface Pro X及三星Galaxy Book裝置上，Graf所使用的是專供測試的Windows 10 on Arm Insider Preview。</p> <p>在Graf於11月27日揭露此事之後，同一天便有使用者將M1/Windows 10 on Arm的效能，傳送到處理器效能標竿平臺上，顯示其效能竟然大勝內建Windows 10 on Arm的Surface Pro X；M1/Windows 10 on Arm的單核分數為1288，多核為5449，而Surface Pro X的單核分數不超過800，多核分數則不高於3200。</p> <p>目前蘋果並未提供於M1版Mac用戶執行Windows程式的途徑，負責蘋果軟體工程的Craig Federighi則<a href="https://arstechnica.com/gadgets/2020/11/we-are-giddy-interviewing-apple-about-its-mac-silicon-revolution/" target="_blank">向Ars Technica表示</a>，讓Windows於M1機器上以原生方式執行一事，取決於微軟，蘋果可提供執行Windows 10 on Arm及x86程式的技術，但微軟必須授權使用者可於這些M1/Mac裝置上安裝Windows。</p> </div></div></div>
2020/12/2 12:10作者陳曉莉https://www.ithome.com.tw/news/141413
遭到勒索軟體攻擊，巴爾的摩學區被迫關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責美國馬里蘭州巴爾的摩郡所有公立學校的Baltimore County Public Schools（BCPS）學區，在上周三（11/25）11月25日<a href="https://twitter.com/BaltCoPS/status/1331604801264771072" target="_blank">遭到勒索軟體攻擊</a>，由於有許多學生依舊採用遠距教學，使得BCPS警告所有學生與教職員，不要使用該學區所提供的裝置。</p> <p>BCPS為巴爾的摩郡最大的學區，約有11.5萬名學生，勒索軟體攻陷了該學區的網路資訊系統，造成了系統性的中斷，包括網站、電子郵件與成績系統都停擺，亦暫停了所有的虛擬教學課程。</p> <p>儘管BCPS的運作正逐漸恢復，但上周五（11/28）依然宣布學生要到本周三（12/2）才能開始進行線上課程，目前確定<a href="https://www.bcps.org/devices" target="_blank">Chromebook並未受到該攻擊的影響</a>，但警告學生與教職員不要使用由BCPS所提供的Windows裝置，除非確定未被感染，同時列出了檢查Windows裝置是否遭到感染的步驟。</p> <p>對於那些感染了勒索軟體的Windows裝置，BCPS將會收回並更換一臺新電腦。</p> </div></div></div>
2020/12/2 12:40作者陳曉莉https://www.ithome.com.tw/news/141414
誠品朝全通路再進一步，推出新電商串連實體店，要成為明年新社區店型的虛擬2樓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去3年，誠品全力布局全通路平臺戰略，從整合線下及線上會員資料，到翻新CRM系統、POS系統等，再到進行顧客行為分析，一步步打造全通路平臺。繼今年9月，推出新版會員App、新會員制度和行動支付Elite Pay，重新塑造會員體驗，今日（12/1）誠品全新電商網站「誠品線上」正式開站。</p> <p>對於新電商網站上線，誠品董事長吳旻潔興奮地表示，誠品線上線下全通路經營模式開始進入疊代過程，對我們來說是里程碑的一天。誠品要利用新電商串連既有實體店面，還有為明年將開始拓展的社區型小店，提前布局新店型背後的虛擬商品庫，讓顧客的來店體驗不再受限於實體店的空間大小。</p> <p>率領團隊開發「誠品線上」網站的誠品電子商務處副總經理張鈿浤表示，「實體通路可以把虛擬通路當成無盡的2樓，」不管實體坪效多少，都有不能滿足顧客需求的時候，這就是虛擬通路可發揮作用的時候。</p> <p>誠品其實已經營電子商務超過十年，新的網站就是要取代舊有的誠品網路書店，來拓展線上銷售品項的範疇。新電商網站不只將販售誠品的核心商品書籍、文具和生活風格選品，還將販售各類民生用品、3C商品、保養香氛、小農食品等。</p> <p>而且有別於過往的電商架構，新電商平臺以模組化方式打造，甚至部分架構採元件化的方式建置，並且，該平臺已上雲端，可利用雲端的運算資源，來擴充網頁的承載流量。誠品表示，系統的回應速度較之前快3倍。 </p> <p>吳旻潔表示，誠品網路書店架構老舊，疊床架屋，已無法滿足許多新的需求，例如，手機瀏覽頁面呈現、倉儲型物流連結等。所以，誠品在運作舊架構下，決定不再調整舊架構，由商業應用與技術創新團隊重新建置一個新平臺。今日新舊電商網站做切換，「誠品線上」取代「誠品網路書店」。</p> <h2><strong>明年發展社區店，電商將作為背後的虛擬商品庫</strong></h2> <p>誠品推出全新的電商網站，除了要串連既有的線下商店外，更是為了明年計畫推出的社區小型店做準備。吳旻潔表示，過去，誠品拓點採連鎖不複製的形式，因大規模店面可經營的可能性較多，而不太敢嘗試小店型，但是，誠品線上上線後，它會成為最完整的商品庫，能夠即時滿足顧客的需求。</p> <p>換句話說，大力拓展品項的誠品新電商網站，未來將成為誠品深入社區裡，開設小型店面背後最強力的支持。接下來2到3年，誠品計畫展開社區小型店的拓點工程，讓社區店成為更深入接觸顧客生活的端點，再帶顧客上電商消費，再走進文化觀光的大型店。對於今年陸續關閉數家店面，吳旻潔提到，這是對既有陳舊資源進行梳理，她進一步表示，展望未來，誠品有比以往更積極展店的目標。</p> <p>目前誠品社區小型店仍處研發階段，未來，誠品預計先開設一家店面進行實驗，確定成熟後，再鋪到更多社區、更多縣市裡。吳旻潔表示，明年年中，才會確認社區小店實際店數和展店策略。確定的是，為了可縮短新店籌備時間，並快速複製，新店型將有別於以往，不再採連鎖不複製的形式來打造。</p> <h2><strong>物流從通貨型轉為倉儲型態來集中品項，並導入AGV提升出貨效率</strong></h2> <p>為了提升電商服務的到貨速度，誠品在新電商網站開站的同時，也啟用了新的倉儲物流中心，而物流型態更從通貨型轉為倉儲型。吳旻潔表示，過去，誠品自身沒有囤積大量的商品庫存，當顧客下單時，須探詢各店的庫存狀況，再從店面出貨，她指出，如此無法掌握出貨時間，而現在則集中品項，將物流中心作為總庫。</p> <p>此外，誠品更在新物流中心導入上百臺AGV，來縮短理貨、出貨等作業的時間，提供最快24小時到貨的服務。待電商營運數月後，誠品還將分析商品間的購買關聯性，把關聯性商品放在一起，來進一步縮短出貨時間，這也是新電商拓展販售品項帶給誠品的新價值。</p> <p>成立逾30年的誠品，從3年前開始，全力朝全通路發展，對其來說無疑是個巨大的轉變。吳旻潔今日也再次闡述了誠品對全通路的定義，指的是所有可接觸顧客的觸點，包含實體店面、電商網站、自有內容網站「迷誠品」、臉書、IG、會員App、簡訊、電子郵件和客戶服務，它們每個都是通路的一環，她接著道，這些通路間過去有許多斷裂的部分，過去3年，我們持續打通流程，就是要連結這些觸點。</p> <p>明年，誠品全通路戰略更要進一步做到全通路飛輪，借助飛輪效應，形成良性循環。吳旻潔說明，過去，誠品雖然累積一定的品牌聲量和相關經驗，但未有效的累積和運用，她強調，從新電商網站開始，誠品將有意識地累積飛輪效應的動能，線上提供顧客、會員更好的體驗服務，同時，累積線上、下更多的流量，再從流量中找到更多元、更優質的商品，帶動飛輪持續旋轉。</p> <p>誠品除將持續優化電商網站的商品呈現方式、支付流程等，下一步，還將把電商整合進新會員App，取代目前App採跳轉方式，將會員導向電商網站的模式。吳旻潔表示，新電商網站上線也教導整個團隊，要開始習慣進入持續疊代的經營模式。文⊙黃郁芸</p> </div></div></div>
2020/12/1 21:34作者黃郁芸https://www.ithome.com.tw/news/141411
宣稱iPhone防水的蘋果在義大利被判罰1,000萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的反托拉斯機構（AGCM）本周一（11/30）<a href="https://agcm.it/media/comunicati-stampa/2020/11/PS11578" target="_blank">判罰蘋果</a>1,000萬歐元，原因是蘋果在推廣多款iPhone時，誇大了它們的防水功能，而且還未將防水功能納入保固。</p> <p>AGCM指出，不管是iPhone 8/8 Plus/XR/XS/XS Max/11/11 pro/11 pro Max，都在廣告上宣稱具備從1米到4米不等、最久可達30分鐘的防水功能，然而，此一廣告訊息並未明確指出它們只在特定情況下有效，例如是在實驗室環境中以靜態及純淨的水進行測試時才有的數據，而非消費者的日常使用狀態。</p> <p>此外，蘋果一方面在廣告上強調iPhone的防水功能，另一方面卻又拒絕提供手機受潮的保固服務，違反了消費者保護法，因而決定制裁蘋果，罰款1,000萬歐元。</p> </div></div></div>
2020/12/1 17:00作者陳曉莉https://www.ithome.com.tw/news/141404
川普指派的FCC主席Aji Pai將於明年1月離職，網路中立有機會回歸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國總統川普（Donald Trump）指派的美國聯邦通訊委員會（Federal Communications Commission，FCC）主席Aji Pai在本周<a href="https://www.fcc.gov/document/chairman-pai-announces-intent-depart-fcc-january" target="_blank">宣布</a>，將在明年1月20日離開FCC。而當天剛好是美國新任總統拜登（Joe Biden）就職典禮的日子。</p> <p>Pai是在2012年由當時的美國總統歐巴馬（Barack Obama）任命為FCC委員，而川普在2017年當上美國總統時，則指派Pai擔任FCC主席。</p> <p>在擔任FCC主席期間，Pai最有名的事蹟是<a href="https://www.theverge.com/2020/11/30/21726572/ajit-pai-fcc-step-down-date-trump-telecom-net-neutrality?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">廢除了網路中立</a>（Net Neutrality）政策，並以《恢復網路自由命令》（Restoring Internet Freedom Order）取而代之。網路中立保護的是寬頻用戶，而《恢復網路自由命令》則把對ISP業者的規範從Title II移到較寬鬆的Title I資訊服務類，賦予ISP業者更多的經營自由，以移除寬頻投資障礙。</p> <p>雖然《恢復網路自由命令》在2018年6月正式實施，但美國有超過20個州反對該命令並提出訴訟，最後法院既支持該命令，但同時也允許各州自行制定網路中立法案，造就了皆大歡喜的局面。不過，Pai的下台讓網路中立的支持者相信，未來的FCC將會重新推動網路中立政策。</p> <p>Pai就任FCC主席期間也監督了美國第三大及第四大電信營運商Sprint與T-Mobile的合併案，他自己則說，在這4年來他縮小了美國的數位差距，推動了從5G到太空寬頻的創新與新增，也履行了保護消費者與改善公共安全的任務，更不畏作出艱困的決策。</p> <p>FCC委員會現有5位委員，由3位共和黨及2位民主黨成員組成，在Pai離開，以及外傳川普將撤回對Michael O'Rielly的提名之後，FCC委員會極有可能反轉成為3名民主黨及2名共和黨的局勢。</p> </div></div></div>
2020/12/1 15:55作者陳曉莉https://www.ithome.com.tw/news/141402
比特幣價格創下19,900美元的新高紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比特幣（Bitcoin）的價格在本周一（11/30）締造19,900美元的新高，打敗了在2017年12月時所創下的19,783美元的紀錄。市場分析指出，這與疫情造成的熱錢太多、市場供不應求，以及多家主流機構的介入有關。</p> <p>加密貨幣的價值震盪已是市場的常態，即使身為最熱門的加密貨幣，比特幣的價值在2017年到達高峰之後，曾經在1年後跌至4,000美元以下，並在2020年11月底再度創下新高。</p> <p>市場分析比特幣重獲青睞的各種原因，其中之一為武漢肺炎令全球不少國家的央行大量支出以協助民眾對抗疫情，在此一寬鬆貨幣的政策下，許多投資人將加密貨幣視為潛在通膨的避風港。</p> <p>而分析機構Chainalysis則指出，目前比特幣的供不應求也是造就其價值升高的主因之一。目前市面上流通的比特幣約340萬個，與2017年相當，但市場需求卻比3年前高出許多。</p> <p>此外，不管是知名的基金管理人Paul Tudor Jones或是行動支付業者<a href="https://www.ithome.com.tw/news/140441" target="_blank">Square</a>，都已公開宣稱將投資比特幣，PayPal也在今年10月宣布將開放用戶交易包括比特幣在內的加密貨幣，種種因素皆推升了比特幣的漲勢。</p> <p>不過，並非所有加密貨幣都如同比特幣一樣幸運，根據<a href="https://www.coindesk.com/bitcoin-price-reaches-record-high" target="_blank">CoinDesk</a>的報導，以太幣（Ether）自2017年創下高峰以來，迄今的跌幅為58%，萊特幣（Litecoin）與瑞波幣（XRP）從最高點到現在，則分別下滑了77%與82%。</p> </div></div></div>
2020/12/1 15:55作者陳曉莉https://www.ithome.com.tw/news/141403
Amazon EC2現提供Mac執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者現在可以在AWS的雲端運算服務Amazon EC2上，用到執行macOS作業系統的執行個體。AWS透過結合Mac mini，以及EC2執行個體基礎平臺AWS Nitro系統，提供<a href="https://aws.amazon.com/tw/blogs/aws/new-use-mac-instances-to-build-test-macos-ios-ipados-tvos-and-watchos-apps/">Amazon EC2 Mac執行個體</a>，讓用戶得以在EC2上，開發Apple平臺的應用程式，開發者可以對macOS、iOS、ipadOS、tvOS、watchOS以及Safari等環境，進行建置、測試、打包和簽署Xcode應用程式。</p> <p>Mac執行個體運作在第8代6核心的英特爾Core i7處理器上，時脈為3.2 GHz，在啟用極致渦輪加速可達4.6 GHz，擁有32 GiB記憶體，並能夠方便地取用AWS服務，包括EBS、EFS、S3或是Amazon FSx for Windows File Server等。</p> <p>Mac執行個體在虛擬私有雲（VPC）中運作，提供吞吐量10 Gbps的ENA網路，在EBS最佳化下，可提供高達55,000 IOPS和8 Gbps的資料傳輸吞吐量，AWS提到，將EBS儲存附加到執行個體上，就能提供密集I/O應用所需要的效能。</p> <p>Mac執行個體目前可以執行macOS 10.14（Mojave）以及macOS 10.15（Catalina）兩種版本的macOS，用戶可以透過命令列工具SSH，或是遠端桌面工具VNC，來存取Mac執行個體。AWS所提供的EC2 Mac執行個體AMI（Amazon Machine Images）經過最佳化，其提供與其他AMI相同的工具，包括ENA驅動程式、AWS命令列工具和CloudWatch代理等。用戶可以選擇使用AWS提供的AMI，或是安裝自己需要的軟體，並創建自定義AMI。</p> <p>Mac執行個體提供開發者方便的Apple開發環境，用戶在數分鐘內，就可以啟用執行個體，並且創建Apple環摬的建置農場（Build Farm）、渲染農場（Render Farm）或是CI/CD農場，開發者不需要自己購買硬體，就可以利用Mac執行個體，開發多種裝置的的應用程式，且獲得EC2所提供的彈性與可擴展性。</p> </div></div></div>
2020/12/1 15:40作者李建興https://www.ithome.com.tw/news/141401
法務部打造全臺首間智慧監獄示範場域，不只結合人臉辨強化監所進出管制，還能透過AI影像分析偵測異常行為，防止衝突事件的發生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法務部矯正署今天（11/30）首度展示智慧監獄最新應用成果，導入人臉辨識、異常行為分析偵測、智慧監控、健康照護智慧手環、 Kiosk購物平臺、行動接見等新科技，來提升監所矯正人員工作效率與戒護安全。這也是臺灣首座智慧監獄示範場域，法務部未來也將逐步推行到全國51個犯罪矯正機關來實施。</p> <p>這項智慧監獄建置計畫，來自法務部先前宣示要打造科技化的法務部，就檢察、調查、廉政、行政執行、矯正等5大業務，所提出的七大科技前景計畫之一，也就是要結合創新智慧化科技來改造監獄，透過建立智慧化監獄管理模式，來<span class="aCOpRe"><span>紓解監</span></span>所人力不足問題，以及改善收容人的生活環境。</p> <p>這次打造的智慧監獄示範場域，就在嘉義看守所，歷時近一年的建置，與中華電信、NEC、大猩猩科技、凌群電腦、山川科技及陸奕營造等5家業者合作，在看守所內導入臉部辨識、車牌辨識、購物系統、圍牆警戒、消防警報、刮刀刺網警戒系統、門禁管制、健康照護、智慧監控及獄政管理等10項科技。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201130_150916.jpg" style="width: 600px; height: 299px;" /></p> <p>法務部部長蔡清祥表示，這次應用試辦成果，正是矯正機關邁向智慧監獄踏出第一步，不只導人臉辨識、人性化智慧管理，也結合健康照護，以及生活購物平臺等。他表示，未來將從這些試辦項目中，挑選有立即性需求的項目優先來實施，陸續建置到全臺各監所。他也提到，未來也能配合衛福部在獄所來實施遠距醫療服務，醫院醫生可以視訊替監所患有疾病或毒癮的收容人看診，藉此減少被告或受刑人外出就醫的風險，同時也能降低戒護人力。</p> <p>嘉義看守所這次展示在智慧監獄的眾多應用，以安全、便捷與效能為目標，首先在安全方面，首度結合人臉辨識技術來加強人員門禁管理。由於嘉義看守所是一座收容人數約700～800人的看守所，儘管規模不是全臺最大，但其e化腳步較早，從多年前就持續簡化流程，提高工作效率，像是使用卡片來管理進出門禁等，現在則是更進一步將火紅的人臉辨識技術，實際運用在監所安全管理上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2524.jpg" style="width: 600px; height: 365px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2523.jpg" style="width: 600px; height: 400px;" /></p> <p>現在從辦公區走到戒護區，得先通過三道門禁關卡，全都改用臉部辨識確認通行者身份，看守所以NEC人臉攝影機結合門鎖開關，當辨識為戒護人員時，門才會開啟。而且不只內部職員，就連收容人在看守所內的區域活動時，現在也都全靠刷臉完成。至今在所內重要出入通道和管制區域，已部署了約50臺人臉辨識機，讓收容者可以適度在監所內自主活動，同時又能避免其超出活動範圍。</p> <p>例如，收容人與家屬接見，以往需由戒護人員提帶，途中須經過重重管制鐵門與中央監控廊道至中央臺，接著才能前往接見室，改為人臉辨識管理通行後，現在收容人收到接見通知時，便可以刷臉自行移動到指定的中央臺集合，再由戒護人員帶往接見室見客。省下了這段的路程，除了減輕管理人員在各場舍往反勤務的負擔，也能降低途中遭受攻擊的風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2530.jpg" style="width: 600px; height: 336px;" /></p> <p>這些經由人臉辨識的進出資訊，未來也能整合到看守所中央大樓一樓中央臺放置的大型數位管制看板上，能根據刷臉自動算出收容人員進出狀況，提供包括當日出入所人數、轉出入人數，以及借提、外醫人數的統計等，並同步更新到電子看板上，方便管理人員做好人流管控。</p> <p>除了一次辨識一位人臉外，他們在中央臺也架設多人辨識攝影機，可一次辨識多人身份，協助管理人員進行收容人身份確認，目前可以做到每次15人的辨識速度，僅3秒完成。不過現階段，人臉辨識機的使用仍有其限制，如夜間燈光昏暗視線不佳時，就容易會影響辨識率，或是較難以辨識戴口罩的人。除了刷臉之外，所方亦提供QR碼方式來進行身份確認，但就算提供刷臉或QR碼的方式做驗證，他們仍舊保留原本大門鑰匙設計，以便於在這些辨識服務遇停電時無法使用時，仍可恢復到用鑰匙開門。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2529.jpg" style="width: 600px; height: 384px;" /></p> <blockquote><p>除了以架設數十臺人臉辨識機提供通行身份認證外，在看守所中央臺，也配置多人辨識攝影機，可一次辨識多人身份，協助管理人員進行收容人身份確認，目前可以每3秒辨識完15名人臉。</p> </blockquote> <p>不僅僅是布建人臉辨識攝影機，該監所在各工場專屬的廊道，也導入智慧監控系統，不僅結合紅外線攝影機建立電子圍離，還加入異常行為偵測，透過行為影像分析提供移動物追蹤、滯留物偵測等，以滯留警報為例，一旦在廊道偵測到有異常人流滯留情形，系統就會自動告警，讓管理人員能早一步介入。</p> <p>在便捷方面，對於收容人家屬要來面見，過去得透過手填申請單完成會面的申請，現在也全面導入e化作業，甚至即使有些家屬無法親自到場，也能透過遠距視訊的方式會面，讓家屬在家用手機或平板就能跟監所收容人會面，藉此助收容人達到教化的效果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201130_144053.jpg" style="width: 600px; height: 502px;" /></p> <p>不僅如此，嘉義看守所還在收容房舍導入健康照護智慧手環，除了協助收容人進行自主健康管理，醫護或管理人員亦可從管理平臺監看這些手環配戴者的心跳資訊等生理數據，由於所內並無建置無線網路，因此，他們主要是透過藍牙將這些生理數據，傳到設置於房舍內與走廊的藍牙蒐集器，再以有線方式回傳，藉此掌握收容人的身體健康狀況，一旦有心跳過低等高風險狀況，或是配戴者自行拔除使手環，就會自動發出警示通知管理者，盡快到場處理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2541.jpg" style="width: 600px; height: 485px;" /></p> <p>就連在購買生活需用品的部分，他們導入Kiosk購物機，讓收容人可透過人臉辨識或QR碼操作設置在所內場舍數十臺 Kiosk機臺，包括自行購物，或查看其保管，不過該Kiosk機臺並沒有連網功能，收容人購物完，系統就會產生訂單，送到後端的進銷存系統處理並自動進行出貨，同時介接法務部獄政系統完成扣款動作。</p> <p>相較於以往以人工作業匯整收容人的購物需求後，再統一向福利社購買生活用品，至少得花費一周以上，現在透過這套購物平臺，所方人員表示，至今已可做到今天訂貨，隔天就能取貨，不只縮短出貨時間，也能減少冒名購買等幣端的發生。甚至對於管理人員來說，透過該自助購物服務，也能有效節省內部人力。除了可以購物， Kiosk機臺本身也提供了看診掛號功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2550.jpg" style="width: 600px; height: 400px;" /></p> <p>這些購物機或穿戴手環取得的收容人資訊，都會經由內部封閉網路回傳到後端一個中央智慧監控管理平臺做即時資訊呈現，他們還設置一個中控室在中央大樓的2樓，該中控室正前方是一個大型螢幕電視牆，可以提供該管理平臺上的各種件通知、設備監控和人員管理資訊，以及各樓層環控、空調、電力設施等狀態，也能同步監控監所四周安全。另外透過該慧監控管理平臺，不只能夠動態調整收容人的配置，管理人員也能直接進行圖控式門禁操作，除了<span class="aCOpRe"><span>以圖形顯示門位狀態，也能在圖上直接控制開關門或警戒狀態</span></span>，來提高門禁管理效率。</p> <p>嘉義看守所提供的這些智慧監獄應用服務，將在2021年初正式啟用。</p> </div></div></div>
2020/12/1 15:00作者余至浩https://www.ithome.com.tw/news/141393
DeepMind AI破解存在50年的蛋白質折疊難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下專研人工智慧的DeepMind，繼兩年前以AlphaFold奪下蛋白質結構預測關鍵評估（Critical Assessment of protein Structure Prediction，CASP）所舉辦的全局距離測試（Global Distance Test，GDT）冠軍之後，今年再以AlphaFold 2創下更高的預測準確率，<a href="https://deepmind.com/blog/article/alphafold-a-solution-to-a-50-year-old-grand-challenge-in-biology" target="_blank">破解了已存在50年的生物學上的蛋白質折疊難題</a>。</p> <p>蛋白質的功能取決於它的3D結構，而其3D結構則是來自於氨基酸序列的摺疊方式。1972年的諾貝爾化學獎得主Christian Anfinsen曾提出一個假設：理論上從一個蛋白質的氨基酸序列就能判斷其結構。然而，該假設最大的挑戰在於要進入3D結構之前，蛋白質的折疊方式將是個天文數字，若要利用蠻力運算，估計有10^300種可能性，所耗費的時間可能比已知的宇宙生命還久。</p> <p>過去50年來，研究人員多是仰賴實驗技術來確定蛋白質的結構，而AlphaFold則是直接從結構著手，並不使用已知的蛋白質作為樣本，再利用兩種基於深度神經網路的方法來建構完整蛋白質結構的預測，得以預測氨基酸對之間的距離，以及連結這些氨基酸之化學鍵之間的角度。</p> <p>AlphaFold是以含有17萬種蛋白質架構的蛋白質資料銀行（Protein Data Bank，PDB）數據，再加上內含未知架構之蛋白質序列的各種大型資料庫來進行訓練，以128個TPUv3核心（約等於100~200個GPU）執行數周，這樣的運算規模與現代最新大型機器學習模型差不多。</p> <p>GDT則是比對各種蛋白質結構預測與已知實驗的結果，在2020年的測試中，AlphaFold 2的準確度中位數達到92.4，就算是在最難的自由建模類別的蛋白質項目中，AlphaFold 2的準確度中位數亦達87。在2018年，由AlphaFold於自由建模所創下的準確度中位數才接近60，而在AlphaFold現身以前，各種方法的準確度中位數從未超過50。</p> <p>DeepMind指出，這樣的結果替生物學家開啟了以運算結構預測作為科學研究核心工具的潛力，也許對一些重要類別的蛋白質特別有用，例如因為不容易結晶而很難透過實驗來判斷的膜蛋白。</p> <p>Max Planck發育生物學研究所所長Andrei Lupas則表示，AlphaFold驚人的精確度將讓他們得以解決近10年來被困住的蛋白質結構，重新啟動被擱置的專案，以了解訊號如何於細胞膜中傳輸。</p> <p>DeepMind認為，更精確地判斷蛋白質架構除了能夠加速對已知疾病的了解之外，亦具備探索未知的數億種蛋白質的潛力。目前UniProt蛋白質序列資料庫存放了還在增加中的1.8億種蛋白質序列，而PDB卻只有17萬種蛋白質架構，在尚未被確認的蛋白質中，可能有一些令人興奮的新功能，而AlphaFold這類的工具則可協助科學家找到它們。</p> </div></div></div>
2020/12/1 12:40作者陳曉莉https://www.ithome.com.tw/news/141398
臉書買下CRM新創Kustomer，將整合到傳訊服務中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在11月30日<a href="https://about.fb.com/news/2020/11/kustomer-to-join-facebook/" target="_blank">宣布</a>，將買下2015年於紐約創立的客戶關係管理（CRM）平臺Kustomer，並將Kustomer技術整合到旗下的傳訊服務中，以協助商家服務消費者，雙方並未公布併購金額，但外傳此一交易價值約10億美元。</p> <p>Kustomer定位為新一代的客戶關係管理平臺，該平臺替企業整合所有通訊與社交管道，讓企業能夠在單一畫面上管理不同管道的對話，並利用AI來自動化各種重複的任務，或是與消費者對話。</p> <p>臉書表示，他們在數位化的環境中看到企業的調整，例如每天有超過1.75億的使用者透過WhatsApp與企業聯繫，而且該數字還在持續成長，因為對企業而言，傳訊工具帶來更好的客戶經驗亦帶動業績，近來該公司亦藉由更新多個WhatsApp與Messenger的API，使它們能夠進一步整合到企業的工具中，簡化企業管理與客戶之間的互動。</p> <p>在併購Kustomer之後，臉書一方面將繼續支持Kustomer的營運，還打算提供更多的資源以擴大Kustomer的業務規模，並改善其服務，從電話、電子郵件、網頁聊天到傳訊等，另一方面，臉書亦準備將Kustomer的CRM平臺整合到旗下的傳訊服務中，期許所有產業的客戶都能發現傳訊服務的價值。</p> </div></div></div>
2020/12/1 12:55作者陳曉莉https://www.ithome.com.tw/news/141399
加快5G網路移除高風險廠商腳步，英國2021年9月起禁止電信商買華為5G設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府原本要求電信業者2027年移除現有華為的5G設備，<a href="http://www.gov.uk/government/news/roadmap-to-remove-high-risk-vendors-from-telecoms-network" target="_blank">本周英國政府</a>再宣布<a href="https://www.gov.uk/government/publications/telecommunications-security-bill-illustrative-designated-vendor-direction-and-designation-notice">新命令</a>，要求從2021年9月起，不得安裝新的華為5G設備。同時英國也將撥出2.5億英鎊，以推動5G電信市場減少對少數業者的依賴。</p> <p>英國數位部<a href="https://www.ithome.com.tw/news/141295" target="_blank">上周提出電信安全法案</a>，要禁用高風險廠商的電信設備，目前送交國會二讀。在國家安全為前提的大策略下，數位部長Oliver Dowden本周宣布，除了2027年的大限外，該國電信業者從明年9月底起，就不得安裝新的華為5G設備，作為從英國5G網路完全移除高風險廠商的清楚執行路徑。</p> <p>不過已安裝的華為5G設備，仍然適用於2027年移除的規定。</p> <p>為確保不要再仰賴少數廠商，英國數位部同時公布新策略，確保5G設備供應商的多元化。第一階段英國政府將投入2.5億英鎊（約96億台幣）以資助日本電信業者NEC，在英國威爾斯啟動5G行動通訊網路開放架構Open RAN網路NeutrORAN專案測試。NEC的5G Open RAN網路預計2021年在英國開通。</p> <p>其次英國也將投資設立國家電信實驗室，集結產學界以研發、測試網路安全及相容技術。此外也會成立SmartRAN 開放網路創新中心，將由Ofcom及官方的數位產業加速器中心（Digital Catapult）合作，以促進Open RAN網路設備供應鏈的多元性。</p> <p>二讀中的電信安全法，也在國家安全大旗下提高政府電信管制的權力，允許英國電信管理局（Ofcom）多項權力，包括為電信商產品、服務或設施指定廠商的方向、指定特定廠商，還可要求電信業者定期提交報告以確保符合法規。</p> <p>電信安全法計畫針對違法使用高風險廠商的電信業者，處以營收的10%，或是每天10萬英鎊（約380萬臺幣）的罰金。</p> <p>雖然法規還在制定中，不過主要電信商已經開始轉換業者。例如英國電信（BT）已經找諾基亞及愛立信部署5G網路。因此新增規定預料影響不大。</p> </div></div></div>
2020/12/1 11:00作者林妍溱https://www.ithome.com.tw/news/141395
高階主管與財務人員當心！駭客在論壇兜售數百個電子郵件帳號，意圖吸引打算發動BEC電子郵件詐騙攻擊的買家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客濫用企業高階主管的名義，透過電子郵件的管道進行詐騙，近年來尤其是遠距工作盛行，相關事件可說是相當氾濫。根據新聞網站ZDNet於11月27日<a href="https://www.zdnet.com/article/a-hacker-is-selling-access-to-the-email-accounts-of-hundreds-of-c-level-executives/">報導</a>，近日有人在駭客論壇Exploit.in上，宣稱握有數百名高階主管（C-Level）的帳號與密碼，並依據職位高低和企業規模，以每個100至1,500美元求售。一旦駭客買下相關資料，而能夠直接存取這些帳號資料，就可以濫用主管的名義，對於企業進行電子郵件詐騙（BEC）。</p> <p>張貼訊息的人宣稱，這些電子郵件帳號，都是採用Office 365郵件服務。因此，一旦駭客存取帳號，很有可能還會得到儲存在SharePoint的機密文件，或是藉著Teams即時通訊等方式，來向企業的其他員工行騙。再者，張貼者指出，上述的電子郵件帳號與密碼所有者職稱，總共有16種，其中不只包含CEO、CTO等高階主管及執行祕書，有一大半與財務人員有關，像是會計、財務經理等，而這些人員身分的冒用，正是形成BEC的主要元素。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hacker-cxos-s.png" style="width: 580px;" /></p> <p>一名來自資安社群的線民聯繫到這名發文者，並取得其中的2個帳號資料進行驗證。該名發文人士提供給他的測試帳號，分別是美國中型軟體公司執行長，以及歐洲連鎖零售商店財務長所有。線民證實遭到兜售的帳號資料，確實能夠存取上述2個主管的電子郵件信箱，他也向這些主管所屬的公司進行通報。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hacker-cxos-proof-s.png" style="width: 580px;" /></p> <blockquote><p>為了取信買家，兜售高階主管Office 365帳號資料的人士在論壇提供了測試用的帳號和密碼，並列出所有者的詳細資料。以圖中的帳號為例，這個電子郵件帳號是一名總裁所有，他所屬的服飾公司位於美國加州。</p> </blockquote> <p>至於發文者如何取得相關帳號及密碼？該名人士拒絕說明，僅表示他手上握有數百個這種電子郵件帳號資料。同樣調查此事的威脅情報公司Kela指出，根據他們的調查，這名人士曾經對於購買Azor logs工具透露高度意願，而這個工具能藉由在受害電腦植入AzorUlt木馬程式，來竊取使用者的個資。</p> <p>近期鎖定Office 365的網路釣魚攻擊事件頻傳，像是詳稱<a href="https://www.ithome.com.tw/news/138079">提供員工VPN組態</a>，或是<a href="https://www.ithome.com.tw/news/140710">Teams即時通訊的自動留言訊息</a>等方式，來傳送釣魚連結，竊取用戶的Office 365帳號和密碼。由於此次遭到洩露的帳號影響範圍仍然不明朗，是否有臺灣企業受害也不得而知。為了防範受到此次帳號外洩事件影響，對於企業高階主管和財務人員的電子郵件信箱帳號，應該儘速修改密碼，避免帳號遭到冒用。</p> </div></div></div>
2020/11/30 17:46作者周峻佑https://www.ithome.com.tw/news/141386
HashiCorp釋出多雲服務平臺Consul 1.9版，強化存取控制與視覺化功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HashiCorp發布最新多雲服務平臺<a href="https://www.hashicorp.com/blog/announcing-general-availability-of-hashicorp-consul-1-9">Consul 1.9</a>，這個版本提供用戶更多精細的控制，以提高對服務網格內服務的可觀察性，並以Kubernetes原生的方式，整合Runtime平臺。Consul是一個服務探索工具，可跨任何Runtime平臺、公有雲和私有雲，探索、連接和保護服務。</p> <p>Consul 1.9主要新功能有兩個，一個是具備應用程式感知意向（Intention）功能，能夠支援OSI第7層架構，並使用HTTP請求標頭和URL路徑，允許或是阻擋服務通訊，另一個新功能則是服務網格視覺化，Consul UI提供新的拓撲頁籤，提供拓撲圖和關鍵服務網格指標圖表，顯示像是請求和錯誤率等資訊。</p> <p>官方提到，採用服務網格的企業，通常希望能從應用程式等級，精細地控制存取權限，以實現最低權限以及零信任網路。過去Consul僅能從OSI第4層，也就是連接層，來管理存取權限，但是在評估權限政策時，就無法使用更高階的應用程式協定資訊，而第7層的應用程式層，賦予使用者更完整建構政策的功能，在以基於HTTP授權服務到服務通訊時，能夠使用HTTP Path、Headers和Method等應用程式層資訊。</p> <p>服務網格是可配置的網路層，能夠控制應用程式服務間互動的方式，用戶在配置和管理服務網格，需要設定正確的代理和上游，而過去Consul使用者必須透過錯誤日誌紀錄，和命令列工具輸出，以及傳送資料平面指標到Datadog和Prometheus等監控系統，才能對Consul服務網格進行除錯。而在Consul 1.9中，Consul UI加入了新的拓撲頁籤，顯示了服務連結總覽，並且提供連接指標資訊，像是錯誤率、成功率以及計時等資訊，方便用戶進行錯誤排除。</p> <p>在這個新版本，官方還提供用戶以自定義資源定義（Custom Resource Definitions，CRDs）管理Consul服務網格配置的方法。當第3方軟體將Kubernetes當作目標平臺，就會利用Kubernetes內的CRD，整合第3方軟體和Kubernetes API，讓用戶的Kubernetes叢集可以獲得更多的功能，而現在Consul與Kubernetes整合，透過CRD，讓用戶能夠以Kubernetes物件來簡單配置Consul。</p> <p>現在用戶可以更方便地在OpenShift上部署Consul，過去預測權限限制了Pod功能，因此要在OpenShift上部署Consul，需要先對Helm圖表進行修改，而現在Consul以非root用戶身份執行，確保Consul Kubernetes在OpenShift上可以安全執行，並且簡單地完成安裝。</p> <p>另外，Consul 1.9還更新叢集傳遞阻塞式查詢更新通知的方式。部分擁有大規模Consul叢集的用戶，需要管理大量Consul客戶端機群，並監控數萬服務執行個體，皆需要利用阻塞式查詢，來掌握服務執行的狀況，而在引入串流技術後，在大規模部署中，可以大幅降低Consul伺服器CPU和網路頻寬使用量，在服務狀態變化快速的Consul叢集，新的串流技術對阻塞式查詢特別有用。</p> </div></div></div>
2020/11/30 16:51作者李建興https://www.ithome.com.tw/news/141383
1,600萬巴西武漢肺炎病患個資恐曝光，醫院員工誤將機密憑證列表上傳GitHub公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>巴西一家媒體Estado最近接獲讀者爆料，<a href="https://saude.estadao.com.br/noticias/geral,vazamento-de-senha-do-ministerio-da-saude-expoe-dados-de-16-milhoes-de-pacientes-de-covid,70003528583">揭露了</a>一起巴西1,600萬武漢肺炎病患個資可能遭曝光的重大資安事件，連巴西總統Jair Bolsonaro都受害。</p> <p>巴西醫院Albert Einstein Hospital的一名員工將一個含有可存取政府機密系統的憑證列表上傳到GitHub上，部份憑證可用來存取存放武漢肺炎（COVID-19）確診患者的兩個資料庫：E-SUS-VE與Sivep-Gripe，而使得包括巴西總統Jair Bolsonaro在內的1,600萬名患者的個資曝光。</p> <p>這是因為Estado接獲讀者報料，這名讀者宣稱他在GitHub上看到可存取巴西政府系統的憑證列表，並提供給Estado，而Estado進而印證了此事。</p> <p>其中，E-SUS-VE存放的是輕症患者資料，而Sivep-Gripe存放的則是住院追蹤案例，這兩個資料庫內含1,600萬名巴西的肺炎病患資料，從姓名、地址、身分證，到醫療紀錄等，包括染病的巴西總統、7名巴西政府官員，以及17名巴西州長在內。</p> <p>報導指出，該檔案被上傳到GitHub約有一個月之久，現已被撤下，同時巴西政府已變更相關憑證。</p> </div></div></div>
2020/11/30 17:01作者陳曉莉https://www.ithome.com.tw/news/141385
研華科技遭駭後有駭客宣稱公布部分資料，該公司說明為非重要工作文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週國內工業電腦大廠研華科技（Advantech）<a href="https://www.ithome.com.tw/news/141273">傳出遭駭客攻擊，有部分伺服器遭駭客攻擊的狀況</a>，而該公司已啟動資安防護機制，但並未透露是否遭勒索軟體攻擊，不過，本月29日又有國外資安媒體Bleeping Computer報導指出，該公司<a href="https://www.ithome.com.tw/news/141379">可能遭遇conti勒索軟體攻擊，並有3.03GB的資料，被公布在勒索軟體資料外洩網站</a>，我們再次與研華確認此事的真實性，他們說明，由於研華少數伺服器被攻擊，因此駭客極可能藉機竊取部分資料，不過，經他們內部判斷後，主要為機密與價值性不高的工作文件。</p> <p>關於這次遭受駭客攻擊的影響與處理，他們也有補充說明，該公司指出這次被攻擊的是OA伺服器主機，已逐步復原中，他們並重申，該公司重要營運系統皆正常運作。同時表示，已針對客戶資訊及相關營運系統，進一步強化資料保全，並在事件過程中，陸續將偵測、防護與回應等思維導入資安防禦機制中，以有效降低未來被攻擊所造成的傷害。</p> <p>不過，對於這次國外媒體揭露研華被勒索的報導內容，他們沒有更多的回應或評論，僅表示資料可能被竊取。因此，該公司依然沒有說明是否遭遇勒索軟體攻擊，以及是否就是遭受conti勒索軟體。</p> </div></div></div>
2020/11/30 15:59作者羅正漢https://www.ithome.com.tw/news/141382
Conti勒索軟體駭客曝光一批3GB內部資料，宣稱偷自研華
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣工業電腦大廠研華（Advantech）上周<a href="https://www.ithome.com.tw/news/141273">傳出遭到駭客攻擊</a>，該公司對外坦承有部份伺服器遭駭客攻擊，並未說明細節。但隨後美國資安媒體<a href="https://www.bleepingcomputer.com/news/security/iiot-chip-maker-advantech-hit-by-ransomware-125-million-ransom/">Bleeping Computer即報導</a>，研華是被Conti勒索軟體攻擊，駭客並要求研華支付750個比特幣（30日的價格約為1,380萬美元，約3.98億元新台幣）的贖金，而且已開始公布宣稱偷自研華的資料。但研華仍未證實遭勒索軟體攻擊。</p> <p>Bleeping Computer取得了勒索信件的副本，顯示駭客提出了750個比特幣的贖金要求，威脅要支付贖金後，才會移除所有植入該公司網路的木馬程式，刪除所盜走的資料。不過，看起來駭客勒索沒有成功，因為駭客已於11月26日公布了宣稱自研華竊取的3GB檔案和檔案目錄清單文字檔，這些資料占他們所偷走資料的2%。研華僅回覆，駭客攻擊少數伺服器時，可能偷走了價值性不高與機密性不高的工作資料，但沒有證實遭駭客曝光的資料，是否為該公司的資料。</p> <p>Conti勒索軟體現身於今年7月，屬於新興的雙重勒索軟體陣營，在以勒索軟體加密系統之前，會先下載未加密的機密資料，以在受害者拒絕支付贖金以換取解密金鑰時，作為進一步的勒索籌碼，已有部份案例顯示有受害者最終是為了保護資料而選擇支付贖金。</p> <p>這是今年11月以來，第二家台灣上市公司遇到類似的攻擊事件，上一次是<a href="https://www.ithome.com.tw/news/141011">仁寶</a>，儘管Bleeping Computer則報導仁寶是遭到DoppelPaymer勒索軟體的攻擊，但遭仁寶否認。</p> <p>Bleeping Computer同樣也取得了針對仁寶的勒索信件複本，顯示駭客向仁寶勒索了1,100個比特幣（約2,000萬美元），<a href="https://medium.com/xrextaiwan/doppelpaymer-compal-ransomware-crypto-aml-xrex-ciphertrace-bitcoin-e0315e485fc">最終傳出</a>雙方很可能以28個比特幣（50萬美元）達成交易。不管是仁寶或是研華都未主動對外揭露相關的攻擊事件，也未透露攻擊細節。</p> <p>其實全球半導體龍頭台積電在2018年也曾遭到WannaCry病毒感染，不慎讓新機台中所夾帶的WannaCry擴散到其它機台，影響了部份的產線，媒體的大篇幅報導促使證交所要求台積電必須於公開資訊觀測站上揭露。公開資訊觀測站為上市公司用來揭露重大資訊的平台，確保資訊透明以保護投資人。</p> <p>在台積電的事件發生後，中央社引述未具名的證交所主管<a href="https://newtalk.tw/news/view/2018-08-04/134086">指出</a>，他們要求台積電於公開資訊觀測站中揭露相關資訊，但不必舉行重大資訊說明會，根據規定，上市公司預期損失達股本的20%或新台幣3億元以上才符合「重大」要件且必須召開說明會。後來，台積電即於公開資訊觀測站上發布了<a href="https://mops.twse.com.tw/mops/web/t05st01">聲明</a>，亦同步於官網發表<a href="https://pr.tsmc.com/chinese/news/1969">新聞稿</a>。</p> <p>有鑑於網路攻擊愈來愈普遍，美國證券交易委員會（SEC）早在2018年就提出上市公司的<a href="https://www.sec.gov/rules/interp/2018/33-10459.pdf">網路安全揭露準則</a>，網路攻擊的受害者可能會帶來高昂的成本與其它負面的後果，涵蓋緩解成本、強化網路安全保護的成本、營收損失、訴訟風險、保險費用增加、商譽受損，或是危害該公司的競爭力/股價/股東價值等，因此上市公司應該針對重大的網路安全風險及意外，即時通知投資人。<a href="http://www.legalandcompliance.com/sec-cybersecurity-disclosures/">SEC也提醒</a>，企業在解決網路威脅與意外之際，必須維護其揭露控制與程序，若內部在擁有相關的非公開資訊時進行交易，可能會違反美國的內線交易法令。</p> <p> </p> </div></div></div>
2020/11/30 14:30作者陳曉莉https://www.ithome.com.tw/news/141379
網路鞋店Zappos創辦人謝家華意外身亡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1973年出生，在1996年創辦廣告網路LinkExchange，繼之於1999年創辦網路鞋店Zappos的華裔創業家謝家華（Tony Hsieh）在11月27日身故了，享年46歲。根據外電報導，謝家華的家中在11月18日發生火災，而他則因燒傷及吸入性嗆傷等併發症而於27日身亡，此一消息也已獲得Zappos的證實。</p> <p>謝家華的父母親為美國的台灣移民，他則是出生在美國，1995年畢業於哈佛大學的電腦科學系，畢業後曾短暫在甲骨文工作5個月，1996年即共同創辦了LinkExchange，LinkExchange在1998年被微軟以2.65億美元買下。</p> <p>讓謝家華聲名大噪的是他在1999年共同創立並擔任執行長的網路鞋店Zappos，因為這是一個提供免運費、可退貨，而且有時會同時寄上好幾雙鞋子供消費者試穿的網路商店，Zappos重視的是客戶的消費經驗，而且對員工充份授權，曾被財富雜誌《Fortune》列為最佳雇主之一。Zappos成立的10年後，Amazon在2009年以12億美元買下了Zappos，而謝家華則持續擔任Zappos的執行長，一直到今年的8月24日才自Zappos退休。</p> <p>台灣《商業周刊》曾在2010年<a href="https://www.businessweekly.com.tw/magazine/Article_mag_page.aspx?id=40833&fbclid=IwAR31DYKLRLc4-Pkrwkkxhph7dNtFM2cMej3gmJdGPhFEAiw4ntWhtGUMoK4">專訪謝家華</a>，顯露他追求理想的獨特性格，ABC News也曾在2015年<a href="https://www.youtube.com/watch?v=3S9J0IGmRPo&feature=emb_logo">造訪謝家華所住居的拖車</a>，讓人一窺他的生活哲學。</p> <p>Amazon創辦人暨執行長Jeff Bezos在IG上<a href="https://www.instagram.com/p/CIJYUQhHzLq/">悼念謝家華</a>，稱許他的好奇心、遠見及對客戶的關心已替世人留下了不可抹滅的印記，嘆惜英才早逝。</p> <p>Zappos<a href="https://www.zappos.com/e/celebrating-tony">則說</a>，謝家華不管對該平台或該公司的員工都帶來了巨大的影響，他不只創建了如今仍蓬勃發展的Zappos，對推動Zappos的文化與熱情也功不可沒，更是許多員工的良師益友，他的精神將永遠與Zappos同在。</p> </div></div></div>
2020/11/30 14:44作者陳曉莉https://www.ithome.com.tw/news/141380
Office 365生產力分數功能被批為監控工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Office 365新增的一項評估員工生產力高低的功能，遭批評為監控員工活動的工具。</p> <p>Office 365<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/10/29/power-your-digital-transformation-with-insights-from-microsoft-productivity-score/" target="_blank">今年10月推出</a>一項名為生產力分數（Productivity Score）的功能，是依據圖譜資料庫Microsoft Graph的資料分析而成。它主要以73個指標，分成人和科技二個面向來了解員工對Microsoft 365產品，包括SharePoint、Teams、Outlook、Word/Excel、Skype等的使用狀況，前者可又細分成內容協同、會議、通訊、團隊和行動（mobility），後者則分成端點、網路連線和Microsoft 365 App。此外，員工和主管可透過MyAnalytics及Workspace Analytics工具來了解自己和部門的使用分析。</p> <p>微軟在官方部落格中強調，生產力工具不是工作監控工具，而是「了解員工如何使用工具，以便改善工具或強化訓練，以推動數位轉型」。</p> <p>不過<a href="https://www.forbes.com/sites/rachelsandler/2020/11/25/microsofts-new-productivity-score-lets-your-boss-monitor-how-often-you-use-email-and-attend-video-meetings/" target="_blank">Forbes</a>、衛報（<a href="https://www.theguardian.com/technology/2020/nov/26/microsoft-productivity-score-feature-criticised-workplace-surveillance" target="_blank">Guardian</a>）等引述研究人員分析報導，這項工具卻可成為老闆監控員工的工具。</p> <p>奧地利研究人員<a href="https://twitter.com/WolfieChristl/status/1331221942850949121" target="_blank">Wolfie Christl分析發現</a>，「生產力分數」具有許多分析指標使它變成完備的職場監控工具。例如可以了解特定員工傳送電子郵件、使用Skype，或是在郵件使用@mention等行為，細到個人層次。</p> <p>Christl特別點出，公司可利用Microsoft Graph的PeopleAPI開發客製化應用，蒐集員工工作時、甚至下班後非常詳細的軟體和裝置使用紀錄，作為績效分析，提供「人力和職場分析智慧」（people and workspace intelligence）。</p> <p>他認為，這項工具「以前所未有的方式將廣泛的職場監控常態化」，在大部分歐洲國家，尤其是隱私保護較嚴格的國家，包括奧地利和德國絕對不可能允許。</p> <p>此外，微軟還鼓勵企業將員工資料分享給微軟，讓他們能在不同公司間進行比較，他相信這顯示微軟想大規模蒐集眾多企業的員工資料。</p> <p>但是微軟否認這工具會侵犯員工隱私。Microsoft 365副總裁Jared Spataro指出，生產力分數只蒐集員工28天的活動資料，也提供匿名化工具和允許移除用戶資訊。此外，微軟對衛報指出，生產力分數是供選擇加入（opt-in）的工具，雖然Christl表示，即使這些功能可以關閉，但是是預設開啟。</p> <p>不過這也不是微軟第一次在Office生產力工具內建這類監控工具，研究人員指出，2015年Office 365的Delve就已提供僱主類似的權力。</p> </div></div></div>
2020/11/30 09:00作者林妍溱https://www.ithome.com.tw/news/141368
AWS開源圖譜資料庫Netptune查詢工具Graph Notebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/about-aws/whats-new/2020/11/amazon-neptune-releases-graph-notebook-as-an-open-source-project/" target="_blank">AWS上周宣布</a>將原用於圖譜資料庫Amazon Neptune的Jupyter Notebook工具，以Apache 2.0授權開源出來，供企業在桌機或在AWS環境下，使用這個圖譜資料庫的查詢及視覺化工具。</p> <p>所謂圖譜資料庫（Graph Database）是一種專業化資料庫，它不僅儲存客戶姓名或購物品項、購物金額等資料，還可以紀錄資料之間的關係，例如在哪家店買了多少金額等，這種關係資料對於大數據（big data）分析相當關鍵，結果可用於零售業的購物推薦、資安分析、醫學或其他科學研究。AWS就提供了代管圖譜資料庫<a href="https://www.ithome.com.tw/news/118799" target="_blank">Amazon Netpune</a>。</p> <p>而Jupyter Notebook則是可用於建立和分享文件的開源Web化App，常用於資料科學專案，像是資料清洗、轉換、統計建模、機器學習、資料視覺化、數值模擬等。Graph Notebook前身即是用於Amazon Neptune的Jupyter Notebook工具。</p> <p>AWS表示，開源出來的Graph Notebook可跑在桌機、整合電子病歷、也可配合Neptune或是其他EC2執行個體使用，只要這些資料庫支援Apache TinerPop Gremlin或是RDF/SPARQL 1.1兩種查詢語言之一，其中Gremlin為較主流的查詢語言。Nepune就同時支援兩者。</p> <p>AWS指出，運用Graph Notebook，使用者可從圖譜資料中視覺化節點、邊緣或屬性，以分析各資料點的關係和規則脈絡。此外，透過開源，開發人員也可以對這功能有所貢獻和改進。</p> <p>Graph Notebook相關資源已經<a href="https://github.com/aws/graph-notebook" target="_blank">放上GitHub</a>。</p> </div></div></div>
2020/11/30 09:10作者林妍溱https://www.ithome.com.tw/news/141369
一周大事：全聯實體電商新戰略，讓顧客線上下單店取宅配都能通。KPMG調查：臺灣企業應正視疫後供應鏈風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>全聯實體電商新戰略，整合第三方電商和外送平臺，下一步，還要靠PX Pay進軍電子支付 </strong></span></span></p> <p>去年，全聯喊出發展實體電商的策略，要以各門市為核心，讓消費者先於線上下單，再進到實體門市內取貨，且消費者在出發前，可先線上查看各門市的庫存狀況，打造「線上訂購、到店取貨」的虛實整合購物模式，預計在2020年推出。</p> <p>如今，今年已經邁入尾聲，全聯到底何時才會正式推出實體電商，受到關注。全聯福利中心董事長林敏雄日前於一場媒體聯訪中，分享了實體電商布局的最新進度，透露下個月將與電商平臺展開合作。換句話說，除了「線上訂購、到店取貨」外，全聯也在規畫「線上訂購、宅配到府」的服務。</p> <p>全聯計畫以區域為單位，在合作的電商平臺上開設線上分店，增加銷售通路，且不排除與多家平臺合作的可能性，計畫會先在雙北推行。<a href="https://www.ithome.com.tw/news/141193" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>KPMG「2020臺灣CEO前瞻大調查」：18%臺灣企業應正視供應鏈風險</strong></span></span></p> <p>為了更確切掌握武漢肺炎疫情衝擊下，CEO對未來發展動向的看法，KPMG於今年七、八月期間，再度針對年初舉行的「2020 CEO前瞻大調查」，進行二度追蹤，以了解CEO疫情期間的思維轉變。</p> <p>臺灣KPMG安侯建業主席于紀隆表示，因為疫情爆發，導致企業看待風險態度產生劇烈變化，就人才風險而言，疫情前是1%，疫情後攀升為21%，名列第一；供應鏈風險從疫情前的2%增加為18%，排名第二。</p> <p>對此，臺灣KPMG安侯建業執行長曾國禓則表示，全球CEO看重的人才風險和供應鏈風險，同樣成為臺灣在疫情後重視的企業風險之一。<a href="https://www.ithome.com.tw/news/141268" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以YOLOv4打敗Google、臉書還不夠，中研院攻物件追蹤要再拿世界第一</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-YOLOv4-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 600px;" /></p> <p>攝影＿王若樸</p> <p>YOLOv4今年問世以來，不僅廣受全球AI社群討論，在9月28日的MSCOCO物件偵測競賽中排名世界第一。「但這還不夠，」開發YOLOv4關鍵技術的核心人物中研院資訊科學研究所所長廖弘源指出，他現在還另組國家隊，鎖定物件追蹤AI，發豪語要打造全世界最好的追蹤器、再次打敗Google、AWS，拿下另一個世界第一。<a href="https://www.ithome.com.tw/news/141153" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google公布2021年安卓App新規範</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%AE%89%E5%8D%93App%E8%A6%8F%E7%AF%84_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%20(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布2021年新的Android應用程式規範，新發布的應用程式目標API等級要達30，需使用Android App Bundle發布格式。Wear OS應用程式則不受目標API等級限制，應用程式可以使用任何minSdkVersion，開發者依然可以自由地為任何舊版Android建構應用程式。新政策的實施時間為2021年的8月。<a href="https://www.ithome.com.tw/news/141263" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FIDO應用獲12國政府導入</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%85%A8%E7%90%83%E6%94%BF%E5%BA%9CFIDO%E5%B0%8E%E5%85%A5%E7%8F%BE%E6%B3%81.jpg" style="width: 600px;" /></p> <p>近年全球FIDO應用發展快速，不只是FIDO認證產品激增，包括驗證伺服器、用戶端，以及驗證器（Authenticator），從去年初的500多項擴增至750多項，同時，國際上的應用實例也越來越多，以政府應用而言，現在已有超過10多國將此新的線上身分識別技術，應用在政府電子服務當中，讓民眾使用一個免密碼又兼顧安全的方式，登入到政府提供的線上服務。<a href="https://www.ithome.com.tw/news/141303" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><strong><span style="font-size:28px;">號稱近年來效能進步最多的Chrome 87出爐</span></strong></span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Chrome%2087_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%20(1)(1).png" style="width: 400px;" /></strong></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Chrome產品總監表示，新版Chrome將會優先處理正在使用的分頁，最多可減少5倍的CPU使用，讓電池續航力增加1.25個小時；現在開啟Chrome的速度快了25%，載入網頁的速度快了7%，而且不管是啟動Chrome或載入網頁所使用的電力或記憶體都比以前少。至於Android版Chrome 87切換前後網頁的速度，幾乎是即時的。<a href="https://www.ithome.com.tw/news/141181" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>搭配M1晶片Mac效能更快，蘋果釋TensorFlow 2.4優化版</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_tensorflow_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tensorflow.png" style="width: 399px;" /></p> <p>Apple釋出專為Mac最佳化的TensorFlow 2.4版本，經實驗證實，使用最佳化的版本，無論是在MacBook Pro還是Mac Pro上，訓練工作負載中每批次執行時間，都比使用TensorFlow 2.3還要短，而且在使用Apple自家M1晶片的Mac，執行TensorFlow 2.4工作負載，效能要比使用英特爾晶片的Mac高出不少。<a href="https://www.ithome.com.tw/news/141206" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>近5萬Fortinet SSL VPN未修補去年5月漏洞，具有弱點的設備網址遭流傳</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-02.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Bank Security</span></p> <p>威脅情報業者Bank Security揭露，駭客論壇有人宣稱握有一份未修補漏洞的SSL VPN設備名單，內有49,577個Fortinet SSL VPN系統的IP位址，這些設備的共通點，就是都存在去年公諸於世的CVE-2018-13379漏洞。<a href="https://www.ithome.com.tw/news/141261" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>勒索軟體駭客行徑囂張，遙控門市收銀機印出勒索訊息，逼迫</strong></span><strong style="font-size: 28px;">智利零售龍頭</strong><span style="font-size:28px;"><strong>付贖金</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B3%BB%E4%BD%91-Print-Ransom_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Irlenys%20Tersek.jpg" style="width: 400px; height: 400px;" /></p> <p>最近極為頻繁的勒索軟體攻擊事件中，出現駭客利用企業環境裡的印表機，將勒索訊息輸出，對受害者施壓的情況。根據資安新聞網站Bleeping Computer的報導，智利零售業龍頭Cencosud於11月14日遭到Egregor勒索軟體攻擊，不只旗下的商店門市運作受到波及，店內的收銀機（POS）電腦檔案被加密後，也出現從收據印列表機陸續印出勒索訊息的現象。<a href="https://www.ithome.com.tw/news/141237" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>GitHub在全球4位置封存精選開源程式碼儲存庫</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%A8%8B%E5%BC%8F%E7%A2%BC%E5%B0%81%E5%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub%20(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitHub</span></p> <p>為保存現有的開源程式碼，GitHub要在全世界4個位置，封存重要的17,000個精選開源專案。除了精選集儲存庫，會被列印在piqlFilm膠卷上保存外， GitHub還在膠卷上，列印了隨機抽取的5,000個儲存庫，供未來的歷史學家研究。<a href="https://www.ithome.com.tw/news/141235" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google Pay明年將提供數位銀行帳號服務</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20Pay%20new.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google Pay準備在明年嵌入新興的數位銀行帳號服務Plex，Plex帳號基本上是由銀行與美國信用合作社所提供，標榜不會有每月管理費用、透支費用或最低餘額要求，初期的合作對象為美國的11家金融組織，包括花旗銀行與史丹佛信用合作社（SFCU）。<a href="https://www.ithome.com.tw/news/141204" target="_blank">更多內容</a></p> </div></div></div>
2020/11/29 07:00未署名https://www.ithome.com.tw/news/141345
樂天純網銀App介面和新功能首度曝光，預計2021年初正式對外開業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樂天國際商業銀行（簡稱樂天銀行）在2020台北金融博覽會，首次將樂天純網銀未來介面大曝光。</p> <p>在樂天銀行展區中，可以體驗樂天網銀遊戲，從中可略窺樂天銀行推出後的介面，包括了存款、收付、貸款等金融服務，以及樂天點數機制。在介面上，還有免費跨提、免費跨轉、跨行存入、日本提款等本月優惠剩餘次數。</p> <p>樂天國際商業銀行董事長簡明仁表示，由於自動櫃員機（ATM）設置成本較高，樂天銀行未來將不設置ATM，用戶只要拿著樂天銀行發行的金融卡，到任何ATM都可以領錢，跨行手續費則由樂天銀行吸收，不會讓存款人負擔。</p> <p>不只沒有ATM，簡明仁提到，樂天銀行開業後，不會有理專、放款的AO（業務人員）、RM（客戶關係管理），用戶辦理所有金融業務都是透過網路與銀行往來。考量到缺乏真人接觸的溫度，樂天銀行將會在網路上營造許多互動體驗，比如說，樂天桃猿棒球隊贏球了，每位樂天銀行的會員可以獲得樂天點數。</p> <p>此外，樂天銀行表示，純網銀開業時，便能提供用戶「臺日樂天點數跨境兌換」的服務。樂天銀行用戶可以透過樂天點數App，將臺灣樂天點數兌換成日本樂天點數後，出示條碼，即可在日本特約商店折抵消費。不過，開業初期僅提供臺灣樂天點數兌換為日本樂天點數，尚未開通日本點數兌換成臺灣點數在臺使用。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage.jpg" /></p> <p>樂天銀行未來介面與功能（左圖）；樂天銀行開業即推出臺日樂天點數兌換，臺灣樂天點數在日本也能用（右圖）。</p> </blockquote> <p>簡明仁透露，目前純網銀執照還在申請中，預計12月應該能夠拿到純網銀執照。拿到執照後，大約要花上一個的時間，與中央銀行、財金公司、存保、聯徵中心等單位進行連線測試，並展開為期半個月的內部試營運。所以，真正要對外正式開業，時程得到2021年初。</p> <p>談到經營生態圈的策略，樂天國際商業銀行總經理佐伯和彥強調，樂天生態圈並非以樂天銀行為主體，銀行只是加入既有生態圈的夥伴之一，用樂天超級點數（Rakuten Super Points）來串接起整個生態圈，維繫與會員的關係，讓整個生態圈可以變得越來越大。甚至，他認為：「樂天超級點數在全球的策略，更像是一個品牌化的形象，而非只是點數功能而已。」</p> <p>目前，樂天在臺生態圈用戶約600萬～700萬人。佐伯和彥表示，樂天生態圈並非一個封閉式的生態圈，除了樂天集團下的服務，也串接了一些外部夥伴。他舉例，包括樂天商店街（Rakuten Ichiba）或是臺灣的樂天市場，屬於B2B2C的商業模式，平臺上不只有一般顧客，還有商家端，如許多小型商家也在平臺上銷售。「這些小型商家，正是樂天生態圈可以擴張的地方。」</p> <p>對於這些微型商家、微型企業，樂天銀行預計提供如現金管理與貸款等金融服務。在獲得用戶同意個資傳遞與資安保護的前提下，樂天銀行也預計蒐集微型商家在樂天市場的數據，來訓練AI模型，作為信用評分之用，這是樂天銀行未來策略之一。</p> <p>佐伯和彥強調：「與更多異業結盟，找尋更多策略夥伴加入，是樂天銀行在臺未來的重點戰略方向。」</p> <p>甚至，樂天桃猿棒球隊球迷也是樂天銀行開業後鎖定的目標。樂天銀行將會祭出獎勵制度或方式，吸引球迷到樂天銀行來開戶。</p> <p>目前，樂天銀行的IT、資安、風控團隊，大約占了一半的人力。臺灣自己有獨立的一組資安團隊，日本樂天的資安團隊則會提供支援，比如，近期正在移轉防詐欺的專利等事項。未來，臺日資安團隊也會互相合作。</p> <p>雖然樂天銀行還未正式對外營業，但在內部已形塑出特有的文化。佐伯和彥表示，傳統銀行各部門的權責分明，比如IT、風控、前臺可能都各做各的工作。雖然從專業分工角度來看沒有錯，但他認為，純網銀的世界裡，跨部門合作的知識與專業會更為模糊，比如前臺的人也要知道IT的知識，IT人員有時也要到前臺來接觸顧客。「前、中、後臺，其實不需要分得如此清楚。」</p> <p>此外，要進入樂天銀行乃至樂天集團旗下的公司，第一項條件就是，所有人都必須用英文溝通。佐伯和彥提到，這是樂天重要的文化，而且「不允許任何人例外，每個人都必須這麼做，即便是工作內容不需要講英文也一樣。」</p> <p>佐伯和彥坦言，訂下目標，樂天銀行的態度是，不輕言放棄直到達成。他也觀察到，在樂天銀行有個有趣的現象發生，比如，公司設定了一項目標，通常有些人很快可以達標，可是有些人還深陷掙扎中，這時，先達成目標的人，會主動想去教那些還沒達成的人。這樣的文化、行為、心態的形塑，是非常重要的事情，佐伯和彥認為。文⊙李靜宜</p> </div></div></div>
2020/11/28 19:36作者李靜宜https://www.ithome.com.tw/news/141364
Boxful在臺設立跨境倉，整合電商平臺優化倉儲物流管理，最快24小時送到亞洲城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港新創業者Boxful擴大電商物流服務布局，在臺設立跨境倉，為中小型電商打造一站式的跨境電商物流服務，整合電商、倉儲及物流等流程，宣稱消費者下單後，最快24小時可送到亞洲城市。</p> <p>Boxful是在2016年來臺，剛開始提供共享倉服務，讓空間不足以儲放物品的消費者或商家，能夠將物品儲存到Boxful的共享倉存放，看準電商業者的需求，Boxful今年9月推出電商物流服務，以中小型品牌電商為主，提供電商、倉儲、物流的整合性服務，強調在雙北地區（臺北市、新北市）8小時到貨，標榜中小型電商也能享有大型電商平臺的物流體驗。</p> <p>更進一步看準跨境電商的消費趨勢興起，Boxful計畫設立自己的倉庫，鎖定桃園航空城的優勢，投資上億元在桃園成立跨境物流倉，今年3月動工，歷經7個月時間完工，今天宣布跨境物流倉正式開幕，對外招募更多品牌電商。Boxful預告明年也將在韓國、香港設立跨境倉，搭配美國的合作倉庫，擴大跨境電商物流服務版圖。</p> <p>位於桃園的這座物流倉約有4千坪空間，雖然採取人工驗貨、整理、揀貨的方式，但未來也規畫導入半自動、自動化倉儲管理。明年計畫再增加一到兩座倉庫，擴大倉儲規模。</p> <p>而明年韓國、香港也設立跨境倉後，Boxful預估加上北美的合作倉庫，透過系統連動，臺灣的賣家就可以批量出貨到海外，由當地的倉庫發貨，或是負責處理逆物流，商品不需退回臺灣，而是退回當地的倉庫，省下跨境物流成本。</p> <p>Boxful在倉儲管理方面，以在雲端的訂單庫存管理系統，幫中小型電商業者管理庫存，包括商品的進出、貨態、庫存管理等，商家可以透過儀表板掌握，並設定庫存預警及預測。</p> <p>另外，Boxful以API串接合作的電商平臺，當電商平臺接到消費者的訂單，就會同步到Boxful，進行揀貨、包裝、配送，並自動產生出口面單，電商業者可根據材積、成本、送達地點選擇不同的物流業者，並產生物流追蹤碼給消費者，方便其追蹤貨物的物流狀態。目前合作的電商業者包括Shopline、Shopify、亞馬遜全球開店、蝦皮購物等。</p> <p>Boxful臺灣董事總經理許仄偉表示，通過整合電商、倉儲、物流系統及流程，跨境物流倉最快能在24小時送達亞洲的特定城市，Boxful希望為中小型電商業者提供倉儲、物流管理服務，讓電商業者能夠專注在選品、行銷、通路的經營。</p> </div></div></div>
2020/11/27 18:35作者蘇文彬https://www.ithome.com.tw/news/141351
美國大型醫療網路U.S. Fertility遭勒索軟體攻擊，病患資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供美國數十家不孕症診所/醫院IT服務的U.S. Fertility在本周<a href="https://www.heraldmailmedia.com/news/state/us-fertility-provides-notice-of-data-security-incident/article_698d1d9c-ad94-5313-bdef-06c1cc290ce2.html" target="_blank">表示</a>，該平臺在今年的9月14日遭到勒索軟體攻擊，且駭客存取了部份的個人資料。</p> <p>U.S. Fertility說明，他們是在9月14日發現受到惡意程式感染，使得部份電腦系統無法存取，在第三方鑑識專家的協助下，證實該公司網域中的一些伺服器與工作站已被勒索軟體加密，他們立即隔離受駭系統，並展開全面性的調查，這使得U.S. Fertility的系統一直到9月20日才重新上線。</p> <p>根據調查，駭客於U.S. Fertility網路中活動的時間為9月12日至9月14日，且在加密系統前已下載部份檔案，相關檔案內含許多個資，包括姓名、地址、生日、病患就診號碼（MPI）與社會安全碼等。</p> <p>U.S. Fertility僅說只有「有限」（limited）數量的檔案遭到未經授權的存取，但並未揭露這些檔案所內含的病患數量。</p> <p>資安業者Sophos在本周公布的<a href="https://www.sophos.com/en-us/medialibrary/pdfs/technical-papers/sophos-2021-threat-report.pdf" target="_blank">資安威脅報告</a>中指出，隨著勒索軟體攻擊愈來愈常見，各大組織已了解定期備份的重要性，然而，道高一尺，魔高一丈，亦有愈來愈多的駭客在加密系統前先盜出資料，並以公布機密資料來進行要脅。</p> <p>此外，勒索軟體受害者所支付的贖金規模亦不斷增加，根據Sophos的統計，去年第四季受害者平均支付的贖金為8.4萬美元，今年第一季即成長到11.2萬美元，第二季為17.8萬美元，第三季則是23.4萬美元。</p> <p>Sophos說，兩年前當他們看到勒索軟體SamSam在32個月內就賺到600萬美元時，曾對勒索軟體的獲利能力感到驚訝，但今年卻可看到駭客集團直接開出兩倍的贖金要求。</p> </div></div></div>
2020/11/27 15:55作者陳曉莉https://www.ithome.com.tw/news/141349
Rust成AWS長期戰略關鍵部分，除擴大應用還積極投資社群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在自家<a href="https://aws.amazon.com/tw/blogs/opensource/why-aws-loves-rust-and-how-wed-like-to-help/">部落格</a>提到，由於看上程式語言Rust的安全性以及效能，從2018年開始，他們就已經在自家基礎設施和產品，大量使用Rust，與此同時，他們也大量投資Rust社群，聘雇Rust的貢獻者，並且開源可用Rust編寫非同步應用程式的Runtime——Tokio。</p> <p>Rust是Mozilla力推的程式語言，雖然在2015年時，才發布1.0版本，但其安全性與接近C和C++的執行速度，短短幾年就已經受到不少開發者的關注與喜愛，開發者社群Stack Overflow在2020年6月所公布的年度調查，Rust已經連續5年，獲得最受歡迎程式語言第1名，而且在Redmonk程式語言排行榜，Rust也已經躋身前20名。</p> <p>AWS大量使用Rust來開發，有高效能且高安全性需求的基礎設施層級應用，以及各種系統軟體，像是2018年時，AWS便用Rust開發了虛擬化技術Firecracker VMM，來支援AWS Lambda和其他無伺服器產品，AWS提到，Rust提供不少開箱即用的功能，讓他們減少達到一定安全性標準，所要付出的時間與人力，而且還可獲得類似於C和C++的執行效能。</p> <p>另外，AWS還把Rust用在諸如Amazon S3、Amazon EC2、Amazon CloudFront和Amazon Route 53等服務上，而AWS在3月時發布的Bottlerocket，也是採用Rust開發，Bottlerocket是一個專為容器應用程式打造的作業系統，其幾乎所有的第一方元件，皆是使用Rust開發，以避免部分類型的記憶體安全性問題。而Amazon EC2團隊也開始使用Rust，來開發新的AWS Nitro系統元件，包括一些敏感的應用程式和Nitro Enclave等。</p> <p>從2019年AWS開始贊助Rust，提供雲端儲存與運算資源，並且託管Rust相關的基礎設施，為了要持續擴大對Rust社群的影響力，現在AWS開始直接聘僱Rust和Tokio專案的貢獻者，甚至建立了一個Tokio團隊，AWS也僱用了Rust主要維護者Felix Klock。</p> <p>AWS資深軟體工程經理Shane Miller提到，他們也並非只是聘請幾個Rust開發者，而是把Rust當作長期戰略中的關鍵部分，AWS已經開始大規模使用Rust，像是用於開發人員工具、基礎設施元件，其中還包括建立互通性等工作。</p> <p>在今年8月左右，Mozilla進行公司重組，裁員250人，甚至關掉了臺北辦公室，而遭到Mozilla裁員的員工中，包括了部分積極參與Rust專案和社群的人，這個變化影響了Rust專案的發展，因此Mozilla緊急成立Rust基金會要穩住Rust專案，Rust基金會成立的首要目標，便是取得包括Rust、Cargo和crates.io相關的各種商標和域名，並由基金會負擔產生的費用，在Rust基金會成立之後，Mozilla對Rust專案的影響力便會減弱，角色退回贊助商之一。</p> </div></div></div>
2020/11/27 16:40作者李建興https://www.ithome.com.tw/news/141350
英國將成立數位市場部門，專責監督諸如Google及臉書等數位平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的競爭及市場管理局（Competition and Markets Authority，CMA）<a href="https://www.gov.uk/government/news/new-competition-regime-for-tech-giants-to-give-consumers-more-choice-and-control-over-their-data-and-ensure-businesses-are-fairly-treated" target="_blank">今日（11/27）宣布</a>，將於明年4月成立專職管理數位平臺的數位市場部門（Digital Markets Unit），以監管諸如Google及臉書等大型數位平臺的競爭概況。</p> <p>根據CMA的調查，Google在搜尋與搜尋廣告市場擁有龐大的市場力量，而臉書則是在社交媒體與陳列式廣告市場獨領風騷，數據顯示，去年英國的數位廣告支出為140億英鎊，當中就有8成是花在Google及臉書平臺上。少數的科技公司掌握了大多數的市場力量，讓英國擔心境內的競爭與創新。</p> <p>英國商務大臣Alok Sharma表示，Google及臉書帶來重大的經濟貢獻，也在人們的每日生活中扮演著關鍵角色，但由少數科技公司所把持的市場卻可能造成創新的下滑、更高的廣告價格，也讓使用者的選擇及控制變少。</p> <p>不管在哪個領域，權力的過於集中都可能淹沒與抑制創新企業的成長，也能主導市場價格，而使得消費者沒有太多的選擇，而數位市場部門的成立就是為了避免此事發生在已成為人們生活中必要元素的數位平臺上。</p> <p>未來數位市場部門將會規定這些數位平臺應該要更加的透明，包括他們所提供的服務內容，或是如何利用使用者資料來推動廣告服務，也必須讓消費者選擇是否接收目標式廣告，另也要求數位平臺不得祭出各種措施，來限制用戶使用其競爭對手的服務。</p> <p>該部門也將有權力可暫停、封鎖或推翻這些科技巨頭的市場策略，要求它們遵守競爭守則，也能針對不守規定的業者祭出罰款。英國政府則準備在明年初明確定義數位市場部門的形式與功能，同時制定適用的法令。</p> </div></div></div>
2020/11/27 15:00作者陳曉莉https://www.ithome.com.tw/news/141347
Canon證實7月曾遭勒索軟體攻擊，員工資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本影像大廠佳能（Canon）<a href="https://www.usa.canon.com/internet/portal/us/home/explore/securityincident" target="_blank">本周證實</a>，該公司在今年的7月下旬遭到勒索軟體攻擊，且波及了從2005年到2020年曾於Canon U.S.A任職的員工與其親屬。</p> <p>Canon表示，他們是在8月4日察覺與勒索軟體有關的安全意外，並即刻聘請資安公司協助展開調查，才發現其實駭客從7月20日便開始於Canon的網路中活動，至8月6日都在非法存取該公司檔案伺服器上的各種檔案，包括員工個資在內。</p> <p>遭到駭客存取的員工資料為曾於2005年到2020年之間於Canon U.S.A任職的員工、受益人與眷屬，包括他們的姓名、生日、社會安全碼、駕照號碼、金融帳號，以及數位簽名等，涵蓋前任員工與現任員工。</p> <p>除了通知受到波及的對象之外，Canon也提供他們免費的身分監控服務，以偵測這些身分資料是否遭到濫用。</p> <p>Canon一直到意外發生的3個月後才對外坦承遭到勒索軟體攻擊，且未公布勒索軟體名稱，但勒索軟體集團Maze當時便已對外<a href="https://www.ithome.com.tw/news/139234" target="_blank">宣稱</a>他們攻下了Canon，取得了Canon網路上的10TB資料。</p> <p>除了員工資料之外，Canon並未說明是否有其它資料遭竊，至於<a href="https://blog.malwarebytes.com/ransomware/2020/11/maze-ransomware-gang-announces-retirement/" target="_blank">Maze集團</a>則已在今年的11月1日正式宣布退休。</p> </div></div></div>
2020/11/27 15:50作者陳曉莉https://www.ithome.com.tw/news/141348
Line發布2021技術新戰略，Line與Yahoo日本雙方CTO更首度同框為明年整併先暖場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年的疫情劇烈改變了人們的生活，遠端工作成了新常態，但也帶來了新的數位瓶頸。」的Line技術長朴懿彬在今年自家開發者大會上開場時強調。</p> <p>許多科技公司今年受疫情影響，紛紛將年度大會改為線上，Line也不例外，將年底例行在東京舉辦的開發者大會，全面改為線上，也擴大為3天，超過150場演講。受到疫情暴增的大量線上視訊和遠端協同工作需求，Line也重新調整戰略優先順序，在這次大會中揭露了明年的產品布局和技術發展方向。</p> <p>從今年疫情出現之後，Line視訊服務需求大量暴增，5月的使用次數，比2月疫情初期的用量，3個月就暴增了235%。許多店家轉而發展線上服務窗口，Line官方帳號的新申請數，也在4月時一口氣比3月時增加了140%。</p> <p>疫情爆發後，「最大的挑戰是，得快速決定那些計畫要做或不要做」朴懿彬強調，因此，Line也重新檢視產品優先順序，先聚焦對小型店家線上需求的功能，以及疫情相關的服務。例如Line App在今年5月增加了共同觀賞影片功能、8月推出線上會議功能。另外Line在7月推出店家的Line通話、11月增加預約機制，目前也正在打造方便線上付款的聊天支付功能，預計12月底前推出，這些都有助於店家能透過線上提供服務。</p> <p>另外，Line在7月推出的MINI App平臺，已有不少第三方開發者採用，例如有知名咖啡館改用來提供線上取號排隊，來減少排隊人潮。11月時，更在日本推出了Line醫生，可提供線上真人醫生的健康諮詢服務，包括匿名諮詢或非同步夜間諮詢，也能線上預約門診或付費，來減少提前到實體診所的時間。今年第一家Line Bank也在泰國正式上線，後續，臺灣和印尼的Line Bank也陸續會推出。</p> <h3><span style="color:#FF8C00;"><strong>新的社交挑戰帶來大量新的數位需求</strong></span></h3> <p>朴懿彬指出，新的社交挑戰帶來大量新的數位需求，所以，Line也採取了不少強化基礎架構能力的作法，例如加強各項服務負載平衡的優化，也開始利用其他區域的資料中心，動態分散各地的網路流量，尤其是多媒體資料，會分散到美、德國、韓國、新加坡資料中心。</p> <p>不只如此，Line去年6月啟動的一項相片減量優化專案Antman（蟻人），更大幅減少了在這波疫情後的多媒體資料暴增需求。朴懿彬指出，Line所儲存的用戶相片量，在2019年2月時超過了22.5PB，按照原有相片增長速度，預估今年9月時，會超過40PB的爆量。蟻人計畫改用HEIF影像格式來取代JPEG影像格式，再搭配GPU叢集來加快線上影像處理，即使用戶上傳相片的數量持續成長，Line今年9月時的相片資料量，比原本預估值減少了21PB，甚至總資料量去年2月時的相片資料量22.5PB還要少。</p> <p><strong>蟻人計畫大幅減少了Line相片服務的資料儲存量</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9F%BB%E4%BA%BA%E8%A8%88%E7%95%AB(1).jpg" /><br /> Line Plus影像平臺軟體工程師Seunghoon Baek更在一場演講中透露，將所有照片都轉換成新格式後，可以減少超過一半的檔案大小，但為了處理每天超過6千萬張的上傳照片，甚至有用戶上傳4K畫質的照片，改採用分散式GPU叢集來處理。蟻人專案的下一個挑戰，是要針對H264格式的影音檔案來進行減量。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>新資料平臺和AI研發重點</strong></span></h3> <p>Line在去年啟用了一個自助式資料大平臺（Unified Self-Service Data Platform），來統整內部高達100PB的大數據資料，來支援資料科學和機器學習工程。但是，Line資料實驗室和資料平臺負責人池邊智洋也指出，今年疫情劇烈改變了生活型態，爆量影音和影像資料影響了Line的資料平臺服務。所以，池邊智洋指出，Line更進一步發展出一個可以支援資料治理、資料科學機器學習應用和Line工程師共用的新資料平臺，稱為IU（資訊大宇宙，Information Universe）。這個IU資料新平臺，儲存了275PB的資料，每天寫出超過7千億筆記錄，使用了2,585臺伺服器，超過1萬個vCPU核心和855TB的記憶體。</p> <p>Line進一步在IU資料平臺上，發展出一個共享機器學習平臺稱為MLU（Machine Learning Universe），可以提供一個單一入口網站，讓資料科學家或工程師調度GPU資源、上傳ML程式，來訓練、測試ML模式，也能快速部署成對外提供的ML服務。</p> <p>在對外的資料服務上，Line也決定展開AI產品線的整併，將去年發表的商用AI品牌Line Brain的產品，也併入Clova品牌中，但會繼續提供企業級商用AI服務，包括NLP、OCR、語音辨識這三項核心技術的相關企業級服務。未來，Clova品牌下將包括AI產品（Chatbot、OCR、語音、影音、文字分析、臉部辨識等），解決方案（智慧助理、AiCall、eKYC）和裝置（Clova智慧喇叭、Clova桌面裝置和Wave裝置）。「目標是讓AI成為日常生活中到處可用的技術。」他強調。</p> <p>目前Line旗下AI公司已經推出3項AI解決方案，包AiCall電話預約服務、eKYC服務和Clova OCR服務，Line旗下AI公司資料實驗室技術顧問Minoru Etoh更預告，Line未來AI研發上將聚焦四大領域，包括了數位我（Digital Me）、生成式AI（Generative Intelligence）、值得信任的AI（Trustworthy）和暗資料（Dark Data）。</p> <p><strong>Line未來AI研發將聚焦四大發展趨勢</strong>：數位我（Digital Me）、生成式AI（Generative Intelligence）、值得信任的AI（Trustworthy）和暗資料（Dark Data）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Line%E5%9B%9B%E5%A4%A7AI%E7%99%BC%E5%B1%95%E6%96%B9%E5%90%91.jpg" /></p> <p>Minoru Etoh進一步解釋這四個領域的可能研發方向，數位我就是利用各種數位世界的個人化資料，來打造出線上的數位分身，來強化個人化服務的提供，例如結合更多個人資料打造的個人化照護服務。而生成式AI則希望可以自動產生新內容，包括文字、聲音、影音，還能用來強化深度學習的辨識能力。另外也需要建立一個可靠的AI技術，考慮包括隱私、法遵、公平性議題。而暗資料則要建立一些工具，能夠用來處理大量非結構化、無標記或隱藏的資料。</p> <h3><span style="color:#FF8C00;"><strong>Line區塊鏈服務架構和2021計畫大公開</strong></span></h3> <p>今年8月，Line終於將發展2年的區塊鏈技術，進一步推出了Line區塊鏈開者發平臺，Line開發平臺負責人Yang Seokho也宣布，Line區塊鏈平臺成為Line主要服務之一。</p> <p>Line區塊鏈服務架構包括了3層，最底層是兩大區塊鏈主網（Alder/Bamboo和Cashew/Daphne），中間層的區塊鏈平臺則有區塊鏈開發者平臺、區塊鏈錢包和區塊鏈Explorer（前身是LINK Scan服務）和Line區塊鏈框架，上層則是各種第三方區塊鏈服務。在今年8月發表的區塊鏈開發者平臺上，可以讓合作夥伴自行發放數位資產代幣，也提供測試網功能，還可透過RESTful API來連結區塊鏈，不用自建節點也能參與區塊鏈網路，而對使用者而言可以用熟悉的Line UI來使用區塊鏈應用服務。Line計畫在12月舉辦第一場區塊鏈開發者聚會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Line%E5%8D%80%E5%A1%8A%E9%8F%88%E6%9C%8D%E5%8B%99%E6%9E%B6%E6%A7%8B.jpg" /></p> <p>Yang Seokho也揭露了明年的區塊鏈發展重點，包括在區塊鏈主網上，將新增隱私追溯能力（如提供HDWallet），而Bitmax錢包服務範圍也會走出日本，擴大到全球推出，另外會開始讓第三方服務可以自訂智能合約，來支援更多區塊鏈應用型態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Line%E5%8D%80%E5%A1%8A%E9%8F%882021%E8%A8%88%E7%95%AB.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>Line和Yahoo日本雙方技術長首度同框</strong></span></h3> <p>除了揭露明年技術發展新戰略之外，Yahoo日本技術長藤門千明也首度參加Line開發者大會與Line技術長同臺。藤門千明除了介紹過去幾個月因應疫情而開發的Yaoo服務，例如地圖服務新增人潮擁擠資訊、下半年配合日本政府推出的觀光振興服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A9%E5%A4%A7%E6%8A%80%E8%A1%93%E9%95%B7%E5%90%8C%E6%A1%86-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.png" /></p> <p>兩位技術長也大談疫情帶來的技術決策挑戰。朴懿彬坦言，過去一年的挑戰很大，不得不改變原有的策略優先順序，得迅速調整資源，像是得全力動員來開發與日本政府合作的全國8千萬人健康大調查，另外，也得提高一些在地服務或外送服務的優先程度，有些專案甚至得暫停或延後。不過，其他地方的策略，如臺灣、泰國，今年也都有不同程度的在地化調整，疫情讓開發速度得更加快速應變，很多決策都得快速下決定。「重新分配資源、加速開發，以及因應平行專案發展而衍生的擴充議題都是這個階段要面對的議題。」</p> <p>雖然Line在多國有據點，也很習慣遠距合作，但朴懿彬表示，過去專案啟動時，會先透過面對面的討論先討論整體架構和專案需求再來進行遠端協作，但遇到疫情就無法這麼做，「過去，我可以走過去給工程師打氣，遠距工作就沒辦法，如何強化團隊合作也是一大挑戰。」</p> <p>而Yahoo也同樣調整了今年的開發策略，藤門千明表示，1到3月，疫情初期，Yahoo的新目標是提供準確的疫情資訊，來改善搜尋和媒體功能。4月在政府宣布緊急狀態要求人們居家時，轉而聚焦強化平臺上的電商功能，7月則開始配合政府觀光振興方式。「不斷動態調整資源、人力和優先順序來配合需求，也是過去半年我面對的最大挑戰。」他強調。Yahoo日本原本就有一套可以在任何地點工作的線上環境，但這次也是第一次全體員工都在家工作，許多開發需求，甚至要到最後一刻才能確定，例如日本振興觀光的資格，一直到公布前五六天還有變動，「如何傳達熱情來驅動團隊也是一項不容易的挑戰。」</p> <p>因此，不只重新調度資源，Yahoo日本還特別成立一個內部的專門團隊，因為疫情期限有許多專案得緊急同時進行，這一組人力，可以彈性支援不同的專案團隊，來加速這些專案的開發速度。「這是Yahoo日本第一次採取這個作法，效果還不錯。」藤門千明表示。</p> <p>今年8月時，Yahoo日本母公司Z控股和Line母公司Naver宣布了新的兩家子公司整併進度，將延長到2021年3月完成，也揭露了接下來在組織、業務和技術上的工作重點。在技術面上，包括要導入雙方協同開發和技術整合的作法，也會開始規畫Line和Yahoo雙方用戶身分和各項服務的連結，也開始採取聯合採購（硬體、軟體、內容等基礎架構資源）等多項整合措施。</p> <p>儘管雙方到11月時，仍沒有揭露更多整合的細節或進展，不過，Yahoo日本過去每年同樣也都會舉辦年度技術大會，但今年因疫情停辦了，Yahoo日本改為支持Line開發者大會。不只Yahoo技術長首度與Line技術長同臺，還舉辦了多場對談，找來雙方IT團隊主管分享各自IT團隊的文化和工作，還找來雙方關鍵專案的開發者揭露幕後開發故事，以及雙方各自如何打造前端服務的過程。</p> <p><strong>Line和Yahoo日本雙方IT團隊主管對談各自IT團隊的特色和文化</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Line%E5%92%8CYaho%E6%97%A5%E6%9C%ACIt%E5%9C%98%E9%9A%8A%E4%B8%BB%E7%AE%A1%E5%90%8C%E8%87%BA.jpg" /></p> <p>在今年Line開發者大會，開始向開發者社群，傳達出一種Line和Yahoo日本雙方團隊共同攜手的氛圍，為明年的整併先暖身。</p> </div></div></div>
2020/11/27 14:11作者王宏仁https://www.ithome.com.tw/news/141346
印度再禁43款中國程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度今年第三度封鎖來自中國的程式，<a href="https://pib.gov.in/PressReleasePage.aspx?PRID=1675335" target="_blank">本周封鎖了43款</a>，代表該國迄今已封鎖220個中國程式。</p> <p>今年6月時，印度封鎖了59款中國程式，包括TikTok、微信、百度地圖與QQ等；9月的第二波封鎖行動則涉及118款程式，涵蓋百度搜尋與支付寶；這次的封鎖名單除了與支付寶相關的程式之外，有超過1/3的比例屬於社交/聊天/約會程式。</p> <p>印度封鎖中國程式的所持理由都是為了國家安全，印度電子暨資訊科技部門指出，此一行動是因這些程式所從事的活動危及印度的主權與完整、國防、國家安全，以及公共秩序，因此將封鎖境內民眾對相關程式的存取。</p> <p>根據<a href="https://www.ft.com/content/eccb0eab-c99a-471a-b49b-dd380a1f6244" target="_blank">英國金融時報</a>的報導，印度的封鎖行動讓中國業者惶惶不安，例如阿里巴巴已著手裁撤印度的員工，還縮減在印度的創新專案，騰訊則把遭禁的熱門遊戲PUBG Mobile出版權交還給南韓的開發商，而據說TikTok的印度員工士氣則非常低落。</p> </div></div></div>
2020/11/27 11:50作者陳曉莉https://www.ithome.com.tw/news/141344
Sophos系統組態不當致客戶資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國防毒軟體公司Sophos本周通知客戶，該公司一個和客服資訊相關系統組態不當，導致客戶資料公開於網路上。</p> <p>宣稱取得Sophos客服電子郵件的<a href="https://www.zdnet.com/article/sophos-notifies-customers-of-data-exposure-after-database-misconfiguration/" target="_blank">ZDNet</a>本周報導，Sophos在信中指出，該公司被告知在一個系統存在「存取許可」問題，這個系統用於儲存客服支援部門用戶的相關資訊。由於這個疏漏，致使包含客戶全名、電子郵件和電話等資訊公開在網路上。</p> <p>一名第三方安全研究人員發現了這個組態問題後通報該公司。Sophos說它接獲通報後立即修正了錯誤，也通知了受影響的所有客戶，並強化安全措施以確保存取控管設定的安全。</p> <p>Sophos也證實這項消息，但表示只有「一小部份」客戶受到影響，並未提供詳細數字。同時Sophos也未說明組態問題存在時間，以及資料是否遭到存取。</p> <p>企業因為資料庫組態不當，使客戶資料在系統未設密碼掛在網路上的事<a href="https://www.ithome.com.tw/news/131016" target="_blank">屢見不鮮</a>。就連微軟今年內也先後爆出資料庫組態錯誤致使<a href="https://www.ithome.com.tw/news/135507" target="_blank">2.5億筆客戶資料曝光</a>，以及<a href="https://www.ithome.com.tw/news/140115" target="_blank">大量資料遭刪光</a>。</p> <p>這也是Sophos今年內第二度爆出安全問題。<a href="https://www.ithome.com.tw/news/137239" target="_blank">今年4月</a>Sophos通知用戶，旗下企業防火牆產品XG Firewall一個之前未發現的資料隱碼（SQL injection）漏洞遭到駭客開採並植入惡意程式以竊取防火牆中的檔案，多家客戶受到影響。</p> </div></div></div>
2020/11/27 10:45作者林妍溱https://www.ithome.com.tw/news/141340
FCC駁回中興申訴，仍然持續封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國白宮或將易主，也讓美國對中國廠商的封鎖政策是否會延續成為關注焦點。不過至少現在，美國聯邦通訊委員會（Federal Communication Commission，FCC）認為還不是時候。<a href="https://www.fcc.gov/document/zte-petition-reconsideration-security-threat-designation-denied-0" target="_blank">FCC本周駁回</a>了中興的申訴，<a href="https://docs.fcc.gov/public/attachments/DA-20-1399A1.pdf" target="_blank">意謂著</a>，美國電信業者還是不得用政府資金購買他們的設備。</p> <p><a href="https://www.ithome.com.tw/news/138534" target="_blank">去年6月</a>FCC發布公告，正式點名華為、中興及其關係企業為美國的國家安全威脅，禁止電信業者用FCC的普及服務基金（Universal Service Fund）購買這些業者的設備。</p> <p>中興於今年6月提出了「覆議申訴」（Petition for Reconsideration）。本周FCC表示，其公共安全委員會及國土安全局在檢視中興的紀錄及申訴理由後，認為沒有理由重新考慮，因而駁回了這項申訴。</p> <p>中興在其申訴中提出，最終指定命令（Final Designation Order）與憲法抵觸，中興也認為中興提出的所有證據證明它和中國政府沒有關係，未由該局採納，以及中興遵守美國法律的補強新措施也為FCC不當忽略。</p> <p>FCC說明駁回的理由，表示中興申訴的論點基礎已經由FCC考量且否決過，並不認為該局的分析有什麼實質不當或遺漏之處。FCC指出，唯有明確展現該命令的實質錯誤或忽略，或提出之前未知、或不存在的事實，才得以覆議，而中興一案中兩點都未能符合，因而否認其論點。</p> <p>美國政府認為中興並未釐清和中國政府的關係，使其遭到認定對美國產生國家安全威脅，而且中興也未釐清過去違反美國國安法律的紀錄，甚至還企圖隱藏違法事實。後者指的是中興在2010和2016年間因被認定，在未經取得授權情況下出售包含美國設備的產品給禁運的伊朗，而在2017年遭到美國重罰12億美元。隔年中興又因出售產品給北韓和伊朗，而遭美國商務部列入禁止技術出口名單。</p> <p>雖然過去數年嚴打中國廠商的美國政府可能將易主，不過在政權交接期間，一切對中國業者的禁令仍將持續。原本被要求在11月初出售美國資產的Tiktok，因美國政府無暇處理，美國財政部本周表示將把日期延後到12月4日。</p> <p>而同樣面臨封鎖的華為不但5G設備無法賣給美國，也分別受到<a href="https://www.ithome.com.tw/news/141295" target="_blank">英國</a>和<a href="https://www.ithome.com.tw/news/140643" target="_blank">瑞典</a>抵制。此外，美方的晶片技術出口禁令也讓華為無法生產5G手機，<a href="https://www.ithome.com.tw/news/141037" target="_blank">本月傳出</a>將把Honor手機業務獨立出來。</p> </div></div></div>
2020/11/27 11:30作者林妍溱https://www.ithome.com.tw/news/141343
AWS發布全託管Apache Airflow工作流程管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在提供全託管的工作流程管理系統服務<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-managed-workflows-for-apache-airflow-mwaa/">Amazon Managed Workflows for Apache Airflow （MWAA）</a>，讓用戶可以在AWS雲端，用到開源版本的Apache Airflow，建置工作流程以執行ETL（Extract Transform Load），和其他資料處理工作。</p> <p>Apache Airflow是一個讓用戶能以程式開發的方式，編寫、排程和監控工作流程的工具，使用程式碼來定義工作流程，以提高工作流程的可維護性、可測試性和協作性，甚至能用版本控制方法，來控制工作流程。用戶可以使用Apache Airflow，將工作流程編寫成有向無環圖（DAG），並以豐富的命令列工具操作有向無環圖，還可透過使用者介面，查看執行中的工作管線，在必要的時候進行故障排除。</p> <p>雖然Apache Airflow可以將複雜的工作管線，分解成一系列較小的任務來執行，以簡化整個過程，但AWS提到，安裝、維護和擴展Airflow需要花費不少時間與資源，而且處理安全性、身份驗證和授權也並非簡單的事，因此AWS提供MWAA服務，降低用戶使用Apache Airflow的障礙。</p> <p>AWS舉例Apache Airflow創建工作流程的情況，工作管線的輸入，可以來自Amazon Athena對物件儲存S3的查詢，接著在Amazon EMR叢集進行資料轉換，最後利用處理過後的資料，在Amazon SageMaker上訓練機器學習模型。而這個工作流程，用戶可以使用程式語言Python，編寫成有向無環圖。</p> <p>Airflow的主要優勢，在於擴充套件的可擴展性，在AWS上，用戶可以利用MWAA，創建需要使用AWS服務，或是本地端資源的工作管線，並且將Airflow指標發布為CloudWatch指標，傳送到CloudWatch紀錄起來。預設情況下，Amazon MWAA會自動進行次要版本更新，並安裝修補程式，用戶可以設定這些更新程序執行的時間。</p> <p>現在Amazon MWAA已經在許多AWS地區上線，包括美東、美西和歐洲，而亞太地區則有東京和雪梨。使用者可以從AWS命令列工具、AWS SDK或是控制臺中，啟用Amazon MWAA環境，並利用Python將Airflow生態系整合到工作流程中。</p> </div></div></div>
2020/11/27 09:40作者李建興https://www.ithome.com.tw/news/141335
微軟與Vattenfall共同發表能源管理解決方案，讓企業確實掌握再生能源的消耗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/achieving-100-percent-renewable-energy-with-247-monitoring-in-microsoft-sweden/">能源管理解決方案24/7 Matching</a>是微軟和能源公司Vattenfall所共同開發，雙方在2019年宣布合作。該解決方案可以讓企業了解，每小時再生能源的消耗情況，確實掌握再生能源的需求與供應，目前24/7 Matching已經先於Vattenfall在瑞典索爾納市的總部，以及微軟在瑞典斯德哥爾摩的總部使用，進行試驗計畫。</p> <p>微軟也在即將於2021年啟用的瑞典資料中心，部署24/7 Matching能源解決方案，而這讓微軟能夠追蹤資料中心每小時的能源消耗，以及商業產品所使用的再生能源屬性，確保該資料中心完全使用再生能源。</p> <p>微軟解釋，目前產業使用能源屬性憑證（Energy Attribute Certificates），向消費者證明電力的環境效益和能源效益，同時便於流通使用，在歐洲使用的憑證為能源來源憑證（Guarantees of Origin，GOs），而美國稱為再生能源憑證（Renewable Energy Certificates，RECs），這些憑證可以允許終端使用者，選擇使用特定來源的電力，像是可以從再生能源中，選擇風能、太陽能或是水力發電。</p> <p>雖然微軟已經於再生能源的採購和承諾，有了許多進展，但是卻無法監控消耗能源的來源和數量。微軟提到，在任何時間點，企業都不知道他們正在消耗哪些能源，可能一部分為再生能源，一部分為化石燃料，過去系統無法將每小時的能源供應，與能源需求進行對應。缺乏能源供需透明度，就無法確保使用再生能源的需求，是由真正的再生能源所供給。</p> <p>24/7 Matching解決方案則可以解決這個問題，像是微軟已可完全掌握瑞典斯德哥爾摩總部，使用再生能源狀況，該總部電力有94％來自風電，還有6％來自水力發電，而微軟在瑞典的新資料中心，也會透過部署該解決方案，來追蹤再生能源的使用，24/7 Matching不只提供按月或是按年的能源來源資訊，粒度甚至可以細分到每一個小時。</p> <p>該解決方案使用Azure IoT Central物聯網應用程式平臺，來監控整個建築物的能源消耗狀況，並且利用微軟Power BI平臺，提供視覺化資料分析功能。微軟提到，他們承諾要在2025年，完全使用再生能源，並在2030年實現負碳排的目標，而24/7 Matching解決方案可提高再生能源配對的透明度與精確度，可以讓他們確保能源來源憑證，離目標更近一步。</p> </div></div></div>
2020/11/27 10:10作者李建興https://www.ithome.com.tw/news/141336
Container周報第133期：Line臺灣首度公開K8s搭GitOps部署經驗，CNCF調查K8s自建率年年提高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>10/24~11/24 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#K8s部署率 #雲端原生大調查</strong></span><br /><span style="color:#FF8C00;"><strong>CNCF雲端大調查：3成企業自建K8s叢集環境</strong></span></h3> <p>CNCF組織最近公布了2020年雲端原生趨勢大調查結果，在正式環境使用容器技術的比例增加到了92%，比2016年時高了3倍。正式環境使用K8s的採用率，也從去年的78%，增加到今年的83%。持續整合持續部署CI/CD也成了主流，高達82%填答者在正式環境中建置了CI/CD流程來加快部署效率。需要用到服務網格技術（Service mesh）的企業也增加了，達到27%，比去年多了快5成。這次全球大調查的時間是2020年5、6月，調查樣本數達1,324份，填答者過半數來自軟體科技公司，近1成是金融業。另有近3成是超過5,000人規模的大企業。填答者來自全球，歐洲38.1%、北美33.5%，更有22.6%填答者來自亞洲。</p> <p>根據今年調查，今年採用私有雲的比例反而提高了，從去年的45%，今年增加到52%，而混合雲(公私雲並用者)的比例則從去年的38%，今年些微下滑到36%。CNCF認為，關鍵是Kubernetes和用來跨雲調度工作量的雲端原生工具的蓬勃發展，降低了企業將工作量跨不同公雲環境的調度門檻，不少企業轉而採用多雲策略，今年有26%企業選擇多雲策略。</p> <p>K8s最常見的執行環境是在本機端虛擬機器中執行K8s的Minikube（38%），不過今年自建K8s叢集環境的企業增加了不少，自建比例從去年的23%，今年增加到31%。打包K8s應用的方式超過6成填答者採用Helm格式，只有約1成用K8s託管服務業者所提供的自訂格式。最常見的CI/CD工具前三名依序是Jenkins（53%）、GitLab（36%）和GitHub Actions（20%）。最多人導入的服務網格工具前三名則依序是Istio、Linkerd和Consul。</p> <h3><span style="color:#0000FF;"><strong>#Line臺灣 #K8s導入經驗 #GitOps</strong></span><br /><span style="color:#FF8C00;"><strong>20個專案K8s實戰經驗，Line臺灣用GitOps強化K8s部署帶來3大好處</strong></span></h3> <p>最近Line臺灣SRE團隊一位軟體工程師Tsai Chih Chiang在自家開發者日活動上，揭露了Line臺灣2年來K8s導入成果。Line臺灣統計到2020年10月為止，已有超過20個專案導入K8s，包括Line Today、Line購物、Line音樂、Line Spot等，部署了超過50個K8s叢集，130多個App配置。Line導入K8s是為了管理大量雲端原生應用，透過微服務、容器和DevOps來建立現代化基礎架構，提供擴充性、可移動性和加快開發者上工的環境準備。Line臺灣在2018年展開K8s導入，採取「單一叢集部署全部」的策略，不過，針對不同上線階段的環境，分別在開發、準備前臺（Staging）和正式環境各自有自己的一套K8s叢集。K8s調度工具則是使用Rancher，利用Namespaces來隔離不同專案的K8s應用。不過，為了採用K8s，Tsai Chih Chiang指出，主要有6項挑戰，包括了欠缺K8s使用思維、K8s知識不足、配套開發者工具、配置檔管理、叢集操作太自由、缺乏最佳實務。</p> <p>後來，Line臺灣決定建立GitOps流程，讓開發團隊更容易運用K8s環境，從容器化、建立基礎配置檔（Base Config）、不同環境的配置準備到動態同步叢集變動都整合到同一套自動化流程中。</p> <p>K8s搭配GitOps的作法可以帶來三個好處，第一是可以建立單一程式碼來源，利用Git儲存庫來儲存各種環境的配置檔，來簡化YAML檔案的管理。第二項好處是開發者友善度高，能讓開發者用他們已經熟悉的Git流程，來管理K8s叢集，而Git歷史就成了K8s物件或叢集狀態的變更日誌los記錄。最後一個好處是，可以將直接操作K8s叢集的行為最小化，一來叢集狀態變更管理更安全、手動操作K8s物件的需求也可以降到最少、所有變動也能經過程式碼審查過程，而叢集即時狀態自動與各種變更行為的結果同步。Line臺灣使用了ArgoCD這套持續派送工具，也搭配Kustomize來管理K8s配置檔，還建立了一套標準化的K8s應用共同預設，例如預設建立觀察控制器、Ingress控制器等方便快速套用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Lin%E8%87%BA%E7%81%A3K8s%E7%B6%93%E9%A9%97.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#雲端資安 #K8s資安</strong></span><br /><span style="color:#FF8C00;"><strong>第一份CNCF雲端原生資安白皮書出爐</strong></span></h3> <p>最近CNCF資安工作小組公布了雲端原生資安白皮書1.0，可以適用於所有雲端原生應用上的一套資安建議，另外也特別考慮到金融、醫療產業、政府機關和非營利機構的產業資安考量。雖然K8s用途大多直接用於部署階段，但這份白皮書涵蓋了雲端原生應用生命周期的四個階段，從開發、發布、部署到執行階段（runtime），在每個階段提供了可以適用的K8s資安控制項建議。例如在開發階段的資安控制項，可以用映像檔簽章驗證，搭配映像檔弱點掃描機制。而在發布階段，則可建立不必要特權權限的預先部署檢查，啟用日記追蹤和觀察機制等。另外，白皮書也提供了一個導入雲端原生資安的7字口訣RUNTIME路徑，先閱讀相關資料（Read）、了解自己環境中得挑戰和限制（Understand）、記錄如何將控制項套用到自己的環境（Note），向同事說明自己的觀察（Talk）、帶動其他人參與（Involve）、依據現有資安控制項建立風險檔案（Make）、投入資源和時間到適當刀口項目（Expend）。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #多叢集部署</strong></span><br /><span style="color:#FF8C00;"><strong>Istio年終最後一次改版，聚焦多叢集網格安裝流程的簡化</strong></span></h3> <p>Istio團隊依循2020年的發展路線圖，釋出了今年最後一個版本1.8，這個版本目標在提高可用性、安全性和可靠性，特別是在多叢集網格以及虛擬機器工作負載上。1.8版中，官方編寫了新的安裝指南，其中包含跨多叢集安裝叢集的方法，幫助用戶根據安裝的環境選擇配置。另外，新版也簡化了安裝過程，現在可以使用istioctl進行安裝，新的智慧DNS代理功能，讓用戶可以從虛擬機器解析網格服務，而不需要把網格服務以不安全的方式，指向叢集DNS伺服器，這也減少了叢集DNS流量，並降低解析服務IP需要查詢的次數。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #Consul</strong></span><br /><span style="color:#FF8C00;"><strong>HashiCorp釋出新版Consul，新增視覺化工具要簡化服務網格管理</strong></span></h3> <p>HashiCorp最近釋出服務網格工具Consul 1.9新版，可以更容易將宣告式政策套用到不同的跨微服務上，來簡化要部署複雜微服務的門檻。新版也提供了一個視覺化工具，可以更容易以一拓樸地圖的方式來存取各種服務的請求、錯誤率等資訊。其他新功能還有新增安裝到紅帽OpenShift平臺，來整合K8s健康狀態檢查，確保問題流量不會影響到更多Pod。這次改版也減少了Consul伺服器使用串流功能時，在CPU和網路頻寬的要求。</p> <h3><span style="color:#0000FF;"><strong>#etcd #CNCF</strong></span><br /><span style="color:#FF8C00;"><strong>分散式鍵值儲存etcd專案跨入成熟發展，CNCF改列為頂級專案</strong></span></h3> <p>紅帽在2018年捐給CNCF的分散式鍵值儲存專案etcd，現在已經從孵化器階段畢業，進入頂級專案。CNCF官方說明，etcd有穩定的治理流程，功能已達一定成熟度，年中第三方安全審核，沒有發現etcd核心元件存在重大問題。CNCF技術長Chris Aniszczyk提到，etcd現在是Kubernetes內部的1個重要元件，許多專案都相依於etcd，以儲存分散式資料，因為etcd的規模不斷擴大，在安全審核上表現良好，因此委員會決定讓etcd從孵化器畢業。</p> <h3><span style="color:#0000FF;"><strong>#K0s #精簡版部署</strong></span><br /><span style="color:#FF8C00;"><strong>一行指令就能安裝，更輕量化的Kubernetes精簡版k0s來了</strong></span></h3> <p>雲端運算服務供應商Mirantis推出了輕量Kubernetes發布版k0s，該版本強調簡單性與強健性，無論是本地端部署，甚至是大規模Kubernetes叢集等，k0s可滿足各種工作負載的需求，官方表示，只要複製k0s可執行檔到每個主機並且開始執行，就能簡單創建Kubernetes叢集。k0s是由Mirantis之前維護開源Pharos Kubernetes發行版的團隊所創建，k0s延續Pharos Kubernetes發行版的精神，要支援各種規模和情境的使用案例。k0s是一款百分百上游香草Kubernetes發行版，適用於各種規模的工作負載，並且安裝簡單，只要一行指令就能完成k0s安裝。</p> <h3><span style="color:#0000FF;"><strong>#K8s開發工具 #Lens</strong></span><br /><span style="color:#FF8C00;"><strong>Mirantis連連強化K8s產品線，自家K8s開發平臺開始支援第三方套件</strong></span></h3> <p>去年併購Docker Enterprise的雲端運算服務供應商Mirantis，更新其Kubernetes整合開發環境（IDE）Lens平臺，並釋出了擴充套件API，讓第三方有辦法開發Lens擴充套件，在開發環境增加更多樣的功能，而Lens生態系成員，也都開始支援新的擴充套件API。Lens是Mirantis在今年8月，才剛收購的開源Kubernetes IDE，下載次數超過百萬次。新增加的擴充套件API，提供創建Lens內擴充套件的方法，讓第三方可將各種Kubernetes元件和工具集，整合到Lens介面中，可將Lens從Kubernetes IDE，轉變成為功能完整的雲端原生開發IDE。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lens%E6%93%8D%E4%BD%9C%E7%95%AB%E9%9D%A2.png" /></p> <h3><strong><span style="color:#0000FF;">#服務網格 #樹莓派叢集 #ARM</span><br /><span style="color:#FF8C00;">知名服務網格工具Linkerd釋2.9新版，支援自動mTLS和ARM平臺，連樹莓派叢集都能跑</span></strong></h3> <p>服務網格專案Linkerd最近釋出了最新2.9更新版本，可以對所有TCP連接支援交互TLS（mutual TLS，mTLS），官方提到，自動mTLS是朝向零信任安全的一大步，透過在Pod邊界執行加密和身份驗證，Linkerd能以零信任的形式，提供加密傳輸。並且新版也增加對ARM平臺的支援，無論開發者是使用基於ARM的機器，像是AWS Graviton，或是在樹莓派叢集上執行Linkerd，Linkerd都能提供良好的支援。另外也增加多核心代理Runtime，進而提高單個Pod的吞吐量。</p> <h3><span style="color:#0000FF;"><strong>#映像檔拉取 #Docker</strong></span><br /><span style="color:#FF8C00;"><strong>映像檔拉取新政策再轉彎，Docker宣布開源專案可以免除次數限制</strong></span></h3> <p>Docker之前宣布了兩項新政策，第一項是刪除免費帳戶中，超過6個月無人取用的映像檔，官方提到，在Docker Hub上15 PB映像檔，有高達10 PB的映像檔，在6個月內未被取用過，而其中又有4.5 PB無效映像檔來自免費帳戶，不過，Docker已經在日前宣布，暫緩新的映像檔留存政策直到2021年。第二項已經從11月2日開始逐步實施的政策，是限制免費帳戶拉取容器映像檔的次數，匿名的免費帳戶每6小時只能拉取映像檔100次，經過驗證身份的帳戶，則拉取請求限制放寬至每6小時200個拉取請求。不過，為了支援開源社群，Docker提供了開源專案一項計畫，可以讓開源專案繼續自由存取Docker的服務，不受新政策對使用者的限制，任何提出申請並經核准的開源軟體命名空間，沒有資料取用限制。</p> <h3><span style="color:#0000FF;"><strong>#AWS #公共容器儲存庫</strong></span><br /><span style="color:#FF8C00;"><strong>大搶Docker Hub用戶，AWS宣布自己推公共容器儲存庫服務</strong></span></h3> <p>由於Docker從11月起將限制免費帳號的映像檔拉取次數，針對這群用戶，AWS也在11月時宣布，將推出公共容器儲存庫（container registry）服務Amazon Elastic Container Registry。AWS指出，Docker新政策可能對使用Docker Hub公共映像檔的應用及工具產生節流錯誤（throttling error），像是從主映像檔（parent image）建立應用，或下載公共映像檔執行時，而且也已有許多同為AWS的用戶表達疑慮。未來幾個星期AWS將推出一個公共容器儲存庫服務，供開發人員儲存、管理、及部署容器映像檔，並開放他人下載使用。開發人員可以AWS同時代管私有和公共容器映像檔，減少不同網站和儲存庫的管理麻煩。這些映像檔可依地理區複製以方便各地快速下載。這個儲存庫也允許提供相關檔案，如helm圖表及政策組態等。此外AWS也將推出一個新網站供任何人搜尋及下載公共映像檔用於其自有App中，不論他們有沒有AWS帳號。</p> <p> <strong>責任編輯／王宏仁 </strong></p> <p><strong>更多Container相關動態</strong></p> <ul><li>Kinvolk推出K8s UI開源專案Headlamp</li> <li>K8s自動擴展器KEDA推出2.0，全面升級應用程式擴展能力</li> </ul></div></div></div>
2020/11/27 09:12作者王宏仁https://www.ithome.com.tw/news/141337
AI趨勢周報第151期：更多製造業AI落地，從違規入場取締、PCB瑕疵檢測、精密加工異常、製程良率優化都有新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1120~1126)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 矽品 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 參數最佳化 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>矽品導入兩大AI應用：AOI自動最佳化調光、靠軌跡辨識</strong></span></strong><strong><span style="font-size: 22px;"><strong>揪出違反門禁者</strong></span></strong></p> <p dir="ltr">IC封測大廠矽品，近期在自家產線上的兩個場景中導入AI。一是在運用光學檢測設備（AOI）來檢查產品時，由於AOI光源在壽命期內還是會衰退，為了維持良好的檢測效果，就需要有經驗的工程師重新調整光源設定，每次調整時間約20～30分鐘。為此，工研院協助矽品導入了參數最佳化的技術，運用一套自動化且標準化的快速調光軟體來找合適的參數，減少錯誤嘗試的機會，能將整體調光時間縮短到1分鐘之內。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-24%20%E4%B8%8B%E5%8D%8812_22_10.png" style="width: 700px;" /></p> <p dir="ltr">二則是在半導體產線的從業人員執行生產作業之前，需要先依規定去除靜電，才能通過三叉門進入廠區，否則可能會影響產品良率。為了防止少數人員會尾隨其他人直接通過門禁，矽品每天要花費8小時抽查20臺24小時錄製的監控影片，來揪出違規者，耗費許多人力與時間。針對這個痛點，工研院建立了物件偵測模型，先追蹤影片中穿越三叉門的人員，再以複合物件移動軌跡模型，自動分析從業人員在連續時間中的移動路徑，透過異常的軌跡來抓出違規者，POC測試時已經可以準確偵測出異常行為，未來若建置成即時偵測系統，更能直接告警來通報異常，進一步確保產品良率。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-24%20%E4%B8%8B%E5%8D%8812_20_36.png" style="width: 700px;" /></p> <p dir="ltr">矽品智慧製造處處長徐翊指出，矽品是由作業端的人員提案，找出能提升品質、增加效率、降低成本、減少庫存的場景，再由中央統籌的單位來規劃AI導入的優先順序，並推動專案的執行，同時將各類AI導入作法標準化。矽品約從5年前就開始單點式的導入Rule-based的AI技術，近年來也更進階的導入ML、DL技術，由自家具有領域知識的專家先識別訓練資料的特性、進行資料清整，再與外部技術成熟的資料科學團隊合作，建立起AI模型，透過雙方的配合來加速AI落地。</p> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 和盈光電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瑕疵辨識 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>合盈光電PCB瑕疵檢測改用AI辨識，TNR準確率可達99.96%</strong></span></strong></p> <p dir="ltr">光學元件設計製造廠合盈光電，每月生產約3～4萬套相機模組，但在設置的四個檢查站中，原先只有6位檢查員來人工目檢外觀瑕疵，由於目檢人員流動率高、不易找到新人，因而成為廠商生產作業中的一大痛點。為此，工研院針對相機模組中印刷電路板（PCB）的人工焊點，訓練出瑕疵辨識模型，來取代原先人工目檢的方法，目前已經可以達到漏檢率（FNR）0.25%、篩除率（TNR）99.96%的高準確率，不只能大幅降低查驗人員的檢測數量，更能提升檢測效率。</p> <p dir="ltr">工研院開發的瑕疵辨識模型，是運用了自主研發的多重特徵影像檢測技術（Deeply-Fused Branchy Networks，DFBN），這個技術的深度學習網路架構，包含了有多個較小但結構完整的分支神經網路，結合了多層數神經網路與少層數神經網路能辨識不同類瑕疵的優勢，來對瑕疵影像進行協同決策，提供最佳化的分析結果，能更進一步提升瑕疵檢測的準確率。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 永勝光學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 印刷品校稿 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>永勝光學導入AI來取代人工校稿作業，縮短5倍作業時間更能適用多國語言</strong></span></strong></p> <p>光學設備製造商永勝光學，同樣運用了工研院研發的多重特徵影像檢測技術（DFBN）來進行瑕疵檢測，但，應用場景是在說明書、包裝盒等印刷品文字及圖案的校稿檢測上。比如在設計端，需要將原稿與美工編輯後的圖檔進行比對，來檢查在美編過程或轉檔時是否產生錯誤，或是在產線端印刷完成後，也需確認印刷成品與原檔資訊一致。過去，由人工來檢核一件印刷品，需要花5分鐘的時間，為了加速檢測作業，永勝光學導入AI自動擷取特徵資訊來進行比對，能將校稿時間降至1分鐘以下，縮短5倍以上的檢測時間。</p> <p>這項技術的另一個優勢，則是能適用於各國語言的檢測，比如英文、阿拉伯文、德文均適用，能防止語言文字不通，人工檢測疲勞而導致的疏漏問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-24%20%E4%B8%8B%E5%8D%8812_19_11.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 曜凌光電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製程參數最佳化 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>曜凌光電透過2種AI模型，找出製程參數與產品品質的交互關聯來加速研發</strong></span></strong></p> <p dir="ltr">製造業製造產品時，會需要設定大量製程參數，比如顯示器製造廠曜凌光電在蒸鍍製程與投料上，需要設定如燃燒溫度、功率、使用前預熱、靶材消耗等參數，這些參數的不同會影響產品品質。為了提升良率，曜凌光電希望找出一個能透過製程參數預測產品品質的模型，再藉由模型提供的關鍵參數，來進行最佳化的製程參數調校、分析大量製程參數的交互影響，或是在品質檢驗前就先預測產品品質，並在產品發生不良快速找出不良原因。</p> <p dir="ltr">也因為過去的參數優化模型只能針對單一產品製程來分析，難以進行大規模的擴散，曜凌光電也希望建立一個泛用模型，來預測多種產品的製程品質，由於各產品製程受到各項變數的影響程度不同，透過剖析製程中各變數對結果值的影響程度，就能找出影響製程的關鍵參數，進而將參數最佳化，在實際應用場景中，甚至能用於新品的開發，來減少實驗次數、降低開發的時間與成本。</p> <p dir="ltr">曜凌光電透過工研院的點子創新平臺AIdea提供製程資料，來徵求產品品質預測AI以及多樣態產品製程參數優化AI的解方，目前點子徵求競賽已經結束，也已經徵得好點子，將AI模型實際導入應用場景中。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 元翎精密 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疊料偵測 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>元翎精密在金屬製程中運用AI，來排除疊料異常減少設備故障</strong></span></strong></p> <p dir="ltr">金屬製造業元翎精密也在製程中導入AI。這項AI應用在疊料的排除上，也就是在金屬圓片完成沖壓之後，會進入連續引伸（鍛造工序之一）的製程，但在沖壓製程中產生的毛邊，可能導致圓片疊料，若沒有及時發現就進入引伸段，可能會造成設備故障，屆時就需耗費1天的時間重新調整參數才能排除故障情形，更可能因此損壞模具。因此，元翎精密在金屬圓片進入引伸段之前，運用工研院的技術，在圓片移載料臺加裝了一個高度感測設備，透過量測圓片厚度來找疊料情形，一旦發現就停止機器運行，等到排除疊料狀況再繼續生產。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-24%20%E4%B8%8B%E5%8D%8812_25_28.png" style="width: 700px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-24%20%E4%B8%8B%E5%8D%8812_25_10.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源CNN架構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HarDNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>國產開源CNN架構HarDNet部署邊緣運算裝置，獲全球</strong></span></strong><strong><span style="font-size: 22px;"><strong>影像辨識評比前五強</strong></span></strong></p> <p dir="ltr">去年開源CNN架構HarDNet的清大林永隆教授團隊，今年將HarDNet實際部署在算力較低的邊緣運算裝置上，並參加全球低運算電腦視覺競賽（Low-Power Computer Vision Challenge，LPCV）來驗證HarDNet的表現。</p> <p dir="ltr">其中在FPGA類別的評比中，由於評分標準取決於模型精準度與速度，團隊運用HarDNet68及HarDNet39分別訓練了兩個影像分類模型，來針對ImageNet的1,000種物件類別進行辨識，HarDNet68因網路層數更多，辨識率相對較高、達到86.9%，但辨識速度較慢，HarDNet39則相反，儘管辨識速度能快上三倍，但辨識率降至73.5%。經過評比後，得獎的為HarDNet68的模型，獲得LPCV全球第二名的佳績。（<a href="https://www.ithome.com.tw/news/141194" target="_blank">詳全文</a>）</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20201118_030043236%20(1).jpg" /></p> <blockquote><p dir="ltr">左邊為HarDNet68模型的辨識成果，右邊為HarDNet39的辨識成果。後方更搭載了FPGA晶片來實際進行演算。</p> </blockquote> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 樹冠實驗室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 樹木分佈地圖 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google成立樹冠實驗室，將航空照片結合AI來規劃樹蔭</strong></span></strong></p> <p>過去當城市要規畫植栽時，通常必須曠日費時地進行田野調查，或者只能仰賴過時的紀錄、不完整的研究資料等。但Google成立的<a href="https://blog.google/products/earth/helping-cities-seed-new-trees-with-tree-canopy-lab/" target="_blank">樹冠實驗室（Tree Canopy Lab）</a>，先利用飛機拍攝的航拍照片，並輔以Google AI與Google Earth Engine的資料分析能力，找出城市中的樹木分布與其密度，再以近紅外線（near-infrared）照片來偵測人眼看不到的顏色與細節，並比較不同的角度來建立高度圖；接著，還利用專門偵測樹木的AI自動掃描這些照片，找出樹木的位置，建立一個能夠展現樹木覆蓋區域（樹冠）的地圖。如此一來，就能進一步辨識出具高植樹潛力的住宅區，或是找出因樹冠覆蓋率太低而可能曝露在高溫下的人行道，來規劃植樹區域。（<a href="https://www.ithome.com.tw/news/141224" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-24%20%E4%B8%8A%E5%8D%8811_25_37.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI趨勢近期新聞 </span></strong></span></strong></p> <p><strong>1、Apple釋出專為Mac最佳化的TensorFlow版本</strong></p> <p dir="ltr"><strong>2、結合快閃記憶體與FPGA，三星與賽靈思合推運算固態硬碟</strong></p> </div> <p>圖片來源／中科管理局、Google</p> <p>攝影／翁芊儒</p> <p>責任編輯／翁芊儒</p> <p>資料來源：iThome整理，2020年11月</p> </div></div></div>
2020/11/26 17:57作者翁芊儒https://www.ithome.com.tw/news/141264
5G趨勢月報第13期：一窺全球首家全虛擬化5G服務的電信商新進展，日本樂天財報揭密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/01~11/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠傳 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 共頻共網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>遠傳與亞太再聯手，將建立700MHz共頻共網以擴大5G覆蓋範圍 </strong></span></p> <p>繼先前與亞太電信3.5GHz的5G共頻共網合作之後，遠傳電信近日在第三季法說會上再宣布，將擴大頻譜資源的合作，雙方將以700MHz頻段的共頻共網或頻率交換來進行深化合作，以最大化頻譜效益。</p> <p>由於700MHz是現有4G LTE使用頻段，按照雙方規畫，就共頻共網部分，遠傳與亞太將會把各自取得的700MHz頻段進行共頻共網，並依約8比2比例分攤費用；另在頻率交換合作中，遠傳則會以2.6GHz TDD頻段的20MHz頻寬，換取亞太持有的700MHz FDD頻段的10MHz頻寬。遠傳表示，透過與亞太的700MHz共頻共網，將可以有效發揮該頻段的連續頻寬優勢和低頻特性，待之後轉換到5G使用後，搭配中高頻5G頻段，將能夠進一步擴大5G涵蓋範圍，強化其在室內外場所等覆蓋能力。但具體合作時程，仍將視法規開放與通過NCC核准。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">聯發科 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G SoC </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科CEO揭未來5G產品布局，首款5G毫米波產品預計兩年內量產</strong></span></p> <p>聯發科技執行長蔡力行近日在最新一季線上法說會上揭露了該公司未來5G產品布局，除了將持續推出新款5G晶片，支援高中低階不同價格5G手機，並也正積極開發5G毫米波晶片，來持續拓展5G市場。</p> <p>蔡力行表示，由於主要手機廠商相繼的投入，加快5G轉換速度，根據他們預估，全球5G手機出貨量今年有望達2億支，明年更將成長翻倍。在產品方面，他表示，目前不少高階5G手機，都已採用他們的5G晶片，如新款LG 5G手機搭載了天璣1000系列處理器，他並預告，採用新一代高階天機5G晶片的手機，預計明年初就會量產。至於另一款中階5G SoC晶片天璣720，年底前將會有多款手機採用。蔡力行也透露，首顆5G毫米波晶片目前正在著手開發中，他在會後表示，該毫米波產品預計明年展開送樣，並在2022年量產，以支援毫米波5G手機。在5G 數據晶片方面，它與英特爾合作的首款5G筆電，明年上半將進入量產階段。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本電信</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G投資 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本兩大電信擬定十年5G戰略，軟銀與KDDI合計重砸1千億元強化5G基礎與應用發展</strong></span></p> <p>日本四大電信中的兩家電信業者軟銀（SoftBank）與 KDDI近日相繼決定未來10年將分別投入2兆日元（約550億元新臺幣），來擴大對於國內5G基礎投資，以提高5G網路覆蓋率與採用比例。從軟銀5G長期策略來看，其將規畫於2022年初擴大5G基地臺的布建，從目前部署不到1萬座5G基地臺，擴大增加到5萬座，並優先在人口稠密地區提供5G服務，該公司長遠目標更要在2025年完成20萬座基站部署，讓全國用戶都能獲得5G服務。其競爭對手KDDI的策略也跟軟銀相似，同樣以擴大5G基礎設施為主，但布建時間更短，2年就要完成5萬座5G基地臺，而且除了投資5G，KDDI也將發展更先進的6G技術。除了消費性市場，兩家電信商也都將積極發展5G在工業、物聯網、遠端醫療與自駕車等數據密集型領域的新應用。另外兩大電信商NTTDocomo和樂天行動網路也同樣持續投資5G基礎設施。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 樂天 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天財報揭密！全球第一家全虛擬化5G電信商的新進展</strong></span></p> <p>全球第一家全虛擬化行動網路服務的日本樂天行動，今年先後推出4G與5G服務，到底其服務可不可行，或許從最近<a href="https://rakuten.today/blog/rakuten-inc-q3-fy2020-financial-results-video.html">財報</a>可略知一二。其母公司樂天集團在第三季財報就提到旗下樂天行動在日本行動網路市場的新進展，首先是其4G服務今年4月推出後，截至目前在全國已累積有160萬名用戶，較前一季增加約60萬戶。但這數量仍遠不及於其他3家電信業者的用戶數，如NTT DoCoMo用戶數有達到7,500萬戶、KDDI則有5,500萬戶、軟銀也有2,300萬戶。為了要迎頭趕上，樂天行動也將加快其4G網路建設腳步，目標明年夏季實現96%的人口覆蓋率。</p> <p>這也是樂天9月底5G服務推出後的首次財報公布，但該公司並未揭露5G用戶初期採用人數，僅強調它是第一個完全虛擬化的5G網路，能夠大幅降低5G基地臺的布建與營運成本。但在會後一場媒體活動上，樂天行動技術長Tareq Amin也透露目前5G用戶使用狀況，單日資料量傳輸高達11.5GB。等於是每月將近350GB的數據用量，幾乎是現有樂天4G用戶每月用量的數十倍之多。不過，目前樂天5G服務剛起步，僅在東京都、大阪府、北海道、埼玉縣、神奈川縣、兵庫縣等部分地區推出，未來也將逐步擴大服務範圍。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">KT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G SA </span></strong></span></p> <p><span style="font-size:22px;"><strong>韓國電信巨頭KT搶先完成5G共用核心網路部署，將能支援更高速5G SA服務</strong></span></p> <p>韓國電信商KT於11月初剛成功完成了5G共用核心網路的部署，讓它以後可以同時以5G SA（獨立組網）與5G NSA（非獨立組網）模式，來提供用戶5G服務。KT是在現有5G NSA基礎架構上，採用三星提供的5G SA技術，在其位於韓國8個主要城市的MEC電信中心來建立5G共用核心網路，該5G共用核網不只能使用於主流5G NSA組網，也包括了速度更快的5G SA組網模式。KT資深副總裁暨網路研究技術部負責人徐英修表示，他們主要是在其5G核網使用3GPP標準中的CUPS（Control and User Plane Separation）架構方案來建構NSA與SA的5G共用核網環境。CUPS架構即是5G SA基礎核心之一，能使電信商通過軟體升級方式導入5G SA服務，無須重新建立獨立5GSA核網。KT也是唯一一家使用CUPS架構部署5G網路的韓國電信商。在完成5G SA核網的部署後，待支援5G SA的設備推出，KT只要開通其SA網路，就能提供5G SA服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Open RAN </span></strong></span></p> <p><span style="font-size:22px;"><strong>美洲5G產業協會公布新的白皮書，聚焦Open RAN開放架構發展與當前挑戰</strong></span></p> <p>過去曾是全美3G、4G行動網路技術發展與服務落地重要推手的美洲5G產業貿易協會5G Americas近日發布新的5G白皮書，主要聚焦於如何將Open RA N架構運用到電信產業，以協助包含美國在內的美洲各國打造支援開放電信架構的5G網路環境。</p> <p>由AT&T、思科等大型電信商、網通與電信設備商組成的5G Americas協會，每年都會因應3GPP技術演進發布5G技術發展白皮書，而在最新5G報告中，該協會除了完整詳述現今Open RA N生態系的主要發展，也介紹了目前主流Open RA N架構，包括O-RA N等，並且說明Open RA N架構的幾大重要功能元件。</p> <p>報告也提出當前Open RAN仍須克服的幾項挑戰，例如當以這種分散式架構在5G大型資料中心與邊緣端之間管理大量vRA N工作任務，容易帶來資源與服務協同管理的挑戰，以及缺乏建立一套跨平臺vRAN維運與管理方式，以因應不同供應商提供的虛擬化平臺與應用程式。另外在部署架構上的挑戰，則有像是雲端延展性的不足、建立高強度的資安與信任機制等。責任編輯⊙余至浩</p> <p>圖片來源／樂天、聯發科、5G Americas</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.沃旭能源與中華電信合作建置首個離岸風場4G企業專網，以解決遠距通訊不良難題</strong></p> <p><strong><strong><strong>2.美國Dish Network與高通聯手測試5G RAN平臺與虛擬化RAN方案，以加速5G商用推出</strong></strong></strong></p> <p><strong><strong><strong>3.市調機構Counterpoint Research預估，韓國5G智慧手機銷售量年底有望破千萬支</strong></strong></strong></p> <p>資料來源：iThome整理，2020年11月</p> </div></div></div>
2020/11/26 13:58作者余至浩https://www.ithome.com.tw/news/141321
淡江推動校園全雲端化，先用雲端工具優化行政作業，下一步更要將資訊系統搬上雲來節省成本支出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">淡江大學宣布要推動全雲端化校園，讓校內師生透過公有雲進行各類教學或辦公作業。淡江大學資訊長郭經華表示，全雲端化構想，源於武漢肺炎疫情的上雲經驗。當時，淡江採用雲端遠距教學工具，也開發出雲端紅外線體溫量測系統，後來更進一步開始思考，全雲端化校園的可能性。下一步，淡江要從學務系統開始，將既有的資訊系統上雲，來實現校園全雲端化。</p> <p dir="ltr">淡江大學在疫情爆發之後，將原有的行動學習平臺iClass，結合雲端視訊平臺Microsoft Teams，來維持疫情期間教學不中斷，迄今有超過4,000門課、1,200位老師的課程，改為線上授課，來滿足學生的遠距學習需求。</p> <p dir="ltr">為了評估學生的線上學習表現，淡江更透過iClass來蒐集學生的學習數據，透過老師在iClass中布建的教材、教學影片、作業、隋棠考試，來分析學生表現，並設計成一個PE圖（Performance and Engagement Diagram），根據學生的參與度與成就分4個象限，來呈現學生的學習樣態（比如高參與、高成就；高參與、低成就等）。郭經華指出，這項指標不僅能讓老師更了解班級內學生狀況，進而調整教學策略，透過學生在不同門課的表現，也能進一步找出學習表現較不佳的學生，來進行輔導，「平臺數據可以成為佐證。」</p> <p dir="ltr">不只在教學面，淡江也開始透過雲端工具來改變行政作業。郭經華舉例，淡江這個月找來了一級主管開會，分享透過SharePoint設計的一套無紙化開會流程，從會前的資料準備到會後的會議紀錄，都能透過雲端文件共編、共享、進行版本管理，會前不需再互相傳送文件，會議過程中也能透過文件共享來達到無紙化，還能進一步提升作業效率。</p> <p dir="ltr">透過雲端工具來達成無紙化、數位化、雲端協作與自動化的作法，郭經華稱之為PDCA（Paperless, Digital, Collaborative, Automatic and Intelligent），這是從企業管理思維上的PDCA（Plan-Do-Check-Act）轉變而來，淡江預計要透過更多的生產力工具，達成Smart PDCA的目標，來優化行政作業。</p> <p dir="ltr">未來，淡江也要逐步將資訊系統上雲。郭經華點出採用雲端服務的優勢，其一，是能降低人力、時間成本，尤其傳統採購伺服器、建立系統時，都要走採購流程，「最快也要三個月才能全部到位，」但透過雲端服務，隨時可以將應用部署上去；其二，則是過去在採購系統時，容易高估軟硬體需求，無論是CPU、記憶體都可能超量採購，但透過雲端服務，就能快速調整虛擬機的用量，也能清楚了解每日的計費，來更有效的管理成本。</p> <h3><span style="color:#FF8C00;">淡江成立AI創智學院，目標年培養6,000名雲端跨領域人才</span></h3> <p dir="ltr">淡江也在今年本月7號，正式啟用了AI創智學院，建立雲端與智慧化的學習環境，目標每年要培養6,000名具備雲端素養的跨域數位人才。在課程方面，淡江與微軟合作線上開設了涵蓋AI、IoT、雲端、大數據、創新創業等5個領域的課程，提供全校所有師生都能免費學習，甚至，在完成特定課程的學習後，還能就地考取微軟證照。淡江大學AI創智學院院長李宗翰表示，目前會先提供給淡江師生使用，未來不排除跨校提供AI創智學院的資源。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/127065996_2897648520507170_7209567493354508448_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">淡江大學AI創智學院院長李宗翰說明了AI創智學院的規劃與藍圖。</p> </blockquote> <p dir="ltr">現場的展示中，淡江建置了一間智慧教室，教室中的攝影鏡頭，能即時偵測學生情緒是正面或是負面，透過手機反饋給老師參考，來協助老師調整授課氛圍或教學方式；教室也會自動蒐集室內溫度、濕度、亮度等數值，能用於班級環境與學生表現的關聯性分析，來藉此優化學習環境。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/126474669_692996638067418_6878522881824215297_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">智慧教室能分析學生情緒，提供老師作為授課參考。</p> </blockquote> <p dir="ltr">不只如此，教室中設置的互動螢幕與搭配的平板，也能讓學生分組即時與老師互動，老師能看見並分享不同螢幕上的討論內容，還能直接觸控式修改，若是遠距上課的學生，也能透過手機掃描老師分享的QR Code，就能連上雲端平臺來即時上傳資料，共同加入討論，同樣的，老師也能即時在平臺中看見這些資料，並分享到大螢幕中與所有學生討論，來達成線上、線下的即時教學互動。</p> <p dir="ltr">淡江也結合勞動部勞研所的資料，透過勞保投保級距資料，建置了一套畢業校友的就業分析系統，統計了畢業學生從事的行業類別與薪資水平，提供學生在選擇未來志向時參考，也能讓系所教職員在招生、產學合作時使用。這套系統由淡江大學自行建置、設計，系統使用的資料庫目前也正在彙整到微軟的Power BI，來更有效的進行數據分析、整合與查詢。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/126264053_3613883811984264_7032554203731111910_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">淡江自己開發的畢業校友就業分析系統。</p> </blockquote> <p dir="ltr">另一套建置完成的系統，是淡江將自家課程資料結合資工系自行建置的語音辨識引擎，打造一套課程語音查詢系統，讓學生透過說出欲查詢的教師或課程名，來快速得到課程的相關資訊，就算老師姓名或課程名稱不完整，系統也會自動比對課程資料庫的資料，來自動校正同音異字，同時進行課程查詢。未來，這套系統除了放在學校網頁上，也能部署到各系所自己的Line Bot或是校園App，讓學生也能透過手機來語音查詢課程。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/127100231_183648443434781_4790502377560433084_n.jpg" style="width: 700px;" /></p> <p dir="ltr">最後，淡江也展示了結合微軟HoloLens的教學場景，目前先運用在建築系的課程中，要將老師傅的建築經驗透過混合實境，模擬現實場景來傳承經驗，學生也能透過混合實境來打造建築模型，將虛擬設計圖投射到現實空間中來應用。未來，淡江也要將混合實境的技術運用到更多系所與課程中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%873%E3%80%91%E6%B7%A1%E6%B1%9F%E5%A4%A7%E5%AD%B8%E6%96%B0%E8%A8%AD%E7%AB%8B%E7%9A%84AI%E5%89%B5%E6%99%BA%E5%AD%B8%E9%99%A2%E4%B8%AD%EF%BC%8C%E7%B5%90%E5%90%88%E5%BE%AE%E8%BB%9FHoloLens%E6%B7%B7%E5%90%88%E5%AF%A6%E5%A2%83%E8%A3%9D%E7%BD%AE%EF%BC%8C%E8%AE%93%E5%AD%B8%E7%94%9F%E5%80%91%E5%BE%97%E4%BB%A5%E9%80%8F%E9%81%8E%E6%B2%89%E6%B5%B8%E5%BC%8F%E9%AB%94%E9%A9%97%E6%A8%A1%E6%93%AC%E7%9C%9F%E5%AF%A6%E4%B8%96%E7%95%8C%E7%9A%84%E5%BB%BA%E7%AF%89%E7%B5%90%E6%A7%8B%EF%BC%8C%E5%BC%B7%E5%8C%96%E5%AD%B8%E7%BF%92%E6%88%90%E6%9E%9C%E3%80%82.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">（圖/微軟提供）</p> </blockquote> </div></div></div>
2020/11/26 11:46作者翁芊儒https://www.ithome.com.tw/news/141313
被勒索軟體侵襲的法國IT服務業者Sopra Steria估計受損超過4,000萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年10月<a href="https://www.ithome.com.tw/news/140697" target="_blank">遭到勒索軟體Ryuk的攻擊</a>後，法國的IT服務業者Sopra Steria<a href="https://www.soprasteria.com/newsroom/press-releases/details/cyberattack-updated-information" target="_blank">於本周表示</a>，此一意外將對該公司的財務造成負面影響，肇因於攻擊之後有某些系統無法運作，再加上修復成本，估計今年第四季的營業利潤將減少4,000萬至5,000萬歐元。</p> <p>身為IT服務業者，Sopra Steria說該攻擊很快就被內部的IT與資安團隊所封鎖，使得病毒只感染了該集團基礎架構中的一小部份，目前並未有任何證據顯示客戶的資訊系統受到影響，或是外洩了資訊。</p> <p>此外，Sopra Steria也在10月26日啟動了安全修復計畫，迄今已接近完成，目前不管是工作站、研發及生產伺服器，或者是內部的工作與應用程式都已回復原狀，客戶的連結也逐漸恢復正常。</p> <p>然而，從10月21日遭受攻擊以來，Sopra Steria為了修復系統所付出的成本，再加上各個系統無法運作的程度不一，估計將對其營業利潤造成4,000萬至5,000萬歐元的負面影響，而該公司的資安險則只能負擔3,000萬歐元的成本。</p> <p>這使得Sopra Steria不得不調整今年第四季的財報預測，原本預期該季營收將下滑2~4%，經歷過攻擊事件之後，最新的預測為下滑4.5~5%。</p> </div></div></div>
2020/11/26 14:45作者陳曉莉https://www.ithome.com.tw/news/141325
丹麥新聞通訊社Ritzau拒付勒索軟體贖金，努力在24小時內修復系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>丹麥的新聞通訊社Ritzau在本周二（11/24）遭到勒索軟體攻擊，在顧問的建議下，Ritzau選擇不開啟勒索信件，也拒絕支付贖金，因此並不知道駭客所要求的贖金規模。</p> <p>該通訊社約有100臺伺服器，並有1/4受到危害，但在意識到遭受攻擊之後，旋即關閉所有的伺服器。Ritzau並不知道攻擊來源，只說駭客的行動非常專業。</p> <p>此波攻擊行動不僅癱瘓了Ritzau的編輯系統、電子郵件與電話系統，也讓Ritzau無法透過尋常的管道來廣播新聞予客戶，但仍有緊急的備用系統可透過其它方式供應新聞予其它媒體。</p> <p>目前Ritzau的IT部門正致力於復原系統，亦聘請外部的安全公司來協助消毒，計畫可於24小時之內修復，在周四恢復正常運作。</p> </div></div></div>
2020/11/26 14:50作者陳曉莉https://www.ithome.com.tw/news/141326
hCaptcha已是目前最大獨立驗證碼服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立驗證碼廠商<a href="https://www.hcaptcha.com/post/hcaptcha-now-the-largest-independent-captcha-service">hCaptcha</a>在自家部落格宣布，目前hCaptcha已經是網際網路上，最大的獨立網路安全服務，市占達15％。hCaptcha直言，他們有一大部分的市占，是從Google reCAPTCHA那挖來的。</p> <p>hCaptcha是一個重視隱私性的驗證碼服務，不會出售個人資料，僅收集最低限度需要的資料，也會透明地對外揭露資料收集和使用的方法，而且支援Privacy Pass，減少使用者需要驗證的次數，使得整體驗證體驗更好，hCaptcha還提供完善的無障礙功能，讓視障人士也能輕鬆地進行驗證，更重要的是，hCaptcha能夠在Google被封鎖的地區運作。</p> <p>hCaptcha提到，Google reCAPTCHA使用了大量的使用者資料，來辨識網路使用者是真實人類還是機器人，以類似廣告網路的形式運作，尤其是reCAPTCHA v3，會在網路上收集行為資料，並建立用戶個人資料檔。</p> <p>而hCaptcha則採用截然不同的方法，其使用的機器學習技術，能夠在保護隱私消耗少量資料的前提下，精確辨識出典型的機器人行為。該公司認為，要實現良好的安全性，不需要在整個網路上追蹤使用者，關聯網頁歷史紀錄和使用者身份解。</p> <p>在實行嚴格個資法的地區，hCaptcha的市占有了巨大的成長，包括實施GDPR的歐盟地區，以及實施CCPA的加州，hCaptcha提供了簡單的方法，讓用戶能夠在幾分鐘內替換Google reCAPTCHA。在2020年的時候，CDN及安全服務業者Cloudflare就宣布換掉Google reCAPTCHA，改用hCaptcha，Cloudflare執行長Matthew Prince提到，他們對使用已久的Google reCAPTCHA有疑慮，包括隱私、收費以及在中國被阻擋等問題，因此他們評估並且更換驗證碼廠商為hCaptcha。</p> <p>當時因為hCaptcha服務規模不夠大，無法滿足Cloudflare的龐大流量，Cloudflare還使用了自家無伺服器平臺Workers，來分擔hCaptcha的流量和成本，同時也付錢給hCaptcha，使其有資金擴充其設備。</p> </div></div></div>
2020/11/26 15:00作者李建興https://www.ithome.com.tw/news/141324
國際刑警組織逮捕3名電子郵件詐騙嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際刑警組織（Interpol）本周<a href="https://www.interpol.int/en/News-and-Events/News/2020/Three-arrested-as-INTERPOL-Group-IB-and-the-Nigeria-Police-Force-disrupt-prolific-cybercrime-group" target="_blank">宣布</a>，在一項專門掃盪國際商業電子郵件詐騙（Business Email Compromise，BEC）集團的Falcon行動（Operation Falco）中，已於奈及利亞逮捕了3名嫌犯。</p> <p>此一行動是由Interpol、俄羅斯的資安業者Group-IB，以及專門調查網路犯罪的奈及利亞警方共同合作。Group-IB擅長威脅情報的蒐集，並將該詐騙集團命名為TMT，<a href="https://www.group-ib.com/media/gib-interpol-bec/" target="_blank">根據調查</a>，TMT自2017年開始活動，這幾年來該集團已於全球逾150個國家展開攻擊，已知的攻擊目標就超過5萬個組織，該集團還分成許多小組，仍有不少嫌犯逍遙法外。</p> <p>調查顯示，TMT成員先是打造了冒充各大組織的網釣連結、網域，以及電子郵件，再利用它們來遞送總計26種的惡意程式、間諜軟體或是存取工具，藉由這些惡意程式來滲透並監控系統，最後才會展開真正的詐騙行動。這些網釣郵件採用各種可能讓使用者上當的主題，從訂單、產品需求到武漢肺炎（COVID-19）等。</p> <p>Falcon行動先是由Interpol的網路犯罪暨金融犯罪部門與Group-IB合作展開調查，確認威脅的位置，最後在奈及利亞警方及Interpol奈及利亞人力的協助下迅速逮捕了嫌犯。</p> <p>目前警方與Group-IB還在調查TMT獲利的各種途徑，其中之一可能是將所盜走的帳號憑證或機密資料於黑市中販售。</p> </div></div></div>
2020/11/26 14:00作者陳曉莉https://www.ithome.com.tw/news/141323
AWS故障拖累Adobe與Flickr等眾多企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS（Amazon Web Services）在美東時間（ET）25日下午3點時（約臺北時間26日凌晨4點）發生故障，雖然只影響AWS位於US-EAST-1區域（美國東部/維吉尼亞北部）的服務，但已波及了1Password、Adobe、Autodesk、Flickr、iRobot、Pokémon Go、Roku，以及華盛頓郵報等品牌的服務或網站。</p> <p>根據AWS的<a href="https://status.aws.amazon.com/?tag=theverge02-20&ascsubtag=[]vg[e]21483437[t]w[d]D" target="_blank">服務狀態儀表板</a>，此次的故障範圍頗大，從Kinesis、Connect、DynamoDB、 IoT Services、Lambda、MediaConvert到Workspaces等，有數十種AWS服務都出現延遲或錯誤的情況。</p> <p>AWS向<a href="https://www.theverge.com/2020/11/25/21719396/amazon-web-services-aws-outage-down-internet?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>表示，這次的問題只影響了US-EAST-1區域，並未擴及其它22個AWS區域。</p> <p><a href="https://downdetector.com/status/aws-amazon-web-services/" target="_blank">Downdetector</a>的統計則顯示，在回報AWS故障的使用者中，有63%無法存取AWS控制臺，還有24%在操作EC2時遇到困難，而且雖然故障狀態已趨緩，但尚未完全恢復正常。</p> </div></div></div>
2020/11/26 11:55作者陳曉莉https://www.ithome.com.tw/news/141320
傳Salesforce將以170億收購Slack，最快下周公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/salesforce-has-held-talks-to-buy-slack-technologies-11606326392" target="_blank">華爾街日報</a>昨（25）日報導，Salesforce.com正在和協同平臺Slack洽談收購後者，雙方可能最快下周公布這項協議。</p> <p>報導引述消息人士指出，雙方可能在下周Salesforce的第三季財報會議公布此事。這項收購金額可能高達170億美元，這將是Salesforce最大宗收購案。</p> <p>新聞見報後，Slack股價一度大漲25%來到近37美元，但Salesforce股價反而下挫3.5%，目前為247美元。</p> <p>Salesforce近年積極收購以強化其商務應用產品線，包括<a href="https://www.ithome.com.tw/news/121961" target="_blank">2018年買下</a>軟體整合平臺MuleSoft、文件處理App商Quip、視覺化分析軟體業者Tableau。買下Tableau的153億美元也是此前Salesforce最大收購。</p> <p>Slack則可為Salesforce強化企業協同功能，雖然原本後者也有協同工具Chatter。Slack以超越電子郵件的創新協同平臺知名，不過Slack也陸續多元化產品，包括視訊、允許跨公司聯繫、以及免寫程式的流程工具<a href="https://www.ithome.com.tw/news/140420" target="_blank">Workflow Builder</a>等。</p> <p><a href="https://techcrunch.com/2020/11/25/slacks-stock-climbs-on-possible-salesforce-acquisition/" target="_blank">Techcrunch分析</a>，兩家公司合併可使雙方的工具更加容易整合，此外也可帶來跨售效益。Salesforce有龐大的大型企業客戶群，而Slack在新創及中小企業間市占率高。</p> <p>不過Slack也擁有超大型企業客戶，像是擁有35萬名員工的<a href="https://www.ithome.com.tw/news/135755" target="_blank">IBM</a>。</p> <p>Salesforce及Slack皆未對此評論。</p> <p>但被大公司買下有助於Slack的生存。該公司的成功引發微軟推出Microsoft Teams與之抗衡。<a href="https://www.theverge.com/2020/5/26/21270421/slack-ceo-stewart-butterfield-microsoft-teams-competition" target="_blank">Slack執行長</a>Stewart Butterfield曾對媒體指出，微軟可能滿腦子想要「消滅」他們，而武器就是Teams。</p> <p>微軟上個月<a href="https://www.ithome.com.tw/news/140794" target="_blank">表示</a>，Teams的每日用戶數已超越1.15億人。至於Slack的用戶數是1200萬，不過這已經是將近一年前的數據。</p> </div></div></div>
2020/11/26 11:00作者林妍溱https://www.ithome.com.tw/news/141316
擅自將逾300萬用戶資料分享他人，臉書遭南韓罰67億韓元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://en.yna.co.kr/view/AEN20201125006551320" target="_blank">韓聯社</a>昨（25）日報導，臉書因未經同意將300多萬南韓用戶資料分享給上萬家第三方公司，遭南韓政府處罰67億韓元（約1.8億臺幣），成為南韓對臉書的首次處罰。</p> <p>南韓隱私主管機關個資保護委員會（Personal Information Protection Commission ，PIPC）指出，臉書從2012年5月到2018年6月間將至少330萬名用戶的個資分享給第三方公司，受害人數佔臉書當地用戶總數1800萬的1/6。</p> <p>本案之所以涉及那麼多人，關鍵在於名為Facebook Connect，或是「以臉書帳號登入」的服務。如果臉書用戶使用這項功能登入第三方網站，則用戶資訊，包括其臉友資訊都會分享給這些網站，而不需經過他們的同意。分享出去的資訊包括臉友的姓名、生日、城市、工作經歷及交友關係等。</p> <p>南韓通訊主管機關韓國通訊委員會（Korean Communication Commission, KCC）於2018年介入調查。</p> <p>PIPC指出，實際受害人數不得而知，因為臉書並未提供相關文件。南韓政府推測受害人數可能超過330萬，而獲取用戶個資的第三方公司也可能高達上萬家。</p> <p>南韓政府也指臉書不願配合調查，提供的是不完整或不實的資訊，另外處罰臉書660萬韓元（約17萬臺幣）的罰金。</p> <p>南韓政府表示也會對主管臉書南韓分公司的愛爾蘭國際總部，提出違反個資法的刑事案告訴。若經定罪，臉書愛爾蘭公司在案件期間的隱私最高負責人，將面臨最高5年徒刑或5000萬韓元（約128萬臺幣）的罰金。</p> <p>臉書對南韓政府的裁處表示遺憾，該公司表示還未詳細了解判決內容，但臉書確有全力配合調查。</p> </div></div></div>
2020/11/26 11:15作者林妍溱https://www.ithome.com.tw/news/141317
交大資工研究團隊發表AIoT溫控生產預測技術，以AI取代人工量溫調整，改善PCB的SMT生產品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速智慧製造應用在產業落地，科技部推動大數據、AI、物聯網的產學合作，交大資工研究團隊本周發表一項工業物聯網溫控生產預測技術，實際在PCB板的SMT產線上，利用感測器蒐集生產環境溫度，並以AI取代人工憑經驗測溫調校參數，達到100%的生產履歷追蹤，並提升生產品質。</p> <p>在工業製造的過程中，需要精準的溫控生產程序，但由於生產品質和產品承受的溫度及時間有關，同時涉及多個參數的互動影響，在製造的過程中僅能控制設備的加溫曲線，無法即時掌握環境、設備，以及產品在製程中的受熱情形，傳統上多由人工依據經驗，利用頻繁的量測、校正調整，以控制生產過程確保生產品質，如果要生產新的產品，更需要一段時間摸索，不斷的透過嘗試錯誤去調整製程參數、進行優化，趨向穩定生產。</p> <p>研究團隊以工業物聯網結合AI，嘗試解決這個問題。交大資工系教授曹孝櫟以「溫故知新」來形容，所謂「溫故」即透過有系統、有結構的蒐集、累積工業大數據，而「知新」則是運用這些資料去推論、預測沒有生產過的物品該如何生產，特別是產品快速迭代之下，如何快速收斂，有辦法穩定的大量製程，「知新」從過去的大量資料，透過AI抽煉出上位知識，再推論到新的產品生產上。</p> <p>他指出，對於溫度的提供可從兩方向著手，一種是從物理的熱力學來看，熱傳、熱導、熱對流，有很好的定性分析，但缺乏定量結果，另一方向則是數據驅動的定量分析，能夠得到很好的定量結果，但無法解釋很多定性行為。研究計畫運用物理學的方法，得以關鍵、少量安裝感測器，從蒐集的資料推回參數，同時達到定性的解釋性及定量的結果。</p> <p>曹孝櫟表示，經由感測器可紀錄每個產品的生產過程，能夠做到百分之百的追蹤檢測，建立生產大數據，累積兩三年的數據，透過大數據及AI技術抽煉出上層知識，應用在加速新產品導入，協助工程師快速收斂到能穩定量產的階段，這對於現今少量多樣、產品快速迭代是很重要的。</p> <p>以PCB板的SMT製程為例，過程中的溫度控制極為關鍵，如果溫度過高可能導致電子零件損壞，而不適當的溫度或加熱速度也可能造成焊接缺陷，降低生產品質，因此，工程師為確保良率，需要為每種產品設計專門的製程參數，並在回焊爐反覆測試。</p> <p>該團隊在研華協助之下，在SMT產線導入物聯網溫控生產預測技術，在回焊爐內裝置溫度感測器蒐集溫度資料，結合熱力學模型及機器學習模型，建立電路板的溫度預測模型，透過機器學習模擬製程結果、建議參數。利用工業物聯網感測器達到自動化100%監控追蹤製程，解決過去單一的樣品檢測，無法顧及所有產品檢測的問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AIOT.jpg" style="width: 600px; height: 281px;" /></p> <p>（圖片來源：科技部提供）</p> <p>曹孝櫟解釋，通過感測器掌握每臺回焊爐的加熱性能，並推論電路板受熱情形，達到100%的檢測及虛擬量測技術，節省停機校驗的人力成本，這是「溫故」的部分。至於「知新」的部分，當產線導入新的電路板，因為已對爐子及電路板的抽象模型掌握度很高，鑑於新產品多為過去經驗及知識的組合，只要將電路板設計檔輸入系統，並輸入使用哪個回焊爐，就能從AI產生出不同加溫效果，協助定出加溫策略，新產品導入生產也能縮短製程參數的摸索過程。</p> <p>導入這項AIoT溫控生產預測技術後，從輸入新產品資料、產生製程參數，依參數實際測溫，再根據回饋的測溫結果調整製程參數，到最後的產品生產。經過他們的測試，在測溫階段，95%首次測溫合格不需要調整，並有80%的信心指數新產品可直接進行生產。</p> <p>目前他們已在4家公司、7間工廠、100條SMT產線導入，最長已使用超過40個月, 累積大量數據。估計每年每條產線可減少150個小時無效工時，效益超過5000萬元。</p> <p>研究團隊研發出兩個系統，並準備推向產業界，一個是回焊爐即時生產品質監控與預測系統，用於即時爐溫監控、完整生產紀錄、生產品質監控等；另一個則是溫控生產新產品參數生成與模擬，用於優化製程參數、模擬生產結果，以及減少產線停機用於新產品生產測試的佔用。</p> <p>目前將模型的建立、部署、重新訓練、管理在WISE-PaaS上執行，明年準備以App上架至WISE-Marketplace，進一步擴大產業應用。</p> </div></div></div>
2020/11/26 11:26作者蘇文彬https://www.ithome.com.tw/news/141307
報導：IBM將在歐洲裁員1萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社<a href="https://www.bloomberg.com/news/articles/2020-11-25/ibm-planning-about-10-000-job-cuts-in-europe-ahead-of-unit-sale" target="_blank">（Bloomberg）</a>於本周引述消息來源報導，隨著<a href="https://www.ithome.com.tw/news/140438" target="_blank">IBM於今年10月宣布</a>準備獨立全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service），也將調整其人力架構，預計於明年中以前，裁撤歐洲地區的1萬名員工，以減輕新公司的人力成本，影響最劇的是英國與德國，其它諸如波蘭、斯洛伐克、義大利與比利時的員工也都會受到波及。</p> <p>在IBM的拆分計畫中，獨立之後的新公司將替全球組織設計、執行與現代化其IT基礎架構，而原來的IBM則會聚焦於混合雲端平台與AI能力。</p> <p>根據IBM今年第三季的財報，在176億美元的營收中，雲端服務占了56億美元，涉及顧問與應用管理的全球商業服務占了40億美元，而全球科技服務的營收則是65億美元，包含伺服器與作業系統的系統服務占了13億美元，另有2.7億美元的營收來自融資服務。即將獨立的管理基礎架構服務部門，則是隸屬於全球科技服務。</p> <p>報導指出，IBM是在今年11月在歐洲與員工代表開會時宣布了裁員計畫，1萬名的數字約占IBM在歐洲員工總數的20%，將重創IBM的IT服務人力，如負責管理資料中心，或是安裝與修理設備的職位。</p> <p>IBM向彭博社表示，其人員配置決策是為了能夠支援那些採用混合雲端平台與AI能力的客戶，未來將會繼續訓練員工以符合客戶的需求。</p> <p>IBM向來不公布裁員數字，這次也不例外，不過，IBM新任執行長Arvind Krishna在今年4月上任後，就已裁撤數千名員工，這已是IBM今年第二次的裁員計畫。</p> </div></div></div>
2020/11/26 11:40作者陳曉莉https://www.ithome.com.tw/news/141319
資安一周第121期：工業電腦大廠研華傳出遭到網路攻擊。駭客論壇出現未修補漏洞的Fortinet SSL VPN設備名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1119-1126 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃高科技產業 </strong></span></h3> <h2><strong style="vertical-align: top;">工業電腦大廠研華證實部分伺服器遭到攻擊</strong></h2> <p>在11月23日，根據財經媒體鉅亨網報導，工業電腦大廠研華科技（Advantech）傳出部分伺服器遭到駭客攻擊。對此，研華發出聲明表示，在19日確實發生駭客惡意攻擊的資安事件，並指出有部分伺服器遭到攻擊，正逐步復原，公司重要的營運系統皆正常運作，各區域正常接單、生產，以及出貨。</p> <p>在此同時，網路上流傳有企業遭到勒索軟體攻擊的螢幕截圖，而且有人提及是工業電腦大廠遇害。對此，我們也向研華求證，該公司並未提出說明。<a href="https://www.ithome.com.tw/news/141273">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃遠距辦公＃VPN</strong></span></h3> <h2><strong style="vertical-align: top;">駭客論壇出現未修補漏洞的Fortinet SSL VPN設備網址名單</strong></h2> <p>根據資安新聞網站Bleeping Computer於11月22日報導，在駭客論壇上，有人分享了近5萬個Fortinet SSL VPN網址，並宣稱這些系統都存在CVE-2018-13379漏洞。</p> <p>爆料的人士指出，這些網址的所有者，包含銀行、政府單位，以及企業。至於是否有臺灣的政府機關或企業出現在這份名單中，仍有待進一步釐清。<strong><a href="https://www.ithome.com.tw/news/141261">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃遠距辦公＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">思科修補可讓駭客溜進會議的Webex漏洞</strong></h2> <p>思科於11月18日，修補了旗下視訊會議平臺Webex多個安全漏洞，這些漏洞導致駭客能暗中潛伏在會議，或是竊取與會者個資。</p> <p>其中的CVE-2020-3419允許使用者加入會議，但不會出現在與會名單上；另一個CVE-2020-3471使得攻擊者在被逐出會議之後，還能持續竊聽會議內容；CVE-2020-3441則是允許駭客於等候進入會議之際，就能取得與會人員的個人資料。而這些漏洞被發現的原因，是IBM想要強化自家員工遠距辦公安全，而針對所採用的Webex進行研究。<a href="https://www.ithome.com.tw/news/141207"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃物聯網安全＃殭屍網路</strong></h3> <h2><strong style="vertical-align: top;">多個平價品牌家用路由器暗藏後門漏洞，且已被用來散播Mirai殭屍病毒</strong></h2> <p>資安新聞網站CyberNews資深研究員Mantas Sasnauskas，會同另外2名研究員James Clee及Roni Carta，揭露平價品牌家用路由器含有後門。這些品牌包含了Walmart獨家銷售的Jetstream，以及於Amazon與eBay上架的Wavlink，而經調查之後，發現這些全是中國業者Winstars旗下的品牌，甚至研究人員在Wavlink路由器管理介面的程式碼裡，看到Jetstream的內容。</p> <p>研究人員指出，上述2個品牌路由器的韌體，都具有可讓人連線存取路由器檔案的漏洞。他們建立誘捕系統來進行實驗，發現已有中國駭客針對這些路由器發動攻擊，意圖藉此散布Mirai殭屍病毒。<strong><a href="https://www.ithome.com.tw/news/141278">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/121-1-Wavlink-router-loginpage-brand-jetstream.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/121-1-Wavlink-router-loginpage-brand-jetstream.png" style="width: 400px;" /></a></p> <p><span style="color:#808080;">圖片來源：CyberNews</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網安全 </strong></span></h3> <h2><strong style="vertical-align: top;">特斯拉修補可直接把Model X開走的安全漏洞</strong></h2> <p>比利時魯汶大學電腦安全暨工業密碼學（COSIC）研究小組揭露，特斯拉Model X休旅車的免鑰匙啟動系統，含有2個安全漏洞，駭客一旦發動攻擊，可在數分鐘內把車子開走。特斯拉在獲報後，已修補相關漏洞。<a href="https://www.ithome.com.tw/news/141290">詳全文</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/121-2-modelx-hacked-open-door.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/121-2-modelx-hacked-open-door.png" style="width: 400px;" /></a></p> <p><span style="color:#808080;">圖片來源：比利時魯汶大學電腦安全暨工業密碼學研究小組</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">智利零售龍頭Cencosud遭勒索軟體攻擊，門市收銀機出現印出勒索訊息的亂象</strong></h2> <p>為了要脅受害企業付贖金，發動勒索軟體攻擊的駭客，也利用企業環境裡的連網設備，對受害公司製造更多壓力。智利大型零售業者Cencosud，於11月14日受到勒索軟體Egregor攻擊，有資安人員看到門市交易受影響的情況，包含無法使用自家信用卡與退貨，而且收銀機臺的列表機印出了大量勒索訊息。<strong><a href="https://www.ithome.com.tw/news/141237">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃加密貨幣＃網域代管服務</strong></span></h3> <h2><strong>多家加密貨幣交易所遭駭，原因疑似是代管網域的GoDaddy遭網路釣魚攻擊所致</strong></h2> <p>網站代管服務業者的安全性不足，有可能使企業被駭客入侵。加密貨幣交易所Liquid於11月18日發布資安通告，表示他們於13日遭到攻擊的事件，與代管域名的GoDaddy有關。這間代管業者不慎將Liquid的帳號與網域控制權，交給惡意人士，導致攻擊者得以入侵公司基礎架構，並且存取文件管理系統。另一家交易所NiceHash也在19日指出，他們於GoDaddy網域名稱註冊的記錄（DNS records）遭到竄改，使得電子郵件與網頁流量被導向惡意網站。</p> <p>上述事件受害者控訴的原因，都與GoDaddy有關，而在資安新聞網站Kerbs on Security追查後發現，還有3間交易所也是這波攻擊的受害者，包含了Bibox、Celsius，以及Wirex等。<a href="https://www.ithome.com.tw/news/141258">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃APT攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">北韓駭客組織Lazarus濫用軟體派送工具，對南韓發動軟體供應鏈攻擊</strong></h2> <p>安全廠商ESET於11月16日指出，他們發現駭客組織Lazarus對南韓用戶發動攻擊，利用從兩家公司偷來的數位憑證來簽署惡意程式，再透過當地電腦裡最常見的軟體派送工具Wizvera VeraPort，進而在用戶電腦植入惡意程式。</p> <p>Wizvera VeraPort是南韓的端點元件控管軟體，使用者在瀏覽特定的政府與銀行網站時，這套軟體可協助安裝必要的瀏覽器附加元件、身分驗證程式，以及安全軟體等，部分當地網站會要求使用者在電腦安裝Wizvera VeraPort，才能使用相關服務。而駭客便是基於此控管軟體於南韓相當普遍，藉此管道來散布惡意軟體。<strong><a href="https://www.ithome.com.tw/news/141202">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/121-3-VeraPort-supply-chain-attack.png" style="width: 300px;" /></p> <p><span style="color:#808080;">圖片來源：ESET</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃Zerologon</strong></span></h3> <h2><strong style="vertical-align: top;">中國APT駭客組織鎖定日本組織發動攻擊，並企圖打造濫用Zerologon漏洞的工具</strong></h2> <p>英能夠讓駭客取得網域控制權的Zerologon漏洞（CVE-2020-1472），在今年9月底開始被發現運用於攻擊行動，然而，駭客濫用這個漏洞範圍可能更廣。在11月17日，博通（Broadcom）旗下的賽門鐵克（Symantec），揭露一起鎖定日本組織、為期近1年的APT攻擊，攻擊區域遍及包含臺灣等17個國家，而且，攻擊者正在部署能夠濫用Zerologon漏洞的工具，以便對受害組織進一步控制。<strong><a href="https://www.ithome.com.tw/news/141219">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃帳號填充攻擊＃線上串流服務</strong></span></h3> <h2><strong style="vertical-align: top;">Spotify遭帳號填充攻擊，逾30萬名用戶受害</strong></h2> <p>專門評測全球VPN服務的vpnMentor指出，他們在公開的Elasticsearch資料庫中發現3.8億筆記錄，包括電子郵件帳號與登入的帳號密碼，涉及全球串流音樂龍頭Spotify的30萬至35萬名用戶。vpnMentor與Spotify確認後，認為這很可能是駭客透過帳號填充（Credential Stuffing）攻擊，所得到的Spotify用戶資訊。<a href="https://www.ithome.com.tw/news/141291">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141233">獲私募基金投資，FireEye買下XDR新創Respond</a><br /> ●<a href="https://www.ithome.com.tw/news/141198">微軟啟動Pluton計畫，聯手3大業者強化處理器安全</a><br /> ●<a href="https://www.ithome.com.tw/news/141197">新版Firefox提供僅允許HTTPS加密連線的管制措施</a><br /> ●<a href="https://www.ithome.com.tw/news/141274">Google將Chrome支援Windows 7期限再延長半年</a><br /> ●<a href="https://cntechpost.com/2020/11/18/security-vulnerabilities-in-apple-m1-chip-devices-iphone-12-pro/">中國資安業者宣稱找到M1處理器版MacBook Air漏洞</a></h3> </div></div></div>
2020/11/26 11:54作者周峻佑https://www.ithome.com.tw/news/141318
K8s分散式儲存etcd成為CNCF頂級專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽（Red Hat）在2018年捐給雲端原生運算基金會（CNCF）的儲存專案<a href="https://www.cncf.io/announcements/2020/11/24/cloud-native-computing-foundation-announces-etcd-graduation/">etcd</a>，現在已經從孵化器階段畢業，進入頂級專案，官方提到，這表示etcd專案採用率持續增加，也有穩定的治理流程，功能已達一定成熟度。</p> <p>etcd最初由CoreOS所開發，目的是要提供叢集持久且輕量的分散式鍵值儲存，可靠地存放叢集組態資料，從網頁應用程式到Kubernetes，都可以從etcd讀寫資料。etcd現在是Kubernetes內部的1個重要元件，許多專案都相依於etcd，以儲存分散式資料，CNCF技術長Chris Aniszczyk提到，因為etcd的規模不斷擴大，在安全審核上表現良好，因此委員會決定讓etcd從孵化器畢業。</p> <p>etcd維護團隊由10名成員組成，包括阿里巴巴、Amazon、Cockroach Labs、Google Cloud、IBM、Indeed和紅帽，從etcd在2018年進入孵化器以來，加入了3個維護者，並在過去1年中，有超過200個不同的貢獻者編寫了拉取請求。</p> <p>CNCF在今年7月的時候，贊助了etcd專案進行第三方安全審核，審核報告顯示，並沒有發現etcd核心元件存在重大問題，倒是在etcd閘道器發現了1個高嚴重性的漏洞，維護團隊目前已經修復該漏洞，並且往前部署到所有支援的版本中。etcd還曾在今年1月接受資安公司Jepsen，針對分散式系統的測試，結果也顯示etcd已經成熟，而維護團隊也接受Jepsen的建議，進行了部分改進。</p> <p>etcd已經被許多知名公司用於生產環境，包括Amazon、思科、EMC、Google、IBM、Uber、Verizon和紅帽等企業。</p> </div></div></div>
2020/11/26 10:30作者李建興https://www.ithome.com.tw/news/141302