iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

防止硬體路上被掉包、植入間諜軟體，Dell提供伺服器、PC安全防護工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得Supermicro伺服器2018年<a href="https://www.ithome.com.tw/news/126286" target="_blank">疑似遭植入</a>中國惡意晶片的傳聞嗎？<a href="https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~12~20201203-dell-technologies-intrinsic-security-helps-businesses-build-cyber-resilience.htm#/filter-on/Country:en-us" target="_blank">Dell本周宣布</a>針對該公司伺服器及商用PC產品提供供應鏈及資料防護方案，防止在運送或維修過程中被植入惡意程式、偷換元件，造成資料外洩或財物損失。</p> <p>超過3/4的公司在採購資訊硬體產品時重視供應鏈安全，以確保產品在運送過程中不會遭駭客（或情治單位）半路劫持，被置換入仿冒元件、植入惡意程式或改寫韌體。</p> <p>在商用PC方面，新增的防護包括SafeSupply Chain Tamper Evident Services及SafeSupply Chain Data Sanitization Services。前者是於出廠時、出貨前在產品本身及外盒上加上防護封條，以防止被人動過，客戶也可以加購棧板封條。後者則是軟體，這是符合美國國家標準暨技術研究院（NIST）標準的硬碟資料抹除軟體，可在安裝公司映像檔時將硬碟清乾淨，旨在防止產品硬碟被植入間諜軟體或其他非法代理程式。</p> <p>Dell PowerEdge伺服器產品線則加入安全元件驗證，這是一種嵌入式憑證，可供企業用戶驗證收到的伺服器任何元件，包括記憶體、硬碟或I/O未被變更過。這種驗證方式對一次採購多臺伺服器的客戶尤其方便。</p> <p>此外，針對現有使用中的Dell的資料中心產品，Dell也新增防護工具，其中資料淨化及銷毁工具Dell EMC Data Sanitization for Enterprise and Data Destruction for Enterprise services，能防止伺服器報廢時資料外洩；Dell EMC Keep Your Hard Drive for Enterprise and Keep Your Component for Enterprise services，則確保伺服器硬碟更換時，資料不會被竊取。兩項工具現在都支援全系列基礎架構產品。</p> <p>由於44%的企業過去一年內曾發生過硬體或BIOS攻擊，Dell也針對PowerEdge伺服器提供UEFI Secure Boot客製化功能，讓企業可自訂開機程序、加入開機攻擊的防護工具。此外PowerEdge也整合了Dell遠端存取控制服務iDRAC，最新版iDRAC 9可遠端開啟或鎖定機器而無需重開機，這項功能也支援多因素驗證，並加入安全管理工具OpenManage Ansible模組，可自動化執行權限組態及資料加密。</p> <p>除了OpenManage Ansible於明年1月底推出外，其餘工具都已經或即將於今年底前推出。</p> </div></div></div>
2020/12/6 16:20作者林妍溱https://www.ithome.com.tw/news/141490
AWS推出工業用機器學習解決方案Amazon Monitron，可監控設備狀態預測故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新發布的<a href="https://aws.amazon.com/tw/blogs/aws/amazon-monitron-a-simple-cost-effective-service-enabling-predictive-maintenance/">Amazon Monitron</a>，是一套完整的機器學習解決方案，可讓用戶監控設備狀態，並能夠在設備真正故障之前，進行維護工作。</p> <p>Amazon Monitron提供專用的感測器，用戶需要安裝Monitron感測器，以獲取像是軸承、齒輪箱、壓縮機和風扇等旋轉機械的震動與溫度資料，感測器會每小時以藍牙低功耗協定，將震動與溫度資料，傳送到附近Monitron閘道器上，接著由Monitron閘道器透過無線網路，將資料送上AWS雲端儲存，並以機器學習技術進行分析。</p> <p>因為通訊量很少，所以一臺Monitron閘道器，可以連接20個感測器，感測器距離Monitron閘道器的距離最長為30公尺，長短取決於中間的干擾因素。AWS提到，Monitron也提供高度的安全性，該服務會對閘道器和感測器進行身份驗證，確保連接的都是合法裝置，資料也會以端到端加密的方式傳送，在閘道器上不會進行任何解密工作。</p> <p>而Amazon Monitron的安裝也非常容易，使用者只要在Android手機上，安裝Monitron行動應用程式，就可透過藍牙設定Monitron閘道器，並且以NFC配對感測器，在幾分鐘內，就能完成Amazon Monitron安裝，開始進行監控。用戶會從行動應用程式，收到設備異常的警示，並且透過回饋這些警示，來提高後續警示的正確性，最大程度降低誤報或是遺漏的狀況。</p> </div></div></div>
2020/12/6 20:00作者李建興https://www.ithome.com.tw/news/141479
Stripe推出Stripe Treasury，躍身成為企業金融服務平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門替網路業者打造支付處理程序的金融科技業者Stripe，在本周發表了<a href="https://stripe.com/newsroom/news/treasury" target="_blank">Stripe Treasury</a>，定位為金融即服務API，將讓企業客戶能夠提供各種金融服務予它們的客戶，率先採用的為知名電子商務平臺Shopify。</p> <p>2010年成立的Stripe原本專替網路業者建置其經濟基礎設施，在全球已有超過50家的金融機構合作夥伴，在發表Stripe Treasury之際，再宣布與美國的高盛（Goldman Sachs）及 Evolve Bank & Trust，以及全球花旗銀行及巴克萊銀行等知名銀行合作。</p> <p>未來企業將能藉由Stripe Treasury於自己的平臺上嵌入金融服務，於幾分鐘之內提供美國聯邦存款保險（FDIC）資格的利息帳戶，讓自家平臺的客戶得以存取營收，透過專用的金融卡來支出、轉帳或支付帳單。</p> <p>首家採用Stripe Treasury的業者為Shopify，Shopify將透過Stripe及Evolve Bank & Trust打造Shopify Balance商家帳戶，讓商家得以管理自己的財務並存取重要的金融服務。</p> <p>Stripe表示，一般商家要存取金融服務通常需要冗長的程序，例如平均需要五天半來建立一個銀行帳戶，約有1/4必須透過傳真，超過一半要自己去銀行開戶，相關規定並非針對現代的網路企業所設計，有46%的企業抱怨這些銀行事務阻礙了公司的成長，而Stripe Treasury基本上扮演了連結金融服務與市場需求的角色，提供一個數位化的解決方案。</p> <p>未來Stripe將會繼續強化Stripe Treasury的基礎設施，包括加深與高盛的合作，也會在明年發表新功能。</p> </div></div></div>
2020/12/6 15:00作者陳曉莉https://www.ithome.com.tw/news/141489
GitHub：TypeScript成熱門程式語言黑馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub釋出了最新的社群大調查<a href="https://octoverse.github.com/">Octoverse</a>，報告揭露，在武漢肺炎（COVID-19）疫情爆發之後，開源社群的活躍度上升，GitHub上總開發者人數超過5,600萬人，開源專案大幅增加，過去一年新增6,000萬個儲存庫，武漢肺炎成為熱門專案主題，官方提到，武漢肺炎主題的儲存庫數量，爆炸性的成長，而這也帶來更多的使用者參與貢獻。</p> <p>GitHub收集2019年9月到2020年9月的資料進行分析，結果顯示，GitHub上的開源社群，不只是規模或是數字上的成長，在專案類型以及貢獻者的技能，都比以往更多元。過去一年在有三個地區，貢獻者成長比例超過60％，分別是奈及利亞、香港以及沙烏地阿拉伯。</p> <p>貢獻者的背景也越來越多元，不僅只有開發者，更多的是學生和老師，成長接近25％，成長比例增加第2名則是資料分析師，達到10％，官方提到，這些職業使用比例成長，正暗示著，在GitHub上的協作將增加，而且協作的內容也將不僅限於程式碼。而且GitHub用於教學已經成為趨勢，活躍使用GitHub的老師增加73％，而學生增加32％。</p> <p>程式語言的熱門程度表現，JavaScript仍是常勝軍，穩居第1名寶座，而Python在前一年就已經超過Java，目前位於第2名，第3則是被Python超越的Java，第4是成長非常快速的TypeScript社群，從2019年的第7名，一路超過C++、PHP和C#達到第4名，是今年在GitHub調查中表現亮眼的程式語言。而在5年前還屬熱門程式語言的PHP和Ruby，近幾年都呈現持續下降的趨勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201551%20-%20The%20State%20of%20the%20Octoverse%20-%20The%20State%20of%20the%20Octoverse%20explores%20a%20y_%20-%20octoverse_github_com.jpg" style="width: 580px; height: 367px;" /></p> <p>2020年是全球適應新常態的一年，今年開源社群的表現有別以往，GitHub作為全球最大的開發者平臺，在武漢肺炎疫情爆發後，調查世界各國人們的工作狀況。GitHub總結了幾點結論，首先，官方提到，通常較小的拉取請求，以及緊密協作的團隊，更能夠在艱難的時刻持續推動創新，並保持生產力。</p> <p>再來是，使用自動化功能可以提高生產率，並且改善開發人員的體驗，像是使用Actions自動執行拉取請求，會讓合併時間減少了18％，而且拉取請求合併數量增加34％。在工作流程中加入自動化功能，團隊可以大幅減少手動工作，節省許多時間。</p> <p>而之所以過去一年開源社群蓬勃發展，這可能是因為開源成為開發人員的消遣，官方提到，經分析顯示，開發人員在假期和周末，傾向放棄工作，而開發專案在這些時段出現工作高峰，這代表開發人員看待開源專案有別於工作，可能是當作學習、成長、創新，或是與社群互動的管道。</p> <p>最後GitHub分析每個時區開發者的工作模式，發現所有開發工作，無論是工作量或是工作時間，都比過去還要多，開發人員可能傾向以較靈活的時間表，來管理時間和精力，以延長持續生產的時間。但官方也提到，如果開發者是犧牲個人時間，延長工作時間，會破壞生活平衡，以長久來看並非可持續的方式。因此官方也給出建議，在家工作也要管理能量，將時間花在核心工作上，並且使用較低能量的時間開會。</p> <p>其他建議還包括，如同前面提到的，鼓勵開發團隊使用自動化功能，並且縮小拉取請求的大小，同時，也要保持彈性，尋求獲得最佳結果的各種解決方案，像是讓團隊成員擁有較靈活的工作形式，則可以最佳化各自的能量與工作時間，且採用靈活的工具，讓團隊成員在各處都可以追蹤並進行開發工作，將工具轉移到雲端，可以提升開發人員的體驗。</p> </div></div></div>
2020/12/6 16:00作者李建興https://www.ithome.com.tw/news/141478
一周大事：樂天純網銀App介面首度曝光。中鋼AI應用落地靠三大秘訣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>樂天純網銀App介面和新功能首度曝光</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1206-rakuten-500.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_李靜宜</span></p> <p>在2020臺北金融博覽會，樂天國際商業銀行（簡稱樂天銀行）首次將樂天純網銀未來介面大曝光。在展區可體驗樂天網銀遊戲，從中可略窺樂天銀行推出後的介面，包括存款、收付、貸款等金融服務，以及樂天點數機制。在介面上還有免費跨提、免費跨轉、跨行存入、日本提款等當月優惠剩餘次數。</p> <p>樂天國際商業銀行董事長簡明仁表示，樂天銀行未來將不設置ATM，用戶只要拿著樂天銀行發行的金融卡，到任何ATM都可以領錢，跨行手續費則由樂天銀行吸收，不會讓存款人負擔。</p> <p>不只沒有ATM，簡明仁提到，樂天銀行開業後不會有理專、放款的AO（業務人員）、RM（客戶關係管理），用戶辦理所有金融業務都是透過網路與銀行往來。考量到缺乏真人接觸的溫度，樂天銀行將會在網路上營造許多互動體驗。</p> <p>樂天銀行這次還展出即將推出的新功能，如用戶可自行選擇定存期別，最短的定存存款期別為7天，續存方式更有彈性選擇。</p> <p>此外，樂天銀行表示，純網銀開業時，便能提供用戶「臺日樂天點數跨境兌換」的服務。<a href="https://www.ithome.com.tw/news/141364" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>AI落地工業環境挑戰多，中鋼歸納3大AI導入經驗</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E4%B8%AD%E9%8B%BCAI%E7%B6%93%E9%A9%97_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>2014年開始擁抱智慧製造，中鋼經歷了許多試驗後，才在2017年更有規模的落地AI應用，採取由現場出題、專家解題的方法，每年從上百個提案中篩選約20個可行性較高的方案，來導入應用場景。中鋼綠能與系統整合研究發展處研究員許朝詠，也在今年的臺灣AI年會上，以自己實作過的多個AI專案，從選題、執行到落地，歸納出3大AI實戰經驗，來提供其他企業借鏡參考。<a href="https://www.ithome.com.tw/news/141163" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>用人臉辨識強化監所進出管制，以影像分析偵測異常行為，法務部打造智慧監獄示範場域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E8%87%B3%E6%B5%A9-%E5%98%89%E7%BE%A9%E7%9C%8B%E5%AE%88%E6%89%80-%E5%9C%961%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_余至浩</span></p> <p>法務部展示智慧監獄應用最新成果，包括人臉辨識、異常行為分析偵測、智慧監控、健康照護智慧手環、Kiosk購物平臺等，未來也將逐步推行到監獄等全國51個犯罪矯正機關來實施。<a href="https://www.ithome.com.tw/news/141393" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>研華科技遭駭後有駭客宣稱公布部分資料，該公司說明為非重要工作文件</strong></span></p> <p>國內工業電腦大廠研華科技（Advantech）傳出遭駭客攻擊，有部分伺服器遭駭客攻擊的狀況，而該公司已啟動資安防護機制，但並未透露是否遭勒索軟體攻擊，不過，本月29日又有國外資安媒體Bleeping Computer報導指出，該公司可能遭遇conti勒索軟體攻擊，並有3.03GB的資料，被公布在勒索軟體資料外洩網站，我們再次與研華確認此事的真實性，他們說明，由於研華少數伺服器被攻擊，因此駭客極可能藉機竊取部分資料，不過，經他們內部判斷後，主要為機密與價值性不高的工作文件。<a href="https://www.ithome.com.tw/news/141382" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>SANS警告：未修補SMBGhost的電腦臺灣最多</strong></span></p> <p>根據美國網路安全非營利組織SANSInstitute於10月底發布的觀察報告，今年3月影響Windows 10電腦的SMBGhost漏洞（CVE-2020-0796），全球仍有超過10萬臺電腦沒有修補，而其中臺灣未修補的電腦比例最高。<a href="https://www.ithome.com.tw/news/141225" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS決定全力採用Rust，大力投資社群</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AWS%20Tokio%E5%B0%88%E6%A1%88.png" style="width: 500px;" /></p> <p>看好程式語言Rust的安全性以及效能，AWS從2年前就在自家基礎設施和產品大量使用Rust，同時也投資Rust社群，聘雇其貢獻者，並且開源可用Rust編寫非同步應用程式的Runtime──Tokio。<a href="https://www.ithome.com.tw/news/141350" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Office 365生產力分數功能被批為監控工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20365%E7%94%9F%E7%94%A2%E5%8A%9B%E5%88%86%E6%95%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 376px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Office 365一項名為生產力分數（Productivity Score）的功能，是依據圖譜資料庫Microsoft Graph的資料分析而成，能透過73個指標來了解員工對Microsoft 365產品的使用狀況。不過奧地利研究人員Wolfie Christl分析發現，企業可利用Microsoft Graph的PeopleAPI開發客製化應用，蒐集員工工作時、甚至下班後非常詳細的軟體和裝置使用紀錄。<a href="https://www.ithome.com.tw/news/141368" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>醫院誤將政府機密系統憑證公開於GitHub，1千多萬病患個資恐曝光</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%86%91%E8%AD%89%E5%A4%96%E6%B4%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Albert%20Einstein%20hospital.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Albert Einstein hospital</span></p> <p>巴西Albert Einstein Hospital一名員工，將含有可存取政府機密系統的憑證列表上傳到GitHub，其中的部份憑證可用來開啟存放COVID-19確診患者的資料庫，使得巴西總統Jair Bolsonaro在內的1,600萬名患者的個資曝光。<a href="https://www.ithome.com.tw/news/141385" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM傳將在歐洲裁員1萬人</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%E6%AD%90%E6%B4%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Mark%20Ahsmann.png" style="width: 400px;" /></p> <p><span style="color:#696969;">Photo by Mark Ahsmann on wikimedia</span></p> <p>彭博社（Bloomberg）引述消息來源報導，隨著IBM於今年10月宣布準備獨立全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service），也將調整其人力架構，預計於明年中以前，裁撤歐洲地區的1萬名員工。<a href="https://www.ithome.com.tw/news/141319" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>擅自分享3百萬用戶個資，臉書遭南韓重罰67億元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%89%E6%9B%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_pxhere.png" style="width: 400px; height: 213px;" /></p> <p><span style="color:#696969;">圖片來源_pxhere</span></p> <p>臉書因未經同意將至少330萬名南韓用戶資料分享給上萬家第三方公司，遭南韓政府處以67億韓元（約1.8億元臺幣）罰款。本案之所以涉及那麼多人，關鍵在於名為Facebook Connect，或是「以臉書帳號登入」的服務。如果臉書用戶使用這項功能登入第三方網站，則用戶資訊，包括其臉友資訊都會分享給這些網站，而不需經過他們的同意。<a href="https://www.ithome.com.tw/news/141317" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英國將成立專責監督數位平臺的主管機關</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E5%9C%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_英國政府</span></p> <p>英國政府將成立專職管理網路平臺業者的數位市場部門，以監管Google及臉書等科技巨頭，在當地市場是否涉及不當競爭。<a href="https://www.ithome.com.tw/news/141347" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Amazon EC2開始提供Mac執行個體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20EC2%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS透過結合Mac mini，以及EC2執行個體基礎平臺AWS Nitro系統，提供Amazon EC2 Mac執行個體，讓用戶得以在EC2上，開發Apple平臺的應用程式，開發者可以對macOS、iOS、iPadOS、tvOS、watchOS，以及Safari等環境，進行建置、測試、打包和簽署Xcode應用程式。<a href="https://www.ithome.com.tw/news/141401" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>中國APT駭客組織鎖定日本組織發動攻擊，並企圖打造濫用Zerologon漏洞的工具</strong></span></p> <p>能夠讓駭客取得網域控制權的Zerologon漏洞（CVE-2020-1472），在今年9月底開始被發現運用於攻擊行動，然而，駭客濫用這個漏洞範圍可能更廣。在11月17日，賽門鐵克（Symantec）揭露一起鎖定日本組織、為期近1年的APT攻擊。<a href="https://www.ithome.com.tw/news/141219" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>臉書買下CRM新創要整合進自家傳訊服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Kustomer.png" style="width: 500px;" /></p> <p>臉書將買下客戶關係管理（CRM）平臺Kustomer，Kustomer定位為替企業整合所有通訊與社交管道，並利用AI來自動化各種重複的任務，或是與消費者對話。臉書計畫將繼續支持Kustomer的營運，另一方面，也準備將Kustomer的CRM平臺整合到旗下傳訊服務。<a href="https://www.ithome.com.tw/news/141399" target="_blank">更多內容</a></p> </div></div></div>
2020/12/6 07:00未署名https://www.ithome.com.tw/news/141458
Cloud周報第90期：AWS展開為期3周線上re:Invent大會，光第一天就宣布43項新服務和功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/11/26～2020/12/02）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容量擴充 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS宣布新一代Amazon Aurora Serverless，一秒內可擴充數十萬次讀寫功能，節省9成費用</strong></span></p> <p>針對Aurora無伺服器資料庫服務，AWS推出新版本Amazon Aurora Serverless v2，主要聚焦優化負載高峰值時，服務使用成本會隨對應效能ACU等比升高的狀況。Amazon Aurora Serverless v2能在一秒鐘內，將資料庫工作負載擴充達處理數十萬次請求的容量，並且，能依照應用程式所需的容量，細緻化地對應調整容量，提供應用程式適量的資料庫資源，不像Amazon Aurora Serverless每次擴充容量時都將容量翻倍。企業只需為使用的容量付費。AWS宣稱，與調配峰值容量的成本相比，可節省多達9成的資料庫成本。</p> <p>Amazon Aurora Serverless v2提供了Amazon Aurora的所有功能，包括實現高可用性的多可用區域支援、實現低延遲的全球資料庫，還有唯讀副本、回溯和並行查詢。既有的Amazon Aurora Serverless則適合具有更廣泛應用程式集的企業使用，例如，具多客戶環境並有成百上千個資料庫的SaaS供應商。Amazon Aurora Serverless v2現已提供預覽版，適用於與MySQL 5.7相容的Amazon Aurora版本。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-next-version-amazon-aurora-serverless-new">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞太地區 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IDC：亞太地區有27%企業在雲端廣泛部署生產現場的應用程式</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/11_16_20_CK_Image-1.jpg" style="width: 600px; height: 360px;" /></strong></span></p> <p>IDC日前發布一則文章，聚焦北美、歐洲和亞太地區企業在採用雲端技術上的差異。首先，綜觀各地區於雲端上廣泛部署生產環境應用程式的狀況，北美地區以33%領先，亞太地區以27%居其後，最後是歐洲，占21%。接著，就明年預計投入雲端技術的支出，北美和亞太地區有超過4成的企業表示，他們將大幅增加雲端支出，但，只有27%的歐洲企業有相同的規畫。另外，隨著越來越多企業採多雲架構，IDC也調查了各地區企業僅採用單一雲端的情況，亞洲和歐洲都有超過35%的企業僅採用單一雲端環境，代表該兩地區的企業對採用多雲架構仍然相對保守，相較而言，北美地區則僅有近25%的企業選擇採單一雲端環境。<a href=" https://blogs.idc.com/2020/11/16/top-10-cloud-adoption-trends-in-north-america-europe-asia/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Graviton2處理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路性能 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料封包 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS推搭載Graviton2的新實例，與x86同類實例相比性價比提高4成</strong></strong></p> <p>AWS推出新EC2執行實例C6gn，搭載採用Arm架構的自製Graviton2處理器，可提供100Gbps的網路頻寬（相比C6g提高4倍），還有38Gbps的Amazon EBS頻寬（比C6g高2倍），可用於運算密集型工作負載。與目前網路優化的x86執行實例相比，AWS宣稱，新實例的性價比提高了4成。</p> <p>企業現使用AWS網路優化執行實例，如C5n、M5n、R5n，可處理網路密集型工作負載，如防火牆、路由器、負載平衡設備等，但是，AWS表示，這些執行實例在最大資料封包速率方面有限制，而C6gn執行實例在EC2上提供了最佳的資料封包處理性能，企業能將其工作負載整合到更少的執行實例或較小的執行實例上，降低基礎架構成本。此外，C6gn支援EC2的一種網路介面EFA，能讓HPC技術，像是MPI擴充到數千個CPU核心。AWS將在12月底前，發布8種C6gn型號，配備64vCPUs、100Gbps 網路頻寬，以及38Gbps EBS頻寬。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-multiple-new-compute-innovations-including-five">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS故障 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容量擴充 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 執行續 </span></strong> </span></p> <p><strong style="font-size: 22px;">AWS因</strong><strong style="font-size: 22px;">擴充</strong><strong style="font-size: 22px;">Kinesis</strong><span style="font-size: 22px;"><strong>容量造成US-EAST-1</strong></span><span style="font-size: 22px;"><strong>故障逾3小時，波及Adobe與Flickr等眾多企業</strong></span></p> <p>AWS位於美國維吉尼亞州北部的US-EAST-1地區在美東時間11月25日下午3點，發生故障，波及了1Password、Adobe、Autodesk、Flickr、iRobot、Pokémon Go、Roku，以及華盛頓郵報等企業的服務或網站。事後，AWS發布聲明說明此次當機的原因，他們表示，是因即時串流資料平臺Amazon Kinesis進行了一個小規模容量升級的更新。該服務不僅有許多企業在採用，且也支援著AWS的自身營運。AWS表示，Kinesis的伺服器需要相互通訊，而該服務在添加新的伺服器後，有成千上萬臺的伺服器需相互通訊，獲得新增伺服器的訊息，這最多需要一個小時才能完成。本次，增加容量的更新造成所有伺服器接收到的執行續數，超過操作系統配置所允許的數量，而造成當機，再加上，AWS一次只能復原數百臺伺服器，所以整起當機事件歷時逾3小時。<a href=" https://www.trendforce.com/presscenter/news/20201112-10548.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Anthos正式開始支援裸機部署</strong></strong></p> <p>Google近日宣布Anthos正式能夠支援裸機部署，企業可直接安裝Anthos到主流硬體的Linux環境中，例如Dell、HPE等的伺服器，來建立混合雲架構。在邊緣環境的裸機上執行Anthos的最低系統要求是，至少具備4個核心、32GB RAM和128GB磁碟空間，不需要專用硬體。</p> <p>Google提供了兩種部署Anthos於裸機的模式，第一種是獨立模式，企業可獨力管理每一個叢集，適合用於邊緣節點的場域，或是希望獨力管理每一個叢集的使用情境。第二種是多叢集模式，讓中央IT團隊從作為管理叢集的單一個特定叢集來管理一群叢集，適合用於建立自動化操作、工具，或是想將叢集的生命週期委託給各團隊，而不想共享敏感憑證（如SSH金鑰）的情境。Anthos在今年也正式推出了AWS版本，而Azure部署版也釋出預覽版，可以用來建立跨三朵公雲的架構。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/anthos-on-bare-metal-is-now-ga">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器硬體 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Outposts新增1U和2U伺服器款，可部署到空間有限的落地環境</strong></strong></p> <p>AWS宣布將推出伺服器硬體AWS Outposts的1U和2U兩款小型型號，讓企業可在有空間、電力或網路限制的地方，還有不需大運算容量的情況下，使用AWS Outposts在本地部署一套AWS原生基礎架構，執行他們的工作負載。既有的AWS Outposts實體機櫃高達203公分，且以42U機櫃為最小單位運送，這樣的大小和容量讓許多企業卻步，無法用於受空間限制的場域。</p> <p>兩個新型號Outposts分別是，採用Graviton2處理器的1U型號（約4.45公分高），提供64vCPU、128GiB記憶體和4TB本地NVMe存儲，另外是，採用英特爾處理器的2U型號（8.89公分高），提供128vCPU、512GiB記憶體和8TB的本地NVMe儲存，可支援加速器，如AWS Inferentia或GPU。通過小尺寸的Outposts，企業能在本地使用如Amazon EC2、Amazon ECS、Amazon EKS和Amazon VPC，而AWS會遠端通過企業用戶的網路，連接Outposts管理基礎設施。小型號的AWS Ouptost將在2021年推出。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-multiple-new-compute-innovations-including-five">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淡江大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端化校園 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行政作業 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>淡江大學打造全雲端化校園，利用雲端工具優化行政作業，下一步要將系統搬上雲</strong></span></strong></p> <p>淡江大學近日宣布朝全雲端化校園發展，要讓校內師生透過公有雲進行各類教學或辦公作業。今年農曆年後各校的開學步調受疫情影響至深，淡江採用雲端遠距教學工具，並開發雲端紅外線體溫量測系統，來因應疫情，也從而開始思考，打造全雲端化校園的可能性。迄今，淡江有超過4,000門課、1,200位老師的課程，利用行動學習平臺iClass結合Microsoft Teams改為線上授課，來滿足學生的遠距學習需求。</p> <p>除了教學上，淡江也開始透過雲端工具來改變行政作業。淡江的主管會議透過SharePoint設計的一套無紙化開會流程，從會前的資料準備到會後的會議紀錄，都用雲端文件共編、共享、進行版本管理，達到無紙化，進一步提升作業效率。下一步，淡江還要逐步將資訊系統上雲，希望借助雲端服務的優勢，解決傳統採購伺服器、建立系統時，走流程的限制，降低人力、時間成本。<a href=" https://news.microsoft.com/zh-tw/tamkang-university-extend-program-of-reimagine-taiwan/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>企業將能在自己的資料中心執行Amazon ECS和Amazon EKS </strong></span></strong></p> <p>鎖定企業在本地端執行容器的需求，AWS在re:Invent上宣布將推出Amazon ECS Anywhere和Amazon EKS Anywhere，讓企業能夠在自己的資料中心中，執行Amazon ECS和Amazon EKS。通過Amazon ECS Anywhere，企業可於本地資料中心中，使用與AWS中基於雲端、全託管和高可擴展的相同容器調度服務Amazon ECS。Amazon ECS Anywhere將提供適用於所有基於容器應用程式的工具和ECS原生API，以及與Amazon ECS相同的叢集管理、工作負載調度和監控的經驗。藉由Amazon ECS Anywhere，企業不需要在本地執行、更新或維護自己的容器調度器，可更容易地將容器遷移至雲端，並管理混合雲環境。</p> <p>另一個Amazon EKS Anywhere將以軟體形式推出，可讓企業在自己的資料中心使用Amazon EKS執行K8s，且新服務可在任何基礎架構上執行，包含了裸機、VMware vSphere和VM，還提供經優化的K8s管理工具，可透過作業系統、容器儲存庫、日誌記錄、監控、網路和儲存的預設配置，來簡化叢集安裝。Amazon ECS Anywhere與Amazon EKS Anywhere都將於2021年上半年推出。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-four-new-container-capabilities">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 計價粒度 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS更新Lambda功能，提升可配置運算資源，並支援容器映像檔</strong></span></p> <p>AWS在re:Invent大會上發布多項無伺服器運算服務AWS Lambda的更新。企業現可配10GB記憶體給Lambda函式，是過去的3倍，而依AWS記憶體線性分配CPU和其他資源的規則，企業現在可以在每個執行環境，存取最多6個vCPU，這使得多執行緒和多程序應用程式的執行速度能夠提升。</p> <p>由於有更多的記憶體和CPU資源，加上對AVX2指令集的支援，AWS Lambda現可以支援更多的使用需求，包括ML應用程式，或是批次處理與ETL等資料處理工作，也能用於遊戲、媒體處理或是高效能運算工作負載。另一項新功能是，企業可以在AWS Lambda中使用容器工具，將Lambda函式打包成最大10 GB的容器映像檔，來部署到Lambda上。此外，AWS還更新了Lambda的計價方式。計價時間單位從100毫秒降至1毫秒，沒有最小執行時間的限制。<a href="<br /> https://aws.amazon.com/tw/blogs/aws/new-for-aws-lambda-1ms-billing-granularity-adds-cost-savings/">（詳全文）</a></p> <p><strong>圖片來源／AWS、IDC </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS、微軟、Google、IBM和甲骨文一同拿下CIA的新雲端合約，價值數十億美元</strong><a href=" https://www.nextgov.com/it-modernization/2020/11/exclusive-cia-awards-secret-multibillion-dollar-cloud-contract/170227/">（詳全文）</a></p> <p><strong>2. Google Cloud Functions開始支援.NET開發函式，可在本地端開發函式再部署上去</strong><a href=" https://cloud.google.com/blog/products/application-development/introducing-net-google-cloud-functions">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年12月</strong></p> </div></div></div>
2020/12/4 20:23作者黃郁芸https://www.ithome.com.tw/news/141480
IDC預測2021年臺灣ICT十大科技趨勢，5G企業專網、可解釋AI、打造數位韌性體質最火紅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場調查機構IDC周五（12/4）公布了臺灣2021年ICT市場10大科技關鍵趨勢預測，今年在臺灣剛推出商用的5G、人工智慧與AI Edge裝置都上榜，看好將成為企業明年重要投資重點。而且有別於往年，今年因受到全球疫情的影響，IDC也首度將數位韌性或彈性（Digital Resiliency）、混合辦公環境列入明年的重要關鍵技術之一，成為企業未來數位轉型應具備有的核心能力。另外，在數位身份管理也有新作法，將進到數位身份認證2.0時代。</p> <p>不同於去年，今年IDC公布的臺灣10大科技趨勢預測，不少都圍繞在疫後新常態的科技投資，IDC臺灣區總經理江芳韻就表示，未來幾年內，在企業營運環境上，對於遭遇像今年Covid-19或中美貿易戰等這類高度不確性、不可預期事件的情況將更多，成為企業所要面對的一種新常態，如何因應這些衝擊並在最短時間恢復營運，將是企業未來IT投資的重要方向。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201204_140953.jpg" style="width: 600px; height: 338px;" /></p> <p>她並以IDC提出的企業疫後復原歷經的5個階段，說明各國企業目前身處的情況，這5個階段依序是營運持續運作、成本優化、營運韌性、目標性投資，以及未來企業。像是美國、歐洲企業，她表示，因面對疫情衝擊最大，大多仍在第一、第二的復原階段，也就是在維持公司持續運作、優化成本，相較之下，亞洲企業復原的腳步較快，許多企業已進到第三、第四階段，開始強化相關科技投資，提高自身營運韌性的體質，做好迎接下一波危機的準備。</p> <h3><span style="color:#FF8C00;"><strong>明年兩成臺灣企業將打造數位韌性體質，金融、零售、電信產業先行</strong></span></h3> <p>首先，在建立數位韌性方面，根據IDC預測，到2021年，臺灣將有近兩成（18％）企業，將打造數位營運韌性的體質，甚至預期未來兩年，比例將達到3成，尤其是金融、零售、電信等產業發展腳步最快，這些韌性企業將加強對於數位基礎技術的投資，包括建立以雲端為中心的容器應用部署與管理環境、導入軟體定義廣域網路（SD-WAN）架構等。</p> <p>其次，在疫後工作模式上，IDC預估，超過半數全球企業，未來3年內將導入包括5G、AI、 IoT、 AR/VR等技術，來支援居家辦公、遠距上班的混合工作型態。且針對遠距辦公的資料存取需求，也將出現以零信任為基礎的SDSA遠端存取新架構，提供企業更安全的遠端存取管理方案。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>近半數的臺灣AI應用企業，明年將開始採用可解釋性AI</strong></span></h3> <p>今年人工智慧AI一樣火紅，甚至因為疫情加速轉型需求，因而更帶動了企業在AI技術方面的採用比例。明後年，IDC預測，全球6成企業將採用以消費者為中心的AI決策系統，其中又以金融、健康照護產業、政府相關部門需求最高。但也因為導入AI的企業越來越多，在服務應用上變得更多元且複雜，因此，也使得了可解釋性AI（Explainable AI ）這一類新技術迅速興起，許多企業希望讓A推論細節能夠透明且可解釋，協助他們做好內部風險管理，對此，IDC也樂觀看待，可解釋性AI在臺灣的發展，並預估明年近半數臺灣AI應用企業，有53%的企業將會採用可解釋性的AI，並優先運用在金融、醫療服務與生產製造上面。甚至隨著可解釋性的AI應用需求增長，也將催生更多相關人才需求。</p> <p>除了軟體技術演進之外，這樣的AI應用趨勢，加上5G商用後，也反映在AI Edge智慧終端裝置增長的加速，IDC預期，明年有65%企業，因為疫情增加對自動化與非接觸性等智慧終端裝置的投資，到了2022年，8成企業在這方面的投資會成長4倍，甚至等到4年後，企業在AI Edge端基礎設施投資的比例，更將從目前兩成一舉增加到9成之多。</p> <h3><strong><span style="color:#FF8C00;">2025年5成臺灣企業都會建置自己的5G專網，製造業採用率最快，醫療、石化業居次</span></strong></h3> <p>在通訊技術投資方面，今年受到疫情影響相對較小，例如五大電信業者5G全數開臺，有鑑於明年政府將發放4.8 GHz～4.9 GHz的5G專頻專網的使用執照，IDC也看好未來幾年臺灣5G企業專網的發展，若以產業來看，製造業採用度最快，尤其是在半導體、高科技業等，目前已有不少PoC案正在進行中，如台積電、聯發科、日月光、仁寶等，其次則是醫療、石化業，醫院目前有長庚醫院、三軍總醫院，石化業則有台塑、中油等，另外，少數政府部門和教育機構也有專網需求，長期來看，IDC預測，到了2025年將有5成臺灣企業都會建置自己的5G專網。</p> <p>值得一提的是，目前5G企業專網建置方案有多種選擇，IDC認為，未來以交由電信營運商代建代管、自建代管的混合型專網這兩種5G專網建置為主流，但對於資源有限的中小企業來說，則可能會偏向採用非獨立的5G公網方案，由電信商透過5G的網路切片技術，來提供中小企業所需專用網路服務，但相關服務，最快得到2022年 5G SA服務推出後才有辦法提供。除了5G專網外，長遠來看，IDC也看好未來5到10年，5G在電信雲的發展潛力，包括採用多雲混合雲架構等，甚至未來也將會看到更多公有雲業者與電信業的結盟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201204_144824.jpg" style="width: 600px; height: 338px;" /></p> <h3><span style="color: rgb(255, 140, 0);"><strong>因應數位經濟服務的浪潮，催生出數位身份管理的新作法</strong></span></h3> <p>不單是軟硬體技術的投資，因為疫情加快企業轉型的腳步，不僅催生出更多數位服務的出現，也將發展出數位身份管理的新作法，甚至IDC指出，未來將進到數位身份認證2.0（Digital Identity 2.0），取代原來1.0，這個概念是由IDC所提出，強調數據掌控權回歸到個人使用者，不再是分散在各個應用服務提供商，且允許跨應用服務間的資料交換。</p> <p>為了實現這樣的數位身份認證機制，在架構上就必要結合區塊鏈技術，透過其去中心化、不能竄改的資料保存特性，來打造區塊鏈的身份認證應用。2.0本身不只有提供密碼認證形式，也結合如FIDO這種無密碼的線上身份認證的新方式，提高個人認證體驗。IDC預期，臺灣的醫療、保險產業，將會率先跨入數位身份認證2.0，並將有機會成為跨產業資料交換的先行者。</p> </div></div></div>
2020/12/5 07:54作者余至浩https://www.ithome.com.tw/news/141481
娛樂內容+5G! Line與中華電信結盟首推Line Music鈴聲答鈴服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G在今年相繼開臺後，5家電信商不只比網路涵蓋，在內容服務方面也互別苗頭。繼雲端串流遊戲之後，擁有超過1千萬用戶的中華電信和旗下有2,100萬用戶的Line結盟，今天推出Line Music鈴聲答鈴服務，並預告雙方未來將有更進一步的合作。</p> <p>兩家公司看好在5G的高速傳輸、低延遲、大量連結之下，將提升用戶的服務體驗，並預告未來雙方擴大生態圈的結盟，結合Line的AI大數據分析，以及中華電信的5G技術，帶動各領域產業的5G創新應用。</p> <p>而雙方聯手在今天推出的Line Music鈴聲答鈴服務，主要鎖定了每天約有800萬用戶使用Line撥打電話的商機，讓用戶可以每月27或89元，從Line Music的1,800萬首曲庫中設定Line鈴聲或來電答鈴、背景音樂，以突顯個人風格。同時透過AI推薦，根據用戶的點聽喜好，由AI推播每天的個人化娛樂內容。</p> <p>中華電信預告未來雙方將會有第二步、三步合作，但未說明較具體的合作內容。</p> <p>不過，Line臺灣董事總經理陳立人則表示，Line在5G時代下將致力於提供用戶智慧的娛樂生活體驗，除了和中華電信合作推出Line Music鈴聲答鈴服務，下一步Line會以原創內容基地為核心，串連更多的娛樂內容，包括新聞、運動賽事、影音串連、音樂表演直播、手遊電玩等等，結合5G技術，以虛擬實境特效，強化用戶間的即時互動，增加個人化的選擇，讓沈浸式娛樂體驗進化。</p> <p>Line去年7月挾著國內行動即時通訊大平臺的優勢，推出Line Music進軍數位音樂市場，與環球、華納、臺灣索尼音樂等唱片公司合作，提供用戶Line Call來電答鈴、串流音樂服務。Line Music服務上線一年多，Line說明Line Music成績單，目前Line Music約有500萬次App下載，320萬次背景音樂設定次數，以及96萬次鈴聲、答鈴設定次數。</p> <p>今年受到疫情的影響，不少實體活動轉為線上進行，以Line線上直播音樂活動為例，過去一年舉辦58場音樂直播活動，累計觀看人次達1,100萬，平均每兩位Line用戶就有一人觀看過線上直播演唱會，反映出音樂娛樂的需求龐大。</p> <p>目前中華電信在5G的應用中，積極發展新的娛樂內容體驗方式，例如提供4K影視服務，或是透過5G的高速傳輸提供360度的VR直播，例如以VR直播金鐘獎活動或是虛擬演唱會。中華電信與Line的結盟，未來結合5G網路技術及娛樂內容，將帶動行動用戶新的內容體驗。</p> </div></div></div>
2020/12/4 19:13作者蘇文彬https://www.ithome.com.tw/news/141477
IT人才月報第10期：產學合作將有新模式，行政院要藉鬆綁大學法規促產業資源進入學校，帶動人才培育與創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1105~1203)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大學人才培育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大學法規鬆綁 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>行政院通過一項草案，盼藉適度鬆綁大學法規促成產學合作與創新</strong></span></strong></p> <p>行政院11月26日，通過了一項由教育部提出的「國家重點領域產學合作及人才培育創新條例」草案，以期透過大學法規鬆綁，引入企業資源來擴大學校研發能量。這項創新條例，主要是由研究領先的國立大學與企業合作設立「國家重點領域研究學院」，要藉由適度放寬組織、人事、財務、設備資產、人才培育及採購事項，讓產業能量能有效地進入學校場域，促成產學合作。行政院長蘇貞昌表示，希望藉這項條例，一方面穩定培育國家重點領域所需的高階技術人才，二方面讓學術研究帶動產業發展。</p> <p>教育部也指出，這項創新條例所設研究學院的運作資金，以合作企業的資金為主，研發成果收入的一定比例，將會提供國立大學用於改善師資、充實設備及其他校務發展。且為了該學院的公益性及教育性，未來也將設計產官學監督及參與機制，由政府代表、產業代表及教師代表共組審議會來共同監督及管理，目標穩定推動大學法規鬆綁、促進創新。（<a href="https://www.ey.gov.tw/Page/9277F759E41CCD91/634d3264-3ca2-4297-975d-15dee750dde5" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才流動 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>美國一名法官對川普政權提出的H-1B簽證規範做出反對裁決</strong></span></strong></p> <p>一名美國北加州聯邦法院的法官Jeffrey White，在11月31號否決了川普執政時頒布的專業工作類簽證H-1B禁令，這項禁令即將在12月7號生效。Jeffrey White反對的主要理由，是他發現美國勞工部（DoL）與國土安全部（DHS）在10月提出的兩項H-1B相關規範，已經違反了行政程序法（Administrative Procedures Act，APA），因為川普政府沒有理由在未經公眾評論之前，就立即生效H-1B簽證規範的變更。</p> <p>Jeffrey White指出，法院的裁決將取決於，政府是否證明了Covid-19造成的國內失業率上升，需要透過H-1B規範變更來緩解，這是政府提出簽證法規變更的主要理由。但是，多項研究已經表明，H-1B簽證對於美國企業來說，能協助他們找到本地缺乏的技術人才，這些國外人才對美國企業與經濟帶來龐大的效益；而且，疫情造成的失業高峰期間，IT領域的失業率極低，法案通過後反而會為企業帶來更高的人力成本。這些證據並不支持政府變更法規的作法。（<a href="https://regmedia.co.uk/2020/12/02/hib.pdf" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-03%20%E4%B8%8B%E5%8D%887_49_43.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新加坡 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才流動 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>英國、新加坡祭出新簽證政策，目標招攬國外技術人才強化本地競爭力</strong></span></strong></p> <p>在美國發布H-1B簽證禁令時，各國紛紛祭出新的簽證規範來吸引人才，比如英國不僅在脫歐後，重新訂定了<a href="https://www.gov.uk/guidance/new-immigration-system-what-you-need-to-know" target="_blank">人才簽證申請規範</a>，這週二（12/1）更通過了全球人才、創新者和創業簽證的申請，來吸引工程、科學、技術或文化領域的傑出表現者到前往英國工作，新加坡經濟發展局（Economic Development Board，EDB）也在11月12日發表了技術專家入境工作計畫Tech.Pass，來吸引成長中科技公司的創辦人、領導人或技術專家，赴新加坡為科技生態系的發展做出貢獻。</p> <p>持有Tech.Pass的通行證者，將被允許彈性地發起或營運一份事業，可以在一家或多家新加坡為主的企業中，作為投資者、員工、顧問或領導者的角色，來輔導新創公司或為教導大學生。其目的，是為了促進技術人才進入並扎根在新加坡，在他們帶來人脈網絡及經驗的同時，發展出強大科技公司與人才的基礎，來強化新加坡的全球競爭力，也讓在地人才能進入全球高競爭力的企業工作。Tech.Pass將在2021年1月開放申請，開放時提供500個名額，有效期限為兩年，到期後若符合標準即可再續約。（<a href="https://www.edb.gov.sg/en/how-we-help/incentives-and-schemes/tech-pass.html" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位人才培育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淡江大學 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>淡江大學啟用AI創智學院，目標年培育6,000位雲端跨域數位人才</strong></span></strong></p> <p>淡江大學在11月7號，正式啟用了AI創智學院，建立雲端與智慧化的學習環境，目標每年要培養6,000名具備雲端素養的跨域數位人才。在課程方面，淡江與微軟合作線上開設了涵蓋AI、IoT、雲端、大數據、創新創業等5個領域的課程，提供全校所有師生都能免費學習，甚至，在完成特定課程的學習後，還能就地考取微軟證照。AI創智學院內也設置了智慧教室及MR設備，提供師生教學使用，目前仍在工作坊培訓階段，待教師熟悉智慧化教學場域後，將會進一步開放授課申請。淡江大學AI創智學院院長李宗翰表示，未來除了開放給淡江師生使用，也不排除跨校提供學院資源。（<a href="https://www.ithome.com.tw/news/141313" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%873%E3%80%91%E6%B7%A1%E6%B1%9F%E5%A4%A7%E5%AD%B8%E6%96%B0%E8%A8%AD%E7%AB%8B%E7%9A%84AI%E5%89%B5%E6%99%BA%E5%AD%B8%E9%99%A2%E4%B8%AD%EF%BC%8C%E7%B5%90%E5%90%88%E5%BE%AE%E8%BB%9FHoloLens%E6%B7%B7%E5%90%88%E5%AF%A6%E5%A2%83%E8%A3%9D%E7%BD%AE%EF%BC%8C%E8%AE%93%E5%AD%B8%E7%94%9F%E5%80%91%E5%BE%97%E4%BB%A5%E9%80%8F%E9%81%8E%E6%B2%89%E6%B5%B8%E5%BC%8F%E9%AB%94%E9%A9%97%E6%A8%A1%E6%93%AC%E7%9C%9F%E5%AF%A6%E4%B8%96%E7%95%8C%E7%9A%84%E5%BB%BA%E7%AF%89%E7%B5%90%E6%A7%8B%EF%BC%8C%E5%BC%B7%E5%8C%96%E5%AD%B8%E7%BF%92%E6%88%90%E6%9E%9C%E3%80%82(1).jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 學用接軌聯盟GOLF </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大學人才培育 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>上百家企業與學校成員的GOLF聯盟立案社團法人，力推學用接軌更要擴大產業參與</strong></span></strong></p> <p>由緯創資通、友達光電和仁寶電腦共同發起的學用接軌聯盟（Gap of Learning & Field，GOLF），今年10月正式立案為社團法人，並對外發表下一階段的發展。GOLF成立於2018年，成立初期專注號召各產業的加入，以及提供學生更多實習機會，目標實現學用接軌、消弭學用落差。GOLF首屆理事長暨緯創副董事長黃柏漙表示，下一階段，要設置教育發展及聯盟推廣雙委員會，並引進更多企業來支持學習資源多樣化，也要打破原先由企業各自提供內容的方式，讓產業上、中、下游專業知識能進一步整合。<p></p></p> <p>GOLF成立至今邁入第三年，已經累積超過近百個學校、企業加入，其中包含51家大學、44家企業，實習培訓項目涵蓋科技製造、關鍵元件、無線通訊、軟體服務、會計顧問等領域。黃柏漙指出，未來將邀集金融、電競等產業共同參與，目標明年底企業聯盟達到150家。而緯創旗下線上教育平臺緯育，也預計11月要在GOLF上線。（<a href="http://golfentry.wdpcloud.com/project-origin.html" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-03%20%E4%B8%8B%E5%8D%883_38_57.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon Connect </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Voice ID </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作工具 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>疫情驅動客服中心身份驗證需求，Amazon Connect新增Voice ID功能即時識別用戶身份</strong></span></strong></p> <p>武漢肺炎疫情凸顯了數位客服在身份認證上的重要性，除了人們對數位化的需求提升，在客服人員分散到各自家中遠距辦公後，還得確認接電話者是否就是員工本人。為因應這個趨勢，Amazon在12月初的年度re:Invent大會中，在其雲端客服中心Amazon Connect新增了一項新功能Voice ID，主要利用AI識別用戶的語音特徵，來驗證用戶的真實身份，藉此取代客服人員每次應答前，都需要詢問多個問題來確認用戶身份的過程，更能透過語音ID的功能，讓雇主確認接電話的員工身份。（<a href="https://aws.amazon.com/blogs/contact-center/amazon-connect-voice-id/?nc1=b_rp" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture5-6.png" style="width: 629px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生產力評估工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控員工 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟Office 365新增員工生產力評估工具，疑有監控員工之嫌</strong></span></strong></p> <p>微軟Office 365今年10月推出一項名為生產力分數（Productivity Score）的功能，是根據圖譜資料庫（Microsoft Graph）的資料分析而成。它主要以73個指標，來了解員工使用Microsoft 365產品的狀況，包括SharePoint、Teams、Outlook、Word/Excel、Skype等。此外，員工和主管可透過MyAnalytics及Workspace Analytics工具來了解自己和部門的使用分析。<p></p></p> <p>不過，根據奧地利研究人員Wolfie Christl分析發現，「生產力分數」具有許多分析指標使它變成職場監控工具，企業甚至可利用Microsoft Graph的PeopleAPI開發客製化應用，蒐集員工工作時、甚至下班後非常詳細的軟體和裝置使用紀錄，作為績效分析。他認為，這項工具以前所未有的方式將廣泛的職場監控常態化，微軟更可能透過企業共享這些資料，來大規模取得其他企業的員工資料。（<a href="https://www.ithome.com.tw/news/141368" target="_blank">詳全文</a>）<p></p></p> <p><p></p></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EnlqLitXEAEdtaD.jpeg" style="width: 700px;" /></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Jeffrey White裁決書、微軟、Amazon、<a href="https://twitter.com/WolfieChristl/status/1331221942850949121" target="_blank">Twitter@Wolfie Christl</a>、GOLF聯盟官網</p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/4 16:21作者翁芊儒https://www.ithome.com.tw/news/141439
當勒索軟體與資料外洩合流
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在11月底，工業電腦大廠<a href="https://www.ithome.com.tw/news/141382" target="_blank">研華科技傳出遭駭客攻擊消息</a>，臺灣有財經媒體報導此事，我們的資安主編羅正漢向該公司確認是否發生這事故。起初，研華表明是駭客惡意攻擊資安事件。他們提出說明：</p> <p>一、研華已與防毒專家顧問商討並提出相對應解決方案</p> <p>二、部分伺服器被駭客攻擊，已逐步復原中</p> <p>三、研華重要的營運系統皆正常運作，各區域仍正常接單、生產與出貨</p> <p>之後，有國外媒體報導攻擊者的消息。他們看到Conti勒索軟體攻擊者，公布了聲稱偷自研華內部的部分資料（3.03GB，占總體外洩資料的2％），而且要求研華須支付750個比特幣作為贖金。對此我們二度聯繫研華，他們表示：「少數伺服器被攻擊，駭客極可能藉機竊取部分資料，內部判斷主要為機密與價值性不高之工作文件」……「部分媒體揭露研華被勒索之報導，符合一般駭客攻擊之目的，研華端無法評論」。</p> <p>而在截稿前夕（12月2日），我們又看到攻擊者在他們的網站公布更多來自「研華」的資料，這次揭露資料的規模是25.41GB，比先前還大，而這兩次公布的資料量合計起來，就攻擊者手上的該公司資料總量而言，曝光比例增加到10％，他們也預告隔週將揭露更多資料，累積曝光比例會達到40％。</p> <p>這樣的資安威脅事故真讓人感到害怕！而在多家資安廠商11月發布的2021資安預測報告，也提及相關的惡意軟體威脅態勢，像是鎖定特定對象的目標式勒索軟體攻擊（targeted ransomware），以及雙重敲詐勒索軟體（double-extortion ransomware）。</p> <p>以Kaspersky來說，他們看到近期目標式勒索軟體攻擊事件層出不窮，例如，今年出現針對許多美國醫療院所的攻擊。他們也預言攻擊者將會運用更具侵略力的手法，以便從被害者身上敲詐到更多金錢，例如，有些攻擊者會在加密資料之前，先將資料竊取出來，以此恐嚇受害對象──若不順從攻擊者的要求（支付贖金），他們就對外公開手上持有的受害者資料。此外，也出現一些居中協調的「掮客（broker）」，由這些人與攻擊者談判，以減少贖金。</p> <p>在Check Point的資安趨勢預測裡面，也提到雙重敲詐的手法，增加了勒索軟體威脅程度。他們觀察到，駭客在加密受害者資料庫之前，會先對外釋出大量敏感資料，然後恐嚇受害者，須支付贖金，否則將會公開這些內容，藉此對鎖定的受害對象施加更大的壓力，使他們迫於情勢而不得不就範，以便符合駭客提出的要求。</p> <p>Sophos對於勒索軟體的未來發展，同樣提醒大家要注意類似的狀況。他們說，資料的竊取開創了第二個勒索市場，有更多的勒索軟體攻擊團體會從事資料竊取行為，如此一來，他們就能透過釋出敏感、私有的資料，來脅迫攻擊的對象，以便進行金錢敲詐。在此同時，勒索軟體攻擊團體對於更大型的組織也投入更多心力，使得這類型恐嚇敲詐活動大幅增長。</p> <p>駭客之所以會採取更為激烈的行動，Sophos表示，一方面是因為用戶本身若有相當完善的資料備份保護策略，可能就會導致勒索軟體攻擊失敗，因此，有些攻擊團體會設法對受害者施加更大的壓力，希望他們乖乖配合，而且就算他們都已確保重要資料都不受影響的情況下，還是會被逼著付贖金。此時，這些攻擊者會怎麼做？他們不只持有受害者設備作為「人質」，也竊取存放在這些設備的資料，並威脅受害者若不支付贖金，就將資料公諸於世。</p> <p>此風不可長！然而，面對這樣的新挑戰，顯然大家不能繼續單靠備份來因應這種雙重勒索軟體，因為攻擊者有可能因此食髓知味，進而得寸進尺，或者因所求不得而變本加厲，再想出其他辦法來威逼受害者。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9">資料外洩</a></div></div></div>
2020/12/4 15:30作者李宗翰https://www.ithome.com.tw/voice/141464
Google鼓勵Android用戶貢獻Google Maps的街景照片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/anyone-can-share-their-world-with-street-view/" target="_blank">Google在本周更新</a>了Android版的Google Street View程式，以讓Android用戶可透過該程式紀錄街景，並將它們貢獻給Google Maps，前提是Android手機必須支援ARCore擴增實境技術。</p> <p>Google在Google Street View程式中嵌入了測試版的「連結照片」（connected photos）工具，一旦開啟該工具並進行紀錄，它就會捕捉使用者所經過的街道。</p> <p class="rtecenter"> </p><div class="media_embed"><a href="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Government_Camp_OR_recording_4.gif">https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images...</a></div> <p>Google Maps Street View產品經理Stafford Marquardt說明，這些照片是利用ARCore技術拍攝，在使用者拍攝並出版後，Google就會自動替這些照片定位、轉至正確角度，建立一系列的連結照片，再將它們放到Google Maps上，供自己與其它Google Maps用戶參考。</p> <p>Marquardt說，過去當使用者要協助拍攝街景照片時，必須使用特殊的360度攝影機，也可能要利用特殊設備才能將攝影機安裝於車頂上，但現在只要利用Android手機就可以了。</p> <p>在Google Maps街景服務從2007年問世以來，Google派出了拍攝街景專用的汽車、腳踏車、船、雪地車、水底儀器，甚至是徒步工來建立地圖上的實際景物，迄今該服務已蒐集了全球總長1,000萬哩的1,700億張照片，不過，就算Google自2012年便開始邀請使用者貢獻所拍攝的各地全景圖，迄今仍有許多街景在Google Maps上付之闕如。</p> <p>在Google Maps上，既有的街景資料會以實體的藍線表示，由使用者貢獻的街景則是藍色虛線，此外，Google也會將隱私政策部署至這些由使用者創造的街景上，例如模糊化人臉與車牌等。</p> <p>該功能將率先出現在多倫多、紐約、德州奧斯汀，以及奈及利亞、印尼與哥斯大黎加，並陸續擴大至其它市場。</p> <div> <div> <div data-qa="block-kit-renderer"> <div> <div dir="auto"> </div> </div> </div> </div> </div> </div></div></div>
2020/12/4 16:00作者陳曉莉https://www.ithome.com.tw/news/141466
甲骨文讓MySQL同時結合OLTP及OLAP能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文本周<a href="https://www.oracle.com/asiasouth/news/announcement/oracle-announces-mysql-database-service-with-integrated-analytics-engine-2020-12-03.html" target="_blank">宣布</a>為代管的開源關聯式資料庫MySQL服務加入分析功能，讓原本只作為營運處理（online transaction processing，OLTP）的MySQL，同時具備分析（online analytics processing，OLAP）的能力。</p> <p>這項名為MySQL Analytics Engine的功能，為甲骨文雲端服務Oracle Cloud Infrastructure中的代管資料庫MySQL Database Service的一項新增功能。它是一個記憶體內（in-memory）分析加速器，可擴充至數千核，可支援即時分析工作。這也是甲骨文為MySQL首度加入的OLAP功能。</p> <p>MySQL原是最受歡迎的開源關聯式資料庫，原本為昇陽（Sun）所有，2009年隨著甲骨文買下昇陽而納入旗下。MySQL一般用於OLTP，但是大部份用MySQL的企業也會用MySQL的資料進行分析，這時候他們必須利用ETL（extract, transform and load）工具將資料搬到個別的資料倉儲（data warehouse）、經過資料建模才能作業，這個過程不但需要另外購買資料倉儲軟體費用，還得花許多時間，動輒數星期或數個月，對分析或應用程式上線時程造成延宕。</p> <p>MySQL Analytics Engine功能包括記憶體內混合欄位處理、Oracle Cloud Infrastructure節點內及節點之間平行資料處理、以及分散式查詢處理演算法。</p> <p>加入MySQL Analytics Engine的MySQL Database服務，將結合OLTP和OLAP兩種作業。這項功能啟動後，MySQL中的資料會進入分析引擎的記憶體，省去將資料清洗並倒入資料倉儲的作業。它還可和現有MySQL工具和應用程式相容，任何查詢也會自動繞到MySQL Analytics Engine，效能因此提升。此外，任何在MySQL的變更也會即時同步到分析引擎中。甲骨文表示，透過OLTP和OLAP整合，減少資料搬動，可帶來簡化應用開發、加快即時查詢、降低成本以及資料安全性等效益。</p> <p>在Oracle雲端平臺上，使用者也不用處理資料庫擴充、備份、OS修補程式及硬體維護的工作。作為代管資料庫，甲骨文強調MySQL Analytics Engine比Amazon Redshift速度快至少2倍，而價格更少了66%。</p> <p>這項宣布也是近日雲端資料庫功能競賽的最新進展。本周Re: Invent大會上，AWS<a href="https://www.ithome.com.tw/news/141436" target="_blank">宣布</a>即將開源Aurora PostgreSQL資料庫的結構化資料庫翻譯工具Babelfish，以吸引微軟用戶將應用程式及資料從SQL Server資料庫搬到AWS平臺上。此外，甲骨文也於上個月<a href="https://www.ithome.com.tw/news/140561" target="_blank">宣布</a>旗艦雲端資料庫Exadata Cloud Service X8M 挑戰AWS RDS、Redshift及Aurora。</p> </div></div></div>
2020/12/4 13:55作者林妍溱https://www.ithome.com.tw/news/141461
駭客正針對包括臺灣在內的全球疫苗冷鏈供應鏈展開網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Security旗下的威脅情報團隊X-Force於本周四（12/3）<a href="https://securityintelligence.com/posts/ibm-uncovers-global-phishing-covid-19-vaccine-cold-chain/" target="_blank">披露</a>，從今年9月開始，他們即發現了一個針對全球武漢肺炎（COVID-19）疫苗冷鏈供應鏈的魚叉式網釣攻擊，駭客偽裝成全球唯一完整冷鏈供應商海爾生物醫學（Haier Biomedical）的主管，向供應鏈寄出網釣郵件，企圖取得供應鏈業者的憑證，攻擊目標涵蓋位於德國、義大利、南韓、捷克、歐洲與臺灣的企業。同一天美國國土安全部旗下的旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）也對此<a href="https://us-cert.cisa.gov/ncas/current-activity/2020/12/03/ibm-releases-report-cyber-actors-targeting-covid-19-vaccine-supply" target="_blank">發出警告</a>。</p> <p>根據X-Force團隊的分析，遭到駭客鎖定的目標皆與疫苗聯盟Gavi的冷鏈設備最佳化平臺（ Cold Chain Equipment Optimization Platform，CCEOP）專案有關，冷鏈（cold chain）為疫苗的低溫儲存及運送系統，確保疫苗能夠安好地保存在受控的溫度環境中，參與CCEOP的業者正聚焦於推動武漢肺炎（COVID-19）疫苗的分配，然而，該聯盟的任何一個環節遭駭，都會使得聯盟成員的運算環境曝露在風險中。</p> <p>駭客鎖定的目標包括歐盟關稅同盟、能源產業，以及IT領域的業者。研究人員說明，駭客一旦滲透歐盟關稅同盟，等於取得進駐歐盟27個國家的入口；而能源產業的太陽能板製造商則負責生產以太陽能供電的疫苗運送冰箱，駭客也許著眼於相關的專利技術，也有生產乾冰以維持疫苗溫度的石化產業遭到攻擊；在IT領域上，負責開發相關軟體的南韓業者，以及主要提供醫療、集裝箱及生物科技等客戶建置網站的德國業者，也在這波攻擊的名單中。</p> <p>被駭客假冒的海爾生物醫學為CCEOP專案的合格供應商，且與世界衛生組織（WHO）、聯合國兒童基金會（UNICEF）及其它聯合國組織都有密切的合作關係，此外，海爾生物醫學也被視為全球唯一的完整冷鏈供應商。</p> <p>於是，駭客假藉海爾生物醫學一名主管的名義，去信給各大供應鏈業者，要求業者提供與CCEOP專案有關的報價，但該電子郵件含有一個惡意的HTML附加檔案，要求得輸入憑證才能開啟，以竊取各供應鏈的憑證。</p> <p>駭客在得到供應鏈業者的憑證之後，將能查看有關遞送肺炎疫苗的通訊、程序、方法與計畫，還可於受害者的網路中橫向移動以進行間諜活動或蒐集更多的機密資訊，作為未來攻擊行動的參考。</p> <p>目前X-Force團隊並無法判斷此一針對性的網釣攻擊行動是來自何方，從其精確的攻擊目標，再加上肺炎疫苗對全球經濟與生命的重要性，很可能是由政府贊助的駭客集團所為，但另一方面，深入了解疫苗的傳輸過程也很有機會在黑市成為炙手可熱的商品。</p> <p>而CISA也祭出了警告，提醒那些涉及疫苗儲存與運送的冷鏈供應商應提高警覺，查閱X-Force的研究內容並作出適當的防範。</p> </div></div></div>
2020/12/4 14:10作者陳曉莉https://www.ithome.com.tw/news/141462
美國司法部控告臉書歧視美國求職者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部（DOJ）在本周<a href="https://www.wsj.com/articles/trump-administration-claims-facebook-improperly-reserved-jobs-for-h1-b-workers-11607023044?mod=djemalertNEWS" target="_blank">控告</a>臉書（Facebook）歧視美國求職者，指出臉書在2018年1月到2019年9月間，保留了逾2,600個永久職缺給持有H-1B臨時工作簽證的員工，並協助他們取得美國綠卡（永久居留權），忽略了那些具備同樣資格的美國求職者，違反了美國的《移民與國籍法》（ Immigration and Nationality Act，INA）。</p> <p>臉書遭到指控的原因是當該公司持有H-1B簽證的外國員工，希望可藉由永久勞工證程序（Permanent Labor Certification Process，PERM）取得永久職位及綠卡時，臉書會設立一個只針對這些職缺的招募程序。然而，根據美國勞工部的規定，雇主必須證明相關職缺沒有適用的美國人才時，才得以執行PERM。</p> <p>根據DOJ的調查，在此一程序中，臉書並未於自家的徵人網站上公布這些職缺，也不接受線上申請，還要求候選人採用郵寄申請，因此，在這接近兩年的時間內，這些PERM職缺有99.7%最多只有1個或完全沒有美國人申請，相較之下，臉書於招聘網站上公開的每個職缺，申請人數都超過100個。</p> <p>臉書藉由PERM程序所招募的逾2,600名員工的平均年薪為15.6萬美元。</p> <p>DOJ表示，INA保護的是美國公民、美國國民、難民、受迫者，以及合法永久居民，保障他們在僱佣關係上不受歧視，而臉書有意歧視美國工人，違反了INA，因而將代表美國勞工向臉書求償，同時要求臉書不得再偏坦持有H-1B簽證的臨時員工。</p> <p>華爾街日報分析，此一訴訟反映出川普政府與矽谷之間長期以來，對於在關鍵技術職位上聘請外國員工的緊張關係。美國總統川普（Donald Trump）上任以來實施了許多政策以優先推動美國的勞動力，且根據統計，美國政府在去年駁回了21%的H-1B簽證申請，遠高於2015年的6%。</p> </div></div></div>
2020/12/4 14:50作者陳曉莉https://www.ithome.com.tw/news/141463
蘋果啟動小企業申請App Store佣金減半方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141200" target="_blank">上個月</a>蘋果預先宣布將針對小型開發商上架Apple Store提供佣金由30%減為15%的方案，本周蘋果<a href="https://developer.apple.com/app-store/small-business-program/" target="_blank">宣布</a>小型開發商可以開始申請加入本方案。</p> <p>這項方案讓App 總收入100萬美元以下的小型開發商上架App Store的每款App只需分享現有一半，即15%的利潤給蘋果。所有現行和新加入的開發商都可申請優惠方案。如果在一年之中，開發商App收入超過100萬美元，就必須改回標準的30%方案。但如果隔年又掉到這個門檻以下，就可以重新申請加入本方案。</p> <p>不過這100萬是指扣除蘋果佣金及相關稅收後的數字，因此理論上，合格開發商的App收入應該可以到130萬美元。</p> <p>申請的開發商必須提供所有相關的Apple Developer帳號，包括其控管或開發商受其控管的帳號，以提交審核。為從2021年1月1日起適用，申請者必須在12月18日以前提交2020年12個月以來的App收入證明。而為了防止開發商分散收入來避稅，加入本方案後就不得把App移轉給他人，或接受他人移轉。</p> <p>此舉乃是為了避免歐盟及美國政府反托拉斯官司調查的壓力。蘋果並指出App Store是讓開發商賺大錢的平臺，App Store上有近180萬款應用程式，用戶每周造訪次數達5億次。單單在2019年App Store生態體系創造了5190億美元，85%進入開發商的口袋。</p> </div></div></div>
2020/12/4 12:30作者林妍溱https://www.ithome.com.tw/news/141459
ACLU要求國土安全部提供購買手機位置資訊以追蹤移民的紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公民自由聯盟（American Civil Liberties Union，ACLU）本周<a href="https://www.aclu.org/aclu-v-dhs-complaint" target="_blank">向美國法院遞出訴狀</a>，依據《資訊自由法案》（Freedom of Information Act，FOIA）希望法院能要求美國國土安全部（Department of Homeland Security，DHS）、美國海關及邊境保護局（U.S. Customs and Border Protection，CBP）及移民及海關執法局（U.S. Immigration and Customs Enforcement，ICE）公開它們購買手機位置資訊以追蹤移民的紀錄。不管是CBP或ICE都隸屬於國土安全部。</p> <p>此一事件源起於華<a href="https://www.wsj.com/articles/federal-agencies-use-cellphone-location-data-for-immigration-enforcement-11581078600" target="_blank">爾街日報</a>曾於今年2月引述消息來源報導，許多取得使用者同意以蒐集位置資訊的應用程式對外販售使用者的位置資訊，而DHS就是買家之一，以用來追蹤美國境內的非法移民。</p> <p>繼之美國5名參議員在今年10月去信DHS的檢核長Joseph Cuffari，指出有CBP員工向他們透露，該機構曾在未取得法院的搜索票之下，向Venntel購買使用者的位置資料庫以用來追蹤移民。</p> <p>有許多遊戲、天氣程式或電子商務程式都會要求使用者允許它們存取位置資訊，目的是用來改善程式體驗，但有些程式卻在未經使用者同意下販售他們的位置資訊，Venntel則是專門蒐集這些位置資料庫以進行目標式廣告的業者。</p> <p>ACLU指出，美國聯邦移民機構藉由支付費用而非法院搜索票來取得手機的位置資訊，是規避了美國憲法第四修正案對不當搜查的管制，使得他們決定向法院提出告訴，命令DHS、CBP與ICE出示關於他們購買位置資訊的紀錄，因為透明化是問責的第一步。</p> <p>ACLU期望能夠取得上述機構購買及使用這些資訊的細節。就在ACLU提出訴訟的前幾天，DHS的檢核長辦公室也已回覆議員的詢問，表示將會針對內部是否在未取得搜索票的前提下，使用商業化美國民眾位置資料庫一事展開調查。</p> </div></div></div>
2020/12/3 22:10作者陳曉莉https://www.ithome.com.tw/news/141455
Google Cloud買下資料複本管理平臺商Actifio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓企業用戶更有信心將資料儲存在雲端上，Google Cloud昨（2）日<a href="https://cloud.google.com/blog/products/storage-data-transfer/google-enters-agreement-to-acquire-actifio" target="_blank">宣布收購</a>資料備份及災難復原（disaster recovery, DR）廠商Actifio 。</p> <p>Actifio是知名的多雲資料複本管理（Virtual Data Pipeline）軟體供應商，它讓企業用戶以原生格式將資料複製一份成虛擬複本，對虛擬複本提供完整生命週期管理，並用這個版本來開發、測試應用程式。它還提供API，可整合到IT服務管理工具中，或和DevOps工具或自製應用程式及scripts整合。</p> <p>Actifio支援的企業系統包括SAP HANA、Oracle、Oracle EBS、IBM DB2和Microsoft SQL Server、PostgreSQL、MySQL以及VMware、Hyper-V、微軟Sharepoint、Exchange、實體伺服器和Google Compute Engine、Azure、AWS的VM。使用Actifio，企業可將資料備份在雲端原生及混合雲環境，並以自動化工具加速資料備份、轉移及復原。除了資料安全防護外，企業也可以此進行AI分析、應用開發測試的專案。</p> <p>Google Cloud工程副總裁Brad Calder指出，這項收購旨在強化Google Cloud對企業資料中心及雲端資料的防護能力，Actifio使Google Cloud客戶可免於因駭客攻擊、網路斷線、人為疏失和其他天災人禍造成的資料遺失或停機。</p> </div></div></div>
2020/12/3 22:20作者林妍溱https://www.ithome.com.tw/news/141456
Google即將關閉3D物件市集Poly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Poly的用戶在本周接到Google的電子郵件<a href="https://twitter.com/VR_Rosie/status/1334166022362959873" target="_blank">通知</a>，指出此一於2017年開張的3D物件市集將在明年6月30日永遠關閉，顯示Google正在撤出應用於VR/AR的相關資源。</p> <p>在2017年11月上線的Google Poly是Google為了推動虛擬實境（VR）與擴增實境（AR）的內容與應用所發表的3D物件平臺，供使用者上傳、瀏覽及下載3D物件/場景，提供寵物、藝術、建築、居家或自然等十多種類別，不過，仔細觀察一下，迄今使用者在每個類別所上傳及分享的3D物件並不多，最多只有三百多種，且普遍都在一百種左右。</p> <p>Google Poly官網也已<a href="https://poly.google.com/" target="_blank">公布了</a>即將關閉的公告，指出會在明年4月30日關閉上傳功能，並於明年6月30日永遠關閉該站。</p> <p>其實Google是最早投入VR/AR應用的科技業者之一，例如在2014年發表的Cardboard，它是用瓦楞紙製成的低成本VR眼鏡，可用來搭配各種手機，還在2019年開源Cardboard SDK；Google也在2016年推出名為Daydream的VR平臺，並基於該平臺打造了Daydream頭戴式VR裝置，不過，不僅是Cardboard式微，Google也在去年<a href="https://www.ithome.com.tw/news/133629" target="_blank">停售</a>Daydream裝置。</p> <p>上述都透露Google正在撤離投入VR/AR的資源，也反映出市場對相關技術的熱情逐漸消退，不過，Google Maps依然具備AR導航功能，也不代表Google未來不會再重新投入該領域。</p> </div></div></div>
2020/12/3 22:40作者陳曉莉https://www.ithome.com.tw/news/141457
Tiktok可能正在實驗3分鐘長的影片格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tiktok以對嘴音樂影片風行年輕網路使用者，帶動短影片風潮。不過Tiktok似乎又將反其道而行，測試使用者對較長影片的耐性。</p> <p>社群網路顧問<a href="https://twitter.com/MattNavarra/status/1334125358103277575" target="_blank">Matt Navarra發現</a>，Tiktok日前針對部分用戶測試以手機版及桌機版App上傳3分鐘影片的功能。不過用戶必須升級到最新版本才能加入測試。</p> <p>Tiktok目前允許使用者上傳1分鐘以內的自製音樂影片，這個長度比Vine長，容許較多表達空間，又不像Youtube影片那麼長，讓用戶可在零碎時間看完，也降低製作、剪輯的麻煩。短影片格式結合社群媒體的傳播通路，使Tiktok在青少年之間大為流行。<a href="https://www.cnbc.com/2020/08/24/tiktok-reveals-us-global-user-growth-numbers-for-first-time.html" target="_blank">根據該公司8月公佈的資料</a>，截至7月為止Tiktok全球每月經常用戶數為7億人，包括美國用戶約5000萬。<a href="https://techcrunch.com/2020/11/10/new-forecast-pegs-tiktok-to-top-1-2b-monthly-active-users-in-2021/" target="_blank">分析機構並估計</a>明年Tiktok每月用戶也將突破10億人。</p> <p>更長格式或許是希望切出另一個市場區隔，像是提供電影、電視影集預告，或是小型教學影片，只是Youtube上也有不少這類內容，想切入這塊市場並不容易。另一個想挑戰10分鐘短影片的<a href="https://www.ithome.com.tw/news/140673" target="_blank">Quibi</a>才推出不到一年就收攤。</p> <p>另一方面，使用者想不想看又是另一個問題。從推特上來看，使用者的反應似乎不太熱烈。最典型的反應是，在Tiktok的推動下，現在網路用戶對內容的注意力縮短到1分鐘以內，現在再叫使用者看3分鐘的影片，還有人看得下去嗎？</p> <p>不過<a href="https://www.theverge.com/2020/12/2/22003880/tiktok-longer-videos-three-minutes-short-quibi-youtube" target="_blank">媒體指出</a>，民意如流水，當初推特將推文限制由140字放大到280字時使用者也一片反對聲，不過現在大家也都接受了。</p> <p>Tiktok尚未對此做出評論。</p> </div></div></div>
2020/12/3 22:00作者林妍溱https://www.ithome.com.tw/news/141454
Mac用戶當心！APT駭客組織鎖定macOS用戶植入後門，多數防毒軟體尚無法偵測相關行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年駭客鎖定macOS電腦發動攻擊，且難以被偵測出來的情況，已有前例，像是有<a href="https://www.ithome.com.tw/news/140719">假冒Flash Player安裝程式的MacOffers木馬程式</a>，不僅能躲過蘋果App Store應用程式市集的公證機制，就連許多的防毒軟體都無法分辨。而在11月27日，趨勢科技公布<a href="https://www.trendmicro.com/en_us/research/20/k/new-macos-backdoor-connected-to-oceanlotus-surfaces.html">他們近期發現的macOS後門程式</a>，駭客藉由偽裝成Word文件的ZIP檔案，誘使受害者開啟而中招。該公司亦表示，在他們公布這個後門程式攻擊細節的當下，許多的防毒軟體還無法偵測為有害。</p> <p>至於駭客的身分為何？趨勢科技根據這個後門程式的特徵，再加上看到駭客使用越南文，而認為是越南駭客組織OceanLotus（又稱APT32、APT-C-00）。根據<a href="https://malpedia.caad.fkie.fraunhofer.de/actor/apt32">MalPedia的資料</a>，這個組織最早在2011年就出現，傳聞背後有越南政府支援。該組織過去的主要攻擊目標，是越南的異議份子與競爭國家，最近的事件則是在<a href="https://www.fireeye.com/blog/threat-research/2020/04/apt32-targeting-chinese-government-in-covid-19-related-espionage.html">今年4月</a>，他們鎖定中國應急管理部和武漢市政府，發動釣魚郵件攻擊。該組織再度引起關注其中的原因之一，就是發生在去年疑似先是攻擊了<a href="https://www.ithome.com.tw/news/129693">大型日本車廠豐田</a>，後來又透過滲透測試工具入侵<a href="https://www.ithome.com.tw/news/134707">BMW與現代車廠的事件</a>，而被外界認為可能與扶植越南當地大型集團VinFast成立的汽車工廠有關。</p> <p>不過，OceanLotus並非首度針對macOS電腦發動攻擊。<a href="https://www.trendmicro.com/en_us/research/18/d/new-macos-backdoor-linked-to-oceanlotus-found.html">在2018年趨勢科技</a>就發現相關攻擊。而在此之前，<a href="https://unit42.paloaltonetworks.com/unit42-new-improved-macos-backdoor-oceanlotus/">2017年Palo Alto Networks</a>也有發現該組織的惡意軟體。</p> <h2><strong>藉由濫用特殊字元造成檔案型態混淆，讓macOS啟動終端機來執行惡意程式腳本</strong></h2> <p>而在11月底趨勢揭露的攻擊事件中，駭客是如何散布這個後門程式？他們是藉由釣魚郵件做為管道，挾帶做為附件。為了讓收到信件的人將附件開啟，駭客利用了特殊字元來命名該惡意軟體，並使用Word文件圖示等方式來偽裝，使得收件人會以為看到附件是Word文件。但實際上，這個檔案是內含多個資料夾的ZIP檔案，而非真的可被微軟Office開啟的Word文件，一旦使用者點選執行，macOS會因為檔案名稱的特殊字元，將它當作無法識別的檔案型態，而預設開啟終端機，觸發這個ZIP檔案裡的惡意指令腳本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig3-OceanLotus.png" style="width: 333px;" /></p> <p>而在這個腳本執行後，使用者還會看到一份Word文件被開啟，而文件內容只有一堆亂碼。但實際上，攻擊已經在背後持續進行，而且為載入架設後門的工具做準備。為何利用這麼繁鎖的方法進行？趨勢科技表示，駭客這麼做的目的，就是要規避防毒軟體的偵測。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig7-OceanLotus.png" style="width: 580px;" /></p> <p>但這次攻擊行動的意圖和目標為何？趨勢科技認為，從檔案名稱使用越南文來看，駭客是針對當地的macOS用戶而來。但對於攻擊意圖的部分，該公司並未進一步說明。</p> <p>針對OceanLotus善用規避手法的攻擊行為，使用者要如何防範相關攻擊手法？趨勢科技認為，首先，使用者要對於來路不明的信件提高警覺，不要開啟當中的附件；再者，則是維持電腦作業系統與軟體為最新版本等措施，也有助於減少相關攻擊帶來的影響。</p> </div></div></div>
2020/12/3 17:34作者周峻佑https://www.ithome.com.tw/news/141444
雲達5G企業專網戰略祭出三層次軟硬整合技術的解決方案，而且不只發展國產5G核網、5G RAN產品，還要融合AI技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年臺灣舉行的雲達Q.synergy年會上，雲達科技總經理楊麒令不只提到了包括5G公網與5G私網在內的5G戰略，更強調三層次的軟硬整合技術的重要性，才有機會做出以客戶應用場景為主，又能夠模組化的QCT POD（<span class="aCOpRe"><span>企業用5G 隨選平臺）</span></span>方案，來部署到企業，尤其是針對，如製造業、醫療、汽車產業等，組合出不同應用場景需求的解決方案。而且不只發展國產5G核網、5G RAN產品，還要融合AI技術。目前已用在廣達的製造工廠上。</p> <p>由於今年受到COVID-19疫情的衝擊，許多科技會議不是取消就是改為線上會議，但今年雲達Q.synergy年會仍維持實體會議，只是地點從美國改到臺灣舉辦。而在大會一開場，楊麒令就慶幸地表示，雖然今年少了出差在外奔波，卻也讓他們有更多時間專注於產品和技術開發上，而帶來重要突破。尤其是在5G產品與解決方案上。</p> <p>從過去代工到發展B2B的品牌，雲達一直以來都提早布局，投資新領域，持續發展新技術、產品與商業模式，來因應產業不同需求，不論是從雲端，到近年來大力押寶5G基礎設施的新領域。尤其在切入電信領域後，雲達不只成立了400人規模的電信事業部，還與這些5G電信生態系與開放社群的夥伴合作，推出vRAN、NFV等電信解決方案，甚至也因此有日本電信業者樂天行動找上它合作，使用其提供的設備推出自己的全虛擬化4G、5G行動服務。這也是全球首例</p> <p>講到過去這段時間的5G的發展，楊麒令直言，未來在整個產業面向數位轉型過程中，「5G會是改變這個Game Rule一大關鍵，」，甚至因為5G到來，加速了IT與CT（通信技術）的融和，主要反應在雲端基礎設施與5G基礎設施兩方面的融合，例如雲端的軟體定義架構、虛擬化技術，5G的通訊協定，以及O-RAN開放電信架構，到5G邊緣運算設備等。</p> <p>身為雲端伺服器主要供應商，雲端基礎設施原本就是雲達的強項，今年更來到連續第9年的投資，對於5G基礎設施投資雖不長，但也有4年之久，「這是我們在IT與CT整合上，跟別人最大的差別。」因此，他強調，雲達的5G產品與解決方案，主打是要能提供涵蓋IT、CT與AI的整合解決方案，讓電信商可以穩健轉換到5G。</p> <p>不僅僅是協助電信商建置5G公網，雲達近年來也積極布局企業5G專網的應用領域，目前不論是臺灣、或日本都已有相關PoC案在進行，並分別運用在傳產、農業等領域上。</p> <p>面對5G專網市場的眾多競爭，他明白表示，雲達的5G企業專網策略上，就是專注在基礎設施，來整合5G核心網與5G RAN技術的軟硬體，讓企業在5G通訊設備採用上能有更多的選擇。</p> <p>從雲達的企業5G專網方案來看，他指出，不單只是軟硬體，而是涵蓋了三個層面的整合技術，包括IT+CT軟體整合、軟硬體整合，以及應用場景的整合，透過不同層次的技術融合和更多實例的蒐集，「我們就有機會找出解決方案的共通性，」並進一步集結成以客戶應用場景為主，又能夠模組化的QCT POD（QCT Platform on Demand ），來部署到企業，尤其是針對不同產業應用領域的workloads特性，如製造業、醫療、汽車產業等，提供所需的運算、儲存、管理建構區塊（management building blocks）組合出不同應用場景需求的解決方案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201202_094420.jpg" style="width: 600px; height: 283px;" /></p> <blockquote><p>今年在臺灣舉行的雲達Q.synergy年會上，現場也有展示不少雲達5G產品解決方案，其中也包括5G企業專網。</p> </blockquote> <p>但他也直言，雲端與5G相關技術仍持續發展演進中，如3GPP全球5G標準之前R15版的還是以大頻寬應用場景為主，今年R16 標準開始有加進低延遲場景，明年R17更要提供大連結。他表示，針對低延遲部分，目前研發團隊已在積極做開發，甚至針對明年R17釋出後，對於現有軟硬體會有哪些影響，內部也展開評估，希望等到相關技術或標準推出後，相應的解決方案就能推出。</p> <p>儘管現階段營收還是以雲端業務為主，但他也提到，5G公網目前持續有在穩定出貨，不只日本，在歐洲也有一些5G公網的PoC案在進行中，至於屬於私網的5G專網相關產品，目前還在送樣，最快明年有機會進到量產階段。</p> <p>他表示，雲達5G解決方案，不只是5G核網、5G RAN，還融合AI技術在裡面，從整體架構來看，從電信機房到Edge，再到感測器端，都可以做為AI推論的地方，有了5G專網以後，企業可以根據應用場景來選適合的AI應用部署方式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201202_113233.jpg" style="width: 600px; height: 320px;" /></p> <blockquote><p>雲達的5G企業專網方案，目前除了在臺灣、或日本都已有相關PoC案在進行，並分別運用在傳產、農業等領域上，甚至也有被運用在其母公司廣達的製造工廠中，結合AI技術與AR技術的應用。</p> </blockquote> <p>在會後一場媒體活動上，楊麒令也揭露了5G企業專網結合AIoT技術在母公司廣達製造工廠新應用。其使用也是雲達的5G企業專網方案。他們利用5G大頻寬特性將上百臺攝影機拍下的影像畫面，即時回傳到附近AI Edge設備上進行推論，以偵測是否有人闖入機器手臂的工作範圍，以防有人因離手臂太近而被撞傷，一旦偵測到有人誤入，就會控制工作中的手臂停下動作。</p> <p>除此之外，雲達科技雲端應用研究二處處長林繼正在會中有更多廣達5G專網工廠應用分享，像是使用5G專網結合AR技術應用在品質檢測上，例如將AI影像分析出PCBA電路板上的缺陷，經過3D渲染後，快速疊加在AR眼鏡前方的實體電路板上，輔助維修人員能更快找出維修位置，至今已能提高近4成維修效率。</p> <p>不僅如此，因為有了專屬5G網路，現場管理者也能以AR眼鏡來進行工廠巡視，以取得視角範圍內的設備運作狀況與重要生產資訊，幫助他即時掌握產線狀態。除了這兩個5G專網在工廠的應用外，雲達團隊現在正研發5G專網結合AGV搬運機器人在工廠端的應用。</p> </div></div></div>
2020/12/3 14:28作者余至浩https://www.ithome.com.tw/news/141438
俄羅斯駭客以全新Crutch木馬來滲透歐盟國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>斯洛伐克資安業者ESET本周揭露了一個全新的木馬惡意程式家族Crutch，相信它是由俄羅斯APT駭客集團Turla所打造，雖然未曾被發現/紀錄過，但Crutch從2015年就開始活動，一直到今年初。</p> <p>ESET是在歐盟其中一個國家的外交部電腦上<a href="https://www.welivesecurity.com/2020/12/02/turla-crutch-keeping-back-door-open/" target="_blank">發現了Crutch的蹤跡</a>，由於它與Turla過去所使用的另一個木馬程式Gazer有太多的關聯，諸如它們的樣本都放在同一臺機器上，或是所丟擲的CAB檔案都包括各種惡意程式元件，載入程式都位於類似的PDB路徑，還用同樣的RC4金鑰來解密酬載，因此相信Crutch也是來自Turla。</p> <p>Turla一向自行打造木馬程式，而且不與其它駭客集團分享，也讓Crutch得以藏匿在安全雷達之下。</p> <p>根據ESET的分析，Crutch主要功能在於竊取機密文件與檔案，並將它們上傳到由Turla所控制的Dropbox帳號上，Crutch迄今已發展出4個版本，最新版本除了具備偵察、橫向行動與間諜能力之外，還能自動將受害系統及外接硬體的檔案上傳到Dropbox上。</p> <p>有趣的是，ESET在受害電腦上不只發現了Crutch，也發現了來自另一個俄羅斯APT駭客集團Dukes/APT29所植入的FatDuke木馬程式。</p> </div></div></div>
2020/12/3 16:35作者陳曉莉https://www.ithome.com.tw/news/141443
Oracle WebLogic已知RCE漏洞遭殭屍網路病毒積極鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.juniper.net/en-us/threat-research/darkirc-bot-exploits-oracle-weblogic-vulnerability" target="_blank">安全廠商發現</a>，Oracle WebLogic一項已知高風險漏洞遭殭屍網路病毒積極鎖定，更糟的是，其中一隻病毒目前已在駭客論壇上兜售。</p> <p>這項漏洞為存在於WebLogic中的CVE-2020-14882。該漏洞10月已由甲骨文的季度安全更新<a href="https://www.ithome.com.tw/news/140695" target="_blank">加以修補</a>，不過隨後就<a href="https://www.ithome.com.tw/news/140858" target="_blank">有研究人員發現</a>該漏洞已經有來自多個IP的掃瞄活動，可能已經遭駭客鎖定。</p> <p>而Juniper公司旗下Threat Labs近日利用其誘捕系統發現到，網路上至少出現5種針對CVE-2020-14882的攻擊程式。其中一隻名為DarkIRC的殭屍網路病毒從今年8月起，已經貼上駭客論壇，以75美元兜售。</p> <p>DarkIRC被研究人員點名，是因為它技術相當高明。攻擊過程是攻擊程式對有漏洞的WebLogic機器發出HTTP GET呼叫後，由後者下載並執行Powershell script一個二進位檔，過程中還會檢查是否為VMware、VirtualBox、Vbox、QEMU或Xen等沙箱環境，如果不是才會繼續執行，並釋出DarkIRC。</p> <p>DarkIRC釋出後會以冒充Chrome的檔名安裝為自動執行程式。這隻殭屍病毒有相當多功能，包括竊取瀏覽器cookies、鍵盤側錄、下載檔案、執行指令、自動在網路上複製散布、以及分散式阻斷服務（DDoS）攻擊。此外它還能竊取比特幣，透過變更電子錢包剪貼簿中的網域，以便把受害者的數位加密貨幣導向駭客控制網域的電子錢包。</p> <p>這次DarkIRC攻擊行動背後的操作者，是否就是對外兜售病毒的賣方，還是是從駭客論壇買下它的「客戶」，研究人員則不敢斷定，不過研究團隊利用Shodan搜尋工具掃瞄，發現至少有3,109臺WebLogic伺服器還沒有修補漏洞。一旦這些系統漏洞遭到開採，即可能成為資訊外洩、網路攻擊及金錢損失的受害者，或成為DDoS攻擊的幫兇。</p> </div></div></div>
2020/12/3 15:50作者林妍溱https://www.ithome.com.tw/news/141442
Fintech周報第165期：台壽保產險年底將推碎片化保險，車體險1天也能保
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1128</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1204</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碎片化保險 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台壽保產險 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 視訊理賠 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">台壽保產險年底將推碎片化保險，車體險1天也能保</span></strong><br /><span style="font-size: 14pt;">中國信託金控旗下台壽保產物保險公司，近期展出年底即將推出的碎片化車險「得利保汽車保險」。台壽保產險數位金融部協理鍾紀瑋表示，碎片化車險其實是將整年的車體險，切割成最小單位為1天的保險，讓平時不太開車，但偶爾出遠門幾次時，才會有車體險保障需求的車主，也能有短期投保車體險的新選擇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">鍾紀瑋表示，目前系統正在測試當中，這張新型保單今年底預計推出市場，保戶可自行定義要投保多長時間跟天數，在網路投保即可。甚至，對保戶來說，保費負擔將會變得很低。比如，1年車體險可能需5千元到2萬元不等；現在，可以單買到1天付150元以內的車體險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">鍾紀瑋也提到，碎片化保險的挑戰是台壽保產險的核保經驗，要如何快速決定是否要讓客戶為這臺車保險。比如，某一車型容易肇事，以往保險公司得累積1到2年的資料，才能進行核保調整。不過，短期保險事故發生的機率與狀況，台壽保產險在後臺馬上可以看到，在前臺就能快速動態彈性調整核保模型，反應速度就會比較快。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，台壽保產險也將推出「視訊理賠」功能，保戶在車禍事故當下即可透過手機與客服視訊連線通話，指導保戶回報車損狀況並進行理賠立案，甚至跟對方車主進行協調，客服也可同步提供外撥聯繫拖吊、報警、業務人員等服務，無需在現場等待保險業務人員到場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP業者 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行第二階段創新服務應用大公開</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%BF%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司在今年舉辦的金融博覽會，找來臺灣集中保管結算所、麻布記帳、CWMoney理財筆記、好好投資、遠傳電信、錢管家等6家第三方服務業者（TSP）共同展出開放銀行第二階段「消費者資訊查詢」的創新服務應用場景，包含了查詢臺外幣存款帳戶餘額或交易明細、查詢信用卡帳單資訊或交易明細等服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，像是集中保管結算所的「集保e存摺」App，原本就整合了證券與基金集保庫存資訊，在開放API第二階段的成果，是結合一站式資產查詢整合，主要有3大功能。一是整合資產分布，便利用戶透過視覺圖表呈現，一次掌握證券、基金、銀行的資產；二是雲端查詢交易明細；三則是推送股務訊息。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外如麻布記帳，在開放銀行第二階段的合作應用，則有查詢使用者帳戶或信用卡資訊。遠傳電信「friDay理財+」App，則是全臺首家API串接數位銀行帳戶，客戶可依照夢想目標建立存錢計畫，自由管理目標進度。此外，還提供線上查詢利率，找到適合用戶存款，直接進行線上開戶的功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天純網銀預計2021年初對外開業，更揭露未來新功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2385(1).JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際商業銀行董事長簡明仁日前透露，樂天純網銀預計真正要對外正式開業，時程得到2021年初。樂天銀行更在一場金融博覽會，首度曝光App未來介面與功能。在介面上，有免費跨提、免費跨轉、跨行存入、日本提款等本月優惠剩餘次數。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">簡明仁表示，樂天銀行未來將不設置ATM，用戶只要拿著樂天銀行發行的金融卡，到任何ATM都可以領錢，跨行手續費則由樂天銀行吸收。此外，在定存部分，用戶可自行選擇定存期別，最短的定存存款期別為7天，續存方式更有彈性選擇，更能一次看到定存後預期可領取的利息總額。樂天銀行也表示，純網銀開業時，便能提供用戶臺日樂天點數跨境兌換服務。<strong><a href="https://www.ithome.com.tw/news/141364">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFC感應 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀新一代ATM亮相，用蘋果手機感應NFC即可無卡提款或領優惠券</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀）最近首次亮相了新一代ATM，整合了NFC功能模組，讓顧客透過蘋果（Apple）手機感應NFC，即可完成多項金融服務。首先，中信銀展出的服務是無卡提款，未來，用戶按下行動銀行Home Bank App裡的感應提款的功能按鈕，並將手機靠近新一代ATM機臺，感應NFC即可驗證身分成功，用戶再輸入無卡提款密碼即可提款，全程皆無需使用到金融卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，中信銀指出，目前用戶在中信銀的ATM提款後，可自行選擇</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">領取優</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">惠券。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">中信銀的ATM機臺</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">光是1個月，就印了200多萬張優惠券。考量到紙本優惠券保存不易，因此，中信銀透過iOS 14的App Clips技術，將ATM優惠券從紙本轉為數位形式，用戶透過蘋果手機輕靠新一代ATM感應NFC後，優惠券便能添加到顧客的Apple Wallet，也會提醒用戶優惠券快到期，需盡快使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀表示，目前的新服務是針對蘋果手機用戶，但也同時在研究Google錢包、Android手機該如何增加優惠券整合功能。由於ATM要加入NFC功能，有成本與佈點的議題，所以推出的時程還在規畫當中，但是在系統上的服務已經開發完成，進入測試階段。中信銀也預計未來先將新一代ATM放在旗艦型分行或超商。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Python API 套件 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金證券推出Python API套件，供高頻交易者使用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%B0%B8%E8%B1%90%E9%87%91%E8%AD%89%E5%88%B8_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金證券日前推出Python API套件Shioaji，乃金融業界首創的新API服務。永豐金證券表示，該套件主要是提供給高頻交易的投資人串接，提供包含低延遲（Low-Latency）的即時報價，可交易臺灣證券與期貨交易所的商品，給予投資人更多平臺選擇，讓交易過程更快速流暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金證券的Python API套件，主要提供5大功能，包括跨平臺交易；即時交易行情；提供歷史報價資料；提供國內證期權市場報價、下單、回報；以及簡潔易用的API，用於快速建構交易所所需的量化應用。投資人可到Shioaji官網、Github、豐雲學堂、永豐金證券Line＠等，找到該API套件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 實體分行體驗 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">減少到分行臨櫃辦理時間，中信銀推手機NFC感應完成取號叫號與線上表單填寫</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2505.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">民眾到銀行的實體分行辦理金融業務的第一件事，是抽取紙本號碼牌，等候櫃臺叫號後，分行人員才能將辦理相關業務的表單，提供給顧客填寫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了提升用戶互動體驗，中國信託銀行（簡稱中信銀）採用Apple Business Chat發展出了新應用，未來，顧客到分行只要用蘋果手機靠近裝有具備NFC感應功能的設備，便能利用蘋果手機的Message應用程式來領取號碼牌，甚至還有叫號提醒、表單填寫等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">手機感應NFC後，顧客的手機便會跳出專屬於中信銀的簡訊介面，通知顧客已領取號碼牌，以及目前分行的等候人數。同時，要求顧客選擇到銀行欲辦理的業務，如存款、提款、轉帳、開戶、外匯業務等，並即時傳送對應的業務表單給顧客先行填寫，節省用戶臨櫃辦理的時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，中信銀表示，目前還正在規畫該項新服務的推出時程，希望未來落地時，能讓每一間中信行分行，都能有NFC感應功能的裝置。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">攝影／李靜宜；圖片來源／財金公司</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><a href="https://www.vmware.com/tw/company/news/releases/2020/VMW_VMware-Announces-Availability-of-Enterprise-Blockchain-Platform.html"><strong>VMware推出企業級區塊鏈平臺VMware Blockchain，澳洲證券交易所（ASX）已採用</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><a href="https://www.ithome.com.tw/news/141204"><strong>Google準備在明年與11家美國金融業者合作，於Google Pay中新增Plex數位銀行帳號服務</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>國泰產險與保險犯罪防治中心與南山產物保險合作，運用駕駛行為評級模型，推出UBI車險試辦</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年12月</span></strong></strong></p> </div></div></div>
2020/12/3 16:52作者李靜宜https://www.ithome.com.tw/news/141441
Visa將與Circle合作發行USDC加密貨幣信用卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《富比士》<a href="https://www.forbes.com/sites/michaeldelcastillo/2020/12/02/visa-partners-with-ethereum-digital-dollar-startup-that-raised-271-million/?sh=7c11f6d14b1f" target="_blank">（Forbes）</a>於本周報導，全球主要發卡組織之一的Visa已與P2P支付業者Circle簽署合作協議，將媒合Visa在全球的6,000萬合作商家與Circle所發行的USD Coin（USDC）加密貨幣，並準備發行USDC加密貨幣信用卡。消息曝光的同一天，Visa的加密貨幣負責人Cuy Sheffield即<a href="https://twitter.com/cuysheffield/status/1334150440821243904" target="_blank">透過Twitter</a>證實了此事。</p> <p>成立於2013年的Circle最早推出的Circle Pay只是一個支援法定貨幣的行動支付平臺，但該公司於2015年取得了紐約所釋出的第一張BitLicense加密貨幣交易許可，2016年取得英國的加密貨幣交易許可，同年Circle Pay即新增比特幣錢包功能，但一直到了2018年，Circle才與加密貨幣交易平臺Coinbase，以及比特幣挖礦晶片設計公司Bitmain共同創立Centre，並發行與美元掛鉤的穩定幣USDC。</p> <p>Sheffield說明，與Circle的合作協議中，有兩件事對於Visa及穩定幣生態體系來說是首例，一是Circle將發行首張連結USDC的Visa企業卡（Visa Corporate card），以讓企業客戶能夠在與Visa合作的全球6,000萬商家中以USDC消費；其二則是Visa將與Circle合作共同推廣USDC，以讓更多的數位錢包接納USDC。</p> <p>Sheffield表示，這是因為他們看到了諸如USDC等穩定幣的重大潛力，可望協助客戶提供新的支付流量，並讓這些穩定幣以便利與安全的方式，整合到客戶的支付生態體系中。</p> <p>穩定幣指的是利用中心化的資產作為抵押來發行加密貨幣，多與法定貨幣掛鉤，《富比士》則報導，首張支援USDC的Visa信用卡可望於明年出爐。</p> </div></div></div>
2020/12/3 14:25作者陳曉莉https://www.ithome.com.tw/news/141440
AWS Lambda更新，提升可配置運算資源並支援容器映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在年度re:Invent大會中，發布多項無伺服器運算服務AWS Lambda的更新，包括<a href="https://aws.amazon.com/tw/blogs/aws/new-for-aws-lambda-functions-with-up-to-10-gb-of-memory-and-6-vcpus/">增加用戶可分配的運算資源</a>，並且開始支援<a href="https://aws.amazon.com/tw/blogs/aws/new-for-aws-lambda-container-image-support/">容器映像檔</a>，而且<a href="https://aws.amazon.com/tw/blogs/aws/new-for-aws-lambda-1ms-billing-granularity-adds-cost-savings/">計價的時間粒度</a>，也從原本100毫秒，降低至1毫秒。</p> <p>現在用戶可以分配給Lambda函式的記憶體，是過去的3倍達到10 GB，而依AWS記憶體線性分配CPU和其他資源的規則，代表用戶現在可以在每個執行環境，存取最多6個vCPU，這使得多執行緒和多程序應用程式的執行速度，能夠獲得提升，AWS提到，因為Lambda的計費方式，與記憶體配置量和函式執行時間成正比，使用比較多的記憶體，雖然要付出較多的費用，但可能因為執行速度較快時間較短，因此抵銷額外增加的費用。</p> <p>由於有更多的記憶體和CPU資源，加上對AVX2指令集的支援，AWS Lambda現在可以支援更多的使用案例，包括機器學習應用程式，或是批次處理與ETL等資料處理工作，也能用於遊戲、媒體處理或是高效能運算工作負載。</p> <p>另一項新功能，是可以在AWS Lambda中使用容器工具，現在用戶可以將Lambda函式，打包成最大10 GB的容器映像檔，並且部署到Lambda上，這種方式可以降低，有較多相依項目的工作負載部署複雜性，像是機器學習或是資料密集型的工作負載，AWS提到，像是原本將函式打包成ZIP檔案一樣，以容器映像檔的形式部署，同樣可以獲得自動擴展、高可用性，並且與其他服務原生整合的特性。</p> <p>AWS對所有Lambda Runtime，包括Python、Node.js、Java、.NET、Go和Ruby，提供基礎映像檔，用戶可以在這些基礎映像檔中，添加程式碼和相依項目，同時AWS也提供以Amazon Linux為基礎的基礎映像檔，給自定義Runtime使用，而且用戶也可以將建構在Alpine或Debian Linux之上的映像檔，部署到Lambda中，不過要使用Lambda，這些映像檔必須要實作Lambda Runtime API。</p> <p>AWS還開源了Lambda Runtime介面模擬器，讓用戶可以在本機端測試容器映像檔，以確定容器映像檔部署到Lambda時，可以正確運作，這個模擬器隨附在所有AWS提供的映像檔中，但也可以與任意的映像檔一起使用。</p> <p>AWS還更新了Lambda的計價方式，Lambda用戶依程式碼觸發次數和執行時間付費，單位執行時間則四捨五入至100毫秒，也就是說，未滿100毫秒的運算，會以100毫秒的運算時間計費，而現在，單位執行時間從100毫秒降至1毫秒，沒有最小執行時間的限制，AWS提到，這個新的定價方式，可降低用戶大部分運算時間花費，尤其是執行時間遠低於100毫秒的函式。</p> </div></div></div>
2020/12/3 14:20作者李建興https://www.ithome.com.tw/news/141437
AWS執行長Andy Jessy提出8大轉型重塑關鍵，還發表更多落地軟硬體產品，連Outposts都新推1U主機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS年度大會re:Invent本周於線上展開，受疫情影響，本次不僅是AWS首度於線上舉辦年度大會，也是AWS第一次將為期一周的活動，展延為三周，總計有超過500場次的議程，目前已有逾40萬人註冊，且預計一周後，將有超過50萬人參與。</p> <p>「企業需要一直不斷重新塑造自己。」AWS執行長Andy Jessy在主題演講中道。因為疫情，許多企業在今年面臨了前所未有的衝擊，而必須做出改變，改變業務模式、辦公方法等。今年整場主題演講，Andy Jessy都圍繞著轉型重塑（reinvent）這個概念，這也是活動名稱的由來，他不斷強調在這個時刻，企業轉型重塑的重要性。</p> <p>大會主題演講一開場，Andy Jessy先聚焦於描述公司過去幾年來業務規模的發展。AWS年營收運行率已達460億美元，同比成長達29%。Andy Jessy表示，AWS花了10年才發展成為100億美元的規模，接著，花了23個月增加到200億美元，再花了14個月達到300億美元，12個月後，就增加到400億美元，他強調，AWS的成長率在持續加速，「很大程度是受基礎設施中雲端運算成長的推動。」</p> <p>Andy Jessy認為，樹立重塑文化，並傾聽客戶的要求，是AWS能成功的兩大關鍵，並提出了8大建立轉型重塑文化的關鍵要素。第一，具有領導創造和重塑的意志。作為一位引領重塑的領導者，必須具狂熱、不間斷、堅持的特質，來了解最真實的現況，包含了解客戶對產品的看法。</p> <p>第二，認知無法與引力抗衡。退一步時，當發現某些事情將會改變，因為對客戶來說，事物的新樣貌會帶來更好的體驗，這時，須意識無論如何，事情都會發生改變，需採取因應措施，而非與知抗衡。第三，有可望創新的人才。新人才通常更願意打掉重練，因為，既有人才可能不願打掉自己建立起的東西。</p> <p>下一點，解決客戶真正的問題。確認團隊正在為客戶解決問題，而不是因為喜歡這項技術，所以決定投入發展相關產品。Andy Jessy強調，要確保稀缺的工程師資源，正在處理對客戶真正重要的問題。第五，速度。速度的快慢是一種選擇，須做出選擇，建立一個具緊迫感並想嘗試的文化。Andy Jessy指出，因為非輕按開關鍵就可突然加速。</p> <p>第六點，不要過於複雜。在進行重大變革的同時，管理技術上，可找合作夥伴，以獲得發展的動力。第七，使用具最多功能和廣泛工具的平臺。這也是避免複雜的方式之一，讓開發者能夠從平臺上，建立他們可想像的任何東西。最後一點，將上述要素都結合在一起，訂定從總體到細節的目標。Andy Jessy強調，避免只做嘗試，須建立機制來檢查是否有循進度前進。 </p> <p>在今年大會上，AWS也重新改造多款服務，甚至推出更多落地的軟硬體產品，像是容器相關服務。目前AWS提供了3種服務：容器服務Amazon ECS、K8s服務Amazon EKS和無伺服器容器服務AWS Fargate。</p> <p>Andy Jessy表示，企業正在大量使用3者服務，並依工作需求選擇適合的工具，然而，他指出，企業仍有需在本地端執行的容器，並希望使用與雲端相同的管理和部署機制。因此，他宣布將推出Amazon ECS Anywhere和Amazon EKS Anywhere，來滿足企業的本地端需求，讓企業能夠在自己的資料中心中，執行Amazon ECS和Amazon EKS。</p> <h2 dir="ltr"><strong>企業將能在自己的資料中心執行Amazon ECS和Amazon EKS</strong></h2> <p>通過Amazon ECS Anywhere，企業可於本地資料中心中，使用與AWS中基於雲端、全託管和高可擴展的相同容器調度服務Amazon ECS。Amazon ECS Anywhere將提供適用於所有基於容器應用程式的工具和ECS原生API，以及與Amazon ECS相同的叢集管理、工作負載調度和監控的經驗。藉由Amazon ECS Anywhere，企業不需要在本地執行、更新或維護自己的容器調度器，可更容易地將容器遷移至雲端，並管理混合雲環境。</p> <p>另一個Amazon EKS Anywhere將以軟體形式推出，可讓企業在自己的資料中心使用Amazon EKS執行K8s，且新服務可在任何基礎架構上執行，包含了裸機、VMware vSphere和VM，還提供經優化的K8s管理工具，可透過作業系統、容器儲存庫、日誌記錄、監控、網路和儲存的預設配置，來簡化叢集安裝。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Movies%20%26%20TV%2012_2_2020%2010_45_11%20PM%202(2).png" style="width: 600px; height: 263px;" /></p> <p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源：AWS</span></p> <p>此外，Amazon EKS Anywhere使用與Amazon EKS部署相同的K8s發行版本Amazon EKS Distro，供企業建立符合Amazon EKS最佳實踐（如軟體更新、安全修補等）的叢集，並且，整合了安裝和執行K8s叢集所需的供應商支援協議和工具。Amazon ECS Anywhere與Amazon EKS Anywhere都將於2021年上半年推出。</p> <p>AWS在大會上宣布了Amazon ECS和Amazon EKS將可執行於企業本地端資料中心的消息，回顧去年，與此同時，AWS則宣布正式開賣伺服器硬體AWS Outposts，供企業能在本地自家資料中心部署一套AWS原生基礎架構，來執行他們的工作負載。AWS Outposts推出一年至今，已有上千個企業在使用，像是飛利浦、豐田汽車等。</p> <h2><strong>AWS Outposts新增1U和2U伺服器款，可部署到空間有限的落地環境</strong></h2> <p>然而，AWS Outposts實體機櫃高達203公分，且以42U機櫃為最小單位運送，這樣的大小和容量讓許多有興趣採用的企業卻步，無法用於受空間限制的工廠、醫院、零售商店等。因此，Andy Jessy於大會上也宣布了兩個小型號的AWS Outposts，分別是採用Graviton2處理器的1U型號（1.75公分高），提供多達64vCPU、128GiB記憶體和4TB本地NVMe存儲，另外，採用英特爾處理器的2U型號（8.89公分高），提供多達128vCPU、512GiB記憶體和8TB的本地NVMe儲存，可支援加速器，如AWS Inferentia或GPU。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/outposts%201u_AWS%201.png" style="width: 600px; height: 313px;" /></p> <blockquote><p>圖片來源：AWS</p> </blockquote> <p>Andy Jessy表示，1U型號的大小就相當於一個披薩盒子，僅只有既有Outposts的四十分之一大。且相比42U機架的舊型號，兩個新小型號Outposts所需的電力和網路連接性，明顯減少。企業可在有空間、電力或網路限制的地方，還有不需要大運算容量的情況下，依需求選用1U或2U型號。Andy Jessy舉例，醫院、餐廳、零售商店、工廠等，都可以部署來將AWS部署至該邊緣節。以零售商店為例，用戶可執行銷售或安全系統以實現低延遲，並連線使用AWS地區中的資料湖和機器學習模型來匯總庫存資料，以分析顧客行為。</p> <p>通過小尺寸的Outposts，企業能在本地使用如Amazon EC2、Amazon ECS、Amazon EKS和Amazon VPC，而AWS會遠端通過企業用戶的網路，連接Outposts管理基礎設施。小型號的AWS Ouptost將在2021年推出。</p> <p>Andy Jessy今日也再次闡述AWS對混合雲所下的定義，他表示，混合雲基礎架構並不是雲端和本地端資料中心的結合，而是，雲端與本地端可執行運算的各種邊緣節點，包含了資料中心、商店、餐廳等。AWS觀察到企業希望AWS服務能散布在各邊緣節點，並具有與AWS地區相同的API、控制中心、工具，而Andy Jessy表示，「這正是我們認為混合概念正在發展的方向，也是我們正在努力實現的混合體驗。」</p> <p>主題演講的最後，Andy Jessy強調，企業需認識到周遭的變化，才能重塑自身、重塑提供之客戶體驗，而對於還未展開重塑工程的企業，他提到，如有意且專注，創新和重塑是非常可行的工程。文⊙黃郁芸</p> </div></div></div>
2020/12/3 01:08作者黃郁芸https://www.ithome.com.tw/news/141433
瞄準微軟客戶，AWS將開源資料庫翻譯工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在re: Invent大會上，Amazon Web Services<a href="https://www.businesswire.com/news/home/20201201006057/en/AWS-Announces-the-Next-Version-of-Amazon-Aurora-Serverless-a-New-Capability-that-Makes-it-Easier-to-Migrate-from-SQL-Server-to-Amazon-Aurora-and-an-Open-Source-Project-to-Help-More-Organizations-Leave-SQL-Server-for-PostgreSQL" target="_blank">（AWS）宣布</a>將開源Aurora PostgreSQL資料庫的結構化資料庫翻譯工具Babelfish for Aurora PostgreSQL，以吸引微軟用戶將應用程式及資料從SQL Server資料庫搬到AWS平臺上。</p> <p><a href="https://aws.amazon.com/blogs/opensource/want-more-postgresql-you-just-might-like-babelfish/" target="_blank">AWS指出</a>，許多企業跑微軟SQL Server或Oracle資料庫，還建了很多資料模型，但不是因為這些產品功能比較強、效能比較好，或成本比較低，而是因為搬移資料庫非常耗時，除了要搬資料庫的schema和資料外，還要搬應用程式本身，和資料庫互動的程式碼也要重寫，讓企業即使想轉換用PostgreSQL資料庫也卻步不前。</p> <p>Babelfish for Aurora PostgreSQL即是為了解決搬動應用程式的需求而生。Babelfish for Aurora PostgreSQL（簡稱Bablefish）原是Amazon 代管資料庫Aurora PostgreSQL的翻譯層，協助Aurora了解為SQL Server撰寫的應用程式的指令。利用Babelfish，Aurora PostgreSQL可以理解微軟SQL Server專屬SQL 方言T-SQL，支援同一種通訊協定，讓原本為SQL Server撰寫的App只要變更少許程式碼，就能跑在Aurora PostgreSQL上。</p> <p>業界也有許多協助將SQL Server轉到PostgreSQL 資料庫的工具，像是Crunchy Data、Severalnines、EnterpriseDB等，但AWS強調用Babelfish 把資料搬到AWS環境下，企業不必修改函式庫、資料庫綱要（schema）或SQL statement，因為這部份工作已經由AWS Database Migration Service（DMS）解決，使其方案比別家工具搬移速度更快。此外，AWS也宣稱應用程式從SQL Server 搬到Aurora PostgreSQL後，仍能準確複製原有環境的功能行為。</p> <p>不過要使用Babelfish，SQL Server 必須是2014以上的版本。</p> <p>目前Babelfish for Aurora PostgreSQL<a href="https://aws.amazon.com/tw/rds/aurora/babelfish/" target="_blank">為預覽版</a>，AWS預計2021年將以Apache 2.0授權將這項工具開源，透過GitHub公布出來。</p> </div></div></div>
2020/12/3 10:20作者林妍溱https://www.ithome.com.tw/news/141436
HPE要把總部從加州搬到德州
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供企業軟/硬體解決方案的Hewlett Packard Enterprise（HPE）在周二（12/1）<a href="https://www.hpe.com/us/en/newsroom/blog-post/2020/12/deeper-in-the-heart-of-texas-hpe-to-move-headquarters-to-the-houston-metro.html" target="_blank">宣布</a>，將把企業總部從加州矽谷遷移到德州休士頓的近郊。</p> <p>HPE的前身Hewlett-Packard（惠普），自1939年成立以來總部就設在加州的帕羅奧圖（Palo Alto），帕羅奧圖除了是史丹福大學的所在地之外，也被稱為矽谷的搖籃，除了惠普之外，Google、臉書、VMware、Tesla與PayPal總部也都位在於市，當惠普在2015年拆分為HPE與HP Inc時，前者的總部設於帕羅奧圖隔壁的聖荷西，後者則維持在帕羅奧圖。</p> <p>HPE表示，武漢肺炎（COVID-19）疫情改變了大家工作的方式，同時團隊成員也說他們不想在實體辦公室待太久，於是HPE提供了更靈活的工作型態，同時重新評估其實體辦公室策略，以確保可更有效率地利用工作空間，並依據業務的最大利益來安置團隊及人才。</p> <p>在放眼未來、業務需求、節省成本，以及團隊偏好的考量下，HPE決定在明年春天遷移到休士頓城郊正在興建的新總部。選擇休士頓的原因很多，它是美國的第四大城，也是HPE於美國最大的聘雇中心，是吸引人才及展開業務的好地點，而且長期來看還能節省HPE的營運成本。</p> <p>不過，HPE並不打算棄守矽谷，位於該處的辦公室將繼續擔任技術人才與創新的中心，且聖荷西亦將成為該公司Aruba Intelligent Edge業務的總部，此外，不論是HPE的儲存業務、西岸業務團隊、GreenLake或軟體或技術人才都將留在聖荷西，且不願搬遷到休士頓的非技術人才也可選擇留在聖荷西。HPE還強調這項調整是自願的，並不會造成裁員。</p> <p>HPE同一天亦<a href="https://investors.hpe.com/~/media/Files/H/HP-Enterprise-IR/documents/q4-2020/q4-2020-earnings-press-release.pdf" target="_blank">公布</a>該公司截至今年10月31日的2020財年第四季財報，顯示該季創下72億美元的營收，已回到疫情之前的水準，與去年同期的營收相當，且比上一季成長6%，該季的每股盈餘則是0.37美元，高於原本的預測。</p> </div></div></div>
2020/12/3 10:00作者陳曉莉https://www.ithome.com.tw/news/141434
【新興的公有雲平臺NAS檔案儲存服務】公有雲檔案儲存服務的型態與類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover2-960-aws_efs.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相對於區塊（Block-level）與物件（Object-level）類型的公有雲儲存服務，檔案（File-level）類型的公有雲儲存服務，是相當晚近才推出的一項儲存服務。</p> <p>以公有雲服務商龍頭AWS為例，早在2006年就推出物件類型的S3儲存服務，區塊類型的EBS儲存服務（Elastic Block Store）也是在2008年就已問世的老牌服務，但直到2016年6月，才推出檔案類型的EFS儲存服務（Elastic File System）。</p> <p>其他公有雲服務商發展與營運的檔案儲存服務，問世時間也都相當晚。如Azure的File Storage是2015年9月正式上線開放，Google Cloud的Filestore發表於2018年7月，而Oracle Cloud Infrastructure（OCI）是2018年1月宣布推出File Storage，至於阿里雲的NAS File Storage，是在2017年5月發表。</p> <p>也就是說，目前的主要公有雲檔案儲存服務中，歷史最長的也不過4、5年，較短的則只有2年，可說是公有雲儲存服務中，相當晚近的一種。但公有雲檔案儲存服務憑藉著標準化的檔案共享儲存能力，已迅速發展，成長為與區塊、物件類型的儲存服務並列的基礎服務。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>企業上雲必備的檔案儲存應用</strong></span></span></p> <p>公有雲檔案儲存服務的目的，是為公有雲的運算單元（執行個體），提供基於NFS或SMB協定的共享儲存空間應用，形象的說，就是在公有雲平臺上運行的NAS儲存服務。</p> <p>對於傳統的本地端IT環境來說，基於NFS與SMB的共享儲存應用，可說是最普遍、最基礎的儲存應用，也是非結構化資料儲存的最主要方式，大量的NAS與檔案伺服器設備。都是被應用於這個目的。</p> <p>因此在公有雲檔案儲存服務尚未推出的4、5年以前，缺乏基於NFS、SMB傳輸架構的儲存服務這一點，也成了妨礙企業用戶將IT環境移植到公有雲的主要障礙之一。</p> <p>就性質來說，同樣針對非結構化儲存應用的物件儲存服務，如Amazon S3等，一定程度上可以替代檔案儲存，問題在於，企業既有的大量應用程式與服務，都是建立在NFS或SMB的檔案儲存架構上，必須經過修改與調整，才能移植基於不同協定與指令架構的物件儲存環境，將給用戶帶來許多負擔。</p> <p>另一種解決辦法，是由用戶自行在公有雲架構出檔案儲存服務，就像是在本地端自建NAS或檔案伺服器，利用公有雲既有的運算與儲存資源，再套上檔案系統，便能建構出共享檔案儲存服務。但用戶也必須自行解決這種「自建型」檔案儲存服務在可用性、穩定性、擴展性、管理與成本等方面的問題。</p> <p>因此最便利的解決辦法，還是由公有雲服務商推出支援NFS與SMB的原生檔案儲存服務。如此一來，既可方便用戶將基於NFS、SMB檔案儲存架構的應用環境，直接移植到公有雲平臺上，同時也具備公有雲儲存的完全托管、按需訂購等特性。</p> <p>另一方面，隨著公有雲檔案儲存服務的推出，也補足了公有雲儲存服務原有的欠缺，從而能真正完整涵蓋企業儲存服務的需求。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>提供多樣化效能與成本類型選擇</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A22(1).png" style="width: 600px;" /></p> <p>雖然公有雲檔案儲存服務的歷史還不長，但已發展出豐富的類型與服務層級，以因應用戶端環境各式各樣的效能與成本需求。我們這裡以6大公有雲服務商旗下的檔案儲存服務為例，檢視這領域的概況。</p> <p>AWS的EFS是基於NFS v4.1協定，並分為標準型與不常存取型（Infrequent Access，IA）兩種，特色是提供了針對不常存取資料的EFS-IA型，可比EFS標準型節省85%儲存成本，用戶可藉由啟用EFS生命週期管理功能，自動將資料由EFS標準型轉存到EFS-IA型。</p> <p>Azure的File Storage分為進階型與標準型兩大類，前者是基於SSD，後者則基於傳統硬碟，其中的標準型，又分為交易最佳化、經常性與非經常性等3種。Azure File Storage支援SMB與NFS兩種協定，但建立儲存區時只能選擇其一。</p> <p>Google Cloud的Filestore檔案服務是基於NFS協定，並依照效能區分為3種層級：基本HDD、基本SSD型，與不久前上線的高可擴充性SSD型（High Scale SSD）。</p> <p>IBM的File Storage是基於NFS協定，並區分為耐久性佈建層級，以及效能佈建層級兩大類，差別在於效能模式不同，前者是以4種固定的IOPS效能層級來選購，後者則採用容量與效能等比增加的模式，建置的容量越高，也隨之能得到越高的效能。但兩種模式的容量與效能上限是相同的。</p> <p>Oracle Cloud Infrastucture的File Storage採用NFS v3協定，沒有特別區分層級，採用效能隨容量同比例增加的模式。</p> <p>阿里雲的NAS File Storage檔案儲存服務並分為3種類型；通用型、不常存取型（Infrequent Access，IA），以及最高速的Extreme型。其中的通用型，又分為效能型與容量型兩類。除了Extreme型限制只支援NFS協定外，其餘都能同時支援NFS與SMB兩種協定。用戶也能透過內建的生命週期管理功能，將不常存取的資料自動轉存到低成本儲存區。</p> <p>我們可以注意到，AWS EFS、Azure File Storage與阿里雲NAS File Storage，都特別提供了低成本的不經常存取型儲存層級選擇。另一個要注意之處，是多處服務商都是基於NFS協定，只有Azure是基於SMB協定，至於同時提供支援NFS與SMB兩種協定選項的，只有Azure與阿里雲。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>公有雲的第3方平臺檔案儲存服務</strong></span></span></p> <p>除了公有雲服務商自身的原生型的檔案儲存服務外，現在公有雲上還有許多第3方廠商推出的檔案儲存服務可選，如NetApp的Cloud Volumes，以及Dell的PowerScale，以及Panzura的雲端版等。</p> <p>這些第3方的檔案儲存服務，簡單來說，就是這些第3方廠商將自身的NAS儲存系統平臺，以實體部署或軟體定義部署形式，移植到公有雲服務商的資料中心，並透過公有雲平臺，向用戶提供服務。例如NetApp的Cloud Volume公有雲儲存服務，便是將NetApp的ONTAP儲存軟體平臺，移植到AWS、Azure與Google Cloud等公有雲平臺而成。</p> <p>比起歷史只有3、5年不到的公有雲原生檔案儲存服務，這些第3方檔案儲存服務的底層NAS平臺，都有10年以上歷史，不僅系統較成熟，資料服務功能更豐富與完整，也更為企業用戶熟悉與信任。</p> <p class="rtecenter"><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公有雲檔案儲存服務 vs. 雲端硬碟 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>在應用概念上，我們這裡介紹的公有雲檔案儲存服務，十分容易與Dropbox、Google Drive等雲端硬碟服務混淆，兩者都是公有雲平臺提供的檔案級共享儲存空間服務，都結合了「公有雲儲存空間」與「檔案共享存取」的概念，但是在應用型態、服務對象與傳輸架構上，兩種服務實際上迥然有別。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#696969;"> 應用型態與服務對象的差異 </span></strong></span></p> <p><span style="color:#696969;"><strong>公有雲檔案儲存服務，可以看作是「雲端上的NAS或檔案伺服器」，服務對象是同一公有雲平臺上的運算單元（執行個體或虛擬機器）。</strong></span></p> <p><span style="color:#696969;"><strong>雲端硬碟則是「雲端上的外部硬碟空間」，服務對象是終端使用者。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#696969;"> 傳輸架構的差異 </span></strong></span></p> <p><span style="color:#696969;"><strong>公有雲檔案儲存服務採用NFS或SMB協定，同一公有雲平臺上的運算單元，可透過標準的NFS掛載指令或SMB連接功能，來掛載與連接公有雲檔案儲存服務提供的共享儲存區。</strong></span></p> <p><span style="color:#696969;"><strong>雲端硬碟則是透過瀏覽器或服務商的應用程式軟體，讓終端使用者上傳與下載資料。</strong></span></p> <p><span style="color:#696969;"><strong>也就是說，公有雲檔案儲存服務的目的，是為公有雲運算單元，提供基於NFS或SMB協定的共享儲存空間。而雲端硬碟的目的，則是為終端使用者，提供本地端的延伸儲存空間。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(102, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(102, 153, 255);">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141356
【儲存空間：高擴展性與彈性效能】公有雲檔案儲存服務的容量與效能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover3-960-oracle.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>評估公有雲檔案儲存服務時，首先考量的參數，便是容量與效能規格，包括儲存區的最小容量門檻、最大容量上限、擴展方式，以及傳輸率、IOPS效能等規格。更進一步的評估細項，還有儲存區的存取延遲，以及容量與效能規格是否互相綑綁對應，或是可彼此脫鉤設定等，另外還有容量伸縮性，也就是除了擴展容量外，是否也允許縮小容量。</p> <p>以各主要公有雲服務商目前的檔案存取服務來看，AWS的EFS、Oracle Cloud Infrastructure （OCI）的File Storage，以及阿里雲NAS File Storage，擁有較高的容量擴展能力，都提供PB等級以上的容量上限。不過，IBM Cloud的File Storage容量規格就相對較小。</p> <p>在擴展便利性方面，AWS EFS應該是最方便的，用戶不需要預先配置容量或是設定擴展，系統會依照用戶存放的資料量，自動調整儲存區的大小，其餘服務商則需要用戶手動設定擴充。</p> <p>而在效能方面，目前則是以Google Cloud的Filestore，以及阿里雲的NAS File Storage擁有較高的規格——每個儲存區最高達到每秒數GB等級的傳輸率，以及數萬IOPS等級的I/O效能。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>儲存容量規格總覽</strong></span></span></p> <p>原則上，公有雲檔案儲存服務都具有極高的容量擴展能力，但各服務商提供的擴展能力上限與選項，彼此間有很大的差異。最大的可提供數PB甚至EB等級，最小的只有10數TB上限而已。</p> <p><span style="color:#ff6600;"><strong>AWS 提供彈性伸縮的容量配置</strong></span></p> <p>AWS EFS提供了極具彈性的容量規格，最大擴展能力可達數PB等級，並能依新增或移除資料而自動擴大或縮小，用戶無須預先配置檔案系統容量大小。</p> <p><span style="color:#ff6600;"><strong>Azure 支援標準與進階兩類容量選項</strong></span></p> <p>Azure的標準型與進階型兩大類File Storage服務中，標準型服務預設每共享儲存區5TB容量上限，但只要在帳戶設定中，開啟「大型檔案共用（Large File Share）」選項，就能將儲存區容量上限提高到100TB。進階型服務容量上限則是100TB，但有著100GB最小容量門檻限制，不像標準型沒有最小容量門檻。</p> <p><strong><span style="color:#ff6600;">Google Cloud 提供3類型容量選項</span></strong></p> <p>Google Cloud的3種Filestore服務層級中，基本HDD型與基本SSD型容量上限都是63.9TB，最小容量為1TB與2.5TB，都只能擴展容量，而不能縮減。高可擴充性SSD型服務容量上限為320TB，最小門檻是60TB，並提供容量伸縮能力，既可擴充，也能縮減儲存區容量。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud 提供基本容量配置</strong></span></p> <p>IBM Cloud的File Storage檔案儲存服務，提供的容量範圍是20GB～12TB，算是同類公有雲儲存服務中，容量規格較小的一個。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud支援業界最高容量上限</strong></span></p> <p>Oracle Cloud Infrastructure提出目前服務商中最高的容量規格，宣稱旗下的File Storage檔案儲存服務，可提供最大8EB容量的擴展性。</p> <p><span style="color:#ff6600;"><strong>阿里雲提供3大類容量配置選項</strong></span></p> <p>阿里雲的3種NAS File Storage檔案儲存服務中，通用容量型的檔案系統容量上限為10PB，通用效能型為1PB，至於全快閃架構的Extreme型服務，容量上限則只有相對較小的256TB。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>儲存效能規格總覽</strong></span></span></p> <p>各公有雲服務商檔案儲存服務的效能規格，彼此間也有很大的區別，低階型還不到100MB/s傳輸率與1000 IOPS效能，高階型服務則可達到數GB/s傳輸率與數萬IOPS效能，但基本上都是與儲存區容量對應，儲存區容量越大，能匯聚出更高的I/O效能與容量。</p> <p><span style="color:#ff6600;"><strong>AWS提供兩大類效能與傳輸率模式</strong></span></p> <p>AWS EFS提供了多種效能模式供用戶選擇，基本的效能模式分為「一般用途（General Purpose）」與「最高I/O（Max I/O）」兩種。「一般用途」模式是預設選項，有較低的延遲，「最高I/O」模式則針對大量執行個體的存取環境，提供更高的傳輸率與每秒操作數，但延遲較大。</p> <p>EFS還提供了兩種傳輸率模式，預設是爆增（Burst）傳輸量模式，基本傳輸率為每GB空間50KB/s，或是每TB空間50MB/s，最高可達100MB/s，且傳輸率與儲存容量相互對應，會隨著儲存容量增加而線性擴展。另一種傳輸率模式為佈建（Provisioned）傳輸量模式，基本傳輸率同樣是每GB空間50KB/s，但傳輸率與儲存容量脫鉤，且各自計費，適用於需要較高傳輸率的場合。</p> <p><span style="color:#ff6600;"><strong>Azure 支援標準與進階兩大效能層級</strong></span></p> <p>Azure的標準型與進階型File Storage服務，各自提供了不同的效能。標準型服務中，每儲存區提供最高60MB/s的傳輸率，以及1000 IOPS的I/O效能，如果啟用啟「大型檔案共用」選項，則能將傳輸率與I/O效能上限提高到300MB/s與10,000 IOPS。至於進階型，則是每個共享儲存區最大10,000 IOPS效能，每個檔案300MB/s輸出與200MB/s輸入速率。</p> <p>Azure不久前發布了基於SMB 3.0協定的多重傳輸通道（Multichannel）功能預覽版，如果用戶的底層資料複製模式是本地端備援（LRS）類型，便能啟用這個模式，最多可同時啟用4個平行傳輸通道，顯著提高傳輸率與IOPS效能。</p> <p><span style="color:#ff6600;"><strong>Google Cloud 提供寬廣效能伸展能力</strong></span></p> <p>Google Cloud的Filestore檔案服務可提供相當可觀的效能規格，基本HDD型擁有100MB/s傳輸率，以及600/1,000 IOPS效能（讀取/寫入），基本SSD型的傳輸率與I/O效能，則一舉提高到1,200/350MB/s（讀取/寫入），以及60,000/25,000 IOPS（讀取/寫入）。最高階的高可擴充性SSD型服務，更擁有3000/660 MB/s傳輸率（讀取/寫入），以及9萬/3萬 IOPS（讀取/寫入）效能。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud 支援兩類效能配置模式</strong></span></p> <p>IBM Cloud的File Storage有兩種效能配置選項，一為依耐久性層來佈建（Provisioning with Endurance Tiers），有4種IOPS效能層級可選（每GB 0.25 IOPS、2 IOPS、4 IOPS與10 IOPS），在最大12TB容量儲存區下，可提供48,000 IOPS效能。另一為依效能佈建（Provisioning with Performance），依不同的容量，提供隨容量提高的IOPS效能選項，在20GB的最小容量下，對應的效能是1000 IOPS，而在最大的10～12TB容量下，對應的效能為48,000 IOPS。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud支援效能線性增長配置</strong></span></p> <p>Oracle Cloud Infrastructure的File Storage檔案儲存服務，也是依容量的大小，來提供對應的效能，隨著容量提高，效能也線性增加，每TB共享儲存區可提供100MB/s讀取與50MB/s寫入速率，以及2,500 IOPS效能。若儲存區容量增加到100TB，效能便會提高到10倍達到10GB/s讀取與5GB寫入速率，以及2.5萬IOPS。</p> <p><span style="color:#ff6600;"><strong>阿里雲提供從低階到高效能的多樣選擇</strong></span></p> <p>阿里雲的NAS File Storage服務的3種類型中，通用型服務中的容量型，基本傳輸率是150MB/s，隨容量提高可達10GB/s最大傳輸率，IOPS效能則不隨容量變化，最高達1.5萬IOPS。通用型服務中的效能型，基本傳輸率、最大傳輸率與IOPS效能則分別提高到600MB/s、20GB/s與3萬IOPS。高效能的Extreme型服務雖然分為標準版與進階版，但最大傳輸率與IOPS效能都是1.2GB/s與10萬IOPS，主要差別在於存取延遲，標準版為1.2ms，進階版則僅有0.3ms。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1001-%E5%B0%81%E9%9D%A23-big-V3.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A23-small(1).png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#6699ff;"> 相關報導 </span></span> <span style="color:#6699ff;">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141357
【資料儲存基礎架構基本需求：可靠性與可用性】公有雲檔案儲存服務的資料保護與可用性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover4-960-ibm.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>作為企業基礎架構的一部分，公有雲檔案儲存服務的可靠性，是企業將引進這類公有雲儲存服務時，最關鍵的考量因素之一。</p> <p>如同其他公有雲檔案儲存服務，公有雲檔案儲存服務也是透過多複本分散鏡像複製、遠端複製，以及快照/備份等3重機制，來確保資料儲存的可靠性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>公有雲提供3重資料可用性機制</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A24-graph.png" style="width: 500px;" /></p> <p>首先，透過分散式儲存系統的多複本鏡像複製機制，建立跨多節點的冗餘資料儲存架構，以防止單一儲存節點或元件失效，導致資料遺失或不可用，這也是公有雲儲存服務最基本的資料可靠性機制。</p> <p>更進一步，則是透過遠端複製，跨兩個機房或資料中心建立多重複本，以防止機房或資料中心意外失效關閉，導致存取服務中斷。</p> <p>但多複本分散鏡像複製與遠端複製這兩種機制，都只能維持與來源端同一時間點的複本，所以最後還要再搭配快照或備份功能，建立多個時間點的複本，以便提供將資料回溯到不同時間點狀態的能力。</p> <p>我們這次檢視的6大公有雲平臺檔案儲存服務，都能達到99.9%以上的可用性，基本上也都擁有前述3重資料可靠性機制，但具體實作方式有許多差異。</p> <p><span style="color:#ff6600;"><strong>AWS提供完整備援與備份架構</strong></span></p> <p>在AWS EFS方面，所有檔案系統物件（檔案、目錄與連結），都是分散在服務區域（Regions）內的多個可用性區域（Availability-Zone，AZ）上，以冗餘方式存放，藉此確保資料儲存的可靠性，並透過跨多個可用區域的分散，來提供遠端存取共享儲存區的高可用性。</p> <p>所以用戶無需另外再為EFS共享儲存區建立遠端複製作業，EFS本身的基礎架構，就已經是跨遠端分散存放的。</p> <p>更進一步，AWS EFS再搭配備份功能來提供多時間點的複本。AWS EFS可用的備份方式，有下列這3種：</p> <p><span style="color:#008000;"><strong> 1.透過AWS Backup。</strong></span>這是AWS建議的EFS首選備份服務，提供了整合不同AWS應用環境備份應用的集中管理，透過AWS Backup的主控臺，即可為EFS儲存區設定自動化的備份政策。</p> <p><span style="color:#008000;"><strong>2.透過EFS-to-EFS backup。</strong></span>這是AWS提供的另一項原生備份服務，適用於沒有提供AWS Backup服務的區域。這種備份服務是透過AWS Lambda服務，對EC2執行個體掛載的EFS儲存區，觸發與執行備份作業，將來源端EFS儲存區資料，複製到另一EFS儲存區。另外，再搭配Amazon CloudWatch、DynamoDB與S3等3種服務，來提供備份作業監控、作業紀錄與日誌的保存。</p> <p><span style="color:#008000;"><strong>3.透過第3方廠商的備份工具。</strong></span>除了AWS自身提供的備份服務外，許多第3方廠商也提供了AWS EFS備份服務，如Veeam Backup for AWS、N2WS Backup & Recovery等。</p> <p><span style="color:#ff6600;"><strong>Azure 支援多樣化備援選項</strong></span></p> <p>Azure的File Storage檔案儲存服務，可以支援Azure的4種不同的分散複製備援儲存模式，包括本地端備援（LRS）、區域備援（ZRS）、異地備援（GRS），以及異地區域備援（GZRS），後3者都包含複製到異地端的遠端複製架構。</p> <p>標準型File Storage服務可以支援前述4種分散備援模式，而進階型服務則只支援本地端備援（LRS）與區域備援（ZRS）兩種。</p> <p>在基本的分散儲存備援架構之外，Azure也提供了快照與備份功能，幫助用戶保護共享儲存區資料，提供多時間點下的資料複本。</p> <p>用戶可透過Powershell或CLI指令，為每個Azure檔案儲存區建立最多200份唯讀的快照複本，並保存最長10年時間。在備份功能方面，AzureFile Storage檔案儲存服務的標準備份架構是透過Azure Recovery Service Vault，這是基於快照的備份服務，可讓用戶設定排程、自動啟動備份，然後透過快照功能，來製作儲存區複本。</p> <p>除了備援與備份機制外，Azure還提供了稱作「虛刪除（Soft delete）」的功能，用於防止誤刪共享儲存區中的資料，並在誤刪時，方便地取回資料，而不需要透過備份複本還原。</p> <p>用戶可在儲存服務帳戶的檔案儲存設定中，啟用虛刪除功能。啟用後，用戶刪除任何資料時，該資料會轉為虛刪除狀態，而不會永久刪除資料。虛刪除的資料會依照用戶設定的保存期限持續保存（可設定1～365天保存期限），若用戶發現誤刪資料，可從檔案公用視窗中檢視這些刪除資料，並予以還原。</p> <p><span style="color:#ff6600;"><strong>Google Cloud提供基本備援與備份</strong></span></p> <p>Google Cloud提供的Filestore共享檔案儲存區，是建立在個別服務區域（zone）內的分散式冗餘架構上，可以承受服務區域內的設備故障，但如果遭遇整個服務區域資料中心的故障，Filestore儲存服務便會中斷。為了預防此點，用戶可自行透過rsync指令，將Filestore共享儲存區的資料，複製到遠端儲存區作為備援。</p> <p>Filestore的內建備份功能目前正在beta版測試中，適用於基本HDD型與基本SSD型兩種層級服務。這項備份功能為增量式（incremental），並內含自動壓縮功能，可按預設排程自動為Filestore執行個體製作複本，除了作為備援使用外，這些備份複本也能作為遷移資料的手段。</p> <p>Filestore也能搭配Google的協力廠商，如Actifio與Commvault等的備份解決方案，來提供備份功能。</p> <p>另外Google Cloud目前也正在進行Filestore的快照功能alpha版測試，預期不久後便能正式支援，提供一種更具效率的製作複本手段。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud提供基於快照的備份備援</strong></span></p> <p>IBM Cloud的File Storage服務，內含了快照與遠端複製兩種資料保護機制。快照複本為唯讀形式，用戶可以排程自動啟動，或是手動啟動，每個File Storage Volume可以保存50份排程快照再加上50份手動快照，提供多個時間點下的資料複本。</p> <p>至於File Storage服務的遠端複製功能，也是以快照為基礎，將快照複本複製到另一個IBM Cloud資料中心，作為備份複本保存。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud以快照延伸備份備援應用</strong></span></p> <p>Oracle Cloud Infrastructure（OCI） File Storage的資料保護，是以快照為基礎，每個檔案系統允許建立1萬份快照，藉此提供儲存區所在本地端的複本。</p> <p>雖然OCI沒有提供建置好的備份功能，但用戶可以再自行利用rsync、tar 或任何支援 NFS v3協定的第三方工具，將快照複本複製到另一個OCI的可用性區域、服務區域，或其他儲存位置，作為異地複本。</p> <p><span style="color:#ff6600;"><strong>阿里雲支援完整備援備份架構</strong></span></p> <p>阿里雲NAS File Storage擁有業界標準的高可靠性設計，底層透過分散式儲存架構與多重冗餘機制，可以提供99.999999999%的耐久性，以及99.9%的可用性，不會受節點硬體元件的單點故障影響。</p> <p>更進一步，用戶還能透過阿里雲的線上遷移服務控制臺，利用其中的資料同步模式，將NAS File Storage檔案系統儲存區，定期複製到遠端儲存區，避免單一資料中心失效導致資料不可用。</p> <p>NAS File Storage也內建了快照與備份功能，其中快照只適用於Extreme型服務，每個檔案系統可建立最多128份快照，可排程自動啟動或手動啟動。</p> <p>備份功能則是透過NAS服務控制臺啟動，將指定檔案系統的資料，備份到指定的備份儲存庫。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1001-%E5%B0%81%E9%9D%A24-big.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A24-small(1).png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(102, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(102, 153, 255);">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141358
【防止未授權存取與資料外洩】公有雲檔案儲存的存取管制與加密功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cover5-960-azure_file.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論是本地端還是公有雲上的IT環境，任何像是檔案儲存服務這類以「共享」存取為目的的應用，無可避免地，也帶來了非授權存取與資料外洩的風險。</p> <p>於是為了因應這些風險，共享儲存區的存取行為管制、用戶端身分識別與權限的管理，以及資料的加密，也成為檔案共享存取服務的管理中，不可或缺的一環。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>檔案儲存服務層級的獨立控管機制</strong></span></span></p> <p>與應用在本地端的NAS產品相似，公有雲服務商為其檔案儲存服務提供的存取權限管理功能，大致包括儲存區的網路連接管理，以及用戶端身分識別與存取管理（Identity and Access Management，IAM）等兩大類，有些服務商還會為共享檔案儲存區供獨立的防火牆設定功能。</p> <p>必須注意的是，一些公有雲服務，商是以涵蓋整個用戶雲端環境的存取管制功能，來管理檔案儲存服務的存取，因此沒有在檔案儲存服務這一層級中，提供太多獨立的存取管理功能。</p> <p>在儲存資料加密功能方面，所有公有雲檔案儲存服務，基本上都支援靜態加密（Encryption at rest），多數也能支援傳輸中加密（Encryption in transit），有些服務商還提供金鑰管理服務（Key Management Service，KMS）。</p> <p><span style="color:#ff6600;"><strong>AWS支援多樣化存取管制功能</strong></span></p> <p>AWS為EFS提供了VPC安全群組規則、身分識別與存取管理政策（IAM），以及EFS存取點（Access Point）等幾種存取權限管理方式。</p> <p>其中的VPC安全群組規則，用於管理用戶虛擬私人網路（VPC）與EFS檔案系統間的網路連接，IAM政策用於設定用戶端的存取權限，而EFS存取點則用於應用程式存取EFS檔案系統的管理。</p> <p>在加密功能方面，EFS提供了靜態加密與傳輸中加密，前者用於加密EFS儲存區中的靜態資料，後者用於執行個體與EFS磁碟區之間傳輸資料時的加密。</p> <p>AWS還另外提供了金鑰管理服務（KMS），可簡化用戶管理加密金鑰的麻煩。</p> <p><span style="color:#ff6600;"><strong>Azure 提供基於AD的存取管制</strong></span></p> <p>Azure是透過Active Directory Domain Services （AD DS），以及Azure Active Directory Domain Services（Azure AD DS）兩種網域服務，來為File Storage檔案儲存服務提供用戶端身分識別，以及存取權限管理。</p> <p>另外File Storage也支援Azure儲存體的防火牆功能，以便獨立控管共享儲存區的網路連接與傳輸流量。</p> <p>在加密功能方面，Azure File Storage同時支援靜態加密與傳輸中加密，Azure也提供金鑰管理服務。</p> <p><span style="color:#ff6600;"><strong>Google Cloud提供多樣化存取管制</strong></span></p> <p>Google Cloud提供了幾種Filestore的存取管制功能，包括共享儲存區匯出的網路IP位址連接控制、Filestore儲存區的共享設定權限，以及用戶端的身分識別與存取管理（IAM）權限等。</p> <p>若用戶使用Google Cloud預設的虛擬私人網路（VPC）相關設定，那麼將無須另外對Filestore設定防火牆規則，不過在必要時（如用戶的VPC有自身的設定，或是應用程式透過NFS鎖定來存取共享儲存區），那麼也能獨立為Filestore設定防火牆規則，以便對共享儲存區的網路傳輸作進一步控管。</p> <p>在加密功能方面，Filestore的資料儲存與傳輸，分別是基於靜態加密與傳輸中加密，存放在持久儲存裝置上的資料都是加密的，資料傳輸到共享儲存區之外的傳輸過程中，也自動進行加密。當刪除Filestore的執行個體時，系統會丟棄金鑰，因而也不可能恢復被刪除的資料。</p> <p><span style="color:#ff6600;"><strong>IBM Cloud支援基本存取管制與加密</strong></span></p> <p>IBM Cloud在File Storage服務中，提供的存取控制功能相對較為簡單，用戶可以設定授權，只允許指定的用戶端主機，存取File Storage共享儲存區。</p> <p>而在加密功能方面，目前IBM只在File Storage上提供靜態加密。</p> <p><span style="color:#ff6600;"><strong>Oracle Cloud擁有多層次存取管制架構</strong></span></p> <p>Oracle Cloud Infrastructure（OCI）為File Storage服務，提供相當完整的存取管制功能，一共包括4個層級：</p> <p><span style="color:#008000;"><strong>● Oracle Cloud Infrastructure政策</strong></span>：針對用戶在整個Oracle Cloud環境內的存取政策，如建立虛擬雲端網路（VCN）安全規則、File Storage的檔案系統掛載與匯出目標清單等。</p> <p><span style="color:#008000;"><strong>● 網路安全清單</strong></span>：透過VCN安全規則設定用戶端網路位址安全存取清單，只允許授權的用戶端連接共享儲存區。</p> <p><span style="color:#008000;"><strong>● NFS v3 Unix安全模式</strong></span>：對個別使用者執行掛載、存取與其他作業的權限控制。</p> <p><span style="color:#008000;"><strong>● NFS匯出控制</strong></span>：將存取控制規則，套用到上述網路安全清單與NFS v3安全模式，對每個檔案系統的匯出建立存取控制，還可藉此建立多租戶環境下的存取控制，隔離多個用戶端的檔案存取。</p> <p>而在加密功能方面，OCI的File Storage支援靜態加密，以及傳輸中加密，並能透過Oracle Cloud Infrastructure Vault提供金鑰管理服務。</p> <p><span style="color:#ff6600;"><strong>阿里雲提供多層次存取管制機制</strong></span></p> <p>與其他服務商的檔案儲存服務相比，阿里雲NAS File Storage由於同時支援了NFS與SMB兩種共享檔案存取環境，因而存取管制功能也比較複雜。</p> <p>最基本的存取管制功能，是基於權限群組（Permission Group）提供的存取白名單設定，以及透過資源存取管理（Resource Access Management，RAM）政策設定的檔案系統操作與存取權限。針對SMB協定的連接，阿里雲提供了SMB存取控制清單（SMB ACL），以及藉由AD網域提供的用戶身分識別與存取控制等兩種功能；針對NFS協定的連接，則提供了基於POSIX與NFS v4的存取控制清單（ACL）功能。</p> <p>而在加密功能方面，目前阿里雲NAS File Storage只提供靜態加密。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1001-%E5%B0%81%E9%9D%A25-big.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-%E5%B0%81%E9%9D%A25-small.png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(102, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(102, 153, 255);">透視公有雲檔案儲存服務</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/tech/141359
透視公有雲檔案儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1001-feng_mian_p1-open-960x420.jpg?itok=WxFGDfkV" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲平臺提供的儲存服務，提供了標準的NFS/SMB檔案共享存取服務能力，是企業將本地端IT工作環境移植到雲端時，不可或缺的基礎架構服務。我們將從6大公有雲服務商出發，檢視這領域的現況</p> </div></div></div>
2020/12/3 07:00作者張明德https://www.ithome.com.tw/article/141360
雲端儲存服務第5部曲
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在企業儲存應用領域，對於雲端服務環境的支援是目前各家廠商的重頭戲，在這之前，已迎來一波波軟體定義儲存的風潮，近幾年來，儲存系統廠商最初是主打混合雲，後續更是積極在各大公有雲服務業者的布局，相對地，公有雲業者本身也在發展與提供儲存服務，雙方可說是既合作又競爭。</p> <p>為了追蹤這樣的態勢，我們的技術主筆張明德從2018年底以來，就持續發表雲端儲存服務的相關專題報導，從最初的 <a href="https://www.ithome.com.tw/article/127798" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈新世代混合雲儲存的興起〉</span></strong></span></a>，到隔年4月底發表的<a href="https://www.ithome.com.tw/article/130300" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈雲端儲存陣列〉</span></strong></span></a>、11月報導的<span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈</span></strong></span><strong><span style="background-color:#6699ff;"><a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color:#FFFFFF;">雲端儲存的多元化面貌</span></a></span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〉</span></strong></span>，著重介紹的面向是相關重要廠商與各種解決方案的發展。</p> <p>今年開始我們決定針對不同的公有雲儲存服務類型，進行更為深入的探討，希望能夠為逐漸升溫的企業上雲需求，為大家提供更多規畫儲存配置的參考。</p> <p>於是，1月底我們發表了<a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈透視公有雲區塊儲存服務〉</span></strong></span></a>這篇報導，以此對應企業在內部環境普遍建置的區塊儲存應用架構，也就是本機直連儲存裝置（DAS），以及SAN網路儲存，對於企業在租用執行個體（instance）的同時，也能了解虛擬儲存裝置搭配選擇。</p> <p>至於，11月底周刊1001期刊登的<a href="https://www.ithome.com.tw/article/141360" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#6699ff;">〈透視公有雲檔案儲存服務〉</span></strong></span></a>，則是聚焦在NFS/SMB檔案共享存取服務的應用（但並非Dropbox、OneDrive這類個人端檔案共享與同步服務），同樣是企業上雲所必備、必知的。而經過這兩次的報導，我們已確立了檢視公有雲儲存服務的框架：首先是確定各家公有雲這類型服務的基本區分，包含主要項目與存取協定；第二是探討儲存空間的擴展性（容量的上下限、手動或自動擴展），以及效能區分（資料傳輸率與IOPS）；第三是檢視可靠性（Reliability），以及可用性（Avaliability），分析提供的資料保護方式（備份、快照、遠端複製）；第四是機密性與安全性，包含存取管制與加密功能。</p> <p>基本上，我們未來將繼續透過這4大面向來分析雲端儲存服務，而且，下一步會針對公有雲提供的物件儲存服務來加以探討。當初我們再決定報導順序時，其實也一併考慮到企業上雲的顧慮，雖然物件儲存是公有雲儲存服務最先被世人關注與大量應用的類型，但我們還是決定先針對企業較熟悉、最常使用的區塊儲存，以及檔案共享儲存來介紹，畢竟，這兩種服務的發展較晚，技術門檻較高，而將較多人熟悉的公有雲物件儲存服務，置於末段的報導規畫。</p> <p>這種考量的另一個原因，也跟企業級現行儲存系統的需求量多寡有關，以內部IT環境而言，區塊儲存與檔案共享儲存最為盛行，許多伺服器應用系統與資料庫都用得上，這也是絕大多數企業的寫照。相對地，如果企業本身的IT環境是偏重網站、大數據／NoSQL的應用，此時，積極搭配自建或租用雲端業者的物件儲存環境機會較大。</p> <p>無論如何，就現今企業儲存架構的規畫而言，這三種儲存服務的應用都可能需要多加了解，因為在私有雲、混合雲、公有雲的環境當中，或許都有機會需要建置或搭配相關的產品或服務，而供應端可以是IT廠商，也可以是公有雲業者。以IT廠商為例，由於面臨多種技術與廠商的競爭，如今有些大型廠商能提供多種選擇，像是：外部儲存設備、虛擬儲存應用設備、軟體定義儲存系統、超融合基礎架構設備，以及雲端儲存陣列、雲端NAS整合應用設備，甚至是可以基於用量來計費的訂閱服務。</p> <p>而對於公有雲業者而言，過去他們本身所提供的儲存服務，雖然擁有強大的擴展性與彈性計價，但功能多樣性或許仍比不上在企業IT經營已久的廠商，不過，還是能與這些儲存廠商保持共同合作的關係，幫他們將現行產品移植到公有雲、建構更多元的混合雲應用，同時，雲端業者也將持續發展與擴充自家的儲存服務，吸引更多個人、組織、企業、廠商採用公有雲架構。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E6%AA%94%E6%A1%88%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲檔案儲存服務</a></div><div class="field-item odd"><a href="/tags/nfssmb%E6%AA%94%E6%A1%88%E5%85%B1%E4%BA%AB%E5%AD%98%E5%8F%96">NFS/SMB檔案共享存取</a></div></div></div>
2020/12/3 07:00作者李宗翰https://www.ithome.com.tw/voice/141361
中央大學展示無人機居家照護應用，可協助遠端照護跌倒親人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無人機除了用於監控、救災、物流配送，以及橋梁、水庫等重大公共基礎建設的安全巡檢之外，未來也可能用於居家照護上。</p> <p>國內受到少子化的影響正步入高齡化社會，今年資訊月針對銀髮的健康照護需求展示最新科技應用，中央大學與台北電腦公會、航見科技展示一項無人機居家照護應用，結合智慧攝影裝置、無人機及穿戴裝置，當家中的親人跌倒時，自動控制無人機起飛拍攝影像畫面，上傳到雲端，同時透過Line發送警示資訊給其他親人。</p> <p>這套居家照護機制的基礎是建立在受照護者家中布署的多組智慧攝影裝置，研究團隊利用樹莓派電腦、攝影鏡頭及無線通訊打造智慧攝影裝置，只要在室內環境的四周架設多臺攝影裝置，就能從不同視角拍攝的影像，判斷受照護者是否發生跌倒，並透過跳點廣播克服室內網路不穩定的缺點，傳送警示訊息至家中的小主機。</p> <p>研究團隊以樹莓派電腦、攝影機與通訊裝置打造的智慧攝影裝置，可搭配行動電源供電，擺脫電線的限制，架設受照護者家中的角落，現場以三臺智慧攝影裝置組成監護網，隨時監護被照護者的安全，一旦偵測到跌倒事件發生，立即傳送警示訊息給家中的小主機：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cam(1).jpg" style="width: 600px; height: 382px;" /></p> <p>小主機收到警示訊息後，除了以Line通知其他親人之外，同時也發送訊息給待命中的室內無人機，無人機起飛抵達客廳或臥室，即時將影像畫面送到小主機，再上傳至雲端，其他親人就可以立即檢視畫面。另外，無人機經由藍牙與跌倒者配戴的智慧手環連接，蒐集心跳等生理數據，回傳到小主機。</p> <p>中央大學資訊電機學院通訊工程學系副教授胡誌麟表示，原先的研究是以機器人建立家居照護機制，由於機器人移動時容易受到室內障礙物遮避，以及地板的高低起伏影響，轉而與無人機業者合作，結合具有深度偵測的鏡頭，感測室內位置，控制無人機起飛，避開牆壁或家俱，抵達送出跌倒警示的攝影裝置所在的客廳或臥室。</p> <p>胡誌麟指出，系統控制無人機飛行在一定的高度，一方面避開室內天花板例如吊燈、吊扇等障礙，飛行在一定的高度也能避免傢俱等障礙物，較容易捕捉到跌倒者的影像畫面。未來若能建立室內3D模型，有助於提升室內無人機的定位、飛行控制。</p> <p>中央大學與航見科技合作，在無人機上配置兩個鏡頭，仿照人類的左右眼，偵測周遭物體的距離，搭配無人機上的樹莓派電腦，控制無人機飛行至發生跌倒事件的周圍，搭配魚眼鏡頭捕捉跌倒者的身影，並以藍牙和其配戴的智慧手環連線，取得即時的生理數據：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4552-1.jpg" style="width: 600px; height: 399px;" /></p> <p>在遠方的親人就能透過無人機，即時觀看影像檢視親人的安全和生理數據。胡誌麟表示，未來若進一步結合網路電話，其他親人甚至通過無人機，直接和即使跌倒但仍具有意識的親人對話，若親人不幸因跌倒而失去意識，在外的家人則可以與緊急救護單位聯絡，降低事件的風險和傷害。</p> <p>目前中央大學和義大醫院的智慧醫療中心合作，在兩個病房內各自部署一臺智慧攝影裝置，以降低護理人員的照護負擔，當病人發生緊急事件時，能即時通知護理人員。</p> </div></div></div>
2020/12/2 19:10作者蘇文彬https://www.ithome.com.tw/news/141432
資安一周第122期：研華科技表明攻擊事件可能有資料外洩情事。Sophos因系統組態不當導致用戶資料曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1126-1202 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃高科技產業 </strong></span></h3> <h2><strong style="vertical-align: top;">研華科技坦承部分伺服器遭攻擊，後續才表明可能有資料外洩的情況</strong></h2> <p>工業電腦大廠研華科技傳出遭到駭客攻擊，導致部分伺服器遇害，資安新聞網站Bleeping Computer於11月29日的報導指出，此起攻擊事件可能是Conti勒索軟體駭客組織所為，該組織疑似索討750個比特幣贖金不成，憤而公布3GB來自研華的資料，並宣稱這些檔案容量僅占全部竊得的2%。</p> <p>對於資料外洩的傳聞，研華也做出回應，他們表示駭客在攻擊時，可能偷走了機密程度較低的資料。至於是否被駭客勒索，該公司僅表示勒索行為是網路攻擊常態，並未進一步說明。<a href="https://www.ithome.com.tw/news/141382">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃組態配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">Sophos系統組態不當致客戶資料曝險</strong></h2> <p>因企業的系統組態不當，而導致使用者資料曝露在網路上的情況，近期可說是時有所聞。根據新聞網站ZDNet於11月26日報導，Sophos發出電子郵件，表示他們存放客服資料的系統組態不當，使得有少部分使用者的資料，包含全名、電子郵件信箱，以及電話等，公開在網路上。</p> <p>Sophos表示，他們在11月24日接獲通報後，很快就修正錯誤組態，並通知受影響的用戶。至於此起事件對臺灣使用者的影響，Sophos大中華區通路總監暨臺灣區總經理林文欽表示，目前尚未出現臺灣用戶遭到波及的情況。<strong><a href="https://www.ithome.com.tw/news/141340">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-1-sophos-customer-exposed.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：ZDNet</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃憑證外洩＃醫療產業＃政府單位</strong></h3> <h2><strong style="vertical-align: top;">巴西武漢肺炎病患個資曝光，原因是醫院誤將機密憑證列表公開於GitHub</strong></h2> <p>巴西媒體Estado接獲讀者爆料，當地醫院Albert Einstein Hospital的員工，將能夠存取政府機密系統的憑證列表上傳到GitHub，其中有部分可用於存取儲存武漢肺炎患者的2個資料庫，這些資料庫分別存放輕症患者資料與住院追蹤案例，內有包括巴西總統等1,600萬名病人個資與就醫記錄。</p> <p>這些憑證檔案被上傳到GitHub約1個月，目前已被撤除，同時巴西政府也更新相關憑證。<a href="https://www.ithome.com.tw/news/141385"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃醫療產業＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國大型醫療IT服務業者遭勒索軟體攻擊，病患資料外洩</strong></h2> <p>提供美國數十家醫療機構IT服務的U.S. Fertility，於11月25日坦承，該公司的平臺於8月12日至9月14日遭到攻擊，部分伺服器與工作站被勒索軟體加密，而且駭客存取部分病人的個資。</p> <p>U.S. Fertility表示，他們在9月14日發現內部網路環境受到惡意程式感染，使得部分電腦系統無法存取，經外部鑑識專家協助，確認是遭到勒索軟體攻擊，該公司隨即隔離受害系統，使得相關服務在9月20日才重新上線。<strong><a href="https://www.ithome.com.tw/news/141349">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">丹麥新聞通訊社Ritzau遭勒索軟攻擊拒付贖金，預計24小時修復系統</strong></h2> <p>丹麥新聞通訊社Ritzau在11月24日遭到勒索軟體攻擊，他們的編輯系統、電子郵件，以及電話系統都受到影響，該公司在發現遭受攻擊之後，關閉所有伺服器，導致無法正常發布新聞，不過，該公司還是透過備用系統，供應新聞給其他媒體。</p> <p>該公司約有100臺伺服器，受害比例占四分之一。由於在顧問的建議下，Ritzau並未開啟勒索訊息，因此無從得知攻擊者身分與贖金規模。</p> <p>攻擊事件發生後，該公司IT部門全力復原受損系統，亦聘請外部的資安公司來協助消毒，他們計畫於24小時之內修復完成，並於26日恢復正常運作。<a href="https://www.ithome.com.tw/news/141326">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-2-ransomware-attack-annoucement_Ritzau.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：Ritzau</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">法國IT服務業者Sopra Steria下調財報預測，原因是勒索軟體攻擊事件影響營運</strong></h2> <p>在今年10月遭到勒索軟體Ryuk的攻擊後，法國IT服務業者Sopra Steria表示，此事件將對財務造成負面影響，肇因於攻擊之後部分系統無法運作，再加上修復成本，估計今年第四季的營業利潤將減少4千萬至5千萬歐元。</p> <p>對此，該公司調整財報預測，從攻擊事件前預期該季營收下滑2%至4%，調整為4.5%至5%。<strong><a href="https://www.ithome.com.tw/news/141325">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社群網站</strong></span></h3> <h2><strong>臉書疑未經許可分享用戶個資給上萬家公司，遭南韓裁罰67億韓元</strong></h2> <p>因不當分享用戶個資給其他企業，臉書最近又再遭到處罰。根據韓聯社在11月25日的報導，因臉書未經用戶同意，將300萬使用者的資料分享給上萬家企業，南韓政府重罰67億韓元，約相當於新臺幣1.8億元。</p> <p>南韓隱私主管機關個資保護委員會（PIPC）指出，臉書從2012年5月到2018年6月間，將至少330萬名用戶的個資分享給第三方公司，受害人數占當地用戶總數1800萬的六分之一強。<a href="https://www.ithome.com.tw/news/141317">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私侵犯＃行動裝置應用程式 </strong></span></h3> <h2><strong style="vertical-align: top;">外洩用戶機密，百度搜尋與地圖App遭到下架</strong></h2> <p>資安業者Palo Alto Networks於11月24日指出，他們發現Google Play應用程式市集裡的許多App，會外洩用戶的機密資料，諸如手機MAC位址、IMSI，以及IMEI等，該公司點名在美國下載共超過600萬次的2款百度應用程式：百度搜尋與百度地圖等App一度遭到Google移除，並於19日與25日先後重新上架。</p> <p>這家資安公司的研究人員表示，上述應用程式之所以能收集用戶機敏資訊，是透過百度Android Push SDK，而這個模組經常被惡意程式用來汲取裝置資料，進而侵犯用戶隱私。此外，由中國研究機構MobTech所發布的ShareSDK，也有類似的濫用情事。<strong><a href="https://www.ithome.com.tw/news/141299">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃遠距辦公</strong></span></h3> <h2><strong style="vertical-align: top;">VMware Workspace One爆重大指令注入漏洞，但修補程式尚未提供</strong></h2> <p>Mware於11月23日發出公告，旗下Workspace One數位辦公平臺存在重大風險漏洞CVE-2020-4006，CVSS風險評估為9.1分，影響多個產品。</p> <p>該公司指出，此漏洞能讓攻擊者經由8443連接埠存取其組態管理工具，並以不受限的權限於底層作業系統執行指令。</p> <p>由於修補程式還在製作中，VMware緊急提供緩解措施，藉由加入指令碼來暫時防堵漏洞遭到濫用，但該公司也指出，一旦套用指令碼，會無法變更部分設定。美國網路安全暨基礎架構安全署（CISA）也提出呼籲，用戶應儘速套用緩解措施，以免被攻擊者接管系統。<strong><a href="https://www.ithome.com.tw/news/141292">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/122-3-CVE-2020-4006_VMware.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：VMware</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">英國呼籲儘速修補MobileIron行動裝置管理平臺漏洞</strong></h2> <p>英國國家網路安全中心（NCSC）於11月23日提出呼籲， MobileIron行動裝置管理伺服器的CVE-2020-15505漏洞，在9月21日於GitHub出現概念性驗證攻擊程式，之後開始有多個駭客組織嘗試濫用此漏洞，企業應儘速修補。<a href="https://www.ithome.com.tw/news/141298">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141386">駭客在論壇兜售高階主管與財務人員電子郵件帳號，吸引意圖BEC電子郵件詐騙攻擊的買家上門</a><br /> ●<a href="https://www.ithome.com.tw/news/141343">美國駁回中興申訴，延續禁止電信業者採購中國設備政策</a><br /> ●<a href="https://www.ithome.com.tw/news/141395">英國宣布明年9月電信商不得再架設新的華為5G設備</a><br /> ●<a href="https://www.ithome.com.tw/news/141344">印度再封殺43款中國應用程式</a></h3> </div></div></div>
2020/12/2 16:40作者周峻佑https://www.ithome.com.tw/news/141422
Project Zero安全研究人員展示如何攻陷iOS裝置，執行任意程式並存取裝置資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Project Zero安全研究人員<a href="https://googleprojectzero.blogspot.com/2020/12/an-ios-zero-click-radio-proximity.html" target="_blank">Ian Beer在本周揭露</a>了一個蘋果已於今年5月修補的iOS漏洞，同時他還設計了一組攻擊工具，利用總價不到100美元的裝置，就能控制附近的iOS裝置，讀取手機內所有的照片、電子郵件、訊息，監控裝置行為，或是讓裝置重新啟動。</p> <p>Beer並未揭露此一漏洞的編號，但在蘋果於今年5月釋出的<a href="https://support.apple.com/en-us/HT211169" target="_blank">iOS 12.4.7</a>中，所修補的CVE-2020-3843就是由Beer所提報。根據蘋果的描述，CVE-2020-3843為一Wi-Fi漏洞，將允許遠端駭客破壞核心記憶體，或是造成系統無預警終止，蘋果則藉由改善輸入驗證來修補它。</p> <p>至於Beer則說，他會發現該漏洞完全是因為蘋果在2018年釋出的一個iOS測試版，該測試版出現了一個失誤，於內核緩存中陳列了所有函數名稱的符號，這些函數名稱讓漏洞研究人員得以拼湊出遺失的脈絡，像是於何時何地執行完整性檢查，或是程式碼執行的方式。</p> <p>Beer所發現的漏洞存在於蘋果所設計的Apple Wireless Direct Link（AWDL）協定中，<a href="https://patents.google.com/patent/US20180083858A1/en" target="_blank">這是蘋果的專利技術</a>，它可替iOS裝置建立網狀網路，允許近距離的iOS裝置進行P2P通訊，<a href="https://owlink.org/wiki/" target="_blank">被應用在AirDrop及AirPlay等功能</a>中。</p> <p>Beer指出，AWDL預設值是開啟的，曝露了一個大型且複雜的攻擊表面，只要有特殊的設備，其無線攻擊範圍可能長達數百米。他認為建立在AWDL上的技術可能是革命性的，例如AirDrop在去年香港的民主抗議活動中便扮演了關鍵角色，讓人們可以互傳訊息而不必擔心遭到審查，可惜的是，AWDL的程式品質太差，而且看起來像是未經測試過的。</p> <p>在分析了漏洞細節之後，Beer以一個Raspberry Pi 4B及兩個Wi-Fi Adapter打造了攻擊平台，花費不到100美元，便成功攻陷了該漏洞，幾秒內就存取了周遭iPhone的記憶體，還可執行任意程式，竊取所有使用者的資料，並讓所有iOS裝置重新啟動。他說，如果這是由一架飛過抗議人潮的無人機所發動的攻擊，後果將不堪設想。</p> <p>迄今Beer並未發現有任何人開採相關漏洞，且他是利用手動反向工程才找到漏洞的，他呼籲外界不要心存僥倖，以為沒有人會花6個月的時間來駭進一支手機，而是該擔心有人關在房裡就能獨自打造出危害手機的能力。</p> </div></div></div>
2020/12/2 16:45作者陳曉莉https://www.ithome.com.tw/news/141423
AWS推容器與無伺服器自動化管理服務Proton
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS公開預覽應用程式部署管理服務<a href="https://aws.amazon.com/tw/blogs/aws/preview-aws-proton-automated-management-for-container-and-serverless-deployments/">AWS Proton</a>，AWS Proton能夠自動化管理無伺服器和容器應用程式，以簡化基礎設施配置以及程式碼部署的工作，進而簡化微服務的管理工作，基礎設施團隊可以定義標準模板，讓其他開發者使用模板部署應用程式，基礎設施團隊只要透過管理模板，就能對執行應用程式的基礎設施，進行更新或是維護等操作。</p> <p>AWS提到，基礎設施資源不斷地變化，再加上配置CI/CD工作管線的工作，使得維護數百個甚至數千個微服務，成為了基礎設施團隊沈重的負擔，而AWS Proton提供基礎設施團隊，可維護一致標準的工具，以降低管理微服務的複雜性，且開發人員也可以更簡單地使用容器和無伺服器技術部署程式碼。</p> <p>基礎設施團隊利用AWS Proton創建環境模板，定義共享的資源，在部署環境後，就可以創建各種定義基礎設施、監控和CI/CD等資源的服務模板，服務模板定義完成後，開發者就能自助使用，只要選擇其中一個服務模板，並連結到程式碼，便能快速部署執行程式碼的服務執行個體，而AWS Proton則會自動執行配置雲端、部署程式碼以及監控等工作，同時提供已部署應用程式和工作管線的狀態。</p> <p>服務模板的定義，需包含雲端資源定義、CI/CD工作管線以及可觀察性工具，而AWS Proton與常用的CI/CD工作管線，以及CodePipeline和CloudWatch等可觀察性工具整合，供基礎設施團隊靈活定義模板，AWS Proton也會提供根據最佳實踐所設計的預設模板。</p> <p>AWS Proton會收集有關應用程式部署的狀態資訊，像是成功部署的最後日期等。基礎設施團隊可以透過更新模板，來更新執行程式碼的基礎設施，當模板更新後，基礎設施團隊可以從AWS Proton上，看到以舊版本模板執行的應用程式，並進行升級，在升級過程，AWS Proton會持續監控應用程式的執行狀況，並在出現問題時，回退到前一個版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/aws-proton-template-details-instances-1024x451.png" style="width: 580px;" /></p> <p>AWS Proton現在於美東、美西和歐洲提供預覽服務，而亞太的用戶，則可在東京地區先體驗到AWS Proton。</p> </div></div></div>
2020/12/2 15:00作者李建興https://www.ithome.com.tw/news/141418
Libra協會更名為Diem協會，可望於明年發行加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本由臉書主導、準備發行全球通用加密貨幣的Libra協會在周二（12/1）<a href="https://www.diem.com/en-us/updates/diem-association/" target="_blank">宣布</a>，已更名為Diem協會，並成立專門經營支付系統的子公司Diem Networks，也確認了Diem協會與Diem Networks的<a href="https://www.coindesk.com/libra-diem-rebrand" target="_blank">高階主管</a>。目前Diem Networks正在向瑞士金融市場監管機構（FINMA）申請支付系統經營許可，<a href="https://www.ft.com/content/cfe4ca11-139a-4d4e-8a65-b3be3a0166be" target="_blank">金融時報</a>則在上周報導，相關的加密貨幣最快會在明年1月發行。</p> <p>由臉書主導的Libra加密貨幣專案奠基在區塊鏈技術上，目標是要打造一個全球性的金融基礎架構，以Libra同時對應不同的貨幣（一籃子貨幣），等於是讓Libra成為全球通用的加密貨幣，原本計畫要在今年上線。</p> <p>然而，該專案一波多折，在全球市場到處碰壁，主要是受到各國金融監管機構的反對，認為它可能會干擾各國的貨幣主權與貨幣政策，於是Libra協會在今年4月修改了<a href="https://www.ithome.com.tw/news/137057" target="_blank">白皮書</a>，決定在一籃子貨幣之外，額外推出基於單一貨幣的穩定幣，同時承諾將遵守各國法規，也放棄讓Libra成為開放式區塊鏈的計畫。</p> <p>此外，與Libra相關的服務也相繼更名，像是臉書旗下的加密貨幣子公司Calibra在今年5月更名為Novi Financial，Calibra並未說明更名的原因，但Libra協會表示，這次更名至Diem是為了強化該組織的獨立性，也象徵此一專案已愈來愈成熟，而外界則揣測，臉書對Libra的野心已讓各國心生警戒，Libra協會更名的原因之一是為了與臉書保持距離，以更獨立的樣貌來推動加密貨幣。</p> <p>Diem協會（Diem Association）執行長Stuart Levey表示，Diem專案將提供一個簡單的平台來推動金融科技的創新，以讓消費者與企業得以執行低成本、即時且高安全性的交易，同時也已處於準備發表的階段。</p> <p>對於金融時報預測Diem加密貨幣發行日的報導，Levey則對外表示，這取決於FINMA，他無法提供時間表。</p> <p>由於此一專案的爭議太多，使得該協會的成員亦來來去去，正式成立前有27家會員，正式成立時只剩21家，不過，就在該協會陸續調整架構，漸露曙光之際，成員又已增加至27家。</p> </div></div></div>
2020/12/2 15:20作者陳曉莉https://www.ithome.com.tw/news/141419
Salesforce宣布將以277億美元併購Slack
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的CRM雲端服務供應商Salesforce於周二（12/1）<a href="https://investor.salesforce.com/press-releases/press-release-details/2020/Salesforce-Signs-Definitive-Agreement-to-Acquire-Slack/default.aspx" target="_blank">宣布</a>將以價值277億美元的股票與現金，<a href="https://slack.com/intl/en-tw/blog/news/salesforce-signs-definitive-agreement-to-acquire-slack" target="_blank">買下協作通訊平臺Slack</a>，雙方預計於Salesforce的2022財年第二季（2021年7月底）以前完成交易，未來Slack將成為Salesforce Customer 360的新介面。</p> <p>成立於1999年的Salesforce為一雲端軟體業者，主要提供客戶關係管理（CRM）服務，亦銷售支援客服、行銷自動化、分析與應用程式開發的企業應用，在《財星》（Fortune）2020年的最佳職場百大企業列表中，Salesforce名列第六名。至於Slack則是2013年才成立的協作通訊平臺，原本被視為市場的明日之星，但近來面臨強大對手Microsoft Teams的挑戰。</p> <p>根據雙方的協議，Slack股東每股將收到26.79美元的現金與0.0776的Salesforce股份，換算之後此一交易約價值277億美元。消息傳出後，Salesforce當天股價下滑了1.81%，盤後再下滑4.81%，股價跌至229.75美元，反觀Slack股價則微幅上揚至43.56美元。</p> <p>Salesforce與Slack宣布併購協議的當天，也各自公布了截至今年10月31日的2021財年第三季財報，顯示該季Salesforce創下54.2億美元的營收，成長20%，每股盈餘為1.74美元，而Slack營收則為2.34億美元，成長39%，營業虧損為310萬美元。目前Slack約有14.2萬個付費客戶，比去年同期成長35%。</p> <p>這是Salesforce自成立以來最大的一筆收購案，Salesforce執行長Marc Benioff表示，Slack團隊建立了企業軟體史上最受喜愛的平臺之一，也造就了不可思議的生態系統，雙方的結合是天作之合，它們將共同形塑企業軟體的未來，改變人們在全數位時代的工作方式。</p> <p>Salesforce計畫把Slack深入整合到每個Salesforce Cloud，並讓Slack成為Salesforce Customer 360的新介面。Customer 360為一可用來連結各種Salesforce應用並建立獨特客戶ID的工具，也能介接企業內所有分散的客戶資料。</p> <p>交易完成後，Slack將成為Salesforce內部的一個經營單位，除了服務Salesforce客戶外，也會繼續擴張它在企業界的足跡，且該團隊將繼續由現任執行長Stewart Butterfield領導。</p> </div></div></div>
2020/12/2 12:55作者陳曉莉https://www.ithome.com.tw/news/141415
Google Maps新增社群回饋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/maps/discover-more-with-google-maps-community-feed/" target="_blank">宣布</a>，將於Google Maps中的探索（Explore）標籤新增社群回饋（community feed）功能，以用來展示最新的評論、照片與文章，且這些內容都是由在地嚮導、商家或出版商等可靠消息來源所提供的，亦可呈現使用者所追蹤的對象所發布的內容。</p> <p>Google Maps產品經理Capella Yee表示，在Google Maps社群中，人們每天貢獻的訊息超過2,000萬則，包括推薦他們喜歡的地點、更新商業服務的訊息，或是提供評論、照片或解答等，為了讓使用者更容易從可靠消息來源得知各種更新與建議，因而建立了社群回饋功能。</p> <p>社群回饋不只集結了來自當地商家或在地嚮導所更新的資訊，同時也會依照使用者的興趣量身打造所遞送的內容，例如若使用者在Google Maps中把泰國菜或日本料理設為最愛，那麼就能在看到更多相關的推薦、照片或商家資訊。</p> <p>對商家而言，社群回饋也是一個更好的曝光管道，因為所更新的商業資訊會透過該功能更快傳送給曾追蹤該商家的使用者，像是變更營業時間或推出新菜單，根據該功能的早期測試，商家因此所張貼的內容是過去的兩倍。此一功能正陸續部署至Android與iOS版的Google Maps上。</p> </div></div></div>
2020/12/2 13:45作者陳曉莉https://www.ithome.com.tw/news/141417
Zoom今年第三季營收成長367%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因居家工作/上課風潮而聲名大噪的視訊會議平臺Zoom周一（11/30）<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-reports-results-third-quarter-fiscal-year-2021" target="_blank">公布</a>該公司截至今年10月31日的2021財年第三季財報，顯示Zoom於該季創下了7.77億美元的營收，比去年同期成長367%。</p> <p>Zoom應該是武漢肺炎（COVID-19）疫情爆發以來，獲益最大的企業之一，該公司今年前三季的營收成長率依序為169%、355%與367%，而該公司的股價（ZM）也從今年1月的68.8美元，暴漲到11月30日的478.36美元，11個月以來的的漲幅為595%。</p> <p>除了在第三季帶進7.77億美元的營收之外，該季Zoom的淨收入為2.97億美元，每股盈餘為0.99美元，去年同期Zoom的淨收入只有2,520萬美元，每股盈餘是0.09美元。</p> <p>該季Zoom總計有43.47萬個擁有10名員工以上的客戶，比去年同期增加了485%，所貢獻的年營收超過10萬美元的客戶則有1,289個，比去年同期增加136%。</p> <p>此外，Zoom也估計2021財年的年度營收可能介於25.75億~25.8億美元之間，每股盈餘可達2.85~2.87美元。</p> </div></div></div>
2020/12/2 12:00作者陳曉莉https://www.ithome.com.tw/news/141412
Arm版Windows 10在蘋果M1機器上的效能超越Surface Pro X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在11月10日發表了自製Mac晶片M1，以及採用M1晶片的MacBook Air、13吋MacBook Pro與Mac mini，由於M1晶片是基於Arm架構，因此開發人員Alexander Graf已成功嘗試在M1機器上安裝Windows 10 on Arm，繼之有另一名使用者把M1機器執行Windows 10 on Arm的效能<a href="https://browser.geekbench.com/v5/cpu/5022793" target="_blank">上傳到Geekbench上</a>，發現<a href="https://browser.geekbench.com/v5/cpu/search?q=Microsoft+corporation+surface+pro+x" target="_blank">它竟然超越了Surface Pro X</a>。</p> <p>Graf是修改了開源的QEMU虛擬化/模擬器，以於M1機器上執行Windows 10 on Arm預覽版，而且透過此一Windows作業系統就能執行x86程式。Graf說，在M1/Windows 10 on Arm機器上跑x86程式的速度，雖然不如透過Rosetta2，但也很接近了。</p> <p>其實微軟並未釋出獨立的Windows 10 on Arm版本，此一針對Arm架構所設計的Windows作業系統，只安裝在微軟Surface Pro X及三星Galaxy Book裝置上，Graf所使用的是專供測試的Windows 10 on Arm Insider Preview。</p> <p>在Graf於11月27日揭露此事之後，同一天便有使用者將M1/Windows 10 on Arm的效能，傳送到處理器效能標竿平臺上，顯示其效能竟然大勝內建Windows 10 on Arm的Surface Pro X；M1/Windows 10 on Arm的單核分數為1288，多核為5449，而Surface Pro X的單核分數不超過800，多核分數則不高於3200。</p> <p>目前蘋果並未提供於M1版Mac用戶執行Windows程式的途徑，負責蘋果軟體工程的Craig Federighi則<a href="https://arstechnica.com/gadgets/2020/11/we-are-giddy-interviewing-apple-about-its-mac-silicon-revolution/" target="_blank">向Ars Technica表示</a>，讓Windows於M1機器上以原生方式執行一事，取決於微軟，蘋果可提供執行Windows 10 on Arm及x86程式的技術，但微軟必須授權使用者可於這些M1/Mac裝置上安裝Windows。</p> </div></div></div>
2020/12/2 12:10作者陳曉莉https://www.ithome.com.tw/news/141413
遭到勒索軟體攻擊，巴爾的摩學區被迫關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責美國馬里蘭州巴爾的摩郡所有公立學校的Baltimore County Public Schools（BCPS）學區，在上周三（11/25）11月25日<a href="https://twitter.com/BaltCoPS/status/1331604801264771072" target="_blank">遭到勒索軟體攻擊</a>，由於有許多學生依舊採用遠距教學，使得BCPS警告所有學生與教職員，不要使用該學區所提供的裝置。</p> <p>BCPS為巴爾的摩郡最大的學區，約有11.5萬名學生，勒索軟體攻陷了該學區的網路資訊系統，造成了系統性的中斷，包括網站、電子郵件與成績系統都停擺，亦暫停了所有的虛擬教學課程。</p> <p>儘管BCPS的運作正逐漸恢復，但上周五（11/28）依然宣布學生要到本周三（12/2）才能開始進行線上課程，目前確定<a href="https://www.bcps.org/devices" target="_blank">Chromebook並未受到該攻擊的影響</a>，但警告學生與教職員不要使用由BCPS所提供的Windows裝置，除非確定未被感染，同時列出了檢查Windows裝置是否遭到感染的步驟。</p> <p>對於那些感染了勒索軟體的Windows裝置，BCPS將會收回並更換一臺新電腦。</p> </div></div></div>
2020/12/2 12:40作者陳曉莉https://www.ithome.com.tw/news/141414
誠品朝全通路再進一步，推出新電商串連實體店，要成為明年新社區店型的虛擬2樓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去3年，誠品全力布局全通路平臺戰略，從整合線下及線上會員資料，到翻新CRM系統、POS系統等，再到進行顧客行為分析，一步步打造全通路平臺。繼今年9月，推出新版會員App、新會員制度和行動支付Elite Pay，重新塑造會員體驗，今日（12/1）誠品全新電商網站「誠品線上」正式開站。</p> <p>對於新電商網站上線，誠品董事長吳旻潔興奮地表示，誠品線上線下全通路經營模式開始進入疊代過程，對我們來說是里程碑的一天。誠品要利用新電商串連既有實體店面，還有為明年將開始拓展的社區型小店，提前布局新店型背後的虛擬商品庫，讓顧客的來店體驗不再受限於實體店的空間大小。</p> <p>率領團隊開發「誠品線上」網站的誠品電子商務處副總經理張鈿浤表示，「實體通路可以把虛擬通路當成無盡的2樓，」不管實體坪效多少，都有不能滿足顧客需求的時候，這就是虛擬通路可發揮作用的時候。</p> <p>誠品其實已經營電子商務超過十年，新的網站就是要取代舊有的誠品網路書店，來拓展線上銷售品項的範疇。新電商網站不只將販售誠品的核心商品書籍、文具和生活風格選品，還將販售各類民生用品、3C商品、保養香氛、小農食品等。</p> <p>而且有別於過往的電商架構，新電商平臺以模組化方式打造，甚至部分架構採元件化的方式建置，並且，該平臺已上雲端，可利用雲端的運算資源，來擴充網頁的承載流量。誠品表示，系統的回應速度較之前快3倍。 </p> <p>吳旻潔表示，誠品網路書店架構老舊，疊床架屋，已無法滿足許多新的需求，例如，手機瀏覽頁面呈現、倉儲型物流連結等。所以，誠品在運作舊架構下，決定不再調整舊架構，由商業應用與技術創新團隊重新建置一個新平臺。今日新舊電商網站做切換，「誠品線上」取代「誠品網路書店」。</p> <h2><strong>明年發展社區店，電商將作為背後的虛擬商品庫</strong></h2> <p>誠品推出全新的電商網站，除了要串連既有的線下商店外，更是為了明年計畫推出的社區小型店做準備。吳旻潔表示，過去，誠品拓點採連鎖不複製的形式，因大規模店面可經營的可能性較多，而不太敢嘗試小店型，但是，誠品線上上線後，它會成為最完整的商品庫，能夠即時滿足顧客的需求。</p> <p>換句話說，大力拓展品項的誠品新電商網站，未來將成為誠品深入社區裡，開設小型店面背後最強力的支持。接下來2到3年，誠品計畫展開社區小型店的拓點工程，讓社區店成為更深入接觸顧客生活的端點，再帶顧客上電商消費，再走進文化觀光的大型店。對於今年陸續關閉數家店面，吳旻潔提到，這是對既有陳舊資源進行梳理，她進一步表示，展望未來，誠品有比以往更積極展店的目標。</p> <p>目前誠品社區小型店仍處研發階段，未來，誠品預計先開設一家店面進行實驗，確定成熟後，再鋪到更多社區、更多縣市裡。吳旻潔表示，明年年中，才會確認社區小店實際店數和展店策略。確定的是，為了可縮短新店籌備時間，並快速複製，新店型將有別於以往，不再採連鎖不複製的形式來打造。</p> <h2><strong>物流從通貨型轉為倉儲型態來集中品項，並導入AGV提升出貨效率</strong></h2> <p>為了提升電商服務的到貨速度，誠品在新電商網站開站的同時，也啟用了新的倉儲物流中心，而物流型態更從通貨型轉為倉儲型。吳旻潔表示，過去，誠品自身沒有囤積大量的商品庫存，當顧客下單時，須探詢各店的庫存狀況，再從店面出貨，她指出，如此無法掌握出貨時間，而現在則集中品項，將物流中心作為總庫。</p> <p>此外，誠品更在新物流中心導入上百臺AGV，來縮短理貨、出貨等作業的時間，提供最快24小時到貨的服務。待電商營運數月後，誠品還將分析商品間的購買關聯性，把關聯性商品放在一起，來進一步縮短出貨時間，這也是新電商拓展販售品項帶給誠品的新價值。</p> <p>成立逾30年的誠品，從3年前開始，全力朝全通路發展，對其來說無疑是個巨大的轉變。吳旻潔今日也再次闡述了誠品對全通路的定義，指的是所有可接觸顧客的觸點，包含實體店面、電商網站、自有內容網站「迷誠品」、臉書、IG、會員App、簡訊、電子郵件和客戶服務，它們每個都是通路的一環，她接著道，這些通路間過去有許多斷裂的部分，過去3年，我們持續打通流程，就是要連結這些觸點。</p> <p>明年，誠品全通路戰略更要進一步做到全通路飛輪，借助飛輪效應，形成良性循環。吳旻潔說明，過去，誠品雖然累積一定的品牌聲量和相關經驗，但未有效的累積和運用，她強調，從新電商網站開始，誠品將有意識地累積飛輪效應的動能，線上提供顧客、會員更好的體驗服務，同時，累積線上、下更多的流量，再從流量中找到更多元、更優質的商品，帶動飛輪持續旋轉。</p> <p>誠品除將持續優化電商網站的商品呈現方式、支付流程等，下一步，還將把電商整合進新會員App，取代目前App採跳轉方式，將會員導向電商網站的模式。吳旻潔表示，新電商網站上線也教導整個團隊，要開始習慣進入持續疊代的經營模式。文⊙黃郁芸</p> </div></div></div>
2020/12/1 21:34作者黃郁芸https://www.ithome.com.tw/news/141411
宣稱iPhone防水的蘋果在義大利被判罰1,000萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的反托拉斯機構（AGCM）本周一（11/30）<a href="https://agcm.it/media/comunicati-stampa/2020/11/PS11578" target="_blank">判罰蘋果</a>1,000萬歐元，原因是蘋果在推廣多款iPhone時，誇大了它們的防水功能，而且還未將防水功能納入保固。</p> <p>AGCM指出，不管是iPhone 8/8 Plus/XR/XS/XS Max/11/11 pro/11 pro Max，都在廣告上宣稱具備從1米到4米不等、最久可達30分鐘的防水功能，然而，此一廣告訊息並未明確指出它們只在特定情況下有效，例如是在實驗室環境中以靜態及純淨的水進行測試時才有的數據，而非消費者的日常使用狀態。</p> <p>此外，蘋果一方面在廣告上強調iPhone的防水功能，另一方面卻又拒絕提供手機受潮的保固服務，違反了消費者保護法，因而決定制裁蘋果，罰款1,000萬歐元。</p> </div></div></div>
2020/12/1 17:00作者陳曉莉https://www.ithome.com.tw/news/141404
川普指派的FCC主席Aji Pai將於明年1月離職，網路中立有機會回歸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國總統川普（Donald Trump）指派的美國聯邦通訊委員會（Federal Communications Commission，FCC）主席Aji Pai在本周<a href="https://www.fcc.gov/document/chairman-pai-announces-intent-depart-fcc-january" target="_blank">宣布</a>，將在明年1月20日離開FCC。而當天剛好是美國新任總統拜登（Joe Biden）就職典禮的日子。</p> <p>Pai是在2012年由當時的美國總統歐巴馬（Barack Obama）任命為FCC委員，而川普在2017年當上美國總統時，則指派Pai擔任FCC主席。</p> <p>在擔任FCC主席期間，Pai最有名的事蹟是<a href="https://www.theverge.com/2020/11/30/21726572/ajit-pai-fcc-step-down-date-trump-telecom-net-neutrality?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">廢除了網路中立</a>（Net Neutrality）政策，並以《恢復網路自由命令》（Restoring Internet Freedom Order）取而代之。網路中立保護的是寬頻用戶，而《恢復網路自由命令》則把對ISP業者的規範從Title II移到較寬鬆的Title I資訊服務類，賦予ISP業者更多的經營自由，以移除寬頻投資障礙。</p> <p>雖然《恢復網路自由命令》在2018年6月正式實施，但美國有超過20個州反對該命令並提出訴訟，最後法院既支持該命令，但同時也允許各州自行制定網路中立法案，造就了皆大歡喜的局面。不過，Pai的下台讓網路中立的支持者相信，未來的FCC將會重新推動網路中立政策。</p> <p>Pai就任FCC主席期間也監督了美國第三大及第四大電信營運商Sprint與T-Mobile的合併案，他自己則說，在這4年來他縮小了美國的數位差距，推動了從5G到太空寬頻的創新與新增，也履行了保護消費者與改善公共安全的任務，更不畏作出艱困的決策。</p> <p>FCC委員會現有5位委員，由3位共和黨及2位民主黨成員組成，在Pai離開，以及外傳川普將撤回對Michael O'Rielly的提名之後，FCC委員會極有可能反轉成為3名民主黨及2名共和黨的局勢。</p> </div></div></div>
2020/12/1 15:55作者陳曉莉https://www.ithome.com.tw/news/141402
比特幣價格創下19,900美元的新高紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比特幣（Bitcoin）的價格在本周一（11/30）締造19,900美元的新高，打敗了在2017年12月時所創下的19,783美元的紀錄。市場分析指出，這與疫情造成的熱錢太多、市場供不應求，以及多家主流機構的介入有關。</p> <p>加密貨幣的價值震盪已是市場的常態，即使身為最熱門的加密貨幣，比特幣的價值在2017年到達高峰之後，曾經在1年後跌至4,000美元以下，並在2020年11月底再度創下新高。</p> <p>市場分析比特幣重獲青睞的各種原因，其中之一為武漢肺炎令全球不少國家的央行大量支出以協助民眾對抗疫情，在此一寬鬆貨幣的政策下，許多投資人將加密貨幣視為潛在通膨的避風港。</p> <p>而分析機構Chainalysis則指出，目前比特幣的供不應求也是造就其價值升高的主因之一。目前市面上流通的比特幣約340萬個，與2017年相當，但市場需求卻比3年前高出許多。</p> <p>此外，不管是知名的基金管理人Paul Tudor Jones或是行動支付業者<a href="https://www.ithome.com.tw/news/140441" target="_blank">Square</a>，都已公開宣稱將投資比特幣，PayPal也在今年10月宣布將開放用戶交易包括比特幣在內的加密貨幣，種種因素皆推升了比特幣的漲勢。</p> <p>不過，並非所有加密貨幣都如同比特幣一樣幸運，根據<a href="https://www.coindesk.com/bitcoin-price-reaches-record-high" target="_blank">CoinDesk</a>的報導，以太幣（Ether）自2017年創下高峰以來，迄今的跌幅為58%，萊特幣（Litecoin）與瑞波幣（XRP）從最高點到現在，則分別下滑了77%與82%。</p> </div></div></div>
2020/12/1 15:55作者陳曉莉https://www.ithome.com.tw/news/141403
Amazon EC2現提供Mac執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者現在可以在AWS的雲端運算服務Amazon EC2上，用到執行macOS作業系統的執行個體。AWS透過結合Mac mini，以及EC2執行個體基礎平臺AWS Nitro系統，提供<a href="https://aws.amazon.com/tw/blogs/aws/new-use-mac-instances-to-build-test-macos-ios-ipados-tvos-and-watchos-apps/">Amazon EC2 Mac執行個體</a>，讓用戶得以在EC2上，開發Apple平臺的應用程式，開發者可以對macOS、iOS、ipadOS、tvOS、watchOS以及Safari等環境，進行建置、測試、打包和簽署Xcode應用程式。</p> <p>Mac執行個體運作在第8代6核心的英特爾Core i7處理器上，時脈為3.2 GHz，在啟用極致渦輪加速可達4.6 GHz，擁有32 GiB記憶體，並能夠方便地取用AWS服務，包括EBS、EFS、S3或是Amazon FSx for Windows File Server等。</p> <p>Mac執行個體在虛擬私有雲（VPC）中運作，提供吞吐量10 Gbps的ENA網路，在EBS最佳化下，可提供高達55,000 IOPS和8 Gbps的資料傳輸吞吐量，AWS提到，將EBS儲存附加到執行個體上，就能提供密集I/O應用所需要的效能。</p> <p>Mac執行個體目前可以執行macOS 10.14（Mojave）以及macOS 10.15（Catalina）兩種版本的macOS，用戶可以透過命令列工具SSH，或是遠端桌面工具VNC，來存取Mac執行個體。AWS所提供的EC2 Mac執行個體AMI（Amazon Machine Images）經過最佳化，其提供與其他AMI相同的工具，包括ENA驅動程式、AWS命令列工具和CloudWatch代理等。用戶可以選擇使用AWS提供的AMI，或是安裝自己需要的軟體，並創建自定義AMI。</p> <p>Mac執行個體提供開發者方便的Apple開發環境，用戶在數分鐘內，就可以啟用執行個體，並且創建Apple環摬的建置農場（Build Farm）、渲染農場（Render Farm）或是CI/CD農場，開發者不需要自己購買硬體，就可以利用Mac執行個體，開發多種裝置的的應用程式，且獲得EC2所提供的彈性與可擴展性。</p> </div></div></div>
2020/12/1 15:40作者李建興https://www.ithome.com.tw/news/141401
法務部打造全臺首間智慧監獄示範場域，不只結合人臉辨強化監所進出管制，還能透過AI影像分析偵測異常行為，防止衝突事件的發生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法務部矯正署今天（11/30）首度展示智慧監獄最新應用成果，導入人臉辨識、異常行為分析偵測、智慧監控、健康照護智慧手環、 Kiosk購物平臺、行動接見等新科技，來提升監所矯正人員工作效率與戒護安全。這也是臺灣首座智慧監獄示範場域，法務部未來也將逐步推行到全國51個犯罪矯正機關來實施。</p> <p>這項智慧監獄建置計畫，來自法務部先前宣示要打造科技化的法務部，就檢察、調查、廉政、行政執行、矯正等5大業務，所提出的七大科技前景計畫之一，也就是要結合創新智慧化科技來改造監獄，透過建立智慧化監獄管理模式，來<span class="aCOpRe"><span>紓解監</span></span>所人力不足問題，以及改善收容人的生活環境。</p> <p>這次打造的智慧監獄示範場域，就在嘉義看守所，歷時近一年的建置，與中華電信、NEC、大猩猩科技、凌群電腦、山川科技及陸奕營造等5家業者合作，在看守所內導入臉部辨識、車牌辨識、購物系統、圍牆警戒、消防警報、刮刀刺網警戒系統、門禁管制、健康照護、智慧監控及獄政管理等10項科技。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201130_150916.jpg" style="width: 600px; height: 299px;" /></p> <p>法務部部長蔡清祥表示，這次應用試辦成果，正是矯正機關邁向智慧監獄踏出第一步，不只導人臉辨識、人性化智慧管理，也結合健康照護，以及生活購物平臺等。他表示，未來將從這些試辦項目中，挑選有立即性需求的項目優先來實施，陸續建置到全臺各監所。他也提到，未來也能配合衛福部在獄所來實施遠距醫療服務，醫院醫生可以視訊替監所患有疾病或毒癮的收容人看診，藉此減少被告或受刑人外出就醫的風險，同時也能降低戒護人力。</p> <p>嘉義看守所這次展示在智慧監獄的眾多應用，以安全、便捷與效能為目標，首先在安全方面，首度結合人臉辨識技術來加強人員門禁管理。由於嘉義看守所是一座收容人數約700～800人的看守所，儘管規模不是全臺最大，但其e化腳步較早，從多年前就持續簡化流程，提高工作效率，像是使用卡片來管理進出門禁等，現在則是更進一步將火紅的人臉辨識技術，實際運用在監所安全管理上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2524.jpg" style="width: 600px; height: 365px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2523.jpg" style="width: 600px; height: 400px;" /></p> <p>現在從辦公區走到戒護區，得先通過三道門禁關卡，全都改用臉部辨識確認通行者身份，看守所以NEC人臉攝影機結合門鎖開關，當辨識為戒護人員時，門才會開啟。而且不只內部職員，就連收容人在看守所內的區域活動時，現在也都全靠刷臉完成。至今在所內重要出入通道和管制區域，已部署了約50臺人臉辨識機，讓收容者可以適度在監所內自主活動，同時又能避免其超出活動範圍。</p> <p>例如，收容人與家屬接見，以往需由戒護人員提帶，途中須經過重重管制鐵門與中央監控廊道至中央臺，接著才能前往接見室，改為人臉辨識管理通行後，現在收容人收到接見通知時，便可以刷臉自行移動到指定的中央臺集合，再由戒護人員帶往接見室見客。省下了這段的路程，除了減輕管理人員在各場舍往反勤務的負擔，也能降低途中遭受攻擊的風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2530.jpg" style="width: 600px; height: 336px;" /></p> <p>這些經由人臉辨識的進出資訊，未來也能整合到看守所中央大樓一樓中央臺放置的大型數位管制看板上，能根據刷臉自動算出收容人員進出狀況，提供包括當日出入所人數、轉出入人數，以及借提、外醫人數的統計等，並同步更新到電子看板上，方便管理人員做好人流管控。</p> <p>除了一次辨識一位人臉外，他們在中央臺也架設多人辨識攝影機，可一次辨識多人身份，協助管理人員進行收容人身份確認，目前可以做到每次15人的辨識速度，僅3秒完成。不過現階段，人臉辨識機的使用仍有其限制，如夜間燈光昏暗視線不佳時，就容易會影響辨識率，或是較難以辨識戴口罩的人。除了刷臉之外，所方亦提供QR碼方式來進行身份確認，但就算提供刷臉或QR碼的方式做驗證，他們仍舊保留原本大門鑰匙設計，以便於在這些辨識服務遇停電時無法使用時，仍可恢復到用鑰匙開門。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2529.jpg" style="width: 600px; height: 384px;" /></p> <blockquote><p>除了以架設數十臺人臉辨識機提供通行身份認證外，在看守所中央臺，也配置多人辨識攝影機，可一次辨識多人身份，協助管理人員進行收容人身份確認，目前可以每3秒辨識完15名人臉。</p> </blockquote> <p>不僅僅是布建人臉辨識攝影機，該監所在各工場專屬的廊道，也導入智慧監控系統，不僅結合紅外線攝影機建立電子圍離，還加入異常行為偵測，透過行為影像分析提供移動物追蹤、滯留物偵測等，以滯留警報為例，一旦在廊道偵測到有異常人流滯留情形，系統就會自動告警，讓管理人員能早一步介入。</p> <p>在便捷方面，對於收容人家屬要來面見，過去得透過手填申請單完成會面的申請，現在也全面導入e化作業，甚至即使有些家屬無法親自到場，也能透過遠距視訊的方式會面，讓家屬在家用手機或平板就能跟監所收容人會面，藉此助收容人達到教化的效果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201130_144053.jpg" style="width: 600px; height: 502px;" /></p> <p>不僅如此，嘉義看守所還在收容房舍導入健康照護智慧手環，除了協助收容人進行自主健康管理，醫護或管理人員亦可從管理平臺監看這些手環配戴者的心跳資訊等生理數據，由於所內並無建置無線網路，因此，他們主要是透過藍牙將這些生理數據，傳到設置於房舍內與走廊的藍牙蒐集器，再以有線方式回傳，藉此掌握收容人的身體健康狀況，一旦有心跳過低等高風險狀況，或是配戴者自行拔除使手環，就會自動發出警示通知管理者，盡快到場處理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2541.jpg" style="width: 600px; height: 485px;" /></p> <p>就連在購買生活需用品的部分，他們導入Kiosk購物機，讓收容人可透過人臉辨識或QR碼操作設置在所內場舍數十臺 Kiosk機臺，包括自行購物，或查看其保管，不過該Kiosk機臺並沒有連網功能，收容人購物完，系統就會產生訂單，送到後端的進銷存系統處理並自動進行出貨，同時介接法務部獄政系統完成扣款動作。</p> <p>相較於以往以人工作業匯整收容人的購物需求後，再統一向福利社購買生活用品，至少得花費一周以上，現在透過這套購物平臺，所方人員表示，至今已可做到今天訂貨，隔天就能取貨，不只縮短出貨時間，也能減少冒名購買等幣端的發生。甚至對於管理人員來說，透過該自助購物服務，也能有效節省內部人力。除了可以購物， Kiosk機臺本身也提供了看診掛號功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2550.jpg" style="width: 600px; height: 400px;" /></p> <p>這些購物機或穿戴手環取得的收容人資訊，都會經由內部封閉網路回傳到後端一個中央智慧監控管理平臺做即時資訊呈現，他們還設置一個中控室在中央大樓的2樓，該中控室正前方是一個大型螢幕電視牆，可以提供該管理平臺上的各種件通知、設備監控和人員管理資訊，以及各樓層環控、空調、電力設施等狀態，也能同步監控監所四周安全。另外透過該慧監控管理平臺，不只能夠動態調整收容人的配置，管理人員也能直接進行圖控式門禁操作，除了<span class="aCOpRe"><span>以圖形顯示門位狀態，也能在圖上直接控制開關門或警戒狀態</span></span>，來提高門禁管理效率。</p> <p>嘉義看守所提供的這些智慧監獄應用服務，將在2021年初正式啟用。</p> </div></div></div>
2020/12/1 15:00作者余至浩https://www.ithome.com.tw/news/141393
DeepMind AI破解存在50年的蛋白質折疊難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下專研人工智慧的DeepMind，繼兩年前以AlphaFold奪下蛋白質結構預測關鍵評估（Critical Assessment of protein Structure Prediction，CASP）所舉辦的全局距離測試（Global Distance Test，GDT）冠軍之後，今年再以AlphaFold 2創下更高的預測準確率，<a href="https://deepmind.com/blog/article/alphafold-a-solution-to-a-50-year-old-grand-challenge-in-biology" target="_blank">破解了已存在50年的生物學上的蛋白質折疊難題</a>。</p> <p>蛋白質的功能取決於它的3D結構，而其3D結構則是來自於氨基酸序列的摺疊方式。1972年的諾貝爾化學獎得主Christian Anfinsen曾提出一個假設：理論上從一個蛋白質的氨基酸序列就能判斷其結構。然而，該假設最大的挑戰在於要進入3D結構之前，蛋白質的折疊方式將是個天文數字，若要利用蠻力運算，估計有10^300種可能性，所耗費的時間可能比已知的宇宙生命還久。</p> <p>過去50年來，研究人員多是仰賴實驗技術來確定蛋白質的結構，而AlphaFold則是直接從結構著手，並不使用已知的蛋白質作為樣本，再利用兩種基於深度神經網路的方法來建構完整蛋白質結構的預測，得以預測氨基酸對之間的距離，以及連結這些氨基酸之化學鍵之間的角度。</p> <p>AlphaFold是以含有17萬種蛋白質架構的蛋白質資料銀行（Protein Data Bank，PDB）數據，再加上內含未知架構之蛋白質序列的各種大型資料庫來進行訓練，以128個TPUv3核心（約等於100~200個GPU）執行數周，這樣的運算規模與現代最新大型機器學習模型差不多。</p> <p>GDT則是比對各種蛋白質結構預測與已知實驗的結果，在2020年的測試中，AlphaFold 2的準確度中位數達到92.4，就算是在最難的自由建模類別的蛋白質項目中，AlphaFold 2的準確度中位數亦達87。在2018年，由AlphaFold於自由建模所創下的準確度中位數才接近60，而在AlphaFold現身以前，各種方法的準確度中位數從未超過50。</p> <p>DeepMind指出，這樣的結果替生物學家開啟了以運算結構預測作為科學研究核心工具的潛力，也許對一些重要類別的蛋白質特別有用，例如因為不容易結晶而很難透過實驗來判斷的膜蛋白。</p> <p>Max Planck發育生物學研究所所長Andrei Lupas則表示，AlphaFold驚人的精確度將讓他們得以解決近10年來被困住的蛋白質結構，重新啟動被擱置的專案，以了解訊號如何於細胞膜中傳輸。</p> <p>DeepMind認為，更精確地判斷蛋白質架構除了能夠加速對已知疾病的了解之外，亦具備探索未知的數億種蛋白質的潛力。目前UniProt蛋白質序列資料庫存放了還在增加中的1.8億種蛋白質序列，而PDB卻只有17萬種蛋白質架構，在尚未被確認的蛋白質中，可能有一些令人興奮的新功能，而AlphaFold這類的工具則可協助科學家找到它們。</p> </div></div></div>
2020/12/1 12:40作者陳曉莉https://www.ithome.com.tw/news/141398
臉書買下CRM新創Kustomer，將整合到傳訊服務中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在11月30日<a href="https://about.fb.com/news/2020/11/kustomer-to-join-facebook/" target="_blank">宣布</a>，將買下2015年於紐約創立的客戶關係管理（CRM）平臺Kustomer，並將Kustomer技術整合到旗下的傳訊服務中，以協助商家服務消費者，雙方並未公布併購金額，但外傳此一交易價值約10億美元。</p> <p>Kustomer定位為新一代的客戶關係管理平臺，該平臺替企業整合所有通訊與社交管道，讓企業能夠在單一畫面上管理不同管道的對話，並利用AI來自動化各種重複的任務，或是與消費者對話。</p> <p>臉書表示，他們在數位化的環境中看到企業的調整，例如每天有超過1.75億的使用者透過WhatsApp與企業聯繫，而且該數字還在持續成長，因為對企業而言，傳訊工具帶來更好的客戶經驗亦帶動業績，近來該公司亦藉由更新多個WhatsApp與Messenger的API，使它們能夠進一步整合到企業的工具中，簡化企業管理與客戶之間的互動。</p> <p>在併購Kustomer之後，臉書一方面將繼續支持Kustomer的營運，還打算提供更多的資源以擴大Kustomer的業務規模，並改善其服務，從電話、電子郵件、網頁聊天到傳訊等，另一方面，臉書亦準備將Kustomer的CRM平臺整合到旗下的傳訊服務中，期許所有產業的客戶都能發現傳訊服務的價值。</p> </div></div></div>
2020/12/1 12:55作者陳曉莉https://www.ithome.com.tw/news/141399
加快5G網路移除高風險廠商腳步，英國2021年9月起禁止電信商買華為5G設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府原本要求電信業者2027年移除現有華為的5G設備，<a href="http://www.gov.uk/government/news/roadmap-to-remove-high-risk-vendors-from-telecoms-network" target="_blank">本周英國政府</a>再宣布<a href="https://www.gov.uk/government/publications/telecommunications-security-bill-illustrative-designated-vendor-direction-and-designation-notice">新命令</a>，要求從2021年9月起，不得安裝新的華為5G設備。同時英國也將撥出2.5億英鎊，以推動5G電信市場減少對少數業者的依賴。</p> <p>英國數位部<a href="https://www.ithome.com.tw/news/141295" target="_blank">上周提出電信安全法案</a>，要禁用高風險廠商的電信設備，目前送交國會二讀。在國家安全為前提的大策略下，數位部長Oliver Dowden本周宣布，除了2027年的大限外，該國電信業者從明年9月底起，就不得安裝新的華為5G設備，作為從英國5G網路完全移除高風險廠商的清楚執行路徑。</p> <p>不過已安裝的華為5G設備，仍然適用於2027年移除的規定。</p> <p>為確保不要再仰賴少數廠商，英國數位部同時公布新策略，確保5G設備供應商的多元化。第一階段英國政府將投入2.5億英鎊（約96億台幣）以資助日本電信業者NEC，在英國威爾斯啟動5G行動通訊網路開放架構Open RAN網路NeutrORAN專案測試。NEC的5G Open RAN網路預計2021年在英國開通。</p> <p>其次英國也將投資設立國家電信實驗室，集結產學界以研發、測試網路安全及相容技術。此外也會成立SmartRAN 開放網路創新中心，將由Ofcom及官方的數位產業加速器中心（Digital Catapult）合作，以促進Open RAN網路設備供應鏈的多元性。</p> <p>二讀中的電信安全法，也在國家安全大旗下提高政府電信管制的權力，允許英國電信管理局（Ofcom）多項權力，包括為電信商產品、服務或設施指定廠商的方向、指定特定廠商，還可要求電信業者定期提交報告以確保符合法規。</p> <p>電信安全法計畫針對違法使用高風險廠商的電信業者，處以營收的10%，或是每天10萬英鎊（約380萬臺幣）的罰金。</p> <p>雖然法規還在制定中，不過主要電信商已經開始轉換業者。例如英國電信（BT）已經找諾基亞及愛立信部署5G網路。因此新增規定預料影響不大。</p> </div></div></div>
2020/12/1 11:00作者林妍溱https://www.ithome.com.tw/news/141395
高階主管與財務人員當心！駭客在論壇兜售數百個電子郵件帳號，意圖吸引打算發動BEC電子郵件詐騙攻擊的買家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客濫用企業高階主管的名義，透過電子郵件的管道進行詐騙，近年來尤其是遠距工作盛行，相關事件可說是相當氾濫。根據新聞網站ZDNet於11月27日<a href="https://www.zdnet.com/article/a-hacker-is-selling-access-to-the-email-accounts-of-hundreds-of-c-level-executives/">報導</a>，近日有人在駭客論壇Exploit.in上，宣稱握有數百名高階主管（C-Level）的帳號與密碼，並依據職位高低和企業規模，以每個100至1,500美元求售。一旦駭客買下相關資料，而能夠直接存取這些帳號資料，就可以濫用主管的名義，對於企業進行電子郵件詐騙（BEC）。</p> <p>張貼訊息的人宣稱，這些電子郵件帳號，都是採用Office 365郵件服務。因此，一旦駭客存取帳號，很有可能還會得到儲存在SharePoint的機密文件，或是藉著Teams即時通訊等方式，來向企業的其他員工行騙。再者，張貼者指出，上述的電子郵件帳號與密碼所有者職稱，總共有16種，其中不只包含CEO、CTO等高階主管及執行祕書，有一大半與財務人員有關，像是會計、財務經理等，而這些人員身分的冒用，正是形成BEC的主要元素。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hacker-cxos-s.png" style="width: 580px;" /></p> <p>一名來自資安社群的線民聯繫到這名發文者，並取得其中的2個帳號資料進行驗證。該名發文人士提供給他的測試帳號，分別是美國中型軟體公司執行長，以及歐洲連鎖零售商店財務長所有。線民證實遭到兜售的帳號資料，確實能夠存取上述2個主管的電子郵件信箱，他也向這些主管所屬的公司進行通報。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hacker-cxos-proof-s.png" style="width: 580px;" /></p> <blockquote><p>為了取信買家，兜售高階主管Office 365帳號資料的人士在論壇提供了測試用的帳號和密碼，並列出所有者的詳細資料。以圖中的帳號為例，這個電子郵件帳號是一名總裁所有，他所屬的服飾公司位於美國加州。</p> </blockquote> <p>至於發文者如何取得相關帳號及密碼？該名人士拒絕說明，僅表示他手上握有數百個這種電子郵件帳號資料。同樣調查此事的威脅情報公司Kela指出，根據他們的調查，這名人士曾經對於購買Azor logs工具透露高度意願，而這個工具能藉由在受害電腦植入AzorUlt木馬程式，來竊取使用者的個資。</p> <p>近期鎖定Office 365的網路釣魚攻擊事件頻傳，像是詳稱<a href="https://www.ithome.com.tw/news/138079">提供員工VPN組態</a>，或是<a href="https://www.ithome.com.tw/news/140710">Teams即時通訊的自動留言訊息</a>等方式，來傳送釣魚連結，竊取用戶的Office 365帳號和密碼。由於此次遭到洩露的帳號影響範圍仍然不明朗，是否有臺灣企業受害也不得而知。為了防範受到此次帳號外洩事件影響，對於企業高階主管和財務人員的電子郵件信箱帳號，應該儘速修改密碼，避免帳號遭到冒用。</p> </div></div></div>
2020/11/30 17:46作者周峻佑https://www.ithome.com.tw/news/141386
HashiCorp釋出多雲服務平臺Consul 1.9版，強化存取控制與視覺化功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HashiCorp發布最新多雲服務平臺<a href="https://www.hashicorp.com/blog/announcing-general-availability-of-hashicorp-consul-1-9">Consul 1.9</a>，這個版本提供用戶更多精細的控制，以提高對服務網格內服務的可觀察性，並以Kubernetes原生的方式，整合Runtime平臺。Consul是一個服務探索工具，可跨任何Runtime平臺、公有雲和私有雲，探索、連接和保護服務。</p> <p>Consul 1.9主要新功能有兩個，一個是具備應用程式感知意向（Intention）功能，能夠支援OSI第7層架構，並使用HTTP請求標頭和URL路徑，允許或是阻擋服務通訊，另一個新功能則是服務網格視覺化，Consul UI提供新的拓撲頁籤，提供拓撲圖和關鍵服務網格指標圖表，顯示像是請求和錯誤率等資訊。</p> <p>官方提到，採用服務網格的企業，通常希望能從應用程式等級，精細地控制存取權限，以實現最低權限以及零信任網路。過去Consul僅能從OSI第4層，也就是連接層，來管理存取權限，但是在評估權限政策時，就無法使用更高階的應用程式協定資訊，而第7層的應用程式層，賦予使用者更完整建構政策的功能，在以基於HTTP授權服務到服務通訊時，能夠使用HTTP Path、Headers和Method等應用程式層資訊。</p> <p>服務網格是可配置的網路層，能夠控制應用程式服務間互動的方式，用戶在配置和管理服務網格，需要設定正確的代理和上游，而過去Consul使用者必須透過錯誤日誌紀錄，和命令列工具輸出，以及傳送資料平面指標到Datadog和Prometheus等監控系統，才能對Consul服務網格進行除錯。而在Consul 1.9中，Consul UI加入了新的拓撲頁籤，顯示了服務連結總覽，並且提供連接指標資訊，像是錯誤率、成功率以及計時等資訊，方便用戶進行錯誤排除。</p> <p>在這個新版本，官方還提供用戶以自定義資源定義（Custom Resource Definitions，CRDs）管理Consul服務網格配置的方法。當第3方軟體將Kubernetes當作目標平臺，就會利用Kubernetes內的CRD，整合第3方軟體和Kubernetes API，讓用戶的Kubernetes叢集可以獲得更多的功能，而現在Consul與Kubernetes整合，透過CRD，讓用戶能夠以Kubernetes物件來簡單配置Consul。</p> <p>現在用戶可以更方便地在OpenShift上部署Consul，過去預測權限限制了Pod功能，因此要在OpenShift上部署Consul，需要先對Helm圖表進行修改，而現在Consul以非root用戶身份執行，確保Consul Kubernetes在OpenShift上可以安全執行，並且簡單地完成安裝。</p> <p>另外，Consul 1.9還更新叢集傳遞阻塞式查詢更新通知的方式。部分擁有大規模Consul叢集的用戶，需要管理大量Consul客戶端機群，並監控數萬服務執行個體，皆需要利用阻塞式查詢，來掌握服務執行的狀況，而在引入串流技術後，在大規模部署中，可以大幅降低Consul伺服器CPU和網路頻寬使用量，在服務狀態變化快速的Consul叢集，新的串流技術對阻塞式查詢特別有用。</p> </div></div></div>
2020/11/30 16:51作者李建興https://www.ithome.com.tw/news/141383
1,600萬巴西武漢肺炎病患個資恐曝光，醫院員工誤將機密憑證列表上傳GitHub公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>巴西一家媒體Estado最近接獲讀者爆料，<a href="https://saude.estadao.com.br/noticias/geral,vazamento-de-senha-do-ministerio-da-saude-expoe-dados-de-16-milhoes-de-pacientes-de-covid,70003528583">揭露了</a>一起巴西1,600萬武漢肺炎病患個資可能遭曝光的重大資安事件，連巴西總統Jair Bolsonaro都受害。</p> <p>巴西醫院Albert Einstein Hospital的一名員工將一個含有可存取政府機密系統的憑證列表上傳到GitHub上，部份憑證可用來存取存放武漢肺炎（COVID-19）確診患者的兩個資料庫：E-SUS-VE與Sivep-Gripe，而使得包括巴西總統Jair Bolsonaro在內的1,600萬名患者的個資曝光。</p> <p>這是因為Estado接獲讀者報料，這名讀者宣稱他在GitHub上看到可存取巴西政府系統的憑證列表，並提供給Estado，而Estado進而印證了此事。</p> <p>其中，E-SUS-VE存放的是輕症患者資料，而Sivep-Gripe存放的則是住院追蹤案例，這兩個資料庫內含1,600萬名巴西的肺炎病患資料，從姓名、地址、身分證，到醫療紀錄等，包括染病的巴西總統、7名巴西政府官員，以及17名巴西州長在內。</p> <p>報導指出，該檔案被上傳到GitHub約有一個月之久，現已被撤下，同時巴西政府已變更相關憑證。</p> </div></div></div>
2020/11/30 17:01作者陳曉莉https://www.ithome.com.tw/news/141385
研華科技遭駭後有駭客宣稱公布部分資料，該公司說明為非重要工作文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週國內工業電腦大廠研華科技（Advantech）<a href="https://www.ithome.com.tw/news/141273">傳出遭駭客攻擊，有部分伺服器遭駭客攻擊的狀況</a>，而該公司已啟動資安防護機制，但並未透露是否遭勒索軟體攻擊，不過，本月29日又有國外資安媒體Bleeping Computer報導指出，該公司<a href="https://www.ithome.com.tw/news/141379">可能遭遇conti勒索軟體攻擊，並有3.03GB的資料，被公布在勒索軟體資料外洩網站</a>，我們再次與研華確認此事的真實性，他們說明，由於研華少數伺服器被攻擊，因此駭客極可能藉機竊取部分資料，不過，經他們內部判斷後，主要為機密與價值性不高的工作文件。</p> <p>關於這次遭受駭客攻擊的影響與處理，他們也有補充說明，該公司指出這次被攻擊的是OA伺服器主機，已逐步復原中，他們並重申，該公司重要營運系統皆正常運作。同時表示，已針對客戶資訊及相關營運系統，進一步強化資料保全，並在事件過程中，陸續將偵測、防護與回應等思維導入資安防禦機制中，以有效降低未來被攻擊所造成的傷害。</p> <p>不過，對於這次國外媒體揭露研華被勒索的報導內容，他們沒有更多的回應或評論，僅表示資料可能被竊取。因此，該公司依然沒有說明是否遭遇勒索軟體攻擊，以及是否就是遭受conti勒索軟體。</p> </div></div></div>
2020/11/30 15:59作者羅正漢https://www.ithome.com.tw/news/141382
Conti勒索軟體駭客曝光一批3GB內部資料，宣稱偷自研華
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣工業電腦大廠研華（Advantech）上周<a href="https://www.ithome.com.tw/news/141273">傳出遭到駭客攻擊</a>，該公司對外坦承有部份伺服器遭駭客攻擊，並未說明細節。但隨後美國資安媒體<a href="https://www.bleepingcomputer.com/news/security/iiot-chip-maker-advantech-hit-by-ransomware-125-million-ransom/">Bleeping Computer即報導</a>，研華是被Conti勒索軟體攻擊，駭客並要求研華支付750個比特幣（30日的價格約為1,380萬美元，約3.98億元新台幣）的贖金，而且已開始公布宣稱偷自研華的資料。但研華仍未證實遭勒索軟體攻擊。</p> <p>Bleeping Computer取得了勒索信件的副本，顯示駭客提出了750個比特幣的贖金要求，威脅要支付贖金後，才會移除所有植入該公司網路的木馬程式，刪除所盜走的資料。不過，看起來駭客勒索沒有成功，因為駭客已於11月26日公布了宣稱自研華竊取的3GB檔案和檔案目錄清單文字檔，這些資料占他們所偷走資料的2%。研華僅回覆，駭客攻擊少數伺服器時，可能偷走了價值性不高與機密性不高的工作資料，但沒有證實遭駭客曝光的資料，是否為該公司的資料。</p> <p>Conti勒索軟體現身於今年7月，屬於新興的雙重勒索軟體陣營，在以勒索軟體加密系統之前，會先下載未加密的機密資料，以在受害者拒絕支付贖金以換取解密金鑰時，作為進一步的勒索籌碼，已有部份案例顯示有受害者最終是為了保護資料而選擇支付贖金。</p> <p>這是今年11月以來，第二家台灣上市公司遇到類似的攻擊事件，上一次是<a href="https://www.ithome.com.tw/news/141011">仁寶</a>，儘管Bleeping Computer則報導仁寶是遭到DoppelPaymer勒索軟體的攻擊，但遭仁寶否認。</p> <p>Bleeping Computer同樣也取得了針對仁寶的勒索信件複本，顯示駭客向仁寶勒索了1,100個比特幣（約2,000萬美元），<a href="https://medium.com/xrextaiwan/doppelpaymer-compal-ransomware-crypto-aml-xrex-ciphertrace-bitcoin-e0315e485fc">最終傳出</a>雙方很可能以28個比特幣（50萬美元）達成交易。不管是仁寶或是研華都未主動對外揭露相關的攻擊事件，也未透露攻擊細節。</p> <p>其實全球半導體龍頭台積電在2018年也曾遭到WannaCry病毒感染，不慎讓新機台中所夾帶的WannaCry擴散到其它機台，影響了部份的產線，媒體的大篇幅報導促使證交所要求台積電必須於公開資訊觀測站上揭露。公開資訊觀測站為上市公司用來揭露重大資訊的平台，確保資訊透明以保護投資人。</p> <p>在台積電的事件發生後，中央社引述未具名的證交所主管<a href="https://newtalk.tw/news/view/2018-08-04/134086">指出</a>，他們要求台積電於公開資訊觀測站中揭露相關資訊，但不必舉行重大資訊說明會，根據規定，上市公司預期損失達股本的20%或新台幣3億元以上才符合「重大」要件且必須召開說明會。後來，台積電即於公開資訊觀測站上發布了<a href="https://mops.twse.com.tw/mops/web/t05st01">聲明</a>，亦同步於官網發表<a href="https://pr.tsmc.com/chinese/news/1969">新聞稿</a>。</p> <p>有鑑於網路攻擊愈來愈普遍，美國證券交易委員會（SEC）早在2018年就提出上市公司的<a href="https://www.sec.gov/rules/interp/2018/33-10459.pdf">網路安全揭露準則</a>，網路攻擊的受害者可能會帶來高昂的成本與其它負面的後果，涵蓋緩解成本、強化網路安全保護的成本、營收損失、訴訟風險、保險費用增加、商譽受損，或是危害該公司的競爭力/股價/股東價值等，因此上市公司應該針對重大的網路安全風險及意外，即時通知投資人。<a href="http://www.legalandcompliance.com/sec-cybersecurity-disclosures/">SEC也提醒</a>，企業在解決網路威脅與意外之際，必須維護其揭露控制與程序，若內部在擁有相關的非公開資訊時進行交易，可能會違反美國的內線交易法令。</p> <p> </p> </div></div></div>
2020/11/30 14:30作者陳曉莉https://www.ithome.com.tw/news/141379
網路鞋店Zappos創辦人謝家華意外身亡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1973年出生，在1996年創辦廣告網路LinkExchange，繼之於1999年創辦網路鞋店Zappos的華裔創業家謝家華（Tony Hsieh）在11月27日身故了，享年46歲。根據外電報導，謝家華的家中在11月18日發生火災，而他則因燒傷及吸入性嗆傷等併發症而於27日身亡，此一消息也已獲得Zappos的證實。</p> <p>謝家華的父母親為美國的台灣移民，他則是出生在美國，1995年畢業於哈佛大學的電腦科學系，畢業後曾短暫在甲骨文工作5個月，1996年即共同創辦了LinkExchange，LinkExchange在1998年被微軟以2.65億美元買下。</p> <p>讓謝家華聲名大噪的是他在1999年共同創立並擔任執行長的網路鞋店Zappos，因為這是一個提供免運費、可退貨，而且有時會同時寄上好幾雙鞋子供消費者試穿的網路商店，Zappos重視的是客戶的消費經驗，而且對員工充份授權，曾被財富雜誌《Fortune》列為最佳雇主之一。Zappos成立的10年後，Amazon在2009年以12億美元買下了Zappos，而謝家華則持續擔任Zappos的執行長，一直到今年的8月24日才自Zappos退休。</p> <p>台灣《商業周刊》曾在2010年<a href="https://www.businessweekly.com.tw/magazine/Article_mag_page.aspx?id=40833&fbclid=IwAR31DYKLRLc4-Pkrwkkxhph7dNtFM2cMej3gmJdGPhFEAiw4ntWhtGUMoK4">專訪謝家華</a>，顯露他追求理想的獨特性格，ABC News也曾在2015年<a href="https://www.youtube.com/watch?v=3S9J0IGmRPo&feature=emb_logo">造訪謝家華所住居的拖車</a>，讓人一窺他的生活哲學。</p> <p>Amazon創辦人暨執行長Jeff Bezos在IG上<a href="https://www.instagram.com/p/CIJYUQhHzLq/">悼念謝家華</a>，稱許他的好奇心、遠見及對客戶的關心已替世人留下了不可抹滅的印記，嘆惜英才早逝。</p> <p>Zappos<a href="https://www.zappos.com/e/celebrating-tony">則說</a>，謝家華不管對該平台或該公司的員工都帶來了巨大的影響，他不只創建了如今仍蓬勃發展的Zappos，對推動Zappos的文化與熱情也功不可沒，更是許多員工的良師益友，他的精神將永遠與Zappos同在。</p> </div></div></div>
2020/11/30 14:44作者陳曉莉https://www.ithome.com.tw/news/141380