iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

一周大事：產品中文化準備好了！Line企業AI產品明年正式登臺。更多家科技大廠都裝了遭駭的SolarWinds軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#3399ff;"><span style="font-size:28px;">Line企業AI產品明年正式登臺</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1227-line%20ai%20product.png" style="width: 458px;" /></p> <p><span style="color:#696969;">圖片來源／Line</span></p> <p>Line於2019年在日本開賣企業級AI產品，Line臺灣在2019年底時也宣布要將這些AI產品引進臺灣，臺灣團隊當時就開始參與中文化客製工作，花了一年時間，採購中文語料，拍攝臺灣在地有文字的場景，例如路標、廣告等。</p> <p>終於在2020年底，Line臺灣技術長陳鴻嘉宣布Line商用AI產品2021年正式在臺推出，第一波包括Clova Chatbot、Clova OCR和Clova Face。採獨立軟體來銷售，企業可安裝於內部環境，不需要與Line串接。另外還將同步推出聊天機器人開發工具Chatbot Builder，以及文字辨識開發工具OCR Builder。<a href="https://www.ithome.com.tw/news/141743" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>多家科技大廠都裝了遭駭的SolarWinds軟體</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_SolarWinds.png" style="width: 500px;" /></p> <p>美國國土安全部旗下CISA指出，SolarWinds產品遭駭客滲透的相關APT攻擊，已對政府及企業帶來威脅，同時強調駭客對SolarWinds系統的危害，並非此波攻擊唯一切入點，CISA正在調查駭客還利用哪些管道進行滲透。</p> <p>美國政府並未公布受害的聯邦或地方政府機構名單，媒體公布名單則包括美國財政部、商務部、能源部以及國家核安全管理局。</p> <p>華爾街日報則指出，思科、英特爾、Nvidia、VMware與Belkin等科技大廠，也都安裝了被駭客植入木馬程式的SolarWinds Orion系統，該報向這些業者求證後，大多數業者都承認木馬程式的存在，但並未發現攻擊行動。<a href="https://www.ithome.com.tw/news/141803" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/news/141753" target="_blank"><span style="color:#cc6600;">發動SolarWinds供應鏈攻擊的駭客不只1組！多家資安廠商發現新的後門程式Supernova</span></a></strong></span></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/news/141829" target="_blank"><span style="color:#cc6600;">SolarWinds Orion供應鏈攻擊事件震驚全美，臺灣是否受影響？行政院資安處表示公部門採購皆非受影響產品</span></a></strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pinkoi資料處理關鍵細節大解密</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1227-%E8%B3%87%E6%96%99%E5%B7%A5%E4%BD%9C%E6%B5%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Pinkoi.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Pinkoi</span></p> <p>Pinkoi在一場活動上揭露Pinkoi資料工作流（Data Pipeline）作法的演進，分享Pinkoi如何隨著更多資料分析的需求，先後導入了Server-side Tracking與Client-side Tracking機制，並設計了ETL Pipeline來處理與分析資料，以及過程中遇到的Trade-Off挑戰。<a href="https://www.ithome.com.tw/news/141420" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>女裝電商找出Line分眾行銷新方法</strong></span></span></p> <p>女裝電商露比午茶受到Line官方帳號2.0計價改制影響，行銷成本恐怕大幅提高為原本的3.5倍，但後來轉而先將用戶分群、找出未被發現的機會點，再建立起自動化的推播機制，不僅達到更有效的行銷成效，行銷成本也比Line改制前更低。<a href="https://www.ithome.com.tw/news/141614" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS發表地圖與地理位置服務Amazon Location</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Amazon%20Location_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／AWS</span></p> <p>在re:Invent大會上，AWS推出Google地圖平臺替代產品Amazon Location，這是一項新的雲端服務，供開發者在網頁以及行動應用程式中，加入地圖以及位置功能，即日起開放用戶試用預覽版。AWS強調費用會比競爭對手便宜，還可以根據需求，存取不同供應商的地圖和位置服務。<a href="https://www.ithome.com.tw/news/141714" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>外傳蘋果可望於2024年推出首款電動車</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Project%20Titan_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 444px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>針對傳聞多時的蘋果自製車計畫Project Titan，外界又先替蘋果公布新進展。路透社宣稱Project Titan仍在持續，蘋果目標在2024年量產自有品牌車款，希望在消費電子成長逐漸趨緩時，跨入汽車製造產業。<a href="https://www.ithome.com.tw/news/141824" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>M365的Word和Excel能支援M1版Mac了</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_M365%20for%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 300px;" /></p> <p>圖片來源／微軟</p> <p>微軟多款Microsoft 365中的程式，將可直接於蘋果新款M1晶片版Mac裝置執行，包括Outlook、Word、Excel、PowerPoint及OneNote。由於這些程式屬於通用程式（Universal App），因此也能繼續在採用英特爾處理器的Mac裝置上運作。這源自蘋果近期發表的Universal App Quick Start Program，以協助開發人員打造同時支援英特爾版Mac與M1版Mac的通用程式。尚未切換至通用程式的既有程式，則可透過蘋果提供的Rosetta 2模擬器，於M1版Mac執行。<a href="https://www.ithome.com.tw/news/141698" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>徵求同意太干擾，GitHub棄用Cookie</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%A3%84%E7%94%A8Cookie%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／GitHub</span></p> <p>近期GitHub宣布從自家網站中移除所有非必要Cookie，也就是說，用戶瀏覽GitHub網站，不會受到第三方Cookie的追蹤，因此網站也不再顯示使用Cookie的警示橫幅（Banner），GitHub承諾他們僅使用GitHub.com運作必要的Cookie。<a href="https://www.ithome.com.tw/news/141745" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟計畫推動2021年完全無密碼登入微軟帳號</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%84%A1%E5%AF%86%E7%A2%BC%E7%99%BB%E5%85%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F-V1.png" style="width: 356px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>日前微軟設下新年度計畫，要讓所有用戶無密碼登入微軟帳號。為此微軟改版Azure AD Portal管理使用者驗證方法的介面及API，包括手機、電子郵件、生物辨識及FIDO2硬體金鑰，使所有方法都可在單一介面上顯示，讓管理員可統一增刪或編輯，企業也能開發自有解決方案和工具。並預告2021年將推出融合的註冊入口網站My Apps portal，供所有用戶管理所有無密碼登入的帳密等憑證。<a href="https://www.ithome.com.tw/news/141783" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>TensorFlow 2.4正式支援多節點分散式訓練</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1227-2_4-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%20TensorFlow.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／TensorFlow</span></p> <p>深度學習函式庫TensorFlow釋出最新版本2.4，該版本支援新的分散式訓練策略，Keras還更新了混合精度功能，加速模型訓練工作，此外，TensorFlow 2.4提供Python開發者，熟悉的數值運算函式庫NumPy支援，而用於監控和診斷的分析工具也有更新，以支援新加入的功能。<a href="https://www.ithome.com.tw/news/141749" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>歐盟將祭出兩大新數位法案規範科技巨頭</strong></span></span></p> <p>歐盟執委會（European Commission，EC）提出兩項與當地數位政策有關的法案，它們分別是《數位服務法》（Digital Services Act，DSA）與《數位市場法》（Digital Markets Act，DMA），前者是用來保護數位服務的用戶，後者則是保障數位市場的競爭，外界則預期這兩項法案，可能迫使科技巨頭面臨巨額罰款或是拆分。<a href="https://www.ithome.com.tw/news/141699" target="_blank">更多內容</a></p> </div></div></div>
2020/12/27 07:00未署名https://www.ithome.com.tw/news/141881
年度電玩大作電馭叛客2077甫上市，驚傳冒名勒索軟體針對Windows和Android用戶發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於COVID-19疫情延燒，導致許多人必須居家隔離，使得電玩遊戲的需求大增，駭客也盯上這個產業發動攻擊。而其中一款受到許多玩家矚目的年度電玩遊戲大作「電馭叛客2077（Cyberpunk 2077）」，在歷經一波三折之後，終於在12月10日正式上市。但在5天之後，有資安研究員發現，駭客竟以提供Windows和Android測試版遊戲的名義，佯稱提供玩家免費下載電馭叛客2077，但他們提供的安裝檔案，實際上是勒索軟體CoderWare。究竟有多少人受害？目前仍不得而知，但卡巴斯基取得這款勒索軟體進行分析，並加以追蹤駭客提供受害者支付贖金的比特幣錢包後指出，駭客<a href="https://www.blockchain.com/btc/address/336Fvf8fRrpySwq8gsaWdf7gfuGm5FQi8K">至少得手價值8千美元的比特幣</a>。</p> <p>事實上，針對手機發動勒索軟體攻擊的情況並不多，而且這次駭客同時鎖定Windows電腦下手更是少見，而這種將手機為主要目標的勒索軟體攻擊，很可能會越來越多。</p> <p>為何電馭叛客2077會被駭客選來當做誘餌？原因是玩家已經期待已久，這款遊戲自去年E3電玩展宣布計畫要在今年4月上市後，便引起關注，然而遊戲開發商卻屢屢延後上市的時間，直到這個月才正式推出，也因此許多玩家早已迫不及待想要遊玩這款遊戲。什麼是電馭叛客2077？這是一款角色扮演遊戲，玩家在這個遊戲的世界中，扮演一名叫做V的傭兵，來進行各式的任務。這款由波蘭遊戲業者CD Projekt開發的遊戲，支援多種平臺，不僅有Windows版本，也提供PlayStation 4與Xbox One等電玩主機適用的版本，亦於Google Stadia串流遊戲平臺上架。究竟「電馭叛客2077」有多熱門？這款遊戲推出至今約2週，已經賣出超過1,300萬套。</p> <p>然而，在這款遊戲推出不久，12月15日，有一名<a href="https://twitter.com/huntingneo/status/1338536403966316551">ID為Sh33tos的研究人員在推特上貼文指出</a>，有個網址為cyberpunk2077mobile[.]com的網站，提供疑似是遊戲安裝檔案的CyberPunk2077Mobile.apk，他也將<a href="https://www.virustotal.com/gui/file/85763589171b520806c08fd836010a4ca264ffa3dbf428cc4797fefa9136a189/detection">這個Android安裝檔案上傳到VirusTotal比對</a>，但沒有提及分析的結果。由此我們推斷，當時許多防毒軟體無法察覺異狀，而從VirusTotal比對的結果來看，65個防毒軟體目前只有29個判別為病毒，換言之，不到一半的防毒軟體察覺這個APK檔案有害。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="in" xml:lang="in">cyberpunk2077mobile\.com downloads -> CyberPunk2077Mobile.apk</p> <p>SHA-25685763589171b520806c08fd836010a4ca264ffa3dbf428cc4797fefa9136a189<a href="https://t.co/dLNG9miPy1">https://t.co/dLNG9miPy1</a></p> <p>— Sh33tos (@huntingneo) <a href="https://twitter.com/huntingneo/status/1338536403966316551?ref_src=twsrc%5Etfw">December 14, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p><a href="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-mobile-ransomware-vt.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-mobile-ransomware-vt.png" style="width: 580px;" /></a></p> <blockquote><p>有研究人員發現，佯稱是Android版電馭叛客2077（Cyberpunk 2077）安裝檔案Cyberpunk2077mobile.apk，並上傳到VirusTotal分析，目前為止，65個防毒引擎有29個能識別有害，僅有接近半數的防毒軟體會發出警示或予以攔截。</p> </blockquote> <p>這個宣稱提供測試版本的電馭叛客2077冒牌網站，為何會引起許多資安人員關注？因為，這款遊戲官方根本沒有推出Android版本，唯一能夠在Android手機上執行的方法，是透過Google Stadia串流平臺遊玩，基於部分玩家可能不甚清楚系統需求的情況下，提供APK檔案很可能會讓他們受騙上當。在此情勢之下，許多資安研究人員著手進行調查。</p> <p>其中，受到許多國外媒體引用、揭露資訊較為詳細的是卡巴斯基安卓惡意軟體分析師Tatyana Shishkova的分析結果。她先是<a href="https://twitter.com/sh1shk0va/status/1338999532701577216">於17日張貼推文指出</a>，駭客架設的冒牌網站偽裝成Google Play市集，她分析CyberPunk2077Mobile.apk後發現，這是隸屬CoderWare（亦稱BlackKingdom）家族的勒索軟體，一旦使用者同意這個冒牌遊戲軟體存取手機裡的檔案，受害者的手機資料就會被加密並加上副檔名coderCrypt。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">New Android <a href="https://twitter.com/hashtag/Ransomware?src=hash&ref_src=twsrc%5Etfw">#Ransomware</a> disguised as <a href="https://twitter.com/hashtag/Cyberpunk2077?src=hash&ref_src=twsrc%5Etfw">#Cyberpunk2077</a> game.<br /> Downloaded from fake website imitating Google Play Store.<br /> Extension: .coderCrypt<br /> Family: CoderWare/BlackKingdom <a href="https://t.co/JBudDP6vG1">https://t.co/JBudDP6vG1</a> <a href="https://t.co/TdM4SAkFWl">pic.twitter.com/TdM4SAkFWl</a></p> <p>— Tatyana Shishkova (@sh1shk0va) <a href="https://twitter.com/sh1shk0va/status/1338999532701577216?ref_src=twsrc%5Etfw">December 16, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>Tatyana Shishkova在推特公布相關發現後，她隨後<a href="https://www.kaspersky.com/blog/cyberpunk-2077-ransomware/38196/">於23日在卡巴斯基部落格公開更多細節</a>。首先，針對上述的Android版冒牌遊戲，她指出下載網頁宣稱檔案大小為3.4GB，但實際上取得的檔案僅3MB，落差相當大。</p> <p>一旦使用者安裝了該APK檔案後，這款詳稱是手機測試版的電馭叛客2077，便會要求受害者允許應用程式存取裝置的檔案。由於大部分的遊戲都會因為儲存進度等因素，向使用者取得這項權限，一般人往往不疑有他，很自然的按下同意按鈕。</p> <p>但在受害者允許冒牌遊戲存取電腦檔案後，隨即就會看到勒索訊息，內容大致上是指出手機的檔案已被CoderWare勒索軟體加密，受害者想要復原檔案，必須在指定時間內支付價值500美元的比特幣贖回，這些駭客甚至要脅，如果不願意在時限內付款，他們就會把手機裡的資料清除。不過，Tatyana Shishkova提到，勒索訊息似乎是拼湊出來的，因為，裡面提到支付贖金的期限，在不同的字句裡就有10小時和24小時兩種說法。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-2s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-2s.png" style="width: 400px;" /></a></p> <p>另外，稍微值得慶幸的是，對於已經遭到加密的Android裝置，Tatyana Shishkova說檔案應該可以救得回來。原因是他們發現，駭客採用RC4對稱加密演算法，並且把加密金鑰寫死在App裡面，這意味著該加密金鑰也可以用來解密檔案。而且，經過測試與反組譯程式碼後，她發現該勒索軟體並不會在超過宣稱的10小時或24小時，清除受害手機的檔案。而對於手機檔案已經被加密的受害者，她認為可以把這些遭到加密的檔案先備份出來，再試圖解密。</p> <p>除了上述冒牌的Android版電馭判客2077之外，Tatyana Shishkova表示他們還看到了鎖定Windows裝置的勒索軟體，但與前述的Android版本不同的是，金鑰並未寫死在勒索軟體，而是在加密的時候動態產生，這些受害電腦的檔案恐怕難以救回。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-4s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberpunk-2077-ransomware-screen-4s.png" style="width: 580px;" /></a></p> <blockquote><p>從卡巴斯基揭露的Windows版CoderWare勒索軟體執行檔案加密後，所出現的勒索訊息的螢幕截圖來看，文句排列較Android版整齊，同時也於螢幕下方提醒受害者剩餘付款時間。</p> </blockquote> </div></div></div>
2020/12/25 17:51作者周峻佑https://www.ithome.com.tw/news/141883
數位身分證明年1月試辦生變! 新竹市：傾向暫緩試辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內數位身分證（New eID）試辦計畫生變，原本明年1月在新竹市開始小規模試辦數位身分證，隨著明年1月愈來愈近，新竹市政府今天(12/25)突然發出簡短說明，若中央無法針對資安釋疑，將傾向暫緩試辦。</p> <p>根據內政部之前的規畫，數位身分證原規畫在明年1月於新北市、澎湖縣、新竹市三地，與地方政府合作，小規模試辦數位身分證，並準備在明年7月全面換發。由於這段期間，民權團體、學者紛紛對數位身分證，就法源、隱私保護、資安提出疑慮，因兩個縣市政府退出試辦，12月初內政部宣布試辦區域縮小為只有新竹市，以民眾自願申請數位身分證為主，不會強制所有新竹市民換發。</p> <p>不過，今天新竹市發出聲明，因收到許多市民及專家團體的聲音及建議，新竹市府也持續和中央政府溝通。新竹市府表示，在市民優先、資安第一的原則下，若中央政府現階段無法針對資安釋疑，市府傾向暫緩與中央合作試辦數位身分證。</p> <p>內政部也隨即發出新聞稿表示，數位身分證會經過充分測試後，才會開始小規模試辦，將會和新竹市政府持續溝通。未來小規模試辦將以民眾自願申請為主，試辦場域也會做好資安檢測，試辦期間也會舉辦賞金獵人競賽。</p> <p>對於試辦、換發時間生變，內政部並不願意說明，僅表示將依照行政院指示辦理。</p> <p>行政院長蘇貞昌日前在立法院接受質詢時指出，全球已有100多個國家使用數位身分證，為消除大眾的資安疑慮，會先通過試辦，在試辦期間邀請各界能否攻破，並不會強行一定要在明年7月全國換發，只有消除大家的疑慮後才會辦理。蘇貞昌並當面向立委強調，只有確定安全了才會全國換發。</p> <p>政府目前積極的透過各種方式消除外界的疑慮，例如本周一數位政委唐鳳和內政部長徐國勇首合聯手，以直播的方式對外說明數位身分證，針對晶片功能、隱私、安全性對外說明。</p> </div></div></div>
2020/12/25 18:17作者蘇文彬https://www.ithome.com.tw/news/141885
北韓駭客集團Lazarus入侵衛生機關與COVID-19疫苗開發公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在日前傳出<a href="https://www.ithome.com.tw/news/141462" target="_blank">駭客針對全球疫苗的冷鏈供應鏈展開網釣攻擊</a>，以及負責審核COVID-19疫苗的<a href="https://www.ithome.com.tw/news/141605" target="_blank">歐洲藥品管理局（European Medicines Agency，EMA）遭到駭客入侵</a>之後，俄羅斯資安業者<a href="https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/" target="_blank">卡巴斯基（Kaspersky）本周點名北韓駭客集團Lazarus在今年接連入侵了一家疫苗開發公司，以及一個國家衛生機關</a>。</p> <p>根據卡巴斯基的分析，Lazarus是在今年9月25日於某家專門開發COVID-19疫苗的製藥公司部署了Bookcode惡意程式，雖然卡巴斯基並未公布該製藥公司的名稱，但說該公司正在開發COVID-19疫苗，而且已被批准可生產及分配疫苗。</p> <p>目前美國疾病管制與預防中心（CDC）批准與推薦使用的兩款COVID-19疫苗，為輝瑞及BioNTech共同打造的BNT162b2 （Comirnaty），以及由Moderna所開發的mRNA1273。至於歐洲藥品管理局目前則只推薦Comirnaty。</p> <p>研究人員表示，他們在這家製藥公司的伺服器上發現了Bookcode惡意程式叢集，它會蒐集受害系統及網路上的資料，進行橫向移動，亦於伺服器上建立了後門，以接收來自命令暨控制（C&C）伺服器的指令，分析後發現它連至4個C&C伺服器，這4個伺服器是被危害的，且皆位於南韓。</p> <p>另一次鎖定國家衛生機構的攻擊則是發生在10月27日，駭客入侵了該機構的多個Windows伺服器，同樣在這些伺服器上植入了惡意程式叢集，但這次所使用的惡意程式為wAgent，專門用來蒐集受害者環境中的資訊。</p> <p>研究人員並不確定駭客進駐被駭系統的手法，也許是透過網釣郵件或是供應鏈攻擊，此外，雖然這兩次攻擊使用了不同的惡意程式，但卡巴斯基認為它們皆源自於Lazarus。因為為Lazarus先前也曾利用wAgent來攻擊全球的加密貨幣產業，而Bookcode則是之前Lazarus曾使用惡意程式Manuscrypt的變種，此外，在成功進駐受害者系統之後，駭客用來蒐集資訊的手法都一樣。</p> <p>不管Lazarus這波行動的攻擊動機為何，卡巴斯基呼籲所有進行疫苗研究或危機處理的機構都應該更加謹慎地防範網路攻擊。</p> </div></div></div>
2020/12/25 14:20作者陳曉莉https://www.ithome.com.tw/news/141880
英國連鎖整型外科The Hospital Group遭勒索軟體攻擊，病患照片外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-55439190" target="_blank">BBC</a>與<a href="https://www.databreaches.net/uk-transform-hospital-group-falls-prey-to-ransomware-attack/" target="_blank">DataBreaches.net</a>於本周報導，REvil勒索軟體駭客在暗網中宣稱，已駭進英國連鎖整型外科The Hospital Group，而且取得了多達600GB的資料，從機密文件、客戶個人資料到術前/術後照片等，而且準備要在下周公布第一批資料。</p> <p>The Hospital Group號稱為英國首屈一指的減肥及整型醫院，在當地有11家診所，提供從臉部到身材的整型服務，還有許多名人替該醫院背書。</p> <p>REvil駭客集團說明自己取得了許多該院的機密文件及檔案，包括一些看起來不是很賞心悅目的照片，DataBreaches.net則判斷駭客的入侵時間為12月6日。</p> <p>至於The Hospital Group則向媒體發表了聲明，證實該公司的IT系統遭到駭客入侵，病人的金融卡資訊並未外洩，但有些病人資料則被存取，該院已通知所有受到影響的病患，整起意外仍在調查中，且已通知執法機關。The Hospital Group並未說明遭到駭客存取的資料有哪些，也未公布駭客所提出的贖金規模。</p> </div></div></div>
2020/12/25 13:00作者陳曉莉https://www.ithome.com.tw/news/141878
Firefox 85也加入快取分割防止網站追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼蘋果及Google後，預計明年1月釋出的Firefox 85將加入快取分割（cache partitioning）功能，以防止網站追蹤。</p> <p>這項功能是根據<a href="https://github.com/privacycg/storage-partitioning" target="_blank">W3C正在制訂標準的客戶端儲存分割技術實作</a>。這是為了防止網站利用電腦瀏覽器快取內的cookie、圖檔或其他內容來追蹤用戶上網足跡。</p> <p>傳統瀏覽器設計中，使用者造訪某個合法網站後，將不同資源，像是圖檔、字型、版型設定等下載到快取中，以便下次再到該網站時可以更快速。但是其他網站也可以利用暗中下載合法網站的某個元件，例如.jpg圖檔，再利用JavaScript偵測.jpg檔渲染（render）的時間。由於該檔案已儲存在快取中，渲染速度自然很快，可能不到5毫秒（如果未快取的網站圖檔，時間就要更長），這就讓另一網站知道用戶曾經造訪過該網站。</p> <p>而在快取分割設計下，每個網頁渲染所需的資源，都必須從所屬網站伺服器下載到瀏覽器快取中。這雖然意謂網頁載入可能要花更久時間，但也防止了跨網站追蹤行為。</p> <p>Mozilla預定從Firefox 85實作這項功能，<a href="https://wiki.mozilla.org/Release_Management/Calendar" target="_blank">正式版本預計於明年1月26日釋出</a>。</p> <p>在此之前，今年10月釋出的Chrome 86也加入了瀏覽器快取分割（partitioned browser cache）功能，而且還意外<a href="https://www.ithome.com.tw/news/141497" target="_blank">造成Google字型顯示問題</a>。</p> <p>蘋果Safari已在2013年就採用快取分割。和Chrome同為Chromium核心的瀏覽器都會加入這功能，像是微軟的Chromium Edge、Opera、Brave、Vivaldi等，預料也可能很快就會實作同樣防護。</p> <p>另外，Mozilla也宣布，<a href="https://support.mozilla.org/en-US/kb/end-support-adobe-flash" target="_blank">Firefox 85也將是首個不再支援Adobe Flash的Firefox版本</a>。</p> </div></div></div>
2020/12/25 13:15作者林妍溱https://www.ithome.com.tw/news/141879
思科收購網路事件分析新創公司強化應用監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/news/349511" target="_blank">思科本周宣布收購提供事件與log分析產品的新創公司Dashbase</a>，以整合到其應用監控平臺AppDynamics中。</p> <p>總部位於加州奧羅奧圖（Palo Alto）市的Dashbase，其產品允許企業從雲端和傳統環境下蒐集各種不同通訊工具，包括網路影音、文字訊息，以及應用程式log於單一系統，並提供視覺化介面供管理者一覽事件流程及查詢工具，便於獨立出問題根源事件、加速問題排除。</p> <p>Dashbase公司成員及技術將整合到思科的應用效能管理平臺AppDynamics中，以簡化問題調查，協助技術支援、營運管理及工程部門，並讓企業得以整合跨不同科技、使用者和業務領域的資料。</p> <p><a href="https://www.ithome.com.tw/news/111552" target="_blank">思科是在2017年買下雲端應用監控管理平臺AppDynamics</a>。</p> </div></div></div>
2020/12/25 12:10作者林妍溱https://www.ithome.com.tw/news/141875
GoDaddy以假期獎金網釣郵件來測試員工，招非議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國亞歷桑那州的地方媒體<a href="https://coppercourier.com/story/godaddy-employees-holiday-bonus-secruity-test/" target="_blank">The Copper Courier</a>與<a href="https://www.12news.com/article/news/godaddyunderfireforfakebonusemail/75-d6ab6d6e-e8bb-4269-a7ad-6d08bbc35ff2" target="_blank">KPNX</a>近日報導，網域名稱註冊商暨代管服務業者GoDaddy繼先前通知員工今年沒有假期獎金之後，又於14日寄出了網釣郵件來測試員工，郵件中宣稱GoDaddy要發出650美元的一次性獎金予每位員工，但要求員工限期填入個人資料，在全球7,000名員工中，約莫有500名填寫了資料而被逮到，被The Verge評為今年最邪惡的企業郵件。</p> <p>有多名員工向媒體提供了GoDaddy發出的網釣郵件，該網釣郵件的寄件人為Happyholiday[@]Godaddy.com，郵件主旨為2020 Holiday Party，郵件內容寫著：「雖然我們無法一同慶祝這個假期聚會，但為了表達對員工的感謝，將發出每人650美元的一次性假期獎金，且為了確保可以在假期前收到獎金，得於18日以前選擇工作所在地，並填入個人資料。」</p> <p>然而，這卻是封GoDaddy用來測試員工的網釣郵件，約莫有500名員工上當，而這些員工在幾天後就收到GoDaddy的通知，表示他們沒有通過最近的網釣郵件測試，必須重新接受「社交工程安全意識」訓練。</p> <p>有不少資安事件都是藉由網釣郵件作為跳板，在取得員工的憑證之後入侵企業網路，<a href="https://www.ithome.com.tw/news/141258" target="_blank">GoDaddy亦曾因此而受害</a>，造成2.8萬名客戶資料外洩，也有不少資安專家認同企業應該要對內部員工進行網釣測試。</p> <p>創辦Data Doctors資料復原服務的Ken Colburn向KPNX提出了他的看法，他說，測試員工對網釣郵件的反應是一項重要任務，然而，以不讓員工感到不安的方式進行測試也同等重要。</p> <p>外界則批評GoDaddy在疫情蔓延且聖誕節將至的時候，發出這樣的網釣郵件太過殘酷，而且員工以為可以領到獎金，最後不但空歡喜一場還得重新參加培訓。</p> </div></div></div>
2020/12/25 12:20作者陳曉莉https://www.ithome.com.tw/news/141876
Apple Watch ECG 2.0加入量測更危急的心律不整偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141580" target="_blank">蘋果的心電圖（ECG）App本月正式在臺灣開通</a>，這項App另一項心律不整功能「心房顫動（AFiB）偵測」，也在今年稍早獲得美國主管機關核准。</p> <p><a href="https://www.accessdata.fda.gov/scripts/cdrh/cfdocs/cfpmn/pmn.cfm?ID=K201525" target="_blank">這項功能是整合在ECG App 2.0中</a>，並於今年秋天獲得美國食品藥物管理署（FDA）核准。<a href="https://support.Apple.com/en-us/HT208955" target="_blank">本月中更新的蘋果官網說明</a>，ECG App現在可透過Apple Watch的心率感應器量測及紀錄用戶的心率和節律，該App會根據心率判斷用戶可能的心房顫動（AFib）情形，一旦偵測到可能症狀即發出警示。這也是<a href="https://www.ithome.com.tw/news/127570" target="_blank">蘋果自二年前取得第一張創新低風險的醫療裝置的FDA De Novo許可</a>後，再一次取得官方認證。</p> <p>心房顫動（AFib）是心律不整的一種類型，一旦發生可能導致中風或致命。這也是何以在現代已開發國家公共場所配置AED的原因，原因即在透過電擊除顫解除心房顫動。</p> <p><a href="https://www.accessdata.fda.gov/cdrh_docs/pdf20/K201525.pdf" target="_blank">根據美國官方文件</a>，ECG App 2.0擴增可分類的心率範圍，加入新的分類結果（即AFib），以及演算法的更新。而這些變動除了反映在Apple Watch ECG App 外，也會反映在iPhone Heath App上。第二代ECG App現可量測過高、過低心率、竇性心律及AFib。當偵測到用戶心率來到每分鐘100到150下時，ECG App會判定為AFib。</p> <p>不過如果使用者只有早期版Apple Watch，就享受不到這項功能。蘋果指出，這項功能僅支援第4代以上的Apple Watch。</p> <p>臺灣本月中開通的ECG App並未包含心房顫動偵測功能。</p> </div></div></div>
2020/12/25 12:40作者林妍溱https://www.ithome.com.tw/news/141877
Cloud周報第91期：德意志銀行將把部分核心系統搬遷上GCP平臺，提升產品開發效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/12/03～2020/12/23）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德意志銀行 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 核心系統 </span></strong> </p> <p><span style="font-size: 22px;"><strong>德意志銀行決定</strong></span><strong style="font-size: 22px;">搬遷</strong><strong style="font-size: 22px;">大部份資料上GCP平臺，並與Google開發新產品</strong></p> <p>德意志銀行近日宣布，將把銀行核心系統的部分內容，搬上GCP平臺，來推動資訊系統的現代化工程。德意志銀行資訊長Bernd Leukert表示，IT核心應用程式也將是上雲工程的一環，他們將自行保存和管理解密自家上傳雲端之資料的專屬金鑰。不過，他補充，仍將遵循法規和資料隱私保護的限制，來決定搬遷哪些系統上雲。除了要把大部分資料搬遷到公雲伺服器上，德意志銀行還將與Google共同開發新產品，像是以按使用量計費模式打造的新借貸產品，還有，針對零售業客戶需求建立行動應用，供他們查看各項金融產品。德意志銀行表示，轉向雲端環境後，將提高自身彈性，並能更快地向市場推出新功能。<a href=" https://www.db.com/news/detail/20201204-deutsche-bank-and-google-cloud-sign-pioneering-cloud-and-innovation-partnership">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資料中心 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟在研發Arm架構自製處理器，要用於Azure雲端資料中心</strong></span></p> <p>最近微軟也傳出正在研發Arm架構處理器，未來將用於Azure雲端資料中心的伺服器。2017年時，微軟就曾宣布會與高通、Cavium等多家Arm供應商合作，嘗試在Windows Server上執行Arm處理器，來評估Azure服務執行於Arm晶片的狀況，不過，當時僅限內部資料中心使用該處理器。如今，眼看競爭對手AWS早在一年前，就推出採Arm架構的自製Graviton2處理器，並表示與英特爾處理器相比，自行客製處理器具成本和性能優勢，微軟似乎也要效法該策略，發展自製Arm架構伺服器處理器。微軟雖沒有證實這項消息，不過，微軟發言人Frank Shaw在一紙聲明中表示，因矽是科技的基礎，他們將繼續在設計、製造、工具等晶片領域，投資自身的能力，同時促進和加強與眾多晶片供應商的合作夥伴關係。<a href=" https://www.bloomberg.com/news/articles/2020-12-18/microsoft-is-designing-its-own-chips-for-servers-surface-pcs">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 身分驗證系統 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google多項服務全球中斷約50分鐘，主因是身分驗證服務容量不足</strong></strong></p> <p>Google多項服務於12月14日晚上7點47分，發生故障事件，包含GCP平臺服務、Google Workspace服務、Youtube等，都受到影響。Google雖在服務中斷不到一小時內，即恢復各項服務，但此次受影響的範圍並非僅限單一國家或地區，而是波及全球各地。事發後，Google發布了調查報告，來說明事件的主因，是因其自動配額管理系統降低了中央身分驗證管理系統的容量，造成需要使用者登入的服務出現錯誤。因此，此次中斷的服務除了GCP平臺的Cloud Console、Cloud Storage、BigQuery等服務外，還有Google Workspace下的Gmail、行事曆、雲端硬碟等服務，再加上YouTube、Google Play、Google Maps等服務。Google表示，後續將進行徹底的檢查，以確保未來不再發生同樣的狀況。<a href=" https://status.cloud.google.com/incident/zall/20013">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料倉儲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出資料分析服務Azure Synapse Analytics，串連數個資料分析系統</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(29).png" style="width: 600px; height: 340px;" /></strong></strong></p> <p>微軟近期正式推出Azure Synapse Analytics服務，整合多個資料分析系統，以及Power BI、AI分析工具，來連接並簡化多個資料源。微軟表示，包括自身在內的各軟體廠商都推出了資料分析產品，但，都需具專業技術的工程人員才會使用，且無法相互串連，造成企業採購、人才上的浪費及重工。Azure Synapse Analytics服務結合多家資料倉儲業者，包含Databricks、Informatica、Talend、Attunity等的資料分析工具，來打破資料孤島的界線，讓企業更容易蒐集、分析異質資料源，整合多種結構及非結構化資料源、資料倉儲和大數據分析系統，並利用標準的SQL指令，就能查詢資料。</p> <p>新服務也結合微軟自家Power BI及Azure機器學習等分析工具，以加速提供AI資料分析。微軟表示，Azure Synapse發表至今一年來，執行PB級工作負載的Azure客戶數量增加了五倍。其中，聯邦快遞利用該服務來即時分析，每天運送的1,600萬個包裹經數十次掃描產生的大量物流資訊料，以管理、追蹤存貨，並進而提供客戶貨況的分析洞悉，用以調整供應鏈。<a href=" https://azure.microsoft.com/en-us/blog/shape-your-future-with-data-and-analytics/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 瀏覽器 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端資源 </span></strong></p> <p><strong style="font-size: 22px;">AWS打造瀏覽器環境CloudShell，供開發者用命令列存取AWS資源</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(22).png" style="width: 600px; height: 390px;" /></strong></p> <p>繼微軟和Google，AWS近日終於推出了CloudShell服務，讓開發者可直接從瀏覽器，利用命令列存取雲端資源和工具。CloudShell提供了一個全託管的Linux 2環境，並預先安裝了常見的AWS命令列介面，以及用於程式語言Python和Node.js的Runtime和AWS SDK。通過新服務，開發人員可以存取Linux控制臺，來快速執行腳本。當企業啟動新的CloudShell段落時，服務會自動對其進行預先配置，使其具有與AWS控制臺中相同的API權限。如此，企業可避免在不同測試和生產環境中，管理多個配置文件或AWS憑證，在啟動新的CloudShell段落上，也會更加容易。企業可免費使用新服務，但需支付用來建置和執行應用程式的其他AWS資源。新服務現已在北維吉尼亞州、愛爾蘭、東京等AWS區域提供。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-cloudshell-command-line-access-to-aws-resources/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 政府單位 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 高機密資料 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">微軟鎖定公部門高機密資料上雲需求，推出新一項政府雲服務</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(34).png" style="width: 600px; height: 338px;" /></span></strong></strong></p> <p>微軟本周公布新一項政府雲服務Azure Government Top Secret，提供政府單位存放列為最高機密的資訊。這項新服務是由微軟和美國政府合作開發，在功能上與商用版Azure雲，以及Azure Government、Azure Government Secret具備相同能力，但是從安全標準來看，新服務更在其他雲服務之上。微軟企業副總裁Tom Keane表示，該公司剛剛完成Azure Government Top Secret服務區域的建置。</p> <p>另外，微軟也為Azure Government Secret加入新的開發、安全管理功能。開發功能包括Azure Kubernetes Service及Azure Container Instances，提供開發人員部署和管理容器應用，而安全管理功能則新增AI安全分析服務Azure Sentinel及混合雲資訊安全中心Azure Security Center。當前使用Azure Government Secret的用戶包含了美國的國防部、執法機關及其他政府單位。</p> <p>至於政府雲Azure Government，微軟也宣布加入高可用性功能。這項功能透過備援及服務的邏輯隔離，可防止重要服務及工作任務斷線。微軟10月也為Azure Government加入Windows虛擬桌面，並獲得美國聯邦風險與授權管理計畫高等級認證，以支援政府單位人員在家上班<a href=" https://azure.microsoft.com/en-us/blog/the-broadest-range-of-cloud-innovation-across-us-government-data-classifications/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工業現場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習服務 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">AWS推出工業AI解決方案Amazon Monitron，可監控設備狀態預測故障</span></strong></strong></p> <p>AWS推出AI垂直產業應用方案Monitron，供企業透過感測器收集產線設備的運作數據，監控設備狀況，並使用機器學習分析數據，以預測設備需進行保養、維修的時間點，減少意外停機情況的發生。這項新解決方案不僅提供了ML服務，還提供了硬體設備，包含感測器和閘道器，以及可供企業即時監控設備狀況的手機App。</p> <p>Monitron專用感測器可以每小時偵測一次設備的溫度和震動數據，再由藍芽傳送至專用閘道器中彙整，下一步，閘道器會透過Wi-Fi將整批數據上傳至AWS，接著，再以機器學習模型分析數據。一旦監測到設備出現異常運轉狀態時，App會發送警報通知，警告企業技術人員。一臺閘道器最多可連結20臺感測器，最多可以與感測器間相距30公尺，而感測器可監控的設備包含了，馬達、空壓機、風扇、軸承等。GE、樂器製造商Fender等企業已開始採用。<a href="https://aws.amazon.com/tw/blogs/aws/amazon-monitron-a-simple-cost-effective-service-enabling-predictive-maintenance/">（詳全文）</a></p> <p>圖片來源／德意志銀行、AWS、微軟</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. Google找來高盛集團資安長擔任雲端部門首位資安長，負責Google雲內部安全及雲端搬遷防禦<a href=" https://www.wsj.com/articles/google-hires-goldman-sachs-veteran-to-lead-cloud-security-11607682604">（詳全文）</a></p> <p>2. AWS發布地圖與地理位置服務Amazon Location，供開發者在網頁及行動應用加入地圖及位置功能<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-location-add-maps-and-location-awareness-to-your-applications/">（詳全文）</a></p> <p>3. Google宣布與30多家獨立軟體供應商合作，將在GCP平臺上新增逾200項邊緣應用<a href=" https://cloud.google.com/blog/topics/anthos/anthos-for-telecom-puts-google-cloud-partners-apps-at-the-edge">（詳全文）</a></p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/25 09:53作者黃郁芸https://www.ithome.com.tw/news/141871
Citrix ADC網路閘道遭遇DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Citrix 應用遞送及負載平衡設備NetScaler ADC從上周起，遭到不明人士以DTLS流量發動分散式阻斷攻擊，影響使用這系列設備的企業客戶。Citrix表示攻擊事件和已知漏洞無關。</p> <p><a href="https://twitter.com/endi24/status/1341105515397607425" target="_blank">Citrix網管人員指出</a>，上周末起，偵測到全球有針對Citrix NetScaler閘道設備的UDP:443傳輸埠發動DDoS放大（DDoS amplify）攻擊，多臺Citrix ADC VPX設備已經來到流量滿載上限。<a href="https://twitter.com/msandbu/status/1341157140828983301/photo/1" target="_blank">多位網管人員也陸續證實同樣狀況</a>。<a href="https://support.citrix.com/article/CTX289674" target="_blank">Citrix官方則在昨（24）日證實Citrix NetScaler ADC遭到攻擊</a>。</p> <p>根據Citrix安全公告指出，駭客（或機器人程式）發出大量資料包傳輸層安全（Datagram Transport Layer Security，DTLS）協定的網路流量傳輸，對NetScaler應用程式遞送（ADC）閘道進行攻擊。DTLS主要用於確保流量傳輸層的安全，防止竊聽或內容竄改。這波攻擊可能導致NetScaler ADC對外頻寬耗竭，而對一些原本頻寬就不大的連線，影響更為顯著。</p> <p>Citrix正在進行調查，但該公司表示，目前攻擊僅影響全球「一小部份」客戶，而且本事件也和任何已知Citrix產品漏洞無關。該公司安全小組判斷問題出在Citrix軟體一項功能方面的臭蟲，影響啟動EDT（ Enlightened Data Transport UDP Protocol）協定的所有ADC產品。</p> <p>目前Citrix正在製作功能更新，預計明年1月21日釋出。在此之前，該公司建議企業關閉DTLS以避免受害。</p> <p>Citrix ADC產品是網路攻擊的常見目標。今年10月美國國安局公布<a href="https://www.ithome.com.tw/news/140646" target="_blank">中國駭客積極開採的25項漏洞</a>，Citrix ADC的CVE-2019-19781也名列其中。</p> </div></div></div>
2020/12/25 10:00作者林妍溱https://www.ithome.com.tw/news/141873
Container周報第134期：Line臺灣K8s導入經驗首度大公開，導入超過20個專案部署50個K8s叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>11/25~12/25 精選容器新聞</strong></p> <h3><strong><span style="color:#0000FF;">#K8s #Line臺灣 #VKS</span><br /><span style="color:#FF8C00;">Line臺灣K8s導入經驗首度大公開，導入超過20個專案用了50個K8s叢集</span></strong></h3> <p>不同於先前完全線上進行的日本開發者活動，Line臺灣在年底仍舊可以舉辦實體開發者大會，在開場演講中，Line臺灣技術長陳鴻嘉表示，後疫情時代的新常態，帶來的挑戰是開發團隊需要更快速的開發速度，而且這些新服務要有承載巨大流量和瞬間爆量的能力，甚至像Line Travel服務，隨著國旅需求浮現，光是從2020年6月到9月，流量就暴增了24倍多。過去1年來，Line臺灣開發團隊正是採用容器技術和K8s來因應新常態下的需求爆量挑戰。</p> <p>原本Line總部就有一套以虛擬化技術為主的IaaS雲端基礎設施服務Verda，可以讓開發團隊自助申請需要的部署資源，另外還有一套提供給外部合作夥伴使用的平臺。但是，陳鴻嘉坦言，自助式IaaS後來出現了兩個挑戰，使用效率問題和維運問題。</p> <p>原來，大部分團隊為了應付可能的流量高峰，例如過年過節可預期傳訊需求的爆量，這些服務的團隊會事先申請了一堆資源來備用，「如果沒用到，這就浪費了VM資源。」陳鴻嘉表示。</p> <p>再者，遇到實體機器維修，需要安排新的VM來轉移服務，服務維運團隊還是得花上不少時間來重新部署，甚至遇到臨時故障的處理更是困難。「需要更即時性的基礎架構調度平臺，可以把應用的程式碼和相依性封裝起來，任意部署到不同環境中。」陳鴻嘉點出擁抱容器最大的考量，這也是許多企業轉而採用容器來取代VM的原因。</p> <p>所以，Line總部開始在Verda平臺上，開發一套K8s平臺來提供一套Veda K8s Services（VKS）容器服務。採用K8s主要有3個考量，第一個原因是K8s的自由擴充彈性，也可以把自己原有的運算資源引進到K8s環境中，其次是易用性，因為K8s已有很多生態系、工具和論壇，而最後一項理由是維運成本較低，因為遇到問題，活躍的社群可以很快幫忙解決問題。</p> <p>而Line臺灣在VKS上線前，為了解決人力資源調度問題，也開始導入容器化服務，自行在臺灣本地建置了一套K8叢集，第一個導入的服務就是2019年中上線的Line Spot熱點服務。陳鴻嘉當時設定了兩個目標，要透過K8s容器化服務，在新人到任後，半小時就可以部署好開發環境，讓新人立刻加入開發工作，不用像過去得花2週準備環境，第二個目標是，為了因應流量高峰，每一個容器化的服務都要具備自動擴充功能。第一個專案導入K8s嚐到好處後，Line臺灣開始推廣到其他專案。</p> <p>隨著Line總部的VKS平臺，在去年年底開發完成後，Line臺灣也決定把本地容器化開發專案，也轉移到總部VKS上，就不需要再自行維護底層K8s叢集。從今年第二季時開始進行轉移K8s專案，轉移速度很快，大部分的困難都是搬上新容器環境後所遇到的問題。Line臺灣還成立了一個DevOps專案小組，就由Line Spot團隊工程師擔任組長，來協助更多其他專案將系統容器化，再搬上VKS環境上部署。</p> <p>越來越多應用搬上容器環境後，不同專案在軟體架構上開始遇到類似的問題，不是原有應用程式開發團隊容易解決的問題，陳鴻嘉表示，這就需要專職的維運團隊，所以，今年第三季，在臺灣成立了SRE團隊，打造了共用的工具和維運管理作法，減少各團隊的部署容器化應用的時間，也加快開發和交付服務的速度。後來，這個經驗豐富的臺灣SRE團隊，更加入總部VKS維運問題的討論中。</p> <p>不過，目前Line臺灣有20個專案部署在VKS上，包括了Line購物、Line音樂、Line旅遊、Line熱點、Line Today、Line訊息查證服務等，超過130個App設定檔，使用了50多個叢集。應用服務搬上VKS之後，陳鴻嘉表示，傳統應用程式的部署時間需要花上1小時，現在縮短到15分鐘，若是雲端原生應用，原本要6分鐘部署時間，現在可以縮短到只要20秒。不過，陳鴻嘉表示，各專案團隊仍使用自己專用的叢集，Line總部也沒有好的解法，未來希望能找出共用K8s平臺的作法，才不會浪費資源。 </p> <h3><span style="color:#0000FF;"><strong>#Windows容器 #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽OpenShift開始支援Windows容器了</strong></span></h3> <p>最近紅帽宣布，自家K8s管理平臺OpenShift，也可以開始執行和管理Windows容器了，成了另一個可以通吃Linux容器和Windows容器的管理平臺，可以用來執行.NET Core應用或.NET Framework的應用。為了啟用Windows容器，OpenShift還需要透過一個由微軟和紅帽共同維護的配置維運器WMCO，才能在OpenShift控制臺內管理Windows容器，使用者也可以在混合雲或跨多朵公有雲環境上，使用OpenShift來執行Windows容器，包括AWS、Azure、GCP、IBM Cloud等，未來也會支援VMware vSphre，不過，紅帽還未公布確切的支援時間。</p> <h3><span style="color:#0000FF;"><strong>#AWS #容器軟體 #本地部署</strong></span><br /><span style="color:#FF8C00;"><strong>AWS將ECS和EKS兩大雲端容器服務打包成軟體，要搶攻企業內部機房</strong></span></h3> <p>在今年AWS年度大會上，最搶眼的重量級產品發表就是ECS Anywhere和EKS Anywhere。這兩項都是軟體產品，前者是將雲端AWS容器代管服務ECS的能力，延伸到企業內部機房，可在斷線時自行運作，可以讓企業用單一的雲端ECS管理介面，來管理各種可執行標準Docker映像檔的ECS容器任務環境，包括了Windows、Mac、Linux環境，甚至支援樹莓派OS。</p> <p>而第二項產品EKS Anywhere則更像是一款K8s管理平臺軟體，是將AWS雲端EKS服務，整套打包成一個商業軟體版本，可以直部署到企業內部機房中運作，完全不需要連線到AWS也能獨立運作。EKS Anywhere就像是紅帽的OpenShift或是Google的GKE on-prem一樣，可以部署在企業內部機房，是一個可用來建置自家K8s叢集的軟體。AWS還釋出了EKS Anywhere所用的K8s版本EKS Distro程式碼，這是一個K8s上游版本，任何AWS自己的修正，也會貢獻到開源K8s社群中。另外AWS還發布了EKS add-ons外掛功能及可串接第三方工具的整合型儀表板功能。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/ECS-Anywhre-%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.jpg" /><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/EKS-Anywhere%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.jpg" /></p> <h3><strong><span style="color:#0000FF;">#Nomad #大規模部署</span><br /><span style="color:#FF8C00;">22分鐘能調度200萬個容器，容器調度工具HashiCorp Nomad正式釋出1.0</span></strong></h3> <p>HashiCorp旗下打著替代K8s為號召的容器調度平臺Nomad正式推出了1.0版，在企業版現在能夠動態調整應用程式的大小，該功能可監控Nomad工作，並且追蹤資源使用，分析歷史資料提供建議，將應用程式調整至可高效率使用資源的狀態。該功能讓企業能以智慧且無中斷的方法，大規模最佳化應用程式資源使用，不需要使用者人工介入反覆試錯。官方實測，22分鐘就可以跨10個AWS地區，在6,000臺主機上調度200萬個容器，相當於每秒要部署1,500個容器的速度。另外也有提供開源版本，能支援命名空間，讓工作與相關物件可以彼此分割，或是與其他用戶分割，以實現多租戶叢集的概念，這是原本只有企業版才有的功能。Nomad目前最大可擴充的節點數超過了10,000個節點。</p> <h3><span style="color:#0000FF;"><strong>#微服務管理 #無伺服器應用</strong></span><br /><span style="color:#FF8C00;"><strong>AWS發表企業架構管理新服務Proton，可以通管容器應用和無伺服器應用</strong></span></h3> <p>AWS日前發表了一個瞄準微服務管理需求的企業架構管理新服務Proton，能夠自動化管理無伺服器和容器應用程式，以簡化基礎設施配置以及程式碼部署的工作，進而簡化微服務的管理工作，基礎設施團隊可以定義標準模板，讓其他開發者使用模板部署應用程式，基礎設施團隊只要透過管理模板，就能對執行應用程式的基礎設施，進行更新或是維護等操作。</p> <h3><span style="color:#0000FF;"><strong>#紅帽 #CentOS</strong></span><br /><span style="color:#FF8C00;"><strong>不會推任何新版，紅帽決定棄守不再維護CentOS Linux</strong></span></h3> <p>常被視為免費版RHEL的CentOS Linux，將結束官方支援和維護。紅帽宣布，要將把對CentOS的投資從CentOS Linux完全轉移到CentOS Stream，預計於明年12月31日終止對CentOS Linux 8的支援。根據紅帽及CentOS的規畫，對CentOS Linux 8的支援應該要到2029年的5月才截止，不過紅帽顯然提早結束了CentOS Linux 8的生命周期，而且宣稱不會再有CentOS Linux 9。</p> <h3><strong><span style="color:#0000FF;">#K8s改版 #Docker</span><br /><span style="color:#FF8C00;">年終最後一更Kubernetes釋出1.20大更新，但棄用Docker引擎惹爭論</span></strong></h3> <p>這次發布的K8s 1.20版，是今年版本中，新功能最多的一版。包括進入穩定階段的磁碟區快照操作（Volume Snapshot Operations）以及程序ID（PID）限制功能，而進入Beta階段的功能，則有Kubectl Debug與API優先與公平性（API Priority and Fairness，APF）功能等。Kubernetes的目標，就是要在分散式應用程式，以及底層叢集中間，建立一個抽象層，讓應用程式可以簡單地在各種叢集上運作。而磁碟區快照操作便是達成此一目標的其中一項功能，讓用戶可以在任何Kubernetes環境，不須顧慮底層儲存，就能夠以可移植的方式操作磁碟區備份。</p> <p>另外一項引起話題討論的就是，在1.20版中，宣布未來將棄用Docker引擎，目前最快要等到2021年下半年的1.23版才會實施，也可能在更晚的版本。K8s官方還特別設立了一個<a href="https://kubernetes.io/blog/2020/12/02/dont-panic-kubernetes-and-docker/">棄用FAQ</a>來澄清，是因為Docker引擎沒有支援OCI標準，才決定棄用。但是，開發者慣用的Docker映像檔格式則已經是業界標準，也會繼續支援、可用，對開發者來說，完全不受影響，但對於維運或管理者而言，得改用其他符合OCI標準的執行環境，例如containerd或CRI-O。</p> <p>責任編輯：王宏仁</p> <p><span style="color:#0000FF;"><strong>更多新聞</strong></span></p> <ul><li>Docker Desktop 3.0.0開始支援漸增更新</li> <li>GitHub.com上所有Git操作將要求權杖身份驗證</li> <li>紅帽推出IT自動化工具Ansible Builder以加速執行環境創建</li> <li>Amazon EMR現可部署到EKS上，提高資源使用以及執行效率</li> </ul><p> </p> </div></div></div>
2020/12/25 09:29作者王宏仁https://www.ithome.com.tw/news/141870
Apache Kafka 2.7.0發布，加速移除分散式系統協調服務Zookeeper
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式發布與訂閱系統Apache Kafka社群，發布了<a href="https://blogs.apache.org/kafka/entry/what-s-new-in-apache4">2.7.0</a>這個遲來的版本，該版本的幾個重點更新，包括持續將Apache Kafka中的ZooKeeper替換掉，加入了新的內部代理API，並且增加新的Core Raft共識演算法的實作，現在Apache Kafka中具有單獨包含核心共識協定的Core Raft模組。另外，分層儲存的工作也持續進行中，以提供無限擴展和更快達到重新平衡的能力。</p> <p>Zookeeper原本是在Apache Kafka中，扮演協調代理的角色，所有代理伺服器啟動時，都會連接到Zookeeper進行註冊，當代理狀態發生變化時，Zookeeper便會儲存這些資料，Kafka的代理會透過Zookeeper與其他代理溝通進行同步，也就是說Kafka沒有Zookeeper，也就無法順利運作。</p> <p>不過，Zookeeper並非Kafka的一部分，因此運作每一個Kafka叢集，都必須部署兩套系統，這產生了許多問題，包括造成多餘資源的耗費，包括更多網路、監控功能以及安全性等資源配置，而Kafka叢集規模增加，也就代表Zookeeper必須要跟著擴展，必須使用更多的快取，且Zookeeper作為外部的元資料儲存服務，當元資料越來越多，使得控制器載入時間越來越長，限制了Kafka叢集的規模擴展。</p> <p>因此在2019年的時候，Apache Kafka社群就開始移除Zookeeper的手術工作，要由Kafka本身提供元資料管理功能，而Apache Kafka 2.7.0總共有7個更新，與移除Zookeeper工作有關，包括了KIP-497新增內部代理API，來替換原本的內部同步副本（In-Sync Replica，ISR）。</p> <p>目前Kafka分區負責程式（Partition Leader）和ISR資訊，皆儲存在Zookeeper中，控制器與分區負責程式都可以更新此狀態，但由於任一方都可以更新狀態，也就存在共享資訊的機制，而這會使ISR的更新出現延遲，也就代表元資料請求可能會收到舊資訊。</p> <p>Apache Kafka 2.7.0加入了一個新的AlterIsr API，賦予控制器獨占能力，更新分區負責程式和ISR的狀態，新API的好處是讓元資料請求，總能獲得最新的狀態。官方提到，要刪除ZooKeeper，添加此API是重要的一步。</p> <p>另外，當Kafka Streams應用程式的來源主題被刪除時，Kafka Streams現在可以正確發出異常訊息。目前，當用戶刪除正在執行的Kafka Streams來源主題，則嵌入的消費客戶端會被正常關閉，這會觸發重新平衡，直到Kafka Streams應用程式所有StreamThreads正常退出，應用程式完全關閉，而這過程沒有機會回應錯誤。在Apache Kafka 2.7.0，當用戶從正在運作的串流應用程式，刪除來源主題，該應用程式將丟出MissingSourceTopicException，讓用戶可以做出反應。</p> <p>官方提到，因為Kafka叢集的規模日益增加，用戶需要在Kafka中儲存更多的資料，因此他們開始引入分層儲存的概念。Kafka的儲存現在分為本地端與遠端兩層，用戶可以將資料在本地暫存之後，丟到遠端進行較長期的儲存，如此，本地端儲存層留存資料的時間，將會從數天降到數小時，使用HDFS或S3等儲存系統的遠端層，就可以將資料留存數天甚至數月的時間。</p> </div></div></div>
2020/12/25 09:30作者李建興https://www.ithome.com.tw/news/141853
中國政府將針對阿里巴巴展開反壟斷調查，約談螞蟻集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府在本周發布了兩項消息，一是將針對阿里巴巴展開反壟斷調查，二是約談螞蟻集團，這兩家企業的創辦人都是馬雲。</p> <p>中國政府的兩項聲明都非常的簡短，<a href="http://www.samr.gov.cn/xw/zj/202012/t20201224_324638.html" target="_blank">中國市場監管總局表示</a>，該局根據舉報，將針對阿里巴巴集團實施「二選一」等涉嫌壟斷行為立案調查；而<a href="http://www.pbc.gov.cn/goutongjiaoliu/113456/113469/4151252/index.html" target="_blank">中國人民銀行等金融管理部門則宣布</a>，準備約談螞蟻集團，督促指導螞蟻集團依照市場化與法治化原則，落實金融監管、公平競爭，及保護消費者合法權益等要求，規範金融業務的經營與發展。之後再無其它細節。</p> <p><a href="https://www.ithome.com.tw/news/141041" target="_blank">中國市場監管總局曾在今年11月公布《關於平臺經濟領域的反壟斷指南》</a>，在既有的《反壟斷法》中，新增對各種新興平臺的規範，涵蓋購物平臺、金融平臺、QQ/微信等通訊平臺或訂餐平臺等。且該局在12月中旬時，就<a href="http://www.samr.gov.cn/xw/zj/202012/t20201214_324336.html" target="_blank">曾依據《反壟斷法》對阿里巴巴收購銀泰商業一案，祭出50萬元人民幣的罰款</a>。</p> <p>銀泰商業在中國主要經營百貨業與購物中心，阿里巴巴逐步取得了銀泰商業的控制權，遭罰的原因是未依法申報收購案。</p> <p>儘管有人揣測中國開刀的對象是馬雲，但在銀泰商業一案中，中國市場監管總局也同時處罰了騰訊子公司閱文的新麗傳媒收購案，以及丰巢網路收購中郵智遞，原因都是未申報，罰款亦皆為50萬元人民幣。不過，當局並不認為這3起案件會造成排除或限制市場競爭，只就未依法申報一事作出處分。</p> <p><a href="https://www.ft.com/content/bdcc073f-3b70-4411-92d7-ee36973a8b7a" target="_blank">中倫律師事務所反壟斷專家Scott Yu向金融時報指出</a>，這是中國第一起針對網路企業進行的反壟斷調查，在最糟的狀況下，阿里巴巴可能面臨10%年營收的罰款。<a href="https://www.wsj.com/articles/chinese-regulators-launch-antitrust-investigation-into-alibaba-11608772797?mod=djemalertNEWS" target="_blank">華爾街日報則引用中國首控集團執行長Peter Fuhrman的看法</a>，他認為中國選擇了事前預防，而非像美國一樣，等到事態嚴重了才善後，此外，中國政府也許亦擔心市場力量可能會演變成政治力量。</p> <p>至於<a href="https://www.ithome.com.tw/news/140917" target="_blank">在股票上市前夕被臨時喊停的螞蟻集團</a>，又即將受到約談，螞蟻集團則坦承已收到開會通知，將會認真準備並努力遵循所有的監管要求。</p> </div></div></div>
2020/12/25 09:30作者陳曉莉https://www.ithome.com.tw/news/141872
發動SolarWinds供應鏈攻擊的駭客不只1組！多家資安廠商發現新的後門程式Supernova
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定網管系統SolarWinds Orion的供應鏈攻擊事件，引起軒然大波，但在事發3天後（12月15日到18日），我們看到陸續有多家資安業者，包含<a href="https://www.guidepointsecurity.com/supernova-solarwinds-net-webshell-analysis/">GuidePoint</a>、<a href="https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/">微軟</a>、<a href="https://unit42.paloaltonetworks.com/solarstorm-supernova/">Palo Alto Networks</a>，以及<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/sunburst-supply-chain-attack-solarwinds">賽門鐵克</a>，他們表示攻擊的來源可能不只一個，因為，他們發現了另一個名為Supernova的後門程式。由於Supernova的手法，與先前<a href="https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html">FireEye於13日揭露的SunBurst</a>（或稱為Solarigate）後門程式行徑，可說是大不相同，因此他們研判，是另一個駭客組織發起的攻擊行動。</p> <p>有多家資安業者指出本次供應鏈攻擊的事故，有第2組駭客出手的情況，我們看到新聞網站<a href="https://www.zdnet.com/article/a-second-hacking-group-has-targeted-solarwinds-systems/">ZDNet</a>與<a href="https://www.bleepingcomputer.com/news/security/new-supernova-backdoor-found-in-solarwinds-cyberattack-analysis/">Bleeping Computer</a>，在21日率先報導此事。其中，Palo Alto的研究人員，針對Supernova揭露較為詳細的分析結果，並指出另一家資安業者GuidePoint揭露的資訊，與他們的大致相同。</p> <p>他們認為，該後門程式是針對SolarWinds Orion而來，這是偽冒成合法.NET程式庫（App_web_logoimagehandler.ashx.b6031896.dll）的木馬程式，而原本這隻程式庫的用途，是提供HTTP API，讓Orion主機收到指定的GIF圖片檔案時，回應其他的子系統。Palo Alto指出，駭客植入此DLL檔案的程式碼看似無直接危害，導致資安系統可能會輕易放行，甚至是用人工鑑識來調查，也可能會忽略。</p> <p>為何會看起來沒有問題？Palo Alto表示，因為Supernova的網頁殼層是在記憶體內（In-Memory）運作，其酬載（Payload）則是動態產生及執行，駭客這麼做的結果，就是在受害電腦裡的磁碟完全沒有留下執行檔案的痕跡，使得數位鑑識與事件回應的分析變得更加困難。</p> <p>而這個Supernova後門程式也不是直接執行。事實上，研究人員指出，駭客是藉由有效的.NET應用程式，以參數的方式來挾帶執行Supernova，利用這個後門程式在受害組織的SolarWinds Orion系統裡，來下載、編譯，以及執行惡意的PowerShell腳本。</p> <p>Palo Alto指出，相較於SunBurst，利用Supernova發動攻擊行動的樣貌尚不甚明朗，但他們認為並非是製作SunBurst的駭客出手，主要原因是Supernova不像SunBurst冒用合法簽章，再加上這2個後門程式的攻擊手法差異極大。而微軟的資安研究員Nick Carr，<a href="https://twitter.com/ItsReallyNick/status/1339530685548290051">17日於推特上首度提出這樣的看法</a>，而微軟後來也在部落格上，提出類似的觀點。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">This is excellent analysis of a webshell!<br /> However, SUPERNOVA & COSMICGALE are unrelated to this intrusion campaign.<br /> You should definitely investigate them separately bc they are interesting – but don’t let it distract from the SUNBURST intrusions.<br /> Details: <a href="https://t.co/6FA6VlABV3">https://t.co/6FA6VlABV3</a></p> <p>— Nick Carr (@ItsReallyNick) <a href="https://twitter.com/ItsReallyNick/status/1339530685548290051?ref_src=twsrc%5Etfw">December 17, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div></div></div>
2020/12/24 19:27作者周峻佑https://www.ithome.com.tw/news/141869
Cloudflare併購Linc以強化網頁應用程式自動化部署平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/cloudflare-acquires-linc/">Cloudflare宣布收購自動化平臺Linc</a>，解決動態網頁部署痛點。Linc使用前端應用程式捆綁包（Frontend Application Bundles，FAB），讓前端開發人員能以簡單低成本的方式，存取動態後端，Cloudflare提到，這個方法讓Cloudflare Pages上的端到端應用程式，能將前端邏輯與後端邏輯打包在一起，透過併購Linc，Cloudflare能夠加速Pages的開發，使其能夠支援功能更豐富強大的全端應用程式。</p> <p>Pages是Cloudflare剛發布不久的服務，這是一個JAMstack（JavaScript、API和Markup）的平臺，供開發者能夠快速且安全地託管JAMstack網站，只要將程式碼儲存庫連結到Pages，當有程式碼更新提交時，Pages便會自動建置並且部署。使用JAMstack建立網站，整個前端都是預建置的靜態網頁，因此網頁內容可以直接透過CDN提供，如此便消除了使用動態伺服器，所帶來的成本、複雜度以及風險。</p> <p>但是JAMstack仍然有其缺點，Linc技術長Glen Maddern解釋，現今網頁開發的一大問題，便是託管完整的網頁應用程式所產生的複雜性，用戶雖然可以動態靈活地呈現自定義內容，但是卻大幅增加了維護成本，因為提供服務的伺服器必須不斷地運作，而且除非企業達全球營運規模，否則網頁的請求，仍只能由少數幾個位置提供服務，可能造成終端用戶的效能不佳。</p> <p>他也提到，雖然有無伺服器服務的出現，可以被用於前端應用程式上，但是當網站多數是靜態內容時，成本效率明顯不高。為了解決這些問題，因此JAMstack技術開始興起，其目的是要補充靜態網站技術，使靜態網站的功能更強大，或是能夠部署小型伺服器端API，但Glen Maddern提到，JAMstack仍是一個受限制的架構，在企業與用戶之間，建構了一層靜態層，當需求越動態，建置工作管線就越複雜，或是需要更複雜的客戶端邏輯運算。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4-26(1).png" style="width: 580px;" /></p> <p>而Linc所使用的FAB，則採取了完全不同的方法，FAB可以支援伺服器端全部的需求，包括全靜態網站、具有部分API與雲端函式的應用，甚至是全伺服器端串流渲染都沒問題，用戶部署的工作，就像是上傳ZIP檔案一樣容易。</p> <p>FAB編譯器會將網站輸出成一個fab.zip檔案，該檔案包含兩部分，包括充當伺服器端的server.js檔案，以及用來儲存要發送給前端的HTML、CSS、JavaScript、圖像和字體等目錄。在部署的時候，要發送給客戶端的資產，可以放在CDN等低成本物件儲存平臺，而伺服器端元件，則會被傳送到專用的無伺服器服務託管，如此便可以在邊緣提供更多種形式的網站服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5-27.png" style="width: 580px;" /></p> <p>Glen Maddern提到，完全採用邊緣渲染，並將網站託管於全球無伺服器服務，以提升可存取性的做法越來越流行，而這也是為什麼當初Linc，找上託管服務供應商Cloudflare的原因，而Cloudflare希望將自家的邊緣網路，結合Linc伺服器端的渲染技術，改進Cloudflare Pages提供服務的方式，不僅能夠簡化靜態網站部署，也可降低建構完整動態應用程式的複雜性。</p> </div></div></div>
2020/12/24 16:13作者李建興https://www.ithome.com.tw/news/141852
紐約州禁止學校使用任何生物辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.governor.ny.gov/news/governor-cuomo-signs-legislation-suspending-use-and-directing-study-facial-recognition" target="_blank">紐約州州長Andrew Cuomo在22日簽署了A6787-D/S5140-B法案</a>，禁止該州的公立或私立學校使用人臉辨識技術或其它生物辨識技術，同時規定各級學校至少在2022年的7月1日以前，都不得購買或使用生物辨識技術。</p> <p>該州其實正在執行一項研究，判斷在學校使用相關技術是否合適，並且提出建議，然而，在該研究報告出爐前，以及在獲得該州教育秘書長的批准之前，紐約州將暫時禁止學校使用任何生物辨識技術。</p> <p>Cuomo表示，對於紐約州民而言，人臉辨識技術可能提供許多好處，但它同時也帶來了嚴重的隱私問題，使得該州必須嚴肅以待，特別是在學校；此一法令要求該州的教育政策制定者與專家協商，同時解決隱私問題，再決定是否將任何生物辨識技術，引進當地的學校。</p> <p>這主要是因為既有的人臉或生物辨識技術仍存在高機率的誤判問題，從女性、年輕人到有色人種，再加上這些資料的安全與隱私問題。正在進行中的研究將著眼於該技術對學生的公民自由與隱私的影響，以及所蒐集的資料將被如何使用等。</p> <p>事實上，該州參議員Brian Kavanagh認為，把如此激進的監控技術帶進校園是沒有必要的，特別是在沒有人能夠證明它可以在不侵犯學生、教職員或訪客的隱私下使用或明顯地改善安全，此一法令將確保教育官員審查相關技術並提供擔保，他期望最終的研究結論是它們不應存在於校園。</p> </div></div></div>
2020/12/24 14:45作者陳曉莉https://www.ithome.com.tw/news/141849
Go 1.16改進多項Runtime功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預計要在明年正式發布的<a href="https://tip.golang.org/doc/go1.16#introduction">Go 1.16</a>，Go團隊現在釋出Beta版本，供開發人員測試嚐鮮。這個版本主要的更新，在於改進核心函式庫以及Runtime，語言本身並無新增功能。核心函式庫有2個重要更新，分別是嵌入檔案以及檔案系統，Go 1.16加入了新的嵌入套件，只要使用//go:embed指令，就能存取嵌入正在執行中Go程式的檔案。</p> <p>另一個核心函式庫的更新，則是強化檔案系統，新的io/fs套件，定義了一個唯讀檔案樹的抽象，稱之為fs.FS介面，官方同時修改標準函式庫套件，以適用該介面。在介面的生產端，新的embed.FS類型以及zip.Reader皆實作了fs.FS，而新的os.DirFS函式，則提供由作業系統檔案樹所支援的fs.FS實作。在消費端，新的http.FS函式會轉換fs.FS成為http.Handler，而html/template和text/template套件的ParseFS函式和方法，則會從fs.FS讀取樣板。</p> <p>Go 1.16同時改進了Runtime，新的runtime/metrics套件，新增了一個用來從Go Runtime，讀取實作定義指標的穩定介面，取代現有的runtime.ReadMemStats和debug.GCStats函式，如此不只更加通用，效能也更好。而開發者現在可以還設定GODEBUG環境變數inittrace=1，這將會使Runtime在執行每一個套件初始時，都會發出單行標準錯誤，總結執行時間和記憶體配置，這將能幫助開發者，找出Go程式的啟動效能瓶頸或是其他錯誤。</p> <p>現在於Linux上，Runtime會預設積極地向作業系統釋出記憶體，而非在作業系統出現記憶體壓力，才懶散的釋放記憶體，官方提到，這樣的改變，將會使得RSS等程序層級的記憶體統計更加精確，能夠反應出被Go程式實際使用的物理記憶體。</p> <p>Go 1.16最終版本預計將會在2021年2月發布，近2年的Go語言功能更新變慢，主要是因為在2018年底的時候，加入了提案評估程序，以限制Go功能的發展，盡可能降低對仰賴Go的系統，造成過多的衝擊，目前Go團隊僅選擇少量提案，解決每個發布版本最重要的問題，避免分裂開發生態系。</p> </div></div></div>
2020/12/24 15:10作者李建興https://www.ithome.com.tw/news/141847
Google Project Zero揭露源自先前漏洞修補不完全的Windows零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Project Zero團隊在23日，揭露了位於Windows 10的零時差漏洞CVE-2020-17008，這並非是個全新的漏洞，<a href="https://www.bleepingcomputer.com/news/security/windows-zero-day-with-bad-patch-gets-new-public-exploit-code/">而是肇因於微軟在6月對CVE-2020-0986漏洞修補不完全所造成</a>，而且只要稍加修改針對CVE-2020-0986漏洞的開採程式，就能開採CVE-2020-17008。</p> <p>最初的CVE-2020-0986為Windows核心的權限擴張漏洞，當Windows核心無法妥善處理記憶體中的物件時便會被觸發，成功開採該漏洞的駭客可於核心模式執行任意程式碼，包括安裝程式，檢視/變更/刪除資料，或是建立具備完整使用者權限的新帳號，但開採前提是駭客必須先登入系統。</p> <p>微軟似乎輕忽了CVE-2020-0986漏洞，因為趨勢科技的Zero Day Initiative（ZDI）是在去年12月便向微軟提報該漏洞，但當時微軟認為這是個不太可能被開採的漏洞而遲遲未修補，使得ZDI在今年5月19日公布了漏洞細節，隔天卡巴斯基便發現了利用CVE-2020-0986漏洞的攻擊行動，也促使微軟著手於今年6月的Patch Tuesday修補它。</p> <p>然而，Google Project Zero團隊的Maddie Stone在今年9月發現，微軟對CVE-2020-0986的修補並不完整。<a href="https://twitter.com/maddiestone/status/1341781306766573568" target="_blank">根據Stone的說法</a>，最初的問題存在於任意指標的取消引用，讓駭客得以控制至memcpy的src與dest指標，而微軟的修補只是簡單地變更指標的位移，依然能夠控制至memcpy的args，留下了CVE-2020-17008漏洞。</p> <p>Stone也建立了針對CVE-2020-17008漏洞的概念性驗證攻擊程式（POC），而且是利用卡巴斯基替CVE-2020-0986所打造的POC稍加調整而已。</p> <p>Stone提醒，今年以來已有多起零時差攻擊行動，是開採了修補不正確或不完全的已知漏洞，當這些零時差漏洞未被正確修補時，駭客即可利用對原漏洞的了解與攻擊方法，輕易襲擊新的零時差漏洞。</p> <p>Google Project Zero團隊在今年9月就通報微軟，微軟原先計畫要在今年11月修補CVE-2020-17008，卻一直延後到明年1月12日，超過了90天的緩衝期，而讓該團隊本周就公布了漏洞細節。</p> </div></div></div>
2020/12/24 15:35作者陳曉莉https://www.ithome.com.tw/news/141851
Dell針對Wyse電腦OS修補2個危險度滿分的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現，<a href="https://www.cybermdx.com/vulnerability-research-disclosures/dell-wyse-thin-client-vulnerability" target="_blank">Dell的精簡型電腦Wyse作業系統中有2個風險分數高達10分的重大漏洞</a>，可讓攻擊者在電腦上遠端執行程式碼，或存取任意檔案。</p> <p>Wyse是知名老牌的精簡型電腦，這類裝置很適合作為遠端桌面連網作業，單單在美國就有6000多家企業和組織用戶，包括醫療院所。Wyse於2012年為Dell收購。</p> <p>二項漏洞是由安全廠商CyberMDX發現，編號分別為CVE-2020-29491與 CVE-2020-29492，均位於Dell Wyse作業系統ThinOS。CVE-2020-29491為不安全的預設組態漏洞，讓遠端攻擊者可存取本地網路上的敏感資訊，導致終端裝置被駭入風險。CVE-2020-29492則指涉另一不安全預設組態漏洞，令遠端攻擊者得以存取可寫入的檔案，以操控任何目標終端。</p> <p>Wyse的作業系統ThinOS可遠端管理，Dell建議企業設立FTP伺服器，讓Wyse終端下載韌體、套件和組態等更新軟體，而且這麼設定的企業也很多。</p> <p>研究人員指出，這類組態利用Microsoft IIS架一臺FTP伺服器，讓連網的Wyse終端下載軟體及INI檔案。這臺FTP伺服器不需特殊憑證（即匿名用戶）即可存取，此為CVE-2020-29491。</p> <p>此外，FTP上的韌體、套件檔經過簽章，但用於組態的INI檔卻沒有。而且還有個特殊的INI檔必須要為連網的那一臺終端寫入。由此攻擊者即可建立惡意的INI檔，來控制特定臺終端的組態，此為CVE-2020-29492。</p> <p>由於INI檔不需憑證即可存取，因此基本上內部網路上任何人，都可以存取FTP伺服器修改這個和組態有關的INI檔。更糟的是，就算企業設了存取控管，INI檔還是可由大批Wyse終端共享，攻擊者也可以由別臺終端連網來修改INI檔，變更、控制特定一臺Wyse終端。</p> <p>由於本攻擊實在太容易，兩項漏洞被給予CVSS 3.1風險評分滿分10分。<a href="https://www.dell.com/support/kbdoc/zh-tw/000180768/dsa-2020-281" target="_blank">Dell於今年6月接獲安全公司通報，也在修補後於本周發布安全公告</a>。</p> <p>受到影響的產品為所有執行ThinOS 8.6及以前版本的Wyse終端裝置，包括Wyse 3030 LT 、3040、5010 、5040 AIO 、5060、5070、5070 Extended、5470、5470 AIO及7010。按照Dell公告，3030LT、5010、5040 AIO及5060已為最新版作業系統。而3040及5470系列，最好升級到移除INI檔管理功能的ThinOS 9.x版。</p> <p>要是企業裝置不支援9.x版又不能立即安裝更新ThinOS的話，Dell建議先關閉有問題INI檔的FTP伺服器。</p> </div></div></div>
2020/12/24 14:30作者林妍溱https://www.ithome.com.tw/news/141848
蘋果寄發可供駭入的iPhone給安全研究人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月蘋果公布安全研究裝置（Security Research Device，SRD）方案，讓研究人員更容易找出iOS及蘋果裝置中的漏洞。<a href="https://www.macrumors.com/2020/12/22/apple-security-research-device-program-launches/" target="_blank">MacRumors報導</a>，蘋果於本周正式開始寄送可供合法駭入研究的iPhone手機。</p> <p><a href="https://developer.apple.com/programs/security-research-device/" target="_blank">蘋果的SRD方案是提供給非蘋果員工的申請，用以供外部研究人員合法駭入。</a>SRD方案的iPhone經過特別組態，開放使用shell程式，使用者可以跑任何工具以及任何許可權（entitlement），此外完全和一般市售iPhone沒有兩樣。</p> <p>報導指出，第一個申請SRD方案的研究人員已接獲通知，而其他成員應該也會於近期內，陸續收到特別組態的iPhone。</p> <p>SRD方案每次為期12個月，之後研究人員必須再申請一次，若不參加就得歸還iPhone給蘋果。參加本方案的研究人員可以存取多種文件，也可以加入專門的討論社群。在SDR方案下找到的任何漏洞都必須通報蘋果，蘋果也會提供抓漏獎金。</p> </div></div></div>
2020/12/24 11:35作者林妍溱https://www.ithome.com.tw/news/141843
臉書曾向FTC提議將網路和程式碼分享給對手，以擺脫反壟斷官司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2020/12/22/facebook-antitrust-lobbying-settlement/" target="_blank">華盛頓郵報報導</a>，為了避免觸犯反托拉斯法而遭起訴，臉書曾經提議將其社群平臺的程式碼及用戶網路分享給競爭對手，以解決美國政府的疑慮。</p> <p>本月初美國聯邦交易委員會（Federal Trade Commission，FTC）及48州雙雙對臉書提出反托拉斯告訴，指控臉書為了消滅競爭而收購小型對手公司，像是WhatsApp及Instagram (IG)，同時以不公平手法對待App開發商以維持壟斷優勢、抑止其他社群平臺的壯大。FTC尋求法院做出禁制令判決，包括剝奪其資產，可能導致IG及WhatsApp自臉書分拆出來。</p> <p>二案已經進入審理最後階段。報導引述消息人士指出，在之前調查的18個月期間，臉書積極展開遊說，挖角前聯邦政府反托拉斯的大牌律師，以及啟動一系列和競爭問題有關的內部行動，以避免官司成形。臉書也在律師代表下，向主管機關（如FTC）提出將平臺的程式碼，以及「錯綜複雜的用戶關係網絡」分享給競爭者，以便其他公司更容易建立社群平臺。不過主管機關最終拒絕這些提議，因為他們認為這無助於解決臉書的壟斷疑慮，並於本月對臉書提出控告。</p> <p>至於臉書原提議分享的是什麼產品的程式碼，則不得而知。</p> <p>這並非臉書近日陷入的唯一麻煩，這又和<a href="https://www.ithome.com.tw/news/141776" target="_blank">Google近日遭二波州政府提出反托拉斯控告</a>有關。<a href="https://www.wsj.com/articles/google-facebook-agreed-to-team-up-against-possible-antitrust-action-draft-lawsuit-says-11608612219" target="_blank">華爾街日報（WSJ）取得一份完整的起訴文件於本周報導</a>，Google和臉書曾在2018年9月簽訂一項祕密合作，臉書不和Google在線上廣告工具競爭，換來臉書使用Google廣告工具時的「特別待遇」。其中代表臉書簽約者是營運長Sheryl Sandberg。報導指出，雙方都知道這類合作可能招致反托拉斯官司，也商議過一旦其中一方身陷官司時要怎麼互助。</p> <p>不過Google駁斥該說法，表示雙方的合作只是業界常見合約，也非什麼祕密合作。臉書則未對此評論。</p> </div></div></div>
2020/12/24 12:00作者林妍溱https://www.ithome.com.tw/news/141844
DeepMind揭露新一代AI系統MuZero：不知遊戲規則也能有效規畫行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的人工智慧子公司DeepMind，繼發表了圍棋AI系統AlphaGo，以及同時精通圍棋、西洋棋與將棋的AlphaZero之後，<a href="https://deepmind.com/blog/article/muzero-mastering-go-chess-shogi-and-atari-without-rules" target="_blank">於本周再度揭露了新一代AI系統MuZero</a>，它能夠在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，且效能大幅超越了現有最佳的DQN、R2D2與Agent57系統，可望用來解決現實生活中，規則太複雜或完全不知規則的各式難題。</p> <p>比較DeepMind的幾代產品，2016年的AlphaGo是透過已知的規則、圍棋領域的知識，再加上人類資料訓練而成，讓它擊敗了全球的圍棋好手；2017年的AlphaGo Zero，則是僅利用已知規則，自我學習而達到與AlphaGo同樣的境界；2018年的AlphaZero也是僅基於已知規則，但把挑戰範圍從圍棋擴大到西洋棋與將棋，便能同時精通這3項棋戲；而最新的MuZero則未被餵入任何的已知規則，在未知的動態環境下就能自動學習規則並作出最佳判斷，且MuZero系統把挑戰範圍從上述的圍棋/西洋棋/將棋，擴大到Atari出品的57款遊戲，並取得優秀的成績。</p> <p>DeepMind團隊說明，規畫是人類智慧的一項重要能力，讓人類能夠解決問題並替未來作出決策，人類通常很快就可以學到計畫的能力，同時也能延伸到新的場景，而這也是該團隊期許AI系統能夠達到的。</p> <p>研究人員最初試著透過兩種作法來解決此一問題，包括超前搜尋（lookahead search）與基於模型的規畫能力，但前者必須仰賴諸如規則或精確模擬器等環境動態的知識，讓它難以適用於解決複雜且通常缺乏簡單規則的現實世界問題；後者雖然可藉由學習環境動態的精確模型來進行計畫，但針對環境的每一方面來建模，則無法滿足視覺豐富的領域，例如Atari，迄今針對Atari的最佳解決方案為非模型的AI系統，包括DQN、R2D2與Agent57，它們並非使用學習模型，而是推測下一步的最佳作法。</p> <p>於是MuZero摒棄了上述兩種方式，採用了截然不同的作法，它只針對系統決策程序的重要因素來建模。研究人員形容，人類的規畫能力呈現在當看到烏雲時，即推測可能會下雨便帶了把傘，MuZero的邏輯則在於，了解傘能夠讓人們保持乾燥，比針對空氣中的雨滴進行建模更有用。</p> <p>因此，MuZero的模型著重在能夠協助規畫的環境變動因素，包括現在位置的價值、最佳行動的政策，以及上一個行動的成效，藉由深度神經網路進行學習，以理解當採取特定行動時所產生的結果，並據此展開規畫。</p> <p>DeepMind團隊測試了MuZero在圍棋、西洋棋、將棋與Atari遊戲上的效能，發現它替強化學習演算法設立了全新的水平，不僅於棋戲項目達到與AlphaZero同樣的效能水準，在Atari遊戲上更凌駕了所有現有的最佳系統。</p> <p>此外，該團隊也發現，要是賦予MuZero更多的思考（演算）時間，例如原本移動圍棋每個棋子的時間為1/10秒，在將它拉長至50秒之後，MuZero在圍棋上的技能將增加 1000 Elo，兩者之間的差距就如同一個厲害的業餘玩家，以及一個世界最強的專業棋手。</p> <p>同樣的，在Atari其中一款遊戲《小精靈小姐》（Ms Pac-Man）上進行測試時，MuZero在每個行動上可選擇5~50個數量的規畫模擬，結果顯示所選擇的規畫數量愈多，MuZero就能學習得更快，也能取得更好的效能；有趣的是，若將MuZero的每個行動限制在只能選擇6或7個規畫模擬，它同樣能夠達到優秀的效能，透露出MuZero可在情況與行動之間進行歸納，而不一定要搜尋所有的可能性。</p> <p>研究人員認為，當MuZero具備學習環境模型的能力，並用它來進行規畫時，呈現的是強化學習與通用演算法上的重大進步，AlphaZero已被用來解決化學或量子物理等問題，而MuZero將可用來解決機器人、工業系統或其它未知規則的混亂現實環境中，所存在的新挑戰。</p> </div></div></div>
2020/12/24 12:30作者陳曉莉https://www.ithome.com.tw/news/141845
IBM發表貝氏最佳化加速器，可大幅加速產品設計模擬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布的<a href="https://www.ibm.com/blogs/systems/ibm-bayesian-optimization-accelerator-designed-to-build-better-products-faster/" target="_blank">貝氏最佳化加速器（Bayesian Optimization Accelerator）</a>是一個全新鎖定商業使用的設備，以AC922伺服器為基礎，提供先進的通用參數最佳化方法，能夠找出複雜真實世界問題的最佳解，縮短產品和設計團隊的設計時間，並且製造更好的產品，用更短的時間將產品和功能推向市場。</p> <p>貝氏最佳化加速器是由IBM研究院，所開發的先進通用參數最佳化工具，用戶只需要定義設計變數、目標和限制，最佳化引擎就能計算出最佳解。貝氏最佳化加速器是一個完整的設備，包含了硬體、軟體和安裝服務，可以利用更短的時間和稀缺資源，找到現實世界複雜問題的最佳解決方案。</p> <p>貝氏最佳化加速器提供可簡單快速找到解答的方法，用戶只輸入少量的起始資料，貝氏最佳化加速器就能開始平行擴展運算，大幅降低取得結果的時間，而且使用者不需要擁有專業的資料科學技能，就可以使用這些方法。IBM提到，貝氏最佳化加速器能以89％的精確度，找到可追蹤且可解釋的最佳解決方案，而且因為不需要先驗資料（Prior Data），也就消除了產生偏差的可能性。</p> <p>雖然貝氏最佳化方法很常被用來解決數學問題，但是要將貝氏搜尋方法用於設計產品有其挑戰性，而IBM最新的貝氏最佳化加速器，可以擴展解決的數量級，使貝氏方法能夠用來解決現實問題，IBM提到，與標準免費的貪婪和Monte Carlo搜尋實作不同，貝氏最佳化加速器能夠以更少的樣本數來決定設計點，以更低的成本獲得結果。</p> <p>IBM已經在航空、汽車、電子設計以及石油和天然氣等各種產業，使用貝氏最佳化加速器，官方提到，在電子設計中，訊號完整性團隊使用貝氏最佳化加速器，大幅減少訊號完整性模擬，從原本要將近8天的時間，縮短到現在只要80分鐘，而在石油與天然氣的領域，研究小組使用貝氏最佳化加速器縮短61％的研究時間，找出理想的注射材料混合物，以及注射到儲存槽的時機，以最大化產能。</p> </div></div></div>
2020/12/24 11:00作者李建興https://www.ithome.com.tw/news/141832
Basecamp發布網頁前端開發框架Hotwire，可減少JavaScript使用並加速頁面載入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hotwire.dev">Hotwire</a>是一個建置現代網頁應用程式的替代方案，不需要使用大量的JavaScript，透過傳送HTML（HTML-Over-The-Wire），達到快速載入網頁的效果。不用大量JavaScript，而是傳送HTML的方式，不只可以實現快速載入首次頁面的目的，還能夠將模板渲染交給伺服器，並在不犧牲傳統單頁應用程式的速度與回應性的情況下，讓開發者使用各種程式語言開發網頁程式，有效提升生產力。</p> <p>網頁應用程式透過傳送HTML來呈現客戶端頁面，並非全新的方法，只是近幾年JavaScript技術蓬勃發展，吸引了多數開發者的目光。由Ruby on Rails的創始人DHH所創辦的Basecamp，在2020年開發了全新電子郵件網頁應用Hey，這是一個功能齊全的子郵件用戶端，但是僅使用很少的JavaScript，提供順暢的操作體驗，因而使得傳送HTML來呈現客戶端畫面的發展，再次受到一些矚目。</p> <p>Basecamp把用來打造Hey前端的堆疊與技術打包，發布成為Hotwire設計框架，其中主要包含了Hotwire的核心Turbo框架，以及為HTML設計的JavaScript框架Stimulus。Turbo提供了一些補充技術，來大幅減少應用程式需要撰寫的JavaScript，像是Turbo Drive讓網頁更新不需要重新載入整個頁面，加快了連結與表單提交的速度，而Turbo Frames可以將頁面解構成為獨立的內容，透過定義瀏覽的範圍，並進行延遲載入。</p> <p>Turbo Streams則可以利用WebSocket傳遞頁面更新，或是使用HTML和類CRUD操作，以回應表單提交，還有Turbo Native，可以讓應用程式原生支援iOS和Android，無縫切換網頁以及原生程式的區塊。這些元件都以發送HTML運作，而當Turbo無法滿足開發者的需求時，則可以使用Stimulus框架來解決剩下的問題。</p> <p>Stimulus是一個JavaScript框架，但不像是其他前端框架，Stimulus不會接管前端，其目的僅是使用簡單註解，將JavaScript物件連接到頁面元素，來強化靜態或是伺服器渲染HTML。這些JavaScript物件稱為Controller，Stimulus會持續監控頁面，直到HTML資料Controller屬性出現。</p> <p>開發者也可以使用自己選用的工具，來達成HTML-Over-The-Wire的目的，只不過Hotwire包含完整的開發工具，並且提供跨平臺解決方案，可供開發者方便使用。</p> </div></div></div>
2020/12/24 11:10作者李建興https://www.ithome.com.tw/news/141841
工作流程管理工具Apache Airflow 2.0改進效能並簡化使用方式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>官方對<a href="https://airflow.apache.org/blog/airflow-two-point-oh-is-here/">Apache Airflow進行了大規模的更新，發布第2個主要版本</a>，除了改進調度器效能之外，同時也簡化了KubernetesExecutor的使用方法，另外，這個版本也加入新的範式，供開發者編寫有向無環圖（Directed Acyclic Graph，DAG）。</p> <p>現在於Apache Airflow編寫有向無環圖更簡單了，官方新增TaskFlow API，讓用戶能夠在有向無環圖中，顯式宣告任務之間傳遞的訊息，有助於簡化宣告PythonOperator的過程，並且更清楚地處理相依關係。</p> <p>官方也改善了Airflow調度器的效能，並支援同時執行多個調度器，可用來建置高可用配置，以提升調度效能，或是避免其中一個調度器故障，官方提到，要執行多調度器，必須要使用Postgres 9.6或MySQL 8以上版本，但不需要進行額外的設定，調度器啟動後，會自動透過資料庫與其他調度器配合運作。</p> <p>在Apache Airflow 2.0中，官方以更快更有彈性的形式，重新建構了KubernetesExecutor，使用者可以用直覺的方式，存取完整的Kubernetes API，同時官方還移除KubernetesExecutor中約3,000行程式碼，使得KubernetesExecutor執行效率更好，並且減少潛在的錯誤。</p> <p>對於在Apache Airflow叢集使用大量感測器的用戶，叢集效能會在2.0版本獲得改善。過去感測器占用大部分的叢集資源，為了改善這一點，官方在新版加入了智慧感測器模式，透過合併長時間運作的輕量級任務，來大幅降低Airflow基礎設施的成本。這項功能經Airbnb嚴謹測試過，但仍被標記為早期存取功能，代表之後仍可能會有破壞性更動。</p> <p>Apache Airflow 2.0並非單一的應用程式，而是由核心以及61個供應商套件構成，這些套件提供諸如Google、Amazon和微軟等外部服務，還有資料庫與協定等各種功能，使用者可以創建自定義的Airflow安裝程式，僅安裝需要的部分。</p> </div></div></div>
2020/12/24 11:30作者李建興https://www.ithome.com.tw/news/141842
畫說曲線
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就歷史而言，曲線繪製是古老的經驗集合而成，然而，重複的手工繪製耗時而容易出錯，缺少通用的描述方式，也不利資訊的溝通，於是，才發想了一連串的公式，透過程式設計來實現。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>用公式來描述曲線</strong></span></span></p> <p>人類很簡單地就可以徒手畫出曲線，使用電腦來畫出曲線可就難多了，如果你隨手畫了條曲線，希望電腦能照著畫出相同的曲線，要如何告知電腦這曲線的規則呢？最簡單的是多項式函式，一次函式y=ax+b可以繪出直線，二次函式y=a*x^2+b*x+c可以繪出拋物線，更高次的多項式函式可以畫出更複雜的曲線。</p> <p>然而，多項式函式只能左右伸展，例如，圓公式y=sqrt(r^2-x^2)怎麼畫呢？可以化為參數式x(t)=a*cos(t)、y(t)=b*sin(t)，只要有適當的參數式，就可以畫出任何曲線，例如，可以在Wolfram Alpha知識引擎中，搜尋「Doraemon‐like curve」，這當中能找到曲線繪製出的哆啦A夢，以及曲線的參數式，也可以試著搜尋其他的曲線，像是「pokemon curve」，看看有哪些寶可夢角色的曲線參數式。</p> <p>只不過要找出對應公式這件事太難或過於麻煩，就算Wolfram Alpha能搜尋到你想要的曲線，把那些參數式鍵入程式？我可不想這麼做！你可能會想到：一些繪圖軟體有貝茲曲線之類的工具，可以藉由幾個控制點來繪出複雜的曲線，但是，有這類程式庫嗎？</p> <p>當然，例如p5.js中就有bezier函式，可以接受四個控制點座標來繪製曲線，相較於其他曲線函式，貝茲曲線的公式並不複雜，可以在維基的〈Bézier curve〉找到，就算不懂公式的原理，只是照著實作為程式碼，也不難。</p> <p>如果想控制貝茲曲線的細節，p5.js還提供了bezierDetail之類的函式，另外，p5.js還提供了curve函式，可以繪製另一種曲線，還有curveDetail、curveTightness可以控制更多細節，兩種曲線有何不同呢，那些細節的意義又是？API文件上談到curve實作了Catmull-Rom樣條（spline），查看一下維基上對應的公式，你可能會倒吸一口氣，心想這是什麼鬼？</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>手繪貝茲與Catmull-Rom</strong></span></span></p> <p>無論是貝茲或Catmull-Rom的公式，其實都是一種內插（Interpolation）公式，以直線來說明內插的話，就是有兩個點，希望在這兩點間安插n個點並連接為直線，類似地，現在是想基於少量的控制點（例如4個），找出以控制點來計算出n個點的規則，而這些點連接必須是曲線。</p> <p>上述的Catmull-Rom樣條，其實是基於貝茲曲線，因此必須先理解貝茲，然而不建議直接從公式入手，手繪貝茲會是更好的理解方式，也有利於掌握貝茲曲線或其他近似曲線的運用方式，<a href="https://www.ithome.com.tw/voice/113449" target="_blank">我在先前專欄〈從貝茲曲線到曲面〉</a>曾經談過如何手繪，以及導出公式，<a href="https://bit.ly/364UZhw" target="_blank">你也可以參考我基於p5.js寫的〈貝茲曲線〉文件</a>。</p> <p>對於貝茲曲線，除了第一與最後一個控制點，其他控制點並不在曲線上，然而有時候，我們想在某形狀的輪廓上點選取樣，取樣點不連續，希望有種曲線，可以通過這些取樣點，此時貝茲曲線就不適用，然而可以透過Catmull-Rom樣條來繪製。</p> <p>以p5.js的curve為例，必須提供4個控制點給它，curve保證能畫出以第2個控制點為起點、第3個控制點為終點的三次貝茲曲線，因此，若有更多的點，每4點用curve繪製一次，就可以保證這曲線，必然通過第1點與終點之外的其他點，p5.js應該是認為：這樣子組合曲線的方式，初接觸繪圖的人會比較容易理解，才提供了curve實作。</p> <p>Catmull-Rom公式看似極為複雜，然而手繪起來並不難。假設P0、P1、P2、P3是依序指定的四個控制點，連接P0與P2為一直線，然後以P1為出發點，畫出一條與該線平行的線段，終點為P1'，同樣地，連接P1與P3為另一直線，以P2為出發點，畫出一條與該線平行的線段，終點為P2'。</p> <p>現在你有了P1、P1'、P2'、P2等4個點，就可以用來求得三次貝茲曲線，因為是貝茲曲線，就一定會通過起點P1與終點P2，而方才談到的平行線段，長度可以自定，而且，平行的線段越長，曲線就越鬆弛，平行的線段越短，曲線就越緊繃。</p> <p>在p5.js中，緊繃程度可以透過curveTightness來控制，0為預設的緊繃程度，這時是將平行的線段設為參考來源線段的四分之一，設為1的話是完全緊繃，這時P1會與P1'重合，P2'與P2重合，也就是拉緊為一直線了，<a href="https://openhome.cc/Gossip/P5JS/CatmullRomSplines.html" target="_blank">你也可以參考我基於p5.js寫的〈Catmull-Rom樣條〉文件</a>，其中有圖解，並可以實際操作Catmull-Rom樣條。</p> <p><span style="color:#3399ff;"><strong><span style="font-size:28px;">曲線的簡史</span></strong></span></p> <p>手繪貝茲與Catmull-Rom不是奇怪的事，曲線在早期的造船業就是以手工方式繪製，畢竟沒有電腦輔助，當時會在平面上放一些勾形砝碼，用來固定具有一條具有彈性的木條，因為彈性的關係，木條會依砝碼位置而呈現不同的曲線。</p> <p>在命名上，那些砝碼因為長得有點像鴨子，而被稱duck，砝碼的位置稱為節點（knot），也就是曲線的曲率變化之處，彈性的木條被稱為樣條（spline），這也就是不少曲線的命名中都有「樣條」字樣的原因。若想看看它們的模樣，你可以搜尋「duck spline」，就能找到砝碼製圖的相關圖片。</p> <p>後來手工繪製的工具雖然有了發展，然後並不改變需要人工（依賴經驗、主觀判斷等）、大量手工重複工作（容易出錯），以及不利保存、分享繪製方式等缺點；50年代末期，雪鐵龍汽車公司開始試著採用將常用的圓、拋物線等幾何函式輸入電腦以控制機器，當時也就面臨了如何輸入曲線的問題。</p> <p>雪鐵龍在1950年聘請了de Casteljau來解決問題，後來他提出了de Casteljau算法，然而雪鐵龍對其做了嚴格保密，在八年內沒有被公布，儘管如此，雪鐵龍競爭對手雷諾公司的Pierre Bézier獨立地找出曲線的解決方式，而且最終結果與de Casteljau類似，不同的是，在雷諾允許下，Pierre Bézier於1962年發表了他的發現，這也就是今日該曲線以貝茲曲線之名廣為人知的原因。</p> <p>曲線的發展幾乎就是在同時期不同地方發生，通用汽車的研究人員設計出了B樣條（B-spline），有著更為複雜的數學定義，然而某些程度上，可以將它視為多段曲線打結組合而成，打結處稱為節點，這構成了B樣條的特性，控制點只會影響最接近它的線段，因此不會有單一條貝茲曲線，移動一個控制點整條曲線就變了的問題。</p> <p>後續在曲線上還有NURBS等發展，主要是在CAD輔助軟體的應用，若想認識曲線歷史發展，<a href="https://bit.ly/3kYmNKR" target="_blank">可參考〈On the Spline〉</a>。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>從公式之外認識曲線</strong></span></span></p> <p><a href="https://www.ithome.com.tw/voice/141488" target="_blank">如同先前專欄〈螺線之美與用〉中談過的</a>，在接觸圖學相關知識時，我不愛從公式入手，曲線也是如此。在正式的描述場合時，公式確實有其必要，然而，我們也可以從具體的應用、手繪或歷史當中，嘗試理解。</p> <p>例如，知道方才談及的Catmull-Rom樣條原理，其實完全不用套公式，在p5.js也可以基於bezier函式，很簡單地實現出Catmull-Rom樣條，像這樣從公式之外認識曲線，往往更能掌握曲線的相關特性，甚至加以變化。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B2%9D%E8%8C%B2">貝茲</a></div><div class="field-item odd"><a href="/tags/catmull-rom">Catmull-Rom</a></div><div class="field-item even"><a href="/tags/%E6%9B%B2%E7%B7%9A">曲線</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E5%BC%8F">公式</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/bezier%E5%87%BD%E5%BC%8F">bezier函式</a></div></div></div>
2020/12/24 07:00作者林信良https://www.ithome.com.tw/voice/141758
靠大數據與雲端工具智慧化校園，淡江用科技力提高學生競爭力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初，武漢肺炎疫情襲臺，各大學無不為了境外生的學習需求，趕在開學前緊急祭出遠距教學方案。在這場應變中，淡江大學在短短一周內就拍板了遠距教學策略，選擇以固有的數位學習平臺iClass結合雲端視訊平臺來授課，不僅在3天內開出4千多門線上課程，將全校2萬4千名學生建檔到相應修習的課程中，更一口氣辦理了22場工作坊，讓教師熟悉線上授課的方法。</p> <p>除了快速擬定配套措施，淡江IT也做好隨時應變的準備。尤其是展開線上教學後，iClass平臺每周的學生使用人次，平均比上學期多了近100萬人次，考前一周更衝上310萬操作人次的高峰，加上視訊授課的需求大增，IT團隊原本擔心會面臨網路頻寬不足的問題，但經監測後，發現流量高峰還不到對外網路頻寬的十分之一，伺服器也能彈性支持大量的工作負載。</p> <p>從準備工作、IT監控到成效評估，淡江資訊處不僅撐起了全校遠距教學服務，淡江大學資訊處資訊長郭經華更指出，過去奠定的良好數位體質，就是淡江能在疫情中快速應變的關鍵。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>淡江如何塑造校園數位體質？</strong></span></span></p> <p>要形塑一整個校園的數位環境，並沒有立竿見影的作法或捷徑，淡江仰賴的，是長期對IT的大力投資、與時俱進的組織文化變革，以及為顧客導向的服務心態。</p> <p>淡江一直以來，不吝於對IT大力投資，早期就曾引進上億元的大型主機與企業級伺服器，至今每年的IT預算也高達4,500萬元，校內同時運行的資訊系統就有上百套。不只如此，對IT人力的投入也不遑多讓，全盛時期的團隊成員甚至達到80多人，雖然逐漸減少到今日的70人，但仍為其他學校的數倍之多。</p> <p>不過，僅有大量投資還不夠，資訊處的組織與文化，也需與時俱進的調整。郭經華剖析，淡江IT可大致劃分6個組別，分別是專案發展、教學支援、校務資訊、網路管理、前瞻技術組，以及遠距教學發展中心。其中，遠距教學發展中心去年才從其他單位併入資訊處，負責數位教學相關業務，前瞻技術組也是去年才新成立的組別，負責前瞻技術的應用規劃。</p> <p>郭經華特別指出，甫成立的前瞻技術組，扮演了校園資訊服務的領頭羊角色，該組別主要負責雲端化、智慧化的導入規劃，以及新技術的試驗，「外界有許多技術進步的很快，但校園之間能交流的經驗有限，所以淡江身為資訊實力較強的大學，就得自己去試錯，再把經驗與他校分享。」</p> <p>比如淡江今年宣布了邁向全雲端化校園，要將原本在地端的資訊系統逐年上雲，達到75%系統上雲的目標，正在規劃的新系統，未來也將以雲原生服務的形式來提供。在整個雲端計畫推展的過程中，就需要一個熟悉前瞻技術的團隊，先進行新技術的試驗，將整個解決方案規劃的更健全完善，再讓其他不同工作職掌的組別，來一起搭配實作。</p> <p>而在這6個組別之外，淡江資訊處也計畫，未來要凝聚一個能更全面擘劃校園數位策略的核心單位，以一個虛擬組織的形式跨組別運作。郭經華表示，這裡的規劃並不單純指技術或系統，更要從服務的角度來思考，「如何把資訊服務，做到顧客滿意的程度？要去找到這個方向，才能讓系統真正發揮效益。」</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>資訊服務不是有就好，有用才是關鍵</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/14_(%E6%8A%BD)%E9%83%AD%E7%B6%93%E8%8F%AF_%E6%B7%A1%E6%B1%9F%E5%A4%A7%E5%AD%B8_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%B3%87%E8%A8%8A%E9%95%B7_20201204_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>淡江大學資訊處資訊長郭經華表示，推出一</strong></span><span style="color: rgb(105, 105, 105);"><strong>項資訊服務，需要軟硬兼施，不只包括系統</strong></span><span style="color: rgb(105, 105, 105);"><strong>本身的軟硬體，還要納入服務的層次。</strong>（攝</span><span style="color: rgb(105, 105, 105);">影／洪政偉）</span></p> </td> </tr></tbody></table><p>不同於20年前的觀念，資訊處只負責將系統上線就好，在資訊服務多元且便利的時代，郭經華強調，使用者已經能很輕易的比較出服務的優劣，校園資訊系統當然也會被評價，「我最痛心的就是，一個系統上線了，卻沒有人去好好的利用它，花那麼多精力去開發，難道只是為了有這套系統嗎？」</p> <p>從過去的系統開發中看見問題，郭經華體認到，資訊服務不僅要滿足使用者需求，還需要符合使用者體驗。</p> <p>觀念轉變後，資訊團隊遵循PDCA（Plan-Do-Check-Act）的流程，分別對應到需求分析、系統開發、測試及上線，來推出資訊服務，團隊尤其重視系統上線後的用戶反饋，來精進原有的資訊服務。郭經華更指出，近兩年來，團隊的開發文化也有所改變，開始加入了持續整合、交付的概念，來縮短系統開發的時間，過去以年為單位的開發時程，現在已經能以月為單位來實現。</p> <p>郭經華也以一個代表性的案例，也就是在2016年上線的數位學習平臺iClass，來說明資訊處如何從服務的角度來思考，依據用戶需求來精進資訊服務。</p> <p>他先指出，儘管教育部從2000年開始，就推動數位教學平臺的導入，但教師的配合度不高，平臺的使用率一直難以提升，「當老師無法跨過心裡的門檻，就不會了解資訊系統能帶來的教學支持與便利，但要任何一個人做出改變，都不容易。」</p> <p>因此，在推動了iClass系統上線後，為了讓淡江教師能善用數位學習平臺，資訊處展開了長期且策略性的推廣。郭經華帶領了幾位資訊處的同仁，先出版了第一本平臺使用工具書，兩年後出版了第二本，更在書中以「教視作小點成公」為口號，從教材、視訊、作業、小考、點名、成績、公告為分類，來介紹平臺的運用方法，更提供他人的教學案例，讓老師能從中得到啟發。</p> <p>同時，從iClass上線的第一學期，淡江就以問卷形式來蒐集使用者回饋與滿意度，若有系統上的問題，就反應給廠商來協助改進。這份調查問卷，也從上線初期曾拿過不及格的滿意度，到現在幾乎每個教學成效欄位的滿意度都達到90分以上，教師使用率更達到了8成。</p> <p>「推出一項資訊服務，需要軟硬兼施，不只包括系統本身的軟硬體，還得把服務的層次加進來。」郭經華說。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>從行政、生活、教學三大面向體現智慧校園</strong></span></span></p> <p>淡江近年來力推智慧校園，體現在行政、生活、教學三大面向。在行政庶務上，資訊處將開發方法的PDCA，賦予無紙化、數位化、雲端協作與自動化（Paperless-Digital-Collaborative-Automatic）的新意涵，透過雲地端結合的生產力工具，來優化行政作業。比如淡江近期，就提供全校約30多位一級主管一人一臺平板電腦，要從主管帶頭，透過雲端文件管理與協作平臺，來實現無紙化的開會流程。</p> <p>在校園生活面，資訊處則是自行開發了行動支付整合平臺，串接了校內基礎系統如出納、卡務、校園資訊系統，校外系統如悠遊卡、Line Pay、街口支付、Taiwan Pay、悠遊付等電子票證或支付平臺，還有其他如成績單申請、圖書館繳費、游泳館繳費、冷氣儲值等校園應用系統，讓學生、校友、教職員不必以現金來排隊繳費，能憑電子支付工具或悠遊卡，直接在校內設置的POS機或Kiosk機臺，繳交超過30種款項。資訊處也正在開發Web支付平臺，未來更要支援線上繳費的功能。</p> <p>不過，談到淡江最自豪的智慧化應用，郭經華毫不猶豫的說，就是應用在教學面的智慧3i。智慧3i，指的是iClass、iSignal與iCan三大平臺，其中，iClass是用來記錄學生在課程中的學習表現，iSignal能將這些學習記錄分析後加以呈現，iCan則能分析學生畢業後的流向與新資水平。透過智慧3i，就能完整蒐集學生從入學到畢業的學習成就資料，來進行校園大數據洞察。</p> <p>首先上線的iClass平臺，是淡江邁向智慧教學的第一步。淡江先透過iClass平臺中老師布建的教材、教學影片、作業與隨堂考試，來蒐集學生的學習數據。接著，再將這些資料匯出到iSignal平臺，以學生獲得的成績及參與度，來分析學生表現。</p> <p>郭經華表示，對老師來說，只要點選每一位學生在分析圖表中的落點，就能連動點出該學生在同一門課其他周的表現，來了解該學生的學習趨勢變化，藉此來找出需重點關注的學生，或是調整教學策略。未來，iSignal也將上線同一學生在不同課程中的學習表現分析，讓老師能更綜合性的了解學生的修課表現，盡早找出不適應系所教學的學生，來進行輔導或關心。</p> <p>另一項分析平臺iCan，則是將淡江畢業生的資料，串接勞動部勞研所提供的勞保資料，在不透露個別畢業生資料的前提下，分群分析畢業生就業流向及薪資水平，以供在校生選擇志向時參考。</p> <p>郭經華指出，這兩大分析平臺，不只能提供簡單的分析結果，還能相互結合，來找出更深層的數據洞察。比如說，透過iSignal，能先分類出學習曲線相近的學生，再將分群後的結果對應到iCan中的學生畢業表現，來找出學習表現與畢業成就的關聯性，「有些學生的課堂表現是非常不錯的，但他們後續的發展真的很好嗎？我們用數據說話。」</p> <p>而且，更深度的關聯性分析結果，不僅可以用來找出畢業後獲得高成就的學生學習表現，再回頭調整教學策略，還能用來評估一項策略實施後，是否確實對學生產生助益。比如淡江今年全面實施了雲端人才培育計畫，目標要幫助學生提前掌握新時代的工具，來獲得更好的競爭優勢。要了解這項計畫是否帶來助益，透過未來3～5年間的分析數據，就能量化今日決策帶來的成效。</p> <p>除了校園大數據的應用，淡江也導入了公有雲大廠的MR設備及智慧語音助理的技術，目前正著手與外語學院共同規劃使用場景，郭經華表示，未來將以MR先打造出虛擬場景（如機場），再透過智慧語音助理來模擬真人回覆，藉此培訓學生能活用所學的外語技能。</p> <p>談到這裡，郭經華的興奮之情溢於言表，他毫不保留的說，自己心中的智慧校園，並不是擁有很多智慧教室、或高度智慧化的設備，而是要用科技的力量改變教學現場，為學生賦能，「淡江能不能用4年的時間，讓學生比其他同期的畢業生，站在更高的起點？」這才是智慧化的抽象意義，也是淡江目標成為的智慧校園標竿。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>郭經華</strong></p> <p><strong>淡江大學資訊處資訊長</strong></p> <p>學歷：美國聖母大學電機博士</p> <p>經歷：過去曾擔任淡江大學資訊工程學系系主任，現為該系專任教授，過去也曾任淡江前教育發展中心遠距教學組組長，長期在數位學習領域耕耘，而後於2014年上任了資訊處資訊長一職至今，並在今年11月，開始兼任淡江研究發展處數位語文研究中心的首屆主任</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>淡江大學</strong></p> <p>● 地址：新北市淡水區英專路151號</p> <p>● 成立時間：1950年</p> <p>● 全校教職員人數：約2,000人</p> <p>● 學生人數：24,209人（2020年10月統計）</p> <p>● 校長：葛煥昭</p> <p>● 董事長：張家宜</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：資訊處</p> <p>● 資訊部門人數：70人</p> <p>● 每年IT預算：4,500萬元</p> <p>● 資訊部門分工：資訊處轄下分專案發展、教學支援、校務資訊、網路管理、前瞻技術組與遠距教學發展中心等6個組別</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2013年：開發「淡江i生活」App；建置淡江軟體雲，將全校授權軟體及共用之專業軟體集中安裝於淡江軟體雲上</p> <p>● 2014年：校園網路主幹升級為10GB；導入TibaMe網路學習平臺</p> <p>● 2015年：學務系統上線</p> <p>● 2016年：建置iClass學習平臺</p> <p>● 2017年：財務系統預算作業上線；廠商電子匯款作業上線；通識課程選填系統上線</p> <p>● 2018年：導入大學STEAM程式教育課程；校友資訊系統上線；與蘋果合作建置MAC電腦教室</p> <p>● 2019年：學生端之基本素養與專業核心能力表現查詢系統上線</p> <p>● 2020年：以iClass行動學習平臺及微軟Teams進行遠端同步學習；建置智慧支付平臺來實現無現金校園；導入MS 365和MS Azure打造全雲端校園</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1224-guo_jing_hua_dan_jiang_da_xue_cio-960.png" width="960" height="420" alt="" title="淡江大學資訊處資訊長郭經華　（攝影／洪政偉）" /></div></div></div>
2020/12/24 07:00作者翁芊儒https://www.ithome.com.tw/people/141759
【AWS後疫新戰略5：通用運算、加速運算】推出多款自行設計晶片，打造成本選擇更多元的執行個體服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於運算型態的公有雲服務提供，AWS的EC2發展至今已長達14年之久，每年新推出的執行個體（instance）服務，往往反映了當時的運算技術發展重點，而在今年的全球用戶大會上，AWS基於他們自行設計的矽晶片，以及其他廠商最新發表的中央處理器（CPU）、圖形處理器（GPU），也發表新的執行個體服務。</p> <p>舉例來說，AWS去年發表他們設計的Arm架構處理器Graviton2，以及採用這個運算技術的多個執行個體，像是一般用途類型的M6g與M6gd，運算密集型C6g與C6gd，記憶體密集型R6g與R6gd，而在今年年中，這些服務都已陸續上線提供。而在12月，AWS宣布推出新的執行個體C6gn，搭配100 Gbps網路連線效能。</p> <p>在x86架構處理器的部分，AWS在今年12月，基於英特爾第二代Xeon Scalable處理器，發表M5zn、D3/D3en、R5b等3套執行個體服務。其中的M5zn，屬於一般用途的執行個體，主要特色是可針對單緒執行提供最高效能，處理核心運作時脈可達到4.5GHz；針對儲存應用的D3/D3en，可搭配相當巨大的硬碟儲存容量，單臺執行個體最大可配置336TB；R5b屬於可搭配大量記憶體的執行個體服務系列，與區塊儲存EBS之間的存取頻寬，最大可達到60Gbps，並且提供26萬IOPS的儲存效能，以此支援超大型資料庫工作負載。</p> <p>關於搭配圖形處理器的執行個體服務，AWS基於AMD Radeon Pro V520的圖形處理器，以及AMD第二代EPYC處理器，在12月推出G4ad，可針對圖形處理密集型應用，提供更理想的性價比。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>推出多款自行設計的晶片，支援高效能與低成本的應用需求</strong></span></span></p> <p>在2013年，AWS開始研發第一代Nitro晶片，到了2015年，他們併購晶片製造商Annapurna Labs，於是，AWS除了持續發展Nitro硬體系統架構，也開始研發Arm架構晶片Graviton。2017年AWS正式公開Nitro系統架構，2018年11月發表基於Graviton的執行個體服務A1，以及機器學習推論晶片Inferentia。</p> <p><span style="color:#B22222;"><strong>Graviton提供性價比更高的通用運算</strong></span></p> <p>在2019年底，AWS基於第二代Graviton晶片，推出支援Arm架構的執行個體服務，像是：M6g、C6g、R6g，以及搭配NVMe SSD的C6gd、M6gd、R6gd，強調相較於x86架構的執行個體服務，性價比更好（提升40％）。</p> <p>今年AWS在自研晶片的應用上，又有哪些進展？5月M6g正式推出，6月C6g與R6g上市，7月M6gd、C6gd、R6gd也開始提供。9月，AWS宣布推出另一個Arm執行個體服務T4g，支援效能需求爆漲型（Burstable Performance）負載，可在短時間內迅速提供大量運算能力。</p> <p>在12月初的全球用戶大會期間，AWS又發表可搭配100Gbps超大網路頻寬的C6gn，預計將於稍後正式推出。而且，C6gn沿襲了AWS現有Arm架構執行個體服務的特色，以及效能成本效益，但擁有更大的網路頻寬（M6g、C6g、R6g最大可配置25Gbps）。</p> <p>在此之前，他們原本就有強調網路最佳化用途的執行個體服務，如M5n、C5n、R5n，可支援網路密集型工作負載，例如，防火牆、路由器、負載平衡、視訊轉碼、資料分析等應用需求，讓用戶可運用超大型的頻寬吞吐量，以及封包傳輸效能，執行這些網路處理。但這些執行個體的最大封包傳輸率都面臨局限，用戶甚至需啟動多個執行個體，才能得到更大封包傳輸效能。</p> <p>而即將問世的C6gn，不僅與M5n、C5n、R5n一樣，用戶可選擇配置100 Gbps的執行個體，與區塊儲存服務EBS之間的頻寬，可提供到38 Gbps（M5n、C5n、R5n最高可提供19,000 Mbps）。另外，在封包傳輸效能上，相較於上述執行個體服務，C6gn可再提升40％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Compute-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>AWS設計了基於Arm架構的處理器Graviton，目前他們運用第二代晶片，也就是Graviton 2，推出了多個執行個體服務，可分別針對一般用途、記憶體密集型、運算密集型、超大型網路頻寬，以及效能暴漲等使用情境。</strong></span></p> <p><span style="color:#B22222;"><strong>Inferentia提供低成本推論加速應用</strong></span></p> <p>在2018年11月，AWS發表自行設計的Inferentia硬體運算晶片，每顆晶片可提供數百TFLOPS的運算效能，搭配這款晶片的單個執行個體，可提供數千TFLOPS的運算效能。</p> <p>隔年12月，他們基於這顆晶片，推出用於機器學習推論的執行個體服務Inf1，可提供2000 TOPS的運算效能，並強調這是市面上最便宜的機器學習推論執行個體。相較於搭配GPU的G4執行個體，Inf1可提供3倍的推論處理吞吐量，以及減少4成的單位推論成本，至於單顆Inferentia晶片的運算效能，他們則表明是128 TOPS（INT8），以及64TOPS（FP16、BF16混合精度）。</p> <p>而在組態配置與部署方式上，用戶可選擇搭配1個、4個或16個Inferentia晶片的Inf1執行個體，而且可搭配AWS專為深度學習所整合的AMI軟體映像使用。這些映像內含當時剛推出的AWS Neuron SDK，這套軟體開發套件提供多種指令，IT人員可藉此在Inferentia編譯、調校、執行機器學習模型</p> <p>AWS也預告，可在多種代管服務裡面搭配使用Inf1，像是專攻機器學習應用的SageMaker，以及Kubernetes代管服務、EKS容器調度服務ECS。</p> <p>到了今年，上述三個代管服務陸續支援Inf1。9月AWS宣布兩個自家案例。</p> <p>首先，就是母公司Amazon的Alexa語音助理應用服務團隊，已將大量基於GPU的機器學習推論工作負載（80％的語音回應處理作業），遷移到Inf1。</p> <p>他們得到了哪些成效？AWS表示，各層面的延遲度降低25％，若單就文字轉語音的工作負載而言，以GPU執行個體為基準，改用Inf1後，成本降低30％。</p> <p>另一個採用Inf1的案例，是AWS的圖片與影片辨識服務Rekognition。執行物體分類這種機器學習模型時，若以交由GPU執行個體來處理為基準，改用Inf1後，延遲度降至1/8，吞吐量提升1倍</p> <p>關於Inferentia的硬體設計架構，AWS今年也首度透露更多細節。他們表示，每顆Inferentia晶片包含4個名為NeuronCore的核心，而每個核心實作脈動陣列（systolic array）矩陣乘法引擎，可大幅提升卷積、變形這類典型深度學習處理的速度。</p> <p><span style="color:#B22222;"><strong>Trainium鎖定機器學習訓練應用需求</strong></span></p> <p>今年AWS全球用戶大會期間，該公司執行長Andy Jassy宣布，他們將在2021年推出另一款硬體晶片，名為Trainium，專門用於機器學習的訓練，他們希望在雲端服務環境當中，提供更具成本效益的訓練應用，可針對任何機器學習執行個體，提供TFLOPS等級的處理效能。</p> <p>而在軟體搭配的部份，Trainium能支援TensorFlow、PyTorch、MXNet等深度學習框架，並可繼續採行原本專用於Inferentia的軟體開發套件Neuron。</p> <p>至於結合雲端服務供應的形式上，AWS預計將在EC2提供搭配這套機器學習訓練晶片的執行個體，或是在SageMaker裡面提供。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Compute-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>針對機器學習的應用需求，AWS提供多種執行個體服務，除了搭配英特爾的中央處理器，以及Nvidia的圖形處理器，他們也採用自行研發的加速晶片Inferentia，以及明年即將推出的Trainium。</strong></span></p> </div></div></div>
2020/12/24 07:00作者李宗翰https://www.ithome.com.tw/news/141770
AWS後疫新戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1004-31-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=qF54FQYb" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一場全球性的疫情，讓企業數位轉型需求翻了數倍，也加速企業IT現代化的腳步，為了搶攻後疫新常態的新局勢，AWS不只是今年年度大會全面線上化，戰線全開，大舉翻新多項產品線，推出更多垂直產業服務，甚至還推出伺服器硬體、基礎架構平臺軟體</p> </div></div></div>
2020/12/24 07:00未署名https://www.ithome.com.tw/article/141771
AWS積極跨入產業應用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年AWS全球用戶大會re:Invent首度改為在線上舉行，並且開放免費報名參加，報名人數號稱超過50萬。</p> <p>相較於其他IT廠商舉行的同類型活動，通常是一到兩天，多則三天，AWS今年創造了新紀錄：年度用戶大會橫跨3週之久，有5大主題演講。第1週是AWS執行長，以及他們針對合作夥伴的演講，第2週是針對機器學習、基礎架構的演講，第3週是技術長的演講，而且可能是為了因應不同時區的觀看需求，這些演講不只是線上直播，大多會重播兩次（合作夥伴演講僅重播1次），而針對各式主題的分場技術演講有5百多場，除按照大會時間表直播，後續也會重播多次。到了週六，AWS會開放線上隨選播放當週演講的影片。</p> <p>每年re:Invent的重頭戲，自然是AWS執行長Andy Jassy的主題演講，今年雖然後續還有多場主題演講，但他仍講了將近3個小時（不包含開場前的半小時音樂表演），花費時間跟過去re:Invent實體活動幾乎相同，毫不縮水。</p> <p>而在主題介紹的順序上，基本上，也跟過去幾年的re:Invent相近，包含了AWS現況介紹、運算（執行個體、容器、Serverless）、資料儲存（儲存、資料庫、資料倉儲）、資料分析（機器學習、商業智慧），到產業應用、混合雲，他們一再強調要重新發明這些技術應用。</p> <p>其中，最讓我們感到驚喜的主題是產業應用，AWS不只是介紹各行各業的用戶運用雲端服務來進行數位轉型，他們今年還推出多個產業AI服務，改善作業流程。</p> <p>例如，針對基於機器資料（Machine Data）來預測生產設備需要維護時間的應用，AWS提供了Monitron的軟體（App）、硬體（閘道、感測器）、雲（機器學習雲端服務）整合方案，從各個層面來監控設備運作狀態，以及可偵測設備異常行為與預估維護時間的Lookout for Equipment；而關於邊緣端電腦視覺類型的辨識應用，他們推出Panorama Appliance的整合應用設備，可將電腦視覺的能力加入既有的工業設備，以及Panorama SDK軟體開發套件，讓攝影機製造商能將電腦視覺嵌入他們生產的設備。</p> <p>而在隔週的機器學習主題演講上，AWS人工智慧事業群副總裁Matt Wood也針對上述產業型應用，介紹更多細節。他提到，目前的產業流程都是單體型態的（Monolithic），而AWS想要運用機器學習來改善這樣的作業形式，而除了上述4種解決方案之外，他也補充介紹了另一款產業型雲端服務，名為Lookout for Vision，可將電腦視覺技術用於產品瑕疵檢測。</p> <p>在深入介紹Monitron與Panorama Appliance時，Matt Wood還特別秀出尺寸相當迷你、四角柱外形的Monitron感測器，以及可置於掌中、如外接光碟機的Panorama Appliance，讓線上觀眾能一睹為快。</p> <p>接著，Matt Wood談到了醫療照護與生命科學的產業應用，他宣布AWS將推出HealthLake的資料湖服務，讓這類型組織能夠在雲端環境儲存、轉換、分析所有的資料，而能處理的資料規模可達到PB等級。</p> <p>值得注意的是，AWS並不是今年才開始踏入特定產業應用，他們在2017年推出的Connect，就是針對顧客服務、客服中心的應用，而且是基於母公司Amazon的全球顧客服務而來的技術。今年他們也宣布Connect擴增5種功能，分別是Wisdom、Customer Profiles、Real-Time Contact Lens、Tasks、Voice ID，協助客服人員更快解決顧客問題、掌握更完整的顧客資訊、評估溝通過程是否讓顧客感到滿意，以及追蹤與管理客服人員任務、可運用語音辨識確認來電者身分，藉此提升整體客服體驗，背後也運用了AWS的深度學習技術。</p> <p><a href="https://www.ithome.com.tw/article/141771" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">AWS後疫新戰略</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%84%B2%E5%AD%98">資料儲存</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%80%89%E5%84%B2">資料倉儲</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90">資料分析</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div></div></div>
2020/12/24 07:00作者李宗翰https://www.ithome.com.tw/voice/141772
SolidWinds Orion供應鏈攻擊事件震驚全美，臺灣是否受影響？行政院資安處表示公部門採購皆非受影響產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期美國政府機構遭遇供應鏈攻擊，可能成為該國史上最大的國家級資安威脅，這場風暴的核心是一家網路監控軟體公司SolarWinds，有駭客組織藉由入侵該公司SolarWinds Orion平臺產品，進而攻擊鎖定的目標企業。由於使用該產品的用戶遍及全球，特別是包含美國數個重要政府機構及大型企業，並且<a href="https://www.ithome.com.tw/news/141651">已有美國財政部與商務部證實遇害</a>，甚至<a href="https://www.ithome.com.tw/news/141666">美國國土安全部旗下CISA發布緊急指令21-01</a>，要求所有聯邦機構關閉這款產品，而最早揭露該軟體平臺存在SunBurst後門的美國資安公司<a href="https://www.ithome.com.tw/news/141543">FireEye，也在幾天前就宣布他們的紅隊演練測試工具外流</a>。</p> <p>臺灣有SolarWinds Orion產品的用戶嗎？若是有的話，這次事件就可能也為臺灣帶來衝擊。以公部門而言，我們從近年的供同供應契約當中，可以發現，當中就有SolarWinds的產品在政府採購清單之列，因此依照這樣的推論，臺灣政府機關就可能會有部分單位受影響，針對這樣的狀況，我們也聯繫行政院資安處處長簡宏偉，他表示，根據他們之前的初步調查，有採購該品牌產品的機關單位，均非使用受影響的產品。同時，他也再次強調資安的防護持續的精進，以及需要持續關注供應鏈的攻擊趨勢。</p> <p>另外，對於是否會進一步暫停公部門採用，簡宏偉表示，不會要求公部門停止使用，但會提醒機關注意。</p> <p>臺灣會受此次事件影響嗎？以及是否採取行動因應？國內民眾也在關注，而我們從近年的國內共同供應契約中，可以發現，SolarWinds的產品也在政府採購清單之中，對此情形，行政院資安處處長簡宏偉表示，根據他們的初步調查，有採購該品牌產品的機關單位，均非使用受影響的產品。同時，他也再次強調資安的防護持續的精進，以及需要持續關注供應鏈的攻擊趨勢。</p> <p>針對SolarWinds Orion這次事件的影響，我們也看到<a href="https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1138">行政院國家資通安全會報技術服務中心的官方網站，已於12月17日公布相關漏洞預警</a>，說明這次產品弱點的影響與範圍，並提供因應上的建議。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89SolarWinds%20Orion%E5%B0%8D%E8%87%BA%E7%81%A3%E5%BD%B1%E9%9F%BF.jpg" style="width: 600px;" /></p> <blockquote><p>目前已知影響平臺包括：SolarWinds Orion Platform 2019.4 HF 5、SolarWinds Orion Platform 2020.2與SolarWinds Orion Platform 2020.2 HF 1。而目前SolarWinds官方已經釋出了修補更新程式，因此，資安處建議用戶應聯絡設備廠商確認版本，並前往<a href="https://www.solarwinds.com/securityadvisory">SolarWinds官方公告網頁</a>下載最新版本。對於無法即時完成修補更新的用戶，他們則是建議，可將<a href="https://github.com/FireEye/sunburst_countermeasures">FireEye於GitHub上所公開的Snort、Yara、ClamAV或HXIOC規則</a>，增加到資安防護設備中，用以偵測或封鎖相關攻擊。</p> </blockquote> <p>另一方面，國內企業也有導入的情況，因此我們也詢問SolarWinds在臺灣的代理商，進一步瞭解現況。從目前得到的資訊來看，臺灣的確是有一些用戶。</p> <p>關於國內用戶的因應現況，例如，新加坡商安穩特臺灣分公司提供他們的觀察，他們表示，有部分客戶的Orion管理主機，其實並未對外連網，或是已設置流量只出不進的安全政策，因此，直接受攻擊的機會並不是那麼大。</p> <p>而他們在事件爆出後的這段期間，也收到不少的詢問與支援請求，目前大部分的客戶都已經修補安全漏洞，或是正在著手進行修補。</p> </div></div></div>
2020/12/23 15:15作者羅正漢https://www.ithome.com.tw/news/141829
Docker Desktop用戶現可利用WSL 2執行GPU工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新的<a href="https://www.docker.com/blog/wsl-2-gpu-support-is-here/">Docker Desktop預覽版</a>在WSL 2（Windows Subsystem for Linux 2），開始支援GPU工作負載，也就是說，用戶不只能在Windows中執行Linux容器，還可以在Linux容器，使用系統的GPU資源加速運算。</p> <p>WSL是適用於Linux的Windows子系統，讓開發人員可以直接在Windows上，執行GNU/Linux環境，包括命令列工具、公用程式和一些應用程式，而微軟在2019年的時候，開始大動作更新WSL，釋出功能更加強大的第2個版本，效能與相容性都更好。</p> <p>在2020年6月，微軟回應用戶需求更新WSL 2，使其能夠支援GPU。WSL支援DirectML，因此用戶開始可以使用AMD、英特爾和Nvidia的GPU，在Windows中的Linux環境使用GPU加速運算，加速機器學習等工作負載的速度。</p> <p>而現在Docker Desktop用戶，也開始可以在WSL 2上使用Nvidia GPU功能，讓Linux容器能夠執行CUDA、Tensorflow以及GPGPU工作負載，以GPU加速諸如深度學習、機器學習和人工智慧等專案，方便開發者在本地端執行。</p> <p>目前要在Docker Desktop使用WSL 2的GPU支援，需要具有Nvidia GPU的電腦，以及最新的Windows Insider版本，並且安裝能夠支援WSL 2 GPU半虛擬化的Nvidia Beta驅動程式，最重要的是，要在Docker Desktop啟用WSL 2後端。</p> <p>如此，用戶便可以開始測試GPU工作負載，官方提醒，因為目前這個Docker Desktop還是技術預覽版本，還沒經過全面測試，仍有許多臭蟲，可能會出現故障等情況。</p> </div></div></div>
2020/12/23 15:35作者李建興https://www.ithome.com.tw/news/141830
DHS警告美國企業不要向中國業者購買資料服務與設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dhs.gov/news/2020/12/22/dhs-warns-american-businesses-about-data-services-and-equipment-firms-linked-chinese" target="_blank">美國國土安全部（DHS）22日針對境內的企業發布了一份建議報告</a>，警告美國企業不要向與中國有關的業者購買資料服務及設備，以減輕隱私被危害或資料遭竊的風險。</p> <p>DHS說，中國對於美國政府及企業的資料安全帶來莫大的威脅，基於中國的法令，中國有能力也有意圖藉由實體企業存取資料，而且經常是在那些握有資料的境外企業不知情或未同意的狀態下進行。</p> <p><a href="https://www.dhs.gov/news/2020/12/21/acting-secretary-chad-f-wolf-remarks-prepared-homeland-security-and-china-challenge#" target="_blank">DHS代理部長Chad Wolf表示</a>，美國的網路與資料一直以來都曝露在中國的網路威脅中，中國利用這些資料取得於全球市場競爭的不公平優勢，此外，中國政府得以未經授權存取個人或專有技術的機密資料，更讓美國經濟與企業直接曝露於風險中，呼籲美國企業與任何中國公司訂定合約前，要三思而後行。</p> <p>根據美國國土安全部的說法，中國政府的資料竊盜行為是多管齊下的，包括利用學術機構、研究服務供應商或是投資人，以蒐集、傳輸及儲存資料，違反美國與國際法令，此外，中國也以國家安全為藉口，要求把資料存放在中國境內的企業，要把資料交給中國政府。DHS還強調中國一直存在著濫用資料，來達到當地商業與經濟目標的歷史。</p> <p>DHS於報告中列出了十多起美國曾指控中國的資料竊取行為，亦說明了中國的某些法令與規定，將使得當地企業必須提供政府所要求的資料，並集中管理各式資料，使得不管是購買中國業者的資料服務或是與當地業者合作，都可能蒙受資料被存取的風險。</p> </div></div></div>
2020/12/23 15:45作者陳曉莉https://www.ithome.com.tw/news/141831
全球警方聯手破獲最受犯罪集團青睞的VPN服務Safe-Inet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/newsroom/news/cybercriminals%E2%80%99-favourite-vpn-taken-down-in-global-action" target="_blank">歐洲刑警組織Europol於22日宣布</a>，他們與多國執法機構聯手破獲最受全球犯罪集團青睞的VPN服務Safe-Inet，關閉了Safe-Inet在德國、荷蘭、法國與美國的伺服器，而美國司法部則將此一行動稱為Operation Nova，宣稱除了Safe-Inet之外，還有另一家VPN業者Insorg也在這波行動中被破獲。</p> <p><a href="https://www.justice.gov/usao-edmi/pr/us-law-enforcement-joins-international-partners-disrupt-vpn-service-used-facilitate" target="_blank">美國將Safe-Inet與Insorg等專為犯罪集團所提供的VPN服務稱為「防彈代管服務」</a>（Bulletproof Hosting Services），這些服務專門用來協助網路犯罪行動，包括躲避執法機關的偵測，當它們收到受害者的投訴時，會替犯罪集團尋找藉口，還會轉移犯罪集團的IP或伺服器，而且不保留犯罪集團的活動紀錄。</p> <p>防彈代管服務支援各式各樣的犯罪行動，從勒索軟體、網站信用卡側錄、魚叉式網釣攻擊，到挾持受害者帳號等，同時提供英文與俄文版本，且收費高昂。</p> <p>Europol則說，Safe-Inet在全球的運作已超過10年，受到某些全球最大犯罪集團的青睞，為了協助客戶躲避執法機關的追蹤，Safe-Inet最高提供了5層的匿名VPN連線。</p> <p>在查獲Safe-Inet的伺服器之後，警方發現全球已有250個企業受到犯罪集團的監控，也立即警告這些企業，要求它們多加防範，以免受到勒索軟體之類的網路攻擊。</p> <p><a href="https://safe-inet.com/" target="_blank">目前Safe-Inet與Insorg用來提供服務的網域名稱都已被警方接管</a>。</p> </div></div></div>
2020/12/23 14:40作者陳曉莉https://www.ithome.com.tw/news/141828
微軟、McAfee等公司合組對抗勒索軟體的聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於勒索軟體犯罪日益猖獗，微軟、McAfee、Citrix等19家安全軟、硬體公司共組勒索軟體任務小組（Ransomware Task Force，RTF），目的在透過合作建立更完善的勒索軟體技術標準框架，以對抗新興的網路威脅。</p> <p>RTF發起成員之一的<a href="https://securityandtechnology.org/blog/ransomware-task-force/" target="_blank">安全與科技研究所指出</a>，勒索軟體侵犯醫院、學校、市政府等產業，危害已經大到眾人必須合作，以整合出一個清楚的行動解決方案框架。</p> <p>在未來2、3個月內，RTF將加緊作業，成員將檢視不同勒索軟體解決方案、找出其間遺漏不周全的地方，將建立明確的行動目標及長期藍圖，作為各成員及高階決策者參考。為此RTF也將委託建立專家報告，邀集不同產業的組織單位，促進解決方案的合作。</p> <p>RTF創始成員公司涵括非營利組織、安全相關的軟、硬體及服務業者，包括微軟、McAfee、Cybereason、Citrix、Rapid7，網路保險公司Resilience及網路安全產業協會The Cyber Threat Alliance和政策團體The Cybersecurity Coalition等。</p> <p>勒索軟體攻擊不僅愈來愈頻繁，也愈來愈囂張。除了留下純文字檔外，現在勒索軟體歹徒還會威脅公布敏感資料雙重勒索、<a href="https://www.ithome.com.tw/news/141070" target="_blank">下臉書廣告</a>、發布新聞稿來提高聲量，甚至<a href="https://www.ithome.com.tw/news/141502" target="_blank">透過客服中心打電話給受害者</a>，逼迫企業付贖金。</p> </div></div></div>
2020/12/23 12:30作者林妍溱https://www.ithome.com.tw/news/141825
瑞波幣發行商Ripple Labs遭SEC控告違反美國證券法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2020-338" target="_blank">美國證券交易委員會（SEC）在22日控告了發行瑞波幣（Ripple，XRP）的Ripple Labs與其兩任執行長違反美國證券法</a>，SEC將瑞波幣視為證券，因而指控Ripple Labs在未註冊的情況下就擅自發行，違反了相關法令。</p> <p>在此一消息的衝擊下，瑞波幣在一天內下滑了15%，現在的價格為0.40美元，滑落至全球第四大加密貨幣，它的市值為184.7億美元，排名第三的則是泰達幣（Tether，USDT），市值為203.9億美元，第二名為以太幣（Ethereum，ETH）的709.9億美元，位居龍頭地位的比特幣（Bitcoin，BTC）目前市值已達4,383億美元。</p> <p>SEC在訴狀中指出，Ripple、前任執行長Christian Larsen與現任執行長Bradley Garlinghouse自2013年起，便在美國與全球市場銷售未註冊的瑞波幣，一方面用來替Ripple的營運募資，另一方面也利用瑞波幣來交換人力或造市商服務，此外，Larsen與Garlinghouse也出售了自己手上價值約6億美元的瑞波幣。</p> <p>在現階段市場上所存在的1,000億個瑞波幣中，Ripple握有當中的550億個，且Ripple每季都藉由出售瑞波幣來獲利。</p> <p>SEC執法部門主管Stephanie Avakian表示，不管是出售給一般投資人或是在二級市場交易，這些想要享受公開發行好處的發行商，都必須遵照聯邦證券法進行註冊，充份披露瑞波幣與Ripple的業務資訊或其它長期保護措施，以確保潛在投資人得以取得重要資訊。</p> <p>SEC的舉動再次彰顯了加密貨幣的角色爭議。加密貨幣發行商皆屬意把加密貨幣視為貨幣，然而，<a href="https://www.ithome.com.tw/news/123910" target="_blank">SEC在2018年就曾釐清</a>，只要是由業者主導的首次代幣發行（ICO），因有一個集中管理單位，再加上它是藉由發行代幣來集資，與證券的屬性相同，應受到證券法的規範，而比特幣與以太幣的操作是分散的，因而不受證券法管轄。</p> <p>另一方面，<a href="https://twitter.com/bgarlinghouse" target="_blank">Garlinghouse則強調</a>，瑞波幣屬於貨幣，當然不需要註冊，而且不管是美國司法部、財政部，或是其它G20的監管單位，都已把瑞波幣視為貨幣，沒有任何一個其它國家把瑞波幣歸類為證券，此外，SEC已經允許瑞波幣以貨幣形式運作了8年，在這個美國政權轉換的時機控告Ripple的居心叵測。</p> <p>Garlinghouse亦批評SEC攻擊的不只是瑞波幣，而是整個美國的加密貨幣產業，將會扼殺美國於該市場的創新能力。</p> </div></div></div>
2020/12/23 13:00作者陳曉莉https://www.ithome.com.tw/news/141826
Let's Encrypt解決舊款Android手機憑證到期的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140991" target="_blank">上個月免費憑證機構Let's Encrypt警告</a>，舊版Android手機從明年9月後不再信任該組織的憑證，造成用戶瀏覽網頁的困擾。不過<a href="https://letsencrypt.org/2020/12/21/extending-android-compatibility.html" target="_blank">本周Let's Encrypt說</a>，至少到2024年秋天不用擔心這個問題。</p> <p>這個問題來自和Let's Encrypt ISG Root X1根憑證交互簽章的IdenTrust DST Root X3，將在2021年9月1日到期。對使用Let's Encrypt憑證的新版作業系統來說並沒有什麼影響，但卻會對一些透過交互簽章信任其憑證的早期作業系統引發相容性問題。其中最重要的是7.1.1版本以前的Android版本，這表示這些Android裝置明年9月1日起，就無法再信任Let's Encrypt發行的ISG Root X1根憑證。</p> <p>為了解決憑證錯誤問題，Let's Encrypt計畫從2021年1月11日起，Let's Encrypt將變更API，為ACME用戶端軟體加入「另類」連結關聯（link relation），使ACME用戶端軟體除了預設送出導向ISRG Root X1的憑證串鏈（certificate chain），同樣憑證也能送出導向DST Root X3的憑證串鏈。</p> <p>不過Let's Encrypt指出，本月稍早該公司和IdenTrust達成新的合作，後者同意其DST Root CA X3和其ISRG Root X1發布3年的交互簽章，超出DST Root CA X3原本到期時間。這麼做有效，是因為Android刻意不執行憑證到期日為信任起點（trust anchor）。這意謂著，使用Let's Encrypt憑證的舊版Android裝置，還可以再無礙上網到2024年9月。</p> <p>因此，Let's Encrypt也表示明年1月不會變更憑證串，而是從1月底或2月初轉換預設使用新的憑證串。但這不影響用戶端，訂閱其憑證的用戶無需做什麼動作。</p> </div></div></div>
2020/12/23 13:20作者林妍溱https://www.ithome.com.tw/news/141827
傳蘋果2024年推出首款電動車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對傳聞多時的蘋果自製車計畫，外界又搶先公布新進展。<a href="https://www.reuters.com/article/us-apple-autos-exclusive-idUSKBN28V2PY" target="_blank">路透社本周引述消息人士報導</a>，這項計畫仍在持續，而且蘋果目標在2024年，開始量產自有品牌車款，將採用兼顧省電與安全性的新一代電池。</p> <p>蘋果自製車是在Project Titan之下開發，這項專案是在2014年展開，蘋果希望能在消費電子成長逐漸趨緩時，跨入汽車製造產業。蘋果最初希望能在2020年初推出第一台汽車，不料卻命運多舛。Project Titan陸續發生團隊變動、複雜的零件供應鏈，造成時程延宕，<a href="https://www.ithome.com.tw/news/109082" target="_blank">據2016年底的媒體報導</a>，該專案方向由全車自製改為專注在自駕系統。</p> <p>Project Titan指揮官在這期間不斷換人。最新報導指出，目前主掌者為2018年跳槽至特斯拉後回鍋蘋果的Doug Field，在他主導下，<a href="https://www.ithome.com.tw/news/129026" target="_blank">2019年初該專案裁減了計畫經理、工程師及產品設計師等190人</a>，據說此後Project Titan進展順利。</p> <p>消息人士指出，蘋果最新目標是打造鎖定一般大眾市場的私家電動車款，有別於Alphabet Waymo打造載客用的自駕車。</p> <p>另一名消息人士則表示，Project Titan的策略重點是全新的電池設計，使用獨特的單體電池（monocell）設計，減少電池模組及薄膜數量，藉此騰出更大的電池內部空間來放入更多活性材料，不但大幅降低電池成本，也可有效提升行車車程。此外，蘋果也在研究較不易過熱的磷酸鋰鐵電池 (LFP)，可望比其他鋰電池更為安全，能減緩電池過熱並提升安全性。消息人士指出，研發中的電池為新一代（next level）電池，將讓世人眼睛為之一亮。</p> <p>消息人士說，除了可能打造出自有品牌車輛，蘋果也有可能將參與度降到最低，只生產自駕車一部份系統，再整合到傳統車商推出的車輛中。此外消息人士也表示，2020年的武漢肺炎（COVID-19）疫情，可能使量產時程再延到2025年。</p> <p>針對上述報導中提到的磷酸鋰鐵電池，<a href="https://twitter.com/elonmusk/status/1341485211209637889?s=20" target="_blank">特斯拉執行長Elon Musk周二透過推特指出</a>，現在特斯拉上海廠已經用於生產中程車。他同時指出，報導宣稱單體電池（monocell）設計的說法，在電化學上不太可能達成。</p> <p>蘋果拒絕對報導評論。</p> </div></div></div>
2020/12/23 11:00作者林妍溱https://www.ithome.com.tw/news/141824
簡立峰：臺灣少子化要靠遠距工作連結國際人才，臺灣新創就是未來數位大航海時代的新艦隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每四年一次全國科學技術會議，最近召開第11次，集結產官學檢視科技發展政策，<a href="https://www.ithome.com.tw/news/141800">來討論國家未來四年的科技發展方向</a>，第一個登場議題是育才與競才，擔任這場次的引言人之一是Appier與iKala董事簡立峰，他一開場就直言，2010年出生的臺灣小孩只有16萬人，是他出生那年的三分之一，未來如何靠這群小孩，讓臺灣產業如半導體，成為世界第一呢？「不可能，臺灣未來得靠連結全世界的人才，競才議題，現在跟育才一樣重要，甚至未來，更重要。」他強調：「人才進不來，連結不來，臺灣很難培養大企業。」</p> <p>出生人口年年下滑，不是臺灣獨有的挑戰，他舉另一個國家為例，譽為世界科技大國的芬蘭，其實十幾年來，每年出生人口數只有4萬5千人，這個只有550萬人口的國家，「芬蘭讓每一個小孩都是寶，都能有差異化發展，就可能出現數千位科研人才，在臺灣若讓16萬個小孩缺乏差異化，就只會有第1名跟第16萬名的差別。」他坦言。</p> <p>在學界15年和Google 15年的經歷，他相當清楚臺灣人才的潛力和侷限。「臺灣人才非常優秀，但臺灣的將帥之才難得，這種人才的特點是什麼都懂一點。」臺灣人才若是教育成物理第一名，他就沒有時間投入人文社會領域，只能在物理領域成為第一。長年專才培育帶來的侷限是，「臺灣新創發展的困難，非常難找到產品經理。」</p> <p>他觀察，美國產品經理大多商管出身，又懂科技，反觀臺灣管理學院的頂尖學生，為了申請好學校，只是一昧追求很高的在校成績。這就導致他們不敢冒險，若要創新，「就很困難。」簡立峰認為：「現況是，臺灣下一階段發展，需要培養跨國人才，還得與世界競逐人才。」方法是什麼？他提出一個點子，引起了會議現場的熱烈討論。</p> <p>簡立峰指出，後疫情時代，遠距工作將形成趨勢，未來會有更多年輕世代，在臺灣做其他國家的工作，而新創、大型企業也要能夠連結全世界的人才，「少子化問題可以透過遠距工作和數位能力，連結國際人才來面對。」</p> <p>其中，他認為，新創將是這個作法的關鍵，「新創是數位原生代的企業，可以用這種方法連結全世界的人才。」所以，他從Google退休後，投入新的領域，擔任2家新創的獨立董事，還有5家正在醞釀，這些臺灣新創公司的發展型態都是出海，甚至其中有一家500名員工半數在全球15個國家，日本、印度都有研發團隊，「這些臺灣新創就是未來數位大航海時代的新艦隊。」簡立峰強調。</p> </div></div></div>
2020/12/23 10:18作者王宏仁https://www.ithome.com.tw/news/141823
【AWS後疫新戰略3：資料庫、資料倉儲】新增微軟資料庫應用程式搬遷輔助，無伺服器能擴至更大規模
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於資料庫、資料倉儲等多種儲存與分析服務的發展，是AWS這幾年力推企業上雲的重頭戲。</p> <p>他們在2018年全球用戶大會提出Database Freedom口號，抨擊Oracle、微軟SQL Server這類舊型商業等級資料庫，認為它們成本昂貴、高度綑綁、採用專屬設計，並非聚焦於用戶需求，因此，AWS鼓吹企業採用開放式的資料引擎與可移植能力，以及強調他們可提供商業等級的關聯式資料庫效能，因而主推相容於MySQL和PostgreSQL的Amazon Aurora，還可以選擇商用等級軟體Oracle、SQL Server，以及開放原始碼軟體PostgreSQL、MySQL、MariaDB，而這些都隸屬於他們的資料庫雲端服務Amazon RDS。</p> <p>此外，AWS母公司Amazon在11月1日宣布全面改用自家資料倉儲服務Redshift，而不再使用Oracle。</p> <p>到了2019年全球用戶大會，AWS將重點擺在資料倉儲，宣布推出更多Redshift系列服務與功能，像是Redshift RA3執行個體、AQUA for Amazon Redshift進階加速查詢、Redshift Data Lake Export資料湖匯出，以及Redshift Federated Query聯合查詢、具現化檢視（虛擬資料表）Materialized views，其中的RA3、Redshift Data Lake Export當時已上線提供、Materialized views的支援提供預覽版，AQUA for Amazon Redshift今年12月終於釋出預覽版，Materialized views與Federated Query，則陸續在3月、4月正式推出。</p> <p>今年AWS全球用戶大會的相關技術應用發布，又將目光重新聚焦在資料庫，他們也發布協助資料庫系統遷移的新功能，這次鎖定的對象是微軟SQL Server，而非過往針對的Oracle，同時，也強化Aurora的無伺服器應用服務。</p> <p>關於SQL Server資料庫遷移，AWS將推出Babelfish for Aurora PostgreSQL功能，希望能以此協助用戶，讓他們將既有SQL Server資料庫系統，更簡易地搬遷至AWS的資料庫雲端服務Aurora PostgreSQL，用戶可在Aurora PostgreSQL環境，繼續執行既有SQL Server的應用程式，而且僅需小幅修改程式碼即可、甚至不用修改程式碼，同時，AWS也計畫開放這套軟體功能的程式原始碼，採用Apache 2.0授權許可，並公布在程式碼協作與共享社群平臺GitHub。</p> <p>另一項消息，則是他們針對隨需執行的關聯式資料庫服務Aurora Serverless，宣布將推出第二版。針對那些不打算自行管理資料庫容量的用戶，Aurora Serverless v2能在一秒之內，大幅擴展執行規模，而能處理數十萬筆交易，相較於基於尖峰容量設置的資料庫環境，AWS宣稱，最高可節省90％的成本。目前，AWS已針對相容於MySQL 5.7版本的Aurora，推出預覽版本供用戶測試。</p> <p>在大數據分析的部份，除了上述AQUA for Amazon Redshift本月宣布推出預覽版的消息，AWS還針對資料搬移與準備服務Glue，發表了匯集與複製多個資料源的Elastic Views功能，同時，也在商業智慧雲端服務QuickSight，增設了自然語言輸入查詢的功能Q。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>取代SQL Server成AWS拓展資料庫市場新目標，積極強化遷移能力</strong></span></span></p> <p>為了吸引更多用戶將資料庫系統遷移到公有雲，AWS提供資料庫綱要轉換工具Schema Conversion Tool（SCT），以及資料庫遷移服務Database Migration Service（DMS），但除了資料庫綱要的轉移，應用程式的資料存取邏輯該如何因應搬遷，又會是另一項大工程，因為通常需要大費周章地手動調整程式碼，而且這裡面又牽涉到資料庫各自專屬的指令使用。</p> <p>過去AWS針對Oracle資料庫應用程式的部份，可透過SCT將PL/SQL轉換到PL/pgSQL，但並未涵蓋到SQL Server應用程式，而影響遷移資料庫的工程。另一方面AWS這邊也接到越來越多用戶想將SQL Server遷移至Aurora需求──這主要是因為微軟對於授權的作法越來越積極，增加更多操縱機制，例如，他們將自有授權帶入雲端服務（BYOL），局限在2019年10月1日購買的用戶，使用的軟體也只能升級到這個日期之前可用的版本，使得遷移上雲的成本變高。</p> <p>對此，AWS決定開發一套名為Babelfish for Aurora PostgreSQL的功能，能讓原先可在SQL Server執行的應用程式，也能在PostgreSQL當中直接執行，而且只需修改少量程式碼即可。這項功能會替Aurora PostgreSQL提供轉換層，讓雲端服務能夠理解專為SQL Server撰寫的應用程式的T-SQL指令。</p> <p>基本上，Babelfish可支援相關的SQL分支語法、指標、目錄檢視（catalog views）、資料型別、觸發程序（trigger）、預存程序（stored procedure）、函式（function），以及Tabular Data Stream （TDS）通訊協定，用戶不需改寫應用程式的資料存取請求方式，也不需沿用既有SQL Server驅動程式。</p> <p>用戶在運用AWS DMS遷移資料庫之後，只需更新他們的應用程式組態，將資料庫的指向從原本的SQL Server改為Aurora即可。由於Aurora會透過Babelfish for Aurora PostgreSQL理解SQL Server與PostgreSQL專屬的查詢語言，之後用戶即可改用PostgreSQL來撰寫資料庫應用程式的功能，並且能同時執行既有的SQL Server的T-SQL語法敘述程式碼。</p> <p>作為Aurora即將發布的功能之餘，AWS也預告，將在2021年公開Babelfish for PostgreSQL的程式原始碼，將受益的對象擴大至整個PostgreSQL使用社群，而非局限在Aurora用戶。任何人能夠參與這項軟體開發計畫，並加入更多功能，屆時Babelfish for PostgreSQL將採用Apache 2.0的授權模式，讓各種企業或組織基於這樣的授權條款，能夠自由使用、散播、修改，相關的工作與規畫都會公布在程式碼協作平臺GitHub。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發表新版資料庫無伺服器應用服務，能更快擴展執行規模</strong></span></span></p> <p>在2018年，AWS的無伺服器資料庫應用服務Aurora Serverless正式推出，雖然用戶不需自行管理資料庫容量，但有越來越多的情況，需要快速、更精確地擴展資料庫容量，例如，執行更多生產環境的工作負載，以及運用Aurora的多種功能，像是啟用多個可用區域（Multi-AZ）實現高可用性、建置全球資料庫來達到低延遲、運用讀取副本（Read Replicas）以獲取高效能、採用時間回溯（Backtrack）來快速復原，或是提供平行查詢來加快查詢速度。此時，用戶若要擴展Aurora Serverless資料庫容量1倍，每次需耗費5到50秒。</p> <p>而在即將推出的Aurora Serverless v2，能在1秒以內大幅擴展資料庫工作負載規模，使其能夠處理數十萬筆交易。相較於現行每次在工作負載需要擴充規模時增加1倍容量的作法，Aurora Serverless v2會根據應用程式的需求來細部調整每次增益的容量，提供最合適的資料庫資源容量。</p> <p>而且，此時用戶只需根據他們使用的容量，來支付服務費用。</p> <p>若是對照基於尖峰容量而配置的資料庫資源，由於難免會有過度提供或閒置的狀況，而如今Aurora Serverless v2能夠更動態擴展與縮減執行規模，在資料庫服務的使用上，可望節省更多成本。</p> <p>而有了這類精細擴展規模的能力，Aurora Serverless預計可支援更多種企業應用系統的需求，甚至也適用於軟體即服務（SaaS）供應商，能因應於多租戶環境，以及本身需管理大量關聯式資料庫的環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-AWS-Babelfish-600-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>針對用量起伏較大的關聯式資料庫雲端服務應用，例如線上搶票或暴量商品或服務訂購，AWS原本就有Aurora Serverless的執行模式，今年推出第二版的功能，能在更短時間內擴充與縮減資料庫執行容量規模，最低可擴充0.5個資料庫容量單位（Aurora Capacity Unit，ACU），最高可到256個ACU。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>提供更多加速資料倉儲查詢的應用服務與功能</strong></span></span></p> <p>在大數據分析的應用上，AWS旗下有多種雲端服務，可針對不同用途的資料處理需求，例如，Athena能用於無伺服器型態的資料查詢（以SQL語法分析存放在S3的資料）；Elasticsearch Service可用於資料搜尋與圖表化呈現（整合Elasticsearch、Logstash、Kibana）；Kinesis能處理即視訊串流與時資料流；Redshift專攻資料倉儲；EMR可執行多種大數據框架軟體的工作負載，像是Spark、Hive、Presto、Flink、HBase；Glue提供無伺服器執行形態的資料準備服務；QuickSight則是支援商業智慧分析應用的服務。</p> <p>而在今年全球用戶大會期間，AWS特別針對其中三項服務，也就是Redshift、Glue、QuickSight，發布新的消息。</p> <p><span style="color:#B22222;"><strong>AQUA for Amazon Redshift</strong></span></p> <p>首先是去年發表的分散式硬體加速快取技術AQUA for Amazon Redshift，在今年12月開放預覽版試用，預計在2021年1月正式推出，而且將依附在RA3執行個體當中免費提供，因此，租這項服務的用戶不需變更程式碼，即可享受到AQUA的好處。</p> <p><span style="color:#B22222;"><strong>Glue Elastic Views</strong></span></p> <p>第二個則是針對資料匯集的需求，AWS在Glue這項無伺服器ETL資料準備服務當中，即將推出名為Elastic Views的整合功能，目前已釋出預覽版，用戶可透過具現化檢視表（materialized views）的建置，而能運用多種來源資料。基本上，這項功能可橫跨儲存系統、資料倉儲、資料庫等多個資料儲存體，執行自動結合與複製資料的作業。</p> <p>為了要匯聚分散在多個資料孤島上的內容，雖然我們可以建置資料湖來進行整合，但考量到存取延遲與實際IT營運挑戰，放置在專屬儲存的資料量仍在大量增加，因此，企業仍須在這些分散或集中的儲存體之間，進行資料搬移（Data Movement）的工作，而在Glue Elastic Views當中，用戶可使用SQL語法，針對想要從不同來源儲存體複製資料、進行彙總，以便建立具現化檢視。</p> <p>而除了將不同來源資料庫的內容複製到目標資料庫，Glue Elastic Views還會自動更新目標資料庫的內容──AWS會持續監控來源資料庫的變更，並在幾秒之內更新目標資料庫，一旦某個來源的資料模型有變動，Glue Elastic Views會主動警告開發人員，讓他們更新手上的具現化檢視來反映變更。</p> <p>當然，Glue本身是無伺服器架構的資料準備服務，Glue Elastic Views可隨著工作負載加重或減輕，自動擴展或縮減服務容量，確保目標資料庫存放的具現化檢視表內容，維持最新狀態。</p> <p>Glue Elastic Views目前能匯集哪些資料來源？AWS表示，可支援多種AWS環境的資料庫雲端服務，像是NoSQL資料庫DynamoDB、Elasticsearch Service，關聯式資料庫RDS、資料倉儲Redshift，以及資料儲存服務，像是S3。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-AWS-glue%20new-600.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在資料分析之前的準備與匯集作業上，AWS Glue新增了Elastic Views的功能，可讓企業運用SQL語法來建立虛擬資料表，以此來結合與複製多個來源的資料，而在這當中，使用了AWS在2019年推出的SQL相容查詢語言PartiQL，可支援DynamoDB、S3、Redshift等資料庫與儲存服務。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#B22222;"><strong>QuickSight Q</strong></span></p> <p>關於企業環境大數據處理需求，除了資料倉儲、資料準備（ETL），另一個關鍵則是資料分析，對此AWS在2015年推出主打商業智慧用途的QuickSight，2019年增設了機器學習與自然語言功能，名為ML Insights，用戶可執行異常偵測、趨勢預測，以及自動化內容分析陳述（Auto-narrative）。</p> <p>在今年全球用戶大會上，AWS發表另一項結合自然語言應用的資料查詢功能，稱為QuickSight Q，用戶可針對所有現存的資料，在QuickSight Q的搜尋列當中，以自然語言的問句形式鍵入內容，幾秒鐘之內就會得到答案（目前以英文為主，但AWS並未提及是否能以其他語言提問）。</p> <p>值得注意的是，QuickSight Q支援自動完成的關鍵字詞與商業用語建議功能，以及自動執行的拼字檢查、縮寫、同義詞的比對，用戶無需擔心拼錯字，或是資料確切的商業用語。這套雲端服務使用了深度學習與機器學習技術，像是自然語言處理、資料綱要理解、語義分析，支援SQL語法程式碼的產生，再以此產生能理解問句意義與商業資料關係的資料模型，用戶就能很快地接收到高精準的回答，不必耗費幾天或幾週的時間等待資料模型建構完成之後，才能得到答案。</p> <p>相較於BI團隊建構資料模型、分析預先被決定好模型的資料集的作法，AWS認為，QuickSight Q並不會局限使用者提問範圍，而且查詢分析的範圍是全部的資料，可提供更完整、精確的解答。不過，在深度學習與機器學習的技術應用上，QuickSight Q使用的是預先訓練的資料，而這些資料源自不同領域與產業，因此，QuickSight Q的自然語言處理，可被調校成理解複雜的商業語言。</p> <p>關於提問與回答精準度的部分，QuickSight Q會從使用者互動過程當中來學習，而能隨著時間持續提升。此外，如果QuickSight Q無法理解使用者輸入的問題，他們也可以在搜尋列，藉由建議選項的下拉式選單來得到提示、引導問題的描述，而在下一次查詢互動時，QuickSight Q會記住這詞彙，提示給使用者選擇。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-AWS-Babelfish-600-1.png" style="width: 598px;" /></p> <p><span style="color:#696969;"><strong>為了簡化企業將SQL Server搬遷至資料庫雲端服務Aurora的工程，AWS發表了Babelfish for Aurora PostgreSQL的功能，可讓SQL Server專屬的相關應用程式，在少量或不需修改程式碼的狀況下，移植到Aurora執行。同時，他們也宣布將在2021年釋出Babelfish for PostgreSQL開放原始碼專案，讓更多PostgreSQL系統也能具備這項功能。</strong>（圖片來源／AWS）</span></p> </div></div></div>
2020/12/23 07:00作者李宗翰https://www.ithome.com.tw/news/141768
【AWS後疫新戰略4：區塊儲存、物件儲存】區塊儲存服務效能大躍進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊（Block-level）儲存一向是企業儲存應用架構的核心，提供區塊儲存服務的儲存陣列，也是企業資料中心儲存基礎架構不可或缺的一環。隨著公有雲區塊儲存服務的興起，今日的企業區塊儲存基礎架構，已經成為公有雲與本地端兩大類型分庭抗禮的局面。</p> <p>而身為公有雲服務龍頭廠商的AWS，旗下的Elastic Block Store（EBS）區塊儲存服務，自然也是最具代表性的公有雲區塊儲存服務。</p> <p>在日前的re:Invent 2020大會中，AWS大舉更新了EBS區塊儲存服務，推出了2種新的儲存區類型，擴展了EBS涵蓋的儲存應用範圍，也顯著提高了AWS面對其他公有雲服務商的競爭力。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;">EBS規格大幅強化，更能與其他公有雲業者競爭</span></strong></span></span></p> <p>在2020年中以前，AWS EBS原本提供了4種儲存區層級選項，包括基於SSD與基於硬碟等兩大類。其中基於SSD的服務有兩種，分別是布建IOPS SSD（Provisioned IOPS）型的io1磁碟區，以及一般用途SSD （General Purpose SSD）型的gp2磁碟區。</p> <p>而在基於SSD的儲存服務方面，AWS同樣也有兩種選擇，一為輸送量優化HDD（Throughput Optimized HDD）型的st1磁碟區，另一則是冷HDD（Cold HDD）型的sc1磁碟區。</p> <p>而從2020年中起，AWS陸續更新了EBS的SSD類型儲存服務，新增了3種儲存區層級選項，首先，是在2020年8月，AWS推出布建IOPS SSD型服務中的新類型io2，接著又在2020年12月的re:Invent 2020大會中，發表一般用途SSD型服務的新選項gp3，以及仍在預覽狀態、屬於新一代佈建IOPS SSD型服務的io2 Block Express。</p> <p><span style="color:#B22222;"><strong>更耐用的高效能SSD型服務io2</strong></span></p> <p>新推出的io2服務，提供了大幅升級的耐久性與效能。就規格來說，io2相較於先前的io1服務，有2大突破：</p> <p><strong>● 更高的耐久性：</strong>先前AWS是以年故障率（Annual Failure Rate， AFR），來作為EBS儲存區的耐久性（durability）衡量標準，現在則改以裝置維持完好的期望值來表述。原先EBS服務的年故障率是0.1～0.2%，換算為完好率則為99.8～99.9%的耐久性。</p> <p>而新推出的io2服務，則將耐久性提高到99.999%，足足提升了一、兩百倍之多，AWS宣稱，這樣的耐久性水準，比一般的商用磁碟機可靠了2,000倍。</p> <p><strong>● 更高的效能：</strong>io2的單一Volume儲存區IOPS效能上限，與io1同樣都是64,000 IOPS，但io2的每GB空間IOPS效能，可以達到500 IOPS/GB，相較於只有50 IOPS/GB的io1，提高了10倍。</p> <p>這也就是說，以往io1必須透過至少200GB的儲存區空間，才能匯聚出10,000 IOPS的效能。而現在io2只需20GB儲存區空間，就能匯聚出同樣的10,000 IOPS效能，更適合I/O效能需求高、但容量需求相對有限的資料庫等應用環境。</p> <p><span style="color:#B22222;"><strong>EBS規格新頂點io2 Block Express</strong></span></p> <p>為了對抗身為公有雲服務商龍頭的AWS，過去1、2年以來，幾家公有雲服務商，紛紛以更高的效能與擴展容量，作為新的區塊儲存服務訴求。</p> <p>例如，Azure新推出的Ultra磁碟服務，單一儲存區的效能上限便達到160,000 IOPS，容量上限則為64TB；而Google Cloud的永久磁碟區塊儲存服務，最高效能也提高到單一儲存區100,000 IOPS以上，以及64TB的Volume容量上限；阿里雲在ESSD高效能區塊儲存服務中，單一儲存區更能提供100,000 IOPS，以至百萬IOPS的效能，以及32TB的最大容量。</p> <p>與前述更高效能的區塊儲存服務相較，AWS EBS的單一儲存區64,000 IOPS效能，以及16TB的容量上限，便瞠乎其後了。這也迫使EBS的用戶，在需要更高儲存效能與容量時，須同時啟用更多儲存區，方可匯聚出這樣的能耐。</p> <p>如今，EBS效能與容量規格相形落後的問題，將可望獲得解決。因為，AWS在re:Invent 2020大會，宣布將推出新的區塊儲存服務。</p> <p>這套io2 Block Express是EBS布建IOPS SSD型服務的新類型，也是EBS規格進化歷程中的一項里程碑，透過新的儲存伺服器架構，以及新的網路堆疊架構，從而實現更高的效能。以及更低的存取延遲，效能等級已足比擬本地端SAN儲存陣列。</p> <p>io2 Block Express的單一Volume儲存區可提供最高25.6萬IOPS效能，以及4,000 MB/s傳輸率，是原本io1與io2儲存區的4倍，每GB容量的效能則為1,000 IOPS/GB，分別是io1與1o2的20倍與2倍。而且，io2還擁有sub-millisecond等級，即1ms以下的存取延遲，相較下，io1與io2的存取延遲，則是Single-digit millisecond等級，也就是10ms以下。也就是說，io2 Block Express的存取延遲，只有io1與1o2的1/10。</p> <p>而在容量上限方面，從io2 Block Express起，AWS EBS終於擺脫了長期以來的16TB Volume儲存區上限，一舉將容量上限提高到64TB，趕上了其他服務商的水準。在耐久性方面，io2 Block Express則同於io2，都是99.999%。</p> <p>以前述效能規格來看，待日後io2 Block Express正式上線時，足可與阿里雲的ESSD並列，成為當前最高效能的雲端區塊儲存服務，也足以替代以往必須透過本地端全快閃SAN儲存陣列，才能支撐的I/O密集型關鍵應用，如Oracle、SAP HANA、Microsoft SQL Server，以及SAS等資料庫與資料倉儲系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-aws%20ebs-600-2.jpg" style="width: 550px;" /></p> <p><span style="color:#B22222;"><strong>效能配置更靈活、成本更低的gp3</strong></span></p> <p>在re:Invent 2020大會中，AWS也宣布他們已經發展了新的EBS架構，分離了原本互相掛鉤的運算與儲存堆疊，從而提供更具彈性的I/O效能與容量擴展。</p> <p>在以往，EBS的效能增長幅度等比於容量，所以用戶必須匯聚更大的儲存區空間，才能得到更高IOPS與傳輸率，用戶往往必須超額配置容量，來取得需要的效能，這也意味著用戶必須為那些實際上用不到的額外容量付費。</p> <p>現在，透過EBS的新架構，便不再有前述限制，可依實際需求擴展需要的容量或效能。</p> <p>直接受益於這種新架構的EBS服務，便是新推出的gp3，這是EBS一般用途型SSD儲存服務的最新成員，與既有的gp2儲存區相比，gp3的成本低了20%，還提供更彈性的效能擴充能力。</p> <p>目前gp2的基準效能，是每GB空間3 IOPS效能，單一Volume可擴充到最大1.6萬IOPS與250 MB/s傳輸率。也就是說，用戶必須配置多達1TB空間，才能得到3000 IOPS效能。</p> <p>而新的gp3服務，則提供了任何容量、都是3,000 IOPS與125 MB/s傳輸率的基準效能，單一Volume最大IOPS效能與gp2同為1.6萬IOPS，但最高傳輸率為1000MB/s，是gp2最大傳輸率的4倍。</p> <p>透過gp3，用戶可以獲得需要的I/O效能，而不必超額配置容量，用戶還能無縫地將資料從gp2遷移到gp3。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>S3物件儲存服務的自動分層儲存與改進的遠端複製，宣布正式上線</strong></span></span></p> <p>在AWS年末的這次更新中，儲存服務部份的更新，除了EBS區塊儲存服務外，AWS也將先前在11月時發表的S3物件儲存自動分層功能，以及遠端複製功能，正式提供上線服務。</p> <p>前者即S3 Intelligent-Tiering功能，這項功能將S3儲存服務分為4個層級：經常存取層（Frequent Tier）、非經常存取層（Infrequent Access Tier）、歸檔存取層（Archive Access Tier）與深度歸檔存取層（Deep Archive Access Tier），分別對應S3的4種不同層級儲存區：S3標準型、S3標準非經常存取儲存區（Infrequent Access，IA），S3 Glacier與S3 Deep Glacier，並依照物件資料的存取頻率，自動遷移將物件資料到不同等級儲存層存放，以便獲得最高的效能與成本效益。</p> <p>例如90天內未曾存取的資料，將自動被搬移到S3 Glacier構成的歸檔層存放；在180天後，會搬移到S3 Deep Glacier的深度歸檔存取層，在這個儲存層，用戶每月只需為每TB資料支付1美元費用。</p> <p>至於新推出的S3遠端複製功能，不僅提供了同一AWS服務區域（Regions），或跨不同服務區域的資料複製，也提供了跨多重buckets儲存區，以及跨多重服務區域的遠端複製功能。</p> </div></div></div>
2020/12/23 07:00作者張明德https://www.ithome.com.tw/news/141769
臉書小企業管理工具可能曝露IG用戶的電郵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書今年秋天提供給小型企業管理帳號的工具Facebook Business Suite，<a href="https://medium.com/nassec-cybersecurity-writeups/this-is-how-i-was-able-to-view-anyones-private-email-and-birthday-on-instagram-1469f44b842b" target="_blank">被研究人員發現存在漏洞</a>，可能讓第三方人士讀取到IG用戶的電子郵件及帳號等個資，不過臉書在接獲通報後數小時內將之修補。</p> <p>尼泊爾研究人員Saugat Pokharel今年10月，於臉書的Facebook Business Suite中發現該漏洞。<a href="https://www.ithome.com.tw/news/140059" target="_blank">這項服務是臉書9月才宣布</a>，是一個橫跨Facebook Messenger及Instagram（IG）的介面，旨在讓小型企業更有效管理以臉書平臺上的線上門市或通路。它方便小型企業僱主同時貼文到臉書及IG上，並且在單一介面上管理和接收Messenger、IG、WhatsApp訊息、通知和提醒，也可以讀取Facebook及IG的活動分析，像是按讚數、臉書粉絲頁到達率、IG關注人數、以及使用者性別、年齡組成比例等等。</p> <p>Pokharel今年10月將他個人IG帳號連結臉書的粉絲專頁，按照臉書的設計，就可以經由Business Suite來回覆IG郵件。當他以此回覆一位IG友人的郵件時，發現可在Business Suite介面右上方看到友人的電子郵件信箱，但其實該友人已經透過隱私設定將電子郵件信箱隱藏不公開。</p> <p>利用這項漏洞，有心人士將其Facebook Business Suite和IG帳號連結，再從Business Suite發訊息、私訊給任何人，都可以看到對方的註冊的電子郵件，即使對方設定不接收非友人的私訊，過程根本無需任何駭客行為。</p> <p>臉書顯然不敢輕忽。在接獲研究人員通報後不到2個小時，臉書就修補好這個漏洞。Pokharel也因此獲得臉書約1.3萬美元的抓漏獎金。</p> <p><a href="https://www.ithome.com.tw/news/140211" target="_blank">今年9月資安研究人員也發現Instagram有嚴重漏洞</a>，駭客傳送惡意圖片給被害者，就能夠駭入並綁架其IG帳號並存取資料。</p> </div></div></div>
2020/12/22 21:00作者林妍溱https://www.ithome.com.tw/news/141822
開發工具Qt Creator 4.14增加Qt 6支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在最新Qt 6推出後，Qt團隊也更新相對應開發工具，發布整合開發環境<a href="https://www.qt.io/blog/qt-creator-4.14-released">Qt Creator 4.14</a>，以及UI設計與開發工具<a href="https://www.qt.io/blog/qt-design-studio-2.0-beta-released">Qt Design Studio 2.0</a>，供開發者使用更新的功能，開發應用程式。Qt Creator的更新主要是提供Qt 6以及C++的支援，而Design Studio則主要是強化使用者體驗，改進UI使其更方便，可以鎖定物件避免意外操作，同時也改進導覽器，增加旋轉工具。</p> <p>Qt Creator 4.14修復了許多創建Qt 6應用程式會出現的問題，而現在專案精靈會產生與Qt 6相容的CMake專案，同時，官方也修正了在QML程式碼模型中，使用QML語言新功能的多個臭蟲。另外，Qt Creator 4.14的Clang程式碼模型更新到了Clang 11，官方還提到，現在Clazy和Clang-Tidy會自動分析用戶的C++程式碼，提供非必要記憶體分配或是錯誤使用API等警告。</p> <p>而Design Studio現在會為用戶自定義元件生成縮圖，並且提供帶有完整預覽的工具提示，讓用戶可以更方便地找到元件，並獲得專案和結構概述。用戶還可以在表單編輯器中，使用旋轉工具旋轉物件，由於過去用戶只能在屬性編輯器旋轉物件，而這項功能讓用戶能以更方便與直覺的方式，編輯物件。</p> <p>Design Studio導覽器還新增鎖定功能，讓用戶暫時鎖定不需要編輯的物件，在解鎖之前，這些物件無法被圈選與修改，這項功能在用戶編輯布局，和製作動畫時特別有用，用戶不用擔心意外移動或更改了這些不需要更動的物件。</p> </div></div></div>
2020/12/22 18:15作者李建興https://www.ithome.com.tw/news/141820
2021後政府未來科技藍圖，資通安全將強調公私協力治理，並聚焦提升民間資安防護能量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>接連三日舉行的行政院「全國科學技術會議」正式大會，本期是第11次舉辦，探討我國未來的科技發展路線，並擘畫臺灣2030願景。在第二日下午議程中，針對「安心社會與智慧生活」一題進行討論，當中除從健康與照護、安居家原與智慧生活來探討，資通安全也是一大焦點。</p> <p>對於資通安全發展策略的議題，在今日（12月22日）的這場會議上，科技部前瞻司副司長蔡妙慈指出，由於未來5G、AIoT形成的網路社會將遍及生活，如果沒有堅實的資安做後盾，將會變得相當危險，因此在現行的初步規畫上，就是透過公私協力的方式，來創造網路安全環境，並期許臺灣能夠成為亞太資安研訓樞紐。特別的是，我們看到現場也不時會強調公私協力一詞，顯然是希望要能更凝聚私領域企業與產業的力量，來帶動資安的發展。</p> <p>而在這場會議中，蔡妙慈表示，政府已經整理之前預備會議所得的意見，並針對已有共識部分，擬出4大面向的政策。簡單而言，包括人才、關鍵基礎設施、主動資安防禦與民間資安防護能量。</p> <p>她說，現階段最關鍵的就是人才，只是培養還是趕不上需求，因此也希望能夠吸納全球高階人才，並培植自主創研能量；針對國家關鍵基礎設施方面，政策上也將持續以提升資安韌性為目標；在資安防禦技術部分，將更重視在預先掌握攻擊來源跟脈絡，主動抵禦威脅。</p> <p>特別的是，過去政府資安投入在公領域已有不少著墨，現在的目標，則要讓民間的資安防護能量也能跟上腳步。</p> <p>另外，我們也從政府釋出的先期研究資料，可以看出未來四年「國家科學技術發展計畫」在資通安全這一部分的細部規畫。</p> <p>例如，以人才創研而言，政府預計作為，包括擴增高等教育資安師資員額與教學資源、挹注資源投入高等資安科技研究，以及培育頂尖資安實戰及跨域人才；在公司協同治理上，建立各領域公私協同治理運作機制，增強人員資安意識與能力建構，公私合作深化平時情資交流與應變演練；在主動防禦上，深化國內與國外情資分享、並將提升科技偵查能量防制新型網路。</p> <p>關於提升民間防護能量方面，由於今年私領域資安事件不斷，未來將聚焦三個面向，包括數位轉型下的資安防護輔導，強化供應鏈安全管理，以及建構公共物聯網安全環境。</p> <p>最後，還有一項是推動臺灣資安產業，雖然在這次會議中沒有太多著墨，不過彙整資料中已列出相關因應策略，這部分將從5個面向著手。</p> <p>簡單來說，包括促進在新興技術應用領域掌握核心技術，並重視推升資安需求，以資安評級帶動產業龍頭與供應鏈導入資安強化，同時鼓勵聯盟資安業者，協助資安業者結盟發展領域需求解決方案，此外，還有將聯防推動到跨領域共同介接模式，另外就是接軌國際資安標準與大廠採購需求，並協助國內方案拓銷。</p> </div></div></div>
2020/12/22 18:30作者羅正漢https://www.ithome.com.tw/news/141821
Datakin推出OpenLineage開源專案，與社群共同定義資料處理歷程開放標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源元資料專案Marquez發起公司Datakin，宣布推出定義資料處理歷程（Data Lineage）開放標準專案<a href="https://datakin.com/2020/12/18/introducing-openlineage/">OpenLineage</a>，目的是要訂定一套統一的資料處理歷程標準，以提升企業中資料操作的效率與可信度。</p> <p>近幾年資料應用蓬勃發展，企業逐漸在其關鍵業務中，使用新的資料工具，資料已從被單純用於分析，開始被應用在關鍵營運當中，企業中使用資料的用戶增加，也就是說跨整個企業的資料使用更加普遍，Datakin提到，隨著資料成為越來越重要的角色，風險也就隨之增加，企業必須盡可能提高資料的品質，不只要維持資料新鮮度與可信度，像是人工智慧模型所使用的資料，對公平性和透明度的要求更是嚴格。</p> <p>但是因為資料技術的發展，資料生態系整體複雜性增加，導致資料缺乏可信度，Datakin表示，資料端到端管理中，資料生產與使用中間存在空隙，無法滿足複雜資料生態系與協作的操作需求。這個空隙需要許多功能彌補，包括資料目錄，以清點和促進資料的探索與使用，還有端到端操作工具，可為資料可用性和品質提供保證，而存取控制則可以支援資料隱私的需求，同時還需要治理與法遵解決方案。</p> <p>而這些功能的關鍵，則是資料處理歷程，用來了解資料在生態系中的流動，包括資料生成的位置、轉換的方式，以及資料使用者等資訊，提供組織內資料旅程中，系統和資料處理的可見性。資料處理歷程的需求，包括資料處理邏輯、統一命名、追蹤和版本控制，而描述這些資料和程式的元資料，必須具有彈性與可擴充性。</p> <p>現在Datakin與多個開源專案包括Airflow、Datahub、Parquet和Spark等貢獻者合作，共同貢獻OpenLineage開源專案，發展資料處理歷程開放標準，以減少資料的破碎與重複，支援資料操作、治理和法遵等各種工具與解決方案的開發。</p> </div></div></div>
2020/12/22 17:26作者李建興https://www.ithome.com.tw/news/141813
硬體加密貨幣錢包製造商Ledger遭駭客入侵，逾27萬用戶資料在駭客論壇上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>硬體加密貨幣錢包製造商Ledger於今年7月遭到駭客入侵，當時Ledger聘請了外部的鑑識專家，判斷有9,500名用戶的個資外洩，然而，駭客在12月20日駭客論壇上公布了逾27萬名的Ledger用戶資料，才讓Ledger得知當時的估算太少，<a href="https://support.ledger.com/hc/en-us/articles/360015559320-E-commerce-and-Marketing-data-breach-FAQ" target="_blank">於本周重新發布了安全聲明</a>。</p> <p>根據Ledger最新的調查，駭客在今年7月入侵了該平臺的行銷與電子商務資料庫，存取了約100萬名訂閱電子報的用戶電子郵件帳號，更嚴重的是，駭客也存取了27.2萬名訂閱了Ledger服務的用戶資料，包括他們的電子郵件帳號、姓名、電話號碼、地址，以及所購買的產品類別。</p> <p>Ledger的主力商品為加密貨幣硬體錢包，可用來存放、管理與銷售加密貨幣，由於它平常並未連上網路，因此又被稱為冷錢包，透過由24個單字所產生的恢復碼（Recovery Phrase）進行保護，亦可添增短語密碼。</p> <p>不過，在今年7月時，由於錯估了受害規模，因此當時Ledger只通知9,500名用戶，直至本周才知道原來受害規模高達27.2萬名用戶。</p> <p><a href="https://www.bleepingcomputer.com/news/security/physical-addresses-of-270k-ledger-owners-leaked-on-hacker-forum/" target="_blank">根據Bleeping Computer的報導</a>，駭客早就利用外流的資料展開網釣攻擊，以Ledger執行長為名寄出網釣郵件，宣稱使用者的個人資訊、公鑰與加密的私鑰都被存取，要求使用者透過郵件內的連結下載最新的Ledger Live版本，企圖竊取使用者的恢復碼與短語密碼。</p> <p>而Ledger亦指出，在今年7月發生資料外洩意外之後，該公司已聘請了資訊安全長，同時亦與執法機關合作，在短短的幾個月就破獲了超過170個網釣網站。</p> <p>此外，Ledger強調，此一意外外洩的只是用戶的個人資訊，至於付款資訊、憑證或用戶所存放的加密貨幣都未受到影響，該公司的硬體錢包或Ledger Live程式皆未受到波及，用戶的加密貨幣資產安全無虞，另也提醒使用者要小心任何偽裝成Ledger以要求使用者輸入恢復碼的網釣行為，聲明該公司從未也不會要求使用者提供恢復碼。</p> </div></div></div>
2020/12/22 13:50作者陳曉莉https://www.ithome.com.tw/news/141809
Google將在智利、德國、沙烏地阿拉伯設置新的雲端地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://cloud.google.com/blog/products/infrastructure/google-cloud-announces-new-regions">宣布</a>在智利，德國和沙烏地阿拉伯3個地方，設置新的雲端地區，以擴展Google在全球的雲端網路，每個地區皆會有3個可用區域，以防止服務中斷等問題發生，這3個雲端地區，可為附近用戶提供較低的延遲，同時也為跨國服務提供更大的雲端地區網路。</p> <p>這3個雲端地區，除了1個位於歐洲，其他兩個分別是在南美的智利，以及中東的沙烏地阿拉伯。Google提到，智利越來越多的大小企業，開始採用雲端運算，透過把基礎架構搬遷到雲中，進行數位轉型，以提供更新的產品與服務。另外，這次Google在德國新的雲端部署，則是在德國的第2個雲端地區，補充法蘭克福附近區域的雲端服務需求。</p> <p>Google將在沙烏地阿拉伯設置的雲端地區，始於Google在2018年與全球擁有最多石油探明儲量的沙烏地阿拉伯國家石油公司（Aramco）簽署的備忘錄，基於這項備忘錄，Google與該石油公司在2020年12月達成了最新協議，Google將會在沙烏地阿拉伯部署並營運雲端地區，並由Aramco所資助的當地策略經銷商，提供雲端服務給當地用戶，主要針對沙烏地阿拉伯王國市場。</p> <p>Google表示，在中東這個新的雲端地區，將可讓Google雲端用戶，更容易地將業務擴展到中東市場，在當地提供服務。而這也是繼今年在卡達的投資，Google在中東第2個雲端地區。</p> </div></div></div>
2020/12/22 14:47作者李建興https://www.ithome.com.tw/news/141805
臉書控告駭客公司NSO Group利用WhatsApp漏洞打造間諜程式Pegasus，微軟與Google等科技大廠出面…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列駭客公司NSO Group開採WhatsApp安全漏洞，於WhatsApp用戶的裝置上植入知名間諜程式Pegasus，<a href="https://www.ithome.com.tw/news/133908" target="_blank">在去年遭到WhatsApp及其母公司臉書提告</a>，本周<a href="https://blogs.microsoft.com/on-the-issues/2020/12/21/cyber-immunity-nso/" target="_blank">微軟</a>、Google、思科、GitHub、LinkedIn、VMWare與網路協會（Internet Association）<a href="http://techcrunch.com/2020/12/21/google-cisco-and-vmware-join-microsoft-to-oppose-nso-group-in-whatsapp-spyware-case/" target="_blank">共同向法院提出意見陳述書（Amicus Brief）來聲援臉書與WhatsApp</a>。</p> <p>NSO Group主要銷售各種攻擊工具予不同的政府，<a href="https://www.ithome.com.tw/news/130637" target="_blank">當時開採了WhatsApp的CVE-2019-3568漏洞</a>，只要打電話給WhatsApp用戶，就算使用者沒有接聽，即可傳遞Pegasus間諜程式到使用者裝置上，以蒐集裝置上的各種資訊，包括語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等，估計全球有超過1,400名受害者，包括記者與人權鬥士。</p> <p>臉書與WhatsApp在2019年控告NSO Group，企圖根據美國《電腦詐欺及濫用法令》（ Computer Fraud and Abuse Act）與其它相關法令，來追究NSO Group的法律責任，NSO Group多次說服法院撤銷該訴訟未果之後，最近主張該公司是代表政府行事，應享有主權豁免（Sovereign Immunity）。此一主權豁免是主權國家或其代表在其它國家，不需為其行為受到司法的管轄，而微軟等業者即是針對此一主張提出意見陳述。</p> <p><a href="https://blogs.microsoft.com/wp-content/uploads/prod/sites/5/2020/12/NSO-v.-WhatsApp-Amicus-Brief-Microsoft-et-al.-as-filed.pdf" target="_blank">根據該意見陳述書</a>，美國的資安業者認為NSO Group的存在增加了攻擊武器落入惡心之手的風險，以往這些精密的攻擊工具只有少數政府有能力打造，即便如此，這些工具仍有機會落入其它政府的手上而摧毀全球企業，例如WannaCry與NotPetya，一旦降低全球政府存取這些工具的門檻，類似的災難將會不斷重現。</p> <p>此外，這些科技業者也擔心不管是NSO Group或買下攻擊工具的政府，對這些工具的保護措施不足，而讓它們流落在外，例如另一家專門銷售攻擊工具的Hacking Team，就曾在2015年遭到駭客入侵。</p> <p>相較於各國政府可能受到國際法規的限制或必須承受外交後果，NSO Group卻可能更百無禁忌。有些政府在發現漏洞之後，會通報供應商，以協助修補漏洞，但類似NSO Group的業者卻會收藏並開採這些漏洞，以用來打造並銷售攻擊工具。</p> <p>微軟亦擔心NSO Group將會威脅人權，因為已有眾多的例子顯示該公司的客戶以其工具，來監控異議與人權份子。</p> <p>這使得微軟、Google與思科等業者認為NSO尋求主權豁免，將會進一步鼓勵新興的網路監控產業，任由它們開發、銷售並使用開採安全漏洞的工具，主張當私人企業利用其網路監控工具來破壞法令，或是提供給任何目的的客戶時，都應該要承擔其法律責任。</p> </div></div></div>
2020/12/22 14:50作者陳曉莉https://www.ithome.com.tw/news/141807
Nvidia推出端到端機器人增強學習模擬環境Isaac Gym
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia發布用於增強學習（Reinforcement Learning）研究的物理模擬環境<a href="https://news.developer.nvidia.com/introducing-isaac-gym-rl-for-robotics/">Isaac Gym預覽版</a>，藉助GPU的平行運算能力，可以將過去需要數千個CPU核心參與訓練的任務，移植到GPU上，使用單個GPU就能完成訓練。</p> <p>運用增強學習技術的人工智慧，無論是在經典策略遊戲，像是圍棋或是西洋棋，或是星海爭霸與DOTA等即時戰略遊戲，都能與人類玩家匹敵，且在機器人領域的應用，增強學習也被研究來解開魔術方塊，和透過模仿動物學習動作。該技術被證實具有解決複雜問題的潛力，成了目前熱門的研究領域。</p> <p>但Nvidia提到，目前大多數增強學習機器人技術人員，都是使用CPU核心叢集來訓練增強學習演算法。以OpenAI團隊解決魔術方塊專案為例，使用單一機器人手掌翻轉物體，涉及複雜的物理和動力學，以及多維度連續控制空間，因此該專案一共使用了6,144個CPU核心，以及8個GPU，訓練超過30個小時，才能讓演算法達到最佳的結果。而Nvidia利用Isaac Gym，供研究人員重新創建OpenAI的實驗，僅使用單個A100 GPU花費10小時，就能獲得相當於OpenAI以超級電腦運算的結果。</p> <p>Isaac Gym利用Nvidia的PhysX GPU加速模擬引擎，收集機器人增強學習所需要的經驗資料，除了更快的物理模擬之外，Isaac Gym還讓增強學習的觀察和獎勵運算，得以在GPU上執行，而這能明顯消除運算效能瓶頸，特別是GPU和CPU之間高成本的資料傳輸。Isaac Gym透過實作這兩大功能，得以提供完整端到端GPU增強學習工作管線。</p> <p>Isaac Gym提供了一個用機器人和物件來填充場景的基本API，能夠讀取URDF和MJCF檔案格式，按研究人員需要複製模擬環境，並在每個環境不互相干擾的情況下，獨立進行模擬。Isaac Gym還有一個基於PyTorch張量的API，以存取物理模擬工作的結果，讓用戶可以使用PyTorch JIT Runtime系統，建構增強學習觀察和獎勵運算，該系統能夠動態地將執行這些運算的Python程式碼，編譯成為CUDA程式碼，放到GPU中執行。所有的觀察和獎勵運算，都能夠完全在GPU中執行，也就不需要從CPU讀取資料，因此可以省去CPU和GPU間資料傳輸的時間。</p> <p>這樣的配置，讓用戶可以在單個GPU上，創建數萬個環境，同時進行模擬，也就是說，只要在桌上型電腦本機，就能夠執行過去需要整個資料中心運算資源的實驗。未來Isaac Gym會整合到Nvidia Omniverse，以及Nvidia Isaac Sim機器人模擬平臺中，目前在預覽階段提供獨立版本，以展示端到端GPU增強學習的可能性。</p> </div></div></div>
2020/12/22 15:55作者李建興https://www.ithome.com.tw/news/141808
WSJ：思科、英特爾與Nvidia都安裝了含漏洞的SolarWinds Orion系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/solarwinds-hack-victims-from-tech-companies-to-a-hospital-and-university-11608548402?mod=djemalertNEWS" target="_blank">華爾街日報（WSJ）分析了網路上的紀錄</a>，指出包括思科（Cisco）、英特爾、Nvidia、VMware與Belkin等科技大廠，也都安裝了夾帶木馬程式的SolarWinds Orion系統，然而，在向這些業者求證之後，絕大多數的業者都承認木馬程式的存在，但並未見到駭客的攻擊行動。</p> <p>由於駭客先是感染SolarWinds Orion平臺，於特定Orion版本中植入了木馬程式，使得這些木馬隨著更新而進入客戶系統上，估計有接近1.8萬家Orion客戶安裝了含有木馬程式的版本。</p> <p>不過，儘管有1.8萬家的潛在受害者，但駭客有精確的攻擊目標，使得它們並未全都遭到毒手，除了被WSJ點名的業者之外，微軟日前亦坦承在自家的環境中偵測到惡意的SolarWinds二進位檔案，但已將它們隔離及刪除。</p> <p>根據彭博社的報導，迄今已確定至少有200個全球政府機構或企業遭到駭客的攻擊。</p> </div></div></div>
2020/12/22 13:40作者陳曉莉https://www.ithome.com.tw/news/141803
Nvidia讓用戶可從AWS市集下載自家AI運算軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia與AWS合作，把<a href="https://blogs.nvidia.com/blog/2020/12/18/ngc-storefront-aws-marketplace/">21種NGC（Nvidia GPU Cloud）軟體資源，放到AWS市集上</a>，用戶可以直接下載，開始免費在AWS雲端平臺上，執行NGC軟體和服務。NGC是一系列經過最佳化，可以在諸如Amazon EC2 P4d等Nvidia GPU雲端執行個體上執行的軟體。</p> <p>Nvidia在2017年的時候釋出NGC軟體資源，已有25萬不重複用戶，從NGC目錄中，下載超過100萬個人工智慧容器、預訓練模型、應用程式框架、Helm圖表，以及其他機器學習資源。而現在AWS成為第一個提供NGC軟體資源的雲端服務供應商，讓AWS使用者可以更簡單地部署Nvidia GPU工作負載。AWS市集負責人Chris Grusz提到，直接在AWS市集提供NGC軟體，讓用戶能夠在AWS上，存取和部署這些專用軟體資源，以簡化和加速人工智慧部署工作管線。</p> <p>在AWS市集中，除了可以更簡單地探索軟體之外，也能獲得最新的Nvidia軟體更新，Nvidia表示，現在於AWS市集提供的NGC目錄軟體，為21個熱門的GPU加速人工智慧軟體，可用於醫療保健、推薦系統、電腦視覺和資料科學各領域，包括Nvidia AI、DeepStream SDK、Clara Imaging、Merlin以及RAPIDS等框架與工具。</p> </div></div></div>
2020/12/22 09:30作者李建興https://www.ithome.com.tw/news/141801
Zoom、Adobe軟體支援搭載M1晶片的Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果發布自有Arm-based M1晶片及搭載該晶片的三款Mac電腦才不過一個多月，支援M1幾乎成了所有桌機軟體廠商的當務之急。本周Zoom及Adobe分別宣布主要App開始支援這款晶片。</p> <p>就在歐美進入聖誕假期周之際，<a href="https://support.zoom.us/hc/en-us/articles/201361963" target="_blank">視訊會議軟體Zoom昨（21）日發布最新版本App</a>，供因防疫無法相聚的使用者和其親友視訊。新增功能除了強化整合雲端聯絡人資訊、加入會議中舉手、會議排程加入僅限授權用戶加入的選項、Zoom Phone支援SMS、MMS訊息及加入提示音等功能外，最重要的是桌機版Zoom支援Apple Silicon處理器及搭載的Mac電腦。<a href="https://zoom.us/download" target="_blank">使用者可從Zoom下載中心個別下載這個版本</a>。</p> <p>而新版Mac版Zoom相當輕巧，未令人失望。<a href="https://www.macrumors.com/2020/11/18/zoom-battery-life-apple-m1-macs/" target="_blank">MacRumors論壇一名用戶使用它打了2.5小時視訊電話後</a>，電池電量僅下降17%，再打了36分鐘後，只掉了7%，意謂著Zoom在M1-based Mac電腦上每小時只耗用10-13%的電量。</p> <p>此外，<a href="https://the8-bit.com/adobe-premiere-pro-for-m1-macs-now-available-to-public-beta-testers/" target="_blank">網路媒體8-bit發現</a>，<a href="https://community.adobe.com/t5/premiere-pro-beta/discuss-premiere-pro-on-apple-silicon-m1/td-p/11691346?page=1" target="_blank">Adobe本周在討論區低調宣布影音編輯軟體Premiere Pro推出可在M1處理器原生執行的首個公開Beta版</a>，邀請用戶下載試用。Beta版Premiere Pro具備了Intel CPU版相同的核心編輯功能及workflow，像是色彩、繪圖、音效、多重相機及Productions功能等。</p> <p>不過Adobe也警告，Beta版還存在一些問題，例如使用MacBook Pro Touch Bar可能導致該App當掉，以及估計檔案大小會錯很大等。Adobe建議，支援M1的正式版釋出前，現有為Intel CPU設計的Premiere Pro App可啟動Rosetta 2模擬器模式，而跑在macOS 11.0（Big Sur）的M1裝置上。但Mac Rumors說，即使正式版真的釋出，用戶還是得另外升級外掛、特效、驅動程式等。</p> <p><a href="https://www.theverge.com/2020/12/21/22192979/adobe-arm-m1-mac-apple-silicon-premiere-pro-beta" target="_blank">The Verge</a>報導，在此之前，Adobe另二個產品包括Photoshop及Lightroom，皆已經釋出M1原生執行版本。</p> </div></div></div>
2020/12/22 09:40作者林妍溱https://www.ithome.com.tw/news/141802
【AWS後疫新戰略2：工業AI、邊緣運算】AWS機器學習服務切入垂直產業，力推兩大邊緣AI產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><img alt="" src="file:///H:/1004/1004-3435-AWS%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92%E6%9C%8D%E5%8B%99%E5%88%87%E5%85%A5%E5%9E%82%E7%9B%B4%E7%94%A2%E6%A5%AD%EF%BC%8C%E5%8A%9B%E6%8E%A8%E5%85%A9%E5%A4%A7%E9%82%8A%E7%B7%A3AI%E7%94%A2%E5%93%81-web-resources/image/%E5%9C%962-Panorama-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" />打從2016年度大會上，AWS推出自家第一波AI服務Polly、Lex和Rekognition後，搭上企業AI應用浪潮，也不斷推出新的AI服務與功能。過去3年，以每年新增超過200項功能的速度，擴充AI產品線，今年更推出5項AI垂直產業服務，將產品線的觸角延伸進更多企業第一線產業現場的商用場景。</p> <p>時至今日，AWS累計推出數百個AI功能，其中的ML服務SageMaker，更是成長最快的AWS服務之一。去年大會上，AWS執行長Andy Jassy將自家所有機器學習服務，劃分為三個層次，分別是最底層的機器學習框架與基礎架構，還有居中的ML服務，以及上層的AI服務，示意著AWS在AI產品上的布局已有完整的架構。</p> <p>今年，AWS首場專為ML開設的主題演講上，AWS機器學習副總裁Swami Sivasubramanian再次秀出這個三階層架構的AI產品藍圖，明顯不同的是，中間層ML服務直接更名為SageMaker，顯見該服務具不可撼動的地位，另一個新亮點就是，最頂端的AI服務層新增了工業AI的分類，加入一系列深入產業場域的AI服務。</p> <p>細看AWS AI產品基礎設施的布建情況，底層涵蓋了各項基礎架構和深度學習框架，包含GPU、FPGA，還有PyTorch、MXNet和TensorFlow。Swami Sivasubramanian興奮地表示，全球有92％以雲端為基礎的TensorFlow框架，以及91％以雲端為基礎的PyTorch框架，是在AWS環境中執行。</p> <p>位於中間層的全代管機器學習服務SageMaker，可供資料科學家和開發人員建構、訓練與部署進行機器學習模型，推出後，已累計數十種功能。AI產品線頂層則是AI服務，提供不懂機器學習技術運作方式的用戶，不同情境的應用解決方案，像是影像辨識、預測、對話機器人等服務。</p> <p>如今，AWS AI產品架構加入垂直產業類的AI服務應用，代表著AWS對AI基礎設施層的布局，已告一段落，開始轉向更偏應用面的產業AI需求。AWS人工智慧副總裁Matt Wood表示，機器學習幾乎讓每個產業中，都展開了非比尋常的重塑工程，特別是製造業。他觀察，許多製造業企業正在使用雲端和邊緣節點的數據，來重新思考從生產到成品完成的流程設計，像是監測生產系統以在機器發生故障時，獲得警報。</p> <p>因為工業流程是一系列的步驟，並且具有一套完整的流程，這些步驟間的耦合度非常緊密，這也意味著產線上任何一段流程或一項設備發生問題，都可能產生巨大的影響。但，他表示，許多監測都是利用固定臨界值，來進行管理，並未真正有效利用工業系統產生的大量數據。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>因應產業現場ML分析需求，率先推出工業AI服務</strong></span></span></p> <p>因此，AWS推出了5大AI新服務，瞄準工業流程上設備監控及品管的需求。這5大新服務可分為兩大類，第一類服務聚焦運用機器數據，來執行預測的機器維護工作，包括了Monitron和Lookout for Equipment兩個服務，藉由感測器收集產線設備的運作數據，監控設備狀況，並使用機器學習分析數據，查出異常狀況，以預測設備需進行保養、維修的時間點，減少意外停機情況的發生。</p> <p>第二類服務則聚焦運用電腦視覺技術，來改善產線流程中的瓶頸，還有評估現場工作人員的安全性，甚至是辨識成品的缺陷，包含了Panorama Appliance、Panorama SDK和Lookout for Vision。</p> <p>儘管Monitron與Lookout for Equipment這兩類服務，都是用機器資料來檢測異常設備行為，但最大的差別在於，Monitron不僅僅提供了機器學習服務，還提供了硬體設備，包含感測器和閘道器，以及可供企業即時監控設備狀況的手機App，可說是一個端到端的機器監控解決方案，而Lookout for Equipment則只是一項線上ML服務，可用來分析企業自有感測器所收集的資料，來辨識機器異常狀態。</p> <p>Monitron專用感測器可以每小時偵測一次設備的溫度和震動數據，再由藍芽傳送至專用閘道器中彙整，下一步，閘道器會透過Wi-Fi將整批數據上傳至AWS，接著，再以機器學習模型分析數據。一旦監測到設備出現異常運轉狀態時，App會發送警報通知，警告企業技術人員。</p> <p>一臺閘道器最多可連結20臺感測器，閘道器與感測器間的距離最多可以達到30公尺，這些專用感測器可監控的工業和製造業設備，包含了馬達、空壓機、風扇、軸承等。Monitron硬體裝置已通過美國、英國和歐盟的認證，企業可搭配現已正式支援該設備套件的AWS北維吉尼亞地區，使用這項新服務。GE、樂器製造商Fender等企業已開始採用。</p> <p>針對產線已布建了感測器的企業，則是Lookout for Equipment鎖定的使用族群。在企業將感測器數據傳送至AWS S3儲存後，可透過這項新服務來分析數據，建立依機器操作模式打造的機器學習模型，接著，企業專屬模型可分析感測器後續傳入的資料，來辨識機器的異常狀態，讓企業提早檢修。Lookout for Equipment目前在北維吉尼亞州、首爾等AWS地區，提供預覽。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>推出具電腦視覺技術硬體，供企業連結攝影機辨識產線狀況</strong></span></span></p> <p>另外，鎖定製造業監測和檢查產線狀況的視訊分析需求，AWS也推出了一款即時監控分析設備Panorama Appliance，可以部署到工廠端環境中來提供電腦視覺技術，改善產線運作情況。企業將產線上設置的攝影機與Panorama Appliance連接後，Panorama Appliance會執行多個電腦視覺模型，來辨識攝影機的串流資料，偵測產線流程的狀況，像是檢查高速運轉流程（如精細銑削），或是評估廠內人員的安全，確保使用防護裝備。</p> <p>除了應用在製造業產線上，Panorama Appliance也可應用在零售、建築等其他產業的場域內，像是監測人流數量、工地人員安全等。臺灣許多零售門店內都裝有數支攝影機，未來也可成為使用Panorama Appliance的場景之一。AWS臺灣解決方案架構師主管Nicolas Vautier舉例，這套設備還可以用來計算來客數、預防偷竊等。AWS計畫在2021年正式開賣。</p> <p>另外，AWS還推出軟體開發套件Panorama SDK，讓攝影機製造商將電腦視覺技術嵌入攝影機中，開發可在邊緣端執行電腦視覺模型的攝影機，而閘道器製造業者也可應用此套件，開發可在邊緣端執行電腦視覺模型的閘道器。目前臺灣已有多家廠商開始運用Panorama SDK，開發相關智能設備，包含凌華科技、晶睿通訊等。</p> <p>新推出利用電腦視覺技術，來偵測製造業產線狀況和產品品質的3項服務中，最後還有一項Lookout for Vision。這是一項機器學習服務，可分析企業傳送的批量或即時影像，來辨識異常，比如說，機器零件上的裂痕，還有成品上的凹痕、不規則形狀、不正確顏色等，並可執行於Panorama裝置上。目前新服務正在預覽版階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1222-Panorama-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>AWS推出可在邊緣端提供電腦視覺技術的硬體Panorama Appliance，供企業將設備裝載的攝影機與該硬體連接後，來執行電腦視覺模型，辨識攝影機的串流資料，偵測產線流程的異常狀況。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>推出醫療界專用AI資料湖服務，解決資料格式複雜、分散問題</strong></span></span></p> <p>不只因應製造業生產現場的需求，打造全新AI服務，AWS也針對醫療照護與生命科學領域的企業和組織，推出名為HealthLake的AI資料湖服務，要改善醫療資料種類複雜、分散各處，在進行機器學習分析前，需整理資料的浩大工程。HealthLake可以匯集醫療院所、藥廠旗下分散於各個資料孤島的PB級數據，並將這些不同格式的資料運用機器學習技術，來進行正規化、標註等處理，方便日後做分析及搜尋。目前釋出預覽版。</p> <p>AWS看到每個產業因為機器學習，都紛紛展開重塑工程。在這次re:Invent上，AWS針對工業、製造業流程推出的5套機器學習服務，以及因應醫療照護界匯集分散、複雜資料需求，所打造的資料湖服務，不會只是特例的工業AI服務或AI相關產業服務，未來將有機會看到AWS持續擴充垂直產業面應用，針對更多產業現場的需求，推出新服務。</p> </div></div></div>
2020/12/22 07:00作者黃郁芸https://www.ithome.com.tw/news/141764
【產業AI應用實例：Amazon】靠App就能快速部署上千感測器節點，能自動監測物流中心超長數十公里輸送帶糾出異常故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去想要在一間工廠快速完成物聯網的感測器大規模部署，並不是件容易的事，企業單是要自建數百個感測器節點的網路，不僅需考量到複雜網路拓樸設計、外在環境等因素，還得針對感測器間通訊反覆調校，調整參數配置，才能取得感測器網路上的數據，做後續分析使用。</p> <p>AWS製造業感測器套裝方案Monitron，可以只用App就能快速完成上千感測器的部署，不需要複雜的設定配置和操作，就能夠建立感測器節點網路，甚至可以自動化部署大規模的感測器叢集。AWS母公司亞馬遜也將這個套裝方案，運用到長達26公里距離的物流輸送帶設備上，來解決過去自家物流中心分揀輸送系統維護不易的問題。</p> <p>由於亞馬遜全球各地物流中心內，都有裝設電動滾筒的皮帶輸送機，用以輸送每天大量訂單商品，來提高揀貨、出貨效率，但以往單是一間物流中心，光是輸送帶組成全長就有26公里，只要中間有一段輸送機臺裝置故障，就算只是停機短短15分鐘，整天出貨作業都會受到嚴重影響，也成了維修人員一大挑戰。</p> <p>為了解決這個問題，亞馬遜在其中一座物流中心，現今已使用了上千個Monitron感測器裝設於輸送帶設備上來進行數據的蒐集。相較於過去部署方式，Monitron提供一種更簡易的安裝和部署方式，讓安裝人員只須以手機App就能快速完成感測器、閘道器啟用和設定，讓原本工廠複雜的感測器裝設方式，變得就像是在家中安裝智慧喇叭等消費型設備一樣容易。</p> <p>就連資料傳輸架構也同時提供了短距離通訊的低功耗藍牙，與長距通訊Wi-Fi兩種常見的數據傳輸方式，來提供使用者做搭配。</p> <p>當這些Monitron感測器蒐集到皮帶輸送設備上的馬達溫度、震動等數據，便會經由藍牙統一將這些數據傳送到附近閘道器裝置上，再同步透過Wi-Fi回傳到AWS雲端，就能根據訓練好的ML推論模型採取預防措施。例如，一旦偵測到有狀態異常或故障趨勢的輸送設備，就會發送通知給現場維護人員，及早對有問題的馬達進行維護或更換，避免因故障影響出貨進度。</p> </div></div></div>
2020/12/22 07:00作者余至浩https://www.ithome.com.tw/news/141765
【產業AI應用實例：電吉他製造商Fender】現成企業級電腦視覺套裝設備，搭配常見IP攝影機就能隨插即用快速監控精細手…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對製造業應用場景，AWS今年還推出一套企業級電腦視覺套裝設備方案AWS Panorama，讓不只大型公司，即使是中小型企業，現在也能透過它，搭配常見IP攝影機，就能快速部署一套電腦視覺應用，運用各自場景上做應用，甚至不需要專業廠商協助，也可以做到隨插即用。</p> <p>AWS Panorama安裝方式也相當容易，甚至AWS宣稱安裝只要數分鐘就能完成，例如設備開啟後，就能自動偵測周圍IP攝影機與其相連，並自動加入自己的區域網路，不需要更改IP攝影機設定或更新軟體，且在該硬體平臺上，最多可以支援多個ML模型的執行，並能透過有線與無線方式連接AWS雲端。</p> <p>尤其，對於公司規模不大，且缺少相關AI分析人才的中小企業來說，透過AWS提供的Panorama軟硬體設備，企業可以快速建立自己的電腦視覺應用。例如美國知名電吉他製造商Fender，目前就有採用這個套裝方案，他們以Panorama設備搭配市售IP攝影機來建置自己的電腦視覺應用，用以改善與優化精細手工作業的吉他組裝流程。</p> <p>為了分辨這些吉他零件及其組裝過程，這家公司先使用了IP攝影機來蒐集吉他不同組裝元件的外觀形狀等數據，並利用AWS的ML服務，建立客製化電腦視覺模型，可以用來分辨不同吉他配件的組成，如吉他琴頭、琴頸等。之後，便把雲端訓練完的電腦視覺模型打包並派送到Panorama設備上來執行，就能對現場攝影機拍攝的影像畫面進行辨識。</p> <p>不僅如此，他們還替每把吉他配件加入一個對應的序列號碼，做為其唯一識別標誌，除了讓攝影機可以辨識工作站上各種吉他配件，也能透過讀取這些配件上的序號，來追蹤每一種耗材元件的使用狀況，以計算不同配件組裝的時間，以及需要花費多少步驟，進而找出提高吉他組裝效率的更好作法。Fender希望透過這樣方式，來提高人員在組裝作業的效率，又能保有穩定品質。</p> </div></div></div>
2020/12/22 07:00作者余至浩https://www.ithome.com.tw/news/141766
第11次全國科學技術會議今日登場，資安也是「國家科學技術發展計畫」焦點議程之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著資安列入我國六大核心戰略產業，對於臺灣資安的未來發展，全民也都在關注，隨著2020年即將邁入尾聲，我們除了從今年下半正擬訂的第六期「國家資通安全發展方案」，了解未來4年的臺灣資安政策方針，另外，同樣每四年推動的「國家科學技術發展計畫」，也正於今年下半提出草案，當中不僅提出所有我國科技發展面的願景與重要措施，同時也有相關議題，可看出我國在資訊安全方面聚焦的方向。</p> <p>在12月21到23日，行政院舉辦第11次「全國科學技術會議」，集聚產學研之力，討論國家的科技施政藍圖，並持續廣納各界意見，共同檢視科技發展政策的缺口，以完善未來四年的國家科學技術發展計畫，同時擘畫出臺灣2030科技願景，作為政府在中長期科技發展政策的依據。</p> <p>在這次為期三天的會議中，主要議題有4大主軸與15個議題，涵蓋「人才與價值創造」、「科研與前瞻」、「經濟與創新」，以及「安心社會與智慧生活」。</p> <p>今日（12月21日），是這項會議舉行的第一天，上午的議程是探討人才與價值創造，當中聚焦的面向，包含育才競才環境、產業人才培育，同時也論及多元終身學習的目標，下午的議程則是聚焦科研與前瞻，當中除從科技資源戰略布局、基礎研究能量與產學研鏈結來探討，還有一部分是關於科技治理，就有部分與資安相關。</p> <p>而在今日會議中，關於新興科技應用風險，科技部前瞻司司長陳國樑表示，目前國內尚未能有適當評估，而在資料開放與應用機制方面，也尚未支援跨域運用並兼顧安全，因此，這些挑戰就是日後國內要發展的兩大目標。特別是在完備資料治理機制面，未來要建構的資料基礎環境，將需要兼顧隱私權保護，以及合規與便利。</p> <p>另外，根據目前行政院釋出的報告中，在此面向有初步策略，例如，對於強化科技風險評估，首要是完善溝通機制及科技治理法規，其具體方針暫列出8大項目，包括（一）建立資料不落地機制與實施方式，並導入去識別化標準與稽核機制；（二）引入監管沙盒促進創新與應用；（三）強化政府資料之蒐集與開放機制，以確保資訊應用安全；（四）鬆綁公立專科以上學校教師基於科學研究需要，兼任外國公司相關職務限制及持有外國新創公司股份上限；（五）推動開放資料及資料再利用法制化；（六）建立基礎設施風險評估與應用技術；（七）建立新興科技風險評估；（八）建構自主評估模型。</p> <p>而在明日（12月22日）的會議上，將有更聚焦在資安的議程，例如，22日下午的議程將探討「社會與韌性家園」，當中不僅是健康與照護、安居家園與智慧生活，資通安全也是一大議題。屆時，將由臺灣科技大學電機系教授陳俊良作為引言人，簡述資通安全方面的挑戰、威脅與策略。</p> <p>此外，我們從政府現階段釋出的資料，可以看出未來四年「國家科學技術發展計畫」在資通安全這一部分的規畫，當中提到多項目標，包括成為亞太資安研訓樞紐、建構主動防禦基礎網路、公私協力共創網安環境，以及發展新興應用領域國際級資安解決方案。</p> <p>而在推動策略上，目前暫時提到5項要點，包括：（一）吸納全球高階人才，培植自主創研能量。（二）推動公私協同治理，提升關鍵設施韌性。（三）善用智慧前瞻科技，主動抵禦潛在威脅。（四）提升民間防護能量，維護公眾隱私安全。（五）強化資安產品核心技術能量，發展領域型國際級資安解決方案。</p> <p>此外，會議中也提供座談時間，讓現場專家對政府持續提出更多建言。而對於普遍民眾而言，如果想要參與這項活動，不論是關注整體國家資通安全發展方案，或是針對當中的資通安全議題有所關注，民眾都將可以透過線上直播，共同參與其中。</p> <p><a href="https://youtu.be/Ik4_jChKoT4?t=21487"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%85%A8%E5%9C%8B%E7%A7%91%E5%AD%B8%E6%8A%80%E8%A1%93%E6%9C%83%E8%AD%B0.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#696969;">12月21日_Day1會議上的「科研與前瞻」主軸當中，議題四是關於科技風險評估與資料治理。（直播連結：</span></strong><a href="http://youtu.be/Ik4_jChKoT4?t=21487">《第一天》行政院【第十一次全國科學技術會議】正式大會</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%85%A8%E5%9C%8B%E7%A7%91%E5%AD%B8%E6%8A%80%E8%A1%93%E6%9C%83%E8%AD%B0_Day2.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>12月22日_Day2會議的「安心社會與智慧生活」主軸當中，議題二即是資通安全。直播連結：</strong></span><a href="https://www.youtube.com/watch?v=CQShFY9pM-I">《第二天》行政院【第十一次全國科學技術會議】正式大會</a> </p> </div></div></div>
2020/12/21 22:39作者羅正漢https://www.ithome.com.tw/news/141800
使用開放協定Matrix開發的去中心化微部落格Cerulean問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於諸如臉書與推特等集中式社群，面臨許多難以解決的問題，因此不少組織皆在嘗試尋找其他解決方案，而Matrix.org基金會現在釋出了一個稱為<a href="https://matrix.org/blog/2020/12/18/introducing-cerulean">Cerulean</a>的專案，這是以開放協定Matrix打造的新微型部落格，同時具有推特與Reddit布局風格，目前Cerulean還僅是非常初期的專案，不過卻是Matrix可用來打造去中心化社交媒體的概念性驗證。</p> <p>Cerulean實驗性專案由2,500行Javascript程式碼構成，目前提供主視圖、時間軸視圖和主題視圖功能，主視圖用來顯示所有關注對象的貼文，而時間軸視圖可顯示特定用戶的最新貼文，而主題視圖則顯示特定貼文的討論串。</p> <p>現在Cerulean整體的使用體驗與推特相似，用戶可以發布文字與圖像內容，也可以追蹤其他使用者，對喜歡的內容打心，轉推文章或是提及特定使用者等。由於Matrix協定的特性，使得Cerulean的架構得以完全去中心化。</p> <p>官方提到，Cerulean一部分的目的，是用來測試，像是討論串、時間軸等社群媒體基本功能，另外，也藉機嘗試聲譽灰名單的運作，供用戶過濾不想看的內容，訂閱有興趣的內容。由於去中心化的社群媒體，代表著沒有集中審查貼文的角色，勢必需要另外的方法打擊濫用行為，而聲譽灰名單則是可行的做法之一。</p> <p>在2019年12月的時候，推特CEO Jack Dorsey曾在自己的推特帳號提到，推特成立了新的研究專案Bluesky，要研究開放式與分散式社群媒體。Jack Dorsey表示，集中式社群面臨許多難以解決的問題，像是虛假訊息，平臺要徹底解決泛濫和誤導性訊息困難重重，常會對用戶帶來干擾，而且平臺的價值，逐漸從內容託管，轉為內容推薦演算法，但是用戶卻沒有選擇演算法的自由，另外，社群的獎勵機制，鼓勵用戶將注意力，集中在具有爭議與令人憤慨的內容上，但這些話題並不健康。</p> <p>而這些問題的解決辦法，就是公開制定標準，發展分散式社群媒體，Jack Dorsey希望透過建立分散式標準，進一步建立開放社群，吸引包括企業、研究人員和公民社會領袖等角色，參與分散式社群媒體的發展。</p> </div></div></div>
2020/12/21 21:30作者李建興https://www.ithome.com.tw/news/141798
誰蒐集的資料最多？前三名為臉書、IG與Tinder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供數位隱私與安全解決方案的Clario Tech，近日<a href="https://clario.co/blog/which-company-uses-most-data/" target="_blank">調查了48個網路服務的用戶個人資料蒐集行為</a>，顯示社交網站所蒐集的個資最多，前三名依序是臉書、Instagram（IG）與Tinder。且統計之後發現，有93%的服務儲存了使用者的電子郵件帳號，18%的服務知道用戶的體重。</p> <p>Clario的調查方式是同意每個服務所要求的個人資料蒐集請求，值得提醒的是，這些資料都是企業可合法蒐集的，而且多半用在改善用戶經驗上，不論如何，Clario認為使用者應該要知道，究竟什麼資料被蒐集並儲存了。</p> <p>企業或服務可合法蒐集的個資涵蓋電子郵件、姓名、年齡、性別、性向、婚姻狀態、種族、宗教信仰、生活位置、家中地址、僱傭狀態、職位、寵物類型、行動電話號碼、家用電話號碼、裝置類型、興趣、喜好、身高、體重、近親資訊、過去與現在的僱主、銀行帳號資訊、薪資、社交檔案、出生地及健康/生活資訊等。</p> <p>調查顯示，在上述的個資中，臉書蒐集了70.59%，IG蒐集了58.82%，約會程式Tinder則蒐集了55.88%，其它蒐集比重超過50%的，還包括同志社交軟體Grindr與Uber的52.94%。</p> <p>研究指出，蒐集最多使用者資料的無疑是社交網站了，以臉書為例，該平台仰賴使用者所提供的資訊來推薦友人，或是讓朋友得知自己的生日，也會建議適合的社團，或是提供目標式廣告。</p> <p>至於排名第三的Tinder由於是款約會平台，因此所蒐集的資料主要是用來配對，從年齡、性向、身高、興趣到寵物等，同時也儲存使用者的銀行資訊以方便使用者升級至付費服務。值得提醒的是，Tinder還儲存了使用者傳送給配對對象的訊息，以用來執行目標式廣告。</p> <p>相較於社交平台，電子商務網站所蒐集的用戶資訊要少得多。例如Airbnb蒐集26.47%的個資，Ikea、Amazon、eBay與Walmart都是23.53%，它們通常只儲存使用者的姓名、電子郵件及家中住址，有些則會儲存銀行資訊。</p> <p>音樂串流龍頭Spotify蒐集了35.29%的用戶資料，主要是為了理解使用者的興趣與喜好，以替使用者建立播放清單或推薦音樂。而影片串流龍頭Netflix所蒐集的使用者資料則更少，為26.47%。</p> </div></div></div>
2020/12/21 15:40作者陳曉莉https://www.ithome.com.tw/news/141788
針對數位身分證質疑，內政部長與數位政委同臺直播，首度提及提供停用晶片功能的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣即將要改用數位身分證（eID），並<a href="https://www.ithome.com.tw/news/141525">計畫於明年1月在新竹市試辦</a>，此次身分證由紙本轉換為晶片，堪稱是我國身分證最重大的一次改版。然而，外界對於身分證數位化的法源和資安疑慮，始終沒有減少。</p> <p>針對新版身分證資安和隱私上的問題，內政部長徐國勇和數位政委唐鳳，在12月21日中午12時30分，<a href="https://www.facebook.com/moi.gov.tw/videos/307061643929153">在臉書上直播</a>，由徐國勇提出許多民眾可能會有的疑問，請唐鳳進行解答。對於為何從紙本身分證轉換為數位身分證？唐鳳強調，最大原因之一就是前者卡面曝露的個資過多，導致被濫用的情況時有所聞，而數位身分證只保留正面4項資料，以及背面的配偶狀態，更多的資料必須經由晶片或是RFID讀取，同時也要在民眾同意的情況下才能使用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-zone-div.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-zone-div.png" style="width: 580px;" /></a></p> <p>接者，徐國勇也提到改用數位身分證形同被政府監控的疑慮，還有是否強制結合自然人憑證的問題。而對於監控的疑慮，唐鳳表示，使用數位身分證的流程是直接與服務提供者連接，並非像外界流傳，要經過內政部驗證有效性才能使用的情況，內政部僅會每日報失的身分證名單給相關單位。至於自然人憑證的功能，唐鳳則說民眾可以自主選擇要結合與否。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-connections.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-connections.png" style="width: 580px;" /></a></p> <p>而這次直播中，唐鳳也提到了試辦的進一步細節。包括先前預告要在新竹市試辦，以及邀集資安專家檢測安全性，將會是2個併行的獨立項目。她特別提及檢測的部分，會使用測試資料，並不會觸及民眾個資，而且也會依據行政院長蘇貞昌的承諾，要在檢測沒有問題的前提下，才會擴大試辦的範圍。同時唐鳳宣稱，相關的資安檢測辦法他們會在今天公布。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-testing-methods.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-testing-methods.png" style="width: 580px;" /></a></p> <p>至於對於數位身分證有資安疑慮，而有部分民眾希望能夠紙本與數位版本併行的訴求，唐鳳也做出了說明，她說考量到2種身分證併行衍生的使用成本，他們沒有選擇這種做法，而是允許民眾能夠停用數位身分證的晶片功能。在這種做法下，民眾洽公時，同時還要提供類似戶籍騰本的資料清單，才能讓公部門取得所需的居住地址等，原本由晶片所提供的資訊。</p> <p>最後唐鳳也針對部分觀眾提出的問題進行解答。例如，有人詢問自然人憑證的功能是否能夠自由開啟或關閉？她說，假如民眾一開始領取新身分證時即選擇開啟相關功能，日後確實是能夠自由開關，然而，對於領證時關閉該功能者，必須要透過換新證的方式才能加入自然人憑證的功能。而對於是否能結合健保卡或悠遊卡的功能，一卡多用的問題，唐鳳則說數位身分證的法源是根據戶藉法，而無法整合非戶政以外的功能。</p> </div></div></div>
2020/12/21 15:52作者周峻佑https://www.ithome.com.tw/news/141786