iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【解讀2021儲存技術新趨勢２】更快、更便宜的新世代儲存媒體
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p26.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure Storage與NetApp兩家一線大廠，都已推出採用QLC Flash模組的儲存陣列，上為前者的FlashArray//C，下為後者的FAS500f。（圖片來源／Pure Storage, NetApp）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1、2年來，企業儲存產品正開始一波儲存媒體更新潮，分別出現在快閃固態儲存陣列，以及磁帶設備兩個領域。</p> <p>近來問世的新一代快閃固態儲存設備，在儲存媒體的應用上，出現了兩極化的走向。其中一端，是高速、高效能的儲存級記憶體（Storage Class Memory，SCM），正迅速進入第一線儲存設備；另一端，則是低成本的QLC NAND Flash記憶體，以作為傳統機械式硬碟替代者的訴求，開始被應用在企業級儲存陣列。</p> <p>另一方面，在勒索軟體的威脅下，具備離線隔離與防竄改特性的磁帶設備，又開始在企業應用中受到重視。而當前最重要的主流磁帶應用規格LTO，也在2020年底時發布了新一代的LTO-9規格，帶來了擺脫上一代LTO-8規格推展不順的新契機。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 進入主流應用的儲存級記憶體 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1010-P26.png" style="width: 600px; height: 433px;" /></p> <p><strong><span style="color:#696969;">儲存級記憶體（SCM）的特性</span></strong></p> <p><span style="color:#696969;"><strong>SCM的存取延遲與成本，正好介於DRAM與NAND SSD之間，比DRAM慢、但快於SSD，因而可作為兩者的中介，填補DRAM與SSD之間的效能落差，讓整個I/O處理架構更為平順高效。（</strong>圖片來源／NetApp）</span></p> <p>儲存級記憶體（SCM）作為一種非揮發性的高速儲存媒體，填補了DRAM與NAND Flash記憶體之間的效能落差，進而能幫助減少從處理器到SSD之間的存取延遲。</p> <p>SCM的發展已有10年以上的歷史，不過，一直到2017年初才實際商品化，接著，很快就有新創廠商將其應用於儲存陣列產品，但是直到2019年，一線儲存大廠才跟進引進SCM。</p> <p>首先是Dell在旗艦產品PowerMax上，支援了SCM模組，隨後Pure Store也為其FlashArray//X系列，引進了基於SCM的DirectMemory模組。</p> <p>到了2020年時，一線大廠新發表的中、高階快閃儲存陣列產品，幾乎都支援了SCM，如IBM新的FlashSystem系列，Hitachi Vantara的VSP 5000與VSP E系列，以及Dell的PowerStore等，一些既有產品線也導入了SCM，如HPE為Nimble系列產品線引進基於Intel Optane的SCM模組。NetApp也表示，將在下一代AFF系列支援SCM。</p> <p>可以預期，這股支援SCM的風潮，勢必會在2021年進一步發酵，中、高階儲存陣列都勢必要支援SCM，才不致在規格競爭落居下風。</p> <p><strong><span style="color:#B22222;">Optane成為企業級SCM應用主流</span></strong></p> <p>過去10年來，曾先後出現過磁性記憶體（MRAM）、相變化記憶體（PCM）、電阻式記憶體（ReRAM）等SCM技術，但達到商品化與實際上市的產品，迄今只有Intel的Optane與三星的Z-SSD等兩種。兩家廠商都沒有公布產品技術詳情，一般認為，Optane採用的3D XPoint記憶體屬於相變化記憶體（也有ReRAM的說法），而Z-SSD的Z-NAND技術則是NAND Flash的改進。</p> <p>Optane的推出時間稍早一些，2017年3月正式推出產品，迄今已發展了2個世代。而2018年1月發表正式產品的Z-SSD，目前也推出了2個世代。以在企業端儲存設備的應用來看，Optane是目前SCM的主流，檢視當前支援SCM的儲存陣列規格，我們可以發現，多是以搭配Intel Optane為主，如Dell、HPE、Pure Storage、Hitachi Vantara等，只有IBM是同時支援Intel與三星的SCM。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> QLC成為入門級快閃儲存新選擇 </span></strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1010-P26(1).png" style="width: 600px; height: 263px;" /></p> <p><strong><span style="color:#696969;">一線大廠投入QLC儲存陣列</span></strong></p> <p><strong><span style="color:#696969;"> Pure Storage與NetApp兩家一線大廠，都已推出採用QLC Flash模組的儲存陣列，上為前者的FlashArray//C，下為後者的FAS500f。</span></strong>（圖片來源／Pure Storage, NetApp）</p> <p>過去幾年來，固態儲存廠商曾多次聲稱，快閃記憶體與機械式硬碟之間的單位容量成本交叉點，即將到來，快閃儲存即將變得比硬碟更便宜。現在隨著QLC記憶體開始進入儲存陣列應用，可望真正實現這個預言。</p> <p>QLC快閃記憶體的歷史還很短，2018年上半年，Intel與美光同時推出了最早的一批QLC SSD產品，很快的，從2019年初起，開始有廠商將QLC SSD引進到儲存陣列產品，誕生了QLC儲存陣列。</p> <p>就記憶體架構本身來說，QLC雖然有著單位成本低的特點，但無論效能、壽命，還是可靠性，都遜於目前主流的TLC記憶體。不過當QLC結合各式存取管理技術，構成完整的SSD產品後，QLC SSD的實際效能與耐用性表現，其實與低階的TLC SSD相去不遠。</p> <p>應用在儲存陣列上時，QLC SSD則被定位為替代硬碟的大容量儲存裝置。與硬碟相比，QLC SSD擁有同等級的低廉成本，同時還有效能、空間與能耗的優勢。</p> <p>從時間來看，最早投入QLC儲存陣列的廠商，是近來極受矚目的新創儲存廠商VAST Data，在2019年初率先發表採用QLC的Universal Storage儲存平臺。隨後是快閃儲存大廠Pure Storage在2019年中發表的FlashArray//C系列。</p> <p>接下來到了2020年，又有更多廠商跟進，包括Nextsan的E-Series 18F、StorOne的S1，Pure Storage也在2020年下半年推出第2代FlashArray//C，以及NetApp在2020年底發表的FAS500f。</p> <p>從目前的情況來看，包括Pure Storage與NetApp兩家一線大廠，都已推出QLC儲存陣列，可見QLC用於企業儲存已經獲得認可，在2021年肯定會有更多廠商跟進。</p> <p>而就目前已有的QLC儲存陣列來說，又可分為兩種類型。Pure Storage、NetApp與Nexsan的產品，都是以扮演低成本、大容量儲存陣列角色為訴求；至於VAST Data與StorOne的產品，則採取了高階的SCM，結合低成本的QLC組成混合架構，配合分層儲存技術，試圖同時兼顧高效能與低成本。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LTO-9帶動磁帶規格新進化 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-1010-P26(1).jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">即將上市的LTO-9磁帶裝置</span></strong></p> <p><strong><span style="color:#696969;">雖然LTO-9規格才剛發布，Quantum、Spectra等磁帶設備廠商，都已推出LTO-9磁帶裝置的預購方案。</span></strong><span style="color:#696969;">（圖片來源／Spectra）</span></p> <p>在新興儲存技術的競爭下，磁帶作為備份儲存，以及長期歸檔、保存資料的定位，逐漸為低成本磁碟裝置，以及公有雲的冷儲存服務所取代。</p> <p>不過近2、3年來，由於勒索軟體的肆虐，也讓磁帶找到了新的應用面向——一種兼具「Air-gapped」隔離特性，以及WORM（WriteOnceReadMany，一寫多讀）防竄改功能的儲存媒體，讓磁帶能在勒索軟體的威脅下，勝任資料最終保存媒體，以及資料保護最後關卡的角色，也讓磁帶在IT應用中的地位再次抬頭。</p> <p>不過多年來的市場低迷，也在過去10年間，導致多種磁帶規格中斷了發展，目前只剩LTO與IBM3592兩種磁帶規格，仍持續發展。而比起IBM獨家規格的3592系列，LTO憑著開放標準與多家大廠合作，是當前最普遍與最重要的磁帶技術規格。因而LTO組織在2020年9月發布最新一代LTO-9規格，也成為儲存業界矚目的事件。</p> <p>LTO-9最重要的改進，是提供了單卷磁帶18TB的未壓縮容量，較上一代LTO-8的12TB容量高出50%，傳輸率也從LTO-8的360MB/s略為提高到400MB/s，並同樣具備硬體加密、WORM等安全功能。</p> <p>目前Quantum、Spectra等磁帶設備廠商，都已推出LTO-9磁帶產品的預購方案，讓用戶先購入LTO-8設備，待LTO-9正式上市後，即可直接升級到LTO-9規格。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E7%B4%9A%E8%A8%98%E6%86%B6%E9%AB%94">儲存級記憶體</a></div><div class="field-item even"><a href="/tags/scm">SCM</a></div><div class="field-item odd"><a href="/tags/qlc-flash%E8%A8%98%E6%86%B6%E9%AB%94">QLC Flash記憶體</a></div><div class="field-item even"><a href="/tags/lto-9">LTO-9</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">快閃儲存</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142525
【解讀2021儲存技術新趨勢３】儲存輔助運算架構的興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p27shang_ban_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>越來越多廠商推出用於幫助卸載處理器負擔的硬體加速裝置，圖中由左到右分別是：HPE SimpliVity的OAC加速卡，Nebulon的SPU模組，以及Dell的Data Reduction I/O模組。（圖片來源／HPE, Dell, Nebulon）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著應用環境的變化，為了減緩資料增長帶來的儲存空間消耗，以及降低資料外洩的風險，重複資料刪除、即時壓縮等資料縮減功能，以及加解密等保護功能，現在都成為儲存平臺必備的基本資料服務功能，但這些功能，卻也大幅增加了儲存設備的運算負荷，完全依靠通用處理器來包攬所有運算作業的純軟體定義架構，已無法負擔這種複雜環境的運算。</p> <p>面對這個問題，最有效的解決辦法，便是引進專門用於資料縮減或加密運算的輔助處理器，藉此卸載通用處理器的負擔，進而確保儲存設備的整體效能。</p> <p>這也讓新一代儲存產品，不再是完全依靠通用處理器的純軟體定義儲存架構，轉向通用處理器搭配輔助處理器的混合式架構。</p> <p><span style="font-size:28px;"><strong>新時代的輔助儲存運算架構</strong></span></p> <p>通用處理器+輔助加速硬體的混合架構，在儲存領域其實已存在多年。</p> <p>例如，2000年代早期的儲存陣列，控制器核心也是通用處理器+I/O處理器構成的混合架構；此外，許多磁帶設備與虛擬磁帶櫃（VTL）產品，都有搭配硬體壓縮或加密功能選項，內含加密晶片的SED磁碟，也在儲存領域應用多年。</p> <p>就架構來說，近期興起的輔助加速硬體潮流，與10多年前通用處理器+I/O處理器架構，同為混合處理器架構；就目的來說，則與備份儲存裝置或SED上的壓縮或加密晶片相同，同樣都是透過專用硬體，來處理資料縮減或加密運算。</p> <p>但儘管架構與用途相似，但新一代的輔助加速硬體架構，在深度與廣度上，都不是以前的舊架構所能比擬。</p> <p>比起應用在備份裝置上的硬體壓縮或加密晶片，新一代的輔助加速硬體，是用於搭配全快閃儲存陣列在內的第一線儲存陣列設備，對於處理速度、延遲與存取回應即時性，都有更高的要求。</p> <p>而比起早期儲存陣列的I/O處理器，只用於相對固定、單純的RAID運算或I/O處理，新一代的輔助加速硬體，承擔的工作更多樣化，必須承擔複雜許多的資料縮減運算，必要時也能透過可程式化的特性，承擔類型更廣泛的運算。</p> <p>為了與舊架構區隔，一些廠商特別以資料處理器（Data Processing Unit，DPU）或儲存處理器（Storage Processing Unit，SPU）的新名稱，來指稱新一代儲存加速硬體。在2021年，我們將能聽到更多DPU或SPU的訊息。</p> <p><strong><span style="font-size:28px;">儲存加速硬體的基本類型</span></strong></p> <p>依照儲存設備部署加速硬體的型式，可將當前的儲存加速硬體分為3種：</p> <p>● <strong>控制器端</strong>：內嵌於控制器核心的加速晶片，最典型的產品，便是HPE 3PAR的StoreServ與Primera系列儲存陣列中，控制器所搭載的專屬ASIC晶片。</p> <p>●<strong> 附加模組端</strong>：透過附加介面卡或模組上的加速晶片，來卸載資料縮減運算，如Dell在VMAX與PowerMax高階儲存陣列上，所提供的Compression I/O模組與Data Reduction I/O模組，還有HPE SimpliVity超融合系統的OAC加速卡，NetApp AFF400陣列的卸載引擎卡等。</p> <p>●<strong> 儲存裝置端</strong>：在SSD等儲存模組上內嵌加速用晶片，如Hitachi Vantara內建壓縮與I/O加速功能的FMD儲存模組，還有不久前三星與Xilinx共同推出、內含FPGA加速晶片的SmartSSD，此外，NGD Systems的運算型儲存裝置，也屬於這個類型。</p> <p>而就加速晶片的類型，新一代的儲存加速硬體也能分為3種類型：</p> <p>●<strong> ASIC</strong>：速度最快，但功能固定，成本也相對高昂，如HPE StoreServ與Primera系列的輔助處理器，以及NetApp AFF A400的加速晶片，都屬於ASIC。</p> <p>●<strong> FPGA</strong>：效能不如ASIC，但具可程式化特性，功能較靈活，容易開發，成本也相對較低，HPE的SimpliVity系列， Hitachi Vantara的VSP 5000，以及三星SmartSSD的加速晶片，都屬於FPGA。</p> <p>● <strong>嵌入式通用處理器</strong>：透過內嵌Arm等低功率處理器，來處理加速運算功能，功能比ASIC或FPGA更彈性、廣泛，開發也更簡易，但效能不如前兩者。如Softiron、Nebulon與Pliops等新創廠商，目前發展的SPU附加儲存加速模組產品，都是基於Arm處理器。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E8%BC%94%E5%8A%A9%E5%84%B2%E5%AD%98%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B">輔助儲存運算架構</a></div><div class="field-item even"><a href="/tags/asic">ASIC</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/%E5%B5%8C%E5%85%A5%E5%BC%8F%E9%80%9A%E7%94%A8%E8%99%95%E7%90%86%E5%99%A8">嵌入式通用處理器</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E5%8A%A0%E9%80%9F%E7%A1%AC%E9%AB%94">儲存加速硬體</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142527
【解讀2021儲存技術新趨勢４】持續擴大的AI儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p27xia_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擴大適用範圍的AI管理平臺｜HPE InfoSight雲端平臺最初只適用Nimble系列儲存陣列，現在則已擴展成為HPE多個產品線的通用管理平臺。（圖片來源／HPE）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）技術在儲存領域的應用，主要是在狀態監控、儲存資源分析、健康診斷、故障預測等輔助管理面向，目前主要的一線儲存大廠，幾乎能透過雲端管理平臺，向用戶提供前述AI輔助管理服務，其中一些平臺，如HPE InfoSight與Pure Storage的Pure1，還能提供更進階的系統升級建議，以及故障排除諮詢服務。</p> <p>而過去1、2年來，AI在儲存領域的應用，從廣度到深度又有顯著的進展。</p> <p>在廣度方面，雲端AI管理平臺涵蓋的範圍正迅速擴大，先是從單一儲存產品管理走向跨產品線管理，接著又跨出儲存產品範圍，走向通用的IT環境管理。</p> <p>多數雲端AI管理平臺，最初都是針對特定產品所發展，也只適用於特定產品的管理。但隨著廠商的整併，以及相關經驗與技術的累積，也逐漸擴展了雲端AI管理平臺的涵蓋範圍。</p> <p>如HPE的InfoSight平臺，原本是Nimble專門搭配自身儲存陣列之用，當Nimble於2017年併入HPE旗下後，HPE在接下來的3年內，陸續將3PAR、StoreOnce等儲存產品線，以及ProLiant、Apollo與Synergy等3大伺服器產品線，都納入InfoSight平臺管理範圍內。這也讓InfoSight從最初的Nimble儲存產品管理平臺，擴展為橫跨HPE多個產品線的通用管理平臺。</p> <p>類似情況，也發生在Dell的CloudIQ平臺上，原本是EMC為Unity儲存陣列所發展，後來逐漸擴展支援其他產品線，包括XtremIO、PowerMax與VMAX系列。當EMC與Dell整併後，原屬Dell旗下的SC系列，也被列入CloudIQ平臺管理範圍。接下來Isilion系列Scale-Out NAS，以及Connectrix系列 SAN交換器，也都陸續列入CloudIQ支援，未來甚至連PowerVault伺服器，也都可能支援CloudIQ，讓CloudIQ成為Dell旗下產品線的統一管理平臺</p> <p>在深度方面，則是從被動的輔助管理，走向直接介入系統配置的自動化效能優化、組態調校等功能。</p> <p>如高階儲存陣列廠商Infinidat，在其Infinibox儲存陣列產品上，提供的神經快取演算法（neural caching），便是一個典型，可透過AI與機器學習技術不斷學習與適應個別系統的獨特數據使用模式，提高快取效能。Infinibox宣稱藉由神經快取演算法，寫入快取通常可達到100％，讀取快取也能達到93％至99％，存取I/O負載幾乎都是由快取記憶體來承擔。</p> <p>而Dell在新推出的PowerStore儲存陣列上，也提供了基於機器學習的自動化組態配置功能，讓初始容量設定、遷移、負載平衡、問題排除等原本需要人力密集介入的作業，改由系統自動完成，藉此大幅減輕用戶管理負擔。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E9%A0%98%E5%9F%9Fai%E6%87%89%E7%94%A8">儲存領域AI應用</a></div><div class="field-item even"><a href="/tags/%E7%B3%BB%E7%B5%B1%E7%9B%A3%E6%8E%A7">系統監控</a></div><div class="field-item odd"><a href="/tags/hpe-infosight">HPE InfoSight</a></div><div class="field-item even"><a href="/tags/%E5%9C%A8dell-cloudiq">在Dell CloudIQ</a></div><div class="field-item odd"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/%E7%A5%9E%E7%B6%93%E5%BF%AB%E5%8F%96%E6%BC%94%E7%AE%97%E6%B3%95">神經快取演算法</a></div><div class="field-item even"><a href="/tags/neural-caching">neural caching</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142528
【封面故事】2021企業儲存技術趨勢大預測
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1010-feng_mian_p1-960x420.jpg?itok=rpg54_b2" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">嚴峻的疫情，雖然讓2020年的企業儲存市場蒙上了一層陰影，但一系列醞釀中的新技術，即將在2021年出現重大進展。我們將從I/O介面、儲存媒體、儲存運算架構與AI應用等4個面向出發，檢視這些即將影響企業儲存應用的新技術</span></p> </div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/article/142529
資安一周第131期：北韓針對資安研究人員發動攻擊。大型殭屍網路Emotet基礎設施被切斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1/28-2/3 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Google、微軟相繼揭露北韓針對資安研究人員的攻擊</strong></h2> <p>資安研究人員經常透過社群網站來交流的情況，也成為駭客下手的途徑。Google在1月25日向研究人員發出警告，由北韓政府支持的駭客，透過社交工程手法試圖攻擊資安人員，攻擊者以漏洞研究合作的名義，發送Visual Studio專案檔案，宣稱當中含有破解漏洞的程式碼，但實際上，是會連上C&C中繼站的惡意軟體。此外，也有部分研究員因存取攻擊者建置的部落格而受到入侵。</p> <p>由於Google指出，受害研究員的電腦執行最新版Windows 10等微軟軟體，而引起微軟關注，1月28日，<a href="http://www.ithome.com.tw/news/142536">微軟也公布調查結果</a>，包含發動攻擊的駭客組織是Zinc，以及此起攻擊約從2020年中開始布局。<strong><a href="https://www.ithome.com.tw/news/142472">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131-1-DPRK-target-security-researchers.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：Google</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路 #Emotet</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲刑警組織與8國警方合作拿下Emotet殭屍網路</strong></h2> <p>歐洲刑警組織（Europol）於1月27日宣布，在歐美多個國家的政府通力合作之下，他們切斷了Emotet的基礎設施運作，而這是全球最危險的殭屍網路之一。這起攻堅行動是荷蘭、德國、美國、英國、法國、立陶宛、加拿大，以及烏克蘭等國家，與歐洲刑警組織、歐洲檢查官組織（Eurojust），進行國際合作的成果。烏克蘭國家警察隊亦宣布，逮捕其中2名嫌犯。<strong><a href="https://www.ithome.com.tw/news/142504">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國起訴NetWalker勒索軟體嫌犯，扣押45萬美元加密貨幣</strong></h2> <p>美國司法部於1月27日宣布，他們與國際警方聯手，瓦解知名勒索軟體駭客組織NetWalker，起訴參與攻擊行動的加拿大人Sebastien Vachon-Desjardins，並扣押價值約45萬美元的加密貨幣。而保加利亞的警方，則扣押該集團用來與受害者溝通的網站。</p> <p>關於Sebastien Vachon-Desjardins的不法所得金額，美國司法部表示，總共超過2,760萬美元，他們扣押的加密貨幣來自於其中3起攻擊行動的贖金。不過，該單位並未說明這名嫌犯在組織中的角色。<strong><a href="https://www.ithome.com.tw/news/142494">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">英國研究與創新機構遭勒索軟體攻擊</strong></h2> <p>英國研究與創新機構（UKRI）於1月28日公告，他們遭到駭客入侵，部分網路被加密，影響英國研究辦公室（UKRO）與生物技術與生物科學研究委員會（BBSRC）所提供的服務，該單位表示，這兩項服務都尚未恢復正常，尚未確定是否有資料外流。</p> <p>UKRI表示，除上述2個單位，其餘系統皆未受到影響，他們正對於攻擊事件進行全面調查。<strong><a href="https://www.ithome.com.tw/news/142554">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">導致SonicWall被駭的SSL VPN漏洞，傳出已有其他攻擊行動開始運用</strong></h2> <p>日前SonicWall公告因為自家VPN設備出現弱點而被攻擊，當時該公司僅研判，可能與SMA 100系列SSL VPN設備存在的未知漏洞有關。而在1月31日，資安公司NCC Group發布推文指出，對於這系列設備未被公開的潛在弱點，已經有駭客拿來發動攻擊，經通報後此弱點也得到SonicWall的證實，並預計在2月2日提供修補程式。</p> <p>不過，為了防範調查階段駭客就開始大肆濫用漏洞，NCC Group並未透露更多細節，僅建議網管人員要加強該設備的存取監控，及早察覺是否遭到攻擊。<strong><a href="https://www.ithome.com.tw/news/142585">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃製造業</strong></span></h3> <h2><strong style="vertical-align: top;">卡巴斯基揭露SolarWinds事故企業受害規模，近2千家企業感染Sunburst</strong></h2> <p>繼美國政府坦承遭到SolarWinds供應鏈攻擊，究竟有多少企業也是此起事件的受害者？卡巴斯基於1月26日指出，約有近2千家企業遭到後門程式Sunburst鎖定，製造業是其中占比最高者，占18.11%。</p> <p>在受害者的地區分布上，遍及美洲、非洲，以及亞太地區。美國、臺灣、荷蘭、俄羅斯、墨西哥、智利、印尼，以及沙烏地阿拉伯等國，都有企業被感染Sunburst。<strong><a href="https://www.ithome.com.tw/news/142487">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131-2-Sunburst-infection-industries.png" style="width: 400px; height: 233px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">存在近十年Sudo漏洞，可讓Unix、Linux本機使用者取得根權限</strong></h2> <p>安全廠商Qualys研究人員於1月26日揭露，Sudo程式存在權限升級漏洞CVE-2021-3156，在預設組態情況下，任何人都能取得主機上的根執行權限，而且，自2011年7月的Sudo版本就存在此漏洞。經通報後Sudo開發者已完成修補，由於Sudo在Unix與Linux作業系統相當普遍，各大Linux開發商也發布安全公告，呼籲用戶儘速更新相關套件。<strong><a href="https://www.ithome.com.tw/news/142469">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃NAT</strong></span></h3> <h2><strong>網址轉譯服務出現可被濫用的攻擊手法，多款瀏覽器相繼納入防堵措施</strong></h2> <p>資安研究人員Samy Kamkar與Armis研究人員揭露新的攻擊手法，可繞過防火牆網址轉譯（NAT）機制，濫用H.323多媒體內容協定建立連線，並對內部網路環境的設備上下其手，他們將這種手法命名為NAT Slipstreaming 2.0。Google、微軟、Mozilla，以及蘋果也在瀏覽器納入相關防堵機制，推出能防範相關攻擊的Chrome 87、Edge 87、Firefox 85，以及Safari 14.0.3。</p> <p>研究人員指出，NAT Slipstreaming 2.0是1.0版的變形手法，不只濫用的協定不同，2.0版的攻擊範圍也從1.0版的單一裝置，擴及至整個內部網路環境的裝置。<strong><a href="https://www.ithome.com.tw/news/142548">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃網路銀行</strong></span></h3> <h2><strong style="vertical-align: top;">詐騙集團冒用國泰世華網路銀行名義，發送釣魚簡訊行騙</strong></h2> <p>內政部警政署刑事警察局於2月1日公告，他們接獲多名民眾報案，表示收到佯稱是國泰世華網路銀行的釣魚簡訊，內容宣稱用戶的銀行帳戶顯示異常，要求必須登入並綁定用戶資料，否則帳戶將遭到凍結。一旦民眾依照指示操作，詐騙集團便能透過竊得的網銀帳號密碼，將受害者帳戶的存款轉走。</p> <p>該單位統計，自1月27日至29日，全國警察機關總共收到83件相關檢舉，帳戶盜用占21件，損失超過300萬元，呼籲民眾要提高警覺。<strong><a href="https://www.cib.gov.tw/News/BulletinDetail/8413">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131-3-cathybank-net-scam.png" style="width: 400px; height: 300px;" /></p> <p><span style="color:#808080;">圖片來源：內政部警政署刑事警察局</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃電商網站</strong></span></h3> <h2><strong style="vertical-align: top;">好物市集用戶接到詐騙電話，發現是網站遭到攻擊所致</strong></h2> <p>電商網站好物市集<a href="https://www.facebook.com/permalink.php?story_fbid=251791846330881&id=108484147328319">於1月25日公告</a>，他們接獲用戶通報，自23日下午3時起開始接到有詐騙電話的情況，該公司彙整疑似詐騙電話號碼的名單，呼籲用戶要多加提防。而到了29日，好物市集再度發出公告，表示他們聘請趨勢科技進行調查，結果發現是惡意的網路駭客攻擊行為造成。<a href="https://www.facebook.com/permalink.php?story_fbid=254091506100915&id=108484147328319"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142569">駭客在中國兩大公有雲發動挖礦攻擊，鎖定多款中介軟體下手</a><br /> ●<a href="https://www.ithome.com.tw/news/142400">英國政府送給小學的筆電驚傳暗藏惡意軟體</a><br /> ●<a href="https://www.ithome.com.tw/news/142555">勒索軟體駭客組織FonixCrypter收山，釋出解密金鑰</a><br /> ●<a href="https://www.ithome.com.tw/news/142474">蘋果推出iOS 14.4，修補3個疑遭濫用的未知漏洞</a></h3> </div></div></div>
2021/2/3 17:48作者周峻佑https://www.ithome.com.tw/news/142611
Google推出以CentOS 7為基礎的高效能運算用VM映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/hpc/introducing-hpc-vm-images" target="_blank">Google雲端推出專為高效能運算（HPC）設計的映像檔</a>，該映像檔無論是在訊息傳遞介面（Message Passing Interface，MPI）基準測試，還是HPC應用程式基準測試，效能都較標準CentOS映像檔快上許多。用戶現在已經可以從Google雲端市集，免費下載最新的HPC虛擬機器映像檔。</p> <p>Google從去年開始，便針對HPC應用進行了一連串調校，為的是要最佳化雲端上MPI效能，使用最佳實踐配置，可將MPI乒乓測試延遲降至10微秒以下，這些調校可以直接被應用到應用程式中，進而提高Google雲端上HPC工作負載的效能。但Google提到，建構最佳實踐虛擬機器映像檔，需要同時具備系統專業和Google雲端知識，因此他們釋出預配置的HPC映像檔，讓用戶能以該映像檔為基礎，更簡單地維護映像檔。</p> <p>預先配置的HPC映像檔讓用戶可開箱即用，快速創建最佳化CPU和網路效能的執行個體，降低小MPI訊息的延遲，使得高度仰賴點對點和集體通訊（Collective Communication）的應用程式，能因此獲得效能上的助益，而且因為減少了可能造成效能變化的系統抖動（Jitter），使得單節點高效能更加可預測。</p> <p>Google表示，HPC映像檔中採用的一系列調校，皆經過廣泛的HPC工作負載測試，能提供一致的多節點高效能，可作為標準CentOS 7映像檔的替代。HPC映像檔的調校與最佳化，包括預設停用英特爾超執行緒，除了效能更可預測之外，也降低部分HPC工作的執行時間，而對於會大幅影響MPI應用程式的MPI集體演算法，Google使用英特爾MPI集體演算法，適用於常見的MPI配置。</p> <p>HPC映像檔還啟用忙碌輪詢（Busy Polling），減少網路接受路徑（Network Receive Path）中的延遲，除此之外，該映像檔還提高原本限制系統資源使用的用戶限制，Google提到，由於系統資源預設限制通常對HPC工作沒有用處，因為叢集中的運算節點不會跟多個用戶共享。Linux防火牆以及SELinux也在HPC映像檔中停用，以進一步提高MPI效能，另外，也會停用CPUIdle，不會讓執行個體進入低功耗模式。</p> <p>Google拿標準CentOS映像檔以及HPC虛擬機器映像檔，比較其MPI乒乓測試延遲，並且執行有限元素分析ANSYS LS-DYNA、計算流體動力學ANSYS Fluent以及天氣建模WRF等實際應用程式，比較兩者效能表現。英特爾MPI乒乓測試量測一對虛擬機器間，傳送固定大小訊息的延遲，與標準CentOS相比，HPC映像檔最高可減少50％的乒乓延遲，而在實際HPC應用程式的測試上，HPC映像檔在ANSYS LS-DYNA，獲得比標準CentOS還多25％的效能，而在ANSYS Fluent以及WRF，則也有6％的效能改進。</p> </div></div></div>
2021/2/3 16:28作者李建興https://www.ithome.com.tw/news/142603
維基媒體發表《通用行為準則》，藉以規範包括維基百科在內的不良使用者行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基媒體基金會（Wikimedia Foundation）<a href="https://meta.wikimedia.org/wiki/Universal_Code_of_Conduct/Policy_text" target="_blank">在本周發布了首個《通用行為準則》（Universal Code of Conduct，UCOC）</a>，試圖建立一個最低標的使用者行為規範，以杜絕霸凌或騷擾等事件，適用於該基金會旗下的所有專案，包括知名的維基百科（Wikipedia）在內。</p> <p>此一準則是由全球逾1,500名維基百科的志工及基金會共同建立，主要是用來規範與維基媒體各種網路與實體專案互動或作出貢獻的每一個人，定義了對使用者所期望或無法接受的各種最低標準的準則，違反該準則的使用者可能會受到制裁。</p> <p>UCOC所期望的使用者準則主要為相互尊重，以及作一個可互相支持的好公民，從同理心、真誠、尊重貢獻者對自己的命名與描述、有禮貌、協助與指導新進入員，以及認同及感謝他人的貢獻等。</p> <p>至於UCOC不接受的行為則包括騷擾、濫權與內容的破壞。其中的騷擾涵蓋了污辱他人、性騷擾、威脅、煽動傷害行為、揭露個資，濫權則有濫用職權、濫用人脈或是心理操縱等，而在維基百科上最常見的內容竄改也被列入準則中，該準則禁止人們刻意寫出有偏見、虛擬、不實或不適當的內容，或是利用其它方式來破壞內容的建立與維護。</p> <p>維基媒體引用了美國外交關係協會的研究報告，指出全球已有超過一半的人口連網，但網路上針對邊緣化或種族的暴力言論亦日益嚴重，因此，該基金會與志工更應強化在內容生產上的責任。</p> <p>維基媒體基金會執行長Katherine Maher表示，他們相信每個人都應該能夠參與知識，新的準則建立了一個有約束力的標準，與社群共同解決相關專案上的騷擾及不良行為。</p> </div></div></div>
2021/2/3 16:36作者陳曉莉https://www.ithome.com.tw/news/142606
美國會議員質疑SolarWinds攻擊是NSA讓Juniper後門事件重演
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds供應鏈攻擊再度引發軟體後門洩露客戶資訊的疑慮。這也讓美國政府再度想起2015年Juniper軟體後門事件之後，國安局（National Security Agency，NSA）沒有因此盡到保護政府的職責。</p> <p>SolarWinds攻擊事件導致美國商務部、財政部及國土安全部等一級單位，遭植入Sunburst等後門軟體，犯案者據信為俄羅斯駭客組織，可以此蒐集資訊或發動第二波攻擊。此事讓 Ron Wyden等2名參議員及8名眾議員再度關切起Juniper後門事件，<a href="https://www.wyden.senate.gov/news/press-releases/wyden-and-booker-question-nsa-response-following-supply-chain-hacks-of-solarwinds-and-juniper-networks" target="_blank">並質疑NSA何以讓政府導入的軟體被植入後門事件再度發生</a>。</p> <p>2015年Juniper被外部研究人員揭露，有不知名駭客修改了路由器作業系統ScreenOS，加入未授權程式碼。追查之下發現，這些程式碼實為一道後門，但用意在修改更早以前的後門密鑰。這更早的後門出在Juniper使用，由NSA開發的加密演算法Dual_EC_DRBG之中。Juniper於2015年宣布要調查這起攻擊事件，並在2016年移除由NSA開發的演算法。</p> <p>然而事隔5年之後，Juniper仍然沒有公布調查結果。<a href="https://www.ithome.com.tw/news/138195" target="_blank">2019年美國國會就曾經追問過Juniper此事</a>。</p> <p>而在SolarWinds事件後，美國參眾議員再度想起此事，而且追究新責任。本周對NSA的去函中，議員指出，美國人民有權知道，在Juniper駭入事件後，NSA何以沒有著手保護政府免於供應鏈攻擊的重大威脅。最近SolarWinds事件即為相同的供應鏈攻擊，導致多個政府部門因軟體更新被植入惡意程式遭駭。</p> <p>議員提出許多疑問要求NSA回答。包括Juniper後門事件後，NSA有做什麼強化措施保護自己、國防部、美國政府不受供應鏈攻擊，又何以失敗導致SolarWinds事件？此外他們也追問NSA對Dual_EC_DRBG演算法的後門是否事先知情，而NSA在送交NIST認證的演算法加入後門，是否有獲得立法機關同意、外國情報監控法庭命令、經NSA局長批准、或徵詢過網路安全暨基礎架構安全局（CISA）、商務部、美國交易委員會（FTC）及通訊委員會（FCC），這件事是否應通知國會。最後，他們想知道，是不是NSA要求Juniper在自家產品的Dual_EC_DRBG演算法中加入後門，或是調整成不同於NIST公布的參數值。</p> </div></div></div>
2021/2/3 15:47作者林妍溱https://www.ithome.com.tw/news/142604
Alphabet財報出爐：用廣告收益支撐虧損的雲端服務與新創事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/static/pdf/2020Q4_alphabet_earnings_release.pdf?cache=9e991fd" target="_blank">Alphabet周二（2/2）公布去年第四季營收</a>，該季創下569億美元的營收，成長23%。Alphabet列出的3項營收分別是Google服務、Google Cloud雲端業務與新創事業（Other Bets），不過，除了以廣告為主的Google服務之外，不管是雲端業務或是新創事業都是虧損的。</p> <p>其中，Google服務的營收為528.7億美元，成長22.4%，營業利潤為190.1億美元，增加41.4%；Google Cloud營收為38.3億美元，成長46.6%，營業虧損為12.4億美元，低於2019年同期的11.9億美元；新創事業的營收只有1.96億美元，高於2019年的1.72億美元，虧損為11.4億美元，低於前一年的20.3億美元虧損。</p> <p>在528.7億美元的Google服務中，有高達462億美元屬於廣告營收。換言之，Alphabet的整體營收有81.2%來自廣告的貢獻，廣告對獲利的貢獻比則更高。</p> <p>Alphabet暨Google財務長Ruth Porat表示，隨著消費者及商業活動逐漸復甦，去年第四季的營收成長主要來自於搜尋與YouTube的驅動，同時，Google Cloud的持續成長，已讓雲端服務的全年營收達到131億美元。</p> </div></div></div>
2021/2/3 16:10作者陳曉莉https://www.ithome.com.tw/news/142605
Amazon第四季財報出爐：營收成長44%，獲利翻倍，執行長將換手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Fourth-Quarter-Results/" target="_blank">Amazon周二（2/2）公布2020年第四季與年度財報</a>，該季Amazon創下1,256億美元的營收，比2019年同期成長44%，淨收入為72億美元，每股盈餘為14.09美元，大增118%。不過，在Amazon發表財報當天，最受矚目的議題應該是Amazon創辦人暨執行長貝佐斯（Jeff Bezos）宣布，準備在今年卸下執行長一職，並將由AWS執行長Andy Jassy接手。</p> <p>根據財報，1,256億美元的營收中，有753.5億美元來自北美市場的零售業務，國際零售業務則占了374.7億美元，AWS則為127億美元。從營業利潤（Operating income）來看，北美零售為29.5億美元，國際零售為3.6億美元，AWS則是35.6億美元。</p> <p>該季Amazon的北美零售業務成長了40%，國際零售成長57%，反倒是過去成長幅度最大的AWS業務僅成長了28%。</p> <p>而Amazon在2020年的年度營收達到3,861億美元，淨收入為213億美元，分別比2019年成長37.6%及85%。</p> <p>同一天Amazon也宣布，創辦人暨執行長貝佐斯將於今年第三季轉任Amazon執行主席，並把執行長位置交棒給AWS執行長Andy Jassy。</p> <p><a href="https://www.aboutamazon.com/news/company-news/email-from-jeff-bezos-to-employees" target="_blank">貝佐斯在一封給員工的公開信中表示</a>，發明是Amazon成功的基礎，從消費者評論、一鍵購買、個人化推薦、快速出貨、Kindle、Alexa到雲端運算等，當人們對這些當初令人驚訝的發明感到習以為常之後，代表Amazon做對了，他覺得自己的工作既好玩又有意義，但擔任Amzone執行長是個很損耗心神也沈重的責任，令他無法再關心其它的事。</p> <p>貝佐斯強調，他並沒有要退休，轉任執行主席讓他得以把精力及注意力，放在各種新產品與早期計畫上，未來他將參與重要的Amazon計畫，也將有時間關心Day 1 Fund與Bezos Earth Fund等基金會，以及他所創辦的衛星公司Blue Origin與所買下的華盛頓郵報等。</p> <p>至於即將接手Amazon執行長的Jassy也是該公司的老將，他是在1997年加入Amazon，於2003年建立AWS服務，到2016年才被拔擢為AWS執行長。</p> </div></div></div>
2021/2/3 13:27作者陳曉莉https://www.ithome.com.tw/news/142590
IBM傳組織重整，大幅裁減區塊鏈部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.coindesk.com/ibm-blockchain-revenue-misses-job-cuts-sources" target="_blank">網路媒體Coindesk本周報導</a>IBM在近日組織重整中，大幅裁減區塊鏈部門員工，不過消息遭到IBM駁斥。</p> <p>Coindesk引述四名「熟悉詳情」的消息人士報導，IBM近日大幅組織重整，將區塊鏈部門「砍到幾乎沒人」。一名消息人士指出，企業對區塊鏈期望很高，但IBM「雖然宣佈很多產品，實際上未能有效執行」，區塊鏈部門已連續2年嚴重未達標，短少了90%。另一名消息人士指出，該部門大部分員工已經走人，等於已經沒了這團隊。</p> <p>過去幾年區塊鏈當紅時，企業區塊鏈部門員工不用擔心飯碗。<a href="https://coingeek.com/ibm-lays-off-1700-employees-blockchain-division-largely-unaffected/" target="_blank">2019年傳出</a>，IBM裁員1700人時，區塊鏈部門員工不受影響，且還在持續找人。</p> <p>但本周報導引述一名曾在企業區塊鏈部門的前員工指出，現在IBM已將重點100%放在混合雲上，不相關的都會被邊緣化。員工表示，這個部門已經連續幾波的RA（Resource Actions）。RA等同於IBM裁員或組織重組的行動。</p> <p>不過IBM駁斥這項消息，表示區塊鏈部門營運相當良好，IBM已重新調整一些主管及業務部門以持續推動成長，但這是每年的例行作業。</p> <p><a href="https://newsroom.ibm.com/2021-01-21-IBM-Reports-2020-Fourth-Quarter-and-Full-Year-Results" target="_blank">IBM本周公佈的財報</a>，2020年第四季及全年營收下滑6%。整體雲端與認知軟體營收衰退4.5%，僅其中Red Hat為主的雲端與資料平臺類別成長9%。服務方面，全球業務服務（GBS）及技術服務（GTS）營收分別下挫2.7%及5.5%。而包括伺服器、儲存設備及OS軟體的系統部門，更是年減17.8%。全年而言，IBM 2020年營收也衰退了5%。</p> <p><a href="https://www.ithome.com.tw/news/142552" target="_blank">本周VMWare也證實</a>在例行性的「人力重新平衡」下，調整人力，影響約數百名員工。</p> </div></div></div>
2021/2/3 12:59作者林妍溱https://www.ithome.com.tw/news/142589
Docker與JFrog進一步合作，JFrog用戶可不受限制存取Docker Hub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker和DevOps工具廠商JFrog宣布一項新的合作，透過整合兩家公司的產品，JFrog用戶可以在Artifactory SaaS和本地端環境，不受限制繼續使用Docker Hub取用官方映像檔，進而簡化雲端應用程式的開發。</p> <p>去年Docker宣布要限制Docker Hub的容器映像檔的擷取次數，匿名的免費用戶將被限制每6小時，只能拉取100次映像檔，而經過身份驗證的用戶，每6小時可拉取映像檔的次數，則上升至200次。這樣的限制對許多用戶造成影響，JFrog提到，仰賴Docker Hub的用戶，會因為新政策衝擊DevOps團隊的生產力，而這包括了JFrog的用戶，因為在JFrog Artifactory中託管軟體構件和容器映像檔的使用者，也常會將容器映像檔，鏡像託管至Docker Hub中。</p> <p>為此JFrog與Docker協議，確保JFrog的雲端用戶，包括由AWS、GCP和Azure所提供免費訂閱的用戶，不會受到Docker Hub映像檔拉取限制影響。透過把JFrog Artifactory作為本地容器快取，結合無Docker Hub存取上限，開發者可以更快地存取容器，並且最佳化IT資源使用。</p> <p>JFrog提到，在本地端快取Docker映像檔，減少了網路外部流量，不只可以降低企業頻寬使用，而且以JFrog Artifactory快取Docker Hub容器，還能經過漏洞偵測工具JFrog Xray掃描，以便發現容器、構件的漏洞，也能找出授權相關的法遵問題，開發人員可以儘早發現問題並且修正錯誤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DockerHubDiagram1-1.png.jpg" style="width: 580px;" /></p> </div></div></div>
2021/2/3 11:22作者李建興https://www.ithome.com.tw/news/142582
Google徹底分析所有Android漏洞，要從根本解決安全性問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google分享了他們<a href="https://security.googleblog.com/2021/01/data-driven-security-hardening-in.html">強化Android安全性</a>的思路，透過資料驅動方法，來決定對Android生態系統部署更加全面性的安全防護措施。每月Google更新，除了修補透過漏洞獎勵計畫提報的漏洞之外，他們也會藉由改進沙盒等措施，來防禦尚未發現的漏洞。</p> <p>由於Android功能在生態系統中差異性很大，因此Google必須非常謹慎地做出決定，他們利用大量的漏洞資料，來判斷所要部署的解決方案，讓惡意人士更難以發動攻擊。Google提到，Android漏洞獎勵計畫是一個非常有用的資訊來源，Google安全工程師會分析透過該計畫提交的所有漏洞，確定每個漏洞的根本原因和整體嚴重性。</p> <p>其他參考的資料來源還包括內外部的錯誤報告，這些報告會標記出易受攻擊的元件，並且揭露導致錯誤的程式碼實作，但僅仰賴漏洞報告是不夠的，因為資料存在偏差，安全研究人員通常會研究容易出現漏洞區塊，又或是傾向研究具有相對應工具的領域，Google提到，安全研究工具在GitHub上發布，則其他研究人員也通常會使用該工具進行研究。</p> <p>為了避免安全措施不會只保護漏洞探索熱門區塊，Google內部紅隊成員則會分析平臺中，較少受到關注或是較複雜的部分，同時還會以連續自動模糊測試器，大規模地測試Android虛擬機器和物理裝置，而從這些程序發現的漏洞，Google也會徹底研究其原因和嚴重性，作為部署安全解決方案的依據。</p> <p>透過分析漏洞資料，就可以對症下藥解決一大群類似的漏洞，Google舉例，像是平臺某部分曾經發生大量整數溢位的漏洞，在他們對該區塊部署UBSan（Undefined Behavior Sanitizer）之後，便徹底解決整數溢位的問題，又或是Android 11用來解決記憶體常見存取漏洞的措施，便是Google在分析漏洞後，建置記憶體分配器來抵禦記憶體溢位，或是使用已釋放記憶體（Use-After-Free）等漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20%23%201.png" style="width: 580px;" /></p> <p>Google分析漏洞並歸納出了幾項相對應的措施。第一個策略是先發制人，防堵惡意人士利用漏洞的機會，Google採用像是整數溢出消毒或是邊界消毒等工具，來降低記憶損毀漏洞所造成的傷害，且為了阻擋攻擊者通常接連利用不同的漏洞，達到最終攻擊目的，Google採用能夠限制攻擊者操作這些漏洞的措施，包括記憶體標籤（Memory Tagging）、控制流程完整性（Control Flow Integrity）等，以增加利用漏洞難度。</p> <p>第二個策略則是將較大特權的元件，拆分成較小的部分，經分解之後，較小元件中的漏洞，就擁有較少的系統存取權限，因此可以增加漏洞使用難度，以限制攻擊者取得敏感資料或是額外特權提升的路徑。</p> <p>第三個策略則是使用沙盒和隔離策略，應用最低權限原則，降低漏洞的價值，讓攻擊者可以做的事情更少，而最後一個策略則是使用記憶體安全的語言，Google提到，Android收到的大部分報告，都跟記憶體安全有關，因此使用Java、Kotlin和Rust等語言，或是提高C/C++安全性，則可以解決記憶體安全問題。</p> <p>Google舉例其進行的安全改進工作，像是從2015年開始進行的Android媒體框架強化，在之前他們收到許多媒體框架的嚴重漏洞回報，其中不少漏洞都是可被遠端存取的，因此Google在Android Nougat進行了大量架構分解工作，並且提高修復媒體漏洞的能力，這些工作在2020年開花結果，現在就不曾收到媒體框架中，有任何網際網路可存取的嚴重漏洞回報。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20%23%202.png" style="width: 580px;" /></p> <p>Google主要針對三個區塊強化安全性，分別為遠端存取介面、核心函式庫以及作業系統內核。Google提到，在每個Android版本，他們都會考量效能以及穩定性，由資料驅動決定提升生態系安全性的行動。</p> </div></div></div>
2021/2/3 11:25作者李建興https://www.ithome.com.tw/news/142586
臉書將跳出通知，鼓勵iPhone用戶同意蒐集IDFA資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在蘋果即將實施更嚴格的資料隱私作法前，一直持反對立場的<a href="https://about.fb.com/news/2020/12/speaking-up-for-small-businesses/" target="_blank">臉書本周開始顯示一項通知</a>，力促iOS用戶同意臉書蒐集IDFA資訊，以獲得更好的使用體驗。同時間，<a href="https://developer.apple.com/news/?id=3ozbk628" target="_blank">蘋果也在本周要求App開發商應作好準備</a>。</p> <p>臉書的作法旨在對抗蘋果即將釋出的iOS 14更新中，實施應用程式追蹤透明度（App Tracking Transparency，ATT）政策，將加入允許使用者選擇是否同意App蒐集IDFA（Identifier for Ads）的通知，用戶同意者App才能蒐集。</p> <p><a href="https://www.cnbc.com/2021/02/01/facebook-strikes-back-against-apple-ios-14-idfa-privacy-change.html" target="_blank">CNBC首先報導這項消息</a>。臉書指出，蘋果新加入的通知暗示個人化廣告和隱私無法兼顧，但事實上臉書可以同時提供，且新通知也未說明個人化廣告的效益。臉書認為有必要提供使用者更完整的了解，而且蘋果允許App開發商提供用戶宣導。</p> <p>為了提供用戶更充份的資訊，臉書本周一開始將顯示新的通知訊息，鼓勵用戶同意它蒐集IDFA。該通知會說明臉書怎麼使用個人化廣告，個人化廣告可支持小型企業營生，也才能讓App免費。</p> <p>臉書表示，按下同意鍵，用戶看到的廣告不會變多，臉書也不會因此蒐集更多類型的用戶資料，卻能提供用戶更好的使用經驗。相反地，選擇拒絕並不會抹除廣告，只會讓臉書顯示更不相關的廣告。</p> <p>臉書指出，新的通知會和iPhone手機的通知並存。不過CNBC報導，臉書的通知將會搶先在蘋果通知先跳出來。</p> <p>臉書公開表示，蘋果的ATT政策將使小型開發商營收減少最多50%。<a href="https://www.ithome.com.tw/news/142523" target="_blank">報導指出</a>，臉書可能將對蘋果提出反托拉斯官司。</p> <p>而就在<a href="https://developer.apple.com/news/?id=3ozbk628" target="_blank">本周蘋果更新了開發商審查指引</a>，其中新增5.1.2條款(i)，「開發商必須接收到用戶經由App Tracking Transparency API的明顯同意，才可追蹤用戶活動。」</p> <p>蘋果早先預告將在今年春天的iOS 14更新正式實施。也仰賴個人化廣告的<a href="https://www.ithome.com.tw/news/142517" target="_blank">Google卻在上周表示願意配合</a>。一般相信這是因為Google還有搜尋廣告蒐集，而且Google也需要蘋果Safari將其作為預設搜尋引擎，因此選擇不和蘋果撕破臉。</p> </div></div></div>
2021/2/3 11:41作者林妍溱https://www.ithome.com.tw/news/142587
微軟今年秋天可能移除舊Edge，M365 8月終止支援IE11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.windowslatest.com/2021/02/02/windows-10-leak-hints-at-removal-of-old-microsoft-edge/" target="_blank">Windows Latest報導</a>，曝光的Windows 10語言套件顯示，微軟可能將在秋天釋出的Windows 10 21H2更新版，移除舊的Edge瀏覽器。</p> <p>從Windows 10 20H2起，已經內建以Chromium為核心的新Edge，這使得一臺Windows 10電腦中有三個微軟瀏覽器，包括Internet Explorer（IE）、以EdgeHTML為核心的舊Edge，及基於Chromium的Edge。</p> <p>媒體發現的新版Windows 10 21H2預覽版，其語言套件似乎已不再支援舊Edge，可能意謂著秋天釋出的更新版將移除舊Edge，雖然此時它還是存在。</p> <p>不過也似乎到時候了。<a href="https://docs.microsoft.com/en-us/lifecycle/faq/internet-explorer-microsoft-edge" target="_blank">根據微軟的產品生命周期時程</a>，將在2021年3月9日結束對舊式Edge的支援。而此時如果用戶開啟舊Edge，微軟也都會鼓勵用戶改用新的Chromium-based Edge，指後者更安全、效能也更好。舊版Edge的用戶設定和資料也都能轉到新Edge。</p> <p>事實上，微軟也要用戶不再使用IE。<a href="https://www.ithome.com.tw/news/139451" target="_blank">從去年11月30日起，Microsoft Teams不再支援IE11</a>，而Microsoft/Office 365也會從今年8月17日起終止支援。</p> <p><a href="https://docs.microsoft.com/en-us/lifecycle/faq/internet-explorer-microsoft-edge" target="_blank">根據微軟的網頁資訊</a>，目前Windows 8.1 更新及Windows Server 2012以下版本，都已不支援IE11。</p> </div></div></div>
2021/2/3 12:02作者林妍溱https://www.ithome.com.tw/news/142588
導致SonicWall被駭的漏洞，傳出已有其他攻擊行動開始運用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前<a href="https://www.ithome.com.tw/news/142429">SonicWall公告因為自家防護產品出現弱點而被攻擊</a>，當時該公司僅研判，可能與SMA 100系列存在的未知漏洞有關。而在1月31日，<a href="https://twitter.com/NCCGroupInfosec/status/1355850304596680705">資安公司NCC Group發布推文指出</a>，這系列設備未被公開的潛在弱點，駭客已經拿來發動其他攻擊，經通報後此弱點也得到SonicWall的證實。不過，為了防範調查階段駭客就開始大肆濫用漏洞，NCC Group並未透露更多細節，僅建議網管人員要加強該設備的存取監控，來及早察覺是否遭到攻擊。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Per the <a href="https://twitter.com/SonicWall?ref_src=twsrc%5Etfw">@SonicWall</a> advisory - <a href="https://t.co/teeOvpwFMD">https://t.co/teeOvpwFMD</a> - we've identified and demonstrated exploitability of a possible candidate for the vulnerability described and sent details to SonicWall - we've also seen indication of indiscriminate use of an exploit in the wild - check logs</p> <p>— NCC Group Research & Technology (@NCCGroupInfosec) <a href="https://twitter.com/NCCGroupInfosec/status/1355850304596680705?ref_src=twsrc%5Etfw">January 31, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>對此，SonicWall於北美時間（CST）2月1日下午2時30分，<a href="https://www.sonicwall.com/support/product-notification/urgent-security-notice-sonicwall-confirms-sma-100-series-10-x-zero-day-vulnerability-feb-1-2-p-m-cst/210122173415410/">更新公告內容</a>，表示NCC Group向他們通報的重大未知漏洞，影響所有執行10.x版韌體的SMA 100系列設備，而且無論是實體或是虛擬版本設備都受到波及，包含SMA 200、SMA 210、SMA 400、SMA 410，以及SMA 500v等型號的產品線。該公司亦預計於2月2日之內，提供修補程式。</p> <p>而對於現在能夠緩解相關攻擊的作法，SonicWall提出了進一步的說明，除了先前提及的啟用雙因素驗證與重設密碼，他們也建議透過防火牆封鎖SMA 100系列設備，或者是關機等方式暫停使用，等到安裝修補程式再恢復運作。再者，該公司也提出可藉由回復原廠設定的方式，改執行舊的9.x版韌體來緩解存在於新版韌體的重大漏洞，而SonicWall提醒，在執行韌體降版之前，用戶應先備份相關的組態設定再進行相關作業。</p> </div></div></div>
2021/2/2 18:40作者周峻佑https://www.ithome.com.tw/news/142585
華盛頓州審計官辦公室採用的檔案傳輸服務遭駭，160萬名失業居民資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國華盛頓州的<a href="https://sao.wa.gov/breach2021/" target="_blank">審計官辦公室（The Office of the Washington State Auditor，SAO）周一（2/1）指出</a>，該辦公室所使用的第三方檔案傳輸服務Accellion遭到駭客入侵，造成大量的資料外洩，目前仍在梳理詳細的受害名單，但已確定去年申請失業補助的160萬名居民的資料已外洩。</p> <p>成立於1999年的Accellion為一私有雲端解決方案供應商，專注於提供安全的檔案分享與協作服務，允許使用者自任何裝置存取或編輯組織內容。</p> <p>SAO表示，Accellion是在上周向其證實，駭客開採了Accellion檔案傳輸服務，並存取了透過該平臺傳輸的SAO檔案，估計駭客入侵的時間點為去年的12月，而且不只是SAO，其它的Accellion客戶亦受到影響。</p> <p>目前SAO確定來自就業安全部（Employment Security Department，ESD）的檔案被存取，相關檔案存放了該州160萬居民的失業補助申請資料，內含這些失業民眾的姓名、社會安全碼/駕照/身分證號碼、銀行帳號及受雇公司等。</p> <p>至於其它可能被駭客存取的資料，還包括許多來自州政府與地方機關的檔案，惟迄今尚未整理完畢。</p> <p>此外，根據<a href="https://www.bleepingcomputer.com/news/security/data-breach-exposes-16-million-washington-unemployment-claims/" target="_blank">BleepingComputer的報導</a>，此一資安事件還波及了其它知名的Accellion用戶，包括紐西蘭的儲備銀行、澳洲的證券與投資委員會（ASIC），以及哈佛商學院。</p> </div></div></div>
2021/2/2 17:29作者陳曉莉https://www.ithome.com.tw/news/142584
語音社交平臺Clubhouse太紅，被錯認的同名專案管理程式暫時下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年才問世的語音社交程式Clubhouse，近日又在特斯拉（Tesla）與SpaceX創辦人馬斯克（Elon Musk）的參與下爆紅，就在使用者爭相下載Clubhouse App時，卻誤會地下載了同名的專案管理軟體Clubhouse Software，促使Clubhouse Software創辦人Kurt Schrader，不得不暫時將Clubhouse Software自Google Play下架。</p> <p>Clubhouse App是在去年4月才現身，它提供許多虛擬俱樂部與聊天室，使用者可依據主題進入聊天室，並以語音進行交流；目前該程式採用邀請制，每人只能邀請兩名友人加入，且僅釋出iOS版本。</p> <p>點燃Clubhouse熱潮，讓科技圈四處請求Clubhouse邀請函的事件，<a href="https://www.joinclubhouse.com/event/PQ488GWn" target="_blank">為馬斯克等人在1月31日晚上10點接受該平臺Good Time俱樂部的訪談</a>。Good Time是個科技俱樂部，兩名主持人為Aarthi Ramamurthy與Sriram Krishnan，當天與會的科技人除了馬斯克之外，還包括網景（Netscape）創辦人Marc Andreessen，曾擔任微軟Windows總裁的Steven Sinofsky，以及創投Initialized Capital的共同創辦人Garry Tan，亦開放聽眾加入。</p> <p>這場活動讓使用者爭相下載Clubhouse程式，不過，由於Clubhouse程式現階段只支援iOS平臺，<a href="https://play.google.com/store/apps/details?id=io.clubhouse.clubhouse&hl=zh_TW&gl=US" target="_blank">Android平臺上卻有另一款同名的專案管理程式</a>Clubhouse Software，搞錯地方的Android用戶在下載了Clubhouse Software後，還留下了1顆星的評價，批評這是個假的語音社群App。</p> <p>這使得<a href="https://twitter.com/kurt/status/1356088427456978946" target="_blank">Clubhouse Software創辦人Schrader在當天晚上宣布</a>暫時將Clubhouse軟體自Google Play下架，等到風頭過了（隔天）再重新將它上架。Schrader說，使用者下載了該軟體後，都因為它不是聊天程式而向該公司發飆。</p> <p>Clubhouse的熱潮不僅牽連無辜的Clubhouse Software，也意外造福了另一家同名的Clubhouse Media Group。Clubhouse Media Group為一社交媒體廣告及行銷業者，在美國OTC市場上交易，該公司的股價在這幾天莫名的上漲了152%，從5美元漲到13.1美元。</p> <p>過去因同名而漲錯股票的風波還曾出現在<a href="https://www.ithome.com.tw/news/136627" target="_blank">Zoom</a>與<a href="https://www.ithome.com.tw/news/142139" target="_blank">Signal</a>。</p> <p>馬斯克參與Clubhouse也打破了該程式原本訂定的5,000名聊天室人數限制，而就算沒有邀請函，或者是無法擠進該訪談的使用者，其實也能<a href="https://www.youtube.com/watch?v=K8qP_8nXpuo" target="_blank">透過記者的直播</a>一探究竟。</p> </div></div></div>
2021/2/2 16:12作者陳曉莉https://www.ithome.com.tw/news/142574
駭客在中國兩大公有雲發動挖礦攻擊，鎖定ActiveMQ、WebLogic、Redis下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>往許多挖礦攻擊鎖定個人電腦下手，但近年來也有駭客看上雲端的運算資源，將當中的Linux伺服器做為攻擊目標，並且把範圍瞄準中國的大型公有雲。在1月28日，<a href="https://unit42.paloaltonetworks.com/pro-ocean-rocke-groups-new-cryptojacking-malware/">資安業者Palo Alto Networks揭露新的攻擊行動</a>，駭客針對阿里雲和騰訊雲上，存在特定漏洞的Apache AcitveMQ（CVE-2016-3088）、Orcale WebLogic（CVE-2017-10271），或是未妥善配置的Redis實體下手，植入XMRig挖礦程式來獲得門羅幣（Monero）。</p> <p>在此次攻擊行動的揭露中，Palo Alto提供了入侵指標（IOC）給企業參考，並認為公有雲業者的防護方案，難以對付這種針對雲端實體的攻擊行動，不過，他們沒有提出具體的因應措施，也沒有提及受害規模。</p> <p>發起這個攻擊行動的駭客組織，是中國駭客組織Rocke，這個組織<a href="https://blog.talosintelligence.com/2018/08/rocke-champion-of-monero-miners.html">在2018年8月被思科揭露</a>，專門鎖定雲端Linux伺服器為目標，藉此挖礦謀利，其攻擊氾濫的情況，<a href="https://www.ithome.com.tw/news/130581">甚至一度傳出有其他組織跟他們搶地盤</a>。而如今，Rocke採用的惡意程式手法更為複雜，不僅採用特殊的機制來規避偵測，同時具備橫向感染的能力，Palo Alto將其命名為Pro-Ocean。</p> <p>而值得留意的是，這個組織本次的攻擊手法，用了許多方法來避免被偵測。首先，Pro-Ocean會移除兩家公有雲業者的監控代理程式，來避免攻擊行動被發現。不過，照理來說，一旦這些代理程式被移除，公有雲業者很可能就要察覺有異，並且通知用戶要留意，但在此起攻擊裡，兩家業者很可能都沒有發現代理程式遭到移除的情況。不過，這種做法Pro-Ocean並非首例，在去年11月出現的<a href="https://www.ithome.com.tw/news/141003">Gitpaste-12惡意程式</a>，就會關閉阿里雲和騰訊雲的雲端安全機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Pro-Ocean-uninstall-agent.png" /></p> <p>再者，為了不被防護系統察覺是惡意軟體，駭客利用了常見的打包工具UPX，重新包裝Pro-Ocean的可執行檔案，卻抹除檔案裡被包裝的痕跡，干擾防護機制檢查其中內容。而在執行的過程中，該組織則是就地取材（LoL），運用Linux作業系統內建的工具LD_PRELOAD，來強制預載Pro-Ocean的處理程序，同時以Libprocesshider來隱藏行蹤。這些較為複雜的匿蹤手法，過往在這種雲端挖礦攻擊中可說是相當罕見。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Pro-Ocean-obfuscation-layers.png" style="width: 580px; height: 246px;" /></p> <p>附帶一提，如果該實體已有其他的挖礦軟體或惡意程式，像是Luokk、BillGates、XMRig，以及Hashfish等，Pro-Ocean也會清除其處理程序，以便能夠運用接近100%的處理器效能來挖礦。</p> <p>而駭客為了讓能多的雲端實體能夠加入挖礦的行列，Pro-Ocean也具備橫向感染的能力，並且濫用Apache ActiveMQ與Oracle WebLogic的已知漏洞，或是針對未採取安全配置的Redis實體下手。但這3種應用程式都屬不同領域，而且Palo Alto指出，由於惡意軟體是在感染過程才下載到受害實體，因此他們認為，駭客日後還會濫用其他應用程式的弱點，來擴大Pro-Ocean的感染範圍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Pro-Ocean-spread.png" /></p> </div></div></div>
2021/2/2 16:28作者周峻佑https://www.ithome.com.tw/news/142569
思科未續約服務網域，數百萬信件被當成垃圾郵件封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科的垃圾郵件過濾服務SpamCop似乎網域到期未續約，結果造成數百萬合法郵件一度被當成垃圾郵件而被擋下。</p> <p>思科2007年買下垃圾郵件過濾服務IronPort而取得SpamCop。SpamCop是一種以DNS為基礎的郵件過濾服務。運作方式是，當用戶的郵件伺服器查詢某個IP發出的信件是否為垃圾郵件時，就在[.]bl.spamcop.net網站查詢其DNS。如果SpamCop回傳了有效的DNS查詢結果，則表示該IP曾經用來發送垃圾郵件，則任何新信件就會被標示為疑似垃圾郵件。</p> <p><a href="https://www.reddit.com/r/sysadmin/comments/l9asw7/spamcop_domain_expiredparked/" target="_blank">Reddit論壇有用戶指出</a>，SpamCop疑似網域名稱租約到期，而任何查詢[.]bl.spamcop.net的流量，都會指向名為Sedo網域停放服務（domain parking service）。由於Sedo之類的網域停放服務會回應所有子網域的查詢，回傳有效DNS。這表示所有發出查詢的郵件伺服器收到的每一封信，都會被標示成垃圾郵件並封鎖掉，郵件服務管理員看來就像是遭遇垃圾郵件攻擊。</p> <p>Reddit一名用戶抱怨他所有網域都被郵件服務業者和Google列為黑名單。之後一家郵件服務業者發現後，<a href="https://twitter.com/Unspamemail/status/1356248420491665410" target="_blank">遂將SpamCop從網域黑名單驗證清單移除</a>。</p> <p>不過<a href="https://www.theregister.com/2021/02/01/in_brief_security/" target="_blank">The Register報導</a>，思科方面似乎也發現問題，已續約網域名稱，使[.]bl.spamcop.net查詢一切恢復正常。</p> <p>網域名若忘記續約，可能遭歹徒買下，而得以劫持郵件。去年底一名研究人員發現剛果民主共和國的頂級網域名到期，這可能使發送到該國政府一半以上的郵件落入歹徒手中而造成竊密或郵件被竄改。所幸研究人員發現並買下代為保管。</p> </div></div></div>
2021/2/2 16:31作者林妍溱https://www.ithome.com.tw/news/142575
Google解散內部Stadia遊戲工作室，朝遊戲平臺邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/stadia/focusing-on-stadias-future-as-a-platform-and-winding-down-sge/" target="_blank">Google周一（2/1）宣布</a>，未來內部的Stadia Games and Entertainment（SG&E）遊戲開發團隊，將不會再投入自製的獨家遊戲開發，該團隊負責人Jade Raymond也準備離職，而取得Google內部通知的媒體則報導，Google將解散位於蒙特婁與洛杉磯的兩個遊戲工作室。不過，Google並未打算放棄Stadia遊戲串流服務，只是不自製遊戲，朝向遊戲平臺邁進。</p> <p>Google Stadia總經理Phil Harrison說明，要從頭打造一流的遊戲需要花費許多年與重大的投資，而且成本呈倍數成長，有鑑於Google希望能專注於利用Stadia成熟的技術並深化與合作夥伴的關係，因此決定除了近期所規畫的遊戲之外，內部的SG&E團隊將不再打造獨家遊戲。</p> <p>Google是在2019年正式發表Stadia遊戲串流平臺，當時Google也建立了自製遊戲的SG&E團隊，迄今尚未有出自該團隊的作品出爐。</p> <p>而<a href="https://kotaku.com/google-stadia-shuts-down-internal-studios-changing-bus-1846146761?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">根據Kotaku的報導</a>，Google早就取消了許多遊戲專案，舉凡是打算在今年之後才發表的遊戲都已被撤銷，並準備把這兩個遊戲工作室的150名開發人員分配到其它職務。</p> <p>定位為串流遊戲平臺的Google Stadia支援各種裝置，從個人電腦、平板電腦到手機等，也相容於Chrome及Safari 瀏覽器，它提供免費的Stadia Base服務，也有每月必須支付9.99美元的付費服務。Harrison表示，遊戲開發者正在需求具備先進架構與平臺的遊戲解決方案，這是Stadia的機會，也是Stadia長期發展的最佳途徑。</p> <p>串流遊戲被視為未來的遊戲主流，現已有多家重量級大廠投入，包括微軟的Project xCloud、Amazon的Luna，以及Nvidia的GeForce NOW，而如何吸引遊戲開發者及玩家將是於該領域成功的關鍵。</p> </div></div></div>
2021/2/2 16:38作者陳曉莉https://www.ithome.com.tw/news/142576
Azure Functions被發現存在容器逃脫漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司<a href="https://www.intezer.com/blog/research/how-we-escaped-docker-in-azure-functions/">Intezer</a>研究人員發現微軟的無伺服器運算服務Azure Functions，存在一個特權提升漏洞，且程式碼可從Azure Functions Docker容器逃脫（Escape）至Docker主機，但微軟提到，這個漏洞不影響用戶安全。</p> <p>Azure Functions讓用戶不需要配置和管理基礎設施，就能簡單地開始執行程式碼，可由HTTP請求觸發，並且一次最多只能執行數分鐘處理該事件，用戶的程式碼會在Azure託管的容器中執行，無法逃脫受限的環境，但是這個Azure Functions的新漏洞，卻可讓程式碼逃脫至Docker主機。</p> <p>當程式碼逃脫到了Docker，取得根存取權限，就足以破壞Docker主機，並獲得更多的控制權，除了逃脫可能受到監控的容器，還能轉移到安全性經常被忽略的Docker主機。微軟在收到漏洞報告後，認為這個漏洞並不影響Azure Functions用戶安全，因為即便可以逃脫，但Docker主機本身仍受Hyper-V邊界保護，微軟進一步限制了/etc和/sys的存取。</p> <p>即便這個漏洞沒有真正造成安全問題，但研究人員提到，這樣的案例一再發生，代表部分漏洞其實不受用戶控制，攻擊者可以攻擊第三方軟體，找到入侵的方法，因此用戶不僅需要減少可能攻擊面，還應採用零信任安全架構，當攻擊者在生產環境中執行未經授權的程式碼，用戶應該採取保護措施，具備偵測並且終止惡意程式的能力。</p> </div></div></div>
2021/2/2 16:51作者李建興https://www.ithome.com.tw/news/142572
Linux終止支援英特爾Itanium晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Linux宗師<a href="https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=228345bf98cd78f91d007478a51f9a471489e44a" target="_blank">Linus Torvalds日前決定</a>將合併IA64架構的修補工作，意謂著Linux將不再支援Itanium 架構。</p> <p>Torvalds本周發出 asm-generic-fixes時指出，由於英特爾負責IA 64架構的人員也不再維護IA64架構，因此他將合併修補程式（patch），標示Linux核心內的Itanium IA64程式碼為孤兒（Orphaned）。</p> <p>Torvalds指出，HPE已不再接受Itanium硬體新訂單，英特爾也早在一年前就停止收單了。雖然英特爾官方仍會持續出貨Itanium晶片到2021年7 月29日，但那時也不太可能有實際訂單了。他也引用《星際爭霸戰》（Star Trek）中的經典台詞：「它已經死了，Jim（It’s dead, Jim）」。</p> <p>Itanium是由HP和英特爾共同開發，2001年正式問世，主要用於HP Integrity伺服器。Itanium最初目的是打敗DEC Alpha架構，並成為企業運算的主流架構。最盛期Itanium受到主要伺服器作業系統包括Windows NT、HP-UX、Linux、Sun Solaris及OpenVMS等的支援。</p> <p>不過Itanium晶片效能令人失望，而給了AMD64架構崛起的機會。HP於2017年推出代號為Kittson的最後一代Itanium 9700。英特爾開發Xeon作為下一個企業運算架構，<a href="https://www.theregister.com/2019/02/01/intel_kills_itanium_again/" target="_blank">並預告將在2021年7月29日出貨最後一批Itanium晶片</a>。</p> <p><a href="https://www.ithome.com.tw/node/58769" target="_blank">Linux業者Red Hat 2009年從RHEL 6起終止支援Itanium</a>，客戶支援也僅到2017年。SUSE支援到SUSE Linux 10 。微軟最後一個支援Itanium的版本是Windows Server 2008 R2。</p> <p>HP於2019年底停止接收Itanium伺服器訂單，<a href="https://h20195.www2.hpe.com/V2/GetDocument.aspx?docname=4AA4-7673ENW&cc=us&lc=en#" target="_blank">不過承諾</a>將支援現有HP-UX Itanium-based Integrity伺服器客戶，直到2025年12月31日。</p> </div></div></div>
2021/2/2 17:00作者林妍溱https://www.ithome.com.tw/news/142581
Android模擬器NoxPlayer更新機制遭危害，受害者主要位於臺灣、香港與斯里蘭卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於斯洛伐克的資安業者<a href="https://www.welivesecurity.com/2021/02/01/operation-nightscout-supply-chain-attack-online-gaming-asia/" target="_blank">ESET本周指出，</a>他們發現知名Android遊戲模擬器NoxPlayer（夜神模擬器）的更新機制遭到駭客危害，使得駭客得以藉由NoxPlayer用戶更新時，植入惡意程式，且受害者主要位於臺灣、香港與斯里蘭卡。然而，NoxPlayer母公司BigNox否認了此事。</p> <p>NoxPlayer是個Android模擬器軟體，一旦安裝在Windows或macOS上，就能於個人電腦上執行Android遊戲，它支援20種語言，號稱在全球150個國家擁有1.5億名用戶。至於NoxPlayer母公司BigNox的總部則位於香港，也使得NoxPlayer在亞洲地區特別熱門。</p> <p>根據ESET的調查，駭客是在2020年9月滲透了NoxPlayer的更新機制，且儘管NoxPlayer擁有廣大的用戶，卻只有極少數的使用者遭到駭客鎖定，在10萬名ESET/NoxPlayer用戶中，只有5名使用者收到了惡意更新，而這5名受害者分別位於臺灣、香港與斯里蘭卡，此外，駭客在這些惡意更新中所植入的惡意程式並非用來獲利，而是專注於監控。</p> <p>研究人員相信，BigNox的基礎設施（res06.bignox.com）已被用來代管惡意程式，也懷疑其HTTP API基礎設施（api.bignox.com）亦已被危害。某些案例中，BigNox的更新機制會讓使用者直接自駭客所掌控的伺服器下載惡意程式，意味著BigNox API的URL欄位可能可被駭客竄改。</p> <p>由於案例不多，或者有人會認為這些受害者是遭到中間人攻擊，然而，ESET認為，這個假設不太可能，因為受害者分布在不同的國家，而且BigNox的基礎設施的確已被駭客進駐，因為研究人員已經自BigNox的基礎設施下載了惡意程式樣本。</p> <p>當ESET在今年1月25日發現此一供應鏈攻擊行動時，旋即通知了BigNox，然而，BigNox否認了該公司架構遭到駭客入侵，官網亦未公布聲明。</p> </div></div></div>
2021/2/2 17:09作者陳曉莉https://www.ithome.com.tw/news/142583
Google拿下福特數位轉型合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@ford/heres-why-we-re-co-creating-our-future-with-google-d6bd49bf497b" target="_blank">汽車大廠福特與Google本周宣布</a>一項牽涉人工智慧（AI）、雲端、資料分析、行動平臺等技術的數位轉型合作，其中Google Cloud將成為福特首選雲端服務供應商，而未來福特汽車也將整合Android及Google Maps、Google Assistant等前端技術。</p> <p>雙方員工將組成名為Team Upshift專案小組投入這項合作。福特將以Google Cloud作為首要雲端供應商，以便作為整合進福特汽車內Google服務及Android的運算後臺，福特也將利用Google Cloud的AI、機器學習、資料分析技術，開發商業流程及消費者應用。</p> <p>雙方表示，從2023年福特和林肯車系將內建Google Android Automotive作業系統及Google App及服務，包括Google Maps及Google Assistant AI語音助理。福特將與第三方開發商開發面向車主的個人化Android App。雙方初步計畫以Google的視覺化AI協助產線員工的訓練、運用Google Cloud/Android蒐集的連網汽車資料遞送車主服務推薦、開發購車時的零售服務、以及維修或車子舊換新的即時訊息通知等。</p> <p><a href="https://www.ithome.com.tw/news/138752" target="_blank">去年Google也拿下法國汽車業者雷諾</a>，使Google Cloud成為後者的車聯網資料後臺，並用於車廠製造的生產效率提升及員工訓練。</p> <p>微軟Azure也在數年前和<a href="https://www.ithome.com.tw/news/126202" target="_blank">福斯汽車</a>及<a href="https://www.ithome.com.tw/news/105125" target="_blank">豐田</a>簽定類似計畫，並<a href="https://www.ithome.com.tw/news/142354" target="_blank">在今年稍早拿下通用汽車</a>基礎架構現代化的合約，並入股新創電動車子公司Cruise。</p> </div></div></div>
2021/2/2 15:45作者林妍溱https://www.ithome.com.tw/news/142573
GitHub揭露讓自家首頁飛快的開發秘訣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2021-01-29-making-githubs-new-homepage-fast-and-performant/" target="_blank">GitHub</a>分享其用來加速首頁效能的技巧，除了改變呼叫的函式之外，也改變使用的圖片格式，讓包含圖片、動畫和影片的頁面，仍快速且順暢地載入，提升使用者的瀏覽體驗。</p> <p>用戶在向下滾動瀏覽GitHub首頁的時候，GitHub在部分元素設置動畫，以吸引用戶的注意力，而在這個部分，GitHub改變了典型作法，以提高動畫的效能與操作互動性。典型要建構這個效果的方式，是監聽滾動事件，計算所有元素的可見性，並且根據元素的位置觸發動畫。</p> <p>但這樣的方法有一個大問題，GitHub提到，呼叫getBoundingClientRect()將會觸發網頁回流（Reflow），因此可能產生效能瓶頸。因此GitHub改用IntersectionObservers，設定當元素出現在Viewport特定位置時發出通知，因此也就不需要監聽滾動事件，或是呼叫getBoundingClientRect()，只要利用IntersectionObservers就能偵測元素是否出現在Viewport中，因而降低運算資源的使用。</p> <p>另外，僅使用對瀏覽器負擔較輕的轉換（Transform）和不透明（Opacity）屬性動畫，是GitHub在設計網頁的原則，而在他們重新檢視首頁中的所有動畫之後，他們發現，轉場（Transition）特效和元素狀態的改變，可能無意間破壞了這個他們嚴格遵守的原則。</p> <p>GitHub提到，在改變透明度的CSS語法中，加入轉場特效transition: * 0.6s ease;是一個常見的做法，但這個方法卻可能會使網頁效能低落，因為其他屬性的更改，可能污染轉場特效，像是加上滑鼠懸停改變文字顏色的全域樣式，就可能導致不必要的樣式和布局運算。</p> <p>為了避免動畫污染，GitHub明確定義僅轉場特效，應寫成transition: opacity 0.6s ease, transform 0.6s ease;，明確指定轉換和不透明度屬性變換。在GitHub重新調整所有動畫，使用IntersectionObservers以及明確指定不透明度和轉換動畫後，閒置的CPU使用率大降，樣式重新計算的次數也急劇減少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/106009495-af865f00-60b8-11eb-84de-b28f3281f5de.png.jpg" style="width: 580px;" /></p> <p>GitHub首頁另外一個大調整，便是改變圖片使用的格式，GitHub提到，由於他們的插圖風格，需要使用PNG的透明度屬性，但因為PNG檔案動輒數MB，因此他們又希望可以擁有JPG的壓縮特性，使得圖片大小縮減。雖然新格式WebP能夠提供兩全其美的優點，但是實際支援的裝置並不多，即便是在macOS Catalina上執行最新的版本Safari，仍無法渲染WebP圖像。</p> <p>因此GitHub最後發展出了一個複雜的方法，在支援WebP的裝置上，使用WebP格式的圖片，當裝置不支援WebP，則回退改用GitHub所開發的特殊方法，將兩張JPG圖片嵌入在一張SVG圖片中，一張JPG圖片作為圖片資料，另一張JPG圖片則作為遮罩使用，最後以SVG格式打包起來，GitHub提到，他們所發展的複雜方法，可在每次頁面載入時節省數百KB，並能在各種平臺中，支援最新的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/106009473-ab5a4180-60b8-11eb-8da9-dd432a5c832b.jpg" style="width: 580px;" /></p> </div></div></div>
2021/2/2 11:19作者李建興https://www.ithome.com.tw/news/142566
微軟量子運算雲Azure Quantum開放公測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/quantum/2021/02/01/azure-quantum-preview/" target="_blank">微軟昨（1）日宣布</a>量子運算雲Azure Quantum向更多企業、機構開放測試。</p> <p>微軟2017年首先推出量子開發套件（Quantum Development Kit, QDK），<a href="https://www.ithome.com.tw/news/134026" target="_blank">並於2019年Ignite大會上</a>由執行長Satya Nadella公布Azure Quantum服務。微軟的合作夥伴之一<a href="https://www.ithome.com.tw/news/138327" target="_blank">Honeywell也於去年6月正式宣布</a>以Azure Quantum為基礎的量子雲服務，並<a href="https://www.ithome.com.tw/news/140870" target="_blank">在11月推出升級版</a>。本周宣布則是向更多組織，包括開發商、研究人員、系統整合商及企業測試開發量子運算應用。</p> <p>微軟於2019年開源QDK以及Q#開發語言，<a href="https://devblogs.microsoft.com/qsharp/introducing-quantum-intermediate-representation-qir/" target="_blank">並於去年9月公布</a>以LLVM中間語言為基礎發展的量子中間展現層（Quantum Intermediate Representation，QIR），作為量子運算平臺上不同開發語言的共通介面。微軟還提供許多免費的量子運算基礎、開發及最佳化的學習教材及範本，包括Quantum Katas供測試的組織單位使用。</p> <p>試用Azure Quantum的產、學單位將可選擇微軟硬體夥伴，包括Honeywell及IonQ的離子阱系統量子系統，其中Honeywell系統強調中間電路量測及量子位元可重覆使用，提供開發人員撰寫量子演算法。IonQ的系統則提供最高11量子位元的全連接量子位元，允許在任何一對量子位元間建構雙量子位元的邏輯閘。</p> <p>而在微軟及加拿大廠商1Qbit合作的量子雲服務上，則可開發最佳化應用。微軟強調Azure Quantum搭載多種高運算晶片，包括CPU、GPU和FPGA等，並提供應用量子原則的新式演算法以提升速度和準確性，可提供化學、醫藥、金融和運籌業的運算應用。</p> <p>Azure Quantum提供以用量計價，<a href="https://azure.microsoft.com/services/quantum/" target="_blank">預覽版</a>現已上線。</p> <p>去年Honeywell宣布其量子運算雲已有國際快遞（DHL）、製藥化學大廠默克（Merck）以及金融公司摩根大通（J.P. Morgan Chase）等8家客戶試用。</p> <p><a href="https://www.ithome.com.tw/news/142161" target="_blank">Google量子運算服務也取得第一家製藥業客戶</a>。在一項為期三年的合作中，德國藥廠百靈佳殷格翰（Boehringer Ingelheim）將使用Google量子AI運算平臺，進行疾病研究及最終的新藥研發。</p> </div></div></div>
2021/2/2 11:41作者林妍溱https://www.ithome.com.tw/news/142568
Chrome 89將開始預設啟用WebHID API與Web NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1月28日最新釋出的<a href="https://blog.chromium.org/2021/01/chrome-89-beta-advanced-hardware.html">Chrome 89 Beta</a>，正式加入了幾個重要功能，包括WebHID API能讓網頁更好地支援遊戲控制，新的網頁序列API，賦予網頁直接控制微控制器和3D列印機的能力，另外，網頁還能夠使用新的Web NFC功能，支援更廣泛地NFC應用案例。</p> <p>人體學介面裝置（Human Interface Device，HID）是一類電腦裝置，能夠接受人類的輸入並且輸出給人類，諸如鍵盤、滑鼠、觸控螢幕和遊戲控制器等都屬於HID。Google提到，由於HID的種類很多，常因為太新、太舊或是太少見，導致系統的驅動程式無法存取，尤其是缺乏對遊戲手把的支援，更是常造成用戶的不便，因為遊戲手把輸入和輸出標準化的程度不高，網頁瀏覽器通常需要針對這些裝置自定義邏輯，但Google提到，這個並非一個可長久持續的方法，也會導致對不常見的裝置，支援程度不佳。</p> <p>網頁平臺現在已經支援許多HID，透過實作HID協定支援諸如鍵盤、滑鼠、觸控螢幕和遊戲控制器等裝置，但是這個支援相依於作業系統，透過將作業系統HID驅動程式的輸入，轉換到高階輸入API，因此只要主機HID驅動程式無法提供良好支援，通常網頁就無法使用這些裝置，而輸出也有相似的情況。</p> <p>而Chrome嘗試以WebHID API來解決這個問題，透過WebHID API就可直接存取支援HID協定的裝置，提供一種在JavaScript中實作特定裝置邏輯的方法。該API經過一段時間的開發與測試，將會從Chrome 89開始，在桌面版本預設啟用。</p> <p>在Chrome 89也能更好地支援NFC應用，NFC（Near Field Communications）是一種短距離的無線技術，能夠在NFC裝置和讀取器間傳輸少量的資料。而Chrome 89新增的Web NFC，可供網頁應用程式讀取和寫入NFC標籤，Google提到，這將會開啟網頁應用程式的新興使用案例，包括博物館導覽和庫存管理等。在Android上的Chrome 89中，將會預設啟用Web NFC功能。</p> <p class="rtecenter"><img alt="" src="https://lh6.googleusercontent.com/VlnOVtjnGZY0xdkA__MVrqrm62y0hVs8-qsW17ZDlc9PhKBDpMHjZ4x0grAPEVgF6MGf80H2FQNrBhPvKaq4-QkA6ddk29bpZj8mNnnSiBsCBq9MidJy6xT5aVfIAbf5-pXduFTDE6wmAQ6cJlw6PJRnRcr8O7y3TRu7V_DGFBEmqqrw" style="width: 580px;" /></p> <p>Chrome 89將在桌面版本預設啟用網頁序列API，序列埠（Serial Port）是一個雙向通訊的介面，能夠一位元一位元地發送和接收資料，而網頁序列API將這個功能帶上網站，讓網頁可以控制像是微控制器和3D列印機等裝置。Google提到，無論是在教育還是工業，許多裝置都透過網頁控制，但是這些應用皆需要先安裝橋接器和驅動程式，而網頁序列API則讓網頁能夠與裝置直接通訊，以提升使用者體驗。</p> <p>另外，Chrome 89桌面版使用者現在能夠更方便地分享網頁，該功能目的是要改善用戶分享網頁內容的體驗以及安全性，過去用戶想要分享社交網路上的內容，仰賴網頁開發人員在網站中，整合每個社交網站分享按鈕，但是加入第三方程式碼，通常會造成頁面容量過大，並產生額外的安全風險，而且接收方必須要使用特定應用來接收內容共享。</p> <p>網頁分享將能夠改善用戶分享網頁的體驗，該功能最早於Android平臺的Chrome 61開始提供，而現在不只Android版，在Windows和ChromeOS，從Chrome 89開始也都能使用共享網頁功能。</p> </div></div></div>
2021/2/2 11:02作者李建興https://www.ithome.com.tw/news/142564
Google釋出Cloud SQL資料庫效能分析工具Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了資料庫工具<a href="https://cloud.google.com/blog/products/databases/get-ahead-of-database-performance-issues-with-cloud-sql-insights" target="_blank">Cloud SQL Insights</a>，讓開發人員可以快速解決Cloud SQL相關的資料庫效能問題，Insights是一個無伺服器服務，能以最小的效能影響收集遙測資料，減少用戶管理基礎設施的負擔。現在Insights已經可以用於Cloud SQL服務中的PostgreSQL，所有用戶都可以免費查看過去7天的歷史紀錄指標。</p> <p>由於不少企業導入DevOps，在整個開發周期中，賦予開發人員更多的控制權，但是在於提高資料庫效能方面，開發人員通常沒有足夠解決問題的技能或是工具，而當開發人員尋求DBA幫忙，卻不一定能馬上得到協助。</p> <p>Google提到，應用程式出現效能問題，通常根本原因在於資料庫，但DBA通常是企業中的稀缺資源，無法快速地幫助開發人員解決在應用程式中，遇到的資料庫效能問題。而Insights則可讓開發人員自己來，更快地迭代應用程式改善效能，同時也釋放DBA資源，讓他們能夠執行更具戰略性意義的任務。</p> <p>Insights補充了現存的觀察性工具，除了採用開放標準OpenTelemetry設計，還結合Cloud Monitoring以及Cloud Trace API，能夠提供資料庫指標以及追蹤資訊，使用者可以使用現有工具進行端到端追蹤，並且完全掌握應用程式到資料庫的狀況。</p> <p>Google表示，傳統的監控工具通常以查詢為中心檢視系統的效能，但這種形式已經不適用於現代MVC和微服務等架構，而Insights則是以應用程式的角度，提供資料庫監控功能，開發人員可以使用標籤，將特定業務功能像是支付和庫存等，與查詢相關聯，供開發人員快速度評估特定微服務或是用戶流量，所產生的資料庫負載。</p> <p>由於不少開發者使用物件關係對應（Object-relational mapping，ORM）來簡化資料庫查詢的開發，但是Google提到，ORM會產生效率非常低的查詢，而且難以診斷出問題，而Insights用戶則可以使用ORM調校函式庫SQLCommenter，自動標記查詢，讓開發者可以更容易找出產生資料庫效能問題的程式碼。</p> </div></div></div>
2021/2/2 11:08作者李建興https://www.ithome.com.tw/news/142565
英國研究與創新機構遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的研究與創新機構（UK Research and Innovation，UKRI）<a href="https://www.ukri.org/news/ukri-response-to-it-incident/" target="_blank">日前傳出遭到駭客入侵</a>，駭客加密了UKRI的部份網路，影響了英國研究辦公室（UK Research Office，UKRO）服務與BBSRC服務，目前這兩項服務都尚未恢復正常，亦不確定是否有資料外流。</p> <p>UKRI為英國政府所贊助的研究與創新機構，它是個非隸屬於任何部門的公共組織，由9個研究委員會所組成，受到此次攻擊波及的是作為該平臺入口網站的UKRO，以及生物技術與生物科學研究委員會（BBSRC）。</p> <p>其中，UKRO提供訂閱的資訊服務，目前約有1.3萬名用戶，但並未含有任何機密的個人資訊，較嚴重的可能是用來支援同儕審查程序的BBSRC。UKRI說明，旗下的多個委員會與數個跨領域的計畫，都藉由BBSRC進行部份的同儕審查，因此，不論是經費申請或是審查資訊都已受到危害，目前並不確定駭客是否竊取了BBSRC上的資訊。</p> <p>至於上述以外的其它UKRI系統都未受到影響，重要的UKRI功能也能持續運作，目前UKRI仍在進行全面的調查中，並未揭露勒索軟體名稱。</p> </div></div></div>
2021/2/1 16:25作者陳曉莉https://www.ithome.com.tw/news/142554
勒索軟體FonixCrypter退出江湖並釋出解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體FonixCrypter其中一名<a href="https://twitter.com/fnx67482837/status/1355249547824521216" target="_blank">管理員周六（1/30）宣布</a>，已正式關閉FonixCrypter專案，並於隔天釋出了解密金鑰。</p> <p>該名FonixCrypter管理員在Twitter上使用的帳號為fnx，似乎是為了關閉FonixCrypter並釋出解密金鑰才建立了Twitter帳號，根據他的說法，當初是因為經濟環境太惡劣才啟動了FonixCrypter專案，現在則省悟應該把能力用在可以幫助他人的地方，並向所有被勒索的受害者道歉。</p> <p>fnx還說，該團隊很快就會發表一個惡意程式分析網站，把能力用在正途。</p> <p>不過，Fonix團隊的成員似乎意見不一，因為有一名拒絕關閉該專案的管理員還在出售FonixCrypter服務，不過fnx強調，他已刪除所有的勒索軟體資源，已無法再被用來加密與勒索。</p> <p>另一方面，ZDNet已請求安全研究人員Allan Liska<a href="https://www.zdnet.com/article/fonixcrypter-ransomware-gang-releases-master-decryption-key/" target="_blank">驗證該解密金鑰的有效性</a>，確認它是有效的，只是每個檔案必須個別解鎖。不過，紐西蘭資安業者Emsisoft已打算利用駭客釋出的解密金鑰，打造更有效率的解密工具。</p> </div></div></div>
2021/2/1 16:41作者陳曉莉https://www.ithome.com.tw/news/142555
視覺化函式庫ECharts現已成為Apache頂級專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache宣布製圖與視覺化函式庫專案<a href="https://blogs.apache.org/foundation/entry/the-apache-software-foundation-announces71" target="_blank">ECharts</a>，已經從孵化器中畢業，成為Apache頂級專案。用於瀏覽器的Apache ECharts視覺化函式庫，其提供直覺且設計良好的API，加上豐富可組合的語法，以及靈活的渲染引擎，讓開發者能夠簡單地生成精美的圖形。</p> <p>百度在2013年開發了EChart，並於2018年將其貢獻給Apache，成為孵化器專案，經過一段時間的發展，無論是社群抑或是功能，都已更加多元豐富，現在從孵化器畢業，成為Apache的頂級專案。Apache ECharts為JavaScript開發而成，提供了一系列包括線、圓餅圖和雷達圖等，動態且高度客製化的圖表類型，並且提供專業資料分析功能，讓用戶使用過濾和分群等分法，對相同資料進行多維度分析。</p> <p>EChart以ZRender渲染引擎為基礎，同時支援Canvas以及SVG兩種前端繪圖技術，可用於漸進式渲染以及串流載入應用案例，即時渲染1,000萬個資料點（下圖）。由於ECharts最佳化了動態縮放功能，因此在瀏覽器上能夠順暢地放大縮小圖形，用戶也可以啟用伺服器端渲染，加快客戶端回應速度，Apache ECharts具有良好的擴充性，可以支援3D視覺化和豐富的特效，而且也支援Python、R和Julia等資料科學家愛用程式語言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/scatterGL.jpg" style="width: 580px;" /></p> <p>ECharts受到不少開發者喜愛，在GitHub上已有44,000顆星，而且在Node套件管理器Npm每周下載數達到25,000次，不少大型公司也都使用Apache ECharts來繪製圖形，除了百度之外，還有Amazon、GitLab和英特爾等。</p> </div></div></div>
2021/2/1 16:45作者李建興https://www.ithome.com.tw/news/142553
SolarWinds攻擊行動中，約莫有3成受害者並未使用Orion Platform
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全暨基礎架構安全署（Cybersecurity and Infrastructure Security Agency，CISA）代理主任<a href="https://www.wsj.com/articles/suspected-russian-hack-extends-far-beyond-solarwinds-software-investigators-say-11611921601?mod=djemalertNEWS" target="_blank">Brandon Wales在接受華爾街日報專訪時透露</a>，在疑似為俄羅斯駭客針對SolarWinds產品發動的攻擊行動中，有接近3成的受害者並未使用SolarWinds的Orion Platform產品，顯示駭客透過多種管道大舉入侵美國政府機關與企業。</p> <p>駭客滲透了SolarWinds，於Orion Platform產品中植入了木馬，進而危害採用該平台的組織，雖然全球約有1.8萬個組織採用了被植入木馬的Orion Platform版本，但駭客僅鎖定當中的50家公、私機構展開攻擊。倘若依照Wales的說法，那麼這波攻擊中被駭客鎖定的組織約為70個。</p> <p>CISA並未公布實際遭到攻擊的組織數量，但<a href="https://www.ithome.com.tw/news/142398" target="_blank">根據微軟與FireEye的估計</a>，因採用Orion Platform而被鎖定的攻擊目標約為50家。</p> <p>Wales說，此一駭客集團非常有創造力，利用了各種方式來入侵目標對象。而許多業者所揭露的攻擊研究也證實了Wales的說法，例如<a href="https://www.ithome.com.tw/news/142346" target="_blank">Malwarebytes即發現</a>，該公司安裝在Office 365租戶中的一個休眠的電子郵件保護產品遭到駭客開採，藉以存取該公司的電子郵件；<a href="https://www.crowdstrike.com/blog/crowdstrike-launches-free-tool-to-identify-and-help-mitigate-risks-in-azure-active-directory/" target="_blank">CrowdStrike則說</a>駭客是先滲透微軟Office經銷商的Azure帳號，企圖存取CrowdStrike郵件。</p> <p>Malwarebytes與CrowdStrike都是在去年的12月15日收到微軟的警告，其中，Malwarebytes的研究顯示，即便駭客所開採、作為入侵跳板的對象不同，卻與入侵SolarWinds系統的駭客集團使用一致的攻擊戰術流程（Tactics、Techniques and Procedures，TTP），相信是同一個駭客集團所為。</p> </div></div></div>
2021/2/1 15:21作者陳曉莉https://www.ithome.com.tw/news/142551
VMware將裁員數百人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初失去執行長Pat Gelsinger的<a href="https://www.crn.com/news/virtualization/vmware-confirms-layoffs-this-month" target="_blank">VMware證實將再裁員數百人</a>。</p> <p><a href="https://www.ithome.com.tw/news/142228" target="_blank">一開年英特爾宣布</a>挖角資深前員工、VMware執行長Pat Gelsinger回鍋掌舵，Gelsinger預計2月15日正式到任。VMware也立即任命財務長Zane Rowe為臨時執行長。人事異動不到一個月VMware就傳出裁員消息。</p> <p>VMware對CRN證實公司人力本月有少部份變動，但影響人數不到整體人力的1%。按照VMware約3.1萬的員工數計算，可能有數百人將捲舖蓋走人。</p> <p>VMware表示，這次調整是正常的人力重新平衡（rebalancing），以確保各部門及地區的資源符合策略目標及客戶需求。VMware也表示會在重點領域新聘人力。</p> <p>VMware在Gelsinger帶領下，持續轉向SaaS服務及訂閱式的商業模式，並大舉發展Kubernetes、混合雲、邊緣運算等雲端技術。根據VMware第三季財報，訂閱和SaaS營收年增44%，占公司營收的24%，而其第三季總營收即使歷經疫情，仍成長8%來到28.6%。</p> <p>VMware去年以來已多次裁員，自家員工甚至<a href="https://www.thelayoff.com/vmware" target="_blank">在網路論壇</a>形容是「好像不停地裁」。去年虛擬化平臺及網路安全部門<a href="https://www.ithome.com.tw/news/139369" target="_blank">也傳出裁員消息</a>。</p> <p>同時間Dell也計畫今年內，將其VMware 81%的持股分拆出來。去年6月Dell透露將把佔VMware 81%的持股分拆出來，以紓解Dell收購EMC帶來的債務。<a href="https://www.crn.com/news/data-center/michael-dell-on-vmware-spin-off-nothing-changes-with-gelsinger-leaving" target="_blank">Dell執行長Michael Dell本月中表示</a>，分拆計畫不會因Gelsinger離去而改變。</p> </div></div></div>
2021/2/1 15:55作者陳曉莉https://www.ithome.com.tw/news/142552
5G趨勢月報第15期：全球已支援5G裝置有多少？GSA協會最新消費及企業5G裝置採用報告出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/01/01~01/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國家5G發展 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NCC：臺灣5G建設未來5年有兩大目標，要蓋近4萬座基地臺，國產品採用比例達4成</strong></span></p> <p>國發會去年底公布往後4年政府前瞻基礎建設2.0推動計畫，其中規畫了490億元將用於推動5G發展，不過近日NCC也說明了未來的臺灣5G發展有二大推動目標，其一是將透過前瞻三期（2021到2022年）預算協助電信業者加快5G基礎建設的腳步，包括將從原來規畫5年1萬6千多座5基地臺建置期程減半，縮短為2年半完成，基地臺數量更將增加到3萬9千多座，覆蓋率也要從5年50%提升到85%，期望透過公私協力來加快國家5G建設腳步，提升國家數位競爭力。其二則是NCC在其提出的補助5G網路建設計畫中，亦鼓勵5G業者增加其在國產品牌採用比率，目標要達40%占比，甚至更要透過5G國產品牌與自主資安技術打造屬於臺灣自己的5G國家隊，除了加入全球5G供應鏈，也能夠將自己產品及技術輸出國際。</p> <p>這並非政府首次以公私協力方式協助業者完成網路基礎建設，早在2015年4G啟用之初，NCC就曾配合政府相關的政策推行，鼓勵業者加快投入4G網路建設，2017年更配合DIGI+方案，執行前瞻基礎建設計畫的數位建設，並在2019年政府5G行動計畫中的前瞻第三期計畫，規畫提供誘因加速發展5G數位建設，讓5G網路迅速普及與涵蓋全臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科新款旗艦5G手機晶片亮相，性能較前一代提升逾2成 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).png" style="width: 600px; height: 338px;" /></p> <p>不讓高通專美於前，聯發科在本月底接續發表了兩款5G手機新晶片天璣1200與天璣1100，也是繼去年天璣1000、1000+後推出最新款旗鑑5G系統單晶片，皆採用6奈米先進製程，與最新Arm Cortex-A78核心，鎖定高階5G手機市場。聯發科宣稱，新款天璣1200較前一代性能高出22%，且更省電，在相同性能下，功耗節省約25%。</p> <p>在硬體規格部分，除了搭載最新大小核CPU、多核GPU，新一代AI處理器APU 3.0外，這代處理器在5G連網能力也有不少改進，像是新採用的5G數據機除了支援主流Sub-6GHz全頻段，還整合了5G雙載波聚合(2CCCA)、動態頻譜共用（DSS)等技術，以及具有雙卡雙待、WiFi 6，以及VoNR語音服務等。甚至也加入AI智慧場景感知及追蹤功能，可以自動偵測5G通訊環境是在高鐵或電梯並切換網路，讓該裝置可以保持穩定的5G訊號。雖然兩款5G手機晶片支援Sub-6GHz，不過並未支援更高頻毫米波的頻段。聯發科預期採用這兩款5G晶片的終端裝置將於上半年問市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">市調 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機出貨 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G手機出貨量2021年將翻倍成長達5億支，高達37%滲透率</strong></span></p> <p>市場分析機構TrendForce近日在最新一項智慧手機全年出貨預測中揭露了去年全球5G手機出貨情況，已來到2.4億支，達到19％滲透率，當中中國品牌就占了6成，它解釋，這是因為去年全球各國5G網路陸續商用後，連帶牽動5G手機消費需求的提升，它同時也看好今年5G手機銷量將持續看漲，並指出許多國家今年都將持續加強5G基礎設施建設，加上更多5G晶片推出對應到中低階手機市場，因此，它預期2021年全球5G手機滲透率將迅速增長至37％，將是今年全球智慧手機13.6億支出貨量的近2分之一，也就是年產量約5億支，有望加速5G裝置普及。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSA公布最新5G裝置採用報告，全球已逾335款消費與企業用5G產品問世</strong></span></p> <p>隨著全球5G商用，越來越多終端裝置開始內建5G通訊，來支援更高速連網服務與多元應用，不過目前全球已有多少種類，甚至不同大小的裝置已支援5G連網，或許可從全球行動通訊供應商協會（GSA）的最新報告窺之一二。自5G商用之後，GSA每年定期都會發布目前可支援5G裝置的種類，從這些商用5G裝置類型，也能夠反應出5G未來更多潛在應用。</p> <p>根據它於本月最新數據顯示，去年一共有108家設備商發表或推出支援5G的裝置或設備，數量高達559款，其中有過半數，約335款已能夠商用。在這些商用5G裝置之中，以手機比例最高，多達278款，其次則是室內外FWA用戶端CPE設備也有到108款。少數幾款新筆電、電視產品也開始支援5G。而且不只有消費型裝置，就連一些企業等級規格的設備也開始加入5G支援行列，像是企業路由器、工業閘道器、無線AP等，目前已有數十款商用產品可以選用。其它支援5G的周邊設備，還包括了無人機、AR/VR頭戴設備、機器人、攝影機、5G USB網卡、車載OBU等等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G遠距醫療 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信與廣達聯手，共推5G遠距智慧醫療服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(5).jpg" style="width: 600px; height: 399px;" /></p> <p>中華電信與廣達近日共同宣布將建立策略結盟，共推5G遠距智慧醫療服務。中華電信去年5G商用時就提到未來將聚焦7大類、13項垂直領域應用，遠距照護便是其中之一，希望透過5G帶來大頻寬、低延遲、廣結三大特性，結合AIoT技術協助醫院實現遠距醫療。在這一次雙方簽署MOU中，廣將以提供包含智慧醫療穿戴IoT裝置、智遠距照護與醫療在內等相關軟硬體設備，還有他們自己的AI醫療雲運算合平臺QOCA為基礎，搭配中華電信的5G行動網路與資安技術能力，並串聯各地醫院建構一個智慧醫療網路，進而來提供5G智慧醫療服務。</p> <p>不過，投入智慧醫療領域不只中華電一家，在早之前，遠傳也與趨勢科、亞洲大學合作，透過遠傳5G網路的布建於該校內推出結合急重症血液析機、遠距診療、緊急醫療救護等5G智慧醫療應用。至於台哥大先前曾表示，之後也將會有智慧醫療相關方案推出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三星最新款5G手機Galaxy A32在臺推出，臺幣萬元有找</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(4).jpg" style="width: 600px; height: 535px;" /></p> <p>智慧手機巨頭三星日前推出該公司首款不到萬元的5G手機Galaxy A32 5G，鎖定中低階5G手機市場，甚至其價格幾乎已經接近中階或入門4G手機售價，這也意謂著，5G手機已從原來中高階進到低階入門市場的競爭，也將加快5G終端裝置於全球普及的腳步。雖然它是一款入門級5G手機，但三星在這支手機內採用了一顆八核CPU、搭載6.5吋HD+螢幕，並支援5千毫安時電池續航力，以及15瓦快充功能。</p> <p>在5G通訊能力上，這款5G手機也支援了獨立及非獨立組網（SA/NSA）和5G雙載波聚合、Sub-6GHz頻段5G網路，可以提供高速5G連網，還提供VoNR語音服務等。目前該手機依儲存與記憶體大小配置而有不同機型與售價，單機最低8,490元起，預計2月初在臺上市。除了三星之外，另一款小米5G手機紅米Note 9T今年2月初同樣將在臺開賣，其售價更低，不到7千元即可入手。責任編輯⊙余至浩</p> <p>圖片來源／中華電信、三星、聯發</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.韓國電信巨頭SKT與AWS聯手在南韓推出第一個5G邊緣雲服務</strong></p> <p><strong><strong><strong>2.停用舊有行動網路大不易，美國電信商Verizon再度延後關閉3G網路的時程</strong></strong></strong></p> <p><strong><strong><strong>3.愛立信推出5G基地臺網路切片軟體，來支援電信商不同5G應用服務及功能所需</strong></strong></strong></p> <p>資料來源：iThome整理，2021年1月</p> </div></div></div>
2021/2/1 10:46作者余至浩https://www.ithome.com.tw/news/142546
Chrome 87部署防範NAT Slipstreaming 2.0攻擊防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.armis.com/resources/iot-security-blog/nat-slipstreaming-v2-0-new-attack-variant-can-expose-all-internal-network-devices-to-the-internet/" target="_blank">安全研究人員發現一種可繞過防火牆網址轉譯（Network Address Translation, NAT）服務的攻擊手法</a>。而在研究人員公佈後，Google也釋出防範攻擊的Chrome 87更新版。</p> <p>這項攻擊是安全研究人員Samy Kamkar去年10月首先揭露的NAT Slipstream的變形攻擊手法，<a href="https://samy.pl/slipstream/#other-findings" target="_blank">因而稱之為NAT Slipstreaming 2.0</a>。</p> <p>NAT是一種在IP封包通過路由器或防火牆時，重寫來源IP位址或目的IP位址的技術。私有或企業網路管理員可設立NAT裝置，讓多台主機通過一個公有IP訪問網際網路，減少真實IP的用量，一方面有管理及成本的好處，另一方面也減少內部網路裝置直接曝露於網際網路攻擊的風險。NAT伺服器等於是一種封包過濾的應用層閘道（Application Layer Gateway，ALG）。</p> <p>而NAT Slipstreaming是一種跨協定的呼叫偽造呼叫，第一代NAT Slipstreaming下，內部網路用戶被誘騙點入連結造訪有惡意JavaScript的外部攻擊者網站，令兩者建立連線，而使JavaScript在裝置瀏覽器上執行。這讓瀏覽器對攻擊者網站的伺服器發送流量。攻擊者可選定不同協定流量來欺騙NAT，使其以為是網際網路的合法應用流量，而允許其連向攻擊者屬意的任意內部TCP/ UDP服務傳輸埠(port)，等於讓外部攻擊者直接連結用戶裝置。</p> <p>NAT Slipstreaming 2.0為Kamkar和安全公司Armis的Ben Seri及Gregory Vishnepolsky聯合研究發現，雖然同為欺騙NAT的攻擊，但更為危險。研究人員解釋，1.0和2.0 NAT Slipstreaming差別之一在於1.0濫用SIP協定，使攻擊流量傳送到受害裝置的port 5060和5061。2.0則是濫用H.323多媒體內容協定建立連線，此外也能建立WebRTC TURN連線。</p> <div class="media_embed" height="407px" width="725px"><img height="407px" src="https://draxxksn1f4ym.cloudfront.net/uploads/2021/01/NAT_slipstreaming_1010x568-1.gif" style="-webkit-user-select: none;margin: auto;cursor: zoom-in;background-color: hsl(0, 0%, 90%);transition: background-color 300ms;" width="725px" /></div> <p> </p> <p>它之所以更危險是因為，透過濫用H.323協定，攻擊者可存取NAT裝置後的任何裝置IP，而非僅點選連結的受害者IP。其次，瀏覽器也可對任何目的地網站建立Web RTC TURN連線，此過程並不經過瀏覽器的port限制名單比對，好處是讓攻擊者觸及先前找不到的FTP或IRC（port 21、6667）閘道，FTP閘道經常廣泛用於防火牆/NAT。也因此，光封住5060 port已經不夠。</p> <p>NAT Slipstreaming 2.0可使曝露企業內部網路上所有裝置，例如透過預設列印協定或內部網頁伺服器控制的網路印表機，使用未驗證控管協定的工控設備、或是IP攝影機。</p> <p>NAT Slipstreaming 1.0的正式編號為CVE (CVE-2020-16022)，<a href="https://www.chromestatus.com/feature/5064283639513088" target="_blank">Google Chrome去年十月已經部署了防護</a>。</p> <p>NAT Slipstreaming 2.0在Firefox中的漏洞被命名為CVE-2020-16043，在Chromium（Chrome及Edge）中被命名為CVE-2021-23961。<a href="https://www.chromestatus.com/feature/5671629327695872" target="_blank">Google上周再針對NAT Slipstreaming 2.0釋出Chrome 87.0.4280.11</a>7，封鎖了Ports 69、137、161、1719、1720、1723、6566及10080，本版及之後版本用戶將無法從上述傳輸埠連向HTTP、HTTPS或 FTP伺服器。</p> <p><a href="https://www.mozilla.org/en-US/security/advisories/mfsa2021-03/#CVE-2021-23961" target="_blank">Mozilla Firefox</a>及Microsoft Edge也分別部署了NAT Slipstreaming 2.0的防護。</p> <p><a href="https://www.securityweek.com/nat-slipstreaming-20-exposes-devices-internal-networks-remote-attacks" target="_blank">研究人員指出</a>，NAT Slipstreaming 2.0並非瀏覽器的「漏洞」，因為問題是出在NAT功能上，而嚴格說來，使用者及管理員關閉所有應用層閘道，才是真正的「修補」。</p> </div></div></div>
2021/2/1 12:26作者林妍溱https://www.ithome.com.tw/news/142548
AutoX在深圳推出無人駕駛計程車服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.youtube.com/watch?v=ILzsK65UAtk&feature=youtu.be" target="_blank">在2016年由肖健雄在矽谷創立的自駕車業者AutoX上周宣布</a>，已於中國深圳正式對大眾開放無人駕駛計程車隊RoboTaxi的試營運。</p> <p>肖健雄本身即為視覺運算的專家，也曾在麻省理工學院（MIT）專研深度學習與物體識別技術，並協助普林斯頓大學建立運算視覺及機器人兩個實驗室，之後擔任MIT的助理教授，並於2016年創立AutoX，目標為建立無人駕駛計程車及送貨服務。</p> <p>在短短的幾年內，AutoX便已在全球4大城市進行RoboTaxi無人駕駛計程車隊的試營運，包括矽谷、深圳、武漢與上海，而此次的宣布，則是中國市場首次開放大眾可以預約完全無駕駛的計程車服務。</p> <p>AutoX的自駕車依然設有駕駛座與方向盤，但車上並無司機，乘客透過App叫車之後，AutoX自駕車會自動行駛到定點，乘客可利用車上的觸控螢幕檢視汽車的行經路線，或是與客服人員對話。</p> <p>除了AutoX 之外，Alphabet旗下<a href="https://www.ithome.com.tw/news/140445" target="_blank">Waymo去年已在亞利桑那州鳳凰城推出無人駕駛叫車服務</a>。不過，迄今唯一獲得<a href="https://www.dmv.ca.gov/portal/news-and-media/dmv-approves-nuro-to-use-autonomous-vehicles-for-commercial-service/" target="_top">加州車輛管理局（Department of Motor Vehicles）頒發商用部署許可的自駕車業者為Nuro</a>，只是Nuro的自駕車並不載人，主要是提供載運商品的物流服務。</p> </div></div></div>
2021/2/1 12:43作者陳曉莉https://www.ithome.com.tw/news/142549
報告：2020年Q4 Chromebook、平板成長雙雙創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情迫使遠距上班、上課的需求推升，2020年第四季較輕簡的運算裝置如Chromebook及平板雙雙出貨暢旺。<a href="https://www.canalys.com/newsroom/tablets-chromebooks-q4-2020" target="_blank">市場分析機構Canalys報告指出</a>，Chromebook和平板皆創下歷來最佳成績。</p> <p>Canalys數據顯示，2020年第四季Chromebook出貨1,120萬臺，較2019年同期成長287%，2020全年則來到3,060萬臺，是前一年的4倍。至於平板，上季全球出貨5,250萬臺，全年出貨1.6億臺，比2019年成長28%。兩者的季出貨量皆創下歷來最高。</p> <p>Canalys分析師指出，除了美國及西歐各國擴大封鎖下，中小學及大學實施遠距學習大量採購外，一般企業及消費者也開始尋求以Chromebook作為較低價的替代方案。在教育市場，不少國家政府競向擴大採購，以達到學生和裝置1:1比例，使Chromebook熱賣潮也將延伸到2021年。</p> <p>上季出貨排名依序為HP、聯想、宏碁、Dell，其中聯想更是擴增18倍（1766%）。三星今年出貨大增630%破百萬臺，擠下原本的華碩成為新科第五名。</p> <p>平板市場則受惠於多種機型符合不同用途，小至簡單上網學習、娛樂的平板，大到可因應使用者在家上班的高運算能力可拆卸式（detachables）平板，微軟、Dell、聯想於CES 2021，都推出新款可拆卸式平板回應市場需求。展望2021年，平板將是PC廠商的焦點。</p> <p>以出貨量而言，上季蘋果iPad出貨大增40%來到1,920萬臺，是2014年Q4以來最高，三星年增41%出貨，以990萬臺維持第二位。Amazon拜聖誕假期購物季熱潮出貨650萬臺，一舉拿下第三名。聯想出貨大增125%，是前五大廠商成長最快者。華為則是唯一下滑者。</p> </div></div></div>
2021/2/1 13:09作者林妍溱https://www.ithome.com.tw/news/142550
重視用戶痛點讓Netflix擊敗百視達
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0201-shu_zhai_-fu_wu_sui_chuang_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">五南</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，零售創新成為熱門趨勢。亞馬遜在美國推出「無人商店」，顧客走進店中，只要拿取商品就可以透過物聯網系統自動結帳，省去排隊的困擾。京東的電子商務利用無人機送貨到「最後一哩」的偏遠鄉村。阿里巴巴集團的新零售是結合線上、線下，整合零售與物流，串聯實體店、電子商務、大數據、互聯網、手機，建立「全通路」模式。然而，這些作法真的是新零售的典範嗎？</p> <p>才不到一年的時間，這些無人商店、無人銀行都變成了「無客人」場所，紛紛宣告倒閉。這帶給我們深切的警惕，服務創新最後依靠的並不是科技的創新，而是能關注顧客痛點，幫助他們解決惱人的問題。</p> <p><span style="font-size:28px;"><strong>服務視角：繪製顧客旅程</strong></span></p> <p>新零售除了資訊科技創新與通路整合，最為重要的還是顧客體驗。顧客是服務過程中的主要對象，服務創新的目的就是透過了解他們的行為，去思考如何提供新服務，為顧客解決問題。順應時勢，「服務主導邏輯」（service dominant logic）的觀念漸漸受到重視，有三項重點。</p> <p>第一，服務是以使用者為中心所產生的一系列加值活動，以滿足他們在特定情境中的期望。第二，服務需要解決顧客問題，其中涵蓋有形的互動與無形的感受。第三，服務是交換價值的過程，其結果不僅是客觀評鑑，更包含主觀體驗。比方說，以出餐速度作為客觀評鑑，太慢會造成客戶的不滿；然而，若服務生的態度親切且搭配專業菜色介紹，便可能翻轉不愉快，讓顧客覺得滿意。無形的感受與主觀的體驗漸漸成為服務設計的核心，而不只是功能性的效率。</p> <p>「服務思維」歸納出三個優質服務的作法。</p> <p>第一，需具備同理心，了解使用者期望並且嘗試超越。例如：一家醫美診所設立專用通道，將入口與出口分開，使得貴賓相互不會見到對方，以保護隱私。</p> <p>第二，結合功能性與情感面去傳遞服務，以延伸產品的價值。例如：軒尼詩原本只是在通路販賣白蘭地，是按瓶賣。成立體驗中心之後，顧客會經歷多媒體全景動畫、了解法國酒莊的生產過程、理解白蘭地如何搭配餐點；顧客可以包下聯誼室，安排親友聚會。這項體驗式服務是以場次計算來銷售白蘭地。如此結合功能性與情感面去傳達服務，就增加產品價值。</p> <p>第三，服務的滿意與否是主觀的，不見得是客觀的，所以照顧主觀感受比提供客觀效率更為關鍵。顧客不會只因價格便宜、上菜快速就滿足。他們所接收到的體驗，會影響他們的忠誠度。一家素食餐廳標榜親切感，要服務員向顧客鞠躬九十度，反而讓顧客感到不舒服。相對的，一家超市的店員服務並不如百貨公司來得到位，但追求健康的理念卻受到顧客認同，反而覺得店員很有人情味。這些是顧客基於客觀作法所賦予的主觀評價。</p> <p><span style="font-size:28px;"><strong>關注顧客體驗</strong></span></p> <p>在過去，服務創新強調分析特定顧客的行為脈絡，例如：誠品書局鎖定文青族，所以書局的功能、百貨空間、購物商場等全部依照文青的需求來設計，以便精準提供所需服務。然而，發展服務內涵只是單點創新，並沒有考慮到服務是一系列的價值活動，也沒有辦法全面地考量顧客體驗。於是，顧客旅程繪製（customer journey mapping）方法應運而生。普遍的作法是，了解顧客需求後，拆解出接觸點，也就是服務介面，便可以將過程標準化。目前顧客旅程的分析大致可分為三種作法。</p> <p><span style="color:#B22222;"><strong>作法一：繪製服務藍圖。</strong></span>顧客旅程類似建築藍圖，將服務程序視覺化，分階段拆解消費者所接收到的服務。服務需要考慮過程中的接觸點，也就是顧客從頭到尾所經歷過的步驟，以及與顧客相接觸的介面。這包含詳細記錄服務過程，繪製顧客與前線和後端的接觸點，以及在各項介面所產生的行動；從每個環節中尋找運作缺點後，便可改善服務。</p> <p>以運輸業流程為例，重要接觸點含取貨時間以及貨車司機。取貨時間不確定會影響顧客的信任感，取貨過程若發現損毀、遺失或送錯貨物，會造成時間延誤。所以，公司必須改善貨物檢驗流程，以保證送達時間。此外，司機是公司門面，穿著隨便會影響公司形象，因此公司替司機設計制服與安排培訓，讓司機送貨外還可兼具親善大使的角色。</p> <p><span style="color:#B22222;"><strong>作法二：形成組織作為。</strong></span>流程被規範化以後，會變成組織例規（routine）。若能善用資訊科技，與競爭對手形成差異化，更可以創造嶄新的互動方式，形成組織作為（mode of organizing）。Uber的異軍突起便是一個範例。當時，計程車行都習慣由派遣中心統一調度，服務品質也不一致。Uber以手機為主，發展出「點對點」的派遣模式，並篩選素質較高的業餘司機加入，形成全新的派遣例規。這也改變流程中叫車、付款與評鑑三個接觸點。叫車時，乘客透過手機，由系統找到附近的司機，軟體自動計算出車資，乘客不用擔心會被繞路，費用會隨供需而改變。抵達時，乘客不需付現金，系統自動由信用卡扣款，無需擔心忘記帶錢。下車後，顧客與司機兩邊會互相評鑒，這個信用制度會影響未來叫車時的決策。這個嶄新的設計在各大都會造成風潮，也為運輸業帶來破壞性創新。</p> <p><span style="color:#B22222;"><strong>作法三：設計旅程中的情節。</strong></span>若是能描繪旅程中的情節，便能理解更多互動內涵，得知顧客的痛點。例如，當時百視達在美國有5,000多個據點，獨霸市場。然而，很多新片供不應求，顧客往往白跑一趟，敗興而歸。新片不小心逾期歸還，還需要付出逾時金，讓顧客心痛。</p> <p>了解這兩項痛點後，Netflix設計出三個「新情節」。第一，顧客不用再開車到商店，利用網路訂閱便可送貨到府，顧客不會白跑一趟。第二，Netflix用推薦系統讓顧客選擇一系列影片，也分散客戶同時預約熱門影片，而導致缺貨。第三，Netflix取消逾時金並改成會員制，顧客一次可租借四部影片，不會因逾時罰款而產生負面情緒。最終，百視達黯然倒閉，而Netflix接續推出串流服務與原創作品，讓觀眾不斷有新鮮感，快速崛起成為主流。</p> <p><span style="font-size:28px;"><strong>分析顧客旅程</strong></span></p> <p>過去顧客旅程的作法多著重功能面的改善，卻未全然顧及情緒面，去思考新體驗對顧客的感受。如此，我們所分析的便只是「流程」，而不是「旅程」。旅程不僅含步驟、例規、作法，更是價值的傳遞。體驗是顧客的主觀感受；若感受不好，價值傳遞過程肯定出問題。</p> <p><span style="color:#B22222;"><strong>體驗是過去經驗的總合。</strong></span>評斷現行服務的好壞，不是出自設計者的自我認知，而是要根據顧客體驗。這就必須理解顧客在旅程裡的經驗。企業常使用問卷調查或現場抽樣訪問來蒐集資料，評斷服務品質的良窳。然而，透過問卷能否讓顧客清楚道出自己的看法，多半難以判定。顧客只是在問卷上抱怨，卻仍無法解釋他們的體驗。我們需要了解，顧客是以怎樣的知識背景去評斷服務的好壞。體驗，就是顧客過去所體會的經驗。理解體驗，不是比較顧客對企業現在與過去之間作法的差異，而是之於他們過去經驗的比較。理解顧客過去經驗，就可掌握「參考點」，就可以了解顧客感覺滿意的原因。這些參考點不論是否包含過高的期望，都會提供豐富的標竿。了解這些參考點的目的並非要依樣畫葫蘆，而是作為調適的參考。（<a href="https://www.wunan.com.tw/bookdetail?NO=14165" target="_blank">摘錄整理自《服務隨創》第三章</a>）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名</span></strong><span style="background-color:#3399ff;"> </span></span> <a href="https://www.wunan.com.tw/bookdetail?NO=14165" target="_blank"><strong>服務隨創：少力設計的邏輯思維（第二版）</strong></a></p> <p>蕭瑞麟／著</p> <p>五南出版</p> <p>售價：620元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>蕭瑞麟</strong></p> <p>國立政治大學科技管理與智慧財產研究所教授，新加坡國立大學亞太EMBA課程客座教授。於英國華威克大學（University of Warwick）取得工程碩士與商學博士。曾任英國華威克大學「創新與策略變革研究中心」研究員、英國勞斯萊斯航太公司研究院士、美國喬治亞理工學院「亞太運籌研究中心」院士等職。經常受邀至英國、中國、日本以及東南亞講學。</p> </div></div></div>
2021/2/1 12:04未署名https://www.ithome.com.tw/article/142547
讀懂需求是IT被信賴的第一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/article/142461" target="_blank">最近剛完成了半導體龍頭AI數位轉型大解密的封面報導</a>，一口氣整理了護國神山過去30年來，如何一步步，在2000年邁入全自動，2012年發展出整合平臺和大數據分析，到了2016年更進入了智慧製造第三階段，更獨家披露了他們持續聚焦的數位轉型5大領域、AI應用4大布局和IT基礎架構3大工作重心。</p> <p>出刊後不久，有天早上，一位在光電產業擔任高階主管的大學同學，突然打電話來，想分享一下，他讀過這期封面後的感嘆。</p> <p>「護國神山之所以能大力發展AI，前兩階段的打基礎非常重要，」他向我解釋，相較於邁入先進製程的晶圓廠，光電產業的工廠相對規模較小，機臺自動化程度也較差，甚至有些老舊產線設備，才剛脫離手動操作的階段。不少高科技公司，大多還在自動化發展和大數據蒐集和分析的階段。</p> <p>但更令他敬佩的是，這家龍頭直接用AI來優化晶圓廠，而不是用AI來輔助晶圓廠的優化。我不解，這有何不同？前者是，廠務工程師「放心相信」AI告訴他的優化參數是對的，但後者，則是還要靠人複查後才執行，兩種作法帶來的效率截然不同。</p> <p>「他們對IT這麼有信心，能放心的把數百億元的晶圓廠交給它。甚至可以喊出，我們用的就是跑在程式碼上的晶圓廠（The Fab runs on Code）。」他說。</p> <p>老同學嘆了口氣接著說，我們光是將需求告訴IT，都不一定能清楚傳達，讓IT做出能解決產線、業務問題的功能，「怎麼知道AI給出的答案，就一定正確或更好？」製造研發與IT開發間複雜的協作、溝通挑戰，成了他對資訊系統成效的擔心。</p> <p>我能體會他的擔心，若需求溝通都講不清楚了，開發成果如何符合業務部門、產線部門的預期，得花上好一番功夫來驗證才能放心，或者仍舊一邊使用系統，但又一邊提心吊膽，深怕哪天出現了從沒想過的例外而出包。「你敢將數百億的產線，壓在不如預期的系統嗎？」對他的反問，我沒有答案。</p> <p>但，<a href="https://www.ithome.com.tw/article/142414" target="_blank">隔周的封面故事「微服務設計兩難怎麼解？」</a>正好提供了一種讓領域專家與IT團隊協作的軟體方法論，對於促進雙方溝通品質，可以有所幫助。</p> <p>微服務架構是近幾年最紅的應用程式架構，將傳統大型單體式應用（Monolithic），拆解、重構成鬆耦合的微服務架構，來發展雲端原生應用，是許多企業IT現代化的改造主流作法。</p> <p>但微服務架構最大挑戰是「怎麼微？多大？多小？如何切割？」都沒有標準答案。</p> <p>微服務顆粒度越小（程式功能切割得越細），越容易擴充，異動影響範圍越小，派送部署速度都能更快，反過來，若顆粒度越小，微服務數量就得越多，架構複雜性也越高，都會增加維運和管理的困難度。</p> <p>回到業務角度來思考微服務的切割，問世超過十多年的Domain-Driven Design（領域驅動設計，簡稱DDD），提供了一套可以系統性拆解微服務的方法論，成了解決微服務設計難題的新方法。</p> <p>這個封面，<a href="https://www.ithome.com.tw/news/142405" target="_blank">正是分享了國泰金控導入DDD的第一個實際專案</a>，如何打造出創新保險商業模式背後的中臺架構（技術中臺與業務中臺）的經驗。</p> <p>例如，國泰舉辦了DDD常見的事件風暴（Event Storming）工作坊，將領域專家、技術人員和需求單位人員聚集在一起，建立用來描述系統的一套共同語言，並將業務流程拆解，聚合成不同的領域，畫出一份有助於架構設計參考的界限上下文關連圖，可以提供一個對整體系統的全局觀，來協助系統設計和開發。</p> <p>IT如何獲得企業和內部顧客（也就是員工）的信賴，讓需求單位有一種「你懂我」的感受是第一步，而DDD，倒是一種值得嘗試，用來促進雙方溝通的方法。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/domain-driven-design">Domain-Driven Design</a></div><div class="field-item odd"><a href="/tags/%E9%A0%98%E5%9F%9F%E9%A9%85%E5%8B%95%E8%A8%AD%E8%A8%88">領域驅動設計</a></div><div class="field-item even"><a href="/tags/ddd">DDD</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E5%8F%B0%E7%A9%8D%E9%9B%BB">台積電</a></div></div></div>
2021/2/1 10:52作者王宏仁https://www.ithome.com.tw/voice/142516
一周大事：Google海外最大硬體研發基地在臺正式啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟</strong></span></p> <p class="rtecenter"><a href="https://lh3.googleusercontent.com/pwhmyLMfVwglY930XG-AlWU3ACKc-NFQqLGyes-OkRaBmyzVz-nQgm-aGbO7mSnJJNm_F7sdohZH1224rWXyXR3mt3f7Eq0Um3pYqHtXymmFT_yp1lqgbuKOyVs-Uw"><img alt="" src="/sites/default/files/images/pwhmyLMfVwglY930XG-AlWU3ACKc-NFQqLGyes-OkRaBmyzVz-nQgm-aGbO7mSnJJNm_F7sdohZH1224rWXyXR3mt3f7Eq0Um3pYqHtXymmFT_yp1lqgbuKOyVs-Uw%5B1%5D" style="width: 500px;" /></a></p> <p><span style="color:#696969;">圖片來源_Google台灣</span></p> <p>Google在2019年預告於板橋建立的全新臺灣辦公室，在1月27日正式啟用，並預告將在2023年，於同一園區再新增一座辦公大樓。這座新啟用的辦公大樓由Google獨立使用，全棟有16層樓，其中，最大亮點是有美國總部以外，首個且最大的硬體實驗空間，提供臺灣研發人員針對Google多種硬體產品，進行開發與測試。<a href="https://www.ithome.com.tw/news/142475" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國內數位身分證換發喊卡</strong></span></p> <p>對於外界對數位身分證（New eID）換發的疑慮，行政院近期在院會中決議，將暫停換發數位身分證，將制定專法、取得社會共識後再推動換發。<a href="https://www.ithome.com.tw/news/142375" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AMT發布臺灣第一份Martech版圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%8C%E9%8A%B7%E7%A7%91%E6%8A%80%E7%89%88%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AMT.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_AMT</span></p> <p>近兩年來，Martech在臺灣的討論度顯著提升，不僅更多Martech廠商加入競爭，B2C企業也開始引進Martech技術，來帶動行銷領域的數位轉型。超過150家企業與組織機構組成了一個亞太行銷數位轉型聯盟（AMT），在1月21日正式成立，希望透過聯盟的資源，帶動臺灣產業的行銷數位轉型，長期目標更要推及到整個亞太地區。AMT也同時發布了臺灣第一份行銷科技版圖，要協助企業慎選Martech廠商來加速轉型。<a href="https://www.ithome.com.tw/news/142392" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>今年第一個Win 10半年度更新進入準備釋出階段</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Windows%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_微軟</span></p> <p>微軟本月釋出Windows 10 Build 19042.782到開發人員頻道，外媒發現Build 19042.782更新檔內含的啟動套件，顯示將把目前20H2轉換成下一個Win 10半年度更新21H1。<a href="https://www.ithome.com.tw/news/142430" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國聯邦交易委員會首度開罰機器人搶票業者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_ticket%20bots%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C%E7%B6%B2%E7%AB%99.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_英國政府網站</span></p> <p>在2016年、歐巴馬時代通過的《優化網路售票法案》（Better Online Ticket Sales Act，BOTS Act）終於派上用場，美國聯邦交易委員會（FTC）首度依據此法，開罰3家利用機器人搶票、再藉此高價轉售的機器人黃牛業者。<a href="https://www.ithome.com.tw/news/142434" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果高層人事調動，現任技術主管調任新專案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Dan%20Riccio_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果宣布高層異動，執掌公司硬體多年的資深副總裁Dan Riccio<span style="color:#696969;">（上圖）</span>將轉向不知名的新專案，而由負責過iPhone及Apple Silicon晶片的John Ternus接任其職位。Riccio的職涯變動軌跡和其前任老闆Bob Mansfield很類似。2012年Mansfield從硬體工程最高主管一職退下後，也轉任不知名的「未來新專案」，也是直接向庫克報告。2016年他被公開任命為Apple Car專案的負責人，直到去年12月為止。<a href="https://www.ithome.com.tw/news/142438" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>樹莓派基金會發布微控制器等級擴充板Pico</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Pico%E6%93%B4%E5%85%85%E6%9D%BF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.jpg" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_樹莓派基金會</span></p> <p>本月樹莓派基金會發布第一款微控制器等級的擴充板Pico，其以自家研發的RP2040晶片建構而成，售價只要4美元，開發者可以將其當作獨立的開發板，用在深度嵌入式開發中，或是與樹莓派電腦搭配使用。<a href="https://www.ithome.com.tw/news/142419" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英國政府誤發內藏惡意軟體的筆電給學童</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%95%99%E8%82%B2%E7%94%A8%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C.jpeg" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_英國政府</span></p> <p>英國教育部接獲外界通報得知，該單位提供給學童的教育用電腦遭植入惡意程式，The Register報導，這批電腦是在2019年底生產，出廠前電腦已經製作image，並在去年安裝教育部指定的軟體，近日才陸續送到學校。<a href="https://www.ithome.com.tw/news/142400" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾預告：7奈米製程產品將於2023年問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%A3%BD%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_英特爾</span></p> <p>英特爾（Intel）公布去年第四季的財報，現任執行長Bob Swan、與即將於2月15日走馬上任的新執行長Pat Gelsinger，都出席了此次財報會議，外界最關心的是英特爾於7奈米製程產品的進度，以及委外策略。面對外界的關切，不管是Swan或Gelsinger都表示，2023年時，大多數的英特爾產品都將基於該公司的7奈米製程，但同時也會擴大委外的比例。<a href="https://www.ithome.com.tw/news/142415" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>紅帽推免費低成本RHEL計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_RHEL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B4%85%E5%B8%BD.png" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_紅帽</span></p> <p>去年底紅帽宣布將CentOS Linux資源，完全轉移到CentOS Stream，此舉引發使用者反彈，為此紅帽發布免費與低成本RHEL計畫，來補充原本CentOS Linux的使用案例。過去僅限單機使用的免費RHEL，現在允許最多使用至16個系統，同時紅帽也讓客戶的開發團隊，皆不需支付額外費用，就可以使用RHEL。<a href="https://www.ithome.com.tw/news/142391" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>日立釋出企業級Kubernetes解決方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_k8s_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hitachi%20Vantara.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Hitachi Vantara</span></p> <p>日立旗下Hitachi Vantara推出企業級Kubernetes Service解決方案，強調讓用戶能夠跨雲端供應商以及本地端，部署、管理、監控和治理Kubernetes（K8s）叢集，不只簡化在不同平臺上部署工作負載的複雜性，同時也避免遭特定供應商鎖定。<a href="https://www.ithome.com.tw/news/142355" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><a href="https://www.ithome.com.tw/news/142473" target="_blank"><span style="font-size:22px;"><strong>臺灣第一個區塊鏈綠電交易平臺即將上線</strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/142437" target="_blank"><span style="font-size:22px;"><strong>蘋果建議安裝心律調節器與去顫器的用戶，應與iPhone及MagSafe配件保持15至30公分的安全距離</strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/142469" target="_blank"><span style="font-size:22px;"><strong>存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限</strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/142428" target="_blank"><span style="font-size:22px;"><strong>企業Windows RDP伺服器管控不當，恐被駭客用來放大DDoS攻擊</strong></span></a></p> </div></div></div>
2021/1/31 07:00未署名https://www.ithome.com.tw/news/142486
加密貨幣交易平臺Coinbase將以直接上市模式登上美國股市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.coinbase.com/coinbase-announces-proposed-direct-listing-3a52c4298ccc" target="_blank">美國的加密貨幣交易平臺Coinbase在29日宣布</a>，該公司打算以直接上市（Direct Listing）模式登上美國股市。</p> <p>成立於2012年的Coinbase目前已於全球190個市場，提供各種加密貨幣的交易，現為全美最大加密貨幣交易平臺，相較於傳統的IPO（股票公開發行）程序，直接上市代表Coinbase並不發行新股，而是讓既有股東自行銷售股票，讓市場決定其價值，包括Spotify、Slack、Asana或Palantir都是採行直接上市。</p> <p>Coinbase已於17日向美國證券交易委員會（SEC）提出上市申請，由於採用秘密提交，因此其經營數據尚未曝光，待通過SEC的審核之後，才會有更多的細節出爐。</p> </div></div></div>
2021/1/29 19:25作者陳曉莉https://www.ithome.com.tw/news/142543
Ambassador Cloud擴展本地端運算資源，讓微服務開發不受限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Ambassador發布最新的雲端服務<a href="https://blog.getambassador.io/infinite-scale-development-environments-for-kubernetes-teams-9e286a2b1a0d">Ambassador Cloud</a>，讓開發者不需要將雲端應用程式部署到叢集中，就可以在本地端進行測試，獲得無限的記憶體和運算資源，而且藉由預覽URL功能，還可與其他團隊成員共享測試。</p> <p>Ambassador Cloud是以CNCF的開源專案Telepresence為基礎建置，Ambassador在2017年的時候建立了Telepresence，來解決Kubernetes開發所遭遇到的問題，Ambassador提到，在Kubernetes上建構應用程式，開發回饋循環會變得緩慢，且被本地開發環境資源限制，使得開發新功能要比過去花更多的時間。</p> <p>Telepresence則可以讓開發者在開發Kubernetes微服務時，可利用雲端資源無限擴展開發環境，Telepresence不會在本地端電腦執行整個應用程式，而是會配置代理，讓開發者可以在本地端使用熟悉的IDE以及工具，執行一個服務，而剩下應用程式的部分，則送到雲端執行，以提供無限的記憶體與運算資源，透過橋接來維持遠端相依關係。</p> <p>Ambassador Cloud借助Telepresence，支援開發團隊的Kubernetes微服務開發，使開發工作不受本地端電腦資源限制。其提供攔截功能，讓開發人員可以在本地端測試和除錯，不需要在程式碼更改時，重新部署程式碼到叢集中，一旦本地端的程式碼變更，在叢集中執行的其他服務也能夠馬上被測試，官方解釋，攔截功能是擴展至Telepresence中交換部署的概念，可供多位開發人員同時處理同個服務，他們將Telepresence代理邊車注入到Pod中以攔截流量，而非原本使用雙向代理來交換整個部署。</p> <p>而被攔截的每個服務，Ambassador Cloud都會自動產生預覽URL，以便開發人員簡單地與其他成員共享環境，而接受URL的那一方，被要求GitHub帳號與發送者具有相同的組織，僅允許與團隊成員共享，以確保預覽URL的安全。而Ambassador Cloud儀表板讓用戶可以清楚追蹤攔截的服務、共享的預覽URL以及存取過預覽URL的成員。</p> </div></div></div>
2021/1/29 19:31作者李建興https://www.ithome.com.tw/news/142530
Google開源ORM調校工具，找出產生緩慢資料庫查詢的程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在GitHub上開源了<a href="https://cloud.google.com/blog/topics/developers-practitioners/introducing-sqlcommenter-open-source-orm-auto-instrumentation-library">Sqlcommenter</a>函式庫，可提供了ORM與資料庫查詢的對應關係，讓開發人員深入了解，ORM與資料庫查詢效能低落之間的關聯，並對症下藥解決問題。</p> <p>物件關係對應（Object-relational mapping，ORM）可讓開發人員使用物件導向範式，編寫資料庫查詢，也就是說，開發人員可以使用自己熟悉的語言，來撰寫SQL語句，但Google提到，由於全端開發人員仰賴ORM工具，在應用程式中撰寫資料庫程式碼，但是因為SQL語句都是由ORM函式庫產生，因此當程式碼所產生的查詢過於緩慢，反而使得開發人員無從理解其原因。</p> <p>因此Google開發了Sqlcommenter，來解決ORM函式庫與資料庫效能間的落差，Sqlcommenter可讓開發人員了解應用程式中的哪一行程式碼，正是產生緩慢查詢的元兇，Sqlcommenter讓ORM得以在SQL語句加入評論，以標記ORM與SQL語句之間的關係，因此緩慢的查詢也就可以跟原始碼相關聯，供開發者深入了解後端資料庫效能。</p> <p>Google提到，應用程式只需要進行很少的程式碼變更，就可在使用ORM的應用程式中應用Sqlcommenter，而Sqlcommenter所產生的可觀察性資訊，除了能直接供開發人員參考，也能整合到其他的工具中，像是Cloud SQL Insights等，供額外的應用程式監控使用。</p> </div></div></div>
2021/1/29 19:36作者李建興https://www.ithome.com.tw/news/142537
Google Project Zero：蘋果在iOS 14中部署了BlastDoor以捍衛iMessage的安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得去年12月時，<a href="https://www.ithome.com.tw/news/141784" target="_blank">加拿大多倫多大學的公民實驗室（Citizen Lab）披露</a>，有36名卡達半島電視臺（Al Jazeera）員工的iPhone，遭到駭客植入Pegasus間諜程式嗎？當時該實驗室呼籲iOS用戶升級到具備新安全保護的iOS 14，以避免相關攻擊。這促使Google Project Zero的研究人員Samuel Groß對iOS 14展開研究，<a href="https://googleprojectzero.blogspot.com/2021/01/a-look-at-imessage-in-ios-14.html" target="_blank">並於本周公布蘋果於iOS 14中所部署的新一代安全機制BlastDoor</a>。</p> <p>公民實驗室的研究人員猜測，駭客是藉由iMessage的推播通知服務漏洞，將Pegasus傳送到受害者的iPhone上，危及蘋果的iOS 13平臺，而Samuel Groß則說，蘋果於iOS 14中採用了新的BlastDoor服務，而能阻絕了相關攻擊。</p> <p>Groß的研究著重在蘋果於iOS 14中可能影響iMessage安全性的變更，他說，一個基於記憶體損毀的零點擊攻擊程式通常需要幾個要素，包括一個不需使用者互動且不會觸發通知的記憶體毀損漏洞，可遠端破解位址空間編排隨機化（Address Space Layout Randomization，ASLR）的途徑，可將漏洞轉變成遠端程式執行的方法，以及可危害任何沙箱的方法。</p> <p>然而，蘋果在iOS 14中部署了3項重要的改變，而讓上述的每一種攻擊都變得更困難，它們分別是BlastDoor服務、Dyld共享緩衝區的重新隨機化，以及可放慢暴力破解攻擊的指數節流。</p> <p>其中，BlastDoor可說是iMessages的專屬沙箱，它負責解析iMessages所有不可靠的資料，且是以強調記憶體安全的Swift撰寫，大幅提高了出現記憶體毀損漏洞的門檻。</p> <p>而共享快取區域曾被視為iOS架構的弱點之一，因為它在一個單一的預連結Blob存放了大多數的系統函式庫，僅於每次啟動時隨機化，因而於所有程序中都維持在同樣的位址；此一架構允許可觀察程序崩潰的駭客推測其共享快取的位址，並有利於零點擊攻擊。不過，蘋果在iOS 14中增添了偵測此類攻擊的邏輯，再於被鎖定的服務下一次啟動時重新隨機化共享快取，增加破解ASLR的難度。</p> <p>為了避免駭客持續或暴力破解ASLR，不管是BlastDoor或imagent服務都導入了新的指數節流措施，讓每次崩潰後可重新啟動的間隔時間加倍，於是便會把持續/暴力攻擊的時間從幾分鐘拉長到數小時或半天。</p> <p>Groß認為，蘋果在iOS 14中所作的變更，應該是可顧及向後相容性的最佳作法了，而且也對iMessages與整個iOS平臺的安全性帶來重大影響，很開心看到蘋果能夠把這類大型的重構資源用來改善使用者的安全性，這也彰顯了蘋果不僅僅是修補了單一臭蟲，而是根據開採程式的發展而變更其安全結構。</p> </div></div></div>
2021/1/29 20:20作者陳曉莉https://www.ithome.com.tw/news/142544
Google更新無障礙應用Voice Access，現能以AI辨識App內圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google新開發<a href="https://ai.googleblog.com/2021/01/improving-mobile-app-accessibility-with.html">IconNet</a>視覺物體偵測模型，用來強化其無障礙應用程式Voice Access辨識圖標的能力，進而改進行動應用程式的可存取性。Voice Access是一個Android上的應用程式，可讓使用者以口語命令來自由控制裝置，過去Voice Access需要仰賴螢幕上使用者介面元素的無障礙標籤來運作，但是在許多應用中，像是圖像或是圖標，並非總能提供適當的無障礙標籤，如此也就降低了Voice Access的可用性。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-lJyxlMXANCg/YBLyjxDCuFI/AAAAAAAAHEc/b5Pk1m_XlXU6zLXKX7QfFyIhaNopRXLjgCLcBGAsYHQ/w400-h305/image1.gif" style="width: 500px;" /></p> <p>為了解決這個問題，Voice Access必須要能夠藉由偵測螢幕上的畫素，來自動辨識圖標，而非僅仰賴無障礙標籤，因此Google開發了IconNet，這是一個以視覺為基礎的物體偵測模型，該模型可以使用與應用程式低層架構無關的方法，自動偵測螢幕上的圖標，目前這項功能已經加入到最新的Voice Access應用程式中。</p> <p>IconNet僅透過使用者介面螢幕截圖，就可以偵測31種不同的圖標類型，接下來還會擴充至70多種，為了要讓IconNet在裝置上順暢運作，IconNet經過最佳化使其適用於行動環境，模型被設計成小巧且快速的形式。</p> <p>裝置上使用者介面元素偵測器，為了能夠在多種效能的手機上執行，因此需要具有低推理延遲的特性，Voice Access需要使用標籤來回應用戶的話語，因此推理時間必須很短，在Pixel 3A上要小於150毫秒才行，而且模型大型不能超過10 MB。</p> <p>Google提到，從技術的角度來看，偵測應用程式螢幕上的圖標，問題類似典型的物體偵測，因為模型可以透過位置和大小，來標記各個元素，但從另一方來說卻又是完全不同的問題，圖標通常為小物體，具有相對簡單的幾何形狀和顏色，應用程式的畫面跟自然圖像有很大的不同，更加結構化和幾何化。</p> <p>IconNet採用先進的CenterNet架構，該架構可以從輸入的圖像中擷取特徵，並且預測適當的包圍框中心與大小，研究人員提到，CenterNet特別適合用來偵測圖標，因為使用者介面元素由簡單且對稱的幾何圖形構成，比自然圖像更容易辨識中心。</p> <p>研究人員收集了超過70萬張螢幕截圖來訓練模型，並且使用啟發式和輔助模型，來強化模型辨識稀有圖標的能力，進而簡化了資料收集的工作，而且Google還對螢幕截圖使用資料增強技術，強化模型辨識少見圖標的能力。</p> <p>研究人員使用傳統的物件偵測指標來量測模型效能，將IconNet與其他模型MobileNetEdgeTPU和SSD MobileNet v2相比，在固定延遲時間的條件下，IconNet辨識能力明顯較高。Google會持續改進IconNet，增加支援的使用者介面元素，並且擴充IconNet，要透過辨識圖標的功能，來區分外觀相似的圖標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-29%20%E4%B8%8B%E5%8D%884_26_13.jpg" style="width: 580px;" /></p> </div></div></div>
2021/1/29 18:53作者李建興https://www.ithome.com.tw/news/142526
Google發布可輕鬆管理大規模VM機群的VM Manager
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了基礎設施管理工具<a href="https://cloud.google.com/blog/products/compute/introducing-vm-manager">VM Manager</a>，可自動維護大型Compute Engine虛擬機群，VM Manager設計考量超大規模基礎設施，提供自動法遵報告和軟體部署工具集。</p> <p>Google提到，企業將越來越多的工作負載轉移到雲端，但管理和運作大規模虛擬機群通常很複雜，特別是對基礎設施和營運管理者來說，在雲端規模管理基礎設施安全性和法遵是一大挑戰。因此Google開發了VM Manager雲端原生工具，提供類似本地端基礎設施管理的工具，以簡化用戶操作和資源管理工作。</p> <p>VM Manager自動化功能，仍夠簡化和降低大型機群在法遵、可觀察性和安全維護性上的麻煩，用戶可從單一儀表板，即時追蹤法遵和清查（Inventory）資料，並能夠進一步分析並維持基礎設施最佳效能。VM Manager支援Windows和Linux環境，提供包括修補程式管理、配置管理以及清查管理功能。</p> <p>修補程式管理讓用戶可以對一組虛擬機器，應用修補程式來更新作業系統，除了能夠接收跨作業系統環境的修補程式法遵資料外，還可以跨虛擬機器自動安裝作業系統修補程式。修補程式管理服務包含兩個主要元件，其一是修補程式法遵報告元件，能夠提供Windows和Linux的虛擬機器更新狀態的資訊，另一個元件則是修補程式部署，可以自動執行作業系統和軟體修補程式更新程序。</p> <p>VM Manager還提供配置管理，讓用戶可以對虛擬機器進行一致性地部署、查詢和維護，具備自動修復功能，不只能減少手動工作，也可以維持機群的法遵狀態。</p> <p>另外，清查管理（Inventory Management）可以讓用戶收集作業系統和套件資訊，除了可用來辨識虛擬機器執行的作業系統版本、檢視虛擬機器安裝的套件，還能產生每個虛擬機器套件更新清單，找出缺少的套件進行更新。官方提到，清查管理與Google Asset Inventory整合，可以簡化用戶瀏覽、監控和分析Google機群資料的工作。</p> </div></div></div>
2021/1/29 17:41作者李建興https://www.ithome.com.tw/news/142519
Telegram新增用戶達1億，可匯入WhatsApp對話記錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WhatsApp新服務條款要把用戶部分個資分享給臉書，引發用戶反彈、大量出走至Telegram及Signal等第三方通訊軟體。<a href="https://telegram.org/blog/move-history" target="_blank">Telegram昨（28）日再釋出新版本</a>，並宣佈，用戶可將文字、影像等通話紀錄全數轉到Telegram。</p> <p>Telegram指出，今年一月有超過1億新用戶加入Telegram以尋求隱私和自由的　通訊。為延續App通訊紀錄，自即日起，不僅WhatsApp，連Line、KokaoTalk上的通訊紀錄，包括個人聊天或群組通話的文字、影片和文件等，都可匯入到Telegram上以維持通訊的延續性。</p> <p>在iOS版WhatsApp上，從「聯絡人資訊」或「群組資訊」頁點入「匯入通訊內容」，再於分享選單選擇Telegram即可。Android版則是從「更多」、「匯出通訊內容」叫出分享選單，選擇Telegram。匯入的紀錄會轉到最新日（current day），但是會保留原本的通訊時戳。</p> <p>Telegram強調，在Telegram傳送的訊息、相片和檔案都不佔用戶手機空間。<a href="https://github.com/SoGoDev/Telegram-file-server" target="_blank">這是因為文字或任何檔案都在Telegram的檔案伺服器處理</a>。但用戶可存取及刪除這些內容，Telegram也允許用戶刪除他收或發的任何文字訊息。</p> <p>新版本還加入刪除加密訊息、用戶建立的群組，以及通話紀錄。一旦用戶刪除聊天及通話紀錄，這些資料就不再儲存於Telegram伺服器上。</p> <p>其他新功能包括從通話紀錄頂端顯示正在通話的群組、也可針對個人調整音量，以及可顯示音樂作者名及快轉、倒放的按鍵、通報假群組、貼紙及表情動畫、以及針對視障用戶的語音導覽操作TalkBack及 VoiceOver等</p> <p>Telegram的<a href="https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=zh_TW&gl=US" target="_blank">Android 7.4.0</a>和及<a href="https://apps.apple.com/tw/app/telegram-messenger/id686449807" target="_blank">iOS 7.4.1版</a>於今日在Google Play Store及App Store上架。</p> </div></div></div>
2021/1/29 17:54作者林妍溱https://www.ithome.com.tw/news/142531
臉書監察委員會將對封鎖川普帳號一案開放公眾意見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於去年設立的監察委員會（Oversight Board）<a href="https://oversightboard.com/news/165523235084273-announcing-the-oversight-board-s-first-case-decisions/" target="_blank">在本周公布了第一批的上訴審查結果</a>，同時宣布很快就會處理有關美國前任總統川普（Donald Trump）的臉書與Instagram帳號問題，決定是否永遠封鎖川普帳號，亦將開放大眾提出意見。</p> <p>監察委員會獨立於臉書之外，被視為臉書的最高法院，舉凡是臉書無法處理的困難或重大上訴案件，都會被移交至該委員會，該委員會已延攬數十個各領域的專家委員，而每個案件則是由五名委員組成的小組負責處理，自去年10月開張以來，所收到的上訴案件已超過15萬筆。</p> <p>監察委員會表示，他們無法處理每一筆上訴案，因而優先選擇那些可能會影響全球眾多用戶的案子，通常是對大眾言論至關重要，或是對臉書政策提出重要質疑的案件，首批上訴案的審理結果已經出爐，在5個案子中，他們否決了臉書對其中4個案子所作的決定。</p> <p>這些案子都涉及臉書根據社群準則而將用戶的言論下架，在監察委員會的裁決出爐之後，臉書有7天的時間回復被否決的內容，也會檢查是否有其它類似的案子，以便依照同樣的原則處理。</p> <p>不過，最受外界矚目的是，臉書日前宣布將無限期封鎖川普的臉書與Instagram帳號，由於臉書無法判斷是否要恢復川普帳號，因此也將決定權交給了監察委員會。</p> <p>監察委員會表示，他們很快就會宣布下一階段所要審理的上訴案，同時針對是否封鎖川普帳號一案開放大眾提供意見。</p> </div></div></div>
2021/1/29 18:01作者陳曉莉https://www.ithome.com.tw/news/142533
不只Google，微軟也發現北韓駭客鎖定資安社群的攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142472" target="_blank">Google於日前揭露</a>，有一來自北韓的駭客集團專門針對資安研究人員發動攻擊，而不只是Google，<a href="https://www.microsoft.com/security/blog/2021/01/28/zinc-attacks-against-security-researchers/" target="_blank">微軟也發現了同一個攻擊行動</a>，並說該攻擊是來自北韓駭客集團ZINC。不管是Google或微軟皆表示，公布相關的攻擊細節是為了提醒資安研究人員：他們已成為國家級駭客鎖定的攻擊目標。</p> <p>微軟指出，ZINC採用了許多不同的新技術，包括在社交網站上以真實的內容建立名聲，傳送惡意的Visual Studio專案，還透過部落格及瀏覽器攻擊程式於受害者的系統上植入惡意程式。</p> <p>根據微軟的調查，ZINC是在去年中開始於Twitter上展開活動，該集團建立了數個Twitter帳號，轉推許多高品質的安全內容，以及張貼由他們所控制的部落格文章連結，這些文章都是有關攻擊程式的研究，這些帳號還會互相吹捧或轉貼，總計吸引了約2,000名的追隨者，且不乏知名研究研究人員。</p> <p>在Twitter取得知名度之後，駭客即透過Twitter或LinkedIn等社交平台接觸這些研究人員，詢問有關安全或開採技術等一般的問題，若得到回應，駭客則進一步要求研究人員改用電子郵件或Discord聯繫，繼之傳送加密檔案或以PGP保護的ZIP檔案。</p> <p>此外，ZINC也會在Twitter上張貼一安全部落格的文章連結，而這個部落格亦是由ZINC團隊所掌控。</p> <p>成功滲透安全社群的ZINC一步步地請君入甕，有些資安研究人員在以Chrome點選上述部落格的特定文章之後，就被植入了ZINC惡意程式。微軟懷疑駭客可能利用了Chrome瀏覽器的修補空窗期發動攻擊，因為並非所有造訪該文章的使用者都受害。</p> <p>還有些資安研究人員收到了惡意的Visual Studio專案，駭客在這些專案中夾帶了Comebacker惡意程式。Comebacker會企圖擴張權限或是部署另外的Klackring惡意服務。</p> <p>在受害裝置上建立了後門以後，受害裝置每60秒就會與C&C裝置通訊，以利駭客自遠端執行各種命令，包括蒐集裝置資訊，拍攝螢幕快照，列出硬碟中的檔案與目錄，或是部署其它模組等。</p> <p>連至ZINC部落格的連結現已被瀏覽器擋下，而Google與微軟也都公布了ZINC所使用的部落格網址、Twitter/LinkedIn/GitHub帳號、C&C網域、可能已被ZINC危害並用來充當控制暨命令伺服器的網址，以及相關攻擊所使用的各種惡意程式，以利資安研究人員加強防範。</p> </div></div></div>
2021/1/29 18:17作者陳曉莉https://www.ithome.com.tw/news/142536
將AI聯合學習模式擴大到政府部門及各產業應用，政府帶頭成立臺灣聯合學習產業大聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以分散式機器學習<span class="aCOpRe"><span>訓練AI</span></span>而聞名的聯合學習<span class="aCOpRe"><span>（federated learning）</span></span>技術，去年在臺灣醫療產業應用開始起飛，而看好它在推動臺灣產業AI化的發展潛力，就連政府也決定帶頭力推。國發會今日（1／29）協同科技部、交通部等5大部會及產官學，成立臺灣聯合學習產業大聯盟（Taiwan AI Federated Learning Alliance,TAIFA），除了要把聯合學習做為未來政府部門發展AI應用建立的聯合訓練、驗證、部署共享平臺外，更要將聯合學習，從醫療擴大運用到其他各產業，包括交通、製造、金融、城鄉、文創等。創始成員包括PChome 、Line、南山人壽、研華科技在內等30多家業者加入，該聯盟最快今年上半正式營運。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2789.jpg" style="width: 600px; height: 309px;" /></p> <p>身為該聯盟發起人，國發會主委龔明鑫表示，這次成立聯盟最主要目的，就是看到聯合學習在醫療產業獲得不錯成果，因此也想將這種嶄新AI學習模式擴及到其他產業來運用，可以用來加速推動臺灣在智慧交通、智慧製造、智慧文創、智慧金融等領域發展。副總統賴清德參加今天的啟用儀式也強調：「這一次聯盟的成立，雖然是一小步，但是卻是臺灣各產業擁抱AI跨出一大步。」</p> <p>除了國發會力推之外，其他共同發起的政府部門，還包括了交通部、科技部、衛福部、經濟部、文化部等5部會。交通部部長林佳龍也提到，未來透過聯合學習平臺，將能做為交通科技產業跨小組之間建立一個聯合學習AI模型共享機制，讓這些交通大數據、AI應用需用到的資料即使保持在各單位內部，也能夠拿來做各種AI應用，包括智慧電動車、無人機、軌道、公共運輸服務等應用。</p> <p>該聯盟也廣邀各產業加入，初期成員涵蓋醫療、製造、城鄉、文創、金融等產業領域。其中醫院加入最多，尤其去年底臺灣聯合學習醫療聯盟成立後，至今已有十多家醫院參加，未來該聯盟成員多數也將成為TAIFA聯盟一員。目前加入者有臺北醫學大學、臺北榮總、臺中榮總、臺大醫院、高醫附醫、中國附醫、三軍總醫院、高雄長庚。其次，也有一些製造業及其服務商加入，如緯謙科技、群創光電、帆宣系統等，商務領域則有像是PChome 、Line等，金融業有南山人壽代表，文創如文策院等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210129_023853467.jpg" style="width: 600px; height: 322px;" /></p> <p>新成立的TAIFA聯盟，將由臺灣AI Labs創辦人杜奕瑾擔任該聯盟會長。他在啟用大會上表示，聯合學習在臺灣醫療業應用已獲得初步成果，甚至受到國際肯定，而這一種聯合學習的模式，不只醫療能用，其他領域也都能用到，以交通為例，智慧交通、車聯網、自駕車發展過程中，就可以運用聯合學習確保交通資料蒐集過程中符合個人隱私，同時可以達到精進AI演算法的目的。</p> <p>其他行業，如金融業也能將聯合學習運用到防洗錢、防詐騙等行為分析用途，這些都涉及個人隱私，同樣可以藉由聯合學習機制來解決。對於製造業者來說，他也提到說，以後也能在不公開自己內部製造資料的前提下從中獲益，來提高生產效率及品質。就連內容創作等文化科技的運用方面，都有聯合學習可以發揮之處。但要做到這件事，他也強調，不單只是AI自身問題要解決，還要建立產業共通的協定（protool）以便於用於聯合學習，讓他們能各自使用它繼續精進模型。</p> <p>在建立各產業的聯合學習機制前，先要有該產業的聯合學習平臺，該平臺將由AI Lab負責，並透過專家小組進行討論，來建立各產業領域的聯合學習機制，包括定義問題、建立模型、展開聯合訓練、聯合驗證、聯合部署，來進行各種AI應用與場域認證。這樣的機制目前已在醫療產業實際運作，用來協助各醫院實現精準醫療。TAIFA聯盟表示，從現有醫療業在聯合學習取得的成功經驗或作法，也能成為以後其他產業可以依循參考的作法，像是對於資料治理的規範或隱私保護等。</p> <p>目前該聯盟已設有籌備處，除了有臺灣AI Labs、工研院、資策會共同負責未來聯盟組織運作與相關規範的建立，還找來了臺灣Google前董事總經理簡立峰及多位學者、專家等產官學組成專家顧問團隊提供協助，並由臺北市電腦公會協助處理聯盟相關事務。</p> <p>在今日啟動後，該聯盟最快上半年即將正式營運。</p> </div></div></div>
2021/1/29 17:01作者余至浩https://www.ithome.com.tw/news/142514
Citrix遭駭導致員工個資外洩，雙方以230萬美元和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Citrix因為兩年前發現內部網路遭駭客入侵竊取資訊，遭到員工提出集體控告。本周美國佛羅里達州地方法院核准了雙方以230萬美元和解。</p> <p><a href="https://www.ithome.com.tw/news/129224" target="_blank">2019年三月Citrix公告</a>公司內部網路遭國際駭客集團駭入，傳可能偷走了至少6TB的業務資料。<a href="https://resecurity.com/citrix-completes-investigation-into-data-breach/" target="_blank">Citrix調查</a>推斷是伊朗駭客組織Iridium所為，他們可能利用密碼噴灑（password spraying）的攻擊手法破解了防護力較弱的密碼進入網路後，再於Citrix內部網路橫向移動，潛伏期間從2018年10月13日到2019年3月8日，長達5個月。<a href="https://www.forbes.com/sites/kateoflahertyuk/2019/03/15/who-is-resecurity-the-mysterious-firm-that-blamed-iran-for-the-citrix-hack/?sh=241f76bf2c5d" target="_blank">安全公司Resecurity宣稱</a>他們在2018年12月曾對Citrix提出警告。</p> <p>Citrix當時說沒有跡象顯示任何產品或服務安全也遭破解，不過卻包含了員工資訊。<a href="https://www.docketbird.com/court-documents/Jackson-et-al-v-Citrix-Systems-Inc/Exhibit-Settlement-Agreement-and-Release/flsd-0:2019-cv-61350-00046-001" target="_blank">2019年5月起開始有員工提出控告</a>，最後集結成2.4萬名員工對Citrix提起集體訴訟。雙方於去年10月達成和解，<a href="https://www.bloomberglaw.com/public/desktop/document/JacksonetalvCitrixSystemsIncDocketNo019cv61350SDFlaMay302019Court/2?1611823759" target="_blank">並在本周獲得法院初審同意</a>。</p> <p>根據法院文件，Citrix將支付官司費用及提供信用監控服務、ID身份盜竊恢復等以及賠償員工被盜刷信用卡金額，總計228萬美元。</p> <p>這項訴訟將在今年6月10舉行聽證會後由法院做出最終審判。</p> </div></div></div>
2021/1/29 14:40作者林妍溱https://www.ithome.com.tw/news/142520
報導：臉書打算對蘋果提出反壟斷訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/facebook-looks-to-take-its-fight-with-apple-to-court" target="_blank">The Information於本周引述消息來源報導</a>，臉書正準備對蘋果提出反壟斷訴訟，指控蘋果利用iPhone在智慧型手機市場的勢力，強迫App開發商遵守App Store的策略，但蘋果自家的App卻不必遵守，臉書蘊釀此一訴訟案已有數月之久，還聘請了外部的法律顧問來協助興訟。</p> <p>根據報導，臉書主要是不滿蘋果即將更新iOS 14，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。臉書批評蘋果自家程式並不會出現此一同意提示，是種不公平的作法。</p> <p>不過，蘋果強調，自家的程式並不會追蹤使用者或與任何第三方分享用戶資料。</p> <p>此外，臉書亦打算指控蘋果禁止使用者變更iOS裝置的預設程式，例如傳訊程式，或者是強迫開發者採用iOS內建的支付平台。</p> <p>然而，消息來源透露，臉書員工並不支持自家公司控告蘋果，因為他們認為臉書並非主要的受害者，因此此案是否會搬上檯面仍是未定之數。</p> </div></div></div>
2021/1/29 15:09作者陳曉莉https://www.ithome.com.tw/news/142523
斥資八億，打造國家級資安卓越中心，培訓臺灣高階的資安前瞻研究人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對現在的各種網路攻擊手法越來越複雜，包括政府和產業對於資安具有攻防實務的高階人才需求也愈形殷切，加上，政府機關預計在2021年必須補足不足的資安人力，因此，行政院資安處推出一個五年期的資安人才培育計畫：《臺灣資安卓越深耕計畫－資安卓越中心計畫》，計畫執行年限為2021年1月～2025年8月。該項計畫全程<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">(2021</span>～<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">2025 </span>年<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">)</span>經費需求<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";"> 16.36 </span>億元，日前於立法院臨時會院會通過預算審查，以不凍結預算的方式，通過<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";"> 2021</span>～<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">2022</span>年資安卓越中心<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">8.09</span>億元的專案預算。</p> <p>行政院資安處處長簡宏偉表示，資安卓越中心主要是偏重研究和訓練，而在2018年9月成立的資安學院則是資安卓越中心的前身，面對許多人將目前協助政府提供相關資安攻防服務的行政院技術服務中心，他更直言，資安卓越中心銜命國家安全的資安研究，技服中心偏重資安防護，兩者性質不同，不可以放在同一個籃子中做比較。</p> <p>中研院資訊科技創新中心研究員兼行政院科技會報辦公室副執行秘書李育杰表示，資安人才可以分成「資安研究」、「資安研發」、「資安實務」以及「資安管理」等四種類型，養成機制也會有所不同，必須要透過多元管道才能夠培養臺灣所需的資安人才，並可以透過資安卓越中心所招收的資安專家，建立國家戰隊，並與例如HITCON等資安社群合作，經過各種資安競賽「以戰代訓」方式，在與研究單位合作，進一步強化其研發能力，並輔導其投入資安產業或成為資安新創人才，也可以在與實驗室合作的過程中，挖掘具有學術研究潛力的成員，透過實驗室的培養成為資安學術研究專家，可以為大學教育進行拾漏補遺。</p> <h1><span style="color:#0000FF;"><strong>培訓資安高階人力，補足資安法規範資安人力缺口</strong></span></h1> <p>《資通安全管理法》於2019年元旦開始實施，相關的公務機關也必須依法在2020年底前，補足A級機關4人、B級機關2人和C級機關1人的專責資安人力，面對這龐大的資安人力缺口，行政院資安處也規畫《臺灣資安卓越深耕計畫》，目的就是以成立「資安卓越中心」為核心，定位為國家級前瞻研究中心，具備國際級前瞻研究能量，發展資安科技的同時，也同時要做到培訓資安高階人才，從技術面與人才面，為臺灣2030年資安需求扎根，預計將成為亞洲地區代表性高階人才及技術創新基地。</p> <p>其中，資安卓越中心負責培訓臺灣具有資安潛力的菁英，藉由挑選產、學、政、軍的高階人才進行培訓，搭配建置工控場域，培養具備實戰能力的頂尖資安人才，並透過這些高階人才協助政府以及關鍵資訊基礎設施（CII）相關業者提供資安防護，藉此填補《資安法》規定的公務以及特定非公務機關的資安人才缺口。</p> <p>早在2018年9月，行政院為了培養資安人才加上不要與民爭利，先成立虛擬的行政院「資安學院」，這並不是實體的資安培訓單位，而是由行政院出面整合既有的民間資安訓練機構，訂定資安訓練課程內容。未來，不論是公務或者是特定非公務機關需要派人到資安培訓機構受訓，只要符合資安處訂定的課程要求，經過評量並通過合格標準，資安學院就會頒發訓練證明的證書。</p> <p>簡宏偉表示，資安學院成立初期是以金融以及物聯網領域為優先，希望以招募200名學員為目標，接下來也會將資安人才訓練擴及到5+2產業，長期目標則是希望可以進一步成立「資安研訓院」。</p> <p>資安學院是從產業發展的資安人才需求出發，以金融產業的資安人才為例，除了必須了解金融領域相關內控與法規外，也必須要懂得資安治理、最新資安威脅和攻擊趨勢、資安事件危機處理程序、解讀異常記錄、稽核實作等技巧，協助金融機構的中高階主管，可以掌握金融領域安資安展趨勢以及具備資安決策能力。</p> <p>物聯網領域除了要了解物聯網領域的資安產業標準與趨勢外，也必須要了解如何做到安全的網路架構與軟體設計，並且懂得資安事件危機處理惡意程式分析與採證等專業能力，目的希望可以協助物聯網產業的從業人員，可以研發更安全可靠的資通產品和服務。</p> <p>當資安已經成為各個產業升級時最重要的基礎時，原先規畫的資安學院培養的人才已經不敷所需，因此，行政院資安處更規畫以培養更高階資安人才的「資安卓越中心」取代原先規畫的「資安研訓院」。</p> <h1><span style="color:#0000FF;"><strong>資安卓越中心發展的五大面向</strong></span></h1> <p>臺灣積極推動DIGI+方案以及5+2產業創新計畫，為了帶動產業數位升級，資安已經成為最重要的基礎，而規畫《臺灣資安卓越深耕計畫－資安卓越中心計畫》則是以「成為亞太高階資安人才及技術創新基地」為目標，除了設立資安卓越中心之外，更要從資安前瞻研究、養成頂尖實戰人才、建置實習場域、國際合作，以及技術移轉創新育成等五大面向著手發展。</p> <p>首先，資安前瞻研究的部份，簡宏偉直言：「資安卓越中心主要就是銜命國家安全的研究，」也就是說，是一個依照國家任務導向作為研究方向的單位，要能夠提供政府機關短、中、長期所需應用技術的研究為主。</p> <p>若從技術面來看，包括：主動式防禦技術、惡意攻擊溯源追蹤、弱點挖掘自動化、駐外館處的安全網路通訊技術、5G政府網路的資安防護架構等；政策面研究則包括：跨國網路戰的國際法規研究、平戰轉移等相關議題。</p> <p>其他，關鍵核心研究則屬於長期的基礎研究，目的就是以發展國防、國安的關鍵技術和研究為主，例如後量子密碼技術、人工智慧資安攻防技術、暗網攻防技術、零時差弱點研究及包含工控系統的解決方案等。相關的研究人力將以專任為主、兼任為輔，也會邀請國內外知名的年輕、有潛力的資安學者與專家共襄盛舉。</p> <p>其次，關於頂尖實戰人才的養成，不僅需要具備資訊及資安的基本知識和技能，更需要多年實務經驗的累積和技術鑽研，而相關高階人才需要具備的資安攻防實務、密碼學及破密分析、數位鑑識實務、系統漏洞分析及挖掘、資安威脅情資整合應用等能力，皆需要長時間的累積與養成，也成為高階資安人才養成不易的關鍵。因此，資安卓越中心也希望透過發展人才鑑定與證照制度，作為未來產業用人的參考依據。</p> <p>第三，建置實習場域的部份，可以分成三種類型的場域。第一種則是以關鍵基礎設施的工控場域為主要建置對象，包括能源、水資源、交通、衛生醫療各領域，相關場域將提供相關單位的教育訓練及攻防演練。</p> <p>第二種則是以大學區網中心作為校園資安教學所需的學術場域，初期以有設立資安系統的臺大、交大、清大以中山大學作為補助對象，並針對區網中心實體網路環境所面臨的資安實務攻防，作為資安實務研討課程或專題競賽的題目，鼓勵學生設計並實作可以提升區網中心資安防護能量的解決方案，並可以參照相關的試辦成效，評估是否要擴大辦理。</p> <p>第三種則是關於開放政府場域，主要是以現有GSN（政府骨幹網路）作為收集及分析基礎，透過逐步建置並完善資安能量，可以提供國內學研單位作為資安分析與防護技術的實務研究內容。</p> <p>第四，促進國際合作交流，主要以美國、歐盟以及澳洲等國家級或資安著名的研究機構為主要合作對象，初期也不排除透過鎖定資安重點學校，持續擴大延伸到國家實驗室或標準制定機構等方式辦理，並且可以積極參與國際組織以推動制定相關的資安標準，藉由辦理大型國際學系會議發表研究成果。至於相關的跨國研究方式，暫時以共同對特定主題進行互補性研究為主。。</p> <p>最後，技術轉移及創新育成面向，主要如簡宏偉指出，是針對國家任務導向以及關鍵核心的研究方向所自行研發出具有發展潛力及市場價值的自有研發產品或服務，未來可以透過技術轉移或者是成立新創公司的方式，逐步擴大產業規模。</p> <h1><span style="color:#0000FF;"><strong>從校園、產業和國家等三面向盤點臺灣資安人才現況</strong></span></h1> <p>除了《資安管理法》有規定A、B、C級公務機關的資安人力需求外，行政院在「第五期國家資安全發展方案（2017年～2020年）」以及「資安產業發展行動方案（2018年～2025年）」，透過由教育部、科技部、經濟部以及行政院資安處等單位，共同推動專業資安人才培育計畫，強調以實務與產學鏈結為導向的創新培育模式，並結合大專院校資安教學能力，建立以需求為導向的資安人才培訓體系，以培養產業所需的資安人力。</p> <p>隨著數位經濟發展以及各種資安威脅愈形複雜，臺灣不管是政府或者是產業，對於資安人才是處於「供不應求」的狀態。可以從校園、產業和國家等三個面向，進一步盤點臺灣既有資安人力，若以校園面向來看，臺灣已經有四所大專院要從2019年成立五個資安碩士（學程）班，希望可以逐步建置系統性的資安人才培育體系，但目前仍缺乏相關的師資和教學資源。</p> <p>產業面向目前已經有經濟部針對待業者開發中長期養成班，也針對在職員工開設產業資安班，關鍵基礎設施的員工提供金融、物聯網以及工控等資安相關課程。根據統計，從2017年～2019年，已經累計培訓將近二千名（1,903人）資安人員，開辦包括系統滲透測試攻防、資安事件鑑識、資安攻防與監控、Web應用滲透測試、無線網路與物聯網安全、關鍵基礎設施資安攻擊與防護等資安課程。</p> <p>而經濟部也從2018年起，結合產業人力能力鑑定機制（iPAS），建立「iPAS資安工程師初級鑑定認證；2019年新增「iPAS資安工程師中級鑑定認證」，接軌資安產業的人才需求。只不過，不論是上述相關資安課程的開辦，或者是產業人力的鑑定機制，都還是無法提供產業更亟需的實戰以及跨域人才。</p> <p>若從國家面向來看，從2001年開始的四年期國家資通安全發展方案，迄今已經到第五期方案，完成許多資安基礎建設，對於發展國家整體資安聯防機制、提高政府機關資安防護能力、強化網路犯罪研究偵防技術、推動資安產業發展等，都帶來長足的進展，但對於相關的資安前瞻研究面向上，仍以學研機構的研究成果為主，缺乏國家整理發展的策略和成果。這也是為什麼此次打造資安卓越中心會納入資安前瞻研究的議題。</p> <h1><span style="color:#0000FF;"><strong>資安人才可以分成資安研究、研發、實務和管理四大類</strong></span></h1> <p>李育杰坦言，政府目前資安人力缺口高達千人，民間企業對於資安人才需求大增，想要補足資安人力就必須要建立有效的人才培育機制。但他認為，資安人才依照職能、角色有不同類別，若參照美國國家標準局（NIST）公布的「美國國家資訊安全教育倡議」（The National Initiative for Cybersecurity Education，NICE），則將資安人員工作領域區分成七大類，共計有52種不同工作角色。因此，可以證明，資安人才不是單一種類或角色，但可以粗略分成「資安研究」、「資安研發」、「資安實務」以及「資安管理」等四大類。</p> <p>所謂的「資安研究」，李育杰認為，就是從事對於資安科技、學理、技術進行學術研究工作，作為資安領域的基盤；「資安研發」則勢將資安科技、技術，具體落實為資安產品或服務，以推動在各領域的實際應用。</p> <p>他說，「資安實務」則是指在政府機關、關鍵基礎設施、企業，乃至於個人生活應用中，實際規畫、部署、操作各項資安產品與服務的實作人才；「資安管理」則是各個政府機關、關鍵基礎設施及企業中，負責資安相關決策、管理，像是企業內部資安策略、企業內部資安規章以及資安預算等事項的管理階層。</p> <h1><span style="color:#0000FF;"><strong>培育資安人才不能依賴單一培訓管道</strong></span></h1> <p>因為各種資安人才所需能力不同，養成機制也會有所差異，除了基礎課程與能力外，像是資安研發人才需要具備研發資安產品的能力，資安實務人才則需要懂得維運資安系統或具備資安攻擊事件的處理能力，此外，還需要因為工作場域不同而必須有不同產業別專業能力，例如，金融業和傳統製造業的資安實務人才，所偏重的資安面向則會有不同。</p> <p>但他也坦言，若以目前學校教育培養資安人才會產生極大的學用落差，以資安研發為例，現在資安系統畢業生，對於當下市場產品需求並不具備充分敏感度，無法成為研發領域的即戰力；就資安實務而言，畢業生還要經過職場淬鍊，並培養產業經驗和能力，才能成為合格的產業資安實務人才；至於資安管理面向而言，一般資安系所的畢業生，並不具備管理相關職能，更遑論管理相關經驗。</p> <p>更關鍵的是，臺灣是高科技製造業的大國，他說，許多優秀畢業生都會受到例如台積電的磁吸效應，相較於繼續留校研讀博士課程，更容易受到高薪而轉往高科技業任職；至於留在學界的人才，也會因為產業提供的研究報酬來決定研究方向，這也絕對不會是資安領域的研究方向。此外，學校資安學程有一定的修業年限，對於當下的資安人才缺口，更是緩不濟急。</p> <p>李育杰觀察，要真正滿足臺灣資安人才的需求，必須包括學校教育、民間的證照訓練、政府的職業訓練、各機關或行業的在職教育，以及針對特殊人才的特別培訓。因此，臺灣目前的資安人才培訓方式，除了學校教育外，成立資安學院則希望透過補助民間訓練單位，強化企業所需資安人物人才培訓能量；行政院技服中心則是為政府培養資安實務人才；甫成立的資安卓越中心，更是以資安研發人才作為主要的培育目標。文⊙黃彥棻</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2021/1/29 02:41作者黃彥棻https://www.ithome.com.tw/news/142509
蘋果：具備App追蹤透明化功能的iOS 14將於今年春天出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的1月28日為國際資料隱私日（Data Privacy Day），<a href="https://www.apple.com/newsroom/2021/01/data-privacy-day-at-apple-improving-transparency-and-empowering-users/" target="_blank">蘋果在當天發表了該公司的資料隱私保護策略</a>，包括宣布具備App追蹤透明化功能（App Tracking Transparency）的iOS/iPadOS/tvOS 14版本，將在今年早春出爐。</p> <p>蘋果軟體工程副總裁Craig Federighi表示，隱私代表著安心、安全，也代表使用者握有掌控自己資料的權力，蘋果相信隱私為人權的基礎，目標是建立可維護使用者資訊安全的技術。Federighi指出，每個App平均含有6個追蹤器，這些追蹤器只有一個目的，就是蒐集使用者的個人資訊並追蹤他們，集結這些追蹤器可建立價值高達2,270億美元的產業。</p> <p>而蘋果則準備透過iOS 14強化使用者的隱私保護能力，先是要求所有的App都必須具備隱私標籤，於App Store的產品頁面上張貼每款程式的隱私作法，包括如何利用使用者資料，且該規定已於去年12月8日正式生效。</p> <p>再者蘋果亦準備於iOS 14上嵌入AppTrackingTransparency框架，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。蘋果於本周表示，支援該功能的iOS/iPadOS/tvOS 14版本將在今年早春出爐。</p> <p>縱使臉書曾大力批評蘋果此一App追蹤透明化政策，將減少開發商50%的廣告收入，還祭出全版廣告來攻擊該政策，但另一方面，蘋果獲得了許多隱私保護組織的支持。</p> <p>Privacy International人權專家Gus Hosein指出，免費並無形地追蹤使用者的資料，將讓使用者無法執行他們的權利並保障隱私，缺乏透明化的機制等同於剝削。來自數位民主中心的Jeff Chester則認為，蘋果的作法讓那些利用第三方App來蒐集消費者資料的掮客與廣告主，得負起更多的責任。</p> <p>總之，不管是蘋果或隱私專家，都相信人們應該充份了解自己的資料，是如何被蒐集、使用，或是怎麼被追蹤，也應握有控制自己資料的權力。因此，在更新版的iOS/iPadOS/tvOS 14上，當App公布自己的追蹤能力並嘗試取得使用者同意時，使用者亦能變更可被追蹤的範圍或相關設定。</p> </div></div></div>
2021/1/29 13:44作者陳曉莉https://www.ithome.com.tw/news/142515
Google：配合蘋果iOS 14隱私政策，App將不再蒐集IDFA等資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在臉書與蘋果高層為了iOS防堵App蒐集用戶資料而隔空叫戰的同時，<a href="https://blog.google/products/ads-commerce/preparing-developers-and-advertisers-for-policy-updates/" target="_blank">Google本周表示</a>將配合蘋果即將上路的隱私規範，不再蒐集規定限制的用戶資訊，也對合作的開發商及廣告商發出公告。</p> <p>蘋果去年年中公布App追蹤透明度（App Tracking Transparency，ATT）政策，要求App Store上架的iOS App應在第一次啟動時，告知用戶會蒐集哪些個資，以及這些個資會怎麼用來追蹤用戶，用戶則可以以按鍵選擇允許或拒絕App追蹤。經過去年12月延遲，蘋果本周宣布將在下一版iOS 14更新中啟動該項政策，強制要求所有App供應商實作通知，以對用戶揭露相關訊息。</p> <p><a href="https://blog.google/products/ads-commerce/preparing-developers-and-advertisers-for-policy-updates/" target="_blank">Google表示</a>，當蘋果政策生效時，Google的數個iOS App將停止蒐集ATT限制內的資訊，像是IDFA（Identifier for Advertising），而根據蘋果的指引，這些App也不用顯示ATT通知訊息。</p> <p>這或許也說明了Google數款最多人使用的App，像是Gmail、Youtube、Google Search、Docs等，<a href="https://www.ithome.com.tw/news/142471" target="_blank">何以新制上路一個月迄今，尚未顯示個資蒐集的標籤</a>。</p> <p>Google表示正在努力了解與遵守蘋果指引。由於作業時間的關係，這些iOS日後將會陸續以新功能或修補程式更新，而Google的App資訊頁也會包含新的App隱私細節。</p> <p>在蘋果的ATT規定下，iOS將透過SKAdNetwork API提供不含用戶可識別資訊的參數給程式開發商。這項規定對用戶不會有什麼影響，但對以這些資訊決定廣告投放效果廣告商及網站則是極大變更。Google警告，新措施將影響廣告轉換率的評估及曝光率（impression）的競價，也可能「大幅衝擊」App開發商來自Google廣告網路的收益。</p> <p><a href="https://www.ithome.com.tw/news/139646" target="_blank">去年臉書曾經警告其廣告網路的客戶</a>，iOS 14的新措施可能導致最多減少50%的廣告收益。<a href="https://www.ithome.com.tw/news/142492" target="_blank">臉書本周公布財報時也預告</a>，新規定可能影響第一季營收表現。</p> <p>因應蘋果政策上路在即，Google也鼓勵App開發商升級到支援SKAdNetwork API的Google Mobile Ads SDK 7.64版。同時Google也鼓勵廣告商密切注意廣告表現。Google也說會持續向蘋果反映SKAdNetwork的業界意見。</p> </div></div></div>
2021/1/29 14:05作者林妍溱https://www.ithome.com.tw/news/142517
Q4蘋果重登智慧手機第一，華為跌出前五大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據市場研究機構最新數據，受到iPhone 12大賣，以及華為技術禁令的影響，2020年第四季蘋果再度登上全球智慧型手機市場之冠。同時華為則於6年來首度跌出前五名。</p> <p>市調機構Canalys及Counterpoint Research本周分別公布上季全球智慧型手機的數據。Canalys資料顯示，上季全球智慧型手機出貨量比去年同期小減2%。其中蘋果iPhone大賣，出貨8200萬支成為全球最多。三星則因蘋果iPhone 12與中國廠商從高階及低階市場夾擊，Q4出貨衰退12%而退居第二。</p> <p><a href="https://www.ithome.com.tw/news/142491" target="_blank">蘋果本周稍早公布上季財報</a>，iPhone 12暢銷帶動下。蘋果營收不但比前一年同期成長21%，再度刷新了蘋果的單季營收紀錄，執行長庫克也指出，目前全球使用中的iPhone高達10億支。</p> <p>Canalys分析師指出，iPhone 12大賣原因在於作為5G智慧型手機比競爭者更受到已開發市場的歡迎，而主打中小企業的經銷通路策略奏效也刺激iPhone 整體銷量。此外零售通路包裝拿掉了充電器更小更輕，更有利於運送，同時抵銷空運的昂貴成本。</p> <p>受制於美國商務部技術禁令的華為在勉力撐了數季後，本季度在本國競爭的市場分食下，6年來首度跌出前五大。<a href="https://www.counterpointresearch.com/apple-shipped-record-iphones-q4-2020-global-smartphone-market-continues-recover/" target="_blank">根據Counterpoint的數據</a>，華為主品牌Huawei在技術禁令下拿不到關鍵的軟、硬體，在各主要市場皆大幅衰退，上季出貨大跌35%，名列第六。而同時間，中國廠商小米、Oppo及VIVO皆有雙位數成長，分居市場三到五名。</p> <p>以全年而言，2020年全球智慧型手機出貨，Canalys和Counterpoint分別為12.6億（年減7%）及13.3億支（年減10%）。三星仍以20%市佔居冠，倒吃甘蔗的蘋果取代華為拿下第二位。年度三到五名同樣是小米、Oppo、Vivo。</p> </div></div></div>
2021/1/29 11:21作者林妍溱https://www.ithome.com.tw/news/142512
WebRTC現在已經成為W3C和IETF的標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>W3C和IETF兩大標準制定組織，宣布<a href="https://www.w3.org/2021/01/pressrelease-webrtc-rec.html.en">WebRTC（Web Real-Time Communications，WebRTC）</a>已經成為官方標準，可在網頁平臺良好地支援聲音及影像通訊。</p> <p>WebRTC是由網頁即時通訊JavaScript API和一組通訊協定組成，可讓任何網路上的連接裝置，成為網頁上潛在通訊端點，其為瀏覽器、行動裝置和桌面應用程式，提供即時視訊通話能力。Google在2009年的時候開始創建WebRTC，並且之後對外開源，該程式碼庫也整合在Chrome中，供WebRTC應用程式使用，而之後瀏覽器供應商及其他網路公司，包括Mozilla、微軟、思科和Ericsson，便與Google一起在W3C和IETF中，著手進行WebRTC標準化的工作。</p> <p>在2013年的時候，Mozilla與Google首次透過WebRTC，展示在兩個瀏覽器間，建立起視訊通話，但在之後，隨著標準的發展，許多架構上的討論，導致不同瀏覽器實作出現差異，進而產生相容性和互通性的問題。幸好近年WebRTC標準逐漸定案，大多數的分歧現在已經解決，WebRTC規範也隨附相容性測試工具，而且瀏覽器都最大程度調整了實作方式，現在網頁應用程式開發人員已經渡過那段，需要為不同瀏覽器調整程式的時期，終於迎來只要支援唯一標準的時刻。</p> <p>WebRTC可應用在任何網站，任何應用程式中，建構即時聲音與影像通訊系統。WebRTC框架提供建構組塊，供開發人員利用這些組塊，在包括遠端教育、遠端醫療、娛樂和遊戲等應用程式，添加視訊通訊功能。由於WebRTC標準化且免授權金的特性，瀏覽器和各種裝置平臺，都可以內建WebRTC影音通訊系統，因此用戶也不需要額外安裝套件，或是下載單獨的應用程式。</p> <p>目前WebRTC被廣泛地部署為通訊平臺，在瀏覽器、桌面和行動平臺，提供視訊和協作功能，官方提到，特別是在2020年全球對旅遊與接觸限制，WebRTC被應用在更廣泛的用途上。由於商業和家庭對影像通訊的需求，增加了WebRTC的採用率，企業透過WebRTC進行培訓、訪談或是會議，另外，無論是醫療、國防、學術、社交和娛樂等領域，也都在嘗試使用WebRTC建構多元應用。</p> <p>官方表示，WebRTC的使用範圍，已經從最初的核心設計，逐漸擴展朝向支援多元應用發展，IETF多個工作組開始將WebRTC，融入到原本的工作基礎上，包括QUIC、HTTPBIS，並且試圖將其應用到單向媒體廣播中。W3C WebRTC工作組也開始研究下一版的WebRTC，計畫要在有中繼伺服器的視訊會議中，支援端到端加密，並且利用機器學習即時處理聲音與影像摘要，還要更好地支援物聯網應用。</p> </div></div></div>
2021/1/28 19:03作者李建興https://www.ithome.com.tw/news/142505
SAP推出RISE with SAP軟體訂閱方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sap.com/2021/01/rise-with-sap-revolutionize-customer-business-transformation/" target="_blank">SAP本周推出</a>一項號稱能在業務轉型（business transformation）路上提供指引的軟體訂閱方案，以協助企業轉向雲端化。</p> <p><a href="https://www.sap.com/taiwan/about/events/rise-with-sap.html" target="_blank">SAP在本周全球線上策略發表會上公布這項服務</a>。SAP執行長Christian Klein指出，現在業務轉型已經不再是一個nice to have的選項，而是每個企業之必要。RISE with SAP正是協助企業轉型的單一窗口服務。</p> <p>RISE with SAP是一個單一訂閱方案，以協助企業一步步轉型為「智慧企業」（intelligent enterprise），也被SAP形容為企業轉型即服務（business transformation as a service）。援引過去SAP ERP導入談及的服務內涵，Rise with SAP涵括SAP產品、工具、顧問支援以及SAP夥伴提供的服務，提供三大方面服務。第一是業務流程重新設計，提供業務流程智慧（business process intelligence）工具，協助企業進行分析，並有25項產業模型作為範本。第二部份為技術搬移，將系統轉為模組化、元件化、並且搬上雲端。第三部份則為建立智慧企業服務，在SAP平臺上建立人工智慧（AI）、機器流程自動化（robotic process automation，RPA）或商業分析（BI）等智慧化系統。</p> <p>SAP並強調其SAP Business Technology Platform提供的API，可整合企業本地部署、雲端及非SAP系統，以及低程式、無程式開發環境，而其SAP的私有雲S/4HANA Cloud也支援AI、RPA及進階分析。</p> <p><a href="https://news.sap.com/2021/01/sap-to-acquire-signavio/" target="_blank">SAP也宣布</a>收購了德國的業務流程智慧方案業者Siganvio。</p> <p>SAP近年力圖推動本地部署SAP ERP的企業轉向雲端。除了和微軟Azure合作，讓藥妝連鎖Walgreens Boots Alliance、澳洲Woolworth及縫線生產商Coats將SAP ERP搬上Azure雲。<a href="https://www.zdnet.com/article/global-kiwifruit-company-zespri-signs-five-year-private-cloud-deal-with-sap/" target="_blank">本周SAP也宣布</a>紐西蘭奇異果出口商Zespri將多項系統，包括供應商管理、業務規劃、運籌系統搬上私有雲SAP S/4 HANA上。Zespri同時也在Azure上跑SAP ERP系統。</p> <p>SAP並非第一個推動全產品訂閱化的大廠。HPE和Dell也在去年先後公布了單一訂閱制方案<a href="https://www.ithome.com.tw/pr/131436" target="_blank">Greenlake</a>及<a href="https://www.ithome.com.tw/news/140676" target="_blank">Project Apex</a>方案。</p> </div></div></div>
2021/1/29 10:50作者林妍溱https://www.ithome.com.tw/news/142510
Neo4j正式發布全託管圖資料庫服務Neo4j Aura
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Neo4j宣布推出企業級圖資料庫（Graph Database）雲端服務<a href="https://neo4j.com/blog/neo4j-aura-enterprise-ga-release/">Neo4j Aura Enterprise</a>，近一步推進圖無所不在（Graphs Are Everywhere）的目標。Neo4j Aura建構於雲端架構之上，提供自動化操作和管理功能，目前已經在Google雲端正式推出，而且也開始在AWS上的早期存取計畫，供AWS用戶嚐鮮。</p> <p>Neo4j Aura讓用戶不需要自己運作DBMS，就可以使用圖資料庫，Neo4j提到，Neo4j Aura所提供的自我監控以及自我修復架構，是建立於Kubernetes以及Neo4j的因果叢集技術之上。Kubernetes是標準容器調度系統，能夠可靠且高效率地執行應用程式，跨伺服器分配程序，確保所有程序都獲得需要的資源，並且在需要的時候還能重新啟動程序，以自動修復故障。</p> <p>Kubernetes內建各種演算法來更新正在執行的應用程式，但Neo4j提到，由於他們對安全更新有複雜的需求，因此無法使用內建演算法，而是利用Kubernetes可插拔設計，建置了一個Operator，使用自己的更新邏輯，但同時仍可以應用Kubernetes提供的所有功能。</p> <p>Neo4j Aura使用的另外一個重要技術則是因果叢集（Causal Clustering），因果叢集是Neo4j的Raft共識演算法實作，可以讓伺服器叢集互相協作，在出現錯誤時仍可以一致地儲存資料。每個Neo4j Aura資料庫均分散在三臺位於不同資料中心的伺服器上，即便任何一臺伺服器，甚至是整個資料中心故障，仍可以保證資料安全性以及服務可用性，因果叢集和Neo4j儲存緊密結合在一起，讓資料庫之上的應用程式，感覺不到底層的故障。</p> <p>因果叢集技術還被應用在資料庫升級、安全修補和按需擴展資料庫上，讓這些操作都不需要停機，Neo4j設計的Kubernetes Operator，會謹慎地調度資源來更新資料庫叢集，官方提到，用戶甚至不需要考慮這些問題，而且當系統遇到超過可負載的流量時，資料庫也會重新調整大小，避免服務中斷。</p> <p>Neo4j Aura仰賴公有雲供應商的基礎設施，所提供的安全性和彈性，官方提到，Neo4j Aura用戶的資料都是端到端加密，除了傳輸使用加密協定，在後臺也使用雲端供應商內建的機制，對所有資料進行靜態加密，並且隔離在專用虛擬網路中。</p> </div></div></div>
2021/1/29 10:56作者李建興https://www.ithome.com.tw/news/142501