iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Fintech周報第171期：Visa：非現金社會具體化、日常生活電商化、數位金融全面化3大趨勢將加速商務生態圈發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0130</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0205</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 非現金社會 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者支付調查 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Visa：非現金社會具體化、日常生活電商化、數位金融全面化3大趨勢將加速商務生態圈發展</span></strong><br /><span style="font-size: 14pt;">國際發卡組織Visa近期發布一份消費者支付調查2.0，根據調查數據，Visa觀察，非現金社會具體化、日常生活電商化、數位金融全面化等3大趨勢，將加速臺灣未來商務生態圈發展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在非現金社會具體化部分，Visa指出，根據調查，64%民眾會選擇400元及以上的交易金額進行非現金消費；40%民眾相較過去2年已減少攜帶現金比例，45%也預測未來1年將增加使用非現金方式付款，顯示</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">臺灣民眾以行動來支持非現金社會。</span><span style="font-size: 14pt;">此外，有近半數的消費者認為，7年之內會實現非現金社會，並期待創新應用科技與場景，而消費者最期待手機App內及網站的無縫支付體驗，其次為生物識別技術進行支付認證、更多非現金支付方式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">針對日常生活電商化，Visa調查顯示，線上電商消費已超越線下成新常態，有超過半數的消費量是在線上完成，日常生活品項已逐漸電商化，由雜貨、美食外送位居前兩名。此外，Visa認為，小型商家將是未來成長新藍海，以目前購物頻率來看，80%的消費者每個月至少會在小型商家消費一次。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">對於數位金融全面化觀察，Visa指出，超過7成民眾喜愛行動銀行App服務；此外，消費者對開放銀行的認知也有所提升，並對銀行產品服務比較、預設繳費和投資等金融服務規劃、付款通知提示等服務最感興趣，有5成民眾願意分享聯繫資訊，4成民眾願意分享個人資料，以取得感興趣的金融服務。不過，有8成的消費者仍對分享數據有不少顧慮。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-02-06%20%E4%B8%8B%E5%8D%882_12_46-down(1).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣第二家純網銀出線！Line Bank獲金管會核發純網銀營業執照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在2月4日宣布，經書面及實地審查作業之後，核發Line Bank（連線商業銀行）營業執照，是繼樂天國際商業銀行之後，第二家取得銀行營業執照的純網路銀行。Line Bank表示，未來將持續與各相關單位進行營運與系統串接，預計今年上半年完成開業。開業初期將提供存款、轉帳、簽帳金融卡、個人信用貸款等金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Bank計畫以在臺龐大用戶為基礎，結合股東夥伴們的生態圈，落實普惠金融。Line Bank的股東成員包括台北富邦銀行、中國信託銀行、台灣大哥大、渣打銀行、遠傳電信、聯邦銀行。Line Bank總經理黃以孟表示，將持續穩步為開業做好準備，讓用戶體驗創新便利的銀行服務，並實現負責任的創新。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於純網銀是由金融科技、電子商務或電信事業等產業與金融業共同出資設立。所以，金管會強調，純網銀未來與集團內關係企業或其他事業進行異業合作時，應加強橫向聯繫，盡職控管及要求合作對象共同遵循金融特許事業所應遵循的法令規定、資訊安全及客戶資料保護，並建立問責機制。</span><a href="https://www.ithome.com.tw/news/142636"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6633%202.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國發會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會MyData將在今年步入正式營運，將擴大介接證券、期貨、保險線上服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國發會今年起將啟動服務型智慧政府2.0推動計畫（2021-2025），在資料治理部分，自去年試營運的MyData個人化資料自主運用平臺服務，將在今年正式啟動服務。國發會副主委高仙桂表示，個人資料自主運用方面，除了持續擴大MyData上的政府機關釋出資料，推動各縣市政府MyData臨櫃、線上服務申辦，也將規畫代理人機制，擴大服務介接範圍。國發會也期望能在2025年，達成地方政府100%導入MyData。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在私領域方面，MyData目前僅與銀行業者合作，共27項線上金融服務可介接MyData，如線上信用卡、貸款、數位存款開戶。而在今年，將和金管會擴大合作，在金管會審核通過的前提下，讓證券、期貨、保險業者的線上服務也能介接MyData，未來民眾向業者線上申請投保、理賠、資產整合查詢時，就能透過MyData提供個人的財產、勞保、健保等資料。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於擴大和金融相關業者介接，未來民眾除了使用自然人憑證、健保卡或Taiwan Fid0通過MyData身分驗證之外，也將可以使用銀行的晶片金融卡、軟體或硬體金融憑證通過身分驗證。<a href="https://www.ithome.com.tw/news/142507">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-02-05%20%E4%B8%8B%E5%8D%886_06_18.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯合徵才 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">富邦金控與旗下子公司啟動聯合徵才，大舉招募IT、金融科技人才</span></strong><br /><span style="font-size: 18.6667px;">因應數位轉型浪潮，以及人才需求，富邦金控近期啟動2021年聯合徵才計畫，包括金控與各子公司合計招募需求超過6,800人。富邦金控總經理韓蔚廷表示，徵才對象包含資訊科技、經營企劃、財富管理、業務發展、風險精算、商品設計、核保理賠等多元領域專業人才。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，韓蔚廷表示，富邦金控暨各子公司，包括富邦人壽、台北富邦銀行、富邦產險、富邦證券、富邦投信、富邦華一銀行（上海），今年均大舉招募數據分析、數位行銷、金融科技等儲備幹部（MA）職缺，要培育FinTech相關人才。富邦表示，MA計畫將提供銀行、證券、保險等跨領域的整合性資源，今年預計錄取50到60位MA。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2409.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈部門 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM傳組織重整大幅裁減區塊鏈部門，不過消息糟IBM駁斥</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">網路媒體Coindesk報導，IBM在近日組織重整中，大幅裁減區塊鏈部門員工，不過消息遭到IBM駁斥。Coindesk引述四名「熟悉詳情」的消息人士報導，IBM近日大幅組織重整，將區塊鏈部門「砍到幾乎沒人」。一名消息人士指出，企業對區塊鏈期望很高，但IBM「雖然宣布很多產品，實際上未能有效執行」，區塊鏈部門已連續2年嚴重未達標，短少了90%。另一名消息人士指出，該部門大部分員工已經走人，等於已經沒了這團隊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">過去幾年區塊鏈當紅時，企業區塊鏈部門員工不用擔心飯碗。2019年傳出，IBM裁員1700人時，區塊鏈部門員工不受影響，且還在持續找人。但報導引述一名曾在企業區塊鏈部門的前員工指出，現在IBM已將重點100%放在混合雲上，不相關的都會被邊緣化。員工表示，這個部門已經連續幾波的RA（Resource Actions）。RA等同於IBM裁員或組織重組的行動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，IBM駁斥這項消息，表示區塊鏈部門營運相當良好，IBM已重新調整一些主管及業務部門以持續推動成長，但這是每年的例行作業。<a href="https://www.ithome.com.tw/news/142589">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Points </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數生態圈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay臺灣今年開始接手成為Line Points在臺發行商</span></strong><br /><span style="font-size: 18.6667px;">Line Pay在臺用戶數超過870萬，用戶可在超過24萬個與Line Pay合作的線上線下通路使用Line Points。有鑒於Line Pay成為Line集團在臺發展行動支付服務的核心角色。因此，今年開始，Line Pay臺灣從Line Corporation（日本）接手，成為臺灣Line Points發行商。要藉此提升Line Points的管理效率，未來也將持續提供更多元的服務。 Line Pay表示，各項Line Points點數的使用規則、使用方式、用戶權益等將不受影響。未來，也將擴大Line Points點數應用範圍，促進點數兌換正向循環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／洪政偉；圖片來源／Visa、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Line</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">、國發會</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">1. </strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本NEC集團正式完成收購瑞士數位金融解決方案廠商Avaloq</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2. </strong><strong style="vertical-align: top;">加密貨幣交易平臺Coinbase將以直接上市模式登上美國股市</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鄉民槓上對沖基金，大舉買進黑莓等被看空公司股票使之大漲，癱瘓交易平臺<br /> 4.鎖定外送市場，共享機車WeMo Scooter聯手國泰產險推外送員個人傷害險</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2021年2月</span></strong></strong></p> </div></div></div>
2021/2/6 14:51作者李靜宜https://www.ithome.com.tw/news/142670
Cloud周報第95期：Google首度揭露臺灣也有雲端資料中心硬體研發人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/1/21～2021/02/03）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端團隊 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google將在臺灣擴大招募雲端服務領域人才</strong></span></p> <p>Google近日在啟用臺北遠東通訊園區全新辦公室時，也對外說明在臺雲端團隊的運作情形，首度透露在臺雲端服務團隊，包含了硬體研發人員，聚焦研發雲端基礎設施的硬體設備。Google臺灣雲端團隊可分為兩大面向，一個是負責基礎設施，像是資料中心的擴建，還有雲端服務相關基礎建設的建置，另一個則是負責商業營運，針對企業客戶為導向的雲端產品或解決方案，進行行銷、銷售等。Google表示，這兩個雲端團隊面向都將會在臺擴大徵才。在實習計畫推動上，Google今年也將擴大實習計畫內容，除有原先軟硬體工程、資料中心、銷售與業務營運和行銷，共5大領域的實習職缺外，今年更新增3大領域的實習機會，其中就包含Google Cloud雲端服務，還有製造工程和技術與專案管理。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google推出基礎設施管理VM Manager，簡化管理大規模VM的操作</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_vm%20manager_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 576px;" /></strong></span></p> <p>Google近日發布基礎設施管理工具VM Manager，可自動維護大量的Compute Engine VM群，並提供一系列工具，可自動產出法遵報告和大規模部署軟體。VM Manager是類似於本地端基礎設施管理的工具，供企業從單一儀表板操作自動化維護功能，來即時追蹤基礎設施的清單資料，簡化和降低了大型VM在法遵、可觀察性和安全維護性上的麻煩，並能夠進一步分析、維持基礎設施最佳效能。</p> <p>VM Manager可支援Windows和Linux環境，提供包括修補管理、配置管理以及清單管理服務。修補管理服務讓企業可以從單一儀表板，為一組VM套用修補程式。VM Manager的配置管理服務則讓企業可以對VM部署、查詢和維護一致的配置，並具備自動修復功能，不只能減少手動操作，也可以維持VM的法遵狀態。另外，清單管理服務可讓企業收集OS和套件的資訊，除了可辨識VM執行的OS版本，還可檢視VM安裝的套件。<a href=" https://cloud.google.com/blog/products/compute/introducing-vm-manager">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用趨勢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲架構 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：北美和亞太逾4成企業今年將格外加碼雲端投資</strong></strong></p> <p>市場調查機構IDC近日發布了一份企業雲端採用研究報告，調查範圍為北美、西歐和亞太區，並發布雲端採用發展趨勢。首先，2021年雲端投資將顯著增加。根據調查，北美和亞太地區有超過4成的企業，將在2021年大幅增加其在雲端上的投資，歐洲則僅有27％。IDC認為，關注營運敏捷靈活的企業將逐步適應由疫情引起的危機，並將更多的工作負載搬上雲。</p> <p>另外，AI或ML技術將大量用於雲營運。隨著多雲架構普及化，企業更需工具來監控、管理和保護所有雲端資源，而AI或ML技術在檢測入侵、攻擊和入侵方面，都優於傳統方法。IDC表示，雲端運算及部署維運等工作，將朝AIOps發展。目前北美和亞洲使用AI技術進行雲端運算的比例是歐洲的兩倍。接著，各企業對雲端的主要投資方向以雲端基礎架構及資安為主，不過，各地區還是有些微差異。根據IDC調查，北美三大雲端投資分別是，雲端管理、企業應用和安全性，而亞太地區依序是安全性、企業應用與雲端基礎架構，歐洲則聚焦在雲端基礎架構、安全性和人員培訓。</p> <p>於雲端環境開發、部署與維運應用程式，也是一大趨勢。根據調查，北美33%的企業會在雲端環境中開發、部署與維運應用程序，其次是亞洲與歐洲。歐洲占比為21%，IDC表示，這與歐盟法規有關，不過，企業若考量雲端服務有利優化營運成本，會提高上雲意願。</p> <p>IDC也針對未來兩年雲端服務的關鍵工作負載，進行調查。在北美、歐洲和亞洲，第一和第二名為CRM和ERM，第三名在歐洲和亞洲為大數據，北美則是SCM。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP47336421">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施程式碼化 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Pulumi </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Azure新增Pulumi工具支援，可用程式語言定義基礎設施配置</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_pulumi_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 220px;" /></strong></span></p> <p>Azure也開始內建開源的基礎架構程式化工具Pulumi，讓企業可以用程式語言，在Azure上配置基礎設施。微軟已提供Azure資源管理器以及Terraform等工具，供用戶定義Azure上的基礎設施，Pulumi的特色是能用程式語言來實現基礎設施程式碼化，編寫配置基礎設施的檔案。Pulumi不需要開發者額外學習JSON、YAML等資料格式，可以直接使用熟悉的程式語言來定義基礎設施，這代表開發者也可以使用程式語言中的迴圈、變數、錯誤處理等標準功能。微軟表示，使用者依習慣來選擇使用的工具，雲端工程師可能較熟悉JSON或YAML，而開發人員多習慣程式語言，就可以選擇Pulumi。<a href=" https://devblogs.microsoft.com/devops/infrastructure-as-code-azure-python-wpulumi/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端軟體市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 採購 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Marketplace私有市集新增多目錄功能，來提升企業雲端軟體採購效率</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_marketplace_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 600px; height: 184px;" /></strong></strong></p> <p>AWS日前為雲端軟體市集Marketplace新增了可設立多個私有市集目錄的功能，讓企業可以為不同的雲端帳號小組，量身訂製合適的軟體市集批准列表。這個新功能是AWS於2018年為市集推出私有市集功能的延伸。AWS表示，有些企業具有不同雲端用戶集群，比如說，一家擁有不同產業子公司的大型企業，每個子公司會有不同的軟體需求和使用策略，若僅有單一軟體市集列表，就需手動調整目錄，才能確保用戶採購了正確的產品，相當耗時。透過新功能，企業AWS帳號管理者可以設立多個私有市場目錄，來從逾8千項Marketplace軟體中，列出經批准，供不同用戶使用的Marketplace軟體產品列表，提高採購流程的效率。<a href="https://aws.amazon.com/blogs/aws/new-multiple-private-marketplace-catalogs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure營收成長5成，依然是微軟成長幅度最多的業務</strong></span></strong></p> <p>微軟公布2021財年第二季財報，該季總營收達431億美元，與去年同期相比，成長17%，而Azure仍是成長幅度最大的業務，成長達5成。與雲端服務相關的業務本季營收表現分別是，生產力與業務流程為134億美元，成長13%；智慧雲端為146億美元，成長23%；更多個人運算類的營收則為151億美元，成長14%。在個別的微軟產品或服務中，除Azure表現依然最亮眼，Dynamics 365營收也成長39%，而Office 365商用服務則成長21%。</p> <p>微軟表示，包含Office 365商用版、Azure、Dynamics 365與其他雲端服務的商業雲端營收，已達167億美元，比前一年成長34%。微軟執行長Satya Nadella指出，微軟在去年見證了第二波數位轉型潮的曙光，數位能力已成每家企業推動成長與提高經營彈性的新籌碼。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q2/press-release-webcast">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件關係對映 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 查詢效能 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google開源ORM調校工具，找出拖慢查詢的程式碼瓶頸</strong></span></strong></p> <p>Google日前在GitHub上開源了物件關係對映（Object-Relational Mapping，ORM）調校工具Sqlcommenter函式庫，解決ORM函式庫與資料庫效能間的落差，讓開發人員深入了解，ORM與資料庫查詢效能低落之間的關聯，並針對相應狀況解決問題。Google表示，ORM可讓開發人員使用物件導向範例，編寫資料庫查詢，但，因為SQL語句都是由ORM函式庫產生，因此當程式碼所產生的查詢過於緩慢，反而使得開發人員無從理解其原因。Sqlcommenter可讓開發人員了解應用程式中的哪一行程式碼，正是產生緩慢查詢的元兇，藉由讓ORM得以在SQL語句加入評論，以標記ORM與SQL語句之間的關係，如此就可以找出緩慢查詢跟原始碼的關聯性，供開發者了解後端資料庫效能。</p> <p>Google提到，應用程式只需要進行很少的程式碼變更，就可在使用ORM的應用程式中使用Sqlcommenter，而Sqlcommenter所產生的可觀察性資訊，除了能直接供開發人員參考，也能整合到其他的工具中，像是Cloud SQL Insights等，建置以應用程式為中心的監控。<a href="https://cloud.google.com/blog/topics/developers-practitioners/introducing-sqlcommenter-open-source-orm-auto-instrumentation-library">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM營收連4季下滑，包含雲端業務營收也下滑4%</strong></span></strong></p> <p>IBM於1月21日公布2020財年第四季財報，該季總營收為203.7億美元，與前一年同期相比，下滑6.5%。加上這份財報，IBM已連續四個季度營收下滑，且所有部門營收都萎縮，含紅帽在內的雲端及認知軟體業務營收也下滑4.5%，為68億美元。IBM表示，這是由於客戶的年終IT支出反彈不如預期，且強調，今年會恢復成長。IBM重啟了之前取消的營收財測，公布了今明兩年的自由現金流預測。另外，IBM於去年10月宣布切割全球技術服務部門底下的管理基礎結構服務單位，於今年底前拆分為一家獨立的上市公司。IBM執行長Arvind Krishna表示，今年秋季將會提交一份監管文件，詳細介紹拆分後的2家新公司。<a href=" https://www.ibm.com/investor/att/pdf/IBM-4Q20-Earnings-Press-Release.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端推出電商AI套裝解決方案，讓零售業者可為消費者打造個人化體驗</strong></span></p> <p>Google雲端推出零售業專用雲端套裝解決方案Product Discovery Solutions for Retail，提供強化零售業者電商操作能力，打造消費者個人化體驗。這個新解決方案是Google與一些零售業者，透過使用線上搜尋的語意理解技術，開發出結合AI演算法、雲端基礎設施的方案，包含AI、Vision API產品搜尋和零售雲端搜尋三部分。零售業者可利用這個新解決方案，實作無縫搜尋和推薦功能，以提高消費者的參與度，並改善跨數位資產的轉換能力。以推薦AI為例，零售業者從各通路彙總消費者購物記錄，搭配推薦AI使用Google雲端最新的機器學習架構，動態地適應消費者行為和變化，來產出客製化的產品推薦。<a href="<br /> https://cloud.google.com/press-releases/2021/0119/google-cloud-product-discovery-solutions-for-retail">（詳全文）</a></p> <p><strong>攝影／洪政偉圖片來源／Google雲端、微軟、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 看準遠距協同需求，SAP與微軟宣布將把Teams整合進SAP ERP、CRM及HR等應用產品</strong><a href=" https://news.microsoft.com/2021/01/22/sap-and-microsoft-expand-partnership-and-integrate-microsoft-teams-across-solutions/?ranMID=43674&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-KphzmnR8wNa7TFn4D7qegA&epi=je6NUbpObpQ-KphzmnR8wNa7TFn4D7qegA&irgwc=1&OCID=AID2000142_aff_7795_1243925&tduid=%28ir__0tke032zkkkfqxqikk0sohzxzm2xp3zuwank1xv900%29%287795%29%281243925%29%28je6NUbpObpQ-KphzmnR8wNa7TFn4D7qegA%29%28%29&irclickid=_0tke032zkkkfqxqikk0sohzxzm2xp3zuwank1xv900">（詳全文）</a></p> <p><strong>2. Google雲端推出零信任平臺BeyondCorp Enterprise，供遠距上班員工無需VPN也能安全存取公司網路</strong><a href=" https://cloud.google.com/blog/products/identity-security/introducing-beyondcorp-enterprise ">（詳全文）</a></p> <p><strong>3. 防外國駭客用雲端發動攻擊，川普最後一天上班簽行政命令，要驗證IaaS外國交易者身分</strong><a href=" https://trumpwhitehouse.archives.gov/presidential-actions/executive-order-taking-additional-steps-address-national-emergency-respect-significant-malicious-cyber-enabled-activities/">（詳全文）</a></p> <p><strong>4. Google推出雲端客服中心AI解決方案Dialogflow CX，提供更強大的客服中心虛擬專員</strong><a href=" https://cloud.google.com/blog/products/ai-machine-learning/dialogflow-cx-virtual-agents-can-hold-down-the-fort">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年2月</strong></p> </div></div></div>
2021/2/5 16:58作者黃郁芸https://www.ithome.com.tw/news/142662
熱門Chrome擴充程式The Great Suspender在第三方接手後被植入惡意程式，遭Google移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在最近移除了Chrome Web Store中，一個有超過200萬使用者的擴充程式The Great Suspender，原因是它被植入了惡意程式，<a href="https://github.com/greatsuspender/thegreatsuspender/issues/1263" target="_blank">開發人員Calum McConnell則說</a>，這是在The Great Suspender原本的開發者，把該程式轉手賣給了第三方之後才發生的事。</p> <p>The Great Suspender是個分頁凍結程式，下載該擴充程式之後，Chrome用戶所開啟的分頁若在一定時間內未使用，就會自動被凍結，釋出它原先所使用的CPU與記憶體資源，以讓Chrome能夠執行得更順暢，之後再點選該分頁即可重新載入，其全球安裝數量超過200萬，不過，該程式的原始開發者在去年6月已將之出售。</p> <p>Google在最近以The Great Suspender含有惡意程式為由，直接將它從Chrome Web Store下架。而Calum McConnell則警告，接手The Great Suspender的可能是惡意人士，並於之後釋出的7.1.8版嵌入惡意程式，以用來追蹤使用者或執行廣告詐騙。</p> <p>事實上，<a href="https://www.windowscentral.com/great-suspender-extension-now-flagged-malware-edge-has-built-replacement" target="_blank">微軟早在去年11月就把The Great Suspender標註為惡意程式</a>，目前<a href="https://microsoftedge.microsoft.com/addons/detail/the-great-suspender/engadpfihlijamplpleppgjofcmemdfe" target="_blank">出現在Edge外掛程式商店</a>中的，是未含惡意程式碼的The Great Suspender 7.1.9。</p> <p>然而，仔細觀察The Great Suspender<a href="http://webcache.googleusercontent.com/search?q=cache:Jctia0ia9d4J:https://chrome.google.com/webstore/detail/the-great-suspender/klbibkeccnjlkjkiokjodocebajanakg?hl%3Dzh-TW&hl=zh-TW&gl=tw&strip=1&vwsrc=0" target="_blank">在Chrome Web Store上的頁庫存檔</a>，可發現其版本別也是7.1.9，顯示Google可能是直接移除了該開發者的權限，而不僅是擴充程式。</p> <p>不論如何，使用者仍有其它的選項。例如已有人基於The Great Suspender打造了乾淨的The Marvellous Suspender，也已<a href="https://chrome.google.com/webstore/detail/the-marvellous-suspender/noogafoofpebimajpfpamcfhoaifemoa" target="_top">在Chrome Web Store上架</a>，至於微軟Edge外掛程式商店雖然還是保留了The Great Suspender，但同時<a href="https://blogs.windows.com/msedgedev/2020/12/09/sleeping-tabs-beta-performance/" target="_blank">微軟在去年12月於Edge中提供了睡眠分頁（Sleeping Tabs）</a>，同樣可讓久未存取的分頁進入不耗損資源的睡眠狀態，以改善瀏覽器與系統效能。</p> </div></div></div>
2021/2/5 17:28作者陳曉莉https://www.ithome.com.tw/news/142663
【中臺架構原則是新舊融合，用中臺包容傳統核心】國泰靠微服務中臺創碎片化保險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>出外露營會遇上哪些風險？意外受傷、旅程突然取消、露營設備因火災意外燒毀、造成他人財物損失。這些，都是露營情境中可能會發生的風險。在國泰產險新推出的電商式投保平臺BeSafe享出門，不僅將這些風險的保障內容，像是人身保障、行程保障、露營設備保障、個人責任保障的保障項目，以客製化、套餐式的方式組合。</p> <p>如果露營時也帶上自家寵物出門共遊，心愛的寵物卻發生意外而受傷，或是重要財物如手機、證件、現金失竊，甚至自己不小心將車鑰匙遺失，或發生車子在路上臨時拋錨，而需要多付一筆拖吊費用的狀況。消費者還可在平臺上自行加購商品，像是寵物保障、財物保障、汽車保障等。</p> <p>這樣全新的保險商業模式，只是國泰產險的BeSafe平臺其中一款套餐組合。國泰產險更以出門可能會遇上的風險出發，搭配更多異質的保險險種，針對不同族群，如通勤族、銀髮族，打造不同的保險套餐。　</p> <p>為了要能實現彈性組合、短天期保障的保險創新模式，國泰金控數位數據暨科技發展中心（簡稱數數發中心）與國泰產險IT團隊共同合作，打造了保險中臺新架構。</p> <p>除了要整合現有國泰產險核心系統，又能在中臺支持碎片化的保險商品快速重組，進而提供數位通路所需的彈性，目的是為了能彈性反應不同保險情境的顧客需求變化。</p> <p>然而．國泰產險以往的商品邏輯設計方式，並無碎片化、短天期的概念，所以，當要導入一些新型態商品，或是需要異業合作時，通常得花上3個月到半年的時間才能上線。</p> <p>因此，「如何讓國泰產險的產品更具靈活性，是推出電商式投保平臺的初衷。」國泰產險資訊系統開發部協理陳信良提到。</p> <p>「打造碎片化車險平臺有兩大主軸，一是需要彈性化的中臺架構，讓產險可以快速發展通路；二是針對產險的核心後臺，進行保險產品碎片化。」國泰金控數數發中心首席架構師張維仁指出。</p> <p>這是國泰第二次中臺架構大改造的成果。</p> <p>第一次是設計國泰世華銀行的中臺，採用微服務（Microservices）架構和容器化（Container）技術、Kubernetes（K8s）管理平臺，在傳統銀行資訊架構中，帶進了中臺設計的作法，後來更發展出了數據中臺和業務中臺。</p> <p>順利完成了銀行技術中臺設計後，國泰將銀行架構改造經驗，變成了一套架構改造範本帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-%E6%96%B0%E8%81%9E-%E5%9C%8B%E6%B3%B0%E5%BE%AE%E6%9C%8D%E5%8B%99%E4%B8%AD%E5%8F%B0-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px; height: 405px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</strong>（圖片來源／國泰金控）</span></p> <p><span style="font-size:28px;"><strong>碎片化車險導入七大新技術架構</strong></span></p> <p>國泰採用了七大新技術架構來打造碎片化保險中臺，包括了微服務、容器化服務、開發維運一體化（DevOps）、雲端運算、事件驅動架構（Event Driven Architecture，EDA）、領域驅動設計（Domain Driven Design，DDD），以及現代化網頁架構（Modernized Web）。</p> <p>國泰將產險端從以往單體式且複雜的系統，拆分為多個微服務，讓每支服務都可重複使用並彈性組合成新應用。</p> <p>國泰金控數數發中心企業架構師高華志提到，國泰在BeSafe系統建置了業務中臺，開發約700多支API，可彈性組成所需的軟體服務，以支援日益複雜的客戶服務管道。</p> <p>在採用容器化服務部分，國泰在BeSafe系統建置了技術中臺，採用K8s為基底的管理平臺，讓系統的擴充更有彈性。並透過技術中臺集中化的系統監控機制，包含微服務日誌集中、微服務效能監控，以及系統效能監控，來強化平臺的穩定性。</p> <p>陳信良則表示：「在異業合作上，透過API服務，從洽談到服務上線，從原本的6個月，縮短到了1個月。」</p> <p>能做到比以往更快的速度，其中還有一個關鍵是團隊帶入了敏捷式開發，陳信良提到，當前端在洽談業務時，中臺、後臺核心也平行執行工作。所以，當業務需求一談完，後臺的商品設計，以及需對應到的API程式或中臺服務都可同時到位，就能往下一階段準備測試與驗收。</p> <p><span style="font-size:28px;"><strong>克服產險內部人員對新技術的疑慮</strong></span></p> <p>然而，在這碎片化車險專案，即便有了金控端技術的支持，陳信良坦言，國泰產險在這過程中仍面臨不少挑戰，像是內部人員對於新架構或技術如中臺、微服務等不熟悉，在心態上也對新技術抱有疑慮。「這是國泰產險轉換時，最需要克服的部分。」</p> <p>為了克服這些障礙，國泰金控在導入新中臺架構的時候，先帶著產險人員實作，透過小成果的驗證，來讓內部人員逐漸接受。</p> <p>比如，產險IT人員在核心系統改一支程式，從開發、測試到上線，過去可能需要2天時間，透過導入DevOps機制，現在2個小時就可以完成。</p> <p>「這改變讓大家突然覺得有感，從原本的不相信變成懷疑，進而將小成果的案例分享給其他成員，認為這是一條正確的路，慢慢也有其他IT人員自願參與專案，想要學習新事物。」</p> <p>陳信良坦言。甚至，之後國泰產險內部更透過輪替、教育訓練的方式，讓每個人都可以達到同樣的層次。</p> <p>在碎片化車險專案，國泰也持續導入DevOps機制，使用了CI/CD Pipeline將程式開發、測試與上線，透過自動化與可視化的方式快速部署，降低人工部署操作錯誤，且在部署時不會造成系統的停機維護。也使用自動化測試進行系統回歸測試，加強整體系統問題掃描機制，並確認系統服務品質（QA）無虞。</p> <p>此外，國泰團隊採用了Git的程式版本控管，可透過標籤（Tag）的標註方式，鎖定多專案時的特定版次，彈性的合併與上線。</p> <p>以及，透過協同工具如Jira、Trello、Jitsi等，來強化來自金控、產險、協力廠商共50人以上的專案成員，在跨場域與居家辦公的同步協作與溝通。</p> <p><span style="font-size:28px;"><strong>拔對服務是上天堂，拔錯服務是災難</strong></span></p> <p>「拔對服務是上天堂，拔錯服務上中臺是災難。」</p> <p>張維仁認為，微服務中臺不是只有技術中臺，很大的比例是要將業務邏輯放進去。所以，如何正確將服務從傳統核心當中抽離出來，介接到中臺，國泰所採用的方法論就是DDD。</p> <p>張維仁回憶，在2018年，國泰在第一次銀行新中臺架構建置時，以技術中臺為主，當時還沒有發展出業務中臺的設計，也還沒有碰觸到非用DDD不可的後臺議題。</p> <p>所以，「國泰真正嘗試、突破，導入DDD的第一個實際專案就是車險，而且範圍不只中臺，還跨到了後臺。」</p> <p>他更強調，傳統大核心如何在新中臺架構，找出最大的相容性，誰也沒有替換掉誰，且能合作順暢的關鍵，就是DDD。</p> <p>在專案初期，高華志指出，國泰進行DDD工作坊，將領域驅動設計的概念融入系統開發，藉此讓開發人員與規畫人員有共同的領域語言，並能溝通順暢。</p> <p>針對開發700多支微服務，則透過DDD的領域區分，進行權責的劃分，且設計出好維護、好理解且容易被業務調用的程式設計架構。</p> <p>碎片化保險的第一個挑戰是如何「拆解」後端核心系統的業務，另一挑戰則是考量如何「組合」。</p> <p>國泰產險資訊系統開發部同仁透露，一開始，他們其實面臨了不知道要將哪些服務搬上中臺的狀況，在國泰這次的經驗當中，最後得出了2個面向來拆解。</p> <p>第一個面向是由上而下，從通路端需求，或是客戶端需求來思考；第二個面向則是由下往上，從產險的資料庫，也就是數據資料中找出可以價值化的服務，或是從現有流程，抽取出可以共用的服務出來。透過這4種方式，拆解出哪些需要微服務化放上中臺的服務。</p> <p>決定哪些服務要拆出來搬上中臺之後，下一個挑戰是顆粒度，要將服務切得多粗、多細？切太粗會像是一個大單體，切太細的話管理成本負擔會很重。</p> <p>國泰產險資訊系統開發部同仁認為，這在DDD中，其實沒有一個指引或標準，得要每家公司或團隊各自認定。張維仁則建議：「正確地拆解微服務，設定出微服務的邊界，可以找出一個相對合理的顆粒度尺寸。</p> <p><span style="font-size:28px;"><strong>國泰將產險商品庫從核心拆解細化，再由中臺組合成保險套餐</strong></span></p> <p>若以業務層面來看微服務「拆解」與「組合」。張維仁表示，傳統核心是標準的商品庫、有商品代碼，所以，當要推出一款保險產品時，過去的流程是將商品代碼拉出來，打包成一包送主管機關審核、同意、上架。</p> <p>現在的碎片化保險，張維仁比喻，像是把一臺車拆成許多部件，得把既有的商品庫從核心端細化搬上中臺，這時，就能由中臺來組合保險套餐。</p> <p>由於每個商品仍有各自的商品代碼，所以，在中臺成立訂單後，再送到核心系統做保單立案、承保，仍可依照商品代碼對應到同一商品。</p> <p>「碎片化產險核心這塊做完，就能將彈性化組合這邏輯放在中臺，產生出碎片化車險，快速組裝車險靈活性套餐。」張維仁說。</p> <p>高華志進一步提到，套餐之所以在中臺組合，是因為保險商品碎片化後，顧客其實看不懂這些單一商品，也不知道如何挑選。所以，必須依照顧客食、衣、住、行、育、樂等生活場景，找出跟這些情境有關的風險，並組合成各式套餐供顧客選擇。</p> <p>以保險商品來看，陳信良更舉例，國泰產險有一款專賣給餐飲業老闆的綜合保險產品，其中可能包含了商業火災保險、公共意外責任險等，所以得買不只一張保單，才能滿足需求。</p> <p>以前，要打包多個不同的險種，得修改核心系統程式，開發工作非常的複雜。然而，現在不用每次修改核心，讓顧客也能在同一平臺中，就能自行挑選不同類型保險商品或是套餐組合。</p> <p>以往，一張保單要算完保費、成本、核保項目、通算規則等，才有辦法對外販售。</p> <p>陳信良表示，整個流程碎片化後，變成好幾支微服務放到中臺，就能等顧客挑選完商品，甚至團隊也將投保的時序拆開，讓顧客有短天期投保的選擇，再透過微服務化後的試算功能計算保費，就連在電商式投保平臺的購物車功能，本身也是一個服務。</p> <p>最後，在中臺成立訂單後，再送到核心系統做保單立案、承保。</p> <p>國泰提到，為了推出這個BeSafe平臺，他們將商品庫所有關於出門、出遊的險種資訊全部也放到中臺上來組合，才能打破先例，透過組合的方式，可在同一保單上，一次購足部分車險、旅遊險、寵物保險、手機保險等。</p> <p>雖然在業務組合的複雜性上，確實會增加核心的複雜性，比如以前負責車險的程式，原本只要專心做好車險。現在，因為混合了不同險種，除了車險，還可能要開發部分旅遊、火險的功能。</p> <p>不過，陳信良表示，這些都是透過系統自動化對接並執行，對於後臺作帳、承保的人員來說，作業沒有增加。</p> <p>從整體上來看，張維仁則強調：「在這碎片化保險專案場景中，中臺與後臺在邏輯上、交易上、合作上要建立機制，讓新中臺能夠包容傳統後臺，並溝通無阻。既可以讓中臺發展通路無止盡的要求，又能讓核心系統，可以回歸基本面的帳務功能，專注於後臺處理的角色。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-%E6%96%B0%E8%81%9E-%E5%9C%8B%E6%B3%B0%E5%BE%AE%E6%9C%8D%E5%8B%99%E4%B8%AD%E5%8F%B0-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>由國泰金控數數發中心（照片右半部）與國泰產險IT團隊（左半部）共同合作，打造了保險中臺新架構，將保險商品碎片化，在國泰產險新推出的電商式投保平臺BeSafe，實現彈性組合、短天期保障的保險創新模式。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>導入多種機制，強化量大交易的穩定與完整</strong></span></p> <p>為了強化量大交易的穩定與完整，高華志進一步說明，國泰在中臺導入微服務時，採用了Sprint Boot框架，並加入Spring Cloud OpenFeign框架的熔斷（Circuit Breaker）、重試（Retry）、負載均衡（Load Balancing）等機制。</p> <p>他進一步解釋，熔斷機制是在瞬間量大時控制用量，以確保服務能持續提供；負載均衡的機制，則是要達到分時多工或是同時多工的方式；重試機制則是在中臺的訂單要轉為後臺的保單時，來確保兩邊的交易能完整一致。</p> <p>此外，國泰在事件驅動架構上，採用Kafka設計架構，運用在中臺系統與核心系統的資訊串接與任務編排，目的是讓內部間跨系統資訊串接能更加即時與穩定。</p> <p>而為了要讓中臺與後臺跨系統資訊串接時，也就是中臺成立訂單之後，串接到後臺核心系統時，確保兩邊的訂單筆數一致。</p> <p>高華志提到，他們還自行開發了巡檢機制（Patrolling Mechanism）。當核心系統執行時出現異常的狀況，可以自動化確認問題，通知人工介入處理，判斷是否需要進行重試的動作。</p> <p>張維仁強調：「得確保中臺所處理的交易量，跟後臺核心正確接收到的交易量是對等的。只要一失焦，整個機制就毀了。」</p> <p>他透露，國泰其實也曾擔憂，一旦中臺介入之後，會與後臺產生交易斷層，或者是後臺可能因為短時間內處理量過多或者是其他因素，導致交易筆數不正確時，就需要有檢核的機制。</p> <p>甚至，即便跨系統資料串接之間有異常發生時，也要能有平衡機制，即時修復成一致。「這些是中臺串接後臺，一定跑不掉的話題。」他強調。</p> <p><span style="font-size:28px;"><strong>使用防腐層作為中臺介接後臺的中間層，確保核心不受影響</strong></span></p> <p>國泰在這次的碎片化保險專案的設計概念，圍繞在新中臺架構的乘載量或新東西，不要影響到既有核心心臟的功能。</p> <p>所以，一名國泰產險資訊系統開發部同仁表示，盡量避免中臺與後臺的關聯度過高，以免造成同時毀掉的狀況。</p> <p>因此，在中臺系統與後臺系統對接時，國泰使用了防腐層（Anti Corruption Layer）的設計概念，用這中間層來區隔中臺與後臺。</p> <p>一旦中臺有瞬間爆量的狀況發生，比如舉辦各式行銷活動時，就只會影響到中臺跟中間層，並不會影響到後臺。反之亦然，如果後臺有問題發生，也只會影響中間層，而不會影響到中臺。</p> <p>國泰解釋，防腐層又分為兩種模式，一種是非同步式，系統允許中間有短暫時間可以執行。例如用佇列，當遇到爆量狀況時，後臺會依照運算資源，依序一筆一筆處理。</p> <p>另一種是同步式，有些業務需要後臺系統即時確認的，比如需要即時通算保額不能過量的部分，就會在後臺另外建立API伺服器作為防腐層。同樣的，一旦這個API伺服器出問題，也不會影響後臺功能。</p> <p>陳信良表示，透過同步、非同步機制，可以把中臺、後臺兩邊串連的很穩定，核心系統也不用大量修改，因為前端所有進件以及內勤打單的部分，流程跟以往是一模一樣。</p> <p>「核心系統人員不用因為前端變化，而調整新的流程。」他強調。</p> <p>有了碎片化車險的第一個成功案例，陳信良指出，產險端只要是交易頻繁或是業務量多，需要大量承載的，包括來自客戶需求的產品，就交由前臺滿足，讓後臺維持穩定運行，這是國泰產險接下來的規畫。</p> </div></div></div>
2021/2/5 16:06作者李靜宜https://www.ithome.com.tw/news/142657
法國資安業者StormShield的防火牆原始碼被駭客盜走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資安業者<a href="https://www.stormshield.com/security-incident-stormshield/" target="_blank">StormShield於2月3日披露</a>，該公司的技術入口網站遭到未經授權的存取，除了部分客戶的資料外洩之外，駭客也存取了該公司網路安全解決方案（Stormshield Network Security，SNS）某部份的原始碼，現已與執法機關合作展開調查。</p> <p>StormShield並未公布遭駭客入侵的時間點，但迄今的調查顯示，其技術支援入口網站的特定帳號遭到入侵，駭客存取了相關帳號的個人資料與技術交換資訊，以及SNS的部份原始碼。</p> <p>該公司已通知帳號被危害的客戶，為了保險起見，已重設所有客戶帳號的密碼；另一方面，並未有任何證據顯示駭客竄改了合法的SNS產品，也沒有其它的StormShield產品受到危害，但StormShield同樣也已置換SNS的憑證並釋出更新，以確保SNS的完整性。</p> <p>法國國家網路安全局<a href="https://www.ssi.gouv.fr/actualite/incident-de-securite-chez-stormshield/" target="_blank">（ANSSI）也針對此一資安意外祭出了警告</a>，指出受到駭客影響的為Stormshield Network Security及Stormshield Network Security Industrial Firewall（SNI）產品，同時鼓勵使用者部署Stormshield所釋出的更新，不過，由於該事件尚未調查完畢，使得ANSSI暫時將SNS及SNI產品的資格與許可列入觀察。</p> <p>StormShield或ANSSI並未公布駭客入侵的管道，但資安業者或資安研究人員顯然已成為駭客的頭號目標之一，例如在SolarWinds駭客事件中，包括FireEye、Malwarebytes或CrowdStrike等資安業者都是駭客的攻擊目標，而Google與微軟也於近日相繼披露北韓駭客鎖定資安研究人員的攻擊行動。</p> </div></div></div>
2021/2/5 16:36作者陳曉莉https://www.ithome.com.tw/news/142659
Docker將容器註冊表專案Distribution貢獻給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker宣布將開源的容器註冊表專案<a href="https://www.docker.com/blog/donating-docker-distribution-to-the-cncf/">Distribution</a>貢獻出來，現在已成為雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）中的沙盒專案。Docker Distribution是Docker Hub以及其他容器註冊表服務的一部分，官方提到，因為Docker Distribution被廣泛使用，是容器生態系統的基礎，非常適合放在CNCF中發展。</p> <p>Docker Distribution原本是一個以Python撰寫的註冊表專案，一開始的專案目的，並非作為內容尋址儲存之用，後來Docker Distribution以Go語言重新編寫，新版本設計成為可擴充函式庫，適用於不同的後端與子系統。而Docker也在2015年的時候，在Linux基金會底下成立OCI（Open Container Initiative），來標準化容器生態系的規範，包括了註冊表和容器格式。</p> <p>之所以要貢獻Docker Distribution給CNCF的原因，官方提到，現在有許多企業或是組織，自己建立註冊表，或是提供註冊表服務，而這些註冊表許多都是以Docker Distribution為基礎建立，但是這些分支和更改，卻都沒有回饋到上游，使得專案需要額外的人員來維護，而他們認為，既然該專案是整個產業都在使用，那將其貢獻給CNCF，希望可以借助CNCF過去在Kubernetes和Containerd成功的經驗，促使Distribution協作發展。</p> <p>Docker Distribution目前為CNCF沙盒專案，Docker已經邀請了Docker Distribution程式碼主要用戶，包括GitHub、GitLab、Digital Ocean、Mirantis和Harbour專案成員，作為該專案的主要維護者，Docker認為，Docker Distribution是一個成熟的專案，希望之後可以進到孵化器中。</p> </div></div></div>
2021/2/5 16:39作者李建興https://www.ithome.com.tw/news/142655
推特將把資料分析任務搬上Google Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud與推特（Twitter）繼2018年的首次合作後，<a href="https://www.prnewswire.com/news-releases/twitter-expands-strategic-partnership-with-go[…]prove-data-insights-and-enhance-productivity-301222704.html" target="_blank">雙方昨日宣佈再簽定合作</a>，推特將把資料處理及分析任務搬到Google Cloud上。</p> <p><a href="https://blog.twitter.com/engineering/en_us/topics/infrastructure/2019/the-start-of-a-journey-into-the-cloud.html" target="_blank">推特於2018年首次推動Partly Cloud專案</a>，把冷資料儲存及Hadoop叢集搬上Google Cloud Platform (GCP)。由於雙方合作愉快，讓推特決定進一步，將離線的資料分析、資料處理和機器學習作業等搬移到Google資料雲(Data Cloud)，以便更快分析推特平臺上的用戶使用資料，藉此改善服務。</p> <p>推特指出，用戶推文、按讚及轉推等動作背後有大量資料點，每天推特的資料平臺要消化整理數兆次事件，處理數百PB的資料，以及10多個叢集上排山倒海的工作。</p> <p>在新一階段的合作下，推特將採用Google Data Cloud的服務，包括資料倉儲平臺BigQuery、串流資料分析服務Dataflow、NoSQL資料庫服務Cloud Bigtable及機器學習工具，來分析這些用戶資料。過去推特工程師和資料科學家必須寫程式進行資料萃取、轉換、載入(ETL)、建模，現在於BigQuery用SQL就可以查詢，不但加速推特的資料處理、分析及決策，也可藉由ML技術加速產品創新。</p> <p><a href="https://www.ithome.com.tw/news/142573" target="_blank">Google也在上周簽下汽車大廠福特</a>，福特將以Google Cloud作為首要雲端供應商，以便作為整合進福特汽車車機內Google服務及Android的運算後臺，福特也將利用Google Cloud的AI、機器學習、資料分析技術，開發商業流程及消費者應用。</p> </div></div></div>
2021/2/5 16:57作者林妍溱https://www.ithome.com.tw/news/142661
Google：去年1/4零時差漏洞來自修補不確實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2021/02/deja-vu-lnerability.html" target="_blank">Google專門抓漏洞的Project Zero指出</a>，2020年發現的零時差漏洞中，有1/4出自廠商修補不正確或不完整，導致舊漏洞持續威脅用戶。</p> <p>Project Zero安全研究員Maddie Stone指出，2020年零時差攻擊猖獗，許多瀏覽器都曾成為攻擊標的，記憶體毁損的災難也屢見不鮮。過去一年Project Zero總共發現了24項漏洞，但其中25%，即6個如果更徹底研究和安裝修補程式，就可能避免。然而過去一年卻發生因未能正確或完整修補漏洞，而發生新漏洞，讓用戶系統因此曝露在零時差漏洞攻擊風險中。</p> <p>細究去年的零時差漏洞，有6項漏洞和已發生攻擊的漏洞關係密切，有些甚至只改了1、2行程式碼就變成了新漏洞，微軟的Windows、IE、Firefox、Chrome、Safari皆發生過，像是Safari的CVE-2020-27930、Firefox的CVE-2020-6820、Chrome的CVE-2020-6572、Chrome Freetype的CVE-2020-15999。Windows 則是由CVE-2019-0880，改成了<a href="https://www.ithome.com.tw/news/141851" target="_blank">今年的CVE-2020-0986</a>。駭客只要好好分析舊漏洞，就更可以更輕鬆開採新漏洞。</p> <p>另外有三個漏洞屬於發生攻擊後，廠商有修補、卻修補不完全而導致的新漏洞，需要第二次修補，像是IE的<a href="http://www.ithome.com.tw/news/135970" target="_blank">CVE-2020-0674</a>導致CVE-2020-0968，Google Chrome的CVE-2019-13764衍生出CVE-2020-6383，而前述提及的CVE-2020-0986，竟也因修補不全而變成<a href="https://www.ithome.com.tw/news/141851" target="_blank">CVE-2020-17008</a>，攻擊程式也是稍稍改動即可用於新漏洞。</p> <p>研究人員指出，反過來看，如果有正確和完整修補零時差漏洞，要發動攻擊難度也會提高。但她也指出，要正確而全面修補漏洞並非易事，而且在已發生攻擊時開發修補程式要兼顧快速和完整性，兩者之間經常發生衝突。這項分析也說明了安全界還有待努力。</p> </div></div></div>
2021/2/5 14:26作者林妍溱https://www.ithome.com.tw/news/142649
新版Google Fit將可用手機相機量測心率、呼吸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用穿戴裝置量測心率或呼吸已經不稀奇，<a href="https://blog.google/technology/health/take-pulse-health-and-wellness-your-phone/" target="_blank">Google宣布</a>下個月即將釋出的新版Google Fit，將可利用手機上的相機來量測你的心率和呼吸頻率，不過會先部署到Pixel手機上。</p> <p>Google於周五凌晨的<a href="https://www.youtube.com/watch?v=scahO3HtMOM" target="_blank">The Checkup線上大會</a>上，展示該公司在COVID-19期間的最新健康照護相關技術，同時公佈Google Fit最新功能。Google指出，隨著軟、硬體的進展，該公司持續探索如何以最日常的裝置和便宜的感測器提供健康管理功能。拜愈來愈強大的感測器，以及電腦視覺的進步所賜，用戶可利用智慧型手機上的相機，配合Google Fit追蹤影像呈現的身體訊號到像素層次。</p> <p>以呼吸量測而言，是追蹤使用者胸部起伏計算呼吸頻率。使用者將手機擺在桌上或適當位置讓前向式相機拍攝自己，開啟Google Fit的量測功能時會看到一個全螢幕UI顯示自己的影像，上面有兩個矩形框線，讓使用者調整以便框住臉及胸膛部位。跟著Fit提供的正常呼吸及屏氣等指示，等量測完成Google Fit即顯示用戶的量測結果，也會集結過去一周的量測數據供用戶比較，並連同行走紀錄、睡眠量測等健康資訊，顯示於Home介面中的卡片。</p> <p>而心率則是透過拍攝手指頭微血管的細微顏色變化，使用者將手指頭置於後向式相機鏡頭上拍攝，影像透過後端AI技術的判讀，達到量測心率的目的。</p> <p>Google Health總監Shwetak Patel指出，兩項功能都已經經過臨床測試和驗證，使其可在實際情境下應用。例如心率量測的演算法靠的是蒐集手指上血流顏色變化，但又必須考慮照片、膚色、年齡，才能盡量推向普及大多數人使用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Google_Fit_measuring-respiratory-rate.gif" style="width: 500px;" /></p> <p>不過Google Fit說明頁說明，Fit的量測結果僅能用於一般健康管理，非為醫療用途而設計，也不應用於診斷、治療或預防任何疾病或醫療徵狀。</p> <p>這項功能會先推向Google Pixel手機，Google表示也計畫推向更多Android裝置。</p> <p>事實上，以電腦視覺技術達到非接觸式量測心率不是新應用，已有多項產品是以手機或Web攝影機偵測臉部因血流產生非常細微的顏色變化，達到量測心率甚至血壓的目的。但Google的投入將使這類量測更為簡便。</p> </div></div></div>
2021/2/5 13:29作者林妍溱https://www.ithome.com.tw/news/142646
高通單季營收成長62%，獲利增加165%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.qualcomm.com/" target="_blank">通訊晶片大廠高通（Qualcomm）周三（2/3）公布</a>了該公司截至去年12月28日的2021財年第一季財報，顯示高通在該季締造了82.35億美元的營收，大幅成長62%，淨收入為24.55億美元，成長幅度更高達165%，高通把亮麗的財報表現歸功於市場對5G手機的需求。</p> <p>高通的營收主要來自兩分面，分別是CDMA技術（QCT）與高通技術授權（QTL），前者的營收為65.3億美元，後者則是16.6億美元。而在QTC的營收中，手機占了42.2億美元，成長79%；射頻前端（RF front-end）占了10.6億美元，成長157%；IoT營收為10.4億美元，成長48%；汽車類晶片占了2.12億美元，成長44%。</p> <p>高通執行長Steve Mollenkopf表示，該季的翻倍獲利成長主要源自於市場對5G手機的強勁需求，以及射頻前端、IoT與汽車類別的成長，刷新了該公司晶片業務的獲利紀錄，此外，高通不僅處於5G發展的有利位置，也將核心技術拓展到相鄰的產業。</p> </div></div></div>
2021/2/5 12:42作者陳曉莉https://www.ithome.com.tw/news/142643
微軟公布員工遠距作業平臺Viva
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應遠距上班成為未來工作趨勢，<a href="https://www.microsoft.com/en-us/microsoft-viva/overview" target="_blank">微軟昨（4）日宣布支援員工遠距工作平臺Viva</a>，以Teams為基礎，並整合Microsoft 365，提供員工協同、線上學習及知識管理等功能，部份功能也在今日於線上開放正式或預覽。</p> <p>微軟執行長Satya Nadella指出，在COVID-19疫情期間，全世界都參與了遠距工作的實驗，顯示企業需要一個能涵括員工從就任、協同、持續學習到成長等需求的統合平臺，Viva即是統合了員工第一天上班開始需要的所有資源，將其直接整合到Teams成為單一、整合性平臺。</p> <p>技術而言，Viva是建立於Teams及Microsoft 365的協同和生產力功能上，結合合作夥伴服務而成，主要涵括員工互動、福祉、學習和知識層面。微軟也於昨日宣布第一批4個Viva模組App，包括Connections、Insights、Learning及Topics。其中Connections，類似內部Portal，允許員工從Teams平臺進行內部通訊和存取公司政策、福利等資源。Insights則為員工人事及福祉App，員工可以看到自己的紀錄，部門主管和高層可以看到其部門和公司的趨勢。Insights的儀表板功能可匯整LinkedIn的HR軟體Glint的員工回饋資訊。此外，這項功能還整合第三方服務，如Zoom、Slack、Workday及SAP SuccessFactors的資料。微軟預計今年先後釋出桌機及手機版Connections App預覽版本。Teams中的Insights App、Glint及Insights 儀表板，已經釋出公眾預覽版供測試。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2021/01/Picture1-1.gif" style="width: 500px;" /></p> <p>Learning顧名思義為員工學習App，集結來自企業自有學習資源、LinkedIn Learning、Microsoft Learn與Coursera 、Skillsoft、Pluralsight及edX等第三方內容，並提供傳統及較輕薄短小的微學習（microlearning）內容型式。Topics則類似知識管理系統，利用AI技術理解員工在Microsoft 365系統，以及Salesforce、ServiceNow等各種第三方系統的資料，並可在Microsoft 365及Teams的員工對話或文件中，自動浮現不同知識主題卡，點入這些卡片就可開啟相關的主題頁面。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2021/01/TLA_MobileGIF_master_010721-21_30fps.gif" style="width: 600px;" /></p> <p>Learning App現在提供私有預覽版，今年內也將整合主要學習管理系統如Cornerstone OnDemand、Saba和SAP SuccessFactors等。而Topics現在已經作為Microsoft 365商業方案的附加（add-on）功能公開上線。</p> <p>微軟也透過IT服務商包括Accenture、Avanade、PwC（資誠）及安永（Enst & Young）等提供導入顧問服務。</p> </div></div></div>
2021/2/5 12:58作者林妍溱https://www.ithome.com.tw/news/142644
Google修補已遭開採的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在周四（2/4）釋出Chrome 88.0.4324.150，以修補已遭到駭客開採的CVE-2021-21148零時差漏洞。</p> <p>CVE-2021-21148為一存在於開源JavaScript引擎V8中的堆積緩衝區溢位漏洞，是由資安研究人員Mattias Buelens在1月24日所提報，Google僅說坊間已出現針對該漏洞的攻擊程式，並未描述漏洞細節或相關攻擊行動，但外界揣測它與近日北韓駭客鎖定資安社群的攻擊行動有關。</p> <p>包括Google與微軟，都曾揭露這起針對資安研究人員發動的網路攻擊行動。駭客於Twitter上建立多個帳號，也打造了資安部落格，藉由高品質的資安內容來與資安研究人員建立關係，然而，由駭客寄來的檔案卻含有惡意程式，而造訪該資安部落格的研究人員也會被植入惡意程式。</p> <p><a href="https://www.blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/" target="_blank">根據Google的調查</a>，被惡意程式感染的系統，都是採用最新的Windows作業系統與Chrome瀏覽器，當時Google應也懷疑駭客可能是開採了Chrome的零時差漏洞，進而鼓勵任何知道Chrome安全漏洞的研究人員向Google通報。</p> <p><a href="https://www.microsoft.com/security/blog/2021/01/28/zinc-attacks-against-security-researchers/" target="_blank">而微軟則說</a>，確定有研究人員只是透過Chrome造訪駭客所掌控的部落格，就感染了惡意程式，駭客也許是利用了Chrome的零時差漏洞或是漏洞修補空窗期來展開攻擊。</p> <p>Chrome 88.0.4324.150支援Windows、macOS及Linux作業系統，將在未來幾天自動部署至用戶端。</p> </div></div></div>
2021/2/5 13:14作者陳曉莉https://www.ithome.com.tw/news/142645
代購平臺比比昂要串接萬間日本商家網購系統，打造更便利的跨境代購服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本作為臺灣人最愛旅遊的國家，許多民眾赴日旅遊，不單是為了觀光，更是為了購買心儀的日本商品。過去一年，疫情限制了所有人的行動，民眾不能再親自到海外購買外國商品，直接反映在跨境電商的蓬勃發展態勢上。</p> <p>看好臺日跨境商品選購發展趨勢，網路家庭旗下海外代購、代標平臺比比昂今日（2/4）宣布，將串接上萬家日本商家購物網站，消費者可將不同店家中想要代購商品，直接加入比比昂購物車，來簡化跨境代購作業步驟。</p> <p>比比昂現行代購其一作法是，消費者將想要買的日本商品的網址，輸入比比昂網站的搜尋欄位，再按下搜尋鈕，系統就會將該商品加入購物車。接著，消費者進入購物車後，依序填寫商品、收件、金流等資訊，相當麻煩才能完成代購。</p> <p>透過現有方式，消費者雖可以交由比比昂代購所有日本購物網的商品，但是，消費者仍需在商品網頁和比比昂網頁間，來回切換，才能完整地將商品資訊手動填入比比昂的接單系統。比比昂直言，這個作法不夠便利。</p> <p>比比昂透過API串接，在後臺自動拋轉資料，未來可以在合作商家的商品頁面上提供比比昂購物車的連結按鈕，可直接加入商品並自動帶入商品資訊到比比昂網站，包含品名、規格、數量、價格等，都將自動顯現在購物車的訂單裡，省去消費者切換頁面，來填寫商品資訊的步驟。</p> <p>比比昂計畫與各類型商家展開合作，包含綜合型商品通路、特色品牌等，預期第一階段串接1萬家日本商家。今天，比比昂也宣布與日本第二大物流集團SGH Holdings旗下SGH Global Japan（簡稱SGH）展開合作，在雙方既有物流業務往來的基礎上，再進一步強化合作的深度，由SGH負責與日本在地商家洽談，開拓合作的日本商家數。</p> <p>網家跨境服務副總羅弘奕說明，外國企業難打入日本市場，所以希望藉由SGH的在地優勢，來快速展開和日本商家招商推廣的作業。SGH目前已有逾10萬名日本電商賣家客戶，這些客戶也都將是比比昂一站式跨境代購服務的潛在合作對象。</p> <p>比比昂預計在今年夏天推出這項新代購功能。</p> </div></div></div>
2021/2/4 20:39作者黃郁芸https://www.ithome.com.tw/news/142638
殭屍網路Trickbot納入網路探測模組，企圖掌握受害電腦所在網路環境樣貌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>水能載舟亦能覆舟，在企業擁抱開源軟體的同時，駭客也拿來進行攻擊工具的開發。最近2年屢遭勒索軟體駭客濫用的殭屍網路Trickbot，<a href="https://www.kryptoslogic.com/blog/2021/02/trickbot-masrv-module/">資安公司Kryptos Logic發現</a>駭客在惡意軟體裡加入名為Masrv的網路探測模組，企圖在感染Windows電腦後，進一步調查受害電腦所屬的網路環境，收集有關資訊。該公司提供了入侵指標（IoC）與YARA特徵碼，讓網管人員能夠防範Trickbot的情蒐行為。</p> <p>Masrv模組是網路掃描工具，駭客從開放原始碼的Masscan改造而成，這是。一旦Trickbot被植入電腦後，該模組就會依據Windows作業系統的版本，來執行32位元或64位元的DLL檔案。駭客Trickbot納入這個模組的意圖為何？Kryptos Logic認為，他們很可能是在測試能否藉由這種工具，來增加擴散該惡意軟體的速度。</p> <p>Kryptos Logic同時揭露Masrv的運作原理，以及當中的會執行的指令等細節。該公司也在Masrv的程式碼裡，發現與Anchor的C&C中繼站通訊的功能，以及寫死的IP位址清單，而這些IP位址與<a href="https://www.cybereason.com/blog/vb2020-anchor-bazar-and-the-trickbot-connection">Trickbot變種惡意軟體Anchor和Bazar</a>有關。</p> <h2><strong>回顧Trickbot近期動態，曾一度被封鎖但迅速復活，惡意軟體的威脅更加底層</strong></h2> <p>去年10月初，Trickbot才被微軟與全球多家資安廠商及電信業者聯手，<a href="https://www.ithome.com.tw/news/140482">切斷其C&C中繼站的IP位址</a>，但傳出不久之後背後的經營者就繼續營運，並且出現<a href="https://www.ithome.com.tw/news/141610">會濫用UEFI漏洞的模組Trickboot</a>，使得Trickbot控制受害電腦的能力更強大。</p> <p>而在2021年初出現了一些變數，而使得Trickbot可能因此變得更加壯大。許多勒索軟體駭客組織所倚賴的<a href="https://www.ithome.com.tw/news/142504">大型殭屍網路Emotet於2021年1月底遭到封鎖</a>，這很可能使得他們改搭配Trickbot來入侵受害電腦，而使得這個殭屍網路影響更加深遠。</p> </div></div></div>
2021/2/4 17:23作者周峻佑https://www.ithome.com.tw/news/142625
Line Bank獲金管會核發純網銀營業執照，力拼今年上半年正式開業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣第二家純網銀出線！金管會在今天（2/4）宣布，核發Line Bank（連線商業銀行）營業執照，是繼樂天國際商業銀行之後，第二家取得銀行營業執照的純網路銀行。</p> <p>Line Bank在2019年8月2日獲得金管會許可設立，經過1年準備後，向金管會申請核發營業執照。金管會完成書面及實地審查作業之後，在今天正式核發營業執照。</p> <p>Line Bank表示，未來將持續與各相關單位進行營運與系統串接，預計今年上半年完成開業。開業初期將提供存款、轉帳、簽帳金融卡、個人信用貸款等金融服務。Line Bank總經理黃以孟表示，將持續穩步為開業做好準備，讓用戶體驗創新便利的銀行服務，並實現負責任的創新。</p> <p>Line Bank董事長暨Line Corporation財務長黃仁埈則指出，亞洲的金融科技發展充滿機會，在過去十年內吸引各國龐大資金投入，並被看好將持續成長到2030年。</p> <p>Line對金融的佈局甚廣，早在去年10月，Line便在泰國推出首個社群銀行平臺Line BK，這是Line首次推出整合式銀行服務，將泰國開泰銀行的服務，整合到泰國版Line通訊軟體，讓用戶只要透過Line，便能進行轉帳、開立儲蓄帳戶、申辦簽帳金融卡、申請貸款、付款等服務。黃仁埈表示，Line BK在泰國的業務快速成長，並且吸引了眾多用戶。</p> <p>在臺灣部分，Line Bank表示，將以Line在臺2,100萬月活躍用戶為基礎，結合股東夥伴們的生態圈，落實普惠金融。Line Bank的股東成員包括台北富邦銀行、中國信託銀行、台灣大哥大、渣打銀行、遠傳電信、聯邦銀行。此外，黃仁埈也提到，今年Line也計畫在日本、印尼等國家陸續開展銀行業務。</p> <p>金管會則表示，純網銀為新型態的銀行經營模式，除了要與實體銀行一樣高度注重內控內稽的遵循情形，更應該形塑良好的企業文化，落實公司治理及消費者保護，同時做好信譽風險管理，以建立銀行聲譽與客戶信賴。</p> <p>由於純網銀是由金融科技、電子商務或電信事業等產業與金融業共同出資設立。所以，金管會強調，純網銀未來與集團內關係企業或其他事業進行異業合作時，應加強橫向聯繫，盡職控管及要求合作對象共同遵循金融特許事業所應遵循的法令規定、資訊安全及客戶資料保護，並建立問責機制。</p> <p>臺灣的純網銀陸續取得營業執照、對外開業，金管會表示，將與中央銀行及中央存款保險公司共同合作，強化純網路銀行的監理，包括流動性風險、信用風險、信譽風險及資訊安全等作業風險管理，落實公司治理及消費者保護，並維持金融市場競爭秩序。金管會也期許，純網銀要有負責任創新的精神，推展各項業務，並促進普惠金融。文⊙李靜宜</p> </div></div></div>
2021/2/4 18:20作者李靜宜https://www.ithome.com.tw/news/142636
臺北市與亞太電信聯手啟動5G專網智慧醫療新應用：AMR機器人化身護理人員小幫手，不只能幫忙送餐、送藥，還能消毒病房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市政府推動智慧城市又有新點子。北市府今天（2/4）和亞太電信、富鴻網宣布啟動5G專網智慧醫療應用驗證專案，在北市聯合醫院仁愛院區建置5G專網，讓自主移動機器人AMR化身為醫護人員幫手，協助送餐、送藥，甚至是病房消毒工作，降低第一線醫護人員被感染風險。</p> <p>參與這項專案的包括北市資訊局、衛生局及臺北市聯合醫院，由亞太電信結合鴻海集團的相關設備建置5G專網，富鴻網則扮演系統整合的角色，在聯合醫院仁愛院區建置的5G專網之下，以AMR機器人代替護理人員送餐、送藥，為病房消毒。</p> <p>專網是以實驗網名義向NCC申請使用3.7到3.8GHz頻段建置，比較特別的是，這個專網使用國產設備，主要為鴻海集團的5G工業核心網、O-RAN小型基地臺及FNMS網管系統，以SA獨立組網建置5G專網，標榜是國內首個以SA架構的5G專網智慧醫療應用。亞太電信表示，該5G專網和院內網路獨立，能夠落實資安管控的需要。</p> <p>未來仁愛醫院8樓的護理人員，當需要送餐、送藥給隔離病房的病人時，只要在護理站呼叫AMR機器人，機器人就會自動從充電區移動到護理站，自主移動的過程中結合5G的高速、低延屬、大連結，以及機器人內建的雷達感測，搭配深度學習，能夠自動避開走廊的人員或障礙移動到護理站。</p> <p>當AMR機器人抵達護理站，護理人員將藥或餐點放在機器人的罝物平臺上，機器人就會自主移動到指定的病房，抵達病房後機器人會以語音向病人說明執行送藥、送餐，病人自行取用後按下平臺上的按鈕，機器人就會離開病房，之後自己再回到充電區。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AMR-1.jpg" style="width: 600px; height: 452px;" /></p> <p>除了送餐、送藥等任務之外，機器人也能代替護理人員前往病房執行消毒工作，AMR機器人配備6支30瓦紫外線消毒燈管，當機器人收到護理站發出的消毒指令之後，就會自動移動到病房，在病床周圍開啟紫外線燈管照射一段時間以執行消毒工作，當完成病房消毒工作後，同樣會自行回到充電區。官方指和傳統的消毒方式相比，可節省50%的時間。</p> <p><strong>AMR機器人配備6支紫外線消毒燈管，可自動開啟執行病房消毒工作，下圖為記者會現場以日光燈管代替展示應用情境：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4682-1.jpg" style="width: 600px; height: 399px;" /></p> <p>此外，機器人不論是執行送餐、送藥或是為病房消毒，機器人能自動回到消毒室，消毒室為四周設有鏡子反射的封閉空間，機器人自動開啟紫外線消毒燈為自己消毒，完成自己的消毒後再回到充電區待命。</p> <p>臺北市立聯合醫院總院長黃勝堅指出，這項驗證專案能在疫情期間，降低護理人員的負擔，機器人自主前往病房，能夠降低護理人員被感染的風險，也能減輕人員穿戴隔離衣、照護的負擔。</p> <p>亞太電信總經理黃南仁表示，這項5G專網的智慧醫療應用驗證為期3個月到6個月，目前先利用AMR機器人協助護理人員送餐、送藥、消毒，未來評估將會擴大5G專網應用，例如協助護理站的資訊化。</p> <p>由於這次合作所使用的5G專網是使用3.7到3.8GHz頻段，較接近政府將於今年到明年規畫釋出的4.8到4.9GHz的5G專用頻段，因此亞太電信透過和臺北市政府合作頗有練兵的意味，一方面布局5G專頻專網的垂直場域應用，也打團體戰，挾鴻海集團的5G核網、小型基地臺等設備，還有富鴻網的系統整合經驗，意圖搶攻海外的企業5G專網需求。</p> </div></div></div>
2021/2/4 18:45作者蘇文彬https://www.ithome.com.tw/news/142637
微軟公開支持澳洲的《新聞媒體議價法令》，與Google及臉書不同調
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲在2020年7月底發布了《新聞媒體議價法令》（News Media Bargaining Code）草案，要求包括Google及臉書等業者必須就平臺上所使用的新聞服務與當地的新聞媒體議價，以支付適當的授權費用，就在Google及臉書批評該法令甚至祭出離開澳洲市場的威脅時，<a href="https://news.microsoft.com/en-au/2021/02/03/microsoft-supports-australian-government-proposal-addressing-news-media-and-digital-platforms/" target="_blank">微軟卻公開力挺澳洲政府</a>，還說會好好改善自家的Bing搜尋引擎，讓Google廣告主免費轉移至Bing平臺。</p> <p>澳洲政府在去年提出的《新聞媒體議價法令》，主要要求於澳洲經營的大型科技平臺，應該補貼當地的新聞媒體，它要求業者評估在平臺上所提供的新聞連結替該站所帶來的收益，並分享給當地的新聞媒體，也要求平臺必須與媒體分享與讀者的互動資訊。</p> <p>《新聞媒體議價法令》引起Google與臉書的反彈，Google先是在澳洲的自家服務上<a href="https://www.ithome.com.tw/news/139460" target="_blank">嵌入了一篇公開信</a>，指責新規定將傷害澳洲民眾使用Google搜尋與YouTube的權利；<a href="https://www.ithome.com.tw/news/139709" target="_blank">隨後臉書則說</a>，若是被迫付錢給出版商，臉書將禁止澳洲使用者於臉書及Instagram上分享新聞。</p> <p>今年初<a href="https://about.google/google-in-australia/an-open-letter/" target="_blank">Google澳洲市場負責人Mel Silva解釋</a>，搜尋引擎是建立在免費連結網站及使用者的能力上，許多業者都很歡迎讓人們透過搜尋引擎找到它們，然而，《新聞媒體議價法令》卻強迫Google付費給出版商以建立連結。Silva強調，該法令不是要Google為文章付費，而是要Google為出現在搜尋結果中的連結，以及針對該連結的簡短描述付費，迄今沒有一家搜尋引擎業者是為了提供連結予使用者付費的，一旦該法令改變了這個現狀，那麼其它業者也會要求Google付費。</p> <p>Silva更說，假設《新聞媒體議價法令》真的以現有的規定上線，那麼Google唯一的選擇就是退出澳洲市場。</p> <p>就在Google與臉書強烈反對《新聞媒體議價法令》之際，微軟總裁Brad Smith卻公開支持該法令。Smith說，微軟理解媒體產業正面臨數位時代的諸多考驗，包括使用者喜好及商業模式的改變，因此，微軟全面支持此一試圖解決媒體與平臺之間議價能力不均衡的法令。</p> <p>Smith認為，《新聞媒體議價法令》認知到搜尋引擎所扮演的重要角色，它不只是消費者的重要工具，也有數千家的澳洲企業仰賴搜尋及廣告技術來支撐其組織，就算該法令並未擴及微軟，但微軟願意遵守相關規定。</p> <p>微軟積極地想取代Google於澳洲的地位。Smith說，微軟將進一步投資Bing以讓它趕上競爭對手，保證所有的小型企業都可以輕鬆且免費地將廣告轉移到Bing，此外，儘管其它科技業者偶爾會威脅要退出澳洲市場，但微軟絕不會幹這種事。</p> </div></div></div>
2021/2/4 17:40作者陳曉莉https://www.ithome.com.tw/news/142626
SonicWall緊急修補已發生攻擊的SMA 100系列設備漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sonicwall.com/support/product-notification/urgent-patch-available-for-sma-100-series-10-x-firmware-zero-day-vulnerability-updated-feb-3-2-p-m-cst/210122173415410/" target="_blank">昨日SonicWall宣布緊急釋出修補程式</a>，以解決已被駭客開採的SMA 100 系列SSL VPN設備零時差漏洞。</p> <p>一月底SonicWall公告公司內部網路發現遭駭，研判駭客開採了SMA 100系列韌體10.x版零時差漏洞而駭入公司網路。SMA 100為提供中小企業員工遠端存取公司內部資源的閘道產品。SonicWall周三釋出SMA 100系列專用的韌體10.2.0.5-29sv版，解決這項漏洞。</p> <p>漏洞被揭露時還沒有修補程式。<a href="https://www.ithome.com.tw/news/142585" target="_blank">1月底資安業者NCC Group公布</a>已經有駭客開採這項漏洞發動其他攻擊，也得到SonicWall證實。</p> <p>SonicWall呼籲SMA 100系列用戶必須立即安裝修補程式以免遭駭。SonicWall原本一度稱執行SMA10.x軟體的SMA 100系列，如SMA200、210、400、410實體設備及SMA500v虛擬設備（Azure、AWS、AWS ESXi、HyperV）等不受影響，不過2月2日又發現並未倖免於難，因此也列入必須立刻修補的設備。</p> <p>SonicWall是二個月來繼微軟、FireEye、Malwarebytes、Crowdstrike之後，被攻擊的最新一家安全廠商。不過SonicWall一直未說明這起內部系統攻擊，和在SolarWinds Orion注入木馬程式的駭客集團是不是同一幫人。</p> </div></div></div>
2021/2/4 17:56作者林妍溱https://www.ithome.com.tw/news/142630
Spotify全球訂閱用戶突破1.5億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investors.spotify.com/financials/press-release-details/2021/Spotify-Technology-S.A.-Announces-Financial-Results-for-Fourth-Quarter-2020/default.aspx" target="_blank">全球音樂串流服務龍頭Spotify周三（2/3）公布去年第四季財報</a>，顯示Spotify於該季創下了21.68億歐元的營收，成長17%，淨虧損為1.25億歐元，高於上一季的1.01億歐元，但低於2019年的2.09億歐元的虧損。此外，Spotify該季的付費用戶數成長了24%，使得其全球付費用戶數達到1.55億。</p> <p>儘管擁有1.55億名付費用戶，而且貴為全球最大的音樂串流服務，但因Spotify必須支付龐大的音樂授權費用，使其從2006年創立至今已超過十年，仍舊尚未獲利。</p> <p>近來Spotify打算另闢財源，積極引入播客（Podcast）服務，擴大吸引聽眾的內容及廣告營收。在該季 21.68億歐元的營收中，訂閱營收為18.9億歐元，成長15%，廣告營收為2.8億歐元，成長了29%，訂閱營收占Spotify總營收的87%。</p> <p>Spotify表示，去年第四季新增了2,500萬名訂閱用戶，主要來自印度、美國與西歐，當中，印度市場的貢獻最大，且其成長與成功的行銷有關，同時也推論出首次訂閱Spotify的使用者與播客服務有高度相關。</p> <p>此外，Spotify廣告營收主要來自Podcast、Direct與Ad Studio三個頻道，其中，Podcast及Direct的廣告營收成長幅度都超過100%。目前Spotify已提供220萬個播客內容，且會聆聽播客內容的用戶比例，已從去年第三季的22%成長至第四季的25%。</p> <p>根據Statista今年初的統計，Spotify在串流音樂市場的占有率為35%，位居全球第一，其它競爭對手則包括Apple Music的19%，Amazon的15%，騰訊的11%，以及YouTube的6%。</p> </div></div></div>
2021/2/4 18:19作者陳曉莉https://www.ithome.com.tw/news/142635
微軟限量開放測試AI文字轉語音高階服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/ai-for-business/custom-neural-voice-ga/" target="_blank">微軟昨（3）日宣布</a>AI技術為基礎的自訂神經網路語音（Custom Neural Voice）服務開放限量測試。</p> <p>這項服務是Azure文字轉語音（text-to-speech，TTS）服務的一部份，提供200多種聲音及50多種語言選擇，並提供速度、聲調、發音、停頓等細部微調控制，可以將文字轉成生動自然的語音。微軟表示，自訂神經語音服務可讓App或品牌業者因應不同使用情境，產生具有不同說話風格和情緒聲調的語音服務，或是對話互動介面，像是有聲書或語音助理等。</p> <p>微軟強調開發商或企業可以慣用程式語言來開發，且可選擇將這項語音服務以容器部署在雲端或邊緣網路上。</p> <p>目前已經有瑞士電信（Swisscom）以這個文字轉語音服務，開發支援英、法、德及義大利文的語音助理。此外，AT&T也在達拉斯的體驗店，利用這項服務搭配擴增實境（AR）和5G技術，部署了一個真人大小的高解析度兔寶寶（Bugs Bunny）互動服務，它會呼叫消費者姓名來歡迎他們，並要求消費者幫忙尋找金蘿蔔。</p> <p>自訂神經網路語音（Custom Neutral Voice）是<a href="https://azure.microsoft.com/en-us/services/cognitive-services/text-to-speech/" target="_blank">Azure文字轉語音服務</a>最頂級方案。目前除了它提供限量測試外，其他等級TTS服務皆已正式上線，費用以轉成語音的文字字元計算。針對Azure 用戶，以最基礎的1名共同連線用戶計算，標準等級每月前500萬個字元免費。20名共同連線用戶則為100萬字元4美元起跳。</p> </div></div></div>
2021/2/4 16:25作者林妍溱https://www.ithome.com.tw/news/142623
聯發科進軍5G毫米波市場，搭載新數據晶片的產品將在明年問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科擴大5G市場布局，近期發表首款同時支援Sub- 6GHz頻段與毫米波（mmWave）的新數據晶片M80，今年將會開始送樣，預計明年市場上將可看到搭載M80的產品問世。</p> <p>相較於聯發科目前的M70數據晶片，僅支援Sub-6GHz低頻段5G網路，聯發科剛在2月初發表的新數據晶片M80，不僅支援SA獨立組網與NSA非獨立組網，以及Sub- 6GHz與mmWave毫米波頻段，最高下載速度可達7.67Gbps，上行速度可達3.76Gbps。</p> <p>聯發科推出M80，布局mmWave頻段，意謂著該公司趕上高通腳步，高通旗下5G數據晶片相當早就開始支援mmWave頻段，主要鎖定北美5G市場。</p> <p>對於聯發科在Sub-6GHz與mmWave頻段上為何選擇先支援Sub-6GHz？聯發科副總經理暨無線通訊事業部總經理徐敬全解釋，目前全球約9成5G營運商提供Sub-6GHz頻段服務，mmWave頻段預期在2022到2023年，在北美市場逐漸普及，由於mmWave高頻段的無線射頻特性，訊號衰減速度快，因此基地臺要密集，對電信營運商來說投資成本升高。考量到同時支援Sub-6GHz、mmWave成本會很高，因此聯發科選擇先推出Sub-6GHz產品。</p> <p>徐敬全指出，數據晶片M80會在今年送樣，目前時程順利，預期明年將會看到搭載M80數據晶片的終端產品上市。</p> <p>聯發科透露未來M80將不會以搭配CPU的外掛數據晶片方式推出，而是會以高能效的CPU架構與這款數據晶片整合，比照天璣系列的做法，以SOC系統單晶片的方式推出產品，但聯發科未揭露更多產品細節。</p> <p>儘管mmWave訊號衰退快，需要建設更多的基地臺，但mmWave傳輸速度較Sub-6GHz快，一般預期適合應用在產業。去年12月，中華電信就和日月光半導體發表首座5G mmWave智慧工廠。</p> <p>去年全球約出貨2.2億支5G手機，今年可望達到5億支。聯發科看好5G市場商機，不只是5G手機，也瞄準5G CPE及PC Data Card市場，去年該公司跨出手機市場至個人電腦，和英特爾聯手開發供電腦使用的5G數據晶片T700，今年預估將看到採用該數據晶片的筆電。另外，瞄準5G固定無線接取(FWA)和行動熱點的T750也會在今年上市。</p> <p> </p> </div></div></div>
2021/2/4 16:58作者蘇文彬https://www.ithome.com.tw/news/142613
竊密惡意軟體Agent Tesla出現變種，藉由關閉電腦惡意軟體偵測機制來隱匿行蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140411">去年下半全球第3大惡意程式Agent Tesla</a>，<a href="https://news.sophos.com/en-us/2021/02/02/agent-tesla-amps-up-information-stealing-attacks/">Sophos於2月2日公布，他們近日發現2個新的變種</a>，並命名為Agent Tesla v2與Agent Tesla v3，不只能夠竊取更多應用程式的帳號和密碼，還使用獨特的管道與C&C中繼站通訊，而且，攻擊者也藉由竄改Windows作業系統內建的惡意軟體掃描介面（AMSI），來躲避電腦防毒軟體的偵測。</p> <p>對於此次揭露的2個變種版本，該公司宣稱這2個惡意軟體的攻擊能力大致相同，差別在於與中繼站通訊的方式，兩者都能支援HTTP、SMTP、FTP協定存取，但第3版還能藉著即時通訊軟體Telegram的API，向中繼站外洩竊得的資料。Sophos指出，透過Telegram傳輸，代表了駭客不再需要透過電子郵件信箱來接收資料，而更能隱藏自己的身分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AgentTesla-V2V3-C2_Overview.png" style="width: 580px; height: 314px;" /></p> <blockquote><p>Agent Tesla V3（上）和V2（下）兩種版本與C&C中繼站通訊的方式，最主要的差異在於支援以Telegram的API通訊的有無，其餘特性可說是大致雷同。</p> </blockquote> <p>惡意軟體家族Agent Tesla自2014年出現，攻擊者將其運用來竊取電腦上的機密，該惡意軟體家族以螢幕截圖、鍵盤側錄、濫用剪貼簿等方式來發動攻擊，主要是透過電子郵件附件挾帶為感染途徑。再者，Agent Tesla是以服務型態提供的惡意軟體（Malware-as-a-Service），這意味者攻擊者只要付費就能取得作案工具。</p> <p>Sophos指出，他們在最近10個月內觀察到Agent Tesla變種攻擊顯著增加，在2020年12月，該公司用戶收到的惡意電子郵件，有超過五分之一附件帶有Agent Tesla。</p> <p><a href="https://s4.itho.me/sites/default/files/images/packer2_agent_tesla.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/packer2_agent_tesla-s.png" style="width: 580px; height: 338px;" /></a></p> <blockquote><p>Sophos揭露Agent Tesla V2與V3潛入手法，當中包含操弄Windows內建的防惡意程式掃描介面（AMSI）、從文件共用服務Pastebin或Hastebin取得工具，再進行一連串解密過程才執行載入器並建立多個子處理程序，最終才注入Agent Tesla V2或V3惡意軟體。</p> </blockquote> </div></div></div>
2021/2/4 12:54作者周峻佑https://www.ithome.com.tw/news/142618
DXC嫌被低估，Atos撤回收購提議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對法國服務業者<a href="https://www.ithome.com.tw/news/142166" target="_blank">Atos一月中提出的收購條件</a>，美國IT服務商DXC Technology認為出價太低予以婉拒，Atos於是同意撤回收購提議。</p> <p>Atos原本向DXC提議以100億美元的友善收購交易，以建立起一家「數位服務領導者」。<a href="https://www.dxc.technology/newsroom/press_releases/149913-dxc_technology_statement" target="_blank">DXC本周指出</a>該公司董事會為盡受託責任，與公司的財務及法律顧問審慎評估後，認為Atos收購金額過低，相較於「DXC自行轉型能創造出的價值」，Atos的提案也缺乏確定性。</p> <p>在DXC回覆Atos 該公司董事會相信這樁提案低估了DXC的價值後，雙方已經同意中止後續的討論。</p> <p>DXC指出，從公司第三季營收、息前稅前利潤率（EBIT margin）、每股盈餘（EPS）、訂單出貨比（book-to-bill ratio）超過1.0來看，對自己的轉型抱持信心。</p> <p>Atos也發出聲明，該公司董事會無異議同意不再推動與DXC的交易。</p> <p>Atos號稱歐洲第一大資安、雲端及IT服務商，近年力圖擴充產品線，過去三個月來連續收購了資安雲端服務商Motiv、SEC Consultant、及代管威脅偵測業者Paladion。</p> </div></div></div>
2021/2/4 14:21作者林妍溱https://www.ithome.com.tw/news/142621
報導：有第二組疑似來自中國的駭客入侵SolarWinds
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/article/141943" target="_blank">在去年12月上旬由資安業者FireEye率先踢爆的SolarWinds攻擊事件</a>，隨著各方的深入調查，有愈滾愈大的趨勢，根據路透社報導，有第二組疑似來自中國的駭客也入侵了SolarWinds，<a href="https://www.wsj.com/articles/hackers-lurked-in-solarwinds-email-system-for-at-least-9-months-ceo-says-11612317963" target="_blank">而華爾街日報則說</a>，早在2019年的12月，就有駭客存取了SolarWinds員工的Office 365帳號。</p> <p>SolarWinds最初的調查顯示，駭客危害了旗下產品Orion Platform的建置程序，於2020年3月到6月間釋出的多個Orion Platform版本中植入了木馬程式，約有1.8萬家客戶採用了含有木馬的Orion Platform，而外界則估計當中只有50個組織成為駭客的攻擊對象。然而，<a href="https://www.ithome.com.tw/news/141869" target="_blank">12月下旬就有多家資安業者認為</a>，攻擊SolarWinds的駭客不只一組。</p> <p>除了<a href="https://www.ithome.com.tw/news/142055" target="_blank">美國政府曾經公開懷疑SolarWinds攻擊是由俄羅斯駭客主導</a>的之外，路透社本周引用了5名不同的消息來源報導，中國駭客也幾乎在同一時間開採了SolarWinds不同軟體的漏洞。</p> <p><a href="https://www.reuters.com/article/us-cyber-solarwinds-china/exclusive-suspected-chinese-hackers-used-solarwinds-bug-to-spy-on-u-s-payroll-agency-sources-idUSKBN2A22K8" target="_blank">根據路透社的報導</a>，之所以把另一個開採行動歸咎於中國，是因為該駭客集團所使用的電腦基礎設施與工具，都與先前中國駭客集團所部署的一致。</p> <p>此外，美國前任總統<a href="https://www.ithome.com.tw/news/141787" target="_blank">川普（Donald Trump）在去年12月時便曾表示</a>，大家遇到任何意外時率先就會懷疑俄羅斯，但其實也可能是中國。</p> <p>另一方面，SolarWinds執行長Sudhakar Ramakrishna在接受華爾街日報專訪時透露，其實駭客早在2019年12月時便曾存取該公司一名員工的Office 365電子郵件帳號，並藉此持續危害其它帳號，最後估計至少有數十個帳號遭到駭客存取。</p> <p>種種跡象都顯示，不管是來自何方的駭客，都把SolarWinds當作是入侵美國機關的跳板，這也許也是SolarWinds在察覺遭到駭客入侵之後，很快就撤換了該公司的執行長，甫於今年1月4日上任的Ramakrishna曾擔任安全存取解決方案供應商Pulse Secure的執行長，就任之後的首要之務，便是全面評估並改善SolarWinds基礎設施與其產品的安全性。</p> </div></div></div>
2021/2/4 14:55作者陳曉莉https://www.ithome.com.tw/news/142622
App Store與iMessage等眾多蘋果服務故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多項蘋果服務自今天（臺北時間）凌晨2點10分到上午11點10分之間出現故障，故障時間有長有短，有些是連線緩慢，有些則完全無法存取，從App Store、Apple Music、iMessage、iCloud雲端硬碟、照片、尋找我的裝置（Find My）等，現在大多數服務皆已復原，其中iCloud Contacts（iCloud聯絡資訊）與iCloud Keychain（iCloud鑰匙圈）服務最晚恢復正常。</p> <p>從<a href="https://www.apple.com/support/systemstatus/" target="_blank">蘋果在美國的系統狀態</a>中可看到，有超過20個蘋果服務曾經受到影響，<a href="https://www.apple.com/tw/support/systemstatus/" target="_blank">臺灣受到影響的蘋果服務</a>則只有十多個。</p> <p>iCloud Contacts為一雲端通訊錄服務，當蘋果用戶啟用iCloud Contacts功能時，它將允許使用者把所有蘋果裝置的通訊錄上傳至iCloud，並可將整合的通訊錄同步至不同裝置上。iCloud Keychain則是一個雲端密碼儲存服務，它能夠儲存使用者登入各種網路服務的憑證，也會儲存信用卡號碼與到期日。不過，這兩個服務直至今天早上11點47分時，仍舊無法使用。</p> <p>蘋果僅在系統狀態列表中公布故障時間與情況，並未揭露故障原因。</p> </div></div></div>
2021/2/4 13:35作者陳曉莉https://www.ithome.com.tw/news/142620
Kobalos木馬程式鎖定全球Linux超級電腦、資安業者與個人伺服器展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>斯洛伐克資安業者<a href="https://www.welivesecurity.com/2021/02/02/kobalos-complex-linux-threat-high-performance-computing-infrastructure/" target="_blank">ESET本周揭露一支名為Kobalos木馬程式</a>，指出這只是一個小程式，卻專門鎖定著名的攻擊目標，包括高效能運算叢集、亞洲的大型ISP、北美的資安業者，以及某些個人伺服器都是受害者，且它可移植到不同的作業系統，諸如Linux、BSD與Solaris，也可能適用於AIX與Windows。</p> <p>研究人員在分析了Kobalos之後，發現也許可藉由特定的TCP來源埠連結SSH伺服器，來判斷系統是否感染了Kobalos，因而開始掃描全球網路以尋找可能的受害者，顯示Kobalos感染了北美地區的端點安全軟體業者、政府機構，以及多個個人伺服器，在歐洲地的受害者則包括大學網路的高效能運算叢集、市場行銷業者與代管業者，亞洲則有大型的ISP業者被植入Kobalos。</p> <p>由於Kobalos屬於通用木馬，含有廣泛的命令，可遠端存取檔案系統，具備產生終端對話的能力，亦允許代理連結到其它感染Kobalos的伺服器，其目前唯一明顯的惡意行為是竊取憑證，研究人員尚不清楚駭客的意圖。</p> <p>駭客透過許多方式來接觸遭到Kobalos感染的系統，最常見的是把Kobalos嵌入OpenSSH伺服器的可執行文件，並利用特定的TCP來源埠連結時即會觸發木馬程式。此外，Kobalos有個獨特的功能，它本身即具備執行C&C伺服器的程式碼，因此，任何遭到Kobalos危害的伺服器，只要收到駭客所傳送的單一命令，即可搖身一變成為C&C伺服器。</p> <p>在多數遭Kobalos感染的系統中，其SSH客戶端會被用來竊取憑證，之後這些憑證就會被用來於其它伺服器上植入Kobalos。</p> <p>Kobalos的另一個特性是所有的程式碼都被存放在一個函數中，於是它能不斷地呼叫自己來執行子任務，且所有的字串都是加密的，因而難以察覺與分析。</p> <p>研究人員指出，從網路的角色來看，業者可能可藉由於SSH伺服器連結埠上尋找非SSH的流量來偵測Kobalos的存在，因為當駭客與Kobalos交流時，不管是在從客戶端或伺服器端，都沒有進行SSH Banner交換。</p> <p>有鑑於Kobalos只存在於單一的函數中，且駭客可利用既有的開放傳輸埠來存取，使得受害者更難以察覺它的存在，<a href="https://github.com/eset/malware-ioc/tree/master/kobalos" target="_blank">ESET則在GitHub上公布了Kobalos樣本與入侵指標（Indicators of Compromise，IoCs）</a>，以協助各組織辨識。</p> </div></div></div>
2021/2/4 12:09作者陳曉莉https://www.ithome.com.tw/news/142614
Uber將以11億美元買下酒類外送平臺Drizly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2021/Uber-to-Acquire-Drizly/default.aspx" target="_blank">Uber本周宣布</a>，已與北美地區的酒類外送平臺Drizly達成併購協議，準備以11億美元的股票及現金買下Drizly，當中將有超過9成的比例以股票支付，雙方預計於今年上半年完成交易。</p> <p>成立於2012年的Drizly為一酒精飲料的電子商務平臺，有「酒界Amazon」的稱號，它與數千家的酒類商家結盟，透過網站與行動程式替商家外送啤酒、葡萄酒或烈酒，目前已於1,400個城市提供合法的酒類外送服務。</p> <p>Drizly使用了ID驗證技術，可讓外送員掃描消費者的身分證，以確定買家年紀達到美國與加拿大可合法買酒的21歲，此外，由於Drizly並未從訂單中拆帳，而是向商家收取訂單履行軟體與使用iPhone/iPad的月租費，使得該公司不必取得酒牌就能經營。</p> <p>Uber表示，合併後將會保留獨立的Drizly程式，同時也會將Drizly市集整合至Uber Eats 程式中。此一交易一方面讓Uber外送服務從食物、雜貨、處方藥擴展至酒精飲料，另一方面也讓Drizly有機會將足跡延伸到其它市場。</p> </div></div></div>
2021/2/4 12:22作者陳曉莉https://www.ithome.com.tw/news/142615
HPE祭出GreenLake服務新策略，不只管企業私有雲，未來目標更要介接公有雲推出混有雲管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE近日揭露自家GreenLake服務方案新策略，不只提供企業就地部署、私有雲管理方案，下一步還要搶攻混合雲市場，推出GreenLake混合雲管理及優化服務，要將私有雲及公有雲服務一併納管，包括監測和提供洞析服務等。</p> <p>從2年多前，HPE便開始以IT即服務（IT as a service）形式來銷售自家產品，包含軟體、硬體和服務，並依使用量計費（pay by use），做為企業可以採用的計價模式之一，而且更以GreenLake來統稱這一類新服務合約模式，來和以往的租賃模式做區別。</p> <p>經過這些年發展，HPE現有的產品及服務，幾乎9成都能改用GreenLake服務模式來提供，也就是依使用量計費，以企業就地部署或主機代管服務所需的硬體基礎設施為例，包括了運算、儲存和網路(含無線)，後來更擴大到連企業私有雲建置所需軟硬體及管理服務，都能改用GreenLake模式來提供，包括Hypervisor、SDN軟體、雲端管理平臺與自助式服務等，讓企業可專注在開發應用程式。</p> <p>除了企業就地部署、私有雲之外，HPE技術服務事業處總經理劉士毅表示，接下來連私有雲的監控機制、虛擬機Guest OS、儲存、防火牆都要能管，甚至更要從私有雲擴大延伸到公有雲服務的管理，就是混合雲，他更預告，之後將會有HPE GreenLake Hybrid Cloud混合雲服務方案推出，它是一個全託管的混合雲服務，可以涵蓋邊緣到雲端的管理，透過其推出的 GreenLake監控與洞察功能，不只能連私有雲，也能介接公有雲的管理服務，讓使用者只須用同一套管理機制，就能同時管這兩朵雲。他說：「這也是HPE所要做到的整合生態系（Integrated Ecosystem）的目標。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210202_032023525.jpg" style="width: 600px; height: 338px;" /></p> <p>GreenLake混合雲服務將有三大特色，分別是消費模式分析（Consumption Anyalytics）、持續性成本控制（Continuous Cost Control），以及持續性合規( Continuous compliance)。為了提供這些管理及優化服務，HPE還架設一個入口網站Greenlake central，並已在美國、歐洲先上線，亞太區稍晚也會推出。透過該入口平臺，企業用戶只要登入後就可以看到自己使用服務狀況，包括地端的設備用量、儲存使用狀況等，也能在上面直接做服務管理，之後這個管理模式也能套用在公有雲上，用戶只要連到公有雲帳號，就能追蹤和管理其在公有雲服務使用狀況。</p> <p>該平臺還提供了資安合規與成本控管的追蹤功能，以資安合規為例，就有提供如監控工具與顧問團隊協助企業用戶持續監控其在公有雲上的使用行為，如部署應用等，並在偵測到有不合規的行為自動發送警示，目前已有逾1500個控制項目，另外也能跨雲來集中管控成本，包括私有雲和公有雲，來節省不必要的雲端支出。</p> <p>劉士毅也提到一些臺灣GreenLake採用情況，像是大型金融業、製造業目前都有採用，就連電信業者也有用，如遠傳電信目前在企業雲部署就有採用。不過他也指出，儘管目前所有IT基礎設施所需硬體，都已經可以透過GreenLake形式來提供，但不同產品及服務之間，管理的細緻程度還是有所不同，如伺服器可以提供更細緻的區分，可依VM、CPU、RAM使用來計費，相較之下，網路部分還是只能依裝置數，還無法做到依<span class="aCOpRe"><span>連接埠（</span></span>port）<span class="aCOpRe"><span>計費。</span></span>至於軟體服務，目前正在調整它的計價模式，以便可以提供訂閱模式。</p> <p>除了自家產品及服務能用外，他指出，未來GreenLake未來還要整合第三方夥伴的產品，如SAP等，甚至是公有雲業者都是其想要整合的對象，如Azure、AWS、GCP等，目前也在持續進行中。以GCP為例，之前兩家就有合作推出就地部署架構方案，讓企業可以在<span class="aCOpRe"><span>內部使</span></span>用GCP混合雲平臺Anthos，他透露，今年年中就會推出，現在有一些企業已經在測試，包含大型金融與電信業，之後也會搭配GreenLake，依使用量計費，就連GCP上的管理與監控模式，之後也能整合到GreenLake平臺上。</p> </div></div></div>
2021/2/4 12:33作者余至浩https://www.ithome.com.tw/news/142607
Chrome 88檔案被Microsoft Defender ATP誤判含有後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome瀏覽器最新版本的相關套件，被微軟端點安全軟體Microsoft Defender ATP判定為後門程式，不過稍後微軟也證實為誤判。</p> <p>本周多名Defender ATP用戶接收到惡意程式的警告通知，顯示是被Chrome 88.0.4324.146版本的相關檔案，包括<a href="https://twitter.com/wdwinslow/status/1356964509727002624" target="_blank">sl.pak</a>或<a href="https://twitter.com/ShadyDefender/status/1356955218169241607" target="_blank">sk.pak</a>驅動。Defender ATP判斷Chrome更新遭到PHP後門程式Funvalget的感染。</p> <p><a href="https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop.html" target="_blank">Chrome 88.0.4324.146版</a>為本周釋出的Windows、Mac及Linux版Chrome穩定更新。</p> <p>根據經驗，使用者認為那些是合法檔案，懷疑為誤判。<a href="https://twitter.com/irestartpcs/status/1356949089112514561" target="_blank">另一名研究人員分析證實</a>，sl.pak 和chrome.7z實為同一個檔案，具有相同的雜湊。</p> <p>不過當天微軟即透過Office 365 服務儀表板<a href="https://twitter.com/wdwinslow/status/1357084132388577302/photo/1" target="_blank">發出公告</a>，告知用戶可能收到Defender 端點安全軟體發出PHP/Funvalget.A的誤判通知。</p> <p>稍後<a href="https://www.bleepingcomputer.com/news/security/microsoft-defender-atp-detects-chrome-updates-as-php-backdoors/" target="_blank">微軟也向Bleeping Computer表示</a>，這是自動化機制的錯誤，導致Defender ATP將安裝套件判別為惡意程式。微軟已經修正錯誤。</p> </div></div></div>
2021/2/4 12:41作者林妍溱https://www.ithome.com.tw/news/142616
Sudo漏洞也影響macOS、AIX、Solaris
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底研究人員發現會影響數個Linux作業系統的Sudo程式漏洞，其他研究人員近日發現，也會影響macOS及IBM AIX、Oracle Solaris系統。</p> <p><a href="https://www.ithome.com.tw/news/142469" target="_blank">一月底Qualys研究人員發現</a>，Sudo程式存在編號CVE-2021-3156的堆積（heap-based）緩衝溢位漏洞。攻擊者不論是一般使用者、系統管理員、sudoer或非sudoer，只要能存取到機器，傳送sudoedit -s及以單反斜線（\）結尾的指令行參數即可開採本漏洞，造成權限擴張，令無權限的用戶取得主機根權限，可能造成資料被刪改、系統被變更或無法使用。</p> <p>當時Qualys研究人員只測試了Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)四種Linux環境，證實可能取得根權限。本周</p> <p><a href="https://twitter.com/hackerfantastic/status/1356645638151303169" target="_blank">推特代號Hacker Fantastic 的研究人員Matthew Hickey則證實</a>，CVE-2021-3156也會影響蘋果macOS Big Sur，攻擊者可透過將sudo加軟連結指向sudoedit指令開採本漏洞，來提升權限。事實上，<a href="https://twitter.com/hackerfantastic/status/1356660639649984513" target="_blank">他指出</a>，不只MacOS (vanilla)，連IBM AIX、Oracle Solaris也都受Sudo漏洞影響，這個漏洞在欠缺現代堆積型緩衝溢位漏洞防護的non-glibc系統上可能被開採，但由於chunk檢查總和（checksum）的原因，macOS平台的開採較另二個作業系統要難一些。</p> <p>此外，美國電腦網路危機處理暨協調中心<a href="https://twitter.com/wdormann/status/1356666586371936258" target="_blank">（CERT/CC）研究人員Will Dormann也證實</a>，在X86-64及Arm 64架構（aarch64）上的MacOS Big Sur都能加以開採。</p> <p><a href="https://www.zdnet.com/article/recent-root-giving-sudo-bug-also-impacts-macos/" target="_blank">Hickey並對ZDNet指出</a>即使蘋果最新發布<a href="https://support.apple.com/en-us/HT212147" target="_blank">安全更新</a>，Mac電腦上的Sudo程式還是可能遭到開採。研究人員表示已經通報蘋果，但蘋果官方尚未證實。</p> <p><a href="https://www.oracle.com/security-alerts/bulletinjan2021.html" target="_blank">Oracle已在1月28日發布</a>Solaris版本Sudo漏洞的修補程式。<a href="https://community.ibm.com/community/user/power/communities/community-home/digestviewe[…]ityKey=10c1d831-47ee-4d92-a138-b03f7896f7c9&tab=digestviewer" target="_blank">IBM則是在用戶討論區</a>，提供<a href="https://www.sudo.ws/dist/sudo-1.9.5p2.tar.gz" target="_blank">更新版Sudo下載路徑</a>。</p> </div></div></div>
2021/2/4 12:55作者林妍溱https://www.ithome.com.tw/news/142619
不怕疫情時時打亂海空交通，中菲行靠IT敏捷力快速抗變
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年初蔓延至今的這場疫情，造成全球海空交通系統大亂，尤其是空運，許多航班班次甚至一夕之間驟停，不只衝擊全球航空產業，也連帶波及國際貨運承攬業。對經營國際物流已近50年的本土老牌中菲行而言，更是出現了前所未有的考驗。</p> <p>中菲行擅長經營的航空貨運承攬直飛模式，在疫情期間，可能因航空公司一夜間大砍航班班次，突然無法進行，而必須想辦法快速調整系統，來因應客戶找到的替代方案。好在過去5年來，中菲行IT團隊逐步擁抱敏捷文化，在這個非常時期，IT敏捷性不只幫上大忙，更發揮了最關鍵性的作用，成為中菲行抗疫應變的最佳利器。</p> <p>中菲行國際物流集團商業智慧科技部總監陳立人描述了那一次，顛覆了他們過去物流服務模式的戲劇性挑戰。</p> <p>疫情前期，有位客戶突然向中菲行提出了「空空聯運」的物流需求。中菲行多年來採取混搭不同運輸方式的多式聯運，都是海空聯運（先海運再轉空運）或空海聯運（先空再海），這是他們頭一次接到空空聯運的物流需求，而且是臨時性的緊急需求。</p> <p>原來這個客戶有一票經常需從越南空運到紐約的貨物，受到兩地直飛航班機大減衝擊，他們決定將貨物先送到新加坡，再轉運到紐約，來建立可天天發貨的路線，才提出這個新服務模式要求。</p> <p>雖具深厚的多式聯運經驗，然而，陳立人表示，這個空空聯運模式，不管是提單規格、報關方式等，都與他們熟悉的空海聯運和海空聯運不同，且中菲行ERP系統對多式聯運的支援，也只考量到空海聯運和海空聯運的設計。</p> <p>如何在最短時間內修改系統功能，來支援空空聯運的新運輸模式，成中菲行IT最迫切的挑戰。資訊團隊在了解空空聯運作業流程後，立即著手研究客戶的需求，靠敏捷開發方法，順利在兩周內，調整系統功能，實現客戶的需求。</p> <p>陳立人表示，敏捷文化是他們得以快速因應變化，調整系統功能的關鍵，「若是按照過往瀑布式開發方式，需要花上3個月，客戶根本等不及。」甚至，新運輸模式功能推出一個月後，隨著航空公司陸續增加航班，這個客戶又改變想法，決定不再採空空聯運的方式了。</p> <p>陳立人笑言，快速調整功能才能供客戶用，但客戶需求也變動得快，所以，「動作若不夠快，需求就不見了。」</p> <p>疫情期間，航運班次隨時都有變動的可能性，IT團隊調整系統功能的工作絕非一次性，而是需不斷地來回調整，以因應最新疫情變化對交通系統帶來的影響。陳立人表示，疫情期間，團隊能快速反應，確實發揮敏捷文化的價值。</p> <p>其實，中菲行早在2016年就開始導入敏捷開發思維，不過，陳立人表示，過去，團隊雖然導入敏捷，但就像只是擁抱了一種技術術語，不知道可用在何處來發揮效益。疫情蔓延後，因應變動，團隊反應速度變得越來越快，不僅團隊自己感受到敏捷性的價值，連公司經營高層都明顯感受到差異。</p> <p>過去這一年來，除了IT敏捷性讓中菲行得以在短時間內，快速客製系統來因應客戶需求，這更是中菲行過去30年來，一步步投資IT，積極地推動資訊改造，才打下了厚實的IT根基。</p> <p>中菲行很早就發展資訊化，1989年開始推行文件電子化工程，首先從空運艙單著手，部署DOS版空運艙單管理系統，讓作業人員可以直接將艙單資訊打入系統，方便儲存資料。後來DOS作業系統式微之後，在2000年時，整合空、海和財務管理作業，建置Windows版本的物流管理系統，讓操作介面轉換成視窗，提升資料輸入的便利性。</p> <p>然而，Windows系統單機獨立作業的系統特性，讓全球有逾160個據點的中菲行，在分析資料上，吃了許多苦頭。陳立人描述當時系統的部署情況，他表示，逾40臺主機分散各地，獨立操作，造成資料分散儲存在各處。換句話說，若有一家跨國企業委託中菲行多家分公司處理貨代需求，這些在各地的貨代業務檔案只能各自分散儲存在不同地點。</p> <p>陳立人表示，想分析單一位客戶的資料，需把散落各地的業務檔案收集回來，再將檔案間相同欄位的數值整合，才可完整呈現客戶的全貌，進行分析，需耗時3至5天。大量彙整作業下，儘管資訊團隊謹慎清理資料，才展開資料分析，仍會發生資料重複、遺漏等狀況。</p> <p>所以，陳立人於2007年加入中菲行不久，就決定將分散各地的IT系統，整合為單一套系統，也就是ERP系統。他將舊有Windows系統改由Web-Based系統取代，串聯分散各處的系統，同步所有資料。不僅如此，他還將國際物流的一系列功能模組，都整合到ERP裡，包含了客戶關係、派送卡車、倉儲、財務等管理系統，來緊密串接供應鏈資料流。</p> <p><strong><span style="font-size:28px;">同步全球破百據點資料的ERP系統，疫情間把關銷帳狀況防呆帳</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E8%8F%B2%E8%A1%8C-280-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px; height: 284px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>中菲行商業智慧科技部總監陳立人表示，主管是</strong></span><span style="color: rgb(105, 105, 105);"><strong>牧羊人，指引團隊方向，給予發展空間，甚至是</strong></span><span style="color: rgb(105, 105, 105);"><strong>犯錯機會，讓團隊自我學習和成長。</strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>中菲行ERP系統整合所有客戶資料、供應鏈資料的特性，在疫情期間，也發揮很大的價值。受疫情衝擊，許多公司出現資金週轉問題。中菲行利用ERP，從會計作業掌握客戶銷帳情況，來回推客戶資金狀況，一旦發現有異，立即統整客戶還在進行中的業務資訊，以預先採取因應措施，像是提醒操作員縮短放帳帳期，或是增加信用考核機制，避免還未完成的運輸服務，變成呆帳。</p> <p>中菲行有能力早一步掌握客戶財務狀況的關鍵就是，ERP系統不僅整合了原分散各分公司的業務資料，更串接了整體作業流程。從客戶操作到會計作業，都由ERP系統處理。</p> <p>ERP系統大幅度降低資料清理作業需求的效益，直接反映在資訊團隊產出分析報告所需的時間。陳立人表示，現在只需要10鐘，就可產出符合財務單位需求的報告，他直言，太平盛世時，不需太擔心客戶銷帳狀況，然而，在多變的時空環境下，系統能快速產出報告的能力，就顯得更重要了。</p> <p>隨著營運規模持續擴大，中菲行從2014年開始關注雲端技術，思考如何借助雲端技術，來強化資源配置的彈性，然而，因雲端成本過高，且擔憂技術不夠成熟，起初只持觀望的態度。</p> <p>直到4年前，中菲行面臨硬體伺服器容量不敷使用的情況，再加上，維護分散全球各地的伺服器，需承擔不小的成本，而再次評估採雲技術的可能性。考量雲技術趨於成熟，使用成本也下降，中菲行決定跨出上雲第一步，把ERP系統搬上公有雲，依需求快速調整資源。</p> <p>中菲行採用了混合雲架構，僅在公有雲上執行ERP的應用程式，並將大部分資料保留在本地端私有雲進行存取。陳立人說明，經評估，在資料運算上，私有雲不管是在延遲性或是成本上的表現，都優於公有雲，且考量他們當前的資料量，還不需用到龐大雲端算力，因而，決定將資料放在託管機房的私有雲內，減少租用公雲儲存和運算的成本。</p> <p>為提升企業營運效率，中菲行近年也導入RPA，來取代繁瑣且重複的作業流程。開帳單是中菲行使用RPA的第一個場景。當貨物運抵進口站後，由機器人取代人員操作，直接到系統裡查詢資訊，撈出帳務相關資料，來自動開立帳單，一天可開立近兩千張帳單。</p> <p>用RPA將單調的開立帳單流程自動化，帶來的效益直接反映在人力需求上。陳立人以處理眾多跨國企業客戶的香港據點為例，原本，單處理大型客戶的帳單開立作業，就需3名人員，如今，這些人員都可轉為處理能產出更高效益的其他作業。</p> <p><strong><span style="font-size:28px;">將用AI模型預測貨物準點率，掌握長程運輸</span></strong></p> <p>在資料應用方面，中菲行資訊團隊正力求突破，希望從過去單純地分析資料，到後來導入BI工具，將長年累積的資料轉化為，能優化經營績效的資訊，現在，要再進一步利用機器學習技術，來分析、預測貨物運輸的狀況，將AI落地在中菲行。</p> <p>陳立人表示，客戶欲掌握貨況而特別在意資訊透明度，但，不管資訊再透明、再即時，也僅能掌握貨物當前的狀況。因此，中菲行鎖定預測貨物準點率的情境，作為AI落地自家作業的開端，希望透過AI預測模型，讓客戶在下單時，就能知道貨物能不能準時運達，若會延遲，則可參考預測的延遲時間值，預先準備。</p> <p>陳立人指出，對有長程運輸需求的客戶來說，貨物準點預測值會是非常重要的資訊，因為越長的運輸時程，再加上跨足越多個時區，就會較不容易掌握貨物的準點率。</p> <p>雖然，中菲行手上握有數十年物流歷史資料，但，他們也很清楚，AI應用並非一蹴可幾。陳立人表示，待模型開發完成倒入資料後，離正式上線仍有一段距離，因影響運輸時間的因素，還包含當前時空環境的資訊，無法只靠歷史資料預測，需加上天氣、交通等即時資訊，才能讓模型預測的結果更為準確。</p> <p>管理上，陳立人尤為重視與團隊成員間的互動與溝通。走進中菲行資訊團隊的辦公空間，無法一眼認出他的座位，因為他不但沒有獨立辦公室，也沒有專屬空間，而是隱身於十幾位IT人員之中。為了讓團隊成員多互動，以及讓每一個專案都獲得最有效的溝通，包含他在內，整個團隊每月換一次座位。</p> <p>這樣的座位安排凸顯了陳立人的領導風格，藉由與團隊人員並肩坐在一起，來掌握每個專案在推行上的真實樣貌。陳立人形容自己是牧羊人，指引團隊方向，給予團隊發展的空間，甚至是犯錯的機會，讓團隊自我學習和成長。</p> <p>突如其來的疫情，令許多企業措手不及，而中菲行靠著過去投資IT所逐步培養的能力，才得以從容應對快速變遷的經營環境。陳立人形容這場疫情對他們來說，更像是一場檢驗成果的考試。他說：「我們無法預知疫情，但，我們清楚知道自身未來的發展方向。」</p> <p>因此，如何讓團隊具更快速、更彈性轉變的能力，是陳立人給自己的功課。持續研究新技術，如微服務、容器等，但不貿然採用，唯在確認效益後，才會於適當時機，導入新技術。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>中菲行商業智慧科技部總監陳立人</strong></p> <p>學歷：清華大學工業工程與工程管理所碩士</p> <p>經歷：曾服務於工研院資通所，擔任系統設計師，協助開發臺灣零售業共同資料庫，並帶領多項專案，包含商業智慧技術發展等。於2007年時，加入中菲行，擔任集團副總裁特助，負責開發ERP系統，現擔任商業智慧科技部總監一職，帶領團隊朝敏捷化與移動化的目標前進</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>中菲行國際物流集團</strong></p> <p>● 地址：台北市民權東路六段160號11樓</p> <p>● 網址：<a href="http://www.dimerco.com">www.dimerco.com</a></p> <p>● 成立時間：1971年</p> <p>● 主要業務：國際運輸及相關服務</p> <p>● 總部：臺北市</p> <p>● 員工數：約1,860人</p> <p>● 資本額：168億元</p> <p>● 年營收：225億元 (2020年)</p> <p>● 董事長：錢堯懷</p> <p>● 總經理：邱鈞榮</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：商業智慧科技總監</p> <p>● 資訊部門主管姓名：陳立人</p> <p>● 直屬主管：吳麟琰</p> <p>● 資訊部門人數：48人</p> <p>● 資訊部門年預算：約1,500萬元</p> <p>● 資訊部門分工：專案管理部、技術研發創新部、系統開發部門、網路與資訊安全部、現場支援部</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></span></strong></p> <p>● 1989年：推行紙本文件電子化工程，部署DOS版空運艙單管理系統DIM System，將空運艙單轉為電子化處理</p> <p>● 2000年：整合空、海和財務管理的物流系統eChain System上線（Windows版）</p> <p>● 2009年：自行開發ERP系統，整合客戶關係、派送卡車、倉儲、財務等功能模組，串接供應鏈資料流。（Web版）</p> <p>● 2016年：導入敏捷開發文化</p> <p>● 2017年：採用混合雲架構，將ERP系統搬上公有雲，而大部分資料則保留在本地端私有雲進行存取</p> <p>● 2018年：導入行動化技術，讓倉庫人員和卡車司機藉App，掃描貨物條碼，將收貨、盤點等資料同步到ERP。</p> <p>● 2019年：資訊部改名為商業智慧科技部</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/geng_xin_-zhong_fei_xing_-960-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="中菲行商業智慧科技部總監陳立人（攝影／洪政偉）" /></div></div></div>
2021/2/4 07:00作者黃郁芸https://www.ithome.com.tw/people/142518
【速度更快、成本更低，使用更簡易】2021即將到來的新世代儲存技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p24.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2021年1月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過數年的醞釀後，2021年可望成為近年來儲存技術發展的一個轉折點，一系列發展中的新技術，都將在2021年出現重要進展。這些即新技術，涉及了I/O介面、儲存媒體、儲存運算架構與AI應用等不同領域，將影響從基礎架構，到管理機制的儲存應用環境，給未來的企業儲存環境帶來廣泛的變化。</p> <p><strong><span style="font-size:28px;">總覽2021年的儲存技術新變革</span></strong></p> <p>推動儲存技術變革的動力，不外乎是提高速度與降低成本這兩大目的，因此這個領域幾乎所有新技術的發展，若不是以更高的速度，就是以更低的使用成本為訴求。</p> <p>但區別在於，一些技術可以直接帶來提高速度或降低成本的效果，例如頻寬更高的新一代I/O介面，以及速度更快、單位成本更低的新儲存媒體等。</p> <p>另一些儲存技術，則是以間接的方式，來幫助使用者達到相同的目的，例如協助卸載運算負擔的輔助加速硬體，以及基於人工智慧（AI）的自動化輔助管理機制等。</p> <p>接下來我們便以提高速度與降低成本這兩個目的為主軸，從I/O介面、儲存媒體、運算架構與AI應用這4個面向出發，檢視即將在2021年產生重要影響的儲存技術新進展。</p> <p><span style="color:#B22222;"><strong>I/O介面：PCIe、FC與SAS的新進化</strong></span></p> <p>在I/O介面方面，最讓人期待，也是最重要的新技術變革，便是PCIe 4.0終於將獲得普遍應用，進而帶給NVMe、GPU、儲存網路等應用雙倍的頻寬，也將解放PCIe 3.0長期帶給IT傳輸架構的束縛。</p> <p>雖然IBM的Power 9處理器平臺，以及AMD第2代EPYC與Ryzen處理器平臺，都早已率先支援PCIe 4.0，但是在伺服器與儲存應用領域，Intel處理器平臺才是主流，因此直到Intel將在2021年推出的一系列新處理器平臺，開始支援PCIe 4.0後，PCIe在企業IT環境的應用，才能算是真正進入4.0時代。</p> <p>Intel預計在今年推出的幾款處理器平臺，包括針對桌上型應用的Rocket Lake平臺、以及伺服器端的Ice Lake-SP平臺等，都會支援PCIe 4.0。</p> <p>除了作為基礎I/O介面的PCIe以外，在2021年，作為SAN儲存區域網路主流規格之一的Fibre Channel（FC），也可望會有所進展。</p> <p>第7代的FC介面規格，也就是64Gb FC，在2019年便已問世，擁有較現有的32Gb FC高出一倍的傳輸頻寬。</p> <p>依照歷來FC介面推廣普及的時程，支援64Gb FC的SAN網路設備，包括HBA板卡、交換器與導向器等，都會在2020年下半年到2021年初陸續普及，為企業的SAN儲存環境升級到64Gb FC規格做好準備，接著64Gb FC規格便會進入儲存陣列產品，讓完整的64Gb FC環境正式成形。</p> <p>最後則是停滯已久的SAS介面，也可望在2021年有新的進展。在高效能的NVMe介面搶占市場下，SAS介面的能見度相對少了許多，發展也漸趨於緩慢，以致SAS規格的應用，在12Gb SAS-3規格上停留了8、9年之久，遲遲未能邁入新一代規格。</p> <p>事實上，下一代的24Gb SAS-4相關規格，在2018～2019年間便已陸續問世，但是在實際產品發展方面，卻一直停留在基本元件的層次（如連接器、纜線與控制器等），遲遲未能見到完整儲存裝置的應用。</p> <p>這個情況到了2020年下半年終於改觀，出現了第一款支援SAS-4的SSD產品，接下來又陸續有更多SAS-4規格的元件推出，有望讓SAS規格更快的推進到實際應用。</p> <p><span style="color:#B22222;"><strong>儲存媒體：SCM、QLC的普及，與磁帶應用的新進展</strong></span></p> <p>過去一年多以來，兩種訴求各走極端的固態儲存媒體——高效能取向的儲存級記憶體（Storage Class Memory，SCM），以及低成本取向的QLC Flash記憶體，在企業儲存應用都已初見端倪，出現了第一批採用SCM與QLC的儲存陣列產品。</p> <p>我們可以預期，在接下來的2021年，SCM與QLC的應用將會進一步擴大，並正式進入主流儲存產品。</p> <p>在當前主流的固態儲存媒體之外，老牌的磁帶媒體近來也有新發展。隨著LTO-9磁帶規格在2020年下半年的問世，也將在緊接而來的2021年，給磁帶這種老牌儲存媒體的應用帶來新面貌。憑藉先天的安全與低成本特性，磁帶仍在企業儲存應用中保有一席之地，而LTO-9的推出，可望一轉先前LTO-8推廣不順的困境，將磁帶應用順利過渡到新一代規格。</p> <p><span style="color:#B22222;"><strong>運算架構：多樣化輔助加速硬體的興起</strong></span></p> <p>一反過去10多年來，由中央處理器包攬所有儲存運算的軟體定義儲存潮流，近2、3年來，開始興起了以減輕中央處理器運算負擔的輔助運算架構。</p> <p>輔助運算架構的目的，是透過額外的加速晶片硬體，來幫助儲存設備的中央處理器，卸載固定、但高負荷的應用運算負載，例如重複資料刪除、即時壓縮等資料縮減應用，以及加解密運算等，進而幫助提高儲存設備的整體效率。</p> <p>依照這些加速硬體在儲存設備中所處的位置，可分為控制器端、網路端，與儲存裝置端等3大類，涵蓋了各式ASIC、FPGA加速晶片，還有近來興起的DPU（Data Processing Units）處理器、SPU（Storage Processing Units），以及建構在SSD上的運算型儲存裝置（Computational Storage Device）等，不僅發展日益興盛，應用範圍也逐漸擴大，從早期的高階或特定儲存設備，開始走向中階與通用儲存設備，預期在2021年，會有更多硬體加速產品，與更多的儲存加速應用出現。</p> <p><span style="color:#B22222;"><strong>AI應用：延伸到自動化組態調校應用</strong></span></p> <p>在儲存領域，AI技術過去主要被應用在輔助儲存資源監控管理、系統建康分析、硬體元件故障預測，以及快取最佳化等面向。</p> <p>近2年，來儲存領域的AI應用又有新的發展。</p> <p>首先，是大幅擴展了AI雲端管理平臺涵蓋的用戶端環境。用於輔助儲存環境監控分析的雲端AI管理平臺，原本都是針對特定的儲存產品所發展，而近來則逐漸擴展為通用的IT環境管理平臺，既可多種不同產品線的儲存設備，還可管理交換器、伺服器，讓用戶能在AI的輔助下，從單一的雲端平臺，管理用戶端整個IT環境中的主要元件。</p> <p>其次，是出現了更多樣化的AI應用，包括自動化的儲存組態調校與資源配置，以及分層儲存最佳化等，可幫助用戶改善儲存組態的效率，大幅節省人工介入調校的需要，進而降低用戶的管理成本。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 帶動儲存技術全面進化的關鍵：PCIe 4.0 </span></strong></span></span></p> <p>在我們這次關注的一系列儲存技術新潮流中，特別重要的一項，便是PCIe 4.0，其他儲存領域的許新技術，都有賴於PCIe 4.0的普及，才得以順利推廣。</p> <p>直到2年前，Intel都還有質疑PCIe 4.0價值的論點，就顯示卡、GPU卡、SSD等個別裝置來說，PCIe 4.0的更高頻寬，確實不能立即帶來顯著的效能提升，但是對於整個儲存架構來說，PCIe 4.0將能帶來巨大的進步。</p> <p>從NVMe SSD，到新一代高速網路架構的高傳輸效能，都需要更多的PCIe通道（lane）的支撐才能發揮，但這也帶來PCIe 3.0通道資源緊缺的問題，以致成為制約儲存與網路傳輸架構的瓶頸，唯一的解決辦法，便是引進擁有兩倍通道頻寬的PCIe 4.0，來減緩PCIe通道的耗用。</p> <p>反過來說，也只有在PCIe介面更新到4.0以後，才能帶動其他依賴PCIe支援的新技術，如64Gb FC介面、儲存級記憶體，以及SPU、DPU等輔助加速裝置，真正進入普及階段。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/io%E4%BB%8B%E9%9D%A2">I/O介面</a></div><div class="field-item odd"><a href="/tags/pcie">PCIe</a></div><div class="field-item even"><a href="/tags/fc">FC</a></div><div class="field-item odd"><a href="/tags/sas">SAS</a></div><div class="field-item even"><a href="/tags/scm">SCM</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E5%8B%95%E5%8C%96%E7%B5%84%E6%85%8B%E8%AA%BF%E6%A0%A1">自動化組態調校</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div><div class="field-item odd"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item even"><a href="/tags/64gb-fc">64Gb FC</a></div><div class="field-item odd"><a href="/tags/lto-9">LTO-9</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142521
【解讀2021儲存技術新趨勢１】I/O介面的關鍵進化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p25.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖片來源／<a href="https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition_to_PCIe_5.0_in_System_Implementations_FINAL.pdf">https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition...</a></p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在儲存I/O介面領域，2021年最重要的事件，必然是PCIe 4.0的全面普及。另外，作為基礎磁碟介面之一的SAS，第4代SAS-4也將開始實用化。最後，FC介面最新一代的64Gb FC，也會形成更完整的產品生態。</p> <p>PCIe可說是「I/O介面之母」，是當前最基礎的I/O介面，所有I/O通道最終都會接到PCIe上，因而PCIe的更新也是牽一髮而動全身，影響最為深遠。</p> <p>至於SAS介面，原本是繼SCSI之後，最重要的企業級磁碟I/O介面，但目前在高性能SSD介面應用中的地位，遭到NVMe的取代，但依舊是中低階SSD與機械式硬碟的標準介面，以及標準的外接磁碟介面。</p> <p>新一代FC SAN介面也有進展，面對雲端儲存、超融合系統等新興儲存產品，傳統的SAN儲存陣列產品，近年來的銷售受到很大的衝擊，連帶也影響到FC介面的發展，反倒不如新一代的高速乙太網路（25、50、100GbE等）受到矚目，但仍能緊守關鍵應用的SAN儲存網路規格角色。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 千呼萬喚始出來的PCIe 4.0 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/960-1010-P25.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【PCIe發展路線圖】由上圖可以看出，在PCIe 3.0與PCIe 4.0之間，間隔了特別長的過渡期，以往PCIe規格大約是每隔3、4年便更新一代，但PCIe 4.0卻與PCIe 3.0相隔了7年之久，也導致2010年推出的PCIe 3.0，到了2021年的今日，依舊是市場上的主流PCIe規格，因此也形成制約伺服器與儲存陣列效能的主要瓶頸之一。這個問題直到Intel於2021年開始支援PCIe 4.0，才能獲得解決。</strong>（圖片來源／<a href="https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition_to_PCIe_5.0_in_System_Implementations_FINAL.pdf">https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition...</a>）</span></p> <p>依照最初設定PCIe發展路線圖，PCIe 4.0應該早在2年前就已進入普及階段，現在這個時間點（2021年初），我們討論的主題，應該是PCIe 5.0何時普及。但實際上的發展，卻與過去路線圖的規畫大不相同。</p> <p>負責制定PCIe規格的組織PCI-SIG，發布PCIe 4.0規格的時間，原本就較預期時程慢了2、3年，依照PCIe 1.0到PCIe 3.0的更新速度，PCIe 4.0規格應該要在2015年以前完成，但實際上，PCI-SIG直到2017年底才發布PCIe 4.0。</p> <p>然而接下來，PCI-SIG卻又很快在2019年推出PCIe 5.0規格，以致PCIe規格的發展，與實際上的應用情況，出現了嚴重脫鉤的情況。雖然規格已經發到PCIe 5.0，PCIe 6.0的草案也在2020年提出，但當前IT環境的實際應用，主流仍然是PCIe 3.0/3.1。這也讓PCIe 4.0的地位顯得尷尬，本身都還未受到普遍支援，新的PCIe 5.0卻已問世。</p> <p>造成PCIe 4.0遲遲無法獲得普遍應用的「禍首」，一是PCI-SIG組織規格制定時程的延宕，另一是作為處理器平臺龍頭廠商的Intel，遲遲不願支援PCIe 4.0。</p> <p>自PCIe 4.0於2017年底發布以來，一直都只有相對小眾的產品支援，最早支援PCIe 4.0的運算平臺是IBM的Power 9，另外還有一些網路卡與SSD產品支援，如Mellanox最早的100GbE與200GbE網路卡，Netint與三星的SSD等。</p> <p>直到AMD於2019年1月宣布其Zen 2處理器平臺將支援PCIe 4.0後，才讓PCIe 4.0的應用開始擴大。但即使如此，由於Intel仍不支援，以致PCIe 4.0仍不能進入主流應用，這也整個IT應用環境在PCIe 3.0停滯了10年以上，成為限制儲存陣列與伺服器I/O規格的瓶頸，尤其NVMe介面開始普及後，這個態勢更為顯著。</p> <p>以往只有GPU卡、高階網路卡，需要占用較多的PCIe通道，但隨著NVMe SSD的普及，一臺NVMe SSD便需占用4條PCIe 3.0通道，也直接導致伺服器與儲存陣列的PCIe通道資源陷入緊張。</p> <p>除此之外，PCIe 3.0也制約了新一代網路介面的普及，如64Gb FC、200Gb HDR InfiniBand等，都需要更大的PCIe頻寬才能發揮線速，必需占用更多PCIe通道。唯一的解決辦法，便是引進擁有2倍頻寬的PCIe 4.0，如此一來，只需耗用一半數量的PCIe通道，就能提供相同的頻寬。</p> <p>面對PCIe 3.0帶來的I/O效能瓶頸，即使是Intel，也不得不加入支援PCIe 4.0的行列。從目前的情況來看，Intel預定在2021年推出的兩個處理器平臺，包括針對桌上型應用的Rocket Lake平臺、以及針對伺服器端的Ice Lake-SP平臺，都會支援PCIe 4.0後，這也將打開PCIe 4.0進入主流應用的大門，可望迅速推動PCIe 4.0在伺服器與儲存設備的普及，先在2021年，進入伺服器與桌上型電腦的應用，然後到了2022年以後，應該就會跟著擴展到儲存陣列控制器。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 姍姍來遲的SAS-4 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1010-P25.jpg" style="width: 600px; height: 269px;" /></p> <p><strong style="color: rgb(105, 105, 105);">SAS介面發展路線圖</strong></p> <p><strong style="color: rgb(105, 105, 105);">相較於12Gb/s的SAS-3，24G的SAS-4普及速度慢了許多，2017年中完成規格制定後，到了2019年中，第一批基本元件（擴展器與控制器）才問世，然後在2020年中，第1款採用24G SAS的SSD產品才問世。下一代的SAS-5（48G SAS）已在制定中，預訂在2023～2024年前後問世。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／STA）</span></p> <p>受到NVMe介面逐漸普及的影響，SAS原本一統企業磁碟I/O介面的地位，已經有所動搖，目前高階SSD都已改用效能更高的NVMe介面。不過由於NVMe相對較高的成本，以及有限的擴展能力，讓SAS仍保有中、低階SSD、機械式硬碟，以及標準外接擴充介面的地位。</p> <p>但另一方面，這也導致IT環境對於提高SAS效能的驅動力大為下降，對於需要更高效能的裝置來說，直接改用NVMe即可；而對於中、低階裝置來說，既有的SAS-3規格便足以滿足要求，因而造成新一代的SAS-4遲遲無法進入實用化的困境。</p> <p>事實上，相較於SAS-3，SAS-4的發展速度大為放緩了。SAS-3問世於2013年，到了2015年時，就已形成完整的應用環境，從SSD、硬碟等磁碟裝置、到板卡、伺服器與儲存陣列，都已普遍支援SAS-3。</p> <p>相較下，負責制定與推廣SAS規格的SCSI貿易協會（SCSI Trade Association，STA），雖然早在2017年中便宣布完成SAS-4規格的制定，但3年後才開始被應用在終端裝置上，應用普及的速度遠遠慢於上一代的SAS-3。</p> <p>由東芝記憶體（Toshiba）改組而來的Kioxia（鎧俠），在2020年中推出第1款採用SAS-4介面的SSD產品PM6系列，這也是第一個採用SAS-4的終端產品，也總算讓SAS-4進入實用化階段。我們預期在2021年，會有更多SSD產品跟進採用SAS-4介面，至於在伺服器與儲存陣列上的普遍應用，可能得等到2022年以後才有具體進展。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 64Gb FC應用環境邁向成熟 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1010-P25.png" style="width: 600px; height: 130px;" /></p> <p><span style="color:#696969;"><strong>首款64Gb FC交換器</strong></span></p> <p><strong><span style="color:#696969;">Broadcom在2020年下半年推出了第一批64Gb FC網路設備，包括X7導向器與G720交換器。</span></strong></p> <p>第7代FC規格64Gb FC，問世已經有2年多時間，預期將會在2021年初步形成完整的生態環境。</p> <p>64Gb FC規格於2018年底制定完成，Cisco與Broadcom兩大FC SAN網路設備供應商，則從2019年下半年開始發表64Gb FC相關產品。</p> <p>Broadcom在2019年8月推出業界首款64Gb FC HBA卡，但實際上仍只支援32Gb FC，只是未來「可升級」到64G FC規格。</p> <p>類似的，Cisco也在2019年9月宣布旗下的MDS 9700交換器平臺，已備妥升級64GbFC，可透過更新line card模組支援64Gb FC，但仍不是實際支援。</p> <p>造成64Gb FC實用化進程緩慢的一個主要原因，是受到PCIe 4.0普及緩慢的拖累，64Gb FC需要PCIe 4.0的配合，才能更好的發揮傳輸速度，因而PCIe 4.0普及時程的延遲，也連累到64Gb FC應用生態環境的成形。</p> <p>到了2020年下半年，64Gb FC應用環境終於有了具體的進展。</p> <p>Broadcom在2020年9月，宣布推出業界第一批64Gb FC交換器產品，包括X7導向器與G720交換器，接下來只要將Broadcom既有的64Gb FC HBA卡，實際升級到64Gb規格，就能構成端到端的完整64Gb FC環境，預期在2021年，我們便能見到完整64Gb FC環境的誕生。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/sas-4">SAS-4</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div><div class="field-item odd"><a href="/tags/io%E4%BB%8B%E9%9D%A2">I/O介面</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142522
遊戲中的數值積分
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在遊戲中，我們進行物理模擬時，如果採用不同的積分法，對於模擬結果會有重大影響。若從數學定義上，難以理解各種數值積分的差異，不妨試著從實際的物理運動來理解，會是不錯的切入方向。</p> <p><span style="font-size:28px;"><strong>直覺的積分法</strong></span></p> <p>遊戲進行物理模擬時，若物體有速度，如何讓物體看來像是在移動？</p> <p>電腦是逐個影格（Frame）進行繪圖，影格間的時間差與速度的乘積就是位移，加上物體目前位置就是新位置，若影格間的時間差極短，在每個影格不斷地繪製新位置、連續播放影格，就會讓物體看來像是在移動。曾用繪圖API製作簡單動畫的開發者，應該都知道這種方式，那麼這跟積分有何關係？</p> <p>先來談微分吧！若物體在某時間點的位置以方程式表示，方程式的微分就是導數，代表著某時間點的速度，也就是極小時間內位移的變化量，就這點來看，假設影格間的時間差極短，求得當前影格時物體的速度，就是微分的概念。</p> <p>反過來說，如果有個速度方程式，其積分函式在某時間點的值，就是將該時間點前每個極短時間的位移量累積起來，繪圖時影格間的極短時間差與速度的乘積是位移，每次影格計算時，持續累計在物體的位置上，就是積分的概念。簡單來說，如果我們曾實作連續播放影格、讓物體看來像是在移動，不知不覺就用到了微積分的概念了。</p> <p>「只不過是繪製物體移動，扯什麼微積分？」若速度是線性的，過程中不會變化，確實不用扯什麼微分、積分，因為，在每一次的迭代時，用影格時間差與速度來計算位移是直覺做法。問題就在於，這種直覺做法，在速度是非線性時會有問題，像是物體在運動過程中，會受到外力影響而改變速度的方向時，這種方式依舊適用嗎？</p> <p>例如，行星會持續受到恆星向心力影響，行星的速度（向量）會不斷地改變（方向），這才有了繞著恆星的軌道運動，若想模擬這種運動，在影格間時間差是t，每個影格的向心力是確定可求的情況下，目前影格的行星位置是X，速度向量是V，接下來的行星位置就會是Xn=X+V*t，若目前依向心力得到加速度向量為A，接下來的速度就會是Vn=V+A*t，也就是程式實作時可採用：</p> <pre> Xn=X+V*t Vn=V+A*t</pre><p>你會採用這樣直覺的做法嗎？如果答案是YES！很可惜地，你的行星最初不會繞著恆星轉，而是逐漸遠離恆星，因為在某個影格時，方才的做法表示行星以切線方向移動後，這時離恆星比較遠了，基於向心力計算得到加速度就會小一些，用來取得下一次速度的話，朝恆星的速度分量相對會小一些，不斷重複的結果就是：若遠離恆星一段距離後，行星不再受到向心力影響，最後奔向了宇宙的盡頭。</p> <p><span style="font-size:28px;"><strong>半隱式歐拉積分</strong></span></p> <p>現實中的運動是連續的，電腦中的時間是離散的，在每個影格進行的資料計算，其實，就是忽略影格與影格間的連續性，直接「預測」物體下個影格時的狀態。若將每個影格間物體的位置連起來，實際上，會是條折線，只不過，眾多短小的折線，在人眼裡看似曲線罷了。</p> <p>方才的做法，通常被稱為顯式歐拉積分（Explicit Euler Integration），然而並不適用於非線性的物體運動，想像一下，如果事先不知道這是顆行星，想透過歐拉積分來模擬出路線，模擬結果會讓你以為，這不過是顆湊巧略過恒星旁的巨大隕石。</p> <p>如果修改一下方才的計算順序，我們先計算出Vn=V+A*t，然後用Vn來計算Xn=X+Vn*t，行星就會在過一陣子之後，穩定繞著恆星轉了。想像一下，行星速度向量就是切線方向，用A來計算Vn，就是將目前速度方向往恆星拉，這表示計算出的Xn會往恒星靠一些，重複地迭代計算後，最後慢慢地穩定為軌道路線。</p> <p>而上述這樣的做法，一般稱為半隱式歐拉積分（Semi-Implicit Euler Integration），在程式實作上，跟顯式歐拉積分一樣，只需目前物體的位置、速度與加速度，接著，就可以求得物體下一個影格時的狀態，也就是只需簡單的迭代，實作時只需要：</p> <pre> Vn=V+A*t Xn=X+Vn*t</pre><p>有些物理引擎採用了半隱式歐拉積分，既然有半隱式，那麼，有沒有隱式呢？有的！它會用下個影格的狀態，例如，以下個影格的加速度An來求得Vn=V+An*t，然後，用Vn來求Xn=X+Vn*t，也就是使用了未來的資訊來調整預測，這能擁有更好的穩定度，然而，因為必須使用到未來的狀態，實作上就複雜許多。</p> <p><span style="font-size:28px;"><strong>韋爾萊積分</strong></span></p> <p>如果只能測得物體的位置X，以及作用於其上的加速度A（從作用力計算而得），該如何預測物體接下來的位置呢？韋爾萊積分（Verlet Integration）可以用來解決這個問題，出發點是將半隱式歐拉積分的Xn=X+Vn*t，使用Vn=V+A*t代入，得到Xn=X+V*t+A*t*t。</p> <p>問題在於無法得到速度啊？這時，可採用前一次物體位置Xp與目前位置來權充計算一下，也就是V=(X-Xp)/t，得到Xn=X+(X-Xp)+A*t*t，這是一個不涉及速度的式子，只要能記錄先前狀態Xp，在程式實作上也就只需簡單的迭代：</p> <pre> Xn=X+(X-Xp)+A*t*t</pre><p>有些物理引擎採用了韋爾萊積分，但這並不是為了實作物理引擎而發明的。在1960年，法國物理學家Loup Verlet就將這個積分方式，應用於分子動力學計算，也是其名稱的由來。實際上，在更早、1907年，Carl Størmer就曾用來求磁場中運動粒子的軌跡，因此，也稱為Størmer方法。</p> <p>因為其計算的特性，對於粒子系統方面的模擬，採用韋爾萊積分的物理引擎就特別適合，擁有與半隱式歐拉積分相同的穩定性，然而全域誤差比較小，想知道誤差部份的細節，<a href="https://bit.ly/2JNiTaq" target="_blank">我們可以參考〈Are S.I. Euler and Verlet the same thing?〉</a>。</p> <p>不過顯然地，韋爾萊積分的速度落後於目前位置，也就是說，若真要求物體的速度，是用V=(X-Xp)/t來求得，實際上，求得的會是上一個狀態的速度，也就是上一狀態位置Xp，在速度V下經過t時間，才來到目前狀態的位置X。</p> <p><span style="font-size:28px;"><strong>更多的積分法</strong></span></p> <p>半隱式歐拉與韋爾萊是遊戲或物理引擎中常採用的積分法，另外，還有中點法（Midpoint Method），它會先以目前速度預測半個影格後的位置，也就是X+V*t/2，求得該時間與位的速度Vm，接著用X+Vm*t來預測物體下一個位置。</p> <p>龍格-庫塔（Runge-Kutta）積分的出發點像是中點法，只是分為更多階段，以求得更高的精確度。若對這些積分方式有興趣，<a href="https://bit.ly/3qM6rZk" target="_blank">可在〈Math for Game Developers〉系列影片</a>，找到講解。</p> <p>實際上，這些積分法，並不只用在遊戲或物理模擬之中。因為，這些方法的本質，是在基於可確定的資訊預測（或說是模擬）後續的狀態，因此，若我們從數學的定義上難以理解這類積分法，試著改從實際的物理運動來理解，的確會是個不錯的切入方向。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E5%80%BC%E7%A9%8D%E5%88%86">數值積分</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2021/2/4 07:00作者林信良https://www.ithome.com.tw/voice/142524
【解讀2021儲存技術新趨勢２】更快、更便宜的新世代儲存媒體
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p26.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure Storage與NetApp兩家一線大廠，都已推出採用QLC Flash模組的儲存陣列，上為前者的FlashArray//C，下為後者的FAS500f。（圖片來源／Pure Storage, NetApp）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1、2年來，企業儲存產品正開始一波儲存媒體更新潮，分別出現在快閃固態儲存陣列，以及磁帶設備兩個領域。</p> <p>近來問世的新一代快閃固態儲存設備，在儲存媒體的應用上，出現了兩極化的走向。其中一端，是高速、高效能的儲存級記憶體（Storage Class Memory，SCM），正迅速進入第一線儲存設備；另一端，則是低成本的QLC NAND Flash記憶體，以作為傳統機械式硬碟替代者的訴求，開始被應用在企業級儲存陣列。</p> <p>另一方面，在勒索軟體的威脅下，具備離線隔離與防竄改特性的磁帶設備，又開始在企業應用中受到重視。而當前最重要的主流磁帶應用規格LTO，也在2020年底時發布了新一代的LTO-9規格，帶來了擺脫上一代LTO-8規格推展不順的新契機。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 進入主流應用的儲存級記憶體 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1010-P26.png" style="width: 600px; height: 433px;" /></p> <p><strong><span style="color:#696969;">儲存級記憶體（SCM）的特性</span></strong></p> <p><span style="color:#696969;"><strong>SCM的存取延遲與成本，正好介於DRAM與NAND SSD之間，比DRAM慢、但快於SSD，因而可作為兩者的中介，填補DRAM與SSD之間的效能落差，讓整個I/O處理架構更為平順高效。（</strong>圖片來源／NetApp）</span></p> <p>儲存級記憶體（SCM）作為一種非揮發性的高速儲存媒體，填補了DRAM與NAND Flash記憶體之間的效能落差，進而能幫助減少從處理器到SSD之間的存取延遲。</p> <p>SCM的發展已有10年以上的歷史，不過，一直到2017年初才實際商品化，接著，很快就有新創廠商將其應用於儲存陣列產品，但是直到2019年，一線儲存大廠才跟進引進SCM。</p> <p>首先是Dell在旗艦產品PowerMax上，支援了SCM模組，隨後Pure Store也為其FlashArray//X系列，引進了基於SCM的DirectMemory模組。</p> <p>到了2020年時，一線大廠新發表的中、高階快閃儲存陣列產品，幾乎都支援了SCM，如IBM新的FlashSystem系列，Hitachi Vantara的VSP 5000與VSP E系列，以及Dell的PowerStore等，一些既有產品線也導入了SCM，如HPE為Nimble系列產品線引進基於Intel Optane的SCM模組。NetApp也表示，將在下一代AFF系列支援SCM。</p> <p>可以預期，這股支援SCM的風潮，勢必會在2021年進一步發酵，中、高階儲存陣列都勢必要支援SCM，才不致在規格競爭落居下風。</p> <p><strong><span style="color:#B22222;">Optane成為企業級SCM應用主流</span></strong></p> <p>過去10年來，曾先後出現過磁性記憶體（MRAM）、相變化記憶體（PCM）、電阻式記憶體（ReRAM）等SCM技術，但達到商品化與實際上市的產品，迄今只有Intel的Optane與三星的Z-SSD等兩種。兩家廠商都沒有公布產品技術詳情，一般認為，Optane採用的3D XPoint記憶體屬於相變化記憶體（也有ReRAM的說法），而Z-SSD的Z-NAND技術則是NAND Flash的改進。</p> <p>Optane的推出時間稍早一些，2017年3月正式推出產品，迄今已發展了2個世代。而2018年1月發表正式產品的Z-SSD，目前也推出了2個世代。以在企業端儲存設備的應用來看，Optane是目前SCM的主流，檢視當前支援SCM的儲存陣列規格，我們可以發現，多是以搭配Intel Optane為主，如Dell、HPE、Pure Storage、Hitachi Vantara等，只有IBM是同時支援Intel與三星的SCM。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> QLC成為入門級快閃儲存新選擇 </span></strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1010-P26(1).png" style="width: 600px; height: 263px;" /></p> <p><strong><span style="color:#696969;">一線大廠投入QLC儲存陣列</span></strong></p> <p><strong><span style="color:#696969;"> Pure Storage與NetApp兩家一線大廠，都已推出採用QLC Flash模組的儲存陣列，上為前者的FlashArray//C，下為後者的FAS500f。</span></strong>（圖片來源／Pure Storage, NetApp）</p> <p>過去幾年來，固態儲存廠商曾多次聲稱，快閃記憶體與機械式硬碟之間的單位容量成本交叉點，即將到來，快閃儲存即將變得比硬碟更便宜。現在隨著QLC記憶體開始進入儲存陣列應用，可望真正實現這個預言。</p> <p>QLC快閃記憶體的歷史還很短，2018年上半年，Intel與美光同時推出了最早的一批QLC SSD產品，很快的，從2019年初起，開始有廠商將QLC SSD引進到儲存陣列產品，誕生了QLC儲存陣列。</p> <p>就記憶體架構本身來說，QLC雖然有著單位成本低的特點，但無論效能、壽命，還是可靠性，都遜於目前主流的TLC記憶體。不過當QLC結合各式存取管理技術，構成完整的SSD產品後，QLC SSD的實際效能與耐用性表現，其實與低階的TLC SSD相去不遠。</p> <p>應用在儲存陣列上時，QLC SSD則被定位為替代硬碟的大容量儲存裝置。與硬碟相比，QLC SSD擁有同等級的低廉成本，同時還有效能、空間與能耗的優勢。</p> <p>從時間來看，最早投入QLC儲存陣列的廠商，是近來極受矚目的新創儲存廠商VAST Data，在2019年初率先發表採用QLC的Universal Storage儲存平臺。隨後是快閃儲存大廠Pure Storage在2019年中發表的FlashArray//C系列。</p> <p>接下來到了2020年，又有更多廠商跟進，包括Nextsan的E-Series 18F、StorOne的S1，Pure Storage也在2020年下半年推出第2代FlashArray//C，以及NetApp在2020年底發表的FAS500f。</p> <p>從目前的情況來看，包括Pure Storage與NetApp兩家一線大廠，都已推出QLC儲存陣列，可見QLC用於企業儲存已經獲得認可，在2021年肯定會有更多廠商跟進。</p> <p>而就目前已有的QLC儲存陣列來說，又可分為兩種類型。Pure Storage、NetApp與Nexsan的產品，都是以扮演低成本、大容量儲存陣列角色為訴求；至於VAST Data與StorOne的產品，則採取了高階的SCM，結合低成本的QLC組成混合架構，配合分層儲存技術，試圖同時兼顧高效能與低成本。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LTO-9帶動磁帶規格新進化 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-1010-P26(1).jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">即將上市的LTO-9磁帶裝置</span></strong></p> <p><strong><span style="color:#696969;">雖然LTO-9規格才剛發布，Quantum、Spectra等磁帶設備廠商，都已推出LTO-9磁帶裝置的預購方案。</span></strong><span style="color:#696969;">（圖片來源／Spectra）</span></p> <p>在新興儲存技術的競爭下，磁帶作為備份儲存，以及長期歸檔、保存資料的定位，逐漸為低成本磁碟裝置，以及公有雲的冷儲存服務所取代。</p> <p>不過近2、3年來，由於勒索軟體的肆虐，也讓磁帶找到了新的應用面向——一種兼具「Air-gapped」隔離特性，以及WORM（WriteOnceReadMany，一寫多讀）防竄改功能的儲存媒體，讓磁帶能在勒索軟體的威脅下，勝任資料最終保存媒體，以及資料保護最後關卡的角色，也讓磁帶在IT應用中的地位再次抬頭。</p> <p>不過多年來的市場低迷，也在過去10年間，導致多種磁帶規格中斷了發展，目前只剩LTO與IBM3592兩種磁帶規格，仍持續發展。而比起IBM獨家規格的3592系列，LTO憑著開放標準與多家大廠合作，是當前最普遍與最重要的磁帶技術規格。因而LTO組織在2020年9月發布最新一代LTO-9規格，也成為儲存業界矚目的事件。</p> <p>LTO-9最重要的改進，是提供了單卷磁帶18TB的未壓縮容量，較上一代LTO-8的12TB容量高出50%，傳輸率也從LTO-8的360MB/s略為提高到400MB/s，並同樣具備硬體加密、WORM等安全功能。</p> <p>目前Quantum、Spectra等磁帶設備廠商，都已推出LTO-9磁帶產品的預購方案，讓用戶先購入LTO-8設備，待LTO-9正式上市後，即可直接升級到LTO-9規格。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E7%B4%9A%E8%A8%98%E6%86%B6%E9%AB%94">儲存級記憶體</a></div><div class="field-item even"><a href="/tags/scm">SCM</a></div><div class="field-item odd"><a href="/tags/qlc-flash%E8%A8%98%E6%86%B6%E9%AB%94">QLC Flash記憶體</a></div><div class="field-item even"><a href="/tags/lto-9">LTO-9</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">快閃儲存</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142525
【解讀2021儲存技術新趨勢３】儲存輔助運算架構的興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p27shang_ban_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>越來越多廠商推出用於幫助卸載處理器負擔的硬體加速裝置，圖中由左到右分別是：HPE SimpliVity的OAC加速卡，Nebulon的SPU模組，以及Dell的Data Reduction I/O模組。（圖片來源／HPE, Dell, Nebulon）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著應用環境的變化，為了減緩資料增長帶來的儲存空間消耗，以及降低資料外洩的風險，重複資料刪除、即時壓縮等資料縮減功能，以及加解密等保護功能，現在都成為儲存平臺必備的基本資料服務功能，但這些功能，卻也大幅增加了儲存設備的運算負荷，完全依靠通用處理器來包攬所有運算作業的純軟體定義架構，已無法負擔這種複雜環境的運算。</p> <p>面對這個問題，最有效的解決辦法，便是引進專門用於資料縮減或加密運算的輔助處理器，藉此卸載通用處理器的負擔，進而確保儲存設備的整體效能。</p> <p>這也讓新一代儲存產品，不再是完全依靠通用處理器的純軟體定義儲存架構，轉向通用處理器搭配輔助處理器的混合式架構。</p> <p><span style="font-size:28px;"><strong>新時代的輔助儲存運算架構</strong></span></p> <p>通用處理器+輔助加速硬體的混合架構，在儲存領域其實已存在多年。</p> <p>例如，2000年代早期的儲存陣列，控制器核心也是通用處理器+I/O處理器構成的混合架構；此外，許多磁帶設備與虛擬磁帶櫃（VTL）產品，都有搭配硬體壓縮或加密功能選項，內含加密晶片的SED磁碟，也在儲存領域應用多年。</p> <p>就架構來說，近期興起的輔助加速硬體潮流，與10多年前通用處理器+I/O處理器架構，同為混合處理器架構；就目的來說，則與備份儲存裝置或SED上的壓縮或加密晶片相同，同樣都是透過專用硬體，來處理資料縮減或加密運算。</p> <p>但儘管架構與用途相似，但新一代的輔助加速硬體架構，在深度與廣度上，都不是以前的舊架構所能比擬。</p> <p>比起應用在備份裝置上的硬體壓縮或加密晶片，新一代的輔助加速硬體，是用於搭配全快閃儲存陣列在內的第一線儲存陣列設備，對於處理速度、延遲與存取回應即時性，都有更高的要求。</p> <p>而比起早期儲存陣列的I/O處理器，只用於相對固定、單純的RAID運算或I/O處理，新一代的輔助加速硬體，承擔的工作更多樣化，必須承擔複雜許多的資料縮減運算，必要時也能透過可程式化的特性，承擔類型更廣泛的運算。</p> <p>為了與舊架構區隔，一些廠商特別以資料處理器（Data Processing Unit，DPU）或儲存處理器（Storage Processing Unit，SPU）的新名稱，來指稱新一代儲存加速硬體。在2021年，我們將能聽到更多DPU或SPU的訊息。</p> <p><strong><span style="font-size:28px;">儲存加速硬體的基本類型</span></strong></p> <p>依照儲存設備部署加速硬體的型式，可將當前的儲存加速硬體分為3種：</p> <p>● <strong>控制器端</strong>：內嵌於控制器核心的加速晶片，最典型的產品，便是HPE 3PAR的StoreServ與Primera系列儲存陣列中，控制器所搭載的專屬ASIC晶片。</p> <p>●<strong> 附加模組端</strong>：透過附加介面卡或模組上的加速晶片，來卸載資料縮減運算，如Dell在VMAX與PowerMax高階儲存陣列上，所提供的Compression I/O模組與Data Reduction I/O模組，還有HPE SimpliVity超融合系統的OAC加速卡，NetApp AFF400陣列的卸載引擎卡等。</p> <p>●<strong> 儲存裝置端</strong>：在SSD等儲存模組上內嵌加速用晶片，如Hitachi Vantara內建壓縮與I/O加速功能的FMD儲存模組，還有不久前三星與Xilinx共同推出、內含FPGA加速晶片的SmartSSD，此外，NGD Systems的運算型儲存裝置，也屬於這個類型。</p> <p>而就加速晶片的類型，新一代的儲存加速硬體也能分為3種類型：</p> <p>●<strong> ASIC</strong>：速度最快，但功能固定，成本也相對高昂，如HPE StoreServ與Primera系列的輔助處理器，以及NetApp AFF A400的加速晶片，都屬於ASIC。</p> <p>●<strong> FPGA</strong>：效能不如ASIC，但具可程式化特性，功能較靈活，容易開發，成本也相對較低，HPE的SimpliVity系列， Hitachi Vantara的VSP 5000，以及三星SmartSSD的加速晶片，都屬於FPGA。</p> <p>● <strong>嵌入式通用處理器</strong>：透過內嵌Arm等低功率處理器，來處理加速運算功能，功能比ASIC或FPGA更彈性、廣泛，開發也更簡易，但效能不如前兩者。如Softiron、Nebulon與Pliops等新創廠商，目前發展的SPU附加儲存加速模組產品，都是基於Arm處理器。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E8%BC%94%E5%8A%A9%E5%84%B2%E5%AD%98%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B">輔助儲存運算架構</a></div><div class="field-item even"><a href="/tags/asic">ASIC</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/%E5%B5%8C%E5%85%A5%E5%BC%8F%E9%80%9A%E7%94%A8%E8%99%95%E7%90%86%E5%99%A8">嵌入式通用處理器</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E5%8A%A0%E9%80%9F%E7%A1%AC%E9%AB%94">儲存加速硬體</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142527
【解讀2021儲存技術新趨勢４】持續擴大的AI儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p27xia_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擴大適用範圍的AI管理平臺｜HPE InfoSight雲端平臺最初只適用Nimble系列儲存陣列，現在則已擴展成為HPE多個產品線的通用管理平臺。（圖片來源／HPE）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）技術在儲存領域的應用，主要是在狀態監控、儲存資源分析、健康診斷、故障預測等輔助管理面向，目前主要的一線儲存大廠，幾乎能透過雲端管理平臺，向用戶提供前述AI輔助管理服務，其中一些平臺，如HPE InfoSight與Pure Storage的Pure1，還能提供更進階的系統升級建議，以及故障排除諮詢服務。</p> <p>而過去1、2年來，AI在儲存領域的應用，從廣度到深度又有顯著的進展。</p> <p>在廣度方面，雲端AI管理平臺涵蓋的範圍正迅速擴大，先是從單一儲存產品管理走向跨產品線管理，接著又跨出儲存產品範圍，走向通用的IT環境管理。</p> <p>多數雲端AI管理平臺，最初都是針對特定產品所發展，也只適用於特定產品的管理。但隨著廠商的整併，以及相關經驗與技術的累積，也逐漸擴展了雲端AI管理平臺的涵蓋範圍。</p> <p>如HPE的InfoSight平臺，原本是Nimble專門搭配自身儲存陣列之用，當Nimble於2017年併入HPE旗下後，HPE在接下來的3年內，陸續將3PAR、StoreOnce等儲存產品線，以及ProLiant、Apollo與Synergy等3大伺服器產品線，都納入InfoSight平臺管理範圍內。這也讓InfoSight從最初的Nimble儲存產品管理平臺，擴展為橫跨HPE多個產品線的通用管理平臺。</p> <p>類似情況，也發生在Dell的CloudIQ平臺上，原本是EMC為Unity儲存陣列所發展，後來逐漸擴展支援其他產品線，包括XtremIO、PowerMax與VMAX系列。當EMC與Dell整併後，原屬Dell旗下的SC系列，也被列入CloudIQ平臺管理範圍。接下來Isilion系列Scale-Out NAS，以及Connectrix系列 SAN交換器，也都陸續列入CloudIQ支援，未來甚至連PowerVault伺服器，也都可能支援CloudIQ，讓CloudIQ成為Dell旗下產品線的統一管理平臺</p> <p>在深度方面，則是從被動的輔助管理，走向直接介入系統配置的自動化效能優化、組態調校等功能。</p> <p>如高階儲存陣列廠商Infinidat，在其Infinibox儲存陣列產品上，提供的神經快取演算法（neural caching），便是一個典型，可透過AI與機器學習技術不斷學習與適應個別系統的獨特數據使用模式，提高快取效能。Infinibox宣稱藉由神經快取演算法，寫入快取通常可達到100％，讀取快取也能達到93％至99％，存取I/O負載幾乎都是由快取記憶體來承擔。</p> <p>而Dell在新推出的PowerStore儲存陣列上，也提供了基於機器學習的自動化組態配置功能，讓初始容量設定、遷移、負載平衡、問題排除等原本需要人力密集介入的作業，改由系統自動完成，藉此大幅減輕用戶管理負擔。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E9%A0%98%E5%9F%9Fai%E6%87%89%E7%94%A8">儲存領域AI應用</a></div><div class="field-item even"><a href="/tags/%E7%B3%BB%E7%B5%B1%E7%9B%A3%E6%8E%A7">系統監控</a></div><div class="field-item odd"><a href="/tags/hpe-infosight">HPE InfoSight</a></div><div class="field-item even"><a href="/tags/%E5%9C%A8dell-cloudiq">在Dell CloudIQ</a></div><div class="field-item odd"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/%E7%A5%9E%E7%B6%93%E5%BF%AB%E5%8F%96%E6%BC%94%E7%AE%97%E6%B3%95">神經快取演算法</a></div><div class="field-item even"><a href="/tags/neural-caching">neural caching</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142528
【封面故事】2021企業儲存技術趨勢大預測
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1010-feng_mian_p1-960x420.jpg?itok=rpg54_b2" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">嚴峻的疫情，雖然讓2020年的企業儲存市場蒙上了一層陰影，但一系列醞釀中的新技術，即將在2021年出現重大進展。我們將從I/O介面、儲存媒體、儲存運算架構與AI應用等4個面向出發，檢視這些即將影響企業儲存應用的新技術</span></p> </div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/article/142529
資安一周第131期：北韓針對資安研究人員發動攻擊。大型殭屍網路Emotet基礎設施被切斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1/28-2/3 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Google、微軟相繼揭露北韓針對資安研究人員的攻擊</strong></h2> <p>資安研究人員經常透過社群網站來交流的情況，也成為駭客下手的途徑。Google在1月25日向研究人員發出警告，由北韓政府支持的駭客，透過社交工程手法試圖攻擊資安人員，攻擊者以漏洞研究合作的名義，發送Visual Studio專案檔案，宣稱當中含有破解漏洞的程式碼，但實際上，是會連上C&C中繼站的惡意軟體。此外，也有部分研究員因存取攻擊者建置的部落格而受到入侵。</p> <p>由於Google指出，受害研究員的電腦執行最新版Windows 10等微軟軟體，而引起微軟關注，1月28日，<a href="http://www.ithome.com.tw/news/142536">微軟也公布調查結果</a>，包含發動攻擊的駭客組織是Zinc，以及此起攻擊約從2020年中開始布局。<strong><a href="https://www.ithome.com.tw/news/142472">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131-1-DPRK-target-security-researchers.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：Google</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路 #Emotet</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲刑警組織與8國警方合作拿下Emotet殭屍網路</strong></h2> <p>歐洲刑警組織（Europol）於1月27日宣布，在歐美多個國家的政府通力合作之下，他們切斷了Emotet的基礎設施運作，而這是全球最危險的殭屍網路之一。這起攻堅行動是荷蘭、德國、美國、英國、法國、立陶宛、加拿大，以及烏克蘭等國家，與歐洲刑警組織、歐洲檢查官組織（Eurojust），進行國際合作的成果。烏克蘭國家警察隊亦宣布，逮捕其中2名嫌犯。<strong><a href="https://www.ithome.com.tw/news/142504">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國起訴NetWalker勒索軟體嫌犯，扣押45萬美元加密貨幣</strong></h2> <p>美國司法部於1月27日宣布，他們與國際警方聯手，瓦解知名勒索軟體駭客組織NetWalker，起訴參與攻擊行動的加拿大人Sebastien Vachon-Desjardins，並扣押價值約45萬美元的加密貨幣。而保加利亞的警方，則扣押該集團用來與受害者溝通的網站。</p> <p>關於Sebastien Vachon-Desjardins的不法所得金額，美國司法部表示，總共超過2,760萬美元，他們扣押的加密貨幣來自於其中3起攻擊行動的贖金。不過，該單位並未說明這名嫌犯在組織中的角色。<strong><a href="https://www.ithome.com.tw/news/142494">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">英國研究與創新機構遭勒索軟體攻擊</strong></h2> <p>英國研究與創新機構（UKRI）於1月28日公告，他們遭到駭客入侵，部分網路被加密，影響英國研究辦公室（UKRO）與生物技術與生物科學研究委員會（BBSRC）所提供的服務，該單位表示，這兩項服務都尚未恢復正常，尚未確定是否有資料外流。</p> <p>UKRI表示，除上述2個單位，其餘系統皆未受到影響，他們正對於攻擊事件進行全面調查。<strong><a href="https://www.ithome.com.tw/news/142554">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">導致SonicWall被駭的SSL VPN漏洞，傳出已有其他攻擊行動開始運用</strong></h2> <p>日前SonicWall公告因為自家VPN設備出現弱點而被攻擊，當時該公司僅研判，可能與SMA 100系列SSL VPN設備存在的未知漏洞有關。而在1月31日，資安公司NCC Group發布推文指出，對於這系列設備未被公開的潛在弱點，已經有駭客拿來發動攻擊，經通報後此弱點也得到SonicWall的證實，並預計在2月2日提供修補程式。</p> <p>不過，為了防範調查階段駭客就開始大肆濫用漏洞，NCC Group並未透露更多細節，僅建議網管人員要加強該設備的存取監控，及早察覺是否遭到攻擊。<strong><a href="https://www.ithome.com.tw/news/142585">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃製造業</strong></span></h3> <h2><strong style="vertical-align: top;">卡巴斯基揭露SolarWinds事故企業受害規模，近2千家企業感染Sunburst</strong></h2> <p>繼美國政府坦承遭到SolarWinds供應鏈攻擊，究竟有多少企業也是此起事件的受害者？卡巴斯基於1月26日指出，約有近2千家企業遭到後門程式Sunburst鎖定，製造業是其中占比最高者，占18.11%。</p> <p>在受害者的地區分布上，遍及美洲、非洲，以及亞太地區。美國、臺灣、荷蘭、俄羅斯、墨西哥、智利、印尼，以及沙烏地阿拉伯等國，都有企業被感染Sunburst。<strong><a href="https://www.ithome.com.tw/news/142487">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131-2-Sunburst-infection-industries.png" style="width: 400px; height: 233px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">存在近十年Sudo漏洞，可讓Unix、Linux本機使用者取得根權限</strong></h2> <p>安全廠商Qualys研究人員於1月26日揭露，Sudo程式存在權限升級漏洞CVE-2021-3156，在預設組態情況下，任何人都能取得主機上的根執行權限，而且，自2011年7月的Sudo版本就存在此漏洞。經通報後Sudo開發者已完成修補，由於Sudo在Unix與Linux作業系統相當普遍，各大Linux開發商也發布安全公告，呼籲用戶儘速更新相關套件。<strong><a href="https://www.ithome.com.tw/news/142469">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃NAT</strong></span></h3> <h2><strong>網址轉譯服務出現可被濫用的攻擊手法，多款瀏覽器相繼納入防堵措施</strong></h2> <p>資安研究人員Samy Kamkar與Armis研究人員揭露新的攻擊手法，可繞過防火牆網址轉譯（NAT）機制，濫用H.323多媒體內容協定建立連線，並對內部網路環境的設備上下其手，他們將這種手法命名為NAT Slipstreaming 2.0。Google、微軟、Mozilla，以及蘋果也在瀏覽器納入相關防堵機制，推出能防範相關攻擊的Chrome 87、Edge 87、Firefox 85，以及Safari 14.0.3。</p> <p>研究人員指出，NAT Slipstreaming 2.0是1.0版的變形手法，不只濫用的協定不同，2.0版的攻擊範圍也從1.0版的單一裝置，擴及至整個內部網路環境的裝置。<strong><a href="https://www.ithome.com.tw/news/142548">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃網路銀行</strong></span></h3> <h2><strong style="vertical-align: top;">詐騙集團冒用國泰世華網路銀行名義，發送釣魚簡訊行騙</strong></h2> <p>內政部警政署刑事警察局於2月1日公告，他們接獲多名民眾報案，表示收到佯稱是國泰世華網路銀行的釣魚簡訊，內容宣稱用戶的銀行帳戶顯示異常，要求必須登入並綁定用戶資料，否則帳戶將遭到凍結。一旦民眾依照指示操作，詐騙集團便能透過竊得的網銀帳號密碼，將受害者帳戶的存款轉走。</p> <p>該單位統計，自1月27日至29日，全國警察機關總共收到83件相關檢舉，帳戶盜用占21件，損失超過300萬元，呼籲民眾要提高警覺。<strong><a href="https://www.cib.gov.tw/News/BulletinDetail/8413">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131-3-cathybank-net-scam.png" style="width: 400px; height: 300px;" /></p> <p><span style="color:#808080;">圖片來源：內政部警政署刑事警察局</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃電商網站</strong></span></h3> <h2><strong style="vertical-align: top;">好物市集用戶接到詐騙電話，發現是網站遭到攻擊所致</strong></h2> <p>電商網站好物市集<a href="https://www.facebook.com/permalink.php?story_fbid=251791846330881&id=108484147328319">於1月25日公告</a>，他們接獲用戶通報，自23日下午3時起開始接到有詐騙電話的情況，該公司彙整疑似詐騙電話號碼的名單，呼籲用戶要多加提防。而到了29日，好物市集再度發出公告，表示他們聘請趨勢科技進行調查，結果發現是惡意的網路駭客攻擊行為造成。<a href="https://www.facebook.com/permalink.php?story_fbid=254091506100915&id=108484147328319"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142569">駭客在中國兩大公有雲發動挖礦攻擊，鎖定多款中介軟體下手</a><br /> ●<a href="https://www.ithome.com.tw/news/142400">英國政府送給小學的筆電驚傳暗藏惡意軟體</a><br /> ●<a href="https://www.ithome.com.tw/news/142555">勒索軟體駭客組織FonixCrypter收山，釋出解密金鑰</a><br /> ●<a href="https://www.ithome.com.tw/news/142474">蘋果推出iOS 14.4，修補3個疑遭濫用的未知漏洞</a></h3> </div></div></div>
2021/2/3 17:48作者周峻佑https://www.ithome.com.tw/news/142611
Google推出以CentOS 7為基礎的高效能運算用VM映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/hpc/introducing-hpc-vm-images" target="_blank">Google雲端推出專為高效能運算（HPC）設計的映像檔</a>，該映像檔無論是在訊息傳遞介面（Message Passing Interface，MPI）基準測試，還是HPC應用程式基準測試，效能都較標準CentOS映像檔快上許多。用戶現在已經可以從Google雲端市集，免費下載最新的HPC虛擬機器映像檔。</p> <p>Google從去年開始，便針對HPC應用進行了一連串調校，為的是要最佳化雲端上MPI效能，使用最佳實踐配置，可將MPI乒乓測試延遲降至10微秒以下，這些調校可以直接被應用到應用程式中，進而提高Google雲端上HPC工作負載的效能。但Google提到，建構最佳實踐虛擬機器映像檔，需要同時具備系統專業和Google雲端知識，因此他們釋出預配置的HPC映像檔，讓用戶能以該映像檔為基礎，更簡單地維護映像檔。</p> <p>預先配置的HPC映像檔讓用戶可開箱即用，快速創建最佳化CPU和網路效能的執行個體，降低小MPI訊息的延遲，使得高度仰賴點對點和集體通訊（Collective Communication）的應用程式，能因此獲得效能上的助益，而且因為減少了可能造成效能變化的系統抖動（Jitter），使得單節點高效能更加可預測。</p> <p>Google表示，HPC映像檔中採用的一系列調校，皆經過廣泛的HPC工作負載測試，能提供一致的多節點高效能，可作為標準CentOS 7映像檔的替代。HPC映像檔的調校與最佳化，包括預設停用英特爾超執行緒，除了效能更可預測之外，也降低部分HPC工作的執行時間，而對於會大幅影響MPI應用程式的MPI集體演算法，Google使用英特爾MPI集體演算法，適用於常見的MPI配置。</p> <p>HPC映像檔還啟用忙碌輪詢（Busy Polling），減少網路接受路徑（Network Receive Path）中的延遲，除此之外，該映像檔還提高原本限制系統資源使用的用戶限制，Google提到，由於系統資源預設限制通常對HPC工作沒有用處，因為叢集中的運算節點不會跟多個用戶共享。Linux防火牆以及SELinux也在HPC映像檔中停用，以進一步提高MPI效能，另外，也會停用CPUIdle，不會讓執行個體進入低功耗模式。</p> <p>Google拿標準CentOS映像檔以及HPC虛擬機器映像檔，比較其MPI乒乓測試延遲，並且執行有限元素分析ANSYS LS-DYNA、計算流體動力學ANSYS Fluent以及天氣建模WRF等實際應用程式，比較兩者效能表現。英特爾MPI乒乓測試量測一對虛擬機器間，傳送固定大小訊息的延遲，與標準CentOS相比，HPC映像檔最高可減少50％的乒乓延遲，而在實際HPC應用程式的測試上，HPC映像檔在ANSYS LS-DYNA，獲得比標準CentOS還多25％的效能，而在ANSYS Fluent以及WRF，則也有6％的效能改進。</p> </div></div></div>
2021/2/3 16:28作者李建興https://www.ithome.com.tw/news/142603
維基媒體發表《通用行為準則》，藉以規範包括維基百科在內的不良使用者行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基媒體基金會（Wikimedia Foundation）<a href="https://meta.wikimedia.org/wiki/Universal_Code_of_Conduct/Policy_text" target="_blank">在本周發布了首個《通用行為準則》（Universal Code of Conduct，UCOC）</a>，試圖建立一個最低標的使用者行為規範，以杜絕霸凌或騷擾等事件，適用於該基金會旗下的所有專案，包括知名的維基百科（Wikipedia）在內。</p> <p>此一準則是由全球逾1,500名維基百科的志工及基金會共同建立，主要是用來規範與維基媒體各種網路與實體專案互動或作出貢獻的每一個人，定義了對使用者所期望或無法接受的各種最低標準的準則，違反該準則的使用者可能會受到制裁。</p> <p>UCOC所期望的使用者準則主要為相互尊重，以及作一個可互相支持的好公民，從同理心、真誠、尊重貢獻者對自己的命名與描述、有禮貌、協助與指導新進入員，以及認同及感謝他人的貢獻等。</p> <p>至於UCOC不接受的行為則包括騷擾、濫權與內容的破壞。其中的騷擾涵蓋了污辱他人、性騷擾、威脅、煽動傷害行為、揭露個資，濫權則有濫用職權、濫用人脈或是心理操縱等，而在維基百科上最常見的內容竄改也被列入準則中，該準則禁止人們刻意寫出有偏見、虛擬、不實或不適當的內容，或是利用其它方式來破壞內容的建立與維護。</p> <p>維基媒體引用了美國外交關係協會的研究報告，指出全球已有超過一半的人口連網，但網路上針對邊緣化或種族的暴力言論亦日益嚴重，因此，該基金會與志工更應強化在內容生產上的責任。</p> <p>維基媒體基金會執行長Katherine Maher表示，他們相信每個人都應該能夠參與知識，新的準則建立了一個有約束力的標準，與社群共同解決相關專案上的騷擾及不良行為。</p> </div></div></div>
2021/2/3 16:36作者陳曉莉https://www.ithome.com.tw/news/142606
美國會議員質疑SolarWinds攻擊是NSA讓Juniper後門事件重演
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds供應鏈攻擊再度引發軟體後門洩露客戶資訊的疑慮。這也讓美國政府再度想起2015年Juniper軟體後門事件之後，國安局（National Security Agency，NSA）沒有因此盡到保護政府的職責。</p> <p>SolarWinds攻擊事件導致美國商務部、財政部及國土安全部等一級單位，遭植入Sunburst等後門軟體，犯案者據信為俄羅斯駭客組織，可以此蒐集資訊或發動第二波攻擊。此事讓 Ron Wyden等2名參議員及8名眾議員再度關切起Juniper後門事件，<a href="https://www.wyden.senate.gov/news/press-releases/wyden-and-booker-question-nsa-response-following-supply-chain-hacks-of-solarwinds-and-juniper-networks" target="_blank">並質疑NSA何以讓政府導入的軟體被植入後門事件再度發生</a>。</p> <p>2015年Juniper被外部研究人員揭露，有不知名駭客修改了路由器作業系統ScreenOS，加入未授權程式碼。追查之下發現，這些程式碼實為一道後門，但用意在修改更早以前的後門密鑰。這更早的後門出在Juniper使用，由NSA開發的加密演算法Dual_EC_DRBG之中。Juniper於2015年宣布要調查這起攻擊事件，並在2016年移除由NSA開發的演算法。</p> <p>然而事隔5年之後，Juniper仍然沒有公布調查結果。<a href="https://www.ithome.com.tw/news/138195" target="_blank">2019年美國國會就曾經追問過Juniper此事</a>。</p> <p>而在SolarWinds事件後，美國參眾議員再度想起此事，而且追究新責任。本周對NSA的去函中，議員指出，美國人民有權知道，在Juniper駭入事件後，NSA何以沒有著手保護政府免於供應鏈攻擊的重大威脅。最近SolarWinds事件即為相同的供應鏈攻擊，導致多個政府部門因軟體更新被植入惡意程式遭駭。</p> <p>議員提出許多疑問要求NSA回答。包括Juniper後門事件後，NSA有做什麼強化措施保護自己、國防部、美國政府不受供應鏈攻擊，又何以失敗導致SolarWinds事件？此外他們也追問NSA對Dual_EC_DRBG演算法的後門是否事先知情，而NSA在送交NIST認證的演算法加入後門，是否有獲得立法機關同意、外國情報監控法庭命令、經NSA局長批准、或徵詢過網路安全暨基礎架構安全局（CISA）、商務部、美國交易委員會（FTC）及通訊委員會（FCC），這件事是否應通知國會。最後，他們想知道，是不是NSA要求Juniper在自家產品的Dual_EC_DRBG演算法中加入後門，或是調整成不同於NIST公布的參數值。</p> </div></div></div>
2021/2/3 15:47作者林妍溱https://www.ithome.com.tw/news/142604
Alphabet財報出爐：用廣告收益支撐虧損的雲端服務與新創事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/static/pdf/2020Q4_alphabet_earnings_release.pdf?cache=9e991fd" target="_blank">Alphabet周二（2/2）公布去年第四季營收</a>，該季創下569億美元的營收，成長23%。Alphabet列出的3項營收分別是Google服務、Google Cloud雲端業務與新創事業（Other Bets），不過，除了以廣告為主的Google服務之外，不管是雲端業務或是新創事業都是虧損的。</p> <p>其中，Google服務的營收為528.7億美元，成長22.4%，營業利潤為190.1億美元，增加41.4%；Google Cloud營收為38.3億美元，成長46.6%，營業虧損為12.4億美元，低於2019年同期的11.9億美元；新創事業的營收只有1.96億美元，高於2019年的1.72億美元，虧損為11.4億美元，低於前一年的20.3億美元虧損。</p> <p>在528.7億美元的Google服務中，有高達462億美元屬於廣告營收。換言之，Alphabet的整體營收有81.2%來自廣告的貢獻，廣告對獲利的貢獻比則更高。</p> <p>Alphabet暨Google財務長Ruth Porat表示，隨著消費者及商業活動逐漸復甦，去年第四季的營收成長主要來自於搜尋與YouTube的驅動，同時，Google Cloud的持續成長，已讓雲端服務的全年營收達到131億美元。</p> </div></div></div>
2021/2/3 16:10作者陳曉莉https://www.ithome.com.tw/news/142605
Amazon第四季財報出爐：營收成長44%，獲利翻倍，執行長將換手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Fourth-Quarter-Results/" target="_blank">Amazon周二（2/2）公布2020年第四季與年度財報</a>，該季Amazon創下1,256億美元的營收，比2019年同期成長44%，淨收入為72億美元，每股盈餘為14.09美元，大增118%。不過，在Amazon發表財報當天，最受矚目的議題應該是Amazon創辦人暨執行長貝佐斯（Jeff Bezos）宣布，準備在今年卸下執行長一職，並將由AWS執行長Andy Jassy接手。</p> <p>根據財報，1,256億美元的營收中，有753.5億美元來自北美市場的零售業務，國際零售業務則占了374.7億美元，AWS則為127億美元。從營業利潤（Operating income）來看，北美零售為29.5億美元，國際零售為3.6億美元，AWS則是35.6億美元。</p> <p>該季Amazon的北美零售業務成長了40%，國際零售成長57%，反倒是過去成長幅度最大的AWS業務僅成長了28%。</p> <p>而Amazon在2020年的年度營收達到3,861億美元，淨收入為213億美元，分別比2019年成長37.6%及85%。</p> <p>同一天Amazon也宣布，創辦人暨執行長貝佐斯將於今年第三季轉任Amazon執行主席，並把執行長位置交棒給AWS執行長Andy Jassy。</p> <p><a href="https://www.aboutamazon.com/news/company-news/email-from-jeff-bezos-to-employees" target="_blank">貝佐斯在一封給員工的公開信中表示</a>，發明是Amazon成功的基礎，從消費者評論、一鍵購買、個人化推薦、快速出貨、Kindle、Alexa到雲端運算等，當人們對這些當初令人驚訝的發明感到習以為常之後，代表Amazon做對了，他覺得自己的工作既好玩又有意義，但擔任Amzone執行長是個很損耗心神也沈重的責任，令他無法再關心其它的事。</p> <p>貝佐斯強調，他並沒有要退休，轉任執行主席讓他得以把精力及注意力，放在各種新產品與早期計畫上，未來他將參與重要的Amazon計畫，也將有時間關心Day 1 Fund與Bezos Earth Fund等基金會，以及他所創辦的衛星公司Blue Origin與所買下的華盛頓郵報等。</p> <p>至於即將接手Amazon執行長的Jassy也是該公司的老將，他是在1997年加入Amazon，於2003年建立AWS服務，到2016年才被拔擢為AWS執行長。</p> </div></div></div>
2021/2/3 13:27作者陳曉莉https://www.ithome.com.tw/news/142590
IBM傳組織重整，大幅裁減區塊鏈部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.coindesk.com/ibm-blockchain-revenue-misses-job-cuts-sources" target="_blank">網路媒體Coindesk本周報導</a>IBM在近日組織重整中，大幅裁減區塊鏈部門員工，不過消息遭到IBM駁斥。</p> <p>Coindesk引述四名「熟悉詳情」的消息人士報導，IBM近日大幅組織重整，將區塊鏈部門「砍到幾乎沒人」。一名消息人士指出，企業對區塊鏈期望很高，但IBM「雖然宣佈很多產品，實際上未能有效執行」，區塊鏈部門已連續2年嚴重未達標，短少了90%。另一名消息人士指出，該部門大部分員工已經走人，等於已經沒了這團隊。</p> <p>過去幾年區塊鏈當紅時，企業區塊鏈部門員工不用擔心飯碗。<a href="https://coingeek.com/ibm-lays-off-1700-employees-blockchain-division-largely-unaffected/" target="_blank">2019年傳出</a>，IBM裁員1700人時，區塊鏈部門員工不受影響，且還在持續找人。</p> <p>但本周報導引述一名曾在企業區塊鏈部門的前員工指出，現在IBM已將重點100%放在混合雲上，不相關的都會被邊緣化。員工表示，這個部門已經連續幾波的RA（Resource Actions）。RA等同於IBM裁員或組織重組的行動。</p> <p>不過IBM駁斥這項消息，表示區塊鏈部門營運相當良好，IBM已重新調整一些主管及業務部門以持續推動成長，但這是每年的例行作業。</p> <p><a href="https://newsroom.ibm.com/2021-01-21-IBM-Reports-2020-Fourth-Quarter-and-Full-Year-Results" target="_blank">IBM本周公佈的財報</a>，2020年第四季及全年營收下滑6%。整體雲端與認知軟體營收衰退4.5%，僅其中Red Hat為主的雲端與資料平臺類別成長9%。服務方面，全球業務服務（GBS）及技術服務（GTS）營收分別下挫2.7%及5.5%。而包括伺服器、儲存設備及OS軟體的系統部門，更是年減17.8%。全年而言，IBM 2020年營收也衰退了5%。</p> <p><a href="https://www.ithome.com.tw/news/142552" target="_blank">本周VMWare也證實</a>在例行性的「人力重新平衡」下，調整人力，影響約數百名員工。</p> </div></div></div>
2021/2/3 12:59作者林妍溱https://www.ithome.com.tw/news/142589
Docker與JFrog進一步合作，JFrog用戶可不受限制存取Docker Hub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker和DevOps工具廠商JFrog宣布一項新的合作，透過整合兩家公司的產品，JFrog用戶可以在Artifactory SaaS和本地端環境，不受限制繼續使用Docker Hub取用官方映像檔，進而簡化雲端應用程式的開發。</p> <p>去年Docker宣布要限制Docker Hub的容器映像檔的擷取次數，匿名的免費用戶將被限制每6小時，只能拉取100次映像檔，而經過身份驗證的用戶，每6小時可拉取映像檔的次數，則上升至200次。這樣的限制對許多用戶造成影響，JFrog提到，仰賴Docker Hub的用戶，會因為新政策衝擊DevOps團隊的生產力，而這包括了JFrog的用戶，因為在JFrog Artifactory中託管軟體構件和容器映像檔的使用者，也常會將容器映像檔，鏡像託管至Docker Hub中。</p> <p>為此JFrog與Docker協議，確保JFrog的雲端用戶，包括由AWS、GCP和Azure所提供免費訂閱的用戶，不會受到Docker Hub映像檔拉取限制影響。透過把JFrog Artifactory作為本地容器快取，結合無Docker Hub存取上限，開發者可以更快地存取容器，並且最佳化IT資源使用。</p> <p>JFrog提到，在本地端快取Docker映像檔，減少了網路外部流量，不只可以降低企業頻寬使用，而且以JFrog Artifactory快取Docker Hub容器，還能經過漏洞偵測工具JFrog Xray掃描，以便發現容器、構件的漏洞，也能找出授權相關的法遵問題，開發人員可以儘早發現問題並且修正錯誤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DockerHubDiagram1-1.png.jpg" style="width: 580px;" /></p> </div></div></div>
2021/2/3 11:22作者李建興https://www.ithome.com.tw/news/142582
Google徹底分析所有Android漏洞，要從根本解決安全性問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google分享了他們<a href="https://security.googleblog.com/2021/01/data-driven-security-hardening-in.html">強化Android安全性</a>的思路，透過資料驅動方法，來決定對Android生態系統部署更加全面性的安全防護措施。每月Google更新，除了修補透過漏洞獎勵計畫提報的漏洞之外，他們也會藉由改進沙盒等措施，來防禦尚未發現的漏洞。</p> <p>由於Android功能在生態系統中差異性很大，因此Google必須非常謹慎地做出決定，他們利用大量的漏洞資料，來判斷所要部署的解決方案，讓惡意人士更難以發動攻擊。Google提到，Android漏洞獎勵計畫是一個非常有用的資訊來源，Google安全工程師會分析透過該計畫提交的所有漏洞，確定每個漏洞的根本原因和整體嚴重性。</p> <p>其他參考的資料來源還包括內外部的錯誤報告，這些報告會標記出易受攻擊的元件，並且揭露導致錯誤的程式碼實作，但僅仰賴漏洞報告是不夠的，因為資料存在偏差，安全研究人員通常會研究容易出現漏洞區塊，又或是傾向研究具有相對應工具的領域，Google提到，安全研究工具在GitHub上發布，則其他研究人員也通常會使用該工具進行研究。</p> <p>為了避免安全措施不會只保護漏洞探索熱門區塊，Google內部紅隊成員則會分析平臺中，較少受到關注或是較複雜的部分，同時還會以連續自動模糊測試器，大規模地測試Android虛擬機器和物理裝置，而從這些程序發現的漏洞，Google也會徹底研究其原因和嚴重性，作為部署安全解決方案的依據。</p> <p>透過分析漏洞資料，就可以對症下藥解決一大群類似的漏洞，Google舉例，像是平臺某部分曾經發生大量整數溢位的漏洞，在他們對該區塊部署UBSan（Undefined Behavior Sanitizer）之後，便徹底解決整數溢位的問題，又或是Android 11用來解決記憶體常見存取漏洞的措施，便是Google在分析漏洞後，建置記憶體分配器來抵禦記憶體溢位，或是使用已釋放記憶體（Use-After-Free）等漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20%23%201.png" style="width: 580px;" /></p> <p>Google分析漏洞並歸納出了幾項相對應的措施。第一個策略是先發制人，防堵惡意人士利用漏洞的機會，Google採用像是整數溢出消毒或是邊界消毒等工具，來降低記憶損毀漏洞所造成的傷害，且為了阻擋攻擊者通常接連利用不同的漏洞，達到最終攻擊目的，Google採用能夠限制攻擊者操作這些漏洞的措施，包括記憶體標籤（Memory Tagging）、控制流程完整性（Control Flow Integrity）等，以增加利用漏洞難度。</p> <p>第二個策略則是將較大特權的元件，拆分成較小的部分，經分解之後，較小元件中的漏洞，就擁有較少的系統存取權限，因此可以增加漏洞使用難度，以限制攻擊者取得敏感資料或是額外特權提升的路徑。</p> <p>第三個策略則是使用沙盒和隔離策略，應用最低權限原則，降低漏洞的價值，讓攻擊者可以做的事情更少，而最後一個策略則是使用記憶體安全的語言，Google提到，Android收到的大部分報告，都跟記憶體安全有關，因此使用Java、Kotlin和Rust等語言，或是提高C/C++安全性，則可以解決記憶體安全問題。</p> <p>Google舉例其進行的安全改進工作，像是從2015年開始進行的Android媒體框架強化，在之前他們收到許多媒體框架的嚴重漏洞回報，其中不少漏洞都是可被遠端存取的，因此Google在Android Nougat進行了大量架構分解工作，並且提高修復媒體漏洞的能力，這些工作在2020年開花結果，現在就不曾收到媒體框架中，有任何網際網路可存取的嚴重漏洞回報。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20%23%202.png" style="width: 580px;" /></p> <p>Google主要針對三個區塊強化安全性，分別為遠端存取介面、核心函式庫以及作業系統內核。Google提到，在每個Android版本，他們都會考量效能以及穩定性，由資料驅動決定提升生態系安全性的行動。</p> </div></div></div>
2021/2/3 11:25作者李建興https://www.ithome.com.tw/news/142586
臉書將跳出通知，鼓勵iPhone用戶同意蒐集IDFA資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在蘋果即將實施更嚴格的資料隱私作法前，一直持反對立場的<a href="https://about.fb.com/news/2020/12/speaking-up-for-small-businesses/" target="_blank">臉書本周開始顯示一項通知</a>，力促iOS用戶同意臉書蒐集IDFA資訊，以獲得更好的使用體驗。同時間，<a href="https://developer.apple.com/news/?id=3ozbk628" target="_blank">蘋果也在本周要求App開發商應作好準備</a>。</p> <p>臉書的作法旨在對抗蘋果即將釋出的iOS 14更新中，實施應用程式追蹤透明度（App Tracking Transparency，ATT）政策，將加入允許使用者選擇是否同意App蒐集IDFA（Identifier for Ads）的通知，用戶同意者App才能蒐集。</p> <p><a href="https://www.cnbc.com/2021/02/01/facebook-strikes-back-against-apple-ios-14-idfa-privacy-change.html" target="_blank">CNBC首先報導這項消息</a>。臉書指出，蘋果新加入的通知暗示個人化廣告和隱私無法兼顧，但事實上臉書可以同時提供，且新通知也未說明個人化廣告的效益。臉書認為有必要提供使用者更完整的了解，而且蘋果允許App開發商提供用戶宣導。</p> <p>為了提供用戶更充份的資訊，臉書本周一開始將顯示新的通知訊息，鼓勵用戶同意它蒐集IDFA。該通知會說明臉書怎麼使用個人化廣告，個人化廣告可支持小型企業營生，也才能讓App免費。</p> <p>臉書表示，按下同意鍵，用戶看到的廣告不會變多，臉書也不會因此蒐集更多類型的用戶資料，卻能提供用戶更好的使用經驗。相反地，選擇拒絕並不會抹除廣告，只會讓臉書顯示更不相關的廣告。</p> <p>臉書指出，新的通知會和iPhone手機的通知並存。不過CNBC報導，臉書的通知將會搶先在蘋果通知先跳出來。</p> <p>臉書公開表示，蘋果的ATT政策將使小型開發商營收減少最多50%。<a href="https://www.ithome.com.tw/news/142523" target="_blank">報導指出</a>，臉書可能將對蘋果提出反托拉斯官司。</p> <p>而就在<a href="https://developer.apple.com/news/?id=3ozbk628" target="_blank">本周蘋果更新了開發商審查指引</a>，其中新增5.1.2條款(i)，「開發商必須接收到用戶經由App Tracking Transparency API的明顯同意，才可追蹤用戶活動。」</p> <p>蘋果早先預告將在今年春天的iOS 14更新正式實施。也仰賴個人化廣告的<a href="https://www.ithome.com.tw/news/142517" target="_blank">Google卻在上周表示願意配合</a>。一般相信這是因為Google還有搜尋廣告蒐集，而且Google也需要蘋果Safari將其作為預設搜尋引擎，因此選擇不和蘋果撕破臉。</p> </div></div></div>
2021/2/3 11:41作者林妍溱https://www.ithome.com.tw/news/142587
微軟今年秋天可能移除舊Edge，M365 8月終止支援IE11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.windowslatest.com/2021/02/02/windows-10-leak-hints-at-removal-of-old-microsoft-edge/" target="_blank">Windows Latest報導</a>，曝光的Windows 10語言套件顯示，微軟可能將在秋天釋出的Windows 10 21H2更新版，移除舊的Edge瀏覽器。</p> <p>從Windows 10 20H2起，已經內建以Chromium為核心的新Edge，這使得一臺Windows 10電腦中有三個微軟瀏覽器，包括Internet Explorer（IE）、以EdgeHTML為核心的舊Edge，及基於Chromium的Edge。</p> <p>媒體發現的新版Windows 10 21H2預覽版，其語言套件似乎已不再支援舊Edge，可能意謂著秋天釋出的更新版將移除舊Edge，雖然此時它還是存在。</p> <p>不過也似乎到時候了。<a href="https://docs.microsoft.com/en-us/lifecycle/faq/internet-explorer-microsoft-edge" target="_blank">根據微軟的產品生命周期時程</a>，將在2021年3月9日結束對舊式Edge的支援。而此時如果用戶開啟舊Edge，微軟也都會鼓勵用戶改用新的Chromium-based Edge，指後者更安全、效能也更好。舊版Edge的用戶設定和資料也都能轉到新Edge。</p> <p>事實上，微軟也要用戶不再使用IE。<a href="https://www.ithome.com.tw/news/139451" target="_blank">從去年11月30日起，Microsoft Teams不再支援IE11</a>，而Microsoft/Office 365也會從今年8月17日起終止支援。</p> <p><a href="https://docs.microsoft.com/en-us/lifecycle/faq/internet-explorer-microsoft-edge" target="_blank">根據微軟的網頁資訊</a>，目前Windows 8.1 更新及Windows Server 2012以下版本，都已不支援IE11。</p> </div></div></div>
2021/2/3 12:02作者林妍溱https://www.ithome.com.tw/news/142588
導致SonicWall被駭的漏洞，傳出已有其他攻擊行動開始運用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前<a href="https://www.ithome.com.tw/news/142429">SonicWall公告因為自家防護產品出現弱點而被攻擊</a>，當時該公司僅研判，可能與SMA 100系列存在的未知漏洞有關。而在1月31日，<a href="https://twitter.com/NCCGroupInfosec/status/1355850304596680705">資安公司NCC Group發布推文指出</a>，這系列設備未被公開的潛在弱點，駭客已經拿來發動其他攻擊，經通報後此弱點也得到SonicWall的證實。不過，為了防範調查階段駭客就開始大肆濫用漏洞，NCC Group並未透露更多細節，僅建議網管人員要加強該設備的存取監控，來及早察覺是否遭到攻擊。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Per the <a href="https://twitter.com/SonicWall?ref_src=twsrc%5Etfw">@SonicWall</a> advisory - <a href="https://t.co/teeOvpwFMD">https://t.co/teeOvpwFMD</a> - we've identified and demonstrated exploitability of a possible candidate for the vulnerability described and sent details to SonicWall - we've also seen indication of indiscriminate use of an exploit in the wild - check logs</p> <p>— NCC Group Research & Technology (@NCCGroupInfosec) <a href="https://twitter.com/NCCGroupInfosec/status/1355850304596680705?ref_src=twsrc%5Etfw">January 31, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>對此，SonicWall於北美時間（CST）2月1日下午2時30分，<a href="https://www.sonicwall.com/support/product-notification/urgent-security-notice-sonicwall-confirms-sma-100-series-10-x-zero-day-vulnerability-feb-1-2-p-m-cst/210122173415410/">更新公告內容</a>，表示NCC Group向他們通報的重大未知漏洞，影響所有執行10.x版韌體的SMA 100系列設備，而且無論是實體或是虛擬版本設備都受到波及，包含SMA 200、SMA 210、SMA 400、SMA 410，以及SMA 500v等型號的產品線。該公司亦預計於2月2日之內，提供修補程式。</p> <p>而對於現在能夠緩解相關攻擊的作法，SonicWall提出了進一步的說明，除了先前提及的啟用雙因素驗證與重設密碼，他們也建議透過防火牆封鎖SMA 100系列設備，或者是關機等方式暫停使用，等到安裝修補程式再恢復運作。再者，該公司也提出可藉由回復原廠設定的方式，改執行舊的9.x版韌體來緩解存在於新版韌體的重大漏洞，而SonicWall提醒，在執行韌體降版之前，用戶應先備份相關的組態設定再進行相關作業。</p> </div></div></div>
2021/2/2 18:40作者周峻佑https://www.ithome.com.tw/news/142585
華盛頓州審計官辦公室採用的檔案傳輸服務遭駭，160萬名失業居民資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國華盛頓州的<a href="https://sao.wa.gov/breach2021/" target="_blank">審計官辦公室（The Office of the Washington State Auditor，SAO）周一（2/1）指出</a>，該辦公室所使用的第三方檔案傳輸服務Accellion遭到駭客入侵，造成大量的資料外洩，目前仍在梳理詳細的受害名單，但已確定去年申請失業補助的160萬名居民的資料已外洩。</p> <p>成立於1999年的Accellion為一私有雲端解決方案供應商，專注於提供安全的檔案分享與協作服務，允許使用者自任何裝置存取或編輯組織內容。</p> <p>SAO表示，Accellion是在上周向其證實，駭客開採了Accellion檔案傳輸服務，並存取了透過該平臺傳輸的SAO檔案，估計駭客入侵的時間點為去年的12月，而且不只是SAO，其它的Accellion客戶亦受到影響。</p> <p>目前SAO確定來自就業安全部（Employment Security Department，ESD）的檔案被存取，相關檔案存放了該州160萬居民的失業補助申請資料，內含這些失業民眾的姓名、社會安全碼/駕照/身分證號碼、銀行帳號及受雇公司等。</p> <p>至於其它可能被駭客存取的資料，還包括許多來自州政府與地方機關的檔案，惟迄今尚未整理完畢。</p> <p>此外，根據<a href="https://www.bleepingcomputer.com/news/security/data-breach-exposes-16-million-washington-unemployment-claims/" target="_blank">BleepingComputer的報導</a>，此一資安事件還波及了其它知名的Accellion用戶，包括紐西蘭的儲備銀行、澳洲的證券與投資委員會（ASIC），以及哈佛商學院。</p> </div></div></div>
2021/2/2 17:29作者陳曉莉https://www.ithome.com.tw/news/142584
語音社交平臺Clubhouse太紅，被錯認的同名專案管理程式暫時下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年才問世的語音社交程式Clubhouse，近日又在特斯拉（Tesla）與SpaceX創辦人馬斯克（Elon Musk）的參與下爆紅，就在使用者爭相下載Clubhouse App時，卻誤會地下載了同名的專案管理軟體Clubhouse Software，促使Clubhouse Software創辦人Kurt Schrader，不得不暫時將Clubhouse Software自Google Play下架。</p> <p>Clubhouse App是在去年4月才現身，它提供許多虛擬俱樂部與聊天室，使用者可依據主題進入聊天室，並以語音進行交流；目前該程式採用邀請制，每人只能邀請兩名友人加入，且僅釋出iOS版本。</p> <p>點燃Clubhouse熱潮，讓科技圈四處請求Clubhouse邀請函的事件，<a href="https://www.joinclubhouse.com/event/PQ488GWn" target="_blank">為馬斯克等人在1月31日晚上10點接受該平臺Good Time俱樂部的訪談</a>。Good Time是個科技俱樂部，兩名主持人為Aarthi Ramamurthy與Sriram Krishnan，當天與會的科技人除了馬斯克之外，還包括網景（Netscape）創辦人Marc Andreessen，曾擔任微軟Windows總裁的Steven Sinofsky，以及創投Initialized Capital的共同創辦人Garry Tan，亦開放聽眾加入。</p> <p>這場活動讓使用者爭相下載Clubhouse程式，不過，由於Clubhouse程式現階段只支援iOS平臺，<a href="https://play.google.com/store/apps/details?id=io.clubhouse.clubhouse&hl=zh_TW&gl=US" target="_blank">Android平臺上卻有另一款同名的專案管理程式</a>Clubhouse Software，搞錯地方的Android用戶在下載了Clubhouse Software後，還留下了1顆星的評價，批評這是個假的語音社群App。</p> <p>這使得<a href="https://twitter.com/kurt/status/1356088427456978946" target="_blank">Clubhouse Software創辦人Schrader在當天晚上宣布</a>暫時將Clubhouse軟體自Google Play下架，等到風頭過了（隔天）再重新將它上架。Schrader說，使用者下載了該軟體後，都因為它不是聊天程式而向該公司發飆。</p> <p>Clubhouse的熱潮不僅牽連無辜的Clubhouse Software，也意外造福了另一家同名的Clubhouse Media Group。Clubhouse Media Group為一社交媒體廣告及行銷業者，在美國OTC市場上交易，該公司的股價在這幾天莫名的上漲了152%，從5美元漲到13.1美元。</p> <p>過去因同名而漲錯股票的風波還曾出現在<a href="https://www.ithome.com.tw/news/136627" target="_blank">Zoom</a>與<a href="https://www.ithome.com.tw/news/142139" target="_blank">Signal</a>。</p> <p>馬斯克參與Clubhouse也打破了該程式原本訂定的5,000名聊天室人數限制，而就算沒有邀請函，或者是無法擠進該訪談的使用者，其實也能<a href="https://www.youtube.com/watch?v=K8qP_8nXpuo" target="_blank">透過記者的直播</a>一探究竟。</p> </div></div></div>
2021/2/2 16:12作者陳曉莉https://www.ithome.com.tw/news/142574
駭客在中國兩大公有雲發動挖礦攻擊，鎖定ActiveMQ、WebLogic、Redis下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>往許多挖礦攻擊鎖定個人電腦下手，但近年來也有駭客看上雲端的運算資源，將當中的Linux伺服器做為攻擊目標，並且把範圍瞄準中國的大型公有雲。在1月28日，<a href="https://unit42.paloaltonetworks.com/pro-ocean-rocke-groups-new-cryptojacking-malware/">資安業者Palo Alto Networks揭露新的攻擊行動</a>，駭客針對阿里雲和騰訊雲上，存在特定漏洞的Apache AcitveMQ（CVE-2016-3088）、Orcale WebLogic（CVE-2017-10271），或是未妥善配置的Redis實體下手，植入XMRig挖礦程式來獲得門羅幣（Monero）。</p> <p>在此次攻擊行動的揭露中，Palo Alto提供了入侵指標（IOC）給企業參考，並認為公有雲業者的防護方案，難以對付這種針對雲端實體的攻擊行動，不過，他們沒有提出具體的因應措施，也沒有提及受害規模。</p> <p>發起這個攻擊行動的駭客組織，是中國駭客組織Rocke，這個組織<a href="https://blog.talosintelligence.com/2018/08/rocke-champion-of-monero-miners.html">在2018年8月被思科揭露</a>，專門鎖定雲端Linux伺服器為目標，藉此挖礦謀利，其攻擊氾濫的情況，<a href="https://www.ithome.com.tw/news/130581">甚至一度傳出有其他組織跟他們搶地盤</a>。而如今，Rocke採用的惡意程式手法更為複雜，不僅採用特殊的機制來規避偵測，同時具備橫向感染的能力，Palo Alto將其命名為Pro-Ocean。</p> <p>而值得留意的是，這個組織本次的攻擊手法，用了許多方法來避免被偵測。首先，Pro-Ocean會移除兩家公有雲業者的監控代理程式，來避免攻擊行動被發現。不過，照理來說，一旦這些代理程式被移除，公有雲業者很可能就要察覺有異，並且通知用戶要留意，但在此起攻擊裡，兩家業者很可能都沒有發現代理程式遭到移除的情況。不過，這種做法Pro-Ocean並非首例，在去年11月出現的<a href="https://www.ithome.com.tw/news/141003">Gitpaste-12惡意程式</a>，就會關閉阿里雲和騰訊雲的雲端安全機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Pro-Ocean-uninstall-agent.png" /></p> <p>再者，為了不被防護系統察覺是惡意軟體，駭客利用了常見的打包工具UPX，重新包裝Pro-Ocean的可執行檔案，卻抹除檔案裡被包裝的痕跡，干擾防護機制檢查其中內容。而在執行的過程中，該組織則是就地取材（LoL），運用Linux作業系統內建的工具LD_PRELOAD，來強制預載Pro-Ocean的處理程序，同時以Libprocesshider來隱藏行蹤。這些較為複雜的匿蹤手法，過往在這種雲端挖礦攻擊中可說是相當罕見。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Pro-Ocean-obfuscation-layers.png" style="width: 580px; height: 246px;" /></p> <p>附帶一提，如果該實體已有其他的挖礦軟體或惡意程式，像是Luokk、BillGates、XMRig，以及Hashfish等，Pro-Ocean也會清除其處理程序，以便能夠運用接近100%的處理器效能來挖礦。</p> <p>而駭客為了讓能多的雲端實體能夠加入挖礦的行列，Pro-Ocean也具備橫向感染的能力，並且濫用Apache ActiveMQ與Oracle WebLogic的已知漏洞，或是針對未採取安全配置的Redis實體下手。但這3種應用程式都屬不同領域，而且Palo Alto指出，由於惡意軟體是在感染過程才下載到受害實體，因此他們認為，駭客日後還會濫用其他應用程式的弱點，來擴大Pro-Ocean的感染範圍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Pro-Ocean-spread.png" /></p> </div></div></div>
2021/2/2 16:28作者周峻佑https://www.ithome.com.tw/news/142569
思科未續約服務網域，數百萬信件被當成垃圾郵件封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科的垃圾郵件過濾服務SpamCop似乎網域到期未續約，結果造成數百萬合法郵件一度被當成垃圾郵件而被擋下。</p> <p>思科2007年買下垃圾郵件過濾服務IronPort而取得SpamCop。SpamCop是一種以DNS為基礎的郵件過濾服務。運作方式是，當用戶的郵件伺服器查詢某個IP發出的信件是否為垃圾郵件時，就在[.]bl.spamcop.net網站查詢其DNS。如果SpamCop回傳了有效的DNS查詢結果，則表示該IP曾經用來發送垃圾郵件，則任何新信件就會被標示為疑似垃圾郵件。</p> <p><a href="https://www.reddit.com/r/sysadmin/comments/l9asw7/spamcop_domain_expiredparked/" target="_blank">Reddit論壇有用戶指出</a>，SpamCop疑似網域名稱租約到期，而任何查詢[.]bl.spamcop.net的流量，都會指向名為Sedo網域停放服務（domain parking service）。由於Sedo之類的網域停放服務會回應所有子網域的查詢，回傳有效DNS。這表示所有發出查詢的郵件伺服器收到的每一封信，都會被標示成垃圾郵件並封鎖掉，郵件服務管理員看來就像是遭遇垃圾郵件攻擊。</p> <p>Reddit一名用戶抱怨他所有網域都被郵件服務業者和Google列為黑名單。之後一家郵件服務業者發現後，<a href="https://twitter.com/Unspamemail/status/1356248420491665410" target="_blank">遂將SpamCop從網域黑名單驗證清單移除</a>。</p> <p>不過<a href="https://www.theregister.com/2021/02/01/in_brief_security/" target="_blank">The Register報導</a>，思科方面似乎也發現問題，已續約網域名稱，使[.]bl.spamcop.net查詢一切恢復正常。</p> <p>網域名若忘記續約，可能遭歹徒買下，而得以劫持郵件。去年底一名研究人員發現剛果民主共和國的頂級網域名到期，這可能使發送到該國政府一半以上的郵件落入歹徒手中而造成竊密或郵件被竄改。所幸研究人員發現並買下代為保管。</p> </div></div></div>
2021/2/2 16:31作者林妍溱https://www.ithome.com.tw/news/142575
Google解散內部Stadia遊戲工作室，朝遊戲平臺邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/stadia/focusing-on-stadias-future-as-a-platform-and-winding-down-sge/" target="_blank">Google周一（2/1）宣布</a>，未來內部的Stadia Games and Entertainment（SG&E）遊戲開發團隊，將不會再投入自製的獨家遊戲開發，該團隊負責人Jade Raymond也準備離職，而取得Google內部通知的媒體則報導，Google將解散位於蒙特婁與洛杉磯的兩個遊戲工作室。不過，Google並未打算放棄Stadia遊戲串流服務，只是不自製遊戲，朝向遊戲平臺邁進。</p> <p>Google Stadia總經理Phil Harrison說明，要從頭打造一流的遊戲需要花費許多年與重大的投資，而且成本呈倍數成長，有鑑於Google希望能專注於利用Stadia成熟的技術並深化與合作夥伴的關係，因此決定除了近期所規畫的遊戲之外，內部的SG&E團隊將不再打造獨家遊戲。</p> <p>Google是在2019年正式發表Stadia遊戲串流平臺，當時Google也建立了自製遊戲的SG&E團隊，迄今尚未有出自該團隊的作品出爐。</p> <p>而<a href="https://kotaku.com/google-stadia-shuts-down-internal-studios-changing-bus-1846146761?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">根據Kotaku的報導</a>，Google早就取消了許多遊戲專案，舉凡是打算在今年之後才發表的遊戲都已被撤銷，並準備把這兩個遊戲工作室的150名開發人員分配到其它職務。</p> <p>定位為串流遊戲平臺的Google Stadia支援各種裝置，從個人電腦、平板電腦到手機等，也相容於Chrome及Safari 瀏覽器，它提供免費的Stadia Base服務，也有每月必須支付9.99美元的付費服務。Harrison表示，遊戲開發者正在需求具備先進架構與平臺的遊戲解決方案，這是Stadia的機會，也是Stadia長期發展的最佳途徑。</p> <p>串流遊戲被視為未來的遊戲主流，現已有多家重量級大廠投入，包括微軟的Project xCloud、Amazon的Luna，以及Nvidia的GeForce NOW，而如何吸引遊戲開發者及玩家將是於該領域成功的關鍵。</p> </div></div></div>
2021/2/2 16:38作者陳曉莉https://www.ithome.com.tw/news/142576
Azure Functions被發現存在容器逃脫漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司<a href="https://www.intezer.com/blog/research/how-we-escaped-docker-in-azure-functions/">Intezer</a>研究人員發現微軟的無伺服器運算服務Azure Functions，存在一個特權提升漏洞，且程式碼可從Azure Functions Docker容器逃脫（Escape）至Docker主機，但微軟提到，這個漏洞不影響用戶安全。</p> <p>Azure Functions讓用戶不需要配置和管理基礎設施，就能簡單地開始執行程式碼，可由HTTP請求觸發，並且一次最多只能執行數分鐘處理該事件，用戶的程式碼會在Azure託管的容器中執行，無法逃脫受限的環境，但是這個Azure Functions的新漏洞，卻可讓程式碼逃脫至Docker主機。</p> <p>當程式碼逃脫到了Docker，取得根存取權限，就足以破壞Docker主機，並獲得更多的控制權，除了逃脫可能受到監控的容器，還能轉移到安全性經常被忽略的Docker主機。微軟在收到漏洞報告後，認為這個漏洞並不影響Azure Functions用戶安全，因為即便可以逃脫，但Docker主機本身仍受Hyper-V邊界保護，微軟進一步限制了/etc和/sys的存取。</p> <p>即便這個漏洞沒有真正造成安全問題，但研究人員提到，這樣的案例一再發生，代表部分漏洞其實不受用戶控制，攻擊者可以攻擊第三方軟體，找到入侵的方法，因此用戶不僅需要減少可能攻擊面，還應採用零信任安全架構，當攻擊者在生產環境中執行未經授權的程式碼，用戶應該採取保護措施，具備偵測並且終止惡意程式的能力。</p> </div></div></div>
2021/2/2 16:51作者李建興https://www.ithome.com.tw/news/142572
Linux終止支援英特爾Itanium晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Linux宗師<a href="https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=228345bf98cd78f91d007478a51f9a471489e44a" target="_blank">Linus Torvalds日前決定</a>將合併IA64架構的修補工作，意謂著Linux將不再支援Itanium 架構。</p> <p>Torvalds本周發出 asm-generic-fixes時指出，由於英特爾負責IA 64架構的人員也不再維護IA64架構，因此他將合併修補程式（patch），標示Linux核心內的Itanium IA64程式碼為孤兒（Orphaned）。</p> <p>Torvalds指出，HPE已不再接受Itanium硬體新訂單，英特爾也早在一年前就停止收單了。雖然英特爾官方仍會持續出貨Itanium晶片到2021年7 月29日，但那時也不太可能有實際訂單了。他也引用《星際爭霸戰》（Star Trek）中的經典台詞：「它已經死了，Jim（It’s dead, Jim）」。</p> <p>Itanium是由HP和英特爾共同開發，2001年正式問世，主要用於HP Integrity伺服器。Itanium最初目的是打敗DEC Alpha架構，並成為企業運算的主流架構。最盛期Itanium受到主要伺服器作業系統包括Windows NT、HP-UX、Linux、Sun Solaris及OpenVMS等的支援。</p> <p>不過Itanium晶片效能令人失望，而給了AMD64架構崛起的機會。HP於2017年推出代號為Kittson的最後一代Itanium 9700。英特爾開發Xeon作為下一個企業運算架構，<a href="https://www.theregister.com/2019/02/01/intel_kills_itanium_again/" target="_blank">並預告將在2021年7月29日出貨最後一批Itanium晶片</a>。</p> <p><a href="https://www.ithome.com.tw/node/58769" target="_blank">Linux業者Red Hat 2009年從RHEL 6起終止支援Itanium</a>，客戶支援也僅到2017年。SUSE支援到SUSE Linux 10 。微軟最後一個支援Itanium的版本是Windows Server 2008 R2。</p> <p>HP於2019年底停止接收Itanium伺服器訂單，<a href="https://h20195.www2.hpe.com/V2/GetDocument.aspx?docname=4AA4-7673ENW&cc=us&lc=en#" target="_blank">不過承諾</a>將支援現有HP-UX Itanium-based Integrity伺服器客戶，直到2025年12月31日。</p> </div></div></div>
2021/2/2 17:00作者林妍溱https://www.ithome.com.tw/news/142581
Android模擬器NoxPlayer更新機制遭危害，受害者主要位於臺灣、香港與斯里蘭卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於斯洛伐克的資安業者<a href="https://www.welivesecurity.com/2021/02/01/operation-nightscout-supply-chain-attack-online-gaming-asia/" target="_blank">ESET本周指出，</a>他們發現知名Android遊戲模擬器NoxPlayer（夜神模擬器）的更新機制遭到駭客危害，使得駭客得以藉由NoxPlayer用戶更新時，植入惡意程式，且受害者主要位於臺灣、香港與斯里蘭卡。然而，NoxPlayer母公司BigNox否認了此事。</p> <p>NoxPlayer是個Android模擬器軟體，一旦安裝在Windows或macOS上，就能於個人電腦上執行Android遊戲，它支援20種語言，號稱在全球150個國家擁有1.5億名用戶。至於NoxPlayer母公司BigNox的總部則位於香港，也使得NoxPlayer在亞洲地區特別熱門。</p> <p>根據ESET的調查，駭客是在2020年9月滲透了NoxPlayer的更新機制，且儘管NoxPlayer擁有廣大的用戶，卻只有極少數的使用者遭到駭客鎖定，在10萬名ESET/NoxPlayer用戶中，只有5名使用者收到了惡意更新，而這5名受害者分別位於臺灣、香港與斯里蘭卡，此外，駭客在這些惡意更新中所植入的惡意程式並非用來獲利，而是專注於監控。</p> <p>研究人員相信，BigNox的基礎設施（res06.bignox.com）已被用來代管惡意程式，也懷疑其HTTP API基礎設施（api.bignox.com）亦已被危害。某些案例中，BigNox的更新機制會讓使用者直接自駭客所掌控的伺服器下載惡意程式，意味著BigNox API的URL欄位可能可被駭客竄改。</p> <p>由於案例不多，或者有人會認為這些受害者是遭到中間人攻擊，然而，ESET認為，這個假設不太可能，因為受害者分布在不同的國家，而且BigNox的基礎設施的確已被駭客進駐，因為研究人員已經自BigNox的基礎設施下載了惡意程式樣本。</p> <p>當ESET在今年1月25日發現此一供應鏈攻擊行動時，旋即通知了BigNox，然而，BigNox否認了該公司架構遭到駭客入侵，官網亦未公布聲明。</p> </div></div></div>
2021/2/2 17:09作者陳曉莉https://www.ithome.com.tw/news/142583
Google拿下福特數位轉型合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@ford/heres-why-we-re-co-creating-our-future-with-google-d6bd49bf497b" target="_blank">汽車大廠福特與Google本周宣布</a>一項牽涉人工智慧（AI）、雲端、資料分析、行動平臺等技術的數位轉型合作，其中Google Cloud將成為福特首選雲端服務供應商，而未來福特汽車也將整合Android及Google Maps、Google Assistant等前端技術。</p> <p>雙方員工將組成名為Team Upshift專案小組投入這項合作。福特將以Google Cloud作為首要雲端供應商，以便作為整合進福特汽車內Google服務及Android的運算後臺，福特也將利用Google Cloud的AI、機器學習、資料分析技術，開發商業流程及消費者應用。</p> <p>雙方表示，從2023年福特和林肯車系將內建Google Android Automotive作業系統及Google App及服務，包括Google Maps及Google Assistant AI語音助理。福特將與第三方開發商開發面向車主的個人化Android App。雙方初步計畫以Google的視覺化AI協助產線員工的訓練、運用Google Cloud/Android蒐集的連網汽車資料遞送車主服務推薦、開發購車時的零售服務、以及維修或車子舊換新的即時訊息通知等。</p> <p><a href="https://www.ithome.com.tw/news/138752" target="_blank">去年Google也拿下法國汽車業者雷諾</a>，使Google Cloud成為後者的車聯網資料後臺，並用於車廠製造的生產效率提升及員工訓練。</p> <p>微軟Azure也在數年前和<a href="https://www.ithome.com.tw/news/126202" target="_blank">福斯汽車</a>及<a href="https://www.ithome.com.tw/news/105125" target="_blank">豐田</a>簽定類似計畫，並<a href="https://www.ithome.com.tw/news/142354" target="_blank">在今年稍早拿下通用汽車</a>基礎架構現代化的合約，並入股新創電動車子公司Cruise。</p> </div></div></div>
2021/2/2 15:45作者林妍溱https://www.ithome.com.tw/news/142573
GitHub揭露讓自家首頁飛快的開發秘訣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2021-01-29-making-githubs-new-homepage-fast-and-performant/" target="_blank">GitHub</a>分享其用來加速首頁效能的技巧，除了改變呼叫的函式之外，也改變使用的圖片格式，讓包含圖片、動畫和影片的頁面，仍快速且順暢地載入，提升使用者的瀏覽體驗。</p> <p>用戶在向下滾動瀏覽GitHub首頁的時候，GitHub在部分元素設置動畫，以吸引用戶的注意力，而在這個部分，GitHub改變了典型作法，以提高動畫的效能與操作互動性。典型要建構這個效果的方式，是監聽滾動事件，計算所有元素的可見性，並且根據元素的位置觸發動畫。</p> <p>但這樣的方法有一個大問題，GitHub提到，呼叫getBoundingClientRect()將會觸發網頁回流（Reflow），因此可能產生效能瓶頸。因此GitHub改用IntersectionObservers，設定當元素出現在Viewport特定位置時發出通知，因此也就不需要監聽滾動事件，或是呼叫getBoundingClientRect()，只要利用IntersectionObservers就能偵測元素是否出現在Viewport中，因而降低運算資源的使用。</p> <p>另外，僅使用對瀏覽器負擔較輕的轉換（Transform）和不透明（Opacity）屬性動畫，是GitHub在設計網頁的原則，而在他們重新檢視首頁中的所有動畫之後，他們發現，轉場（Transition）特效和元素狀態的改變，可能無意間破壞了這個他們嚴格遵守的原則。</p> <p>GitHub提到，在改變透明度的CSS語法中，加入轉場特效transition: * 0.6s ease;是一個常見的做法，但這個方法卻可能會使網頁效能低落，因為其他屬性的更改，可能污染轉場特效，像是加上滑鼠懸停改變文字顏色的全域樣式，就可能導致不必要的樣式和布局運算。</p> <p>為了避免動畫污染，GitHub明確定義僅轉場特效，應寫成transition: opacity 0.6s ease, transform 0.6s ease;，明確指定轉換和不透明度屬性變換。在GitHub重新調整所有動畫，使用IntersectionObservers以及明確指定不透明度和轉換動畫後，閒置的CPU使用率大降，樣式重新計算的次數也急劇減少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/106009495-af865f00-60b8-11eb-84de-b28f3281f5de.png.jpg" style="width: 580px;" /></p> <p>GitHub首頁另外一個大調整，便是改變圖片使用的格式，GitHub提到，由於他們的插圖風格，需要使用PNG的透明度屬性，但因為PNG檔案動輒數MB，因此他們又希望可以擁有JPG的壓縮特性，使得圖片大小縮減。雖然新格式WebP能夠提供兩全其美的優點，但是實際支援的裝置並不多，即便是在macOS Catalina上執行最新的版本Safari，仍無法渲染WebP圖像。</p> <p>因此GitHub最後發展出了一個複雜的方法，在支援WebP的裝置上，使用WebP格式的圖片，當裝置不支援WebP，則回退改用GitHub所開發的特殊方法，將兩張JPG圖片嵌入在一張SVG圖片中，一張JPG圖片作為圖片資料，另一張JPG圖片則作為遮罩使用，最後以SVG格式打包起來，GitHub提到，他們所發展的複雜方法，可在每次頁面載入時節省數百KB，並能在各種平臺中，支援最新的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/106009473-ab5a4180-60b8-11eb-8da9-dd432a5c832b.jpg" style="width: 580px;" /></p> </div></div></div>
2021/2/2 11:19作者李建興https://www.ithome.com.tw/news/142566