iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IT人才月報第12期：政府徵才新手法！拜登政府在白宮官網HTML埋了IT徵才訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0108~0204)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 白宮官網HTML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府徵才手法 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>捉迷藏？拜登政府在白宮官網的HTML程式碼中埋了IT徵才訊息</strong></span></strong></p> <p>美國總統拜登上任後，其政府團隊近日於更新後的<a href="https://www.whitehouse.gov/">白宮官網</a>HTML中埋入一行文字資訊：「如果你正在閱讀（程式碼），我們需要你的協助來進行更好的重建。（If you're reading this, we need your help building back better.）」並在這行文字的最後加入<a href="https://usds.gov/">https://usds.gov/</a>的連結，藉此來吸引關注這些內容的人，比如網路開發人員和工程師。這段文字最後導向的USDS（U.S. Digital Service），則是美國總統執行辦公室內的聯邦機構，這是協助政府改善數位服務與網站的負責單位，也是白宮IT人才的招聘入口。</p> <p>根據<a href="https://www.newsweek.com/biden-secret-job-advert-transition-website-1550156">Newsweek</a>的報導，這個訊息剛開始是被一位匿名為「The Jester」的駭客（Hacktivist）所發現，這位駭客被美國時代雜誌列為2015年對網路領域影響最深遠的人物之一，他在自己的Twitter上揭露了這個隱藏訊息。這類招聘手法也非第一次出現，Mozilla就曾經在官網程式碼中埋入徵才訊息，在未有網路的時代，英國秘密情報局M15、M16，也曾利用報紙上晦澀的填字遊戲和益智遊戲，來招募他們要找的人。（<a href="https://twitter.com/th3j35t3r/status/1331419883167510529/photo/1">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行政院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安卓越中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣資安人才缺口 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>行政院欲投入16.36億元打造資安卓越中心，來培訓臺灣高階資安前瞻研究人才 </strong></span></strong></p> <p>行政院資安處預計投入16.36億元，推出五年期的資安人才培育計畫，在2021～2025年間執行，要以成立「資安卓越中心」為核心，定位為國家級前瞻研究中心，立法院日前已經通過2021～2022年的預算審查。資安卓越中心的成立目的，是要在發展資安科技的同時，也要培訓資安高階人才，從技術面與人才面為臺灣2030年的資安需求扎根，更預計要成為亞洲地區代表性高階人才及技術創新的基地。</p> <p>要培訓臺灣資安菁英，資安卓越中心將挑選產、學、政、軍的高階人才進行培訓，搭配建置工控場域，培養具備實戰能力的頂尖資安人才，藉此建立起政府及關鍵資訊基礎設施（CII）供應業者的資安防護能力，更要以此來填補《資安法》規範中提到，各級公務機關必須在2020年底前補足相應專責資安人力的資安人才缺口。（<a href="https://www.ithome.com.tw/news/142509">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端團隊徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 實習徵才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google在臺兩大雲端團隊預計擴大徵才，更開新實習職缺要招全臺大學雲端人才</span></strong></p> <p>Google近日啟用臺北遠東通訊園區全新辦公室時，也宣布，在臺兩大雲端團隊將擴大徵才，這兩個團隊分別負責雲端基礎建設建置，以及雲端產品或解決方案的銷售。不只如此，Google今年也擴大新增多項實習職缺，除了原先就有的軟硬體工程、資料中心、銷售業務、行銷等領域的實習計畫，今年也首度加入製造工程、GCP雲端服務、技術專案管理等職缺，更預計在2021年底前，對全臺50多所大專院校進行校園徵才。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 星展銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國際金融科技研發中心在臺灣 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT徵才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">星展銀行在臺成立全球第三座國際金融科技研發中心，今年第2季預估招募30名IT人才</span></strong></p> <p>星展銀行近期正式宣布將在臺成立國際金融科技研發中心，是繼新加坡與印度之後，所成立的第三座科技研發中心，更預計在2021年第2季以前，招募首批至少30位資訊技術人才，將臺灣打造為金融科技重要基地。星展銀行（臺灣）科技長蔡祈岩指出，臺灣科技人才擁有一些獨特優勢，像是軟硬體整合，以及紮實的訓練等，能進而降低研發總成本，設立研發中心就是要引入臺灣的優勢科技，創造科技人才多元化，且臺灣的防疫成果，也是星展集團為了分散風險而來臺設研發中心的考量之一。未來，臺灣研發中心將著重聚焦人工智慧與數據，滿足金融服務大量應用AI的需求。（<a href="https://www.ithome.com.tw/news/142185" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電動車徵才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>英國資料分析公司指出，蘋果去年招聘了300位以上與電動車事業密切相關的人才</strong></span></strong></p> <p>英國資料分析公司GlobalData近期指出，盡管離推出電動車還有一段距離，蘋果在2020年仍持續招募具有汽車、道路安全以及無線科技與生態系統（Wireless Technologies & Ecosystem，WTE）的人才。根據GlobalData職缺分析資料庫顯示，蘋果希望招募的人才，與開發專利軟體、電池科技密切相關，過去幾年間也招募了數位前特斯拉的員工，野心勃勃的要發展電動車專案。</p> <p>去年，蘋果更發布了約300個特殊專案小組（Special Project Group，SPG）的職缺，包括高級電力系統工程師，負責低壓電源管理和分配系統；EMC設計工程師，負責減輕轉換器和能源儲存應用的噪聲；電池特性工程師，負責驅動創新鋰電池的開發。不只如此，蘋果也發布了道路安全標準和馬達控制相關的職位，以及大約50個與數位汽車經驗與WTE的職缺，自去年8月之後，也開始增加招募電子工程專業的人才。（<a href="https://www.globaldata.com/apple-job-postings-indicate-accelerated-efforts-electric-car-project-titan-finds-globaldata/">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作趨勢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 女性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Z世代 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Linkedin：女性、學士或以下學歷者、Z世代與嬰兒潮世代更容易選擇遠距工作</strong></span></strong></p> <p>Linkedin在一份數據中揭露，女性、學士或以下學歷者、Z世代與嬰兒潮世代等4類人，更容易選擇成為遠距工作者。首先，Linkedin發現，女性申請遠距工作的比例，比男性多出26%，這可能與女性在家中需承擔過多育兒或照護的工作有關，遠距工作的彈性可以使他們在保持全職工作的同時，也兼顧家務工作。二則是教育程度在學士或是學士以下的人，申請遠距工作的意願也比其他人高出25％，反而是碩博士學歷者，明顯較無這類意願，可能是因為更高程度的教育者，更有能力負擔托兒或是其他費用，能夠進辦公室工作，也可能是如醫生或藥師這類工作的特性，讓他們無法達成100%在家上班。</p> <p>三與四則是當今工作場所裡最年輕與最年長的世代，分別是Z世代與嬰兒潮世代，較可能申請遠距工作。前者作為數位原住民（digital natives），可能對遠距工作應用的技術與虛擬協作的工作方法更加滿意，後者則是對於親自赴任的工作較為警惕，且這個年齡層也足以擔當高階職位，這些職位通常也更適合遠距工作。（<a href="https://business.linkedin.com/talent-solutions/blog/trends-and-research/2021/women-gen-z-more-likely-to-apply-to-remote-jobs">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/gen-z-more-likely-apply-remote-jobs.png" style="width: 700px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/baby-boomers-more-likely-apply-remote-jobs.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 員工管理方法 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Gartner：HR 2021年不可不知的員工</strong>管理<strong>9大趨勢</strong></span></strong></p> <p>Gartner近期發佈了人力招募者在2021年不可忽視的9大趨勢。第一，招聘者會從管理員工經驗的角色，成為管理員工生活經驗的角色，因為疫情讓員工的生活經驗直接影響了工作表現；第二，員工越來越重視企業的文化價值是否與自身相同，讓更多企業將開始表露對社會性或政治性議題的立場；第三，大多企業都採取混合辦公形式後，約有64%的主管相信進入工作場域辦公者的效率，通常比遠距工作者來得高，因此願意支付更高的薪水給前者，但現況是，男性通常比女性更願意回到工作場所上班，女性則較容易維持遠距工作形式，這就導致，過去就存在的性別薪水差距，恐怕仍會持續擴大；第四，預計將出現新法規，來限制企業在遠距工作興起後，以新科技來監控員工表現的行為；第五，工作形式的彈性程度將從地點轉變為時間，也就是說，員工的工作時間可能不再是每週40小時，而是以他們的生產力來決定。（<a href="https://www.gartner.com/smarterwithgartner/9-work-trends-that-hr-leaders-cant-ignore-in-2021/?utm_campaign=TALENT%20EDGE%20WEEKLY&utm_medium=email&utm_source=Revue%20newsletter">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Google、Linkedin</p> <p>資料來源：iThome整理，2021年2月</p> </div></div></div>
2021/2/9 15:12作者翁芊儒https://www.ithome.com.tw/news/142691
中國封鎖火紅的語音社交平臺Clubhouse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門觀察中國網路審查制度的非營利組織GreatFire周一（2/8）指出，近來因特斯拉創辦人馬斯克（Elon Musk）參與而爆紅的語音社交平臺Clubhouse，<a href="https://twitter.com/GreatFireChina/status/1358770930043002884" target="_blank">已於當天晚間7點被中國政府封鎖</a>。</p> <p>根據GreatFire的測試，中國用戶依舊能造訪Clubhouse的官方網站，但已無法再存取可讓該程式功能正常運作的資源。</p> <p>Clubhouse是由兩名開發人員Paul Davison與Rohan Seth共同打造，他們創立了Alpha Exploration Co.，於去年3月發表Clubhouse，它只個語音社交平臺，目前仍為測試版，採用邀請制，現僅支援iOS平臺，並在特斯拉創辦人馬斯克（Elon Musk）於1月31接受該平臺Good Time俱樂部的訪談時一夕爆紅，讓使用者爭相下載，有鑑於當時它是少數未被中國封鎖的國際社交平臺，而讓許多中國用戶趨之若鶩。</p> <p>只不過，好景不長，中國政府看似已出手封鎖了Clubhouse，讓Clubhouse加入臉書、Instagram、Zoom、Twitter及YouTube的行列，被阻擋在中國防火長城之外。</p> <p>Clubhouse雖然標榜不儲存使用者的語音聊天內容，但事實上，在聊天室開啟的時間內，使用者之間的交流還是被紀錄的，以讓用戶可在活動進行時檢舉各種違反該平臺政策的內容，並在聊天室關閉之後刪除紀錄。</p> <p>此外，儘管Davison與Seth並未公布Clubhouse所使用的技術，但根據中國媒體的報導，Clubhouse的技術供應商為中國專門開發語音互動技術的聲網（Agora）（<a href="https://www.agora.io/cn/">https://www.agora.io/cn/</a>），雖然不管是Clubhouse或聲網都未公開證實此事，但在美國那斯達克上市的聲網，股價已從1月29日的56.49美元，漲至周一（1/8）的98.72美元，漲幅接近75%。</p> <p>不僅有媒體擔心總部位於中國的聲網，將會因受到中國政府的規範而交出用戶資料，德國消費者保護組織<a href="https://twitter.com/Klaus_Mueller/status/1354397510433959936" target="_blank">VZBV也在今年2月向Clubhouse發出警告信</a>，質疑Clubhouse可能違反歐盟隱私法令GDPR與歐盟消費者保護法令。</p> <p>VZBV認為Clubhouse官網未提供法律聲明，使得消費者無法判斷該公司可靠與否；服務條款只有英文，未替德國用戶設想；更嚴重的是該程式要求使用者上傳手機上的通訊錄，還說會根據使用者在該平臺上的活動與廣告主分享用戶資訊。VZBV要求其母公司Alpha Exploration Co.提出說明或改善，否則就要採取法律行動。</p> <p>有鑑於Clubhouse目前仍為測試版，因人手不夠才採用邀請制，也正著手開發支援Android的版本，但在測試階段就爆紅已惹來不同市場監管機關的注意。</p> </div></div></div>
2021/2/9 15:12作者陳曉莉https://www.ithome.com.tw/news/142707
特斯拉購入價值15億美元的比特幣，未來將接受比特幣付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動車龍頭特斯拉（Tesla）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1318605/000156459021004599/tsla-10k_20201231.htm" target="_blank">在本周提交給美國證券交易委員會（SEC）的10-K年度財報</a>中指出，該公司已投資了價值約15億美元的比特幣（Bitcion），也打算在不久的將來，將接受消費者以比特幣付款來購買該公司的產品，消息傳出的當天，比特幣價格即自38,903美元大幅攀升，漲幅已超過19%。</p> <p>特斯拉表示，該公司是在今年1月更新其投資策略，在基於分散與靈活的概念下，以部份現金投資其它儲備資產，包括數位資產、黃金、基金或其它，而迄今該公司已買入了總價值約15億美元的比特幣，還打算未來將允許消費者以比特幣購買特斯拉產品。</p> <p>美國已有許多上市公司投資了比特幣，例如主要開發商業智慧軟體與行動程式的MicroStrategy，去年便已購入價值4.25億美元的比特幣資產，以避免通貨膨脹；電子支付業者Square亦在去年宣布，以5,000萬美元的價格購買了4,709個比特幣，理由是相信加密貨幣可強化其經濟能力。</p> <p>不過，特斯拉也警告，數位資產的價值可能會持續高度波動，而帶來風險與不確定性，此外，它是個新興趨勢，無法預測投資人、消費者或企業對它的接受度，且缺乏實體形式，以及對各種建立及交易驗證技術的仰賴，或是分散式特性，都可能受到惡意攻擊或面臨技術老舊的問題，而造成該公司的財務受損。</p> <p>特斯拉創辦人暨執行長馬斯克（Elon Musk）從不吝於公開支持加密貨幣，他在1月底於自己的Twitter個人檔案中加上了#bitcoin標籤，便讓比特幣上漲了15.5%，另一款於2013年建立的狗狗幣（Dogecoin），也在馬斯克的推波助瀾下，從去年11月的0.003美元左右，大漲至本周的0.82美元，漲幅為2723%。</p> <p><a href="https://www.cnbc.com/2021/02/08/tesla-buys-1point5-billion-in-bitcoin.html" target="_blank">CNBC則擔心</a>，有鑑於特斯拉投資了比特幣，馬斯克對比特幣的公開推崇可能會受到SEC的調查，特別是馬克斯在2018年8月也曾惹來類似的麻煩。當時特斯拉的股價約為344美元，馬斯克則在Twitter上放話想以420美元價格買下特斯拉股票以將它下市，造成特斯拉股價狂漲，最後特斯拉及馬斯克因違反證交法而同意與SEC和解，特斯拉付了2,000萬美元的罰款，馬克斯則是付了200萬美元的罰款，再加上辭去了特斯拉董事長作為代價。</p> </div></div></div>
2021/2/9 13:07作者陳曉莉https://www.ithome.com.tw/news/142703
Sensor Tower報告：Telegram躍居一月下載率最高的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月間的WhatsApp變更用戶條款事件，引發用戶轉向Telegram、Signal等別家加密通訊軟體。<a href="http://sensortower.com/blog/top-apps-worldwide-january-2021-by-downloads" target="_blank">市調機構Sensor Tower最新數據顯示</a>，Telegram一月全球下載超過6300萬次，比去年同月多出3.8倍，也是全球非遊戲類App下載次數最多的。</p> <p>今年一月Telegram新增用戶數暴增，使其成為全球非遊戲類App下載次數最多者，超過Tiktok、Zoom等熱門遠距通訊軟體。以用戶組成來看，印度用戶最多，佔24%，其次是印尼的10%。Tiktok則以將近6200萬次安裝居第二名。以用戶來源國而言，17%來自Tiktok中國版，即抖音，第二大為美國，占所有用戶的10%。</p> <p>Signal也在這波用戶出走潮中首次登上第三。而2019年居所有非遊戲類App榜首的WhatsApp，2020年則落到第五名。</p> <p>這項數據也是WhatsApp事件後的App下載量最新統計。<a href="https://www.ithome.com.tw/news/142189" target="_blank">今年1月6日媒體報導</a>WhatsApp變更用戶條款，希望用戶能同意App蒐集用戶某些使用資訊，否則就無法再用它的服務。Sensor Tower當時估計，當天到1/10短短五天內，App Store及Google Play Store下載安裝Signal的次數已將近750萬次，是前一周的43倍。</p> <p><a href="https://www.ithome.com.tw/news/142531" target="_blank">Telegram則自稱</a>一月新增用戶超過1億。為了吸引一般用戶加入，Telegram也在近幾次改版中加入多項功能，包括可匯入WhatsApp、Line、KokaoTalk上的通訊紀錄，包括個人聊天或群組通話的文字、影片和文件等，以及刪除加密訊息、群組以及通話紀錄，也提供表情動畫、貼紙及音樂播放等功能。</p> </div></div></div>
2021/2/9 13:24作者林妍溱https://www.ithome.com.tw/news/142704
微軟將對Office 365用戶通知國家駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周公告，將在Microsoft Defender for Office 365產品中加入國家威脅的通知，如果其安全團隊偵測到有國家支持的駭客活動，將對Office 365客戶發出警告，讓他們提早準備。</p> <p>微軟指出，國家威脅是指源自於特定國家，且明顯意在進行有利該國利益的網路威脅活動，這類攻擊也是微軟追蹤到手法最進階、且行蹤最隱密的威脅活動。微軟威脅情報中心長期追蹤這類威脅，建立了完整的活動樣貌，他們也和微軟各安全團隊密切合作，以實作偵測及緩解方法來保護客戶。</p> <p>微軟計畫為全球Microsoft Defender for Office 365安全入口網站加入通知，以便在客戶租戶（tenant）中偵測到疑似國家駭客活動時發出通知。<a href="https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=&searchterms=70624" target="_blank">根據微軟早先的藍圖</a>這項功能目前還在開發中，但預計本月就會全球上線。</p> <p>但微軟早就對企業用戶發出類似通知。<a href="https://www.ithome.com.tw/news/131926" target="_blank">該公司2019年指出</a>，1萬家企業用戶接到他們成為攻擊目標或已被攻陷的通知</p> <p>微軟選在此時為Office 365加入國家駭客通知，令人聯想是否和SolarWinds事件有關。SolarWinds事件於去年12月初爆發時，SolarWinds向美國證管會呈交的文件指出，國家支持的駭客駭入該公司Office 365郵件系統後，得以存取Office 365生產力軟體內的其他文件。</p> <p>另一家<a href="https://www.ithome.com.tw/news/142230" target="_blank">郵件安全商Mimecast也指出</a>，該公司系統提供給客戶登入Office 365 Exchange Web Services的憑證遭駭客竊取，使客戶Office 365可被登入且劫持郵件。路透社報導，駭入Mimecast和SolarWinds的駭客可能是同一幫人。</p> <p>但是<a href="https://www.wsj.com/articles/hackers-lurked-in-solarwinds-email-system-for-at-least-9-months-ceo-says-11612317963" target="_blank">微軟Office 365主管上周對華爾街日報駁斥該論點</a>，表示微軟調查後沒有發現實質證明Office 365被駭入。微軟相信是某名Office 365用戶帳號被駭成為破口，才導致SolarWinds內部網路被植入惡意軟體如Sunburst。</p> <p>安全公司僅能證實SolarWinds事件是國家駭客所為，至於是哪一國則迄今沒有定論，美國網路安全及基礎架構安全署（CISA）及聯邦調查局（FBI）<a href="https://www.ithome.com.tw/news/142055" target="_blank">認為可能是俄羅斯</a>，不過<a href="https://www.ithome.com.tw/news/142622" target="_blank">上周路透社</a>引述其他調查消息來源報導，SolarWinds的漏洞也被中國駭客濫用。</p> </div></div></div>
2021/2/9 13:55作者林妍溱https://www.ithome.com.tw/news/142705
Netflix開源可簡化GraphQL實作的DGS框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix現在開源內部使用的<a href="https://netflixtechblog.com/open-sourcing-the-netflix-domain-graph-service-framework-graphql-for-spring-boot-92b9dcecda18" target="_blank">DGS（Domain Graph Service）框架</a>，該框架是一個適用於Java框架Spring Boot的GraphQL伺服器框架，讓開發者能以Java或是Kotlin來建置全功能的GraphQL伺服器。</p> <p>由於在2019年的時候，Netflix內部開始採用新的聯合架構（Federated Architecture），而使得許多後端團隊，都需要在Java生態系中採用GraphQL，因此Netflix使用Spring Boot作為後端開發標準，而為了改善Spring Boot中的GraphQL開發體驗，最終使用graphql-java函式庫開發了DGS框架，官方提到，DGS框架並非只能用於Netflix，而是提供簡單建構GraphQL服務的通用途徑。</p> <p>GraphQL開發有兩種不同的方法，架構優先（Schema-First）以及程式碼優先（Code-First），在架構優先中，開發者可以使用GraphQL架構語言定義API架構，服務的程式碼僅是實作該架構，而程式碼優先開發不使用架構檔案，架構則是在執行時，根據程式碼中的定義產生。</p> <p>DGS框架同時支援這兩種開發方法，不過在Netflix中，他們偏好採用架構優先方法，儘管程式碼優先的模式，會稍微快一點，但是Netflix認為，值得花時間以人類可讀和協作的方式來設計架構，建立更好的API。</p> <p>雖然DGS框架主要是以Kotlin撰寫，但其實原本是被設計來用在Java中，而主要使用者的確也都是使用Java，但是要把DGS框架用在Kotlin也沒有問題。無論是Java還是Kotlin開發者，都可使用DGS框架，在Spring Boot中構建GraphQL服務，可以用於建構獨立的服務，也可以用於建構聯合GraphQL，DGS框架提供了一種簡單的方法，以實作聯合GraphQL服務。Netflix提到，他們開源DGS框架，且也會使用相同的開源元件，不會使用自己分叉的版本。</p> <p>Netflix從2019年開始發展DGS框架，並且已經利用該框架開發多個GraphQL服務，而現在Netflix決定將其開源，借助社群的力量來進一步擴展DGS框架，使用者已經可以將該框架用於產品上，Netflix提到，在開源之前，他們就已經大規模使用DGS框架超過一年，新增許多功能並修復臭蟲，現在已經是非常穩定的平臺。</p> </div></div></div>
2021/2/9 12:08作者李建興https://www.ithome.com.tw/news/142689
快修補，思科小企業用VPN路由器產品爆6項重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼SonicWall的VPN產品爆漏洞後，思科上周也發布安全公告，修補小型企業VPN路由器產品系列的8項重大及高度風險漏洞，包括6項遠端程式碼執行（RCE）漏洞，呼籲用戶儘速安全修補程式。</p> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv160-260-rce-XZeFkNHf" target="_blank">第一項安全公告</a>包含CVE-2021-1289到1295共6項漏洞。它是出在中小企業VPN路由器的Web管理介面，對HTTP呼叫驗證不當所致。攻擊者可傳送惡意HTTP呼叫開採漏洞。一旦成功，攻擊者即可在目標裝置上，以根用戶權限遠端執行任意程式碼。</p> <p>本漏洞風險高達9.8，屬重大風險，所有執行1.0.01.02版本以前韌體的小型企業路由器，包括RV160、160W、260、260P和260W VPN 路由器受到影響。</p> <p>第二項公告則涵括CVE-2021-1296及CVE-2021-1297。這批漏洞出在VPN路由器Web管理介面對上傳檔案驗證不足。攻擊者可對Web介面上傳檔案到目標系統上不具存取權限的區域，來開採漏洞。成功開採者可以進行目錄穿越（directory traversal）攻擊、覆寫原本不會被存取的檔案。</p> <p>這2個漏洞CVSS 3.1風險評分為7.5，屬高度風險。受影響的產品和前一項公告相同，包括RV160、160W、260、260P和260W VPN 路由器。思科表示，這些漏洞沒有權宜性的緩解作法，呼籲用戶儘速安裝修補程式。</p> <p>思科表示，RV340、RV340W、RV345、RV345P WAN Gigabit VPN路由器，則不受影響。</p> <p>除了CVE-2021-1295外，CVE-2021-1289到1297是由趨勢科技Zero Day Initiative團隊發現。Chaitin Security Research Lab則貢獻了CVE-2021-1293及CVE-2021-1295。</p> </div></div></div>
2021/2/9 12:21作者林妍溱https://www.ithome.com.tw/news/142701
美淨水廠系統遭駭客入侵，差點把強鹼濃度提升100倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國佛州一家淨水廠上周遭駭客遠端駭入淨水控制系統，企圖將水中的氫氧化鈉（sodium hydroxide）濃度調高111倍，所幸及時被員工發現。</p> <p>氫氧化鈉（sodium hydroxide）俗稱燒鹼、火鹼，是一種高腐蝕性強鹼，它可用於製造肥皂，或處理棉織物、洗滌與漂白、電鍍，在淨水過程中加入是為了中和水的酸醶質及去除重金屬，但人體攝入較高濃度的氫氧化鈉時，會造成上呼吸道腫脹或痙攣、或食道與胃的腐蝕性傷害，造成組織損壞。</p> <p><a href="https://www.youtube.com/watch?v=MkXDSOgLQ6M" target="_blank">根據佛州警方記者會上的說明</a>，事情發生於美東時間上周五早上8:00左右，美國佛羅里達州位於奧德馬爾（Oldsmar）市淨水處理廠一名員工發現，內部電腦軟體遭不明人士動手腳，意圖將水中的氫氧化鈉濃度從正常的100 ppm調高到11,100 ppm。</p> <p>該員工立即將其修正為正常值後將事件通報主管，淨水廠隨後報警。聯邦調查局（FBI）及特勤局也介入啟動刑事調查。</p> <p>警方初步調查顯示，不明人士經由淨水廠使用的TeamViewer遠端存取其內部控制系統。TeamViewer是供有授權的員工遠端登入，以進行問題排除用的常用軟體。事實上，在當天下午1:30左右，淨水廠管理員又發現有人再次利用Teamviewer遠端存取淨水廠控制系統，並以滑鼠開啟其多項軟體，包含控制氫氧化鈉的系統。</p> <p>由於異常情形立即被發現及修正，這起事件並未發生任何傷害。此外，警方也表示，即使管理員沒發現到，淨水廠處理的水也要24到36小時才會抵達居民的供水系統，而且之前還會有水質檢查等防護機制。該淨水廠也提升了防護，以防類似事件再次發生。</p> <p>事件起因是Teamviewer因漏洞被駭，或是合法用戶帳號遭駭使用不得而知。但Teamviewer過去曾多次傳出遭駭客<a href="https://www.ithome.com.tw/news/130782" target="_top">植入後門程式</a>及<a href="https://www.ithome.com.tw/news/139322" target="_blank">存在遠端漏洞</a>等問題，也曾<a href="https://www.ithome.com.tw/news/132106" target="_blank">被國家級駭客用來入侵大型企業用</a>戶。</p> <p>這不是第一次有水廠系統遭到不明人士破壞。<a href="https://www.ithome.com.tw/news/104898" target="_blank">2016年某國水廠遭到激進駭客攻擊</a>，後者一度成功控制調整水流與添加在水中的化學物質含量的泵浦。<a href="https://www.ithome.com.tw/news/138971" target="_blank">去年以色列水利系統也被攻擊</a>，導致農業水泵和氯控制器差點被駭客成功操控。</p> </div></div></div>
2021/2/9 12:51作者林妍溱https://www.ithome.com.tw/news/142702
惡意擴充程式濫用Chrome Sync架構來竊取用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自SANS網路風暴中心的一名滲透分析師Bojan Zdrnja，<a href="https://isc.sans.edu/forums/diary/Abusing+Google+Chrome+extension+syncing+for+data+exfiltration+and+CC/27066/" target="_blank">近日揭露了一個惡意的Chrome擴充程式</a>，可濫用Chrome Sync功能來竊取Chrome用戶的機密資訊。</p> <p>Zdrnja指出，此一惡意擴充程式名為Forcepoint Endpoint Chrome Extension for Windows，但它既與資安業者Forcepoint無關，該程式也並未具備任何端點保護功能，只是盜用了Forcepoint的品牌，此外，該程式並未登上Chrome Web Store，且必須在Chrome用戶切換至開發者模式（Developer mode）之後才能安裝。</p> <p class="rtecenter"><img alt="" src="https://isc.sans.edu/diaryimages/images/exchrome2.png" style="width: 500px;" /></p> <p>在受害用戶安裝了該程式之後，它會在背景執行腳本程式，以接收或傳送訊息，而且利用的是Google的Chrome Sync架構。分析顯示，該腳本程式所呼叫的API容許擴充程式之間進行通訊或傳訊息，還能判斷所接收的訊息是否涉及認證令牌，並進一步確認Chrome是否存放了該令牌。</p> <p>Zdrnja說明，駭客使用的是chrome.storage.sync.get與chrome.storage.sync.save兩項Chrome Sync功能，且會把所有的參數值從Chrome自動同步至Google雲端，為了取得這些參數值，駭客只要在另一臺執行Chrome的裝置，以同樣的帳號登入Google即可，之後這兩臺裝置上的Chrome就能利用Google架構進行通訊，儘管Google限制了通訊規模，只能傳遞少量的資料，但對於盜取認證令牌而言已經足夠。</p> <p>Zdrnja還使用了另一個合法Chrome擴充程式Google Docs Offline，來驗證駭客的手法，他先在第一臺裝置上把Chrome切換成開發者模式，利用DevTools控制臺發布命令，傳送「Hello from Internet Storm Center」訊息，接著再登入第二臺裝置，同樣進入DevTools控制臺，就收到了「Hello from Internet Storm Center」訊息。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-Abusing%20Google%20Chrome%20extension-2.png" style="width: 600px;" /></p> <p>研究人員表示，這代表駭客可把Chrome Sync架構當作C&C的通訊管道，或者是竊取小型的機密資訊，此外，所有Chrome發出的請求都被導向clients4.google.com，包括惡意請求在內，由於該網址也是Google用來確認Chrome是否連網的機制，因此無法簡單地透過封鎖該網址來因應。</p> <p>Zdrnja說，此一分析只是為了協助大家理解惡意的瀏覽器擴充程式能夠有多可怕，特別是當許多重要應用都可直接在瀏覽器上執行之際，不管是內部的CRM、文件管理系統或各種重要系統的存取等，他建議企業可透過群組原則，來管控使用者所安裝的所有擴充程式。</p> </div></div></div>
2021/2/9 11:53作者陳曉莉https://www.ithome.com.tw/news/142700
微軟2020 DDoS調查：攻擊次數隨COVID-19疫情爆發上升
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>COVID-19大流行改變了全世界的日常，而就在這個時候，分散式阻斷服務（DDoS）攻擊成為網路安全的隱患，<a href="https://azure.microsoft.com/zh-tw/blog/azure-ddos-protection-2020-year-in-review/">微軟</a>解釋，數十億人必須要在家工作、學習或是使用遠端社交工具，這樣的轉變讓網際網路的流量暴增，而使得攻擊者不需要產生這麼大的流量，就能阻斷服務，而且攻擊者狹持巨大流量發動DDoS攻擊，使得企業更難區分合法或是惡意流量。</p> <p>微軟觀察到COVID-19導致DDoS攻擊次數增加，去年微軟Azure每天平均受到500次的獨立DDoS攻擊，整體而言，2020年微軟總共防禦了20萬次，針對Azure全球基礎設施的DDoS攻擊，而攻擊的高峰期，落在2020年3月至2020年4月，當時COVID-19疫情才剛開始爆發，全球許多國家開始實施遠端工作，微軟每天都會偵測到800到1,000次的攻擊，比過去同期要高出50％。</p> <p>而微軟所偵測到對單一IP最高的攻擊流量為1 tbps，另外一次則是有1.6 tbps的反射攻擊，同時對多個Azure用戶發動攻擊，這兩次爆量攻擊都是發生在2020年3月至2020年4月的高峰攻擊期間。此外，大多數這些攻擊，都是短時間的爆發攻擊，87％的攻擊時間落在1小時內，而有53％的攻擊持續時間僅在10分鐘以內。</p> <p>這些攻擊還有一個特性是，大部分的攻擊向量都是UDP（User Datagram Protocol）洪水攻擊，接著才是UDP反射攻擊和SYN洪水攻擊，最主要的反射攻擊為DNS、NTP、 CLDAP、WSD、SSDP、memcached以及OpenVPN，微軟提到，這是因為物聯網裝置的數量增加，帶有容易受到攻擊的作業系統，因而被操縱用來建構殭屍網路，以發動反射攻擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/aa813135-7e9a-4141-b737-5f2652c96876.png" style="width: 580px;" /></p> <p>攻擊來源和攻擊目標產業的範圍都很廣，產生DDoS攻擊的主要來源是美國和俄羅斯，其次是英國，而DDoS攻擊目標主要是金融服務和遊戲產業，大多數集中在歐洲、亞洲和美國。DDoS攻擊的進入門檻越來越低，而且攻擊者甚至可以租用DDoS攻擊服務，簡單且低成本地發動攻擊。</p> <p>根據微軟的調查，在2020年，一小時的DDoS攻擊平均價格為48美元，一天攻擊平均價格為134美元，而一個月攻擊的平均價格為1,000美元，微軟還提到，這些攻擊者非常容易躲避法律責任，微軟引用世界經濟論壇的《2020年全球風險報告》，在美國逮捕並起訴網路犯罪法子的機率，僅為0.05％。</p> <p>2021年網路攻擊的威脅將持續上升，微軟觀察到，DDoS攻擊通常被當作煙霧彈，掩蓋真正的網路入侵行動，這可能對企業產生更大的威脅，而忙於應付COVID-19病患需求的醫療機構，也正成為網路攻擊的目標。</p> </div></div></div>
2021/2/9 11:59作者李建興https://www.ithome.com.tw/news/142686
報導：蘋果MR頭戴裝置要價可能高達3,000美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日除了Apple Car之外，另一項關於蘋果新產品的傳聞為混合實境（MR）頭戴裝置，繼<a href="https://www.bloomberg.com/news/articles/2021-01-21/apple-s-first-vr-headset-to-be-niche-precursor-to-eventual-ar-glasses" target="_blank">彭博社在今年1月報導</a>，蘋果最快會在2022年推出高階MR頭戴裝置之後，<a href="https://www.theinformation.com/articles/new-apple-mixed-reality-headset-details-swappable-headbands-eye-tracking" target="_blank">The Information</a>近日則公布了蘋果MR裝置的製圖，並宣稱它的售價可能高達3,000美元。</p> <p>根據The Information的報導，蘋果MR裝置將會有兩個8K顯示器，十多個可追蹤手部的攝影機，以及先進的眼睛追蹤技術，能夠提供結合實際環境狀況的影像，目前已處於原型機的後期開發階段。</p> <p>目前市場上較知名的VR（虛擬實境）消費者裝置包括宏達電的HTC VIVE Focus、聯想的Mirage Solo及臉書的Oculus Quest等，售價介於400~600美元之間，較高階的則有微軟的HoloLens 2，售價為3,500美元，但主要供企業使用。</p> <p>The Information的消息來源也說，蘋果MR裝置最快要到明年才會問世。</p> </div></div></div>
2021/2/9 00:02作者陳曉莉https://www.ithome.com.tw/news/142690
奈及利亞央行命令境內所有銀行與金融機構立即關閉加密貨幣交易帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cbn.gov.ng/Out/2021/CCD/Letter%20on%20Crypto.pdf" target="_blank">奈及利亞中央銀行（Central Bank of Nigeria，CBN）在2月5日要求</a>境內的所有銀行、非銀行的金融機構或其它金融機構，都必須立即關閉加密貨幣交易帳戶，不管這些帳戶是屬於個人或實體，以免受到制裁。</p> <p>在CBN發出簡短最後通牒之後，引來市場的反彈，使得<a href="https://www.cbn.gov.ng/Out/2021/CCD/CBN%20Press%20Release%20Crypto%2007022021.pdf" target="_blank">CBN再度以長文對外公開解釋</a>，指出央行早就在2017年的1月12日禁止境內所有銀行使用、持有、交易或協助加密貨幣的交易，還在2018年重申了一次。</p> <p>CBN表示，加密貨幣具備重大風險，可能被用來作為洗錢、恐怖主義融資、非法資金或是犯罪活動的工具，衍生投資風險，且不僅是奈及利亞，中國、加拿大、臺灣、印尼、埃及、摩洛哥、沙烏地阿拉伯、伊朗、孟加拉或尼泊爾，都對推動加密貨幣的金融機構採行了一定程度的交易限制。</p> <p>CBN警告，在奈及利亞交易加密貨幣直接違反了2007年頒布的《CBN法令》（CBN Act ），且人們應該要質疑，為何實體在合法的狀況下要用匿名來掩飾其交易，這些不透明的交易很可能用來助長犯罪行為。</p> <p>此外，CBN也提及，這些加密貨幣不受監管，且價格波動很大，已經威脅到許多成熟的金融系統。</p> <p>總之，奈及利亞境內的銀行、非銀行的金融機構或其它金融機構，都被要求必須找出使用它們系統來交易加密貨幣的帳戶，而且應立即將這些帳戶關閉。</p> </div></div></div>
2021/2/8 15:51作者陳曉莉https://www.ithome.com.tw/news/142683
緬甸政變！當地網路連結能力一度下滑至14%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>緬甸在今年2月1日發生政變，當地的國防軍在當天拘留了緬甸的國務資政翁山蘇姬與總統溫敏，並宣布緬甸進入緊急狀態，以及將權力移交給國防軍總司令敏昂來，同一天軍方即開始控制當地的網路服務，當天全緬甸的網路能力就下滑到原本水準的50%，封鎖各式社交平臺，根據專門監控網路安全及治理的非政府組織<a href="https://netblocks.org/reports/internet-disrupted-in-myanmar-amid-apparent-military-uprising-JBZrmlB6" target="_blank">NetBlocks的觀察</a>，緬甸在2月7日的網路服務一度只剩下原本的14%。</p> <p>NetBlocks指出，緬甸在周一不只網路服務受阻，連電信網路都一度失靈，同時使用者要連至臉書、Instagram、Messenger或WhatsApp等服務，也會受到國營ISP業者MPT或其它ISP業者的審查或攔阻，繼之還封鎖了Twitter。</p> <p>根據NetBlocks的觀察，這一周以來，緬甸的網路與電信服務時好時壞，有時會回到50%的水平，但在出現反政變抗議行動的時候則會下滑到16%或14%。</p> <p>不過，周一（2/8）當地網路服務已恢復到95%的水平，只是尚未放行民眾對社交網路的存取，迄今緬甸情勢仍維持在緊張狀態。</p> </div></div></div>
2021/2/8 13:04作者陳曉莉https://www.ithome.com.tw/news/142680
美國警方以辦案為由，要求Google交出用戶手機定位紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年五月黑人平權運動變調導致暴力事件，<a href="https://techcrunch.com/2021/02/06/minneapolis-protests-geofence-warrant/" target="_blank">Techcrunch報導</a>明尼亞波利市警方要求Google交出用戶的手機定位紀錄，以用於搜查縱火嫌疑犯。</p> <p>去年五月因為黑人George Floyd遭警執法過當死亡，引發民眾示威遊行，不過最後演變成暴力衝突，並造成明尼亞波利市數十起建築物遭縱火。其中當地的汽車配件經銷商AutoZone店面是最早起火的地點。<a href="https://beta.documentcloud.org/documents/20473889-minneapolis-police-searchgeolocation-warrant" target="_blank">報導指出</a>，明尼亞波利市警方去年8月持法院簽發的定位搜索令（geolocation warrant），要求Google提供5月27日當天，手機產生的GPS、Wi-Fi、藍牙或行動網路定位的歷史資料，日後也需應要求提供相關地點下目標裝置的Google帳號資訊。根據搜尋令，警方要求Google提供當天下午5:20到5:40之間4個不同座標的地點，包括AutoZone商店的裝置匿名化資訊。</p> <p>報導指出，當地居民Said Abdullahi近日接獲Google以信件告知，他的Google帳號已在搜索令下被交給了警方。但他表示與暴力事件無關，他只是當天在附近拍攝AutoZone的抗議行動。</p> <p>不過明尼蘇達市警方以進入案件調查為由，拒絕說明該搜索令的申請理由等細節，或是搜索的紀錄筆數等。</p> <p>以敏感的追蹤科技輔助執法已相當普及。臺灣政府也用手機GPS定位為基礎的<a href="https://www.ithome.com.tw/news/137939" target="_blank">電子圍籬</a>系統來追蹤居家檢疫民眾，確保他們沒有違規趴趴走。</p> <p>而在各種方案中，又以人臉辨識最受爭議，可能發生誤判抓錯人，例如去年<a href="https://www.ithome.com.tw/news/138791" target="_blank">7月</a>及<a href="https://www.ithome.com.tw/news/141932" target="_blank">12月</a>分別有底特律和紐澤西州警方使用的臉部辨識技術發生誤判，害二名黑人被當成嫌疑犯。</p> </div></div></div>
2021/2/8 13:34作者林妍溱https://www.ithome.com.tw/news/142681
SpaceX旗下衛星網路服務Starlink用戶數突破1萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SpaceX上周向美國聯邦通訊委員會（FCC）請願，希望讓旗下的衛星網路服務Starlink成為FCC所指定的「合格電信業者」（Eligible Telecommunications Carrier，ETC），以於農村提供網路服務，並於文件中揭露旗下衛星網路服務在美國與其它國家<a href="https://www.cnbc.com/2021/02/04/spacex-starlink-satellite-internet-service-has-over-10000-users.html" target="_blank">已有超過1萬名用戶</a>。</p> <p>FCC在去年初設立了農村數位機會基金（Rural Digital Opportunity Fund，RDOF），目的是在消弭農村與城市之間的數位落差，包括寬頻服務在內，而SpaceX則打算申請RDOF補助，以於美國農村提供Starlink衛星網路服務。</p> <p>SpaceX是由馬克斯（Elon Musk）在2002年成立的航太製造公司，初期宗旨是降低太空運輸的成本，最終目的則是協助地球人移民火星。SpaceX除了自行設計與生產火箭與太空船之外，也推出了Starlink衛星寬頻網路服務專案，FCC已核准Starlink部署11,943個通訊衛星，目前Starlink已發射的通訊衛星已超過1,000個，在2024年的衛星部署總數將達4,425個。</p> <p>SpaceX在去年10月率先於美國展開Starlink的測試服務，使用者除了必須支付499美元來購買終端及Wi-Fi路由器等連結衛星的Starlink Kit設備之外，使用Starlink服務的月費為99美元。此外，<a href="https://www.ofcom.org.uk/__data/assets/pdf_file/0020/210971/starlink.pdf" target="_blank">英國也在今年1月核准Starlink於當地提供衛星網路服務</a>，現在可試用Starlink服務的市場包括美國、加拿大與英國等。</p> <p>根據文件，Starlink的用戶數已超過1萬人，現在可提供使用者每秒100Mb/20Mb的下載與上傳服務，95%的延遲時間低於31毫秒，也成功於Starlink網路上測試獨立的語音服務，隨著平均每月兩次的衛星發送計畫，Starlink將會持續改善其能力。</p> </div></div></div>
2021/2/8 13:48作者陳曉莉https://www.ithome.com.tw/news/142682
中國公布針對平臺經濟的反壟斷指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國市場監督管理總局在周日（2/7），發布了針對境內平臺經濟的<a href="http://gkml.samr.gov.cn/nsjg/fldj/202102/t20210207_325967.html" target="_blank">反壟斷指南正式版</a>，藉以規範當地的網路服務，不管是阿里巴巴、京東商城、支付寶、微信支付或美團都將受到影響，且該反壟斷指南於即日起實施。</p> <p>新的指南奠定在中國既有的《反壟斷法》上，鎖定了新興的平臺經濟，亦即專門媒合各種服務的網路平臺來進行規範。</p> <p>它不僅要求平臺業者不得進行橫向壟斷，也要求平臺業者不得與平臺上的經營者協同展開縱向壟斷，並防止平臺業者濫用市場支配地位，操作不公平的價格行為，也不得在沒有正常理由的情況下，以低於成本的價格銷售商品來排除或限制市場競爭。</p> <p>該指南是由中國國務院的反壟斷委員會負責擬定，該委員會表示，此一指南將有助於反壟斷執法機構統一執法標準，提高執法透明度，協助平臺業者了解《反壟斷法》，以降低法律風險並共同創造公平競爭的市場環境。</p> <p>由於中國在去年11月便對外公開了該指南的草案，不管是平臺業者或投資人都有了心理準備，因此就算正式版指南在周日出爐，周一（2/8）上午不管是美團點評、騰訊或京東的股價都是上揚的，只有阿里巴巴微幅下滑。</p> </div></div></div>
2021/2/8 12:27作者陳曉莉https://www.ithome.com.tw/news/142678
Windows 10 2004終於全面部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10 21H1更新再2、3個月就要釋出，不過<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004" target="_blank">微軟本月才終於宣布</a>將20H1更新版部署到所有Windows PC及伺服器上。</p> <p>上周釋出的Windows 10 2004和Windows Server 2004是用於「普及部署」（broad deployment）。<a href="https://www.windowslatest.com/2021/02/05/ahead-of-windows-10-21h1-microsoft-confirms-v2004-broad-deployment/" target="_blank">Windows Latest報導</a>，這意謂著2004版在大部份設定下已沒有什麼大臭蟲，可部署到所有Windows 10裝置上。</p> <p><a href="https://www.ithome.com.tw/news/137893" target="_blank">微軟是在去年5月28日循序對Windows 10機器部署</a>正式名稱為Windows 10 May 2020 Update的20H1/2004。依據過去幾版的經驗，微軟以相當緩慢的步調逐步釋出給1903版本以上的Windows 10用戶。不過一釋出即也曾傳出引發藍色死亡螢幕（Blue Screen of Death，BSOD）、和多項硬體不相容等問題，也花了數個月的時間改善。</p> <p>微軟也即將於今年春天，約四、五月<a href="https://www.ithome.com.tw/news/142430" target="_blank">釋出最新Windows 10半年度主要更新21H1</a>。</p> <p>雖說釋出將近一年之後2004不會有什麼大問題，不過安裝功能更新版的用戶則可能會碰上新問題。周末另外傳出Windows 10兩個累積更新版本 <a href="https://support.microsoft.com/zh-tw/office/2021%e5%b9%b42%e6%9c%882%e6%97%a5-kb4598299-%e7%b4%af%e8%a8%88%e6%9b%b4%e6%96%b0%e9%a0%90%e8%a6%bd%ef%bc%88%e9%81%a9%e7%94%a8%e4%ba%8e-windows-10-%e7%9a%84-net-framework-3-5-%e5%92%8c4-8%ef%bc%89%e7%89%88%e6%9c%ac2004%e3%80%81windows-server%e3%80%81%e7%89%88%e6%9c%ac2004%e3%80%81windows-10%e3%80%81%e7%89%88%e6%9c%ac20h2-%e5%92%8c-windows-server%e3%80%81%e7%89%88%e6%9c%ac20h2-3456c8e5-d401-ea0e-e8ad-9a4482daa61c?ui=zh-TW&rs=zh-TW&ad=TW" target="_blank">KB4598299</a>、<a href="https://support.microsoft.com/zh-tw/office/2021%E5%B9%B41%E6%9C%8826%E6%97%A5-kb4598301-%E7%B4%AF%E8%A8%88%E6%9B%B4%E6%96%B0%E9%A0%90%E8%A6%BD%EF%BC%88%E9%81%A9%E7%94%A8%E4%BA%8E-windows-10-%E7%9A%84-net-framework-3-5-%E5%92%8C4-8%EF%BC%89%E3%80%81%E7%89%88%E6%9C%AC1909%E5%8F%8A-windows-server%E3%80%81%E7%89%88%E6%9C%AC1909-03a13fc5-4500-a955-48a3-c5817133ab76" target="_blank">KB4598301</a> 分別是用於修補1909及2004、20H2中的 .NET Framework 3.5 和4.8問題，但<a href="https://betanews.com/2021/02/07/windows-10-updates-kb4598299-kb4598301-visual-studio-problems/" target="_blank">媒體報導</a>，兩個更新版卻發生Visual Studio及Windows Presentation Foundation (WPF)臭蟲當掉的情形，引發開發人員的抱怨。</p> <p>微軟表示修補程式已經在開發中，將會於近日釋出。</p> </div></div></div>
2021/2/8 12:36作者林妍溱https://www.ithome.com.tw/news/142679
Google更新API管理平臺，新增AI自動化推出Apigee X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布推出新的API管理平臺<a href="https://cloud.google.com/blog/products/api-management/apigee-x-google-clouds-more-powerful-api-management-platform">Apigee X</a>，更緊密整合Google雲端的人工智慧、安全與網路功能。Apigee X利用Cloud CDN，來最大化API在全球的可用性和效能，現在可讓用戶於24個雲端地區部署API，並且在100多個位置快取。</p> <p>API是軟體與軟體交流的方法，也是開發人員大規模利用資料與功能的方式，Google提到，API不僅是軟體堆疊中的元件而已，更是用來創新的產品，因此與所有產品相同，API也需要被管理。為此，Google推出API管理平臺主要更新版本Apigee X，Apigee X具有更高的安全性以及更強大的自動化功能。</p> <p>Google提到，研究報告指出，在過去一年Apigee的API濫用流量達到170％，因此Apigee X加入多個安全性功能，來防止類似的問題發生，像是用來強化API安全性的Cloud Armor Web應用程式防火牆，還有驗證身份以授權存取Apigee平臺的IAM（Cloud Identity and Access Management），企業可以使用CMEK（Customer-Managed Encryption Key）更好地控制加密資料，並且指定儲存資料的地區，也可透過VPC服務來存取資料。</p> <p>為了支援大規模API應用，讓營運和安全團隊可以更好地管理API使用，Apigee X整合人工智慧和機器學習功能，可分析歷史API元資料，以自動辨識異常以及預測流量高峰時期，並確保API符合法遵要求，大幅簡化管理員的日常工作。 </p> </div></div></div>
2021/2/8 11:50作者李建興https://www.ithome.com.tw/news/142660
Elastic更新自家授權，推出更簡單寬鬆的ELv2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Elasticsearch和Kibana原廠Elastic，更新了自家Elastic授權釋出第2版<a href="https://www.elastic.co/blog/elastic-license-v2">ELv2</a>，目的是要讓授權更加簡單且寬鬆。Elastic在1月的時候，宣布更改旗下Elasticsearch和Kibana兩產品的授權，從原本Apache 2.0授權，更改為SSPL與Elastic雙重授權，目的是要防止雲端廠商，使用其軟體開發商業服務，又不回饋上游。</p> <p>Elastic授權被廣泛地使用，目前有90％的Elastic軟體下載都使用Elastic授權，而Elastic為了進一步簡化授權的方式，除了避免產品遭到濫用之外，也減少用戶的混淆，找來了開源授權專家Heather Meeker，合作開發了ELv2，過去Heather Meeker曾幫忙MongoDB提出SSPL授權，同時也是起草Mozilla Public License 2.0授權的核心團隊成員。</p> <p>ELv2是一個非Copyleft授權，允許使用、複製、散布、提供並且準備軟體的衍生物，只有三個限制，第一是不可將產品作為託管服務提供給其他人，第二是不得規避授權金鑰功能，或是阻礙授權金鑰運作，第三則是不可以刪除或是掩蓋任何授權許可、版權和聲明。</p> <p>ELv2適用於Elasticsearch和Kibana所有發布版本，包括免費與付費功能的原始碼，官方提到，他們曾經本著共享免費與付費功能程式碼的精神，但是其版權與商標卻一再遭到濫用，透過發布ELv2授權，可以在最寬鬆的情況下，提供最基本的保護，避免重蹈MongoDB、CockroachDB、RedisLabs、TimescaleDB和Graylog等開源專案的覆轍。</p> <p>雖然Elastic更新了自家授權發布了ELv2，但是用戶仍可以選擇使用，由MongoDB創建的Copyleft授權SSPL，這對所有原本用戶來說，使用該授權將會是影響最小的選擇。另外，用戶需要注意的是SSPL以及Elastic授權，都非開放原始碼促進會（Open Source Initiative，OSI）核可的授權。</p> </div></div></div>
2021/2/8 11:52作者李建興https://www.ithome.com.tw/news/142668
LibreOffice要企業用戶別再用社群版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.documentfoundation.org/blog/2021/02/03/libreoffice-7-1-community/" target="_blank">開源生產力軟體上周釋出LibreOffice 7.1桌機社群版</a>，但希望有經濟能力的企業不要再使用社群版本，占開發社群的便宜。</p> <p><a href="https://www.libreoffice.org/download/download/" target="_blank">LibreOffice 7.1社群版是由志工投入開發的開源桌機生產力軟</a>體，裝置最低作業系統要求為Microsoft Windows 7 SP1和Apple macOS 10.12。</p> <p>維護LibreOffice的The Documents Foundation（TDF）指出，之所以稱社群版，就表示不是為企業而設計，也沒有為企業支援最佳化。企業用戶若要部署，TDF也強烈建議由合作夥伴提供的LibreOffice Enterprise桌機、行動和雲端版方案，這些方案提供長期支援、專案協助、客製功能、或是SLA（Service level Agreements）等服務。</p> <p>不過卻有愈來愈多企業選用社群版，而非企業版。TDF指出這種行為有二種不良後果，一來吃了這些志工的豆腐，他們花了時間來解決企業問題，但企業卻未相對回饋社群，二來也讓提供LibreOffice服務的合作夥伴造成損失。</p> <p>企業使用社群版的行為將有礙LibreOffice專案的永續。合作夥伴為客戶開發的每一行程式都會和全球社群共享，以推升LibreOffice科技平台的產品成長。要是這些廠商沒有客戶，也會減緩軟體的成長演進。</p> <p>支持LibreOffice 7.1社群版開發程式碼中，73%的commmits來自LibreOffice諮詢委員會成員公司，像是Collabora、Red Hat、CIB/allotropia的開發人員為客戶及TDF等單位開發出來的程式碼，27%是由個人開發商貢獻。</p> <p>LibreOffice 社群版7.1在一般及個別應用皆新增功能。一般功能包括提供選擇UI風格、比對印表機紙張、預覽列印和顯示外掛支援的檔案類型等。個別應用方面，文書Writer加入顯示段落及字元屬性設定、提升尋找／取代速度、偵測萬用字元等；試算表Calc提升自動篩選及尋找／取代的速度；簡報軟體Impress改善了動畫及播放功能；PDF文件軟體Draw可加入簽章。此外新版也新增巨集。</p> <p>現有安定（正式）版目前為去年11月釋出的<a href="https://zh-tw.libreoffice.org/download/libreoffice-still/?type=win-x86_64&version=7.0.4&lang=zh-TW" target="_blank">LibreOffice 7.0.4版</a>。</p> </div></div></div>
2021/2/8 12:08作者林妍溱https://www.ithome.com.tw/news/142676
微軟計畫從四月移除舊版Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142588" target="_blank">上周媒體報導</a>Windows 10可能從秋天移除舊版Edge。<a href="https://blogs.windows.com/msedgedev/2021/02/05/what-you-need-to-know-about-kiosk-mode-when-support-for-microsoft-edge-legacy-ends/" target="_blank">微軟上周五明確公布</a>，的確是要移除Edge，但是時間點將提前到四月的Patch Tuesday。</p> <p>微軟將在2021年3月9日正式終止對舊版Edge支援，而後微軟將在四月份的Windows 10 Patch Tuesday中移除這個不再有支援的瀏覽器，並以Chromium-based Edge取代。已經安裝新Edge者就不會再安裝。四月的Patch Tuesday會在4月13日（台灣時間4月14日）釋出。</p> <p>微軟表示，許多企業的終端仍然使用舊Edge的kiosk模式。這些用戶若想持續使用kiosk模式，用戶在安裝四月Patch Tuesday前，必須先安裝新版的Chromium-based Edge再啟用kiosk模式。若不先安裝新版Chrome，就會發生kiosk模式服務中斷。</p> <p>對於這些使用kiosk模式的企業用戶，微軟建議開始測試。不過微軟也預告，舊、新版Edge以功能相較，此時Edge 88版還缺少一些功能。到Edge 90版會具備大部份功能，目標是到91版才會完全齊備。Windows 1909以上版本在Windows 10 2月的預覽版時，會提供kiosk模式的指派的存取支援（assigned access support）。三月初新版Edge將整合裝置管理功能Intune，以便用kiosk模式的個人資料（profile）介面下進行裝置組態。</p> <p>若要測試，微軟建議用戶以Edge 89版進行測試。此時Edge 89版為beta版，到三月初就會進入穩定（stable）頻道。微軟也建議用戶根據自己的需求建立移轉計畫。</p> <p>若企業將升級到Windows 10 20H2，新版Edge已包含其中，舊版Edge則會被隱藏。這時管理員就需以新版Edge設定kiosk模式。</p> <p>微軟也提供付費的移轉服務。購買150人以上付費席次的Windows 10企業版授權方案者，可獲得免費支援。針對網站和應用程式相容問題，微軟也提供<a href="https://www.microsoft.com/fasttrack/microsoft-365/app-assure" target="_blank">付費的App Assure支援服務</a>。</p> </div></div></div>
2021/2/8 12:17作者林妍溱https://www.ithome.com.tw/news/142677
IoT雙周報第88期：鴻海力推MIH聯盟，第一個電動車開發者工具平臺EV Kit釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>01/23~05/05精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 戴爾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Dell全球CTO：邊緣運算從地理相對性，轉為架構相對性思維，3個轉變讓它今年發展更成熟 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).jpg" style="width: 600px; height: 448px;" /></p> <p>近日在一場線上大中華媒體團訪活動上，戴爾科技集團全球技術長John Roese對於未來邊緣運算發展提出他個人觀察。</p> <p>他表示今年邊緣發展將漸趨成熟，反應在三個轉變上，一個是邊緣運算現在有新概念，邊緣不再只是純地理位置，而是也可以在端到端的系統中來尋求最佳位置。例如Dell、Fedex打造全美邊緣運算基礎架構就是採用這樣的方式來部署，將伺服器、儲存及網路基礎架構推向各地，但它不一定部署在應用所在的場所，也可以是在臨近位置來部署，支援各種低延遲性的應用。再者，開始有運算力更強或性能更高的邊緣運算設備出現，支援如AI模型推論，或是進階數據分析等任務，這些邊緣設備皆採異質架構設計，具備有很強的運算效能，以支援更複雜的邊緣運算需求。以Dell來說，今年也將發表更多這類的邊緣運算產品。</p> <p>最後則是企業未來在發展多雲、混合雲環境中，既要能夠相容公有雲、私有雲，同時這些雲端系統也要能夠支援邊緣運算，甚至常用一些雲端平臺或工具，也將擴大延伸到邊緣端來運用，包括容器、VM或是資源調度工具等。John Roese也將邊緣運算列入今年他提出的9大關鍵科技趨勢之一，其他還包括了5G、資料管理、混合雲、AI/ML、資安、量子運算，矽晶片、智慧電腦（Intelligent PCs）。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIH聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>為實現開放自駕車設計，鴻海主推MIH聯盟釋出第一個電動車開發者工具平臺EV Kit</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/logo%E9%A1%AF%E5%9C%96_1612331808.png" style="width: 600px; height: 450px;" /></p> <p>為了打破傳統封閉的汽車開發設計環境，由鴻海於去底發起的MIH （電動車開放平臺）聯盟，近日正式釋出該聯盟第一個電動車開發者工具平臺EV Kit，能提供純電動車整車設計軟體介面及硬體規格，包括全速域線控、開放的通訊協議及CAN架構等，讓汽車與相關軟硬業者能夠更容易使用它做開發，甚至有了電動車設計之後，MIH聯盟未來設定更大目標是要把它變成開放式電動自駕車開發平臺，能夠提供自動駕駛、IVI系統等，希望透過開放的規範與可控的參數，讓以後自駕車相關業者能夠更容易來參考使用，以縮短自駕汽車的開發設計與功能驗證時程。</p> <p>從EV Kit規格書，除了提供整車設計與煞車、轉向和動力在內等線控平臺軟硬體及控制介面外，MIH聯盟這次也揭露了以EV Kit電動車打造的自駕系統架構，包含兩大部分，一個是自駕決策感知系統，包含了自駕控制器、人機介面、通訊模組與相機、雷達、光達等多種感測器組成，另一個則是線控車，由其接收感知系統的命令執行轉向、煞車及加減速等動作，進而實現自駕功能。</p> <p>該聯盟成立至今，已有包含車廠、汽車零組件製造商、系統整合商、雲端服務商及電信業者逾500個成員加入。該工具平臺2月開放預訂，4月底正式出貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 樹莓派基金會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AIoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>更小、更平價的樹莓派Raspberry Pi Pico來了，售價僅4美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(3).jpg" style="width: 600px; height: 322px;" /></p> <p>樹莓派基金會近日發布最新一款樹莓派硬體開發板Raspberry Pi Pico，也是第一款微控制器（microcontroller）等級的樹莓派產品，而且價格更低，只要4美元，除了能夠當作獨立的IoT開發板，甚至也具備有簡易ML執行能力，讓開發者能在使用Pico做開發的IoT裝置上部署ML模型，開發自己的AIoT應用。</p> <p>與其他樹莓派相比，採用單晶片設計的Pico體積更小，長寬各為5.1公分與2.1公分，儘管硬體性能不如其它Raspberry Pi，但它也搭載基金會自行研發的微處理器晶片RP2040，不僅使用上更省電，也能支援處理類比訊號輸入與具備低延遲I/O。從硬體規格來看，其具有雙核Arm Cortex M0 +處理器，和264KB內部RAM和2MB快閃記憶體，並也支援多種I/O配置選項，包括UART、SPI、I2C與PWM以及可程式化I / O（PIO），還配備一個USB 1.1埠。Pico本身也內建感測器，可偵測溫度和提供RTC時鐘功能，並也支援多達26個多功能GPIO腳位，可連接不同樹莓派套件。軟體開發方面也支援主流C 和MicroPython語言開發，可用來開發各種低功耗物聯網裝置，亦可執行TensorFlow Lite機器學習框架，用於AIoT裝置的開發，Pico本身也能搭配現有Raspberry Pi開發板使用。目前已推出上市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DECT 2020 NR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊 </span></strong></span></p> <p><span style="font-size:22px;"><strong>延遲只有NB-IoT的十分之一，歐洲物聯網通訊新標準DECT-2020 NR測試報告出爐</strong></span></p> <p>近日，芬蘭坦佩雷大學的研究團隊，以新的物聯網通訊技術DECT-2020NR來進行性能測試，結果發現與當前主流LTE-M和NB-IoT蜂巢式窄頻無線網路技術相比，DECT 2020 NR在大規模IoT部署下，具有更低延遲的反應時間，延遲只有LTE-M的十分之一，而且也更省電。</p> <p>DECT-2020 NR是由歐洲電信標準協會（ETSI）於去年10月所公布的一個IoT新無線電（NR）標準，是以早期家用無線電話常用的DECTTM數位通訊標準為基礎設計的下一代新標準，除了可以支援廣泛且多樣化的IoT連網應用，也因為具有網狀通訊與低延遲特性，DECT-2020 NR可以支援大規模的工業物聯網裝置通訊需求，與提供超可靠低延遲通訊。</p> <p>甚至因為不需要重新規畫頻譜，而可以使用現有的1,900MHz專用頻段，DECT-2020 NR在部署上也相較容易許多。該研究團隊在研究中以網狀配置來部署DECT NR節點，在相同測試條件下，比起採用星狀網路架構的LTE-M與NB-IoT， DECT-2020 NR可以支援更高的網路節點密度，在同一個單位節點上能連接更多IoT裝置，並且因網路壅塞造成數據封包遺失率（PLR）也更低。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">送貨機器人</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ZMP </span></strong></span></p> <p><span style="font-size:22px;"><strong>支援多商店的機器人配送服務，日本ZMP將於2月展開機器人餐點外送試驗</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px;" /></p> <p>由於疫情加速非接觸型的配送服務需求，日本也有專攻機器人商業化應用的新創業者ZMP，自2月起將用兩周時間在東京都展開機器人送餐實驗，而且不只一家，而是可以支援多商店的機器人送餐，現階段已有松屋、磯丸水產、築地日進在內等10家餐廳和商店加入，它也是日本第一個可以支援多商店送餐的機器人送貨服務，未來消費者從App點完餐，就能由ZMP的DeliRo機器人來送貨，並在選定的交貨地點進行交貨，機器人到達指定地點後，顧客只要掃一下機器人身上的QR碼，就能取貨和收取收據。DeliRo機器人本身也內建攝影機與光達感測器，具有自動避障功能，能夠迴避走在道路的行人及障礙物，也能根據語音輸入提醒來閃避。在早之前，ZMP也曾與日本郵局合作，利用DeliRo機器人來送信。</p> <p>圖片來源／樹莓派基金會、MIH聯盟、ZMP、戴爾</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.自駕車新創AutoX在中國深圳推出第一個開放大眾試乘的完全無駕駛的計程車服務</strong></strong></strong></p> <p><strong><strong><strong>2.資安廠商Palo Alto Networks推出醫療產業用的物聯網設備資安解決方案</strong></strong></strong></p> <p><strong><strong><strong>3.安全廠商Claroty研究發現有三家工業物聯網廠商推出的工控OPC產品及其函式庫存有嚴重安全弱點 </strong></strong></strong></p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2021年2月</strong></strong></strong></strong></strong></p> </div></div></div>
2021/2/8 10:48作者余至浩https://www.ithome.com.tw/news/142675
一周大事：政府要帶領部會及民間產業發展AI聯合學習應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>將AI聯合學習模式擴大到政府部門及各產業應用，政府帶頭成立臺灣聯合學習產業大聯盟</strong></span></p> <p>以分散式機器學習訓練AI而聞名的聯合學習（Federated Learning）技術，去年在臺灣醫療產業應用開始起飛，而看好它在推動臺灣產業AI化的發展潛力，就連政府也決定帶頭力推。<a href="https://www.ithome.com.tw/news/142514" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>行政院資安處推五年期資安人才培育計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_%E7%B0%A1%E5%AE%8F%E5%81%89_%E8%A1%8C%E6%94%BF%E9%99%A2%E8%B3%87%E5%AE%89%E8%99%95_%E8%99%95%E9%95%B7_20200715_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>對網路攻擊手法越來越複雜，政府和產業對具有攻防實務的資安高階人才需求，也愈形殷切，加上政府機關必須補足不足的資安人力，因此，行政院資安處推出一個五年期的資安人才培育計畫《臺灣資安卓越深耕計畫－資安卓越中心計畫》，日前於立法院臨時會院會通過預算審查。</p> <p>行政院資安處處長簡宏偉表示，資安卓越中心偏重研究和訓練，2018年成立的資安學院，則是資安卓越中心的前身。與協助政府提供資安攻防服務的行政院技術服務中心相比，他認為，資安卓越中心銜命國家安全的資安研究，技服中心偏重資安防護，兩者性質並不相同。<a href="https://www.ithome.com.tw/news/142509" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國發會MyData今年將正式營運</strong></span></p> <p>繼智慧政府行動方案之後，國發會今年起將啟動「服務型智慧政府2.0推動計畫」，包括多元資料治理生態、精準智慧政府服務、強韌政府數位基磐三大政策目標。在多元資料治理方面，去年7月試營運的MyData個人化資料自主運用平臺，今年將會正式營運。<a href="https://www.ithome.com.tw/news/142507" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國泰產險靠微服務中臺創造碎片化保險新模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E4%B8%BB%E5%9C%96%EF%BC%9A%E7%A2%8E%E7%89%87%E5%8C%96%E4%BF%9D%E9%9A%AA%E4%B8%83%E6%8A%80%E8%A1%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／國泰金控</span></p> <p>為了要能實現彈性組合、短天期保障的保險創新模式，國泰金控數數發中心與國泰產險IT團隊共同合作，打造了保險中臺新架構，除了要整合現有國泰產險核心系統，又能在中臺支持碎片化的保險商品快速重組，以彈性反應不同保險情境的顧客需求變化。<a href="https://www.ithome.com.tw/news/142657" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Chrome將預設啟用Web NFC</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_NFC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitHub</span></p> <p>最新釋出的Chrome 89 Beta，正式加入了幾個重要功能，包括WebHID API能讓網頁更好地支援遊戲控制，網頁還能夠使用新的Web NFC功能，可供網頁應用程式讀取和寫入NFC標籤，應用情境包括博物館導覽和庫存管理等，這項功能在Android的Chrome 89將預設啟用。<a href="https://www.ithome.com.tw/news/142564" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>執行長異動，VMware也將瘦身裁員數百人</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VMware_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_VMware</span></p> <p>一開年英特爾宣布挖角資深前員工、VMware執行長Pat Gelsinger回鍋掌舵，Gelsinger預計2月15日正式到任。VMware也立即任命財務長Zane Rowe為臨時執行長。人事異動不到一個月的VMware此時再傳裁員消息。<a href="https://www.ithome.com.tw/news/142552" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>網頁即時通訊標準WebRTC成為W3C標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WebRTC.png" style="width: 600px;" /></p> <p>兩大標準制定組織W3C和IETF宣布，WebRTC（Web Real-Time Communications，WebRTC）已經成為官方標準，可在網頁平臺良好地支援聲音及影像通訊。WebRTC是由網頁即時通訊JavaScript API和一組通訊協定組成，可讓任何網路上的連接裝置，成為網頁上潛在通訊端點，為瀏覽器、行動裝置和桌面應用程式，提供即時視訊通話能力。<a href="https://www.ithome.com.tw/news/142505" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Chromebook和平板去年Q4銷量雙雙創新高</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ThinkPad%20X12_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E6%83%B3.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_聯想</span></p> <p>疫情推升遠距上班、上課需求，市場分析機構Canalys數據顯示，2020年第四季Chromebook出貨1,120萬臺，較2019年同期成長287%，2020全年則來到3,060萬臺，是前一年的4倍。至於平板2020年第四季全球出貨5,250萬臺，全年出貨1.6億臺，比2019年成長28%。<a href="https://www.ithome.com.tw/news/142550" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>鎖定在家上班，GCP推企業級零信任平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%9B%B6%E4%BF%A1%E4%BB%BB%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>日前Google Cloud宣布零信任平臺服務BeyondCorp Enterprise，源於Google內部用了超過10年，用以保護Google應用程式、資料和員工的零信任（zero-trust）模型。藉由將存取控管的對象由網路周界（perimeter）轉為個人用戶，BeyondCorp可確保員工從任何地點安全存取公司網路，而無需傳統VPN。<a href="https://www.ithome.com.tw/news/142467" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>十年Linux Sudo老漏洞超危險，大廠緊急修補</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Sudo%E6%BC%8F%E6%B4%9E.png" style="width: 600px;" /></p> <p>安全廠商Qualys發現類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。</p> <p>安全公司於今年1月中發現後，通報Sudo的開發維護單位，Sudo已完成修補。Red Hat、SUSE、Ubuntu和Debian也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。<a href="https://www.ithome.com.tw/news/142619" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> <a href="https://www.ithome.com.tw/news/142619" target="_blank">更新：Sudo漏洞也影響macOS、AIX、Solaris </a></span></strong></span></span></p> <p><span style="font-size:28px;"><strong>Google將配合蘋果新隱私政策，不蒐集IDFA</strong></span></p> <p>蘋果去年公布App追蹤透明度（App Tracking Transparency）政策，要求App Store上架的iOS App應在第一次啟動時，告知用戶會蒐集哪些個資，以及這些個資會怎麼用來追蹤用戶，用戶可以選擇允許或拒絕App追蹤。蘋果宣布將在下一版iOS 14更新中啟動該項政策，強制要求所有App供應商實作通知，以對用戶揭露相關訊息。對此Google表示將配合蘋果即將上路的隱私規範，不再蒐集規定限制的用戶資訊，也對合作的開發商及廣告商發出公告。<a href="https://www.ithome.com.tw/news/142517" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>SAP要將微軟Teams深度整合至自家應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>看準企業遠距協同需求殷切，商務軟體業者SAP與微軟公布合作計畫，將把Microsoft Teams協同平臺整合到SAP ERP、CRM及HR等應用產品內。這項合作也是雙方針對Salesforce去年收購協同平臺Slack作出的回應。Salesforce計畫把Slack整合到每個Salesforce Cloud環境，成為Salesforce Customer 360新介面。<a href="https://www.ithome.com.tw/news/142459" target="_blank">更多內容</a></p> <p><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> <span style="color:#FFFFFF;">更多重點新聞</span> </span></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142590" target="_blank">亞馬遜執行長貝佐斯今年底將交棒給AWS執行長Andy Jassy</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142581" target="_blank">Linux終止支援英特爾Itanium晶片</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142583" target="_blank">Android模擬器NoxPlayer更新機制遭危害，受害者主要位於臺灣、香港與斯里蘭卡</a></strong></span></p> </div></div></div>
2021/2/7 07:00未署名https://www.ithome.com.tw/news/142656
Fintech周報第171期：Visa：非現金社會具體化、日常生活電商化、數位金融全面化3大趨勢將加速商務生態圈發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0130</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0205</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 非現金社會 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者支付調查 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Visa：非現金社會具體化、日常生活電商化、數位金融全面化3大趨勢將加速商務生態圈發展</span></strong><br /><span style="font-size: 14pt;">國際發卡組織Visa近期發布一份消費者支付調查2.0，根據調查數據，Visa觀察，非現金社會具體化、日常生活電商化、數位金融全面化等3大趨勢，將加速臺灣未來商務生態圈發展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在非現金社會具體化部分，Visa指出，根據調查，64%民眾會選擇400元及以上的交易金額進行非現金消費；40%民眾相較過去2年已減少攜帶現金比例，45%也預測未來1年將增加使用非現金方式付款，顯示</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">臺灣民眾以行動來支持非現金社會。</span><span style="font-size: 14pt;">此外，有近半數的消費者認為，7年之內會實現非現金社會，並期待創新應用科技與場景，而消費者最期待手機App內及網站的無縫支付體驗，其次為生物識別技術進行支付認證、更多非現金支付方式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">針對日常生活電商化，Visa調查顯示，線上電商消費已超越線下成新常態，有超過半數的消費量是在線上完成，日常生活品項已逐漸電商化，由雜貨、美食外送位居前兩名。此外，Visa認為，小型商家將是未來成長新藍海，以目前購物頻率來看，80%的消費者每個月至少會在小型商家消費一次。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">對於數位金融全面化觀察，Visa指出，超過7成民眾喜愛行動銀行App服務；此外，消費者對開放銀行的認知也有所提升，並對銀行產品服務比較、預設繳費和投資等金融服務規劃、付款通知提示等服務最感興趣，有5成民眾願意分享聯繫資訊，4成民眾願意分享個人資料，以取得感興趣的金融服務。不過，有8成的消費者仍對分享數據有不少顧慮。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-02-06%20%E4%B8%8B%E5%8D%882_12_46-down(1).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣第二家純網銀出線！Line Bank獲金管會核發純網銀營業執照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在2月4日宣布，經書面及實地審查作業之後，核發Line Bank（連線商業銀行）營業執照，是繼樂天國際商業銀行之後，第二家取得銀行營業執照的純網路銀行。Line Bank表示，未來將持續與各相關單位進行營運與系統串接，預計今年上半年完成開業。開業初期將提供存款、轉帳、簽帳金融卡、個人信用貸款等金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Bank計畫以在臺龐大用戶為基礎，結合股東夥伴們的生態圈，落實普惠金融。Line Bank的股東成員包括台北富邦銀行、中國信託銀行、台灣大哥大、渣打銀行、遠傳電信、聯邦銀行。Line Bank總經理黃以孟表示，將持續穩步為開業做好準備，讓用戶體驗創新便利的銀行服務，並實現負責任的創新。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於純網銀是由金融科技、電子商務或電信事業等產業與金融業共同出資設立。所以，金管會強調，純網銀未來與集團內關係企業或其他事業進行異業合作時，應加強橫向聯繫，盡職控管及要求合作對象共同遵循金融特許事業所應遵循的法令規定、資訊安全及客戶資料保護，並建立問責機制。</span><a href="https://www.ithome.com.tw/news/142636"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6633%202.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國發會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會MyData將在今年步入正式營運，將擴大介接證券、期貨、保險線上服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國發會今年起將啟動服務型智慧政府2.0推動計畫（2021-2025），在資料治理部分，自去年試營運的MyData個人化資料自主運用平臺服務，將在今年正式啟動服務。國發會副主委高仙桂表示，個人資料自主運用方面，除了持續擴大MyData上的政府機關釋出資料，推動各縣市政府MyData臨櫃、線上服務申辦，也將規畫代理人機制，擴大服務介接範圍。國發會也期望能在2025年，達成地方政府100%導入MyData。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在私領域方面，MyData目前僅與銀行業者合作，共27項線上金融服務可介接MyData，如線上信用卡、貸款、數位存款開戶。而在今年，將和金管會擴大合作，在金管會審核通過的前提下，讓證券、期貨、保險業者的線上服務也能介接MyData，未來民眾向業者線上申請投保、理賠、資產整合查詢時，就能透過MyData提供個人的財產、勞保、健保等資料。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於擴大和金融相關業者介接，未來民眾除了使用自然人憑證、健保卡或Taiwan Fid0通過MyData身分驗證之外，也將可以使用銀行的晶片金融卡、軟體或硬體金融憑證通過身分驗證。<a href="https://www.ithome.com.tw/news/142507">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-02-05%20%E4%B8%8B%E5%8D%886_06_18.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯合徵才 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">富邦金控與旗下子公司啟動聯合徵才，大舉招募IT、金融科技人才</span></strong><br /><span style="font-size: 18.6667px;">因應數位轉型浪潮，以及人才需求，富邦金控近期啟動2021年聯合徵才計畫，包括金控與各子公司合計招募需求超過6,800人。富邦金控總經理韓蔚廷表示，徵才對象包含資訊科技、經營企劃、財富管理、業務發展、風險精算、商品設計、核保理賠等多元領域專業人才。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，韓蔚廷表示，富邦金控暨各子公司，包括富邦人壽、台北富邦銀行、富邦產險、富邦證券、富邦投信、富邦華一銀行（上海），今年均大舉招募數據分析、數位行銷、金融科技等儲備幹部（MA）職缺，要培育FinTech相關人才。富邦表示，MA計畫將提供銀行、證券、保險等跨領域的整合性資源，今年預計錄取50到60位MA。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2409.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈部門 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM傳組織重整大幅裁減區塊鏈部門，不過消息糟IBM駁斥</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">網路媒體Coindesk報導，IBM在近日組織重整中，大幅裁減區塊鏈部門員工，不過消息遭到IBM駁斥。Coindesk引述四名「熟悉詳情」的消息人士報導，IBM近日大幅組織重整，將區塊鏈部門「砍到幾乎沒人」。一名消息人士指出，企業對區塊鏈期望很高，但IBM「雖然宣布很多產品，實際上未能有效執行」，區塊鏈部門已連續2年嚴重未達標，短少了90%。另一名消息人士指出，該部門大部分員工已經走人，等於已經沒了這團隊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">過去幾年區塊鏈當紅時，企業區塊鏈部門員工不用擔心飯碗。2019年傳出，IBM裁員1700人時，區塊鏈部門員工不受影響，且還在持續找人。但報導引述一名曾在企業區塊鏈部門的前員工指出，現在IBM已將重點100%放在混合雲上，不相關的都會被邊緣化。員工表示，這個部門已經連續幾波的RA（Resource Actions）。RA等同於IBM裁員或組織重組的行動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，IBM駁斥這項消息，表示區塊鏈部門營運相當良好，IBM已重新調整一些主管及業務部門以持續推動成長，但這是每年的例行作業。<a href="https://www.ithome.com.tw/news/142589">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Points </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數生態圈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay臺灣今年開始接手成為Line Points在臺發行商</span></strong><br /><span style="font-size: 18.6667px;">Line Pay在臺用戶數超過870萬，用戶可在超過24萬個與Line Pay合作的線上線下通路使用Line Points。有鑒於Line Pay成為Line集團在臺發展行動支付服務的核心角色。因此，今年開始，Line Pay臺灣從Line Corporation（日本）接手，成為臺灣Line Points發行商。要藉此提升Line Points的管理效率，未來也將持續提供更多元的服務。 Line Pay表示，各項Line Points點數的使用規則、使用方式、用戶權益等將不受影響。未來，也將擴大Line Points點數應用範圍，促進點數兌換正向循環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／洪政偉；圖片來源／Visa、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Line</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">、國發會</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">1. </strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本NEC集團正式完成收購瑞士數位金融解決方案廠商Avaloq</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2. </strong><strong style="vertical-align: top;">加密貨幣交易平臺Coinbase將以直接上市模式登上美國股市</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鄉民槓上對沖基金，大舉買進黑莓等被看空公司股票使之大漲，癱瘓交易平臺<br /> 4.鎖定外送市場，共享機車WeMo Scooter聯手國泰產險推外送員個人傷害險</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2021年2月</span></strong></strong></p> </div></div></div>
2021/2/6 14:51作者李靜宜https://www.ithome.com.tw/news/142670
Cloud周報第95期：Google首度揭露臺灣也有雲端資料中心硬體研發人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/1/21～2021/02/03）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端團隊 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google將在臺灣擴大招募雲端服務領域人才</strong></span></p> <p>Google近日在啟用臺北遠東通訊園區全新辦公室時，也對外說明在臺雲端團隊的運作情形，首度透露在臺雲端服務團隊，包含了硬體研發人員，聚焦研發雲端基礎設施的硬體設備。Google臺灣雲端團隊可分為兩大面向，一個是負責基礎設施，像是資料中心的擴建，還有雲端服務相關基礎建設的建置，另一個則是負責商業營運，針對企業客戶為導向的雲端產品或解決方案，進行行銷、銷售等。Google表示，這兩個雲端團隊面向都將會在臺擴大徵才。在實習計畫推動上，Google今年也將擴大實習計畫內容，除有原先軟硬體工程、資料中心、銷售與業務營運和行銷，共5大領域的實習職缺外，今年更新增3大領域的實習機會，其中就包含Google Cloud雲端服務，還有製造工程和技術與專案管理。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google推出基礎設施管理VM Manager，簡化管理大規模VM的操作</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_vm%20manager_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 576px;" /></strong></span></p> <p>Google近日發布基礎設施管理工具VM Manager，可自動維護大量的Compute Engine VM群，並提供一系列工具，可自動產出法遵報告和大規模部署軟體。VM Manager是類似於本地端基礎設施管理的工具，供企業從單一儀表板操作自動化維護功能，來即時追蹤基礎設施的清單資料，簡化和降低了大型VM在法遵、可觀察性和安全維護性上的麻煩，並能夠進一步分析、維持基礎設施最佳效能。</p> <p>VM Manager可支援Windows和Linux環境，提供包括修補管理、配置管理以及清單管理服務。修補管理服務讓企業可以從單一儀表板，為一組VM套用修補程式。VM Manager的配置管理服務則讓企業可以對VM部署、查詢和維護一致的配置，並具備自動修復功能，不只能減少手動操作，也可以維持VM的法遵狀態。另外，清單管理服務可讓企業收集OS和套件的資訊，除了可辨識VM執行的OS版本，還可檢視VM安裝的套件。<a href=" https://cloud.google.com/blog/products/compute/introducing-vm-manager">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用趨勢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲架構 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：北美和亞太逾4成企業今年將格外加碼雲端投資</strong></strong></p> <p>市場調查機構IDC近日發布了一份企業雲端採用研究報告，調查範圍為北美、西歐和亞太區，並發布雲端採用發展趨勢。首先，2021年雲端投資將顯著增加。根據調查，北美和亞太地區有超過4成的企業，將在2021年大幅增加其在雲端上的投資，歐洲則僅有27％。IDC認為，關注營運敏捷靈活的企業將逐步適應由疫情引起的危機，並將更多的工作負載搬上雲。</p> <p>另外，AI或ML技術將大量用於雲營運。隨著多雲架構普及化，企業更需工具來監控、管理和保護所有雲端資源，而AI或ML技術在檢測入侵、攻擊和入侵方面，都優於傳統方法。IDC表示，雲端運算及部署維運等工作，將朝AIOps發展。目前北美和亞洲使用AI技術進行雲端運算的比例是歐洲的兩倍。接著，各企業對雲端的主要投資方向以雲端基礎架構及資安為主，不過，各地區還是有些微差異。根據IDC調查，北美三大雲端投資分別是，雲端管理、企業應用和安全性，而亞太地區依序是安全性、企業應用與雲端基礎架構，歐洲則聚焦在雲端基礎架構、安全性和人員培訓。</p> <p>於雲端環境開發、部署與維運應用程式，也是一大趨勢。根據調查，北美33%的企業會在雲端環境中開發、部署與維運應用程序，其次是亞洲與歐洲。歐洲占比為21%，IDC表示，這與歐盟法規有關，不過，企業若考量雲端服務有利優化營運成本，會提高上雲意願。</p> <p>IDC也針對未來兩年雲端服務的關鍵工作負載，進行調查。在北美、歐洲和亞洲，第一和第二名為CRM和ERM，第三名在歐洲和亞洲為大數據，北美則是SCM。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP47336421">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施程式碼化 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Pulumi </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Azure新增Pulumi工具支援，可用程式語言定義基礎設施配置</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_pulumi_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 220px;" /></strong></span></p> <p>Azure也開始內建開源的基礎架構程式化工具Pulumi，讓企業可以用程式語言，在Azure上配置基礎設施。微軟已提供Azure資源管理器以及Terraform等工具，供用戶定義Azure上的基礎設施，Pulumi的特色是能用程式語言來實現基礎設施程式碼化，編寫配置基礎設施的檔案。Pulumi不需要開發者額外學習JSON、YAML等資料格式，可以直接使用熟悉的程式語言來定義基礎設施，這代表開發者也可以使用程式語言中的迴圈、變數、錯誤處理等標準功能。微軟表示，使用者依習慣來選擇使用的工具，雲端工程師可能較熟悉JSON或YAML，而開發人員多習慣程式語言，就可以選擇Pulumi。<a href=" https://devblogs.microsoft.com/devops/infrastructure-as-code-azure-python-wpulumi/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端軟體市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 採購 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Marketplace私有市集新增多目錄功能，來提升企業雲端軟體採購效率</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_marketplace_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 600px; height: 184px;" /></strong></strong></p> <p>AWS日前為雲端軟體市集Marketplace新增了可設立多個私有市集目錄的功能，讓企業可以為不同的雲端帳號小組，量身訂製合適的軟體市集批准列表。這個新功能是AWS於2018年為市集推出私有市集功能的延伸。AWS表示，有些企業具有不同雲端用戶集群，比如說，一家擁有不同產業子公司的大型企業，每個子公司會有不同的軟體需求和使用策略，若僅有單一軟體市集列表，就需手動調整目錄，才能確保用戶採購了正確的產品，相當耗時。透過新功能，企業AWS帳號管理者可以設立多個私有市場目錄，來從逾8千項Marketplace軟體中，列出經批准，供不同用戶使用的Marketplace軟體產品列表，提高採購流程的效率。<a href="https://aws.amazon.com/blogs/aws/new-multiple-private-marketplace-catalogs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure營收成長5成，依然是微軟成長幅度最多的業務</strong></span></strong></p> <p>微軟公布2021財年第二季財報，該季總營收達431億美元，與去年同期相比，成長17%，而Azure仍是成長幅度最大的業務，成長達5成。與雲端服務相關的業務本季營收表現分別是，生產力與業務流程為134億美元，成長13%；智慧雲端為146億美元，成長23%；更多個人運算類的營收則為151億美元，成長14%。在個別的微軟產品或服務中，除Azure表現依然最亮眼，Dynamics 365營收也成長39%，而Office 365商用服務則成長21%。</p> <p>微軟表示，包含Office 365商用版、Azure、Dynamics 365與其他雲端服務的商業雲端營收，已達167億美元，比前一年成長34%。微軟執行長Satya Nadella指出，微軟在去年見證了第二波數位轉型潮的曙光，數位能力已成每家企業推動成長與提高經營彈性的新籌碼。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q2/press-release-webcast">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件關係對映 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 查詢效能 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google開源ORM調校工具，找出拖慢查詢的程式碼瓶頸</strong></span></strong></p> <p>Google日前在GitHub上開源了物件關係對映（Object-Relational Mapping，ORM）調校工具Sqlcommenter函式庫，解決ORM函式庫與資料庫效能間的落差，讓開發人員深入了解，ORM與資料庫查詢效能低落之間的關聯，並針對相應狀況解決問題。Google表示，ORM可讓開發人員使用物件導向範例，編寫資料庫查詢，但，因為SQL語句都是由ORM函式庫產生，因此當程式碼所產生的查詢過於緩慢，反而使得開發人員無從理解其原因。Sqlcommenter可讓開發人員了解應用程式中的哪一行程式碼，正是產生緩慢查詢的元兇，藉由讓ORM得以在SQL語句加入評論，以標記ORM與SQL語句之間的關係，如此就可以找出緩慢查詢跟原始碼的關聯性，供開發者了解後端資料庫效能。</p> <p>Google提到，應用程式只需要進行很少的程式碼變更，就可在使用ORM的應用程式中使用Sqlcommenter，而Sqlcommenter所產生的可觀察性資訊，除了能直接供開發人員參考，也能整合到其他的工具中，像是Cloud SQL Insights等，建置以應用程式為中心的監控。<a href="https://cloud.google.com/blog/topics/developers-practitioners/introducing-sqlcommenter-open-source-orm-auto-instrumentation-library">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM營收連4季下滑，包含雲端業務營收也下滑4%</strong></span></strong></p> <p>IBM於1月21日公布2020財年第四季財報，該季總營收為203.7億美元，與前一年同期相比，下滑6.5%。加上這份財報，IBM已連續四個季度營收下滑，且所有部門營收都萎縮，含紅帽在內的雲端及認知軟體業務營收也下滑4.5%，為68億美元。IBM表示，這是由於客戶的年終IT支出反彈不如預期，且強調，今年會恢復成長。IBM重啟了之前取消的營收財測，公布了今明兩年的自由現金流預測。另外，IBM於去年10月宣布切割全球技術服務部門底下的管理基礎結構服務單位，於今年底前拆分為一家獨立的上市公司。IBM執行長Arvind Krishna表示，今年秋季將會提交一份監管文件，詳細介紹拆分後的2家新公司。<a href=" https://www.ibm.com/investor/att/pdf/IBM-4Q20-Earnings-Press-Release.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端推出電商AI套裝解決方案，讓零售業者可為消費者打造個人化體驗</strong></span></p> <p>Google雲端推出零售業專用雲端套裝解決方案Product Discovery Solutions for Retail，提供強化零售業者電商操作能力，打造消費者個人化體驗。這個新解決方案是Google與一些零售業者，透過使用線上搜尋的語意理解技術，開發出結合AI演算法、雲端基礎設施的方案，包含AI、Vision API產品搜尋和零售雲端搜尋三部分。零售業者可利用這個新解決方案，實作無縫搜尋和推薦功能，以提高消費者的參與度，並改善跨數位資產的轉換能力。以推薦AI為例，零售業者從各通路彙總消費者購物記錄，搭配推薦AI使用Google雲端最新的機器學習架構，動態地適應消費者行為和變化，來產出客製化的產品推薦。<a href="<br /> https://cloud.google.com/press-releases/2021/0119/google-cloud-product-discovery-solutions-for-retail">（詳全文）</a></p> <p><strong>攝影／洪政偉圖片來源／Google雲端、微軟、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 看準遠距協同需求，SAP與微軟宣布將把Teams整合進SAP ERP、CRM及HR等應用產品</strong><a href=" https://news.microsoft.com/2021/01/22/sap-and-microsoft-expand-partnership-and-integrate-microsoft-teams-across-solutions/?ranMID=43674&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-KphzmnR8wNa7TFn4D7qegA&epi=je6NUbpObpQ-KphzmnR8wNa7TFn4D7qegA&irgwc=1&OCID=AID2000142_aff_7795_1243925&tduid=%28ir__0tke032zkkkfqxqikk0sohzxzm2xp3zuwank1xv900%29%287795%29%281243925%29%28je6NUbpObpQ-KphzmnR8wNa7TFn4D7qegA%29%28%29&irclickid=_0tke032zkkkfqxqikk0sohzxzm2xp3zuwank1xv900">（詳全文）</a></p> <p><strong>2. Google雲端推出零信任平臺BeyondCorp Enterprise，供遠距上班員工無需VPN也能安全存取公司網路</strong><a href=" https://cloud.google.com/blog/products/identity-security/introducing-beyondcorp-enterprise ">（詳全文）</a></p> <p><strong>3. 防外國駭客用雲端發動攻擊，川普最後一天上班簽行政命令，要驗證IaaS外國交易者身分</strong><a href=" https://trumpwhitehouse.archives.gov/presidential-actions/executive-order-taking-additional-steps-address-national-emergency-respect-significant-malicious-cyber-enabled-activities/">（詳全文）</a></p> <p><strong>4. Google推出雲端客服中心AI解決方案Dialogflow CX，提供更強大的客服中心虛擬專員</strong><a href=" https://cloud.google.com/blog/products/ai-machine-learning/dialogflow-cx-virtual-agents-can-hold-down-the-fort">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年2月</strong></p> </div></div></div>
2021/2/5 16:58作者黃郁芸https://www.ithome.com.tw/news/142662
熱門Chrome擴充程式The Great Suspender在第三方接手後被植入惡意程式，遭Google移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在最近移除了Chrome Web Store中，一個有超過200萬使用者的擴充程式The Great Suspender，原因是它被植入了惡意程式，<a href="https://github.com/greatsuspender/thegreatsuspender/issues/1263" target="_blank">開發人員Calum McConnell則說</a>，這是在The Great Suspender原本的開發者，把該程式轉手賣給了第三方之後才發生的事。</p> <p>The Great Suspender是個分頁凍結程式，下載該擴充程式之後，Chrome用戶所開啟的分頁若在一定時間內未使用，就會自動被凍結，釋出它原先所使用的CPU與記憶體資源，以讓Chrome能夠執行得更順暢，之後再點選該分頁即可重新載入，其全球安裝數量超過200萬，不過，該程式的原始開發者在去年6月已將之出售。</p> <p>Google在最近以The Great Suspender含有惡意程式為由，直接將它從Chrome Web Store下架。而Calum McConnell則警告，接手The Great Suspender的可能是惡意人士，並於之後釋出的7.1.8版嵌入惡意程式，以用來追蹤使用者或執行廣告詐騙。</p> <p>事實上，<a href="https://www.windowscentral.com/great-suspender-extension-now-flagged-malware-edge-has-built-replacement" target="_blank">微軟早在去年11月就把The Great Suspender標註為惡意程式</a>，目前<a href="https://microsoftedge.microsoft.com/addons/detail/the-great-suspender/engadpfihlijamplpleppgjofcmemdfe" target="_blank">出現在Edge外掛程式商店</a>中的，是未含惡意程式碼的The Great Suspender 7.1.9。</p> <p>然而，仔細觀察The Great Suspender<a href="http://webcache.googleusercontent.com/search?q=cache:Jctia0ia9d4J:https://chrome.google.com/webstore/detail/the-great-suspender/klbibkeccnjlkjkiokjodocebajanakg?hl%3Dzh-TW&hl=zh-TW&gl=tw&strip=1&vwsrc=0" target="_blank">在Chrome Web Store上的頁庫存檔</a>，可發現其版本別也是7.1.9，顯示Google可能是直接移除了該開發者的權限，而不僅是擴充程式。</p> <p>不論如何，使用者仍有其它的選項。例如已有人基於The Great Suspender打造了乾淨的The Marvellous Suspender，也已<a href="https://chrome.google.com/webstore/detail/the-marvellous-suspender/noogafoofpebimajpfpamcfhoaifemoa" target="_top">在Chrome Web Store上架</a>，至於微軟Edge外掛程式商店雖然還是保留了The Great Suspender，但同時<a href="https://blogs.windows.com/msedgedev/2020/12/09/sleeping-tabs-beta-performance/" target="_blank">微軟在去年12月於Edge中提供了睡眠分頁（Sleeping Tabs）</a>，同樣可讓久未存取的分頁進入不耗損資源的睡眠狀態，以改善瀏覽器與系統效能。</p> </div></div></div>
2021/2/5 17:28作者陳曉莉https://www.ithome.com.tw/news/142663
【中臺架構原則是新舊融合，用中臺包容傳統核心】國泰靠微服務中臺創碎片化保險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>出外露營會遇上哪些風險？意外受傷、旅程突然取消、露營設備因火災意外燒毀、造成他人財物損失。這些，都是露營情境中可能會發生的風險。在國泰產險新推出的電商式投保平臺BeSafe享出門，不僅將這些風險的保障內容，像是人身保障、行程保障、露營設備保障、個人責任保障的保障項目，以客製化、套餐式的方式組合。</p> <p>如果露營時也帶上自家寵物出門共遊，心愛的寵物卻發生意外而受傷，或是重要財物如手機、證件、現金失竊，甚至自己不小心將車鑰匙遺失，或發生車子在路上臨時拋錨，而需要多付一筆拖吊費用的狀況。消費者還可在平臺上自行加購商品，像是寵物保障、財物保障、汽車保障等。</p> <p>這樣全新的保險商業模式，只是國泰產險的BeSafe平臺其中一款套餐組合。國泰產險更以出門可能會遇上的風險出發，搭配更多異質的保險險種，針對不同族群，如通勤族、銀髮族，打造不同的保險套餐。　</p> <p>為了要能實現彈性組合、短天期保障的保險創新模式，國泰金控數位數據暨科技發展中心（簡稱數數發中心）與國泰產險IT團隊共同合作，打造了保險中臺新架構。</p> <p>除了要整合現有國泰產險核心系統，又能在中臺支持碎片化的保險商品快速重組，進而提供數位通路所需的彈性，目的是為了能彈性反應不同保險情境的顧客需求變化。</p> <p>然而．國泰產險以往的商品邏輯設計方式，並無碎片化、短天期的概念，所以，當要導入一些新型態商品，或是需要異業合作時，通常得花上3個月到半年的時間才能上線。</p> <p>因此，「如何讓國泰產險的產品更具靈活性，是推出電商式投保平臺的初衷。」國泰產險資訊系統開發部協理陳信良提到。</p> <p>「打造碎片化車險平臺有兩大主軸，一是需要彈性化的中臺架構，讓產險可以快速發展通路；二是針對產險的核心後臺，進行保險產品碎片化。」國泰金控數數發中心首席架構師張維仁指出。</p> <p>這是國泰第二次中臺架構大改造的成果。</p> <p>第一次是設計國泰世華銀行的中臺，採用微服務（Microservices）架構和容器化（Container）技術、Kubernetes（K8s）管理平臺，在傳統銀行資訊架構中，帶進了中臺設計的作法，後來更發展出了數據中臺和業務中臺。</p> <p>順利完成了銀行技術中臺設計後，國泰將銀行架構改造經驗，變成了一套架構改造範本帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-%E6%96%B0%E8%81%9E-%E5%9C%8B%E6%B3%B0%E5%BE%AE%E6%9C%8D%E5%8B%99%E4%B8%AD%E5%8F%B0-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px; height: 405px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</strong>（圖片來源／國泰金控）</span></p> <p><span style="font-size:28px;"><strong>碎片化車險導入七大新技術架構</strong></span></p> <p>國泰採用了七大新技術架構來打造碎片化保險中臺，包括了微服務、容器化服務、開發維運一體化（DevOps）、雲端運算、事件驅動架構（Event Driven Architecture，EDA）、領域驅動設計（Domain Driven Design，DDD），以及現代化網頁架構（Modernized Web）。</p> <p>國泰將產險端從以往單體式且複雜的系統，拆分為多個微服務，讓每支服務都可重複使用並彈性組合成新應用。</p> <p>國泰金控數數發中心企業架構師高華志提到，國泰在BeSafe系統建置了業務中臺，開發約700多支API，可彈性組成所需的軟體服務，以支援日益複雜的客戶服務管道。</p> <p>在採用容器化服務部分，國泰在BeSafe系統建置了技術中臺，採用K8s為基底的管理平臺，讓系統的擴充更有彈性。並透過技術中臺集中化的系統監控機制，包含微服務日誌集中、微服務效能監控，以及系統效能監控，來強化平臺的穩定性。</p> <p>陳信良則表示：「在異業合作上，透過API服務，從洽談到服務上線，從原本的6個月，縮短到了1個月。」</p> <p>能做到比以往更快的速度，其中還有一個關鍵是團隊帶入了敏捷式開發，陳信良提到，當前端在洽談業務時，中臺、後臺核心也平行執行工作。所以，當業務需求一談完，後臺的商品設計，以及需對應到的API程式或中臺服務都可同時到位，就能往下一階段準備測試與驗收。</p> <p><span style="font-size:28px;"><strong>克服產險內部人員對新技術的疑慮</strong></span></p> <p>然而，在這碎片化車險專案，即便有了金控端技術的支持，陳信良坦言，國泰產險在這過程中仍面臨不少挑戰，像是內部人員對於新架構或技術如中臺、微服務等不熟悉，在心態上也對新技術抱有疑慮。「這是國泰產險轉換時，最需要克服的部分。」</p> <p>為了克服這些障礙，國泰金控在導入新中臺架構的時候，先帶著產險人員實作，透過小成果的驗證，來讓內部人員逐漸接受。</p> <p>比如，產險IT人員在核心系統改一支程式，從開發、測試到上線，過去可能需要2天時間，透過導入DevOps機制，現在2個小時就可以完成。</p> <p>「這改變讓大家突然覺得有感，從原本的不相信變成懷疑，進而將小成果的案例分享給其他成員，認為這是一條正確的路，慢慢也有其他IT人員自願參與專案，想要學習新事物。」</p> <p>陳信良坦言。甚至，之後國泰產險內部更透過輪替、教育訓練的方式，讓每個人都可以達到同樣的層次。</p> <p>在碎片化車險專案，國泰也持續導入DevOps機制，使用了CI/CD Pipeline將程式開發、測試與上線，透過自動化與可視化的方式快速部署，降低人工部署操作錯誤，且在部署時不會造成系統的停機維護。也使用自動化測試進行系統回歸測試，加強整體系統問題掃描機制，並確認系統服務品質（QA）無虞。</p> <p>此外，國泰團隊採用了Git的程式版本控管，可透過標籤（Tag）的標註方式，鎖定多專案時的特定版次，彈性的合併與上線。</p> <p>以及，透過協同工具如Jira、Trello、Jitsi等，來強化來自金控、產險、協力廠商共50人以上的專案成員，在跨場域與居家辦公的同步協作與溝通。</p> <p><span style="font-size:28px;"><strong>拔對服務是上天堂，拔錯服務是災難</strong></span></p> <p>「拔對服務是上天堂，拔錯服務上中臺是災難。」</p> <p>張維仁認為，微服務中臺不是只有技術中臺，很大的比例是要將業務邏輯放進去。所以，如何正確將服務從傳統核心當中抽離出來，介接到中臺，國泰所採用的方法論就是DDD。</p> <p>張維仁回憶，在2018年，國泰在第一次銀行新中臺架構建置時，以技術中臺為主，當時還沒有發展出業務中臺的設計，也還沒有碰觸到非用DDD不可的後臺議題。</p> <p>所以，「國泰真正嘗試、突破，導入DDD的第一個實際專案就是車險，而且範圍不只中臺，還跨到了後臺。」</p> <p>他更強調，傳統大核心如何在新中臺架構，找出最大的相容性，誰也沒有替換掉誰，且能合作順暢的關鍵，就是DDD。</p> <p>在專案初期，高華志指出，國泰進行DDD工作坊，將領域驅動設計的概念融入系統開發，藉此讓開發人員與規畫人員有共同的領域語言，並能溝通順暢。</p> <p>針對開發700多支微服務，則透過DDD的領域區分，進行權責的劃分，且設計出好維護、好理解且容易被業務調用的程式設計架構。</p> <p>碎片化保險的第一個挑戰是如何「拆解」後端核心系統的業務，另一挑戰則是考量如何「組合」。</p> <p>國泰產險資訊系統開發部同仁透露，一開始，他們其實面臨了不知道要將哪些服務搬上中臺的狀況，在國泰這次的經驗當中，最後得出了2個面向來拆解。</p> <p>第一個面向是由上而下，從通路端需求，或是客戶端需求來思考；第二個面向則是由下往上，從產險的資料庫，也就是數據資料中找出可以價值化的服務，或是從現有流程，抽取出可以共用的服務出來。透過這4種方式，拆解出哪些需要微服務化放上中臺的服務。</p> <p>決定哪些服務要拆出來搬上中臺之後，下一個挑戰是顆粒度，要將服務切得多粗、多細？切太粗會像是一個大單體，切太細的話管理成本負擔會很重。</p> <p>國泰產險資訊系統開發部同仁認為，這在DDD中，其實沒有一個指引或標準，得要每家公司或團隊各自認定。張維仁則建議：「正確地拆解微服務，設定出微服務的邊界，可以找出一個相對合理的顆粒度尺寸。</p> <p><span style="font-size:28px;"><strong>國泰將產險商品庫從核心拆解細化，再由中臺組合成保險套餐</strong></span></p> <p>若以業務層面來看微服務「拆解」與「組合」。張維仁表示，傳統核心是標準的商品庫、有商品代碼，所以，當要推出一款保險產品時，過去的流程是將商品代碼拉出來，打包成一包送主管機關審核、同意、上架。</p> <p>現在的碎片化保險，張維仁比喻，像是把一臺車拆成許多部件，得把既有的商品庫從核心端細化搬上中臺，這時，就能由中臺來組合保險套餐。</p> <p>由於每個商品仍有各自的商品代碼，所以，在中臺成立訂單後，再送到核心系統做保單立案、承保，仍可依照商品代碼對應到同一商品。</p> <p>「碎片化產險核心這塊做完，就能將彈性化組合這邏輯放在中臺，產生出碎片化車險，快速組裝車險靈活性套餐。」張維仁說。</p> <p>高華志進一步提到，套餐之所以在中臺組合，是因為保險商品碎片化後，顧客其實看不懂這些單一商品，也不知道如何挑選。所以，必須依照顧客食、衣、住、行、育、樂等生活場景，找出跟這些情境有關的風險，並組合成各式套餐供顧客選擇。</p> <p>以保險商品來看，陳信良更舉例，國泰產險有一款專賣給餐飲業老闆的綜合保險產品，其中可能包含了商業火災保險、公共意外責任險等，所以得買不只一張保單，才能滿足需求。</p> <p>以前，要打包多個不同的險種，得修改核心系統程式，開發工作非常的複雜。然而，現在不用每次修改核心，讓顧客也能在同一平臺中，就能自行挑選不同類型保險商品或是套餐組合。</p> <p>以往，一張保單要算完保費、成本、核保項目、通算規則等，才有辦法對外販售。</p> <p>陳信良表示，整個流程碎片化後，變成好幾支微服務放到中臺，就能等顧客挑選完商品，甚至團隊也將投保的時序拆開，讓顧客有短天期投保的選擇，再透過微服務化後的試算功能計算保費，就連在電商式投保平臺的購物車功能，本身也是一個服務。</p> <p>最後，在中臺成立訂單後，再送到核心系統做保單立案、承保。</p> <p>國泰提到，為了推出這個BeSafe平臺，他們將商品庫所有關於出門、出遊的險種資訊全部也放到中臺上來組合，才能打破先例，透過組合的方式，可在同一保單上，一次購足部分車險、旅遊險、寵物保險、手機保險等。</p> <p>雖然在業務組合的複雜性上，確實會增加核心的複雜性，比如以前負責車險的程式，原本只要專心做好車險。現在，因為混合了不同險種，除了車險，還可能要開發部分旅遊、火險的功能。</p> <p>不過，陳信良表示，這些都是透過系統自動化對接並執行，對於後臺作帳、承保的人員來說，作業沒有增加。</p> <p>從整體上來看，張維仁則強調：「在這碎片化保險專案場景中，中臺與後臺在邏輯上、交易上、合作上要建立機制，讓新中臺能夠包容傳統後臺，並溝通無阻。既可以讓中臺發展通路無止盡的要求，又能讓核心系統，可以回歸基本面的帳務功能，專注於後臺處理的角色。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-%E6%96%B0%E8%81%9E-%E5%9C%8B%E6%B3%B0%E5%BE%AE%E6%9C%8D%E5%8B%99%E4%B8%AD%E5%8F%B0-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>由國泰金控數數發中心（照片右半部）與國泰產險IT團隊（左半部）共同合作，打造了保險中臺新架構，將保險商品碎片化，在國泰產險新推出的電商式投保平臺BeSafe，實現彈性組合、短天期保障的保險創新模式。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>導入多種機制，強化量大交易的穩定與完整</strong></span></p> <p>為了強化量大交易的穩定與完整，高華志進一步說明，國泰在中臺導入微服務時，採用了Sprint Boot框架，並加入Spring Cloud OpenFeign框架的熔斷（Circuit Breaker）、重試（Retry）、負載均衡（Load Balancing）等機制。</p> <p>他進一步解釋，熔斷機制是在瞬間量大時控制用量，以確保服務能持續提供；負載均衡的機制，則是要達到分時多工或是同時多工的方式；重試機制則是在中臺的訂單要轉為後臺的保單時，來確保兩邊的交易能完整一致。</p> <p>此外，國泰在事件驅動架構上，採用Kafka設計架構，運用在中臺系統與核心系統的資訊串接與任務編排，目的是讓內部間跨系統資訊串接能更加即時與穩定。</p> <p>而為了要讓中臺與後臺跨系統資訊串接時，也就是中臺成立訂單之後，串接到後臺核心系統時，確保兩邊的訂單筆數一致。</p> <p>高華志提到，他們還自行開發了巡檢機制（Patrolling Mechanism）。當核心系統執行時出現異常的狀況，可以自動化確認問題，通知人工介入處理，判斷是否需要進行重試的動作。</p> <p>張維仁強調：「得確保中臺所處理的交易量，跟後臺核心正確接收到的交易量是對等的。只要一失焦，整個機制就毀了。」</p> <p>他透露，國泰其實也曾擔憂，一旦中臺介入之後，會與後臺產生交易斷層，或者是後臺可能因為短時間內處理量過多或者是其他因素，導致交易筆數不正確時，就需要有檢核的機制。</p> <p>甚至，即便跨系統資料串接之間有異常發生時，也要能有平衡機制，即時修復成一致。「這些是中臺串接後臺，一定跑不掉的話題。」他強調。</p> <p><span style="font-size:28px;"><strong>使用防腐層作為中臺介接後臺的中間層，確保核心不受影響</strong></span></p> <p>國泰在這次的碎片化保險專案的設計概念，圍繞在新中臺架構的乘載量或新東西，不要影響到既有核心心臟的功能。</p> <p>所以，一名國泰產險資訊系統開發部同仁表示，盡量避免中臺與後臺的關聯度過高，以免造成同時毀掉的狀況。</p> <p>因此，在中臺系統與後臺系統對接時，國泰使用了防腐層（Anti Corruption Layer）的設計概念，用這中間層來區隔中臺與後臺。</p> <p>一旦中臺有瞬間爆量的狀況發生，比如舉辦各式行銷活動時，就只會影響到中臺跟中間層，並不會影響到後臺。反之亦然，如果後臺有問題發生，也只會影響中間層，而不會影響到中臺。</p> <p>國泰解釋，防腐層又分為兩種模式，一種是非同步式，系統允許中間有短暫時間可以執行。例如用佇列，當遇到爆量狀況時，後臺會依照運算資源，依序一筆一筆處理。</p> <p>另一種是同步式，有些業務需要後臺系統即時確認的，比如需要即時通算保額不能過量的部分，就會在後臺另外建立API伺服器作為防腐層。同樣的，一旦這個API伺服器出問題，也不會影響後臺功能。</p> <p>陳信良表示，透過同步、非同步機制，可以把中臺、後臺兩邊串連的很穩定，核心系統也不用大量修改，因為前端所有進件以及內勤打單的部分，流程跟以往是一模一樣。</p> <p>「核心系統人員不用因為前端變化，而調整新的流程。」他強調。</p> <p>有了碎片化車險的第一個成功案例，陳信良指出，產險端只要是交易頻繁或是業務量多，需要大量承載的，包括來自客戶需求的產品，就交由前臺滿足，讓後臺維持穩定運行，這是國泰產險接下來的規畫。</p> </div></div></div>
2021/2/5 16:06作者李靜宜https://www.ithome.com.tw/news/142657
法國資安業者StormShield的防火牆原始碼被駭客盜走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資安業者<a href="https://www.stormshield.com/security-incident-stormshield/" target="_blank">StormShield於2月3日披露</a>，該公司的技術入口網站遭到未經授權的存取，除了部分客戶的資料外洩之外，駭客也存取了該公司網路安全解決方案（Stormshield Network Security，SNS）某部份的原始碼，現已與執法機關合作展開調查。</p> <p>StormShield並未公布遭駭客入侵的時間點，但迄今的調查顯示，其技術支援入口網站的特定帳號遭到入侵，駭客存取了相關帳號的個人資料與技術交換資訊，以及SNS的部份原始碼。</p> <p>該公司已通知帳號被危害的客戶，為了保險起見，已重設所有客戶帳號的密碼；另一方面，並未有任何證據顯示駭客竄改了合法的SNS產品，也沒有其它的StormShield產品受到危害，但StormShield同樣也已置換SNS的憑證並釋出更新，以確保SNS的完整性。</p> <p>法國國家網路安全局<a href="https://www.ssi.gouv.fr/actualite/incident-de-securite-chez-stormshield/" target="_blank">（ANSSI）也針對此一資安意外祭出了警告</a>，指出受到駭客影響的為Stormshield Network Security及Stormshield Network Security Industrial Firewall（SNI）產品，同時鼓勵使用者部署Stormshield所釋出的更新，不過，由於該事件尚未調查完畢，使得ANSSI暫時將SNS及SNI產品的資格與許可列入觀察。</p> <p>StormShield或ANSSI並未公布駭客入侵的管道，但資安業者或資安研究人員顯然已成為駭客的頭號目標之一，例如在SolarWinds駭客事件中，包括FireEye、Malwarebytes或CrowdStrike等資安業者都是駭客的攻擊目標，而Google與微軟也於近日相繼披露北韓駭客鎖定資安研究人員的攻擊行動。</p> </div></div></div>
2021/2/5 16:36作者陳曉莉https://www.ithome.com.tw/news/142659
Docker將容器註冊表專案Distribution貢獻給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker宣布將開源的容器註冊表專案<a href="https://www.docker.com/blog/donating-docker-distribution-to-the-cncf/">Distribution</a>貢獻出來，現在已成為雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）中的沙盒專案。Docker Distribution是Docker Hub以及其他容器註冊表服務的一部分，官方提到，因為Docker Distribution被廣泛使用，是容器生態系統的基礎，非常適合放在CNCF中發展。</p> <p>Docker Distribution原本是一個以Python撰寫的註冊表專案，一開始的專案目的，並非作為內容尋址儲存之用，後來Docker Distribution以Go語言重新編寫，新版本設計成為可擴充函式庫，適用於不同的後端與子系統。而Docker也在2015年的時候，在Linux基金會底下成立OCI（Open Container Initiative），來標準化容器生態系的規範，包括了註冊表和容器格式。</p> <p>之所以要貢獻Docker Distribution給CNCF的原因，官方提到，現在有許多企業或是組織，自己建立註冊表，或是提供註冊表服務，而這些註冊表許多都是以Docker Distribution為基礎建立，但是這些分支和更改，卻都沒有回饋到上游，使得專案需要額外的人員來維護，而他們認為，既然該專案是整個產業都在使用，那將其貢獻給CNCF，希望可以借助CNCF過去在Kubernetes和Containerd成功的經驗，促使Distribution協作發展。</p> <p>Docker Distribution目前為CNCF沙盒專案，Docker已經邀請了Docker Distribution程式碼主要用戶，包括GitHub、GitLab、Digital Ocean、Mirantis和Harbour專案成員，作為該專案的主要維護者，Docker認為，Docker Distribution是一個成熟的專案，希望之後可以進到孵化器中。</p> </div></div></div>
2021/2/5 16:39作者李建興https://www.ithome.com.tw/news/142655
推特將把資料分析任務搬上Google Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud與推特（Twitter）繼2018年的首次合作後，<a href="https://www.prnewswire.com/news-releases/twitter-expands-strategic-partnership-with-go[…]prove-data-insights-and-enhance-productivity-301222704.html" target="_blank">雙方昨日宣佈再簽定合作</a>，推特將把資料處理及分析任務搬到Google Cloud上。</p> <p><a href="https://blog.twitter.com/engineering/en_us/topics/infrastructure/2019/the-start-of-a-journey-into-the-cloud.html" target="_blank">推特於2018年首次推動Partly Cloud專案</a>，把冷資料儲存及Hadoop叢集搬上Google Cloud Platform (GCP)。由於雙方合作愉快，讓推特決定進一步，將離線的資料分析、資料處理和機器學習作業等搬移到Google資料雲(Data Cloud)，以便更快分析推特平臺上的用戶使用資料，藉此改善服務。</p> <p>推特指出，用戶推文、按讚及轉推等動作背後有大量資料點，每天推特的資料平臺要消化整理數兆次事件，處理數百PB的資料，以及10多個叢集上排山倒海的工作。</p> <p>在新一階段的合作下，推特將採用Google Data Cloud的服務，包括資料倉儲平臺BigQuery、串流資料分析服務Dataflow、NoSQL資料庫服務Cloud Bigtable及機器學習工具，來分析這些用戶資料。過去推特工程師和資料科學家必須寫程式進行資料萃取、轉換、載入(ETL)、建模，現在於BigQuery用SQL就可以查詢，不但加速推特的資料處理、分析及決策，也可藉由ML技術加速產品創新。</p> <p><a href="https://www.ithome.com.tw/news/142573" target="_blank">Google也在上周簽下汽車大廠福特</a>，福特將以Google Cloud作為首要雲端供應商，以便作為整合進福特汽車車機內Google服務及Android的運算後臺，福特也將利用Google Cloud的AI、機器學習、資料分析技術，開發商業流程及消費者應用。</p> </div></div></div>
2021/2/5 16:57作者林妍溱https://www.ithome.com.tw/news/142661
Google：去年1/4零時差漏洞來自修補不確實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2021/02/deja-vu-lnerability.html" target="_blank">Google專門抓漏洞的Project Zero指出</a>，2020年發現的零時差漏洞中，有1/4出自廠商修補不正確或不完整，導致舊漏洞持續威脅用戶。</p> <p>Project Zero安全研究員Maddie Stone指出，2020年零時差攻擊猖獗，許多瀏覽器都曾成為攻擊標的，記憶體毁損的災難也屢見不鮮。過去一年Project Zero總共發現了24項漏洞，但其中25%，即6個如果更徹底研究和安裝修補程式，就可能避免。然而過去一年卻發生因未能正確或完整修補漏洞，而發生新漏洞，讓用戶系統因此曝露在零時差漏洞攻擊風險中。</p> <p>細究去年的零時差漏洞，有6項漏洞和已發生攻擊的漏洞關係密切，有些甚至只改了1、2行程式碼就變成了新漏洞，微軟的Windows、IE、Firefox、Chrome、Safari皆發生過，像是Safari的CVE-2020-27930、Firefox的CVE-2020-6820、Chrome的CVE-2020-6572、Chrome Freetype的CVE-2020-15999。Windows 則是由CVE-2019-0880，改成了<a href="https://www.ithome.com.tw/news/141851" target="_blank">今年的CVE-2020-0986</a>。駭客只要好好分析舊漏洞，就更可以更輕鬆開採新漏洞。</p> <p>另外有三個漏洞屬於發生攻擊後，廠商有修補、卻修補不完全而導致的新漏洞，需要第二次修補，像是IE的<a href="http://www.ithome.com.tw/news/135970" target="_blank">CVE-2020-0674</a>導致CVE-2020-0968，Google Chrome的CVE-2019-13764衍生出CVE-2020-6383，而前述提及的CVE-2020-0986，竟也因修補不全而變成<a href="https://www.ithome.com.tw/news/141851" target="_blank">CVE-2020-17008</a>，攻擊程式也是稍稍改動即可用於新漏洞。</p> <p>研究人員指出，反過來看，如果有正確和完整修補零時差漏洞，要發動攻擊難度也會提高。但她也指出，要正確而全面修補漏洞並非易事，而且在已發生攻擊時開發修補程式要兼顧快速和完整性，兩者之間經常發生衝突。這項分析也說明了安全界還有待努力。</p> </div></div></div>
2021/2/5 14:26作者林妍溱https://www.ithome.com.tw/news/142649
新版Google Fit將可用手機相機量測心率、呼吸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用穿戴裝置量測心率或呼吸已經不稀奇，<a href="https://blog.google/technology/health/take-pulse-health-and-wellness-your-phone/" target="_blank">Google宣布</a>下個月即將釋出的新版Google Fit，將可利用手機上的相機來量測你的心率和呼吸頻率，不過會先部署到Pixel手機上。</p> <p>Google於周五凌晨的<a href="https://www.youtube.com/watch?v=scahO3HtMOM" target="_blank">The Checkup線上大會</a>上，展示該公司在COVID-19期間的最新健康照護相關技術，同時公佈Google Fit最新功能。Google指出，隨著軟、硬體的進展，該公司持續探索如何以最日常的裝置和便宜的感測器提供健康管理功能。拜愈來愈強大的感測器，以及電腦視覺的進步所賜，用戶可利用智慧型手機上的相機，配合Google Fit追蹤影像呈現的身體訊號到像素層次。</p> <p>以呼吸量測而言，是追蹤使用者胸部起伏計算呼吸頻率。使用者將手機擺在桌上或適當位置讓前向式相機拍攝自己，開啟Google Fit的量測功能時會看到一個全螢幕UI顯示自己的影像，上面有兩個矩形框線，讓使用者調整以便框住臉及胸膛部位。跟著Fit提供的正常呼吸及屏氣等指示，等量測完成Google Fit即顯示用戶的量測結果，也會集結過去一周的量測數據供用戶比較，並連同行走紀錄、睡眠量測等健康資訊，顯示於Home介面中的卡片。</p> <p>而心率則是透過拍攝手指頭微血管的細微顏色變化，使用者將手指頭置於後向式相機鏡頭上拍攝，影像透過後端AI技術的判讀，達到量測心率的目的。</p> <p>Google Health總監Shwetak Patel指出，兩項功能都已經經過臨床測試和驗證，使其可在實際情境下應用。例如心率量測的演算法靠的是蒐集手指上血流顏色變化，但又必須考慮照片、膚色、年齡，才能盡量推向普及大多數人使用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Google_Fit_measuring-respiratory-rate.gif" style="width: 500px;" /></p> <p>不過Google Fit說明頁說明，Fit的量測結果僅能用於一般健康管理，非為醫療用途而設計，也不應用於診斷、治療或預防任何疾病或醫療徵狀。</p> <p>這項功能會先推向Google Pixel手機，Google表示也計畫推向更多Android裝置。</p> <p>事實上，以電腦視覺技術達到非接觸式量測心率不是新應用，已有多項產品是以手機或Web攝影機偵測臉部因血流產生非常細微的顏色變化，達到量測心率甚至血壓的目的。但Google的投入將使這類量測更為簡便。</p> </div></div></div>
2021/2/5 13:29作者林妍溱https://www.ithome.com.tw/news/142646
高通單季營收成長62%，獲利增加165%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.qualcomm.com/" target="_blank">通訊晶片大廠高通（Qualcomm）周三（2/3）公布</a>了該公司截至去年12月28日的2021財年第一季財報，顯示高通在該季締造了82.35億美元的營收，大幅成長62%，淨收入為24.55億美元，成長幅度更高達165%，高通把亮麗的財報表現歸功於市場對5G手機的需求。</p> <p>高通的營收主要來自兩分面，分別是CDMA技術（QCT）與高通技術授權（QTL），前者的營收為65.3億美元，後者則是16.6億美元。而在QTC的營收中，手機占了42.2億美元，成長79%；射頻前端（RF front-end）占了10.6億美元，成長157%；IoT營收為10.4億美元，成長48%；汽車類晶片占了2.12億美元，成長44%。</p> <p>高通執行長Steve Mollenkopf表示，該季的翻倍獲利成長主要源自於市場對5G手機的強勁需求，以及射頻前端、IoT與汽車類別的成長，刷新了該公司晶片業務的獲利紀錄，此外，高通不僅處於5G發展的有利位置，也將核心技術拓展到相鄰的產業。</p> </div></div></div>
2021/2/5 12:42作者陳曉莉https://www.ithome.com.tw/news/142643
微軟公布員工遠距作業平臺Viva
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應遠距上班成為未來工作趨勢，<a href="https://www.microsoft.com/en-us/microsoft-viva/overview" target="_blank">微軟昨（4）日宣布支援員工遠距工作平臺Viva</a>，以Teams為基礎，並整合Microsoft 365，提供員工協同、線上學習及知識管理等功能，部份功能也在今日於線上開放正式或預覽。</p> <p>微軟執行長Satya Nadella指出，在COVID-19疫情期間，全世界都參與了遠距工作的實驗，顯示企業需要一個能涵括員工從就任、協同、持續學習到成長等需求的統合平臺，Viva即是統合了員工第一天上班開始需要的所有資源，將其直接整合到Teams成為單一、整合性平臺。</p> <p>技術而言，Viva是建立於Teams及Microsoft 365的協同和生產力功能上，結合合作夥伴服務而成，主要涵括員工互動、福祉、學習和知識層面。微軟也於昨日宣布第一批4個Viva模組App，包括Connections、Insights、Learning及Topics。其中Connections，類似內部Portal，允許員工從Teams平臺進行內部通訊和存取公司政策、福利等資源。Insights則為員工人事及福祉App，員工可以看到自己的紀錄，部門主管和高層可以看到其部門和公司的趨勢。Insights的儀表板功能可匯整LinkedIn的HR軟體Glint的員工回饋資訊。此外，這項功能還整合第三方服務，如Zoom、Slack、Workday及SAP SuccessFactors的資料。微軟預計今年先後釋出桌機及手機版Connections App預覽版本。Teams中的Insights App、Glint及Insights 儀表板，已經釋出公眾預覽版供測試。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2021/01/Picture1-1.gif" style="width: 500px;" /></p> <p>Learning顧名思義為員工學習App，集結來自企業自有學習資源、LinkedIn Learning、Microsoft Learn與Coursera 、Skillsoft、Pluralsight及edX等第三方內容，並提供傳統及較輕薄短小的微學習（microlearning）內容型式。Topics則類似知識管理系統，利用AI技術理解員工在Microsoft 365系統，以及Salesforce、ServiceNow等各種第三方系統的資料，並可在Microsoft 365及Teams的員工對話或文件中，自動浮現不同知識主題卡，點入這些卡片就可開啟相關的主題頁面。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2021/01/TLA_MobileGIF_master_010721-21_30fps.gif" style="width: 600px;" /></p> <p>Learning App現在提供私有預覽版，今年內也將整合主要學習管理系統如Cornerstone OnDemand、Saba和SAP SuccessFactors等。而Topics現在已經作為Microsoft 365商業方案的附加（add-on）功能公開上線。</p> <p>微軟也透過IT服務商包括Accenture、Avanade、PwC（資誠）及安永（Enst & Young）等提供導入顧問服務。</p> </div></div></div>
2021/2/5 12:58作者林妍溱https://www.ithome.com.tw/news/142644
Google修補已遭開採的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在周四（2/4）釋出Chrome 88.0.4324.150，以修補已遭到駭客開採的CVE-2021-21148零時差漏洞。</p> <p>CVE-2021-21148為一存在於開源JavaScript引擎V8中的堆積緩衝區溢位漏洞，是由資安研究人員Mattias Buelens在1月24日所提報，Google僅說坊間已出現針對該漏洞的攻擊程式，並未描述漏洞細節或相關攻擊行動，但外界揣測它與近日北韓駭客鎖定資安社群的攻擊行動有關。</p> <p>包括Google與微軟，都曾揭露這起針對資安研究人員發動的網路攻擊行動。駭客於Twitter上建立多個帳號，也打造了資安部落格，藉由高品質的資安內容來與資安研究人員建立關係，然而，由駭客寄來的檔案卻含有惡意程式，而造訪該資安部落格的研究人員也會被植入惡意程式。</p> <p><a href="https://www.blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/" target="_blank">根據Google的調查</a>，被惡意程式感染的系統，都是採用最新的Windows作業系統與Chrome瀏覽器，當時Google應也懷疑駭客可能是開採了Chrome的零時差漏洞，進而鼓勵任何知道Chrome安全漏洞的研究人員向Google通報。</p> <p><a href="https://www.microsoft.com/security/blog/2021/01/28/zinc-attacks-against-security-researchers/" target="_blank">而微軟則說</a>，確定有研究人員只是透過Chrome造訪駭客所掌控的部落格，就感染了惡意程式，駭客也許是利用了Chrome的零時差漏洞或是漏洞修補空窗期來展開攻擊。</p> <p>Chrome 88.0.4324.150支援Windows、macOS及Linux作業系統，將在未來幾天自動部署至用戶端。</p> </div></div></div>
2021/2/5 13:14作者陳曉莉https://www.ithome.com.tw/news/142645
代購平臺比比昂要串接萬間日本商家網購系統，打造更便利的跨境代購服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本作為臺灣人最愛旅遊的國家，許多民眾赴日旅遊，不單是為了觀光，更是為了購買心儀的日本商品。過去一年，疫情限制了所有人的行動，民眾不能再親自到海外購買外國商品，直接反映在跨境電商的蓬勃發展態勢上。</p> <p>看好臺日跨境商品選購發展趨勢，網路家庭旗下海外代購、代標平臺比比昂今日（2/4）宣布，將串接上萬家日本商家購物網站，消費者可將不同店家中想要代購商品，直接加入比比昂購物車，來簡化跨境代購作業步驟。</p> <p>比比昂現行代購其一作法是，消費者將想要買的日本商品的網址，輸入比比昂網站的搜尋欄位，再按下搜尋鈕，系統就會將該商品加入購物車。接著，消費者進入購物車後，依序填寫商品、收件、金流等資訊，相當麻煩才能完成代購。</p> <p>透過現有方式，消費者雖可以交由比比昂代購所有日本購物網的商品，但是，消費者仍需在商品網頁和比比昂網頁間，來回切換，才能完整地將商品資訊手動填入比比昂的接單系統。比比昂直言，這個作法不夠便利。</p> <p>比比昂透過API串接，在後臺自動拋轉資料，未來可以在合作商家的商品頁面上提供比比昂購物車的連結按鈕，可直接加入商品並自動帶入商品資訊到比比昂網站，包含品名、規格、數量、價格等，都將自動顯現在購物車的訂單裡，省去消費者切換頁面，來填寫商品資訊的步驟。</p> <p>比比昂計畫與各類型商家展開合作，包含綜合型商品通路、特色品牌等，預期第一階段串接1萬家日本商家。今天，比比昂也宣布與日本第二大物流集團SGH Holdings旗下SGH Global Japan（簡稱SGH）展開合作，在雙方既有物流業務往來的基礎上，再進一步強化合作的深度，由SGH負責與日本在地商家洽談，開拓合作的日本商家數。</p> <p>網家跨境服務副總羅弘奕說明，外國企業難打入日本市場，所以希望藉由SGH的在地優勢，來快速展開和日本商家招商推廣的作業。SGH目前已有逾10萬名日本電商賣家客戶，這些客戶也都將是比比昂一站式跨境代購服務的潛在合作對象。</p> <p>比比昂預計在今年夏天推出這項新代購功能。</p> </div></div></div>
2021/2/4 20:39作者黃郁芸https://www.ithome.com.tw/news/142638
殭屍網路Trickbot納入網路探測模組，企圖掌握受害電腦所在網路環境樣貌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>水能載舟亦能覆舟，在企業擁抱開源軟體的同時，駭客也拿來進行攻擊工具的開發。最近2年屢遭勒索軟體駭客濫用的殭屍網路Trickbot，<a href="https://www.kryptoslogic.com/blog/2021/02/trickbot-masrv-module/">資安公司Kryptos Logic發現</a>駭客在惡意軟體裡加入名為Masrv的網路探測模組，企圖在感染Windows電腦後，進一步調查受害電腦所屬的網路環境，收集有關資訊。該公司提供了入侵指標（IoC）與YARA特徵碼，讓網管人員能夠防範Trickbot的情蒐行為。</p> <p>Masrv模組是網路掃描工具，駭客從開放原始碼的Masscan改造而成，這是。一旦Trickbot被植入電腦後，該模組就會依據Windows作業系統的版本，來執行32位元或64位元的DLL檔案。駭客Trickbot納入這個模組的意圖為何？Kryptos Logic認為，他們很可能是在測試能否藉由這種工具，來增加擴散該惡意軟體的速度。</p> <p>Kryptos Logic同時揭露Masrv的運作原理，以及當中的會執行的指令等細節。該公司也在Masrv的程式碼裡，發現與Anchor的C&C中繼站通訊的功能，以及寫死的IP位址清單，而這些IP位址與<a href="https://www.cybereason.com/blog/vb2020-anchor-bazar-and-the-trickbot-connection">Trickbot變種惡意軟體Anchor和Bazar</a>有關。</p> <h2><strong>回顧Trickbot近期動態，曾一度被封鎖但迅速復活，惡意軟體的威脅更加底層</strong></h2> <p>去年10月初，Trickbot才被微軟與全球多家資安廠商及電信業者聯手，<a href="https://www.ithome.com.tw/news/140482">切斷其C&C中繼站的IP位址</a>，但傳出不久之後背後的經營者就繼續營運，並且出現<a href="https://www.ithome.com.tw/news/141610">會濫用UEFI漏洞的模組Trickboot</a>，使得Trickbot控制受害電腦的能力更強大。</p> <p>而在2021年初出現了一些變數，而使得Trickbot可能因此變得更加壯大。許多勒索軟體駭客組織所倚賴的<a href="https://www.ithome.com.tw/news/142504">大型殭屍網路Emotet於2021年1月底遭到封鎖</a>，這很可能使得他們改搭配Trickbot來入侵受害電腦，而使得這個殭屍網路影響更加深遠。</p> </div></div></div>
2021/2/4 17:23作者周峻佑https://www.ithome.com.tw/news/142625
Line Bank獲金管會核發純網銀營業執照，力拼今年上半年正式開業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣第二家純網銀出線！金管會在今天（2/4）宣布，核發Line Bank（連線商業銀行）營業執照，是繼樂天國際商業銀行之後，第二家取得銀行營業執照的純網路銀行。</p> <p>Line Bank在2019年8月2日獲得金管會許可設立，經過1年準備後，向金管會申請核發營業執照。金管會完成書面及實地審查作業之後，在今天正式核發營業執照。</p> <p>Line Bank表示，未來將持續與各相關單位進行營運與系統串接，預計今年上半年完成開業。開業初期將提供存款、轉帳、簽帳金融卡、個人信用貸款等金融服務。Line Bank總經理黃以孟表示，將持續穩步為開業做好準備，讓用戶體驗創新便利的銀行服務，並實現負責任的創新。</p> <p>Line Bank董事長暨Line Corporation財務長黃仁埈則指出，亞洲的金融科技發展充滿機會，在過去十年內吸引各國龐大資金投入，並被看好將持續成長到2030年。</p> <p>Line對金融的佈局甚廣，早在去年10月，Line便在泰國推出首個社群銀行平臺Line BK，這是Line首次推出整合式銀行服務，將泰國開泰銀行的服務，整合到泰國版Line通訊軟體，讓用戶只要透過Line，便能進行轉帳、開立儲蓄帳戶、申辦簽帳金融卡、申請貸款、付款等服務。黃仁埈表示，Line BK在泰國的業務快速成長，並且吸引了眾多用戶。</p> <p>在臺灣部分，Line Bank表示，將以Line在臺2,100萬月活躍用戶為基礎，結合股東夥伴們的生態圈，落實普惠金融。Line Bank的股東成員包括台北富邦銀行、中國信託銀行、台灣大哥大、渣打銀行、遠傳電信、聯邦銀行。此外，黃仁埈也提到，今年Line也計畫在日本、印尼等國家陸續開展銀行業務。</p> <p>金管會則表示，純網銀為新型態的銀行經營模式，除了要與實體銀行一樣高度注重內控內稽的遵循情形，更應該形塑良好的企業文化，落實公司治理及消費者保護，同時做好信譽風險管理，以建立銀行聲譽與客戶信賴。</p> <p>由於純網銀是由金融科技、電子商務或電信事業等產業與金融業共同出資設立。所以，金管會強調，純網銀未來與集團內關係企業或其他事業進行異業合作時，應加強橫向聯繫，盡職控管及要求合作對象共同遵循金融特許事業所應遵循的法令規定、資訊安全及客戶資料保護，並建立問責機制。</p> <p>臺灣的純網銀陸續取得營業執照、對外開業，金管會表示，將與中央銀行及中央存款保險公司共同合作，強化純網路銀行的監理，包括流動性風險、信用風險、信譽風險及資訊安全等作業風險管理，落實公司治理及消費者保護，並維持金融市場競爭秩序。金管會也期許，純網銀要有負責任創新的精神，推展各項業務，並促進普惠金融。文⊙李靜宜</p> </div></div></div>
2021/2/4 18:20作者李靜宜https://www.ithome.com.tw/news/142636
臺北市與亞太電信聯手啟動5G專網智慧醫療新應用：AMR機器人化身護理人員小幫手，不只能幫忙送餐、送藥，還能消毒病房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市政府推動智慧城市又有新點子。北市府今天（2/4）和亞太電信、富鴻網宣布啟動5G專網智慧醫療應用驗證專案，在北市聯合醫院仁愛院區建置5G專網，讓自主移動機器人AMR化身為醫護人員幫手，協助送餐、送藥，甚至是病房消毒工作，降低第一線醫護人員被感染風險。</p> <p>參與這項專案的包括北市資訊局、衛生局及臺北市聯合醫院，由亞太電信結合鴻海集團的相關設備建置5G專網，富鴻網則扮演系統整合的角色，在聯合醫院仁愛院區建置的5G專網之下，以AMR機器人代替護理人員送餐、送藥，為病房消毒。</p> <p>專網是以實驗網名義向NCC申請使用3.7到3.8GHz頻段建置，比較特別的是，這個專網使用國產設備，主要為鴻海集團的5G工業核心網、O-RAN小型基地臺及FNMS網管系統，以SA獨立組網建置5G專網，標榜是國內首個以SA架構的5G專網智慧醫療應用。亞太電信表示，該5G專網和院內網路獨立，能夠落實資安管控的需要。</p> <p>未來仁愛醫院8樓的護理人員，當需要送餐、送藥給隔離病房的病人時，只要在護理站呼叫AMR機器人，機器人就會自動從充電區移動到護理站，自主移動的過程中結合5G的高速、低延屬、大連結，以及機器人內建的雷達感測，搭配深度學習，能夠自動避開走廊的人員或障礙移動到護理站。</p> <p>當AMR機器人抵達護理站，護理人員將藥或餐點放在機器人的罝物平臺上，機器人就會自主移動到指定的病房，抵達病房後機器人會以語音向病人說明執行送藥、送餐，病人自行取用後按下平臺上的按鈕，機器人就會離開病房，之後自己再回到充電區。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AMR-1.jpg" style="width: 600px; height: 452px;" /></p> <p>除了送餐、送藥等任務之外，機器人也能代替護理人員前往病房執行消毒工作，AMR機器人配備6支30瓦紫外線消毒燈管，當機器人收到護理站發出的消毒指令之後，就會自動移動到病房，在病床周圍開啟紫外線燈管照射一段時間以執行消毒工作，當完成病房消毒工作後，同樣會自行回到充電區。官方指和傳統的消毒方式相比，可節省50%的時間。</p> <p><strong>AMR機器人配備6支紫外線消毒燈管，可自動開啟執行病房消毒工作，下圖為記者會現場以日光燈管代替展示應用情境：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4682-1.jpg" style="width: 600px; height: 399px;" /></p> <p>此外，機器人不論是執行送餐、送藥或是為病房消毒，機器人能自動回到消毒室，消毒室為四周設有鏡子反射的封閉空間，機器人自動開啟紫外線消毒燈為自己消毒，完成自己的消毒後再回到充電區待命。</p> <p>臺北市立聯合醫院總院長黃勝堅指出，這項驗證專案能在疫情期間，降低護理人員的負擔，機器人自主前往病房，能夠降低護理人員被感染的風險，也能減輕人員穿戴隔離衣、照護的負擔。</p> <p>亞太電信總經理黃南仁表示，這項5G專網的智慧醫療應用驗證為期3個月到6個月，目前先利用AMR機器人協助護理人員送餐、送藥、消毒，未來評估將會擴大5G專網應用，例如協助護理站的資訊化。</p> <p>由於這次合作所使用的5G專網是使用3.7到3.8GHz頻段，較接近政府將於今年到明年規畫釋出的4.8到4.9GHz的5G專用頻段，因此亞太電信透過和臺北市政府合作頗有練兵的意味，一方面布局5G專頻專網的垂直場域應用，也打團體戰，挾鴻海集團的5G核網、小型基地臺等設備，還有富鴻網的系統整合經驗，意圖搶攻海外的企業5G專網需求。</p> </div></div></div>
2021/2/4 18:45作者蘇文彬https://www.ithome.com.tw/news/142637
微軟公開支持澳洲的《新聞媒體議價法令》，與Google及臉書不同調
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲在2020年7月底發布了《新聞媒體議價法令》（News Media Bargaining Code）草案，要求包括Google及臉書等業者必須就平臺上所使用的新聞服務與當地的新聞媒體議價，以支付適當的授權費用，就在Google及臉書批評該法令甚至祭出離開澳洲市場的威脅時，<a href="https://news.microsoft.com/en-au/2021/02/03/microsoft-supports-australian-government-proposal-addressing-news-media-and-digital-platforms/" target="_blank">微軟卻公開力挺澳洲政府</a>，還說會好好改善自家的Bing搜尋引擎，讓Google廣告主免費轉移至Bing平臺。</p> <p>澳洲政府在去年提出的《新聞媒體議價法令》，主要要求於澳洲經營的大型科技平臺，應該補貼當地的新聞媒體，它要求業者評估在平臺上所提供的新聞連結替該站所帶來的收益，並分享給當地的新聞媒體，也要求平臺必須與媒體分享與讀者的互動資訊。</p> <p>《新聞媒體議價法令》引起Google與臉書的反彈，Google先是在澳洲的自家服務上<a href="https://www.ithome.com.tw/news/139460" target="_blank">嵌入了一篇公開信</a>，指責新規定將傷害澳洲民眾使用Google搜尋與YouTube的權利；<a href="https://www.ithome.com.tw/news/139709" target="_blank">隨後臉書則說</a>，若是被迫付錢給出版商，臉書將禁止澳洲使用者於臉書及Instagram上分享新聞。</p> <p>今年初<a href="https://about.google/google-in-australia/an-open-letter/" target="_blank">Google澳洲市場負責人Mel Silva解釋</a>，搜尋引擎是建立在免費連結網站及使用者的能力上，許多業者都很歡迎讓人們透過搜尋引擎找到它們，然而，《新聞媒體議價法令》卻強迫Google付費給出版商以建立連結。Silva強調，該法令不是要Google為文章付費，而是要Google為出現在搜尋結果中的連結，以及針對該連結的簡短描述付費，迄今沒有一家搜尋引擎業者是為了提供連結予使用者付費的，一旦該法令改變了這個現狀，那麼其它業者也會要求Google付費。</p> <p>Silva更說，假設《新聞媒體議價法令》真的以現有的規定上線，那麼Google唯一的選擇就是退出澳洲市場。</p> <p>就在Google與臉書強烈反對《新聞媒體議價法令》之際，微軟總裁Brad Smith卻公開支持該法令。Smith說，微軟理解媒體產業正面臨數位時代的諸多考驗，包括使用者喜好及商業模式的改變，因此，微軟全面支持此一試圖解決媒體與平臺之間議價能力不均衡的法令。</p> <p>Smith認為，《新聞媒體議價法令》認知到搜尋引擎所扮演的重要角色，它不只是消費者的重要工具，也有數千家的澳洲企業仰賴搜尋及廣告技術來支撐其組織，就算該法令並未擴及微軟，但微軟願意遵守相關規定。</p> <p>微軟積極地想取代Google於澳洲的地位。Smith說，微軟將進一步投資Bing以讓它趕上競爭對手，保證所有的小型企業都可以輕鬆且免費地將廣告轉移到Bing，此外，儘管其它科技業者偶爾會威脅要退出澳洲市場，但微軟絕不會幹這種事。</p> </div></div></div>
2021/2/4 17:40作者陳曉莉https://www.ithome.com.tw/news/142626
SonicWall緊急修補已發生攻擊的SMA 100系列設備漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sonicwall.com/support/product-notification/urgent-patch-available-for-sma-100-series-10-x-firmware-zero-day-vulnerability-updated-feb-3-2-p-m-cst/210122173415410/" target="_blank">昨日SonicWall宣布緊急釋出修補程式</a>，以解決已被駭客開採的SMA 100 系列SSL VPN設備零時差漏洞。</p> <p>一月底SonicWall公告公司內部網路發現遭駭，研判駭客開採了SMA 100系列韌體10.x版零時差漏洞而駭入公司網路。SMA 100為提供中小企業員工遠端存取公司內部資源的閘道產品。SonicWall周三釋出SMA 100系列專用的韌體10.2.0.5-29sv版，解決這項漏洞。</p> <p>漏洞被揭露時還沒有修補程式。<a href="https://www.ithome.com.tw/news/142585" target="_blank">1月底資安業者NCC Group公布</a>已經有駭客開採這項漏洞發動其他攻擊，也得到SonicWall證實。</p> <p>SonicWall呼籲SMA 100系列用戶必須立即安裝修補程式以免遭駭。SonicWall原本一度稱執行SMA10.x軟體的SMA 100系列，如SMA200、210、400、410實體設備及SMA500v虛擬設備（Azure、AWS、AWS ESXi、HyperV）等不受影響，不過2月2日又發現並未倖免於難，因此也列入必須立刻修補的設備。</p> <p>SonicWall是二個月來繼微軟、FireEye、Malwarebytes、Crowdstrike之後，被攻擊的最新一家安全廠商。不過SonicWall一直未說明這起內部系統攻擊，和在SolarWinds Orion注入木馬程式的駭客集團是不是同一幫人。</p> </div></div></div>
2021/2/4 17:56作者林妍溱https://www.ithome.com.tw/news/142630
Spotify全球訂閱用戶突破1.5億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investors.spotify.com/financials/press-release-details/2021/Spotify-Technology-S.A.-Announces-Financial-Results-for-Fourth-Quarter-2020/default.aspx" target="_blank">全球音樂串流服務龍頭Spotify周三（2/3）公布去年第四季財報</a>，顯示Spotify於該季創下了21.68億歐元的營收，成長17%，淨虧損為1.25億歐元，高於上一季的1.01億歐元，但低於2019年的2.09億歐元的虧損。此外，Spotify該季的付費用戶數成長了24%，使得其全球付費用戶數達到1.55億。</p> <p>儘管擁有1.55億名付費用戶，而且貴為全球最大的音樂串流服務，但因Spotify必須支付龐大的音樂授權費用，使其從2006年創立至今已超過十年，仍舊尚未獲利。</p> <p>近來Spotify打算另闢財源，積極引入播客（Podcast）服務，擴大吸引聽眾的內容及廣告營收。在該季 21.68億歐元的營收中，訂閱營收為18.9億歐元，成長15%，廣告營收為2.8億歐元，成長了29%，訂閱營收占Spotify總營收的87%。</p> <p>Spotify表示，去年第四季新增了2,500萬名訂閱用戶，主要來自印度、美國與西歐，當中，印度市場的貢獻最大，且其成長與成功的行銷有關，同時也推論出首次訂閱Spotify的使用者與播客服務有高度相關。</p> <p>此外，Spotify廣告營收主要來自Podcast、Direct與Ad Studio三個頻道，其中，Podcast及Direct的廣告營收成長幅度都超過100%。目前Spotify已提供220萬個播客內容，且會聆聽播客內容的用戶比例，已從去年第三季的22%成長至第四季的25%。</p> <p>根據Statista今年初的統計，Spotify在串流音樂市場的占有率為35%，位居全球第一，其它競爭對手則包括Apple Music的19%，Amazon的15%，騰訊的11%，以及YouTube的6%。</p> </div></div></div>
2021/2/4 18:19作者陳曉莉https://www.ithome.com.tw/news/142635
微軟限量開放測試AI文字轉語音高階服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/ai-for-business/custom-neural-voice-ga/" target="_blank">微軟昨（3）日宣布</a>AI技術為基礎的自訂神經網路語音（Custom Neural Voice）服務開放限量測試。</p> <p>這項服務是Azure文字轉語音（text-to-speech，TTS）服務的一部份，提供200多種聲音及50多種語言選擇，並提供速度、聲調、發音、停頓等細部微調控制，可以將文字轉成生動自然的語音。微軟表示，自訂神經語音服務可讓App或品牌業者因應不同使用情境，產生具有不同說話風格和情緒聲調的語音服務，或是對話互動介面，像是有聲書或語音助理等。</p> <p>微軟強調開發商或企業可以慣用程式語言來開發，且可選擇將這項語音服務以容器部署在雲端或邊緣網路上。</p> <p>目前已經有瑞士電信（Swisscom）以這個文字轉語音服務，開發支援英、法、德及義大利文的語音助理。此外，AT&T也在達拉斯的體驗店，利用這項服務搭配擴增實境（AR）和5G技術，部署了一個真人大小的高解析度兔寶寶（Bugs Bunny）互動服務，它會呼叫消費者姓名來歡迎他們，並要求消費者幫忙尋找金蘿蔔。</p> <p>自訂神經網路語音（Custom Neutral Voice）是<a href="https://azure.microsoft.com/en-us/services/cognitive-services/text-to-speech/" target="_blank">Azure文字轉語音服務</a>最頂級方案。目前除了它提供限量測試外，其他等級TTS服務皆已正式上線，費用以轉成語音的文字字元計算。針對Azure 用戶，以最基礎的1名共同連線用戶計算，標準等級每月前500萬個字元免費。20名共同連線用戶則為100萬字元4美元起跳。</p> </div></div></div>
2021/2/4 16:25作者林妍溱https://www.ithome.com.tw/news/142623
聯發科進軍5G毫米波市場，搭載新數據晶片的產品將在明年問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科擴大5G市場布局，近期發表首款同時支援Sub- 6GHz頻段與毫米波（mmWave）的新數據晶片M80，今年將會開始送樣，預計明年市場上將可看到搭載M80的產品問世。</p> <p>相較於聯發科目前的M70數據晶片，僅支援Sub-6GHz低頻段5G網路，聯發科剛在2月初發表的新數據晶片M80，不僅支援SA獨立組網與NSA非獨立組網，以及Sub- 6GHz與mmWave毫米波頻段，最高下載速度可達7.67Gbps，上行速度可達3.76Gbps。</p> <p>聯發科推出M80，布局mmWave頻段，意謂著該公司趕上高通腳步，高通旗下5G數據晶片相當早就開始支援mmWave頻段，主要鎖定北美5G市場。</p> <p>對於聯發科在Sub-6GHz與mmWave頻段上為何選擇先支援Sub-6GHz？聯發科副總經理暨無線通訊事業部總經理徐敬全解釋，目前全球約9成5G營運商提供Sub-6GHz頻段服務，mmWave頻段預期在2022到2023年，在北美市場逐漸普及，由於mmWave高頻段的無線射頻特性，訊號衰減速度快，因此基地臺要密集，對電信營運商來說投資成本升高。考量到同時支援Sub-6GHz、mmWave成本會很高，因此聯發科選擇先推出Sub-6GHz產品。</p> <p>徐敬全指出，數據晶片M80會在今年送樣，目前時程順利，預期明年將會看到搭載M80數據晶片的終端產品上市。</p> <p>聯發科透露未來M80將不會以搭配CPU的外掛數據晶片方式推出，而是會以高能效的CPU架構與這款數據晶片整合，比照天璣系列的做法，以SOC系統單晶片的方式推出產品，但聯發科未揭露更多產品細節。</p> <p>儘管mmWave訊號衰退快，需要建設更多的基地臺，但mmWave傳輸速度較Sub-6GHz快，一般預期適合應用在產業。去年12月，中華電信就和日月光半導體發表首座5G mmWave智慧工廠。</p> <p>去年全球約出貨2.2億支5G手機，今年可望達到5億支。聯發科看好5G市場商機，不只是5G手機，也瞄準5G CPE及PC Data Card市場，去年該公司跨出手機市場至個人電腦，和英特爾聯手開發供電腦使用的5G數據晶片T700，今年預估將看到採用該數據晶片的筆電。另外，瞄準5G固定無線接取(FWA)和行動熱點的T750也會在今年上市。</p> <p> </p> </div></div></div>
2021/2/4 16:58作者蘇文彬https://www.ithome.com.tw/news/142613
竊密惡意軟體Agent Tesla出現變種，藉由關閉電腦惡意軟體偵測機制來隱匿行蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140411">去年下半全球第3大惡意程式Agent Tesla</a>，<a href="https://news.sophos.com/en-us/2021/02/02/agent-tesla-amps-up-information-stealing-attacks/">Sophos於2月2日公布，他們近日發現2個新的變種</a>，並命名為Agent Tesla v2與Agent Tesla v3，不只能夠竊取更多應用程式的帳號和密碼，還使用獨特的管道與C&C中繼站通訊，而且，攻擊者也藉由竄改Windows作業系統內建的惡意軟體掃描介面（AMSI），來躲避電腦防毒軟體的偵測。</p> <p>對於此次揭露的2個變種版本，該公司宣稱這2個惡意軟體的攻擊能力大致相同，差別在於與中繼站通訊的方式，兩者都能支援HTTP、SMTP、FTP協定存取，但第3版還能藉著即時通訊軟體Telegram的API，向中繼站外洩竊得的資料。Sophos指出，透過Telegram傳輸，代表了駭客不再需要透過電子郵件信箱來接收資料，而更能隱藏自己的身分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AgentTesla-V2V3-C2_Overview.png" style="width: 580px; height: 314px;" /></p> <blockquote><p>Agent Tesla V3（上）和V2（下）兩種版本與C&C中繼站通訊的方式，最主要的差異在於支援以Telegram的API通訊的有無，其餘特性可說是大致雷同。</p> </blockquote> <p>惡意軟體家族Agent Tesla自2014年出現，攻擊者將其運用來竊取電腦上的機密，該惡意軟體家族以螢幕截圖、鍵盤側錄、濫用剪貼簿等方式來發動攻擊，主要是透過電子郵件附件挾帶為感染途徑。再者，Agent Tesla是以服務型態提供的惡意軟體（Malware-as-a-Service），這意味者攻擊者只要付費就能取得作案工具。</p> <p>Sophos指出，他們在最近10個月內觀察到Agent Tesla變種攻擊顯著增加，在2020年12月，該公司用戶收到的惡意電子郵件，有超過五分之一附件帶有Agent Tesla。</p> <p><a href="https://s4.itho.me/sites/default/files/images/packer2_agent_tesla.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/packer2_agent_tesla-s.png" style="width: 580px; height: 338px;" /></a></p> <blockquote><p>Sophos揭露Agent Tesla V2與V3潛入手法，當中包含操弄Windows內建的防惡意程式掃描介面（AMSI）、從文件共用服務Pastebin或Hastebin取得工具，再進行一連串解密過程才執行載入器並建立多個子處理程序，最終才注入Agent Tesla V2或V3惡意軟體。</p> </blockquote> </div></div></div>
2021/2/4 12:54作者周峻佑https://www.ithome.com.tw/news/142618
DXC嫌被低估，Atos撤回收購提議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對法國服務業者<a href="https://www.ithome.com.tw/news/142166" target="_blank">Atos一月中提出的收購條件</a>，美國IT服務商DXC Technology認為出價太低予以婉拒，Atos於是同意撤回收購提議。</p> <p>Atos原本向DXC提議以100億美元的友善收購交易，以建立起一家「數位服務領導者」。<a href="https://www.dxc.technology/newsroom/press_releases/149913-dxc_technology_statement" target="_blank">DXC本周指出</a>該公司董事會為盡受託責任，與公司的財務及法律顧問審慎評估後，認為Atos收購金額過低，相較於「DXC自行轉型能創造出的價值」，Atos的提案也缺乏確定性。</p> <p>在DXC回覆Atos 該公司董事會相信這樁提案低估了DXC的價值後，雙方已經同意中止後續的討論。</p> <p>DXC指出，從公司第三季營收、息前稅前利潤率（EBIT margin）、每股盈餘（EPS）、訂單出貨比（book-to-bill ratio）超過1.0來看，對自己的轉型抱持信心。</p> <p>Atos也發出聲明，該公司董事會無異議同意不再推動與DXC的交易。</p> <p>Atos號稱歐洲第一大資安、雲端及IT服務商，近年力圖擴充產品線，過去三個月來連續收購了資安雲端服務商Motiv、SEC Consultant、及代管威脅偵測業者Paladion。</p> </div></div></div>
2021/2/4 14:21作者林妍溱https://www.ithome.com.tw/news/142621
報導：有第二組疑似來自中國的駭客入侵SolarWinds
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/article/141943" target="_blank">在去年12月上旬由資安業者FireEye率先踢爆的SolarWinds攻擊事件</a>，隨著各方的深入調查，有愈滾愈大的趨勢，根據路透社報導，有第二組疑似來自中國的駭客也入侵了SolarWinds，<a href="https://www.wsj.com/articles/hackers-lurked-in-solarwinds-email-system-for-at-least-9-months-ceo-says-11612317963" target="_blank">而華爾街日報則說</a>，早在2019年的12月，就有駭客存取了SolarWinds員工的Office 365帳號。</p> <p>SolarWinds最初的調查顯示，駭客危害了旗下產品Orion Platform的建置程序，於2020年3月到6月間釋出的多個Orion Platform版本中植入了木馬程式，約有1.8萬家客戶採用了含有木馬的Orion Platform，而外界則估計當中只有50個組織成為駭客的攻擊對象。然而，<a href="https://www.ithome.com.tw/news/141869" target="_blank">12月下旬就有多家資安業者認為</a>，攻擊SolarWinds的駭客不只一組。</p> <p>除了<a href="https://www.ithome.com.tw/news/142055" target="_blank">美國政府曾經公開懷疑SolarWinds攻擊是由俄羅斯駭客主導</a>的之外，路透社本周引用了5名不同的消息來源報導，中國駭客也幾乎在同一時間開採了SolarWinds不同軟體的漏洞。</p> <p><a href="https://www.reuters.com/article/us-cyber-solarwinds-china/exclusive-suspected-chinese-hackers-used-solarwinds-bug-to-spy-on-u-s-payroll-agency-sources-idUSKBN2A22K8" target="_blank">根據路透社的報導</a>，之所以把另一個開採行動歸咎於中國，是因為該駭客集團所使用的電腦基礎設施與工具，都與先前中國駭客集團所部署的一致。</p> <p>此外，美國前任總統<a href="https://www.ithome.com.tw/news/141787" target="_blank">川普（Donald Trump）在去年12月時便曾表示</a>，大家遇到任何意外時率先就會懷疑俄羅斯，但其實也可能是中國。</p> <p>另一方面，SolarWinds執行長Sudhakar Ramakrishna在接受華爾街日報專訪時透露，其實駭客早在2019年12月時便曾存取該公司一名員工的Office 365電子郵件帳號，並藉此持續危害其它帳號，最後估計至少有數十個帳號遭到駭客存取。</p> <p>種種跡象都顯示，不管是來自何方的駭客，都把SolarWinds當作是入侵美國機關的跳板，這也許也是SolarWinds在察覺遭到駭客入侵之後，很快就撤換了該公司的執行長，甫於今年1月4日上任的Ramakrishna曾擔任安全存取解決方案供應商Pulse Secure的執行長，就任之後的首要之務，便是全面評估並改善SolarWinds基礎設施與其產品的安全性。</p> </div></div></div>
2021/2/4 14:55作者陳曉莉https://www.ithome.com.tw/news/142622
App Store與iMessage等眾多蘋果服務故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多項蘋果服務自今天（臺北時間）凌晨2點10分到上午11點10分之間出現故障，故障時間有長有短，有些是連線緩慢，有些則完全無法存取，從App Store、Apple Music、iMessage、iCloud雲端硬碟、照片、尋找我的裝置（Find My）等，現在大多數服務皆已復原，其中iCloud Contacts（iCloud聯絡資訊）與iCloud Keychain（iCloud鑰匙圈）服務最晚恢復正常。</p> <p>從<a href="https://www.apple.com/support/systemstatus/" target="_blank">蘋果在美國的系統狀態</a>中可看到，有超過20個蘋果服務曾經受到影響，<a href="https://www.apple.com/tw/support/systemstatus/" target="_blank">臺灣受到影響的蘋果服務</a>則只有十多個。</p> <p>iCloud Contacts為一雲端通訊錄服務，當蘋果用戶啟用iCloud Contacts功能時，它將允許使用者把所有蘋果裝置的通訊錄上傳至iCloud，並可將整合的通訊錄同步至不同裝置上。iCloud Keychain則是一個雲端密碼儲存服務，它能夠儲存使用者登入各種網路服務的憑證，也會儲存信用卡號碼與到期日。不過，這兩個服務直至今天早上11點47分時，仍舊無法使用。</p> <p>蘋果僅在系統狀態列表中公布故障時間與情況，並未揭露故障原因。</p> </div></div></div>
2021/2/4 13:35作者陳曉莉https://www.ithome.com.tw/news/142620
Kobalos木馬程式鎖定全球Linux超級電腦、資安業者與個人伺服器展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>斯洛伐克資安業者<a href="https://www.welivesecurity.com/2021/02/02/kobalos-complex-linux-threat-high-performance-computing-infrastructure/" target="_blank">ESET本周揭露一支名為Kobalos木馬程式</a>，指出這只是一個小程式，卻專門鎖定著名的攻擊目標，包括高效能運算叢集、亞洲的大型ISP、北美的資安業者，以及某些個人伺服器都是受害者，且它可移植到不同的作業系統，諸如Linux、BSD與Solaris，也可能適用於AIX與Windows。</p> <p>研究人員在分析了Kobalos之後，發現也許可藉由特定的TCP來源埠連結SSH伺服器，來判斷系統是否感染了Kobalos，因而開始掃描全球網路以尋找可能的受害者，顯示Kobalos感染了北美地區的端點安全軟體業者、政府機構，以及多個個人伺服器，在歐洲地的受害者則包括大學網路的高效能運算叢集、市場行銷業者與代管業者，亞洲則有大型的ISP業者被植入Kobalos。</p> <p>由於Kobalos屬於通用木馬，含有廣泛的命令，可遠端存取檔案系統，具備產生終端對話的能力，亦允許代理連結到其它感染Kobalos的伺服器，其目前唯一明顯的惡意行為是竊取憑證，研究人員尚不清楚駭客的意圖。</p> <p>駭客透過許多方式來接觸遭到Kobalos感染的系統，最常見的是把Kobalos嵌入OpenSSH伺服器的可執行文件，並利用特定的TCP來源埠連結時即會觸發木馬程式。此外，Kobalos有個獨特的功能，它本身即具備執行C&C伺服器的程式碼，因此，任何遭到Kobalos危害的伺服器，只要收到駭客所傳送的單一命令，即可搖身一變成為C&C伺服器。</p> <p>在多數遭Kobalos感染的系統中，其SSH客戶端會被用來竊取憑證，之後這些憑證就會被用來於其它伺服器上植入Kobalos。</p> <p>Kobalos的另一個特性是所有的程式碼都被存放在一個函數中，於是它能不斷地呼叫自己來執行子任務，且所有的字串都是加密的，因而難以察覺與分析。</p> <p>研究人員指出，從網路的角色來看，業者可能可藉由於SSH伺服器連結埠上尋找非SSH的流量來偵測Kobalos的存在，因為當駭客與Kobalos交流時，不管是在從客戶端或伺服器端，都沒有進行SSH Banner交換。</p> <p>有鑑於Kobalos只存在於單一的函數中，且駭客可利用既有的開放傳輸埠來存取，使得受害者更難以察覺它的存在，<a href="https://github.com/eset/malware-ioc/tree/master/kobalos" target="_blank">ESET則在GitHub上公布了Kobalos樣本與入侵指標（Indicators of Compromise，IoCs）</a>，以協助各組織辨識。</p> </div></div></div>
2021/2/4 12:09作者陳曉莉https://www.ithome.com.tw/news/142614
Uber將以11億美元買下酒類外送平臺Drizly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2021/Uber-to-Acquire-Drizly/default.aspx" target="_blank">Uber本周宣布</a>，已與北美地區的酒類外送平臺Drizly達成併購協議，準備以11億美元的股票及現金買下Drizly，當中將有超過9成的比例以股票支付，雙方預計於今年上半年完成交易。</p> <p>成立於2012年的Drizly為一酒精飲料的電子商務平臺，有「酒界Amazon」的稱號，它與數千家的酒類商家結盟，透過網站與行動程式替商家外送啤酒、葡萄酒或烈酒，目前已於1,400個城市提供合法的酒類外送服務。</p> <p>Drizly使用了ID驗證技術，可讓外送員掃描消費者的身分證，以確定買家年紀達到美國與加拿大可合法買酒的21歲，此外，由於Drizly並未從訂單中拆帳，而是向商家收取訂單履行軟體與使用iPhone/iPad的月租費，使得該公司不必取得酒牌就能經營。</p> <p>Uber表示，合併後將會保留獨立的Drizly程式，同時也會將Drizly市集整合至Uber Eats 程式中。此一交易一方面讓Uber外送服務從食物、雜貨、處方藥擴展至酒精飲料，另一方面也讓Drizly有機會將足跡延伸到其它市場。</p> </div></div></div>
2021/2/4 12:22作者陳曉莉https://www.ithome.com.tw/news/142615
HPE祭出GreenLake服務新策略，不只管企業私有雲，未來目標更要介接公有雲推出混有雲管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE近日揭露自家GreenLake服務方案新策略，不只提供企業就地部署、私有雲管理方案，下一步還要搶攻混合雲市場，推出GreenLake混合雲管理及優化服務，要將私有雲及公有雲服務一併納管，包括監測和提供洞析服務等。</p> <p>從2年多前，HPE便開始以IT即服務（IT as a service）形式來銷售自家產品，包含軟體、硬體和服務，並依使用量計費（pay by use），做為企業可以採用的計價模式之一，而且更以GreenLake來統稱這一類新服務合約模式，來和以往的租賃模式做區別。</p> <p>經過這些年發展，HPE現有的產品及服務，幾乎9成都能改用GreenLake服務模式來提供，也就是依使用量計費，以企業就地部署或主機代管服務所需的硬體基礎設施為例，包括了運算、儲存和網路(含無線)，後來更擴大到連企業私有雲建置所需軟硬體及管理服務，都能改用GreenLake模式來提供，包括Hypervisor、SDN軟體、雲端管理平臺與自助式服務等，讓企業可專注在開發應用程式。</p> <p>除了企業就地部署、私有雲之外，HPE技術服務事業處總經理劉士毅表示，接下來連私有雲的監控機制、虛擬機Guest OS、儲存、防火牆都要能管，甚至更要從私有雲擴大延伸到公有雲服務的管理，就是混合雲，他更預告，之後將會有HPE GreenLake Hybrid Cloud混合雲服務方案推出，它是一個全託管的混合雲服務，可以涵蓋邊緣到雲端的管理，透過其推出的 GreenLake監控與洞察功能，不只能連私有雲，也能介接公有雲的管理服務，讓使用者只須用同一套管理機制，就能同時管這兩朵雲。他說：「這也是HPE所要做到的整合生態系（Integrated Ecosystem）的目標。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210202_032023525.jpg" style="width: 600px; height: 338px;" /></p> <p>GreenLake混合雲服務將有三大特色，分別是消費模式分析（Consumption Anyalytics）、持續性成本控制（Continuous Cost Control），以及持續性合規( Continuous compliance)。為了提供這些管理及優化服務，HPE還架設一個入口網站Greenlake central，並已在美國、歐洲先上線，亞太區稍晚也會推出。透過該入口平臺，企業用戶只要登入後就可以看到自己使用服務狀況，包括地端的設備用量、儲存使用狀況等，也能在上面直接做服務管理，之後這個管理模式也能套用在公有雲上，用戶只要連到公有雲帳號，就能追蹤和管理其在公有雲服務使用狀況。</p> <p>該平臺還提供了資安合規與成本控管的追蹤功能，以資安合規為例，就有提供如監控工具與顧問團隊協助企業用戶持續監控其在公有雲上的使用行為，如部署應用等，並在偵測到有不合規的行為自動發送警示，目前已有逾1500個控制項目，另外也能跨雲來集中管控成本，包括私有雲和公有雲，來節省不必要的雲端支出。</p> <p>劉士毅也提到一些臺灣GreenLake採用情況，像是大型金融業、製造業目前都有採用，就連電信業者也有用，如遠傳電信目前在企業雲部署就有採用。不過他也指出，儘管目前所有IT基礎設施所需硬體，都已經可以透過GreenLake形式來提供，但不同產品及服務之間，管理的細緻程度還是有所不同，如伺服器可以提供更細緻的區分，可依VM、CPU、RAM使用來計費，相較之下，網路部分還是只能依裝置數，還無法做到依<span class="aCOpRe"><span>連接埠（</span></span>port）<span class="aCOpRe"><span>計費。</span></span>至於軟體服務，目前正在調整它的計價模式，以便可以提供訂閱模式。</p> <p>除了自家產品及服務能用外，他指出，未來GreenLake未來還要整合第三方夥伴的產品，如SAP等，甚至是公有雲業者都是其想要整合的對象，如Azure、AWS、GCP等，目前也在持續進行中。以GCP為例，之前兩家就有合作推出就地部署架構方案，讓企業可以在<span class="aCOpRe"><span>內部使</span></span>用GCP混合雲平臺Anthos，他透露，今年年中就會推出，現在有一些企業已經在測試，包含大型金融與電信業，之後也會搭配GreenLake，依使用量計費，就連GCP上的管理與監控模式，之後也能整合到GreenLake平臺上。</p> </div></div></div>
2021/2/4 12:33作者余至浩https://www.ithome.com.tw/news/142607
Chrome 88檔案被Microsoft Defender ATP誤判含有後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome瀏覽器最新版本的相關套件，被微軟端點安全軟體Microsoft Defender ATP判定為後門程式，不過稍後微軟也證實為誤判。</p> <p>本周多名Defender ATP用戶接收到惡意程式的警告通知，顯示是被Chrome 88.0.4324.146版本的相關檔案，包括<a href="https://twitter.com/wdwinslow/status/1356964509727002624" target="_blank">sl.pak</a>或<a href="https://twitter.com/ShadyDefender/status/1356955218169241607" target="_blank">sk.pak</a>驅動。Defender ATP判斷Chrome更新遭到PHP後門程式Funvalget的感染。</p> <p><a href="https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop.html" target="_blank">Chrome 88.0.4324.146版</a>為本周釋出的Windows、Mac及Linux版Chrome穩定更新。</p> <p>根據經驗，使用者認為那些是合法檔案，懷疑為誤判。<a href="https://twitter.com/irestartpcs/status/1356949089112514561" target="_blank">另一名研究人員分析證實</a>，sl.pak 和chrome.7z實為同一個檔案，具有相同的雜湊。</p> <p>不過當天微軟即透過Office 365 服務儀表板<a href="https://twitter.com/wdwinslow/status/1357084132388577302/photo/1" target="_blank">發出公告</a>，告知用戶可能收到Defender 端點安全軟體發出PHP/Funvalget.A的誤判通知。</p> <p>稍後<a href="https://www.bleepingcomputer.com/news/security/microsoft-defender-atp-detects-chrome-updates-as-php-backdoors/" target="_blank">微軟也向Bleeping Computer表示</a>，這是自動化機制的錯誤，導致Defender ATP將安裝套件判別為惡意程式。微軟已經修正錯誤。</p> </div></div></div>
2021/2/4 12:41作者林妍溱https://www.ithome.com.tw/news/142616
Sudo漏洞也影響macOS、AIX、Solaris
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底研究人員發現會影響數個Linux作業系統的Sudo程式漏洞，其他研究人員近日發現，也會影響macOS及IBM AIX、Oracle Solaris系統。</p> <p><a href="https://www.ithome.com.tw/news/142469" target="_blank">一月底Qualys研究人員發現</a>，Sudo程式存在編號CVE-2021-3156的堆積（heap-based）緩衝溢位漏洞。攻擊者不論是一般使用者、系統管理員、sudoer或非sudoer，只要能存取到機器，傳送sudoedit -s及以單反斜線（\）結尾的指令行參數即可開採本漏洞，造成權限擴張，令無權限的用戶取得主機根權限，可能造成資料被刪改、系統被變更或無法使用。</p> <p>當時Qualys研究人員只測試了Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)四種Linux環境，證實可能取得根權限。本周</p> <p><a href="https://twitter.com/hackerfantastic/status/1356645638151303169" target="_blank">推特代號Hacker Fantastic 的研究人員Matthew Hickey則證實</a>，CVE-2021-3156也會影響蘋果macOS Big Sur，攻擊者可透過將sudo加軟連結指向sudoedit指令開採本漏洞，來提升權限。事實上，<a href="https://twitter.com/hackerfantastic/status/1356660639649984513" target="_blank">他指出</a>，不只MacOS (vanilla)，連IBM AIX、Oracle Solaris也都受Sudo漏洞影響，這個漏洞在欠缺現代堆積型緩衝溢位漏洞防護的non-glibc系統上可能被開採，但由於chunk檢查總和（checksum）的原因，macOS平台的開採較另二個作業系統要難一些。</p> <p>此外，美國電腦網路危機處理暨協調中心<a href="https://twitter.com/wdormann/status/1356666586371936258" target="_blank">（CERT/CC）研究人員Will Dormann也證實</a>，在X86-64及Arm 64架構（aarch64）上的MacOS Big Sur都能加以開採。</p> <p><a href="https://www.zdnet.com/article/recent-root-giving-sudo-bug-also-impacts-macos/" target="_blank">Hickey並對ZDNet指出</a>即使蘋果最新發布<a href="https://support.apple.com/en-us/HT212147" target="_blank">安全更新</a>，Mac電腦上的Sudo程式還是可能遭到開採。研究人員表示已經通報蘋果，但蘋果官方尚未證實。</p> <p><a href="https://www.oracle.com/security-alerts/bulletinjan2021.html" target="_blank">Oracle已在1月28日發布</a>Solaris版本Sudo漏洞的修補程式。<a href="https://community.ibm.com/community/user/power/communities/community-home/digestviewe[…]ityKey=10c1d831-47ee-4d92-a138-b03f7896f7c9&tab=digestviewer" target="_blank">IBM則是在用戶討論區</a>，提供<a href="https://www.sudo.ws/dist/sudo-1.9.5p2.tar.gz" target="_blank">更新版Sudo下載路徑</a>。</p> </div></div></div>
2021/2/4 12:55作者林妍溱https://www.ithome.com.tw/news/142619
不怕疫情時時打亂海空交通，中菲行靠IT敏捷力快速抗變
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年初蔓延至今的這場疫情，造成全球海空交通系統大亂，尤其是空運，許多航班班次甚至一夕之間驟停，不只衝擊全球航空產業，也連帶波及國際貨運承攬業。對經營國際物流已近50年的本土老牌中菲行而言，更是出現了前所未有的考驗。</p> <p>中菲行擅長經營的航空貨運承攬直飛模式，在疫情期間，可能因航空公司一夜間大砍航班班次，突然無法進行，而必須想辦法快速調整系統，來因應客戶找到的替代方案。好在過去5年來，中菲行IT團隊逐步擁抱敏捷文化，在這個非常時期，IT敏捷性不只幫上大忙，更發揮了最關鍵性的作用，成為中菲行抗疫應變的最佳利器。</p> <p>中菲行國際物流集團商業智慧科技部總監陳立人描述了那一次，顛覆了他們過去物流服務模式的戲劇性挑戰。</p> <p>疫情前期，有位客戶突然向中菲行提出了「空空聯運」的物流需求。中菲行多年來採取混搭不同運輸方式的多式聯運，都是海空聯運（先海運再轉空運）或空海聯運（先空再海），這是他們頭一次接到空空聯運的物流需求，而且是臨時性的緊急需求。</p> <p>原來這個客戶有一票經常需從越南空運到紐約的貨物，受到兩地直飛航班機大減衝擊，他們決定將貨物先送到新加坡，再轉運到紐約，來建立可天天發貨的路線，才提出這個新服務模式要求。</p> <p>雖具深厚的多式聯運經驗，然而，陳立人表示，這個空空聯運模式，不管是提單規格、報關方式等，都與他們熟悉的空海聯運和海空聯運不同，且中菲行ERP系統對多式聯運的支援，也只考量到空海聯運和海空聯運的設計。</p> <p>如何在最短時間內修改系統功能，來支援空空聯運的新運輸模式，成中菲行IT最迫切的挑戰。資訊團隊在了解空空聯運作業流程後，立即著手研究客戶的需求，靠敏捷開發方法，順利在兩周內，調整系統功能，實現客戶的需求。</p> <p>陳立人表示，敏捷文化是他們得以快速因應變化，調整系統功能的關鍵，「若是按照過往瀑布式開發方式，需要花上3個月，客戶根本等不及。」甚至，新運輸模式功能推出一個月後，隨著航空公司陸續增加航班，這個客戶又改變想法，決定不再採空空聯運的方式了。</p> <p>陳立人笑言，快速調整功能才能供客戶用，但客戶需求也變動得快，所以，「動作若不夠快，需求就不見了。」</p> <p>疫情期間，航運班次隨時都有變動的可能性，IT團隊調整系統功能的工作絕非一次性，而是需不斷地來回調整，以因應最新疫情變化對交通系統帶來的影響。陳立人表示，疫情期間，團隊能快速反應，確實發揮敏捷文化的價值。</p> <p>其實，中菲行早在2016年就開始導入敏捷開發思維，不過，陳立人表示，過去，團隊雖然導入敏捷，但就像只是擁抱了一種技術術語，不知道可用在何處來發揮效益。疫情蔓延後，因應變動，團隊反應速度變得越來越快，不僅團隊自己感受到敏捷性的價值，連公司經營高層都明顯感受到差異。</p> <p>過去這一年來，除了IT敏捷性讓中菲行得以在短時間內，快速客製系統來因應客戶需求，這更是中菲行過去30年來，一步步投資IT，積極地推動資訊改造，才打下了厚實的IT根基。</p> <p>中菲行很早就發展資訊化，1989年開始推行文件電子化工程，首先從空運艙單著手，部署DOS版空運艙單管理系統，讓作業人員可以直接將艙單資訊打入系統，方便儲存資料。後來DOS作業系統式微之後，在2000年時，整合空、海和財務管理作業，建置Windows版本的物流管理系統，讓操作介面轉換成視窗，提升資料輸入的便利性。</p> <p>然而，Windows系統單機獨立作業的系統特性，讓全球有逾160個據點的中菲行，在分析資料上，吃了許多苦頭。陳立人描述當時系統的部署情況，他表示，逾40臺主機分散各地，獨立操作，造成資料分散儲存在各處。換句話說，若有一家跨國企業委託中菲行多家分公司處理貨代需求，這些在各地的貨代業務檔案只能各自分散儲存在不同地點。</p> <p>陳立人表示，想分析單一位客戶的資料，需把散落各地的業務檔案收集回來，再將檔案間相同欄位的數值整合，才可完整呈現客戶的全貌，進行分析，需耗時3至5天。大量彙整作業下，儘管資訊團隊謹慎清理資料，才展開資料分析，仍會發生資料重複、遺漏等狀況。</p> <p>所以，陳立人於2007年加入中菲行不久，就決定將分散各地的IT系統，整合為單一套系統，也就是ERP系統。他將舊有Windows系統改由Web-Based系統取代，串聯分散各處的系統，同步所有資料。不僅如此，他還將國際物流的一系列功能模組，都整合到ERP裡，包含了客戶關係、派送卡車、倉儲、財務等管理系統，來緊密串接供應鏈資料流。</p> <p><strong><span style="font-size:28px;">同步全球破百據點資料的ERP系統，疫情間把關銷帳狀況防呆帳</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E8%8F%B2%E8%A1%8C-280-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px; height: 284px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>中菲行商業智慧科技部總監陳立人表示，主管是</strong></span><span style="color: rgb(105, 105, 105);"><strong>牧羊人，指引團隊方向，給予發展空間，甚至是</strong></span><span style="color: rgb(105, 105, 105);"><strong>犯錯機會，讓團隊自我學習和成長。</strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>中菲行ERP系統整合所有客戶資料、供應鏈資料的特性，在疫情期間，也發揮很大的價值。受疫情衝擊，許多公司出現資金週轉問題。中菲行利用ERP，從會計作業掌握客戶銷帳情況，來回推客戶資金狀況，一旦發現有異，立即統整客戶還在進行中的業務資訊，以預先採取因應措施，像是提醒操作員縮短放帳帳期，或是增加信用考核機制，避免還未完成的運輸服務，變成呆帳。</p> <p>中菲行有能力早一步掌握客戶財務狀況的關鍵就是，ERP系統不僅整合了原分散各分公司的業務資料，更串接了整體作業流程。從客戶操作到會計作業，都由ERP系統處理。</p> <p>ERP系統大幅度降低資料清理作業需求的效益，直接反映在資訊團隊產出分析報告所需的時間。陳立人表示，現在只需要10鐘，就可產出符合財務單位需求的報告，他直言，太平盛世時，不需太擔心客戶銷帳狀況，然而，在多變的時空環境下，系統能快速產出報告的能力，就顯得更重要了。</p> <p>隨著營運規模持續擴大，中菲行從2014年開始關注雲端技術，思考如何借助雲端技術，來強化資源配置的彈性，然而，因雲端成本過高，且擔憂技術不夠成熟，起初只持觀望的態度。</p> <p>直到4年前，中菲行面臨硬體伺服器容量不敷使用的情況，再加上，維護分散全球各地的伺服器，需承擔不小的成本，而再次評估採雲技術的可能性。考量雲技術趨於成熟，使用成本也下降，中菲行決定跨出上雲第一步，把ERP系統搬上公有雲，依需求快速調整資源。</p> <p>中菲行採用了混合雲架構，僅在公有雲上執行ERP的應用程式，並將大部分資料保留在本地端私有雲進行存取。陳立人說明，經評估，在資料運算上，私有雲不管是在延遲性或是成本上的表現，都優於公有雲，且考量他們當前的資料量，還不需用到龐大雲端算力，因而，決定將資料放在託管機房的私有雲內，減少租用公雲儲存和運算的成本。</p> <p>為提升企業營運效率，中菲行近年也導入RPA，來取代繁瑣且重複的作業流程。開帳單是中菲行使用RPA的第一個場景。當貨物運抵進口站後，由機器人取代人員操作，直接到系統裡查詢資訊，撈出帳務相關資料，來自動開立帳單，一天可開立近兩千張帳單。</p> <p>用RPA將單調的開立帳單流程自動化，帶來的效益直接反映在人力需求上。陳立人以處理眾多跨國企業客戶的香港據點為例，原本，單處理大型客戶的帳單開立作業，就需3名人員，如今，這些人員都可轉為處理能產出更高效益的其他作業。</p> <p><strong><span style="font-size:28px;">將用AI模型預測貨物準點率，掌握長程運輸</span></strong></p> <p>在資料應用方面，中菲行資訊團隊正力求突破，希望從過去單純地分析資料，到後來導入BI工具，將長年累積的資料轉化為，能優化經營績效的資訊，現在，要再進一步利用機器學習技術，來分析、預測貨物運輸的狀況，將AI落地在中菲行。</p> <p>陳立人表示，客戶欲掌握貨況而特別在意資訊透明度，但，不管資訊再透明、再即時，也僅能掌握貨物當前的狀況。因此，中菲行鎖定預測貨物準點率的情境，作為AI落地自家作業的開端，希望透過AI預測模型，讓客戶在下單時，就能知道貨物能不能準時運達，若會延遲，則可參考預測的延遲時間值，預先準備。</p> <p>陳立人指出，對有長程運輸需求的客戶來說，貨物準點預測值會是非常重要的資訊，因為越長的運輸時程，再加上跨足越多個時區，就會較不容易掌握貨物的準點率。</p> <p>雖然，中菲行手上握有數十年物流歷史資料，但，他們也很清楚，AI應用並非一蹴可幾。陳立人表示，待模型開發完成倒入資料後，離正式上線仍有一段距離，因影響運輸時間的因素，還包含當前時空環境的資訊，無法只靠歷史資料預測，需加上天氣、交通等即時資訊，才能讓模型預測的結果更為準確。</p> <p>管理上，陳立人尤為重視與團隊成員間的互動與溝通。走進中菲行資訊團隊的辦公空間，無法一眼認出他的座位，因為他不但沒有獨立辦公室，也沒有專屬空間，而是隱身於十幾位IT人員之中。為了讓團隊成員多互動，以及讓每一個專案都獲得最有效的溝通，包含他在內，整個團隊每月換一次座位。</p> <p>這樣的座位安排凸顯了陳立人的領導風格，藉由與團隊人員並肩坐在一起，來掌握每個專案在推行上的真實樣貌。陳立人形容自己是牧羊人，指引團隊方向，給予團隊發展的空間，甚至是犯錯的機會，讓團隊自我學習和成長。</p> <p>突如其來的疫情，令許多企業措手不及，而中菲行靠著過去投資IT所逐步培養的能力，才得以從容應對快速變遷的經營環境。陳立人形容這場疫情對他們來說，更像是一場檢驗成果的考試。他說：「我們無法預知疫情，但，我們清楚知道自身未來的發展方向。」</p> <p>因此，如何讓團隊具更快速、更彈性轉變的能力，是陳立人給自己的功課。持續研究新技術，如微服務、容器等，但不貿然採用，唯在確認效益後，才會於適當時機，導入新技術。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>中菲行商業智慧科技部總監陳立人</strong></p> <p>學歷：清華大學工業工程與工程管理所碩士</p> <p>經歷：曾服務於工研院資通所，擔任系統設計師，協助開發臺灣零售業共同資料庫，並帶領多項專案，包含商業智慧技術發展等。於2007年時，加入中菲行，擔任集團副總裁特助，負責開發ERP系統，現擔任商業智慧科技部總監一職，帶領團隊朝敏捷化與移動化的目標前進</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>中菲行國際物流集團</strong></p> <p>● 地址：台北市民權東路六段160號11樓</p> <p>● 網址：<a href="http://www.dimerco.com">www.dimerco.com</a></p> <p>● 成立時間：1971年</p> <p>● 主要業務：國際運輸及相關服務</p> <p>● 總部：臺北市</p> <p>● 員工數：約1,860人</p> <p>● 資本額：168億元</p> <p>● 年營收：225億元 (2020年)</p> <p>● 董事長：錢堯懷</p> <p>● 總經理：邱鈞榮</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：商業智慧科技總監</p> <p>● 資訊部門主管姓名：陳立人</p> <p>● 直屬主管：吳麟琰</p> <p>● 資訊部門人數：48人</p> <p>● 資訊部門年預算：約1,500萬元</p> <p>● 資訊部門分工：專案管理部、技術研發創新部、系統開發部門、網路與資訊安全部、現場支援部</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></span></strong></p> <p>● 1989年：推行紙本文件電子化工程，部署DOS版空運艙單管理系統DIM System，將空運艙單轉為電子化處理</p> <p>● 2000年：整合空、海和財務管理的物流系統eChain System上線（Windows版）</p> <p>● 2009年：自行開發ERP系統，整合客戶關係、派送卡車、倉儲、財務等功能模組，串接供應鏈資料流。（Web版）</p> <p>● 2016年：導入敏捷開發文化</p> <p>● 2017年：採用混合雲架構，將ERP系統搬上公有雲，而大部分資料則保留在本地端私有雲進行存取</p> <p>● 2018年：導入行動化技術，讓倉庫人員和卡車司機藉App，掃描貨物條碼，將收貨、盤點等資料同步到ERP。</p> <p>● 2019年：資訊部改名為商業智慧科技部</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/geng_xin_-zhong_fei_xing_-960-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="中菲行商業智慧科技部總監陳立人（攝影／洪政偉）" /></div></div></div>
2021/2/4 07:00作者黃郁芸https://www.ithome.com.tw/people/142518
【速度更快、成本更低，使用更簡易】2021即將到來的新世代儲存技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p24.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2021年1月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過數年的醞釀後，2021年可望成為近年來儲存技術發展的一個轉折點，一系列發展中的新技術，都將在2021年出現重要進展。這些即新技術，涉及了I/O介面、儲存媒體、儲存運算架構與AI應用等不同領域，將影響從基礎架構，到管理機制的儲存應用環境，給未來的企業儲存環境帶來廣泛的變化。</p> <p><strong><span style="font-size:28px;">總覽2021年的儲存技術新變革</span></strong></p> <p>推動儲存技術變革的動力，不外乎是提高速度與降低成本這兩大目的，因此這個領域幾乎所有新技術的發展，若不是以更高的速度，就是以更低的使用成本為訴求。</p> <p>但區別在於，一些技術可以直接帶來提高速度或降低成本的效果，例如頻寬更高的新一代I/O介面，以及速度更快、單位成本更低的新儲存媒體等。</p> <p>另一些儲存技術，則是以間接的方式，來幫助使用者達到相同的目的，例如協助卸載運算負擔的輔助加速硬體，以及基於人工智慧（AI）的自動化輔助管理機制等。</p> <p>接下來我們便以提高速度與降低成本這兩個目的為主軸，從I/O介面、儲存媒體、運算架構與AI應用這4個面向出發，檢視即將在2021年產生重要影響的儲存技術新進展。</p> <p><span style="color:#B22222;"><strong>I/O介面：PCIe、FC與SAS的新進化</strong></span></p> <p>在I/O介面方面，最讓人期待，也是最重要的新技術變革，便是PCIe 4.0終於將獲得普遍應用，進而帶給NVMe、GPU、儲存網路等應用雙倍的頻寬，也將解放PCIe 3.0長期帶給IT傳輸架構的束縛。</p> <p>雖然IBM的Power 9處理器平臺，以及AMD第2代EPYC與Ryzen處理器平臺，都早已率先支援PCIe 4.0，但是在伺服器與儲存應用領域，Intel處理器平臺才是主流，因此直到Intel將在2021年推出的一系列新處理器平臺，開始支援PCIe 4.0後，PCIe在企業IT環境的應用，才能算是真正進入4.0時代。</p> <p>Intel預計在今年推出的幾款處理器平臺，包括針對桌上型應用的Rocket Lake平臺、以及伺服器端的Ice Lake-SP平臺等，都會支援PCIe 4.0。</p> <p>除了作為基礎I/O介面的PCIe以外，在2021年，作為SAN儲存區域網路主流規格之一的Fibre Channel（FC），也可望會有所進展。</p> <p>第7代的FC介面規格，也就是64Gb FC，在2019年便已問世，擁有較現有的32Gb FC高出一倍的傳輸頻寬。</p> <p>依照歷來FC介面推廣普及的時程，支援64Gb FC的SAN網路設備，包括HBA板卡、交換器與導向器等，都會在2020年下半年到2021年初陸續普及，為企業的SAN儲存環境升級到64Gb FC規格做好準備，接著64Gb FC規格便會進入儲存陣列產品，讓完整的64Gb FC環境正式成形。</p> <p>最後則是停滯已久的SAS介面，也可望在2021年有新的進展。在高效能的NVMe介面搶占市場下，SAS介面的能見度相對少了許多，發展也漸趨於緩慢，以致SAS規格的應用，在12Gb SAS-3規格上停留了8、9年之久，遲遲未能邁入新一代規格。</p> <p>事實上，下一代的24Gb SAS-4相關規格，在2018～2019年間便已陸續問世，但是在實際產品發展方面，卻一直停留在基本元件的層次（如連接器、纜線與控制器等），遲遲未能見到完整儲存裝置的應用。</p> <p>這個情況到了2020年下半年終於改觀，出現了第一款支援SAS-4的SSD產品，接下來又陸續有更多SAS-4規格的元件推出，有望讓SAS規格更快的推進到實際應用。</p> <p><span style="color:#B22222;"><strong>儲存媒體：SCM、QLC的普及，與磁帶應用的新進展</strong></span></p> <p>過去一年多以來，兩種訴求各走極端的固態儲存媒體——高效能取向的儲存級記憶體（Storage Class Memory，SCM），以及低成本取向的QLC Flash記憶體，在企業儲存應用都已初見端倪，出現了第一批採用SCM與QLC的儲存陣列產品。</p> <p>我們可以預期，在接下來的2021年，SCM與QLC的應用將會進一步擴大，並正式進入主流儲存產品。</p> <p>在當前主流的固態儲存媒體之外，老牌的磁帶媒體近來也有新發展。隨著LTO-9磁帶規格在2020年下半年的問世，也將在緊接而來的2021年，給磁帶這種老牌儲存媒體的應用帶來新面貌。憑藉先天的安全與低成本特性，磁帶仍在企業儲存應用中保有一席之地，而LTO-9的推出，可望一轉先前LTO-8推廣不順的困境，將磁帶應用順利過渡到新一代規格。</p> <p><span style="color:#B22222;"><strong>運算架構：多樣化輔助加速硬體的興起</strong></span></p> <p>一反過去10多年來，由中央處理器包攬所有儲存運算的軟體定義儲存潮流，近2、3年來，開始興起了以減輕中央處理器運算負擔的輔助運算架構。</p> <p>輔助運算架構的目的，是透過額外的加速晶片硬體，來幫助儲存設備的中央處理器，卸載固定、但高負荷的應用運算負載，例如重複資料刪除、即時壓縮等資料縮減應用，以及加解密運算等，進而幫助提高儲存設備的整體效率。</p> <p>依照這些加速硬體在儲存設備中所處的位置，可分為控制器端、網路端，與儲存裝置端等3大類，涵蓋了各式ASIC、FPGA加速晶片，還有近來興起的DPU（Data Processing Units）處理器、SPU（Storage Processing Units），以及建構在SSD上的運算型儲存裝置（Computational Storage Device）等，不僅發展日益興盛，應用範圍也逐漸擴大，從早期的高階或特定儲存設備，開始走向中階與通用儲存設備，預期在2021年，會有更多硬體加速產品，與更多的儲存加速應用出現。</p> <p><span style="color:#B22222;"><strong>AI應用：延伸到自動化組態調校應用</strong></span></p> <p>在儲存領域，AI技術過去主要被應用在輔助儲存資源監控管理、系統建康分析、硬體元件故障預測，以及快取最佳化等面向。</p> <p>近2年，來儲存領域的AI應用又有新的發展。</p> <p>首先，是大幅擴展了AI雲端管理平臺涵蓋的用戶端環境。用於輔助儲存環境監控分析的雲端AI管理平臺，原本都是針對特定的儲存產品所發展，而近來則逐漸擴展為通用的IT環境管理平臺，既可多種不同產品線的儲存設備，還可管理交換器、伺服器，讓用戶能在AI的輔助下，從單一的雲端平臺，管理用戶端整個IT環境中的主要元件。</p> <p>其次，是出現了更多樣化的AI應用，包括自動化的儲存組態調校與資源配置，以及分層儲存最佳化等，可幫助用戶改善儲存組態的效率，大幅節省人工介入調校的需要，進而降低用戶的管理成本。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 帶動儲存技術全面進化的關鍵：PCIe 4.0 </span></strong></span></span></p> <p>在我們這次關注的一系列儲存技術新潮流中，特別重要的一項，便是PCIe 4.0，其他儲存領域的許新技術，都有賴於PCIe 4.0的普及，才得以順利推廣。</p> <p>直到2年前，Intel都還有質疑PCIe 4.0價值的論點，就顯示卡、GPU卡、SSD等個別裝置來說，PCIe 4.0的更高頻寬，確實不能立即帶來顯著的效能提升，但是對於整個儲存架構來說，PCIe 4.0將能帶來巨大的進步。</p> <p>從NVMe SSD，到新一代高速網路架構的高傳輸效能，都需要更多的PCIe通道（lane）的支撐才能發揮，但這也帶來PCIe 3.0通道資源緊缺的問題，以致成為制約儲存與網路傳輸架構的瓶頸，唯一的解決辦法，便是引進擁有兩倍通道頻寬的PCIe 4.0，來減緩PCIe通道的耗用。</p> <p>反過來說，也只有在PCIe介面更新到4.0以後，才能帶動其他依賴PCIe支援的新技術，如64Gb FC介面、儲存級記憶體，以及SPU、DPU等輔助加速裝置，真正進入普及階段。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/io%E4%BB%8B%E9%9D%A2">I/O介面</a></div><div class="field-item odd"><a href="/tags/pcie">PCIe</a></div><div class="field-item even"><a href="/tags/fc">FC</a></div><div class="field-item odd"><a href="/tags/sas">SAS</a></div><div class="field-item even"><a href="/tags/scm">SCM</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E5%8B%95%E5%8C%96%E7%B5%84%E6%85%8B%E8%AA%BF%E6%A0%A1">自動化組態調校</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div><div class="field-item odd"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item even"><a href="/tags/64gb-fc">64Gb FC</a></div><div class="field-item odd"><a href="/tags/lto-9">LTO-9</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142521
【解讀2021儲存技術新趨勢１】I/O介面的關鍵進化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p25.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖片來源／<a href="https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition_to_PCIe_5.0_in_System_Implementations_FINAL.pdf">https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition...</a></p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在儲存I/O介面領域，2021年最重要的事件，必然是PCIe 4.0的全面普及。另外，作為基礎磁碟介面之一的SAS，第4代SAS-4也將開始實用化。最後，FC介面最新一代的64Gb FC，也會形成更完整的產品生態。</p> <p>PCIe可說是「I/O介面之母」，是當前最基礎的I/O介面，所有I/O通道最終都會接到PCIe上，因而PCIe的更新也是牽一髮而動全身，影響最為深遠。</p> <p>至於SAS介面，原本是繼SCSI之後，最重要的企業級磁碟I/O介面，但目前在高性能SSD介面應用中的地位，遭到NVMe的取代，但依舊是中低階SSD與機械式硬碟的標準介面，以及標準的外接磁碟介面。</p> <p>新一代FC SAN介面也有進展，面對雲端儲存、超融合系統等新興儲存產品，傳統的SAN儲存陣列產品，近年來的銷售受到很大的衝擊，連帶也影響到FC介面的發展，反倒不如新一代的高速乙太網路（25、50、100GbE等）受到矚目，但仍能緊守關鍵應用的SAN儲存網路規格角色。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 千呼萬喚始出來的PCIe 4.0 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/960-1010-P25.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【PCIe發展路線圖】由上圖可以看出，在PCIe 3.0與PCIe 4.0之間，間隔了特別長的過渡期，以往PCIe規格大約是每隔3、4年便更新一代，但PCIe 4.0卻與PCIe 3.0相隔了7年之久，也導致2010年推出的PCIe 3.0，到了2021年的今日，依舊是市場上的主流PCIe規格，因此也形成制約伺服器與儲存陣列效能的主要瓶頸之一。這個問題直到Intel於2021年開始支援PCIe 4.0，才能獲得解決。</strong>（圖片來源／<a href="https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition_to_PCIe_5.0_in_System_Implementations_FINAL.pdf">https://pcisig.com/sites/default/files/files/PCI-SIG-Seamless_Transition...</a>）</span></p> <p>依照最初設定PCIe發展路線圖，PCIe 4.0應該早在2年前就已進入普及階段，現在這個時間點（2021年初），我們討論的主題，應該是PCIe 5.0何時普及。但實際上的發展，卻與過去路線圖的規畫大不相同。</p> <p>負責制定PCIe規格的組織PCI-SIG，發布PCIe 4.0規格的時間，原本就較預期時程慢了2、3年，依照PCIe 1.0到PCIe 3.0的更新速度，PCIe 4.0規格應該要在2015年以前完成，但實際上，PCI-SIG直到2017年底才發布PCIe 4.0。</p> <p>然而接下來，PCI-SIG卻又很快在2019年推出PCIe 5.0規格，以致PCIe規格的發展，與實際上的應用情況，出現了嚴重脫鉤的情況。雖然規格已經發到PCIe 5.0，PCIe 6.0的草案也在2020年提出，但當前IT環境的實際應用，主流仍然是PCIe 3.0/3.1。這也讓PCIe 4.0的地位顯得尷尬，本身都還未受到普遍支援，新的PCIe 5.0卻已問世。</p> <p>造成PCIe 4.0遲遲無法獲得普遍應用的「禍首」，一是PCI-SIG組織規格制定時程的延宕，另一是作為處理器平臺龍頭廠商的Intel，遲遲不願支援PCIe 4.0。</p> <p>自PCIe 4.0於2017年底發布以來，一直都只有相對小眾的產品支援，最早支援PCIe 4.0的運算平臺是IBM的Power 9，另外還有一些網路卡與SSD產品支援，如Mellanox最早的100GbE與200GbE網路卡，Netint與三星的SSD等。</p> <p>直到AMD於2019年1月宣布其Zen 2處理器平臺將支援PCIe 4.0後，才讓PCIe 4.0的應用開始擴大。但即使如此，由於Intel仍不支援，以致PCIe 4.0仍不能進入主流應用，這也整個IT應用環境在PCIe 3.0停滯了10年以上，成為限制儲存陣列與伺服器I/O規格的瓶頸，尤其NVMe介面開始普及後，這個態勢更為顯著。</p> <p>以往只有GPU卡、高階網路卡，需要占用較多的PCIe通道，但隨著NVMe SSD的普及，一臺NVMe SSD便需占用4條PCIe 3.0通道，也直接導致伺服器與儲存陣列的PCIe通道資源陷入緊張。</p> <p>除此之外，PCIe 3.0也制約了新一代網路介面的普及，如64Gb FC、200Gb HDR InfiniBand等，都需要更大的PCIe頻寬才能發揮線速，必需占用更多PCIe通道。唯一的解決辦法，便是引進擁有2倍頻寬的PCIe 4.0，如此一來，只需耗用一半數量的PCIe通道，就能提供相同的頻寬。</p> <p>面對PCIe 3.0帶來的I/O效能瓶頸，即使是Intel，也不得不加入支援PCIe 4.0的行列。從目前的情況來看，Intel預定在2021年推出的兩個處理器平臺，包括針對桌上型應用的Rocket Lake平臺、以及針對伺服器端的Ice Lake-SP平臺，都會支援PCIe 4.0後，這也將打開PCIe 4.0進入主流應用的大門，可望迅速推動PCIe 4.0在伺服器與儲存設備的普及，先在2021年，進入伺服器與桌上型電腦的應用，然後到了2022年以後，應該就會跟著擴展到儲存陣列控制器。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 姍姍來遲的SAS-4 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1010-P25.jpg" style="width: 600px; height: 269px;" /></p> <p><strong style="color: rgb(105, 105, 105);">SAS介面發展路線圖</strong></p> <p><strong style="color: rgb(105, 105, 105);">相較於12Gb/s的SAS-3，24G的SAS-4普及速度慢了許多，2017年中完成規格制定後，到了2019年中，第一批基本元件（擴展器與控制器）才問世，然後在2020年中，第1款採用24G SAS的SSD產品才問世。下一代的SAS-5（48G SAS）已在制定中，預訂在2023～2024年前後問世。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／STA）</span></p> <p>受到NVMe介面逐漸普及的影響，SAS原本一統企業磁碟I/O介面的地位，已經有所動搖，目前高階SSD都已改用效能更高的NVMe介面。不過由於NVMe相對較高的成本，以及有限的擴展能力，讓SAS仍保有中、低階SSD、機械式硬碟，以及標準外接擴充介面的地位。</p> <p>但另一方面，這也導致IT環境對於提高SAS效能的驅動力大為下降，對於需要更高效能的裝置來說，直接改用NVMe即可；而對於中、低階裝置來說，既有的SAS-3規格便足以滿足要求，因而造成新一代的SAS-4遲遲無法進入實用化的困境。</p> <p>事實上，相較於SAS-3，SAS-4的發展速度大為放緩了。SAS-3問世於2013年，到了2015年時，就已形成完整的應用環境，從SSD、硬碟等磁碟裝置、到板卡、伺服器與儲存陣列，都已普遍支援SAS-3。</p> <p>相較下，負責制定與推廣SAS規格的SCSI貿易協會（SCSI Trade Association，STA），雖然早在2017年中便宣布完成SAS-4規格的制定，但3年後才開始被應用在終端裝置上，應用普及的速度遠遠慢於上一代的SAS-3。</p> <p>由東芝記憶體（Toshiba）改組而來的Kioxia（鎧俠），在2020年中推出第1款採用SAS-4介面的SSD產品PM6系列，這也是第一個採用SAS-4的終端產品，也總算讓SAS-4進入實用化階段。我們預期在2021年，會有更多SSD產品跟進採用SAS-4介面，至於在伺服器與儲存陣列上的普遍應用，可能得等到2022年以後才有具體進展。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 64Gb FC應用環境邁向成熟 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1010-P25.png" style="width: 600px; height: 130px;" /></p> <p><span style="color:#696969;"><strong>首款64Gb FC交換器</strong></span></p> <p><strong><span style="color:#696969;">Broadcom在2020年下半年推出了第一批64Gb FC網路設備，包括X7導向器與G720交換器。</span></strong></p> <p>第7代FC規格64Gb FC，問世已經有2年多時間，預期將會在2021年初步形成完整的生態環境。</p> <p>64Gb FC規格於2018年底制定完成，Cisco與Broadcom兩大FC SAN網路設備供應商，則從2019年下半年開始發表64Gb FC相關產品。</p> <p>Broadcom在2019年8月推出業界首款64Gb FC HBA卡，但實際上仍只支援32Gb FC，只是未來「可升級」到64G FC規格。</p> <p>類似的，Cisco也在2019年9月宣布旗下的MDS 9700交換器平臺，已備妥升級64GbFC，可透過更新line card模組支援64Gb FC，但仍不是實際支援。</p> <p>造成64Gb FC實用化進程緩慢的一個主要原因，是受到PCIe 4.0普及緩慢的拖累，64Gb FC需要PCIe 4.0的配合，才能更好的發揮傳輸速度，因而PCIe 4.0普及時程的延遲，也連累到64Gb FC應用生態環境的成形。</p> <p>到了2020年下半年，64Gb FC應用環境終於有了具體的進展。</p> <p>Broadcom在2020年9月，宣布推出業界第一批64Gb FC交換器產品，包括X7導向器與G720交換器，接下來只要將Broadcom既有的64Gb FC HBA卡，實際升級到64Gb規格，就能構成端到端的完整64Gb FC環境，預期在2021年，我們便能見到完整64Gb FC環境的誕生。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/sas-4">SAS-4</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div><div class="field-item odd"><a href="/tags/io%E4%BB%8B%E9%9D%A2">I/O介面</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142522
遊戲中的數值積分
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在遊戲中，我們進行物理模擬時，如果採用不同的積分法，對於模擬結果會有重大影響。若從數學定義上，難以理解各種數值積分的差異，不妨試著從實際的物理運動來理解，會是不錯的切入方向。</p> <p><span style="font-size:28px;"><strong>直覺的積分法</strong></span></p> <p>遊戲進行物理模擬時，若物體有速度，如何讓物體看來像是在移動？</p> <p>電腦是逐個影格（Frame）進行繪圖，影格間的時間差與速度的乘積就是位移，加上物體目前位置就是新位置，若影格間的時間差極短，在每個影格不斷地繪製新位置、連續播放影格，就會讓物體看來像是在移動。曾用繪圖API製作簡單動畫的開發者，應該都知道這種方式，那麼這跟積分有何關係？</p> <p>先來談微分吧！若物體在某時間點的位置以方程式表示，方程式的微分就是導數，代表著某時間點的速度，也就是極小時間內位移的變化量，就這點來看，假設影格間的時間差極短，求得當前影格時物體的速度，就是微分的概念。</p> <p>反過來說，如果有個速度方程式，其積分函式在某時間點的值，就是將該時間點前每個極短時間的位移量累積起來，繪圖時影格間的極短時間差與速度的乘積是位移，每次影格計算時，持續累計在物體的位置上，就是積分的概念。簡單來說，如果我們曾實作連續播放影格、讓物體看來像是在移動，不知不覺就用到了微積分的概念了。</p> <p>「只不過是繪製物體移動，扯什麼微積分？」若速度是線性的，過程中不會變化，確實不用扯什麼微分、積分，因為，在每一次的迭代時，用影格時間差與速度來計算位移是直覺做法。問題就在於，這種直覺做法，在速度是非線性時會有問題，像是物體在運動過程中，會受到外力影響而改變速度的方向時，這種方式依舊適用嗎？</p> <p>例如，行星會持續受到恆星向心力影響，行星的速度（向量）會不斷地改變（方向），這才有了繞著恆星的軌道運動，若想模擬這種運動，在影格間時間差是t，每個影格的向心力是確定可求的情況下，目前影格的行星位置是X，速度向量是V，接下來的行星位置就會是Xn=X+V*t，若目前依向心力得到加速度向量為A，接下來的速度就會是Vn=V+A*t，也就是程式實作時可採用：</p> <pre> Xn=X+V*t Vn=V+A*t</pre><p>你會採用這樣直覺的做法嗎？如果答案是YES！很可惜地，你的行星最初不會繞著恆星轉，而是逐漸遠離恆星，因為在某個影格時，方才的做法表示行星以切線方向移動後，這時離恆星比較遠了，基於向心力計算得到加速度就會小一些，用來取得下一次速度的話，朝恆星的速度分量相對會小一些，不斷重複的結果就是：若遠離恆星一段距離後，行星不再受到向心力影響，最後奔向了宇宙的盡頭。</p> <p><span style="font-size:28px;"><strong>半隱式歐拉積分</strong></span></p> <p>現實中的運動是連續的，電腦中的時間是離散的，在每個影格進行的資料計算，其實，就是忽略影格與影格間的連續性，直接「預測」物體下個影格時的狀態。若將每個影格間物體的位置連起來，實際上，會是條折線，只不過，眾多短小的折線，在人眼裡看似曲線罷了。</p> <p>方才的做法，通常被稱為顯式歐拉積分（Explicit Euler Integration），然而並不適用於非線性的物體運動，想像一下，如果事先不知道這是顆行星，想透過歐拉積分來模擬出路線，模擬結果會讓你以為，這不過是顆湊巧略過恒星旁的巨大隕石。</p> <p>如果修改一下方才的計算順序，我們先計算出Vn=V+A*t，然後用Vn來計算Xn=X+Vn*t，行星就會在過一陣子之後，穩定繞著恆星轉了。想像一下，行星速度向量就是切線方向，用A來計算Vn，就是將目前速度方向往恆星拉，這表示計算出的Xn會往恒星靠一些，重複地迭代計算後，最後慢慢地穩定為軌道路線。</p> <p>而上述這樣的做法，一般稱為半隱式歐拉積分（Semi-Implicit Euler Integration），在程式實作上，跟顯式歐拉積分一樣，只需目前物體的位置、速度與加速度，接著，就可以求得物體下一個影格時的狀態，也就是只需簡單的迭代，實作時只需要：</p> <pre> Vn=V+A*t Xn=X+Vn*t</pre><p>有些物理引擎採用了半隱式歐拉積分，既然有半隱式，那麼，有沒有隱式呢？有的！它會用下個影格的狀態，例如，以下個影格的加速度An來求得Vn=V+An*t，然後，用Vn來求Xn=X+Vn*t，也就是使用了未來的資訊來調整預測，這能擁有更好的穩定度，然而，因為必須使用到未來的狀態，實作上就複雜許多。</p> <p><span style="font-size:28px;"><strong>韋爾萊積分</strong></span></p> <p>如果只能測得物體的位置X，以及作用於其上的加速度A（從作用力計算而得），該如何預測物體接下來的位置呢？韋爾萊積分（Verlet Integration）可以用來解決這個問題，出發點是將半隱式歐拉積分的Xn=X+Vn*t，使用Vn=V+A*t代入，得到Xn=X+V*t+A*t*t。</p> <p>問題在於無法得到速度啊？這時，可採用前一次物體位置Xp與目前位置來權充計算一下，也就是V=(X-Xp)/t，得到Xn=X+(X-Xp)+A*t*t，這是一個不涉及速度的式子，只要能記錄先前狀態Xp，在程式實作上也就只需簡單的迭代：</p> <pre> Xn=X+(X-Xp)+A*t*t</pre><p>有些物理引擎採用了韋爾萊積分，但這並不是為了實作物理引擎而發明的。在1960年，法國物理學家Loup Verlet就將這個積分方式，應用於分子動力學計算，也是其名稱的由來。實際上，在更早、1907年，Carl Størmer就曾用來求磁場中運動粒子的軌跡，因此，也稱為Størmer方法。</p> <p>因為其計算的特性，對於粒子系統方面的模擬，採用韋爾萊積分的物理引擎就特別適合，擁有與半隱式歐拉積分相同的穩定性，然而全域誤差比較小，想知道誤差部份的細節，<a href="https://bit.ly/2JNiTaq" target="_blank">我們可以參考〈Are S.I. Euler and Verlet the same thing?〉</a>。</p> <p>不過顯然地，韋爾萊積分的速度落後於目前位置，也就是說，若真要求物體的速度，是用V=(X-Xp)/t來求得，實際上，求得的會是上一個狀態的速度，也就是上一狀態位置Xp，在速度V下經過t時間，才來到目前狀態的位置X。</p> <p><span style="font-size:28px;"><strong>更多的積分法</strong></span></p> <p>半隱式歐拉與韋爾萊是遊戲或物理引擎中常採用的積分法，另外，還有中點法（Midpoint Method），它會先以目前速度預測半個影格後的位置，也就是X+V*t/2，求得該時間與位的速度Vm，接著用X+Vm*t來預測物體下一個位置。</p> <p>龍格-庫塔（Runge-Kutta）積分的出發點像是中點法，只是分為更多階段，以求得更高的精確度。若對這些積分方式有興趣，<a href="https://bit.ly/3qM6rZk" target="_blank">可在〈Math for Game Developers〉系列影片</a>，找到講解。</p> <p>實際上，這些積分法，並不只用在遊戲或物理模擬之中。因為，這些方法的本質，是在基於可確定的資訊預測（或說是模擬）後續的狀態，因此，若我們從數學的定義上難以理解這類積分法，試著改從實際的物理運動來理解，的確會是個不錯的切入方向。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E5%80%BC%E7%A9%8D%E5%88%86">數值積分</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2021/2/4 07:00作者林信良https://www.ithome.com.tw/voice/142524
【解讀2021儲存技術新趨勢２】更快、更便宜的新世代儲存媒體
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p26.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure Storage與NetApp兩家一線大廠，都已推出採用QLC Flash模組的儲存陣列，上為前者的FlashArray//C，下為後者的FAS500f。（圖片來源／Pure Storage, NetApp）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1、2年來，企業儲存產品正開始一波儲存媒體更新潮，分別出現在快閃固態儲存陣列，以及磁帶設備兩個領域。</p> <p>近來問世的新一代快閃固態儲存設備，在儲存媒體的應用上，出現了兩極化的走向。其中一端，是高速、高效能的儲存級記憶體（Storage Class Memory，SCM），正迅速進入第一線儲存設備；另一端，則是低成本的QLC NAND Flash記憶體，以作為傳統機械式硬碟替代者的訴求，開始被應用在企業級儲存陣列。</p> <p>另一方面，在勒索軟體的威脅下，具備離線隔離與防竄改特性的磁帶設備，又開始在企業應用中受到重視。而當前最重要的主流磁帶應用規格LTO，也在2020年底時發布了新一代的LTO-9規格，帶來了擺脫上一代LTO-8規格推展不順的新契機。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 進入主流應用的儲存級記憶體 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1010-P26.png" style="width: 600px; height: 433px;" /></p> <p><strong><span style="color:#696969;">儲存級記憶體（SCM）的特性</span></strong></p> <p><span style="color:#696969;"><strong>SCM的存取延遲與成本，正好介於DRAM與NAND SSD之間，比DRAM慢、但快於SSD，因而可作為兩者的中介，填補DRAM與SSD之間的效能落差，讓整個I/O處理架構更為平順高效。（</strong>圖片來源／NetApp）</span></p> <p>儲存級記憶體（SCM）作為一種非揮發性的高速儲存媒體，填補了DRAM與NAND Flash記憶體之間的效能落差，進而能幫助減少從處理器到SSD之間的存取延遲。</p> <p>SCM的發展已有10年以上的歷史，不過，一直到2017年初才實際商品化，接著，很快就有新創廠商將其應用於儲存陣列產品，但是直到2019年，一線儲存大廠才跟進引進SCM。</p> <p>首先是Dell在旗艦產品PowerMax上，支援了SCM模組，隨後Pure Store也為其FlashArray//X系列，引進了基於SCM的DirectMemory模組。</p> <p>到了2020年時，一線大廠新發表的中、高階快閃儲存陣列產品，幾乎都支援了SCM，如IBM新的FlashSystem系列，Hitachi Vantara的VSP 5000與VSP E系列，以及Dell的PowerStore等，一些既有產品線也導入了SCM，如HPE為Nimble系列產品線引進基於Intel Optane的SCM模組。NetApp也表示，將在下一代AFF系列支援SCM。</p> <p>可以預期，這股支援SCM的風潮，勢必會在2021年進一步發酵，中、高階儲存陣列都勢必要支援SCM，才不致在規格競爭落居下風。</p> <p><strong><span style="color:#B22222;">Optane成為企業級SCM應用主流</span></strong></p> <p>過去10年來，曾先後出現過磁性記憶體（MRAM）、相變化記憶體（PCM）、電阻式記憶體（ReRAM）等SCM技術，但達到商品化與實際上市的產品，迄今只有Intel的Optane與三星的Z-SSD等兩種。兩家廠商都沒有公布產品技術詳情，一般認為，Optane採用的3D XPoint記憶體屬於相變化記憶體（也有ReRAM的說法），而Z-SSD的Z-NAND技術則是NAND Flash的改進。</p> <p>Optane的推出時間稍早一些，2017年3月正式推出產品，迄今已發展了2個世代。而2018年1月發表正式產品的Z-SSD，目前也推出了2個世代。以在企業端儲存設備的應用來看，Optane是目前SCM的主流，檢視當前支援SCM的儲存陣列規格，我們可以發現，多是以搭配Intel Optane為主，如Dell、HPE、Pure Storage、Hitachi Vantara等，只有IBM是同時支援Intel與三星的SCM。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> QLC成為入門級快閃儲存新選擇 </span></strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1010-P26(1).png" style="width: 600px; height: 263px;" /></p> <p><strong><span style="color:#696969;">一線大廠投入QLC儲存陣列</span></strong></p> <p><strong><span style="color:#696969;"> Pure Storage與NetApp兩家一線大廠，都已推出採用QLC Flash模組的儲存陣列，上為前者的FlashArray//C，下為後者的FAS500f。</span></strong>（圖片來源／Pure Storage, NetApp）</p> <p>過去幾年來，固態儲存廠商曾多次聲稱，快閃記憶體與機械式硬碟之間的單位容量成本交叉點，即將到來，快閃儲存即將變得比硬碟更便宜。現在隨著QLC記憶體開始進入儲存陣列應用，可望真正實現這個預言。</p> <p>QLC快閃記憶體的歷史還很短，2018年上半年，Intel與美光同時推出了最早的一批QLC SSD產品，很快的，從2019年初起，開始有廠商將QLC SSD引進到儲存陣列產品，誕生了QLC儲存陣列。</p> <p>就記憶體架構本身來說，QLC雖然有著單位成本低的特點，但無論效能、壽命，還是可靠性，都遜於目前主流的TLC記憶體。不過當QLC結合各式存取管理技術，構成完整的SSD產品後，QLC SSD的實際效能與耐用性表現，其實與低階的TLC SSD相去不遠。</p> <p>應用在儲存陣列上時，QLC SSD則被定位為替代硬碟的大容量儲存裝置。與硬碟相比，QLC SSD擁有同等級的低廉成本，同時還有效能、空間與能耗的優勢。</p> <p>從時間來看，最早投入QLC儲存陣列的廠商，是近來極受矚目的新創儲存廠商VAST Data，在2019年初率先發表採用QLC的Universal Storage儲存平臺。隨後是快閃儲存大廠Pure Storage在2019年中發表的FlashArray//C系列。</p> <p>接下來到了2020年，又有更多廠商跟進，包括Nextsan的E-Series 18F、StorOne的S1，Pure Storage也在2020年下半年推出第2代FlashArray//C，以及NetApp在2020年底發表的FAS500f。</p> <p>從目前的情況來看，包括Pure Storage與NetApp兩家一線大廠，都已推出QLC儲存陣列，可見QLC用於企業儲存已經獲得認可，在2021年肯定會有更多廠商跟進。</p> <p>而就目前已有的QLC儲存陣列來說，又可分為兩種類型。Pure Storage、NetApp與Nexsan的產品，都是以扮演低成本、大容量儲存陣列角色為訴求；至於VAST Data與StorOne的產品，則採取了高階的SCM，結合低成本的QLC組成混合架構，配合分層儲存技術，試圖同時兼顧高效能與低成本。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LTO-9帶動磁帶規格新進化 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-1010-P26(1).jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">即將上市的LTO-9磁帶裝置</span></strong></p> <p><strong><span style="color:#696969;">雖然LTO-9規格才剛發布，Quantum、Spectra等磁帶設備廠商，都已推出LTO-9磁帶裝置的預購方案。</span></strong><span style="color:#696969;">（圖片來源／Spectra）</span></p> <p>在新興儲存技術的競爭下，磁帶作為備份儲存，以及長期歸檔、保存資料的定位，逐漸為低成本磁碟裝置，以及公有雲的冷儲存服務所取代。</p> <p>不過近2、3年來，由於勒索軟體的肆虐，也讓磁帶找到了新的應用面向——一種兼具「Air-gapped」隔離特性，以及WORM（WriteOnceReadMany，一寫多讀）防竄改功能的儲存媒體，讓磁帶能在勒索軟體的威脅下，勝任資料最終保存媒體，以及資料保護最後關卡的角色，也讓磁帶在IT應用中的地位再次抬頭。</p> <p>不過多年來的市場低迷，也在過去10年間，導致多種磁帶規格中斷了發展，目前只剩LTO與IBM3592兩種磁帶規格，仍持續發展。而比起IBM獨家規格的3592系列，LTO憑著開放標準與多家大廠合作，是當前最普遍與最重要的磁帶技術規格。因而LTO組織在2020年9月發布最新一代LTO-9規格，也成為儲存業界矚目的事件。</p> <p>LTO-9最重要的改進，是提供了單卷磁帶18TB的未壓縮容量，較上一代LTO-8的12TB容量高出50%，傳輸率也從LTO-8的360MB/s略為提高到400MB/s，並同樣具備硬體加密、WORM等安全功能。</p> <p>目前Quantum、Spectra等磁帶設備廠商，都已推出LTO-9磁帶產品的預購方案，讓用戶先購入LTO-8設備，待LTO-9正式上市後，即可直接升級到LTO-9規格。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E7%B4%9A%E8%A8%98%E6%86%B6%E9%AB%94">儲存級記憶體</a></div><div class="field-item even"><a href="/tags/scm">SCM</a></div><div class="field-item odd"><a href="/tags/qlc-flash%E8%A8%98%E6%86%B6%E9%AB%94">QLC Flash記憶體</a></div><div class="field-item even"><a href="/tags/lto-9">LTO-9</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">快閃儲存</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142525
【解讀2021儲存技術新趨勢３】儲存輔助運算架構的興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p27shang_ban_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>越來越多廠商推出用於幫助卸載處理器負擔的硬體加速裝置，圖中由左到右分別是：HPE SimpliVity的OAC加速卡，Nebulon的SPU模組，以及Dell的Data Reduction I/O模組。（圖片來源／HPE, Dell, Nebulon）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著應用環境的變化，為了減緩資料增長帶來的儲存空間消耗，以及降低資料外洩的風險，重複資料刪除、即時壓縮等資料縮減功能，以及加解密等保護功能，現在都成為儲存平臺必備的基本資料服務功能，但這些功能，卻也大幅增加了儲存設備的運算負荷，完全依靠通用處理器來包攬所有運算作業的純軟體定義架構，已無法負擔這種複雜環境的運算。</p> <p>面對這個問題，最有效的解決辦法，便是引進專門用於資料縮減或加密運算的輔助處理器，藉此卸載通用處理器的負擔，進而確保儲存設備的整體效能。</p> <p>這也讓新一代儲存產品，不再是完全依靠通用處理器的純軟體定義儲存架構，轉向通用處理器搭配輔助處理器的混合式架構。</p> <p><span style="font-size:28px;"><strong>新時代的輔助儲存運算架構</strong></span></p> <p>通用處理器+輔助加速硬體的混合架構，在儲存領域其實已存在多年。</p> <p>例如，2000年代早期的儲存陣列，控制器核心也是通用處理器+I/O處理器構成的混合架構；此外，許多磁帶設備與虛擬磁帶櫃（VTL）產品，都有搭配硬體壓縮或加密功能選項，內含加密晶片的SED磁碟，也在儲存領域應用多年。</p> <p>就架構來說，近期興起的輔助加速硬體潮流，與10多年前通用處理器+I/O處理器架構，同為混合處理器架構；就目的來說，則與備份儲存裝置或SED上的壓縮或加密晶片相同，同樣都是透過專用硬體，來處理資料縮減或加密運算。</p> <p>但儘管架構與用途相似，但新一代的輔助加速硬體架構，在深度與廣度上，都不是以前的舊架構所能比擬。</p> <p>比起應用在備份裝置上的硬體壓縮或加密晶片，新一代的輔助加速硬體，是用於搭配全快閃儲存陣列在內的第一線儲存陣列設備，對於處理速度、延遲與存取回應即時性，都有更高的要求。</p> <p>而比起早期儲存陣列的I/O處理器，只用於相對固定、單純的RAID運算或I/O處理，新一代的輔助加速硬體，承擔的工作更多樣化，必須承擔複雜許多的資料縮減運算，必要時也能透過可程式化的特性，承擔類型更廣泛的運算。</p> <p>為了與舊架構區隔，一些廠商特別以資料處理器（Data Processing Unit，DPU）或儲存處理器（Storage Processing Unit，SPU）的新名稱，來指稱新一代儲存加速硬體。在2021年，我們將能聽到更多DPU或SPU的訊息。</p> <p><strong><span style="font-size:28px;">儲存加速硬體的基本類型</span></strong></p> <p>依照儲存設備部署加速硬體的型式，可將當前的儲存加速硬體分為3種：</p> <p>● <strong>控制器端</strong>：內嵌於控制器核心的加速晶片，最典型的產品，便是HPE 3PAR的StoreServ與Primera系列儲存陣列中，控制器所搭載的專屬ASIC晶片。</p> <p>●<strong> 附加模組端</strong>：透過附加介面卡或模組上的加速晶片，來卸載資料縮減運算，如Dell在VMAX與PowerMax高階儲存陣列上，所提供的Compression I/O模組與Data Reduction I/O模組，還有HPE SimpliVity超融合系統的OAC加速卡，NetApp AFF400陣列的卸載引擎卡等。</p> <p>●<strong> 儲存裝置端</strong>：在SSD等儲存模組上內嵌加速用晶片，如Hitachi Vantara內建壓縮與I/O加速功能的FMD儲存模組，還有不久前三星與Xilinx共同推出、內含FPGA加速晶片的SmartSSD，此外，NGD Systems的運算型儲存裝置，也屬於這個類型。</p> <p>而就加速晶片的類型，新一代的儲存加速硬體也能分為3種類型：</p> <p>●<strong> ASIC</strong>：速度最快，但功能固定，成本也相對高昂，如HPE StoreServ與Primera系列的輔助處理器，以及NetApp AFF A400的加速晶片，都屬於ASIC。</p> <p>●<strong> FPGA</strong>：效能不如ASIC，但具可程式化特性，功能較靈活，容易開發，成本也相對較低，HPE的SimpliVity系列， Hitachi Vantara的VSP 5000，以及三星SmartSSD的加速晶片，都屬於FPGA。</p> <p>● <strong>嵌入式通用處理器</strong>：透過內嵌Arm等低功率處理器，來處理加速運算功能，功能比ASIC或FPGA更彈性、廣泛，開發也更簡易，但效能不如前兩者。如Softiron、Nebulon與Pliops等新創廠商，目前發展的SPU附加儲存加速模組產品，都是基於Arm處理器。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E8%BC%94%E5%8A%A9%E5%84%B2%E5%AD%98%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B">輔助儲存運算架構</a></div><div class="field-item even"><a href="/tags/asic">ASIC</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/%E5%B5%8C%E5%85%A5%E5%BC%8F%E9%80%9A%E7%94%A8%E8%99%95%E7%90%86%E5%99%A8">嵌入式通用處理器</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E5%8A%A0%E9%80%9F%E7%A1%AC%E9%AB%94">儲存加速硬體</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142527
【解讀2021儲存技術新趨勢４】持續擴大的AI儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1010-p27xia_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擴大適用範圍的AI管理平臺｜HPE InfoSight雲端平臺最初只適用Nimble系列儲存陣列，現在則已擴展成為HPE多個產品線的通用管理平臺。（圖片來源／HPE）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）技術在儲存領域的應用，主要是在狀態監控、儲存資源分析、健康診斷、故障預測等輔助管理面向，目前主要的一線儲存大廠，幾乎能透過雲端管理平臺，向用戶提供前述AI輔助管理服務，其中一些平臺，如HPE InfoSight與Pure Storage的Pure1，還能提供更進階的系統升級建議，以及故障排除諮詢服務。</p> <p>而過去1、2年來，AI在儲存領域的應用，從廣度到深度又有顯著的進展。</p> <p>在廣度方面，雲端AI管理平臺涵蓋的範圍正迅速擴大，先是從單一儲存產品管理走向跨產品線管理，接著又跨出儲存產品範圍，走向通用的IT環境管理。</p> <p>多數雲端AI管理平臺，最初都是針對特定產品所發展，也只適用於特定產品的管理。但隨著廠商的整併，以及相關經驗與技術的累積，也逐漸擴展了雲端AI管理平臺的涵蓋範圍。</p> <p>如HPE的InfoSight平臺，原本是Nimble專門搭配自身儲存陣列之用，當Nimble於2017年併入HPE旗下後，HPE在接下來的3年內，陸續將3PAR、StoreOnce等儲存產品線，以及ProLiant、Apollo與Synergy等3大伺服器產品線，都納入InfoSight平臺管理範圍內。這也讓InfoSight從最初的Nimble儲存產品管理平臺，擴展為橫跨HPE多個產品線的通用管理平臺。</p> <p>類似情況，也發生在Dell的CloudIQ平臺上，原本是EMC為Unity儲存陣列所發展，後來逐漸擴展支援其他產品線，包括XtremIO、PowerMax與VMAX系列。當EMC與Dell整併後，原屬Dell旗下的SC系列，也被列入CloudIQ平臺管理範圍。接下來Isilion系列Scale-Out NAS，以及Connectrix系列 SAN交換器，也都陸續列入CloudIQ支援，未來甚至連PowerVault伺服器，也都可能支援CloudIQ，讓CloudIQ成為Dell旗下產品線的統一管理平臺</p> <p>在深度方面，則是從被動的輔助管理，走向直接介入系統配置的自動化效能優化、組態調校等功能。</p> <p>如高階儲存陣列廠商Infinidat，在其Infinibox儲存陣列產品上，提供的神經快取演算法（neural caching），便是一個典型，可透過AI與機器學習技術不斷學習與適應個別系統的獨特數據使用模式，提高快取效能。Infinibox宣稱藉由神經快取演算法，寫入快取通常可達到100％，讀取快取也能達到93％至99％，存取I/O負載幾乎都是由快取記憶體來承擔。</p> <p>而Dell在新推出的PowerStore儲存陣列上，也提供了基於機器學習的自動化組態配置功能，讓初始容量設定、遷移、負載平衡、問題排除等原本需要人力密集介入的作業，改由系統自動完成，藉此大幅減輕用戶管理負擔。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2021%E5%84%B2%E5%AD%98%E6%8A%80%E8%A1%93%E6%96%B0%E8%B6%A8%E5%8B%A2">2021儲存技術新趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E9%A0%98%E5%9F%9Fai%E6%87%89%E7%94%A8">儲存領域AI應用</a></div><div class="field-item even"><a href="/tags/%E7%B3%BB%E7%B5%B1%E7%9B%A3%E6%8E%A7">系統監控</a></div><div class="field-item odd"><a href="/tags/hpe-infosight">HPE InfoSight</a></div><div class="field-item even"><a href="/tags/%E5%9C%A8dell-cloudiq">在Dell CloudIQ</a></div><div class="field-item odd"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/%E7%A5%9E%E7%B6%93%E5%BF%AB%E5%8F%96%E6%BC%94%E7%AE%97%E6%B3%95">神經快取演算法</a></div><div class="field-item even"><a href="/tags/neural-caching">neural caching</a></div></div></div>
2021/2/4 07:00作者張明德https://www.ithome.com.tw/tech/142528