iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

研究：Google Play與App Store上有204款訂閱詐騙程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.avast.com/fleeceware-apps-on-mobile-app-stores-avast" target="_blank">資安業者Avast本周揭露</a>，App Store與Google Play各自含有134款與70款的訂閱詐騙（Fleeceware）程式，會在使用者不知不覺中就收取高額的訂閱費用，這204款訂閱詐騙程式總計有超過10億次的下載，替開發者賺進逾4億美元的不義之財。</p> <p>這些訂閱詐騙程式全是以免費試用來吸引使用者，但它們大多只提供3天的試用期，且在試用期過後就直接進入付費訂閱階段，相關程式相準了那些不熟悉行動裝置訂閱模式的使用者，特別是年輕族群，而且就算是使用者刪除了該程式，仍然必須支付訂閱費用。</p> <p>嚴格說來，這些訂閱詐騙程式並未違法，所採用的都是Android或iOS上的訂閱機制，也允許使用者主動終止訂閱，只是在使用者不了解訂閱模式，也未主動終止訂閱的情況下展開收費，除了Avast之外，另一資安業者<a href="https://www.ithome.com.tw/news/135395" target="_blank">Sophos也曾多次警告Fleeceware的存在</a>。</p> <p>Avast說，採行詐騙訂閱手法的主要是樂器程式、閱讀程式、照片編輯程式、相機濾鏡程式、算命程式、條碼程式、PDF閱讀程式，以及史萊姆遊戲模擬器等，它們通常利用好玩的主題，或是在熱門社交網站作廣告來吸引年輕的族群，同時標榜免費下載或免費安裝。</p> <p>Fleeceware的其它特色還包括：它們多數只有3天的免費試用期，且大部份的收費並不便宜，每周的訂閱費用落在4美元~12美元之間，還會購買假評價，以吸引使用者下載。</p> <p>資安研究人員指出，其實Fleeceware所偏好的程式類別有許多真正的免費程式，使用者可能只是一時好奇下載試用，殊不知卻掉入了訂閱的陷阱。</p> <p>Avast建議Google與蘋果應該好好控管行動程式市集上的Fleeceware，因為這些程式將會衝擊使用者對行動程式的信任，最終將影響那些採用訂閱模式的合法開發者。</p> </div></div></div>
2021/3/25 16:11作者陳曉莉https://www.ithome.com.tw/news/143446
Slack Connect DM功能上線首日就被糾出臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack本周三（3/24）正式釋出<a href="https://slack.com/intl/en-ro/blog/transformation/the-next-step-in-reinventing-business-communication-with-slack-connect" target="_blank">Slack Connect DM</a>功能，允許使用者直接傳送私訊（Direct Message，DM）予組織以外的使用者，企圖擴大組織之間的協作，然而，就在許多用戶發現該功能很可能被用來進行騷擾之後，Slack當天即變更相關設定。</p> <p>Slack為一聊天協作平臺，原本只支援組織內用戶的私訊，新上線的Slack Connect DM，則允許使用者與組織外的Slack用戶私訊，只要在Slack上寄出邀請函，邀請函即會同時出現在對方的電子郵件信箱與Slack上。</p> <p>不過，一名Twitter員工<a href="https://twitter.com/44/status/1374737695444901891" target="_blank">Menotti Minutillo</a>很快就發現，該功能很容易用來騷擾別人。一是因為Slack Connect DM的電子郵件版邀請函，提供了客製化訊息的功能，可讓寄送人留下訊息，包括惡意或騷擾訊息，二則是該邀請函是以Slack的名義寄送，由於組織不太可能會封鎖Slack網域，而讓Slack用戶收到騷擾信的機率大增。</p> <p>此外，<a href="https://www.vice.com/en/article/jgqwb8/slack-says-letting-anyone-message-anyone-with-few-limits-was-a-mistake" target="_blank">Motherboard</a>還發現，就算組織關閉了Slack Connect功能，Slack用戶依然會同時在Slack及電子郵件中，收到Slack Connect DM邀請函。</p> <p>在收到眾多的意見之後，Slack當天便作出了回應，移除邀請函中的客製化訊息功能。</p> </div></div></div>
2021/3/25 12:51作者陳曉莉https://www.ithome.com.tw/news/143442
微軟：全球92% Exchange Server已經安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ProxyLogon攻擊爆發將近一個月，經過不間斷釋出修補程式，<a href="https://twitter.com/msftsecresponse/status/1374075310195412992" target="_blank">微軟昨天表示</a>，全球92%的Exchange Server系統已經修補完全或是獲得緩解。</p> <p>微軟公布與安全公司RiskIQ合作清查全球本地部署的Exchange Server的更新狀況數據，表示修補工作還在進行，但成績「進展迅速」。截至本周93%全球Exchange Server IP已經修補或獲得緩解，較前一周提升43%。</p> <p><a href="https://www.microsoft.com/security/blog/2021/03/12/protecting-on-premises-exchange-servers-against-recent-attacks/" target="_blank">事件爆發之初</a>，全球Exchange Server曝險數量高達40萬臺。根據最新數據，全球仍處於曝險狀態的Exchange Server，已從3月14日的6.9萬臺，降到3月21日的近3萬臺。</p> <p>修補措施至關重要，因為網路攻擊者仍然試圖尋找心存僥倖的Exchange用戶。<a href="https://twitter.com/kryptoslogic/status/1374347609398251529" target="_blank">根據安全公司Krypto Logic的數據</a>，截至3月23日，全球針對ProxyLogon漏洞的掃瞄，已有25萬個不重覆IP被掃瞄過，而其中有1.5萬個IP被植入10萬個web shell程式。這些shells程式可作為駭客作為外洩資訊及執行程式碼的後門。根據Krypto Logic的統計，在3月23日曝險的本地部署Exchange Server為2萬9千臺（29,796）。</p> <p>宏碁上周傳出遭勒索軟體攻擊，駭客可能也是經由開採ProxyLogon漏洞而得逞。</p> <p>過去三周內，微軟已經相繼釋出Exchange Server更新版、偵測web shell的程式，以及緩解ProxyLogon漏洞的<a href="https://www.ithome.com.tw/news/143246" target="_blank">一鍵式工具</a>。微軟防毒<a href="https://www.ithome.com.tw/news/143362" target="_blank">Microsoft Defender Antivirus</a>現在也能緩解CVE-2021-26855的威脅。</p> </div></div></div>
2021/3/25 12:01作者林妍溱https://www.ithome.com.tw/news/143440
釣魚郵件以合法網域掩護發動攻擊，40萬Office 365、OWA郵件帳密被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/MsftSecIntel/status/1374148156301004800" target="_blank">微軟本周稍早發出公告</a>，駭客正利用包括Google App Engine在內的合法網域發送釣魚信件，繞過郵件安全過濾機制入侵企業，已有超過40萬的Office 365及Outlook Web Access (OWA)登入帳密遭竊走。</p> <p>這波攻擊是<a href="https://www.wmcglobal.com/blog/the-compact-campaign" target="_blank">WMC Global</a>發現的Compact Campaign釣魚攻擊的一部份，從去年12月開始持續活動至今。釣魚信件內容包含冒充的Zoom視訊連線邀請連結，騙取用戶輸入OWA或Office 365帳密。迄今已經有40多萬筆帳密遭竊。</p> <p>Compact Campaign得逞原因是它利用被駭入的合法郵件服務業者的網域發送信件，而成功避免郵件過濾封鎖。遭利用的郵件服務業者一開始以SendGrid為主，去年多了Amazon SES (Simple Email Service)，今年一月又新增Mailgun等服務。但微軟安全情報小組最近偵測到，攻擊者還使用Appspot.com網域為不同釣魚郵件收信者建立不同的URL。Appspot.com是Google App Engine的網域名。透過濫用合法網域，將可提高釣魚郵件躲過網域信譽為基礎的過濾機制。</p> <p>微軟的Defender for Office 365已經可偵測這波攻擊。但微軟指出，這波釣魚郵件攻擊是利用被駭的郵件行銷帳號為之，因此微軟強烈建議企業重新檢討郵件傳送規則，允許大量例外的規則可能讓釣魚信件乘虛而入。</p> </div></div></div>
2021/3/25 12:11作者林妍溱https://www.ithome.com.tw/news/143441
良興靠API串平臺打造社群電商，讓員工人人開店專攻熟粉經濟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這家企業，任何一個員工，只要有意願，就能自己管一間線上店，公司還會提供開店平臺、最新數位行銷工具等。不只是門市店員，就連公司櫃臺的接待人員，也都可能是擁有千人顧客社群的3C線上商城店長。這就是老牌3C通路商良興靠IT才能實現的新OMO商業模式。</p> <p>鎖定社群平臺逐漸改變人們溝通形式與生活型態的現況，良興在2020年於內部推出名為Hoya的員工商城系統，讓每位員工特別是門市人員，以社群經營模式開設線上分店，來向有綁定客服功能的熟客，銷售自己挑選的良興商品。員工商城系統還藉由API串接社群平臺，讓門市人員有聯繫熟客的管道。</p> <p>疫情爆發以來，員工商城系統更成為了門市人員與顧客維繫關係的最佳利器，甚至有員工經營的個人商城粉絲規模超過4千人，就算顧客不來門市，也可以透過個人商城銷售商品。</p> <p>一手帶領資訊團隊建置員工商城系統的關鍵人物就是，良興資訊二部課長王翔鋕。他花了足足快一年時間，才帶領資訊團隊完成這套新系統的建置。</p> <p>成立近50年的良興，從臺北市光華橋下的電料行起家，緊跟科技演進的步伐，在2005年時，就成立自有線上購物網。因為比業界早一步拓展新業務，良興得以快速洞悉市場變化和需求，不斷因應調整。</p> <p>良興踏入電商業務時，已有發展數年的會員機制，初期，線上、線下通路系統並行運作，缺乏整合，後來出現了各種會員福利不同步的狀況。會員紛紛湧入良興客服反映他們遭遇的問題，像是線上、線下通路的商品價格不同、無法使用紅利、會員身分重複等。</p> <p>這些問題沒有難倒良興，隔年，良興提出虛實整合計畫的應對策略，串接購物網與門市的系統，整合資料，朝O2O發展。雖解決了系統整合問題，但，線上、線下通路卻出現了互搶業績的狀況，造成公司內部存有衝突。王翔鋕解釋，在O2O階段，購物網與門市的系統雖已串接，但僅止於彼此資料相互整合，兩者仍是分立的通路。</p> <p>於是，良興從2017年起，又進一步邁向OMO新零售模式。由資訊團隊建置供門市人員把顧客帶到線上通路的工具和應用，讓顧客雙向流動，不再侷限於O2O時期，單向地把顧客從線上導到線下。王翔鋕表示，會員App提供的專屬服務員客服功能，就是良興從O2O走向OMO的關鍵轉變例子。門市人員可以通過該功能，協助會員於線上挑選屬意的商品。</p> <p>隨時評估自身營運狀況，還有關注外部環境的變化，也是推進良興不斷突破的動力。近兩年，良興深感門市人員需等待顧客到來，才能提供服務，實屬被動，一旦發生突發狀況，像是疫情，門市來客數大幅減少，人員空等時間增加，無疑會加重營運成本。另外，良興更關注到手機社群軟體占據了人們大量時間，壓縮了購物時間。</p> <p>良興體認到，如果繼續被動地等待顧客有需求，才來店購物，業績必會受影響，所以，公司高層決定主動出擊，瞄準以社群為根基的新購物型態，指派資訊團隊一個新任務，打造社交型的員工商城系統。除了門市人員以外，公司內部人員也可以利用這個系統開設個人商城，根據熟客社群的屬性打造個人化賣場，化身商城管理員。</p> <p>其實，新系統是從良興內部名為智慧賣商城系統，演變而來。近年，零售業大環境發生變化，門店人流出現下滑趨勢，進而影響了門市人員的績效。開始有零售業者面臨門市人員為彌補業績的損失，而轉向在C2C電商平臺上，自行開設賣場販售商品的狀況。</p> <p>2019年時，良興有感市場變化，即建置了第一代員工商城系統，提供門市人員開設個人商城的環境，也讓自身可以掌握員工商城的營運狀況。如今，良興決定擴大員工商城的經營效益，讓既有系統進一步與外部社群平臺、行銷工具串接，打造以社群為根基的導購機制。</p> <p><strong><span style="font-size:28px;">讓新系統API化，來串接社交平臺和行銷工具</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD%E8%A8%80_%E7%8E%8B%E7%BF%94%E9%8B%95_%E8%89%AF%E8%88%88%E9%9B%BB%E5%AD%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 250px; height: 297px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>良興資訊二部課長王翔鋕表示，須讓工程師知道任務背後的具體目標，觸發他們發想解決方法以獲成就感，進而有更積極的工作態度。　</strong>（</span><span style="color: rgb(105, 105, 105);">攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>社交型員工商城系統雖由智慧賣商城轉變而來，但，不同於第一代系統依附在購物網系統之下，為官方購物網的子系統，資訊團隊採獨立的系統架構形式，打造員工商城系統，切斷系統既有的資料庫節點等。</p> <p>王翔鋕解釋，考量新系統有與外部系統串接的需求，甚至，未來也有機會提供其他業者使用，因此將員工商城系統與官網切割，轉變為獨立系統。</p> <p>不再依附良興購物網系統，員工商城系統無法再直接使用良興官網的功能，在系統轉換的過程中，王翔鋕遭遇了不小的瓶頸。他投入了大量的心力讓系統API化，利用API串接系統與購物網和資料庫，來使用購物網的功能，還有從資料庫呼叫會員資料。</p> <p>在建置系統API的同時，王翔鋕也收集門市人員的反饋，來精進系統的功能。他提到，新系統提供的Line聊天室功能，就是一個轉化人員反饋為新功能的例子。良興App裡雖已有專屬服務員客服功能，但，門市人員僅能在被動收到會員訊息後，給予顧客回覆，而有了個人商城後，門市人員想主動聯繫顧客，因而向資訊團隊提出聯繫管道搭建的需求。</p> <p>王翔鋕表示，團隊第一個想到的當然是用App推播的方式，傳送門市人員的訊息給會員，不過，考量許多民眾習慣關閉App推播功能，推播效果有限，而Line使用頻率遠高於App，因此決定在良興Line官方帳號內，開發內嵌的聊天室視窗功能，供門市人員與會員雙向聯繫。</p> <p>員工商城系統API化在此處也發揮了關鍵作用，資訊團隊得以透過API，快速串接Line聊天室功能。但是，完成介接工程還不夠，Line API規則會變動，團隊需隨時留意狀況，一旦出現變化，需跟進調整API規則，只要慢了一步，介接就會失效。</p> <p>王翔鋕指出，API版本管理特別重要，需靠工程師比對版本，自行察覺異動訊息，來確認外部工具的API是否有做更新，以因應調整。良興利用一套完整且細膩的文件管理方式，按照日期或自行設定的名稱，來管理API版本文件，而文件中清楚記錄著API的使用之處，還有欄位的新增狀況和時間點。　　</p> <p><span style="font-size:28px;"><strong>80萬筆會員資料成發展數位行銷工具的最有價值資產</strong></span></p> <p>建置員工商城系統同時，王翔鋕也導入了AI標籤和行銷劇本等工具，作為良興購物網和員工商城的行銷輔助工具。良興累積了數十年的銷售資料，再加上逾20年前就推出會員機制，手中握有約80萬名會員的資料，如今這些資料都成為發展行銷工具的最佳武器。</p> <p>在良興，AI標籤主要分為商品標籤和會員標籤，王翔鋕以電競商品為例，像是電競螢幕會被貼上電競標籤，同樣地，假如會員瀏覽過電競螢幕，則會被貼上電競標籤，以便記錄會員的屬性。</p> <p>在發展員工商城系統上，良興進一步結合兩種AI標籤，透過比對標籤，來找尋適合會員的商品。例如電競標籤經商品和會員標的結合、比對後，每當電競商品展開行銷活動時，系統就會優先將活動訊息推播給具有電競標籤的會員，來增加會員的提袋率。</p> <p>此外，員工商城系統會通過AI標籤，讓服務員知道哪些顧客今日有購買意圖，來協助發送推播訊息，服務員也可以主動聯繫顧客，了解顧客的實際需求，協助找尋商品。</p> <p>且良興不滿足於利用自身累積數十年的龐大資料，來做貼標工作，更引入了外部數據來與自身數據做對應。像是觀察到顧客在搜尋商品時，因不熟悉特定商品的名稱，輸入的關鍵字與他們預想的時常有出入，良興便從外部收集顧客搜尋意圖的相關標籤，獲得習慣用語、產品組合等資料，來更精準地貼標，優化不管是人找物還是物找人的購物體驗。</p> <p>另外，良興體認人員流動不利知識傳承，特別是行銷人員需要時間才能熟稔行銷操作手法，所以，一旦人員離開，新人就算到位也無法有效地獲取既有行銷經驗，來快速沿用以往的行銷操作，需重頭學習，成為了人力調度上的一大負擔。</p> <p>因此，王翔鋕導入了行銷劇本工具，提供行銷單位以系統方式建立行銷劇本，進而留存劇本，讓行銷操作不受人員流動影響。新人在加入後，只需依當下需求適時調整劇本內容，就可以沿用既有的劇本。</p> <p>更進一步，良興資訊團隊人員在探勘、清洗良興長年累計的大量訂單、會員資料後，會利用API，將資料倒入行銷劇本工具的AI演算法，來生成對應顧客購買意圖行為的行銷劇本。一旦顧客行為符合行銷單位設定的劇本觸發條件，像是停留商品網頁許久遲遲未下單，又或是添加商品進購物車一段時間未結帳等，行銷劇本工具就會自動執行行銷劇本，進一步觸發行銷手法來與顧客接觸，促使顧客完成訂單。</p> <p>如同各企業推行新系統的時候，都會遇上一些執行面的阻礙。王翔鋕不諱言，剛開始推行員工商城系統時，門市人員對新工具有些抗拒。門市人員忙於招呼顧客，還有處理顧客需求，沒有多餘時間關注新工具，直到疫情爆發，門市來客數大幅下滑，人員多出了許多空閒時間，開始有更多人員加入經營個人商城的行列。</p> <p>目前已有員工經營的個人商城有高達4千名粉絲，積極利用員工商城系統經營顧客關係，而人員投注於個人商城經營的心力，更直接反映在銷售表現上，除了綁定顧客的回購率高於他人，銷售業績也名列前茅。</p> <p><span style="font-size:28px;"><strong>保持系統靈活度以因應技術進程</strong></span></p> <p>在管理面上，王翔鋕描述了當前他面臨的挑戰。近十年來，工程師需適應技術快速迭代的步調，技術更迭時程從逾十年壓縮至一年。他表示，有些系統功能建置完成後，隔年就被淘汰了。因此，他持兩原則面對快速變遷的資訊環境，一是保持資訊系統和功能的靈活度和彈性，二是保有學習新技能的空間。</p> <p>建立新專案時，他特別注重模組化和自動化的設計，讓系統保有彈性變動的空間，一旦有新功能出現，團隊便可快速地因應調整，而針對過去已經寫死在系統裡的功能，他持續將其一一抽離出舊有系統，讓系統轉換為模組化設計。</p> <p>王翔鋕直言，彈性變動能力是資訊人員的痛，因此，他相當重視讓工程師了解每一個任務背後的目標。以往工程師多被動地接收PM提出的需求，以最快速度調整功能，來滿足PM需求，但，他指出，工程師往往不清楚自己付出的心力會發揮什麼效益。</p> <p>他強調，主管必須讓工程師明確知道PM所提需求背後的目標，工程師才有機會提出更好的解決方法，甚至能自行想辦法優化，如此，「工程師獲得的成就感就不僅止來自協助PM，還有主動發想解決方法，會產生更為積極的工作態度。」</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>良興資訊二部課長王翔鋕</strong></p> <p>學歷：輔仁大學電機系系統與晶片設計組</p> <p>經歷：於2016年時，加入良興擔任網站工程師，參與良興從O2O朝OMO發展的轉換過程，協助探勘和清洗累積數十年的會員資料和訂單資料，於2019年接任資訊二部課長，帶領資訊二部開發網站與導入數據應用工具，同時以數據作為基礎，開發OMO整合服務功能</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>良興</strong></p> <p>● 地址：新北市新莊區五權一路1號7樓之1</p> <p>● 網址：<a href="https://ls3c.eclife.com.tw/">https://ls3c.eclife.com.tw/</a></p> <p>● 成立時間：1973年</p> <p>● 主要業務：3C連鎖賣場</p> <p>● 總部：新北市</p> <p>● 員工數：約200人</p> <p>● 資本額：1.2億元</p> <p>● 年營收：13億元（2020年）</p> <p>● 董事長：林萬興</p> <p>● 總經理：賴志達</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊二部課長</p> <p>● 資訊部門主管姓名：王翔鋕</p> <p>● 直屬主管：總管理處處長</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：系統維運、網站功能開發、數據分析應用</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 2005年：建置良興購物網；整合門市及購物網的物流中心，共同出貨</p> <p>● 2007年：代操Epson原廠購物網站；提出門市與網站虛實整合計畫</p> <p>● 2010：開始發展社群與行動購物，推出手機版的購物網</p> <p>● 2011年：推出線上購物平臺App，並提供虛擬會員卡服務；推出線上購物平臺Windows 8 App</p> <p>● 2014年：購物網推出電話專人服務，門市人員收到訊息通知後，會聯繫顧客提供協助</p> <p>● 2015年：門市導入來客數統計系統，自動統計每日來店人流，提升管理績效；購物網導入實時行銷系統，追蹤網站即時來客動態，以提供即時服務</p> <p>● 2016年：門市導入智慧人形機器人Pepper</p> <p>● 2017年：門市導入服務型AI虛擬客服Bella</p> <p>● 2018年：App推出會員綁定服務員客服服務，提供一對一專人諮詢銷售服務</p> <p>● 2019年：協助全國電子建置線上購物網，且雙方透過API串接將自身商品上架至彼此購物網販售，增加商品的銷售通路</p> <p>● 2020年：推出Hoya服務員商城，打造結合社群、專人服務、產品推薦的社交型電商</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_wang_xiang_zhi_liang_xing_dian_zi_she_ying_hong_zheng_wei_.jpg" width="960" height="420" alt="" title="良興資訊二部課長王翔鋕（攝影／洪政偉）" /></div></div></div>
2021/3/25 07:00作者黃郁芸https://www.ithome.com.tw/people/143322
波函數塌縮演算中的熵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在波函數塌縮演算中，我們可以選擇最小夏農熵（Shannon entropy）位置進行塌縮，目的是選擇狀態數量最少，較穩定的位置，避免傳播塌縮時對其他位置衝擊過大，導致後續可選擇的狀態變少。</p> <p><strong><span style="font-size:28px;">塌縮位置的選擇？</span></strong></p> <p>波函數塌縮演算是2016年遊戲設計師Maxim Gumin提出的演算法，有效率地將有限的拼接塊（tile）做無限的拼接，然而，拼接塊之間又彼此相容。我在先前專欄文章<a href="https://www.ithome.com.tw/voice/138571" target="_blank">〈理解波函數塌縮演算〉</a>談過基本原理，若需要更多的說明，你可以參考<a href="https://bit.ly/2MUpMYA">〈Wave Function Collapse（一）〉</a>。</p> <p>在波函數塌縮演算的每一次迭代中，必須選出一個位置進行塌縮與傳播，首次塌縮可以隨機選擇，然而，在首次傳播之後，我們可以觀察到：每個位置的拼接塊數量各不相同了，有些甚至是塌縮至只剩一個拼接塊了，因此，位置的選取顯然要考量一下這個部份。</p> <p>拼接塊數量是選擇位置時的一個考量，另外在生成拼接地圖時，通常也會考慮拼接塊的權重，例如，或許會想要陸地廣一些或是海岸線長一些之類的，若是如此，選擇位置的依據或許也可以是某個權重結果。</p> <p>想依拼接塊數量、某個權重計算結果，或是其他因素，甚至是計算結果再加上些隨機，據以選擇位置，基本上都是看生成的地圖風格，是否能夠符合需求。</p> <p><a href="https://bit.ly/3ibCihR">就像在Maxim Gumin的WaveFunctionCollapse談到</a>，他採用具有最小夏農熵的位置來塌縮，這是因為他觀察到，人們解決類似問題時，所採取的方式，通常具有最小熵值的概念。</p> <p>例如<a href="https://www.ithome.com.tw/voice/138571" target="_blank">〈理解波函數塌縮演算〉</a>中的婚禮賓客範例，就算你不知道波函數塌縮演算，當你要進行下一輪卡片的剔除時，應該會選卡片數量小的位置作為開始，而不是隨機選取，畢竟直覺或經驗上，這麼做比較能趕快確定一些人的位置。</p> <p><span style="font-size:28px;"><strong>熱力學熵到夏農熵</strong></span></p> <p>熵的原文為entropy，源於熱力學，是物理學家Rodolph Clausius於1854年提出，它本為熱量除以溫度的商數，而「熵」本無此字，是物理學家胡剛復陪同Max Planck在中國講學談及entropy，為了譯名上的聯想，而在「商」字旁加上「火」而創造了「熵」字。</p> <p>即便在熱力學的領域，許多人也覺得熵極為神祕，而難以就日常經驗來解釋。根據物理學家Ludwig Boltzmann的發現，系統的熵，跟構成熱力學性質的微觀狀態數量有關，也就是將物質視為巨大數量的粒子組成，而粒子之間難以分辨，例如，容器中氣體分子的位置、動量等構成之狀態數量，也就是說「熵是個跟狀態有關的函數」。</p> <p>熵後來被作為系統混亂程度的度量，系統中的狀態數量越多，系統會越混亂。例如，在維基百科〈熵〉條目中，有個丟硬幣的比喻，若有10個硬幣，丟硬幣時得到最有規律的狀態，是10個都為正面或反面，硬幣排列上只會構成兩種狀態；若是最混亂的情況，有5個正面、5個反面，硬幣排列上就會有252種。</p> <p>Claude Shannon將熵引入了資訊理論（Information theory）的領域，作為不確定性的量度，熵越大，表示不確定性越大。</p> <p>根據維基百科〈Entropy (information theory)〉條目來看，若X是變數，可能的值為(x1,x2,…,Xn)，P(xi)是xi出現的機率，那麼，夏農熵的計算方式是i從1到n，P(xi)*logb(P(xi))的總和乘上負號，logb代表以b為底的對數，b視使用的夏農熵單位而定，單位為bits時使用2，nats使用e，bans使用10。</p> <p>例如，夏農熵常用在計算密碼強度，熵值越大，表示密碼組合的混亂程度越大，也就越難以組合出正確的密碼。換言之，若允許使用的字元有N個，密碼長度為L，密碼的可能組合就是 1/(N^L)，而每一種組合是一種狀態時，某組密碼出現的機率會是1/(N^L)。</p> <p>對應至夏農熵公式，n就是1/(N^L)，P(xi)是1/(N^L)，採用bits為夏農熵單位。讓我們來整理一下公式後，此時，密碼強度的計算公式，<a href="https://bit.ly/3bDPZFi">就是維基百科Entropy as a measure of password strength列出的L*log(N)/log2</a>，簡單來說，如果使用的字元個數越多，密碼長度會越長，熵值也就越大。</p> <p><span style="font-size:28px;"><strong>最小熵值作為塌縮位置</strong></span></p> <p>在波函數塌縮演算中，若某位置的拼接塊數量少，其周圍的拼接塊數量也不會多，選擇該位置塌縮成一個拼接塊，在傳播時對各位置的拼接塊衝擊較小，也就是傳播過程，各位置的拼接塊可以保有較多的選擇性，後續選擇某個拼接塊，發生死胡同的可能性會比較低。</p> <p>也就是說，一個方式是選擇剩餘拼接塊數量少的位置，這也可以理解為，拼接塊數量少的位置，代表它受到周圍位置的限制較多，也就是它接收到周圍位置的資訊較多，才會擁有較少的拼接塊。</p> <p>不過，拼接塊的數量並非狀態，畢竟兩個位置以上數量相同的情況下，有可能擁有不同的權重加總，反之，權重加總也不是狀態的全部，畢竟相同權重加總下，也可能有不同的拼接塊數量，最好的方式是兩者都考慮。</p> <p>一般而言，夏農熵是個與狀態有關的值，公式在計算過程當中，考量了數量（1到n），若我們將權重設計進去來求得熵值，就可以作為狀態的代表，也就是，<a href="https://bit.ly/3idsqV1">我們可以尋找最小熵值的位置來塌縮，WaveFunctionCollapse中的範例</a>，就是採用權重作為夏農熵的計算依據。</p> <p>若某位置拼接塊總權重是sumOfWeights，某拼接塊的權重為wi，該位置出現該wi權重的類型機率P(wi)是wi/sumOfWeights。套用到夏農熵公式整理一下，如果sumOfWeightLogWeights代表每個wi*log(wi)的加總，那麼，最後的公式將會是log(sumOfWeights)-(sumOfWeightLogWeights/sumOfWeights)。</p> <p><a href="https://bit.ly/3eHzZjN">而在〈The Wavefunction Collapse Algorithm explained very clearly〉中</a>，則從另一角度來解釋為何最小熵值作為塌縮位置，若選擇高熵，代表該位置更難以確定要塌縮為哪一塊，如果選擇低熵，應能減少最後發生拼接塊不相容的可能性。</p> <p><span style="font-size:28px;"><strong>夏農熵與狀態</strong></span></p> <p>在波函數塌縮演算中，不使用熵來作為塌縮位置的依據，單純使用拼接塊的數量或總權重來選擇會怎樣嗎？</p> <p>就我個人的實驗，在有限拼接塊、有限範圍下，是沒什麼問題，畢竟數量與總權重，都是狀態的組成元素之一，或許要在無限城之類的例子中，才有發生矛盾的可能性。</p> <p>然而，在理解波函數塌縮演算中，為何要使用log(sumOfWeights)-(sumOfWeightLogWeights/sumOfWeights)這條公式的過程中，我們真正學到的是思考「狀態是由哪些元素組成」這件事。</p> <p>事實上，夏農熵在資訊理論相關理論應用許多，而這樣的思考，將會有助於我們理解在各應用中，夏農熵為何足以發揮作用吧！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B3%A2%E5%87%BD%E6%95%B8%E5%A1%8C%E7%B8%AE%E6%BC%94%E7%AE%97">波函數塌縮演算</a></div><div class="field-item odd"><a href="/tags/%E5%A4%8F%E8%BE%B2%E7%86%B5">夏農熵</a></div><div class="field-item even"><a href="/tags/shannon-entropy">Shannon entropy</a></div><div class="field-item odd"><a href="/tags/%E7%86%B1%E5%8A%9B%E5%AD%B8%E7%86%B5">熱力學熵</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2021/3/25 07:00作者林信良https://www.ithome.com.tw/voice/143323
【儲存輔助運算架構產品巡禮3】儲存裝置端的輔助處理器產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-feng_mian_gu_shi_-chu_cun_fu_zhu_yun_suan_jia_gou_-6.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【DPU、SPU提供嶄新儲存加速應用】DPU與SPU不僅具備可程式化硬體加速能力，還兼具網路卡、HBA卡與儲存控制器等角色。左為Fungible以DPU打造而成的FS1600儲存伺服器，右為Nebulon的SPU卡。（圖片來源／Fungible、Nebulon）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儲存裝置端的輔助運算架構，基本概念就是在SSD或Flash儲存裝置上嵌入運算晶片，從而提供額外的運算能力，可用於執行不同的運算作業，從而為主機處理器卸載運算負擔。</p> <p>依照儲存模組的型式，儲存裝置端的輔助運算產品，可以分為專屬規格與通用規格兩大類。</p> <p><span style="font-size:28px;"><strong>專屬規格的儲存端硬體加速單元</strong></span></p> <p>Hitachi Vantara VSP系列儲存陣列的專屬FMD（Flash Module Drives）快閃儲存模組，是專屬規格儲存裝置端硬體加速架構的典型代表。</p> <p>目前FMD模組已發展到第3代的FMD HD模組，含有1顆ASIC晶片（內含1顆32位元4核心處理器），2顆負責壓縮功能的協同處理器、8GB DDR3 DRAM記憶體，以及64或128顆128GB NAND MLC晶片，每張模組可提供14TB最大容量，還能提供垃圾回收、寫入均衡，卸載即時壓縮作業、加密與優先負載存取等一系列功能，可幫助VSP控制器減輕負擔。</p> <p>不過由於FMD是一種專屬規格裝置，採用特殊的3.5吋規格，也只能搭配Hitachi Vantara VSP系列儲存陣列使用。</p> <p><span style="font-size:28px;"><strong>通用規格的儲存端硬體加速單元</strong></span></p> <p>近2、3年來，也有另一些廠商，發展了基於標準SSD的硬體加速架構，最具代表性的，便是三星與Xilinx合作的SmartSSD，以及NGD Systems的運算型儲存裝置（Computational Storage Device）。</p> <p>SmartSSD是SSD一線大廠三星，與FPGA晶片龍頭廠商Xilinx合作的產品，基本概念就是一種內嵌了Xilinx FPGA加速晶片的2.5吋NVMe SSD。和一般的SSD一樣，含有4TB容量的三星V-NAND快閃記憶體、標準的SSD控制器，並透過標準的U.2介面來連接主機。SmartSSD的特別之處，在於內嵌了Xilinx的Kintex Ultrascale+ KU15P FPGA晶片，以及額外的內部記憶體，可用於各式各樣的運算工作，用戶端可以透過Xilinx的軟體開發平臺，來讓自身的平臺取用SmartSSD的硬體加速功能。</p> <p>類似的，NGD Systems的運算型儲存裝置，也是在標準的2.5吋SSD與PCIe SSD卡上，嵌入由Arm處理器、Xilinx FPGA晶片與額外記憶體構成的運算單元，用戶端可透過NGD Systems的API與程式庫，讓自身平臺使用運算型儲存裝置的硬體加速功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-6.png" style="width: 600px; height: 340px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>三星的SmartSSD</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>SmartSSD是一種「智慧型」SSD，和一般SSD同樣搭載了NAND快閃記憶體與SSD控制器，還內嵌了Xilinx FPGA晶片與額外記憶體，可用於執行各式各樣的運算工作。</strong>（圖片來源／Samsung）</span></p> <p><span style="font-size:28px;"><strong>硬體加速模組新勢力—SmartNIC</strong></span></p> <p>前面介紹的硬體加速模組，都是專屬類型，也就是專門搭配特定特定廠商的儲存平臺運作。不過這2年來，市場上興起了一類通用類型的硬體加速卡——SmartNIC，可以透過API或專屬軟體套件的中介，讓各式各樣的應用平臺，使用SmartNIC的硬體加速功能。</p> <p>顧名思義，SmartNIC是由網路卡（NIC）延伸發展而來，是一種「智慧型」（Smart）的網路卡。一般網路卡是基於ASIC晶片，只支援特定處理工作，如乙太網路的傳輸與控制。而SmartNIC則能載入執行額外的多樣化軟體功能。也就是說，網路卡像以前的老式功能手機，只能執行固定的電話通信功能；SmartNIC則像智慧型手機，可透過安裝App軟體執行各式各樣不同的功能。</p> <p>相較於基於ASIC的一般網路卡，SmartNIC則是基於可程式化的運算晶片，例如多顆Arm處理器構成的叢集、客製化的網路處理器，或是FPGA晶片等，通常還會搭配用於系統控制的Arm處理器與記憶體，有些還嵌入了修改的Linux核心。用戶端系統必須透過SmartNIC的API或程式開發套件，來存取SmartNIC的處理功能。</p> <p>目前SmartNIC的主要供應商包括Intel、Xilinx、Broadcom，以及Nvidia-Mellanox等大廠，以及Pensando、Fungible等新創廠商。</p> <p>雖然架構有所差異，不過各廠商的SmartNIC基本精神都是一致的，就是利用SmartNIC提供的運算硬體，視用戶端需要執行不同的軟體功能，從而為主機處理器卸載運算負擔，所以Intel又將這類產品稱為「可程式化加速卡」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-6(1).png" style="width: 600px; height: 406px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>SmartNIC是第3方廠商提供的通用硬體加速裝置，用戶端可透過API或專屬軟體的中介，來使用SmartNIC上的運算硬體資源。照片為當前常見的幾種SmartNIC產品，分別為Intel N3000（左上），Xilinx Alveo U25（右上），以及Mellanox的BlueField（中下）。</strong>（圖片來源／Intel、Xilinx、Mellanox）</span></p> <p><span style="font-size:28px;"><strong>從SmartNIC到DPU與SPU</strong></span></p> <p>理論上，儲存廠商也能透過導入SmartNIC，讓儲存產品獲得硬體加速功能。事實上，一些SmartNIC相關新創廠商便是以儲存應用為目的，如Fungible、Nebulon、SoftIron與Pliops等，這些廠商往往將自身的加速硬體稱為資料處理器（DPU）或儲存處理器（SPU），強調儲存方面的應用。</p> <p>DPU、SPU與SmartNIC相比，其中SmartNIC算是網路卡的延伸，是額外嵌入運算晶片的智慧型網路卡，但SmartNIC本身只提供了運算晶片與前端I/O介面，還需要另外結合其他控制器與後端I/O介面，才能構成完整的儲存系統；DPU與SPU則是在SmartNIC的基礎上，再結合RAID卡與HBA卡的功能而成，和SmartNIC一樣內嵌運算晶片，另外還具備連結與控制後端磁碟裝置的能力。理論上，廠商可以直接以DPU與SPU為核心，打造出完整的儲存設備。</p> <p>例如，Nebulon的儲存處理器（SPU）介面卡，就搭載了雙Arm處理器、卸載引擎，用於資料傳輸與系統管理的10/25GbE網路卡，以及用於連接伺服器內接SSD的SAS與NVMe埠。Nebulon的SPU介面卡與標準伺服器結合後，就能將這臺伺服器化身為高效能儲存陣列，由SPU卡來扮演傳統儲存陣列的RAID卡與HBA卡角色，並透過卸載引擎的幫助，提供高效能的存取服務。</p> <p>類似的，SoftIron也是以Arm處理器結合FPGA加速晶片的運算硬體核心，打造出基於Ceph軟體平臺的HyperDrive儲存系統。另一家新創廠商Pliops的SPU。也是以提供儲存加速為目的。</p> <p>而Fungible則在不久前的2020年底，正式推出第一款基於DPU的完整儲存陣列產品FS1600。FS1600採用2U機箱，含有24臺NVMe SSD，核心是2張Fungible的DPU加速卡，每張DPU卡含有Fungible的F1 DPU與6組100Gb乙太網路埠，用於提供運算與I/O處理功能。</p> <p>憑藉全面支援NVMe架構與DPU加速能力，FS1600的單一2U機箱即可提供驚人的1500萬IOPS的效能，而且延遲只有110μs，相較下，多數2U/24Bay組態的儲存陣列，大多只有200萬、300萬IOPS效能，顯示出DPU、SPU這種硬體加速架構的效能潛力。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E6%8A%80%E8%A1%93">加速運算技術</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/dpuspu">DPU/SPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E6%8A%80%E8%A1%93">軟體定義技術</a></div><div class="field-item odd"><a href="/tags/sdn">SDN</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%8A%9F%E8%83%BD%E8%99%9B%E6%93%AC%E5%8C%96">網路功能虛擬化</a></div><div class="field-item odd"><a href="/tags/nfv">NFV</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div></div></div>
2021/3/25 07:00作者張明德https://www.ithome.com.tw/tech/143333
Google推混合雲管理中心簡化雲端和本地端網路管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google新推出<a href="https://cloud.google.com/blog/products/networking/announcing-network-connectivity-center">網路連接中心（Network Connectivity Center）預覽版</a>，這是一個可以讓企業管理全球雲端網路，簡化混合雲環境管理的工具，滿足企業在本地端和雲端連接的需求。</p> <p>Google提到，企業採用雲端優先策略，必須管理跨企業內部和公有雲間資源連接的複雜性，也就是說，企業網路團隊必須配置和管理多個網路，對全球雲端地區提供一致的存取、政策和服務。</p> <p>為了簡化這個問題，Google推出網路連接中心，其提供單一連接模型，讓用戶可以利用Google全球基礎設施，創建、連接和管理異構本地端和雲端網路，網路連接中心用來可以連接VPN、合作夥伴以及專用互聯網路（Cloud Interconnect），同時還能與第三方路由器、軟體定義廣域網路相連。無論應用程式或是企業的所在何處，都能最佳化網路連接。</p> <p>用戶在將軟體定義廣域網路解決方案與Google基礎設施整合時，網路連接中心可以作為預設的登入點，如此一來，企業就能按需的使用網路連接，同時將軟體定義廣域網路和路由器解決方案的優勢，擴展到Google雲端上。</p> <p>網路連接中心也能與網路智慧中心（Network Intelligence Center）整合，實現端到端的可見性，讓用戶可以監控和視覺化網路，對網路進行除錯，並即時監控效能和網路運作狀況。</p> </div></div></div>
2021/3/24 23:05作者李建興https://www.ithome.com.tw/news/143438
2021智慧城市展：中華電信展示n78與n79頻段5G專網，遠傳展示ORAN專網生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021智慧城市展在周二展開，國內於去年中正式進入5G時代，除了消費性服務，5G的垂直應用也被外界看好，企業專網成為展出焦點之一，包括中華電信展示n78、n79頻段的5G企業專網，遠傳也不讓中華電信專美於前，現場展示5G專網及ORAN生態圈，其他業者也展示相關產品及服務。</p> <p>中華電信早在2019年即受經濟部中小企業處委託，在林口新創園區建設NSA架構n78頻段（3.3GHz到3.8GHz）及5G mmWave實驗網，去年5G開臺後，去年底中華電信採用Affirmed Networks核心網路，搭配以色列業者ASOCS基地臺、國內業者的CPE，建置5G SA獨立組網n79（4.4GHz-5GHz）企業專網實證場域，搶在政府釋出n79頻段企業專網之前，讓國內新創業者能先透過該實驗網路進行實測驗證。</p> <p>今年智慧城市展，中華電信展示自行研發的5G智慧管+，透過自行開發的MEC可以控管5G專網的存取，例如根據IP、門號或是網址，決定資料是否可進入企業內網，並提供彈性的控管能力，根據人、時間、位置調整頻寬、資料存取權，以及使用的服務等等。</p> <p>中華電信自行開發的MEC為基礎的5G智慧管+，能夠支援兩套5G SA專網，一套是以愛立信核網及愛立信n78 5G SA基地臺架構的5G SA專網，另一套則是以陽明交通大學開發的5G核網，搭配明泰n79 5G SA基地臺建構的5G SA專網。現場展示n78與n79並存的5G企業專網場域。</p> <p><strong>中華電信展示陽明交通大學的5G核心網，搭配明泰的基地臺，架構n79 5G SA專網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4814-1.jpg" style="width: 600px; height: 399px;" /></p> <p>目前政府已規畫在2021年到2022年間釋出的4.8到4.9GHz頻段，作為企業建構5G專頻專網使用，相較於電信業者競標取得的商業頻段，因專用頻段獨立於商業頻段，能夠確保專網的網路品質，可望獲得不少重視機敏資料安全的大型企業青睞。中華電信藉由展示n79 5G SA專網，對外宣示協助企業建置5G專頻專網的能力。</p> <p>中華也在現場展示了5G企業專網在智慧工廠或倉儲，透過5G的高速、低延遲，讓AMR機器人自主移動，能夠避開障礙物搬運物料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4811-1.jpg" style="width: 600px; height: 399px;" /></p> <p>在智慧城市展中，遠傳也同樣展示了5G企業專網，主要為3.5GHz頻段5G專網的解決方案，包括以愛立信核網及基地臺建置的5G One-box SA專網，強調核網及CU、DU的整合設計，使用較少的空間。企業透過管理平臺可以掌握專網架構、設備狀態，現場展示該專網的下載速度可超過900Mbps，上傳將近60Mbps。</p> <p>此外，該公司還展現了建立5G專網ORAN生態圈的企圖心，結合國內網通廠商，如仁寶Small Cell基地臺、台達電的ORAN RU、廣達的CPE等，透過儀表板化的設備管理平臺，能夠監控、遠端操控現場的網路設備，並讓企業能自助開通、調整網路資源、流量查詢等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4744.jpg" style="width: 600px; height: 399px;" /></p> <p>不論是愛立信的One-box SA專網，或是ORAN架構企業專網，遠傳電信目前正進行測試中，可望於下半年提供5G SA專網服務，目前已能提供企業5G NSA專網服務。去年遠傳電信已和台達電合作5G智慧工廠，將5G應用在工廠內AGV、AMR，以及AOI瑕疵檢測。</p> <p>至於三大電信中另一家電信商，台灣大哥大今年並未參展。但電信設備大廠Nokia今年參展，因政府即將釋出專用頻段供企業專網使用，企業不需使用電信業者的商業頻段建構專網，可委托系統整合商協助建置5G專頻專網，Nokia和合作夥伴展出了旗下的5G專網解決方案，為5G NSA架構專網，包括5G基地臺、4G基地臺，4G BBU與5G BBU、核心網。</p> <p><strong>Nokia的5G NSA專網，由系統整合商協助企業建置5G專網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4819.jpg" style="width: 300px; height: 451px;" /></p> <p>另外，伸波通訊也展出和英業達合作的5G專網解決方案，在工廠內建構5G SA專網，採用Affirmed Networks核網，以色列ASOCS基地臺，利用5G網路傳輸SMT產線的AOI高畫質影像，提升產品生產的正確率。</p> <p><strong>英業達在智慧工廠內導入5G，利用5G傳送高畫質的產線AOI影像至後端，並將AI分析結果送回機臺：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/inventec.jpg" style="width: 600px; height: 469px;" /></p> </div></div></div>
2021/3/24 19:01作者蘇文彬https://www.ithome.com.tw/news/143436
大風吹，Tableau執行長接替Andy Jassy回鍋掌管AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在今年2月宣布，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）將於今年第三季卸下Amazon執行長一職，並由AWS執行長Andy Jassy接手，而<a href="https://www.aboutamazon.com/news/company-news/aws-announces-next-ceo" target="_blank">本周Amazon則公布</a>了AWS執行長的繼任人選為Adam Selipsky。</p> <p>Selipsky是在2005年加入AWS，為AWS的首位副總裁，他負責AWS的銷售、行銷與支援，在AWS待了11年，並於2016年離職，成為資料視覺化互動軟體業者Tableau Software的執行長，且在Salesforce於2019年以價值150億美元的股票買下Tableau之後，仍繼續擔任執行長一職。現在還是Tableau執行長的Selipsky，預計於今年5月17日回鍋AWS。</p> <p>Jassy表示，Selipsky擁有強大的判斷力，具備「客戶至上」的信念，還有打造團隊、創造需求的能力，以及執行長經驗，再加上熟悉AWS的文化與業務，而成為最適合領導AWS的人選。</p> <p>此外，Jassy也對Selipsky抱持著不小的期望，他說目前AWS的估算（Run Rate）年營收為510億美元，每年的成長率達28%，此一規模令人很容易忘記其實AWS仍處於早期發展階段，因為在全球的IT支出中，雲端支出僅占不到5%，而且此一比例在未來幾年將發生重大的變化，需要強大的領導團隊來駕馭。</p> </div></div></div>
2021/3/24 17:22作者陳曉莉https://www.ithome.com.tw/news/143431
Chrome 90網址列將預設使用https://
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/03/a-safer-default-for-navigation-https.html">Google</a>預告，由於隱私安全以及HTTPS網站載入效能的考量，將從Chrome 90開始，在網址列預設使用https://作為開頭。這項更改會先在Chrome桌面和Chrome for Android上推出，之後才會部署到iOS上的Chrome。</p> <p>HTTPS透過加密網路流量來保護用戶，讓攻擊者無法攔截或是修改用戶與網站間傳輸的敏感資料。目前各家主要瀏覽器都力推HTTPS，而現在Chrome決定修改預設協定，來進一步推廣HTTPS的使用。</p> <p>由於使用者手動輸入URL網址瀏覽網站時，通常不會輸入http://或是https://，像是用戶傾向輸入網址example.com，而非<a href="https://example.com">https://example.com</a>，當用戶是首次造訪該網站，Chrome便會選擇先使用<a href="http://example.com">http://example.com</a>連線，這是因為過去大多數的網站並未支援HTTPS，而到現在也仍在使用http://作為預設。</p> <p>不過，Google將在Chrome 90中更改這個預設，開始預設使用HTTPS。HTTPS比HTTP更安全，也是Chrome在所有平臺最廣泛使用的方案，除了明顯改善安全性和隱私性之外，這個更改也能提高支援HTTPS網站的初始載入速度。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-g-M0w0sGYf4/YFnptLlig8I/AAAAAAAABbA/x033CnffCdc-s1J9AM-jk9ydiQPj_9CxQCLcBGAsYHQ/w514-h514/Chromium_HTTPS_Blog.gif" style="width: 514px;" /></p> <p>因為當Chrome預設使用HTTP存取支援HTTPS網站，網站會對Chrome的HTTP連線回應301重新導向指令，要求Chrome使用HTTPS重新連線，而這一來一往便會增加用戶在初次造訪網站的延遲。</p> <p>當Chrome預設使用HTTPS協定，對於支援HTTPS的網站，便可直接連接到HTTPS端點，而不需要從http://重新導向到https://；至於尚未支援HTTPS的網站，在HTTPS嘗試失敗後，包括名稱不符或是DNS解析失敗等連接錯誤，Chrome便會回退使用HTTP。</p> </div></div></div>
2021/3/24 15:22作者李建興https://www.ithome.com.tw/news/143428
傳微軟有意以100億美元買下Discord
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-03-23/microsoft-said-to-be-in-talks-to-buy-discord-for-more-than-10b" target="_blank">彭博社</a>（Bloomberg）本周引述消息來源報導，微軟正與Discord協商併購事宜，有意以超過100億美元的價格買下Discord。</p> <p>2015年創立的Discord為一基於VoIP的聊天與傳訊平臺，使用者可透過視訊、音訊、文字溝通，還能分享各種媒體與檔案，由於它的創辦人Jason Citron也曾創辦社交遊戲平臺OpenFeint，也使得Discord聚集了許多遊戲玩家，估計其全球註冊用戶數已達3億人。</p> <p>雖然去年Discord增資時所估算的市值只有70億美元，但報導指出，微軟可能願意支付超過100億美元的價格以取得Discord。</p> <p>事實上，日前Discord就傳出求售的消息，潛在的買家除了微軟之外，還包括Amazon與Epic Games，而除了出售的選項之外，Discord亦考慮自行公開發行股票。</p> <p>至於積極發展遊戲領域的微軟，除了打造Xbox生態體系、推出Project xCloud串流遊戲服務之外，也在去年以75億美元的現金，<a href="https://www.ithome.com.tw/news/140119" target="_blank">買下遊戲業者ZeniMax Media</a>，若能收編Discord將可壯大微軟在遊戲領域的地位。</p> <p>根據報導，此一交易是由Discord主動聯繫微軟，且雙方仍在早期協商階段，尚不確定是否會有結果。</p> </div></div></div>
2021/3/24 16:07作者陳曉莉https://www.ithome.com.tw/news/143430
英特爾大舉進軍晶圓代工市場，成立獨立的晶圓代工服務事業群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年2月上任的英特爾新執行長<a href="https://newsroom.intel.com/news-releases/idm-manufacturing-innovation-product-leadership/" target="_blank">Pat Gelsinger在本周二（3/23）揭露</a>了該公司對「整合元件製造2.0」（ Integrated Device Manufacturing 2.0，IDM 2.0）的願景，打算利用英特爾在晶片設計及製造等垂直專業，進軍晶圓代工市場，計畫斥資200億美元在美國亞利桑那州興建兩個晶圓廠，設立全新且獨立的晶圓代工服務（Intel Foundry Services，IFS）事業群，打造世界級的晶圓代工業務，成為美國與歐洲市場主要的晶圓代工服務業者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-IDM%202_0%20intel.png" style="width: 578px;" /></p> <p>根據英特爾財報，目前該公司主要的事業群包括以PC為主的客戶運算事業群（Client Computing Group，CCG）、資料中心事業群（DCG）、非揮發性記憶體（NSG）、物聯網事業群（IOTG），以及可程式解決方案事業群（PSG），未來IFS也將成為其中的一員。</p> <p>英特爾的新策略與近來全球半導體的供不應求有關，該公司表示，晶圓代工在2025年的市場規模可達1千億美元，該市場的關鍵挑戰為製造能力，目前大多數的先進製造能力集中於亞洲，然而，該產業在地理上需要更均衡的製造能力，英特爾的先進製造規模將可替美國及全球，帶來安全及可持續性的半導體供應能力。</p> <p>新的IFS事業群將由2017年加入英特爾的Randhir Thakur主導，且直接向執行長Gelsinger彙報。Gelsinger表示，IFS可望成為美國與歐洲的主要晶圓代工業者，與其它晶圓代工廠不同的是，IFS將結合先進的製程與封包技術，還能提供一流的專利技術予客戶，包括x86核心，以及Arm與RISC-V生態體系的專利；IFS客戶亦可存取英特爾的晶片設計服務，無縫地將晶片轉成解決方案。</p> <p>為了擴大晶圓產能，英特爾將投入200億美元於亞歷桑那州興建兩個晶圓廠，這兩個晶圓廠除了提供代工服務之外，也將用來生產英特爾現有的產品。估計可帶來逾3,000個高科技的高薪職缺，超過3,000個營建工作機會，以及替當地帶來1.5萬個長久的工作機會。</p> <p>此外，不只是亞歷桑那州，英特爾還有下一階段的產能擴充計畫，地點可能是美國、歐洲與其它地方，將在今年公布更多細節。亞歷桑那州的兩個晶圓廠預計於今年內動工，英特爾並未公布所預估的完工與上線日期。</p> <p>英特爾本周還宣布已與IBM結盟，雙方將共同研發如何建立下一代的邏輯與封裝技術，目的在於整個生態體系的半導體製造創新，強化美國半導體產業的競爭力，以支持美國政府的倡議。</p> <p>負責政府事務的英特爾副總裁<a href="https://blogs.intel.com/policy/2021/03/23/intels-commitment-to-u-s-innovation-and-supply-chain-security/" target="_blank">Jeff Rittener表示</a>，最近幾年來，美國的半導體製造已經落後其它國家，調查顯示，美國業者占全球晶片銷售的48%，但位於美國的晶圓廠卻只占全球生產量的12%，而且只有9%的半導體製造是由美國所控制的企業所生產。這使得美國國會在今年通過了《為半導體生產建立有效激勵措施》（Creating Helpful Incentives to Produce Semiconductors，CHIPS）法案。</p> <p>除了大舉進軍晶圓代工市場之外，Gelsinger本周所揭露的其它重要事項還包括：將在2023年推出基於7奈米製程的Meteor Lake客戶端CPU（下圖），以及資料中心專用的Granite Rapids ，且其7奈米運算磚（compute tile）今年第二季就會送到設計團隊手上（tape-in）；也會在2023年與台積電合作，提供CPU產品予英特爾的客戶端及資料中心端客戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-intel%20Meteor%20Lake.png" style="width: 600px;" /></p> <p>事實上，在加入晶圓代工戰局之後，英特爾也將成為全球最大晶圓代工業者台積電的競爭對手，例如蘋果自行設計的A系列及M1晶片都是由台積電代工，而Gelsinger於本周透露，該公司已把蘋果當作潛在客戶。不過，在蘋果從英特爾晶片轉移到自製的M1晶片之後，英特爾曾數度祭出揶揄蘋果產品的廣告，包括<a href="https://twitter.com/intel/status/1356633480776531968" target="_blank">取笑Mac缺乏觸控螢幕</a>，或是<a href="https://www.youtube.com/watch?v=9gtRRMd2_UI" target="_blank">在使用上缺乏彈性</a>，不確定雙方可否或何時能言歸於好。</p> </div></div></div>
2021/3/24 14:48作者陳曉莉https://www.ithome.com.tw/news/143423
IoT解決方案供應商Sierra Wireless因遭到勒索軟體攻擊而暫時停產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大的物聯網（IoT）解決方案供應商<a href="https://www.businesswire.com/news/home/20210323005460/en/Sierra-Wireless-Announces-Ransomware-Attack" target="_blank">Sierra Wireless周二（3/23）宣布</a>，該公司內部的IT系統在3月20日遭到勒索軟體攻擊，不僅造成內部的運作受損，<a href="http://www.sierrawireless.com/" target="_blank">官網</a>迄今仍呈停擺狀態，亦暫時關閉了該公司所有的生產基地。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Sierra Wireless today announced that it was the subject of a ransomware attack on its internal IT systems, which we are currently working to bring back online. Read the full press release for more info: <a href="https://t.co/gDTo3hwUbM">https://t.co/gDTo3hwUbM</a></p> <p>— Sierra Wireless (@SierraWireless) <a href="https://twitter.com/SierraWireless/status/1374473889720377348?ref_src=twsrc%5Etfw">March 23, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Sierra Wireless為一無線通訊設備的設計與製造商，主要銷售行動運算及M2M（Machine-to-Machine）通訊設備，且相關設備都是透過行動網路連結，該公司的產品被廣泛應用在汽車、交通、能源、現場服務、健康照護、製造業、消費者、網路與安全產業，市場版圖擴及美國、巴西、德國、南韓、日本、中國、台灣及法國等。</p> <p>該公司表示，在偵測到攻擊行動時，其IT與營運團隊立即採取對抗攻擊的安全措施，在第三方資安顧問的協助下，目前已控制住情勢，正努力復原內部的IT系統。</p> <p>Sierra Wireless也強調此一攻擊僅危及內部系統，客戶所使用的產品及服務因與內部系統是隔離的，而未受到影響。不過，該公司暫時停止其所有工廠的生產，同時官網與內部的運作也因而中斷，估計很快就會恢復正常運作。</p> <p>此次的攻擊不僅讓Sierra Wireless撤回2月時對今年第一季的財報預估，也使得Sierra Wireless當天股價下挫11.95%，以15.25美元坐收。</p> </div></div></div>
2021/3/24 15:08作者陳曉莉https://www.ithome.com.tw/news/143427
AMD第三代EPYC伺服器處理器推出上市，改採Zen 3新架構，效能較前一代產品提升19%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來， PC桌上處理器市占才剛超越英特爾， AMD隨後也推出該公司第3代伺服器處理器產品系列EPYC 7003，希望將這股氣勢延續到伺服器市場。與前一代EPYC產品相比，新款處理器同樣擁有多達64個核心，但CPU升級為Zen 3核心架構，效能因此提高19%，並且一口氣推出多達19款產品型號，其中最便宜版本售價約900美元，最高階的EPYC 7763處理器則要7,890美元。目前已推出上市。</p> <h2><strong>擁有64個核心的3代伺服器CPU亮相</strong></h2> <p>近兩年，AMD借助CPU產品採用更先進製程與全新Zen架構，讓它重回與英特爾的競爭行列，甚至近來它的市占更有一舉超越英特爾的跡象。根據PC效能基準測試平臺PassMark的統計數據，今年第一季桌上型處理器市占，AMD以1.4%些微差距勝過英特爾，拿下了50.7%的市占，是近15年來首次。</p> <p>儘管，目前全球伺服器CPU市占，AMD仍與英特爾有不少的差距，但為了縮短兩者間的差距，AMD這次新發布的伺服器處理器，也採用了桌上PC處理器的全新Zen 3核心架構，打造新款伺服器CPU產品。</p> <p>在線上產品發布會上，AMD執行長蘇姿丰揭露了EPYC伺服器推出至今的採用情況，尤其是雲端伺服器使用方面，目前已有包括AWS、GCP、Azure雲端三巨頭，以及IBM Cloud、Oracle Cloud，還有中國的阿里雲與騰訊雲都已採用其硬體，來提供雲端VM服務。她還說到，迄今已有200款雲端實例是採2代EPYC處理器推出。</p> <p>從硬體規格來看，與前一代EPYC產品相比，這代EPYC處理器雖然採用相同7奈米製程，但核心架構則改以Zen 3新架構來取代Zen 2，從處理器效能來看，新架構在IPC (每時脈周期執行指令) 效能表現上，較前代提高19%之多。在記憶體容量與使用頻寬方面，也同樣支援最多8通道DDR4的記憶體擴充、最大記憶體容量亦達到4TB，傳輸介面同樣搭配PCIe 4.0，可支援每個插槽多達128線道（lane），用於高速I/O應用，以及支援Infinity Guard Security防護。該產品亦相容前一代插槽。</p> <p>根據AMD內部測試，對比前一代EPYC處理器，搭載新款處理器的EPYC伺服器，在執行高頻交易資料庫處理可獲得19%的效能提升，另在Hadoop大數據分析排序處理的吞吐量效能測試，亦比競爭對手同級產品高出約60%。</p> <p>隨著3代EPYC產品推出上市，微軟同日率先推出支援3代EPYC處理器的機密運算（Confidential Computing）的VM私有預覽服務，更計畫今年稍晚一併讓通用VM功能加入支援新款處理器。另一家雲端大廠Google今年同樣也將推出支援該處理器的雲端運算與通用VM服務。AWS亦將於今年稍後將這款處理器加入旗下Amazon EC2實例系列。</p> <p>在企業級市場方面，一些主要伺服器廠商，如Dell、HPE也跟進推出新產品，AMD表示，預計今年採用三代EPYC推出的伺服器平臺將達到200個，相關雲端實例也將累積400款。</p> <p>EPYC 7003處理器系列一共19款產品型號，分別對應到HPC、雲端運算以及企業應用市場。其中最高64核心、次高56核心，以及48核心，其售價依序為7,890美元、6,366美元，與4,995美元起。</p> </div></div></div>
2021/3/24 11:33作者余至浩https://www.ithome.com.tw/news/143415
微軟、Google推動瀏覽器相容性計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2021/03/22/better-compatibility-compat2021/" target="_blank">微軟</a>、<a href="https://web.dev/compat2021/" target="_blank">Google</a>、Igalia等瀏覽器業者本周宣佈，將合作一項新計畫，以促進Edge、Chrome和其他3項瀏覽器之間的相容性，減少開發商的困擾。</p> <p>瀏覽器相容性向來是網頁應用開發商的頭痛問題，因此Google、微軟及Mozilla幾年前合作推動一項相容性倡議，名為MDN DNA（Developer Needs Assessment），透過調查及研究以了解業者開發困難。今年的計畫名為<a href="https://wpt.fyi/compat2021?feature=summary" target="_blank">Compat2021</a>，成員包含Google、微軟及開源軟體顧問業者Igalia等，焦點放在減少五大開發人員痛點，包括<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Flexible_Box_Layout" target="_blank">CSS Flexbox</a>、<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Grid_Layout" target="_blank">CSS Grid</a>、<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/position#sticky_positioning" target="_blank">CSS position</a>: sticky、<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/aspect-ratio" target="_blank">CSS aspect-ratio property</a>及<a href="https://developer.mozilla.org/en-US/docs/Web/CSS/transform" target="_blank">CSS transforms</a>。</p> <p>本計畫針對上述5大開發人員最困擾的領域，對主要瀏覽器（Chromium、Gecko、WebKit）做出評分，評分標準包括功能使用資料（如75%瀏覽量使用Flexbox、瀏覽器追蹤系統的bug數量、調查報告（如MDN DNA調查、瀏覽器相容報告、CSS現狀調查等）、Can I use中最常被搜尋的功能及web-platform-tests（wpt.fyi）的測試結果，每一項各佔20分，滿分100分。</p> <p>而根據<a href="https://wpt.fyi/compat2021?feature=summary" target="_blank">Compat2021評分榜</a>，成員微軟及Google的Chrome和Edge Dev版的相容性為86分，Firefox Nightly為83分，蘋果的Safari Preview版為64分。</p> <p>細部來看，CSS Flexbox 是開發人員調查反映的最大痛點，它使用率很高，所有瀏覽器wpt.fyi通過率也達85%，但Chromium 及WebKit 在 auto-height flex containers 功能有問題，導致圖片大小顯示錯誤。CSS Grid是第二大痛點，包括Chromium 或WebKit都還不支援animate grid layout。其他如CSS position: sticky在所有瀏覽器通過測試率僅66%，CSS aspect-ratio property更只有27%。</p> <p>針對上述痛點，微軟和Google及其他成員也計畫投入解決，例如Microsoft Edge團隊計畫改善Chromium，以便今年100%通過CSS Grid測試、支援瀏覽器相容推動、及協助web-platform-tests的分類（triage）等。</p> </div></div></div>
2021/3/24 11:51作者林妍溱https://www.ithome.com.tw/news/143416
Fintech周報第176期：華南銀行中臺導入微服務架構與容器技術，以快速支應前臺多項服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0320</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0326</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 華南銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中臺 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微服務 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 容器 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">華南銀行中臺導入微服務架構與容器技術，以快速支應前臺多項服務</span></strong><br /><span style="font-size: 14pt;">華南銀行數位金融部經理吳振玉，近期在一場活動中分享自家近年為了因應數位轉型，在前、中、後臺的各項作為。意識到在數位時代，顧客最在意的是使用體驗，前年11月，華南銀行（簡稱華銀）推出的AI行動銀行，內建了AI語音助理，用戶只要用說的，就能查找AI行動銀行裡特定的服務。華南AI行動銀行不僅能做到AI全功能導航、支援全面聲控輸入，更運用了IBM Watson的AI語意理解技術，可做到支援多輪對話應答。吳振玉表示，推出後行動銀行不管是交易筆數、交易金額、使用人數皆是倍數成長。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">去年，華銀更將2016年推出的副品牌SnY數位存款帳戶，依照「滑世代」所要求的視覺精美、訊息直接等元素，再獨立出來一個專屬App。此外，也推出智能理財服務。這些是華銀放在前臺，用以提升顧客體驗的新服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">吳振玉強調，為了能夠支應前臺的服務，銀行中臺一定要足夠靈活、敏捷，才能應付外面的變化與挑戰，提升內部作業效率。華銀的中臺導入了微服務架構與容器化技術來翻新底層架構，採用Red Hat OpenShift平臺，並用容器來管理。他進一步指出，對於華銀資訊單位來說，微服務帶來四大好處，一是減少重工；二是可以擴充；三是不會因為一個服務中斷，而牽連其他的服務；四則是在資源管理上可適度調配。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">另外是後臺，吳振玉提到，雖然目前華銀尚未汰換後臺核心主機，但一直以來都是朝小核心、大周邊邁進，將核心的一些應用搬到中臺，減輕核心的負擔之外，也能透過中臺加速因應前臺的需求。至於華銀的下一步，吳振玉透露，在新金融時代，銀行要適時引進科技，再來是抓住大數據，第三是生態圈的建構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2854.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 掌靜脈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生物辨識技術 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">導入生物辨識技術，永豐銀行掌靜脈ATM正式上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行於3月18日正式推出整合掌靜脈辨識技術的自動櫃員機（ATM）。永豐銀行作業處長陳惠玲表示，手掌的靜脈數量多且複雜，同時每人特徵為獨特唯一、成年後終生不變，因此辨識精準度高於其他生物辨識技術。去年7月起，掌靜脈辨識已應用在永豐銀行分行核對身分，讓顧客臨櫃交易可免帶印章；現在，則是進一步推廣到ATM等自動化設備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">陳惠玲提到，目前已開始擴大建置硬體，預計3月底前，在永豐銀行營業部、松山、西門、城中、南門、南港、北台中、成大及北高雄共9家分行將導入掌靜脈辨識ATM，讓顧客不用帶金融卡也能使用ATM存款、提款或轉帳等。陳惠玲指出，掌靜脈登錄作業取自機場通關的嚴謹流程，包括確認個人資料、比對生物特徵後再加上密碼，可在短時間內完成驗證也能精準防偽。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E6%B0%B8%E8%B1%90%E6%8E%8C%E9%9D%9C%E8%84%88ATM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 語音OTP </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山行動銀行App新推語音OTP服務，強化裝置認證安全性</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行在3月17日宣布，玉山行動銀行服務安控再升級，應用語音OTP（One Time Password，一次性密碼）在高重要性功能設定，範圍包括行動銀行裝置綁定、首次申請個人網銀及忘記密碼，驗證方式從原本簡訊OTP升級為安全性較高的語音OTP，乃國內金融業界首創服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行表示，行動銀行iOS 4.3.5版或Android 4.3.7版起顧客綁定行動裝置，將使用語音OTP服務進行綁定認證，操作流程中系統會自動撥打到顧客留存的OTP手機號碼，以電話語音提供一次性密碼。有別於簡訊OTP直接以簡訊文字傳送一次性密碼，語音OTP由玉山語音外撥系統發話給使用者，由使用者聆聽一次性密碼，可強化初始設定的裝置認證安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據玉山銀行內部測試統計，新服務試營運時不論顧客年齡、居住地、在行動裝置使用行動銀行App或在電腦裝置使用網銀，超過9成使用者操作體驗順暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%85%A7%E7%89%87.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">尚未開業便拋營運震撼彈，將來銀行總經理劉奕成陣前閃辭！</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行在3月18日宣布高層人事案，將來銀行總經理劉奕成因個人生涯規畫，在當日召開的臨時董事會上，正式向董事會提出請辭，卸任總經理一職。人稱IC的劉奕成，在金融業界赫赫有名，2018年11月出任將來銀行籌備處執行長，並於2020年1月，在將來銀行取得經濟部核准設立登記後，擔任總經理一職。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">相較於另外2家純網銀，將來銀行至今仍未取得營業執照，今年2月底，該銀行的保險事業中心資深副總莊瑞德已卸任，如今總經理劉奕成又拋出震撼彈，對將來銀行來說無非是雪上加霜。對於何時取得營業執照？將來銀行回應，相關補件資料已送金管會，目前就等待金管會核准發放營業執照，後續與外部單位串接等程序後，就會對外開業，不過具體時程尚未能確定。至於接替將來銀行總經理的人選？將來銀行回應，會再由董事會任命。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8A%89%E5%A5%95%E6%88%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦產險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 車險理賠 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">富邦產險新推出車險理賠風險評估系統，可分析出高風險案件防詐保</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以往，對於理賠案件的查證，保險業者過去多為仰賴理賠人員的處理經驗，針對案件中出現的人、車進行調查，並從投保及理賠的歷史記錄中找出異常的蛛絲馬跡，但往往耗時且防詐效果有限。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了降低車險詐欺理賠事件發生，富邦產險與核心智識公司共同合作，結合人工智慧與大數據分析技術等資料探勘，建置車險理賠風險評估系統「風險儀表板」，可交叉分析案件中的人、事、時、地、物資訊，同時串接富邦產險的歷史承保與理賠資料庫，自動比對相同事故類型理賠案及參與程度後，依照分析出的案件風險等級，低風險案件進入自動核賠流程，加速賠付作業；高風險案件則由理賠人員加強查證，防止詐賠案件發生。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E5%AF%8C%E9%82%A6%E7%94%A2%E9%9A%AA_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技黑客松 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> eKYC </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣首屆國際監理科技黑客松落幕，多元eKYC應用獲2金融機構驗證試用</span></strong><br /> 由金管會指導，金融總會與臺灣集中保管結算所主辦的臺灣首屆國際級監理科技黑客松近期對外揭曉獲獎團隊，本次監理科技挑戰賽，共有海內外共62家團隊遞件申請，最後共選出3組優勝團隊與2組佳作團隊，以及6家金融機構提供的PoC獎項。未來，這些監理科技、法遵科技的技術，將由主辦單位協助推廣到主管機關及金融機構，來導入相關應用。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">3組優勝團隊中，由偉康科技、Authme數位身分、KryptoGO重量科技共同組成的團隊，就聚焦eKYC的子題「多元數位身分驗證方式」，結合OCR掃描證件，加上AI人臉檢測與活體辨識，以NFC讀取自然人憑證，再以視訊會議確認使用者身分，一舉拿下監理科技黑客松大會獎優勝，並獲得將來銀行、國泰金控兩家金融業者的企業PoC獎項。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">來自日本的Caulis，則聚焦防詐欺或預警的「借貸違約及證券交易違約風險預警」子題，用Risk-based Authentication技術，應用在如銀行業顧客詐欺預警，藉由蒐集或比對使用者的登入來源、登入帳戶的行為模式，進行使用者線上登入真偽驗證。另一組由金腦數位、美商鄧白氏組成的團隊，則是聚焦防詐欺或預警的「實質受益人辨識」子題，提供多維度風險預測以及交易持續監控，該團隊同時獲得大會獎優勝，以及玉山銀行企業PoC獎項。<a href="https://www.ithome.com.tw/news/143290">（詳全文）</a></p> <p><span style="font-size: 14pt;">攝影／洪政偉、李靜宜；圖片來源／永豐銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>Line Bank將在3月24日展開試營運，預計4月下旬對外正式開業</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/143346"><strong>新光銀行揭露AI與大數據戰略，下階段目標是量化模型與塑造更多AI即時應用場景</strong></a><br /><strong>3. <a href="https://www.ithome.com.tw/news/143289">加密貨幣暨股票交易平臺eToro將藉由空白支票公司快速上市</a></strong><br /><strong>4. eBay宣布今年3月起將與全球支付業者Payoneer合作，方便賣家管理在eBay平臺進行的所有交易</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/24 12:09作者李靜宜https://www.ithome.com.tw/news/143417
鎖定Exchange伺服器漏洞的勒索軟體攻擊再起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Exchange伺服器漏洞攻擊尚難停歇。安全研究人員發現，繼DearCry之後，又有一隻名Black Kingdom的勒索軟體，正在鎖定未修補ProxyLogon漏洞的伺服器發動攻擊。</p> <p>代號MalwareTech的資安研究人員<a href="https://twitter.com/MalwareTechBlog/status/1373634465340264451" target="_blank">Marcus Hutchins設立的誘捕系統</a>，上周末被人執行了Power Shell script，從yuuuuu44[.]com網域下載Black Kingdom。Black Kingdom雖在他的系統上各個目錄下留下勒索軟體訊息檔，但並未加密任何檔案。</p> <p>同一攻擊者上周也在Hutchins的系統上執行Power Shell script，企圖下載py2exe，且試圖將這個執行檔散布到網路上所有系統，不過script沒有執行成功。他相信py2exe就是Black Kingdom，而且似乎發送範圍也相當廣，但不確定有多少臺Exchange伺服器遭到感染。</p> <p>主持勒索軟體辨識網站ID Ransomware的研究人員Michael Gillespie繼兩周前發現<a href="https://www.ithome.com.tw/news/143218" target="_blank">DearCry</a>後，也在上周發現Black Kingdom。不同於Hutchins的情形，Gillespie對<a href="https://www.bleepingcomputer.com/news/security/microsoft-exchange-servers-now-targeted-by-black-kingdom-ransomware/" target="_blank">Bleeping Computer </a>表示，Black Kingdom已成功加密裝置上的檔案。檔案被加密後會產生隨機副檔名的檔案，且留下decryt_file.TXT的勒索訊息文字檔，也和Hutchins發現的ReadMe.txt不同。Black Kingdom受害者都被勒索1萬美元。</p> <p>Gillespie的網站收到的受害者分布多國，包括美、加、澳洲、奧地利及英、德、法、瑞士、義大利、以色列、俄羅斯、希臘、克羅埃西亞等地。</p> <p>不過從Black Kingdom執行不成功等跡象，Hutchins認為這只是一個學藝不精的人寫的勒索軟體。它的電子錢包也沒什麼動靜，三天內只收到1次付款。</p> <p>去年6月也有一隻名為Black Kingdom的勒索軟體，專門開採Pulse VPN漏洞。研究人員目前尚未確定兩個Black Kingdom是否為同一隻。</p> <p><a href="https://www.ithome.com.tw/news/143355" target="_blank">宏碁本周末被爆</a>遭勒索軟體攻擊，據傳被勒索了創下史上最高的5千萬美元。研究人員發現，這隻惡意程式可能也是利用Exchange漏洞成功駭入宏碁。至於宏碁遭到何種勒索軟體攻擊也不得而知。</p> <p>更新Exchange伺服器是最保險的防護，針對無法及時安裝更新版軟體的企業，微軟上周也釋出一鍵緩解工具<a href="https://www.ithome.com.tw/news/143246" target="_blank">EOMT</a>，此外，Microsoft Defender Antivirus也已可緩解CVE-2021-26855，封住駭入Exchange 伺服器的第一道破口。</p> </div></div></div>
2021/3/24 09:55作者林妍溱https://www.ithome.com.tw/news/143413
資安一周第138期：勒索軟體REvil攻擊宏碁。日本Line宣布將召開資料治理委員會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">3/18-3/24 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃ProxyLogon ＃勒索軟體攻擊＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">宏碁傳出遭勒索軟體REvil攻擊，駭客索討5千萬美元贖金</strong></h2> <p>勒索軟體REvil驚傳攻擊臺灣電腦大廠宏碁，駭客透露部分財務報表與銀行往來文件的螢幕截圖，並開出5千萬美元的天價贖金。</p> <p>但更值得留意的是，威脅情報公司Advanced Intelligence執行長暨董事長Vitali Kremez指出，他們發現駭客先鎖定宏碁的Exchange伺服器下手，很有可能濫用這套郵件系統的重大漏洞ProxyLogon入侵，若是情況確實如資安專家判斷，很有可能是首度濫用ProxyLogon的大型勒索軟體攻擊行動。</p> <p>針對遭到勒索軟體攻擊的傳聞，宏碁並未否認，僅表示他們已將近期的異常事件，向多國執法與資料保護機關通報。<strong><a href="https://www.ithome.com.tw/news/143355">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/138-1-acert-leak-site.png" style="width: 400px; height: 330px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">日本Line宣布將召開資料治理委員會，疑與外包中國業者不當存取資料有關</strong></h2> <p>根據<a href="https://www.asahi.com/articles/ASP3J7K5DP3JUHBI03T.html">朝日新聞</a>、<a href="https://www3.nhk.or.jp/news/html/20210317/k10012918871000.html">NHK</a>等日本媒體於3月17日報導，日本Line因為將系統管理業務外包給中國企業，承包商得以觸及存放用戶資料的伺服器，至少有4名中國工程師偷看資料32次。這起事故亦引起日本當局高度關切。對此，<a href="https://linecorp.com/ja/pr/news/ja/2021/3675">Line先是發出公告坦承此事</a>，並強調全球用戶資料都存放在日本和韓國，且未提供資料給中國政府。</p> <p>而到了3月19日，Line的母公司<a href="https://www.z-holdings.co.jp/en/pr/press-release/2021/0319/">Z Holdings發出公告</a>，表明他們對於用戶資料管理的立場。該公司將於23日首度召開全球資料治理委員會，由外部的資安專家來協助改善資料的處理方式。<strong><a href="https://www.ithome.com.tw/news/143395">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/138-2-Line-Japan-dataleakage.png" /></p> <p><span style="color:#808080;">圖片來源：Z Holdings</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">Google揭露駭客組織濫用11個未知漏洞攻擊，Windows、Android、iOS用戶皆受害</strong></h2> <p>駭客串連多個漏洞，針對不同作業系統連網裝置下手的事件頻傳。1月，Google曾發出警示，他們發現有駭客組織在2020年2月串連4個未知漏洞，並對於Windows與Android使用者發動水坑攻擊，而該公司於3月18日揭露後續發展──該組織於2020年10月，再度濫用另外7個未知漏洞發動攻擊，同時鎖定Windows、Android，以及iOS用戶下手。不過，對於駭客的身分，Google並未透露相關資訊。</p> <p>在此次攻擊中，駭客於數十個合法網站上植入惡意程式，將使用者導向攻擊伺服器，這些伺服器會根據裝置的瀏覽器資訊，濫用相關的零時差漏洞。<strong><a href="https://www.ithome.com.tw/news/143396">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/138-3-google-11vul-chain.png" style="width: 400px; height: 157px;" /></p> <p><span style="color:#808080;">圖片來源：Google</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃物聯網安全</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路病毒Mirai鎖定企業網路資安設備發動攻擊</strong></h2> <p>曾在2016爆發的Mirai殭屍網路病毒，這2到3年將目標轉移到企業的物聯網設備上，並濫用設備漏洞入侵。本月Palo Alto Networks發現新的Mirai攻擊行動，同樣鎖定企業下手，但與過往的攻擊策略卻有相當明顯的差異，那就是一口氣鎖定至少6種不同型態的網路設備與應用系統，但每一種類型僅對於其中一個廠牌、甚至是特定型號的設備出手，而不若過往，可能會同時針對2至3種品牌的同類設備發動攻擊。<strong><a href="https://www.ithome.com.tw/news/143288">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃APT攻擊＃電信業者＃5G資安</strong></h3> <h2><strong style="vertical-align: top;">中國駭客鎖定全球電信業者展開攻擊，目標為5G機密</strong></h2> <p>隨著歐美許多國家以國安為由，封鎖中國5G設備，也出現中國駭客向他國電信業者下手的現象。McAfee近日揭露中國駭客組織RedDelta，偽造華為的徵才頁面，吸引全球多國的電信產業員工查看，一旦瀏覽之後，該網頁會要求安裝Flash，並引導至偽冒的Flash網站，不知情的用戶有可能會誤信而下載惡意程式，而McAfee發現，攻擊者的目標是5G相關資訊。<strong><a href="https://www.ithome.com.tw/news/143300">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃勒索軟體攻擊＃學術機構</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Pysa惡意活動增加，教育機構是主要目標</strong></h2> <p>近日FBI公告勒索軟體Pysa的攻擊手法，先是透過破解RDP與網釣郵件的管道入侵，之後還會使用SFTP工具WinSCP，甚至是擅自下載Mega應用程式，並將竊取檔案上傳到雲端硬碟。至於該勒索軟體發動攻擊的目標，FBI也提出警告，近期主要是針對高等教育、K12學校，以及神學院等。<strong><a href="https://www.ithome.com.tw/news/143317">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃網域劫持</strong></span></h3> <h2><strong>已被FBI扣押的憑證兜售網站WeLeakInfo，用戶資料外洩</strong></h2> <p>專門販售外洩資料庫的WeLeakInfo網站日前遭到FBI扣押，但有人疑似發現漏網之魚，趁著部分網域租約到期之際，搶下該網域進而偷得該網站的資料，當中包含約2.4萬WeLeakInfo用戶資料，並轉手在網路論壇上叫賣。這些資料無論是駭客或是執行單位取得，可能都會對用戶帶來麻煩。<strong><a href="https://www.ithome.com.tw/news/143265">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃木馬程式＃資料側錄攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客鎖定美國報稅季發動網釣攻擊，竊取納稅人電腦機密資料</strong></h2> <p>駭客以時事為誘餌發動惡意程式攻擊的現象，可說是時有所聞，資安廠商Cybereason近日指出，他們看到濫用NetWire和Remcos兩款木馬程式的攻擊行動，針對美國納稅人而來。研究人員指出，這一波攻擊引起他們關注之處，在於駭客採用的各式迴避偵測手法。其中一種方式是釣魚郵件裡夾帶容量相當大的惡意文件檔案，約有7MB，防毒軟體很可能會略過而不掃描。<strong><a href="https://www.ithome.com.tw/news/143347">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意廣告＃間諜軟體</strong></span></h3> <h2><strong style="vertical-align: top;">有駭客投放惡意廣告，散布冒牌Telegram安裝程式，藉此竊取用戶個資</strong></h2> <p>駭客利用Google搜尋來誤導使用者的情況，先前有攻擊者濫用搜尋最佳化機制（SEO），讓使用者下載惡意程式，但最近資安漏洞研究團隊Suid Vulnerability Research發現更直接的做法，攻擊者藉由惡意廣告（Malvertising），散布冒牌的電腦版Telegram應用程式，而且，這是會竊取電腦多種上網應用程式個人資訊的間諜軟體。<a href="https://www.ithome.com.tw/news/143326">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃金融業＃法規遵循＃密碼管理</strong></span></h3> <h2><strong style="vertical-align: top;">針對三商美邦人壽資安制度缺失，金管會開罰120萬</strong></h2> <p>因資安管理流程不夠嚴謹，也可能導致受到處罰。<a href="https://www.cna.com.tw/news/afe/202103220279.aspx">根據中央社3月22日的報導</a>，金融監督管理委員會保險局對三商美邦人壽祭出120萬元罰款，並予以糾正，原因是三商美邦人壽對於Linux作業系統、AD網域的管理流程，密碼的變更作業與所訂內部規定不相符。</p> <p>再者，三商美邦人壽在辦理資安作業時，尚未建立伺服器的檔案定期清理機制、主機目錄的檔案存取權限沒有定期評估機制，以及未訂定資安情資或是警訊通報處理標準程序等缺失。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143350">針對SolarWinds供應鏈攻擊，CISA釋出事故調查工具</a><br /> ●<a href="https://www.ithome.com.tw/news/143302">美國2020年網路犯罪逾79萬件，損失42億美元</a><br /> ●<a href="https://www.ithome.com.tw/news/143291">名人推特帳號詐騙案判決出爐，嫌犯被判刑3年</a><br /> ●<a href="https://www.ithome.com.tw/news/143207">GitHub下架ProxyLogon概念驗證工具引發爭議</a></h3> </div></div></div>
2021/3/24 10:48作者周峻佑https://www.ithome.com.tw/news/143414
【儲存輔助運算架構產品巡禮1】控制器端的輔助處理器產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-hpe_3par_storeserv_8000_ci_die_zhen_lie_2016.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE Primera的ASIC混合運算架構。（圖片來源／HPE）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於其他類型的儲存輔助處理器架構，採用控制器端架構，也就是將輔助處理器直接內嵌於控制器主機板的產品，數量相對不多，不過都是重量級廠商的旗艦產品，其中最典型的代表，便是HPE 3PAR StoreServ系列儲存陣列中，內嵌於控制器的專屬ASIC晶片。</p> <p><span style="font-size:28px;"><strong>HPE 3PAR的ASIC加速應用</strong></span></p> <p>自2002年發表首款InServ系列儲存陣列產品以來，3PAR一直堅持通用處理器+ASIC的混合架構，兩種晶片各司其職，通用處理器負責系統控制，專屬ASIC晶片負責執行RAID 5、RAID 6，控制器互連與快取I/O處理，以及Thin Provisioning、Zero區塊檢測等功能，對這類固定運算作業來說，基於專用硬體線路的ASIC，比起通用處理器有著先天的性能優勢。</p> <p>後來當3PAR於2010年併入HPE後，在新的HPE 3PAR品牌下，改款後的StoreServ系列產品線，也繼承了原有的3PAR InServ系列的ASIC核心架構，並進一步擴展了功能。</p> <p>HPE於2015年中發布3PAR OS 作業系統的3.2.1 MU2版，開始提供搭配專屬第4代ASIC晶片的重複資料刪除功能Thin Deduplication，以及基於這項功能的Thin Clones複製，可幫助卸載處理器的負擔。後來改款的HPE 3PAR StoreServ產品線，也一直延續了這樣的架構，並將ASIC晶片升級到第5代。</p> <p>到了HPE於2019年中發表的3PAR系列接班人——Primera系列，也沿用了通用處理器+ASIC架構，以及ASIC卸載處理的機制，ASIC也升級為最新的第6代，也讓這個產品家族的傳統延續至今。</p> <p><span style="font-size:28px;"><strong>富士通與Dell EMC的硬體加速</strong></span></p> <p>除了HPE的3PAR與Primera系列外，富士通在新一代的旗艦儲存陣列DX8900 S4上，也引進了搭配控制器的SAE儲存加速引擎（Storage Acceleration Engine），可利用SAE的SAE晶片，來卸載Inline即時壓縮作業。</p> <p>DX8900 S4的每組控制器，除了本身內含的SAE晶片外，也能透過DMA通道連結其他控制器的SAE晶片，藉此同時動用多組控制器的SAE晶片，來共同處理壓縮/解壓縮作業，提高整體效能。</p> <p>另一個採用控制器端輔助處理器架構的重要儲存產品，便是Dell EMC新推出的PowerStore系列。每組控制器主機板上，都搭載了1顆Intel的QAT晶片（QuickAssist Technology），可以卸載壓縮等資料縮減運算，從而提供了不會損及I/O效能的資料縮減應用，可保證4：1的資料縮減率，同時在啟用壓縮與重複資料刪除時，也不會影響到PowerStore的效能輸出表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/400-HPE%20primera%20ASIC.jpg" style="width: 400px; height: 507px;" /></p> <p><span style="color:#696969;"><strong>HPE Primera的ASIC混合運算架構</strong></span></p> <p><span style="color:#696969;"><strong>Primera儲存陣列的每組控制器，都含有1或2顆Intel Xeon Skylake處理器，搭配1或4顆ASIC晶片，其中ASIC晶片承擔了RAID計算、節點間互連與快取I/O、Thin Provisioning、Zero區塊檢測，以及Thin Deduplication重複資料刪除與Thin Clones複製等運算功能。</strong>（圖片來源／HPE）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E6%8A%80%E8%A1%93">加速運算技術</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/dpuspu">DPU/SPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E6%8A%80%E8%A1%93">軟體定義技術</a></div><div class="field-item odd"><a href="/tags/sdn">SDN</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%8A%9F%E8%83%BD%E8%99%9B%E6%93%AC%E5%8C%96">網路功能虛擬化</a></div><div class="field-item odd"><a href="/tags/nfv">NFV</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item odd"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div><div class="field-item even"><a href="/tags/%E5%AF%8C%E5%A3%AB%E9%80%9A">富士通</a></div><div class="field-item odd"><a href="/tags/dell-emc-0">Dell EMC</a></div><div class="field-item even"><a href="/tags/hpe-3par">HPE 3PAR</a></div><div class="field-item odd"><a href="/tags/asic">ASIC</a></div></div></div>
2021/3/24 07:00作者張明德https://www.ithome.com.tw/tech/143330
【儲存輔助運算架構產品巡禮2】附加模組型式的輔助處理器產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-feng_mian_gu_shi_-chu_cun_fu_zhu_yun_suan_jia_gou_-5.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>附加模組式的硬體加速單元，是目前儲存設備應用最廣泛的輔助運算類型，照片中分別是NetApp A400的卸載引擎卡（上），HPE SimpliVity OAC加速卡（中），EMC VMAX壓縮I/O模組（下）。（圖片來源／Dell EMC、NetApp、HPE）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於較低的導入成本與技術門檻，附加模組型式的輔助處理器架構，是當前最普及的一種儲存設備加速硬體部署方式，首先被應用於高階儲存陣列產品，在中階儲存陣列與超融合系統領域，也有引進硬體加速附加模組的例子。</p> <p>除了儲存廠商發展的硬體加速模組外，近2、3年來，在網路巨頭與新創廠商的推動下，又誕生了SmartNIC、資料處理器（DPU）與儲存處理器（SPU）等嶄新的儲存加速硬體產品。</p> <p><span style="font-size:28px;"><strong>高階儲存陣列上的硬體加速模組</strong></span></p> <p>早在2000年代中期，當時的儲存龍頭EMC，便為旗下Symmetrix DMX高階儲存陣列，提供了內含於乙太網路模組上的壓縮晶片，主要目的是用來減少網路傳輸頻寬需求，例如幫助減少SRDF遠端複製功能的傳輸頻寬，當資料傳送到網路之前，先透過壓縮晶片壓縮資料，待船送到遠端、寫入儲存區時，再解開為原始狀態。</p> <p>後來Symmetrix DMX於2009年為新一代的VMAX系列取代，VMAX同樣擁有用於搭配SRDF遠端複製功能的前端I/O模組單元，後來也導入了功能更廣泛的硬體加速單元。在2016年中，此時剛與Dell合併不久後的Dell EMC，發表了VMAX的全快閃機型VMAX All Flash，同時也推出新的硬體加速模組。引進了用於提供Inline壓縮功能的硬體介面卡，稱做Compression I/O模組，可幫助縮減寫入儲存區的資料量，用途比Symmetrix DMX上的壓縮晶片廣泛許多。</p> <p>接下來，Dell EMC在2018年推出的最新一代PowerMax高階儲存系列，又引進了新的資料縮減模組介面卡——Data Reduction I/O模組，不僅提供了壓縮功能，也兼具重複資料刪除功能，既可顯著減少寫入儲存區的資料量，同時也卸載了控制器的資料刪減運算負擔。</p> <p>除了Dell EMC外，另一家一線大廠Hitachi Vantara，也在高階儲存陣列產品引進了專屬加速硬體，如2016年推出的上一代的旗艦機型VSP F1500/G1500，便透過ASIC晶片，來處理包括大型主機I/O處理與控制器互連傳輸在內的許多工作負載。</p> <p>在2020年初推出的新旗艦機型VSP 5000上，Hitachi Vantara對核心架構做了調整，改以SVOS儲存作業系統軟體功能，取代過去的ASIC晶片，來處理大型主機相關的I/O處理作業，但也另外導入內含FPGA晶片的FAM模組（Fabric Accelerated Module），來作為控制器內部互連網路的中介，卸載控制器互連的I/O處理負擔。</p> <p>在沒有FAM模組時，面對跨控制器之間的資料傳輸時，目標端控制器的處理器，除了必須處理來源端處理器發出的資料傳輸指令要求，同時，也必須處理資料傳輸作業，從而耗費許多處理器週期。而在有了FAM模組後，改由FAM模組來處理資料傳輸指令，並直接存取控制器記憶體，然後回覆給來源端控制器，藉此卸除目標端控制器相關處理負擔，Hitachi Vantara宣稱，藉此可為VSP 5000提供多達46%的IOPS效能提升。</p> <p><span style="font-size:28px;"><strong>中階儲存與超融合系統的硬體加速模組應用</strong></span></p> <p>隨著加速硬體晶片成本的降低，現在除了高階儲存陣列之外，也有其他儲存產品引進了硬體加速模組。</p> <p>例如在中階儲存陣列方面，NetApp在2019年底發表的AFF A400，便是中階儲存陣列採用硬體加速模組的例子。AFF A400的控制器預載了1張基於ASIC的卸載引擎卡（offload engine card），這張卡含有2個100GbE埠，用於A400雙控制器之間的互連，還提供了用於壓縮、解壓縮，以及重複資料刪除特徵值運算比對等硬體運算功能，可為處理器卸載這些運算負擔。</p> <p>另外，在超融合系統領域，目前屬於HPE旗下的超融合系統品牌SimpliVity，也是一個應用硬體加速模組的著名案例。相較於其他超融合平臺如Nutanix AOS與VMware vSAN，都是純粹的軟體定義儲存架構，完全依靠超融合伺服器的通用處理器，來承載所有運算工作。而SimpliVity的OmniStack儲存平臺則可搭配專屬的OAC（OmniStack Accelerator Card）加速卡，來幫助卸載壓縮與重複資料刪除運算。</p> <p>OAC加速卡的核心，是一顆Xilinx Zynq FPGA SHA-1與壓縮引擎晶片， OmniStack平臺會把資料讀到OAC卡上，由OAC卡執行壓縮與重複資料刪除運算。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E6%8A%80%E8%A1%93">加速運算技術</a></div><div class="field-item odd"><a href="/tags/fpga">FPGA</a></div><div class="field-item even"><a href="/tags/dpuspu">DPU/SPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E6%8A%80%E8%A1%93">軟體定義技術</a></div><div class="field-item odd"><a href="/tags/sdn">SDN</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%8A%9F%E8%83%BD%E8%99%9B%E6%93%AC%E5%8C%96">網路功能虛擬化</a></div><div class="field-item odd"><a href="/tags/nfv">NFV</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item odd"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div><div class="field-item even"><a href="/tags/%E9%99%84%E5%8A%A0%E6%A8%A1%E7%B5%84">附加模組</a></div><div class="field-item odd"><a href="/tags/%E9%99%84%E5%8A%A0%E6%9D%BF%E5%8D%A1%E6%A8%A1%E7%B5%84">附加板卡模組</a></div></div></div>
2021/3/24 07:00作者張明德https://www.ithome.com.tw/tech/143331
臉書假帳號有多熱門？去年第四季撤銷13億個假帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將面臨美國眾議院能源與商業委員會審查的臉書，<a href="https://about.fb.com/news/2021/03/how-were-tackling-misinformation-across-our-apps/" target="_blank">周一（3/22）先行公布</a>了該平臺對於打擊不實資訊所作的努力，指出光是在去年第四季，該公司就撤銷了13億個假帳號，其中大多數是在假帳號建立之初就將其關閉了。</p> <p>能源與商業委員會準備在本周四（3/25）<a href="https://energycommerce.house.gov/newsroom/press-releases/ec-committee-announces-hearing-with-tech-ceos-on-the-misinformation-and" target="_blank">展開聽證會</a>，邀請臉書執行長Mark Zuckerberg、Google執行長Sundar Pichai與Twitter執行長Jack Dorsey出席，此一聽證會的主題為線上平臺在散布不實資訊及虛假資訊上所扮演的角色，特別是有關COVID-19及美國總統大選的虛假資訊，眾議員認為這些平臺都未能意識到它們在煽動與增進虛假資訊上所發揮的作用，也代表其自我監督是失敗的，打算藉由此一聽證會要求平臺替這些日益增加的不實/虛假資訊負責。</p> <p>負責企業誠信的臉書副總裁Guy Rosen表示，對抗不實資訊沒有單一的解決方案，它需要解決許多不同的問題，從假帳號、欺騙行為，到誤導及有害的內容。其中，臉書對於假帳號的立場強硬，平均每天都封鎖數百萬個假帳號，且大多數都是在建立之初就被封鎖。</p> <p>根據統計，自去年10月到12月間，臉書便關閉了超過13億個假帳號，同時臉書也調查並取締那些依賴假帳號的國/內外「協同性造假行為」（Coordinated Inauthentic Behavior，CIB），在過去的3年間，臉書移除了該平臺上超過100個CIB網路，並定期公布CIB報告。</p> <p>CIB的用意在於操作公眾的觀點，還會引導民眾相信錯誤的背後主導人，而所為的欺騙性行為（Inauthentic Behavior，IB）則是專注於散布與放大這些內容，且多半有金錢上的誘因。Rosen說，該平臺打擊IB的方式是摧毀其背後的經濟刺激架構，利用團隊與系統來偵測「標題黨」（Clickbait）背後的策略，再以人工智慧來協助偵測詐騙與IB假帳號。</p> <p>而不實資訊的散布有時是刻意，有時也是無心的，臉書為此建立了一個全球網路，集結了逾80名獨立的事實查核人員，負責檢查全球超過60種語言的內容，當被列為不實或錯誤資訊時，臉書即會調降這些內容的觸及率，並加上警告標籤，若是有關COVID-19或疫苗等重要訊息的不實資訊，則會直接將它們移除。從COVID-19開始流行迄今，臉書已移除了超過1,200萬則有關疫情與疫苗的內容。</p> <p>有不少人認為，臉書對於該平臺上的「標題黨」、不實內容或虛假內容是「睜一隻眼，閉一隻眼」因為這些內容的點閱率都偏高，將有助於臉書的廣告收入。不過，Rosen澄清這並不是真的，並以該平臺在2018年變更動態消息的排序系統為例，表示那是為了加強用戶與親友之間的連結，造成某些內容的排名下滑，使得該季用戶花在臉書上的時間少了5%。</p> <p>Rosen亦強調，沒有人能完全消除網路上的不實資訊，但臉書依舊會持續利用研究、團隊與技術的力量，儘可能地解決相關問題。</p> </div></div></div>
2021/3/23 22:04作者陳曉莉https://www.ithome.com.tw/news/143411
由AI控制的F-16戰鬥機，可在模擬環境團隊合作並與敵機纏鬥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防高等研究計畫署（DARPA）正著手開發無人戰鬥機技術，其所進行的<a href="https://www.darpa.mil/news-events/2021-03-18a">空戰進化（ACE）計畫</a>已經獲得初步的成果，目前於計畫的第一階段，發展出先進的人工智慧演算法，可以模擬操控戰鬥機與敵機在空中纏鬥，而且還能多架戰機共同合作。</p> <p>去年啟動的ACE計畫，目標是要發展出達人類水準，可被人類信任、可擴展且可人機協同空戰的人工智慧自駕系統。在計畫第一階段，無論是在視距內或是視距外，先進的人工智慧戰機都可以良好地與敵機在空中戰鬥，DARPA策略技術辦公室Col. Daniel Javorsek專案經理提到，第一階段計畫結束前，最大的重點在於將人工智慧演算法的模擬，過渡到真實的飛行上，並為2021下半年的實際飛行演練做準備。</p> <p>在2020年8月，霍普金斯大學應用物理實驗室進行了AlphaDogfight試驗，共由8個團隊組成，以人工智慧執行一對一F-16空中混戰模擬，獲得第一名的人工智慧，隨後在模擬器中，與經驗豐富的F-16戰鬥機駕駛員進行了5次模擬戰，以5比0的成績打敗人類駕駛員。</p> <p>在今年2月的時候，ACE演算法開發團隊完成了下一階段的人工智慧模擬混戰，這次的混戰擴展了模擬環境，在環境中放入2架友軍F-16戰鬥機以及1架敵軍戰機，並且在模擬中加入更多類型的武器，包括用於精準射擊的短程槍枝，和可鎖定遠處目標的遠程導彈。</p> <p>Col. Daniel Javorsek提到，更多的武器選擇和更多架的飛機，代表著能探索更多種，在AlphaDogfight試驗所沒辦法提供的動態狀態，而這對於建立可信任演算法是重要的第一步，因為能夠評估人工智慧代理如何限制火力使用，而不至於自相殘殺。這在動態且讓人困惑的情況尤其重要，因為在空戰中，可能同時存在由人工智慧和人類駕駛的戰鬥機，並在兩架戰機追擊敵方飛機時，產生難以判斷是否開火的複雜情形。</p> <p>ACE計畫的另一重點，是要評估駕駛員對人工智慧，在進行戰鬥演練的信任程度，為了測得這個資料，測試飛行員駕駛實驗室的L-29噴射教練機進行了數次飛行，該教練機機艙內裝設了感測器，能夠測量駕駛員的生理反應，以作為駕駛員是否信任人工智慧的參考。</p> <p>L-29噴射教練機為兩座位的飛機，雖然研究人員告訴後座駕駛員，飛機完全是由人工智慧駕駛，但是其實是由前座駕駛艙飛行人員，充當人工智慧的執行器，執行人工智慧所生成的飛行控制輸入，但對後座的飛行員來說，就像是人工智慧在操縱飛機一樣。</p> <p>這樣的實驗，如同紀錄開發自動駕駛車時的重要指標解除自駕（Disengagement），研究人員也在紀錄人工智慧控制戰機解除自駕的時間，不過是透過評估飛行員頭部的位置以及眼睛在座艙中的視線來達成，透過測量飛行員在自駕中，多常往窗外看，並與他們在戰鬥管理（Battle Management）任務上花的時間進行比較。</p> <p>除了在2021年下半年將進行的中型飛機測試之外，ACE計畫也開始修改L-39大型噴射教練機，除了要創建L-39飛行模型之外，還要以人工智慧進行預測和戰術決策，預計將會在2023年末和2024年展開計畫第三階段，由人工智慧駕駛L-39，實際進行飛行並在空中纏鬥。</p> </div></div></div>
2021/3/23 17:22作者李建興https://www.ithome.com.tw/news/143407
拜登提名反科技壟斷的Lina Khan擔任FTC委員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國新任總統拜登（Joe Biden）<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/03/22/president-biden-announces-his-intent-to-nominate-lina-khan-for-commissioner-of-the-federal-trade-commission/" target="_blank">在本周提名</a>知名的反科技壟斷學者Lina Khan，擔任美國聯邦交易委員會（FTC）的委員，被外界視為是美國白宮打算對科技大廠出手的徵兆。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Amazon's dominance poses anti-competitive concerns - but antitrust law fails to grasp them. My piece explaining why: <a href="https://t.co/BPq9TZYEPB">https://t.co/BPq9TZYEPB</a></p> <p>— Lina Khan (@linamkhan) <a href="https://twitter.com/linamkhan/status/836563466504798209?ref_src=twsrc%5Etfw">February 28, 2017</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Khan現為哥倫比亞大學法學院的副教授，她主要教導及撰寫反托拉斯法令、基礎設施行業法，以及反壟斷慣例，先前曾擔任美國眾議院司法委員會反拉斯/商業/行政法令小組的顧問，協助該小組調查數位市場，也曾是FTC委員Rohit Chopra的法律顧問。</p> <p>1989年出生的Khan在她還在耶魯大學唸書的時候就出名了，因為她2017年時於《耶魯法學期刊》（Yale Law Journal）上發表了一篇文章《Amazon的反托拉斯悖論》（Amazon's Antitrust Paradox），批評美國反托拉斯法令的框架側重於降低消費者價格，而無法顧及諸如Amazon等基於平臺的商業模式所帶來的反競爭影響，進而對美國的法律及商業界帶來重大影響。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Amazon's dominance poses anti-competitive concerns - but antitrust law fails to grasp them. My piece explaining why: <a href="https://t.co/BPq9TZYEPB">https://t.co/BPq9TZYEPB</a></p> <p>— Lina Khan (@linamkhan) <a href="https://twitter.com/linamkhan/status/836563466504798209?ref_src=twsrc%5Etfw">February 28, 2017</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>拜登不僅提名了熟悉企業壟斷的Khan，今年3月初亦延攬了發明「網路中立」（Net Neutrality）一詞的哥倫比亞法學院教授吳修銘（Tim Wu）加入美國國家經濟委員會，擔任拜登在制定科技與競爭政策的特別助理。吳修銘不僅是網路中立政策的推手，也是反托拉斯法的專家，並支持將臉書拆分。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Happy to say I'm joining the Biden White House to work on Technology and Competition Policy at the National Economic Council. Putting this twitter feed on hold for now -- so long!</p> <p>— Tim Wu (@superwuster) <a href="https://twitter.com/superwuster/status/1367814526159253506?ref_src=twsrc%5Etfw">March 5, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>事實上，美國國會兩黨議員曾於2019年的6月，啟動對Amazon、蘋果、臉書與Google等四大科技巨頭的反壟斷調查，<a href="https://www.ithome.com.tw/news/140397" target="_blank">在去年10月公布的調查報告中</a>，指出這些業者都具備壟斷市場的力量，且需要國會或執法者來制衡。美國媒體分析，種種的跡象都顯示拜登政府已經瞄準那些具備強大影響力的大型科技業者，準備展開行動。</p> </div></div></div>
2021/3/23 17:14作者陳曉莉https://www.ithome.com.tw/news/143408
Twitter創辦人Jack Dorsey的首則推文以逾291萬美元售出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼英國拍賣平臺佳士得（Christie's）日前以接近7,000萬美元的價格，藉由「不可替代代幣」（Non-Fungible Token，NFT）形式賣出了數位藝術作品《Everydays. The first 5000 days》之後，Twitter創辦人Jack Dorsey透過Valuables平臺所拍賣的第一則推文，也在本周日（3/21）<a href="https://v.cent.co/tweet/20" target="_blank">以逾291萬美元（2,915,835美元）的價格結標</a>，買家為Bridge Oracle區塊鏈公司的執行長Sina Estavi。</p> <p>Dorsey在2006年3月21日發出的第一則推文為「just setting up my twttr」，他在3月6日透過Valuables平臺拍賣該則推文，買家持有該推文的形式同樣為NFT。</p> <p>NFT是個奠基在區塊鏈上的加密貨幣，與其它加密貨幣不同的是，每個NFT都是獨一無二的，它們並不等值，因此無法直接互相交換，主要作為數位資產的憑證。</p> <p>Valuables平臺取得該交易5%的金額，Dorsey則獲得95%，拍賣結束的同一天，Dorsey即宣布捐贈50個比特幣予專門救助窮人的慈善組織GiveDirectly，以近日一個比特幣價值約5.3萬美元來計算，Dorsey等於捐出了所有拍賣所得。</p> <p>至於買下「just setting up my twttr」所有權的<a href="https://twitter.com/sinaEstavi/status/1374063984396136450" target="_blank">Estavi則說</a>，這並不只是一則推文，相信多年以後，人們將會了解這則推文的價值，就像蒙娜麗莎畫像般地無可估量。</p> </div></div></div>
2021/3/23 15:20作者陳曉莉https://www.ithome.com.tw/news/143405
蘋果早知蝶式鍵盤有缺陷，法官判定可形成集體訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果MacBook用戶在2018年對蘋果提出集體訴訟，原因是蘋果在2015年至2019年推出的MacBook產品，所採用的蝶式鍵盤（Butterfly Keyboard）含有缺陷，但蘋果認為該公司當時仍不斷改善蝶式鍵盤，控方屬於不同鍵盤版本的使用者，不過，加州法官Edward Davila依然<a href="https://www.courtlistener.com/recap/gov.uscourts.cand.326502/gov.uscourts.cand.326502.306.2.pdf" target="_blank">判定它適用於集體訴訟</a>。</p> <p>蘋果是在2015年的新款MacBook上，首次採用了蝶式鍵盤來取代傳統的剪刀式鍵盤，蝶式鍵盤是蘋果專為輕薄型筆電而設計的，從鍵盤結構的側面來看，剪刀式鍵盤的形狀是橫向的X型，蝶式則是角度比較大的V型，且蝶式鍵盤的鍵程較短，蘋果亦宣稱蝶式鍵盤較輕巧也較穩定，接著不論是在Mac Pro或MacBook Air上都採用了蝶式鍵盤。</p> <p>然而，使用者卻發現蝶式鍵盤非常容易故障，只要有一點灰塵或碎片跑進鍵盤結構的下方或周圍，鍵盤就會卡住，而且經常發生，因而<a href="https://www.ithome.com.tw/news/123126" target="_blank">在2018年</a>提出了集體訴訟，蘋果也<a href="https://www.ithome.com.tw/news/124084" target="_blank">在同年宣布</a>將免費維修所有的蝶式鍵盤，並於2020年全面改回剪刀式鍵盤。</p> <p>蘋果反對針對蝶式鍵盤的集體訴訟，因為從2015年到2019年間，蘋果每一年都會改良蝶式鍵盤，認為它們是不同時代的產品，不應一概而論，也不符合集體訴訟原則。</p> <p>然而，使用者認為，各種有關蝶式鍵盤的變更，都未改變鍵盤之間的距離或是短鍵程的設計，而這兩個因素卻是讓鍵盤卡住的主因。</p> <p>此外，根據蘋果的內部通訊文件，在經歷過多次的改善之後，蘋果高層甚至下了一個結論：「豬（蝶式鍵盤）不管塗了多少口紅，都是醜陋的。」也使得法官相信此一問題對蝶式鍵盤用戶而言是通用的，因而同意它成為集體訴訟案。</p> </div></div></div>
2021/3/23 14:24作者陳曉莉https://www.ithome.com.tw/news/143402
Google找來英特爾老將主導自製SoC開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/systems/the-past-present-and-future-of-custom-compute-at-google" target="_blank">Google昨日（22）宣布</a>任命英特爾老將Uri Frank為Google工程部門副總裁，將負責主導自製SoC（System of Chip，系統單晶片）。</p> <p>擁有近25年自製CPU 設計和開發經驗的Frank，也是英特爾Core晶片的團隊成員。來到Google後，將帶領位於以色列的伺服器晶片設計部門。</p> <p>Google系統架構副總裁Amin Vahdat指出，在摩爾定律不再能大幅提升運算效能的今天，自製晶片是提升效能和效率的途徑之一，Google也將在這方面加碼投資。Google持續投入強化雲端基礎架構以滿足客戶的運算需求，這也是找來Uri Frank的原因。</p> <p>在此之前，Google也不是晶片的生手，該公司於2015年推出語音搜尋、相片物件辨識及互動語言翻譯的Tensor Processing Unit (TPU)，2018年則推出支援即時影像傳送的Video Processing Unite (VPU)。2019年Google公布的OpenTitan則是第一個開源晶片信任根專案。</p> <p>但Vahdat表示，集結不同廠商元件的運算架構設計已經不符合Google需求。Google正轉向系統單晶片（SoC），SoC將多種功能單位（如CPU、TPU、影像編碼、加密、壓縮、遠端通訊等）集結在一個封裝中，藉此達到更高效能、更低耗能的效果，和傳統使用多個ASIC的架構相較，SoC更省電，成本也更低。</p> <p>他表示之後Google將利用自製SoC連同合作夥伴，打造更進階的運算基礎架構，以提供新式應用和服務。</p> </div></div></div>
2021/3/23 14:48作者林妍溱https://www.ithome.com.tw/news/143403
Firefox 87將變更參照政策以強化用戶隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2021/03/22/firefox-87-trims-http-referrers-by-default-to-protect-user-privacy/" target="_blank">Mozilla本周宣布</a>，即將於3月23日出爐的Firefox 87將具備更嚴格的參照政策（Referrer Policy），其HTTP參照位址（HTTP referrer）的預設值將採用嚴格設定，不讓用戶所造訪的網站得知使用的連結路徑與查詢字串，以強化用戶隱私。</p> <p>HTTP參照位址是HTTP標頭的一個欄位，它能顯示從哪裡連結到目前的網頁，例如當使用者點選瀏覽器中的一個超連結時，瀏覽器會傳送一個請求到目的網頁的伺服器，而該請求就會出現在HTTP參照欄位內，秀出使用者造訪該站的前一個網頁。這讓現有的網頁可辨識使用者從何處而來，也可對抗偽造的跨網站請求，然而，它同時也曝露了使用者的隱私。</p> <p>於是瀏覽器業者自2016年起便開始導入參照政策，允許網站透過該政策來保護自家用戶，當網站未設定參照政策時，其預設值為「降級時不提供來源參照」，亦即若使用者是從一個採用HTTPS的網站連至HTTP網站，那麼就不會秀出來源網站，否則它就會提供完整的來源路徑與原始的查詢資訊作為參照。</p> <p>有鑑於<a href="https://transparencyreport.google.com/https/overview?hl=zh_TW" target="_blank">全球HTTPS流量已占所有流量的8成以上</a>，瀏覽器的參照預設值已落伍，使得Mozilla決定採用更嚴格的參照預設值，只要是跨網域的請求，就會移除參照中的路徑與請求資訊，且適用於所有的導航請求、重新導向請求，以及包括圖像、樣式與腳本的子資源請求，以提供更具隱私的瀏覽經驗。</p> <p>新的參照政策將隨著預計於今天（3/23）問世的Firefox 87而爐，現在Firefox亦採用自動更新政策，用戶不必採取任何行動就能自動升級至最新版本。</p> </div></div></div>
2021/3/23 14:58作者陳曉莉https://www.ithome.com.tw/news/143404
假Clubhouse App騙取Android用戶400多種服務帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://blog.eset.ie/2021/03/19/beware-android-trojan-posing-as-clubhouse-app/" target="_blank">ESET研究人員發現</a>一隻木馬程式化身當紅語音社交平臺Clubhouse的Android版App，以騙取用戶458種App及網站帳密，還能繞過簡訊2FA驗證。</p> <p>ESET ThreatFabric中心研究人員偵測到一隻Android/TrojanDropper.Agent.HLR，這個名為BlackRock的木馬程式冒充Android版Clubhouse，吸引不知Clubhouse僅有iOS版，且僅開放邀請加入的用戶上鈎。這個網站可能經由社群網站或論壇散布連結，將用戶導向一個極神似Clubhouse的網站，要求用戶點擊「Get it on Google Play」按鍵下載。</p> <p>研究人員指出，仔細一看，這個假網站有許多可疑處，包括使用.mobi的頂級網域名，而非.com。此外它的網址是HTTP開頭，而非合法網站會用的HTTPS。若用戶不察點擊按鍵，就會自動下載APK。事實上，正牌的Android App只會將用戶導向Google網頁，而不會自動下載到用戶手機上。</p> <p>研究人員Lucas Stefano指出一旦進入受害裝置內，BlackRock就會開始收集多種網站或App的帳號。正確說來，它的目標包括高達458種App，包括Twitter、 WhatsApp、Facebook、Amazon、Netflix、Outlook、eBay、Coinbase，及西班牙BBVA銀行和英國的萊斯銀行（Lloyds Bank）及其他線上金融服務。</p> <p>BlackRock竊密手法包括使用覆蓋攻擊（overlay attack）並要求用戶登入，這是一種竊密用的惡意覆蓋程式碼，可加在登入頁面上，在用戶啟動目標App、輸入帳密後即取得用戶的重要資訊。</p> <p>此外，BlackRock還會攔截文字簡訊，使原本可防止釣魚攻擊的簡訊雙因素驗證失效。BlackRock還會要求使用者啟動輔助（accessibility）功能，透過獲得存取通訊錄或相機的權限，進而控制裝置。</p> <p>研究人員呼籲使用者應只到官網下載App，並留意自己同意了什麼存取權給App。而下載任何App前也應看一下用戶評價。此外使用者應隨時讓裝置軟體保持在更新狀態、使用手機安全軟體。最好使用App或硬體式的一次性密碼（OTP），不要用簡訊傳送2FA驗證碼。</p> </div></div></div>
2021/3/23 11:43作者林妍溱https://www.ithome.com.tw/news/143399
微軟計畫3/29部份重啟總部，可能7/6完全重啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因COVID-19疫情從去年3月啟動在家上班措施一年後，隨著美國疫情漸緩，<a href="https://blogs.microsoft.com/blog/2021/03/22/the-philosophy-and-practice-of-our-hybrid-workplace/" target="_blank">微軟昨（21）日宣布</a>將在3月29日，部份重啟公司總部辦公室。</p> <p>微軟執行副總裁Kurt DelBene指出，去年3月微軟實施全球所有分公司強制性遠距作業政策，一年多之後，雖然仍有一些員工還在家上班，但不少地區辦公室因當地疫情趨緩，已經開放員工進入作業，目前微軟21國的分公司已經讓員工回公司上班，人數約占微軟員工總數20%。而在同樣疫情獲得控制的美國，微軟將在3月29日讓華盛頓州雷得蒙（Redmond）市的總部及鄰近園區，啟動第一波調整。</p> <p>去年COVID-19疫情席捲全球時，微軟發展了混合職場量表（Hybrid Workplace Dial）作為員工回公司上班的指標。這個量表根據許多數據，包括特定地區的確診、死亡案例及政府指引，以及該分公司的準備度畫分成6個階段，每個階段都有相應的政策和行為。1到6描述疫情最嚴重到最放鬆的公司狀態，例如第1階段為關閉、第2階段為強制在家作業，第6階段為完全開啟。每公司都會有一個階段以反映其開放狀態。微軟總部3月29日的開放，是從「強烈建議在家作業」的第3階段調升到第4階段「輕度開放」（Soft Open）。</p> <p class="rtecenter"><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/2021/03/5v_slide-5-stages.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p><a href="https://www.zdnet.com/article/microsoft-to-partially-reopen-its-redmond-campus-march-29-and-possibly-fully-reopen-on-july-6/" target="_blank">ZDNet報導</a>，微軟預計7月6日總公司將回到完全開放（full opening）階段，但也表示會持續監控情況。</p> <p>不過即使到那時，微軟也會變得和疫情前不同。去年9月COVID-19疫情出現降溫跡象時，微軟宣布員工可選擇回公司上班時間比例低於50%的混合上班制。DelBene指出，實施混合上班制後，員工也逐漸擁抱彈性的工作模式。根據微軟調查，54%的員工選擇回到輕度開放的狀態，來公司上班的時間比例小於25%，並有69%的員工在公司的時間小於50%。</p> <p>微軟表示一旦COVID-19不再成為社區的負擔，各辦公室也都來到完全開放階段，微軟將視在家作業時間比例小於50%成為大部份工作角色的標準模式，並透過工作場所的提供及員工協同，展現彈性、混合的現代工作場所。</p> </div></div></div>
2021/3/23 11:13作者林妍溱https://www.ithome.com.tw/news/143397
【加速儲存運算的輔助處理器】儲存輔助運算架構的基本概念與類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-feng_mian_gu_shi_-chu_cun_fu_zhu_yun_suan_jia_gou_-3.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在主流的軟體定義儲存架構風潮下，為儲存設備引進輔助處理器，可說是一種「反動」，或是逆向的發展。</p> <p>標準的軟體定義儲存架構下，是完全依靠通用處理器包辦所有運算工作。而近幾年來，部分儲存產品引進輔助處理器的目的，則是用於加速資料縮減技術或加密等進階應用的運算，藉此卸載通用處理器的負擔，進而確保儲存設備的整體效能，而這也讓儲存設備的運算架構，成為通用處理器搭配輔助處理器的混合式架構。</p> <p><span style="font-size:28px;"><strong>新時代的輔助儲存運算架構</strong></span></p> <p>事實上，通用處理器+輔助處理器的混合架構，在儲存領域其實已存在多年。</p> <p>如同我們前面提過的，2000年代早期的儲存陣列，控制器核心大多是由通用處理器+I/O處理器構成的混合架構；除此之外，許多磁帶設備與虛擬磁帶櫃（VTL）產品，也都有搭配硬體壓縮或加密功能的選項，至於內含加密晶片的SED磁碟，也已在儲存領域應用多年。</p> <p>就架構來說，近幾年來興起的這一波輔助加速硬體潮流，與10多年前流行的通用處理器+I/O處理器架構，同樣都是混合處理器架構；就目的來說，則與備份儲存裝置，或SED磁碟上的壓縮或加密晶片相同，都是透過專用硬體，來處理資料縮減或加密運算。</p> <p>然而，儘管架構與用途相似，但新一代的輔助加速硬體架構，無論在應用的深度還是廣度上，都不是以前的舊架構所能比擬。</p> <p>比起應用在備份裝置上的硬體壓縮或加密晶片，新一代的輔助加速硬體，是用於搭配包括全快閃儲存陣列在內的第一線儲存陣列設備，因此對於整體系統的處理速度、延遲與存取回應即時性，都有更高的要求。</p> <p>而比起早期儲存陣列的I/O處理器，只是用於相對固定、單純的RAID運算或I/O處理，新一代的輔助加速硬體，承擔的工作更多樣化，必須承擔複雜許多的資料縮減運算，必要時也能透過可程式化的特性，承擔類型更廣泛的運算。</p> <p>於是，為了與舊架構區隔，一些廠商特別用了資料處理器（Data Processing Unit，DPU）或儲存處理器（Storage Processing Unit，SPU）的新名號，來指稱新一代的儲存加速硬體。</p> <p><span style="font-size:28px;"><strong>儲存加速硬體的基本類型</strong></span></p> <p>就概念來說，輔助處理器的用途，都是用於卸載與加速特定的儲存運算作業，但是在實際應用上，則存在著各式各樣不同的晶片硬體形式，而輔助處理器部署在儲存設備間上的方式，也有不同的架構區別。</p> <p>因此，我們可以依照輔助處理器的硬體形式，以及儲存設備部署輔助處理器的架構，將儲存輔助處理器區分為幾種基本類型。</p> <p><span style="color:#B22222;"><strong>儲存輔助處理器的3種硬體型式</strong></span></p> <p>就加速晶片的類型，新一代的儲存加速硬體能分為3種類型：</p> <p><strong>● ASIC：</strong>速度最快，但功能固定，成本也相對高昂，如HPE StoreServ與Primera系列的輔助處理器，以及NetApp AFF A400搭載的加速晶片，都是屬於ASIC類型。</p> <p><strong>● FPGA：</strong>效能不如ASIC，但具可程式化特性，功能較靈活，容易開發，成本也相對較低，如HPE的SimpliVity系列， Hitachi Vantara的VSP 5000，以及三星SmartSSD使用的加速晶片，都是屬於FPGA類型。</p> <p><strong>● 嵌入式通用處理器：</strong>透過內嵌Arm等低功耗的通用處理器，來處理加速運算功能，功能比ASIC或FPGA更彈性、廣泛，開發也更簡易，但效能不如前兩者。如SoftIron、Nebulon與Pliops等新創廠商，所發展的SPU附加儲存加速模組產品，都是基於Arm處理器。</p> <p><span style="color:#B22222;"><strong>儲存輔助處理器的3種部署方式</strong></span></p> <p>依照儲存設備部署加速硬體的方式，也可將當前的儲存加速硬體分為3種：</p> <p><strong>● 控制器端：</strong>內嵌於控制器核心的加速晶片，最典型的產品，便是HPE 3PAR的StoreServ與Primera系列儲存陣列中，控制器主機板上所搭載的專屬ASIC晶片。這種架構的優點是加速晶片直連核心處理器，距離近、延遲也低，缺點是開發成本高，也不易更新升級。</p> <p><strong>● 附加模組端：</strong>透過附加介面卡或模組上的加速晶片，來卸載資料縮減運算，如Dell在VMAX與PowerMax高階儲存陣列上，所提供的Compression I/O模組與Data Reduction I/O模組，還有HPE SimpliVity系列超融合系統的OAC加速卡，NetApp AFF400儲存陣列的卸載引擎卡等。</p> <p>這種架構的優點，是開發成本相對較低，有第3方廠商提供的現成加速卡硬體可供選用，且便於部署與更新升級，但加速卡模組上的輔助處理器，需繞經PCIe來連結核心處理器，比起控制器端架構，將帶來較大的延遲。</p> <p><strong>● 儲存裝置端：</strong>在SSD等儲存模組上內嵌加速用晶片，如Hitachi Vantara內建壓縮與I/O加速功能的FMD儲存模組，還有不久前三星與Xilinx共同推出、內含FPGA加速晶片的SmartSSD，以及NGD Systems的運算型儲存裝置（Computational Storage Device）也屬於這個類型。類似於附加模組端架構，儲存裝置端架構同樣擁有開發成本低，易於部署的優點，亦有第3方廠商的現成元件可用，缺點則是延遲較大。</p> <p><span style="font-size:28px;"><strong>即將開始盛行的儲存輔助處理器</strong></span></p> <p>過去10年以來，其實一直有廠商如HPE 3PAR與Hitachi Vantara等，堅持在儲存設備中保留輔助用的ASIC晶片，一些新創廠商如SimpliVity等，也是以整合了FPGA加速晶片的硬體架構，而獨樹一幟，但這些廠商是在整個儲存界只是極少數，絕大多數廠商都是採用基於通用處理器的軟體定義儲存架構。</p> <p>不過，從4、5年前起，情況開始有了轉變，為了克服資料縮減功能帶來的運算負荷，Dell EMC、Fujitsu等一線大廠，先後為新一代高階儲存陣列產品引進了硬體加速單元，後來這個潮流逐漸擴大，應用範圍延伸到中階儲存陣列、SSD儲存裝置等領域。</p> <p>到了2019、2020年以後，包括Dell EMC、Fujitsu、HPE、NetApp、Hitachi Vantare等一線儲存大廠，以及三星等重量級儲存元件供應商，都已不同程度地投入了儲存加速硬體的應用，更有一批新創廠商，專門致力於儲存加速模組產品的發展。在2021年，我們將能見到這個領域更多的應用與進展。</p> <p class="rtecenter"><strong><span style="color:#FFFFFF;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 儲存加速硬體的3種部署方式 </span></span></span></strong></p> <p><strong><span style="color:#696969;">應用於儲存設備的加速硬體，硬體型式有ASIC、FPGA與低功耗通用處理器等3種。部署方式則有控制器端、附加模組與儲存裝置端等3類，目前最常見的組合，是ASIC與FPGA結合附加模組的型式。</span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 控制器端 </span></strong> <span style="font-size:20px;"><strong><span style="color:#3399ff;">加速晶片內嵌於控制器主機板上</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/400(1)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-3(1).png" style="text-align: center; width: 400px; height: 289px;" /></p> <p><span style="font-size:16px;"><span style="color:#006400;"><strong>〇優點：</strong></span><span style="color:#696969;"><strong>加速晶片直連核心處理器，延遲較低</strong></span></span></p> <p><span style="font-size:16px;"><strong style="color: rgb(178, 34, 34);">╳ 缺點：</strong><span style="color:#696969;"><strong>開發成本高，不易更新升級</strong></span></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 附加模組端 </span></span></span></strong> <span style="font-size: 20px;"><strong><span style="color: rgb(51, 153, 255);">透過附加板卡上的加速晶片，來為儲存設備部署輔助處理器</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/400(2)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-3.png" style="width: 400px;" /></p> <p><span style="font-size:18px;"><strong><span style="color:#006400;">〇優點：</span></strong><span style="color:#696969;"><strong>開發成本較低，易於部署與更新加速硬體</strong></span></span></p> <p><span style="font-size:18px;"><span style="color:#B22222;"><strong>╳缺點：</strong></span><span style="color:#696969;"><strong>延遲較大</strong></span></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 儲存裝置端 </span><span style="background-color:#FFFFFF;"> </span></strong></span></span><strong><span style="color:#3399ff;"><span style="font-size:20px;">透過內嵌在SSD等儲存裝置上的加速晶片，來為儲存設備提供輔助處理器</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/400(3)-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-3.png" style="width: 400px;" /></p> <p><span style="font-size:18px;"><strong><span style="color:#006400;">〇優點：</span><span style="color:#696969;">開發成本較低，易於部署與更新加速硬體</span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#B22222;">╳缺點：</span><span style="color:#696969;">延遲較大</span></strong></span></p> <p><span style="color:#696969;">資料來源：HPE、NetApp、Samsung，iThome整理，2021年3月</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B">儲存輔助運算架構</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E6%8A%80%E8%A1%93">加速運算技術</a></div><div class="field-item even"><a href="/tags/fpga">FPGA</a></div><div class="field-item odd"><a href="/tags/dpuspu">DPU/SPU</a></div><div class="field-item even"><a href="/tags/gpu">GPU</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E6%8A%80%E8%A1%93">軟體定義技術</a></div><div class="field-item even"><a href="/tags/sdn">SDN</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%8A%9F%E8%83%BD%E8%99%9B%E6%93%AC%E5%8C%96">網路功能虛擬化</a></div><div class="field-item even"><a href="/tags/nfv">NFV</a></div><div class="field-item odd"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item even"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div></div></div>
2021/3/23 07:00作者張明德https://www.ithome.com.tw/tech/143328
Google：有一專業級駭客組織在一年內至少開採了11個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年1月時<a href="https://www.ithome.com.tw/news/142225" target="_blank">曾經揭露</a>，有一駭客組織在2020年2月時串連了4個零時差漏洞，並針對Windows與Android用戶發動水坑攻擊（Watering Hole），<a href="https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html" target="_blank">上周Google再度指出</a>，同一駭客組織去年10月也串連了另外的7個零時差漏洞，同樣採行了水坑攻擊手法，但這次受害者從Windows與Android用戶擴大到了iOS用戶，同時顯示此一技術高超的駭客組織在不到一年內，至少就開採了11個零時差漏洞。</p> <p>零時差漏洞指的是尚未被揭露或修補的安全漏洞，由於駭客所利用的是無人察覺的系統漏洞，而讓攻擊程式如入無人之境。</p> <p>在此次的攻擊中，駭客於數十個合法網站上植入了惡意程式，以將造訪者導向兩個開採伺服器，其中一個伺服器專門用來開採Windows與iOS用戶，另一個伺服器則僅用來開採Android用戶，這兩個伺服器會根據裝置及瀏覽器版本的不同，而開採相關的零時差漏洞。</p> <p>這次駭客開採的7個零時差漏洞包括Chrome的Freetype堆積緩衝區溢位漏洞CVE-2020-15999、Chrome的TurboFan地圖棄用中的類型混淆漏洞CVE-2020-16009、Chrome for Android的堆積緩衝區溢位漏洞CVE-2020-16010、Safari的任意堆棧讀寫漏洞CVE-2020-27930、Windows cng.sys的堆積緩衝區溢位漏洞CVE-2020-17087、iOS的XNU核心記憶體揭露漏洞CVE-2020-27950，以及iOS核心的類型混淆漏洞CVE-2020-27932。</p> <p>在鎖定Windows與iOS的開採伺服器中，駭客利用了CVE-2020-27930 、CVE-2020-15999、CVE-2020-16009、CVE-2020-27950、CVE-2020-17087與CVE-2020-27932等6個漏洞，在鎖定Android的開採伺服器中則利用了CVE-2020-15999與CVE-2020-16010等兩個零時差漏洞，以及另一個已被揭露多時的Chrome for Android沙箱逃逸漏洞。</p> <p>Google Project Zero安全研究人員Maddie Stone指出，駭客替不同作業系統與瀏覽器的組合量身打造了開採機制，每種機制都部署了混淆及反分析檢查，有趣的是，雖然這兩個伺服器都利用了Chrome漏洞CVE-2020-15999來開採Windows與Android，但其攻擊程式的程式碼卻相當不同，而且兩個伺服器關閉的時間不同，使得他們認為這兩個伺服器可能是由不同的團隊所建立，但卻是彼此合作的。</p> <p>值得注意的是，該駭客組織所使用的技巧高超。Stone表示，每個開採程式都展現了駭客具備如何開採漏洞以及如何打造攻擊程式的專家知識，在開採Chrome Freetype零時差漏洞（CVE-2020-15999）所使用的方法上，對Project Zero而言也是非常新奇的；要找出如何觸發iOS核心之權限漏洞的程序也並非易事；且駭客所使用的混淆手法不僅多樣化，也需要花費很多的時間才能找到。</p> <p>Project Zero並未公布此一駭客組織從哪而來，亦未披露遭到鎖定的攻擊對象。</p> <p><a href="https://googleprojectzero.blogspot.com/2020/07/detection-deficit-year-in-review-of-0.html" target="_blank">在2019年時，坊間即出現了20個零時差漏洞</a>，而這些漏洞都是在已經被開採且有攻擊程式現身時才被發現，零時差漏洞或許無可避免，但Project Zero團隊顯然希望資安社群能夠加快偵測零時差漏洞攻擊程式的腳步，以縮短駭客利用相關漏洞的時間，儘量將零時差漏洞所帶來的危害減到最低，因而開始研究並公布零時差漏洞攻擊程式的細節，以協助資安社群理解駭客的能力及所使用的手法。</p> </div></div></div>
2021/3/22 23:28作者陳曉莉https://www.ithome.com.tw/news/143396
Google研究以機器學習方法來調整遊戲平衡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/03/leveraging-machine-learning-for-game.html">Google</a>發展了一個機器學習技術，訓練模型作為遊戲測試人員，以調整遊戲平衡，研究人員透過將這個方法應用在數位紙牌遊戲Chimera（奇美拉）上，經過數百萬次的遊戲模擬收集資料，作為調整遊戲平衡的依據，不只使得遊戲設計人員能夠更有效率地讓遊戲變有趣，並且維持遊戲的平衡。</p> <p>現在線上多人遊戲普及，對於遊戲設計的要求也越來越高，Google研究人員提到，玩家期待設計師能夠精心製作遊戲，並且保持平衡，畢竟使用單一策略就能獲勝的遊戲，對玩家並沒有吸引力。遊戲設計師通常會迭代調整遊戲平衡，透過收集遊戲測試人員數千次遊玩資料，結合回饋重新設計遊戲，這個循環會不斷地重複，直到遊戲測試人員和遊戲設計師滿意為止。</p> <p>但這個過程非常的耗費時間，而且也難以達到完美的程度，因為當遊戲越複雜，微小的缺陷就越難被發現，而且遊戲通常具有許多不同的角色，當存在數十種相互關聯的技能，要達到平衡就越困難，因此研究人員借助機器學習技術，試圖讓遊戲設計的過程更簡單快速。</p> <p>研究人員開發了一款稱為Chimera的紙牌遊戲，並在開發過程仰賴機器學習，研究人員刻意讓Chimera紙牌遊戲擁有較大的狀態空間，使得遊戲開發人員難以用傳統的方式，來手刻人工智慧代理遊玩遊戲。</p> <p>由於較大的狀態空間，以及不完整的資訊，使得Chimera對機器學習來說較困難，研究人員受到AlphaGo等遊戲代理的啟發，在訓練中使用卷積神經網路，並在創建初始模型之後，讓人工智慧與自己對戰，並且反覆收集遊戲資料，再用於訓練新的代理，每次迭代都會讓訓練資料的品質提高，代理遊玩遊戲的能力也會增加。</p> <p>這樣的方法可以在短時間，收集比真實玩家多數百萬次的遊戲資料，研究人員透過分析遊戲結果，發現兩玩家手牌間的不平衡，研究人員提到，由於Chimera遊戲的核心是希望玩家手上的奇美拉，可以不斷進化，進化次數越多的玩家，獲勝機率也就越高，但他們發現遊戲平均的進化次數沒有達到預期，反而是遊戲中的暴龍，壓倒性地成為獲勝關鍵，只要最終成為暴龍就能獲勝，甚至可以忽略遊戲懲罰。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(15).png" style="width: 580px;" /></p> <p>另外，遊戲中的兩牌組，分別是Evasion Link Gen牌組可增加進化合成獸的能力，而Damage-Heal牌組則可在治療的同時，造成些許的傷害，在遊戲設計時，他們原本預計這兩牌組具有相同的強度，但是實際上，Evasion Link Gen牌組在與Damage-Heal牌組對戰時，獲勝機率為60％。</p> <p>根據這些發現，遊戲設計人員微調了遊戲，除了降低Evasion Link Gen牌組的加成，並且對暴龍加入額外的冷卻時間，經人工智慧自我對戰後，遊戲發展往更理想的方向前進，每場遊戲的進化次數增加，暴龍的能力也被削弱。</p> <p>但經過調整之後，各牌組的勝率仍然沒有改變，還是維持在60：40，研究人員增加了兩玩家的初始生命值，以及治療法術可以補充的生命值，使得遊戲時間更長，讓玩家可以發展更多樣化的策略，並且縮小最強與最弱生物間的差距，最終使得兩牌組的勝率都接近50％。</p> <p>測試雛形遊戲不平衡的狀態，通常都需要數個月的遊戲測試，但是透過這種方法，遊戲設計人員可以發現潛在的不平衡狀態，並且在數天內迅速進行調整，以修復不平衡的狀態。另外，研究人員還提到，現在神經網路已經可以快速地達到與人類相似水準的程度，因此不只能可以用來指引新玩家，還能用來發現意料之外的策略，使得遊戲開發有更多可能性。</p> </div></div></div>
2021/3/22 22:47作者李建興https://www.ithome.com.tw/news/143394
打了疫苗然後呢？衛福部聯手HTC推出疫苗接種健康回報系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天是COVID-19疫苗開打首日，為追蹤接種後的健康狀況，中央流行疫情指揮今（22日）推出一套疫苗接種健康回報系統：Taiwan V-Watch，可讓民眾接種後，定期在Line上回報健康狀況，直到接種後滿1年半。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">定期追蹤健康狀況、疫苗資訊報你知</span></span></strong></p> <p>這套系統由HTC健康醫療事業部DeepQ開發，建立於既有的疾管署Line聊天機器人「疾管家」之上。HTC副總經理盧佳德指出，加入方法很簡單，民眾只要於疫苗施打現場，以手機掃描OR Code、同意聲明條款，再填寫基本資料和接種資訊，就可在疾管家上回報健康狀況。</p> <p>這種回報方式有3階段，首先是每一劑接種後的一周內，民眾需每天回報，再來會逐漸拉長為每周回報、每半年回報，直到接種後1年半為止。中央流行疫情指揮中心指揮官陳時中表示，這些回報資料除了幫助民眾自我追蹤，也能幫助政府了解接種後健康狀態。</p> <p>中央流行疫情指揮中心發言人莊人祥也指出，Taiwan V-Watch屬於主動通報管道，可讓民眾主動通知接種後反應。當然，民眾要是出現不良反應，也能善用1922專線，或至原接種醫院通報，再由醫院透過藥物不良反應通報系統，來告知食藥署。專家諮詢小組召集人張上淳表示，疾管署希望藉Taiwan V-Watch，來追蹤至少3萬名民眾接種後的健康狀況。</p> <p>除了回報，Taiwan V-Watch也會在疾管家上，推播COVID-19疫苗相關衛教資訊，並提醒第二劑疫苗的接種時間。不過，盧佳德也提醒，這套系統並非諮詢系統，民眾若有醫療相關問題，還是得就醫。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:22px;">可中途退出、資料將全數刪除</span></strong></span></p> <p>有別於DeepQ和衛福部先前打造的居家檢疫/隔離回報系統「疫指神通」，Taiwan V-Watch並非強迫性系統，因此民眾可在任何時間加入，也能在中途無條件退出。盧佳德補充，退出後系統會依法刪除所有資料。</p> <p>自2017年開始，DeepQ即與疾管署公益合作，打造疾管署Line聊天機器人「疾管家」，來提供流行傳染病及疫苗接種相關訊息。去年疫情爆發，疾管家會員瞬間突破200萬人，DeepQ除了彈性調整伺服器來因應爆量，也與衛福部等部門共同開發一套追蹤系統，也就是Line聊天機器人「疫指神通」，來掌握居家檢疫或隔離民眾的健康狀況。</p> <p>在這些基礎上，衛福部再次聯手DeepQ，來打造疫苗接種健康回報系統。盧佳德也透露，透過自然語言處理技術，疾管家目前已能提供1,200多種疾病百科資料，也能以AI判讀300多種症狀，並給予即時病癥回饋。文◎王若樸</p> </div></div></div>
2021/3/22 15:30作者王若樸https://www.ithome.com.tw/news/143383
Telegram開放頻道語音聊天功能，成為進階版Clubhouse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/141955" target="_blank">於去年底開放群組語音聊天功能</a>之後，Telegram在3月18日發表了<a href="https://telegram.org/blog/voice-chats-on-steroids" target="_blank">語音聊天2.0版（Voice Chats 2.0）</a>，將語音聊天功能延伸至頻道。</p> <p>群組（Telegram Groups）與頻道主要的不同在於前者類似社團的概念，可彼此分享與協作，會員人數的上限為20萬人，至於頻道（Telegram Channels）則是用來向大眾廣播訊息，它沒有參與人數的限制，通常只有管理者有發文的權限，而且是以頻道的名義發送，而非個人。</p> <p>Telegram表示，頻道的語音聊天功能同樣沒有人數限制，而且可紀錄聊天內容，可列出與會者，與會者也能舉手發言，或是傳送邀請連結予講者及聽眾，也可設定語音聊天的標題，公眾人物亦可加入語音聊天以作為他們的頻道。</p> <p>聽起來是不是很熟悉？因為這就如同<a href="https://www.ithome.com.tw/news/142574" target="_blank">最近興起的Clubhouse</a>的功能，而且是進階版。</p> <p>因此，現在不管是Telegram頻道或是群組的管理者都可發起語音聊天，就像是21世紀的廣播電臺。管理者可以建立聊天主題，亦可建立邀請連結，用不同的連結來邀請講者與聽眾，還能決定是否要錄音，以於之後重新播放給錯過直播的聽眾。</p> <p>從功能上來看，Telegram的語音聊天功能無疑為Clubhouse的進階版，它既無人數上限（Clubhouse為8,000人），還可錄音，且同時支援Android與iOS平臺（Clubhouse現只支援iOS）。</p> <p>在Clubhouse因有了特斯拉創辦人馬斯克（Elon Musk）與臉書創辦人祖克柏（Mark Zuckerberg）等知名人物的加入而爆紅之後，雖然傳出臉書及Twitter都已準備要加入此一語音社交平臺的戰局，但最先問世的卻是Telegram的平臺，此外，由於中國已經封鎖了Clubhouse，使得中國業者也都打算要推出類似的服務，根據<a href="https://www.bloomberg.com/news/articles/2021-03-18/with-clubhouse-banned-china-investors-are-hunting-for-copycats" target="_blank">彭博社</a>的報導，包括騰訊、阿里巴巴及小米皆已磨刀霍霍。</p> </div></div></div>
2021/3/22 16:48作者陳曉莉https://www.ithome.com.tw/news/143388
美國起訴外洩微軟、英特爾、Adobe與監控業者Verkada機密資訊的21歲瑞士駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-wdwa/pr/swiss-hacker-indicted-conspiracy-wire-fraud-and-aggravated-identity-theft" target="_blank">美國司法部上周正式起訴</a>了涉及眾多駭客與資料外洩事件的瑞士人Tillie Kottmann，年僅21歲的Kottmann頗為知名，因為他積極聯繫媒體以揭露自己的行動，還以本名示人，瑞士警方在3月12日襲擊了Kottmann的住處，但並沒逮到人。</p> <p>根據訴狀，Kottmann參與了眾多的駭客事件，從2019年開始，他及同夥便駭進了數十家企業及美國政府機關，還在網路上張貼上百家受害者的機密資訊。</p> <p>例如他在2020年2月，非法存取了美國華盛頓州西區一家安全裝置製造商的電腦，並盜走私有資料；同年4月駭進另一家設備製造商，還利用受害業者的員工憑證存取其原始碼資料庫；8月駭進華盛頓州的政府組織與承包商，並盜走許多網路應用程式的原始碼；今年1月再度駭入一家汽車製造商與一家金融投資業者。</p> <p>司法部並未公布這些受害者的名單，然而，根據Kottmann主動向媒體爆的料，<a href="https://www.ithome.com.tw/news/139258" target="_blank">英特爾</a>、微軟、Adobe、<a href="https://www.ithome.com.tw/news/139076" target="_blank">聯發科</a>，以及專門提供監控系統的<a href="https://www.ithome.com.tw/news/143131" target="_blank">Verkada</a>都是受害者。</p> <p>不管是在自己的官網上，或是對媒體的解釋，Kottmann都說自己是為了爭取資訊自由，抗議資本主義與私有技術，才攻擊與披露業者的機密資訊。</p> <p>然而，美國華盛頓西區的代理檢察官Tessa Gorman認為，竊取憑證與資料，再將原始碼及業者的機密/私有資訊公布在網路上並非是在保護言論，而是竊盜與詐欺，這些行為讓個人與企業變得更加脆弱，而把自己包裝成利他的動機並不能作為脫罪的藉口。</p> <p>Kottmann涉嫌觸犯美國的電腦詐欺及濫用法令，也違反電信詐欺法，還涉及身分竊盜，若前兩項都以最高刑責計算，那麼他可能得在牢裡蹲上27年。</p> </div></div></div>
2021/3/22 15:28作者陳曉莉https://www.ithome.com.tw/news/143382
WSJ：保密防諜，中國限制軍方及政府員工使用特斯拉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/china-to-restrict-tesla-usage-by-military-and-state-personnel-11616155643?mod=djemalertNEWS" target="_blank">華爾街日報</a>上周引述消息來源報導，中國政府已開始限制軍方、政府組織、以及國營企業的員工駕駛特斯拉（Tesla）電動汽車，原因是擔心特斯拉內建的攝影機及感應器會把所蒐集的資料傳送回美國，可能危及中國的國家安全。不過，不管是中國政府或是特斯拉都未對此事作出回應。</p> <p>中國不僅是特斯拉的重要生產基地，也是特斯拉在全球的第二大市場。根據特斯拉提交給美國證券管理委員會的<a href="https://www.sec.gov/Archives/edgar/data/1318605/000156459021004599/tsla-10k_20201231.htm" target="_blank">年度財報</a>，特斯拉在全球有五大生產基地，其中有3個位於美國，一個位於德國，還有一個就在中國上海；而在特斯拉於2020年所締造的295.4億美元營收中，美國占了152億美元，中國則以66.6億美元居次。</p> <p>華爾街日報則指出，特斯拉車上的攝影機隨時都在拍攝周遭的畫面，不僅知道車子自何時何地開往哪裡，還能取得與行動電話同步的通訊錄，使得中國政府擔心特斯拉會把固定蒐集的資料傳回美國伺服器，影響中國的國家安全。</p> <p>消息來源向該報透露，已有一些政府機關接到通知，要求員工不要開特斯拉去上班，且特斯拉還被禁止開往任職於機密產業或政府機構的員工住宅，相關禁令適用於所有軍方產業、政府機構，以及特定國營企業的員工。</p> <p>中國商務部在去年9月公布了《不可靠實體清單規定》，準備把危害中國主權、安全與發展利益的外國組織或個人列入黑名單，目前中國政府或特斯拉都未證實此一消息，然而就算此事為真，對特斯拉的限制似乎尚未達到黑名單的程度。</p> </div></div></div>
2021/3/22 15:52作者陳曉莉https://www.ithome.com.tw/news/143384
改朝換代，Mozilla攜維基媒體等科技組織呼籲FCC重返網路中立
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla上周攜手Dropbox、維基媒體（Wikimedia）、Reddit等6家科技組織，<a href="https://blog.mozilla.org/wp-content/uploads/2021/03/Letter-to-the-FCC-to-reinstate-net-neutrality-March-2021.pdf" target="_blank">上書美國聯邦通訊委員會</a>（FCC）的代理主席Jessica Rosenworcel，請求FCC恢復於川普時代被中止的網路中立（Net Neutrality）政策。</p> <p>網路中立的基本原則是確保ISP業者應平等對待網路上所有資料的傳輸，FCC是在2015年將ISP業者納入類似公共事業規範的Title II類別，限制了相關業者對頻寬的掌控，但在川普（Donald Trump）於2017年接任美國總統後，他與所指派的FCC主席Ajit Pai為了推動寬頻投資，促進市場競爭，在2018年<a href="https://www.ithome.com.tw/news/123822" target="_blank">正式廢除網路中立政策</a>，並頒布了全新的《恢復網路自由命令》（Restoring Internet Freedom Order），把ISP業者的類別從Title II移到管制較寬鬆的Title I。</p> <p>《恢復網路自由命令》並未獲得美國各州的認同，除了<a href="https://www.ithome.com.tw/news/120761" target="_blank">有22個州因反對此一法案而提出告訴</a>之外，包括華盛頓州、奧勒岡州與加州更通過了自己的網路中立法令。</p> <p>Mozilla等組織顯然希望新任總統拜登（Joe Biden）支持網路中立，因而要求FCC恢復該政策。</p> <p>Mozilla表示，網路中立只是簡單地保留能讓網路成為經濟驅動力的引擎，相關的規定保護了使用者與ISP業者之間的關係，避免ISP業者封鎖、侷限或偏好特定的流量，允許使用者能夠存取各種創意與服務，假使缺乏網路中立政策，那麼ISP業者將有機會阻礙新創意或新服務，還可能扼殺網路創新。</p> <p><a href="https://blog.mozilla.org/blog/2021/03/19/reinstating-net-neutrality-in-the-us/" target="_blank">Mozilla也認為</a>，縱使還有許多有關網路的挑戰必須被解決，但恢復網路中立是改革網路的首要之務。簽署此一信件的組織還包括ADT、Dropbox、Eventbrite、Reddit、Vimeo與維基媒體。</p> </div></div></div>
2021/3/22 14:44作者陳曉莉https://www.ithome.com.tw/news/143381
微軟：Microsoft Defender可自動緩解Exchange Server漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exchange Server的ProxyLogon漏洞引發全球企業資安危機，<a href="https://www.microsoft.com/security/blog/2021/03/18/automatic-on-premises-exchange-server-mitigation-now-in-microsoft-defender-antivirus/" target="_blank">微軟上周</a>更新個人及企業防毒軟體，可自動緩解其中一個已遭駭客開採的漏洞。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/03/DDM-1.png" style="width: 600px;" /></p> <p>Exchange Server的ProxyLogon漏洞其實有4項漏洞，包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065，受影響的版本包括2013、2016和2019。微軟上周指出已經更新端點安全產品Microsoft Defender Antivirus及System Center Endpoint Protection的特徵檔，現在兩項產品將可自動緩解任何Exchange Server的CVE-2021-26855 ，包括未更新的Exchange Server。</p> <p>4個漏洞中，CVE-2021-26855為伺服器請求偽造（SSRF）漏洞，允許攻擊者傳送HTTP呼叫而驗證進入Exchange Server，等於是駭客駭入系統的第一道大門，其他漏洞則讓駭客得以在Exchange上執行程式碼、或安裝惡意檔案，包括可作為後門的web shell。</p> <p>Exchange Server用戶只需確定其裝置上微軟端點安全產品的特徵檔（security intelligence update）到build 1.333.747.0之後版本，如果他們關閉自動更新功能的話。</p> <p>在此之前，微軟已經陸續釋出完整<a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">Exchange Server安全更新</a>、可偵測惡意web shell工具<a href="https://www.ithome.com.tw/news/143109" target="_blank">Microsoft Safety Scanner</a>、及可緩解CVE-2021-26855的一鍵緩解工具<a href="https://www.ithome.com.tw/news/143246" target="_blank">EOMT（Exchange On -premise Mitigation Tool）</a>。</p> <p>不過微軟還是強調Exchange 安全更新仍是確保安全性的最全面方法。這些臨時性的緩解工具，主要是在用戶安裝Exchanger累積更新之前提供暫時保護。</p> </div></div></div>
2021/3/22 09:58作者林妍溱https://www.ithome.com.tw/news/143362
美國司法部可能介入調查Google禁止第三方cookies
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-tech-antitrust-google-exclusive-idUKKBN2BA10I" target="_blank">路透社報導</a>，Google計畫封鎖第三方cookies的作法，已經引發美國司法部的注意，不排除介入調查。</p> <p>Google 2019年宣布<a href="https://www.ithome.com.tw/news/135364" target="_blank">隱私沙箱計畫</a>後，去年公布在這個計畫下，兩年內不再支援第三方cookies。在今年一月，Google正式宣布將在未來幾個月內，測試新的<a href="https://www.ithome.com.tw/news/142445" target="_blank">廣告技術FLoC</a>，藉由歸納一群相同行為的用戶來發送廣告，避免針對特定使用者。</p> <p>雖然名為保護用戶隱私，但美國政府也關注這項措施是否有托拉斯行為的嫌疑。報導引述消息人士指出，司法部的調查官員正在詢問廣告業人士，Google的作法是否可能有助於打壓較小的廣告業對手。Google近期作法引發線上廣告業者投訴，促使司法部行動。</p> <p>司法部的調查重點包括，Google是否利用新措施防止其他廣告公司透過cookie追蹤用戶，但留下一些巧門使Google自己可用cookie、分析工具或其他方法來蒐集用戶行蹤。</p> <p>Google的隱私政策只禁止第三方cookies，但第一方cookies，包括Google自己的Gmail、Youtube和Chrome上的cookie，則不在受限範圍內。</p> <p>Google官方指出，使用者希望上網時能確保資訊隱私，這也是該公司和業界合作開發支援自由、開放網際網路的廣告技術。Google 也承諾不會再推行追蹤特定用戶的新技術，來取代第三方cookies。</p> <p>如果美國司法部真的啟動調查，將是繼<a href="https://www.ithome.com.tw/news/142140" target="_blank">英國</a>之後，第二個調查Google 封鎖第三方cookies是否影響市場競爭的國家。</p> <p>不過有趣的是，蘋果類似的作法卻獲得其他國家政府支援。蘋果去年9月宣布App追蹤透明度（App Tracking Transparency），要iOS App開發商加入詢問對話框，要求用戶同意後才能將資訊分享給第三方單位。有廣告商向法國競爭主管機關投訴蘋果打壓市場自由競爭，要求禁止這項措施，然而法國主管機關以新措施有利消費者為由，<a href="https://www.ithome.com.tw/news/143318" target="_blank">駁回了這個要求</a>。</p> </div></div></div>
2021/3/22 10:09作者林妍溱https://www.ithome.com.tw/news/143363
一周大事：深度剖析歐洲史上最嚴重機房火災。Exchange伺服器漏洞緩解工具釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>全球360</strong><strong>萬網站停擺、用戶營運資料永久遺失，OVH</strong><strong>機房火災為何如此嚴重？</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/OVH%E6%A9%9F%E6%88%BF%E5%A4%B1%E7%81%AB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%B3%95%E5%9C%8B%E6%B6%88%E9%98%B2%E5%B1%80SDIS.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／法國消防局SDIS</span></p> <p>日前歐洲最大規模的雲端服務供應商OVHcloud（OVH）爆發史上最嚴重火災，燒毀位於法國史特拉斯堡的一座5層樓高的百坪大資料中心，並造成OVH另一座資料中心部分機房損毀，還有另外兩座因此關閉。</p> <p>突如其來的暗夜大火，不只影響許多歐洲本地企業、政府單位服務運作，一項OVH資料中心服務監測數據更顯示，全球有半數OVH代管網站，高達360萬個網站因而停擺，許多線上遊戲平臺、銀行、電商及新聞網站大受影響，甚至因為這場大火，一些企業營運重要資料因此永久遺失。</p> <p>從現代資料中心防火設計來看，機房隔間牆與管道間設計上，通常要能達到一段時間的防火時效，為何OVH這次災情會如此慘重？<a href="https://www.ithome.com.tw/news/143321" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Exchange</strong><strong>伺服器漏洞緩解工具釋出</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/EOMT_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了協助Exchange用戶因應被多個駭客組織鎖定的ProxyLogon漏洞，微軟釋出Microsoft Exchange On-Premises Mitigation工具（EOMT），讓不熟悉修補程序、缺乏IT團隊或尚未安裝更新的客戶，得以暫時緩解相關的攻擊。<a href="https://www.ithome.com.tw/news/143246" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>向微軟通報Exchange</strong><strong>伺服器漏洞的臺灣資安業者戴夫寇爾，首度對外公開完整研究歷程，並澄清外界不實傳言</strong></span></p> <p>曾經拿下資安圈漏洞奧斯卡獎Pwnie Awards「最佳伺服器漏洞獎」的戴夫寇爾首席資安研究員Orange Tsai（蔡政達），在今年1月跟微軟通報了2個Exchange漏洞，微軟原訂在3月9日對外釋出修補程式，但2月底全球各地發生許多利用Exchange漏洞發動攻擊的資安事件，促使微軟提前在3月2日緊急釋出修補。</p> <p>Orange Tsai除了對微軟此舉感到錯愕，更讓他不解的則是：這個針對Exchange的攻擊程式，究竟從何而來？而且為什麼和他提供給微軟的攻擊程式，相似度如此之高？<a href="https://www.ithome.com.tw/news/143315" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺灣首屆國際監理科技黑客松競賽成果揭曉，多元eKYC</strong><strong>應用奪優勝更獲2</strong><strong>金融機構驗證試用</strong></span></p> <p>本次監理科技挑戰賽共有62家國內外團隊遞件申請，其中由偉康科技、Authme數位身分、KryptoGO重量科技共同組成的團隊，針對eKYC發表的解決方案，一舉拿下監理科技黑客松大會獎優勝，獲得將來銀行、國泰金控兩家金融業者的企業PoC獎項。<a href="https://www.ithome.com.tw/news/143290" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟公布周二全球服務大規模中斷原因：標註為保留的金鑰被移除</strong></span></p> <p>微軟旗下包括Teams、Office及Dynamics等眾多服務，在世界協調時間（UTC）3月15日（周一）晚間7點、至3月16日的早上9點大規模出現登入錯誤且影響全球用戶，官方調查發現，這些服務都是因為雲端身分識別及存取管理服務（Azure Active Directory，AAD）故障，而造成用戶無法登入。<a href="https://www.ithome.com.tw/news/143273" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>調查：已有7</strong><strong>成開發者在工作上使用Go</strong><strong>語言</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Go%E8%AA%BF%E6%9F%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Go%E5%AE%98%E6%96%B9.png" style="width: 500px;" /></p> <p>圖片來源／Go官方</p> <p>Go官方發布2020年社群調查結果，受訪者中近半數使用Go的時間不到2年，有76％在工作中使用Go。在新功能需求部分，有88%受訪者都想要泛型（Generics），並有6成期望Go能有更好的錯誤處理功能。<a href="https://www.ithome.com.tw/news/143160" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>M1</strong><strong>版Photoshop</strong><strong>效能是英特爾版的1.5</strong><strong>倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/M1%E7%89%88Photoshop_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe.jpeg" style="width: 500px;" /></p> <p>圖片來源／Adobe</p> <p>Adobe釋出支援蘋果M1晶片的Photoshop桌面版，M1為蘋果專為Mac系統所設計的小尺寸系統單晶片，若能打造直接支援M1的程式，才能發揮該晶片的效能。Adobe說，比起前一代採用英特爾晶片且類似配置的Mac系統，內部測試顯示，Photoshop在M1上執行程式功能的速度平均可達1.5倍，從儲存／開啟檔案、濾鏡到內容感知的填色、對象選擇等，都能明顯感受到速度變快了。<a href="https://www.ithome.com.tw/news/143162" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS S3</strong><strong>問世15</strong><strong>周年，已儲存1</strong><strong>百兆個物件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20S3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Amazon</span></p> <p>在3月線上用戶大會Pi Week舉辦前夕，AWS宣布自家雲端儲存服務S3問世滿15周年，迄今已儲存100兆個物件。以現今78億人口計算，等於每人有1.3萬個物件。<a href="https://www.ithome.com.tw/news/143243" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>歐盟公布數位轉型藍圖，拚5</strong><strong>年內建立首座量子電腦</strong></span></p> <p>以2030年為完成目標，歐盟公布「數位羅盤」（Digital Compass）計畫草案，要在5年內製造第一座量子電腦系統、廣設邊緣運算節點、推升晶片產量以及5G普及所有歐洲公民。這些數位轉型工程旨在減少歐洲關鍵系統過度仰賴美中等科技大國。<a href="https://www.ithome.com.tw/news/143128" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>VMware</strong><strong>與Nvidia</strong><strong>推出企業GPU</strong><strong>虛擬化平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GPU%E8%99%9B%E6%93%AC%E5%8C%96%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Nvidia</span></p> <p>日前Nvidia和VMware宣布合作，讓用戶能夠更簡單地在混合雲環境中，開發和部署各種人工智慧工作負載，透過結合Nvidia人工智慧企業（AI Enterprise）軟體套件，和VMware伺服器虛擬化軟體vSphere，擴展CUDA應用程式、人工智慧框架、模型和SDK到多節點中，提高效能和相容性。<a href="https://www.ithome.com.tw/news/143135" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臉書公布AR</strong><strong>眼鏡發展藍圖，預計10</strong><strong>年內問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AR%E7%9C%BC%E9%8F%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臉書</span></p> <p>近期臉書的實境實驗室揭露對擴增實境（AR）介面的願景，臉書所規畫的AR眼鏡將由兩個硬體元件組成，一是能夠整天配戴又輕巧時尚的AR眼鏡，二是輕軟的智慧腕帶，其中，AR眼鏡將能取代智慧型手機與電腦，而智慧腕帶則可用來感應使用者手臂或手指的活動，還有觸覺回饋。<a href="https://www.ithome.com.tw/news/143146" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Patch Tuesday</strong><strong>修補5</strong><strong>個已被開採的安全漏洞</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9FPatch%20Tuesday_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20ZDI.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／ZDI</span></p> <p>本月微軟Patch Tuesday修補了89個安全漏洞，已發生攻擊災情的Exchange漏洞也在其中，根據資安部落格Krebs on Security的資訊，至少有3萬個美國組織因Exchange漏洞而受害。另一個CVSS風險等級高達9.8的CVE-2021-26897，藏匿在Windows DNS Server中，被ZDI列為應優先修補的漏洞。<a href="https://www.ithome.com.tw/news/143134" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>過去3</strong><strong>個月受害者眾！FireEye</strong><strong>揭Accellion</strong><strong>事故過程</strong></span></p> <p>今年初Accellion的老牌檔案傳輸系統File Transfer Appliance（FTA）因駭客濫用漏洞，不少企業或政府機關都出面表明受害，美、英、澳、紐以及新加坡政府，也對此聯合發出警告。到了3月1日，Accellion終於公開由FireEye旗下威脅情報公司執行的調查結果。<a href="https://www.ithome.com.tw/news/143178" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺灣研究員解析SolarWinds</strong><strong>供應鏈攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Solarwinds%E6%94%BB%E6%93%8A_%E6%94%9D%E5%BD%B1-%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／羅正漢</span></p> <p>SolarWinds供應鏈攻擊事件在2020年底爆發後，接連4個月以來，持續有相關事件調查被揭露，可見此攻擊的複雜性，最近我們看到有臺灣資安研究人員整理事件經過並提出分析，讓國內對此威脅能夠有更清楚的認識。<a href="https://www.ithome.com.tw/news/143240" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:26px;"><strong><span style="background-color:#3399ff;"> 更多焦點新聞 </span></strong></span></span></p> <p><span style="font-size:26px;"><strong><a href="https://www.ithome.com.tw/news/143304" target="_blank">將來銀行營運震撼彈，總經理劉奕成陣前閃辭</a></strong></span></p> <p><span style="font-size:26px;"><a href="https://www.ithome.com.tw/news/143305" target="_blank"><strong>針對Exchange</strong><strong>重大漏洞，多家資安廠商提出建議的緩解措施</strong></a></span></p> <p><a href="https://www.ithome.com.tw/news/143303" target="_blank"><span style="font-size:26px;"><strong>擴大支持開源軟體發展 </strong><strong>，臺灣網通廠商D-Link</strong><strong>加入全球最大OIN</strong><strong>開源社群</strong></span></a></p> </div></div></div>
2021/3/21 07:00未署名https://www.ithome.com.tw/news/143343
宏碁傳出疑似遭到勒索軟體REvil攻擊，駭客索討5千萬美元贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有臺灣的科技公司傳出疑似遭到勒索軟體攻擊了！<a href="https://www.bleepingcomputer.com/news/security/computer-giant-acer-hit-by-50-million-ransomware-attack/">根據資安新聞網站Bleeping Computer的報導</a>，勒索軟體駭客組織REvil宣稱，他們攻擊電腦大廠宏碁，並公布疑似內有竊得資料的螢幕截圖，駭客向宏碁勒索5千萬美元贖金，約相當於新臺幣14億元。這些圖片所透露的外洩內容，包含了財務報表、帳戶餘額，以及與銀行之間往來的相關文件。</p> <p>針對這項傳聞，Bleeping Computer也取得宏碁的說法。該公司指出，類似他們這種公司經常受到網路攻擊，宏碁已經向多個國家相關的執法單位與資料保護部門，通報近期察覺到的異常情形。而對於進一步的細節，該公司表示尚有正在進行的調查，但基於安全考量，暫時無法透露細節。</p> <p><a href="https://s4.itho.me/sites/default/files/images/acert-leak-screenshot.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/acert-leak-screenshot.png" style="width: 580px; height: 479px;" /></a></p> <p>而在Bleeping Computer報導此事後，也有更多的消息出現。<a href="https://www.lemagit.fr/actualites/252498175/Cyberattaque-une-rancon-de-50-millions-de-dollars-demandee-a-Acer">法國新聞網站LegMagIT指出</a>，這次的針對宏碁的REvil勒索軟體攻擊，駭客疑似索討約5千萬美元，是目前為止REvil開出最高的贖金金額。Bleeping Computer隨後也找到可能是勒索訊息的螢幕截圖。該新聞網站推測，宏碁與REvil疑似於3月14日開始進行對話，而從螢幕截圖來看，駭客要脅若是沒有在期限內付錢，贖金就會翻倍到約1億美元。</p> <p><a href="https://s4.itho.me/sites/default/files/images/acer-tor-payment-notes.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/acer-tor-payment-notes.png" style="width: 580px; height: 431px;" /></a></p> <p>但對於此起勒索軟體攻擊，也有資安專家出面透露有關發現。威脅情報公司Advanced Intelligence執行長暨董事長Vitali Kremez告訴Bleeping Computer，他們觀察到REvil駭客組織近期鎖定一臺位於宏碁網域的Exchange伺服器，而且疑似濫用ProxyLogon漏洞。而勒索軟體攻擊行動利用這種Exchange漏洞的手法，<a href="https://www.ithome.com.tw/news/143218">已有名為DearCry的勒索軟體出現</a>，假若REvil駭客組織真的運用ProxyLogon，那麼這將是首度濫用相關漏洞的大型勒索軟體攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/andariel-acer-exchange.png" style="width: 580px; height: 157px;" /></p> </div></div></div>
2021/3/20 20:25作者周峻佑https://www.ithome.com.tw/news/143355
Fintech周報第175期：永豐金控總座揭露旗下銀行、證券2021年5大發展重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0313</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0319</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐證 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐金控總座揭露旗下銀行、證券2021年5大發展重點</span></strong><br /><span style="font-size: 14pt;">永豐金控總經理朱士廷在3月11日舉辦的法說會，宣布今年永豐金控5大營運重點，包括擴大核心業務規模；推展數位經營；強化資產配置、提升經營效率；持續布局海外市場；深化公司治理、永續發展與風險控管。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">朱士廷指出，在擴大核心業務規模方面，永豐銀行將著重在提升核心收益，將數位帳戶列為重點經營產品。永豐證今年重點如擴大市占，也要推動純數位經營模式，以及架構資訊核心系統等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">永豐銀行去年以數位帳戶帶動證券服務數位化的模式，讓用戶開立數位帳戶後，便可直接線上綁定為交割帳戶，增加了56,000個永豐證數位理財投資帳戶用戶。永豐金表示，未來將以此串接模式，發展經營理財生態圈，並持續擴展開放生態平臺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在推展數位經營部分，朱士廷提到，永豐金將強化內外部數據彙集分析，以永豐AI團隊與成大產學合作的基礎，發展AI落地應用，也將在重要與人力負擔大的營運作業，導入自動化、雲端與先進研發系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在海外市場布局面向，朱士廷表示，今年開始要推展越南零售金融業務，並持續優化跨境合作模式，打造區域平臺。此外，永豐銀行新加坡分行也預計在今年底前開業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在風險管理方面，永豐金控將建構金控法遵管理整合平臺，即時掌握法規異動及法遵風險。同時，建置金控風險資訊整合系統，來優化風險資料品質。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BOT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國央行完成商業型數位貨幣試驗，將花2年研發零售型CBDC</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20Bank%20of%20Thailand_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Bank%20of%20Thailand.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">泰國銀行（BOT）早在2020年6月啟動了一項Inthanon專案，以分類帳技術（DLT）來提高泰國金融市場架構的效率，目的是藉由發行商業型的央行數位貨幣（Central Bank Digital Currency，CBDC），來建立金融機構之間資金轉移的原型。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">泰國銀行在3月13日公布商業型CBDC的測試結果， DLT可讓企業用戶在CBDC上設置各種條件來增強處理業務的靈活性，來提高企業的支付效率。例如有項實驗是設定供應鏈融資發票中指定的付款條件，並設定條件以提高現金管理效率。不過，泰國銀行發現，在此原型中用DLT仍有侷限，特別是在處理大量交易以及保護交易隱私這兩面向。泰國銀行將進一步探索，透過技術開發或系統設計來解決這些問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">泰國銀行表示，在2021年到2022年期間，將專注在零售型CBDC（Retail CBDC）的研究與開發。在設計零售型CBDC，泰國銀行提到，須考慮到安全性與有效率，以及對應的貨幣政策、金融系統的穩定性，還有金融機構與央行扮演的角色。甚至，也要讓大眾參與CBDC的開發過程，以確保CBDC在這數位轉型的時代，能有利於金融創新。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內電子支付使用人數超過1,212萬人，街口支付、Line Pay Money、玉山銀分占前三名</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會日前公布1月份電子支付機構業務市場最新現況。截至今年1月底，共有5家專營電子支付機構與23家兼營電子支付機構，電子支付總使用者人數約1,212萬人，較上月增加34萬人。而當月代理收付實質交易款項金額約62億元，較上月減少8億元；當月電子支付帳戶間款項移轉金額約32.5億元，較上月增加3.2億元；當月收受儲值款項金額約100.1億元，較上月增加4.8億元；支付款項餘額約38.9億元，較上月增加2.2億元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據金管會1月統計，國內使用者人數最高的電子支付是街口支付，使用人數約413.3萬人；一卡通與Line Pay合作的Line Pay Money則排名第二，使用人數約314.6萬人；第三名則是玉山銀行的電子支付，有129.1萬名使用者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 員工生產力 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PwC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">PwC調查：全球8成金融機構導入數位工具助員工提高生產力</span></strong><br /><span style="font-size: 18.6667px;">PwC（普華永道）近期發布一份《2021金融業生產力調查報告》，針對15個國家，共502位金融服務業的高階主管進行調查，其中超過60%的受訪者為C-Suite。報告指出，在新冠肺炎疫情爆發後，金融機構正投入更大量的時間與精力以提升生產力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其中，全球有80%的金融機構透過導入數位工具，包括透過人工智慧輔助工具(54%)、深度學習(40%)與機器人流程自動化(37%)，來協助員工提高生產力，其中有超過90%的公司表示有效。調查顯示，數位工具成功強化金融機構內部員工的能力，有90%的受訪者表示，這些工具對提高生產力有所幫助。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line BK </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國社群銀行Line BK推出4個月，用戶數破200萬</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%20Line%20BK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line(1).png" /></span></strong></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line去年10月在泰國推出社群銀行平臺Line BK，將泰國開泰銀行的服務，整合到泰國版Line通訊軟體，用戶透過Line，無需在不同應用程式間切換，便能進行轉帳、開立儲蓄帳戶、申辦簽帳金融卡、申請貸款、付款等服務。Line也在近期揭露Line BK推出4個月的成績，從開業以來用戶數已突破200萬，單日儲蓄帳戶的新開戶數達5萬戶，且首4個月平臺金融交易總金額超過210億泰銖（約7億美元）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在個人貸款部分，截至今年2月底，Line BK已核發的個人貸款餘額超過50億泰銖（約1.65億美元），在高峰期更創下單日貸款申請數破4萬件的成績，且核准借款人中有30%為首次貸款。未來，Line BK計畫提供更多金融解決方案，包含保險和金融投資都將納入產品組合。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南方電力 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 綠電交易 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行聯手南方電力推綠電交易平臺，可靠API即時銷帳加快綠電交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行在3月12日宣布聯手售電業者南方電力，打造綠電交易平臺。永豐銀行資深副總經理歐陽子能表示，永豐銀行在南方電力推出「綠電通」交易平臺中，導入二大金流機制，實現市場自由化；第一階段，售電端與購電端在該平臺自由創標與競標的買賣過程中，永豐銀行以第三方角色，扮演押標金、履約保證金及得標後需繳納的購電保證金等資金的中介控管機制，藉此提升交易互信。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二階段則針對得標後的購電端客戶，永豐銀行提供數位金流工具，透過即時銷帳API架構收款服務與銷帳機制，讓購電端在繳費後，銀行系統自動與綠電通平臺串接入帳金流與完成核帳。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位收藏 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">佳士得第一個數位收藏拍賣，得標者擲近7千萬美元來獲得藝術品與一枚區塊鏈代幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國拍賣平臺佳士得（Christie's）所拍賣的第一個數位收藏品《Everydays. The first 5000 days》在3月11日結標了，得標者以接近7千萬美元的價格，取得了該作品的「不可替代代幣」（Non-Fungible Token，NFT）。佳士得說，此一拍賣價格是仍然在世的藝術家所拍賣作品的第三高，它也是全球知名拍賣平台首次賣出第一個基於NFT的藝術品，也創下網路拍賣所締造的最高價格。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">得標者將會收到《Everydays. The first 5000 days》影像以及一枚NFT，該NFT奠基於區塊鏈技術，存放了數位作品的元資料、原作者的簽章，以及所有權的歷史紀錄，而且它是獨一無二的，佳士得將把代表《Everydays. The first 5000 days》所有權的NFT寄到得標者的加密貨幣帳號。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Bank of Thailand</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">Line</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><a href="https://www.ithome.com.tw/news/143147"><strong style="vertical-align: top; font-size: 18.6667px;">資料中心OVH法國基地遭祝融，估計波及360萬網站包括網路銀行</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px; font-size: 18.6667px;">中信銀行聯手台灣大車隊，中信卡紅利點數可直接折抵計程車資</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/20 12:56作者李靜宜https://www.ithome.com.tw/news/143351
Cloud周報第100期：全球第三大代管服務商OVH雲端機房大火，受損機房伺服器預計要待22號才可重啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/03/11～2021/03/17）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務商OVH </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房大火 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料毀損 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>全球第三大代管服務商OVH雲端機房大火，受損機房伺服器預計要待22號才可重啟</strong></span></strong></p> <p>歐洲最大規模雲端服務供應商OVH，旗下在法國史特拉斯堡的一座百坪大資料中心，在當地時間3月10日凌晨，發生大火。猛烈火勢在一夜間，不僅燒毀了起火點的單座5層樓高資料中心，還蔓延至鄰近的一座OVH資料中心，造成部分機房損毀，甚至還迫使另兩座資料中心須關閉伺服器。根據英國網路安全業者Netcraft的監測數據資料，這場大火造成該日早上，全球OVH IP位址有超過18%沒有回應，約有360萬個網站停擺。像是法國龐畢度中心、加密貨幣交易所Deribit、法國政府開放資料平臺等，都受到影響。</p> <p>經過連日搶修，OVH在災後第6天，恢復了3座資料中心的電力，還有完成機房內外網路基礎設施的部署。然而，有部分受大火損壞的系統，已確認沒有備份，換句話說，有一些企業的資料將永久遺失。OVH預計要待22號才能重啟機房的伺服器，確認能穩定運作後，才會逐步恢復服務。詳細的起火原因仍尚待調查。<a href="https://www.ovh.com/world/news/press/cpl1787.strasbourg-datacentre-latest-information">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金鑰錯誤 </span></strong></span> </p> <p><strong style="font-size: 22px;">Azure AD需使用的金鑰被意外移除，導致Teams、Office等服務中斷</strong></p> <p>微軟旗下Teams、Office及Dynamics等服務，在UTC時間3月15日晚間7點，發生服務中斷狀況，導致全球大規模用戶無法登入使用服務。微軟已公布了初步的調查結果，指出這些服務是因身分識別及存取管理服務Azure Active Directory（AD）故障，而造成用戶無法登入。在正常的安全措施上，自動化系統會定期移除不再使用的金鑰，但在過去幾周，微軟把一個應被移除的金鑰標註為「保留」，以用來支援一個複雜的跨雲端遷移，然而，該自動化系統卻忽略了該金鑰的保留狀態，逕自將它移除。所以，導致支援Azure AD使用OpenID或其它加密簽章標準協定的金鑰，在輪替時發生了錯誤。</p> <p>在確認問題後，微軟在同一天晚上9點左右，把金鑰元資料還原至先前的狀態，只是應用程式也必須重新還原元資料，同時更新其快取，而每個應用程式復原的速度不一，有些還必須強制更新快取。因此，一直到隔日早上9點37分，才完成此一程序。整起事件歷經了14小時，才落幕。微軟表示，Azure AD後端安全部署系統已在進行加強防護的工程，分為多階段推展，對於移除金鑰的保護預計於今年中完成。在加強防護工程全面完成後，將可預防本周與去年9月發生的Azure AD意外。<a href=" https://status.azure.com/en-gb/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端狀態報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲策略 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>2021年雲端現況大調查：92%的大型企業採用多雲策略，其中有8成採混合雲架構</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96%20%204.JPG" style="width: 600px; height: 263px;" /></strong></span></p> <p>軟體業者Flexera針對全球750名雲端決策者及使用者展開調查，近日公布2021年雲端狀態報告。該調查發現超過1千名員工的大型企業中，有高達92%企業採用多雲策略，其中有82%採用混合雲、1成採用不同的公有雲，而採單一公有雲的企業占7%，採單一私有雲占1%。公有雲採用率前三名依序是：77%的AWS、73%的Azure，以及47%的Google Cloud。</p> <p>年度投資金額方面，在公有雲部分，31%企業規畫投資超過1,200萬美元，3成企業預計投資介於240萬到1,200萬美元之間，還有15%介於120萬到240萬元美元間。今年規畫投資1,200萬美元的企業數量，相較去年有16%，幾乎成長了兩倍。另外，在公有雲的使用情境上，有5成企業已在公有雲上執行工作負載，有46%已把資料存放在公有雲上。對於上雲所面臨的難題，有51%認為是理解應用的相依性，例如釐清每個服務的程式、硬體與網路裝置之間的關係，其次則是評估遷移本地應用程式的技術可行性，占了48%，還有44%認為很難評估本地部署與雲端的成本差異。<a href=" https://info.flexera.com/CM-REPORT-State-of-the-Cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 支援方案 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SRE </span></strong></span> </p> <p><span style="font-size: 22px;"><b>Google鎖定關鍵任務環境推出新支援顧問服務，可輔導企業雲端環境導入Google </b></span><b style="font-size: 22px;">SRE維運模式</b></p> <p>Google雲端近日推出全新客服支援服務，稱為關鍵任務支援服務（Mission Critical Services,簡稱MCS），提供對環境要求最嚴苛的企業更高標準的支援，盡可能提高重要業務環境的穩定性。新支援服務是購買高級支援（Premium Support）服務方案的企業，可以額外加購的一個加值服務選項。Google表示，該服務的特別之處在於，建立在與他們自身支援GCP平臺一樣方法論的基礎上，也就是過去20年來，自家SRE團隊針對維運工作開發的一系列核心概念和方法。此外，不同於市場上許多由雲端供應商全權負責關鍵任務支援的服務，MCS為一種諮詢型產品。Google也會旁協助企業將環境調整適用SRE維運模式的環境。</p> <p>更進一步，Google在企業部署MCS時，會從旁協助企業分步進行評估、補救和入門的過程，一步步將企業GCP環境的架構、控制、可觀察性和衡量標準，採用與Google實際工作環境服務一樣的運作標準。在最短時間內取得影響降低回應，並持續改良環境來預防無誤中斷情形。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/introducing-google-cloud-mission-critical-services ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 低成本等級 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS檔案儲存服務EFS新增低成本儲存等級，費用比標準等級少47%</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-efs-one-zone-stroage-classes-1.png" style="width: 600px; height: 325px;" /></strong></strong></p> <p>AWS檔案儲存服務Amazon EFS增加了較低成本儲存等級One Zone，提供企業儲存存取頻率低，且不需要最高可用性和持久性的資料，比起Standard儲存等級，使用One Zone儲存等級，可降低47%的儲存成本。跟Standard儲存等級的11個9耐用性相比， One Zone儲存等級只有3個9的可用性SLA，但仍具有與Standard儲存等級相同的彈性、可擴展性和生命周期管理功能。AWS表示，One Zone儲存等級適合用於開發、建置和測試工作負載環境，或是分析模擬、媒體轉碼等應用程式。</p> <p>One Zone儲存等級的所有文件系統，都會配置自動備份政策，使用AWS Backup來提供額外的資料保護措施，而且使用EFS控制臺創建的文件系統，預設生命周期管理政策，可以自動地移動不常用的檔案到One Zone-IA儲存等級中，藉由生命周期管理，不常存取的資料儲存成本將會降低高達92％。AWS推出兩個One Zone儲存等級的價格，以北維吉尼亞地區為例，One Zone價格每月每GB為0.16美元，而針對更不頻繁存取檔案所設計的One Zone-Infrequent Access，每月每GB為0.0133美元。目前One Zone儲存等級已在北維吉尼亞州、愛爾蘭、米蘭，還有亞太的東京、香港、新加坡等AWS地區上線。<a href="https://aws.amazon.com/tw/blogs/aws/new-lower-cost-one-zone-storage-classes-for-amazon-elastic-file-system/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 硬體故障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟揭露</strong></span></strong><strong style="font-size: 22px;"><strong>Azure</strong></strong><strong style="font-size: 22px;"><strong>硬體</strong></strong><strong style="font-size: 22px;"><strong>故障</strong></strong><strong style="font-size: 22px;"><strong>預測</strong></strong><strong style="font-size: 22px;"><strong>專案N</strong></strong><strong style="font-size: 22px;"><strong>arya</strong></strong><strong style="font-size: 22px;"><strong>，部署一年降低了26%VM中斷事件</strong></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/f61ae5d8-a9d6-44e7-a78c-f15d702aec41(1).png" style="width: 600px; height: 195px;" /></strong></span></strong></p> <p>微軟近日揭露預測和緩解Azure硬體故障狀況的專案Narya。2020年起，微軟著手在雲端營運中導入AI技術，在Azure中，部署端到端預測和故障緩解專案Narya，便是策略的一環。取自《魔戒》精靈三戒之一的火之戒之名Narya，該專案被賦予預測和緩解Azure主機故障的任務，能預測Azure可能發生故障的節點，並自動採取緩解措施解決潛在故障風險，還能透過資料收集，改進預測和緩解模型。Narya現在已經成為Azure智慧基礎設施的關鍵部分。</p> <p>微軟提到，Narya已經透過通用機器學習和預測服務系統Resource Central平臺，部署到全球的Azure運算叢集中，已被用於生產環境一年多，降低26％的VM中斷事件，使Azure整體工作負載更加穩定。Narya在採取緩解措施時，會考慮多種緩解的可能辦法，而不是僅針對有風險的預測，提供單一緩和措施。Narya還會使用A/B測試框架和增強學習框架來找出最佳應對措施。微軟仍在持續改進Narya，除了要讓Narya能夠處理更多種類的硬體故障之外，也希望能整合更多的緩解措施，回應廣泛的故障預測事件。<a href=" https://azure.microsoft.com/zh-tw/blog/advancing-failure-prediction-and-mitigation-introducing-narya/">（詳全文）</a></p> <p><strong>圖片來源／法國消防局SDIS、Flexera</strong><strong>、AWS</strong><strong>、微軟</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟針對HPC推出新VM，使用最新推出的AMD EPYC 7003系列處理器</strong><a href=" https://azure.microsoft.com/zh-tw/blog/more-performance-and-choice-with-new-azure-hbv3-virtual-machines-for-hpc/">（詳全文）</a></p> <p><strong>2. 甲骨文發布上季財報，Fusion Cloud ERP收入成長3成</strong><a href=" https://www.oracle.com/news/announcement/q3fy21-earnings-031021.html">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/19 18:26作者黃郁芸https://www.ithome.com.tw/news/143345
AWS推出S3 Object Lambda服務，用戶能以Lambda函式預處理檢索自S3的資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>物件儲存服務AWS S3現在提供額外的物件處理功能，正式發布<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-s3-object-lambda-use-your-code-to-process-data-as-it-is-being-retrieved-from-s3/">S3 Object Lambda</a>，這項新功能可以讓用戶添加程式碼，來處理S3檢索的資料，並將處理後的結果回傳給應用程式。S3 Object Lambda可直接和現有的應用程式整合使用，因為該服務使用標準S3 GET請求，內聯觸發Lambda函式，因此用戶不需要更改應用程式碼。</p> <p>AWS提到，用戶將資料儲存在S3中，可以簡單地對多個應用程式共享資料，但是每個應用程式都有自己的要求，可能需要不同的資料檢視表，像是包含個人可識別資訊的電子商務應用程式資料集在進行資料分析前，必須將這些可識別資料刪除，另外，在將相同資料用於行銷活動時，還可能需要客戶忠誠度資料庫中的詳細資料。</p> <p>為了滿足不同應用程式的需求，目前有兩種選擇，用戶可以透過創建、儲存和維護衍生資料副本，讓每個資料都擁有各自的自定義資料集，第二種選擇則是用戶可以在S3服務之前，創建一個代理程式，用來攔截和處理資料請求，但這兩種方法都增加了取用資料的複雜性和成本。</p> <p>因此AWS將S3結合無伺服器運算服務AWS Lambda來解決這個問題，S3 Object Lambda可以直接讓用戶撰寫Lambda函式，對S3檢索的資料進行額外的處理，如此同一資料集，就能呈現多種檢視表，並且用戶可以隨時更新Lambda函式，修改這些檢視表。</p> <p>S3 Object Lambda可用於多種情境，除了編輯個人可識別資訊，也可以用於轉換資料格式，像是將XML轉換為JSON，或是對下載的資料進行壓縮或解壓縮處理，也能自定義存取資料的授權規則。</p> <p>要使用S3 Object Lambda功能很簡單，用戶可以創建一個處理資料的Lambda函式，並在S3控制臺創建S3 Object Lambda存取點，選擇所創建的Lambda函式，並且使S3 Object Lambda可以存取原始物件，接著用戶只要更新應用程式配置，就可以使用新的S3 Object Lambda存取點從S3檢索資料。</p> <p>目前商業地區除了亞太大阪、中國北京和中國寧夏，S3 Object 已經可以在所有AWS地區提供服務，用戶可以使用AWS管理控制臺、AWS CLI和AWS SDK使用S3 Object Lambda功能，但是目前AWS CLI高階S3指令，像是aws s3 cp，仍不支援來自S3 Object Lambda存取點的物件，不過可以使用低階S3 API命令，像是aws s3api get-object。</p> </div></div></div>
2021/3/19 23:25作者李建興https://www.ithome.com.tw/news/143342
CISA釋出可偵測就地部署系統SolarWinds惡意活動的免費工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA）本周祭出了另一個可用來偵測SolarWinds惡意活動的工具：<a href="https://us-cert.cisa.gov/ncas/alerts/aa21-077a" target="_blank">CISA Hunt and Incident Response Program（CHIRP）</a>，它與該署之前釋出的Sparrow作用類似，只是Sparrow是用來偵測Azure與Microsoft 365等雲端環境，而CHIRP則是適用於採用Windows的就地部署環境。</p> <p>CHIRP可掃描Windows上的SolarWinds Orion或其它可能牽涉到遭駭客橫向移動的系統的入侵指標（Indicators of Compromise，IOC），因為即使SolarWinds用戶修補了Orion平臺上的漏洞，但駭客很可能在漏洞修補前便入侵了組織網路，且留下了惡意足跡。</p> <p>因此，CHIRP會檢查Windows的事件紀錄與註冊表，查詢Windows網路的加工品，同時利用惡意程式特徵規則（YARA rule），來檢查是否藏有已被安全研究人員發現的Teardrop及Raindrop等惡意程式，或是任何已被入侵的跡象。</p> <p>以CHIRP來掃描系統大約需要1~2小時，但確實執行時程將根據活動等級、系統資源與資料集的規模而定。曾採用受感染Orion平臺的組織可自GitHub下載<a href="https://github.com/cisagov/Sparrow" target="_blank">Sparrow</a>或<a href="https://github.com/cisagov/CHIRP" target="_blank">CHIRP</a>。</p> </div></div></div>
2021/3/19 23:52作者陳曉莉https://www.ithome.com.tw/news/143350
臉書加強打擊虛假訊息力道，將移除持續違規的社團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/03/changes-to-keep-facebook-groups-safe/">臉書</a>公布了一系列政策變更，來打擊平臺上的虛假訊息傳播，現在臉書會對散布虛假訊息的成員和社團，採取和動態消息中處理低品質貼文類似的作法，降低推薦給用戶的頻率，甚至還會在用戶要加入低品質社團時，提醒用戶該社團違反規則，當社團持續出現違反規則的情況，臉書還會強硬刪除該社團。</p> <p>臉書持續打擊仇恨言論以及錯誤訊息等有害內容，這些新政策將會在幾個月內，擴展至全球用戶。首先臉書調整了社團推薦策略，盡可能不對用戶推薦有害內容，並開始拒絕推薦一些近期由公民和政治團隊所成立，但是違反使用者規則的新社團。</p> <p>用戶仍然可以邀請朋友加入這些社團，或是針對這些社團進行搜尋，但是臉書已經不會推薦這些反覆分享錯誤資訊的社團。臉書提到，他們在執行上會依情節嚴重性採取不同的行動，當社團初次違反規則時，臉書會先調降推薦排名，藉以降低用戶發現這些社團的可能性，這種方法與目前臉書在最新消息中，處理低品質貼文的方法相似，透過將低品質貼文移往後面的順位，使看到的人更少。</p> <p>臉書也開始針對違反規則的社團和成員，減少權限以及觸及，隨著違反規則的次數增加，限制會變得越來越嚴格，直到臉書將其徹底刪除為止，而且在造成嚴重傷害時，臉書也會跳過這些逐漸升級的行動，直接移除這些社團和人員。</p> <p>當社團違反規則，臉書便會在用戶要加入這些低品質社團之前，向用戶發出警告，讓用戶三思而後行，並且也會限制社團發送邀請通知，藉以減少用戶加入的可能性，對現有的社團成員來說，臉書也會降低向成員推播社團內容頻率，減少有害內容在最新消息中出現的機會。</p> <p>而當社團中有大量成員違反政策，或是曾參與因為違反政策而遭到移除的社團，則臉書會暫時要求管理員，審查所有社團貼文，貼文受到管理員核准之後，才會能在社團內公開，但是當管理員批准了違反規則的內容，臉書則會消滅整個社團。</p> <p>如果用戶屢次在社團中違規，臉書也會暫時限制該用戶在任何社團發言的權利，他們也無法邀請其他人加入社團，且無法創建新的社團。臉書提到，這些措施的目的，是要減緩有害內容的觸及速度，避免臉書平臺遭到濫用。</p> </div></div></div>
2021/3/20 00:01作者李建興https://www.ithome.com.tw/news/143349
新光銀行揭露AI與大數據戰略，下階段目標是量化模型與塑造更多AI即時應用場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在3年多前，時任新光銀行副董事長，現為新光金控總經理吳欣盈，以及新光銀行總經理謝長融，便為新光銀行訂下一個3年目標，由新光銀行數位資訊部領軍，聚焦AI與大數據策略，選定跟業務營運關聯最強，從行銷營運、顧客經營等角度來推動，著重在擴充AI應用，讓AI能落地到銀行各個場景，藉此推動數位金融。</p> <p>新光銀行數位資訊部資深協理林基玄於3月17日在臺灣IBM新春記者會上，揭露了自家AI應用的過程與成果。</p> <p>新光銀行的第一步，是先打破組織框架。林基玄解釋，當時，銀行內部有各個事業群、IT部門，數據團隊又尚未成形，為了將銀行的日常數據整合，運用在精準行銷上，他坦言，不得不將整個組織框架打掉，再成立一個專案組織，拆分數據營運所需的職能，依照不同職能成立一個個工作組，讓每個工作組來訂立數據營運中一部分的功能。</p> <p>甚至，林基玄提到，新光銀行從無到有重建數據產品庫，將線上、線下數據全部整合在一起，讓數據可以被分析人員使用。接下來，內部開始推動業務線，讓業務線自行具備視覺化分析的能力，透過使用視覺化工具，便能分析數據。</p> <p>對於較為複雜的業務構想，新光銀行內部更成立了機器學習（Machine Learning）的技術團隊來負責此工作，從資料中找出AI可以落地的機會。甚至，在機器學習有大量成果後，新光銀行團隊開始走入深度學習（Deep Learning），更在2019年新光金控的旺年會，自行開發人臉辨識報到系統，讓員工刷臉進出。</p> <h3><span style="color:#0066ff;"><strong>AI應用在消金、法金多項業務作業優化</strong></span></h3> <p>林基玄進一步提到，這3年來新光銀行在AI應用場景與成果，零售銀行（Retail Banking）部分，大多鎖定精準行銷、顧客評價、信用風險控管，或是房屋鑑價、票據辨識、智能客服，以及客服錄音資產化，將顧客與銀行客服的語音對話文字化。或像是為了優化廣告投放，新光銀行建置了數位廣告投放優化模型，將廣告商與銀行端的數位軌跡平臺串聯起來。</p> <p>在成效上，林基玄舉例，現在新光銀行精準行銷的回應率，比起以往作法的回應率，平均是2倍以上的成長。特別是在高資產潛力模型的運用，約莫有以往5.2倍的回應成效。</p> <p>以往，新光銀行準備一檔行銷活動，從執行研究目標、行銷包裝、行銷通路發布到檢討活動等流程，需費時2周到1個月。現在，除了能自動化大量推出行銷活動，更能主動從幾百萬顧客中找到合適的顧客群精準推播行銷活動。林基玄指出，各事業線平均1年能推出800個以上的行銷活動，亦即一個禮拜平均要推出18個精準行銷活動。</p> <p>透過分析顧客與銀行的互動，新光銀行對於特別在意隱私、不喜被過度干擾的顧客，更制定出一套內部規範，比如，只要有任何顧客打電話到銀行要求不要電話行銷，新光銀行線上庫存或是正在執行的行銷活動，該名顧客就會立刻被抽走，銀行也不會再透過電話接觸該名顧客，可能是換成顧客較能接受的行銷模式如寄送Email來傳遞行銷資訊，甚至，還訂出部分顧客在一個月內最多能接觸的次數。</p> <p>在行銷面以外的應用，林基玄提到，團隊整合了開放資料，採用視覺化分析，以及自然語言處理技術後，產出社區銀行的數據產品供內部使用，像是分行選址的應用。</p> <p>在企金顧客服務部分，林基玄表示，去年開始，新光銀行導入了知識圖譜（Knowledge Graph）技術，運用該技術，將一些企金顧客彼此的關聯性串聯在一起，再將這份資料提供給企金客戶關係經理人（RM）進行顧客服務。</p> <h3><strong><span style="color:#0066ff;">內部推動AI與大數據策略，面臨兩大挑戰</span></strong></h3> <p>新光銀行在推動AI與大數據策略時，先鎖定了與業務連動性較強的部分，使得業務單位的接受度也較高，推行的困難度比較少。但，林基玄坦言，一路的過程中，他仍面臨2大挑戰，一是數位資訊部規模較小，二是標註數據量不夠多。</p> <p>他解釋，新光銀行數位資訊部僅有25人，在AI這條路上做的速度可能不符期望，特別是在深度學習領域，有太多關於資料標註的工作，標註的量不足時，模型預測出的結果也無法達到期望中的效果。因此，新光銀行的作法是，與外部夥伴採合作模式，而非外包模式，將某幾塊部分切出來，尋求外部合作夥伴的協助，如此一來，就無須動用到自家稀少的資源。</p> <p>另外，林基玄提到，內部的數據工程師與建置模型成員之間，通常會有溝通上的差距，數據工程師大多較為資深，對銀行的領域知識（Domain knowledge）較強，懂得系統功能中的數據該如何被演繹、被加工。而建置模型這群人，則較為年輕，對於領域知識沒那麼熟悉，但卻能為銀行帶進新興技術。挑戰在於這兩類人的特長如何融合，他的作法是，讓資深數據工程師分享數據如何演繹會較有效果的經驗，分享給建模端的人員，並將數據整理給建模端，大量減輕他們在建模數據準備工作的負擔。</p> <p>至於新光銀行AI下一階段規畫，林基玄透露，這段時間以來，他們已將AI製程上所需的模型建置、管理模型、部署模型，到容器化的服務這整套流程都做起來了。所以，接下來新光銀行計畫量產AI模型，希望能做到每2個禮拜就送出一個模型，讓每個顧客接觸點，都有AI可以服務的機會，這是第一階段。</p> <p>第二階段的計畫，則是要打破以往數據資訊流的批次模式，往即時資訊流邁進，讓顧客跟銀行前臺互動的過程中，後方的AI模型就能收到即時的互動資訊。所以，如何將即時資訊流丟入單一功能的AI模型，產出決策與建議，來塑造更多AI應用的即時場景，是新光銀行接下來的重點目標。文⊙李靜宜</p> </div></div></div>
2021/3/19 18:44作者李靜宜https://www.ithome.com.tw/news/143346
駭客鎖定美國報稅季發動網釣攻擊，竊取納稅人電腦機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客濫用時事發動惡意程式攻擊的現象，可說是時有所聞，<a href="https://www.cybereason.com/blog/cybereason-exposes-malware-targeting-us-taxpayers">最近有攻擊者看上美國報稅季即將到來</a>，以寄送稅務有關名義的釣魚郵件，來發動RAT木馬程式攻擊，進而竊取報稅人電腦的敏感資料。</p> <p>資安廠商Cybereason近日指出，他們看到濫用NetWire和Remcos兩款木馬程式的攻擊行動，針對納稅人而來。由於過往美國報稅的截止日期為4月15日（今年延後到5月17日），再加上美國人幾乎都是透過電子表單報稅──<a href="https://www.treasury.gov/tigta/auditreports/2020reports/202044007fr.pdf">根據美國財務部統計</a>，2019年度的個人所得稅裡，超過9成稅收是使用電子系統申報，因此，許多的納稅人可能會在電腦裡存放相關資料，而成為這些駭客覬覦的目標。</p> <p>其實，濫用NetWire木馬程式向美國納稅人的攻擊，<a href="https://www.fortinet.com/blog/threat-research/netwire-rat-targeting-taxpayers-is-spreading-via-legacy-microsoft-excel-4-0-macro">2020年已有相關的事故</a>。但Cybereason研究人員指出，這一波攻擊引起他們關注之處，在於駭客採用的各式迴避偵測手法。例如，他們看到釣魚郵件裡夾帶的惡意文件檔案容量相當大，約有7MB，防毒軟體很可能會略過而不掃描。</p> <p>再者，則是攻擊者藏匿作案工具的方式，也相當繁複。駭客事先將攻擊工具NetWire或Remcos埋入圖片檔案，並上傳到合法的圖片網站Imgur。然後，攻擊者再濫用合法的OpenVPN用戶端應用程式，以側載的方式在受害電腦執行惡意DLL檔案，下載並植入NetWire或是Remcos，而且這些木馬程式執行的方式，同樣是透過合法的應用程式側載──攻擊者使用記事本程式（notepad.exe）載入這些處理程序。研究人員指出，透過這些精密的隱藏手法，他們透過VirusTotal檢測釣魚郵件裡的文件檔案，能發現含有惡意內容的防毒引擎並不多，有些版本的惡意Word文件，只有3個防毒引擎識別為有毒。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/netwire-remcos-docs.png" style="width: 512px; height: 285px;" /></p> <p>而NetWire與Remcos究竟會帶來那些危害？Cybereason指出，兩者都可讓攻擊者下載並執行額外酬載、螢幕截圖，但前者還能收集受害電腦的資訊、竊取瀏覽器的帳密與上網記錄；而後者則是允許攻擊者遠端執行殼層指令，以及竊取剪貼簿的內容。</p> </div></div></div>
2021/3/19 19:10作者周峻佑https://www.ithome.com.tw/news/143347
研究：駭客又在合法的蘋果Xcode專案上植入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安新創<a href="https://labs.sentinelone.com/new-macos-malware-xcodespy-targets-xcode-developers-with-eggshell-backdoor/" target="_blank">SentinelOne本周揭露</a>了一起鎖定蘋果開發者的攻擊行動，駭客透過惡意的Xcode共享專案XcodeSpy，來入侵開發者的macOS電腦，進而植入EggShell後門程式，監控受害者的麥克風、攝影機與鍵盤，還能上傳與下載資料。</p> <p>Xcode為蘋果所提供的集成開發環境（IDE），可用來打造支援macOS、iOS、iPadOS、watchOS及tvOS的程式，遭到駭客利用的是一個名為TabBarInteraction的合法Xcode專案，它是個開源專案，可協助開發人員根據使用者的互動來替iOS的標籤欄設計動畫，但駭客卻在TabBarInteraction中植入了惡意的腳本程式，只要一執行就會自駭客所控制的伺服器下載，並安裝客製化的EggShell後門程式。</p> <p>研究人員把此一嵌入惡意功能的專案稱為XcodeSpy，同時強調Github上的TabBarInteraction是無毒的，而TabBarInteraction作者potato04亦與此一惡意行動無關。</p> <p>分析顯示，XcodeSpy濫用了Xcode內建的Run Script功能，此一功能允許開發者可在啟用應用程式實例時，執行一個客製化的介殼腳本程式，而XcodeSpy所植入的腳本程式就是透過該功能自遠端伺服器下載EggShell。</p> <p class="rtecenter"><img alt="" src="https://labs.sentinelone.com/wp-content/uploads/2021/03/1_build_phases.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／SentinelOne</span></p> <p>SentinelOne並未公布XcodeSpy散布的管道，亦不確定駭客的動機，猜測駭客可能鎖定特定的開發者，或者是有價值的受害者，也可能只是想取得這些開發者的蘋果憑證，以利之後的攻擊。</p> <p><a href="https://www.ithome.com.tw/news/139432" target="_blank">去年也曾傳出</a>有惡意程式透過Xcode專案散布，而且該惡意程式還鎖定了蘋果的零時差漏洞。</p> <p>XcodeSpy反映出近來駭客對開發人員的濃厚興趣，它所部署的後門程式會側錄開發者的鍵盤、麥克風與攝影機，而今年初包括Google與微軟<a href="https://www.ithome.com.tw/news/142536" target="_blank">都曾提出警告</a>，北韓駭客正鎖定資安研究人員展開攻擊，他們發現的兩起攻擊都是為了竊取開發者系統上的資料，被歸類為間諜行動。</p> </div></div></div>
2021/3/19 16:46作者陳曉莉https://www.ithome.com.tw/news/143340
疫情過後：Google今年要在美國投資70億美元，新增1萬名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/inside-google/company-announcements/investing-america-2021/" target="_blank">Google周四（3/18）宣布</a>，在COVID-19疫情因疫苗的現身而逐漸緩解之後，該公司準備在今年大舉增加對美國的投資，計畫投入70億美元以興建更多的辦公室、資料中心，同時招聘1萬名新員工，以協助美國經濟的復甦。</p> <p>根據Google的規畫，當中有10億美元的經費將運用在加州，同時也會擴大在亞特蘭大、華盛頓特區、芝加哥及紐約的辦公室與員工規模，亦將擴張於內布拉斯加、南卡羅來納、維吉尼亞州、內華達州與德州的資料中心，位於內布拉斯加、俄亥俄州、德州與內華達州的既有資料中心則會在今年全面展開營運。</p> <p>從細部來看，Google將於北卡羅來納的達勒姆市（Durham）建立最新的雲端工程基地，也會在密西西比州的南海文市（Southaven）啟用美國首個Google營運中心，並將於奧勒岡州的波特蘭市設立新辦公室。</p> <p>此外，光是今年，Google就準備在美國招聘1萬名新的全職員工。Google目前全球的員工總數約為13.5萬名。</p> <p>根據Google同一天所公布的<a href="https://economicimpact.google.com/" target="_blank">美國經濟影響力報告</a>，該公司宣稱Google搜尋、YouTube及Google廣告工具等服務，在去年替200萬個美國企業或開發者帶來了價值4,260億美元的經濟活動，每月協助美國企業產生20億次的連結，從電話、訊息、評論及訂購等，嘉惠了超過1,700萬家的美國企業。</p> </div></div></div>
2021/3/19 17:04作者陳曉莉https://www.ithome.com.tw/news/143341
有駭客濫用Google搜尋，投放惡意廣告散布冒牌Telegram安裝程式，藉此竊取加密貨幣錢包與上網應用程式帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客利用Google搜尋來誤導使用者的情況，先前有<a href="http://www.ithome.com.tw/news/142987">攻擊者濫用搜尋最佳化機制（Search Engine Optimization，SEO）</a>，讓使用者下載惡意程式下載工具Gootloader，進而在受害電腦植入惡意軟體。但最近有資安研究人員發現更為直接的做法：<a href="https://suid.ch/research/Telegram_Malware_Analysis.html">有人藉著惡意廣告散布冒牌的電腦版Telegram應用程式</a>，但實際上，這是會竊取電腦多種上網應用程式個人資訊的間諜軟體。</p> <p>資安漏洞研究團隊Suid Vulnerability Research於3月14日，公布一起藉由投放Google廣告的惡意廣告攻擊事件。研究人員在Google搜尋「電腦版Telegram（Telegram Desktop）」時發現，搜尋結果裡的第2個廣告很不尋常，但從相關的網站敘述與網址（telegramdesktop[.]net）來看，看起來很像真的由Telegram投放的下載廣告。經過他們著手調查後發現，這實際上是冒牌的Telegram應用程式下載網站，使用者一旦沒有留意，就可能以為是官方網站而受騙。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/google_seo-fake-telegram-ad.png" style="width: 580px; height: 427px;" /></p> <p>研究人員表示，除了上述的網域，攻擊者還濫用另外2個類似的網域名稱，包含了telegramdesktop[.]com，以及telegramdesktop[.]org。而其中的telegramdesktop[.]com，已經遭到Google安全瀏覽（Safe Browsing）標示為不安全的網站，他們也將另外2個網站通報Google。但究竟有多少人上當？研究人員表示，他們至少看到冒牌Telegram應用程式被下載了2,746次，其中的129個受害者還下載了第2階段惡意程式。</p> <p>而上述的這3個冒牌網站，其實都是複製合法的Telegram網站而來。研究人員指出，網頁裡大部分的連結也是連向Telegram合法網域（desktop.telegram.com），只是駭客將其中的Windows版本，置換成惡意程式。研究人員發現，攻擊者把惡意軟體與相關的工具，<a href="https://www.ithome.com.tw/news/135676">存放於程式碼代管平臺Bitbucket</a>，他們亦循線找到駭客所使用的暱稱和電子郵件信箱。</p> <p><a href="https://s4.itho.me/sites/default/files/images/telegramdesktop_links.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/telegramdesktop_links.png" style="width: 580px; height: 340px;" /></a></p> <blockquote><p>駭客建置的冒牌Telegram下載網站telegramdesktop[.]net中，總共提供了4種電腦版本的下載按鈕，其中有問題的是Windows版本，下載網址（紅字）是在Bitbucket網域；macOS與Linux版本則是Telegram官方提供的專屬網址。而Windows版的官方下載連結是<a href="https://telegram.org/dl/desktop/win">https://telegram.org/dl/desktop/win</a>。</p> </blockquote> <p>一旦使用者下載冒牌Telegram安裝程式並安裝，這個惡意程式便會開始連到C&C中繼站，載入第2階段的工具AZORult，這是一款間諜程式，<a href="https://www.ithome.com.tw/news/136339">2020年3月有駭客以提供武漢肺炎疫情儀表板為由散布</a>。研究人員指出，這款間諜程式不只會偷取加密錢包，還會用戶的地理位置資訊。此外，AZORult會竊取受害電腦的多款上網應用程式的資訊，包含了Chrome與Firefox瀏覽器存放的密碼、FileZilla的帳號及密碼、Telegram的記錄、VPN連線軟體NordVPN與OpenVPN的帳號與密碼等。而針對Chrome瀏覽器，AZORult還會偷取瀏覽器的其他資訊，包含了Cookie、自動填入的資料，以及信用卡資料。</p> <p>值得留意的是，由於駭客在第1、第2階段的惡意軟體中，針對Windows內建防惡意程式機制Antimalware Scan Interface（AMSI），加入了能繞過相關偵測的功能。換言之，這些攻擊工具可能可以迴避防毒軟體偵測，而不被攔截。</p> </div></div></div>
2021/3/19 15:16作者周峻佑https://www.ithome.com.tw/news/143326
【透過硬體加速技術，克服軟體定義儲存架構的效能瓶頸】新興儲存應用帶動硬體加速需求
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-feng_mian_gu_shi_-chu_cun_fu_zhu_yun_suan_jia_gou_-2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對資料縮減、加密等進階應用功能，給儲存I/O效能帶來的衝擊，可採取3種因應方式，但其中的關閉功能或限定資源耗用的方式。只是迴避問題，至於提高處理器規格，又有顯著提高硬體成本的副作用，所以，最合理的解決辦法，是透過輔助加速硬體，來卸載處理器的負擔。(資料來源/iThome整理，2021年3月)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經了十多年的軟體定義儲存潮流後，當前的企業儲存設備硬體核心架構，又開始走向結合專用硬體的發展路線。</p> <p>回顧過去十多年，除了極少數廠商外，企業儲存設備幾乎全面倒向軟體定義架構，以通用伺服器構成硬體，藉由運行專屬儲存軟體來提供儲存服務。原本儲存陣列中各式各樣的專屬I/O處理器、ASIC晶片等輔助處理器，也不復存在，改為完全依靠通用處理器來包攬所有運算工作。</p> <p>然而，隨著應用環境的變化，純粹的軟體定義儲存架構，已遭遇了瓶頸，單憑通用處理器，已越來越難以應付持續增加的新興資料服務運算需求，這也帶來了輔助處理器重回儲存設備核心架構的契機。</p> <p><span style="font-size:28px;"><strong>作為主流的軟體定義儲存架構</strong></span></p> <p>2000年代早期的儲存陣列，控制器核心幾乎都是由通用處理器搭配ASIC晶片構成的混合架構，通用處理器負責一般管理，ASIC則承擔I/O處理作業。但由於ASIC晶片開發成本高昂，給廠商帶來很大負擔，於是當通用處理器的功能與效能逐漸提高後，便開始流行通用處理器架構結合軟體功能，取代過去ASIC的角色。</p> <p>隨著儲存陣列控制器核心架構逐漸轉往「通用處理器化」，儲存陣列接著便朝向徹底的「通用硬體化」發展，不僅止於控制器核心走向通用硬體架構，連同整個儲存陣列系統，都以標準的通用伺服器硬體構成，從而抹除了儲存陣列與伺服器在硬體方面的界線，形成了儲存設備的「軟體定義化（Software defined）」。在這種架構下，儲存設備與一般伺服器之間，唯一的不同，只剩下儲存設備系統運行的，是專供儲存服務的儲存作業系統軟體，一般伺服器則是運行通用作業系統。</p> <p>基於通用硬體的軟體定義儲存，最大優勢便是硬體成本低，且便於迅速更新。由於所有硬體元件都來自標準的通用伺服器，元件的取得與後勤管理相對容易，也能跟隨Intel更新處理器而同步升級，儲存廠商不僅能省下自行開發晶片的龐大開支與時間，也能大幅加快硬體核心的更新速度。</p> <p>而對用戶來說，當儲存設備改用通用硬體之後，也避免了被特定廠商專屬硬體規格綁定的困擾。</p> <p>職是之故，軟體定義儲存架構風潮在過去十多年來，橫掃了整個儲存業界，同時受到儲存廠商與用戶兩方面的歡迎，即使是Dell EMC、HPE等一線大廠，旗下主力產品線的硬體核心，其實也都是由通用伺服器硬體元件構成，甚至是直接取用自標準的通用伺服器。</p> <p><span style="font-size:28px;"><strong>軟體定義儲存架構遭遇瓶頸</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%84%B2%E5%AD%98%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B-2.png" style="width: 600px; height: 372px;" /></strong></span></p> <p><strong><span style="color:#696969;">標準的軟體定義儲存架構下，所有運算負載都是由通用處理器承擔，一旦啟用極耗處理器資源的功能（如壓縮與重複資料刪除），便會嚴重衝擊整個系統的效能。而在混合架構下，則是將運算負載分流給通用處理器與輔助處理器承擔，後者專門處理I/O、資料縮減與加密等進階功能的運算負載，因此啟用這些進階功能，不致造成整體效能的降低。</span></strong></p> <p>然而隨著應用環境的變化，一系列極耗處理器資源的新興儲存功能，開始進入主流應用，這也讓已經風行了10多年的軟體定義儲存架構，開始暴露出效能瓶頸的問題。</p> <p>為了減緩資料增長帶來的儲存空間消耗，用於減少資料占用容量的重複資料刪除（Data Deduplication）、即時壓縮等資料縮減技術，現在已走出備份、歸檔等二線儲存領域，成為第一線儲存陣列必備的基本資料服務功能；另一方面，在日趨升高的資安威脅下，對於保存敏感資料的關鍵儲存設備來說，即時加、解密功能亦是不可或缺。</p> <p>然而，資料縮減與加密等功能，也大幅增加了儲存設備的運算負荷，完全依靠通用處理器來包攬所有運算作業的純軟體定義架構，已越來越無法負擔這種複雜環境的運算要求。</p> <p>以資料縮減技術為例，無論壓縮還是重複資料刪除，都會耗用相當多的控制器資源，包括處理器使用率、記憶體空間與I/O頻寬等，如重複資料刪除的特徵值比對作業，便會耗用許多CPU運算週期，而作為比對基準的Hash Table也會占用相當大的記憶體空間。實際經驗顯示，啟用即時壓縮與重複資料刪除後，往往會給儲存陣列的I/O效能，帶來20～30%以上，甚至更多的減損。</p> <p>無論從什麼標準來看，啟用某項進階功能後，導致這樣大的I/O效能減損，都是不能接受的，對儲存應用來說是本末倒置。這也讓儲存廠商面臨了二擇一的困境——不是必須限制資料縮減或加密等功能的使用，就是要設法變革硬體架構，以承擔這些新興進階功能的運算負荷。</p> <p><span style="font-size:28px;"><strong>克服效能瓶頸的出路——硬體加速</strong></span></p> <p>面對進階資料服務功能，導致的儲存效能瓶頸問題，儲存廠商通常可以採取這3種解決辦法：</p> <p><strong>第1種：</strong>為資料縮減與加密等功能，提供可開關的選項，或是提供占用資源上限的設定，由用戶視個別環境的儲存I/O負荷，自行決定是否啟用這些功能，或是設定這些功能可以使用的硬體資源上限。</p> <p>然而這類做法只是緩解或迴避問題而已，並沒有真正解決效能瓶頸。</p> <p><strong>第2種：</strong>採用更高規格的處理器，來抵消資料縮減與加密技術耗用的處理器運算資源。這種做法確實能解決效能瓶頸，問題在於，也會帶來顯著拉高硬體成本的副作用。</p> <p><strong>第3種：</strong>是引進專用加速硬體，將資料縮減技術與加解密等運算工作，卸載給專用硬體來執行，如專用的壓縮晶片或加密晶片。比起前兩種辦法，專用加速硬體顯然更為有利，除了能解決效能瓶頸問題外，近年來隨著FPGA與新式嵌入式處理器的發展，也大幅降低了儲存廠商導入加速硬體的難度與成本，儲存廠商可以相對容易地為儲存設備引進加速晶片，但又不致大幅增加整個控制器的成本，就成本效益來說更為有利，顯然是最合理的做法，因而也成為近來開始普及的發展路線。</p> <p>而結合了輔助的加速用硬體之後，也讓儲存陣列走出純粹的軟體定義儲存架構，回歸通用處理器+輔助加速硬體的混合架構。</p> </div></div></div>
2021/3/19 15:21作者張明德https://www.ithome.com.tw/tech/143327
臉書展示AR系統專用的智慧腕帶輸入裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書實境實驗室（Facebook Reality Labs，FRL）<a href="https://www.ithome.com.tw/news/143146" target="_blank">日前公布</a>了對擴增實境（Augmented Reality，AR）系統的願景，計畫在10年內推出AR眼鏡，並<a href="https://tech.fb.com/inside-facebook-reality-labs-wrist-based-interaction-for-the-next-computing-platform/" target="_blank">於本周對外說明</a>了搭配AR眼鏡使用的智慧腕帶輸入裝置。</p> <p>FRL認為，未來的人機介面不只要可靠、容易使用，還必須是個不靠聲音的隱私介面，它的兩個關鍵元件分別是可感知情境的AI，以及能夠毫不費力地與系統互動的技術，且最理想的狀態是支援豐富的控制，可用來操縱虛擬物件，也能用來編輯電子文件，還能全天候的配戴，而他們選擇了腕帶。</p> <p>不只是因為腕帶可以像手錶般地融入人們的生活中，也因為它還能嵌入運算能力、電池及支援各種感應器的天線，此外，FRL選擇了肌電圖（electromyography，EMG）作為腕帶的輸入方式。EMG利用感應器把手腕傳遞到手掌的神經訊號轉成數位命令，以用來控制裝置的功能，使得EMG能夠理解手指的動作，而讓輸入變得毫不費力，甚至也可能直接感應到想要移動手指的企圖。</p> <p>負責神經運動介面的FRL總監Thomas Reardon解釋，他們的目的是藉由周圍神經系統的輸出，特別是位於腦部以外的神經，來建立一個可讓使用者直接控制機器的神經介面，它與讀心術不同，而是於手腕解碼大腦傳遞給手掌或手指的訊號，並將它們轉成數位命令。</p> <p>初期EMG的能力只有「點擊」（click），如同按下一個按鍵，而且不管使用者是在走路、談話或是將手放在口袋裡，都可以執行這項指令。FRL的下一步希望能讓EMG執行更多的控制，像是觸碰及移動虛擬介面或物件，還能控制遠處的虛擬物件，最終目標是讓EMG可在桌上或使用者大腿上就能快速打字，甚至比利用鍵盤輸入還快。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-ar%20wrist%20500-2.png" style="width: 500px;" /></p> <p>FRL相信此一腕帶能夠成為AR眼鏡的輸入裝置，不過，它還必須具備預測能力及使用者模型，才能根據使用者的需求，在對的時間與情境上提供命令選項。該團隊亦計畫於腕帶上提供觸覺回饋，以於虛擬世界中提供類似實體世界的觸感或注意力，例如在收到一個緊急郵件時它會震動，或者是依據不同的震動方式來判斷來電者，這被FRL稱為觸覺情緒，讓腕帶成為雙向的人機介面。</p> <p>在臉書的展示影片中，強調以人為控制中心的智慧腕帶可感應到手掌與手指的細微移動，而且具備情境感知及預測能力，可用來移動網頁、選擇、點擊，在手掌及桌面上輸入，以控制各種運算裝置或智慧家電，雖然這只是臉書對智慧腕帶的目標，且現在仍屬於早期開發階段，但FRL強調，相關技術是非常有希望的。</p> </div></div></div>
2021/3/19 16:04作者陳曉莉https://www.ithome.com.tw/news/143329
臉書行動程式開始支援實體安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/03/expanding-support-for-security-keys-on-mobile-devices/" target="_blank">臉書周四（3/18）宣布</a>，即日起，Facebook行動程式用戶將可透過實體安全金鑰登入臉書帳號。</p> <p>臉書原本就支援雙因素認證（Two-Factor Authentication，2FA）認證機制，允許使用者利用手機簡訊或透過第三方認證程式，來取得密碼以外的帳號登入憑證，<a href="https://www.ithome.com.tw/news/111576" target="_blank">2017年時臉書首度支援</a>桌面版以實體安全金鑰作為2FA的登入憑證，現在則將實體安全金鑰擴大至Android與iOS上的行動程式。</p> <p>由於實體安全金鑰通常是存放在使用者手邊，而使得駭客更難以挾持使用者的服務帳號，被視為是更安全的2FA途徑，臉書除了建議諸如政治人物、公眾人物、記者及人權捍衛者應使用實體安全金鑰之外，也鼓勵所有用戶都應考慮利用實體金鑰來保護自己的帳號安全。</p> <p>不過，使用者必須自行向業者購買可直接插入手機、或是利用藍牙連結手機的實體安全金鑰，因為臉書並未生產實體安全金鑰，市面上的實體安全金鑰價格約落在20美元至70美元之間，視所支援的通訊介面而定。使用者則可透過臉書設定中的登入安全功能來啟用2FA，並選用及註冊實體安全金鑰。</p> </div></div></div>
2021/3/19 16:12作者陳曉莉https://www.ithome.com.tw/news/143332
【OVH雲端機房失火，導致全球360萬個網站停擺】深度剖析歐洲史上最嚴重機房火災
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲最大規模的雲端服務供應商OVHcloud（以下簡稱OVH），突然在當地時間3月10日凌晨爆發史上最嚴重的火災，燒毀位於法國史特拉斯堡的一座5層樓高的百坪大資料中心，驚人火勢甚至一度向外蔓延，造成鄰近同公司另一座資料中心部分機房損毀，還有另外兩座被迫關閉。火勢直到早上才控制住，所幸沒有人員傷亡。</p> <p>突如其來的暗夜大火，不只影響許多歐洲本地企業、政府單位服務運作，一項OVH資料中心服務監測數據更顯示，全球有半數OVH代管網站，高達360萬個網站因而停擺，許多線上遊戲平臺、銀行、電商及新聞網站大受影響，甚至因為這場大火，一些企業營運重要資料因此永久遺失。</p> <p>這起機房大火事故帶來的衝擊，更讓OVH近期的IPO計畫大受影響，連該公司創辦人Octave Klaba都沉痛說出：「這是該公司成立22年以來最慘的一天」。</p> <p>更慘的是，資料中心災後復原之路漫長，根據OVH預估，至少需經過兩周才能開始重啟資料中心伺服器，逐步恢復服務，這段期間，原服務僅只能改由OVH在該地區以外其他資料中心接手。</p> <p>這次機房火災事件，不只是OVH成立有史以來最嚴重機房火災事故，甚至是歐洲史上最大規模機房火災重大事故。</p> <p>為了對抗亞馬遜、微軟等全球雲端巨頭，身為歐洲最大、全球第3大代管服務商，OVH近幾年積極擴大雲端布局，像是2017年大舉收購VMware的公有雲業務，搶攻公有雲市場，目前該公司旗下主要雲端服務項目，除了公有雲，服務更涵蓋了裸機雲、Web雲，代管私有雲。為了擴大雲端運算與代管服務範圍，OVH這些年持續在全球擴建資料中心據點，截至2020年底，該公司在全球4大洲擁有31座資料中心，一共部署多達40萬臺伺服器，服務全球160萬名客戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-%E5%9C%961-ovh-uptime.png" style="width: 492px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在OVH資料中心發生火災之後，根據英國網路安全業者Netcraft的偵測，自3月10日凌晨2點13分起（中歐時間），OVH史特拉斯堡資料中心的伺服器對外服務全部已中斷，完全連不到。</strong>圖片來源／Netcraft</span></p> <p><span style="font-size:28px;"><strong>火燒機房，OVH面臨成立22年來最大一次服務中斷</strong></span></p> <p>這次發生重大火災事故的，是OVH位在法國的史特拉斯堡一座資料中心。該公司在法國設有17座資料中心據點，史特拉斯堡就占了其中4座（代號SBG1、SBG2 、SBG3、SBG4），其餘資料中心則分布在巴黎、魯貝，以及華沙與法蘭克福等城市。</p> <p>OVH上一次服務中斷事故是在2017年，同樣是發生在史特拉斯堡，當時因電力系統異常，造成該區資料中心設備停機，導致服務中斷持續了一整天。後來分析事故原因有兩個，一是OVH新設資料中心時，為加快速部署，並未與其他資料中心採用相同兩條獨立20kV高壓饋線當作備援設計，導致其中一條電力線路出問題，無法切換到備援線路，二來，在架設電網時，採用兩座資料中心共用同一電網線路架構的作法，也與OVH其他資料中心架設方式有所不同。</p> <p>經過這起服務中斷事故，也促使OVH後來重新改造電力系統，除了新增一套容量可達20MVA的獨立電力配置當作備援，並且不再共用同一個電網線路，而讓資料中心的電網能夠彼此各自獨立。OVH當時更計畫將這4座資料中心彼此隔開，還要將其中SBG1與SBG4機房服務全部遷移到SBG3，不再繼續使用。</p> <p>過去，這起服務中斷事故，是因為電力問題才出現狀況，然而，後來一場資料中心大火，竟造成了OVH有史以來最大一次服務中斷事故，至截稿前，持續長達一周時間仍未能恢復服務。這場大火得從3月10日這一天凌晨，開始說起。</p> <p>火苗是從史特拉斯堡當地一座5層樓高的SBG2資料中心樓上一間機房竄出，機房維運人員收到火警通報立即趕往現場，後來發現現場火勢已無法控制，於是先緊急疏散內部人員。緊接著，警消獲報抵達現場，立即以萊因河的水架設水線進行灌救。在大規模投入現場救災同時，警消同步封鎖該基地及其周邊四周出入，並緊急向電力公司要求對該區域進行斷電處置。</p> <p>由於現場火勢持續燃燒，猛烈火勢後來更從SBG2向隔壁緊鄰的其餘三座資料中心SBG1、SBG3、SBG4蔓延開來。經過徹夜搶救，直到早上5點左右，大火持續悶燒約5小時後，火勢開始獲得控制。</p> <p>初步調查，因為這場大火，OVH一座資料中心全毀更波及其餘3座，燒毀的是SBG2資料中心，雖然它的建築面積不大，只有約百坪規模，但其採用高密度機房設計，最多能容納約1萬2千臺伺服器，後來在這場大火中，SBG2機房裡的伺服器幾乎遭摧毀而無法使用，甚至連該公司架設於SBG2機房的郵件伺服器都未能倖免。SBG1資料中心雖然沒有SBG2損壞嚴重，但其機房一部分亦受到大火波及，12間機房有4間遭毀，SBG3與SBG4設備未受損，但也受牽連而被迫關閉。所幸經查沒人傷亡。</p> <p><span style="font-size:28px;"><strong>一夜之間，全球360萬個網站全面停擺</strong></span></p> <p>受到這起重大火災事件的衝擊，OVH大動作關閉史特拉斯堡4座資料中心，也使得歐洲許多用戶服務大受影響，不少用戶在OVH資料中心發生火災第一時間紛紛上網抱怨自己放在該公司雲端的主機或網站服務突然無法登入，甚至一些重要資料因此拿不回來，例如一家遊戲開發商Facepunch，在這場大火中，所有通過OVH在其雲端伺服器上保存的線上遊戲資料，如玩家存檔等，都因此付之一炬，無法復原。</p> <p>一夜之間，更有大量歐洲網站服務因此癱瘓，例如，法國著名藝術文化中心龐畢度中心、加密貨幣交易所Deribit、歐洲最大電子工程雜誌EENews Europe，以及如data.gouv.fr政府網站等。</p> <p>根據英國網路安全業者Netcraft的監測數據顯示，OVH資料中心發生大火的早上，全球有超過18%屬於OVH的IP位址沒有回應，約有360萬個網站停擺。其中有88萬個網站的頂級網域名稱為.com，18.4萬個為.fr，還有2.4萬個為.uk，若以網站服務類型來看，涵蓋了網路銀行、電子郵件服務、新聞網站、電子商務網站，還有政府機構網站。</p> <p>事隔11小時之後，OVH發布第一次公告，首度說明這次機房失火事件，並展開後續服務影響的評估。同日更二度公告，除了更新災後各資料中心受損情況，也提出3項優先目標，包括優先在Roubaix與Gravelines兩地資料中心架設新伺服器，以供受波及的用戶使用，後來更新增三地，未來幾周還要投入生產超過1.5萬臺的新伺服器。其次，也將努力恢復SBG1、SBG3與SBG4的運作，以及持續評估這大火對於資料中心客戶伺服器的影響程度，以便找到最佳解決方案。</p> <p>OVH也首次公開提到災後對於該公司營運的衝擊。目前在法國資料中心以及歐洲15座資料中心在內服務均已全面恢復運作，另外，基於Web提供的VOIP服務在法國當地亦沒有受到影響。事件發生後的40小時左右，OVH開始向所有直接受影響的用戶發送電子郵件說明其服務狀態，並提供FAQ問答。更早之前，OVH還設置一個事件公告網站，供用戶後續進度追蹤。</p> <p>火災發生後的隔日，Octave Klaba在個人推特上發布一段8分鐘影片，首次公布推測可能的失火原因。他表示，根據當地消防單位提供的資訊，初步推測導火線很可能是SBG2機房裡的兩臺UPS不斷電設備失火所造成，但詳細起火的原因仍待查。他在影片中也向客戶表達深切歉意，並承諾將盡快將災後剩餘3座資料中心重啟，恢復服務。</p> <p>雖然詳細事故的原因，相關單位已展開調查，但從現代資料中心防火設計來看，機房隔間牆與管道間設計上，通常要能達到一段時間的防火時效，為何這次災情那麼慘重？</p> <p>單從這4座資料中心外觀來看，SBG1和4屬於貨櫃型資料中心，後來啟用的SBG 2、3則是採用OVH稱之為塔型（Tower）的資料中心設計。台灣世曦資訊系統部副理張智欽就表示，這些資料中心都是屬於簡易型建築物設計，目的是加快部署，因而採取較簡易、低成本的建置方法，一般而言，這種非傳統標準的資料中心或機房設計，較難以落實火災防火機制，他認為，這是造成OVH資料中心火災一發不可收拾的主因。</p> <p>他也提到，以這種規模的資料中心而言，在大火發生之後，OVH緊急應變速度已經相當快，甚至火災撲滅沒多久，現場一部分網路作業已經開始恢復，加上所有伺服器都是自己設計生產，有足夠資源做調度，也讓它復原速度加快。另外，對於後續災情與處理進度公開也相當透明。</p> <p>從這次OVH機房火災事件，更加凸顯出企業在雲端服務採用不同區域互作備援的重要性，張智欽就認為，當不能有服務中斷的情況，企業比較好的方式就是在不同區域互作備援，而不是將服務放在同一個區域不同資料中心，就像這次的情況，SBG2機房失火，隔壁SBG3、SBG4即使沒有遭受波及，還是可能因為網路、電力中斷而停擺，光是恢復就得花不少時間。</p> <p>OVH在第四次公告也提出更具體的短期3個工作重點，第一優先完成網路與電力供給，以恢復SBG1、SBG3和SBG4服務運作；第二則要提供可替代的資料中心基礎架構服務方案供受影響的用戶使用，以及第三則是與客戶共同落實DRP（災難恢復計劃）機制執行。並提到這段期間受影響的客戶，將暫不收費。</p> <p>舉例來說，在機房災後復原方面， OVH不僅成立臨時辦公室，還投入上百名人力，早一步展開災後復原工作，並優先重建網路及電力基礎架構。像在網路部分，OVH技術團隊針對已受損的資料中心骨幹網路進行搶修，對內也重新部署光纖能夠與機房內部相連，甚至建置新的網路機房以恢復內部網路。</p> <p>另在電力基礎架構部分，OVH也陸續在3座資料中心重新架設20KV高壓電纜線路，以及完成低壓240V配置，來替資料中心穩定供電。</p> <p>經過連日搶修，到災後第6天，OVH在這3座資料中心已完成復電與內外網路基礎設施部署，OVH表示，預計將等到22日重啟機房伺服器，確認能穩定運作後，才會逐步恢復原有服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-graph-OVH(1).png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>3月10日</strong></span></span></p> <p><span style="color:#3399ff;"><strong>凌晨00:47（中歐時間）</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/SBG-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-OVHcloud.png" style="width: 400px;" /></strong></span></p> <p><span style="color:#696969;"><strong>OVH在法國史特拉斯堡的基地設有4座資料中心（代號SBG1、SBG2 、SBG3、SBG4），火苗是從一座5層樓高的SBG2資料中心樓上一間機房竄出，後來現場火勢無法控制，內部人員緊急撤離。警消獲報抵達現場，並架設水線進行灌救。</strong>圖片來源／OVHcloud</span></p> <p><span style="color:#3399ff;"><strong>凌晨2:54　消防車持續灌救</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-%E5%9C%964-EwSNvZzXAAIon6y.jpeg" style="width: 400px;" /></strong></span></p> <p><strong><span style="color:#696969;">在投入現場救災同時，警消同步封鎖該基地及其周邊四周出入，並要求電力公司先行對該區域進行斷電。 </span></strong><span style="color: rgb(105, 105, 105);">圖片來源／法國消防局SDIS</span></p> <p><span style="color:#3399ff;"><strong>4:09 火勢開始蔓延</strong></span></p> <p><strong><span style="color:#696969;">火勢開始蔓延到其他資料中心。由於火勢持續燃燒，整棟SBG2已被火燄和濃煙籠罩，數十米高火焰，更向緊鄰SBG1、SBG3、SBG4三座資料中心蔓延開來</span></strong></p> <p><span style="color:#3399ff;"><strong>5:30 現場火勢得到控制</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-%E5%9C%965-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google%E5%9C%B0%E5%9C%96.jpg" style="width: 400px;" /></strong></span></p> <p><strong><span style="color:#696969;">大火持續悶燒約5小時，火勢開始獲得控制。但SBG2整棟幾乎完全毀損，亦損壞了SBG1資料中心一部分（12間機房中的4間遭毀），SBG3與SBG4雖然沒有遭到大火波及，但也受牽連而關閉全部伺服器。所幸經查沒人傷亡，但基於安全考量這段期間仍禁止人員進入。</span></strong><span style="color:#696969;">圖片來源／Google地圖</span></p> <p><span style="color:#3399ff;"><strong>11:00 OVH首度公開說明</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/OVH%E5%89%B5%E8%BE%A6%E4%BA%BAOctaveKlaba%E6%8E%A8%E7%89%B9%E5%BD%B1%E7%89%87-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Octave%20Klaba(1).jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">OVH創辦人Octave Klaba</span></p> <p><strong><span style="color:#696969;">第一次公告，OVH首度在官網公開說明這起SBG2機房失火事件，並展開後續服務影響的評估</span></strong></p> <p><strong style="color: rgb(51, 153, 255);">21:00 二度公告，說明營運的衝擊</strong></p> <p><strong><span style="color: rgb(105, 105, 105);">同日二度公告，除了更新SBG各資料中心受損情況，也提出3項優先目標，包括災後復原工作等，更首次公開提到災後對於該公司營運的衝擊</span></strong></p> <p><strong><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">3月11日</span></span></strong></p> <p><span style="color:#3399ff;"><strong>15:30 向受影響客戶發送郵件</strong></span></p> <p><strong><span style="color:#696969;">事件發生後的40小時，OVH開始向所有直接受火災影響的用戶發送電子郵件說明其服務狀態。並提供FAQ問答</span></strong></p> <p><span style="color:#3399ff;"><strong>16:40 可能失火原因曝光</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-%E5%9C%966-EwHJeqOWEAEKxF0.jpg" style="width: 400px;" /></strong></span></p> <p><strong><span style="color:#696969;">首次公布推測可能的失火原因。火災發生後事隔一天，OVH創辦人Octave Klaba在個人推特上發布一段8分鐘影片，透露根據當地消防單位提供的資訊，初步推測導火線很可能是SBG2機房裡的兩臺UPS設備失火所造成，但詳細起火的原因仍待查。</span></strong><span style="color:#696969;">圖片來源／法國消防局SDIS</span></p> <p><strong><span style="color:#B22222;"><span style="font-size:28px;">3月12日</span></span></strong></p> <p><span style="color:#3399ff;"><strong>14:00 災後短期3個工作重點</strong></span></p> <p><strong><span style="color:#696969;">第四次公告，OVH提出災後短期3個工作重點，包括1、優先完成網路與電力供給，以恢復SBG1、SBG3和SBG4服務運作；2、提供可替代的資料中心基礎架構服務方案供受影響的用戶使用，以及3、與客戶共同執行DRP（災難恢復計劃）機制</span></strong></p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">3月16日</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-%E5%9C%967-OVH%E6%A9%9F%E6%88%BF%E4%BC%BA%E6%9C%8D%E5%99%A8%E6%A9%9F%E6%AB%83%E5%A4%96%E8%A7%80-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-OVHcloud.jpg" style="width: 400px;" /></p> <p><strong><span style="color:#696969;">經過連日搶修後，SBG1、SBG3和SBG4機房所有服務仍停擺，僅先完成復電與內外網路基礎設施重新部署，預計接下來一周內重啟伺服器，確認能穩定運作後，才會逐步恢復原有服務。</span></strong><span style="color:#696969;">圖片來源／OVHcloud</span></p> <p><span style="color:#696969;">資料來源：iThome整理，2021年3月</span></p> </div></div></div>
2021/3/19 11:52作者余至浩https://www.ithome.com.tw/news/143321
數據是面對問題的第一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年元旦，正當COVID-19疫情威脅再起，各縣市紛紛取消跨年活動之際，臺北市卻做了一個破天荒的決定，跨年活動照辦。臺北市跨年決策小組祭出了多種防疫措施和管制作法，像是有能力管制4萬人的實聯（名）制驗證措施等，希望能在事前盡可能做到滴水不漏的防疫。</p> <p>但是，活動當天，如何確保各項防疫的執行沒有出錯，一旦發生緊急狀況，得第一時間反應，例如嚴格進入管制造成人潮瓶頸，或出現高風險人員時，如何隨時整握全局變化，調整動線。臺北市靠的就是跨年實聯制儀表板。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1-%E6%96%87%E5%BD%AC-%E8%B7%A8%E5%B9%B4-%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／臺北市大數據中心</span></p> <p>這個數據儀表板上，可以看到最新的入場人數數據，各出入口的人潮動態，各種實聯（名）制進場驗證情況等，連當天活動周邊人潮都能推算，讓臺北市跨年決策小組即時監控現場情況，來應變。</p> <p>打造出這個儀表板，只是臺北市大數據中心的小試身手，這個去年8月所成立的單位，是臺北市自己專屬的資料科學團隊，專門打造政策數據工具和協助市政數據分析，目前有3人，正在擴編要招募數據分析師、系統工程師及前端工程師。除了跨年實聯制儀表板，他們還有另一個關鍵成果就是COVID-19疫情儀表板。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／臺北市大數據中心</span></p> <p>在這個疫情儀表板上，不只可以看到全球和臺灣的最新疫情數據，還整合了來自臺北市各局處的第一手資料，臺北市各里確診、居家檢疫、隔離的數據，甚至是防疫旅館住房人數、口罩調度情況、各公共場所實聯制入場人數，到消毒作為，通通都有。防疫決策小組還可以直接透過手機、平板，邊移動也能邊瀏覽最新數據。這就是北市府的抗疫新武器。</p> <p>在臺北市數位轉型發展藍圖中，過去力推科技引擎策略，用科技來發展市政，現在又多了一個數據引擎策略，臺北是要用數據來驅動決策，抗疫只是第一個應用成果。</p> <p>過去想要靠數據來決策時，大多由各單位各自負責，數據流整合往往只有片段，也得仰賴不少人工作業，新設立的大數據中心從法規、資料統整、匯流或分析等基礎結構的功能，來建立跨單位的資料流，目標是要做到快速匯流、分析，最後就能夠產生輔助決策用的儀表板，或是提供深度分析，「更結構化的方式產生資料流，不用像過去那樣一筆一筆取得資料。」臺北市資訊局長呂新科點出最大的改變。</p> <p>不只有負責執行的大數據中心，臺北市去年12月還更進一步設立了府級的資料治理委員會，由市長擔任主任委員，局處首長，加上不同領域的外部專家，共同組成，將資料治理，延伸到更高的層次，成為一個討論資料法治、規範、個資保護和資安政策的專責小組，讓各局處資料共享和整合利用，有一個最高指導小組，也能用來解決爭議。</p> <p>甚至，未來臺北市若可以提供收費型的數據，來供公益或產業使用，也會由這個小組來討論。</p> <p>臺北市為什麼要花這麼大的力氣，成立大數據中心、自組資料科學團隊、找來局處主管和多位專家共組委員會？柯文哲去年11月底參加一場活動時曾說，面對問題是解決問題的第一步，看到數字，就能知道市府哪裡做得不對。</p> <p>這個臺北市大數據中心就是臺北市正面迎戰施政問題的關鍵。</p> <p><a href="https://www.ithome.com.tw/article/143181" target="_blank"><span style="font-size:26px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">大數據臺北</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%BA%E5%8C%97%E5%B8%82%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83">臺北市大數據中心</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E6%B2%BB%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83">資料治理委員會</a></div><div class="field-item even"><a href="/tags/%E8%87%BA%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C">臺北市政府</a></div><div class="field-item odd"><a href="/tags/%E6%9F%AF%E6%96%87%E5%93%B2">柯文哲</a></div><div class="field-item even"><a href="/tags/%E5%A4%A7%E6%95%B8%E6%93%9A">大數據</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E6%93%9A%E9%A9%85%E5%8B%95%E6%B1%BA%E7%AD%96">數據驅動決策</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div></div></div>
2021/3/19 07:00作者王宏仁https://www.ithome.com.tw/voice/143174
大數據臺北
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1016-feng_mian_p1-open-960x420.jpg?itok=thPZuUQL" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">去年全球爆發COVID-19，不少城市更因此而封城，城市機能也大受影響，臺北市靠大數據團隊掌握第一手疫情情報，提高應變能力，去年更開始將市府的資料治理架構化，開啟科技驅動、資料驅動的雙引擎城市轉型戰略</span></p> </div></div></div>
2021/3/19 07:00作者蘇文彬https://www.ithome.com.tw/article/143181
AWS推出針對記憶體密集任務的新EC2執行個體X2gd
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出專為記憶體密集任務設計的執行個體<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-x2gd-instances-graviton2-power-for-memory-intensive-workloads/">X2gd</a>，使用AWS自家設計的Graviton2處理器，特別的是，其每個vCPU搭配的記憶體，是R6g執行個體的2倍，可應付包括資料庫、分析和容器等高記憶體需求工作負載使用。</p> <p>X2gd使用了AWS專為雲端工作負載設計的Arm晶片Graviton2，該晶片以64位元Arm Neoverse N1核心7奈米製程製造，具有雙SIMD單元，並且支援int8和fp16指令，可以更好地支援機器學習工作負載。目前使用Graviton2的執行個體，包括通用的M6g和M6gd，以及為計算最佳化的C6g、C6gn和C6gd，記憶體密集任務用的R6g和R6gd，還有爆量效能執行個體T4g。</p> <p>X2gd和R6g同是針對記憶體密集任務最佳化的執行個體，只不過X2gd每個vCPU可使用的記憶體，比R6g多了1倍，X2gd執行個體總共有8種大小，可用vCPU數量最高可達64個，可用記憶體最高支援到1,024 GiB，本地端儲存也可使用到2*1,900 GiB的本地NVMe儲存，並且還可選擇裸機類型。</p> <p>跟現有X1執行個體相比，新的X2gd執行個體性價比提高了55％，並且提供目前所有EC2執行個體每GiB記憶體最低的價格，而在計算方面，X2gd執行個體與其他使用Graviton2的執行個體M6g、C6g、R6g和T4g，擁有相同的CPU能力，每個vCPU都是一個完整的物理核心，可支援EDA和財務服務等工作負載，並且也適用運算繁重的容器。</p> <p>除了基於SSD的快速本地NVMe儲存之外，X2gd還支援Elastic Network Adapter（ENA），並且在置放群組（Placement Group）執行個體間可以使用高達25 Gbps的網路頻寬。由於X2gd執行是以AWS Nitro系統為基礎，因此用戶也可以使用現有與Arm相容的EC2 AMI。</p> <p>目前X2gd執行個體僅先在美東北維吉尼亞、俄亥俄，和美西奧勒岡，還有歐洲愛爾蘭地區可以使用，之後還會陸續在更多地區開放。</p> </div></div></div>
2021/3/18 23:13作者李建興https://www.ithome.com.tw/news/143307
Google 第二代Nest Hub新增雷達感測，更確保用戶隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-nest/new-nest-hub-soli/" target="_blank">Google本周宣佈</a>一體機智慧螢幕裝置Nest Hub第二代產品，比前一代新增Soli雷達技術，可提供手勢感測及睡眠偵測，強調沒有攝影機更能保護用戶隱私。</p> <p>第二代Nest Hub在外形和第一代幾乎相同，採用7吋螢幕，強調低音效果提升了50%，支援Youtube Music、Spotify、Apple Music及Pandora，以及Netflix、Disney+和Youtube TV。</p> <p>一如Nest Mini和Nest Audio，新一代Nest Hub也搭載專屬機器學習晶片，具備裝置上（on-device）AI能力，因此一些Google Assistant的運算處理將可由雲端轉到裝置上，使這個AI助理的一般指令回應速度長久下來將愈來愈快。此外，Nest Hub內建Thread無線電波支援，可相容於Project Connected Home over IP工作小組建立的新連網標準，Google表示也更容易控制連網家電。</p> <p>不過第二代Nest Hub最大亮點是加入了睡眠感應（Sleeping Sensing）功能。它是以Google的Soli雷達技術為基礎發展而成，不需相機，也不需要使用者配戴任何裝置，即可偵測使用者動作和呼吸。Google強調少了相機，更能確保用戶隱私。而利用Soli發展的手勢感測也讓用戶控制播放，但目前只有以掌心伸向螢幕前來暫停或重啟播放。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Animated_GIF-downsized_large.gif" style="width: 480px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Nest Hub的睡眠感應功能也能結合麥克風及環境光、溫度感測器等偵測睡眠中的擾動情形，像是咳嗽和打鼾，或是室內光線及溫度變化。此外，Nest Hub也提供依據美國睡眠醫學會等研究機構而發展的個人化睡眠時間建議。這項新功能在年底前將以預覽版免費提供。Google表示未來計畫這項功能將整合Fitbit的睡眠追蹤功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0318-nesthub-600.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>第二代Nest Hub定價為100美元，目前已接受美、加、英、德、法國及澳洲用戶於Google Store及其他零售網站預購，可望三月底出貨。臺灣Google尚未見這項產品。</p> </div></div></div>
2021/3/18 23:29作者林妍溱https://www.ithome.com.tw/news/143319