iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 33篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 23:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google在美打造免費食物友善地圖給受飢者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周發表了<a href="https://findfoodsupport.withgoogle.com/learn-more/" target="_blank">Find Food Support網站</a>，以讓糧食不足的美國人只要輸入自己的地址，就能找到附近提供免費糧食的地方，目前已蒐集了遍布於美國50州的9萬個食物銀行、社區型的Food Pantry，以及提供學校午餐外帶服務的據點。</p> <p>根據美國飢餓救援組織<a href="https://www.feedingamerica.org/sites/default/files/2021-03/National%20Projections%20Brief_3.9.2021_0.pdf" target="_blank">Feeding America</a>的統計，在COVID-19疫情與經濟不景氣的衝擊下，今年美國將有4,200萬人口承受糧食不足之苦，包含1,300萬名兒童在內，約占美國人口總數的1/8。</p> <p>為了協助這些人口找到免費食物，Google與No Kid Hungry、FoodFinder及美國農業部合作，蒐集了涵蓋美國50州的9萬個免費食物供應據點，並設立 Find Food Support網站，使用者只要輸入自己的地址，即可就近找到免費食物，還能以Google Maps檢視這些免費食物據點的位置。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/FindFoodSupport_GIF_Blog_Twitter_Instagram_1000x1000.gif" style="width: 450px;" /></p> <p><a href="https://blog.google/outreach-initiatives/public-policy/connecting-people-to-food-support/" target="_blank">Google表示</a>，大量的學校因為疫情而關閉，使得許多平常仰賴學校免費午餐的兒童，頓時失去了食物的來源，此外，不管是非裔、拉丁社區，或者是缺乏大學文憑的美國人，受到疫情的衝擊也比一般人還大。</p> <p>去年底Google姐妹公司X Company曾發表一<a href="https://www.ithome.com.tw/news/141558" target="_blank">Delta專案（Project Delta）</a>，打算開發一個智慧型系統來平衡全球的食物流通，以將過剩的食物送到需要的人手中。</p> </div></div></div>
2021/6/30 16:31作者陳曉莉https://www.ithome.com.tw/news/145351
8月起Google Play新開發者必須提供更多的身分資訊，採用兩步驟驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保護Google Play與開發者的安全性，<a href="https://android-developers.googleblog.com/2021/06/play-dev-id-requirements-2-step.html" target="_blank">Google本周宣布了兩項新措施</a>，包括要求開發者提供更多的身分資訊，以及啟用兩步驟驗證（2-Step Verification）。今年8月以後，新的Google Play開發者就必須同時符合上述兩項要求，而既有的開發者也必須在年底前完成相關程序。</p> <p>以往要建立一個Google Play帳號時，開發者僅需輸入電子郵件與電話號碼，不過，今年8月以後，Google將會要求新進開發者額外提供帳號型態（個人或組織帳號）、聯絡人姓名、實際地址，也會驗證開發者的電子郵件及電話號碼。</p> <p>Google說明，這些聯絡資訊可讓Google用來分享與行動程式有關的訊息，也能協助Google辨識每個帳號都是由擁有真實資訊的真人所建立，以維護Google Play的安全性。</p> <p>至於早就推廣多時的兩步驟驗證迄今尚未成為強制規定，它是在開發者登入帳號時，除了輸入密碼之外，必須另外再輸入一個透過簡訊或程式傳遞的驗證碼，也能選擇插入實體安全金鑰，目的是為了保障開發者的帳號安全。</p> <p>根據Google所列出的時程表，今年8月以後，所有新的開發者帳號都必須符合這兩項新規定，也會在今年底前要求既有的開發者遵循相關規定。</p> </div></div></div>
2021/6/30 16:47作者陳曉莉https://www.ithome.com.tw/news/145354
美國政府審計辦公室要求聯邦機構釐清人臉辨識系統使用情形，以免觸犯民眾隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府審計辦公室（GAO）在過去2年內，調查了42個僱用執法人員的聯邦機構，<a href="https://www.gao.gov/products/gao-21-518" target="_blank">發現當中有20個擁有或使用人臉辨識技術</a>。鑑於調查結果，GAO建議其中的13個機構追蹤員工使用非聯邦系統的情況，評估這些系統是否可能帶來隱私或精確性的風險。</p> <p>GAO的調查鎖定這些聯邦機構所使用人臉辨識系統的所有權，相關系統的用途，以及機構是否追蹤員工對非聯邦系統的使用。</p> <p>使用人臉辨識技術的20個機構，包括外交安全局、海關暨邊境保衛局、法警署、美國菸酒槍炮及爆裂物管理局、聯邦調查局與美國特勤局等，其執法人員總數約為12萬名。其中有3個機構只使用自家的人臉辨識系統，12個只使用第三方系統，包括聯邦系統或是商業服務，另有5個同時使用自家與第三方的系統。</p> <p class="rtecenter"><img alt="" src="https://www.gao.gov/assets/extracts/a3f886f4dcdb6643725e6eb22582026b/rId14_image2.png" style="width: 600px;" /></p> <p>這20個機構中，有14個是利用人臉辨識技術來協助犯罪調查，例如有6個機構用來辨識非裔男子George Floyd之死，所引發的暴動與抗議活動影像；3個機構用來辨識美國國會暴動的影像。然而，這14個機構都是使用非聯邦系統，且只有一個機構知道員工使用哪個系統。</p> <p>GAO指出，美國聯邦機構可以使用自家的人臉辨識系統、使用其它機構的系統，也能訂閱商業化的人臉辨識服務，但不論是哪一種，都應確保符合美國的隱私權，以及系統的精確性。</p> <p>然而，調查卻顯示，有13個聯邦機構連員工使用哪款非聯邦的人臉辨識系統都不知道，有一名官員表示必須詢問使用該系統的外勤人員，還有機構連員工有沒有使用人臉辨識系統都不確定，最後卻發現已搜尋超過1,000次。約莫有13個機構無法提出所使用人臉辨識系統的資訊。這意味著現階段美國執法機構在使用人臉辨識技術上幾乎毫無規範，可能危及民眾的隱私，也可能因所使用的系統不夠精確而造成爭議，促使GAO建議這13個機構，應該要追蹤員工對人臉辨識系統的使用。</p> </div></div></div>
2021/6/30 15:48作者陳曉莉https://www.ithome.com.tw/news/145349
T-Mobile藉由eSIM技術讓iPhone用戶免費試用其網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信業者<a href="https://www.t-mobile.com/offers/free-trial" target="_blank">T-Mobile</a>上周祭出了新的試用方案，只要你是iPhone XS或以上版本的使用者，就可以藉由下載程式來試用T-Mobile的行動網路，而此一試用服務是奠基在iPhone的eSIM技術上。</p> <p>其實T-Mobile從2014年就推出試用服務，但一直以來，使用者都必須親自到T-Mobile門市辦理，或者是由T-Mobile寄一個免費的Wi-Fi熱點予使用者，以連結T-Mobile網路及使用者的手機，而現在只需下載一個程式就能試用T-Mobile網路。</p> <p>eSIM的全名為嵌入式SIM卡（embedded-SIM），以可程式化的SIM卡形式直接整合到行動裝置上，蘋果從iPhone XS就開始支援eSIM，讓iPhone同時具備虛擬的eSIM與實體nano-SIM卡功能。</p> <p>T-Mobile則是在上周釋出了<a href="https://apps.apple.com/us/app/t-mobile-network-test-drive/id1521545162" target="_blank">T-Mobile Network Test Drive</a>程式，iPhone XS及以上的用戶只要下載該程式，就能免費試用T-Mobile的行動網路服務，只要幾分鐘就能設定完成，且完全不需要其它的設備，還能同時保留手機上原有的號碼。</p> <p>消費者可選擇試用30天或30GB的資料傳輸量，不需任何合約即可使用這些免費的網路來串流影片、瀏覽網路、輸入簡訊或打電話，假使消費者持有的是iPhone 12，還能直接試用T-Mobile的5G網路。</p> </div></div></div>
2021/6/30 13:51作者陳曉莉https://www.ithome.com.tw/news/145343
荷蘭資安業者Tesorion釋出Lorenz勒索軟體的免費解密工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭資安業者<a href="https://www.tesorion.nl/en/posts/lorenz-ransomware-analysis-and-a-free-decryptor/" target="_blank">Tesorion</a>本周宣布，已透過<a href="https://www.nomoreransom.org/" target="_blank">NoMoreRansom</a>釋出勒索軟體Lorenz的免費解密工具。</p> <p>Lorenz甫於今年4月現身，針對特定的組織發動攻擊，採行雙重勒索手法，在加密前會先下載受害企業的檔案以作為額外的要脅，迄今已有12家受害者，勒索的贖金介於50萬至70萬美元之間。</p> <p>根據Tesorion的分析，Lorenz是利用 Microsoft Visual Studio 2015以C++撰寫，在CBC模式中結合RSA與AES-128來加密檔案，每個檔案都會隨機生成一個密碼，並透過CryptDeriveKey功能導出加密金鑰。</p> <p>不過，Tesorion所開發的解密工具並無法解密所有的檔案，只能解密特定的檔案格式，包括微軟的Office文件、PDF檔，以及部分的圖片與電影檔。</p> <p>此外，Tesorion還發現Lorenz的加密機制含有臭蟲，使得就算是受害者支付了贖金，取得了作者所開發的解密工具，可能還是有某些檔案無法復原。</p> </div></div></div>
2021/6/30 12:05作者陳曉莉https://www.ithome.com.tw/news/145339
GitHub與OpenAI攜手發表GitHub Copilot，用AI當你的Pair Programmer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub與OpenAI合作共同發表了<a href="https://copilot.github.com/" target="_blank">GitHub Copilot</a>的技術預覽版，它採用OpenAI開發的新OpenAI Codex人工智慧系統，可根據工程師所撰寫的程式碼，提出程式的整行或整個函式的撰寫建議，等於是讓AI充當你的結對工程師（Pair Programmer ）。</p> <p>OpenAI是以公開的大量程式碼及自然語言來訓練OpenAI Codex，以讓OpenAI Codex能夠同時理解程式及人類的語言。OpenAI Codex現為Visual Studio Code的擴充工具，可將工程師的註解與程式碼傳送到GitHub Copilot 服務時，再利用OpenAI Codex來建議個別的行列與整個函式，</p> <p>根據GitHub的說明，OpenAI Codex不只是個自動完成工具，當工程師寫下描述程式邏輯的註釋時，它就能建議完整的程式碼，另也可自動填入重複的程式碼，或替使用者選擇測試套件，在嘗試新語言或框架時，OpenAI Codex也將是個很好的幫手。</p> <p>GitHub執行長Nat Friedman表示，GitHub Copilot會在工程師輸入程式碼時，持續調整與適應，讓工程師不必費力地在網路上搜尋，就能快速找到解決問題的其它途徑、撰寫測試或探索各種新的APIs。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0630-GitHub%20Copilot-600.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_GitHub</span></p> <p>值得注意的是，GitHub Copilot並未實際測試它所建議的程式碼，因此並不保證能夠編譯或執行，也只能容納有限的脈絡，它目前表現最好的地方在於將程式碼切割為各種小函式，替函式參數設計有意義的名稱，撰寫文件字符使用慣例（DocStrings）與註釋，以及協助工程師瀏覽不熟悉的函式庫與框架。</p> <p>此外，雖然GitHub Copilot可支援眾多的框架及程式語言，但現有的預覽版在Python、JavaScript、TypeScript、Ruby及Go上表現最佳。</p> <p>GitHub以一組Python函式來測試GitHub Copilot，清空函式內容並要求GitHub Copilot輸入，第一次的正確率為43%，10次後則達到57%</p> </div></div></div>
2021/6/30 12:36作者陳曉莉https://www.ithome.com.tw/news/145340
Amazon傳以AI為送貨員進行績效考核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>反烏托邦成真：<a href="https://www.bloomberg.com/news/features/2021-06-28/fired-by-bot-amazon-turns-to-machine-managers-and-workers-are-losing-out" target="_blank">彭博報導</a>，電商大廠Amazon利用人工智慧（AI）為數十萬送貨員做績效考核，太差的可能因此被炒魷魚。</p> <p>Amazon自2015年起提供Flex送貨服務並標榜同日到貨（Same Day Delivery），前後有數百萬人曾經以約聘人員身份擔任過Flex送貨員。報導指出，這些送貨員必須先下載一款Amazon提供的手機App，這App可提供工作指派、輪班、問題通報，但它另一個角色是管理（或監控）。</p> <p>送貨員發現，Amazon利用這App及其背後的AI演算法，來監控為這些人工作的一舉一動，像是是否準時到收發站，是否將貨物放到指定的窗口或有沒有小心放好。這些資料都被蒐集並用於工作績效的判定，過程中幾乎沒有人為介入。送貨員根據績效被評等為四等，他們也需透過送貨表現來力爭上游。</p> <p>然而AI評等是不通人性的。報導中有一名送貨員因為車輪被釘子刺破無法送貨，另一名員工則因為收件人住處門禁森嚴，又不接電話導致送貨時間延遲，導致他們被調降評等。他們雖然又花了好幾個禮拜爬回優等，但後來分別因違反Amazon服務條款及未達標準，而遭到解僱。</p> <p>由於提出申訴需要支付200美金，因此被炒的人多半放棄上訴。另一名前送貨員則直言他們不可能跟AI爭出勝負。</p> <p>報導指出，全球Amazon 員工有400萬人曾經下載過這款App，這在Amazon內部被視為一項成功專案。</p> <p>Amazon回應這些抱怨是零星個案，該公司總是清楚和送貨員工溝通績效評核，而有任何上訴他們也會詳細調查。</p> <p>不過這並非Amazon第一次被指出以AI監控員工。今年<a href="https://www.cnbc.com/2021/02/03/amazon-using-ai-equipped-cameras-in-delivery-vans.html" target="_blank">CNBC</a>報導，Amazon以具備AI功能的攝影機監視送貨員，包括有沒有遵守交通規則、扣安全帶，開車有無分心、打呵欠，或是緊急煞車等，甚至在偵測到送貨員看到如「停」字標誌卻未停車，或未保持適當車距時，還會發出語音警告。</p> </div></div></div>
2021/6/30 13:12作者林妍溱https://www.ithome.com.tw/news/145341
LinkedIn 7億用戶資料被放在網路黑市兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安新聞網站<a href="https://www.privacysharks.com/exclusive-700-million-linkedin-records-for-sale-on-hacker-forum-june-22nd-2021/" target="_blank">Privacy Sharks</a>及<a href="https://restoreprivacy.com/linkedin-data-leak-700-million-users/" target="_blank">Restoreprivacy</a>報導，本周有人於網路論壇上，兜售高達7億筆的LinkedIn用戶資料。LinkedIn則說是不肖人士的網頁抓取行為，不是公司系統被駭所致。</p> <p>代號God User在一個網路論壇上張貼廣告，聲稱手上擁有7億筆LinkedIn用戶資料。他還貼出了一個網址以展示100萬用戶紀錄的樣本。為了證明所言，這名銷售人士還貼出了一筆LinkedIn用戶的資料。</p> <p>這批內容中的資訊包括用戶電子郵件信箱、用戶全名、性別、電話、住家地址、定位資料、LinkedIn使用者名稱和資料頁URL、個人及工作經歷、背景，或是其他社交平臺用戶名稱等。</p> <p>RestorePrivacy檢驗證實，這批資料皆為真，而且相當新，都是在2020到2021年間更新。由於LinkedIn現有用戶7.56億，這也意謂著92%的用戶資料外洩。</p> <p>這名人士向Restoreprivacy聲稱，他是利用LinkedIn API蒐集到這批用戶上傳的資料。這7億筆資料僅索費5,000美元。</p> <p><a href="https://news.linkedin.com/2021/june/an-update-from-linkedin" target="_blank">LinkedIn</a>也在本周回應此事。該公司強調這並非資料外洩事件，沒有任何一筆LinkedIn會員資料外洩。</p> <p>LinkedIn調查後判斷資料來源不只有LinkedIn，也包含其他多個網站。此外，也有些和LinkedIn今年4月外洩的資料重疊。LinkedIn重申，任何誤用會員資料的行為，像是網頁抓取（scraping）都違反了LinkedIn的服務政策，而若有任何人企圖取得並用於未經該公司和會員許可的用途，這家平臺都會力圖阻止並予以制裁。</p> <p>這是繼4月的重大資料外洩後，LinkedIn再傳用戶個資外洩。<a href="https://www.ithome.com.tw/news/143817" target="_blank">CyberNews</a>於4月初報導，有人在駭客論壇以大約2美元的代價銷售5億個LinkedIn用戶資料，但另一名使用者還以7千美元的價碼，求售8.27億個LinkedIn用戶資料，宣稱內容包含前述的5億筆個資。</p> <p>LinkedIn和4月臉書5.3億筆用戶個資<a href="https://www.ithome.com.tw/news/143702" target="_blank">被人放上網叫賣的事件</a>，都是因外部人士網頁抓取造成，兩家平臺都稱不是資料外洩事故。</p> </div></div></div>
2021/6/30 11:32作者林妍溱https://www.ithome.com.tw/news/145338
Descartes Labs使用AWS EC2建置超級電腦TOP500排名41
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>地理分析平臺Descartes Labs使用AWS EC2雲端服務，執行High-Performance LINPACK（HPL）基準，達到每秒接近10 PFLOPS，在2021年6月的<a href="https://aws.amazon.com/tw/blogs/aws/planetary-scale-computing-9-95-pflops-position-41-on-the-top500-list/">TOP500超級電腦排名中進入第41名</a>。這項試驗證明了按需取得的虛擬超級電腦，已經可以應付超大規模的密集運算任務，而且能在使用完畢，立刻釋出所有運算資源。</p> <p>Descartes Labs使用HPC和機器學習技術，處理來自全世界的感測器資料，並以接近即時的速度，計算、分析和儲存這些資料，提供全球農業、礦業、國防情報和消費市場重要的產業分析報告。</p> <p>Descartes Labs提到，對全球範圍的地理空間分析能力，像是環境監測、惡劣天氣追蹤和預測，或是多模式資料融合以及氣候變化分析等，逐漸變得重要，面對極端氣候，他們必須更加頻繁地處理像是大範圍野火事件。最近Descartes Labs就處理了6 PB的Sentinel-1雷達資料，以追蹤大陸森林砍伐、野火發生高風險區域，並且監控再生農業的實踐。</p> <p>這類型高效能運算工作負載，需要用到超級電腦大量的計算能力，而當前要建立超級計算機，必須由政府或是財力雄厚的研究機構和企業，投資數千萬美元建構而成，這個過程除了需要專業知識外，還需要經多年規畫和實踐，且一旦超級電腦建構完成，便必須要保持使用率，藉由使用者排隊輪流使用超級電腦，以確保投資的有效性。</p> <p>Descartes Labs在2019年的時候，嘗試在AWS上建構超級電腦，其首次執行的結果為1.93 PFLOPS，同年6月，他們在C5執行個體叢集上執行，總共使用41,472核心，這次在TOP500列表推進排名到達136名，Descartes Labs提到，透過使用AWS美東US-East 1地區的1組節點，大概花費5,000美元，在不需要等待以及付出建置硬體成本的狀況下，快速獲取超級電腦的運算資源。</p> <p>於雲端建構虛擬超級電腦的好處，除了不需要投入大量資金，只要在需要的時候配置資源，完成運算後，還能立刻釋放資源，用戶可以按照需要規畫使用的資源，不必為了提高利用率而增加運算工作，而且因為不需要購買硬體，能夠隨時在新興技術可用時，租用包括GPU或是機器學習專用硬體等資源。</p> <p>在今年，Descartes Labs團隊決定再進行一次更大規模的測試，他們使用了4,096個EC2執行個體，包括C5、C5d、R5、R5d、M5和M5d，總共使用172,692個核心，實現最高效能9.95 PFLOPS，在TOP500排名進到了41名，從2019年到2021兩年間，效能提升了417％，是傳統系統的效能提升速度的10倍。結束歷時9小時的計算，Descartes Labs在24分鐘內關閉叢集，停止所有執行個體運作，展示了按需超級電腦的彈性。</p> </div></div></div>
2021/6/30 11:09作者李建興https://www.ithome.com.tw/news/145337
【從網路卸載處理，邁向資料中心通用運算】進入興盛期的智慧型網路卡
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1031-cover4-960-v4.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖片來源／Nvidia、Broadcom，iThome整理，2021年6月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於可程式化處理器，提供了彈性運算卸載功能的智慧型網路卡（SmartNIC），其實已經問世了10年以上時間，早在2010年代初期，就已有Accelize、AdvancedIO Systems、BittWare、Fiberblaze、Intilop與Solarflare Communications等新創廠商，推出了結合FPGA的網路卡產品。</p> <p>其中特別值得一提的，是曾在金融高頻交易領域大放異彩的Solarflare Communications，該公司在2012年初推出的AOE（Application Onload Engine）網路卡，結合了10GbE埠、FPGA與16GB記憶體，可以在網路卡上執行金融用戶的交易程式，在網路卡上直接完成資料的運算與傳輸，從而將交易傳輸的延遲降到最低。</p> <p>不過，這些早期的智慧型網路卡，提供的運算卸載功能比較單一，多是專門針對金融交易、高效能運算或電信等特定用途，用途較為局限，而且還採用了非標準的開發應用環境，使用上也相對不易。</p> <p>今日新一代的智慧型網路卡，則具備了更靈活的通用運算能力，並採用易於使用的標準開發作業環境，可因應資料中心多樣化的應用。</p> <p>而將智慧型網路卡從早期特定應用領域的硬體加速裝置，推廣到一般資料中心應用，要歸功於Intel、Broadcom、Mellanox等網路卡大廠的參與。</p> <p>首先是Mellanox在2016年發表了BlueField可程式化網路處理器，並以此為基礎，於2017年推出BlueField智慧型網路卡，接下來Intel與Broadcom則分別在2019年發表N3000系列可程式化加速卡，以及Stingray系列智慧型網路卡。</p> <p>其他重要網路元件供應商如Marvell與Netronome也都投入了這個領域，Marvell透過併購Cavium，取得後者的LiquidIO系列智慧型網路卡產品線，Netronome則在更早的時候便推出獨立開發的Agilio系列。就連FPGA領域的領導廠商Xilinx，也在併購Solarflare Communications的基礎上，進入這個市場，推出了Alveo系列智慧型網路卡。</p> <p>除了這些大廠之外，市面上，後續還湧現了Pensando、Fungible等極具潛力的新創廠商，目前已有10家以上供應商，共數十款產品可選，讓這個領域開始進入興盛期。</p> <p>而為了突顯新一代智慧型網路卡多樣化的運算卸載能力，身為主要供應商之一的Mellanox-Nvidia，也開始改用「資料處理器（DPU）」這個新名稱，意圖讓這種產品與CPU、GPU鼎足而立，共同構成伺服器運算單元的3大要角。</p> <p>而另一些針對儲存應用的智慧型網路卡供應商，如Nebulon，則以「儲存處理器（SPU）」來稱呼，來強調儲存方面的應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1031-cover4-960-600.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">標準型網路卡與智慧型網路卡之間的關鍵區別，並不在於運算卸載能力的有無或多寡，而是在於可程式化能力。</span></strong></p> <p><strong><span style="color:#696969;">當前基於ASIC的標準型網路卡中，比較高階的款式，其實已能提供相當豐富的卸載功能，涵蓋了網路傳輸卸載、儲存傳輸協定卸載、AES加解密、虛擬化網路功能與I/O處理的卸載等，同時也提供了對應的軟體介面，讓用戶端可以整合與啟用這些卸載功能。但ASIC的功能基本上是固定的，只能運行網路卡廠商預設的應用功能。</span></strong></p> <p><strong><span style="color:#696969;">相較下，智慧型網路卡不僅具備與標準網路卡一樣的網路控制器功能，還搭載了嵌入式可程式化處理器，如Arm多核心處理器或FPGA晶片，搭配DRAM記憶體、Flash記憶體等儲存單元，等同是一臺具體而微的迷你伺服器，除了提供預先設定的加速與卸載功能外，也能視需要載入與運行新的軟體功能，甚至還能在智慧型網路卡上執行Linux作業系統、虛擬化平臺或Container，應用非常靈活。</span></strong></p> <p><span style="color:#696969;"><strong>但另一方面，額外的運算單元與記憶體等元件，也大幅提高了智慧型網路卡的尺寸、成本與功耗。</strong>圖片來源／Nvidia、Broadcom，iThome整理，2021年6月</span></p> <p><span style="font-size:28px;"><strong>提高伺服器的運算效益</strong></span></p> <p>在虛擬化與軟體定義化的潮流下，當前伺服器必須承載的網路、安全與儲存等方面的基礎服務負載，也越來越多，甚至會占用到伺服器CPU運算能力的1/3以上，而且這些負載還在迅速增加中，留給應用程式的運算能力，也越來越少。</p> <p>智慧型網路卡便是因應這個困境的解方，除了像傳統網路卡一樣，提供網路連接與傳輸功能外，更重要的是可利用卡板上搭載的運算單元，幫助卸載伺服器CPU的運算負荷，讓伺服器能將更多的CPU資源，釋放給業務端的應用程式使用，而不是消耗在基礎服務上。</p> <p>Broadcom給了一個例子，一臺典型含有36個處理器核心的雙socket伺服器，扣除虛擬化、儲存與網路虛擬化等基礎服務占用的資源（如AES加密、NVMe-oF傳輸、OVS、VNF等），最後將只剩8～12個處理器核心，可以留給應用程式使用。</p> <p>若換成一臺18個處理器核心的單處理器伺服器，但搭配智慧型網路卡，藉此可將虛擬化、儲存與網路等基礎服務的負載，都卸載到智慧型網路卡上執行，因此可以保留16個以上的處理器核心，供應用程式使用，而且伺服器成本與功耗都可降低將近一半。</p> <p>也就是說，比起藉由升級CPU來獲得更多的運算能力，透過智慧型網路卡的卸載能力，不僅也能達到釋放更多的CPU資源給應用程式使用的目的，還可減少對CPU規格的要求，並藉此節省伺服器功耗，是更具成本效益的選擇。</p> <p><span style="font-size:28px;"><strong>智慧型網路卡的型態與類型</strong></span></p> <p>智慧型網路卡通常由網路埠、運算單元、記憶儲存單元、流量控制單元，以及與主機連結的通訊單元等幾個部分組成，依照運算單元的形式，可分為多核心嵌入式處理器、FPGA與專屬網路處理器等3種主要類型，其中以多核心處理器與FPGA兩種為大宗。</p> <p>如Broadcom、Mellanox、Marvell等廠商產品採用的運算單元，都屬於多核心處理器（前兩者採用Arm架構處理器，後者同時擁有MIPS與Arm架構處理器的產品），Intel與Xilinx則採用FPGA。至於採用專屬網路處理器的廠商則有Netronome與Pensando等。</p> <p>不同類型的處理器架構，在運算特性、整合難易度與便利性方面各有優缺點，在未來可見的時間內，應該會繼續並存下去。</p> <p>儘管處理器架構有所差異，但是在卸載功能方面，目前的智慧型網路卡產品，都主要針對網路與網路安全，以及儲存等2個應用面向，提供卸載應用，前者包括軟體定義網路（Software Defined Network，SDN）、網路功能虛擬化（Network Function Virtualization，NFV）與網路安全相關的卸載功能，例如虛擬交換器、防火牆等；後者則例如NVMe-oF協定的卸載，重複資料刪除、加密等功能的卸載，有些智慧型網路卡還內含了RAID與Erasure Coding卸載功能（如Broadcom的Stingray系列，以及Nvidia剛發表的BlueField-3）。</p> <p>而在用戶端，則須透過廠商提供的工具套件與API，來啟用智慧型網路卡的運算能力與卸載功能，或是載入執行客製化的軟體功能，這方面不同廠商的作法差異較大，如同樣基於多核心處理器的智慧型網路卡中，採用Arm處理器的Broadcom、Mellanox產品，便嵌入了完整的作業系統，用戶端開發人員可以透過標準的通信架構與介面來連結智慧型網路卡，開發難度相對較低。相較下， Marvell較早期基於OCTEON處理器（屬於MIPS架構）的產品，則需要使用更底層的系統呼叫指令，使用難度較高一些。</p> <p>除了結合網路埠與可程式化運算單元的基本型態外，智慧型網路卡還延伸發展出兩種衍生型式。</p> <p>其一為結合了磁碟控制能力，可以直接連接與控制SSD，如Broadcom的Stingray系列中的PS250，便整合了SAS介面，再搭配內含的RAID功能，等同於1套獨立的儲存控制器；其二為結合了繪圖處理器（GPU），可透過GPU擴展運算能力，提供即時分析處理等功能，如Nvidia的BlueField-2 A100，Nvidia把這種產品稱作融合式加速卡，融合了智慧型網路卡與GPU卡的運算能力。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1031-cover4-600-big(1).png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1431,height=515'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1031-cover4-600.jpg" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>雲端、大型用戶引領應用</strong></span></p> <p>目前智慧型網路卡推廣的一大障礙，在於較高的成本與功耗。因為智慧型網路卡額外的運算單元，雖然提供了運算能力，但也顯著增加了成本與功耗。</p> <p>與提供同樣傳輸速度網路埠的傳統網路卡相比，智慧型網路卡的價格差距最大可到5倍以上，對於10/25GbE網路卡來說，相當於100至400美元以上的價差，這已經大到企業採購時不能忽略的程度。而在功耗方面，智慧型網路卡可以達到20至80瓦之譜，是傳統網路卡的2至4倍，對於伺服器來說，這樣大的功耗，也已是不可忽視的程度，必須考慮由此帶來的供電與散熱問題。</p> <p>儘管如此，智慧型網路卡的效益，仍足以抵消其缺點。雖然智慧型網路卡要比傳統網路卡昂貴、且消耗更多功率，但藉由運算卸載功能，所減少的CPU資源消耗，可以為用戶省下更多的伺服器成本與電力。</p> <p>因而各界十分看好這個領域的未來發展，如市場研究機構Dell'Oro集團在2020年的報告中便預測，到了2024年時，智慧型網路卡的銷售額，將會占整個乙太網路卡市場的26%。</p> <p>而對不同類型的用戶來說，看待智慧型網路卡需求的方式，以及吸引力也有差異，因為這當中涉及了用戶的資料中心規模、服務取向，以及應用智慧型網路卡所需的軟體整合能力。</p> <p>依照Dell'Oro的市調報告，以埠數計算的話，美國前4大雲端服務商，就占了2019年90%的智慧型網路卡出貨量，是一個以大型雲端服務商為主流的市場。</p> <p>這些大型雲端服務商極為龐大、複雜的資料中心基礎設施，是建立在虛擬化服務架構上，也是智慧型網路卡的網路與儲存卸載功能，可大展身手的環境，能將資源運用效率提高到極致，大幅改善基礎設施的成本效率，這不僅促使他們積極引進智慧型網路卡，還自行打造專屬智慧型網路卡。</p> <p>至於次一級的雲端服務商，雖然未必有足夠資源去自行開發智慧型網路卡，但也能從既有的智慧型網路卡供應商獲得需要的產品。</p> <p>另一個積極引進智慧型網路卡的用戶群體，是電信業者。這些廠商正急切轉型，希望將核心網路服務，轉移到基於x86伺服器的網路虛擬化環境中運行，而智慧型網路卡的網路虛擬化卸載功能，能在這個環境中發揮關鍵的效用。</p> <p>還有一個領域，是智慧型網路卡可以發揮所長的場合，便是興起中的邊緣運算應用（Edge Computing），對於承擔了多重存取任務的邊緣運算節點來說，可以透過智慧型網路卡的運算卸載功能，達到降低存取延遲的要求。</p> <p>至於廣大的企業用戶，由於各自的資料中心規模相對較小，因而缺乏如同雲端服務商那樣高的需求動力，去追求最大限度的資源利用率，對於智慧型網路卡的卸載功能，相對也較不積極。</p> <p>不過，對於企業用戶來說，更大的導入障礙，是缺乏運用智慧型網路卡所需的軟體整合能力。因為，多數企業都習慣依賴供應商提供現成的軟體平臺，自身缺乏足夠的軟體開發整合能力與資源，來使用智慧型網路卡的加速功能。</p> <p>所以，企業用戶目前比較有可能應用智慧型網路卡的情境，或許是作低延遲儲存連接的端點，以因應NVMe-over-Fabrics傳輸的低延遲需求。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>公有雲服務商的自有智慧型網路卡</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%20Microsoft%20FPGA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>【微軟的Catapult加速卡】微軟的Catapult加速卡是基於FPGA打造而成，可為深度類神經網路、Bing 搜尋與SDN等應用，提供加速、減少延遲，同時，也釋放CPU資源而用於其他工作。</strong>圖片來源／微軟</span></p> <p>公有雲服務商是當前最主要的智慧型網路卡用戶，占了智慧型網路卡出貨量的8、9成。除了採用既有的智慧型網路卡產品外，為了追求針對自身架構的最佳化，幾家公有雲龍頭也紛紛打造了自身專屬的智慧型網路卡。</p> <p>目前已知三大公有雲服務商——AWS、微軟Azure與阿里雲，都已擁有自身開發的智慧型網路卡類型裝置，如AWS的Nitro卡，阿里雲的MOC卡，以及微軟Azure的Catapult卡。</p> <p>其中AWS的Nitro卡，是專門支援Nitro虛擬化架構的加速卡，以AWS旗下晶片設計部門Annapurna Labs開發的SoC晶片為核心，目前已發展到第3代，可以將Nitro虛擬化架構中的儲存、網路與資安功能，卸載到Nitro卡上運行，藉此可將絕大多數的實體主機資源保留給用戶端使用，並改善VM的延遲與效能。</p> <p>類似的，阿里雲的MOC卡，是專門搭配其X-Dragon裸機服務架構使用，由他們自行設計，已發展到第2代，在這張卡上，直接運行輕量型虛擬化平臺X-Dragon Hypervisor。</p> <p>至於微軟Azure的Catapult加速卡，則起源於2012年啟動的Project Catapult計畫中，基於FPGA技術發展的可程式化硬體加速卡，目前已經推出第3代版本，同時應用在微軟Azure與Bing服務資料中心，用於為AI應用與網路傳輸提供加速。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/azure">Azure</a></div><div class="field-item even"><a href="/tags/%E9%98%BF%E9%87%8C%E9%9B%B2">阿里雲</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E5%9E%8B%E7%B6%B2%E8%B7%AF%E5%8D%A1">智慧型網路卡</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div></div></div>
2021/6/30 07:00作者張明德https://www.ithome.com.tw/tech/145265
蔡明順：不只企業靠自動化技術加速AI開發，AI學校也用MLOPs三年了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣人工智慧學校校務長蔡明順今（29日）在一場線上會議上指出，近年深度學習崛起，許多企業擁抱AI，但卻面臨AI開發和部署速度不夠快的問題。他提出5種能加速採用AI的自動化技術，像是MLOps、AutoML、AIOps，特別推薦能協助跨部門合作的MLOps。他更透露，臺灣人工智慧學校3年多來，都採用MLOps服務來優化上百位學員的開發需求和資源調度工作。</p> <p><strong><span style="font-size:24px;">深度學習崛起，帶動企業擁抱AI</span></strong></p> <p>「Software 2.0時代已經來臨！」臺灣人工智慧學校校務長蔡明順說道。自1970年代出現商用軟體以來，寫程式一直是人類的專利，是Software 1.0的象徵，而2000年代網際網路興起，更把商用軟體推向數十億使用者，成為Software 1.0時代高峰。但2012年一場ImageNet大賽，深度學習崛起，揭開Software 2.0序幕，寫程式不再是人類專利，而將由深度學習主導。蔡明順直言，這個趨勢，甚至會成為第四波工業革命的關鍵。</p> <p>深度學習的崛起，也影響市場發展。他指出，過去20年來的網際網路經濟，推波助瀾扶植出今日的AI巨頭，「比如1996年誕生的Amazon、1999年的Google、2004年的臉書，以及在2000年前後成立的騰訊、阿里巴巴。」以網際網路起家的這些科技大廠，紛紛押寶AI，也帶動一般企業投資AI，國外更預估，未來20年深度學習產生的市值將超過網際網路10兆美元。</p> <p><strong><span style="font-size:24px;">企業發展AI有6大關鍵，但企業花最多時間建置基礎建設</span></strong></p> <p>AI儼然成為企業標配，但企業要如何運用科技，促成商業發展？蔡明順整理出企業發展AI的6大關鍵重點，這些重點涵蓋基礎建設階段，以及用資料變現的生態系統階段。在基礎建設中，企業必須定義問題、找出合適的使用場域，並建立專屬資料庫。在生態系統階段，則有演算法、應用商模和資安法規等3要素，來讓企業將資料變現。</p> <p>蔡明順解釋，基礎建設是企業發展AI最關鍵的階段，企業必須制定好資料處理流程、清理可分析資料，並規範出各類資料的存放位置。但他也指出，企業在這個階段反而花了8成時間才能做好，因此得仰賴自動化技術來加速。</p> <p><strong><span style="font-size:24px;">用自動化技術加速AI開發、部署和管理，MLOps不容忽視</span></strong></p> <p>他也在今年的臺灣企業AI趨勢報告中，盤點5項能加速AI模型開發和部署的自動化技術，包含AutoML、AIOps、MLOps、數據虛擬化，以及低程式碼或無程式碼工具。進一步來說，AutoML平臺能加速企業實驗和試錯，AIOps則能協助DevOps團隊和使用數據（DataOps）的團隊自動管理IT基礎建設，MLOps則可促進跨部門的團隊協作，而數據虛擬化平臺則能保持開發靈活性，方便管理、檢視數據。最後，低程式碼和無程式碼工具可簡化AI的建模和部署。</p> <p>在這些自動化技術中，他特別推薦MLOps，因為它能促進跨部門協作、形成ML生產鏈。一般來說，企業進行一個AI專案時，會有多種角色參與，像是資料工程師、機器學習工程師、業務分析師、DevOps團隊、App開發者等，來進行資料前處理、模型開發、訓練和評估，以及後續的模型部署、使用、商業化和監控等。</p> <p>而MLOps可解決ML流程問題，比如在準備階段，能自動化或半自動化處理配置、數據收集和特徵提取，分別分攤SI、資料工程師與資料科學家的工作量。又或是在模型訓練階段，MLOps能自動化撰寫ML程式碼、管理機器學習資源，緩解資料科學家和IT人員的負荷。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-06-29%20at%206_18_02%20PM.png" /></p> <p>不過，他也強調，MLOps結合AIOps能協助AI落地。因為，AIOps用機器學習來改善IT基礎建設，協助DevOps團隊和DataOps團隊監測AI開發環境是否正常，而MLOps則將模型開發、部署等流程標準化管理，還能監控模型上線後的表現，因此蔡明順認為，兩者結合能加速AI落地。</p> <p><strong><span style="font-size:24px;">AI學校也用MLOps來管理學員ML資源</span></strong></p> <p>他也透露，自2018年1月開始，臺灣人工智慧學校就找來專攻MLOps的臺灣新創InfuseAI，採用其服務來管理數據虛擬化、資源配置和工作負載等項目。這是因為，臺灣人工智慧學校的技術專班要求每位學員動手實作ML專案，每班多達100人至300人，需自動化技術協助學員訓練模型。在算力部分，AI學校在全臺配置了66臺GPU伺服器（共512張顯卡），每位學員都配到1張卡來實作。當學員進行分組專題時，幾位同學的顯卡得分配一起使用，「這需要重新進行資源配置，得靠MLOps優化，」蔡明順說。</p> </div></div></div>
2021/6/29 19:52作者王若樸https://www.ithome.com.tw/news/145335
研究人員發現WIM映像檔格式被用於釣魚郵件攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了規避郵件防護系統的偵測，攻擊者也在釣魚郵件夾帶的附件上，嘗試使用較為少見的檔案格式，企圖躲過檢查。新加坡電信（Singtel）旗下的資安公司Trustwave，<a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/another-archive-format-smuggling-malware/">他們近期發現有攻擊者寄出的釣魚郵件中</a>，開始使用Windows映像檔格式WIM（Windows Image Format），來做為附件檔案的格式，散布<a href="https://www.ithome.com.tw/news/140411">2020年下半全球第3大的惡意軟體Agent Tesla</a>。</p> <p>使用這種不常見的附件檔案格式並非首例。過往攻擊者曾經濫用於釣魚郵件的檔案格式，是光碟映像檔案，包含了ISO、IMG，以及DAA（Direct Access Archive）等格式。</p> <p>但有別於上述的光碟映像檔格式，WIM是微軟自Windows Vista開始，設計用來封裝Windows作業系統的安裝檔案，以便網管人員部署使用，並能被多款壓縮軟體和光碟映像軟體存取，例如7Zip、PowerISO，以及PeaZip等。</p> <p>然而，Trustwave的研究人員指出，他們近期看到釣魚郵件夾帶這種格式的附件檔案，攻擊者假冒DHL、Alphatrans等貨運公司，寄送發票或是托運單的名義，來散布這種釣魚郵件。</p> <p><a href="https://s4.itho.me/sites/default/files/images/6a0133f264aa62970b02788030abe0200d.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6a0133f264aa62970b02788030abe0200d.jpg" style="width: 580px; height: 460px;" /></a></p> <p>根據Trustwave提供的釣魚郵件截圖，攻擊者夾帶的附件副檔名是.WIM.001。該公司表示，這代表的是大型WIM文件的第一部分，也就是類似是壓縮檔的分割檔案作法。不過，Trustwave使用微軟推出的WIM檔案編輯工具ImageX，對這個WIM存取並分析，發現實際上這是個具備完整結構的WIM獨立檔案，並未進行壓縮處理，而且沒有其他分割的檔案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/6a0133f264aa62970b026bded8bef0200c.jpg" style="width: 580px; height: 415px;" /></p> <p>接著，研究人員又透過十六進位編輯器開啟附件檔案，他們發現WIM檔案裡藏匿了相同檔名的EXE可執行檔，Trustwave指出，他們所有看到的WIM附件檔案裡，都存在惡名昭彰的RAT木馬程式Agent Tesla，這個惡意程式是由.NET編寫而成，一旦觸發將會完全控制受害電腦，並且會藉由多種管道外洩資料，這些管道包含了HTTP、SMTP，以及FTP等通訊協定，還有即時通訊軟體Telegram等。而能使用上述的通訊協定與Telegram外洩資料，也與<a href="https://www.ithome.com.tw/news/142618">Sophos在今年2月揭露的Agent Tesla第2版、第3版所具備的能力相同</a>。</p> <p>為什麼攻擊者會散布惡意軟體Agent Tesla？這款自2014年出現的木馬程式，攻擊者用來竊取受害電腦的機密，也經常透過釣魚郵件作為滲透的管道。而在Agent Tesla具備上述的洩密能力後，攻擊者可以不需透過電子郵件接收檔案，能夠減少自己身分被曝露的機會。</p> <p>而利用WIM檔案夾帶作案工具的手法，Trustwave認為，這種策略有別於上述提及的光碟映像檔格式，大多數Windows電腦可以直接透過內建虛擬光碟掛載功能存取，但這項功能並不支援WIM檔案格式，而難以得知內容是否有害。該公司表示，由於這種格式的附件並不常見，網管人員可以考慮封鎖來因應相關攻擊。</p> </div></div></div>
2021/6/29 21:09作者周峻佑https://www.ithome.com.tw/news/145336
效益有限，傳軟銀終止生產機器人Pepper
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/technology/exclusive-softbank-shrinks-robotics-business-stops-pepper-production-sources-2021-06-28/" target="_blank">路透社報導</a>，日本軟體銀行減少機器人業務投資，裁減研發人力，而以可愛造型搏取不少版面的機器人Pepper，也在去年悄悄停產。</p> <p> 法國媒體<a href="https://www.journaldunet.com/solutions/dsi/1502645-plan-social-chez-l-ex-aldebaran-robotics-createur-des-robots-pepper-et-nao/" target="_blank">Le Journal du Net</a>本月首先報導，軟銀計畫9月裁減法國研發Pepper部門300多名員工，裁員比例達5成。路透社本周引述軟銀官方發言人證實裁員一事，軟銀也說明，軟銀英國、美國的機器人業務部門也會裁員，而日本地區的人力則將轉調其他單位。</p> <p>此外，消息人士透露，Pepper已在去年停產，重啟生產可能性很低，因為成本太高。</p> <p>軟銀原本冀望Pepper能彌補服務勞力不足的缺口，並委由鴻海代工擴大生產，希望切入金融、照護或零售業。然而Pepper實際效用不高，並未能受到企業歡迎。消息人士指出，2014年上市以來，全球只賣出了2.7萬台Pepper。</p> <p>Pepper是軟銀2012年收購法國機器人業者Aldebaran而來，後者也是此事裁員的重點地區。消息人士指出，這家法國公司和日本管理階層的文化衝突，導致Pepper研發的停滯，而功能不足及品質不穩定，也影響了這人型機器人的銷售，而後軟銀將重點轉到掃地機器人<a href="https://us.softbankrobotics.com/whiz" target="_blank">Whiz</a>身上，使Pepper更加被邊緣化。</p> <p>軟銀官方表示，該公司仍然持續投資在次世代機器人，以服務客戶和合作夥伴。</p> <p>軟銀手中還擁有物流機器人業務SB Logistics，以及持有產線機器人Berkshire Grey 及倉儲機器人Auto Store兩家業者股權。</p> <p>但另一方面，軟銀去年12月將獸型機器人部門Boston Dynamics<a href="https://www.ithome.com.tw/news/141644" target="_blank">賣給現代汽車集團</a>。<a href="https://www.ithome.com.tw/news/145153" target="_blank">本交易已完成</a>，現代汽車預計將之投入生產及倉儲應用。</p> </div></div></div>
2021/6/29 19:03作者林妍溱https://www.ithome.com.tw/news/145334
戴爾推開源軟體Omnia，自動化AI和HPC工作負載部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>戴爾（Dell）<a href="https://www.prnewswire.com/news-releases/dell-technologies-drives-convergence-of-high-performance-computing-ai-and-data-analytics-with-omnia-open-source-software-301320872.html">發布</a>Omnia開源軟體包，該工具可以透過創建一個靈活的資料中心基礎設施資源池，來支援自動配置和管理HPC、人工智慧以及資料分析工作負載。Omnia是由戴爾的HPC運算和人工智慧創新實驗室、英特爾和亞利桑那州立大學合作開發。 </p> <p>Omnia開源軟體包是一組開源的Ansible Playbook，官方提到，Omnia可以加快Kubernetes、Slurm，甚至是函式庫框架、服務和應用程式的融合工作負載部署。Omnia會自動將軟體解決方案，諸如HPC模擬、人工智慧的神經網路，或是資料分析用的記憶體圖形處理等，發送到每臺伺服器上，有效縮短部署時間，從原本數周減少到只要數分鐘。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/omnia-k8s.png" style="width: 580px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/omnia-slurm.png" style="width: 580px;" /></p> <p>Ansible最初由紅帽創建，能夠用來管理配置和部署應用程式，而Slurm則是Linux作業調度程式，受許多超級電腦或是電腦叢集所採用。</p> <p>戴爾整合解決方案資深副總裁Peter Manca提到，隨著人工智慧、HPC和資料分析逐漸融合，儲存和網路配置仍然處於孤島，而這使得IT難以針對不斷變化的需求提供資源，Omnia可以簡化進階運算工作負載的管理，加速企業研究和創新。</p> <p>在部署Slurm工作負載管理器方面，Omnia透過組合Ansible Plays，以正確建構RPM檔案並且進行部署，確保所有相依項目都已經安裝，且能夠正常執行，Kubernetes容器調度也能獲得相同的方便性，Omnia使用由社群支援的Linux套件儲存庫，能自動執行創建多節點Kubernetes叢集的所有步驟。Omnia還能用於開發環境的部署上，創建多用戶的Python、R或Julia開發環境，可以替動態或是永久儲存提供配置檔案，還能自動部署機器學習平臺Kubeflow等。</p> <p>除了Omnia，戴爾的新發布還包括藉由擴展HPC按需服務，來支援VMware虛擬環境，透過HPC按需服務和R Systems，用戶可以在需要的時候，取用先進的基礎設施來滿足峰值運算的需求。隨著VMware Cloud Foundation、VMware Cloud Director和VMware vRealize Operations加入服務陣容，用戶能夠使用混合雲模型來處理資源密集工作負載，在需要的時候快速存取HPC資源。另外，戴爾現在也讓用戶在EMC PowerEdge R750、R750xa和R7525伺服器中，可以選用Nvidia A30和A10 Tensor Core GPU。</p> </div></div></div>
2021/6/29 19:11作者李建興https://www.ithome.com.tw/news/145333
Windows 11筆電將支援螢幕動態更新頻率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搭載Windows 11的筆電將會支援<a href="https://devblogs.microsoft.com/directx/dynamic-refresh-rate/">動態更新頻率（Dynamic Refresh Rate）</a>功能，系統能根據用戶正在執行的工作負載，無縫切換更新頻率，以提供更流暢的使用體驗。現在動態更新頻率只能在筆電上啟用，無法用於外接螢幕，並且不會影響遊戲的螢幕更新率，想要嚐鮮的用戶需要下載Windows Insider版本。</p> <p>有越來越多的裝置開始提供高更新頻率的顯示器，而越高的更新頻率，也就代表著螢幕上的動作更加流暢，包括書寫和觸控，不過，缺點卻是會加快電量消耗，而降低更新率雖然能夠省電，但是卻會影響整體使用體驗。</p> <p>Windows 11上的動態更新頻率功能，可以解決這個問題，系統將會根據用戶在電腦上的操作，在低更新頻率和高更新頻率間切換，以平衡效能和功耗。在啟用動態更新頻率功能時，當用戶執行電子郵件或是文件編寫等日常工作時，顯示器會以60 Hz頻率更新畫面，以延長電量使用時間，而當用戶在螢幕上書寫或是捲動時，便會無縫切換到120 Hz，以提供更流暢、靈敏的體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DRR-UI-6_22_2021.png" style="width: 580px; height: 55px;" /></p> <p>微軟會慢慢在更多的應用程式中支援動態更新頻率，現在微軟Office用戶已經可以獲得這項功能的助益，無論是書寫還是捲動頁面，應用程式都能提供更順暢的體驗，其他像是Edge、Whiteboard、Adobe Acrobat和Inkodo等應用，則目前只有書寫方面的改善。由於動態更新頻率不適用於遊戲，因此所有遊戲都不會有任何變動，會一如往常的運作和執行。</p> <p>要使用到動態更新頻率功能，除了加入Windows Insider計畫，使用開發者頻道中的Windows版本之外，還必須使用支援的硬體，用戶需要擁有配備可變更新率，而且最高更新率至少要有120 Hz的顯示器筆記型電腦，另外，由於動態更新頻率需要更新的圖形驅動程式，需要至少WDDM 3.0版本，微軟正在與各顯示卡廠商合作，有部分型號顯示卡，需要等到支援動態更新頻率功能的驅動程式，加入Windows Insiders計畫才能使用，因此有一些用戶可能要過一段時間，才可以啟用動態更新頻率。</p> </div></div></div>
2021/6/29 15:55作者李建興https://www.ithome.com.tw/news/145330
微軟讓Xbox Cloud Gaming藉由瀏覽器串流到PC與iPhone/iPad
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.xbox.com/en-US/play?ranMID=24542&ranEAID=TnL5HPStwNw&ranSiteID=TnL5HPStwNw-FbaS7xezjHfDoek9ZVmvUw&epi=TnL5HPStwNw-FbaS7xezjHfDoek9ZVmvUw&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=%28ir__bjhjkyncoskfqzttzdis3m3ivv2xuc3lhs0e3jzm00%29%287593%29%281243925%29%28TnL5HPStwNw-FbaS7xezjHfDoek9ZVmvUw%29%28%29&irclickid=_bjhjkyncoskfqzttzdis3m3ivv2xuc3lhs0e3jzm00" target="_blank">微軟周一（6/28）宣布</a>，即日起Xbox Cloud Gaming串流遊戲服務，將讓所有的Xbox Game Pass Ultimate會員都能透過各式瀏覽器，於Windows 10裝置、iPhone及iPad上玩遊戲。</p> <p>Xbox為微軟的遊戲品牌，除了Xbox系列的遊戲機之外，微軟也推出了各種的Xbox遊戲，名為Xbox Network的線上服務，以及近年才發表的Xbox Cloud Gaming串流遊戲服務。至於<a href="https://www.xbox.com/en-US/regions#xboxgamepass" target="_blank">Xbox Game Pass Ultimate</a>，則是微軟在2019年整合Game Pass與Xbox Live Gold所推出的遊戲訂閱方案，也是目前唯一支援串流遊戲的方案，它提供上百款遊戲，而且可在各種不同的裝置上執行，每月費率為14.99美元（臺灣為459元新臺幣）。</p> <p>相關的服務其實在今年4月就邁入封閉測試，並於本周正式上線，開放給22個國家的所有Xbox Game Pass Ultimate會員免費使用。不管是Windows 10、iPhone或iPad等裝置的使用者，都可以利用Microsoft Edge、Chrome或Safari自電腦與行動裝置連上xbox.com/play，以執行線上串流遊戲。</p> <p>此外，為了改善Xbox Cloud Gaming的體驗，微軟在後端的資料中心採用了最新發表之高階遊戲機Xbox Series X所使用的同等級硬體，以加速載入時間及改善遊戲畫面的更新，同時還能具備1080p及最高60fps的遊戲畫面品質。由於Xbox Cloud Gaming其實是在雲端執行，再於使用者裝置上顯示畫面，因此可隨時儲存遊戲或切換至其它裝置。</p> <p>可惜的是，雖然微軟也在臺灣推出Xbox Game Pass Ultimate，但串流遊戲服務尚未支援臺灣市場。</p> </div></div></div>
2021/6/29 14:43作者陳曉莉https://www.ithome.com.tw/news/145329
勒索軟體REvil盯上Linux平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅情資公司Advanced Intelligence（AdvIntel）的研究主管<a href="https://twitter.com/y_advintel/status/1391450354051653633" target="_blank">Yelisey Boguslavskiy</a>在本周披露，知名勒索軟體REvil已盯上Linux平臺，開始利用Linux加密工具來攻擊與加密VMware ESXi虛擬機器。</p> <p>2019年現身的REvil專門鎖定大型企業展開攻擊，<a href="https://www.coveware.com/blog/ransomware-attack-vectors-shift-as-new-software-vulnerability-exploits-abound" target="_blank">它被Coveware列為</a>今年第一季最活躍的勒索軟體，市占率為14.2%，領先Conti V2的10.2%、Lockbit的7.5%與Clop的7.1%，也<a href="https://www.kaspersky.com/blog/top5-ransomware-groups/39426/" target="_blank">被卡巴斯基視為</a>今年最危險的前五大勒索軟體，與Maze、Conti、Netwalker及DoppelPaymer並列。</p> <p>REvil的攻擊對象橫跨20個領域，從製造業、金融業到電信產業等，今年以來，包括宏碁、日月光孫公司Asteelflash Group、廣達、美國核武外包商Sol Oriens及美國再生能源業者Invenergy的被駭事件，據說都與REvil勒索軟體有關。卡巴斯基則說，迄今REvil向受害者所勒索的最高贖金紀錄，<a href="https://www.ithome.com.tw/news/143355" target="_blank">是在今年3月攻擊宏碁時</a>提出的5,000萬美元。</p> <p>至於被REvil鎖定的VMware ESXi，是VMware所開發的企業級Type 1的Hypervisor，它直接整合重要的作業系統元件，並直接安裝於硬體上。</p> <p>其實Boguslavskiy今年5月便發現，REvil集團已釋出Linux版的加密工具，用來加密NAS裝置，現在則更進一步鎖定ESXi伺服器。另一資安團隊<a href="https://twitter.com/malwrhunterteam/status/1409577829289934851" target="_blank">MalwareHunterTeam也證實了</a>Linux版REvil勒索軟體的存在。</p> <p>值得注意的是，Emsisoft技術長Fabian Wosar向<a href="https://www.bleepingcomputer.com/news/security/revil-ransomwares-new-linux-encryptor-targets-esxi-virtual-machines/" target="_blank">BleepingComputer</a>透露，把觸角伸進VMware ESXi的並不只是REvil，包括Babuk、RansomExx/Defray、Mespinoza、GoGoogle、DarkSide與Hellokitty，也都打造了鎖定ESXi機器的Linux加密工具。</p> </div></div></div>
2021/6/29 12:41作者陳曉莉https://www.ithome.com.tw/news/145324
三星展示Wear OS智慧手錶介面One UI Watch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星上周<a href="https://www.ithome.com.tw/news/145155" target="_blank">預告</a>，將展示其Tizen和Google Wear OS整合後的新版作業系統Wear OS。昨（28）日三星正式展示新OS的智慧手錶介面<a href="https://www.youtube.com/watch?v=LfSZvIqYDSM" target="_blank">One UI Watch</a>，將使三星智慧型手機和其Wear OS手錶更加整合與同步。搭載新OS的三星智慧型手錶將在今年夏天推出。</p> <p>三星是在世界通訊大會（MWC）巴賽隆納大會，同時舉行虛擬版本的產品發表大會。除了摺疊手機、平板等產品外，三星和Google Wear OS作業系統整合成果是另一矚目焦點，雖然暫稱為Wear，但三星尚未公佈這個整合作業系統的正式名稱。</p> <p><a href="https://news.samsung.com/us/mwc-2021-samsung-new-one-ui-watch-experience/" target="_blank">三星表示</a>，One UI Watch將實作到新OS為基礎的Galaxy Watch系列中，具備效能更快，整合的Android手機及手錶使用經驗，及更多App的好處。</p> <p>三星同時宣佈新款Galaxy Watch，會是第一隻搭載One UI Watch介面及整合OS的手錶產品，預計在今年夏天的Unpacked大會上問世。</p> <p>Wear OS 將讓智慧手錶和Android手機使用經驗更同步。例如用戶在Galaxy智慧手機上安裝相容的App後，也會下載到Wear OS-based智慧手錶上。用戶在手機App上做的設定或客製化，例如以手機時鐘App顯示二座不同城市的時間，就會同步到手錶上。或是反過來，在手錶上封鎖來電或訊息的設定，也會反映在手機上。</p> <p>這個統合OS將原生整合Google App，像是Google Map、YouTube、Messages等。此外，手錶也可以直接從Google Play下載第三方App，像是運動、健康管理類的Adidas Running、GOLFBUDDY、Smart Caddie、Strava、Swim.com，或是音樂類的Spotify等。</p> <p>三星和Google也提供了錶面設計和客製化工具，今年夏天也會再針對Android開發商提供錶面的開發工具。</p> </div></div></div>
2021/6/29 13:05作者林妍溱https://www.ithome.com.tw/news/145325
【臺灣資安大會直擊】富邦建立金控層級CSIRT，定義4大類情資，建置多種偵測與應變資安分析防禦系統來應對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「資安的應變要有速度，才不會白白挨打。」這是警界出身的富邦金控資安長蘇清偉，對於資安應變的體悟。</p> <p>富邦金控建立了金控層級的電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT），小組成員囊括金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管。蘇清偉強調：「必須將金控底下各子公司的資安主管拉進小組，才能調度所有資源，來因應資安事件的發生。」</p> <p>富邦金控內部有一套CSIRT運作與管理制度。平時，每兩個禮拜會定期召開例會來維運CSIRT，並討論及分享資安相關工作議題，報告資安事件查處結果，以及追蹤重大弱點與威脅情資分析與因應。</p> <p>另外，這個CSIRT小組也會定期審視各項資安防護系統報告，且檢討資安事件及紀錄分析結果，強化及改善防護機制有效性。蘇清偉透露，更利用企業即時通訊軟體，組成應變小組通報及討論群組，即時掌握與討論資安事件，以及分享相關外部資安攻擊事件或情資。</p> <p>蘇清偉表示，當各子公司發生資安事件後，必須通知金控，並由金控資安長擔任總指揮官，透過CSIRT的機制，掌握事件處理進度，協調及調度集團資源，以降低衝擊影響；此外，金控CSIRT的另一功能，是分享事件情資給旗下各公司，進行整體聯防。</p> <p>至於事件發生公司，則要依照相關管理辦法及作業程序，判斷事件等級，通報相關單位。其餘子公司則要檢視有無類似情形，依照相關情資進行分析及因應，並管理督導底下子公司及海外營業據點。</p> <h3><strong><span style="color:#0099ff;">富邦金控CSIRT將情資分為4大類別，每類別各有對應情資分析與因應措施</span></strong></h3> <p>蘇清偉提到，富邦金控的情資來源，包括資安組織如金融資安資訊分享與分析中心、臺灣電腦網路危機處理暨協調中心等各類ISAC，以及系統設備廠商、資安廠商。富邦金控更進一步將情資分為4大類別：入侵威脅指標（IoCs）、弱點漏洞、攻擊手法、外洩資訊，每項類別則有各自的情資分析與因應措施。</p> <p>像是取得入侵威脅指標的情資後，富邦金控會分析是否有遭受類似探測或攻擊，比如網路連線情形、上網行為、可疑郵件、病毒及惡意程式活動。因應措施則是檢視及強化資安設備偵測、攔阻防護機制，例如更新病毒碼或攔阻模式（pattern），擴充黑名單、強化設定等。</p> <p>而針對弱點漏洞的情資，富邦也會回頭用來評估自家系統及設備是否受弱點影響，並規畫安全性更新時程、緩解措施、驗證更新與防禦有效性。</p> <p>若是攻擊手法的情資類別，富邦金控則會分析研究攻擊手法相關的技術與流程，並檢視現有防禦機制是否足夠。因應措施則是強化與導入安全防護機制，辦理相關應變及復原演練。</p> <p>而收到外洩資訊類別時，則會先研判資料正確性，以及可能外洩的管道。在因應措施上，則會通知如顧客、員工等資料擁有者，加強宣導與教育訓練，甚至也要預防如撞庫攻擊、商業變臉詐騙等。</p> <p>此外，蘇清偉表示，富邦金控還建置了偵測與應變相關資安分析防禦系統，包括透過資訊安全事件管理平臺（SIEM），來蒐集各項系統設備日誌、制定關聯規則即時告警，定期產出報表，交由資安人員分析與處理資安事件。</p> <p>富邦金控還建置了APT偵測及防護（EDR）系統，透過網路連線分析、惡意程式檢測、端點偵測回應等，自動化分析可疑APT攻擊活動，甚至還運用了AI技術自動產生事件調查報告。</p> <p>在外部資安風險管理系統，則以非侵入式方式蒐集數位足跡，檢視對外服務相關安全設定，分析及提供對外暴露的資安風險弱點。</p> <p>此外，富邦金控也建構了偽冒App及釣魚網站偵測服務，用來即時偵測有無偽冒各公司App、網站或冒用公司名義架設的詐騙或釣魚網站，以及偵測相似的網域名稱。文⊙李靜宜</p> </div></div></div>
2021/6/28 18:41作者李靜宜https://www.ithome.com.tw/news/145306
美國地方法院駁回FTC對臉書的反托拉斯訴訟，臉書市值首度攀上1兆美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）與美國48州在去年底，<a href="https://www.ithome.com.tw/news/141585" target="_blank">對臉書提出了反托拉斯訴訟</a>，指控臉書利用多年的反競爭行為維持社交網路的壟斷地位，然而，<a href="https://storage.courtlistener.com/recap/gov.uscourts.dcd.224921/gov.uscourts.dcd.224921.73.0.pdf" target="_blank">美國聯邦法院在周一（6/28）駁回了該訴訟</a>，原因是FTC宣稱臉書具備壟斷勢力的理由不夠充份，但法院亦允許FTC修改訴狀。當天臉書的股價上漲了4.18%，以355.64美元作收，<a href="https://finance.yahoo.com/quote/FB?p=FB&.tsrc=fin-srch" target="_blank">市值首度攀上1兆美元</a>。</p> <p>FTC主要質疑臉書的兩項作法違反競爭，一是在2012年以10億美元買下Instagram，以及在2014年以190億美元買下WhatsApp，而在併購當時，不管是Instagram或WhatsApp都是臉書的潛在競爭對手，其次是指責臉書釋出各種API供第三方使用時，附帶的條件是要求它們同意不開發競爭功能，也不能連結與促銷其它社交平臺。</p> <p>然而，法官指出，FTC並沒有提供足夠的事實，來支撐臉書於個人社交網路服務具備壟斷勢力的宣稱，例如在訴狀中，幾乎沒有具體列出各種關鍵問題，像是臉書實際擁有的勢力，或其它可用來定義反托拉斯的數據，只是簡單地說臉書主導了市場（通常是市占超過60%），彷彿期待法院直接承認臉書就是個壟斷者的普遍觀點。</p> <p>雖然法院以證據不充分駁回了FTC的訴狀，但也允許FTC重新提出修改後的訴狀。</p> <p>儘管此一裁決並不代表法官認為臉書未違反反托拉斯法令，而且FTC很可能著手修改訴狀中的缺陷並重新提交，但周一臉書股價依然大漲了4.18%，且市值達到1.008兆美元，首度加入了兆元俱樂部。</p> <p>目前<a href="https://companiesmarketcap.com/" target="_blank">美國上市公司的兆元俱樂部</a>會員有5家，依序是蘋果（2.25兆美元）、微軟（2.02兆美元）、Amazon（1.7兆美元）、Alphabet（1.67兆美元）及臉書。</p> </div></div></div>
2021/6/29 10:42作者陳曉莉https://www.ithome.com.tw/news/145313
Windows 11首個預覽版開放下載，不用符合TPM2.0也可測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周終於公布傳言已久的<a href="https://www.ithome.com.tw/news/145242" target="_blank">Windows 11</a>。昨（28）日微軟釋出<a href="https://blogs.windows.com/windows-insider/2021/06/28/announcing-the-first-insider-preview-for-windows-11/" target="_blank">Windows 11第一個開發者預覽版</a>。至於引人爭議的TPM2.0支援要求，至少跑測試版還不需要。</p> <p>現在第一個Windows 11 Insider預覽版build 22000.51，已經釋出到Dev Channel。微軟指出，在幾個月後釋出正式版本之前，微軟將與開發人員一起驗證Windows 11的體驗。這個預覽版將包含上周微軟展示的許多功能，包括內建在Windows 11的Teams Chat，以及Microsoft Store中的Android App等。</p> <p>但上周新版Windows 也引發一陣嘩然，雖然微軟稱Windows 10用戶可免費升級Windows 11，但這新OS<a href="https://www.ithome.com.tw/news/145288" target="_blank">對硬體規格要求</a>，必須搭載必須支援TPM2.0的處理器。而引發爭議的不只是許多用戶現有電腦的處理器，並未滿足這個要求，而且根據<a href="https://www.zdnet.com/article/will-your-pc-run-windows-11-even-microsoft-cant-say-for-sure/" target="_blank">ZDNet</a>和<a href="https://www.theverge.com/2021/6/25/22550376/microsoft-windows-11-tpm-chips-requirement-security" target="_blank">The Verge</a>的報導，微軟公開訊息出現朝三暮四的現象。</p> <p>原來微軟Windows 11網頁列出的處理器規格要求，是1GHz以上的64-bit雙核CPU以及TP1.2支援，<a href="https://www.ithome.com.tw/news/145288" target="_blank">但微軟官方訊息卻改是TPM 2.0</a>。後來微軟也將原始的TPM 1.2改成了2.0。微軟官方公布支援的CPU是Intel 第8代以後、AMD Zen 2 及Qualcomm 7、8的晶片。另外，若下載微軟的PC Health Check App來檢查，凡是Intel 8代以前的處理器，或不支援TPM 2.0，這個App即會顯示電腦不被Windows 11支援。前後訊息改來改去，引發使用者和媒體批評。</p> <p><a href="https://blogs.windows.com/windows-insider/2021/06/28/update-on-windows-11-minimum-system-requirements/" target="_blank">微軟昨日也對PC Health Checker工具造成的訊息混淆致歉</a>，並表示將透過開發人員的互動「學習和調整」。微軟指出，根據用戶的意見，微軟將讓Windows Insiders的測試開發人員在Intel 第7代、AMD Zen1處理器的系統安裝Windows 11預覽版，以便蒐集效能和安全的資料，微軟也說會公布測試結果。</p> <p>此外，微軟也暫時將PC Health Checker移除，以便未來更清楚說明微軟規格要求的技術細節。</p> <p>雖然微軟說明，支援TPM 2.0的規則要求，是為了實作硬碟加密BitLocker或生物辨識功能Windows Hello等安全功能所需，<a href="https://www.tomshardware.com/news/windows-11-leaves-computers-out" target="_blank">但也有媒體猜測</a>，或許微軟希望藉由拉高硬體規格，以促使用戶換臺新電腦，而不只是在原有機器上升級到Windows 11。</p> </div></div></div>
2021/6/29 10:54作者林妍溱https://www.ithome.com.tw/news/145317
【多角度解析智慧型網路卡與資料處理器】伺服器加速運算裝置的型態與類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1031-cover3-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【伺服器加速運算裝置的2種基本型態】智慧型網路卡是在傳統網路卡的基礎上，增設嵌入式處理器與記憶體而成，可以提供網路介面與輔助運算單元。以智慧型網路卡為基礎，又延伸發展出結合了SAS介面的儲存控制器，以及整合GPU處理器的融合式加速卡兩種衍生類型。智慧型SSD是在NVMe SSD基礎上，增設嵌入式處理器與記憶體而成，可以提供SSD儲存空間，以及加速運算單元。圖片來源／Nebulon、Samsung，iThome整理。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們這次的主題——伺服器加速運算裝置，是發展中的新興領域，隨著個別廠商的偏好、技術發展路線的差異、以及產品型態與應用取向的不同，有著智慧型網路卡、可程式化加速卡，資料處理器（DPU）、儲存處理器（SPU）、智慧型SSD、可程式化SSD，或運算型儲存裝置等各式名稱。</p> <p>這些命名的出現，分別從不同面向，表達了這類產品的某些特性，但彼此間並沒有明確的區分與界定，事實上，智慧型網路卡與DPU，以及DPU與SPU等名稱，還常常彼此混用。</p> <p>所以若要更深入地理解這個新興產品領域，我們應該拋開缺乏共通標準的產品命名，改從具體的產品規格特性著手，檢視與比較不同產品的規格，才能從中釐清出一個理路。</p> <p><span style="font-size:28px;"><strong>檢視產品組成的框架</strong></span></p> <p>目前市場上的伺服器加速運算裝置產品，雖然類型繁多、名稱各異，但都具備這三個基本特性：</p> <p>首先，這類產品都是安裝到伺服器上的附屬裝置。</p> <p>其次，這類產品都內嵌了可程式化的運算單元，用於為伺服器提供輔助的運算資源。</p> <p>第三，伺服器可透過這些產品提供的加速運算資源，卸載CPU的運算負載。</p> <p>而從前述基本特性來看，分別對應了3個基本的觀察面向：</p> <p>（1）這些產品是以甚麼型態部署到伺服器上？是介面卡形式？或其他模組形式？</p> <p>（2）這些產品提供的運算資源是甚麼型式？是哪一種類型的處理器？</p> <p>（3）這些產品為伺服器提供的運算卸載功能，是針對哪些應用面向？是可隨用戶需求調整的通用應用?還是捆綁了特定應用平臺的特定應用？</p> <p>這3個觀察面向，亦即產品部署型態、內嵌的處理器型式，以及應用取向，是我們檢視這個產品領域的出發點。</p> <p><span style="font-size:28px;"><strong>存在兩種產品部署型態</strong></span></p> <p>對於伺服器來說，最基本的附加模組裝置，便是擴充介面卡，所以大多數的加速運算裝置產品，也都選擇以擴充介面卡形式，部署到伺服器。</p> <p>更進一步，許多加速運算裝置的開發廠商，都出身自網路、儲存相關領域，所以他們推出的加速運算裝置，都是與網路卡與I/O介面卡整合的型態，而這也是這個領域最普遍的產品型態。</p> <p>但有一些廠商另闢蹊徑，改從另一種伺服器附加模組裝置——磁碟機著手，以PCIe SSD卡或NVMe SSD磁碟模組的型態，部署到伺服器上。透過引進NVMe介面，當前的高性能SSD也能透過PCIe匯流排，取得相當大的傳輸頻寬，足以支援附加運算單元的運作。</p> <p><span style="color:#B22222;"><strong>I/O介面卡型態產品</strong></span></p> <p>以PCIe介面的I/O介面卡形式，部署到伺服器上，基本形式是智慧型網路卡，又延伸發展出不同類型。</p> <p><strong>● 智慧型網路卡</strong></p> <p>智慧型網路卡是傳統網路卡的進階延伸產品，傳統網路卡是以ASIC型式的網路控制器晶片為核心，只能處理網路相關的負載。智慧型網路卡則是在傳統網路卡的基礎上，另外搭載了可程式化的嵌入式處理器，既如同傳統網路卡，能為伺服器提供網路介面，又能提供額外的運算單元，依需要執行多樣化的工作負載。典型產品如Intel的N3000、Mellanox的BlueField家族，Xilinx的Alveo U25與SN1000，Pensando DSC-25等。</p> <p><strong>● 智慧型儲存控制器</strong></p> <p>更進一步，有些廠商在智慧型網路卡的基礎上，另外結合了SAS介面與RAID運算功能，實際上，這種產品已經不僅只是智慧型網路卡，而可歸類於儲存控制器。</p> <p>與智慧型網路卡相比，智慧型儲存控制器同樣擁有網路介面，以及可程式化的運算單元，又多了連接與控制儲存裝置的能力，等於是將網路卡、HBA卡、RAID卡的功能，結合於一身，具備完整的儲存控制功能。</p> <p>典型的產品，有Broadcom Stingray系列中的PS250、Fungible的F1 DPU，以及Nebulon的SPU卡等。</p> <p><strong>● 融合式加速卡</strong></p> <p>Nvida在2020到2021年初，陸續宣布幾款結合智慧型網路卡與GPU的產品，包括BlueField-2X、BlueField-2 A100等，在原本智慧型網路卡的基礎上，又整合了GPU，可藉此來擴展運算的功能，支援即時的安全分析，或是5G相關開發應用等。不過，這種產品目前只有Nvida推動，尚未成為主要類型。</p> <p><span style="color:#B22222;"><strong>SSD型態產品</strong></span></p> <p>以SSD磁碟的型式，安裝到伺服器上，透過NVMe介面與伺服器CPU連結，有2.5吋U.2介面SSD，以及PCIe SSD卡等兩種主要形式。</p> <p>這種產品是在一般SSD的基礎上，結合可程式化的嵌入式處理器與記憶體而成，既可和一般SSD一樣，為伺服器提供基於NAND快閃記憶體的儲存空間，又能透過內含的嵌入式處理器與記憶體，執行各式各樣運算工作，卸載伺服器CPU的運算負擔，可說是智慧型的SSD。</p> <p>基於這種形式的典型產品，目前有三星SmartSSD，NGD Systems的Newport Platform、ScaleFlux的CSS 1000與CSD 2000系列SSD等。</p> <p><span style="font-size:28px;"><strong>內嵌處理器的3大類型</strong></span></p> <p>伺服器加速運算裝置的核心，便是裝置上搭載的嵌入式處理器，通常有以下3種類型，各具不同的特性。</p> <p><strong>● 嵌入式通用處理器</strong></p> <p>以多核心的Arm或MIPS嵌入式處理器，作為運算單元的核心，功能彈性、廣泛，適用於具備複雜資料結構與演算法的通用運算。</p> <p>如Mellanox的BlueField、Broadcom的Stingray等智慧型網路卡，以及Nebulon的SPU，都是採用Arm處理器作為嵌入式運算單元的核心。</p> <p><strong>● FPGA</strong></p> <p>長處是可針對客製化的運算，提供最佳化架構，特別適合具備高度平行性、確定的程式邏輯與規則的資料結構。</p> <p>如Intel的N3000、Xilinx的Alveo系列，三星的SmartSSD等，這些產品都是以FPGA作為運算單元的核心，另外，再搭配用於系統管理的BMC控制晶片，或是Arm處理器。</p> <p><strong>● 訂製的網路控制器</strong></p> <p>通常是以基於P4架構的可程式化網路處理器作為運算核心，搭配作為系統管理的Arm處理器，特別強調虛擬化網路卸載能力，如Pensando的DSC-25、Netronome的NFP4000，都是採用這樣的架構。</p> <p><span style="font-size:28px;"><strong>應用取向的區分</strong></span></p> <p>我們可以依運算功能與應用環境兩個面向，將伺服器加速運算裝置分為幾種不同類型。</p> <p>依運算功能來看，我們可分為固定功能與通用兩類，前者提供了預設的卸載運算功能，後者則允許執行用戶端指定的應用程式。</p> <p>多數智慧型網路卡或智慧型SSD產品，都以提供固定運算功能為主，但藉由可程式化能力，可以更新這些運算功能。另有少數產品，則強調了運行用戶端客制化應用程式的能力。</p> <p>而從應用環境，則分為開放式與專用兩類，前者可支援任何應用環境，只需透過廠商提供的API或軟體開發工具，就能啟用加速運算裝置的運算能力，多數產品都屬於這個類型。</p> <p>但是，市面上，也有部分產品只支援特定應用環境，專門搭配特定應用平臺或特定應用。</p> <p>例如，Nebulon基於Arm處理器的SPU卡，便是用於搭配自身的Nebulon ON儲存管理平臺；類似的，SoftIron以Arm處理器結合FPGA打造的運算裝置，則是用於自身的HyperDrive儲存系統。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E8%A3%9D%E7%BD%AE">伺服器加速運算裝置</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E5%9E%8B%E7%B6%B2%E5%8D%A1">智慧型網卡</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E8%99%95%E7%90%86%E5%99%A8">資料處理器</a></div><div class="field-item even"><a href="/tags/dpu">DPU</a></div></div></div>
2021/6/29 07:00作者張明德https://www.ithome.com.tw/tech/145263
Google最新量子材料模擬研究，推進通用量子運算的發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/06/achieving-precision-in-quantum-material.html">Google</a>揭露了他們在模擬量子材料任務中的兩大進展，第一是他們在一維系統中，精確地計算電子特性，像是電流或是電導，而第二項進展則是將描述電子交互作用的Fermi-Hubbard模型，映射到量子處理器中。這兩個研究代表了量子系統，已經具備能夠模擬實際應用複雜系統的能力。</p> <p>第一項進展的工作重點，在於模擬像是細導線這樣一維導體上的電子特性，研究人員透過在Sycamore處理器上建構出18量子位元的迴圈，來模擬非常細的導線。研究人員計算出導線的電子能帶結構（Band Structure），而該結構描述了金屬中電子的能量和動量，Google提到，儘管這18量子位元的演算法，由1,400個邏輯運算組成，但是在當前的裝置上，已經能實現低於1％的總誤差。</p> <p>在第二項進展，研究的焦點在於電子的交互作用。粒子間的交互作用會產生新的現象，像是高溫超導體或是自旋電荷分離（Spin–Charge Separation），而要捕捉這類型的行為，最簡單的模型被稱為Fermi-Hubbard模型，在金屬等材料中，原子核會形成晶格，電子在晶格間跳躍產生電流，而為了精確模擬這些系統，還必須要考慮電子彼此靠近時的排斥力。</p> <p>Fermi-Hubbard模型中透過電子的跳躍率和排斥強度兩個參數，來計算此物理現象，而研究人員將這兩個參數，映射到處理器量子位元上的邏輯運算，利用這些運算來模擬電子電荷和自旋密度。研究人員提到，他們所計算出來的結果，可以作為超導體量子位元模擬量子材料的基準。</p> <p>雖然量子處理器的運算與解決問題的能力，無庸置疑一定是高於古典方法，但是這些工程平臺要被能夠實際使用，必須要提供超過當前古典方法的運算準確性，在Google的第一項實驗中，量子處理器展現了極高的精確性，而在第二項研究中，研究人員展示將實際電子互動模型嵌入量子處理器中。這兩個實驗結果有助於量子處理器，達成超越古典運算水準的目標。</p> </div></div></div>
2021/6/28 23:17作者李建興https://www.ithome.com.tw/news/145310
Amazon CodeGuru現在可由GitHub Actions觸發程式碼分析作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS程式碼自動審查服務<a href="https://aws.amazon.com/tw/blogs/aws/amazon_codeguru_reviewer_updates_new_java_detectors_and_cicd_integration_with_github_actions/">Amazon CodeGuru加入兩項新功能</a>，除了與GitHub Actions整合，使得用戶可以使用GitHub Actions，在建置過程觸發程式碼品質和安全性分析外，還提供20種新的Java檢測器，協助開發者找出更多Java程式的安全性漏洞，並且編寫符合AWS最佳實踐的程式碼。</p> <p>CodeGuru Reviewer可讓開發者使用AWS控制臺、開發包和CLI工具，檢測Java和Python應用程式中，難以發現的缺陷和臭蟲。CodeGuru Reviewer現在提供的這項最新CI/CD功能，可以讓開發團隊在推送新程式碼的時候，於開發周期早期就找出安全漏洞，CodeGuru Reviewer整合開發者常用的程式碼儲存庫服務GitHub，在程式碼拉取請求審查階段，協助審查者把關程式碼，所有的CodeGuru的建議都可成為拉取請求評論，有助於開發者解決程式碼中存在的問題。</p> <p>Amazon CodeGuru的另一個更新，則是加入了新的Java安全檢測器。AWS在去年底的時候，在CodeGuru Reviewer加入安全檢測器，協助開發者找出並且修復Java應用程式中的潛在安全問題，官方提到，這些檢測器都是利用機器學習和自動推理技術建構，不只使用超過10萬個Amazon和開源程式碼庫訓練，其中也包含了AWS應用程式安全團隊的專業知識。</p> <p>這些安全檢測器可以從日誌紀錄、異常處理，和密碼處理方式，找出潛在的敏感資訊或是憑證洩漏，而且也能發現多種網頁應用程式漏洞，像是指令注入、SQL注入、路徑走訪和XSS等。而新的Java安全檢測器，能夠辨識Java Servlet API，和例如Spring等網頁框架的安全問題，其他新的檢測器還可以協助用戶在使用S3、IAM、Lambda等服務或是公用程式時，能夠建立安全最佳實踐。</p> <p>目前CI/CD整合功能以及Java偵測器都已經上線可以使用，用戶不需要付出額外的費用，而使用到S3服務時，則會視儲存的構件以及審查程式碼的頻率來估算費用。</p> </div></div></div>
2021/6/28 23:14作者李建興https://www.ithome.com.tw/news/145304
Mozilla發布瀏覽資料共享平臺Rally，助學術單位進行研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla與普林斯頓大學研究人員合作，打造隱私資料共享平臺<a href="https://blog.mozilla.org/en/mozilla/take-control-over-your-data-with-rally-a-novel-privacy-first-data-sharing-platform/">Mozilla Rally</a>，用戶可以選擇授權群眾外包專案存取他們的瀏覽資料，在促進網際網路發展的同時，兼顧隱私安全。</p> <p>官方提到，網路使用者的資料很有價值，但是長期以來，線上服務通常在用戶不知情下，竊取或是交換使用者的資料，無論是隱私侵犯或是過濾泡泡，都是監控資料經濟的產物。而更佳的作法是可以在考量公眾利益的前提下，由用戶積極同意資料被存取，而非在沒有發言權的情況，被其他企業獲取資料。</p> <p>為了滿足資料供給方與需求方的需求，Mozilla和普林斯頓大學研究人員發展出了Mozilla Rally平臺，這是針對以隱私和透明度為核心的瀏覽器建置，讓用戶能夠控制他們的資料，並且授權瀏覽資料給研究專案，以實現更好的功能與體驗。Rally是一個以人為本的平臺，Rally專案負責人Rebecca Weiss表示，將人排除在資料政策之外，不只損害個人，同時也傷害了社會與網際網路，而在Rally中，用戶可以選擇誰能夠從他們提供的資料中受益。</p> <p>Rally平臺的運作方式，需要由使用者在瀏覽器中安裝Rally擴充套件，目前僅在Firefox上提供，Rally套件會要求使用者提供人口統計資料，有助於平臺理解Rally社群的組成與代表性，用戶可以決定要透露多少資料，在Rally平臺與研究合作者共享資料之前，平臺也會徵求用戶的同意。</p> <p>每一個與Rally平臺合作的研究，都需要有明確的重點、資料要求和特定目標，在用戶註冊之前，Mozilla會明確讓使用者知道他們所合作的研究單位、收集的資料，還有資料去向和被使用的方式，當用戶加入Rally平臺，資料便會開始與研究專案共享，當用戶要求或是研究結束，則資料共享便會停止。目前Rally僅供美國19歲以上的Firefox桌面用戶使用，未來將會陸續開放給其他瀏覽器和地區用戶。</p> <p>在安裝Rally擴充套件之後，Firefox工具欄便會出現Rally的圖標，隨時點選圖標可以更新配置、加入或是退出共享，官方強調，他們只會收集用戶明確同意的資料。普林斯頓大學研究人員提到，由於線上活動不斷對用戶進行實驗，以最大化參與度和利潤，但是長期下來的負面影響，就是當學術單位嘗試在線上做實驗時，卻受到阻擾。</p> <p>目前Mozilla Rally上有兩個合作的研究計畫，其一是Political and COVID-19 News，來自協助Mozilla制定Rally研究計畫的普林斯頓團隊，研究人們在線上服務中，接觸到的政治和COVID-19錯誤資訊，接下來Mozilla還會和史丹佛大學合作，進行Beyond the Paywall學術研究，以更了解新聞消費和人們對新聞的重視程度，有助於在線上市場建立起永續的新聞經濟。</p> <p>Mozilla建構了一項創新，且由使用者意願所驅動的資料共享平臺，官方表示，他們的目標是要證明公平資料市場的存在，使得每一方都受到公平對待。</p> </div></div></div>
2021/6/28 19:47作者李建興https://www.ithome.com.tw/news/145302
賓士外部廠商雲端防護不足，160萬車主個資曝險，近千人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>再有車廠傳資料外洩。<a href="https://media.mbusa.com/releases/release-ee5a810c1007117e79e1c871352a4afa-mercedes-benz-usa-announces-initial-findings-of-data-investigation-affecting-customers-and-interested-buyers" target="_blank">德國汽車大廠賓士（Mercedes-Benz）上周通知北美車主</a>，一家廠商雲端平臺安全措施不足，導致在160萬車主中，將近1000名車主及潛在客戶個資外洩。</p> <p>外部安全研究人員發現賓士一家廠商的雲端儲存平臺的問題，致使這些客戶資料可能遭到外部存取，該廠商於本月11日通報賓士汽車。</p> <p>這個資料庫是2014年1月1日到2017年6月19日之間，由客戶或潛在客戶在經銷商及賓士網站輸入。這些資料集結將近160萬筆紀錄，包括客戶或潛在客戶的姓名、地址、電子郵件、電話號碼或購買車輛資料。經過調查，可能外洩資料的用戶小於1000人，這些資料包括點數以及「非常少數」的駕照號碼、社會安全碼、信用卡資訊及生日等。</p> <p>針對這數百名車主或潛在車主的外洩資料，賓士說即使駭客取得這些資料，也需具備「特別軟體程式和工具」才能讀取。但賓士指出，這批車主或潛在買主的其他資料之前已經外洩，意指不確定在這幾百人中，有多少人是純粹因這次事件影響。</p> <p>賓士並強調該公司系統並未因此受到影響，目前也沒有任何賓士檔案被惡意濫用的證據。</p> <p>這是本月第二宗汽車大廠車主個資外洩。本<a href="https://www.ithome.com.tw/news/145020" target="_blank">月中福斯汽車也傳出</a>，北美經銷商使用的合作廠商系統線上資料庫未做好安全防護，遭未授權第三方人士存取。讓攻擊者取得了客戶、潛在客戶的個人資料，時間點從2019年8月到2021年5月。</p> </div></div></div>
2021/6/28 19:59作者林妍溱https://www.ithome.com.tw/news/145309
公民開發者最新本土病例地圖開發幕後剖析，凸顯疫情開放資料最大問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年開發臺灣口罩地圖應用的公民開發者江明宗，今年5月疫情爆發後，也在5月25日上線了自行開發的<a href="https://kiang.github.io/covid19/?fbclid=IwAR3-N-B_qjpo5KG7hizQvziqALmn40ZZAP86efKelRkFBy98rRrVCBzROzo" target="_blank">臺灣Covid-19本土病例地圖</a>，這份地圖的發想來自於g0v社群中，一位桃園小兒科醫師的提議，他進而透過政府開放的本土病例資料，來開發確診人數分布地圖的應用。</p> <p dir="ltr">江明宗指出，政府剛開始釋出的開放資料，確診人數統計僅提供到縣市層級，所以，他透過<a href="https://nidss.cdc.gov.tw/nndss/DiseaseMap?id=19CoV" target="_blank">疾管署傳染病統計資料查詢系統</a>，透過資料爬蟲抓取鄉鎮市區層級的確診人數，並製作成確診人數地圖。釋出的地圖應用中，各行政區會依據人數多寡呈現不同顏色，每小時更新一次資料；使用者進入地圖後，若授權地圖使用設備位置資料，就能定位附近位置來查看確診情形。</p> <p dir="ltr">釋出初版地圖後，隨著疫情逐漸嚴峻，政府也開始在<a href="https://data.gov.tw/dataset/120711?fbclid=IwAR3QLKAx9vK44BzXJb3VSkAa6revNC3EOfgXyf5CqesYgPisqMw0EavcZZs" target="_blank">開放資料</a>中加入鄉鎮市區層級的統計資料，江明宗因此能更直接的取得CSV檔案來利用。同時，他也持續新增地圖功能，並在新版本開發完成的第一時間，貼到g0v社群取得各種意見與回饋，再回頭精進地圖功能。比如近期地圖中新增了七日平均功能，就是根據一名g0v網友的建議，指出假日與平日的確診人數，可能因行政檢驗能量差異產生波動，若以近七日新增確診數加總後的平均值來看，較能從長期趨勢來了解確診人數變化。</p> <p dir="ltr">目前，這份地圖除了能查詢七日平均數、確診人口佔該行政區總人口比例、男女比、年齡層占比等功能之外，由於原本的地圖是以「個案研判日」的確診人數資料來製作，江明宗後續更在疾管署釋出以「發病日」為基礎的確診人數資料後，製作了兩個新地圖，一是<a href="https://kiang.github.io/covid19/onset/" target="_blank">鄉鎮市區版本</a>，一是<a href="https://kiang.github.io/covid19/onset/city/" target="_blank">縣市版本</a>，供需要的民眾參考利用。</p> <p dir="ltr">不過，他也指出，在製作這份地圖時，仍面臨到開放資料不夠完備的問題。其一，是在搜集網友回饋資訊時，網友希望在地圖中也能查閱死亡或重症數字，但他只能回覆對方，由於統計資料只有全國數字，無法根據個別行政區個別呈現。其二，則是疫情指揮中心公布的確診人數，有時與開放資料公布的人數有些微差異，但因開放資料只公開各行政區的確診人數總數，不會顯示個案編號在其中，因此也無從對誤差數字進行修正。</p> <p dir="ltr">除了確診人數的開放資料釋出不夠完備，政府在其他資料種類的提供上也不夠充足。比如疫苗接種的資料，原本有釋出一份各縣市接種人數的統計，但釋出沒多久就不再提供，江明宗認為，可能是第一線來不及統計接種數據，也可能是政府擔心這份資料被用於比較縣市的接種率、或疫苗分配情形，因而不再提供。種種資料不夠完備的情況，使得巧婦難為無米之炊，開發者也無從開發相關應用。</p> <p dir="ltr">「明明政府端掌握的資料這麼完整，可是釋出資料很小心翼翼，對比韓國、美國的情況，我們小心翼翼過頭了。」江明宗長期在開放資料領域深耕，針對政府這次在疫情下釋出的資料特別有感觸。他在<a href="https://www.facebook.com/k.olc.tw/photos/a.373836309456505/1844127922427329/" target="_blank">臉書</a>指出，臺灣政府資訊化程度在國際間算是領先地位，政府端其實有完整的資料，但資料的開放卻往往取決於決策者的意願，並沒有將民意納入開放資料決策的一環。</p> <p>但反觀<a href="https://covid.cdc.gov/covid-data-tracker/#datatracker-home" target="_blank">美國疾管單位建立的主題網站</a>，除了基本的資料視覺化，人們想要了解的各種議題，都可以在上面找到完整資料，網站還提供了偏向科普性質的周報，從蒐集的資料去探討疫情變化，系統化建立人民與政府間的信賴關係。雖然他也提到，美國已經經歷過疫情的重創，臺灣則是處於疫情爆發的應對時期，在同一個時間點來比較可能有失公允，但他也以美國的案例，期許政府在疫情趨緩後能釋出更多資料，讓民眾能進一步從開放資料，進行疫情趨勢或政府應變措施的檢視及探討。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A2%BA%E8%A8%BA%E4%BA%BA%E6%95%B8%E5%9C%B0%E5%9C%96.png" style="width: 700px;" /></p> </div></div></div>
2021/6/28 18:17作者翁芊儒https://www.ithome.com.tw/news/145305
以驅動程式型態存在的惡意蠕蟲Netfilter，驚傳內含微軟簽署的憑證，微軟公布初步調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒業者G-Data惡意軟體研究員在6月25日，<a href="https://www.gdatasoftware.com/blog/microsoft-signed-a-malicious-netfilter-rootkit">揭露一款名為Netfilter的驅動程式</a>，但實際上是會連往中國IP位址的蠕蟲，而且，這個檔案擁有微軟的簽署。對此，<a href="https://msrc-blog.microsoft.com/2021/06/25/investigating-and-mitigating-malicious-drivers/">微軟也證實確有其事</a>，但強調他們簽署檔案的憑證並未發現遭到曝露的證據。</p> <p>之所以G-Data會察覺這樣的惡意程式，起因是近期他們的資安警示系統發出疑似是誤報的警告，但經研究人員確認後發現，這個有問題的檔案是含有微軟簽章的驅動程式Netfilter。G-Data隨即向微軟通報此事，微軟亦將該上述有問題的檔案特徵碼加入Microsoft Defender，不過，究竟這個驅動程式如何通過微軟的檔案簽章流程？G-Data表示仍不得而知。</p> <p>由於自Windows Vista之後的作業系統，像驅動程式這種會在核心模式執行的程式碼，都必須經過微軟的驗證並獲得簽章才會提供給使用者，以確保這些元件的可靠程度，但惡意程式竟然能取得微軟的簽章，這樣的情況很容易讓人認為，微軟的驅動程式檢驗流程出現異常，而且很可能是遭到了供應鏈攻擊。</p> <p>根據G-Data的研究員公布的分析結果，攻擊者會將Netfilter植入受害電腦的%Appdata%目錄裡，並且會在暫存資料夾（%Temp%）產生c.xalm檔案，然後下達指令regini.exe x.calm，將Netfilter註冊為該電腦的驅動程式。</p> <p>再者，G-Data反組譯Netfilter之後，得到C2中繼站的URL字串「hxxp://110.42.4.180:2081/u」，研究人員指出，Netfilter一旦與C2成功連線，便從該中繼站抓取組態資訊，該中繼站會下達多個指令，像是取得代理伺服器設定、IP位址重新導向、執行Ping並提供處理器ID、竄改受害電腦的根憑證，以及Netfilter的檔案更新作業等。</p> <p>究竟Netfilter最主要功能為何？G-Data指出就是重新導向特定的IP位址──他們看到被鎖定的IP位址清單，重新導向到45(.)248.10.244:3000。而這份IP位址名單取得的來源是hxxp://110.42.4.180:2081/s。</p> <p>針對Netfilter的發現，微軟獲報後也著手進行調查，結果發現，攻擊者是透過Windows硬體相容性計劃（WHCP）提交惡意軟體，該公司停用這個上傳Netfilter的帳號。這個攻擊者可能是鎖定中國的遊戲產業，似乎並沒有針對企業環境而來，該公司亦初步排除是國家級駭客所為，並研判攻擊者的目的可能只是為了要在遊戲中取得優勢。</p> </div></div></div>
2021/6/28 17:24作者周峻佑https://www.ithome.com.tw/news/145303
英國警告：並未授權幣安於境內提供任何受監管的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國金融行為管理局<a href="https://www.fca.org.uk/news/news-stories/consumer-warning-binance-markets-limited-and-binance-group" target="_blank">（Financial Conduct Authority，FCA）在上周六（6/26）警告</a>，幣安在英國設立的子公司Binance Markets Limited並未被核准於當地提供任何受監管的服務，且幣安集團（Binance Group）的任何實體都未取得於英國執行受監管業務的授權，FCA同時要求幣安必須移除當地的所有廣告，並在網站上展示並未被核准的字樣。</p> <p>幣安為全球最大的加密貨幣交易平臺之一，<a href="https://www.ft.com/content/8bc0e5e0-2705-496d-a265-acccaffaee87" target="_blank">根據金融時報的報導</a>，幣安在一年前成立了Binance Markets Limited以進軍英國市場，申請了Binance UK商標，並建置Binance.co.uk網站，還以Binance Markets Limited名義向FCA註冊為加密貨幣公司，只是在近日撤銷了相關申請。</p> <p>FCA警告，英國用戶要小心那些在網路上及社交網站上的加密貨幣廣告，這些廣告向大眾推銷高報酬的加密貨幣投資，然而，絕大多數的加密貨幣平臺或投資都沒有取得FCA的授權，代表假設投資失敗了，民眾將無法使用英國的金融監察服務或金融服務補償計畫。</p> <p>此外，FCA也坦承，當初並未規範諸如比特幣或以太幣等加密貨幣，但規範了加密資產的衍生品，像是期貨、差價與期權合約，只是將它們視為證券，但就算是要推銷或銷售這些產品，也必須取得官方授權。</p> <p>事實上，<a href="https://register.fca.org.uk/s/firm?id=001b000000nojfNAAQ#what-can-this-firm-do-restrictions" target="_blank">FCA對Binance Markets Limited提出了嚴厲的要求</a>，包括要求該公司必須在6月底以前於<a href="http://www.binance.com">www.binance.com</a>、其它社交網站或通訊平臺上張貼公告，註明該公司並未取得於英國從事任何受監管活動的授權，也要求Binance Markets Limited必須移除任何廣告及推廣內容。</p> <p>就算Binance Markets Limited並未被核准於英國境內進行加密貨幣業務，而且Binance.co.uk可能無法如期登場，但英國民眾仍可至<a href="http://www.binance.com">www.binance.com</a>進行交易，只是後果必須自負。</p> <p>外電分析，這可能與日本金融廳（Financial Services Agency）前兩天的警告有關，金融廳也在日前宣稱幣安在日本並未取得加密貨幣的經營執照，提供的是非法交易。</p> </div></div></div>
2021/6/28 16:21作者陳曉莉https://www.ithome.com.tw/news/145301
AWS買下號稱全球最安全的加密通訊平臺Wickr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/security/aws-welcomes-wickr-to-the-team/" target="_blank">AWS（Amazon Web Services）上周五（6/25）宣布</a>，已買下全球最安全的加密通訊平臺Wickr，將立即透過AWS提供Wickr服務，且Wickr的既有客戶未來也能繼續使用該平臺。雙方並未透露交易金額。</p> <p>總部位於紐約的Wickr是在2012年創立，為一端對端加密的通訊平臺，支援Android、iOS、Windows、macOS及Linux等作業系統，提供傳訊、語音、視訊、檔案分享與協作能力，針對不同的使用環境提供了Wickr Me、Wickr Pro、Wickr RAM與Wickr Enterprise等不同的產品。</p> <p>其中，Wickr Me為鎖定一般使用者的程式，標榜不需要利用手機號碼或電子郵件帳號就能註冊，Wickr RAM則是專供軍方使用，Wickr RAM定位為協作平臺，Wickr Enterprise與Wickr Pro同屬企業產品。</p> <p>迄今Wickr Me最為人所熟知的事蹟，為它在美國國安局<a href="https://media.defense.gov/2020/Aug/14/2002477667/-1/-1/0/CSI_%20SELECTING_AND_USING_COLLABORATION_SERVICES_SECURELY_FULL_20200814.PDF" target="_blank">（NSA）所評測的17款協作服務中</a>，是唯一一款達到NSA所有安全及隱私標準的產品，擊敗了思科的Webex、Google Workspace、Microsoft Teams、Signal、Slack、Zoom，以及Amazon Chime。</p> <p>AWS表示，現階段公共部門的客戶已利用Wickr來執行各種任務，從員工之間到軍人之間的加密通訊，企業也利用Wickr來維持員工與業務合作夥伴之間的私密通訊，同時還能符合法規需求，在此一異質的工作環境中，企業與政府組織都更需要保護來自不同地區的遠端通訊安全，非常歡迎Wickr加入AWS。</p> </div></div></div>
2021/6/28 15:25作者陳曉莉https://www.ithome.com.tw/news/145299
Telegram推出群組視訊功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://telegram.org/blog/group-video-calls" target="_blank">Telegram上周宣布</a>，該平臺開始支援群組視訊通話功能與螢幕分享，改善了通話時的噪音問題，亦可於<a href="https://telegram.org/blog/animated-backgrounds" target="_blank">文字聊天時使用動態背景</a>。</p> <p>Telegram去年開始測試一對一的視訊通話功能，一直到上周才開放群組視訊功能，而且同時支援手機、平板電腦與桌面程式，使用者啟用群組語音通話功能，之後再開啟攝影機就能進入視訊通話。</p> <p>不過，群組語音通話功能並沒有人數上的限制，但目前群組視訊功能則有30人的人數限制，並計畫於未來逐漸放寬人數限制。</p> <p>在群組視訊通話時，使用者還可啟用螢幕分享功能，或是開啟降噪功能，以讓各方的聲音更清晰。</p> <p class="rtecenter"><img alt="" src="https://telegram.org/file/464001890/3/tNqP1WsGcqU.135483/c7ba468a88e8f76825" style="width: 348px;" /></p> <p><span style="color:#696969;">圖片來源_Telegram</span></p> <p>其它新功能則與文字聊天有關，包括支援動態背景，讓背景的顏色可跟著使用者的文字輸入而變化，允許使用者客製化自己的動態背景。另也改善了貼紙與表情符號的呈現方式，亦新增了程式圖示以供使用者選用。</p> </div></div></div>
2021/6/28 15:40作者陳曉莉https://www.ithome.com.tw/news/145300
微軟客戶支援工具也被駭客滲透
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2021/06/25/new-nobelium-activity/" target="_blank">微軟於上周五（6/25）披露</a>，主導 SolarWinds供應鏈攻擊的駭客集團Nobelium於微軟其中一個客戶支援代理人植入了資訊竊取惡意程式，以存取微軟少數客戶的帳號資訊，繼之發動目標式攻擊。根據<a href="https://www.reuters.com/technology/microsoft-says-new-breach-discovered-probe-suspected-solarwinds-hackers-2021-06-25/" target="_blank">路透社</a>的報導，駭客是藉由滲透微軟工具對微軟客戶展開攻擊。</p> <p>路透社取得了微軟寄給受影響客戶的郵件，根據微軟對客戶的說明，Nobelium存取了微軟的客戶支援工具，查看客戶的微軟服務訂閱細節，包括客戶所使用的微軟服務以及帳單聯絡資訊等。</p> <p>至於微軟則說，Nobelium持續透過密碼潑灑（Password Spraying）與暴力破解（Brute-Force）來入侵企業網路，在調查此事時發現微軟其中一個客戶支援代理人，被植入了可用來竊取資訊的惡意程式，駭客並利用相關資訊展開目標式攻擊。</p> <p>根據微軟的說法，透過滲透微軟客戶支援工具來攻擊微軟客戶，只是Nobelium龐大攻擊行動的一部分。</p> <p>此外，微軟表示，駭客絕大多數的攻擊都未成功，迄今僅有3個實體遭到危害，該公司已通知了所有被危害或成為目標的客戶。在被駭客鎖定的攻擊目標中，有57%為IT業者，政府機構占了20%，亦有少數的非政府組織、智庫與金融服務，且駭客的攻擊目標分散在全球36個國家，當中有45%位於美國，10%位於英國，繼之則是德國及加拿大。</p> </div></div></div>
2021/6/28 14:38作者陳曉莉https://www.ithome.com.tw/news/145295
特斯拉在中國召回28萬輛會誤觸主動巡航功能的電動車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://weibo.com/ttarticle/p/show?id=2309404652314064715979#_0" target="_blank">特斯拉</a>與<a href="http://www.samr.gov.cn/zw/zh/202106/t20210626_331554.html" target="_blank">中國國家市場監督管理總局</a>在上周六（6/26）宣布，將召回中國的逾28萬輛特斯拉電動車，包括Model 3與Model Y，原因是車主很容易不小心誤觸主動巡航控制（Active Cruise Control）開關而造成安全風險。不過，特斯拉的召回是透過遠端升級（OTA），車主只要透過網路更新車上的韌體即可。</p> <p>主動巡航控制可根據車主所選擇的現有車速或道路限速來設定車輛速度，在保持與前車安全距離的情況下，它能夠自動加快速度至所設定的車速或是與前車同速。特斯拉Model 3與Model Y啟用主動巡航的方式為，在D檔時向下撥動一次右側控制桿，退出方式則是向上撥動右側控制桿或踩剎車。</p> <p>不過，特斯拉車主有些時候可能會誤觸主動巡航的開關，例如D檔撥動右側控制桿試圖切換檔位時，或是車輛急轉彎而碰到右側控制桿時，假使在啟用主動巡航的當下，車輛的巡航速度並非當前車速，且當前車速低於設定速度時，車輛即會突然加速，影響駕駛人的預期而誤判車輛操控，於極端情況下可能會造成車輛發生碰撞。</p> <p>此一召回是由特斯拉主動向中國市場監督管理總局提出，總共涉及逾28萬輛在中國出售的特斯拉，包括進口的35,665輛Model 3，在中國生產的211,256輛Model 3，以及在中國生產的38,599輛Model Y。</p> <p>特斯拉表示，周日即會開始分批進行召回，通知車主更新韌體，此一更新主要是提高啟用主動巡航的門檻，並新增啟用與退出主動巡航的提醒。此外，由於Model S/X的啟用主動巡航的方式與Model 3/Y不同，誤觸的機率很低，因此並不在召回之列。</p> <p> </p> </div></div></div>
2021/6/28 15:04作者陳曉莉https://www.ithome.com.tw/news/145296
Google將針對缺乏足夠可靠消息來源的搜尋結果跳出提醒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了確保使用者搜尋的可靠性，<a href="https://blog.google/products/search/new-notice-search-rapidly-evolving-results/" target="_blank">Google搜尋將開始針對缺乏更多可靠消息來源的結果跳出提醒</a>，特別是那些正在進展中的新興議題。</p> <p>Google表示，人們很習慣在臉書或與親友的交談中得知一個新事件時，就會透過Google搜尋更多的相關資訊，但有時事件太新，網路上可能還沒有太多可靠的資訊，不管是頭條新聞或是新興議題，因此，Google訓練自家系統以讓它能夠偵測那些尚缺乏更多消息來源，同時還在快速進展的資訊，並在使用者搜尋時跳出提醒。</p> <p>Google準備在搜尋結果面中直接表示：「相關的搜尋結果變動快速，如果這是一個新議題，那麼它可能需要時間來讓更多的可靠消息來源參與。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-google%20search%20600.png" style="width: 464px;" /></p> <p>為了不想成為不實資訊的幫兇，或是協助使用者找到更好的結果，<a href="https://blog.google/products/search/getting-great-matches-google-search/" target="_blank">Google自去年起就有類似的舉動</a>，若使用者所輸入的關鍵字太稀有，那麼Google就會在結果頁面上坦承它們找不到匹配的結果，並提出建議，今年初則進一步<a href="https://blog.google/products/search/about-search-results/" target="_blank">提供搜尋結果資</a>訊，讓使用者檢視該搜尋結果的出處，以協助使用者判斷是否造訪或值得信賴。</p> <p>新的提醒功能將率先於美國上線，且只支援英文，而Google亦打算陸續擴充相關功能。</p> </div></div></div>
2021/6/28 15:16作者陳曉莉https://www.ithome.com.tw/news/145298
你的電腦夠格跑Windows 11嗎？微軟檢測軟體幫你判斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上周五終於<a href="https://www.ithome.com.tw/news/145242" target="_blank">發表下一代作業系統Windows 11</a>，並表示現有Windows 10用戶都可以免費升級。下一個問題是用戶電腦是否準備好升級。</p> <p>根據<a href="https://www.microsoft.com/en-gb/windows/windows-11-specifications#primaryR2" target="_blank">微軟釋出的系統及功能需求清單</a>，你的電腦需要搭載至少2核心、運轉時脈1 GHz 以上CPU的64-bit處理器或單系統晶片（SoC）、RAM 4 GB及最小64GB硬碟儲存空間。</p> <p>所有Windows 11認證的硬體，都需搭載支援TPM（Trusted Platform Module）2.0的處理器，部分用戶認為過於嚴苛。但微軟解釋，這是為了確保用戶獲得硬體信任根（hardware root-of-trust）的安全保障。<a href="https://www.windowscentral.com/microsoft-explains-windows-11-requirement-tpm-20" target="_blank">WindowsCentral</a>解釋，例如Windows中的生物辨識Windows Hello，和加密功能BitLocker需要用到TPM2.0。</p> <p>此外，如果你要安裝Windows 11家用（Home）版，除了必須能連網之外，也需要有Microsoft 帳號才能完成設定並啟用。</p> <p>以上僅僅是最低限度的系統需求，如果用戶需使用一些進階應用，則還需具備其他軟、硬體功能。例如想支援5G就必須安裝5G數據機、Wi-Fi 6E則需要AP和驅動程式拉到同一水平。用戶端Hyper-V需要能支援二層位址轉譯（Second Level Address Translation，SLAT）的處理器。此外，如果你想使用Snap Layout的三欄式排版，則你的螢幕寬度有效像素應該在1920以上。</p> <p>其他需求方面，從工作列執行靜音或取消靜音（Mute/Unmute from Taskbar）、Teams者，需要同時具備麥克風及攝影機，想要有語音鍵盤或空間音效（Spatial Sound）者，應具備支援的軟、硬體。要在Windows 11上執行Xbox App需具有Xbox Live帳號，而Xbox App中某些功能則需要用戶有訂閱Xbox Game Pass服務才能使用。</p> <p>微軟建議用戶可以下載它的<a href="https://www.microsoft.com/windows/windows-11#pchealthcheck" target="_blank">PC Health Check</a>為自己的電腦檢測一番，看是否可順暢升級Windows 11。</p> </div></div></div>
2021/6/28 11:59作者林妍溱https://www.ithome.com.tw/news/145288
5G趨勢月報第20期：深化北市智慧城市應用，亞太電信聯手富鴻網、光寶打造5G毫米波智慧IoT路燈應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/06/01~06/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO大調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G專網採用情形 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣1成企業今年要部署5G專網，更以破2成醫療業採用最積極</strong></span></p> <p>在今年iome CIO大調查中，首次將5G專網納入調查，來了解企業採用意願，整體來看，今年約1成受訪企業表示將採用5G專網，這個比例較去年增加了6%左右，顯示歷經過去一年的測試評估，企業對5G專網的採用意願增加。若以個別產業來看，今年5G專網的採用，以醫療業的23.3%最高，其次是政府與學校的22%，尤其跟去年相比，醫療業採用比例有顯著增長，幾乎每4家醫院就有1家今年要部署5G專網架構，由此也反映出，受到疫情影響，產生了零接觸的看診需求，也大大加速醫院遠距醫療發展。</p> <p>另外值得一提的是，一般製造業、高科技業雖然今年採用比例不到一成，但跟去年相比也有一些增長，6%高科技與一般製造業今年都要在工廠內建立5G專網，來提升智慧工廠應用。。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G網速 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Opensignal調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2021年臺灣5G用戶體驗報告出爐，5G平均網速破250 Mbps </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-28%20%E4%B8%8A%E5%8D%8810_41_53.png" style="width: 600px; height: 201px;" /></p> <p>行動網路分析業者Opensignal<a href="https://www.opensignal.com/reports/2021/06/taiwan/mobile-network-experience-5g">日前公布最新臺灣5G用戶體驗報告</a>，在4家電信商5G網路下載速度中，仍以遠傳居冠，達到436.2 Mbps，還比第二名的中華電信高出了54.4Mbps。不過，整體而言，臺灣5G平均下載網速較半年前增加不少，從236.5Mbps提升到257.7 Mbps，4家5G電信商裡有3家在5G 網速上都有明顯提升，只有台灣之星在5G下載速度出現變慢的情況。另外在5G連線時間方面，仍以台哥大5G用戶使用時間最長，但跟半年前相比，並沒有因為5G建設加速而出現顯著增長，用戶仍維持四分之一到五分之一時間使用5G，其餘時間則降速到4G，不過，整體來看，4家電信商用戶在 5G可連線時間正逐漸縮短差距。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英業達 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英業達與微軟簽署合作備忘錄，要打造5G智慧工廠發展數位分身應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpeg" style="width: 600px; height: 322px;" /></p> <p>日前，英業達與微軟共同簽署合作備忘錄，未來英業達將透過微軟5G 開放式硬體、Azure雲端運算，以及整合軟體虛擬化技術來協助他們建立5G SA專網，來打造5G智慧工廠架構。</p> <p>其實早在國內5G還未開臺前，英業達就已成立5G研發中心，投入製造場域5G應用的研究，更在2020年5G 開臺後，開始應用5G技術至工廠產線中，透過高速5G通訊網路來提高數據應用與工廠生產效率。而這次雙方備忘錄內容，英業達將運用微軟軟硬體技術來打造一個全虛擬化且基於Open-RAN架構的5G SA企業專網，包括使用微軟5G專網解決方案Armed Networks及Metaswitch產品等雲核網技術，還將搭配它的Azure Stack Edge、Azure雲端服務與物聯網技術等。</p> <p>英業達董事長卓桐華強調，透過5G企業專網的建立，可以幫助他們改善工廠製程的學習曲線及效率。英業達未來還將以5G專網結合智慧工廠數位分身應用，提高自家工廠在工業製造自動化與能源等方面的管理。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G毫米波</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧路燈 </span></strong></span></p> <p><span style="font-size:22px;"><strong>亞太電信聯手富鴻網、光寶打造整合5G毫米波的智慧IoT路燈應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 442px;" /></p> <p>近日，亞太電信宣布將聯合富鴻網、光寶科技共同打造整合5G毫米波（mmWave）的智慧IoT路燈共桿，來作為城市智慧交通、智慧安防、環境監測等應用的發展。他們選在臺北市健康路上部署5G智慧IoT路燈，其中。光寶科技負責燈桿示範點的建置，富鴻網則進行5G應用整合與工程，並搭配亞太電信自己的5G網路，他們在燈桿頂部加裝一個5G微型基站，燈桿上5G通訊網路則採用28GHz毫米波頻段，因此傳輸速度較主流Sub-6頻段更快，而且反應更即時。</p> <p>該5G智慧燈桿除了提供LED路燈照明外，還整合多種環境偵測和影像監控物聯網裝置，包括AIoT環境品質空氣感測器、CCTV影像辨識、自駕車C-V2X車聯網通訊技術、號誌控制、互動式螢幕等，可用於空汙監測、人流及車流分析、車輛超速違規偵測、交通運輸管理等遠端監控服務，因為透過5G網路加速資料傳輸，讓這些裝置在智慧交通、智慧安防、環境監測應用上能做到更即時運用，未來還可結合5G邊緣運算應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G智慧手機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G智慧手機銷量單季創新高達1.36億支，蘋果5GiPhone再度蟬聯寶座</strong></span></p> <p>根據市調研究機構Strategy Analytics最新的報告指出，全球5G智慧手機出貨量在2021年第一季創新高，達到1.36億支，顯示出市場對於5G手機需求仍然強勁。該機構也預測，今年整年出貨量有望達6.24億支，高於2020年全年的2.69億支。在5G手機供應商的銷量方面，今年第一季出貨量仍以蘋果5G iPhone排名第一，不過跟去年第4季相比，並沒提升，反倒是下滑了約23%，來到4千萬支的出貨量，但仍過贏過第2名的中國OPPO有快2千萬支。另外該報告也指出，在所有5G手機供應商中，又以三星 79%增長速度最快，達到1,700 萬支的數量。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G開放架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Dish Network </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國電信商Dish Network正在AWS公有雲上打造雲端原生的5G SA網路</strong></span></p> <p>主推5G開放架構的美國電信商Dish Network近日與Nokia合作在AWS公有雲上展開5G SA核心網路架構的部署，而且是採用OpenRAN開放架構的5G 網路，Dish也將使用它打造雲端原生的5G網路服務，在美國來提供消費與企業端用戶使用。在AWS上的5G SA核心及其服務，使用了Nokia的語音核心、雲端封包核心，還有用戶數據管理、設備管理和NetGuard網路安全，以及端到端安全服務等，透過這些雲端5G核心服務，Nokia表示，將能使 Dish能根據不同用戶網路需求，來創新5G服務與應用。Dish Network表示，這次與Nokia的合作，對於在美國部署OpenRAN的雲端原生5G網路將跨出重要一步。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾展示首款5G PC產品連網方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 303px;" /></p> <p>在今年Computex大會，英特爾展示首款5G 產品連網方案 Intel 5G Solution 5000，作為下一代PC高速連網使用。在提供網速方面，英特爾表示，新的5G數據機將比該公司上一代LTE數據機快接近5倍的速度，並將使用 Fibocom提供的5G M.2標準介面來與PC做連接，讓OEM業者更容易將它整合到自己的產品中。目前包括Acer、Asus與 HP三家OEM廠商，今年都將推出搭載英特爾5G數據機的新5G筆電。英特爾更預告，2022年預期會有超過30款支援5G的新產品發表。</p> <p>圖片來源／Computex 2021、Opensignal、富鴻網、微軟、Apple</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.遠傳宣布擴大與愛立信合作，將共同研發可支援5G SA與NSA的5G 雙模核網技術</strong></p> <p><strong><strong><strong>2.英特爾與印度最大電信商 Reliance Jio展開5G研究合作，將共同開發5G RAN無線電技術</strong></strong></strong></p> <p>資料來源：iThome整理，2021年6月</p> </div></div></div>
2021/6/28 10:24作者余至浩https://www.ithome.com.tw/news/145284
WD證實駭客濫用My Book Live系列NAS漏洞，用戶資料遭到刪除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>West Digital（WD）儲存裝置一項存在近3年的漏洞遭到駭客開採，導致部份用戶資料全數被清空。</p> <p>West Digital（WD）儲存裝置<a href="https://shop.westerndigital.com/zh-tw/products/external-drives/wd-my-book-usb-3-0-hdd#WDBBGB0030HBK-SESN" target="_blank">WD My Book Live、My Book Live Duo</a>為WD推出可置於桌上的小型NAS設備。它讓使用者可透過App或Web介面存取檔案。</p> <p>但<a href="https://community.wd.com/t/help-all-data-in-mybook-live-gone-and-owner-password-unknown/268111/34" target="_blank">上周有WD用戶反映</a>，他的WD My Book Live裝置儲存多年的資料都沒了，雖然還留有目錄，但全部都是空的。2TB儲存空間顯示全滿。此外他也無法以預設admin或變更過的密碼登入控制UI，僅能在某個登入頁面輸入「owner password」</p> <p>另一名用戶更發現，有人可不經任何許可，而能遠端將裝置回復到出廠設定，相信是資料被清空的原因。</p> <p><a href="https://www.westerndigital.com/support/productsecurity/wdc-21008-recommended-security-measures-wd-mybooklive-wd-mybookliveduo" target="_blank">WD隨後說明</a>，經過研究，該公司判斷My Book Live、My Book Live Duo裝置一個遠端程式碼執行漏洞（RCE）漏洞CVE-2018-18472遭到開採，在某些情況下，攻擊者可觸發回復出廠設定，可能是所有資料被抹除的主因。</p> <p>WD檢視一些客戶的登入檔，發現攻擊者在不同國家多個不同IP位址連上My Book Live，顯示它們是可由網際網路直接存取，可能是直接連線，或是透過UPnP手動或自動傳輸埠轉發（port forwarding）功能而連結。登錄檔顯示有些裝置甚至遭植入木馬程式.nttpd,1-ppc-be-t1-z，這是專為My Book Live及Live Duo的PowerPC處理器架構而組譯的Linux ELF二進位檔。這隻惡意程式也被上傳到了VirusTotal。</p> <p>受影響的產品包括2010年出售的My Book Live系列，這些裝置自2015年起就未再接獲韌體更新。他們呼籲My Book Live和My Book Live Duo客戶儘速從網路拉下線，以免資料受害。</p> <p>根據<a href="https://nvd.nist.gov/vuln/detail/CVE-2018-18472" target="_blank">CVE-2018-18472的漏洞描述</a>，該RCE漏洞位於/api/1.0/rest/language_configuration的語言參數的shell metacharacter中，可被知道裝置IP的人開採，以發送回覆出廠設定指令。</p> <p>另有用戶通報，一些資料回復工具可以恢復受影響裝置的資料，WD也正在研究之中。</p> <p>WD強調尚未發現WD雲端服務、韌體更新伺服器或客戶登入密碼等被開採的證據。其中許多用戶擔心的My Cloud OS 5 和 My Cloud Home裝置系列，因為採取更新的安全架構，並不受影響。WD也呼籲My Cloud OS 3用戶升級到OS 5。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參考資料 </span></strong></span></p> <p><a href="http://www.westerndigital.com/support/productsecurity/wdc-21008-recommended-security-measures-wd-mybooklive-wd-mybookliveduo" target="_blank">Recommended Security Measures for WD My Book Live and WD My Book Live Duo (2021/06/24發布，06/25更新）</a></p> <p><a href="https://support-en.wd.com/app/answers/detail/a_id/31607" target="_blank">How to Access a My Book Live When Connected Directly to a Computer(2021/06/25發布，06/26更新）</a></p> </div></div></div>
2021/6/28 10:58作者林妍溱https://www.ithome.com.tw/news/145285
Google發布可解決機器翻譯性別偏見的資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了改善常見機器翻譯錯誤，並且促進全球在像是性別偏見等翻譯偏見上的研究，現在發布了<a href="https://ai.googleblog.com/2021/06/a-dataset-for-studying-gender-bias-in.html">Translated Wikipedia Biographies資料集</a>，供研究人員來評估翻譯模型的性別偏見。</p> <p>神經機器翻譯的進展，實現了更加自然和順暢的翻譯，但是這些翻譯也反應了社會的偏見，以及存在訓練資料中的刻板印象，因此Google根據自家的人工智慧原則，研究降低機器翻譯性別偏見的方法。</p> <p>過去的研究領域，一直在使用附近的句子，或是段落上下文，來提高判斷性別的準確性。Google提到，由於傳統神經機器翻譯單獨翻譯每個句子，每個單獨的句子卻未必有明確的性別訊息，因此也就難以在翻譯每一句話時，因此能使用正確的性別，機器翻譯要能超越單個句子，而這需要有新的度量標準，以及具有上下文相關錯誤的資料集。</p> <p>改善性別相關的翻譯錯誤，存在一定的挑戰性，因為不只需要選擇正確的代名詞，而且前後文還必須具有性別一致性，Google提到，性別偏見在常見翻譯錯誤中是特別敏感的議題，因為這些與性別相關詞，可能直接代表人們的自我認同。</p> <p>為了要促進解決上下文翻譯常見錯誤的研究，Google創建了Translated Wikipedia Biographies資料集，該資料集的目標是要透過建立一個基準，使得研究人員得以改進機器學習系統中，代詞和性別相關的翻譯，藉由基準來評估和測量模型更改前後翻譯的準確性。</p> <p>會選擇維基傳記（Wikipedia Biographies），研究人員解釋，是因為這些文章品質很好，具有地域多樣性且包含多個句子，更重要的是，以第三人稱描述主角，因此會包含大量代詞，而維基傳記的翻譯，就可能存在大量與性別相關的常見翻譯錯誤。</p> <p>這個Translated Wikipedia Bigraphies資料集，要用來分析機器翻譯中常見的性別錯誤，資料集中的每個實例，都代表一個人、一個樂團或是一個運動隊伍，在傳記中，人會被確認性別，而團隊則被認為是無性別，每個實例都會由9到15個經翻譯的句子組成，這些句子以主角為中心展開。這些句子原本以英文編寫，Google請專業翻譯將其翻譯為西班牙語和德語。</p> <p>Translated Wikipedia Bigraphies資料集是Google選擇一組跨地域和性別，但具有相同代表性的實例組成，他們根據職業和所從事的活動，從維基百科中擷取了傳記，為求公平性，職業選擇是根據維基百科的統計資料選出9個職業，這些職業代表了一系列對於性別關聯的刻板映像，另外，為了降低地理上的偏見，研究人員也根據地理多樣性，在每個地區至少選出一名實例。</p> <p>研究人員提到，雖然性別非二元，也就是說性別不是只有男性和女性的分類，但目前這個研究專注於讓男性和女性實體具有平等的代表性。根據職業、地區和性別三種屬性的組合，在美國7大地理區域中，每個職業至少有男性和女性兩個性別實例的傳記，最後研究人員還加入12個沒有性別的實例，包括搖滾樂團和體育隊伍。</p> <p>這個新資料集提供了一種評估機器翻譯性別偏見的方法，資料集中每個實例都代表一個已知性別的主角，因此可以計算與該主角相關的性別翻譯準確性。研究人員提到，這個性別資料集使得他們上下文翻譯模型的性別錯誤下降了67％。</p> <p>而資料集裡中性別的實體讓研究人員，能夠發現過度使用男性或是女性代名詞，來指稱無性別實例的狀況，同時資料集也提供了模型在處理跨職業和地理區域實例性別的效能，研究人員發現在翻譯西班牙文居里夫人傳記時，Translated Wikipedia Bigraphies資料集使得機器翻譯所使用的代名詞從He改為She。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(22).png" style="width: 290px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(23).png" style="width: 290px; height: 185px;" /></p> <p>Google提到，這個資料集是他們目前在性別偏見和機器翻譯上的研究，但並未涵蓋整個相關的問題，也不是要找出解決性別偏見的最佳方法，而是透過發表目前的成果，來推進全球機器翻譯在偏見上的研究。</p> </div></div></div>
2021/6/28 09:57作者李建興https://www.ithome.com.tw/news/145258
Amazon EMR on EKS現可使用自定義映像檔加速應用程式部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發布Amazon EMR on EKS更新，<a href="https://aws.amazon.com/tw/blogs/aws/customize-and-package-dependencies-with-your-apache-spark-applications-on-amazon-emr-on-amazon-eks/">支援自定義映像檔</a>，用戶不必再等待EMR on EKS耗時地重新建構映像檔，可以直接在EKS叢集上，使用自家持續整合工作管線所生成的映像檔。</p> <p>Amazon EMR on EKS是AWS才在re:Invent大會上發布的新服務，AWS大資料服務Amazon EMR，能夠部署到Kubernetes服務Amazon EKS（Elastic Kubernetes Service），如此，用戶就可以將EMR應用程式，部署到其他執行應用程式的EKS叢集上，以簡化操作和管理工作，並且能夠共享資源降低執行成本。</p> <p>同時也能讓原本在Kubernetes上執行Apache Spark的用戶，簡單地搬遷到Amazon EMR on EKS，不僅能使用經效能最佳化的Runtime，還可以獲得使用Apache Airflow和AWS Step Functions整合執行工作管線，以及使用Spark UI進行除錯等好處。</p> <p>在用戶提交工作時，EMR便會使用大資料框架，自動打包應用程式到容器中，並且提供預建置的連接器，和其他AWS服務整合，接著由EMR在EKS叢集上部署應用程式，並管理工作執行、日誌記錄和監控。也就是說，目前EMR on EKS會在工作提交時，才動態新增外部儲存的應用程式相依項目。</p> <p>不過這個過程過於耗時，AWS現在讓用戶可以使用自定義映像檔，直接將服務指向現有映像檔並且開始執行，藉此提高執行效能。透過自定義映像檔，用戶可以使用自己的持續整合工作管線，以最佳化的EMR Spark Runtime為基礎，創建包含應用程式和相依項目的容器映像檔，這將能減少建構映像檔的時間，並且預測本地開發或是測試容器啟動的時間。</p> <p>用戶可以創建基礎映像檔，新增企業專屬的標準函式庫，然後將其儲存在註冊表服務Amazon ECR（Elastic Container Registry）中，自定義映像檔能夠包含特殊的應用程式相依項目，並且部署到測試和生產環境中，用戶只要將EMR on EKS指向自定義映像檔，就可以開始執行應用程式。</p> <p>這個新功能支援自動化流程，因此用戶可以使用現有持續整合工作管線，添加相依項目到映像檔中，並且使用Amazon EMR漏洞掃描功能，或是使用EMR驗證工具來檢查檔案結構和Runtime版本。EMR on EKS的API也整合到了諸如AWS Step Functions和MWAA（AWS Managed Workflows for Apache Airflow）調度服務，供用戶以自動化的方式，在工作流程中生成映像檔。</p> </div></div></div>
2021/6/28 09:59作者李建興https://www.ithome.com.tw/news/145261
微軟發布Azure VM映像檔建置服務簡化自定義映像檔建置工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布正式推出<a href="https://azure.microsoft.com/zh-tw/blog/streamline-your-custom-image-building-process-with-azure-vm-image-builder-service/">Azure虛擬機器映像檔建置服務（Image Builder）</a>，這項託管服務可以供用戶簡單地自定義Linux和Windows虛擬機器，並且維持一致的企業安全政策。</p> <p>Azure虛擬機器映像檔建置服務是以HashiCorp Packer為基礎，用戶可以使用新的或是現有配置，在範本中描述自定義映像檔，並且立即建置虛擬機器映像檔，且不需要設置或是管理自己的映像檔建置工作管線。</p> <p>微軟提到，映像檔建置是一個複雜的過程，除了要收集組織各團隊的需求，建構映像檔配置工具之外，還要使用正確的基礎設施設定，以產生自定義基礎映像檔，甚至可能需要進行自動化配置，來一次建構多個映像檔，而且當用戶有建置不同作業系統映像檔的需求，並要將這些映像檔部署到多個雲端平臺上時，問題就會變得更加複雜。</p> <p>Azure虛擬機器映像檔建置服務，讓用戶可以使用單個範本描述自定義映像檔，用戶不需要重新學習工具，或是自己設置映像檔建構工作管線，只要了解組織的需求，就可以使用映像檔生成服務，建構Linux或Windows虛擬機器映像檔，用戶不需要擔心不同基礎設施和作業系統間的技術差異，或是其他底層元件配置。</p> <p>只樣透過Azure CLI或是Azure入口頁面，用戶就能夠開始使用Azure虛擬機器映像檔建置服務，開始建構映像檔，藉由Azure共享映像檔庫，就能夠建置映像檔工作管線，將映像檔發布到各地。</p> </div></div></div>
2021/6/28 10:01作者李建興https://www.ithome.com.tw/news/145264
挖礦軟體藏身免費版PC遊戲軟體入侵用戶電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遊戲玩家注意，<a href="https://decoded.avast.io/danielbenes/crackonosh-a-new-malware-distributed-in-cracked-software/" target="_blank">安全研究人員發現一隻挖礦軟體藉由多款貌似免費版的PC遊戲軟體散布</a>，以便利用用戶電腦資源挖加密貨幣。</p> <p>起因是<a href="https://www.reddit.com/r/Malware/comments/izwety/avast_folder_suddenly_empty/" target="_blank">Avast發現去年有用戶在Reddit反映</a>，電腦上的Avast防毒軟體資料夾被清空，促使這家廠商調查。結果發現是使用者透過Torrent網站下載的免費版PC遊戲軟體肇禍；這些PC遊戲軟體內藏惡意軟體，研究人員將這隻惡意程式稱作Crackonosh，因為他們判斷作者可能來自捷克。它主要目的是利用用戶電腦資源挖礦，而且具備關閉防毒軟體等反偵測能力。</p> <p>Crackonosh經由Torrent網站、論壇或非官方軟體平臺網站散布，研究人員找到至少有11款遊戲軟體被注入安裝器，包括《NBA 2K19》、《侏羅紀世界：進化Jurassic World Evolution》、《俠盜獵車手VGrand Theft Auto V》、《極地戰嚎Far Cry 5》、《模擬市民 The Sims 4》、《異塵餘生Fallout 4》。</p> <p>惡意程式作者在盜版軟體中植入Crackonosh的安裝器，等用戶下載到電腦安裝後，即展開釋出挖礦軟體的過程。這個安裝器迫使電腦多次重開機，使電腦進入安全模式。由於在安全模式下防毒軟體無法執行，它會藉此關閉刪除防毒軟體、同時關閉Windows Security。另外它也會刪除serviceinstaller.msi和maintenance.vbs以掩飾活動紀錄。Cracknosh最終目標是挖礦，最終安裝的專門挖門羅幣（Monero，XMR）的軟體XMRing。</p> <p>分析Crackonosh的核心執行檔，研究人員研判它從2018年1月31第一代開始日，到2020年11月23日，已演化出至少30個版本。</p> <p>研究人員分析Cracknosh有能力關閉的防毒軟體，還包括Adaware、Bitdefender、Escan、F-secure、Kaspersky、McAfee、Norton、Panda。</p> <p>研究人員從去年12月7日起開始追溯，當時Crackonosh感染了1.5萬臺裝置，直到5月每天都還平均感染數千臺裝置。主要受害者集中在北美（包括阿拉斯加）、巴西、印度、菲律賓及德國。研究人員告訴<a href="https://www.cnbc.com/2021/06/25/crackonosh-malware-in-gta-v-the-sims-used-to-mine-moreno-for-hackers.html" target="_blank">CNBC</a>，巴西、印度及菲律賓是災情最重的地區。將近6個月中，共有22萬臺Windows PC感染了Crackonosh。根據研究人員找到的門羅幣電子錢包計算，駭客已挖了9000個門羅幣，價值約200萬美元。</p> <p>研究人員呼籲用戶不要貪小便宜，從不知名或陌生的網站下載可以不需付費的軟體，以便受害。</p> </div></div></div>
2021/6/28 10:16作者林妍溱https://www.ithome.com.tw/news/145283
【為資料中心運算架構注入新動力】伺服器加速運算裝置的新時代
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1031-cover2-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【伺服器加速運算裝置的基本概念】伺服器加速運算裝置包含了多種型態，既有I/O介面卡形式的智慧型網路卡與資料處理器（DPU），也有SSD形式的智慧型SSD，共通特色是裝置上內含了嵌入式處理器、記憶體或加密晶片等運算元件，可為伺服器提供額外的運算資源，加速整體處理效能。圖片來源／Nebulon、Samsung，iThome整理。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長久以來，x86中央處理器統治資料中心運算架構的局面，正持續鬆動中。</p> <p>憑藉著伺服器虛擬化技術與軟體定義化架構，x86處理器可以包攬資料中心絕大多數應用的運算工作，Intel也陸續將更多功能納入x86指令集，試圖讓x86處理器承擔更多類型的運算負載。</p> <p>但隨著企業應用的擴展，x86處理器受先天架構的限制，對於許多應用領域的運算工作已力有未逮，必須依靠其他類型處理器的輔助。</p> <p>過去10多年來，x86處理器已逐步將涉及大量平行運算或浮點運算的可視化、AI、深度學習等應用，讓位給獨立的圖形處理器（GPU）。到了今日，以智慧型網路卡（SmartNIC）與資料處理器（Data Processor Unit，DPU）為代表的新興加速運算裝置，又企圖從x86處理器手上搶走更多的運算工作，帶動新一波伺服器硬體加速風潮。</p> <p><span style="font-size:28px;"><strong>伺服器加速運算裝置的基本概念</strong></span></p> <p>事實上，不論是智慧型網路卡，資料處理器（DPU），儲存處理器（Storage Processing Unit，SPU），或是智慧型SSD（Intelligent SSD）／運算型儲存裝置（Computational Storage Device，CSD），其實，都可以視為同一類型的產品，只是隨著廠商的側重點差異，或是產品封裝部署的方式，而採取不同的名稱。</p> <p>這些產品雖然型態相當多元，如智慧型網路卡是網路卡型式，DPU與SPU通常是網路卡或I/O介面卡形式，智慧型SSD則是SSD形式，但基本目的都是相同的，我們把這些產品統稱為「伺服器加速運算裝置」，來涵蓋這些產品共通的兩大特性：</p> <p>首先，這些產品都是搭配伺服器的附加模組，用於「輔助」伺服器，而非獨立運作。</p> <p>其次，這些產品輔助伺服器運作的方式，都是透過裝置上內含的嵌入式處理器與記憶體，來為伺服器提供額外的「運算資源」。</p> <p>也就是說，儘管這些產品型態各異，但共通的目的，都是為伺服器提供「輔助用」的「額外運算資源」，扮演了輔助伺服器CPU的硬體加速器角色。</p> <p>用戶端的應用程式，可透過專屬的API或底層平臺，將特定的運算負載，交由這些裝置上的嵌入式處理器來執行，藉此卸載伺服器的CPU運算負擔，進而達到改善整體效能的效果。</p> <p>更進一步，這些加速運算裝置上內嵌的處理器，都屬於「可程式化」處理器，如Arm等嵌入式處理器、客製化的網路處理器，或是FPGA晶片等，因此，它們可依應用需求、彈性地調整運算功能，而不局限於特定運算。所以，我們又可以說這類裝置是「通用型」的加速運算裝置，或是藏在x86伺服器內的「超迷你伺服器」，具備了極高的應用靈活性。</p> <p><span style="font-size:28px;"><strong>殊途同歸的3條發展路線</strong></span></p> <p>如前所述，伺服器加速運算裝置的型式相當多元，事實上，這些產品是多家廠商各自基於不同的目的而推出，但最後殊途同歸，具備了相同的伺服器加速運算特性。</p> <p>如結合了網路卡與可程式化嵌入式處理器的智慧型網路卡，主要推動者是Intel、Broadcom，以及Mellanox（現已併入Nvidia）等網路卡大廠，最初他們這麼做的目的，是為了改善網路傳輸的架構、效能與管理靈活性，嘗試在網路卡上，搭載可程式化的嵌入式處理器與記憶體，從而形成這樣的產品。</p> <p>相較於一般搭載ASIC晶片，只能處理特定運算工作（也就是乙太網路的傳輸與控制）的網路卡，智慧型網路卡可以處理更複雜的運算工作，除了網路傳輸控制相關功能，也能以軟體方式導入新的協定與運算功能，這也是智慧型網路卡之所以「智慧」所在。</p> <p>至於DPU與SPU的推動者中，許多是針對儲存應用而來的新創廠商，如Fungible、Nebulon、SoftIron等，最初的目的，是發展出能夠加速I/O處理的儲存控制裝置，將可程式化的嵌入式處理器與記憶體，以及前、後端I/O介面結合在一起，使其同時兼具了儲存控制器、網路卡、HBA卡與磁碟控制器等功能，相對而言，這類產品往往更強調儲存管理與I/O加速應用。</p> <p>而智慧型SSD／運算型儲存裝置，則主要是由SSD廠商所推動，如三星等，他們最初的目的則是擴展SSD的功能，在SSD上搭載可程式化嵌入式處理器與記憶體，成為一種「智慧型SSD」，藉此為伺服器提供額外的運算資源，用於各式各樣的運算工作與加速功能。</p> <p>雖然前述這幾種加速運算裝置的出發點各有不同，產品型態、部署方式，以及訴求的應用重點也有異，但同樣都具備了可程式化處理器，能視需要執行不同運算工作的特性，藉此分攤伺服器的運算負擔。</p> <p><span style="font-size:28px;"><strong>有待推廣的未來發展</strong></span></p> <p>目前正處於加速運算裝置的興起時期，已有十多家一線大廠與新創廠商投入這個領域，廠商與產品數量正迅速增加中。</p> <p>例如，在智慧型網路卡領域，目前有Intel、Xilinx、Broadcom、Nvidia等大廠，以及Pensando、Fungible等新創廠商參與；在DPU與SPU領域，則有Fungible、Nebulon、SoftIron與Pliops等新創廠商；智慧型SSD領域，則有三星與NGD Systems等，產品與廠牌已相當豐富，選擇也十分多元。</p> <p>但是，在推廣與應用上，無論哪一種類型的加速運算裝置，從過去到現在的發展，都面臨了幾項障礙，以致未能打開局面。</p> <p>首先，讓加速運算裝置發揮作用的關鍵，在於軟體的整合。用戶端的應用程式或應用平臺，必須透過加速運算裝置的API與程式庫，才能使用這些裝置上的處理器資源，且不同的加速運算裝置供應商，各有各的API與開發工具。</p> <p>這也意味著，加速運算裝置使用門檻相當高，只有開發、整合能力較強的用戶，才能有效運用加速運算裝置，一般用戶目前仍難以發揮這些裝置的效益。</p> <p>第三，市場影響力最大的大型雲端服務商，雖然是目前最主要的加速運算裝置用戶（以智慧型網路卡為主），但是都更傾向於自己開發需要的智慧型網路卡硬體。</p> <p>目前三大公有雲服務商——AWS、微軟Azure與阿里雲，都已有自身開發的智慧型網路卡類型裝置，如AWS在Nitro架構中使用的Nitro卡，阿里雲在X-Dragon架構中使用的MOC卡，微軟也在Project Catapult計畫下，為Azure開發了可程式化硬體加速卡。長期而言，主要公有雲服務商自製加速運算裝置的趨勢，勢必也會影響到這類產品的推廣與普及。</p> <p>目前看來，要讓加速運算裝置的應用能夠更為普及，關鍵恐怕在於主要系統應用平臺廠商，如微軟、VMware等，能否提供直接的功能支援，才能藉此大幅降低加速運算裝置的應用門檻。</p> <p>不過，加速運算裝置的應用若能進入普及階段，將會帶給伺服器運算架構翻天覆地的變化。</p> <p>因為，各式各樣的高負載運算工作，都將被卸載到這些裝置上執行，而x86中央處理器原本的重要性與影響力，有可能會隨之大減，此外，這樣的態勢一旦成形，連帶也會給伺服器的應用，以及處理器市場的生態，帶來與今日完全不同的光景。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E8%A3%9D%E7%BD%AE">伺服器加速運算裝置</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E5%9E%8B%E7%B6%B2%E5%8D%A1">智慧型網卡</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E8%99%95%E7%90%86%E5%99%A8">資料處理器</a></div><div class="field-item even"><a href="/tags/dpu">DPU</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E8%99%95%E7%90%86%E5%99%A8">儲存處理器</a></div><div class="field-item even"><a href="/tags/spu">SPU</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E5%9E%8Bssd">智慧型SSD</a></div><div class="field-item even"><a href="/tags/%E8%BC%94%E5%8A%A9%E9%81%8B%E7%AE%97%E8%A3%9D%E7%BD%AE">輔助運算裝置</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E9%81%8B%E7%AE%97%E6%9E%B6%E6%A7%8B">資料中心運算架構</a></div></div></div>
2021/6/28 07:00作者張明德https://www.ithome.com.tw/tech/145262
IBM建議，虛擬企業是新常態數位轉型的另一個選擇，更以兩個大型企業為例說明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>後疫情新常態，越來越多企業要加速轉型腳步，臺灣IBM企業諮詢服務事業群副合夥人游復興在一場研討會上建議，企業可以發展成「虛擬企業」的模式來轉型，甚至他認為，虛擬企業工作方式也成為新常態的選擇之一。</p> <p>何謂虛擬企業？游復興解釋，以往企業內部的人員管理、工作模式，大多是以實體角度來思考運作，像是資料流本地化。然而，虛擬企業則是從外部的合作夥伴，甚至是生態系角度來思考如何擴展，可透過公有雲、混合雲模式，以及開放式平臺與外部介接與溝通，是一種生態系統的思維。因此，「開放性是虛擬企業的一大重要特徵。」</p> <p>還有一個特徵是，游復興表示，延伸智能工作流來整合虛擬企業與生態系統。企業還要找出一種運作流程，可以用來幫助自己的顧客與外部夥伴創造價值，甚至，形成牢固的生態體系，他將這個流程稱為「價值金線」。</p> <p>IBM提出虛擬企業有6大要素，包括開創性平臺策略與生態系統、以科學與數據來主導創新、擴展智慧工作流緊密串接生態系統參與者、可持續發展與社會影響，另外還要有包容性的人機協同。由於虛擬企業的運作並不限於實體，許多遠距工作、非實體活動逐漸大量形成，企業還必須加強遠距工作的能力，甚至，組建「遠距工作架構師」團隊，協助內部員工快速上手。</p> <p>為了讓虛擬企業快速運作，IBM認為，組織扁平化相當重要，需減少層級、增加彈性。此外，這種企業與客戶、供應商、合作夥伴的溝通都在虛擬網路進行，因此必須充分授權員工的權責，以目標與結果為導向，具體依照結果來要求員工的工作績效。</p> <p>IBM建議，企業在加速數位轉型上，可以先找出第一個智能化工作流程來進行平臺化，並透過平臺串連外部客戶、供應商及合作夥伴，建構出自家的價值金線。游復興用兩個國內外的例子進一步說明。</p> <h3><span style="color:#0099ff;"><strong>全球超大礦務肥料生產商Yara，建構農業IoT平臺提供農民數據服務</strong></span></h3> <p>跨國礦物肥料生產商Yara原本是實體銷售為主的肥料公司，在轉型的過程中，花了大把心力和成本，來建構了一個農業IoT平臺Atfarm/FarmX，利用IoT機制與AI在農田蒐集數據，更與氣象公司合作，在平臺上提供本地化天氣預測、作物損失預測與即時建議，採取農民按用量付費的商業模式，取得各種氣象數據、作物產量等數據服務，更為有效管理農作物的收益。</p> <p>游復興表示，Yara這樣的企業就可稱為虛擬企業，數據服務就是它的價值金線，讓130萬名農民取得必要的管理資訊，作為田間管理、播種、農作管理的參考數據，來增加現有農田的產量，也改變農民與供應商的關係。「這樣的新型態商業模式，便能成為與同業競爭的優勢。」游復興指出。</p> <h3><span style="color:#0099ff;"><strong>臺灣大型半導體通路商透過BPaaS創建物流平臺新事業</strong></span></h3> <p>游復興進一步透露，臺灣有一家大型半導體通路商近期發想了一項新事業，透過BPaaS（Business-Process-as-a-Service）服務模式，創建了物流平臺新事業，以串聯供應鏈夥伴。</p> <p>他解釋，這家半導體通路商有一套平臺來提供IC零件供應鏈管理服務，但每當有新客戶要開始使用時，需耗費大量人工來客製化客戶的銷售預測、出貨預測數據，並大量測試，才有辦法將資料整合到平臺上來進行數據交換。</p> <p>過去這家企業也曾斥資找IBM輔導，運用微服務與雲端技術建立整合式平臺，並提供一些能快速將客戶資訊上線的工具。後來，這家企業發現，若能進一步降低平臺介接門檻，提供更多加值服務，比如客戶需求預測、銷量分析、集中購買、庫存分析、物流服務、市場情報、供給需求計畫、分銷、物流服務、技術支援等，將來就能為供應鏈合作夥伴創造更大的價值。</p> <p>不僅客戶能降低測試的時間，專注於供應鏈管理；供應商也能透過此平臺，與下游客戶快速介接；甚至，這項BPaaS服務未來也能提供給其他供應商或競爭者使用。游復興表示，這家企業發展出的BPaaS正是一種平臺服務模式。這家公司不只是找出屬於價值金線的流程，還把流程變成一種商業模式，來降低供應鏈數據交換門檻，讓客戶可以快速展開生意。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-06-25%20%E4%B8%8B%E5%8D%881_42_01.png" /></p> <h3><span style="color:#0099ff;"><strong>疫情正在改變不同產業的價值金線</strong></span></h3> <p>企業如何尋找價值金線？游復興以金融業舉例，近期因疫情採取大規模分流和在家上班，同時又要確保業務不中斷；再加上因應政府政策的紓困方案申請量暴增，擠爆了作業流程的處理能量。</p> <p>越來越多民眾使用數位金融服務的趨勢下，他建議，金融業須思考實體分行的定位，哪些作業需要虛擬化？哪些是非實體不可的流程？都得一一判定出來。因此，IBM認為，金融業的價值金線，在於「全流程及分行作業的數位化與智能化」，並且讓顧客的體驗更好，才能快速因應如疫情帶來的挑戰。</p> <p>而製造業從去年到今年，游復興提到，面臨供應鏈斷鏈，終端需求快速變化等高度不確定性，其價值金線在於「供應鏈全流程的協同運作與提供透明度」，因此，供應鏈的優化是一大關鍵。</p> <p>而對消費品製造商與零售業而言，游復興表示，網路電商與外送平臺的發展，加上疫情的推波助瀾，整體銷售與物流的樣貌可能有所改變。IBM認為，這兩大產業的價值金線在於「新商業模式的定義與整合。」</p> <p>比如，便利商店加上外送平臺服務的雲端超商；或是消費品製造商搭配外送平臺，有機會成為去中介化的新零售商；而批發商也可結合外送服務，打造無店面的實體店。文⊙李靜宜</p> </div></div></div>
2021/6/25 21:30作者李靜宜https://www.ithome.com.tw/news/145272
散布金融木馬IcedID、Qbot的垃圾郵件攻擊再度出現，在中國、印度等地造成災情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基於6月24日，<a href="https://securelist.com/malicious-spam-campaigns-delivering-banking-trojans/102917/">揭露2起他們在3月中旬發現的垃圾郵件攻擊行動</a>：DotDat與Summer.gif，這些攻擊的共通點，都是使用英文書寫的郵件，並包含ZIP壓縮檔案的附件，或者是下載ZIP檔案的連結，而且，攻擊者發動攻擊的目的，就是要散布金融木馬。其中，大多數的郵件挾帶的是IcedID，但卡巴斯基指出，他們看到部分郵件出現另一種木馬QBot（亦稱QakBot）。</p> <p>針對攻擊出現的頻率，卡巴斯基指出，他們在攻擊高峰的時期，這些木馬程式的活動，每天會偵測到至少一百次。從地區來看，中國和印度都是在3月遭到IcedID與QBot攻擊次數最多的國家，而義大利、美國、德國、俄國、法國也都有遭遇至少其中一種木馬程式攻擊的災情。</p> <p>無論是IcedID還是QBot，都不是新的惡意程式家族，但卡巴斯基指出，這兩起攻擊行動的散布木馬程式手法，他們發現有多處與過往不同。</p> <p>在DotDat與Summer.gif兩起攻擊行動中，最顯著的差異之一就是挾帶ZIP檔案的方式──前者是包含在郵件之中，後者則是以連結的型式誘使受害者下載。從DotDat的攻擊行動中，駭客會在郵件中附上ZIP檔案的附件，佯稱是一些取消操作或是索賠聲明的資料，但實際上，這個ZIP附件檔案內含惡意Excel檔案，一旦使用者信以為真而開啟，該Excel檔案就會啟動巨集，並開始下載惡意酬載IcedID或QBot。</p> <p>這個Excel檔案內含的巨集，是已被混淆處理的Excel 4.0巨集公式，其功能是下載與執行惡意酬載。下載的過程中，該巨集會產生URL，並呼叫Windows API的功能URLDownloadToFile，藉由作業系統本身的機制，來執行下載金融木馬的工作。</p> <p>一旦成功下載惡意程式，攻擊者也並非直接執行木馬程式本身，而是透過EXEC功能與Rundll32來載入。</p> <p>而另一起攻擊行動Summer.gif裡，駭客寄送的垃圾郵件包含了具有惡意壓縮檔案的網址連結，這些檔案存放於遭駭的網站，檔案名稱為「documents.zip」、「document-XX.zip」，或者「doc-XX.zip」，其中XX代表2個隨機的字元。</p> <p>與DotDat攻擊行動相同的是，這些ZIP檔案內含帶有巨集的Excel檔案，一旦使用者不小心執行這個Excel檔案，就會開始下載其他的作案工具。卡巴斯基指出，這個Excel檔案內含的巨集，也與DotDat所使用的同樣為Excel 4.0巨集公式，並且濫用Windows作業系統的URLDownloadToFile功能。但在下載作案工具方式主要的不同之處，則是Summer.gif攻擊行動的URL，駭客存放在惡意Excel檔案的儲存格裡面。</p> <p>從URL的內容看來，下載的檔案名稱是「summer.gif」，但卡巴斯基指出，這並非是GIF圖檔，而是可執行檔案。這個巨集觸發該檔案的方式，則是使用WMI和regsvr32。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IcedID_and_Qbot_spam_03-cell.png" style="width: 544px; height: 196px;" /></p> <p>關於Summer.gif攻擊行動發生的過程，卡巴斯基指出，最高峰是在3月17日，但4月相關攻擊則都消聲匿跡。而在這兩起攻擊行動中，駭客所用來散布惡意軟體的手法又更進一步，包含假冒取消操作等讓受害者會感到壓力的內容，誘使用戶上當開啟釣魚郵件的附件或是連結，以及使用者上當之後，Excel巨集公式下載惡意程式的管道，是經由作業系統的API，就地取材（LoL）而可能得以繞過防毒軟體的攔截。如此刻意迴避資安防護機制的做法，近期還有像是<a href="https://www.ithome.com.tw/tags/bazacall">透過冒牌客服的BazaCall</a>，攻擊者改以客服引導受害者下載惡意軟體的方式，而使得釣魚郵件的惡意特徵變得較為難以識別。</p> </div></div></div>
2021/6/25 17:58作者周峻佑https://www.ithome.com.tw/news/145260
數位行銷關鍵字叫場景
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_chang_jing_xing_xiao_mo_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，地球上擁有行動裝置的人數（73億）超過了擁有電力的人數（67億）。那些裝置大部分都可以讓人用來創造、傳播、讀取想要的內容。</p> <p>有史以來第一次，這麼多的媒體交流與吸收是可能達到的，幾乎毫無阻力。此外，裝置本身也會創造愈來愈多的內容：根據市場數據提供者IHS Markit的研究估計，到2025年，地球上每個人會有十五台連線裝置，每台裝置都可以在無人協助下吸收、創造、散播內容。因此，無限媒體時代可說是名符其實，因為個人與其裝置主宰市場，或個人與裝置創造的內容日益增加等等趨勢，看起來都將無窮無盡。</p> <p><span style="font-size:28px;"><strong>改頭換面的雜訊創造者</strong></span></p> <p>因此，目前的雜訊量比1900年第一次統計時大了一百多倍，也就不足為奇。目前的雜訊也遠比以前複雜。如果我們統稱一切東西為雜訊，那是把非常不同的種類混在一起，並假設它們的功能相似，但事實並非如此。在有限媒體時代，媒體充斥著企業的雜訊，大多是廣告與行銷訊息。到了無限媒體時代，則多了個人雜訊，例如簡訊、社群媒體發文、電郵、其他裝置如app的通知。雜訊的種類之雜、數量之多，意味著我們必須更懂得精挑細選。</p> <p>如今所有雜訊大致上都可以分成兩類：一是企業創造的，二是個人創造的（以及個人裝置創造的）。我們從這兩個視角來看雜訊時，就可以更清楚了解為什麼我們需要一場行銷思維革命來突破重圍了。</p> <p>我們先來看企業雜訊，包括印刷廣告、廣播廣告、電視廣告、電郵活動、社群媒體廣告等等。每種主要的新通路出現後，企業雜訊量都會暴增。像是廣播（1920年）、電視（1940年），最後是網際網路（1990年）、社群媒體（2000年）。每個尖峰之後都會出現一個上限，也就是飽和點。超過那個上限後，要等下一個新媒體通路出現，企業雜訊才會成長。</p> <p>這裡的重要結論是：企業雜訊是市場機會的副產品，而不是消費者欲望的副產品。</p> <p>相較之下，個人與裝置創造的雜訊則有截然不同的成長：</p> <p>模式：沒有飽和點。包括推文、發文、簡訊、通知、影片等等（僅舉幾例），這些雜訊的出現是從1990年代大量消費者使用電子郵件開始的，並持續以驚人的速度攀升。資料顯示，個人雜訊的數量在2009年已超越企業雜訊，而且這股趨勢再也沒有被逆轉。</p> <p>個人雜訊量持續增加多年後，2018年消費者平均每天注意到500則雜訊：其中有150則來自企業，350則來自個人，企業雜訊明顯少於個人雜訊。在這樣的成長模式中，有兩點值得關注：第一，個人雜訊不僅穩步成長，而且似乎沒有飽和點，主要原因在於那是個人想要（許可）的。第二，由於許可的雜訊備受重視，很可能說服並鼓勵個人採取行動，效果遠比不請自來的企業雜訊好得多。</p> <p><span style="font-size:28px;"><strong>雜訊已大不相同</strong></span></p> <p>雜訊變得與過去大不相同，企業（亦即行銷）該如何突破重圍？答案是，它必須變得更像個人雜訊。</p> <p>從有限媒體時代到無限媒體時代的第二個轉變，是雜訊本質上的巨變。以前，無論消費者正在做什麼，品牌與企業都可以發布任何雜訊以吸引消費者關注，而且雜訊愈大聲、愈閃亮、愈鮮明、愈大，效果愈好。</p> <p>無限媒體時代改變了這一切：場景取代了注意力。換句話說，無論是Google搜尋、亞馬遜搜尋、蘋果新聞、電子郵件、臉書動態，或其他數位媒體，任何通路的演算法，只有在通路判斷那個體驗提供的場景足以推動個人參與時，才會選擇它。此外，只有當媒體的體驗符合當下場景的個人需要時，個人才會參與。</p> <p>或許，證明場景重要性，以及有限媒體時代與無限媒體時代差異巨大的最好方法，是審視一下我們長期抱持的行銷基本觀念中，有哪些已經不適用。</p> <p><span style="font-size:28px;"><strong>四種過時的「吸引注意力原則」</strong></span></p> <p>我們從一個幾乎人人知曉的說法談起：「性就是賣點」。那是有限媒體時代抓住消費者注意力的終極絕招。裸露的肌膚、誘人的姿勢、性感的表情等等。《廣告時代》（Ad Age）報導，2017年3月，72andSunny廣告公司宣布，他們為連鎖速食餐廳卡樂星（Carl's Jr.）和哈帝（Hardee's）設計的最新廣告活動，是為了讓品牌「以食物聞名，而不是靠胸部出名」，並讓品牌擺脫多年來以比基尼女郎為賣點的行銷模式。誠如卡樂星執行創意總監詹森．諾克羅斯（Jason Norcross）所言：「那些廣告已經不像過去那樣吸引顧客了。」</p> <p>那些廣告以前有效，可能純粹只是運氣好。伊利諾大學的一項研究追蹤了八十年的廣告資料，結果發現：「相較於沒有性魅力的廣告，消費者更記得有性魅力的廣告，但這種影響並不會延伸到廣告中的品牌或產品上……消費者即使喜歡廣告，也不影響他們是否購買。」</p> <p>第二個過時的行銷常識是什麼？那就是「負面消息也是一種宣傳」。在有限媒體時代，消費者可能會看到或聽到一些東西（好壞都有），並記住關鍵部分，而非全貌。隨著細節逐漸模糊忘卻，最後通常只記得品牌名稱。消費者可能會再次注意到那個品牌，但不一定記得當初是如何知道的。所以即使是負面新聞，還是有長尾效應，有助於提高知名度。如今，媒體通路會根據場景進行優化，所以當我們上Yelp、雅虎或Google搜尋時，平台會顯示所有的新聞，不論好壞。線上評等與評論都會出現在搜尋結果中，導致負面新聞與你當下的品牌體驗非常相關，負面消息甩也甩不掉，簡直糟透了。</p> <p>第三個行銷最愛談的原則，就是「恰當的資訊，恰當的人，恰當的時間點」。這個備受信賴的理念主張，若要驅使消費者行動，你只要在恰當的時間點，鎖定恰當的對象，對他傳達一個琅琅上口或誘人的訊息就好了。但WordStream多年的研究證明，這個邏輯已經過時了。一項研究觀察兩年間使用WordStream平台的顧客，在Google Ads上投入的十幾億美元廣告。由於Google Ads可以在恰到好處的時間點，把量身打造的動態內容放在消費者眼前的螢幕上，無疑是檢驗上述原則的最強工具。然而，在99.7％的時間裡，Google放在搜尋結果右邊空白處的廣告，卻無法刺激消費者採取行動。</p> <p>為什麼？首先，消費者不喜歡那些訊息。第二，買家現在有無限多的替代方案可以幫忙做決定，相較於廣告，他們更信任自然內容（organic content）。所以，當大量的內容同時呈現時，他們何必選擇廣告呢？就像WordStream的執行長賴瑞．金（Larry Kim）告訴我的，顧客參與度不再受到廣告文案、色彩或任何資訊相關要素的影響。消費者的參與，純粹是由個人場景中的品牌體驗所驅動的。哪些品牌的顧客參與度最高，而且是平均水準的四倍？答案是跟消費者有淵源的品牌，或是在廣告後為個人提供更好體驗的品牌。例如，在Google Ads中提供誘人優惠的品牌，可能會刺激消費者點進去，但如果消費者必須填寫很長的表格才能讀取內容，那種體驗的感覺就不好，消費者就會離開。</p> <p>如今消費者可讀取無限的可靠內容（每種媒體訊息都可以即時獲取），導致第四項長久存在的行銷常識變得過時：品牌需要知名度，讓消費者長記在心。我想反問的是，誰記得？現在消費者根本記不了那麼多東西，他們何必記呢？大家已經把一切訊息都存進裝置裡了，必要時再叫Siri或Alexa提取出來就好。在有限媒體時代，資訊不太容易取得，所以品牌輕鬆好記對消費者來說很方便。現在的消費者不需要記住品牌，也不需要絞盡腦汁做決定。他們的裝置會搜尋無限的可靠來源，並把想知道的資訊送達手中。（摘錄整理自《場景行銷模式》第一章）</p> <p><span style="font-size:22px;"><span style="color:#3399ff;"><strong>場景行銷模式：在無限媒體時代，突破雜訊，超越演算法，打造自動獲利的顧客旅程</strong></span></span></p> <p>馬修．史威茲（Mathew Sweezey）／著；洪慧芳／譯</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>馬修．史威茲（Mathew Sweezey）</strong></p> <p>他是研究者、思考者、屢獲大獎肯定的行銷人士，也是作家，現為Salesforce市場研究部門的負責人。作品散見於《廣告時代》、《富比士》、《品牌季刊》、《經濟學人》、《觀察家》等主要刊物上。</p> </div></div></div>
2021/6/25 20:35未署名https://www.ithome.com.tw/article/145270
Dell裝置的管理軟體SupportAssist再爆4漏洞，將允許駭客自遠端執行程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定企業裝置安全性的資安業者<a href="https://eclypsium.com/2021/06/24/biosdisconnect/" target="_blank">Eclypsium本周披露</a>，Dell裝置內建管理軟體SupportAssist的BIOSConnect元件含有4個安全漏洞，雖然這4個漏洞個別的CVSS風險評分並不高，但串連之後CVSS風險評分即高達8.3，將允許駭客假冒為Dell.com並自遠端執行任意程式，波及多達129款的Dell裝置，涵蓋桌上型電腦、筆電與平板電腦，全球至少有3,000萬臺Dell裝置含有相關漏洞。</p> <p>SupportAssist為預裝在Dell&Windows裝置上的管理程式，而BIOSConnect則是Dell的預啟動解決方案，可用來更新BIOS，以及支援SupportAssist的作業系統回復功能。此外，BIOSConnect可讓系統上的BIOS，透過網路存取Dell的後端服務，以協調更新或回復程序。</p> <p>不過，<a href="https://www.dell.com/support/kbdoc/zh-tw/000188682/dsa-2021-106-dell-client-platform-security-update-for-multiple-vulnerabilities-in-the-supportassist-biosconnect-feature-and-https-boot-feature" target="_blank">Dell強調</a>，BIOSConnect需要實際的使用者來啟用，也只有部分具備BIOSConnect功能的平臺會受到影響。</p> <p>Eclypsium所發現的4個安全漏洞，分別是CVE-2021-21571、CVE-2021-21572、CVE-2021-21573與CVE-2021-21574，其中，CVE-2021-21571漏洞是因BIOSConnect及Dell HTTPS Boot所使用的UEFI BIOS https堆疊，含有不適當的憑證驗證漏洞，可能造成中間人攻擊而導致服務阻斷或酬載竄改，其CVSS風險評分為5.9。</p> <p>其它三個漏洞則皆肇因於BIOSConnect所存在的緩衝區溢位漏洞，允許具備管理權限及本地端存取能力的使用者，繞過UEFI限制而執行任意程式，它們的CVSS風險評分為7.2。</p> <p>然而，Eclypsium指出，當串連這4個漏洞之後，將允許駭客於預先啟動的環境中，自遠端執行任意程式，這些惡意程式可能變更作業系統的初始狀態，違反硬體及韌體層的通用假設，並破壞作業系統的安全控制，像是假冒為Dell.com並以BIOS/UEFI 等級來執行任意程式，使其CVSS風險評分升高至8.3。在Eclypsium發布漏洞資訊之際，Dell已修補了上述4個漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關資料 </span></strong></span> <a href="https://www.dell.com/support/kbdoc/zh-tw/000188682/dsa-2021-106-dell-client-platform-security-update-for-multiple-vulnerabilities-in-the-supportassist-biosconnect-feature-and-https-boot-feature" target="_blank">Dell SupportAssist安全漏洞官方公告（2021-06-24）</a></p> </div></div></div>
2021/6/25 15:25作者陳曉莉https://www.ithome.com.tw/news/145255
合勤警告SSL VPN、防火牆裝置遭駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.zyxel.eu/hc/en-us/articles/4402786248466-Security-Incident-Alert-Firewall-Series" target="_blank">網路設備商合勤（Zyxel）本周發布警告</a>，該公司的VPN、防火牆裝置上遭不明人士遠端存取。合勤目前正在製作修補程式，呼籲採取該公司建議的防範措施。</p> <p>合勤發現一名「手法高明的」人士，鎖定該公司USG/ZyWall、USG FLEX、ATP及VPN系列中執行ZLD韌體，且開啟遠端管理或SSL VPN功能的裝置。這些都是屬於企業級的高階、多功能系統。</p> <p>這名攻擊者企圖從廣域網路存取裝置。一旦成功，他們可能繞過裝置的驗證機制，並新增未知用戶帳號藉以建立SSL VPN連線，像是zyxel_silvpn、zyxelts、zyxel_vpn_test。這就讓攻擊者可以操控裝置組態。合勤表示他們發現問題後已立即採取必要措施，認為可有效阻止威脅。</p> <p>所有合勤產品包括VPN、ZyWALL、USG、ATG、USG FLEX系列皆受影響，所有版本ZLD韌體也都受影響。</p> <p>目前合勤正在製作hotfix，在此之前，合勤提供暫時緩解的SOP呼籲用戶立即採行，包括檢查裝置上是否有陌生的用戶或管理員帳號、未知的路由原則型路由（policy route）、安全防火牆規則、SSL VPN使用者或群組，一經發現應立即刪除。</p> <p class="rtecenter"><a href="https://support.zyxel.eu/hc/en-us/articles/4402786248466-Security-Incident-Alert-Firewall-Series" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-The%20Go%20Vulnerability%20Database-600.png" style="width: 500px;" /></a></p> <p>雖然合勤並未說明攻擊者何以能存取其裝置，不過根據其描述以及近日類似案件，可能是漏洞所致。包括<a href="https://www.ithome.com.tw/news/141261" target="_blank">Pulse VPN</a>、<a href="https://www.ithome.com.tw/news/145185" target="_blank">SonicWall</a>、<a href="https://www.ithome.com.tw/news/141261" target="_blank">Fortinet</a>、<a href="https://www.ithome.com.tw/news/140491" target="_blank">Palo Alto Networks</a>，皆是因為韌體漏洞被發現，而成為駭客攻擊目標，或遭到開採。</p> </div></div></div>
2021/6/25 15:40作者林妍溱https://www.ithome.com.tw/news/145256
Amazon買下播客代管平臺Art19
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon繼於去年12月收購播客出版商Wondery之後，<a href="https://podcasters.amazon.com/?ots=1&slotNum=1&imprToken=bcbd2103-24c3-80eb-32b&ascsubtag=[]vg[p]22313432[t]w[d]D" target="_blank">再於本周宣布已收購播客代管平臺Art19 Media</a>，與Spotify、蘋果及臉書一較高下。</p> <p>Art19 Media主要協助創作者出版、管理與遞送播客，也負責播客的廣告服務，在被Amazon併購之後，將成為Amazon Music的一份子。</p> <p>Amazon屬於播客市場的晚進者，去年9月才開始於Amazon Music中提供播客內容，但從Amazon的行動可看出，該公司並不想於此一領域中缺席，在半年內陸續收購了Wondery與Art19 Media。</p> <p>目前發展最快的播客供應商為Spotify，根據Spotify今年第一季的財報，該公司全球的3.56億用戶已有25%用戶會存取播客內容，Spotify不僅已供應260萬個播客內容，亦已開發播客廣告，以及推出播客訂閱服務。此外，蘋果亦已於今年6月中推出播客訂閱服務，至於臉書的播客服務則預計於數周內登場。</p> </div></div></div>
2021/6/25 15:57作者陳曉莉https://www.ithome.com.tw/news/145257
Google開源漏洞資料庫納入Python、Rust、Go與DWF，企圖建立統一的漏洞資料庫機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於今年2月發表了開源漏洞<a href="https://www.ithome.com.tw/news/142728" target="_blank">（Open Source Vulnerability，OSV）資料庫</a>，以提供開源碼專案的漏洞資訊，包括漏洞的存在與修補之處，迄今已支援數百種開源專案，本周Google進一步擴充OSV，<a href="https://security.googleblog.com/2021/06/announcing-unified-vulnerability-schema.html" target="_blank">宣布納入Python、Rust、Go與DWF等4個大型開源專案</a>，同時推動統一的漏洞資料庫機制。</p> <p>Google說明，OSV的目的之一是協助使用者不需要耗費大量的人力之下，可辨識與回應安全漏洞，因此必須有一個準確且通用的資料格式，來分類與修復漏洞，特別是在相關漏洞可能對相依專案造成風險之際。</p> <p class="rtecenter"><img alt="" src="https://raw.githubusercontent.com/google/osv/master/docs/images/diagram.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>OSV初期奠基於專門尋找開源碼臭蟲的OSS-Fuzz，所產生之數千個漏洞的資料集，使它與數百個開源專案的漏洞資料交流，並於本周宣布將擴大到Python、Rust、Go與DWF等大型專案，納入這4個專案的漏洞資料庫，同時也呼應了美國要求改善網路安全的行政命令，<a href="https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity" target="_blank">此一於今年5月發表的行政命令</a>，呼籲業者應該要確保產品中所使用開源碼的完整性與出處。</p> <p>同時，Google也企圖推動一個可精確描述漏洞的統一機制，以方便彼此之間的交流。因為在開源碼的發展中，漏洞資料庫通常是跟著散布模式，且許多生態體系或組織都擁有自己的資料庫，這使得它們都使用自己的格式來描述漏洞，因此，一個採用不同開源專案的客戶，就必須各別追蹤這些專案的漏洞資料庫，也讓不同資料庫之間的漏洞共享變得更困難。</p> <p>於是Google攜手開源社群與Go團隊，打造了一個簡單的漏洞互換機制，可用來描述開源生態體系的安全漏洞，企圖解決開源社群的漏洞分享問題，以確保版本的規格，必須符合開源碼套件生態體系中，所使用的命名與版本控制機制，可用來描述任何開源生態體系中的安全漏洞，而不需仰賴生態體系的邏輯來處理，以及同時適用於自動化與人工。</p> <p>共通的格式代表不管是漏洞資料庫、開源專案使用者或是安全研究人員，都能夠跨專案地分享與存取漏洞資訊，Google希望定義出一個允許所有漏洞資料庫，都能輸出的格式。</p> <p>目前Google及開源社群正在改善該格式，現已接近正式版，同時Google亦已釋出更多的自動化工具以用來維護漏洞資料庫，並打算推廣相關工具予尚未建立漏洞資料庫的開源專案。</p> </div></div></div>
2021/6/25 14:27作者陳曉莉https://www.ithome.com.tw/news/145254
美國創投Andreessen Horowitz設立第三個加密基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門投資科技產業的美國創投業者Andreessen Horowitz（a16z）本周宣布<a href="https://a16z.com/2021/06/24/crypto-fund-iii/" target="_blank">設立第三個加密基金Crypto Fund III</a>，展現該公司對加密貨幣的信心，此一新的基金規模為22億美元，將繼續投資相關領域的加密網路、創業家與創業團隊。</p> <p>a16z專找科技領域的投資標的，例如曾在2009年投資Skype，在2011年時持有Twitter、Facebook、Groupon、Zynga、Airbnb與Stripe 股份，於2012年入股GitHub，也在今年投資Clubhouse。</p> <p>此外，a16z自2013年就開始涉足加密貨幣領域，投資已於今年4月登上美國那斯達克股市的Coinbase，迄今於相關領域所投資的標的已超過30家，更曾<a href="https://www.ithome.com.tw/news/134143" target="_blank">於2019年推出免費的加密貨幣新創培育專案</a>以培養該領域的創業家。</p> <p>a16z表示，該公司相信下一波的運算創新將由加密推動，也對於加密如何取回信任或實現新型態治理的潛力非常樂觀，認為相關社群共同的腦力激盪將可對加密網路的進展作出重要決策，因而決定設立第三個加密基金以持續投資該領域，新基金將投入於加密網域的所有階段，從早期的種子專案到已完成開發的加密網路，也會尋找於有願景的加密創業家。</p> <p>Crypto Fund III的宣布無疑是對加密貨幣市場打了一劑強心針，該市場在經歷一年的高幅成長之後，現正處於消退狀態。<a href="https://coinmarketcap.com/charts/" target="_blank">根據Coin Market Cap的追蹤</a>，全球加密貨幣的市值於去年7月僅有3,230億美元，在今年5月11日創下2.3兆美元的高峰，但6月23日就回到1.3兆美元。</p> <p>現階段加密貨幣或相關技術/應用仍處於嬰兒期，市場變動急劇，也有數不清的加密貨幣在市場上流通，光是Coin Market Cap所列出的加密貨幣品項便已超過5,000種。</p> </div></div></div>
2021/6/25 13:39作者陳曉莉https://www.ithome.com.tw/news/145250
時代的眼淚：Windows 11將移除IE、關閉Cortana、Skype
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/145242" target="_blank">微軟昨（24）日午夜11:00宣佈</a>下一代作業系統Windows 11。同時，也有一些功能將退出舞台，包括Internet Explorer (IE)、Cortana、Skype等。</p> <p><a href="https://www.microsoft.com/en-us/windows/windows-11-specifications#primaryR4" target="_blank">根據微軟公佈的名單</a>，IE將被關閉，微軟建議用戶使用Microsoft Edge及內建的IE模式。已經轉向商業應用的Cortana將不會出現在開機選單，也不再釘選於工作列中。</p> <p>原設計為跑精簡版電腦用的Windows S模式會拿掉，只留在Windows 11 Home（家用）版。微軟錢包（Wallet）、時間軸也將移除，但保留Microsoft Edge中的時間軸。微軟也會移除數學輸入面板，用戶可以改安裝Math Recognizer，其中內建數學輸入控制及辨識功能。</p> <p>此外，「開始」功能表和工作列都有些調整，包括「開始」功能表移除動態磚塊、不再支援命名應用程式群組和資料夾。工作列只能對齊螢幕下方、工作列中的App無法調整大小。從Windows 10升級到11時，釘選的App和網站不再升級。</p> <p>有些功能則是本質保留，但介面上有所調整，包括微軟Windows 10將以前的「剪貼工具」改裝成「剪取和繪圖」，在Windows 11又將改回原名。「新聞與興趣」（News & Interests ）將整併到工作列中的widget鍵中。</p> <p>其他移除功能包括：平板模式，將整合鍵盤吸附與移除的功能。「快速狀態」（Quick Status）從鎖定螢幕中移除。</p> <p>微軟也說明，有些應用程式不會從升級的Windows中移除，但如果是新電腦或全新安裝（clean install）的Windows 11就不能安裝了，包括OneNote for Windows 10、3D Viewer、3D版小畫家、Skype。想要和朋友聊天通訊的用戶，會發現Windows 11已將Teams整合在「開始」選單中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-windows%2011%20teams.png" style="width: 522px;" /></p> </div></div></div>
2021/6/25 13:50作者林妍溱https://www.ithome.com.tw/news/145251
Google攜手科技業者Jio Platforms，發表平價4G手機JioPhone Next
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四（6/24）宣布，將與印度科技業者Jio Platforms合作，於今年推出經濟實惠的4G手機JioPhone Next，著眼於那些從功能性手機遷移到智慧型手機的印度使用者，雙方的合作還包括將共同發展5G邊緣運算解決方案，以及Jio的母公司Reliance Industries Limited（RIL），也將把其核心零售業務的後端遷移到Google Cloud雲端架構上。</p> <p>人口數超過13億的印度市場已成美國科技業者的兵家必爭之地，Amazon在2019年，就買下印度第二大連鎖零售商Future Retail旗下禮券業者Future Coupons的49%股份，2020年將Amazon Pay部署至數千家印度實體店面，並於今年2月與鴻海共同宣布於印度設立電視棒工廠。臉書則在去年4月以57億美元取得Jio Platforms的9.99%股權，成為Jio最大的少數股東。Google亦於同年以45億美元，拿到了Jio的7.73%股權。</p> <p>RIL為印度最大的私有集團，涉足的商業領域涵蓋零售、生命科學、物流、太陽能、工業基礎設施、大眾媒體，該集團甫於2016年藉由設立Reliance Jio跨入電信領域，提供4G網路服務，隨後設立了控股公司Jio Platforms來負責Reliance Jio與Reliance其它數位業務的經營。Reliance Jio在創立3年後，於2019年擊敗了Vodafone，成為印度最大的電信業者。</p> <p><a href="https://www.ril.com/getattachment/976a3ac0-ce7a-4a08-8f3d-6c879fde0590/Google-and-Jio-showcase-jointly-developed-smartpho.aspx" target="_blank">根據RIL的說明</a>，Google將替JioPhone Next打造客製化的Android作業系統，有針對該裝置最佳化的Android與Google Play功能，讓印度民眾得以透過自己熟悉的語言來存取資訊，提供各種4G服務，而且是個經濟實惠的產品。</p> <p><a href="https://india.googleblog.com/2021/06/partnering-with-jio-to-help-bring.html" target="_blank">Google則說</a>，目前尚有數百萬使用功能性手機的印度用戶，想存取完整功能的智慧型手機，無奈受限於可用性與負擔能力，而JioPhone Next可望能解決這些難題。</p> <p>JioPhone Next將具備Google Assistant、自動翻譯、朗讀、拍照與擴增實境濾鏡等功能，預計於今年9月上市，不過，雙方並未透露該款手機的價格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-google%20jio%20india.png" style="width: 450px;" /></p> <p>除了JioPhone Next之外，雙方的合作還包括Google將協助Jio部署各種5G服務，從遊戲、健康照護、教育到娛樂等，相關服務將奠基在Jio的5G網路與Google Cloud的人工智慧及機器學習架構上。此外，Google也將協助RIL把核心的零售業務，包括Reliance Retail、JioMart、JioHealth與JioSaavn等轉移到Google Cloud上。</p> </div></div></div>
2021/6/25 13:58作者陳曉莉https://www.ithome.com.tw/news/145252
Google鼓勵開發跨平臺影音、電子書內容，調降App分潤比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加快穿戴裝置、手機、電視甚至汽車上可用的影音、文字內容開發，<a href="https://android-developers.googleblog.com/2021/06/continuing-to-boost-developer-success.html" target="_blank">Google宣布</a>，將測試一項方案，針對能跨平臺的影音、電子書App抽成比例30%調降為15%。</p> <p>這是在五月Google I/O中，Google宣布的跨平臺的Play媒體體驗開發方案Play Media Experience Program架構下的最新發展。當時Google宣布了<a href="https://blog.google/products/android/entertainment-space/" target="_blank">平板內容訂閱專區Entertainment Spaces</a>。透過最新開發方案，Google希望推動開發商能在Google各種平臺，包括Android、Wear OS、Android Auto及Google TV上的媒體內容開發。今天Google宣布將Play媒體體驗開發方案，對全球開發人員開放。</p> <p>Google鼓勵三類App跨平臺裝置的開發，包括影片、聲音、和電子書。其中影片需要和Android TV、Google TV和Google Cast整合；聲音則為音樂或podcast等訂閱服務，需跨Wear OS、Android Auto、Android TV、 Google Cast。電子書則指涉較大螢幕裝置，包括電視、平板、摺疊手機，及為Entertainment Space最佳化的閱讀內容。</p> <p>Google邀請全球開發人員加入測試，並提供分潤比例降為15%作為誘因，以提高開發人員的興趣，<a href="https://play.google.com/console/about/mediaprogram/" target="_blank">Google表示</a>開發人員可提供資訊作為初審查，Google會主動聯繫符合資格者。</p> <p>這是Google吸引開發商的最新一項方案。去年因應各方批評Google Play Store、蘋果App Store的30%蘋果稅、Google稅問題，<a href="https://www.ithome.com.tw/news/143272" target="_blank">Google宣布</a>針對年營收100萬美元的中小型開發商，調降軟體收入的抽成比例，由30%降為15%。這項方案於今年三月正式啟動。</p> <p><a href="https://www.ithome.com.tw/news/145242" target="_blank">微軟也在公布Windows 11時</a>，祭出允許開發商不使用微軟收費機制Microsoft Commerce的好康，不使用這項機制，將使開發人員可保留所有App收入。</p> </div></div></div>
2021/6/25 14:14作者林妍溱https://www.ithome.com.tw/news/145253
Google把Chrome封鎖第三方Cookie的時程延後到2023
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/updated-timeline-privacy-sandbox-milestones/" target="_blank">Google周四（6/24）宣布</a>，將把封鎖第三方Cookie的時程從原訂的2022年初，延後到2023年末，以讓業界有更多討論及緩衝的空間。</p> <p>Google是在2019年提出隱私沙箱（Privacy Sandbox）專案，目的在於尋找兼顧使用者隱私與關聯性廣告的相關技術與政策，同時期望它們能夠成為業界標準，首個上陣的就是用以取代Cookie的「群組聯合學習」（Federated Learning of Cohorts，FLoC）演算法，藉由讓廣告主觸及「一群」擁有共同興趣的使用者，一方面使得個別的使用者可藏身於群眾中，另一方面仍可基於使用者的類別遞送目標式廣告。事實上，迄今隱私沙箱專案已有超過30個提案，並有包括FLoC在內的6個提案進入試驗階段。</p> <p><a href="https://www.ithome.com.tw/news/135364" target="_blank">根據Google去年1月揭露的計畫</a>，Chrome要在兩年內淘汰第三方Cookie，等於是要在明年初完成，同時<a href="https://www.ithome.com.tw/news/143579" target="_blank">於今年積極測試FLoC</a>。</p> <p>然而，要淘汰第三方Cookie受到出版商的反彈，推動FLoC<a href="https://www.ithome.com.tw/news/143067" target="_blank">又受到批評</a>與<a href="https://www.ithome.com.tw/news/143795" target="_blank">其它業者</a>的<a href="https://www.ithome.com.tw/news/143946" target="_blank">抵制</a>，再加上Google與英國競爭與市場管理局（Competition and Markets Authority，CMA）之間的協議，使得Google決定延後終止Cookie支援及推動FLoC（或隱私沙箱）的時程。</p> <p>在最新的規畫中，Chrome直到2022年底才會部署隱私沙箱的各種關鍵技術予開發者社群，於2023年中到2023年底的3個月內淘汰第三方Cookie。</p> <p>而在這期間，Google將會透過GitHub或W3C等論壇開啟相關的討論，也會參考試驗結果與意見進行修改，一直到取得共識之後才會大規模地部署。</p> <p>此外，根據Google與CMA的協議，Chrome將會分為兩階段來淘汰第三方Cookie，在完成測試並釋出相關的APIs之後，將在第一階段提供出版商及廣告產業9個月的時間來遷移服務，而在2023年底利用3個月的時間，來關閉對第三方Cookie的支援。</p> </div></div></div>
2021/6/25 12:32作者陳曉莉https://www.ithome.com.tw/news/145246
微軟Windows Store改版，強化安全審查、支援更多App類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在臺北時間24日晚上11:00舉行線上發表會，<a href="https://www.ithome.com.tw/news/145242" target="_blank">正式發表下一代作業系統Windows 11</a>，以及支援Amazon Appstore市集的Android 版App。同時為了吸引開發商開發Windows App，<a href="https://blogs.windows.com/windowsexperience/2021/06/24/building-a-new-open-microsoft-store-on-windows-11/" target="_blank">微軟也宣布其他重大變革</a>，包括強化上架內容的安全審查、支援更多類型App，以及改良安裝介面。</p> <p>搭配Windows 11，微軟也宣布了新版的Microsoft Store。微軟於2016年首度宣布Windows Store，但是早期策略錯誤，令用戶覺得很不好用，例如因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具皆未收錄在Windows Store上，也讓用戶揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。。</p> <p>微軟Microsoft Store主管Giorgio Sardo指出，開發商告訴他們Windows Store底層內建的技術和政策限制，使他們難以出版App，而利用這些反饋意見，微軟也重新打造了Microsoft Store。</p> <p>新版Windows Store，最值得注意是透過和Amazon的合作，讓所有Amazon App Appstore上架的Android App或遊戲，都能在Windows Store搜尋到。也同樣重要的是，微軟宣布Windows Store支援更多類型App，從UWP（Universal Windows Platform）、.NET、Xamarin，到Win32、Electron、React Native、Java或PWA（Progressive Web App）。微軟也於昨日<a href="https://aka.ms/pwabuilderv3" target="_blank">釋出最新版的PWABuilder 3</a>，供開發商開發和打包PWA。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/2/2021/06/Android-revised2x-1024.gif" style="width: 500px;" /></p> <p>此外，針對Win32 App，<a href="https://www.ithome.com.tw/news/137805" target="_blank">微軟去年決定推出自有套件管理器</a>，<a href="https://www.ithome.com.tw/news/144026" target="_blank">並於今年稍早釋出</a>。</p> <p>微軟也強調所有上架的內容，都會經過安全性、「家人安全」（family safety）、裝置相容性等審核。此外點選Microsoft Store的下載圖示，就會跳出新增快閃式商店（pop-up store）設計，以加速下載加值內容，例如下載Spotify時，也會跳出下載歌曲的快閃式商店。</p> <p>目前新版Windows App上，已經可下載Adobe Creative Cloud、Disney+、TikTok、Zoom，而之後也會再加入微軟自己的App，包括Microsoft Teams、Visual Studio、小作家（Notepad）、小畫家（Paint）等。</p> <p>Windows App另一個矚目焦點則是微軟宣布，從7月28日起，Windows App上架的App開發商可不使用微軟收費機制（Microsoft Commerce），而用第三方或自己的收費機制，如此一來可以保有在平臺上所有收入。</p> <p>但是<a href="https://www.theverge.com/2021/6/24/22549222/microsoft-store-developers-windows-11-revenues-games" target="_blank">The Verge</a>與微軟確認，這項規定並不適用於遊戲類內容，它們仍需內建微軟收費機制。<a href="https://www.theverge.com/2021/4/29/22409285/microsoft-store-cut-windows-pc-games-12-percent" target="_blank">微軟稍早宣布</a>，從8月1日起，PC遊戲類App在Windows Store的分潤比例，由30%調降為12%。</p> <p>至於Xbox遊戲機上的遊戲則仍然維持30%分潤比例。<a href="https://www.theverge.com/2021/4/29/22409285/microsoft-store-cut-windows-pc-games-12-percent" target="_blank">The Verge</a>分析，對微軟而言，Xbox遊戲機硬體是賠本銷售，必須從遊戲費用賺回來。</p> </div></div></div>
2021/6/25 12:44作者林妍溱https://www.ithome.com.tw/news/145247
Nvidia發布遷移學習工具套件TLT 3.0，多種新預訓練模型要加速企業部署AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia推出<a href="https://developer.nvidia.com/transfer-learning-toolkit">遷移學習工具套件TLT 3.0</a>，內含多種新版預訓練模型，範圍包括電腦視覺和自然語言領域，像是車牌辨識、心率監測、情緒辨識、人臉特徵點和語音辨識等，要來加速企業採用AI的過程。</p> <p>進一步來說，預訓練模型和遷移學習能降低AI模型的開發門檻，使用者不必從零開始大規模收集訓練資料、標註資料，而是以少量資料來微調預訓練模型即可。因此，Nvidia表示，自家遷移學習工具套件可加速企業採用AI的時間，並對剛踏入電腦視覺和語音服務的企業來說，不必仰賴龐大的AI團隊，也能使用部署生產級的AI。</p> <p>TLT 3.0包含的預訓練模型有2大類，一是電腦視覺，新版特色包括比熱門姿勢預測模型OpenPose推論速度快9倍、支援邊緣即時推論的BodyPostNet模型，還有用來偵測人員的語義分割網路PeopleSemSegNet，以及車牌偵測和辨識、手勢偵測、情緒辨識、人臉特徵點等。（如下圖）</p> <p><img alt="" src="https://developer.download.nvidia.com/video/tlt/scan12_dashccam_dcf_.mp4" /><img alt="" src="https://developer.download.nvidia.com/video/tlt/scan12_dashccam_dcf_.mp4" /><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-06-25%20at%201_04_04%20PM.png" /></p> <p>另一類是自然語言相關的對話式AI，新版特色有全新的語音辨識模型CitriNet、用於問答的新模型Megatron Uncased，以及數款可支援語音轉文字、命名實體辨識 (Named-entity recognition)、標點符號和文字分類的預訓練模型。</p> <p>Nvidia指出，這些AI模型都可免費從Nvidia雲端平臺目錄NGC上下載，也能在公有雲平臺上訓練這些預訓練模型，像是AWS、GCP和Azure。Nvidia也補充，TLT 3.0是自家AI開發平臺TAO的重要元件，甚至可縮短10倍開發時間。</p> <div id="gtx-trans" style="position: absolute; left: 944px; top: -6px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/6/25 13:09作者王若樸https://www.ithome.com.tw/news/145249
Stack Overflow發布品牌社群Collectives，提供經技術組織彙整編輯的內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式設計領域的問答網站Stack Overflow發布了一個名為<a href="https://stackoverflow.blog/2021/06/23/collectives-stack-overflow/">Collectives</a>的新服務，這個服務能夠給技術組織或是企業品牌一個專屬的討論區頁面，方便和使用者互動和回答提問，還能透過編排相關內容，決定要突出呈現的資訊，目前第一波的品牌有Google雲端和Go語言。</p> <p>技術組織的工程師通常對自家技術擁有豐富的知識，而部分這些工程師也有參與Stack Overflow社群，但Stack Overflow現在所提出的Collectives社群，將可以鼓勵和簡化這種參與。組織專業知識能夠與社群知識最大程度結合，讓用戶更全面地了解程式語言、服務的使用方式，並在需要的時候，快速精確地獲得故障排除幫助。</p> <p>過去Stack Overflow已經透過技術標籤來連結相關內容主題的貼文，但僅是標籤並無法讓企業與其用戶進行更深入的交流，並且提供更多的體驗與內容，因此Stack Overflow構思出了Collectives社群，來填補這些沒有被滿足的需求。Collectives是一個空間，可以將某些技術語言、產品或是服務相關的內容組合在一起，不僅供用戶協作，也幫助組織可以建構和維護技術，同時也能分享其專業知識。</p> <p>Collectives會由技術建置與支援的組織，根據其編輯與技術相關的標籤定義而成，這些標籤能夠彙整所有該技術的相關內容，並且提供該組織處理這些內容的能力。Collectives所收集的內容，包括了組織的產品服務的相關問題、解答以及長篇內容，Stack Overflow強調，這些組織不擁有標籤，但是他們可以在Collectives中組織和突出顯示部分他們認為有價值的資訊。</p> <p>雖然每個參與的組織都有一個主頁面，但是所有問題和答案都仍屬於Stack Overflow社群，只是在Collectives頁面彙總相關內容，用戶可以加入任何Collectives頁面，並且根據相關內容貢獻度參與排行榜，還能成為Collectives管理員或經認可的成員（Recognized Member）。</p> <p>經認可的成員是專屬於Collectives的使用者類型，可能是組織的員工，或是組織從Stack Overflow社群中，挑選了解該技術的用戶擔任。經認可的成員在發布、編輯文章的時候，將會出現專屬的徽章，供其他使用者識別，並且能夠推薦Collectives中現有的答案，來回答用戶的提問。</p> <p>而且經認可成員，還能夠在Collectives中貢獻長文，以編寫操作指南、知識文章和公告等，官方也提到，他們預計之後會讓其他用戶也能貢獻文章，在經認可成員審查過後發布。Stack Overflow第一波Collectives的首發客戶為Google，Collectives上將會有Google雲端和Go語言的頁面。</p> </div></div></div>
2021/6/25 12:12作者李建興https://www.ithome.com.tw/news/145226
GitLab 14.0更新使用者介面並且改善CI/CD體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab發布了該平臺最新的主要<a href="https://about.gitlab.com/releases/2021/06/22/gitlab-14-0-released/">更新版本14.0</a>，這個版本的更新重點圍繞在DevOps上，透過簡化複雜的工作流程，來提供用戶的效能，在效率、可信度且高可見度三個面向都有不少更新。用戶在新版本中，最直接看到的改變便是UI的更新，頂端的導覽列變得更簡潔，側欄的導覽列也經過重新設計，舊用戶可能需要花點時間適應。</p> <p>在GitLab 14中新的工作管線編輯器，可以降低應用CI/CD的門檻，過去用戶在使用工作管線編輯器，編寫第一個工作管線時，首先會看到空白的配置，雖然對於經驗熟練的用戶來說很方便，但新手卻需要克服不少困難，才能成功執行工作管線。</p> <p>因此在這個版本中，當用戶沒有配置任何工作管線，編輯器會預載入工作管線範例，供用戶立即儲存並且執行這個工作管線，馬上就能查看在專案中的動作，而且還會有提示解說工作管線中的語法，快速使用戶上手，依照自己的需求自定義範本。官方希望透過這些協助，讓沒經驗的用戶能夠更容易地開始執行工作管線。</p> <p>Terraform模組註冊表在GitLab 14中成為內建項目，在GitLab 13.12之前，用戶可以使用第三方Terraform模組註冊表、本地端模組和基於Git的模組，官方提到，這些方法缺乏適當的版本控制功能，可能為用戶帶來風險，因此GitLab 14使用Terraform模組註冊表，來擴展基礎設施即程式碼功能。在新版本中，用戶可以使用GitLab內建的Terraform模組註冊器，探索具有語意版本控制的模組，以方便升級和維護。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/terraform-module-registry.png" style="width: 580px; height: 323px;" /></p> <p>在可見性的部分，作為DevOps平臺，GitLab 14完善開箱即用的測量和視覺化操作指標DORA，以提升DevOps的可見性，另外GitLab也改進了平臺的可操作性，透過一系列可自定義的價值串流分析（Value Stream Analytics），來最佳化工作流程，像是平均合併時間就能用來發現程式碼審查中的障礙，如此管理層便能掌握DevOps生命周期效率下降的原因。</p> <p>而GitLab團隊也強調新版本的安全性功能，能夠透過一致的內建安全功能，減少程式碼暴露在安全風險中的機會。在GitLab 14的CI/CD功能，除了每次程式碼提交都會檢驗其安全性之外，現在開發過程還會提供即時回饋，而應用程式安全測試Semgrep分析器，則可供用戶設置全域規則註冊表和自定義政策要求。</p> <p>在GitLab 13.12之前的版本，系統掃描發現的所有DAST漏洞，都依據不同的URL獨立列出，但是這樣的形式，可能使得多個頁面上相同的問題被重複回報，而為了減少團隊管理漏洞的負擔，GitLab將發生在多個頁面的相同漏洞，在DAST報告中合併為單一漏洞，並在漏洞詳細訊息中，表列所有受影響的URL。這項變更不會回溯之前掃描發現的漏洞，只適合GitLab 14.0以上版本執行的掃描。</p> <p>該公司提到，DevOps的發明，是為了消除孤島以更快地交付高品質軟體，從經典的軟體開發範式，轉換到DIY DevOps工具鏈上時，由於這些工具未針對協同工作設計，因此產生了更多缺乏可見性的新孤島。GitLab 14.0的目標是要成為一個完整的DevOps平臺，提供現代化DevOps功能，在簡化工作流程的同時，還能供任何規模的用戶，快速、可信且高可見度的方式，建構和交付軟體體驗。</p> </div></div></div>
2021/6/25 12:14作者李建興https://www.ithome.com.tw/news/145239
全家、全聯兩大零售業者正式加入電支市場，金管會核准全盈支付與全支付2家專營電子支付業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在6月24日宣布，核准全家便利商店、玉山銀行、拍付國際資訊公司共同合資成立的「全盈支付」，以及全聯百分之百出資的「全支付」，雙雙取得設立專營電子支付機構許可，得以經營電子支付機構業務，並將於半年內成立開業。</p> <p>截至目前為止，國內已有5家專營電子支付機構，以及23家兼營電子支付機構，包括18家銀行、中華郵政與4家電子票證發行機構。未來，專營電子支付機構，將再添兩大生力軍，且都具有零售業背景。</p> <p>金管會說明，許可全盈支付金融科技公司及全支付公司，能夠經營的業務項目包括代理收付實質交易款項、收受儲值款項、電子支付帳戶間款項移轉。同時，金管會也要求這兩家業者需辦理4大事項。</p> <p>首先，新版電支條例將在7月1日正式上路，金管會表示，這兩家新電子支付機構未來在開辦業務時，需要按照新版電支條例及其相關法令規定辦理。未來，電子支付機構除了能經營代理收付實質交易款項、收受儲值款項之外，向金管會申請核准或報請備查後，便能辦理國內外小額匯兌，提供電子發票系統及相關加值服務、紅利積點整合及折抵代理收付實質交易款項服務、商品禮券或票券價金保管及協助發行、販售、核銷相關服務等。</p> <p>此外，全盈支付、全支付的公司負責人，需符合新版電支條例所定準則中有關負責人的資格條件及兼職限制規定，並在申請核發營業執照前，函報金管會審查。這是第二大須辦理事項。</p> <p>金管會表示，第三大事項是，全盈支付、全支付這兩家公司，與各自集團內關係企業、非金融特許事業進行異業合作時，要加強橫向聯繫，盡職控管及要求合作對象共同遵循金融特許事業所應遵循的法令規定、資訊安全及客戶資料保護，並建立問責機制。</p> <p>第四大事項則是，這兩家即將加入電支市場的電子支付機構，需訂定可以維持穩健營運的行銷政策與定價策略模式，並且要充分考量各項成本與合理利潤等因素，不能以不合理的行銷與定價，妨礙電子支付市場秩序，以維持健全經營。文⊙李靜宜</p> </div></div></div>
2021/6/25 00:22作者李靜宜https://www.ithome.com.tw/news/145241
鼎泰豐用IT將菜熱騰騰送上門，更將美味講究帶進外送流程
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月下旬，全臺進入三級疫情警戒，不只民眾日常生活受影響，禁止餐飲內用的政策，對於傳統餐飲業也帶來巨大衝擊，迫使這些餐飲業者得改變原有的商業策略，甚至加速轉型，來挽救慘淡的業績營收。</p> <p>在臺灣有家60年老字號餐飲業者，早在2年前就開始用IT建立起一套標準化的餐點外送流程，透過這套外送機制，將外送平臺運送過程的影響都納入考慮，連外送到家的餐點溫度都能夠控制，確保和店內一樣的熱度，從店內講究，到連外送都要講究，也因此，當面對突如其來疫情大挑戰，這家小籠包店才能從疫情中突圍。</p> <p>尤其，臺灣到了今年5月中旬，疫情開始升溫，不只本土確診案例爆增，災情更從雙北迅速擴大到全臺各地，迫使中央流行疫情指揮中心提升疫情警戒至全國第三級迄今，在所有產業中，餐飲業首當其衝，許多餐廳因防疫升級來客數大減，不只店家生意慘淡，客人不上門，只能咬牙苦撐，而全臺六都防疫措施甚至比中央更嚴格，包括禁止餐廳內用，更重挫了餐飲業，許多知名餐廳被迫暫停營業，甚至因此倒閉。</p> <p>鼎泰豐小吃店（以下稱鼎泰豐）小籠包的美味揚名國際，是許多外國遊客到訪臺灣必吃的美食之一，但面對疫情當前，即使小籠包再美味，如今少了外籍觀光客到店內用餐，連本地客人在餐廳內用也都受限，長久下來，也很難經營下去，只能透過外帶與外送，填補無法內用的虧損。</p> <p><span style="font-size:28px;"><strong>不只內用，連外送到家也能吃到熱騰騰的小籠包</strong></span></p> <p>但與一般傳統餐飲業者有所不同，早在去年疫情爆發前，鼎泰豐就已經做好了餐點外送的萬全準備，而且還是少見由資訊部門一手主導推動，但起初這個餐點外送到家服務，只是為了更好地服務顧客，後來卻成了，這家小籠包店因應疫情危機，降低營業衝擊的重要關鍵，這樣一個轉變，連鼎泰豐小吃店資訊部經理張躍騰自己都料想不到。</p> <p>鼎泰豐原本就有一套精密計算的送餐方式，從客人進門開始，點完餐，考量用餐速度和料理製作時間，哪一道菜幾分後處理，多久送上桌都經過計算，來確保每一道餐點都能以熱騰騰的美味溫度上菜，但是，對於外送，要有同樣的講究，難度更高，甚至是外部的外送平臺，變數更大。</p> <p>為了把這樣對美味的講究送到客人上手中，張躍騰先後經過半年內部與外部評估測試，來確保餐點運送過程不受影響，還在測試過程中，找來真的外送員從門市將餐點送到顧客家，除了計算其送達時間，現場也有品保人員測量餐點的溫度、生菌數，還有包裝完整度，以確認餐點的外觀與品質，是否能合乎他們的標準，不僅如此，他們還在門市試行半年，後來，他認為這個方法可行，才出手。而公司高層看到顧客對外送接受度頗高，最後也放手讓他執行。</p> <p>該外送服務從一開始規畫、評估測試，到最後執行，一共花了兩年，直到2019年5月才推出上線。服務推出至今，不只北部門市，連中南部也有提供外送。在去年全球疫情爆發初期，這套餐點外送機制，馬上就派上用場。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-%E5%BC%B5%E8%BA%8D%E9%A8%B0_500.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>鼎泰豐小吃店資訊部經理張躍騰表示，餐飲業IT在設計新系統，應配合門市現場作業需求，如此一來，才能減少執行上的諸多問題。</strong></span>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>每張外送訂單，40分鐘內要完成送餐</strong></span></p> <p>但要從門市將餐點直送顧客家，對於鼎泰豐IT也是一大挑戰，張躍騰解釋，這是因為，鼎泰豐對於送餐流程和餐點品質十分講究，也因此IT部門設計PoS系統之初，就要考慮不同上菜邏輯，將不同情境納入系統之中，如針對不同國籍客人，自動調整上菜速度的快慢，他們還透過IT縮短出餐流程，讓顧客從入席到餐點上桌至少3分半內完成。</p> <p>所以，改為外送作業模式之後，鼎泰豐同樣嚴格要求每張外送訂單，從接單、出餐，到外送員將餐點送到客人手上，必須要在40分鐘內完成。甚至外送員超過一定時間未取餐，餐點會直接回收報廢，另外重新製作一份新餐來送，也因此，為了讓外送員能在規定時間內將餐點送達，張躍騰不僅建立一套SOP到府送餐流程，還透過外送平臺的客戶訂單資訊，隨時監看每張訂單的實際派送時間，是否合乎規定，且對於外送員衣著打扮都有所要求，就跟客人在店內用餐一樣地講究。也因此，可以說他們是對外送員最挑剔的店家之一。</p> <p>在2019年外送服務推出上線以後，張躍騰更善用IT來持續優化作業流程，提升餐飲外送效率。舉例來說，以往各門市處理外送訂單時，大多採人工作業，顧客訂單自外送平臺業者的系統列印出來後，需由店內人員將該筆訂單輸入到PoS收銀系統，才能轉拋到廚房系統進行出餐。由於門市人員每日至少得處理上百筆外送訂單，單是輸入訂單，就花費不少時間，為了解決這個問題，他後來花一年時間完成PoS系統與外送平臺系統的介接，透過系統串接將外送平臺上的訂單，轉換成能符合他們自己的餐點訂單格式，透過自動化的作業，來減輕人員負擔，並加快送餐效率。</p> <p>不單是縮短接單、送餐速度而已，鼎泰豐資訊團隊後來也在外送接單介面新增鎖菜功能，他們將原本各門市PoS系統才有的自動鎖菜功能，放進外送流程，方便店內人員接單時就能開啟鎖菜的功能，讓系統可依據顧客訂單餐點所需不同製餐時間，來調整廚師製作順序，先鎖住容易製作的菜，讓顧客可以吃到溫度品質一致的餐點，以提高外送餐點的品質。</p> <p>不僅如此，該外送服務推出一段時間後，由於門市外送訂單量逐漸增加，有時用餐尖峰時刻，容易遇到不少外送員在店內聚集的情況，而影響到內用顧客用餐。為了改善這個問題，他後來想出一個辦法，就是以現成的外帶叫號系統進行修改，讓該套系統能夠讀取外送訂單上的QR條碼，來提供外送叫號服務，而外送員在等候期間，店外的資訊看板會清楚顯示每筆訂單順序，等到叫到號碼時，外送員才進來店內取餐。</p> <p>今年5月中全臺進入三級警戒，各縣市紛紛祭出嚴禁餐廳內用的加強防疫措施，來避免群聚感染，張躍騰不諱言地表示，跟一般餐飲店家相比，鼎泰豐的業績同樣面臨大幅衰退，但他也強調，透過外送與外帶訂單的增長，在疫情期間幫助這家公司補貼不少內用的損失。</p> <p>若以訂單量來看，他表示，如果跟去年疫情初期相比，外送的訂單量在今年5月中開始明顯提升，從15％提高到了40%的占比，等於是每十張訂單就有4張是來自外送訂單，其餘則是外帶訂單。</p> <p>由於受到疫情衝擊，少了內用客人，鼎泰豐門市的原有備餐和出餐作業也得有所改變才行，甚至要能夠根據疫情變化隨時調整，為此，張躍騰也善用數據分析，根據每天來客變化、外送顧客餐點偏好，來提供每家門市作為每日原物料調配和人力配置安排的參考依據，來符合外送、外帶的需求的日益增長。</p> <p>儘管，鼎泰豐擁有忠誠度很高的顧客群，但疫情發生之後，由於客人消費行為開始出現改變，張躍騰坦言，這也促使鼎泰豐開始思考要改變現有的商業策略和方法，例如目前鼎泰豐僅在自己的電商平臺設有會員，但在實體門市並沒有建立自己的會員機制，因此，成了這家公司未來可以朝向發展的方向，以提供顧客更優質的餐飲服務。</p> <p><span style="font-size:28px;"><strong>開始結合物聯網監測，來確保小菜品質風味一致</strong></span></p> <p>在IT抗疫作法上，鼎泰豐也使用不少零接觸新科技，舉例來說，在2016年時，這家公司於門市引進Pepper機器人，來提升顧客服務體驗，隔年，更導入Kiosk自助點餐機，來降低顧客排隊等待的時間，同時也減輕收銀人員的工作負擔。在疫情爆發初期，這些互動式設備，也能因此減少人員碰觸顧客的機會。</p> <p>除此之外，他們近來更嘗試結合物聯網技術，來對店內食品進行品質監測，逐步取代人為經驗判斷，比如門店有販售天然發酵泡菜，一旦身處環境溫濕度有變化，就會影響到它的風味，後來，資訊部門改在放置泡菜的房間部署IoT溫濕度感測器，來持續監控它當下的環境，確保泡菜品質一致，而且不只泡菜，連麵團的發酵也用到這項技術。</p> <p>儘管，張躍騰對採用新科技持開放態度，但他強調，在思考新系統時，不能一昧以導入新技術，提高作業效率或簡化流程為目的，而是要回頭重新審視設計出來的作業流程，門市能不能應用。</p> <p>他也舉例，先前曾考慮將PoS系統搬上雲，但因連上雲端會有網路延遲，影響到人員打單的速度，這件事只好作罷。又如之前為了推動無紙化，他們還試用行動平板一段時間，但後來發現它的體型和重量，不易於服務人員手持或攜帶，沒辦法符合現場人員操作需求，就只好捨棄不用。</p> <p>「餐飲業IT在設計新系統，應配合門市現場作業需求，如此一來，才能減少執行上的諸多問題。」他再三強調。</p> <p>除了持續引進新技術，來改善現場作業需求，鼎泰豐行動化的推動也相當早，像是在2014年時，資訊部門推出內部營運資訊App，讓門市主管可透過這支App隨時掌握各家門市排隊情況、人力安排情況，提供每3分鐘更新頻率，兩年後，他們更推出行動化門市排隊叫號服務，讓顧客現場抽完號碼後，即可先行離開，等到排隊號碼接近時就會收到App推送叫號通知。</p> <p>在點餐和支付方面，鼎泰豐近幾年開始走向多元點餐和支付型式。像是在點餐方面，除了門市現場點餐，顧客還能透過電話、外送平臺訂餐，另外，在結帳部分，訂單輸入到PoS系統之後，除了能以現金付款，還支援了多種行動支付方式等。</p> <p>趁著警戒期間不開放內用，張躍騰趁這個時候，持續改善店內點餐流程，以便之後疫情趨緩對外開放內用後，來提供顧客更好地服務。他今年預計加入線上預點餐新功能，顧客以後排隊時可以自己完成點餐，不需要填單，只要取得排隊叫號單，以手機掃描單上QR條碼，就可在手機上輸入完成預點餐，不只減少菜單紙印刷的成本，服務員也可因此省下訂單輸入的時間。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>張躍騰</strong></p> <p><strong>鼎泰豐小吃店資訊部經理</strong></p> <p>學歷：臺北商專資管科學士</p> <p>經歷：2005年進到鼎泰豐擔任資訊主管迄今，在長達16年任期間，不只持續透過IT優化店內服務，來配合門市現場作業需求，2019年在全臺門市建立一套標準化的餐點外送流程，還與外送平臺系統串接，並在今年疫情嚴峻期間，幫助這家公司可以持續營運</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>鼎泰豐小吃店</strong></p> <p>● 地址：新北市中和區立言街36號</p> <p>● 網址：<a href="http://www.dintaifung.com.tw">www.dintaifung.com.tw</a></p> <p>● 成立時間：1958年</p> <p>● 主要業務：餐飲服務</p> <p>● 員工數：約2,100人</p> <p>● 董事長暨總經理：楊紀華</p> <p>● 資本額：8,800萬元</p> <p>● 年營收：約30億元（臺灣地區）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：經理</p> <p>● 資訊部門主管姓名：張躍騰</p> <p>● 資訊部門名稱：資訊部</p> <p>● 資訊部門人數：30人</p> <p>● 資訊部門分工：系統開發、資訊管理、系統技術、系統應用</p> <p>● IT預算：約1,500～1,800萬元（不含人事成本）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2009年：鼎泰豐PoS系統導入、自行開發排班調度系統</p> <p>● 2012年：完成事件回報系統的導入、員工工作心得系統上線</p> <p>● 2013年：門市導入排隊叫號系統、對ERP系統進行整合</p> <p>● 2014年：推出內部營運資訊App</p> <p>● 2016年：候位App上線、導入食安系統、門市試導入Pepper機器人、內部差勤導入人臉辨識系統、禮貌評核系統上線</p> <p>● 2017年：導入商業BI工具、網購商城改版，採用RWD網頁介面設計、在內湖IDC建立異地備援機制、外帶自助點餐系統上線</p> <p>● 2020年：完成門市Uber Eats外送串接系統上線、導入Hi Cloud雲端、門市Uber Eats接單介面新增鎖菜功能</p> <p>● 2021年：門市用餐實聯制網頁上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-zhang_yue_teng_960.png" width="960" height="420" alt="" title="鼎泰豐小吃店資訊部經理張躍騰。（攝影／洪政偉）" /></div></div></div>
2021/6/25 07:00作者余至浩https://www.ithome.com.tw/people/145068