iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 12篇
近 24 小時: 36篇
近 7 天: 133篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 10:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 133 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AT&T否認被駭遭竊7000萬用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周發生美國電信業者<a href="https://www.ithome.com.tw/news/146273" target="_blank">T-Mobile</a>數百萬用戶資料遭駭客放上暗網出售，事後T-Mobile也證實是資料庫被駭所致。而另一家電信龍頭<a href="https://restoreprivacy.com/att-data-breach-70-million-customers/" target="_blank">AT&T也傳出被駭客入侵</a>，並導致7000萬用戶個資外洩，不過AT&T對此否認。</p> <p>Restore Privacy網站報導，一名「ShinyHunters」的駭客上周在地下網路論壇，出售已取得AT&T 7000萬名用戶的隱私資料。這批資料存取費用為20萬美元，買斷費用則叫價100萬美元。</p> <p>根據駭客張貼出的樣本，他手中的資料疑似包含用戶姓名、手機號碼、住家地址、電子郵件、生日及社會安全碼等，其中後兩者則是駭客解密取得。</p> <p>不過AT&T回覆媒體否認被駭，表示根據該公司調查，在網路上曝光的資訊並不是來自AT&T。</p> <p>這名「ShinyHunters」稍後對媒體指出，AT&T的反應並不令人意外，他相信直到他公布一切資料之前，這家電信業者會持續否認。</p> <p>報導指出，這名駭客之前也曾涉及其他知名公司的資料外洩案。這些案件包括印尼電商平臺Tokopedia外洩9100萬用戶帳號資料；網路文學平臺Wattpad洩露2.7億筆用戶紀錄；線上PDF轉檔服務Nitro PDF和線上圖像編輯服務Pixlr各外流了7700萬筆用戶紀錄及190萬用戶帳號資料；微軟則被竊走了500GB的程式原始碼並上網兜售。</p> <p>T-Mobile本周證實該公司系統是因為有安全漏洞，使駭客得以存取近5,000萬名用戶包括姓名、生日、社會安全號碼的資料。</p> </div></div></div>
2021/8/25 17:34作者林妍溱https://www.ithome.com.tw/news/146382
中華電信聯手耀登旗下O-RAN認證實驗室，要助國產O-RAN產品搶攻5G市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內提供天線、實驗室驗測服務的耀登集團旗下耀睿實驗室，近期獲得O-RAN聯盟認證為OTIC(Open Testing and Integration Centre)實驗室，未來將和中華電信合作，協助國內業者搶攻全球5G開放網路商機。</p> <p>耀登集團旗下原本就有實驗室，提供4G設備驗測服務，此次耀睿實驗室獲得國際O-RAN聯盟認證，成為全球5家合格的OTIC實驗室之一，其中4家位於德國、義大利、西班牙及法國，具有電信營運商背景，耀睿為唯一一家獨立實驗室，也是亞洲第一家獲得O-RAN聯盟認證的OTIC實驗，該實驗室提供一致性測試、互通性測試、端對端測試，以驗證不同廠牌的網元設備介接、互通性，加速5G開放網路的發展。</p> <p>中華電信與耀登集團合作，提供國產O-RAN設備兩階段測試服務。第一階段先在耀睿實驗室進行個別網元的功能、互通性、效能、壓力及資安等測試，第二階段在中華電信研究院進行場域性的實網整合測試。</p> <p>在此之前，國內業者以開放網路技術開發的白牌基地臺，因缺乏國際O-RAN聯盟認證的驗測單位，業者需要和電信營運商個別合作，提供樣品供其測試，測試結果不一定回饋給業者，現在耀睿實驗室獲認證為OTIC實驗室後，先在實驗室測試個別的網元設備，再通過中華電信研究院的場域實網整合測試，等於獲得O-RAN聯盟與電信商認證。據了解，目前約有10多家業者將參與測試。</p> <p>耀登科技董事長張玉斌表示，耀睿獲得O-RAN聯盟認證為合格OTIC實驗室，相較於其他4家合格認證實驗室在歐洲，電信商自身測試需要，耀睿為第三方OTIC實驗室，雖然目前O-RAN標準尚未完全底定，但未來兩三年之內，耀睿有機會發出第一張認證。</p> <p>不只是網通設備一致性、互通性測試，鑑於開放網路的資安風險，耀睿也提供網通設備的資安測試。</p> <p>張玉斌指出，5G需要部署大量基地臺，O-RAN將為台灣的產業帶來轉型契機，耀睿獲得O-RAN聯盟認證為合格實驗室，有助於國內業者打進全球5G市場。而與中華電信合作，將進一步加速5G開放網路的系統整合速度。</p> <p>中華電信相當積極投入開放網路，該公司在2018年聯合中磊、智邦、廣達、正文、明泰、宏達電等業者成立5G領航隊，以5G實驗網、場域實測，與國內業者合作測試5G小型基地臺、MEC等，隨著開放網路技術愈來愈成熟，去年加入國際O-RAN組織。與耀登合作，在國發會經費補助下，提供業者驗測服務，將帶動國內業者加速開發開放網路設備，進攻5G行動基礎設備市場。</p> <p>由於虛擬化、軟體定義技術愈來愈成熟，帶動5G網路基礎建設的開放網路技術風潮，以往電信業者的網通設備多為大型電信設備商綁定，未來採用白牌伺服器、虛擬化、軟體定義等技術，讓電信商有能力逐漸擺脫大型電信設備商的限制，龐大的效益及商機吸引電信商、網通、伺服器代工業者投入，例如PC、伺服器代工業者廣達、仁寶等皆投入5G開放網路產品研發。</p> </div></div></div>
2021/8/25 17:59作者蘇文彬https://www.ithome.com.tw/news/146383
國內爆發愛心協會大規模捐款個資外洩，影響機構恐破200間，關鍵資訊服務商網軟遭駭仍在調查中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近，臺灣爆發多起愛心捐款協會因個資外洩引發詐騙案件，刑事警察局指出，至8月16日止，已有至少35個愛心協會，因委託同一資訊服務商遭遇此事，受害規模比月初更擴大，而這家也是苦主之一的關鍵廠商，就是負責提供捐款系統公司的網軟科技（intersoft）。</p> <p>面對這次的網路攻擊事件，該公司坦言，已委請資安業者協助，清查並強化資安，執法機關也在持續調查，同時他們也持續通知客戶，也就是通知相關愛心協會，將遭駭客攻擊一事告知其客戶，同時，請這些愛心機構向捐款民眾示警，呼籲大家要小心不斷翻新的ATM相關詐騙話術，並注意信用卡盜刷問題。</p> <h3><strong>警方調查出現大量冒名多個愛心協會的詐騙，對方已掌握詳細捐款資訊</strong></h3> <p>在8月5日，刑事警察局發出詐騙活動的預警，引發全國關注。因為在7月26日到8月1日這一週內，165反詐騙專線統計受理的解除分期付款詐騙案中，有27件的通報對象，竟然不是長年名列其中的電商平臺，而是民眾做愛心的慈善捐款協會遭到冒名，警方並指出，詐騙方掌握了捐款人姓名、電話、捐款金額等資料，藉此取信被害人。</p> <p>當時遭到冒名的慈善機構有6家，刑事警察局股長洪國倫表示，這些愛心協會都委託同一資訊服務商，因此，他們的研發科，以及相關的系統廠商仍在調查與釐清相關資訊。而到了8月16日，我們聯繫警方，請他們提供最新統計數據，此時，冒名愛心協會的詐騙已經增至35家以上。</p> <p>這樣的大規模愛心協會資料外洩狀況，我們在網路上也看到相關討論。例如，有網友在社群網站Plurk當中指出，相關機構的資訊服務商是網軟，他們有200多家基金會客戶，因此，整體的資料外洩情形可能比之前曝光的更嚴重；而我們也看了很多機構的社群網站，也發現網軟的相關消息，例如，「迦南身心障礙養護院」的臉書粉絲專頁上，張貼了來自網軟公司的資安事件通知。當我們查詢網軟這家公司時，恰巧，他們在官方網站上也有公布刑事警察局的防詐騙宣導。因此，我們聯繫網軟，以確認此資安事件的狀況，也了解他們在這起事件面臨的問題，以及造成的影響。</p> <h3><strong>影響家數尚未有確切資訊，近期網軟向這些愛心協會通知其資安事件因應措施</strong></h3> <p>其實，網軟是提供非營利組織（NPO）資訊服務的業者，包含捐款管理系統、線上金流整合、會員與志工管理系統等。</p> <p>而網軟發生的這起資料外洩事件，的確與上述許多慈善機構捐款個資外洩有極大關連。但是，我們在網軟官方網站上，並未看到他們發布伺服器遭駭或資料外洩相關事件的公告，因此難以得知，到底有多少家愛心協會受影響？以及是否有調查結果？</p> <p>對於近期多家愛心協會遭遇資料外洩，以及網軟向其客戶通知資安事件一事，經我們向網軟詢問後，他們表示，已委請資安廠商協助清查網路攻擊，並檢視現有的基礎架構，強化網路安全與資料安全，法務部調查局也提供協助，同時他們也配合主管機關調查。網軟表示，將等調查結果出爐，再一併說明。換言之，他們目前並無法提供確切資訊。</p> <p>因此，這次資安事件的入侵方式也還沒有具體答案，不確定是網路攻擊者直接入侵網軟，或是入侵某一基金會後再入侵捐款系統。</p> <p>特別的是，由於我們在網路上已看到，兩封由網軟寄送給愛心協會的通知郵件內容，因此我們也向網軟確認其真實性。網軟表示，這些內容確實都是他們寄給愛心協會的通知信，告知已遭駭客攻擊與相關因應。</p> <p>在網軟對愛心協會的通知郵件中，顯示該公司在8月初已告知客戶（相關愛心協會）網軟捐款系統遭駭客攻擊，並提到已封鎖可疑IP位址，限制具風險性的功能。</p> <p>而另一封網軟的通知信中，則在8月中旬說明了這次資安事件的應變現況。</p> <p>例如，除了尋求資安業者提供顧問服務，他們也委請資策會資安科技研究所協助主機相關設定，並建置即時監控系統，偵測網路異常與告警機制；並提到該公司已強化捐款系統的用戶帳號登入安全。包括採取限定IP位址登入，並增加圖形認證與雙因素驗證，以避免外部人員竊取帳號密碼入侵。此外，網軟也提及將持續進行機敏資料加密。</p> <p>而網軟也向我們說明，過去有些用戶可能設定長度不足又簡單的弱密碼，因此他們現在也提醒用戶，要注意密碼設定問題，而網軟也在系統上新增了雙因素驗證機制，讓用戶可搭配簡訊OTP來驗證，強化系統登入安全。</p> <p>從上述這些資安強化內容來看，網軟系統在基礎資安防護上，似乎過去仍有一些不足之處，例如系統登入相當缺乏安全防護機制。儘管該業者主要服務的對象是非營利組織，但攻擊者顯然並未因此放過他們，而這樣的資安事件，不僅是對對於其他慈善組織，以及這類型的資訊服務商，都是一個警惕，也突顯任何使用資訊與IT技術的各類型企業與組織，都需要同時考量到資安。</p> <p>另外，由於網軟至今並未對外公告發生資安事件，因此這次資安事件的影響範圍，仍令外界感到憂心。是否只有捐款系統發生資料外洩情況？畢竟，我們從該公司網站公開的案例，可以看到他們的客戶，不只是多個愛心協會，像是在線上金流整合服務中，屏東縣政府也是其客戶，因此，是否各產品服務的所有客戶，都受此次資安事件影響，遭遇資料外洩情形，勢必也都要有所清查。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在網軟官方網站上，已在8月3日發布刑事警察局的反詐騙宣導，但至今還沒有對外公布遭駭客攻擊與資料外洩的資安事件。</p> </blockquote> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖10）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/（圖9）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></p> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖6）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></h3> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖8）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></h3> <blockquote><p>近期已有許多愛心機構配合警方發布反詐騙宣導，少數機構則說明是社福組織使用的捐款系統廠商遭駭，而在迦南身心障礙養護院的臉書粉絲專頁上，也傳達了他們接獲網軟公司的資安事件通知，當中指出要他們提醒捐款人小心詐騙，並說明該公司現有的資安事件應變措施。</p> </blockquote> <h3><strong>對於相關愛心協會的捐款民眾而言，當心假冒其名義的詐騙，並注意信用卡盜刷風險</strong></h3> <p>另一方面，為了因應捐款資料外洩可能衍生的風險，包括ATM相關詐騙與信用卡盜刷，網軟也向相關愛心協會發布通知，請他們務必通知捐款人注意。</p> <p>對於使用信用卡捐款的民眾，需注意盜刷風險。雖然海外盜刷方面其實收單銀行自行就可能偵測到並阻擋，但民眾自身還是要留意不明刷卡記錄，一旦發現，應儘速向銀行反應，通常待銀行查證屬實後，消費者無須負擔被盜刷的費用。網軟指出，銀行端會幫助留意盜刷之外，但從目前詐騙現況來看，最不容易被追回詐騙款項的管道，還是ATM操作，還有臨櫃匯款或網路銀行轉帳。因此他們也呼籲相關愛心協會需儘速向捐款人通知，而網軟也會協助機構發送防詐騙簡訊與電子郵件。</p> <p>還要注意的是，詐騙集團會不斷翻新詐騙話術，也會改趁民眾無法確認的時間來詐騙。例如，網軟表示，近期詐騙集團假冒愛心協會客服人員，就開始利用愛心協會遭駭的消息，再向捐款人騙稱需核對個資與信用卡資料，進而騙取相關資訊；另外，近期國內媒體揭露鎮瀾兒童家園均款人遭詐騙，也運用新的手法：詐騙集團利用協會下班時間，趁著晚上打給捐款人。</p> <p>對於各愛心協會的因應情形，網軟也提到相關現況。基本上，大多數協會都很積極通知捐款人，因為這些協會可能已經接獲相當多起民眾詢問。不過他們提醒，詐騙集團可能一波一波發動詐騙，因此要持續提醒民眾。</p> <p>但也有愛心協會仍害怕向民眾宣導，因為這樣可能讓民眾變得不敢捐款。然而，捐款個資外洩情形已經發生，坦然面對更重要。畢竟，已有受害機構工作人員表示，許多捐款民眾通報接到冒用機構名義來電的詐騙，且對方能夠說出捐款日期、捐款者姓名或名義，以及捐款方式等。若捐款民眾不知道狀況，帶來的衝擊與影響其實是更大。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）網軟資料外洩(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9(1).jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在8月初，刑事警察局發出詐騙活動的預警，引發高度關注，因為165反詐騙專線受理的解除分期付款詐騙案中，有27件的通報對象竟然是民眾做愛心的慈善捐款協會遭到冒名，警方並指出，詐騙方掌握了捐款人姓名、電話、捐款金額等資料，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">藉此取信被害人。</span>最初民眾通報的對象，包括「台灣樂作創益協會」、「中華育幼機構兒童關懷協會」、「弘化同心共濟會」、「臺灣防盲基金會」、「中華民國兒童癌症基金會」，以及「愛盲基金會」等。接下來，月初出現多起通報的還有「育成社會福利基金會」、「第一社會福利基金會」、「沐風關懷協會」、「微客公益行動協會」與「導盲犬協會」，到了8月中旬（至16日止），警方統計，已經多達35家假冒這類的愛心慈善協會的詐騙，當時接獲超過120件民眾報案，財損更是超過1600萬元。後續，國內媒體報導相關詐騙案的還有，假冒「<a href="https://www.chinatimes.com/realtimenews/20210821002777-260402?chdtv">大甲鎮瀾兒童家園</a>」、「<a href="https://www.cna.com.tw/news/asoc/202108210095.aspx">花蓮黎明教養院</a>」、「<a href="https://youtu.be/zgCOqceawX0?t=36">迦南身心障礙養護院</a>」等。</p> </blockquote> </div></div></div>
2021/8/25 14:31作者羅正漢https://www.ithome.com.tw/news/146376
美國新創業者Cerebras Systems發表全球首個大腦等級的AI系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年成立，專注於建置AI與深度學習電腦系統的Cerebras Systems，於24日發表了<a href="https://cerebras.net/blog/announcing-the-cerebras-architecture-for-extreme-scale-ai/" target="_blank">號稱是全球第一個大腦等級的AI解決方案</a>，藉由一個冰箱大小的CS-2系統，來支援超過120兆個參數的模型，勝過了人腦中所存在的100兆個突觸。</p> <p>Cerebras指出，人腦約含有100兆個突觸，而過去最大的AI硬體叢集大概只占人腦的1%，相當於1兆個突觸，而在AI系統上則稱為參數，由於它僅等於人腦的一小部分，這些由繪圖處理器組成的叢集除了要占用數英畝的空間與數兆瓦的功率之外，也必須由專門的團隊來操作。</p> <p>Cerebras所建置的CS-2系統採用了4項創新技術，於小空間創造了與人腦相當的AI能力，這些技術分別是軟體執行架構Cerebras Weight Streaming、記憶體擴張技術Cerebras MemoryX、高效能互連構造Cerebras SwarmX，以及動態的稀疏收集技術Selectable Sparsity。</p> <p>其中，Weight Streaming可將模型參數存放在晶片外，卻可提供像是位於晶片的同樣訓練及推理效能。此一新的執行模型拆解了運算與參數的儲存，讓研究人員能夠彈性地擴展規模與速度，也消除了大叢集可能導致的延遲及記憶體寬頻的問題，還讓使用者能夠在不需變更軟體的狀況下，使用1到192個CS-2。</p> <p>MemoryX則是讓CS-2可支援具備120兆個參數模型的基礎，SwarmX允許Cerebras可連結192個CS-2中的1.63億個AI最佳化核心，藉以訓練單一神經網路，Selectable Sparsity則是用來權衡模型中的稀疏程度，以減少所需的浮點運算效能及解決時間。</p> <p>Cerebras指出，結合上述技術將能輕鬆地解鎖大腦等級的神經網路，並將任務分派到基於AI最佳化核心所組成的叢集上。</p> <p>美國阿貢國家實驗室（Argonne National Laboratory）副主任Rick Stevens表示，前幾年的研究顯示，對於自然語言處理（NLP）模型來說，洞察力與參數成正比，參數愈多，結果便愈好，Cerebras的創新讓參數增加了100倍，將有改變整個產業的潛力。</p> <p>吸引外界注意的還有CS-2系統所採用的WSE-2晶片，它是一個 46,225平方公釐的矽晶片，只比9.7吋的iPad還要大一些，內建2.6兆個電晶體，85萬個AI最佳化核心，40Gb記憶體，20 PB/s記憶體頻寬，以及220 Pb/s的互連頻寬，採用台積電的7奈米製程技術，它是全球最大的電腦晶片，也是地球上最獨特的半導體裝置之一。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0825-Cerebras%20WSE-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Cerebras</span></p> </div></div></div>
2021/8/25 16:30作者陳曉莉https://www.ithome.com.tw/news/146379
資安一周第160期：殭屍網路發動大規模DDoS攻擊。駭客以百萬美元贖金分紅利誘，發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/19-8/25必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路發動大規模DDoS攻擊，每秒發出逾1,700萬次HTTP請求</strong></h2> <p>內容遞送網路（CDN）暨資安服務業者Cloudflare表示，他們近期攔阻了一起每秒發出1,720萬次HTTP請求的DDoS攻擊，鎖定金融產業的客戶而來，該公司指出，這樣的攻擊規模，約是過往規模最大事故的3倍。</p> <p>針對攻擊流量的來源，Cloudflare認為是由殭屍網路發動，當中運用的殭屍電腦（Bot）總數超過2萬個，分別來自全世界125個國家。這起攻擊中，殭屍網路機器人在大約30秒之中，總共發出了3.3億次請求，最高峰達到每秒1,720萬次。<strong><a href="https://www.ithome.com.tw/news/146339">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-1-ddos-http-requests.png" style="width: 400px; height: 201px;" /></p> <p><span style="color:#808080;">圖片來源：Cloudflare</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃內部威脅</strong></span></h3> <h2><strong style="vertical-align: top;">駭客以百萬美元贖金分紅利誘員工，意圖在企業內部植入勒索軟體</strong></h2> <p>郵件安全公司Abnormal Security於8月12日，攔截一批寄送給該公司用戶的可疑電子郵件，寄件者宣稱是DemonWare勒索軟體相關人士，要求收信人參與他們的攻擊計畫，在公司內部植入勒索軟體，假若勒索成功，收信人將能得到100萬美元的高額報酬，寄出這些郵件的人士也留下了電子郵件信箱與Telegram帳號，讓有意參與者與他們聯繫。<strong><a href="https://www.ithome.com.tw/news/146295">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密貨幣</strong></h3> <h2><strong style="vertical-align: top;">日本加密貨幣交易所Liquid驚傳遭駭，駭客偷走近上億美元加密貨幣</strong></h2> <p>日本加密貨幣交易所Liqiud於8月19日發出公告，指出他們大約於新加坡時間（SGT）7時50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太坊（Ethereum）、比特幣（Bitcoin），以及瑞波幣（Ripple）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。</p> <p>後來Liquid經過清查表示，本次事故共有9,135萬美元的加密遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。<strong><a href="https://www.ithome.com.tw/news/146310">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃網頁瀏覽器</strong></span></h3> <h2><strong style="vertical-align: top;">Google、微軟緊急修補瀏覽器高風險漏洞</strong></h2> <p>德國網路安全應變中心於8月20日，針對Google Chrome及微軟Edge瀏覽器提出警告，指出這些瀏覽器存在6個高度風險的漏洞，而且波及Windows、macOS，以及Linux等作業系統的用戶。</p> <p>兩家廠商獲報後，皆陸續修補上述漏洞。Google於8月16日針對Windows用戶，發布92.0.4515.159版Chrome，並表明接下來即將推送相關修補給macOS與Linux用戶；微軟則是於8月20日，推出Edge 92.0.902.78版。<strong><a href="https://www.ithome.com.tw/news/146337">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-2-Chrome-Edge.png" style="width: 400px; height: 228px;" /></p> <p><span style="color:#808080;">圖片來源：德國網路安全應變中心</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">針對勒索軟體Diavol與製作TrickBot的駭客組織的關連，研究人員找到更多線索</strong></h2> <p>資安業者Fortinet在7月初揭露名為的Diavol勒索軟體，並基於與Conti有許多共通的特性，認為可能是出自製作Trickbot殭屍病毒的駭客「Wizard Spider」之手。對於這個勒索軟體的研究，最近出現了新的進展：IBM X-Force威脅情報研究團隊指出，他們找到了Diavol的早期開發版本並進行研究，根據程式碼的編排方式來判斷，這款勒索軟體應該就是來自Wizard Spider。<strong><a href="https://www.ithome.com.tw/news/146280">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路Mozi鎖定Netgear、華為、中興網路閘道發動攻擊</strong></h2> <p>微軟揭露新一波殭屍網路Mozi的攻擊，研究人員發現，近期這款殭屍網路病毒針對Netgear、華為、中興（ZTE）等廠牌的網路閘道設備，加入了能夠持續運作的能力。</p> <p>對於這些暴露於上述風險的路由器和網路閘道，微軟建議管理者要使用強密碼，以及安裝最新的修補程式，來防範Mozi的攻擊。<strong><a href="https://www.ithome.com.tw/news/146349">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃金融木馬＃CAPTCHA</strong></span></h3> <h2><strong style="vertical-align: top;">銀行木馬Gozi以冒牌CAPTCHA為幌子，繞過瀏覽器防護機制入侵電腦</strong></h2> <p>為了繞過瀏覽器的安全防護機制，攻擊者竟以假的CAPTCHA圖文驗證機制，透過引誘使用者輸入特定的按鍵，其背後目的卻是下載惡意程式。</p> <p>根據Bleeping Computer的報導，安全研究團隊MalwareHunterTeam發現新的散布銀行木馬Gozi（或稱Ursnif）手法，攻擊者在網路流傳影片，一旦使用者想要觀看，這個影片就會要求依序輸入特定按鍵，來驗證是否為人類，但實際上，這些按鍵是讓已於背景下載完成的Gozi，留存在電腦的指令。<strong><a href="https://www.ithome.com.tw/news/146276">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-3-fake-captcha.png" style="width: 400px; height: 295px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資料外洩＃資安險</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Conti在攻擊前會先偵察目標組織的保險合約</strong></h2> <p>威脅情報業者Advanced Intelligence（AdvIntel）在近期的一起攻擊事故裡發現，使用Conti勒索軟體的駭客，在攻擊目標的網路植入勒索軟體之前，先上傳了名為Rclone的開源資料備份工具，複製並竊取受害組織的保險合約資料，目的與他們打算向該組織索討的贖金金額有關。<strong><a href="https://www.ithome.com.tw/news/146275">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網資安＃漏洞攻擊</strong></span></h3> <h2><strong>物聯智慧Kalay平臺含有重大漏洞，將允許駭客自遠端存取連網裝置</strong></h2> <p>美國網路安全暨基礎架構安全署（CISA）與資安業者FireEye聯手，於8月17日提出警告，臺灣IoT平臺業者物聯智慧（ThroughTek）所打造的Kalay P2P SDK，含有重大漏洞CVE-2021-28372，攻擊者一旦濫用，就能自遠端執行任意程式或存取機密資訊，物聯智慧已修補該漏洞，並呼籲用戶儘快更新。<a href="https://www.ithome.com.tw/news/146258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">知名連鎖餐飲業者鬍鬚張遭勒索軟體攻擊</strong></h2> <p>鬍鬚張先後在6月21日、7月2日遭遇2起勒索軟體攻擊，並於7月19日發布公告，並說明資料外洩情形，通知民眾個資外洩可能風險，並說明已經向法務部調查局報案與強化資安。</p> <p>由於許多會員僅提供行動電話聯繫方式，該公司再度於8月12日以簡訊通知會員，告知此次資安事件的調查與因應措施，提醒民眾變更密碼，並且要小心假冒鬍鬚張客服人員的詐騙。<strong><a href="https://www.ithome.com.tw/news/146292">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146260">近四成企業於12個月內遭遇勒索軟體攻擊事故</a><br /> ●<a href="https://www.ithome.com.tw/news/146297">美國人口統計局因資安事故暴露IT管控疏失</a><br /> ●<a href="https://www.ithome.com.tw/news/146273">T-Mobile證實遭駭客入侵，近5千萬用戶資料外洩</a></h3> </div></div></div>
2021/8/25 16:41作者周峻佑https://www.ithome.com.tw/news/146380
美國5G服務調查：T-Mobile明顯勝出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技雜誌PCMag已經連續12年針對美國的行動網路展開調查，此一調查在行動網路的世代轉移上更形重要，雖然美國前三大行動業者早就開始部署5G服務，但<a href="https://www.ithome.com.tw/news/139907" target="_blank">去年的調查顯示5G與4G的速度差不多</a>，而在經歷一年的發展之後，<a href="https://www.pcmag.com/news/fastest-mobile-networks-2021" target="_blank">PCMag認為</a>，今年T-Mobile的5G服務已堪稱為全美之冠。</p> <p>這次PCMag派遣了司機，調查美國30個主要都會區與6個鄉村地區的行動網路服務，以查看這些地區三大電信業者的5G服務覆蓋率及速率，發現T-Mobile在當中24個地區居冠，AT&T在8個地區領先，Verizon只贏了兩個地區，剩下的兩個地區則三者不分上下。</p> <p>整體而言，T-Mobile服務的平均下載速率為每秒162.3Mb，上傳速率為每秒28.1Mb，AT&T的平均下載/上傳速率則是98.2Mbps與21.1Mbps，Verizon為93.7 Mbps及21.5 Mbps。</p> <p>PCMag分析，今年T-Mobile的獲勝有跡可循，該公司所推出的中頻段5G服務覆蓋了全美1.65億名民眾，而且能夠穩定提供介於150Mbps至500Mbps的下載速率，光是這點就大勝AT&T與Verizon。</p> <p>不過，倘若身為T-Mobile客戶，卻未能享受這樣的速度，可能是因為消費者持有的是4G手機，而且身處鄉村地區，這時PCMag便會建議消費者改用在4G網路上居冠的AT&T服務。</p> <p>其實Verizon的5G速度更快，其最高的5G下載速率為2216.7 Mbps，超過T-Mobile的1134.4 Mbps與AT&T的1090.9 Mbps，只不過Verizon的5G覆蓋率在這一年來沒有太大的長進，只從去年的2.82%，微幅增加到今年的3.27%。</p> <p>PCMag建議，身處都會區的T-Mobile用戶應該要升級到5G手機，而AT&T或Verizon的用戶則不必急著升級。</p> </div></div></div>
2021/8/25 14:31作者陳曉莉https://www.ithome.com.tw/news/146375
Waymo在舊金山測試自駕車載客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.waymo.com/2021/08/welcoming-our-first-riders-in-san.html" target="_blank">Alphabet的自駕車子公司Waymo本周宣布</a>，在舊金山市區提供初步的自駕車載客服務，邀請當地居民參加測試。</p> <p>Waymo上周開始在舊金山提供少數人的自駕車載客服務，本周正式宣布Waymo One Trusted Tester方案擴大開放給舊金山民眾申請加入。在這項測試方案下，參加的「受信任的測試員」都必須簽訂保密協定，測試Waymo Jaguar I-Place 休旅車改造而成的自駕車，前往民眾指定的舊金山市區內任何地點。為了安全，車上還是會配備一名隨車安全人員。不過Waymo沒有說明參加測試自駕車會有幾臺。</p> <p>這是Waymo測試自駕車服務的第二座城市。<a href="https://www.ithome.com.tw/news/113700" target="_blank">2017年Waymo在鳯凰城開始測試自駕車載客服務</a>。Google表示，截至2020年10月已經累積數萬次的載送服務。鳯凰城目前的自駕車隊約有300臺。去年10月Waymo於鳯凰城的自駕車服務，甚至進展到<a href="https://www.ithome.com.tw/news/140796" target="_blank">沒有隨車安全駕駛員的全自駕服務</a>。</p> <p><a href="https://www.theverge.com/2021/8/24/22639226/waymo-san-francisco-rides-self-driving-service" target="_blank">媒體指出</a>，和鳯凰城相比，舊金山對自駕車挑戰更大，因為該區氣候多雨且多濃霧，而且許多路是蜿蜒的山坡路段。</p> <p>舊金山民眾可以下載<a href="https://waymo.com/waymo-one/?loc=sf" target="_blank">Waymo OneApp</a>申請加入測試。Waymo表示，未來會再逐步擴大測試載客量。</p> </div></div></div>
2021/8/25 13:52作者林妍溱https://www.ithome.com.tw/news/146373
NSO繞過蘋果於iOS 14新增的BlastDoor沙箱保護機制以植入Pegasus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://citizenlab.ca/2021/08/bahrain-hacks-activists-with-nso-group-zero-click-iphone-exploits/" target="_blank">加拿大多倫多大學的公民實驗室（Citizen Lab）本周揭露</a>，該實驗室在9名中東國家巴林的活動份子手機上，發現了由以色列駭客公司NSO Group所開發的Pegasus間諜程式，且研究顯示NSO已成功繞過蘋果甫於iOS 14新增的BlastDoor沙箱保護機制，呼應了<a href="https://www.ithome.com.tw/news/145754" target="_blank">Pegasus專案</a>的發現。</p> <p>公民實驗室在去年12月指出，有36名卡達半島電視臺（Al Jazeera）員工的iPhone，遭到駭客植入Pegasus間諜程式，且研究顯示當時的Pegasus仍無法感染iOS 14裝置，這促使Google Project Zero團隊針對iOS展開研究，指出蘋果於該作業系統上新增了3項安全機制，其中的BlastDoor可說是iMessages的專屬沙箱，大幅提高了出現記憶體毀損漏洞的攻擊門檻。</p> <p>然而，公民實驗室最近的研究則發現，NSO已打造了可繞過BlastDoor的攻擊程式Forcedentry，可攻陷iOS 14.4與iOS 14.6。</p> <p>該實驗室亦指出，Forcedentry與國際特赦組織（Amnesty International）安全實驗室（Security Lab）在<a href="https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/" target="_blank">今年7月於Pegasus專案中揭露的Megalodon</a>，是同一支攻擊程式。</p> <p>事實上，在Pegasus專案報告出爐後，<a href="https://www.ithome.com.tw/news/145763" target="_blank">蘋果已緊急修補了各個作業系統及Safari，釋出了iOS 14.7</a>，只是蘋果並未提及該修補行動是否與Pegasus專案有關。</p> <p>當公民實驗室披露NSO已繞過BlastDoor安全機制之後，<a href="https://threatpost.com/pegasus-spyware-uses-iphone-zero-click-imessage-zero-day/168899/" target="_blank">負責蘋果安全工程與架構的Ivan Krstić向Threatpost表示</a>，公民實驗室所描述的攻擊非常複雜，得斥資數百萬美元來開發，壽命還經常很短，且通常是高度針對性，大多數的用戶無需擔心。蘋果發言人亦向Threatpost指出，BlastDoor並非蘋果用來保護iMessage的唯一工具，該公司已強化了iOS 15的保護，且未來也會繼續加強平臺的安全性。</p> <p>現階段的研究僅顯示NSO攻擊程式最多只能開採iOS 14.6，尚未傳出iOS 14.7遭到開採的案例。</p> </div></div></div>
2021/8/25 14:08作者陳曉莉https://www.ithome.com.tw/news/146374
臉書正在測試以Facebook App啟動語音通話、視訊的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-08-23/facebook-retools-messaging-again-by-adding-calling-to-main-app?sref=10lNAhZ9" target="_blank">彭博報導</a>，社群龍頭臉書正挑選部份用戶測試以臉書原本的Facebook App啟動視訊或語音通話的功能，而不需啟動Messenger。</p> <p>臉書Messenger產品管理總監Connor Hayes指出，這項測試正在包括美國及其他地區展開，目的在減少用戶在主要的Facebook App及Messenger之間，來回切換的麻煩。</p> <p>事實上，通訊功能本來就是Facebook App功能的一部份，<a href="https://www.ithome.com.tw/news/86783" target="_blank">直到2014年臉書獨立出Facebook Messenger</a>，要求使用者分開下載。</p> <p>這項測試是臉書將所有通訊及社交功能，整合於單一平臺的長期計畫藍圖的一部份。臉書表示，這是因為該公司發現到，Messenger用戶使用Messenger和友人視訊或通話同時，也正用Facebook做其他事，像是看影片或玩線上遊戲，因此不應只是一個獨立App，而是一項服務。臉書表示會有更多類似的整合發生。</p> <p>臉書去年已將Messenger的收件匣（inbox）整合到核心Facebook App中。此外，Messenger也早已整合到臉書旗下其他產品如instagram（IG）、Oculus VR頭戴裝置和Portal智慧螢幕。</p> <p>有人批評，臉書將旗下產品緊密整合，是為了防範主管機關可能分割該公司，包括將WhatsApp或IG獨立出去。美國聯邦交易委員會（Federal Trade Commission，FTC）去年底對臉書提起反托拉斯訴訟，在遭到法院以理由不充份為由駁回後，本月再接再厲，<a href="https://www.ithome.com.tw/news/146298" target="_blank">提出更充份理由再控告臉書</a>。</p> </div></div></div>
2021/8/25 11:23作者林妍溱https://www.ithome.com.tw/news/146370
小米產品品牌將改採Xiaomi、Redmi雙軌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小米本周公告從2021年第3季開始，將改用Xiaomi取代mi作為產品品牌，採行小米、紅米（Redmi）的雙品牌策略。Mi則轉為純母公司品牌。</p> <p><a href="https://www.xda-developers.com/xiaomi-ditches-mi-branding/" target="_blank">本周XDA Developer率先報導此事</a>，隨後<a href="https://www.xda-developers.com/xiaomi-ditches-mi-branding/#update1" target="_blank">小米發出官方聲明</a>。</p> <p>小米表示，從今年第3季開始，Mi系列下的產品都將改為Xiaomi。這項變更有助於統合全球品牌發展，並縮短品牌和產品上的認知歧異。小米計畫逐步將此推向全球各區域。</p> <p>未來小米產品將分成小米（Xiaomi）及紅米（Redmi）二個品牌。其中小米定位為高階產品，而紅米則維持現有平價產品的定位。小米公司同時也公布了新版的品牌識別及圖像，其中mi為母公司品牌，下分Xiaomi及Redmi。長期而言，相關的軟體、工具或是IoT產品也都會沿用雙品牌策略。</p> <p class="rtecenter"><img alt="" src="https://www.xda-developers.com/files/2021/08/mmexport1629794903598.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_小米</span></p> <p>Mi一開始見於小米的Android 作業系統MIUI，2011年小米推出第一隻智慧型手機Mi 1。之後小米持續推出高貴不貴的產品受到中國消費者歡迎。2013年小米延攬Google主管Hugo Barra，在其執掌期間，小米產品開始向亞洲市場擴展，2015年小米首度在海外市場推出Mi 3及平價品牌手機Redmi 2，並成為小米飛快壯大的開端。如今小米已是全球第二大智慧型手機業者，甚至市場研究公司<a href="https://www.businesswire.com/news/home/20210802005339/en/Strategy-Analytics-Xiaomi-Captures-Top-Position-in-European-Smartphone-Shipments-for-the-First-Time-in-Q2-2021-%C2%A0" target="_blank">Strategy Analytics數據顯示</a>，今年第2季在歐洲，小米已經擠下三星成為市場龍頭。</p> </div></div></div>
2021/8/25 11:52作者林妍溱https://www.ithome.com.tw/news/146371
有人假冒蘋果客戶支援騙走數千iCloud帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://storage.courtlistener.com/recap/gov.uscourts.flmd.392806/gov.uscourts.flmd.392806.1.0.pdf" target="_blank">美國佛羅里達州的檢察官日前起訴了40歲的Hao Kuo Chi</a>，因為Chi假冒為蘋果的客戶支援部門，去信要求受害者提供iCloud憑證，成功騙走了4,700名iCloud用戶的憑證，並擅自進入306個iCloud帳號，盜取這些帳號的照片及影片。受害者絕大多數是年輕女性，被盜走的內容則多半是清涼照。</p> <p>Chi的行徑之所以曝光，是因為他在2018年3月入侵了一位名人的帳號，盜走了這位名人存放在iCloud的照片及影片，且這些內容最後流入了色情網站，受害者報警之後FBI才追查到Chi的位置。</p> <p>調查顯示，Chi擁有applebackupicloud與backupagenticloud兩個Gmail帳號，用來假冒蘋果的客戶支援服務，還在網路上以icloudripper4you為名，推銷入侵iCloud帳號的服務。從2014年到2018年間，Chi總計取得了4,700名iCloud用戶的憑證，擅自進入其中306個iCloud帳號，還從這些帳號下載了62萬張照片與9,000部影片。</p> <p>Chi已坦承犯下4項罪行，包括共謀及未經授權存取受保護的電腦，每項罪名最高可處5年徒刑。</p> <p>在2014年，也曾發生好萊塢上百名女星存放在iCloud上的私密照外洩事件，當時外界一度懷疑是iCloud的安全漏洞所造成，<a href="https://www.ithome.com.tw/news/90644" target="_blank">蘋果調查則發現</a>駭客是利用社交工程及網釣手法，取得這些女星的iCloud憑證，使得蘋果決定於iCloud上提供雙因素認證服務。不過，Chi的受害者顯然沒有啟用該服務。</p> </div></div></div>
2021/8/25 12:06作者陳曉莉https://www.ithome.com.tw/news/146372
Google服務網格控制平面Traffic Director，現可簡單配置gRPC服務間的安全通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/application-development/add-security-to-grpc-services-with-traffic-director">Google更新gRPC無代理服務</a>，解決微服務間通訊的安全痛點，開發者透過Traffic Director控制平面，就夠簡單配置gRPC服務，以TLS/mTLS建立服務之間的安全通訊。</p> <p>gRPC（General-purpose Remote Procedure Calls）是一個由Google發起的開源遠端程序呼叫框架，建立在HTTP/2協定之上，並且使用protobuf作為序列化和反序列化機制，支援各種使用案例和部署模型，能夠用於後端服務間的通訊，或是不同客戶端存取GCP服務的通訊，由於gRPC支援多語言環境，因此能夠讓像是Java客戶端，跟由Go語言編寫的伺服器溝通。</p> <p>gRPC在現今的微服務架構中，扮演重要的角色，當大型單體應用程式分解成較小的微服務時，單體應用程式元件之間的程序內呼叫，便需要轉變成微服務之間的網路呼叫，而gRPC讓這件事變簡單。在去年的時候，Google更新gRPC無代理服務，讓用戶可以讓gRPC客戶端能夠處理和實作流量管理和負載平衡策略，並且還正式支援Traffic Director作為控制平面。</p> <p>但是要讓gRPC網路呼叫和程序內呼叫一樣安全是個挑戰，而TLS/mTLS便能派上用場，最新版本的gRPC讓開發者可以配置政策，以加密服務到服務的通訊。Google新提出的解決方案，克服了服務之間的安全性痛點，包括在客戶端和伺服器上管理和安裝證書，或是從可信的CA綁定身份和發布證書，甚至是輪替證書等。</p> <p>Google提到，在基礎設施中提供工作負載身份、CA和證書管理等功能，同時工作負載函式庫也在服務網格通訊中，利用這些設施來提供服務到服務的TLS/mTLS和身份驗證，這將能大幅節省開發人員和管理員的時間。現在用戶可以使用Traffic Director配置gRPC服務，在服務之間以自動化的方式，建立安全性功能，只需要在客戶端和伺服器配置安全政策，Traffic Director就能夠將其發布到服務中。</p> <p>使用這項Google新提供的安全功能，用戶就可以替網格中所有服務，快速提供金鑰和證書，而金鑰和證書也會自動輪替，因此增加了整體安全性，同時還與GKE整合，並且能和以Envoy為基礎的服務網格無縫互通，像是服務可以位在Envoy代理之後，但是客戶端卻使用gRPC無代理服務網格。</p> <p>Google還會繼續更新gRPC無代理服務，增加服務到服務間通訊的身份驗證功能，並且支援其他部署模型，讓gRPC除了在GKE運作，還能在Compute Engine等服務上執行。</p> </div></div></div>
2021/8/25 10:06作者李建興https://www.ithome.com.tw/news/146369
【Intel第三代Xeon SP系列】終於導入10奈米製程，正式加入支援PCIe 4.0的行列
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover2-960-tu_pian_lai_yuan_ying_te_er_.png" width="2004" height="826" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在伺服器平臺稱霸許久的英特爾（Intel），2017年之後面對重返市場的AMD，面臨不小的同業競爭壓力，不過，每次推出的新一代產品，仍有可觀之處。</p> <p><span style="font-size:28px;"><strong>因應廣泛市場需求，提供50款以上選擇，規格演進慢、求穩健經營</strong></span></p> <p>在2017年，Xeon Scalable處理器（Xeon SP）系列首度登場，英特爾推出了第一代產品（代號為Skylake）。在產品線的設置上，改成4種品牌與系列型號的對應：白金（8100系列）、金（6100系列與5100系列）、銀（4100系列）、銅（3100系列）。若就數量而言，英特爾提供51款處理器機型的選擇。</p> <p>而在處理器平臺的規格上，第一代Xeon Scalable系列採14奈米製程，最多提供28顆核心，記憶體支援DDR4-2666、6個通道，單顆插槽支援1.5 TB記憶體，I/O部份支援48個PCIe 3.0通道。</p> <p>接著是2019年4月登場的第二代Xeon Scalable（代號為Cascade Lake），最大的賣點是內建深度學習加速技術：DL Boost，搭配向量神經網路指令集（VNNI）；而在處理器平臺的規格上，最多可提供56顆核心，記憶體支援DDR4-2933、12個通道，單顆插槽可支援4.5 TB記憶體。</p> <p>在產品線的設置上，英特爾總共發布了67款處理器機型，規模相當驚人。</p> <p><span style="font-size:28px;"><strong>第三代Xeon Scalable分兩批發布</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover2-400-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 400px;" /></p> <p>在2020年6月，英特爾發表第三代Xeon Scalable（代號為Cooper Lake），主攻4路與8路伺服器，僅推出11款機型，最多可提供28顆核心，記憶體支援DDR4-3200、6個通道，單顆插槽可支援4.5 TB記憶體，繼續主打DL Boost加速特色，並整合Bfloat16支援。</p> <p>到了2021年4月，英特爾發表另一批第三代Xeon Scalable（代號為Ice Lake），終於導入更先進的10奈米製程，支援PCIe 4.0介面，最多提供40顆核心，記憶體支援DDR4-3200、8個通道，單顆插槽支援6 TB記憶體，I/O則支援64個PCIe 4.0通道。就數量而言，英特爾總共發布57款處理器機型。</p> <p>在運算效能上，Ice Lake的表現也亮眼許多，英特爾公布多項他們內部測試數據作為印證。在混合20種常用AI工作負載的狀態下，若以AMD今年推出的第三代EPYC 7763平臺為基準，英特爾最新的第三代Xeon Scalable可達1.5倍效能；若以AMD EPYC 7742處理器搭配Nvidia A100 GPU為基準，英特爾第三代Xeon Scalable可達到1.3倍效能。</p> <p>這樣的成效展現讓人驚豔，令人訝異的是，英特爾打破多年慣例、展現新氣象！因為他們過往只與自家產品比較。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover2-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">｜兩代Xeon SP處理器架構比較｜</span></strong><strong style="color: rgb(105, 105, 105);">相較於第二代Xeon Scalable處理器（Cascade Lake），2021年4月發表的第三代Xeon Scalable（Ice Lake）同樣採用網狀互連架構，但最大差異在於處理器核心改用Sunny Cove微架構，以及整合PCIe 4.0控制器、配置4個記憶體控制器（每個控制器可處理2個通道），並且提供3個獨立運作的UPI連結。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／英特爾）</span></p> <p><span style="font-size:28px;"><strong>大舉強化資料安全防護</strong></span></p> <p>Ice Lake另一個重點特色則是資安，主打軟體防護擴充指令集（SGX），以及加密加速（Crypto Acceleration）。</p> <p>早在2013年，英特爾已在桌上型電腦、筆電、工作站等級處理器，陸續提供SGX的功能，然而，關於在伺服器級處理器內建SGX的態勢，卻一直不明朗，直到今年，英特爾發表第三代Xeon Scalable系列處理器，宣布內建SGX之後，這項機密運算技術才算正式入駐企業資料中心領域。</p> <p>在伺服器的應用環境當中，SGX能帶來哪些好處？英特爾強調，可在系統內部保護敏感的程式碼與資料，將暴露在惡意軟體與駭客攻擊的層面減至最低。這項防護技術最主要供應的產品，是用於2路伺服器的處理器機型，當中將運用安全區（enclave）來隔離程式碼與資料，這裡能使用的容量最大可達到1TB，應可支援主流工作負載規模。</p> <p>值得一提的是，英特爾也提到SGX能結合本次隨Ice Lake新增的兩個安全技術。一是全記憶體加密技術（TME），能夠針對實體的記憶體提供完全加密機制，強化資料與虛擬機器的保護，他們在2017年底曾對外揭露相關資訊，但可能直到這次Ice Lake發表才真正亮相。</p> <p>另一個是平臺韌體快速復原技術（PFR），當中運用英特爾自家的FPGA技術，而能防護、偵測、修正韌體層面的問題，以達到NIST SP 800-193的要求。透過這項保護技術，能讓伺服器平臺韌體能在執行前，先經過驗證，並在執行過程當中進行監控與過濾，以防遭到有心人士操弄；韌體若發生問題，PFR可在幾分鐘內自動執行回復作業。</p> <p>無論是SGX或TME，都跟資料加密的處理有關，而這也涉及Ice Lake處理器第二個主打的資安特色：關於加密處理的加速技術，會針對重要的加密演算法提供突破以往的效能，可因應日益普遍的各種大量使用加密處理的工作負載。</p> <p>例如，每天處理數百萬筆交易的線上零售業者，就能善用Ice Lake處理器這項功能來提升客戶資料保護，而無需擔憂因此影響使用者得到回應的時間，或是大幅衝擊系統整體效能。</p> <p>Ice Lake也增設新的加密加速功能，例如：向量型AES新指令集（Vector AES-NI）、向量無進位乘法（Vector CLMUL）、英特爾安全雜湊演算法延伸指令集（Intel SHA Extensions）、VPMADD52 指令集、RSA/DH加密協定、有限體新指令集（GFNI）。</p> <p>除了相關的指令集，英特爾也在這一代Xeon處理器演算法執行方式上，提出兩種基於軟體的新加速作法：一是多重資料緩衝處理（Multi-Buffer），可同時處理多個資料緩衝，相較之下，傳統處理器的作法是循序處理每一個資料緩衝；另一是函式縫合（Function Stitching），將兩個演算法融合為單一最佳化演算法，以便盡可能地運用處理器的全部資源，以及提高資料吞吐量。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover2-600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></span></p> <p><strong><span style="color: rgb(105, 105, 105);">｜SGX正式進駐伺服器級處理器｜</span></strong><strong style="color: rgb(105, 105, 105);">歷經多年的發展，英特爾終於在伺服器級處理器，內建軟體防護擴充指令集（SGX），而在最新推出的Ice Lake平臺當中，若是採用2路組態，對於安全區記憶體分頁快取（EPC）的使用，最大可設定到1 TB的空間。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／英特爾）</span></p> <p><span style="font-size:28px;"><strong>多家雲端業者推執行個體，500大超級電腦有8座採用</strong></span></p> <p>Ice Lake發表後，目前有哪些案例？以公有雲而言，我們看到三家業者推出服務，例如，Oracle Cloud Infrastructure（OCI）在4月初宣布，推出2個執行個體，分別是VM.Optimized3.Flex與BM.Optimized3.36，各自針對運算密集型與高效能運算型工作負載；微軟Azure陸續於4月、6月宣布，推出3個系列的執行個體的預覽版本，分別是：適合通用型工作負載Dv5系列、適合記憶體密集型工作負載的Ev5系列，以及適合機密型工作負載的DCsv3系列；阿里雲於8月發表第7代ECS系列執行個體服務，包含：適合通用型工作負載的g7系列、適合運算密集型工作負載的c7系列，以及適合記憶體密集型工作負載的c7系列。</p> <p>在高效能運算領域當中，我們可將全球500大超級電腦的處理器採用狀況，作為參考指標。以今年6月公布的排行榜來看，採用Ice Lake處理器的超級電腦有8座，其中一半是德國機構，表現最好的是韓國氣象廳的Maru，拿到第23名。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item odd"><a href="/tags/intel">Intel</a></div><div class="field-item even"><a href="/tags/xeon-sp">Xeon SP</a></div><div class="field-item odd"><a href="/tags/xeon-scalable">Xeon Scalable</a></div><div class="field-item even"><a href="/tags/ice-lake">Ice Lake</a></div><div class="field-item odd"><a href="/tags/%E7%AC%AC%E4%B8%89%E4%BB%A3xeon-scalable">第三代Xeon Scalable</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146293
【AMD第三代EPYC系列】延續二代產品優勢之餘，開始導入Zen 3微架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover3-960-tu_pian_lai_yuan_amd.png" width="1412" height="601" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年6月推出代號為Naples的EPYC 7001系列處理器之後，AMD宣告重返伺服器市場，當時以14奈米製程、單顆處理器最多可內建32顆核心與64個執行緒、Zen微架構、8個記憶體通道、128個PCIe 3.0通道等特色，搶盡IT新聞媒體的版面。</p> <p>到了2019年8月，AMD推出第二代EPYC處理器7002系列，代號為Rome，主打的規格特色，依然超越競爭對手的最新產品，例如：採用台積電7奈米製程、單顆處理器最多可內建64顆核心與128個執行緒、Zen 2微架構、8個記憶體通道、128個PCIe 4.0通道等。而在受益於上述技術之下，7002系列處理器的效能可達到7001系列處理器的2倍。</p> <p>今年3月中，AMD發表代號為Millan的第三代EPYC處理器7003系列，最大差異是採用Zen 3微架構，絕大多數特色均同於7002系列，像是：採用台積電7奈米製程、單顆處理器最多可內建64顆核心與128個執行緒、8個記憶體通道、128個PCIe 4.0通道等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover3-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAMD.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Zen微架構的演進｜歷經三年的發展，AMD發展的Zen微架構如今已邁入第三代，而EPYC處理器的世代交替，也與Zen架構的演化密不可分。</strong>（圖片來源／AMD）</span></p> <p><span style="font-size:28px;"><strong>將Zen 3微架構導入AMD伺服器平臺，再度提升運算效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A8%99%E9%A1%8CAMD%20EPYC%20Milan_TopLeft.png" style="width: 400px;" /></p> <p>在2020年10月，AMD發表Ryzen 5000系列桌上型電腦處理器，率先採用了Zen 3微架構，而後來的伺服器處理器EPYC 7003系列，之所以能在IPC效能提升19％，正是拜Zen 3所賜，另一個與桌上型電腦處理器共通的特色是核心組成方式，以及L3快取記憶體的設計。</p> <p>若以8核心處理器為例，在Zen 3微架構當中，每個核心複合體（Complex）包含了8顆運算核心，以及單顆32 MB 容量的L3快取記憶體，而這32MB又可細分為24 MB處理每顆核心的資料，以及8MB處理共用的資料；在Zen 2微架構當中，是由兩個核心複合體組成，每個核心複合體則包含4顆運算核心，以及1顆16MB容量的L3快取記憶體，這16MB又再平分，針對處理每顆核心的資料與處理共用的資料，各配置8MB。</p> <p>關於Zen 3微架構採用這樣的L3記憶體配置，AMD認為能夠提供更直接的存取方式，因此，在大型虛擬機器的執行上，提供更好的效能（可達到2倍）。</p> <p>在整數運算與浮點運算的管線流程上，Zen 3微架構也予以調整。例如，在作業佇列（Op Queue）之下，增設配送器（dispatch）；對於排程器的配置上，整數運算濃縮了數量、加大窗口，浮點運算則拆分成多個；在每個循環週期執行工作量上，Zen 3可進行3次載入與2次存放（Zen 2則是2次載入與1次存放）。</p> <p>而基於這樣的運算架構調整，AMD表示，INT8整數運算的管線處理能力可提升1倍，浮點運算速度也能加快，因而能將AI推論吞吐量增加1倍。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover3-600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAMD.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Zen 3採用不同的核心與快取配置，希望能進一步提升資料存取效率｜AMD EPYC 7003系列導入Zen 3微架構，調整了處理器內部配置，改以8顆核心為一個核心複合體，能讓8顆核心共用同樣的資料，而對於每顆核心而言，可存取更大量的資料。</strong>（圖片來源／AMD）</span></p> <p><span style="font-size:28px;"><strong>記憶體加密技術增添新功能，提升資安攻擊因應能力</strong></span></p> <p>提供處理器層級的硬體安全防護功能，是AMD EPYC這三代以來都相當強調的特色，也是Zen 微架構導入AMD伺服器平臺的賣點之一。</p> <p>在最先的Zen中，AMD開始提供安全加密虛擬化技術（SEV），EPYC 7001系列處理器內建；到了Zen 2，增加安全加密虛擬化-加密狀態技術（SEV-ES），EPYC 7002系列處理器內建這項功能；在Zen 3當中，AMD推出新的安全巢狀記憶體分頁技術（SEV-SNP），EPYC 7003系列處理器開始支援。</p> <p>就系統軟體與雲端服務而言，Linux 4.16版以後的核心，以及GCP的機密VM，都支援SEV；VMware在2019年下半推出vSphere 7.0 Update1，支援進階的SEV-ES；微軟Azure今年將推出的新款機密VM，則可望支援SEV-SNP。</p> <p>除了SEV系列特色，EPYC系列和Ryzen系列一樣，因為採用Zen微架構，所以，普遍內建安全記憶體加密技術（SME）。而在歷代EPYC系列處理器當中，因搭配不同的Zen架構，支援的記憶體金鑰數量也有異同。例如，7001系列僅支援16支，而7002系列與最新推出的7003系列，皆為509支。</p> <p>關於惡意軟體的防護機制，AMD EPYC系列處理器所提供的，不只是上述的記憶體加密技術，從Zen 2微架構之後，AMD在EPYC 7002系列與Ryzen 9系列處理器，均新增了客體模式執行陷阱（GMET）的安全性功能，透過這項基於矽晶片的效能加速技術，搭配SEV使用，可促使Hypervior以更有效率的方式，處理程式碼完整性檢查的工作。</p> <p>到了Zen 3，AMD加入Shadow Stack功能，因此，在EPYC 7003系列與Ryzen 9系列處理器當中，可藉由這項硬體強制執行的程式堆疊防護技術，確認應用系統採用正常的程式堆疊架構，能保留所有回傳位址的記錄，以便進行比較，確保完整性並未遭到破壞。</p> <p>同時，我們能以此對抗基於軟體的攻擊手法，像是控制流程（control-flow）、返回導向程式設計（ROP）。</p> <p>與其他系統平臺的搭配上，AMD的Shadow Stack功能，目前支援微軟研發的硬體強制型堆疊保護技術（Hardware-enforced Stack Protection），也已經在Windows 10作業系統提供。</p> <p>關於這類硬體保護技術，其實不光是AMD這兩款處理器提供，英特爾目前也在第11代Core筆電處理器導入，稱為控制流程強制處理技術（CET）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1039-%E5%B0%81%E9%9D%A2P3-AMD-%E5%9C%96.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>多家伺服器廠商、雲端業者，都將推出與其搭配的解決方案</strong></span></p> <p>依循過往新一代伺服器處理器平臺發表的慣例，AMD今年3月發表EPYC 7003系列之際，一口氣找來18家合作廠商站臺，這些橫跨雲端服務、伺服器、超融合平臺、高效能運算、FGPA加速晶片等不同領域的公司，統統被AMD找來拍YouTube影片，宣揚他們即將推出的相關解決方案，可能是因應疫情而以這種方式表態力挺，動態呈現AMD對於整個伺服器生態體系的號召能力，而非僅止於列出全部廠牌的商標。也因此，在這樣的合作關係展示之下，眾家廠商可說是給足AMD面子，也趁機拉抬彼此對於企業IT與雲端應用市場的影響力。</p> <p>在高效能運算領域，AMD也大有斬獲。今年6月拿下全球500大超級電腦第5的Perlmutter，採用的處理器，就是AMD EPYC 7003系列。發展這座超級電腦的單位，是美國的國家能源研究科學運算中心，以及勞倫斯伯克利國家實驗室。</p> <p>同樣在6月舉行的國際超級電腦大會期間，AMD也宣布新消息，標榜更多採用第三代EPYC的超級電腦，而發展這些系統的機構，大多與英國有關，例如，劍橋大學的CSD3、杜倫大學的COSMA8，以及英國氣象局與微軟Azure合作的超級電腦。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/amd%E7%AC%AC%E4%B8%89%E4%BB%A3epyc">AMD第三代EPYC</a></div><div class="field-item odd"><a href="/tags/zen-3">Zen 3</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146302
【Arm Neoverse V1與N2】邁入5奈米製程，支援PCIe 5.0介面與DDR5記憶體
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover4-960-tu_pian_lai_yuan_arm.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>談到Arm處理器，多數人的既定印象可能都是用於智慧型手機或物聯網裝置，然而，由於其具備省電、高效能的特性，早在十年前，就開始有廠商想要基於這個架構，發展伺服器等級的處理器，像是ZT Systems、Calxeda、AppliedMicro、Cavium、Broadcom、Qualcomm等公司，都曾著手進行，但大多因中途取消或後繼無力，而遲遲無法建立整個Arm伺服器生態體系。</p> <p>不過，到了2018年10月情況開始改觀，因為Arm決定親自出手，發展這部份的技術智財與推動相關業務──他們推出一個新的產品線，稱為Neoverse，但他們的目標不僅是打造高效能、低功耗的伺服器平臺，而是希望能夠提供生態系統，使其建構一系列橫跨雲端服務到邊緣運算（cloud to edge）的產品。當時，雲端服務當紅，而邊緣運算正要崛起，因此，如果是軟體、雲端業者，或是兩大處理器平臺廠商喊出這樣的口號，還算合理，但過去從未親自涉入如此廣大領域的Arm，竟喊出這樣的口號，不免讓人懷疑是否真的可行。</p> <p>時至今日，他們提出的應用案例已能回答這個問題。首先，公有雲龍頭業者基於Neoverse智慧財產，設計出兩代處理器，而以此推出多個執行個體服務；再加上日本理化學研究所的超級電腦「富岳」（Fugaku），憑藉著富士通發展的Arm架構處理器A64FX，在2020年6月一舉拿下全球500大超級電腦榜首，震撼整個IT界，而至今這座超級電腦仍蟬聯冠軍寶座，也在在證明了Arm架構在高效能運算領域的確是表現不凡。</p> <p>就技術而言，最晚進入市場的Arm伺服器平臺，在新規格的採用上，也比較沒有顧忌和包袱，當然，當用戶將這些設計實作成處理器時，還是要根據系統或服務承載需求來考量。</p> <p>以2019年2月登場的N1平臺（代號為Ares），以及E1平臺而言，一推出就是64位元運算架構，而且是採用7奈米製程、支援PCIe 4.0介面，前者的設計可支援4到128顆核心，後者則支援100 Gbps的網路處理能力。相較之下，市場上現行的處理器廠商，過去都花了不少時間，才在這幾年間推出具備部分上述規格的產品。</p> <p>相隔兩年之後，Arm在今年4月發表的V1平臺（代號為Zeus），以及N2平臺（代號為Perseus）當中，又繼續將規格推升到新的高度。例如，均可導入5奈米製程，而且支援PCIe 5.0介面與DDR5記憶體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover4-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FArm.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Arm Neoverse公布最新發展藍圖｜從2018年宣布推出Neoverse產品線，Arm至今已發布兩次平臺更新，第一次是2019年登場的N1與E1，第二次是今年發表的V1與N2。從歷代規格的演進，可看出Arm最大的優勢在於可以導入最新的處理器製程，以及記憶體、I/O介面規格。</strong>（圖片來源／Arm）</span></p> <p><span style="font-size:28px;"><strong>定出每個世代平臺效能增長目標是30％，打破多年來的業界慣例</strong></span></p> <p>Arm最初發表Neoverse之際，曾列出他們規畫的4個處理器平臺世代發展藍圖，並表明到2021年之前，每年、每一世代的效能提升幅度將會是30％，並將一路從16奈米製程走向7奈米製程、5奈米製程。</p> <p>在IT業界，我們很少看到廠商膽敢提出這樣的承諾，因為根據過往經驗來看，每一世代處理器的效能增長幅度是難以預期的，總要等到廠商正式發布產品之後才能見真章，而Arm居然勇於對市場提出這樣的目標，實屬罕見。</p> <p>若從現在回顧過往Arm是否兌現對於Neoverse的發展承諾，至少在前次與這次世代交替的過程中，他們都提出了新平臺效能增長比例，符合、甚至超越當初的規畫預期。</p> <p>以2019年推出的N1為例，比起2018年Neoverse第一代的16奈米製程Cosmos平臺（相當於Arm處理器平臺Cortex-A72），N1在整數運算效能提升了60％，關鍵雲端作業負載效能也提高2.5倍。Arm同時推出的另一款E1，比起Cortex-A53平臺，可提供7倍的效能、2.4倍的每瓦效能。</p> <p>而2021年發表的V1，相較於N1，新登場的V1整體效能提高50％，針對各種層面的工作負載增長了1.8 倍，在機器學習工作負載的效能，則是提升4倍。</p> <p>另一款同時發表的N2，是率先採用Armv9架構的Neoverse產品，在單執行緒的效能上，比起N1，可提升40％。在超大規模雲端環境中，若N2用於網站伺服器Nginx，相較於N1，效能增長1.3倍。</p> <p>另外，在供電吃緊與空間侷促的邊緣，以及5G應用場域中，比起N1，N2對DPDK封包處理速度，可快上1.2倍。</p> <p><span style="font-size:28px;"><strong>從雲端服務突圍，SmartNIC/DPU也開始搭配</strong></span></p> <p>Neoverse幾年前之所以開始受到IT界的關注，AWS應該是最大功臣。因為他們在2018年11月底舉行的年度用戶大會上，宣布推出第一款基於Arm架構的執行個體服務：EC2 A1系列。他們標榜這當中採用自行設計的Graviton處理器，然而，公有雲業者發展自家專用的處理器、加速器晶片，並不是新鮮事，若採用Arm架構，也在眾人的意料之內，然而，這卻是Neoverse初試啼聲。</p> <p>根據Arm官方部落格當時的文章指出，這款由Annapurna Labs設計的AWS Graviton處理器，其實就是基於Neoverse Cosmos平臺而成。</p> <p>一年過後，AWS發表Graviton2處理器，並推出M6g 、C6g 、R6g 等3個系列執行個體服務，分別對應通用型工作負載、運算最佳化型工作負載、記憶體最佳化型工作負載。而Graviton2採用的正是這一年推出的Neoverse N1平臺。</p> <p>而Arm在2021年上半發布Neoverse V1與N2的同時，也揭露更多公有雲業者將基於Neoverse處理器或平臺，推出執行個體服務。例如，Oracle Cloud Infrastructure（OCI）、阿里雲。</p> <p>果不期然，OCI在5月底宣布，正式啟用執行個體服務Ampere A1 Compute，當中採用Ampere公司的Altra處理器，而CPU裡搭配了Arm Neoverse N1核心。阿里雲則是在ECS ARM執行個體服務採用Neoverse N1，4月公布測試結果。</p> <p>在Arm這波宣布的Neoverse案例裡面，有個最近也受到熱烈關注的企業IT產品，那就是DPU。</p> <p>Arm表示，Marvell公司將會基於Neoverse N2平臺，推出OCTEON系列的網路解決方案，預計今年底開始小量出貨，相較於OCTEON前代的網路解決方案，可獲得3倍的效能提升。</p> <p>而在6月，Marvell也宣布，OCTEON 10 DPU將採用5奈米製程，以納入Neoverse N2平臺，預計可獲得3倍效能提升與50％的省電幅度。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover4-600-1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Arm.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Neoverse V1的兩大特色｜在Arm現有的處理器設計中，Neoverse V1是他們實現效能第一理念下的產品，當中提供最寬闊的微架構，以便在執行過程中能夠容納更多指令，如此可因應高效能運算，甚至ExaFLOPS等級的運算需求。</strong>（圖片來源／Arm）</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover4-600-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FArm.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>｜Neoverse N2提供專屬運算資源｜N2最顯著的特色在於單一執行緒效能，以及每瓦效能的表現。而比起前一代平臺N1，N2在單執行緒的效能可提升40%。為何能有這樣的改進幅度？因為N2能讓每個執行緒對應單一核心來執行，而傳統處理器對於執行緒的資源採用共享的方式配置。</strong>（圖片來源／Arm）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/arm-neoverse-v1">Arm Neoverse V1</a></div><div class="field-item odd"><a href="/tags/arm-neoverse-n2">Arm Neoverse N2</a></div><div class="field-item even"><a href="/tags/pcie-50">PCIe 5.0</a></div><div class="field-item odd"><a href="/tags/ddr5%E8%A8%98%E6%86%B6%E9%AB%94">DDR5記憶體</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item odd"><a href="/tags/dpu">DPU</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146304
CPU三強爭霸
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1039-feng_mian_p1-open-960x420_kao_bei_.png?itok=6bLFtvd8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2021年3月中到4月底，AMD、Intel相繼推出第三代伺服器平臺，Arm也恰巧發表新的伺服器級處理器技術，導入新的微架構，以及更先進的製程，持續針對效能、I/O、安全提出創新，並於企業IT、雲端服務、高效能運算等領域短兵相接。</p> </div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/article/146305
Visa花了15萬美元買進該公司第一個NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://usa.visa.com/visa-everywhere/blog/bdp/2021/08/18/nfts-mark-a-1629328216374.html" target="_blank">全球第二大卡片支付組織Visa在23日宣布</a>，已買進該公司第一個「不可替代代幣」（Non-Fungible Token，NFT）產品，那是由Larva Labs創作的CryptoPunk 7610。<a href="https://www.larvalabs.com/cryptopunks/details/7610" target="_blank">此一交易發生在8月18日</a>，購入價格為49.5個以太幣，約為15萬美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0824-cryptopunk%207610.png" style="width: 600px;" /></p> <p>NFT是個奠基在區塊鏈上的代幣，與其它加密貨幣不同的是，每個NFT都是獨一無二的，它們並不等值，因此無法直接互相交換，主要作為數位資產的憑證。</p> <p>而Larva Labs則是由兩名軟體開發者Matt Hall與John Watkinson成立的工作室，<a href="https://larvalabs.com/cryptopunks" target="_blank">他們在2017年於以太坊區塊鏈上發表了實驗性專案CryptoPunks</a>，創作了1萬個獨特的加密龐克角色，包含6,039名男性與3,840名女性，初期開放任何擁有以太坊錢包的使用者免費領取，且很快就被領光，現在則必須透過交易才能取得CryptoPunks角色的所有權。</p> <p>Visa的加密資產負責人Cuy Sheffield表示，CryptoPunks已從早期的實驗性創作成為加密社群的文化標誌，為了了解作為CryptoPunks歷史性NFT專案所扮演的角色，Visa決定買下CryptoPunk 7610。</p> <p>對於NFT，Visa抱持著開放的態度，Sheffield坦承只有時間才能印證NFT是否會成為主流，但認為它可能會在未來的零售、社交媒體、娛樂或商業上占有一席之地，為了協助客戶或合作夥伴也參與NFT，只有身先士卒。</p> <p>Sheffield說，Visa除了企圖傳達對創作者、藝術家或收藏家的支持，共同推動未來的NFT商業，促進買家與賣家之間的交易之外；也想收藏象徵此一特殊文化之機遇與興奮的NFT。</p> <p>Sheffield認為，NFT很有潛力成為創作者經濟的加速器，而且降低個人創作者獲利的門檻，可望導入新形態的社交商務，賦予創作者與收藏者權力。</p> <p>沒有人可以確定NFT在未來是否會成為主流，但去年NFT的交易規模不到1億美元，但光是今年8月的NFT交易量就超過了10億美元，不僅如此，在Visa對外公開買下了CryptoPunk 7610之後，讓CryptoPunk的能見度大增，<a href="https://twitter.com/larvalabs/status/1430038470379118593" target="_blank">Larva Labs透過Twitter宣布</a>，CryptoPunk在24小時內的交易規模已突破1億美元。</p> </div></div></div>
2021/8/24 20:33作者陳曉莉https://www.ithome.com.tw/news/146368
Chrome強化企業擴充套件管理功能，使用者可請求安裝新套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於企業IT管理員管理Chrome擴充套件不容易，因此<a href="https://cloud.google.com/blog/products/chrome-enterprise/extension-management-enhancements">Google現在改進Chrome的企業擴充套件管理功能</a>，讓管理員能以更簡單的方法管理擴充套件，也提供詳盡的資料，供管理員了解擴充套件的使用情況。</p> <p>現在管理員可以允許終端用戶請求安裝擴充套件，當終端用戶使用受管制的Chrome瀏覽器和Chrome作業系統，瀏覽Chrome網頁商店時，原本加入Chrome的安裝擴充套件按鈕，會轉變成為請求按鈕，如此擴充套件安裝請求，便會傳送至Chrome瀏覽器雲端管理請求頁面，由管理員審核，一旦審核通過，該擴充套件便會被添加到Chrome中。</p> <p>IT管理員還可以將重要的擴充套件，固定到終端用戶的工具列上，Google提到，擴充套件的配置影響使用者的生產力，因此管理員現在可以標準化終端用戶體驗，同時也能減少IT花費在排除瀏覽器故障的時間。這個功能類似Google在今年早前，所推出的託管書籤功能。</p> <p>對於那些使用成千上百擴充套件的企業，IT管理員現在可以藉由App Details API，獲取擴充套件安裝的相關資訊，並以程式開發方法管理擴充套件的相關風險，或是建立稽核工作流程。另外，管理員現在也可以固定擴充套件版本，使在明確更改版本之前，擴充套件都不會升級。</p> <p>Google在不久前，發布了應用程式和擴充套件報告，供IT能夠深入了解部署中所有已安裝的擴充套件、Chrome應用程式和Android應用程式，管理員可以查看每個應用程式和擴充套件的版本和權限，並且在報告中強制安裝或是封鎖應用程式，而Google現在於報告中，加入更多擴充套件的詳細資訊。</p> <p>管理員可以在報告頁面點擊特定擴充套件，來獲取擴充套件識別碼，還有指向該擴充套件網頁商店的連結，並且查看該擴充套件的隱私政策，也確保符合企業的隱私要求。同時，管理員現在還能夠查看擴充套件請求的權限，掌握這些套件是否具有存取用戶資料的能力，以此作為考量依據來審核終端使用者的擴充套件安裝請求。</p> </div></div></div>
2021/8/24 20:43作者李建興https://www.ithome.com.tw/news/146366
臺灣終於有國際級5G驗證開放平臺了！國內5G實驗室首度獲O-RAN聯盟及TIP組織認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣有兩間5G開放網路實驗室，由天線製造商耀登集團，以及由經濟部工業局各自打造完成，最近分別通過國際兩大5G電信開放架構組織O-RAN聯盟與TIP組織認可，允許他們可以就近在臺提供5G設備檢測服務，讓網通業者可以採用O-RAN規格或TIP規格的5G驗證開放平臺，來驗證自家5G產品。意味者，臺灣終於有符合國際規格的5G驗證開放平臺，能夠打通國產5G發展的任督二脈，更能將臺灣通過檢測合格的5G產品，迅速銷往全球。</p> <p>在全球5G加速發展趨勢下，5G電信開放架構的採用，也成了近來臺灣推動5G發展的重要政策方針，政府不僅僅號召國內網通廠商加入，來帶動國產5G發展，更要組5G國家隊，加入全球5G供應鏈，將產品及技術輸出國際。為此，NCC今年初更設定目標，5年內要達到4成5G國產品採用率，這些5G國產品全部採用5G開放規格設計。</p> <p>但光有政府號召，網通廠商投入還不夠，想要發展國產5G，還缺少一個重要關鍵，就是要建立屬於自己的國際級5G驗證開放平臺。</p> <p>正因為臺灣一直沒有符合國際規格的5G測試實驗環境，所以，以往國內5G設備或網通業者只能自行尋找適合的測試環境，或遠赴國外測試，但有了國際級5G驗證開放平臺後，現在網通廠商可以自行選擇要採用O-RAN規格或TIP規格的測試環境，來驗測自家5G產品，而且還有兩間國際級5G實驗室，可提供兩大組織5G開放產品驗證。</p> <p>這次通過O-RAN聯盟與TIP組織認證的臺灣5G實驗室有兩間，前者是天線製造廠耀登集團所取得，主要提供5G開放基地臺產品一致性測試，用來驗證產品有無符合聯盟規範與相關標準。後者則是經濟部工業局5G開放網路實驗室拿下，涵蓋測試面向更廣，從5G核網、5G基地臺與終端設備之間的互通互連測試都包含其中。</p> <p>進一步來看，耀登原本就有自己的獨立實驗室，用來測試自家天線產品，因為開放網路架構的需求興起，所以，這家公司後來才決定將原來實驗室擴建，打造成5G O-RAN產品測試實驗室，並向O-RAN聯盟提交申請。O-RAN聯盟在8月中最新一份白皮書中，正式將該實驗室列入合格名單，成為該聯盟最新一批通過申請的OTIC（開放測試與整合中心）實驗室。目前，O-RAN聯盟在全球共有5座OTIC實驗室，臺灣是在亞洲第一座，其餘都在歐洲。值得一提的是，除了OTIC實驗室，耀登還設立5G資安實驗室。耀登預期將在25日一場中華電信揭牌活動上揭露更多訊息。</p> <p>經濟部工業局拿到國際5G驗證許可更早，早在今年5月底，工業局的5G開放網路實驗室，就獲得TIP組織的同意，成為TIP社群實驗室（TIP Community Labs）一員，但從申請到取得資格也花一年多時間，工業局電子資訊組科長李純孝表示，成為TIP實驗室一員最大好處，只要經過他們驗證的產品，就能取得TIP標章，不僅能夠增加國際公信力與可靠度，產品資訊也會放上TIP官網，讓全球5G業者或專網企業都看得到。</p> <p>獲得兩大5G開放架構組織認可後，李純孝表示，臺灣現在已能開放兩大5G驗證開放平臺，來提供業者測試5G O-RAN設備或TIP產品，通過驗證後的5G開放產品，馬上能取得官方研究報告證明或標章。他也補充表示，目前他們正在與耀登5G實驗室合作，共同協助業者完成相關5G開放產品測試，包含一致性測試、互通測試項目。</p> </div></div></div>
2021/8/24 15:52作者余至浩https://www.ithome.com.tw/news/146357
MDN現提供Deno相容性資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在於MDN也查得到Deno的相容性資料，與其他桌面和行動裝置瀏覽器一樣，<a href="https://deno.com/blog/deno-on-mdn">Deno相容性表格資料</a>，也會在所有JavaScript參照頁面，還有部分Web API參照頁面中提供，因此往後開發者在MDN查看技術文件，除了能夠知道該功能在各個瀏覽器上的支援程度外，也能知道Deno的支援度。</p> <p>Deno是Ryan Dahl在Node.js之後，使用Rust語言所創建的新專案，與Node.js相同採用V8引擎，為JavaScript和TypeScript執行環境，Ryan Dahl針對Node.js的十大技術債，提出了Deno這個新的解決方案，讓開發者可以用更簡潔的程式碼，編寫複雜的程式功能。</p> <p>Deno採用現代化的Web API，在Runtime中添加新功能時，首選便是使用瀏覽器API的形式，而這使得開發人員能夠受惠，因爲開發人員已經熟悉這些API，但相對的Deno也獲得好處，因為能夠使用現存的測試。而Web API存在大量的文件，MDN便是網頁平臺檔案的重要來源，MDN包含了超過1萬頁的文件、指南和教學，由社群、Google、Mozilla和Open Web Docs的員工維護。</p> <p>MDN還維護了Web API的Runtime相容性資料，這個資料以相容性圖表的形式顯示在MDN文件頁面上，這些資料從現在起，會加入Deno的相容性資料，開發者可在Array和WebAssembly.LinkError等JavaScript參照頁面，或是fetch和setTimeout等Web API參照頁面中查看。當然，這些資料也可以從mdn/browser-compat-data儲存庫中，以程式開發的方式取得。</p> </div></div></div>
2021/8/24 20:17作者李建興https://www.ithome.com.tw/news/146360
蘋果證實從2019年就開始掃描iCloud郵件是否含有CSAM照片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5mac.com/2021/08/23/apple-scans-icloud-mail-for-csam/" target="_blank">9to5Mac指出</a>，蘋果已向該報證實，該公司從2019年就開始掃描進出 iCloud Mail 的郵件是否含有兒童性剝削內容（Child Sexual Abuse Material，CSAM），也會掃描其它的部份，但並未包含iCloud Photos或iCloud備份。</p> <p><a href="https://www.ithome.com.tw/news/146064" target="_blank">蘋果是在今年的8月初公開揭露</a>，將於蘋果各作業系統上植入雜湊的CSAM資料庫，當使用者要上傳照片到iCloud時，就會與該資料庫進行比對，一旦符合CSAM資料庫的照片數量達到30張，便會觸發警報並進入人工審查階段，再決定是否關閉該用戶的帳號或通報主管機關。</p> <p>當各界都在質疑蘋果此舉觸犯了使用者的隱私權，<a href="https://www.ithome.com.tw/news/146122" target="_blank">同時也替蘋果平臺留下後門之際</a>，9to5Mac的編輯發現，<a href="https://www.ithome.com.tw/news/139405" target="_blank">蘋果因與Epic Games打官司而曝光的文件中</a>，<a href="https://9to5mac.com/2021/08/20/apples-anti-fraud-chief-child-porn-statement/" target="_blank">蘋果反詐騙長Eric Friedman在訊息中透露</a>，臉書強力打擊假帳號，但在隱私上非常地糟糕，蘋果剛好相反（非常注重隱私），但卻讓蘋果成為散布兒童色情的最佳平臺。</p> <p>這段話吸引了9to5Mac的注意，好奇蘋果怎麼知道自家平臺是散布兒童色情的最佳管道，於是詢問了蘋果，結果蘋果證實了該公司的確自2019年，就開始掃描iCloud Mail的附加檔案是否含有CSAM。</p> <p>蘋果還向9to5Mac坦承，除了iCloud Mail外，他們也掃描了其它少數的資料，但並不包括iCloud備份。</p> <p>不過，就算如此，要宣稱自己是散布兒童色情的最佳平臺，總是得有其它的比較對象，那麼其它平臺如果不是藉由掃描CSAM，又如何能封鎖特定帳號，或是檢舉用戶呢？人們的隱私權在數位時代似乎很難保全。</p> </div></div></div>
2021/8/24 16:21作者陳曉莉https://www.ithome.com.tw/news/146359
Poly Network被盜走的6.1億美元加密貨幣完璧歸趙了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.ithome.com.tw/news/146138" target="_blank">在8月10日遭到駭客攻擊</a>、並被盜走價值6.1億美元加密貨幣的<a href="https://medium.com/poly-network/poly-network-commences-full-asset-restoration-7f5c548423b9" target="_blank">Poly Network在8月23日宣布</a>，駭客已經歸還了所有的加密貨幣資產。</p> <p>這是去中心化金融平臺（DeFi）史上規模最大的一次駭客事件，駭客藉由開採Poly Network網路上有關合約調用的安全漏洞，把價值6.1億美元的以太坊代幣、幣安代幣與USDC移轉到自己的錢包，Poly Network立即公布了駭客所使用的錢包位址，號召全球加密貨幣交易平台封鎖相關位址，同時專注於區塊鏈生態體系安全性的慢霧科技（SlowMist）已追蹤到駭客所使用的郵件信箱、IP與裝置指紋。</p> <p><a href="https://www.ithome.com.tw/news/146161" target="_blank">而駭客也在攻擊事件發生的不到24小時內就屈服</a>，開始歸還所盜走的加密貨幣，一直到23日歸還所有的資產。</p> <p><a href="https://www.ft.com/content/ee970452-02de-4d66-84a1-f2b1345f57d1" target="_blank">金融時報還原了Poly Network與駭客協商的過程</a>，Poly Network先透過以太坊區塊鏈向駭客喊話，希望駭客與之聯繫，隨後雙方就在公開的區塊鏈平臺上溝通。</p> <p>當時這名駭客宣稱他有興趣的不是錢，只是在追求有意義的生活，希望自己的生活充滿冒險，駭進Poly Network則是其中之一，他可能會選擇歸還這些資產，也可能就把它們留在那裡。</p> <p>駭客的發言讓他獲得了「白帽先生」（Mr. White Hat）的稱號，Poly Network則企圖說服白帽先生歸還資產，並提出50萬美元的抓漏獎金，此外，還有超過1,000名的旁觀者陸續送出小費予白帽先生，鼓勵他歸還盜走的加密貨幣，雖然這些小費多半低於1美元，但也累積了數百美元。</p> <p>雖然此事看似圓滿落幕，但金融時報引用賓州大學Wharton商學院的學者Kevin Werbach的看法指出，這對像是Poly這樣的DeFi系統來說是個重大的教訓，區塊鏈也許非常的安全，但僅限於在區塊鏈的世界裡，倘若它必須與區塊鏈以外的世界連結，那麼便可能衍生其它的問題。</p> <p>Poly Network公開感謝白帽先生的合作與信守承諾，但並未透露白帽先生是否收了50萬美元。</p> </div></div></div>
2021/8/24 16:05作者陳曉莉https://www.ithome.com.tw/news/146358
CISA警告：駭客正在積極開採ProxyShell漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://us-cert.cisa.gov/ncas/current-activity/2021/08/21/urgent-protect-against-active-exploitation-proxyshell" target="_blank">美國網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）上周警告</a>，駭客正在積極開採位於Microsoft Exchange的ProxyShell漏洞，呼籲各大組織應儘速修補。</p> <p>ProxyShell實際上是由3個漏洞所串連，分別是微軟於4月修補的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473" target="_blank">CVE-2021-34473</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523" target="_blank">CVE-2021-34523</a>，以及5月修補的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207" target="_blank">CVE-2021-31207</a>，值得注意的是，其中的CVE-2021-34473與CVE-2021-34523雖在4月就修補，但微軟一直到7月才分配CVE編號給它們，可能會讓許多根據CVE編號進行修補的管理人員，忽略這兩個漏洞。</p> <p><a href="https://www.ithome.com.tw/news/146093" target="_blank">這3個漏洞是由臺灣資安業者戴夫寇爾（Devcore）所揭露</a>，分別屬於遠端程式攻擊漏洞、權限擴張漏洞與安全功能繞過漏洞，它們同時影響Microsoft Exchange Server 2013、2016與2019，串連這些漏洞將允許駭客於系統上執行任意程式。</p> <p>在戴夫寇爾首席研究人員蔡政達（Orange Tsai）於8月初舉行的黑帽大會上，展示了ProxyShell漏洞之後，駭客即開始掃描網路上含有相關漏洞的系統，包括研究人員與駭客也都著手打造針對ProxyShell的攻擊程式。</p> <p><a href="https://doublepulsar.com/multiple-threat-actors-including-a-ransomware-gang-exploiting-exchange-proxyshell-vulnerabilities-c457b1655e9c" target="_blank">資安研究人員Kevin Beaumont指出</a>，ProxyShell漏洞比<a href="https://www.ithome.com.tw/news/143208" target="_blank">ProxyLogon漏洞</a>更嚴重，因為ProxyShell更容易開採，而且很多組織基本上並未修補。</p> <p>不管是Beaumont自己設置的誘捕系統或是<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/lockfile-ransomware-new-petitpotam-windows" target="_blank">資安業者賽門鐵克</a>，都已發現駭客正利用ProxyShell漏洞來部署勒索軟體LockFile，且根據賽門鐵克的觀察，7月才看到的LockFile，到了今年8月下旬就已感染全球至少10家組織。</p> <p><a href="https://www.reddit.com/r/msp/comments/p8ik84/polite_warning_please_patch_the_newest_exchange/h9qqq83/" target="_blank">資安業者Huntress則透過Reddit警告</a>，已於未修補的Microsoft Exchange伺服器上看到5種不同功能的惡意Web Shell，且在8月22日時，網路上至少還有1,764臺尚未修補ProxyShell漏洞的Exchange伺服器。</p> <p>此外，截至8月22日，Huntress已於短短的4天內，看到164臺Exchange伺服器被成功入侵。</p> <p>總之，ProxyShell漏洞現階段顯然已成為駭客的遊樂園，儘快修補才是上策。</p> </div></div></div>
2021/8/24 14:29作者陳曉莉https://www.ithome.com.tw/news/146353
微軟Azure Virtual Desktop現在支援Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周宣布<a href="https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-preview-is-now-available-on-azure-virtual-desktop/ba-p/2666468" target="_blank">雲端虛擬桌面工具Azure Virtual Desktop現在可跑Windows 11預覽版</a>。</p> <p>源自Windows Virtual Desktop的Azure Virtual Desktop，是一項桌面虛擬化服務，讓使用者在任何裝置，包括Windows、macOS、Linux、Android、iOS或是HTML5等平臺上，透過網路連線存取位於另一臺Windows機器上的應用程式或檔案。Azure Virtual Desktop支援Windows Server、Windows 7及Windows 8。而Windows 11是Azure Virtual Desktop最新支援的Windows平臺。</p> <p>微軟表示，配合Windows 11，Azure Virtual Desktop提供多連線（multi-session）支援，可在單一Azure VM上供多名使用者連線。現在用戶已經可利用目前仍為預覽版的信任啟動（Trusted Launch）功能，在建立新VM時設定TPM2.0的安全開機功能。利用Azure Virtual Desktop時，VM上可提供和原生環境相同使用經驗，但如果牽涉一些高階顯示效果，像是透明、動畫、圓角等，則需具有足夠等級的GPU支援。</p> <p>現在企業及教育版用戶已經可以Azure Virtual Desktop跑Windows 11測試版，可經由Windows Insider測試方案取得。</p> <p><a href="https://azuremarketplace.microsoft.com/en-US/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=overview" target="_blank">Azure Marketplace有3種Windows 11映像檔（測試版）可供下載</a>，包括Windows 11 Enterprise、Windows 11 Enterprise多連線，以及Windows 11 Enterprise多連線＋Microsoft 365 App。</p> <p><a href="https://www.ithome.com.tw/news/145984" target="_blank">8月初上線的Windows 365</a>和Azure Virtual Desktop一樣，可將Windows App和檔案遠端執行於任何用戶裝置上，不過Windows 365是按人頭付費使用組態好的Cloud PC，最低每月20美元，Azure Virtual Desktop則是依用量計價。</p> </div></div></div>
2021/8/24 14:58作者林妍溱https://www.ithome.com.tw/news/146354
Google Play將以國別及裝置為基準，提供更個人化的評價及評論內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於開發者所打造的行動程式，在不同的國家或裝置上可能有不同的表現，<a href="https://android-developers.googleblog.com/2021/08/making-ratings-and-reviews-better-for.html" target="_blank">Google決定變更Google Play上的評價與評論政策</a>，從今年的11月起，Android手機用戶在Google Play上只能看到當地用戶的評價與評論，而從明年初起，平板、Chromebook與穿戴式裝置用戶，也能自Google Play上看到專屬於相關裝置的評價。</p> <p>Google表示，每個地區的用戶對特定程式的評價可能不盡公平，例如有個程式內含只影響單一國家的臭蟲，但其評價效應卻會出現在全球市場，或者是開發者特別改善了程式對平板電腦的支援，然而這些增進可能會被手機用戶忽略。</p> <p>因此Google決定提供更個人化也更細緻的評價系統。從今年的11月起，Google Play的用戶將只能看到所註冊的裝置區域對程式的評價，例如日本用戶只能看到日本使用者對特定程式的評價。</p> <p>明年初則會進一步將評價進行分類，從手機、平板電腦、Chrome OS、穿戴式裝置到Auto，使用者用什麼裝置連至Google Play，就會出現相關裝置用戶對特定程式的評價。</p> <p>這樣一來，使用者就可直接查看當地用戶對特定裝置上的行動程式的評語，而開發者也更清楚程式在每個國家或特定裝置的回饋意見。</p> <p>未來開發者將可檢視特定時間內的評價分析，例如每日、每周或每28天，若搭配所下載的CSV檔案，可更方便進行離線分析。為了讓開發者更容易適應這些新的變更，Google在Google Play執行任何變更的10周前，就會自動分析相關程式可能面臨的評價改變，並在改變幅度超過0.2顆星時通知開發者。</p> </div></div></div>
2021/8/24 15:10作者陳曉莉https://www.ithome.com.tw/news/146356
微軟PowerApps入口網站預設資料設定，恐使3800萬用戶資料公開於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.upguard.com/breaches/power-apps" target="_blank">安全廠商UpGuard發現</a>，微軟PowerApps入口網站（portal）平臺的預設資料組態問題，導致超過3800萬用戶接種疫苗或個資公開於網路上，受害者包括福特、美國航空及數個州政府。</p> <p>PowerApps是微軟力推的低程式碼開發、流程設計等生產力工具。PowerApps 入口網站可讓內部用戶輸入及儲存資訊，且開放外部用戶利用不同的身分識別登入、建立、查詢或瀏覽資料，或是網站上App互動。</p> <p>但經常揭露雲端平臺漏洞的UpGuard發現它某個預設的存取權限設定，可能導致美國紐約市、印第安那及馬里蘭州等政府及數家大型企業儲存的用戶資料，包括COVID-19疫苗接種或社會安全碼、電子郵件個資曝露於開放網路上。</p> <p>UpGuard解釋，Power Apps的原理是，Power Apps 內部資料表單（list）中擷取Microsoft Dataverse表格中的資料，再透過API將資料曝露或顯示於Power Apps入口網站上。問題出在PowerApps用來汲取資料的API之一：OData API。開發人員以此API啟動從OData Fee表單（list）撈出資料的OData feed同時，一定要記得在功能選單中啟動「設定表格許可（Table Permission）」，以確保不會有匿名存取，或是非授權用戶存取資料。但這表格存取權限設定在Power Apps表單中是預設關閉的；也就是說，只要用戶忘了變更設定，使用OData API的單位等於資料公開曝露於開放網路上。</p> <p>研究人員發現了數千個入口網站曝露出可匿名存取的表單。其中幾個較重大的例子是美國3個州、市政府的入口網站，曝光的資料包括COVID-19案例及疫苗接種、求職者社會安全碼及其他可識別個人身份的資訊（PII）。其他用戶還包括德州登頓郡（Denton County）、美國航空、J.B. Hunt運輸服務公司、福特及微軟。總計曝險的資料涉及3800多萬用戶。</p> <p>UpGuard除了通知幾個重大案例的用戶外，也在今年6月底聯絡微軟，後者接獲通知後變更了PowerApps入口網站的資料組態預設。</p> </div></div></div>
2021/8/24 12:11作者林妍溱https://www.ithome.com.tw/news/146351
HPE高層人事變動，成立GreenLake部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/blog-post/2021/08/accelerating-hpes-transformation-to-a-cloud-services-business-and-delivery-model.html" target="_blank">HPE本周公布高層人事調整</a>，包括技術長將退休，並成立GreenLake銷售部門，推動以GreenLake為中心以及服務（as a service）導向的公司策略。</p> <p>HPE執行長Antonio Neri指出，新的人事和組織調整有助公司朝向速度及敏捷性轉型，並推動GreenLake成為邊緣到雲端（edge to cloud）平臺的市場龍頭地位。首先，HPE技術長Kumar Sreekanti將退休，直到HPE下個月任命新的技術長。</p> <p>Sreekanti是<a href="https://www.ithome.com.tw/news/127409" target="_blank">HPE 2018年收購</a>大數據軟體及人工智慧（artificial intelligence，AI）業者Blue Data而加入HPE。他也曾是VMWare雲端基礎架構業務部門研發長。</p> <p>同時HPE也成立GreenLake平臺開發團隊，由新任技術長統轄，開發相關技術。</p> <p>在業務部份方面，HPE也成立GreenLake雲端服務解決方案事業群，將原本分散的HPE軟體部門，包括Ezmeral（包括容器管理、協同、IT自動化、AI等）、GreenLake Lighthouse零信任安全軟體以及相關軟體整合為一。新事業群直屬執行長，將由現任Aruba營運長Vishal Lall執掌。此外還成立GreenLake Cloud Services商用業務（Commercial Business）事業群，主掌GreenLake經銷及Go-to-Market銷售業務。</p> <p>Ezmeral是<a href="https://www.ithome.com.tw/news/138425" target="_blank">HPE去年成立的混合雲平臺軟體品牌</a>，主要是用來和Red Hat OpenShift及VMware Tenzu競爭。</p> <p>HPE也成立了2個服務團隊由營運長兼管，以確保HPE as a service類別產品的營運、服務及安全功能及運作順暢。</p> <p>這樁收購是7月IBM總裁、原Red Hat執行長 <a href="https://www.ithome.com.tw/news/145453" target="_blank">Jim Whitehurst離職</a>後，另一個IT大廠的高層人事變動。外界都在等待，Whitehurst下個舞臺在哪，以及IBM能找到誰可取代他。</p> </div></div></div>
2021/8/24 12:18作者林妍溱https://www.ithome.com.tw/news/146352
殭屍網路Mozi鎖定Netgear、華為、中興網路閘道發動攻擊，納入持續運作的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於許多企業而言，網路閘道（Network Gateway）設備是網際網路與內部環境存取的橋樑，一旦遭到入侵，便有可能導致企業門戶大開，讓攻擊者能對企業內部進一步造成危害，而駭客攻擊這類連網設備的行動，很可能就會運用殭屍網路病毒。例如，最近微軟揭露新一波殭屍網路Mozi的攻擊，研究人員發現，<a href="https://www.microsoft.com/security/blog/2021/08/19/how-to-proactively-defend-against-mozi-iot-botnet/">近期這款殭屍網路病毒針對Netgear、華為、中興（ZTE）等廠牌的網路閘道設備，加入了能夠持續運作的能力</a>。</p> <p>Mozi是點對點（P2P）的殭屍網路，最早是<a href="https://blog.netlab.360.com/mozi-another-botnet-using-dht/">Netlab 360實驗室於2019年12月揭露</a>，其特點是透過<a href="https://en.wikipedia.org/wiki/Distributed_hash_table">DHT協定</a>（Distributed Hash Table，一種類似BitTorrent的傳輸方式），來感染物聯網（IoT）裝置，例如路由器、網路閘道，或是數位視訊錄影機（DVR）等。</p> <p>駭客運用該殭屍網路病毒發動攻擊的大致流程為何？首先，他們會透過像是物聯網搜尋引擎Shodan，來找尋、識別曝露在網際網路上的連網設備。</p> <p>接著，駭客會滲透攻擊目標，方法可能是透過Telnet的弱密碼，或者是物聯網裝置未修補的漏洞，進而在目標裝置植入Mozi。而攻擊者運用Mozi可能會衍生的攻擊行為，包含了發動分散式阻斷服務（DDoS）攻擊、資料外洩，以及執行指令或是惡意酬載等，藉由Mozi感染這些設備當做跳板，攻擊者可以進而橫向移動，來攻擊具有高度價值的目標。例如，操作科技（OT）環境裡的資訊系統、工業控制系統（ICS）等。</p> <p>但微軟在分析新的Mozi殭屍網路病毒之後發現，駭客加入能讓Mozi在受害裝置持續運作的能力，包含了在受害裝置的檔案系統中加入指令碼（Script），讓Mozi能隨著裝置開機就執行，並且竄改組態設定，阻礙組態伺服器與受害裝置之間的通訊；再者，攻擊者會藉著切斷Telnet等遠端存取的通訊協定，來封鎖管理者復原裝置組態的管道。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Mozi-attack-flow-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mozi-attack-flow-s.png" style="width: 580px; height: 240px;" /></a></p> <blockquote><p>攻擊者究竟如何運用殭屍網路病毒Mozi？微軟列出了可能的流程，包含最初的找尋、識別攻擊目標（步驟1、2），滲透受害的網路閘道裝置並植入Mozi（步驟3、4），設置能讓Mozi持續運作的組態（步驟5至7），最終達到攻擊企業內部環境的目的（步驟8至10）：例如，部署滲透套件、發動勒索軟體攻擊，以及索討贖金等。</p> </blockquote> <p>對於上述提及讓Mozi持續在受害裝置中運作的能力，微軟指出，這些功能是針對Netgear、華為，以及中興的網路閘道設備而來。</p> <p>其中，為了提升權限，Mozi會在檢查這些網路閘道設備的特定資料夾過程中，濫用CVE-2015-1328──這是存在於Ubuntu作業系統中，舊版Linux核心（3.10至3.19版）的漏洞，一旦遭到濫用，能讓不具特殊權限的使用者在系統目錄建立新的檔案，或是讀取系統檔案的內容，進而取得管理員存取權限。</p> <p>除了Mozi會在3個廠牌的網路閘道設備中，都會濫用上述的漏洞之外，也有鎖定特定廠牌的行為。像是針對中興的路由器和數據機，Mozi會複製自己到指定的資料夾，並且停用TR-069埠，以及阻斷受害裝置與自動組態伺服器（Auto-Configuration Server）連線的能力等，此外，Mozi還會刪除特定的檔案，以免其他的攻擊者濫用CVE-2014-2321漏洞來存取受害裝置。</p> <p>而對於華為路由器與數據機的部分，Mozi則是會執行特定的指令來竄改密碼，並且停用集中控管的功能，以防管理者透過管理伺服器還原受害裝置的組態。</p> <p>此外，Mozi也會封鎖特定的路由器TCP通訊埠，讓管理者無法遠端存取，例如Telnet埠（23埠、2323埠）、TR-069管理埠（7547埠）等，其中，也包含特定廠牌專屬的通訊埠，像是Netgear設備的TR-069管理埠（35000埠），以及華為設備的管理埠（50023埠）等。</p> <p>在具備上述可持續於受害裝置運作的功能之餘，攻擊者也為Mozi惡意軟體添加新的攻擊能力，可劫持HTTP連線進行中間人攻擊（MitM），或是進行DNS欺騙（DNS Spoofing），將流量重新導向攻擊者控制的IP位置。</p> <p>而對於這些暴露於上述風險的路由器和網路閘道，微軟建議管理者要使用強密碼，以及安裝最新的修補程式，來防範Mozi的攻擊。</p> </div></div></div>
2021/8/24 11:04作者周峻佑https://www.ithome.com.tw/news/146349
國際太空站試驗以邊緣運算技術監控太空人健康
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際太空站<a href="https://azure.microsoft.com/zh-tw/blog/genomics-testing-on-the-iss-with-hpe-spaceborne-computer2-and-azure/">應用邊緣運算技術來監控太空人的健康</a>，結合搭載在國際太空站的HPE的Spaceborne Computer-2邊緣運算系統，還有地球上的Azure雲端服務，來監控太空人因為暴露在高輻射環境，可能出現的健康風險，太空人的血液樣本基因定序資料會先在國際太空站進行預處理，只有需要進一步分析的資料，才會透過頻寬有限的下行鏈結（Downlink）傳輸到地球處理。</p> <p>目前國際太空站的這套HPE Spaceborne Computer-2，是在2021年4月才安裝到NG-15太空站，預計要服役2到3年。這件事本身就極具意義，因為過去太空站所用的電腦，通常是專門訂製的硬體和軟體模型，以滿足太空任務的可靠性需求，這些訂製的星載系統開發人員體驗很複雜，與地球上使用的商用系統相比，程式開發速度不只緩慢且困難。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/56f1fcdf-ca48-4a8f-85ce-71ab41624db7.jpg" style="width: 580px;" /></p> <p>在2017年的時候，HPE所設計的第一代商業系統Spaceborne Computer-1，成功被發射到太空，並且驗證可在太空高輻射的環境中正常運作，並且在今年的時候，擁有2倍運算效能，以及強化人工智慧運算能力，由HPE Edgeline EL4000 Converged Edge系統和HPE ProLiant DL360 Gen10伺服器組成的Spaceborne Computer-2，再次被部署到太空站中。</p> <p>雖然運算能力提升了，但是微軟提到，應用真正的瓶頸是國際太空站和地球之間的傳輸頻寬，Spaceborne Computer-2每周只能從NASA，分配到2小時的通訊頻寬將資料傳輸到地球，最大的下載速度為每秒250 KB，這樣的頻寬還要分配給多個實驗，在這個有限的網路環境，邊緣雲端的概念發揮作用，Spaceborne Computer-2能先對大型資料集進行初步分析和過濾，擷取有趣和意外的內容，再將這些結果傳回地球公有雲上解析。</p> <p>微軟在這些限制提出了一項實驗，監控高輻射暴露下太空人的健康，由於在太空中不像地球有大氣層，阻擋來自宇宙的輻射，因此太空人需要面臨高輻射的威脅，特別越過低空地球軌道，超過范艾倫輻射帶時，所暴露的輻射只會越來越多。</p> <p>微軟的這項實驗，是要存取國際太空站上基因定序儀的資料進行分析，但是基因定序資料量太過龐大，而且輸出要和不斷更新的大型臨床資料庫進行比較，因此下行鏈路的頻寬太小，不足以支援這些操作，因此該實驗使用HPE Spaceborne Computer-2執行初始運算，將擷取的基因序列和參考的DNA片段進行比較，只有在找到差異或是變異時，才下載到HPE地面站。</p> <p>在地球上，這些資料會被傳輸到Azure，並且使用微軟Genomics服務進行運算，將下載資料中的短鹼基對基因定序資料和完整的人類基因組資料庫比對，來確定突變的位置和變化類型，並使用美國國家衛生院的dbSNP資料庫比對讀數，來確定突變所帶來的影響。</p> <p>由於在開發和測試期間，開發人員無法存取HPE Spaceborne Computer-2或HPE地面站，因此研究人員先在Azure模擬驗證了這個實驗，並在8月12日的時候，上傳120MB的程式到國際太空站的Spaceborne Computer-2上執行。</p> <p>根據微軟的試驗，當原始資料為500 KB時，執行時間只需要20分鐘，需要下載至地球的資料只剩4 KB，傳輸時間不到1秒，即便原始資料有150 MB，在 Spaceborne Computer-2執行1小時的預處理後，需要傳輸的資料剩下900 KB，17秒內就能傳輸到地球。</p> <p>目前HPE Spaceborne Computer-2還在邊緣雲端應用的試驗和概念性驗證階段，太空人健康監控應用僅是其中一項專案，這些試驗都會獨立於國際太空站運作的作業系統，微軟提到，隨著人類繼續向太空發展，邊緣雲端運算能力將會越來越重要，使用案例也會增加，作為突破運算資源極限的解決方案。</p> </div></div></div>
2021/8/23 21:07作者李建興https://www.ithome.com.tw/news/146348
今年第二季全球對加密貨幣的採用成長881%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣市場分析機構Chainalysis上周公布了<a href="https://blog.chainalysis.com/reports/2021-global-crypto-adoption-index" target="_blank">今年第二季的全球加密貨幣採用指標報告</a>，顯示相較於去年同期，今年第二季全球對加密貨幣的採用大增了881%，且採用的前三名依序是越南、印度與巴基斯坦。</p> <p>Chainalysis的採用指標有3個衡量標準，分別是區塊鏈上的加密貨幣價值、零售交易價值、P2P交易量，再以當地的人均購買力平價進行加權，計算範圍擴及全球154個國家。</p> <p>分析顯示，每個國家加密貨幣採用率的成長各自有不同的原因，例如新興市場的人民是因為面臨貨幣貶值、傳送或收取匯款，以及進行商業交易才採用加密貨幣，至於北美、西歐或東亞等國家在去年加密貨幣採用率大增的原因，則是來自於機構的投資。</p> <p>而今年第二季新興市場占據了加密貨幣採用率排行榜前幾名的原因，主要是它們有大量的交易奠基在P2P平臺上。Chainalysis說明，其實區塊鏈上看不到P2P交易，然而，P2P卻占了全球加密貨幣交易活動的很大比例，特別是在新興市場，因為新興市場的民眾經常無法存取集中的交易中心，促使他們大量使用P2P交易。</p> <p>加密貨幣在新興市場竄升的另一個原因為許多國家會限制匯出的金額，藉由加密貨幣就能躲避此一限制。</p> <p>儘管去年中國仍位於排行榜上的第四名，美國排第六名，但今年它們雙雙掉到第十三名與第八名。Chainalysis分析其原因，指出除了這兩個市場的P2P交易量大幅下滑之外，美國的加密貨幣交易走向專業化與制度化，以及中國對加密貨幣交易的打壓，形成了當地採用指數下滑的原因。</p> <p>身為加密貨幣的分析業者，Chainalysis認為這一年來加密貨幣採用率飆升，而且不同國家對此皆有多元的貢獻，都顯示出加密貨幣已成為真正的全球現象。</p> </div></div></div>
2021/8/23 15:40作者陳曉莉https://www.ithome.com.tw/news/146345
Google更新零信任解決方案BeyondCorp Enterprise，簡化自定義存取政策配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更新零信任解決方案BeyondCorp Enterprise，加入3項<a href="https://cloud.google.com/blog/products/identity-security/new-beyondcorp-enterprise-zero-trust-capabilities">新功能</a>，讓用戶可以對其終端使用者，以更安全簡單的方式控制應用程式存取。第1個是對GCP API透過VPC服務控制，提供基用憑證的存取控制，官方提到，不少用戶使用不記名的證書存取雲端控制臺和API，但是當這些證書意外洩漏時，就可能被攻擊者用來進行非法存取。</p> <p>而基於憑證的存取控制，是除了證書之外，還要加上經過驗證的裝置憑證，才能夠進行存取，因此能夠防止憑證被盜或是意外洩漏的風險。現在Google對8種類型的VPC服務控制資源，提供客戶端憑證原生支援，包括GCE、GKE、Cloud KMS、BigQuery和Logging等，之後Google還會繼續增加更多支援的服務。</p> <p>BeyondCorp Enterprise也開始正式提供本地端連接器，供用戶可以連接到本地資源，藉由部署連接器，就能夠使用身份感知代理（Identity-Aware Proxy，IAP），保護Google雲端之外的HTTP或HTTPS本地應用程式，在本地端應用程式發出請求時，IAP會對用戶進行身份驗證和授權，並將請求路由到連接器。</p> <p>另外，Google也在BeyondCorp Enterprise背後的零信任政策引擎Access Context Manager（ACM），添加更多的零信任存取條件，利用這些新屬性，管理員就能夠用更多元的方式制定高精細度的存取控制政策，這3組新屬性分別是時間和日期、證書強度以及Chrome瀏覽器。</p> <p>時間和日期屬性能夠限制終端使用者存取資源的時間和日期，可用於例如輪班工人和臨時員工的存取控制。由於配置雙因素驗證是防止安全漏洞的重要方法，藉由將證書強度當作存取控制政策中的條件，企業就能依據硬體安全金鑰的使用，或是其他形式的多因素驗證，來實施存取控制，BeyondCorp Enterprise現在支援通知推送、SMS認證碼、2SV軟體和硬體金鑰、一次性密碼和任何形式的MFA等驗證方法。</p> <p>對於Chrome瀏覽器用戶，管理員可以設定零信任政策，來確保用戶瀏覽器環境啟用了威脅和資料保護功能，ACM自定義存取等級的新條件包括管理狀態、最小版本、即時URL檢查啟用狀態、檔案上傳下載分析啟用狀態和安全事件回報啟用狀態等。</p> </div></div></div>
2021/8/23 15:54作者李建興https://www.ithome.com.tw/news/146344
PayPal加密貨幣交易跨出美國，進軍英國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上支付服務業者PayPal在去年底<a href="https://www.ithome.com.tw/news/140675" target="_blank">開放用戶持有及買賣加密貨幣</a>，今年3月開始<a href="https://www.ithome.com.tw/news/143561" target="_blank">支援美國市場</a>以加密貨幣付款，繼之在今日（8/23）宣布<a href="https://newsroom.paypal-corp.com/2021-08-23-PayPal-Launches-the-Ability-to-Buy,-Hold-and-Sell-Cryptocurrency-in-the-UK" target="_blank">將提供英國用戶</a>透過該平臺買進、持有與銷售加密貨幣。</p> <p>PayPal用戶只要登入行動程式或PayPal網站，就能查看比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin）等4種加密貨幣的價格並進行交易，平臺上同時也提供了有關加密貨幣的教育內容與風險問題，而這也是PayPal的加密貨幣服務第一次踩出美國，進軍國際市場。</p> <p>從PayPal所發布的新聞稿看來，英國用戶現在只能買進、持有與售出加密貨幣，尚無法把加密貨幣作為付款選項之一，不過，用戶最低以1英鎊就能購買加密貨幣。</p> <p>負責區塊鏈、加密貨幣與數位貨幣的PayPal副總裁Jose Fernandez da Ponte表示，疫情加速了人們生活各方面的創新與數位變遷，包括消費者對數位化貨幣與數位金融服務的採用，PayPal將會持續與英國及全球的監管機關合作，替形塑數位貨幣於全球金融及商業中的角色帶來有意義的貢獻。</p> </div></div></div>
2021/8/23 16:00作者陳曉莉https://www.ithome.com.tw/news/146346
微軟開始出貨Windows Server 2022
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過半年的預覽，微軟上周正式出貨最新伺服器作業系統Windows Server 2022。</p> <p><a href="https://cloudblogs.microsoft.com/windowsserver/2021/03/02/announcing-windows-server-2022-now-in-preview/" target="_blank">微軟今年3月公開預覽Windows Server 2022</a>。<a href="https://twitter.com/teroalhonen/status/1428745774276481026/photo/1" target="_blank">上周使用者發現Server 2022已經透過大量授權合約（Volume Licensing）的服務中心釋出給用戶</a>。連同Windows 11的ISO檔，<a href="https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2022" target="_blank">微軟也於上周釋出了Server 2022的ISO檔</a>，供用戶下載測試180天。</p> <p>Windows Server 2022提供標準、資料中心及資料中心：Azure版本。</p> <p><a href="https://docs.microsoft.com/zh-tw/windows-server/get-started/whats-new-in-windows-server-2022" target="_blank">微軟說明</a>，Windows Server 2022是以Server 2019為基礎，並強化多層次安全，Azure混合雲管理及應用程式開發平臺。多層次安全包括信賴平臺模組 2.0 (TPM 2.0)、韌體保護、虛擬化安全等核心伺服器防護、使用DNS over HTTPS、預設啟用HTTPS。在混合雲管理方面則可透過啟用Azure Arc管理本地部署的Windows伺服器和Azure雲服務，資料中心版本則可支援Azure Automanage熱修補（Hotpatch）功能，可在VM上安裝更新而不需重開機。應用程式平臺改進功能則強化應用程式相容性，以及提升Kubernetes-based Windows 容器的啟動速度。</p> <p>此外Windows Admin Center 也強化安全管理功能，並且協助更快於Azure上部署.NET應用程式等。而Edge瀏覽器也將取代Internet Explorer（IE）內建於Server 2022。</p> <p><a href="https://docs.microsoft.com/en-us/lifecycle/products/windows-server-2022" target="_blank">微軟也於上周更新Server 2022的技術支援網頁</a>。主流支援從2021年8月18日起到2026年10月13日，延伸支援則到2031年的10月14日止。</p> </div></div></div>
2021/8/23 14:10作者林妍溱https://www.ithome.com.tw/news/146341
馬斯克描繪特斯拉人形機器人Tesla Bot，預計明年推出原型機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動車大廠特斯拉（Tesla）創辦人暨執行長馬斯克（Elon Musk）在上周四（8/19）舉行的AI Day上，<a href="https://www.youtube.com/watch?v=HUP6Z5voiS8" target="_blank">發表了人形機器人Tesla Bot</a>，指出Tesla Bot將可協助人類處理危險、重複與無聊的任務，而且還非常友善，原型機可望於明年問世。</p> <p>在AI Day上現身的是一名偽裝成機器人的人類，而且他還在舞臺上跳舞。馬斯克說，特斯拉汽車基本上就是個有輪子的半感知機器人，進化成人形很合理，而且看起來基本上就像這個舞者一樣。</p> <p>根據馬斯克所揭露的規格，Tesla Bot的身高為5呎8吋（173公分），重125磅（56公斤），行走速度為每小時5英里（時速8公里），最多可提45磅（20公斤）的物品，臉部由攝影機及螢幕組成以顯示各種資訊，具備人類等級的手部功能，並以同樣在AI Day上發表的DOJO超級電腦進行訓練。</p> <p>然而，<a href="https://www.theverge.com/2021/8/20/22633958/tesla-bot-elon-musk-ai-day?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge的編輯James Vincent</a>批評，這只是馬斯克愚弄大眾，以餵養粉絲、吸引懷疑論者、提高股價，讓它成為頭條新聞以讓人們忘記特斯拉汽車正遭到調查的作法而已，<a href="https://www.wired.com/story/tesla-promised-robot-recruiting-pitch/" target="_blank">Wired則認為Tesla Bot可能只是馬克斯用來招募新血的花招</a>。</p> <p>Vincent的論點包括特斯拉如何能在短短的一年內，趕上<a href="https://www.ithome.com.tw/news/141966" target="_blank">投入雙足機器人研發超過10年的Boston Dynamics</a>，且英國中央蘭開夏大學的機器人工程講師Carl Berry也認為，馬斯克讓人們對這幾年的機器人發展抱有不切實際的期望。</p> <p>Wired則說，過去馬斯克曾祭出許多承諾，包括2020年會有100萬臺特斯拉自動計程車在路上跑，但現在特斯拉連無人駕駛都還沒辦到，且特斯拉替Model Y設計的新款電池亦遭遇到生產難題。</p> <p>不論如何，馬斯克的確是一個兼具想像力、創意、執行力與毅力的創業家，但也經常禍從口出，例如吵架時會宣稱對方是戀童癖男而被告，或者是在Twitter上公開宣布打算將特斯拉私有化，而遭到美國證券交易委員會的責罰，禁止他擔任特斯拉的董事長。</p> <p>然而，馬斯克成功推出了特斯拉汽車，讓SpaceX開發出超低成本的火箭，還提出且正在實踐回收火箭的創舉，也都令人無法漠視Tesla Bot的發表。</p> </div></div></div>
2021/8/23 14:25作者陳曉莉https://www.ithome.com.tw/news/146342
馬斯克：穿上有停車標誌的T恤就能愚弄特斯拉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動車大廠特斯拉（Tesla）在19日舉行的<a href="https://www.youtube.com/watch?v=j0z4FweCy4M" target="_blank">AI Day</a>上，發表了用於特斯拉超級電腦Dojo的最新晶片D1、全自動駕駛（Full Self-Driving）系統，以及人形機器人Tesla Bot。不過，當會議上有人提出特斯拉汽車缺乏3D感應器是否會遭到對抗性攻擊（Adversarial Attacks）時，特斯拉創辦人暨執行長馬斯克（Elon Musk）坦承，他們還沒看到太多這樣的現象，不過他自己曾經利用一件印有停車標誌的T恤，來騙過特斯拉的自動駕駛輔助系統。</p> <p>對抗性攻擊奠基於機器學習技術，是利用偽造的輸入來欺騙模型，如同讓機器學習模型產生幻覺，導致它出現故障或失效。</p> <p>大約在一個月以前，<a href="https://twitter.com/JordanTeslaTech/status/1418413307862585344" target="_blank">有一名特斯拉車主Jordan Nelson在Twitter上張貼了一則影片</a>，當時他的特斯拉正行駛在美國的高速公路上，啟用了自動駕駛輔助系統，他發現特斯拉的車速忽然變慢了，原因是該系統把天上的大滿月誤認為黃燈標誌了。</p> <p>事實上，特斯拉的自動駕駛輔助系統傳出的誤認事件並不只這一樁，也有車主宣稱它把太陽誤認為紅燈，或者是把廣告牌上的停車標誌當作是真的停車標誌。</p> <p>Nelson在貼文上標註了馬斯克，但馬斯克並未回覆。不過，馬斯克似乎已在AI Day上解答了Nelson的疑問。</p> <p>馬斯克說，他真的有一件印著停車標誌的T恤，而且只要在特斯拉汽車前面揮舞，車子就會停下來，而且他曾經自己證明了這件事。</p> <p>不過，馬斯克也解釋，只要他們看到這類的對抗性攻擊，就會重新訓練汽車，讓系統能夠知道這只是件T恤，而非真的停車標誌。</p> <p>此外，美國國家公路交通安全管理局<a href="https://www.ithome.com.tw/news/146238" target="_blank">（NHTSA）在上周針對特斯拉展開的調查</a>，也與其自動駕駛輔助系統的認知有關，在天黑的時候啟用自動駕駛輔助系統可能會撞上反光箭頭、路錐或救護交通燈等現場的控制號誌。且從2018年到2021年7月，在美國就已發生11起類似的事故。</p> </div></div></div>
2021/8/23 14:37作者陳曉莉https://www.ithome.com.tw/news/146343
殭屍網路發動大規模DDoS攻擊，每秒發出逾1,700萬次HTTP請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大規模的分散式阻斷服務攻擊（DDoS）事故，這幾年來已有數起。例如，<a href="https://www.ithome.com.tw/news/143615">今年4月資安業者Akamai揭露博奕網站遭到攻擊</a>，是當時史上規模第3大的事故，流量每秒高達800GB。而最近，內容遞送網路（CDN）暨資安服務業者Cloudflare表示，<a href="https://blog.cloudflare.com/cloudflare-thwarts-17-2m-rps-ddos-attack-the-largest-ever-reported/">他們攔阻了一起每秒發出1,720萬次HTTP請求的DDoS攻擊</a>，鎖定金融產業的客戶而來，該公司指出，這樣的攻擊規模，約是過往規模最大事故的3倍。</p> <p>這樣的請求次數有多大？Cloudflare表示，他們在今年第2季處理的HTTP合法流量請求次數，平均每秒為超過2,500萬次，而在這起事故裡最高峰的請求次數，就接近合法流量請求的7成（68%）。</p> <p>有別於過往的大規模DDoS攻擊，研究人員都是提及流量的規模，而本次Cloudflare則是揭露HTTP流量的請求次數，至於流量的規模為何？該公司並未提及。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image10-1-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image10-1-s.png" style="width: 580px; height: 291px;" /></a></p> <p>針對攻擊流量的來源，Cloudflare認為是由殭屍網路發動，這些殭屍網路機器人（Bot）總數超過2萬個，分別來自全世界125個國家。該公司根據來源IP位址清查，印尼可能是殭屍網路機器人最多的國家，占了15%；另外有17%來自印度與巴西。這起攻擊中，殭屍網路機器人在大約30秒之中，總共發出了3.3億次請求，最高峰達到每秒1,720萬次。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image14-1-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image14-1-s.png" style="width: 580px; height: 340px;" /></a></p> <p>不過，發動攻擊的殭屍網路為何？Cloudflare沒有說明。</p> <p>但在這一波攻擊之前，Cloudflare認為已有預兆，因為他們在最近半個月發現了數起大規模的DDoS攻擊。其中一起發生於上星期，與發動上述事故相同的殭屍網路，鎖定主機服務供應商發動攻擊，最高峰的HTTP攻擊流量請求為每秒近800萬次。</p> <p>而在2週之前，Mirai殭屍網路鎖定了兩家公司下手，其中一家是亞太地區的網際網路、電信，以及主機服務供應商，另一家則是博奕公司。在這些DDoS攻擊行動裡，Cloudflare指出，殭屍網路發動數次超過1Tbps的攻擊，最高峰達到約1.2Tbps。</p> </div></div></div>
2021/8/23 13:06作者周峻佑https://www.ithome.com.tw/news/146339
Google、微軟緊急修補瀏覽器高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與微軟周末緊急釋出更新版Chrome及Chrome-based Edge瀏覽器，以修補6個高風險漏洞。</p> <p><a href="https://www.cert-bund.de/advisoryshort/CB-K21-0886%20UPDATE%201" target="_blank">德國網路安全應變中心於周末發布安全公告</a>，顯示Google Chrome及微軟Edge瀏覽器的6個漏洞，可讓遠端攻擊者開採以發動未指明對象的攻擊。這批漏洞被評估為高度風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0823-Google%20Chrome%20and%20Microsoft%20Chrome-based%20Edge%20%20vulnerabilities.png" style="width: 600px;" /></p> <p>受影響的版本包括Google Chrome 92.0.4515.159以前版本，及Edge 92.0.902.78以前的版本，且同時涵括Linux、MacOS X、UNIX和Windows平臺。</p> <p>6個漏洞包括CVE-2021-30598到CVE-2021-30604。其中CVE-2021-30598和CVE-2021-30599為JavaScript v8引擎的類型混淆漏洞。CVE-2021-30603為WebStudio元件的競爭條件漏洞。CVE-2021-30600、CVE-2021-30601、CVE-2021-30602及CVE-2021-30604，則是分別位於Printing、Extensions API、WebRTC及ANGLE專案中的使用已釋放（Use after free）漏洞。除了WebRTC的漏洞是Google Project Zero找到，其餘都是來自外部研究人員的通報。</p> <p>這是今年V8引擎至少第三度傳出同一類型的漏洞，前兩次分別發生於<a href="https://www.ithome.com.tw/news/143989" target="_blank">4月</a>及<a href="https://www.ithome.com.tw/news/144947" target="_blank">6月</a>。</p> <p>Google為了等大部份用戶都更新，而暫時隱藏了這些漏洞的技術細節。Google未說明這批漏洞是否已發生開採活動。</p> <p><a href="http://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop.html" target="_blank">Google周末釋出穩定版的Chrome 92.0.4515.159版本</a>，先修補Windows版，Mac和Linux平臺版本則會在未來幾天到幾周陸續部署。<a href="https://docs.microsoft.com/zh-tw/deployedge/microsoft-edge-relnotes-security#august-19-2021" target="_blank">微軟則是釋出穩定版Edge 92.0.902.78版</a>。</p> </div></div></div>
2021/8/23 12:40作者林妍溱https://www.ithome.com.tw/news/146337
Google裁撤Google Health，蘋果精簡健康App專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體大廠過去幾年大舉投資健康照護領域，不過Business Insider上周報導，<a href="https://www.businessinsider.com/google-health-shutting-down-david-feinberg-leaves-2021-8" target="_blank">Google</a>和蘋果分別裁撤和縮編開發數位健康技術及方案的部門。</p> <p>Business Insider上周取得Google搜尋部門主管Jeff Dean發出的內部員工信件，告知Google Health將被裁撤，而部門員工將分批調往他職。其中開發搜尋病患紀錄相關技術的員工將歸Dean管轄，而負責將機器學習用於醫療影像標註或其他處理者，則會轉調由副總裁Yossi Matias主掌的搜尋與AI部門。</p> <p>Google於2018年組織重整成立Google Health，合併AI子公司DeepMind的健康照護部門，並挖來醫療量重量級人物Geisinger Healthcare醫療體系執行長David Feinberg執掌該部門。</p> <p>不過三年來Google Health成果有限，也未能為Google帶來足夠的獲利。<a href="https://www.ithome.com.tw/news/145213" target="_blank">6月Business Insider首度報導Google Health縮編及組織重整</a>，700名員工中的130人轉調Fitbit。</p> <p>而根據最新報導，Feinberg也已離職，跳槽電子病歷方案商Cerner擔任執行長。</p> <p>另一方面，B<a href="https://www.businessinsider.com/apple-scaling-back-healthhabit-app-layoffs-2021-8" target="_blank">usiness Insider於上周報導</a>，蘋果近日縮編名為HealthHabit的專案團隊。HealthHabit據傳負責開發蘋果員工健康管理應用，包括設定與紀錄運動目標、紀錄高血壓相關數據，並和公司合作診所的醫師諮詢等等。計畫是讓員工配戴Apple Watch來蒐集心率、走路步數或其他生理資訊，並上傳公司伺服器。</p> <p>HealthHabit是蘋果健康部門（Apple Health）的一部份，後者主要目的是推動蘋果數位健康藍圖，開發蘋果診所、消費者健康App功能開發，像是蒐集心率等資訊，以及其他數位健康工具。Apple Health成員包含數百名工程師、專案管理、資料科學家與醫師等背景，HealthHabit專案則有50多人。</p> <p>這不是第一次HealthHabit傳出即將被蘋果放棄的消息。<a href="https://www.ithome.com.tw/news/145072" target="_blank">華爾街日報6月報導</a>，HealthHabit推出後遭質疑侵犯員工隱私，員工也不太買單。此外蘋果健康照護的計畫已從初級照護（primary care）轉向最擅長的Apple Watch，開發手錶上的健康功能。</p> <p>報導指出，目前還不清楚HealthHabit何去何從，有可能是再縮小規模，也可能是整個專案關閉。這50多人如果未能在內部移轉到其他專案，則可能會被裁員。</p> </div></div></div>
2021/8/23 13:14作者林妍溱https://www.ithome.com.tw/news/146340
IBM發布首款7奈米Telum處理器，整合AI加速推論晶片，下一代IBM Z大型主機先採用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Apple、Google、AWS專美於前，在今日(8/23 )線上舉行的Hot Chips年會上，硬體大廠IBM公開展示自行研發的全新7奈米處理器晶片Telum，首度整合AI加速運算處理能力，可用於AI或深度學習模型推論。它也是IBM第一款結合AI加速晶片的處理器，並將先運用到大型主機，來協助解決銀行詐騙、高頻交易等金融難題。首款採用Telum處理器的IBM系統，預計2022年上半年推出。</p> <p>近來，有越來越多科技巨頭，在設計新產品時，不再倚重CPU供應商，反而開始投入研發自家產品專用的CPU晶片，像是Apple筆電的M1晶片、Google手機Tensor晶片，AWS雲端運算的Graviton晶片，以及Nvidia的Grace處理器，都是自研自用，來滿足特定產品應用需求。IBM也成為最新一家自研處理器的科技大廠，在今年Hot Chips年會，首次介紹大型主機處理器晶片Telum出場。</p> <p>IBM的AI研究硬體中心花了3年研發打造出這顆新處理器，它也是IBM首款採用7奈米先進製程生產的CPU，並將由三星負責該晶片生產。根據IBM表示，其內含電晶體數量高達220億個，並且單一晶片內採用17層金屬連接，來完成高密度電路互連，總線長可達約30公里。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-20%20%E4%B8%8A%E5%8D%8810_06_55.png" style="width: 600px; height: 330px;" /></p> <p>在會前一場媒體線上發布會上，IBM已有揭露這顆新處理器，但並未透露詳細規格，但從現有資訊來看，IBM在每個Telum處理器，都內建8個處理器核心，每顆核心最多32MB快取記憶體。如果對照2019年一款IBM Z15大型主機，其硬體規格則採用一顆時脈達5.2GHz的14奈米Z15 CPU，搭配每核心128KB的L1快取，與4MB的L2快取。 </p> <p>IBM特別強調，Telum處理器是一款整合AI加速晶片的處理器，儘管並未提到這個加速晶片的推論效能，但IBM表示，金融企業可以將訓練完的AI或深度學習模型打包，到採用Telum處理器的IBM系統上來部署與進行AI推論，因此，可以就近執行AI與深度學習模型推論，例如運用AI提供金融詐騙偵測與分析，或利用機器學習，加快銀行貸款審核流程，還有處理高吞吐量的金融交易、反洗錢和風險分析等。</p> <p>IBM Z產品管理資深副總Barry Baker也表示，雖然現今在銀行一些交易處理已有結合AI防詐偵測機制，但受限於CPU運算能力，僅能針對部分高價值、高風險交易來使用，透過這個處理器，就沒有這個問題，可以對每筆交易進行偵測，確認所有交易都正常，防止有漏網之魚。</p> <p>Telum處理器也將成為下一代IBM Z大型主機採用的處理器晶片。由於臺灣目前仍有不少大型金融業者的核心系統硬體，採用該公司提供的大型主機系列產品，因此，未來改用新的Telum處理器後，預期也可望加快臺灣金融業AI應用落地。</p> <p>首款採用Telum處理器的IBM系統，預計2022年上半年推出。</p> </div></div></div>
2021/8/23 12:02作者余至浩https://www.ithome.com.tw/news/146315
【疫情日報】8月24日至9月6日維持二級警戒，但鬆綁集會人數上限、用餐限制和病房探病
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（21日）宣布，自8月24日至9月6日兩周仍維持全國二級警戒，但也鬆綁不少措施，如提高室內外集會人數上限、同住親友聚餐不需隔板、梅花坐，開放特定病房探病和境外生入境等。</p> <p>今日新增2例本土案例、8例境外移入，指揮官陳時中表示，疫情雖穩定趨緩，但8月24日至9月6日仍維持二級警戒。這段期間內，民眾外出仍須全程配戴口罩，營業場所和公共場域必須進行人流管制，如室內空間至少1.5米/人（2.25平方米/人）、室外空間至少1米/人（1平方米/人）。</p> <p><span style="font-size:22px;"><strong>鬆綁集會人數上限、用餐和探病限制，開放多項室內外活動</strong></span></p> <p>不過，指揮中心也宣布更多鬆綁措施，比如提高集會活動人數上限為室內80人、室外300人，若超過人數，主辦單位須提報防疫計畫，交由主管機關審核。</p> <p>在餐飲規範方面，8月24日起，同住親友聚餐可不必使用隔板、梅花座，也不需專人分菜。</p> <p>在醫院探病部分，則開放加護病房、安寧病房、呼吸照護病房、精神科病房、兒童病房、身心障礙、病危和住院超過7天以上之探病。</p> <p>另外，陳時中也指出，只要符合主管機關防疫規範，原先列為關閉場所的K書中心、室內遊樂園、海釣場、海泳和浮潛等水域活動，將可開放。但歌舞廳、酒吧和電子遊戲等場所，仍維持關閉。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210824%E7%B6%AD%E6%8C%81%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E7%82%BA%E7%AC%AC%E4%BA%8C%E7%B4%9A-03.png" /></p> </div></div></div>
2021/8/21 14:56作者王若樸https://www.ithome.com.tw/news/146314
Go 1.17改進編譯器提升程式執行效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Go團隊發布了最新版本<a href="https://go.dev/blog/go1.17">1.17</a>，這個版本改進了編譯器，在傳遞函式參數和結果，使用了新的方法，而這項改進使得Go程式的效能得以提高約5％，amd64平臺的二進位檔案大小減少2％，官方提到，未來版本還會支援更多的平臺。另外，Go 1.17還增加對Windows上64位元Arm架構的支援，因此Go程式可以在更多的裝置上原生運作。</p> <p>這個新版本使用了修整過後的模組圖（Module Graphs），在Go 1.17或是更高的版本，開發者於go.mod檔案中指定模組，則模組圖將會僅包含其他Go 1.17模組的直接相依項目，而非完整的遞移相依（Transitive Dependency）項目，這將有助於避免下載或是讀取go.mod檔案，取用不相關的相依項目，可有效節省日常開發時間。</p> <p>在語言功能上，Go 1.17有3個小改動，前兩個是unsafe套件中的新函式，能使程式更容易遵循unsafe.Pointer規則，分別是unsafe.Add，允許安全地指針運算，還有unsafe.Slice，則能夠安全地將指針轉換成為切片（Slice）。第3個變化是語言類型轉換規則的擴充，允許切片轉換為陣列指針，不過這項操作的前提是，切片在執行時至少要和陣列一樣大。</p> </div></div></div>
2021/8/20 23:11作者李建興https://www.ithome.com.tw/news/146303
臉書發布VR遠端協作解決方案Horizon Workrooms
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書推出讓使用者以虛擬實境（VR）的方式，線上交流協作的解決方案<a href="https://about.fb.com/news/2021/08/introducing-horizon-workrooms-remote-collaboration-reimagined/">Horizon Workrooms</a>，Workrooms讓使用者可以在同一虛擬房間開會、處理文件，或是使用虛擬白板集思廣益，官方提到，這是他們將最新技術整合VR系統Quest 2的新體驗，使用的技術包括混合實境桌面、鍵盤和手部追蹤，遠端桌面串流傳輸、視訊會議、空間音訊以及新的Oculus虛擬形象等。</p> <p>Workrooms是一個虛擬會議空間，使用者可以從任何地方，使用虛擬形象加入虛擬實境會議，Workrooms提供混合實境的體驗，因此實體的辦公桌和相容的鍵盤，也能呈現在這個虛擬空間中，結合使用適用於Mac和Windows的Oculus遠端桌面配套應用程式，就可以在虛擬實境中存取電腦，或是在會議中做筆記，將檔案帶入虛擬空間中，甚至可以和同事共享螢幕。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CD21_546-_-NRP-Oculus-Cross-Post_-Horizon-Workrooms-Launch_Inline-2.jpg" style="width: 580px; height: 326px;" /></p> <p>Oculus虛擬形象和空間音訊功能，讓使用者在虛擬環境中，能夠有身歷其境的感覺，除了虛擬人物外型可以精細的自定義外，高品質與低延遲的空間音訊，也能進行逼真的對話，依據虛擬空間中的方位，使用者透過耳機可聽到具空間感的聲音，就像在真實的房間中一樣。</p> <p>虛擬會議空間中的虛擬白板，可供使用者方便的構思，每個虛擬空間都有無限的白板空間，用戶藉由使用控制器就能夠像使用白板筆，在白板上繪製或是書寫，而且用戶還可以將電腦中的圖片，固定在白板上，供一同開會的成員查看。該白板會一直存在於虛擬空間中，因此可以隨時回來同一個房間工作，並且查看白板上的內容，或是以圖片的形式匯出白板，供後續查看。</p> <p>即便沒有頭戴裝置，無法加入虛擬實境的空間，也能夠以視訊通話一起開會，使用者可以從電腦上連接Workrooms房間，或是由成員邀請來賓進入，共享會議與一般視訊會議軟體一樣，可以透過簡單的連結加入，視訊會議參加者會出現在房間，以螢幕畫面的方式呈現，就像是真實的會議一樣。Workrooms支援最多16個虛擬實境參加者，視訊和音訊通話則最多50位。</p> <p>Workrooms網路應用程式目前在臉書服務的地區提供，使用者可以使用虛擬實境和電腦輕鬆協作，每個房間都有一個網路空間，能夠在開會過程紀錄筆記、操作項目、連結和檔案，以及團隊的聊天，使用者可以將會議排程整合到Outlook或Google日曆，並方便地發送會議邀請。</p> </div></div></div>
2021/8/20 23:15作者李建興https://www.ithome.com.tw/news/146311
AWS推出可作為主資料庫的記憶體資料庫服務MemoryDB for Redis
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在推出Amazon ElastiCache for Redis全託管記憶體快取服務之後，現在又推出另一款，同樣是相容於Redis的記憶體資料庫服務<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-memorydb-for-redis-a-redis-compatible-durable-in-memory-database-service/">Amazon MemoryDB for Redis</a>，供開發者建構需要微秒讀取，以及個位數毫秒寫入效能，且具有資料持久性和高可用性的應用程式。</p> <p>由於互動式應用程式需要快速地處理請求和回應，AWS提到，當開發者採用微服務，且架構由許多相互獨立的小服務組成時，低延遲的請求處理和回應速度更是重要。資料庫在應用程式的效能占重要的位置，而要將讀取延遲降低到微秒等級，開發者通常會在持久資料庫前，設置像是Redis等記憶體快取。</p> <p>之前AWS所推出的Amazon ElastiCache for Redis，便是讓用戶在AWS雲端上，使用該服務作為Amazon Aurora或Amazon DynamoDB等持久資料庫的低延遲快取，不過這樣的配置，使用者必須要自己定義維持快取和資料庫同步的邏輯，並且也會產生執行快取和資料庫的成本。</p> <p>而AWS現在推出的Amazon MemoryDB for Redis就是要來簡化這個架構，用戶可以將MemoryDB直接用作單個主要資料庫，而不僅是持久資料庫之前的低延遲快取，也就是說，使用MemoryDB，用戶的所有資料都會儲存在記憶體中，進而實現低延遲和高吞吐量的資料存取能力。MemoryDB使用分散式交易性日誌，能跨可用區域儲存，支援資料恢復和節點重啟，具有高持久性。</p> <p>AWS解釋MemoryDB和ElastiCache適合的情境，MemoryDB能夠成為應用程式的主資料庫，提供資料持久性，而且微秒讀取和毫秒寫入的速度，使用MemoryDB就不需要在資料庫之前添加快取，就可實現互動式應用程式和微服務架構所需要的低延遲。而ElastiCache對讀取和寫入都提供微秒延遲，適用於快取工作負載，可加快現有資料庫的存取速度，在用戶可以接受資料丟失的情況，也可以將ElastiCache用作主資料庫儲存。</p> <p>Amazon MemoryDB for Redis目前已在美東、歐洲和南美洲上線，亞洲則是孟買地區，用戶可以使用AWS控制臺、命令列介面和AWS開發工具包，快速創建MemoryDB叢集，能夠從ElastiCache搬遷到MemoryDB，或是使用儲存在Amazon S3上的Redis備份檔案創建叢集。值得注意的是，目前MemoryDB僅支援R6g Graviton2執行個體。</p> </div></div></div>
2021/8/20 23:19作者李建興https://www.ithome.com.tw/news/146312
日本加密貨幣交易所Liquid遭駭，駭客偷走近上億美元加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對加密貨幣交易平臺的網路攻擊，近期已有數起事故。例如，去中心化（DeFi）金融平臺Poly Network，<a href="https://www.ithome.com.tw/news/146138">在8月10日公告遭到攻擊</a>，駭客轉走了6.1億美元的加密貨幣，雖然<a href="https://www.ithome.com.tw/news/146161">事隔不到1天就歸還不法所得</a>，但此起事故仍引起加密貨幣圈的關注。</p> <p>事隔一周之後，8月19日，<a href="https://blog.liquid.com/warm-wallet-incident">日本加密貨幣交易所Liqiud發出公告</a>，指出他們大約於新加坡時間（SGT）7時50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太坊（Ethereum）、比特幣（Bitcoin），以及瑞波幣（Ripple）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。</p> <p>Liquid成立於2014年，總部位於日本，根據加密貨幣行情追蹤網站CoinMarketCap的資料，該公司是全球前20大的加密貨幣交易所。</p> <p>究竟有多少加密貨幣遭竊？<a href="https://www.elliptic.co/blog/liquid-exchange-hacked-94-million-stolen">根據區塊鏈分析公司Elliptic的估計</a>，攻擊者可能偷走了價值約9,700萬美元的加密貨幣，其中有4,500萬美元是以太坊，歹徒已透過Uniswap、SushiSwap等去中心化交易所（DEX），將其兌換成以太幣。駭客這麼做的目的，是為了避免偷得的加密貨幣遭到凍結。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202021-08-19%20at%2013.png" style="width: 580px; height: 308px;" /></p> <p>後來Liquid經過清查，再度更新公告內容，表示本次事故共有9,135萬美元的加密遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。其中，有1,613萬美元的ERC-20加密貨幣已被凍結。</p> </div></div></div>
2021/8/20 20:36作者周峻佑https://www.ithome.com.tw/news/146310
駭客以百萬美元贖金利誘員工，意圖在企業內部植入勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客發動勒索軟體攻擊的方式，除了藉由網路攻擊來入侵企業，也可能串通對公司的員工來進行，而無需對付企業對外的資安防護系統。例如，2020年8月美國司法部公布，<a href="https://www.ithome.com.tw/news/139693">他們破獲有俄羅斯人企圖買通特斯拉員工，在特斯拉內部植入勒索軟體未果</a>，該公司創辦人暨執行長Elon Musk證實此事時，亦認為這是「計畫完備的攻擊行動」。</p> <p>但除了這種鎖定特定公司發動攻擊的事故，也有來自奈及利亞的駭客直接寄送電子郵件，想要勾結可能對公司有怨言的員工來犯案。<a href="https://abnormalsecurity.com/blog/nigerian-ransomware-soliciting-employees-demonware/">郵件安全公司Abnormal Security於8月12日</a>，攔截一批寄送給該公司用戶的可疑電子郵件，寄件者宣稱是與DemonWare勒索軟體相關人士，要求收信人參與他們的攻擊計畫，在公司內部植入勒索軟體，假若勒索成功，收信人將能得到高額的報酬。</p> <p>這些電子郵件的內容提及，收信人只要能夠在任何公司裡的主要Windows伺服器中，安裝並啟動DemonWare，寄件者將會給予40%的報酬，相當於價值100萬美元的比特幣（代表可以收到的贖金為250萬美元）。寄件者留下了電子郵件信箱與Telegram帳號，供收信人與他們聯繫，行徑可說是相當明目張膽。</p> <p><a href="https://s4.itho.me/sites/default/files/images/demonware-initial-email-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-initial-email-s.png" style="width: 580px; height: 198px;" /></a></p> <p>一般來說，勒索軟體駭客會透過電子郵件的管道入侵，手法通常是藉由社交工程，寄送帶有勒索軟體等作案工具的釣魚信件，誘使收件人開啟附件檔案，進而在公司網路環境感染勒索軟體。但這種想要利誘員工來對公司攻擊的方法，Abnormal Security認為相當值得留意，因為這樣的手法可能難以透過資安防護系統攔截。</p> <p>對此，研究人員謊稱成一家虛構公司的員工，依據信裡的聯絡資料，透過Telegram聯繫寄件人，經由與對方討論長達5天的過程，而對攻擊者有了進一步的了解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-initial-response.png" style="width: 440px; height: 141px;" /></p> <p>當他們聯絡這名駭客並表明來意之後，對方很快就提供了勒索軟體的下載連結──駭客將檔案存放在Mega與WeTransfer雲端硬碟裡，檔案名稱是Walletconnect (1).exe。研究人員分析後，證實這個檔案確實是勒索軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-links-1_.png" style="width: 440px; height: 676px;" /></p> <p>接下來，研究人員與駭客談論這起「攻擊行動」的其他細節。首先是贖金的部分，根據信件裡提及收件者的報酬，攻擊者打算勒索250萬美元，但這名駭客很快就降低至25萬美元。後來，研究人員向他宣稱，所屬公司的年營收是5千萬美元，對方又再度調整贖金為12萬美元。</p> <p>在對話的過程中，駭客再三承諾研究人員不會被公司抓到，因為該勒索軟體會加密受害電腦的所有資料，駭客宣稱，若是伺服器裡存放了閉路電視（CCTV）的檔案，也同樣無法逃過被加密的命運。</p> <p>而對於攻擊行動的操作，駭客也指示研究人員，在執行完勒索軟體之後必須刪除，並且檔案也要從資源回收筒清除。根據對話的內容，Abnormal Security認為，這名駭客希望員工能實體存取受害伺服器，而且不甚了解數位鑑識與事件回應調查，可能採集到的證據。</p> <p>勒索軟體Demonware亦被稱為Black Kingdom，其實是開放原始碼的專案，檔案可在GitHub取得，該專案發起人的動機，是要突顯製作勒索軟體的難度不高。但攻擊者宣稱，他是使用Python編譯這款勒索軟體。Abnormal Security認為檔案是來自上述GitHub專案的原因，在於駭客提供的勒索訊息截圖，幾乎與該專案提供的截圖一致，僅有少部分訊息有所調整。</p> <p><a href="https://s4.itho.me/sites/default/files/images/demonware-github-example-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-github-example-s.png" style="width: 580px; height: 217px;" /></a></p> <blockquote><p>根據左圖駭客提供給研究人員的勒索訊息截圖，以及右圖DemonWare專案的勒索訊息截圖範例，我們可以發現勒索訊息內容差不多，甚至連署名也一樣，下方時間倒數的部分，也都是文字左右配置了警示標誌。</p> </blockquote> <p>究竟駭客如何得到攻擊目標的聯絡資訊？這名駭客宣稱是透過LinkedIn收集而得，原本打算對於所有高階主管發動釣魚郵件攻擊，但在攻擊沒有成功之後，他改以向收件人合作發動勒索軟體的名義，發送相關信件。</p> <p>到底這名駭客的身分為何？Abnormal Security根據他們收集的情報，再加上這名駭客表明他就在奈及利亞，研究人員認為這起攻擊行動出自奈及利亞的駭客。</p> <p>疫情當前，民眾普遍收入減少的情況下，駭客祭出百萬美元利誘，難保不會有員工因此鋌而走險出賣公司。而針對這樣的情況，企業要如何強化相關防護，來因應這樣的態勢？可能就是接下來需要思考的問題。</p> </div></div></div>
2021/8/20 15:17作者周峻佑https://www.ithome.com.tw/news/146295
雲端新省錢術FinOps
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我有一份每日必讀網站清單，整理了近50個國外的指標性IT新聞網站、活躍社群、意見領袖的連結清單。每天一有空，就會花上半小時，掃過當天最新文章的標題，來追蹤最新的IT情報。</p> <p>前一陣子，突然在好幾個社群和意見領袖Twitter上都看到了一個新單字「FinOps」，立刻引起了我的注意。這是金融科技的新名詞嗎？不是。這是雲端社群從去年開始竄起的新話題。</p> <p>FinOps全名是Cloud Financial Operations或是Cloud Financial Management，顧名思義就是探討雲端維運財務管理的一門學問。為何雲端維運費用的管理，越來越重要，甚至形成了一門學問。</p> <p>一來是企業上雲的比重越來越高，所用的雲端環境也越來越複雜，不只是本地端機房和一朵公雲的混合雲架構，甚至越來越多企業會用2朵或3朵雲。因為在各家雲端供應商所用的雲端服務不相同，業者各自的計價方式相當多元，再加多數雲端服務常按用量計價，會有不同的折扣，甚至是競價折扣的做法，各種複雜的雲端計費方式，簡直讓人眼花撩亂。</p> <p>不只是廠商計價方式的複雜性，容器和K8s技術的盛行，更讓雲端運算資源使用量的估算面臨新的技術性挑戰。要如何衡量一隻API程式所用容器的使用時間，若是使用無伺服器的容器託管服務，可以取得業者提供的用量統計數據，但若是自己上雲端租用虛擬機器來部署了一套K8s平臺，透過自動調度工具來建立一支Ap所需要的Pod叢集資源，要如何計算這個AP所耗用的雲端資源？尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>而且這不只是一個技術問題，更是維運問題。因為一支AP能運用的雲端資源越多，這支AP的運作效率就能越好，使用者的體驗也越流暢，但相對地，也就越花錢。如何拿捏投入的雲端資源，來提供夠用的使用者體驗，這就是業務抉擇，甚至是攸關顧客經營方式，像是區隔出高速流暢體驗的VIP會員，和一般操作可用的免費會員，這又是經營上的決策問題。</p> <p>所以，這套雲端省錢術鼓勵，企業最好由CIO或CTO帶頭，找來維運人員、工程團隊、業務團隊、產品主管、財務人員和採購人員，共同組成一個FinOps團隊，來建立雲端維運的財務管理作法。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。</p> <p>後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識，去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。</p> <p>FinOps基金會在2020年底調查了804家企業上雲遇到的維運財務管理現況，超過35%的企業每年要付給雲端業者數百萬美元的費用，甚至有25%的企業每年的雲端費用超過了1,000萬美元，也難怪必須不斷追求更有效率的雲端維運成本控管作法。</p> <p>在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/finops">FinOps</a></div><div class="field-item even"><a href="/tags/cloud-financial-operations">Cloud Financial Operations</a></div><div class="field-item odd"><a href="/tags/cloud-financial-management">Cloud Financial Management</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%B6%AD%E9%81%8B%E8%B2%A1%E5%8B%99%E7%AE%A1%E7%90%86">雲端維運財務管理</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%B6%AD%E9%81%8B%E6%88%90%E6%9C%AC%E6%8E%A7%E7%AE%A1">雲端維運成本控管</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%A0%90%E7%AE%97">雲端預算</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99-0">雲端服務</a></div><div class="field-item even"><a href="/tags/cloud">Cloud</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%9C%81%E9%8C%A2%E8%A1%93">雲端省錢術</a></div></div></div>
2021/8/20 17:39作者王宏仁https://www.ithome.com.tw/voice/146307
英特爾揭露下一代PC處理器將採效能及效率核心混合架構，資料中心、HPC也將翻新架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾在今天(8/20)舉行架構日，對外揭露未來在PC、資料中心、HPC的全新架構，其中的PC處理器，今年將會採用效能與效率兩種x86核心的混合架構設計，而資料中心端，Xeon與HPC也將採用新架構，結合英特爾自家與台積電的製程技術，提升擴充性及資料吞吐能力。</p> <p>英特爾在架構日的一開始，首先介紹了準備從今年開始，在PC處理器上採用新的混合式架構Alder Lake，為英特爾首款混合式架構，最大特色在於結合兩款x86核心，分別稱為效率核心(Efficient Core，先前代號Gracemont)、效能核心(Performance Core，先前代號Golden Cove)。</p> <p>其中，效率核心追求在低功耗下有效率的執行工作負載，以滿足低功耗的行動應用到多核心微服務需求，相較於目前的Skylake微架構，效率核心在相同功耗下，可提高4成的效能，而在多核心處理之下，4個效率核心比4個執行緒的Skylake雙核心，高出8成的效能並降低功耗，或是在相同效能下，降低8成的功耗。</p> <p><strong>每核心1執行緒的x86效率核心：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-08-20%20%E4%B8%8B%E5%8D%885_45_22.jpg" style="width: 600px; height: 310px;" /></p> <p>而效能核心號稱是英特爾打造的最高效能CPU核心，提升平行作業處理，降低延遲提升效能，以支援大量資料、程式碼的應用。英特爾解釋，效能核心的原則是在低延遲下的最好單執行緒，最短時間做大量資料的處理, , ，根據該公司的說明，效能核心和第11代Core相比，效能核心在相同頻率下，一般工作負載的效能平均能提升19%。</p> <p><strong>以低延遲、大量資料及程式碼處理為主的x86效能核心：</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-08-20%20%E4%B8%8B%E5%8D%885_46_05.jpg" style="width: 600px; height: 309px;" /></strong></p> <p>搭配效率與效能核心，Alder Lake還採用了Intel Thread Director排程器，Thread Director可根據核心的低階遙測資訊、指令混合比例，將需要較高效能的執行緒交由效能核心處理，或是將需要能源效率的執行緒移至效率核心執行。英特爾表示，該公司與微軟合作，以協助作業系統作出更好的排程決策，微軟將推出的Windows 11已針對Intel Thread Director優化效能。</p> <p>Alder Lake將採用Intel 7製程技術，最高到16個核心(8個效能核心與8個效率核心)，支援到24個執行者，並且支援新的I/O，包括DDR5-4800記憶體、PCIe Gen 5、Thunderbolt 4、Wi-Fi 6E等，功耗設計從9瓦到125瓦，將涵蓋桌上型、筆電到以省電續航力為特色的Ultra Mobile筆電等PC用戶市場。</p> <p>GPU部分，英特爾日前發表高效能GPU品牌Arc，將採用代號Alcemist的Xe-HPG微架構，將採用台積電6奈米製程，鎖定效能級遊戲玩家及內容創作者，預計明年第一季就會有產品問世。Xe-HPG微架構最多支援8個Render Slice及針對DirectX12的固定單元，並內建具有16個向量及距陣引擎的Xe-core。</p> <p><span style="color:#B22222;"><strong>資料中心端運算也將採用新架構</strong></span></p> <p>至於資料中心端，英特爾也揭露了代號為Sapphire Rapids的下一代Xeon可擴充處理器，英特爾表示，新的Xeon處理器可針對資料中心大量且多樣化的工作負載最佳化，在雲端、AI與微服務提升效能。Sapphire Rapids將採Intel 7製程技術，並使用新的效能核心微架構，為針對速度、低延遲，同時兼顧單執行緒應用程式效能所設計。</p> <p>Sapphire Rapids在架構上採用可模組化的單元設計，搭配EMIB嵌入式多晶片互連技術，提供更高的擴充性。此外，還內建加速引擎，其中針對AI方面的深度學習及訓練需求，內建Intel AMX(Advanced Matrix Extensions)，以專用硬體與指令集，加速距陣乘法的運算，與英特爾原有的指令集相比，AI運算速度提升超過7倍。</p> <p>在記憶體方面，Sapphire Rapids也支援DDR5，以及PCIe 5、HBM等技術。</p> <p>為了釋放資料中心CPU資源，英特爾從過去發展FPGA SmartNIC的經驗為基礎，揭露該公司首款ASIC IPU，稱為Mount Evans，提供高效能網路、儲存卸載功能，降低CPU工作負載。支援NVMe硬體加速、Intel QuickAssist加密及壓縮技術。</p> <p>另外，HPC高效能運算架構也有革新，Ponte Vecchio採用Xe HPC的高效能運算架構，將在2022年推出，內部採用多種不同功能的晶片塊組成，搭配高速晶片互連技術。Ponte Vecchio結合多個製程技術，突顯英特爾日前發表IDM 2.0策略，內部採用Xe-core的運算晶片堆使用台積電N5製程，基底晶片塊使用英特爾自家Intel 7製程，Xe Link高速連結晶片塊則使用台積電N7，搭配英特爾Foveros 3D封裝技術，英特爾宣稱為該公司打造最複雜的SoC。</p> <p>英特爾以初期晶片測試AI表現，ResNet推論效能可達每秒超過4萬3千張照片，ResNet訓練可達每秒超過3千4百張照片。</p> </div></div></div>
2021/8/20 17:54作者蘇文彬https://www.ithome.com.tw/news/146308
MarTech驅動行銷大轉型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_xing_xiao_5dian_ling_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>什麼是「行銷5.0」？「行銷5.0」與1.0到4.0的行銷有何不同呢？科特勒等人告訴我們，行銷從1.0到5.0，代表著五個階段的行銷理念轉變——</p> <p>1.0是「產品帶動」的行銷，重視的是「功能」；</p> <p>2.0是「顧客導向」的行銷，重視的是「情感」；</p> <p>3.0是「人性為本」的行銷，重視的是「精神」。</p> <p>至於4.0和5.0，則是3.0的延續。增加的是4.0的數位社群應用，以及5.0的智慧即至科技。簡單說，4.0和5.0談的是「Tech」或是「MarTech」。</p> <p>哪些「MarTech」屬於5.0的範疇呢？《行銷5.0》告訴我們，這至少包括AI人工智慧、NLP自然語言處理、Sensors感測器、機器人robotics、AR擴增實境、VR虛擬實境、IoT物聯網，以及blockchain區塊鏈在內。其中很多都是最新的所謂「即至科技」（next tech）。</p> <p>這些新世代即至科技很多都比4.0時代的網路社群更加先進，再加上新冠肺炎大流行加速了企業和消費者的全面數位轉型，這些都推動了行銷的「升級」。不過就像科特勒等人一再強調的，行銷5.0仍是構築在3.0的人性為本和4.0的科技加持之上，人始終是行銷5.0的核心，雖然升級是始於科技，但《行銷5.0》追求的是「人機共生」（human–machine symbiosis），是讓人們懂得運用科技來更好地滿足人的需要。如果換種說法，行銷5.0的重點其實不在AI（人工智慧），而在IA（Intelligence Amplification），也就是讓科技來增進人的智慧。</p> <p><span style="font-size:28px;"><strong>行銷5.0時代的三大策略</strong></span></p> <p>提升行銷到5.0的層次，企業必須採取策略，實現「科技加持的行銷」（tech-empowered marketing）。</p> <p>第一是數位就緒策略（Digital-Ready）。因為COVID-19疫情數位化的加速發展，也因為顧客愈來愈多是數位原生族群，企業必須讓自己數位就緒。科特勒等人提供了企業和顧客準備度的評估表，來思考企業是屬於原點（origin，企業顧客均低度就緒）、前推（onward，企業高度顧客低度就緒）、後動（organic，企業低度顧客高度就緒），還是全面（omni，企業顧客均高度就緒）象限。他們建議原點和前推企業應該透過提供誘因、回應困難、重現所需等策略，促使顧客作數位遷移；原點和後動企業應該透過基礎投資、數位體驗和數位組織等策略來提升自身數位能力；全面想像的企業則應該透過即至科技、全新體驗和鞏固領先等策略來維持自身的領導地位。</p> <p>第二是即至科技策略（next tech）。即至科技聞聲已久，在強力電腦、開源軟體、高速網路、雲端運算、行動裝置、海量數據全面到位下，促成科技的大躍進。即至科技實現「仿生學」（bionics）——模擬人類的思考（AI）、感知（sensors）、溝通（NLP）、動作（robotics）、想像（AR和VR）與連結（IoT和區塊鏈），讓行銷人員具備大規模且即時提供個製化（personalization）獨特體驗的能力。</p> <p>第三是全新體驗策略（New CX）。行銷5.0時代需要能透過結合人和機器，提供有效率有感動的超凡顧客體驗（CX）。在資訊處理能力上，機器能將人類的提供數據（data），繼而成為資訊（information）並提煉出知識（knowledge），但人類具有在數據前的雜訊（noise），和知識中找出洞見（insight）並成為機器難以模仿的智慧（wisdom）的能力，行銷上善用人與機器的優勢至關重要。</p> <p><span style="font-size:28px;"><strong>5.0時代五種新行銷戰術</strong></span></p> <p>科特勒等人相信，行銷的5.0時代帶來了五種新的行銷戰術，包括兩大「功夫」（disciplines）和三大「應用」（application）。兩大功夫是「資料行銷」和「敏捷行銷」；三項應用則是「預測行銷」、「場景行銷」和「增強行銷」。</p> <p>首先是<span style="color:#B22222;"><strong>資料行銷（data-driven marketing）</strong></span>。在5.0世代，所有決策必須根據來自資料的洞見。在操作市場區隔和目標選定時，先在行銷人員除了用傳統的地理、人口、心理和行為來分析市場，還有來自顧客媒體、網路、銷售點、物聯網和互動行為的龐大大數據資料協助，於是能發展出「人物誌」（persona），進行以一人區隔的個製行銷。</p> <p>其次是<span style="color:#B22222;"><strong>預測行銷（predictive marketing）</strong></span>。藉由數據資料，行銷人員將可能透過模型，事前預測行銷結果並據以決定投入規模。預測行銷可被用於顧客、品牌和產品管理，例如預測顧客終身價值和追加交叉銷售可能、預測哪些行銷內容能讓顧客有感，預測產品發表的成功機率等。預測行銷的常用模型包括最基本的「迴歸分析、由顧客相似性產生推薦的「協同過濾」（collaborative filtering），以及透過機器學習大量過去資料數據關聯性的「神經網絡」（neural network）模型在內。這其中雖然很多都需要統計和數據人員的協助。但行銷人員必須了解模型的基本原理才能從中產生有用的行銷洞見。</p> <p>第三是<span style="color:#B22222;"><strong>場景行銷（contextual marketing）</strong></span>。透過IoT和AI的結合，行銷人員得以在實體世界模擬人們的場景意識。過去要提供類似體驗智能靠現場人員對顧客的敏銳觀察，但數位科技可以透過感測器來感應並認知顧客（例如透過其手機與app、穿戴裝置、辨識生物特徵），再經由人工智慧判讀顧客並個製回應，最後再以使用者介面遞送出回應（例如家中連結網路的智慧家電）。只要IoT和AI的基礎建設到位，行銷人員便可設定哪些人、條件、時間、空間和心情，將會觸發哪些體驗、媒體、促銷、產品和訊息。《行銷5.0》也建議，場景行銷可能發生在三個層次上，包括個製資訊（例如設定在特定電子圍籬範圍內提供可能顧客特定資訊）、客製互動（例如利用遊戲化提供不同互動）和浸淫體驗（例如運用感測器和AR、VR提供獨特體驗），以打造個製場景來行銷。</p> <p>第四是<span style="color:#B22222;"><strong>增強行銷（augmented marketing）</strong></span>。在顧客介面上，人和機器的共生與結合將可以帶來更好的顧客體驗。簡單直接的要求和詢問讓機器來就行，人負責的是更深入的互動。在銷售的漏斗模型上，頂端（ToFu）可以靠數位介面篩選顧客，中段（MoFu）則透過數位介面提供資訊，發掘潛在顧客，到了底部則由銷售人員接手，提供顧客諮詢並完成銷售。在科技的協助下，能觸及顧客的銷售介面遠比過去要多，像是自助網站、手機應用、聊天機器人等。行銷人員可以透過如建立常見問題庫、確定顧客分層模型（如根據終身價值和忠誠度）並對不同層次顧客提供機器或人的有效支援，來進行增強行銷。另外，企業也應該讓前臺人員得到數位科技的加持與增強，讓他們能在與顧客的互動點上就能掌握有關顧客的數據資料洞見，協助他們提供顧客更好的體驗。</p> <p>第五項行銷5.0時代的行銷戰術是所謂<span style="color:#B22222;"><strong>敏捷行銷（agile marketing）</strong></span>。數位科技進展快速、新產品不斷推出，這讓顧客期望變化更快、產品生命週期變得更短，於是好的顧客體驗也很容易被視為過時，很多顧客是馬奇（Tom March）所說「全都要、隨時要、隨地要」（Whatever Whenever Wherever）的WWW顧客。5.0行銷下速度和彈性非常重要，這就不能依靠長期大型的行銷計畫，而要有有效的即時分析工具（如社群聆聽、消費數據），由打破組織壁壘的去中心跨部門團隊從中取得洞見。行銷團隊必須在靈活的平台上設計出多元產品和活動布局，過程採取同步而非階段流程來增加彈性。接著再透過生產「最小可行產品」（MVP）以便作快速測試與試驗，來選定最佳布局。整個敏捷行銷過程中，企業都必須抱著開放的創新心態，充分利用可利用的內外部資源。敏捷行銷力可說是行銷5.0時代企業需要的「唯快不破」。<span style="color:#696969;">（本文摘錄整理自《行銷5.0》＜導讀＞，作者／世新大學口語傳播暨社群媒體系教授游梓翔，天下雜誌出版提供）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>行銷5.0：科技與人性完美融合時代的全方位戰略，運用MarTech，設計顧客旅程，開啟數位消費新商機</strong></span></p> <p>菲利浦．科特勒（Philip Kotler），陳就學（Hermawan Kartajaya），伊萬．塞提亞宛（Iwan Setiawan）／著；林步昇／譯</p> <p>天下雜誌出版</p> <p>售價：450元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>菲利浦．科特勒（Philip Kotler）</strong></span></p> <p>美國西北大學凱洛格管理學院名譽教授。《華爾街日報》將他列為最具影響力的前六大商業思想家。他擁有芝加哥大學經濟學碩士學位和麻省理工學院經濟學博士學位，亦曾獲頒世界各地院校無數獎項和榮譽學位，並經常前往各國發表演說，著有超過80本商管書籍，譯成超過二十七種語言。</p> <p>科特勒博士認為，行銷的目的始終是要改善日常生活品質、促進共同利益。</p> </div></div></div>
2021/8/20 18:00未署名https://www.ithome.com.tw/article/146309
微軟發表首批官方的Windows 11 ISO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/08/19/announcing-windows-11-insider-preview-build-22000-160/" target="_blank">微軟於周四（8/19）釋出了首批的官方Windows 11 ISOs</a>，其版本別為Windows 11 Insider Preview Build 22000.132，將允許使用者利用此一映像檔進行Windows 11的升級或全新安裝，前提是必須先加入Windows Insider專案。</p> <p>之前要試用Windows 11預覽版的使用者，多半必須由Windows 10升級到Windows 11，有了ISO檔案之後，就可執行Windows 11的全新安裝。</p> <p>微軟表示，透過這些ISO檔案來安裝Windows 11時，使用者將可體驗全新的設定經驗，因為微軟希望用戶第一次啟用新Windows 11 PC時能夠感到興奮，且依據用戶的意見在設定階段，就讓使用者可替自己的電腦命名。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/44/2021/08/OOBE-DeviceName.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>不過，使用者必須先加入微軟的Windows Insider專案，並選擇Dev或Beta頻道才能下載Windows 11 ISOs。</p> <p>Windows 11是微軟近6年來，<a href="https://www.ithome.com.tw/news/145242" target="_blank">Windows作業系統規模最大的一次改版</a>，其正式版預計於今年10月或11月出爐，直至明年都將維持免費升級策略。</p> </div></div></div>
2021/8/20 16:23作者陳曉莉https://www.ithome.com.tw/news/146300
Fintech周報第194期：民眾的金融個資授權能自己管，中國信託行動銀行App今年推出開放金融授權管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0814～0820</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料授權 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">民眾的金融個資授權能自己管，中國信託行動銀行App今年推出開放金融授權管理功能</span></strong><br /><span style="vertical-align: top;">中國信託銀行（簡稱中信銀行）近期宣布與遠傳電信合作開放銀行第二階段業務，由遠傳旗下生活理財服務平臺friDay理財+ App串聯中信銀行Home Bank App，推出跨平臺信用卡帳務資訊查詢服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">中信銀行表示，透過財金公司標準化的Open API，中信銀行信用卡顧客經過身分確認與認證授權後，friDay理財+ App會直接連結用戶與中信銀行往來的信用卡帳務資訊，消費者可直接在遠傳App平臺查詢個人信用卡交易明細與帳單資料，一站式完成信用卡查詢、繳費、管理服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">此外，中信銀行表示，走向開放銀行的同時，也在考量如何保障與管理客戶個人資料，今年4月，中信銀行Home Bank App推出開放金融授權管理功能，讓顧客可隨時查詢與管理自身資料授權狀態，確保個人資料安全。未來，中信銀行預告，將繼續發展開放銀行第三階段業務，希望讓更多金融服務精細化、場景化，深入顧客的日常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CMA </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Banking </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國推動開放銀行超過300萬名消費者與中小企業使用，單月API成功調用次數破8億</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C%E5%AF%A6%E6%96%BD%E7%B5%84%E7%B9%94%EF%BC%88OBIE%EF%BC%89.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由英國競爭及市場管理局（CMA）所成立的開放銀行實施組織（OBIE），近期揭露了開放銀行最新推動成果，截至今年6月，參與銀行包括英國9大銀行、100家小型帳戶業者（ASPSP），涵蓋了99%英國消費者經常帳戶；此外，目前共有315家第三方服務提供者（TPP）參與，其中包含95家帳戶資訊服務提供者（AISP），與38家支付啟動服務提供者（PISP），為英國超過300萬名消費者或中小企業提供開放銀行服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國CMA開放銀行業務負責人Bill Roberts觀察，中小企業採用開放銀行業務的比率越來越高，英國政府更可成為下一波開放銀行的主要受益者，比如，透過串接開放銀行服務來徵稅，讓民眾使用金融卡或信用卡繳稅。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據OBIE統計數據顯示，光是今年6月單單一個月，在開放銀行生態系中，就有超過8億次成功的API調用（API calls），API調用的平均回應時間則為509毫秒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路保險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商生態圈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PChome策略投資網路保險平臺易安網，拓展生態圈在數位金融的服務觸角</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome網路家庭近期宣布，以策略投資形式與網路保險經紀人公司易安網展開異業結盟，持有易安網7成股份，讓易安網成為PChome集團的一員，要藉由易安網網路投保平臺的網路投保業務許可，拓展PChome生態圈在數位金融領域的服務觸角，把用戶留在生態圈內，完成線上投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">拍付國際營運長韓昆舉表示，之後可投資更多人力，包含用戶體驗、IT系統等資源，協助易安網打造好的用戶體驗系統，並複製Know-how到投保平臺，提供用戶更好的體驗。他進一步表示，未來整個PChome集團，從PChome 24h線上購物、露天拍賣到Pi拍錢包App裡，都會以不同形式，來推播不同的保險產品，再藉由易安網平臺銷售。雙方首個合作項目是已推出的疫苗險，未來，會陸續發展汽機車險、寵物險、手機險、旅行平安險等產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome除了會導引所有用戶成為易安網的會員進行投保外，也會利用自身對用戶喜好的理解，來推薦符合用戶需求的保單。以寵物險為例，韓昆舉提到，藉由分析用戶在寵物商品消費記錄，可掌握用戶飼養的寵物類型，甚至可根據購買的飼料、食品配方，掌握寵物的年齡層，來提供符合用戶需求的險種。或像是手機險，則可提供用戶購買手機品牌、型號的偏好，供保險公司試算保險產品的理賠率，來提供更符合用戶需求的產品。<a href="https://www.ithome.com.tw/news/146164">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球百大銀行逾半數已投資區塊鏈或加密貨幣企業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_Blockdata_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Blockdata.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據區塊鏈市場情報機構Blockdata的調查，截至今年7月，全球百大銀行中，已有55家在全球17個國家，直接或透過子公司投資了71家區塊鏈或加密貨幣相關企業。其中，以英國巴克萊銀行（Barclays）的投資範圍最大，總計投資了19家相關業者，收到最多資金的前三名業者為Circle、Dianrong與Ripple。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">最受銀行業者青睞的區塊鏈公司，是近來知名度大增的Circle，Circle為穩定幣USDC的發行商，總計收到了超過7億美元的資金。至於收到6.5億美元資金的DianRong（點融），專門提供個人及中小企業的P2P融資服務，亦開發區塊鏈商業平臺，以協助客戶加速部署區塊鏈應用的腳步。排名第三的是打造Ripple支付協定與發行瑞波幣的Ripple Labs，收到3.9億美元的資金。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，觀察百大銀行的投資標的，顯示最近熱門的是加密貨幣托管，這是因為百大銀行中，有23家正在建置托管解決方案，或是投資托管解決方案供應商。Blockdata分析，百大銀行決定參與加密貨幣的原因，涵蓋了看到加密貨幣的交易量大增、客戶不斷要求銀行提供比特幣解決方案，以及有愈來愈多的政府同意銀行提供加密貨幣托管解決方案。<a href="https://www.ithome.com.tw/news/146217">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DeFi </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Poly Network </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">跨鏈協定Poly Network遭盜走價值6.1億美元的加密貨幣，但駭客隔日便陸續歸還</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">打造跨鏈協定以讓不同區塊鏈得以互動的Poly Network在8月10日晚間遭到駭客攻擊，駭客成功轉移了價值6.1億美元的加密貨幣到3個加密貨幣錢包，Poly Network當下發布公開信要求駭客歸還所盜走的加密資產，且宣稱這是去中心化的金融平臺（DeFi）史上最大的一次駭客事件。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">揭露此事的是專注於區塊鏈生態體系安全性的慢霧科技（SlowMist），該公司也在11日張貼了此一攻擊的詳細分析，同時Poly Network也坦承，駭客開採的是Poly Network網路上有關合約調用的安全漏洞。不過，在不到一天的時間內，駭客就決定歸還所盜走的資產。當天Poly Network就收到了約2.6億美元的加密貨幣資產。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前並不確定駭客回心轉意的原因，有人猜測是因慢霧科技已追蹤到駭客所使用的郵件信箱、IP與裝置指紋，亦在探查駭客的身分，且Poly Network已揚言要採取法律行動，並號召全球交易平臺封鎖駭客所使用的電子錢包。<a href="https://www.ithome.com.tw/news/146161">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> USDC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Circle </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">穩定幣USDC發行商Circle將朝向成為美國正式商業銀行邁進</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">穩定幣USDC發行商Circle近期宣布，將努力發展成一家具備100%準備金的全儲備銀行，成為美國正式的商業銀行，且會在符合美國聯邦儲備（Federal Reserve）、美國財政部、美國貨幣總稽核辦公室（OCC）與美國聯邦存款保險公司（FDIC）的監督與風險管理要求的條件下經營。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Circle指出，3年前才發行的USDC，已成為支援新數位貨幣之金融系統的重要基礎設施，現在USDC的發行量已超過275億美元，Circle相信，成為奠基於數位貨幣技術的全儲備銀行，不僅能帶來更有效益的金融系統，也會讓該系統更可靠與安全。</span>Circle預期，在未來的幾年內，USDC的發行量就會成長至數千億美元，持續支援低摩擦與高信賴的經濟活動，並將會被廣泛應用於各種金融服務及網路應用上。此外，替美國數位貨幣建立各種國家監管標準，將可協助數位貨幣於實體經濟中發揮潛力。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，Circle只說出了願景，並未公布成為國家商業銀行的時程表，甚至尚未提出申請，外界則認為這可能需要一段時間才能實現，只是它一旦實現了，便意味著Circle的USDC穩定幣可能會成為實際上的央行數位貨幣。<a href="https://www.ithome.com.tw/news/146192">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span>英國開放銀行實施組織（OBIE）、Blockdata<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong>未於期限內向金管會申請核發電支營業執照，蝦皮支付遭廢止專營電子支付機構業務許可</strong><br /><strong style="vertical-align: top;">2. </strong><strong>全球首例，阿根廷球星梅西投效新東家法國巴黎聖日耳曼（PSG），部分薪資將以加密貨幣$PSG FAN Token支付</strong><br /><strong style="vertical-align: top;">3. </strong><strong>搶攻團購市場，台灣Pay新增群組收款功能，可自設好友清單通知對方付款並收到入帳通知</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/20 16:36作者李靜宜https://www.ithome.com.tw/news/146299
Google：美國政府調閱用戶資料的搜查令中，有25%攸關地理圍欄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.eff.org/deeplinks/2021/08/its-time-google-resist-geofence-warrants-and-stand-its-affected-users" target="_blank">電子前線基金會（EFF）疾呼Google</a>應對抗美國政府所調閱的用戶位置歷史資訊之後，Google本周四（8/19）首度公布了美國的調閱請求中，有關地理圍欄（Geofence）搜查令的請求數量，顯示它佔了美國政府機關所請求筆數的25%。</p> <p>所謂的地理圍欄指的是Google用戶在特定時間內，是否曾到過特定地區的資料。EFF指出，美國憲法《第四修正案》要求當局所發出的搜查令必須有明確的地點或事物，例如家中、銀行保險箱或手機等，而且只能在有足夠的犯罪證據及理由時才能發布搜查令，然而，有關地理圍欄的搜查令卻跟《第四修正案》背道而馳，它要求Google搜尋那些曾在某個時間點位於某處的使用者，所調查或涵蓋的對象可能跟犯罪完全無關。</p> <p>在受到EFF的質疑之後，<a href="https://www.documentcloud.org/documents/21046081-google-geofence-warrants" target="_blank">Google即公布了相關的搜查令數據</a>，指出在2018年至2020年間，美國政府機構向Google調閱用戶資料的搜索令中，就有25%涉及地理圍欄資訊，而且數量有逐漸攀升的趨勢。</p> <p>根據Google所公布的數據，在2018年第四季以前，美國政府向該公司提出的地理圍欄搜查令還不到1,000筆，卻在2020年第一季達到逾3,000筆的高峰，去年第四季也僅略低於3,000筆。</p> <p>此外，在這期間提出地理圍欄搜查令的機構中，只有4.4%的搜查令來自聯邦機構，各州政府機構占了95.6%。</p> <p>EFF指出，Google應該要捍衛使用者的隱私，拒絕這些不合法的地理圍欄搜查令。至於Google並未對EFF的呼籲表態，僅說該公司會慎審評估所有的搜查令是否合法，且除非法律或法院命令禁止Google透露訊息，否則Google也會在提交用戶的地理圍欄資訊時告知使用者。</p> </div></div></div>
2021/8/20 16:39作者陳曉莉https://www.ithome.com.tw/news/146301
Epic控告Google壟斷的法院文件顯示，Google曾以提高分潤手段，說服手機廠商不安裝競爭軟體商店App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/21046008-epic-v-google-unredacted-complaint#document/p43" target="_blank">一項法院文件顯示</a>，Google提供Android裝置廠商優厚的分潤，以換取他們生產的裝置不安裝Google Play Store以外的第三方軟體商店。</p> <p><a href="https://www.theverge.com/2021/8/19/22632806/google-epic-premier-device-program-lg-motorola-hmd" target="_blank">The Verge報導</a>，這份文件是在Google vs Epic持續審理的官司中，Epic委任律師提交的文件。</p> <p>文件指出，Google深知裝置中預安裝App商店會威脅Play Store的獨大地位，因此Google必須設法阻止這些品牌廠商（OEM）和競爭者的來往。其中一個手法是提供OEM加入頂級裝置方案（Premier Device Program），承諾他們，在方案涵蓋的裝置上可拿比現有更高的裝置搜尋分潤比例，條件是不得安裝具有「即APK安裝權的應用程式」，意即不得安裝可安裝其他App的應用程式（即App軟體商店），像是Epic自己的Fortnite Launcher。</p> <p>在這優惠的分潤方案下，OEM可拿到的Google搜尋分潤比例可由原本的8%提高到12%。此外還有其他利誘措施，像是Google提供LG、Motorola 裝置上衍生的Play Store營收中的3-6%分潤。</p> <p>這項方案也要求，涵蓋的裝置不得安裝和Google Play競爭的App，或功能和Google Play重疊的預安裝App。預安裝App必須同時在Google Play散佈，確保這已經過Google獲得允許。此外Google 要求OEM裝置中安裝的所有安裝器須經過Google審查同意，所有安裝器（installer）皆不得推銷Google Play以外的「另類服務」。</p> <p>文件顯示，在去年5月之前許多知名OEM都加入了頂級裝置方案，其中Motorola和LG幾乎所有（98%及95%）新裝置都涵蓋在這方案下，Nokia手機製造商HMD則為100%加入。其他加入者還包括小米（40%）、生產Oppo、Vivo及OnePlus等品牌的中國BBK（70%）、夏普（50%）和Sony（50%）等。</p> </div></div></div>
2021/8/20 15:48作者林妍溱https://www.ithome.com.tw/news/146296
美國人口統計局因一起資安事件暴露IT管控失格，被監察長辦公室糾舉多項疏失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>監察長辦公室（Office of Inspector General，<a href="https://www.oig.doc.gov/OIGPublications/OIG-21-034-A.pdf" target="_blank">OIG）本周發布一份調查報告</a>，公布美國人口統計局去年初一樁不成功的資安事件中，該局未能事前防禦、又未能及早發現，事後又未見改善的種種缺失。</p> <p>這份美國政府文件顯示，去年1月11日美國人口統計局（Census Bureau）管理的數臺伺服遭到以公開可取得的開採工具攻擊。這些伺服器主要是用於員工遠端存取以進行任務作業、開發及實驗之用。攻擊者企圖遠端執行程式碼，成功變更了系統上使用者帳號資料，但是未能如願在系統上植入後門程式，因此攻擊者未能成功駭入該單位網路。</p> <p>OIG於去年11月到今年3月著手調查。他們也點出人口統計局的數項缺失，包括未能在2019年12月伺服器廠商發布漏洞資訊，以及美國標準與技術研究所（NIST）將伺服器漏洞列為「重大」時及時修補，導致隔年1月的資安事件。此外，該局資安事件管理（SIEM）系統並未用於主動防禦，只作為被動調查，因而未能偵測伺服器的惡意活動，期間雖也接獲第三方廠商惡意IP情報，但管理員誤判以為已封鎖，遲至2周後才察覺異狀。另外，事發後，人口統計局系統設定疏失，未保留足夠的伺服器log，以致延誤調查。</p> <p>OIG還發現，人口統計局心存僥倖，不但事件發生後未能強化資安管理，甚至還持續使用受入侵、且已經EoL（end of life）的原本那幾臺伺服器。</p> <p>最後，OIG在報告中提出建議，要求人口統計局改善，包括定期全系統漏洞掃瞄、自動化安全通知、蒐集系統log、強化人員教育、事件回應流程、資安政策落實，以及建立EoL產品除役政策等。</p> </div></div></div>
2021/8/20 16:02作者林妍溱https://www.ithome.com.tw/news/146297
被法院駁回訴狀的FTC捲土重來，再告臉書壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/145313" target="_blank">控告臉書違反美國反托拉斯法令的訴狀遭法官駁回</a>之後，美國聯邦交易委員會（Federal Trade Commission，FTC）<a href="https://storage.courtlistener.com/recap/gov.uscourts.dcd.224921/gov.uscourts.dcd.224921.75.1_1.pdf" target="_blank">本周四（8/19）重新提出了修改後的訴狀</a>，有鑑於法官駁回的理由是「未具備足夠的事實」，FTC這次更有條理的說明了臉書採用「買或掩埋」（buy-or-bury）的策略，來擊退競爭對手，維持自己的壟斷地位。</p> <p><a href="https://www.ftc.gov/news-events/press-releases/2021/08/ftc-alleges-facebook-resorted-illegal-buy-or-bury-scheme-crush" target="_blank">FTC指控</a>，臉書總是在自己的服務不如人之際，以併購作為消滅競爭對手的手段，例如在臉書未能成功從桌面平台轉至行動平台時，於2012年買下了Instagram，再於2014年吞併WhatsApp。</p> <p>且為了進一步維持獨占地位，臉書先利用開放為名，吸引開發者至該平台，再透過政策來箝制開發者成為競爭對手的機會。</p> <p>FTC在訴狀中描述，臉書於2007年時積極邀請開放者加入該平台，允許開發者存取能與臉書互動的APIs，此一政策加速了臉書平台的發展，也間接帶動臉書的廣告獲利，但隨著開發者的服務大受歡迎，臉書卻又變更其API政策，要求開發者必須同意不與臉書的核心服務競爭，也不促進臉書潛在對手成長的狀況下，才能存取臉書平台。</p> <p>此一政策的變更，等同於減少開發者成為臉書競爭對手的機會。</p> <p>此外，FTC也認為，臉書龐大的用戶基礎，以及用戶之間的緊密連結，使得幾乎沒有其它社交平台得以與之競爭。</p> <p>FTC指出，不管是併購競爭對手或者是抑制潛在的競爭對手，都將強化臉書的獨占地位，使得臉書能持續推廣基於監控的廣告模式，且缺乏競爭的結果也可能造成服務品質的下降，因而希望可藉由司法制度，糾正或預防臉書所採取的反競爭手法。</p> </div></div></div>
2021/8/20 16:15作者陳曉莉https://www.ithome.com.tw/news/146298
VS Code 1.59預覽以機器學習技術偵測開發者所編寫的程式語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出了最新的<a href="https://code.visualstudio.com/updates/v1_59#_terminal">VS Code 1.59版本</a>，在圖形介面區域和編輯器都有更新，同時也改進了終端機操作，另外，這個版本微軟還加入一項預覽功能，能夠使用機器學習技術，自動判斷未命名檔案所使用的程式語言。</p> <p>VS Code 1.59加入一個方便的預覽功能，便是自動偵測無標題檔案所使用的程式語言，微軟提到，該功能使用機器學習技術偵測開發者正在編寫的語言，並且自動設定相對應的語言模式。這項功能使用開源機器學習函式庫Tensorflow.js，以及社群成員所貢獻的機器學習模型。</p> <p class="rtecenter"><img alt="" src="https://code.visualstudio.com/assets/updates/1_59/automaticlanguagedetection.gif" style="width: 580px;" /></p> <p>目前開發者必需手動啟用該功能，一旦啟動之後，VS Code便會在開發者撰寫程式的時候偵測語言，還會推薦安裝相對應的擴充套件。用戶也可以設定對特定語言不啟用自動偵測功能，像是可以停止自動偵測Markdown無標題檔案。</p> <p>這個VS Code 版本在擴充套件介面，進行多項更改，包括用戶可以放大縮小擴充套件的瀏覽窗格，並且隨著寬度調整顯示的細節，而當用戶把游標懸停在擴充套件上，也會顯示更豐富的訊息，除了詳細的擴充套件描述資訊之外，也會提供停用和推薦等有用訊息。開發者可以在擴充套件窗格中，檢查擴充套件執行時的狀態資訊，包括啟動時間以及過程中所出現的警示和錯誤。</p> <p>設定編輯器也有更新，現在設定編輯器支援物件驗證，也支援多行字串設定，使得設定值能夠在多行文字區域中顯示，而非單行輸入框。而終端機介面現在支援拖放操作，開發者可以將終端機視窗從頁籤列表或是編輯器區域，拖放到另一個視窗的頁籤列表、編輯區域或是面板中。</p> <p class="rtecenter"><img alt="" src="https://code.visualstudio.com/assets/updates/1_59/terminal-dnd.gif" style="width: 580px;" /></p> <p>而微軟也在這個版本，將原本用來處理讀取*.ipynb檔案的Jupyter Notebook擴充套件，改為新的內建擴充套件，這代表用戶現在可以直接在VS Code開啟Jupyter的筆記本，而不需要完整安裝Jupyter Notebook擴充套件，但是使用執行單元格、使用ipywidgets查看輸出，或是其他複雜的渲染類型，還是必需要安裝Jupyter擴充套件。</p> <p>VS Code 1.59綑綁了跨平臺應用程式開發框架Electron 13，這是一個主要的Electron版本，並且附帶了Chromium 91.0.4472.124，而這個版本的Node.js則沒有更新，仍然是v14.16.0。</p> </div></div></div>
2021/8/20 10:21作者李建興https://www.ithome.com.tw/news/146279
股票交易程式Robinhood財報出爐，有一半的營收來自以狗狗幣為主的加密貨幣交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月29日以每股38美元登上那斯達克股市的股票交易程式Robinhood，<a href="https://investors.robinhood.com/news/news-details/2021/Robinhood-Reports-Second-Quarter-2021-Results/default.aspx" target="_blank">於周三（8/18）公布了該公司上市後的首次財報</a>，指出今年第二季創下5.65億美元的營收，比去年同期成長131%。儘管營收呈倍數成長，但可能因為Robinhood警告加密貨幣投資的熱潮在今年第三季可能不如第二季，使得Robinhood周四（8/19）盤前即下滑超過10%，股價在44美元左右浮動。</p> <p>Robinhood的主要營收為交易營收，今年第二季的交易營收為4.51億美元，占總收入近80%，居次的是6,770萬美元的利息收入，占了12%。</p> <p>在交易營收中，光是與加密貨幣有關的交易營收就達2.33億美元，占所有交易營收的52%，遠高於去年同期的500萬美元；選擇權的交易營收為1.65億美元，成長48%，股票交易營收則僅有5,200萬美元，下滑26%。而在加密貨幣的交易中，又有62%來自狗狗幣（Dogecoin，DOGE）的交易貢獻。</p> <p>很明顯地可看出加密貨幣或狗狗幣，對於Robinhood今年第二季的營收表現功不可沒。今年第一季時，Robinhood的整體營收只有17%來自加密貨幣的交易，第二季即竄升到41%；第一季時，狗狗幣的營收只占加密貨幣交易營收的34%，但第二季增加至62%。</p> <p>不過，<a href="https://www.ithome.com.tw/news/144447" target="_blank">以狗狗幣為首的迷因幣狂潮在今年第二季時出現泡沫化的疑慮</a>，也使得Robinhood在<a href="https://d18rn0p25nwr6d.cloudfront.net/CIK-0001783879/fed1afc9-fc82-4a7a-8735-caed2497fbd3.pdf" target="_blank">提交給美國證券交易委員會的10-Q報告</a>中表示，該公司除了會受到全球加密貨幣經濟的影響之外，倘若狗狗幣的市場惡化或價格下跌，例如出現狗狗幣的負面看法或是有愈來愈多交易平台支援狗狗幣等，都將影響Robinhood的加密貨幣交易營收。</p> <p>此外，Robinhood也預期今年第三季的交易活動將會減少，使得營收與新帳號數量不如第二季。雖然營收成長超過100%，但該季Robinhood虧損了5億美元，每股虧損2.16美元。</p> </div></div></div>
2021/8/20 10:28作者陳曉莉https://www.ithome.com.tw/news/146289
Nvidia營收持續跨大步，第二季成長68%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-second-quarter-fiscal-2022" target="_blank">Nvidia周三（8/18）公布</a>該公司截至今年8月1日的2022財年第二季財報，該季創下65.1億美元的營收，再度刷新Nvidia的單季營收紀錄，亦比去年同期成長68%，該季每股盈餘為0.94美元，成長276%。</p> <p>在65.1億美元的營收中，遊戲營收占了30.6億美元，成長85%，資料中心營收占了23.7億美元，成長35%，專業視覺化營收占了5.19億美元，成長156%，汽車類別營收則是1.52億美元，成長37%，OEM與其它營收占了4.09億美元，成長68%。</p> <p>Nvidia說明，今年2月才發表的挖礦專用CMP處理器被計入OEM營收中，該類別的營收成長也是由CMP所帶動，於該季的貢獻為2.66億美元，高於上一季的1.55億美元。</p> <p>其實該季Nvidia還舉行了GPU技術大會（GTC），當時媒體誤以為Nvidia執行長黃仁勳在虛擬會議中栩栩如生的表現都是動畫，並廣為報導，使得<a href="https://blogs.nvidia.com/blog/2021/08/11/omniverse-making-of-gtc/" target="_blank">Nvidia後來澄清</a>影片中只有14秒的黃仁勳動畫，其它絕大多數時間都是黃仁勳親自上陣，這個新聞也淹沒了Nvidia當天所要推廣的3D即時模擬與協作平臺Nvidia Omniverse。</p> </div></div></div>
2021/8/20 10:36作者陳曉莉https://www.ithome.com.tw/news/146290
Git 2.33加入新的合併策略可提升合併效能達9,000倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lore.kernel.org/lkml/[email protected]/">Git 2.33</a>現在已經推出，有不少使用者不會有太大感覺的背景修改，不過仍有新功能可以提升開發者的日常使用經驗，像是這個版本新增一種稱為merge-ort的合併策略，能解決合併正確性和效能方面的問題，並且作為未來新功能的基礎。</p> <p><a href="https://github.blog/2021-08-16-highlights-from-git-2-33/">GitHub解釋</a>，目前Git在兩分支合併時，使用稱為合併遞迴（Merge-Recursive）的方法，這個方法有兩個好處，在交叉合併的情況下，政策可以對每個可能的基礎進行一系列合併，這能夠解決政策產生衝突的情況，而且能夠偵測每個分支重新命名的檔案，當一個檔案被修改，又被另一方重新命名，合併遞迴能夠將修改應用於重新命名的目標。</p> <p>一直以來合併遞迴都是Git預設配置，但是該方法存在一些不可忽視的缺點。GitHub提到，由於合併遞迴起初是當作外部Python腳本來開發，其使用Git管線命令來檢查資料，後來使用C語言重寫，雖然速度獲得提升，但是其程式碼組織和資料結構仍然承襲舊版本，主要依靠Git索引和工作樹運作，導致長年出現一些難解的臭蟲和極端案例問題。</p> <p>合併遞迴使得最佳化和擴充程式碼變得困難，雖然合併時間在大多數的工作流程中並非瓶頸，但是在部分情況，特別是牽涉檔案重新命名，合併會變得非常慢，而合併後端又被用於cherry-pick和rebase操作，這兩個操作都會執行一系列合併，因此能加快合併速度，就能有效提升執行效能以及使用者體驗。</p> <p>這個新的merge-ort是完全重寫的政策，具有相同的遞迴和重新命名偵測等概念，但是解決了長期存在的正確性和效能問題，執行速度比合併遞迴快上許多，在大型且複雜包含重新命名的極端合併案例，merge-ort獲得500倍的加速，而像是需要進行一系列合併的rebase操作，更是加速超過9,000倍。</p> <p>這些極端案例對於合併遞迴政策特別不利，因此在merge-ort有很大幅度的加速，一般典型的合併情況，merge-ort只會比合併遞迴快一些，GitHub解釋，merge-ort價值在於在各種情況都能維持合併效能，但是合併遞迴的效能卻有極大的差異。</p> <p>merge-ort另外一個優點，是生成的程式碼更清楚可用，其修復了合併遞迴部分已知的錯誤，不會存取樹中未變更的部分，因此執行部分合併操作，Git不需要下載額外的物件，就能進行更多的合併工作，而且因為merge-ort在合併時，不依賴索引和工作樹，因此git log等工具便能有機會發揮更大的作用，像是顯示合併結果和最終提交狀態的差異，藉以呈現作者解決衝突的方法。</p> <p>merge-ort很可能會成為未來Git版本的預設政策，開發者現在可以使用git merge -sort指令，或是將pull.twohead配置設定成ort，不過，GitHub提到，這樣的更改並無法完全感受merge-ort帶來的加速效果，因為還需要更改Git其他部分，但是仍可以先嚐鮮。</p> </div></div></div>
2021/8/20 10:41作者李建興https://www.ithome.com.tw/news/146281
微軟明年調漲企業版Office 365、Microsoft 365價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/08/19/new-pricing-for-microsoft-365/" target="_blank">微軟昨（19）日宣布</a>，明年三月調漲企業版Office 365及Microsoft 365，消費版及教育版則維持價格不變。</p> <p>微軟Microsoft 365企業副總裁Jared Spataro表示，這次漲價是 Office 365推出10年來的首次「明顯調漲」。微軟表示，這次漲價也反映了微軟為Office 365在三項領域所做的功能強化，包括協同、安全與法規遵循，以及人工智慧（AI）和自動化，像是2017年加入的協同平臺Teams、Yammer、低程式碼開發及流程平臺Power Platform、資料防外洩（DLP），並為Office及Outlook應用加入AI功能，如即時翻譯字幕等。微軟說，從4年前整合Office365、Windows及企業行動及管理（Enterprise Mobile and Security，EMS）推出Microsoft 365以來，他們已加入了24項應用程式。</p> <p>從2022年3月1日起，Office 365及Microsoft 365大型企業及中小型企業方案將調漲價格。其中Microsoft 365 Business Basic每名用戶月費由5元調漲為6美元，Business Premium由20元漲為22美元。Microsoft 365 E3方案則由32漲為36美元。此外，Office 365 E1、E3及E5調漲後的價格，各為10、23及38美元。</p> <p>消費者、教育版Office 365及Microsoft，以及最高等級的Microsoft 365 E5皆不受影響。</p> <p>為了反映物超所值，微軟今天也宣布將為Office 365再加入一項不限人數以傳統電話加入（dial-in）Teams語音會議的功能。這項功能適合網路頻寬不足地區，原本只提供最頂級Microsoft 365和Office 365 E5方案用戶，現在提供給所有版本，涵括政府及中小企業。微軟表示，這項功能未來幾個月將部署到全球70餘國，支援44種語言或方言。</p> <p>微軟表示，推出10年以來，Office 365商用付費席次已超過3億。</p> <p>媒體分析，由於Office 365擁有如此龐大用戶群，小調一點就能反映在明年的財報上。<a href="https://www.ithome.com.tw/news/145898" target="_blank">根據微軟上個月發布的上季財報</a>，在<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q4/press-release-webcast" target="_blank">Office 365商用營收成長25%</a>推升下，Office商業產品及雲端營收已較去年同期成長了20%。</p> </div></div></div>
2021/8/20 10:59作者林妍溱https://www.ithome.com.tw/news/146291
針對勒索軟體Diavol與製作TrickBot的駭客組織的關連，IBM找到更多線索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fortinet<a href="https://www.ithome.com.tw/news/145461">在7月初揭露名為的Diavol勒索軟體</a>，並基於與Conti有許多共通的特性，認為可能是出自製作Trickbot殭屍病毒的駭客「Wizard Spider」之手。對於這個勒索軟體的研究，最近出現了新的進展：IBM X-Force威脅情報研究團隊指出，<a href="https://securityintelligence.com/posts/analysis-of-diavol-ransomware-link-trickbot-gang/">他們找到了Diavol的早期開發版本並進行研究</a>，根據程式碼的編排方式來判斷，這款勒索軟體應該就是來自Wizard Spider。</p> <p>原本IBM進行研究的動機，是想要針對Fortinet發現的Diavol進一步分析，但他們找到了另一款Diavol勒索軟體的檔案，與先前被Fortinet發現的勒索軟體存在許多相似之處，當中最主要的差別，是IBM找到的版本仍處於開發階段，看起來是駭客用來測試的檔案，而不像Fortinet找到的檔案，已經是具備完整功能的勒索軟體。</p> <p>這兩個版本的Diavol編譯時間存在明顯的出入，IBM指出，Fortine發現的版本於2021年4月30日編譯，但他們找到的是在2020年3月5日製作。此外，這個開發版本的檔案，在2021年1月27日被上傳到惡意軟體分析平臺VirusTotal，檔案名稱為malware.exe。</p> <p>再者，針對加密檔案的方式，開發版本的Diavol與後繼版本也有所不同──開發版本採用RSA演算法，攻擊者可設置需要優先加密的檔案類型，並且能終止指定的處理程序或是服務，以免加密檔案的過程遭到中斷。相較之下，先前被揭露的版本採用了非同步程序呼叫（Asynchronous Procedure Calls，APC），取代許多勒索軟體使用的對稱式加密機制。</p> <p>此外，由於是開發版本，研究人員表示，他們執行Diavol的過程中，雖然會將檔案加密，但不會刪除原始檔案，如果被拿來用於攻擊行動，受害者根本不會支付贖金。</p> <p>而為何會IBM認為Diavol出自Wizard Spider？該公司提出兩項發現。首先，針對Diavol執行的過程中，該勒索軟體會結合收集到的受害電腦資訊，產生一組Bot ID，以便攻擊者進行追蹤，這組。而IBM發現，這組Bot ID的格式，與TrickBot惡意軟體幾乎相同，僅增加了使用者名稱（username）的部分，而這樣的格式，特徵也與Wizard Spider另一款惡意軟體Anchor DNS相似。</p> <p>另一項與Wizard Spider有關的證據，則是與駭客偏好的語言有關。研究人員指出，在Diavol開發版與C2伺服器通訊的HTTP標頭中，設置偏好以俄語呈現內容，而操作TrickBot的駭客也慣用俄文。</p> <p>而與語言相關的線索，還有開發版本Diavol具備檢查受害電腦作業系統語言的機制，一旦發現是位於俄羅斯，或是獨立國家國協（Commonwealth of Independent States）的電腦，就不會發動攻擊。</p> </div></div></div>
2021/8/19 19:13作者周峻佑https://www.ithome.com.tw/news/146280