iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 1篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/7 22:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Twitter測試安全模式以自動封鎖騷擾帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-safety-mode" target="_blank">Twitter於本周三（9/1）宣布</a>，即日起將於少數的iOS、Android與Twitter.com平臺上的帳號，測試安全模式（Safety Mode）功能，啟用安全模式之後，系統將會自動替該帳號封鎖那些留下侮辱或仇恨字眼的騷擾帳號。目前的測試僅限於啟用英文的Twitter用戶。</p> <p>Twitter說明，安全模式是為了維護該平臺上良好與健康的互動，一旦有人發送惡意的言論，或是重複回覆，不斷地提及某個使用者而構成騷擾，那麼當使用者啟用該模式之後，系統就會暫時封鎖這些討人厭的帳號，為期7天，在這7天之內，這名被封鎖的用戶將無法再追蹤使用者的帳號，也看不到使用者的推文，亦無法傳送私訊（Direct Messages）。</p> <p>要判斷是否要封鎖某個帳號所評估的標準包括內容與使用者之間的關係，假設對方是使用者所追蹤的對象，或者雙方之間的互動頻繁，那麼就不會執行封鎖。</p> <p>此外，假設使用者發現系統出錯了，那麼同樣可以透過設定功能取消封鎖，而Twitter則會定期監控系統的準確性並改善偵測能力，直至表現良好才會將它部署至全球市場。</p> </div></div></div>
2021/9/2 15:19作者陳曉莉https://www.ithome.com.tw/news/146498
Windows 11測試者若硬體不符要求，將被要求回到Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟鐵了心，如果用戶PC硬體規格不符的話，連測試都不能用Windows 11。</p> <p><a href="https://twitter.com/BetaWiki/status/1432806974022995971" target="_blank">一名加入Windows Insider方案的用戶試用Windows 11時接到系統通知</a>，告知他的PC不符合Windows 11執行的最低硬體要求。事實上，他也不具Windows 11 Insider測試方案的資格，因此要求他到Release Preview頻道改安裝Windows 10。</p> <p><a href="https://mspoweruser.com/microsoft-is-booting-windows-11-insiders-with-non-compliant-pcs-back-to-windows-10/" target="_blank">MS Power User報導</a>，目前忽略這則通知的結果不明，可能只是再也接不到新Windows 11測試版本，但仍然可以持續使用。</p> <p>但是這顯然和微軟今年6月釋出Windows 11預覽版時的公開說法不同。雖然跑正式版本Windows 11的PC，需要符合支援TPM 2.0的64-bit處理器或是SoC，像是Intel第8代處理器、AMD Zen 2或Qualcomm 7/8 Series、4GB RAM及64GB儲存容量等要求，但是<a href="https://www.ithome.com.tw/news/145317" target="_blank">微軟允許不支援TPM 2.0的舊PC也可以下載測試版Windows 11</a>。顯然現在微軟改變心意。</p> <p>微軟以安全、穩定性及應用程式相容性為由，十分堅持滿足規格要求的PC才能安裝執行Windows 11。微軟表示，不同於Windows 10，Windows 11無法藉由變更群組政策及Intune組態管理功能來強制安裝。微軟上周允許「不受支援」的舊PC以ISO安裝Windows 11，<a href="https://www.ithome.com.tw/news/146448" target="_blank">但警告</a>這些PC未來無法透過Windows Update自動下載更新。</p> <p>最新版Windows作業系統即將<a href="https://www.ithome.com.tw/news/146474" target="_blank">在今年10月5日開始部署</a>，符合資格的Windows 10 PC可免費升級。過程中微軟會根據Windows PC的系統規格、裝置年齡等判斷，陸續部署到用戶終端。愈新的電腦愈可能及早從Windows Update接到安裝通知。</p> </div></div></div>
2021/9/2 13:32作者林妍溱https://www.ithome.com.tw/news/146496
傳Google Chromebook 2023年將採用自有處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Pixel 6手機後，<a href="https://asia.nikkei.com/Business/Tech/Semiconductors/Google-developing-own-CPUs-for-Chromebook-laptops" target="_blank">日經亞洲報導</a>，Google也將自行設計Chromebook專用的處理器，預計最快兩年後用於自家筆電。</p> <p>日經亞洲引述的3名消息人士指出，Google預計將自行設計的晶片導入到自有筆電及平板，第一款搭載自有處理器的Chromebook預計2023年問世。</p> <p>報導指出，這款處理器和市面上許多行動處理器一樣採用Arm架構，再加上Google客製化的設計和功能。長期而言Google計畫將其自有設計推向筆電和平板。至於2023年以後的規畫則不得而知。</p> <p>這是繼<a href="https://www.ithome.com.tw/news/146013" target="_blank">上個月Google宣布</a>今年秋天問世的Pixel 6智慧型手機採用自行設計的SoC—Tensor後，使用自有晶片的另一個產品線。</p> <p>Google近年希望逐步在網路廣告外，擴大硬體產品的營收貢獻度，而相關投資也包括新的研發地點。<a href="https://www.ithome.com.tw/news/146088" target="_blank">上個月媒體報導</a>，Google可能計畫在總部所在地的加州山景市（Mountain View）及聖荷西市之間興建新的研發廠區，提供Google硬體及Nest裝置的研發以及原型製造用。</p> </div></div></div>
2021/9/2 12:22作者林妍溱https://www.ithome.com.tw/news/146492
蘋果Apple Wallet將可存放美國8州的數位駕照與州ID
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/09/apple-announces-first-states-to-adopt-drivers-licenses-and-state-ids-in-wallet/" target="_blank">蘋果本周宣布</a>，已與美國8個州合作，讓這些州的民眾可將駕照與州ID資訊存放在iPhone及Apple Watch的Apple Wallet上，率先實施的將是亞利桑那州與喬治亞州，康乃迪克、愛荷華、肯塔基、馬里蘭、奧克拉荷馬及猶他州則會隨後跟上。</p> <p>蘋果指出，美國的運輸安全管理局（Transportation Security Administration，TSA）已同意在特定機場的道路與安全檢查哨上，讓民眾得以出示Apple Wallet上的駕照或州ID作為身分證明。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/os/ios/standard/apple_wallet-state-id_hero_08232021_inline.jpg.large.jpg" style="width: 410px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>如同把信用卡加入Apple Wallet一樣，要新增駕照或州ID時，只要按下「+」鍵即可，若有與iPhone配對的Apple Watch，也可同時把它們加入Apple Watch上，接著系統會要求使用者利用iPhone來掃描駕照或州ID，並得自拍，以讓州政府認證證件的真偽，為了進一步保障安全性，系統還會詢問使用者是否要進行人臉或頭部移動的安全設定程序。民眾所輸入的證件資訊要等到州政府的核准後，才會正式加入Apple Wallet。</p> <p>在遇到臨檢或查驗身分的時候，民眾只需要將iPhone或Apple Watch靠近讀取的機器，就能顯示TSA所要求的資訊內容，而且只有在民眾完成人臉辨識（Face ID）或指紋辨識（Touch ID）之後才會呈現，民眾完全不需要解鎖手機，也不必交出手機。</p> <p>為了保障民眾的隱私，蘋果強調不管是該公司或州政府，都不會知道民眾是在哪裡顯示他們的身分，存放在手機上的身分資料不僅是加密的，也有預防竄改的安全機制，而採用Face ID及Touch ID則能確保只有民眾本人，才能解鎖這些內容。</p> <p>倘若民眾遺失了手機，則可利用Find My找到手機，鎖住手機，或是自遠端移除手機上的內容。</p> <p>亞利桑那州交通部車輛管理處主任Eric Jorgensen表示，除了創新之外，數位版的駕照替民眾提供了更高的安全及隱私能力，每個人都應該考慮加入。上述8州的民眾可注意各州的開放時程表，這是個自願性的服務，並未強制民眾採用，而TSA則會陸續公布支援數位證件的地點。</p> </div></div></div>
2021/9/2 12:31作者陳曉莉https://www.ithome.com.tw/news/146494
Twitter超級粉絲功能正式於iOS上登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在今年2月發表的<a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-super-follows" target="_blank">超級粉絲（Super Follows）功能終於在iOS平臺上登場</a>了，擁有大批粉絲的Twitter創作者可以設定2.99美元、4.99美元與9.99美元等3種月租費價格，而Twitter則會在創作者的訂閱收入超過5萭美元門檻之後，才會向創作者抽成。</p> <p>現階段只有美國與加拿大的iOS用戶可以使用超級粉絲功能，Twitter計畫於未來幾周擴大到全球市場，至於Android版及網頁版Twitter.com也會在可見的未來支援超級粉絲。</p> <p>超級粉絲可望成為除了廣告之外的另一個Twitter營收來源，Twitter認為不管是活動家、媒體人、音樂家、內容策畫書、作家、遊戲玩家、占星專家、護膚/美容專家、喜劇演員或體育專家，都有潛力成為該平臺上的創作者，並藉由超級粉絲功能創造收入。</p> <p>與一般粉絲不同的是，超級粉絲雖然必須繳交月費，但可閱讀創作者所釋出的特別內容，也能與創作者有更緊密的互動，例如護膚專家MakeupforWOC即打算提供個案的治療建議，還會回答超級粉絲的問題；或者是占星專家@tarotbybronx將提供占星術與塔羅牌的深入研究，同時針對超級粉絲提供心靈療法。</p> <p>一般的粉絲只會有藍色的標章，超級粉絲則擁有桃紅色的特殊標章，讓創作者一眼就能辨識超級粉絲。</p> <p class="rtecenter"><img alt="" src="https://cdn.cms-twdigitalassets.com/content/dam/blog-twitter/official/en_us/products/2021/super-follows-sep-2021/consumer_view_of_profile_presubscribe_screen.png.img.fullhd.medium.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Twitter</span></p> <p>根據<a href="https://www.theverge.com/2021/9/1/22651138/twitter-super-follow-launch-subscription-ios?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge的報導</a>，Twitter的超級粉絲採用的是Stripe支付平臺，初期除了Stripe所收取的3%手續費之外，其它97%全數歸創作者所有，Twitter則會一直到創作者所累積的訂閱營收達到5萬美元的門檻之後，才會開始向創作者收取佣金，而屆時創作者仍將保有80%的收入。</p> <p>不過，要向Twitter申請成為可提供超級粉絲服務的創作者必須符合一定的資格，目前的條件是必須擁有1萬人以上的粉絲，年滿18歲，且在過去30天推文超過25次，此外，現階段只開放美國用戶申請。</p> </div></div></div>
2021/9/2 13:19作者陳曉莉https://www.ithome.com.tw/news/146495
蘋果將開放Reader程式至第三方網站付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/09/japan-fair-trade-commission-closes-app-store-investigation/" target="_blank">蘋果於周三（9/1）宣布</a>，已與日本公平交易委員會（JFTC）達成協議，將允許Reader類別的程式開發者於程式中提供連結，讓使用者連至這些程式的網站進行設定或管理帳號，同時此一變更也將擴大至全球市場。在與蘋果達成協議之後，JFTC亦將終止對蘋果的反托拉斯調查。</p> <p>蘋果指出，Reader程式主要提供使用者之前所購買的內容或訂閱服務，包括數位雜誌、報紙、書本、有聲內容、音樂及影片等，如Netflix與Spotify。由於Reader類別的開發者並未在程式內提供這些數位產品或服務的購買功能，使得蘋果同意讓該類的開發者能夠於程式中分享一個連結，以將使用者導至開發者的網站，並協助使用者設定及管理帳號。</p> <p>根據蘋果既有的程式購買規定，舉凡是於App Store上架的程式，若要解鎖程式功能，就必須採用程式內購買功能，而程式內購買只能藉由蘋果的支付平臺進行。不過，蘋果早就對Reader類型的程式網開一面，主要是因為這些程式是為了讓使用者可存取先前已經付費或訂閱的內容，但也要求它們必須提供程式內購買選項。</p> <p>這次蘋果則進一步允許Reader開發者於程式中提供連結，以讓使用者可連至第三方網站來「設定」與「管理」帳號。蘋果雖然沒有明說這是否代表開發者可明文鼓勵使用者至第三方網站付款，但表示將會在使用者連至外部網站付款時，協助開發者保護使用者的安全。</p> <p>此一變更將會在明年初生效，蘋果也將在這期間變更App Store的準則及審核程式，以確保所有App Store上的Reader程式都能保有安全體驗。</p> <p>不過，蘋果依然強調，透過App Store上的付款機制進行程式內購買，對於使用者而言仍是最安全與最可靠的支付方法。</p> <p>不管是蘋果App Store或Google Play的程式內付款機制，都允許這兩家業者向開發者抽取15%~30%的佣金，但隨著此一機制在全球帶來了反托拉斯調查，蘋果態度開始軟化，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果已與美國的開發者達成協議</a>，同意讓開發者與使用者溝通其它付款方式，允許使用者選擇自App Store以外的途徑付款。此外，<a href="https://www.ithome.com.tw/news/146477" target="_blank">南韓國會甫於日前通過的《電信業務法》修正案</a>，也將明文禁止行動市集強迫開發者採用相關平臺的支付系統。</p> </div></div></div>
2021/9/2 11:34作者陳曉莉https://www.ithome.com.tw/news/146489
畫分勢力範圍的K-means
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果有一組資料，沒有任何事先的分類標記，有辦法對它們進行分群（Clustering）嗎？呃……通靈比較快！想要分群，總是必須指定某些條件作為依據。</p> <p>而分群演算法有不少，入門時，常會先接觸到K-means分群，因為它概念上容易理解，實作上也不困難，在機器學習的領域，K-means演算被歸類在非監督式（unsupervised）學習，意即無需人類介入標記，也能自動分群。</p> <p><span style="font-size:28px;"><strong>以距離來衡量勢力</strong></span></p> <p>從結果來看，K-means分群時，確實是不需要標記，但它並不是沒有任何假設就能自動分群。</p> <p>在使用K-means分群時，其實就意謂著，同意了「資料之間有距離的概念」、「群心勢力範圍內的資料屬於同一群」的假設，也就是實際上，你還是已經告訴機器該怎麼做，簡單來說就是，以距離為勢力依據，尋找勢力均衡。</p> <p>既然是以距離為依據，那麼，我們透過座標資料來理解K-means分群原理，是最為簡單的方式，若有一堆點散落在座標平面，這些點在視覺上顯然構成兩群，若要對這些點自動標記為A、B兩群，由於K-means的假設是「群心勢力範圍內的資料屬於同一群」，首要任務是尋找群心，然而，窮舉出各點間的組合、逐一計算距離，顯然行不通，因為需要的運算過於龐大。</p> <p>一般而言，K-means尋找群心的方式，是採取最大期望（Expectation-maximization）演算法，先隨機找兩個位置當群心，接著是期望（Expectation）步驟，看其他點距離哪個群心近（通常採取歐式距離），就將該點畫分為與該群心同一群，最後會得到兩群，再接著是最大化（Maximization）步驟，最大化群心與群中各點的距離，針對兩群的資料，各求其幾何中心，作為新群心，也就是每個座標分量的算術平均值（這也就是為何K-means有means 字眼的原因），作為新的群心座標。</p> <p>如果舊群心與新群心差距太大（未收斂），重複期望步驟與最大化步驟，直到舊群心與新群心變動不大（在某個差距內），或者是超過了指定的迭代次數而結束。以方才兩群座標為例，若能順利收斂，A群資料至A群心的距離，會小於它們至B群心的距離。</p> <p><span style="font-size:28px;"><strong>以距離加總來衡量群數</strong></span></p> <p>直接指定群數依距離分群，是K-means最常的應用之一，特別是透過資料在距離上的區隔，我們可以明顯觀察出一群一群的趨勢時，透過K-means就非常的方便。</p> <p>座標之間的距離概念容易理解，然而，像分數之類的，也具有距離的概念，像是各學科分數，例如，有人擅長文科、有人擅長理科，此時，若將文科、理科的分數作為資料，可能也會有一群一群的趨勢；另外，像是人與人間的年紀差距、學歷差距、年收入差距、子女差距、居住城市發展指標的差距等，都是具有距離遠近的概念。</p> <p>有時候手邊的資料，不見得能夠以可視化的方式，來判斷可以分為幾群（特別是高維資料），或者就算能可視化，也看不出群與群之間的分界為何，這時如何能決定該分為幾群呢？</p> <p>基本上，同一群資料至其群心的距離，應該不會大於至另一群心的距離，既然如此，如果我們將各群資料各自平方距離的加總，應該可以作為分群個數的參考。</p> <p>然而，隨著群數變大，各群平方距離加總必然會變小，為了尋找適當的平方距離加總，我們可以將群數與距離加總可視化為曲線，找出曲線中突然變和緩處的群數，這表示：更多群數終低平方距離加總的效益不大了，而這個方式稱為手肘法（Elbow method）。</p> <p>另外，群與群之間的輪廓如果是明顯的，重疊的部份理應比較小。事實上，有一種稱為輪廓係數（Silhouette coefficient）的方式，我們可以用來評估群與群間的輪廓，計算方式為b*a/max(a, b)，a是群中各點間的平均距離，b是某群中各點與最接近群中各點間的平均距離，而且，輪廓係數越大，分群的品質就越好。</p> <p>只不過，找出可能的群數後，各群代表的意義，是必須去思考的，例如，給你一堆圖片，若透過手肘法、輪廓係數分析後，認為可以分為十群，那這十群代表什麼呢？如果圖片其實來自MINST手寫數字圖片資料集，能猜出這些圖片分群後代表著十個數字嗎？</p> <p>也就是說，K-means可以作為一種分析資料的工具，例如，你手中有一組人們的資料，包含了學歷差距、收入差距、年紀、居住縣市（經緯度、離首都的遠近）等，這些資料會不會有某種群聚性呢？分為三個群，合理嗎？還是要四個、五個？如果這些資料能夠分群了，那麼，這些群個別又代表什麼意義呢？政治取向？消費習慣嗎？</p> <p><span style="font-size:28px;"><strong>以勢力的中心作為代表</strong></span></p> <p>使用K-means分群後，群心勢力範圍內的資料屬於同一群，談到勢力範圍，我們可能會直覺地聯想到Voronoi，其中每個細胞的核心，就相當於分群後的群心，細胞邊界規範的勢力範圍，就畫分了資料屬於哪一群，確實！若視覺化後群與群之間有明顯的群聚，透過沃羅諾伊圖（Voronoi Diagram），我們可以畫分出群與群之間的勢力界線。</p> <p>群心是勢力範圍的幾何中心，是群中資料的平均值，若使用群心來取代該群中每一筆資料，不就可以是一種壓縮資訊的方式？例如，彩色圖片具有RGB三原色，而RGB的資訊可以當成座標資訊、畫在三維空間，相近的色彩在三維空間中，會有距離上的相近，若將之分群，以群心的RGB來作為同群的顏色，就可以減少色彩資訊。</p> <p>可能的應用之一是，在印刷一張彩色圖片時，只能使用K個顏色，這時透過K-means來分出K群，找出群心的RGB資訊，使用群心顏色填滿同一群，也就是相近的顏色（不是像素座標上的距離相近）最後都變成同一色，最後圖片的顏色會被壓縮K個（不是像素被壓縮為K個）。</p> <p>從另一方面來看，使用群心來代表該群資料，代表著n筆資料可以被壓縮為K筆資訊，也就是說，K-means某些程度上也可做為一種降維工具。無論是單純地壓縮資訊，或作為降維，K的選擇是直接視需求而定，跟平方距離加總、輪廓係數等的評估就無關了。</p> <p><span style="font-size:28px;"><strong>其他形狀的勢力範圍</strong></span></p> <p>使用K-means，其實，還有另一個假設，那就是：在採取歐氏距離的情況下，就二維來看，勢力範圍基本上是個圓形，三維來看是個球形，圓或球之間會有受到擠壓的界線；然而，資料不見得會群聚為這類形狀，畢竟你應該也看過群聚為橢圓、狹長形狀等的資料。</p> <p>有種高斯混合模型（Gaussian mixture models）類似K-means，同樣採用最大期望演算，不過，它增加了權重與高斯機率分佈等，來作為資料分群與尋找群心的依據，如此一來，各群的勢力範圍就不會單純是圓或球之類的形狀，甚至可以進行複雜的非線性分群。</p> <p>綜合來說，K-means的原理雖然簡單，就結果而言是分群沒錯，然而重點在於分析資料是否具備距離的概念，以及分群後各群或群心代表的意義，如此就能衍生出多元化的應用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k-means">K-means</a></div><div class="field-item odd"><a href="/tags/%E5%88%86%E7%BE%A4">分群</a></div><div class="field-item even"><a href="/tags/clustering">Clustering</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90">資料分析</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item even"><a href="/tags/ml">ML</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E7%9B%A3%E7%9D%A3%E5%BC%8F%E5%AD%B8%E7%BF%92">非監督式學習</a></div></div></div>
2021/9/2 07:00作者林信良https://www.ithome.com.tw/voice/146393
永豐金證券靠API布局程式交易，用數據深化數位經營
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月，臺灣證券市場全面實施盤中逐筆交易制度，從以往5秒一撮合的集合競價，改採逐筆即時撮合。不只讓成交回報的速度更快也更多，連帶行情報價資訊也跟著變快、變多。這項變革，對高頻交易與程式交易投資人，比如主力大戶或法人帶來很大的衝擊，這群投資人需要更快獲得交易資訊，才來進行整合或策略判斷。</p> <p>這個變革帶來了新的競爭場域，永豐金證券早在新制上路之前，於前年就展開了布局，在開源專案平臺GitHub上釋出一套下單交易相關的API，稱為永豐金證券Python API，以資料科學家常用的Python API套件和Docker映像檔格式的方式來釋出，主要有跨平臺下單交易和即時行情資訊兩大功能。永豐金證券團隊在後臺使用C++的核心與FPGA事件代理，來提高系統交易的穩定度與快速報價交易。</p> <p>程式交易投資人可以在自家AP中，利用這一套Python API來串接永豐金證券，自行客製自動化交易策略、資金與部位管理策略來自動下單。</p> <p>永豐金證券維護速度也很頻繁，每隔1到2周就會釋出一次API的小更新。根據GitHub上的記錄，這組API每月下載量近5,000次，等於有數千支AP或開發團隊，利用API來進行程式化下單。</p> <p>「透過Python API下單的交易量，單月更達到150億元到180億元之間。」永豐金證券數位金融處處長蘇威嘉，更揭露Python API帶來的業務成效。這個在3年前展開的技術布局，現在成了永豐金證券重要的營收來源之一。</p> <p>交易員出身，擔任過業務主管、資訊主管的蘇威嘉，一路觀察證券市場的轉換，他提到，去年臺灣證券市場接軌國際實施逐筆撮合，加上近年當沖交易稅減半的優惠，打下了程式交易的重要基礎，他認為，程式交易將在未來成為主要趨勢。</p> <p>專業投資人程式交易方式可分為兩類，一類是使用券商提供以C++或Python程式語言開發的API，另一類是程式交易套裝軟體如MultiCharts。與其花費大把工夫建置套裝下單軟體，再提供給投資人使用，蘇威嘉認為，API更值得大力發展。</p> <p>永豐金證券過去已在自家AP中提供C語言開發的API下單服務，但，蘇威嘉坦言，這批API的使用者多為40歲以上的交易者。後來，永豐金證券重新評估API未來策略，決定改為擁抱Python語言，「主因是Python的潛力最為廣大，能觸及的層面也最大，又能看到未來趨勢。」他說。</p> <p>蘇威嘉進一步解釋，Python的市占率持續提升，使用人數將會越來越多，尤其對新世代投資人來說，Python比起其他程式語言相對容易上手，可以成為永豐金證券與其他券商競爭的利器之一。</p> <p><span style="font-size:28px;"><strong>新成立數位金融處，第三階段轉型為推動數位經營</strong></span></p> <p>Python API只是永豐金證券數位轉型發展的其中一項成果，蘇威嘉表示，過去，如推出證券數位帳戶、定期存股平臺、理財文章平臺，以及建置IT基礎建設等，主要是為發展數位經營打基底。但在今年4月，永豐金證券正式成立了數位金融處，啟動了第三階段數位轉型，要大力推動數位經營。</p> <p>永豐金證券先在去年底展開組織調整，花了3、4個月，來討論新的數位金融處需要那些元素。最後，決定在數位金融處下設立數位業務部、平臺發展部、行銷服務部、數據應用部、投資顧問部等5個子部門。</p> <p>蘇威嘉提到，新組織的成立，讓內部分工更為明確，進而能加速發展數位金融。例如很早就計畫要推出一個選股交易App的專案，但一直無法組成團隊而導致專案頻頻重來，後來改由數位金融處接手，才組成專案團隊上線App。</p> <p>蘇威嘉強調：「第三階段數位轉型，要開始啟動真正的數位經營。」以往，永豐金證券是靠人來經營顧客，例如透過客服人員與營業員，可是，當遇到顧客私下若有建議或負面反應時，不容易即時得知來進行改善，甚至有時真正改善問題了，卻為時已晚，也有些習慣沈默的客群，往往可能默默忍受很久而不會反應，永豐金證券就更難以知道該如何改善。</p> <p>因此，永豐金證券發展數位經營時，決定從一個重要的角度來思考，要假設沒有營業員的情況下，如何在各個平臺中，蒐集顧客的行為資訊與回饋，來逐步調校系統。</p> <p>另一方面，永豐金證券也希望加快系統調整優化的步調，因為他們過往的系統多採取委外開發與維運，每換版一次需耗時1到3個月，現在也決定將開發與維運的主導權回歸到自家團隊，來確保介面、服務開發時有足夠的彈性，可以盡快在第一時間反應。</p> <p>甚至，蘇威嘉坦言，營業員人力有限，多半會依據顧客可以帶來的價值，來決定接觸策略，但難免有一群長尾客戶，一直以來都欠缺了專人來提供服務。不過，他反思，這些長尾客戶真的不需要服務嗎？或者，真的只能帶來這麼少的價值嗎？永豐金證券希望透過數位經營，在長尾客群中，找出另外的新價值，更要經營年輕世代，這些都是他們未來的重點方向。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-CDO-%E8%98%87%E5%A8%81%E5%98%89_500_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>發展數位金融要多年累積，就算走岔路或回到原點，不怕碰壁，最終會找出正確的方向。──永豐金證券數位金融處處長蘇威嘉　</strong></span><strong><span style="color: rgb(105, 105, 105);"> </span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>聚焦3大策略落實數位經營，建構顧客360度圖譜分析打造數據心臟</strong></span></p> <p>鎖定發展數位經營這個大主軸，永豐金證券要靠3大策略來落實，包括建立數據心臟，透過數據輔助數位經營，滿足顧客潛在需求；強化一條龍的線上交易服務；以及建立數位業務單位，經營純線上客群。</p> <p>在打造數據心臟部分，永豐金證券委外採用Hadoop建置了一套數位足跡採集系統，主要結合了交易資料、平臺使用習慣、社群互動狀態、行銷回饋的資訊、外部開放資料如市場資訊等各種結構與非結構化數據。蘇威嘉估算，這套數據系統的資料量，每年以數十億條的數量來增長。</p> <p>甚至，永豐金證券還會追蹤自家電子平臺如理財文章App中，非交易段的用戶足跡。他表示，這個內容平臺每月約有幾十萬次的瀏覽量，透過用戶瀏覽相關理財文章的足跡，可以掌握用戶常用功能與服務斷點，更可作為優化自家平臺流程的參考或依據。未來，這些顧客來開戶，獲得同意後也可以整合他們過往在平臺上瀏覽的足跡。</p> <p>而為了減少數據單位、資訊單位協助產製報表的時間與功夫，永豐金證券也建置了一套自助式的內部Cube報表生成服務，業務單位自己就可以獲取數據來分析解決問題。</p> <p>建立了一套數位足跡採集系統後，接下來，永豐金證券開始將各種不同面向的客戶行為軌跡進行整合，透過大數據分析建立客戶標籤，來建構顧客360度圖譜分析。</p> <p>蘇威嘉提到，數據團隊數位分析人員來負責貼標工作，會標示出包括客戶類型、產品類型、產品分類、客戶行為、交易類型，該名顧客進入平臺的時間長短，或是該名顧客即將成為靜止戶等，或是標記顧客使用平臺的生命周期，亦或所用產品的服務面向等，都會盡可能找出更多特徵來貼標。他認為，等到顧客360度圖譜分析開始應用時，也會有機會再次調校標籤，來讓這些標籤更為精準。</p> <p>蘇威嘉提到，目前已經將360度圖譜分析導入交易系統中，建立了客戶開戶促購流程，開戶後還結合自動觸發機制來促購推播資訊，讓顧客盡快開始嘗試交易系統。一旦顧客完成第一次交易後，交易系統則會再次進行促購等交易流程。為了持續經營顧客，永豐金證券會依據每位顧客的證券庫存資訊來提供個人化的參考資訊。</p> <p>甚至，永豐金證券也考慮要進一步分析交易行為來定義顧客，比如根據交易行為來判斷該名顧客是否為當沖戶，或是歸納出顧客投資標的類型等。不過，他坦言，因為永豐金證券鎖定的是長尾客戶，目前累積的交易行為數據量還不足以定義顧客，得再蒐集更多後續顧客的數據，未來，希望能透過數據發現對顧客的洞察，歸納出顧客行為模式，盡快提供顧客真正想要的東西。</p> <p>透過顧客的360度圖譜建構出來的顧客各面向變數，永豐金證券更進一步藉由AI模型與演算法，對顧客進行精準分銷、客戶經營與風險控管，例如可以將自家投顧單位的分析報告，依據顧客特性，進行更精細的分類，再提供給不同特性的顧客來經營客群。</p> <p><span style="font-size:28px;"><strong>成立數位業務服務團隊經營純線上客群</strong></span></p> <p>不只要用數據來輔助數位經營，今年，永豐金證券數位轉型的另一大重點是成立專門的數位服務組織，由現有語音客服、線上客服團隊，再加上新成立的接單團隊、數位服務團隊與數位經營團隊來組成，負責承接所有數位引流客戶的交易與服務需求，來經營純線上的客群。</p> <p>永豐金證券用了不少數位工具來輔助經營純線上客群。像是透過顧客行為數據的蒐集，來預測這位顧客可能出現的障礙點，主動提供預測性的服務，例如主動發送理財網站內容給持有交易處置股的投資人。此外，也導入客戶體驗管理機制（NPS）蒐集顧客接觸點的回饋，提供即時支援並作為後續流程與平臺優化的依據。</p> <p>不過，永豐金證券內部統計，透過數位引流進來的客群，電子交易比重超過95%，但，這些客群仍會有線下接觸點的需求，除了客服中心的支援，也同樣由數位業務服務團隊將扮演線下接觸點與數位獲客的角色，最終還是希望用數位方式來服務。蘇威嘉表示：「只要是營業員無法觸及到的服務，團隊都盡量要透過數位方式來補足。」</p> <p>不只是大力將面對顧客的各項服務數位化，永豐金證券去年也導入了機器人流程自動化（RPA），來提高內部多項作業的自動化程度。導入的部門包含了借券、結算、業管、財務、會計、人資、資訊、數金等。</p> <p>至今已有不少的RPA應用成果，比如結算部門以往在複委託帳務，無法直接取得交易所得的資訊，如配股、配息、ADR fee等資訊，需人工瀏覽券商網站或交易所網頁進行比對再輸入到系統中；現在，改靠RPA程式自動進行查找與輸入，每次可以減少20分鐘以上的作業時間，也能減少人工輸入錯誤的機率。</p> <p>在帶領數位金融處的過程中，蘇威嘉認為，最大挑戰是人才培育與如何形塑新組織文化。因為，新成立的數位金融處囊括了5個部門，如何確保團隊密切整合，共同落實數位金融經營，成為了非常重要的課題。他選擇以開放、接納不同意見的思維來帶領團隊，藉由開設多個工作坊的方式，塑造團隊合作、勇於溝通的氛圍，更透過專案執行，來訓練數金處的團隊作戰力。</p> <p>開放思維的管理方式，經常會遇到團隊成員提出了跳耀性的創新想法，蘇威嘉會嘗試在主管機關的限制範圍內，與團隊建立起共識，持續發展創新之餘，先逐步打好基礎，等待主管機關一旦開放，就能快速將創新服務推出市場。這正是數金主管，持續讓團隊保持積極前進動力的心法。</p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>蘇威嘉</strong></p> <p><strong>永豐金證券數位金融處處長</strong></p> <p>學歷：哥倫比亞大學財務工程系碩士、任色列理工學院資訊系碩士</p> <p>經歷：曾在KBC Financial Products擔任資深交易員。爾後，陸續在永豐金旗下公司擔任要職，曾任永豐金證券（亞洲）營運長、永豐金資產管理（亞洲）總經理、永豐金證券資訊處處長。現任永豐金證券數位金融處處長，統領5大單位往數位經營邁進。</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>永豐金證券</strong></p> <p>● 成立時間：1988年</p> <p>● 主要業務：永豐金控全資證券子公司，業務範圍涵蓋經紀、自營、承銷、國際、債券及新金融商品等</p> <p>● 董事長：朱士廷</p> <p>● 總經理：江偉源</p> <p>● 年營收：11,135,555（仟元）</p> <p>● 資本額：162.12億元</p> <p>● 員工人數：2,293人</p> <p>● 網址：securities.sinopac.com</p> <p>● 地址：臺北市中正區重慶南路一段2號7樓、18樓及20樓</p> <p><strong>數位部門名稱：數位金融處</strong></p> <p>● 直屬主管：江偉源</p> <p>● 數位部門主管：蘇威嘉</p> <p>● 數位部門人數：86人</p> <p>● 每年部門預算：3億元</p> <p>● 數位部門分工：數位業務部、平臺發展部、行銷服務部、數據應用部、投資顧問部</p> <p><strong><span style="color:#3399ff;">大事記</span></strong></p> <p>● 2021年4月1日：數位金融處正式成立</p> <p>● 2021年4月27日：大戶投App正式上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1040-cdo-su_wei_jia_960_she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="永豐金證券數位金融處處長蘇威嘉　（攝影／洪政偉）" /></div></div></div>
2021/9/2 07:00作者李靜宜https://www.ithome.com.tw/people/146399
資安一周第161期：資策會參與首屆國際級工控資安評測。美國白宮舉行資安高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/26-9/1必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃工控資安＃MITRE ATT&CK</strong></span></h3> <h2><strong style="vertical-align: top;">首屆國際級工控資安評測出爐，資策會也參與這項評估計畫</strong></h2> <p>為推動工控資安產品的進步與發展，MITRE Engenuity舉辦了首屆ATT&CK for ICS評估計畫，攻擊情境的設想，是模擬2017年造成沙烏地阿拉伯石化設備受害的Triton事件，共有5家業者與機構參加， 7月中旬公布評測結果。</p> <p>首屆參加者有5位，包括微軟，以及Armis、Claroty、Dragos等廠商，而來自臺灣的資策會，也以自行研發的工業物聯網威脅偵測系統（ICTD）參加。<strong><a href="https://www.ithome.com.tw/news/146469">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃國家安全＃供應鏈安全</strong></span></h3> <h2><strong style="vertical-align: top;">白宮舉行資安高峰會，IT巨頭承諾將大幅改善資安</strong></h2> <p>美國總統拜登（Joe Biden）在8月25日，會見了私人企業與教育界的領袖，共同商討如何透過全國的努力來解決美國的資安威脅。除了由政府發起的多個倡議之外，微軟、Google、蘋果、Amazon及IBM等業者也都作出了承諾，其中，Google及微軟將在未來5年，分別投入100億及200億美元的資金，來推動供應鏈、開源碼與架構的安全性。<strong><a href="https://www.ithome.com.tw/news/146396">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃ProxyLogon ＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">中國濫用ProxyLogon漏洞駭入Exchange Server，疑似收集訓練AI的資料</strong></h2> <p>今年3月被揭露的ProxyLogon漏洞，且已被駭客用於攻擊行動，有專家認為，這可能與中國政府的一項計畫有關。根據美國公共廣播電台（NPR）的報導，他們取得前美國政府情報作戰官員William Evanina的說法，指出中國利用Exchange Server漏洞的目的，是為了蒐集美國民眾及政府資訊，最終目的是用於推動中國AI技術研發，William Evanina認為，中國政府至少掌握8成美國人的資料。<strong><a href="https://www.ithome.com.tw/news/146425">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">曼谷航空疑遭LockBit攻擊，逾200GB客戶資料外洩</strong></h2> <p>曼谷航空（Bankok Airways）發布公告，表示他們於8月23日發現一起網路攻擊事件，導致資訊系統遭到未授權人士不法存取，該公司隨即採取行動阻斷攻擊行為，並著手調查。</p> <p>而對於網路攻擊事件的情況，曼谷航空並未進一步說明。不過，勒索軟體組織LockBit要求曼谷航空在5天內支付贖金，否則將公布103GB壓縮檔案。根據The Record報導，駭客在得知曼谷航空不願付錢之後，於8月25日公布超過200GB的資料。<strong><a href="https://www.ithome.com.tw/news/146466">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-1-LockBit-Bangkok-Air.png" style="width: 400px; height: 269px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：The Record</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃PetitPotam ＃ProxyShell</strong></h3> <h2><strong style="vertical-align: top;">針勒索軟體LockFile濫用PetitPotam漏洞，掌控AD網域伺服器</strong></h2> <p>賽門鐵克揭露名為LockFile勒索軟體的攻擊行動，攻擊者經由Exchange郵件伺服器，入侵企業的內部網路環境，接下來再藉著PetitPotam漏洞（CVE-2021-36942），控制AD網域伺服器，並感染內網的電腦。</p> <p>而針對攻擊者入侵Exchange伺服器的管道，資安研究人員Kevin Beaumont於8月21日指出，根據他自己的蜜罐（Honeypot）所收集的情報， LockFile攻擊者就是利用ProxyShell漏洞來下手。<strong><a href="https://www.ithome.com.tw/news/146406">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃Linux ＃虛擬化平臺</strong></span></h3> <h2><strong style="vertical-align: top;">3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，得手至少148萬美元</strong></h2> <p>資安業者Palo Alto Networks在7月，發現鎖定VMware ESXi的勒索軟體HelloKitty，在2021年3月開始發動攻擊，研究人員觀察到有6個受影響的組織，遍及義大利、澳洲、德國、荷蘭，以及美國，攻擊者至少得到148萬美元。<strong><a href="https://www.ithome.com.tw/news/146432">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃OpenSSL ＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">群暉科技正著手修補多項產品的OpenSSL漏洞</strong></h2> <p>開源的安全通訊軟體函式庫OpenSSL，在8月24日修補了CVE-2021-3711與CVE-2021-3712兩個安全漏洞，臺灣NAS製造商群暉科技（Synology）隨後發出警告，該公司有多款NAS及VPN產品受到這兩個漏洞的影響，他們正著手修補。</p> <p>群暉表示，受到這兩個漏洞影響的產品，包括DiskStation Manager（DSM）、Synology Router Manager（SRM），以及虛擬網路伺服器VPN Plus Server與VPN Server。<strong><a href="https://www.ithome.com.tw/news/146428">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-2-gi9EZ2r3L3.png" style="width: 400px; height: 283px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：群暉科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網資安＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">思科小型企業VPN路由器驚傳重大漏洞，但不會有修補程式</strong></h2> <p>思科於8月18日，針對數款小型企業VPN路由器產品RV110W、RV130、RV130W，以及RV215W，發布安全公告，警告有引發遠端程式碼執行的重大漏洞CVE-2021-34730，一旦攻擊者濫用，將能於作業系統底層執行任意程式碼，或是引發裝置重開機導致服務中斷。</p> <p>不過，這些產品的生命週期已經結束（EOL），因此思科表示不打算修補，企業應考慮升級到新產品。<strong><a href="https://www.ithome.com.tw/news/146452">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-3-WsSTaBjMiW.png" style="width: 400px; height: 245px;" /></p> <p><span style="color:#808080;">圖片來源：思科</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>微軟資料庫服務Azure Cosmos DB含有安全漏洞，將外洩客戶的主要金鑰與存取令牌</strong></h2> <p>雲端安全服務供應商Wiz於8月26日揭露，微軟非關聯式資料庫服務Azure Cosmos DB含有一系列安全漏洞，將允許任何使用者下載、刪除或操控用戶的商業資料庫，或是存取Cosmos DB的底層架構。Wiz指出，這些漏洞存在兩年之久，波及財富500大排行榜上的許多大型企業，諸如可口可樂、Exxon-Mobil與Citrix等。<a href="https://www.ithome.com.tw/news/146423"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">捐款個資外洩引發詐騙事件蔓延，引發朝野立委關注</strong></h2> <p>這一個月來，臺灣爆發大規模捐款個資外洩，導致民眾誤信的詐騙案，與多個公益團體都委託資訊服務業者網軟科技有關。</p> <p>隨著遭詐騙的捐款民眾越來越多，多個公益團體持續飽受個資外洩問題所苦，網軟僅在8月3日發布刑事警察局的反詐騙宣導，至今還沒有對外公布遭駭客攻擊與資料外洩的資安事件。對此，8月26日立法委員聯合公益團體與刑事警察局，召開記者會，希望能釐清資安、偵辦與防詐議題。<strong><a href="https://www.ithome.com.tw/news/146427">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146420">殭屍網路程式正試圖攻擊瑞昱無線晶片漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/146454">針對資料外洩事故，T-Mobile疑似遭到暴力破解入侵</a><br /> ●<a href="https://www.ithome.com.tw/news/146382">AT&T驚傳7千萬用戶資料遭竊，該公司予以否認</a></h3> </div></div></div>
2021/9/1 17:46作者周峻佑https://www.ithome.com.tw/news/146483
虛擬黃總還不夠，Nvidia新技術連語音都合成得唯妙唯肖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前陣子，Nvidia才揭露今年GTC大會上的創辦人黃仁勳演講，有14秒是「虛擬的」。最近，Nvidia應用深度學習研究部門副總裁Bryan Catanzaro親自上線說明，GTC大會中穿插的旁白，也大多是虛擬合成的聲音。</p> <p>他盤點了近年來Nvidia對話式AI的成果，像是輕量語音合成模型、高效能語音分析模型、降噪模型、語音資料集，其中，語音合成模型不只能細緻地呈現音高、腔調和節奏，還能轉換聲音。這是Nvidia首次公開揭露語音合成技術進展。</p> <p><span style="font-size:22px;"><strong>GTC大會上穿插的AI旁白</strong></span></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/RknIx6XmffA?controls=0" title="YouTube video player" width="560px"></iframe></div> <p>自2017年開始，Nvidia就在GTC大會上啟用AI語音旁白I am AI，來介紹大會議程或技術應用。不過，剛啟用的那幾年，AI旁白還是有著生硬的機器人口音。</p> <p>直到2020年上半年，Nvidia研究團隊成功打造出AI語音合成系統Flowtron，才一改機器人的生硬口音，變得更像一個有感情的真人。Flowtron中有套關鍵的文字轉語音模型RAD-TTS，不只能產生語音，還能轉換語音風格。在設計過程中，團隊借鏡了語音合成中的重要技術自迴歸流（Autoregressive Flow）概念，並以此改善Google發表的經典語音合成模型Tacotron，來提高語音合成品質。</p> <p>比如，RAD-TTS能更好地控制音高、音調、語速、節奏和口音，甚至能轉換聲音。也就是說，畫面上雖然是A男說話（甚至是唱歌），但AI能立即轉換為B女的聲音，而且栩栩如生保留了A男說話的腔調、節奏和速度等特徵。</p> <p>如此一來，使用者可錄製自己讀出的影片腳本，再用Flowtron將說話內容改變為不同性別的聲音。此外，使用者也可透過系統調整合成語音，來強調特定字眼或放慢節奏，搭配影片調性。Bryan Catanzaro指出，這個AI模型不只用於配音，還能用在遊戲、協助語言機能障礙者理解，甚至能以使用者自己的聲音，翻譯成不同語言。</p> <p><span style="font-size:22px;"><strong>不只是AI旁白，Nvidia對話式AI研究還聚焦多種領域</strong></span></p> <p>不過，AI旁白只是Nvidia對話式AI研究領域的一部分。</p> <p>Bryan Catanzaro表示，Nvidia這幾年來鑽研對話式AI，包括自動語音辨識（ASR）、音訊增強和降噪、文字轉語音、語音合成、音檔壓縮，甚至是相關資料集的建置、語音合成技術的分支文本正規化（Text normalization）以及建模技術。</p> <p>他舉例，研究團隊訓練一套輕量級語音生成模型<a href="https://www.google.com/url?sa=D&q=https://arxiv.org/abs/2104.08189&ust=1630562100000000&usg=AOvVaw0sto1f6lG3ftGBoteD8cG6&hl=zh-TW">TalkNet 2</a>，參數量只有1,300萬，不到時下SOTA模型的二分之一，但因採非自迴歸架構，能快速訓練、準確發音，適合用於嵌入式語音生成的應用場景。</p> <p>另一個例子則是<a href="https://arxiv.org/pdf/2104.05055.pdf">逆向文本正規化</a>。文本正規化是ASR中不可或缺的技術環節，它將語音辨識結果轉換為文字，來提高ASR輸出值的可讀性。但傳統方法對文法錯誤的容忍度相當低，於是，Nvidia設計一套開源Python WFST函式庫，來改善這個問題，同時還能用在語音轉文字任務。</p> <p>另一方面，Nvidia也建置訓練語音生成AI所需的資料集，包括<a href="https://arxiv.org/pdf/2104.01497.pdf">高傳真英語TTS資料集</a>、5,000小時且完整格式化的<a href="https://arxiv.org/pdf/2104.02014.pdf">金融語音資料集</a>。</p> <p>除了技術研究，Nvidia也推出不少語音相關工具，其一就是GPU加速的開源對話式AI工具包NeMo，能讓使用者快速微調、試驗語音模型。NeMo具備API和預訓練模型，能用來進行文字轉語音、自然語言處理和自動語音辨識等任務，而這些預訓練模型，大多已在Nvidia DGX專用系統上進行超過十萬小時訓練，使用者在Nvidia Tensor核心GPU上微調即可。</p> <p>另一方面，Nvidia也與Mozilla聯手，建置世界上最大的開源語音資料集Common Voice，包含橫跨數十種語言共1萬3,000小時的群眾外包語音資料，已於7月底釋出。Nvidia也用這些資料訓練NeMo，並免費提供給全球使用者利用。</p> <p>Bryan Catanzaro坦言，這是Nvidia第一次揭露對話式AI研究進展，也是首次將這些成果，發表在最近舉行的INTERSPEECH國際學術會議上。</p> </div></div></div>
2021/9/1 14:04作者王若樸https://www.ithome.com.tw/news/146479
去年美國當地學校受到77次的勒索軟體攻擊，光是停機成本就損失66億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供網路安全及隱私消息的<a href="https://www.comparitech.com/blog/information-security/school-ransomware-attacks/" target="_blank">Comparitech在本周指出</a>，2020年駭客針對美國地區的學校，總計發動了77次的勒索軟體攻擊，雖然攻擊次數低於2019年的96次，但所影響的學生多達136萬人，高於2019年的81萬人，猜測是駭客愈趨鎖定大型學校為目標所造成的差異。</p> <p>過去勒索軟體駭客並不特別青睞學校，2018年的攻擊案件只有10件，但2019年就激增到96件，去年為77件，今年上半年則是39件。</p> <p>調查顯示，在去年的77次攻擊事件中，波及了1,740所學校與136萬名學生，光是學校停機的成本就多達66.2億美元，且還不計算所支付的贖金、恢復正常運作或是改善資安的成本。</p> <p>去年駭客鎖定學校最大的一次攻擊事件，發生在內華達州的克拉克郡學區，那是美國第五大學區，擁有374所學校，受到Maze勒索軟體的攻擊，約有33萬名學生受到影響。由於該郡決定不支付贖金，使得駭客公布了所竊取的學生資訊，大約有4.4萬名學生的資料被公開。</p> <p>Comparitech的分析顯示，駭客向學校勒索的贖金從1萬美元到超過100萬美元，學校的平均停機時間接近7天，恢復期則長達55.4天。</p> <p>至少有5所學校支付了贖金，例如加州大學舊金山分校付了114萬美元予NetWalker駭客，加州社區大學Imperial Valley College付了5.5萬美元給Sodinokibi駭客，德州的Athens Independent School District學區付了駭客5萬美元，同樣位於德州的Sheldon Independent School District 學區付了20萬美元，猶他大學付了45萬美元。</p> </div></div></div>
2021/9/1 14:30作者陳曉莉https://www.ithome.com.tw/news/146480
臉書開發的Go實體框架Ent已轉移至Linux基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本由臉書，在2019年所開發的開源Go實體框架<a href="https://www.linuxfoundation.org/press-release/ent-joins-the-linux-foundation/">Ent</a>，已經成功轉移到Linux基金會下，使其在中立的開源生態系中快速發展，並培養使用者和社群。</p> <p>臉書開發Ent的目的，是要讓開發人員能以較簡單的方式，開發複雜的後端應用程式，Linux基金會提到，開發後端應用程式的開發人員，面臨維護管理不同實體類型程式碼庫的挑戰，這些實體之間的關係非常複雜，而Ent使用圖（Graph）的概念，對應用程式模型建模，並採用先進的程式碼生成技術，創建安全且高效能的程式碼，和其他方法相比，能夠大幅簡化資料庫的工作。</p> <p>Ent類似於傳統的物件關聯對映程式（Object-Relational Mappers），但是採用另一種方法，目的是要有效提高開發人員的生產力。由於在Ent中，是以圖的概念來表示架構，並不是常見的表格導向方法，因此在走訪資料集和表達複雜查詢時更容易，且不容易出錯。</p> <p>而Ent所生成的程式碼，是屬於完全類型安全，這代表在開發過程中，很早就能發現常見的類型錯誤，並且能夠讓程式碼編輯軟體更好地理解Ent程式碼，提供開發人員有用的提示和回應。另外，官方還提到，架構是以實際的Go程式碼定義，這促進豐富功能集發展，包括監控系統的整合，或是資料存取層的隱私授權規則定義等。</p> <p>從2019年以來，臉書、GitHub和Scaleway等企業的工程師，都貢獻過Ent專案程式碼，CNCF和其他開源生態系也採用Ent，Ent創建者和主要維護者Ariel Mashraki提到，他們想要透過開源，和廣泛的用戶聯盟合作。</p> <p>Ariel Mashraki因為最近創建了一家以Ent為基礎，提供資料結構解決方案的公司，因此想將Ent專案託管於中立的Linux基金會，希望讓Ent能夠成為Go中的資料存取產業標準。</p> </div></div></div>
2021/9/1 15:31作者李建興https://www.ithome.com.tw/news/146482
Fintech周報第195期：TSP業者資訊揭露平臺已上線，可一站式瀏覽與銀行合作項目與資安認證細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0828～0903</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第三方服務提供者 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">TSP業者資訊揭露平臺已上線，可一站式瀏覽與銀行合作項目與資安認證細節</span></strong><br /><span style="vertical-align: top;">金管會去年8月所發布的金融科技發展路徑圖，在資料共享的推動措施之一，是在開放銀行的基礎下，建立金融機構與第三方服務提供者（TSP）合作資訊揭露制度。目前，<a href="https://www.fisc.com.tw/TSP/">TSP業者資訊揭露專區</a>已在7月28日正式上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">建立金融機構與TSP合作資訊揭露制度，是由金融科技共創平臺的數據治理組所負責，並由財金資訊公司建置平臺。該平臺目前共上架5家TSP業者所揭露的資訊，分別是臺灣集中保管結算所、遠傳電信、百商數位科技、睿元國際、金尉公司。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">平臺中所揭露的資訊，包括TSP業者的基本資料、服務介紹、開放API開辦階段與銀行合作項目，以及已取得的相關資安認證，更明確列出各TSP業者所獲取的資安認證、驗證單位、驗證範圍，核發資安認證的日期、有效日期等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">其實，早在2020年6月，英國競爭及市場管理局所成立的開放銀行實施組織（OBIE），便推出了開放銀行App Store，讓消費者與企業等使用者，能在該平臺比較各類產品與服務。截至今年8月底，已有109家開放銀行參與者，包括銀行與第三方服務提供者（TPP），在平臺上架自家產品與服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">這個App Store上，也設計了不少功能，以利消費者、企業客戶能找到符合自身最佳的開放銀行解決方案。比如，使用者在平臺上，可一次性瀏覽各家業者所提供的服務類別，包括銀行帳戶整合、會計與稅務、中小企業帳務管理、電子商務支付、產品比對、個人理財工具、身分驗證、現金周轉、投資工具、小額儲蓄、財務保障、慈善捐款、貸款、債務管理建議、外匯等，增添使用者查找時的便利性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_TSP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20TSP%E6%A5%AD%E8%80%85%E8%B3%87%E8%A8%8A%E6%8F%AD%E9%9C%B2%E5%B0%88%E5%8D%80.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 環匯 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應收款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將手機變成店家行動刷卡機，Visa與環匯亞太合作推出商家感應式收款服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼萬事達卡（Mastercard）今年初將Tap On Phone手機感應收款技術導入臺灣，推出手機即行動刷卡機服務。Visa也在近期宣布與支付技術公司環匯（Global Payments）合作，在臺推出手機感應收款服務Mobile Tap手機付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa臺灣區總經理趙麗芳表示，疫情加速消費者採用數位支付，根據臺灣Visa 2021年7月統計數據顯示，每10筆交易中就有8筆是感應支付。這次與環匯亞太合作推出的手機收款服務，讓商家透過支援NFC感應功能的Android手機或平板電腦，就可將行動裝置變成行動刷卡機，透過感應式支付即能收款。Visa表示，目前該服務聚焦的使用場景包括餐廳、食品外送、展覽參展商等，並將陸續推廣到其他產業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Mobile%20Tap%E6%89%8B%E6%A9%9F%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣交易所 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球前20大加密貨幣交易所之一Liquid遭駭，駭客竊走69種加密貨幣總價值達9千多萬美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本加密貨幣交易所Liquid在8月19日發出公告，指出於新加坡時間（SGT）7點50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太幣（ETH）、比特幣（BTC），以及瑞波幣（XRP）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Liquid成立於2014年，總部位於日本，根據加密貨幣行情追蹤網站CoinMarketCap的資料，該公司是全球前20大的加密貨幣交易所。Liquid經過清查後表示，本次事故共有價值9,135萬美元的加密貨幣遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。其中，有價值1,613萬美元的ERC-20加密貨幣已被凍結。<a href="https://www.ithome.com.tw/news/146310">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 獨資戶線上對保 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行開發獨資企業線上對保平臺，讓負責人通過線上核身便能完成對保</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行（簡稱一銀）近期推出獨資企業線上對保平臺，針對申請央行紓困貸款特定方案的獨資企業，不用具備工商憑證，只要負責人通過線上核身，就能完成對保手續，乃銀行業界首創服務。該行宣稱，獨資企業負責人完成對保程序後，最快1天內可獲得融資款項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀表示，考量多數小型獨資企業不具備工商或金融憑證等高規格網路核身工具。因此，開發企業線上對保平臺，負責人及保證人通過線上核身，比如填寫統一編號、身分證字號、額度核准編號等基本資料，便能進行對保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E7%8D%A8%E8%B3%87%E6%88%B6%E5%B0%8D%E4%BF%9D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFT </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 創作者經濟 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa以價值15萬美元加密貨幣購買首個NFT，看好NFT將成為創作者經濟的加速器</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">跨國支付組織Visa近期宣布，已買進該公司第一個「不可替代代幣」（Non-Fungible Token，NFT）產品，那是由Larva Labs創作的CryptoPunk 7610，購入價格為49.5個以太幣，約為15萬美元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Larva Labs是由兩名軟體開發者Matt Hall與John Watkinson成立的工作室，他們在2017年於以太坊區塊鏈上發表實驗性專案CryptoPunks，創作了1萬個獨特的加密龐克角色，初期開放任何擁有以太坊錢包的使用者免費領取，現在則須透過交易才能取得CryptoPunks角色的所有權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">Visa的加密資產負責人Cuy Sheffield表示，CryptoPunks已從早期的實驗性創作成為加密社群的文化標誌，為了了解作為CryptoPunks歷史性NFT專案所扮演的角色，Visa決定買下CryptoPunk 7610。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於NFT，Visa抱持著開放的態度，Sheffield坦承只有時間才能印證NFT是否會成為主流，但認為它可能會在未來的零售、社交媒體、娛樂或商業上占有一席之地，為了協助客戶或合作夥伴也參與NFT，只有身先士卒。Sheffield認為，NFT很有潛力成為創作者經濟的加速器，而且降低個人創作者獲利的門檻，可望導入新形態的社交商務，賦予創作者與收藏者權力。<a href="https://www.ithome.com.tw/news/146368">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠銀Bankee </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 租屋平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">遠東銀行數位子品牌與租屋平臺合作，推出一站式租屋管理服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行旗下社群銀行Bankee，近期與租屋平臺Wholive+ 租屋管家合作，推出一站式租屋管理服務。該行表示，此服務主要想為房東與房客，優化每月收繳房租流程，解決收付租金、管理帳務、繳費提醒等問題，將與租屋平臺共同提供服務給上萬名用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">當房東與房客在租屋平臺完成合約設定後，房東將每月房租、水電費等各項費用資訊發送給房客，房客在收到帳單後點選線上繳租，系統便會連結Bankee社群銀行App，自動帶入房東轉帳帳號與金額來完成轉帳。同時，該平臺提供自動提醒繳租與事後支付提醒。後續，遠東銀行也計畫在平臺上線房東行事曆記錄、租金收取方式如新增年收，或是租屋保險、青年租貸等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E9%81%A0%E9%8A%80Bankee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%A0%E6%9D%B1%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal加密貨幣交易服務跨出美國進軍英國市場，最低1英鎊就能購買加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">線上支付服務業者PayPal在去年底開放用戶持有及買賣加密貨幣，今年3月開始支援美國市場以加密貨幣付款，繼之在8月下旬宣布將提供英國用戶透過該平臺買進、持有與銷售加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal用戶只要登入行動程式或PayPal網站，就能查看比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin）等4種加密貨幣的價格並進行交易，平臺上同時也提供了有關加密貨幣的教育內容與風險問題，而這也是PayPal的加密貨幣服務第一次踩出美國，進軍國際市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">從PayPal所發布的新聞稿看來，英國用戶現在只能買進、持有與售出加密貨幣，尚無法把加密貨幣作為付款選項之一，不過，用戶最低以1英鎊就能購買加密貨幣。<a href="https://www.ithome.com.tw/news/146346">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">TSP業者資訊揭露專區</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Visa</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">第一銀行</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">遠東銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong><a href="https://www.ithome.com.tw/news/146345">今年Q2全球對加密貨幣的採用成長881%，前3大採用國家是越南、印度與巴基斯坦</a></strong><br /><strong style="vertical-align: top;">2.</strong><strong style="vertical-align: top;"> </strong><strong><a href="https://www.ithome.com.tw/news/146257">傳大通銀行（Chase Bank）因不明系統問題，導致客戶資料可被他人查詢</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong>富邦人壽導入微軟Teams服務，推出一站式視訊投保平臺</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/1 15:59作者李靜宜https://www.ithome.com.tw/news/146481
Google也讓員工明年1月再進公司上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國COVID-19確診人數再度攀升，繼Amazon、臉書之後，<a href="https://www.blog.google/inside-google/company-announcements/extending-our-voluntary-return-office/" target="_blank">Google昨（31）日也宣布</a>，將美國員工回公司上班的日期再延後到明年1月。</p> <p>Google執行長Sundar Pichai指出，隨著今年稍早疫情好轉，有更多員工回公司進行定期或不定期的會議或社交活動，但仍有地方疫情持續，引發不確定性。為此Google決定全球員工自願返回公司（即不強迫回公司）的政策延到2022年1月10日。</p> <p>1月10日之後，Google會再允許各分公司依各地情況，決定是否要求全員重返公司。Google同時在10月及12月各加一天有薪假。</p> <p><a href="https://www.ithome.com.tw/news/146066" target="_blank">Amazon</a>和<a href="https://www.ithome.com.tw/news/146190" target="_blank">臉書</a>相繼於8月宣布，將強制員工回辦公室上班的時程推遲到明年1月。</p> <p>這是在疫情下，科技公司不得已的決定。事實上，雖然美國矽谷員工偏好在家作業避免通勤，但是公司仍然不希望員工人不在辦公室。<a href="https://www.reuters.com/world/the-great-reboot/pay-cut-google-employees-who-work-home-could-lose-money-2021-08-10/" target="_blank">8月路透社報導</a>，臉書、推特及Google都對那些住得較遠，但疫情期間選擇在家辦公的員工減了薪，理由是他們原本的薪資包含交通津貼，其他公司則變更敍薪方案，不再把地點列入考量。</p> <p><a href="https://www.usatoday.com/story/money/business/2021/08/11/remote-workers-google-jeopardy-pay-cuts-up-25/5556463001/" target="_blank">USA Today則報導</a>，部分Google員工因此被減薪10%到15%不等。</p> </div></div></div>
2021/9/1 13:45作者林妍溱https://www.ithome.com.tw/news/146478
微軟、Verizon合推5G企業專網邊緣運算方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fiercewireless.com/private-wireless/verizon-turns-up-prem-private-5g-edge-compute-microsoft-azure" target="_blank">微軟與美國電信業者Verizon宣布</a>，將結合Verizon 5G專網及微軟Azure Stack Edge，推出整合邊緣運算的企業私有行動網路方案。</p> <p>名為Verizon 5G Edge with Microsoft Azure Stack Edge的新服務，是整合Verizon 企業5G專網，及微軟Azure邊緣運算及儲存方案而成。前者以Verizon今年6月推出的On Site為核心，將5G網路基礎架構如基地臺、封包核心和無線電設施等，整合成首個提供mmWave頻譜的5G企業專網。而Azure Stack Edge則是邊緣運算方案，扮演雲端儲存閘道，讓企業將本地資料搬移到Azure，且方便本地存取檔案。</p> <p>雙方指出，Verizon 5G Edge with Microsoft Azure Stack Edge是將運算和儲存服務搬到接近客戶的網路邊緣，可提供高頻寬、高效能、低延遲性的安全連網服務，以支援電腦視覺、AR/VR及機器學習等應用。</p> <p>雙方希望這項方案能打入企業市場。潛力應用包括零售業獲取幾近即時的營運資料分析，以精準掌控庫存及供應鏈，製造業掌握工廠設備的運作效能以調整作業等。</p> <p>目前這項方案已有物流業者Ice Mobility部署電腦視覺輔助監控產品包裝，以確保包裝品質。該公司也計畫加值開發，以現場電腦視覺資料提供包裝成本分析，以便反映成本、最佳化包裝流程及倉儲管理作業。</p> <p>這是<a href="https://www.ithome.com.tw/news/145377" target="_blank">微軟今年接收AT&T電信用網路雲端平臺及工程、服務部門</a>後，最新一項和電信業者的合作。Verizon是微軟電信雲端平臺Azure for Operators的合作夥伴，同時也和<a href="https://www.ithome.com.tw/news/134592" target="_blank">AWS Wavelength邊緣運算平臺合作</a>，推出5G邊緣網路方案。</p> </div></div></div>
2021/9/1 12:44作者林妍溱https://www.ithome.com.tw/news/146476
南韓通過法令，允許行動程式開發者使用其它付款機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_E2Z1F0E7F2Y0Q1S1N3B4Y5U2A2K2P9" target="_blank">南韓國會在本周二（8/31）通過《電信業務法》</a>（Telecommunications Business Act）修正案，以禁止Google Play或蘋果App Store等大型行動程式市集，強迫程式開發者採用相關平臺的支付系統，也禁止這類市集不合理地延後程式審核或是將程式移除。</p> <p>南韓應是全球第一個透過立法削弱程式市集權力的國家，此一修正案將會在南韓總統文在寅簽署之後成為正式法令。違反該法令的平臺，最多會被判罰企業於當地營收的3%。</p> <p>Google Play與蘋果的App Store現為全球最大的兩個行動程式市集，由於蘋果並不開放第三方市集，因此所有的蘋果裝置都必須透過App Store安裝程式，雖然Google允許第三方的Android市集，但Google Play仍是全球最大的Android程式市集。</p> <p>此外，不管是Google Play或App Store，都要求開發者必須採用該平臺的支付系統，以方便這兩家業者針對開發者的收入拆帳，拆帳比例最高為30%。</p> <p>在南韓之前，不管是美國或歐盟都已針對Google Play與App Store是否涉嫌違反反托拉斯法展開調查，調查的方向與南韓本周通過的法令一致，而南韓卻是唯一一個明文規定禁止事項的國家。</p> <p>其實自從遭到各國的調查之後，Google與蘋果都開始修改政策以減少外界的批評，例如針對年營收低於100萬美元的開發者僅收取15%的佣金，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果還在近日同意開發者</a>可藉由電子郵件等方式與程式用戶聯繫，溝通其它付款方式，讓使用者得以選擇自App Store以外的途徑付款。</p> <p>這波來自全球市場的壓力，可望讓Google與蘋果進一步放寬對行動市集的限制。</p> </div></div></div>
2021/9/1 13:05作者陳曉莉https://www.ithome.com.tw/news/146477
AWS正式推出全託管監控平臺Grafana服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS與Grafana Labs所合作的<a href="https://aws.amazon.com/tw/blogs/aws/amazon-managed-grafana-is-now-generally-available-with-many-new-features/">Amazon Managed Grafana（AMG）</a>服務，已經結束預覽階段現正式發布，這是一項全託管的服務，供用戶簡單地按需創建可擴展的Grafana工作區，視覺化和分析各種來源資料。與預覽階段相比，AMG加入了多項更新，包括升級使用Grafana 8，用戶能從AMG工作區查詢Redis、SAP HANA和Salesforce資料源，還可以使用Grafana API金鑰，以程式開發方式存取Grafana工作區。</p> <p>Grafana是目前熱門的開源監控技術，供用戶創建儀表板，來觀察應用程式的狀態，具有可插拔的資料源模型，並且支援不同類型的時序資料庫和雲端監控供應商，Grafana可整合串連多個開源、雲端和第三方資料源的資料。AMG讓不想自己管理伺服器的用戶，簡單地使用Grafana服務，由AMG管理Grafana的配置、版本升級和安全修補程式，並且能夠自動擴展支援數千個用戶，維持高可用性。</p> <p>用戶能使用AMG查詢、關聯和視覺化多個資料源，包括AWS、GCP和Azure等雲端服務，以簡單地方式收集營運資料，而且AMG還與Amazon託管Prometheus整合，提供容器應用程式完整的觀察性解決方案，而AMG也支援擴充套件，供用戶連接熱門的第三方資料源，像是Datadog、Splunk和New Relic。</p> <p>從預覽版本到正式版本，AWS做了一些升級，新功能包括Grafana升級到版本8，支援更多的資料源、視覺化功能，面板庫供用戶建構可重複使用的儀表板，Prometheus指標瀏覽器可快速尋找和查詢指標，此外，用戶也能用到Grafana 8新加入的狀態時間軸，和狀態歷史視覺化功能。</p> <p>AMG工作區可作為集中查詢額外資料源的工具，用戶透過JSON資料源擴充套件，就能查詢Redis、SAP HANA和Salesforce等資料源。而Grafana API金鑰可讓用戶發布儀表板，或是以程式開發方法存取Grafana工作區，像是使用Terraform來配置資料源和儀表板。另外，利用SAML 2.0（Security Assertion Markup Language 2.0），用戶就可以快速啟動單點登入（SSO）功能。</p> <p>AWS CloudTrail擷取所有來自AMG控制臺的呼叫，以及程式碼對AMG API的呼叫，因此用戶可以記錄用戶、角色和AWS服務對AMG的操作，並且稽核AMG工作區中的變更，像是刪除控制面板和更改資料權限等。</p> <p>目前AMG在10個AWS地區推出，地區涵蓋美東、美西和歐洲，而亞太地區則有新加坡、東京、雪梨與首爾。AMG依工作區活躍用戶數計費；用來發布儀表板的Grafana API金鑰，按每個工作區每月API使用者授權數計費；要直接從Grafana Labs存取企業套件、支援和訓練，則要升級成到Grafana Enterprise計畫。</p> </div></div></div>
2021/9/1 11:33作者李建興https://www.ithome.com.tw/news/146475
Windows 11將在10月5日正式釋出，符合要求的硬體可免費升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/145777" target="_blank">一如媒體推測</a>，<a href="https://blogs.windows.com/windowsexperience/2021/08/31/windows-11-available-on-october-5/" target="_blank">微軟昨（31）日宣布</a>下一代作業系統Windows 11，將從2021年10月5日正式公開釋出。微軟同時宣布配合推出的新款Windows 11電腦。</p> <p>Windows 11從10月5日當天起開始釋出，符合資格的Windows 10 PC將可以免費升級。但微軟指出，部署過程將分階段逐步進行，以確保良好的安裝經驗。部署過程會根據綜合硬體規格、穩定性指標、裝置年齡及其他因素的分析結果決定。</p> <p>這意謂著大部份的人當天不會立刻接到Windows 11升級通知，只有符合最低硬體規格要求的新裝置會優先升級，之後再逐步推到其他現有Windows PC上。微軟預期所有符合升級資格的Windows 10 PC，會在2022年中完成部署。</p> <p>執行Windows 11的PC至少需要支援TPM 2.0的2核以上64-bit處理器或是SoC，像是Intel第8代處理器、AMD Zen 2，或是Qualcomm 7/8 Series以後的產品，其他規格包括4GB RAM、64GB硬碟、DirectX 12以後的顯卡。至於不到這些規格的電腦，微軟允許可透過下載ISO檔安裝Windows 11，但也強調這些電腦屬於「不受支援」的電腦，Windows Update不會提供更新，似乎希望用戶以為未來可能也無法自動接收功能或安全更新。</p> <p>用戶可透過Windows Update得知是否可以下載安裝。<a href="https://www.ithome.com.tw/news/146463" target="_blank">根據最新Windows預覽版</a>，Windows Update會加入一段文字告知電腦滿足跑Windows 11的最低硬體要求。使用者也可以到「設定」>「Windows Update」>「檢查更新」看看是否已經有Windows 11可以下載了。</p> <p>微軟之後也會再釋出PC Health Check App，方便使用者判斷硬體規格符合與否。針對企業用戶，<a href="https://www.microsoft.com/en-us/security/business/microsoft-endpoint-manager" target="_blank">微軟昨日公布</a>整合Configuration Manager及Intune的Microsoft Endpoint Manager，供IT管理員檢視公司裝置是否準備好安裝Windows 11。</p> <p>至於現有Windows 10，微軟將支援到2025年10月14日。微軟預計秋天會釋出Windows 10 21H2更新版。</p> <p>微軟今天並公布包括宏碁、華碩、Dell、HP、聯想、三星等合作夥伴將推出的Windows 11新產品，微軟自己也有Surface Pro 7、Surface Laptop 4推出。</p> </div></div></div>
2021/9/1 11:11作者林妍溱https://www.ithome.com.tw/news/146474
【擺脫磁帶新契機，用公有雲也能長期保存資料】企業資料長期歸檔儲存應用的新選擇
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1040-feng_mian_p2p3-9602_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許久以來，一直作為長期儲存應用標準解決方案的磁帶，正受到公有雲歸檔儲存服務的挑戰。</p> <p>磁帶在電腦應用的歷史已超過半世紀，可說是當前IT技術中的活化石，是從1950年代沿用至今的儲存技術，在各式新興儲存媒體技術衝擊下，磁帶不斷退守應用範圍，至今仍能留在IT應用中的理由只剩一個——作為長期歸檔保存資料的冷儲存媒體。</p> <p>對於不需經常存取、但必須長期保存的冷資料（Cold Data）儲存應用，也就是資料歸檔或封存（Archive）來說，是磁帶最能夠避短揚長的應用場域。</p> <p>歸檔儲存是最基本的儲存應用之一，隨著各式資料保護法律的完善，歸檔儲存的重要性持續提高，涉及面向也越來越廣。過去，歸檔應用集中在政府機構或是金融、醫療等特定行業，而到了今日，幾乎所有行業都有長期保存資料的歸檔應用需求，對於任何企業來說，許多營業相關資料都不能過期後刪除，而需依照法規長期保存，以備日後調閱。</p> <p>然而歸檔這項儲存應用的型態，卻是數十年如一日。20、30年前，企業普遍使用磁帶作為歸檔儲存媒體，這樣的型態一直延續至今，所以，現在歸檔儲存應用，依舊還是以使用磁帶為主流。。</p> <p>一方面，歸檔儲存的存取頻率很低，往往數個月甚至數年才有機會存取一次資料，因而磁帶只能線性存取帶來的效能限制，不會成為太大的問題；另一方面，磁帶又具備了相對較低的儲存成本，以及較長的保存期限，因而特別適用於歸檔儲存涉及的長期資料保存需求，並因應長時間資料累積所需的龐大儲存容量。</p> <p>於是歸檔儲存也就成為磁帶設備的最後堡壘，難以為其他型式的儲存技術所取代，直到最近2、3年，隨著各大公有雲服務商陸續推出專門的歸檔儲存服務，才終於讓磁帶的地位出現鬆動。</p> <p><span style="font-size:28px;"><strong>歸檔儲存應用解決方案的必備條件</strong></span></p> <p>過去十多年以來，陸續曾有多項儲存技術出現，試圖挑戰磁帶的歸檔儲存應用角色，例如，大容量的光學儲存媒體，基於低成本磁碟機、結合重複資料刪除技術的低成本磁碟儲存系統，但都沒有動搖磁帶的地位。</p> <p>一般來說，針對歸檔儲存應用的儲存系統，必須具備這3項基本條件：</p> <p><strong>● 儲存媒體成本低：</strong>長期儲存必然會累積可觀的資料量，因而歸檔儲存用的儲存媒體，必須具備較低的單位容量成本，以免長期使用下來，帶來過高的成本負擔。</p> <p><strong>● 儲存媒體的高耐久性與高可靠性：</strong>歸檔儲存涉及的是至少5年以上的資料保存期限需求，必須確保歷經長時間保存後，仍須能正確地從儲存媒體中讀取資料。因而，儲存媒體必須擁有歷經長時間仍不致變質、損毀的耐久性，以及可正確讀取資料的可靠性。</p> <p><strong>● 安全性：</strong>儲存系統或儲存媒體必須提供防止惡意竄改資料的安全性，例如WORM（Write-Once-Read-Many，一寫多讀）功能，或是隔離資料與網路的離線（Off-line）或Air-Gap功能。</p> <p>除了前述3個基本條件外，歸檔儲存系統本身也是一種企業儲存系統，因而也需具備企業儲存系統必備的擴展性，以及管理便利性。</p> <p>從這幾點出發，可以發現磁帶之所以能長期占據歸檔儲存應用主流產品的地位，確實有其優勢，而非僅僅是長期使用慣性而已。</p> <p><strong><span style="color:#B22222;">磁帶在歸檔儲存應用中的優勢</span></strong></p> <p>首先，磁帶分離了儲存媒體（磁帶匣）與讀寫機構（磁帶機），作為儲存媒體的磁帶匣，沒有複雜的機電高速旋轉部件，因而可以大幅降低成本。其次，磁帶匣也因沒有高速旋轉部件帶來的磨損，因而擁有極高的耐久性，加上磁錄密度相對較低，讀取錯誤率也低於硬碟。</p> <p>磁帶分離儲存媒體與讀寫機構的設計，也帶來了擴展便利性。透過持續添購磁帶匣，理論上磁帶設備擁有無限的容量擴展能力，並能透過引進更多磁帶機與讀寫頭，來提高存取速度。</p> <p>而磁帶機與磁帶分離的設計，還帶來先天上的資料離線隔離安全性，庫存保管的磁帶與讀寫機構平時是實體隔離的，只有經授權的管理者，才能將庫存保管的磁帶掛載到磁帶機中存取，是一種實體的Air-Gap機制與存取權限管制。磁帶設備與磁帶還能提供加密與WORM功能，進一步提高安全性。</p> <p>但另一方面，磁帶本身也存在許多先天缺陷，例如磁帶匣中的磁帶卷採用捲繞設計，雖能提高容量與儲存密度，但也導致其只適合線性的循序存取，而且磁帶卷的纏繞也可能出現問題；磁帶設備分離磁帶與磁帶機、透過磁帶匣抽換存取方式，雖然風險分散，也帶來一系列副作用。</p> <p>對於擁有數百、上千卷磁帶的磁帶應用環境來說，人工作業是不便利的，磁帶的載入、卸載與識別都將成為大麻煩，必須透過自動上帶機（Autoloader）、磁帶櫃（Tape Library）這些自動化機械裝置，利用機械臂來執行磁帶載入與卸載作業，並搭配條碼掃描來識別個別磁帶。但這些內含大量機械可動機構的設備，不僅增加了複雜性，也增加了故障風險，不利於對整體系統的可靠性。</p> <p>然而，對於不需要經常存取的歸檔應用來說，磁帶的前述缺陷都不至於成為太大問題，多數磁帶匣在寫入資料後，可能就不會再有讀取的機會，只需持續保存而已。比較需要費心的部分，主要是如何妥善保管磁帶匣，必須避免日光照射、高溫與受潮、遠離強力磁場，還需定期清潔磁帶機的讀寫頭（就像以前的錄音機或錄影機）。</p> <p><span style="color:#B22222;"><strong>歸檔儲存設備的競爭者</strong></span></p> <p>過去，磁帶在歸檔儲存應用方面的主要競爭對手，是光學儲存媒體，也就是光碟。</p> <p>事實上，光碟與磁帶有許多相似之處，同樣都採取分離儲存媒體（光碟）與讀寫機構（光碟機）的設計，以及相似的卡匣抽換存取方式，具備抽換式媒體所帶來的擴展能力，與離線隔離運作特性，光碟也能提供WORM防竄改功能，亦可利用內含機械臂的光碟櫃，來處理大量光碟的載入與管理。</p> <p>比起磁帶，光學儲存媒體的優勢在於更高的耐久性、可靠性與環境忍受能力，保存期限更勝磁帶，也沒有磁帶的捲繞故障問題。而在效能方面，兩者傳輸率旗鼓相當，但光學儲存的隨機存取能力高於磁帶。</p> <p>光學媒體在歸檔應用中的劣勢則是儲存媒體的成本較高，且儲存媒體的容量遠不如磁帶。</p> <p>舉例來說，即使是專門針對歸檔應用發展的新一代光碟儲存系統，如Panasonic與Sony推出的歸檔光碟（Archival Disc），或是Sony的光碟歸檔系統（Optical Disc Archive），單位容量成本雖較一般光碟低了許多，但比起LTO-8磁帶，仍高了10倍以上。歸檔光碟的單碟容量目前只達到300GB與500GB，內含10到12片光碟的光碟匣只能提供3.6到5.5TB的容量，遠遠不及LTO磁帶。</p> <p>目前主流的LTO-8磁帶擁有單卷12TB的容量，新一代的LTO-9更達到單卷18TB，這也就是說，1卷LTO磁帶可以容納的資料量，若改用歸檔光碟，將須要耗用4、5片光碟匣（內含40到50片光碟）才能保存，這也會大幅增加管理的複雜性。</p> <p>基於上述理由，使得光學媒體只有在較小規模的應用環境中，才有辦法與磁帶競爭。（歸檔光碟與LTO磁帶的規格對比，詳見上一頁附表）。</p> <p>另一個歸檔儲存系統的「顯著」競爭者，是基於大容量、低轉速的低成本近線（Nearline）磁碟，結合分散式儲存軟體平臺，以及重複資料刪除技術的低成本磁碟儲存系統。</p> <p>透過使用硬碟作為儲存媒體，這類儲存伺服器擁有遠高於磁帶的存取速度，管理也比依賴自動上帶機、磁帶櫃這些機械裝置的磁帶更為簡便與可靠，再搭配資料縮減率達到30：1到50：1以上的重複資料刪除技術，還能將單位儲存成本壓低，達到足以應用於長期保存資料的程度。</p> <p>一些磁碟儲存系統產品如Dell Data Domain（現在的PowerProtect DD系列），便是以高效率的重複資料刪除功能，來切入歸檔儲存應用市場。</p> <p>問題在於，基於硬碟的儲存設備，耐久性不如磁帶，必須每隔4、5年便更新硬碟、遷移資料，以確保資料儲存的可靠性，不像磁帶可保存10年以上。</p> <p>除此之外，重複資料刪除技術對於不同性質的資料，縮減效果有著很大的差異，這也使得依靠重複資料刪除技術來壓低儲存成本的磁碟設備，在降低成本的效果上，存在著不確定性，若重複資料刪除效率不彰，那麼磁碟設備的成本將難以與磁帶競爭。</p> <p>因此，如果只考慮5年的資料保存，那麼，低成本磁碟系統還能列為選項之一，但如果需要10年以上的長期資料保存，磁帶仍是更好的選擇。</p> <p>所以，目前來看，這類低成本磁碟儲存系統更適合的角色，是與磁帶相互搭配，組成分層架構，由磁碟設備擔任資料歸檔的過渡中繼站，用於滿足快速取回近期資料的需求，而磁帶則擔任資料最終保存地點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-%E5%B0%81%E9%9D%A2P2%2BP3-600-1.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>挑戰磁帶地位的公有雲儲存服務</strong></span></p> <p>無論是光學儲存、或是低成本磁碟設備，都未能挑戰磁帶在歸檔儲存應用中的地位。</p> <p>而真正對其存在產生嚴重威脅的解決方案，主要是近年來誕生的公有雲歸檔儲存服務，因為，在成本、耐久、可靠、安全與管理便利性等方面，這類型產品都已能與磁帶一較高下。</p> <p><span style="color:#B22222;"><strong>堪與磁帶比擬的低儲存成本</strong></span></p> <p>公有雲儲存服務的底層，一般是超大規模的磁碟儲存設備，就成本來說，磁碟設備原本難以與磁帶競爭，而且公有雲儲存為了維持服務效能品質的穩定性，原則上都不使用重複資料刪除技術，無法藉此改善儲存空間效率。</p> <p>但公有雲儲存的殺手鐧是「超大規模」透過超大規模的採購與系統建置，能大幅降低攤付到個別元件上的成本，從而提高價格競爭力。</p> <p>除此之外，公有雲的歸檔儲存服務還會再搭配一系列政策限制，例如限制用戶端的傳輸率、檢索與取回資料的頻率，藉此大幅壓低公有雲服務商的維運負荷與成本。而這一連串措施結合起來，也讓公有雲歸檔儲存服務的費用，如今已經能與LTO磁帶競爭。</p> <p>舉例來說，目前每卷12TB容量的LTO-8磁帶，價格最低可達70、80美元左右，也就是每GB成本約為0.006美元；而AWS、Azure、Google等公有雲服務商的歸檔儲存服務，月租費最低可達到每GB約0.001美元的等級，還不到磁帶的1/5。不過磁帶的採購成本是一次性的，而公有雲儲存服務則須持續付費，若以持續使用5年計算，公有雲歸檔儲存服務的每GB成本便要乘上60倍，仍高於磁帶媒體的費用。</p> <p>不過，磁帶使用上，還要考慮到磁帶設備的建置與維運成本，這部分花費遠高於磁帶媒體的成本。相較下，公有雲儲存服務的應用，能為用戶省下本地端歸檔儲存硬體的建置成本及維運費用。</p> <p>但另一方面，公有雲歸檔儲存服務也要考慮到檢索與取回資料的額外收費——若用戶需要取回的資料量較大，那麼取回資料的收費，可能會達到儲存成本的一半以上，從而會大幅拉高用戶使用公有雲歸檔儲存服務的總成本。</p> <p><span style="color:#B22222;"><strong>高度的耐久性與可靠性</strong></span></p> <p>磁帶的一大特點，便是擁有長期保存資料的耐久性，遠非一般本地端磁碟儲存設備所能比擬。</p> <p>不過公有雲服務商以遍佈全球的超大規模資料中心基礎建設為基礎，搭配分散儲存機制，能將歸檔儲存服務損失資料的風險，降到足夠低的程度。</p> <p>目前各主要公有雲歸檔儲存服務，多半都能提供99.999999999%等級的年度耐久性，這意味著在每年平均遺失物件的機率是0.000000001％，也就是說，公有雲並非不會遺失資料，但機率低到幾乎可以忽略。此外，公有雲服務商還會將資料分散複寫到3個分離的站點存放，也進一步提高了資料儲存的可靠性。</p> <p>同時，就現實環境來看，公有雲服務商因為經濟、政治或其他非技術因素而停止服務的風險，還高於公有雲儲存系統失效的機率。</p> <p><span style="color:#B22222;"><strong>標準的企業級安全性功能</strong></span></p> <p>與擁有儲存媒體離線隔離、加密與WORM等安全性功能的磁帶相比，公有雲儲存服務則具有透過帳號的存取權限管制，以及軟體式的加密與WORM功能，除了沒有儲存媒體實體隔離外，其餘都能對應磁帶的安全性功能，已能符合多數企業環境的資安需求。</p> <p><span style="color:#B22222;"><strong>長期使用下的相容性</strong></span></p> <p>磁帶應用有一個麻煩之處，當磁帶規格更新時，將有無法相容於舊磁帶的問題，以LTO磁帶來說，每一世代的磁帶機，便只能向下相容兩個世代的舊磁帶，對於保存超過12至15年以上的舊磁帶，可能會有找不到可相容讀取的磁帶機之虞。</p> <p>相較下，公有雲的歸檔儲存服務大多是建立在物件儲存系統平臺上，運作上是與底層硬體隔離，只要物件儲存格式相容，用戶即可存取。</p> <p><span style="font-size:28px;"><strong>極具吸引力的歸檔應用新選擇</strong></span></p> <p>公有雲歸檔儲存服務之所以能威脅磁帶，關鍵的原因還是在於成本，就長期使用的單位儲存費用來看，公有雲其實未必低於本地端的磁帶設備，但已經屬於同一個價格區間，此外還能讓用戶擺脫建置、管理與保存磁帶設備的負擔，因而成為十分有吸引力的選擇。</p> <p>而這也正是光學儲存與低成本磁碟儲存設備，之所以難以取代磁帶的理由，儲存媒體的成本明顯高於磁帶，但卻又無法免除用戶的維運管理負擔。</p> <p>對於公有雲本身而言，長期歸檔儲存服務，算是一項較新穎的雲端服務，雖然歷史還不長，但公有雲長期歸檔儲存服務，已經迅速成為企業用戶最感興趣的新興應用之一。</p> <p>如市調研究機構Coldago不久前針對2059家美國與歐洲企業，所作的2021儲存與資料管理技術終端用戶報告，便顯示：考慮於2021年部署的儲存應用當中，「歸檔到雲端（Archive to Cloid）」位居第一，「備份到雲端」列第2，而近來聲勢浩大的「容器化儲存」應用則只居第三。</p> <p>從「歸檔到雲端」與「備份到雲端」被用戶視為最高優先的兩項需求，也可看出公有雲上的低成本儲存空間服務，對企業具有強大吸引力，以及企業想擺脫磁帶的迫切需求。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>備份與歸檔</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-%E5%B0%81%E9%9D%A2P2%2BP3-600-%EF%BC%92V2.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">我們這次的主題是歸檔（Archive）這項應用，所涉及的儲存媒體技術，但是，在許多場合，歸檔常常與備份（Backup）並稱，兩者都屬於支援性質，而非生產性質的第二線儲存應用，並且都使用磁帶等低成本儲存媒體作為存放設備，以致有時會有所混淆，但兩者的相似之處也僅止於此。就目的、操作對象來說，兩者都截然不同。</span></strong></p> <p><strong><span style="color:#696969;">備份的目的是保護資料，藉由製作線上生產資料的複本，當原始資料損毀時，可利用備份複本還原。歸檔的目的，則是資料生命週期管理的一環，基於長期保存資料的需求（例如法規遵循），將線上生產資料轉存到長期保存儲存媒體上。</span></strong></p> <p><strong><span style="color:#696969;">備份的產物，是獨立於線上生產資料外的「複本」，所以備份複本的損毀，不會影響線上資料；歸檔的對象則是「線上生產資料本身」，是將那些已經不活躍、很少有存取機會的歷史性資料，轉存到歸檔系統中，因此歸檔資料一旦損毀，也就損失了線上生產資料本身。</span></strong></p> <p><strong><span style="color:#696969;">兩種應用的解決方案，側重點也有所不同。備份解決方案更重視還原效能，可以涵蓋個別資料、應用程式到作業系統的保護；歸檔解決方案則更重視長期保存資料的成本，以及個別資料物件（如個別電子郵件與檔案）的檢索與存取。</span></strong></p> <p><strong><span style="color:#696969;">某種層面上，備份系統也能充當歸檔的角色，可以將備份複本長期保存，從而充當歸檔使用，但一般備份軟體缺乏歸檔軟體的個別資料物件層級精細檢索能力，作業效率有限。反過來說，歸檔保存的是歷史資料，而非複本，因而不能當作備份的角色。</span></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E5%B8%B6">磁帶</a></div><div class="field-item odd"><a href="/tags/%E9%95%B7%E6%9C%9F%E6%AD%B8%E6%AA%94%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">長期歸檔儲存服務</a></div><div class="field-item even"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2021/9/1 07:00作者張明德https://www.ithome.com.tw/tech/146392
【長期資料儲存新選擇，一探各家公有雲的異同】總覽6大公有雲業者的長期歸檔服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1040-feng_mian_p4p5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歸檔（Archive）的目的，是因應法規遵循或其他需求而長期保存資料。由於這些需要長期保存的資料中，往往含有敏感性內容，而且涉及的保存期限至少是5年以上，甚至是7到10年，所以用於歸檔儲存的儲存設備，必須具備高安全性，低成本與高耐久性等條件。</p> <p>於是，本地端磁帶設備，便成為企業歸檔應用最普遍選擇的儲存設備。一方面，在本地端資料中心保存歸檔資料，可便於企業管控、確保資料安全。另一方面，磁帶也能提供長期儲存所需的低成本與耐久性。至於公有雲，過去很少會被列入歸檔儲存的選項。</p> <p>公有雲服務的基本型態，是IT基礎資源與服務的代管，以及使用權的租賃，主要訴求是免除用戶端的維運負擔，以及按需採購、依實際需求隨時調整資源使用量的靈活性，特別適合需求波動大，或臨時、短期的IT應用需求，而與講究長期保存的歸檔應用，可說是截然相反。</p> <p>公有雲的使用雖然已經十分普遍，能涵蓋各式各樣的企業IT應用需求，但大多數被用戶放到公有雲上的應用或資料，都不會期待留存5年、10年，然而這卻是歸檔應用的基本要求，與過去典型的公有雲應用型態大異其趣。</p> <p>不過，隨著公有雲服務商持續改善基礎設施與服務架構，近年來推出的公有雲長期儲存服務，在成本、耐久性、安全性等方面，都已能承擔企業歸檔應用的要求，足以成為本地端磁帶設備之外的歸檔儲存選擇。</p> <p><span style="font-size:28px;"><strong>新興的公有雲歸檔儲存服務</strong></span></p> <p>公有雲上的儲存服務已發展了十多年，應用範圍逐漸擴展到企業儲存應用的每一個面向，然而，將觸角延伸到長期歸檔儲存、挑戰磁帶的地位，還是這幾年的事。</p> <p>早在2012年8月，AWS就推出針對長期儲存應用的S3 Glacier服務，不過更能因應歸檔應用的Glacier Deep Archive，是在2019年初才上線。類似的，微軟Azure是在2017年中，發布歸檔儲存用的Azure Archive Blob Storage服務，Google Cloud同類型的Google Cloud Archive服務，更是到2020年初才正式推出。</p> <p>除了前述3大公有雲領頭服務商外，其他主要公有雲服務商的歸檔儲存服務，也大多是這3、4年內才問世，例如IBM Cloud的Object Storage Archive，以及Oracle Cloud的Archive Storage，是分別發表於2018年底與2017年底。</p> <p>也就是說，相較於物件、區塊、檔案等類型的公有雲儲存服務，因應長期儲存應用的公有雲歸檔儲存服務，算是相當晚近才成熟的一種服務類型。</p> <p><span style="font-size:28px;"><strong>公有雲歸檔儲存服務的基本型態</strong></span></p> <p>公有雲長期歸檔儲存服務大多是物件儲存服務的延伸發展，利用物件儲存系統的擴展性、耐久性、可靠性、可用性與存取管制能力，來提供安全、耐久，且具備彈性擴充能力的儲存空間。</p> <p>不過對於歸檔儲存應用來說，關鍵的需求還包括足夠低的成本。</p> <p>公有雲物件儲存服務的底層，基本上是由大容量、低成本的磁碟所組成的大規模分散式物件儲存系統，儘管透過公有雲服務商超大規模採購量，可以相當程度地壓低成本，但標準的公有雲物件儲存服務，單位儲存成本仍然無法與磁帶競爭。因此針對歸檔應用的公有雲歸檔儲存服務的底層，是公有雲物件儲存系統的低成本版本，藉由一系列限制措施，例如：更長的訂閱期限門檻，較低的效能與可用性，還有拉長資料檢索取回（retrieved）延遲時間等，來降低服務營運的負荷與成本，以便提供更具競爭力的單位儲存成本。</p> <p>在這些降低成本的措施中，最特別的是，拉長資料檢索取回延遲時間這一點，這也是歸檔儲存服務與標準型物件儲存服務最大差異所在。</p> <p>標準型物件儲存服務取回資料所需等待的延遲時間，是毫秒等級，而歸檔儲存服務則會將延遲時間拉長到數小時，甚至十數小時。藉由大幅拉長檢索與取回資料的時間，不僅可大幅降低服務商營運負擔，也有條件藉此引進非磁碟類型儲存裝置，進一步降低成本。</p> <p>換句話說，若必須在秒級或分鐘級的延遲內，回應用戶端取回資料的要求，顯然只有使用磁碟裝置才能辦到；但若能允許數小時的延遲，那麼就算使用磁帶設備，也能滿足這樣的延遲時間。</p> <p>事實上，當AWS在2012年推出S3 Glacier儲存服務之初，ZDNet、The Register等IT新聞網站，便曾引用非官方的內部消息指稱，這項服務的底層是基於磁帶，其他還有使用藍光光碟等媒體的推測。由於各公有雲服務商官方很少公布基礎架構細節，這些推測都未能獲得證實，相對地，也並未完全推翻。</p> <p>就我們來看，即使是採用磁碟裝置，當存取延遲拉長到數小時等級之際，也能帶來可觀的營運成本節省，服務商平時可讓磁碟裝置停機離線，待收到用戶的存取要求後，再行開機上線。</p> <p>接下來，我們便從訂閱期限門檻，成本，可用性，耐久性，資料取回延遲，以及安全性功能等幾個面向，來檢視6大公有雲服務商的歸檔儲存服務特性。</p> <p><span style="color:#3399ff;"><strong><span style="font-size:28px;">6大公有雲長期歸檔儲存服務比較1：訂閱期限門檻與成本</span></strong></span></p> <p><span style="color:#696969;"><strong>針對通用的標準型物件儲存服務，公有雲業者多半沒有訂閱期限門檻要求，用戶可隨時停止。</strong></span></p> <p><span style="color:#696969;"><strong>相對的，歸檔儲存服務則要求固定的最短訂閱期限，短則30天，長至180天，所以用戶訂閱前必須評估清楚，否則一旦訂閱後，至少1個月到半年內都無法停止。若用戶提前刪除或搬移歸檔資料，公有雲服務商將會收取等同於剩餘天數的費用。</strong></span></p> <p><span style="color:#696969;"><strong>對照其他層級物件儲存服務，一般月租費越便宜的服務類型，最低訂閱時間門檻也越長。例如，AWS的標準型S3，沒有最低期限門檻；次一級的非經常存取型S3，則要求最短訂閱30天；歸檔用的S3 Glacier，最短訂閱期限是90天；而成本更低的Glacier Deep Archive，要求至少180天。</strong></span></p> <p><span style="color:#696969;"><strong>其他公有雲服務商的歸檔儲存服務，最短訂閱期限大多為90天或180天，不過也有例外，像是Google Cloud的Archive Storage要求最短365天的訂閱期，是特別長的一個服務。</strong></span></p> <p><span style="color:#696969;"><strong>不過，在另一方面，歸檔儲存的基本目的就是長期保存資料，所以較長的訂閱期限門檻，一般來說不會造成太大問題。</strong></span></p> <p><span style="color:#696969;"><strong>而在成本方面，公有雲歸檔儲存服務的基本費用有3項：（1）儲存空間月租費；（2）上傳寫入資料的費用；（3）取回資料的費用。除了前述基本費用外，寫入與取回資料所產生的網路流量，有時也會另外收取費用。</strong></span></p> <p><span style="color:#696969;"><strong>其中在儲存空間月租費方面，目前各主要公有雲服務商的收費最低可達每GB 0.00099美元到0.002美元之間，只相當於LTO-8磁帶單位容量成本的1/2至1/5，算是相當有競爭力的價格。</strong></span></p> <p><span style="color:#696969;"><strong>至於在資料取回費用方面，通常又包含兩部分，一為發出取回的請求，每個請求都必須付費；另一為回傳資料的費用。多數服務商都設定了數個不同的回傳速度層級，並分級收費。</strong></span></p> <p><span style="color:#696969;"><strong>另外，要特別注意的是，公有雲歸檔服務取回資料的費用，要遠高於儲存空間月租費。以AWS Glacier Deep Archive為例，儲存空間月租費每GB只要0.00099美元，但取回資料的費用是每GB 0.0025美元（大批量模式）或0.02美元（標準模式），比月租費高了2.5倍與20倍。</strong></span></p> <p><span style="color:#696969;"><strong>這也意味著，雖然歸檔儲存服務的月租費很低，但如果用戶出現了取回資料的需求，且取回的資料量很大，光是取回資料的花費，便會上漲到相當於月租費幾分之一的程度。如果用戶急需取回資料，而選用了較快的回傳速度，費用還會直線升高，這些都是用戶必需考慮的隱藏成本。</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1040-%E5%B0%81%E9%9D%A2P4%2BP5-600(1)-big-1835X666.jpg" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=yes,fullscreen=no,scrollbars=no,dependent=no,width=1835,height=666'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-%E5%B0%81%E9%9D%A2P4%2BP5-600(1).jpg" style="width: 600px;" /></a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>6大公有雲長期歸檔儲存服務比較2：可用性與耐久性</strong></span></span></p> <p><span style="color:#696969;"><strong>公有雲歸檔儲存服務是建立在物件儲存系統上，因此，本身也繼承了物件儲存系統的可用性與耐久性特性。與其他類型的公有雲儲存服務相比，物件儲存其實是一種「高耐久性」但「低可用性」的服務，可以保證資料長期存放仍不致遺失，但停機、離線、暫時停止存取服務的機率，則相對較高。</strong></span></p> <p><span style="color:#696969;"><strong>以AWS為例，S3 Glacier與Glacier Deep Archive兩種歸檔儲存服務的耐久性，都和標準S3儲存服務一樣是99.999999999%，也就是11個9，可用性的服務等級協定（SLA）保證，也與S3同樣是99.99%。</strong></span></p> <p><span style="color:#696969;"><strong>相較下，區塊類型的EBS儲存服務特性截然相反，屬於「高可用性」但「低耐久性」，耐久性是年度故障率為0.1至0.2%，但可用性SLA高達99.999%。</strong></span></p> <p><span style="color:#696969;"><strong>這也就是說，如果在S3系列服務中存入1千萬個物件，則每年遺失的資料量還不到萬分之一個（或者說平均每1萬年才會遺失1個物件），幾乎可以忽略，但99.99%的服務可用性，代表每年至少有將近1小時的停機、無法存取的時間。</strong></span></p> <p><span style="color:#696969;"><strong>而換成EBS，每1TB資料的年度損失量可能會達到0.1、0.2%的比例（注意這是機率，並不一定會發生），但99.999%的可用性，可以保證每年停機、無法存取的時間只有5分鐘左右。</strong></span></p> <p><span style="color:#696969;"><strong>對於長期儲存歸檔應用來說，需要確保資料長期存放的完好，因而要求具有高耐久性。但由於平時很少有存取的機會，所以能忍受較低的可用性，因而物件儲存也就成為最合適的儲存類型。</strong></span></p> <p><span style="color:#696969;"><strong>至於其他公有雲服務商的歸檔儲存服務，就耐久性的規格而言，基本上也都是99.999999999%，11個9的等級，而這樣的組態也是當前公有雲業界，所提供的物件儲存服務標準耐久性規格。</strong></span></p> <p><span style="color:#696969;"><strong>而在可用性方面，阿里雲的物件歸檔儲存服務的可用性，與AWS同樣是99.99%，每年可能有近1小時無法服務的時間。</strong></span></p> <p><span style="color:#696969;"><strong>而Google Cloud與Oracle Cloud歸檔儲存服務的可用性，則是較低的99.9%等級，每年停機時間將增加到8小時以上。</strong></span></p> <p><span style="color:#696969;"><strong>至於微軟與IBM則是屬於離線型式，收到用戶的請求後，才能連接存取，而不是隨時可用。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-%E5%B0%81%E9%9D%A2P4%2BP5-600(2).jpg" style="width: 400px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>6大公有雲長期歸檔儲存服務比較3：取回歸檔資料的等待延遲時間</strong></span></span></p> <p><span style="color:#696969;"><strong>使用標準的公有雲物件儲存服務時，用戶可隨時取回資料，存取延遲時間只有毫秒等級，用戶幾乎不用等待，就能取回存放的資料。而用於歸檔的物件儲存服務，則為了降低維運負擔與成本之故，通常都設定了以數小時為單位、較長的資料取回（retrieved）時間延遲，也就是說，當用戶發出取回資料的請求，到實際開始接收資料，必須等待數小時之久。這也讓公有雲歸檔儲存服務具備類似磁帶的運作特性，使用磁帶時，同樣也會因等待磁帶的上帶，而產生延遲時間。</strong></span></p> <p><span style="color:#696969;"><strong>不過，為了因應用戶急需取回資料的緊急狀況，一些服務商提供了不同等級的資料取回速度供用戶選用。例如，AWS S3 Glacier便提供3種資料取回速度的選項——快速、大量與標準，在標準模式下，取回資料的延遲時間通常是1到5小時，在大量模式下，延遲將增加到5到12小時，而在快速模式下，取回資料的延遲只有1到5分鐘。AWS也為這3種資料取回速度分級收費，延遲越短的等級，收費也越貴，快速模式的回傳請求與回傳費用，是大量模式的數倍甚至10倍以上。</strong></span></p> <p><span style="color:#696969;"><strong>要特別一提的是Google Cloud的歸檔儲存服務，提供低於1秒等級的資料取回速度，與Google Cloud更高階的近線（Nearline）與冷線（Coldline）儲存服務相同，當用戶發出取回歸檔資料的需求後，幾乎不用等待，便可收到資料。</strong></span></p> <p><span style="color:#696969;"><strong>除了提供特別快速的歸檔資料取回速度外，Google Cloud歸檔儲存服務的資料取回計價分級方式，也與眾不同。多數服務商都是依照回傳延遲速度分級收費，而Google Cloud則是依照取回的資料量分為3級——每月1TB以下，每月1到10TB，以及每月10TB以上，量越大、費用越便宜。因此，我們可以解讀為，或許是Google Cloud是主要公有雲服務商中，最晚推出歸檔儲存服務者，因而特意採取了有別於其他服務商的資料取回收費策略，以便形成區隔。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-%E5%B0%81%E9%9D%A2P4%2BP5-600(3).jpg" style="width: 400px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>6大公有雲長期歸檔儲存服務比較4：安全性功能</strong></span></span></p> <p><span style="color:#696969;"><strong>公有雲歸檔儲存服務是從物件儲存服務所衍生，基本上也繼承了物件儲存服務的安全性功能，都能提供存取管制、加密，以及一寫多讀（WORM）等3種功能。</strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E5%B8%B6">磁帶</a></div><div class="field-item odd"><a href="/tags/%E9%95%B7%E6%9C%9F%E6%AD%B8%E6%AA%94%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">長期歸檔儲存服務</a></div><div class="field-item even"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2021/9/1 07:00作者張明德https://www.ithome.com.tw/tech/146395
公有雲長期歸檔儲存服務的興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1040-feng_mian_gu_shi_p1-open-960x420_kao_bei_.jpeg?itok=QlZL8yCC" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑藉著近乎無限的擴展能力，以及多重備援的架構，公有雲業者推出的長期歸檔儲存服務，從成本、耐久性與可靠性等層面，都足以挑戰磁帶的地位，成為企業資料長期儲存與法規遵循應用的新選擇。</p> </div></div></div>
2021/9/1 07:00作者張明德https://www.ithome.com.tw/article/146401
首屆國際級工控資安評測出爐，5家業者響應，國內法人機構也參與
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，MITRE ATT&CK已成為企業關注的新資安攻防框架，而這項專案也逐年擴大，甚至成立了MITRE Engenuity公司，專門負責ATT&CK評估計畫的執行。在此當中，除了大眾熟知的ATT&CK for Enterprise完成三輪評估，臺灣資安業者趨勢科技與奧義智慧均兩度連續參加，特別的是，首度針對工控領域的ATT&CK for ICS評估計畫，評測結果在今年7月中旬出爐，展現了各業者產品對於Triton系列威脅的偵測能力。</p> <p>面對OT資安威脅，相關產品與解決方案正受全球重視，少見的是，我國資訊工業策進會（資策會）並非商業化產品業者，也以驗證研發能量與取經心態參加。由於國內也有一些資安業者投入工控資安產品研發，未來若能大膽參與這類計畫，或將成為進軍國際的契機，成為日後關注焦點。</p> <h3><strong>針對ICS領域的評估計畫首度舉辦，5家業者與機構參賽</strong></h3> <p>對於日益嚴峻的工控系統安全領域，MITRE之前提出了ATT&CK for ICS，希望建立相關攻擊知識庫來幫助防禦，但直到2020年1月，他們才正式發布其攻擊矩陣與知識庫。</p> <p>接下來，MITRE持續擴大評估領域，到了2020年5月，發布了ATT&CK Evaluations for ICS。在這項評估計畫之下，希望藉由對應ATT＆CK定義攻擊手法而成的模擬攻擊，評估各產品對於工控環境威脅的偵測能力，也幫助這類領域資安業者提高安全能力。</p> <p>這個針對ICS領域的資安評測，首屆的攻擊設想，是2017年造成沙烏地阿拉伯石化設備受害的Trition事件，評估內容可說是貫穿了一系列基於網路與主機的檢測技術。</p> <p>基本上，在這次評測環境中，是由主辦方MITRE Engenuity建立虛擬工廠，模擬完整的鍋爐運作控制環境，當中有2套關鍵系統，包含控制器與製程安全系統，該環境使用Rockwell設備，建立製程安全系統（SIS）的環境。因此，此評測環境並非原本Trisis攻擊的Triconex系統，但整體攻擊手法其實類似。</p> <p>首屆參加者有5位，包括微軟，以及Armis、Claroty、Dragos等廠商，而來自臺灣的資策會，也以自行研發的工業物聯網威脅偵測系統（ICTD）參加。</p> <p>雖然，本次ICS評測的參賽者不多，但從最早針對企業的ATT&CK評測來看，一開始只有7家業者有意願參加，第三輪則已增加到29家業者。因此，儘管ICS領域的資安產品多是這五、六年來興起，但在關鍵基礎設施的安全議題備受關注之際，日後，應該會有更多ICS與OT安全業者響應。</p> <p>關於這次評估計畫，MITRE Engenuity在7月中旬公布結果。具體而言，以Triton為攻擊設想的這次評測，總共採用了ATT&CK for ICS中的17個攻擊技術手法。</p> <p>在整體評測過程中，主辦方將流程分成25大攻擊步驟，以及102個攻擊測試項目，而針對每個攻擊細項的偵測結果，主辦方也延續之前Enterprise的評測，以N/A、無偵測（None）、遙測（Telemetry），以及有效偵測的General、Tactic與Technique來展現。</p> <p>因此，從評測結果中，可讓產品受測方與外界都能清楚了解，在一連串攻擊過程中，資安產品在偵測廣度與深度上的表現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%ABICS.jpg" style="width: 600px;" /></p> <blockquote><p>首屆ATT&CK Evaluations for ICS，以2017年造成沙烏地阿拉伯石化設備受害的Trition事件為攻擊假想，雖然這是MITRE Engenuity第一次發起針對工控領域的評測，但已有5家業者與機構願意配合加入。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%ABICS_Armis.jpg" style="width: 600px;" /></p> <blockquote><p>在評測結果中，外界可從25大攻擊步驟或102攻擊細項，了解各業者對於Triton事件攻擊套路的偵測能力。（圖為Armis的評估結果統計圖表）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/system-63-MS-D3_13_A_1-177_MS_13_A_1.png" style="width: 190px; height: 89px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/system-67-II-D3_13_A_1-177_iii_13_A_1.png" style="width: 190px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/system-69-CL-D3_13_A_1-177-1__Clorty13_A_1.png" style="width: 190px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/system-64-AR-D2_9_A_1-160_Armis.png" style="width: 290px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/system-66-DR-D2_9_A_1-160_Dragos.png" style="width: 290px;" /></p> <blockquote><p>MITRE ATT&CK的評估計畫中，會檢視每個攻擊步驟與攻擊細項的偵測能力，同時也會將<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">測試當下所記錄到的產品介面截圖並呈現。（圖為這次５家業者在評測中由主辦方記錄下的截圖）</span></p> </blockquote> <p>隨著首屆ATT&CK Evaluations for ICS結果公布，各家業者也針對結果發布自家偵測防護能力的表現：</p> <p>●<a href="https://www.armis.com/press-releases/armis-secures-100-visibility-of-all-ot-ics-it-assets-and-real-time-detection-tactics-in-mitre-engenuity-attck-evaluations-for-industrial-control-systems-ics/">Armis</a><br /> ●<a href="https://www.claroty.com/2021/07/19/blog-how-claroty-supports-the-mitre-attck-for-ics-framework/">Claroty</a><br /> ●<a href="https://www.dragos.com/blog/industry-news/mitre-engenuity-attack-evaluations-for-ics-results/">Dragos</a><br /> ●<a href="https://www.iii.org.tw/Press/NewsDtl.aspx?fm_sqno=14&nsp_sqno=2362">資策會</a><br /> ●<a href="https://techcommunity.microsoft.com/t5/azure-defender-for-iot/microsoft-scores-highest-in-threat-visibility-coverage-for-mitre/ba-p/2577072">微軟</a></p> <h3><strong>不只驗證自身技術能量，更希望帶動國內OT資安邁向國際</strong></h3> <p>不同於其他工控資安業者，為何國內法人機構會參與這項國際性評測，外界也很好奇。</p> <p>事實上，對於製造業工廠潛藏的資安風險，我國經濟部技術處在近年就以科技專案方式，提供資源給資策會投入資安科技研發。因此，近年資策會資安所已有相關成果，打造出一款工業物聯網威脅偵測系統（ICTD）。</p> <p>關於這次參與評測的動機？我們連繫資策會資安所技術總監張文村，他表示，資安所在工控資安議題的研究已3年多，加上國內業者在工控資安解決方案的發展也相對較少，因此他們打算藉由這樣的機會，除了驗證自身的技術能量，同時希望也吸取相關經驗。</p> <p>張文村表示，他們是在2020年6月，得知這項國際級的工控評測活動將要舉辦。當時，他們新的工控資安計畫處於專案開始階段，正在思考如何延續過往技術基礎，結合業者需求，並透過實務場域來驗證，而在經濟部技術處的資源挹注下，除了以科技專案支持法人單位進行研發，在其他相關計畫中，也有啟動國際認證及協助業者進軍國際市場的規畫，加上當時ATT&CK Evaluations for Enterprise已舉辦兩輪，因此，他們認為，從國內外業者的參與情形來看，不管是在國際上的能見度，以及技術能量評量的公正性，都是可以借重的經驗與機會。</p> <p>不過，他們也表示，以自身財團法人的身分而言，並不適合發展產品，主要還是聚焦在技術與工具的開發。此外，他們希望，將評測活動經驗提供圍培訓與推廣教材，並與本土業者進行交流。言下之意，主要是希望能幫助降低國內業者投入OT資安的門檻，並輔導業者進軍國際。</p> <p>甚至，他們也期望在臺灣建立類似的小型評測環境，幫助國內OT領域資安產品與技術的初步驗證，藉此促進本土產業的發展。</p> <p>至於首屆針對ICS的ATT&CK評測，是如何進行？張文村表示，受到全球疫情影響，原定是參加團隊與防禦系統要一同到主辦單位現場評測，改為僅寄送設備與系統過去，再由主辦單位安裝置標準攻防驗測環境，以線上方式來評測與互動。</p> <p>關於這次評測過程的經驗，若以偵測來源來看，主要有三個面向，包括：Windows log、網路流量與PLC log。張文村認為，他們的白名單偵測機制，在工控環境很有成效，並採用AI異常分析技術，特別的是，由於工控領域未知協定太多，今年他們也聚焦於逆向工程為基礎的協定關鍵特徵萃取。</p> <p>而他們也從這樣的國際評測學到了不少。這是因為，他們的這套ICTD系統隸屬研發計畫，對於產品化的經驗較為不足，因此他們在這次參賽面臨到一些挑戰。例如，在遠距狀況下，首先要確保對方都能會安裝與使用，再者，對於檢測結果在操作介面上的具體呈現上，為了佐證，也令他們團隊花上不少力氣來與對方溝通，像是很多評分除了要跳出警告之外，還要有自動化關聯，以呈現所識別的何種惡意行為。</p> </div></div></div>
2021/8/31 22:20作者羅正漢https://www.ithome.com.tw/news/146469
釣魚郵件攻擊濫用網址重新導向、雲端服務與自動化真人檢測服務CAPTCHA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路釣魚攻擊手法推陳出新，日前有<a href="https://www.ithome.com.tw/news/146276">攻擊者利用驗證真人與機器人的CAPTCHA機制</a>，誘騙受害者下載金融木馬，而<a href="https://www.ithome.com.tw/news/146184">根據資安業者Greathon的統計</a>，濫用Google Meet和Google DoubleClick等工具，重新導向到其他網站的釣魚攻擊手法，也日益升溫，如今攻擊者也將這些方法運用於釣魚郵件上。</p> <p><a href="http://www.microsoft.com/security/blog/2021/08/26/widespread-credential-phishing-campaign-abuses-open-redirector-links/">在微軟最近揭露釣魚郵件攻擊行動當中</a>，我們同樣看到類似的手法。在這事件裡面，駭客為了迴避偵測，廣泛使用合法的寄件者網域名稱，這些網域包含國家級網域（ccTLD）、遭駭的合法網域名稱，以及攻擊者所持有、由網域生成演算法（DGA）所產生的網域名稱。微軟發現，至少有350個網域名稱被用於此次攻擊行動，研究人員認為，這突顯了一個現象，那就是：有許多駭客投入相關攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_openredirect-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_openredirect-s.png" style="width: 580px; height: 135px;" /></a></p> <h2><strong>釣魚郵件以通知信為幌子，主旨含有收信人資料與時間</strong></h2> <p>關於這波攻擊行動裡的釣魚郵件有哪些共通特徵？微軟指出，信件內容都存在相當顯著的點選按鈕，誘使收信人按下去，以便將他們帶往惡意網站。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig3_openredirect-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig3_openredirect-s.png" style="width: 580px; height: 400px;" /></a></p> <p>再者，信件的主旨內容，往往包含收件人的使用者名稱，以及所屬的網域名稱，甚至是日期、時間，以便取信收件人，讓他們相信是針對自己而來的通知。由於網域名稱很可能與組織的名稱相同，使得這類通知看似從組織或是企業所發出。</p> <p>這些信件的主旨，包含了收件人組織將於指定時日舉辦Zoom Meeting的線上會議，或者是使用者密碼異動通知等，而讓受害者信以為真。</p> <p>一旦收信人信以為真，點選信件裡的按鈕，就會重新被引導到攻擊者的網站。但為何釣魚信件裡的連結能通過郵件防護系統的檢查？微軟指出，原因是在於攻擊者使用了特別製作的URL，這些網址看起來是對應合法組織的網域名稱，實際上是透過重新導向的方式，將使用者引導到攻擊者的網站。由於重新導向的做法在企業也相當常見，因此IT人員也很難直接封鎖具有這類URL的電子郵件。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig4a_openredirect.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig4a_openredirect.png" style="width: 580px; height: 126px;" /></a></p> <h2><strong>運用合法服務來讓人信以為真</strong></h2> <p>而在攻擊者的網站中，他們使用了Google的reCAPTCHA服務，藉此避開那些過濾網頁內容檢測的服務，或是規避動態掃描系統，以免這類資安防護機制發現實際的釣魚網頁。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig5_openredirect-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig5_openredirect-s.png" style="width: 580px; height: 197px;" /></a></p> <p>收信人若是完成CAPTCHA驗證後，便會看到冒充合法服務（如Office 365）的登入網站，這個網站會預先填入收件人的帳號（電子郵件信箱），甚至可能會包含收件人所屬的公司標誌。如果收信人輸入了密碼，這個網頁便會顯示錯誤訊息，像是連線逾時或是密碼不正確，要求收件人再次輸入密碼。微軟指出，攻擊者這麼做的目的，很可能是為了確保得到正確的密碼。</p> <p>收件人輸入了第二次密碼後，便會被導向合法的Sophos網站，讓人誤以為是安全的。但實際上，剛剛輸入的密碼已經遭到側錄。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig7_openredirect-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig7_openredirect-s.png" style="width: 580px; height: 200px;" /></a></p> </div></div></div>
2021/8/31 19:10作者周峻佑https://www.ithome.com.tw/news/146468
奈及利亞央行今年將發表基於區塊鏈的數位貨幣eNaira
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>奈及利亞的中央銀行（The Central Bank of Nigeria，<a href="https://www.cbn.gov.ng/Out/2021/CCD/CBN%20Press%20Release%20(CBDC)%2030082021.pdf" target="_blank">CBN）在30日宣布</a>，將與金融科技業者Bitt合作，於今年發表基於區塊鏈的數位貨幣eNaira，可望成為首個發行數位貨幣的非洲國家。</p> <p>該國央行總裁Godwin Emefiele認為，由央行發行的數位貨幣（Central Bank Digital Currency，CBDC）將能增進跨境的交易，加速金融兼容性，讓匯款更便宜也更快速，更容易執行目標式的社會干預，改善貨幣政策的有效性，增強支付系統的效能，也有助於徵稅。</p> <p>根據奈及利亞媒體<a href="https://nairametrics.com/2021/08/29/cbn-drafts-guidelines-to-nigerian-banks-on-e-naira/" target="_blank">Nairametrics</a>的報導，該國的eNaira分為5個階段，一是央行對數位貨幣的發行與處置，並將透過雲端來儲存與監控貨幣的交易，二是開始授權金融組織展開數位貨幣的相關應用，三是政府開始能夠有效地處理數位支付，四是推動商家支援數位貨幣，五則是改善消費者的數位貨幣體驗。此外，此一數位貨幣的架構將不會針對交易收取手續費。</p> <p>CBN從2017年就開始設計eNaira，之後展開全面的研究與探索，有鑑於這是個數位支付逐漸風行的數位經濟時代，使得CBN決定採用數位貨幣。</p> <p>至於<a href="https://www.bitt.com/" target="_blank">CBN的合作夥伴Bitt</a>，則是專門協助全球央行發行數位貨幣的公司，在2019年就曾與東加勒比中央銀行（ECCB）合作，於東加勒比貨幣聯盟內測試基於區塊鏈的央行數位貨幣。<a href="https://blog.bitt.com/bitt-awarded-cbdc-contract-for-central-bank-of-nigeria/" target="_blank">Bitt表示</a>，根據世界銀行的統計，2020年奈及利亞的匯款規模超過172億美元，然而，相關交易的成本與物流，卻令該國居住於偏遠地區的民眾卻步，eNaira將能讓境內或境外的民眾可直接匯款。</p> <p>根據國際事務智庫<a href="https://www.atlanticcouncil.org/cbdctracker/" target="_blank">Atlantic Council</a>的追蹤，今年全球已有81個國家正在考慮是否發行數位貨幣，高於去年的35國，而且已有5個國家已經正式發行數位貨幣，其中4個為參與Bitt及ECCB專案的聖克里斯多福及尼維斯（Saint Kitts and Nevis）、安地卡及巴布達（Antigua and Barbuda）、聖露西亞（Saint Lucia）與格瑞那達（Grenada）等東加勒比國家，它們一同在今年3月發行了DCash，而巴哈馬在2020年10月所發行的Sand Dollar，則是全球第一個央行數位貨幣。</p> <p>另外還有14國家正在測試由央行發行的數位貨幣，包括中國、南韓、香港、泰國、新加坡、阿拉伯聯合大公國、沙烏地阿拉伯、烏克蘭、立陶宛、瑞典，以及另外4個屬於東加勒比國家組織的安吉拉、蒙哲臘、多明尼加與聖文森。</p> <p>雖然奈及利亞號稱可望成為第一個發行數位貨幣的國家，但根據Atlantic Council的看法，奈及利亞現在尚屬於數位貨幣的開發階段，進展跟南非差不多。</p> </div></div></div>
2021/8/31 15:23作者陳曉莉https://www.ithome.com.tw/news/146462
微軟可能以Windows Update告知用戶是否適合升級Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 11可能將在不到2個月後釋出，微軟要讓用戶了解自己的Windows PC是否能升級到Windows 11。除了現有的檢測工具PC Health Check App外，可能會透過Windows Update上更清楚告知。</p> <p>目前用戶如果想知道自己的硬體是否能安裝Windows 11，最方便的是微軟推出的<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewpchealth" target="_blank">PC Health Check App</a>。不過<a href="https://www.windowslatest.com/2021/08/30/windows-update-now-tells-you-if-windows-11-can-be-installed-on-your-pc/" target="_blank">Windows Latest</a>報導，在最近釋出給Insider方案測試人員的Windows 11預覽版（Release Preview）中，Windows Update加了一項通知。字樣如下「Great news—your PC meets the minimum system requirements for Windows 11. Specific timing for when it will be offered can vary as we get it ready for you. Note: Some Windows 10 features aren’t available in Windows 11. Certain apps and features may have additional」，意思是告知用戶的PC滿足Windows 11的最低系統要求。但開放下載時間則視最新作業系統部署時程而定。另外也提供了詳細的裝置規格連結。</p> <p>根據微軟的設計，跑Windows 11的PC至少需要支援TPM 2.0的處理器，包括Intel第8代處理器、AMD Zen 2，或是Qualcomm 7/8 Series以後的產品。<a href="https://www.ithome.com.tw/news/146448" target="_blank">上周微軟小幅增加3款Intel 第7代Core CPU</a>，包括Core X-series、Xeon W-series和Core i7-7820HQ晶片。但沒有任何第1代AMD Zen CPU入榜。</p> <p>此外Windows Latest報導，微軟自有Surface筆電等產品，也無法升級Windows 11。</p> <p>微軟上周警告，除了官方明列的CPU外，使用其他舊版CPU的PC會被視為「不受支援硬體」。這些PC即使可以下載Media Creation Tool，製作Windows 11安裝媒體手動安裝，但用戶會被告知其裝置處於「不受支援」狀態。不受支援的電腦未來無法經由Windows Update自動下載功能更新，甚至可能連驅動程式、或安全更新也無法自動下載，</p> <p>微軟鼓勵用戶使用受支援的硬體，以確保電腦的安全、穩定及應用程式相容性。電腦不受支援意謂著電腦可能碰到應用程式相容性問題、變得不穩定、無法獲得微軟技術支援，或是電腦無法享受保固。</p> </div></div></div>
2021/8/31 15:37作者林妍溱https://www.ithome.com.tw/news/146463
CISA著手打造資安的「不良實踐」列表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括資安在內的各個產業經常會以「最佳實踐」（Best Pratices），來描述產生最好結果的方法，不過，美國網路安全及基礎設施安全局<a href="https://www.cisa.gov/BadPractices" target="_blank">（CISA）本周宣布</a>，將打造資安的「不良實踐」（Bad Practices）來規勸組織儘量避免某些作法，以維護重要基礎設施的安全性。</p> <p>CISA已於GitHub開闢了一個<a href="https://github.com/cisagov/bad-practices/discussions" target="_blank">Bad Practices的討論區</a>，以與外界交流，同時也先行提出3項不良實踐。</p> <p>CISA指出，所有的組織，特別是那些負責設計重大基礎設施或是國家關鍵功能的組織，都應該部署有效的網路安全計畫，以防範網路威脅，並以適當的方式管理網路風險，而不良實踐則代表著那些特別不安全的作法。</p> <p>目前被CISA認為是不良實踐的三大措施包括：於重要架構中使用已不被支援或生命周期已終止的軟體，指出這樣的作法將會提高國家安全風險，危害國家的經濟安全或國家公共衛生與安全；其次是於重要架構中使用已知、固定或預設的密碼與憑證；第三則是可存取重要架構的管理員，只採用單一認證就能遠端存取。此外，不管是哪一項措施，只要相關的系統是可自網路存取，其風險將會更高。</p> <p>CISA歡迎產業或各級政府的IT專家及管理人員參與討論，以收集各界對不良實踐的看法與意見，並進一步討論如何消除這些現象。</p> </div></div></div>
2021/8/31 15:43作者陳曉莉https://www.ithome.com.tw/news/146464
蘋果買下古典樂串流服務供應商Primephonic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/08/apple-acquires-classical-music-streaming-service-primephonic/?afid=p239%7C10078&cid=aos-ca-aff-ir" target="_blank">蘋果周一（8/30）宣布</a>，已買下知名的古典樂串流服務供應商Primephonic，Primephonic原本的服務將在9月17日下線，取而代之的是，幾個月後Apple Music將會整合Primephonic所提供的古典樂功能，且蘋果也計畫在明年推出古典樂的專屬程式，雙方並未公布交易金額。</p> <p>Primephonic是由一群古典樂愛好者於3年前所創立，提供超過350萬首的古典音樂，基於音質提供每月9.99美元及14.99美元的串流訂閱服務。Primephonic指出，古典樂占全球音樂下載、廣播及CD市場的5%，但在串流上卻僅占1%，因而相信古典樂的串流服務仍有很大的成長空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0831-Apple%20acquires%20classical%20music%20streaming%20service%20Primephonic.png" style="width: 461px;" /></p> <p>Primephonic是蘋果極少數公開談論的收購對象。蘋果表示，Primephonic具備出色的聆聽經驗，還提供針對古典樂優化的搜尋與瀏覽功能、高品質的聲音、精挑細選的專家建議，以及有關古典樂的曲目及錄音的詳細資訊，有了Primephonic之後，Apple Music訂閱用戶在古典樂的聆聽經驗上，將取得重大的改善。</p> <p>根據蘋果的規畫，Apple Music用戶將會先體驗到Primephonic的播放列表與獨家的古典音樂，繼之將可享受Primephonic的瀏覽與搜尋能力，例如根據作曲家或錄音進行搜尋，還會有詳細的古典樂資訊。此外，明年蘋果還打算釋出整合Primephonic功能的古典樂專用行動程式。</p> <p>Primephonic股東之一的Gordon Getty表示，Primephonic的創立，是為了確保讓古典樂的影響力延續到未來的幾個世代。</p> <p>在決定加入蘋果之後，Primephonic的訂閱服務將在9月7日畫下休止符，既有的用戶除了可依照使用比例退費之外，還可獲得Apple Music免費的6個月服務。</p> </div></div></div>
2021/8/31 15:48作者陳曉莉https://www.ithome.com.tw/news/146465
曼谷航空疑遭LockBit攻擊致客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bangkokair.com/press-release/view/clarifies-the-incident-of-a-cybersecurity-attack" target="_blank">曼谷航空（Bankok Airways）上周公告</a>因資安事件導致為數不詳的客戶資料外洩，元兇可能是勒索軟體LockBit。</p> <p>曼谷航空指出今年8月23日他們發現一樁網路攻擊事件，導致資訊系統遭到未授權人士不法存取。該公司強調一經發覺，已立即採取行動阻斷事件並著手調查。</p> <p>目前曼谷航空仍在調查受害資料範圍及受影響的乘客。初步調查證實，攻擊者已經存取了部份客戶個資，包括乘客姓名、國籍、性別、電話號碼、電子郵件信箱、地址、聯絡人、護照資訊、旅行紀錄、部份信用卡資訊及特別餐點資訊等。</p> <p>但航空公司強調本事件不影響公司的飛航運作及航太安全系統。</p> <p>曼谷航空未說明是什麼樣的網路攻擊事件，不過LockBit勒索軟體背後的<a href="https://twitter.com/darktracer_int/status/1430494830560309249" target="_blank">駭客組織最近宣布</a>，曼谷航空是其最新受害者，他們揚言即將釋出103GB的壓縮檔，並要求曼谷航空在5天內支付贖款。</p> <p><a href="https://therecord.media/bangkok-air-confirms-passenger-pii-leak-after-ransomware-attack/" target="_blank">The Record報導</a>，在得知曼谷航空不願付錢後，駭客已經於周六公布所有超過200GB的檔案。</p> <p>曼谷航空對此表達歉意，也呼籲乘客應小心可能的釣魚信件攻擊。</p> <p>曼谷航空是近日LockBit的最新受害者。本月<a href="https://www.ithome.com.tw/news/146421" target="_blank">澳洲網路安全中心示警</a>LockBit 2.0肆虐當地製造、零售、專業服務等、營建等產業公司。跨國IT顧問公司Accenture 8月初也傳遭到勒索軟體LockBit攻擊。<a href="https://www.ithome.com.tw/news/146421" target="_blank">Palo Alto</a>估計2個月內至少有50家組織遇害。</p> </div></div></div>
2021/8/31 15:57作者林妍溱https://www.ithome.com.tw/news/146466
字節跳動買下VR頭戴裝置新創Pico
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>抖音/TikTok母公司<a href="https://www.cnbc.com/2021/08/30/tiktok-owner-bytedance-acquires-pico-and-takes-first-step-into-virtual-reality.html" target="_blank">字節跳動（ByteDance）向CNBC證實</a>，已藉由收購中國業者Pico，進入虛擬實境（VR）市場。</p> <p>Pico的中文名稱為「北京小鳥看看科技有限公司」，成立於2015年，主要研發VR科技、互動技術與VR應用等，已開發出的產品包括Pico Neo 3與Pico G2等<a href="https://www.pico-interactive.com/tw/G2_4K.html" target="_blank">獨立式頭戴式VR裝置</a>，也打造了Pico 遊戲串流助手軟體，以及專替VR獨立裝置所設計的Pico UI。</p> <p>根據中國媒體<a href="https://news.nweon.com/88799" target="_blank">映維網</a>的報導，Pico在29日發出內部信件向員工說明已被字節跳動所收購，將被整併到字節跳動的VR相關業務上。</p> <p><a href="https://www.businesswire.com/news/home/20210630005150/en/Facebook-Leads-the-VR-Headset-Market-in-Q1-2021-But-Theres-Plenty-of-Room-for-Others-According-to-IDC" target="_blank">IDC今年第一季的全球VR頭戴式裝置出貨量調查顯示</a>，排名第一的VR頭戴式裝置品牌為臉書旗下的Oculus，約占整體市場2/3的出貨量，而中國的大朋VR（DPVR）與Pico則分占二、三名，另外進入前五名的還有HTC與Sony。</p> <p>IDC並未公布該季的VR出貨量數字，但估計2025年的出貨量可達2,860萬臺，意味著目前市場對VR裝置的需求或興趣並不大。</p> <p>至於雖然市場傳出字節跳動是以50億或90億元人民幣買下了Pico，但雙方都未證實或公布交易數字。</p> </div></div></div>
2021/8/31 16:05作者陳曉莉https://www.ithome.com.tw/news/146467
研究人員揭露Exchange Server新的ProxyToken漏洞，可導致電子郵件被竊取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/143111" target="_blank">ProxyLogon</a>、<a href="https://www.ithome.com.tw/news/146353" target="_blank">ProxyShell</a>等重大漏洞後，研究人員再揭露外號<a href="https://www.zerodayinitiative.com/blog/2021/8/30/proxytoken-an-authentication-bypass-in-microsoft-exchange-server" target="_blank">ProxyToken</a>的Exchange Server漏洞，可能導致企業電子郵件被人竊走。微軟已於7月修補了這項漏洞。</p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33766" target="_blank">ProxyToken正式編號CVE-2021-33766</a>，是由越南VNPT ISC研究人員Le Yuan Tuyen偕同趨勢科技Zero Day Initiative研究發現，並於3月通報微軟。</p> <p>CVE-2021-33766是Exchange Server中的資訊洩露漏洞。利用此一漏洞，未經授權的攻擊者可在屬於任意使用者的信箱執行組態行為，進而將目標受害者帳號的所有郵件複製過來，再轉寄到攻擊者控制的信箱。</p> <p>研究人員解釋，攻擊結合兩項因素。首先是Exchange Server的郵件組態問題。Exchange Server運作分成二部份，一是作為介面的Outlook Web Access或Exchange Control Panel（ecp）前端網站，二是Exchange後端網站。在「委任驗證（delegated authentication）功能」中，前端網站會將需要驗證的/ecp呼叫傳到後端，後端要看到呼叫中有SecurityToken cookie才會動作，進行驗證。然而Exchange Server的預設組態中，並未將負責驗證的模組DelegatedAuthModule載入到後端ECP網站，以致於前端網站在/ecp頁面呼叫中看到SecurityToken cookie不驗證，但後端ECP網站也未啟動驗證。結果是未經驗證的攻擊者呼叫輕易而進入Exchange後端。</p> <p>開採ProxyToken漏洞的第二項因素，是要在/ecp頁面啟動呼叫。呼叫需要有名為ECP Canary的令符。沒有Canary就觸發HTTP 500錯誤訊息，但有趣的是，HTTP 500觸發後反而帶來有效的Canary，使攻擊者得以啟動呼叫。</p> <p>成功呼叫讓攻擊者得以修改Exchange Server組態，設定轉寄規則，進而將郵件轉寄到自己的信箱中。</p> <p>本漏洞屬於風險值7.3的高風險漏洞，發現時間約在<a href="https://www.ithome.com.tw/news/145927" target="_blank">ProxyLogon</a>揭露後。研究人員通報微軟後，微軟已於7月Patch Tuesday予以修補。</p> </div></div></div>
2021/8/31 13:01作者林妍溱https://www.ithome.com.tw/news/146461
中國出手限制未成年人的遊戲時間，只有周末與假日可以玩網路遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家新聞出版署於30日<a href="http://www.nppa.gov.cn/nppa/contents/719/98785.shtml" target="_blank">發布</a>了《關於進一步嚴格管理切實防止未成年人沈迷網路遊戲的通知》，以避免中國的未成年人過度使用或沈迷網路遊戲，嚴格規定未成年人只能在周五到周日、以及法定假日各玩一小時，讓中國遊戲兩大業者騰訊及網易的股價，在31日一開盤就下挫3%以上。</p> <p>此一通知嚴格限制了遊戲業者向未成年人提供網路遊戲服務的時間，所有的遊戲業者只能在周五、周六、周日，以及法定假日的每天晚上8點到9點提供1小時的服務予未成年人，其它時間皆不允許。</p> <p>另也要求業者必須嚴格落實網路遊戲用戶的帳號實名註冊與登錄要求，不得以任何形式向未實名註冊及登錄的用戶提供遊戲服務；且各級出版管理部門都要加強對此一通知的監督檢查，並依法處置違法的網路遊戲業者。</p> <p>這項通知使得中國主要的手遊及網路遊戲業者騰訊及網易，31日在香港股市一開盤就下挫3%，在疫情的推波助瀾下，騰訊今年股價曾超過700元港幣，網易亦曾突破200元港幣，不過今天雙方股價分別在450元港幣及140元港幣左右徘徊。</p> <p>外界則預期此一政策將嚴重影響中國境內的網路遊戲產業，但可能意外推動桌機遊戲的成長。</p> </div></div></div>
2021/8/31 12:07作者陳曉莉https://www.ithome.com.tw/news/146460
Linux 30歲了！你知道Google、YouTube、百度及全球前五百大超級電腦都是基於Linux嗎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名芬蘭軟體工程師Linus Torvalds在1991年的8月25日，於新聞群組中發表了他所撰寫的Linux，當時Torvalds才22歲，謙虛地說這只是他的興趣，作業系統並不強大也沒有很專業，不過，剛度過30歲生日的Linux現已是全球最受歡迎的開源平臺，且同時受到大型企業、超級電腦製造商與開發者的喜愛。</p> <p>Linux衍生自Unix作業系統，Torvalds在30年前發表的是Linux核心（Linux Kernel），後來成為許多Linux版本的基礎，涵蓋Debian、Fedora、Ubuntu、 Red Hat Enterprise Linux與SUSE Linux Enterprise Server等。</p> <p>開源社群把Torvalds於新聞群組中發表Linux的日期當作它的生日，不過，Torvalds正式對外釋出首個Linux Kernel版本的時間，是同年的9月17日。</p> <p><a href="https://linuxfoundation.org/wp-content/uploads/2020-Linux-Foundation-Annual-Report_120520.pdf" target="_blank">根據Linux基金會在2020年的統計</a>，全世界的超級電腦通通都使用Linux，也有6成的汽車採用Linux，並有69%的嵌入式裝置使用Linux。</p> <p>雖然在<a href="https://www.top500.org/statistics/list/" target="_blank">今年6月發布的全球前五百大超級電腦</a>中，只有52.8%使用最原始的Linux平臺，但其它超級電腦所採用的作業系統也是各種Linux版本，像是CentOS、Cray Linux Environment、Red Hat Enterprise Linux、CentOS Linux 或Ubuntu。</p> <p><a href="https://gs.statcounter.com/os-market-share" target="_blank">StatCounter今年7月的全球作業系統市占調查</a>顯示，奠基於Linux的Android平臺已是全球最熱門的作業系統，市占率為41.56%，微軟的Windows則以30.2%位居第二。</p> <p>另一方面，不少大型網站都是以Linux建置，從Google、YouTube、天貓、QQ到百度等，還有9成的雲端基礎設施是在Linux上運作。</p> <p><a href="https://ubuntu.com/blog/happy-birthday-30-years-of-linux" target="_blank">Canonical產品經理Rob Gibbon表示</a>，對於許多使用者來說，Linux平臺所帶來的能力與彈性，足以媲美甚至超過私有解決方案，此外，許多作業系統的靈感，也都應歸功於開源的Linux專案。</p> <p>Gibbon認為，在來自全球企業、研究機構、學術機構與政府的大量貢獻下，Linux在這30年來已成為運算領域的佼佼者，更是人類成就的標誌性象徵，堪稱為全球人類的資產。</p> </div></div></div>
2021/8/30 15:51作者陳曉莉https://www.ithome.com.tw/news/146455
柯文哲：臺北市力推BYOD計畫，要讓每位在校學生都能攜帶行動裝置，確保線上學習能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了迎接9/1日開學日，臺北市政府今日不僅提供校園教學和生活指引，也針對即將展開的學校BYOD（學生自備載具到校學習）計畫，提出更多的說明。</p> <p>為因應未來可能線上線下混合上課模式，臺北市教育局不久前剛宣布110學年度將展開BYOD計畫，讓學生可以攜帶個人行動設備到校上課，做為課堂上的教學或學習工具使用。</p> <p>在今天的臺北市防疫因應記者會上，臺北市市長柯文哲表示，透過這項計畫，未來要讓每位在校學生都能自帶行動裝置到校，來確保學生線上學習能力。他表示，未來可能以一周半天或兩周一天採行BYOD方式，讓到校學生習慣遠距學習的教學模式，目的是要讓學生也能夠開始遠距開會、遠距上課，就像是現在企業遠距辦公、開會一樣。</p> <p>BOYD最早是運用在企業，讓員工可以自帶行動裝置進到企業內使用，但必須要受到內部嚴格管控和確保資安。如今，臺北市也將這樣的模式帶進學校，讓學生開始學習建立BYOD能力。但是想要學校推動BYOD，不光是學校的網路基礎設施得要有所強化，來支撐全校師生BYOD裝置使用，如何管理這些BYOD裝置，甚至因BYOD衍生的資安問題也將成為一大考驗。</p> </div></div></div>
2021/8/30 16:04作者余至浩https://www.ithome.com.tw/news/146456
5G趨勢月報第22期：國產5G發展跨出一大步，臺灣終於有國際級5G驗證開放平臺了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/08/01~08/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G開放驗證平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>獲O-RAN聯盟及TIP組織認可，臺灣5G實驗室首度取得國際級5G驗證開放平臺認證了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E6%8F%9B%E9%80%99%E5%BC%B5%40%E5%9C%961-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px;" /></p> <p>臺灣有兩間5G開放網路實驗室，由天線製造商耀登集團，以及由經濟部工業局各自打造完成，最近分別通過國際兩大5G電信開放架構組織O-RAN聯盟與TIP組織認可，允許他們可以就近在臺提供5G設備驗測服務，意味者，臺灣終於有符合國際規格的5G驗證開放平臺，能夠打通國產5G發展的任督二脈，實現國產5G藍圖最後一塊拼圖。</p> <p>正因為臺灣一直沒有符合國際規格的5G測試實驗環境，所以，以往國內5G設備商或網通業者，只能自行尋找適合的測試環境，或遠赴國外測試，但有了這兩間國際級5G實驗室，國內網通業者能更方便採用O-RAN規範或TIP規範的5G驗證開放平臺，來驗證自家5G產品，且能就近取得官方測試報告證明或標章，讓通過檢測合格的5G產品，迅速銷往全球。</p> <p>這次通過O-RAN聯盟與TIP組織認證的臺灣5G實驗室有兩間，前者是天線網通廠商耀登集團所取得，主要提供5G開放基地臺產品一致性測試，用來驗證產品有無符合聯盟規範與相關標準。後者則是經濟部工業局5G開放網路實驗室拿下，涵蓋測試面向更廣，從5G核網、5G基地臺到終端設備之間的互通、互連測試都包含在內。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞太電信 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G共頻共網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>亞太電信正式啟用商用5G共頻共網服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 263px;" /></p> <p>歷經一年等待，亞太電信近日終於通過公平會審議核准，正式啟用國內第一個5G共頻共網服務，未來將以遠傳電信的3.5GHz頻段5G網路，對外提供5G商用服務。</p> <p>去年9月亞太電信和遠傳達成國內第一個5G共頻共網合作協議，由亞太分攤遠傳九分之二的頻譜費用，換取其取得頻段的20年使用權。相隔一個月，亞太電信 5G開臺，先以MVNO身分與遠傳電信合作推出5G服務。直到今年8月5G共頻共網服務才正式推出。</p> <p>雖然5G費率方案比其他電信業者晚推出，但亞太電信宣稱其5G服務一啟用已涵蓋全臺網路人口的8成，在共頻共網之下，5G下載速率在80MHz頻寬之下最快可達到1Gbps，藉此吸引4G用戶轉換5G使用。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本NTT </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本NTT推出全球性5G專網即服務平臺，結合雲端與5G網路切片提供彈性部署和管理</strong></span></p> <p>近來，日本NTT集團推出全球第一個5G專網即服務平臺，使企業可以在本地、邊緣或雲端來部署和管理自己的5G專網環境。NTT強調，它是一個雲端原生5G專網平臺，企業只要透過它就能迅速在企業內部署5G專網環境，因為採用雲端技術，所以不只在日本，全球各地都能通用。</p> <p>在這個5G專網即服務平臺內，不只引進自動化流程，NTT還採用最新5G網路切片技術，可提供更具客製化、彈性的專網部署與管理方式，讓企業用戶管理自己的5G專網變得更容易，包括網路速度、應用程式控制、安全和網路覆蓋率等。目前NTT已和德國科隆波昂國際機場展開合作，在當地建立一座大型5G專網，希望借助5G，發展各種機場智慧應用，如智慧行李查驗、自動安全搬運車，以及AR及VR等應用。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G智慧工廠</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>電子代工大廠緯創導入5G企業專網發展智慧工廠應用</strong></span></p> <p>國內電子代工大廠緯創資通最近開始導入5G專網建立智慧工廠，發展包括AR遠距協作等各種智慧化應用，來提高人員作業效率。緯創工廠5G專網的建置主要採用中華電信5G基地臺與MEC邊緣運算設備，搭配緯謙在雲端及智慧製造應用相關技術，然後以緯創竹科工廠進行5G專網驗證與導入。</p> <p>緯創利用5G智慧工廠發展新應用，像是透過5G高速率和低延遲的特性，結合AR眼鏡及AR平臺，使得專業技術人員不需要進到現場，遠端能即時支援跨廠產線大型機臺裝機調整、參數調校，有效降低疫情期間接觸風險。還有規畫其他5G智慧工廠應用，包括AGV無人搬運車、AMR自主移動機器人、AI瑕疵檢測、AI人因工程、AIoT產線智慧調參、MR混合實境等應用，協助工廠端降低製程不良率及改善生產效能，以及提升設備稼動率。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工業機器人 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國機器人製造商Sarcos Robotics正在打造5G工業機器人，利用5G實現遠距操作機器人作業</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 263px;" /></p> <p>專門開發工業機器人、人型外骨骼裝置的美國機器人製造商Sarcos Robotics正在研發5G工業機器人，他們先在一臺Guardian XT工業機器人身上加入5G通訊能力，這款工業機器人可連接到如懸臂式升降機等高空作業平臺，執行一些複雜或甚至危險性的施工任務，適合運用到航空、汽車、建築、國防、工業製造等領域。</p> <p>為了建立5G網路試驗環境，Sarcos Robotics找來美國電信商T-Mobile 合作，使用其5G網路來進行測試，透過5G大頻寬、低延遲特性，搭配Guardian XT機器人，能夠將現場作業的影像畫面即時回傳，讓公司管理者不用到現場，就能遠端即時監控。他們下一步更要利用5G實現機器人的遠距操作，讓作業員能夠遠端遙控機器人執行現場作業，如舉起重物，或在高處使用電動工具等，而且能夠更快地執行任務，如同人在現場操作一樣，讓機器人操控更有彈性，同時提高作業員的安全性。這款5G工業機器人最快2022年底商用。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G網路基礎設施 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Gartner預測2021全球5G網路基礎設施投資增長逼近4成，達191億美元</strong></span></p> <p>市調機構Gartner日前發布2021年全球5G網路基礎設施投資最新預測報告，指出全球5G網路基礎設施市場今年持續保持穩定增長，與去年相比，預期2021年投資將來到35%的正成長，達191億美元，高於4G/LTE的145億美元。</p> <p>Gartner更進一步指出，在整體無線網路基礎設施市場中，5G投資增長最快，預期2022年投資將一舉突破200億美元。Gartner十分看好通訊服務提供商（CSP）在今明兩年的5G發展。由於COVID-19疫情，改變人們工作型態和娛樂休閒方式，進而加速5G的發展，Gartner預測，到了2024年，全球6成CSP有自己的5G商用服務，提供各主要城市使用。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機晶片 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span></p> <p><span style="font-size:22px;"><strong>強攻大眾市場，聯發科再推兩款中階及入門5G SoC晶片</strong></span></p> <p>聯發科前不久替旗下天璣5G家族增添新成員，推出兩款全新5G手機SoC晶片天璣920和天璣810，這兩個5G晶片皆採用6奈米製程，支援Sub-6頻段、NSA與 SA獨立組網模式、5G雙載波聚合、5G雙卡雙待以及VoNR通話服務等功能。採用兩款5G晶片的終端裝置，將於2021年Q3推出上市。</p> <p>攝影／蘇文彬圖片來源／亞太電信、聯發科、Sarcos Robotics</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.新加坡兩大電信商M1與StarHub開始測試5G SA網路服務</strong></p> <p><strong><strong><strong>2.高通發表新一代5G AI無人機平臺</strong></strong></strong></p> <p><strong><strong><strong>3.ABI Research預測2026年全球5G FWA用戶數將突破5,800萬戶</strong></strong></strong></p> <p>資料來源：iThome整理，2021年8月</p> </div></div></div>
2021/8/30 14:03作者余至浩https://www.ithome.com.tw/news/146453
T-Mobile：駭客是透過暴力破解入侵該公司伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前坦承遭到駭客入侵的T-Mobile，在本周公布了調查報告，指出駭客是利用對技術系統的知識，再加上專門的工具與技能，進入了T-Mobile的測試環境，再透過暴力破解與其它方法入侵了T-Mobile的其它IT伺服器，才會造成用戶的資料外洩。</p> <p>今年8月中旬，<a href="https://www.ithome.com.tw/news/146215" target="_blank">美國媒體發現</a>有賣家於地下論壇中以6個比特幣（約28萬美元）的價格，兜售號稱含有1億筆T-Mobile用戶的資料庫，隨後T-Mobile坦承遭到駭客入侵，<a href="https://www.ithome.com.tw/news/146273" target="_blank">初步估計</a>約有4,860萬名用戶的資料外洩，之後又發現有額外的530萬名現有月租型用戶資料遭存取，使得外洩的客戶資料接近5,400萬筆。</p> <p>在T-Mobile偕同資安專家進行了兩周的調查之後，他們找到也關閉了駭客入侵的管道，同時確信駭客的意圖就是要竊取T-Mobile的資料。</p> <p><a href="https://www.t-mobile.com/news/network/cyberattack-against-tmobile-and-our-customers" target="_blank">T-Mobile執行長Mike Sievert表示</a>，很多人都在詢問客戶資料是如何外洩的，由於執法機關正在進行刑事調查，使得該公司無法揭露太多的細節，簡而言之，駭客利用了他們對技術系統的了解，使用了許多專門的工具與技巧，先進入了T-Mobile的測試環境，繼之透過暴力破解與其它方法入侵T-Mobile的其它伺服器，包括存放客戶資料的伺服器在內。</p> <p>為了避免使用者的身分遭到濫用，T-Mobile提供了兩年免費的身分保護服務，也建議客戶啟用由T-Mobile免費提供的詐騙封鎖計畫，以及重設PIN碼及密碼。</p> <p>Sievert說，他相信駭客會不斷地展開攻擊，因而決定與資安業者Mandiant建立長期的合作關係，並將與顧問公司KPMG結盟，由KPMG徹底檢查T-Mobile所有的安全政策與效能評估，打造一個更安全的環境。</p> </div></div></div>
2021/8/30 14:04作者陳曉莉https://www.ithome.com.tw/news/146454
蘋果將免費維修那些聽不見聲音的iPhone 12手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/iphone-12-and-iphone-12-pro-service-program-for-no-sound-issues#ntf" target="_blank">蘋果上周宣布</a>，有非常少部分的iPhone 12與iPhone 12 Pro裝置因為受話器模組上的某個元件可能會故障，而出現聲音上的問題，並將免費維修這些裝置。</p> <p>根據蘋果的說法，假設使用者的iPhone 12或iPhone 12 Pro在撥/接電話之後，受話器沒有發出聲音，很可能就符合免費維修資格。</p> <p>受影響的裝置是在2020年10月到今年4月間生產的iPhone 12或iPhone 12 Pro，iPhone 12 mini及iPhone 12 Pro Max則並未受到波及。使用者可逕向蘋果直營門市或蘋果授權維修中心查詢並預約維修服務，蘋果也建議使用者在維修之前應先備份手機內容。</p> </div></div></div>
2021/8/30 13:12作者陳曉莉https://www.ithome.com.tw/news/146451
思科小型企業VPN路由器重大漏洞，但已屆EOL不會有修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-sb-rv-overflow-htpymMB5" target="_blank">思科近日針對小型企業VPN路由器產品發布安全公告</a>，警告有引發遠端程式碼執行的重大漏洞。但是思科也表示這些產品已經來到EOL（end of life），因此思科並不打算修補，企業應考慮升級到新產品。</p> <p>最新漏洞CVE-2021-34730出在小型企業路由器產品的UPnP服務元件，對外部送入的UPnP流量驗證不當所致。攻擊者可以藉由傳送惡意UPnP呼叫來開採，一旦成功可讓攻擊者在以根權限在受害裝置的底層OS執行任意程式碼，或是引發裝置不預期重開機而導致阻斷服務（Denial of Service，DoS）情形。</p> <p>受影響的裝置包括RV110W、RV130、RV130W和RV215W。啟動UPnP者可能曝險。其中，UPnP在LAN的管理介面上預設開啟，但在WAN管理介面上預設為關閉。若LAN及WAN上都安裝了這些裝置，且管理介面都使用預設值的話，仍然會有被攻擊的風險。因此這項漏洞風險值達到CVSS 3.0的9.8，屬於接近滿分的重大漏洞。</p> <p>不過思科表示不會釋出軟體更新來修補漏洞，因為這4款產品都已經來到產品生命周期終點（EoL），即思科不再支援。思科也建議用戶升級到RV132W、RV160或RV160W系列路由器。</p> </div></div></div>
2021/8/30 13:18作者林妍溱https://www.ithome.com.tw/news/146452
微軟部份放鬆跑Windows 11的CPU限制，代價是未來無法接獲自動更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/08/27/update-on-windows-11-minimum-system-requirements-and-the-pc-health-check-app/" target="_blank">微軟上周公布</a>執行Windows 11的更新版CPU規格，加入一些舊版Intel CPU，但是也警告這麼做，用戶需有心理準備未來無法以Windows Update接獲更新。</p> <p><a href="https://www.ithome.com.tw/news/145288" target="_blank">6月底微軟公布了</a>Windows 11首個技術預覽版以及執行最新版Windows的最低硬體要求。根據微軟的規格要求，跑Windows 11的PC至少需要支援TPM 2.0的處理器，包括Intel第8代處理器、AMD Zen 2，或是Qualcomm 7/8 Series以後的產品，理由是為了提供用戶硬體信任根（hardware root-of-trust）的安全保障。但同時<a href="https://www.ithome.com.tw/news/145317" target="_blank">微軟也允許</a>Windows Insider測試人員及OEM廠商以第7代Intel及AMD Zen 1處理器裝置測試Windows 11。</p> <p>微軟表示，Windows 11公開以來，微軟不斷接收測試用戶社群、Windows愛用者、客戶、合作夥伴提供回饋意見，而根據這陣子測試結果，微軟決定小幅擴大Windows 11的相容處理器名單。微軟Windows小組還是認為64-bit處理器、4GB記憶體、64GB儲存、UEFI安全開機、顯示卡及TPM 2.0，是跑Windows 11最正確的規格底線，但他們發現搭載某些Intel第7代處理器的PC的確能滿足這個要求，因此微軟在<a href="https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-intel-processors" target="_blank">相容的Intel 處理器清單中</a>小幅增加了3款，Intel Core X-series、Xeon W-Series、以及Intel Core 7820HQ（部分具備新版驅動程式的產品）。</p> <p><a href="https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-amd-processors" target="_blank">AMD CPU清單</a>則維持不變。微軟表示，和AMD仔細分析第1代AMD Zen處理器後，最後判定AMD名單不會增加。微軟表示也會更新提供檢測硬體相容性的PC Health Check App。</p> <p>但T<a href="https://www.theverge.com/2021/8/28/22646035/microsoft-windows-11-iso-workaround-no-update-guarantee" target="_blank">he Verge</a>報導，微軟警告，搭載較舊版CPU的Windows PC屬於「不受支援的PC」，因此即使能安裝Windows 11，未來也不會再接獲Windows Update更新，包括功能、驅動程式或安全更新。</p> <p>功能更新問題較好解決：只要手動下載Windows ISO檔即可。較大問題是無法定期獲得安全更新。媒體分析，這可能是恐懼訴求，因為微軟希望嚇退計畫以舊電腦跑Windows 11的用戶。此外，微軟也可能會改變ISO下載的規定讓用戶死了這條心。</p> <p>一般認為，微軟設下重重限制，骨子裏希望用戶不要原機升級，而是換臺新電腦。<a href="https://www.ithome.com.tw/news/145974" target="_blank">微軟8月初重申</a>，舊版PC無法以修改群組政策或組態管理員的作法強制安裝新版Windows 11。微軟再次表示，未能滿足最低硬體要求的PC執行Windows 11，核心模式毁損的機率達52%。相較之下，硬體符合最低要求者，不但硬體可用性達99.8%，也更安全，應用相容性問題也更低。</p> </div></div></div>
2021/8/30 11:39作者林妍溱https://www.ithome.com.tw/news/146448
中國開始掃盪違規發布財經資訊的自媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家互聯網信息辦公室（網信辦）在上周五（8/27）<a href="http://www.cac.gov.cn/2021-08/27/c_1631652531513374.htm" target="_blank">宣布</a>，由於部分商業平臺與其自媒體帳號屢屢違規發布財經新聞、扭曲解讀經濟政策與唱衰金融市場，即日起將開始整頓這些商業網站平臺與自媒體。而根據中國媒體的報導，包括微信、抖音與微博等中國知名的社交平臺，都已展開行動。</p> <p>網信辦指出，第一階段整治行動的期間為即日起至10月26日，將督促商業平臺清理違規發布的財經資訊，封鎖「黑嘴」、敲詐勒索或社會反映強烈的自媒體帳號，更鼓勵中國的網路用戶向該辦公室檢舉。</p> <p>網信辦擬定了8項掃盪重點，包括唱空中國經濟、轉載扭曲中國經濟的報導、散布小道消息或造謠、針對合法報導斷章取義、炒作或哄抬個股、炒作負面訊息、炒作社會的惡性事件以煽動恐慌，以及未經過嚴格身分認證的偽造帳號等。</p> <p>在網信辦公布要肅清自媒體的隔天，<a href="https://weibo.com/1934183965/Kvx0OcsI7?type=comment" target="_blank">微博</a>與<a href="https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&announce_id=11630112418RbAuG&version=&lang=zh_CN&token=" target="_blank">微信</a>就祭出了同樣的公告，<a href="https://www.sohu.com/a/486465738_121106991" target="_blank">中國媒體</a>則指出，抖音、快手與今日頭條也都將配合網信辦的政策掃盪這些從事違規行為的自媒體帳號。</p> <p>中國習慣以審查及封鎖來對待官方不允許的言論，從人權、領土、疫情，而今則擴張至經濟情勢，目前尚不確定哪些自媒體帳號會受到牽連。</p> </div></div></div>
2021/8/30 11:44作者陳曉莉https://www.ithome.com.tw/news/146449
運算效能突破360 TFLOPS，特斯拉展示全自駕車AI訓練晶片Dojo D1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Nvidia、Google專美於前，在今年Tesla AI Day活動上，美國電動車大廠特斯拉（Tesla）展現自家最新自駕車應用同時，首度公開揭露一款自製AI訓練晶片Dojo D1，強調擁有GPU的強大運算力，更兼具CPU的運用彈性，以及超高速傳輸頻寬，甚至在AI算力表現也優於Google的TPU v3，可提供362 TFLOPS運算效能，特斯拉不只用它加速AI訓練建立全自動駕駛汽車，未來也將作為首款人型機器人Tesla Bot的AI訓練使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-27%20%E4%B8%8B%E5%8D%882_22_21.png" style="color: rgb(0, 0, 0); font-family: "PingFang TC"; font-size: 11px; width: 600px; height: 284px;" /></p> <p>這顆自駕車AI晶片D1 ，是由Tesla工程團隊一手開發完成，從晶片架構、製作到封裝，採用先進7奈米製程，其內含高達500億個電晶體。根據Tesla的介紹，D1處理器晶片是由354個高效能訓練節點所組成的，每個訓練節點都可視為是一個個運算晶片，每個訓練晶片皆採用客製ISA指令集架構設計完成，特別對於ML工作負載執行加以優化，並內含1.25MB高速的SRAM以及低延遲和高頻寬的網路fabric，使得單一晶片，在BF16/CFP8測試基準下，其運算效能可達1.024 TFLOPS。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-27%20%E4%B8%8B%E5%8D%882_23_15.png" style="color: rgb(0, 0, 0); font-family: "PingFang TC"; font-size: 11px; width: 600px; height: 320px;" /></p> <p>由354個訓練節點所組成的D1模組晶片，其運算力更一舉達到362 TFLOPS（每秒1兆次浮點運算），若以目前市面已知的ML晶片 (TPU v3、GPU（HBM-Links互連）或其他新創ML晶片）性能來做比較，Tesla指出，D1 算力表現還優於其他市面ML晶片，甚至比Google的TPU v3表現都還好。另外這顆處理器本身的熱設計功耗（TDP）僅有400瓦，相較之下，TPUv3有達到450瓦。</p> <p>不只運算效能，Tesla也特別強調這顆AI處理器，在設計上採用新的晶片互連架構，可提供內部高速互連，總頻寬可達到每秒40TB的傳輸能力，而且每個D1晶片，能支援最多576線道，可用於高速I/O應用，跟當前最先進網路交換器相比，Tesla表示，D1晶片可提供高達兩倍的傳輸頻寬。</p> <p>Tesla Dojo專案主要負責人Genesh Venugopa則說：「Dojo D1處理器晶片是一款純機器學習訓練機器，完全專為ML訓練和高速頻寬而設計。」</p> <p>不單是自駕車AI訓練上會用到，Tesla執行長馬斯克在會中也透露，明年將展示一款人型機型人原型Tesla bot，也將運用到這顆AI訓練晶片，做為機器人AI訓練來使用。他表示，Tesla是世上最大的機器人公司，「因為我們的汽車就像裝了輪子的半感知機器人（semi-sentient robot），所以運用到人型機器人也說得通。」</p> <p>Genesh Venugopa表示，該研究團隊最新還以約1,500個D1晶片互連打造一套ML訓練引擎系統，稱為訓練瓦片（Training Tile），每個Training Tile系統，可提供運算效能更高，達到9 petaFLOPS，等於是一臺AI超級電腦。目前他們已完成一臺Training Tile原型。</p> <p>為了打造這套AI訓練系統，研究團隊費盡心思，不僅設計Dojo介面處理器作為host bridge，用於與PCIe Gen4的連接，還加入高速頻寬的DRAM共享記憶體，並以Radix網路連接建立低延遲Mesh架構。另在電源方面，則重新客製一個電力調整器模組，搭配52 伏特直流電輸入，可以做到更省功耗，更省電。不只硬體，在軟體面向，他們也結合了DPU (Dojo Processing Unit)、Dojo Compiler Engine、Neural Net models等軟體套件，建立完整軟體堆疊，藉此來實現AI運算規模化。</p> <p>接下來，他們還要以120個Training Tile系統建立一個超大型ExaPOD運算叢集，其運算效能更可達1.1 ExaFLOPS （每秒一百萬兆次運算），並可提供多達每秒36TB對外高速頻寬。待完成以後，Genesh Venugopa表示，它將是世上最快的AI訓練超級電腦，預期在相同成本下，可提供多4倍效能，而且更省電，每瓦效能將能提升1.3倍之多，未來將用於加速自駕車AI訓練，建立特斯發全自駕系統。</p> </div></div></div>
2021/8/30 09:01作者余至浩https://www.ithome.com.tw/news/146447
3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，Palo Alto揭露目前災情與受害範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年2月，製作電玩《電馭叛客2077》（Cyberpunk 2077）開發商的CD Projekt，<a href="https://www.ithome.com.tw/news/142720">驚傳遭到勒索軟體攻擊</a>，後來<a href="https://www.ithome.com.tw/news/144166">有資安業者指出，攻擊的勒索軟體名為HelloKitty</a>。但資安業者Palo Alto Networks指出，目前這款勒索軟體發展出Linux版本，自今年3月開始鎖定伺服器虛擬化平臺VMware ESXi，<a href="http://unit42.paloaltonetworks.com/emerging-ransomware-groups/">且已有受害組織並支付贖金</a>。</p> <p>HelloKitty最早大約是自2020年底開始出現，主要鎖定Windows作業系統，根據資安公司FireEye的發現，它是從另一款稱做DeathRansom的勒索軟體衍生而來的變種，為了避免受害者透過備份資料復原，HelloKitty會刪除Windows電腦的磁碟區陰影複製（Volume Shadow Copy）內容。</p> <p>在今年7月中旬，<a href="https://www.bleepingcomputer.com/news/security/linux-version-of-hellokitty-ransomware-targets-vmware-esxi-servers/">資安研究組織MalwareHunterTeam就發現了數個鎖定VMware ESXi的HelloKitty勒索軟體</a>，自3月開始發動攻擊，使用ESXi命令列工具（esxcli）關閉虛擬機器（VM），但並未提及受害規模。</p> <p>而對於這款勒索軟體的近況，Palo Alto指出，這款勒索軟體發展可說是相當迅速，近期的版本更是透過Go語言編譯，而且只會在記憶體內載入、執行，這麼做的目的，很可能是為了迴避資安防護系統的偵測。</p> <p>Palo Alto表示，他們在2021年7月，發現檔案名稱為funny_linux.elf的勒索軟體，其中的勒索訊息，措辭與Windows版的HelloKitty相符，他們進一步追查發現， Linux版的HelloKitty，最早約從2020年10月開始發展，並在2021年3月開始攻擊VMware ESXi，研究人員觀察到有6個受影響的組織。</p> <p>這些組織分別是：義大利與荷蘭製藥組織、德國製造商、澳洲工業自動化解決方案業者，以及位於美國的醫療辦公室與股票經紀人。</p> <p>研究人員發現，攻擊者疑似依據受害組織的規模，而開出不同的贖金價碼，他們看到駭客收取的是門羅幣，金額最高的是1千萬美元，最低的則是95萬美元，落差相當大。除了門羅幣，這些駭客也接受以比特幣支付的贖金，但Palo Alto表示，受害組織若是使用比特幣付贖金，攻擊者會收取較高的金額。而研究人員根據駭客提供的比特幣錢包位址進行追蹤，駭客收到3筆款項，總計1,477,872.41美元。</p> <p>而對於攻擊者向受害組織勒索的方式，Palo Alto也從勒索訊息中看到不同的內容，在不同受害組織的HelloKitty軟體裡，駭客留下的聯絡方式，同時具備洋蔥網路（Tor）的網址，以及針對受害單位的Protonmail電子郵件信箱，研究人員依據這個現象研判，可能有多組攻擊者使用相同的惡意軟體程式碼基礎（Codebase）。不過，其中一個受害組織收到的勒索訊息裡，駭客沒有留下聯絡資訊。</p> </div></div></div>
2021/8/27 23:14作者周峻佑https://www.ithome.com.tw/news/146432
Visual Studio在Windows Store上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/shanselman/status/1430368056539115520" target="_blank">微軟本周宣布Visual Studio工具</a>，包括Visual Studio Community 2019及Visual Studio Code，已在Windows 11適用的新版Windows Store軟體市集上架。</p> <p>微軟合作夥伴方案經理Scott Hanselman指出，Visual Studio Community 2019及Visual Studio Code將免費提供給參加Windows Insiders方案的用戶。微軟並且不忘提醒，新版Windows Store也允許開發人員上傳未打包的Win32 App。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/E9mwKklUYAMQLLJ?format=jpg&name=900x900" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Visual Studio是微軟6月預告將搬上新版Windows Store最重要的App。其中Visual Studio Community還是完整版Visual Studio。</p> <p>因為早期策略錯誤，包括不開放Win32應用程式，使得Windows Store變得乏善可陳。隨著即將在秋天上市的Windows 11推出，<a href="https://www.ithome.com.tw/news/145247" target="_blank">微軟也宣布Windows Store改版</a>，支援更多類型App，從UWP（Universal Windows Platform）、.NET、Xamarin，到Win32、Electron、React Native、Java或PWA（Progressive Web App）。</p> <p>另外微軟還透過和Amazon的合作，讓所有Amazon App Appstore上架的Android App或遊戲，都能在Windows Store搜尋到</p> <p>其他已上架Windows Store的有用應用程式還包括Adobe Creative Cloud、Disney+、TikTok、Zoom、以及微軟Microsoft Teams、小作家（Notepad）、小畫家（Paint）等。</p> </div></div></div>
2021/8/27 20:47作者林妍溱https://www.ithome.com.tw/news/146433
駭客重金誘惑，內部員工也必須零信任
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在8月底威力彩開獎前夕，由於頭獎上看27億元，引發全國熱議，因為疫情當前，許多自認在經濟上亟需紓困的民眾，自然很希望自己就是幸運得主，但這樣的現象，也不免讓人擔心是否會出現不惜代價、鋌而走險的行為，例如出賣企業或組織的機密資料，來換取金錢的狀況。</p> <p>過往這類被歸類為商業間諜的行為，可能都有其針對的目標單位，例如重要的政府機構、部門，或是大型企業，但若是執行門檻更低、分紅金額誘人，再加上眼下疫情難緩解而衍生各種經濟危機，極有可能會讓一些員工動搖，而去做攻擊者的內應。</p> <p><a href="https://www.ithome.com.tw/news/146295" target="_blank">在我們的技術編輯周峻佑最近編譯的一篇資安新聞</a>，就呈現了這樣的現象。對方是發動勒索軟體攻擊的駭客，對公司員工寄出電子郵件，以勒索贖金分紅的4成（相當於100萬美元、約新台幣2800萬元）試圖利誘，希望有權存取特定伺服器的使用者，能協助他們在公司的系統當中執行惡意軟體，以便進行植入與散播，之後也透過加密即時通訊軟體，向有意了解者說明合作方式。</p> <p>這類事件的真實度應該很高，因為也很吻合現在的全球工作者態度，應該會促使企業重新思考現行的資安防護政策，能否因應這種疫情下必須正視的另一種潛在資安風險：內部威脅（Insider Threat）。</p> <p>過往企業面對這類資安威脅時，總以為攻擊者的身分不外乎下列幾種：外部敵對人士、競爭廠商、被上述對象所收買的公司員工、對公司不滿的員工，至於資安意識不足的員工、粗心大意的員工，大多會予以教育訓練與訓斥規範的方式，提升人員的資安認知。但利字當頭，面對這種不請自來的勸誘電子郵件，一家企業、一個組織的眾多從業人員當中，只要有一個心動且配合行動者，企業極有可能陷入嚴重的資安危機。</p> <p>而這筆利誘的金額數字之高，也讓我們相當擔憂後續是否會有人仿效。想想看，與其奪得彩券大獎的機率相比，若與駭客勾搭，神不知鬼不覺（自以為），若能趁機大撈一筆，或許可能擺脫低薪、背負沈重經濟負擔的困境，至於日後被逮住的後果是否嚴重，有些急於發財、翻身者，或許也顧不得了。</p> <p>另一個比較也是相當不堪的。可能有不少企業或組織的資安預算、甚至IT預算、人事預算，是低於這筆錢，如果駭客願意「讓利」，改對使用者祭出銀彈攻勢，我們該從哪些層面來鞏固防禦呢？</p> <p>從技術的角度來看，上述事件勾勒了可行性相當高的攻擊場景：對方以各種迂迴方式跨過實體與網路邊界管制時，能使惡意軟體直接執行在公司的伺服器、存在於內部網路時，我們必須自問：現行的資安配置能否擋住察覺這種「內應」？而從人員管理的角度來審視，公司薪資、工作安排必須要設法合理化，但員工真的知道這類裡應外合的後果有多嚴重嗎？除了被免職，企業平時對於相關的法律責任，平時是否也必須宣導呢？</p> <p>就戰略而言，面對這類收買手法，也不禁讓人佩服過往十分看重利益的駭客，居然也能採取「拿得起、放得下」的態度，願意放下部分收入，來提高植入與滲透的機率。</p> <p>或許就如同遊戲仙劍奇俠傳的招式「乾坤一擲」，除了攻防雙方的技術交鋒，透過耗費大量金錢而對敵人造成巨大傷害，的確也是一種戰略，那麼，你該怎麼接招？顯然，對內部人員實施零信任資安架構，將是企業與組織必備的自保之道。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item even"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div><div class="field-item odd"><a href="/tags/zero-trust">Zero Trust</a></div></div></div>
2021/8/27 20:52作者李宗翰https://www.ithome.com.tw/voice/146434
新北市擬以1億元分3年推動新一期自駕車沙盒實驗計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新北市近期將推動新一期自駕車沙盒實驗計畫，預期將投入1億元分3年，除了在淡水地區建立自駕車測試場域，鼓勵業者加入自駕車測試，還將和業者合作測試自駕巴士，以能為商業運轉的公車路線為目標。</p> <p>新北市從2019年開始，以5,000萬元經費投入智駕電動巴士測試，與中華電信、勤崴科技合作，在淡海新市鎮，以購物中心與輕軌站之間為起迄點，來回全長1.2公里，結合道路監視系統、路側設施展開智駕巴士行駛測試，以測試智駕巴士可能遭遇的問題，並借助淡水地區易變的氣候，對自駕巴士的感測器的影響。</p> <p>先前的測試從封閉、半封閉到全開放路段，由一輛智駕巴士以平均時速15公里行駛，經過不開放載客測試，以及載客測試，累計共吸引逾1.5萬人次試乘，行駛總里程累計超過6,700公里，去年底結束測試，並提出新北市智駕電動巴士技術報告。</p> <p>新北市交通局綜合企畫科長吳政諺指出，在一期的智駕巴士測試計畫，乘車民眾反映的意見，包括希望增加站點、提高車速、改善候車亭功能等等。今年新北市準備展開的第二期自駕車測試，新北市淡海智駕電動環線多車服務測試計畫，先對外招標總顧問公司，由顧問公司規畫測試計畫，先前第一期只有一輛自駕車、兩個站點移動，第二期將在安全的考量下，朝多車、多站點、提升行駛車速等方向規畫。</p> <p>這項測試計畫預計從2021到2023年，新北市估計將投入1億元經費，今年已先獲交通部補助2,400萬元，將和交通部先前委託華電聯網在淡海新市鎮建立的5G智慧交通場域實驗計畫整合，多車整合測試，在淡海新市鎮建立自駕車沙盒實驗測試場域，涵蓋封閉、半封閉、開放測試環境，讓其他業者使用場域進行測試。</p> <p>吳政諺表示，未來會由新北市向經濟部申請，認證為自駕車沙盒實驗場域，並以該場域作為能夠安全、商業運轉的自駕車測試模式條件。</p> <p>新北市另一項商業運轉標案，目的是讓智駕巴士能夠落地商業運轉，成為公車運輸系統的一部分，因此招標的對象，除了系統整合廠商之外，希望客運業者或是其他具備商業運轉能力業者加入。</p> <p>事實上，去年新北市第一期智駕巴士，經過3個月不載客測試後，進入載客測試，開放民眾搭乘，上下車需刷卡但不收費，當時新北市交通局曾將智駕電動巴士，定為168路線編入公車路線，去年底而終止。</p> <p>吳政諺表示，發展智駕巴士可解決客運業勞力不足的問題，另外，對於大眾運輸系統不足之處，也能發揮輔助的效果，例如對偏遠或搭乘較少的不經濟地區，因成本考量，不會規畫公車路線行駛，興建軌道運輸系統也需投入鉅資，相比之下，智駕巴士成本較低，可和大眾運輸系統互補。</p> <p>在經濟部無人載具沙盒實驗推動下，不少縣市都與自駕車業者合作，測試智駕巴士在客運業的潛力，除了新北市之外，臺北市、新竹、臺中、桃園、臺南都有類似的自駕巴士測試，其中一部分在去年底告一段落，也有新的專案獲得通過，為我國加速自駕車發展帶來助力。</p> </div></div></div>
2021/8/27 18:52作者蘇文彬https://www.ithome.com.tw/news/146431
英國大幅翻修境內的資料法規，與多國建立合作關係推動資料經濟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/uk-unveils-post-brexit-global-data-plans-to-boost-growth-increase-trade-and-improve-healthcare" target="_blank">英國26日宣布</a>，將與美國、澳洲、南韓、新加坡、杜拜、國際金融中心與哥倫比亞簽署資料合作協議，互通資料有無以推動資料經濟，並將任命國際隱私專家John Edwards擔任英國的資訊委員，<a href="https://www.theguardian.com/technology/2021/aug/26/uk-to-overhaul-privacy-rules-in-post-brexit-departure-from-gdpr" target="_blank">《衛報》則分析</a>，這意謂著脫歐之後的英國，將不再完全遵循由歐盟所制定的GDPR資料隱私法令。</p> <p>英國是在2020年的1月31日正式退出歐盟，過渡期則至2020年的12月31日結束，而GDPR法令從2021年1月起也不再適用於英國，不過，英國於2018年祭出的《資料保護法》（2018 Data Protection Act）原本就參照GDPR法令，讓英國與歐盟之間的資料隱私法令保持一致，一直到本周英國決定修改《資料保護法》。</p> <p>英國數位、文化、媒體暨體育部（Department for Digital, Culture, Media & Sport）表示，資料支撐了創新、全球數位經濟、日常應用程式及雲端運算系統，它推動企業的貿易、國際投資，也支援執法機構的犯罪調查，或者是提供關鍵的公共服務及健康／科學研究。</p> <p>因此，英國決定將與上述國家建立資料合作關係，在確認對方採用高標準的資料保護法令之後，將由英國出口資料服務，未來還可能與印度、巴西、肯亞及印尼結盟，估計可帶來價值110億元英鎊的交易額。</p> <p>該部門認為，減少國際間資料交換的門檻將得以替英國企業開啟全球市場，也能替英國用戶帶來更快、更可靠與更便宜的產品服務，例如GPS導航、視訊通話、線上銀行，或者是強化民眾每日使用零售等程式的能力。</p> <p>英國數位、文化、媒體暨體育大臣Oliver Dowden表示，英國已經脫歐，使得他決定藉由制定全球領先的資料政策來抓住機會，替英國的個人與企業帶來脫歐的紅利，這同時意謂著英國將改革境內的資料法令，讓這些法令是基於常識，而非簡單的勾選。</p> <p>此外，<a href="https://www.gov.uk/government/news/government-announces-preferred-candidate-for-information-commissioner" target="_blank">英國將任命John Edwards擔任負責此事的資訊委員</a>，Edwards為全球知名的隱私專家，現為紐西蘭的隱私委員，之前曾公開批評臉書放任仇恨言論的散布，為<a href="https://www.ithome.com.tw/news/130690" target="_blank">紐西蘭基督城恐怖行動</a>的幫兇，也曾指責臉書與Twitter關閉川普（Donald Trump）是武斷且缺乏原則的，贊成監管社交平臺。</p> </div></div></div>
2021/8/27 16:24作者陳曉莉https://www.ithome.com.tw/news/146426
GitHub CLI 2.0供開發者自行創建擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub發布新的命令列工具<a href="https://github.blog/2021-08-24-github-cli-2-0-includes-extensions/">CLI 2.0</a>，這個新版本讓開發者能夠使用CLI的功能，來創建擴充套件或是自定義命令，而且開發者也能夠安裝由其他人創建的擴充套件。</p> <p>CLI 1.0供開發者在終端，無縫地執行端到端工作流程，而現在GitHub繼續在CLI 1.0的基礎上發展，提供更好的腳本編寫和GitHub Actions使用支援，官方提到，沒有一項工具可以滿足所有人的需求，因此在CLI 2.0中，讓用戶能以簡單的方式，按需求擴充功能，並且安裝來自其他人的擴充套件。</p> <p>每個擴充套件只是一個以gh-為前綴的儲存庫，因此開發者能夠簡單定義擴充套件，而且GitHub也在CLI本身內建工具，讓開發者可以快速使用gh-指令開始創建擴充套件，CLI以一些預先編寫的Bash腳本，創建擴充套件程式碼儲存庫樣板，協助開發者入門。</p> <p>官方創建了一些擴充套件，來展示CLI 2.0擴充套件功能，像是gh user-status能夠從終端快速設定狀態，讓其他團隊成員知道用戶正處於忙碌或是專注模式，而gh contribute擴充套件，能從開源專案中，快速找到用戶可以解決問題，該擴充套件會尋找需要解決或是容易上手，但是尚未有拉取請求關聯的問題。</p> <p>不過，這些擴充套件也不全然只能用於嚴肅的目的，像是gh screensaver就是能夠啟動全螢幕ASCII螢幕保護程式的擴充套件。</p> </div></div></div>
2021/8/27 16:30作者李建興https://www.ithome.com.tw/news/146422
捐款個資外洩引發詐騙事件漫延一個月，網軟初期未能反應，引發朝野立委關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一個月來，<a href="https://www.ithome.com.tw/news/146376">國內爆發大規模捐款個資外洩導致民眾誤信的詐騙案，由於警方指出多個公益團體都委託同一資訊服務商的狀況，日前我們也已經追查到這次事件的關鍵廠商，就是負責提供捐款系統公司的網軟科技。因此，先前我們也聯繫到該公司，以確認此資安事件的狀況</a>。然而，由於網軟僅在8月3日發布刑事警察局的反詐騙宣導，至今還沒有對外公布遭駭客攻擊與資料外洩的資安事件。</p> <h3><strong>捐款民眾在7月底開始遭到詐騙，網軟當時可能還沒意識到資安事件發生</strong></h3> <p>儘管網軟透露有限，是否還有更多可供外界參考的資訊？由於「迦南身心障礙養護院」的臉書粉絲專頁有揭露網軟發出的資安事件通知，因此，我們也進一步瞭解情況。該機構表示，迦南本身是在7月28日開始接到捐款者詢問的電話，得知有冒名詐騙的情況，且對方掌握民眾的捐款資訊，因此，迦南在7月29日向網軟反應問題。7月30日，網軟回應表示可能是迦南的內網不安全。</p> <p>顯然，網軟在7月底一開始還沒有意識到問題。到了8月2日，網軟則聯繫迦南，表示要幫忙寄送防詐騙宣導簡訊，然後8月3日向他們表示遭駭客入侵。這段期間，應該是刑事警察局已經接獲大量愛心協會詐騙案，聯繫網軟後才有接下來的應變。之後，網軟每隔幾天開始向協會發出通知信，說明當前狀況及因應措施。</p> <p>除此之外，不具名資安專家表示，從網軟與NPO客戶信件往來的內容，推測該公司的服務可能被上傳惡意程式，也就是基本的上傳漏洞（File Upload），使得攻擊者可以控制伺服器或撈取資料庫原始碼等。不過，這是從有限資訊中的側面推測，詳情還是要等刑事警察局或網軟來說明。</p> <h3><strong>朝野立委與多家公益團體招開記者會，呼籲重視資安並提醒民眾當心詐騙</strong></h3> <p>這起事件持續危害持續擴大，在8月26日，國民黨立委林奕華與民進黨立委邱泰源聯合多個社福團體召開「公益有愛避免受害」記者會，包括「中華民國兒童癌症基金會」、「中華民國心臟病兒童基金會」、「瑞信兒童醫療基金會」與「台大兒童健康基金會」等8個公益團體與刑事警察局都出席，共同呼籲捐款人留意詐騙訊息勿上當。林奕華也表示，這次記者會其實有邀請該資訊業者，但很遺憾他們並未出席說明。</p> <p>而在這次事件下，也使得企業機構本身與委託業者的資安防護，以及如何將不法分子繩之以法，加強宣導如何教導民眾防詐騙，都受到關注，才能讓愛心人有信心支持這些社福團體。</p> </div></div></div>
2021/8/27 16:39作者羅正漢https://www.ithome.com.tw/news/146427
群暉科技：OpenSSL漏洞波及該公司多項產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源的安全通訊軟體函式庫<a href="https://www.openssl.org/news/secadv/20210824.txt" target="_blank">OpenSSL在24日修補了CVE-2021-3711與CVE-2021-3712兩個安全漏洞</a>，臺灣網路附加儲存（NAS）製造商<a href="https://www.synology.com/en-us/security/advisory/Synology_SA_21_24" target="_blank">群暉科技（Synology）很快就警告</a>，該公司有多款NAS及VPN產品受到這兩個漏洞的影響，並正著手修補中。</p> <p>其中的CVE-2021-3711為一SM2加密緩衝區溢位漏洞，成功的開採將允許駭客變更應用程式的行為或造成應用程式當掉，其CVSS風險評分為8.1。而CVE-2021-3712則是因假定ASN.1字串是以NUL結束，駭客若迫使應用程式呼叫一個函數，故意使用非以NUL結束的字串，就能觸發該漏洞，導致應用程式當掉或揭露記憶體中的資訊，其CVSS風險評分為5.3。</p> <p>群暉表示，受到這兩個漏洞影響的產品包括不同版本的DiskStation Manager（DSM）與Synology Router Manager（SRM），以及虛擬網路伺服器VPN Plus Server與VPN Server（如下圖所示）。其中，DSM為Synology NAS 專用的作業系統，Synology Router Manager則是Synology路由器作業系統，目前該公司正在修補受到波及的平臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0827-synology%20security-500.png" style="width: 600px;" /></p> <p><a href="https://www.synology.com/en-us/security/advisory/Synology_SA_21_24" target="_blank"><span style="color:#696969;">圖片擷取自群暉科技官方網站</span></a><span style="color:#696969;">（截圖時間：8月27日 16:44）</span></p> <p>除了群暉的產品之外，<a href="https://access.redhat.com/security/cve/cve-2021-3712" target="_blank">紅帽也有多個產品受到這兩個漏洞的波及</a>。</p> <p>今年8月初，群暉才收到用戶回報有異常數量的IP企圖登入該公司的NAS產品，<a href="https://www.synology.com/zh-tw/company/news/article/BruteForce/%E7%BE%A4%E6%9A%89%E7%A7%91%E6%8A%80%20Synology%C2%AE%E9%97%9C%E5%BF%83%E6%82%A8%E7%9A%84%E8%B3%87%E6%96%99%E5%AE%89%E5%85%A8%EF%BC%8C%E5%BB%BA%E8%AD%B0%E6%89%80%E6%9C%89%E4%BD%BF%E7%94%A8%E8%80%85%E5%BC%B7%E5%8C%96%E5%B8%B3%E8%99%9F%E8%88%87%E5%AF%86%E7%A2%BC%E5%AE%89%E5%85%A8%E8%A8%AD%E5%AE%9A" target="_blank">群暉的調查顯示</a>，駭客是透過暴力破解法發動攻擊，並非開採系統漏洞，同時建議使用者強化帳號權限與密碼設定。</p> <p>其實群暉自2017年就推出抓漏獎勵專案，<a href="https://blog.synology.com/cht/what-synology-learn-from-bug-bounty-program" target="_blank">截至今年3月</a>，已與超過200名的資安研究人員或組織合作，所頒發的獎金超過25萬美元。</p> </div></div></div>
2021/8/27 16:45作者陳曉莉https://www.ithome.com.tw/news/146428
Netflix開始於波蘭測試遊戲服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/NetflixGeeked/status/1430896997238595587" target="_blank">網飛（Netflix）26日宣布</a>，已開始於波蘭測試行動遊戲服務，該服務目前只支援Android手機，而且只有兩款：《怪奇物語 1984》（Stranger Things : 1984 ）與《怪奇物語3》（Stranger Things 3）。</p> <p>網飛是在7月發表第二季營收時，<a href="https://www.ithome.com.tw/news/145775" target="_blank">宣布將踩進遊戲市場</a>，而<a href="https://www.ithome.com.tw/news/145658" target="_blank">先前彭博社則報導</a>，網飛挖角了曾任職於美商藝電（Electronic Arts）及臉書的Mike Verdu，來主導該公司的遊戲業務。</p> <p>本周網飛則表示，現在還屬於非常早期的測試階段，現在只是踏出了第一步，未來幾個月還有許多待辦事項。網飛也強調，這些遊戲將不會嵌入廣告，也沒有程式內購買機制，而且遊戲內容將包含在網飛既有的會員服務中，不會額外收費。不過，網飛將聚焦於支援行動裝置的遊戲，暫時並無提供桌面版遊戲的規畫。</p> </div></div></div>
2021/8/27 16:53作者陳曉莉https://www.ithome.com.tw/news/146430
微軟Azure資料庫服務Cosmos DB含有安全漏洞，將外洩客戶的主要金鑰與存取令牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供雲端安全服務的資安業者Wiz周四（8/26）揭露，微<a href="https://www.wiz.io/blog/chaosdb-how-we-hacked-thousands-of-azure-customers-databases" target="_blank">軟Azure的Cosmos DB非關聯式資料庫服務含有一系列的安全漏洞</a>，將允許任何使用者下載、刪除或操控用戶的商業資料庫，或是存取Cosmos DB的底層架構。被Wiz統稱為ChaosDB的漏洞已存在兩年之久，波及Fortune 500排行榜上的許多大型企業，諸如可口可樂、Exxon-Mobil與Citrix等。</p> <p>根據Wiz的說明，微軟是在2019年時於Cosmos DB新增了一項Jupyter Notebook功能，可讓客戶視覺化資料庫並建立客製化的視覺檢視畫面，最初客戶必須手動啟用Jupyter Notebook，但該功能在今年2月成為Cosmos DB的預設值。</p> <p class="rtecenter"><img alt="" src="https://assets-global.website-files.com/60c0e55050c1de1d98a2cccb/61281ec6e8fda297e9a217f5_Blog%20image%20-%20chaos%20cosmos.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Wiz</span></p> <p>然而，Wiz團隊卻發現Jupyter Notebook含有一系列的錯誤配置，其容器含有一個權限擴張漏洞，得以進入其它客戶的Jupyter Notebook，並取得該客戶的主要金鑰與Notebook存取令牌等機密資訊。在掌握了上述機密資訊之後，駭客就能長期存取受害Cosmos DB帳號的所有資料，還具備完整的讀、寫與刪除權限。</p> <p class="rtecenter"><img alt="" src="https://assets-global.website-files.com/60c0e55050c1de1d98a2cccb/61281edb4af1d4222d99362d_Blog%20image%20-%20chaos%20step%201.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Wiz</span></p> <p>Wiz團隊表示，在他們向微軟通報之後，微軟於48小時內就關閉了Jupyter Notebook功能，是他們所見過的反應最快的安全團隊。此外，微軟也在周四通知了逾30%的Cosmos DB客戶，要求它們手動輪替存取金鑰以降低風險。</p> <p>微軟只知會了在Wiz研究期間（約一周）受到波及的客戶，然而，Wiz團隊相信，過去曾啟用Jupyter Notebook服務，或是今年2月之後才建立Cosmos DB帳號的用戶，都可能受到ChaosDB漏洞的波及，呼籲它們都應採取保護措施，輪替存取金鑰。</p> <p><a href="https://www.reuters.com/technology/exclusive-microsoft-warns-thousands-cloud-customers-exposed-databases-emails-2021-08-26/" target="_blank">根據路透社的報導</a>，微軟已坦承相關漏洞的存在，也將支付4萬美元的抓漏獎金予Wiz。</p> </div></div></div>
2021/8/27 15:35作者陳曉莉https://www.ithome.com.tw/news/146423
報告：中國駭入Exchange Server漏洞訓練AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月間Exchange Server漏洞被揭露且有駭客活動，引發各國政府和企業恐慌，不過一些專家相信，這可能是中國政府完成另一項更重要計畫的手段之一──訓練人工智慧（artificial intelligence，AI）技術。</p> <p><a href="https://www.npr.org/2021/08/26/1013501080/chinas-microsoft-hack-may-have-had-a-bigger-purpose-than-just-spying" target="_blank">美國公共廣播電台（NPR）報導</a>引述美國協助政府情報作戰的官員說法，指出中國利用Exchange Server漏洞蒐集美國民眾及政府資訊，最終目的是用於推進中國AI技術研發。</p> <p>NPR報導指出，2017年中國政府宣佈推動AI為國家優先要務之一。為此中國一方面要培育電腦科學家撰寫演算法，另一方面則開始蒐集開發及訓練演算法必須的大量資料。培育科學家方面，根據報導，截至2017年中國的AI相關論文已經躍居全球之冠，成立的AI公司已超過千家，僅次於美國。在資料方面，除了中國自己的13億人口外，美國專家認為，美國人的資料也在他們的蒐集範圍內。</p> <p>報導引述美國前國家反情報及安全中心主任，現為Evanina Security執行長的William Evanina說法，指出美國第三大消費者信用報告業者Equifax在2017年底爆發的大規模資料外洩，正是中國一次成功的反情報任務。<a href="https://www.ithome.com.tw/news/135768" target="_blank">去年美國司法部控告</a>中國解放軍人士在2017年入侵Equifax，盜走了1.5億名美國消費者的個人資料。</p> <p><a href="https://www.intelligence.senate.gov/sites/default/files/documents/os-bevanina-080421.pdf" target="_blank">他本月在美國參議院的公聽會上指出</a>，他相信中國已掌握了80%美國人的資料，甚至比美國官方蒐集的還多，其他行動就是為了蒐集剩下20%。</p> <p>而Exchange Server攻擊就是為了完整這個目的而啟動的計畫之一。微軟於今年3月揭露和中國有關的駭客組織Hafnium，正在開採Exchange Server上合稱ProxyLogon的4個漏洞。有安全公司估計，最初全球有超過40萬臺系統曝險，而在微軟公告一個星期內，<a href="https://www.ithome.com.tw/news/143079" target="_blank">至少有3萬家美國機構，包括州政府、地方公營（如消防、警政）單位、教育機構、電信公司、或是小型店家等遭駭</a>。</p> <p>報導引述微軟主管數位犯罪部門副總裁Tom Burt指出，Hafnium活動最早可追溯到2020年6月，即微軟公告的9個月前。Burt指出，微軟原本希望透過Patch Tuesday不動聲色修補Exchange Server漏洞，不料3月發現駭客部署後門程式速度加快，迫使微軟將之公開。</p> <p>不過美國官方仍然定調Exchange Server攻擊為一種監控行為。<a href="https://www.ithome.com.tw/news/145755" target="_blank">7月白宮也聯同英國、歐盟共同宣稱</a>，中國政府扶植的駭客組織利用微軟今年初爆發的Exchanger Server零時差漏洞，執行大規模網路間諜行動。</p> </div></div></div>
2021/8/27 16:13作者林妍溱https://www.ithome.com.tw/news/146425
研究人員針對勒索軟體LockBit 2.0提出警告，2個月逾50個組織受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近半年，有數款新興的勒索軟體發動攻擊，其中自今年6月推出2.0版的LockBit（亦稱為ABCD），不僅<a href="https://www.ithome.com.tw/news/146157">攻擊大型IT顧問公司Accenture</a>，也在澳洲造成災情，使得<a href="https://www.ithome.com.tw/news/146226">當地的網路安全中心（ACSC）發布資安通報</a>，提出緩解措施讓企業加以防範。而最近，<a href="https://unit42.paloaltonetworks.com/emerging-ransomware-groups/">資安業者Palo Alto Networks也對於這款勒索軟體提出警告</a>，並指出在駭客組織推出LockBit 2.0之後，短短2個月就有52個組織成為受害者。</p> <p>勒索軟體LockBit自2019年9月出現，開發者以訂閱制度提供給買家運用，該勒索軟體其中一項特性是加密檔案的速度，號稱在業界名列前茅。而最近引進資安研究人員關注的原因，就是該勒索軟體的開發者推出了LockBit 2.0大改版，根據ACSC提到後繼版本的新功能，是加入名為StealBit的竊密能力。</p> <p>而對於迄今遭到LockBit 2.0攻擊的組織，Palo Alto指出，涵蓋的行業與國家可說是相當廣泛，攻擊者入侵的52個組織，包含會計、汽車、顧問、工程、財務、高科技、醫療、保險、執法單位、法律服務、製造業、非營利能源產業、零售業、物流業，以及公共事業領域等。</p> <p>攻擊者下手目標的國家，除了日前發出警告的澳洲之外，還包含阿根廷、奧地利、比利時、巴西、德國、義大利、馬來西亞、墨西哥、羅馬尼亞、瑞士、英國，以及美國。</p> <p>經營LockBit 2.0的駭客宣稱，他們的勒索軟體加密速度又再度進化，在搭載Xeon E5-2680中央處理器的測試主機上，每秒能加密373MB檔案，加密100GB資料在4分半就能完成；相較今年2月的舊版LockBit，加密速度為每秒266MB，可說是快上不少，而LockBit 2.0的檔案加密速度，更是第3名勒索軟體Cuba（每秒185MB）的2倍。Palo Alto表示，賣家為了吸引攻擊者採用他們的勒索軟體訂閱服務，他們還製作比較表。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-31-top10.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-31-top10.png" style="width: 580px; height: 245px;" /></a></p> <p>與許多勒索軟體相同的是，LockBit 2.0在加密電腦檔案之後，會更換桌布顯示勒索訊息。但比較特別的是，這個桌布也包含了利誘使用者的訊息，表明他們徵求能入侵企業或組織的帳號資料，像是遠端桌面連線（RDP）、VPN、公司電子郵件信箱等，號稱提供這類資料的使用者，有機會賺得數百萬美元，駭客留下名為Tox的即時通訊軟體ID，讓想要參與的人能跟他們聯繫。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-34-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-34-s.png" style="width: 580px; height: 416px;" /></a></p> <blockquote><p>LockBit 2.0在加密檔案之後，會將桌布更換為「重要檔案已全被加密」的訊息，但比起許多勒索軟體會在桌布說明要如何支付贖金、或者是不要關掉電腦以免資料無法復原等警告，我們可以看到LockBit 2.0的訊息下半部有一大段淺灰色文字，但這段訊息與勒索受害電腦沒有直接關係，而是祭出高額的分紅，想要徵求可以存取企業內部網路的帳密資料。</p> </blockquote> </div></div></div>
2021/8/27 15:01作者周峻佑https://www.ithome.com.tw/news/146421
Google強化App Engine應用程式安全，加入管理服務帳戶新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/serverless/app-engine-egress-controls-and-user-managed-service-accounts" target="_blank">Google更新其無伺服器應用程式託管平臺App Engine</a>，加入兩項新功能，除了提供用戶更多出站流量控制（Egress Controls）能力之外，也加入用戶管理服務帳戶，使得用戶能夠應用最低權限，來增加在App Engine上應用程式的安全性。</p> <p>App Engine為一個完全託管的應用程式平臺，對應用程式的出站流量提供了一個IP地址池，讓用戶能夠不必管理網路細節就能提供服務，對不少用戶方便且已經足夠，不過，有部分App Engine用戶需要對出站請求進行更多的控制，因此Google加入了新功能來滿足這些用戶的需求。</p> <p>App Engine的出站流量控制新功能，借助Cloud VPC服務中的無伺服器VPC存取功能，無伺服器VPC存取功能，可讓用戶配置連接器，將請求從App Engine應用程式路由到自己的VPC網路，而出站流量控制，能使用戶更好地控制使用VPC連接器的流量。</p> <p>Google提到，出站流量控制的重要使用案例，是對App Engine的HTTP請求創建靜態出站IP地址，因為部分App Engine用戶提供的SaaS服務，必須連接到終端用戶網路，不過這些終端用戶通常傾向只對特定來源IP的流量開啟防火牆，而藉由出站流量控制，用戶就可以使用無伺服器VPC存取和Cloud NAT來配置靜態IP地址。</p> <p>App Engine另一項新功能，是讓用戶可以對每個應用程式版本，指定不同的服務帳戶。目前App Engine使用預設服務帳戶，來代表App Engine應用程式和其他GCP服務互動，而這個預設服務帳戶，是在初始App Engine應用程式過程中設定的，用戶可以管理並授予該服務帳戶的權限，但因為這個帳戶被應用程式的所有服務使用，因此無論特定服務需要的權限為何，所有服務都共享同一個權限集。</p> <p>而現在Google加入用戶管理服務帳戶新功能，讓用戶可以對應用程式的每個版本，指定使用不同的服務帳戶，限制每個服務帳戶僅具執行任務需要的權限，而非對單一共享服務帳戶，授予應用程式中的所有服務需要的權限，好處是用戶可以遵循最低權限的最佳實踐。當用戶未指定服務帳戶，則App Engine使用預設服務帳戶。</p> </div></div></div>
2021/8/27 11:24作者李建興https://www.ithome.com.tw/news/146418
蘋果讓步了，同意讓開發者與使用者溝通其它付款方式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/08/apple-us-developers-agree-to-app-store-updates/" target="_blank">蘋果在26日宣布</a>，在一起由美國開發者提出的集體訴訟案中，該公司與提告人已達成和解協議，蘋果將同意讓開發者與使用者溝通其它付款方式，以讓使用者選擇自App Store以外的途徑付款，同時蘋果也發表了新聞合作夥伴專案（News Partner Program），邀請獨立媒體加入Apple News，且承諾只會抽取15%的訂閱費用。</p> <p>此案無關<a href="https://www.ithome.com.tw/news/139405" target="_blank">Epic Games與蘋果之間的訴訟案</a>，而是有一群美國小型開發者在2019年集體控告蘋果違反反托拉斯法令。</p> <p>根據雙方的協議，雙方同意維持App Store針對小型開發者既有的拆帳架構，亦即年收入低於100萬美元的開發者，只需支付15%的拆帳比例；且App Store的搜尋功能在3年內，都必須基於客觀標準提供搜尋結果，例如下載數、評價及關聯性等；蘋果除了讓開發者能夠申訴被拒絕的程式之外，也將更清楚地闡明上述流程，以及發表年度透明度報告，與外界分享程式審核的各種數據。</p> <p>在此次的協議中，蘋果最大的讓步當屬將允許開發者接觸使用者，提供App Store以外的支付管道。蘋果表示，開發者可透過電子郵件等工具與使用者溝通，且蘋果無法對這些在App Store以外發生的交易收取佣金。</p> <p>另一方面，蘋果準備建立一個基金來協助美國小型的開發者，特別是受到疫情影響的對象，亦發表了新聞合作夥伴專案，邀請獨立媒體加入Apple News，若於Apple News中提供訂閱服務，則僅需支付15%的佣金。</p> <p>此一蘋果與開發者之間的和解協議，將在法院同意之後付諸實行。</p> </div></div></div>
2021/8/27 11:50作者陳曉莉https://www.ithome.com.tw/news/146419
殭屍網路程式正試圖攻擊Realtek晶片SDK漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月稍早安全廠商揭露<a href="https://www.ithome.com.tw/news/146236" target="_blank">瑞昱半導體的無線晶片SDK存在多項安全漏洞</a>，影響65家IoT廠商，本周另外二家安全業者相信，已經有駭客盯上採用Realtek晶片的IoT裝置，企圖感染殭屍網路程式。</p> <p><a href="https://www.radware.com/security/threat-advisories-and-attack-reports/dark-iot-botnet" target="_blank">安全廠商Radware上周發現一隻殭屍網路程式Dark.IoT的攻擊活動</a>。他們是在今年二月首次發現這隻殭屍網路程式，並依程式二進位檔以攻擊對象種類命名的手法，稱之為Dark.IoT。8月間，他們發現這隻惡意程式將CVE-2021-35395納入其開採的對象。這正是稍早被IoT Inspectors公開的Realtek晶片SDK 10多項漏洞中的一項。</p> <p><a href="https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank">根據瑞昱的說明</a>，CVE-2021-35395是一項阻斷服務（Denial of Service）漏洞，發生在HTTP Web server “boa”對傳入的HTTP呼叫中的引數驗證不足，攻擊者可加入過長的呼叫引數來引發緩衝溢位，進而導致裝置服務毁損、中斷服務。<a href="https://nvd.nist.gov/vuln/detail/CVE-2021-35395" target="_blank">CVE-2021-35395的CVSS 3.0風險值高達9.8</a>。</p> <p>瑞昱已經釋出新版SDK，以修補有問題的版本。</p> <p>Palo Alto今年三月發現，Dark.IoT進入受害系統中會刪除/tmp 及 /var/資料夾的紀錄檔以隱藏攻擊行蹤。它的shell script還會終止裝置上的合法防護行程，以便下載Dark.IoT二進位檔。</p> <p>Radware研究人員Daniel Smith指出，Dark.IoT的操作組織是等著白帽駭客公佈新漏洞及概念驗證（PoC）才出手，在幾天內將新漏洞納編進化其殭屍網路。但另一方面納編CVE-2021-35395，還需要路徑穿越(path traversal)漏洞結合惡意組態檔注入手法，這需要相當功力，顯示他們不是寫程式作亂的外行人。</p> <p>研究人員相信Dark.IoT和Mirai變種背後是同一個駭客組織。事實上，CVE-2021-35395可能更早就讓用戶曝險。以色列安全公司<a href="https://www.helpnetsecurity.com/2021/08/24/cve-2021-35395-exploitation/" target="_blank">SAM Seamless Network另外還發現</a>，駭客開採CVE-2021-35395以植入Mirai變種。</p> <p>Mirai變種今年以來活動猖獗。<a href="https://www.ithome.com.tw/news/143288" target="_blank">Palo Alto</a>及<a href="https://www.ithome.com.tw/news/146091" target="_blank">Tenable</a>公司分別發現Mirai變種攻擊鎖定多種IoT設備，包括使用智易科技（Arcadyan）韌體的37款路由器設備。</p> </div></div></div>
2021/8/27 12:15作者林妍溱https://www.ithome.com.tw/news/146420
Google可能付蘋果150億美元換取預設搜尋引擎地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據一份分析師估計，今年Google可能付給蘋果150億美元，以換取成為Safari瀏覽器預設搜尋引擎，而在微軟威脅陰影下，明年可能還會增加。</p> <p><a href="https://www.ped30.com/2021/08/25/apple-google-payments-15b/" target="_blank">知名資訊專欄作家Philip Elmer-DeWitt</a>本周引述投資機構Bernstein分析師Toni Sacconaghi的報告，列出近三年Google為了確保成為瀏覽器預設搜尋引擎而付給蘋果的金額。該分析機構依據蘋果公開資料及其他資訊，估計Google 2021年付給蘋果150億美元，比去年的100億大幅增長，推升蘋果服務來到營收850億美元，佔蘋果毛利將近9%。</p> <p>分析師進一步指出，為了防止微軟採取類似方法取代Google搜尋，分析師相信Google仍然會持續「流量取得成本」（TAC，traffic acquisition costs）的策略，估　計2022年付給蘋果180億到200億美元。</p> <p>如果分析機構的數字正確，那蘋果從Google身上賺到的營收呈數倍成長。根據英國主管機關競爭與市場管理署（Competition and Markets Authority）的調查報告，2019年Google支付蘋果15億美元，換取成為Safari的預設搜尋引擎。</p> <p>Google也對其他瀏覽器業者實施類似策略。<a href="https://www.ithome.com.tw/news/139368" target="_blank">媒體去年報導</a>，Google將以每年4億到4.5億美元的代價，以便能在2021到2023年間成為Firefox預設搜尋引擎。</p> </div></div></div>
2021/8/27 10:31作者林妍溱https://www.ithome.com.tw/news/146417
研究：川普因虛假訊息遭推特限制互動的推文，反在臉書、Reddit大量傳播
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特在最近美國總統大選時，使用兩種策略干預Donald Trump（川普）存在錯誤資訊的推文，其一是加上錯誤資訊標籤的軟干預，其二是阻止用戶與該推文互動的硬干預，但是<a href="https://misinforeview.hks.harvard.edu/article/twitter-flagged-donald-trumps-tweets-with-election-misinformation-they-continued-to-spread-both-on-and-off-the-platform/">研究發現</a>，與推特沒有干預的推文相比，無論使用哪一種干預手段，都會增加這些推文的傳播，研究人員提到，平臺需要從生態系統層面來考慮內容審核的方法。</p> <p>研究人員分析了美國前總統Donald Trump，從2020年11月1日到2021年1月8日期間發布的推文，部分推文因為含有和選舉相關的錯誤訊息，因此被推特標上存在錯誤訊息的標籤，來警告其他使用者，而研究人員從推特收集資料，包括未被標記的推文，和被加上警告標籤，或是阻止用戶參與的推文，以分析傳播的差異。</p> <p>這項研究有兩項發現，第一是研究人員發現，硬干預能夠成功阻止推文在推特平臺上傳播，但是受到軟干預的推文，比沒有接受任何干預的推文傳播得更遠。從下圖A可以發現，受到硬干預推文的棕色線段，約在一小時後會因為受到推特限制無法被轉推呈現水平，而軟干預推文的黃色線，轉推數比無干預的綠色線還要高上不少，在C圖的參與度比較，也看得出軟干預推文的平均參與程度，大於綠色的無干預推文，而硬干預推文因為限制互動的關係，因此參與度較低。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/twitter_figure.png" style="width: 580px; height: 702px;" /></p> <p>有趣的是，研究人員還分析轉推這些推文的使用者跟隨者人數，轉推硬干預推文的使用者跟隨人數最低，而轉推無干預推文的用戶跟隨者人數最多，平均超過3,000位跟隨者。</p> <p>第二項研究發現則是，和推特上受到軟干預和無干預的推文相比，硬干預的推文在臉書、Instagram和Reddit上傳播的時間更長，範圍也更廣。從下圖A在臉書上的累積貼文數可以清楚看到，受到硬干預的推文，在臉書上受到歡迎的程度，是無干預和軟干預的數倍，而且無論是張貼用戶的訂閱者或是貼文的參與度，硬干預都是三者中最高的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/facebook_figure.png" style="width: 580px; height: 700px;" /></p> <p>這些資料的觀察，雖然無法確定究竟是推特干預了更有可能被傳播的推文，抑或是干預強化了推文的傳播，不過，研究人員提到，這份研究提供了描述性證據，證明推特標記為錯誤訊息的推文，受到跨平臺的傳播，並且發現當貼文在特定平臺遭到封鎖，仍會以連結、引用和螢幕截圖的形式，在其他主流平臺中大幅傳播。</p> <p>這項研究凸顯了生態系層面的因素，對內容審查的重要性，其結果可被用於往後平臺制定干預錯誤訊息的方法。</p> </div></div></div>
2021/8/27 09:47作者李建興https://www.ithome.com.tw/news/146411
Cloud周報第118期：英國大型汽車經銷商要將關鍵SAP系統上公雲，國際太空站測試靠邊緣雲端運算監測太空人健康
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/08/19～2021/08/25）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 汽車銷售 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP on Google Cloud </span></strong></span> </p> <p><strong style="font-size: 22px;">汽車經銷商Inchcape計畫搬遷SAP系統上公雲，提高營運自動化能力</strong></p> <p>業務橫跨36國的英國汽車經銷商Inchcape近日宣布，計畫將自家許多關鍵系統搬遷上GCP平臺，來提高營運自動化能力，進而提升營運效率。計畫上雲的工作負載包含了業務、行銷和營運系統，以及數據。這些系統原先是採用部署在本地端的SAP軟體產品，趁著SAP剛於7月宣布SAP軟體訂閱方案成為GCP訂閱服務之一，Inchcape也趁勢轉換上雲，成為首批在Google雲上執行SAP系統的英國企業。搬遷這批系統上雲後，Inchcape將連結散落各地的各種數據集，至集中且可擴充的平臺，並使用公雲的AI、ML和分析功能，管理和分析各類數據，來重新打造客戶售後服務，以及與汽車製造商間的供應鏈合作。<a href=" https://cloud.google.com/press-releases/2021/0824/inchape">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 外太空 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 太空人健康監控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣雲端運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>太空人健康監測也靠邊緣運算，太空站內就近預處理基因定序資料再回傳地球上雲再解析</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%A4%AA%E7%A9%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 337px;" /></strong></span></strong></p> <p>微軟近日分享正在國際太空站進行的一項實驗，採邊緣雲端運算概念，結合搭載在太空站的邊緣運算系統HPE Spaceborne Computer-2，還有地球上的Azure雲端服務，來監控太空人的健康風險。太空人待在太空站工作時，因缺少地球大氣層阻擋宇宙輻射，長期暴露在高輻射環境中，而面臨嚴重的健康風險，需要透過基因定序資料分析作業，來確認基因是否發生突變。不過，國際太空站基因定序儀的資料量太過龐大，再加上太空站和地球間的傳輸頻寬有限，所以，微軟使用已部署在太空站的運算設備，來分析和過濾大型資料集後，才將結果傳回地面站，再送至Azure執行進一步的解析，發揮邊緣雲端運算的作用。</p> <p>由於在開發和測試期間，開發人員無法存取HPE Spaceborne Computer-2或HPE地面站，因此人員先利用Azure模擬、驗證實驗，並已在8月中上傳120MB的程式到國際太空站的Spaceborne Computer-2執行。根據試驗，150 MB原始資料經Spaceborne Computer-2預處理後，傳回地球的資料剩900KB，且17秒內完成傳輸。微軟表示，隨著人類持續推展太空任務，利用邊緣雲端運算能力突破運算資源的極限，會越來越重要，應用案例也會增加。<a href=" https://azure.microsoft.com/en-us/blog/genomics-testing-on-the-iss-with-hpe-spaceborne-computer2-and-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 魔力象限 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Gartner：雲基礎設施和平臺服務市場正在整合，4家公雲拿下全球逾9成市場</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Magic%20Quadrant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.png" style="width: 600px; height: 623px;" /></strong></span></p> <p>Gartner日前發布了2021年雲端基礎設施和平臺服務的魔力象限報告，並表示，雲基礎設施和平臺服務市場正在整合，全球9成以上市場集中到4家公雲業者上，包含帶頭的AWS和微軟，以及緊隨他們的阿里巴巴和Google，且整合態勢沒有放緩的跡象。今年依然沒有任何一個新進列名的業者，領導者象限的業者分布與去年相似，依然由AWS大幅領先緊接在後的微軟和Google。阿里巴巴去年處於立基業者象限，因為大量投資、開發獨特技術，且有很多用戶，雖然可服務的地理範圍仍有限，但Gartner也將其改列入到遠見者象限中。甲骨文、IBM和騰訊雲仍然位居立基者象限，而挑戰者象限則空缺。針對雲基礎設施和平臺服務市場目前由少數幾家業者引領的態勢，Gartner表示，主要是因企業尋求的是，具高度可靠性且提供廣泛功能的產業化產品，並期待產品可以滿足所有的工作負載需求，導致精品型雲端供應商無法與全球性大型業者的創新速度競爭。<a href=" https://www.gartner.com/doc/reprints?id=1-271OE4VR&ct=210802&st=sb">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> x86架構 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推搭載最新Xeon的新通用型EC2實例，與前一代同類實例相比性價比提高15%</strong></span></p> <p>AWS近日擴展第六代EC2執行實例的產品項目，推出採x86架構的新通用型執行實例M6i。新執行實例搭載了最新一代英特爾Xeon可擴充處理器，全核心渦輪加速頻率為3.5 GHz，並可提供最高50Gbps的網路頻寬，以及最高40Gbps的Amazon EBS頻寬。整體而言，與EC2第五代同類型執行實例相比，M6i執行實例性價比提高了15％。</p> <p>為執行通用工作負載需求打造的M6i，可用於執行包含網頁和應用程式伺服器、容器化應用程式、微服務和小型資料儲存。AWS總共發布了8種M6i規格型號，以最高規格的型號m6i.32xlarge為例，配備了128個vCPU、50Gbps網路頻寬，以及40Gbps EBS頻寬，還有512GiB記憶體，可供擴充應用程式。因M6i具有更大的記憶體頻寬，可用來執行像是SAP HANA等企業應用程式，或是計算流體力學等高效能運算工作負載。目前新執行實例已先在6個AWS地區上線，包含北維吉尼亞州、法蘭克福、新加坡等。<a href=" https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-m6i-instances-powered-by-the-latest-generation-intel-xeon-scalable-processors/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟正式推出最高機密政府雲Azure Government Top Secret，美國安局已經用了</strong></strong></p> <p>微軟日前宣布，專供政府儲存最高機密資訊的最高機密雲Azure Government Top Secret，正式上線，這是除了另一個安全等級較低也可代管政府機密資料的Azure Government Secret之外的新雲端基礎設施，將共同提供給美國情報單位、國防部和聯邦政府安全等級的機構使用。近期多起資安事件波及美國政府單位，促使美國加碼投資聯邦政府的資訊安全建設，包含與微軟合作開發這項新雲端基礎設施Azure Government Top Secret。美國國家安全局現已利用Azure Government Top Secret來執行任務。</p> <p>目前最高機密政府雲提供了60多項服務，包含Azure Kubernetes Service、Azure Functions、Azure App Service、Azure Security Center及安全管理平臺Azure Sentinel等，且日後還會再新增其他Azure服務。Azure Government Top Secret已獲得美國聯邦政府頒發的資訊系統運作授權（ATO），也已符合美國政府的風險管理和認證標準ICD 503，以及經認證設施符合ICD 705的標準。微軟另宣布Azure Government Secret新增了多項服務，目前共有73項服務。<a href="https://azure.microsoft.com/en-us/blog/azure-government-top-secret-now-generally-available-for-us-national-security-missions/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 記憶體資料庫服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Redis </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS推出記憶體式資料庫服務MemoryDB for Redis，能靠記憶體建立持久性的主資料庫</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_REDIS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 532px;" /></strong></span></p> <p>AWS近日推出相容於Redis的記憶體資料庫服務Amazon MemoryDB for Redis，供開發者建置具備微秒讀取、數毫秒內寫入的效能，並且具有資料持久性和高可用性的應用程式。這項新服務可用來作為應用程式的單一主要資料庫。用戶的所有資料都會儲存在記憶體中，進而實現低延遲和高吞吐量的資料存取能力。</p> <p>此外，MemoryDB使用分散式交易性日誌，能跨可用區域儲存資料，來以高持久性支援故障移轉、資料恢復和節點重啟。AWS表示，通過MemoryDB，使用者不需在資料庫前添加快取，就可實現互動式應用程式和微服務架構所需要的低延遲。用戶可以通過AWS控制臺、命令列介面和AWS開發工具包，快速建立MemoryDB叢集，不過，目前MemoryDB僅支援R6g Graviton2執行實例。新服務現階段先在北維吉尼亞州、愛爾蘭、孟買和聖保羅的AWS地區提供。<a href=" https://aws.amazon.com/tw/blogs/aws/introducing-amazon-memorydb-for-redis-a-redis-compatible-durable-in-memory-database-service/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零信任解決方案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式存取 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google企業級零信任解決方案新增3項功能，管理員可制定更精細的存取控制政策</strong></span></strong></p> <p>Google近期為雲端零信任解決方案BeyondCorp Enterprise，加入3項新功能，來優化終端使用者對關鍵應用程式的存取能力。第一項新功能是基於憑證的存取控制，供用戶透過VPC服務控制GCP API，能夠防止憑證被盜或是意外被洩漏。現在Google對8種類型的VPC服務控制資源，提供客戶端憑證原生支援，包括GCE、GKE、BigQuery和Logging等。另一項新功能是提供本地端連接器，讓用戶連接本地資源時，能夠使用身份感知代理（IAP），保護Google雲端之外的HTTP或HTTPS本地應用程式。最後，Google為零信任政策引擎添加了多種零信任存取條件，供管理員利用3種新屬性，包含時間和日期、證書強度以及Chrome瀏覽器，制定高精細度的存取控制政策。<a href=" https://cloud.google.com/blog/products/identity-security/new-beyondcorp-enterprise-zero-trust-capabilities">（詳全文）</a></p> <p><strong>圖片來源／Inchcape Américas、微軟、Gartner、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.Azure Virtual Desktop現在支援Windows 11，可經由Windows Insider測試方案取得</strong><a href=" https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-preview-is-now-available-on-azure-virtual-desktop/ba-p/2666468">（詳全文）</a></p> <p><strong>2.CDN業者Cloudflare近期阻攔一波大規模鎖定金融業的DDoS攻擊，每秒發出逾1,700萬次HTTP請求</strong><a href=" https://blog.cloudflare.com/cloudflare-thwarts-17-2m-rps-ddos-attack-the-largest-ever-reported/">（詳全文）</a></p> <p><strong>3.微軟預告明年3月調漲企業版Office 365、Microsoft 365價格</strong><a href=" https://www.microsoft.com/en-us/microsoft-365/blog/2021/08/19/new-pricing-for-microsoft-365/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/27 09:48作者黃郁芸https://www.ithome.com.tw/news/146413
Google機器學習平臺Vertex AI現提供低延遲高安全性的私有端點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在其機器學習平臺Vertex AI上提供<a href="https://cloud.google.com/blog/products/ai-machine-learning/creating-a-private-endpoint-on-vertex-ai">私有端點</a>（Private Endpoints），這是Vertex Predictions中的一項新功能，藉由VPC對等連接，用戶可以配置專用的連接與端點通訊，因此用戶的資料就不需要經過網際網路，不只提高安全性，也可以降低線上預測的延遲。</p> <p>Vertex AI是Google在2021年開發者大會Google I/O，所發布的全託管機器學習平臺，該平臺由一系列機器學習工具組合而成，簡化企業部署和維護機器學習模型的工作。Vertex AI解決機器學習工具過於破碎，使得開發流程不順暢的問題，Vertex AI提供一致的UI和API，供用戶簡單地操作Google雲端服務，來簡化建構、訓練和部署大規模模型的任務。</p> <p>Google提到，要即時提供機器學習模型預測是一大挑戰，能夠低延遲提供結果，對各產業的機器學習應用都非常重要。而這也就是Google推出Vertex AI私有端點的原因，應用VPC對等連接提供低延遲的網路連接。</p> <p>VPC網路是一種全域資源，由資料中心的地區虛擬子網所構成，所有子網都透過全域網路連接，藉由VPC網路對等連接，用戶可以跨兩個VPC網路連接內部IP地址，無論IP地址是否屬於同一專案或是同一組織，最終使得所有流量都能留在Google網路中。</p> <p>Vertex AI供用戶使用Vertex Predictions，以無伺服器的方式提供機器學習模型服務，用戶可以在雲中託管模型，並且透過REST API進行預測。當用戶要在線上進行模型預測，則需要將模型部署到端點，用戶能選擇端點機器類型和自動縮放等參數，提供低延遲的預測服務。</p> <p>而現在用戶還可以選擇創建私有端點，限制資料永不穿過網際網路，所以私有端點除了能降低系統收到請求的時間，還具有安全性優勢，Google提到，部署模型至私有端點的額外開銷很小，而且實現的效能幾乎與在GKE或GCE自己提供服務相同。</p> </div></div></div>
2021/8/27 09:49作者李建興https://www.ithome.com.tw/news/146415
GitLab 14.2開放測試macOS版建置雲，並可即時預覽Markdown輸出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新發布的<a href="https://about.gitlab.com/releases/2021/08/22/gitlab-14-2-released/#track-use-of-dependency-scanning-and-fuzz-testing">GitLab14.2</a>，更新了不少好用的新功能，像是現在開發者可以在macOS用到建置雲（Build Cloud）。原本GitLab SaaS上Apple生態系開發人員，需要在自己的macOS系統上安裝GitLab Runner，來執行CI/CD工作流程。</p> <p>但現在於全新的版本上，開發者可以使用適用於macOS的Build Cloud測試版建置應用程式，Build Cloud是一個由GitLab Runner為基礎的建置平臺，並與GitLab SaaS CI/CD整合。獲准的用戶和開源社群計畫成員，已經可以開始使用該Build Cloud測試版，官方提到，用戶仍可以在任何Apple環境、MacStadium和AWS上安裝macOS Runner。</p> <p>GitLab14.2還讓用戶在編輯時，即時預覽Markdown。Markdown是一種快速直覺的語法，可用來編寫豐富的網頁內容，雖然用戶可以從預覽頁籤中，方便地預覽Markdown的渲染輸出，來確定Markdown的效果，但在原始碼和預覽之間切換，可能會破壞用戶的工作流程和體驗。</p> <p>而新的即時預覽功能，在網頁IDE和單一檔案編輯器中，Markdown檔案會出現新的即時預覽選項，只要右鍵點擊編輯器並選擇預覽Markdown，就可以分割螢幕即時預覽Markdown效果，預覽結果會在用戶輸入時即時更新，因此用戶便能快速確認標籤效果，並且確定最終檔案和預期相符。</p> <p>另外，早在GitLab 13.5中整合的Gitpod，可供開發者管理複雜的開發環境，只要在程式碼中定義專案配置後，就能藉由點擊滑鼠，快速啟動預建置的雲端開發環境，官方提到，這種工作流程雖然方便，但是啟動Gitpod環境來審查現有合併請求，這代表切換到目標分支並再次執行建置之前，需要針對主分支建置一個環境。</p> <p>而在GitLab 14.2中，開發者可以直接從合併請求頁面啟動Gitpod，並預先配置使用目標分支，這能夠加快審查速度，並且減少上下文切換。</p> </div></div></div>
2021/8/27 10:05作者李建興https://www.ithome.com.tw/news/146414