iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 21:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

因應橫跨25國業務拓展需求，宏碁歐洲總部搬遷3大核心系統上公有雲，目標取代兩座歐洲自有資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>業務橫跨歐洲、中東及非洲的宏碁泛歐營運總部，2019年時評估自身資訊基礎建設，已無法滿足業務發展需要，因而決定調整IT投資策略，大力擁抱雲端，不只搬遷了3套核心交易系統上公有雲，還大動作導入2套SaaS服務，來簡化IT維運工作，以及借助雲端資源的擴充性，消化交易負載高峰的流量。</p> <p>近日，宏碁對外分享當時決定上雲決策關鍵，以及2年來，他們如何一步步搬遷各項系統上雲，擴大採用雲端服務，希望有一天能取代自家兩座歐洲資料中心。</p> <p>宏碁泛歐營運總部原先採自建機房的方式，於瑞士和義大利兩國都設有自有資料中心，來支援歐洲、中東和非洲（簡稱EMEA）市場各項業務的系統和服務。2019年時，因應業務發展，宏碁希望增加資訊系統的彈性，改善安全監控的能力和資料備份的效率，然而，若要升級自有資料中心來提升整體IT服務的速度，考驗重重。</p> <p>宏碁泛歐營運總部資訊長暨財務長石太基，點出EMEA營運總部擁抱雲端技術的3大考量。首先是網路連線的考量，EMEA營運總部業務橫跨25國，原先依靠著專屬網路，連結逾35處辦公室與資料中心，再連結網際網路。石太基表示，各個國家的資訊基礎建設成熟度不同，傳統專屬網路連線速度無法配合宏碁業務的新需求。</p> <p>其次，瑞士和義大利這兩座資料中心的基礎設備，已逼近使用年限，所用的作業系統也相當老舊。要持續使用，石太基表示，需升級整體系統和設備，然而升級成本昂貴。考量需投入龐大資源翻新資料中心，才能滿足業務發展需求，成為促使宏碁決定大規模上雲的關鍵理由。</p> <p>另外，宏碁在歐洲招募IT人才困難重重。石太基表示，相比亞洲、美國，特別是臺灣，不管是企業一直將資通訊領域列為主要投資項目，或是政府持續從教育面培養資通訊人才，歐洲因產業發展特性，缺乏資通人才，他進一步道，近年歐洲各國才調整政策，積極進行數位轉型，導致人才競爭非常激烈。因此，宏碁評估需採用新技術和基礎架構之後，才能吸引人才。</p> <p>宏碁泛歐資訊團隊的上雲計畫，不只要改變IT基礎架構，也得調整系統涵蓋範圍，更要協助使用者採用新技術。石太基表示，這項計畫具前瞻性，但也有風險，需獲得管理層的支持。</p> <p>因此，他帶著資訊團隊花了5周，預演整體雲端轉型計畫的內容，舉行了一場4小時的研討會，向管理層詳細說明計畫，以及可能需投入的技術導入金額，最終，獲得高層一致同意，正式展開上雲之路。石太基表示：「溝通才有信任，有信任才有推動下一次改變的機會。」</p> <p>過去24個月，宏碁泛歐總部資訊團隊已將3 套核心交易系統，搬遷上公有雲，其中包含負責EMEA市場電商業務的交易平臺，以及用來管理EMEA市場供應鏈、顧客、訂單的ERP系統。除此之外，資訊團隊還導入兩套SaaS服務，一套是用於處理電商業務後端作業的平臺，另一套則是支援IT維運人員協作的平臺，供散落35個辦公室的IT人員，可共同合作以即時回應使用者需求。</p> <h2><strong>搬遷已運作逾20年ERP系統上雲，資訊團隊遭遇兩大挑戰</strong></h2> <p>宏碁泛歐營運總部ERP系統上雲過程中，宏碁集團系統及雲端管理經理Pietro Rossi表示，團隊遭遇了兩大挑戰。首先是基礎架構一致性的挑戰，搬遷工程進入概念驗證階段後，發現必須大量修改基礎架構，整個上雲工程總計超過700項基礎架構設計的更改。Pietro Rossi表示，每次更改若以手動方式進行，都會面臨錯誤發生的可能性。</p> <p>後來，資訊團隊用自動化處理工具AWS Cloud Formation，推動基礎架構即程式碼（IaC），提高基礎架構的一致性，降低錯誤率，同時，通過該雲端工具，取得歷史修改日誌記錄，以建立與生產環境相符的測試環境。</p> <p>除了面對基礎架構一致性的考驗，資訊團隊在重構應用程式的過程中，更遭遇無法擷取程式碼的挑戰。因舊有ERP系統運作超過20年，應用系統缺少了不少特定的檔案或日誌記錄，甚至不少程式碼中直接寫死處理伺服器主機名稱，然而，資訊團隊希望不再參考本地端既有系統，避免因本地端的後端伺服器關閉後，無法執行參考。</p> <p>所以，團隊利用DNS網路服務Route 53解析程式日誌，追蹤所有連結本地端系統的DNS連線，來進行驗證，判斷連線請求是實際要處理的請求，或者只是對傳統伺服器的參考呼叫。Pietro Rossi表示，一旦確認連線是對傳統伺服器的參考呼叫，便會更改應用程式內的硬編碼主機名稱，透過重構應用程式堆疊，來解決問題。</p> <p>搬遷ERP系統上雲後，宏碁資訊團隊的維運工作量大幅減少，也能夠借助雲端擴充性來提升負載高峰期間的工作效能。為了降低上雲的費用，Pietro Rossi說明，夜間還會停用ERP系統。根據宏碁內部統計，整體ERP雲端系統基礎架構成本，約為應用程式總收入的0.015%。</p> <p>石太基則提到，原先IT每逢黑色星期五等大型促銷活動時，都會面臨資源規畫的考驗，如今，電商交易平臺搬上公有雲後，借助雲端服務可彈性擴充的特性，系統能有效地處理負載峰值。2019年，系統正式上雲後，便順利承載當年緊接而來黑色星期五的整體流量。</p> <p>此外，相比於本地端環境作業，資訊人員現於雲端環境部署新程式、更新系統或是備份資料，都明顯快很多。石太基表示，原先需要1到2周安排，如今，縮短至最快3小時內，就可以完成作業，「整體程序效率的提升，非常明顯。」</p> <p>擁抱新技術的道路上，如何持續追蹤技術投資內容，石太基強調，企業須建立符合自身發展的科技架構藍圖，持續檢視資訊科技投資的內容，以確保技術與業務發展方向吻合，才能持續創造公司及品牌的價值。文⊙黃郁芸</p> </div></div></div>
2021/9/8 10:28作者黃郁芸https://www.ithome.com.tw/news/146579
Windows RCE漏洞已有鎖定Office用戶的攻擊，微軟緊急提供緩解指示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444" target="_blank">微軟周二緊急公告</a>Windows中一個遠端程式碼執行（RCE）漏洞已經有攻擊活動，Office用戶可能因開啟惡意文件中標。由於目前尚無修補程式，微軟緊急提供緩解方法。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0908-CVE-2021-40444-600-1.png" style="width: 550px;" /></a></p> <p>編號CVE-2021-40444的漏洞，位於Windows內微軟瀏覽器引擎MSHTML，它用於早期微軟瀏覽器如IE（internet explorer）或舊版Edge，但也用於微軟Office中。攻擊者可撰寫內含惡意ActiveX控制的Office文件，由Office程式開啟來觸發。攻擊者必須誘使用戶開啟Office文件，但一旦成功，就可能在用戶電腦上執行任意程式碼，甚至接管整臺系統。</p> <p>CVE-2021-40444風險值達8.8。本漏洞並非權限升級類型，因此低權限用戶安全風險會小於管理員帳號用戶。</p> <p>這項漏洞分別由EXPMON研究人員Haifei Li、Mandiant研究人員 Dhanesh Kizhakkinan、Bryce Abdo及Genwei Jiang ，以及微軟安全情報中心研究人員Rick Cole發現。</p> <p>網路上已經有針對本漏洞的攻擊活動。<a href="https://twitter.com/EXPMON_/status/1435309115883020296" target="_blank">EXPMON偵測到鎖定Office用戶的進階零時差攻擊</a>，該公司已在目前最常見的Windows 10版Office 2019及365產品上複製出攻擊。</p> <p>微軟表示細節仍在調查中，意謂著尚未有修補程式。目前已知受影響的Windows版本包括Windows 7、8.1、Windows 10（涵括1607、1809到20H2）、Server 2008、2012、2016。</p> <p><a href="https://www.bleepingcomputer.com/news/security/microsoft-shares-temp-fix-for-ongoing-office-365-zero-day-attacks/" target="_blank">BleepingComputer引述EXPMON研究人員Haifei Li指出</a>，攻擊者傳送的是.docx檔，用戶開啟後，Word即載入瀏覽器引擎、開啟攻擊者控制的遠端惡意網頁，同時啟用ActiveX控制下載惡意Cpl檔。</p> <p>但微軟指出，Office預設開啟來自網路上的文件時，都會啟用「保護模式」或沙箱保護Application Guard for Office，兩者都能防範攻擊。但如果用戶關閉保護模式來啟用文件就會受害。</p> <p>此外，微軟的Defender Antivirus及Defender for Endpoint也可偵測到。升級到1.349.22.0以後定義檔的Defender for Endpoint，會顯示「可疑的Cpl檔案執行」警告。</p> <p>關閉IE環境下安裝ActiveX可減緩攻擊。使用者可經由登錄編輯程式變更登錄檔以關閉ActiveX。但微軟也警告，執行不正確不但無法排除風險，還可能引發嚴重問題，而導致電腦必須重灌Windows。</p> <p>微軟、<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/09/07/microsoft-releases-mitigations-and-workarounds-cve-2021-40444" target="_blank">CISA</a>及研究人員呼籲，一般使用者不要開啟來路不明的Office文件。</p> </div></div></div>
2021/9/8 10:55作者林妍溱https://www.ithome.com.tw/news/146584
2022英特爾伺服器平臺：Sapphire Rapids
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1041-cover-2-tu_pian_lai_yuan_ying_te_er_-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月初英特爾推出第三代Xeon Scalable系列處理器，沒想到在8月底舉行的英特爾架構日，他們居然打破過去慣例，針對下一代Xeon Scalable系列處理器（研發代號為Sapphire Rapids），提前公開揭露其技術組成架構。</p> <p>相較於過往的伺服器級處理器，Sapphire Rapids採用了許多首創的設計方式。例如，在封裝的部分，這系列處理器採用新的系統單晶片（SOC）架構，也就是模組化、磚片型（tiled）架構，而能具備足夠的延展性；同時，它們也是首批採用嵌入式多晶片互連橋接技術（EMIB）的產品，而能維持單體（monolithic）的中央處理器介面。</p> <p>在關鍵技術規格的搭配上，Sapphire Rapids也罕見地區隔出運算、I/O、記憶體，這三大類智慧財產（IP），以建構區塊的形式來呈現特色，令人眼睛為之一亮。此舉讓人聯想到當紅的Arm，他們正是以提供矽智財授權、供用戶搭配設計晶片而在市場迅速崛起，而英特爾在揭露新世代伺服器處理器技術架構，刻意標榜IP組合的舉動，或許別有用意、有互別苗頭的意味。</p> <p>而單從這些技術組成來看，同樣能發現英特爾對於下一代伺服器處理器，意外採取積極擁抱新規格的態度。例如，他們在毫無預告的狀態下，突然宣布要支援PCIe 5的I/O介面、CXL 1.1互連、DDR5記憶體，以及提供內建HBM記憶體的產品款式。過去英特爾Xeon支援新規格的進度相當遲緩，就連日益普及的PCIe 4.0，也是今年4月推出的第三代Xeon Scalable支援，DDR4-3200記憶體的支援也是如此，相較之下，競爭廠商在前代產品幾次都搶先一步支援新規格，如今態勢改變，英特爾難得採取超前部署的姿態。</p> <p>因此，Sapphire Rapids如今要搶先一步支援上述新規格，此舉可說是顛覆了過去大家的刻板印象。事實上，英特爾過去通常會耐心等待相關技術與應用成熟，屆時再進場提供支援，也難怪各界會詫異有這樣的改變。</p> <p>事實上，綜觀現今的伺服器處理器平臺，目前唯有Arm今年4月底主推的Neoverse V1和N2，打著支援PCIe 5介面、CXL 1.1、DDR5記憶體、HBM記憶體（第三代技術HBM2e）的新規格，而英特爾Sapphire Rapids竟不畏被評為「跟進」，而公開宣稱要支援這些特色，這也是過往所難見到的景況，或許真是大家有志一同，都看好這些技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>英特爾下一代伺服器處理器搶先亮相</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在8月底舉行的英特爾架構日期間，該公司設計工程事業群資深院士暨首席架構師Sailesh Kottapalli，透過線上發表會的形式，介紹了下一代伺服器處理器Sapphire Rapids的整體特色，並且展示實際的產品。</strong>圖片來源／英特爾</span></p> <p><span style="font-size: 28px;"><strong>採用創新製程與封裝技術，實現模組化系統單晶片架構</strong></span></p> <p>關於第三代Xeon Scalable之後接班的伺服器處理器，在2020年英特爾架構日上，首度正式提及Sapphire Rapids，他們預告這款處理器將採用Enhanced SuperFin製程，並支援DDR5、PCI 5.0、CXL 1.1等先進規格；同時，這款處理器將內建新的加速功能，像是廣泛針對資料搬移應用的資料流加速器（DSA），以及用於深度學習的進階矩陣延伸指令集（AMX）；供貨時程上，他們將於2021年下半開始生產出貨。</p> <p>到了今年，英特爾目前已連續在三場強調公司轉型策略的重大活動當中，提到Sapphire Rapids的最新技術進展。首先是3月舉行的IDM 2.0策略發表會上，該公司新任執行長Pat Gelsinger表示，他們已經開始提供Sapphire Rapids的樣品給特定用戶，希望年底達到生產階段，並在2022年上半「大躍進」，並預告下一代的伺服器處理器代號，會是「Granite Rapids」，屆時將會導入基於Intel 7奈米製程的運算晶磚（Compute Tiles），當中會結合模組化設計方式，以及他們引以為傲的封裝能力。</p> <p>接著是7月底舉行的Accelerated 2021發表會，公布多項製程與封裝創新消息之餘，也提到新款伺服器處理器進度。</p> <p>以製程而言，由於英特爾採用了新的命名方式，也使得Xeon Scalable系列處理器的下一代與下下一代產品，也將對應不同的製程名稱，如Sapphire Rapids原本是10奈米Enhanced SuperFin製程，現改名為Intel 7製程。至於再下一代的Granite Rapids處理器，先前採用的製程是Intel 7奈米，改名為Intel 4。</p> <p>至於封裝，英特爾表示，Sapphire Rapids將是首款採用EMIB封裝的Xeon處理器量產產品，也會是首款使用4個方塊晶片（dual-reticle-sized）的裝置，提供近乎單體（monolithic）設計的效能。</p> <p>若就EMIB規格來看，Sapphire Rapids的凸點間距（bump pitch）是55微米，而在之後推出的伺服器處理器上，這類規格將會縮減至45微米。</p> <p>英特爾強調，EMIB讓Sapphire Rapids運用嵌入基板的矽晶片互連機制，而不需用到大型矽晶片矽中介層，相較於標準封裝的互連方式，EMIB能提供2倍頻寬密度，以及4倍電力使用效率。</p> <p>關於Sapphire Rapids的封裝方式，8月底舉行的英特爾架構日期間，負責這項產品的總工程師Nevine Nassif，介紹當中採用的新型模組化、磚片型架構，並解釋其為何能具備更大擴展性、超越實體光罩設計限制的理由，關鍵正是導入了EMIB，它能將多個獨立的晶磚，整合到一個封裝，實現單顆邏輯處理器的設計，藉此提供跡近單體晶粒設計的效能、功耗、密度，同時，還能擴充核心數量、快取容量、記憶體容量，以及I/O。她強調，這樣的設計能針對所有的工作負載，提供平衡的擴充性與一致的效能，對於資料中心規模的伸縮度與資源利用率的最佳化而言，這會是關鍵。</p> <p>在軟體應用上，此種架構能提供單一、平衡的統合記憶體存取（UMA），可讓每個執行緒完整存取所有晶磚內蘊含的資源，像是快取、記憶體、I/O，也因此對於整個系統單晶片而言，可以獲得低延遲與大量的跨區存取頻寬（cross-section bandwidth）等好處，進而實現低抖動（low Jitter）的系統穩定執行表現。同時，用戶者還可以在此啟用Sub-NUMA與Sub-UMA層級的叢集，以獲得額外的效能與延遲度改善。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(1).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(51, 153, 255);">Sapphire Rapids的三大技術組成</span></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>即將登場的英特爾下一代伺服器處理器Sapphire Rapids，當中實作、結合了許多技術，主要包含了運算、I/O、記憶體等三大類型的技術智財，當中除了英特爾自行研發的製程、封裝、核心微架構、加速器引擎、I/O介面、儲存級記憶體，也有業界最新標準，例如PCIe 5.0、CXL 1.1、DDR5、HBM。</strong>圖片來源／英特爾</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(2).png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>Sapphire Rapids晶片採用新一代模組化設計</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>單體（Monolithic）型態的晶粒（Die）是英特爾Xeon系列處理器沿用多年的設計方式，而在即將問世的Sapphire Rapids身上，他們改用多個晶磚（Tile）的作法，在設計上，可具有更大的擴充性、平衡度，得以如此的箇中關鍵，正是英特爾發展的嵌入式多晶片互連橋接（EMIB）技術，而在這樣的架構之下，處理器的每一個執行緒，都可以完整存取所有晶磚的資源。</strong>圖片來源／英特爾</span></p> <p><span style="font-size: 28px;"><strong>整合高效能核心與加速器引擎</strong></span></p> <p>在處理器的組成元件上，過往英特爾在不同世代的產品當中，主要是透過導入新的微架構來提供新的功能特色。而在個人電腦平臺的下一代處理器Alder Lake，以及伺服器平臺的下一代處理器Sapphire Rapids，均採用複合式搭配方式──前者混合搭配兩種微架構：代號為「Gracemont」的高效率核心（Efficient x86 Core，E-Core），以及代號為「Golden Cove」的高效能核心（Performance x86 Core，P-Core）；後者則採用高效能核心，以及多種與資料中心應用有關的加速器引擎，可直接在處理器內部提供異質運算架構。</p> <p>而在Sapphire Rapids採用P-Core之後，可獲得下列好處。首先可受益於Intel 7製程的技術突破，在微架構與每週期指令（IPC）的執行效能上，獲得改善；其次，對於伺服器處理器因為處理資料中心規模的大量程式碼與資料，而出現存取瓶頸的狀況，P-Core在前端設計上，配置數量更多的指令轉譯後備緩衝區（iTLB）、解碼器（支援更大的解碼寬度）、微操作佇列（μop Queue）、微操作快取（μop Cache），同時也改善指令分支預測的精準度，採用更聰明的程式碼預先存取機制，能有效降低L1快取延遲，針對L2快取的完全寫入提供頻寬預測最佳化處理。</p> <p>第三，針對多租戶服務這類資料中心運作模式，P-Core具備多種功能，像是：VM快速遷移、進階的快取與TLB服務品質確保（QoS），以便提供一致的效能。第四，則是提供自主、控管粒度更細緻的電源管理機制，P-Core可因應高時脈的運作，在不發生抖動的狀態下，提升處理器核心的效能。</p> <p>此外，P-Core本身也內建多種加速指令集架構與功能支援，可因應資料中心的應用需求。當中最受矚目的莫過於進階矩陣延伸指令集（AMX），可針對深度學習工作負載當中的張量運算，提供大規模的加速處理，而這也是Sapphire Rapids與Alder Lake所共通的特色。</p> <p>而在運算能力上，有了AMX，可讓Sapphire Rapids具備更強大的AI效能。例如，在每個處理器運算執行週期當中，AMX可以完成2,048個INT8整數運算，以及1,024個BF16浮點運算。</p> <p>另一個是加速器介接架構（AIA），針對加速器、裝置的連接，可在系統的使用者模式（User Mode）層級，以原生、有效率的方式，執行調度、同步、訊號傳遞等任務，而不是到工作繁忙的核心模式（Kernel Mode）執行。</p> <p>搭配功能更強大的運算核心之餘，英特爾在Sapphire Rapids也首度導入加速器引擎的設計，針對資料中心層級通用的作業模式，提供高階的最佳化處理機制，藉此減輕常態下的運作負擔，以及提升P-Core的資源利用率，進而拉抬使用者工作負載的效能。</p> <p>舉例來說，上述AIA，以及後面提到的進階虛擬化功能，也被英特爾歸類於加速器引擎，除了減輕核心模式的經常性負擔，還能避免複雜的記憶體管理。</p> <p>目前Sapphire Rapids還提供哪些加速器引擎？首先是前面我們曾提到的資料串流加速器（DSA），這是專為資料中心環境最常見的資料搬移作業，舉凡封包處理、資料縮減、虛擬機器遷移時的快速建立檢查點，所設計的卸載功能，能夠提升整體工作負載的效能，適用範圍可涵蓋處理器、記憶體、快取，以及各種透過I/O介面連接的記憶體、儲存裝置、網路設備之間的資料搬移活動。</p> <p>而在實際應用上，目前每顆處理器可支援4個DSA加速器實體，根據英特爾進行的Open vSwitch測試當中，處理器利用率能因此減少39％，而在資料搬移的效能上，可改善至2.5倍的幅度。</p> <p>第二個新世代處理器內建的加速器引擎，是英特爾發展已久的Quick Assist Technology（QAT），-而且，Sapphire Rapids將提供的是新一代QAT引擎，可大幅提升效能與實用性，並且不僅支援最常見的加密、雜湊、壓縮等演算法，還能將這些作法串在一起使用。而對於資料中心環境當中，能以加密方式針對全部數據的儲存、傳輸、使用進行保護，面對持續增長的資料量，企業也能善用這項技術，促使相關數據維持在壓縮的格式。英特爾表示，若以QAT來處理這些資料，會比使用P-Core還要快，而且執行同樣的功能時，還能減少需要的運算核心數量。</p> <p>而在加密處理作業上，英特爾表示，QAT如今可提供400Gb/s的效能（對稱式加密），而同時進行壓縮與解壓縮的處理上，均可達到160 Gb/s。而在英特爾運用Zlib L9壓縮演算法的測試當中，處理器使用率降低50％，壓縮速度是未啟用QAT的22倍。相對地，若不啟用QAT，要得到同樣的效能，英特爾預估要運用1千顆P-Core才能達成目的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(6).png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>提供更寬大、聰明的運算執行架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Sapphire Rapids處理器採用的微架構，是代號為Golden Cove的高效能核心（Performance Core），可針對低存取延遲與單執行緒應用程式，提供更好的處理效能，能強化一般用途的系統執行，也更足以支撐蘊含大量程式碼與資料的應用程式。</strong>圖片來源／英特爾</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(3).png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>內建加速器引擎，在處理器內部實現異質運算</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>過去英特爾處理器通常會以內建各種指令集的方式，就近實現多種加速運算，但Sapphire Rapids於處理器核心之外，增添了加速器引擎的配置，可運用這種方式將常見的工作卸載到加速器引擎執行，為關鍵工作負載騰出更多可用的運算容量。</strong>圖片來源／英特爾</span></p> <p><span style="font-size: 28px;"><strong>I/O介面大躍進，支援PCIe 5.0、CXL 1.1等業界新規格</strong></span></p> <p>針對伺服器對於記憶體與加速器擴充需求，Sapphire Rapids支援1.1版的CXL，基本上，CXL是針對處理器、記憶體擴充、加速器的互連機制，它運用PCIe 5.0實體層的基礎設施與PCIe替代協定，可因應高效能運算負載。</p> <p>或許是支援CXL 1.1的關係，Sapphire Rapids也順勢支援PCIe 5.0，提升周邊裝置I/O存取效能，英特爾也針對這部份提供了改良的服務品質確保（QoS），以及DDIO（Data Direct I/O）技術，與這項新規格支援一起推出。</p> <p>而英特爾本身發展的多顆處理器互連技術UPI（Ultra Path Interconnect），是在2017年Xeon Scalable系列處理器推出而一起問世的，當時取代了QPI（QuickPath Interconnect），而經過三代以來的採用，如今也將隨著Sapphire Rapids推出UPI 2.0版，將提供更多連結（4個）、更大的頻寬與更快的傳輸速度（16 GT/s ）。</p> <p><span style="font-size: 28px;"><strong>支援DDR5、HBM新世代記憶體</strong></span></p> <p>提供平衡的快取與記憶體架構，同樣是Sapphire Rapids的賣點，英特爾希望能在低延遲的狀態下，提供足夠的持續存取頻寬。</p> <p>在內建快取記憶體的部分，Sapphire Rapids支援大容量的共用快取，以便讓整顆處理器能夠動態共享這些內容，因此在L3快取上，英特爾決定配置比過往配置多一倍的容量（100 MB以上），並強化服務品質確保的機制。</p> <p>在伺服器系統DRAM記憶體的搭配上，Sapphire Rapids將會支援DDR5，可獲得頻寬更大（5200 Mbps）、更省電（1.1伏特）等特色，而且，英特爾在此同樣會是搭配4個記憶體控制器，支援8個通道的存取。</p> <p>至於儲存級記憶體應用，英特爾長期主導發展的Optane Persistent Memory，將推出第三代產品，亦即300系列，Sapphire Rapids也會提供支援。</p> <p>除了這些記憶體類型之外，Sapphire Rapids也將在部分產品的版本中，整合高頻寬記憶體（HBM），以因應密集型平行運算的高效能需求，像是高效能運算、機器學習、記憶體內（In-Memory）資料分析等工作負載，屆時將會提供兩種運作模式：以同樣的記憶體區域搭配HBM與DRAM使用的均一模式（Flat Mode），以及支援DRAM記憶體的快取模式。</p> <p>基於上述的新世代記憶體類型，英特爾也將支援記憶體分層應用（Memory Tiering），例如，軟體可存取的HBM+DDR記憶體資源，以及介於HBM與DDR之間的軟體透通式快取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(4)%2B(5).png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>對於微服務，以及整數與浮點運算的應用，提供大幅提升的效能</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>英特爾架構日公布Sapphire Rapids的效能測試比較結果，在微服務的部分，受益於AIA、DSA、QAT等加速器引擎的使用，以及多種分攤系統經常負擔的處理機制，相較於第二代Xeon Scalable系列處理器，英特爾新發展的下一代伺服器平臺Sapphire Rapids可提升70％的效能（左圖）；而在整數運算與浮點運算上，Sapphire Rapids新增的AMX延伸指令集可帶來相當顯著的效能增長，連帶也能大幅提升機器學習類型工作負載的處理能力（右圖）。</strong>圖片來源／英特爾 </span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/sapphire-rapids">Sapphire Rapids</a></div><div class="field-item even"><a href="/tags/cpu">CPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/ipu">IPU</a></div><div class="field-item odd"><a href="/tags/xeon-scalable">Xeon Scalable</a></div><div class="field-item even"><a href="/tags/soc">SOC</a></div><div class="field-item odd"><a href="/tags/%E6%A8%A1%E7%B5%84%E5%8C%96%E7%B3%BB%E7%B5%B1%E5%96%AE%E6%99%B6%E7%89%87">模組化系統單晶片</a></div><div class="field-item even"><a href="/tags/pcie-50">PCIe 5.0</a></div><div class="field-item odd"><a href="/tags/cxl-11">CXL 1.1</a></div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/tech/146497
英特爾的處理器反攻
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾竟然首度打破了過去的產品發表慣例，在今年8月底的英特爾架構日，針對下一代Xeon Scalable系列處理器（研發代號為Sapphire Rapids，簡稱SPR），提前公開揭露其技術組成架構。讓英特爾一反常態的關鍵就是競爭對手Nvidia。</p> <p>Nvidia近年來頻頻出招，不只大力發展先進GPU產品，甚至也開始打造超級電腦，還一腳踩進了英特爾的處理器地盤。今年4月，Nvidia執行長黃仁勳在春季線上GTC大會上，首度公開展示一款Arm架構的全新伺服器CPU，這是他們第一款資料中心等級的CPU，強調可以提供TB級資料量吞吐的加速運算。</p> <p>不只GPU，近年來Nvidia也積極布局DPU（資料處理器）產品，現在又多了新的產品線CPU，Nvidia已經推出了3種運算基礎技術，頗有與英特爾正面對決的氣勢。黃仁勳自己更強調：「我們現在是一家3種晶片產品的公司。」</p> <p>Nvidia第一款CPU產品Project Grace，這是去年併購Arm後，Nvidia第二款推出的Arm架構產品，不過，他們還未透露這款CPU更多的細節，例如配置多少核心、採用何種Arm架構或用哪一種製程技術。Nvidia多次強調，這是專門為了超大規模AI與高效能運算而設計的CPU，提供TB級的資料量處理，效能可達目前最快伺服器的10倍。這話一出，就等於是直接向英特爾的處理器叫陣。</p> <p>也難怪，到了下半年，英特爾在架構日上大談下一代Xeon Scalable系列處理器的技術組成架構。尤其，在GTC大會上，黃仁勳介紹Grace處理器時，還特別強調這個處理器所用的Arm核心是下一代主要商用伺服器晶片智慧財產（IP）。</p> <p>所以，英特爾在揭露下一世代伺服器處理器技術架構時，同樣刻意強調，Sapphire Rapids特別區隔出運算、I/O、記憶體，這三大類IP，以建構區塊的形式來呈現特色。這個舉動，頗有與Nvidia互別苗頭的意味。</p> <p>英特爾在Sapphire Rapids用了許多首創的設計，封裝的部分採用新的系統單晶片架構，也就是模組化、磚片型（tiled）架構。同時，它們也是首批採用嵌入式多晶片互連橋接技術（EMIB）的產品，而能維持單體（monolithic）的中央處理器介面。</p> <p>甚至，從這次發表中，可以看出，英特爾對於下一代伺服器處理器，出乎意外地積極擁抱新規格，例如，事前毫無預告，英特爾突然宣布將會支援PCIe 5的I/O介面、CXL 1.1、DDR5記憶體，還要提供內建HBM記憶體的產品款式。這與過去大家印象中，總是耐心等待技術和應用成熟才會積極擁抱的態度，明顯很不一樣。</p> <p>面對Nvidia來勢洶洶的搶進處理器領域，英特爾自然不甘示弱，要展現老大哥的實力，這就是我們1041期<a href="https://www.ithome.com.tw/article/146528" target="_blank">封面故事「2022 Intel運算架構大公開！資料中心篇」</a>要介紹的重點。</p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/146528" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-Open-%E5%AE%97%E7%BF%B0-960X420%20%E6%8B%B7%E8%B2%9D.png" style="width: 600px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item odd"><a href="/tags/xeon-scalable">Xeon Scalable</a></div><div class="field-item even"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item odd"><a href="/tags/sapphire-rapids">Sapphire Rapids</a></div></div></div>
2021/9/8 07:00作者王宏仁https://www.ithome.com.tw/voice/146521
2022英特爾資料中心繪圖處理器：Ponte Vecchio
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/xe-hpc-1-2_stack_sample_tu_pian_lai_yuan_ying_te_er_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年11月的美國超級電腦大會期間，英特爾宣布，他們將基於自行發展的Xe架構，推出新的通用繪圖處理器（GPU），而為了因應高效能運算的建模與模擬工作負載、機器學習訓練等應用需求，他們預計推出代號為Ponte Vecchio的獨立GPU，基於Xe架構之餘，也將導入英特爾7奈米製程，以及Foveros 3D、EMIB封裝技術，當中會集結HBM記憶體、CXL互連介面等多種技術智財，整合至單一封裝。</p> <p>英特爾期盼透過這樣的產品，搭配新世代Xeon Scalable系列伺服器處理器，也就是代號為Sapphire Rapids的產品，以及橫跨多種運算架構的統一程式開發模式：OneAPI，實現百萬兆級（exascale）運算。當時，他們也宣布美國阿貢國家實驗室Aurora系統，將運用上述產品來建置運算節點。</p> <p>隔年8月的英特爾架構日，他們揭露Xe架構更多資訊，例如，細分為4種微架構，而Ponte Vecchio對應的是其中的Xe-HPC微架構，而在封裝方式上，採用Foveros、CO-EMIB等兩種作法，當中包含多種晶磚（Tile）。</p> <p>到了今年3月舉行的Intel Unleashed線上發表會（也就是英特爾宣布IDM 2.0策略的那場活動），執行長Pat Gelsinger首度公開展示Ponte Vecchio晶片。</p> <p>在6月的歐洲國際超級電腦大會期間，英特爾宣布Ponte Vecchio已過電開機，進入系統驗證階段，並將提供OCP Accelerator Module（OAM）外形的模組，以及基於4張OAM模組而成的子系統，以此支援高效能運算應用下的縱向擴展（Scale-up），以及橫向擴展（Scale-out）部署需求。</p> <p>過了一個月之後，英特爾在他們的Accelerated線上發表會，重申加速製程與封裝創新，再度提及Ponte Vecchio，並表明這系列將是首款採用EMIB與第二代Foveros封裝技術的產品。</p> <p>到了8月，在英特爾召開的年度架構日當中，針對Ponte Vecchio這款資料中心GPU，揭露更多技術層面的資訊。</p> <p>例如，他們首度詳細介紹Xe-HPC微架構的組成，以及延展性。在效能方面，以設計定案送交製造的第一版為例，根據英特爾內部測試，FP32運算效能超過45 TFLOPS，記憶體存取頻寬達到5 TB/s以上，連結頻寬是2 TB/s以上。若使用ResNet框架來進行推論，每秒可處理4.3萬張以上的圖片，若使用ResNet進行訓練，每秒可處理3,400張以上的圖片。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xe-HPC-1-2%20Stack%20sample-600.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>Xe-HPC 2-Stack型態的Ponte Vecchio</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>英特爾頂級資料中心GPU：Ponte Vecchio，今年已在兩個重要場合亮相，一次是3月的IDM 2.0策略的線上發表會，執行長Pat Gelsinger首度公開展示這款晶片，另一次是英特爾架構日，負責這項產品的總工程師Masooma Bhaiwala，展示Xe-HPC 2-Stack型態的Ponte Vecchio。</strong>圖片來源／英特爾</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xe-HPC-3product%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>提供超越競爭對手的運算效能與I/O頻寬</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>對於Ponte Vecchio運算效能、記憶體頻寬、連結頻寬等規格，英特爾在今年8月英特爾架構日首度公開相關資訊，就產品賣相來看，相當具有市場競爭力，足以威脅Nvidia這幾年主推的A100 GPU，甚至是尚未發布的第四代NVLink。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>採用模組化、多晶磚架構，堪稱英特爾最複雜的晶片設計</strong></span></p> <p>就晶片設計方式而言，今年英特爾架構日也揭露Ponte Vecchio的特點。它和Sapphire Rapids一樣，也是由多個晶磚（Tile）組合而成，但架構設計上更為複雜，該公司負責這項產品的總工程師Masooma Bhaiwala，甚至將這項產品評為：「從事晶片建構工作30年以來，最複雜的晶片」。</p> <p>簡而言之，這些單元是透過1片EMIB晶磚組裝起來，而能以低耗電、高速的方式，將晶磚與晶磚之間連結起來，而這群晶磚之後會放在Foveros封裝之中。</p> <p>Ponte Vecchio本身所使用的晶磚類型也相當豐富，英特爾先前提到有47片之多，但到底有多少種？</p> <p>他們也在2021架構日，首度揭露這款系統單晶片架構是由8種元件所組成，分別是：運算晶磚（Compute Tile）、Rambo晶磚、Forveros、基礎晶磚（Base Tile）、HBM晶磚、Xe Link晶磚、可容納多個晶磚的封裝（Multi Tile Package）、EMIB晶磚。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xe-HPC-2-Processing%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-2.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>Ponte Vecchio的硬體製程設計</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>從產品設計工程的角度來看，Ponte Vecchio這款系統單晶片，使用超過1千億顆電晶體，裡面放了47片晶磚（Tile），總共使用5種製程，因此，在架構設計上，相當複雜，也突顯其挑戰性。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>提供運算組建區塊，能以層層堆疊方式擴充GPU應用規模</strong></span></p> <p>就運算與擴充性而言，Ponte Vecchio不只導入多晶磚式設計，就其採用的Xe-HPC微架構而言，英特爾目前區分成4種階層式組建區塊（building block），包含：核心（Core）、片段（Slice）、堆疊（Stack）、連結（Link），並以圖解方式呈現各自的特色，以及彼此的關係，讓所有人理解GPU規模如何擴充。</p> <p><span style="color:#B22222;"><strong>Xe-Core</strong></span></p> <p>首先是核心，也就是Xe-Core，內含8個向量引擎、8個矩陣引擎（Xe Matrix eXtensions，XMX），以及號稱業界最大的512 KB容量L1快取記憶體。</p> <p>Xe-Core當中的每個向量引擎可支援512位元寬度的向量，以此處理整數運算與浮點運算，若是FP16、FP32、FP64型別，每個週期可分別執行512、256、256個運算。</p> <p>至於矩陣引擎的部分，每個內建8個脈動陣列（systolic array），而且，在每個運算週期中，可執行8組512位元寬度的向量處理。</p> <p>無論是向量引擎或矩陣引擎，都可支援寬型的載入／儲存單元（Load/Restore），每個運算週期可餵送512 Bytes資料。</p> <p><span style="color:#B22222;"><strong>Xe-HPC Slice</strong></span></p> <p>Core往上一層就是Slice，這一層的擴充，包含16個Xe Core、16個光線追蹤單元（Ray Tracing Unit）、1個硬體式脈絡交換處理（Hardware Context）。</p> <p>基本上，16個Xe Core能為整個Xe-HPC GPU，提供8 MB的L1快取記憶體（16 x 512 KB）；光線追蹤單元包含多種固定功能的計算。</p> <p><span style="color:#B22222;"><strong>Xe-HPC Stack</strong></span></p> <p>串連更多Xe-HPC Slice，即可組成Xe-HPC Stack，事實上，這個階層也等同於一套完整的GPU。基本上，每1個Xe-HPC Stack，包含了4個Xe-HPC Slice，而此時，也等於坐擁64個Xe Core、64個光線追蹤單元，以及1個硬體式脈絡交換處理。</p> <p>這一層還配更大容量的L2快取記憶體（英特爾稱為Xe Memory Fabric），以及4個HBM2e記憶體控制器、複製引擎（Copy Engine）、媒體引擎（Media Engine），以及8個Xe Link。</p> <p>同時，Xe-HPC的架構支援多堆疊式（Multi-Stack）設計，英特爾強調這也是業界首創的作法。之所以能實現這種方式，主要仰賴的是他們發展的EMIB封裝技術。而且，每一座Xe-HPC Stack堆疊中的Xe Memory Fabric，可以直接相互連結，如此可促成兩座Xe-HPC Stack之間，能有統合、一致的記憶體。</p> <p><span style="color:#B22222;"><strong>Xe Link</strong></span></p> <p>這項介面可針對GPU對GPU之間的連結，提供高速、一致的I/O交織存取，支援載入／儲存、大量資料傳輸。</p> <p>同時，它內建了8埠交換器，可用於單節點、8個完全連結的GPU，而不需要其他元件的協助。而這個特色也讓用戶能藉此建立有彈性的拓樸。透過圖解的呈現方式，英特爾也逐一示範單節點的多種GPU連接架構，從最基本的2個GPU，常見的4個GPU，到因應更大型處理需求的6個GPU、8個GPU。而基於這樣的架構，若要做到縱向擴展，不需要額外元件。</p> <p>整體而言，無論是Ponte Vecchio或Xe-HPC，就英特爾本次公布的硬體架構設計，以及層層堆疊的擴充性，的確具有一定的說服力，然而，能否讓市場接受，進而挑戰競爭廠商的領導地位，關鍵可能在於軟體生態系的健全與開放，以及各種應用場景的拓展。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item even"><a href="/tags/gpu">GPU</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E7%B9%AA%E5%9C%96%E8%99%95%E7%90%86%E5%99%A8">資料中心繪圖處理器</a></div><div class="field-item even"><a href="/tags/ponte-vecchio">Ponte Vecchio</a></div><div class="field-item odd"><a href="/tags/%E9%AB%98%E6%95%88%E8%83%BD%E9%81%8B%E7%AE%97">高效能運算</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE%E6%9E%B6%E6%A7%8B%E6%97%A5">英特爾架構日</a></div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/tech/146524
2022英特爾基礎設施處理器：Mount Evans
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ipu-1-intel-architecture-day-2021-4-sundar.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資料中心運算平臺當中，中央處理器（CPU）的發展與應用時間最久，這幾年以來，隨著人工智慧／機器學習、高效能運算（HPC）的當紅，繪圖處理器（GPU）也浮上檯面，成為炙手可熱的企業IT重要產品，並大量用於多種協同加速運算的應用場景之中。</p> <p>而在這一兩年來，由於雲端服務引發軟體定義網路的風潮，網路功能虛擬化（NFV）、虛擬網路功能（VNF）等技術應用，相繼浮上檯面，再加上後續有次世代無線寬頻網路5G崛起，帶動了虛擬無線接取網路（vRAN）的技術發展，使得原本只能在高效能運算領域打轉的SmartNIC、資料中心等級的FPGA加速卡產品，也開始廣泛受到各界重視。值此同時，還有人工智慧、機器學習的應用風潮持續發酵，各種創新產品相繼問世，於是，市面上，也出現幾種種融合式微型運算周邊裝置，例如，結合處理器與固態硬碟的運算型儲存裝置（Computational Storage Drive），像是NGD、三星與賽靈思等公司，都陸續推出這類產品。</p> <p>到了2020年5月，Nvidia在自家的GPU技術大會，基於先前併購Mellanox納入的SmartNIC技術與產品，正式提出資料處理器（DPU）的概念，並將其與CPU、GPU並列，成為資料中心等級加速運算主要支柱，自此這類模糊／融合／顛覆既有運算型態的新型解決方案，拉抬至前所未有的市場高度。</p> <p>相較之下，英特爾因為在2015年併購Altera公司的關係，而開始拓展FPGA技術與解決方案，這幾年針對資料中心、雲端服務與電信業數位轉型需求，陸續推出FPGA加速卡、SmartNIC，2018年併購eASIC，各界也在期待英特爾會如何跨入ASIC應用，以及能否針對這部份市場推出相關產品。</p> <p>而這個答案可能會在不久之後揭曉，因為，在今年8月的英特爾架構日，他們宣布將推出基於ASIC架構的產品，研發代號為Mount Evans，而且，在解決方案的類型上，正屬於他們在6月開始主推的新型態產品：基礎設施處理器（Infrastructure Processing Unit，IPU），而IPU在概念與用途上，的確與前面提到的DPU、SmartNIC高度重疊，因為在該公司目前的基礎設施加速產品藍圖當中，除了ASIC架構的 IPU，也包含搭配FPGA的IPU與SmartNIC──英特爾也趁著年度架構日的舉辦，公布兩款IPU相關產品，研發代號分別是Oak Springs Canyon、Arrow Creek。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IPU-1-Intel-Architecture-Day-2021-4-Sundar-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.JPG" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>第一款ASIC架構IPU首度公開</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>2021年英特爾開始主推基礎設施處理器（IPU），除了既有搭配FPGA的SmartNIC產品，他們也將推出ASIC架構IPU，研發代號Mount Evans，該公司的乙太網路平臺事業群主任工程師暨首席架構師，也在今年英特爾架構日首次公開這款晶片的廬山真面目，以及技術架構概要。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>首款ASIC IPU，整合英特爾自行發展與併購的多家廠商技術</strong></span></p> <p>關於Mount Evans的開發，英特爾資料平臺事業群技術長Guido Appen表示，是與大型雲端服務供應商一起合作，這款產品的首席架構師Naru Sunder也說，他們從這些業者的實務服務維運上，學習到不少經驗，而這些將會反映在Mount Evans架構設計的取捨上，他強調，這是基於實際工作負載的大規模效能擴充需求，所設計出來的產品，而在能充分因應超大規模執行的就緒狀態下（Hyperscale-ready），他們也針對安全與隔離的功能需求，從底層架構重新設計出整張晶片。</p> <p>在技術創新上，Mount Evans的首要特色是可程式化封包處理引擎，英特爾自詡為業界最佳的技術，可支援多種現行的應用案例，像是虛擬交換器（vSwitch）的卸載，以及虛擬防火牆、虛擬路由器，而且，在發展上，他們表示，有足夠的空間，支援各種未來的應用需求。</p> <p>第二個特色是從Optane固態儲存技術所延伸的技術──NVMe儲存控制器，英特爾實作了硬體加速NVMe儲存介面，使得Mount Evans能夠以此來模擬NVMe裝置。</p> <p>第三是提供新一代的高可靠度傳輸（Reliable Transport）協定，這是與雲端服務供應商合作的成果，能在高度耗損的網路環境中，協助業者與用戶解決「長尾（Long tail）」的延遲性問題。</p> <p>第四種特色則是提供進階的加密與壓縮加速器，可廣泛適用於多種場景，而在這當中，Mount Evans也運用英特爾長期發展的QAT技術（Quick Assist Technology）。</p> <p>除了硬體的強化與最佳化，軟體環境的生態系與支援，對於ASIC IPU能否應用於更多場域，也至關重要。英特爾在此引入2019年併購Barefoot Networks之後的收穫，也就是P4程式語言在IT產業的運用，而在IPU當中，他們將會針對IPU用於可程式化網路的資料層（Data Plane）處理，提供標準應用框架。</p> <p>由於英特爾也在此提到源於Barefoot的可程式化網路軟體開發工具P4 Studio，顯然他們將在此提升IPU的軟體支援。</p> <p>同時，為了善用與發揮IPU的功能特色，英特爾也將延伸既有的基礎設施軟體開發套件，像是DPDK、SPDK。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IPU-3-Iintel%20IPU%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>英特爾的IPU產品版圖</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>目前英特爾擁有多種運算與網路技術，因此，無論是早先的SmartNIC，或是最新推出的IPU，這幾年以來，都因不同的搭配方式而發展出多種產品，依據今年英特爾架構日公布的IPU資料來看，大致上可分為純ASIC、Xeon處理器搭配FPGA晶片、FPGA晶片搭配英特爾網路晶片等三種類型，英特爾也預告，將來可能會推出整合ASIC與FPGA的產品。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>區分成兩大單元：運算複合體與網路子系統</strong></span></p> <p>關於Mount Evans晶片的硬體設計架構，英特爾架構日也首度對外公開整體配置。基本上，這款產品可區分成：運算複合體（Compute），以及網路子系統（Network Subsystem），而其中，又以後者最受矚目，因當中結合的技術較為多元、複雜。</p> <p>在網路子系統的部分，英特爾首先強調的技術特色，是200Gb/s網路全雙工連線能力，而且，可同時支援4臺Xeon伺服器存取；其次是RDMA類型存取協定的使用，Mount Evans支援資料中心日益普及的ROCEv2，以及上述的高可靠度傳輸技術。</p> <p>第三是源於Optane固態儲存技術的NVMe引擎，能將高效能的NVMe儲存裝置直接「暴露」給伺服器的處理器存取（意思應是指處理器可直接存取NVMe固態硬碟）。</p> <p>而這項特色能讓基礎設施供應商（雲端服務業者、資料中心管理者）去實作他們想要使用的儲存協定，無論其面對的是硬體加速NVMe over Fabrics，或自行開發的軟體化後端（應指軟體定義）運算系統，均可因此獲益。</p> <p>接著是內建可程式化封包處理器，可執行前述的虛擬交換器卸載、虛擬防火牆、遙測功能，而在真實世界的處理效能上，英特爾表示，可達到每秒2億個封包的規模。</p> <p>最後則是提供線上IPsec加密處理能力，可防護網路傳送的每一個封包。</p> <p>而在運算複合體的部分，英特爾Mount Evans採用的處理器，是Arm的Neoverse N1平臺，當中搭配16顆高時脈核心，以及大容量的系統層級快取，同時，還設置了3個LPDDR4記憶體控制器（可實現3個記憶體通道）。</p> <p>值得注意的是，網路子系統的加速器能運用運算複合體的系統層級快取，作為最末一階的快取，為Mount Evans的兩個主要單元提供大頻寬、低延遲的連接方式，從而促成彈性的硬體與軟體封包處理方式。</p> <p>不僅如此，運算複合體本身內含後備型（lookaside）加密與壓縮引擎，亦即上述Mount Evans支援的QAT技術，目前可支援Zstandard壓縮演算法的處理。</p> <p>最終，運算複合體也配置了雙核心的管理處理器，可針對平臺與調度指揮層提供存取介面，以便支援各種系統管理的要求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/IPU-2-Mount%20Evans%20diag%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>Mount Evans的技術組成</strong></span></p> <p><span style="color:#696969;"><strong>類似當前的DPU、SmartNIC產品，英特爾Mount Evans同樣包含運算、網路等兩大技術單元，其中運算的部分，包含16顆Arm Neoverse N1核心、英特爾QAT技術，以及用於平臺管理的處理器，網路的部分，則內建封包處理引擎、NVMe、200GbE網路、RDMA等技術。</strong>圖片來源／英特爾</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item even"><a href="/tags/mount-evans">Mount Evans</a></div><div class="field-item odd"><a href="/tags/%E5%9F%BA%E7%A4%8E%E8%A8%AD%E6%96%BD%E8%99%95%E7%90%86%E5%99%A8">基礎設施處理器</a></div><div class="field-item even"><a href="/tags/asic">ASIC</a></div><div class="field-item odd"><a href="/tags/ipu">IPU</a></div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/tech/146525
2022 Intel運算架構大公開！
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1041-feng_mian_gu_shi_-open-zong_han_-960x420_kao_bei_.png?itok=y2fhA2AS" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Nvidia專美於前，處理器大廠英特爾在資料中心領域，除了發展多年的伺服器CPU，也將陸續推出適用於此類應用的GPU與IPU應戰，而在今年8月底，他們打破多年以來的慣例，搶先公布了這些運算平臺即將採用的新架構細節。</p> </div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/article/146528
AWS新服務合併量子電腦解決加密金鑰被破解的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/quantum-computing/generating-quantum-randomness-with-amazon-braket/" target="_blank">AWS一項新服務</a>結合2臺量子電腦產生幾近完美的隨機數，以解決加密金鑰被破解的隱憂。</p> <p>隨機數字是現代加密及資料安全技術的基礎。通訊及資料加密，需要以隨機數產生金鑰。然而隨著運算科技的進展卻使隨機數產生法顯露弱點，危及加密的敏感內容，AWS認為量子運算可以解決。</p> <p>現代加密金鑰是以環形振盪器以後處理產生一個包含幾位元的隨機種子，這種子再以PRNG（psuedo-random number generators）軟體演算法產生更長的數列。這數列和隨機數的統計特性很相近。Intel Ivy Bridge CPU即內建了一個數位隨機數產生器，這類也叫硬體隨機數產生器（HRNG）。利用美國國家標準與技術研究所（NIST）認證的CPRNG產生的隨機數，基本上可滿足現今資料及通訊加密金鑰的需求。</p> <p>然而傳統技術存在缺點。PRNGS是根據特定運算假設發展，擁有極大運算資源的攻擊者，有可能正確猜出PRNG產生的數字。若實作不當也有問題，例如IoT產品加密需要大量隨機數，但在需求急切情況下，IoT中的HRNG可能無法產生隨機性夠高的數字。另外，虛擬環境下的PRNG可能同一組種子重覆使用，造成不同機器產生相同的隨機數。</p> <p>AWS提出量子隨機產生器（QRNG）來解決傳統隨機數產生法的瓶頸，方法是利用Amazon Braket的量子處理器（QPU）為基礎。Amazon Braket部門研究人員 Mario Berta利用兩個AWS Rigetti Aspen-9和IonQ量子處理器系統，產生兩個獨立的「弱隨機」隨機數，這些隨機數再放入一個名為隨機萃取器（randomness extractor，RE）的傳統演算法計算產出最後的隨機數。</p> <p>他指出，比起傳統HRNG，QRNG有二項優點。一是它的隨機性並非來自傳統物理性，而是依據量子物理性，任何人無法預先得知。此外它產生的原始隨機數並非放入PRNG，而是隨機萃取器（randomness extractors，RE）。RE是將多個來源的隨機數壓縮為一，其處理並不含任何假設，能產生幾近完美的隨機數。</p> <p>他補充，以兩家廠商提供、互相獨立的量子處理器還有個好處：除非兩家聯手，否則即使其中一臺加入後門，也無法破壞結果的隨機性。</p> <p>目前這項服務已開放Amazon Braket企業客戶使用，<a href="https://github.com/aws/amazon-braket-examples" target="_blank">AWS也提供了程式撰寫範例</a>。</p> <p>運算力愈來愈大的今天，令人憂心現有加密法安全性。<a href="https://www.ithome.com.tw/news/146502" target="_blank">美國國安局上周指出</a>，這類「衝擊加密的量子電腦」（Cryptographically Relevant Quantum Computer，CRQC）可能顛覆現行數位簽章及非對稱金鑰交換使用的公鑰演算法，危及美國國安系統（National Security System，NSS），NSA近年計畫推動「抗量子」（quantum-safe）或「後量子」（post-quantum）加密演算法的發展。</p> </div></div></div>
2021/9/7 23:35作者林妍溱https://www.ithome.com.tw/news/146583
Google以深度學習偵測異常胸腔X光片，可找出訓練資料集未見過的肺部異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/09/detecting-abnormal-chest-x-rays-using.html" target="_blank">Google開發了新型模型</a>，能夠從去識別化資料集中，區分正常和異常的胸腔X光片，Google提到，該模型不只對一般的胸腔異常表現良好，對沒有出現在訓練資料集的肺結核病和COVID-19，也能發現其異常之處，對於未見過的案例具有通用性。</p> <p>醫學成像應用機器學習技術，能夠大幅提高胸腔X光影像解釋的精確性、速度和一致性，目前已經有大量的演算法，可用來偵測特定疾病，諸如肺癌、肺結核和氣胸，但是這些偵測特定疾病的模型，應用到臨床上可能會受到限制，像是氣胸偵測器就無法突出顯示癌症的病徵，而肺結核偵測器可能無法辨識出肺炎，Google提到，辨識包含各種類型異常的通用算法，可以顯著促進臨床工作流程。</p> <p>因此Google開發了能夠區分各種胸腔異常狀況的深度學習系統，來解決這個問題，研究人員使用基於EfficientNet-B7架構的深度學習系統，在ImageNet上進行預訓練，接著使用來自印度阿波羅醫院的20萬張去識別化胸腔X光片訓練模型。每一個胸腔X光片都會被標記上正常或是異常的標籤，供模型學習正常和異常的胸腔狀況。</p> <p>研究人員使用各種資料集來測試這個新的深度學習系統，發現該系統能夠精確地區分常見的胸腔異常，同時研究人員也評估了該系統，偵測未遇過疾病的能力，而結果顯示該模型表現依舊良好，能夠非常高比例的發現肺結核病，不過在辨識COVID-19時效能略降，研究人員解釋，有許多案例被系統標記為異常，但是COVID-19為陰性，也就是說，雖然系統在這些案例無法準確地偵測病徵屬於特定疾病，但是仍然可以將其區分為異常。</p> <p>Google的這個新系統有兩個潛在好處，除了按情況加速排序病患之外，也可提高其他胸腔X光影像辨識模型的效果。研究人員為了要了解該模型在臨床工作流程中的幫助，因此將其用在模擬病例優先排序上，異常病例能夠被優先處理，完成流程的時間減少28％，而該模型快速區分正常與異常的能力，能夠將複雜的異常病例，快速轉移給專門的放射科醫師處理，分類需要緊急處理的病患。</p> <p>另外，該深度學習系統還能夠被用作預訓練模型，在資料有限的情況下，改進胸腔X光的其他機器學習演算法，Google最近將正常與異常檢測器，搭配肺結核檢測器一起使用，在缺乏醫療資源的地區，提供肺結核早期診斷的服務。</p> </div></div></div>
2021/9/7 23:08作者李建興https://www.ithome.com.tw/news/146578
紐時：開挖比特幣所使用的電力是Google總用電量的7倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/interactive/2021/09/03/climate/bitcoin-carbon-footprint-electricity.html" target="_blank">《紐約時報》最近刊出了一篇有關比特幣的專題報導</a>，該報導引用了劍橋比特幣電力消耗指數（<a href="https://cbeci.org/" target="_blank">Cambridge Bitcoin Electricity Consumption Index，CBECI</a>）的估計，指出開採比特幣一年所使用的電力，是Google全球營運一年總用電量的7倍。</p> <p>CBECI為劍橋大學賈吉商學院新興金融研究中心（Cambridge Centre for Alternative Finance）的數位資產團隊所負責維護的專案，該專案主要是估計全球開採比特幣的用電量，而且每24小時就會更新一次。</p> <p><a href="https://cbeci.org/cbeci/comparisons" target="_blank">根據CBECI在9月7日的估計</a>，開採比特幣一年的用電量為96.34 TWh（太瓦時），雖然低於全球一年使用空調的2199 TWh，或者是全球資料中心一年200 TWh的耗電量，或者是資料網路所使用的250 TWh，但勝過美國人一年看電視（60 TWh）或開燈（60 TWh）的耗電量。</p> <p>如果是跟一整個國家的耗電量相較，開採比特幣所使用的電力，勝過菲律賓（93.35 TWh）、芬蘭（84.2 TWh）、比利時（82 TWh）、奧地利（66.85 TWh）及以色列（56.4 TWh）等至少16個國家一整年的耗電量。</p> <p>至於紐時則是依據<a href="https://www.gstatic.com/gumdrop/sustainability/google-2020-environmental-report.pdf" target="_blank">Google所發布的2020年環境報告</a>中所揭露的資料進行計算，該報告顯示，Google在2019年的電力使用量為12,237,198 MWh（兆瓦時），約等於12.24 TWh，只有比特幣一年挖礦所需電力的1/7。</p> <p>紐時分析，挖礦所需的電力與比特幣的價格成正比，在2010年比特幣剛現身之際，使用者只要用自家的電腦就能挖礦，所需的電力微不足道，但當時比特幣的價格也令人不屑一顧。最有名的例子是負責維護比特幣網路的工程師在2010年時，以1萬個比特幣買了2片披薩。然而，時至今日，已經需要藉由價值數千美元的專用機器來挖礦，電力成本也大增，而單一個比特幣的價格就高達5.1萬美元。</p> <p>CBECI專案指出，為了提高利潤，礦工不惜到處搬遷以尋找便宜的電力，像是水力發電盛行的中國西南地區，並在當地因水位下滑而電價上漲時，再度往北遷移到採用燃煤發電的新疆地區。</p> <p>調查顯示，礦工最常使用的電力來源為水力發電、煤炭與天然氣，但他們同時也會利用石油、核能與再生能源，挖礦所使用的大量電力，以及它所帶來的環保問題在近日成為焦點，特斯拉創辦人暨執行長馬斯克<a href="https://www.ithome.com.tw/news/144386" target="_blank">（Elon Musk）在今年5月公開宣布</a>，為了保護環境，將暫停讓消費者以比特幣買車的方案，而且特斯拉也不會再出售任何的比特幣。</p> <p>事實上，在比特幣挖礦社群中，也有一群人開始推廣以再生能源來挖礦，不過他們的最終目的，是希望比特幣能夠符合現代的ESG永續投資理念，兼具環境保護（Environment）、社會責任（Social）與公司治理（Governance）特性，以推動比特幣成為各大企業合法投資的項目。</p> <p>只不過，再生能源的成本並不低，且全球的再生能源還沒能完全支撐人類的需求，再加上開採比特幣的電力需求太高，比特幣能否成為真正的綠色加密貨幣仍有待觀察。</p> </div></div></div>
2021/9/7 23:16作者陳曉莉https://www.ithome.com.tw/news/146582
MITRE Engage將取代MITRE Shield，聚焦交戰、拒絕與欺敵領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩三年來，在資安界有一套框架當紅，那就是MITRE ATT&CK框架，將現實駭客組織入侵技術彙整成攻擊知識庫，而為了扭轉企業面對攻擊經常處於被動的局面，在2020年8月，MITRE公布主動式防禦（Active Defense）的知識庫，稱為MITRE Shield，希望幫助企業組織成為更好的防守者，近期，MITRE將它重新定名為MITRE Engage，並預告在今年秋季會發布正式版本。</p> <h3><strong>簡化框架內容，聚焦在交戰、阻斷、欺敵等三大主軸</strong></h3> <p>基本上，過去的資安攻防，只能任由攻擊者選擇時間、地點與交戰方式，而MITRE Engage（Shield）的目的，則是希望能反過來，改善作戰計畫，希望防守者可在防禦範圍之內，進一步控制對手，並影響時間、地點與交戰方式，在此過程，將與攻擊者互動抗衡，並學習與觀察對方使用的手法，阻絕攻擊者，使其無法摸索企業組織的防禦環境。</p> <p>關於名稱的變更，MITRE也提出了解釋。他們從資安社群得到許多技術性意見，因此，將Shield架構簡化，專注在下列三大領域，分別是：對手交戰（Adversary Engagement）、阻斷（Denial），以及欺敵（Deception）。相較之下，過去MITRE Shield的定義，其實還包括網路安全防護的構面。</p> <p>而Engage的目的將更為明確，聚焦於與對手交戰的策略與技術，並彙整成更有計畫與執行力的戰略與具體活動，對於民間企業、政府機構，以及供應商組織等，都可以帶來幫助，做到更主動的資安防護。</p> <p>關於三大主軸的定義，根據MITRE的說明，以交戰的方式而言，其實就是結合了拒絕與欺騙，讓對手在網路攻擊行動上，變得成本增加以及價值降低，目標是要讓對手與其弱點暴露，了解攻擊者的能力與意圖，並讓對方付出更多代價。</p> <p>阻斷與欺敵自然也是重點。以網路阻斷而言，是阻止對手收集情報的能力，或是削弱對手收集情報的努力，同時也用於阻止或破壞對手在行動中的嘗試；以網路欺敵而言，防守方透過亦虛亦實的欺騙手段，來誤導對手，藉由隱瞞關鍵事實與虛構，讓攻擊者無法正確評估，或是採取適當行動。</p> <p> <a href="https://s4.itho.me/sites/default/files/images/（主圖）MITRE Engage_B.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89MITRE%20Engage_B.jpg" style="width: 600px;" /></a></p> <blockquote><p>與舊版MITRE Shield相比，新的<a href="https://engage.mitre.org/matrix/">MITRE Engage</a>將更聚焦在對手交戰、阻斷與欺敵的領域，同時也提出更具體的畫分，包括戰略目標（準備、理解）與交戰目標（暴露、影響與引出），而在目標之下，也分成9大方法與33項具體活動。而MITRE也表示，當MITRE Engage正式版發布後，MITRE Shield將被完全取代，</p> </blockquote> <h3><strong>重新定義兩大類型：戰略行動與交戰行動</strong></h3> <p>除了簡化其範圍，讓Engage框架內容更明確，MITRE為了消除歧義，因此框架中的項目也有一些變動調整。</p> <p>例如，在ATT&CK矩陣提到的攻擊戰術流程，如Tactics、Techniques等，在Engage矩陣當中，將會使用不同術語。</p> <p>例如，Engage在術語上，將用「方法（Approaches）」，來替代ATT&CK當中採用的「戰術（Tactics）」，同時，也以「活動（Activities）」，來替代ATT&CK中採用的「技法（Techniques）」。</p> <p>因此，現有的Engage矩陣有何不同？簡單來說，之前Shield具有8個戰術階段，以及36項技術手法，現在Engage則畫分為9個方法，以及31個具體活動，同時還新增了更高的目標層級內容，並區分為戰略行動與交戰行動兩種類別。</p> <p>具體而言，Engage擬出了5大目標，包含：準備、暴露、影響、引出與理解。位於最前的「準備」，以及最後的「理解」項目，其實，就是戰略行動的目標，而「暴露」、「影響」、「引出」則是屬於交戰行動的目標。</p> <p>同時，MITRE重新統整出9類交戰方法，依序是：準備項目的計畫（Planning），暴露項目的收集（Collection）、偵測（Detection），影響項目的防護（Prevention）、引導（Direction ）與中斷（Disruption），引出項目的再確保（Reassurance）、動機（Motivation），以及理解項目的分析（Analysis）。</p> <p>至於在各種交戰方法之下，我們可採取哪些具體活動？以戰略行動而言，目前MITRE提出9種具體活動，而以交戰行動而言，可歸為22種具體活動，累計起來共31種。以收集的方法為例，包含API Monitoring、Network Monitoring、Software Manipulation與System Activity Monitoring這四種具體活動。</p> <p>整體而言，新的MITRE Engage不僅將策略與技術這樣的術語，更改為方法與活動，內容也更聚焦，因此具體活動的項目減少了，同時也去除使用情境與機會空間的概念，不過另外增加對手漏洞的概念。</p> <h3><strong>如何使用MITRE Engage？</strong></h3> <p>隨著MITRE Engage框架的內容即將底定，如何使用也成為廠商與企業關注的焦點。</p> <p>根據MITRE的說明，對於企業資安負責人而言，可了解如何阻斷、欺敵與對手交戰，並將其融入企業網路安全戰略；而對於資安相關的廠商而言，也可將這框架用於了解自家網路欺敵工具，與Engage活動保持一致。文☉羅正漢</p> <p> </p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>網路安全對策新框架──MITRE D3FEND </strong></span></h2> <p>在2021年6月，MITRE還新推出了一個名為MITRE D3FEND的資安框架，這是美國國安局（NSA）資助的研究項目，目前是早期發展階段，目的是期望透過這個框架，能建立電腦網路防禦技術的術語，並闡明防禦與攻擊之間的關聯。換言之，這套框架可視為MITREATT&CK的延伸補充。</p> <p>基本上，D3FEND是網路安全對策技術的知識庫，具體來說，它是一份知識圖譜，定義了網路安全對策領域中的關鍵概念，以及相互聯繫這些概念所需關係，做出全面的參照與統整。</p> <p>這個知識庫框架總共歸納出5大類別，分別是：強化（Harden）、偵測（Detect）、隔離（Isolate）、欺敵（Deceive）、驅逐（Evict），並有17個防禦技術面向。簡單來說：</p> <p>●在強化類別，包含應用程式、帳密憑證（Credential）、訊息與平臺這4大面向。</p> <p>●在偵測類別，包含了檔案分析、識別碼分析、訊息分析、網路流量分析、處理程序分析與使用者行為分析這7大面向。</p> <p>●在隔離類別，包含了執行與網路這兩個面向。</p> <p>●在欺敵類別，包含了環境與物件這兩個面向。</p> <p>●在驅逐類別，則有帳密憑證與處理程序的兩個面向。</p> <p>MITRE認為，有了這樣的資訊框架，可直接幫助資安與技術主管，制定更務實地的採購或投資決策。同時，企業如果需詳細了解網路防禦的運作原理，MITRE發展的D3FEND，也會是初期可著手的實用工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89MITRE%20D3FENDs.jpg" style="width: 600px;" /></p> <blockquote><p>目前MITRE D3FEND最新版本為0.9.3-BETA-1，</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88Box%E5%9C%96%EF%BC%89MITRE%20D3FEND.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89MITRE%20D3FEND.jpg" style="width: 600px;" /></p> <blockquote><p>MITRE D3FEND在攻防技術概念與關係的呈現上，上圖是一個及極為簡化的圖表，MITRE將設計一個名為Digital Artifact Ontology的流程鏈，希望讓攻防之間的對應更為清楚。</p> </blockquote> <p> </p> </div></div></div>
2021/9/7 18:41作者羅正漢https://www.ithome.com.tw/news/146581
工研院以Arm聯手，為新創業者引進Arm IP打造IC設計平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經濟部工業局牽線下，國內的工研院和Arm合作，結合工研院的技術、人才、輔導資源，加上Arm的矽智財IP，為新創業者打造IC設計平臺，協助新創業者在研發階段降低IP授權成本。</p> <p>工業局為推動一站式AIoT服務，委托工研院推動「晶片設計與半導體科技研發應用計畫」的「物聯網晶片化整合服務」、「智慧電子晶片發展計畫」，以及資策會執行的「物聯網智造基地計畫」，以協助國內外新創業者設計優化、研發晶片整合方案，目的在培育IC設計新創業者，不只扶植國內新創，也希望能吸引國外IC新創來臺，增加對臺投資。</p> <p>為降低IC設計新創IP授權成本，工業局進一步促成工研院與Arm合作，結合工研院在南港的IC設計育成中心、智財經驗及技術平臺、人才，加上Arm的多樣化IP資源，協助新創業者優化晶片設計，透過晶圓下線服務快速設計晶片。</p> <p>為扶植新創業者，Arm去年便推出Flexibile Access新創版計畫，鎖定籌資在500萬美元以下的新創業者，讓創業初期的新創業者，在產品研發階段，得以零成本使用Arm各種智財IP，實驗、開發、設計產品，可使用Arm Cortex-A、R、M，以及Mali GPU、影像訊號處理器ISP。</p> <p>Arm擴大矽智財在國內產學研的布局，除了與工研院合作導入Flexibile Access新創版之外，去年Arm也和國研院旗下的半導體中心聯手，引進Arm Flexible Access for Rearch（Flexible Access學研版），讓學研單位設計AI晶片時可免費使用Arm的相關IP及工具，藉此同時培養相關人才。</p> <p>Arm臺灣總裁曾志光指出，Arm推出Flexible Access新創版計畫後，至今全球已有超過40個包括自駕車、穿戴式醫療、裝置AI的客戶，新創業者加入這項計畫後，可省下為使用的IP取得授權的過程，在研發晶片時實驗、評估各種設計，待晶片設計下線後，再依生產使用IP支付授權費，讓新創業者在資金應用上更彈性，同時加快產品上市時程平均約半年到一年。</p> <p>此次，工研院與Arm合作，工研院電子與光電系統所長吳志毅表示，IC設計新創在創業初期，往往因資金、資源不足，無法取得足夠的IP授權，無法將其創新的構想推向產業化。工研院與Arm的合作可達成三項目標，首先，透過Arm的全球網路及資源，以及臺灣在半導體製造、封裝的優勢，吸引國際IC設計新創來落地臺灣，增加在臺灣的投資、加速生態圈發展；其次，結合工研院的技術、經驗及服務，與Arm的矽智財，可幫助新創業者優化晶片設計、晶圓下線，快速設計出晶片，晶片量產時再支付使用的矽智財費用，助新創業者彈性運用資金，爭取產品快速商品化。第三則是透過Arm連結其全球超過千家技術夥伴的生態系，串接臺灣在IC封裝、製造的優勢，有助於臺灣成為亞太半導體生態系中心。</p> <p>吳志毅補充說明，新創業者有好的創意，但不一定熟悉IC設計，工研院執行的「物聯網晶片化整合服務」，目的即是協助新創業者開發設計出晶片，與Arm的合作，協助新創業者解決矽智財，降低設計研發階段的IP授權成本，加速晶片的產品化。</p> </div></div></div>
2021/9/7 18:27作者蘇文彬https://www.ithome.com.tw/news/146580
臉書開源快取引擎CacheLib，連結產業推動快取創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書對外開源內部已經大量使用的快取引擎<a href="https://engineering.fb.com/2021/09/02/open-source/cachelib/">CacheLib</a>，CacheLib是一個可插拔的程序內快取引擎，可用來建構和擴展高效能服務。臉書目前有70個大型系統，都已經使用CacheLib作為程序內快取，包括社交圖（Social Graph）、內容交付網路、儲存和後備鍵值快取等。除此之外，臉書還開源了基準測試工具CacheBench，供使用者評估不同生產工作負載的快取效能。</p> <p>快取在存取資訊上扮演重要的角色，像是當電子郵件載入時，便需要快取訊息，當用戶在刷新頁面的時候，應用程式便無需重新存取相同的資料。但是臉書提到，大規模的快取，到目前為止仍是一個複雜的工程挑戰。企業必須平衡用戶期望從快取獲得的體驗，以及系統的高效能和成本效益。</p> <p>臉書指出，過去每個快取實作都由不同的功能團隊獨立創建和維護，這種效率不高的原因，是因為忽略了不同快取系統，從部署到維護皆存在相同挑戰。再加上傳統的DRAM快取不只昂貴，擴展也需要更多的電力，因此臉書便開始探索另外的選擇，使用NVM驅動器來強化快取系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CacheLib_chart-copy.jpg" style="width: 580px;" /></p> <p>雖然DRAM和NVM混合模型存在快取發展潛力，但是要能完全發揮混合模型快取的優勢，需要有新的快取設計，這包括新的啟發式快取研究，能夠透過辨識相關內容，在正確的時間中快取，來突破傳統系統的界線，而臉書現在要藉由開源和產業合作，來推進快取的發展。</p> <p>臉書開發並開源程序內快取引擎CacheLib，CacheLib提供C++函式庫，讓開發人員能夠利用簡單的API，建構並且自定義可擴展的並行快取，同時提供CacheBench，使其成為評估各種快取應用程式的有效基準工具。</p> <p>臉書表示，CacheLib和CacheBench作為開源平臺，有望成為快取創新和基準測試的產業標準。目前臉書開始與研究型大學、硬體製造商和軟體公司合作，推動快取創新。臉書正與推特合作，將CacheLib整合到快取框架Pelikan中，使推特在基礎設施中能以SSD來快取物件，而Pinterest也計畫在機器學習基礎設施中，採用CacheLib來提高預測效能和系統穩定度。不只如此，臉書也和英特爾、Kioxia、三星與WD等硬體製造商合作，共同標準化和強化SSD技術，以改進快取解決方案。</p> </div></div></div>
2021/9/7 15:21作者李建興https://www.ithome.com.tw/news/146576
藍牙耳機可能讓使用者被人追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>藍牙耳機很潮、很夯，但是<a href="https://www.hegnes.tech/2021/09/01/location-tracking-of-wifi-access-point-and-bluetooth-devices/" target="_blank">一項研究顯示</a>，藍牙耳機一項技術問題，可能被有心人士用來跟蹤使用者。而且不用很高明的技巧。</p> <p>挪威Noroff大學一年級學生Bjorn Hegnes，在其一項以網路資安為主題的期末報告中發現這個問題。他運用一臺可攜式網路監聽設備，以12天時間騎單車在奧斯陸約300公里路徑中穿梭12天，蒐集了500萬個Wi-Fi AP（Access Point）及藍牙設備，包括藍牙耳機、智慧型腕帶、電視或汽車的MAC位址，即可以視覺化軟體顯示及分析這些裝置的行經路徑。</p> <p>其中，他蒐集到129款藍牙耳機，包含數個知名品牌，如Beoplay、Bose、Jabra等。他發現，由於藍牙耳機未實作MAC隨機化（MAC randomization），因此Hegnes認為甚至比手機都更容易用來追蹤使用者。相反地，研究中反而蒐集到很少的智慧型手機MAC位址訊號，推論可能是因為用戶使用了SSID、MAC 隨機化來隱藏的結果。</p> <p>這名大學生表示，在研究後他自己也棄藍牙，改用有線耳機。</p> <p><a href="https://www.theregister.com/2021/09/04/bluetooth_headphones_tracking_oslo/" target="_blank">The Register</a>表示，現代裝置多半都已具備MAC位址隨機化的設計，以確保用戶隱私。</p> <p>這名大學生的研究另一個發現是，奧斯陸市區仍有為數不少用戶家中或企業環境的Wi-Fi AP不安全。其中未加密者近6%，總計未加計或僅用弱加密，像是WEP、WPA比例超過13%。</p> </div></div></div>
2021/9/7 14:28作者林妍溱https://www.ithome.com.tw/news/146575
隱私郵件服務ProtonMail交出用戶IP，掀風波
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>標榜端對端加密的電子郵件服務供應商ProtonMail，最近成為被使用者砲轟的目標，因為法國警方取得了ProtonMail所提供的用戶IP，並因此逮捕了一些氣候活動家。<a href="https://protonmail.com/blog/climate-activist-arrest/" target="_blank">總部位於瑞士的ProtonMail出面澄清</a>，該公司遵循的是瑞士警方發出的法院搜索票，而非法國。</p> <p>這些氣候活動家是法國一個反資本主義組織的成員，該組織在法國持續對抗當地的高檔消費、房地產投機與高級餐廳，已成為法國警方眼中的亂源，由於他們經常使用ProtonMail進行聯繫，使得法國警方透過歐洲刑警組織（Europol）與瑞士警方交涉，由瑞士警方取得法院的搜索票，要求ProtonMail交出特定用戶的IP。</p> <p>當一個標榜隱私的電子郵件服務供應商將使用者的IP位址交給警方之後，ProtonMail用戶開始感到慌亂及隱私不保。</p> <p><a href="https://protonmail.com/blog/climate-activist-arrest/" target="_blank">ProtonMail創辦人Andy Yen很快就在官網上說明了此事</a>，指出ProtonMail並不會把資料交給外國政府，只遵循來自瑞士的合法命令，即使如此也無法繞過該公司的加密機制，這代表不管是電子郵件、附件、行事曆或檔案等資料，都不會受到法院命令的影響。</p> <p>Yen強調，ProtonMail持續協助使用者保護他們的隱私，例如在2020年收到來自政府的資料調閱請求中，就針對逾700起提出抗爭，但有些時候的特殊請求在法律上毫無反對的可能性。而依照瑞士的法令，若ProtonMail交出了用戶的資料，也必須通知用戶。</p> <p>Yen說，他們並不知道用戶的身分，因此也不會知道所交出的IP屬於氣候活動家所有，唯一知道的是瑞士政府透過通常用來調查嚴重犯罪的管道，向ProtonMail提出資料的請求。</p> <p>此外，ProtonMail除了提供電子郵件服務之外，也提供了ProtonVPN服務，瑞士法令針對這兩項服務的規定是不同的，無法強迫VPN服務紀錄使用者的資料，而ProtonMail電子郵件用戶亦可使用該公司於2017年所設立的洋蔥網站，以避免IP被追蹤。</p> <p>Yen表示，該公司必須遵守瑞士的法令，就算相關法令不完美，但也提供了制衡的作用，事實上，此次的事件結合了兩個政府（法國與瑞士）與3個機構（法國警方、歐洲刑警組織及瑞士警方），已稱得上是預防濫用司法系統的一個高標準。</p> </div></div></div>
2021/9/7 15:11作者陳曉莉https://www.ithome.com.tw/news/146577
印尼防疫網站未做好資料庫防護，導致百萬民眾資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全人員發現印尼防疫管理網站未做好防護，讓印尼超過百萬人的COVID-19測試、醫療資料、個資等資訊全部曝露於網上，可能也包括總統佐科威（Joko Widodo）。</p> <p>安全廠商vpnMentor研究人員Noam Rotem及Ran Locar在印尼官方的eHAC（eHealth Alert Card）防疫管理App及網站，發現這樁重大資料外洩。eHAC是印尼政府開發的COVID-19接觸追蹤App，今年才開發完成，要求所有入、出境的旅客，以及國內民眾安裝使用。</p> <p>研究人員指出，他們利用很簡單的技巧，在網路上大規模搜尋未妥善防護的資料庫，很快找到了eHAC使用的Elasticsearch資料庫。他們透過瀏覽器存取，再於URL搜尋條件上下點工夫，即曝露出任何時間點的索引schemata。</p> <p>經過分析，這個2GB的資料庫屬於印尼衛生部，內含140多萬筆資料，分別屬於近130萬人。曝光的資料包括個人可辨識身份資訊（PII）、旅行資訊、醫療紀錄、COVID-19檢測資訊。部份資訊還包含國籍。此外還有eHAC相關的226家醫院、醫師，以及使用該App的印尼官員資訊。</p> <p>vpnMentor是在7月中發現曝光的資料庫，並於7月下旬分別通知印尼衛生部、當地CERT及代管資料庫的Google。一個月後他們才得到印尼政府回應，後者也終於為資料庫加上了防護。<a href="https://www.reuters.com/technology/indonesia-probes-suspected-data-breach-covid-19-app-2021-08-31/" target="_blank">上周印尼政府表示將調查此事</a>。</p> <p>雖然研究人員沒有透露任何人員有外洩資訊，但<a href="https://www.reuters.com/world/asia-pacific/privacy-alarm-indonesia-over-presidents-leaked-vaccine-certificate-2021-09-03/" target="_blank">路透社報導</a>在130萬公民用戶資料外洩事件後，也傳出總統佐科威的疫苗注射護照資料曝光。</p> <p>這是印尼衛生部第二度重大資料外洩。<a href="https://www.theregister.com/2021/05/24/indonesia_health_data_breach/" target="_blank">今年5月</a>印尼超過100萬健保資料被人放到地下論壇上兜售，不過該國政府表示只有10萬筆資料。</p> </div></div></div>
2021/9/7 12:28作者林妍溱https://www.ithome.com.tw/news/146573
程式碼執行漏洞促使Google Tensorflow中止支援YAML
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google TensorFlow框架近日傳出受重大風險程式碼執行漏洞影響安全性，<a href="https://github.com/advisories/GHSA-r6jx-9g48-2r5r" target="_blank">為此Google宣布將不再支援YAML格式</a>，建議開發人員改成其他格式。</p> <p>TensorFlow是一個Google發展並開源出來的機器學習框架，可支援深度學習的各種演算法。<a href="https://nvd.nist.gov/vuln/detail/CVE-2021-37678" target="_blank">新發現的漏洞編號CVE-2021-37678</a>，是8月間<a href="https://twitter.com/0xsegf/status/1429427152454180870" target="_blank">研究人員Arjun Shibu揭露並通報</a>。它出在TensorFlow使用的Keras開源碼函式庫的Keras Model Handler元件，對序列化輸入資料的驗證不足，導致從YAML格式Keras模型反序列化（deserialization）的過程中觸發權限升級，使Tensorflow和Kera在目標系統上執行任意程式碼。</p> <p>本漏洞影響TensorFlow 2.3.3、2.4.2與2.5.0，風險值達9.3。<a href="https://github.com/advisories/GHSA-r6jx-9g48-2r5r" target="_blank">Google指出</a>，由於支援YAML格式需要大量作業，因此決定移除。<a href="https://github.com/tensorflow/tensorflow/commit/23d6383eb6c14084a8fc3bdf164043b974818012" target="_blank">Google建議開發人員以JSON取代YAML序列化，或改成H5格式 </a>。</p> <p>Google已釋出更新版本TensorFlow 2.6.0，也會在TensorFlow 2.5.1、2.4.3和 2.3.4版標明，因為這些版本仍受影響。Keras則從0.1.0到2.6.0版皆受影響，<a href="https://github.com/keras-team/keras/releases" target="_blank">Keras已於8月初釋出</a>2.6.0 RC3更新版軟體。</p> </div></div></div>
2021/9/7 12:36作者林妍溱https://www.ithome.com.tw/news/146574
Databricks發布Serverless SQL，用戶不須管理伺服器即時獲得SQL運算能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Databricks SQL現在新增無伺服器功能<a href="https://databricks.com/blog/2021/08/30/announcing-databricks-serverless-sql.html">Databricks Serverless SQL</a>，簡化用戶處理資料和應用人工智慧的麻煩。該無伺服器服務，能夠提供即時運算能力，使用戶能夠一鍵啟用，不需要調校伺服器效能，或是更新修復程式，以最少管理成本執行商業智慧和SQL運算，官方提到，使用Databricks Serverless SQL降低平均總體成本40％。</p> <p>Databricks SQL是一個資料湖分析解決方案，用戶能夠在多雲資料湖架構，以較低的成本獲得和資料倉儲相同的效能。Databricks SQL整合像是Tableau和Power BI等商業智慧工具，讓用戶可以用這些工具，查詢資料湖中完整且最新的資料，更方便的是，Databricks SQL提供使用SQL原生介面，補充現有商業智慧工具的不足，讓資料分析師能夠直接在Databricks中查詢資料湖資料，並透過豐富的視覺化工具，來共享資料查詢後的結果，並對資料中的重大變更設置自動警報。</p> <p>而新的Databricks Serverless SQL則是簡化Databricks SQL系統設置，用戶能夠高效能存取湖邊小屋（Lakehouse）執行商業分析，並且輕鬆擴大存取湖邊小屋即時且豐富的資料集。官方解釋，該功能由一群Databricks所管理的伺服器提供服務，可在數秒之內，轉移運算能力給用戶執行查詢，且只需要對執行報告或是查詢時間支付費用。</p> <p>Serverless SQL的核心是一個運作伺服器池的運算平臺，該平臺以Databricks帳戶執行Kubernetes容器，在用戶需要的時候，於15秒內將Kubernetes容器分配給用戶，當許多用戶同時執行報告和查詢時，運算平臺會在叢集中添加更多伺服器，來處理更多的負載，所有的伺服器由Databricks管理配置，並且自動修補和升級系統。</p> <p>這項無伺服器功能，瞄準想要使用自己喜好的商業智慧工具，分析資料湖中資料的資料分析師，用戶可以簡單地將商業智慧工具連接到Serverless SQL，尤其是使用JDBC/ODBC驅動程式的內建連接器，還支援身分驗證。</p> <p>Serverless SQL是專為商業分析師設計，使用者可以按照自己的步調工作，在需要分析時，即時取用運算能力來處理查詢，用戶不需要等待叢集緩慢啟動或是擴展，管理員也不用手動配置，來啟動和關閉支援分析師工作負載的叢集。</p> <p>Databricks Serverless SQL提供用戶即時可用的運算能力，而且在預設情況下，叢集只要閒置10分鐘便會自動關閉，刪除資源準備下一次查詢任務，官方表示，仰賴自動調度，Databricks Serverless SQL能夠降低總體成本，維持與任務相當的運算容量，避免用戶在不活動時，過度配置伺服器叢集。</p> <p>官方強調，每個伺服器具有安全配置，並且所有程序都有三層隔離層保護，分別是Kubernetes容器託管Runtime、託管容器的虛擬機器，以及工作區的虛擬網路，每一層都會被隔離到獨立的工作空間，不共享或是跨網路傳輸流量，容器使用強化配置，虛擬機器一旦關閉後便不再重用，而網路流量則被限制在同一叢集的節點中。</p> <p>Databricks Serverless SQL和Databricks SQL相比，Databricks Serverless SQL能在十幾秒內啟動完畢，並且提供和Databricks SQL相同的查詢執行速度，不需要花費Databricks SQL數分鐘的啟動時間。目前Databricks Serverless SQL已經在AWS上提供公共預覽版，想嚐鮮的用戶已經可以提出申請。</p> </div></div></div>
2021/9/6 23:34作者李建興https://www.ithome.com.tw/news/146561
VS Code Python擴充套件翻新測試介面，將棄用舊語言伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-september-2021-release/">9月適用VS Code的Python擴充套件</a>新版本，這個版本加入讓開發者方便編輯和測試程式碼功能，同時，官方也宣布終止Python語言伺服器和Python 2.7 IntelliSense的支援。</p> <p>從這個版本開始，開發者可以在瀏覽器造訪github.dev時，獲得更豐富的Python編輯體驗。在任何GitHub中的儲存庫、拉取請求或是檔案，只要在鍵盤上點擊「.」還是將網址改為github.dev，便能立即在瀏覽器中，存取網頁程式碼編輯器。</p> <p>而現在於網頁程式碼編輯器github.dev，也能獲得Python語言伺服器Pylance支援，提供部分核心編輯功能，讓開發者對Python程式小幅度編輯更方便，新功能包括依語義突出顯示程式碼、內建程式碼完成以及程式碼瀏覽等。</p> <p>微軟使用VS Code中內建的測試瀏覽器，改進Python測試功能的外觀，新的使用者介面更加穩定，還提供了測試探索、瀏覽和狀態渲染等功能。當用戶啟用Python擴充套件，卻沒有配置Python測試時，測試瀏覽器便會出現配置選項，供開發者進行設定。</p> <p>在測試功能完成配置之後，Python擴充套件便會進行探索存在的測試，而所有測試列表便會呈現在測試瀏覽器中，往後開發者在工作區中，新增、刪除和更新Python檔案時，測試瀏覽器中的列表，也都會自動更新。</p> <p>新版的執行和除錯按鈕也有更新，微軟改進編輯器的執行按鈕，把除錯也納入選項，當開發者點擊執行按鈕，VS Code預設會在終端執行Python檔案，不過開發者現在也可以點選旁邊的下箭頭選單，執行除錯動作。而開發者也能夠自定義除錯選項的動作，藉由修改launch.json檔案就能夠進行修改。</p> <p>除了新功能，微軟也將停止對Python 2.7的IntelliSense的支援，並且結束微軟Python語言伺服器生命周期。目前VS Code對Python 2.7的支援，來自Jedi 0.17，而這個版本為一年前，Jedi最後一個支援Python 2.7的版本，由於Jedi 0.17已過時，因此從2021年10月開始，微軟將僅對Jedi 0.18及更高版本的支援。</p> <p>由於現在Python擴充套件預設使用更高效能、功能豐富的Pylance，而幾乎所有用戶也都已經切換至新的語言伺服器，因此微軟預告，在11月發布的Python擴充套件，將是微軟Python語言伺服器結束生命周期的時候。</p> </div></div></div>
2021/9/6 23:37作者李建興https://www.ithome.com.tw/news/146564
勒索軟體鎖定農業與食品製造業下手，FBI特別發出公告呼籲各界重視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧農業的推動，在農業種植、食品生產的過程之中，往往運用了不少操作科技（OT）的設備，也可能連結IT網路環境，而使得過程能夠更有效率。而這些運用於食品供應鏈的物聯網（IoT）裝置，也可能成為攻擊者的目標，業者因氣候變遷導致食品生產面臨更多挑戰的情況下，對於糧食、肉品、各類加工品的供應，更加雪上加霜。<a href="https://s3.documentcloud.org/documents/21053966/fbi-bc-cyber-criminal-actors-targeting-the-food-and-agriculture-sector-with-ransomware-attacks.pdf">美國聯邦調查局（FBI）於9月1日發出警告</a>，表示勒索軟體駭客目前鎖定食品、農業相關產業大肆發動攻擊，呼籲業者要加強有關的資安防護措施。</p> <p>究竟對於這個產業受害的情形又是如何？FBI並未透露。但該單位強調，根據統計，2019年到2020年之間，勒索軟體攻擊平均的贖金增加了1倍，而且過往會有5至8成的受害組織，會遭到重覆勒索。意味著如果這些食品、農業相關業者抱持著付贖金了事的心態，很有可能會變成駭客不斷勒索的對象。</p> <p>FBI也舉出數起這類產業遭到攻擊的事故，像是跨國肉品公司與美國烘焙公司，先後於2021年5月、7月，遭到REvil（Sodinokibi）勒索軟體攻擊；而2021年3月，美國飲料公司遭到勒索軟體攻擊，而導致生產與出貨等運作都遭到中斷。針對農業生產的部分，在2021年1月，美國一處農地因勒索軟體攻擊導致相關設備停機，損失900萬美元。不過，FBI沒有透露上述的受害公司名稱。</p> <p>事實上，針對大型食品製造業而來的勒索軟體攻擊，曾引起美國總統拜登重視。例如，<a href="https://www.ithome.com.tw/news/144752">5月底大型肉品業者JBS傳出遭到網路攻擊</a>，導致北美與澳洲部分產線運作中斷，影響美國當地肉品供應，<a href="https://www.ithome.com.tw/news/144768">美國總統拜登痛斥疑似是遭到俄羅斯駭客的勒索軟體攻擊</a>，而對俄羅斯政府喊話，要求不該包庇罪犯。</p> <p>而對於FBI提出攻擊者鎖定食品供應鏈的攻擊升溫，也有<a href="https://blog.malwarebytes.com/awareness/2021/09/fbi-warns-of-ransomware-threat-to-food-and-agriculture/">資安業者Malwarebytes提出相關觀察</a>，呼應這樣的態勢：該公司指出，從2019年到2020年，鎖定農業的惡意軟體攻擊爆增超過6倍，而針對食品與飲料製造商的攻擊也增加近7成。</p> <p><a href="https://s4.itho.me/sites/default/files/images/rise-in-attacks-against-agriculture-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/rise-in-attacks-against-agriculture-s.png" style="width: 580px; height: 280px;" /></a></p> </div></div></div>
2021/9/6 19:05作者周峻佑https://www.ithome.com.tw/news/146563
強化主管機關落實個資保護監管責任及跨機關協調，行政院建立個資保護執行聯繫機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化政府各機關對個資保護監管措施的落實，行政院建立個人資料保護執行聯繫機制，召開行政院層級的聯繫會議，敦促行政院各主管機關強化對非公務機關業者的監管措施，包括分級管理、個資外洩事件通報、行政檢查等等。</p> <p>行政院於去年12月召開資安事件之個資外洩因應及風險管理會議，會中決議成立行政機關落實個人資料保護執行聯繫會議（以下簡稱聯繫會議），依分級、課責、通報、跨部會協調四項原則，強化政府各機關對非公務機關的個資保護監管責任。</p> <p><span style="color:#B22222;"><strong>確立行政院層級的個資保護執行聯繫會議</strong></span></p> <p>國發會主委龔明鑫、政務委員羅秉成與唐鳳多次開會，確立強化政府所屬機關對個資外洩通報、監管措施，行政院在今年8月11日更公布「行政院及所屬各機關落實個人資料保護聯繫作業要點」，明訂設立行政院層級的聯繫會議，由行政院長指定一位政務委員擔任召集人，三人擔任協同召集，針對個資外洩或其他個人資料侵害事件，不定期召開，邀中央政府機關、縣市政府及專家與學者出席。聯繫會議由國發會擔任幕僚作業單位。</p> <p>根據作業要點，聯繫會議主要工作，包括研議中央目的事業主管機關針對特定事業提出的安全維護辦法、統籌個資外洩事件的監督通報、重大個資外洩事件的主管機關認定及協助事件行政檢查的跨機關協調。其他個資侵害事件的跨部會協調聯繫等等。當主管機關向其他行政機關請求行政協助被拒，可函送國發會，請求聯繫會議協調處理。</p> <p>換言之，過去發生重大個資外洩事件，可能因界線模糊，難以界定主管機關該由哪個機關負責，未來這類重大個資外洩事件會由聯繫會議指定主管機關，迅速啟動監管措施，包括通報、後續的行政檢查。同時，各主管機關啟動行政檢查，請求其他機關行政協助的協調及個資外洩情報分享機制，將由聯繫會議協調及支援。</p> <p>作業要點也定義重大外洩事件，包括行政院、立法院或監察院關切的個資外洩案件，以及媒體顯著報導的外洩個資事件。另外，作業要點也規定，行政院資通安全處、內政部警政署、法務部調查局，應適時向國發會分享個資外洩案件情報。</p> <p><span style="color:#B22222;"><strong>要求各主管機關修訂安全維護辦法</strong></span></p> <p>鑑於國內個資保護主要採取分散管理架構，由各個中央目的事業主管機關，負責監管非公務機關（業者），近日行政院個資保護執行聯繫會議決議，要求各機關修正目前34項針對特定業別訂定的安全維護辦法，新增分級管理、個資外洩事件通報、行政檢查注意規定等等，加強對業者的監管措施。</p> <p>包括對業者使用資通訊系統保存消費者個資且達一定門檻，納入加強管理對象。對使用者身分確認及保護機制、個資顯示隱碼機制、網路傳輸安全加密機制、個資檔案與資料庫存取控制與保護、防止外部網路入侵、非法或異常使用行為的監控與因應機制，訂定資安標準規範。</p> <p>其次，各主管機關對特定業別訂定的安全維護辦法，應明訂業者發生個資外洩事件時，應通報對象、時間、通報事項及行政檢查等。</p> <p>第三是，主管機關於接獲業者通報資料外洩事件72小時內，需向國發會通報，並啟動行政檢查，落實對業者的監管責任。</p> <p>行政院個資保護執行聯繫會議也要求主管機關應就業者的規模、保存個資數量及機敏性質，個資外洩對當事人的影響程度、國際傳輸頻率等等，評估修訂安全維護辦法，要求各部會檢討更新安全維護辦法。</p> </div></div></div>
2021/9/6 18:21作者蘇文彬https://www.ithome.com.tw/news/146562
惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>感冒往往會出現咳嗽、發燒，但如今還有可能會引發腸胃炎、呼吸困難等症狀。而惡意軟體對受害電腦帶來的影響，不只是竊取機密資料、電腦運算能力，現在連網路頻寬也不放過。像是可將電腦、手機掛網，分享網路頻寬的軟體，這類合法軟體被稱為網路頻寬共享軟體（Proxyware），由於最近2到3年，有些軟體像是Honeygain、Nanowire等，號稱不需點選廣告或是其他操作就能獲利，使得這種軟體受到使用者關注。但這種軟體現在也被攻擊者盯上，與挖礦工具和惡意軟體並用，來利用他人的電腦牟利。</p> <p>例如，<a href="https://blog.talosintelligence.com/2021/08/proxyware-abuse.html">資安業者思科於8月31日提出警告</a>，指出他們發現攻擊者利用Honeygain，來在Windows電腦散布惡意軟體。</p> <p>Honeygain號稱是第一款讓使用者透過分享網路流量賺錢的應用程式，強調使用者只要安裝他們的軟體，就能被動賺得收入，而利用這些流量上網的另一群用戶，則能藉此避免地區的限制，或是遭到審查。該公司宣稱，使用者分享3臺設備的網路流量，每個月約可賺得19美元。而這個應用程式熱門的程度，如果你在網路上搜尋，就能看到不少中文的教學文章，他們甚至分享賺到了多少錢。</p> <p>然而，思科指出，攻擊者看上Honeygain有越來越多的使用者，也打算利用這個系統來獲利。首先，研究人員看到最基本的攻擊手法，是利用無訊息安裝模式，在受害電腦安裝Honeygain，讓網路頻寬在使用者不知情的情況下被賣掉，思科說，在部分事故中，攻擊者還會修補端點電腦，以免電腦跳出警示訊息而東窗事發。</p> <p>但在近期濫用Honeygain的攻擊行動裡，研究人員指出，駭客在植入這個網路頻寬共享軟體的同時，開始在受害電腦同時安裝XMRig挖礦軟體，以及瀏覽器密碼復原工具ChromePass或WebBrowserPassView，來利用這些受害電腦賺取更多錢。思科發現，攻擊者已經發展出一個惡意軟體家族，來在受害電腦植入上述3種軟體，而且，他們看到攻擊者也打算對於另一種名為Nanowire的網路頻寬共享軟體下手。</p> <p>雖然Honeygain也有Android版應用程式，不過思科尚未看到針對這類行動裝置的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image41-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image41-s.png" style="width: 580px; height: 364px;" /></a></p> <p>但這種引起一般使用者留意的網路頻寬共享軟體，為何可能會對於企業造成危險？思科表示，由於這類軟體允許其他電腦透過用戶電腦流量，來瀏覽網頁，而這些流量就看似來自用戶的電腦。若是他人購買流量，瀏覽有問題的網站，就可能導致用戶被ISP封鎖，限制存取網路能力的現象。而不少使用者並不清楚這種風險，很可能安裝於會連線到公司網路的電腦，這麼一來，也會有機會影響到公司網路對外部的連線能力。而上述串連竊密、挖礦的攻擊手法，也可能讓攻擊者能夠入侵企業。</p> </div></div></div>
2021/9/6 17:06作者周峻佑https://www.ithome.com.tw/news/146560
德州反墮胎法生效，GoDaddy出手關閉告密網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德州的反墮胎法《德州心跳法案》（Texas Heartbeat Act）在9月1日正式生效了，推崇生命權的Texas Right to Life也開始鼓勵外界透過ProLifeWhistleblower.com網站來提供墮胎者的訊息，不過，網域名稱註冊商暨代管服務業者GoDaddy以該站違反服務條款為由，在9月3日關閉了ProLifeWhistleblower.com。</p> <p>《德州心跳法案》是美國第一個規定懷孕6周以後就禁止墮胎的法案，且允許民眾控告提供墮胎服務的對象，告密且勝訴的人最少可得到1萬美元的獎金。</p> <p>雖然反墮胎法與網路世界似乎沒有直接的關聯，然而，捍衛網路人權的電子前線基金會（EFF）卻認為，它將會對網路言論帶來毀滅性的影響，而GoDaddy則以違反使用條款為由，關閉了鼓勵人們告發墮胎者的ProLifeWhistleblower.com。</p> <p>其中，EFF指出，此一法案創造了一批賞金獵人，獵人們將會利用法庭來懲罰那些在網路上因墮胎言論而激怒他們的人，或者是讓這些人禁言。</p> <p>當《德州心跳法案》在今年5月成為正式法令之後，Texas Right to Life便於7月建置了ProLifeWhistleblower.com，讓民眾能夠檢舉並控訴違反該法令的人士，相關的訴訟案並非針對尋求墮胎的婦女，而是鎖定那些教唆或提供幫助的對象。</p> <p><a href="https://twitter.com/GoDaddy/status/1433819084068622345" target="_blank">GoDaddy則在9月2日通知</a>Texas Right to Life，指出ProLifeWhistleblower.com違反了該公司的服務條款，要求該站遷移到其它平臺，同時會在24小時之後關閉該站的服務。</p> <p>GoDaddy並未明確指出該站所侵犯的條款內容，但<a href="https://gizmodo.com/here-s-how-you-can-help-shut-down-the-vile-website-for-1847557293?rev=1630527814480" target="_blank">Gizmodo猜測</a>，ProLifeWhistleblower.com違反的是隱私條款，因為GoDaddy禁止任何人在未經他人同意下，公布非公開的個人或實體資訊。</p> <p>至於<a href="https://texasrighttolife.com/godaddy-cancels-texas-right-to-life-website-prolifewhistleblower/" target="_blank">Texas Right to Life則抨擊</a>，那些支持墮胎的組織花了超過一周的時間想要以流量來摧毀ProLifeWhistleblower.com，在失敗之後，他們轉而騷擾GoDaddy並迫使GoDaddy關閉該網站。</p> <p>ProLifeWhistleblower.com已於9月3日被關閉，現在鍵入該站網址會直接連至Texas Right to Life。</p> </div></div></div>
2021/9/6 15:32作者陳曉莉https://www.ithome.com.tw/news/146559
Apple推延裝置上兒童性剝削內容審查，EFF呼籲Apple應完全放棄監控計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/child-safety/">Apple宣布</a>要暫緩推出備受爭議的兒童安全功能，但是<a href="https://www.eff.org/deeplinks/2021/09/delays-arent-good-enough-apple-must-abandon-its-surveillance-plans">電子前線基金會（Electronic Frontier Foundation，EFF）對於Apple這項決定並不滿意</a>，認為Apple應該要完全放棄在用戶手機上掃描兒童內容，才是真正保證用戶隱私，並且遵守原本的端到端加密政策。</p> <p>Apple在8月的時候釋出要審查用戶手機內容的消息，計畫在裝置上偵測兒童性剝削內容（Child Sexual Abuse Material，CSAM），這代表Apple將會積極地在裝置，包括iOS、iPadOS與macOS上，主動偵測用戶搜尋和散布兒童色情內容的行為。</p> <p>除了家長會在兒童帳戶從訊息應用程式，讀取兒童色情內容時收到通知外，iOS與iPadOS還會主動偵測使用者儲存於iCloud上的兒童色情內容，Apple會在發現並經人工確認後向執法單位告發。同時，Apple也更新Siri和搜尋功能，在用戶查詢兒童性剝削內容時，提供相關的幫助資源。</p> <p>Apple解釋，藉由運用裝置上機器學習功能，能夠在保護用戶隱私的前提下，打擊兒童性剝削。除了避免兒童受到剝削的侵害，也能限制兒童性剝削材料的傳播。原本Apple計畫這項針對兒童色情內容的新政策，要隨著iOS 15、iPadOS 15與macOS Monterey在今年上線，並先對美國用戶部署，但是這項新政策卻招來大量公民團體抗議。</p> <p>雖然打擊兒童性剝削內容是社會共識，但是不少團體認為Apple跨越保護用戶隱私的界線，EFF就認為這項作法，是在Apple的資料儲存和訊息傳輸系統開了後門，往後Apple便會受到政府壓力，迫使Apple向用戶進行更多篩選內容，並且檢舉用戶的要求。不只是EFF，還有超過5,500位隱私和密碼研究人員，連署反對Apple為打擊兒童色情，而開啟內容掃描的後門。</p> <p>面對這些批評與質疑，Apple重申他們所使用的技術，能夠完全保護使用者的隱私，而且也承諾會拒絕任何政府，在這個兒童性剝削審查系統中，要求進行額外的內容審查。不過，顯然各方對於Apple這個回應仍不滿意，批評輿論持續發酵，逼迫Apple在9月3日更新兒童保護政策的實施，決定在接下來數個月的時間，收集更多意見並且進行改進，屆時再重新發布這些功能。</p> <p>雖然Apple暫緩兒童性剝削內容監控計畫執行，但是EFF仍然認為，Apple唯有完全放棄這個後門，才能向用戶保證服務的隱私與安全。EFF顧慮這項政策實際上創建一個審查基礎設施，使得將來更容易執行更嚴格的監控審查，而且可能使得LGBTQ青年，甚至是虐待家庭中的兒童，暴露在更嚴重的潛在危險中。</p> <p>因此EFF喊話Apple應該放棄完全監控計畫，同時也再次向Apple提交放棄該計畫的25,000人連署書，而這是在Fight for the Future和OpenMedia等超過50,000個簽名連署書之後，公民團體對Apple的再次呼籲，要求Apple信守保護用戶隱私的承諾。</p> </div></div></div>
2021/9/6 16:13作者李建興https://www.ithome.com.tw/news/146557
美國督促各大組織修補正被大量開採的Atlassian Confluence漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/CNMF_CyberAlert/status/1433787671785185283" target="_blank">美國網戰司令部（US Cyber Command）9月3日警告</a>，駭客正在大規模開採Atlassian Confluence的CVE-2021-26084安全漏洞，呼籲使用組織應儘速修補</p> <p>Atlassian為一澳洲軟體業者，所打造的Confluence是個基於網頁的團隊協作平臺，Confluence被定位為企業軟體，提供就地部署版本，以及奠基於AWS的軟體即服務版本。</p> <p><a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html" target="_blank">Atlassian甫於今年8月25日修補了CVE-2021-26084漏洞</a>，它是個Confluence Server Webwork的OGNL注射漏洞，將允許未經授權的駭客於Confluence伺服器或資料中心實例上執行任意程式，而且不管採用何種配置都可能被入侵，波及所有的Confluence Server與Data Center版本，被列為重大（Critical）等級的安全漏洞。</p> <p>然而，越南資安研究人員<a href="https://twitter.com/haxor31337/status/1432731786719551489" target="_blank">Tuan Anh Nguyen在8月31日警告</a>，他已經看到針對該漏洞的大量掃描行動，隔天就有其他的研究人員<a href="https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md" target="_blank">張貼了CVE-2021-26084漏洞的詳細分析與概念性驗證程式</a>。</p> <p>由於相關的概念性驗證程式非常容易使用，將允許駭客向目標伺服器執行任何命令，包括下載其它惡意軟體。</p> <p>這使得美國網戰司令部與Atlassian在9月3日雙雙提出警告，呼籲用戶儘速更新。</p> <p class="rtecenter"><a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0906-Atlassian%20Confluence%20vulnerability-600.jpg" style="width: 600px;" /></a></p> <p><a href="https://censys.io/blog/cve-2021-26084-confluenza/?utm_campaign=Rapid%20Response&utm_content=178541966&utm_medium=social&utm_source=twitter&hss_channel=tw-3566263693" target="_blank">根據CenSys的偵測</a>，該公司在8月31日找到13,596個含有漏洞的Confluence實例，9月2日減少到11,689個，9月4日再度降至8,597個。</p> </div></div></div>
2021/9/6 14:35作者陳曉莉https://www.ithome.com.tw/news/146555
【疫情日報】9月7日至9月20日維持疫情警戒二級、第八輪9月10日開始預約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（6日）宣布，自9月7日至9月20日兩周仍維持全國二級警戒，警戒措施未有太大變化。同時，指揮中心和教育部也說明疫苗接種注意事項，包括第八期疫苗預約鎖定AZ第二劑群眾和18至22歲民眾、啟動學生登記BNT接種事宜。</p> <p>今日新增9例本土案例、7例境外移入，指揮官陳時中表示，未來兩周仍維持二級警戒，警戒通則大多維持現狀，如外出需全程配戴口罩、集會活動人數上限為室內80人、室外300人，以及營業場所和公共場域的室內空間至少1.5米/人（2.25平方米/人）、室外空間至少1米/人（1平方米/人）。</p> <p>但交通和旅行通則則有條件放寬，比如臺鐵對號列車開放全車座位售票、不售站票，高鐵開放全車座位數售票、維持全車對號座。在國家風景區及觀光遊樂業方面，則將容留量上限提升至8成，遊覽車乘車人數則以核定座位數8成為上限，必須全程戴口罩、禁止飲食。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0906-11%E7%B6%AD%E6%8C%81%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E7%82%BA%E7%AC%AC%E4%BA%8C%E7%B4%9A.jpeg" /></p> <p>今日，指揮中心也公布，COVID-19公費疫苗預約平臺第八期預約將提供AZ疫苗，並開放兩類民眾預約，包括9月10日前符合AZ第二劑接種間隔（滿10周）的民眾，可預約接種第二劑，以及7月19日前登記選擇AZ且滿18歲至22歲的民眾，可預約接種第一劑。</p> <p>第八輪預約時間自9月10日早上10點至12日晚上12點止，施打時間則是9月15日至9月23日。</p> <p>與此同時，教育部也公布學生BNT疫苗接種事宜，接種對象包括國高中、五專前三年，以及9月1日前滿12歲的國小學生。在流程上，學生得先取得疫苗接種意願書、經家長同意後，再由學校造冊、於9月23日起開始施打。</p> <p>另一方面，特殊條件學生也可至COVID-19公費疫苗預約平臺登記意願、預約接種。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__80945249.jpg" /></p> <div id="gtx-trans" style="position: absolute; left: 981px; top: 58px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/9/6 15:02作者王若樸https://www.ithome.com.tw/news/146558
調查：全美5G平均下載速率以紐約州居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.opensignal.com/2021/09/02/how-the-5g-experience-compares-across-50-states-and-250-us-cities" target="_blank">Opensignal近日公布了全美的5G體驗調查</a>，顯示全美5G平均下載速率最高的地方在紐約州，但5G可得性最高的地方為伊利諾州及德州，東岸的11個州都擁有不錯（Good）的遊戲體驗。而雖然所有州的5G影片經驗都不錯，但有些5G手機用戶並未察覺到更好的影片串流品質，原因是他們所訂閱的5G方案只是入門款，使其影片解析度受限。</p> <p><a href="https://www.ithome.com.tw/news/146375" target="_blank">之前PCMag曾針對</a>T-Mobile、AT&T與Verizon在美國的5G服務覆蓋率與速率展開調查，發現T-Mobile不管是在5G覆蓋範圍或平均速率上，都勝過其它兩家業者。</p> <p>這次Opensignal調查的則是在美國50州及250個城市的5G體驗，包括5G可得性、5G下載速率、5G遊戲體驗及5G影片體驗等。</p> <p>調查結果顯示，5G可得性最高的前6個州依序是伊利諾州、德州、內華達州、夏威夷州、紐澤西州與羅德島，這些州的5G可得性皆超過25%。</p> <p>至於5G下載速率最高的前6個州，則是紐約州、馬里蘭州、紐澤西州、維吉尼亞州、羅德島與夏威夷州，它們的平均下載速率依序是114 Mbps、99.8 Mbps、98.3 Mbps、92.3 Mbps、89.4 Mbps與88.9 Mbps。總計有26州的5G下載速率超過70 Mbps。</p> <p>在5G遊戲體驗上，前6名的州別是紐約州、紐澤西州、北卡、南卡、羅德島與馬里蘭州。影片體驗的前3名為內布拉斯加州、佛蒙特州與南達科他州。</p> <p>Opensignal指出，光是5G的網路速度並不足以全面理解使用者的行動體驗，以影片體驗為例，前幾名的5G下載速率都不高，且下載速率也只是決定影片體驗的其中一個因素，其它因素還包括延遲、一致的吞吐量、與內容供應商的對等連結、智慧型的快取系統，以及網路最佳化的措施等，例如業者限制了影片解析度或是抑制像是YouTube的流量，都會影響使用者的影片經驗。</p> <p>此外，就算已經是換了5G手機的5G用戶，也不見得能夠體驗到更好的5G影片，因為包括AT&T、Verizon與T-Mobile，都限制了入門款5G吃到飽方案的影片品質，於是就算所處位置擁有快速的5G下載速率，也無法看到品質更佳的影片。</p> <p>若以所調查的250個美國城市來看，5G可得性最高的前5名，是德州的麥克艾倫-愛丁堡-使命都市統計區、芝加哥都市區、邁阿密西棕櫚灘、德州布朗斯維爾-哈林根都會區，以及大休士頓都會區，它們的5G可得性皆超過30%；至於5G下載速率最高的5個城市，則依序是德州的拉雷多（130.7 Mbsp）、猶他州的鹽湖城（123.4 Mbsp）、紐澤西州的紐華克（118.2 Mbsp）、華盛頓都市區（114.1 Mbsp），以及夏威夷的檀香山（108.4 Mbsp）。</p> </div></div></div>
2021/9/6 14:13作者陳曉莉https://www.ithome.com.tw/news/146554
從賣筆電到研發個人化疫苗，施振榮分享智慧醫療戰略布局提出2大建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁集團創辦人暨榮譽董事長施振榮5日在臺灣智慧醫療高峰會上指出，智慧醫療是臺灣最有可能拿下世界第一的產業，因此在智慧醫療戰略佈局上，他呼籲政府要用政策助攻，如衛福部以發展管制並重、食藥署TFDA認證智慧醫材得注重時效性、或健保給付要納入TFDA核准醫材等。</p> <p><strong><span style="font-size:24px;">瞄準最有可能拿下世界第一的醫療AI，用新微笑曲線談商業模式</span></strong></p> <p>在施振榮眼中，醫療AI是臺灣最有潛力拿下世界第一的產業。企業若要踏進這個產業，就得思考商業模式。繼1992年提出著名的微笑曲線模式後，施振榮近年再提出一個多維的「新微笑曲線」模式。</p> <p>這個新微笑曲線模式以用戶體驗為最終目標、以現有或有限資源共享為始，強調體驗經濟和共享經濟，並要有能力翻轉思維、機制和行為。</p> <p>他以醫療AI為例，醫療AI的微笑曲線是資訊通產業和醫療產業，兩者跨領域整合後產生的曲線，以共享和體驗來創造附加價值，而共享需要資通訊產業以IT輔助、體驗需要醫療專業知識加強，他期望兩者共同整合，讓臺灣智慧醫療能取得世界領先地位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover%20shi%20copy.png" /><br /><span style="color:#696969;">（圖片來源：施振榮）</span></p> <p><strong><span style="font-size:24px;">宏碁攻智慧醫療，成立醫療AI子公司要做個人化癌症疫苗</span></strong></p> <p>於是，在新微笑曲線的思維下，宏碁集團在2018年成立醫療AI子公司宏碁智醫，來進攻智慧醫療產業。施振榮將宏碁智醫定位為AI、大數據公司，而非以生醫、醫療起家，「我們是要透過雙方合作，來發揮我們的ICT專長，」他說。</p> <p>宏碁智醫成立3年來也累積不少成果，比如研發一款通過臺灣TFDA認證的AI輔助診斷工具VeriSee DR，可直接辨識眼底鏡影像，屬於糖尿病引發的視網膜病變風險程度。施振榮強調，這個工具與Google視網膜病變辨識AI的最大不同之處，在於VersiSee DR在筆電上即可執行，且準確率達93%。</p> <p>該工具也已於泰國、印尼通過國家認證，接下來，宏碁瞄準越南、馬來西亞和菲律賓，要將產品引進缺乏眼科專科醫師的國家。</p> <p>施振榮也有感而發指出，AI發展有三階段，包括模型開發、產品開發與取證、產品落地，臺灣醫療AI目前還是多聚焦於模型開發。但「體驗經濟落地也很重要，」他提倡以內需帶動外銷，也就是將內需化為產品國際化的墊腳石，先以國內市場驗證產品規格，累積落地和認證經驗後，就能進攻龐大的海外市場。</p> <p>另一方面，他也透露，宏碁智醫正在鑽研疫苗研發，特別鎖定抗原預測、mRNA疫苗以及免疫反應三領域。他們的發展策略是，以自身的IT優勢，來打造這三大領域所需的平臺，如AI抗原預測平臺、mRNA疫苗平臺、免疫反應監測平臺，同時尋找生醫、醫療界的合作夥伴，來提供平臺分析所需的資料，比如基因序列分析、疫苗生產製造資料等。宏碁的最終目標，是要針對國人人種和疾病基因標記，研發個人化癌症疫苗，提供最佳化的治療方針。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-05%20at%2011_28_25%20PM.png" /></p> <p><strong><span style="font-size: 24px;">如何佈局智慧醫療？政府要政策助攻、企業則要B2B和B2C並重</span></strong></p> <p>談到智慧醫療戰略佈局，施振榮提出兩大建議：政府要用政策助攻、企業則要B2B和B2C並重。</p> <p>在政府政策部分，他建議，衛福部應當以管制、發展並重。這是因為，臺灣目前只有經濟部以產業發展為主，其他部會仍以管制為主，但未來將蓬勃發展的領域，都與這些以管制為主的部會息息相關。因此施振榮期望，衛福部能開始培養管制、發展並重的思維。</p> <p>再來，為了讓臺灣有能力與國際競爭，他也建議，負責核准智慧醫材上市的食藥署TFDA認證得注重時效，讓醫材產品在第一時間內上市，而健保也該給付TFDA核准的智慧醫材，來擴大使用。最後則是進一步，由國健署聯手地方政府，將TFDA核准的智慧醫材普及到民眾生活，來提升國民健康。</p> <p>在產業部分，他則認為，臺灣產業交易雖以B2B為大宗，但就長期發展而言，企業應鎖定B2C、B2B2C，特別是客戶體驗。也因此，他建議企業得有新商業模式，導入設計思考來掌握智慧醫療需求和獲利新契機。</p> <p><strong><span style="font-size:24px;">為何投入智慧醫療？施振榮用王道哲學和隱性價值解釋</span></strong></p> <p>施振榮對智慧醫療的投資，來自他的王道經營思維。</p> <p>這個思維有三大理念，包括講究自強不息（永續經營）的天道、厚德載物（創造價值）的地道，以及仁禮而已（利益平衡）的人道。在這三道之下，則發展出「六面向價值總帳論」準則，也就是他眼中，企業領導人衡量投資的準則。</p> <p>這六面向包括了有形、無形、直接、間接、現在、未來，他指出，有形、直接、現在是人們最容易感受到的顯性價值，而無形、間接、未來則是大家容易忽略的隱性價值，在他看來，智慧醫療就是這類型的隱性價值產業。施振榮強調，身為一個企業領導人，就得瞄準他人容易忽略的隱性價值，「要公正重視、作為長期投資。」宏碁旗下的醫療AI子公司宏碁智醫，就是施振榮看好智慧醫療隱性價值的一例。</p> </div></div></div>
2021/9/6 14:14作者王若樸https://www.ithome.com.tw/news/146546
德國要求手機廠商提供7年安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.heise.de/news/Bundesregierung-Smartphones-sollen-sieben-Jahre-lang-Updates-erhalten-6179995.html" target="_blank">德國媒體報導</a>，德國政府計畫要求智慧型手機及平板廠商提供長達7年的零件備品及安全更新，以減緩消費者換機的速度。</p> <p>為了減少電子垃圾對環境衝擊，<a href="https://www.ithome.com.tw/news/136304" target="_blank">歐盟去年推動政策</a>，計畫要求電子產品提供備品及技術支援，要求手機廠商提供5年的安全更新及零件備品，也希望安全更新能在軟體業者推出後最長5天內部署給用戶。在備品提供方面，歐盟也要求手機及平板業者提供備品價格表，而且未來不得再漲價。</p> <p>媒體引述德國經濟部長發言人指出，德國聯邦政府希望支援期限標準拉高，要求手機業者提供7年的安全更新和零件備品。至於安全更新部署天數，德國政府則表示還需要再討論。</p> <p><a href="https://www.androidpolice.com/2021/09/05/germany-wants-to-extend-your-smartphones-lifespan-with-seven-years-of-security-patches/" target="_blank">Android Police報導</a>，德國政府的規畫可能只是為了選舉而喊出的政見。但是歐盟法規卻逐漸變成事實。報導指出，歐盟政策有部份計畫2023年上路實施。</p> <p>歐盟計畫引發手機產業反彈。成員包括蘋果、Google、三星及華為的產業聯盟DigitalEurope提案提供3年安全更新及2年功能更新。此外，業者也反對提供電池及螢幕以外的備品，因為像攝影機、麥克風、喇叭及轉接頭等元件損壞機會很低。業者們也認為電池支援5年的想法太不切實際，因為只有極少數電池在充電1000次以後，還能提供80%以上蓄電量。</p> <p>除了歐盟法規外，美國聯邦交易委員會（Federal Trade Commission，<a href="https://www.ithome.com.tw/news/145811" target="_blank">FTC）今年7月間也無異議通過加強執法捍衛消費者的維修權</a>，以減少消費者成本、電子廢棄物，並支持獨立維修業者生機。</p> </div></div></div>
2021/9/6 11:55作者林妍溱https://www.ithome.com.tw/news/146551
報導：新聞社交平臺Reddit預計於明年初上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/technology/exclusive-reddit-seeks-hire-advisers-us-ipo-sources-2021-09-02/" target="_blank">路透社於上周引述消息來源報導</a>，新聞社交平臺Reddit正準備聘請投資銀行與律師，計畫在明年初登上紐約股市。</p> <p>Reddit創立於2005年，註冊會員可上傳各種內容，從文章、連結、照片到影片等，其他會員則會針對這些內容投下贊成或反對的票數，以決定相關內容的排序。有許多內容直接在Reddit發跡，而讓媒體爭相報導，或者是有許多內容原本張貼在名不見經傳的網站上，在Reddit受到關注後帶來龐大的流量。</p> <p>今年初Reddit專門討論股票與期權的<a href="https://www.ithome.com.tw/news/142490" target="_blank">r/wallstreetbees社群</a>，以280萬名會員的實力，大買遭到看空的股票，讓GameStop、黑莓（BlackBerry）與AMC Entertainment Holdings等原本疲弱不振的股票大漲，造成做空機構的巨額損失。</p> <p>Reddit於全球網站造訪人數的排名是第18名，在美國為第7名，目前Reddit已有超過10萬個子討論區，每日用戶數為5,200萬，主要的營收為廣告，最近一次增資時的估值為100億美元。</p> </div></div></div>
2021/9/6 12:09作者陳曉莉https://www.ithome.com.tw/news/146553
CircleCI與Datadog和Sumo Logic合作，透過Webhook整合監控工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DevOps服務供應商CircleCI宣布推出<a href="https://circleci.com/blog/create-customizable-experiences-with-circleci-webhooks/">CircleCI Webhook</a>，可用來和第三方應用程式整合，並在CircleCI工作流程中獲取狀態和通知。</p> <p>官方提到，用戶可以使用CircleCI平臺來自定義軟體開發程序，像是使以Orbs搭配可重複使用的配置套件，可標準化和擴展CI/CD工作管線，或是使用CircleCI API來創建內部工具，並且和其他產品整合，以獲得更精細的監控。</p> <p>過去開發人員想要在CircleCI中接受特定事件的資訊，需要仰賴API介接，而現在CircleCI提供另一種事件處理方法，便是讓開發者可以使用Webhook來自定義軟體交付。Webhooks除了可用於作業失敗的時候，向內部系統發出警示，也能將CircleCI和Airtable等工具串接起來，匯總已經完成的工作流程和作業資料，官方提到，善用Webhooks可以在軟體開發工作管線中，獲得更大的靈活性。</p> <p>同時，CircleCI也宣布與Datadog和Sumo Logic合作，藉由Webhook強化資料互通。Datadog使用Webhook整合以提供分析資料，使用戶能夠對工作管線中的事件做出正確的決策，而Sumo Logic透過Webhook來整合CircleCI以收集事件，包括工作流程和作業完成狀態，使得開發團隊能夠良好地追蹤持續整合，以及部署工作管線的效能和健康狀況。</p> </div></div></div>
2021/9/6 09:43作者李建興https://www.ithome.com.tw/news/146536
臉書AI將黑人影片誤標為靈長類
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書AI引擎近日將一則主角為黑人的影片，加上「靈長類」的標籤推薦給用戶。臉書已將之撤下。</p> <p>紐約時報報導，近日在臉書上部份使用者觀看黑人主題影片時，接到平臺上送來的推薦，問他們是否想繼續觀看「靈長類」的影片。但這則影片其實是英國報紙《每日郵報》（Daily Mail），去年上傳的一則黑人和白人警察及市民吵架的影片。</p> <p>消息見報後，臉書立即關閉AI推薦引擎。臉書並道歉指出，雖然他們的AI引擎不斷進步，但仍然不完美，還有進步空間。臉書對看到這些冒犯性推薦的用戶抱歉。</p> <p>這也不是第一次用於網站內容的AI出包。2015年Google Photos App，曾經誤將黑人的圖片標籤為「大猩猩」。事實上，即使到了近年，AI對非白人男性辨識錯誤率高的問題依然存在。<a href="https://www.ithome.com.tw/news/138154" target="_blank">微軟的AI編輯</a>去年也發生搞混黑人女性藝人。此外AI在<a href="https://www.ithome.com.tw/news/136534" target="_blank">語音辨識</a>及<a href="https://www.ithome.com.tw/news/140121" target="_blank">照片剪裁</a>處理，都存在種族偏差。</p> <p>而臉書包括Instagram平臺上，之前也被批評未能有效消除種族歧視內容，像是疫情間反亞裔，及足球歐洲國家盃決賽英格蘭戰敗後，霸凌黑人選手的內容。</p> </div></div></div>
2021/9/6 09:58作者林妍溱https://www.ithome.com.tw/news/146548
思科修補NFV基礎架構軟體重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-g2DMVVh" target="_blank">思科上周針對網路虛擬化設備一項可能允許攻擊者接管設備的重大漏洞，釋出更新軟體</a>，呼籲用戶應儘速安裝。</p> <p>這項漏洞發生在Cisco Enterprise Network Function Virtualization Infrastructure Software（NFVIS）4.5.1版本中的TACACS+ AAA（authentication, authorization and accounting）功能中。NSVIS主要是利用虛擬化和抽象化底層硬體，以管理分支機構的路由器、防火牆、網路控制器等設備。</p> <p>這項漏洞編號CVE-2021-34746，出於TACACS+ AAA功能對使用者呼叫的驗證不完善，攻擊者可在呼叫中注入參數開採漏洞。成功開採可讓遠端攻擊者繞過驗證，以管理員身分登入問題設備，進而接管該設備，這意謂著他可以藉此執行任意指令，包括刪改檔案或執行惡意程式。</p> <p>該漏洞風險值9.8，影響有啟動外部驗證的設備。思科已釋出最新的NSVIS 4.6.1解決問題。</p> <p>本漏洞最早由Orange Group的研究人員Cyrille Chatras發現並通報。思科產品安全事件回應小組雖然還未發現有使用這漏洞的惡意活動，但已得知網路上有針對這漏洞的概念驗證（PoC）程式。</p> <p>美國網路安全暨基礎架構管理署<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/09/02/cisco-releases-security-updates-cisco-enterprise-nfvis" target="_blank">（CISA）也發出安全公告</a>，呼籲企業管理員採取行動。</p> </div></div></div>
2021/9/6 10:09作者林妍溱https://www.ithome.com.tw/news/146549
Container周報第141期:250人以上大企業注意，Docker桌面版要開始收費了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF0000;"><strong>8/1~8/31 精選容器新聞</strong></span></p> <h3><span style="color:#0000FF;"><strong>Docker、漲價</strong></span><br /><span style="color:#FF8C00;"><strong>大型企業使用Docker桌面版要開始收費了！小企業和私人用途維持免費</strong></span></h3> <p>最近Docker公司宣布了新的產品訂閱策略，將產品訂閱分為四級，免費個人、付費專業版（Pro）、付費團隊版（Team）和付費的企業版（Business）原有Docker免費版訂閱改名為Docker個人版，新增的訂閱制度就是企業版訂閱方案，會多提供了強化。新訂閱制度影響最大的產品是Docker桌面版，現在不再全面免費。現在，凡是企業規模人數超過了250人，或是營收超過1千萬美元的大型企業，就得改購買付費授，不過，會增加更多管理、資安和擴充性的功能。只有中小企業、私人使用或教育使用，或是非營利開源專案可以使用免費授權。Docker訂閱制付費版採每人每月計價，以企業版為例是每月每席21美元。</p> <h3><span style="color:#0000FF;"><strong>FinOps、K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s讓雲端維運費用複雜化，新省錢哲學FinOps作法崛起</strong></span></h3> <p>國外最近也興起了一股雲端省錢術的討論，甚至有個專有名詞FinOps來形容，雲端維運投資的管理術。一方面是企業上雲比重越來越高，再加上多數雲端服務常按用量計價，各種複雜的雲端計費方式讓人眼花撩亂，再加上容器和K8s技術的盛行，讓雲端運算資源使用量的估算面臨新的技術性挑戰。尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識。</p> <p>去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-FinOps(1).png" /></p> <h3><span style="color:#0000FF;"><strong>K8s安全,CISA</strong></span><br /><span style="color:#FF8C00;"><strong>美國國安局背書的K8s強化指南</strong></span></h3> <p>K8s超級熱門，不只大企業，許多美國政府機關也很愛用，如何確保 K8s 環境的安全也成了顯學，最近美國國安局與網路安全暨基礎架構安全署（CISA）發表了一份50頁的報告，《Kubernetes強化指南》，要告訴企業怎麼強化 Kubernetes 的安全。CISA是負責讓美國聯邦政府機構，有能力對抗各種網路攻擊的一專責單位會提供資安工具，IR資安事故應變服務，提供評估機制，讓美國.gov網站評估自身的安全能力過去，美國大選公平性，或像這次COVID-19供應鏈的資安防護，都由這個單位負責。這份報告也可說是美國聯邦政府機構必看的K8s安全強化指南。</p> <p>報告中指出，Kubernetes最常被攻擊的三大原因分別是竊取資料、竊取運算資源，以及服務阻斷。例如駭客最常覬覦的是Kubernetes環境中的資料，也會在入侵後，企圖利用Kubernetes的底層運算架構，來執行諸如開挖加密貨幣等惡意行為。<br /> 為了強化K8s安全，報告提出了5大類強化作法，從POD叢集安全、網路分離和強化建議、授權和驗證機制、Log稽核機制，以及最後一項是應用程式安全和升級。</p> <p>舉例來說，Pod安全建議重點包括了，要使用非Root帳號來使用容器執行AP、盡可能使用不可改變的檔案系統immutable來執行容器，也要掃描各種弱點和配置錯誤。另外，必須使用Pod資安政策來建立最小使用權限的安全，例如避免超級容器（權限過高或管理權限），還要定期阻擋不必要的容器功能或服務，避免曝光關鍵資訊。特別注意的是，最好是禁止容器改用root帳號或升級到這個等級的權限，並且要用各種安全性更高的應用程式環境。</p> <p>雖然這份指南看起來大多是基礎的安全強化措施，而沒有太多奇特的建議作法，但是這些也都是關鍵，只要落實這些基礎就能達到一定強度的K8s安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-k8s-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-CISA(1).png" /></p> <h3><span style="color:#0000FF;"><strong>微服務,gRPC</strong></span><br /><span style="color:#FF8C00;"><strong>Google更新gRPC無代理服務，讓微服務通訊更安全</strong></span></h3> <p>Google更新gRPC無代理服務，解決微服務間通訊的安全痛點，開發者透過Traffic Director控制平面，就夠簡單配置gRPC服務，以TLS/mTLS建立服務之間的安全通訊。gRPC在現今的微服務架構中，扮演重要的角色，當大型單體應用程式分解成較小的微服務時，單體應用程式元件之間的程序內呼叫，便需要轉變成微服務之間的網路呼叫，而gRPC讓這件事變簡單。在去年的時候，Google更新gRPC無代理服務，讓用戶可以讓gRPC客戶端能夠處理和實作流量管理和負載平衡策略，並且還正式支援Traffic Director作為控制平面。最新版本的gRPC讓開發者可以配置政策，以加密服務到服務的通訊。Google新提出的解決方案，克服了服務之間的安全性痛點，包括在客戶端和伺服器上管理和安裝證書，或是從可信的CA綁定身份和發布證書，甚至是輪替證書等。</p> <h3><span style="color:#0000FF;"><strong>Go語言,編譯器</strong></span><br /><span style="color:#FF8C00;"><strong>效能小幅提升5%，Go 1.17再次優化編譯器</strong></span></h3> <p>Go團隊發布了最新版本1.17，這個版本改進了編譯器，在傳遞函式參數和結果，使用了新的方法，而這項改進使得Go程式的效能得以提高約5％，amd64平臺的二進位檔案大小減少2％，官方提到，未來版本還會支援更多的平臺。另外，Go 1.17還增加對Windows上64位元Arm架構的支援，因此Go程式可以在更多的裝置上原生運作。</p> <p>這個新版本使用了修整過後的模組圖（Module Graphs），在Go 1.17或是更高的版本，開發者於go.mod檔案中指定模組，則模組圖將會僅包含其他Go 1.17模組的直接相依項目，而非完整的遞移相依（Transitive Dependency）項目，這將有助於避免下載或是讀取go.mod檔案，取用不相關的相依項目，可有效節省日常開發時間。</p> <h3><span style="color:#0000FF;"><strong>#微軟作業系統 #Azure</strong></span><br /><span style="color:#FF8C00;"><strong>微軟新一代伺服器作業系統Windows Server 2022開始出貨了，先提供大量授權用戶</strong></span></h3> <p>微軟今年3月公開預覽Windows Server 2022。最近使用者發現Server 2022已經透過大量授權合約（Volume Licensing）的服務中心釋出給用戶。連同Windows 11的ISO檔，微軟也於上周釋出了Server 2022的ISO檔，供用戶下載測試180天。Windows Server 2022提供標準、資料中心及資料中心：Azure版本。Windows Server 2022是以Server 2019為基礎，並強化多層次安全，Azure混合雲管理及應用程式開發平臺。</p> <h3><span style="color:#0000FF;"><strong>#K8s #etcd</strong></span><br /><span style="color:#FF8C00;"><strong>Kubernetes釋出今年第二次改版，多項新功能進入穩定版</strong></span></h3> <p>Kubernetes 1.22是今年的第2個更新版本，這個版本有許多新功能進入穩定階段，包括伺服器端應用（Server-side Apply，SSA）、外部憑證提供程式，以及開源分散式儲存etcd升級至3.5.0版本，另外，創建臨時容器的API，也在Kubernetes 1.22有所變化。一大重點在於SSA成為正式版本，SSA讓用戶和控制器可以使用宣告式配置來管理資源，像是創建或修改物件，在經過幾個版本的測試之後，這個功能已經正式釋出。Kubernetes 1.22將原本採用Kubectl應用（Kubectl Apply）的客戶端實作，替換成為伺服器端實作，並允許Kubectl以外的工具和客戶端使用。</p> <p> <strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞 </strong></p> <ul><li>針對電信與政府網路、開發應用，4.8新版OpenShift提供更多支援</li> <li>Visual Studio在Windows Store上架</li> </ul></div></div></div>
2021/9/5 12:51作者王宏仁https://www.ithome.com.tw/news/146537
微軟發布企業級Azure Spring Cloud，提供全託管VMware Tanzu元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟現在提供<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-spring-cloud-enterprise-fully-managed-vmware-tanzu-components-and-configurability-for-spring-boot-apps/">企業級Azure Spring Cloud服務</a>，這是針對企業開發人員最佳化的Spring託管服務，可滿足企業用戶的特殊需求。微軟透過和VMware合作，整合雲端平臺Azure和VMware Tanzu，於Azure Spring Cloud Enterprise添加商業Tanzu元件，來滿足企業對Spring Boot應用程式，在配置、整合、靈活性和支援方面的需求。</p> <p>2019年的時候，微軟和Pivotal（現為VMware）共同發布了Azure Spring Cloud，這是一個Spring Boot應用託管服務，用戶能夠藉由部署JAR檔或是程式碼，使得Azure Spring Cloud自動關聯應用程式和Spring服務Runtime，並由該服務管理動態擴展、安全修復程式，並且提供開箱即用的監控工具。</p> <p>Azure Spring Cloud的目的，是要消除用戶管理基礎設施，以及Spring Cloud中介軟體的複雜工作，讓開發者可以專注於應用程式的開發工作，像是使用其他按需服務，在需要的時候簡單啟動Azure Spring Cloud執行個體。</p> <p>而微軟提到，部分用戶在本地端執行數千個Spring Boot應用程式，需要進階的功能來加速Spring現代化，因此在原本的Azure Spring Cloud加入企業層級。</p> <p>Azure Spring Cloud Enterprise讓用戶可以在Azure基礎上，使用VMware Tanzu元件，由於目前仍在預覽階段，僅提供Tanzu建置服務、Tanzu應用程式配置服務和Tanzu服務註冊表，用戶可以在執行個體上靈活地選用需要的Tanzu元件，微軟也提到，他們會繼續和VMware合作，添加諸如Tanzu Spring Cloud Gateway和Spring Cloud Data Flow等更多Tanzu元件。</p> <p>由於大型企業通常具有較複雜的工作流程，需要對開發環境和流程進行額外的配置，而Azure Spring Cloud Enterprise中的Tanzu建置服務，支援自定義Buildpack配置，可自動化創建和管理容器。用戶可以將現有基於Tanzu元件建置的Spring工作負載，搬遷至Azure Spring Cloud Enterprise，並且使用該服務提供的Spring Cloud基礎設施。</p> <p>Azure Spring Cloud Enterprise還對Spring專案提供VMware Spring Runtime支援，這可讓用戶獲得專家幫助，並且存取專為企業設計的Spring Runtime版本。另外，微軟表示，Azure Spring Cloud Enterprise在全託管的環境中運作，因此用戶也能獲得原本Azure所提供的優點，包括Azure擴展靈活性與全球部署能力。</p> <p>用戶可以透過Azure入口、CLI、資源管理器樣板或Terraform，來創建執行個體，並使用Application Insights或是其他應用程式效能管理工具進行監控，與標準層級相同，企業層級提供開箱即用的聚合日誌、指標、分散式應用程式追蹤和警示功能。</p> </div></div></div>
2021/9/3 23:12作者李建興https://www.ithome.com.tw/news/146533
SUSE併購後的第一個版本，Rancher 2.6大幅強化叢集配置功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/rancher/rancher/releases/tag/v2.6.0">Rancher 2.6</a>是SUSE在去年冬天併購Rancher後，推出的第一個重要版本，開發團隊在這個版本進行了大幅度的更新，像是重新設計Rancher使用者體驗，對入門或是進階的Kubernetes使用者都更加友善，而Rancher 2.6另一個更新重點，則是強化託管叢集配置，改進AKS與GKS叢集生命周期管理。</p> <p>Rancher 2.6強化了AKS和GKS的叢集配置功能，2.6版本是第一個允許用戶在Rancher中，使用其他工具配置AKS的版本，可以將Azure入口等其他工具註冊到Rancher中，配置現有的AKS叢集，而且可以使用AKS配置節點池，以執行自動化擴展。Rancher 2.6也允許用戶配置私有節點和多節點池，並利用Rancher雲端憑證來進行身份驗證。</p> <p>新版Rancher也強化GKE配置功能，支援GKE叢集完整的生命周期管理，允許用戶利用Google雲端平臺中的共享VPC和多節點池，而GKE節點池也能被配置來支援原生自動擴展功能。偏好使用GKE的Rancher用戶，可以使新工具將網路標籤添加到節點池配置中，以便隔離專案網路，限制GKE叢集上專案間的網路存取。</p> <p>Rancher 2.6提供新UI，官方重新設計了叢集瀏覽器，無論是新用戶還是進階用戶，用來瀏覽Kubernetes叢集的Rancher UI皆獲得強化，現在常用的Kubernetes資源，會摺疊成一個子集並且以簡單的術語表示，而所有Kubernetes資源，都可以在瀏覽器中管理並且搜尋。叢集管理員可以從叢集詳細資訊檢視圖中管理專案，且諸如日誌紀錄和監控等叢集工具，都集結在一起，讓用戶更容易探索使用。</p> <p>Rancher 2.6擁有一個新的主頁，在預設登入頁面中，提供Rancher安裝和快速概覽，用戶可以查看目前版本的新增功能、支援，並且快速執行啟動或是配置叢集。新的叢集管理頁面列出所有叢集，讓用戶在同一個地方，管理叢集、憑證和Pod安全政策樣板與驅動程式。</p> <p>官方也在這個版本加入三個技術性預覽功能，其中一個是讓用戶直接從Rancher UI或是API中部署RKE2（RKE Government），而RKE2是Rancher新一代的Kubernetes版本。Rancher還附帶叢集模板，管理員可以利用這些模板，定義新叢集使用節點池、雲端憑證和工具的方式。還有一個預覽功能，則是提供一種使用Windows節點配置自定義RKE2叢集的新方法。</p> </div></div></div>
2021/9/3 23:19作者李建興https://www.ithome.com.tw/news/146534
Check Point買下雲端電子郵件安全業者Avanan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.checkpoint.com/press/2021/check-point-software-technologies-acquires-avanan/?utm_source=cp-home&utm_medium=cp-website" target="_blank">資安業者Check Point本周宣布</a>，已買下雲端電子郵件安全業者Avanan，未來將把Avanan服務整合到Check Point Infinity架構中，提供各式的郵件保護服務。</p> <p>成立於2015年的Avanan定位為企業雲端郵件安全解決方案供應商，標榜可偵測及阻擋被郵件安全閘道器與進階威脅防護（Advanced Threat Protection）機制錯過的攻擊，還能根據每個組織使用郵件的習慣來打造客製化的威脅防護，並讓駭客無從得知組織是否採用了Avanan。</p> <p>此外，Avanan所打造的API解決方案，可在惡意郵件抵達收件匣之前就封鎖它。目前Avanan約有100名員工，客戶數為5,000家，保護超過250萬個電子郵件信箱。</p> <p>Check Point指出，電子郵件技術已從就地部署解決方案遷移至雲端，成功入侵企業網路的攻擊行動中，有高達95%源自魚叉式網釣郵件，可見捍衛電子郵件安全的重要性，結合Avanan的技術將可保護組織員工受到來自電子郵件、網站或終端的惡意檔案、惡意URL或網釣攻擊。</p> </div></div></div>
2021/9/3 15:35作者陳曉莉https://www.ithome.com.tw/news/146530
英國兒童線上隱私法Age Appropriate Design Code正式生效，祭出最高4%的兒童隱私罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ico.org.uk/for-organisations/guide-to-data-protection/ico-codes-of-practice/age-appropriate-design-a-code-of-practice-for-online-services/" target="_blank">英國兒童線上隱私法《Age Appropriate Design Code》（或簡稱Children's code）於今年的9月2日正式生效了</a>，由於此一法令是奠基於GDPR，因此，違反相關法令的企業最高可能會被判罰全球年營收的4%，或是1,750萬英鎊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0903-childrens-code%20ico%20uk.jpg" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_英國ICO</span></p> <p>Children's code的原則為採用最高等級的隱私保護，例如預設值必須關閉地理定位及個人檔案分析功能，也不應要求兒童提供不必要的個人資料，或者是暗示他們關閉隱私保護。該法令其實在去年就頒布了，只是英國政府提供了1年的寬限期，一直到今年的9月2日才強制實施。</p> <p>此一法令適用於任何可能會被兒童存取的資訊社會服務（Information Society Services，ISS），涵蓋了行動程式、電腦軟體、搜尋引擎、社交平臺、傳訊或語音服務、線上市集、串流服務、線上遊戲，以及任何提供產品及服務予網路用戶的網站，或者是用來控制連網玩具或其它連網裝置的電子服務也算是ISS。換句話說，幾乎所有與網路相關的服務都將受到Children's code的牽制。</p> <p>此外，就算不是針對18歲以下的兒童所設計的網路服務，但有機會被這個族群所存取，也可能受到Children's code的規範。</p> </div></div></div>
2021/9/3 15:52作者陳曉莉https://www.ithome.com.tw/news/146532
AWS更新S3智慧分層收費規則，同時開始提供EFS智慧分層功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在Storage Day 2021會議上發布了儲存服務更新，包括<a href="https://aws.amazon.com/tw/blogs/aws/amazon-s3-intelligent-tiering-further-automating-cost-savings-for-short-lived-and-small-objects/">調整原本Amazon S3智慧分層功能（Intelligent-Tiering）</a>處理短暫和小型物件的費用，並且在雲端檔案儲存服務<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-efs-intelligent-tiering-optimizes-costs-for-workloads-with-changing-access-patterns/">Amazon EFS開始提供智慧分層功能</a>，使EFS能夠根據工作負載的存取模式，最佳化儲存成本。</p> <p>AWS在2018年的時候，在Amazon S3提供智慧分層功能，官方提到，由於跨業務部門和團隊，通常無法預測資料存取模式，而藉由S3智慧分層儲存類別，能存取模式變更時，移動資料存放的儲存層，來自動最佳化成本。現在AWS調整S3智慧分層，取消物件使用S3智慧分層時的最短儲存期限，並且不再對小於128 KB的物件收取監控和自動化費用。</p> <p>目前S3智慧分層處理儲存至少30天，且大於128 KB的物件，由於S3智慧分層適用於共享資料集，而這些資料來自不同應用程式、團隊和個人，並且可被用於分析、機器學習、即時監控和其他資料湖用例，AWS提到，組織內許多用戶通常會在不到30天的時間，儲存廣泛物件並且刪除資料子集。</p> <p>AWS提到，他們要讓S3智慧分層，更適用於未知、不斷變化，或是不可預測存取模式資料的理想儲存類別。從現在起，將不再對30天內刪除、轉換和覆蓋的物件按比例收費，而且也不會對小於128 KB的物件，收取監控和自動化費用，涵蓋S3智慧分層儲存類別中的新物件和舊物件。</p> <p>S3中的短暫和小型物件應用智慧分層更便宜之外，AWS也開始在EFS服務提供智慧分層類別。目前Amazon EFS提供四種儲存類別，包括標準（Standard）和標準不頻繁存取（Standard-IA）類別，還有One Zone與One Zone不頻繁存取（One Zone-IA）類別。標準儲存類別可在多個可用區域（AZ）儲存資料，One Zone則只在單一可用區域冗餘儲存資料，價格比標準類別便宜47％，適用於不需要多可用區域存取的工作負載。</p> <p>用戶透過EFS生命周期管理，可以將未存取的檔案移動到較便宜的不頻繁存取類別，以降低儲存成本，但是這需要用戶花費額外的管理成本，而且當誤把需要頻繁存取的檔案，放到不頻繁存取類別，則存取時需要支付額外的資料存取費用。</p> <p>因此AWS現在於EFS加入智慧分層功能，這是一項新的EFS生命周期管理功能，能夠在資料存取模式發生變化時，自動調整資料儲存類別，以最佳化共享檔案的儲存成本，而當用戶重新存取被放置到不頻繁存取類別時，則檔案會被移動回標準或是One Zone儲存類別，用戶不會被收取資料存取費用，僅需支付轉換儲存類別費用。</p> </div></div></div>
2021/9/3 16:03作者李建興https://www.ithome.com.tw/news/146531
微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/commercial-previews-for-windows-11-and-windows-10-version-21h2/ba-p/2676467" target="_blank">微軟昨（2）日宣布針對企業客戶釋出Windows 11以及Windows 10 21H2的測試版本</a>。</p> <p>只要有加入Windows Insider Program for Business測試方案的企業用戶，可以透過Windows Update或Windows Update for Business、Windows Server Update Services（WSUS）、<a href="https://azuremarketplace.microsoft.com/en-us/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=Overview" target="_blank">Azure Marketplace</a>和<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewiso" target="_blank">Windows Insider方案的ISO檔下載頁</a>來安裝累積更新。</p> <p>啟動Windows Update或Windows Update for Business的企業用戶，會接獲編號<a href="https://support.microsoft.com/en-us/topic/september-1-2021-kb5005101-os-builds-19041-1202-19042-1202-and-19043-1202-preview-82a50f27-a56f-4212-96ce-1554e8058dc1" target="_blank">KB5005101的累積更新</a>，前提是PC符合Windows 11的硬體規格門檻。不想測試Windows 11的用戶可以在安裝時選擇「stay on Windows 10 for now」，就會自動下載Windows 10 21H2。同樣的，硬體未達門檻的Insiders測試用戶，也只會接獲21H2。</p> <p>兩個版本都是選擇性更新，用戶也可以完全不安裝。兩者的正式版也都預定在今年10月釋出，<a href="https://www.ithome.com.tw/news/146474" target="_blank">其中最新的電腦愈可能在10月5日後安裝Windows 11</a>，微軟對21H2則沒有提供明確時間點。</p> <p>作為Windows 10最後一次更新，Windows 10 21H2將是小幅功能強化的版本。Home及Pro版用戶可獲得18個月支援，企業及教育版用戶則可獲得30個月。</p> <p>Windows 10 21H2主要功能包括加入Wi-Fi安全標準WPA3 H2E、支援無密碼登入的Windows Hello for Business、WSL（Windows Subsystem for Linux）和EFLOW（Azure IoT Edge for Linux on Windows）加入GPU支援，以便執行機器學習及其他耗運算資源的作業等。</p> </div></div></div>
2021/9/3 14:49作者林妍溱https://www.ithome.com.tw/news/146529
日本農業轉型看上臺灣智慧農機技術，三大茶園AIoT技術落地靜岡實證最快明年產品化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">茶園管理也開始邁向規格化、機械化與數位化！資策會數位服務創新研究所從2018年起，與長生製茶廠、茶業改良場合作，開發了一套農機智慧管理系統，並導入長生製茶廠的代耕場域，提供農機設備的預測維修、駕駛行為追蹤以及茶園管理等三大功能。今年，這套系統更取得日本採茶機市佔達6成的農機企業落合刃物青睞，目前已經在日本展開跨國應用實證，最快明年就會啟動付費機制來販售。</p> <p dir="ltr">在農業人口老化的趨勢下，臺灣茶園種植已經走向機械化，比如長生製茶廠過去就從國外引進大型機械，在臺灣多個縣市提供茶園機械代耕服務。觀察到這個現象，資策會在機械化管理的基礎下，開發農機管理系統，目標讓茶園經營者透過更有效的管理模式，來提升茶園產能、精簡人力成本。</p> <p dir="ltr">資策會從三大面向來開發系統功能。首先，為了讓新手能快速學會農機駕駛方法，團隊在農機上裝設IoT設備，來追蹤農機駕駛行為，比如依據採茶刀具的升降行為、農機行駛速度、轉彎速度等數據，來評估駕駛人員是否為新手、需不需輔導。同時，藉由蒐集到的數據，團隊也建立了駕駛建議模型，針對新手駕駛提供操作建議，目的要將老練駕駛的經驗，快速傳承給新手駕駛學習。</p> <p>除了以農機數據來推論駕駛行為，資策會也透過農機的機具特性，包括不同環境條件下的油溫、油壓及維運相關參數，來建立農機的維修預測模型。比如農機在高溫的環境下，可能導致液壓系統運作不順暢，機器損壞的機率較高，因此，在不同的環境條件下，經過模型預測，就能進一步判斷農機運作多久可能損壞、什麼時間點應該保養維修。而每臺機器也會因機型不同、茶園土質的不同，產生不同的油耗量差異，資策會也能依據不同環境來建立耗油量預測模型，來建議不同地區應使用的農機機型。</p> <p dir="ltr">不只如此，資策會也要將茶園管理經驗數位化，讓管理經驗更容易複製到其他場域。茶園管理也就是派工採收茶葉、茶園修編或噴藥等行為，這些任務通常是依據有經驗者的管理經驗來分派。為了將這些任務的作業時間記錄下來，團隊剛開始先開發了一隻工作回報App，讓上工的人員自行記錄下工作類別與時間，但實際上執行時，卻面臨員工忙於農務工作、疏於回報的問題。</p> <p dir="ltr">收到第一線員工的反饋後，團隊將原本要手動填寫的任務，改透過農機IoT結合GPS的資料，來自動蒐集茶園派工記錄。比如當員工發動農機引擎，就能記錄下每一趟任務的起迄時間，透過GPS的定位也可以了解員工被分派到哪一區工作，自動留下數位工作記錄，供員工後續以App來查閱。透過這些工作記錄，就能進一步數位化茶園管理的經驗，以利未來進行經驗傳承。</p> <p dir="ltr">資策會指出，透過這套系統，管理者可從數據中了解許多管理資訊，包括追蹤各茶園的採收產能、各駕駛工作表現、各農機維護狀況，藉此優化管理流程。以長生製茶廠為例，在良好的管理模式之下，茶園產能可比一般茶園多30%，且精簡人力成本達50%。</p> <h3 dir="ltr"><span style="color:#FF8C00;">找出誰來買單？農機管理系統的產品化挑戰</span></h3> <p dir="ltr">根據長生製茶廠的經驗開發了農機管理系統後，資策會也要將這套系統產品化，向國內外輸出。</p> <p dir="ltr">「產品化的最大挑戰，是弄清楚誰有機會付錢。」資策會數位服務創新研究所經理彭永興指出，從過去的經驗來看，要說服農民導入一套軟體系統極其不易，因此，資策會也從另一個角度思考，「農民更願意為哪些產品或服務付錢？」</p> <p dir="ltr">轉念思考後，資策會發現，由於茶園缺工，代耕服務已經是農民要經營茶園的重要一環，意味著農民更願意付錢採購代耕業者的服務；而代耕業者為了提供代耕的機具，也需要向農機廠商採購農機。了解到這層關係後，團隊找到了兩個切入的機會點，一是向代耕業者推廣，二是說服農機廠商買單。</p> <p dir="ltr">之所以向代耕業者推廣，是要讓代耕業者提供服務時，能用來加值農機運作、駕駛行為、與茶園工作的管理，藉此提升茶園管理效能，甚至增加茶葉產量，讓農民更願意為代耕服務買單；且對代耕業者來說，在拓展業務時，茶園管理的規模也會擴大，在傳承管理經驗時，也需要一套系統來加速經驗的複製與轉移。</p> <p dir="ltr">除了代耕業者，對農機廠商來說，也能在結合這套系統後，透過農機維運與管理功能，為自己的產品加值。也就是說，在提供農機硬體設備的同時，若能輔以一套管理系統，提供如農機GPS追蹤、維護保養建議等服務，就能以此為優勢，以軟硬體結合的方式，推廣給農民與代耕業者搭配採購。</p> <p dir="ltr">目前，資策會正在將這套軟體系統產品化，今年4月開始，與日本採茶機市佔達6成的農機企業落合刃物，在日本靜岡縣展開驗證，最快明年就會啟動付費機制。未來在軟體服務的販售上，資策會也計畫分為入門版、進階版、專業版，設定不同的租用價格來進行販售，讓用戶能按需選擇合適的方案來採用。</p> </div></div></div>
2021/9/3 13:32作者翁芊儒https://www.ithome.com.tw/news/146424
國家級駭客掀起新時代網路戰爭
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/sha_chong_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">時報文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○一七年六月二十七日，某件怪異而恐怖之事，開始在全世界的基礎設施中擴散開來。</p> <p>賓夕法尼亞州的一群醫院開始延遲手術、拒絕病患掛號。塔斯馬尼亞島的一家吉百利（Cadbury）巧克力工廠不再產出巧克力。製藥巨擘默克集團（Merck）不再生產治療人類乳突病毒的疫苗。</p> <p>不久，世界各港口的十七處貨櫃碼頭都無法運作，它們全都屬於世界最大的船舶公司──快桅集團（Maersk）。數萬輛載著貨櫃的十八輪大貨車，開始在這些港埠的入口大排長龍。大船遠道越洋而來，每一艘都載著數十萬個貨櫃，卻發現無人能夠卸貨。全世界緊密交織的自動化系統之重要環節，彷彿受害於某種吞噬腦部的病菌在全球發作，似乎自動忘記了運行方式。</p> <p>而在攻擊的震央──烏克蘭，此一技術末日的影響更為集中。自動提款機和信用卡支付系統毫無理由地自動斷線。該國首都基輔的大眾運輸系統癱瘓。政府部門、機場、醫院、郵局，甚至在車諾比（Chernobyl）核電廠廢墟監控輻射劑量的科學家們，全都束手無策地看著他們網路上的幾乎所有電腦遭受一組謎樣的惡性程式碼感染，所有資料一掃而空。</p> <p>這正是網路戰（Cyberwar）的樣貌：一支不可見的兵力能夠從未知的源頭出擊，大規模毀壞構成文明基礎的技術。</p> <p>數十年來，網路安全的先知們（Cassandras）都在警告我們這種事就要來臨。他們告誡我們，駭客們很快就會跳出區區犯罪，甚至國家資助的間諜行為範圍之外，開始利用現代社會數位化的關鍵基礎設施之弱點。當俄國駭客在二○○七年以網路攻擊轟炸愛沙尼亞，將該國幾乎所有網站全都斷線，這場突擊暗示了地緣政治驅動的駭客攻擊可能達到何等規模。兩年後，美國國家安全局名為「震網」（Stuxnet）的惡意軟體悄悄加速了伊朗的核濃縮離心機，直到它們自毀，這次行動展現的則是即將發生之事的另一場預演：它揭示了網路戰工具能夠伸出區區數位之外，甚至進入實體世界防衛最嚴密也最敏感的環節之內。</p> <p>但對於任何從二○一四年初俄國對烏克蘭開戰以來就在觀察的人來說，還有更明確、更直接的預兆。自二○一五年起，一波波惡毒的網路攻擊開始襲擊烏克蘭政府、媒體和交通運輸。它們最終造成了有史以來第一次由駭客造成的停電，這些攻擊切斷了數十萬平民所需的電力。</p> <p>一小群研究者開始發出警報──但多半徒勞無功──指出俄國正把烏克蘭變成網路戰創新手法的測試實驗室。他們告誡，這些進展可能很快就會用來對付美國、北大西洋公約組織，以及對戰爭的這個新面向仍然毫無準備的更廣大世界。而他們指向了由克里姆林宮支持的一支駭客兵力，似乎正是這股勢力發射了這些前所未見的大規模破壞武器：這個集團名為「沙蟲」（Sandworm）。</p> <p>隨後兩年間，沙蟲將會加強進攻，將自己突顯成為全世界最危險的駭客組合，並且重新定義網路戰。最終，在二○一七年六月下旬這命定的一天，這個集團釋出了震撼世界的「不是佩提亞」（NotPetya）蠕蟲，如今公認為史上破壞力最強，代價也最高昂的惡意軟體。在這個過程中，沙蟲前所未見地演示：高度精密、國家資助，動機一如軍方破壞單位的駭客，能夠無遠弗屆地發動攻擊，以損害人類生活的根基，重擊環環相扣、互相依存的系統，並帶來不測之禍。</p> <p>今天，沙蟲及其同類所呈現的全盤威脅籠罩著未來。倘若網路戰不受約束地升級，國家資助之駭客攻擊行動的受害者們，可能都會成為更惡毒、破壞力更強之蠕蟲的攻擊對象。首先演示於烏克蘭的數位攻擊，暗示著近在眼前的反烏托邦，駭客在其中誘發為期數日、數週，甚至更久的停電──此種蓄意剝奪電力的行徑，可能近似於瑪莉亞颶風襲擊波多黎各之後上演的美國悲劇，導致巨大經濟損害，甚至人命損失。或者，駭客在其中破壞工業區的實體設備，引發致命的混亂。或者如同「不是佩提亞」之例，他們就只是在某個戰略時機把數十萬部電腦清空，造成敵國經濟或關鍵基礎設施的數位系統陷入腦死狀態。</p> <p>本書敘述的正是沙蟲的故事，在推進這種網路戰爭反烏托邦的流氓行為者中，他們是至今為止最顯著的範例。內容跟隨著歷時數年之久的調查工作，隨著沙蟲的指紋顯現於一個接一個數位災難現場，追蹤這些駭客並識別其身分、標定其位置，同時喚起大眾注意這個集團所代表的危害，不顧一切地期望能夠加以遏阻。</p> <p>但本書也不只是單一駭客集團的故事，甚至不只是俄國在全世界不計後果地發動這種新型網路戰所帶來更廣泛威脅的故事。它是一場持續至今的更大規模全球軍備競賽的故事。這正是美國與西方不僅無力制止，更由於我們自己率爾採用數位攻擊工具，而直接變本加厲的一場競賽。我們的這一舉動，將一股不受遏制的新混亂力量引進了世界。</p> <p><span style="font-size:28px;"><strong>與俄國的齟齬，導致烏克蘭成為史上第一個被駭客斷電的國家</strong></span></p> <p>燈光熄滅之時，時鐘正好顯示零時。</p> <p>這是二○一六年十二月的一個週六夜，歐列克西．雅辛斯基（Oleksii Yasinsky）正在烏克蘭首都基輔的公寓裡，與妻子和十來歲的兒子坐在沙發上。這位四十歲的烏克蘭網路安全研究員，和家人們看了一小時奧利佛．史東（Oliver Stone）導演的電影《神鬼駭客：史諾登》（Snowden），這時公寓突然斷電。</p> <p>「駭客不想讓我們看完這部片。」雅辛斯基的妻子開玩笑。她指的是一年前發生的另一件事：二○一五年耶誕節前兩天，一次網路攻擊切斷了將近二十五萬烏克蘭人的民生用電。</p> <p>身為基輔一家網路安全公司首席鑑識分析師的雅辛斯基沒有笑。他查看書桌上的輕便時鐘：時間是零時。正值子夜。</p> <p>雅辛斯基的電視機接上了一臺以備用電池供電的突波保護器，於是這時照亮房間的只剩下螢幕上影像的閃動。延長線插座開始發出悲涼的嗶嗶聲。雅辛斯基起身將它關掉以保存電量，房間突然變得靜寂無聲。</p> <p>他走向廚房，拿出一把蠟燭，將它們點亮。然後他走到廚房窗邊。這位瘦削、沙金色頭髮的工程師望向窗外從未見過的城市景象：公寓大樓周圍的整片天際線一團漆黑。只有遠方燈火從雲層密布的天空反射出的昏暗微光，勾勒出染黑了的現代公寓大樓和蘇聯式高樓的龐大輪廓。</p> <p>記下了確切時間與日期──幾乎是二○一五年十二月輸電網攻擊的整整一週年，雅辛斯基確信這次停電絕不正常。他想到室外的寒冷──氣溫逼近華氏零度──想到成千上萬人家中的氣溫緩緩降低，以及從水泵失效到水管凍結的倒數計時。</p> <p>另一個疑神疑鬼的想法，正是在此時開始，在雅辛斯基腦海中逐漸加深：過去十四個月以來，他發現自己置身於鋪天蓋地而來的危機中心。愈來愈多烏克蘭公司和政府機關請他協助分析接二連三，無休無止地襲擊他們的大量網路攻擊。一個駭客集團似乎是這一切攻擊的幕後操縱者。這時他再也抑制不住這樣的感受：一年多來他一直追蹤著相同指紋的這些幽靈，此時穿越了網際網路的蒼穹，回頭侵入了他的家中。<span style="color:#696969;">──本文摘錄《沙蟲駭客：全球最具侵略性和破壞性的克里姆林宮黑客組織，如何掀起新時代網路戰爭》，時報文化提供）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B2%99%E8%9F%B2_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%99%82%E5%A0%B1%E5%87%BA%E7%89%88-300.png" style="width: 300px;" /></p> <p class="rteright"><span style="color:#696969;">圖片來源_時報文化</span></p> <p><strong>沙蟲駭客（Sandworm）</strong></p> <p>安迪．格林伯格（Andy Greenberg）／著；蔡耀緯／譯</p> <p>時報文化出版</p> <p>售價：460 元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>安迪．格林伯格（Andy Greenberg）</p> <p>是《連線》雜誌資深記者，主跑資安、隱私權、資訊自由及駭客文化。他的著作包括二○一二年出版的《扼殺祕密的機器》（This Machine Kills Secrets），以烏克蘭網路戰為題，在《連線》撰寫的報導，則獲頒傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。</p> </div></div></div>
2021/9/3 14:00未署名https://www.ithome.com.tw/article/146526
【記者觀察】特斯拉機器人是玩真的，還是講假的？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8月下旬一場Tesla AI Day技術大會上，特斯拉執行長馬斯克宣布將推出以AI為核心的通用人型機器人（Tesla Bot），更誇口一年內就能完成原型，引發不少熱議。但對於特斯拉從電動車跨足機器人，外界幾乎一面倒看衰，認為他過於天真，甚至有些不切實際，把研發機器人這件事想的太簡單。</p> <p>人稱科技狂人的馬斯克，過去幾年的確提出不少異想天開的構想，有些最後成真，也有些失敗。比如他先前曾提出超級高鐵（Hyperloop）的構想，就是個經常被檢驗的失敗例子，他原先計畫是要打造一條超高速運輸真空隧道來載送乘客，到後來完全偏離原來的構想，變成只是一個電動車專用的輸送隧道。</p> <p>雖然有失敗，也有成真的例子，像是賣翻全球的特斯拉電動車和自駕電動車，一登場就顛覆了眾人原先對於汽車的想像，更讓電動車蔚為風潮，讓不少車廠反過來跟進。不僅如此，他與他的航太公司SpaceX更證明私人企業打造的太空船也能上太空，達成許多國家航太機構都未達到的成就，連NASA都找上門合作。這兩起，都是馬斯克從零經驗到成為產業領導指標的實例。</p> <p>只是上太空、開自駕車還不夠，馬斯克已經預告了他接下來更遠大的構想，就是打造一個通用人型機器人，這個機器人能代替人類處理高危險、重覆或體力勞動的工作，還可以幫你跑腿買東西，就像是人類最好的助手。</p> <p>雖說之前失敗的經驗，許多人懷疑特斯拉的機器人，只是噱頭，甚至有人質疑，這家公司意圖藉機器人轉移正遭監管機構調查的焦點，好分散眾人的注意力。但特斯拉不只舉辦這場活動，更在官網上公開將特斯拉機器人，列入企業重大發展項目，與AI及Autopilot自駕車系統研究並列。這家電動車公司更大動作<a href="https://www.tesla.com/careers/search/?query=Robot">招募機器人工程背景相關人才</a>加入，要建立自己的人型機器人團隊。特斯拉已經開始動起來。</p> <p>想當然爾，就算成立了機器人團隊，要讓這個科幻成真，也不是簡單的事，就連投入人型機器人技術研究已經10多年的Boston Dynamics都沒能做到，特斯拉憑什麼？</p> <p>以技術而言，特斯拉過去沒有自己的機器人技術，而是具備自駕車開發技術，但從自駕車到開發人型機器人的過程，兩者之間確實有不少共通的關鍵技術，例如，機器人必須具備即時電腦視覺和精細路線規劃能力，而自駕車也同樣需要，甚至時速上百公里的自駕車需要的即時運算能力更高，才能根據周遭環境變化迅速反應，來調整車輛行駛路線與自動避障。Boston Dynamics研發跑酷機器人同樣用到了這樣AI技術。特斯拉用的更深更廣，靠著路上百萬輛特斯拉電動車至今累積高達1.5 PB（1PB等於1,000TB）的行駛數據，其中包含一百萬個10秒影像和60億個標註物件，用於訓練電腦視覺深度學習模型，還利用類神經網路模擬規畫出最佳化的行進路徑，讓AI的開車能力越來越好。</p> <p>雖然還不清楚，自駕車研發經驗，能否完全套用到機器人身上，但用開發自駕車的技術來研發機器人，特斯拉試圖找出新方法，不走傳統機器人公司的開發方式，反而從另一條思路，運用這些年他們在自駕車建立的AI知識經驗及其技術，來解決當前機器人技術所面臨的難題。所以，特斯拉在同一天也發表了一個算力可達到9 petaFLOPS（每秒千兆次浮點運算）的AI訓練引擎系統，以便加快AI模型訓練建立機器人AI大腦。這是另一個用來訓練自駕車AI的技術，延伸到機器人開發的技術。</p> <p>從商業角度來看，特斯拉在商業模式的創新，有機會為機器人產業注入新能量。尤其，機器人產業正面臨寒冬，多家公司相繼退場，因為這些機器公司，至今尚未找到真正可行的商業模式，甚至沒有足夠獲利支撐營運，來持續長期的研發，幾經易主的Boston Dynamics就是血淋淋的實例。</p> <p>對身價高達7千億美元的特斯拉，就沒有這個問題，至少在資金上無後顧之憂，研發團隊更能專注於機器人研發設計，與其他競爭者相比，這是特斯拉的優勢。這家公司每年研發投入費用高達15億美元，相當於4百多億元臺幣，將是未來機器人研發的最大資金後盾。</p> <p>不過，機器人開發不只燒錢，更耗時，所以，特斯拉選擇從現有自駕車解決方案中切入，找到跟機器人共通之處，包括硬體和軟體，來大幅縮短機器人開發時程。像在硬體部分，特斯拉打算把搭載於自駕電動車上的FSD（全自動輔助駕駛）硬體，直接或縮小放進機器人體內，FSD硬體具有每秒50兆次運算（TOPS）的推論效能，相當於在身上裝了一個資料中心等級Nvidia Tesla P40 GPU運算加速器，足以作為機器人AI大腦，連頭部攝影鏡頭都與電動車用同一套，專門用於AI視覺處理。也因為是在幾乎相同的硬體平臺上做開發，使用的開發工具也都相同，特斯拉所想的是，讓他們的機器人訓練和AI學習經驗，往後同樣能回饋到自駕車上，獲得更好的運用。</p> <p>特斯拉不只要做，從技術和商業模式來看，也極有能力可以做到，甚至有機會這把件事做得比現有機器人公司更好。</p> <p>想要讓機器人能夠變聰明，不僅要累積足夠資料量，持續提供AI模型做訓練，還要在虛擬和實體環境持續驗證，讓機器人反覆學習應對不同任務場景，更大考驗是規模化，畢竟，特斯拉不是要做技術展示的機器人，而是要能夠商用，這是它與研究為主的跑酷或跳舞機器人最大不同，也是特斯拉機器人能否實現商用的關鍵。 </p> <p>不論如何，特斯拉機器人的原型，最快明年就會亮相，到底馬斯克是玩真的，還是講假的，人型機器人構想能否成真，還是美夢一場，很快就可以見真章。</p> </div></div></div>
2021/9/3 13:03作者余至浩https://www.ithome.com.tw/news/146459
AWS提供NetApp ONTAP檔案系統服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20210902005650/en/AWS-Announces-General-Availability-of-Amazon-FSx-for-NetApp-ONTAP" target="_blank">AWS本周公布</a>支援NetApp ONTAP的雲端檔案系統服務Amazon FSx for NetApp ONTAP。</p> <p>ONTAP是NetApp設備的底層作業系統，具備資料及檔案系統管理功能，過去都是部署在資料中心的NetApp NAS（Network-Attached Storage）設備上。Amazon FSx for NetApp ONTAP則是將ONTAP檔案系統服務搬上AWS。</p> <p>這項服務主要在滿足企業將資料搬上雲端的需求。在本地部署環境中，儲存管理員用NetApp NAS儲存多用戶及群組資料，並以專屬工具、流程及API來管理ONTAP檔案儲存，但若企業把應用程式搬上雲端，就得放棄熟悉的工具，往往還得花時間及人力重新架構應用程式、工具及工作流程。</p> <p>Amazon FSx for NetApp ONTAP已經正式上線，號稱管理員只要按幾個鍵即可在AWS上啟動、運行及管理NetApp ONTAP環境。企業可用Amazon FSx for NetApp ONTAP配置檔案伺服器、儲存磁碟區、複製資料、升級檔案伺服器軟體或修補程式，以及管理高可用性（high-availability）功能等。</p> <p>這項服務支援ONTAP核心儲存管理功能，包括以多協定存取網路檔案分享、特定時間點資料快照、以及資料複製SnapMirror、FlexClone等。此外，它也支援ONTAP的資料壓縮、去除重覆資料（deduplication）、壓緊（compaction）及隨需配置（thin provisioning）。此外，管理員也可以ONTAP管理員API來管理Amazon FSx for NetApp ONTAP，維持熟悉作業流程。</p> <p>管理員可利用AWS或NetApp的管理介面新增檔案系統。建好後就可在Windows、Linux、macOS用戶端上，以NFS（Network File System）、SMB（Service Message Block）或iSCSI等協定管理雲端檔案系統。另外也可以透過NetApp ONTAP REST API或CLI設定其他ONTAP的功能。</p> <p>針對將資料搬上不同AWS服務區域的企業，Amazon FSx for NetApp ONTAP也支援跨AWS區域的資料複製和備份。Amazon FSx for NetApp ONTAP也可和其他AWS上服務串接，以AWS API和管理工具管理。</p> <p>這是AWS上最新加入的檔案系統服務。在此之前，AWS還提供Amazon FSx for Windows File Server及Amazon FSx for Lustre等雲端檔案系統服務。</p> </div></div></div>
2021/9/3 13:05作者林妍溱https://www.ithome.com.tw/news/146522
藍牙BrakTooth漏洞波及逾1,400款產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asset-group.github.io/disclosures/braktooth/" target="_blank">新加坡科技設計大學（Singapore University of Technology and Design）的研究人員在本周揭露了藍牙漏洞BrakTooth</a>，BrakTooth集結了逾20種不同的安全漏洞，可能造成服務阻斷或遠端程式攻擊，影響逾1,400款產品，從電腦、手機到鍵盤等，估計全球可能有數十億裝置含有潛在的安全風險。</p> <p>這群研究人員調查的是全球11家業者所開發的13款藍牙系統單晶片（SoC），包括英特爾、高通、德儀（TI）、杰理及Cypress等，總計發現了16個新漏洞，並將它們統稱為BrakTooth漏洞。保守估計有1,423種產品採用了含有漏洞的藍牙SoC，這些產品可能是手機、電腦、喇叭或耳機等聲音裝置、家用娛樂系統、鍵盤或工業設備，例如小米盒子、微軟的Surface筆電、Sony的Xperia XZ2手機、Walmart所銷售的藍牙喇叭，都在受害名單上。</p> <p>這次所發現的新漏洞中，最嚴重的是CVE-2021-28139，它藏匿在Espressif Systems所開發的ESP32 SoC上，因其缺乏越界檢查，因而允許熟悉其韌體架構的駭客，得以執行任意程式。ESP32 SoC被廣泛地應用在各種IoT領域上，如工業自動化、智慧家庭或健身等。多個服務阻斷漏洞則允許駭客干預筆電、手機、耳機、喇叭或機上盒的藍牙運作。</p> <p>研究人員在發現這些漏洞之後，已分別通報受到影響的業者，還獲得了Espressif System及小米的抓漏獎勵，不過，迄今只有Espressif System、Cypress與Bluetrum Technology已修補了相關漏洞，英特爾、高通及杰理正在進行修補。此外，高通並不打算修補其中一款含有漏洞的韌體。德儀則說，除非客戶要求，否則該公司並不打算修補。</p> </div></div></div>
2021/9/3 13:17作者陳曉莉https://www.ithome.com.tw/news/146523
HPE拿下NSA 20億美元GreenLake合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/press-release/2021/09/hewlett-packard-enterprise-wins-2b-hpe-greenlake-contract-with-the-national-security-agency.html" target="_blank">HPE本周宣布贏得美國國安局20億美元、長達10年的合約</a>，以GreenLake產品部署高效能運算（High Performance Computing，HPC）架構執行AI及大量資料運算的任務。</p> <p>GreenLake是HPE以服務形式銷售軟、硬體及服務的品牌，提供企業全代管的本地部署私有雲環境。利用HPE Green Lake的私有雲服務，NSA將可在代管HPC環境下，執行深度學習及人工智慧應用。</p> <p>這份10年的GreenLake合約包含HPC及處理巨量資料專用的Apollo系統和ProLiant伺服器。同時，在雙方合約中，HPE打造支援NSA營運的GreenLake平臺，將代管在資料中心業者QTS的資料中心設施內。這套服務將於2022年啟用。</p> <p>這也是HPE本月稍早公布<a href="https://www.ithome.com.tw/news/146352" target="_blank">人事改組</a>，成立專門服務部門力推GreenLake後宣布取得的大單。</p> <p>另一方面，<a href="https://www.datacenterdynamics.com/en/news/nsa-awards-secret-10bn-contract-to-aws-microsoft-files-challenge/" target="_blank">NSA上個月</a>也發包了100億美元，名為WildandStormy的混合雲標案，由AWS取得。不過競爭者微軟告上法院，使本標案暫時被凍結。</p> </div></div></div>
2021/9/3 11:41作者林妍溱https://www.ithome.com.tw/news/146517
【首次栽種就成功的關鍵是達人經驗數位化】數位分身技術如何走進農漁業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位分身，這個製造業當紅的新興技術，也能在農業場域發揮作用。</p> <p>一般來說，數位分身是透過IoT蒐集實體設備的運作數據，建立起虛擬對應的數位分身，來模擬實體設備的狀態改變。雖然農作物是活的植物，無法像機械設備的變化完全可控，但是，擴大到作物與環境的關聯，建立起溫室、栽培場或魚塭等場景的虛擬分身，仍舊可以用來模擬出作物在不同條件下的生長變化。</p> <p>而在臺灣，不只農業，連養殖魚塭、養雞場、甚至是茶園，都開始出現了農業數位分身的應用實例。</p> <p>比如臺南有座養殖漁場中，就打造出了魚塭的數位分身，有能力推測環境改變後對魚蝦生長的影響，適時提醒漁民如何操作設備來因應。</p> <p>另一個實例則是以智慧農場聞名的玉美，他們用來種植番茄的溫室，也建立了農業數位分身，可以事先預判在不同環境條件下，應該採取哪些行為，來確保每一次收成的品質與數量。</p> <p>這套「智慧農業數位分身（Digital Twin Solutions for Smart Farming）」解決方案，更在2019年就揚名海外，獲得了有科技創新奧斯卡獎之稱的美國R&D全球百大科技研發獎（R&D 100 Awards）。</p> <p>資策會數位服務創新研究所就是打造出這項農業數位分身技術的關鍵研發團隊，透過與農漁業者合作，建立多個數位分身示範基地，來驗證技術可行性，更隨著技術發展成熟，將這套技術產品化來銷售。</p> <p><span style="font-size:28px;"><strong>如何打造農漁業數位分身？IoT、達人經驗不可或缺</strong></span></p> <p>「農漁業，是非常重視養殖與栽種知識的產業。」資策會數位服務創新研究所組長邱璟明點出，數位分身技術的關鍵是達人經驗。</p> <p>為了打造數位分身，資策會得針對不同的場域，與各自不同的農漁業達人合作，先蒐集影響作物生長的環境變因，再記錄達人對於這些環境變化所採取的應變行為，以此建立一套環境與達人行為的關聯，用來進一步開發出栽種或養殖的操作建議模型，才能將達人的種植或養殖經驗快速複製到其他生產場域。</p> <p>以養殖魚塭的數位分身技術為例。資策會先與養殖專家歸納出影響養殖的關鍵因素，比如漁民常以判斷「水色」來決定養殖的行動，從技術面來看，就是意味水質可能是影響魚蝦生長的關鍵。</p> <p>下一步，則是找出有哪些關鍵的環境參數會影響水質，再利用魚塭中的IoT設備，自動蒐集環境數據，比如水的溫度、鹽度、PH值、亞硝酸鹽、溶氧量、葉綠素A、氮氣、ORP、濁度等。</p> <p>有了環境數據之後，還要記錄漁民根據環境變化所採取的各種養殖行為。資策會透露，行為參數的記錄方法分為兩種，一類是與設備相關的行為，比如開關水車或飼料投餵器，就可以從設備IoT直接取得資料，另一類是不涉及設備的行為，比如久久一次的投藥行為，就需要靠漁民填寫養殖日誌，來記錄下這些資訊。</p> <p>不只如此，還要記錄下魚蝦的生長狀況，才能了解不同環境控制下，相對應的魚蝦生長狀態。資策會導入了水下即時攝影機，分析拍攝到的影像，來辨識魚蝦的大小、活動力、飼料殘留量，甚至可以進行病徵辨識，以利後續進行養殖參數的調整。</p> <p>利用IoT環境數據、達人行為數據和水下影像的分析數據，可以用來建立養殖建議模型，開發出魚塭數位分身的系統，提供不同環境條件下，漁民所需執行的工作建議，來提升養殖成效。</p> <p>這套在魚塭建立數位分身的流程，也可以運用到番茄溫室的場景，只是不同場景所用的數據蒐集設備會有不同，比如水下攝影機就是魚塭場景特有的設備。</p> <p><span style="font-size:28px;"><strong>靠數位分身優化魚塭、溫室與茶園的管理</strong></span></p> <p>資策會與台塩綠能合作建置的養殖漁業示範場域，就是用了魚塭數位分身來提升魚蝦育成率，因為傳統養殖的魚類育成率約3～5成，蝦類甚至只有1成，運用數位分身來優化養殖管理後，可提高3成育成率；若額外建置循環水系統來過濾水中病菌，更能將整體育成率提升到8～9成，只有少數1成小魚苗無法長大。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9A%E9%AD%9A%E5%A1%AD%E7%B3%BB%E7%B5%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>利用IoT環境數據、達人行為數據和水下影像的分析數據，建立養殖建議模型，在不同環境條件下提供業者養殖建議。</strong>圖片來源／資策會</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%E5%A4%AA%E9%99%BD%E8%83%BD%E6%9D%BF-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>圖為養殖魚塭上方設置的太陽能板。資策會主打數位分生技術在水產育成率超過7成的成效，來突破漁電共生的發展瓶頸，增加漁民導入IoT設備的意願。</strong>圖片來源／資策會</span></p> <p>資策會也希望，未來若獲得更多養殖業者採用，將綜合各家業者的數據進行產量預估，作為漁民評估是否持續養殖同類水產的參考，避免盛產卻不豐收的風險。</p> <p>另一個與臺中農委會農試所、玉美生技、國興資訊合作建置的溫室蔬果示範場域，則是要運用數位分身，讓新手農夫「首次栽種即成功」。</p> <p>資策會將溫室的環境數據與達人的操作行為記錄下來，依據兩者之間的關聯性，訓練一套設備操作建議模型，再透過玉美的田間管理App，對新手農夫提供種植建議，來確保栽種品質和數量可以維持在一定水準之上。</p> <p>這也讓玉美訓練新手農夫時，原本只能進行一對一的栽種教學，現在搭配系統提供操作建議，已經能一對三同時教學，人力培訓能量提升三倍。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%944%EF%BC%9A%E6%BA%AB%E5%AE%A4%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>資策會在玉美生技建置溫室蔬果示範場域，運用數位分身技術，在系統中整合種植達人的經驗，對新手農夫提供種植操作建議，來確保栽種品質和數量可以維持在一定水準之上。</strong>圖片來源／資策會</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%945%EF%BC%9A%E6%BA%AB%E5%AE%A4%E7%B3%BB%E7%B5%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在IoT數據的蒐集上，團隊選定影響番茄種植的8大環境參數，包括土壤與空氣的溫濕度、CO2、光照度、土壤PH值與導電度，還有人為的設備控制參數，如風扇、側捲簾、天窗與滴灌的開關等。</strong>圖片來源／資策會</span></p> <p>不只養殖漁業與溫室蔬果，資策會也將這套數位分身的技術導入茶園，與農委會茶業改良場和長生製茶廠，打造了一個茶園數位分身示範場域，並開發出一套智慧農機管理系統。今年，這套系統更獲得日本農機企業青睞，正在日本靜岡縣展開應用實證。</p> <p>臺灣茶園耕作大多靠大型機械代耕，因此，這套數位分身的模擬標的有三個，分別是駕駛經驗、農機設備與茶園管理，而非種植經驗的傳承。其中，農機駕駛數位分身，是靠蒐集駕駛資訊，讓新手司機能快速複製老手的駕駛經驗；而農機設備的數位分身，則是要掌握不同的農機特性，在不同的環境條件下，來進行保養維修的預測；還有一個是茶園管理的數位分身，主要鎖定管理達人經驗的萃取，來提升茶園管理成效。資策會將這三項技術整合到智慧農機管理系統中，實際驗證結果，茶園產能可比一般茶園多出3成，也能減少5成人力成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%946%EF%BC%9A%E8%BE%B2%E6%A9%9F%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="color: rgb(105, 105, 105); width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>資策會與長生製茶廠建置了茶園示範場域，建立起駕駛經驗、農機設備與茶園管理的三大數位分身，並將這些技術整合到一套智慧農機管理系統中，目前已經在日本展開驗證。</strong>圖片來源／資策會</span></p> <p><span style="font-size:28px;"><strong>數位分身技術擴大落地的關鍵：知識圖譜</strong></span></p> <p>為了讓特定示範場域建立的知識經驗，也能適用到其他不同的環境，資策會也與臺大合作，試圖將知識圖譜技術運用在農業數位分身中，來建立環境參數與作物生長間的關係，才能在改到異地栽種時，根據環境的差異來進行模型調校。</p> <p>資策會數位服務創新研究所組長杜定傑解釋，農作物栽種模型要落地到不同地區時，必須依據當地的環境參數，進行在地化調校。而調校的關鍵，就是要找出影響作物生長的主要參數，再依據參數間的關係進行調整，比如光照會影響番茄的收成次數，意味著光照是一項重要的環境參數，異地種植就會優先考量光照參數，搭配知識圖譜建立的參數關聯性來調校模型。</p> <p>杜定傑指出，用知識圖譜先建立參數關聯性，作為模型調校的參考依據，可避免模型異地部署時，預測結果產生過大的偏移。</p> <p>杜定傑表示，這也是一種遷移學習（Transfer Learning）的應用。因為農業數位分身的場景中，常面臨資料不足的挑戰，尤其農作物每一期生長時間長達3個月到1年以上，難以取得大量異地的種植資料，重新訓練最適合該地場景的模型。「利用預訓練的模型在異地進行在地化調校，是更合適的作法。」</p> <p>尤其，現階段作物的栽種經驗移植，仍然以國內場域為主，各地的氣候差異相對較小，但未來，若要到國外進行異地種植，就得面對環境差異過大的問題，更需要藉助知識圖譜技術來進行在地化調校，來維持模型預測的準確率。</p> <p><span style="font-size:28px;"><strong>邁向產品化，要先找出業者導入誘因</strong></span></p> <p>在多個場域驗證了數位分身系統，下一步，資策會要將示範場域的軟硬體系統產品化，進行整廠輸出。</p> <p>「農漁業是相對保守的產業，要看到成功案例才敢投資，這是示範基地的存在意義。」邱璟明指出，示範基地是為了彰顯技術導入帶來的成果，但設備配置都採用最高規格，通常是農漁民無法負擔的成本，「如何降低成本來產品化，變成了重要議題。」</p> <p>為了降低成本，邱璟明指出，資策會先選擇找出場域中的關鍵設備，在維持系統成效的前提下來簡化設備配置。例如，養殖漁業示範基地原本設置了9隻水質感測器，實際測試後發現，只需3～5隻感測器，就能達到一定程度的數據蒐集成效，減少數量就能節省不必要的設備成本。</p> <p>「產品化過程要持續這樣做，才能變成真正的解決方案。」邱璟明說。</p> <p>不只精簡設備，資策會也將產品分級，提供不同軟硬體規格的等級分別計價。以溫室蔬果數位分身系統為例，未來規畫分為五級，最高級就是當前示範場域的軟硬體規格，最初級則是免費版栽種App，可人工記錄環境參數與對應的作物生長狀況，再由App提供種植建議。而中間三級的區分，則會依據業者本身擁有的IoT設備，所具備的數據儲存與傳輸能力，來提供不同等級的軟硬體搭配。</p> <p>不只降低成本，為了提高導入說服力，資策會也鎖定潛在商業模式來說服農漁業者。</p> <p>例如溫室蔬果數位分身系統，鎖定的是較具規模的農企業，比如玉美生技。杜定傑解釋，一大誘因是，農企常以契作的形式委託農民代耕，為了確保農民的栽種品質維持一定水準，業主需要並快速複製栽種達人的經驗給經驗較不足的代耕農民。</p> <p>另一方面，玉美農產品也會出貨給連鎖商家，這類連鎖業者對農產品規格或品質常有特別要求，比如麥當勞特別要求番茄的尺寸大小。為了確保種植的作物符合客戶需求，農民更需要有一套技術，來嚴格管控作物的生長條件，以確保品質。</p> <p>不只如此，考量到農產品的價值最終仍是由消費者決定，為了提升產品價值，資策會今年也開始接洽下游的綠色餐廳，透過數位分身的技術將農作物栽種流程透明化，分析歸納出綠色或永續的指標，要將上游農作物生產過程，加入整個綠色供應鏈，來賦予農作物更高的價值，提高消費者的購買意願。</p> <p>或像是在養殖漁業場域，資策會則鎖定了漁電共生的商業模式來推動數位分身系統。邱璟明解釋，政府在漁電共生政策上，為了避免淪於只種電不養殖，強制規定水產育成率需達7成以上。但漁民多半沒有把握能生產達標，雖然電業業者積極推動，漁電共生發展仍遲滯不前。</p> <p>觀察到這個現狀，資策會希望主打數位分生技術在水產育成率超過7成的成效，讓養殖業者更容易達到政府的要求，增加漁民在前期投資IoT設備的誘因，來說服漁業者導入。</p> <p><span style="font-size:28px;"><strong>農業數位分身未來三階段發展藍圖</strong></span></p> <p>資策會規畫了三階段的農業數位分身發展藍圖。第一階段目標，是建立農漁業數位分身，來萃取農業、漁業經驗與管理行為。靠示範基地驗證了技術可行性之後，資策會也展開第二階段計畫，要將萃取到的知識經驗發展成農智財，搭配硬體設備向外輸出，將示範基地應用成果產品化，「未來不只能輸出達人品牌的農產品，更能輸出農智財，打造領域知識即服務的商業模式。」杜定傑表示。</p> <p>產品化後，第一批銷售對象瞄準臺灣的農企業，杜定傑表示，這些企業通常具有更多資本，較願意投資前期導入成本，來移植達人的種植經驗。下一步，目光從國內轉向國外，瞄準規模更大的國外農漁產業，輸出達人栽種系統，發展「異地生產、臺灣管理」的商業模式，直接在國外生產，銷往當地市場。</p> <p>有能力向外輸出農智財後，第三階段則要發展整合式的客製化數位分身系統，則將不同場景的數位分身技術，依據客製化需求，整合成一套軟體系統。杜定傑解釋，不同場域蒐集的IoT數據不同，比如玉美溫室番茄的數位分身系統，可以控制的環境參數多達8項，但其他溫室不一定需要控制這麼多變因，可能只需蒐集空氣與土壤的溫濕度就夠用。</p> <p>因為各場景需求不同，過去開發的數位分身，難以直接部署到另一個新場景，從頭建立數位分身又需長時間蒐集該場域農作物的完整栽種數據。因此，如何將多個既有場域的數位分身，相互疊加、整合，開發出成可以快速導入到更多種新場域的軟體系統，就是第三階段的任務。</p> <p>「一個數位分身不可能適應所有的場景，所以要把不同功能的數位分身整合。」杜定傑強調。</p> <p><span style="font-size:28px;"><strong>異地種植、臺灣管理，下一步將技術輸出國際</strong></span></p> <p>「農業本身有區域性，農產品進、出口容易遭遇貿易壁壘，所以，技術的輸出，變得更為重要。」資策會數位服務創新研究所技術總監洪盟峯指出，為了避開農產品貿易的壁壘問題，若能輸出技術到異地種植，就是臺灣的機會。</p> <p>技術輸出的另一個優勢，則是過去要跨國從事農漁業生產時，通常得靠國內達人前往當地傳授經驗，但這容易讓當地人快速仿效達人的種植或養殖方法，反而助長了未來的競爭對手。因此，若能透過將技術核心直接封裝在系統中，系統輸出異地運作時，就能直接根據環境變化，對當地農漁民提供建議，背後的邏輯、知識經驗較不容易外流。「我們希望透過智財封裝、整廠輸出的方式，讓技術留在臺灣。」杜定傑說。</p> </div></div></div>
2021/9/3 12:01作者翁芊儒https://www.ithome.com.tw/news/146518
WhatsApp因違反GDPR遭愛爾蘭罰2.25億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭資料主管機關昨（2）日以臉書旗下通訊軟體WhatsApp未清楚告知消費者及企業用戶說明資料處理，違反了歐盟隱私法GDPR，<a href="https://edpb.europa.eu/our-work-tools/our-documents/binding-decision-board-art-65/binding-decision-12021-dispute-arisen_en" target="_blank">宣布判罰WhatsApp 2.25億歐元</a>（約74億臺幣）。</p> <p>2018年12月愛爾蘭資料保護委員會（Data Protection Commission，DPC）在接到投訴後啟動對WhatsApp愛爾蘭的調查。愛爾蘭當局指出，本案調查著眼在於個人及企業用戶資料在WhatsApp和臉書其他公司之間如何處理一事上，WhatsApp是否提供說明，以及資訊是否透明。</p> <p><a href="https://www.reuters.com/technology/irish-data-privacy-watchdog-fines-whatsapp-225-mln-euros-2021-09-02/" target="_blank">路透社報導</a>，原本愛爾蘭當局判罰金額為5000萬歐元，但在歐盟資料保護主管機關要求下，大幅提高到2.25億歐元。</p> <p>此外，在歐盟的壓力下，愛爾蘭政府要求WhatsApp必須在3個月內，而非原本的6個月內修正資料處理措施。</p> <p>WhatsApp官方發出聲明指出，該公司致力於確保用戶隱私，且2018年也提供用戶透明而完整的資訊，對判決結果表達不認同，此外，罰金之高也不符比例原則。WhatsApp也計畫再上訴。</p> <p>本案罰金也是GDPR 2018年5月上路以來的第二高。最高的是<a href="https://www.reuters.com/business/retail-consumer/amazon-hit-with-886-million-eu-data-privacy-fine-2021-07-30/" target="_blank">今年盧森堡政府對Amazon開罰的8.87億歐元</a>（臺幣290億元）。</p> <p>WhatsApp、IG作為臉書通訊平臺的一部分，令歐盟政府不滿臉書下各個平臺用戶資料互通用於發送個人化廣告。<a href="https://www.ithome.com.tw/news/144349" target="_blank">5月德國資料主管機關下達命令</a>，禁止臉書處理來自WhatsApp德國用戶的個資，也擬擴大結合歐盟其他國家一同抵制。</p> <p>不光是GDPR，臉書還會有其他麻煩。臉書今年4月傳出5.3億用戶個資外洩事件，<a href="https://www.ithome.com.tw/news/143664" target="_blank">歐盟隱私主管機關也在8月啟動調查</a>是否包含GDPR上路後外洩的資料。</p> </div></div></div>
2021/9/3 10:32作者林妍溱https://www.ithome.com.tw/news/146516
GitHub強化平臺Git協定安全性，變更支援的金鑰和簽章演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub團隊進一步<a href="https://github.blog/2021-09-01-improving-git-protocol-security-github/">提高平臺安全性</a>，決定更改Git協定，在用戶拉取和推送Git資料的時候，提供額外的保護，這些更改包括取消所有DSA金鑰支援、刪除舊的SSH演算法、關閉未加密的Git協定，以及新增要求RSA金鑰等。大部分用戶不會受到影響，只有使用SSH或git://連接的用戶，需要進行相對應的措施。</p> <p>之所以GitHub要更改SSH支援的金鑰以及刪除未加密的Git協定，官方提到，公鑰加密技術仰賴安全演算法和足夠強健的金鑰，來確保用戶的資料安全，而較少位元的意思，通常代表較容易遭到暴力破解，而且較舊的演算法也存在已知的攻擊漏洞，考慮到現代運算能力和攻擊的變化，在2001年被視為安全的技術，在2021年已經不再安全。</p> <p>這些變更包括刪除舊的金鑰類型，官方解釋，DSA金鑰只有80位元安全等級，低於一般標準128位元，而且現在也只有不到0.3％的GitHub請求使用DSA，因此拒絕DSA金鑰能在對極少用戶產生影響的情況下，提高安全性，之後GitHub還會取消對DSA主機金鑰的支援。</p> <p>同時，GitHub還要棄用不安全的簽章演算法，雖然RSA金鑰比DSA強大，但是較舊的Git客戶端，可能會將RSA金鑰和過時的SHA-1簽章演算法一起使用，官方強調，不少SSH客戶端包括OpenSSH 7.2和更新的版本，都已支援SHA-2簽章RSA，這是更安全的配置，但是因為SHA-1簽章演算法很脆弱，因此他們決定不再允許新的RSA客戶端使用SHA-1簽章，而必須使用SHA-2。</p> <p>GitHub還要移除SSH服務的部分演算法，像是hmac-sha1訊息鑑別碼和所有CBC加密也都會被刪除，特別是與不少攻擊相關聯的CBC加密，而官方也表示，根據他們統計資料，現在幾乎所有客戶端都使用更安全的加密和MAC演算法，因此刪除這些不安全的演算法，對用戶影響不大。</p> <p>ECDSA和Ed25519是以橢圓曲線加密為基礎的新標準，提供適度的大小和計算複雜度，GitHub在過去並沒有提供這些作為主機金鑰，但是他們承諾將會開始提供ECDSA和Ed25519作為選項。而在Git協定方面，未加密的git://沒有提供完整性或是身份驗證，所以容易遭到竄改，官方表示，已經很少用戶使用該協定，特別這些協定並無法用來推送程式碼，因此GitHub現在停用對該協定的支援。</p> <p>這些更改會從9月14日開始，一直到2022年3月15日，開發者可以使用OpenSSH 7.2以上版本，使用更新到libssh2 1.9.0的libgit2與其他工具，並且準備接受新的主機金鑰，以避免受到影響。當用戶的Git遠端操作使用https://開頭，則不會受到任何影響。</p> </div></div></div>
2021/9/3 09:59作者李建興https://www.ithome.com.tw/news/146505
Google以分層神經渲染生成遮罩，可個別操縱影片中物體時間軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發展了一種產生圖像和影片遮罩的新方法，利用分層神經渲染，將影片中的物體和背景分開，產生稱為<a href="https://ai.googleblog.com/2021/08/introducing-omnimattes-new-approach-to.html">Omnimatte</a>的遮罩，與典型分割模型不同之處在於，這個新方法所生成的Omnimatte不僅是物體本身，同時還能分離出和物體有關的其他細節，包括影子、部分透明的軟效果，甚至是輪胎摩擦地面所產生的煙霧，與傳統遮罩相同的地方是，Omnimatte為RGBA圖像，因此能夠用於廣泛的圖像和影片編輯工具。</p> <p>圖像和影片編輯操作，仰賴準確的遮罩（Matte），Google提到，雖然最近的的電腦視覺技術，已經可以產生高品質的遮罩，用來產生合成景深、合成圖像，或是去除圖像背景，但與主體相關的細節，像是陰影、反射和煙霧，通常會被切割演算法忽略。</p> <p>為了產生更實用的遮罩，Google開發了新方法，來切割出包含主體和相關細節的Omnimatte，藉由使用分層神經渲染方法，訓練卷積神經網路（CNN），將主體分割遮罩和背景雜訊圖像，映射到單一Omnimatte中。</p> <p>研究人員提到，因為CNN的特性，能夠良好地學習主體和相關特效之間的關聯性，兩者的相關性越強，CNN就越容易學習，像是（下圖）在路上行走的人與狗，人和人的影子，以及狗和狗的影子之間的空間關係，都是從右向左移動，不過人與狗的影子，或是狗與人的影子，因為關係變化更大，因此相關性也就相對較弱，CNN會先學習較強的相關性，因此能獲得正確的分解結果。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Qq3cN8QyjUg/YS5UYDmPN1I/AAAAAAAAICc/CFjjT0MYe681xNRMcB1wukJSPSQ6lXp4ACLcBGAsYHQ/s16000/image5.gif" style="width: 580px;" /></p> <p>要生成Omnimatte，輸入的影像會被分成多層，每個移動的物體獨立為一層，靜止的背景物體全部被分為另一層，當這些圖層使用Alpha混合合併在一起時，就能重現輸入的影像。Omnimatte能夠被靈活地應用在各種影像處理應用中，像是只要在圖層組合中刪除特定的圖層，就能夠從影片中刪除物體，並且還可以透過複製圖層來複製物體。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-At-5jhezNCY/YS5WZJ4R8tI/AAAAAAAAIDI/R1ss5X7zw5cuLoIloOyWkY9b8RFsSE68gCLcBGAsYHQ/s16000/image2.gif" style="width: 580px;" /></p> <p>Omnimatte也可以用來操控物體在影片中出現的時間（Retime），研究人員提到，這項特效常被應用在電影之中，但是傳統的作法必須在受控的環境中，為每個單獨的主體拍攝影片，但是分解成為Omnimatte後，即便日常的影片，都能夠簡單地操縱物體時序，只需更改每一個圖層的播放速度，就能達到過去必須要對每個物體重新拍攝，才能達到的效果，而且由於Omnimatte是標準的RGBA圖像，因此可以使用傳統的影片編輯軟體來編輯物體的時間軸。</p> <p>（下圖）影片被分解成三個圖層，每個小孩一層，在原始的影片中，每個小孩跳入水裡的時間不同，但是透過調整Omnimatte播放的時間軸，就能夠讓三個小孩同時跳入水中，並且擁有水花和反射等逼真效果。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-scdYcnEj-Zs/YS5Wgas87cI/AAAAAAAAIDQ/43nqnHxuRTcl4rSosq-6aM7OrpIgq3aXQCLcBGAsYHQ/s16000/image8.gif" style="width: 580px;" /></p> <p>不過這個Omnimattes技術仍然有其限制，目前只能用來處理固定相機位置的影像，當相機移動時，便無法精確地捕捉整個背景，部分背景元素可能遮蓋上圖層，另外，CNN在學習相關性上雖然非常強大，但是部分時候產生的結果不如預期，且無法切確掌握原因。研究人員也提到，這項技術可能遭到濫用，即便重新排列的物體，皆為影片中已經存在的內容，但是只要簡單地調整影片內容的順序，就可以被用來產生虛假和誤導性訊息。</p> </div></div></div>
2021/9/3 10:02作者李建興https://www.ithome.com.tw/news/146514
Qt Creator 5.0開始實驗性支援Docker容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨平臺IDE Qt Creator最新版本<a href="https://www.qt.io/blog/qt-creator-5.0-released">5.0</a>，距離上個版本4.15釋出已經一段時間，這次新增了不少重要的實驗性功能，包括使用clangd代替libclang成為C/C++程式碼模型後端，並且提供新的擴充套件，允許使用Linux主機和CMake作為建置系統的用戶，創建Docker裝置作為建置裝置。</p> <p>Qt Creator 5.0重要的實驗性功能總共有兩項，第一項是用戶現在可以選用Clangd，作為C/C++程式碼模型後端，開發團隊提到，Clangd是用來取代基於libclang的程式碼模型，不過因為這項功能還在實驗階段，主要仍使用libclang，因此該功能預設關閉，用戶需要手動啟用。</p> <p>另一個重要的實驗性功能，是支援在Docker容器中建置和執行應用程式，由於這項功能還在非常初期階段，目前僅支援使用CMake作為專案建置系統的Linux主機，用戶必須要先啟用實驗性擴充套件，才能在裝置中創建Docker裝置，並將其設置為建置裝置。</p> <p>在程式碼編輯上，現在開發者重新命名欄位、區域變數和方法等程式碼識別符號，Qt Creator不會再自動選擇和專案沒有直接關係的檔案，像是Qt標頭檔案，即便這些檔案包含了重新命名的符號。而開發者對.ui和.scxml檔案的更改，現在則不需要重新編譯，就能立刻反映在程式碼模型中。</p> <p>Qt Creator 5.0對裝置有更好的支援度，開發團隊除了增加對MSVC ARM工具鏈的支援外，還改進了在M1 Mac上執行Qt Creator英特爾版本的體驗，另外，現在Qt Creator也能夠正確處理Android 12。</p> <p>Qt Creator從4.15版本之後，切換成語義版本控制架構，而Qt Creator 5.0是4.15來第一個更新版本，因此經歷較長的開發時間，官方提到，他們仍遵照增量開發風格，逐漸更新IDE，接下來6.0版本將會在年底發布。</p> </div></div></div>
2021/9/3 10:03作者李建興https://www.ithome.com.tw/news/146515
NSA：國安系統應準備好因應量子電腦威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般相信量子電腦對資安最大威脅之一是破解加密系統。<a href="https://media.defense.gov/2021/Aug/04/2002821837/-1/-1/1/Quantum_FAQs_20210804.PDF" target="_blank">本周美國國安局（NSA）說明量子電腦對國安系統的威脅，並勾勒NSA的計畫</a>。</p> <p>根據NSA發布的一份《量子電腦與後量子的加密》FAQ文件，提及「攸關加密的量子電腦」（Cryptographically Relevant Quantum Computer，CRQC）對加密系統的影響。所謂CRQC專指可用以攻擊傳統電腦無法破解的加密系統的量子電腦。CRQC可能顛覆現行數位簽章及非對稱金鑰交換作法中，廣為使用的公鑰演算法。</p> <p>NSA指出，美國儲存機密軍事及情報資訊的國安系統（National Security System，NSS）都是用公鑰加密，因此量子電腦被誤用，或是野心份子若建立起CRQC，將對NSS及國安造成危害。</p> <p>為此NSA計畫建立新的加密標準防範CRQC的威脅。NSA表示，雖然現在還不清楚量子電腦的規模和威力何時會用來破解公鑰加密演算法，但因應可能的破解威脅，NSA計畫推動促進「抗量子」（quantum-resistant or quantum-safe）或「後量子」（post-quantum）加密演算法的發展。「抗量子」演算法泛指能抵抗CRQC破解的演算法，而後量子演算法意思相近，則指設計中納入量子電腦威脅的演算法。</p> <p>NSA的目的是經由建立標準及認證，讓美國NSS系統整合新一代演算法。NSA相信即使真的建了新加密演算法，也要花20年以上才能完全部署到美國所有NSS設備。</p> <p>NSA指出目前還沒有一套抗量子公鑰演算法可讓NSS廠商採用。雖然美國國家標準暨技術研究院（National Institute of Standards and Technology，NIST）已經在考慮多種演算法，但尚未有核准者，一旦NIST完成並公布標準，NSA就會提供NSS廠商相關時間表及規畫。NSA也預告，所有美國國安資訊系統的開發廠商及購買單位（即聯邦政府部門）都要有心理準備，必須轉到後量子加密標準。</p> <p>在此之前，NSA表示一般相信AES-256及SHA-384演算法可抵禦大型量子電腦的攻擊，廠商或開發商可以實作此類技術。NSA曾經表示計畫選擇NIST最後決選的晶格（lattice-based）演算法，因而建議廠商開始實驗。</p> </div></div></div>
2021/9/2 21:10作者林妍溱https://www.ithome.com.tw/news/146502
Amazon今年準備在全球招聘5.5萬名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutamazon.com/news/job-creation-and-investment/amazon-career-day-2021-is-americas-biggest-training-and-recruiting-event" target="_blank">Amazon本周宣布</a>，計畫於今年9月15日展開的年度Career Day上，在美國招募4萬名企業與科技職位的員工，以及支援Amazon Operations的數萬名時薪員工。<a href="https://www.reuters.com/technology/exclusive-amazon-ceo-unveils-55000-tech-jobs-first-hiring-push-under-his-watch-2021-09-01/" target="_blank">而路透社則報導</a>，此次Amazon的招募計畫是全球性的，另有1.5萬名新聘員工將以海外市場為主。</p> <p>Career Day是Amazon一年一度的員工招募活動，今年將在線上舉行，全球有興趣的求職者都可報名參加，而且不限資歷、專長或背景，不過，<a href="https://www.amazoncareerday.com/regions" target="_blank">根據Amazon所公布的求職者報名地點</a>，除了美國與加拿大之外，也歡迎法國、德國、印度、義大利、日本、西班牙與英國的求職者報名，有興趣到這些國家任職的臺灣求職者或者也可考慮參加。</p> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Second-Quarter-Results-2dcdc6a32/" target="_blank">根據Amazon所公布的第二季財報</a>，該季Amazon包括全職與兼職的全球員工數為133.5萬人，比去年第二季的84萬人高出甚多，而且此一數字並未計算約聘人員或臨時工。疫情讓身為全球電子商務龍頭的Amazon人力需求大增，而為了推動雲端服務AWS的成長，也需才孔亟。</p> <p>Amazon被《富比士》（Forbes）雜誌列為全球最佳雇主的第二名，《財星》（Fortune）雜誌則說Amazon是人們最嚮往的全球企業之一。Amazon則說，不管是在物流中心或辦公室上班的員工，大家都享有帶薪假、最多20周的育兒假、由公司贊助的職業訓練計畫，而且就算是第一線的員工，其平均起薪也有每小時17美元，接近聯邦最低薪資的兩倍。</p> <p>其實去年Amazon也在美國招募了4萬名員工，今年則再度於美國招募4萬名員工。路透社則說，Amazon在全球的企業或科技員工的總數約為27.5萬，今年準備於全球招募的5.5萬名員工，將替該公司帶來20%的新血。</p> <p>在Amazon Career Day 2021上，Amazon將派出1,200名的招聘人員，進行2萬場一對一的職業生涯教練計畫，也會有數千場由Amazon員工所提供的各種職業建議或相關課程，或是有機會參與由Amazon軟體開發經理所主持的程式碼撰寫課程，以及如何通過Amazon面試的指導課程。</p> </div></div></div>
2021/9/2 21:00作者陳曉莉https://www.ithome.com.tw/news/146501
勒索軟體AvosLocker已有7個受害組織，部分機密文件已被公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一款名為AvosLocker的勒索軟體，約自<a href="https://twitter.com/RakeshKrish12/status/1409406222114058244">6月底</a>被發現，而引起資安人員的關注，解析這款勒索軟體的攻擊行為。而到了最近，<a href="https://unit42.paloaltonetworks.com/emerging-ransomware-groups/">資安業者Palo Alto Networks指出</a>，他們發現迄今全球各地至少有7個組織受害，攻擊者開口索討的贖金，從5萬美元到7.5萬美元不等起跳。</p> <p>這款勒索軟體的攻擊行動，最早約於7月4日曝光：<a href="https://www.bleepingcomputer.com/forums/t/754311/avoslocker-ransomware-avos-support-topic/">有受害者在新聞網站Bleeping Computer的論壇上，表示遭到勒索軟體AvosLocker攻擊</a>，他張貼了勒索訊息，想要尋求協助。</p> <p>勒索訊息的內容提及，受害電腦的檔案已經過AES-256演算法加密，並限期4天內付錢，否則攻擊者將會公開部分機密資料，而且贖金將會加倍；若是超過10天，他們就會外洩所有竊得的資料。</p> <p>資安公司Cyble與Malwarebytes陸續揭露AvosLocker的攻擊活動，<a href="https://blog.cyble.com/2021/07/15/avoslocker-under-the-lens-a-new-sophisticated-ransomware-group/">Cyble指出</a>，駭客組織開始以訂閱服務的型式，提供買家相關工具的時間點，應該是在今年6月1日，且已有數個組織的資料，自7月8日開始被外洩。</p> <p>而<a href="https://blog.malwarebytes.com/threat-intelligence/2021/07/avoslocker-enters-the-ransomware-scene-asks-for-partners/">Malwarebytes則是指出</a>，他們在7月中旬調查一起涉及Exchange Server的事故，發現攻擊者的目的，就是要在受害組織植入AvosLocker勒索軟體，該公司並指出攻擊者在遠端手動下達指令，操作這款勒索軟體。</p> <p>到了8月下旬，Palo Alto揭露他們的發現，指出創立AvosLocker的駭客至少在今年的1月1日，就開始使用名為avos的ID，在Dread討論版上宣布他們開始正式運作，並外洩竊得的資料。Dread是位於暗網上，類似Reddit的電子布告欄，駭客用來交換黑市的情報。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-19-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-19-s.png" style="width: 580px; height: 629px;" /></a></p> <p>對於受害的規模，Palo Alto指出，駭客宣稱有6個受害組織，但根據他們的觀察是7個。這些受害組織分別是：位於美國與英國的法律公司、西班牙物流業者、比利時房地產公司、土耳其控股公司、敘利亞交通機構，以及美國某個城市的政府。而且，已有部分文件已經被駭客公開，當中含有組織私有文件，以及能識別個人的資訊。</p> <p>而在贖金的部分，研究人員看到要求5萬美元到7.5萬美元不等的贖金，駭客要求以門羅幣付款，受害者依照指示存取駭客的網站後，就會看到聊天機器人，以及要脅不付款贖金將會增加的倒數計時器，還有付款的指示與QR Code等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-23-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-23-s.png" style="width: 580px; height: 523px;" /></a></p> </div></div></div>
2021/9/2 19:49作者周峻佑https://www.ithome.com.tw/news/146504
Cloud周報第119期：Google墨爾本雲端區域啟用不到1個月就出事，因網路設備發生異常導致多項服務中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/08/26～2021/09/01）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong> </p> <p><span style="font-size: 22px;"><strong>Google墨爾本雲端區域發生故障事件，多項服務出現異長達90分鐘</strong></span></p> <p>Google剛於7月底啟用的澳洲墨爾本雲端區域，投入服務不到一個月，於當地時間8月24日中午時段，因基礎設施出現暫態電壓異常狀況，導致多項GCP服務無法正常運作。Google於服務發生中斷約40分鐘後，才在GCP服務狀態儀表板上宣布，該地區基礎設施組件發生異常，並羅列受影響的服務範圍，包含Bigtable、Dataflow、GKE等服務，都在異常名單上。</p> <p>之後，Google進一步公布故障事件的初步分析結果，發現是因為網路設備通道處突然出現暫時性的高電壓，而導致設備重啟，而為了緩解問題，Google暫時改變墨爾本區域內的流量走向。Google表示，任何使用Cloud Networking的服務可能都受到影響。此次服務中斷事件歷時約1小時半，進一步看各服務受到的具體影響，Cloud Interconnect的丟包率達100%，而Cloud Storage、Cloud Run、Cloud SQL、Cloud Spanner和Cloud Bigtable等服務的錯誤率則達100%。<a href="https://status.cloud.google.com/incidents/8DhiwfKvD987f5tJrj1G">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cosmos DB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全漏洞 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Azure資料庫服務Cosmos DB出現用戶主要金鑰外洩漏洞，可口可樂等多家企業都遭殃</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(41).png" style="width: 600px; height: 341px;" /></strong></span></p> <p>雲端安全服務業者Wiz日前揭露了Azure非關聯式資料庫服務Cosmos DB，具有一系列安全漏洞，許多大型企業包含可口可樂、Citrix在內，都受到波及。Wiz是在Cosmos DB的資料庫視覺化功能Jupyter Notebook內，發現一個權限擴張漏洞，可讓駭客進入企業的Jupyter Notebook，並取得企業的主要金鑰與Notebook存取令牌等機密資訊。一旦駭客掌握上述機密資訊後，就能長期存取受害Cosmos DB帳號的所有資料，還具備完整的讀取、寫入與刪除權限，甚至可以存取Cosmos DB的底層架構。</p> <p>微軟在Wiz通報漏洞後的48小時內，關閉了Jupyter Notebook功能，並通知超過3成Cosmos DB用戶必須手動輪換存取金鑰。然而，微軟只通知Wiz過去研究漏洞約一周期間內，受漏洞波及的企業，而Wiz相信曾啟用Jupyter Notebook服務，或是今年2月後建立Cosmos DB帳號的企業，都可能受到此系列漏洞影響，呼籲這些企業採取保護措施。Wiz更表示，該漏洞已存在至少數個月，甚至有可能已長達數年。<a href="https://www.wiz.io/blog/chaosdb-how-we-hacked-thousands-of-azure-customers-databases">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國天津 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 國營企業 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 政府雲端平臺 </span></strong></p> <p><strong style="font-size: 22px;"><strong>禁用私雲，中國天津市政府下令國營企業將資料搬進官方公雲</strong></strong></p> <p>中國天津市政府近期發布「關於加快推進國企上雲工作完善國資雲體系建設的實施方案」，要求所屬企業逐步將資料搬遷到官方建置的雲端平臺「國資雲」。這份文件明確要求天津市政府所屬的國營企業，不能再建置新的資料中心，也不能購買伺服器和其他儲存設備，甚至還明文禁止國營企業與阿里巴巴、華為和騰訊等中國私人公雲，甚至也不能與國營電信業者如中國移動等，續簽或是簽訂新的雲端合約。</p> <p>這項新方案極可能不是單一中國地方政府所採取的行動，四川政府今年也發布了自家的「國資雲」，日後也可能跟進宣布相關規範。雖然中國地方政府仍需仰賴雲端業者建置和營運政府雲端平臺，但「國資雲」的出現，大大撼動了阿里雲、騰訊雲等雲端平臺在中國政府企業市場的影響力。此外，中國「數據安全法」將於9月1日生效，規範企業轉移資料到境外的行為，因此，蘋果、特斯拉等外商都已在中國建置資料中心。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備份服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵狀態監控 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS備份服務新增備份檔法遵狀態監控，還能自動生成企業內部稽核報告</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(36).png" style="width: 600px; height: 322px;" /></strong></strong></p> <p>AWS近日為備份服務Backup新增法遵狀態監控功能Audit Manager，提供企業監控和評估應用程式備份的法遵狀態，以確認狀態符合業務和法規的要求。通過新功能的自動監控機制，企業可以持續地追蹤應用程式備份的變化，像是備份計畫或是備份保管庫的更改，並可取得自動生成的每日報告，來向稽核人員和監管機構說明其法遵狀態。</p> <p>新功能的實行關鍵是，內建了可供企業自定義的法遵控制元件，也就是具有備份政策參數的程序，例如備份頻率、備份保留時間等符合法遵要求的項目。企業在建立新功能的控制框架，以及設定監控的帳戶和地區後，可添加需要的控制元件，由控制元件自動追蹤備份的活動，還有偵測違反定義的資料保護政策行為，讓企業能快速修正錯誤。新功能已經在東京、首爾、香港、新加坡、俄勒岡州、法蘭克福、巴黎等許多AWS地區上線，企業進入AWS Backup控制臺後，就能開始使用該功能。<a href="https://aws.amazon.com/tw/blogs/aws/monitor-evaluate-and-demonstrate-backup-compliance-with-aws-backup-audit-manager/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google App Engine </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> AP安全 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 權限管理 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google App Engine新增兩項AP安全強化功能，不同部署版本能指定不同服務帳號來控管權限</strong></strong></p> <p>Google日前更新無伺服器應用程式託管平臺App Engine，新增兩項功能，要強化平臺上應用程式安全性。第一項新功能是出站流量控制功能，Google利用Cloud VPC服務中的無伺服器VPC存取功能，讓企業可配置連接器，來安排請求從App Engine應用程式路由到自己的VPC網路，而藉由新的出站流量控制功能，企業能更好地控制使用VPC連接器的流量。</p> <p>另外，平臺加入了用戶管理服務帳戶，供企業為應用程式的每個版本，像是部署版本等，指定不同的服務帳戶。原先App Engine使用預設服務帳戶，來代表App Engine應用程式與其他GCP服務互動，而這個預設服務帳戶是在初始App Engine應用程式時設定，因此這個帳戶被應用程式的所有服務使用，所以所有服務都共享同一個權限集。通過用戶管理服務帳戶功能，企業可以為應用程式的每個版本指定不同的服務帳戶，縮小每個服務帳戶需要的權限，以實踐最低權限管理方法。如果企業未指定服務帳戶，則App Engine會使用預設服務帳戶。<a href="https://cloud.google.com/blog/products/serverless/app-engine-egress-controls-and-user-managed-service-accounts">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 成本分析 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Azure成本管理服務小更新，企業可下載巢狀資料更細緻掌握各別資源用量</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(28).png" style="width: 600px; height: 317px;" /></span></strong></strong></p> <p>微軟近日更新成本管理服務Azure Cost Management and Billing的成本分析預覽功能，供企業對欲分析的資料項目有更多的掌控。企業現在下載雲端資源使用的相關成本數據時，可下載巢狀資料形式的版本，並決定下載資料呈現方式是否要涵蓋巢狀資源組、計量等。改版後，企業可以從資源使用視圖，看到每一個各別資源的計量資訊，能進一步作為拆解成本使用狀況的參考依據。此外，成本分析功能還新增了自動下載能力，可設定報告周期，定期產出成本報告，並可整合UsageDetails API，來取得原始、未過濾的成本數據。<a href=" https://azure.microsoft.com/en-us/blog/azure-cost-management-and-billing-updates-august-2021/">（詳全文）</a></p> <p>圖片來源／Wiz、AWS、微軟</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. F1一級方程式賽車搬遷過去70年來15萬小時的賽事影像上AWS，以進一步分類整理做大數據分析</p> <p>2. Google雲端機器學習平臺Vertex AI現供企業透過VPC網路對等連接，部署ML模型至低延遲、高安全性的私有端點<a href="https://cloud.google.com/blog/products/ai-machine-learning/creating-a-private-endpoint-on-vertex-ai">（詳全文）</a></p> <p>3. AWS自動萃取文件內容服務Textract在多地區降價最高達32%，並縮減5成端到端作業執行時間<a href="https://aws.amazon.com/blogs/aws/amazon-textract-updates-up-to-32-price-reduction-in-8-aws-regions-and-up-to-50-reduction-in-asynchronous-job-processing-times/">（詳全文）</a></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/2 18:16作者黃郁芸https://www.ithome.com.tw/news/146503
【專訪健保署署長李伯璋談遠距醫療未來】整合虛擬健保卡，遠距醫療下一步瞄準居家醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬健保卡應用再突破！健保署近日悄悄推出新機制，就算沒有專用QR Code掃描設備，醫師一樣能用手機專屬App，掃描民眾健保快易通App虛擬健保卡，連上健保雲端系統、查詢病人就醫紀錄，為遠距醫療再添利器。</p> <p>這也是繼民眾可直接在健保快易通App手動開卡、不必現場申辦後的另一次重要升級，更凸顯健保署持續力推遠距醫療的決心。</p> <p><strong><span style="font-size:24px;">2年前展開虛擬健保卡試辦計畫，隔年實戰遠距醫療場域</span></strong></p> <p>「虛擬健保卡是遠距醫療的重要工具！」衛福部健保署署長李伯璋說。這句話點出了兩項衛福部重要政策之間的關聯，一是虛擬健保卡，另一是遠距醫療。李伯璋指出，虛擬健保卡不只提供身分認證，還能讓身在遠端線上支援的醫師，得知病人就醫紀錄，包括用藥、檢驗檢查報告、手術等資訊，讓醫師能依此精準地看診、提供解方，就像實體看診那般。</p> <p>甚至可以說，虛擬健保卡的出現，讓遠距醫療可以循著原本實體健保卡驗證的模式，讓醫生在線上獲得授權來存取各項病人的資訊，讓遠距醫療更接近原有實體門診的作業模式，這是串聯實體門診和遠距看診的關鍵一步。</p> <p>這項可能改變臺灣醫療門診模式的重要變革，早從2019年開始啟動。當時健保署找來行政院公共數位創新空間（PDIS），一起推動虛擬健保卡試辦計畫。他們先從遠距門診做起，找來幾家醫學中心、區域醫院和地區醫院，以及北、中、南診所，先以500個個案來測試應用情境。</p> <p>不過，當時設計的第一代操作流程，還稱不上流暢。民眾得先下載虛擬卡專用App、上傳身分證和健保卡照片，再到醫療院所櫃檯出示雙卡，才能開通虛擬健保卡。看診時，民眾還得先出示QR Code和證件照片，經醫事人員掃瞄、虛擬卡註冊中心驗證後，醫師才能取得民眾基本資料，而民眾就醫的相關紀錄，還是得靠醫師插卡實體健保卡取得。整體來說，2019年已經實現了虛擬健保卡的概念，但實際運用上還是相當麻煩，不容易獲得民眾青睞。</p> <p>到了2020年，這些限制慢慢突破，虛擬健保卡更在遠距醫療場域實際派上用場。第二波的試辦計畫，更結合了最新、傳輸頻寬更大的5G技術，來提供五官科（眼科、耳鼻喉科、皮膚科）看診服務，讓位於偏遠地區的民眾，不用出遠門，直接到當地衛生所或醫療站，就能獲得品質更好的遠距診療。</p> <p>同時，原本獨立推出的虛擬卡App，也直接整合至更多人使用的健保快易通App中，民眾不必另外下載專屬App就能使用。而且，偏鄉醫事人員掃描民眾虛擬卡QR Code後，就能讓遠端支援醫師取得民眾就醫資訊，不必再透過實體卡。如此，再加上數位五官鏡設備（如皮膚鏡、口腔鏡）和5G高速網路，遠端醫師更能清楚、準確地利用這些工具來會診。</p> <p>不只應用形式和技術的升級，這次參與的醫院家數也更多，就連藥局、復健機構和居家醫療等醫療周邊機構，也都納入了試辦場域，參與個案更超過2,600例。</p> <p><strong><span style="font-size:24px;">工具更完善，遠距醫療健保給付元年讓兩者更靠近</span></strong></p> <p>到了今年，虛擬健保卡功能更上層樓，民眾可自行在健保快易通App上開通虛擬健保卡外，健保署甚至透露最近開發的新驗證機制，就算院所沒有專用的QR Code掃描設備，醫師也能透過健保署輕量藍牙App更新版本，來掃描民眾虛擬卡QR Code、查詢健保雲端資料。</p> <p>如此一來，虛擬健保卡應用就能更行動化，就算醫師外出進行居家醫療、沒帶上掃描設備或設備故障了，也能靠手機專用App驗證、調閱資料，讓遠距醫療再一次從設備限制中解放，讓虛擬健保卡運作流程再一次簡化。</p> <p>隨著虛擬健保卡這個關鍵工具越來越完善，臺灣遠距醫療的作法也不斷有新進展。比如，去年底健保署宣布將遠距醫療納入健保給付，撥出一億元經費支持，如今8個月過去了，原本計畫實行的60個偏遠地區鄉鎮中，已有32個鄉鎮提出申請，其中15個鄉鎮已經發揮遠距醫療的效用，還有11個要在今年10月啟動，減少民眾奔波之苦。</p> <p>不只如此，今年5月，COVID-19疫情在臺爆發，另一波遠距醫療應用順勢而起。這次，「我們將遠距醫療中的視訊作法獨立出來，提供給病情穩定的慢性病患使用，」李伯璋強調。換句話說，慢性病患現在可以選擇視訊門診，在家與醫師會診。這是衛福部繼去年2月啟動居家隔離與檢疫民眾視訊診療後，再度放寬適用身分的遠距看診措施，甚至還納入電話問診。</p> <p>這波疫情，讓遠距看診需求和虛擬健保卡應用越走越近。</p> <p>不過，問及遠距醫療和虛擬健保卡應用的再下一步，帶頭推動這些創新服務的李伯璋，卻停頓了一下。</p> <p><span style="font-size:24px;"><strong>遠距醫療應該逐漸放寬，但也得兼顧防弊</strong></span></p> <p>他預告，遠距醫療會逐步放寬適用場域和身分，比如納入慢性病患，明年也有意加碼健保給付預算。不過，他仍舊強調，遠距醫療、視訊診療這類服務，還是得在「萬不得已」的情況下使用。</p> <p>比如，醫療資源豐沛的臺北市，仍有許多居住在無電梯老舊公寓的患者，這類患者行動不便，就算醫院近在對街，也難以親自就醫。這種場景，就是李伯璋眼中遠距醫療、視訊診療該派上用場的地方。</p> <p>摒除這些特例，「病人也有到醫院的義務。」行醫四十載的他解釋，許多病症還是得面對面看診，才能論斷。比如腹痛，醫師觸診若發現觸感軟，就有可能是腸胃問題，若是硬的觸感，就可能是胃穿孔。這些觸診的感受，仍舊是遠距醫療無法取代之處。</p> <p>再來，他還有另一個考量，也就是公平性。舉例來說，有些疾病的治療不複雜，若有醫院為了賺取點數，執意進行視訊診療，就可能擠壓到真正需要健保給付的醫療行為。</p> <p>李伯璋說明，臺灣的醫療體系，得靠申報才能拿到給付。「我們尊重醫療專業，」他希望，醫院站在病人角度思考，若是病人需要的服務，衛福部會盡量支持，但是，「醫院不要為了申報，而做不實或不必要的申報！」他強調。</p> <p>為了改善現有醫療服務不足之處，也希望能避免健保點數申報浮濫，李伯璋對遠距醫療的放寬方向，提出三大推動重點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8B%A5%E6%A8%B8-%E6%9D%8E%E4%BC%AF%E7%92%8B-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%81%A5%E4%BF%9D%E7%BD%B2.jpeg" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>遠距醫療下一步將放寬適用範圍和身分，也要加碼明年預算。健保署同時還要推廣虛擬健保卡應用，今年目標要讓1,000家醫事機構採用。─── 衛福部健保署署長李伯璋</strong>　（圖片來源／健保署）</span></p> <p><span style="font-size:24px;"><strong>下一步：虛擬健保卡整合居家醫療、補足遠距醫療不足之處</strong></span></p> <p>首先是居家醫療場景的放寬，比如，醫師到病患家中看診，雖可透過虛擬健保卡得知患者就醫史資訊，但遇到非專長的疾病時，還是需要諮詢其他專科醫師。藉助視訊，再結合虛擬健保卡提供的資訊，可以與線上共同討論病情和治療方法。李伯璋表示，這種醫療服務模式，有別於狹義的遠距醫療，不只限定於簽約試辦計畫的醫療院所和科別，未來將會放寬進行。</p> <p>再來是急診場景的放寬。李伯璋舉例，比如病人心臟不適，醫院可以先視訊詢問病情，來判斷是否為血管破裂、心絞痛還是血管瘤等，再進行後續治療安排，提高就醫效率。或是患者外傷，醫院可先視訊要求病人做特定動作，來判斷受傷嚴重程度。</p> <p>另一個推動重點是擴大虛擬健保卡應用，來補足遠距醫療的不足。虛擬健保卡目前雖然已有多達494家院所參加試辦，更有2萬多名民眾開通虛擬卡，但還是沒有普及到所有參與遠距醫療計畫的院所，仍有部分醫院的遠距端醫師無法快速調閱健保雲端資訊，醫院也無法過卡、上傳申報資料。因此，健保署今年的目標是，要讓1,000家醫事機構全面採用虛擬健保卡。</p> <p>最後，他也補充，虛擬健保卡也瞄準疫情間開放給特定身分民眾使用的視訊診療，來提供更便利的診療。「未來虛擬健保成功推廣，就不是試辦了！」李伯璋說。文⊙王若樸</p> </div></div></div>
2021/9/2 16:03作者王若樸https://www.ithome.com.tw/news/146499
烤肉爐零售遭勒索軟體攻擊，上櫃貿易百貨業關中公告子公司遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體持續危害全球企業，近日國內跨足百貨業的居家熱源廠旗下外國子公司也遇害，臺灣上櫃公司關中在8月30日，於臺灣證券交易所發布即時重大訊息，說明旗下子公司Grand Home Holdings INC.，遭駭客網路攻擊。</p> <p>於2003年上櫃的關中公司，是專注於戶外瓦斯烤肉爐具研發與製造的國內大廠，並販售瓦斯統開關（安全開關、瓦斯噴槍、高壓閥），以及高效能瓦斯熱水器等居家熱源產品，主要銷售地點為北美，歐洲與澳洲地區。後續集團版圖擴張，該公司在2008年9月，成立Grand Home Holdings INC.（以下簡稱為GHHs），並買下美國烤肉爐專賣店通路Barbeques Galore，正式跨入零售領域，目前擁有20多個零售據點，也有專門的線上購物網站。</p> <h3><strong>這次資安事件也是受到勒索軟體攻擊，上櫃與興櫃公司也必須發布資安事件重大訊息</strong></h3> <p>這次的資安事件，就是發生關中公司旗下的Grand Home Holdings INC.（以下簡稱為GHHs）。</p> <p>跟據該公司在公告中提出的說明，GHHs有部分伺服器遭網路攻擊，GHHs已立即啟動資安防禦，隨即進行網路攻擊清查，至於受到影響的內部服務，都已經陸續恢復運作，目前的銷售與日常營運已不受影響。</p> <p>在此次資安事件處理過程中，GHHs本身的資安團隊已與外部資安公司合作因應，同時，也將監測到的異常網路狀況，通報政府相關執法部門與資安單位。</p> <p>對於子公司遭受網路攻擊一事，關中公司也在公告中表示，已敦請GHHs同步檢視並強化現有的基礎架構，全面提升網路安全等級，以保護資料安全及完整性。</p> <p>而為保障投資人知的權利，現為國內上櫃公司的關中，在8月30日也代子公司對外發布公告。而根據關中的2020年年報，GHHs為關中持股92.22%的子公司。</p> <p>畢竟，資安事件對公司財務業務的影響是越來越高，因此主動對外揭露相當重要。例如，<a href="https://www.ithome.com.tw/news/144098">臺灣證券交易所在今年4月27日已明訂，上市公司發生重大資安事件需發布重大訊息</a>，但也要注意的是，證券櫃臺買賣中心隨後在4月29日公告，說明已修正條文，對國內上櫃與興櫃公司有同樣要求，當資安事件造成重大損害或影響時，應發布重大訊息。</p> <p>而在法規明定之後，近期國內上市公司因資安事件發布重大訊息，例如：<a href="https://www.ithome.com.tw/news/144654">記憶體大廠威剛</a>，以及<a href="https://www.ithome.com.tw/news/146075">主機板、個人電腦與伺服器大廠技嘉</a>，而上櫃公司方面，包括<a href="https://www.ithome.com.tw/news/145009">電子零組件業翔名</a>，以及這次的百貨零售業關中。</p> <p>值得關注的是，據可靠消息指出，GHHs遭遇的其實是勒索軟體攻擊，而這樣的事件，也造成重要系統檔案因加密而受影響，受影響時間約一到兩天。可惜，對於這次GHHs的資安事件，在上述公告中，並未說明相關調查結果與更多相關細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%97%9C%E4%B8%AD%E6%97%97%E4%B8%8B%E7%BE%8E%E5%9C%8B%E5%85%AC%E5%8F%B8%E9%81%AD%E9%A7%AD%E5%AE%A2%E6%94%BB%E6%93%8A_B.jpg" style="width: 600px;" /></p> <blockquote><p>在8月30日，關中公司在臺灣證券交易所代美國子公司Grand Home Holdings INC.公告其資安事件。（圖片來源：擷取自公開股市觀測站）</p> </blockquote> <h3><strong>值得國內留意，近期國內連續有餐飲零售遭勒索軟體攻擊的事件</strong></h3> <p>基本上，這一兩年，臺灣企業一再傳出遭遇勒索軟體攻擊事件，曝光的多是大型電子製造業遇害，但從國際曝光的災情來看，其實遍及各個產業，包括高科技產業、製造業、零售業、醫療、教育、政府機構、交通運輸與社會服務等。尤其是教育與零售，在2020年就有不少資安業者表示災情嚴重。</p> <p>換言之，不要因為國內曝光的勒索軟體攻擊事件只有高科技與電子製造業，其他國內產業就沒有狀況。例如，在2019年8月，國內也曾發生數十家醫院同時遭受勒索軟體攻擊，有的院所能夠自行復原，但也傳出有的院所在沒有辦法的情形下，只能被迫選擇支付贖金。</p> <p>最近2021年下半，則是接連有餐飲零售業遇害的消息，包括<a href="https://www.ithome.com.tw/news/146292">國內知名連鎖餐飲業者鬍鬚張，他們在6、7月間接連遭受兩次勒索軟體攻擊，所幸他們能夠自行復原系統與檔案，但也通知會員資料外洩問題</a>，到了8月，關中子公司專業烤肉爐通路業者GHHs，也同樣遭到勒索軟體攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-09-01_181122.jpg" style="width: 600px;" /></p> <blockquote><p><a href="https://www.ithome.com.tw/news/144098">今年4月27日，臺灣證券交易所正式明訂，當上市公司發生重大資安事件時，需發布重大訊息對外揭露</a>。相隔兩日，在今年4月29日，證券櫃臺買賣中心也發布消息，表示已修正「對有價證券上櫃公司重大訊息之查證暨公開處理程序」及「證券商營業處所買賣興櫃股票審查準則」部分條文，因此，上興櫃公司發生資安事件造成重大損害或影響，同樣要發布重大訊息。（圖片來源：擷取自證券櫃檯買賣中心網站）</p> </blockquote> </div></div></div>
2021/9/2 12:15作者羅正漢https://www.ithome.com.tw/news/146491
美國FTC出手禁止跟蹤軟體SpyFone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2021/09/ftc-bans-spyfone-and-ceo-from-surveillance-business" target="_blank">美國聯邦交易委員會（FTC）周三（9/1）宣布</a>，將禁止跟蹤軟體業者SpyFone及其執行長Scott Zuckerman從事監控業務，指出SpyFone秘密蒐集及分享手機用戶的實際位置、手機的使用及網路活動，而且經常是在手機用戶不知情的狀態下。</p> <p>跟蹤軟體通常是由監控人安裝在受害者的手機上，監控人可透過電子郵件或網路服務存取受害者的位置、通訊錄、簡訊，甚至是視訊內容，而且它會在背景運作，沒有圖示也沒有通知，美其名為家長用來監控兒童的程式，卻不時受到跟蹤狂或雇主的濫用。</p> <p>2019年時曾有一波針對跟蹤軟體的掃盪行動，<a href="https://www.ithome.com.tw/news/131934" target="_blank">當時Google移除了Google Play上的7款跟蹤軟體</a>，<a href="https://www.ithome.com.tw/news/133770" target="_blank">FTC出手禁售3款跟蹤軟體</a>，更<a href="https://www.ithome.com.tw/news/134367" target="_blank">有10個組織共同創立了「抵制跟蹤軟體聯盟」（Coalition Against Stalkerware）</a>。</p> <p>至於SpyFone則是美國的跟蹤軟體開發商，縱使<a href="https://www.spyfone.com/" target="_blank">其官網強調</a>它是用來強化家庭的聯繫，也<a href="https://www.spyfone.com/faq" target="_blank">特別註明</a>為了抑制非法使用，它不但會在手機上出現圖示，每12個小時還會在手機上出現正在執行跟蹤軟體的訊息，以及自遠端所蒐集的資料內容等。</p> <p>然而，FTC的調查卻發現，SpyFone要求買家繞過手機上的許多安全限制，還提供了指南，協助買家在手機上藏匿跟蹤軟體的蹤跡，以防受害者察覺。此外，有些功能必須在安裝軟體時破解手機，將增加手機的安全風險，或是失去裝置的保固。</p> <p>FTC還批評SpyFone對於所蒐集的資料也未具備足夠的安全保護措施，例如所儲存的機密資料，不管是照片或文字簡訊都未加密，也沒有確保只有經過身分認證的使用者可存取這些機密資料，更以明文傳送買家的存取密碼。在2018年時，SpyFone曾遭到駭客入侵，約有2,200名買家的資料外洩，當時SpyFone曾承諾會與資安專家及執法機構合作展開調查，最後卻不了了之。</p> <p>以上種種使得FTC委員無異議地通過表決，要求SpyFone刪除所有非法蒐集的資料，而且必須通知受害者自己遭到監控，不過此一命令必須經過30天的公眾意見收集之後，才會付諸實行。</p> <p>值得注意的是，這類的跟蹤軟體幾乎都只有在Android平臺上，才能發揮全面的跟蹤功能，SpyFone所提供的付費服務全部都是針對Android裝置。</p> </div></div></div>
2021/9/2 16:05作者陳曉莉https://www.ithome.com.tw/news/146500
勒索軟體Hive鎖定醫療機構、缺乏相關因應措施的企業而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾個月出現了數個新的勒索軟體家族，且已經在短短的2至3個月出現數十個受害者。例如，自2021年6月開始運作的勒索軟體Hive，鎖定醫療照護供應商，以及缺乏因應勒索軟體攻擊能力的中型組織。<a href="https://unit42.paloaltonetworks.com/emerging-ransomware-groups/">資安業者Palo Alto Networks指出</a>，目前駭客宣稱他們成功攻擊了28個組織，包含1家歐洲的航空公司，以及3家美國組織。他們分別是：硬體零售商、製造業者、法律事務所。駭客將這些受害者公布在名為Hive Leaks的網站上。</p> <p>究竟這個勒索軟體如何入侵受害組織？Palo Alto表示尚不明朗，僅表示背後的駭客組織曾運用多種手法，包含透過買到的帳密存取組織的內部網路、暴力破解，以及釣魚手法等。</p> <p>而根據Palo Alto的調查，這個勒索軟體的運作方式，與許多勒索軟體有些不同。首先，Palo Alto指出，Hive勒索軟體執行後，會產生2個指令碼hive.bat與shadow.bat，用途分別是刪除勒索軟體本身，以及清空磁碟區陰影複製（Volume Shadow Copy）服務的備份資料。而在勒索訊息（HOW_TO_DECRYPT.txt）的內容中，則是要求受害者透過指定的帳號和密碼，存取位於洋蔥網路（Tor）的線上對話網站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image11-s.png" style="width: 467px; height: 304px;" /></p> <p>一旦受害者成功登入網站，就會看到類似即時通訊軟體的聊天室，讓他們與攻擊者對話，討論支付贖金的細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image17.png" style="width: 580px; height: 228px;" /></p> <p>Palo Alto發現，這些出現在勒索軟體的帳密，似乎是針對特定受害者所提供，為了證實這項推測，他們試圖取得更多版本的Hive勒索軟體檔案，結果發現2個尚未被駭客列在Hive Leaks網站上的受害組織。因此，遭到Hive勒索軟體攻擊的組織可能有更多。</p> <p>針對Hive勒索軟體的攻擊態勢，<a href="https://www.ic3.gov/Media/News/2021/210825.pdf">美國聯邦調查局（FBI）也在8月25日提出警告</a>，表明<a href="https://mhsystem.org/cyberattack">位於俄亥俄州的Memorial Healthcare System</a>，於8月中旬遭到此勒索軟體的攻擊，攻擊者透過遠端桌面連線（RDP）入侵該醫療單位，FBI認為，Hive此波攻擊很可能針對醫療體系而來。此外，FBI也指出，有部分受害者接到勒贖電話，要求他們付錢換回檔案。</p> </div></div></div>
2021/9/2 14:56作者周峻佑https://www.ithome.com.tw/news/146493
【DBS客座文章】星展銀行如何打造大數據平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="vertical-align: top;">本文為<span style="vertical-align: top; color: rgb(255, 140, 0);">【星展銀行授權轉載文章】</span></strong></p> <p>譯註：文中所稱之「我們」、「星展銀行」或「星展」皆係指新加坡星展銀行，所提及之金融服務亦為新加坡國內之服務<br /> 作者：Ashish Bhan,Data Engineering | Cloud Engineering | Enterprise Architecture| Container Ecosystems | Big Data, Analytics and AI/ML Infrastructure | Automation | SRE | DevOps / 翻譯：李沛衡<br /> 原文出處：<a href="https://medium.com/dbs-tech-blog/architecting-big-data-at-scale-b5d68801937">Architecting Big data at Scale</a></p> <h3><strong><span style="color:#FF8C00;">背景</span></strong></h3> <p>大數據分析是在處理龐大且複雜的資料集時所使用的進階分析技術，這些資料集包括結構化、半結構化及非結構化資料，其資料量大小從TB到PB不等。大數據的重要性不在於資料量，而是在於資料的使用方式。您可以透過分析從各管道取得的資料，找到潛在價值，並達成以下目的：</p> <p>• 降低<strong>成本</strong><br /> • 節省<strong>時間</strong><br /> • <strong>開發與優化</strong>產品<br /> • 更明智的<strong>決策</strong></p> <p>為了深入理解非結構化資料，並使我們的技術與時俱進，我們從2016年開始使用Cloudera Hadoop來擴展現有資料倉儲架構。四年多來，包括Apache Hadoop(CDH)平台在內的Cloudera Distribution已成為我們資料架構和策略不可或缺的一部分。我們用它支援大部分的業務作業，從消金、企金、投資銀行到法令遵循，開發共超過40個應用程式。其中的精采案例，包括：</p> <p>• 反洗錢和反詐騙<br /> • 企金報告<br /> • 風險監管平台<br /> • 交易平台<br /> • 金融平台<br /> • 成本分配<br /> • 客戶科學<br /> • 客戶盡職調查即服務(Customer due diligrance as a service)</p> <h3><strong><span style="color:#FF8C00;">利用彈性架構迎向挑戰並推進</span></strong></h3> <p>隨著相關應用與學術的發展，我們不得不在2019年重新設計整個企業之資料平台，以克服幾個未來的挑戰，例如：</p> <p>A. 儲存和計算需求間的落差導致資源浪費<br /> B. 硬體採購與供應延遲導致更替時間緩慢<br /> C. 數個硬體故障將影響服務之可用性<br /> D. 使用單一叢集處理所有工作造成的資源搶奪風險<br /> E. 處理多租戶(multi tenancy)造成的「Noisy Neighbor」問題<br /> F. 資源需求預測失準佈署新的資源及允許進行實驗</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure1(1).png" /></p> <p>我們從GCP及AWS在大數據領域的發展汲取靈感，設計了這個可以更有效處理多租戶(multitenancy)、降低資源搶奪風險及營運成本的平台，並確保我們的關鍵應用程式得以正常運行。成功建構及運行一個高可擴展性的資料平台，關鍵是通過落實以下幾點，將計算與儲存功能加以分離：</p> <p>A. 資料儲存平台－具有高彈性和高效能的核心資料儲存平台。<br /> B. 微服務－將獨立服務容器化，來封裝多種複雜的大數據工具配置和管理，讓不同應用程式可以按照各自的需求來使用這些容器化的微服務。<br /> C. 使用GPU農場共享GPU-利用整合持久叢集（persistent cluster）與臨時叢集（transient cluster）上的GPU來加速運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure2(1).png" /></p> <h3><strong style="color: rgb(255, 140, 0);">資料儲存平台</strong></h3> <p>軟體定義儲存系統（Software Defined Storage）具有許多優勢，因此我們在2019年利用vSAN重新設計我們的資料儲存平台，這種創新的設計包括：</p> <p>1. 整合叢集中每個ESXi主機儲存個體<br /> 2. 利用快閃儲存方式優化的解決方案<br /> 3. 基於VM的資料操作和政策驅動的管理原則<br /> 4. 基於分散式RAID架構的彈性設計</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure3(1).png" /></p> <p>這種新架構減輕了我們過去在硬體上遇到的痛點，幫助我們取得了卓越的成效。</p> <h3><span style="color:#FF8C00;"><strong>新設計現在能夠做的</strong></span></h3> <p>•<strong>增強多租戶(multitenancy)以提高性能：</strong>我們根據use case和對CDH的存取量對叢集進行分割。如此將允許叢集獨立運行，尤其是在管理程式碼和正式環境問題查詢時提高我們IT團隊的效率。</p> <p>•<strong>降低資源搶奪風險：</strong>同一叢集中執行過多的應用程式可能導致資源搶奪風險，進而導致效能問題和嚴重停機。我們透過叢集分割最大限度地降低相關風險並提高了校能。</p> <p>•<strong>即時同步：</strong>Active-Active的設計將確保正式環境和災難復原環境之間的即時同步。隨著我們資料量的提升，我們必須建立可以確保兩個站點始終同步以滿足目標復原時間的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure4(1).png" /></p> <p>•為了確保這個active-active的伺服器始終擁有數據塊（Data Block）的副本，我們必須更改其放置策略並在HDFS建立客製化的規則。</p> <p>下方程式碼對BlockPlacementPolicyWithNodeGroup的原始碼進行擴充，因為星展銀行目前使用此類別來支援佈署在VMware hypervisor的資料節點。此段程式碼與現有的HDFS專案會存在於同一個套件中(org.apache.hadoop.hdfs.server.blockmanagement)。原先會如此定義是因為有一些受保護的類別無法從外部訪問。</p> <p>大多數功能都保持不變，除了以下BlockPlacementPolicyDefault類別中的函數原型被加以修改以處理數據塊配置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure5.png" /></p> <p>•此函數在延伸類別中被重新implement以改寫在同一個rack中放置多個副本的預設數據塊配置行為。</p> <p>•<strong>準確的容量調整</strong>：為了能更準確地預測專案的IT資源使用情況，我們設計了一個儀表板。透過準確的預測，我們確保配置足夠的資源以準時完成專案，並減少延誤和不必要的支出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure6.png" /></p> <p><strong>•計算和儲存的分離</strong>：新平台能讓運算單元和儲存單元獨立增長，因此我們得以只針對其中一個部分進行擴展。如此一來我們便能準確且有效地分配必要資源。</p> <p><strong>•支應未來的大數據模版</strong>：重新建構一個敏捷且可擴展的運算框架層，讓我們能以最小的成本適應未來的大數據技術。</p> <p><strong>•建立強有力的治理模式以減低成本</strong>：隨著平台重新設計，我們納入了一個強大的治理框架，以減少投資成本並防止計算和記憶體資源的浪費。我們將此框架轉移到Hadoop平台，優化了我們的計算和資料導入框架，避免因為糟糕的架構設計、批次處理作業和各類查詢引起的系統意外。我們也進一步使用Cloudera API來監控和追蹤需要調整或出現異常的作業。</p> <p><strong>•處理小型檔案</strong>：應用程式傾向於撰寫成小型檔案，因此這需要平台不斷增加NN記憶體。我們隔離了集群以降低由於高CPU處理而導致性能不佳的風險。此外，我們啟用了回報機制以確保應用程式將分區中的檔案合併，以滿足128 MB的建議大小。</p> <h3><span style="color:#FF8C00;"><strong>透過新設計，我們實現了以下目標：</strong></span></h3> <p><strong>a) 成本最佳化</strong><br /> 透過整合計算和儲存，我們可以避免因設計、批次處理作業和查詢不佳而導致的技術債。2019年，我們透過最佳化計算框架減少了約20%的成本。我們還降低了約75%的佈署成本。這些改良的效益在銀行整體業務中已能具體感受到，其中對於產出風險報告和財務報告感受尤甚。新架構已幫助我們節省了數百萬(新幣)的授權成本。</p> <p><strong>b) 提高生產力和上線時間</strong><br /> 隨著佈署的速度加快，我們的IT團隊在佈署相關的工作效率提高了約25%，將我們的佈署時間從三個月減少到四小時。如今他們能更有效率地為各單位提供服務，以更快的速度提供所需要的環境。</p> <p>特別是對於開發人員來說，新的設計架構給了他們莫大的助力。此架構為他們提供了基於詮釋資料(metadata)的框架，使他們在開發新功能和處理新專案時所需的時間幾乎減少了一半。IT團隊從過去需要幾個月的開發時間，到現在可在不到三週的時間內，將應用程式或服務上線以滿足新的業務需求。迄今為止，星展銀行已在此平台上啟用了超過四十個應用程式。</p> <p><strong>c) 降低風險</strong><br /> 自該架構推出以來，沒有任何利用率損失(availability loss)，這代表我們已經100%降低了資源搶奪風險，同一叢集內的元件不再搶奪計算資源。叢集根據使用模式和CDH元件使用情況進行分割。我們還將Impala和Spark各自的工作量分離開來，並切換改用SSD上的vSAN，從而全面改善I/O。</p> <p><strong>d) 愉快且順暢的客戶體驗計劃</strong><br /> 我們將讀取傳輸量提高了十倍，寫入速度提高了兩倍，批次回應時間加快了約72%。IT團隊在處理新的應用佈署方面更有信心。該專案還增強了我們的預測分析能力，藉此改善我們組織內客戶的用戶體驗。有了自動化系統的加入，客戶滿意度提高了約14%。</p> <h3><strong><span style="color:#FF8C00;">微服務</span></strong></h3> <p>為了支援不斷增長的技術需求，我們建構的資料微服務來加強Cloudera的隨選資料服務。資訊安全框架與CDH緊密結合，使我們能夠遵守銀行業嚴格的法遵規定。</p> <p>我們的核心平台在Cloudera上運行，並遵循共享數據體驗(SDX)的原則，並將臨時叢集作為微服務的消耗品。</p> <p>微服務的構建響應我們的雲端策略，其中一些常見的資料服務可以被虛擬化並以隨選方式提供，並提高資源利用率。這麼做能讓混合雲策略在不更改程式碼的情況下更加順暢。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure7.png" /></p> <p>A. 微服務的底層是VMware整合容器和軟體層。</p> <p>B. 服務框架包括：</p> <p><strong>a. 控制層</strong> — 負責用戶與微服務的互動，使他們能夠自助操作。這個介面是一個自行開發的Angular前端，它與動態內容管理服務連接，讓服務能夠不用寫程式就上線。</p> <p><strong>b. 後端自動化</strong> — 負責執行資源的佈署和管理。我們使用Ansible和基於Python的編排器，它與Bitbucket整合，並根據來自前端的選項為每個應用程式創建一個動態的docker compose。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure8.png" /></p> <p><strong>c. API介面</strong> — 負責以程式碼存取和管理資源。這些API作為動態協和框架（Orchestration framework）的一部分，並允許用戶以API而非UI的方式來執行操作及更改腳本。如此可以靈活地以批次方式啟動和執行腳本。</p> <p>這種配置大量的簡化了IT工作，例如服務目錄編纂、資安和管理。</p> <p>在重新設計的架構中，我們在Hadoop叢集中的工作幾乎100%都是自動化。這讓IT團隊騰出了大量的時間和精力，能將精神用在服務組織內外的客戶，並幫助銀行善用資料工程的準則，以應對快速的變化。</p> <p>我們花了將近兩年的時間將所有應用程式轉移到新的雲原生架構。隨著科技發展，我們已準備好繼續擴充及加快我們的計算框架，讓應用程式和業務部門都能受益，並為企業創造價值。遷移到軟體定義儲存系統和使用固定計算單元(immutable compute)是建構大規模大數據平台的一個重要里程碑。</p> <p>對於大數據而言，運算工作是一個不斷成長的挑戰，需要不斷尋求創新技術新來減少運算足跡和加速批次處理。</p> <h3><span style="color:#FF8C00;"><strong>GPU計算</strong></span></h3> <p>大多數傳統資料湖泊都是建構在傳統的多核心CPU技術上。即使顯著地加強了儲存、記憶體和網絡子系統，幾乎每個企業用戶和系統都被效能所限制，無法使用企業資料湖泊或資料倉儲中的資料進行瞬間爆量的資料分析。</p> <p>GPU技術是由Nvidia等公司多年的研發開創，過去十年在產業中快速成長。在GPU中所含的數千個核心讓它本身就能夠平行處理資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure9.png" /></p> <p>GPU通常被放入伺服器中用以增強主要的CPU。它們還提供了更快的I/O，增加CPU和GPU之間往返傳輸的資料量。</p> <p>GPU加速器能夠在執行繁重運算任務時帶來巨大的優勢，但GPU的價格昂貴且要能為應用程式採用亦有一定的學習曲線。因此星展銀行使用vSphere Bitfusion虛擬化硬體加速器（如GPU）來支援AI、ML的工作。vSphere Bitfusion將實體資源從伺服器的特定環境中分離。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure10.png" /></p> <p>此平台可在虛擬化基礎架構中共享GPU，作為網路可存取的資源池，而非讓個別伺服器中的資源獨立。Bitfusion可跨AI框架、雲端、網路以及在虛擬機、容器和Jupyter notebook等環境運行。隨著新硬體加速器的導入，Bitfusion隨時可以將其虛擬化。</p> <p>星展銀行選擇vSphere Bitfusion的原因有：</p> <p><strong>a. 可任意動態配置GPU</strong> — Bitfusion可拆解GPU運算單元並可向連結遠端儲存單元一般動態地將GPU連接到資料中心的任何位置。</p> <p><strong>b. 提高部分GPU效率</strong> — Bitfusion能利用任意部分的GPU。在測試及開發階段支援更多用戶。</p> <p><strong>c. 標準化加速器存取</strong> — 在基礎架構中充分利用GPU，並隨著標準的制定，整合不斷發展的技術。</p> <p><strong>d. 應用程式執行時間虛擬化 </strong>— Bitfusion在程式執行時根據CUDA調用GPU資源，最大限度地提高網路中任何GPU伺服器的利用。</p> <p><strong>e. 與任何應用程式一起使用</strong> — Bitfusion是一個通透層(transparent layer)，它可與任何工作、框架、容器或Jupyter運作。</p> <p>星展銀行使用Apache Spark作為Cloudera框架的一部分，Cloudera框架是一個開源的通用叢集運算框架，為大規模資料處理提供整合分析引擎。</p> <p>Spark利用pyspark函式庫來加速Python程式碼，快速運算Pytorch、Tensorflow等套件。但這也意味著批次程式必須將Scala改寫成Python。</p> <p>我們利用Apache 3.0並結合了基於CUDA-X AI的開源函式庫RAPIDS。Apache Spark的RAPIDS Accelerator具備了RAPIDS cuDF函式庫的強大功能和Spark分散式運算的優點。它使開發人員不需要修改Spark程式碼，就可以在GPU上運行並加速。</p> <p>RAPIDS cuDF函式庫的啟用可透過設定spark configuration classpath和以下設定來達成</p> <p>spark.conf.set(‘spark.rapids.sql.enabled’,’true’)</p> <p>在開源社群和雲端供應商的大力推動之下，資料架構和大數據領域不斷快速發展。星展銀行致力於在科技與現代化資料架構下取得平衡，並確保我們的應用程式皆能具有良好的成本效益。</p> <p> </p> <p><em>免責聲明和重要通知</em></p> <p><em>本文章（英文）係由DBS LTD提供並經星展銀行（台灣）（下稱｢本行｣）翻譯為中文，僅供參考，本行及DBS LTD不對使用本文章所引起之任何損失或損害負任何責任。如您有任何疑問或欲參考本文章而為行事之依據，本行建議您諮詢您的專業顧問之意見，以保障您的權益。非經本行之事前書面同意，任何人不得對本文章為複製、轉載、引用、抄襲、修改、散佈或為任何其他方式之使用</em></p> <p> </p> </div></div></div>
2021/9/2 14:57作者星展銀行https://www.ithome.com.tw/news/146484