iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AI趨勢周報第176期：Uber數百PB資料分析全靠開源平臺，如何思考省錢戰略？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0903～0909)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Uber </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Uber數百PB資料分析全靠開源平臺，如何思考省錢戰略？</strong></span></p> <p>大數據分析是Uber業務的核心，他們仰賴AI、ML和大數據分析來優化顧客體驗。在過去四年來，Uber資料量從幾PB暴增至上百PB，全仰賴Hadoop、Kafka、Spark和Hive等開源平臺來分析。這是因為，開源軟體能快速擴展、滿足業務需求，讓團隊不必閉門造車。</p> <p>但Uber坦言，大數據分析平臺是自家三大平臺中最燒錢的工具。於是，Uber採取一套省錢戰略，先在2019年底節省數百萬美元的硬體成本，再於2020年初，制定未來兩年的成本節省藍圖，來降低大數據分析支出。</p> <p>這個省錢戰略鎖定供應（Supply）、需求（Demand）和平臺效率三部分。供應是指執行大數據儲存和運算所需的硬體資源，比如本地端與雲端運算、災難復原架構。Uber成立11年來，大部分運算工作都在本地端資料中心執行，只有少數專案在雲端執行。對他們來說，上雲能不能明顯降低硬體成本，是第一個要思考的議題。團隊認為，本地端搭配適度的雲端運算，能有效降低成本。而在災難復原設計上，Uber採用AA架構來確保運算不中斷，但也因此產生兩倍運算成本，這是他們面臨的另一挑戰。</p> <p><img alt="" src="https://1fykyq3mdn5r21tpna3wkdyi-wpengine.netdna-ssl.com/wp-content/uploads/2021/08/figure1.png" /></p> <p>在需求部分，Uber考量的是運算工作負載，像是多租戶問題。Uber大數據分析平臺擁有數千名內部使用者，包括後端工程師、產品工程師、ML 工程師、數據工程師與分析師、資料科學家、產品經理、業務分析師等，他們來自不同部門、從事不同業務。</p> <p>這麼龐大複雜的用戶群，也讓資源利用效率不彰，比如Uber無法深入了解所有使用情況，或因大數據儲存、運算能力有限，因此難以決定優先給哪些使用者資源，也難以決定哪些使用者該為此付費。</p> <p><img alt="" src="https://1fykyq3mdn5r21tpna3wkdyi-wpengine.netdna-ssl.com/wp-content/uploads/2021/08/image4.png" /></p> <p>平臺效率部分則考慮P99和硬體資源的平均使用率。Uber用P99利用率來描述在叢集中的高負載節點比率，他們認為，低延遲系統需要低P99值，來避免花更多時間處理請求和查詢，但P99卻有可能比硬體平均使用率高上好幾倍，在硬碟空間使用率、CPU/記憶體使用率、網路使用率等場景都會發生，影響處理效率。他們的目標，是要縮短P99和平均使用率的差距，來讓機器資源有效運用。</p> <p>歸納出這些原因後，Uber從這三大領域下手，展開一系列的開源平臺省錢實驗。<a href="https://eng.uber.com/challenges-opportunities-to-reduce-cost-ubers-big-data/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tableau </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 擴展性 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>繼無程式碼ML功能後，Tableau再添企業級資料管理功能</strong></span></p> <p>Salesforce旗下數據分析工具Tableau透露，即將推出的2021.3版將新添資料管理和平臺擴展功能。</p> <p>在資料管理部分，使用者現可在Tableau Catalog中，直接在網頁創作流程中查看衍生描述（Inherited descriptions）。使用者也能透過Email訂閱，來掌握資料品質警示，能直接從Email連結打開儀表板，查看品質受影響的資訊。再來，Tableau資料流程管理工具Prep Conductor也新增加了多任務排程功能，除此之外，Prep Conductor也能利用日期、時間、整數值來判斷資料表中遺漏的筆數，來幫助使用者補填資料、完善資料集。</p> <p>Tableau也預告，今年還將推出企業級架構新功能，明年初則將推出資源管理、支援容器的動態擴充功能。進一步來說，企業級架構具階層結構的拓樸，能讓IT團隊標準化部署Tableau，來實現可用性、安全性、合規性以及可擴展性。在這個架構中，伺服器應用功能的每一層，都受到子網的保護和控管，不論企業是部署在本地端還是雲端，是用VM還是容器，都能靈活地跨子網管理、擴展分層架構。<a href="https://www.tableau.com/about/blog/2021/9/introducing-new-tableau-platform-reimagined-enterprise">（詳全文）</a></p> <p><img alt="" src="https://www.tableau.com/sites/default/files/2021-08/enterprise.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療AI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 可解釋性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯合學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>北榮AI推手呼籲，醫療AI下一步瞄準可解釋性、可信任的FL</strong></span></p> <p>北榮近年來打造了四大科別的AI醫療診斷工具，範圍橫跨心臟科、神經外科、骨科和眼科，比如心房顫動復發率預測、脊椎節骨折之確切位置預測、青光眼和視網膜病變預測等，這些AI系統，已在北榮AI門診實際派上用場。</p> <p>開發這些AI門診專用系統的核心成員、交大陽明統計學研究所教授盧鴻興在5日智慧醫療高峰會上指出，這些AI工具的判讀時間可比醫師快，像是從25張電腦斷層掃描（CT）影像辨識心房顫動來源只需15秒，從1張彩色眼底鏡分類是否罹患青光眼只需15秒。</p> <p>但他強調，醫療AI接下來要重視可解釋性的AI（即XAI），來說明模型判斷的依據，並納入醫學教科書中的新章節。同時，他也呼籲發展可信任的聯合學習（FL），透過整合多家醫院、多位醫師的專業知識，產出更好的AI系統，來超越「一位醫師、一家醫院的經驗。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E9%86%AB%E7%99%82AI%E6%AF%94%E8%BC%83-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%9B%A7%E9%B4%BB%E8%88%88.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分層神經 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遮罩 </span></strong></span></p> <p><span style="font-size:22px;"><strong>連細節都能分離！Google用分層神經開發影片圖像遮罩新方法</strong></span></p> <p>連細節都能分離！Google開發一種產生圖像和影片遮罩的新方法，利用分層神經渲染，將影片中的物體和背景分開，產生Omnimatte遮罩。有別於傳統方法，這個遮罩不僅能分離物體本身，還能分離與物體相關的細節，比如影子、部分透明的軟效果，甚至是輪胎摩擦地面產生的煙霧。與傳統遮罩相同的地方是，Omnimatte為RGBA圖像，因此能夠用於廣泛的圖像和影片編輯工具。</p> <p>另一方面，Omnimatte也能控制物體在影片中出現的時間（Retime）。研究團隊指出，這項效果常用於電影，但傳統方法必須在受控的環境中執行，而分解成為Omnimatte後，即便是日常影片，也能簡單操縱物體時序，只需更改每一個圖層的播放速度，就能達到過去必須要對每個物體重新拍攝才能達到的效果，且由於Omnimatte是標準的RGBA圖像，因此能使用傳統的影片編輯軟體來編輯物體時間軸。<a href="https://ai.googleblog.com/2021/08/introducing-omnimattes-new-approach-to.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-vN2PKtEEeKc/YS5UOQke4cI/AAAAAAAAICY/XQGVCx2z4H4M_jNz-tBgYRBcYGJEdJqiwCLcBGAsYHQ/s16000/drift.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 低延遲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Vertex AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>IoT資料回傳更即時，Google機器學習平臺Vertex AI開始支援私有端點</strong></span></p> <p>Google機器學習平臺Vertex AI上新添私有端點（Private Endpoints）功能，透過VPC對等連結，用戶可配置專用的連接與端點通訊，資料不必經過公開的網際網路就能運算、預測，如此也更安全、更快速。</p> <p>Vertex AI是Google在今年發布的全託管機器學習平臺，要來簡化企業部署和維護機器學習模型工作。為解決即時機器學習模型預測的延遲問題，他們利用VCP對等連接來提供低延遲的網路連接，降低系統收到請求的時間，還可以創建私有端點，讓資料永不穿過網際網路來提高安全性。Google指出，在私有端點部署模型的額外開銷很小，且效能幾乎與在GKE或GCE的服務相同。<a href="https://cloud.google.com/blog/products/ai-machine-learning/creating-a-private-endpoint-on-vertex-ai">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音合成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Flowtron </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia新技術連語音都合成得唯妙唯肖</strong></span></p> <p>Nvidia應用深度學習研究部門副總裁Bryan Catanzaro盤點Nvidia對話式AI成果，如輕量級語音合成系統、專屬資料集、降噪模型，以及GTC大會登場AI旁白系統Flowtron。Flowtron中有套關鍵的文字轉語音模型RAD-TTS，不只能產生語音，還能轉換語音風格。開發時，團隊借鏡語音合成重要技術自迴歸流概念，以此改善經典語音合成模型Tacotron，來提高語音合成品質。</p> <p>另比如，RAD-TTS能更好地控制音高、音調、語速、節奏和口音，甚至能轉換聲音，將A男說話的聲音同步轉換為B女，並保留A男說話的特徵。如此一來，使用者可錄製自己讀出的影片腳本，再用Flowtron將說話內容改變為不同性別的聲音，或是透過系統調整合成語音，來強調特定字眼或放慢節奏。Bryan Catanzaro指出，這個AI模型不只用於配音，還能用在遊戲、協助語言機能障礙者理解，甚至能以使用者自己的聲音，翻譯成不同語言。<a href="https://www.nvidia.com/en-us/events/interspeech/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/RknIx6XmffA?controls=0" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>圖片來源／Uber、盧鴻興、Tableau、Google、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Automation Anywhere發布RPA成熟度工具</strong></p> <p><strong>2. 知名語言學習廠商Duolingo用AI配對學習資源</strong></p> <p><strong>3. Boston Dynamics分享人形機器人的技術挑戰</strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/9 14:37作者王若樸https://www.ithome.com.tw/news/146616
Amazon 無人商店系統Just Walk Out將在Whole Foods超市測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon繼續擴充無人商店系統Just Walk Out。<a href="https://www.aboutamazon.com/news/retail/whole-foods-market-to-launch-just-walk-out-technology-at-two-locations" target="_blank">Amazon昨（8）日表示</a>將把Just Walk Out AI商店方案在華盛頓特區及加州兩家Whole Foods超市測試。</p> <p>Amazon去年將無人商店Amazon Go的AI商店技術<a href="https://www.ithome.com.tw/news/136251" target="_blank">以Just Walk Out為品牌單獨銷售</a>，以便推向外部零售業客戶。明年起Just Walk Out將推向Whole Foods位於華盛頓特區格洛弗園（Glover Park）附近及加州謝爾曼奧克斯（Sherman Oaks）市兩家門市測試。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0909-Whole%20Foods%20Market%20by%20amazon.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>Just Walk Out整合了攝影機、感測融合（sensor fusion）、電腦視覺與深度學習技術，消費者只要從貨架上拿了商品就可以走人，不需排隊結帳。這套AI系統會辨識及偵測從貨架上拿出或放回的商品，並以虛擬購物車來計算。消費者拿了商品後可以直接走出店門，系統會依據虛擬購物車的商品金額，從綁定Amazon帳號的信用卡扣款。</p> <p>不過不像Amazon Go需要下載專用App，產生QR Code後刷進閘門。部署Just Walk Out的店家中，消費者是以刷信用卡來通過閘道進入店內。</p> <p>在最新的測試中，Amazon更新了Just Walk Out的演算法以支援Whole Foods所有商品，包括自助機臺的商品，也整合Whole Foods現有結帳支付處理系統，因應消費者的支付喜好</p> <p>要使用Just Walk Out結帳的消費者可透過三種方式進入商店，包括以Whole Food或Amazon App刷QR code、以Amazon One掌紋識別系統，或是在Just Walk Out閘道插入綁定Amazon帳號的信用卡。在上述兩家店家內，消費者仍可選擇以現金、商品券、或信用卡消費。以Just Walk Out結帳的用戶會在之後，經由Whole Food App接到電子化收據。</p> <p>在此之前，Just Walk Out方案已經在美英地區多家Amazon Fresh超市，以及<a href="https://www.ithome.com.tw/news/136306" target="_blank">零售商OTG位於紐約三座機場的商店</a>部署使用。</p> </div></div></div>
2021/9/9 12:46作者林妍溱https://www.ithome.com.tw/news/146612
紐西蘭郵政總局、銀行遭DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐西蘭多個單位，包括澳盛銀行、郵政總局、氣象局及政府單位等，本周稍早遭到不明人士發動分散式阻斷服務（DDoS）攻擊。</p> <p>紐西蘭網路安全回應中心<a href="https://twitter.com/CERTNZ/status/1435386080975474689" target="_blank">（CERT NZ）昨日公告</a>，多個紐西蘭組織遭到一起DDoS攻擊，CERT持續監控同時也協助多個受害單位回復服務。</p> <p><a href="https://www.stuff.co.nz/business/300402182/government-still-gauging-impact-of-wednesdays-denialofservice-attacks" target="_blank">當地媒體</a>及<a href="https://twitter.com/katiesilvers89/status/1435780075547344898" target="_blank">網路消息</a>指出，受害單位包括紐西蘭郵政總局、氣象局（MetService）、初級產業部（Ministry for Primary Industries, MPI），以及Kiwibank、澳盛銀行（ANZ）等，攻擊導致網站斷線多時。</p> <p>報導顯示，該起DDoS攻擊大約起於周三（9/8）當地時間早上9:00，周四多數單位已經恢復。但是<a href="https://downdetector.co.nz/status/anz-banking/" target="_blank">Down Detector顯示</a>，澳盛銀行網站及App的斷線問題持續到周四上午。<a href="https://www.nzherald.co.nz/business/cyber-attacks-against-kiwibank-anz-nz-post-metservice-experts-see-lockdown-link/43J3RAEFZXCM6LFWPUIJ5XDOEI/" target="_blank">媒體報導</a>，該銀行本周已經斷線數次。</p> <p>CERT NZ並未提供這起攻擊來源的任何推測。</p> <p>這是自上周<a href="https://www.theregister.com/2021/09/03/nz_outage/" target="_blank">紐國第三大ISP Vocus</a>後，最新一批DDoS攻擊受害者。<a href="https://www.ithome.com.tw/news/144202" target="_blank">比利時ISP Belnet Network 5月間也遭受一起DDoS攻擊</a>，導致該國200多個政府與學術單位網路中斷。</p> <p><a href="https://www.beehive.govt.nz/release/new-zealand-condemns-malicious-cyber-activity-chinese-state-sponsored-actors" target="_blank">7月紐西蘭</a>加入美、英、歐盟<a href="https://www.ithome.com.tw/news/145755" target="_blank">同聲譴責中國政府</a>支持的APT40駭客組織攻擊全球，包括紐國的Exchange Server，呼籲中國政府應介入解決源自中國的惡意活動。</p> </div></div></div>
2021/9/9 13:49作者林妍溱https://www.ithome.com.tw/news/146614
Jenkins已棄用的Confluence伺服器遭駭，Jenkins主程式、外掛軟體、程式碼皆不受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業已經不再使用的應用程式伺服器，由於往往疏於管理，很可能會被駭客濫用，用於挖礦甚至是入侵企業的跳板。例如，知名的持續整合（CI）工具<a href="https://www.jenkins.io/blog/2021/09/04/wiki-attacked/">Jenkins於9月4日發布公告</a>，表明他們已經棄用的Confluence協作平臺伺服器，疑似被植入門羅幣的挖礦軟體，而攻擊者對於該伺服器下手的管道，就是<a href="https://www.ithome.com.tw/news/146555">甫於8月底修補的重大漏洞CVE-2021-26084</a>。</p> <p>針對此事的處理情形，Jenkins表示，他們在發現此協作平臺遭到攻擊之後，立即將伺服器予以離線，並著手調查。而對於此事可能會帶來的影響，Jenkins指出，目前他們所有的Jenkins主程式、外掛軟體，以及程式碼，並未受到波及，也沒有跡象顯示開發者的帳密遭到外洩。但為了以防萬一，Jenkins還是重設所有用戶的密碼，且表明在重新建立與開發社群之間的信任鏈（Chain of Trust）之前，暫停發布新版的Jenkins軟體。</p> <p>而為了防範這起事故波及Jenkins其他的IT環境，該專案的基礎設施團隊也永久停用Confluence服務，並更換特權帳號的密碼。Jenkins也與Linux基金會、持續交付基金會（Continuous Delivery Foundation）密切合作，確認由Jenkins專案間接控管的基礎設施也進行詳細檢查。</p> <p>針對這臺遭到入侵的Confluence伺服器，Jenkins也進一步說明使用情形：這臺伺服器先前是用來架設共筆系統（wiki.jenkins.io），後來隨著Jenkins將協作資料陸續移轉到GitHub，該Confluence伺服器<a href="https://groups.google.com/g/jenkinsci-dev/c/lNmas8aBRrI/m/eL3u7A6qBwAJ">已於2019年10月棄用</a>，並設置為唯讀狀態。Jenkins表示，攻擊者無法從這臺伺服器存取他們大部分的基礎設施。</p> <p>關於此起事故中疑似遭到濫用的漏洞CVE-2021-26084，這是物件圖導航語言（Object Graph Navigation Language，OGNL）注入漏洞，存在於Confluence Server與Confluence Data Center，一旦遭到濫用，攻擊者可藉由未經授權的使用者執行任意程式碼，CVSS風險層級達9.8分。</p> <p>由於這項漏洞已遭到駭客鎖定，<a href="https://twitter.com/CNMF_CyberAlert/status/1433787671785185283">美國網戰司令部（US Cyber Command）於9月3日提出警告</a>，用戶應儘速修補，並認為不應拖過周末再處理。但<a href="https://censys.io/blog/cve-2021-26084-confluenza/">根據資安業者Censys的調查</a>，截至9月7日，仍有8,119臺Confluence伺服器曝險。而對於攻擊者的意圖，<a href="https://www.bleepingcomputer.com/news/security/atlassian-confluence-flaw-actively-exploited-to-install-cryptominers/">資安新聞網站Bleeping Computer於9月2日指出</a>，他們根據資安業者Bad Packets找到的漏洞利用工具進行分析，發現攻擊者試圖在Windows與Linux版Confluence伺服器上，植入挖礦軟體來進行挖礦。</p> </div></div></div>
2021/9/9 12:44作者周峻佑https://www.ithome.com.tw/news/146611
Google推出2款Meet商用裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/in/news-releases/avocor-announces-strategic-partnership-with-google-workspace-and-launches-two-new-google-meet-series-one-all-in-one-video-conferencing-devices-revolutionizing-personal-and-team-collaboration-869472060.html" target="_blank">Google昨日宣布</a>2款專門配合Meet作為視訊會議用途的觸控大尺寸螢幕產品，為其硬體再添成員。</p> <p>兩款產品分別是Series One Desk 27 與Series One Board 65。兩款產品皆是<a href="https://www.avocor.com/google/" target="_blank">Google和美國互動大尺寸螢幕廠商Avocor合作生產的商用一體機</a>（AiO），分別設計用來放在桌面及掛在會議室，可搭配Google Meet及Google Workspace提供視訊溝通和商務協同，並且內建Google Jamboard應用程式而可當作數位白板。</p> <p>這兩款視訊一體機暨數位白板裝置是繼<a href="https://www.ithome.com.tw/news/140018" target="_blank">去年推出會議室套件</a>後，最新整合Google軟體的Series One商務方案。Google表示，因應愈來愈普及的視訊溝通，兩款裝置整合了個人及群組應用，提供Google Workspace用戶適合各種空間，從桌機到會議室的協同工具。</p> <p>Series One Desk 27為27吋桌上裝置，同時也可作為桌機螢幕、筆電外接螢幕，適合用於微型企業工作室或其他小型空間。可以搭配調整式螢幕架放在桌上或是壁掛。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0909-Google%20Meet%20Series%20One%20Desk%2027%20by%20avocor.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Avocor</span></p> <p>Series One Board 65則為65吋大型觸控螢幕，規畫用於小到中型空間，可壁掛或置於專門的白板架上使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0909-Google%20Meet%20Series%20One%20Board%2065%20by%20avocor-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Avocor</span></p> <p>在硬體規格上，兩款裝置皆具備USB-C接口以外接電腦及電源線、支援乙太網路連網，並整合500萬畫素PTZ攝影機、soundbar喇叭、Google TrueVoice降噪技術麥克風作為會議使用，此外也提供觸控筆。在軟體上，除了Google Meet外，Desk 27也可跑其他視訊會議應用。使用者可以在Google行事曆上點一下或是聲控Google Assistant啟動Meet會議。</p> <p><a href="https://www.theverge.com/2021/9/8/22661653/series-one-desk-27-google-meet-laptop-monitor" target="_blank">The Verge報導</a>，Google表示和思科達成合作，意謂著兩款裝置可望也能執行WebEx。至於Zoom則不得而知。</p> <p>由Avocor出品的Desk 27售價1,999美元，預計今年第4季出貨，Board 65建議售價6,999元，預計2022年第1季出貨。</p> <p>除了Series One最新硬體產品，Google周三也宣布<a href="https://cloud.google.com/blog/products/workspace/enabling-hybrid-work-with-google-workspace" target="_blank">Workspace更多新商務協同功能</a>，包括可在Gmail接聽VoIP電話、改版Google Rooms為Google Spaces、Google Meet新增可同時以筆電視訊搭配辦公室影音設備的Companion 模式等。</p> </div></div></div>
2021/9/9 11:42作者林妍溱https://www.ithome.com.tw/news/146610
IoT雙周報第99期：無人叫車服務推出快一年，Waymo自駕車終於駛入舊金山市區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>08/21~09/03精選IoT新聞</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">5G物聯網 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AT＆T </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國電信商AT＆T推出5G企業物聯網服務，要讓物聯網應用大升級</strong></span></p> <p> </p> <p>美國電信巨頭AT&T前不久宣布推出5G企業物聯網服務，希望通過5G提供的低延遲和大頻寬的特性，加快美國企業在IoT應用的創新，實現5G物聯網應用。</p> <p>AT&T自2019年先後在全美建置NB-IoT以及LTE-M電信物聯網網路，提供低功耗的物聯網傳輸服務，迄今已有超百萬個IoT裝置，通過AT&T的4G LTE和蜂巢式IoT網路來傳輸資料。但過去因受限於現有4G LTE傳輸架構，對於需要快速反應和高速傳輸的嶄新IoT應用，如車聯網、自駕車或智慧工廠等，較不適用採用這個網路。為此，AT&T新增了5G物聯網傳輸服務，來滿足這些新的物聯網應用需求。</p> <p>AT&T表示，該物聯網傳輸服務，採用Sub-6GHz的5G網路架構，並在思科提供的物聯網平臺來提供代管服務，讓企業可以查看其網路上的所有物聯網設備，並監控其數據使用情況，同時確保資安。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧家庭 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三星智慧家庭裝置整合平臺SmartThings也能開始支援邊緣運算了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpeg" style="width: 600px; height: 364px;" /></p> <p>三星旗下智慧家庭公司SmartThings日前推出SmartThings Edge邊緣運算服務，讓用戶可以就近管理家裡的智慧家庭裝置，從而提供更可靠、更快和更安全的智慧家庭體驗。</p> <p>SmartThings原本就提供智慧家庭裝置整合服務，包括智慧燈泡、插座、門鎖、開關、攝影機等，但以往，用戶必須通過App從雲端進行裝置的操控或管理，而有了Smartings Edge這個服務後，Smartings表示，用戶只需在家裡放置一臺邊緣運算裝置Home Hub，就能管家中的各種智慧裝置，所有控制訊息會直接傳送Hub，再由它與智慧家庭裝置溝通，來進行自動化設定和管理，不需要透過雲端，即使沒網路也不怕。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧家庭連網標準 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Matter </span></strong></span></p> <p><span style="font-size: 22px;"><strong>受COVID-19疫情影響，智慧家庭連網標準Matter將延後至2022年上半釋出</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 299px;" /></p> <p>負責制訂智慧家庭連網標準Matter的連接標準聯盟（Connectivity Standards Alliance,CSA），最近更新Matter標準發布時程，將延至2022年上半年正式發布，比原訂今年秋天推出時間還晚。Matter標準是由CSA聯盟與Amazon、蘋果、Google合推，目的是要簡化各品牌智慧家庭產品間的資料互通，包括Amazon Echo、蘋果HomeKit及Google Nest都將支援。</p> <p>但CSA聯盟表示，因受到COVID-19疫情捲土重來的影響，以及相關軟體開發工具比原本所想耗時，加上更多Matter成員加入，所以才決定將發布時程延後到明年。CSA聯盟同時公布了首批開放Matter認證產品和時間表，除了今年下半年將持續發展SDK和認證計畫，包括Maer規範、認證和測試工具，目標年底前完成技術規範的前期版本，預計明年上半年就會釋出第一版SDK，並完成首批經過認證的產品。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成功大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 防疫物聯網 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>成大打造防疫物聯網，靠生理監測防疫平臺掌握患者健康狀況加快救治</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 351px;" /></p> <p>本土疫情爆發期間，大量檢疫者或確診者集中入住檢疫站，防疫人員不只得時時確認所有人都待在自己的房內，他們身體健康的監測也很重要，必須隨時注意。</p> <p>為了解決這個難題，成功大學團隊想出新作法，將防疫與物聯網結合，打造生理監測防疫平臺，搭配智慧手環，來持續監測住民健康狀況，包括體溫、心跳、血氧變化等，而且更即時。新化集中檢疫站後來就有採用這套平臺，一旦偵測有異常，如血氧過低時，系統就會立即告警，護理人員收到通知，能夠馬上反應，將人後送到醫學中心救治。</p> <p>成大團隊也是科技部去年成立的防疫科學研究中心所集結5間學校之一，並在近日公開展示這項成果。另外他們還打造一站式智慧採檢實驗屋，來強化醫病分流，不只提供採檢，在這個實驗屋內還運用AI技術，來提高採檢作業效率。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">開源邊緣運算框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EdgeX </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開源邊緣運算框架EdgeX正式釋出2.0，專注於邊緣及物聯網應用</strong></span></p> <p>開源邊緣運算框架EdgeX近日正式釋出2.0，不僅大幅翻新API，減少不必要的技術債，還優化邊緣及物聯網設備的通訊服務和新增更多功能。EdgeX是Linux基金會旗下LF Edge組織推動的開源IoT邊緣運算專案。代號為Ireland的EdgeX 2.0版本，是EdgeX社群自2019年以來第二個重大版本更新。</p> <p>首先，新版EdgeX重新編寫並改進了微服務API，新的API可以提供IoT設備通訊更好的安全性，還將API訊息請求和回應加以標準化，能夠更好地進行設備數據追蹤。其次在裝置服務上，EdgeX 2.0新增了更多通訊協定與連接的支援，包括CoAP網路協定、LLRP協定，以及GPIO與UART連接等。新加入的視覺化GUI介面，讓企業更方便使用它監看EdgeX服務的使用狀況，如CPU、記憶體資源等，IoT感測器數據的監測未來也會納入。</p> <p>再者，原本前一版EdgeX，應用服務都是經由REST方式與IoT裝置溝通或傳遞重要數據，新版則是可以增加更多選項，來進行資料遞送，包括Redis Pub/Sub或MQ標準，並且能通過它將數據直接發送到應用服務。</p> <p>另外，該版本在安全性方面也有提升，像是不允許資料在不安全情況下進行Redis持久化儲存，並減少使用Consul更改服務註冊和配置的情況。</p> <p>除了EdgeX 2.0，接下來還有代號為Jakarta的EdgeX版本，將於2021年第四季釋出。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">自駕車載客 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Waymo </span></strong></span></p> <p><span style="font-size: 22px;"><strong>無人車駛入舊金山市區，Waymo宣布擴大自駕車載客服務試點</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-09%20%E4%B8%8A%E5%8D%889_48_33.png" style="width: 600px; height: 324px;" /></p> <p>自2017年首度測試自駕車載客服務後，Waymo最近宣布，舊金山市成為該公司載客服務的新測試場域。這是Waymo測試自駕車服務的第二座城市。 Waymo從鳳凰城開始測試自駕車載客服務至今已有4年多，截至去年10月累積數萬次的載送服務。</p> <p>鳳凰城目前的自駕車隊約有300臺，從去年10月Waymo更開始提供沒有隨車安全駕駛員的全自駕服務。不過和鳳凰城相比，舊金山對自駕車挑戰更大，尤其該區氣候多雨且多濃霧，而且許多路是蜿蜒的山坡路段。因此，安全考量下，車上還是會配備一名隨車安全人員。</p> <p>除了Waymo自駕車，其他同樣在舊金山進行自駕車載客測試的自駕車公司，目前還有通用汽車旗下的Cruise等。</p> <p>攝影／余至浩　圖片來源／Waymo、CSA聯盟、Smartings</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IoT動態 </span></strong></span></p> <p><strong>1. 新北市擬以1億元分3年推動新一期自駕車沙盒實驗計畫</strong></p> <p><strong>2. 發展智慧電動車業務，小米買下自駕車新創Deepmotion</strong></p> <p><strong>2. 搶攻企業邊緣應用需求，Verizon聯手微軟Azure推出5G專網邊緣運算方案</strong></p> <p><strong>資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/9 09:41作者余至浩https://www.ithome.com.tw/news/146609
IT扮演藝文產業紓困方案推手，文化部力推文化科技加速轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年行政院啟動一系列振興方案，以刺激民眾消費助產業渡過難關，例如發行三倍券、紓困方案，各部會也動起來，推出各種優惠券或紓困措施。主管藝文產業的文化部同樣大砸了12億元，發行210萬藝Fun券，來鼓勵民眾用於藝文活動消費，吸引近208萬人領券，藝Fun券更創下高達9成7的使用率。</p> <p>不只如此，文化部去年同樣推出藝文紓困1.0、2.0，提供補助金給受創的文化事業及個人，今年隨著國內疫情升溫，再推出藝文紓困4.0方案，至今超過4萬多件申請。</p> <p>藝文紓困4.0背後的IT推手，正是今年4月才升任文化部資訊處長的莊舜清，他在文化部前身的文建會時期，曾任高級分析師，隨後進入文化部資訊處工作長達約9年的時間，經歷文化部從籌組、推動資訊集中、共構系統，到提出文化科技政策綱領，協助各業務司推展文化科技計畫，深悉文化部資訊業務發展。</p> <p>儘管他相當熟悉文化部資訊業務發展，但5月中即因為國內疫情升溫，全國防疫警戒提升至三級，中央政府機關需實施居家上班、異地上班，6月行政院帶領各部會推出紓困4.0方案。因為每一項抗疫或紓困背後，都需要IT的緊急支援。剛接掌文化部資訊部門的莊舜清，立刻就面臨了一連串的挑戰。</p> <p><span style="font-size:28px;"><strong>配合防疫整備遠距辦公環境、紓困線上申請系統</strong></span></p> <p>今年5月下旬，因應雙北地區防疫警戒提升至三級，行政院人事行政總處宣布，雙北的中央政府公務機關提高居家上班比例至二分之一，資訊處隨即盤點資源，發現原有的行動辦公線上授權數只有30套，不足以應付遠距上班需求，線上視訊會議資源也同樣不足。</p> <p>資訊處緊急將行動辦公線上授權數增加至250套，同時提升視訊會議的硬體資源，採購大量耳機、麥克風，供各單位副主管以上主管使用，也針對文化部在北市南海路、徐州路及新北市新莊的異地辦公需要，提升視訊會議的IT基礎環境。</p> <p>而為了降低疫情對國內產業的衝擊，行政院延續去年的振興方案，6月聯合各部會，火速推出紓困4.0，文化部也火速只用了約一周的時間規畫，6月8日旋即公布藝文紓困4.0補助須知，當天同步開放自然人及事業線上申請紓困補助。</p> <p>為了在極短的時間內配合推出紓困4.0線上申請系統，文化部IT和廠商合作，先以原本的線上獎補助系統為基礎，新增紓困4.0的模組，再開發前檯的電子表單，先讓民眾線上填寫表單，來啟動申請作業，這套前臺系統會依不同類別表單，自動分文到對應的業務司人工接手處理。後續再進行後臺系統的調整，讓前後臺的作業更自動化。</p> <p>由於三級警戒期間，廠商和文化部實施居家或異地上班，開發團隊的協作和溝通也臨時轉為線上進行。為了加快上線速度，文化部資訊部決定，電子表單開發初期，先開發出一個靜態的網頁雛形，線上提供給各個業務司確認，來確認是否符合業管單位的補助規劃，才由廠商正式開發。</p> <p>由於先開發電子表單滿足民眾線上申請需求，後臺系統同時進行調整，「幾乎是一邊穿衣服、一邊改衣服」，莊舜清說。整個申請系統直到6月中之後才慢慢完備。目前自然人申請已截止，而事業申請則在8月底剛剛截止。</p> <p>在疫情維持三級警戒期間，藝文展館場所配合縣市政府防疫政策，暫時關閉展演活動，隨著7月底疫情趨緩，疫情警戒從三級降至二級，防疫規定也開始微解封，這些藝文展館場所重新開放，為了降低場館內群聚風險，配合防疫規定實施分時段、分流管控，為解決文化部底下美術館、博物館的進場人數管制需要，資訊處以文化部各機關共構的藝文活動管理及報名系統，讓文化部所屬國美館、臺博館等十幾個機關使用，建立預約系統流程，對場館的進場人數建立預約制度，達到分時段、分流的目的。</p> <p>莊舜清超過20年的公務生涯中，歷經資訊科技的演變，以及一連串的挑戰，讓他體認到「世界上唯一不變的就是改變」，從資訊技術的演進，必需掌握科技新知，在轉型與接班過程中，只有不斷吸收消化，才能因應一波波資訊浪潮，面對科技防疫挑戰。</p> <p><span style="font-size:28px;"><strong>推動資訊集中、共構系統</strong></span></p> <p>前面提到的共構系統，是文化部資訊處多年推動資訊集中、系統共構的成果之一。過去行政院底下二、三級機關，各自設置許多資訊機房，因此行政院推動資訊集中政策，要求底下機關推動資訊集中，文化部也以示範機關身分落實資訊集中。莊舜清自豪地表示，文化部底下19個機關，為行政院底下二級機關中，實施資訊集中最完整的。</p> <p>在資訊機房部分，文化部從搬遷至新莊後，各機關的資訊機房及網站大多整併集中到新莊的機房管理，各業務機關只剩下落地機房及負責電腦設備的廠商駐點人員。也因為資訊機房集中至文化部在新莊的機房，莊舜清表示，原本各機關的資安等級降為C或D級，各機關的資安成本因此降低很多，文化部也因為資訊集中，資安等級從A降為B級。直到前幾年文化部仍持續優化資訊集中，這一兩年才完成。</p> <p>因各單位資訊機房集中到文化部機房，為解決資訊經費編列問題，資訊處訂定資訊及經費編列原則，由資訊部門負責基礎建設，共通性的軟硬體集中採購，以及共構機房的維運管理，各機關則負責內容維運，依業務需求委外建置系統，同樣集中到新莊機房或是本地的公有雲服務。</p> <p>儘管因為資訊集中，大部分的經費由文化部負擔，但在行政院主計處要求零基預算，每年預算逐年遞減約1成，對於部分的系統，基於使用者付費的原則，文化部要求所屬機關分攤，例如讓機關分攤負責各單位電腦設備維護的廠商駐點人員費用，或是個別主題網站的無障礙或標章建立費用等。</p> <p>除了機房整併集中，資訊處也負責建立文化部內的行政共通系統，目前已建立電子郵件、EIP、公文管理系統、人事差勤、薪資、網站共構，以及美術館、博物館所使用的共構系統，如文物典藏系統、獎補助系統。</p> <p>為配合各業務單位的需要，莊舜清表示，資訊處每年為維護共構系統，以問卷或是和各單位召開會議，以瞭解是否有新功能需求，進一步評估是否將新功能納入共構系統，而在共構系統之外，各單位如有個別的業務需要，還是能委外給廠商開發，再將系統集中到新莊機房或外部公雲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E6%96%87%E5%8C%96%E9%83%A8-%E5%9C%962.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>文化部資訊處長莊舜清表示，「透過綱領勾勒科技計畫的整體願景，應用科技加速數位轉型，鼓勵文藝創作、數位內容生產」。</strong>　（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>共構系統不藏私</strong></span></p> <p>這幾年文化部持續優化調整資訊集中、共構系統，甚至在共構系統的基礎下，擴大應用的範圍，不只文化部所屬機關使用，部分系統也推廣到部外的機關使用。</p> <p>以文物典藏系統為例，文化部成立之初，所屬大大小小的博物館各自有自己的業務系統，資訊處先以臺北的國立臺灣博物館、臺中的國立台灣美術館、臺南的臺灣歷史博物館三個大型系統，依照所使用系統版模，建立共通的欄位，開發文物典藏的共構系統，再逐步擴大到文化部所屬其他機關，目前文化部底下的博物館群幾乎都已採用。文化部也不藏私，這幾年更運用前瞻建設經費，將文典共構系統從部版擴充為公版，讓縣市政府文化局底下的博物館能夠使用，如今已有約40家機關導入公版，讓共構系統發揮更大的效益。</p> <p>在前瞻經費補助下，文化部未來還將和教育部合作，讓150多大學底下大大小小的博物館，只要有典藏的需求，也能使用這套系統。莊舜清表示，如此，各單位便不需擔心系統建置，可聚焦在內容維護工作。</p> <p>公私立博物館不論使用部版或是公版的文典管理系統，典藏資訊都會導入文化部建置的典藏網，使用者只要輸入關鍵字，透過典藏網線上查詢特定的典藏文物，收藏的博物館名稱，瀏覽該文物的相關資訊。</p> <p>目前文化部的資訊系統，一部分集中在新莊機房，另一部分部署在外部的本土公雲服務上。看好雲端服務在資安管理、自動擴充資源等優點，文化部與經濟部等幾個部會參加國發會發起的雲世代服務計畫。國發會找來外部顧問協助政府單位制定上雲指引，對公有雲服務環境、服務品質訂出規範，讓政府機關將重要的便民系統上公有雲，利用雲端服務的彈性擴充資源，確保便民服務穩定性。</p> <p>莊舜清表示，未來遵循指引上到公有雲後，過去容易被秒殺的熱門藝文活動線上報名，借重雲端服務的自動彈性擴充資源，取代人工擴充方式，提升系統服務的穩定性。待國發會公布指引之後，確定符合規範的公有雲環境要求後，各部會開始對外招標公有雲服務，同時對預定上雲的系統，研究如何依照雲端環境如微服務部署方式改寫。</p> <p><span style="font-size:28px;"><strong>力推文化科技加速藝文產業轉型</strong></span></p> <p>目前文化部在科技部支持下推動多項文化科技計畫，運用大數據、AI、5G、IoT、區塊鏈、AR/VR等推動文化內容創新，內容展演及近用。</p> <p>今年推動的文化數據智能分析與決策系統，以藝文場域結合電信信令技術人流分析，輔助文化施政決策，未來供場域經營者使用。</p> <p>文化部還和資策會合作，運用區塊鏈技術，先以漫畫和流行音樂領域為主，打造數位內容的流通認證標準。提供數位內容的流通模組及工具，包括內容來源證明模組、作品近似比對模組、存證歷程模組等，以及這些模組的API，與業者介接，利用區塊鏈打造可信賴的數位內容存證與驗證平臺，並協助業者取得認證。</p> <p>為協助各業務司推動科技文化計畫遇到的問題，資訊處籌組文化科技平臺智庫，在技術、政策、場域等面向，協助文化部對科技計畫管考、諮詢等等。</p> <p>在各種新興科技迅速發展下，為讓各單位推動科技計畫有所遵循，資訊處更扮演文化部應用科技的舵手，提出文化科技政策綱領，「透過綱領勾勒科技計畫的整體願景，應用科技加速數位轉型，鼓勵文藝創作、數位內容生產」，莊舜清說。</p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>文化部資訊處長莊舜清</strong></p> <p><strong>學歷：交通大學資訊科學與工程學系博士</strong></p> <p>經歷：曾任文建會文資總處籌備處綜合規劃組高級分析師，2012年文化部成立後加入資訊處，歷任高級分析師、副處長等職務，協助研擬文化科技施政綱領、規劃及機房建置、建構文典系統等，在文化科技發展、科技計畫協調具備豐富經驗。2021年4月接掌資訊處。</p> <p><span style="color:#3399ff;"><strong>機關檔案</strong></span></p> <p><strong>文化部</strong></p> <p>● 地址：新北市新莊區中平路439號南棟</p> <p>● 成立時間：2012年</p> <p>● 主要業務：統籌規劃及協調、推動、考評有關文化建設事項及發揚多元文化、充實國民精神生活</p> <p>● 機關首長：李永得</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門主管職稱：資訊處長</p> <p>● 資訊部門主管姓名：莊舜清</p> <p>● 資訊部門人數：24人</p> <p>● 資訊部門分工：資訊策略科、資通安全科、應用服務科</p> <p>● IT預算：約7,000萬元</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2012年：共構公文製作及管理系統、EIP整合資訊入口網、薪資管理、文物典藏管理系統、獎補助管理系統上線</p> <p>● 2013年：藝文活動管理系統上線</p> <p>● 2014年：推出官網共構系統</p> <p>● 2015年：影音管理系統、圖書管理系統上線</p> <p>● 2018年：國家文化記憶庫收存系統上線</p> <p>● 2020年：推出媒合系統</p> <p>● 2021年：推動文化數據智能分析與決策輔助計畫、數位文化內容流通機制推動計畫（2021到2025年）；執行前瞻建設計劃，推動文化科技5G創新垂直應用場域建構及營運計畫（2021到2024年）；文化科技創新應用研究計畫。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-wen_hua_bu_-tu_1.png" width="960" height="420" alt="" title="文化部資訊處長莊舜清　（攝影／洪政偉）" /></div></div></div>
2021/9/9 07:00作者蘇文彬https://www.ithome.com.tw/people/146519
從感知器到神經網路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若分類的對象是線性可分，我們可以使用感知器，若想以感知器處理線性不可分問題，基本上，也可以模仿支持向量機，透過核方法（Kernel method）的方式來處理。</p> <p>但是，感知器就像個神經元，不如將一堆感知器組合為神經網路，就可以進行深度學習，達成複雜的任務，只不過在原理上，認識龐雜的數學推導過程雖是必要，但是，也容易令人忽視個別運算間可組合的本質。</p> <p><span style="font-size:28px;"><strong>分析、組合多個感知器</strong></span></p> <p>此時，我們試著自行分析、組合感知器如何？例如，若有一組身高、腰圍、體形的資料，其中體形標記了胖（-1）、適中（0）、瘦（1），現在想透過學習後的模型，從身高、腰圍資料來預測體形「是」「否」適中，也就是分為兩類，由於有過胖或過瘦的體形，所以，這會是個線性不可分的問題，無法使用一個感知器來達成任務。</p> <p>如果我們將學習資料執行預處理，重新標記為胖（1）與不胖（0）（包含原資料的適中與瘦），這就成了線性可分問題，使用一個感知器P1就能學習；接著將學習資料做另一個預處理，重新標記為瘦（1）與不瘦（0）（包含原資料的適中與胖），同樣地，我們可以使用一個感知器P2來學習。</p> <p>然而，發現什麼了嗎？胖（1）與不胖（0）、瘦（1）與不瘦（0）可以組成一個真值表，在P1、P2感知器都輸出為0（不胖與不瘦）的情況，就是適中體形，就程式上，只要使用OR邏輯，就可以達到目的，不過，我們可以再使用一個感知器P3，接受P1、P2的0、1輸出，自行學習出OR邏輯的行為。也就是說，感知器可以從隨機的權重與偏值開始，將真值表作為學習資料，感知器從中學習後，成為一個OR邏輯閘。</p> <p>雖然單一感知器只能進行線性分類，然而組合多個感知器，就能完成非線性的任務，如這邊的簡單案例，透過自行組合感知器，我們就可以領略到：這其實就是每個感知器負責一個小任務，然後輸出再交給下一個感知器，進行下個小任務的處理。</p> <p>方才談到了邏輯閘，其實，邏輯閘可以視為感知器的一個特例（只接受0與1，輸出0或1），雖然一個邏輯閘可以處理的邏輯有限，然而就電腦本身而言，不就是透過無數的邏輯閘組合後的成果（一個通用的圖靈機）。</p> <p><span style="font-size:28px;"><strong>激勵函數的空間轉換</strong></span></p> <p>對於一個感知器，它的輸出其實是透過W.X+b，W表示權重向量，X是變數值的向量，b是偏差值，W.X+b的值大於零輸出一，小於等於零輸出零。「值大於零輸出一，小於等於零輸出零」其實代表著單位階躍函數。</p> <p>若將多個感知器組合為神經網路，階躍函數在其中就是一種激勵（activation）函數（或譯為活化函數）的角色，這是因為，它的輸出代表著對下層權重的激勵或活化程度，例如，0乘上權重還是0，就表示對權重沒有影響；在神經網路中，若無激勵函數，就無法解決非線性問題，單就數學推導上來看，也就是無論有多少個W.X+b組合，最後必然是W.X+b的形式，也就是最後結果仍是線性輸出。</p> <p>「激勵」這名詞表達了對權重的影響程度，不過，並沒有表達出它在空間轉換上的效果。在討論單一感知器時，通常不會特別去留意到一件事，那就是，若將x與W.X+b值畫出來，會是個線性超平面，然而套用了「值大於零輸出一，小於等於零輸出零」，就會變成兩個不連續的超平面，也就是成為非線性，組合多個感知器時，就是進行多個非線性空間轉換的組合，轉後到最後一個空間的資料，投影至原資料空間，就是複雜的分類結果。</p> <p>如果問題夠簡單，可以自行分析、構築數個感知器來組成神經網路，這時使用階躍函數並沒有問題，然而，若想自動從資料中學習，自動找出適當的權重組合，就不能使用階躍函數，因為學習過程必須透過梯度下降來尋找損失函數的最小值，而計算梯度需要透過微分，而階躍函數的微分是零，無法用於調整權重。</p> <p>邏輯（logistic）函數是常用的激勵函數，函數圖形形狀類似S，被歸為Sigmoid函數或稱S函數，會讓重要資訊有較大輸出值（易接近一），不重要的資訊有較小輸出值（易接近零）；另外一個常用的是線性整流函數（Rectified Linear Unit，ReLU），比較像是個開關，輸入若是小於零，就完全不影響下層權重，若輸出大於零，就完整地傳遞給下一層。</p> <p><span style="font-size:28px;"><strong>梯度的局部計算性</strong></span></p> <p>神經網路的學習過程中，資料會先正向傳播，也就是經過各個神經節點的權重運算後，得到最後的預測值，然後與訓練資料的實際值計算誤差（例如計算出交叉熵），從資料輸入得到誤差的函數就是損失函數，為了能調整權重，必須求得梯度，也就是損失函數求各權重變數偏微分後組成之向量，就程式實作來說並不難，然而運算上是耗時的。</p> <p>在神經網路中，我們可以透過反向傳播，更有效率地求得梯度，只不過從神經網路的推導算式當中，去理解反向傳播，容易迷失而忽略了局部計算性的本質：一個巨大運算，可以分解為許多細小運算來看待。</p> <p>例如，r=(2*x+3)*1.1，其實可以拆解為a=2*x、b=a+3、r=b*1.1，單看b=a+3就是一個小運算，a也許來自一個複雜運算的輸出，類似地，r=b*1.1的b也可以獨立看待，從x到整個運算過程，可以看成是個合成函式r(b(a(x)))。</p> <p>如果對(2*x+3)*1.1直接求x的偏微分∂r/∂x，結果會是2.2，然而，從合成函式的觀點來看，∂r/∂x依連鎖律，我們可以利用構成合成函式的各函式微分相乘來表示，也就是∂r/∂b*∂b/∂a*∂a/∂x，也就是1.1*1*2，結果也是2.2，重點正在於∂r/∂b*∂b/∂a*∂a/∂x的順序，這表示微分值從b*1.1運算節點，反向傳播與a+3節點微分值相乘，接著，進一步反向傳播與2*x節點微分值相乘，就可以得到偏微分∂r/∂x。</p> <p>神經網路結合了許多的權重、偏差、激勵函數、Softmax等運算，整個網路就是個巨大的合成函式，在實作神經網路時，可以將權重、偏差、激勵函數、Softmax等設計為獨立的運算節點，各節點只要在意自身的微分計算，各節點組合後，依順序將微分值相乘，就可以求得梯度，計算的速度會比對損失函數進行微分來得快速；以微分求梯度也不是沒有用處，因為可以用來驗證反向傳播求得的梯度。</p> <p><span style="font-size:28px;"><strong>運算之間具有可組合的本質</strong></span></p> <p>如果難以想像感知器如何組成神經網路，可以先想想邏輯閘，想辦法用感知器的原理，實現出AND、OR、NAND等邏輯閘；然後，再想想看，既然NAND都做出來了，不就什麼邏輯電路都組合得出來了嗎？由一堆感知器所組成的神經網路也是類似道理，只不過不限於零與一的輸出，透過多個激勵函數的組合，執行多次微小的空間變換，就可以達成複雜的需求。</p> <p>相對於直接對損失函式微分，反向傳播是求梯度的另一種技巧，因為整個神經網路就是個巨大的合成函式，結合連鎖律，無論在計算或實作上，都可以獨立進行。</p> <p>如果曾經對於神經網路的原理感到難以理解，或者迷失於公式推導，不妨從運算組合的本質來思考，個別運算與組合後各自代表了什麼，相信對於神經網路的運作與使用都能有更進一步的理解。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%84%9F%E7%9F%A5%E5%99%A8">感知器</a></div><div class="field-item even"><a href="/tags/%E7%A5%9E%E7%B6%93%E7%B6%B2%E8%B7%AF">神經網路</a></div><div class="field-item odd"><a href="/tags/%E6%A0%B8%E6%96%B9%E6%B3%95">核方法</a></div><div class="field-item even"><a href="/tags/kernel-method">Kernel method</a></div></div></div>
2021/9/9 07:00作者林信良https://www.ithome.com.tw/voice/146527
微軟發表全新個人化新聞服務Microsoft Start
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（9/7）發表了全新的<a href="https://blogs.windows.com/windowsexperience/2021/09/07/the-content-you-care-about-simplified-and-reinvented-introducing-microsoft-start/" target="_blank">個人化新聞服務Microsoft Start</a>，它將呈現使用者所在地的天氣、新聞、所關注的股票，也允許使用者自行設定感興趣的類別，且它幾乎無處不在，包括可透過瀏覽器或行動程式存取，也已被內建在Edge、Windows 10與Windows 11上。</p> <p>微軟已替Microsoft Start建立了獨立網站MicrosoftStart.com，支援使用者以Microsoft Edge及Chrome存取，並在同一天釋出了支援<a href="https://play.google.com/store/apps/details?id=com.microsoft.amp.apps.bingnews&hl=zh_TW&gl=US" target="_blank">Android</a>與<a href="https://apps.apple.com/us/app/microsoft-start/id945416273" target="_blank">iOS</a>的Microsoft Start程式，此外，Microsoft Start不僅將成為Microsoft Edge的預設首頁，也可直接自Windows 10工作列上的「新聞與興趣」，或是Windows 11上的小工具（Widget）存取Microsoft Start。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0908-Microsoft%20Start-600.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>負責現代生活及裝置產品行銷管理的微軟企業副總裁Liat Ben-Zur表示，Microsoft Start是以MSN及Microsoft News為基礎，再把AI與機器學習等最新技術融入內容，再加上人工的調整，以讓使用者能夠處於由自己喜好組成的資訊中。</p> <p>Microsoft Start讓使用者可透過個人化設定加入自己喜歡的內容類別，也可追蹤或封鎖特定的出版商，或是加入微軟的新聞社群，也能儲存喜歡的內容，並自動儲存48小時內的閱讀紀錄。此外，一旦登入了微軟帳號，不論是透過瀏覽器、行動裝置或Windows來存取Microsoft Start，都可獲得一致的體驗。</p> <p>除了Ben-Zur說這是為了減少使用者的困擾，避免使用者必須造訪不同的網站才能獲得所需的資訊之外，外界目前並不明瞭微軟推出Microsoft Start的用意，畢竟微軟的MSN入口網站現在就提供了類似的功能，且Ben-Zur強調MSN將會持續存在。</p> </div></div></div>
2021/9/8 23:30作者陳曉莉https://www.ithome.com.tw/news/146604
微軟併購網頁影片編輯器Clipchamp，補充Microsoft 365產品組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布併購澳洲網頁影片編輯器新創<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/09/07/microsoft-acquires-clipchamp-to-empower-creators/">Clipchamp</a>，該公司並沒有揭露交易內容，不過官方提到，Clipchamp將會加入Microsoft 365，作為編輯影片的生產力工具，讓用戶能夠以簡單的方式編輯影片，並且在社交平臺上分享。</p> <p>Clipchamp成立於2013年，供用戶在瀏覽器中順暢地編輯影片，目標是要讓任何人都可以透過影片分享故事。Clipchamp建構在網頁應用程式基礎之上，使用GPU加速影像處理，用戶能夠應用個人電腦完整的運算能力來處理影片，獲得過去傳統影片剪輯應用程式才能提供的功能。</p> <p>微軟提到，影片是一種強大的媒體，不只有趣還能夠傳遞知識，讓觀眾更貼近闖作者。儘管影片充斥在生活中，用於說明、紀錄和學習等方面，但是製作影片仍然存在一些門檻，需要一些專業以及藝術能力，在製作上也需要花費較長的時間。</p> <p>Clipchamp提供了一種簡單的影片編輯方法，提供模板簡化編輯程序，讓用戶能夠專注在影片創作上，使用濾鏡、樣式、轉場特效和媒體庫，並且依照每個人需要的精細度控制來製作內容。Clipchamp支援所有熱門社交網站的輸出樣式和長寬比，讓用戶能夠輕易跟朋友分享創作的影片。</p> <p>Clipchamp的目標使用者包括小型企業主、行銷人員和教育者等，都可透過簡單操作，產生數秒的社交媒體廣告，或是數分鐘的商品宣傳影片，甚至是數十分鐘的教學影片。微軟表示，他們將透過Microsoft 365向個人、家庭、學校和企業用戶，提供Clipchamp雲端驅動影片創作工具。</p> </div></div></div>
2021/9/8 23:34作者李建興https://www.ithome.com.tw/news/146600
Canonical推輕量Anbox Cloud，可安裝至單個AWS執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在AWS Marketplace上推出了<a href="https://anbox-cloud.io/docs/install-appliance">Anbox Cloud Appliance</a>，這是Android應用程式容器Anbox Cloud的輕量版本，供用戶將Anbox Cloud部署至單臺機器上，方便Android開發者執行產品原型設計，或是進行小規模部署。</p> <p>Anbox Cloud是一個雲端服務，能夠執行Android作業系統以容器化工作負載，該服務採用特殊的雲端虛擬化技術，使得工作負載能夠簡單地在雲端中部署，讓使用者在任何種類的Android裝置上，運作需要高運算能力的應用程式，而不需要在意裝置硬體本身的運算能力，也就是說，Anbox Cloud讓用戶將行動應用程式從AWS、OCI、Azure、GCP或私有雲，串流至裝置上，可直接使用Android系統容器而非模擬器。</p> <p>而Canonical現在要讓Anbox Cloud也適用於原型設計以及小規模部署，推出Anbox Cloud Appliance。除了X86處理器，Anbox Cloud Appliance還適用基於Arm設計的CPU以及Nvidia的GPU。Anbox Cloud Appliance是以Canonical所開發的Ubuntu Pro Linux發布版本作為基礎，提供開發人員使用命令列工具和網頁使用者介面，在雲端管理和操作Android應用程式。</p> <p>Anbox Cloud Appliance可作為低成本的開發沙盒，針對遊戲串流、雲端行動應用程式，以及行動裝置虛擬化等進行測試。開發人員可以上傳Android應用程式，配置和虛擬化Android裝置，並將畫面即時串流到任何網頁或是行動客戶端，除了一般的行動應用程式用例，開發者也可以簡單地建構和測試邊緣運算應用程式。不過，Anbox Cloud Appliance的應用重點之一仍是遊戲，該服務支援硬體加速渲染和低延遲影像編碼，能在AWS的G4執行個體上運用Nvidia GPU，輸出高畫質影像。</p> </div></div></div>
2021/9/8 23:39作者李建興https://www.ithome.com.tw/news/146602
福特汽車挖走了蘋果的汽車主管Doug Field
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s23.q4cdn.com/799033206/files/doc_news/2021/09/Ford-Names-Doug-Field-Chief-Advanced-Technology-and-Embedded-Systems-Officer.pdf" target="_blank">福特汽車於周二（9/7）宣布</a>，已延攬曾於特斯拉及蘋果任職的Doug Field擔任該公司的先進技術暨嵌入式系統長，以協助打造新一代的福特連網產品，而且即日起生效。</p> <p>其實Field也算是回鍋福特汽車，因為他在1987年就曾於福特任職，中間再經歷了幾個工作之後於2008年加入蘋果，2013年跳槽至特斯拉主導Model 3的開發，再於2018年重返蘋果懷抱，擔任特別專案副總裁，事實上則是擔任Apple Car的主管。</p> <p>福特表示，Field將與產品平臺暨營運長Hau Thai-Tang合作，共同開發新一代的福特連網產品，替Ford+計畫奠定基礎。</p> <p>Field將主導下一代的Blue Oval智慧技術，持續提供及改善連網汽車及服務，也將負責福特的嵌入式軟體及硬體，涵蓋汽車控制、企業連網、整合及驗證、架構暨平臺、駕駛輔助技術與數位工程工具等。</p> <p>至於Hau Thai-Tang則將繼續主導產品的開發、採購、設計、研究與先進工程及先進製造等。</p> <p>Field則說，很高興可以在福特擁抱汽車產業的新階段時加入，將致力於協助福特提供基於電氣化、軟體、數位經驗與自動化的新一代體驗。</p> </div></div></div>
2021/9/8 23:14作者陳曉莉https://www.ithome.com.tw/news/146603
國安局今年上半遭到逾3萬次攻擊，直逼去年總和
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺海日益緊張，近期中國軍機幾乎每日都侵犯臺灣防空區域，根據臺灣西南空域臉書粉絲專頁引用<a href="https://www.mnd.gov.tw/PublishTable.aspx?Types=%E5%8D%B3%E6%99%82%E8%BB%8D%E4%BA%8B%E5%8B%95%E6%85%8B&title=%E5%9C%8B%E9%98%B2%E6%B6%88%E6%81%AF&Page=1">國防部的資料</a>統計，<a href="https://www.facebook.com/SouthwestAirspaceofTW/posts/335935591606365">截至9月8日，今年已有436架次的中國軍機入侵</a>，已經超越<a href="https://www.facebook.com/SouthwestAirspaceofTW/posts/320952073104717">2020年一整年的380架次</a>。但在看不見的網路攻擊，也同樣出現情勢變得更加惡化的情形。</p> <p>最近國家安全局向立法院提出了民國111年度（2022年度）的預算書內容，引起多家媒體的報導。國安局在預算書中指出，該單位的對外網路，以及公開的網站，在2021年的1月到6日，他們就偵測到30,121次駭客攻擊，並宣稱100％被即時阻絕。這樣的威脅，已經快要追上2020年39,173次的總和。</p> <p>為何駭客攻擊次數變得更加頻繁？根據上述各家媒體引用國安人士的說法，主要是因為中國發動「認知作戰」所致。但認知作戰與駭客攻擊之間的關連為何？這些報導沒有詳細交代。</p> <p>在這則消息中，大多數媒體都提到，2020年全年的攻擊次數為39,173次，但針對30,121次攻擊的統計期間，有的媒體指出是2020年上半，而有些媒體則是指出2021年上半，而經過我們查證之後發現，30,121次攻擊的統計區間，其實應該是從2021年1月至6月的資料。</p> </div></div></div>
2021/9/8 19:06作者周峻佑https://www.ithome.com.tw/news/146601
報告：自動化聘僱系統誤擋了大量可能人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hbs.edu/managing-the-future-of-work/Documents/research/hiddenworkers09032021.pdf" target="_blank">哈佛商業評論一份報告指出</a>，美國企業使用的自動聘僱軟體因為不適當的篩選條件，而將許多潛在人才給刷了下來。</p> <p>這份報告指出，歐美企業利用AI自動化聘僱系統，像是應徵者追蹤系統（applicant tracking system，ATS）或聘僱管理系統（recruitment management system，RMS）篩選應徵履歷的比例很高。一項研究顯示，財星500大企業使用ATS的比例達99%，企業規模在千人以上的企業使用RMS者達69%。美國企業使用系統篩選比例為75%，高於德國（54%）及英國（58%）。</p> <p>這份報告試著了解何以許多企業苦於找不到人才，但同時間也很多人找不到工作，不然就是得花很久才找到工作。研究團隊估計，美國有2,700多萬名「被隱形」的工作者。</p> <p>研究團隊認為，企業AI聘僱系統不良的篩選條件，是造成這矛盾現象的可能原因之一。報告指出，大部份ATS/RMS採用負面表列的篩選邏輯，例如轉職期超過半年的求職，較容易被系統依「工作空白期」（work gap）條件篩掉，但是這也可能擋掉了一些因為健康因素、努力「做人」、隨軍人配偶調任等原因而轉換環境的人。此外，企業主設定學歷、證照等條件，但是退伍軍人的能力或可勝任一些難補人的職位，不過他們的履歷會在ATS/RMS排除「不足大學學歷」規則下，上不了企業主的桌面。</p> <p>另外，報告發現潛在人才可能會被ATS/RMS系統預設條件擋掉。78%受訪企業主在尋找中等技能員工時，是沿用或小幅修改現有職位描述（Job description，JB）上，只有1/5會大幅修改現有版本，全新重寫JB者僅8%；尋求高階技能人才時，僅1/4受訪企業主會撰寫全新的JB。結果是JB清單愈來愈長，能篩選到的求職者愈來愈少。報告也指出，太冗長的JB清單也會嚇退資格符合的求職者。</p> <p>這份報告建議企業主使用ATS/RMS系統時，應以正向表列，而非負面排除法，並為一項職位建立適合的職位描述，以擴大求才觸角。</p> </div></div></div>
2021/9/8 15:30作者林妍溱https://www.ithome.com.tw/news/146596
資安一周第162期：為落實個資保護監管責任及跨機關協調，行政院建立個資保護執行聯繫機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">9/2-9/8必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃個資保護</strong></span></h3> <h2><strong style="vertical-align: top;">為落實個資保護監管責任及跨機關協調，行政院建立個資保護執行聯繫機制</strong></h2> <p>行政院在8月公布「行政院及所屬各機關落實個人資料保護聯繫作業要點」，當中確立公部門的個資保護執行聯繫機制，由一位政務委員擔任召集人，三位為協同召集人，國發會擔任幕僚作業單位，督促各主管機關落實對各事業的個資監管措施，包括資訊系統保護、個資外洩事件通報及行政檢查等。<strong><a href="https://www.ithome.com.tw/news/146562">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">上櫃貿易百貨業關中公告子公司遭駭</strong></h2> <p>近期國內餐飲業與零售業接連遭勒索軟體攻擊事件，國內上櫃貿易百貨業關中在8月30日公告，旗下美國子公司Grand Home Holdings遭受駭客網路攻擊。值得注意的是，隨著櫃買中心明訂上櫃與興櫃公司也應與上市公司一樣要主動揭露資安事件重大訊息，近期已有翔名與關中因資安事件發布公告。<strong><a href="https://www.ithome.com.tw/news/146491">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃食品供應鏈</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體鎖定農業與食品製造業下手，FBI特別發出公告呼籲各界重視</strong></h2> <p>氣候變遷導致食品生產面臨更多挑戰，再加上美中貿易大戰持續延燒的情況下，如今勒索軟體駭客也來攪局，對於糧食、肉品、各類加工品的供應，更加雪上加霜。美國聯邦調查局（FBI）於9月1日發出警告，表示勒索軟體駭客目前鎖定食品、農業相關產業大肆發動攻擊，呼籲業者要加強有關的資安防護措施。<strong><a href="https://www.ithome.com.tw/news/146563">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃協作平臺</strong></span></h3> <h2><strong style="vertical-align: top;">美國督促各大組織修補Atlassian Confluence漏洞</strong></h2> <p>美國網戰司令部（US Cyber Command）於9月3日警告，駭客正在大規模掃描Atlassian Confluence安全漏洞CVE-2021-26084，呼籲用戶應儘速修補。</p> <p>這項漏洞Atlassian甫於8月25日修補。但越南資安研究人員Tuan Anh Nguyen在8月31日警告，他已經看到針對該漏洞的大量掃描行動，隔天則有其他的研究人員則公布細節與概念性驗證攻擊程式。<strong><a href="https://www.ithome.com.tw/news/146555">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/162-1-ulD5FmU8Mg.png" style="width: 400px; height: 100px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：美國網戰司令部</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">思科修補NFV基礎架構軟體重大漏洞</strong></h2> <p>9月1日，思科針對網路虛擬化設備Cisco Enterprise NFV Infrastructure Software（NFVIS）的重大漏洞CVE-2021-34746，推出4.6.1版更新軟體。這項漏洞CVSS風險層級達到9.8分，一旦遭到濫用，攻擊者可能得以接管設備。</p> <p>本漏洞最早由Orange Group的研究人員Cyrille Chatras發現。思科尚未發現使用此漏洞的惡意活動，但根據他們的觀察，網路上已出現概念驗證（PoC）程式。<strong><a href="https://www.ithome.com.tw/news/146549">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/162-2-QQBqnRUYu9.png" style="width: 400px; height: 242px;" /></p> <p><span style="color:#808080;">圖片來源：思科</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃藍牙</strong></span></h3> <h2><strong style="vertical-align: top;">藍牙BrakTooth漏洞波及逾1,400款產品</strong></h2> <p>新加坡科技設計大學（Singapore University of Technology and Design）揭露藍牙漏洞BrakTooth，當中集結了近20種不同的安全漏洞，這些弱點有可能造成服務阻斷或遠端程式攻擊。基本上，這些漏洞存在於13款藍牙晶片，據保守估計，將會影響1,423款產品，從電腦、手機到鍵盤等，全球可能有數十億裝置，都可能因此而有潛在的安全風險。</p> <p>關於這批漏洞，研究人員已通報受到影響的業者，並獲得Espressif System及小米的抓漏獎勵。<strong><a href="https://www.ithome.com.tw/news/146523">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/162-3-zGKokinMpX.png" /></p> <p><span style="color:#808080;">圖片來源：新加坡科技設計大學</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Proxyware</strong></span></h3> <h2><strong style="vertical-align: top;">惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬</strong></h2> <p>資安業者思科於8月31日提出警告，指出他們發現攻擊者利用名為Honeygain的網路頻寬共享軟體Proxyware，來暗中賣掉Windows電腦的網路頻寬，而且，攻擊者也會安裝XMRig挖礦軟體，以及瀏覽器密碼復原工具ChromePass或WebBrowserPassView，來利用這些受害電腦賺取更多錢。<strong><a href="https://www.ithome.com.tw/news/146560">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">印尼防疫網站未做好資料庫防護，百萬民眾資料外洩</strong></h2> <p>資安廠商vpnMentor在7月中旬，於印尼政府的防疫管理網站eHAC（eHealth Alert Card），發現未做好防護的Elasticsearch資料庫，資料量為2GB，影響約130萬人。但該公司通報後，一個月後才得到印尼政府回應，資料庫亦加上防護，印尼當局亦於8月31日表示將調查此事。</p> <p>eHAC是印尼政府開發，用於武漢肺炎接觸追蹤App的運作，當局要求所有入、出境的旅客，以及民眾安裝使用上述的追蹤App。此次資料庫未做好防護，可能曝光的資料包括個人可供辨識的身分資訊（PII）、旅行資訊、醫療記錄，以及武漢肺炎檢測資訊等。<strong><a href="https://www.ithome.com.tw/news/146573">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong>勒索軟體AvosLocker已有7個受害組織，部分機密文件已被公開</strong></h2> <p>一款名為AvosLocker的勒索軟體，約自6月底被發現，而引起資安人員的關注，解析這款勒索軟體的攻擊行為。而到了最近，資安業者Palo Alto Networks指出，目前全球各地至少有7個組織受害，攻擊者開口索討的贖金，從5萬美元到7.5萬美元不等，而且，已有部分文件已經被駭客公開，當中含有組織私有文件，以及能識別個人的資訊。<a href="https://www.ithome.com.tw/news/146504"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Exchange</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員揭露Exchange Server新漏洞ProxyToken，恐導致電子郵件被竊取</strong></h2> <p>越南VNPT ISC研究人員Le Yuan Tuyen，偕同趨勢科技Zero Day Initiative，揭露名為ProxyToken的Exchange Server漏洞（CVE-2021-33766），CVSS風險層級為7.3分。攻擊者一旦利用此漏洞，能在未經授權的情況下，在任意使用者的信箱竄改組態，進而複製這個用戶的所有郵件，並轉寄到攻擊者指定的信箱。研究人員通報微軟後，該公司於7月的例行修補提供更新軟體。<strong><a href="https://www.ithome.com.tw/news/146461">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146480">2020年美國學校受到勒索軟體攻擊達77次</a><br /> ●<a href="https://www.ithome.com.tw/news/146551">德國要求手機廠商提供7年安全更新惹議</a><br /> ●<a href="https://www.ithome.com.tw/news/146502">美國國安局準備因應量子電腦威脅</a></h3> </div></div></div>
2021/9/8 15:52作者周峻佑https://www.ithome.com.tw/news/146597
薩爾瓦多成為全球第一個接納比特幣為法定貨幣的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於中美洲的薩爾瓦多（Republic of El Salvador），在本周二（9/7）正式接納比特幣為法定貨幣，開放比特幣於該國境內合法流通，並在當天釋出官方的Chivo Wallet比特幣錢包，成為全球第一個將比特幣視為法定貨幣的國家。</p> <p>薩爾瓦多本周釋出的Chivo Wallet支援Android、iOS及華為作業系統，只要下載該錢包的國民，就能獲得等值30美元的比特幣，而該國迄今也已購入550個比特幣，並建立了價值1.5億美元的比特幣信託基金，促進該國的比特幣與美元之間的交易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0908-chivo%20wallet.jpg" style="width: 600px;" /></p> <p>從今以後，薩爾瓦多的民眾就能透過Chivo Wallet，以比特幣購買各式產品及服務，而且完全不需手續費，其中一家支援Chivo Wallet的是連鎖書店Libros La Ceiba，為了協助政府推動比特幣，Libros La Ceiba祭出了優惠活動，只要以比特幣購物，買一本書打9折，買兩本打85折，3本是8成，4本就享6折。</p> <p>當然，薩爾瓦多並未強迫民眾使用比特幣，只是讓它成為支付的正式選項之一，也能隨時將比特幣換成現金。</p> <p>現年40歲的<a href="https://www.presidencia.gob.sv/los-ojos-del-mundo-estan-sobre-el-salvador-que-inicia-una-nueva-era-en-su-economia-con-la-circulacion-del-bitcoin/" target="_blank">薩爾瓦多總統Nayib Bukele表示</a>，這是薩爾瓦多第一次聚集了全世界的目光，而這都歸功於比特幣，讓該國於多年的停滯之後脫穎而出，且全球都在等待比特幣成為合法的流通貨幣，以開啟更多的商業機會，降低成本，還能吸引全球的旅客到薩爾瓦多觀光。</p> <p>位於中美洲的薩爾瓦多面積只有2.1萬平方公里，為臺灣的2/3大，人口數約為680萬，人均購買力平價為8,891美元（臺灣為5.9萬美元），讓比特幣成為官方流通貨幣的確使得這個小國躍上了全球媒體，不過，比特幣的價格並未因此而有太大的波動，還從9月7日的5萬美元跌至8日的4.6萬美元。</p> </div></div></div>
2021/9/8 16:05作者陳曉莉https://www.ithome.com.tw/news/146598
蘋果宣布要在9月14日舉行虛擬發表會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果行銷副總裁<a href="https://twitter.com/gregjoz/status/1435272731746979840" target="_blank">Greg Joswiak本周透過Twitter對外證實</a>，蘋果即將於下周二（9/14）舉行California Streaming虛擬發表會，而媒體亦已收到邀請函，外界期望蘋果當天將會發表新一代的iPhone、Apple Watch及AirPods產品。</p> <p>這場發表會的時間點為太平洋夏令時間（PDT）9月14日的早上10點，約是臺北時間9月15日的凌晨1點，屆時將直接於線上轉播，開放全球的蘋果粉絲參與。</p> <p>有關iPhone 13的傳聞早就沸沸揚揚，包括蘋果將發表基於A15晶片的4款iPhone，從5.4吋的iPhone 13 mini、6.1吋的iPhone 13、6.1吋的iPhone 13 Pro，到6.7吋的iPhone 13 Pro Max；除了硬體的升級之外，iPhone 13的外型可能與前一代差不多，但會減少瀏海的範圍，也傳出可能支援衛星通話。</p> <p>至於Apple Watch 7在外型上可能有較大的改變，它會有更大的螢幕，而且更薄。另外也會有新一代的AirPods 3問世。比照往年，蘋果亦可望於今年的秋季發表會揭露iOS 15、watchOS 8及tvOS 15等各裝置的最新作業系統。</p> </div></div></div>
2021/9/8 13:17作者陳曉莉https://www.ithome.com.tw/news/146592
微軟加入開源雲平臺組織OpenInfra基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身為OpenStack基金會的產業組織<a href="https://www.businesswire.com/news/home/20210907005721/en/OpenInfra-Foundation-Welcomes-Microsoft-as-Newest-Member-to-Advance-Open-Infrastructure-Use-Cases-Hybrid-Cloud-and-5G-Using-Open-Source-Technologies-OpenStack-and-Airship" target="_blank">OpenInfra 基金會昨（7）日宣布</a>，微軟將加入以貢獻雲端管理技術，以及將OpenStack技術整合入Azure平臺。</p> <p>OpenStack為開源基礎架構即服務（IaaS）平臺軟體，提供虛擬化公、私有雲開發及管理工具，下有網路、運算、儲存、身分識別、映像服務、CI等多個專案，包括OpenStack、Kata Containers及Airship等。去年10月維護OpenStack專案的OpenStack基金會<a href="https://opendev.org/openstack/openstackdocstheme/commit/d3cdb8689b35ccd8c36084a4fc9c6079b0fe1a8a" target="_blank">改名為OpenInfra基金會</a>。</p> <p>OpenInfra基金會現有成員60多家，微軟本周以白金會員身分加入。微軟表示加入後，將在OpenStack/OpenInfra基金會中反映電信客戶的利益，也將積極貢獻OpenInfra專案，未來並尋求將OpenInstra專案整合到Azure雲端。</p> <p>OpenStack/OpenInfra專案技術可用於公、私混合及電信網路、雲端整合的環境。而這也是近年微軟等雲端產業的主流議題。OpenInfra基金會營運長Mark Collier指出，目前9/10的電信網路以OpenStack為基礎，Kata Containers用於螞蟻金服的全球最大支付網路，Airship則扮演AT&T 4G、5G網路的底層。</p> <p><a href="https://www.ithome.com.tw/news/145377" target="_blank">微軟今年接收AT&T</a>電信用網路雲端平臺及工程、服務部門，並積極和AT&T、Verizon等電信業者合作，力圖切入5G相關雲端服務市場。微軟加入OpenInfra，其電信雲平臺Azure for Operators將支援在Kubernetes上部署OpenStack軟體，以便將電信客戶軟體定義網路（SDN）由VNF（virtual network functions）邁向CNF（Container Network Functions）轉型。</p> <p>OpenInfra基金會其他白金會員還包括愛立信、臉書、Red Hat、Wind River、AT&T，以及中國的螞蟻集團（Ant Group）、華為、騰訊、烽火科技（FiberHome）等。</p> </div></div></div>
2021/9/8 12:17作者林妍溱https://www.ithome.com.tw/news/146590
因應橫跨25國業務拓展需求，宏碁歐洲總部搬遷3大核心系統上公有雲，目標取代兩座歐洲自有資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>業務橫跨歐洲、中東及非洲的宏碁泛歐營運總部，2019年時評估自身資訊基礎建設，已無法滿足業務發展需要，因而決定調整IT投資策略，大力擁抱雲端，不只搬遷了3套核心交易系統上公有雲，還大動作導入2套SaaS服務，來簡化IT維運工作，以及借助雲端資源的擴充性，消化交易負載高峰的流量。</p> <p>近日，宏碁對外分享當時決定上雲決策關鍵，以及2年來，他們如何一步步搬遷各項系統上雲，擴大採用雲端服務，希望有一天能取代自家兩座歐洲資料中心。</p> <p>宏碁泛歐營運總部原先採自建機房的方式，於瑞士和義大利兩國都設有自有資料中心，來支援歐洲、中東和非洲（簡稱EMEA）市場各項業務的系統和服務。2019年時，因應業務發展，宏碁希望增加資訊系統的彈性，改善安全監控的能力和資料備份的效率，然而，若要升級自有資料中心來提升整體IT服務的速度，考驗重重。</p> <p>宏碁泛歐營運總部資訊長暨財務長石太基，點出EMEA營運總部擁抱雲端技術的3大考量。首先是網路連線的考量，EMEA營運總部業務橫跨25國，原先依靠著專屬網路，連結逾35處辦公室與資料中心，再連結網際網路。石太基表示，各個國家的資訊基礎建設成熟度不同，傳統專屬網路連線速度無法配合宏碁業務的新需求。</p> <p>其次，瑞士和義大利這兩座資料中心的基礎設備，已逼近使用年限，所用的作業系統也相當老舊。要持續使用，石太基表示，需升級整體系統和設備，然而升級成本昂貴。考量需投入龐大資源翻新資料中心，才能滿足業務發展需求，成為促使宏碁決定大規模上雲的關鍵理由。</p> <p>另外，宏碁在歐洲招募IT人才困難重重。石太基表示，相比亞洲、美國，特別是臺灣，不管是企業一直將資通訊領域列為主要投資項目，或是政府持續從教育面培養資通訊人才，歐洲因產業發展特性，缺乏資通人才，他進一步道，近年歐洲各國才調整政策，積極進行數位轉型，導致人才競爭非常激烈。因此，宏碁評估需採用新技術和基礎架構之後，才能吸引人才。</p> <p>宏碁泛歐資訊團隊的上雲計畫，不只要改變IT基礎架構，也得調整系統涵蓋範圍，更要協助使用者採用新技術。石太基表示，這項計畫具前瞻性，但也有風險，需獲得管理層的支持。</p> <p>因此，他帶著資訊團隊花了5周，預演整體雲端轉型計畫的內容，舉行了一場4小時的研討會，向管理層詳細說明計畫，以及可能需投入的技術導入金額，最終，獲得高層一致同意，正式展開上雲之路。石太基表示：「溝通才有信任，有信任才有推動下一次改變的機會。」</p> <p>過去24個月，宏碁泛歐總部資訊團隊已將3 套核心交易系統，搬遷上公有雲，其中包含負責EMEA市場電商業務的交易平臺，以及用來管理EMEA市場供應鏈、顧客、訂單的ERP系統。除此之外，資訊團隊還導入兩套SaaS服務，一套是用於處理電商業務後端作業的平臺，另一套則是支援IT維運人員協作的平臺，供散落35個辦公室的IT人員，可共同合作以即時回應使用者需求。</p> <h2><strong>搬遷已運作逾20年ERP系統上雲，資訊團隊遭遇兩大挑戰</strong></h2> <p>宏碁泛歐營運總部ERP系統上雲過程中，宏碁集團系統及雲端管理經理Pietro Rossi表示，團隊遭遇了兩大挑戰。首先是基礎架構一致性的挑戰，搬遷工程進入概念驗證階段後，發現必須大量修改基礎架構，整個上雲工程總計超過700項基礎架構設計的更改。Pietro Rossi表示，每次更改若以手動方式進行，都會面臨錯誤發生的可能性。</p> <p>後來，資訊團隊用自動化處理工具AWS Cloud Formation，推動基礎架構即程式碼（IaC），提高基礎架構的一致性，降低錯誤率，同時，通過該雲端工具，取得歷史修改日誌記錄，以建立與生產環境相符的測試環境。</p> <p>除了面對基礎架構一致性的考驗，資訊團隊在重構應用程式的過程中，更遭遇無法擷取程式碼的挑戰。因舊有ERP系統運作超過20年，應用系統缺少了不少特定的檔案或日誌記錄，甚至不少程式碼中直接寫死處理伺服器主機名稱，然而，資訊團隊希望不再參考本地端既有系統，避免因本地端的後端伺服器關閉後，無法執行參考。</p> <p>所以，團隊利用DNS網路服務Route 53解析程式日誌，追蹤所有連結本地端系統的DNS連線，來進行驗證，判斷連線請求是實際要處理的請求，或者只是對傳統伺服器的參考呼叫。Pietro Rossi表示，一旦確認連線是對傳統伺服器的參考呼叫，便會更改應用程式內的硬編碼主機名稱，透過重構應用程式堆疊，來解決問題。</p> <p>搬遷ERP系統上雲後，宏碁資訊團隊的維運工作量大幅減少，也能夠借助雲端擴充性來提升負載高峰期間的工作效能。為了降低上雲的費用，Pietro Rossi說明，夜間還會停用ERP系統。根據宏碁內部統計，整體ERP雲端系統基礎架構成本，約為應用程式總收入的0.015%。</p> <p>石太基則提到，原先IT每逢黑色星期五等大型促銷活動時，都會面臨資源規畫的考驗，如今，電商交易平臺搬上公有雲後，借助雲端服務可彈性擴充的特性，系統能有效地處理負載峰值。2019年，系統正式上雲後，便順利承載當年緊接而來黑色星期五的整體流量。</p> <p>此外，相比於本地端環境作業，資訊人員現於雲端環境部署新程式、更新系統或是備份資料，都明顯快很多。石太基表示，原先需要1到2周安排，如今，縮短至最快3小時內，就可以完成作業，「整體程序效率的提升，非常明顯。」</p> <p>擁抱新技術的道路上，如何持續追蹤技術投資內容，石太基強調，企業須建立符合自身發展的科技架構藍圖，持續檢視資訊科技投資的內容，以確保技術與業務發展方向吻合，才能持續創造公司及品牌的價值。文⊙黃郁芸</p> </div></div></div>
2021/9/8 10:28作者黃郁芸https://www.ithome.com.tw/news/146579
Windows RCE漏洞已有鎖定Office用戶的攻擊，微軟緊急提供緩解指示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444" target="_blank">微軟周二緊急公告</a>Windows中一個遠端程式碼執行（RCE）漏洞已經有攻擊活動，Office用戶可能因開啟惡意文件中標。由於目前尚無修補程式，微軟緊急提供緩解方法。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0908-CVE-2021-40444-600-1.png" style="width: 550px;" /></a></p> <p>編號CVE-2021-40444的漏洞，位於Windows內微軟瀏覽器引擎MSHTML，它用於早期微軟瀏覽器如IE（internet explorer）或舊版Edge，但也用於微軟Office中。攻擊者可撰寫內含惡意ActiveX控制的Office文件，由Office程式開啟來觸發。攻擊者必須誘使用戶開啟Office文件，但一旦成功，就可能在用戶電腦上執行任意程式碼，甚至接管整臺系統。</p> <p>CVE-2021-40444風險值達8.8。本漏洞並非權限升級類型，因此低權限用戶安全風險會小於管理員帳號用戶。</p> <p>這項漏洞分別由EXPMON研究人員Haifei Li、Mandiant研究人員 Dhanesh Kizhakkinan、Bryce Abdo及Genwei Jiang ，以及微軟安全情報中心研究人員Rick Cole發現。</p> <p>網路上已經有針對本漏洞的攻擊活動。<a href="https://twitter.com/EXPMON_/status/1435309115883020296" target="_blank">EXPMON偵測到鎖定Office用戶的進階零時差攻擊</a>，該公司已在目前最常見的Windows 10版Office 2019及365產品上複製出攻擊。</p> <p>微軟表示細節仍在調查中，意謂著尚未有修補程式。目前已知受影響的Windows版本包括Windows 7、8.1、Windows 10（涵括1607、1809到20H2）、Server 2008、2012、2016。</p> <p><a href="https://www.bleepingcomputer.com/news/security/microsoft-shares-temp-fix-for-ongoing-office-365-zero-day-attacks/" target="_blank">BleepingComputer引述EXPMON研究人員Haifei Li指出</a>，攻擊者傳送的是.docx檔，用戶開啟後，Word即載入瀏覽器引擎、開啟攻擊者控制的遠端惡意網頁，同時啟用ActiveX控制下載惡意Cpl檔。</p> <p>但微軟指出，Office預設開啟來自網路上的文件時，都會啟用「保護模式」或沙箱保護Application Guard for Office，兩者都能防範攻擊。但如果用戶關閉保護模式來啟用文件就會受害。</p> <p>此外，微軟的Defender Antivirus及Defender for Endpoint也可偵測到。升級到1.349.22.0以後定義檔的Defender for Endpoint，會顯示「可疑的Cpl檔案執行」警告。</p> <p>關閉IE環境下安裝ActiveX可減緩攻擊。使用者可經由登錄編輯程式變更登錄檔以關閉ActiveX。但微軟也警告，執行不正確不但無法排除風險，還可能引發嚴重問題，而導致電腦必須重灌Windows。</p> <p>微軟、<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/09/07/microsoft-releases-mitigations-and-workarounds-cve-2021-40444" target="_blank">CISA</a>及研究人員呼籲，一般使用者不要開啟來路不明的Office文件。</p> </div></div></div>
2021/9/8 10:55作者林妍溱https://www.ithome.com.tw/news/146584
2022英特爾伺服器平臺：Sapphire Rapids
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1041-cover-2-tu_pian_lai_yuan_ying_te_er_-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月初英特爾推出第三代Xeon Scalable系列處理器，沒想到在8月底舉行的英特爾架構日，他們居然打破過去慣例，針對下一代Xeon Scalable系列處理器（研發代號為Sapphire Rapids），提前公開揭露其技術組成架構。</p> <p>相較於過往的伺服器級處理器，Sapphire Rapids採用了許多首創的設計方式。例如，在封裝的部分，這系列處理器採用新的系統單晶片（SOC）架構，也就是模組化、磚片型（tiled）架構，而能具備足夠的延展性；同時，它們也是首批採用嵌入式多晶片互連橋接技術（EMIB）的產品，而能維持單體（monolithic）的中央處理器介面。</p> <p>在關鍵技術規格的搭配上，Sapphire Rapids也罕見地區隔出運算、I/O、記憶體，這三大類智慧財產（IP），以建構區塊的形式來呈現特色，令人眼睛為之一亮。此舉讓人聯想到當紅的Arm，他們正是以提供矽智財授權、供用戶搭配設計晶片而在市場迅速崛起，而英特爾在揭露新世代伺服器處理器技術架構，刻意標榜IP組合的舉動，或許別有用意、有互別苗頭的意味。</p> <p>而單從這些技術組成來看，同樣能發現英特爾對於下一代伺服器處理器，意外採取積極擁抱新規格的態度。例如，他們在毫無預告的狀態下，突然宣布要支援PCIe 5的I/O介面、CXL 1.1互連、DDR5記憶體，以及提供內建HBM記憶體的產品款式。過去英特爾Xeon支援新規格的進度相當遲緩，就連日益普及的PCIe 4.0，也是今年4月推出的第三代Xeon Scalable支援，DDR4-3200記憶體的支援也是如此，相較之下，競爭廠商在前代產品幾次都搶先一步支援新規格，如今態勢改變，英特爾難得採取超前部署的姿態。</p> <p>因此，Sapphire Rapids如今要搶先一步支援上述新規格，此舉可說是顛覆了過去大家的刻板印象。事實上，英特爾過去通常會耐心等待相關技術與應用成熟，屆時再進場提供支援，也難怪各界會詫異有這樣的改變。</p> <p>事實上，綜觀現今的伺服器處理器平臺，目前唯有Arm今年4月底主推的Neoverse V1和N2，打著支援PCIe 5介面、CXL 1.1、DDR5記憶體、HBM記憶體（第三代技術HBM2e）的新規格，而英特爾Sapphire Rapids竟不畏被評為「跟進」，而公開宣稱要支援這些特色，這也是過往所難見到的景況，或許真是大家有志一同，都看好這些技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>英特爾下一代伺服器處理器搶先亮相</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在8月底舉行的英特爾架構日期間，該公司設計工程事業群資深院士暨首席架構師Sailesh Kottapalli，透過線上發表會的形式，介紹了下一代伺服器處理器Sapphire Rapids的整體特色，並且展示實際的產品。</strong>圖片來源／英特爾</span></p> <p><span style="font-size: 28px;"><strong>採用創新製程與封裝技術，實現模組化系統單晶片架構</strong></span></p> <p>關於第三代Xeon Scalable之後接班的伺服器處理器，在2020年英特爾架構日上，首度正式提及Sapphire Rapids，他們預告這款處理器將採用Enhanced SuperFin製程，並支援DDR5、PCI 5.0、CXL 1.1等先進規格；同時，這款處理器將內建新的加速功能，像是廣泛針對資料搬移應用的資料流加速器（DSA），以及用於深度學習的進階矩陣延伸指令集（AMX）；供貨時程上，他們將於2021年下半開始生產出貨。</p> <p>到了今年，英特爾目前已連續在三場強調公司轉型策略的重大活動當中，提到Sapphire Rapids的最新技術進展。首先是3月舉行的IDM 2.0策略發表會上，該公司新任執行長Pat Gelsinger表示，他們已經開始提供Sapphire Rapids的樣品給特定用戶，希望年底達到生產階段，並在2022年上半「大躍進」，並預告下一代的伺服器處理器代號，會是「Granite Rapids」，屆時將會導入基於Intel 7奈米製程的運算晶磚（Compute Tiles），當中會結合模組化設計方式，以及他們引以為傲的封裝能力。</p> <p>接著是7月底舉行的Accelerated 2021發表會，公布多項製程與封裝創新消息之餘，也提到新款伺服器處理器進度。</p> <p>以製程而言，由於英特爾採用了新的命名方式，也使得Xeon Scalable系列處理器的下一代與下下一代產品，也將對應不同的製程名稱，如Sapphire Rapids原本是10奈米Enhanced SuperFin製程，現改名為Intel 7製程。至於再下一代的Granite Rapids處理器，先前採用的製程是Intel 7奈米，改名為Intel 4。</p> <p>至於封裝，英特爾表示，Sapphire Rapids將是首款採用EMIB封裝的Xeon處理器量產產品，也會是首款使用4個方塊晶片（dual-reticle-sized）的裝置，提供近乎單體（monolithic）設計的效能。</p> <p>若就EMIB規格來看，Sapphire Rapids的凸點間距（bump pitch）是55微米，而在之後推出的伺服器處理器上，這類規格將會縮減至45微米。</p> <p>英特爾強調，EMIB讓Sapphire Rapids運用嵌入基板的矽晶片互連機制，而不需用到大型矽晶片矽中介層，相較於標準封裝的互連方式，EMIB能提供2倍頻寬密度，以及4倍電力使用效率。</p> <p>關於Sapphire Rapids的封裝方式，8月底舉行的英特爾架構日期間，負責這項產品的總工程師Nevine Nassif，介紹當中採用的新型模組化、磚片型架構，並解釋其為何能具備更大擴展性、超越實體光罩設計限制的理由，關鍵正是導入了EMIB，它能將多個獨立的晶磚，整合到一個封裝，實現單顆邏輯處理器的設計，藉此提供跡近單體晶粒設計的效能、功耗、密度，同時，還能擴充核心數量、快取容量、記憶體容量，以及I/O。她強調，這樣的設計能針對所有的工作負載，提供平衡的擴充性與一致的效能，對於資料中心規模的伸縮度與資源利用率的最佳化而言，這會是關鍵。</p> <p>在軟體應用上，此種架構能提供單一、平衡的統合記憶體存取（UMA），可讓每個執行緒完整存取所有晶磚內蘊含的資源，像是快取、記憶體、I/O，也因此對於整個系統單晶片而言，可以獲得低延遲與大量的跨區存取頻寬（cross-section bandwidth）等好處，進而實現低抖動（low Jitter）的系統穩定執行表現。同時，用戶者還可以在此啟用Sub-NUMA與Sub-UMA層級的叢集，以獲得額外的效能與延遲度改善。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(1).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(51, 153, 255);">Sapphire Rapids的三大技術組成</span></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>即將登場的英特爾下一代伺服器處理器Sapphire Rapids，當中實作、結合了許多技術，主要包含了運算、I/O、記憶體等三大類型的技術智財，當中除了英特爾自行研發的製程、封裝、核心微架構、加速器引擎、I/O介面、儲存級記憶體，也有業界最新標準，例如PCIe 5.0、CXL 1.1、DDR5、HBM。</strong>圖片來源／英特爾</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(2).png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>Sapphire Rapids晶片採用新一代模組化設計</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>單體（Monolithic）型態的晶粒（Die）是英特爾Xeon系列處理器沿用多年的設計方式，而在即將問世的Sapphire Rapids身上，他們改用多個晶磚（Tile）的作法，在設計上，可具有更大的擴充性、平衡度，得以如此的箇中關鍵，正是英特爾發展的嵌入式多晶片互連橋接（EMIB）技術，而在這樣的架構之下，處理器的每一個執行緒，都可以完整存取所有晶磚的資源。</strong>圖片來源／英特爾</span></p> <p><span style="font-size: 28px;"><strong>整合高效能核心與加速器引擎</strong></span></p> <p>在處理器的組成元件上，過往英特爾在不同世代的產品當中，主要是透過導入新的微架構來提供新的功能特色。而在個人電腦平臺的下一代處理器Alder Lake，以及伺服器平臺的下一代處理器Sapphire Rapids，均採用複合式搭配方式──前者混合搭配兩種微架構：代號為「Gracemont」的高效率核心（Efficient x86 Core，E-Core），以及代號為「Golden Cove」的高效能核心（Performance x86 Core，P-Core）；後者則採用高效能核心，以及多種與資料中心應用有關的加速器引擎，可直接在處理器內部提供異質運算架構。</p> <p>而在Sapphire Rapids採用P-Core之後，可獲得下列好處。首先可受益於Intel 7製程的技術突破，在微架構與每週期指令（IPC）的執行效能上，獲得改善；其次，對於伺服器處理器因為處理資料中心規模的大量程式碼與資料，而出現存取瓶頸的狀況，P-Core在前端設計上，配置數量更多的指令轉譯後備緩衝區（iTLB）、解碼器（支援更大的解碼寬度）、微操作佇列（μop Queue）、微操作快取（μop Cache），同時也改善指令分支預測的精準度，採用更聰明的程式碼預先存取機制，能有效降低L1快取延遲，針對L2快取的完全寫入提供頻寬預測最佳化處理。</p> <p>第三，針對多租戶服務這類資料中心運作模式，P-Core具備多種功能，像是：VM快速遷移、進階的快取與TLB服務品質確保（QoS），以便提供一致的效能。第四，則是提供自主、控管粒度更細緻的電源管理機制，P-Core可因應高時脈的運作，在不發生抖動的狀態下，提升處理器核心的效能。</p> <p>此外，P-Core本身也內建多種加速指令集架構與功能支援，可因應資料中心的應用需求。當中最受矚目的莫過於進階矩陣延伸指令集（AMX），可針對深度學習工作負載當中的張量運算，提供大規模的加速處理，而這也是Sapphire Rapids與Alder Lake所共通的特色。</p> <p>而在運算能力上，有了AMX，可讓Sapphire Rapids具備更強大的AI效能。例如，在每個處理器運算執行週期當中，AMX可以完成2,048個INT8整數運算，以及1,024個BF16浮點運算。</p> <p>另一個是加速器介接架構（AIA），針對加速器、裝置的連接，可在系統的使用者模式（User Mode）層級，以原生、有效率的方式，執行調度、同步、訊號傳遞等任務，而不是到工作繁忙的核心模式（Kernel Mode）執行。</p> <p>搭配功能更強大的運算核心之餘，英特爾在Sapphire Rapids也首度導入加速器引擎的設計，針對資料中心層級通用的作業模式，提供高階的最佳化處理機制，藉此減輕常態下的運作負擔，以及提升P-Core的資源利用率，進而拉抬使用者工作負載的效能。</p> <p>舉例來說，上述AIA，以及後面提到的進階虛擬化功能，也被英特爾歸類於加速器引擎，除了減輕核心模式的經常性負擔，還能避免複雜的記憶體管理。</p> <p>目前Sapphire Rapids還提供哪些加速器引擎？首先是前面我們曾提到的資料串流加速器（DSA），這是專為資料中心環境最常見的資料搬移作業，舉凡封包處理、資料縮減、虛擬機器遷移時的快速建立檢查點，所設計的卸載功能，能夠提升整體工作負載的效能，適用範圍可涵蓋處理器、記憶體、快取，以及各種透過I/O介面連接的記憶體、儲存裝置、網路設備之間的資料搬移活動。</p> <p>而在實際應用上，目前每顆處理器可支援4個DSA加速器實體，根據英特爾進行的Open vSwitch測試當中，處理器利用率能因此減少39％，而在資料搬移的效能上，可改善至2.5倍的幅度。</p> <p>第二個新世代處理器內建的加速器引擎，是英特爾發展已久的Quick Assist Technology（QAT），-而且，Sapphire Rapids將提供的是新一代QAT引擎，可大幅提升效能與實用性，並且不僅支援最常見的加密、雜湊、壓縮等演算法，還能將這些作法串在一起使用。而對於資料中心環境當中，能以加密方式針對全部數據的儲存、傳輸、使用進行保護，面對持續增長的資料量，企業也能善用這項技術，促使相關數據維持在壓縮的格式。英特爾表示，若以QAT來處理這些資料，會比使用P-Core還要快，而且執行同樣的功能時，還能減少需要的運算核心數量。</p> <p>而在加密處理作業上，英特爾表示，QAT如今可提供400Gb/s的效能（對稱式加密），而同時進行壓縮與解壓縮的處理上，均可達到160 Gb/s。而在英特爾運用Zlib L9壓縮演算法的測試當中，處理器使用率降低50％，壓縮速度是未啟用QAT的22倍。相對地，若不啟用QAT，要得到同樣的效能，英特爾預估要運用1千顆P-Core才能達成目的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(6).png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>提供更寬大、聰明的運算執行架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Sapphire Rapids處理器採用的微架構，是代號為Golden Cove的高效能核心（Performance Core），可針對低存取延遲與單執行緒應用程式，提供更好的處理效能，能強化一般用途的系統執行，也更足以支撐蘊含大量程式碼與資料的應用程式。</strong>圖片來源／英特爾</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(3).png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>內建加速器引擎，在處理器內部實現異質運算</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>過去英特爾處理器通常會以內建各種指令集的方式，就近實現多種加速運算，但Sapphire Rapids於處理器核心之外，增添了加速器引擎的配置，可運用這種方式將常見的工作卸載到加速器引擎執行，為關鍵工作負載騰出更多可用的運算容量。</strong>圖片來源／英特爾</span></p> <p><span style="font-size: 28px;"><strong>I/O介面大躍進，支援PCIe 5.0、CXL 1.1等業界新規格</strong></span></p> <p>針對伺服器對於記憶體與加速器擴充需求，Sapphire Rapids支援1.1版的CXL，基本上，CXL是針對處理器、記憶體擴充、加速器的互連機制，它運用PCIe 5.0實體層的基礎設施與PCIe替代協定，可因應高效能運算負載。</p> <p>或許是支援CXL 1.1的關係，Sapphire Rapids也順勢支援PCIe 5.0，提升周邊裝置I/O存取效能，英特爾也針對這部份提供了改良的服務品質確保（QoS），以及DDIO（Data Direct I/O）技術，與這項新規格支援一起推出。</p> <p>而英特爾本身發展的多顆處理器互連技術UPI（Ultra Path Interconnect），是在2017年Xeon Scalable系列處理器推出而一起問世的，當時取代了QPI（QuickPath Interconnect），而經過三代以來的採用，如今也將隨著Sapphire Rapids推出UPI 2.0版，將提供更多連結（4個）、更大的頻寬與更快的傳輸速度（16 GT/s ）。</p> <p><span style="font-size: 28px;"><strong>支援DDR5、HBM新世代記憶體</strong></span></p> <p>提供平衡的快取與記憶體架構，同樣是Sapphire Rapids的賣點，英特爾希望能在低延遲的狀態下，提供足夠的持續存取頻寬。</p> <p>在內建快取記憶體的部分，Sapphire Rapids支援大容量的共用快取，以便讓整顆處理器能夠動態共享這些內容，因此在L3快取上，英特爾決定配置比過往配置多一倍的容量（100 MB以上），並強化服務品質確保的機制。</p> <p>在伺服器系統DRAM記憶體的搭配上，Sapphire Rapids將會支援DDR5，可獲得頻寬更大（5200 Mbps）、更省電（1.1伏特）等特色，而且，英特爾在此同樣會是搭配4個記憶體控制器，支援8個通道的存取。</p> <p>至於儲存級記憶體應用，英特爾長期主導發展的Optane Persistent Memory，將推出第三代產品，亦即300系列，Sapphire Rapids也會提供支援。</p> <p>除了這些記憶體類型之外，Sapphire Rapids也將在部分產品的版本中，整合高頻寬記憶體（HBM），以因應密集型平行運算的高效能需求，像是高效能運算、機器學習、記憶體內（In-Memory）資料分析等工作負載，屆時將會提供兩種運作模式：以同樣的記憶體區域搭配HBM與DRAM使用的均一模式（Flat Mode），以及支援DRAM記憶體的快取模式。</p> <p>基於上述的新世代記憶體類型，英特爾也將支援記憶體分層應用（Memory Tiering），例如，軟體可存取的HBM+DDR記憶體資源，以及介於HBM與DDR之間的軟體透通式快取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-cover-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-600(4)%2B(5).png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>對於微服務，以及整數與浮點運算的應用，提供大幅提升的效能</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>英特爾架構日公布Sapphire Rapids的效能測試比較結果，在微服務的部分，受益於AIA、DSA、QAT等加速器引擎的使用，以及多種分攤系統經常負擔的處理機制，相較於第二代Xeon Scalable系列處理器，英特爾新發展的下一代伺服器平臺Sapphire Rapids可提升70％的效能（左圖）；而在整數運算與浮點運算上，Sapphire Rapids新增的AMX延伸指令集可帶來相當顯著的效能增長，連帶也能大幅提升機器學習類型工作負載的處理能力（右圖）。</strong>圖片來源／英特爾 </span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/sapphire-rapids">Sapphire Rapids</a></div><div class="field-item even"><a href="/tags/cpu">CPU</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/ipu">IPU</a></div><div class="field-item odd"><a href="/tags/xeon-scalable">Xeon Scalable</a></div><div class="field-item even"><a href="/tags/soc">SOC</a></div><div class="field-item odd"><a href="/tags/%E6%A8%A1%E7%B5%84%E5%8C%96%E7%B3%BB%E7%B5%B1%E5%96%AE%E6%99%B6%E7%89%87">模組化系統單晶片</a></div><div class="field-item even"><a href="/tags/pcie-50">PCIe 5.0</a></div><div class="field-item odd"><a href="/tags/cxl-11">CXL 1.1</a></div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/tech/146497
英特爾的處理器反攻
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾竟然首度打破了過去的產品發表慣例，在今年8月底的英特爾架構日，針對下一代Xeon Scalable系列處理器（研發代號為Sapphire Rapids，簡稱SPR），提前公開揭露其技術組成架構。讓英特爾一反常態的關鍵就是競爭對手Nvidia。</p> <p>Nvidia近年來頻頻出招，不只大力發展先進GPU產品，甚至也開始打造超級電腦，還一腳踩進了英特爾的處理器地盤。今年4月，Nvidia執行長黃仁勳在春季線上GTC大會上，首度公開展示一款Arm架構的全新伺服器CPU，這是他們第一款資料中心等級的CPU，強調可以提供TB級資料量吞吐的加速運算。</p> <p>不只GPU，近年來Nvidia也積極布局DPU（資料處理器）產品，現在又多了新的產品線CPU，Nvidia已經推出了3種運算基礎技術，頗有與英特爾正面對決的氣勢。黃仁勳自己更強調：「我們現在是一家3種晶片產品的公司。」</p> <p>Nvidia第一款CPU產品Project Grace，這是去年併購Arm後，Nvidia第二款推出的Arm架構產品，不過，他們還未透露這款CPU更多的細節，例如配置多少核心、採用何種Arm架構或用哪一種製程技術。Nvidia多次強調，這是專門為了超大規模AI與高效能運算而設計的CPU，提供TB級的資料量處理，效能可達目前最快伺服器的10倍。這話一出，就等於是直接向英特爾的處理器叫陣。</p> <p>也難怪，到了下半年，英特爾在架構日上大談下一代Xeon Scalable系列處理器的技術組成架構。尤其，在GTC大會上，黃仁勳介紹Grace處理器時，還特別強調這個處理器所用的Arm核心是下一代主要商用伺服器晶片智慧財產（IP）。</p> <p>所以，英特爾在揭露下一世代伺服器處理器技術架構時，同樣刻意強調，Sapphire Rapids特別區隔出運算、I/O、記憶體，這三大類IP，以建構區塊的形式來呈現特色。這個舉動，頗有與Nvidia互別苗頭的意味。</p> <p>英特爾在Sapphire Rapids用了許多首創的設計，封裝的部分採用新的系統單晶片架構，也就是模組化、磚片型（tiled）架構。同時，它們也是首批採用嵌入式多晶片互連橋接技術（EMIB）的產品，而能維持單體（monolithic）的中央處理器介面。</p> <p>甚至，從這次發表中，可以看出，英特爾對於下一代伺服器處理器，出乎意外地積極擁抱新規格，例如，事前毫無預告，英特爾突然宣布將會支援PCIe 5的I/O介面、CXL 1.1、DDR5記憶體，還要提供內建HBM記憶體的產品款式。這與過去大家印象中，總是耐心等待技術和應用成熟才會積極擁抱的態度，明顯很不一樣。</p> <p>面對Nvidia來勢洶洶的搶進處理器領域，英特爾自然不甘示弱，要展現老大哥的實力，這就是我們1041期<a href="https://www.ithome.com.tw/article/146528" target="_blank">封面故事「2022 Intel運算架構大公開！資料中心篇」</a>要介紹的重點。</p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/146528" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1041-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-Open-%E5%AE%97%E7%BF%B0-960X420%20%E6%8B%B7%E8%B2%9D.png" style="width: 600px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item odd"><a href="/tags/xeon-scalable">Xeon Scalable</a></div><div class="field-item even"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item odd"><a href="/tags/sapphire-rapids">Sapphire Rapids</a></div></div></div>
2021/9/8 07:00作者王宏仁https://www.ithome.com.tw/voice/146521
2022英特爾資料中心繪圖處理器：Ponte Vecchio
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/xe-hpc-1-2_stack_sample_tu_pian_lai_yuan_ying_te_er_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年11月的美國超級電腦大會期間，英特爾宣布，他們將基於自行發展的Xe架構，推出新的通用繪圖處理器（GPU），而為了因應高效能運算的建模與模擬工作負載、機器學習訓練等應用需求，他們預計推出代號為Ponte Vecchio的獨立GPU，基於Xe架構之餘，也將導入英特爾7奈米製程，以及Foveros 3D、EMIB封裝技術，當中會集結HBM記憶體、CXL互連介面等多種技術智財，整合至單一封裝。</p> <p>英特爾期盼透過這樣的產品，搭配新世代Xeon Scalable系列伺服器處理器，也就是代號為Sapphire Rapids的產品，以及橫跨多種運算架構的統一程式開發模式：OneAPI，實現百萬兆級（exascale）運算。當時，他們也宣布美國阿貢國家實驗室Aurora系統，將運用上述產品來建置運算節點。</p> <p>隔年8月的英特爾架構日，他們揭露Xe架構更多資訊，例如，細分為4種微架構，而Ponte Vecchio對應的是其中的Xe-HPC微架構，而在封裝方式上，採用Foveros、CO-EMIB等兩種作法，當中包含多種晶磚（Tile）。</p> <p>到了今年3月舉行的Intel Unleashed線上發表會（也就是英特爾宣布IDM 2.0策略的那場活動），執行長Pat Gelsinger首度公開展示Ponte Vecchio晶片。</p> <p>在6月的歐洲國際超級電腦大會期間，英特爾宣布Ponte Vecchio已過電開機，進入系統驗證階段，並將提供OCP Accelerator Module（OAM）外形的模組，以及基於4張OAM模組而成的子系統，以此支援高效能運算應用下的縱向擴展（Scale-up），以及橫向擴展（Scale-out）部署需求。</p> <p>過了一個月之後，英特爾在他們的Accelerated線上發表會，重申加速製程與封裝創新，再度提及Ponte Vecchio，並表明這系列將是首款採用EMIB與第二代Foveros封裝技術的產品。</p> <p>到了8月，在英特爾召開的年度架構日當中，針對Ponte Vecchio這款資料中心GPU，揭露更多技術層面的資訊。</p> <p>例如，他們首度詳細介紹Xe-HPC微架構的組成，以及延展性。在效能方面，以設計定案送交製造的第一版為例，根據英特爾內部測試，FP32運算效能超過45 TFLOPS，記憶體存取頻寬達到5 TB/s以上，連結頻寬是2 TB/s以上。若使用ResNet框架來進行推論，每秒可處理4.3萬張以上的圖片，若使用ResNet進行訓練，每秒可處理3,400張以上的圖片。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xe-HPC-1-2%20Stack%20sample-600.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>Xe-HPC 2-Stack型態的Ponte Vecchio</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>英特爾頂級資料中心GPU：Ponte Vecchio，今年已在兩個重要場合亮相，一次是3月的IDM 2.0策略的線上發表會，執行長Pat Gelsinger首度公開展示這款晶片，另一次是英特爾架構日，負責這項產品的總工程師Masooma Bhaiwala，展示Xe-HPC 2-Stack型態的Ponte Vecchio。</strong>圖片來源／英特爾</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xe-HPC-3product%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>提供超越競爭對手的運算效能與I/O頻寬</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>對於Ponte Vecchio運算效能、記憶體頻寬、連結頻寬等規格，英特爾在今年8月英特爾架構日首度公開相關資訊，就產品賣相來看，相當具有市場競爭力，足以威脅Nvidia這幾年主推的A100 GPU，甚至是尚未發布的第四代NVLink。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>採用模組化、多晶磚架構，堪稱英特爾最複雜的晶片設計</strong></span></p> <p>就晶片設計方式而言，今年英特爾架構日也揭露Ponte Vecchio的特點。它和Sapphire Rapids一樣，也是由多個晶磚（Tile）組合而成，但架構設計上更為複雜，該公司負責這項產品的總工程師Masooma Bhaiwala，甚至將這項產品評為：「從事晶片建構工作30年以來，最複雜的晶片」。</p> <p>簡而言之，這些單元是透過1片EMIB晶磚組裝起來，而能以低耗電、高速的方式，將晶磚與晶磚之間連結起來，而這群晶磚之後會放在Foveros封裝之中。</p> <p>Ponte Vecchio本身所使用的晶磚類型也相當豐富，英特爾先前提到有47片之多，但到底有多少種？</p> <p>他們也在2021架構日，首度揭露這款系統單晶片架構是由8種元件所組成，分別是：運算晶磚（Compute Tile）、Rambo晶磚、Forveros、基礎晶磚（Base Tile）、HBM晶磚、Xe Link晶磚、可容納多個晶磚的封裝（Multi Tile Package）、EMIB晶磚。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xe-HPC-2-Processing%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-2.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>Ponte Vecchio的硬體製程設計</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>從產品設計工程的角度來看，Ponte Vecchio這款系統單晶片，使用超過1千億顆電晶體，裡面放了47片晶磚（Tile），總共使用5種製程，因此，在架構設計上，相當複雜，也突顯其挑戰性。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>提供運算組建區塊，能以層層堆疊方式擴充GPU應用規模</strong></span></p> <p>就運算與擴充性而言，Ponte Vecchio不只導入多晶磚式設計，就其採用的Xe-HPC微架構而言，英特爾目前區分成4種階層式組建區塊（building block），包含：核心（Core）、片段（Slice）、堆疊（Stack）、連結（Link），並以圖解方式呈現各自的特色，以及彼此的關係，讓所有人理解GPU規模如何擴充。</p> <p><span style="color:#B22222;"><strong>Xe-Core</strong></span></p> <p>首先是核心，也就是Xe-Core，內含8個向量引擎、8個矩陣引擎（Xe Matrix eXtensions，XMX），以及號稱業界最大的512 KB容量L1快取記憶體。</p> <p>Xe-Core當中的每個向量引擎可支援512位元寬度的向量，以此處理整數運算與浮點運算，若是FP16、FP32、FP64型別，每個週期可分別執行512、256、256個運算。</p> <p>至於矩陣引擎的部分，每個內建8個脈動陣列（systolic array），而且，在每個運算週期中，可執行8組512位元寬度的向量處理。</p> <p>無論是向量引擎或矩陣引擎，都可支援寬型的載入／儲存單元（Load/Restore），每個運算週期可餵送512 Bytes資料。</p> <p><span style="color:#B22222;"><strong>Xe-HPC Slice</strong></span></p> <p>Core往上一層就是Slice，這一層的擴充，包含16個Xe Core、16個光線追蹤單元（Ray Tracing Unit）、1個硬體式脈絡交換處理（Hardware Context）。</p> <p>基本上，16個Xe Core能為整個Xe-HPC GPU，提供8 MB的L1快取記憶體（16 x 512 KB）；光線追蹤單元包含多種固定功能的計算。</p> <p><span style="color:#B22222;"><strong>Xe-HPC Stack</strong></span></p> <p>串連更多Xe-HPC Slice，即可組成Xe-HPC Stack，事實上，這個階層也等同於一套完整的GPU。基本上，每1個Xe-HPC Stack，包含了4個Xe-HPC Slice，而此時，也等於坐擁64個Xe Core、64個光線追蹤單元，以及1個硬體式脈絡交換處理。</p> <p>這一層還配更大容量的L2快取記憶體（英特爾稱為Xe Memory Fabric），以及4個HBM2e記憶體控制器、複製引擎（Copy Engine）、媒體引擎（Media Engine），以及8個Xe Link。</p> <p>同時，Xe-HPC的架構支援多堆疊式（Multi-Stack）設計，英特爾強調這也是業界首創的作法。之所以能實現這種方式，主要仰賴的是他們發展的EMIB封裝技術。而且，每一座Xe-HPC Stack堆疊中的Xe Memory Fabric，可以直接相互連結，如此可促成兩座Xe-HPC Stack之間，能有統合、一致的記憶體。</p> <p><span style="color:#B22222;"><strong>Xe Link</strong></span></p> <p>這項介面可針對GPU對GPU之間的連結，提供高速、一致的I/O交織存取，支援載入／儲存、大量資料傳輸。</p> <p>同時，它內建了8埠交換器，可用於單節點、8個完全連結的GPU，而不需要其他元件的協助。而這個特色也讓用戶能藉此建立有彈性的拓樸。透過圖解的呈現方式，英特爾也逐一示範單節點的多種GPU連接架構，從最基本的2個GPU，常見的4個GPU，到因應更大型處理需求的6個GPU、8個GPU。而基於這樣的架構，若要做到縱向擴展，不需要額外元件。</p> <p>整體而言，無論是Ponte Vecchio或Xe-HPC，就英特爾本次公布的硬體架構設計，以及層層堆疊的擴充性，的確具有一定的說服力，然而，能否讓市場接受，進而挑戰競爭廠商的領導地位，關鍵可能在於軟體生態系的健全與開放，以及各種應用場景的拓展。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item even"><a href="/tags/gpu">GPU</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E7%B9%AA%E5%9C%96%E8%99%95%E7%90%86%E5%99%A8">資料中心繪圖處理器</a></div><div class="field-item even"><a href="/tags/ponte-vecchio">Ponte Vecchio</a></div><div class="field-item odd"><a href="/tags/%E9%AB%98%E6%95%88%E8%83%BD%E9%81%8B%E7%AE%97">高效能運算</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE%E6%9E%B6%E6%A7%8B%E6%97%A5">英特爾架構日</a></div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/tech/146524
2022英特爾基礎設施處理器：Mount Evans
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ipu-1-intel-architecture-day-2021-4-sundar.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資料中心運算平臺當中，中央處理器（CPU）的發展與應用時間最久，這幾年以來，隨著人工智慧／機器學習、高效能運算（HPC）的當紅，繪圖處理器（GPU）也浮上檯面，成為炙手可熱的企業IT重要產品，並大量用於多種協同加速運算的應用場景之中。</p> <p>而在這一兩年來，由於雲端服務引發軟體定義網路的風潮，網路功能虛擬化（NFV）、虛擬網路功能（VNF）等技術應用，相繼浮上檯面，再加上後續有次世代無線寬頻網路5G崛起，帶動了虛擬無線接取網路（vRAN）的技術發展，使得原本只能在高效能運算領域打轉的SmartNIC、資料中心等級的FPGA加速卡產品，也開始廣泛受到各界重視。值此同時，還有人工智慧、機器學習的應用風潮持續發酵，各種創新產品相繼問世，於是，市面上，也出現幾種種融合式微型運算周邊裝置，例如，結合處理器與固態硬碟的運算型儲存裝置（Computational Storage Drive），像是NGD、三星與賽靈思等公司，都陸續推出這類產品。</p> <p>到了2020年5月，Nvidia在自家的GPU技術大會，基於先前併購Mellanox納入的SmartNIC技術與產品，正式提出資料處理器（DPU）的概念，並將其與CPU、GPU並列，成為資料中心等級加速運算主要支柱，自此這類模糊／融合／顛覆既有運算型態的新型解決方案，拉抬至前所未有的市場高度。</p> <p>相較之下，英特爾因為在2015年併購Altera公司的關係，而開始拓展FPGA技術與解決方案，這幾年針對資料中心、雲端服務與電信業數位轉型需求，陸續推出FPGA加速卡、SmartNIC，2018年併購eASIC，各界也在期待英特爾會如何跨入ASIC應用，以及能否針對這部份市場推出相關產品。</p> <p>而這個答案可能會在不久之後揭曉，因為，在今年8月的英特爾架構日，他們宣布將推出基於ASIC架構的產品，研發代號為Mount Evans，而且，在解決方案的類型上，正屬於他們在6月開始主推的新型態產品：基礎設施處理器（Infrastructure Processing Unit，IPU），而IPU在概念與用途上，的確與前面提到的DPU、SmartNIC高度重疊，因為在該公司目前的基礎設施加速產品藍圖當中，除了ASIC架構的 IPU，也包含搭配FPGA的IPU與SmartNIC──英特爾也趁著年度架構日的舉辦，公布兩款IPU相關產品，研發代號分別是Oak Springs Canyon、Arrow Creek。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IPU-1-Intel-Architecture-Day-2021-4-Sundar-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.JPG" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>第一款ASIC架構IPU首度公開</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>2021年英特爾開始主推基礎設施處理器（IPU），除了既有搭配FPGA的SmartNIC產品，他們也將推出ASIC架構IPU，研發代號Mount Evans，該公司的乙太網路平臺事業群主任工程師暨首席架構師，也在今年英特爾架構日首次公開這款晶片的廬山真面目，以及技術架構概要。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>首款ASIC IPU，整合英特爾自行發展與併購的多家廠商技術</strong></span></p> <p>關於Mount Evans的開發，英特爾資料平臺事業群技術長Guido Appen表示，是與大型雲端服務供應商一起合作，這款產品的首席架構師Naru Sunder也說，他們從這些業者的實務服務維運上，學習到不少經驗，而這些將會反映在Mount Evans架構設計的取捨上，他強調，這是基於實際工作負載的大規模效能擴充需求，所設計出來的產品，而在能充分因應超大規模執行的就緒狀態下（Hyperscale-ready），他們也針對安全與隔離的功能需求，從底層架構重新設計出整張晶片。</p> <p>在技術創新上，Mount Evans的首要特色是可程式化封包處理引擎，英特爾自詡為業界最佳的技術，可支援多種現行的應用案例，像是虛擬交換器（vSwitch）的卸載，以及虛擬防火牆、虛擬路由器，而且，在發展上，他們表示，有足夠的空間，支援各種未來的應用需求。</p> <p>第二個特色是從Optane固態儲存技術所延伸的技術──NVMe儲存控制器，英特爾實作了硬體加速NVMe儲存介面，使得Mount Evans能夠以此來模擬NVMe裝置。</p> <p>第三是提供新一代的高可靠度傳輸（Reliable Transport）協定，這是與雲端服務供應商合作的成果，能在高度耗損的網路環境中，協助業者與用戶解決「長尾（Long tail）」的延遲性問題。</p> <p>第四種特色則是提供進階的加密與壓縮加速器，可廣泛適用於多種場景，而在這當中，Mount Evans也運用英特爾長期發展的QAT技術（Quick Assist Technology）。</p> <p>除了硬體的強化與最佳化，軟體環境的生態系與支援，對於ASIC IPU能否應用於更多場域，也至關重要。英特爾在此引入2019年併購Barefoot Networks之後的收穫，也就是P4程式語言在IT產業的運用，而在IPU當中，他們將會針對IPU用於可程式化網路的資料層（Data Plane）處理，提供標準應用框架。</p> <p>由於英特爾也在此提到源於Barefoot的可程式化網路軟體開發工具P4 Studio，顯然他們將在此提升IPU的軟體支援。</p> <p>同時，為了善用與發揮IPU的功能特色，英特爾也將延伸既有的基礎設施軟體開發套件，像是DPDK、SPDK。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IPU-3-Iintel%20IPU%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>英特爾的IPU產品版圖</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>目前英特爾擁有多種運算與網路技術，因此，無論是早先的SmartNIC，或是最新推出的IPU，這幾年以來，都因不同的搭配方式而發展出多種產品，依據今年英特爾架構日公布的IPU資料來看，大致上可分為純ASIC、Xeon處理器搭配FPGA晶片、FPGA晶片搭配英特爾網路晶片等三種類型，英特爾也預告，將來可能會推出整合ASIC與FPGA的產品。</strong>圖片來源／英特爾</span></p> <p><span style="font-size:28px;"><strong>區分成兩大單元：運算複合體與網路子系統</strong></span></p> <p>關於Mount Evans晶片的硬體設計架構，英特爾架構日也首度對外公開整體配置。基本上，這款產品可區分成：運算複合體（Compute），以及網路子系統（Network Subsystem），而其中，又以後者最受矚目，因當中結合的技術較為多元、複雜。</p> <p>在網路子系統的部分，英特爾首先強調的技術特色，是200Gb/s網路全雙工連線能力，而且，可同時支援4臺Xeon伺服器存取；其次是RDMA類型存取協定的使用，Mount Evans支援資料中心日益普及的ROCEv2，以及上述的高可靠度傳輸技術。</p> <p>第三是源於Optane固態儲存技術的NVMe引擎，能將高效能的NVMe儲存裝置直接「暴露」給伺服器的處理器存取（意思應是指處理器可直接存取NVMe固態硬碟）。</p> <p>而這項特色能讓基礎設施供應商（雲端服務業者、資料中心管理者）去實作他們想要使用的儲存協定，無論其面對的是硬體加速NVMe over Fabrics，或自行開發的軟體化後端（應指軟體定義）運算系統，均可因此獲益。</p> <p>接著是內建可程式化封包處理器，可執行前述的虛擬交換器卸載、虛擬防火牆、遙測功能，而在真實世界的處理效能上，英特爾表示，可達到每秒2億個封包的規模。</p> <p>最後則是提供線上IPsec加密處理能力，可防護網路傳送的每一個封包。</p> <p>而在運算複合體的部分，英特爾Mount Evans採用的處理器，是Arm的Neoverse N1平臺，當中搭配16顆高時脈核心，以及大容量的系統層級快取，同時，還設置了3個LPDDR4記憶體控制器（可實現3個記憶體通道）。</p> <p>值得注意的是，網路子系統的加速器能運用運算複合體的系統層級快取，作為最末一階的快取，為Mount Evans的兩個主要單元提供大頻寬、低延遲的連接方式，從而促成彈性的硬體與軟體封包處理方式。</p> <p>不僅如此，運算複合體本身內含後備型（lookaside）加密與壓縮引擎，亦即上述Mount Evans支援的QAT技術，目前可支援Zstandard壓縮演算法的處理。</p> <p>最終，運算複合體也配置了雙核心的管理處理器，可針對平臺與調度指揮層提供存取介面，以便支援各種系統管理的要求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/IPU-2-Mount%20Evans%20diag%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>Mount Evans的技術組成</strong></span></p> <p><span style="color:#696969;"><strong>類似當前的DPU、SmartNIC產品，英特爾Mount Evans同樣包含運算、網路等兩大技術單元，其中運算的部分，包含16顆Arm Neoverse N1核心、英特爾QAT技術，以及用於平臺管理的處理器，網路的部分，則內建封包處理引擎、NVMe、200GbE網路、RDMA等技術。</strong>圖片來源／英特爾</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item even"><a href="/tags/mount-evans">Mount Evans</a></div><div class="field-item odd"><a href="/tags/%E5%9F%BA%E7%A4%8E%E8%A8%AD%E6%96%BD%E8%99%95%E7%90%86%E5%99%A8">基礎設施處理器</a></div><div class="field-item even"><a href="/tags/asic">ASIC</a></div><div class="field-item odd"><a href="/tags/ipu">IPU</a></div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/tech/146525
2022 Intel運算架構大公開！
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1041-feng_mian_gu_shi_-open-zong_han_-960x420_kao_bei_.png?itok=y2fhA2AS" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Nvidia專美於前，處理器大廠英特爾在資料中心領域，除了發展多年的伺服器CPU，也將陸續推出適用於此類應用的GPU與IPU應戰，而在今年8月底，他們打破多年以來的慣例，搶先公布了這些運算平臺即將採用的新架構細節。</p> </div></div></div>
2021/9/8 07:00作者李宗翰https://www.ithome.com.tw/article/146528
AWS新服務合併量子電腦解決加密金鑰被破解的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/quantum-computing/generating-quantum-randomness-with-amazon-braket/" target="_blank">AWS一項新服務</a>結合2臺量子電腦產生幾近完美的隨機數，以解決加密金鑰被破解的隱憂。</p> <p>隨機數字是現代加密及資料安全技術的基礎。通訊及資料加密，需要以隨機數產生金鑰。然而隨著運算科技的進展卻使隨機數產生法顯露弱點，危及加密的敏感內容，AWS認為量子運算可以解決。</p> <p>現代加密金鑰是以環形振盪器以後處理產生一個包含幾位元的隨機種子，這種子再以PRNG（psuedo-random number generators）軟體演算法產生更長的數列。這數列和隨機數的統計特性很相近。Intel Ivy Bridge CPU即內建了一個數位隨機數產生器，這類也叫硬體隨機數產生器（HRNG）。利用美國國家標準與技術研究所（NIST）認證的CPRNG產生的隨機數，基本上可滿足現今資料及通訊加密金鑰的需求。</p> <p>然而傳統技術存在缺點。PRNGS是根據特定運算假設發展，擁有極大運算資源的攻擊者，有可能正確猜出PRNG產生的數字。若實作不當也有問題，例如IoT產品加密需要大量隨機數，但在需求急切情況下，IoT中的HRNG可能無法產生隨機性夠高的數字。另外，虛擬環境下的PRNG可能同一組種子重覆使用，造成不同機器產生相同的隨機數。</p> <p>AWS提出量子隨機產生器（QRNG）來解決傳統隨機數產生法的瓶頸，方法是利用Amazon Braket的量子處理器（QPU）為基礎。Amazon Braket部門研究人員 Mario Berta利用兩個AWS Rigetti Aspen-9和IonQ量子處理器系統，產生兩個獨立的「弱隨機」隨機數，這些隨機數再放入一個名為隨機萃取器（randomness extractor，RE）的傳統演算法計算產出最後的隨機數。</p> <p>他指出，比起傳統HRNG，QRNG有二項優點。一是它的隨機性並非來自傳統物理性，而是依據量子物理性，任何人無法預先得知。此外它產生的原始隨機數並非放入PRNG，而是隨機萃取器（randomness extractors，RE）。RE是將多個來源的隨機數壓縮為一，其處理並不含任何假設，能產生幾近完美的隨機數。</p> <p>他補充，以兩家廠商提供、互相獨立的量子處理器還有個好處：除非兩家聯手，否則即使其中一臺加入後門，也無法破壞結果的隨機性。</p> <p>目前這項服務已開放Amazon Braket企業客戶使用，<a href="https://github.com/aws/amazon-braket-examples" target="_blank">AWS也提供了程式撰寫範例</a>。</p> <p>運算力愈來愈大的今天，令人憂心現有加密法安全性。<a href="https://www.ithome.com.tw/news/146502" target="_blank">美國國安局上周指出</a>，這類「衝擊加密的量子電腦」（Cryptographically Relevant Quantum Computer，CRQC）可能顛覆現行數位簽章及非對稱金鑰交換使用的公鑰演算法，危及美國國安系統（National Security System，NSS），NSA近年計畫推動「抗量子」（quantum-safe）或「後量子」（post-quantum）加密演算法的發展。</p> </div></div></div>
2021/9/7 23:35作者林妍溱https://www.ithome.com.tw/news/146583
Google以深度學習偵測異常胸腔X光片，可找出訓練資料集未見過的肺部異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/09/detecting-abnormal-chest-x-rays-using.html" target="_blank">Google開發了新型模型</a>，能夠從去識別化資料集中，區分正常和異常的胸腔X光片，Google提到，該模型不只對一般的胸腔異常表現良好，對沒有出現在訓練資料集的肺結核病和COVID-19，也能發現其異常之處，對於未見過的案例具有通用性。</p> <p>醫學成像應用機器學習技術，能夠大幅提高胸腔X光影像解釋的精確性、速度和一致性，目前已經有大量的演算法，可用來偵測特定疾病，諸如肺癌、肺結核和氣胸，但是這些偵測特定疾病的模型，應用到臨床上可能會受到限制，像是氣胸偵測器就無法突出顯示癌症的病徵，而肺結核偵測器可能無法辨識出肺炎，Google提到，辨識包含各種類型異常的通用算法，可以顯著促進臨床工作流程。</p> <p>因此Google開發了能夠區分各種胸腔異常狀況的深度學習系統，來解決這個問題，研究人員使用基於EfficientNet-B7架構的深度學習系統，在ImageNet上進行預訓練，接著使用來自印度阿波羅醫院的20萬張去識別化胸腔X光片訓練模型。每一個胸腔X光片都會被標記上正常或是異常的標籤，供模型學習正常和異常的胸腔狀況。</p> <p>研究人員使用各種資料集來測試這個新的深度學習系統，發現該系統能夠精確地區分常見的胸腔異常，同時研究人員也評估了該系統，偵測未遇過疾病的能力，而結果顯示該模型表現依舊良好，能夠非常高比例的發現肺結核病，不過在辨識COVID-19時效能略降，研究人員解釋，有許多案例被系統標記為異常，但是COVID-19為陰性，也就是說，雖然系統在這些案例無法準確地偵測病徵屬於特定疾病，但是仍然可以將其區分為異常。</p> <p>Google的這個新系統有兩個潛在好處，除了按情況加速排序病患之外，也可提高其他胸腔X光影像辨識模型的效果。研究人員為了要了解該模型在臨床工作流程中的幫助，因此將其用在模擬病例優先排序上，異常病例能夠被優先處理，完成流程的時間減少28％，而該模型快速區分正常與異常的能力，能夠將複雜的異常病例，快速轉移給專門的放射科醫師處理，分類需要緊急處理的病患。</p> <p>另外，該深度學習系統還能夠被用作預訓練模型，在資料有限的情況下，改進胸腔X光的其他機器學習演算法，Google最近將正常與異常檢測器，搭配肺結核檢測器一起使用，在缺乏醫療資源的地區，提供肺結核早期診斷的服務。</p> </div></div></div>
2021/9/7 23:08作者李建興https://www.ithome.com.tw/news/146578
紐時：開挖比特幣所使用的電力是Google總用電量的7倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/interactive/2021/09/03/climate/bitcoin-carbon-footprint-electricity.html" target="_blank">《紐約時報》最近刊出了一篇有關比特幣的專題報導</a>，該報導引用了劍橋比特幣電力消耗指數（<a href="https://cbeci.org/" target="_blank">Cambridge Bitcoin Electricity Consumption Index，CBECI</a>）的估計，指出開採比特幣一年所使用的電力，是Google全球營運一年總用電量的7倍。</p> <p>CBECI為劍橋大學賈吉商學院新興金融研究中心（Cambridge Centre for Alternative Finance）的數位資產團隊所負責維護的專案，該專案主要是估計全球開採比特幣的用電量，而且每24小時就會更新一次。</p> <p><a href="https://cbeci.org/cbeci/comparisons" target="_blank">根據CBECI在9月7日的估計</a>，開採比特幣一年的用電量為96.34 TWh（太瓦時），雖然低於全球一年使用空調的2199 TWh，或者是全球資料中心一年200 TWh的耗電量，或者是資料網路所使用的250 TWh，但勝過美國人一年看電視（60 TWh）或開燈（60 TWh）的耗電量。</p> <p>如果是跟一整個國家的耗電量相較，開採比特幣所使用的電力，勝過菲律賓（93.35 TWh）、芬蘭（84.2 TWh）、比利時（82 TWh）、奧地利（66.85 TWh）及以色列（56.4 TWh）等至少16個國家一整年的耗電量。</p> <p>至於紐時則是依據<a href="https://www.gstatic.com/gumdrop/sustainability/google-2020-environmental-report.pdf" target="_blank">Google所發布的2020年環境報告</a>中所揭露的資料進行計算，該報告顯示，Google在2019年的電力使用量為12,237,198 MWh（兆瓦時），約等於12.24 TWh，只有比特幣一年挖礦所需電力的1/7。</p> <p>紐時分析，挖礦所需的電力與比特幣的價格成正比，在2010年比特幣剛現身之際，使用者只要用自家的電腦就能挖礦，所需的電力微不足道，但當時比特幣的價格也令人不屑一顧。最有名的例子是負責維護比特幣網路的工程師在2010年時，以1萬個比特幣買了2片披薩。然而，時至今日，已經需要藉由價值數千美元的專用機器來挖礦，電力成本也大增，而單一個比特幣的價格就高達5.1萬美元。</p> <p>CBECI專案指出，為了提高利潤，礦工不惜到處搬遷以尋找便宜的電力，像是水力發電盛行的中國西南地區，並在當地因水位下滑而電價上漲時，再度往北遷移到採用燃煤發電的新疆地區。</p> <p>調查顯示，礦工最常使用的電力來源為水力發電、煤炭與天然氣，但他們同時也會利用石油、核能與再生能源，挖礦所使用的大量電力，以及它所帶來的環保問題在近日成為焦點，特斯拉創辦人暨執行長馬斯克<a href="https://www.ithome.com.tw/news/144386" target="_blank">（Elon Musk）在今年5月公開宣布</a>，為了保護環境，將暫停讓消費者以比特幣買車的方案，而且特斯拉也不會再出售任何的比特幣。</p> <p>事實上，在比特幣挖礦社群中，也有一群人開始推廣以再生能源來挖礦，不過他們的最終目的，是希望比特幣能夠符合現代的ESG永續投資理念，兼具環境保護（Environment）、社會責任（Social）與公司治理（Governance）特性，以推動比特幣成為各大企業合法投資的項目。</p> <p>只不過，再生能源的成本並不低，且全球的再生能源還沒能完全支撐人類的需求，再加上開採比特幣的電力需求太高，比特幣能否成為真正的綠色加密貨幣仍有待觀察。</p> </div></div></div>
2021/9/7 23:16作者陳曉莉https://www.ithome.com.tw/news/146582
MITRE Engage將取代MITRE Shield，聚焦交戰、拒絕與欺敵領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩三年來，在資安界有一套框架當紅，那就是MITRE ATT&CK框架，將現實駭客組織入侵技術彙整成攻擊知識庫，而為了扭轉企業面對攻擊經常處於被動的局面，在2020年8月，MITRE公布主動式防禦（Active Defense）的知識庫，稱為MITRE Shield，希望幫助企業組織成為更好的防守者，近期，MITRE將它重新定名為MITRE Engage，並預告在今年秋季會發布正式版本。</p> <h3><strong>簡化框架內容，聚焦在交戰、阻斷、欺敵等三大主軸</strong></h3> <p>基本上，過去的資安攻防，只能任由攻擊者選擇時間、地點與交戰方式，而MITRE Engage（Shield）的目的，則是希望能反過來，改善作戰計畫，希望防守者可在防禦範圍之內，進一步控制對手，並影響時間、地點與交戰方式，在此過程，將與攻擊者互動抗衡，並學習與觀察對方使用的手法，阻絕攻擊者，使其無法摸索企業組織的防禦環境。</p> <p>關於名稱的變更，MITRE也提出了解釋。他們從資安社群得到許多技術性意見，因此，將Shield架構簡化，專注在下列三大領域，分別是：對手交戰（Adversary Engagement）、阻斷（Denial），以及欺敵（Deception）。相較之下，過去MITRE Shield的定義，其實還包括網路安全防護的構面。</p> <p>而Engage的目的將更為明確，聚焦於與對手交戰的策略與技術，並彙整成更有計畫與執行力的戰略與具體活動，對於民間企業、政府機構，以及供應商組織等，都可以帶來幫助，做到更主動的資安防護。</p> <p>關於三大主軸的定義，根據MITRE的說明，以交戰的方式而言，其實就是結合了拒絕與欺騙，讓對手在網路攻擊行動上，變得成本增加以及價值降低，目標是要讓對手與其弱點暴露，了解攻擊者的能力與意圖，並讓對方付出更多代價。</p> <p>阻斷與欺敵自然也是重點。以網路阻斷而言，是阻止對手收集情報的能力，或是削弱對手收集情報的努力，同時也用於阻止或破壞對手在行動中的嘗試；以網路欺敵而言，防守方透過亦虛亦實的欺騙手段，來誤導對手，藉由隱瞞關鍵事實與虛構，讓攻擊者無法正確評估，或是採取適當行動。</p> <p> <a href="https://s4.itho.me/sites/default/files/images/（主圖）MITRE Engage_B.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89MITRE%20Engage_B.jpg" style="width: 600px;" /></a></p> <blockquote><p>與舊版MITRE Shield相比，新的<a href="https://engage.mitre.org/matrix/">MITRE Engage</a>將更聚焦在對手交戰、阻斷與欺敵的領域，同時也提出更具體的畫分，包括戰略目標（準備、理解）與交戰目標（暴露、影響與引出），而在目標之下，也分成9大方法與33項具體活動。而MITRE也表示，當MITRE Engage正式版發布後，MITRE Shield將被完全取代，</p> </blockquote> <h3><strong>重新定義兩大類型：戰略行動與交戰行動</strong></h3> <p>除了簡化其範圍，讓Engage框架內容更明確，MITRE為了消除歧義，因此框架中的項目也有一些變動調整。</p> <p>例如，在ATT&CK矩陣提到的攻擊戰術流程，如Tactics、Techniques等，在Engage矩陣當中，將會使用不同術語。</p> <p>例如，Engage在術語上，將用「方法（Approaches）」，來替代ATT&CK當中採用的「戰術（Tactics）」，同時，也以「活動（Activities）」，來替代ATT&CK中採用的「技法（Techniques）」。</p> <p>因此，現有的Engage矩陣有何不同？簡單來說，之前Shield具有8個戰術階段，以及36項技術手法，現在Engage則畫分為9個方法，以及31個具體活動，同時還新增了更高的目標層級內容，並區分為戰略行動與交戰行動兩種類別。</p> <p>具體而言，Engage擬出了5大目標，包含：準備、暴露、影響、引出與理解。位於最前的「準備」，以及最後的「理解」項目，其實，就是戰略行動的目標，而「暴露」、「影響」、「引出」則是屬於交戰行動的目標。</p> <p>同時，MITRE重新統整出9類交戰方法，依序是：準備項目的計畫（Planning），暴露項目的收集（Collection）、偵測（Detection），影響項目的防護（Prevention）、引導（Direction ）與中斷（Disruption），引出項目的再確保（Reassurance）、動機（Motivation），以及理解項目的分析（Analysis）。</p> <p>至於在各種交戰方法之下，我們可採取哪些具體活動？以戰略行動而言，目前MITRE提出9種具體活動，而以交戰行動而言，可歸為22種具體活動，累計起來共31種。以收集的方法為例，包含API Monitoring、Network Monitoring、Software Manipulation與System Activity Monitoring這四種具體活動。</p> <p>整體而言，新的MITRE Engage不僅將策略與技術這樣的術語，更改為方法與活動，內容也更聚焦，因此具體活動的項目減少了，同時也去除使用情境與機會空間的概念，不過另外增加對手漏洞的概念。</p> <h3><strong>如何使用MITRE Engage？</strong></h3> <p>隨著MITRE Engage框架的內容即將底定，如何使用也成為廠商與企業關注的焦點。</p> <p>根據MITRE的說明，對於企業資安負責人而言，可了解如何阻斷、欺敵與對手交戰，並將其融入企業網路安全戰略；而對於資安相關的廠商而言，也可將這框架用於了解自家網路欺敵工具，與Engage活動保持一致。文☉羅正漢</p> <p> </p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>網路安全對策新框架──MITRE D3FEND </strong></span></h2> <p>在2021年6月，MITRE還新推出了一個名為MITRE D3FEND的資安框架，這是美國國安局（NSA）資助的研究項目，目前是早期發展階段，目的是期望透過這個框架，能建立電腦網路防禦技術的術語，並闡明防禦與攻擊之間的關聯。換言之，這套框架可視為MITREATT&CK的延伸補充。</p> <p>基本上，D3FEND是網路安全對策技術的知識庫，具體來說，它是一份知識圖譜，定義了網路安全對策領域中的關鍵概念，以及相互聯繫這些概念所需關係，做出全面的參照與統整。</p> <p>這個知識庫框架總共歸納出5大類別，分別是：強化（Harden）、偵測（Detect）、隔離（Isolate）、欺敵（Deceive）、驅逐（Evict），並有17個防禦技術面向。簡單來說：</p> <p>●在強化類別，包含應用程式、帳密憑證（Credential）、訊息與平臺這4大面向。</p> <p>●在偵測類別，包含了檔案分析、識別碼分析、訊息分析、網路流量分析、處理程序分析與使用者行為分析這7大面向。</p> <p>●在隔離類別，包含了執行與網路這兩個面向。</p> <p>●在欺敵類別，包含了環境與物件這兩個面向。</p> <p>●在驅逐類別，則有帳密憑證與處理程序的兩個面向。</p> <p>MITRE認為，有了這樣的資訊框架，可直接幫助資安與技術主管，制定更務實地的採購或投資決策。同時，企業如果需詳細了解網路防禦的運作原理，MITRE發展的D3FEND，也會是初期可著手的實用工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89MITRE%20D3FENDs.jpg" style="width: 600px;" /></p> <blockquote><p>目前MITRE D3FEND最新版本為0.9.3-BETA-1，</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88Box%E5%9C%96%EF%BC%89MITRE%20D3FEND.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89MITRE%20D3FEND.jpg" style="width: 600px;" /></p> <blockquote><p>MITRE D3FEND在攻防技術概念與關係的呈現上，上圖是一個及極為簡化的圖表，MITRE將設計一個名為Digital Artifact Ontology的流程鏈，希望讓攻防之間的對應更為清楚。</p> </blockquote> <p> </p> </div></div></div>
2021/9/7 18:41作者羅正漢https://www.ithome.com.tw/news/146581
工研院以Arm聯手，為新創業者引進Arm IP打造IC設計平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經濟部工業局牽線下，國內的工研院和Arm合作，結合工研院的技術、人才、輔導資源，加上Arm的矽智財IP，為新創業者打造IC設計平臺，協助新創業者在研發階段降低IP授權成本。</p> <p>工業局為推動一站式AIoT服務，委托工研院推動「晶片設計與半導體科技研發應用計畫」的「物聯網晶片化整合服務」、「智慧電子晶片發展計畫」，以及資策會執行的「物聯網智造基地計畫」，以協助國內外新創業者設計優化、研發晶片整合方案，目的在培育IC設計新創業者，不只扶植國內新創，也希望能吸引國外IC新創來臺，增加對臺投資。</p> <p>為降低IC設計新創IP授權成本，工業局進一步促成工研院與Arm合作，結合工研院在南港的IC設計育成中心、智財經驗及技術平臺、人才，加上Arm的多樣化IP資源，協助新創業者優化晶片設計，透過晶圓下線服務快速設計晶片。</p> <p>為扶植新創業者，Arm去年便推出Flexibile Access新創版計畫，鎖定籌資在500萬美元以下的新創業者，讓創業初期的新創業者，在產品研發階段，得以零成本使用Arm各種智財IP，實驗、開發、設計產品，可使用Arm Cortex-A、R、M，以及Mali GPU、影像訊號處理器ISP。</p> <p>Arm擴大矽智財在國內產學研的布局，除了與工研院合作導入Flexibile Access新創版之外，去年Arm也和國研院旗下的半導體中心聯手，引進Arm Flexible Access for Rearch（Flexible Access學研版），讓學研單位設計AI晶片時可免費使用Arm的相關IP及工具，藉此同時培養相關人才。</p> <p>Arm臺灣總裁曾志光指出，Arm推出Flexible Access新創版計畫後，至今全球已有超過40個包括自駕車、穿戴式醫療、裝置AI的客戶，新創業者加入這項計畫後，可省下為使用的IP取得授權的過程，在研發晶片時實驗、評估各種設計，待晶片設計下線後，再依生產使用IP支付授權費，讓新創業者在資金應用上更彈性，同時加快產品上市時程平均約半年到一年。</p> <p>此次，工研院與Arm合作，工研院電子與光電系統所長吳志毅表示，IC設計新創在創業初期，往往因資金、資源不足，無法取得足夠的IP授權，無法將其創新的構想推向產業化。工研院與Arm的合作可達成三項目標，首先，透過Arm的全球網路及資源，以及臺灣在半導體製造、封裝的優勢，吸引國際IC設計新創來落地臺灣，增加在臺灣的投資、加速生態圈發展；其次，結合工研院的技術、經驗及服務，與Arm的矽智財，可幫助新創業者優化晶片設計、晶圓下線，快速設計出晶片，晶片量產時再支付使用的矽智財費用，助新創業者彈性運用資金，爭取產品快速商品化。第三則是透過Arm連結其全球超過千家技術夥伴的生態系，串接臺灣在IC封裝、製造的優勢，有助於臺灣成為亞太半導體生態系中心。</p> <p>吳志毅補充說明，新創業者有好的創意，但不一定熟悉IC設計，工研院執行的「物聯網晶片化整合服務」，目的即是協助新創業者開發設計出晶片，與Arm的合作，協助新創業者解決矽智財，降低設計研發階段的IP授權成本，加速晶片的產品化。</p> </div></div></div>
2021/9/7 18:27作者蘇文彬https://www.ithome.com.tw/news/146580
臉書開源快取引擎CacheLib，連結產業推動快取創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書對外開源內部已經大量使用的快取引擎<a href="https://engineering.fb.com/2021/09/02/open-source/cachelib/">CacheLib</a>，CacheLib是一個可插拔的程序內快取引擎，可用來建構和擴展高效能服務。臉書目前有70個大型系統，都已經使用CacheLib作為程序內快取，包括社交圖（Social Graph）、內容交付網路、儲存和後備鍵值快取等。除此之外，臉書還開源了基準測試工具CacheBench，供使用者評估不同生產工作負載的快取效能。</p> <p>快取在存取資訊上扮演重要的角色，像是當電子郵件載入時，便需要快取訊息，當用戶在刷新頁面的時候，應用程式便無需重新存取相同的資料。但是臉書提到，大規模的快取，到目前為止仍是一個複雜的工程挑戰。企業必須平衡用戶期望從快取獲得的體驗，以及系統的高效能和成本效益。</p> <p>臉書指出，過去每個快取實作都由不同的功能團隊獨立創建和維護，這種效率不高的原因，是因為忽略了不同快取系統，從部署到維護皆存在相同挑戰。再加上傳統的DRAM快取不只昂貴，擴展也需要更多的電力，因此臉書便開始探索另外的選擇，使用NVM驅動器來強化快取系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CacheLib_chart-copy.jpg" style="width: 580px;" /></p> <p>雖然DRAM和NVM混合模型存在快取發展潛力，但是要能完全發揮混合模型快取的優勢，需要有新的快取設計，這包括新的啟發式快取研究，能夠透過辨識相關內容，在正確的時間中快取，來突破傳統系統的界線，而臉書現在要藉由開源和產業合作，來推進快取的發展。</p> <p>臉書開發並開源程序內快取引擎CacheLib，CacheLib提供C++函式庫，讓開發人員能夠利用簡單的API，建構並且自定義可擴展的並行快取，同時提供CacheBench，使其成為評估各種快取應用程式的有效基準工具。</p> <p>臉書表示，CacheLib和CacheBench作為開源平臺，有望成為快取創新和基準測試的產業標準。目前臉書開始與研究型大學、硬體製造商和軟體公司合作，推動快取創新。臉書正與推特合作，將CacheLib整合到快取框架Pelikan中，使推特在基礎設施中能以SSD來快取物件，而Pinterest也計畫在機器學習基礎設施中，採用CacheLib來提高預測效能和系統穩定度。不只如此，臉書也和英特爾、Kioxia、三星與WD等硬體製造商合作，共同標準化和強化SSD技術，以改進快取解決方案。</p> </div></div></div>
2021/9/7 15:21作者李建興https://www.ithome.com.tw/news/146576
藍牙耳機可能讓使用者被人追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>藍牙耳機很潮、很夯，但是<a href="https://www.hegnes.tech/2021/09/01/location-tracking-of-wifi-access-point-and-bluetooth-devices/" target="_blank">一項研究顯示</a>，藍牙耳機一項技術問題，可能被有心人士用來跟蹤使用者。而且不用很高明的技巧。</p> <p>挪威Noroff大學一年級學生Bjorn Hegnes，在其一項以網路資安為主題的期末報告中發現這個問題。他運用一臺可攜式網路監聽設備，以12天時間騎單車在奧斯陸約300公里路徑中穿梭12天，蒐集了500萬個Wi-Fi AP（Access Point）及藍牙設備，包括藍牙耳機、智慧型腕帶、電視或汽車的MAC位址，即可以視覺化軟體顯示及分析這些裝置的行經路徑。</p> <p>其中，他蒐集到129款藍牙耳機，包含數個知名品牌，如Beoplay、Bose、Jabra等。他發現，由於藍牙耳機未實作MAC隨機化（MAC randomization），因此Hegnes認為甚至比手機都更容易用來追蹤使用者。相反地，研究中反而蒐集到很少的智慧型手機MAC位址訊號，推論可能是因為用戶使用了SSID、MAC 隨機化來隱藏的結果。</p> <p>這名大學生表示，在研究後他自己也棄藍牙，改用有線耳機。</p> <p><a href="https://www.theregister.com/2021/09/04/bluetooth_headphones_tracking_oslo/" target="_blank">The Register</a>表示，現代裝置多半都已具備MAC位址隨機化的設計，以確保用戶隱私。</p> <p>這名大學生的研究另一個發現是，奧斯陸市區仍有為數不少用戶家中或企業環境的Wi-Fi AP不安全。其中未加密者近6%，總計未加計或僅用弱加密，像是WEP、WPA比例超過13%。</p> </div></div></div>
2021/9/7 14:28作者林妍溱https://www.ithome.com.tw/news/146575
隱私郵件服務ProtonMail交出用戶IP，掀風波
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>標榜端對端加密的電子郵件服務供應商ProtonMail，最近成為被使用者砲轟的目標，因為法國警方取得了ProtonMail所提供的用戶IP，並因此逮捕了一些氣候活動家。<a href="https://protonmail.com/blog/climate-activist-arrest/" target="_blank">總部位於瑞士的ProtonMail出面澄清</a>，該公司遵循的是瑞士警方發出的法院搜索票，而非法國。</p> <p>這些氣候活動家是法國一個反資本主義組織的成員，該組織在法國持續對抗當地的高檔消費、房地產投機與高級餐廳，已成為法國警方眼中的亂源，由於他們經常使用ProtonMail進行聯繫，使得法國警方透過歐洲刑警組織（Europol）與瑞士警方交涉，由瑞士警方取得法院的搜索票，要求ProtonMail交出特定用戶的IP。</p> <p>當一個標榜隱私的電子郵件服務供應商將使用者的IP位址交給警方之後，ProtonMail用戶開始感到慌亂及隱私不保。</p> <p><a href="https://protonmail.com/blog/climate-activist-arrest/" target="_blank">ProtonMail創辦人Andy Yen很快就在官網上說明了此事</a>，指出ProtonMail並不會把資料交給外國政府，只遵循來自瑞士的合法命令，即使如此也無法繞過該公司的加密機制，這代表不管是電子郵件、附件、行事曆或檔案等資料，都不會受到法院命令的影響。</p> <p>Yen強調，ProtonMail持續協助使用者保護他們的隱私，例如在2020年收到來自政府的資料調閱請求中，就針對逾700起提出抗爭，但有些時候的特殊請求在法律上毫無反對的可能性。而依照瑞士的法令，若ProtonMail交出了用戶的資料，也必須通知用戶。</p> <p>Yen說，他們並不知道用戶的身分，因此也不會知道所交出的IP屬於氣候活動家所有，唯一知道的是瑞士政府透過通常用來調查嚴重犯罪的管道，向ProtonMail提出資料的請求。</p> <p>此外，ProtonMail除了提供電子郵件服務之外，也提供了ProtonVPN服務，瑞士法令針對這兩項服務的規定是不同的，無法強迫VPN服務紀錄使用者的資料，而ProtonMail電子郵件用戶亦可使用該公司於2017年所設立的洋蔥網站，以避免IP被追蹤。</p> <p>Yen表示，該公司必須遵守瑞士的法令，就算相關法令不完美，但也提供了制衡的作用，事實上，此次的事件結合了兩個政府（法國與瑞士）與3個機構（法國警方、歐洲刑警組織及瑞士警方），已稱得上是預防濫用司法系統的一個高標準。</p> </div></div></div>
2021/9/7 15:11作者陳曉莉https://www.ithome.com.tw/news/146577
印尼防疫網站未做好資料庫防護，導致百萬民眾資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全人員發現印尼防疫管理網站未做好防護，讓印尼超過百萬人的COVID-19測試、醫療資料、個資等資訊全部曝露於網上，可能也包括總統佐科威（Joko Widodo）。</p> <p>安全廠商vpnMentor研究人員Noam Rotem及Ran Locar在印尼官方的eHAC（eHealth Alert Card）防疫管理App及網站，發現這樁重大資料外洩。eHAC是印尼政府開發的COVID-19接觸追蹤App，今年才開發完成，要求所有入、出境的旅客，以及國內民眾安裝使用。</p> <p>研究人員指出，他們利用很簡單的技巧，在網路上大規模搜尋未妥善防護的資料庫，很快找到了eHAC使用的Elasticsearch資料庫。他們透過瀏覽器存取，再於URL搜尋條件上下點工夫，即曝露出任何時間點的索引schemata。</p> <p>經過分析，這個2GB的資料庫屬於印尼衛生部，內含140多萬筆資料，分別屬於近130萬人。曝光的資料包括個人可辨識身份資訊（PII）、旅行資訊、醫療紀錄、COVID-19檢測資訊。部份資訊還包含國籍。此外還有eHAC相關的226家醫院、醫師，以及使用該App的印尼官員資訊。</p> <p>vpnMentor是在7月中發現曝光的資料庫，並於7月下旬分別通知印尼衛生部、當地CERT及代管資料庫的Google。一個月後他們才得到印尼政府回應，後者也終於為資料庫加上了防護。<a href="https://www.reuters.com/technology/indonesia-probes-suspected-data-breach-covid-19-app-2021-08-31/" target="_blank">上周印尼政府表示將調查此事</a>。</p> <p>雖然研究人員沒有透露任何人員有外洩資訊，但<a href="https://www.reuters.com/world/asia-pacific/privacy-alarm-indonesia-over-presidents-leaked-vaccine-certificate-2021-09-03/" target="_blank">路透社報導</a>在130萬公民用戶資料外洩事件後，也傳出總統佐科威的疫苗注射護照資料曝光。</p> <p>這是印尼衛生部第二度重大資料外洩。<a href="https://www.theregister.com/2021/05/24/indonesia_health_data_breach/" target="_blank">今年5月</a>印尼超過100萬健保資料被人放到地下論壇上兜售，不過該國政府表示只有10萬筆資料。</p> </div></div></div>
2021/9/7 12:28作者林妍溱https://www.ithome.com.tw/news/146573
程式碼執行漏洞促使Google Tensorflow中止支援YAML
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google TensorFlow框架近日傳出受重大風險程式碼執行漏洞影響安全性，<a href="https://github.com/advisories/GHSA-r6jx-9g48-2r5r" target="_blank">為此Google宣布將不再支援YAML格式</a>，建議開發人員改成其他格式。</p> <p>TensorFlow是一個Google發展並開源出來的機器學習框架，可支援深度學習的各種演算法。<a href="https://nvd.nist.gov/vuln/detail/CVE-2021-37678" target="_blank">新發現的漏洞編號CVE-2021-37678</a>，是8月間<a href="https://twitter.com/0xsegf/status/1429427152454180870" target="_blank">研究人員Arjun Shibu揭露並通報</a>。它出在TensorFlow使用的Keras開源碼函式庫的Keras Model Handler元件，對序列化輸入資料的驗證不足，導致從YAML格式Keras模型反序列化（deserialization）的過程中觸發權限升級，使Tensorflow和Kera在目標系統上執行任意程式碼。</p> <p>本漏洞影響TensorFlow 2.3.3、2.4.2與2.5.0，風險值達9.3。<a href="https://github.com/advisories/GHSA-r6jx-9g48-2r5r" target="_blank">Google指出</a>，由於支援YAML格式需要大量作業，因此決定移除。<a href="https://github.com/tensorflow/tensorflow/commit/23d6383eb6c14084a8fc3bdf164043b974818012" target="_blank">Google建議開發人員以JSON取代YAML序列化，或改成H5格式 </a>。</p> <p>Google已釋出更新版本TensorFlow 2.6.0，也會在TensorFlow 2.5.1、2.4.3和 2.3.4版標明，因為這些版本仍受影響。Keras則從0.1.0到2.6.0版皆受影響，<a href="https://github.com/keras-team/keras/releases" target="_blank">Keras已於8月初釋出</a>2.6.0 RC3更新版軟體。</p> </div></div></div>
2021/9/7 12:36作者林妍溱https://www.ithome.com.tw/news/146574
Databricks發布Serverless SQL，用戶不須管理伺服器即時獲得SQL運算能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Databricks SQL現在新增無伺服器功能<a href="https://databricks.com/blog/2021/08/30/announcing-databricks-serverless-sql.html">Databricks Serverless SQL</a>，簡化用戶處理資料和應用人工智慧的麻煩。該無伺服器服務，能夠提供即時運算能力，使用戶能夠一鍵啟用，不需要調校伺服器效能，或是更新修復程式，以最少管理成本執行商業智慧和SQL運算，官方提到，使用Databricks Serverless SQL降低平均總體成本40％。</p> <p>Databricks SQL是一個資料湖分析解決方案，用戶能夠在多雲資料湖架構，以較低的成本獲得和資料倉儲相同的效能。Databricks SQL整合像是Tableau和Power BI等商業智慧工具，讓用戶可以用這些工具，查詢資料湖中完整且最新的資料，更方便的是，Databricks SQL提供使用SQL原生介面，補充現有商業智慧工具的不足，讓資料分析師能夠直接在Databricks中查詢資料湖資料，並透過豐富的視覺化工具，來共享資料查詢後的結果，並對資料中的重大變更設置自動警報。</p> <p>而新的Databricks Serverless SQL則是簡化Databricks SQL系統設置，用戶能夠高效能存取湖邊小屋（Lakehouse）執行商業分析，並且輕鬆擴大存取湖邊小屋即時且豐富的資料集。官方解釋，該功能由一群Databricks所管理的伺服器提供服務，可在數秒之內，轉移運算能力給用戶執行查詢，且只需要對執行報告或是查詢時間支付費用。</p> <p>Serverless SQL的核心是一個運作伺服器池的運算平臺，該平臺以Databricks帳戶執行Kubernetes容器，在用戶需要的時候，於15秒內將Kubernetes容器分配給用戶，當許多用戶同時執行報告和查詢時，運算平臺會在叢集中添加更多伺服器，來處理更多的負載，所有的伺服器由Databricks管理配置，並且自動修補和升級系統。</p> <p>這項無伺服器功能，瞄準想要使用自己喜好的商業智慧工具，分析資料湖中資料的資料分析師，用戶可以簡單地將商業智慧工具連接到Serverless SQL，尤其是使用JDBC/ODBC驅動程式的內建連接器，還支援身分驗證。</p> <p>Serverless SQL是專為商業分析師設計，使用者可以按照自己的步調工作，在需要分析時，即時取用運算能力來處理查詢，用戶不需要等待叢集緩慢啟動或是擴展，管理員也不用手動配置，來啟動和關閉支援分析師工作負載的叢集。</p> <p>Databricks Serverless SQL提供用戶即時可用的運算能力，而且在預設情況下，叢集只要閒置10分鐘便會自動關閉，刪除資源準備下一次查詢任務，官方表示，仰賴自動調度，Databricks Serverless SQL能夠降低總體成本，維持與任務相當的運算容量，避免用戶在不活動時，過度配置伺服器叢集。</p> <p>官方強調，每個伺服器具有安全配置，並且所有程序都有三層隔離層保護，分別是Kubernetes容器託管Runtime、託管容器的虛擬機器，以及工作區的虛擬網路，每一層都會被隔離到獨立的工作空間，不共享或是跨網路傳輸流量，容器使用強化配置，虛擬機器一旦關閉後便不再重用，而網路流量則被限制在同一叢集的節點中。</p> <p>Databricks Serverless SQL和Databricks SQL相比，Databricks Serverless SQL能在十幾秒內啟動完畢，並且提供和Databricks SQL相同的查詢執行速度，不需要花費Databricks SQL數分鐘的啟動時間。目前Databricks Serverless SQL已經在AWS上提供公共預覽版，想嚐鮮的用戶已經可以提出申請。</p> </div></div></div>
2021/9/6 23:34作者李建興https://www.ithome.com.tw/news/146561
VS Code Python擴充套件翻新測試介面，將棄用舊語言伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-september-2021-release/">9月適用VS Code的Python擴充套件</a>新版本，這個版本加入讓開發者方便編輯和測試程式碼功能，同時，官方也宣布終止Python語言伺服器和Python 2.7 IntelliSense的支援。</p> <p>從這個版本開始，開發者可以在瀏覽器造訪github.dev時，獲得更豐富的Python編輯體驗。在任何GitHub中的儲存庫、拉取請求或是檔案，只要在鍵盤上點擊「.」還是將網址改為github.dev，便能立即在瀏覽器中，存取網頁程式碼編輯器。</p> <p>而現在於網頁程式碼編輯器github.dev，也能獲得Python語言伺服器Pylance支援，提供部分核心編輯功能，讓開發者對Python程式小幅度編輯更方便，新功能包括依語義突出顯示程式碼、內建程式碼完成以及程式碼瀏覽等。</p> <p>微軟使用VS Code中內建的測試瀏覽器，改進Python測試功能的外觀，新的使用者介面更加穩定，還提供了測試探索、瀏覽和狀態渲染等功能。當用戶啟用Python擴充套件，卻沒有配置Python測試時，測試瀏覽器便會出現配置選項，供開發者進行設定。</p> <p>在測試功能完成配置之後，Python擴充套件便會進行探索存在的測試，而所有測試列表便會呈現在測試瀏覽器中，往後開發者在工作區中，新增、刪除和更新Python檔案時，測試瀏覽器中的列表，也都會自動更新。</p> <p>新版的執行和除錯按鈕也有更新，微軟改進編輯器的執行按鈕，把除錯也納入選項，當開發者點擊執行按鈕，VS Code預設會在終端執行Python檔案，不過開發者現在也可以點選旁邊的下箭頭選單，執行除錯動作。而開發者也能夠自定義除錯選項的動作，藉由修改launch.json檔案就能夠進行修改。</p> <p>除了新功能，微軟也將停止對Python 2.7的IntelliSense的支援，並且結束微軟Python語言伺服器生命周期。目前VS Code對Python 2.7的支援，來自Jedi 0.17，而這個版本為一年前，Jedi最後一個支援Python 2.7的版本，由於Jedi 0.17已過時，因此從2021年10月開始，微軟將僅對Jedi 0.18及更高版本的支援。</p> <p>由於現在Python擴充套件預設使用更高效能、功能豐富的Pylance，而幾乎所有用戶也都已經切換至新的語言伺服器，因此微軟預告，在11月發布的Python擴充套件，將是微軟Python語言伺服器結束生命周期的時候。</p> </div></div></div>
2021/9/6 23:37作者李建興https://www.ithome.com.tw/news/146564
勒索軟體鎖定農業與食品製造業下手，FBI特別發出公告呼籲各界重視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧農業的推動，在農業種植、食品生產的過程之中，往往運用了不少操作科技（OT）的設備，也可能連結IT網路環境，而使得過程能夠更有效率。而這些運用於食品供應鏈的物聯網（IoT）裝置，也可能成為攻擊者的目標，業者因氣候變遷導致食品生產面臨更多挑戰的情況下，對於糧食、肉品、各類加工品的供應，更加雪上加霜。<a href="https://s3.documentcloud.org/documents/21053966/fbi-bc-cyber-criminal-actors-targeting-the-food-and-agriculture-sector-with-ransomware-attacks.pdf">美國聯邦調查局（FBI）於9月1日發出警告</a>，表示勒索軟體駭客目前鎖定食品、農業相關產業大肆發動攻擊，呼籲業者要加強有關的資安防護措施。</p> <p>究竟對於這個產業受害的情形又是如何？FBI並未透露。但該單位強調，根據統計，2019年到2020年之間，勒索軟體攻擊平均的贖金增加了1倍，而且過往會有5至8成的受害組織，會遭到重覆勒索。意味著如果這些食品、農業相關業者抱持著付贖金了事的心態，很有可能會變成駭客不斷勒索的對象。</p> <p>FBI也舉出數起這類產業遭到攻擊的事故，像是跨國肉品公司與美國烘焙公司，先後於2021年5月、7月，遭到REvil（Sodinokibi）勒索軟體攻擊；而2021年3月，美國飲料公司遭到勒索軟體攻擊，而導致生產與出貨等運作都遭到中斷。針對農業生產的部分，在2021年1月，美國一處農地因勒索軟體攻擊導致相關設備停機，損失900萬美元。不過，FBI沒有透露上述的受害公司名稱。</p> <p>事實上，針對大型食品製造業而來的勒索軟體攻擊，曾引起美國總統拜登重視。例如，<a href="https://www.ithome.com.tw/news/144752">5月底大型肉品業者JBS傳出遭到網路攻擊</a>，導致北美與澳洲部分產線運作中斷，影響美國當地肉品供應，<a href="https://www.ithome.com.tw/news/144768">美國總統拜登痛斥疑似是遭到俄羅斯駭客的勒索軟體攻擊</a>，而對俄羅斯政府喊話，要求不該包庇罪犯。</p> <p>而對於FBI提出攻擊者鎖定食品供應鏈的攻擊升溫，也有<a href="https://blog.malwarebytes.com/awareness/2021/09/fbi-warns-of-ransomware-threat-to-food-and-agriculture/">資安業者Malwarebytes提出相關觀察</a>，呼應這樣的態勢：該公司指出，從2019年到2020年，鎖定農業的惡意軟體攻擊爆增超過6倍，而針對食品與飲料製造商的攻擊也增加近7成。</p> <p><a href="https://s4.itho.me/sites/default/files/images/rise-in-attacks-against-agriculture-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/rise-in-attacks-against-agriculture-s.png" style="width: 580px; height: 280px;" /></a></p> </div></div></div>
2021/9/6 19:05作者周峻佑https://www.ithome.com.tw/news/146563
強化主管機關落實個資保護監管責任及跨機關協調，行政院建立個資保護執行聯繫機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化政府各機關對個資保護監管措施的落實，行政院建立個人資料保護執行聯繫機制，召開行政院層級的聯繫會議，敦促行政院各主管機關強化對非公務機關業者的監管措施，包括分級管理、個資外洩事件通報、行政檢查等等。</p> <p>行政院於去年12月召開資安事件之個資外洩因應及風險管理會議，會中決議成立行政機關落實個人資料保護執行聯繫會議（以下簡稱聯繫會議），依分級、課責、通報、跨部會協調四項原則，強化政府各機關對非公務機關的個資保護監管責任。</p> <p><span style="color:#B22222;"><strong>確立行政院層級的個資保護執行聯繫會議</strong></span></p> <p>國發會主委龔明鑫、政務委員羅秉成與唐鳳多次開會，確立強化政府所屬機關對個資外洩通報、監管措施，行政院在今年8月11日更公布「行政院及所屬各機關落實個人資料保護聯繫作業要點」，明訂設立行政院層級的聯繫會議，由行政院長指定一位政務委員擔任召集人，三人擔任協同召集，針對個資外洩或其他個人資料侵害事件，不定期召開，邀中央政府機關、縣市政府及專家與學者出席。聯繫會議由國發會擔任幕僚作業單位。</p> <p>根據作業要點，聯繫會議主要工作，包括研議中央目的事業主管機關針對特定事業提出的安全維護辦法、統籌個資外洩事件的監督通報、重大個資外洩事件的主管機關認定及協助事件行政檢查的跨機關協調。其他個資侵害事件的跨部會協調聯繫等等。當主管機關向其他行政機關請求行政協助被拒，可函送國發會，請求聯繫會議協調處理。</p> <p>換言之，過去發生重大個資外洩事件，可能因界線模糊，難以界定主管機關該由哪個機關負責，未來這類重大個資外洩事件會由聯繫會議指定主管機關，迅速啟動監管措施，包括通報、後續的行政檢查。同時，各主管機關啟動行政檢查，請求其他機關行政協助的協調及個資外洩情報分享機制，將由聯繫會議協調及支援。</p> <p>作業要點也定義重大外洩事件，包括行政院、立法院或監察院關切的個資外洩案件，以及媒體顯著報導的外洩個資事件。另外，作業要點也規定，行政院資通安全處、內政部警政署、法務部調查局，應適時向國發會分享個資外洩案件情報。</p> <p><span style="color:#B22222;"><strong>要求各主管機關修訂安全維護辦法</strong></span></p> <p>鑑於國內個資保護主要採取分散管理架構，由各個中央目的事業主管機關，負責監管非公務機關（業者），近日行政院個資保護執行聯繫會議決議，要求各機關修正目前34項針對特定業別訂定的安全維護辦法，新增分級管理、個資外洩事件通報、行政檢查注意規定等等，加強對業者的監管措施。</p> <p>包括對業者使用資通訊系統保存消費者個資且達一定門檻，納入加強管理對象。對使用者身分確認及保護機制、個資顯示隱碼機制、網路傳輸安全加密機制、個資檔案與資料庫存取控制與保護、防止外部網路入侵、非法或異常使用行為的監控與因應機制，訂定資安標準規範。</p> <p>其次，各主管機關對特定業別訂定的安全維護辦法，應明訂業者發生個資外洩事件時，應通報對象、時間、通報事項及行政檢查等。</p> <p>第三是，主管機關於接獲業者通報資料外洩事件72小時內，需向國發會通報，並啟動行政檢查，落實對業者的監管責任。</p> <p>行政院個資保護執行聯繫會議也要求主管機關應就業者的規模、保存個資數量及機敏性質，個資外洩對當事人的影響程度、國際傳輸頻率等等，評估修訂安全維護辦法，要求各部會檢討更新安全維護辦法。</p> </div></div></div>
2021/9/6 18:21作者蘇文彬https://www.ithome.com.tw/news/146562
惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>感冒往往會出現咳嗽、發燒，但如今還有可能會引發腸胃炎、呼吸困難等症狀。而惡意軟體對受害電腦帶來的影響，不只是竊取機密資料、電腦運算能力，現在連網路頻寬也不放過。像是可將電腦、手機掛網，分享網路頻寬的軟體，這類合法軟體被稱為網路頻寬共享軟體（Proxyware），由於最近2到3年，有些軟體像是Honeygain、Nanowire等，號稱不需點選廣告或是其他操作就能獲利，使得這種軟體受到使用者關注。但這種軟體現在也被攻擊者盯上，與挖礦工具和惡意軟體並用，來利用他人的電腦牟利。</p> <p>例如，<a href="https://blog.talosintelligence.com/2021/08/proxyware-abuse.html">資安業者思科於8月31日提出警告</a>，指出他們發現攻擊者利用Honeygain，來在Windows電腦散布惡意軟體。</p> <p>Honeygain號稱是第一款讓使用者透過分享網路流量賺錢的應用程式，強調使用者只要安裝他們的軟體，就能被動賺得收入，而利用這些流量上網的另一群用戶，則能藉此避免地區的限制，或是遭到審查。該公司宣稱，使用者分享3臺設備的網路流量，每個月約可賺得19美元。而這個應用程式熱門的程度，如果你在網路上搜尋，就能看到不少中文的教學文章，他們甚至分享賺到了多少錢。</p> <p>然而，思科指出，攻擊者看上Honeygain有越來越多的使用者，也打算利用這個系統來獲利。首先，研究人員看到最基本的攻擊手法，是利用無訊息安裝模式，在受害電腦安裝Honeygain，讓網路頻寬在使用者不知情的情況下被賣掉，思科說，在部分事故中，攻擊者還會修補端點電腦，以免電腦跳出警示訊息而東窗事發。</p> <p>但在近期濫用Honeygain的攻擊行動裡，研究人員指出，駭客在植入這個網路頻寬共享軟體的同時，開始在受害電腦同時安裝XMRig挖礦軟體，以及瀏覽器密碼復原工具ChromePass或WebBrowserPassView，來利用這些受害電腦賺取更多錢。思科發現，攻擊者已經發展出一個惡意軟體家族，來在受害電腦植入上述3種軟體，而且，他們看到攻擊者也打算對於另一種名為Nanowire的網路頻寬共享軟體下手。</p> <p>雖然Honeygain也有Android版應用程式，不過思科尚未看到針對這類行動裝置的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image41-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image41-s.png" style="width: 580px; height: 364px;" /></a></p> <p>但這種引起一般使用者留意的網路頻寬共享軟體，為何可能會對於企業造成危險？思科表示，由於這類軟體允許其他電腦透過用戶電腦流量，來瀏覽網頁，而這些流量就看似來自用戶的電腦。若是他人購買流量，瀏覽有問題的網站，就可能導致用戶被ISP封鎖，限制存取網路能力的現象。而不少使用者並不清楚這種風險，很可能安裝於會連線到公司網路的電腦，這麼一來，也會有機會影響到公司網路對外部的連線能力。而上述串連竊密、挖礦的攻擊手法，也可能讓攻擊者能夠入侵企業。</p> </div></div></div>
2021/9/6 17:06作者周峻佑https://www.ithome.com.tw/news/146560
德州反墮胎法生效，GoDaddy出手關閉告密網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德州的反墮胎法《德州心跳法案》（Texas Heartbeat Act）在9月1日正式生效了，推崇生命權的Texas Right to Life也開始鼓勵外界透過ProLifeWhistleblower.com網站來提供墮胎者的訊息，不過，網域名稱註冊商暨代管服務業者GoDaddy以該站違反服務條款為由，在9月3日關閉了ProLifeWhistleblower.com。</p> <p>《德州心跳法案》是美國第一個規定懷孕6周以後就禁止墮胎的法案，且允許民眾控告提供墮胎服務的對象，告密且勝訴的人最少可得到1萬美元的獎金。</p> <p>雖然反墮胎法與網路世界似乎沒有直接的關聯，然而，捍衛網路人權的電子前線基金會（EFF）卻認為，它將會對網路言論帶來毀滅性的影響，而GoDaddy則以違反使用條款為由，關閉了鼓勵人們告發墮胎者的ProLifeWhistleblower.com。</p> <p>其中，EFF指出，此一法案創造了一批賞金獵人，獵人們將會利用法庭來懲罰那些在網路上因墮胎言論而激怒他們的人，或者是讓這些人禁言。</p> <p>當《德州心跳法案》在今年5月成為正式法令之後，Texas Right to Life便於7月建置了ProLifeWhistleblower.com，讓民眾能夠檢舉並控訴違反該法令的人士，相關的訴訟案並非針對尋求墮胎的婦女，而是鎖定那些教唆或提供幫助的對象。</p> <p><a href="https://twitter.com/GoDaddy/status/1433819084068622345" target="_blank">GoDaddy則在9月2日通知</a>Texas Right to Life，指出ProLifeWhistleblower.com違反了該公司的服務條款，要求該站遷移到其它平臺，同時會在24小時之後關閉該站的服務。</p> <p>GoDaddy並未明確指出該站所侵犯的條款內容，但<a href="https://gizmodo.com/here-s-how-you-can-help-shut-down-the-vile-website-for-1847557293?rev=1630527814480" target="_blank">Gizmodo猜測</a>，ProLifeWhistleblower.com違反的是隱私條款，因為GoDaddy禁止任何人在未經他人同意下，公布非公開的個人或實體資訊。</p> <p>至於<a href="https://texasrighttolife.com/godaddy-cancels-texas-right-to-life-website-prolifewhistleblower/" target="_blank">Texas Right to Life則抨擊</a>，那些支持墮胎的組織花了超過一周的時間想要以流量來摧毀ProLifeWhistleblower.com，在失敗之後，他們轉而騷擾GoDaddy並迫使GoDaddy關閉該網站。</p> <p>ProLifeWhistleblower.com已於9月3日被關閉，現在鍵入該站網址會直接連至Texas Right to Life。</p> </div></div></div>
2021/9/6 15:32作者陳曉莉https://www.ithome.com.tw/news/146559
Apple推延裝置上兒童性剝削內容審查，EFF呼籲Apple應完全放棄監控計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/child-safety/">Apple宣布</a>要暫緩推出備受爭議的兒童安全功能，但是<a href="https://www.eff.org/deeplinks/2021/09/delays-arent-good-enough-apple-must-abandon-its-surveillance-plans">電子前線基金會（Electronic Frontier Foundation，EFF）對於Apple這項決定並不滿意</a>，認為Apple應該要完全放棄在用戶手機上掃描兒童內容，才是真正保證用戶隱私，並且遵守原本的端到端加密政策。</p> <p>Apple在8月的時候釋出要審查用戶手機內容的消息，計畫在裝置上偵測兒童性剝削內容（Child Sexual Abuse Material，CSAM），這代表Apple將會積極地在裝置，包括iOS、iPadOS與macOS上，主動偵測用戶搜尋和散布兒童色情內容的行為。</p> <p>除了家長會在兒童帳戶從訊息應用程式，讀取兒童色情內容時收到通知外，iOS與iPadOS還會主動偵測使用者儲存於iCloud上的兒童色情內容，Apple會在發現並經人工確認後向執法單位告發。同時，Apple也更新Siri和搜尋功能，在用戶查詢兒童性剝削內容時，提供相關的幫助資源。</p> <p>Apple解釋，藉由運用裝置上機器學習功能，能夠在保護用戶隱私的前提下，打擊兒童性剝削。除了避免兒童受到剝削的侵害，也能限制兒童性剝削材料的傳播。原本Apple計畫這項針對兒童色情內容的新政策，要隨著iOS 15、iPadOS 15與macOS Monterey在今年上線，並先對美國用戶部署，但是這項新政策卻招來大量公民團體抗議。</p> <p>雖然打擊兒童性剝削內容是社會共識，但是不少團體認為Apple跨越保護用戶隱私的界線，EFF就認為這項作法，是在Apple的資料儲存和訊息傳輸系統開了後門，往後Apple便會受到政府壓力，迫使Apple向用戶進行更多篩選內容，並且檢舉用戶的要求。不只是EFF，還有超過5,500位隱私和密碼研究人員，連署反對Apple為打擊兒童色情，而開啟內容掃描的後門。</p> <p>面對這些批評與質疑，Apple重申他們所使用的技術，能夠完全保護使用者的隱私，而且也承諾會拒絕任何政府，在這個兒童性剝削審查系統中，要求進行額外的內容審查。不過，顯然各方對於Apple這個回應仍不滿意，批評輿論持續發酵，逼迫Apple在9月3日更新兒童保護政策的實施，決定在接下來數個月的時間，收集更多意見並且進行改進，屆時再重新發布這些功能。</p> <p>雖然Apple暫緩兒童性剝削內容監控計畫執行，但是EFF仍然認為，Apple唯有完全放棄這個後門，才能向用戶保證服務的隱私與安全。EFF顧慮這項政策實際上創建一個審查基礎設施，使得將來更容易執行更嚴格的監控審查，而且可能使得LGBTQ青年，甚至是虐待家庭中的兒童，暴露在更嚴重的潛在危險中。</p> <p>因此EFF喊話Apple應該放棄完全監控計畫，同時也再次向Apple提交放棄該計畫的25,000人連署書，而這是在Fight for the Future和OpenMedia等超過50,000個簽名連署書之後，公民團體對Apple的再次呼籲，要求Apple信守保護用戶隱私的承諾。</p> </div></div></div>
2021/9/6 16:13作者李建興https://www.ithome.com.tw/news/146557
美國督促各大組織修補正被大量開採的Atlassian Confluence漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/CNMF_CyberAlert/status/1433787671785185283" target="_blank">美國網戰司令部（US Cyber Command）9月3日警告</a>，駭客正在大規模開採Atlassian Confluence的CVE-2021-26084安全漏洞，呼籲使用組織應儘速修補</p> <p>Atlassian為一澳洲軟體業者，所打造的Confluence是個基於網頁的團隊協作平臺，Confluence被定位為企業軟體，提供就地部署版本，以及奠基於AWS的軟體即服務版本。</p> <p><a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html" target="_blank">Atlassian甫於今年8月25日修補了CVE-2021-26084漏洞</a>，它是個Confluence Server Webwork的OGNL注射漏洞，將允許未經授權的駭客於Confluence伺服器或資料中心實例上執行任意程式，而且不管採用何種配置都可能被入侵，波及所有的Confluence Server與Data Center版本，被列為重大（Critical）等級的安全漏洞。</p> <p>然而，越南資安研究人員<a href="https://twitter.com/haxor31337/status/1432731786719551489" target="_blank">Tuan Anh Nguyen在8月31日警告</a>，他已經看到針對該漏洞的大量掃描行動，隔天就有其他的研究人員<a href="https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md" target="_blank">張貼了CVE-2021-26084漏洞的詳細分析與概念性驗證程式</a>。</p> <p>由於相關的概念性驗證程式非常容易使用，將允許駭客向目標伺服器執行任何命令，包括下載其它惡意軟體。</p> <p>這使得美國網戰司令部與Atlassian在9月3日雙雙提出警告，呼籲用戶儘速更新。</p> <p class="rtecenter"><a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0906-Atlassian%20Confluence%20vulnerability-600.jpg" style="width: 600px;" /></a></p> <p><a href="https://censys.io/blog/cve-2021-26084-confluenza/?utm_campaign=Rapid%20Response&utm_content=178541966&utm_medium=social&utm_source=twitter&hss_channel=tw-3566263693" target="_blank">根據CenSys的偵測</a>，該公司在8月31日找到13,596個含有漏洞的Confluence實例，9月2日減少到11,689個，9月4日再度降至8,597個。</p> </div></div></div>
2021/9/6 14:35作者陳曉莉https://www.ithome.com.tw/news/146555
【疫情日報】9月7日至9月20日維持疫情警戒二級、第八輪9月10日開始預約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（6日）宣布，自9月7日至9月20日兩周仍維持全國二級警戒，警戒措施未有太大變化。同時，指揮中心和教育部也說明疫苗接種注意事項，包括第八期疫苗預約鎖定AZ第二劑群眾和18至22歲民眾、啟動學生登記BNT接種事宜。</p> <p>今日新增9例本土案例、7例境外移入，指揮官陳時中表示，未來兩周仍維持二級警戒，警戒通則大多維持現狀，如外出需全程配戴口罩、集會活動人數上限為室內80人、室外300人，以及營業場所和公共場域的室內空間至少1.5米/人（2.25平方米/人）、室外空間至少1米/人（1平方米/人）。</p> <p>但交通和旅行通則則有條件放寬，比如臺鐵對號列車開放全車座位售票、不售站票，高鐵開放全車座位數售票、維持全車對號座。在國家風景區及觀光遊樂業方面，則將容留量上限提升至8成，遊覽車乘車人數則以核定座位數8成為上限，必須全程戴口罩、禁止飲食。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0906-11%E7%B6%AD%E6%8C%81%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E7%82%BA%E7%AC%AC%E4%BA%8C%E7%B4%9A.jpeg" /></p> <p>今日，指揮中心也公布，COVID-19公費疫苗預約平臺第八期預約將提供AZ疫苗，並開放兩類民眾預約，包括9月10日前符合AZ第二劑接種間隔（滿10周）的民眾，可預約接種第二劑，以及7月19日前登記選擇AZ且滿18歲至22歲的民眾，可預約接種第一劑。</p> <p>第八輪預約時間自9月10日早上10點至12日晚上12點止，施打時間則是9月15日至9月23日。</p> <p>與此同時，教育部也公布學生BNT疫苗接種事宜，接種對象包括國高中、五專前三年，以及9月1日前滿12歲的國小學生。在流程上，學生得先取得疫苗接種意願書、經家長同意後，再由學校造冊、於9月23日起開始施打。</p> <p>另一方面，特殊條件學生也可至COVID-19公費疫苗預約平臺登記意願、預約接種。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__80945249.jpg" /></p> <div id="gtx-trans" style="position: absolute; left: 981px; top: 58px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/9/6 15:02作者王若樸https://www.ithome.com.tw/news/146558
調查：全美5G平均下載速率以紐約州居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.opensignal.com/2021/09/02/how-the-5g-experience-compares-across-50-states-and-250-us-cities" target="_blank">Opensignal近日公布了全美的5G體驗調查</a>，顯示全美5G平均下載速率最高的地方在紐約州，但5G可得性最高的地方為伊利諾州及德州，東岸的11個州都擁有不錯（Good）的遊戲體驗。而雖然所有州的5G影片經驗都不錯，但有些5G手機用戶並未察覺到更好的影片串流品質，原因是他們所訂閱的5G方案只是入門款，使其影片解析度受限。</p> <p><a href="https://www.ithome.com.tw/news/146375" target="_blank">之前PCMag曾針對</a>T-Mobile、AT&T與Verizon在美國的5G服務覆蓋率與速率展開調查，發現T-Mobile不管是在5G覆蓋範圍或平均速率上，都勝過其它兩家業者。</p> <p>這次Opensignal調查的則是在美國50州及250個城市的5G體驗，包括5G可得性、5G下載速率、5G遊戲體驗及5G影片體驗等。</p> <p>調查結果顯示，5G可得性最高的前6個州依序是伊利諾州、德州、內華達州、夏威夷州、紐澤西州與羅德島，這些州的5G可得性皆超過25%。</p> <p>至於5G下載速率最高的前6個州，則是紐約州、馬里蘭州、紐澤西州、維吉尼亞州、羅德島與夏威夷州，它們的平均下載速率依序是114 Mbps、99.8 Mbps、98.3 Mbps、92.3 Mbps、89.4 Mbps與88.9 Mbps。總計有26州的5G下載速率超過70 Mbps。</p> <p>在5G遊戲體驗上，前6名的州別是紐約州、紐澤西州、北卡、南卡、羅德島與馬里蘭州。影片體驗的前3名為內布拉斯加州、佛蒙特州與南達科他州。</p> <p>Opensignal指出，光是5G的網路速度並不足以全面理解使用者的行動體驗，以影片體驗為例，前幾名的5G下載速率都不高，且下載速率也只是決定影片體驗的其中一個因素，其它因素還包括延遲、一致的吞吐量、與內容供應商的對等連結、智慧型的快取系統，以及網路最佳化的措施等，例如業者限制了影片解析度或是抑制像是YouTube的流量，都會影響使用者的影片經驗。</p> <p>此外，就算已經是換了5G手機的5G用戶，也不見得能夠體驗到更好的5G影片，因為包括AT&T、Verizon與T-Mobile，都限制了入門款5G吃到飽方案的影片品質，於是就算所處位置擁有快速的5G下載速率，也無法看到品質更佳的影片。</p> <p>若以所調查的250個美國城市來看，5G可得性最高的前5名，是德州的麥克艾倫-愛丁堡-使命都市統計區、芝加哥都市區、邁阿密西棕櫚灘、德州布朗斯維爾-哈林根都會區，以及大休士頓都會區，它們的5G可得性皆超過30%；至於5G下載速率最高的5個城市，則依序是德州的拉雷多（130.7 Mbsp）、猶他州的鹽湖城（123.4 Mbsp）、紐澤西州的紐華克（118.2 Mbsp）、華盛頓都市區（114.1 Mbsp），以及夏威夷的檀香山（108.4 Mbsp）。</p> </div></div></div>
2021/9/6 14:13作者陳曉莉https://www.ithome.com.tw/news/146554
從賣筆電到研發個人化疫苗，施振榮分享智慧醫療戰略布局提出2大建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁集團創辦人暨榮譽董事長施振榮5日在臺灣智慧醫療高峰會上指出，智慧醫療是臺灣最有可能拿下世界第一的產業，因此在智慧醫療戰略佈局上，他呼籲政府要用政策助攻，如衛福部以發展管制並重、食藥署TFDA認證智慧醫材得注重時效性、或健保給付要納入TFDA核准醫材等。</p> <p><strong><span style="font-size:24px;">瞄準最有可能拿下世界第一的醫療AI，用新微笑曲線談商業模式</span></strong></p> <p>在施振榮眼中，醫療AI是臺灣最有潛力拿下世界第一的產業。企業若要踏進這個產業，就得思考商業模式。繼1992年提出著名的微笑曲線模式後，施振榮近年再提出一個多維的「新微笑曲線」模式。</p> <p>這個新微笑曲線模式以用戶體驗為最終目標、以現有或有限資源共享為始，強調體驗經濟和共享經濟，並要有能力翻轉思維、機制和行為。</p> <p>他以醫療AI為例，醫療AI的微笑曲線是資訊通產業和醫療產業，兩者跨領域整合後產生的曲線，以共享和體驗來創造附加價值，而共享需要資通訊產業以IT輔助、體驗需要醫療專業知識加強，他期望兩者共同整合，讓臺灣智慧醫療能取得世界領先地位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover%20shi%20copy.png" /><br /><span style="color:#696969;">（圖片來源：施振榮）</span></p> <p><strong><span style="font-size:24px;">宏碁攻智慧醫療，成立醫療AI子公司要做個人化癌症疫苗</span></strong></p> <p>於是，在新微笑曲線的思維下，宏碁集團在2018年成立醫療AI子公司宏碁智醫，來進攻智慧醫療產業。施振榮將宏碁智醫定位為AI、大數據公司，而非以生醫、醫療起家，「我們是要透過雙方合作，來發揮我們的ICT專長，」他說。</p> <p>宏碁智醫成立3年來也累積不少成果，比如研發一款通過臺灣TFDA認證的AI輔助診斷工具VeriSee DR，可直接辨識眼底鏡影像，屬於糖尿病引發的視網膜病變風險程度。施振榮強調，這個工具與Google視網膜病變辨識AI的最大不同之處，在於VersiSee DR在筆電上即可執行，且準確率達93%。</p> <p>該工具也已於泰國、印尼通過國家認證，接下來，宏碁瞄準越南、馬來西亞和菲律賓，要將產品引進缺乏眼科專科醫師的國家。</p> <p>施振榮也有感而發指出，AI發展有三階段，包括模型開發、產品開發與取證、產品落地，臺灣醫療AI目前還是多聚焦於模型開發。但「體驗經濟落地也很重要，」他提倡以內需帶動外銷，也就是將內需化為產品國際化的墊腳石，先以國內市場驗證產品規格，累積落地和認證經驗後，就能進攻龐大的海外市場。</p> <p>另一方面，他也透露，宏碁智醫正在鑽研疫苗研發，特別鎖定抗原預測、mRNA疫苗以及免疫反應三領域。他們的發展策略是，以自身的IT優勢，來打造這三大領域所需的平臺，如AI抗原預測平臺、mRNA疫苗平臺、免疫反應監測平臺，同時尋找生醫、醫療界的合作夥伴，來提供平臺分析所需的資料，比如基因序列分析、疫苗生產製造資料等。宏碁的最終目標，是要針對國人人種和疾病基因標記，研發個人化癌症疫苗，提供最佳化的治療方針。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-05%20at%2011_28_25%20PM.png" /></p> <p><strong><span style="font-size: 24px;">如何佈局智慧醫療？政府要政策助攻、企業則要B2B和B2C並重</span></strong></p> <p>談到智慧醫療戰略佈局，施振榮提出兩大建議：政府要用政策助攻、企業則要B2B和B2C並重。</p> <p>在政府政策部分，他建議，衛福部應當以管制、發展並重。這是因為，臺灣目前只有經濟部以產業發展為主，其他部會仍以管制為主，但未來將蓬勃發展的領域，都與這些以管制為主的部會息息相關。因此施振榮期望，衛福部能開始培養管制、發展並重的思維。</p> <p>再來，為了讓臺灣有能力與國際競爭，他也建議，負責核准智慧醫材上市的食藥署TFDA認證得注重時效，讓醫材產品在第一時間內上市，而健保也該給付TFDA核准的智慧醫材，來擴大使用。最後則是進一步，由國健署聯手地方政府，將TFDA核准的智慧醫材普及到民眾生活，來提升國民健康。</p> <p>在產業部分，他則認為，臺灣產業交易雖以B2B為大宗，但就長期發展而言，企業應鎖定B2C、B2B2C，特別是客戶體驗。也因此，他建議企業得有新商業模式，導入設計思考來掌握智慧醫療需求和獲利新契機。</p> <p><strong><span style="font-size:24px;">為何投入智慧醫療？施振榮用王道哲學和隱性價值解釋</span></strong></p> <p>施振榮對智慧醫療的投資，來自他的王道經營思維。</p> <p>這個思維有三大理念，包括講究自強不息（永續經營）的天道、厚德載物（創造價值）的地道，以及仁禮而已（利益平衡）的人道。在這三道之下，則發展出「六面向價值總帳論」準則，也就是他眼中，企業領導人衡量投資的準則。</p> <p>這六面向包括了有形、無形、直接、間接、現在、未來，他指出，有形、直接、現在是人們最容易感受到的顯性價值，而無形、間接、未來則是大家容易忽略的隱性價值，在他看來，智慧醫療就是這類型的隱性價值產業。施振榮強調，身為一個企業領導人，就得瞄準他人容易忽略的隱性價值，「要公正重視、作為長期投資。」宏碁旗下的醫療AI子公司宏碁智醫，就是施振榮看好智慧醫療隱性價值的一例。</p> </div></div></div>
2021/9/6 14:14作者王若樸https://www.ithome.com.tw/news/146546
德國要求手機廠商提供7年安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.heise.de/news/Bundesregierung-Smartphones-sollen-sieben-Jahre-lang-Updates-erhalten-6179995.html" target="_blank">德國媒體報導</a>，德國政府計畫要求智慧型手機及平板廠商提供長達7年的零件備品及安全更新，以減緩消費者換機的速度。</p> <p>為了減少電子垃圾對環境衝擊，<a href="https://www.ithome.com.tw/news/136304" target="_blank">歐盟去年推動政策</a>，計畫要求電子產品提供備品及技術支援，要求手機廠商提供5年的安全更新及零件備品，也希望安全更新能在軟體業者推出後最長5天內部署給用戶。在備品提供方面，歐盟也要求手機及平板業者提供備品價格表，而且未來不得再漲價。</p> <p>媒體引述德國經濟部長發言人指出，德國聯邦政府希望支援期限標準拉高，要求手機業者提供7年的安全更新和零件備品。至於安全更新部署天數，德國政府則表示還需要再討論。</p> <p><a href="https://www.androidpolice.com/2021/09/05/germany-wants-to-extend-your-smartphones-lifespan-with-seven-years-of-security-patches/" target="_blank">Android Police報導</a>，德國政府的規畫可能只是為了選舉而喊出的政見。但是歐盟法規卻逐漸變成事實。報導指出，歐盟政策有部份計畫2023年上路實施。</p> <p>歐盟計畫引發手機產業反彈。成員包括蘋果、Google、三星及華為的產業聯盟DigitalEurope提案提供3年安全更新及2年功能更新。此外，業者也反對提供電池及螢幕以外的備品，因為像攝影機、麥克風、喇叭及轉接頭等元件損壞機會很低。業者們也認為電池支援5年的想法太不切實際，因為只有極少數電池在充電1000次以後，還能提供80%以上蓄電量。</p> <p>除了歐盟法規外，美國聯邦交易委員會（Federal Trade Commission，<a href="https://www.ithome.com.tw/news/145811" target="_blank">FTC）今年7月間也無異議通過加強執法捍衛消費者的維修權</a>，以減少消費者成本、電子廢棄物，並支持獨立維修業者生機。</p> </div></div></div>
2021/9/6 11:55作者林妍溱https://www.ithome.com.tw/news/146551
報導：新聞社交平臺Reddit預計於明年初上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/technology/exclusive-reddit-seeks-hire-advisers-us-ipo-sources-2021-09-02/" target="_blank">路透社於上周引述消息來源報導</a>，新聞社交平臺Reddit正準備聘請投資銀行與律師，計畫在明年初登上紐約股市。</p> <p>Reddit創立於2005年，註冊會員可上傳各種內容，從文章、連結、照片到影片等，其他會員則會針對這些內容投下贊成或反對的票數，以決定相關內容的排序。有許多內容直接在Reddit發跡，而讓媒體爭相報導，或者是有許多內容原本張貼在名不見經傳的網站上，在Reddit受到關注後帶來龐大的流量。</p> <p>今年初Reddit專門討論股票與期權的<a href="https://www.ithome.com.tw/news/142490" target="_blank">r/wallstreetbees社群</a>，以280萬名會員的實力，大買遭到看空的股票，讓GameStop、黑莓（BlackBerry）與AMC Entertainment Holdings等原本疲弱不振的股票大漲，造成做空機構的巨額損失。</p> <p>Reddit於全球網站造訪人數的排名是第18名，在美國為第7名，目前Reddit已有超過10萬個子討論區，每日用戶數為5,200萬，主要的營收為廣告，最近一次增資時的估值為100億美元。</p> </div></div></div>
2021/9/6 12:09作者陳曉莉https://www.ithome.com.tw/news/146553
CircleCI與Datadog和Sumo Logic合作，透過Webhook整合監控工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DevOps服務供應商CircleCI宣布推出<a href="https://circleci.com/blog/create-customizable-experiences-with-circleci-webhooks/">CircleCI Webhook</a>，可用來和第三方應用程式整合，並在CircleCI工作流程中獲取狀態和通知。</p> <p>官方提到，用戶可以使用CircleCI平臺來自定義軟體開發程序，像是使以Orbs搭配可重複使用的配置套件，可標準化和擴展CI/CD工作管線，或是使用CircleCI API來創建內部工具，並且和其他產品整合，以獲得更精細的監控。</p> <p>過去開發人員想要在CircleCI中接受特定事件的資訊，需要仰賴API介接，而現在CircleCI提供另一種事件處理方法，便是讓開發者可以使用Webhook來自定義軟體交付。Webhooks除了可用於作業失敗的時候，向內部系統發出警示，也能將CircleCI和Airtable等工具串接起來，匯總已經完成的工作流程和作業資料，官方提到，善用Webhooks可以在軟體開發工作管線中，獲得更大的靈活性。</p> <p>同時，CircleCI也宣布與Datadog和Sumo Logic合作，藉由Webhook強化資料互通。Datadog使用Webhook整合以提供分析資料，使用戶能夠對工作管線中的事件做出正確的決策，而Sumo Logic透過Webhook來整合CircleCI以收集事件，包括工作流程和作業完成狀態，使得開發團隊能夠良好地追蹤持續整合，以及部署工作管線的效能和健康狀況。</p> </div></div></div>
2021/9/6 09:43作者李建興https://www.ithome.com.tw/news/146536
臉書AI將黑人影片誤標為靈長類
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書AI引擎近日將一則主角為黑人的影片，加上「靈長類」的標籤推薦給用戶。臉書已將之撤下。</p> <p>紐約時報報導，近日在臉書上部份使用者觀看黑人主題影片時，接到平臺上送來的推薦，問他們是否想繼續觀看「靈長類」的影片。但這則影片其實是英國報紙《每日郵報》（Daily Mail），去年上傳的一則黑人和白人警察及市民吵架的影片。</p> <p>消息見報後，臉書立即關閉AI推薦引擎。臉書並道歉指出，雖然他們的AI引擎不斷進步，但仍然不完美，還有進步空間。臉書對看到這些冒犯性推薦的用戶抱歉。</p> <p>這也不是第一次用於網站內容的AI出包。2015年Google Photos App，曾經誤將黑人的圖片標籤為「大猩猩」。事實上，即使到了近年，AI對非白人男性辨識錯誤率高的問題依然存在。<a href="https://www.ithome.com.tw/news/138154" target="_blank">微軟的AI編輯</a>去年也發生搞混黑人女性藝人。此外AI在<a href="https://www.ithome.com.tw/news/136534" target="_blank">語音辨識</a>及<a href="https://www.ithome.com.tw/news/140121" target="_blank">照片剪裁</a>處理，都存在種族偏差。</p> <p>而臉書包括Instagram平臺上，之前也被批評未能有效消除種族歧視內容，像是疫情間反亞裔，及足球歐洲國家盃決賽英格蘭戰敗後，霸凌黑人選手的內容。</p> </div></div></div>
2021/9/6 09:58作者林妍溱https://www.ithome.com.tw/news/146548
思科修補NFV基礎架構軟體重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-g2DMVVh" target="_blank">思科上周針對網路虛擬化設備一項可能允許攻擊者接管設備的重大漏洞，釋出更新軟體</a>，呼籲用戶應儘速安裝。</p> <p>這項漏洞發生在Cisco Enterprise Network Function Virtualization Infrastructure Software（NFVIS）4.5.1版本中的TACACS+ AAA（authentication, authorization and accounting）功能中。NSVIS主要是利用虛擬化和抽象化底層硬體，以管理分支機構的路由器、防火牆、網路控制器等設備。</p> <p>這項漏洞編號CVE-2021-34746，出於TACACS+ AAA功能對使用者呼叫的驗證不完善，攻擊者可在呼叫中注入參數開採漏洞。成功開採可讓遠端攻擊者繞過驗證，以管理員身分登入問題設備，進而接管該設備，這意謂著他可以藉此執行任意指令，包括刪改檔案或執行惡意程式。</p> <p>該漏洞風險值9.8，影響有啟動外部驗證的設備。思科已釋出最新的NSVIS 4.6.1解決問題。</p> <p>本漏洞最早由Orange Group的研究人員Cyrille Chatras發現並通報。思科產品安全事件回應小組雖然還未發現有使用這漏洞的惡意活動，但已得知網路上有針對這漏洞的概念驗證（PoC）程式。</p> <p>美國網路安全暨基礎架構管理署<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/09/02/cisco-releases-security-updates-cisco-enterprise-nfvis" target="_blank">（CISA）也發出安全公告</a>，呼籲企業管理員採取行動。</p> </div></div></div>
2021/9/6 10:09作者林妍溱https://www.ithome.com.tw/news/146549
Container周報第141期:250人以上大企業注意，Docker桌面版要開始收費了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF0000;"><strong>8/1~8/31 精選容器新聞</strong></span></p> <h3><span style="color:#0000FF;"><strong>Docker、漲價</strong></span><br /><span style="color:#FF8C00;"><strong>大型企業使用Docker桌面版要開始收費了！小企業和私人用途維持免費</strong></span></h3> <p>最近Docker公司宣布了新的產品訂閱策略，將產品訂閱分為四級，免費個人、付費專業版（Pro）、付費團隊版（Team）和付費的企業版（Business）原有Docker免費版訂閱改名為Docker個人版，新增的訂閱制度就是企業版訂閱方案，會多提供了強化。新訂閱制度影響最大的產品是Docker桌面版，現在不再全面免費。現在，凡是企業規模人數超過了250人，或是營收超過1千萬美元的大型企業，就得改購買付費授，不過，會增加更多管理、資安和擴充性的功能。只有中小企業、私人使用或教育使用，或是非營利開源專案可以使用免費授權。Docker訂閱制付費版採每人每月計價，以企業版為例是每月每席21美元。</p> <h3><span style="color:#0000FF;"><strong>FinOps、K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s讓雲端維運費用複雜化，新省錢哲學FinOps作法崛起</strong></span></h3> <p>國外最近也興起了一股雲端省錢術的討論，甚至有個專有名詞FinOps來形容，雲端維運投資的管理術。一方面是企業上雲比重越來越高，再加上多數雲端服務常按用量計價，各種複雜的雲端計費方式讓人眼花撩亂，再加上容器和K8s技術的盛行，讓雲端運算資源使用量的估算面臨新的技術性挑戰。尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識。</p> <p>去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-FinOps(1).png" /></p> <h3><span style="color:#0000FF;"><strong>K8s安全,CISA</strong></span><br /><span style="color:#FF8C00;"><strong>美國國安局背書的K8s強化指南</strong></span></h3> <p>K8s超級熱門，不只大企業，許多美國政府機關也很愛用，如何確保 K8s 環境的安全也成了顯學，最近美國國安局與網路安全暨基礎架構安全署（CISA）發表了一份50頁的報告，《Kubernetes強化指南》，要告訴企業怎麼強化 Kubernetes 的安全。CISA是負責讓美國聯邦政府機構，有能力對抗各種網路攻擊的一專責單位會提供資安工具，IR資安事故應變服務，提供評估機制，讓美國.gov網站評估自身的安全能力過去，美國大選公平性，或像這次COVID-19供應鏈的資安防護，都由這個單位負責。這份報告也可說是美國聯邦政府機構必看的K8s安全強化指南。</p> <p>報告中指出，Kubernetes最常被攻擊的三大原因分別是竊取資料、竊取運算資源，以及服務阻斷。例如駭客最常覬覦的是Kubernetes環境中的資料，也會在入侵後，企圖利用Kubernetes的底層運算架構，來執行諸如開挖加密貨幣等惡意行為。<br /> 為了強化K8s安全，報告提出了5大類強化作法，從POD叢集安全、網路分離和強化建議、授權和驗證機制、Log稽核機制，以及最後一項是應用程式安全和升級。</p> <p>舉例來說，Pod安全建議重點包括了，要使用非Root帳號來使用容器執行AP、盡可能使用不可改變的檔案系統immutable來執行容器，也要掃描各種弱點和配置錯誤。另外，必須使用Pod資安政策來建立最小使用權限的安全，例如避免超級容器（權限過高或管理權限），還要定期阻擋不必要的容器功能或服務，避免曝光關鍵資訊。特別注意的是，最好是禁止容器改用root帳號或升級到這個等級的權限，並且要用各種安全性更高的應用程式環境。</p> <p>雖然這份指南看起來大多是基礎的安全強化措施，而沒有太多奇特的建議作法，但是這些也都是關鍵，只要落實這些基礎就能達到一定強度的K8s安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-k8s-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-CISA(1).png" /></p> <h3><span style="color:#0000FF;"><strong>微服務,gRPC</strong></span><br /><span style="color:#FF8C00;"><strong>Google更新gRPC無代理服務，讓微服務通訊更安全</strong></span></h3> <p>Google更新gRPC無代理服務，解決微服務間通訊的安全痛點，開發者透過Traffic Director控制平面，就夠簡單配置gRPC服務，以TLS/mTLS建立服務之間的安全通訊。gRPC在現今的微服務架構中，扮演重要的角色，當大型單體應用程式分解成較小的微服務時，單體應用程式元件之間的程序內呼叫，便需要轉變成微服務之間的網路呼叫，而gRPC讓這件事變簡單。在去年的時候，Google更新gRPC無代理服務，讓用戶可以讓gRPC客戶端能夠處理和實作流量管理和負載平衡策略，並且還正式支援Traffic Director作為控制平面。最新版本的gRPC讓開發者可以配置政策，以加密服務到服務的通訊。Google新提出的解決方案，克服了服務之間的安全性痛點，包括在客戶端和伺服器上管理和安裝證書，或是從可信的CA綁定身份和發布證書，甚至是輪替證書等。</p> <h3><span style="color:#0000FF;"><strong>Go語言,編譯器</strong></span><br /><span style="color:#FF8C00;"><strong>效能小幅提升5%，Go 1.17再次優化編譯器</strong></span></h3> <p>Go團隊發布了最新版本1.17，這個版本改進了編譯器，在傳遞函式參數和結果，使用了新的方法，而這項改進使得Go程式的效能得以提高約5％，amd64平臺的二進位檔案大小減少2％，官方提到，未來版本還會支援更多的平臺。另外，Go 1.17還增加對Windows上64位元Arm架構的支援，因此Go程式可以在更多的裝置上原生運作。</p> <p>這個新版本使用了修整過後的模組圖（Module Graphs），在Go 1.17或是更高的版本，開發者於go.mod檔案中指定模組，則模組圖將會僅包含其他Go 1.17模組的直接相依項目，而非完整的遞移相依（Transitive Dependency）項目，這將有助於避免下載或是讀取go.mod檔案，取用不相關的相依項目，可有效節省日常開發時間。</p> <h3><span style="color:#0000FF;"><strong>#微軟作業系統 #Azure</strong></span><br /><span style="color:#FF8C00;"><strong>微軟新一代伺服器作業系統Windows Server 2022開始出貨了，先提供大量授權用戶</strong></span></h3> <p>微軟今年3月公開預覽Windows Server 2022。最近使用者發現Server 2022已經透過大量授權合約（Volume Licensing）的服務中心釋出給用戶。連同Windows 11的ISO檔，微軟也於上周釋出了Server 2022的ISO檔，供用戶下載測試180天。Windows Server 2022提供標準、資料中心及資料中心：Azure版本。Windows Server 2022是以Server 2019為基礎，並強化多層次安全，Azure混合雲管理及應用程式開發平臺。</p> <h3><span style="color:#0000FF;"><strong>#K8s #etcd</strong></span><br /><span style="color:#FF8C00;"><strong>Kubernetes釋出今年第二次改版，多項新功能進入穩定版</strong></span></h3> <p>Kubernetes 1.22是今年的第2個更新版本，這個版本有許多新功能進入穩定階段，包括伺服器端應用（Server-side Apply，SSA）、外部憑證提供程式，以及開源分散式儲存etcd升級至3.5.0版本，另外，創建臨時容器的API，也在Kubernetes 1.22有所變化。一大重點在於SSA成為正式版本，SSA讓用戶和控制器可以使用宣告式配置來管理資源，像是創建或修改物件，在經過幾個版本的測試之後，這個功能已經正式釋出。Kubernetes 1.22將原本採用Kubectl應用（Kubectl Apply）的客戶端實作，替換成為伺服器端實作，並允許Kubectl以外的工具和客戶端使用。</p> <p> <strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞 </strong></p> <ul><li>針對電信與政府網路、開發應用，4.8新版OpenShift提供更多支援</li> <li>Visual Studio在Windows Store上架</li> </ul></div></div></div>
2021/9/5 12:51作者王宏仁https://www.ithome.com.tw/news/146537
微軟發布企業級Azure Spring Cloud，提供全託管VMware Tanzu元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟現在提供<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-spring-cloud-enterprise-fully-managed-vmware-tanzu-components-and-configurability-for-spring-boot-apps/">企業級Azure Spring Cloud服務</a>，這是針對企業開發人員最佳化的Spring託管服務，可滿足企業用戶的特殊需求。微軟透過和VMware合作，整合雲端平臺Azure和VMware Tanzu，於Azure Spring Cloud Enterprise添加商業Tanzu元件，來滿足企業對Spring Boot應用程式，在配置、整合、靈活性和支援方面的需求。</p> <p>2019年的時候，微軟和Pivotal（現為VMware）共同發布了Azure Spring Cloud，這是一個Spring Boot應用託管服務，用戶能夠藉由部署JAR檔或是程式碼，使得Azure Spring Cloud自動關聯應用程式和Spring服務Runtime，並由該服務管理動態擴展、安全修復程式，並且提供開箱即用的監控工具。</p> <p>Azure Spring Cloud的目的，是要消除用戶管理基礎設施，以及Spring Cloud中介軟體的複雜工作，讓開發者可以專注於應用程式的開發工作，像是使用其他按需服務，在需要的時候簡單啟動Azure Spring Cloud執行個體。</p> <p>而微軟提到，部分用戶在本地端執行數千個Spring Boot應用程式，需要進階的功能來加速Spring現代化，因此在原本的Azure Spring Cloud加入企業層級。</p> <p>Azure Spring Cloud Enterprise讓用戶可以在Azure基礎上，使用VMware Tanzu元件，由於目前仍在預覽階段，僅提供Tanzu建置服務、Tanzu應用程式配置服務和Tanzu服務註冊表，用戶可以在執行個體上靈活地選用需要的Tanzu元件，微軟也提到，他們會繼續和VMware合作，添加諸如Tanzu Spring Cloud Gateway和Spring Cloud Data Flow等更多Tanzu元件。</p> <p>由於大型企業通常具有較複雜的工作流程，需要對開發環境和流程進行額外的配置，而Azure Spring Cloud Enterprise中的Tanzu建置服務，支援自定義Buildpack配置，可自動化創建和管理容器。用戶可以將現有基於Tanzu元件建置的Spring工作負載，搬遷至Azure Spring Cloud Enterprise，並且使用該服務提供的Spring Cloud基礎設施。</p> <p>Azure Spring Cloud Enterprise還對Spring專案提供VMware Spring Runtime支援，這可讓用戶獲得專家幫助，並且存取專為企業設計的Spring Runtime版本。另外，微軟表示，Azure Spring Cloud Enterprise在全託管的環境中運作，因此用戶也能獲得原本Azure所提供的優點，包括Azure擴展靈活性與全球部署能力。</p> <p>用戶可以透過Azure入口、CLI、資源管理器樣板或Terraform，來創建執行個體，並使用Application Insights或是其他應用程式效能管理工具進行監控，與標準層級相同，企業層級提供開箱即用的聚合日誌、指標、分散式應用程式追蹤和警示功能。</p> </div></div></div>
2021/9/3 23:12作者李建興https://www.ithome.com.tw/news/146533
SUSE併購後的第一個版本，Rancher 2.6大幅強化叢集配置功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/rancher/rancher/releases/tag/v2.6.0">Rancher 2.6</a>是SUSE在去年冬天併購Rancher後，推出的第一個重要版本，開發團隊在這個版本進行了大幅度的更新，像是重新設計Rancher使用者體驗，對入門或是進階的Kubernetes使用者都更加友善，而Rancher 2.6另一個更新重點，則是強化託管叢集配置，改進AKS與GKS叢集生命周期管理。</p> <p>Rancher 2.6強化了AKS和GKS的叢集配置功能，2.6版本是第一個允許用戶在Rancher中，使用其他工具配置AKS的版本，可以將Azure入口等其他工具註冊到Rancher中，配置現有的AKS叢集，而且可以使用AKS配置節點池，以執行自動化擴展。Rancher 2.6也允許用戶配置私有節點和多節點池，並利用Rancher雲端憑證來進行身份驗證。</p> <p>新版Rancher也強化GKE配置功能，支援GKE叢集完整的生命周期管理，允許用戶利用Google雲端平臺中的共享VPC和多節點池，而GKE節點池也能被配置來支援原生自動擴展功能。偏好使用GKE的Rancher用戶，可以使新工具將網路標籤添加到節點池配置中，以便隔離專案網路，限制GKE叢集上專案間的網路存取。</p> <p>Rancher 2.6提供新UI，官方重新設計了叢集瀏覽器，無論是新用戶還是進階用戶，用來瀏覽Kubernetes叢集的Rancher UI皆獲得強化，現在常用的Kubernetes資源，會摺疊成一個子集並且以簡單的術語表示，而所有Kubernetes資源，都可以在瀏覽器中管理並且搜尋。叢集管理員可以從叢集詳細資訊檢視圖中管理專案，且諸如日誌紀錄和監控等叢集工具，都集結在一起，讓用戶更容易探索使用。</p> <p>Rancher 2.6擁有一個新的主頁，在預設登入頁面中，提供Rancher安裝和快速概覽，用戶可以查看目前版本的新增功能、支援，並且快速執行啟動或是配置叢集。新的叢集管理頁面列出所有叢集，讓用戶在同一個地方，管理叢集、憑證和Pod安全政策樣板與驅動程式。</p> <p>官方也在這個版本加入三個技術性預覽功能，其中一個是讓用戶直接從Rancher UI或是API中部署RKE2（RKE Government），而RKE2是Rancher新一代的Kubernetes版本。Rancher還附帶叢集模板，管理員可以利用這些模板，定義新叢集使用節點池、雲端憑證和工具的方式。還有一個預覽功能，則是提供一種使用Windows節點配置自定義RKE2叢集的新方法。</p> </div></div></div>
2021/9/3 23:19作者李建興https://www.ithome.com.tw/news/146534
Check Point買下雲端電子郵件安全業者Avanan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.checkpoint.com/press/2021/check-point-software-technologies-acquires-avanan/?utm_source=cp-home&utm_medium=cp-website" target="_blank">資安業者Check Point本周宣布</a>，已買下雲端電子郵件安全業者Avanan，未來將把Avanan服務整合到Check Point Infinity架構中，提供各式的郵件保護服務。</p> <p>成立於2015年的Avanan定位為企業雲端郵件安全解決方案供應商，標榜可偵測及阻擋被郵件安全閘道器與進階威脅防護（Advanced Threat Protection）機制錯過的攻擊，還能根據每個組織使用郵件的習慣來打造客製化的威脅防護，並讓駭客無從得知組織是否採用了Avanan。</p> <p>此外，Avanan所打造的API解決方案，可在惡意郵件抵達收件匣之前就封鎖它。目前Avanan約有100名員工，客戶數為5,000家，保護超過250萬個電子郵件信箱。</p> <p>Check Point指出，電子郵件技術已從就地部署解決方案遷移至雲端，成功入侵企業網路的攻擊行動中，有高達95%源自魚叉式網釣郵件，可見捍衛電子郵件安全的重要性，結合Avanan的技術將可保護組織員工受到來自電子郵件、網站或終端的惡意檔案、惡意URL或網釣攻擊。</p> </div></div></div>
2021/9/3 15:35作者陳曉莉https://www.ithome.com.tw/news/146530
英國兒童線上隱私法Age Appropriate Design Code正式生效，祭出最高4%的兒童隱私罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ico.org.uk/for-organisations/guide-to-data-protection/ico-codes-of-practice/age-appropriate-design-a-code-of-practice-for-online-services/" target="_blank">英國兒童線上隱私法《Age Appropriate Design Code》（或簡稱Children's code）於今年的9月2日正式生效了</a>，由於此一法令是奠基於GDPR，因此，違反相關法令的企業最高可能會被判罰全球年營收的4%，或是1,750萬英鎊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0903-childrens-code%20ico%20uk.jpg" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_英國ICO</span></p> <p>Children's code的原則為採用最高等級的隱私保護，例如預設值必須關閉地理定位及個人檔案分析功能，也不應要求兒童提供不必要的個人資料，或者是暗示他們關閉隱私保護。該法令其實在去年就頒布了，只是英國政府提供了1年的寬限期，一直到今年的9月2日才強制實施。</p> <p>此一法令適用於任何可能會被兒童存取的資訊社會服務（Information Society Services，ISS），涵蓋了行動程式、電腦軟體、搜尋引擎、社交平臺、傳訊或語音服務、線上市集、串流服務、線上遊戲，以及任何提供產品及服務予網路用戶的網站，或者是用來控制連網玩具或其它連網裝置的電子服務也算是ISS。換句話說，幾乎所有與網路相關的服務都將受到Children's code的牽制。</p> <p>此外，就算不是針對18歲以下的兒童所設計的網路服務，但有機會被這個族群所存取，也可能受到Children's code的規範。</p> </div></div></div>
2021/9/3 15:52作者陳曉莉https://www.ithome.com.tw/news/146532
AWS更新S3智慧分層收費規則，同時開始提供EFS智慧分層功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在Storage Day 2021會議上發布了儲存服務更新，包括<a href="https://aws.amazon.com/tw/blogs/aws/amazon-s3-intelligent-tiering-further-automating-cost-savings-for-short-lived-and-small-objects/">調整原本Amazon S3智慧分層功能（Intelligent-Tiering）</a>處理短暫和小型物件的費用，並且在雲端檔案儲存服務<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-efs-intelligent-tiering-optimizes-costs-for-workloads-with-changing-access-patterns/">Amazon EFS開始提供智慧分層功能</a>，使EFS能夠根據工作負載的存取模式，最佳化儲存成本。</p> <p>AWS在2018年的時候，在Amazon S3提供智慧分層功能，官方提到，由於跨業務部門和團隊，通常無法預測資料存取模式，而藉由S3智慧分層儲存類別，能存取模式變更時，移動資料存放的儲存層，來自動最佳化成本。現在AWS調整S3智慧分層，取消物件使用S3智慧分層時的最短儲存期限，並且不再對小於128 KB的物件收取監控和自動化費用。</p> <p>目前S3智慧分層處理儲存至少30天，且大於128 KB的物件，由於S3智慧分層適用於共享資料集，而這些資料來自不同應用程式、團隊和個人，並且可被用於分析、機器學習、即時監控和其他資料湖用例，AWS提到，組織內許多用戶通常會在不到30天的時間，儲存廣泛物件並且刪除資料子集。</p> <p>AWS提到，他們要讓S3智慧分層，更適用於未知、不斷變化，或是不可預測存取模式資料的理想儲存類別。從現在起，將不再對30天內刪除、轉換和覆蓋的物件按比例收費，而且也不會對小於128 KB的物件，收取監控和自動化費用，涵蓋S3智慧分層儲存類別中的新物件和舊物件。</p> <p>S3中的短暫和小型物件應用智慧分層更便宜之外，AWS也開始在EFS服務提供智慧分層類別。目前Amazon EFS提供四種儲存類別，包括標準（Standard）和標準不頻繁存取（Standard-IA）類別，還有One Zone與One Zone不頻繁存取（One Zone-IA）類別。標準儲存類別可在多個可用區域（AZ）儲存資料，One Zone則只在單一可用區域冗餘儲存資料，價格比標準類別便宜47％，適用於不需要多可用區域存取的工作負載。</p> <p>用戶透過EFS生命周期管理，可以將未存取的檔案移動到較便宜的不頻繁存取類別，以降低儲存成本，但是這需要用戶花費額外的管理成本，而且當誤把需要頻繁存取的檔案，放到不頻繁存取類別，則存取時需要支付額外的資料存取費用。</p> <p>因此AWS現在於EFS加入智慧分層功能，這是一項新的EFS生命周期管理功能，能夠在資料存取模式發生變化時，自動調整資料儲存類別，以最佳化共享檔案的儲存成本，而當用戶重新存取被放置到不頻繁存取類別時，則檔案會被移動回標準或是One Zone儲存類別，用戶不會被收取資料存取費用，僅需支付轉換儲存類別費用。</p> </div></div></div>
2021/9/3 16:03作者李建興https://www.ithome.com.tw/news/146531
微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/commercial-previews-for-windows-11-and-windows-10-version-21h2/ba-p/2676467" target="_blank">微軟昨（2）日宣布針對企業客戶釋出Windows 11以及Windows 10 21H2的測試版本</a>。</p> <p>只要有加入Windows Insider Program for Business測試方案的企業用戶，可以透過Windows Update或Windows Update for Business、Windows Server Update Services（WSUS）、<a href="https://azuremarketplace.microsoft.com/en-us/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=Overview" target="_blank">Azure Marketplace</a>和<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewiso" target="_blank">Windows Insider方案的ISO檔下載頁</a>來安裝累積更新。</p> <p>啟動Windows Update或Windows Update for Business的企業用戶，會接獲編號<a href="https://support.microsoft.com/en-us/topic/september-1-2021-kb5005101-os-builds-19041-1202-19042-1202-and-19043-1202-preview-82a50f27-a56f-4212-96ce-1554e8058dc1" target="_blank">KB5005101的累積更新</a>，前提是PC符合Windows 11的硬體規格門檻。不想測試Windows 11的用戶可以在安裝時選擇「stay on Windows 10 for now」，就會自動下載Windows 10 21H2。同樣的，硬體未達門檻的Insiders測試用戶，也只會接獲21H2。</p> <p>兩個版本都是選擇性更新，用戶也可以完全不安裝。兩者的正式版也都預定在今年10月釋出，<a href="https://www.ithome.com.tw/news/146474" target="_blank">其中最新的電腦愈可能在10月5日後安裝Windows 11</a>，微軟對21H2則沒有提供明確時間點。</p> <p>作為Windows 10最後一次更新，Windows 10 21H2將是小幅功能強化的版本。Home及Pro版用戶可獲得18個月支援，企業及教育版用戶則可獲得30個月。</p> <p>Windows 10 21H2主要功能包括加入Wi-Fi安全標準WPA3 H2E、支援無密碼登入的Windows Hello for Business、WSL（Windows Subsystem for Linux）和EFLOW（Azure IoT Edge for Linux on Windows）加入GPU支援，以便執行機器學習及其他耗運算資源的作業等。</p> </div></div></div>
2021/9/3 14:49作者林妍溱https://www.ithome.com.tw/news/146529
日本農業轉型看上臺灣智慧農機技術，三大茶園AIoT技術落地靜岡實證最快明年產品化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">茶園管理也開始邁向規格化、機械化與數位化！資策會數位服務創新研究所從2018年起，與長生製茶廠、茶業改良場合作，開發了一套農機智慧管理系統，並導入長生製茶廠的代耕場域，提供農機設備的預測維修、駕駛行為追蹤以及茶園管理等三大功能。今年，這套系統更取得日本採茶機市佔達6成的農機企業落合刃物青睞，目前已經在日本展開跨國應用實證，最快明年就會啟動付費機制來販售。</p> <p dir="ltr">在農業人口老化的趨勢下，臺灣茶園種植已經走向機械化，比如長生製茶廠過去就從國外引進大型機械，在臺灣多個縣市提供茶園機械代耕服務。觀察到這個現象，資策會在機械化管理的基礎下，開發農機管理系統，目標讓茶園經營者透過更有效的管理模式，來提升茶園產能、精簡人力成本。</p> <p dir="ltr">資策會從三大面向來開發系統功能。首先，為了讓新手能快速學會農機駕駛方法，團隊在農機上裝設IoT設備，來追蹤農機駕駛行為，比如依據採茶刀具的升降行為、農機行駛速度、轉彎速度等數據，來評估駕駛人員是否為新手、需不需輔導。同時，藉由蒐集到的數據，團隊也建立了駕駛建議模型，針對新手駕駛提供操作建議，目的要將老練駕駛的經驗，快速傳承給新手駕駛學習。</p> <p>除了以農機數據來推論駕駛行為，資策會也透過農機的機具特性，包括不同環境條件下的油溫、油壓及維運相關參數，來建立農機的維修預測模型。比如農機在高溫的環境下，可能導致液壓系統運作不順暢，機器損壞的機率較高，因此，在不同的環境條件下，經過模型預測，就能進一步判斷農機運作多久可能損壞、什麼時間點應該保養維修。而每臺機器也會因機型不同、茶園土質的不同，產生不同的油耗量差異，資策會也能依據不同環境來建立耗油量預測模型，來建議不同地區應使用的農機機型。</p> <p dir="ltr">不只如此，資策會也要將茶園管理經驗數位化，讓管理經驗更容易複製到其他場域。茶園管理也就是派工採收茶葉、茶園修編或噴藥等行為，這些任務通常是依據有經驗者的管理經驗來分派。為了將這些任務的作業時間記錄下來，團隊剛開始先開發了一隻工作回報App，讓上工的人員自行記錄下工作類別與時間，但實際上執行時，卻面臨員工忙於農務工作、疏於回報的問題。</p> <p dir="ltr">收到第一線員工的反饋後，團隊將原本要手動填寫的任務，改透過農機IoT結合GPS的資料，來自動蒐集茶園派工記錄。比如當員工發動農機引擎，就能記錄下每一趟任務的起迄時間，透過GPS的定位也可以了解員工被分派到哪一區工作，自動留下數位工作記錄，供員工後續以App來查閱。透過這些工作記錄，就能進一步數位化茶園管理的經驗，以利未來進行經驗傳承。</p> <p dir="ltr">資策會指出，透過這套系統，管理者可從數據中了解許多管理資訊，包括追蹤各茶園的採收產能、各駕駛工作表現、各農機維護狀況，藉此優化管理流程。以長生製茶廠為例，在良好的管理模式之下，茶園產能可比一般茶園多30%，且精簡人力成本達50%。</p> <h3 dir="ltr"><span style="color:#FF8C00;">找出誰來買單？農機管理系統的產品化挑戰</span></h3> <p dir="ltr">根據長生製茶廠的經驗開發了農機管理系統後，資策會也要將這套系統產品化，向國內外輸出。</p> <p dir="ltr">「產品化的最大挑戰，是弄清楚誰有機會付錢。」資策會數位服務創新研究所經理彭永興指出，從過去的經驗來看，要說服農民導入一套軟體系統極其不易，因此，資策會也從另一個角度思考，「農民更願意為哪些產品或服務付錢？」</p> <p dir="ltr">轉念思考後，資策會發現，由於茶園缺工，代耕服務已經是農民要經營茶園的重要一環，意味著農民更願意付錢採購代耕業者的服務；而代耕業者為了提供代耕的機具，也需要向農機廠商採購農機。了解到這層關係後，團隊找到了兩個切入的機會點，一是向代耕業者推廣，二是說服農機廠商買單。</p> <p dir="ltr">之所以向代耕業者推廣，是要讓代耕業者提供服務時，能用來加值農機運作、駕駛行為、與茶園工作的管理，藉此提升茶園管理效能，甚至增加茶葉產量，讓農民更願意為代耕服務買單；且對代耕業者來說，在拓展業務時，茶園管理的規模也會擴大，在傳承管理經驗時，也需要一套系統來加速經驗的複製與轉移。</p> <p dir="ltr">除了代耕業者，對農機廠商來說，也能在結合這套系統後，透過農機維運與管理功能，為自己的產品加值。也就是說，在提供農機硬體設備的同時，若能輔以一套管理系統，提供如農機GPS追蹤、維護保養建議等服務，就能以此為優勢，以軟硬體結合的方式，推廣給農民與代耕業者搭配採購。</p> <p dir="ltr">目前，資策會正在將這套軟體系統產品化，今年4月開始，與日本採茶機市佔達6成的農機企業落合刃物，在日本靜岡縣展開驗證，最快明年就會啟動付費機制。未來在軟體服務的販售上，資策會也計畫分為入門版、進階版、專業版，設定不同的租用價格來進行販售，讓用戶能按需選擇合適的方案來採用。</p> </div></div></div>
2021/9/3 13:32作者翁芊儒https://www.ithome.com.tw/news/146424
國家級駭客掀起新時代網路戰爭
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/sha_chong_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">時報文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○一七年六月二十七日，某件怪異而恐怖之事，開始在全世界的基礎設施中擴散開來。</p> <p>賓夕法尼亞州的一群醫院開始延遲手術、拒絕病患掛號。塔斯馬尼亞島的一家吉百利（Cadbury）巧克力工廠不再產出巧克力。製藥巨擘默克集團（Merck）不再生產治療人類乳突病毒的疫苗。</p> <p>不久，世界各港口的十七處貨櫃碼頭都無法運作，它們全都屬於世界最大的船舶公司──快桅集團（Maersk）。數萬輛載著貨櫃的十八輪大貨車，開始在這些港埠的入口大排長龍。大船遠道越洋而來，每一艘都載著數十萬個貨櫃，卻發現無人能夠卸貨。全世界緊密交織的自動化系統之重要環節，彷彿受害於某種吞噬腦部的病菌在全球發作，似乎自動忘記了運行方式。</p> <p>而在攻擊的震央──烏克蘭，此一技術末日的影響更為集中。自動提款機和信用卡支付系統毫無理由地自動斷線。該國首都基輔的大眾運輸系統癱瘓。政府部門、機場、醫院、郵局，甚至在車諾比（Chernobyl）核電廠廢墟監控輻射劑量的科學家們，全都束手無策地看著他們網路上的幾乎所有電腦遭受一組謎樣的惡性程式碼感染，所有資料一掃而空。</p> <p>這正是網路戰（Cyberwar）的樣貌：一支不可見的兵力能夠從未知的源頭出擊，大規模毀壞構成文明基礎的技術。</p> <p>數十年來，網路安全的先知們（Cassandras）都在警告我們這種事就要來臨。他們告誡我們，駭客們很快就會跳出區區犯罪，甚至國家資助的間諜行為範圍之外，開始利用現代社會數位化的關鍵基礎設施之弱點。當俄國駭客在二○○七年以網路攻擊轟炸愛沙尼亞，將該國幾乎所有網站全都斷線，這場突擊暗示了地緣政治驅動的駭客攻擊可能達到何等規模。兩年後，美國國家安全局名為「震網」（Stuxnet）的惡意軟體悄悄加速了伊朗的核濃縮離心機，直到它們自毀，這次行動展現的則是即將發生之事的另一場預演：它揭示了網路戰工具能夠伸出區區數位之外，甚至進入實體世界防衛最嚴密也最敏感的環節之內。</p> <p>但對於任何從二○一四年初俄國對烏克蘭開戰以來就在觀察的人來說，還有更明確、更直接的預兆。自二○一五年起，一波波惡毒的網路攻擊開始襲擊烏克蘭政府、媒體和交通運輸。它們最終造成了有史以來第一次由駭客造成的停電，這些攻擊切斷了數十萬平民所需的電力。</p> <p>一小群研究者開始發出警報──但多半徒勞無功──指出俄國正把烏克蘭變成網路戰創新手法的測試實驗室。他們告誡，這些進展可能很快就會用來對付美國、北大西洋公約組織，以及對戰爭的這個新面向仍然毫無準備的更廣大世界。而他們指向了由克里姆林宮支持的一支駭客兵力，似乎正是這股勢力發射了這些前所未見的大規模破壞武器：這個集團名為「沙蟲」（Sandworm）。</p> <p>隨後兩年間，沙蟲將會加強進攻，將自己突顯成為全世界最危險的駭客組合，並且重新定義網路戰。最終，在二○一七年六月下旬這命定的一天，這個集團釋出了震撼世界的「不是佩提亞」（NotPetya）蠕蟲，如今公認為史上破壞力最強，代價也最高昂的惡意軟體。在這個過程中，沙蟲前所未見地演示：高度精密、國家資助，動機一如軍方破壞單位的駭客，能夠無遠弗屆地發動攻擊，以損害人類生活的根基，重擊環環相扣、互相依存的系統，並帶來不測之禍。</p> <p>今天，沙蟲及其同類所呈現的全盤威脅籠罩著未來。倘若網路戰不受約束地升級，國家資助之駭客攻擊行動的受害者們，可能都會成為更惡毒、破壞力更強之蠕蟲的攻擊對象。首先演示於烏克蘭的數位攻擊，暗示著近在眼前的反烏托邦，駭客在其中誘發為期數日、數週，甚至更久的停電──此種蓄意剝奪電力的行徑，可能近似於瑪莉亞颶風襲擊波多黎各之後上演的美國悲劇，導致巨大經濟損害，甚至人命損失。或者，駭客在其中破壞工業區的實體設備，引發致命的混亂。或者如同「不是佩提亞」之例，他們就只是在某個戰略時機把數十萬部電腦清空，造成敵國經濟或關鍵基礎設施的數位系統陷入腦死狀態。</p> <p>本書敘述的正是沙蟲的故事，在推進這種網路戰爭反烏托邦的流氓行為者中，他們是至今為止最顯著的範例。內容跟隨著歷時數年之久的調查工作，隨著沙蟲的指紋顯現於一個接一個數位災難現場，追蹤這些駭客並識別其身分、標定其位置，同時喚起大眾注意這個集團所代表的危害，不顧一切地期望能夠加以遏阻。</p> <p>但本書也不只是單一駭客集團的故事，甚至不只是俄國在全世界不計後果地發動這種新型網路戰所帶來更廣泛威脅的故事。它是一場持續至今的更大規模全球軍備競賽的故事。這正是美國與西方不僅無力制止，更由於我們自己率爾採用數位攻擊工具，而直接變本加厲的一場競賽。我們的這一舉動，將一股不受遏制的新混亂力量引進了世界。</p> <p><span style="font-size:28px;"><strong>與俄國的齟齬，導致烏克蘭成為史上第一個被駭客斷電的國家</strong></span></p> <p>燈光熄滅之時，時鐘正好顯示零時。</p> <p>這是二○一六年十二月的一個週六夜，歐列克西．雅辛斯基（Oleksii Yasinsky）正在烏克蘭首都基輔的公寓裡，與妻子和十來歲的兒子坐在沙發上。這位四十歲的烏克蘭網路安全研究員，和家人們看了一小時奧利佛．史東（Oliver Stone）導演的電影《神鬼駭客：史諾登》（Snowden），這時公寓突然斷電。</p> <p>「駭客不想讓我們看完這部片。」雅辛斯基的妻子開玩笑。她指的是一年前發生的另一件事：二○一五年耶誕節前兩天，一次網路攻擊切斷了將近二十五萬烏克蘭人的民生用電。</p> <p>身為基輔一家網路安全公司首席鑑識分析師的雅辛斯基沒有笑。他查看書桌上的輕便時鐘：時間是零時。正值子夜。</p> <p>雅辛斯基的電視機接上了一臺以備用電池供電的突波保護器，於是這時照亮房間的只剩下螢幕上影像的閃動。延長線插座開始發出悲涼的嗶嗶聲。雅辛斯基起身將它關掉以保存電量，房間突然變得靜寂無聲。</p> <p>他走向廚房，拿出一把蠟燭，將它們點亮。然後他走到廚房窗邊。這位瘦削、沙金色頭髮的工程師望向窗外從未見過的城市景象：公寓大樓周圍的整片天際線一團漆黑。只有遠方燈火從雲層密布的天空反射出的昏暗微光，勾勒出染黑了的現代公寓大樓和蘇聯式高樓的龐大輪廓。</p> <p>記下了確切時間與日期──幾乎是二○一五年十二月輸電網攻擊的整整一週年，雅辛斯基確信這次停電絕不正常。他想到室外的寒冷──氣溫逼近華氏零度──想到成千上萬人家中的氣溫緩緩降低，以及從水泵失效到水管凍結的倒數計時。</p> <p>另一個疑神疑鬼的想法，正是在此時開始，在雅辛斯基腦海中逐漸加深：過去十四個月以來，他發現自己置身於鋪天蓋地而來的危機中心。愈來愈多烏克蘭公司和政府機關請他協助分析接二連三，無休無止地襲擊他們的大量網路攻擊。一個駭客集團似乎是這一切攻擊的幕後操縱者。這時他再也抑制不住這樣的感受：一年多來他一直追蹤著相同指紋的這些幽靈，此時穿越了網際網路的蒼穹，回頭侵入了他的家中。<span style="color:#696969;">──本文摘錄《沙蟲駭客：全球最具侵略性和破壞性的克里姆林宮黑客組織，如何掀起新時代網路戰爭》，時報文化提供）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B2%99%E8%9F%B2_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%99%82%E5%A0%B1%E5%87%BA%E7%89%88-300.png" style="width: 300px;" /></p> <p class="rteright"><span style="color:#696969;">圖片來源_時報文化</span></p> <p><strong>沙蟲駭客（Sandworm）</strong></p> <p>安迪．格林伯格（Andy Greenberg）／著；蔡耀緯／譯</p> <p>時報文化出版</p> <p>售價：460 元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>安迪．格林伯格（Andy Greenberg）</p> <p>是《連線》雜誌資深記者，主跑資安、隱私權、資訊自由及駭客文化。他的著作包括二○一二年出版的《扼殺祕密的機器》（This Machine Kills Secrets），以烏克蘭網路戰為題，在《連線》撰寫的報導，則獲頒傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。</p> </div></div></div>
2021/9/3 14:00未署名https://www.ithome.com.tw/article/146526