iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 4篇
近 24 小時: 30篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 08:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

5G趨勢月報第23期：2021年全球5G行動網路體驗報告出爐！臺灣兩家電信商進榜，遠傳5G下載網速全球居冠，中華電緊追…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/09/01~09/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Opensignal調查</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣電信商5G網速首度超越韓國奪得全球第一</strong></span></p> <p>行動網路分析業者Opensignal日前公布2021年全球5G行動網路體驗報告，臺灣的遠傳電信今年首次進榜，就以平均447.8 Mbps的5G下載速度居冠，還贏過韓國電信商，就連在5G上傳速度也名列第一。</p> <p>整體來看，今年全球5G下載速度明顯提升不少，均速為175.3 Mbps。各別業者來看，全球5G下載速度最快前3名，臺灣有2家電信商進榜，其中遠傳5G下載速度排名全球第一，還比第2名的韓國電信商SK Telecom快了30.2Mbps，達到447.8 Mbps，至於中華電信也以391.3 Mbps速度緊追在後，排名第三。另外去年底推出完全虛擬化的5G服務的日本樂天行動，其速度也達到358.7Mbps，是這次唯一進榜的日本電信商。</p> <p>除了5G下載速度，遠傳今年也以平均66 Mbps上傳速度排行第一，其次則是中華電信的58.6 Mbps。另外在5G影音體驗方面，前3名分別是臺灣的中華電信、遠傳與美國T-Mobile。</p> <p>另外在5G可用性方面，整體而言，全球5G平均可維持的連線時間占比仍偏低，僅約占1成，各別來看，以美國T-Mobile和科威特STC的連線時間最長，可達3成，至於臺灣的台哥大和遠傳則維持約2成的連線時間。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國家級5G通訊安全實驗室建置有新進展，未來將聚焦5G網路、軟體及供應鏈資安</strong></span></p> <p>去年8月NCC委員孫雅麗於臺灣資安大會上透露，今年初將啟動國家級通訊資通軟體安全實驗室計畫，日前，NCC揭露該實驗室推動進度，雖因受疫情影響延宕工程，使得原先實驗室建置計畫有些延後，不過在疫情趨緩後，NCC指出，該實驗室目前接近完工，待後續完成機房、平臺軟硬體部署以及人員進駐後，一切準備就緒，就會正式對外啟用，但並未透露啟用時間。</p> <p>該實驗室也是NCC所推動的5G及物聯網資安防護中的健全電信資安防護設備建置計畫之一，它是一項4年計畫，從2021年1月至2024年12月止，主要用來協助國內5G網路業者與第三方服務商進行各種5G相關軟體安全測試，以確保其設備軟硬體安全、可靠與韌性。</p> <p>未來啟用後，該實驗室將聚焦五大網路資安議題，包括5G整體網路資通安全、5G網路相關軟體系統與應用程式的安全性、5G網路軟體的部署及更新的安全管理、安全可信賴的5G網路供應鏈管理，以及用戶隱私保護政策、制度、技術和防護措施。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3GPP</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G-Advanced </span></strong></span></p> <p><span style="font-size:22px;"><strong>3GPP規畫下一階段5G-Advanced標準，主打邊緣運算、AI及網路切片新功能</strong></span></p> <p>儘管，Rel-17的5G標準明年才會制定完成，不過，3GPP組織已經提前為 2025年下一階段5G-Advanced商用標準（含Rel-18與後續版本）在擬定新功能和計畫。代表Nokia參與5G-Advanced標準制定的Yannick Lairy，也是5G 服務和先進系統推動主要成員，他近日在自家部落格透露，根據TSG SA小組收到成員提案，未來可能加入5G-Advanced新功能和特色，包含邊緣運算、以AI為核心的系統服務、超高速及低延遲的5G性能，以及網路切片。</p> <p>以邊緣運算來說，他表示，新的5G-Advanced標準，將能允許邊緣應用伺服器能取得相關裝置的流量資訊，以擴大邊緣運算應用，還將優化邊緣應用伺服器，可以支援多用戶跨不同邊緣伺服器做應用。</p> <p>3GPP也研擬在5G-Advanced基地臺、核網和管理網路，引進AI與機器學習技術，來提供網路自動化管理功能，以及帶來更高性能和能源效率，其他在定位方面，也能利用AI技術協助5G網路提供更精準的定位與更快反應。新5G系統將提供增強的QoS框架，來因應需要大頻寬的5G服務應用，該框架將以權重來計算各種應用和流量特徵，還將納入用戶的空間定向和位置。在網路切片方面，將能根據設備上應用程式更好地控制設備註冊以及使用切片網路。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G企業專網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon聯手微軟合推5G企業專網邊緣運算方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 337px;" /></p> <p>日前，美國電信巨頭Verizon宣布與微軟共同推出一項5G企業專網邊緣運算服務方案。名為Verizon 5G Edge with Microso Azure Stack Edge的新服務，是整合 Verizon企業5G專網，及微軟Azure邊緣運算及儲存方案而成。前者以該公司今年6月推出的On Site為核心，將5G網路基礎架構如基地臺、封包核心和無線電設施等，整合成首個提供毫米波頻譜的5G企業專網。而Azure Stack Edge則是微軟所提供支援本地部署的Azure邊緣運算方案，可將雲端運算和儲存能力帶到企業邊緣設備，來支援如AR/VR、電腦視覺相關應用等。除了與微軟合作外，Verizon也和AWS Wavelength邊緣運算平臺合作，推出5G 邊緣網路方案。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G解決方案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NEC </span></strong></span></p> <p><span style="font-size:22px;"><strong>NEC擴大與雲端巨頭AWS合作，要打造端到端全球5G產品解決方案</strong></span></p> <p>日本5G電信設備商NEC最近宣布擴大與雲端巨頭AWS聯手，共同合作發展全球5G產品解決方案。其實雙方早在去年11月就展開合作，在數位政府整合方案中開始結合各自產品，來提供服務。這次合作，除了深化原先合作外，雙方更在全球5G產品服務展開合作。NEC表示，未來將透過與AWS合作，打造端到端5G產品解決方案，該5G端到端產品，將結合NEC雲端原生開放5G核網、OSS/BSS解決方案、企業5G使用案例，搭配AWS雲端及邊緣解決方案，來提供電信商採用，加快其發展與布建雲端5G基礎設施及相關應用，不只在日本，也要在全球提供服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G行動網卡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 仁寶 </span></strong></span></p> <p><span style="font-size:22px;"><strong>仁寶推出首款跨裝置5G USB行動網卡，能支援最高2.52Gbps網速</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 358px;" /></p> <p>本月初，仁寶集團旗下皇鋒通訊推出首款5G行動網卡，擁有最高2.52Gbps下載速度，還能跨 Windows及macOS等不同裝置使用，未來可以適用於智慧工廠、智慧農業、智慧辦公等用途。</p> <p>這款5G行動網卡的設計，長寬高各為8.7公分、3.8公分及2.1公分，重75公克，其搭載高通 Snapdragon X55晶片，可以支援Windows 10、macOS X及Linux作業系統，也適用於主流USB3.1規格介面，以及Nano-SIM卡。在5G傳輸速度，該公司強調，理論上，可以支援最高2.52Gbps的下載速度與660Mbps上傳速度。其他5G規格，還支援5G Sub-6的NSA和SA雙模式，亦可允許5G與4G協同運作。每款售價11,900元。</p> <p>圖片來源／Verizon、Opensignal、皇鋒通訊</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.4G及5G商用服務推出迄今，日本樂天行動用戶數破500萬戶</strong></p> <p><strong><strong><strong>2.Opensignal調查全美50州5G下載網速，紐約州以114 Mbps均速居冠</strong></strong></strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/27 07:47作者余至浩https://www.ithome.com.tw/news/146894
資料科學工具JupyterLab現提供獨立桌面應用程式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Jupyter發布<a href="https://blog.jupyter.org/jupyterlab-desktop-app-now-available-b8b661b17e9a">JupyterLab應用程式</a>，這是跨平臺獨立的應用程式版本，其綑綁了Python環境以及數個常用的Python函式庫，方便開發者用於科學運算和資料科學工作流程中。JupyterLab應用程式能夠在Debian和Fedora等Linux發布版本、macOS和Windows作業系統上安裝，用戶現在就可以從GitHub頁面下載安裝程式。</p> <p>JupyterLab應用程式以開源框架Electron為基礎，在嵌入式瀏覽器中執行JupyterLab前端，而JupyterLab後端以及Python函式庫，則是透過conda Python環境提供，環境中的函式庫，則包括numpy、scipy、pandas、ipywidgets和matplotlib等熱門科學運算函式庫。</p> <p>官方提到，JupyterLab應用程式是自最初JupyterLab版本發布數年後，所進行的更新和現代化成果，他們會持續根據用戶的回饋，來定義該專案的發展路線。</p> </div></div></div>
2021/9/23 23:27作者李建興https://www.ithome.com.tw/news/146848
資安一周第164期：MSHTML重大漏洞已被用於勒索軟體攻擊。Telegram成為犯罪份子的主要交易場所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">9/16-9/22必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">MSHTML重大漏洞已被用於勒索軟體攻擊</strong></h2> <p><a href="https://www.ithome.com.tw/news/146584">微軟於9月7日提出警告</a>，MSHTML重大漏洞CVE-2021-40444已被駭客用於攻擊行動，<a href="https://www.ithome.com.tw/news/146733">該公司在14日的例行修補（Patch Tuesday）提供修補程式</a>。事隔2日，他們揭露攻擊行動的更多細節，指出攻擊者正運用此漏洞來散布勒索軟體。</p> <p>該公司表示，他們在8月偵測到近10個資安事故與之相關：駭客利用惡意Office文件，並搭配此MSHTML漏洞，散布特製Cobalt Strike的Beacon啟動器（Loader）。而根據Beacon所連結的網路基礎架構，微軟發現與多個犯罪活動有關，其中包括人為操作的勒索軟體。<strong><a href="https://www.ithome.com.tw/news/146764">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/164-1-attack-chain.png" style="width: 400px; height: 152px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體＃Telegram</strong></span></h3> <h2><strong style="vertical-align: top;">Telegram成為犯罪份子的主要交易場所</strong></h2> <p>提供全程加密的通訊服務Telegram，標榜不會將用戶資料提供給各國政府，而有許多從事民主、人權活動的人士採用。但根據英國《金融時報》與資安業者Cyberint聯手調查，這樣的安全與便利性，卻也成為犯罪集團分享外洩資料與進行交易的主要管道。</p> <p>Cyberint指出，駭客在此提到分享外洩電子郵件帳密的駭客用語，在過去1年成長4倍，而自暗網連至Telegram的連結，2020年有17萬個，今年已超過100萬個。<strong><a href="https://www.ithome.com.tw/news/146801">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">國家級駭客鎖定Zoho自助式密碼管理平臺漏洞</strong></h2> <p>美國聯邦調查局（FBI）、美國網路安全暨基礎架構安全署（CISA），以及美國海岸防衛網戰司令部（CGCYBER）在9月16日，共同提出警告，國家級駭客正在鎖定重大安全漏洞CVE-2021-40539，這項漏洞存在於Zoho旗下的自助式密碼管理暨單一簽入解決方案，也就是：ManageEngine ADSelfService Plus。</p> <p>此漏洞為身分驗證繞過漏洞，一旦遭到濫用，駭客可執行遠端攻擊。上述這些資安單位認為，鎖定該漏洞的駭客，包含由國家支撐的APT組織，將對重要基礎設施公司、美國國防承包商、學術機構帶來重大風險。<strong><a href="https://www.ithome.com.tw/news/146787">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/164-2-nF4TT53nJX.png" style="width: 400px; height: 292px;" /></p> <p><span style="color:#808080;">圖片來源：美國網路安全暨基礎架構安全署</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃殭屍網路＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路Mirai攻擊Azure管理工具OMI的重大漏洞</strong></h2> <p>微軟在9月份例行修補（Patch Tuesday）中，修補存在於Azure Open Management Infrastructure（OMI）的RCE漏洞CVE-2021-38647（亦被稱為Omigod），但到了9月17日，又有資安研究人員發現，殭屍網路Mirai正在利用這個重大漏洞發動DDoS攻擊，據信來源IP位址位於中國。<strong><a href="https://www.ithome.com.tw/news/146805">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/164-3-fAH6XEMzVJ.png" style="width: 400px; height: 480px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：推特</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃木馬程式攻擊＃就地取材</strong></h3> <h2><strong style="vertical-align: top;">金融木馬ZLoader攻擊德國、澳洲銀行機構</strong></h2> <p>資安業者SentinelOne於9月13日，揭露最近發動的金融木馬（Bank Trojan）ZLoader攻擊行動細節。攻擊者先是透過投放Google廣告，鎖定使用「Team viewer download」作為關鍵字的用戶，一旦使用者點選了攻擊者購買的廣告，就會被引導到冒牌TeamViewer的網站，下載MSI安裝檔案，但實際上，若是使用者執行這個檔案，將會在受害電腦植入ZLoader。</p> <p>為了避免ZLoader被攔截，攻擊者在植入木馬程式之前，會先停用Microsoft Defender所有模組，並將regsvr32、EXE可執行檔案、DLL程式庫設置為例外。<strong><a href="https://www.ithome.com.tw/news/146775">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚＃SIM Swapping ＃BEC</strong></span></h3> <h2><strong style="vertical-align: top;">義大利黑手黨開始參與網路犯罪</strong></h2> <p>歐洲刑警組織（Europol）於9月20日宣布，破獲與義大利黑手黨有關的犯罪集團，該集團透過網釣攻擊與詐騙盜走了他人的財產，1年內的不法獲利超過千萬歐元，總計有106人被逮捕，118個銀行帳戶遭到凍結。<strong><a href="https://www.ithome.com.tw/news/146807">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">相機大廠Olympus疑遭勒索軟體BlackMatter攻擊</strong></h2> <p>日本相機及光學大廠Olympus於9月11日發出公告，表明於9月8日遭遇網路攻擊事故，影響東歐、中東及非洲（EMEA）的IT系統，該公司已啟動調查，並暫停受影響系統的資料傳輸。而對於此起事故，Olympus並未進一步說明細節，但根據新聞網站TechCrunch的報導，該公司疑似遭到勒索軟體BlackMatter攻擊，贖金金額不詳。<strong><a href="https://www.ithome.com.tw/news/146745">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國穀物合作社遭BlackMatter攻擊，被勒索590萬美元</strong></h2> <p>根據《華爾街日報》與《BleepingComputer》於9月20日的報導，美國愛荷華州的穀物合作社New Cooperative，疑似於9月18日遭到勒索軟體BlackMatter攻擊，駭客聲稱竊得1,000GB資料，包含了Solimap網站的程式碼、研究成果、員工的敏感資料，以及財務文件等，駭客向New Cooperative提出590萬美元的贖金要求，且要脅在9月25日前付錢，否則贖金將會加倍。<strong><a href="https://www.ithome.com.tw/news/146813">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃滲透測試工具＃Cobalt Strike</strong></span></h3> <h2><strong>攻擊者打造Linux版Cobalt Strike的Beacon，鎖定電信、政府、金融業發動攻擊</strong></h2> <p>資安業者Intezer於9月13日，揭露自8月出現的攻擊行動，鎖定全球的電信公司、政府單位、IT公司、金融機構，以及顧問公司等，而其中最引起研究人員注意的，就是攻擊者使用的工具中，出現了重新以Scratch程式語言製作、能在Linux作業系統執行的滲透測試工具Cobalt Strike的Beacon，而且，其中的Linux版本無法被防毒軟體識別為有害。Intezer將新的作案工具命名為Vermilion Strike，並表示這是首度針對Linux主機而來的Cobalt Strike攻擊。<a href="https://www.ithome.com.tw/news/146740"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">逾1,200所美國K-12學校的學生資料曝露在暗網</strong></h2> <p>美國網路安全及基礎設施安全局（CISA）與FBI聯手，在2020年12月提出警告，駭客針對採用遠距教學的K-12學校發動攻擊，目的是竊取學校伺服器的資料，而近期新聞網站NBC News也報導此事。</p> <p>NBC News今年在暗網中，看到駭客發布超過1,200家K-12學校的檔案，這些檔案充斥著學生個資，包括名字、生日、性別，以及社會安全碼等。由於這些學校往往缺乏資安資源，學生個資外洩後，日後恐面臨資料竊盜的風險，對此，專家建議家長，在孩童成年以前，最好都凍結他們的信用。<strong><a href="https://www.ithome.com.tw/news/146685">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146644">OpenSSL 3.0正式推出，加入新的FIPS模組</a><br /> ●<a href="https://www.ithome.com.tw/news/146699">Fortinet、Linksys聯手推出居家辦公網路安全設備</a><br /> ●<a href="https://www.ithome.com.tw/news/146744">Google修補2個已發生攻擊的Chrome漏洞</a></h3> </div></div></div>
2021/9/22 17:55作者周峻佑https://www.ithome.com.tw/news/146820
Deislabs開源針對WebAssembly應用程式打造的PaaS專案Hippo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Deislabs發布了一個稱之為<a href="https://deislabs.io/posts/introducing-hippo/">Hippo</a>的開源託管平臺即服務，該平臺使用WebAssembly作為執行應用程式Runtime，期望改造當前PaaS生態系。Hippo提供工具讓用戶將應用程式，打包成程式物件資源包（Bindle），並且上傳到可供搜尋的Bindle伺服器，而Hippo則在底層使用這些Bindle來儲存和組織應用程式。</p> <p>Deislabs開發Hippo的目標主要解決兩個問題，第一是讓開發應用程式和服務更簡單，Hippo提供一套方便的工具，開發者可以快速建置和測試新想法。第二則是讓開發團隊更輕鬆地管理應用程式發布生命周期，Hippo使用稱為頻道（Channels）的概念，頻道會根據制定的標準，自動部署最新的版本。</p> <p>開發者透過使用Hippo命令列工具，可以上傳最新版本，或是建置本地開發用的Bindle，而在未來，Deislabs會強化該工具，並且讓開發者能夠創建應用程式、配置頻道、收集日誌和附加TLS證書等。用戶也可以使用網頁介面註冊新帳戶、存取應用程式和創建新的測試環境。</p> <p>WebAssembly是一種類似組合語言的的低階語言，能編譯成為小巧的二進位格式，並且以接近本機的效能執行，而Hippo則利用WebAssembly系統介面（WebAssembly System Interface，WASI），在雲端上執行WebAssembly。官方提到，因為使用WebAssembly，Hippo便能獲得三個主要的好處。</p> <p>由於WebAssembly應用程式會以沙盒執行，應用程式僅能存取各自的記憶體位置，除非Runtime明確授權，否則無法取用沙盒環境之外的內容，包括主機呼叫、系統文件、函式庫和裝置，因此Hippo具有高度安全性。</p> <p>另外，WebAssembly還讓Hippo應用程式具有可移植性，當應用程式編譯成WebAssembly，應用程式並不在意作業系統的底層架構，因此當編譯後的應用程式部署到Hippo，不需要修改就能夠在Windows、MacOS和Linux上運作。也就是說使用Hippo，開發者在將應用程式傳送到Linux伺服器執行前，可以先在Windows上編譯並且測試完全相同的二進位檔案，達到真正一次建構，隨處執行的理想。</p> <p>Hippo得利於WebAssembly接近本機執行效能的好處，在官方的實驗中，冷啟動載入應用程式到實體化WebAssembly Runtime，約只需要10毫秒的時間，官方提到，他們正在進行一些改進，甚至可將啟動時間縮短至3毫秒。</p> <p>想嚐鮮的開發者已經可以開始試用Hippo，而官方也持續改進Hippo，像是新增命令列工具的功能，或是讓Hippo在工作負載調度工具nomad上執行更加容易，並且提升Hippo和其他系統的互通性等。</p> </div></div></div>
2021/9/22 16:17作者李建興https://www.ithome.com.tw/news/146819
Mirai殭屍網路程式攻擊Azure OMI重大風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/1ZRR4H/status/1438580885142507528" target="_blank">安全研究人員發現</a>，一個微軟甫修補的Azure OMI漏洞，已經出現攻擊行動，而且是惡名昭彰的Mirai殭屍網路程式。</p> <p><a href="https://www.ithome.com.tw/news/146733" target="_blank">微軟上周釋出9月份Patch Tuesday修補66項漏洞</a>，包括已被開採的Windows MSHTML遠端程式碼執行（RCE）漏洞，以及存在於Azure Open Management Infrastructure (OMI) 管理元件的RCE，編號CVE-2021-38647。</p> <p>OMI是用於IT管理的開原碼專案，它是DMTF CIM/WBEM（common information model/web-based enterprise management）標準的代理程式，支援Unix及Linux平臺。但在Azure上啟動Linux VM時，也會自動安裝OMI，但用戶並不知道。</p> <p><a href="https://msrc-blog.microsoft.com/2021/09/16/additional-guidance-regarding-omi-vulnerabilities-within-azure-vm-management-extensions/" target="_blank">微軟說明</a>，受影響的產品包括本地部署的Linux版SCOM（System Center Operations Manager）或是Azure所有啟用OMI的管理元件，如Automation Sate Configuration、Azure Desired State Configuration擴充程式。此外，Azure OMS（Operation Management Suite，OMS）、Azure Insights、Azure Automations及 Azure Log Analytics等等。</p> <p>這項漏洞一旦開採成功，攻擊者不需驗證即可以根（root）權限在Azure VM執行程式碼，為一風險值9.8的重大漏洞。安全廠商Wiz研究員Nir Ohfeld及Shir Tamari將CVE-2021-38647稱為OMIGOD。</p> <p>微軟上周修補時，OMIGOD還未被開採。<a href="https://twitter.com/1ZRR4H/status/1438580885142507528" target="_blank">但上周安全研究人員發現</a>，Mirai殭屍網路程式正對OMIGOD發動大規模分散式阻斷服務（DDoS）攻擊，而且這隻程式還會關閉受害主機的5896傳輸埠以杜絕其他後來的攻擊者。據信攻擊IP來源為中國。</p> <p>研究人員證實Mirai已經將OMIGOD的開採程式納入到其正式工具中。</p> <p>除了OMIGOD外，微軟同時還修補了Azure OMI 3個高風險的權限升級（EoP）漏洞（CVE-2021-38645、CVE-2021-38648、及CVE-2021-38649）。</p> <p>微軟於Patch Tuesday後，又<a href="https://msrc-blog.microsoft.com/2021/09/16/additional-guidance-regarding-omi-vulnerabilities-within-azure-vm-management-extensions/" target="_blank">針對OMI元件漏洞發布額外安全指引</a>。微軟說明，CVE-2021-38647（OMIGOD）影響v.1.6.8-1以前的所有版本。</p> <p>微軟的指引包括以Azure內建的漏洞掃瞄工具掃瞄漏洞，並等待微軟更新的管理擴充程式，這些更新是自動部署到Azure上。微軟表示針對包含這些OMI擴充程式的PaaS服務，會儘速部署各雲端區域的新版擴充程式。</p> </div></div></div>
2021/9/20 16:27作者林妍溱https://www.ithome.com.tw/news/146805
Google修補2個已發生攻擊的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/146698" target="_blank">蘋果</a>及<a href="https://www.ithome.com.tw/news/146733" target="_blank">微軟</a>相繼釋出安全更新修補旗下軟體漏洞的同時，Google也修補了2個已經發生開採活動的Chrome漏洞。</p> <p><a href="https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop.html" target="_blank">Google是在周一針對Windows、Mac及Linux釋出穩定版Chrome 93.0.4577.82</a>，以解決11項漏洞。其中2個漏洞包括CVE-2021-30632 和CVE-2021-30633，Google警告已經有攻擊程式在網路上流傳。</p> <p>兩個零時差漏洞，CVE-2021-30632 和CVE-2021-30633通報身份皆被列為「匿名」。其中CVE-2021-30632是位於V8 JavaScript引擎中的越界寫入（out of bounds write）漏洞。CVE-2021-30633則位於Indexed DB API的使用已釋放記憶體（use after free）漏洞。</p> <p>Google並未說明兩個漏洞或攻擊活動的細節。不過<a href="https://threatpost.com/google-chrome-zero-day-exploited/169442/" target="_blank">ThreatPost報導</a>，越界寫入漏洞可能造成資料毁損、程式當掉或是程式碼執行。而使用已釋放記憶體漏洞的災情，可以從資料毁損到任意程式碼執行不等。</p> <p>此外，V8 JavaScript引擎同時也包含在Chromium-based瀏覽器，因此這項漏洞也可能影響Edge、Brave、Opera等其他瀏覽器。</p> <p>其他漏洞皆屬於高風險漏洞，分別影響Chrome中的Blink引擎、ANGLE、Selection API及存取許可Permissions元件。</p> <p>Google表示，所有桌機平臺的新版Chrome，將在未來幾天到幾周內部署給用戶。</p> <p>安全專家也警告，一旦漏洞揭露，攻擊活動也會接踵而來，因此用戶最好儘速更新到最新版本以免受駭。</p> </div></div></div>
2021/9/16 11:40作者林妍溱https://www.ithome.com.tw/news/146744
攻擊者打造Linux版Cobalt Strike的Beacon，鎖定電信、政府、金融業發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>滲透測試工具Cobalt Strike被用於攻擊的情況，<a href="https://www.ithome.com.tw/news/145430">可說是日益頻繁</a>。而這套工具原本是針對Windows環境所打造，如今駭客為了能攻擊Linux電腦，也試圖反組譯並重新改寫，製作適用於這類作業系統的Cobalt Strike的Beacon。資安業者Intezer於9月13日，揭露自8月出現的攻擊行動，而其中最引起研究人員注意的，就是攻擊者使用的工具中，出現了重新<a href="https://www.intezer.com/blog/malware-analysis/vermilionstrike-reimplementation-cobaltstrike/">以Scratch程式語言製作的Cobalt Strike的Beacon</a>，而且，其中的Linux版本無法被防毒軟體識別為有害。</p> <p>研究人員將這款新的作案工具命名為Vermilion Strike。Intezer最初先是發現了完全無法被偵測的Linux可執行檔（ELF），分析之後得知其連線至C2中繼站的通訊埠，與Cobalt Strike相同，因而判斷這是能夠在Linux作業系統執行的Beacon。研究人員指出，他們看到有人在馬來西亞上傳這個ELF檔案到VirusTotal，並且躲過所有防毒引擎的偵測。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0.png" style="width: 559px; height: 233px;" /></p> <p>根據Intezer與McAfee合作的遙測結果，研究人員發現，上述的ELF檔案，自8月起開始活動，鎖定全球的電信公司、政府單位、IT公司、金融機構，以及顧問公司等展開攻擊。</p> <p>而在進一步調查之後，Intezer發現<a href="https://twitter.com/silascutler/status/1153696870499119104">攻擊者曾於2019年</a>，改造Windows版的Beacon，Windows版本是32位元的EXE可執行檔案，執行後會從C2伺服器抓取DLL檔案，並於記憶體內（In-memory）執行。其中，經過研究人員分析後，Windows版本與Linux版本不只連線的C2中繼站IP位址相同（160.202.163[.]100），具備的功能也一致。由此看來，攻擊者在2年之間，目標已經逐漸轉移到Linux伺服器上。</p> <p>究竟這個Beacon的功能為何？研究人員指出可執行以下工作：</p> <p>1.切換資料夾路徑<br /> 2.取得目前的資料夾路徑<br /> 3.加入及寫入檔案<br /> 4.上傳檔案到C2伺服器<br /> 5.透過popen功能執行命令<br /> 6.取得磁碟分區資訊<br /> 7.列出檔案清單</p> <p>Intezer表示，Vermilion Strike是第一款被用於攻擊Linux主機的Cobalt Strike Beacon。而這種針對Linux作業系統而來的攻擊，Intezer認為也相當值得各界重視，因為，執行Linux作業系統的伺服器，在雲端的環境裡具有主導地位，促使近年來陸續有駭客開發對應的攻擊工具，而且，相較於Windows環境，資安界已有相當長期的研究，Linux上的威脅偵測率往往較低，使得有越來越多的攻擊者會對Linux主機下手，甚至不惜自行打造專用工具。</p> </div></div></div>
2021/9/15 18:41作者周峻佑https://www.ithome.com.tw/news/146740
OpenSSL 3.0加入新的FIPS模組，並棄用大量API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過三年開發，<a href="https://www.openssl.org/blog/blog/2021/09/07/OpenSSL3.Final/">OpenSSL 3.0</a>現在終於正式推出，這個版本的更新包括了一個重要的聯邦資訊處理標準（FIPS）模組並且提供Providers架構，同時棄用不少老舊API，值得注意的是，OpenSSL 3.0將轉換使用Apache License 2.0開源授權，但舊版本仍適用OpenSSL和SSLeay雙授權。</p> <p>OpenSSL包含了SSL和TLS協定的開源實作，能夠用來保護網際網路的通訊安全，受目前網路應用程式，像是電子郵件、即時通訊或是VPN等採用，主要的作業系統包括Windows、Linux、MacOS和Android也都在使用。</p> <p>OpenSSL 3.0加入了許多OpenSSL應用程式開發人員，應該要注意的新概念，這些新概念詳述在<a href="https://www.openssl.org/docs/man3.0/man7/crypto.html">crypto文件</a>中，像是Providers架構，在OpenSSL中的Provider為演算法實作的集合，用戶要使用一種演算法，就必須至少載入一個包含該演算法的Provider，除了使用OpenSSL內建的，開發者也可以使用第三方的Provider，當用戶未特別指定，則OpenSSL預設使用內建Provider。</p> <p>OpenSSL 3.0中的一個重要新功能，便是加入新的FIPS模組，FIPS是美國聯邦政府制定給政府機構承包商的公開標準，雖然FIPS中的大部分標準，來自於ANSI、IEEE或ISO等通用標準，但是其中也包含一些美國自行訂定的加密標準。</p> <p>官方提到，他們的實驗室正在測試FIPS模組，並且準備通過FIPS 140-2驗證，預計將會在明年取得證書。FIPS 140-2是一項美國政府標準，用來定義資訊產品中，加密模組的最低安全需求。在OpenSSL 3.0中，官方特別在FIPS模組使用上下功夫，讓開發者可以像是修改文件一樣，簡單地使用新的FIPS模組。</p> <p>另外，OpenSSL 3.0的向後相容性也值得注意，官方表示，OpenSSL 3.0是一個主要版本，並不完全向後相容過去的版本。大多數使用OpenSSL 1.1.1的應用程式，只要重新編譯都可以正常運作，但是開發者會看到許多已棄用API的編譯警告。</p> <p>許多應用程式需要更改程式碼，來避免出現棄用警告，而部分應用程式可能需要進行更改，才能編譯和正常運作。然而已棄用的API最終會從OpenSSL未來的某個版本刪除，因此官方呼籲開發者應該更新應用程式使用替代API。</p> </div></div></div>
2021/9/10 17:24作者李建興https://www.ithome.com.tw/news/146644
Spotify開源Python音效函式庫Pedalboard，供程式開發方法高速後製音訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流平臺Spotify開源音效函式庫<a href="https://engineering.atspotify.com/2021/09/07/introducing-pedalboard-spotifys-audio-effects-library-for-python/">Pedalboard</a>，這是使用Python撰寫，讓開發者可以利用程式開發方法，對聲音進行後製處理，像是控制聲音大小，甚至是壓縮器和限制器等基本功能，官方提到，Pedalboard函式庫能夠滿足研究人員對音訊研究的需求，除了使用數位音樂工作站（Digital Audio Workstation，DAW），還能夠以程式碼編輯聲音。</p> <p>無論是音樂還是Podcast創作者，都會花費大量的時間，使用DAW編輯和調整音訊，Spotify提到，DAW是針對音樂創作者設計的，目標使用者並非開發者，但是開發者確實有在程式碼中，使用DAW的功能的需求。因此Spotify開發了Pedalboard這個Python函式庫，來拉近程式碼和DAW處理聲音能力的差距。</p> <p>Pedalboard是以音訊應用程式框架JUCE為基礎，如同專業DAW，Pedalboard提供許多內建音訊效果，支援第三方VST3和Audio Unit擴充套件，而且Spotify特別在Pedalboard的處理速度以及品質下功夫，官方提到，在常見的開發人員硬體基本測試中，Pedalboard的速度是目前廣泛使用的Python音訊特效套件的300倍。</p> <p>之所以這個函式庫被稱作Pedalboard，Spotify解釋，Pedalboard提供和電吉他綜合效果器一樣的功能，開發者可以使用常見的特效和增強功能來改變聲音，包括噪音閘門效果器、壓縮器和限制器，也有許多聲音風格工具可用，諸如失真、移相、濾波器和殘響等。Pedalboard還內建一個卷積運算子，能夠對揚聲器和麥克風進行高品質模擬，另外，對於有額外需求的開發者，也能夠載入VST3或Audio Unit效果擴充套件，來豐富聲音的效果。</p> <p>Spotify已經在內部大量使用Pedalboard，在機器學習學習使用案例，便是使用Pedalboard對音訊進行資料增強，產生逼真的結果。開發人員利用Pedalboard能夠很簡單地產生訓練資料集，讓模型從這些資料集中學習，能夠大幅提升模型的效能。</p> <p>Pedalboard也被用於內容創建，開發者只要使用少量的Python程式碼，就能夠編寫應用程式音訊特效的腳本，而這有助於自動化音訊創建，除此之外，具有Python程式開發能力的創作者，也能夠使用Pedalboard來增加音樂的創意效果。</p> <p>Pedalboard經Spotify內部使用一年，已經處理數百萬小時的音訊，現在該專案對外開源，提供研究人員、工程師和音樂創作者更多創作的可能性，Pedalboard開箱即用，支援macOS、Windows和Linux。</p> </div></div></div>
2021/9/10 11:02作者李建興https://www.ithome.com.tw/news/146622
Jenkins已棄用的Confluence伺服器遭駭，Jenkins主程式、外掛軟體、程式碼皆不受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業已經不再使用的應用程式伺服器，由於往往疏於管理，很可能會被駭客濫用，用於挖礦甚至是入侵企業的跳板。例如，知名的持續整合（CI）工具<a href="https://www.jenkins.io/blog/2021/09/04/wiki-attacked/">Jenkins於9月4日發布公告</a>，表明他們已經棄用的Confluence協作平臺伺服器，疑似被植入門羅幣的挖礦軟體，而攻擊者對於該伺服器下手的管道，就是<a href="https://www.ithome.com.tw/news/146555">甫於8月底修補的重大漏洞CVE-2021-26084</a>。</p> <p>針對此事的處理情形，Jenkins表示，他們在發現此協作平臺遭到攻擊之後，立即將伺服器予以離線，並著手調查。而對於此事可能會帶來的影響，Jenkins指出，目前他們所有的Jenkins主程式、外掛軟體，以及程式碼，並未受到波及，也沒有跡象顯示開發者的帳密遭到外洩。但為了以防萬一，Jenkins還是重設所有用戶的密碼，且表明在重新建立與開發社群之間的信任鏈（Chain of Trust）之前，暫停發布新版的Jenkins軟體。</p> <p>而為了防範這起事故波及Jenkins其他的IT環境，該專案的基礎設施團隊也永久停用Confluence服務，並更換特權帳號的密碼。Jenkins也與Linux基金會、持續交付基金會（Continuous Delivery Foundation）密切合作，確認由Jenkins專案間接控管的基礎設施也進行詳細檢查。</p> <p>針對這臺遭到入侵的Confluence伺服器，Jenkins也進一步說明使用情形：這臺伺服器先前是用來架設共筆系統（wiki.jenkins.io），後來隨著Jenkins將協作資料陸續移轉到GitHub，該Confluence伺服器<a href="https://groups.google.com/g/jenkinsci-dev/c/lNmas8aBRrI/m/eL3u7A6qBwAJ">已於2019年10月棄用</a>，並設置為唯讀狀態。Jenkins表示，攻擊者無法從這臺伺服器存取他們大部分的基礎設施。</p> <p>關於此起事故中疑似遭到濫用的漏洞CVE-2021-26084，這是物件圖導航語言（Object Graph Navigation Language，OGNL）注入漏洞，存在於Confluence Server與Confluence Data Center，一旦遭到濫用，攻擊者可藉由未經授權的使用者執行任意程式碼，CVSS風險層級達9.8分。</p> <p>由於這項漏洞已遭到駭客鎖定，<a href="https://twitter.com/CNMF_CyberAlert/status/1433787671785185283">美國網戰司令部（US Cyber Command）於9月3日提出警告</a>，用戶應儘速修補，並認為不應拖過周末再處理。但<a href="https://censys.io/blog/cve-2021-26084-confluenza/">根據資安業者Censys的調查</a>，截至9月7日，仍有8,119臺Confluence伺服器曝險。而對於攻擊者的意圖，<a href="https://www.bleepingcomputer.com/news/security/atlassian-confluence-flaw-actively-exploited-to-install-cryptominers/">資安新聞網站Bleeping Computer於9月2日指出</a>，他們根據資安業者Bad Packets找到的漏洞利用工具進行分析，發現攻擊者試圖在Windows與Linux版Confluence伺服器上，植入挖礦軟體來進行挖礦。</p> </div></div></div>
2021/9/9 12:44作者周峻佑https://www.ithome.com.tw/news/146611
IoT雙周報第99期：無人叫車服務推出快一年，Waymo自駕車終於駛入舊金山市區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>08/21~09/03精選IoT新聞</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">5G物聯網 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AT＆T </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國電信商AT＆T推出5G企業物聯網服務，要讓物聯網應用大升級</strong></span></p> <p> </p> <p>美國電信巨頭AT&T前不久宣布推出5G企業物聯網服務，希望通過5G提供的低延遲和大頻寬的特性，加快美國企業在IoT應用的創新，實現5G物聯網應用。</p> <p>AT&T自2019年先後在全美建置NB-IoT以及LTE-M電信物聯網網路，提供低功耗的物聯網傳輸服務，迄今已有超百萬個IoT裝置，通過AT&T的4G LTE和蜂巢式IoT網路來傳輸資料。但過去因受限於現有4G LTE傳輸架構，對於需要快速反應和高速傳輸的嶄新IoT應用，如車聯網、自駕車或智慧工廠等，較不適用採用這個網路。為此，AT&T新增了5G物聯網傳輸服務，來滿足這些新的物聯網應用需求。</p> <p>AT&T表示，該物聯網傳輸服務，採用Sub-6GHz的5G網路架構，並在思科提供的物聯網平臺來提供代管服務，讓企業可以查看其網路上的所有物聯網設備，並監控其數據使用情況，同時確保資安。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧家庭 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三星智慧家庭裝置整合平臺SmartThings也能開始支援邊緣運算了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpeg" style="width: 600px; height: 364px;" /></p> <p>三星旗下智慧家庭公司SmartThings日前推出SmartThings Edge邊緣運算服務，讓用戶可以就近管理家裡的智慧家庭裝置，從而提供更可靠、更快和更安全的智慧家庭體驗。</p> <p>SmartThings原本就提供智慧家庭裝置整合服務，包括智慧燈泡、插座、門鎖、開關、攝影機等，但以往，用戶必須通過App從雲端進行裝置的操控或管理，而有了Smartings Edge這個服務後，Smartings表示，用戶只需在家裡放置一臺邊緣運算裝置Home Hub，就能管家中的各種智慧裝置，所有控制訊息會直接傳送Hub，再由它與智慧家庭裝置溝通，來進行自動化設定和管理，不需要透過雲端，即使沒網路也不怕。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧家庭連網標準 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Matter </span></strong></span></p> <p><span style="font-size: 22px;"><strong>受COVID-19疫情影響，智慧家庭連網標準Matter將延後至2022年上半釋出</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 299px;" /></p> <p>負責制訂智慧家庭連網標準Matter的連接標準聯盟（Connectivity Standards Alliance,CSA），最近更新Matter標準發布時程，將延至2022年上半年正式發布，比原訂今年秋天推出時間還晚。Matter標準是由CSA聯盟與Amazon、蘋果、Google合推，目的是要簡化各品牌智慧家庭產品間的資料互通，包括Amazon Echo、蘋果HomeKit及Google Nest都將支援。</p> <p>但CSA聯盟表示，因受到COVID-19疫情捲土重來的影響，以及相關軟體開發工具比原本所想耗時，加上更多Matter成員加入，所以才決定將發布時程延後到明年。CSA聯盟同時公布了首批開放Matter認證產品和時間表，除了今年下半年將持續發展SDK和認證計畫，包括Maer規範、認證和測試工具，目標年底前完成技術規範的前期版本，預計明年上半年就會釋出第一版SDK，並完成首批經過認證的產品。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成功大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 防疫物聯網 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>成大打造防疫物聯網，靠生理監測防疫平臺掌握患者健康狀況加快救治</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 351px;" /></p> <p>本土疫情爆發期間，大量檢疫者或確診者集中入住檢疫站，防疫人員不只得時時確認所有人都待在自己的房內，他們身體健康的監測也很重要，必須隨時注意。</p> <p>為了解決這個難題，成功大學團隊想出新作法，將防疫與物聯網結合，打造生理監測防疫平臺，搭配智慧手環，來持續監測住民健康狀況，包括體溫、心跳、血氧變化等，而且更即時。新化集中檢疫站後來就有採用這套平臺，一旦偵測有異常，如血氧過低時，系統就會立即告警，護理人員收到通知，能夠馬上反應，將人後送到醫學中心救治。</p> <p>成大團隊也是科技部去年成立的防疫科學研究中心所集結5間學校之一，並在近日公開展示這項成果。另外他們還打造一站式智慧採檢實驗屋，來強化醫病分流，不只提供採檢，在這個實驗屋內還運用AI技術，來提高採檢作業效率。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">開源邊緣運算框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EdgeX </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開源邊緣運算框架EdgeX正式釋出2.0，專注於邊緣及物聯網應用</strong></span></p> <p>開源邊緣運算框架EdgeX近日正式釋出2.0，不僅大幅翻新API，減少不必要的技術債，還優化邊緣及物聯網設備的通訊服務和新增更多功能。EdgeX是Linux基金會旗下LF Edge組織推動的開源IoT邊緣運算專案。代號為Ireland的EdgeX 2.0版本，是EdgeX社群自2019年以來第二個重大版本更新。</p> <p>首先，新版EdgeX重新編寫並改進了微服務API，新的API可以提供IoT設備通訊更好的安全性，還將API訊息請求和回應加以標準化，能夠更好地進行設備數據追蹤。其次在裝置服務上，EdgeX 2.0新增了更多通訊協定與連接的支援，包括CoAP網路協定、LLRP協定，以及GPIO與UART連接等。新加入的視覺化GUI介面，讓企業更方便使用它監看EdgeX服務的使用狀況，如CPU、記憶體資源等，IoT感測器數據的監測未來也會納入。</p> <p>再者，原本前一版EdgeX，應用服務都是經由REST方式與IoT裝置溝通或傳遞重要數據，新版則是可以增加更多選項，來進行資料遞送，包括Redis Pub/Sub或MQ標準，並且能通過它將數據直接發送到應用服務。</p> <p>另外，該版本在安全性方面也有提升，像是不允許資料在不安全情況下進行Redis持久化儲存，並減少使用Consul更改服務註冊和配置的情況。</p> <p>除了EdgeX 2.0，接下來還有代號為Jakarta的EdgeX版本，將於2021年第四季釋出。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">自駕車載客 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Waymo </span></strong></span></p> <p><span style="font-size: 22px;"><strong>無人車駛入舊金山市區，Waymo宣布擴大自駕車載客服務試點</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-09%20%E4%B8%8A%E5%8D%889_48_33.png" style="width: 600px; height: 324px;" /></p> <p>自2017年首度測試自駕車載客服務後，Waymo最近宣布，舊金山市成為該公司載客服務的新測試場域。這是Waymo測試自駕車服務的第二座城市。 Waymo從鳳凰城開始測試自駕車載客服務至今已有4年多，截至去年10月累積數萬次的載送服務。</p> <p>鳳凰城目前的自駕車隊約有300臺，從去年10月Waymo更開始提供沒有隨車安全駕駛員的全自駕服務。不過和鳳凰城相比，舊金山對自駕車挑戰更大，尤其該區氣候多雨且多濃霧，而且許多路是蜿蜒的山坡路段。因此，安全考量下，車上還是會配備一名隨車安全人員。</p> <p>除了Waymo自駕車，其他同樣在舊金山進行自駕車載客測試的自駕車公司，目前還有通用汽車旗下的Cruise等。</p> <p>攝影／余至浩　圖片來源／Waymo、CSA聯盟、Smartings</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IoT動態 </span></strong></span></p> <p><strong>1. 新北市擬以1億元分3年推動新一期自駕車沙盒實驗計畫</strong></p> <p><strong>2. 發展智慧電動車業務，小米買下自駕車新創Deepmotion</strong></p> <p><strong>2. 搶攻企業邊緣應用需求，Verizon聯手微軟Azure推出5G專網邊緣運算方案</strong></p> <p><strong>資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/9 09:41作者余至浩https://www.ithome.com.tw/news/146609
Canonical推輕量Anbox Cloud，可安裝至單個AWS執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在AWS Marketplace上推出了<a href="https://anbox-cloud.io/docs/install-appliance">Anbox Cloud Appliance</a>，這是Android應用程式容器Anbox Cloud的輕量版本，供用戶將Anbox Cloud部署至單臺機器上，方便Android開發者執行產品原型設計，或是進行小規模部署。</p> <p>Anbox Cloud是一個雲端服務，能夠執行Android作業系統以容器化工作負載，該服務採用特殊的雲端虛擬化技術，使得工作負載能夠簡單地在雲端中部署，讓使用者在任何種類的Android裝置上，運作需要高運算能力的應用程式，而不需要在意裝置硬體本身的運算能力，也就是說，Anbox Cloud讓用戶將行動應用程式從AWS、OCI、Azure、GCP或私有雲，串流至裝置上，可直接使用Android系統容器而非模擬器。</p> <p>而Canonical現在要讓Anbox Cloud也適用於原型設計以及小規模部署，推出Anbox Cloud Appliance。除了X86處理器，Anbox Cloud Appliance還適用基於Arm設計的CPU以及Nvidia的GPU。Anbox Cloud Appliance是以Canonical所開發的Ubuntu Pro Linux發布版本作為基礎，提供開發人員使用命令列工具和網頁使用者介面，在雲端管理和操作Android應用程式。</p> <p>Anbox Cloud Appliance可作為低成本的開發沙盒，針對遊戲串流、雲端行動應用程式，以及行動裝置虛擬化等進行測試。開發人員可以上傳Android應用程式，配置和虛擬化Android裝置，並將畫面即時串流到任何網頁或是行動客戶端，除了一般的行動應用程式用例，開發者也可以簡單地建構和測試邊緣運算應用程式。不過，Anbox Cloud Appliance的應用重點之一仍是遊戲，該服務支援硬體加速渲染和低延遲影像編碼，能在AWS的G4執行個體上運用Nvidia GPU，輸出高畫質影像。</p> </div></div></div>
2021/9/8 23:39作者李建興https://www.ithome.com.tw/news/146602
Container周報第141期:250人以上大企業注意，Docker桌面版要開始收費了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF0000;"><strong>8/1~8/31 精選容器新聞</strong></span></p> <h3><span style="color:#0000FF;"><strong>Docker、漲價</strong></span><br /><span style="color:#FF8C00;"><strong>大型企業使用Docker桌面版要開始收費了！小企業和私人用途維持免費</strong></span></h3> <p>最近Docker公司宣布了新的產品訂閱策略，將產品訂閱分為四級，免費個人、付費專業版（Pro）、付費團隊版（Team）和付費的企業版（Business）原有Docker免費版訂閱改名為Docker個人版，新增的訂閱制度就是企業版訂閱方案，會多提供了強化。新訂閱制度影響最大的產品是Docker桌面版，現在不再全面免費。現在，凡是企業規模人數超過了250人，或是營收超過1千萬美元的大型企業，就得改購買付費授，不過，會增加更多管理、資安和擴充性的功能。只有中小企業、私人使用或教育使用，或是非營利開源專案可以使用免費授權。Docker訂閱制付費版採每人每月計價，以企業版為例是每月每席21美元。</p> <h3><span style="color:#0000FF;"><strong>FinOps、K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s讓雲端維運費用複雜化，新省錢哲學FinOps作法崛起</strong></span></h3> <p>國外最近也興起了一股雲端省錢術的討論，甚至有個專有名詞FinOps來形容，雲端維運投資的管理術。一方面是企業上雲比重越來越高，再加上多數雲端服務常按用量計價，各種複雜的雲端計費方式讓人眼花撩亂，再加上容器和K8s技術的盛行，讓雲端運算資源使用量的估算面臨新的技術性挑戰。尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識。</p> <p>去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-FinOps(1).png" /></p> <h3><span style="color:#0000FF;"><strong>K8s安全,CISA</strong></span><br /><span style="color:#FF8C00;"><strong>美國國安局背書的K8s強化指南</strong></span></h3> <p>K8s超級熱門，不只大企業，許多美國政府機關也很愛用，如何確保 K8s 環境的安全也成了顯學，最近美國國安局與網路安全暨基礎架構安全署（CISA）發表了一份50頁的報告，《Kubernetes強化指南》，要告訴企業怎麼強化 Kubernetes 的安全。CISA是負責讓美國聯邦政府機構，有能力對抗各種網路攻擊的一專責單位會提供資安工具，IR資安事故應變服務，提供評估機制，讓美國.gov網站評估自身的安全能力過去，美國大選公平性，或像這次COVID-19供應鏈的資安防護，都由這個單位負責。這份報告也可說是美國聯邦政府機構必看的K8s安全強化指南。</p> <p>報告中指出，Kubernetes最常被攻擊的三大原因分別是竊取資料、竊取運算資源，以及服務阻斷。例如駭客最常覬覦的是Kubernetes環境中的資料，也會在入侵後，企圖利用Kubernetes的底層運算架構，來執行諸如開挖加密貨幣等惡意行為。<br /> 為了強化K8s安全，報告提出了5大類強化作法，從POD叢集安全、網路分離和強化建議、授權和驗證機制、Log稽核機制，以及最後一項是應用程式安全和升級。</p> <p>舉例來說，Pod安全建議重點包括了，要使用非Root帳號來使用容器執行AP、盡可能使用不可改變的檔案系統immutable來執行容器，也要掃描各種弱點和配置錯誤。另外，必須使用Pod資安政策來建立最小使用權限的安全，例如避免超級容器（權限過高或管理權限），還要定期阻擋不必要的容器功能或服務，避免曝光關鍵資訊。特別注意的是，最好是禁止容器改用root帳號或升級到這個等級的權限，並且要用各種安全性更高的應用程式環境。</p> <p>雖然這份指南看起來大多是基礎的安全強化措施，而沒有太多奇特的建議作法，但是這些也都是關鍵，只要落實這些基礎就能達到一定強度的K8s安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-k8s-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-CISA(1).png" /></p> <h3><span style="color:#0000FF;"><strong>微服務,gRPC</strong></span><br /><span style="color:#FF8C00;"><strong>Google更新gRPC無代理服務，讓微服務通訊更安全</strong></span></h3> <p>Google更新gRPC無代理服務，解決微服務間通訊的安全痛點，開發者透過Traffic Director控制平面，就夠簡單配置gRPC服務，以TLS/mTLS建立服務之間的安全通訊。gRPC在現今的微服務架構中，扮演重要的角色，當大型單體應用程式分解成較小的微服務時，單體應用程式元件之間的程序內呼叫，便需要轉變成微服務之間的網路呼叫，而gRPC讓這件事變簡單。在去年的時候，Google更新gRPC無代理服務，讓用戶可以讓gRPC客戶端能夠處理和實作流量管理和負載平衡策略，並且還正式支援Traffic Director作為控制平面。最新版本的gRPC讓開發者可以配置政策，以加密服務到服務的通訊。Google新提出的解決方案，克服了服務之間的安全性痛點，包括在客戶端和伺服器上管理和安裝證書，或是從可信的CA綁定身份和發布證書，甚至是輪替證書等。</p> <h3><span style="color:#0000FF;"><strong>Go語言,編譯器</strong></span><br /><span style="color:#FF8C00;"><strong>效能小幅提升5%，Go 1.17再次優化編譯器</strong></span></h3> <p>Go團隊發布了最新版本1.17，這個版本改進了編譯器，在傳遞函式參數和結果，使用了新的方法，而這項改進使得Go程式的效能得以提高約5％，amd64平臺的二進位檔案大小減少2％，官方提到，未來版本還會支援更多的平臺。另外，Go 1.17還增加對Windows上64位元Arm架構的支援，因此Go程式可以在更多的裝置上原生運作。</p> <p>這個新版本使用了修整過後的模組圖（Module Graphs），在Go 1.17或是更高的版本，開發者於go.mod檔案中指定模組，則模組圖將會僅包含其他Go 1.17模組的直接相依項目，而非完整的遞移相依（Transitive Dependency）項目，這將有助於避免下載或是讀取go.mod檔案，取用不相關的相依項目，可有效節省日常開發時間。</p> <h3><span style="color:#0000FF;"><strong>#微軟作業系統 #Azure</strong></span><br /><span style="color:#FF8C00;"><strong>微軟新一代伺服器作業系統Windows Server 2022開始出貨了，先提供大量授權用戶</strong></span></h3> <p>微軟今年3月公開預覽Windows Server 2022。最近使用者發現Server 2022已經透過大量授權合約（Volume Licensing）的服務中心釋出給用戶。連同Windows 11的ISO檔，微軟也於上周釋出了Server 2022的ISO檔，供用戶下載測試180天。Windows Server 2022提供標準、資料中心及資料中心：Azure版本。Windows Server 2022是以Server 2019為基礎，並強化多層次安全，Azure混合雲管理及應用程式開發平臺。</p> <h3><span style="color:#0000FF;"><strong>#K8s #etcd</strong></span><br /><span style="color:#FF8C00;"><strong>Kubernetes釋出今年第二次改版，多項新功能進入穩定版</strong></span></h3> <p>Kubernetes 1.22是今年的第2個更新版本，這個版本有許多新功能進入穩定階段，包括伺服器端應用（Server-side Apply，SSA）、外部憑證提供程式，以及開源分散式儲存etcd升級至3.5.0版本，另外，創建臨時容器的API，也在Kubernetes 1.22有所變化。一大重點在於SSA成為正式版本，SSA讓用戶和控制器可以使用宣告式配置來管理資源，像是創建或修改物件，在經過幾個版本的測試之後，這個功能已經正式釋出。Kubernetes 1.22將原本採用Kubectl應用（Kubectl Apply）的客戶端實作，替換成為伺服器端實作，並允許Kubectl以外的工具和客戶端使用。</p> <p> <strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞 </strong></p> <ul><li>針對電信與政府網路、開發應用，4.8新版OpenShift提供更多支援</li> <li>Visual Studio在Windows Store上架</li> </ul></div></div></div>
2021/9/5 12:51作者王宏仁https://www.ithome.com.tw/news/146537
微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/commercial-previews-for-windows-11-and-windows-10-version-21h2/ba-p/2676467" target="_blank">微軟昨（2）日宣布針對企業客戶釋出Windows 11以及Windows 10 21H2的測試版本</a>。</p> <p>只要有加入Windows Insider Program for Business測試方案的企業用戶，可以透過Windows Update或Windows Update for Business、Windows Server Update Services（WSUS）、<a href="https://azuremarketplace.microsoft.com/en-us/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=Overview" target="_blank">Azure Marketplace</a>和<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewiso" target="_blank">Windows Insider方案的ISO檔下載頁</a>來安裝累積更新。</p> <p>啟動Windows Update或Windows Update for Business的企業用戶，會接獲編號<a href="https://support.microsoft.com/en-us/topic/september-1-2021-kb5005101-os-builds-19041-1202-19042-1202-and-19043-1202-preview-82a50f27-a56f-4212-96ce-1554e8058dc1" target="_blank">KB5005101的累積更新</a>，前提是PC符合Windows 11的硬體規格門檻。不想測試Windows 11的用戶可以在安裝時選擇「stay on Windows 10 for now」，就會自動下載Windows 10 21H2。同樣的，硬體未達門檻的Insiders測試用戶，也只會接獲21H2。</p> <p>兩個版本都是選擇性更新，用戶也可以完全不安裝。兩者的正式版也都預定在今年10月釋出，<a href="https://www.ithome.com.tw/news/146474" target="_blank">其中最新的電腦愈可能在10月5日後安裝Windows 11</a>，微軟對21H2則沒有提供明確時間點。</p> <p>作為Windows 10最後一次更新，Windows 10 21H2將是小幅功能強化的版本。Home及Pro版用戶可獲得18個月支援，企業及教育版用戶則可獲得30個月。</p> <p>Windows 10 21H2主要功能包括加入Wi-Fi安全標準WPA3 H2E、支援無密碼登入的Windows Hello for Business、WSL（Windows Subsystem for Linux）和EFLOW（Azure IoT Edge for Linux on Windows）加入GPU支援，以便執行機器學習及其他耗運算資源的作業等。</p> </div></div></div>
2021/9/3 14:49作者林妍溱https://www.ithome.com.tw/news/146529
AWS提供NetApp ONTAP檔案系統服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20210902005650/en/AWS-Announces-General-Availability-of-Amazon-FSx-for-NetApp-ONTAP" target="_blank">AWS本周公布</a>支援NetApp ONTAP的雲端檔案系統服務Amazon FSx for NetApp ONTAP。</p> <p>ONTAP是NetApp設備的底層作業系統，具備資料及檔案系統管理功能，過去都是部署在資料中心的NetApp NAS（Network-Attached Storage）設備上。Amazon FSx for NetApp ONTAP則是將ONTAP檔案系統服務搬上AWS。</p> <p>這項服務主要在滿足企業將資料搬上雲端的需求。在本地部署環境中，儲存管理員用NetApp NAS儲存多用戶及群組資料，並以專屬工具、流程及API來管理ONTAP檔案儲存，但若企業把應用程式搬上雲端，就得放棄熟悉的工具，往往還得花時間及人力重新架構應用程式、工具及工作流程。</p> <p>Amazon FSx for NetApp ONTAP已經正式上線，號稱管理員只要按幾個鍵即可在AWS上啟動、運行及管理NetApp ONTAP環境。企業可用Amazon FSx for NetApp ONTAP配置檔案伺服器、儲存磁碟區、複製資料、升級檔案伺服器軟體或修補程式，以及管理高可用性（high-availability）功能等。</p> <p>這項服務支援ONTAP核心儲存管理功能，包括以多協定存取網路檔案分享、特定時間點資料快照、以及資料複製SnapMirror、FlexClone等。此外，它也支援ONTAP的資料壓縮、去除重覆資料（deduplication）、壓緊（compaction）及隨需配置（thin provisioning）。此外，管理員也可以ONTAP管理員API來管理Amazon FSx for NetApp ONTAP，維持熟悉作業流程。</p> <p>管理員可利用AWS或NetApp的管理介面新增檔案系統。建好後就可在Windows、Linux、macOS用戶端上，以NFS（Network File System）、SMB（Service Message Block）或iSCSI等協定管理雲端檔案系統。另外也可以透過NetApp ONTAP REST API或CLI設定其他ONTAP的功能。</p> <p>針對將資料搬上不同AWS服務區域的企業，Amazon FSx for NetApp ONTAP也支援跨AWS區域的資料複製和備份。Amazon FSx for NetApp ONTAP也可和其他AWS上服務串接，以AWS API和管理工具管理。</p> <p>這是AWS上最新加入的檔案系統服務。在此之前，AWS還提供Amazon FSx for Windows File Server及Amazon FSx for Lustre等雲端檔案系統服務。</p> </div></div></div>
2021/9/3 13:05作者林妍溱https://www.ithome.com.tw/news/146522
Qt Creator 5.0開始實驗性支援Docker容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨平臺IDE Qt Creator最新版本<a href="https://www.qt.io/blog/qt-creator-5.0-released">5.0</a>，距離上個版本4.15釋出已經一段時間，這次新增了不少重要的實驗性功能，包括使用clangd代替libclang成為C/C++程式碼模型後端，並且提供新的擴充套件，允許使用Linux主機和CMake作為建置系統的用戶，創建Docker裝置作為建置裝置。</p> <p>Qt Creator 5.0重要的實驗性功能總共有兩項，第一項是用戶現在可以選用Clangd，作為C/C++程式碼模型後端，開發團隊提到，Clangd是用來取代基於libclang的程式碼模型，不過因為這項功能還在實驗階段，主要仍使用libclang，因此該功能預設關閉，用戶需要手動啟用。</p> <p>另一個重要的實驗性功能，是支援在Docker容器中建置和執行應用程式，由於這項功能還在非常初期階段，目前僅支援使用CMake作為專案建置系統的Linux主機，用戶必須要先啟用實驗性擴充套件，才能在裝置中創建Docker裝置，並將其設置為建置裝置。</p> <p>在程式碼編輯上，現在開發者重新命名欄位、區域變數和方法等程式碼識別符號，Qt Creator不會再自動選擇和專案沒有直接關係的檔案，像是Qt標頭檔案，即便這些檔案包含了重新命名的符號。而開發者對.ui和.scxml檔案的更改，現在則不需要重新編譯，就能立刻反映在程式碼模型中。</p> <p>Qt Creator 5.0對裝置有更好的支援度，開發團隊除了增加對MSVC ARM工具鏈的支援外，還改進了在M1 Mac上執行Qt Creator英特爾版本的體驗，另外，現在Qt Creator也能夠正確處理Android 12。</p> <p>Qt Creator從4.15版本之後，切換成語義版本控制架構，而Qt Creator 5.0是4.15來第一個更新版本，因此經歷較長的開發時間，官方提到，他們仍遵照增量開發風格，逐漸更新IDE，接下來6.0版本將會在年底發布。</p> </div></div></div>
2021/9/3 10:03作者李建興https://www.ithome.com.tw/news/146515
資安一周第161期：資策會參與首屆國際級工控資安評測。美國白宮舉行資安高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/26-9/1必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃工控資安＃MITRE ATT&CK</strong></span></h3> <h2><strong style="vertical-align: top;">首屆國際級工控資安評測出爐，資策會也參與這項評估計畫</strong></h2> <p>為推動工控資安產品的進步與發展，MITRE Engenuity舉辦了首屆ATT&CK for ICS評估計畫，攻擊情境的設想，是模擬2017年造成沙烏地阿拉伯石化設備受害的Triton事件，共有5家業者與機構參加， 7月中旬公布評測結果。</p> <p>首屆參加者有5位，包括微軟，以及Armis、Claroty、Dragos等廠商，而來自臺灣的資策會，也以自行研發的工業物聯網威脅偵測系統（ICTD）參加。<strong><a href="https://www.ithome.com.tw/news/146469">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃國家安全＃供應鏈安全</strong></span></h3> <h2><strong style="vertical-align: top;">白宮舉行資安高峰會，IT巨頭承諾將大幅改善資安</strong></h2> <p>美國總統拜登（Joe Biden）在8月25日，會見了私人企業與教育界的領袖，共同商討如何透過全國的努力來解決美國的資安威脅。除了由政府發起的多個倡議之外，微軟、Google、蘋果、Amazon及IBM等業者也都作出了承諾，其中，Google及微軟將在未來5年，分別投入100億及200億美元的資金，來推動供應鏈、開源碼與架構的安全性。<strong><a href="https://www.ithome.com.tw/news/146396">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃ProxyLogon ＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">中國濫用ProxyLogon漏洞駭入Exchange Server，疑似收集訓練AI的資料</strong></h2> <p>今年3月被揭露的ProxyLogon漏洞，且已被駭客用於攻擊行動，有專家認為，這可能與中國政府的一項計畫有關。根據美國公共廣播電台（NPR）的報導，他們取得前美國政府情報作戰官員William Evanina的說法，指出中國利用Exchange Server漏洞的目的，是為了蒐集美國民眾及政府資訊，最終目的是用於推動中國AI技術研發，William Evanina認為，中國政府至少掌握8成美國人的資料。<strong><a href="https://www.ithome.com.tw/news/146425">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">曼谷航空疑遭LockBit攻擊，逾200GB客戶資料外洩</strong></h2> <p>曼谷航空（Bankok Airways）發布公告，表示他們於8月23日發現一起網路攻擊事件，導致資訊系統遭到未授權人士不法存取，該公司隨即採取行動阻斷攻擊行為，並著手調查。</p> <p>而對於網路攻擊事件的情況，曼谷航空並未進一步說明。不過，勒索軟體組織LockBit要求曼谷航空在5天內支付贖金，否則將公布103GB壓縮檔案。根據The Record報導，駭客在得知曼谷航空不願付錢之後，於8月25日公布超過200GB的資料。<strong><a href="https://www.ithome.com.tw/news/146466">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-1-LockBit-Bangkok-Air.png" style="width: 400px; height: 269px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：The Record</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃PetitPotam ＃ProxyShell</strong></h3> <h2><strong style="vertical-align: top;">針勒索軟體LockFile濫用PetitPotam漏洞，掌控AD網域伺服器</strong></h2> <p>賽門鐵克揭露名為LockFile勒索軟體的攻擊行動，攻擊者經由Exchange郵件伺服器，入侵企業的內部網路環境，接下來再藉著PetitPotam漏洞（CVE-2021-36942），控制AD網域伺服器，並感染內網的電腦。</p> <p>而針對攻擊者入侵Exchange伺服器的管道，資安研究人員Kevin Beaumont於8月21日指出，根據他自己的蜜罐（Honeypot）所收集的情報， LockFile攻擊者就是利用ProxyShell漏洞來下手。<strong><a href="https://www.ithome.com.tw/news/146406">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃Linux ＃虛擬化平臺</strong></span></h3> <h2><strong style="vertical-align: top;">3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，得手至少148萬美元</strong></h2> <p>資安業者Palo Alto Networks在7月，發現鎖定VMware ESXi的勒索軟體HelloKitty，在2021年3月開始發動攻擊，研究人員觀察到有6個受影響的組織，遍及義大利、澳洲、德國、荷蘭，以及美國，攻擊者至少得到148萬美元。<strong><a href="https://www.ithome.com.tw/news/146432">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃OpenSSL ＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">群暉科技正著手修補多項產品的OpenSSL漏洞</strong></h2> <p>開源的安全通訊軟體函式庫OpenSSL，在8月24日修補了CVE-2021-3711與CVE-2021-3712兩個安全漏洞，臺灣NAS製造商群暉科技（Synology）隨後發出警告，該公司有多款NAS及VPN產品受到這兩個漏洞的影響，他們正著手修補。</p> <p>群暉表示，受到這兩個漏洞影響的產品，包括DiskStation Manager（DSM）、Synology Router Manager（SRM），以及虛擬網路伺服器VPN Plus Server與VPN Server。<strong><a href="https://www.ithome.com.tw/news/146428">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-2-gi9EZ2r3L3.png" style="width: 400px; height: 283px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：群暉科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網資安＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">思科小型企業VPN路由器驚傳重大漏洞，但不會有修補程式</strong></h2> <p>思科於8月18日，針對數款小型企業VPN路由器產品RV110W、RV130、RV130W，以及RV215W，發布安全公告，警告有引發遠端程式碼執行的重大漏洞CVE-2021-34730，一旦攻擊者濫用，將能於作業系統底層執行任意程式碼，或是引發裝置重開機導致服務中斷。</p> <p>不過，這些產品的生命週期已經結束（EOL），因此思科表示不打算修補，企業應考慮升級到新產品。<strong><a href="https://www.ithome.com.tw/news/146452">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-3-WsSTaBjMiW.png" style="width: 400px; height: 245px;" /></p> <p><span style="color:#808080;">圖片來源：思科</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>微軟資料庫服務Azure Cosmos DB含有安全漏洞，將外洩客戶的主要金鑰與存取令牌</strong></h2> <p>雲端安全服務供應商Wiz於8月26日揭露，微軟非關聯式資料庫服務Azure Cosmos DB含有一系列安全漏洞，將允許任何使用者下載、刪除或操控用戶的商業資料庫，或是存取Cosmos DB的底層架構。Wiz指出，這些漏洞存在兩年之久，波及財富500大排行榜上的許多大型企業，諸如可口可樂、Exxon-Mobil與Citrix等。<a href="https://www.ithome.com.tw/news/146423"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">捐款個資外洩引發詐騙事件蔓延，引發朝野立委關注</strong></h2> <p>這一個月來，臺灣爆發大規模捐款個資外洩，導致民眾誤信的詐騙案，與多個公益團體都委託資訊服務業者網軟科技有關。</p> <p>隨著遭詐騙的捐款民眾越來越多，多個公益團體持續飽受個資外洩問題所苦，網軟僅在8月3日發布刑事警察局的反詐騙宣導，至今還沒有對外公布遭駭客攻擊與資料外洩的資安事件。對此，8月26日立法委員聯合公益團體與刑事警察局，召開記者會，希望能釐清資安、偵辦與防詐議題。<strong><a href="https://www.ithome.com.tw/news/146427">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146420">殭屍網路程式正試圖攻擊瑞昱無線晶片漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/146454">針對資料外洩事故，T-Mobile疑似遭到暴力破解入侵</a><br /> ●<a href="https://www.ithome.com.tw/news/146382">AT&T驚傳7千萬用戶資料遭竊，該公司予以否認</a></h3> </div></div></div>
2021/9/1 17:46作者周峻佑https://www.ithome.com.tw/news/146483
臉書開發的Go實體框架Ent已轉移至Linux基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本由臉書，在2019年所開發的開源Go實體框架<a href="https://www.linuxfoundation.org/press-release/ent-joins-the-linux-foundation/">Ent</a>，已經成功轉移到Linux基金會下，使其在中立的開源生態系中快速發展，並培養使用者和社群。</p> <p>臉書開發Ent的目的，是要讓開發人員能以較簡單的方式，開發複雜的後端應用程式，Linux基金會提到，開發後端應用程式的開發人員，面臨維護管理不同實體類型程式碼庫的挑戰，這些實體之間的關係非常複雜，而Ent使用圖（Graph）的概念，對應用程式模型建模，並採用先進的程式碼生成技術，創建安全且高效能的程式碼，和其他方法相比，能夠大幅簡化資料庫的工作。</p> <p>Ent類似於傳統的物件關聯對映程式（Object-Relational Mappers），但是採用另一種方法，目的是要有效提高開發人員的生產力。由於在Ent中，是以圖的概念來表示架構，並不是常見的表格導向方法，因此在走訪資料集和表達複雜查詢時更容易，且不容易出錯。</p> <p>而Ent所生成的程式碼，是屬於完全類型安全，這代表在開發過程中，很早就能發現常見的類型錯誤，並且能夠讓程式碼編輯軟體更好地理解Ent程式碼，提供開發人員有用的提示和回應。另外，官方還提到，架構是以實際的Go程式碼定義，這促進豐富功能集發展，包括監控系統的整合，或是資料存取層的隱私授權規則定義等。</p> <p>從2019年以來，臉書、GitHub和Scaleway等企業的工程師，都貢獻過Ent專案程式碼，CNCF和其他開源生態系也採用Ent，Ent創建者和主要維護者Ariel Mashraki提到，他們想要透過開源，和廣泛的用戶聯盟合作。</p> <p>Ariel Mashraki因為最近創建了一家以Ent為基礎，提供資料結構解決方案的公司，因此想將Ent專案託管於中立的Linux基金會，希望讓Ent能夠成為Go中的資料存取產業標準。</p> </div></div></div>
2021/9/1 15:31作者李建興https://www.ithome.com.tw/news/146482
Linux 30歲了！你知道Google、YouTube、百度及全球前五百大超級電腦都是基於Linux嗎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名芬蘭軟體工程師Linus Torvalds在1991年的8月25日，於新聞群組中發表了他所撰寫的Linux，當時Torvalds才22歲，謙虛地說這只是他的興趣，作業系統並不強大也沒有很專業，不過，剛度過30歲生日的Linux現已是全球最受歡迎的開源平臺，且同時受到大型企業、超級電腦製造商與開發者的喜愛。</p> <p>Linux衍生自Unix作業系統，Torvalds在30年前發表的是Linux核心（Linux Kernel），後來成為許多Linux版本的基礎，涵蓋Debian、Fedora、Ubuntu、 Red Hat Enterprise Linux與SUSE Linux Enterprise Server等。</p> <p>開源社群把Torvalds於新聞群組中發表Linux的日期當作它的生日，不過，Torvalds正式對外釋出首個Linux Kernel版本的時間，是同年的9月17日。</p> <p><a href="https://linuxfoundation.org/wp-content/uploads/2020-Linux-Foundation-Annual-Report_120520.pdf" target="_blank">根據Linux基金會在2020年的統計</a>，全世界的超級電腦通通都使用Linux，也有6成的汽車採用Linux，並有69%的嵌入式裝置使用Linux。</p> <p>雖然在<a href="https://www.top500.org/statistics/list/" target="_blank">今年6月發布的全球前五百大超級電腦</a>中，只有52.8%使用最原始的Linux平臺，但其它超級電腦所採用的作業系統也是各種Linux版本，像是CentOS、Cray Linux Environment、Red Hat Enterprise Linux、CentOS Linux 或Ubuntu。</p> <p><a href="https://gs.statcounter.com/os-market-share" target="_blank">StatCounter今年7月的全球作業系統市占調查</a>顯示，奠基於Linux的Android平臺已是全球最熱門的作業系統，市占率為41.56%，微軟的Windows則以30.2%位居第二。</p> <p>另一方面，不少大型網站都是以Linux建置，從Google、YouTube、天貓、QQ到百度等，還有9成的雲端基礎設施是在Linux上運作。</p> <p><a href="https://ubuntu.com/blog/happy-birthday-30-years-of-linux" target="_blank">Canonical產品經理Rob Gibbon表示</a>，對於許多使用者來說，Linux平臺所帶來的能力與彈性，足以媲美甚至超過私有解決方案，此外，許多作業系統的靈感，也都應歸功於開源的Linux專案。</p> <p>Gibbon認為，在來自全球企業、研究機構、學術機構與政府的大量貢獻下，Linux在這30年來已成為運算領域的佼佼者，更是人類成就的標誌性象徵，堪稱為全球人類的資產。</p> </div></div></div>
2021/8/30 15:51作者陳曉莉https://www.ithome.com.tw/news/146455
3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，Palo Alto揭露目前災情與受害範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年2月，製作電玩《電馭叛客2077》（Cyberpunk 2077）開發商的CD Projekt，<a href="https://www.ithome.com.tw/news/142720">驚傳遭到勒索軟體攻擊</a>，後來<a href="https://www.ithome.com.tw/news/144166">有資安業者指出，攻擊的勒索軟體名為HelloKitty</a>。但資安業者Palo Alto Networks指出，目前這款勒索軟體發展出Linux版本，自今年3月開始鎖定伺服器虛擬化平臺VMware ESXi，<a href="http://unit42.paloaltonetworks.com/emerging-ransomware-groups/">且已有受害組織並支付贖金</a>。</p> <p>HelloKitty最早大約是自2020年底開始出現，主要鎖定Windows作業系統，根據資安公司FireEye的發現，它是從另一款稱做DeathRansom的勒索軟體衍生而來的變種，為了避免受害者透過備份資料復原，HelloKitty會刪除Windows電腦的磁碟區陰影複製（Volume Shadow Copy）內容。</p> <p>在今年7月中旬，<a href="https://www.bleepingcomputer.com/news/security/linux-version-of-hellokitty-ransomware-targets-vmware-esxi-servers/">資安研究組織MalwareHunterTeam就發現了數個鎖定VMware ESXi的HelloKitty勒索軟體</a>，自3月開始發動攻擊，使用ESXi命令列工具（esxcli）關閉虛擬機器（VM），但並未提及受害規模。</p> <p>而對於這款勒索軟體的近況，Palo Alto指出，這款勒索軟體發展可說是相當迅速，近期的版本更是透過Go語言編譯，而且只會在記憶體內載入、執行，這麼做的目的，很可能是為了迴避資安防護系統的偵測。</p> <p>Palo Alto表示，他們在2021年7月，發現檔案名稱為funny_linux.elf的勒索軟體，其中的勒索訊息，措辭與Windows版的HelloKitty相符，他們進一步追查發現， Linux版的HelloKitty，最早約從2020年10月開始發展，並在2021年3月開始攻擊VMware ESXi，研究人員觀察到有6個受影響的組織。</p> <p>這些組織分別是：義大利與荷蘭製藥組織、德國製造商、澳洲工業自動化解決方案業者，以及位於美國的醫療辦公室與股票經紀人。</p> <p>研究人員發現，攻擊者疑似依據受害組織的規模，而開出不同的贖金價碼，他們看到駭客收取的是門羅幣，金額最高的是1千萬美元，最低的則是95萬美元，落差相當大。除了門羅幣，這些駭客也接受以比特幣支付的贖金，但Palo Alto表示，受害組織若是使用比特幣付贖金，攻擊者會收取較高的金額。而研究人員根據駭客提供的比特幣錢包位址進行追蹤，駭客收到3筆款項，總計1,477,872.41美元。</p> <p>而對於攻擊者向受害組織勒索的方式，Palo Alto也從勒索訊息中看到不同的內容，在不同受害組織的HelloKitty軟體裡，駭客留下的聯絡方式，同時具備洋蔥網路（Tor）的網址，以及針對受害單位的Protonmail電子郵件信箱，研究人員依據這個現象研判，可能有多組攻擊者使用相同的惡意軟體程式碼基礎（Codebase）。不過，其中一個受害組織收到的勒索訊息裡，駭客沒有留下聯絡資訊。</p> </div></div></div>
2021/8/27 23:14作者周峻佑https://www.ithome.com.tw/news/146432
AI趨勢周報第175期：為何20分鐘的對話時間，是今年Amazon對話式AI挑戰賽最大亮點？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0820～0826)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">對話式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Alexa Prize </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SocialBot </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI和真人天南地北暢聊20分鐘破紀錄，Amazon年度社交機器人挑戰賽最大突破</strong></span></p> <p>Amazon連年舉辦的Alexa Prize社交機器人（SocialBot）挑戰賽最近落幕，前三名由捷克科技大學、史丹佛大學、紐約州立大學水牛城分校等三組團隊拿下，更重要的是，他們的社交機器人與真人的對話，從體育、政治、科技到流行無所不聊，甚至最長可持續<a href="https://venturebeat.com/2021/08/19/amazon-taps-its-socialbot-challenge-to-boost-conversational-ai/">20分鐘</a>之久，沒有冷場，打破了過往社交Chatbot競賽的紀錄。</p> <p>Chabot一直是企業關注的領域，從早期文字QA、多輪對話再到近來的對話式AI，都是要藉自然語言處理（NLP）技術，來提供更接近真人的溝通服務。</p> <p>Amazon舉辦挑戰賽的初衷也是如此。今年的挑戰賽目標，不只要Chatbot達到連貫性、上下文理解、流暢回應，還包括對話時間。今年，所有決賽團隊的平均對話時間為12分42秒，是2020年決賽團隊的2倍以上，更有一組團隊展現良好的對話品質，得到滿分5分肯定。</p> <p>Alexa AI自然語言理解副總Prem Natarajan指出，平均對話時間是一個重要指標，能用來判斷參賽機器人的互動連貫性和流暢度。對話時間能拉長，就表示細部技術大有進展，比如神經回應生成模型（Neural response generation）、常識知識表徵（Common sense knowledge representations）、對話建模、對話策略，以及用大規模Transformer模型強化的自然語言理解系統。這次挑戰賽的成績，顯示了NLP領域研究再次躍進。<a href="https://www.amazon.science//academic-engagements/czech-technical-university-team-wins-alexa-prize-socialbot-grand-challenge-4">（詳全文）</a></p> <p> </p> <div class="media_embed" height="516px" width="918px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="516px" src="https://www.youtube.com/embed/1Cm36w3GLKw" title="YouTube video player" width="918px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Uber </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型調校 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>兼顧品質又能減少專家勞力，Uber ML開發平臺靠3大心法高度自動化</strong></span></p> <p>對Uber來說，機器學習（ML）模型是執行核心業務決策的重要工具。但模型進入生產環境前，得經過實驗階段，仰賴專家探索特徵、調校參數，或執行離線分析、背景測試等等。不過，隨著模型開發工作越多，AI專家人力的需求也越大。如何兼顧模型品質，又能減少對專家勞力的依賴，Uber日前在自家部落格上，接露了自家ML開發平臺米開朗基羅的三大關鍵，透過超參數優化、及早停止、特徵轉換等方法，來提高模型開發的自動化程度。</p> <p>首先，在超參數優化部分，他們用樹狀模型找出已知問題類別的參數，比如針對二元分類問題進行AUC優化、對回歸問題就用MSE優化，也採用目標函數，讓專家針對特定問題，選擇合適的優化目標。為避免過度擬合，Uber在優化函數中加入「懲罰條件」，來捕捉訓練合測試間的表現差異。</p> <p>接著，為加速龐大資料集的超參數搜尋，Uber設計了一項「及早停止」機制，來制止無效的超參數優化。這個機制，能搭配用來評估ML模型表現的學習曲線，來節省無意義的試驗，降低時間和運算成本。</p> <p>最後一項作法，Uber轉換了他們訓練ML模型時常用的地理空間特徵，將經度和緯度轉換為不同的嵌入向量，從中抽取出地理空間訊號。Uber也設計一個自動機制，將主要複合特徵自動併入樹狀模型的訓練，並自動移除重要性較低的複合特徵。</p> <p>不只是這三大機制，Uber米開朗基羅平臺還提供一些輔助工具，來執行重複性高的調校工作，如模型架構搜尋、決定特徵綜效等。整體來說，這些強化機制讓Uber可用單一框架，來一般迭代性的調校工作，也能對已部署的ML模型，進行一次性的全面調校。<a href="https://eng.uber.com/tuning-model-performance/">（詳全文）</a></p> <p><img alt="" src="https://1fykyq3mdn5r21tpna3wkdyi-wpengine.netdna-ssl.com/wp-content/uploads/2021/07/Featured-Image-768x614.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IIBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位分身 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM布局數位分身服務，打造專屬市集銷售各種實體設備的數位分身</strong></span></p> <p>IBM不只布局IT、雲端和AI市場，近來也看好數位分身，大推數位分身交換（IBM Digital Exchange）服務，提供了一個線上市集來銷售實體設備的數位分身。</p> <p>主導IBM數位分身研究的IBM傑出工程師Lisa Seacat DeLuca近日<a href="https://venturebeat.com/2021/08/16/how-ibm-is-using-digital-twins-to-optimize-ai/">在媒體上透露</a>，IBM數位分身不只限於一般熟知的工業設備，「只要是能產生數位表徵的物體，都可以建立分身。」她強調，數位分身和AI一體兩面，數位分身能更有效地監控、分享資料，並用這些資料來改善AI模型，同時幫助企業更了解他們的資產。</p> <p>IBM早在去年推出數位分身交換市集，供企業買方和IBM合作夥伴生態系成員交易，IBM合作夥伴可出售故障診斷碼、維護計畫、3D模型及其他與實體物件相關的資料，來讓企業購買。</p> <p>DeLuca指出，這只是數位分身的初步應用，IBM還推出Maximo企業資產管理服務，可進一步搭配數位分身，來預測資產效能、預先維護。<a href="https://www.ibm.com/products/digital-twin-exchange">（詳全文）</a></p> <p><img alt="" src="https://1.cms.s81c.com/sites/default/files/2021-06/Digital_twin_exchange_overview.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大型主機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI推論 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Telum處理器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>高頻交易風險運算能更快！IBM發布首款大型主機的AI加速處理器，率先用於金融業</strong></span></p> <p>還在用大型主機的金融業者有好消息了！IBM日前展示一款自行研發的7奈米處理器Telum，具AI加速運算處理能力，將用於下一代IBM Z大型主機上，來解決銀行詐騙、高頻交易等金融難題。IBM透露，首款採用Telum處理器的IBM系統，將於2022年上半年上市。</p> <p>IBM花了三年時間打造這顆新處理器，未來將由三星生產。IBM指出，金融業者可將訓練好的AI模型打包，部署到採用Telum處理器的IBM系統上，來執行模型推論。如此，就能加速金融AI應用，比如用AI進行金融詐騙偵測、用機器學習加速銀行貸款審核，或是處理高吞吐量的金融交易、反洗錢和風險分析等。</p> <p>目前，臺灣仍有不少大型金融業者的核心系統硬體，採用大型主機，這也將成為Telum處理器搶攻的市場。<a href="https://www.ibm.com/blogs/systems/ibm-telum-processor-the-next-gen-microprocessor-for-ibm-z-and-ibm-linuxone/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VS Code 1.59 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>VS Code新版能自動判斷不明檔案中的程式語言！</strong></span></p> <p>微軟程式碼編輯器VS Code釋出最新1.59版，不只更新圖形介面區域和編輯器，還加入一項預覽功能，能用機器學習技術自動判斷未命名檔案使用的程式語言。</p> <p>這個功能以開源機器學習函式庫Tensorflow.js和社群所貢獻的機器學習模型打造而成。開發者手動啟用該功能後，VS Code就會在撰寫程式的同時偵測語言，並推薦安裝相對應的擴充套件。用戶也可設定對特定語言不啟用自動偵測功能，比如停止自動偵測Markdown無標題檔案等。<a href="https://code.visualstudio.com/updates/v1_59#_terminal">（詳全文）</a></p> <p><img alt="" src="https://code.visualstudio.com/assets/updates/1_59/terminal-dnd.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI引擎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>高通發表新一代5G AI無人機平臺</strong></span></p> <p>高通推出全球第一個5G AI無人機平臺Flight RB5 5G，可用來加速各種無人機應用的開發。該平臺具備第5代高通AI引擎，可處理複雜的電腦視覺、感知和自主性功能等任務，比如多目標偵測和追蹤、數位雲臺和立體視野深度，以及路徑規畫、障礙物迴避等功能。</p> <p>另一方面，平臺還具8個QRB5165中央處理器、1個GPU和1個神經處理引擎，還有能捕捉4K和8K解析度影片的攝影鏡頭，可提供電子影像穩定器、水平功能和數位變焦等功能，拍攝出電影品質的影像。而5G和Wi-Fi 6連接能力，能實現長達8公里的可視距離飛行。高通Flight RB5 5G無人機參照設計現在於無人機製造商ModalAI上預售，而開發套件則預計在今年第4季上市。<a href="https://www.qualcomm.com/news/onq/2021/08/17/qualcomm-flight-rb5-5g-platform-worlds-first-5g-and-ai-enabled-drone-platform">（詳全文）</a></p> <p><img alt="" src="https://www.qualcomm.com/sites/ember/files/styles/optimize/public/blog/managed-images/qc_onq_flightrb5platform_inline-image.png?itok=8tvgKr4j" /></p> <p>圖片來源／Amazon、Uber、IBM、微軟、高通</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 馬斯克描繪特斯拉人形機器人Tesla Bot，預計明年推出原型機</strong></p> <p><strong>2. SAP併購AI人力資源平臺SwoopTalent</strong></p> <p><strong>3. 史丹佛大學200頁報告詳解超大預訓練模型的優劣和風險</strong></p> <p>資料來源：iThome整理，2021年8月</p> <div id="gtx-trans" style="position: absolute; left: 1206px; top: 226.203px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/8/26 18:21作者王若樸https://www.ithome.com.tw/news/146407
資安一周第160期：殭屍網路發動大規模DDoS攻擊。駭客以百萬美元贖金分紅利誘，發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/19-8/25必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路發動大規模DDoS攻擊，每秒發出逾1,700萬次HTTP請求</strong></h2> <p>內容遞送網路（CDN）暨資安服務業者Cloudflare表示，他們近期攔阻了一起每秒發出1,720萬次HTTP請求的DDoS攻擊，鎖定金融產業的客戶而來，該公司指出，這樣的攻擊規模，約是過往規模最大事故的3倍。</p> <p>針對攻擊流量的來源，Cloudflare認為是由殭屍網路發動，當中運用的殭屍電腦（Bot）總數超過2萬個，分別來自全世界125個國家。這起攻擊中，殭屍網路機器人在大約30秒之中，總共發出了3.3億次請求，最高峰達到每秒1,720萬次。<strong><a href="https://www.ithome.com.tw/news/146339">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-1-ddos-http-requests.png" style="width: 400px; height: 201px;" /></p> <p><span style="color:#808080;">圖片來源：Cloudflare</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃內部威脅</strong></span></h3> <h2><strong style="vertical-align: top;">駭客以百萬美元贖金分紅利誘員工，意圖在企業內部植入勒索軟體</strong></h2> <p>郵件安全公司Abnormal Security於8月12日，攔截一批寄送給該公司用戶的可疑電子郵件，寄件者宣稱是DemonWare勒索軟體相關人士，要求收信人參與他們的攻擊計畫，在公司內部植入勒索軟體，假若勒索成功，收信人將能得到100萬美元的高額報酬，寄出這些郵件的人士也留下了電子郵件信箱與Telegram帳號，讓有意參與者與他們聯繫。<strong><a href="https://www.ithome.com.tw/news/146295">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密貨幣</strong></h3> <h2><strong style="vertical-align: top;">日本加密貨幣交易所Liquid驚傳遭駭，駭客偷走近上億美元加密貨幣</strong></h2> <p>日本加密貨幣交易所Liqiud於8月19日發出公告，指出他們大約於新加坡時間（SGT）7時50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太坊（Ethereum）、比特幣（Bitcoin），以及瑞波幣（Ripple）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。</p> <p>後來Liquid經過清查表示，本次事故共有9,135萬美元的加密遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。<strong><a href="https://www.ithome.com.tw/news/146310">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃網頁瀏覽器</strong></span></h3> <h2><strong style="vertical-align: top;">Google、微軟緊急修補瀏覽器高風險漏洞</strong></h2> <p>德國網路安全應變中心於8月20日，針對Google Chrome及微軟Edge瀏覽器提出警告，指出這些瀏覽器存在6個高度風險的漏洞，而且波及Windows、macOS，以及Linux等作業系統的用戶。</p> <p>兩家廠商獲報後，皆陸續修補上述漏洞。Google於8月16日針對Windows用戶，發布92.0.4515.159版Chrome，並表明接下來即將推送相關修補給macOS與Linux用戶；微軟則是於8月20日，推出Edge 92.0.902.78版。<strong><a href="https://www.ithome.com.tw/news/146337">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-2-Chrome-Edge.png" style="width: 400px; height: 228px;" /></p> <p><span style="color:#808080;">圖片來源：德國網路安全應變中心</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">針對勒索軟體Diavol與製作TrickBot的駭客組織的關連，研究人員找到更多線索</strong></h2> <p>資安業者Fortinet在7月初揭露名為的Diavol勒索軟體，並基於與Conti有許多共通的特性，認為可能是出自製作Trickbot殭屍病毒的駭客「Wizard Spider」之手。對於這個勒索軟體的研究，最近出現了新的進展：IBM X-Force威脅情報研究團隊指出，他們找到了Diavol的早期開發版本並進行研究，根據程式碼的編排方式來判斷，這款勒索軟體應該就是來自Wizard Spider。<strong><a href="https://www.ithome.com.tw/news/146280">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路Mozi鎖定Netgear、華為、中興網路閘道發動攻擊</strong></h2> <p>微軟揭露新一波殭屍網路Mozi的攻擊，研究人員發現，近期這款殭屍網路病毒針對Netgear、華為、中興（ZTE）等廠牌的網路閘道設備，加入了能夠持續運作的能力。</p> <p>對於這些暴露於上述風險的路由器和網路閘道，微軟建議管理者要使用強密碼，以及安裝最新的修補程式，來防範Mozi的攻擊。<strong><a href="https://www.ithome.com.tw/news/146349">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃金融木馬＃CAPTCHA</strong></span></h3> <h2><strong style="vertical-align: top;">銀行木馬Gozi以冒牌CAPTCHA為幌子，繞過瀏覽器防護機制入侵電腦</strong></h2> <p>為了繞過瀏覽器的安全防護機制，攻擊者竟以假的CAPTCHA圖文驗證機制，透過引誘使用者輸入特定的按鍵，其背後目的卻是下載惡意程式。</p> <p>根據Bleeping Computer的報導，安全研究團隊MalwareHunterTeam發現新的散布銀行木馬Gozi（或稱Ursnif）手法，攻擊者在網路流傳影片，一旦使用者想要觀看，這個影片就會要求依序輸入特定按鍵，來驗證是否為人類，但實際上，這些按鍵是讓已於背景下載完成的Gozi，留存在電腦的指令。<strong><a href="https://www.ithome.com.tw/news/146276">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/160-3-fake-captcha.png" style="width: 400px; height: 295px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資料外洩＃資安險</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Conti在攻擊前會先偵察目標組織的保險合約</strong></h2> <p>威脅情報業者Advanced Intelligence（AdvIntel）在近期的一起攻擊事故裡發現，使用Conti勒索軟體的駭客，在攻擊目標的網路植入勒索軟體之前，先上傳了名為Rclone的開源資料備份工具，複製並竊取受害組織的保險合約資料，目的與他們打算向該組織索討的贖金金額有關。<strong><a href="https://www.ithome.com.tw/news/146275">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網資安＃漏洞攻擊</strong></span></h3> <h2><strong>物聯智慧Kalay平臺含有重大漏洞，將允許駭客自遠端存取連網裝置</strong></h2> <p>美國網路安全暨基礎架構安全署（CISA）與資安業者FireEye聯手，於8月17日提出警告，臺灣IoT平臺業者物聯智慧（ThroughTek）所打造的Kalay P2P SDK，含有重大漏洞CVE-2021-28372，攻擊者一旦濫用，就能自遠端執行任意程式或存取機密資訊，物聯智慧已修補該漏洞，並呼籲用戶儘快更新。<a href="https://www.ithome.com.tw/news/146258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">知名連鎖餐飲業者鬍鬚張遭勒索軟體攻擊</strong></h2> <p>鬍鬚張先後在6月21日、7月2日遭遇2起勒索軟體攻擊，並於7月19日發布公告，並說明資料外洩情形，通知民眾個資外洩可能風險，並說明已經向法務部調查局報案與強化資安。</p> <p>由於許多會員僅提供行動電話聯繫方式，該公司再度於8月12日以簡訊通知會員，告知此次資安事件的調查與因應措施，提醒民眾變更密碼，並且要小心假冒鬍鬚張客服人員的詐騙。<strong><a href="https://www.ithome.com.tw/news/146292">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146260">近四成企業於12個月內遭遇勒索軟體攻擊事故</a><br /> ●<a href="https://www.ithome.com.tw/news/146297">美國人口統計局因資安事故暴露IT管控疏失</a><br /> ●<a href="https://www.ithome.com.tw/news/146273">T-Mobile證實遭駭客入侵，近5千萬用戶資料外洩</a></h3> </div></div></div>
2021/8/25 16:41作者周峻佑https://www.ithome.com.tw/news/146380
【AMD第三代EPYC系列】延續二代產品優勢之餘，開始導入Zen 3微架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1036-cover3-960-tu_pian_lai_yuan_amd.png" width="1412" height="601" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年6月推出代號為Naples的EPYC 7001系列處理器之後，AMD宣告重返伺服器市場，當時以14奈米製程、單顆處理器最多可內建32顆核心與64個執行緒、Zen微架構、8個記憶體通道、128個PCIe 3.0通道等特色，搶盡IT新聞媒體的版面。</p> <p>到了2019年8月，AMD推出第二代EPYC處理器7002系列，代號為Rome，主打的規格特色，依然超越競爭對手的最新產品，例如：採用台積電7奈米製程、單顆處理器最多可內建64顆核心與128個執行緒、Zen 2微架構、8個記憶體通道、128個PCIe 4.0通道等。而在受益於上述技術之下，7002系列處理器的效能可達到7001系列處理器的2倍。</p> <p>今年3月中，AMD發表代號為Millan的第三代EPYC處理器7003系列，最大差異是採用Zen 3微架構，絕大多數特色均同於7002系列，像是：採用台積電7奈米製程、單顆處理器最多可內建64顆核心與128個執行緒、8個記憶體通道、128個PCIe 4.0通道等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover3-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAMD.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Zen微架構的演進｜歷經三年的發展，AMD發展的Zen微架構如今已邁入第三代，而EPYC處理器的世代交替，也與Zen架構的演化密不可分。</strong>（圖片來源／AMD）</span></p> <p><span style="font-size:28px;"><strong>將Zen 3微架構導入AMD伺服器平臺，再度提升運算效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A8%99%E9%A1%8CAMD%20EPYC%20Milan_TopLeft.png" style="width: 400px;" /></p> <p>在2020年10月，AMD發表Ryzen 5000系列桌上型電腦處理器，率先採用了Zen 3微架構，而後來的伺服器處理器EPYC 7003系列，之所以能在IPC效能提升19％，正是拜Zen 3所賜，另一個與桌上型電腦處理器共通的特色是核心組成方式，以及L3快取記憶體的設計。</p> <p>若以8核心處理器為例，在Zen 3微架構當中，每個核心複合體（Complex）包含了8顆運算核心，以及單顆32 MB 容量的L3快取記憶體，而這32MB又可細分為24 MB處理每顆核心的資料，以及8MB處理共用的資料；在Zen 2微架構當中，是由兩個核心複合體組成，每個核心複合體則包含4顆運算核心，以及1顆16MB容量的L3快取記憶體，這16MB又再平分，針對處理每顆核心的資料與處理共用的資料，各配置8MB。</p> <p>關於Zen 3微架構採用這樣的L3記憶體配置，AMD認為能夠提供更直接的存取方式，因此，在大型虛擬機器的執行上，提供更好的效能（可達到2倍）。</p> <p>在整數運算與浮點運算的管線流程上，Zen 3微架構也予以調整。例如，在作業佇列（Op Queue）之下，增設配送器（dispatch）；對於排程器的配置上，整數運算濃縮了數量、加大窗口，浮點運算則拆分成多個；在每個循環週期執行工作量上，Zen 3可進行3次載入與2次存放（Zen 2則是2次載入與1次存放）。</p> <p>而基於這樣的運算架構調整，AMD表示，INT8整數運算的管線處理能力可提升1倍，浮點運算速度也能加快，因而能將AI推論吞吐量增加1倍。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-cover3-600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAMD.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>｜Zen 3採用不同的核心與快取配置，希望能進一步提升資料存取效率｜AMD EPYC 7003系列導入Zen 3微架構，調整了處理器內部配置，改以8顆核心為一個核心複合體，能讓8顆核心共用同樣的資料，而對於每顆核心而言，可存取更大量的資料。</strong>（圖片來源／AMD）</span></p> <p><span style="font-size:28px;"><strong>記憶體加密技術增添新功能，提升資安攻擊因應能力</strong></span></p> <p>提供處理器層級的硬體安全防護功能，是AMD EPYC這三代以來都相當強調的特色，也是Zen 微架構導入AMD伺服器平臺的賣點之一。</p> <p>在最先的Zen中，AMD開始提供安全加密虛擬化技術（SEV），EPYC 7001系列處理器內建；到了Zen 2，增加安全加密虛擬化-加密狀態技術（SEV-ES），EPYC 7002系列處理器內建這項功能；在Zen 3當中，AMD推出新的安全巢狀記憶體分頁技術（SEV-SNP），EPYC 7003系列處理器開始支援。</p> <p>就系統軟體與雲端服務而言，Linux 4.16版以後的核心，以及GCP的機密VM，都支援SEV；VMware在2019年下半推出vSphere 7.0 Update1，支援進階的SEV-ES；微軟Azure今年將推出的新款機密VM，則可望支援SEV-SNP。</p> <p>除了SEV系列特色，EPYC系列和Ryzen系列一樣，因為採用Zen微架構，所以，普遍內建安全記憶體加密技術（SME）。而在歷代EPYC系列處理器當中，因搭配不同的Zen架構，支援的記憶體金鑰數量也有異同。例如，7001系列僅支援16支，而7002系列與最新推出的7003系列，皆為509支。</p> <p>關於惡意軟體的防護機制，AMD EPYC系列處理器所提供的，不只是上述的記憶體加密技術，從Zen 2微架構之後，AMD在EPYC 7002系列與Ryzen 9系列處理器，均新增了客體模式執行陷阱（GMET）的安全性功能，透過這項基於矽晶片的效能加速技術，搭配SEV使用，可促使Hypervior以更有效率的方式，處理程式碼完整性檢查的工作。</p> <p>到了Zen 3，AMD加入Shadow Stack功能，因此，在EPYC 7003系列與Ryzen 9系列處理器當中，可藉由這項硬體強制執行的程式堆疊防護技術，確認應用系統採用正常的程式堆疊架構，能保留所有回傳位址的記錄，以便進行比較，確保完整性並未遭到破壞。</p> <p>同時，我們能以此對抗基於軟體的攻擊手法，像是控制流程（control-flow）、返回導向程式設計（ROP）。</p> <p>與其他系統平臺的搭配上，AMD的Shadow Stack功能，目前支援微軟研發的硬體強制型堆疊保護技術（Hardware-enforced Stack Protection），也已經在Windows 10作業系統提供。</p> <p>關於這類硬體保護技術，其實不光是AMD這兩款處理器提供，英特爾目前也在第11代Core筆電處理器導入，稱為控制流程強制處理技術（CET）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1039-%E5%B0%81%E9%9D%A2P3-AMD-%E5%9C%96.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>多家伺服器廠商、雲端業者，都將推出與其搭配的解決方案</strong></span></p> <p>依循過往新一代伺服器處理器平臺發表的慣例，AMD今年3月發表EPYC 7003系列之際，一口氣找來18家合作廠商站臺，這些橫跨雲端服務、伺服器、超融合平臺、高效能運算、FGPA加速晶片等不同領域的公司，統統被AMD找來拍YouTube影片，宣揚他們即將推出的相關解決方案，可能是因應疫情而以這種方式表態力挺，動態呈現AMD對於整個伺服器生態體系的號召能力，而非僅止於列出全部廠牌的商標。也因此，在這樣的合作關係展示之下，眾家廠商可說是給足AMD面子，也趁機拉抬彼此對於企業IT與雲端應用市場的影響力。</p> <p>在高效能運算領域，AMD也大有斬獲。今年6月拿下全球500大超級電腦第5的Perlmutter，採用的處理器，就是AMD EPYC 7003系列。發展這座超級電腦的單位，是美國的國家能源研究科學運算中心，以及勞倫斯伯克利國家實驗室。</p> <p>同樣在6月舉行的國際超級電腦大會期間，AMD也宣布新消息，標榜更多採用第三代EPYC的超級電腦，而發展這些系統的機構，大多與英國有關，例如，劍橋大學的CSD3、杜倫大學的COSMA8，以及英國氣象局與微軟Azure合作的超級電腦。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/hpc">HPC</a></div><div class="field-item odd"><a href="/tags/cpu">CPU</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E8%99%95%E7%90%86%E5%99%A8">處理器</a></div><div class="field-item even"><a href="/tags/amd%E7%AC%AC%E4%B8%89%E4%BB%A3epyc">AMD第三代EPYC</a></div><div class="field-item odd"><a href="/tags/zen-3">Zen 3</a></div><div class="field-item even"><a href="/tags/pcie-40">PCIe 4.0</a></div></div></div>
2021/8/25 07:00作者李宗翰https://www.ithome.com.tw/tech/146302
微軟Azure Virtual Desktop現在支援Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周宣布<a href="https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-preview-is-now-available-on-azure-virtual-desktop/ba-p/2666468" target="_blank">雲端虛擬桌面工具Azure Virtual Desktop現在可跑Windows 11預覽版</a>。</p> <p>源自Windows Virtual Desktop的Azure Virtual Desktop，是一項桌面虛擬化服務，讓使用者在任何裝置，包括Windows、macOS、Linux、Android、iOS或是HTML5等平臺上，透過網路連線存取位於另一臺Windows機器上的應用程式或檔案。Azure Virtual Desktop支援Windows Server、Windows 7及Windows 8。而Windows 11是Azure Virtual Desktop最新支援的Windows平臺。</p> <p>微軟表示，配合Windows 11，Azure Virtual Desktop提供多連線（multi-session）支援，可在單一Azure VM上供多名使用者連線。現在用戶已經可利用目前仍為預覽版的信任啟動（Trusted Launch）功能，在建立新VM時設定TPM2.0的安全開機功能。利用Azure Virtual Desktop時，VM上可提供和原生環境相同使用經驗，但如果牽涉一些高階顯示效果，像是透明、動畫、圓角等，則需具有足夠等級的GPU支援。</p> <p>現在企業及教育版用戶已經可以Azure Virtual Desktop跑Windows 11測試版，可經由Windows Insider測試方案取得。</p> <p><a href="https://azuremarketplace.microsoft.com/en-US/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=overview" target="_blank">Azure Marketplace有3種Windows 11映像檔（測試版）可供下載</a>，包括Windows 11 Enterprise、Windows 11 Enterprise多連線，以及Windows 11 Enterprise多連線＋Microsoft 365 App。</p> <p><a href="https://www.ithome.com.tw/news/145984" target="_blank">8月初上線的Windows 365</a>和Azure Virtual Desktop一樣，可將Windows App和檔案遠端執行於任何用戶裝置上，不過Windows 365是按人頭付費使用組態好的Cloud PC，最低每月20美元，Azure Virtual Desktop則是依用量計價。</p> </div></div></div>
2021/8/24 14:58作者林妍溱https://www.ithome.com.tw/news/146354
殭屍網路Mozi鎖定Netgear、華為、中興網路閘道發動攻擊，納入持續運作的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於許多企業而言，網路閘道（Network Gateway）設備是網際網路與內部環境存取的橋樑，一旦遭到入侵，便有可能導致企業門戶大開，讓攻擊者能對企業內部進一步造成危害，而駭客攻擊這類連網設備的行動，很可能就會運用殭屍網路病毒。例如，最近微軟揭露新一波殭屍網路Mozi的攻擊，研究人員發現，<a href="https://www.microsoft.com/security/blog/2021/08/19/how-to-proactively-defend-against-mozi-iot-botnet/">近期這款殭屍網路病毒針對Netgear、華為、中興（ZTE）等廠牌的網路閘道設備，加入了能夠持續運作的能力</a>。</p> <p>Mozi是點對點（P2P）的殭屍網路，最早是<a href="https://blog.netlab.360.com/mozi-another-botnet-using-dht/">Netlab 360實驗室於2019年12月揭露</a>，其特點是透過<a href="https://en.wikipedia.org/wiki/Distributed_hash_table">DHT協定</a>（Distributed Hash Table，一種類似BitTorrent的傳輸方式），來感染物聯網（IoT）裝置，例如路由器、網路閘道，或是數位視訊錄影機（DVR）等。</p> <p>駭客運用該殭屍網路病毒發動攻擊的大致流程為何？首先，他們會透過像是物聯網搜尋引擎Shodan，來找尋、識別曝露在網際網路上的連網設備。</p> <p>接著，駭客會滲透攻擊目標，方法可能是透過Telnet的弱密碼，或者是物聯網裝置未修補的漏洞，進而在目標裝置植入Mozi。而攻擊者運用Mozi可能會衍生的攻擊行為，包含了發動分散式阻斷服務（DDoS）攻擊、資料外洩，以及執行指令或是惡意酬載等，藉由Mozi感染這些設備當做跳板，攻擊者可以進而橫向移動，來攻擊具有高度價值的目標。例如，操作科技（OT）環境裡的資訊系統、工業控制系統（ICS）等。</p> <p>但微軟在分析新的Mozi殭屍網路病毒之後發現，駭客加入能讓Mozi在受害裝置持續運作的能力，包含了在受害裝置的檔案系統中加入指令碼（Script），讓Mozi能隨著裝置開機就執行，並且竄改組態設定，阻礙組態伺服器與受害裝置之間的通訊；再者，攻擊者會藉著切斷Telnet等遠端存取的通訊協定，來封鎖管理者復原裝置組態的管道。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Mozi-attack-flow-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mozi-attack-flow-s.png" style="width: 580px; height: 240px;" /></a></p> <blockquote><p>攻擊者究竟如何運用殭屍網路病毒Mozi？微軟列出了可能的流程，包含最初的找尋、識別攻擊目標（步驟1、2），滲透受害的網路閘道裝置並植入Mozi（步驟3、4），設置能讓Mozi持續運作的組態（步驟5至7），最終達到攻擊企業內部環境的目的（步驟8至10）：例如，部署滲透套件、發動勒索軟體攻擊，以及索討贖金等。</p> </blockquote> <p>對於上述提及讓Mozi持續在受害裝置中運作的能力，微軟指出，這些功能是針對Netgear、華為，以及中興的網路閘道設備而來。</p> <p>其中，為了提升權限，Mozi會在檢查這些網路閘道設備的特定資料夾過程中，濫用CVE-2015-1328──這是存在於Ubuntu作業系統中，舊版Linux核心（3.10至3.19版）的漏洞，一旦遭到濫用，能讓不具特殊權限的使用者在系統目錄建立新的檔案，或是讀取系統檔案的內容，進而取得管理員存取權限。</p> <p>除了Mozi會在3個廠牌的網路閘道設備中，都會濫用上述的漏洞之外，也有鎖定特定廠牌的行為。像是針對中興的路由器和數據機，Mozi會複製自己到指定的資料夾，並且停用TR-069埠，以及阻斷受害裝置與自動組態伺服器（Auto-Configuration Server）連線的能力等，此外，Mozi還會刪除特定的檔案，以免其他的攻擊者濫用CVE-2014-2321漏洞來存取受害裝置。</p> <p>而對於華為路由器與數據機的部分，Mozi則是會執行特定的指令來竄改密碼，並且停用集中控管的功能，以防管理者透過管理伺服器還原受害裝置的組態。</p> <p>此外，Mozi也會封鎖特定的路由器TCP通訊埠，讓管理者無法遠端存取，例如Telnet埠（23埠、2323埠）、TR-069管理埠（7547埠）等，其中，也包含特定廠牌專屬的通訊埠，像是Netgear設備的TR-069管理埠（35000埠），以及華為設備的管理埠（50023埠）等。</p> <p>在具備上述可持續於受害裝置運作的功能之餘，攻擊者也為Mozi惡意軟體添加新的攻擊能力，可劫持HTTP連線進行中間人攻擊（MitM），或是進行DNS欺騙（DNS Spoofing），將流量重新導向攻擊者控制的IP位置。</p> <p>而對於這些暴露於上述風險的路由器和網路閘道，微軟建議管理者要使用強密碼，以及安裝最新的修補程式，來防範Mozi的攻擊。</p> </div></div></div>
2021/8/24 11:04作者周峻佑https://www.ithome.com.tw/news/146349
Google、微軟緊急修補瀏覽器高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與微軟周末緊急釋出更新版Chrome及Chrome-based Edge瀏覽器，以修補6個高風險漏洞。</p> <p><a href="https://www.cert-bund.de/advisoryshort/CB-K21-0886%20UPDATE%201" target="_blank">德國網路安全應變中心於周末發布安全公告</a>，顯示Google Chrome及微軟Edge瀏覽器的6個漏洞，可讓遠端攻擊者開採以發動未指明對象的攻擊。這批漏洞被評估為高度風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0823-Google%20Chrome%20and%20Microsoft%20Chrome-based%20Edge%20%20vulnerabilities.png" style="width: 600px;" /></p> <p>受影響的版本包括Google Chrome 92.0.4515.159以前版本，及Edge 92.0.902.78以前的版本，且同時涵括Linux、MacOS X、UNIX和Windows平臺。</p> <p>6個漏洞包括CVE-2021-30598到CVE-2021-30604。其中CVE-2021-30598和CVE-2021-30599為JavaScript v8引擎的類型混淆漏洞。CVE-2021-30603為WebStudio元件的競爭條件漏洞。CVE-2021-30600、CVE-2021-30601、CVE-2021-30602及CVE-2021-30604，則是分別位於Printing、Extensions API、WebRTC及ANGLE專案中的使用已釋放（Use after free）漏洞。除了WebRTC的漏洞是Google Project Zero找到，其餘都是來自外部研究人員的通報。</p> <p>這是今年V8引擎至少第三度傳出同一類型的漏洞，前兩次分別發生於<a href="https://www.ithome.com.tw/news/143989" target="_blank">4月</a>及<a href="https://www.ithome.com.tw/news/144947" target="_blank">6月</a>。</p> <p>Google為了等大部份用戶都更新，而暫時隱藏了這些漏洞的技術細節。Google未說明這批漏洞是否已發生開採活動。</p> <p><a href="http://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop.html" target="_blank">Google周末釋出穩定版的Chrome 92.0.4515.159版本</a>，先修補Windows版，Mac和Linux平臺版本則會在未來幾天到幾周陸續部署。<a href="https://docs.microsoft.com/zh-tw/deployedge/microsoft-edge-relnotes-security#august-19-2021" target="_blank">微軟則是釋出穩定版Edge 92.0.902.78版</a>。</p> </div></div></div>
2021/8/23 12:40作者林妍溱https://www.ithome.com.tw/news/146337
雲端新省錢術FinOps
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我有一份每日必讀網站清單，整理了近50個國外的指標性IT新聞網站、活躍社群、意見領袖的連結清單。每天一有空，就會花上半小時，掃過當天最新文章的標題，來追蹤最新的IT情報。</p> <p>前一陣子，突然在好幾個社群和意見領袖Twitter上都看到了一個新單字「FinOps」，立刻引起了我的注意。這是金融科技的新名詞嗎？不是。這是雲端社群從去年開始竄起的新話題。</p> <p>FinOps全名是Cloud Financial Operations或是Cloud Financial Management，顧名思義就是探討雲端維運財務管理的一門學問。為何雲端維運費用的管理，越來越重要，甚至形成了一門學問。</p> <p>一來是企業上雲的比重越來越高，所用的雲端環境也越來越複雜，不只是本地端機房和一朵公雲的混合雲架構，甚至越來越多企業會用2朵或3朵雲。因為在各家雲端供應商所用的雲端服務不相同，業者各自的計價方式相當多元，再加多數雲端服務常按用量計價，會有不同的折扣，甚至是競價折扣的做法，各種複雜的雲端計費方式，簡直讓人眼花撩亂。</p> <p>不只是廠商計價方式的複雜性，容器和K8s技術的盛行，更讓雲端運算資源使用量的估算面臨新的技術性挑戰。要如何衡量一隻API程式所用容器的使用時間，若是使用無伺服器的容器託管服務，可以取得業者提供的用量統計數據，但若是自己上雲端租用虛擬機器來部署了一套K8s平臺，透過自動調度工具來建立一支Ap所需要的Pod叢集資源，要如何計算這個AP所耗用的雲端資源？尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>而且這不只是一個技術問題，更是維運問題。因為一支AP能運用的雲端資源越多，這支AP的運作效率就能越好，使用者的體驗也越流暢，但相對地，也就越花錢。如何拿捏投入的雲端資源，來提供夠用的使用者體驗，這就是業務抉擇，甚至是攸關顧客經營方式，像是區隔出高速流暢體驗的VIP會員，和一般操作可用的免費會員，這又是經營上的決策問題。</p> <p>所以，這套雲端省錢術鼓勵，企業最好由CIO或CTO帶頭，找來維運人員、工程團隊、業務團隊、產品主管、財務人員和採購人員，共同組成一個FinOps團隊，來建立雲端維運的財務管理作法。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。</p> <p>後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識，去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。</p> <p>FinOps基金會在2020年底調查了804家企業上雲遇到的維運財務管理現況，超過35%的企業每年要付給雲端業者數百萬美元的費用，甚至有25%的企業每年的雲端費用超過了1,000萬美元，也難怪必須不斷追求更有效率的雲端維運成本控管作法。</p> <p>在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/finops">FinOps</a></div><div class="field-item even"><a href="/tags/cloud-financial-operations">Cloud Financial Operations</a></div><div class="field-item odd"><a href="/tags/cloud-financial-management">Cloud Financial Management</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%B6%AD%E9%81%8B%E8%B2%A1%E5%8B%99%E7%AE%A1%E7%90%86">雲端維運財務管理</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%B6%AD%E9%81%8B%E6%88%90%E6%9C%AC%E6%8E%A7%E7%AE%A1">雲端維運成本控管</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%A0%90%E7%AE%97">雲端預算</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99-0">雲端服務</a></div><div class="field-item even"><a href="/tags/cloud">Cloud</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%9C%81%E9%8C%A2%E8%A1%93">雲端省錢術</a></div></div></div>
2021/8/20 17:39作者王宏仁https://www.ithome.com.tw/voice/146307
Parallels Desktop 17 for Mac上市! 同時支援英特爾與Apple M1處理器，未來還將支援W…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門在Mac提供硬體虛擬化軟體的Parallels，在周二推出Parallels Desktop 17 for Mac，支援採用英特爾與蘋果M1處理器的新舊Mac，在作業系統方面，也針對蘋果macOS12及微軟Windows<span> </span>11優化。</p> <p>新版Parallels Desktop能夠在搭載英特爾或蘋果M1處理器的Mac電腦上，執行Windows應用程式，以因應Mac電腦處理器處交替的使用需要；在作業系統方面，蘋果、微軟今年相繼發表新作業系統，Parallels Desktop17 for Mac為通用二進位應用程式，針對macOS Monterey及Windows 11進行優化。</p> <p>目前的Parallels Desktop 17 for Mac可支援Windows 10及macOS Monterey，儘管微軟今年6月發表Windows 11有些出人意表，但Parallels高級產品經理Kurt Schmucker強調，Windows 11在今年推出之後，Parallels Desktop 17也將能全面支援Windows 11，不論使用英特爾或蘋果M1處理器的Mac電腦。</p> <p>儘管現在Windows 11尚未正式推出，但微軟目前已先釋出Insider Preview預覽版供外界體驗，Kurt也現場展示Parallels Desktop 17 for Mac上，以虛擬機器執行Windows 11的預覽版本。</p> <p>此外，Kurt表示，新版本為二進位應用程式，除了對消費者而言，可用於英特爾及M1的Mac，同樣對IT管理者有利，較容易部署Windows至數百臺Mac電腦。以Parallels Desktop 17 for Mac Business版為例，企業可將預建的Windows虛擬機器部署至大量混合英特爾與M1處理器的Mac上。</p> <p>不過，他也坦言，如同蘋果在英特爾及M1的Mac，兩者尚無法做到完全相同的功能，Parallels Desktop 17在英特爾和M1版本Mac上執行，兩者的功能體驗目前也還無法做到百分之百相同。</p> <p>Kurt指出，Parallels Desktop 17在英特爾與M1版Mac上執行guest OS的差異。由於英特爾版Mac發展時間較長，Parallels Desktop 17支援的OS，從Windows 11、10到Windows XP，macOS則從Monterey到Lion，至於M1版Mac，支援的guest OS以arm架構OS為主，包括Windows 10、11，macOS的Monterey及幾個Linux版本。</p> <p>由於這些差異，Kurt建議用戶若購買M1的Mac，仍可保留舊的英特爾版Mac，在目前Mac搭載的處理器過渡期間，仍能執行原本的應用。</p> <p>至於效能提升方面，新的Parallels Desktop 17 for Mac強調不論在英特爾或M1版Mac上有更好的效能，包括在Windows、Linux、macOS上開機速度提升38%，OpenGL圖形處理速度也提升7倍。</p> <p>單單看M1版本Mac電腦的表現，Parallels也提供幾個例子，執行Windows 10 on Arm Insider Preview啟動速度提升33%，磁碟效能也提升20%，在DX11處理上也提升28%。而在英特爾版Mac(執行macOS Big Sur或更新版本)，連網速度提升60%。</p> <p>在功能方面，Parallels Desktop 17支援虛擬TPM，可在Windows 10與11執行Bitlocker、Secure Boot；而在Coherence模式也有改良，同時執行Windows與Mac應用程式，隱藏Windows桌面，並將Windows關機、更新或登入畫面視窗化。</p> <p><strong>Coherence模式可同時執行Mac與Windows應用程式：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Enhanced%20Coherence%20Mode_3_Parallels%20Desktop%2017%20for%20Mac.jpg" style="width: 600px; height: 375px;" /></p> <p> </p> <p><strong>虛擬TPM安全晶片功能：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Virtual%20TPM%20chip%20ARM%20(Security)_Parallels%20Desktop%2017%20for%20Mac.jpg" style="width: 600px; height: 398px;" /></p> <p>今年新版本的價格保持一樣，只要8月1日到9月30日購買的Parallels Desktop 16的用戶，能夠免費升級至17版。</p> </div></div></div>
2021/8/18 16:03作者蘇文彬https://www.ithome.com.tw/news/146256
Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/" target="_blank">安全廠商IoT Inspector本周公布</a>瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。</p> <p>研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。</p> <p>研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。</p> <p>有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。</p> <p>所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。</p> <p>研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。</p> <p>研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，<a href="https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank">並釋出安全公告</a>。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。</p> <p class="rtecenter"><a href="http://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0817-realtek-600-1.jpg" style="width: 600px;" /></a></p> </div></div></div>
2021/8/17 13:46作者林妍溱https://www.ithome.com.tw/news/146236
微軟與Netflix等科技公司成立基金會推動開源eBPF沙盒技術發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、Google、Isovalent、微軟和Netflix科技公司，宣布共同創立<a href="https://www.linuxfoundation.org/press-release/facebook-google-isovalent-microsoft-and-netflix-launch-ebpf-foundation-as-part-of-the-linux-foundation/">eBPF基金會</a>，並且託管在Linux基金會旗下。eBPF是一項起源於Linux核心的技術，能夠在作業系統中執行沙盒程式，目的是要在不更改核心原始碼或是加載核心模組的情況下，安全地擴展核心功能。</p> <p>之所以需要eBPF技術，是為了讓作業系統能夠發展創新技術，官方解釋，由於核心具有監督和控制整個系統的特權，因此作業系統是實現可觀察性、安全性和網路功能的理想場所，但又因為作業系統核心有較高的穩定性和安全性要求，因此難以革新，與作業系統之外的實作相比，作業系統等級的創新進展有限。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/overview-bf463455a5666fc3fb841b9240d588ff.png" style="width: 580px; height: 297px;" /></p> <p>但是eBPF改變了這個情況，由於eBPF能夠在作業系統中執行沙盒程式，應用程式開發人員便可以執行eBPF程式，在執行時向作業系統添加額外的功能，在保證作業系統安全性和效率的情況下，使用JIT編譯器和驗證引擎，執行原生編譯。eBPF目前逐漸成為實現廣泛基礎設施的首選方法，具有提高效率和效能的優點，並且可以明顯降低系統複雜性。</p> <p>臉書核心開發人員，同時也是eBPF共同創建者和維護者Alexei Starovoitov提到，eBPF讓開發者不需要承擔更改核心程式碼的風險和成本，就能夠即時修改作業系統的行為，也就是說，開發者現在具有快速迭代作業系統的網路、安全和容器化內容的能力。</p> <p>官方認為，eBPF改變了作業系統和基礎設施服務的設計方式，其橋接了內核和用戶空間，能夠促進網路、安全、應用程式分析追蹤系統，以及可觀察性的開源技術進展，eBPF甚至讓開發者可以跨多個傳統上獨立的子系統，組合並且執行邏輯。eBPF讓網路、安全和應用程式分析等領域，能夠開發全新的工具，而這些工具不需要再仰賴現有的核心功能，且能夠在不影響執行效率或安全性的情況下，主動重新程式化執行時行為。</p> <p>eBPF基金會將會繼續擴充eBPF的功能，並且舉辦各種活動培養社群，以進一步推動eBPF生態系的發展。</p> </div></div></div>
2021/8/16 10:59作者李建興https://www.ithome.com.tw/news/146195
蘋果與提供虛擬iPhone的虛擬化業者Corellium達成官司和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周和提供虛擬iPhone的虛擬化新創業者Corellium 達成和解，撤銷對後者的版權控告。</p> <p>Corellium是一家行動裝置虛擬化業者，可將iOS、Android或Linux部署在雲端或其他平臺上。它實際應用最出名的，是可在筆電或桌機上模擬出一臺「虛擬iPhone」，讓第三方研究人員可以找出iPhone安全漏洞或功能瑕疵。</p> <p>這讓蘋果很不滿。蘋果在2019年以Corellium違反數位千禧年著作權法（Digital Millennium Copyright Act，DMCA）為由，<a href="https://www.ithome.com.tw/news/132473" target="_blank">向這家總部位於佛州的新創公司提告</a>。蘋果的論點是，Corellium 突破了蘋果安全機制而得以重製蘋果的iOS、iTunes及圖像使用者介面，侵害了蘋果的著作權。</p> <p>本案預定在下周審理，雙方將傳喚證人。<a href="https://www.forbes.com/sites/thomasbrewster/2021/08/11/apple-v-corellium-iphone-copyright-lawsuit-settles/" target="_blank">不過本周Forbes報導</a>，法院公告顯示，已經達成和解，且雙方當事人及律師也都簽具了機密的和解條件。</p> <p>雙方都未評論此事。不過<a href="https://www.washingtonpost.com/technology/2021/08/10/apple-drops-corellium-lawsuit/" target="_blank">華盛頓郵報引述Corellium業務團隊指出</a>，該公司仍然持續販售產品。</p> <p>事實上，蘋果或許更在意iOS被公開研究。蘋果在法院文件中指控，這家小公司將其軟體販售給政府單位，使其能在iOS中找出破解漏洞。電子疆域基金會（EFF）曾批評蘋果此舉是濫用對版權的定義，將對安全研究界引發寒蟬效應。</p> <p>Corellium的反駁論點則是，蘋果本意是藉機打擊越獄，不讓用戶繞過iOS的軟體限制，安裝未授權的應用程式。</p> <p><a href="https://www.ithome.com.tw/news/141950" target="_blank">去年12月美國地方法院駁回蘋果對版權的說詞</a>，法官也認為Corellium作法屬於合理使用範圍。</p> <p>但對法院駁回蘋果版權的說法這點，蘋果仍然可以上訴。</p> </div></div></div>
2021/8/12 16:19作者林妍溱https://www.ithome.com.tw/news/146158
群暉科技：殭屍網路程式正試圖攻擊NAS客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路附加儲存（Network-Attach Storage，NAS）廠商<a href="https://www.synology.com/zh-tw/company/news/article/BruteForce/Synology%C2%AE%20Investigates%20Ongoing%20Brute-Force%20Attacks%20From%20Botnet" target="_blank">群暉科技（Synology）於8月4日發出公告</a>，警告一隻名為StealthWorker的殭屍網路程式，正在對其客戶NAS系統發動攻擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0811-synology%20StealthWorker%20-600.png" style="width: 600px;" /></p> <p>群暉科技的產品安全回應部門偵測及接獲用戶通報，其產品近來被惡意程式暴力破解案例增加，經分析後判斷是已知殭屍網路（botnet）程式StealthWorker。</p> <p>StealthWorker是典型的殭屍網路程式。群暉指出，它利用眾多已感染系統為基地，以常見的管理帳號密碼暴力破解、試圖存取受害者公司系統。一旦成功，這隻程式會在受害系統上安裝進一步惡意程式，其中可能也包含勒索軟體。而之後，StealthWorker還會持續以受害系統為據點感染其他Linux裝置，包括群暉的NAS系統。</p> <p>但這家NAS廠商強調沒有跡象顯示，惡意程式是開採Synology NAS裝置上的任何軟體漏洞而駭入系統。</p> <p><a href="https://www.bleepingcomputer.com/news/security/synology-warns-of-malware-infecting-nas-devices-with-ransomware/" target="_blank">Bleeping Computer報導</a>StealWorker是2019年Malwarebytes公司首先發現。它一開始是藉由駭入購物車Magento、資料庫管理工具phpMyAdmin和後臺管理cPanel等軟體漏洞，鎖定電商平臺以植入資料側錄工具來竊取信用卡或消費者個資，近年則改用暴力破解，攻擊對象也轉向連網系統。</p> <p>Windows和Linux都是StealthWorker攻擊目標，不過不清楚群暉科技發現的是否為專門鎖定Linux 平臺的StealthWorker變種。</p> <p>群暉安全團隊已經和相關網路危機處理單位合作，正在找出並關閉已知StealthWorker背後的C&C伺服器。該公司也已同步通知可能受影響的客戶。</p> <p>群暉科技強烈建議所有Synology 產品系統管理員，檢視所有系統是否有管理密碼太弱的問題，啟動系統上的「自動防堵」功能，封鎖多次登入失敗的IP連線，並採取帳號防護措施，可以的話最好設定多因素驗證。而發現任何可疑活動者，也應立即尋求建議。</p> </div></div></div>
2021/8/11 12:01作者林妍溱https://www.ithome.com.tw/news/146131
Firefox在過去3年流失了4,800萬名用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專注於開源與Linux新聞的FOSS News副主編<a href="https://news.itsfoss.com/firefox-decline/" target="_blank">Ankush Das最近撰寫了一篇文章</a>，警告Firefox的使用者日益減少，最後可能造成使用者缺乏選擇，呼籲Mozilla應該要正視此事。</p> <p>根據Statcounter今年7月的調查，位居全球瀏覽器市場冠軍的是Google Chrome的65.13%，居次的是蘋果Safari的18.64%，Mozilla的Firefox以3.45%排名第三，微軟Edge則以3.41%緊追在後。其中，Chrome與Edge都是基於Chromium專案，Safari雖然採用自家開發的WebKit引擎，但迄今並未正式釋出支援Linux的版本，換句話說，Linux社群主要的選擇，只剩基於Chromium專案的各種瀏覽器與Firefox。</p> <p>不過，D<a href="https://data.firefox.com/dashboard/user-activity" target="_blank">as從Firefox公布的使用者資料發現</a>，Firefox的單月用戶數已從2018年12月31日的2.44億人，下滑到今年8月2日的1.96億人，顯示這3年多以來，Firefox的用戶數減少約4,800萬名。</p> <p>Das指出，Firefox一直是開源社群僅次於Chromium瀏覽器的第二個選擇，在此一大家愈來愈重視隱私的時代，強調隱私的Firefox使用人數卻逐漸下滑似乎有些諷刺，追究其原因可能包括Chrome一直是Android平台上的預覽瀏覽器，而Edge則是Windows上的預設瀏覽器，Google不斷地推薦用戶使用Chrome，且有些網路服務僅支援Chrome瀏覽器。</p> <p>不過，除了上述瀏覽器的市場優勢之外，Das也點出Firefox值得改善的地方，包括Firefox每次的大幅翻修持續破壞了使用者經驗，而且在最近幾年缺乏重大的效能更新。</p> <p>即使如此，Das認為世界上沒有完美的瀏覽器，且Firefox是開源環境中唯一能與Chromium較勁的競爭對手，假使Firefox消失了，那使用者再無其它選擇，此外，當絕大多數的網站都針對Chromium進行最佳化的時候，原本採用Firefox的使用者也將被迫轉移至其它瀏覽器。</p> <p>此外，Firefox依然有其它的存在價值，包括它不斷地強化使用者隱私，也有更多的客製化能力。Das建議，為了維持瀏覽器世界的平衡，使用者應該共同對抗其它瀏覽器的反競爭作法，且開始使用Firefox，另一方面亦呼籲Mozilla應該要正視此事，努力改善使用者經驗，否則像他這樣長年使用Firefox的用戶，都得在Firefox大幅變更介面之際暫時切換至其它瀏覽器。</p> </div></div></div>
2021/8/9 16:43作者陳曉莉https://www.ithome.com.tw/news/146096
需求太熱烈系統不堪負荷，微軟暫停Windows 365免費試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周二微軟公布雲端服務<a href="https://www.ithome.com.tw/news/145984" target="_blank">Windows 365上線並提供免費試用</a>，不過周三微軟<a href="https://twitter.com/Microsoft365/status/1422610113408364544" target="_blank">暫停了免費試用</a>，理由是「需求太熱烈」，超出系統負荷。</p> <p>Windows 365計畫管理部門總監<a href="https://twitter.com/RDS4U/status/1422616706485080065" target="_blank">Scott Manchester指出</a>，Windows 365獲得迴響「超出預期」，必須暫停試用計畫以便增加系統容量。</p> <p>Windows 365旨在讓企業用戶可在各種連網裝置上，包括PC、筆電、Mac、平板、Android或Linux裝置，於雲端執行Windows 10或11、應用程式及開啟檔案。Windows 365將Windows與運算、記憶體、儲存包裹成不同級別的Cloud PC套件，並以人頭計價。Windows 365提供大型企業用的Enterprise及中小企業用的Business兩大類方案，並有不同組態供企業依需求選擇。</p> <p>Windows 365方案最基本組態費用20美元起跳，提供1vCPU、2GB RAM、64GB雲端儲存及12GB對外連線頻寬，也支援Web版Office App、Outlook和OneDrive。為了促銷，每種組態都提供60天的免費試用期。</p> <p>雖然這項服務僅提供企業採購，媒體相信，微軟可能也會推出消費者版本的Windows 365。</p> <p>暫時關閉期間，Microsoft 365官方推特也請有興趣的企業<a href="http://www.microsoft.com/en-us/windows-365" target="_blank">註冊</a>以便能接收到重新開放試用的通知，或是直接購買。</p> </div></div></div>
2021/8/5 12:22作者林妍溱https://www.ithome.com.tw/news/146031
Android版Chrome可用作Google帳號2FA登入金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google持續推動免密碼登入，除了賣<a href="https://www.ithome.com.tw/news/125614" target="_blank">硬體金鑰裝置</a>外，也推動以Android手機執行雙因素／兩步驟驗證（2FA/2SV）。最新方式是以 Android版Chrome瀏覽器來驗證登入Google帳號。</p> <p><a href="https://9to5google.com/2021/08/01/chrome-android-2fa-security-key/" target="_blank">9to5google</a>報導，Chrome 93 for Android beta版悄悄加入了2FA/2SV驗證Google帳號的功能。若使用者Google帳號事先啟動2FA/2SV，在有其他裝置，或是用戶以新裝置登入Google帳號時，用戶其他裝置上就會接獲Google提示，詢問是否為本人欲登入：「有人試圖從鄰近裝置登入您的帳號（Someone is trying to sign in to your account from a nearby device）」。使用者可在Google提示中按下「Yes」或「No」。按「Yes」確認是本人後，就會顯示「正連接到您的裝置（Connecting to your device）」的頁面。</p> <p><a href="https://www.pcmag.com/news/google-makes-chrome-for-android-a-2fa-option" target="_blank">PCmag</a>報導Chrome 93的flag指出，這項功能是採用Cloud assisted Bluetooth Low Energy（CABLE）技術，此外，用戶裝置必須啟動Chrome同步（Chrome Sync）。</p> <p>這項功能現在已可在macOS、Windows、Linux、ChromeOS版及Android版Chrome啟用，唯獨缺了iOS版本。而這項功能也可望很快透過Stable版釋出給大眾。</p> <p>9to5Google報導，另一Chrome for Android登入方法是長按音量鍵完成確認，前提是用戶手機需有「手機安全金鑰（phone security key）」。</p> <p>儼然為這項新功能鋪路，Google今年5月<a href="https://www.ithome.com.tw/news/144240" target="_blank">表示</a>，即將於近日強制Google帳號用戶啟用雙因素或兩步驟驗證（2SV）。</p> </div></div></div>
2021/8/4 20:44作者林妍溱https://www.ithome.com.tw/news/145992
資安一周第157期：法國發現記者手機遭間諜程式Pegasus入侵。伊朗火車系統攻擊事件出現資料抹除程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/29-8/4必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃間諜程式＃Pegasus</strong></span></h3> <h2><strong style="vertical-align: top;">法國發現3名記者手機遭間諜程式Pegasus入侵</strong></h2> <p>7月下旬，國際特赦組織、非營利組織Forbidden Stories與全球17個媒體合作，共同揭露針對間諜程式Pegasus的調查結果，引發各國政府的關注。根據衛報的報導，法國網路安全局（ANSSI）依據上述調查報告追查後，結果發現有3名該國記者的手機曾遭到Pegasus入侵。</p> <p>對此，受害記者擔心會波及消息來源。其中一名為France 24電視臺資深記者，他的手機曾分別在2019年至2021年，被Pegasus入侵3次。<strong><a href="https://www.ithome.com.tw/news/145990">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃交通運輸</strong></span></h3> <h2><strong style="vertical-align: top;">伊朗火車系統攻擊事件發現前所未見的資料抹除程式</strong></h2> <p>今年7月9日，伊朗的鐵路系統在7月9日驚傳遭到網路攻擊，駭客在該國各地的車站，發布火車班次延誤或是取消的假消息，導致當地鐵路運輸大亂。資安業者SentinelOne著手分析發現，駭客使用了前所未見的資料抹除程式Meteor。</p> <p>SentinelOne認為，主導此次攻擊的駭客，很可能只是不擇手段的傭兵團隊，目的只是為了癱瘓受害者的系統，讓管理者無法輕易復原。<strong><a href="https://www.ithome.com.tw/news/145956">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/157-1-MeteorExpress.png" style="width: 400px; height: 242px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：SentinelOne</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">美、英、澳聯手警告，30大漏洞應儘速修補</strong></h2> <p>美國網路安全暨基礎架構管理署（CISA）、澳州網路安全中心（ACSC）、英國國家網路安全中心（NCSC），以及美國聯邦調查局（FBI），於7月28日聯手提出警告，一些近年來揭露的重大漏洞，在2020年至2021年期間，仍遭到駭客持續濫用，他們呼籲企業要儘速修補。</p> <p>這份聯合公布的報告指出，2020年有12個最常被攻擊的漏洞需優先關注，多數是過去兩年內公開的漏洞。而關於上述漏洞，該報告當中也列出技術細節的描述，以及原廠修補的連結資訊，並統整緩解方式、IoC與偵測方法。<strong><a href="https://www.ithome.com.tw/news/145913">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/157-2-30C-vul_CISA.png" style="width: 400px; height: 229px;" /></p> <p><span style="color:#808080;">圖片來源：美國網路安全暨基礎架構管理署</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃NLTM</strong></span></h3> <h2><strong style="vertical-align: top;">Windows Server用戶小心！PetitPotam漏洞恐讓攻擊者挾持AD網域</strong></h2> <p>法國資安研究員Gilles Lionel揭露一個可讓攻擊者接管AD網域的漏洞，名為PetitPotam。駭客可藉由遠端檔案系統加密（EFSRPC）協定，強制網域控制器向惡意伺服器進行NTLM驗證，進而取得網域的控制權。關於這個漏洞的運用程度，Gilles Lionel也提供了概念性驗證（PoC）攻擊程式，並強調光是關閉EFSRPC，還是無法緩解PetitPotam所帶來的風險。</p> <p>這個消息公開之後，目前微軟已提出緩解措施，但尚未推出修補程式。<strong><a href="https://www.ithome.com.tw/news/145919">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/157-3-PetitPotam.png" style="width: 400px; height: 512px;" /></p> <p><span style="color:#808080;">圖片來源：Gilles Lionel</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃殭屍網路</strong></h3> <h2><strong style="vertical-align: top;">殭屍網路LemonDuck能力更強，攻擊Windows、Linux裝置</strong></h2> <p>微軟揭露他們調查殭屍網路LemonDuck的結果，並指出該殭屍網路惡意軟體不只能攻擊Windows電腦，也能對Linux作業系統的環境下手。LemonDuck鎖定SMB、Exchange Server、SQL Server、Hadoop、REDIS、RDP伺服器，以及其他邊緣裝置（Edge Devices）下手，並透過釣魚郵件、Eternal Blue漏洞、USB裝置、暴力破解等方式入侵。</p> <p>值得注意的是，LemonDuck所使用的C2伺服器的基礎架構，也變得更加多元，而使得該惡意軟體能不斷更新攻擊武器。<strong><a href="https://www.ithome.com.tw/news/145866">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃NPM</strong></span></h3> <h2><strong style="vertical-align: top;">鎖定NPM套件用戶的供應鏈攻擊，攻擊者混入合法工具竊取瀏覽器帳密</strong></h2> <p>惡意軟體分析解決方案業者ReversingLabs揭露鎖定軟體開發者的攻擊行動，他們在名為nodejs_net_server的NPM套件裡，發現攻擊者疑似為了企圖竊取開發者瀏覽器的帳密資料，嵌入了合法工具ChromePass。</p> <p>這個NPM套件已被近1,300個開發者下載。NPM獲報後，已於7月21日將nodejs_net_server，以及同作者另一個疑似測試用的tempdownloadtempfile下架。<strong><a href="https://www.ithome.com.tw/news/145870">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Proxylogon</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客組織濫用Proxylogon漏洞，在Exchange伺服器植入木馬程式Thor</strong></h2> <p>Palo Alto Networks在7月27日，在部落格上揭露他們於Exchange漏洞「Proxylogon」爆發的時候，新發現的RAT木馬程式Thor，而這個惡意程式很可能就是名為PlugX的變種，背後發動攻擊的是中國駭客組織Pkplug（亦稱Mustang Panda、HoneyMyte）。</p> <p>研究人員指出，Thor與2020年另一個中國駭客組織RedDelta所使用的PlugX非常相似，但在初始化外掛元件過程中的解密字串（Magic Number）不同。<strong><a href="https://www.ithome.com.tw/news/145927">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃解密工具＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">No More Ransom網站助勒索軟體受害者省下10億歐元</strong></h2> <p>在2016年7月26日設立的No More Ransom計畫，成立滿5周年，這個計畫藉由提供解密工具，替勒索軟體受害者省下近10億歐元，迄今全球已有170個組織加入該專案，提供121種免費解密工具，可用來解密151個家族的勒索軟體，此外，該網站支援正體中文等37種語言。<strong><a href="https://www.ithome.com.tw/news/145887">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃CVE</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣網通設備業者Zyxel取得CVE編號管理者資格</strong></h2> <p>國內網通設備大廠兆勤科技（Zyxel Networks）宣布，Zyxel取得MITRE通用漏洞揭露計畫（CVE）授權，成為CVE Numbering Authority（CNA）成員，將有權限對權責範圍內的產品漏洞，也就是Zyxel自家產品的安全性問題，發布CVE漏洞標號。</p> <p>根據MITRE CNA成員列表所示，全球已有30個國家，共179家機構組織及企業參與這項計畫，Zyxel成為臺灣現有第4家企業與機構，且是國內上市公司首例。<strong><a href="https://www.ithome.com.tw/news/145914">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙</strong></span></h3> <h2><strong>不肖分子詐騙民眾個資上傳電信平臺申辦手機門號，上百人受害</strong></h2> <p>臺灣疫情升至三級警戒以後，不只是網路個資詐騙事件呈現倍增趨勢，各大電信業者推動的線上申辦業務，竟也成為不肖份子申辦人頭門號的捷徑。刑事警察局在7月23日宣布偵破網路犯罪事件，逮捕9名嫌犯，其手法是利用民眾對於網路詐騙缺乏資安意識，以及各家電信業者線上門號申辦業務身分審查機制的不足，之後再藉由小額付款買點數、再轉售牟利，目前有160人受害，並有單一受害者損失48萬元的情形。<a href="https://www.ithome.com.tw/news/145976"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145882">蘋果修補已遭濫用的漏洞CVE-2021-30807</a><br /> ●<a href="https://www.ithome.com.tw/news/145868">防攻擊者散布惡意軟體，Google Drive加入封鎖功能</a><br /> ●<a href="https://www.ithome.com.tw/news/145764">沙烏地阿拉伯國家石油公司驚傳資料外洩</a></h3> </div></div></div>
2021/8/4 17:02作者周峻佑https://www.ithome.com.tw/news/146014
Windows 10更新可單一指令安裝執行WSL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://devblogs.microsoft.com/commandline/install-wsl-with-a-single-command-now-available-in-windows-10-version-2004-and-higher/" target="_blank">宣布釋出</a>Windows 10 Insider Preview builds KB5004296，讓開發人員以單一指令安裝WSL（Windows Subsystem for Linux）。</p> <p>最新版Insider Preview build讓用戶只要執行wsl.exe –install指令，即可安裝執行WSL必要的元素。這項功能現在回溯移植（backported）到Windows 10 2004上。這意謂著，用戶PC必須具備Windows 10 2004以後版本，才能安裝這個預覽版本及取得這項功能。</p> <p>微軟Windows 開發者平臺計畫經理 Craig Loewen解釋，安裝WSL過去很麻煩，往往要啟動多項設定，安裝數個套件。現在這些都簡化成單一指令；使用者只需以管理員權限叫出命令提示字元（Command Prompt）視窗，執行「wsl.exe --install」，按下Enter後，安裝過程會自動啟動必要的WSL選項功能、預設安裝Ubuntu發行版，然後安裝最新WSL Linux核心版到用戶機器上。安裝完成後電腦重新啟動、再一次重新啟動就會完成安裝，而Ubuntu會自動登入。</p> <p>此外，使用者在PowerShell或命令提示字元下輸入wsl --list –online，也可以看到所有可安裝的Linux發行版清單。輸入wsl --install -d <DistroName>即可選擇想要的Linux發行版，在<DistroName>改成想要的Linux發行版名稱。這些指令可用於首次安裝，或是在已安裝Ubuntu後，安裝其他發行版。</p> <p>其他指令包括wsl—update指令手動更新Linux核心，用wsl-update rollback來回復到舊版核心。或是以wsl—status總覽WSL組態，像是預設Linux發行版、預設類型、以及實際安裝的Linux核心版等。</p> <p>要下載KB5004296預覽版，開啟Windows 設定中的「更新和安全」，選擇「檢查更新」即可，或是在Windows Update Catalogue<a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5004296" target="_blank">手動下載</a>。</p> </div></div></div>
2021/8/3 12:34作者林妍溱https://www.ithome.com.tw/news/145989
AWS IoT SiteWise Edge正式發布，供企業在邊緣處理工業設備資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-iot-sitewise-edge-is-now-generally-available-for-processing-industrial-equipment-data-on-premises/">AWS推出IoT SiteWise Edge正式版本</a>，這是IoT SiteWise的一項新功能，供企業利用在工廠現場執行的軟體，於資料發送到AWS雲端之前，先在本地端收集、處理和監控設備資料。IoT SiteWise是AWS工業物聯網服務，可以從工業設備大規模地收集、整理和分析資料。</p> <p>藉由AWS IoT SiteWise Edge，用戶可以使用IoT SiteWise資產模型，在企業就地部署的SiteWise閘道器中處理工業設備資料，並使用和雲端AWS IoT SiteWise相同的API，從本地端閘道器讀取設備資料，如此便能支援更多使用案例，像是在本地端計算整體設備效率（Overall Equipment Effectiveness，OEE）等指標，使用儀表板監控工廠生產線。</p> <p>AWS IoT SiteWise Edg支援常見的三種產業協定，OPC-UA、Modbus TCP和EtherNet/IP，讓用戶能夠安全地連接歷史資料庫或設備，以讀取感測器資料。在閘道器收集資料後，用戶就可以使用雲端中定義的資產模型，於本地端過濾、轉換和聚合資料，而且還能在閘道器本地執行AWS Lambda函式，來自定義資料的處理方式。</p> <p>用戶可以選擇在本地端留存敏感資料，並傳送資料到AWS IoT SiteWise或是雲端中的AWS服務，像是Amazon S3和Amazon Timestream，以長期儲存供進一步分析使用。</p> <p>IoT SiteWise Edge軟體可以安裝在第三方工業閘道器，或是電腦等本地端硬體上，也能安裝在AWS Outposts和AWS Snow Family運算裝置，IoT SiteWise Edge使用稱為IoT Greengrass的邊緣Runtime，來建構、部署和管理應用程式。</p> <p>從預覽到正式版本間，IoT SiteWise Edge有一些更新，現在透過使用Edge閘道器安裝程式，便能簡單地進行配置，從AWS IoT SiteWise控制臺就可下載邊緣裝置安裝程式，並在工業閘道器上執行，安裝IoT SiteWise Edge軟體和所有必要元件。</p> <p>IoT SiteWise Edge現在支援較新的IoT Greengrass v2，該版本支援OPC-UA資料收集包和資料處理包，另外，IoT SiteWise Edge也與LDAP伺服器和本地使用者集區整合，能在邊緣進行身份驗證，這些用戶能夠使用公司或是Linux憑證，於OpsHub上進行身份驗證，或是監控邊緣入口站點。</p> <p>現在於所有提供AWS IoT SiteWise的AWS地區，都提供AWS IoT SiteWise Edge，該邊緣服務提供本地端應用程式在閘道器中所使用的收集和處理資料包，收集資料包免費，而處理資料則每閘道器每月200美元。</p> </div></div></div>
2021/7/30 17:59作者李建興https://www.ithome.com.tw/news/145957
【資安關鍵字：攻擊手法｜Living Off-the-Land】使用受害電腦現成的合法工具，掩蓋攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們在介紹Palo Alto Networks揭露的<a href="https://www.ithome.com.tw/news/145927">Thor木馬程式攻擊行動</a>裡，駭客為了下載惡意程式而不致被防毒軟體攔截，採用了「Living Off-the-Land（LoL）」的手法，藉由Windows作業系統的BITSAdmin，將惡意軟體傳送到受害的Exchange伺服器。Living Off-the-Land指的是什麼？意思是駭客為了讓攻擊行動不易被察覺，直接利用受害電腦現成的合法工具來執行相關工作，這麼做的目的，就是避免因使用自己的工具，被資安防護系統視為異常而遭到阻擋。</p> <p>Living Off-the-Land一詞，中文有人翻成「離地攻擊」、「自給自足」，或是「就地取材」。其中，「離地攻擊」是照著字面的意思直接翻譯，是目前最常見的用法，但這個說法並未翻譯到Living一詞，也沒有表達所代表的意思；而「自給自足」這個說法，說明了攻擊行動無需靠後端支援的策略，賽門鐵克在網路安全威脅報告（ISTR）中文版也採用這個說法，但自給自足並沒有點明手法中運用了受害環境的現成工具。相較之下，我們認為「就地取材」比較貼近原來英文要表達的意涵。</p> <p>究竟這種說法什麼時候開始出現？根據iThome的報導，大約是在2018年開始，且資安廠商在發表年度資安威脅報告時，指出這種就地取材的手法可說是相當氾濫，而當時他們認為被濫用最為嚴重的工具，就是自Windows 7開始內建的PowerShell，原因是該工具的功能極為強大，且幾乎每臺Windows電腦都有。根據賽門鐵克的研究，<a href="https://www.ithome.com.tw/news/128887">2018年濫用PowerShell程式碼的攻擊行動，較2017年成長了1000%</a>。</p> <p>當時被點名用於就地取材的工具，還有像是WinZip、WinRAR，以及7-Zip等解壓縮軟體，攻擊者用這類工具來打包竊得的資料，而這些軟體也在企業相當常見。不過，上述並非Windows內建的軟體，攻擊者勢必要充份了解攻擊目標的情況下，事先確定企業部署的是那一套軟體，才能在攻擊行動中就地取材。</p> <p>時至今日，這種手法已經不再只是上述提及的PowerShell或是應用程式，許多攻擊者開始使用作業系統更為核心的功能，以前面提到Thor而言，駭客利用的是Windows內部的BITS管理工具BITSAdmin，而這種就地取材、利用BITS服務做為下載惡意軟體的管道，還有今年3月被揭露的<a href="https://www.ithome.com.tw/news/143112">勒索軟體病毒AlumniLocker和Humble攻擊</a>。</p> <p>除了將合法工具用於下載，還有其他應用。例如，<a href="https://www.ithome.com.tw/news/138706">Evil Corp於2020年發動的WastedLocker勒索軟體攻擊</a>，該組織就運用了多種合法工具就地取材：他們使用Windows內建的軟體授權工具（SLUI.EXE），來提升權限，並搭配Windows Management Instrumentation Command-Line Utility（WMIC.EXE）來遠端執行命令，再利用PsExec工具向大量電腦植入WastedLocker。這裡Evil Corp所運用的工具，僅PsExec並非系統內建，但是該軟體在企業環境算是IT人員常用的工具。</p> <p>但這種就地取材的做法，只會發生在Windows的環境嗎？答案並非如此，像是在2021年初，<a href="https://www.ithome.com.tw/news/142569">駭客針對阿里雲和騰訊雲兩大中國公有雲的攻擊行動</a>，為了讓惡意程式Pro-Ocean能持續在受害環境執行，他們運用的是Linux作業系統內建的LD_PRELOAD，來預載這隻惡意程式。</p> </div></div></div>
2021/7/30 13:46作者周峻佑https://www.ithome.com.tw/news/145950
Cloud周報第114期：Amazon Route 53新增應用程式復原控制器，可持續監控應用程式從故障恢復的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/07/22～2021/07/28）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式復原 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高可用性 </span></strong></span> </p> <p><strong style="font-size: 22px;">Amazon Route 53新增監控應用程式災難復原力的控制器，供企業建構高可用性應用</strong></p> <p>AWS日前宣布為雲端DNS網路服務Amazon Route 53，新增應用程式復原控制器，可持續地監控應用程式從故障中恢復的能力，並控制橫跨多個AWS可用區域、地區的應用程式復原，協助企業建構必須提供高可用性的應用程式。應用程式復原控制器由整備度檢查和路由控制兩個功能組成。整備度檢查功能會持續地監控AWS資源配置、容量和網路路由政策，並供企業監控可能影響執行恢復操作能力的任何變更。AWS表示，這些檢查可確保復原環境按需擴充和配置，以應需要隨時接管。此外，整備度檢查功能還會驗證應用程式副本的容量和擴充性，在每一個AWS地區是否一致。</p> <p>另一項功能路由控制，則會在服務遭遇故障時，協助企業重新平衡應用程式副本之間的流量，來確保應用程式的可用性。應用程式復原控制器按使用者用量來收費，而整備度檢查功能每小時費用為0.045美元。<a href=" https://aws.amazon.com/blogs/aws/amazon-route-53-application-recovery-controller/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDN供應商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DNS服務故障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Akamai </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Akamai更新Edge DNS服務出包，導致亞馬遜、Airbnb等多個知名網站停擺</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Akamai_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Downdetector.JPG" style="width: 616px; height: 451px;" /></strong></span></strong></p> <p>CDN供應商Akamai的Edge DNS服務，在臺灣時間7月22日晚上近12點，發生故障，導致眾多企業的網站停擺，包含亞馬遜、Airbnb、好是多、達美航空等，都遭受影響。Akamai透過Twitter說明，該公司的軟體配置更新觸發了DNS系統的一個漏洞，而由於該系統負責將瀏覽器導至網站，所以造成某些用戶的網站無法存取。</p> <p>發現問題後，Akamai復原了該更新，以恢復Edge DNS服務，而大約經歷一小時，該服務才完全恢復正常。根據監控網站Downdetector收到的用戶通報記錄，服務故障通報件數於當日凌晨12點33分時，達到最高峰，共有超過3,600件Akamai故障通報湧入。Akamai向用戶強調，該平臺並未遭到駭客攻擊，並表示，已檢查該公司的軟體更新程序，避免同樣情況再度發生。<a href=" https://twitter.com/Akamai/status/1418271515192270850">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料協調 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端發布醫療業專用資料引擎Healthcare Data Engine，供協調不同格式的醫療資料</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%86%AB%E7%99%82%E8%B3%87%E6%96%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 314px;" /></strong></span></p> <p>Google雲端宣佈專供醫療業使用的醫療資料引擎Healthcare Data Engine，以私有預覽版形式展開測試。這項新服務以Google雲端Healthcare API作為基礎開發，能對映9成以上電子病歷系統中的HL7 v2訊息，到最新醫療產業協定FHIR，來協調多種醫療資料，包含臨床測試、電子病歷和研究等，以便醫療人員更快速存取完整且最新的病患記錄。Google表示，這項自動化服務能使醫院免於開發工具，來轉換不同資料格式，有助於各種資料的相容以及長期保存。</p> <p>這項新服務還能整合Google雲端的資料倉儲BigQuery分析功能，以及其他AI功能，來加速醫院快速處理PB級的資料，進而產出視覺化分析結果，協助醫師以更全觀角度，來進行醫療決策。目前這項方案以私有測試版上線，開放醫療、研究單位測試，而美國知名醫學中心Mayo Clinic已開始使用其進行資料協調，搭配BigQuery執行分析。<a href=" https://cloud.google.com/press-releases/2021/0722/google-cloud-healthcare-data-engine-private-preview">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 防火牆服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TLS檢驗 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 入侵偵測預防 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟正式推出Azure防火牆進階版，提供TLS檢驗、URL過濾等功能</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%98%B2%E7%81%AB%E7%89%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 535px;" /></strong></span></p> <p>微軟正式推出Azure防火牆進階版，鎖定高度敏感且受監管的環境，像是支付與醫療保健等，提供進階威脅防護。進階版Azure防火牆有四項主要功能，分別是TLS檢驗、入侵偵測預防系統（IDPS）、網頁類別和URL過濾。其中，IDPS功能是基於簽章機制，會藉由尋找特定的模式，像是網路流量中的位元次序，來快速偵測攻擊。微軟表示，IDPS和TLS檢查功能，可供企業防止惡意軟體和病毒，在網路中蔓延。</p> <p>網頁類別和URL過濾兩項功能則給予防火牆管理員一定的控制權，通過網頁類別功能，管理員可根據網頁類別，像是社交網站、搜尋引擎和博奕等，過濾輸出用戶對網路的存取，進而縮短管理各個完整網域名稱（FQDN）和URL的時間，而URL過濾功能則讓管理員不僅可以過濾FQDN，還可過濾對特定URL的輸出存取。Azure防火牆進階版價格較標準版高出4成，而兩個版本的資料處理費用則相同。<a href=" https://azure.microsoft.com/zh-tw/blog/nextgeneration-firewall-capabilities-with-azure-firewall-premium/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日誌記錄 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端建置高吞吐量新代理Ops Agent，取代舊有日誌記錄和監控代理</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E4%BB%A3%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 499px;" /></strong></span></p> <p>Google雲端發布新的監控代理Ops Agent，採用開放標準OpenTelemetry建構，具有易於安裝、管理和配置的特點，可以打破Cloud Logging和Cloud Monitoring兩服務間的界線，還有作業系統間的界線。Google表示，Ops Agent會取代舊有的日誌記錄和監控代理。</p> <p>Ops Agent具有幾項特性，包含有顯著提升的日誌記錄吞吐量，可以協助企業避免記憶體不足的錯誤狀況，並防止資料丟失。另外，新監控代理還為日誌和指標提供基於YAML的簡單配置，提高日誌記錄和監控工具間的一致性，並且為各Linux發布版本和Windows提供一致的功能集。Ops Agent已經與Google雲端控制臺的可觀察性工具預先整合，因此VM安裝代理後，主機指標、程序指標和日誌，都會自動路由到Cloud Logging和Cloud Monitoring中，企業不需要執行其他額外的操作。<a href=" https://cloud.google.com/blog/products/operations/ops-agent-now-ga-and-it-includes-opentelemetry">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端安全 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 權限管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟收購雲端基礎架構權限管理新創CloudKnox，強化Azure存取管理及安全性</strong></strong></p> <p>微軟近日宣布收購雲端基礎架構權限管理新創CloudKnox，要強化Azure Active Directory服務的多雲及混合雲的存取管理能力，建立零信任安全環境。通過CloudKnox的技術，Azure Active Directory將提供多雲及混合雲環境中的權限管理能力，使企業清楚了解使用者及應用、作業的存取權限，並自動化實施存取政策。微軟也將把CloudKnox與現有安全方案整合，像是Microsoft 365 Defender、Azure Defender和Azure Sentinel SIEM。面對企業採遠距辦公及混合辦公的模式，微軟表示，傳統特權存取管理，以及身份治理和管理方案已不足以提供全面通透的權限，也無法提供多雲或雲端原生環境的身份生命周期管理或治理。這是促使微軟決定收購CloudKnox，來強化旗下服務提供統一的特權存取和雲端權限管理的能力。<a href="https://blogs.microsoft.com/blog/2021/07/21/microsoft-acquires-cloudknox-security-to-offer-unified-privileged-access-and-cloud-entitlement-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商業智慧分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure支援 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google更新BI平臺Looker，新增簡化網頁應用建置的擴充套件框架</strong></span></strong></p> <p>Google更新商業智慧分析平臺Looker，新增一系列功能，並擴大多雲環境的支援。新版Looker具有擴充套件框架，可簡化開發者建置網頁應用程式的工程，因該框架會處理託管、安全和API存取等工作，讓開發者專注開發數據應用。此外，Looker新功能還有API瀏覽器，讓企業不需要撰寫程式碼，就能夠探索Looker API和執行複雜的API呼叫。新的過濾器元件則可讓開發人員將Looker中任意儀表板上的過濾器，帶至嵌入式應用程式和擴充套件上。不少企業將資料儲存在多個資料庫中，且分布於本地端和不同的雲端環境，考量這一點，Looker也進一步擴大支援其他公有雲，除了AWS之外，企業還可以將Looker託管至Azure上。另外，企業現可以在手機上，通過Looker App，隨時獲得資料分析結果。<a href=" https://cloud.google.com/blog/products/data-analytics/google-clouds-looker-provides-way-to-create-new-data-experiences">（詳全文）</a></p> <p><strong>圖片來源／Downdetector、Google雲端、微軟、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.Google雲端推出安全營運規範性解決方案，提供企業現代化其安全營運的指引</strong><a href=" https://cloud.google.com/blog/products/identity-security/modernizing-soc-introducing-autonomic-security-operations">（詳全文）</a></p> <p><strong>2.微軟混合雲解決方案Azure Arc將在7月30日正式提供Azure SQL，企業可在任何K8s平臺上執行Azure資料庫服務，來發展現代化工作負載</strong></p> <p><strong>資料來源：iThome整理，2021年7月</strong></p> </div></div></div>
2021/7/29 18:18作者黃郁芸https://www.ithome.com.tw/news/145925
2021年7月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月在國內外都出現數起重大事故：在臺灣，資安公司揭露中國駭客鎖定工研院下手，事隔數日，國發基金系統也傳出6月底遭到入侵的事故。而在國外，美國的IT管理軟體Kaseya VSA因漏洞被濫用，使得該公司用戶遭到勒索軟體攻擊；擁有許多財富前500大企業客戶的法律事務所也因遭到勒索軟體攻擊，該公司客戶也面臨資料外洩的風險。</p> <p>而在7月底開始舉辦的東京奧運，也成為惡意軟體攻擊者的題材，藉此散布惡意軟體。</p> <p>除了上述的事故，Windows列印多工緩衝處理器（Print Spooler）的漏洞，從研究人員察覺上個月微軟疑似修補不完整仍可被利用，本月也被陸續發現多個漏洞。此外，隱蔽惡意軟體的手法，像是透過即時通訊軟體Discord存放惡意軟體，情況日益惡化，而對於較為大型的惡意軟體檔案，資安研究人員亦發現能透過AI模型挾帶，這些現象亦值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/145842">國發基金系統遭中國駭客入侵，通報為三級資安事件</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/145573"><strong style="vertical-align: top;">工研院遭中國政府資助的駭客組織TAG-22鎖定</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/145864">假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/145479">IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-04.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/145756">法律事務所Campbell Conroy & O'Neil遭勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-05.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/145478">Windows列印多工緩衝處理器漏洞遭低估，已出現攻擊行動</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/145812">Windows 10驚傳權限提升漏洞，可讓一般使用者也能讀取SAM組態檔</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-07.png" style="width: 400px; height: 184px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/145779">Linux核心存在權限擴張漏洞，影響自2014年以來的版本</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/145862">遊戲通訊平臺Discord被用於遞送惡意程式的情況日益惡化</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-09.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/145867">小心將惡意程式藏匿在AI模型的攻擊，研究人員展示概念驗證手法</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/7/28 19:11作者周峻佑https://www.ithome.com.tw/news/145910
資安一周第156期：國發基金系統遭中國駭客入侵。Windows 10與Linux皆傳出可用於提升權限的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/22-7/28必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃政府機關</strong></span></h3> <h2><strong style="vertical-align: top;">國發基金系統遭中國駭客入侵，通報為三級資安事件</strong></h2> <p>根據中國時報、工商時報、聯合報等媒體報導，行政院國家發展基金管理會的創業投資電腦系統，驚傳於今年六月下旬，遭到中國駭客惡意入侵、被植入惡意程式，可能造成該系統內的投資企業與融資業務以及個資外洩，且這些受害系統老舊且沒有相關資安防護。</p> <p>針對此事，國發基金表示已經通報為三級資安事件，並由調查局和行政院資安處進行調查。<strong><a href="https://www.ithome.com.tw/news/145842">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃東京奧運</strong></span></h3> <h2><strong style="vertical-align: top;">假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來</strong></h2> <p>延期一年的2020東京奧運，正式於7月23日如火如荼舉行。在此之前，美國聯邦調查局（FBI）曾於7月19日發出警告，可能有網路攻擊企圖干擾這場大型運動賽事。果不期然，在7月21日，日本資安業者三井物產資安管理（MBSD）揭露，他們發現名為Wiper的惡意軟體，攻擊者將它偽裝成東京奧運的文件，疑似鎖定日本Windows電腦發動攻擊，刪除使用者的文件檔案。<strong><a href="https://www.ithome.com.tw/news/145864">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-1-wiper-vt.png" style="width: 400px; height: 195px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：三井物產資安管理</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃Linux</strong></h3> <h2><strong style="vertical-align: top;">Linux核心存在權限擴張漏洞，影響自2014年以來的版本</strong></h2> <p>資安業者Qualys揭露安全漏洞CVE-2021-33909，此漏洞藏匿在Linux核心的檔案系統層，一旦攻擊者濫用此權限擴張漏洞，可讓無特權的使用者取得系統的根權限，研究人員將其命名為Sequoia。這個漏洞影響範圍相當廣，包含2014年以後發布的所有Linux核心版本。</p> <p>針對這個漏洞，紅帽在資安通報裡提出進一步的說明。他們表示，攻擊者只要建立、掛載，或是刪除深層目錄架構，且路徑長度超過「1GB」，就能觸發漏洞而取得根權限。<strong><a href="https://www.ithome.com.tw/news/145779">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SAM</strong></span></h3> <h2><strong style="vertical-align: top;">Windows 10驚傳權限提升漏洞，可讓一般使用者也能讀取SAM組態檔</strong></h2> <p>資安研究社團Secret Club研究員Jonas Lykkegaard發現，Windows 10、Windows 11，以及Windows Server 2019，存在可被用於提升本機使用者權限的漏洞CVE-2021-36934，而這個漏洞形成的原因，是受到磁碟區陰影複製（Volume Shadow Copy）配置的存取權限有關，導致一般使用者就能存取安全性帳戶管理員（SAM）的檔案。</p> <p>此漏洞也得到微軟的證實，該公司已提出緩解措施，但尚未推出修補程式。<strong><a href="https://www.ithome.com.tw/news/145812">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">漏洞揭露＃印表機</strong></h3> <h2><strong style="vertical-align: top;">存在16年的驅動程式漏洞影響逾380款印表機</strong></h2> <p>近期有關印表機的漏洞接連被發現：繼Windows作業系統爆出多個列印多工緩衝處理器（Print Spooler）漏洞，資安業者SentinelOne於7月20日，揭露印表機驅動程式SSPORT.SYS的漏洞CVE-2021-3438，可能讓攻擊者在Windows電腦上執行惡意程式。本漏洞影響逾380款印表機，涵蓋HP、全錄，以及三星等廠牌，CVSS風險層級為8.8分。</p> <p>研究人員認為，該漏洞的危險之處，在於Windows會自動載入驅動程式。個人電腦只要連接印表機，就會自動安裝與啟動驅動程式，且Windows每次開機就會載入，而使得安裝上述驅動程式的電腦，曝露於此漏洞的風險之中。<strong><a href="https://www.ithome.com.tw/news/145776">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體＃Discord</strong></span></h3> <h2><strong style="vertical-align: top;">遊戲通訊平臺Discord被用於遞送惡意程式的情況日益惡化</strong></h2> <p>資安業者Sophos近日指出，有鑑於愈來愈多的駭客採用加密通訊，同時濫用合法服務來遞送惡意程式，知名的遊戲通訊平臺Discord便成為攻擊者經常會利用的管道。</p> <p>根據他們的觀察，在所有使用TLS加密通訊的惡意程式下載活動當中，目前就有4%來自Discord。</p> <p>駭客運用Discord存放惡意程式的情況，也有顯著增加的趨勢。2020年4月，Sophos在Discord的CDN發現9,500個代管惡意程式的網址，而2021年第二季，這種網址的數量成長到1.7萬個，較前年同期多出接近一倍。<strong><a href="https://www.ithome.com.tw/news/145862">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Windows 11</strong></span></h3> <h2><strong style="vertical-align: top;">假冒Windows 11的惡意程式現身</strong></h2> <p>微軟自6月底推出Windows 11的測試版本後，吸引許多人下載嘗鮮，攻擊者也看上這波潮流來散布惡意軟體。卡巴斯基近日攔截到數百宗假冒Windows 11的惡意程式，其中大部分是下載惡意程式的工具，但也有廣告程式、木馬程式、密碼竊取程式，以及漏洞濫用工具等。對此，卡巴斯基呼籲，想要取得這款測試版作業系統的使用者，應該從微軟提供的管道索取。<strong><a href="https://www.ithome.com.tw/news/145859">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-2-fake-windows-11.png" style="width: 400px; height: 313px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">竊密程式利用關鍵字廣告散布，還能躲避Microsoft Defender</strong></h2> <p>防毒業者Bitdefender發現名為MosaicLoader惡意程式，攻擊者透過付費的搜尋引擎關鍵字廣告，吸引想找破解軟體的用戶上鈎，一旦使用者不慎下載並開啟，MosaicLoader便會下載多種惡意程式，包含Cookie竊密程式、挖礦軟體，以及Glupteba後門程式等。</p> <p>研究人員指出，他們發現MosaicLoader會在Windows內建的防毒軟體Microsoft Defender動手腳，先將惡意程式加入排除清單，再與C2中繼站建立連線下載惡意程式。<strong><a href="https://www.ithome.com.tw/news/145831">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊研究</strong></span></h3> <h2><strong style="vertical-align: top;">小心將惡意程式藏匿在AI模型的攻擊，研究人員展示概念驗證手法</strong></h2> <p>資安研究員Zhi Wang、Chaoge Liu，以及Xiang Cui等3人，將36.9MB的惡意程式，放進僅有178MB的AlexNet模型，結果該AI模型的精確度僅損失不到1%，且沒有任何防毒軟體察覺異狀。</p> <p>這些研究人員表示，利用這種挾帶惡意程式的手法，攻擊者只要透過供應鏈的模型更新，就能遞送惡意程式而不會引起注意。<strong><a href="https://www.ithome.com.tw/news/145867">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong>XLoader竊密程式同時鎖定Windows與macOS</strong></h2> <p>資安廠商CheckPoint揭露名為XLoader的惡意程式，從原本只針對Windows電腦發動攻擊，近期也開始能夠感染Mac電腦。而根據程式碼基礎的分析，XLoader的前身，疑似就是最近1年感染數量排行第4的Formbook。</p> <p>在地下網站銷售此惡意程式的人士宣稱，攻擊者可利用XLoader來竊取多種瀏覽器與收信軟體所儲存的密碼。<a href="https://www.ithome.com.tw/news/145797"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-3-XLoader-macOS.png" style="width: 400px; height: 329px;" /></p> <p><span style="color:#808080;">圖片來源：Check Point</span></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145798">中國駭客APT31攻擊多個法國組織</a><br /> ●<a href="https://www.ithome.com.tw/news/145865">通訊軟體Signal修補通報逾半年的隱私洩露臭蟲</a><br /> ●<a href="https://www.ithome.com.tw/news/145837">Kaseya取得REvil勒索軟體解密工具</a></h3> </div></div></div>
2021/7/28 16:32作者周峻佑https://www.ithome.com.tw/news/145904
殭屍網路LemonDuck能力更強，利用多項舊漏洞攻擊Windows、Linux裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/07/22/when-coin-miners-evolve-part-1-exposing-lemonduck-and-lemoncat-modern-mining-malware-infrastructure/" target="_blank">微軟上周解析</a>名為LemonDuck的殭屍網路程式的最新演化情形，利用Exchange Server等 ProxyLogon及其他舊漏洞，攻擊Windows／Linux伺服器及IoT裝置。</p> <p>LemonDuck並非新冒出的威脅。於今年三月微軟揭露Exchange Server Proxylogon漏洞後，<a href="https://www.ithome.com.tw/news/143247" target="_blank">卡巴斯基也發現</a>有駭客利用LemonDuck對用戶電腦發動攻擊。事實上，它首見於2019年5月，原本是採礦程式，也僅限感染中國，但隨後幾年持續演進，不論攻擊的平臺、感染區域、傳染管道都愈來愈進階。</p> <p>早年LemonDuck主要攻擊中國地區，但現在已擴散多國，包括美、英、俄、德、法、韓、加拿大及越南等地，鎖定製造業及IoT業。</p> <p>微軟指出，它是今天少數被紀錄到能同時感染Windows和Linux的殭屍網路程式，在網路上掃瞄防護較弱的SMB、Exchange、SQL、Hadoop、REDIS、RDP伺服器或其他邊緣裝置尋找潛在受害目標。它能利用網釣郵件、Eternal Blue SMB開採程式、USB裝置、暴力破解等多種方式進入受害系統。它還能利用最新時事擴大攻擊對象。去年利用COVID-19為例發動釣魚信件，今年則利用Exchange Server新發現的漏洞，即ProxyLogon駭入未修補的電腦。</p> <p>值得一提的是，LemonDuck並非只用新漏洞，還使用已知的舊漏洞，微軟指出，這是因為廠商和用戶往往把重點放在修補新漏洞，而忽略舊漏洞。此外，LemonDuck還會從受害裝置上移除其他攻擊者，開採完一個漏洞後，還會修補漏洞防止其他新感染。</p> <p>LemonDuck使用的漏洞包括：CVE-2017-0144 （EternalBlue）、CVE-2017-8464 （LNK RCE）、CVE-2019-0708 （BlueKeep）、CVE-2020-0796 （SMBGhost）、CVE-2021-26855 （ProxyLogon）、CVE-2021-26857（ProxyLogon）、CVE-2021-26858 （ProxyLogon）和 CVE-2021-27065（ProxyLogon）。</p> <p>在進入受害者裝置後的功能上，LemonDuck行為更複雜。除了原有的殭屍網路程式及挖礦外，LemonDuck現在也能竊取登入帳密、移除安全控制、利用傳遞雜湊（pass-the-hash）手法在企業網路內部橫向移動，並在用戶電腦上植入人為操作的工具。2021年LemonDuck使用的外部C&C （C2）基礎架構也更多元，這使它在受害者電腦得以不斷更新攻擊武器。</p> </div></div></div>
2021/7/26 15:46作者林妍溱https://www.ithome.com.tw/news/145866
Cloud周報第113期：新加坡政府今年編27億新幣開發數位服務，逾4成會是雲端應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/07/15～2021/07/21）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新加坡政府 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT預算 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端開發 </span></strong> </p> <p><span style="font-size: 22px;"><strong>新加坡政府持續大力開發雲端應用並逐步搬遷系統上雲，目前已有600系統執行於雲端</strong></span></p> <p>新加坡科技局（GovTech）日前發布了一份2021年政府IT預算報告，編列27億新幣開發數位服務，其中44%應用會採雲端資源開發。新加坡政府預計今年ICT花費將達38億新幣，相比2020年，提高近一成的預算費用，涵蓋持續大力發展數位化服務，且有多項服務會利用雲端資源開發，像是供民眾提交上訴書的司法系統。新加坡科技局表示，在雲端開發應用可提高敏捷性和創新性，從而更快地提供民眾和企業新的公共服務。</p> <p>截至今日，新加坡政府已有近6百個系統，執行於雲端環境，且目標2023年要將7成較不敏感的政府系統，從本地端基礎設施中搬遷上雲端。新加坡科技局表示，採用雲端基礎架構可提高資源運用的彈性和可擴充性，當服務面對高需求量時，可提高服務的效能。<a href=" https://www.tech.gov.sg/media/media-releases/2021-06-23-increased-ict-spending-in-fy2021-to-accelerate-government-digitalisation">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 磁碟區服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon EBS加入新磁碟區規格io2 Block Express，可支援超大規模I/O密集應用</strong></span></p> <p>AWS區塊儲存服務Amazon EBS正式新增儲存服務規格io2 Block Express，特色是透過新的儲存伺服器架構，以及新的網路堆疊架構，從而實現更高的效能，以及更低的存取延遲。io2 Block Express的單一磁碟區大小上限達64 TiB，IOPS效能最高達25.6萬次，而最大吞吐量則達4千 MiB/s。io2 Block Express不管是吞吐量、IOPS和容量，都是io2磁碟區的4倍，可支援超大規模I/O密集的應用程式和資料庫。</p> <p>不過，io2 Block Express磁碟區仍有一些限制，像是企業無法修改io2 Block Express磁碟區的大小或是預配置的IOPS，而且不支援快速快照恢復功能。AWS建議企業採用新規格前，初始化磁碟區，以確保獲得完整的效能。目前新服務規格在俄亥俄州、北維吉尼亞州、法蘭克福，以及亞洲的新加坡和東京等AWS地區，提供使用。AWS計畫讓所有類型的EC2執行實例，都能連接到EBS io2 Block磁碟區。<a href="https://aws.amazon.com/blogs/aws/amazon-ebs-io2-block-express-volumes-with-amazon-ec2-r5b-instances-are-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 碳排放追蹤 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>微軟發布匯總企業碳排放資料的Microsoft Cloud for Sustainability服務</strong></strong></p> <p>微軟日前在全球合作夥伴年度大會Inspire上，發布新的雲端服務Microsoft Cloud for Sustainability，供企業量測、掌握和管理自身的碳排放資料，以採取可量測改善數值的行動，朝永續發展的目標邁進。新服務會提供多項SaaS工具，來協助企業匯總碳排放相關資料，來衡量自身永續發展表現，像是提供資料連接器，建立可自動收集企業即時碳排放資料的資料流，取代企業以往多手動匯入各類碳排放資料到表格的方式，提升作業效率。</p> <p>另外，新服務也會提供分析工具，讓企業進一步分析碳排放資料，進一步將洞察轉化為更有效的減碳行動。對於資訊長來說，新服務更可讓他們掌握來自雲端環境、設備和應用程式產生的IT碳排放資訊，並將所有碳排放資料源都匯總到單一視圖中，以利追蹤、報告。微軟預計下半年提供Microsoft Cloud for Sustainability的公開預覽版。<a href=" https://blogs.microsoft.com/blog/2021/07/14/microsoft-cloud-for-sustainability-empowering-organizations-on-their-path-to-net-zero/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料湖服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料貼標 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS正式推出醫療業專用資料湖服務HealthLake，協助醫院整理、分析分散的醫療資料</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(35).png" style="width: 600px; height: 197px;" /></strong></strong></p> <p>AWS正式推出醫療產業專用的資料湖服務Amazon HealthLake，符合健康照護資料可攜式規範HIPAA，能整合醫療院所、藥廠等各個孤立資料源，以及不同格式的資料到AWS資料湖，來簡化醫療資料進行機器學習分析前，需進行的資料整理工程。醫院從本地端複製資料上AWS後，通過Amazon HealthLake，可以利用訓練過、能理解醫學詞彙的機器學習演算法，辨識臨床資料，並為資料加上標註，以及為事件按時序加索引，再加入標準化標籤，以方便未來用於資料分析及搜尋。</p> <p>此外，Amazon HealthLake會按FHIR格式架構儲存這些醫療資料，以便醫院和其他單位或第三方應用分享，也方便病患查詢電子病歷。目前已開始使用Amazon HealthLake的企業戶包含電子病歷軟體大廠Cerner、醫療科技業者Ciox Health及醫院Konica Minolta Healthcare等。AWS也建議企業搭配其他AWS工具使用Amazon HealthLake，像是互動報表Amazon QuickSight、SageMaker等。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-amazon-healthlake">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Azure VMware解決方案 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 磁碟池 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Azure VMware解決方案整合磁碟池功能，供單獨擴充儲存容量</strong></strong></p> <p>微軟發布可用於Azure VMware解決方案的磁碟池預覽版，該功能以Azure磁碟儲存服務作為基礎，供Azure上執行的VMware工作負載，能夠使用可擴充的雲端儲存空間。磁碟池是一項Azure服務，是添加成儲存目標的低層磁碟，提供iSCSI端點介面，讓企業能夠透過Azure磁碟儲存服務，取得高效能且持久的區塊儲存。企業現可以將Azure VMware解決方案連接到磁碟池，並將磁碟添加為VMware的datastore儲存空間。</p> <p>這項磁碟池整合功能除可支援資料密集工作負載外，企業也可以將其用在災難恢復原的建置需求上。企業可以利用磁碟池部署只有3個節點的最小叢集，只要磁碟池完成設置並連接到Azure VMware解決方案叢集，就可以使用VMware站點恢復管理器等工具，將vSphere Replication從企業就地部署VMware SDDC，複製到叢集附加的磁碟池，並根據保護工作負載的需求，調整需要的儲存空間。<a href="https://azure.microsoft.com/zh-tw/blog/deliver-scalable-costeffective-disk-storage-for-azure-vmware-solution/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 入侵偵測 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端安全 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Google推出雲端入侵偵測服務Cloud IDS，可偵測惡意程式、間諜軟體等</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(92).jpg" style="width: 600px; height: 458px;" /></span></strong></strong></p> <p>Google雲端近日推出雲端入侵偵測服務Cloud IDS，可偵測惡意程式、間諜軟體、外部C&C伺服器的連線攻擊，及其他網路層威脅。這個新系統是Google與安全廠商Palo Alto合作開發的服務，初步整合第三方分析平臺包含Splunk Cloud Platform、Exabeam Advanced Analytics、The Devo Platform和 Palo Alto Networks Cortex XSOAR等，之後也會整合Google雲端自己的安全分析平臺Chronicle和Security Command Center。</p> <p>企業完成Cloud IDS的部署後，可利用Google雲端自訂流程功能，設定收到Cloud IDS發出的警示後，需採取哪些回應行動。此外，新服務可整合進Google的安全資訊與事件管理（SIEM），還有協同與自動化回應（SOAR）服務，供企業統一管理。目前Cloud IDS處於預覽版階段。<a href=" https://cloud.google.com/blog/products/identity-security/detect-complex-network-threats-with-cloud-ids">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器部署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式建立 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Azure Migrate容器化工具現支援企業部署容器到Azure App </span></strong></strong></p> <p>微軟宣布更新容器化工具App Containerization，現可支援企業將容器部署到Azure App服務。App Containerization是Azure Migrate服務的一部分，讓企業不需撰寫程式碼，就可以將Windows伺服器上執行的.NET，或是將Linux機器Apache Tomcat上執行的Java網頁應用程式，打包成容器映像檔，再部署到Azure Kubernetes服務中。現在除了支援Azure Kubernetes服務，App Containerization工具還能支援企業將容器部署到Azure App服務，協助建立、部署和縮放網頁應用程式。<a href="https://azure.microsoft.com/zh-tw/blog/accelerate-your-azure-migration-and-modernization-journey-with-expended-programs-and-offers/">（詳全文）</a></p> <p>圖片來源／新加坡政府、AWS、Google雲端</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1.NEC宣布搬遷本地端IT環境到Azure，來加速數位化工作場所創新和生產力轉型<a href="https://www.nec.com/en/press/202107/global_20210713_02.html">（詳全文）</a></p> <p>2.Google雲端為網頁應用程式防火牆Cloud Armor加入適應性保護，保護企業應用程式和服務免受第7層DDoS攻擊<a href=" https://cloud.google.com/blog/products/identity-security/improve-your-ddos--waf-defense-with-new-cloud-armor-features">（詳全文）</a></p> <p>3.微軟宣布在Azure提供Windows Server 2008/R2和2012免費安全更新服務<a href="https://azure.microsoft.com/zh-tw/blog/accelerate-your-azure-migration-and-modernization-journey-with-expended-programs-and-offers/">（詳全文）</a></p> <p>4.IBM Q2財報：雲端運算業務營收達70億美元，成長幅度約13%<a href="https://newsroom.ibm.com/2021-07-19-IBM-Reports-2021-Second-Quarter-Results">（詳全文）</a></p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/22 16:57作者黃郁芸https://www.ithome.com.tw/news/145806
Google採用開源標準OpenTelemetry建構高吞吐量代理Ops Agent
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端發布新的監控代理<a href="https://cloud.google.com/blog/products/operations/ops-agent-now-ga-and-it-includes-opentelemetry">Ops Agent</a>，這是採用開放標準OpenTelemetry建構而成，易於安裝、管理和配置，將會打破Cloud Logging和Cloud Monitoring兩服務，還有作業系統之間的界線。Google提到，這個新代理會取代舊有的日誌記錄和監控代理。</p> <p>Ops Agent現在是Google推薦使用的代理，能最大程度向後相容，具有顯著提升的日誌紀錄吞吐量，可以避免記憶體不足錯誤，並防止資料丟失，官方提到，Ops Agent在日誌和指標提供簡單的YAML配置，因此日誌紀錄和監控工具間將擁有更高的一致性，並且也在各Linux發布版本和Windows提供一致的功能集。使用新代理，用戶只需要下載、安裝和維護一個代理，不用像過去一樣，需要使用日誌紀錄和監控兩個代理。</p> <p>Ops Agent的另一項特色，則是使用快速發展的OpenTelemetry，OpenTelemetry目前為CNCF旗下的開源專案，中立於任何供應商的技術，受到許多供應商的支援。官方提到，由於企業開始擴展使用雲、混合雲和多雲基礎架構，營運者和開發者必須要處理各種代理，其中包含各式協定，以及擷取各種指標、日誌和追蹤資料，採用OpenTelemetry的Ops Agent簡化了這些工作。</p> <p>Google也特別使用Fluent Bit來加大吞吐量以及資源使用效率，Fluent Bit是一個開源日誌處理器和轉發器，能夠與OpenTelemetry良好互補，來避免資料丟失和記憶體不足的錯誤。官方提到，經內部測試，新的Ops代理支援的吞吐量，比舊日誌紀錄代理高15倍。這是提高底層虛擬機器資源效率所獲得的資料，但在較小的虛擬機器上執行代理，也會更經濟有效率。</p> <p>Ops Agent已經與Google雲端控制臺的可觀察性工具預先整合，因此在虛擬機器安裝代理之後，主機指標、程序指標和日誌，都會自動路由到Cloud Logging和Cloud Monitoring中，用戶不需要執行其他額外的操作。</p> <p>對於使用開源工具Ansible，來配置管理和自動化組態的用戶，可以直接使用Ansible來安裝Ops Agent，或是用戶也可以使用基礎設施即程式碼工具Terraform，利用Terraform模組在虛擬機器安裝和配置Ops Agent。而有託管解決方案需求的用戶，Google提供了一種稱為代理政策的機制，來自動化管理Ops Agent安裝，目前仍在預覽階段，用戶只需要輸入一個指令，就可以創建政策來管理新的和現有的虛擬機器，在虛擬機器上正確地安裝Ops Agent。</p> </div></div></div>
2021/7/21 19:05作者李建興https://www.ithome.com.tw/news/145784
Linux核心的檔案系統層有個藏匿了7年的權限擴張漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-cve-2021-33909" target="_blank">Qualys本周揭露</a>了一個藏匿在Linux核心檔案系統層的安全漏洞CVE-2021-33909，它是個權限擴張漏洞，可讓無特權的使用者取得系統的根權限，且影響從2014年以來發布的所有Linux核心版本。</p> <p>檔案系統為儲存裝置上的資料與元資料的組織，主要控制資料的儲存與取得，最重要的功能為管理使用者資料，它不僅為各種作業系統中最重要的功能，且在所有主要Linux作業系統中無處不在。</p> <p>Qualys研究人員已打造了一個概念性驗證攻擊程式，並於Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11及Fedora 34 Workstation等Linux平臺上展開測試，成功取得了所有平臺的根權限，且其它的Linux版本應該也無法避免被開採。</p> <p>Qualys還發現了另一個存在於systemd的CVE-2021-33910漏洞，將允許本地端駭客破壞systemd，形成阻斷服務攻擊。</p> <p><a href="https://access.redhat.com/security/vulnerabilities/RHSB-2021-006" target="_blank">根據紅帽的說明</a>，駭客只要建立、掛載與刪除一個路徑長度超過1GB的深層目錄架構，就能開採CVE-2021-33909漏洞，並讓無特權的本地端駭客取得根權限。開採CVE-2021-33910的方法也類似，當本地端駭客掛載一個長路徑的檔案系統時，就會破壞systemd與整個系統，使得它們失去回應能力。</p> <p>CVE-2021-33909漏洞波及Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7與Red Hat Enterprise Linux 8，CVE-2021-33910則影響Red Hat Enterprise Linux 8。。</p> <p>由於CVE-2021-33909漏洞影響近7年來的眾多Linux版本，使得不管是Qualys或紅帽都呼籲使用者應儘速修補。</p> </div></div></div>
2021/7/21 15:15作者陳曉莉https://www.ithome.com.tw/news/145779
Container周報第140期：K8s資安那個團隊負責？3成企業靠DevOps，2成則指派維運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#FF0000;"><strong>7/9~7/15 精選容器新聞</strong></span></h3> <h3><span style="color:#0000FF;"><strong>#容器資安 #K8s</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽公布最新K8s安全報告，最常見的資安事件是配置出錯</strong></span></h3> <p>紅帽今年初宣布併購了一家容器資安新創StackRox，隨後也在6月底時，公布了一項由這家新創今年初進行的<a href="https://www.redhat.com/rhdc/managed-files/cl-state-kubernetes-security-report-ebook-f29117-202106-en.pdf">K8s資安調查報告</a>。超過5百名DevOps人員、維運工程師或資安專家參與了這次調查。</p> <p>儘管如此，根據這份調查報告，過去12個月，高達94%的填答者都發生過至少一次的資安事件，其中最大宗的就是配置錯誤（misconfiguration）導致的資安事件，高達59%，等於是每5個人，就有3個人遇過。這個比例甚至比runtime資安事件（32%）和重大漏洞（31%）的比例還要高。</p> <p>報告也分析造成這類事件的原因是，K8s的功能太過於強大，當負載工作量不大時，很容易建立夠安全的配置，但是隨著企業對K8s越用越多，進而導致配置複雜度暗藏的風險也會越來越高，尤其若企業沒有一套妥善的資安政策或是持續落實的容器資安機制，更是容易累積越來越多的技術債。</p> <p>維運人員比較容易注意到K8s儀表板的部署風險，得避免暴露在對外的網路，但容易忽略了單一pod叢集在各種資安環境上不同考量，或是導入K8s角色存取控制機制RBAC時的配置錯誤。另外一個造成配置複雜度的原因則是，將近半數填答者都是採取混合雲架構的部署環境，私有K8s環境和公有雲上的K8s環境兩者混用。企業對於容器資安政策的訂定，仍有26%填答者所屬企業才正在規畫，30%則只有基本安全政策，缺乏了更細緻或因應更複雜使用情境下的容器資安政策考量。</p> <p>不過，容器資安責任的歸屬仍非常分歧，27%企業指派給DevOps，21%則由維運團隊負責，另有18%企業則交給資安團隊，只有18%企業有專門的DevSecOps團隊，但超過7成企業都認同，自家DevOps和資安團隊必需要有一套安全協作的方式，才能進一步落實容器的安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%AE%89%E5%85%A8%E8%AA%BF%E6%9F%A5-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-%E7%B4%85%E5%B8%BD.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#Docker #容器元件 #runtime</strong></span><br /><span style="color:#FF8C00;"><strong>經過漫長的5年，runC終於釋出了1.0版</strong></span></h3> <p>許多容器管理平臺內建的標準容器執行元件runC，終於正式釋出了1.0版，這個由Docker開發，後來交給了開放容器倡議（Open Container Initiative，OCI）負責維護的runtime專案，早在2016年就是出了v1.0.0的候選版本rc1，但遲遲沒有變成正式版，直到最近。因為runc是許多雲端供應商如AWS、Google或容器軟體商如紅帽，在他們產品或服務中的預設元件，而且是能夠取得主機端最高權限的元件，因此，好幾次都因為發現了新的漏洞而遲遲停留在候選版本中。例如2019年2月時，runC就曾發現一個漏洞，能讓駭客把程式碼嵌入一個縣有導致其他容器執行元件如Docker、containerd、Podman到CRI-O等runtime也都受害，影響之廣，幾乎runC一出狀況就是高風險。候選版本甚至發展到了rc94，也就是94個候選版，現在終於進入1.0。這也意味著容器基礎元件進入穩定期，那些內建runC的各大公雲或K8s軟體，都有一個正式且共通的容器執行元件。</p> <h3><span style="color:#0000FF;"><strong>#Linux容器 #容器資安 #Sophos</strong></span><br /><span style="color:#FF8C00;"><strong>強化Linux容器安全布局，Sophos併購容器即時偵測工具Capsule8</strong></span></h3> <p>最近老牌防毒軟體資安商Sophos宣布併購了一家專門提供Linux容器即時偵測工具商Capsule8，要來擴大他們在Linux伺服器市場上的資安產品布局。Sophos產品長Dan Schiappa更預告，明年就會將Capsule8平臺整合到Sophos管理介面中，成為Sophos在5月宣布的Adaptive Cybersecurity Ecosystem（簡稱ACE生態圈）其中一環產品。Sophos也計畫將Capsule8整合到自家入侵偵測產品XDR、Intercept X EDR產品以及Sophos的MRT威脅回應管理工具和快速反應服務等。他強調，Sophos的策略就是要建立跨Windows和Linux環境的自動化資安平臺。</p> <h3><span style="color:#0000FF;"><strong>#Java開發 #自動化測試</strong></span><br /><span style="color:#FF8C00;"><strong>AtomicJar計畫把開源的Java容器單元測試工具變成新服務</strong></span></h3> <p>最近在一個Java開發者會議上，一家雲端測試服務新創AtomicJar執行長Sergei Egorov宣布，已經募資了4百萬美元，要把Testcontainers這個開源的Java自動化整合測試工具，變成一項服務。Testcontainers是AtomicJar技術長Richard Northy在2015年在顧問公司擔任工程師時設計的開源工具，後來大受Java開發圈的青睞，許多大公司都愛用，如Google、Oracle或Uber等。目前每個月有數千家公司經常使用，累計下載呼叫量超過1百萬次。Sergei Egorov強調，這一群現有的企業使用社群會成為AtomicJar接觸企業IT團隊的起點。AtomicJar未來將提供預先各種平臺的預先配置環境，方便開發者引用來進行各種整合測試之用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%AE%B9%E5%99%A8%E6%B8%AC%E8%A9%A6%E5%B7%A5%E5%85%B7(1).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#雲端維運 #K8s #Ubuntu</strong></span><br /><span style="color:#FF8C00;"><strong>K8s和雲端維運大調查，近1成金融業擁抱K8s，熱度僅次科技業</strong></span></h3> <p>Ubuntu發行商Canonical最近公布了一份K8s和雲端維運大調查，調查了1,200名所屬企業或工作上會用到K8s的人來參加，還找來Google、Amazon等擅長CNCF維運框架的專家協助分析。根據這份調查，已經採用K8s的產業，最大宗仍是科技業，高達4成，但也有近1成的使用者來自金融業，比教育機構（8.1%）或電信業（6.4%）都來得高。</p> <p>Google首席開發者傳教士Kelsey Hightower分析，這也符合Google看到的實際情況，金融業雖然會有資安和法遵上的種種考量，但這產業有足夠資源，經常是更快擁抱新技術的產業，而電信業者則是逐漸將K8s部署到地區資料中心來提供串流內容的服務。另外，這次調查也發現，目前混用裸機、VM和K8s三種執行環境的使用者最多，將近3成，其次也有15.7%的使用者所有應用都部署在K8s環境中，另外還有1成5使用者正要將VM上的工作負載，完全轉移到K8s環境上。最多人使用的本地端K8s開發環境則是Minikube版本。</p> <h3><span style="color:#0000FF;"><strong>#容器化顧問服務 #IBM</strong></span><br /><span style="color:#FF8C00;"><strong>IBM持續擴充顧問服務部門戰力，新併購容器服務商BoxBoat</strong></span></h3> <p>最近IBM宣布買下一家K8s服務商，來強化自身顧問服務團隊。這家公司是創立於2016年的BoxBoat，以容器及DevOps諮詢服務為主，可輔導企業將既有應用容器化、建立Kubernetes的工具、並提供相關流程規劃、DevSecOps、人員訓練、顧問服務。客戶群不乏財星100大企業及政府部門。BoxBoat集結Kubernetes管理、開發及自動化經驗。IBM表示，該公司併購後仍將維持與AWS、Azure及GCP的合作。IBM在今年初也另外收購了芬蘭多雲諮詢服務商Nordcloud和Taos。</p> <h3> <span style="color:#0000FF;"><strong>#雲端原生平臺 #5G應用</strong></span><br /><span style="color:#FF8C00;"><strong>雲達科技和5G應用自動化平臺商Robin.io聯手，要讓電信商靠K8s變成雲端原生平臺商</strong></span></h3> <p>廣達旗下雲達科技最近宣布，和國外一家5G應用自動化平臺商Robin.io聯手進軍5G電信市場，結合Robin.io利用K8s打造的跨叢集自動化平臺（MDCAP）、雲端原生平臺軟體（CNP）、雲端原生儲存軟體（CNS）等，結合雲達的伺服器硬體產品，來提供電信商建立一套高度自動化和容易調度的雲端原生服務基礎架構，來支撐5G應用程式的部署和管理需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E7%94%A2%E5%93%81%E6%9E%B6%E6%A7%8B-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-%E9%9B%B2%E9%81%94%E7%A7%91%E6%8A%80.jpg" /></p> <p><strong>責任編輯：王宏仁</strong></p> <h4> <strong><span style="color:#FF0000;">更多容器新聞 </span></strong></h4> <h4><strong>Aqua資安公司發現近期有駭客專門鎖定Docker API配置錯誤，不用1小時內就能攻破</strong></h4> </div></div></div>
2021/7/18 11:13作者王宏仁https://www.ithome.com.tw/news/145716
微軟在Azure免費提供Windows Server 2008/R2和2012安全更新服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/zh-tw/blog/accelerate-your-azure-migration-and-modernization-journey-with-expended-programs-and-offers/">宣布</a>擴展Windows Server 2012和2012 R2，還有SQL Server 2012的安全性更新，在Azure上免費提供延長更新的服務，而在本地端執行這些版本的Windows Server和SQL Server，則需要付費來擴展更新。而對於需要更多時間升級Windows Server和SQL Server 2008/R2的用戶，現在微軟也在Azure上，提供額外1年免費安全更新服務。</p> <p>微軟也繼續更新其容器化工具，供企業更簡單地現代化其工作負載，在3月的時候，微軟發布應用程式容器化工具，以加快用戶將.NET和Java應用程式，部署到Azure Kubernetes服務的速度，而現在微軟宣布更新該工具，能夠進一步將容器部署到Azure App服務。</p> <p>容器化工具是Azure Migrate服務的一部分，其提供了一種不需要撰寫程式碼，就可以將伺服器上執行的應用程式，打包成為容器映像檔，並且簡單地部署到Azure Kubernetes服務中，託管應用程式的伺服器，可以是在本地端資料中心運作的虛擬機器或實體伺服器，也可以是在Azure甚至是任何雲端中執行的虛擬機器。</p> <p>用戶可以使用容器化工具，將Windows伺服器上執行的ASP.NET應用程式容器化，部署到Windows容器中，或將Linux機器Apache Tomcat上執行的Java網頁應用程式，容器化成Linux容器，除了這些，容器化工具現在也能夠將容器部署到Azure App服務。Azure App是微軟全託管的雲端服務，適用於建立、部署和縮放網頁應用程式。</p> <p>在早前微軟也大幅更新其混合雲解決方案Azure Arc，讓用戶更簡單地現代化其應用程式。包括Azure Arc開始正式支援資料庫服務Azure SQL，用戶能夠以一致的方式，管理其混合SQL Server環境，而現在Azure Arc更整合存取控制服務Azure Lighthouse，讓企業提供給合作夥伴適當的權限，來管理邊緣、資料中心以及多雲環境中的資源。</p> </div></div></div>
2021/7/17 10:30作者李建興https://www.ithome.com.tw/news/145705
Valve發表掌上型遊戲機Steam Deck
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Steam遊戲平臺母公司Valve本周發表了該公司首款遊戲機<a href="https://www.steamdeck.com/en/" target="_blank">Steam Deck</a>，它的尺寸為298mm x 117mm x 49mm，配備7吋螢幕，重約669公克屬於掌上型遊戲機，最低售價為399美元，預計於今年12月將率先於美國、加拿大、歐洲及英國等地推出，可望成為Switch、Xbox Series X與PlayStation 5等現有遊戲機的勁敵。</p> <p>Steam Deck搭載最新的AMD加速處理器（APU），內含4核心的AMD Zen 2處理器與8核心的RDNA2 GPU，內建16GB的LPDDR5記憶體與40Wh的電池，標榜可輕鬆執行最新的AAA遊戲。其電池續航力最多為8小時，若執行《傳送門2》（Portal 2）大概只能使用4小時，儲存空間有64GB、256GB及512GB等3種規格可供選擇，售價分別為399美元、529美元及649美元。</p> <p>Steam Deck採用SteamOS 3.0作業系統，預裝了Steam Chat、Store、雲端儲存、遠端遊戲與社群等功能，只要一登入就能存取所有Steam遊戲，如同在電腦上登入一樣，也能用來瀏覽網路。</p> <p>此外，SteamOS實際上是個Linux作業系統，因此也能把Steam Deck當成Linux電腦使用，在Steam Deck上插入滑鼠、鍵盤或螢幕，也能安裝其它的遊戲商店或電腦軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0717-steamdeck-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">image: Valve</span></p> </div></div></div>
2021/7/17 10:08作者陳曉莉https://www.ithome.com.tw/news/145706
Cloud周報第112期：基隆市整合3千處場所圖資建雲端資料庫，供消防員即時取用，爭取更多救災時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/07/08～2021/07/14）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基隆市消防局 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 火災救援 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端資料庫 </span></strong></p> <p><strong style="font-size: 22px;">基隆市建救災圖資雲端資料庫，求抵火場前即掌握場所環境，提升救災效率</strong></p> <p>基隆市消防局日前宣布啟用雲端資料庫「救災公共雲」，整合風險較高和消防力不易到達地區的救災資料，供消防人員在抵達火災現場前，就可在車上預先掌握現場環境狀況，爭取更多救災時間。截至7月，這個雲端資料庫已整合基隆市超過3千處，涵蓋建築物列管場所、危險物品場所、狹小巷道、易混淆街道、太陽光電發電設備場所、歷史建築等地，在火災搶救時需要的平面圖等救災資訊。</p> <p>消防員在前往火災地點途中，可藉由救災管制平板連結「救災公共雲」，即時取用救災資訊，而支援災害現場的消防分隊也可以利用雲端資料，無縫投入救災行列。基隆市消防局表示，「救災公共雲」提供消防員詳細的路資、圖資及人資，讓打火不再是盲人摸象，而是按圖索驥，能有效降低消防員傷亡事件，並提升救災效率。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 虛擬桌面 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Windows作業系統 </span></strong> </p> <p><span style="font-size: 22px;"><strong>微軟發表新虛擬桌面服務Windows 365，降低設定、部署</strong></span><span style="font-size: 22px;"><strong>門檻</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(38).png" style="width: 600px; height: 321px;" /></p> <p>微軟正式發表全新虛擬桌面雲端服務Windows 365，提供更簡易的使用方式，讓不論規模大小的用戶，都可以在任何地方、使用任何連網裝置，來連線使用Windows 10或是Windows 11，執行Windows桌面上的應用。微軟把自家旗艦產品Windows作業系統，放上雲端，要串流完整的Windows體驗，涵蓋應用程式、數據和設定，到任何裝置。因此，用戶採用的裝置不受限制，不管是Mac、iPad，還是Linux或Android裝置都可以，只要裝置的處理能力、儲存空間、記憶體等配置，符合自身需求，就可以通過服務原生應用程式，或是網頁瀏覽器，來連線存取Cloud PC。</p> <p>過去，企業已經可以通過Azure Virtual Desktop服務，存取Windows作業系統，對於Azure Virtual Desktop和Windows 365的差異，微軟表示，Windows 365是一項專屬Windows的全新虛擬化技術，專為現今隨時隨地登錄、移動和彈性的工作環境需求而設計，它易於建立和部署。Windows 365按使用者人數計價，並採月費制，預計會在8月2日正式推出。<a href=" https://news.microsoft.com/2021/07/14/microsoft-unveils-windows-365-ushering-in-a-new-category-of-computing/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲架構 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國防部取消百億美元JEDI雲端合約，決定改採多雲策略翻新運算基礎設施</strong></span></p> <p>美國國防部日前宣布，由於需求不斷地變化，再加上雲端運算技術更加進步，決定中止已不再滿足其需求的雲端運算基礎設施《聯合企業防禦基礎設施》（JEDI）合約，同時，展開新雲端需求合約的規畫工程。JEDI合約原由微軟在2019年單方獲得，因該紙價值100億美元的合約，採單一家業者獨得的方式，因此從招標過程到發布得標結果後，一直風波不斷。原呼聲最高的亞馬遜，在微軟取得JEDI合約後，向法院提出抗議，而法院在去年2月禁止國防部執行JEDI合約。</p> <p>美國國防部將新合約命名為《聯合作戰人員雲端能力》（Joint Warfighter Cloud Capability，JWCC），轉採多雲策略，由多家雲端業者一同負責，並規畫採交付不定期限，且採購數量也無定限的方式進行。不過，美國國防部僅給予微軟與亞馬遜，提出JWCC合約提案的資格，因只有這兩家業者的雲端能力符合其需求，若有其它業者自認能夠滿足相關需求，需再向國防部提出討論。<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2682992/future-of-the-joint-enterprise-defense-infrastructure-cloud-contract/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式配置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 版本比較 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS配置功能AppConfig新增配置檔版本比較功能，更容易發現配置檔錯誤避免造成應用中斷</strong></strong></p> <p>AWS系統管理服務Systems Manager中的配置功能AppConfig，近日新增了一項功能，供企業比較應用程式任意兩個版本的配置。通過新功能，企業可以清楚掌握兩個比較版本中，更改配置值之間的差異，協助開發人員和DevOps人員了解配置數據，隨時間演進如何變化。</p> <p>以往開發人員需要手動檢查，新配置版本與舊版本之間的差異，以降低配置部署後，發生應用程式中斷的機會。現在，開發人員可以將配置數據儲存為AppConfig的託管配置，或是從S3和Systems Manager文件中檢索現有配置，就可以在部署應用程式預期配置值時，在管理控制臺中比較任意兩個版本的配置。<a href="https://aws.amazon.com/about-aws/whats-new/2021/07/aws-appconfig-now-enables-customers-to-compare-two-application-configuration-versions/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 身分驗證 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google簡化企業存取資料庫的驗證流程，Cloud SQL for MySQL正式支援IAM資料庫身分驗證功能</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(43).jpg" style="width: 600px; height: 319px;" /></strong></strong></p> <p>Google宣布在資料庫服務Cloud SQL for MySQL中，啟用IAM資料庫身分驗證功能，簡化用戶身分驗證的流程。通過新功能，企業管理員可以利用短期存取權杖，授權終端用戶，而不用使用資料庫密碼登入，來使用一組單獨的憑證存取資料庫。這個新作法降低身分管理的複雜性，且Cloud IAM集中身分管理方法，也使得雲端資料庫服務的身分驗證和授權，達到一致。</p> <p>進一步來看，新功能使管理員能藉由Google雲端的集中存取管理系統Cloud IAM，來管理MySQL資料庫的管理和連接存取。Cloud Identity提供的密碼系統可讓管理員建立，高強度且統一的安全態勢，維持雲端系統符合法規規定。Google表示，和資料庫內建的身分驗證方法相比，IAM資料庫身分驗證減少需要企業管理的密碼，終端用戶和應用程式都可以使用IAM資料庫身分驗證，連接至資料庫進行存取。<a href="https://cloud.google.com/blog/products/databases/iam-database-authentication-comes-to-cloud-sql-for-mysql">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 安全群組 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 虛擬防火牆 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">AWS簡化安全群組管理工作，推出會自動產生辨識碼的安全群組規則ID新功能</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(27).png" style="width: 600px; height: 264px;" /></span></strong></strong></p> <p>AWS推出簡化安全群組管理規則的新功能，名為VPC安全群組規則ID（VPC Security Group Rule ID）。安全群組可以充當企業雲端資源的虛擬防火牆，像是控制Amazon EC2執行實例，或是Amazon RDS資料庫的出入口網路流量，而這項新功能提供唯一辨識碼安全群組規則ID。當企業在安全群組添加規則時，系統會自動建立辨識碼，並且添加到安全群組規則中，成為企業在AWS地區中辨識安全群組的唯一ID。</p> <p>安全群組規則由協定、來源或是目標IP位置，以及連接埠等組合而成，以往企業使用AWS命令列工具或是API修改安全規則時，必須要指定組合元素以辨識規則，但這產生了很長的命令列工具的命令，不只輸入和讀取很麻煩，而且容易出錯。通過新功能，除了可簡化命令列工具的命令，企業也可以標記安全群組規則，就像是其他AWS資源一樣，藉由使用標籤跨多個安全群組，快速列出或是辨識出一組安全群組規則。AWS表示，之後還會推出其他的安全群組管理功能，漸進簡化安全群組管理規則。企業現可在所有AWS地區中，使用這項新功能。<a href="https://aws.amazon.com/tw/blogs/aws/easily-manage-security-group-rules-with-the-new-security-group-rule-id/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">全球超級電腦最新排名：Azure、AWS運算執行實例進前50大</span></strong></strong></p> <p>2021年上半的全球500大超級電腦名單近日公布，兩大公有雲AWS和Azure的執行實例表現不俗，排名進入前50大。Azure在美東的Pioneer-EUS、美中南部的Pioneer-SCUS2、荷蘭的Pioneer-WEU及美西的Pioneer-WUS2，採用Nvidia GPU A100、AMD EPYC CPU，分別排名26到29名。以美東的Pioneer-EUS為例，總共使用157,440個核心，實現最高效能16.59Pflop/s。Amazon EC2執行實例叢集排名則來到第40名，也就是地理分析平臺Descartes Labs使用AWS EC2建置的超級電腦。臺灣超級電腦的表現，今年則只有臺灣杉三號進入500大，且由去年的第183名退到227名。</p> <p>最快超級電腦仍然是由日本的理化學研究所和富士通共同合作打造的超級電腦Fugaku，採用客製ARM 處理器，常用於機器學習及AI運算任務，是第一個運算速度達Exascale等級超級電腦，也是第二名美國橡樹嶺國家實驗室的IBM Summit的3倍。本次榜單中，唯一新進榜者則是上個月才上線啟用，全球最快的AI超級電腦Perlmutter，排名第五。<a href="https://www.top500.org/lists/top500/2021/06/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端安全 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 威脅情報管理工具 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">微軟收購資安業者RiskIQ，協助Azure用戶更快找到攻擊表面</span></strong></strong></p> <p>微軟日前宣布收購威脅情報及攻擊面管理廠商RiskIQ，強化旗下雲端產品Azure和Microsoft 365的防護力。RiskIQ旗下產品提供企業辨識Azure、AWS等公有雲，還有本地部署，以及供應鏈上的不安全資產，並會在攻擊發生前予以修補、矯正。待併購案完成後，RiskIQ將納入微軟多雲及混合雲安全產品線，包含惡意程式防護Microsoft 365 Defender、虛擬化及容器安全產品Microsoft Azure Defender及安全資訊事件管理（SIEM）Microsoft Azure Sentinel等。</p> <p>微軟雲端安全部門主管Eric Doerr表示，隨著企業有越來越多應用程式、IoT應用和基礎架構，橫跨多個雲端環境執行，掌握整體網路架構的所有資產，愈來愈重要，促成微軟收購RiskIQ。RiskIQ產品將可協助Azure用戶找出攻擊表面、攻擊者基礎架構及活動之間的關聯，以更快訂定防護及回應方法。<a href=" https://www.microsoft.com/security/blog/2021/07/12/microsoft-to-acquire-riskiq-to-strengthen-cybersecurity-of-digital-transformation-and-hybrid-work/">（詳全文）</a></p> <p>圖片來源／微軟、基隆市消防局、Google雲端、AWS</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. IBM收購容器及K8s服務商BoxBoat，強化全球顧問服務部門的混合雲服務能力<a href="https://newsroom.ibm.com/2021-07-08-IBM-to-Acquire-Premier-Hybrid-Cloud-Consulting-Firm">（詳全文）</a></p> <p>2. HPE整併SQL資料存取工具Ampool，要協助GreenLake用戶在雲端從事資料分析及建立AI/ML應用<a href=" https://www.hpe.com/us/en/newsroom/blog-post/2021/07/hpe-acquires-ampool-to-accelerate-hybrid-analytics-for-customers.html">（詳全文）</a></p> <p>3. IDC：全球本地端雲端基礎設施服務（DCIaaS）市場規模將在2025年時，達到140億美元，年均複合增長率為151.8%<a href=" https://www.idc.com/getdoc.jsp?containerId=prUS48051521">（詳全文）</a></p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/16 10:33作者黃郁芸https://www.ithome.com.tw/news/145681
OpenSearch達1.0加入Linux ARM64架構支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Elasticsearch分叉出來的開源專案OpenSearch，已經足夠成熟，因此官方發布了<a href="https://opensearch.org/blog/updates/2021/07/opensearch-general-availability-announcement/">1.0</a>主要更新版本。OpenSearch源自Apache 2.0授權許可的Elasticsearch 7.10.2和Kibana 7.10.2，其組成分別有搜尋引擎守護行程OpenSearch、視覺化及使用者介面OpenSearch儀表板，以及包括在Open Distro for Elasticsearch中的安全性、警報、異常偵測等進階功能。</p> <p>OpenSearch經過了社群大量的貢獻，除了豐富Open Distro for Elasticsearch專案的套件之外，也進行了一些必要更新，他們清理了專案中存在的專有程式碼以及標記，除了早期Alpha版本所清理的專有程式碼和參照之外，也在後來的開發過程，完成剩餘的程式碼清理工作，官方提到，現在OpenSearch已經不存在專有程式碼以及參照，使用上不會碰觸到商用授權的問題。</p> <p>而無論是重新建立應用程式，或是從使用舊版Elasticsearch升級而來的應用程式，都適用OpenSearch，官方提到，他們盡可能讓升級工作變簡單，因此從Elasticsearch升級到OpenSearch，與過去Elasticsearch版本間的升級方法完全相同。</p> <p>為求高相容性，官方仔細維護受各種函式庫使用的重要API功能，另外，OpenSearch也採用了新穎且富彈性的測試基礎設施，以確保複雜的OpenSearch專案，能夠進行穩健的測試，避免程式碼因變更造成破壞。</p> <p>自測試版發布以來，OpenSearch 1.0有一些功能更新，包括開始支援Linux ARM64架構，也盡可能減少嵌入到產品和服務中的OpenSearch和OpenSearch儀表板構件。另外，OpenSearch儀表板開始支援資料串流，報告套件則提供排程和租戶支援。</p> </div></div></div>
2021/7/15 18:32作者李建興https://www.ithome.com.tw/news/145663
微軟發表虛擬桌面雲端服務Windows 365，從雲端提供Windows作業系統環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟計畫推出新一代虛擬桌面技術Cloud PC，這一消息已經盛傳許久。今日（7/15），微軟藉著舉辦全球合作夥伴大會Inspire的機會，在會上正式發表全新虛擬桌面雲端服務Windows 365，把自家旗艦產品Windows作業系統，放上雲端。預計今年稍晚，不論規模大小的用戶，就都可以在任何地方，使用任何連網裝置，來通過網路連線使用Windows 10或是Windows 11。</p> <p>微軟將整個Windows作業系統都移轉到微軟雲端中，要串流完整的Windows體驗，涵蓋應用程式、數據和設定，到任何裝置。因此，用戶採用的裝置不受新服務限制，不管是Mac、iPad，還是Linux或Android裝置都可以，只要裝置的處理能力、儲存空間、記憶體等配置，符合自身需求，就可以通過服務原生應用程式，或是網頁瀏覽器，來網路連線存取Cloud PC。</p> <p>過去，企業用戶已經可以通過Azure Virtual Desktop，存取Windows作業系統，提供企業建置和執行虛擬化服務的彈性。對於Azure Virtual Desktop和新服務Windows 365的差異，微軟表示，Windows 365是一項專屬Windows的全新虛擬化技術，專為當今隨時隨地登錄、移動和彈性的工作環境需求而設計，它易於建立和部署。</p> <p>微軟Microsoft 365總經理Wangui McKlevey更強調，IT管理員可以使用平時管理實體PC的工具，來管理和部署雲端PC。負責Windows 365開發的Scott Manchester則進一步說明，Azure Virtual Desktop適合有高度客製需求，還有要控制作業系統環境的企業選用，並且需擁有專門IT人力支援系統，而Windows 365適合8成的用戶市場使用，他們沒有客製作業環境的需求，也沒有專屬IT資源可以投入。</p> <p>不同於現有Azure Virtual Desktop依用量計價的模式，Windows 365與Microsoft 365一樣，是依人頭計價，按月向每名用戶收費。Windows 365確切上線時間，則有待微軟進一步宣布。文⊙黃郁芸</p> </div></div></div>
2021/7/15 00:40作者黃郁芸https://www.ithome.com.tw/news/145637
【機密運算解決方案巡禮：IBM】多管齊下發展機密運算
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1033cover-ibm.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>談到伺服器安全性，擁有大型主機系統、Power處理器平臺、雲端服務，以及多種IT系統軟體的IBM，經過近10年發展，在自家產品與服務，陸續加入強化資料加密與工作負載隔離，實現機密運算與零信任架構。</p> <p><span style="font-size:28px;"><strong>在大型主機提供信任執行環境保護</strong></span></p> <p>事實上，若單就System Z大型主機而言，可追溯到2012年發表的zEnterprise EC12，就已經開始主打這樣的特色，後續推出的z13與LinuxONE（2015年）、z14與LinuxONE Emperor II（2017年）、Z15與LinuxONE III（2019年）都不斷強化資料與應用程式加密保護。</p> <p>到了2020年4月，IBM發表了Secure Execution for Linux的硬體安全技術，內建在Z15與LinuxONE III這兩種系統，針對個別工作負載，提供可延展的隔離機制，防護外部攻擊與內部威脅（insider threats），而有了這樣的機制，無論是將Z與LinuxONE部署在內部網路或混合雲環境，當中所執行的應用程式工作負載，均可獲得保護與隔離。具體而言，Secure Execution for Linux主要是透過硬體型態信任執行環境（TEE）的實作，提供工作負載隔離與強化的存取限制，以達到保護資料的效果。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1033%E6%96%87%E5%AD%97%E6%AA%94/1033-26-%E5%B0%81%E9%9D%A2P4-%E5%AE%97%E7%BF%B0-IBM-%E5%AE%97%E7%BF%B0-web-resources/image/1-2_IBM_Secure_Service_Container%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【IBM機密運算兩大技術】上圖的架構是IBM Secure Execution for Linux，採用的是大型主機的硬體安全防護技術，下圖是IBM Secure Service Container，採用的是軟體型態的資安應用設備，主要是經由Hyper Protect Services系列產品來提供。</strong>（圖片來源／IBM）</span></p> <p><span style="font-size:28px;"><strong>針對自家公有雲，提供資料加密，以及伺服器與容器隔離</strong></span></p> <p>針對公有雲服務的環境，該公司在2018年3月推出了IBM Cloud Hyper Protect系列服務，他們希望將Z大型主機系統提供的資料保護，帶到IBM公有雲服務，能使開發者可以在運用記憶體內加密、傳輸加密、儲存加密的資料保護技術之下，進行應用程式的組建、部署、代管，抵禦內部威脅。</p> <p><span style="color:#B22222;"><strong>金鑰管理</strong></span></p> <p>Hyper Protect Crypto Services是基於公有雲的硬體加密模組（HSM）服務，開發者可藉此將資料加密與金鑰管理，引入他們的應用程式，並且透過IBM Z加密硬體設備來支援安全金鑰維運作業，以及隨機數字產生。相較於其他公有雲業者，IBM Cloud這項服務內建的加密技術是通過FIPS140-驗證，而且是由公有雲業者提供，IBM表示，它同時也是IBM Enterprise Blockchain Platform解決方案的後端。到了2019年3月底，IBM宣布這項服務正式上線。</p> <p>基本上，Hyper Protect Crypto Services提供專屬的金鑰管理，以及基於雲端架構而提供硬體安全模組代管服務，適合於想要進一步控管資料加密金鑰，以及硬體安全模組的用戶。</p> <p>而且，Crypto Services支援自留金鑰（Keep Your Own Key，KYOK），因此，在這套服務當中，能由一個專屬、由用戶控制的HSM服務，來提供資料加密金鑰保護。而這套服務採用通過FIPS140-2第四級認證的設備。IBM還透露，這項服務是建置在IBM LinuxONE的技術基礎之上，能保證IBM Cloud的系統管理人員，無法存取用戶金鑰。用戶若想採行自帶金鑰（BYOK）的模式來保護資料儲存，可搭配2017年底推出的IBM Cloud Key Protect。</p> <p>同年8月，Crypto Services代管雲端HSM，開始支援IBM實作的企業公鑰密碼學標準Enterprise PKCS#11（EP11），能讓應用程式整合加密處理，像是經由EP11的API來進行數位簽章與驗證，EP11程式庫會提供類似於標準PKCS#11的API介面。</p> <p>到了2020年11月，Crypto Services開始支援有狀態版本的PKCS #11，用戶可將這項加密服務作為雲端HSM，以此支援TLS/SSL網路加密傳輸處理的卸載、資料庫加密，以及應用程式層級加密。</p> <p><span style="color:#B22222;"><strong>加密資料庫</strong></span></p> <p>Hyper Protect DBaaS是保護雲端原生資料庫服務的解決方案，像是MongoDB企業版，主要適用對象是因個資處理而受高度監控的產業。到了2019年6月，IBM宣布這項服務正式上線，提供MongoDB與PostgreSQL等兩種資料庫。</p> <p><span style="color:#B22222;"><strong>工作負載防護</strong></span></p> <p>針對有法規顧慮的企業，IBM推出了Hyper Protect Virtual Servers，在2019年12月上線，內建工作負載隔離、竄改防護（預防特權使用者擅自存取）、資料傳輸加密、靜態資料加密等功能。</p> <p>關於如何保護正在使用的資料（data-in-use），在2018年11月，他們宣布將推出基於Fortanix公司技術而成的服務，名為IBM Cloud Data Shield，主要的應用場景，是執行在雲端容器服務平臺IBM Cloud Kubernetes Service的工作負載。</p> <p>這當中將會借助英特爾發展的SGX技術，讓用戶能在CPU強化的安全區（enclaves）執行程式碼與資料。基本上，這個安全區是可信的記憶體區域範圍，在此執行的應用程式，關鍵的層面都會受到保護，維持程式與資料的機密性。</p> <p>IBM Cloud Data Shield提供整合既有組建流程的DevOps工具，以便將容器映像轉換到英特爾SGX執行，過程中僅需少量程式碼異動。由於這項服務是執行在IBM Cloud Kubernetes Service之上，可為敏感的工作負載，提供更大延展性與高可用性。</p> <p>到了2020年4月，IBM Cloud Data Shield正式上線，針對執行在IBM Cloud Kubernetes Service，以及紅帽OpenShift的容器化工作負載，提供執行時期保護，確保使用中的資料安全。</p> <p>同時，這項服務是以Helm的chart套件形式提供，用戶可整合在DevOps工具鏈裡面，即可順利將既有的容器轉換成受到加密保護的執行時期副本，而且搭配單一的API呼叫。此外，它可透過Enclave Manager簽署的憑證來散布證明報告，促成輕鬆的見證處理。</p> <p>在英特爾SGX的支援上，IBM Cloud Data Shield先前可涵蓋的程式語言是C與C++，後續也延伸至Python與Java。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1033%E6%96%87%E5%AD%97%E6%AA%94/1033-26-%E5%B0%81%E9%9D%A2P4-%E5%AE%97%E7%BF%B0-IBM-%E5%AE%97%E7%BF%B0-web-resources/image/1-1_IBM_Secure_Execution_for_Linux%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" style="width: 600px;" /><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1033%E6%96%87%E5%AD%97%E6%AA%94/1033-26-%E5%B0%81%E9%9D%A2P4-%E5%AE%97%E7%BF%B0-IBM-%E5%AE%97%E7%BF%B0-web-resources/image/3-IBM_Data_Shield_console__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>IBM Cloud Data Shield是底層不依賴大型主機的產品，搭配支援英特爾SGX的伺服器平臺，而且系統軟體也不是IBM開發，而是來自另一家專攻機密運算的廠商Fortanix，能保護執行在Kubernetes或OpenShift的工作負載，避免正在使用中的資料遭偷窺或竄改。</strong>（圖片來源／IBM）</span></p> <p><span style="font-size:28px;"><strong>與AMD展開合作，發展虛擬機器與容器加密應用</strong></span></p> <p>當IBM持續在自家公有雲服務環境，研發、擴增基於硬體的各種機密運算應用，對於紅帽OpenShift、Kubernetes等容器即服務平臺，以及KubeVirt、Kata Containers工作負載虛擬化平臺，也持續探索將虛擬機器加密套用進去的方式。</p> <p>而在2020年11月，IBM與AMD共同宣布，將針對雲端服務領域，合作開發進階的機密運算應用，雙方預計會基於開原碼軟體、開放標準，以及開放系統架構，推動混合雲環境的機密運算技術發展，並針對高效能運算，以及承擔企業關鍵業務的虛擬化、加密等應用範疇，支援多種加速技術。</p> <p>這項合作運用的硬體架構，主要是AMD伺服器處理器平臺EPYC系列，內建安全加密虛擬化（SEV）技術，可針對用戶執行的應用程式提供保護，預防擅自存取機密資訊的惡意行為──AMD SEV加密機制會在虛擬機器內部，將正在處理的資料遮蔽起來，不讓虛擬機器／執行個體以外的任何軟體，包含Hypervisor，直接檢視當中的資料。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1033%E6%96%87%E5%AD%97%E6%AA%94/1033-26-%E5%B0%81%E9%9D%A2P4-%E5%AE%97%E7%BF%B0-IBM-%E5%AE%97%E7%BF%B0-web-resources/image/2-IBM-Hyper_Protect_overview_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【IBM Cloud機密運算服務】Hyper Protect Services是由IBM Cloud提供的解決方案，使用時，需部署至LinuxONE大型主機，目前這系列包含三大產品：加密服務Crypto Services、資料庫即服務DBaaS、伺服器虛擬化服務Virtual Servers。</strong>（圖片來源／IBM）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ibm">IBM</a></div><div class="field-item odd"><a href="/tags/%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97">機密運算</a></div><div class="field-item even"><a href="/tags/ibm-secure-execution-linux">IBM Secure Execution for Linux</a></div><div class="field-item odd"><a href="/tags/ibm-secure-service-container">IBM Secure Service Container</a></div><div class="field-item even"><a href="/tags/ibm-cloud-data-shield">IBM Cloud Data Shield</a></div><div class="field-item odd"><a href="/tags/hyper-protect-services">Hyper Protect Services</a></div></div></div>
2021/7/14 07:00作者李宗翰https://www.ithome.com.tw/tech/145563
【機密運算解決方案巡禮：微軟】提供最多元的機密運算應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1033cover-wei_ruan_-960-bu_fang_tu_shuo_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於伺服器虛擬化平臺的系統安全防護，微軟早在2013年推出的Windows Server 2012 R2，開始支援安全開機，接著，在2015年發布Windows Server 2016技術預覽版時，展示受保護VM（Shielded VM）、主機守護者服務（HGS）等一系列功能。</p> <p>而關於機密運算的發展，微軟英國劍橋研究院從2015年開始有學者發表相關論文，此外，隨著微軟將重心放在Azure雲端服務，2017年9月該公司技術長暨技術院士Mark Russinovich宣布，他們推出一系列資料安全的功能與服務，稱為Azure Confidential Computing（ACC），並開放先期試用計畫，將提供公有雲服務先前缺乏的資料保護機制，那就是針對使用中的資料實施加密，讓雲端服務處理的資料，能在具有擔保的方式下，處於用戶掌控的狀態。</p> <p><span style="font-size:28px;"><strong>提供軟體型與硬體型信任執行環境</strong></span></p> <p>在機密運算的軟體與硬體的發展上，微軟在2017年發布消息指出，已累積4年以上的努力，投入單位有Azure團隊、微軟研究院、Windows團隊、開發者工具事業群，以及處理器廠商英特爾。</p> <p>基於上述單位的合作，微軟發展能讓開發者善用多個信任執行環境（TEE）的平臺，而且開發者不需調整程式碼。微軟表示，初期將支援兩種TEE。</p> <p>其中之一是軟體型TEE，稱為虛擬安全模式（Virtual Secure Mode，VSM），是在Windows 10與Windows Server 2016作業系統實作──在內建的虛擬化平臺Hyper-V中，針對具有系統管理者權限層級的程式碼執行，提供PC或伺服器預防機制，在這樣的保護之下，無論是本機系統管理員與雲端服務的系統管理員，均無法檢視VSM安全區（enclave）的內容或修改當中的執行方式。</p> <p>另一是硬體型TEE，是基於Intel SGX技術而成的作法，微軟將在公有雲環境搭配內建SGX功能執行個體服務），以提供這項保護。</p> <p>當時，微軟也表示，正與其他軟硬體廠商合作開發TEE，還提供工具、軟體開發套件，以及Windows與Linux等兩大OS支援。</p> <p>在此同時，微軟也將安全區的概念用於幾種領域。在區塊鏈業保護上，他們在2017年8月推出機密聯盟區塊鏈框架（Coco）；針對資料庫的存取保護，微軟也以此實作「使用中加密（encryption-in-use）」的功能，可適用於Azure SQL Database與SQL Server。</p> <p>而這技術其實也是SQL Server的一律加密（Always Encrypted）功能強化，可確保微軟資料庫能夠全程、持續加密，而無損於SQL查詢的使用。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1033%E6%96%87%E5%AD%97%E6%AA%94/1033-25-%E5%B0%81%E9%9D%A2P3-%E5%AE%97%E7%BF%B0-%E5%BE%AE%E8%BB%9F-web-resources/image/3-2-MS-Azure_Confidential_Services__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1033cover-%E5%BE%AE%E8%BB%9F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【微軟機密運算解決方案與發展策略總覽】相較於目前市面上的機密運算平臺，微軟憑藉自身的研究、與多家廠商的合作，打造出一個涵蓋層面更為廣泛、多元的應用生態，從串連其他業者組成機密運算聯盟、支援3大處理器平臺、推出執行個體與物聯網設備支援，到發展出上層的各式資料應用服務、公用服務、軟體開發套件，成果斐然。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>推出支援Intel SGX的執行個體服務，實現機密運算應用</strong></span></p> <p>到了2018年5月，微軟進一步闡釋Azure Confidential Computing的定位。Mark Russinovich表示，鎖定雲端服務處理資料的應用保護需求，也是微軟機密雲（Confidential Cloud）願景的基礎。</p> <p>而在推動機密運算的方法上，他也提到硬體、軟體、服務等6大關鍵。以硬體與運算而言，Azure將推出DC系列執行個體服務，採用內建SGX技術的Xeon E處理器，用戶可在雲端服務執行支援SGX的應用程式，保護程式碼與資料的機密性與完整性；在軟體開發的部份，微軟與多家廠商開發橫跨硬體TEE與軟體TEE的API，讓程式碼具有可移植性，同時，也提供相關工具與除錯支援，協助這類程式的開發與測試──初期能以C或C++語言，搭配Intel SGX SDK，以及安全區API來組建應用程式。</p> <p>在服務與應用案例上，微軟表示，可結合多資料源，支援安全機器學習。</p> <p>在2018年9月舉行的Ignite全球用戶大會後，微軟宣布DC系列執行個體服務將提供公開預覽版，也推出開原碼的軟體開發套件Open Enclave SDK，提供一致的API介面與安全區抽象化設計，他們預告後續版本將支援Arm TrustZone，提供更多執行時期元件與Windows支援，以確保這套SDK能廣泛應用，可橫跨不同安全區技術，以及雲、混合雲、邊緣運算、內部等環境的使用。</p> <p>為強化物聯網與跨平臺能力，這套SDK整合Azure IoT Edge安全性管理員，如此一來，採用Azure IoT Edge平臺的開發者，在撰寫受信任的應用程式時，搭配的信任根可置於基於安全晶片而成的TEE，而且，實際應用上，可涵蓋Intel SGX、Arm TrustZone，以及採用Linux與Windows系統的嵌入式安全元件（eSE）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1033cover-%E5%BE%AE%E8%BB%9F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【推出支援機密運算的執行個體服務】在機密運算領域，微軟與英特爾長期合作，運用該公司支援SGX的Xeon E系列處理器，推出專用的執行個體服務，未來隨著支援SGX的第三代Xeon Scalable系列處理器的普及，以及AMD第三代EPYC處理器的採用，勢必可為其雲端服務用戶提供選擇更豐富的機密運算環境。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>翻新執行個體，拓展更多應用服務</strong></span></p> <p>在2019年下半，微軟與其他廠商成立機密運算聯盟。隔年，新一代DC系列執行個體服務DCsv2正式上線。</p> <p>此時，他們也拉攏更多安全區技術相關的應用廠商，像是：Fortanix、Anjuna、Anqlave，他們的機密運算產品都在Azure市集上架，並宣布3個企業使用案例，分別是加密即時通訊軟體廠商Signal、加密貨幣業者MobileCoin，以及區塊鏈數位資產交易公司Fireblocks。</p> <p>到了下半年舉行Ignite大會之後，微軟強調，他們是最先推出機密運算解決方案的公有雲，而且提供多種服務選擇。</p> <p>整體而言，微軟除了先前推出的機密執行個體、機密機器學習，以及機密IoT Edge設備，從2020年9月起，也開始提供機密容器──Confidential Computing Nodes on Azure Kubernetes Service，而在Azure SQL Database資料庫服務上，也將增設機密運算相關功能。</p> <p>在機密運算的應用服務部分，微軟也在此時宣布與展示多種解決方案，像是全代管硬體安全模組金鑰管理服務：Azure Key Vault Managed HSM，驗證平臺可信度與二進位碼完整性的見證服務：Azure Attestation。</p> <p>他們也公布機密推論（Confidential Inference）的開發專案，協同微軟研究院、Azure機密運算、Azure機器學習，以及微軟針對機器學習模型格式ONNX（Open Neural Network Exchange）所開發的執行時期元件軟體專案，提供資料加密與見證功能，限制機器學習主機不能同時存取推論請求與回傳的反應。</p> <p>而在運算平臺的部份，IoT Edge搭配安全區的作法此時正式推出，若用戶須將敏感資產與工作負載，部署至支援安全區的IoT Edge設備，可提供保護。</p> <p>順應英特爾隔年將推出內建SGX的第三代Xeon Scalable系列處理器，微軟也趁機宣布先期採用計畫。</p> <p>對於市面上另一個可提供機密運算能力的伺服器處理器平臺：AMD EPYC系列，在2021年3月AMD發表第三代產品（EPYC 7003系列）之際，微軟終於宣布支援的消息，並標榜他們將是第一家採用這款產品來提供機密VM服務的公有雲業者，用戶可運用新增的安全加密虛擬化-安全巢狀記憶體分頁技術（SEV-SNP），透過建立TEE來保護虛擬機器，微軟目前已開放受限預覽版申請。</p> <p>機密運算服務的部份，微軟於2月釋出機密帳本服務Azure Confidential Ledger封閉預覽版，針對記錄保留、稽核、資料透明度，提供敏感資料儲存的註冊與防竄改機制，5月已發布公開預覽版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-1033cover-%E5%BE%AE%E8%BB%9F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【發展多樣的機密運算應用服務】從2020年下半至今，微軟陸續宣布多種結合或支援機密運算的服務，在性質上，可再細分為基礎架構型（上圖），以及資料應用型（下圖）等兩大類，能夠分別針對驗證與金鑰管理需求，以及各種資料處理的情境，針對正在使用的資料提供保護的功能。</strong>（圖片來源／微軟）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97">機密運算</a></div><div class="field-item even"><a href="/tags/intel-sgx">Intel SGX</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2021/7/13 07:00作者李宗翰https://www.ithome.com.tw/tech/145562
處理器與雲業者紛紛投入機密運算
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1033cover-2-zhu_wen_-960-tu_pian_lai_yuan_ibm.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【機密運算下的IT角色變化】右側是傳統的IT服務模式，系統管理人員在面對IT基礎架構時，著重的是維運，對於資料存取的保證，是基於信任、透明度、控制；左側則是機密運算所要達成的目標，為了因應資料外洩日益嚴重的態勢，系統管理人員可以從技術的角度來確保他們無法接觸到資料內容。（圖片來源／IBM）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年1月，Google的Project Zero團隊揭露震驚IT界的資安漏洞，那就是目前許多處理器普遍採用的推測執行技術（speculative execution），雖然用於改善運算效能，但可能會導致嚴重的資安漏洞，也就是眾所周知的Spectre與Meltdown，而這項漏洞影響的處理器廠商，主要有英特爾、AMD、Arm，其中又以英特爾受到最大的責難壓力。這幾年以來，雖然三家廠商都在持續關注與修補，直到2020年下半，相關風波才逐漸平息，但從此之後，處理器是否具有資安漏洞、如何緩解，已成為IT界發展各式應用的重大隱憂。而這樣的漏洞危機，在2019年9月，也促使機密運算聯盟（Confidential Computing Consortium）的成立。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1033cover-2-%E4%B8%BB%E6%96%87-960-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【機密運算下的IT角色變化】右側是傳統的IT服務模式，系統管理人員在面對IT基礎架構時，著重的是維運，對於資料存取的保證，是基於信任、透明度、控制；左側則是機密運算所要達成的目標，為了因應資料外洩日益嚴重的態勢，系統管理人員可以從技術的角度來確保他們無法接觸到資料內容。</strong>（圖片來源／IBM）</span></p> <p><span style="font-size:28px;"><strong>兩大處理器廠商陸續投入機密運算</strong></span></p> <p>在爆發上述漏洞危機前，處理器廠商已陸續發展出相關的硬體防護技術，希望實現「可信任執行環境（Trusted Execution Environment，TEE）」。</p> <p><span style="color:#B22222;"><strong>英特爾SGX</strong></span></p> <p>英特爾在2013年推出的軟體防護擴充指令集（Software Guard Extensions，SGX），首度應用的產品，是2015年登場的Skylake架構第6代Core桌上型電腦與筆電處理器，以及工作站與伺服器等級的處理器Xeon E3 v5系列，同年11月開始支援Windows 10作業系統。</p> <p>隔年英特爾推出SGX SDK for Linux OS 1.5版，提供Linux作業系統支援，而2017年RSA資安大會期間，英特爾也發佈消息，強調SGX可以保護正在使用的資料（Data in use）。</p> <p>後續推出的Xeon E系列也內建SGX──2018年11月推出Xeon E-2100系列，2019年11月初推出Xeon E-2200系列）。到了2019年2月舉行的RSA大會，英特爾展出專屬介面卡產品SGX Card。</p> <p>在2021年4月發表的第三代Xeon Scalable系列，全面支援SGX，象徵該公司的機密運算技術，躋身主流伺服器平臺，可望帶動更多雲端服務業者、軟體廠商、企業的研發與建置使用。</p> <p><span style="color:#B22222;"><strong>AMD SEV</strong></span></p> <p>另一家處理器廠商AMD，則是在2013、2014年推出的APU處理器，增添了平臺安全處理器（Platform Security Processor，PSP），而能以此支援可信任執行環境的應用方式──PSP是基於Arm Cortex-A5核心而成，裡面提供了TrustZone進階資料防護技術。</p> <p>到了2017年以後，他們推出Zen架構的PC與伺服器處理器，又增添了硬體記憶體加密技術──在處理器當中，包含了嵌入記憶體控制器的AES-128硬體加密引擎，以及專屬的安全處理器AMD Secure Processor（AMD-SP，也就是上述的PSP），而結合兩者之後，也促成了安全記憶體加密（SME），以及安全加密虛擬化（SEV）這兩大新防護技術。</p> <p>以伺服器處理器為例，AMD在2017年6月發表的第一代EPYC（7001系列）開始內建SME與SEV。兩種技術有何異同？共通點在於，應用程式不需修改即可使用，而兩者的差異在於：SME用於單支金鑰的防護，在系統開機時產生金鑰，若需啟用這項防護，是從BIOS或作業系統來著手；SEV是用於多支金鑰的防護（每臺虛擬機器或每個虛擬化平臺配置單支金鑰），由AMD-SP與Hypervisor來管理金鑰，若需啟用這項防護，是從Hypervisor與虛擬機器執行的作業系統來著手。同年11月，Linux系統核心4.14版開始支援SEV。</p> <p>2019年8月AMD推出第二代EPYC（7002系列），公有雲業者GCP看好SEV，而在隔年7月運用這款處理器，推出該公司首款機密VM服務N2D系列。</p> <p>而由於第二代EPYC增設了安全加密虛擬化－加密狀態技術（SEV-ES），相較於SEV是針對虛擬機器的記憶體存取提供加密保護，SEV-ES則會進一步對CPU的暫存器執行加密，為此，AMD也尋求與其他IT廠商合作，希望能夠發展相關應用。結果率先支援的是VMware，在2020年9月，他們宣布伺服器虛擬化平臺vSphere的7.0 Update1版，將支援SEV-ES；2021年3月vSphere 7.0 Update2登場，VMware運用SEV-ES來提供Confidential vSphere Pod的功能，可促使虛擬機器記憶體持續處於加密狀態，以便防護從Hypervisor層發動的惡意存取行為。</p> <p>2021年3月他們發表第三代EPYC（7003系列），GCP也宣布將基於這款處理器推出C2D系列執行個體服務，並比照現行的N2D系列，使其同時支援一般用途與機密運算的VM服務。</p> <p>此外，第三代EPYC處理器又繼續擴充SEV技術陣容，AMD加入安全加密虛擬化－安全巢狀記憶體分頁技術（SEV-SNP），當中新增記憶體完整性防護功能，可針對從Hypervisor層建立隔離執行環境的惡意攻擊手法，提供預防機制。但截至目前為止，尚無公有雲與系統軟體針對這項新特色提供應用上的支援與合作。</p> <p>而在上述x86平臺之外，IBM大型主機系統、Arm等處理器平臺，也強化機密運算相關功能，希望能以此延伸或擴大應用場景，我們會在接下來的幾篇文章單獨介紹。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1-CC%20related%20technology%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97%E8%81%AF%E7%9B%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【機密運算相關技術涵蓋與區分】關於各種保護「正在使用的資料（Data in use）」的技術，由多家IT廠商組成的機密運算聯盟針對產業的相關用語做了相關調查，產生了上面的關係圖。而這樣的呈現，也顯示大家看待機密運算應用的不同與共通角度。</strong>（圖片來源／機密運算聯盟）</span></p> <p><span style="font-size:28px;"><strong>公有雲陸續推出機密運算服務，期盼大幅提升資料安全</strong></span></p> <p>發展與推動機密運算技術的最主的理由，在於保護「正在使用的資料」，而擁有龐大、多樣工作負載的公有雲服務環境，毫無意外地，成為當前投入態度最為積極的應用場域。</p> <p>像是微軟Azure、IBM Cloud、GCP，都陸續推出執行個體服務，他們搭配的運算平臺，大多是上述的英特爾內建SGX的Xeon處理器，以及AMD EPYC處理器，而這些都是可以支援一般用途的伺服器處理器平臺。</p> <p>這意味著，其他雲端服務業者也能跟進這樣的策略，推出同類型服務，而隨著基礎系統軟體平臺的支援，這些業者若要推出機密運算執行個體服務，應該不會有太高的進入門檻。</p> <p>因此，各家雲服務業者應該要思考的是，如何突顯本身技術對於支援這類應用的競爭優勢，甚至是必須發展更多元的周邊延伸應用，或以此來替旗下其他雲服務與資料處理軟體加值。以目前來看，微軟在這方面的發展，已做出不錯的示範。</p> <p>而在運算平臺的多樣性而言，我們看到IBM Cloud由於身兼大型主機系統廠商，因此，他們先是發展與提供基於這種架構的機密運算保護機制，後續也與其他機密運算應用廠商合作，搭配Intel SGX來提供解決方案，在2020年11月，也展示紅帽OpenShift與AMD SEV之間的整合應用。</p> <p>而此舉讓我們想到，另一家公有雲業者GCP也有類似舉動，在2020年10月，他們宣布推出Confidential GKE Nodes預覽版，顯然容器、Kubernetes會是下一個兵家必爭之地。</p> <p>至於公有雲業者的龍頭AWS，作法與眾不同，在2020年10月，他們推出Nitro Enclaves的延伸應用，用戶可以此針對基於Nitro System 而成的EC2執行個體，建立隔離環境，運作上，Nitro Enclaves會從原本的EC2執行個體當中，透過額外的處理器與記憶體分割來提供隔離區。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1033%E6%96%87%E5%AD%97%E6%AA%94/1033-24-%E5%B0%81%E9%9D%A2P2-%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97%E6%A6%82%E8%A7%80-%E5%AE%97%E7%BF%B0-web-resources/image/2-MS_Azure_ACC_instances_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="color: rgb(105, 105, 105);" /><img alt="" src="https://s4.itho.me/sites/default/files/images/2-MS%20Azure%20ACC%20instances%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="color: rgb(105, 105, 105); width: 600px;" /><span style="color: rgb(105, 105, 105);"></span></p> <p><span style="color:#696969;"><strong>【微軟提供3種機密運算VM，橫跨兩大處理器平臺】在今年5月舉行的Build全球開發者大會期間，微軟揭露他們可提供3種機密運算執行個體服務，當中囊括Intel SGX、AMD SEV等兩大記憶體加密技術。關於這類服務的應用定位為何這樣畫分，微軟表示，英特爾較早推出這類技術，目前功能涵蓋更為周延，而AMD則是在特色與價格有所區隔。</strong>（圖片來源／微軟）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97">機密運算</a></div><div class="field-item odd"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BEsgx">英特爾SGX</a></div><div class="field-item even"><a href="/tags/amd-sev">AMD SEV</a></div></div></div>
2021/7/12 07:00作者李宗翰https://www.ithome.com.tw/tech/145561
Container周報第139期：Red Hat靈魂人物Jim Whitehurst淡出IBM，CNCF公布最新技術雷…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#FF0000;"><strong>6/15~7/8 精選容器新聞</strong></span></h3> <h3><span style="color:#FF8C00;"><strong>#技術雷達、#多叢集管理</strong></span><br /><span style="color:#0000FF;"><strong>CNCF社群公布新版技術雷達，聚焦容器叢集管理平臺</strong></span></h3> <p>CNCF使用者社群每隔一段時間會發表一份技術雷達，來介紹特定技術議題的不同雲端原生技術的成熟情況，作為有意想採用者的參考，這一季技術雷達的焦點是多叢集管理平臺技術。技術雷達將技術分為三類，可導入（Adopt）、可試用（Trial）或可取得（Access）。</p> <p>可導入代表社群推薦的技術，已有不少團隊採用，且達到穩定可用的成熟度。而可試用則代表了這項技術至少有一個成功實例，值得進一步試用研究。而可取得則代表這項技術經過社群有人試用，但不一定成功，在功能上頗具潛力，CNCF社群建議有這類需求者，可以在自家專案中試試看。可導入的技術類型，大部分是市場上已經成熟或熟悉的產品，大家比較會關注的焦點是有那些新技術進入了可取用的推薦名單，這些代表了未來可能崛起的新技術。</p> <p>例如在這次發布技術雷達分為兩個主題，第一個主題是叢集部署工具，可導入的技術則有各種私雲K8s類或公雲K8s，另外還推薦HashiCorp的Terraform，而值得關注的可取用技術則有Cluster API和kOps（Kubernetes Operations），另一份是核心服務管理和外掛工具類，推斷可導入的技術則有Flux、Kustomize、Operators、Argo和Helm，而已有成功案例的可試用推薦技術則是Jsonnet。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%80%E8%A1%93%E9%9B%B7%E9%81%94202106-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-CNCF.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>#無伺服器 #OpenShift</strong></span><br /><span style="color:#0000FF;"><strong>紅帽正式推出OpenShift 4.8版，新增Serverless自動配置和擴充能力</strong></span></h3> <p>紅帽企業級K8s平臺OpenShift最近推出4.8新版本，最大特色是新增加了無伺服器功能，可以在OpenShift建立新的無伺服器服務，來對外提供，還提供了自動配置和自動擴充能力，將這個混合雲平臺，變成了無伺服器服務的後臺軟體。在4.8版開發人員主控臺功能上，也搭配提供了無伺服器用的進階規模化選項，目前無伺服器功能是預覽版本。其他新增功能，像是瞄準電信業建置雲端原生網路功能（CNF）的需由，也新支援了 IPv6/IPv4雙堆疊和IPv6堆疊。紅帽也用開源容器專案Kata技術，在新版增加了一個沙盒容器功能，可以用來建立一個安全的容器執行環境，來執行有高風險的應用程式，例如可用於測試可疑檔案，目前是技術預覽版。</p> <p>還有一項開發流程工具OpenShift Pipelines的預覽功能，可以用來建立GitOps流程。開發者用來在Git原始碼專案中，建立宣告式定義、制定版本和追蹤修訂，來展開Git工作流程，進行自動化部署CI/CD流程。SI廠商也可以在Operators或Helm圖表使用OpenShift認證的軟體解決方案。</p> <h3><span style="color:#FF8C00;"><strong>#Windows容器 #SQL Server</strong></span><br /><span style="color:#0000FF;"><strong>4年發展用戶仍太少，微軟放棄Windows容器支援SQL Server的計畫</strong></span></h3> <p>在Beta版推出4年後，微軟最近宣布將中止Windows容器支援SQL Server的計畫。微軟於2017年推出SQL Server on Windows Container的Beta版，此後一直只開放開發及測試環境。微軟資深計畫經理Amit Khandelwal指出，基於「現有生態體系的挑戰及用戶分布」，公司決定將中止這項計畫，未來如果情況有變，也會再重新檢視這項決定。說明白點就是用的人太少，促使微軟終止這項計畫。至於SQL Server on Linux Container，微軟仍會持續支援。微軟也呼籲用戶轉到Linux容器版本。不過，一名MVP指出，對某些跑在Server Core上的舊式Windows App來說，唯一選擇是Windows 容器上跑SQL Server。</p> <h3><span style="color:#FF8C00;"><strong>#紅帽 #IBM</strong></span><br /><span style="color:#0000FF;"><strong>整合完成後下臺，Red Hat靈魂人物Jim Whitehurst不再擔任IBM總裁</strong></span></h3> <p>Red Hat核心領導人物Whitehurst是在IBM 2018年以340億美元收購Red Hat進入該公司，並持續擔任Red Hat執行長一職。去年1月IBM宣布前任執行長Ginni Rometty下臺，由Arvind Krishna繼任，同時Whitehurst也被任命為總裁，人事命令由4月生效。但最近IBM宣布，Jim Whitehurst將自IBM總裁位置離開。IBM原本期望藉由收購Red Hat轉型為混合雲管理服務供應商，也想借重Whitehurst的執行能力。Whitehurst對混合雲的產業知識，以及他在Red Hat期間累積的開源陣營關係，都不是輕易找得到人取代的。外界好奇IBM會找誰來彌補空缺。</p> <h3><span style="color:#FF8C00;"><strong>#K8s #暴力破解</strong></span><br /><span style="color:#0000FF;"><strong>美英警告：駭客組織用K8s叢集執行大規模暴力破解能力，鎖定數百政府機關和企業</strong></span></h3> <p>美國國安局（NSA）、網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI）與英國國家網路安全中心（NCSC），在7月1日聯手發布一份研究報告，詳述了俄羅斯情報局（GRU）如何透過旗下的駭客組織Fancy Bear，利用Kubernetes容器叢集來執行大規模且分散式的暴力破解攻擊，企圖滲透全球數百個政府機關及私人組織。該Kubernetes叢集是透過Tor網路或是商業的VPN服務，來進行大規模的密碼潑灑（Password Spraying）攻擊。根據該報告，在取得憑證之後，Fancy Bear繼之企圖常駐於受害系統，於目標網路中橫向移動，躲避偵測，並竊取各種重要資訊。報告也公布了Fancy Bear常用的10個Kubernetes節點</p> <h3><span style="color:#FF8C00;"><strong>#K8s開發 #Lens</strong></span><br /><span style="color:#0000FF;"><strong>整合雲端K8s開發環境，Mirantis的K8s開發工具第5次大改版</strong></span></h3> <p>併購Docker Enterprise的雲端運算服務廠商Mirantis，更新其Kubernetes IDE，推出第5個主要更新版本Lens 5，這個版本整合雲端集中式服務Lens Spaces，供企業開發和維運團隊都可以在雲端原生開發空間中協作，進行叢集存取控制，這是新版最大亮點。Lens 5還讓開發團隊能在Kubernetes儀表板，使用安全多方法來存取叢集，另外，新版還加入新的社群功能，包括Catalog和Hotbar，讓開發者操作Kubernetes更方便。</p> <p>在Lens 5中，官方還推出新的UI元件Catalog，供用戶收集Kubernetes叢集，以及自定義的Lens檢視圖、網路連接、服務和自動化等相關資源。為了提高建構效率和簡化工作流程，官方這次還推出了稱為Hotbar的UI元件，可改善用戶操作Lens的體驗，Hotbar能夠自動化用戶的工作流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-Lens%E6%96%B0%E7%95%AB%E9%9D%A2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-.png" /></p> <h3><span style="color:#FF8C00;"><strong>#EKS #DevOps</strong></span><br /><span style="color:#0000FF;"><strong>CircleCI新版強化CICD自動備份能力，還簡化AWS EKS大規模容器部署</strong></span></h3> <p>CircleCI擴展伺服器產品，發布最新的Server 3.1，合作夥伴列表新增加了AWS EKS，也簡化EKS用戶的安裝過程，來降低進入門檻。除了增加支援的平臺外，還提供備份和恢復功能，同時新增可觀察性堆疊，可供管理員監控伺服器執行個體健康狀況的工具，該堆疊提供CPU和記憶體使用等指標儀表板，另外，現在用戶也可以配置外部端點到Postgres、MongoDB和Vault。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-server_dashboard-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-CirclCI.jpg" /></p> <p><strong>責任編輯：王宏仁</strong></p> <h3> <span style="color:#FF8C00;"><strong>更多容器新聞 </strong></span></h3> <ul><li> <h4>Visual Studio 2022預覽版來了，新特色是可以整行程式碼自動完成</h4> </li> <li> <h4>開源資料整合平臺Meltano募資420萬美元脫離GitLab</h4> </li> <li> <h4>Azure推出VM映像檔建置服務，可以簡化映像檔建置工作</h4> </li> <li> <h4>GitLab 14.0更新使用者介面並且改善CI/CD體驗</h4> </li> <li> <h4>AWS推出CloudFormation公共註冊表服務，簡化第三方資源配置</h4> </li> </ul></div></div></div>
2021/7/10 12:32作者王宏仁https://www.ithome.com.tw/news/145572
Open 3D基金會問世，基於Amazon Lumberyard遊戲引擎的Open 3D Engine打頭陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會（The Linux Foundation）本周<a href="https://www.prnewswire.com/news-releases/linux-foundation-to-form-new-open-3d-foundation-301325827.html" target="_blank">宣布將成立Open 3D基金會</a>，以用來支援具備3D繪圖、渲染與開發等先進能力的開源專案，而首個專案就是衍生自Amazon Lumberyard遊戲引擎的Open 3D Engine。</p> <p>Amazon Web Services（AWS）是在2016年發表Lumberyard，當時就已是個可自由使用且支援即時3D開發的遊戲引擎，不過，AWS表示，當他們想到Lumberyard的最終目的是創新時，便認為與遊戲及模擬開發者社群合作才是最佳的途徑，因而決定開發Open 3D Engine。</p> <p>根據AWS的描述，Open 3D Engine是個AAA等級的跨平台開源遊戲引擎，提供了打造3D遊戲與模擬環境所需的所有工具，並採用Apache 2.0授權，因此任何人都能建置及保留他們的智慧財產權，並選擇回饋給該專案。</p> <p>AWS也澄清，Open 3D Engine並非Lumberyard的開源版，它只保留了Lumberyard中最受歡迎的部分功能，剩下的則有重大的改革，企圖建立一個在開源世界中經得起時間考驗的引擎。因此，Open 3D Engine有新的預製系統、新的建置系統、可擴展的使用者介面、眾多的雲端能力、大量的數學函式庫的優化，以及新的網路能力等。</p> <p>幾乎重頭設計的Open 3D Engine是個模組化系統，引擎的每一個部分都是一個函式庫，使得開發人員可以直接替換渲染器、音頻子系統、語言支持、網路堆棧或物理系統，而完全不會影響其它的函式庫。</p> <p>Linux基金會表示，Open 3D基金會與Open 3D Engine將讓開發人員得以共同建置遊戲、模擬器或是底層的引擎，新的基金會將配備預算決策委員會與技術指導委員會，歡迎所有雲端供應商、遊戲業者及相關產業共襄盛舉。</p> <p>除了AWS之外，Open 3D基金會已有超過20家支持者，包括Adobe、Apocalypse Studios、Open Robotics與紅帽等。</p> </div></div></div>
2021/7/7 18:37作者陳曉莉https://www.ithome.com.tw/news/145503
微軟取消Windows容器支援SQL Server的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Beta版推出4年後，<a href="https://techcommunity.microsoft.com/t5/sql-server/update-beta-program-for-sql-server-on-windows-container-is/ba-p/2516639" target="_blank">微軟本周宣布將中止Windows容器支援SQL Server的計畫</a>。</p> <p>微軟於2017年推出SQL Server on Windows Container的Beta版，此後一直只開放開發及測試環境。微軟資深計畫經理Amit Khandelwal指出，基於「現有生態體系的挑戰及用戶分布」，公司決定將中止這項計畫，未來如果情況有變，也會再重新檢視這項決定。</p> <p>至於所謂的挑戰為何，說明白點就是用的人太少，促使微軟終止這項計畫。</p> <p>伴隨這個決定，微軟表示將刪除<a href="https://hub.docker.com/r/microsoft/mssql-server-windows-express" target="_blank">microsoft/mssql-server-windows-express</a>及<a href="https://hub.docker.com/r/microsoft/mssql-server-windows-developer" target="_blank">microsoft/mssql-server-windows-developer</a>兩個docker hub儲存庫及裏面的標籤，而兩個儲存庫的映像檔也不再提供下載。這些決定將立即生效。</p> <p>至於SQL Server on Linux Container，微軟仍會持續支援。微軟也呼籲用戶轉到Linux容器版本。</p> <p>雖然用戶不多，但這項消息仍然引發部份用戶關注。<a href="https://techcommunity.microsoft.com/t5/sql-server/update-beta-program-for-sql-server-on-windows-container-is/bc-p/2517443/highlight/true#M1758" target="_blank">一名MVP用戶指出</a>，刪除儲存庫及映像檔可能會破壞使用這些映像的軟體。他說雖然SQL Server on Linux更方便使用，但對某些跑在Server Core上的舊式Windows App來說，唯一選擇是Windows 容器上跑SQL Server。</p> <p>微軟解釋，立即刪除儲存庫和映像檔是因為已經將近3年沒有更新，不希望新用戶下載來用。至於用戶想持續使用仍然可以，但將不會獲得支援。</p> </div></div></div>
2021/7/7 13:52作者林妍溱https://www.ithome.com.tw/news/145495
微軟警告儘速升級PowerShell 7，以避免遠端程式碼攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/updates/update-powershell-versions-70-and-71-to-protect-against-a-vulnerability/" target="_blank">微軟本周針對PowerShell 7.0、7.1版釋出最新版</a>，呼籲Azure用戶儘速更新，以避免被駭客遠端程式碼攻擊。</p> <p>PowerShell是微軟開發的任務自動化及組態管理框架，通常用於自動化系統管理，或是在CI/CD環境下建立、測試和部署解決方案。它由指令行殼層（command-line shell）、框架及描述語言組成。PowerShell為跨平臺框架，可用於Windows、Linux、macOS環境，也可用於JSON、CSV、XML資料或是REST API等。PowerShell針對.NET Framework 撰寫，而PowerShell Core則是針對.NET Core撰寫。</p> <p><a href="https://github.com/advisories/GHSA-ghhp-997w-qr28" target="_blank">今年4月微軟公告</a>，.NET Core中負責文字編碼執行System.Text.Encodings.Web，出現編號CVE-2021-26701的遠端執行程式碼漏洞，漏洞CVSS 3.0風險達8.1。CVE-2021-26701影響 .NET 5.0、.NET Core 3.1和.NET Core 2.1，不過不影響PowerShell 5.1。</p> <p class="rtecenter"><a href="http://github.com/advisories/GHSA-ghhp-997w-qr28" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0706-NET%20Core%20Remote%20Code%20Execution%20Vulnerability(1).png" style="width: 600px;" /></a></p> <p>微軟說明，.NET漏洞也連帶影響PowerShell 7.0及7.1版。微軟已分別發佈PowerShell 7.0.6以及7.1.3更新版本，並呼籲如果企業用戶從PowerShell 7.0或7.1管理Azure資源的話，應儘速更新到最新版本。</p> <p>至於4月修補的漏洞，何以微軟又重新釋出安全公告，微軟並未解釋，不過可能和上周爆發的最新漏洞有關。<a href="https://github.com/calebstewart/CVE-2021-1675" target="_blank">有人發現</a>網路上已有針對CVE-2021-1675 Print Spooler漏洞，釋出分別具備本地權限升級及遠端程式碼執行能力的PowerShell概念驗證程式（PoC）。研究人員<a href="https://msandbu.org/printnightmare-cve-2021-1675/" target="_blank">Marius Sandbu</a>指出，雖然大部份Windows用戶端因內建Windows防火牆而可免於攻擊，但是列印伺服器、網域控制器及具備LOCAL權限升級的伺服器，如Citrix、VMware或其他終端服務的機器則可能曝險。</p> <p>至於這些PoC是針對CVE-2021-1675，或是<a href="https://www.ithome.com.tw/news/145427" target="_blank">微軟澄清</a>為CVE-2021-34527的新漏洞，則不得而知。前者微軟已經在上個月修補，後者則還沒有官方修補程式。</p> </div></div></div>
2021/7/6 14:24作者林妍溱https://www.ithome.com.tw/news/145471
為何Windows重新成為微軟產品戰略核心？後疫情混合工作模式崛起是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2年前，微軟執行長Satya Nadella才信誓旦旦的對媒體說，Windows 10將是最後一個版本，因為Windows不再是微軟最重要的核心產品。沒想到，就在臺灣時間2021年6月25日，微軟正式發表了新一代的作業系統Windows 11。改版幅度之大，不亞於當年從Windows 3.1到Windows 95的徹底大顛覆。</p> <p>微軟強調這是一個全新的Windows版本。不只是極簡化設計的全新介面，或是把眾人習慣多年的啟動視窗，從左下角，移到了螢幕置中而已。通知中心、控制設定、檔案管理員、設計主題，音效都有全新的設計。</p> <p>另外，針對多工工作模式，增加了新的桌面機制功能，例如視窗布局（Snap Layouts）、視窗群組（Snap Groups）等，可以把多個App的視窗畫面，快速指定用特定版面組合的方式來呈現，方便支援多任務的工作模式，瀏覽不同App的介面，也更強調桌面Widget小工具的能力，更方便整合到桌面。</p> <p>在硬體上，新版作業系統可以支援的處理器，也不偏重支援x86處理器，更擴大支援了7款高通Arm處理器，而且不論是個人電腦、筆電、平板、多合一筆電、可轉換式筆電、精簡型電腦上，現在都是同一套Windows 11，來支援x86和Arm架構處理器。</p> <p><span style="font-size:28px;"><strong>全新設計的新一代Windows，把桌面PC變成了觸控式PC</strong></span></p> <p>不只如此，微軟更根本地，不再區分桌面模式和平板模式，現在都合而為一，讓所有的應用程式都變成具備觸控能力的App。例如拉大了任務列上每個圖示的間距來避免手指誤觸，也增加了更多觸控引導的設計機制，或是方便手指放大或縮小視窗的觸控設計。文字輸入機制多了不少觸控操作的設計，不只可以個人化調整觸控鍵盤，也多了新可以快速開啟的新語音輸入機制（Voice typing launcher），觸控操作更增加了不少三指或四指姿勢的操作方式。</p> <p>不像Windows 10必需切換成平板模式，才能使用觸控介面友善的設計，在Windows 11中，直接將觸控設計原則，視為整體預設的操作方式，這讓桌面型PC都變成了一臺觸控PC，只要螢幕硬體支援，所有OS操作都能觸控。換句話說，這是第一款預設全觸控設計的Windows。</p> <p>內建的App商店微軟商店（Microsoft Store）趁機重新改版，可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援。換句話說，傳統的Windows桌面應用程式現在也可以上架到微軟商店來提供和銷售，使用者可以直接從這裡下載和安裝傳統應用程式。</p> <p>甚至，新版Windows還可以執行Android App，微軟和Amazon合作，將Amazon Appstore上的Android App和遊戲目錄整合到Windows上，使用者可以在PC上下載來自Amazon Appstore的Android App到桌面環境來執行。</p> <p>其他微軟力推的新特色，包括在Windows 11中內建了視訊協作平臺 Microsoft Teams的用戶端聊天程式，在工作列上就能一鍵開啟視訊通話視窗。另外在遊戲支援上，新版除了增加DirectX 12 Ultimate的支援，搭配特定硬體，也可以提供直接儲存機制來加快遊戲載入速度，並推出了Auto HDR圖片高動態範圍成像功能，來提高遊戲畫質。</p> <p>微軟繼續採取免費升級策略，今年底出貨的PC裝置，會開始搭載新版，而符合升級要求的Windows 10裝置，也會從今年底開始到2022年之間，可以免費升級新版。而Windows 10則將預定在2025年10月14日退役。</p> <p>目前，微軟已經釋出了第一個開發者預覽版，包括內建在Windows 11中的Teams Chat和Android App都可以試用。微軟也釋出了一款PC Health Checker工具，可以讓使用者測試自己的裝置能否支援新版。</p> <p><span style="font-size:28px;"><strong>雲端當道，讓Windows一度退出微軟核心產品圈</strong></span></p> <p>為什麼會有這麼大的變化？一度淡出核心的Windows，又再度重回微軟產品發展戰略的核心，這正是微軟預告要發表新版Windows之後，眾人最好奇的問題之一。</p> <p>2013年時，雲端大行其道，AWS是獨占企業雲端市場的龍頭，苦守桌面Windows的微軟逐漸落後，所以，當Satya Nadella在2014年出任微軟執行長時，就重新定調微軟當時的新戰略是「行動至上、雲端優先」，全力發展雲端事業。</p> <p>隔年，也就是2015年，Windows 10問世，Satya Nadella在發表時就宣布，儘管當時Windows在全球已高達15億名使用者，但這個Windows 10平臺依然以行動和雲端為優先，Windows即服務的時代來臨了。Windows 10轉而採取免費升級策略，就像是當年的IE瀏覽器一樣免費提供。這也意味著，Windows 10在微軟產品布局中，開始轉而成為支援行動和雲端的角色。</p> <p>後續幾年，Azure雲端服務和上了雲的辦公室軟體Office 365服務更成了微軟最重要的發展焦點。微軟在後來爆紅的AI技術上的研發，也大多實作到Azure和Office 365的服務或產品上。</p> <p>即使2017年，邊緣運算崛起，焦點從純雲端轉向混合雲。聰明邊緣裝置成了連續幾年微軟年度開發者大會的發表重點，但Windows大多是局部性、延續性的功能擴充，大多扮演邊緣裝置的執行OS。但是，微軟主力產品仍是Azure和Office 365，這兩大產品線，也是微軟近年來主要的營收來源。</p> <p>微軟後來更是放棄了過去每3年作業系統大改版也更名的作法，改為一年進行多次功能更新和安全更新的方式。所以也難怪，在2019年時，Satya Nadella接受媒體採訪時透露，正式預告不再推出新版Windows，10將是最後一個版號，Windows走出了微軟產品核心圈。即使Windows 10在2020年3月初，達到了10億使用者的規模，微軟仍舊沒有透露出想要改版的意圖，直到了今年。</p> <p>「疫情讓微軟重新聚焦Windows」微軟首席產品長 Panos Panay在Windows 11產品發表會上，點出了微軟產品策略轉向的關鍵。Satya Nadella也同樣強調疫情讓微軟重新定位Windows。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1032%E6%96%87%E5%AD%97%E6%AA%94/1032-3031-%E5%B0%81%E9%9D%A2-2P-%E8%B1%86%E5%AD%90-%E7%89%B9%E8%89%B2-web-resources/image/%E5%9C%962__Start_Dark_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Start%20Dark_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Windows 11不只是採取了極簡化設計的全新介面，也把眾人習慣多年的啟動視窗，從左下角，移到了螢幕置中。通知中心、控制設定、檔案管理員、設計主題，音效都有全新的設計。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>疫情帶來混合工作模式，讓微軟重新聚焦Windows產品</strong></span></p> <p>疫情讓所有人都不得不居家辦公、遠端工作，這個局勢帶來的影響是「每一個人都需要有一臺自己獨立的 PC，」Satya Nadella在發表會後的一場媒體採訪上，進一步補充說明疫情對Windows產品戰略的意義。</p> <p>Satya Nadella強調，沒有PC，就沒辦法進行遠距學習、遠端工作、視訊診療，「這成為關鍵任務（mission critical），而且，生活中的每一個螢幕都很重要」。這正是讓他重新開始認真看待Windows產品翻新的原因。</p> <p>從這疫情帶來的影響，遠端協同工作型態和多工個人化運算裝置需求切入，就能更加了解微軟這次Windows重新改版背後的戰略思維。</p> <p>早在Windows 11發表之前，微軟就開始瞄準這樣的新生活樣貌和工作形式，微軟稱之為「混合工作模式」（hybrid work），也發表了一份企業混合工作模式指南《Hybrid work：a guide for business leaders》。</p> <p>「混合工作模式下，所有事情都會複雜化，而不是簡化。」Satya Nadella在這份指南中點出這種工作型態最重要的特質。除此之外，混合工作模式有三大挑戰，要跨人員（跨組織），跨場所和跨流程，都要能規模化。</p> <p>微軟也針對這三大挑戰來思考對應產品的發展策略，例如在跨組織面向上，要能建立清楚又有彈性的企業政策，來支援居家或到公司上班混搭的工時新模式。或像是在「跨場所」面向上，要能夠支援多種實體環境上雲，還要考慮不在場者的設計。而在「跨流程」上，靠多團隊合作來改變業務，所有事務盡快上雲，從維運到銷售的商業流程也要全程數位化，更要從雲到端都要結合零信任機制。</p> <p>例如因為居家辦公或上學，家人需要人手一臺，而且每一個螢幕都重要，不論是手機、平板或筆電。所以，簡化操作，預設觸控，更容易操作多螢幕上的多個視窗方式來打造新的介面，就是新一代Windows介面設計的出發點。</p> <p>微軟不是唯一看到這股後疫情混合工作模式的科技大廠。今年稍早的蘋果年度開發者大會上產品發表上，新一代macOS Monterey最受到矚目的新特色就是通用控制（Universal Control），只用一組滑鼠和鍵盤，就能同時操作多種蘋果的裝置，從iMac、MacBook到iPad，而且只要把裝置擺在一起，就能支援這個功能，完全不需要設定。</p> <p>蘋果更大幅改進自家過去專用的視訊軟體FaceTime，強化對多人共處的設計，例如輪流講話的焦點切換，空間音訊功能設計，影音邊聊天邊同步共同觀賞機制，甚至可以產生視訊分享連結，讓非蘋果平臺，Android或Windows的使用者也能透過瀏覽器加入視訊對話。而蘋果在iOS 15中也強化Message App的分享功能。</p> <p>而新版iPadOS也推出更多新的多工操作方式，不只更容易在iPad上同時安排多個App畫面的呈現，也方便在多個App視窗之間切換。Widget功能更有不少強化，還增加了App Library功能，更方便管理大量App。</p> <p>的確，蘋果也看到了同樣的需求，一個不約而同的產品設計例子，新版Windows 11的視窗布局（Snap Layouts）功能，跟新版iPadOS的多工視窗分布功能，相當的類似，只是兩者實作設計形式不同。</p> <p>就在Widows逐漸淡出微軟核心產品圈的幾年，iPad已經成了平板電腦，觸控應用的主流裝置，根據Statista網站今年第一季數據，iPad以市占31.7%繼續穩坐平板市場龍頭的地位。</p> <p><span style="font-size:28px;"><strong>Windows強化多裝置多工設計和全觸控，正面挑戰iPad觸控龍頭</strong></span></p> <p>Windows 11不再像前一代，採取平板模式的方式來提供觸控機制，而是全面的要將所有Windows上的App，都變成具備觸控能力的App，或像啟動畫面置中來強化對多螢幕管理和支援多任務工作的設計，都透露出微軟下定決心要正面來挑戰iPad觸控龍頭。而且不只是操作介面上的改變，甚至也影響到了所有Windows App的設計上，微軟要將自己開發生態圈，都帶進觸控應用的世界，來挑戰iPad的地位。</p> <p>微軟正式發表了Windows App SDK，前身是Reunion專案。這套SDK整合了Wind32應用和UWP App的API，也將各種Windows 11的新介面、新功能，甚至像是各種觸控機制、App功能，整合到這個單一App開發框架中。</p> <p>例如新一代Windows採用的WinUI 3全新UI層，可以支援Win32和UWP應用所用，也增加了新的App生命周期管理機制，傳統桌面Win32應用軟體也能直接使用行動App慣用的推播通知機制，甚至連沒有採用MSIX封裝的桌面應用程式，也可以支援。Windows App SDK目前仍舊0.8版，預計年底正式釋出1.0。</p> <p>換句話說，到了Windows 11，微軟開始整合原本各自發展的桌面應用框架和行動App開發框架，甚至也重新打造了內建的微軟商店Microsoft Store，終於可以支援傳統的應用程式，新版微軟商店可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援，換句話說，就連原有的傳統Windows桌面應用程式，現在都可以上架到微軟商店來提供或銷售。</p> <p>微軟甚至還調整了微軟商店的收費方式，從7月28日開始，不只開放App開發者使用第三方或自建的金流平臺，對這類App也不抽成，開發者可以保留所有的營收，包括遊戲或App都支援免抽成模式。只有使用微軟金流平臺的App仍會有抽成費用，應用程式抽成15%而遊戲抽成12%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Store__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 599px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>微軟找來Amazon合作，將Amazon Appstore上的Android App和遊戲目錄，整合到Windows的微軟商店中，使用者直接下載後就能在桌面環境執行Android App。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>微軟找Amazon助陣引進Android生態圈，力抗Chromebook爆紅</strong></span></p> <p>微軟在Windows內建App商店的戰略轉向不只如此，最引人關注就是支援Android App的執行。</p> <p>因為這一波疫情不只改變了蘋果的產品戰略，也帶動了Chromebook的爆紅。主打低價策略起家的Chromebook裝置原本只在教育市場流行，但是從2017年開始支援Android App的執行，將龐大的Android開發生態圈，帶進了Chromebook，數百萬支App，甚至各種主流應用的Android版本都可以登陸Chromebook，讓這個低價筆電有了可以挑戰Windows和Mac環境的軟體可用，成為個人電腦裝置的第三個選擇。</p> <p>而到了這波全球疫情大流行，國外紛紛祭出封城令，居家上課、工作成了唯一的選項之際，個人電腦設備的需求大爆發，以低價又有豐富App生態圈的Chromebook也趁勢快速流行起來，出貨量連2年都呈現爆發式的成長，甚是在美國一度還出現了供不應求的缺貨情況。</p> <p>看到Chromebook的爆紅，微軟找來Amazon合作，將Amazon Appstore上的Android App和遊戲目錄，整合到Windows的微軟商店中，讓使用者直接在PC上下載來自Amazon Appstore的App到桌面環境來執行。目前在Amazon Appstore上約有68萬個App，微軟沒有透露是否全部都能在Windows 11上執行，但從微軟發表會的展示來看，一些影音類或遊戲類App都可以執行。</p> <p>換句話說，微軟等於正式在Windows作業系統上支援Android App的執行。怎麼做到？微軟還沒有揭露太多細節，只透露了兩個關鍵機制，一個是Windows原本就有設計了子系統（subsystem）架構，例如在Windows 10中可以安裝一套Windows子系統Linux 版（目前是WSL 2版），來執行Linux應用。Satya Nadella透露，也會採取同樣的子系統架構設計，在新版Windows中提供一個Android的子系統來執行Android App。</p> <p>微軟還沒有揭露更多細節，但若參考WSL 2的作法來看，子系統並不是建立一個虛擬機器來執行非Windows的應用，而是建立一個相容於Linux的檔案系統，讓原有的Linux程式可以正確取得想要的檔案資料，另外再搭配Runtime機制，將Linux程式的指令轉換到Windows對應功能的系統呼叫上來實現相容性的支援，讓Linux程式不用修改，就能直接在Windows環境中執行。</p> <p>若用相同的邏輯來推論Android App的執行。微軟得先在Windows上內建一套Android的檔案系統，接著Android App執行時，將App的系統呼叫程式，轉換成對應的Windows系統呼叫指令。後者，微軟預告，使用了Intel Bridge技術，讓行動程式能在x86裝置上以原生方式運作，因此可以讓Android App在Windows 11上執行。</p> <p>Android App目前是採取混合編譯的方式，在安裝App時用預先編譯器（AOT）先進行一次編譯，到了執行階段，又會搭配JIT即時編譯器來提高App實行的效能。</p> <p>微軟還沒有進一步解釋Windows 11如何執行Android App的細節，但英特爾臺灣分公司發言人盧進忠補充，Intel Bridge技術可以提供一種執行階段後編譯器（Run time post-compiler）的能力，比較像是直譯器（interpreter）的角色，這是在高階腳本程式語言常見的執行方式。正因為是靠軟體形式來實現，因此，不限英特爾處理器，也可以支援AMD處理器的緣故。不過，更多細節要等到正式發表才會揭露。</p> <p>微軟在Windows 11引進Android之舉，頗有效法Chromebook的意味，這可說是另一個微軟沒有明講的對抗戰略，看到Chromebook因疫情而大受歡迎，越來越站穩腳跟擴大影響力。微軟也打算採取同樣的策略來對抗，彌補自家App的不足。</p> <p>除上述兩大戰略，挑戰iPad觸控龍頭地位，還要向Android生態圈靠攏來力抗同陣營的Chromebook。</p> <p>新一代Windows 11還有一招關鍵戰略，就是內建Teams，將發展了3年的Teams生態圈，也整合到Windows生態圈中，來打造一個10億人用戶規模的即時通訊協同平臺生態系，這將成為微軟打造新殺手級應用的關鍵另一步。</p> </div></div></div>
2021/7/5 07:00作者王宏仁https://www.ithome.com.tw/news/145390