iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 1篇
近 24 小時: 28篇
近 7 天: 127篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 07:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 127 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

數位轉型雙岔路口的抉擇
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_-da_zao_ren_xing_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在討論數位轉型的概念與實踐時，常常會遇到「我說的數位轉型，不是你想的數位轉型」、「你做的數位轉型，不是他要的數位轉型」這類近似「雞同鴨講」的狀況。其中原因很多，包括詞彙的定義分歧、戰略與戰術、看長與看短，或者看大與究小的視野差別，以及不同行業領域裡經營實務重點的差異等等。</p> <p>從企業經營的角度來說，如果順著相對全局的、策略的脈絡來看數位轉型，那麼很關鍵的一個理解是：「面向市場顧客端的經營」與「面向生產供應端的經營」兩者的環境特性有本質上的差別，使得這兩者的數位轉型在基本假設、轉型目的與管理重點上，都略有不同。因此在數位時代，兩者都有著各自的虛實雙生架構；而數位轉型的成功關鍵，就在妥善地經營這兩種虛實雙生架構。</p> <p><span style="font-size:28px;"><strong>分辨數位轉型兩種虛實雙生架構</strong></span></p> <p>面向生產與供應端的經營，一般來說，面對的是個相對封閉的系統，包括生產與供應端的參與者大致穩定、產業疆域較少變化、流程相對線性、需管理的關鍵變數較為有限且關聯規則相對明確。以工廠的生產經營來說，容或有原料應用創新、訂單規格客製、製程優化等與時俱進的可能，一般而言，在既有供應鏈乃至價值鏈的線性架構下，面對的遊戲規則變動有限。換句話說，這類型的經營仍有較明確的規則，容易定義「同業公會」的成員有哪些，因此適合放在「產業」的框架下看待。在這樣相對封閉的系統中，經營者涉入生產情境的智慧製造、工業4.0，乃至金融情境中的監理科技（RegTech）應用，通常是為了提升既有商業模式下的經營效率。</p> <p>在生產供應端，近年常見在整合虛實的作業情境中強調「數位孿生」（digital twin），以說明在適當物聯網的建置下，得以透過感知器偵測與聯網通訊，將實體世界的物理或化學狀況大量且實時地數據化，而與負責監測與優化作業的數位端模擬模型雙向溝通，相互反饋。這便是我們所說的生產供應端虛實雙生架構。而其成敗的關鍵，繫諸領域知識（domain know-how）是否能全面且深入地滲透到系統的建立、整合與實際運作過程中。</p> <p>至於面向市場顧客端的經營，在數位時代面對的則是一個相對開放的系統。與前述的封閉系統相較，產業的邊界愈來愈模糊、意義愈來愈有限。譬如說，你能想像台灣大車隊、Uber、Line Taxi和Yoxi合組一個同業公會嗎？這些服務發源自不同產業背景，經營的卻都是雷同的線上按需叫車服務。</p> <p>在這樣的意義下，數位時代面向市場顧客端的經營，企圖在非線性的價值網絡中滿足顧客需求。價值網絡中，競爭者與聯盟合作者的樣態多變，滿足同一種需求的新商業模式接踵出現，而影響經營的變數類型不定、數目眾多、常無固定規則可循，且其中不少變數並非經營者所能掌控；經營者所面對的環境，便是個相對開放的系統。此時，數位轉型的重點往往在於，確保經營者能在多變的遊戲規則中存活、適應乃至壯大，以確保效能為主要目的。</p> <p>就實踐而言，面向市場顧客端的數位轉型，同樣可以理解為虛實雙生架構的經營（或者簡化稱作「虛實整合」）。但此時虛實整合卻需要更為複雜的能耐。其要務，在於讓顧客在整個交易過程、無論是線上或線下的接觸點，都能有一致而無障礙的體驗。要達此目標，一方面需要環繞著顧客以累積貫通虛實場景的數據建置（譬如近年企業爭相建構能滲透顧客旅程各個環節的會員機制）；另一方面，與面向生產供應情境的數位轉型一樣，需要大量的行業經驗，來導引數據的分析與應用。因為應對的是相對開放的、變數相對繁雜乃至難控的環境，加以必須不斷透過商業模式的更新以適應多變的競爭態勢，所以，此時結合數據與行業經驗所迸發出的創意，便成為許多實體原生業者相對感到陌生的競爭能耐。</p> <p><span style="font-size:28px;"><strong>從顧客與品牌來看長期的經營</strong></span></p> <p>如果開發一個新顧客平均要花費7,000元，而這些新顧客平均每人一年可以創造1萬2,000元的營收，且毛利率是三成。那麼這生意能做嗎？</p> <p>如果這是道選擇題，三選一：（A）可以，（B）不行，（C）不確定；你會選哪個選項？</p> <p>標準答案是C，不確定。因為題目沒說清兩個關鍵：這批顧客中，有多少比例在下個年度會流失；另外，也沒說明每一年為了與留下來的顧客維繫關係，要花費多少成本。</p> <p>現在，我們把這兩個關鍵條件加進來：假設上一年與品牌有交易關係的顧客，下一年有75%會持續往來，25%不再往來；此外，每年平均花費200元來經營每一名仍留存的顧客。</p> <p>這樣的話，重新回到那三個選項，答案就成了A，這生意值得做。要想從循前述條件導入的顧客處獲利，有個先決條件，就是「看長不看短」。</p> <p>如果看重的是短期業績，在乎每一季換條溼毛巾來擰出最多的水，這樣的生意也不是不能做。但長此以往，因為專注於找新的溼毛巾而無從累積，其實更加辛苦。數位環境變化很快，如果一昧追求最新技術、趕流行，不但耗神費事，也無助於落實有意義的累積。這裡所謂有意義的累積，包括技術及相對更重要的客群。看重長期報酬的企業，基本上會把經營的重點對焦在顧客的長期經營。也因為數位環境變化快速，只有抱持長期心態經營客群的業者，透過數位轉型以持續壯大的企圖才有可能成真。</p> <p>懂得「看長」的企業，能夠長時間把資源聚焦於有累積意義的事，而在經營的每個片段，透過技術的深化、市場知識的累積，一方面累積顧客群，一方面累積品牌權益（brand equity）。換句話說，客群與品牌是「看長」型企業在市場端耕耘的一體兩面，是這類企業的經營焦點。</p> <p>進入到五光十色的數位時代，諸如「品牌已死」、「靠AI打江山」、「不要做品牌，要做平台」這類聳動說法充斥於傳媒。若干過往在品牌經營上較為空虛的企業經營者，聽多了「彎道超車」的傳說而欲「見賢思齊」，竟就選擇性、跳躍性地相信了。其實只要想想，身為顧客，不論買車、買衣服、買手搖飲、買書挑作者、小孩補習挑補習班、網購時挑電商網站，在這些涉入程度不一的交易情境中，決定選A不選B的關鍵，歸根究柢常常還是品牌。在自由交易的市場裡，出於人性的，大家總會在各種選擇中挑熟悉的、信任的、有認同感的、喜歡的品牌，以滿足自己的各種需求。這一點，無論數位技術如何發達，都不會有太大改變。</p> <p>那麼，這幾年喧騰的大數據、人工智慧（AI）、行銷科技（MarTech），在市場經營上能扮演什麼角色呢？如果務實地理解這些技術面發展的用處與限制，那麼無論它們以什麼樣的面貌出現，真正可以發揮作用而收長期之效的，是讓顧客在對品牌產生熟悉、信任、認同、喜歡這條路上，產生「推一把」的作用。簡單地說，就是提高品牌與顧客經營的效率。</p> <p>這裡要注意的是，各種數據科技所能直接提升的是效率，而非效能。效能是成功的基礎，效率則關係到成功的維持。效能涉及做正確的事情，而效率則關係到方向確定之後，如何以較少資源達到所設定方向上較佳的成果。就此脈絡延伸，拿行路來比喻，效能牽涉到的是針對欲前往目的地所設定的方向與路徑；而效率則是在路徑明確化後，想方設法能快速省事地到達目的地。</p> <p>在這樣的意義下，面向市場的經營，無論古今，效能繫諸客群與品牌這一體兩面，至於各種新技術所能幫的忙，則是方向抓對了之後的效率提升。<span style="color:#696969;">（摘錄整理自《打造韌性》第二章）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98-%E6%89%93%E9%80%A0%E9%9F%8C%E6%80%A7-350png.png" style="width: 350px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／天下雜誌出版</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>打造韌性：數位轉型與企業傳承的不斷再合理化路徑</strong></p> <p>黃俊堯、黃呈豐、楊曙榮／著</p> <p>天下雜誌出版</p> <p>售價：400元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>黃俊堯</strong></p> <p>倫敦商學院博士，臺灣大學工商管理學系暨商學研究所教授。學術研究與教學之餘，藉由顧問及參與治理等機會，對企業所面臨的挑戰與需求，有若干較切身的理解。</p> <p><strong>黃呈豐</strong></p> <p>臺灣大學商學研究所及英國倫敦大學學院雙碩士；曾在外商飛利浦工作，也曾帶領家族在中國大陸的皮件事業反虧為盈。目前經營及新創事業包括六星機械、斯達文星皮具等公司。</p> <p><strong>楊曙榮</strong></p> <p>臺灣大學工商管理學系暨商學研究所教授和系主任暨所長。研究、教學與顧問諮詢領域，聚焦於營運與供應鏈管理、資料科學、數位轉型和相關領域之跨學科介面整合，如商業模式創新、數據賦能營運、量化行銷等。。</p> </div></div></div>
2021/10/8 15:25未署名https://www.ithome.com.tw/article/147190
打造Unfollow Everything擴充以取消所有臉書追蹤的開發者帳號，被臉書永遠停權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趁著全球反臉書意識高漲的時候，一名擴充程式開發人員Louis Barclay也在本周<a href="https://slate.com/technology/2021/10/facebook-unfollow-everything-cease-desist.html?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">揭露了他被臉書粗爆對待的例子</a>，敘述他因為打造了一個可用來取消所有臉書追蹤的Unfollow Everything擴充程式，不但被臉書威脅要提告，臉書還永遠關閉了他的臉書帳號。</p> <p>Barclay是名英國的開發者，曾經打造一個名為Unfollow Everything的瀏覽器擴充程式，允許使用者一次取消臉書平臺上的所有追蹤，包括朋友、粉絲頁及社團，由於臉書上的動態消息（News Feed）就是由使用者所追蹤的內容所組成，因此在執行Unfollow Everything之後，動態消息上將一片空白。</p> <p>他解釋，使用Unfollow Everything只是取消所有的追蹤，並沒有取消朋友，因此當使用者想要關心朋友時，還是可以主動造訪他們的臉書，而在清空動態消息之後，他並不覺得有任何的損失，也不再耽溺於滑不完的動態消息上。</p> <p>Unfollow Everything上線之後吸引了數千名使用者下載，還成為瑞士納沙泰爾大學的研究項目，以對照組及下載該擴充程式的實驗組，來觀察他們在臉書活動上的改變。</p> <p>Unfollow Everything不只吸引了使用者、學術研究人員，也惹來了臉書。今年夏天，Barclay收到了臉書的禁止信件（Cease and Desist Letter），要求Barclay移除該擴充程式，也表示已永遠關閉了Barclay的臉書帳號，還要Barclay不得再建立能與臉書互動的工具。</p> <p>Barclay認為自己只是一介開發者，又住在英國，很難跨海與臉書打官司，又無法對抗臉書龐大的律師群，最後只好決定撤下Unfollow Everything。</p> <p>臉書關閉的是Barclay已經使用了15年的帳號，而該帳號也是Barclay用來維繫親友關係的主要管道，他批評臉書不僅違反了市場競爭，也不利於消費者，它創造了一個集結龐大用戶的平臺，卻禁止用戶作出如何使用的選擇。</p> <p>雖然Unfollow Everything已被下架，但Chrome Store還存在著另一個類似的擴充程式<a href="https://chrome.google.com/webstore/detail/unfollow-everyone-on-face/pijkodjelolnmbehifeokihlodnajela" target="_blank">Unfollow everyone on facebook with one click</a>，同樣允許使用者可一次取消所有的追蹤，亦已有超過3,000名使用者下載。</p> </div></div></div>
2021/10/8 15:56作者陳曉莉https://www.ithome.com.tw/news/147191
Databricks併購8080 Labs強化低程式碼資料科學工具組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://databricks.com/blog/2021/10/06/bringing-lakehouse-to-the-citizen-data-scientist-announcing-the-acquisition-of-8080-labs.html">資料科學工具供應商Databricks宣布收購德國新創公司8080 Labs</a>，該新創公司開發一種稱為Bamboolib的UI資料科學工具，而Databricks透過收購8080 Labs，要在自己的資料湖倉儲Lakehouse平臺整合Bamboolib，供使用者以低程式碼的方式探索資料。</p> <p>Bamboolib是一個可擴充的GUI，能夠匯出Python程式碼，就像是在Excel中的巨集一樣，能夠快速簡單地進行資料探索和轉換；而基於UI的工作流程，可降低資料操作的門檻，無論是無技術基礎的公民資料科學家還是技術專家，都能夠取用Databricks上的資料。</p> <p>低程式碼使用案例包括資料準備，用戶只要點擊滑鼠，就能夠清理和組織原始資料，並將其用於下游任何應用中，也能在UI中進行資料轉換，簡單地聚合和轉換高度複雜的資料集，而資料視覺化功能，供用戶快速創建和匯出Plotly繪製圖，提高達10倍的資料視覺化速度。另外，用戶也可以使用DataFrame功能，在數分鐘內開始於Databricks探索資料。</p> <p>透過收購8080 Labs，Databricks能夠更快地在其產品組合，提供低程式碼資料操作工具，Bamboolib無縫整合Python生態系統，並且生成可直接用於產品的程式碼。Databricks計畫將低程式碼功能和新的AutoML、視覺化和儀表板產品整合，在Lakehouse平臺擴展UI功能，降低用戶操作資料的門檻，使具有基本知識的人，就能在資料集上訓練模型。</p> <p>Databricks提到，低程式碼工具可讓非技術人員，也能夠利用資料和人工智慧工具，發揮在業務上的影響力，多數的公民資料科學工具雖然可以提供簡單的資料探索功能，但是仍需要工程背景才能應用在機器學習用例上。</p> <p>Databricks正建立解決方案來解決這項問題，讓公民資料科學家也有能力，完成具有影響力的資料科學和人工智慧用例。在今年早前Databricks已經發布AutoML，透過自動化進行預處理、特徵工程、模型訓練和調校，使得用戶能夠快速建置和部署任何規模的機器學習模型。</p> <p>而AutoML所建立的基準模型，具有完整可編輯的筆記本，結合上Bamboolib，就能讓企業中公民資料科學家，不需要專家幫忙，開發資料分析和機器學習應用。</p> </div></div></div>
2021/10/8 16:08作者李建興https://www.ithome.com.tw/news/147192
微軟將關閉Excel 4.0巨集確保用戶安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://m365admin.handsontek.net/macro-settings-update-to-disable-excel-4-0-macros-by-default/" target="_blank">微軟本周表示</a>，基於安全考量，將關閉Microsoft 365的Excel 4.0巨集。</p> <p>微軟即將於本月起更新Microsoft 365 Excel Trust Center巨集的設定，預設關閉Excel 4.0巨集。微軟預計10月底會先開始部署到Insider-Slow通道，11月初完成。而目前通道（Current Channel）11月初將開始部署，11月中完成。最後，每月企業通道（Monthly Enterprise Channel）版本，則預計於12月開始及完成部署。</p> <p>XLM巨集是相當古老的巨集語言，微軟1992年Excel 4.0即使用XLM，直到1993年Excel 5.0改用VBA。XLM簡單又可相容於Windows，有許多企業的合法應用中仍然使用XLM。</p> <p>XLM程式碼的特性使其容易混淆（obfuscate）以躲避靜態偵測，例如變更字串即可隱藏URL或檔案名稱躲過靜態偵測產品。另一方面，Office 365整合了AMSI防範VBA惡意巨集，迫使攻擊者轉向XLM巨集，用它來呼叫Win32 API執行shell指令，包括Trickbot、Zloader和Ursnif等攻擊手法都使用了XLM巨集。</p> <p>今天這項宣布是微軟基於XLM的安全考量做的最新措施。<a href="https://www.ithome.com.tw/news/143069" target="_blank">今年3月</a>微軟為Office 365 加入XLM巨集掃描功能，並<a href="https://techcommunity.microsoft.com/t5/excel-blog/restrict-usage-of-excel-4-0-xlm-macros-with-new-macro-settings/ba-p/2528450" target="_blank">在7月宣布</a>限制使用XLM巨集。</p> <p>最新措施將在已啟用VBA巨集的Microsoft 365/Office 365中的所有租戶（tenant）環境下，預設關閉「啟用XLM巨集」的選項。</p> <p>不過，只有未曾啟用XLM巨集設定，或是管理員未於群組政策中設定的租戶才會受影響。已經啟用Excel 4.0，或是群組政策包含這項設定者，就不受影響。</p> <p>對於想開啟Excel 4.0或其他需求的用戶，微軟也提供了<a href="https://support.microsoft.com/en-us/office/working-with-excel-4-0-macros-ba8924d4-e157-4bb2-8d76-2c07ff02e0b8" target="_blank">變更巨集的執行說明</a>。</p> </div></div></div>
2021/10/8 14:45作者林妍溱https://www.ithome.com.tw/news/147188
搶食iOS程式內支付市場，英國業者Paddle準備推出Paddle In-App Purchase
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果與Epic Games訴訟在今年9月告一段落，<a href="https://www.ithome.com.tw/news/146681" target="_blank">法官判決蘋果不得強迫開發者使用蘋果支付機制</a>，這使得英國支付業者Paddle看到了商機，準備推出Paddle In-App Purchase以與蘋果支付機制競爭。</p> <p>Paddle成立於2012年，專門提供支付及訂閱管理服務，被視為是英國成長最快的公司之一。Paddle其實還未正式對外發表Paddle In-App Purchase，但已建置了<a href="https://paddle.com/platform/in-app-purchase/" target="_blank">該服務的官方網頁</a>，並寫著「Coming Soon」。</p> <p>根據官網的說明，Paddle In-App Purchase可用來取代蘋果自家的程式內購買支付平臺，對10美元以下的交易僅收取10%的手續費，10美元以上則是5%+0.5美元的手續費，而蘋果的支付平臺則一致收取15~30%的手續費。</p> <p>此外，Paddle In-App Purchase也能協助管理稅賦，支援多種帳單，也支援PayPal或支付寶等各種支付工具，還能處理退款與訂閱，亦允許開發者在不同國家設定不同的價格等。</p> <p>Paddle強調，該服務除了可讓開發者獲得更多利潤之外，其它蘋果支付機制能做的，Paddle In-App Purchase也可以。雖然尚未推出，但目前已開放開發者加入該服務的等待名單。</p> </div></div></div>
2021/10/8 15:04作者陳曉莉https://www.ithome.com.tw/news/147189
Twitch資料外洩原因出爐，又是配置錯誤闖禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客日前藉由網路論壇4chan釋出竊自遊戲影片串流平臺Twitch的125GB資料，Twitch除了證實該平臺被駭之外，<a href="https://blog.twitch.tv/en/2021/10/06/updates-on-the-twitch-security-incident/" target="_blank">也在6日公布了原因</a>，指出是因為Twitch伺服器的配置變更錯誤所造成，而讓第三方得以存取內部伺服器。迄今Twitch仍在調查受駭範圍。</p> <p>這是最近第二起因配置錯誤所釀成的資安災難，<a href="https://www.ithome.com.tw/news/147113" target="_blank">臉書在臺北時間5日凌晨發生的全球當機事件</a>，也與<a href="https://www.ithome.com.tw/news/147079" target="_blank">骨幹路由器的配置變更出錯</a>有關。</p> <p>Twitch強調，該平臺仍在調查這起意外，但目前尚無任何證據顯示有任何使用者憑證外洩，而且Twitch並未存放完整的信用卡號碼。</p> <p>駭客允許任何人下載竊自Twitch的資料，當中包含了Twitch的創作者支出細節、twitch.tv的提交歷史、行動/桌面/遊戲機的Twitch客戶端程式原始碼、Twitch所建立的SDKs及所使用的AWS服務、尚未發表的遊戲串流平臺Vapor，以及Twitch內部的紅隊測試安全工具等。</p> <p><a href="https://www.vice.com/en/article/jg8w9b/the-twitch-hack-is-worse-for-streamers-than-for-twitch" target="_blank">《Motherboard》</a>引用Twitch前安全工程師Thomas Shadwell的看法指出，駭客所揭露的安全工具看起來都是舊的，外洩的原始碼也沒有太多的機密，看起來受到這波資料外洩事件影響最大的可能是直播主。</p> <p>Twitter上已開始有人公布Twitch直播主的收入，臺灣媒體也紛紛揭露臺灣直播主的身價。Shadwell認為，這些資訊將對直播主造成騷擾或潛在威脅，也可能讓這些收入豐厚的直播主成為駭客的攻擊目標。</p> <p>為了謹慎起見，Twitch已經重置了所有的串流金鑰。串流金鑰為使用者開始串流時必須輸入的憑證，而且直接連結Twitch用戶的帳號，由於它也屬於Twitch用戶的憑證之一，過去Twitch即強調不要與任何人分享串流金鑰。</p> </div></div></div>
2021/10/8 12:23作者陳曉莉https://www.ithome.com.tw/news/147180
微軟修補Azure Virtual Desktop妨礙安全更新的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-1909#1643msgdesc" target="_blank">微軟本周解決了</a>Azure Virtual Desktop無法經由更新機制、下載功能及安全更新的技術問題。</p> <p>問題7月就已發生，安裝Windows 10 Enterprise多連線（multi-session）1909平臺的Azure Virtual Desktop服務裝置，從今年5月以後的更新都無法經由Windows Server Update Services下載。然而即使一直沒有更新，「設定」App下的Windows Update顯示的訊息仍然是「你處於最新版本」。</p> <p>受影響的版本包括Windows 10 Enterprise multi-session版1909用戶端軟體，以及Windows Server multi-session version 1909。</p> <p><a href="https://support.microsoft.com/help/5005565" target="_blank">微軟本周三（10/6）釋出KB5005565解決本問題</a>。如果用戶暫時無法更新作業系統，可以從Azure Market下載具備最新安全更新的映像檔再部署到現有裝置上。或者，用戶也可以到Microsoft Update Catalog手動下載及安裝安全更新。</p> <p>微軟同時提醒，Windows 10 1909的Home及Pro版，已經在5月11日終止支援。因此這些裝置也不會再接到任何功能及安全更新，必須升級到更新版本。</p> </div></div></div>
2021/10/8 12:46作者林妍溱https://www.ithome.com.tw/news/147185
Google與YouTube將不再對有關氣候變遷的不實資訊提供廣告服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/google-ads/answer/11221321" target="_blank">Google於7日變更其廣告與貨幣化政策</a>，將不再於推廣氣候變遷不實資訊的內容上遞送廣告，也不再接受推廣不實氣候變遷資訊的廣告，該政策適用於Google廣告主、Google出版商與YouTube創作者，並將於11月正式實施。</p> <p>Google表示，新的政策不但能避免使用者受到不實宣稱的影響，也能保護Google的廣告合作夥伴。這是因為在最近這幾年，Google收到愈來愈多廣告主與出版商的抱怨，廣告主不想要自己的廣告出現在散布氣候變遷不實資訊的內容中，而出版商則是不希望自己發布的內容，被嵌入了不實的氣候變遷資訊廣告。</p> <p>關於氣候變遷這件事，只要是所宣稱的內容與公認的科學共識有所矛盾，就很可能被該政策剔除，例如把氣候變遷稱為只是一場惡作劇，或者是否認全球氣候正在暖化的說法，以及那些宣稱溫室氣體排放或人類活動與氣候變化無關的論調。</p> <p>Google強調，他們會仔細地檢視這些內容，以判斷它們所陳述的是不實資訊，抑或是針對不實資訊的討論。依然會接受那些有關氣候政策的辯論、氣候變遷所帶來的各式影響，以及各種新的相關研究。</p> <p>包括Google在內的許多美國科技企業都已訂出了碳中和的時程表，以減少碳排放，改善氣候變遷，例如Google計畫在2030年讓全球辦公室與資料中心都使用再生能源，<a href="https://www.ithome.com.tw/news/147143" target="_blank">近日Google還藉由變更服務內容</a>，號召全民一起推動環保，包括於Google Maps上列出生態友善路線、在Google Flights上提供環保班機的選項，以及替Nest恆溫器建立Nest Renew服務以支持乾淨能源等。</p> </div></div></div>
2021/10/8 13:02作者陳曉莉https://www.ithome.com.tw/news/147186
Windows Update錯誤顯示「PC不適合跑Windows 11」的訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟已在本周針對符合要求的硬體<a href="https://www.ithome.com.tw/news/147075" target="_blank">正式釋出Windows 11</a>，不過卻出現明明硬體規格符合，但Windows Update卻顯示電腦不適合跑Windows 11的訊息。好消息是可能很快會排除。</p> <p>對於跑Windows 11的裝置，微軟再三聲明必須滿足最低規格才能安裝。微軟同時也設計了2個方式協助使用者確認他的電腦滿足要求，一是跑<a href="https://www.microsoft.com/windows/windows-11#pchealthcheck" target="_blank">PC Health Check</a> app，另一個是透過<a href="https://www.ithome.com.tw/news/146463" target="_blank">Windows Update</a>告知。</p> <p><a href="https://techcommunity.microsoft.com/t5/windows-insider-program/windows-11-update-still-says-pc-does-not-meet-requirements-after/m-p/2798774" target="_blank">不過有用戶本周反映</a>，他的電腦安裝Windows 11後，以PC Health Check App 檢查，包括TSM及UEFI等要求全部符合，但是Windows Update的訊息卻顯示「這臺PC目前未滿足Windows 11所有系統需求。」用戶到Windows Update下的「更新與安全性」項目檢查，也顯示一個紅色X，重開機也未能改善。隔天即使「更新與安全性」顯示可下載Windows 11，但訊息卻仍然顯示為不符合要求。</p> <p>不過<a href="https://www.windowslatest.com/2021/10/07/microsoft-confirms-false-this-pc-cant-run-windows-11-error/" target="_blank">根據Windows Latest報導</a>，這問題似乎僅發生在少數人身上。一些接到錯誤訊息的用戶也表示，再稍等一段時間，錯誤訊息就會更新或修正。此外，即使接到錯誤訊息，用戶仍然可經由安裝精靈下載，或安裝Windows 11 ISO版來完成升級。</p> <p>不過也不是每個人都能看到訊息。用戶裝置上必須安裝Windows 10 2004以後版本，並需安裝9月份累積更新。若是電腦沒這些新版本，也不會看到這些訊息。</p> <p>Windows 11甫推出，已經有傳出一些技術問題，包括搭載AMD處理器的PC執行Windows 11時，<a href="https://www.ithome.com.tw/news/147154" target="_blank">會影響</a>電競及一些應用程式的效能。</p> </div></div></div>
2021/10/8 11:39作者林妍溱https://www.ithome.com.tw/news/147178
知名影視串流服務Disney+登臺，每月訂閱費270元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華特迪士尼旗下的知名的影音串流服務Disney+將於11月12日在臺灣正式提供服務，結合Disney、皮克斯動畫、漫威影業、國家地理、星際大戰(Star Wars)及Star六大內容品牌，涵蓋電影、影集、短片、紀錄片等多元影視內容，瞄準國內不同年齡層收視族群。</p> <p>在今天Disney+正式上線的活動中，Disney+的收費也終於揭曉，用戶訂閱Disney+，每月收費為新台幣270元，年費則是優惠為2790元。11月12日開始，民眾將可透過Disney+官網，或是Android與iOS上的Disney+ App訂閱服務。</p> <p>訂閱用戶可在智慧型手機、平板電腦(Android或iOS)，PS4、PS5、Xbox One與Xbox系列X/S等遊戲機上觀看，或是使用三星、LG等智慧型電視、聯網電視設備(包括Google TV與Android TV、Apple TV、Chromecast)。</p> <p>目前，Disney+最多可讓4臺裝置同時觀賞，最多10臺裝置下載內容，並且針對不同的家庭成員提供個人化推薦，最多能設定7位使用者。用戶還可透過Group Watch，和家人或朋友一同觀賞內容。家長還能夠針對家中的兒童設定使用者檔案，確保適合兒童的內容。</p> <p>Disney+提供4K UHD畫質及5.1聲道，目前的使用者介面支援15種語言，未來將增至20種，包含中文。至於音頻與字幕，現在支援23種語言，官方預告未來將增至28種，支援的語言也會依作品而調整。</p> <p>Disney+挾著旗下6個影視內容品牌來臺，Disney、皮克斯動畫、漫威影業、國家地理、Star Wars及Star。</p> <p>其中的Disney提供的內容，例如[ 叢林奇航] 、「時尚惡女：庫伊拉」、「尋龍使者：拉雅」、「阿拉丁」、「冰雪奇緣」、「動物方城市」等等；皮克斯動畫品牌則有經典的「玩具總動員」，「腦筋急轉彎」、「靈魂急轉彎」，以及從玩具總動員角色所延伸出來的短篇作品「叉奇的十萬個為什麼」，還有從靈魂急轉彎延伸的「22vs地球」等。</p> <p>漫威影業以旗下知名英雄電影，如「黑寡婦」、「復仇者聯盟：終局之戰」、「復仇者聯盟：無限之戰」等，以及特定角色的延伸創作影集，如「汪達幻視」、「獵鷹與酷寒戰士」、「驚奇女孩」、「女浩克」等。還有11月將推出「鷹眼」。</p> <p>星際大戰品牌，除了星戰迷喜愛的星際大戰系列電視，還有「曼達洛人」。Star則提供知名影集「陰屍路」、「實習醫生」，還有原創內容「地球最後男人Y」。另有中文內容，「用九柑仔店」、「拆彈專家2」、「葉問4」等。</p> <p>針對冒險探索的收視族群，Disney+的國家地理品牌，推出包括「赤手登峰」、「克里斯漢斯沃的鯊魚奇遇」。</p> </div></div></div>
2021/10/8 12:02作者蘇文彬https://www.ithome.com.tw/news/147179
指標企業資安作法明年得公開了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202110050001&dtable=News" target="_blank">證期局在10月5日發布了一則條文修正預告</a>，要求公開發行公司的年報，未來要新增一項重要資訊，就是企業資通訊安全的政策、具體管理方案，還有投入了多少資源來推動。這項法條修正公告之後，如果沒有進一步的爭議，就很有機會在年底前上路，未來，上市、上櫃企業明年公布的年報，就需要在年報中揭露自家的資安作為。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1008-%E7%B7%A8%E8%80%85-2.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1008-%E7%B7%A8%E8%80%85(1).png" style="width: 600px;" /></a></p> <p>金管會去年開始推動資安行動方案，對金融機關提出了許多資安要求，從組織面、治理面、作業面都有不少強化金融資安防護能力的要求，也看到金融機構比過去更加重視資安。</p> <p>而這次的修法預告，不只是會影響金融產業，而是更進一步擴大到各產業，來推動各產業資安防護實力的提升。雖然只是上市櫃公司必須遵循，上市櫃公司向來是各產業中的指標企業，因為依法要揭露自家營運資訊，影響股民權益的一舉一動都得公開，各界都會用放大鏡來檢視這些企業，他們的策略和作法，更是屢屢成為其他企業借鏡、參考的對象。而年報，就是其中最重要的一份企業經營參考資料。</p> <p>在過去，年報對於企業資安作為的揭露程度，相當有限。上市櫃企業依法只需要揭露資安風險的暴露情況，或是揭露企業在資安風險管理上的策略，其餘資訊，大多不足。近年新增的重大資通安全事件通報要求，才讓這些指標企業資安作為，在發生事故時，為了自清而必須公開。</p> <p>但只靠這些資訊，都不足以讓外界，對一家企業如何做好資安，有一個更完整、全貌的了解。直到這次對「公開發行公司年報應行記載事項準則」部分條文的修正。</p> <p>雖然只是三句話的要求，「資通安全政策、具體管理方案及投入資通安全管理之資源」，這可以涵蓋企業所採取的整體性資安政策的公開，以及具體做法上的說明，還要加上投入資安資源，例如人力、預算等資訊。幾乎是從策略面、執行面和人力預算面的資安作法，都需要揭露。</p> <p>儘管，這只是原則上的要求，沒有更具體的規範，企業該揭露到多詳細的細節，沒有一套揭露範本，讓企業參考。但是，這卻是臺灣企業建立資安文化、深化資安素養的關鍵一步。</p> <p>因為，只有將所有資訊都攤在陽光下，創造一種比較、競爭的正面態勢，讓做得好的企業成為模範而引發仿效，讓做不足的企業更加警惕而改善。</p> <p>那些只是喊喊資安口號、政策宣示，但提不出具體做法和投入資源說明的企業，未來更容易被看破手腳。如此一來，資安的價值，就不只是資安本身的價值，還可以成為一種企業做得比其他人更好的實質競爭力。</p> <p>企業的資安作為，是一種出事才能看出效果的投資，而且經常被視為是企業的成本，而不是價值。</p> <p>但是，當政府要求下，企業必須把自己在資安的投資都公開，雖然目前只有這一群指標企業必須如此，更長遠來看，只要出現了認真落實資安的企業，願意揭露詳細的作法，讓眾人看到，一家企業「沒有發生資安事故」，背後其實做了多大、多深的努力和投入，就能讓資安成為企業名聲的要素。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%AD%89%E6%9C%9F%E5%B1%80">證期局</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E9%96%8B%E7%99%BC%E8%A1%8C%E5%85%AC%E5%8F%B8">公開發行公司</a></div><div class="field-item even"><a href="/tags/%E5%B9%B4%E5%A0%B1">年報</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E9%80%9A%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96">資通訊安全政策</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2021/10/8 11:08作者王宏仁https://www.ithome.com.tw/voice/147173
高中學習歷程檔案遺失事件簿：2萬多件學生升學資料為什麼救不回來？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1046-feng_mian_p1-open-zhi_hao_-960x420_kao_bei_.jpg?itok=hC_R-lYL" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年1月升學考招新制上路，高中學習歷程檔案首度成為甄選入學的重要備審資料。一次VM設定失誤，引發了教育史上最嚴重的資料遺失事故，但這不只是個人疏忽，更是一連串因素交錯影響加乘下的後果</p> </div></div></div>
2021/10/8 11:18未署名https://www.ithome.com.tw/article/147160
【深入剖析學習歷程檔案事故4原因】不只設定和維運問題，更是時程管理和制度面的考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個VM設定的失誤，竟然造成全臺近8千名高中生，高達2.5萬件升學檔案的遺失，教育部在事件發生後，一連多次發布公告，說明事件原因和影響，不只負責學習歷程專案維運團隊，連教育部部長潘文忠都出面道歉，承諾將檢討改進。</p> <p>遺失資料無法復原，只能靠學生重傳或重製後再上傳，即使事件過了一周，仍有近半數學生資料未補齊。</p> <p>但是，如果進一步深入探究，這一起震撼各界的學習歷程檔案的資料遺失事故，不單是人為疏忽那麼簡單，更是一連串因素交錯影響加乘下的後果，主要可從4大面向來看。</p> <p><span style="font-size:28px;"><strong>1. 技術面問題</strong></span></p> <p>之所以發生嚴重資料遺失，第一個問題出在VM設定失誤，這是一個技術問題。據了解，設定工程師是在新機房建立VM時，不小心套用到錯誤的VM設定樣板，誤選了「測試環境設定」樣板，內建還原機制，只要重開機後就自動還原硬碟，也會清除所有資料。此次事件中，有3臺VM套錯樣板，重開機後，VM依照設定自動還原，也刪除了舊資料，因此才造成資料遺失。</p> <p>工程師原本無意使用這個模式，但卻沒有發現自己設定錯誤，誤將原本應該好好小心保管的學生資料，放進等待還原的VM硬碟，後來也沒有發現這項錯誤及時修正，這當然是疏失，也確實是個不應該犯的錯誤。</p> <p>機房維運人員進行VM環境的建立、調整或搬移過程中，都可能發生資料損失的風險，特別是提供給重要系統使用的VM，進行任何異動、調整的流程上，必須訂出相關SOP操作，甚至最好能有一套監督或雙重驗證機制，提供多一層把關，來確保整個操作或設定沒問題。除了增加人力，也能透過一些自動化VM建置工具等，來減少這類錯誤的發生。這次事件更反映出，設定SOP必須搭配監督、驗證機制的重要性和必要性，才能將人為疏失的風險降到最低。</p> <p><span style="font-size:28px;"><strong>2. 維運面問題</strong></span></p> <p>根據我們了解，這套系統過去在臺北機房運作時，也曾發生過類似的設定失誤，但因有完整備份，每日的本地和異地備份，因此當時沒有造成資料損失。</p> <p>只是這一次失誤發生在新機房，新環境的風險，讓設定失誤的小風險變成了致命問題。</p> <p>維運團隊自己也知道，系統剛上線這段期間，新機房還來不及做資料備分，但卻沒有意識到，或者忽視了沒有備份的風險有多高，而沒有持續落實原本採行的備份計畫。備份機制沒有確實落實，這是第2層問題，是維運面問題，也是造成學生資料無法復原的關鍵因素。</p> <p>若維運團隊將「321備份」原則，視為基本要求，也就是IT界或資安圈常聽到的「3份備份、分別存放2種不同的儲存媒體、至少一份在異地保存」。在每一次出現敏感或重要的資料遺失風險前，都徹底執行一次，就不致於出現資料遺失而無法從備份復原的情況。</p> <p>台灣世曦資訊系統部副理張智欽表示，他們的作法是，只要是重大系統變動或異動作業前，一定會先做一次快照，甚至還額外多一次備份，才開始作業，「畢竟備份原本就是為了要彌補人為可能的疏失，作為最後一道防線。」</p> <p><span style="font-size:28px;"><strong>3. 時程衝突問題</strong></span></p> <p>但，更根本問題，是時程衝突。</p> <p>時程衝突的導火線，是5月宣布因疫情停止到校上課，教育部將學習歷程上傳期限，從7月底延長到9月30日，可是明年1月考招新制就要上路，時間相當急迫。9月1日一開學，學生就得趕快製作與上傳學習歷程檔案，學校端接著也要趕緊在11月陸續提交到中央資料庫，時程是一關卡一關。</p> <p>為了配合學生及學校端的作業時程的延期調整，暨大團隊原本計畫趁著暑假，在開學前完成新機房的搬遷工作。但新機房建置進度比原定時程晚了，直到8月底才啟用，在後續時程已經排定（而且經過一次延期很難再次延期），沒有其他選擇下，只能被迫選在9月初進行搬遷，導致學生上傳作業與系統移機作業時程重疊。</p> <p>這樣意外的時程衝突，打亂了團隊的作業時程、搬遷計畫，為了趕上線，很難有充分的時間進行完整的機房演練或相關測試，甚至新機房才剛啟用，在備份還不完備的狀況下，也只能選擇先搬了再說。因為再不搬，系統遲遲不能上線，學生就無法上傳檔案，造成學校提交時程延遲，將可能大大影響到後面考招新制推動的時程。</p> <p>突如其來的疫情，讓原本可錯開的流程，最後都混在一起，團隊的作業時間因此受到壓縮，大大增加了作業的風險，就是在這樣急迫時間壓力下，一次設定失誤，造成了資料遺失。</p> <p>時程衝突，也是企業很容易遇到的問題。在時程衝突下，企業必須有所抉擇，也必須考慮到這抉擇後，因兩種作業衝突可能帶來的更大交互作用風險，才能爭取更多資源預作準備，來降低潛在風險。千萬不能小看，時程衝突帶來的隱藏性風險！</p> <p><span style="font-size:28px;"><strong>4. 制度面問題</strong></span></p> <p>除了技術、維運、時程衝突，最後一項是制度面問題，教育部長年以專案計畫委託，透過學校實驗室團隊來開發、維運重要資訊系統，而非尋求外部資訊專業廠商或SI團隊，這個習慣性作法造成了，系統維運團隊體質先天不足的問題。這也是造成這次事故的重要因素。</p> <p>一來，在這樣學校實驗室編制下，校內團隊很難有充足預算，吸引到頂尖厲害高手加入，提升團隊戰力，只能以校內學生和老師為主，所以在人員專業度上很難有所提升；二來，平時只能接教育部的專案為生，缺少各種產業實戰環境來不斷練兵，來磨練團隊的維運能力，對學生來說，無法累積更多經驗，就不會認真視為長久的職涯發展。找不到外面有能力的人進來，也留不住團隊人才，終究沒辦法鍛練出像Google雲端業者或專業SI的世界級團隊。</p> <p>這樣一個學校編制下的實驗室團隊，甚至可以說是只有老師、學生、專案人員組成的數十人專案團隊，不論是人力編制和專業能力，可能還是比不上校外專業資料中心或SI團隊，卻要執行這種全國性專案。遇上這種時程變動大，進度又很趕的專案，發生事故風險就容易比專業團隊來得高。這正是根本上的制度性問題。</p> </div></div></div>
2021/10/8 09:12作者余至浩https://www.ithome.com.tw/news/147156
觀點：熱血教授團隊十年犧牲，換來的竟是責難多而肯定少
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果犧牲10年學術研究時間，為臺灣師生做一件事，你願意嗎？對暨南大學教育行政資訊系統研發中心的幾位計畫主持教授而言，他們的答案一直都是肯定的「Yes」。</p> <p>打開這個研發中心的網站，一長串的專案清單印入眼簾，不只是這次發生資料遺失事故的學生學習歷程資料庫系統，從高中行政資訊系統、學校學籍管理、助學補助、學習扶助、課程教學計畫填報、輔導工作成果填報、海外留學資訊、中途離校學生通報，雜七雜八近20套系統。</p> <p>這個團隊負責支援教育部、國教署等各機關e化和教育行政資訊系統的主要團隊，不只開發還要維運，來支援全臺數百間高中職學校的運作，甚至可以說，這個團隊是全臺高中日常IT的總維運團隊。</p> <p>做這些系統，能賺錢嗎？在這次出事的學習歷程檔案資料庫系統中，計畫成員的人事預算都得比照教育公務體系的薪資等級，主持教授除了自己原本的薪資之外，擔任一個計畫的主持人，每月可以因此多領8千元補助，但卻要扛起全臺高中生新招考制度成敗的資訊系統責任，相當不對等，甚至可以說是廉價PM的待遇，卻要負起國家級系統的責任。</p> <p>這次事故中，只見一片罵聲，少見有人對這個團隊長年支持臺灣高中教育e化的肯定，罵名連連。幾乎把所有責任都歸給了出事的這個團隊，因為操作不當、管理不當、備份不當，等等。</p> <p>但十年維運經驗，再加上計畫主持人都是教育IT的專家，難道他們不清楚這些作業流程的風險？不熟悉相關技術或工具嗎？直接責難這個團隊的能力不足或管理疏失，將所有責任都推到他們身上，只是一種找替死鬼的究責文化，不會帶動從錯誤中學習的正循環思考，也無法進一步找出根本的環境挑戰，制度面侷限。</p> <p>在我們進一步追查之下，長年學校實驗室團隊承包的作法是先天體質不良的原因，而疫情帶來的時程衝突，讓維運團隊無法有充裕的時間，做好完整的備份和演練機制，這一次設定疏失，遇上了趕進度而準備不足的情況下，交互作用釀成了超大規模的資料遺失災情。</p> <p>原本這個團隊只是設計一個學習歷程檔案資料庫，卻變成了要開發和維運一套全國性新制度的全套流程和系統。尤其這是一個引起高度討論且意見多元的計畫，相關作法因而經常變動或修正，這也意味著資訊系統的需求異動連連，又遇上政府資訊向上集中政策，再加上疫情延宕了既有時程。如果換成外部的SI公司來承包，恐怕會開出高價，準備多幾倍的人手和資源，才能因應。但這個團隊終究只有這麼多人，仍舊得扛下所有的工作，</p> <p>不為利，又無法求名，辛苦做了10年，那是為了什麼？「這輩子，想為臺灣做件有貢獻的事。」一位成員私下告訴我們。</p> <p>學習歷程檔案真正的價值，不只是作為學生申請大學的備審資料，而是讓學生在製作這些檔案的過程中，學習、思考和反省自己的學習成果。這是一種培養「學生思考能力」的手段，也是翻轉、解題式教學、考試機器人教學形式的關鍵，可以用來培養更有思辯能力的年輕一代。</p> <p>「這次事故的確是我們的疏失，」他坦承，但面對這麼多責難，他仍不覺得灰心，而是將這些跌倒和衝擊都視為成長的一環。「就是繼續盡力而為。」這位成員這樣說。</p> </div></div></div>
2021/10/8 09:15作者王宏仁https://www.ithome.com.tw/news/147157
VM資料出錯沒備份，第一步怎麼辦？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當VM資料遺失了，但沒有備份，資料救援怎麼開始第一步？專門從事企業資料救援的OSSLab資訊長張道弘就表示，遇到VM資料遺失又沒有備份時，搶救第一步，優先要確保避免系統額外寫入，並將LUN儲存空間（統稱所有硬碟，包含虛擬和實體）立刻離線，再把原始LUN交給專業資料救援公司，資料救回的成功機率比較高。非得執行寫入，要確實備份LUN，或對硬體建立快照，才開始操作。</p> <p><span style="font-size:28px;"><strong>避免執行如fsck指令的寫入，以免增加資料救援的難度</strong></span></p> <p>遇到VM資料遺失，恢復備份是一個為了求時效性的緊急恢復的手段，但沒有備份時，就進到資料救援操作。</p> <p>以這次學習歷程資料遺失事件為例，因誤用了錯誤VM設定樣板，採取「獨立非持續性」的模式設定，造成重開機後VM硬碟的資料歸零。</p> <p>張道弘直言，一般MIS所採取的一些資料恢復處置，幾乎都有寫入型的動作，常見如fsck（file system consistency check）指令。它是一個修理檔案錯亂的指令工具，類似Windows的chkdsk，但這些操作都有代價，存在潛藏的風險，只是一般IT人員不知道原理，難以判斷它的風險高低，所以，有時容易造成不可逆的狀況，增加資料救援的難度。</p> <p>不過，LUN備份也有一定程度的門檻，不是每家企業都能自己來，包括需要正確的操作經驗，儲存空間又要夠大，甚至備份也很花時間。</p> <p>在拿到LUN備份以後，一般來說，資料救援廠商會透過一些逆向工程的手法，從LUN中找出資料恢復的線索。</p> <p>張道弘表示，資料救援，其實就是對一個檔案系統底層的理解，以VMware VMFS檔案系統來說，使用的是傳統inode塊位檔案系統，它會有個索引表記錄所有位置，而且位址分配和地址相當嚴謹，當有檔案被刪除，刪除的並不是真正的實體資料，而是檔案空間，只是在索引表修改，將這段檔案空間給釋放出來，原來的資料還在，只是正常情況下看不到。</p> <p>開始進行VMFS的資料救援，需要逆向檔案系統工程技巧，也會借助開源方法或程式，來進行程式碼解讀（code review），寫出自己的腳本程式，這樣的話，才有辦法找到被刪的實體資料所在。他提到說，市面上有很多現成的資料救援軟體，但有些支援不夠新，例如還沒支援到VMFS 6版本，也不支援快照檔的累積，得走工具腳本。</p> <p>資料遺失事件發生迄今，教育部目前仍以協助學生做檔案恢復和重傳為主，資料救援仍沒有更多進展。對此，張道弘也提出他個人的觀察，他說，假設事故當下，維運人員沒更動LUN，資料救援的機率高，但時間過久陸續有寫入動作，恐降低救回機率，雖然還是可用raw 救援工具（raw recovery tool）以碎片掃描／比對方式來嘗試救援，但救回機率渺茫，且耗時。</p> </div></div></div>
2021/10/8 09:37作者余至浩https://www.ithome.com.tw/news/147158
不怕教育部系統出事，臺北市這關鍵讓每筆歷程都多備一份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在此次高中學習歷程檔案的資料遺失事件中，根據教育部公布受影響的學校名單，共81校，橫跨北中南各縣市的高中都有，影響高達7千多名學生，但是臺北市的高中學校，卻完全不受影響，學生沒有任何一筆資料遺失，是少數全身而退不受影響的縣市。</p> <p>關鍵在於，臺北市各高中不是使用教育部學習歷程檔案系統公版模組，而是用臺北市教育局自行開發的一套系統做資料上傳，從最初規畫設計上，就是採用集中式雲端架構，將各校的學習歷程資料，收容到資安防護等級較高的市府資訊機房集中管理，有別於採取分散式架構，分散部署在各校的公版系統模組。連國教署後來要將放置各校的公版模組搬到雲端，都拿北市作法來參考。</p> <p>當初一手規畫和建置臺北市學習歷程檔案系統，是當時的臺北市數位學習教育中心主任孫明峯，現在他的新身份是成功高中校長。</p> <p>孫明峯直言，造成學生資料遺失的破口，是教育部將各校公版模組向上集中的移機過程中，機房維護工程師在進行虛擬主機的搬機設定時下錯指令，才造成有一段期間資料的損失。</p> <p>早在108新課綱還沒上路之前，臺北教育局就有開發一套備審資料數位化系統，搬上酷課雲平臺，只要是學測考完、要申請入學的成績單，學生都可以從這套系統來取得甄選用的資料，「臺北市備審資料數位化做的最早。」孫明峯這麼說。</p> <p>後來，臺北市雲端版學習歷程檔案系統的建立，就是參考先前備審資料數位化的設計及概念所開發完成，有了先前的開發經驗，所以很快就推出上線。</p> <p>從流程上來看，他也說，北市學習歷程檔案系統，跟公版系統上傳檔案流程並沒明顯差別，同樣由學生上傳檔案後，學校再將整批資料在指定期限內統一提交到教育部中央資料庫。</p> <p>北市這套系統，因為是自行開發，不僅功能較多，使用上更具彈性，可以持續優化調整操作介面、操作流程上的需求，如學生未認證的學習成果，系統會自動Email通知教師時間，或是上傳截止日前，提醒學生勾選要上傳的學習成果等。這樣的提醒或通知機制，公版系統沒有。在學習歷程檔案上路後，「我們可以把很多後續升學所需的服務，帶進這套系統提供給學生建議」。</p> <p>也因為，學習歷程檔案，攸關學生的升學權益，臺北市79所高中職學生學習歷程檔案，從運作到現在近兩年多，累積資料量約4TB。</p> <p><span style="font-size:28px;"><strong>臺北市學習歷程檔案系統採用3層資料備份架構</strong></span></p> <p>為了避免資料損失，臺北市教育局也有建立自己的資料備份機制，不只針對系統、資料庫每天備份，對於存放學習歷程檔案的虛擬機，檔案較大，因此有一個完全備份，其他每天做差異備份，備份每天異動的檔案內容。除了每天備份，還會加入不同儲存媒體，備份在不同虛擬主機、實體主機以及快照上，也是每天都做。孫明峯推測：「這次出事的學習歷程檔案公版模組使用的機房，應該沒有這樣做。」</p> <p>今年9月起，孫明峯重新擔任臺北市學習歷程檔案專案負責人，也因為這次高中學習歷程檔案的資料遺失事件，他上任第一件事，就是重新檢視現有機房內的虛擬主機的調整流程，更要訂出相關SOP，如要做虛擬機的搬動前，得先關閉服務，備份檔案到實體機後才開始作業。</p> </div></div></div>
2021/10/8 09:42作者余至浩https://www.ithome.com.tw/news/147159
NLP進化帶動搜尋引擎變革，Martech專家建議3大SEO關鍵，先注重內容EAT特色再改善網站CWV體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">NLP技術年年有重大突破，也促使搜尋引擎技術不斷變革，Martech新創Awoo執行長林思吾剖析Google搜尋與SEO排序技術演進關鍵，建議網站主，若要提高網站SEO，製作優質內容現在比強化網站體驗更重要。</p> <p dir="ltr">林思吾指出，Google搜尋引擎的企圖是，快速回應用戶的查詢需求，因此近年來不斷精進搜尋引擎中的AI技術，想要更人性化的理解用戶問題，檢索出最貼近用戶需求的內容。搜尋結果的介面呈現也不斷改變，比如在搜尋欄位中查詢任意地點，搜尋結果除了顯示該地相關資訊，也會出現Google Map顯示精確位置，讓資訊一目瞭然。今年最大改變則是，Google試圖衡量網站內容品質與抽象複雜的用戶體驗，來調整SEO排序，讓使用者在搜尋過程中，取得優質內容也兼顧用戶體驗。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Google搜尋的AI技術演進：語意理解技術再進化</span></h3> <p dir="ltr">隨著語意理解技術不斷進步，林思吾點出Google搜尋技術在不同時間點的重要轉變。Google首先在2013年推出了蜂鳥演算法，讓搜尋引擎可以透過上下文的理解，更精確的判斷使用者的搜尋意圖，來取代過去靠搜尋詞的片段詞彙，來比對文章關鍵字的檢索方式。2018年的BERT演算法，更強化了對長句的語意理解，以更貼近一般人說話的方式，來理解用戶的搜尋意圖，能依據長尾關鍵字、問答式句子、語音搜尋等搜尋方式，來檢索網頁內容。</p> <p dir="ltr">去年，Google搜尋技術上的重大突破是「片段資訊檢索（Passage Retrieval）」。透過這項功能，Google不只會將各網頁整體的主要關鍵字，納入檢索排序的考量，更會將網頁中的片段資訊也納入排序參考。</p> <p dir="ltr">林思吾解釋，過去作法中，網站或文章主題要明確，才能讓Google快速將網頁關鍵字用於搜尋排序；但現在，網站的段落資訊，也能被偵測並用於相關搜尋字詞的搜尋排序中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_35_53.png" style="width: 650px;" /></p> <p dir="ltr">今年，Google則推出了最新的搜尋技術「多任務聯合模型（Multitask Unified Model，MUM）」，Google自稱，MUM技術比BERT還要強大1,000倍！這項技術能用來理解一句話背後的多個意圖，將一個本來要拆解為多次搜尋才能取得解答的問題，同步進行多任務的處理，來提供用戶最合適的答案。</p> <p dir="ltr">Google用這個例子來說明，若搜尋「我曾經爬過亞當斯山，預計在明年秋天攀登富士山，請問我應該做哪些不同的準備？」這個問題，MUM能夠判斷出，該名用戶正在比較兩座山，搜尋引擎會自動比較兩座山的海拔高度與步道資訊，也會針對用戶詢問的「哪些準備」問題，在徒步登山的前提下，推薦用戶合適的健身訓練與裝備。比如建議，雖然兩座山海拔相同，但富士山的秋天是雨季，需要多準備一件防水夾克。</p> <p dir="ltr"><img alt="Animated GIF visualization representing how MUM interprets the question “I’ve hiked Mt. Adams and now want to hike Mt. Fuji next fall, what should I do to prepare?" class="article-image--full" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/MUM_GIF02_02_1.gif" tabindex="0" /></p> <p>另外，過去這類跨國知識的搜尋，可能受到語言隔閡而無法取得足夠完整的資訊，比如若不透過日語來檢索富士山，可能無法取得足夠詳細的資訊。但現在，MUM已經可以理解並轉換75種不同的語言，能比過去更全面地了解各國資訊和世界知識，來支援檢索查詢。MUM還具有多模態（Multimodal）特性，能夠理解文字和圖像中的資訊，之後還可以擴展理解視訊或是音訊等更多形式的內容。</p> <p>面對語意理解技術革新，林思吾建議，企業應摒棄過去在撰寫網站文章時，不斷堆疊特定關鍵字的習慣，或採用灰帽SEO手法來操作排名等作法，回到以協助用戶理解關鍵字的方式，來撰寫內容。</p> <p>林思吾也提出對SEO排序的觀察，並對網站主提出三大SEO優化建議。</p> <h3 dir="ltr"><span style="color:#FF8C00;">關鍵1：網站內容EAT，比網站CWV體驗指標更重要</span></h3> <p dir="ltr">首先，Google在SEO排序的演算法上有所轉變，開始納入更多網站內容與用戶體驗指標，作為排序參考依據。比如Google在2019年就宣布，會將網站內容的EAT視為SEO的排序參考，EAT是指網頁內容的專業性（Expertise）、權威性（Authority）與誠信（Trustworthiness），Google評量網站EAT的方式，包括作者知名度、網站品牌聲量、文章引用文獻、作者得獎資訊或生平事蹟、是否取得SSL安全憑證等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_36_47.png" style="width: 650px;" /></p> <p dir="ltr">林思吾指出，網站主現在需要設法提高個人網站或品牌網站EAT，才能優化SEO排序。他建議，由於EAT是由資訊網構築而成，要建構起這個資訊網路，包含了三項要素。一是資訊的延伸性，比如網站內容是否能像維基百科一樣向外延伸資訊；二是雙向連結的強度，比如一篇文章的作者若曾獲得普立茲獎，普立茲獎網站若也設置相關連結指向作者網站，就能強化作者的權威性與信譽；三是透過網站或作者聲譽、提及、評論來組成強大的資訊連結網絡，來提升自家網站內容的EAT評價。</p> <p dir="ltr">Google今年更將網站體驗指標Core Web Vitals（CWV），列為SEO排序的參考依據。CWV有三個重要指標，分別是網站載入速度（LCP）、可開始互動的時間（FID）、以及頁面穩定性（CLS），Google將以這三個指標來評斷，使用者一點進網站時，是否能快速載入網站內容、快速且穩定的與網頁互動，若網站提供良好的使用者體驗，就能提升SEO排名。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_38_19.png" style="width: 650px;" /></p> <p dir="ltr">不過，林思吾引用Google的說法指出，「優質網頁體驗，無法取代優質內容的地位，但如果遇到許多網頁關聯性不相上下的情況，網頁體驗就會變得較為重要，能夠決定網站在Google搜尋結果中的曝光率。」也就是說，網頁內容比體驗更加重要，使用者需先遵循EAT的準則，建立可靠的網站內容；下一步，再優化網站的CWV，優化使用者體驗。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">關鍵2：網站內容採取結構化資料格式，更容易在搜尋引擎多元呈現介面曝光</span></h3> <p dir="ltr">另外，Google為了在顯示搜尋結果時，就提供給用戶所需的內容，也鼓勵網站採用結構化資料格式，在搜尋結果頁面就呈現不同的內容，這項作法對於SEO的排序優化也有助益。因此，林思吾指出，網站主可以將網站內容以結構化資料格式重新設定，比如透過FAQ的結構，讓Google搜尋結果頁面，可以直接顯示網站的FAQ內容，讓用戶甚至不必點進網站，就能從搜尋頁面取得所需資訊，其他還有如事實查核結構化、產品結構化、How-to結構化等格式，可依據網站內容來採用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_37_45.png" style="width: 650px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">關鍵3：Youtube影片在搜尋引擎的能見度大幅提升，Youtube SEO成品牌行銷另一關鍵管道</span></h3> <p dir="ltr">在更多元的搜尋結果版位呈現下，林思吾也點出另一個趨勢，是當前Youtube影片在Google搜尋結果的能見度大幅提升，甚至已經超越維基百科。他更引用相關數據指出，34%臺灣消費者會在購買商品前，上Youtube搜尋商品評價，也有81%消費者表示，Youtube影片會影響他們最後購物決定，「我認為這是未來非常重要的SEO優化管道。」面對這個趨勢，他建議，網站主顯然應該發展多元內容形式，尤其是影片內容的產製，也應進一步優化Youtube影片的SEO排序。</p> <p dir="ltr">最後，林思吾也點出，在第三方Cookie即將退場的時代下，企業應該更注重運用自有媒體（Owned Media）作為行銷管道，如企業官網，雖然這是過去普遍認為行銷成效較低的管道，只能向主動搜尋並點擊官網的用戶曝光，但在提升網站的內容品質與用戶體驗後，SEO帶來的流量也會隨之提升，讓企業獲得更好的行銷成效。</p> </div></div></div>
2021/10/8 10:09作者翁芊儒https://www.ithome.com.tw/news/147114
【為何設定出錯？為何資料沒備份？】2.5萬件學習歷程資料遺失追追追
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月1日開學，居家線上教學2個月後，中小學終於返校上課，尤其高三生更急著想要回去學校，要趕在9月底前，製作完自己的學習歷程檔案，將原本7月底就要完成，後來因疫情線上學習未完成的檔案，在截止期限上傳，因為攸關明年升學。</p> <p>但是，沒人想得到，就在上傳截止前一周，維運工程師一個設定上的操作不慎，竟然造成2.5萬件學習歷程檔案的資料遺失，影響近8千名學生。消息一出，震驚各界。許多師生、家長更是錯愕。</p> <p>這次的資料遺失事件，不只是108新課綱上路以來最嚴重的資料遺失事故，甚至可以說是，政府機關史上少見的大規模資料遺失重大事故，造成存放於政府機房的高中生學習歷程的資料遺失。</p> <p><span style="font-size:28px;"><strong>學習歷程檔案上路是翻轉教育的重要關鍵</strong></span></p> <p>學習歷程檔案之所以重要，不單是因為它可以記錄每位學生在高中三年的學習成果和表現，反映出個人在學的學習軌跡，更重要的是，在學習思考與製作檔案、成果的過程中，讓學生有更多思考、反省和探索機會。要改變傳統解題導向、考試機器人訓練般的教學型態，讓學生更有思考力，學習歷程檔案是個關鍵。</p> <p>大學考招明年甄選申請入學，將正式參採學習歷程檔案，作為備審資料的重要來源，主要包括兩種類型的資料，學習成果、多元表現資料，全程透過數位化作業完成，不少高三生明年申請入學製作備審資料都靠它。</p> <p>從升學模式來看，學習歷程檔案的正式上路，讓學生除了考試之外，有多一種升學管道做選擇，不再只是一試定終生。尤其，對於一些不擅長考試，但有其他才能的學生，更成了可以申請更多學校的關鍵。</p> <p>正因為它是高中升學模式的一次重要轉變，再加上是這個模式第一次實施，得面對諸多外界更高度的期待和審視。</p> <p>就在這種新模式展開之際，卻遇到突如其來的意外。</p> <p>學習歷程檔案的資料遺失事件，9月25日凌晨先在媒體曝光，迅速引起眾人的關注。到了早上，不只多家媒體、電視臺相繼披露，臉書、PTT版上更是出現許多討論，成了當天民眾最關注的重要社會議題。</p> <p>事件曝光沒幾小時，教育部國教署就公開證實，發生學生資料遺失的情形，但強調，只有部分，而非全部資料。</p> <p>因事故遺失的這批資料，不少都是高三生所有，明年馬上就要進行第一次用學習歷程檔案申請入學的作業。流程上，學生得先將學習歷程檔案，上傳到各高中所屬學習歷程學校系統上，再由學校整批提交到教育部建置的學習歷程中央資料庫。明年各大學甄試時，會直接從中央資料庫取得審查資料。事故就是發生在前半段，學生上傳到校內系統的階段。</p> <p>從系統架構來看，學生檔案上傳主要透過到兩套系統，學校端使用的學習歷程學校系統，以及教育部的學習歷程中央資料庫系統。學習歷程學校系統中還有個模組，可用來記錄和追蹤每位學生學習歷程檔案。這次出問題的就是這個學習歷程模組。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1046-1617-%E5%B0%81%E9%9D%A2%E4%B8%BB%E6%96%87-600-big.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1085,height=660'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1046-1617-%E5%B0%81%E9%9D%A2%E4%B8%BB%E6%96%87-600.png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>兩階段向上集中作業</strong></span></p> <p>有一批高中的學習歷程學校系統，使用了教育部國教署委託暨南大學團隊開發的公版模組系統。這套系統原本分散部署在各校，不過，這幾年，政府為了強化教育體系資安，所以逐步將校內系統搬遷到資安管控更嚴謹的機房中集中管理。整個搬遷計畫，也是由開發公版模組的暨大團隊負責。</p> <p>有395所高中使用公版模組，去年，整批先搬到了臺北機房做集中管理，今年因機房升級更換，所以再度從臺北舊機房，搬到臺中新機房，同樣由原團隊接手處理。在分工上，新機房分為搬遷和維運各自一組，網站維護、維運機房和虛擬主機管理各有不同負責人。</p> <p>原定在7月底學生完成資料上傳後，在暑假進行系統搬遷工作，但5月突然因疫情停止到校上課，教育部將學習歷程上傳期限，從7月底延長到9月30日，再加上臺中新機房進度，也比原訂時程延宕，直到8月底才啟用，只能將搬機計畫延後到9月進行，導致延期後的學生上傳作業與系統移機作業時程重複。</p> <p>9月5日，暫停學生上傳作業後，一組約20人組成的搬遷團隊，開始將各校所屬學習歷程學校系統的公版模組，逐步搬到新機房內的虛擬主機VM上。花了2天左右，完成移機作業後，才陸續開放各校學習歷程檔案上傳作業。新上傳的檔案，改為直接儲存到新機房的公版模組VM硬碟上，不再使用臺北機房內的舊系統。</p> <p>順利運作十多天後，這些主機因系統更新而重新開機後，維運團隊才驚覺異常，其中有3臺VM硬碟因人為設定錯誤，導致部分資料無法連結，造成部分學生資料遺失。</p> <p><span style="font-size:28px;"><strong>因人為VM設定失誤，2萬多件學習歷程數位檔案消失不見！</strong></span></p> <p>9月26日，就在事件曝光隔日上午，教育部在記者會公布了資料遺失災情，初步盤點後，有81所高中學校，在9月5日至9月22日這段期間所上傳的學習歷程檔案，且備份在事故3臺VM硬碟的資料，才會受到影響。記者會上，專案計畫團隊負責人洪政欣強調，此次的資料遺失，是單次性的操作失誤，無關系統設計、程式設計，出錯的是虛擬主機的設定。</p> <p>受影響學生多達7,854名，資料遺失合計2萬5,210件，這些資料，有些已經教師認證，也有正在等待驗證的課程學習成果，或有無需驗證的多元表現資料。以類別來看，多元表現的資料，就占了1萬5,417件，課程學習成果的資料也有多達9,793件。</p> <p>記者會上，教育部表示，將協助學生做檔案恢復和重傳，但對於這些遺失的資料，如何從備份找回，或進行資料救援，當時沒有多作說明。事件經過一周後，在截稿前，教育部也沒有透露更多進展。</p> <p><span style="font-size:28px;"><strong>VM設定出錯關鍵環節首度曝光</strong></span></p> <p>雖然，教育部目前沒有揭露更多細節，從記者會上資訊，這起事故，肇因於人為操作失誤，因為VM硬碟設定失誤，導致系統更新重開後，部分檔案無法連結，才造成資料遺失。究竟如何發生？成了IT圈熱烈討論、分析的話題，甚至有資料救援業者嘗試模擬VM出錯情況來推測可能情況。</p> <p>到底是什麼樣的VM設定失誤，竟然造成資料遺失？這是很多人的第一個疑問。根據iThome記者深入追查，這次VM設定失誤的關鍵原因是，在新機房搬移過程中，一名工程師重新建立各校公版模組使用的虛擬主機VM時，不小心誤用了錯誤的VM設定樣板才釀災。</p> <p>一般來說，VM建置時有一個快速建立作法，可以透過樣板（ template）套用既有VM設定，而不用逐一手動設定。這是VMware虛擬主機管理軟體內建的樣板套用功能，但是，一位工程師建置虛擬主機時，在設定選單中，原本應該要套用「正式環境樣板」的VM設定，卻有3臺VM誤選了「測試環境樣板」的設定。</p> <p>這種「測試環境樣板」在硬碟設定模式，採取「獨立非持續性」的設定，內建還原機制，只要重開機後就自動還原硬碟，等於會清除所有資料。這就是這次VM設定失誤的原因。</p> <p>「獨立非持續性」硬碟設定模式，是VMware軟體所支援的功能，一般來說，這個設定模式，用在像大型虛擬機升級更新的測試，或類似學校電腦教室這一類應用場景，這些場景都有一個共通之處，原本就需要透過還原的動作，來清空硬碟中的資料。所以硬碟裡就算有資料，也不是太重要的資料，但這一次，誤設的3臺VM硬碟裡存放的資料，是學生辛辛苦苦準備的課程學習成果或備審資料，攸關其能否升學。</p> <p>9月22日，因資安要求進行例行性系統更新後，系統重開機，同一位工程師才發現自己套用了錯誤的樣板，但因為VM已經完成還原作業，硬碟上的舊有檔案無法連結，造成部分資料遺失。因為一臺公版模組VM，可供20～30校使用。395校一共部署10～20多臺VM，其中出事的3個VM，支援81校所用。</p> <p><span style="font-size:28px;"><strong>備份機制未完善下，冒然開放學習歷程檔案上傳作業</strong></span></p> <p>令各界更想不透的是，為何資料救不回來，難道之前都完全沒有備份機制嗎？經過我們的追查，其實原本的確有備份機制，沿用已久。在舊機房，暨大維運團隊的確有一套備份計畫，每天進行本地備份和異地備份。</p> <p>高中9月1日開學，學生馬上就要展開學習歷程檔案上傳作業，為明年考招新制做準備，暨大維運團隊為了趕上線，9月5日展開搬遷，趕著幾天內要搬完並上線，讓各校學生使用。</p> <p>在9月4日，搬遷到臺中新機房前一天，維運團隊除了原有本地和異地備份之外，對學習歷程檔案公版模組的資料再進行一次完整備份作業。這是為何後來只有9月5日到9月22日期間遺失資料，但9月5日前的資料都還在的緣故。</p> <p>但問題就出在，新機房啟用太匆促，直到8月底才正式營運，學習歷程公版模組系統趕9月初進駐時，機房備份機制的設定還沒完備，不只沒有留存搬遷期間可用來還原的備份版本和快照，也還沒完成臺北和臺中異地備援架構，讓資料互為備援。</p> <p>在不能延宕後續升學資料審查作業的時程壓力下，維運團隊為了要趕著上線恢復服務運作，所以，在備份機制沒完善的情況下，就開放了學習歷程檔案上傳作業。系統上線後，學生開始傳檔案，這些資料陸續送到新機房做儲存，但機房備份機制還是處於未啟動的狀態，等於從學校重新開放學生上傳檔案那一天起，這些學生上傳資料都沒有額外的備份。直到9月22日，因資安要求進行例行性系統更新，系統重開機後，發現部分資料已經遺失。</p> <p>虛擬化平臺原本就可以內建提供VM快照的備份機制，但是，工程師所誤選的樣板因為採取了「獨立非持續性」的設定，這個模式，因為預設還原硬碟來清空資料，因此就不需要啟動快照功能。甚至，在一臺VM內若有多顆虛擬硬碟，其中一顆若設定成獨立非持續性，當用VMware軟體建立VM的快照時，就會繞過這顆硬碟，只對其他硬碟做快照，換句話說，就會沒有可以用來回復這顆硬碟的快照版本。VMware也證實，的確在這種情況下，設定了獨立非持續性的硬碟模式後，VM硬碟就不會被快照。</p> <p>也就是說，從9月7日前後開放學生上傳，到工程師發現VM異常的這段時間，長達兩周，這段期間並沒有留存可用來還原的備份版本或是快照檔案，再加上還沒完成臺北和臺中兩地機房的異地備援架構，讓資料互為備援，臺北舊機房內的系統就無法同步更新取得新上傳的資料，一直到9月22日為止，才造成了這段期間的資料遺失後，無法從備份或快照恢復，之後也很難復原，甚至救不回來。</p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:36px;"><strong>學習歷程資料遺失詳細事件表</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年 </span></strong></span><br /><strong>各校的學習歷程檔案公版模組系統向上集中，第一階段先搬到臺北hicloud機房。每天進行本地機房備份和異地備份。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年6月22日 </span></strong></span><br /><strong>因疫情學生停止到校，教育部將學習歷程上傳期限，從7月底延長到9月30日，導致學生上傳作業與系統移機作業時程重複。</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/6%E6%9C%8822.jpg" style="width: 600px;" /></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年8月底 </span></strong></span><br /><strong>臺中hicloud新機房完成，但比原訂時程晚。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月4日 </span></strong></span><br /><strong>向上集中第2階段準備將學習歷程檔案公版模組系統從臺北hicloud機房，搬遷到臺中hicloud新機房。除了原有每天本地和異地備份外，對公版模組的資料再進行一次完整備份作業。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月5日 </span></strong></span><br /><strong>暫停學生上傳作業，開始進行移機作業。分工上，暨南大學團隊新機房分為搬遷和維運各自一組，網站維護、維運機房和虛擬主機管理各有不同負責人。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 誤用錯誤VM設定樣版 </span></strong></span><br /><strong>移機作業展開後幾天，設定工程師有次在新機房執行新VM建置作業時，套用了錯誤的VM設定樣板（誤選了「測試環境設定」樣板）。</strong><span style="color:#696969;">（下圖為模擬圖，非真實畫面，圖片來源／OSSLab</span><span style="color:#696969;">）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9%E6%9C%885%E6%97%A5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-OSSLab.jpg" style="text-align: center; width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#8B4513;"> 關鍵設定差異 </span></strong></span><br /><strong>「測試環境VM設定」與「正式環境VM設定」最大差異是，測試環境所用的硬碟設定模式，採取「獨立非持續性」的設定，內建還原機制，只要重開機後就自動還原硬碟，等於會清除所有資料。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月7日左右 </span></strong></span><br /><strong>完成移機作業，開放學習歷程檔案上傳作業，檔案上傳後，改為直接儲存在新機房的公版模組VM硬碟上。不再使用臺北機房內的舊系統。（各校上線時間仍會視情況調整，主要集中在9月7日這幾天）</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9%E6%9C%887%E6%97%A5-1-web.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 2021年9月22日</span></strong></span><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> </span> <span style="background-color:#FF8C00;"> 事故日 </span></span></strong><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> VM還原事故 </span></strong></span><br /><strong>因資安要求進行例行性系統更新，系統重開機後，同一位設定工程師發現樣板套用錯誤，但因為VM已經完成還原作業，硬碟無法連結，造成特定期間內儲存在出事3臺VM硬碟上的學生資料遺失。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#8B4513;"> 資料遺失盤點 </span></strong></span><br /><strong>9/5到9/22期間上傳且存放在誤設的3臺虛擬主機的學生資料</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#9933ff;"> 備份問題調查 </span></strong></span><br /><strong>因機房啟用太匆促，備份機制的設定還沒完備，所以，沒有留存搬遷期間可用來還原的備份版本和快照，也還沒完成臺北和臺中異地備援架構，讓資料互為備援。最後一版完整資料是9/4在搬遷作業前進行的完整VM備份版本。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月24日 </span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 緊急通知各校 </span></strong></span><br /><strong>委外維運團隊以電子郵件，逐一通知受影響學校，通知學生登入平臺確認上傳檔案是否正常。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月25日3:00 </span></strong></span><br /><strong>學習歷程檔案遺失事件在媒體曝光，引起各界議論。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月25日 </span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 第一次公告 </span></strong></span><br /><strong>國教署說明學習歷程檔案資料遺失事件及受影響範圍，說明後續補救作業，81校一共7,854名學生，合計2萬5,210件資料遺失。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9%E6%9C%8825%E6%97%A5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%87%87%E5%A8%81%E5%9C%8B%E9%9A%9B%E8%B3%87%E8%A8%8A.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>（上圖為學習歷程檔案的課程學習成果資料上傳的操作示意圖）</strong><span style="font-size:14px;">圖片來源／采威國際資訊</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月26日10:30 </span></strong></span><br /><strong>教育部召開記者會說明2.5萬筆學習歷程檔案遺失採行因應機制及精進作為，同日也發第二次公告</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 未來備份策略 </span></strong></span><br /><strong>加強虛擬儲存異地備份、定期檢視備份作業及還原演練，另外針對檔案嚴格要求落實異地備份，而且每天本地備份的次數最少6次，VM快照增加到每日6次，以保留完整資料和備份。對於負責維運的廠商每天落實備份情形，也要建立相關監督機制，甚至一些重要系統要調整、操作時，需要有專家全程在場監督或提供建議。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年10月1日 </span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 第三次公告 </span></strong></span><br /><strong>國教署說明事件處理最新進度，包括待處理案件學生人數，以及資料件數。（截至10月1日，仍有3千多人，約6,050件的資料待處理。）</strong></p> <p><span style="color:#696969;"><strong>資料來源：iThome整理，2021年10月5日</strong></span></p> </div></div></div>
2021/10/8 08:42作者余至浩https://www.ithome.com.tw/news/147155
ShellClient木馬鎖定全球航太與電信產業發動攻擊，並濫用Dropbox作為C2中繼站來規避資安系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進階持續性威脅攻擊（APT）的手法日趨隱密，很可能暗中行動數年才被資安人員發現。例如，資安業者Cybereason於10月6日，<a href="https://www.cybereason.com/blog/operation-ghostshell-novel-rat-targets-global-aerospace-and-telecoms-firms">揭露名為GhostShell的攻擊行動（Operation GhostShell）</a>，駭客運用從未被發現的RAT木馬程式ShellClient，攻擊全球的航太產業與電信公司。</p> <p>針對攻擊者的意圖，Cybereason指出，主要是竊取組織的關鍵資產、基礎設施，以及所持有的技術等敏感資料。至於攻擊者鎖定攻擊範圍，研究人員認為主要是中東地區，但在美國、俄羅斯，以及歐洲也有受害組織。</p> <p><a href="https://s4.itho.me/sites/default/files/images/meet-malkamak.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/meet-malkamak.png" style="width: 580px; height: 293px;" /></a></p> <p>至於攻擊者的身分，該公司認為是名為MalKamak的伊朗APT駭客組織，這個組織約從2018年開始運作。此外，研究人員指出，根據他們掌握的情報，MalKamak也與數個伊朗政府資助的APT組織，例如Chafer（APT39）、Agrius有所聯繫，但Malkamak的攻擊特徵，又與其他伊朗駭客組織有所不同，而被資安研究員認為是新的APT駭客組織。</p> <h2><strong>假冒合法程式的名義來進行偽裝</strong></h2> <p>至於Cybereason發現這起攻擊行動的過程為何？該公司是在今年7月的網路攻擊中，看到不明的攻擊者，使用未曾出現過的ShellClient木馬程式。駭客先是運用這個RAT木馬程式來調查目標組織的網路環境，並外洩敏感資料。攻擊者先針對中東的大型航太與電信公司下手，隨後則對於美國、俄羅斯，以及歐洲地區的航太與電信產業發動攻擊。</p> <p>研究人員對於取得的木馬程式檔案進行分析，攻擊者將這個檔案命名為svchost.exe，但根據檔案資訊裡面的內容，該檔案被偽裝成另一個合法程式RuntimeBroker.exe──這是在Windows作業系統裡，監控微軟市集應用程式（Universal App）存取權限的應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image35-3.png" style="width: 456px; height: 215px;" /></p> <p>根據ShellClient的植入受害電腦方式，Cybereason指出總共有3種用途，首先，是能夠將其安裝為網路主機偵測服務（Network Hosts Detection Service，nhdService）。</p> <p>再者，則是能透過服務控制管理器（Service Control Manager，SCM）執行來建立反向Shell，來和設置好的Dropbox帳號進行通訊。至於第3種模式，則是將ShellClient當做一般處理程序執行。而這2種模式之下，還具備透過WMI（Windows Management Instrumentation）來收集系統資訊的功能，像是：BIOS資訊、Mac位址、受害電腦所安裝的防毒軟體等。</p> <p>而根據攻擊者使用ShellClient的手法，研究人員發現駭客也部署了其他的工具或是「就材取材（Living Off the Land）」，來進行偵察、橫向移動、資料收集等工作。例如，他們使用合法的PAExec與Net use指令，來進行橫向橫動的工作。</p> <p>在對於資料竊取的工作中，研究人員發現攻擊者運用LSA.EXE，將LSASS.EXE於記憶體內存放的帳密，另存到debug.bin的檔案，根據這個將帳密匯出的檔案名稱，Cybereason推測，LSA.EXE是伊朗APT駭客所使用的SafetyKatz工具變種版本。此外，對於外洩資料的打包，MalKamak使用了知名壓縮軟體WinRAR來進行處理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image13-Oct-01-2021-06-18-15-23-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image13-Oct-01-2021-06-18-15-23-PM.png" style="width: 580px; height: 209px;" /></a></p> <h2><strong>木馬程式經過近3年發展，納入更為隱密的C2通訊機制</strong></h2> <p>根據調查結果，研究人員發現ShellClient至少經過6次改版。最早期的版本編譯於2018年11月6日，僅為單純的反向Shell，而於同年11月底編譯的第1版，為了能在受害電腦持續運作，ShellClient會偽裝成Windows Defender更新服務的方式執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/shellclient-devtimeline.png" style="width: 580px; height: 162px;" /></p> <p>而到了2018年12月製作的2.1版ShellClient，開始具備FTP與Telnet通訊能力、與C2中繼站連線採AES加密，以及自我更新機制等。</p> <p>直到今年，駭客製作了4.0.0版與4.0.1版，Cybereason認為這是ShellClient改版幅度最大的版本，原因是該版本納入新的技術來回避資安系統檢測。首先，攻擊者使用Costura來打包ShellClient，藉此混淆程式碼，讓資安人員反組譯更加困難。</p> <p>再者，攻擊者棄用舊的C2網域，並改以Dropbox內建的用戶端軟體來取代，他們濫用這項相當受到歡迎的雲端服務，向ShellClient發送命令，並將竊得資料存放到指定的Dropbox帳號。由於存取Dropbox的流量通常都被視為合法，而使得攻擊行動難以察覺。</p> <p>但為何4.0.1版會早於4.0.0版3個月製作？Cybereason沒有進一步說明。</p> </div></div></div>
2021/10/7 23:51作者周峻佑https://www.ithome.com.tw/news/147148
歐洲議會將反對警方以AI進行大規模監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20210930IPR13925/use-of-artificial-intelligence-by-the-police-meps-oppose-mass-surveillance" target="_blank">歐洲議會（European Parliament）在本周通過了一項決議</a>，將反對警方以人工智慧（AI）技術進行大規模監控。</p> <p>本周通過的決議屬於不具約束力的決議（Non-binding resolution），它呈現的是歐洲議會的大多數共識，而非真的法案，其中有377名議員贊成，248名反對，還有62名議員棄權。</p> <p>議員們擔心的是AI應用中的演算法偏差，也認為需要藉由人工監督與強大的法令來防止AI的歧視，特別是在執法與過境時。</p> <p>在此一獲得大多數議員同意的決議中，呼籲AI演算法必須是有紀錄、透明且可追蹤的，且最好是使用開源軟體；認為應永遠禁止於公共場所監控個人，執法機關應該只能監控涉嫌犯罪的民眾；亦應禁止使用私有的人臉辨識資料庫，或是根據行為資料的預測性警務。</p> <p>該決議還希望可禁用以民眾行為來評估其可靠性的社會信用系統，以及禁止利用生物特徵來辨識遠方的民眾。</p> <p>歐洲議員Petar Vitanov表示，基本人權是無條件的，他們呼籲暫停部署用於執法目的人臉辨識系統，也反對根據AI與生物辨識資料的預測性警務，或者是任何會帶來大規模監視的生物辨識資料處理，這對全歐民眾來說是個巨大勝利。</p> </div></div></div>
2021/10/7 20:29作者陳曉莉https://www.ithome.com.tw/news/147153
在AMD處理器上執行Windows 11可能會降低某些程式效能，雙方著手修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟甫於10月5日開始於全球部署Windows 11，不過，<a href="https://www.amd.com/en/support/kb/faq/pa-400" target="_blank">根據AMD的公告</a>，在<a href="https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-amd-processors" target="_blank">相容的AMD處理器</a>上執行Windows 11時，可能會影響某些應用程式的效能。</p> <p>AMD表示，已知的效能影響有兩項，一是L3快取的延遲最多可能增加3倍，二是UEFI CPPC2（Preferred Core）可能不會於處理器最快的核心上，優先排程執行緒。</p> <p>前者主要影響那些對於記憶體子系統存取速度較為敏感的應用程式，將使某些程式的效能下滑3~5%，電競遊戲的效能更可能下滑10~15%，微軟計畫本月就會藉由Windows更新來解決此一問題。</p> <p>至於後者則是會影響那些對一個或少數CPU執行緒效能較為敏感的應用程式，不過，其效能的改變要在大於8核心且熱設計功耗65W以上的處理器，才會比較明顯。雙方亦準備於10月修補該問題。</p> <p>這兩個問題所波及的都是相容於Windows 11的AMD處理器，AMD也建議用戶可以先繼續使用既有的Windows 10版本，等到修補後再升級至Windows 11。</p> </div></div></div>
2021/10/7 20:39作者陳曉莉https://www.ithome.com.tw/news/147154
時間序列資料庫Timescale推出新雲端服務，簡化使用且提供高可擴展性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時間序列資料庫供應商Timescale宣布推出全新資料庫雲端服務，有別於之前在公有雲平臺AWS、GCP、Azure提供的全託管時間序列資料庫即服務Timescale Cloud（現已更名為Managed Service for TimescaleDB），從原本Timescale Forge更名而來的<a href="https://blog.timescale.com/blog/announcing-the-new-timescale-cloud-and-a-new-vision-for-the-future-of-database-services-in-the-cloud/">Timescale Cloud</a>，不只提供用戶更多的控制，也更易於根據需求調校，新功能支援多節點TimescaleDB、並且能消除因查詢失控，所造成的服務不穩。</p> <p>TimescaleDB是一個建立在Postgres資料庫之上的開源時間序列資料庫，針對時間序列工作負載設計，在關聯式資料庫上提供完整SQL支援，TimescaleDB 2.0加入了多節點縮放功能，因此能夠用應付PB級資料應用。</p> <p>推出Timescale Cloud的目的，是要解決目前無伺服器資料庫服務的痛點，Timescale提到，雖然無伺服器平臺和API本質是SaaS，用戶可以簡單地透過GET和POST存取網路端點，但是在深入使用後，便會發現需要學習新的API和查詢語言，並且被綁定在特定供應商的生態系統，使得資料難以搬遷，而且SaaS通常是黑盒子，有調校上的困難。</p> <p>Timescale推出適用於關聯式和時間序列工作負載的Timescale Cloud，以打開黑盒子的精神，設計這個新的雲端資料庫服務，官方提到，Timescale Cloud綜合了資料庫即服務和無伺服器SaaS資料平臺的優點。</p> <p>與資料庫即服務不同的是，官方提到，Timescale Cloud能夠簡單地擴展，其採用現代雲端架構設計，獨立運算和儲存元件，所有儲存都經過備份、加密，提供高可用性，即便物理上運算硬體出現故障，儲存仍可維持運作，Timescale Cloud會立即啟動新的運算資源，將其重新連接到儲存，迅速恢復服務。</p> <p>用戶也可以根據需求和預算，獨立調整運算和儲存大小，或是讓平臺根據使用量自動擴展儲存，只要資料庫資源配置有變化，平臺便會根據新配置進行最佳化。</p> <p>官方也解釋，Timescale Cloud與純粹的無伺服器資料庫平臺不同，不只是類SQL的變體，而是提供完整的SQL開發體驗，開發團隊能夠在Timescale Cloud，使用熟悉的查詢語言、工具、連接器和應用程式。</p> <p>Timescale Cloud是從去年所發布的Timescale Forge更新而來，在這個新版本，Timescale加入了多節點支援、一鍵式託管和配置功能，並且能夠簡單地分叉資料庫，供資料科學團隊開發和測試，另外，該平臺能自動保護查詢，不會因為記憶體不足，導致服務不穩定。</p> <p>在今年稍晚，Timescale會繼續更新該平臺，包括提供能靈活控制雲端服務的程式化API，可簡單和CI/CD工作管線整合，並且能夠以基礎設施即程式碼配置，還要提供服務副本唯讀端點，使Timescale Cloud能更好地在高寫入工作負載，維持查詢效能。</p> </div></div></div>
2021/10/7 20:45作者李建興https://www.ithome.com.tw/news/147147
Google利用指令微調技術增加語言模型的泛化能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發展出一種稱之為指令微調（Instruction Fine-Tuning）的技術，能夠更簡單的對模型進行微調，使其具有解決一般自然語言任務的能力，研究人員使用該技術來訓練模型，並將該模型稱之為<a href="https://ai.googleblog.com/2021/10/introducing-flan-more-generalizable.html">FLAN</a>（Fine-tuned LAnguage Net）。由於和模型預訓練的計算量比起來，FLAN的指令微調階段只要少量更新，因此適合用來解決未見過的任務。</p> <p>機器學習模型要生成有意義的文字，必須要具備大量的知識和抽象能力，研究人員提到，雖然現在經過訓練的語言模型，越來越能夠在擴展時，自動獲取這些知識，但是並無法將這些知識，直接應用在解決特定任務上，因此需要透過微調技術，標記資料集來訓練模型，使其適應特定任務。</p> <p>不過即便是微調訓練，仍需要大量的訓練範例，並且需要針對下游任務儲存模型權重，因此實際上並不實用，尤其是對大型模型來說，研究人員提到，雖然近期在語言模型任務中，使用稱為零樣本或是少樣本提示技術，透過給定模型在訓練期間看過的句子，並且挖空部分單字，要求模型完成該語句，透過模型填入的字詞，來獲取想要的答案。</p> <p>零樣本提示技術僅在特定任務表現良好，但需要仔細設計任務，才能使其看起來像模型在訓練看到的資料，在實際應用情境中，並非一種直覺的模型操作方法，研究人員還提到，就連語言模型GPT-3創建者也認為，這種提示技術，無法在自然語言推理任務中發揮良好的效能。</p> <p>與零樣本提示技術不同，FLAN使用較為簡單且直覺的任務描述，像是「分類電影評論成正面或負面」或「將這句話翻譯成丹麥語」等。由於從頭創建指令資料集需要大量資源，因此研究人員改使用模板，將現有的資料集轉換成訓練用格式。</p> <p>實驗證實，使用指令來訓練模型，模型不僅會越來越擅長解決在訓練期間看到的指令，整體而言也更善於遵循指令。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-_kPdaMrcRWI/YV2b-XFoRxI/AAAAAAAAIMw/KDjg0IfuoK8hjpSXNODoV46D8Rb5rK8hgCLcBGAsYHQ/s1460/image3.gif" style="width: 580px;" /></p> <p>研究人員以25個基準任務評估FLAN，除了其中4個任務，其他任務表現都優於零樣本提示，且在25個任務中，有20個任務優於零樣本GPT-3，甚至比少樣本GPT-3更好。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(8).png" style="width: 580px;" /></p> <p>研究人員還發現，規模對於模型可從指令微調獲益的能力影響很大，在小規模中，FLAN技術反而會降低效能，僅有在較大規模的模型，才能從訓練資料中的指令，泛化處理未曾見過的任務，研究人員解釋，這是因為太小的模型，沒有足夠的參數來執行大量任務。</p> <p>FLAN模型並非第一個使用指令集訓練的模型，但FLAN是第一個大規模應用指令微調技術，並且證明可以提高泛化能力的模型。</p> </div></div></div>
2021/10/7 20:47作者李建興https://www.ithome.com.tw/news/147149
Google發表機器學習能力強10倍的第二代室內有線Nest攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布<a href="https://www.blog.google/products/google-nest/new-indoor-wired-nest-cam-available-today/">第二代Nest Cam</a>，這是一個針對室內用途而設計的有線攝影機，其具備經過強化的機器學習功能，供使用者將其用於室內追蹤和監控，價格為99.99美元，其他特殊設計，可安裝於桌面或是牆壁的款式，售價則為119.99美元。</p> <p>官方提到，新一代的Nest攝影機的機器學習能力，是上一代的10倍，而且具有經強化的HDR影像品質，還能夠直接在裝置上處理事件，因此能夠更準確並且即時地發出警示。Nest攝影機能夠偵測人、動物和車輛，但僅會在必要的時候，向用戶發出警示。</p> <p>同時，Nest攝影機本身還具有3個小時的事件視訊歷史紀錄功能，不需要額外付費訂閱服務，供用戶以影像回顧3小時來發生的事件，並且讓用戶創建活動區，使得Nest攝影機能夠專注監控自家的空間，不受不相關的人事物干擾。</p> <p>Nest攝影機具有本地儲存備份，來增加事件監控的可靠性，在Wi-Fi中斷的情況，攝影機仍會繼續拍攝並且儲存事件剪輯，在服務恢復時，再將剪輯上傳至Google Home應用程式。</p> <p>Google Home應用程式與Nest攝影機緊密整合，供用戶能夠隨時查看和控制攝影機，並且選擇要接受的通知、設定活動區域，並且在相容裝置，包括顯示器、自動溫控裝置和Nest門鈴上，查看歷史紀錄。</p> <p>用戶可以訂閱Nest Aware來擴展事件影像歷史紀錄的留存時間，從3天增加到30天，訂閱Nest Aware Plus則能獲得60天的歷史紀錄時間，以及10天的連續影像歷史紀錄，這兩種訂閱服務都提供熟悉人臉偵測功能，可以讓攝影機辨識出用戶熟悉的人。</p> </div></div></div>
2021/10/7 20:49作者李建興https://www.ithome.com.tw/news/147151
Sensor Tower：臉書當機期間，競爭對手全數成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Facebook、Instagram與WhatsApp等臉書家族，在臺北時間10月5日凌晨發生大當機事件，在全數服務都停擺的狀態下，<a href="https://sensortower.com/blog/facebook-outage-impact" target="_blank">App資料分析業者Sensor Tower觀察到</a>，臉書的競爭對手因此而獲益，不管是在使用時間上或安裝數量上都有顯著的成長。</p> <p>Sensor Tower比較了臉書家族當機的當天與一周前的使用時間，發現使用者當天在Snapchat上花的時間增加了23%，在Telegram上花的時間增加了18%，但Signal上的時間增加15%，在Twitter上花的時間增加了11%，但在TikTok花的時間只增加2%。</p> <p>更引人注目的是臉書競爭產品的安裝數量。這次Sensor Tower比較的是當天與前一天的安裝數據。例如當機當天Signal的安裝數量超過88萬，比前一天多了1,200%；Viber創下100萬的安裝數量，成長630%；Telegram更有630萬的安裝數量，增加530%。</p> <p>Sensor Tower認為，臉書的當機讓使用者對其競爭對手產生興趣，例如Telegram與Signal。不過，相較於WhatsApp在全球已達到60億的安裝數量，這兩款程式仍分別只有10億與1.1億的安裝數量。</p> </div></div></div>
2021/10/7 20:01作者陳曉莉https://www.ithome.com.tw/news/147150
Google宣布將投入10億美元以協助非洲進行數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/around-the-globe/google-africa/google-for-africa/" target="_blank">Google本周宣布</a>，將於未來5年投入10億美元，以協助非洲進行數位轉型，包括將在非洲推動可負擔的網路存取服務與產品，協助當地企業進行數位轉型，投資當地企業家以刺激創新技術，以及支援非洲的非營利組織來改善非洲人民的生活。</p> <p>非洲不管是面積或是人口都是全球第二大，僅次於亞洲，<a href="https://www.worldometers.info/world-population/africa-population/" target="_blank">它有13.8億的人口</a>，<a href="https://www.ifc.org/wps/wcm/connect/news_ext_content/ifc_external_corporate_site/news+and+events/news/cm-stories/cm-connecting-africa#page0" target="_blank">網路使用者卻只占了22%</a>，是全球網路最不普及的大洲。</p> <p>也因為非洲的數位化腳步落後其它大洲，非洲民眾首次上網多半使用手機，而非電腦，而且在世界其它地方還沒採用行動支付前，在肯亞就很普及了。</p> <p>其實Google自2017年就開始投資非洲，協助當地民眾獲得所需的數位技能，迄今已訓練600萬人，並已訓練8萬名開發者及支援80家新創公司，2018年更進一步於迦納設置AI研究中心，也針對當地需求打造出Android Go與Files Go等精簡版行動程式，或者是著眼於未來5年當地將新增3億的網路人口，使得Google加速了投資非洲的腳步。</p> </div></div></div>
2021/10/7 20:17作者陳曉莉https://www.ithome.com.tw/news/147152
車輛網路安全ISO/SAE 21434標準出爐，確保產業從設計開始就考慮潛在威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新能源車、自駕車等技術發展之下，車聯網也同時成為必然的趨勢，這也使得汽車需顧慮新的受攻擊面，其資安風險議題也如物聯網技術發展，備受各界關注，因為車輛若被不肖分子遠端控制，這可是攸關人身與道路安全，屆時，誰該負責？</p> <p>對此，在<a href="https://www.ithome.com.tw/news/143102">今年的3月，鴻海成立新能源電動車產業資安聯盟，當時有多位資安專家提建議</a>，要相關廠商注意接軌國際產業標準的重要性，關注歐美針對汽車產業提出的網路安全規範，而即將成形的ISO/SAE 21434國際標準，更是關鍵之一。到了8月31日，這項國際標準終於正式發布，可望成為汽車網路安全的主要參考。</p> <h3><strong>歷5年制定，以威脅分析與風險評估為核心</strong></h3> <p>關於ISO/SAE 21434:2021，全名是：「道路車輛－網路安全工程2021年版」，主要由國際標準組織（ISO），以及國際汽車工程協會（SAE）發布。而它的前身，是SAE J3061:2016，以此為基礎，再將內容與結構完全重新編整。</p> <p>基本上，傳統汽車產業過去熟知的標準是ISO 26262，是車用電子系統的功能安全（Functional Safety）規範，然而，隨著車聯網領域的蓬勃發展，對於網路安全的風險，以及車載系統與軟體安全等資訊安全功能，也成為各方關注議題。</p> <p>為此，2016年10月，ISO與SAE召開ISO/SAE 21434標準啟動會議，隨後，在2018年提出委員會草稿，於2019年12月，登記為草案版本。歷經將近5年，今年終有結果，在2021年3月登記為最終草案版本，並在8月31日正式發布為國際標準。</p> <p>值得關注的是，在這份標準文件中，針對道路車輛電氣和電子（E/E）系統工程，所面臨的各種網路安全風險，已經予以闡述，並且規範現代車輛與網路安全工程有關的目標、要求，以及指南，用意是讓整個供應鏈都能確保車輛資安，並透過此標準文件作為共識的基礎。</p> <p>具體而言，這份標準共有15個章節，以及附錄A到附錄H，所規範的網路安全風險管理工程要求，涵蓋道路車輛的E/E系統概念、產品開發、生產、操作、維護與除役報廢。這項標準另一個重要的核心，就是針對威脅分析與風險評估（TA）方法提出說明，目標是要讓車輛在早期的產品設計開發時，識別潛在的威脅與安全漏洞。同時，這裡也定義了一個框架，涵蓋網路安全流程的要求，並建立溝通與網路安全風險管理的共通語言。</p> <p>簡而言之，推動這項標準的目的，就是為了確保現代的汽車產業，從設計開發、生產到生產後的整個生命周期，都應具有安全設計，重視風險管理，並能涵蓋到整個供應鏈。</p> <p>長期來看，在各國的汽車網路安全規範之外，ISO/SAE 21434正式發布後，這項標準將是車聯網發展的重要里程碑，畢竟，若缺乏Security方面的標準，汽車製造商也難以實現Safety。相反地，對於全球汽車製造商與供應鏈而言，能在風險管理上，藉此標準來獲得最佳實踐的工具。</p> <p>換言之，在這套國際標準制定之後，也將意謂著，汽車製造商與零組件供應商依循ISO/SAE 21434標準，可便於符合全球汽車網路安全管理法規要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-04_093516.jpg" style="width: 600px;" /></p> <blockquote><p>在2021年8月31日，首個關於車輛網路安全的ISO標準出爐，這項標準的制定在近年已經不斷受到產業間的重視，如今終於正式發布。（圖片來源：擷取自ISO國際標準組織官方網站）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-05_121030.jpg" style="width: 502px; height: 763px;" /></p> <blockquote><p>根據ISO/SAE 21434:2021標準的文件結構，專注汽車資安的CYRES Consulting公司，特別建立了一個可視化圖表，讓產品開發生命週期的概念可以更好呈現。（圖片來源／CYRES Consulting）</p> </blockquote> </div></div></div>
2021/10/7 17:35作者羅正漢https://www.ithome.com.tw/news/147146
美提法案，要求企業遇勒索軟體攻擊需通報主管機關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體猖獗，加密或竊取用戶及客戶資訊，以及勒索企業數百萬美元贖金。<a href="https://ross.house.gov/media/press-releases/ross-warren-introduce-bill-require-disclosures-ransomware-payments" target="_blank">美國參、眾議員本周提案</a>，要求被勒索軟體攻擊的企業，應在付款48小時內向聯邦主管機關通報勒索及付款金額、以及是否使用加密貨幣等資訊。</p> <p>名為《勒索揭露法案》（Ransom Disclosure Act）草案，是由美國參議員Elizabeth Warren和眾議員Deborah Ross聯合提出。新法案指出，勒索軟體已對美國國家安全、經濟及重大基礎架構造成威脅。然而受害企業過去不需向聯邦主管機關通報攻擊以及贖金支付細節，往往流失蒐集這些關鍵資料的契機，不但阻礙犯罪偵察，也不利於打擊勒索軟體攻擊。</p> <p>今年5月美國供應東岸近45%燃油的Colonial Pipeline遭到DarkSide勒索軟體攻擊，造成運輸癱瘓，不但白宮宣布國家進入緊急狀態，<a href="https://www.ithome.com.tw/news/144826" target="_blank">國土安全部也稱</a>勒索軟體的威脅不下於恐怖攻擊。</p> <p>《勒索揭露法案》提議受害者應向聯邦主管機關通報歹徒勒索及支付細節，可協助調查勒索軟體攻擊及背後犯罪組織，並拼湊出勒索軟體威脅的整體面貌。</p> <p>細節方面，這項法案要求受害企業包括個人，應在付款日後48小時內通報被勒索的金額、實際付出的贖金、使用的貨幣類別，以及已知任何和犯罪組織有關的資訊。議員相信這些資訊有助於了解多少錢被用以資助犯罪集團。</p> <p>新法案也要求國土安全部公佈前一年勒索軟體活動資訊，但付款企業可免公佈。此外，國土安全部也應設立可供自主通報勒索軟體贖金的網站。法案並要求國土安全部長針對勒索軟體間的共通性，以及加密貨幣助長勒索軟體程度進行研究，以及提供保護加密貨幣的資訊。</p> <p>不過這項法案仍需經過眾、參議院通過，由美國總統簽署才會成為正式法律。</p> </div></div></div>
2021/10/7 16:45作者林妍溱https://www.ithome.com.tw/news/147144
Google更新機票查詢、地圖與Nest恆溫器功能，以減少碳排放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已立下志願，在2030年讓全球辦公室與資料中心都使用再生能源的Google，<a href="https://blog.google/outreach-initiatives/sustainability/sustainability-2021/" target="_blank">於本周更新了機票查詢、地圖與Nest恆溫器等服務</a>，以讓使用者也能參與全球的減碳運動，共同支持地球的永續。</p> <p>Google執行長Sundar Pichai表示，氣候變遷已不再是個遙遠的威脅，它現在已經反映在野火、洪水與極端氣候上，影響人們的健康、經濟，與地球的未來，人們必須要採取有意義的解決方案來應對此一急迫的挑戰；除了企業之外，現在使用者也可藉由Google產品所提供的選擇來支持這項永續任務。</p> <p><span style="font-size:28px;"><strong>Google Maps：生態友善路線、單車精簡導航與擴大共享單車/機車版圖</strong></span></p> <p>根據國際能源署（International Energy Agency）的統計，道路上的車輛占據全球運輸二氧化碳排放量的75%，因此，<a href="https://blog.google/products/maps/3-new-ways-navigate-more-sustainably-maps/" target="_blank">Google本周於美國的Google Maps上推出了生態友善路</a>線，當使用者於地圖上查詢目的時，除了會秀出最快的路線之外，假設它並不是最環保的路線，那麼地圖也會呈現另一條最環保的路線，以供使用者選擇。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-google%20maps%20eco-2.png" style="width: 452px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>使用者亦可比較這兩條路線的到達時間與所節省的燃料。此一新的生態友善路線已支援美國Android與iOS平臺上的Google Maps，預計明年將推廣至歐洲與其它市場，估計每年可避免超過100萬噸的碳排放。</p> <p>此外，有鑑於單車是最環保的交通工具之一，且過去一年Google Maps上的單車導航使用量成長了90%，使得Google決定改善地圖上的單車導航功能，推出精簡導航（Lite Navigation），精簡導航的意思就是使用者只會在地圖上看到重點資訊，例如追蹤路線的進度或是到達時間，而不再有轉彎提示。</p> <p>Google說明，這是因為騎單車的使用者通常無法一直盯著螢幕，但使用者亦可啟用轉彎提示。Lite Navigation預計於幾個月後現身。</p> <p>為了推廣單車與機車的共享服務，Google Maps擴大了提供共享資訊的範圍，現已支援全球超過300個城市。</p> <p><span style="font-size:28px;"><strong>搭飛機也能選擇更環保的班機與位置</strong></span></p> <p>經常利用Google Flights來搜尋航班的使用者，<a href="https://blog.google/products/travel/find-flights-with-lower-carbon-emissions/" target="_blank">即日起就可以看到每個航班的碳排放量</a>，還能以碳排放當作搜尋排序選項，以作為使用者訂購機票的參考。不僅是航班，連飛機上的位置都與碳排放有關。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-google%20flights%20eco(1).jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>負責旅遊產品的Google副總裁Richard Holden解釋，新型的飛機通常比舊型飛機環保，而豪華經濟艙與頭等艙因為空間比較大，因此相對會帶來更多的碳排放。</p> <p>此外，在Google Flights上尋找飯店時，也可看到飯店對永續的努力，例如減少浪費或節約用水的措施，以及它們是否取得EarthCheck或Green Key等環保認證。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-google%20flights%20eco-2.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p><span style="font-size:28px;"><strong>替Nest恆溫器建立Nest Renew服務以支持乾淨能源</strong></span></p> <p>Google也替用來控制家中空調系統的Nest恆溫器，<a href="https://blog.google/products/google-nest/nest-renew-clean-energy/" target="_blank">新增了Nest Renew服務</a>，它最重要的功能之一為Energy Shift。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-nest%20renew.jpg" style="text-align: center; width: 317px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google產品管理總監Ben Brown說明，美國家庭的供電電力來自不同的能源，這些能源因時間而異，有時是太陽能、風能，有時是天然氣或煤碳，Energy Shift是個以乾淨能源為優先的功能，可自動把加熱及冷卻的用電量於適當的時間點切換至乾淨能源，或者在電價較便宜的時段使用電力，環保又省錢。</p> <p>啟用Renew Basic服務的用戶可存取每月的報告，以觀察家中所使用的電力來源分布，也可參考該報告，以於接收乾淨能源的時段使用其它電器用品。</p> <p>Nest Renew還有一個名為Renew Premium的付費服務，它的月費為10美元，主要的功能是Clean Energy Match。這個功能挺有趣，Google承諾會根據用戶每月所使用的化石燃料電力，替用戶購買同樣電力的太陽能或風能，等於是幫用戶達到碳中和。</p> <p>不管是Renew Basic或Renew Premium目前都處於邀請測試階段，且僅限美國特定市場用戶申請。</p> </div></div></div>
2021/10/7 15:01作者陳曉莉https://www.ithome.com.tw/news/147143
AI趨勢周報第178期：OCR新突破！微軟用Transformer訓練出高階OCR工具，手寫、影印辨識都行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1001～1007)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OCR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OCR新突破！微軟用Transformer訓練出高階OCR工具，手寫、影印辨識都行</strong></span></p> <p>OCR應用場景十分廣泛，舉凡銀行票據手寫辨識、街景招牌辨識、發票辨識等等，都少不了它。微軟AI研究院最近揭露一款OCR工具TrOCR，以擅長處理序列任務的Transformer架構為基礎，完全不需卷積網路（CNN）作為骨幹，就能執行影像辨識和文字生成，手寫辨識和影印辨識都能者達到高階等級的辨識效果。</p> <p>進一步來說，OCR文字辨識是文檔數位化的關鍵，目前常見的方式是用一套CNN進行影像辨識，再用遞歸網路RNN進行字符等級的文字生成。雖然近期有些用Transformer打造的OCR成果，但仍需要CNN作為骨幹。</p> <p>為突破這個困難，微軟用Transformer架構打造TrOCR，其中包括用來辨識影像的ViT（Vision Transformer）和用於自然語言處理的BERT預訓練模型。在執行ORC辨識時，TrOCR會調整輸入的文字影像為384x384像素的尺寸，再將影像拆解為16x16像素的小區塊，以供ViT影像辨識使用。再來，團隊在編碼器和解碼器使用標準的Transformer架構，來進行文字生成。微軟表示，TrOCR不需任何複雜的前處理或後處理步驟，就能在手寫和影印辨識達到高階表現，使用者也不要任何外部語言模型，就能達到良好的辨識效果。<a href="https://arxiv.org/pdf/2109.10282.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-TrOCR-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> JupyterLab </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 桌面版 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>資料科學工具JupyterLab有桌面應用程式版了！</strong></span></p> <p>Jupyter發布一套跨平臺獨立的桌面應用程式JupyterLab，內建Python環境和常用Python函式庫，方便開發者用於科學運算和資料科學工作流程中。</p> <p>JupyterLab應用程式以開源框架Electron為基礎，在嵌入式瀏覽器中執行JupyterLab前端，而JupyterLab後端和Python函式庫，則透過conda Python環境提供，環境中的函式庫則有numpy、scipy、pandas、ipywidgets和matplotlib等熱門科學運算函式庫。可直接從GitHub頁面下載安裝程式，目前能支援Debian、Fedora等Linux發布版本、macOS和Windows作業系統。<a href="https://blog.jupyter.org/jupyterlab-desktop-app-now-available-b8b661b17e9a">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/1400/1*ZbqjB3evW_yB_SKFjqliWA.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臨近降水預報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 氣象局 </span></strong></span></p> <p><span style="font-size:22px;"><strong>1小時後降雨下雪都能預測！DeepMind發表降水臨近預報AI模型</strong></span></p> <p>DeepMind和英國氣象局合作，發表最新的AI氣象預報研究，可用來預測未來1到2小時的降雨和下雪等降水現象，提供臨近預報。臨近預報對水資源管理、農業、航空和戶外活動等產業非常重要，天氣感測裝置的進步，能蒐集到更多高解析度的雷達資料，搭配機器學習來利用高品質資料，有機會解決關鍵領域難題。</p> <p>DeepMind利用生成建模（Generative Modelling）方法，能根據過去的雷達資料，對未來的雷達資料進行詳細且合理的預測。他們能以此準確捕捉大規模事件，還能生成系集預報（Ensemble Predictions），進而探索降雨的不確定性。這項研究使用了來自英國和美國的雷達資料，並且經英國氣象局的50位氣象專家進行評估，與目前被廣泛使用的臨近預報方法相比，在89％的案例中DeepMind的新方法表現較佳。<a href="https://deepmind.com/blog/article/nowcasting">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/8PmJxGsCJ01Usa4ZN5cRKng8bIJMVAYHQwmzwBe5mZqWMazGljujwUplM0VCP1ZEzghp6Ie65gJALkLWzR2fGLopN8bIAKbFBvc4zJi4HzNHR4OX3Vc=w2048-rw-v1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰金控 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AutoML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tumblebug </span></strong></span></p> <p><span style="font-size:22px;"><strong>國泰金控打造AutoML工具，下一步要發展GraphML</strong></span></p> <p>國泰金控日前在技術年會上揭露一款AI資料分析專用工具Tumblebug，能根據使用者需求，自動從資料庫海中撈出所需資料，補足AutoML最後一哩路。國泰金控的AI資料分析流程可分為四大步驟，包括問題定義、取得相關資料、特徵工程，以及模型選擇和訓練。這四步驟非常耗時，於是，國泰金控自行開發一款AutoML套件AutoMLab，來自動處理第三、四步驟。</p> <p>不只如此，他們還打造一款基於Spark分散式運算平臺的特徵搜尋套件Tumblebug，能根據預測目標，來從國泰金控海量資料表中撈出關鍵資訊，自動匯集成一張資料表，供使用者後續建模分析使用，不再受限於特定領域知識，也能快速驗證專案。如此，國泰金控就成功自動化執行第二步驟了。</p> <p>目前，國泰金控資料科學團隊正打造圖學資料庫，要將客戶金流網絡、關係網絡轉換為圖學資料，儲存至圖學資料庫中。未來還要打造AutoGraph工具，自動化執行圖學模型的建置與訓練，方便分析師善用圖學技術解決更複雜的金融問題。<a href="https://www.ithome.com.tw/news/146944">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MLsf.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習函式庫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 關鍵字參數 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Scikit-learn 1.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>14年終於發布正式版，機器學習函式庫Scikit-learn 1.0問世，新添關鍵字參數不必再記複雜的位置了</strong></span></p> <p>Python開發者慣用的ML函式庫Scikit-learn終於發布1.0版本，也代表更適合用於正式上線環境。這個在2007年誕生於Google夏日程式碼競賽的SicPy工具箱，後來廣受資料科學家們愛用，現在終於推出了第一個正式版本，更新重點聚焦穩定性，來應付更多複雜的使用場景，最大功能更新則是關鍵字參數。</p> <p>因為，scikit-learn API提供了許多需要輸入大量參數的函式，但過多參數常造成混淆。為提高程式碼的可讀性，現在用戶需要提供大多數參數的名稱，作為關鍵字參數，而非原本以位置作為識別方法的位置參數。另一方面，官方也在SGDOneClassSVM中加入了隨機梯度下降方法，實作出One-Class SVM線上線性版。<a href="https://scikit-learn.org/stable/auto_examples/release_highlights/plot_release_highlights_1_0_0.html#sphx-glr-auto-examples-release-highlights-plot-release-highlights-1-0-0-py">（詳全文）</a></p> <p><img alt="" src="https://scikit-learn.org/stable/_images/sphx_glr_plot_anomaly_comparison_001.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Linux基金會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI儲存庫專案 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM聯手Linux基金會啟動AI儲存庫專案MLX，要解決模型資料交換挑戰</strong></span></p> <p>IBM與Linux基金會旗下AI暨資料（LFAI and Data）基金會合作，啟動機器學習交換專案（MLX），要打造一個資料和AI資產目錄的執行引擎，來支援AI生命周期中資料跨組織共享和交換的問題。</p> <p>進一步來說，打造AI系統需要大量資料處理，開發者也會與不同團隊互動，比如建立資料集、特徵、模型等，而這些工作需要可追溯性、治理、風險管理和元資料收集等支援。</p> <p>MLX就是要解決這些問題。它要打造一個中央儲存庫，儲存所有資產類型，以便跨組織共享和重複使用這些資產。MLX儲存庫能執行檢查、授權和追蹤資料集，也允許用戶上傳、註冊、執行和部署AI工作管線、模型、資料集和筆記本。MLX在OpenShift和Kubernetes上執行，工作管線引擎則以Kubeflow Pipelines on Tekton為基礎，並提供一系列免費開源的深度學習模型。<a href="https://lfaidata.foundation/blog/2021/09/28/machine-learning-exchange-mlx/">（詳全文）</a></p> <p><img alt="" src="https://lh5.googleusercontent.com/VYuoB2h1_SnNf1bfnuZ2k2mZin06VuqqwMZoxu81UjR9driHbL46PGbawjgXulObElyJMxuo04hxdDVIzWLP1RaSSO6pMnnSgXI4Db9vQZOi9AtzSDpoPbywdXQ2jnZ66L2-Lthm=s0" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 台電 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 戶外巡檢機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台電高壓變電所巡檢改靠國產機器人，自動避障即時回傳巡檢結果</strong></span></p> <p>工研院聯手台電、臺灣智能機器人公司發表一款國產戶外巡檢機器人，外觀像是瓦力的四輪移動式小車，已實際運用在台電變電所場域，接下來要累積機器人實務經驗，擴大應用到國營、民營企業變電站。</p> <p>經濟部工業局組長林華宇表示，過去巡檢機器人多屬非自主性機器人，巡檢時需要人員用遙控器操作，並人工記錄相關資訊，但這次研發的機器人導入AI導航模組，可高度自動化、降低出錯率。</p> <p>這款戶外巡檢機器人進駐台灣電力公司萬華二次變電所，依照中央控制室排定的巡檢時程，來檢查電容器、主變壓器等設備。機器人能在既定路線上進行巡檢，透過AI自動導航定位導航和避障，斜坡、碎石路或5公分高低差路面都可行走，可一邊行走一邊回傳巡檢影像到中控室，讓台電人員了解即時狀況，視需要派遣人員前往維護，提升工作效率。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=110092415071095343">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/WebTools/Thumbnail.ashx?Siteid=1&MmmID=1036276263153520257&fd=NewsLetter_Pics&Pname=20210924_1.jpg" /></p> <p>圖片來源／微軟、JupyterLab、DeepMind、國泰金控、Scikit-learn、Linux、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. OpenAI新ML模型可摘要任意長度的書籍</strong></p> <p><strong>2. 美國FDA核准一套能偵測前列腺癌的醫療AI軟體Paige Prostat</strong></p> <p><strong>3. 臉書發布強化學習環境函式庫CompilerGym</strong></p> <p>資料來源：iThome整理，2021年10月</p> </div></div></div>
2021/10/7 12:26作者王若樸https://www.ithome.com.tw/news/147140
蘋果要求第三方App要讓使用者更容易刪除帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/news/?id=mdkbobfo" target="_blank">蘋果本周公布開發人員指引新規定</a>，要求第三方App提供使用者更簡單的刪除帳號方法。</p> <p>這項規定是<a href="https://www.ithome.com.tw/news/123634" target="_blank">蘋果於今年WWDC上宣布強化隱私防護、打擊詐欺行為措施</a>的一部份。最新規定是針對App Store審查指引5.1.1項、關於資料隱私及使用者控制權的章節新增規定，旨在讓使用者對個資有更大控管權。</p> <p>新規定要求允許使用者建立帳號的所有App，也必須允許使用者從App中刪除帳號的權利。新規定預定從2022年1月31日起，適用所有上傳App Store的App。</p> <p>蘋果也提醒開發人員，應檢視所有要求廠商保存特定資料，以及清楚解釋App蒐集了什麼資料、如何蒐集、怎麼使用、以及資料保留／刪除政策的法令。這些資料可能包括電子健康紀錄、銷售與保固紀錄等。此外也應確定產品頁的App隱私資訊有精確描述內容。</p> <p><a href="https://developer.apple.com/news/?id=j5uyprul" target="_blank">蘋果也於本周另外宣布</a>在新版iOS/macOS，包括iOS/iPadOS 15及macOS Monterey的App Store產品資訊頁，加入問題通報連結，方便使用者通報購買或下載內容或App的問題。新功能會先部署到美國、加拿大、澳洲、紐西蘭，日後推向其他地區。</p> <p>另外，若商品或下載內容有問題，全球用戶都可以透過reportaproblem.apple.com中新增的「通報詐欺或詐騙內容」、以及「通報冒犯性、粗魯及非法內容」二項新功能通報，蘋果的App審查團隊就會介入調查是否有詐騙、操弄、濫用等違規情形，並採取行動處理。後果可能包括App下架，或是取消Apple開發者方案的會員資格。</p> </div></div></div>
2021/10/7 12:34作者林妍溱https://www.ithome.com.tw/news/147141
Google推出GKE工作負載指標，供用戶輕鬆監控K8s部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出了<a href="https://cloud.google.com/blog/products/operations/managed-metric-collection-for-google-kubernetes-engine">工作負載指標</a>，要讓GKE（Google Kubernetes Engine）用戶，能夠更簡單地收集指標，以監控GKE部署。</p> <p>現在於GKE上運作的應用程式，都可以應用GKE工作負載指標預覽版，這是一個全託管且具高度可用性的工作管線，能夠收集在GKE上運作的工作負載，所發出相容於Prometheus的指標，並將這些指標傳送到監控服務Cloud Monitoring中。用戶不再需要花費時間來管理指標收集工作管線，只要配置好想要收集的指標，工作負載指標功能便能完成接下來的工作。</p> <p>設置簡單是工作負載指標的優點之一，用戶只要使用單個kubectl apply指令部署PodMonitor自定義資源，就可以開始收集指標，不需要手動安裝代理。而且工作負載指標高度可配置，用戶可依需求調整抓取端點、頻率和其他參數。另外，工作負載指標也支援Autopilot功能，可用於標準GKE叢集，或是GKE Autopilot叢集。</p> </div></div></div>
2021/10/7 11:09作者李建興https://www.ithome.com.tw/news/147133
Python勒索軟體鎖定VMware ESXi下手，起因與IT人員的管理不當有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體駭客對於虛擬化平臺的攻擊行動，<a href="https://www.ithome.com.tw/news/145324">先前已有資安業者提出警告</a>，REvil、RansomExx、DarkSide、<a href="https://www.ithome.com.tw/news/146432">HelloKitty</a>等駭客組織，都發展出針對VMware ESXi的勒索軟體。而最近有新的勒索軟體攻擊鎖定這類平臺，並且用相當快的速度加密檔案。</p> <p>資安業者Sophos在10月5日，揭露一起<a href="https://news.sophos.com/en-us/2021/10/05/python-ransomware-script-targets-esxi-server-for-encryption/">使用Python指令碼（Script）的勒索軟體攻擊事故</a>，攻擊者使用這些指令碼，鎖定組織內VMware ESXi環境，加密所有的虛擬磁碟，而使得虛擬機器（VM）被迫下線。根據資安人員的調查，從入侵到部署勒索軟體指令碼，攻擊者約使用了3個多小時就完成，隨後就開始加密VMware ESXi伺服器裡的虛擬磁碟。Sophos表示，這是他們看過攻擊速度最快的行動之一。</p> <h2><strong>使用遠端連線軟體入侵受害組織</strong></h2> <p>攻擊者究竟如何入侵受害組織？研究人員指出，他們是透過未採用雙因素驗證的TeamViewer帳號，進入這個受害組織，並於背景中執行。而這個帳號的層級，是具備網域管理員權限的使用者。攻擊者約於凌晨零時30分登入，並在10分鐘後執行名為Advanced IP Scanner的工具，來探索目標組織的網路環境。但攻擊者取得管理者TeamViewer帳密的方法為何？Sophos沒有說明。</p> <p>在接近凌晨2時的時候，攻擊者透過上述的IP位址掃描工具，找到組織裡的VMware ESXi伺服器，便下載名為Bitvise的SSH用戶端軟體，來存取VMware ESXi伺服器。攻擊者能藉由SSH軟體存取此虛擬化平臺的前提，在於管理者必須啟用名為ESXi Shell的SSH服務，而這項服務預設為關閉，由此看來，顯然駭客已對該組織的網路環境有一定程度的了解。</p> <p>但為何受害組織會啟用ESXi Shell？Sophos根據調查結果指出，該組織的IT團隊會使用這項功能來管理VMware ESXi，他們看到在攻擊發生前啟用與停用該功能數次，但在最近一次開啟ESXi Shell之後，IT人員並未停用這項存取機制，而被攻擊者掌握並予以利用。不過，該組織沒有關閉ESXi Shell的原因，Sophos並未進一步說明。</p> <h2><strong>先覆寫再刪除，資料恐難以復原</strong></h2> <p>在攻擊者掃描網路3小時之後，他們使用帳密登入ESXi Shell，複製名為fcker.py的檔案，到ESXi的資料儲存區（Datastore）。這個指令碼使用vim-cmd的指令功能，找出所有的虛擬機器並將它們關機。</p> <p>接著，這個指令碼運用了OpenSSL來加密檔案，並以「fuck」一字覆寫原始檔案內容，再將其刪除。最終，這個指令碼透過覆寫再刪除的方式，清除了資料儲存區的所有檔案、虛擬機器的名稱，以及指令碼本身。</p> <p>不過，Sophos發現，本次攻擊的加密過程中，駭客分別針對3個資料儲存區執行fcker.py，這個指令碼為每個儲存區建立了不同的解密金鑰，但因為這個指令碼沒有將金鑰傳送到外部的功能，攻擊者便在受害組織的ESXi裡留下解密金鑰，換言之，透過留下的解密金錀，受害組織不需支付贖金，就能解密檔案。</p> <p>雖然本次攻擊者失手留下解密金鑰，但Sophos還是提醒IT人員，基於虛擬機器很可能基於效能考量，沒有安裝防毒軟體而缺乏防護，駭客也往往直接從虛擬化平臺的管理系統，著手進行攻擊。對此，研究人員建議IT人員應參考VMware提供的最佳實踐指南，並限制ESXi Shell的存取，以減少攻擊面來保護虛擬化平臺。</p> </div></div></div>
2021/10/7 11:22作者周峻佑https://www.ithome.com.tw/news/147136
臉書爆料事件雪球愈滾愈大：爆料者上司出面背書，祖克柏親上火線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書公民誠信團隊的前產品經理<a href="https://www.ithome.com.tw/news/147038" target="_blank">Frances Haugen繼10月3日接受</a>美國哥倫比亞廣播公司（CBS）《60分鐘》（60 Minutes）節目的專訪之後，再<a href="https://www.commerce.senate.gov/2021/10/protecting%20kids%20online:%20testimony%20from%20a%20facebook%20whistleblower" target="_blank">於10月5日參加了美國參議院的「保護線上兒童：臉書爆料者的證詞」</a>（Protecting Kids Online: Testimony from a Facebook Whistleblower）聽證會。促使臉書的政策交流總監Lena Pietsch發布了官方聲明予各大媒體，<a href="https://www.facebook.com/zuck/posts/i-wanted-to-share-a-note-i-wrote-to-everyone-at-our-company-hey-everyone-its-bee/10113961365418581/" target="_blank">臉書執行長祖克柏（Mark Zuckerberg）也透過自己的帳號表達了看法</a>。不過，Haugen在臉書的頂頭上司Samidh Chakrabarti，<a href="https://twitter.com/samidh/status/1445490555740250120" target="_blank">則透過Twitter支持Haugen</a>。</p> <p>Haugen在《60分鐘》的專訪上即透露，她是看不慣臉書持續把自身的獲利擺放在公眾利益之上才挺身而出，批評臉書隱暪了Instagram對青少年帶來不良影響的研究報告，還選擇把可能促進仇恨的內容推播給使用者，於是向《華爾街日報》爆料，也多次向美國證券交易委員會（SEC）投訴臉書。</p> <p>而在本周舉行的聽證會上，Haugen也作證臉書高層公然忽視平臺所招致的有害影響，不管是與外國民主有關的事件或是兒童的心理健康，而且已成為臉書固定的行為模式。</p> <p>在直播的聽證會結束沒多久，各大媒體便收到臉書的聲明。臉書政策交流總監Lena Pietsch表示，Haugen在臉書工作不到兩年，沒有下屬，從未參加過C級高階主管的會議，還就不曾參與的主題作證，臉書並不同意Haugen對這些主題的描述。</p> <p>Pietsch還說，臉書唯一同意的是，應該要共同建立網路的標準規則，期待產業制定屬於立法者權限的社會決定，不如由國會採取行動。</p> <p>聽證會結束之後，很快就發表感言的還有祖克柏。他透過自己的官方帳號以超過7,000字的文字來闡述對此事的看法，他認為不管是Haugen或媒體都扭曲了臉書的動機，而且許多說法是不合理的。</p> <p>例如倘若臉書企圖忽略研究，那就不必建立研究計畫來了解這些問題；若不想打擊有害內容，也無需雇用大批人力來審核內容；若想隱藏各種結果，就不需提供透明化報告；若是社交媒體讓社會更分化，那麼就不會是美國的分化在增加，而其它同樣也重度仰賴社交媒體的國家，卻出現平穩或分化減少的狀況。</p> <p>此外，至於宣稱臉書把獲利置於公眾利益之上的指控，祖克柏也說這不是真的。因為臉書曾多次更改演算法，讓用戶更常看到親友的動態；臉書確實知道這會讓用戶花在該平臺的時間變少，卻能增進人們的福址，這並不是一個符合該指控的公司會做的事情。</p> <p>祖克柏最後的結論與Pietsch一致，認為在社會問題的議題上，不應由企業自行作出所有的決定，而是應藉由立法來更新網路規範，包括青少年幾歲才能使用網路服務、網路服務應該如何驗證人們的年齡，以及企業應該如何平衡青少年的隱私並讓家長了解他們的活動等。</p> <p>媒體對於祖克柏的言論並無太多批評，但抨擊Pietsch藉由詆毀Haugen來暗示Haugen的證詞不可靠。不過，曾經擔任臉書公民誠信團隊負責人，比Haugen高兩個階級的Samidh Chakrabarti選擇在此時出來支持Haugen。</p> <p>Chakrabarti表示，他在臉書任職超過6年，有好幾個下屬，還召開過幾個與C級主管的決策會議，他認為不管是演算法規則、研究透明度，或者是獨立監督，全都是值得辯論的觀點。Chakrabarti也在公民誠信團隊解散之後，於今年8月離開了臉書。</p> </div></div></div>
2021/10/7 11:28作者陳曉莉https://www.ithome.com.tw/news/147138
Fintech周報第198期：街口電子支付結盟跨國保險科技獨角獸，推出一站式投保服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1002～1008</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融生態圈 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">街口電子支付結盟跨國保險科技獨角獸，推出一站式投保服務</span></strong><br /><span style="vertical-align: top;">街口電子支付今年發展策略有重大變革，不只要發展支付服務體系，更要與金融業者合作，打造新型態的金融生態圈JKO Fintech Hub，而首個推出的金融創新產品，是與跨國保險科技獨角獸<a href="https://www.ithome.com.tw/news/145518">bolttech</a>合作，在街口支付App內推出保險專區，提供一站式線上投保服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">新加坡保險科技新創bolttech，靠著數位與數據驅動的能力，來串聯起保險公司、保險經銷商、顧客，使各方能更容易購買與銷售保險，僅成立1年已擠身獨角獸地位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">今年，街口展開了不一樣的生態圈發展策略，要讓<a href="https://www.ithome.com.tw/news/146776">街口App變成一個應用場景平臺</a>，各業者可在平臺推出自家服務。將街口既有的技術能力標準化，與各產業第三方業者合作串接。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">與bolttech的合作上，利用街口新開放的技術來加速授權註冊流程，來優化整體投保流程，投保後可直接以街口支付付款。街口電支宣稱，3分鐘內便能完成投保。目前先推出了疫苗險，將陸續新增意外險、旅平險等險種。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公司治理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安治理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">上市公司資安作為必須更公開，金管會明定年報需揭露資安具體作法與投入資源</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年8月啟動「公司治理3.0－永續發展藍圖」，近期，進一步預告修正「公開發行公司年報應行記載事項準則」部分條文修正草案，主要參考了2020年亞洲公司治理報告（CG Watch 2020）建議事項，要來強化公司推動永續發展執行情形，以及資通安全風險管理等資訊揭露透明度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">修正重點之一是強化企業資通安全管理的資訊揭露，金管會表示，資通安全是公司營運的重要議題，為了強化資通安全的管理，明定公司需在年報清楚說明資通安全政策、具體管理方案、投入資通安全管理的資源等資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會表示，雖然目前公司可自行辨認且揭露其資通安全風險暴露情形。但，為了落實公司對資通安全的風險揭露，明定公司需揭露因重大資通安全事件所遭受的損失、可能影響及因應措施，以及資通安全風險對公司財務業務所造成的影響及因應措施。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa信用卡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 安全漏洞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研究人員揭露Apple Pay有漏洞恐遭盜刷，蘋果抱怨是Visa系統出問題</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一群安全研究人員近期揭露了Apple Pay的安全漏洞，指稱當啟用Express Transit/Travel功能時，駭客即可繞過蘋果的安全機制，盜刷使用者的Visa信用卡。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">研究人員採取的是中間人重放與中繼攻擊，他們是透過一個Reader模擬器Proxmark與受害者的iPhone溝通，再以一支啟用NFC功能的Android手機充當卡片模擬器，以與EMV支付設備通訊，為建立Proxmark與卡片模擬器間的連結，作法上，研究人員先將Proxmark以USB連至一臺筆電，再以筆電將訊息透過Wi-Fi連至卡片模擬器，或者Proxmark也能直接透過藍牙來連結卡片模擬器。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在一段展示的影片中，研究人員成功地從一支鎖住的iPhone上盜刷了1,000歐元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">研究人員去年10月與今年5月先後通報蘋果及Visa，但兩造目前似乎都不打算修補該漏洞。研究人員建議使用者最好不要指定Visa信用卡作為Express Transit的支付工具，以保障自身的權益。<a href="https://www.ithome.com.tw/news/147013">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北富邦銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣電力公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀與台電簽訂供應鏈融資MOU，雙方將串接系統提升貿融效率並降低詐欺風險</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E4%BE%9B%E6%87%89%E9%8F%88%E8%9E%8D%E8%B3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AF%8C%E9%82%A6%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行與台灣電力公司近期正式簽訂國營事業供應鏈融資的合作備忘錄（MOU），聚焦供應鏈金融議題。雙方將以數位化型式升級既有的傳統貿易融資業務，透過系統對接，來降低貸前審核與貸後控管的作業流程，同時降低詐欺風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行預計，雙方合作第一年將為首批符合條件的中小型供應商提供90億元融資服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">雙方將對接歷史交易數據，台北富邦銀行可以用來快速評估供應商的經營狀況、履約能力，評估融資額度的合理性，另外也能用系統化方式處理台電供應鏈數據，減少傳統貿易融資所需的人為操作或線下接觸，供應商則無需提供部分撥貸文件與貸後檢核文件。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行表示，未來規畫結合區塊鏈等技術，記錄供應鏈流程中各環節資訊，自動生成供應鏈資產履歷。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網釣郵件 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客對Coinbase用戶展開大規模網釣且成功盜轉6千人資產，此加密貨幣交易平臺決定全額彌補用戶損失</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最大加密貨幣交易平臺Coinbase在9月底披露，有一駭客集團針對用戶展開大規模的網釣活動，寄出網釣郵件給採用各大電子郵件平臺的Coinbase用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">駭客製作了許多不同版本的郵件，有些偽裝成Coinbase，聲稱用戶的帳號被鎖住了；有些偽裝成微軟，詢問使用者是否願意讓Coinbase程式存取個人檔案；由於有些舊有的郵件服務並未更新過濾機制，而讓網釣郵件流入使用者收信匣，最終將使用者導至駭客掌控的網釣頁面。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">甚至，駭客利用該平臺簡訊雙因素認證的安全漏洞，移轉了至少6,000名Coinbase用戶的資產。Coinbase則決定彌補用戶的全部損失，匯入等值的資產至受害者帳號。不過，該公司並未對外透露損失規模，也已修補了該漏洞。<a href="https://www.ithome.com.tw/news/147046">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境匯款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行新推印尼跨境匯款服務，運用摩根大通銀行區塊鏈技術辦理帳戶驗證以減少匯款失敗風險</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鎖定在臺25萬名印尼移工匯款回母國的市場，第一銀行近期新推出印尼跨境匯款服務，只需支付一般匯款手續費，不用像過去得支付額外的費用。相較透過移工雜貨店寄錢回家，需要1到2天時間，第一銀行指出，該服務最快10分鐘、最遲次日入帳印尼盾到母國家人的帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行這項服務使用了摩根大通銀行（JPMorgan Chase Bank）的區塊鏈帳戶驗證機制，來優化用戶的匯款體驗。第一銀行解釋，匯款人可在帳戶驗證平臺上，事先查詢受款人的帳戶資訊，減少匯款過程中因帳戶資訊不符而導致交易延遲或匯款失敗，也可避免受款人帳號輸入錯誤，而將款項匯入他人帳戶的情況發生。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">攝影／洪政偉；圖片來源／富邦金控</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong>渣打銀行推出獨資企業主數位申貸平臺</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/146942"><strong>台灣大哥大聯手台北富邦銀行，整合電信用戶數據來提供金融服務</strong></a><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/147011"><strong>TikTok踏入NFT市場推出Top Moments，將拍賣平臺最具文化影響力影片</strong></a><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年10月</strong></strong></span></p> </div></div></div>
2021/10/7 11:34作者李靜宜https://www.ithome.com.tw/news/147137
Twitch遭駭客入侵，連原始碼都外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在2014年以9.7億美元買下的遊戲影片串流平臺Twitch，近日傳出遭到駭客入侵，而且駭客透過網路論壇4chan免費提供多達125GB的外洩資料下載，包括Twitch的原始碼在內。<a href="https://twitter.com/twitch/status/1445770441176469512" target="_blank">Twitch已經證實被駭</a>，但尚未公布資料外洩規模。</p> <p>根據《<a href="https://www.theverge.com/2021/10/6/22712250/twitch-hack-leak-data-streamer-revenue-steam-competitor?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>》與《<a href="https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/" target="_blank">Video Games Chronicle </a>》的報導，這批資料包括Twitch的創作者支出細節、twitch.tv的提交歷史、行動/桌面/遊戲機的Twitch客戶端程式原始碼、Twitch所建立的SDKs及所使用的AWS服務、尚未發表的遊戲串流平臺Vapor，以及Twitch內部的紅隊測試安全工具等。</p> <p>此外，駭客還把首批公布的Twitch資料命名為Part one，意謂著手上可能還握有更多外洩資料。</p> <p>由於有使用者提及駭客所釋出的資料也包含了Twitch的用戶憑證，使得《Video Games Chronicle》建議Twitch用戶最好啟用雙因素認證來確保帳號安全。</p> </div></div></div>
2021/10/7 12:16作者陳曉莉https://www.ithome.com.tw/news/147139
WSL現在廣泛支援GPU加速機器學習工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/windowsai/gpu-accelerated-ml-workflows-broadly-available-in-the-windows-subsystem-for-linux/">微軟宣布</a>WSL（Windows Subsystem for Linux）中的GPU加速機器學習訓練支援，已經在Windows 11以及Windows 10 21H2正式提供。微軟在2020年中的時候，首次發布了這項新功能，經過了一年，微軟在過程中與AMD、英特爾和Nvidia中的科學家和工程師合作，使這項功能更為完善。</p> <p>該功能的進展之一，便是Nvidia CUDA已經支援WSL中現有的機器學習工作流程。微軟提到，從公開預覽版發布以來，他們的更新重點便擺在，要確保WSL能夠完全支援專業機器學習工作負載，這包括資料科學家和工程師，在日常中會使用的Linux工具、函式庫和框架。Nvidia CUDA便是其中之一。</p> <p>過去一年微軟和Nvidia合作，逐步改善在WSL的CUDA開發體驗，透過最佳化CUDA驅動程式，CUDA程式在WSL能以最佳效能運作，<a href="https://developer.nvidia.com/blog/leveling-up-cuda-performance-on-wsl2-with-new-enhancements/">Nvidia提到</a>，不少開發者關注CUDA程式在WSL環境，所需要付出的額外執行成本。</p> <p>目前從Blender（下圖）基準來看，WSL存在的額外成本小於1％，另外，在Rodinia和GenomeWorks等基準，在WSL環境的執行速度，已經比起Nvidia CUDA剛開始支援WSL時快上不少，甚至在不少情況已經接近原生環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Blender-benchmark-WSL2-vs-Native.png" style="width: 580px; height: 236px;" /></p> <p>另外，現在開發者也可以使用WSL中的DirectML，來跨GPU供應商進行機器學習訓練。DirectML是DirectX家族中與硬體無關的機器學習函式庫，支援在任何支援DirectX 12的GPU上，執行GPU加速的機器學習訓練和推理。</p> <p>藉由將DirectML作為後端與TensorFlow搭配使用，能夠讓更多用戶在Windows上開發，以GPU加速機器學習訓練的用例。而微軟在和AMD、英特爾和Nvidia密切合作之後，現在TensorFlow-DirectML已經正式發布，能夠支援不同機器學習應用領域的工作負載。</p> <p>微軟提到，要使用這項最新的功能，首先需要根據系統中的GPU，安裝最新來自AMD、英特爾和Nvidia的驅動程式，並且依照需要在WSL中配置Nvidia CUDA或是TensorFlow-DirectML。</p> <p>在WSL中支援GPU運算功能，目前已經全面在Windows 11中提供，而Windows 10則需要利用Windows Insiders Program中的預覽頻道，取得21H2版本才有支援。</p> </div></div></div>
2021/10/7 11:05作者李建興https://www.ithome.com.tw/news/147128
美芝城靠IT翻轉門店營運管理，下一步還要用數據強化經營決策
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「一份火腿蛋跟大冰奶！」聽到客人用熟悉的口吻點了早餐，櫃檯店員快速在iPad上點餐、結帳，後面的煎檯、組裝區、飲料區人員也開始動作，直接從各區的出單機接單，分工製作指定的早餐品項，10分鐘內將早餐送到顧客手中。</p> <p>這套像是大型連鎖速食店的數位出餐流程，你猜是哪一家？不，這不是任何一家速食品牌，而是你我從小吃到大的老字號臺灣早餐店，他們更要一口氣，把全臺近1,100家分店都變成新模樣。</p> <p>頂著鮮橘色招牌的早安美芝城（以下簡稱美芝城），從美而美漢堡店起家，至今走過近40個年頭，近年更大刀闊斧轉型，2017年開始設立新型態概念店，把早餐店變大、變美，這2年進一步導入門店管理IT，把上千家門店的例行巡檢與原物料訂購全面數位化，更逐步導入雲端POS系統。</p> <p>以IT翻轉門店營運模式的關鍵推手，就是早安美芝城資訊部主任蘇暐盛，他在2014年進入公司後，靠一己之力，從無到有打造了美芝城的IT基礎架構，更花費數年時間，將IT服務與思維推廣到各個部門，來整備全公司的IT意識。兩年前，美芝城也投入更多經費，加速發展IT，去年正式成立資訊部，IT編制終於來到3人，今年更計畫擴編到5人，不只要強化門店管理，還要為臺南科技工業園區的新廠區IT建置，提早備戰。</p> <p><span style="font-size:28px;"><strong>從無到有打造IT基礎架構</strong></span></p> <p>蘇暐盛剛到任時，美芝城幾乎沒有資訊系統可用，他先花大半年時間了解各部門的作業流程，進行流程分析與拆解，尋找IT可著力之處。</p> <p>盤點所有業務流程後，蘇暐盛發現，訂貨作業流暢性不足是最大的問題。舊有訂貨流程是，總公司客服團隊打電話給所有加盟主，詢問每周原物料訂購品項與數量，再將資料輸入套裝軟體中，來進行訂購與結帳。但這套軟體進銷存模組設計以日結為主，只能採取當日訂購隔天出貨的模式，不能提早預訂更長天數後的訂單，導致中央工廠的生產排程、物流的庫存調度以及財務的出帳作業，都缺乏彈性。</p> <p>因此，蘇暐盛決定導入ERP，來管理訂單，也同步升級硬體，以機架式伺服器汰換原本的PC伺服器，架設了Hyper-V虛擬化環境來部署ERP，確立了美芝城新的IT基礎架構。</p> <p>導入ERP後，訂單作業改以出貨日來進行帳務結轉，讓庫存計算與帳務間的對應更為一致，原物料也能提前訂購。蘇暐盛也自行客製ERP功能來優化作業流程，比如在訂單模組介面中，除了顯示原物料清單及預估數量，也客製增加了客服人員經常被問到的資訊，如物流配送預估時間、客戶應付金額等，來加快訂購流程。</p> <p><span style="font-size:28px;"><strong>數位化原物料訂貨作業</strong></span></p> <p>改善訂單管理機制後，蘇暐盛也進一步展開原物料訂貨的流程改造工作。他指出，過去靠電話訂購的流程帶來三大問題。其一，為趕中午12點結單，客服人員只能早上打電話詢問，有時難以錯開早餐店繁忙時段而造成加盟主困擾；其二，人工電話代訂，可能因口誤、聽錯或輸入錯誤而造成訂單出錯；再加上，加盟店未來持續拓展，得增加客服人數，會導致人事成本提升。</p> <p>考量到這些問題，美芝城決定轉變策略，將過去由總公司派人詢問加盟主來下單的作法，改由加盟主直接透過B2B線上訂貨平臺自己下訂。</p> <p>然而，電話聯繫加盟主的作法，深受美芝城員工倚重，「有些主管認為，人與人之間的互動，能夠建立起信賴關係，還可以了解加盟主的個性、營運狀況，」而資訊化流程則難以反映語音交流附帶的訊息。後來，蘇暐盛花了許多時間與主管溝通，強調數位化是未來趨勢，點出轉變利大於弊的原因，才順利獲得支持。</p> <p>蘇暐盛開始規劃建置B2B平臺時，原先打算開發一支原物料訂購App，但因加盟主使用的裝置不同，App得區分成iOS與Android版本來維運，所以在綜合評估後，他選擇找上原本的ERP廠商，由廠商基於ERP的訂單模組架構，進行Web開發。</p> <p>蘇暐盛也剖析，利用ERP系統開發帶來的優勢。一方面，訂購資料可以直接整合到ERP中，避免拋轉與串接問題，加盟主一提交表單時，就能即時在ERP內產生訂單資訊。另一方面，可以直接利用ERP資料來打造B2B平臺上的資訊服務，比如利用ERP的配貨週期資訊，在訂單提交時，即時估算物流配送時間，顯示在訂單畫面中供加盟主參考。最後，也不需要重新與另一組委外團隊培養默契，可以加速系統的開發流程。</p> <p>開發團隊花了3～4個月的時間進行需求訪談，才著手進行開發。開發完成後，在推廣到上千家門市之前，也先在10多家門市進行系統測試，更在全臺舉辦了七場說明會，讓加盟主在測試環境下進行操作，快速熟悉訂購介面與流程。蘇暐盛指出，開發團隊花了許多時間與加盟主磨合，比如根據使用者反饋，在訂購介面中加入了線上客服功能，店家遇到問題時，可以隨時點開小視窗，聯繫客服來解決問題。</p> <p>系統上線前，團隊也測試了穩定度、平臺效能與網路頻寬速度等，來確保系統可以支持上千家門店的工作負載，「所有的測試結果，都加快了我們排除問題的速度。」系統上線至今，已經有超過9成7的加盟主自己透過系統線上訂購原物料。</p> <p><span style="font-size:28px;"><strong>導入雲端POS強化經營決策</strong></span></p> <p>除了改造內部作業流程，蘇暐盛也致力於靠IT強化經營決策。比如美芝城在2017年推動轉型時，就透過數據分析，計算每間門店的貢獻度。具體計算方式是，先估算每次叫貨的物流、人力與倉儲成本，再根據每間門店的進貨週期，計算出門店每一次叫貨金額，應達到的最低標準。透過這項數值，經營者就能檢視門店的採購金額是否達標，足以攤提掉物流配送的成本，也能藉此計算每家門店貢獻度，找出貢獻度不足的店家，視情況對這類店家進行輔導轉型。</p> <p>當時推動轉型時，為了解決收銀、紙本記帳等問題，美芝城也首度在門市導入了PC式POS系統。但在去年，美芝城重新思考了未來的門店管理方針，為了滿足更即時的數據運用需求，規劃導入第二代雲端POS系統，「未來是資料的時代，透過資料分析了解市場趨勢，才能研發新產品，推出更有效的廣告行銷與促銷活動。」蘇暐盛說。</p> <p>決定導入雲端POS後，美芝城還花了大半年時間與廠商溝通需求，來客製化開發POS，不只介面設計與前一代POS相仿，方便店員快速上手，也進一步讓POS更貼近早餐店高度客製化的點餐業態。蘇暐盛解釋，顧客光是點漢堡，就有數十種組合，比如肉多兩塊、蛋加兩顆，肉要煎久一點，加胡椒不要番茄醬，生菜多一點、少一點，全部都得依據顧客需求製作。</p> <p>但要滿足這麼彈性客製的點餐需求，一般POS機既有的分站出單功能就不敷使用。蘇暐盛說明，分站出單的功能，是將不同的餐點分配到不同區域來製作，比如顧客點一個漢堡套餐後，自動拆分漢堡套餐的品項與配料，通知煎檯、組裝區、飲料區來分工製作。但是，在客製化的餐點中，POS的分站出單功能，得允許餐點品項可以拆分成更小物件，才能在完全不需口頭交接的情況下分區出單，來製作出高度客製化的餐點。</p> <p>光是這項分站出單客製功能，美芝城就花了三個月時間與廠商溝通，連出單機列印的排列順序都重新設計，就是要透過細微的差異，讓門市各線站檯的製餐人員，都能快速接收訊息、加快製餐速度，減少消費者的等待時間。</p> <p>客製開發完成後，美芝城今年正式導入雲端POS系統。</p> <p>蘇暐盛指出，以iPad為載體的雲端POS，帶來不少好處，一來，修改菜單或資料異動時，過去只能由門市店員在本地端POS機自行設定，但SaaS服務形式的雲端POS，能從中央統一管理每一臺裝置上的POS系統，在修正資料後，統一派發新版到每一臺裝置上更新，還能限制門市自行修改菜單，避免每一家門市售價不一的問題。</p> <p>其二，PC式POS機臺常設計成收店結帳時，才將營業報表拋回ERP系統，但雲端POS可以即時更新每一筆營業數據，供總部管理人員即時分析與應用。比如推出新品後，研發人員可以即時了解各門市的銷售情形，來驗證銷售策略的有效性，還能提早規劃生產排程與物流配送。未來，也有機會直接運用門店的銷售資料，計算出該店在不同時期的原物料需求，將銷售數據自動轉換為原物料訂單。</p> <p>疫情爆發後出現大量外送需求，也體現了雲端POS很容易串接外送平臺的優勢，可避免店員分兩套系統接單、輸入訂單，而產生漏單與點錯餐的問題。蘇暐盛表示，這也讓美芝城在向門店推廣新一代POS時，減少了許多阻力，目前更已經有上百家門店完成汰換。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/19_(%E6%8A%BD)%E8%98%87%E6%9A%90%E7%9B%9B_%E6%97%A9%E5%AE%89%E7%BE%8E%E8%8A%9D%E5%9F%8E_%E8%B3%87%E8%A8%8A%E9%83%A8_%E4%B8%BB%E4%BB%BB_20210915.jpg" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>早安美芝城資訊部主任蘇暐盛表示，未來是資料的時代，透過資料分析了解市場趨勢，才能研發新產品、推出更有效的行銷活動。</strong></span></p> <p><span style="font-size:28px;"><strong>門店巡檢作業全面數位化</strong></span></p> <p>為了有效管理門店，蘇暐盛今年也將門店巡檢作業全面數位化。過去，美芝城指派的督導人員巡訪門店時，會以紙本來記錄各項問題點、進行評核，但紙本資料保存不易，難以查詢歷史記錄，加上督導巡檢完，還需要花時間後製報表，造成資訊傳遞的即時性不足。因此，美芝城今年導入智慧巡檢系統，讓督導人員直接在App上，快速對店家評分，儲存表單後即完成巡檢。</p> <p>這套巡檢系統也經過一番客製化開發，除了彈性設計巡檢項目的計分方式，線上巡檢表也禁止上傳現成圖檔，只能靠現場拍攝，來確保巡檢的公證性。督導人員巡檢完送出表單，系統將即時計算出評分，接著，督導就能以社交軟體或電子郵件，快速將電子報表寄給加盟主瀏覽，來改進門店問題，區主管與管理者也能立即看到巡檢結果，來強化門店管理。</p> <p><span style="font-size:28px;"><strong>持續練兵，為新工廠IT建置備戰</strong></span></p> <p>以IT翻轉門店營運模式後，蘇暐盛持續擴編IT人力，要為新工廠的IT建置挑戰做好準備。未來，美芝城規劃在臺南科技工業園區設立新工廠，IT建置更要朝智慧工廠邁進，除了要導入製造執行系統（MES）與設備自動化程式（EAP），也要建立IoT環控系統與戰情室，就連廠區門禁管理、WMS倉儲管理，甚至是物流車輛的載重推估，都將成為IT部門的全新挑戰。</p> <p>「IT扮演的角色更加全方位。」這也是為什麼蘇暐盛現階段不斷練兵，就是要讓IT，成為整個後勤單位的關鍵支持力量。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>蘇暐盛</strong></p> <p><strong>早安美芝城資訊部主任</strong></p> <p>學歷：國立臺中科技大學附設空中學院企業管理科</p> <p>經歷：1999年開始，任職於生活百貨名佳美的資訊服務課，而後於2014年進入早安美芝城擔任資訊專員，隔年升任資訊總務部主任，靠一己之力逐步建立起美芝城IT基礎建設，直到去年才率領3人團隊成立了資訊部，今年更計畫擴編到5人，來面對更加多元的IT建置需求</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>早安美芝城</strong></p> <p>● 地址：臺南市南區新平路7-1號</p> <p>● 成立時間：1983年</p> <p>● 主要業務：餐飲連鎖加盟服務業</p> <p>● 員工數：99人</p> <p>● 董事長兼任總經理：李松田</p> <p>● 資本額：1億1千萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊部</p> <p>● 直屬主管：協理林柏均</p> <p>● 資訊部門人數：4人</p> <p>● IT預算：400～500萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2014年7月：第一代POS系統上線</p> <p>● 2018年3月：ERP系統導入上線</p> <p>● 2018年5月：人資系統導入上線</p> <p>● 2020年9月：電子發票（自建Turnkey）上線</p> <p>● 2021年6月：加盟主B2B訂貨平臺上線、智慧巡檢系統上線、第二代雲端POS系統上線</p> <p>● 2021年7月：POS與外送平臺Uber Eats、Nidin線上訂餐串接自動進單</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1045-cio.png" width="960" height="420" alt="" title="早安美芝城資訊部主任　蘇暐盛" /></div></div></div>
2021/10/7 07:00作者翁芊儒https://www.ithome.com.tw/people/147021
【專為邊緣環境最佳化，因應緊迫空間與惡劣作業環境需求】超融合系統新戰場：邊緣運算環境
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1045-ji_shu_zhuan_ti_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>超融合基礎架構（Hyper Converged Infrastructure）透過軟體定義化方式，同時整合了運算與儲存所需的軟、硬體資源，在一臺機箱內便可提供完整的IT基礎設施服務，藉此也帶來了部署簡單、迅速，以及管理便利等特性，不僅適用於企業資料中心，對於生產現場等邊緣（Edge）環境來說，也能發揮重大的作用。</p> <p>因此，近2、3年來，也誕生了專門針對邊緣環境應用最佳化的超融合產品，它們在既有的超融合系統基礎上，另外結合特殊的機箱與系統設計，成了超融合領域內一個獨具一格的分支。</p> <p><span style="font-size:28px;"><strong>興起中的邊緣運算革命</strong></span></p> <p>長期以來，IT投資都集中於資料中心，銷售與生產現場之類的邊緣環境，能得到IT資源相對十分有限。</p> <p>然而，隨著物聯網、生產智慧化、營運服務數位化等應用的持續擴展，有越來越多的資料，是在生產應用現場等「邊緣」環境所產生，由此也帶來了資料量的爆炸性增長，以及對於資料即時處理與分析的迫切需求。</p> <p>為了在激烈的市場競爭中，創造出差異化的價值，現在的企業需要從資料產生的地點，也就是生產工廠、銷售或服務據點等營運邊緣端點，便開始資料處理與分析工作，連帶的，也產生了在這些邊緣環境中，建置完整IT應用設施的需求。</p> <p>但生產應用現場的IT部署環境，大不同於資料中心，各式各樣的邊緣環境原本是為了生產、銷售、服務等不同目的而設立，對於IT設備的建置與運行考慮得很少，往往沒有專門的IT設備空間，也沒有良好的設備運作環境。</p> <p>因此，一般針對資料中心機房環境設計的IT設備，並不適用於邊緣環境，要符合邊緣環境的IT建置需求，將需要特別針對邊緣環境設計的IT設備。</p> <p><span style="font-size:28px;"><strong>超融合與邊緣運算的天作之合</strong></span></p> <p>超融合基礎架構的固有特性，先天上就十分適合邊圓環境的應用。</p> <p>從資料中心到邊緣環境，任何IT應用環境都需要運算、儲存、網路這幾種基本單元，才能建構完整的IT基礎服務。但比起資料中心，邊緣環境無論空間資源還是管理人力都十分缺乏，因此需要能夠以最精簡、最便利的方式，來完成IT基礎環境的建置與日常管理。</p> <p>而「組態精簡、建置與管理簡便」，正是超融合基礎架構產品的最大特長。</p> <p>首先，一組超融合系統就能同時提供運算與儲存資源，足以取代個別的伺服器與儲存陣列設備，組態比傳統IT架構精簡許多。</p> <p>其次，超融合系統在出貨前，就已完成所有軟、硬體元件的組裝、設定與測試，用戶端只需將超融合系統的機箱接上電源與網路，然後利用內建的初始化工具，完成基本環境參數的設定與初始化作業，就可開始使用，建置過程也遠比傳統IT設備簡便與迅速。</p> <p>第三，超融合系統是建立在叢集架構上，當用戶需要更多硬體資源時，只需將新的超融合系統機箱加入到叢集，就能擴充資源，這種堆疊更多機箱節點的擴充方式，也比傳統IT環境簡單許多。</p> <p>最後，傳統IT架構必須透過多種不同的管理工具，才能涵蓋伺服器、儲存設備、虛擬化平臺等軟、硬體元件的設定、配置與管理工作，管理作業相當繁雜，需要擁有一定管理經驗的人力才能勝任。</p> <p>相較之下，超融合系統則只需透過單一管理介面，就能同時配置與管理超融合系統內含的虛擬化平臺與儲存平臺，運用超融合系統的運算與儲存資源，無論管理作業的便利性，還是管理作業的負擔，都遠優於傳統IT架構。</p> <p><span style="font-size:28px;"><strong>為邊緣應用最佳化的超融合系統</strong></span></p> <p>憑藉著「組態精簡、建置與管理簡便」的優勢，讓超融合系統要比傳統IT架構，更適合用於建構邊緣環境的IT基礎設施。</p> <p>但用於邊緣環境的IT基礎設施，除了需要精簡的組態，與便利的建置與管理方式外，還有兩項有別於一般IT環境的特殊需求。</p> <p>其一，是必須能夠因應相對窘迫的空間需求。</p> <p>生產應用現場通常沒有專門的機房，空間與供電配置也以生產營運等目的為優先，IT設備的部署常常連一個方正、完整的空間都不可得，而只能遷就安置在閒置的畸零空間，還需盡量不影響到生產應用現場原本的營運作業。</p> <p>於是，這也給邊緣環境的IT設備，帶來了「SWaP最佳化」的要求，也就是空間、重量與電力（Space, Weight and Power）的節省，盡可能縮減IT設備的尺寸、重量與電力需求，以提高部署彈性，適應各式各樣的零碎部署空間。</p> <p>其二，是必須具備承受惡劣作業環境的需求。</p> <p>一般的IT設備，是設計在擁有基本環境控制的室內場所中運作，然而生產應用現場往往不能提供這種環境給IT設備，而必須將IT設備直接部署在生產廠房，甚至是戶外環境或移動載具上（車輛、船隻或飛機等），IT設備必須面臨嚴苛的操作環境，承受極端的溫度、濕度、氣壓與震動。</p> <p>這也給邊緣環境的IT設備，帶來「加固（ruggedized）」的需求，提高IT設備的環境承受能力，以適應生產應用現場的惡劣環境。</p> <p>而為了因應邊緣環境應用，所帶來的「SWaP最佳化」與「加固」這兩大特殊需求，也催生了「加固型」與「迷你型」等兩種專門針對邊緣環境特化的超融合系統衍生產品。</p> <p><span style="color:#B22222;"><strong>加固型超融合系統</strong></span></p> <p>以強化了機殼設計與系統元件的加固型伺服器，結合超融合平臺軟體打造而成，擁有與標準超融合系統相同的功能，又兼具一定程度的抗惡劣環境能力，適用於存在著高溫、高濕、高海拔或震動的應用環境。</p> <p>目前已有4、5家廠商提供加固型超融合系統產品，較具代表性的有：Dell 的VxRail D、Crystal的RS2616PS18，以及Mercury Systems的Hyper-Unity等。</p> <p><span style="color:#B22222;"><strong>迷你型超融合系統</strong></span></p> <p>拋棄標準的機架式機箱，改用專門訂製的迷你型機箱，搭配低功耗處理器，以及標準的超融合平臺軟體。憑藉迷你的尺寸，迷你型超融合系統可以很容易地部署在生產應用現場的零碎空間，而不會影響到該場所原本的運作。</p> <p>目前提供迷你型超融合系統的廠商仍不多，代表性的產品是Scale Computing的HE 150，以及Hivecell HCI等2款。</p> <p>整體而言，加固型與迷你型等兩種超融合系統，雖然都是針對邊緣環境的應用而特化，但因應的是兩種不同的應用情境。</p> <p>加固型超融合系統是針對運作環境極端惡劣的情境，迷你型超融合系統則是針對部署空間極端受限的情境，兩者針對的應用面向並不相同。反過來說，加固型超融合系統並不太適用於空間極端受限的環境，而迷你型超融合系統則不能承受惡劣的作業環境。</p> <p>雖然加固型超融合系統也考慮了縮減占用空間的需求，通常採用了縮短型的機架式機箱，但並沒有擺脫機架式機箱的桎梏，只是比標準的機架式機箱稍微節省一些安裝深度而已，不適用於空間非常窘迫的環境。</p> <p>另一方面，要讓伺服器達到承受惡劣環境的加固目的，必須透過強化機殼構造，甚至是主機板、邏輯電路布置的強化，但是，這些特性，並非當前迷你型超融合產品所使用的小機箱能夠提供。事實上，當前的迷你型超融合產品，都不具備惡劣環境承受能力。</p> <p>遺憾的是，目前邊緣應用型超融合產品，無法同時兼有「尺寸迷你」與「加固」兩種特性。所以用戶必須針對自身環境的傾向，分別選擇迷你型或加固型超融合產品。因此，空間約束較大的環境，更適合選擇迷你型超融合產品；而暴露在惡劣環境下的應用現場，則須選擇加固型超融合產品。</p> <p><span style="font-size:28px;"><strong>並不「邊緣」的邊緣IT環境產品</strong></span></p> <p>比起標準型超融合系統，針對邊緣環境應用的超融合系統，不僅在IT應用中所處處於「邊緣」環節，在市場生態中，也是處於「邊緣」地位。</p> <p>相較於有數十種品牌可選的標準型超融合產品，針對邊緣環境的超融合系統供應商便少了許多。</p> <p>然而，這也意味著，比起競爭激烈、逐漸為少數大廠寡占的標準型超融合產品市場，邊緣環境是一個仍有待發掘、極具潛力的應用領域，如果再考慮到生產應用現場的龐大規模，針對這類環境需求的超融合系統，日後顯然也將大有可為，成為超融合系統領域一個不可忽視的分支。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-graph-600(2)-1.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>邊緣運算環境特化超融合系統 vs. 標準型超融合系統</strong></span></p> <p><span style="color:#696969;"><strong>針對一般機房環境應用的標準型超融合系統，與專門針對邊緣環境部署的迷你型或加固型超融合系統，主要差異在於硬體所採用的伺服器不同。</strong></span></p> <p><span style="color:#696969;"><strong>標準型超融合系統是基於標準的機架式伺服器，迷你型與加固型超融合系統，則是分別採用準系統型式的小型機箱，以及經加固的機架式伺服器。</strong></span></p> <p><span style="color:#696969;"><strong>至於在軟體堆疊方面，無論哪一種形式的超融合系統都是相同的，均由上層的Hypervisor與底層的儲存叢集組成。</strong></span></p> <p> </p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【適應窘迫空間的IT基礎設施部署需求】迷你型超融合系統</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-graph-BOX(1)-600.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Hivecell的HCI（左）與Scale Computing的HE 150（下），都是針對邊緣環境最佳化的迷你型超融合產品，採用特製迷你主機硬體，以及低功耗處理器，仍能提供完整的超融合軟體功能。</span></strong><span style="color:#696969;">（圖片來源／Scale Computing、Hivecell）</span></p> <p><span style="color:#000000;"><strong>超融合系統屬於一種軟體定義型式的產品，硬體部分是直接採用通用的伺服器。</strong></span></p> <p><span style="color:#000000;"><strong>自超融合這類產品誕生以來的10多年間，雖然先後誕生了數十個超融合系統品牌，以及不下20種超融合軟體平臺，但是，在硬體部分，長期以來，都清一色是採用機架式伺服器。</strong></span></p> <p><span style="color:#000000;"><strong>直到2年前，才開始有廠商嘗試推出採用直立式機箱的超融合產品試圖，藉此提高在邊緣環境的部署彈性；不久之後，又誕生了專門針對空間受限邊緣環境的迷你型超融合產品。</strong></span></p> <p><span style="color:#000000;"><strong>最早進行這方面嘗試的廠商，是Scale Computing。該公司是超融合領域的先驅廠商之一，2012年推出基於專屬HC3虛擬化平臺的超融合產品，2018年推出專供邊緣運算環境應用的衍生版本HC3 Edge。接著在2019年中，推出針對邊緣運算應用的HE500系列超融合產品，包含了採用縮短型1U機箱與直立式機箱等兩種版本，硬體核心也更精簡，比起該公司原本基於1U與2U機箱的HC1000與HC5000系列，規格「輕量」許多。接著在2019年底，Scale Computing又發表採用Intel NCU迷你主機機箱的HE 150，開創了迷你型超融合產品的先河。</strong></span></p> <p><span style="color:#000000;"><strong>繼Scale Computing之後，Hivecell也跟進，在2020年推出了迷你型超融合產品，稱為邊緣裝置（edge device）或Hivecell HCI。</strong></span></p> <p><span style="color:#000000;"><strong>而HE 150與Hivecell HCI這兩款產品的推出，也形塑了迷你型超融合系統的基本樣貌。</strong></span></p> <p><span style="color:#B22222;"><strong>最小化的硬體足跡</strong></span></p> <p><span style="color:#000000;"><strong>廠商之所以打造迷你型超融合產品，基本目的，便是提供最小的「硬體足跡」（minimal hardware footprint），也就必須打破機架式機箱帶來的桎梏。因此，HE 150與Hivecell HCI這兩款產品，都採用了特製的迷你機箱。</strong></span></p> <p><span style="color:#000000;"><strong>HE 150的硬體直接採用了Intel的NUC迷你主機，體積只有116.6×112.0×39.0公釐， Hivecell HCI的體積為220×175×65公釐或220×175×78公釐，體型都不到標準型1U機架式機箱的1/5，即使一次堆疊3臺這種迷你超融合伺服器組成叢集，也還不到1臺1U機架式機箱的占用空間。</strong></span></p> <p><span style="color:#B22222;"><strong>低功耗的運算核心</strong></span></p> <p><strong>除了體積小巧外，HE 150與Hivecell HCI兩款產品還考慮了降低功耗的需求，而採用了低功耗的處理器，可以顯著減少對應用環境的電力負荷，提高產品的部署靈活性。</strong></p> <p><strong>例如，Scale Computing為HE 150這款機型，提供Core i3-10110U、Core i5-10210U、Core i7-10710U處理器選項，搭配8到64GB記憶體，以及1臺M.2 NVMe SSD（有250GB、500GB、1TB、2TB等儲存容量可選）。</strong></p> <p><strong>而Hivecell HCI則往低功耗的方向更進一步，提供了Horizon與Perimeter兩種產品版本，Horizon採用8核心的Armv8處理器，搭配8GB記憶體與500GB SSD；Perimeter採用Intel Atom C3000處理器，搭配32GB記憶體與1TB NVMe SSD。值得一提的是，Hivecell還可配備Wi-Fi，以因應不便布置網路線的環境。</strong></p> <p><strong>受到低功耗處理器的限制，HE 150與Hivecell HCI兩款迷你型超融合產品，運算能力明顯不如標準的超融合產品，因此，Scale Computing為HE 150設定的應用情境，是負荷少於15臺VM的小型環境。然而，這類產品所針對的邊緣環境，通常也不會有很大的運算負載，因此運算能力較低這一點，在實際應用上，不至於會成為太大的問題。</strong></p> <p><span style="color:#B22222;"><strong>標準的超融合系統功能</strong></span></p> <p><strong>HE 150與Hivecell HCI兩款迷你型超融合產品雖然尺寸迷你，但功能並不「迷你」，仍搭載了完整的超融合軟體平臺，可提供完整的運算與儲存功能。</strong></p> <p><strong>Hivecell所採用的超融合軟體平臺，是市面上常見的VMware ESXi與vSAN的架構，不過，日前，該公司又與StorMagic展開合作，推出了改用StorMagic SvSAN儲存軟體平臺的新款式。</strong></p> <p><strong>而HE 150搭載的是Scale Computing自身的HC3超融合軟體平臺，特色是內含了KVM虛擬化平臺，因而可以免除用戶端的Hypervisor軟體授權費用。</strong></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【滿足極端惡劣環境的IT應用建置】加固型超融合系統</strong></span></span></p> <p><strong>基本上，加固型超融合系統是由超融合軟體平臺，結合加固型伺服器所組成，概念雖然簡單，但實際產品問世的時間，卻出乎意料地晚。考慮到軟、硬體間的整合，以及銷售與後續服務的提供，加固型超融合系統產品的門檻，高於一般的超融合產品。</strong></p> <p><strong>目前市場上的加固型超融合系統產品，可追溯到超融合平臺大廠Nutanix自2016年起，與加固型電腦設備廠商展開的一系列合作。</strong></p> <p><strong>最早應在2016年7月，Nutanix與香港工業電腦廠商Crystal合作推出的產品，由Nutanix AOS超融合平臺、Crystal的RS2616PS18加固型2U伺服器，加上Brocade ICX交換器組成。</strong></p> <p><strong>接下來是2017年2月，Nutanix與美國航太電子廠商Mercury Stsyems合作，推出了Hyper-Unity超融合系統，軟體平臺同樣是Nutanix AOS，硬體則可選擇選擇Mercury Systems的RES-1U、RES-HD，或是HDversa加固伺服器。</strong></p> <p><strong>同年稍晚，Nutanix與美國軍用通信設備廠商KLAS合作，以KLAS的Voyager模組化加固式IT設備家族為基礎，推出超融合系統，稱作Voyager戰術資料中心系統（Tactical Data Center system，TDCS），硬體的部分，選擇KLAS的VoyagerVMX運算模組，搭配Nutanix AOS超融合軟體平臺組成。</strong></p> <p><strong>繼前述Nutanix軟體陣營的產品之後，其他超融合軟體平臺廠商後來也跟進，推出了加固型產品。</strong></p> <p><strong>例如，在2018年8月，Pivot 3曾以專屬的Acuity超融合平臺為基礎，發表稱作Intelligent Edge Command and Control的加固型超融合系統，硬體採用是縮短規格的1U尺寸Acuity超融合伺服器，搭配加固的可攜式外殼。</strong></p> <p><strong>超融合系統龍頭廠商Dell，也在2020年6月進入這個領域。他們在其VxRail超融合伺服器家族，新增了加固型的D系列，採用了加固的縮短型1U機箱，搭配基於VMware軟體的VxRail軟體平臺組成。</strong></p> <p><strong>這些加固型的超融合系統，透過強化的機殼設計，可符合美國國防部的MIL-STD-810G軍規標準惡劣環境運行能力，可以在0～50℃、5～95%濕度與10,000呎以上環境運作。相較下，一般商規電腦允許的環境溫度、濕度與海拔高度，分別是攝氏10到40度，10～90%濕度與8000呎以下。另外這些產品雖然都是採用機架式機箱，但都選用了縮短型的規格，可略為節省空間占用。</strong></p> <p><strong>其中一些廠商，如Mercury Stsyems、KLAS與Pivot 3，還提供了具備防震抗撞功能的強化外殼，可用於車載、船載等移動式環境，而KLAS的Voyager系列，還擁有額外的抗震、防沙塵設計，可以在更惡劣、複雜的環境中運作。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-graph-BOX(2)-600.png" style="text-align: center; width: 600px;" /><img alt="" src="file:///C:/Users/USER/Desktop/1045-2/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-3-web-resources/image/%E4%B8%BB%E5%9C%963_KLAS_Module.png" style="text-align: center;" /></p> <p><span style="color:#696969;"><strong>圖中是幾款具代表性的加固型超融合伺服器，依逆時鐘方向分別為：KLAS Voyager TDCS（左上）、Crystal的RS2616PS18、Mercury Systems的Hyper-Unity，以及Dell的VxRail D，透過強化機殼設計，可承受惡劣運作環境。</strong>（圖片來源／KLAS、Mercury Stsyems、Crystal、Dell）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88">超融合</a></div><div class="field-item odd"><a href="/tags/%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97">邊緣運算</a></div><div class="field-item even"><a href="/tags/%E8%BF%B7%E4%BD%A0%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">迷你型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div></div></div>
2021/10/7 07:00作者張明德https://www.ithome.com.tw/tech/147027
從卷積到卷積神經網路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在深度學習的領域中，面對大型圖像的學習，我們可以採用卷積神經網路（Convolution Neural Network）。就字面意義而言，這是結合了卷積與神經網路，就結論而言，主要是希望訓練出一組卷積核（Kernel），令其擁有適當之權重，以便對圖像進行預測，那為什麼卷積核行得通？單一卷積核對圖像處理的意義是什麼呢？</p> <p><span style="font-size:28px;"><strong>圖像濾波與卷積運算</strong></span></p> <p>在先前專欄〈<a href="https://www.ithome.com.tw/voice/144798" target="_blank">淺談圖片雜訊處理</a>〉與〈<a href="https://www.ithome.com.tw/voice/145429" target="_blank">傅立葉轉換與影像處理</a>〉中，我從圖像頻率的角度談過圖像濾波處理，如果使用OpenCV，可以透過blur、medianBlur等函式或fft模組，來進行濾波運算。</p> <p>實際上，我們也可以透過filter2D，自行指定卷積核來進行對應的處理，例如，在blur的均值濾波處理中，若ksize指定3x3，相當於filter2D指定了一個3x3、元素值全是1/3的卷積核來進行操作。</p> <p>就簡單的理解方式而言，卷積核中心會逐一對齊圖像中每個像素，而卷積核元素與會罩住的各像素各自相乘後加總。就方才提及的3x3卷積核而言，其運算結果，就是取罩住的九個像素值之平均作為新像素值。</p> <p>於是，這就引發了一個問題：若卷積核中心對齊的是圖像邊緣像素呢？關於不足的部份，我們可以指定填補方式，最簡單的作法就是全部填0，也可以是複製鄰近像素等其他策略。</p> <p>blur處理對應的卷積核容易理解，那麼，其他的卷積核呢？</p> <p>例如，用來尋找邊緣的Laplace運算，若是3x3的卷積核，會是，卷積核的元素值來源，是從圖像頻率的觀點開始，若圖像頻率高，波（灰階或各通道顏色）的斜率變化就大，波的一階導數是頻率，波的二階導數是斜率變化。</p> <p>如果求圖像x方向的二階導數，將之整理為矩陣，會是，若是求y方向的二階導數，整理後的矩陣會是，此時，將兩個矩陣相加，就會是方才看到的卷積核，而將x、y兩個方向的二階導數相加，符合<a href="https://bit.ly/3yyOhg3" target="_blank">Laplace運算</a>的定義；若對於以上的推導過程有興趣，你可以參考〈<a href="https://bit.ly/3gQDMi7" target="_blank">Laplacian 運算</a>〉。</p> <p><span style="font-size:28px;"><strong>卷積為什麼叫卷積</strong></span></p> <p>那麼，方才我們所看到的卷積運算，為什麼會稱為「卷積」呢？</p> <p>卷積的原文為convolution，也可以翻為摺積、疊積等，動詞為convolute，也就是「捲起」之意，就維基百科〈摺積〉條目的內容來看，是一個特徵函數f與經過翻轉和平移的函數g，相乘後的積分結果（圍成的曲邊梯形的面積），相當於把兩個函數捲起來成為一個函數，在〈<a href="https://bit.ly/3t5AZXb" target="_blank">卷積為什麼叫「卷」積</a>〉有個將一張紙捲起來的生動比喻，可以作為理解的輔助。</p> <p>就圖像而言，它是二維的，因此特徵函數會是f(x,y)，而g(x,y)會是圖像在x,y的值（灰階或各通道顏色），而且，由於圖像以像素為單位，真正使用的會是離散卷積（而不是連續卷積），也就是：積分時的dx、dy最小就是1，最後構成的形式會是ΣΣf(s,t)*g(x-s,y-s)，其中的兩個Σ，各會是t與s的負無限到正無限，白話來說，就是將g函式距離(-s,-t)的值與f在(s,t)的值相乘後加總。</p> <p>然而，實際上，在圖像處理時的卷積核大小是有限的，如果卷積核是3x3，t與s的範圍會取[-1,0,1]，若將方才的離散形式整理為矩陣，f是卷積核，g是圖像，而最後的運算方式，就會是將f上下翻轉後、再予以左右翻轉，然後與圖像上罩住的每個像素各自相乘後加總。</p> <p>有些人可能會覺得奇怪，卷積核怎麼還要上下左右翻轉？畢竟不少文件或書籍，在說明相關作法時，都是直接與每個像素各自相乘後加總。事實上，一方面這是為了簡化說明，另一方面是說明時使用的卷積核，元素值多半都是上下左右對稱。</p> <p>在維基百科〈Kernel (image processing)〉我們可以看到，其中的卷積範例，運算時，確實就是將卷積核上下左右翻轉，而在〈<a href="https://bit.ly/3yzww00" target="_blank">2D Convolution using Python & NumPy</a>〉，我們也可以看到，其示範的實作中，確實也將指定的卷積核翻轉了。</p> <p><span style="font-size:28px;"><strong>卷積神經網路</strong></span></p> <p>在入門深度學習時，使用深度神經網路時，多半會經歷過手寫圖片辨識之類的練習，圖像在處理時會打平為一維向量，作為神經網路的輸入值，這類網路稱為全連接網路，圖像被打平為一維向量的結果是，忽略了像素與像素之間的位置關係，輸入與輸出就像是個線性映射。</p> <p>某些程度上，這就像模型硬是記住了來源圖片個別像素位置與分類的關係，在《Deep Learning with PyTorch》第八章談到，全連接網路無法達到區域訊息的平移不變性，也就是說，如果圖片中的數字從左上移至右下，作為新圖片要模型預測，那麼就可能是錯誤的結果。</p> <p>方才看到卷積核，其實會用來罩住圖像的一個區域，如果卷積運算結合深度學習網路，令卷積中的每個元素值，來自大量圖像資料訓練後的結果，那麼，就可以顧及區域訊息的平移不變性，這是使用卷積神經網路的出發點。</p> <p>因為基本上，卷積核就是在對像素加權計算後求和，在圖像處理上，已經有不少專家，用了各種方式尋找、推導出抽取特徵的卷積核，方才的Laplace運算是一例，Sobel運算也是用來抽取圖像邊緣，原理也是基於二階偏導數，至於透過卷積神經網路來訓練卷積核，其實就是想基於大量資料來學習、產生一堆卷積核。</p> <p>對此，你可以想像成：訓練的成果是一堆濾鏡，每個濾鏡用來抽取不同的特徵，而圖像經過這堆濾鏡將得到足以預測結果的資訊，只不過，如同前一篇專欄〈<a href="https://www.ithome.com.tw/voice/146887" target="_blank">思考模型的可解釋性</a>〉所談到的，對於訓練後的成果，很大程度上失去了解釋性，對於各自被訓練出來的卷積核，各自抽取了什麼特徵，我們往往很難解釋（而透過特定設計的Laplace、Sobel則是可以解釋）。</p> <p>跟卷積神經網路相關的，還有池化的問題，雖然說卷積核比較容照顧到區域資訊，然而，有沒有可能一張大圖像的資訊，正好是分布在左上與右下之類呢？</p> <p>為了能顧及這個可能性，將卷積運算後的圖像資訊，進一步抽取特徵，就是池化之目的，例如，平均池化是取指定區域大小的像素之平均，最大池化則是挑選出最大特徵，池化之後的圖像會變小，因此也稱為降採樣（downsampling）。</p> <p><span style="font-size:28px;"><strong>卷積+深度學習網路</strong></span></p> <p>在認識深度學習網路之前，我們可以先認識迴歸之類的機器學習，去學習可解釋的模型是如何學習的，這有助於我們認知到：在深度學習網路中，各個神經元、神經層，其實是在犧牲了可解釋性，以一個更大的模型來擬合資料，從而進行預測。</p> <p>卷積神經網路也是類似的道理，它也是個更大的模型，當中有著許多的卷積核、卷積層。</p> <p>如果你對於它們的原理感到陌生，可以試著從可解釋的卷積核開始認識，像是模糊處理、雜訊去除、Laplace、Sobel運算等。</p> <p>這麼一來，對於卷積神經網路中的填補、池化等觀念，就不會感到神秘或在原理上捉摸不定了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E5%8D%B7%E7%A9%8D">卷積</a></div><div class="field-item even"><a href="/tags/%E6%B7%B1%E5%BA%A6%E5%AD%B8%E7%BF%92">深度學習</a></div></div></div>
2021/10/7 07:00作者林信良https://www.ithome.com.tw/voice/147028
科技創新源自正確的問題理解力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zao_ju_zhe_tu_1_tu_pian_lai_yuan_tian_xia_wen_hua_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於某些細菌對於抗生素產生了抗藥性，每年全球因此死亡的人數已經來到七十萬，而且還在迅速增加。再不找到解方，未來每年因此死亡的人數可能上看千萬，也就是每三秒就有一人因此喪命，就連新冠肺炎（COVID-19）疫情也只會是小巫見大巫。</p> <p>而且，這個問題可說是人類社會自作自受。抗生素的藥效之所以愈來愈差，是因為過去的濫用：這些藥物原本該抑制細菌，現在卻把細菌訓練成了超級細菌。</p> <p>現代人對於抗生素的使用習以為常，但盤尼西林是到1928年才發現，又經過十年以上才開始量產；在這之前，簡單的骨折或刮傷就常常奪走人的性命。</p> <p>巴茲萊（Regina Barzilay）是麻省理工學院人工智慧學教授，她位於麻州劍橋市的研究室色彩豐富、植物茂盛，而她對於抗生素的問題有一套解決方案。傳統藥物研發多半是針對過去有藥效的物質，試圖尋找分子「指紋」相似的物質。</p> <p>這種做法通常成效良好，但在抗生素這個領域卻行不通。成分相似的物質多半早就研究過，於是新研發的抗生素結構與現有抗生素極為相像，細菌很快就會演化出抗藥性。</p> <p>為此，以麻省理工學院生物工程學教授柯林斯（James Collins）為首，一群背景多元的生物學家與資訊工程學者，和巴茲萊合作，決定採用另一套方法，不再把重點放在尋找相似的結構，而是尋找期望的效果：這種物質能殺死細菌嗎？在他們看來，這不是生物學問題，而是資訊科學問題。</p> <p>巴茲萊魅力非凡、充滿自信，絕不是一般人想像的那種書呆子。而她也總是在打破各種刻板印象。巴茲萊出生於東歐的摩爾多瓦共和國，從小受共產主義薰陶，說著俄語，後來到以色列就學，說著希伯來語，之後再到美國讀研究所。</p> <p>2014年她在四十多歲生了第一胎，卻被診斷罹患乳癌，經過艱苦治療，總算抗癌成功。這場折磨讓她改變了研究方向，開始專注研究如何將人工智慧（AI）應用於醫學領域。她的研究逐漸受到矚目，也讓她得到了俗稱「天才獎」的麥克阿瑟獎。</p> <p>巴茲萊和研究團隊合作，以二千三百多種有抗菌特性的化合物，來訓練一套AI演算法，讓AI演算法判斷這些物質能否抑制大腸桿菌的生長。AI演算法經過訓練後，就用來判斷「老藥新用資料庫」裡大約六千種分子，以及後續另一個資料庫中的一億多種分子，以預測哪些分子可能會有藥效。</p> <p>在2020年初，他們挖到寶了，有一個分子脫穎而出。他們把這個分子命名為halicin，正是在向《2001太空漫遊》電影裡背叛主角的AI電腦HAL致敬。</p> <p>發現了這種能夠殺死超級細菌的超級藥物，立刻登上了全球的新聞頭條。眾人盛讚這就像是「影像殺死了廣播明星」的一刻，證明AI機器已勝過人類。〈人工智慧發現能夠治療抗藥疾病的抗生素〉也一躍成為《金融時報》的頭版頭條。</p> <p>然而那種說法是抓錯重點。並不是人工智慧贏了，而是人類的認知又邁出了成功的一步：面對重大的挑戰，先有一開始的想法，接著能夠改變觀點，於是開闢新路、找出解答。這裡該讚賞的並不是新科技，而是人類的能力。</p> <p>巴茲萊就解釋說：「是人類選擇了正確的化合物，也是人類清楚自己在做什麼，才把那些材料提供給AI模型來做學習。」是人類定義了問題、設計了方法、選擇了要用哪些分子來訓練AI演算法、再選擇要讓AI演算法檢查哪個物質資料庫。而在選出某些候選的分子之後，也是人類再次運用生物學知識，判斷為何有效。</p> <p>找出halicin的過程，一方面是一項傑出的科學突破，另一方面也是在藥物研發領域邁出一大步，讓研發速度提升、成本大幅下降。但意義還不僅於此。巴茲萊等人之所以能成功，要素之一就是掌握了一種認知自由（cognitive freedom）。而他們擁有這種自由，並不是因為讀了哪本書、依循了什麼傳統、做了什麼顯然合理的事，而只是因為他們運用了一種全人類都擁有的獨特認知能力。</p> <p><span style="font-size:28px;"><strong>運用心智模型衡量局勢</strong></span></p> <p>人類的思考需要運用各種心智模型。這些模型描繪著現實，能讓我們更容易理解這個世界，看出各種模式、預測事物的發展、瞭解自己遇到什麼狀況。要是沒有這些心智模型，現實對我們來說就像是怒濤洶湧的資訊洪流，又或是各種原始感官體驗與情感的叢林。</p> <p>正是心智模型為我們帶來秩序，讓我們能夠無視不必要的事物而抓住重點──就像在雞尾酒會上，只聽到自己的對話，而不管四周其他人的吱吱喳喳。我們會在腦海中建構出一套現實的模擬，用來預測情況的發展。</p> <p>雖然我們可能並不自覺，但心智模型時時刻刻都在運作。但也有時候，我們會清楚意識到，自己正運用怎樣的觀點在衡量局勢，而且也能夠刻意堅持觀點或改變觀點。</p> <p>需要做出重大決定的時候（像是換工作、生小孩、買房子、關掉工廠、蓋一棟摩天大樓），就最常有這樣的感受，你會發現自己的決定除了出於客觀邏輯，還會有一些更根本的理由，像是看待當下情境的視角、認定世界運作的方式。而這種潛藏的認知因素，就是由各種心智模型組成的。</p> <p>我們必須去詮釋這個世界，才能真正存在於這個世界；我們對現實的感知，就會影響我們的行動。這些都是我們早就知道的事情，但也總是覺得理所當然而渾然未覺。也是因此，讓巴茲萊的成就格外令人嘆服。她就是針對問題找出了正確的思考框架。</p> <p>她所運用的心智模型，是將注意力從分子的結構（讓分子發揮作用的機制），轉移到分子的功能（分子能否有用）。靠著給這個問題找出不同的思考框架，就讓她和研究團隊找到一片他人錯過的天地。</p> <p>巴茲萊為這個問題情境，建立了正確的思考框架，也就解鎖了新的解決方案。</p> <p>所謂的思考框架（frame），也就是我們所選擇應用的心智模型，會決定我們如何理解世界，也決定我們如何行動。思考框架讓我們能夠歸納類推，得出抽象的概念，再應用到其他的情境當中。</p> <p>這樣一來，我們即使面對新的情境，也有辦法應對，而不需要每次都從頭開始學習。無論何時，思考框架都會默默運作。但我們可以刻意停一下、問問自己：現在我們運用了怎樣的框架？這真的是最適合目前情景的框架嗎？如果答案是否定的，就能去選擇其他更好的框架，或是創造全新的框架。</p> <p><span style="font-size:28px;"><strong>思考框架不同，視角就不相同</strong></span></p> <p>「建立思考框架」是人類認知非常基本的一件事，基本到難以查覺，就連研究心智運作的學者，也是到了相當晚近，才注意到這件事。過去大家對於建立思考框架的重視程度，一直比不上其他的心智能力（例如感知和記憶）。</p> <p>但由於大家愈來愈感受到必須提升自己的決策能力，而建立思考框架又與做出好選擇和行動息息相關，這件事也就逐漸從幕後走向舞臺中央。現在我們知道，如果能用正確的方式、提出正確的思考框架，就能找出更多的可能，也就能做出更好的選擇，創造更好的局勢。</p> <p>使用怎樣的思考框架，就會影響所看到的選項、所做出的決定、所得到的結果。思考框架愈好，結果也就會愈好。</p> <p>同樣的資料數據，不同的思考框架，就會有相反的結論。</p> <p>有時，我們慣用的思考框架並不見得和現實契合。思考框架本身並沒有正誤之別（只有一個例外），但當然有些時候會出現選錯思考框架的情況，也就是選用的框架並不適合當時情境。實際上，人類進步的路上，就四處散落著被拋棄的框架殘骸。</p> <p>2008年，諾基亞（Nokia）還是全球手機銷售的龍頭，很少人覺得蘋果公司剛推出的iPhone能有什麼前途。當時的趨勢是要把手機做得更小、更便宜，但iPhone卻是更大、更貴，也更容易出現各種錯誤。</p> <p>諾基亞的思考框架出自保守的電信業，重視的是實用和可靠。蘋果的思考框架則出自創新步調飛快的資訊業，強調要容易使用、能透過軟體延伸出新的功能。而事實證明，蘋果的思考框架更能滿足消費者的需求和欲望，也就主宰了市場。</p> <p>然而，講到當前人類所面臨的種種重大挑戰，我們卻常常說不出自己用了怎樣的思考框架。無論是在哪個領域，都必須瞭解建立思考框架有多麼重要：先能用不同的觀點來看待問題，才能用不同的方式來解決問題。（摘錄整理自《造局者》第一章，天下文化提供）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%80%A0%E5%B1%80%E8%80%85_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E6%96%87%E5%8C%96-300.png" style="width: 300px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">（圖片來源_天下文化）</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>造局者：思考框架的威力</strong></p> <p><span style="color:#696969;"><strong>庫基耶（Kenneth Cukier）、麥爾荀伯格（Viktor Mayer-Schönberger）、德菲爾利科德（Francis de Véricourt）／著；林俊宏／譯</strong></span></p> <p><span style="color:#696969;"><strong>天下文化出版</strong></span></p> <p><span style="color:#696969;"><strong>售價：480元</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者 </span></strong></span> <span style="color:#000000;"><strong>庫基耶（Kenneth Cukier）</strong></span></p> <p><span style="color:#696969;"><strong>《經濟學人》雜誌資深編輯，《經濟學人》每週科技播客Babbage主持人，牛津大學賽德商學院副研究員。</strong></span></p> <p><span style="color:#000000;"><strong>麥爾荀伯格（Viktor Mayer-Schönberger）</strong></span></p> <p><span style="color:#696969;"><strong>牛津大學網路研究所教授，並擔任微軟、世界經濟論壇等大公司和組織的顧問，是大數據（巨量資料）領域公認的權威。</strong></span></p> </div></div></div>
2021/10/7 07:00未署名https://www.ithome.com.tw/article/147029
資安一周第166期：中國發動認知作戰挑撥臺日關係。GriftHorse木馬感染全球千萬安卓裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">9/30-10/6必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃假消息＃認知作戰</strong></span></h3> <h2><strong style="vertical-align: top;">中國冒名日本卡巴斯基發動認知作戰，挑撥臺日關係</strong></h2> <p>中國網軍日前發動認知作戰，散布臺灣政府唆使資安公司TeamT5（杜浦數位安全）蒐集日本民眾個資的假新聞，抹黑長期研究中國認知戰手法的臺灣資安公司，企圖挑撥臺日之間的互信關係。</p> <p>為了掩飾行徑，中國網軍最近又進一步冒用卡巴斯基的名義發布新聞稿，捏造網路釣魚郵件事件假新聞，並刻意選在日本的商業新聞稿發布平臺刊登。對此，日本卡巴斯基於9月29日澄清此為假新聞攻擊，多位日本資安專家也加入調查。<strong><a href="https://www.ithome.com.tw/news/147058">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/166-1-kaspersky-jp-twitter.png" style="width: 400px; height: 287px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃木馬程式攻擊＃Android</strong></span></h3> <h2><strong style="vertical-align: top;">GriftHorse感染千萬Android裝置，影響臺灣等70多國用戶</strong></h2> <p>資安業者Zimperium揭露GriftHorse木馬程式詐騙攻擊，事故始於2020年11月，範圍遍及包含臺灣在內的70個國家，已有超過1千萬名Android用戶受害，被訂閱高額簡訊服務。為了躲避偵測及封鎖，攻擊者採用複雜的架構，以及不重覆使用的網域。Zimperium估計，駭客每月固定進帳超過數百萬歐元，估計不法所得已達數億歐元。<strong><a href="https://www.ithome.com.tw/news/146997">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃ProxyLogon ＃Rootkit ＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">中國駭客GhostEmperor利用ProxyLogon漏洞，在受害電腦植入蠕蟲Demodex</strong></h2> <p>卡巴斯基先在7月提及名為GhostEmperor的中國駭客組織，並於9月30日揭露該組織的攻擊手法細節。根據駭客所使用的工具，該公司研判GhostEmperor約於2020年7月就開始活動，於受害組織植入Demodex蠕蟲程式以進行監控，他們主要目標是東南亞的國家，但除此之外，研究人員也看到在埃及、阿富汗、衣索比亞等多個國家，有數個政府實體與電信公司遭到攻擊。</p> <p>至於攻擊者入侵受害組織的管道，研究人員指出GhostEmperor在3月4日運用ProxyLogon漏洞，來感染Exchange Server，進而達到執行RCE攻擊的目的。<strong><a href="https://www.ithome.com.tw/news/147048">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/166-2-Ghost_Emperor_04.png" style="width: 400px; height: 217px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃協作平臺 </strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Atom Silo透過協作平臺Confluence入侵多個組織</strong></h2> <p>團隊協作平臺Confluence的重大漏洞CVE-2021-26084，Atlassian甫於8月底修補完成，9月初就傳出遭到攻擊者利用。現在，此項漏洞也被勒索軟體駭客盯上。</p> <p>資安業者Sophos於10月4日，揭露自9月中旬出現的Atom Silo勒索軟體攻擊行動，而在這起事故中，攻擊者入侵受害組織的管道，就是藉由上述的Confluence漏洞，再橫向感染其他處於相同區域網路的電腦。<strong><a href="https://www.ithome.com.tw/news/147102">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃行動支付＃iOS</strong></h3> <h2><strong style="vertical-align: top;">Apple Pay含有Visa信用卡可被盜刷的安全漏洞</strong></h2> <p>行動支付日益普及，一旦出現漏洞，恐導致信用卡遭到盜刷。近期有多名資安研究人員揭露Apple Pay的資安漏洞，該漏洞存在於Express Transit功能，一旦使用者啟用這項快速通關的機制，攻擊者即可繞過蘋果設下的安全機制，盜刷用戶綁定的Visa信用卡。</p> <p>對此，蘋果認為是Visa系統的問題，而Visa則宣稱，該攻擊手法無法大規模執行。<strong><a href="https://www.ithome.com.tw/news/147013">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃物聯網裝置</strong></span></h3> <h2><strong style="vertical-align: top;">蘋果AirTag遺失模式存在漏洞，恐導致拾獲裝置者的iCloud帳號面臨詐騙的風險</strong></h2> <p>資安研究員Bobby Rauch於9月29日指出，蘋果的物件追蹤器AirTag，其遺失模式（Lost Mode）存在漏洞，攻擊者在用戶標註AirTag遺失後，於聯絡電話欄位嵌入跨網站指令碼（Stored XSS），便能將拾獲裝置者引導至冒牌iCloud登入網頁，來竊取拾獲者的iCloud帳密。<strong><a href="https://www.ithome.com.tw/news/146956">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣＃雙因素驗證＃同意網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國大型加密貨幣交易平臺Coinbase遭駭，駭客移轉6千名用戶資產</strong></h2> <p>在今年4月登上那斯達克股市的加密貨幣交易平臺Coinbase，驚傳駭客集團針對該公司的用戶展開大規模網釣活動，並利用該平臺簡訊雙因素認證的安全漏洞，移轉了至少6千名Coinbase用戶的資產。對此，Coinbase決定彌補用戶的全部損失，但該公司並未透露損失的規模。</p> <p>針對此起攻擊事故，Coinbase表示發生在今年4月至5月初，駭客發動釣魚郵件攻擊。其中，部分郵件聲稱用戶Coinbase帳號遭到凍結，有些則要求使用者，同意Coinbase應用程式存取微軟帳號的個人檔案。<strong><a href="https://www.ithome.com.tw/news/147046">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/166-3-Coinbase-phishing-mail.png" style="width: 400px; height: 246px;" /></p> <p><span style="color:#808080;">圖片來源：Coinbase</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">美百貨業者Neiman Marcus遭駭，逾430萬客戶資料外洩</strong></h2> <p>美國奢華百貨業者Neiman Marcus向緬因州法務長辦公室通報，2020年5月公司發生外部系統入侵，受到影響的顧客達到4,354,346人。該公司於9月30日以電子郵件通知受影響顧客，並強調信用卡安全碼沒有外洩，且85%受影響的支付卡與虛擬禮品卡皆為過期或無效。<strong><a href="https://www.ithome.com.tw/news/147071">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong>提供電信業者技術服務的Syniverse遭入侵，波及235家客戶</strong></h2> <p>號稱是全球電信業者後端骨幹的Syniverse，在近期提交給美國證券委員會（SEC）的14A文件中披露，該公司在今年5月察覺一起駭客行動，駭客從2016年5月起便多次入侵該公司的電子資料傳輸（EDT）環境，並存取其資料庫，估計有235家客戶受到波及，且時間長達5年之久。<a href="https://www.ithome.com.tw/news/147076"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">攻擊SolarWinds的駭客再涉入2起後門程式感染行動</strong></h2> <p>在2020年底，駭客組織Nobelium透過SolarWinds的軟體供應鏈，對微軟、FireEye，以及10多個美國聯邦政府機關下手引起軒然大波。近日微軟、卡巴斯基發現，攻擊者接連發動攻擊，在受害伺服器上植入後門程式FoggyWeb及Tomiris，以長期滲透或竊取資料。<strong><a href="https://www.ithome.com.tw/news/146999">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147050">Google投入百萬美元贊助Secure Open Source專案</a><br /> ●<a href="https://www.ithome.com.tw/news/147017">已出現攻擊行動的Chrome漏洞得到修補</a><br /> ●<a href="https://www.ithome.com.tw/news/146985">監視攝影機業者海康威視修補可接管設備的RCE漏洞</a></h3> </div></div></div>
2021/10/6 16:41作者周峻佑https://www.ithome.com.tw/news/147121
新加坡通過《外來干擾對策法案》，恐成拑制言論自由工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡在本周一（10/4）通過了《外來干擾對策法案》（<a href="https://sso.agc.gov.sg/Bills-Supp/24-2021/Published/20210913?DocDate=20210913" target="_blank">Foreign Interference (Countermeasures) Act，FICA</a>），目的為抵制外國對新加坡公共利益的干涉，然而，包括國際特赦組織（Amnesty International，AI）在內的人權機構，卻擔心該法案可能成為拑制境內言論自由的工具。</p> <p>該法案雖然是衝著來自國外的干預，但一來很難判斷哪些言論是來自國外組織或是替國外組織發聲，因此新加坡政府有權要求境內組織揭露其資金來源，二來新加坡政府將可引用該法案，要求ISP業者與社交媒體平臺提供使用者的資訊、封鎖用來散布被視為含有敵意的內容與應用。</p> <p>這使得人權推動組織擔心，FICA可能迫使新加坡的民運人士噤聲，懷疑任何反對政府決策的聲音都來自境外。</p> <p>AI區域研究副主任Emerlynne Gil即認為，FICA的通過是對言論與結社自由的野蠻攻擊，使得新加坡政府多了一項工具來扼殺批評者與異見人士。</p> <p>Gil的擔憂其來有自，在2006年於新加坡設立的「網路公民」（The Online Citizen，TOC）網站，因為經常表達與政府相反的政策意見，受到當局的關注，並要求TOC揭露其資金來源。但今年9月新加坡的資訊通訊媒體發展局卻因TOC屢次未申報資金來源，而撤銷了該平臺的經營執照，TOC的網站、臉書、Twitter、Instagram與YouTube等官方頻道全都被下架。</p> <p>其實FICA在新加坡國會也引來了激烈的辯論，支持該法案的議員認為，新加坡是個小型且開放的經濟體，特別容易受到外來的干擾，網路替顛覆帶來了強大的新媒體，當局需要FICA來對抗攸關國家安全的嚴重威脅。</p> </div></div></div>
2021/10/6 15:46作者陳曉莉https://www.ithome.com.tw/news/147119
Firefox 93將自動卸載無用分頁，避免瀏覽器崩潰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Firefox 93開始，<a href="https://hacks.mozilla.org/2021/10/tab-unloading-in-firefox-93/">Firefox會監控系統可用的記憶體</a>，當記憶體用量達臨界點，瀏覽器即將崩潰之前，Firefox會藉由卸載記憶體使用量大、但是用戶未正在使用的分頁，以確保Firefox的穩定性，卸載的分頁會在用戶下次需要時重新載入，頁面的捲動位置和表單資料也都會恢復。這項功能會先在Windows上啟用，接著會部署到macOS和Linux。</p> <p>記憶體不足是導致Firefox瀏覽器和內容程序崩潰的主要原因之一，官方提到，卸載分頁來節省Firefox記憶體使用量，對於避免軟體完全崩潰是有效的手段，尤其是Firefox能夠更好地應對在資源有限的機器上，開啟許多分頁的用例。</p> <p>過去Mozilla就已經嘗試在Windows上卸載分頁籤，但是一直無法在減少瀏覽器記憶體使用量，以及降低用戶體驗間找到平衡，因為重新開啟分頁會出現輕微延遲。</p> <p>而Mozilla現在透過改進低記憶體檢測和分頁選擇演算法，來縮小卸載分頁的影響範圍。Mozilla在Nightly頻道上進行一項相關實驗，證實卸載分頁籤的確可以降低瀏覽器崩潰次數，在這為期一個月的實驗，整體瀏覽器崩潰和內容程序崩潰明顯減少，用戶能夠使用瀏覽器的時間更長。</p> <p>但有趣的是，在實驗中，研究人員也看到剩下的崩潰案例中，記憶體不足造成的崩潰比例增加，而且平均瀏覽器記憶體使用量增加。Mozilla以倖存者偏差來解釋後者，提到高記憶使用率的瀏覽器，在過去會直接崩潰，但是現在能夠在達到臨界點之前，透過卸載分頁來維持正常運作。</p> <p>而對於記憶體不足崩潰比例增加，Mozilla並沒有一個確定的答案，他們猜測可能在部分情況，啟動分頁籤卸載為時已晚，因為像是卸載分頁籤需要對JavaScript堆進行垃圾回收，該操作需要額外的臨時儲存，因此導致分頁直接崩潰而非被卸載。不過就整體而言，卸載分頁籤仍可以避免整個瀏覽器崩潰。</p> <p>Mozilla提到，雖然他們會繼續研究相關的問題，並且改進啟發式方法，但是有鑒於該功能已經明顯改善瀏覽器崩潰機率，因此他們仍然會在Firefox 93推出該功能。</p> <p>由於卸載分頁會干擾用戶的瀏覽體驗，因此Firefox只會在系統記憶體嚴重不足時，才會啟用該功能避免崩潰。在Windows上，Firefox是透過作業系統的CreateMemoryResourceNotification，來獲取物理記憶體量低下的訊號，官方提到，雖然沒有明確的物理記憶體低下閾值的數值，但約為6％，一旦發生這種情況，Firefox會開始定期檢查記憶體提交空間。</p> <p>當提交空間低於閾值時，Firefox便會卸載一個頁籤，當沒有可卸載的分頁，便會觸發Firefox內部記憶體壓力警示，降低瀏覽器子系統的記憶體使用量，Firefox會一直重複檢查提交空間並且卸載分頁，或是降低子系統記憶體用量的程序，直到記憶體提交空間高於閾值。</p> <p>Mozilla解釋，檢查提交空間能夠預測真正崩潰的時機點，由於只要有虛擬記憶體和物理記憶體可用，Firefox就能夠繼續運作，即便物理記憶體用完了，Firefox也僅是效能驟降，但是Firefox不會崩潰，但是在Windows上，只要提交空間不足，就算還有可用的物理記憶體，也會因為記憶體分配失敗造成應用程式崩潰。</p> <p>在理想情況中，Firefox會根據用戶上次使用分頁的時間，選擇要卸載的分頁，播放聲音、子母畫面（Picture-in-Picture）、釘選和使用WebRTC的分頁權重較大，因此不太可能被Firefox卸載，前臺的分頁永遠不會被卸載。</p> <p>目前Firefox 93提供了一個卸載測試頁面about:unloads，可供使用者測試，目前這個功能還在測試階段，會在Firefox 94發布時正式提供。</p> </div></div></div>
2021/10/6 15:58作者李建興https://www.ithome.com.tw/news/147118
蘋果強化Find My對AirPods Pro/Max的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於10月5日更新了H1晶片的韌體，這是蘋果高階耳機AirPods Pro與AirPods Max所使用的晶片，同一天<a href="https://support.apple.com/en-us/HT210515" target="_blank">蘋果亦更新Find My說明頁面</a>，顯示此一韌體更新強化了Find My對AirPods Pro/Max的支援，讓使用者更容易找到自己的耳機。</p> <p>Find My原本就支援蘋果入耳式耳機AirPods Pro與蘋果耳罩式耳機AirPods Max，但只提供兩項功能，一是在地圖上看到耳機的位置，二是要求耳機發出聲音。</p> <p>但在更新了這兩款高階耳機的韌體之後，<a href="https://support.apple.com/en-us/HT210515" target="_blank">Find My對它們的支援變多了</a>，增加了Find Nearby、Lost Mode 、Notify When Found與Notify When Left Behind等功能。</p> <p>這同時也代表蘋果已將AirPods Pro/Max納入Find My網路，讓全球其它支援Find My的裝置也能代替失主尋找這兩款耳機。</p> </div></div></div>
2021/10/6 16:18作者陳曉莉https://www.ithome.com.tw/news/147120
Apache修補已被開採的資料外洩漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache軟體基金會（Apache Software Foundation）5日<a href="https://httpd.apache.org/security/vulnerabilities_24.html" target="_blank">釋出了Apache HTTP Server 2.4.50</a>，以修補Apache HTTP Server 2.4.49中的兩個安全漏洞，其中的CVE-2021-41773為一資料外洩漏洞，而且已遭駭客開採，使得該基金會呼籲用戶應儘速修補。</p> <p>Apache HTTP Server為一開源的HTTP伺服器專案，該專案的目標是提供一個能與現有HTTP標準同步以提供HTTP服務的安全伺服器，最新的兩個漏洞存在於Apache基金會甫於今年9月16日釋出的Apache HTTP Server 2.4.49中。</p> <p>這兩個漏洞分別是CVE-2021-41524與CVE-2021-41773，前者為h2模糊測試的無效指標引用漏洞，將允許外部來源針對伺服器進行服務阻斷攻擊，不過尚未發現開採程式。</p> <p>CVE-2021-41773則是相對嚴重的路徑穿越（Path Traversal）與檔案揭露漏洞，允許駭客將URLs映射到文件根目錄（Document Root）以外的檔案上，也可能洩露諸如CGI腳本文件等直譯檔案的來源，而且已經遭到駭客開採。</p> <p><a href="https://twitter.com/ptswarm/status/1445376079548624899" target="_blank">資安業者PT SWARM表示</a>，該團隊已經複製了CVE-2021-41773漏洞，假設文件根目錄以外的檔案並未受到「拒絕所有要求」（require all denied）的保護，那麼駭客就會成功，建議Apache HTTP Server用戶應立即修補。</p> <p>幸好這兩個漏洞只影響Apache HTTP Server 2.4.49，並未波及更早的版本，且Apache HTTP Server 2.4.49上線不到一個月，許多用戶可能還未升級，縮小了潛在受害者的範圍。</p> </div></div></div>
2021/10/6 14:46作者陳曉莉https://www.ithome.com.tw/news/147117
臉書公布大當機始末報告：日常維護出錯所引發的骨牌效應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北時間10月5日清晨，臉書發生了這幾年最嚴重的當機事件，全球的臉書服務在同一時間斷線，涵蓋Facebook、Instagram與WhatsApp，影響全球逾35億用戶，且持續近7小時，負責工程與基礎架構的<a href="https://engineering.fb.com/2021/10/05/networking-traffic/outage-details/" target="_blank">臉書副總裁Santosh Janardhan隨後公布了詳細的肇事原因</a>，而一切都是從例行性維護出錯所引發的骨牌效應。</p> <p>Janardhan解釋，這次的故障是由一個管理臉書全球骨幹網路能力的系統引起的。臉書透過骨幹網路來連結所有的運算設備，它是由橫跨全球之數十萬英里長的光纖網路所組成，負責連結臉書的所有資料中心。</p> <p>臉書的資料中心有著不同的形式，有些是安置數百萬臺機器的建築物，這些機器用來存放資料，以及負責執行讓臉書平臺得以運作的運算任務，有些資料中心則是相對小型的設施，以將臉書的骨幹網路連至全球網路及使用者。</p> <p>因此，當使用者開啟任一臉書家族的應用時，該應用程式會向最近的臉書設施請求資料，再藉由骨幹網路傳送到大型資料中心，而這些資料流量的傳遞即是由路由器管理。</p> <p>可想而知，臉書工程師的日常任務之一就是維護此一基礎架構，而且經常要把骨幹網路的一小部份移出網路，以修護光纖、新增能力，或者是更新路由器韌體。</p> <p>在5日凌晨時，臉書工程師展開了例行性維護，發布了一個命令來評估全球骨幹網路能力的可得性，卻不小心切斷了骨幹網路的所有連結，等於是讓臉書全球的資料中心同時斷網。其實臉書的系統具備稽核命令的功能，以預防類似的錯誤命令，但稽核工具中的臭蟲卻讓它沒能阻止此一錯誤命令。</p> <p>接下來就發生了<a href="https://www.ithome.com.tw/news/147073" target="_blank">Cloudflare看到的事情了</a>。Janardhan指出，雖然臉書的骨幹網路斷了，但它們的DNS伺服器還是正常運作的，相關伺服器負責回應DNS查詢，也負責透過邊界閘道協定（Border Gateway Protocol）向全球網路宣告自己的存在。</p> <p>然而，為了確保可靠的運作，臉書的DNS伺服器有一項設定，就是當它無法連結臉書的資料中心時，就會關閉BGP的宣告，於是，不管是Cloudflare的1.1.1.1、Google的8.8.8.8或是其它公共的DNS解析器，都無法在網路上發現Facebook、Instagram或WhatsApp的蹤跡。</p> <p>Janardhan說，一切都發生的太快了，且工程師在查明原因時又遇到了兩項障礙：一是因為網路都斷了而無法使用日常工具來存取資料中心，二是喪失了DNS也讓原本用來調查及解決故障的內部工具失效。</p> <p>於是臉書只好派出工程師到資料中心，企圖手動解決問題並重啟系統，但資料中心不管是實體或系統都嵌入了安全機制，一來不容易進入，二來就算進入了，其硬體與路由器原本的設計就提高了變更的門檻，因此又花了一點時間來啟用安全存取規則，以讓這些工程師能夠修改資料中心裡的伺服器。</p> <p>在臉書成功恢復骨幹網路之後，另一個關鍵則是重啟資料中心，瞬間重啟所有服務可能會因流量與電力使用的驟增，而讓系統再度崩潰。但臉書之前即曾進行多次的「風暴」（Storm）演習，模擬系統故障的場景，關閉服務、資料中心或整個區域的系統來進行壓力測試，有了這些演習經驗，讓臉書在回復所有服務的環節上沒有遭遇太多的問題。</p> <p>在處理這個意外的時候，Janardhan也察覺了一件事，<span style="color:#B22222;"><strong>過去臉書不斷地強化系統來防止未經授權的存取，但這些機制卻也拖慢了臉書自己修復的腳步，即便如此，他依然相信這個取捨是值得的</strong></span>。</p> </div></div></div>
2021/10/6 12:36作者陳曉莉https://www.ithome.com.tw/news/147113
VMware多雲戰略下一步，進化vSphere認混合雲為預設運作模式，回過頭在本地端提供跨雲服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬化技術龍頭VMware在美國時間10月5日，在線上展開為期3天的年度大會VMworld。活動正式開跑前，VMware先通過媒體會前預覽，發布了一系列多雲混合雲架構的產品更新，預告其多雲戰略將有新布局。</p> <p>過去這一年來，VMware高層人事出現許多異動，流失許多大將，從雲端管理業務部、電信及邊緣雲部等主管到營運長，再到執行長，還加上Dell在4月正式宣布拆分其業務，出現了許多內部動盪。</p> <p>前執行長Pat Gelsinger在2月中，跳巢至前公司英特爾後，VMware花了好長一段時間尋找接替者，執行長一位由財務長Zane Rowe代理多時，直到今年5月中，VMware董事會才宣布任命時任執行副總裁暨產品與雲端服務營運長Rangarajan（Raghu）Raghuram，接任執行長和董事會成員，並在6月正式上任。</p> <p>Raghu Raghuram自2003年加入VMware，一路參與VMware發展核心虛擬化業務，以及推動軟體定義資料中心戰略的歷程，而在企業逐步搬遷工作負載上雲後，他更是建構VMware雲端運算業務，還有引領產品進行SaaS轉型工程的關鍵人物，也是近年多項併購案的幕後關鍵推手。外界都在期待，他在上任後的首次VMworld主題演講中，會帶給VMware什麼樣的新氣象，並宣示什麼樣的新發展戰略。</p> <p>VMware雖打下了企業機房採虛擬化技術的大片江山，但在雲端時代，因沒有一朵完整且獨立的公有雲，一直處於追趕狀態，除了轉變自身產品的銷售模式，還有改造產品為可支援雲端環境的設計外，也逐步把焦點由虛擬化轉向雲端，與各大公有雲業者尋求合作，為企業上雲鋪起一條條可延伸地端VMware環境至雲端的道路。</p> <p>通過VMware與各大公有雲業者合作的雲端解決方案，比如說VMware Cloud on AWS、Azure VMware Solution、Google Cloud VMware Engine等，企業多可端到端搬遷VMware環境上雲，不只不需重構應用程式，更能沿用熟悉的VMware產品執行、管理工作負載，而VMware的這些布局都是為了要留住企業。</p> <p>近兩年，VMware更全面擁抱K8s，推出K8s產品線Tanzu，其中包含推出跨雲管理工具Tanzu Mission Control，能支援多雲、多叢集，供企業管理任何環境中的K8s，涵蓋AWS、Azure、Google雲、IBM雲，以及VMware雲端服務。</p> <p>甚至，改造核心基礎設施vSphere，把K8s內建到vSphere中，將vSphere的核心ESXi換成了一個超級K8s叢集，同時，將K8s API整合到vSphere的API中，讓企業能以ESXi管理VM的方式，來運用K8s的能力，最終推出最新一代vSphere 7。</p> <h2><strong>採用IaaS概念要升級vSphere</strong></h2> <p>然而，對布局多雲混合雲市場來說，VMware的演進仍還不夠，因此，VMware已預告將在今年VMworld上宣布名為Project Arctic的新專案，要進一步升級vSphere，走向基礎設施即服務（IaaS），提供雲服務具備的按需取用特性，讓企業可以升級VMware基礎設施為服務，按需求取用相對應的容量。</p> <p>VMware透露可視Project Arctic為vSphere的下一個演進，整合雲端連結性進vSphere，讓企業可在自家機房的硬體上，執行VM和容器應用，並獲得VMware Cloud體驗，能通過vCenter存取VMware跨雲服務。</p> <p>這項演進版vSphere的目標，是要讓企業在vSphere基礎架構與VMware Cloud on AWS或其他VCPP雲端解決方案之間，可輕鬆地遷移工作負載。VMware雲端服務資深副總裁兼總經理Mark Lohmeyer表示，藉由Project Arctic，VMware將釋放（unleash）適合每個企業的混合雲。</p> <p>這是VMware首度對外正式發表Project Arctic，不過，VMware其實早已開始針對該專案招募人才多時。iThome發現在2月初時，VMware即發布了一則與該專案相關的工程師職缺資訊，並在職缺說明中，悄悄透露該專案的資訊。</p> <p>VMware在職缺說明中提到，藉由VMware Cloud on AWS，他們已派送SDDC上雲端，現在希望回過頭，在本地端VMware環境提供創新的雲端服務，而通過vSphere與K8s的整合，他們會建構一個IaaS層，供開發人員使用該層向多雲環境派送服務，並預告Arctic專案將是Cloud Universal的一部分，代表著企業未來可利用Universal點數，升級現有的vSphere基礎設施為Arctic。</p> <h2><strong>Tanzu產品線新增免費版K8s平臺Tanzu Community Edition</strong></h2> <p>為搶攻多雲混合雲市場，VMware也將提供兩項Tanzu免費版產品，補齊Tanzu產品線中小企業端的市場布局，分別是Tanzu Community Edition和VMware Cloud with Tanzu。</p> <p>針對K8s新手，VMware推出免費版本的K8s平臺Tanzu Community Edition，以軟體形式包裝，供企業免費下載，安裝在本地端工作站或是雲端環境。VMware宣稱企業只需花數分鐘，就可在本地端vSphere，或是公有雲環境，快速建構一個完整基於K8s的平臺。</p> <p>這套軟體具有與Tanzu商用版一樣的開源軟體，企業不需自行挑選容器生態系的不同元件，就可實現端到端應用程式交付自動化，並獲得社群的技術支援。熟悉K8s平臺後，企業可再全面轉移執行在免費社群版Tanzu的工作，到Tanzu商用版本，還有沿用相同的平臺操作方式。</p> <p>另外，VMware也正式把Tanzu產品組合帶入VMware Cloud中，新增全新的K8s託管服務組合VMware Cloud with Tanzu，首先會在自行管理的雲端平臺VMware Cloud on AWS，免費提供。之後，會再陸續於與其他公有雲業者合推的VMware Cloud平臺提供。</p> <p>通過Tanzu服務，企業能夠快速現代化應用程式，並在數分鐘內，交付K8s叢集給開發人員，且企業IT管理員可使用熟悉的管理平臺vCenter介面，在通用型平臺上，統一管理容器化應用程式，還有VM，而平臺維運者或SRE則可將Tanzu服務用作為多雲K8s管理層，一致地管理跨雲K8s叢集。</p> <p>這套企業級全託管K8s服務組合，規畫會在VMware 2022財年第三季（2021年7月31日起）中，也就是近日，正式上線VMware Cloud on AWS。</p> <p>強調串接各主要公有雲環境的VMware Cloud，已囊括五大公有雲：AWS、Azure、Google雲、IBM雲和甲骨文雲，作為多雲基礎架構的雲端延伸，供企業在自身選用的公有雲上，執行搬遷上雲的vSphere工作負載。</p> <h2><strong>要正式推出VMware Cloud on AWS Outposts，強化VMware Cloud本地雲支援</strong></h2> <p>考量特定產業仍受限法遵，無法搬遷工作負載上雲，VMware也強化VMware Cloud的本地雲戰略，宣布在2022財年第三季也就是本季，將正式推出VMware Cloud on AWS Outposts，供企業在自家資料中心部署的AWS整櫃是主機Outposts上，執行全託管的VMware SDDC。</p> <p>VMware 雲端服務行銷副總經理Matt Morgan強調，這項產品具完整的VMware Cloud堆疊，以服務形式包裝，提供包含了vSan、NSX-T、vSphere、vCenter 伺服器。通過性能優化的AWS Outposts硬體，企業可存取200多項原生AWS服務，包含了EC2、RDS、ECS、EKS等服務。</p> <p>為了將VMware Cloud涉及的授權整合到同一個機制中，VMware在4月時已推出新的服務銷售方式Cloud Universal，提供單一種VMware基礎架構與服務的點數，讓企業依需求用在VMware Cloud解決方案的本地端、雲端或是邊緣環境。</p> <p>如今，VMware宣布擴大Cloud Universal點數的使用範圍，開始供企業用於採用Tanzu服務，先開放使用的是Tanzu Standard。企業除可將Cloud Universal點數應用在VCF的本地端部署，以及VMware Cloud on AWS和VMware Cloud on Dell EMC外，現還可以獲得現代化架構，執行容器化應用程式和調度K8s。</p> <p>VMware近幾年想辦法將產品部署在更多基礎架構環境，不管是公有雲，還是公有雲本地端版本，就是要拓展多雲混合雲戰略的布局據點，同時，也將K8s整合進核心產品vSphere，以具備支援跨雲環境的能力，都是為極致定義為分散式多雲平臺的VMware Cloud，可發揮之效益。</p> <p>接著，VMware望通過Project Artic，升級vSphere基礎架構，設定混合雲為預設營運模式，提供企業跨雲服務，這是VMware多雲戰略下一階段的發展，值得關注的焦點之一。文⊙黃郁芸</p> </div></div></div>
2021/10/6 10:21作者黃郁芸https://www.ithome.com.tw/news/147101
AWS擴展工作流程服務Step Functions，現支援200個AWS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布更新工作流程服務<a href="https://aws.amazon.com/tw/blogs/aws/now-aws-step-functions-supports-200-aws-services-to-enable-easier-workflow-automation/">Step Functions提供AWS SDK整合</a>，使得原本Step Functions只支援的17個AWS服務，增加到超過200個，而且AWS API Actions也從46個提升到9,000多個。</p> <p>AWS提到，當開發人員建置分散式架構時，可能使用基於工作流程的調度模式，該模式有助於服務內部工作流程自動化，來方便地執行分散式交易。而所謂的分散式交易，可以是處理訂單的所有任務，或是持續追蹤交易狀態。</p> <p>Step Functions是一種低程式碼的工作流程服務，供用戶使用視覺化的介面，來自動化和調度服務，協助開發者使用基於流程的調度模式，來建置分散式架構。開發者能夠將Step Functions和託管服務一起使用，像是人工智慧服務、S3或是DynamoDB等。</p> <p>不過，過去在使用Step Functions，建置和AWS服務整合的工作流程時，仍然有一些挑戰，由於Step Functions所提供的服務整合只有46種，因此當開發者需要用到沒有支援的服務，便需要在AWS Lambda函式中，自己編寫整合程式碼，而這種方式帶來了應用複雜性，以及額外的開發成本。</p> <p>而現在新發布的Step Functions AWS SDK Service Integrations，供開發者直接將狀態機整合到AWS SDK所支援的AWS服務中，因此開發者可以創建使用ASL（AWS SDK Service Integrations with Amazon States Language）、AWS CDK的狀態機，或是使用AWS Step Function Workflow Studio，直覺地創建狀態機。</p> <p>只要指定服務名稱和API呼叫，便可以在Step Functions中使用AWS SDK整合功能，官方提到，Step Functions無法對AWS SDK整合自動生成IAM政策，創建狀態機後，開發者需要到IAM控制臺配置角色政策。</p> <p>Step Functions的AWS SDK服務整合功能，已經在美東、美西、加拿大、歐洲等地區推出，而亞太AWS雲端地區，則目前先在東京提供，接來AWS將會擴展該功能，到所有提供Step Functions服務的地區。</p> </div></div></div>
2021/10/6 09:29作者李建興https://www.ithome.com.tw/news/147100
軟銀買下Alphabet Loon 200項高空連網專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.softbank.jp/en/corp/news/press/sbkk/2021/20210930_03/" target="_blank">日本科技投資巨擘軟銀（SoftBank）上周宣布</a>，買下Alphabet即將關閉的Loon所發展的近200項技術專利，以發展高空平臺基地臺（High Altitude Platform Station，HAPS）方案。</p> <p>出自Google X射月計畫的Loon開發作為連網基地臺的高空氣球，<a href="https://www.ithome.com.tw/news/124524" target="_blank">於2018年獨立出來成子公司</a>。Loon 2020年在肯亞推出全球第一個高空氣球商用連網服務。不過獲利之路並不順利，<a href="https://www.ithome.com.tw/news/142411" target="_blank">Google於今年1月宣布Loon關門大吉</a>。</p> <p>在買下專利之前，軟銀和Loon本來即已是合作夥伴。軟銀和軍事無人機AeroVironment合資成立太陽能HAPS公司HAPSMobile，後者主要發展太陽能定翼式HAPS無人機Sunglider，支援行動連網及IoT應用。<a href="https://www.ithome.com.tw/news/135979" target="_blank">2019年HAPSMobile 進一步投資Loon 1.25億美元</a>，以發展氣球或無人機式的高空連網基礎架構，<a href="https://www.ithome.com.tw/news/140446" target="_blank">雙方並於隔年完成</a>以HAPSMobile無人機支援LTE連網的測試飛行。</p> <p>收購自Loon的200項專利涵括HAPS的網路技術、服務、營運及飛行器等技術。軟銀表示，收購完成後，它和HAPSMobile加起來將手握500項專利，包括正在申請中的專利，軟銀將利用取自Loon的技術推動HAPS產業的標準化與相容性。</p> <p><a href="https://x.company/blog/posts/keeping-loons-legacy-aloft/" target="_blank">Loon本周另外也宣布</a>針對它270項專利提供開源不主張訴訟承諾（non-assertion pledge），以促進導航、車隊管理等應用發展。另一家<a href="https://www.businesswire.com/news/home/20210930005906/en/Raven-Industries-Acquires-Intellectual-Property-From-Loon" target="_blank">高空汽球開發商Raven Aerostar也宣布</a>取得Loon多項專利。</p> </div></div></div>
2021/10/6 09:54作者林妍溱https://www.ithome.com.tw/news/147109
Qt 6.2模組趨於完整，開始對商業用戶提供長期支援服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發工具Qt發布了最新的<a href="https://www.qt.io/blog/qt-6.2-lts-released">6.2</a>版本，這個版本在Qt 6的新架構上，提供了開發者熟悉的Qt 5.15模組，同時還加入了新的模組。Qt 6.2也將是Qt 6來，第一個Qt公司對其商業用戶提供的長期支援版本。</p> <p>官方提到，考量到Qt未來的發展，不得不在Qt 6進行架構更新，但也是這個原因，導致在Qt 6.0發布時，無法同時提供所有過去版本中的模組，儘管Qt 6.0整體來說比Qt 5.15更先進，但是確實少了Qt 5.15中的一些功能。在這個全新的Qt 6.2版本中，官方縮小了此差距，添加Qt 5.15中常用的功能，以及Qt 6的新功能。</p> <p>Qt 6.2的主要工作，是重新加入在Qt 6.0發布時遺漏的模組，除了少數例外，現在Qt 5.15所支援的模組，幾乎都在Qt 6.2中提供，現在Qt 6.2所支援的模組，包括Qt藍牙、Qt多媒體、Qt NFC和Qt感測器器等13個，這些模組的API向後相容於Qt 5，官方表示，開發者只需要對程式碼進行少量調整，就能從Qt 5移植到Qt 6上。</p> <p>除了從Qt 5移植來的模組之外，官方也在Qt 6.2加入一些新功能，在Qt新版本中，開發者可以用到一些新的3D功能。Qt Quick 3D支援實例渲染，能夠高效能的渲染大量相同的物件，並且有一個新的API，可在場景中添加3D粒子特效。</p> <p>3D場景中的輸入處理也有改進，用戶現在可以對嵌入在3D場景中的2D物件，正確創建Qt Quick輸入事件。另外，Qt Quick 3D還添加供開發者在場景中任意點，進行基於射線方法選取的API。</p> <p>Qt 6.2對QML（Qt Markup Language）工具進行一些更新，除了提供公開的CMake API，能夠極大程度簡化開發者創建QML模組的過程，官方也對QML Linter進行不少更新。QML linter是用來檢查QML原始碼的最佳實踐工具，有助於開發者改善潛在的程式碼寫法與效能問題。</p> <p>該工具現在已經完全可配置，無論是命令列、配置檔案，還是QML檔案中的模組塊，另外，現在QML Linter還可以生成JSON輸出，來簡化和其他自動化系統的整合。</p> <p>Qt多媒體模組在Qt 6中有巨大的變化，官方提到，這是他們在Qt 5中不滿意的API之一，這次他們犧牲向後相容性，進行了廣泛的API和架構更改。雖然如此，要把Qt 5中的多媒體應用程式移植到Qt 6還是相對簡單，Qt 6提供包括播放字幕、語言選擇等功能。</p> <p>Qt 6.2擴展了支援平臺，現在已經可以完全支援在Apple Silicon上運作的macOS，並可以在英特爾或是Apple Silicon上，創建用於macOS的通用二進位檔案，當然，也可以透過Rosetta模擬層，在Apple Silicon晶片上執行Qt應用程式。</p> <p>官方也正在進行一些必要的更新，來全面支援已經正式發布的Windows 11，官方有望在6.2的小更新版本提供支援，另外，Qt 6.2也提供了Windows on ARM的技術預覽，還有對WebAssembly的技術預覽。</p> </div></div></div>
2021/10/6 09:11作者李建興https://www.ithome.com.tw/news/147089
Puppet Forge開始對模組進行安全掃描
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT自動化工具供應商Puppet，宣布在其模組目錄<a href="https://dev.to/puppet/malware-scanning-on-the-puppet-forge-3ake">Puppet Forge中，添加惡意程式掃描功能</a>，以進一步提高模組的安全性。新的安全掃描功能可以檢查上傳模組中，所包含的惡意程式碼，以及存在潛在安全疑慮的內容。</p> <p>官方提到，軟體供應鏈攻擊事件層出不窮，過去認為開源程式碼會受到更多的檢視，但隨著NPM、PyPI或RubyGems等點對點軟體套件儲存庫興起，這種假設已經不存在。雖然到目前為止Puppet生態系，尚未因為Forge模組被注入惡意程式碼而受到攻擊，但是官方未雨綢繆，在過去幾個月打造了模組掃描框架。</p> <p>對Puppet來說，在打造軟體掃描框架之前，要先定義所謂安全的Puppet模組，官方提到，這就像是定義雜草一樣，完全和上下文相關聯，像是下載tarball並且執行殼層命令，是不少Tomcat模組的運作方式，因此無法排除這種行為，但是可以透過辨識檔案資源，使用全域可寫入權限、廣開防火牆規則，或是已知不安全的Apache配置，來找出可疑的檔案，並標記出已知惡意軟體檔案或URL加到模組中的時間。</p> <p>Puppet Forge安全掃描框架延伸自原本就已經存在的模組自動品質評分系統。由於官方將原本以Jenkins工作管線實做的品質評分系統，移植到更現代基於容器的工作流程，而使得這個工作流程，也適合用於安全分析系統，只要能夠在容器中運作的系統，就可以用到Forge中。</p> <p>Puppet採用VirusTotal作為Forge安全掃描解決方案，VirusTotal提供上傳API，該API雖然不了解Puppet程式碼，但是能夠解析解壓縮模組tarball格式，以及掃描檔案內容，找出惡意程式碼，官方提到，VirusTotal匯總了70個防毒掃描程式，以及URL封鎖名單，因此對於Puppet來說是完整的解決方案。</p> <p>當模組通過VirusTotal掃描，Puppet會將模組標記為已掃描，一旦發現存在惡意程式碼，使用者可以透過連結，連接到VirusTotal頁面，查看詳細的資訊。Puppet提到，他們期望在年底之前，所有上傳的模組，都會經過安全掃描，但是為了避免零日攻擊，他們不會對既有的模組進行掃描，用戶還是要對自己使用的模組進行評估。</p> <p>官方強調，這個掃描框架並不能取代用戶自己的安全解決方案，開發者仍然有責任審查不受信任的程式碼，並且運作自己的安全防護軟體，他們僅能確保開發者所使用的Puppet模組，不會帶來惡意軟體。</p> </div></div></div>
2021/10/6 09:14作者李建興https://www.ithome.com.tw/news/147099
十年有成，微軟實現雲端OS願景
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1045-cover01-960-tu_pian_lai_yuan_wei_ruan_-2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月底，微軟預告將推出個人電腦作業系統Windows 11，8月底宣布於10月5日正式上市，引發IT界震撼。在伺服器作業系統上，微軟在今年3月舉行的Ignite大會期間，微軟推出Windows Server 22的預覽版；6月起，微軟在自家雲端服務Azure與微軟的軟體下載評估中心，提供預覽版；9月1日，Windows Server 2022正式發表。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-cover01-600-1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F%EF%BC%8D%EF%BC%92.png" style="width: 600px;" /></p> <p><span style="font-size:16px;"><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></span></p> <p><strong><span style="color: rgb(51, 153, 255);">歷經25年的發展，微軟伺服器平臺今年再度邁入新的里程碑</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">經過25年來的發展，微軟今年發布伺服器作業系統最新版Window Server 2022，這套產品最初從企業資料中心起家，隨著後續伺服器虛擬化技術與軟體定義資料中心技術的風行，而跨入私有雲與公有雲領域，這幾年，適逢邊緣運算崛起，該領域如今也成為伺服器作業系統的兵家必爭之地。</span></strong></p> <p><span style="font-size:28px;"><strong>從虛擬化走向超融合、混合雲，微軟雲端OS發展歷經波折</strong></span></p> <p>回顧10年前，微軟推出Windows Server 2012，時任微軟伺服器與工具事業部總裁的Satya Nadella，將這套產品定調為Cloud OS的基石，當時稱為Windows Azure的雲端服務，就是核心。</p> <p><span style="color:#B22222;"><strong>Windows Azure Pack、Azure Pack</strong></span></p> <p>2013年10月，微軟推出Windows Azure Pack，當中就是以Windows Server with Hyper-V，以及System Center，組成雲端平臺解決方案，讓企業與IT服務供應商能在自家機房，建置結合自助式服務概念的IT基礎架構，也就是我們如今很熟悉的私有雲，當時也吸引了Dell、HP、Cisco等伺服器廠商與其合作。</p> <p>到了2014年，因為Satya Nadella擔任微軟執行長，高喊雲端優先（Cloud First），全力發展雲端服務；這一年，Windows Azure也改名為Microsoft Azure，不單以此支撐旗下多種應用服務，如Office 365、OneDrive、Skype，也不再固守Windows、SQL Server、.NET等微軟既有技術，多種擁抱開放原始碼軟體，以及其他商用軟體。</p> <p>接下來幾年，微軟在Azure公有雲環境當中，積極而廣泛拓展大數據、資料分析、物聯網、機器學習等領域的服務項目，以及技術應用，後續投入容器與Kubernetes等新興應用程式平臺。</p> <p>而在企業IT應用當中，微軟則以Windows Server、Hyper-V、System Center這三大系列產品，分別對應伺服器、虛擬化、系統管理，在伺服器虛擬化當道、後續超融合基礎架構崛起之際，初期主要以Hyper-V伺服器虛擬化技術，來支撐與維持微軟平臺優勢，後續則是透過整合軟體套件，如上述的Windows Azure Pack，以及2017年推出的Azure Pack，拓展微軟私有雲平臺。</p> <p><span style="color:#B22222;"><strong>Azure Stack</strong></span></p> <p>在2015年5月，微軟宣布將推出Azure Stack混合雲環境建置套件，當中將整合伺服器作業系統Windows Server 2016、資料中心系統管理軟體System Center 2016，以及雲端管理服務Operations Management Suite（OMS），但直到2017年7月才正式發布。</p> <p>然而，面對從伺服器虛擬化平臺延伸軟體定義儲存系統，以及軟體定義資料中心的VMware，以及將超融合基礎架構都做得十分完善的Nutanix，微軟在私有雲的市場生態拓展受到很大掣肘，雖然後續在Windows Server 2016，新增Storage Spaces Direct（S2D）儲存叢集功能，從Windows Server 2012 R2、System Center 2012 R2就開始提供軟體定義網路，這些軟體定義資料中心必備的技術與功能特色，後續也在Windows Server 2019、System Center 2019推陳出新，但這段期間發生很多變化，而使得用戶不再獨鍾微軟私有雲平臺。例如，市場上出現多種超融合平臺產品，有如過江之鯽，選擇多樣；微軟方面，集多種產品與雲服務大成的Azure Stack，從最初發表到正式推出，時間拖得太久，再加上微軟不再像過去大張旗鼓發表伺服器與應用軟體產品。諸如此類原因，使得微軟難以單靠基礎架構軟體平臺，在企業IT市場大展身手，與他們公有雲業務蒸蒸日上的表現，形成強烈對比。</p> <p><span style="color:#B22222;"><strong>Azure Stack HCI</strong></span></p> <p>不過，微軟仍然沒有放棄這塊市場，近幾年來，他們持續擴大Azure Stack解決方案陣容，積極拓展企業資料中心、邊緣運算與混合雲的應用場景。</p> <p>例如，2019年3月，微軟發表Azure Stack HCI──原本由Azure Stack專攻私有雲場景的Azure雲服務供應，開始增設超融合平臺Azure Stack HCI，支援虛擬化應用程式執行，當中結合Windows Server既有技術，如Hyper-V、Storage Spaces Direct等，提供超融合運算、儲存、網路資源，IT人員可運用Windows Admin Center管理軟體，以當中整合的Azure hybrid services延伸多種服務。</p> <p><span style="color:#B22222;"><strong>Azure Arc</strong></span></p> <p>同年11月，微軟宣布擴充Azure Stack陣容，新增Azure Stack Hub、Azure Stack Edge等兩條產品線。</p> <p>它們之間有那些區隔？既有的Azure Stack HCI，固守企業內部的高效能虛擬化環境應用；Azure Stack Hub可用於建置混合雲架構，連接企業私有雲與公有雲；Azure Stack Edge則是由微軟Azure代管的整合應用設備，可在邊緣位置提供運算能力與機器學習處理。</p> <p>在此同時，微軟也宣布推出新的混合雲解決方案Azure Arc，包含多種技術，可將Azure的服務、管理機制、安全性控管，帶到任何IT基礎架構當中使用。</p> <p>透過Azure Arc，微軟計畫將Azure公有雲與私有雲特有的管理功能，像是Azure portal、Azure Resource Manager、Azure Cloud Shell、Azure Policy、Azure API，延伸至資料中心常見的Linux伺服器、Windows伺服器，以及Kubernetes叢集，而且能囊括內部資料中心、多個公有雲與私有雲，以及邊緣運算位置，讓IT人員能夠使用一致的方式來管理這些環境。</p> <p>微軟也期盼軟體開發團隊能善用Azure Arc，不只是搭配自己所選擇工具來組建容器化應用程式，確保應用程式統一運用基於GitOps組態的管理，進而自動執行相關的部署、設定與管理作業。而在推動雲端環境的安全防護上，微軟Azure Arc可搭配集中管理的角色存取控管，以及資安政策，可簡化相關的工作。</p> <p>基於上述兩種可涵蓋更多環境的混合雲解決方案，有了可設置在任何環境的IT基礎設施，以及統一管理機制，不單是照顧IT維運者、程式開發者、資安人員的需求，微軟還打了另一個如意算盤，那就是提供Azure Arc-enabled Data Services系列資料服務，在這樣的架構之中，透過Azure Arc平臺、Azure Stack系列，讓用戶能夠在任何Kubernetes叢集環境之上，部署多種立足於雲端的資料庫，像是：Azure SQL Database、Azure Database for PostgreSQL Hyperscale。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-cover01-600-2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="font-size:16px;"><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>以適用多種雲端環境為號召，橫跨IT三界</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>微軟憑藉自家雲端服務，為Windows Server打造最適合其使用的公有雲；用於企業內部，Windows Server最新版加入Azure Arc支援，可延伸使用Azure公有雲；介於公有雲與企業的資料中心之間，微軟提供超融合平臺Azure Stack HCI，企業可建置私有雲，也能上通Azure與使用Azure Arc，形成混合雲。</strong></span></p> <p><span style="font-size:28px;"><strong>微軟新一代混合雲架構浮出檯面，Windows Server仍是重要基礎</strong></span></p> <p>由Azure Stack HCI、Azure Arc領軍的新混合雲解決方案，這兩年陸續到位。例如，在2020年，有第二代Azure Stack HCI、Azure Arc-enabled Servers等產品正式推出。在2021年，截至9月底，這些解決方案也上場，如Azure Arc-enabled Kubernetes、Azure Kubernetes Service（AKS）on Azure Stack HCI、Azure Arc-enabled SQL Managed Instance。</p> <p>隨著微軟不斷推出令人目不暇給的混合雲服務，無論是作為伺服器作業系統、伺服器虛擬化平臺、超融合基礎架構平臺、容器、Kubernetes叢集系統，作為私有雲、混合雲、邊緣運算資料中心，或是作為應用程式平臺、資料平臺，擁抱各種技術浪潮之餘，Windows Server已不在IT市場第一線衝鋒陷陣，但仍在不同位置繼續扮演關鍵角色。</p> <p>重新審視十年前被賦予Cloud OS使命的Windows Server，也不得不感嘆與讚嘆它的發展不懈。在公司高舉雲端優先的大旗之下，一套伺服器作業系統，能由服務企業IT需求的表面，一躍而成為具有超大延展性的雲端服務核心，並不是一條容易的道路。經歷這艱辛十年，Windows Server仍將不斷奮起。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-cover01-600-3-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png.jpg" style="width: 600px;" /></p> <p><span style="font-size:16px;"><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></span></p> <p><span style="color:#3399ff;"><strong>以Azure Arc領軍，微軟建構新型態的混合雲</strong></span></p> <p><span style="color:#696969;"><strong>微軟推出Azure Stack多種超融合架構平臺，目的是橫跨企業私有雲、混合雲，以及邊緣運算等環境的IT應用。然而而，這幾年以來，他們開始持續發展Azure Arc控制層技術，透過貫串底層IT基礎架構（基於Azure Stack HCI/Hub/Edge），以及上層資料服務，來支援統一管理、應用程式開發、資料分析等用途。</strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/windows-server-2022">Windows Server 2022</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8os">伺服器OS</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item even"><a href="/tags/%E7%A7%81%E6%9C%89%E9%9B%B2">私有雲</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item even"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div><div class="field-item odd"><a href="/tags/%E9%82%8A%E7%B7%A3">邊緣</a></div><div class="field-item even"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div><div class="field-item odd"><a href="/tags/k8s">K8s</a></div><div class="field-item even"><a href="/tags/kubernetes">Kubernetes</a></div></div></div>
2021/10/6 07:00作者李宗翰https://www.ithome.com.tw/tech/147014
微軟強化伺服器韌體與網路安全
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1001-cover2-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相隔3年，微軟今年終於再度推出Windows Server新版，第一主打特色就是資安，而這次改版所強調的安全性防護，則是「進階」、「多層次」作為主要的號召，希望能夠打造惡意軟體或駭客難以入侵的平臺。</p> <p>所謂的多層次，簡而言之，是指系統與網路等兩大層級，其中，系統的部分，主要是安全核心伺服器（Secured-core server），至於網路的部分，則是採用安全性層級更高的加密傳輸協定，以保護網頁存取與內部網路檔案存取。</p> <p><span style="font-size:28px;"><strong>與處理器廠商、伺服器廠商合作，推動安全核心伺服器</strong></span></p> <p>2019年10月，微軟號召晶片廠商、個人電腦製造商，推出名為「安全核心個人電腦（Secured-core PC）」的計畫，目的是透過這樣的系統設計特色，對抗鎖定韌體與作業系統層級的資安威脅。</p> <p>而在微軟Windows Server 2022推出之際，也將這樣的概念導入了伺服器生態圈，於是，形成了「安全核心伺服器（Secured-core Server）」的計畫，並在今年3月舉行Ignite全球用戶大會期間，宣布這項消息。</p> <p>微軟表示，他們將Secured-core擴展到伺服器與物聯網生態系當中，涵蓋範圍包括：Windows Server、Azure Stack HCI，以及Azure認證的物聯網設備。前兩者應該可歸類於Secured-core Server，著重在簡化安全、進階防護、預防性防禦，這些產品需具備安全性擔保，由製造商置入的硬體與韌體，需能滿足作業系統安全性功能的要求。</p> <p>關於安全核心伺服器，微軟著重的層面，主要是硬體、韌體、作業系統的功能，透過這樣具備足夠保護力的平臺，期盼能夠針對關鍵應用系統，以及存放在此種伺服器的資料，提供額外的安全保障。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WS22-Sec-1-Secured-Core%20PC%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 16px;">圖片來源／微軟</span></p> <p><span style="color: rgb(51, 153, 255);"><strong>向「安全核心個人電腦」計畫借鏡</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">為了從硬體、韌體、虛擬層確保安全性，微軟在2019年10月宣布推動「安全核心個人電腦」的計畫，而在今年3月，他們宣布將推動「安全核心伺服器」，而在9月Windows Server 2022發表之後，此計畫也正式成軍。圖片來源／微軟</span></strong></p> <p>師法先前安全核心個人電腦採行的作法，這個安全核心伺服器實際上應用了哪些保護？</p> <p><span style="color:#B22222;"><strong>硬體防護：TPM 2.0</strong></span></p> <p>在安全核心伺服器的產品當中，TPM 2.0安全加密處理器晶片是標準配備，提供了硬體信任根，以此作為伺服器系統的安全基礎。</p> <p>這樣的裝置具備受保護的硬體存放區，可放置敏感的加密金鑰與資料，在伺服器執行開機程序的過程當中，也能用來量測系統的完整性。</p> <p>關於這方面的安全性功能執行需求，微軟作業系統透過內建的System Guard安全啟動（Secure Launch）提供。它能協助驗證系統是否以合法程式碼啟動、評估載入的諸多元件，以及核對伺服器韌體的簽章，確認是由合法的持有者所簽署，協助用戶了解韌體是否遭到竄改，而能驗證與確保伺服器供應鏈安全。同時，還能確認系統能否被後續執行的程式碼所信任。</p> <p><span style="color:#B22222;"><strong>韌體防護：DRTM</strong></span></p> <p>由於韌體的執行權限層級較高，傳統的防毒軟體往往很難了解裡面是否出現異狀，而在安全核心伺服器當中，Windows Servers內建的System Guard安全啟動功能，會運用處理器來驗證裝置，以便安全地完成系統開機程序，預防進階的韌體攻擊。</p> <p>這項安全設計，將會運用處理器本身支援的動態信任根量測（Dynamic Root of Trust of Measurement，DRTM）技術，提供相關的防護──韌體會放置在硬體型態的沙箱，一旦高權限韌體程式碼出現安全漏洞，可透過這樣的機制來限縮其造成的衝擊。</p> <p>在這樣的保護機制之下，微軟作業系統可以運用韌體來啟動硬體，也就是透過作業系統開機引導程式（OS boot loader）與處理器的相關功能，將所要起動的系統，送至已知、可驗證的程式碼執行路徑，讓系統很快完成重新初始化的程序，之後進入可信賴狀態（trusted state）。</p> <p>微軟認為，這種方式可預防系統層級的竄改，以及韌體層級的攻擊，對於原本指派給韌體的信任能設下限制，並提供更有力的緩解方式，對抗不斷演化的韌體資安威脅。</p> <p><span style="color:#B22222;"><strong>虛擬化防護：VBS</strong></span></p> <p>在伺服器領域，虛擬化應用由於承載大量虛擬機器，如何確保平臺的安全性，一直是各廠商相當重視的。而在微軟提出的安全核心伺服器中，對於這個層級的防護，主要是虛擬化安全性（VBS），以及虛擬層程式碼完整性驗證（HVCI），都是從Windows 10與Windows Server 2016，就開始支援的。</p> <p>透過這兩種技術，可針對作業系統具有高權限的部分，像是系統核心，進行隔離，使其與系統的其他部分區隔開來，以此防護被濫用於數位貨幣挖礦的資安漏洞，能協助確保伺服器持續執行關鍵工作負載，並且保護相關應用程式與資料，使其免於遭到攻擊與外洩。</p> <p>VBS會運用硬體虛擬化的功能，從作業系統的層級到伺服器的記憶體當中，建立安全隔離區，同時也可搭配運用Credential Guard的功能，將使用者的帳號密碼、金鑰、憑證等機密資料，存放在作業系統無法直接存取的虛擬容器，因此，可保護網域使用者的帳號安全。</p> <p>至於HVCI，則是運用VBS來強化程式碼完整性的保護機制，可透過強制實施嚴格的程式碼完整性政策，確保所有系統核心層級的程式碼，都是經過簽署與驗證的。</p> <p>這當中包含了系統核心模式完整性驗證，在所有的核心模式驅動程式與二進位碼開始執行之前，能於虛擬化環境當中進行檢查，以此預防未經簽署的驅動程式或系統檔案載入系統記憶體。</p> <p>在Windows Server 2022於9月上市之際，微軟宣布正式推出安全核心伺服器的計畫，而這是Windows Server 2022所標榜的重大特色之一，6月發布公開預覽版本的Azure Stack HCI 21H2，也將具備這項安全性特色。</p> <p>目前響應安全核心伺服器計畫的IT廠商，除了上述兩大x86處理器平臺，在伺服器的部份，有DataOn、Dell、Fujitsu、HPE、聯想5個品牌，微軟也特別公布支援的機型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WS22-Sec-2-Secured-Core%20SVR%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 16px;">圖片來源／微軟</span></p> <p><span style="color: rgb(51, 153, 255);"><strong>檢視伺服器是否符合安全核心的要求</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">安全核心伺服器不只是微軟推動資安產品的研發計畫，同時，也是一種功能，用戶可透過Windows Admin Center這樣的管理主控臺，實際去檢視目前所掌管的Windows Server，是否具備與啟用從硬體、韌體、虛擬層保護系統的能力。</span></strong></p> <p><span style="font-size:28px;"><strong>提升連線安全性，強化HTTPS/TLS、DNS、SMB協定加密傳輸</strong></span></p> <p>最初Windows Server之所以受到許多企業用戶歡迎，在於僅需透過圖形操作介面，就能輕鬆地架設各種網路服務，像是網站伺服器、檔案伺服器，因此，直到現在，基於微軟平臺的這些伺服器，仍在企業網路環境占有一席之地。</p> <p>而在最新發表的Windows Server 2022，也把連線安全性相關規格的強化，作為主打的重點特色。</p> <p><strong><span style="color:#B22222;">TLS 1.3</span></strong></p> <p>今年1月，美國國安局建議各界淘汰舊版TLS，改用1.2或1.3版TLS，而且要注意勿用安全性較弱的加密演算法，以及使用這些加密演算法的套件。現在Windows Server 2022也宣布支援TLS 1.3（即將上市的Windows 11也確定支援TLS 1.3），無論本身是作為個人端或伺服器端透過HTTPS進行存取時，系統均預設啟用，能夠保護個人端連至伺服器所存取的資料。</p> <p>使用TLS 1.3之後，可獲得比舊版TLS更高的安全性，而且，在交握的溝通上，僅需一次來回，通訊過程可縮短至幾毫秒，為了建立連線僅需1次來回（TLS 1.2需2次）；若是個人端曾經連至該網站，TLS 1.3的交握甚至不需要來回。如此一來，TLS 1.3的採用，將可大大提升HTTPS連線速度、降低反應延遲，進而提升網站用戶體驗。此外，TLS 1.3的加密處理能夠比TLS 1.2更早啟動，具有更好的傳輸機密性。</p> <p>值得注意的是，在網站伺服器的應用上，Windows Server 2022原生支援HTTP/3服務。基本上，這個新一代HTTP協定將同時考量到效能與安全性需求，採用QUIC作為傳輸協定，能夠避免傳輸層的隊頭阻塞（Head-of-line blocking），而且，QUIC需搭配TLS 1.3一起使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WS22-Sec-3-TLS%201_3%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 16px;">圖片來源／微軟</span></p> <p><span style="color: rgb(51, 153, 255);"><strong>支援TLS 1.3，能加快建立網路連線的速度</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">在2018年定案的TLS 1.3版當中，提供更精簡的連線交握程序，Windows Server 2022支援這項協定之後，可縮短伺服器與個人端電腦加密連線建立的時間，進而提升網路存取速度。</span></strong></p> <p><span style="color:#B22222;"><strong>SMB AES-256加密</strong></span></p> <p>在檔案伺服器的存取上，微軟伺服器訊息區塊（SMB）協定的資安漏洞屢屢被盯上，因此，Windows Server 2022也特別在網路安全的部分，增添更多相關的防護機制。</p> <p>首先，是新增SMB AES-256加密。微軟在最新推出的Windows Server 2022，以及Windows 11，針對SMB（3.1.1）的網路傳輸加密處理上，增加兩個加密套件，分別是：AES-256-GCM、AES-256-CCM。當電腦連至另一臺支援此項機制的電腦時，微軟作業系統會自動交涉處理這套進階加密方式；同時，上述的加密方式，也可經由群組原則強制指派，套用到電腦與伺服器。</p> <p>在此之前，微軟是在Windows 2016與Windows 10（1607版）的SMB 3.1.1，提供AES-128-CCM與AES-128-GCM，如今Windows Server 2022推出之後，也將繼續支援這兩組加密套件，預設使用AES-128-GCM。</p> <p><span style="color:#B22222;"><strong>SMB Direct加密</strong></span></p> <p>針對微軟伺服器面臨的大量檔案存取的工作負載，如Storage Spaces Direct、Storage Replica、Hyper-V、Scale-out File Server、SQL Server，微軟從Windows Server 2012，就提供SMB直接傳輸機制，稱為SMB Direct，它能運用支援RDMA功能的網路卡，提供低延遲、全速、且僅占用少量處理器資源的網路傳輸能力，能讓存取遠端檔案伺服器，近似在本機伺服器存取。</p> <p>而在Windows Server 2022提供的SMB Direct，開始支援加密傳輸保護。在此之前。若啟用SMB加密，就會停用資料直接置放機制，使得RDMA的傳輸效能如同使用TCP傳輸般緩慢，而現在之所以不會發生上述狀況，主要是因為資料會在置放之前就予以加密，因此，若使用AES-128與AES-256加密來保護封包隱密性時，不會導致存取效能大幅降級的狀況。</p> <p><span style="color:#B22222;"><strong>SMB over QUIC</strong></span></p> <p>在既有的標準版與資料中心版之外，Windows Server 2022增加了另一個版本，名為Datacenter: Azure Edition，而這個版本與資料中心版唯一的差異，也是Windows Server 2022新增的功能之一：SMB over QUIC。</p> <p>顧名思義，支援這項機制的Windows電腦，可運用QUIC協定來進行SMB檔案傳輸，而不再經由傳輸效率差的TCP協定。若以這種方式搭配TLS 1.3加密傳輸，使用者與應用程式可以透過安全、可靠的方式，存取在Azure雲端環境執行的邊緣檔案伺服器。</p> <p>基於這樣的架構，行動工作者與遠距工作者不再需要透過VPN的加密連線，也能憑藉Windows電腦、SMB協定，安全、快速存取檔案伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WS22-Sec-4-SMB%20QUIC%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 16px;">圖片來源／微軟</span></p> <p><span style="color: rgb(51, 153, 255);"><strong>新增SMB over QUIC，可實現無需VPN的安全檔案存取</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">QUIC是多家IT廠商相當看好的傳輸層網路協定，微軟現在將這項技術引入SMB檔案存取當中，結合TLS 1.3加密協定之後，希望能夠提供兼具高速傳輸、安全特性的遠端檔案存取服務，而不需繼續仰賴TCP與VPN加密連線來實現。</span></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/windows-server-2022">Windows Server 2022</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8os">伺服器OS</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8%E9%9F%8C%E9%AB%94">伺服器韌體</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8">網路安全</a></div><div class="field-item even"><a href="/tags/tpm-20">TPM 2.0</a></div><div class="field-item odd"><a href="/tags/%E9%9F%8C%E9%AB%94%E9%98%B2%E8%AD%B7">韌體防護</a></div><div class="field-item even"><a href="/tags/drtm">DRTM</a></div><div class="field-item odd"><a href="/tags/%E8%99%9B%E6%93%AC%E5%8C%96%E9%98%B2%E8%AD%B7">虛擬化防護</a></div><div class="field-item even"><a href="/tags/vbs">VBS</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%AF%86%E5%82%B3%E8%BC%B8">加密傳輸</a></div><div class="field-item even"><a href="/tags/tls-13">TLS 1.3</a></div><div class="field-item odd"><a href="/tags/smb-aes-256">SMB AES-256</a></div><div class="field-item even"><a href="/tags/smb-over-quic">SMB over QUIC</a></div></div></div>
2021/10/6 07:00作者李宗翰https://www.ithome.com.tw/tech/147018
擴大混合雲，微軟提升管理與容器能耐
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ws22-hybrid-1arc_servertu_pian_lai_yuan_wei_ruan_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回首前塵，為了持續實現雲端作業系統的願景，Windows Server近十年來的改版，都在因應微軟混合雲架構與戰略的相關布局，而在最新推出的Windows Server 2022當中，微軟也增添多種功能，讓企業更容易將資料中心延伸至Azure公有雲服務範圍之內。</p> <p>這當中，包含了對於Azure Arc架構的支援，以及眾人期待已久的熱修補（Hotpatch），而在Windows Container的技術應用上，也提供多種強化機制，增加微軟應用程式平臺的可用性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WS22-Hybrid-2%20Hotpatch%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 16px;">圖片來源／微軟</span></p> <p><span style="color: rgb(51, 153, 255);"><strong>微軟展示熱修補使用差異</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">免重新開機、可即時套用更新修補程式的功能，是Windows Server用戶夢寐以求的特色，微軟終於在Windows Server 2022當中的特定版本提供，甫於9月舉行的Windows Server Summit的主題演講，也有相關的示範。</span></strong></p> <p><span style="font-size:28px;"><strong>新增多種管理功能，減輕維運微軟伺服器系統的負擔</strong></span></p> <p>當Windows Server能夠支援越來越多類型的使用場景，角色扮演日益吃重，要做好相關管理作業的挑戰，也日益變得艱鉅，同時，還要協助實現微軟下一代混合雲架構，Windows Server 2022改版顯得至關重要，在這個新版本當中，微軟增設或改良了下列特色：</p> <p><span style="color:#B22222;"><strong>Azure Arc-enabled servers</strong></span></p> <p>微軟在2020年9月正式推出Azure Arc enabled servers，用戶可透過Azure portal管理Windows伺服器與Linux伺服器，無論是實體狀態或虛擬狀態、位於單雲或多雲環境，處於資料中心的核心或邊緣，均可納入管理，當中結合了Azure旗下多種管理服務。</p> <p>而今年上市的Windows Server 2022，果然支援Azure Arc enabled servers，用戶在管理這些伺服器系統時，就如同在Azure公有雲環境管理虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WS22-Hybrid-1Arc%20Server%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 16px;">圖片來源／微軟</span></p> <p><span style="color: rgb(51, 153, 255);"><strong>支援Azure Arc混合雲架構</strong></span></p> <p><strong><span style="color: rgb(105, 105, 105);">響應微軟近年來積極發展的Azure Arc混合雲架構，9月剛出爐的Windows Server 2022與多種Linux作業系統，均可納入當中管理，無論這些系統是否設置在Azure公有雲環境，用戶都能透過Azure portal來統籌管理所有的伺服器。</span></strong></p> <p><span style="color:#B22222;"><strong>Hotpatch</strong></span></p> <p>在2015年，Linux核心4.0版納入線上核心修補（Kernel Live Patching），這樣免重新開機就能套用修補程式的功能，看在其他系統平臺業者眼裡，相當羨慕。</p> <p>經過多年等待，微軟終於要在Windows Server提供類似的功能。這項機制名為Hotpatch，目前附屬於Azure Automanage，主要適用對象是執行Windows Server Azure Edition的新設虛擬機器，這些系統若要安裝更新程式或修補程式，無需在安裝後重新開機，就能套用。若企業想要使用Hotpatch，目前需購買Windows Server 2022 Datacenter: Azure Edition才能取得。</p> <p><span style="color:#B22222;"><strong>強化容器可用性</strong></span></p> <p>容器與Kubernetes是當前IT顯學，以後者而言，微軟在2018年6月推出Azure Kubernetes Service（AKS），以公有雲服務的形式提供；今年5月AKS on Azure Stack HCI也正式登場，透過超融合基礎架構平臺來提供Kubernetes環境。</p> <p>而在容器的部分，微軟從Windows 10與Windows Server 2016開始，就提供Windows Container，以改善效能與簡化網路管理作為訴求；到了Windows Server 2019，主打改善身分認證整合、提升應用程式相容性、縮減容器映像大小與開機時間，以及可透過Windows Admin Center管理個別容器等特點。</p> <p>時至今日，在最新推出的Windows Server 2022，微軟繼續改善Windows Container的應用程式相容性，以及與Kubernetes搭配的操作體驗；同時容器映像也繼續瘦身之路，縮減比例達到40％，容器的啟動時間加快了30％，執行效能也提升了。</p> <p>同時，Windows Container在容器主機不加入網域的狀態下，也能運用Azure Active Directory，搭配群組列管服務帳號（group Managed Services Accounts，gMSA）來執行應用程式。此外，Windows Container也支援兩種微軟作業系統常見的應用程式通訊技術：微軟分散式交易控制（MSDTC），以及微軟訊息佇列（MSMQ）。</p> <p>若以Windows Container搭配Kubernetes時，微軟現在也提供多種簡化操作的方式，例如，IPv6協定，針對節點組態設置，支援主機－處理程序的容器，以及以運用Calico網路安全解決方案實作的網路政策。</p> <p>在平臺本身的改善上，微軟Windows Admin Center管理主控臺更新之後，可協助簡化.NET應用程式的容器化工作，當應用程式置入容器當中之後，我們可以將這樣的容器映像，放置到Azure Container Registry容器映像登錄服務，接著，可將這樣的容器部署到其他Azure服務上使用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/windows-server-2022">Windows Server 2022</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8os">伺服器OS</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item even"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div><div class="field-item odd"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/kubernetes">Kubernetes</a></div></div></div>
2021/10/6 07:00作者李宗翰https://www.ithome.com.tw/tech/147019
微軟新版伺服器OS登場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1045-feng_mian_gu_shi_open-960x420_gong_zuo_qu_yu_1.jpg?itok=boDx34Av" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對私有雲、公有雲、混合雲及邊緣運算機房的應用需求，微軟9月最新發布的Windows Server 2022首重資安防護，改善伺服器韌體與網路安全，在容器與K8s這類雲端原生應用的支援上，也增添更多實用功能。</p> </div></div></div>
2021/10/6 07:00作者李宗翰https://www.ithome.com.tw/article/147020
勒索軟體Atom Silo透過協作平臺Confluence入侵組織，並企圖防礙防毒軟體運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>團隊協作平臺Confluence的重大漏洞CVE-2021-26084，Atlassian甫於8月底修補完成，9月初就傳出遭到攻擊者利用，<a href="https://www.ithome.com.tw/news/146555">美國當局因此提出警告</a>，呼籲用戶要儘速修補Confluence伺服器，不久之後，又有資安研究人員提出新發現：<a href="http://www.bleepingcomputer.com/news/security/atlassian-confluence-flaw-actively-exploited-to-install-cryptominers/">攻擊者已利用含有漏洞的Confluence來挖礦牟利</a>（其中，<a href="https://www.ithome.com.tw/news/146611">持續整合（CI）工具Jenkins證實他們已棄用的協作平臺伺服器受害</a>）。</p> <p>現在，此項漏洞也被勒索軟體駭客盯上。<a href="https://news.sophos.com/en-us/2021/10/04/atom-silo-ransomware-actors-use-confluence-exploit-dll-side-load-for-stealthy-attack/">資安業者Sophos於10月4日</a>，揭露自9月中旬出現的Atom Silo勒索軟體攻擊行動，而在這起事故中，攻擊者入侵受害組織的管道，就是藉由上述的Confluence漏洞，再橫向感染其他處於相同區域網路的電腦。</p> <p>關於Atom Silo的特徵，Sophos表示，它與<a href="https://www.ithome.com.tw/news/146406">LockFile</a>幾乎相同，但攻擊者運用了一些新手法，而使得調查極為困難，例如，攻擊者使用側載惡意動態程式庫的方式，來中斷Sophos端點防毒軟體的運作。</p> <h2><strong>透過協作平臺漏洞入侵，植入後門程式</strong></h2> <p>關於此次勒索軟體的攻擊，是發生在9月24日，但其實駭客在9月13日，就攻擊受害組織的Confluence伺服器，侵入管道是物件圖導航語言（Object Graph Navigation Language，OGNL）注入漏洞CVE-2021-26084，對方經由程式碼注入攻擊而在受害者系統上形成了後門，使得攻擊者後續能夠下載作案工具並執行。</p> <p>除了上述漏洞產生的後門，攻擊者透過惡意酬載於Confluence伺服器上，植入第2個後門程式──這個後門由3個檔案組成，其中一個為具有合法簽章的可執行檔案，攻擊者用來側載惡意DLL程式庫。</p> <p>而這個惡意DLL檔案的啟動方式，是被冒充為可執行檔案所需的程式庫，與可執行檔案存放於相同的資料夾，以便讓可執行檔案運作時存取，這種手法被稱為DLL搜尋順序挾持（DLL Search Order Hijacking）。</p> <p>至於該惡意檔案的作用，是讀取最後一個檔案mfc.ini，來解密並載入後門。</p> <p>上述DLL載入的惡意程式碼內容，會使用TCP/IP的80連接埠，存取1個中繼站的主機名稱，程式碼一旦載入，攻擊者就能透過Windows管理介面（WMI），遠端執行Shell命令。接下來，駭客可以開始橫向移動，並在5個小時內入侵數臺伺服器。</p> <h2><strong>利用核心驅動程式與駭客工具，讓防毒軟體無法正常運作</strong></h2> <p>前述入侵工作完成之後，攻擊者一直到了9月24日，才再度行動。他們開始探索受害組織的重要伺服器，並遠端操作RClone軟體，將資料到外洩到攻擊者持有的雲端檔案同步服務（特定Dropbox使用者帳號的雲端儲存空間）。</p> <p>等到資料傳輸完成，他們便將勒索軟體Atom Silo的相關檔案，上傳到網域控制器，再藉由群組原則的套用，感染網域裡的所有電腦。而在啟動勒索軟體之前，攻擊者也利用核心驅動程式檔案drv64.dll，來干擾受害電腦安裝的Sophos防毒軟體運作，並且停用Sophos的檔案掃描服務。</p> <p>那麼，若是端點偵測與反應系統（EDR）遇到這個惡意軟體，又會是如何呢？Sophos表示，雖然他們的端點防護軟體Intercept X，能透過CryptoGuard功能偵測到勒索軟體，但攻擊者會接著發動第2波攻擊，將第2個攻擊執行檔，植入Windows的使用者桌面資料夾，使得防護遭到破壞，並且再度更新群組原則來執行Atom Silo。</p> </div></div></div>
2021/10/5 23:45作者周峻佑https://www.ithome.com.tw/news/147102
替電信業者提供技術服務的Syniverse遭入侵，235家客戶被波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>號稱是全球電信業者後端骨幹的Syniverse，<a href="https://www.sec.gov/Archives/edgar/data/1839175/000119312521284329/d234831dprem14a.htm" target="_blank">在本周提交給美國證券委員會（SEC）的14A文件中披露</a>，該公司在今年5月察覺一起駭客行動，駭客從2016年5月起便多次入侵該公司的電子資料傳輸（Electronic Data Transfer，EDT）環境，並存取其資料庫，估計有235家客戶受到波及，且時間長達5年之久。</p> <p>Syniverse的客戶分為兩種，其一為電信業者，在全球有800家客戶，其次則是大型企業與技術業者，擁有450家客戶。根據Syniverse的說法，該公司幾乎替全球每一家行動網路營運商提供服務，主要的服務內容包括全球網路服務、委外電信業者解決方案，以及傳訊解決方案，協助全球行動網路營運商進行全球的連結與傳訊。</p> <p>其全球網路連結了800家行動網路營運商，每年傳送超過3.3EB的資料量，是全球許多電信服務的骨幹，包括啟用、身分認證、授權使用者的行動活動、資料傳輸，以及即時政策管理等。</p> <p>至於針對大型企業所提供的解決方案，則是協助它們解決雲端通訊及全通路行動交流的需求，幫它們連至行動生態體系。</p> <p>Syniverse在文件中指出，駭客自2016年5月便擅自進入該公司的網路，多次存取其資料庫，駭客所使用的憑證也能進入其電子資料傳輸環境，殃及235家客戶。Syniverse並未公布這235家客戶的屬性，也未直接說明外洩的資料內容，僅說這類的攻擊行為可能外洩客戶資料、客戶機密資訊、Syniverse商業機密，或是Syniverse員工個人資料。</p> <p>Syniverse尚未發現自己或客戶的營運受到此一駭客事件的破壞，駭客亦未企圖藉由此一事件獲利，但不確定未來是否會發生。</p> <p>至於<a href="https://www.vice.com/en/article/z3xpm8/company-that-routes-billions-of-text-messages-quietly-says-it-was-hacked" target="_blank">《Motherboard》</a>則引用一名曾負責EDT系統的Syniverse前員工說法，表示該系統存放了所有型態的通話紀錄，包括通話時間、雙方的電話號碼與所在位置，以及簡訊內容等。</p> <p><a href="https://www.syniverse.com/news-and-events/syniverse-merger-with-m3-brigade-acquisition-ii-corp" target="_blank">Syniverse甫於今年8月宣布</a>，將透過與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）M3-Brigade Acquisition II Corp合併，以登上美國紐約股市。關於遭駭一事，不管是Syniverse或美國電信業者皆未回應媒體的詢問。</p> </div></div></div>
2021/10/5 14:40作者陳曉莉https://www.ithome.com.tw/news/147076
Amazon推出新服務：只要提供對方電話與電子郵件帳號就能送禮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutamazon.com/news/retail/amazons-new-mobile-shopping-feature-makes-gifting-convenient" target="_blank">Amazon本周宣布</a>，即日起將針對美國的Prime會員提供一項送禮服務，Prime用戶只要透過行動裝置上的Amazon Shopping程式選好禮物，就能請Amazon代為送禮，而且只需填入對方的電話號碼或電子郵件帳號。</p> <p>當Prime用戶在Amazon Shopping發現適合好友的禮物時，把它加入購物車之後，選擇「添增禮物收據以方便退貨」之後就能結帳，繼之要選擇遞送地址時，則可選擇「讓接收者提供地址」，之後只要輸入接收者的電話號碼或電子郵件帳號，Amazon就會代為傳達。</p> <p>Amazon會透過簡訊或電子郵件通知接收者，告知他們即將獲得禮物，並請對方提供適合收件的地址。</p> <p>在美國的禮物收據（Gift Receipt）有個好處，就算是在實體店面，若接收者覺得這個禮物不是自己想要的，就可拿著禮物收據去商店換成自己想要的商品，而Amazon亦允許接收者將禮物換成等值的Amazon禮物卡，讓他們能購買自己想要的禮物，且不會特別通知送禮的人。</p> <p>這項服務目前只適用於美國的Prime用戶，Amazon並未提及是否會將該服務拓及其它市場。</p> </div></div></div>
2021/10/5 14:49作者陳曉莉https://www.ithome.com.tw/news/147077
全球第三大半導體製造商GlobalFoundries提出IPO申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第三大半導體製造商格羅方德（GlobalFoundries）本周向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/0001709048/000119312521290644/d192411df1.htm#rom192411_2" target="_blank">遞交了首次公開發行股票（IPO）申請書</a>，準備以GFS為交易代號登上那斯達克（Nasdaq）股市。</p> <p>格羅方德是在2009年從AMD製造部門拆分的半導體製造商，現在的所有人則是Mubadala Investment Company。根據Statista今年第二季的資料，它是全球第三大半導體製造商，不過它的市占率只有6.1%，因為第一名的台積電占了52.9%，第二名的三星也有17.3%。</p> <p>格羅方德在文件中則引用Gartner今年3月的數據指出，2020年全球半導體的營收中，有超過7成是來自臺灣的台積電、聯電，及中國的中芯，認為這樣的趨勢不僅造成了貿易的失衡與爭議，也讓全球的供應鏈面臨重大風險，包括地緣政治的風險，使得美國與歐洲政府愈來愈關注半導體供應鏈，以避免太過仰賴臺灣或中國的業者。</p> <p>格羅方德更強調，當半導體生產集中於諸如臺灣等資源有限的島嶼上時，容易受到自然災害及地緣政治緊張局勢的影響，亦使全球供應鏈面臨重大風險，由於現今的半導體重要性已等同於20世紀的石油，這些不平衡已讓各國視為對經濟及國家安全的威脅。</p> <p>格羅方德的說詞並非空穴來風，近來因為晶片短缺的問題，<a href="https://www.ithome.com.tw/news/143423" target="_blank">英特爾已於今年3月成立晶圓代工服務事業群</a>，打算爭取晶圓代工服務，而美國議員Chuck Schumer則在5月中旬提出了《2021年美國創新與競爭法案》（<a href="https://www.ithome.com.tw/news/144638" target="_blank">U.S. Innovation and Competition Act of 2021</a>），打算撥款520億美元以支持美國境內的半導體生產，緩解美國與全球的半導體供應不足問題。</p> <p>根據格羅方德於文件中所公布的財務資訊，該公司在2018年的營收為62億美元，2019年為58億美元，2020年為49億美元，營收逐年減少，而這三年的虧損卻日益增加，分別虧損了4.5億美元、5.3億美元與7.1億美元。</p> </div></div></div>
2021/10/5 15:04作者陳曉莉https://www.ithome.com.tw/news/147078