iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 16篇
近 24 小時: 16篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 13:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象3 家

路透社2筆關係
日經中文網1筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

推進多雲戰略願景，VMware全面以多雲為發展重心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>是哪個場合可以同時集結六大公有雲業者的代表人物，在臺上分別闡述與同一業者合作的雲端解決方案，以及雲端發展趨勢？</p> <p>就在今年度VMware年度大會VMworld上，六大公有雲業者：AWS、微軟、Google、甲骨文、IBM和阿里巴巴，給足了VMware面子，透過影片形式分別與VMware新任執行長Rangarajan（Raghu）Raghuram對談，暢聊彼此合作的雲端解決方案，可說是為VMware多雲戰略背書。</p> <p>VMware已揮舞著多雲策略旗幟多年，不過，今年度VMworld的多雲策略氛圍更加強烈，除了有六大公有雲業者站臺外，主題演講一開場，Raghu Raghuram便直接切入VMware多雲策略的布局，且整場演講圍繞著多雲架構，多雲不再像往年只是演講的一部分，而是核心。</p> <p>在雲端時代，一直處於追趕態勢的VMware，瞄準了企業望使用不同雲端的優勢服務，訂定了支援多雲環境發展的產品戰略，一直努力切入雲端市場。</p> <p>Raghu Raghuram提到雲端旅程因疫情，已進入下一階段。第一階段是單一雲（Mono Cloud）架構時期，企業開始採用單一朵公有雲，來執行工作負載，以及建構雲原生應用。他表示，採用雲端是企業IT技術的顛覆性變革，提高開發速度和商業價值的標準。</p> <p>過去一年半來，疫情加速企業朝第二階段雲端旅程邁進，他表示，「這是從單一雲朝多雲架構發展的轉變。」邁入第二階段後，企業聚焦在雲端建置和執行一系列多樣化的應用，並依照應用需求和業務需求，採用相應的雲端環境，並會將資料中心轉變為私有雲，以在其中執行應用，還有借助邊緣運算，派送應用和服務至更靠近使用者的位置。</p> <p>VMware更觀察到企業現平均有近500個應用，且這些應用分布非常地廣，還發現自家用戶有7成5使用2朵以上公有雲，甚至，4成用戶採用3朵以上公有雲，是推動多雲策略的一大利基點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VMware%20Cross-Cloud%20Services_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／VMware</span></span></p> <p><strong><span style="color:#696969;">針對多雲環境推出整合式跨雲服務<br /> VMware推出整合式跨雲服務Cross-Cloud Services，擴充多個既有產品組合在多雲環境的能力，以支援企業跨雲建置、執行、管理和保護應用程式。</span></strong></p> <p><span style="font-size:28px;"><strong>未來20年，多雲將是發展主軸和重心</strong></span></p> <p>Raghu Raghuram表示，「多雲將是VMware未來20年發展採用的模式。」</p> <p>他回顧VMware過去20年的發展。從2000年至2010年為第一篇章，VMware開拓伺服器虛擬化技術的市場，為如今雲端運算奠基了基礎，是虛擬化技術的領導者；進入第二篇章後，VMware拓展虛擬化技術的應用範圍，實現整體資料中心虛擬化，是私有雲技術領導者。</p> <p>Raghu Raghuram宣告VMware正式進入新的篇章，要作為多雲和應用現代化領導者，以用戶為中心驅動創新，他表示，「未來，多雲是VMware所有事物的重心，已深植多雲進DNA。」</p> <p>VMware視多雲環境為從公有雲延伸至私有雲，再一路延伸到邊緣位置。綜合來看，企業因兩大因素朝多雲架構發展，Raghu Raghuram表示，一是希望能自由地使用來自不同雲端的服務，進行創新，還有不希望被任何單一雲端供應業者綁定。</p> <p>然而，因每一朵雲都有自家的工具和技術，企業走向多雲架構後，隨之面對基礎架構分散、工作負載多樣化而衍伸的維運挑戰。</p> <p>甚至，企業需在維運議題上做出二擇一的選擇，是優化開發人員的自主性，或是優先實現DevSecOps效率；還有，是優先考量在不同雲環境執行應用的靈活性，或是注重環境的管理與控制權；以及，是讓人員可在任何位置存取應用，還是關注應用和資料的安全性。</p> <p>為說服企業走向多雲架構，VMware要賦予企業具有「Power of And」的能力，也就是讓企業不用在維運端議題上做抉擇，可兩者兼顧。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%968_%E9%9B%B2%E7%AB%AF%E5%90%88%E4%BD%9C%E5%A4%A5%E4%BC%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color: rgb(105, 105, 105);">圖片來源／VMware</span></span></p> <p><span style="color:#696969;"><strong>找來六大公有雲業者和Dell站臺<br /> VMworld上，VMware找來六大公有雲業者，還有已推出伺服器等產品雲端服務方案的Dell，與執行長Raghu Raghuram分享彼此合作的雲端解決方案，展現多雲策略的布局成果。</strong></span></p> <p><span style="font-size:28px;"><strong>正式推出整合式跨雲服務，可支援6大公有雲和邊緣環境</strong></span></p> <p>因此，VMware宣布推出跨雲服務Cross-Cloud Services，這是一套涵蓋多個VMware產品組合的整合式服務，但不一樣的是，為支援企業在採用多雲架構時，可跨雲建置、執行、管理和保護應用程式，這些既有產品組合除擴充自身在多雲環境中的功能性，也強化了支援多雲環境的能力。</p> <p>VMware最早在2016年VMworld上，發布Cross-Cloud Services解決方案。當時，該組合產品聚焦在，讓企業跨多雲平臺執行工作負載和應用時，能監控和管理跨雲的資源使用、資源成本和應用安全等情況，而支援的跨雲環境涵蓋私有雲，以及公有雲的AWS、微軟Azure與Google雲。</p> <p>經過5年來的努力，VMware現不只正式推出Cross-Cloud Services，更進一步擴充服務相容其他公有雲技術的能力，增加了對IBM雲、甲骨文雲、阿里雲，還有主權雲（Sovereign Cloud）和邊緣平臺的支援。</p> <p>Cross-Cloud Services也從原先的4大元件：管理、網路、運算和儲存，轉變由5個核心元素組成，包含建置和部署雲原生應用的平臺、操作和執行應用的雲端運算基礎架構，以及監控和管理應用的跨雲管理機制、連結和保護應用的跨雲安全網路，還有支援分散式工作的邊緣解決方案。</p> <p><span style="font-size:28px;"><strong>以K8s為核心打造PaaS整合式DevOps解決方案，供建置雲原生應用</strong></span></p> <p>針對應用平臺元素，VMware推出了Tanzu產品線的新成員Tanzu Application Platform（簡稱TAP），這是一個以K8s為核心的PaaS整合式解決方案，提供預先整合的DevOps工具介面，讓開發者能快速部署K8s應用程式，以及管理基礎架構等，進一步實現DevSecOps，可說是多雲架構最關鍵的組成元素之一。</p> <p>在雲端運算基礎架構面，VMware則宣布Project Arctic技術預覽，這項新計畫是vSphere的演進版，整合了雲端連接進vSphere中，供企業按需求擴充VMware Cloud容量，以及部署Cross-Cloud服務，並讓企業IT管理員能從單一控制臺vCenter，管理橫跨多個公有雲和私有雲的基礎架構資源。</p> <p>而跨雲管理機制上，VMware推出了Project Ensemble技術預覽，來作為VMware Cloud各環境的統一控制層，提供涵蓋混合雲管理工具vRealize Cloud Management所有監控環境的統一視圖，讓企業監控跨雲應用的成本、效能、安全性和自動化。</p> <p>因應多雲環境的安全性和網路需求，VMware推出新版Service Mesh and Kubernetes Security，供企業改變應用的安全設定，符合多雲需求。最後，為邊緣運算打造Edge Compute Stack，這個堆疊整合了VM和容器，供企業在邊緣部署邊緣原生應用，並實現應用現代化。</p> <p>VMware如今可以通過Cross-Cloud Services推動多雲戰略，還有一個關鍵基礎，那就是耗費多時打造的多雲平臺VMware Cloud。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967_Edge%20Compute%20Stack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／VMware</span></p> <p><span style="color:#696969;"><strong>發布邊緣運算堆疊，延伸多雲環境至遠端邊緣<br /> Edge Compute Stack是專門為小規模VM和容器建構的堆疊，整合了Edge HCI和SD-WAN，能讓企業在遠端邊緣部署邊緣原生應用，並會提供標準版、進階版和企業版供選擇。</strong></span></p> <p>通過與各大公有雲業者合作，包含AWS、微軟、Google、甲骨文、IBM和阿里巴巴，還有集結超過4千家VMware Cloud Verified合作夥伴，VMware Cloud現涵蓋了支援各公有雲的雲端解決方案，包含VMware Cloud on AWS（簡稱VMC on AWS）、Azure VMware Solution、Google Cloud VMware Engine等，可延伸地端VMware環境至雲端。</p> <p><span style="font-size:28px;"><strong>找來六大公有雲業者站臺，展現VMware Cloud多雲布局成果</strong></span></p> <p>從Raghu Raghuram與六大公有雲業者的對談，可進一步勾勒VMware如何藉與他們合作，來實現多雲策略，還可一探公有雲業者對多雲的看法。</p> <p>像是剛於7月接任AWS執行長的Adam Selipsky，就現身VMworld，這也是他上任後的第一次公開亮相，以合作夥伴用戶大會作為新任執行長首次亮相場合，顯見AWS對雙方合作的重視程度。</p> <p>Adam Selipsky表示，隨著時間推移，AWS認為會有越來越多工作負載執行在雲端，然而這需要一些時間，且不可避免有些工作負載永遠不會上雲，他指出，這正是AWS與VMware共同打造VMC on AWS的原因。</p> <p>Adam Selipsky雖沒有直接點出企業正在建構多雲環境，但他提到，通過VMC on AWS，企業可在AWS上執行vSphere工作負載，且使用相同於地端的方式，配置、執行和管理基礎設施。</p> <p>VMware與AWS在2017年時，共同推出VMC on AWS，這是唯一由VMware自行管理的雲端平臺，也因為VMware直接提供VMC on AWS技術支援，這次VMworld上，該雲端平臺也獲得一系列的更新，包含新增K8s託管服務組合VMware Cloud with Tanzu，還有延伸叢集現可支援少至2臺主機的環境。</p> <p>微軟則在2019年5月推出Azure VMware Solution。對於本地端採用VMware架構的企業，微軟執行長Satya Nadella表示，通過Azure VMware Solution，企業可擴充基礎架構至雲端環境，以及使用雲端服務，並延續使用VMware控制層和架構，獲得管理的一致性。</p> <p>另外，Google在去年7月正式推出Google Cloud VMware Engine，提供全託管VMware Cloud Foundation堆疊，支援企業端到端搬遷自身VMware環境上GCP平臺。</p> <p>Google雲端執行長Thomas Kurian與Raghu Raghuram對談時更直接表態，Google堅信幾乎所有企業都想有採用多個雲端業者服務的選擇權，並希望有能輕鬆使用不同雲端服務的技術，他表示，「對Google來說，多雲是實際存在的事實。」</p> <p>Thomas Kurian點出3個Google Cloud VMware Engine的特色，包含提供雲原生體驗，還有作為雲優化環境的一環，與Google雲全球網路相連，以及可供企業存取廣泛的第三方應用程式。</p> <p>藉由VMworld這個全球用戶高度關注的場合，VMware找來6大公有雲合作夥伴，分享彼此合作的雲端解決方案，就是要證明VMware Cloud已支援所有公有雲環境。接下來，VMware會怎麼形塑多雲架構未來的樣貌？可從Raghu Raghuram的這段話描繪。</p> <p>他表示，「多雲不再是以雲優先（cloud-first）為策略，而是改為雲智慧（cloud-smart）」，他強調，依據業務目標，企業應具有雲端環境的選擇自由和控制權。這也正是VMware在公有雲業者的角力戰中，找到可切入市場的機會，要從虛擬化技術龍頭的身分轉身為多雲平臺業者，帶給企業一致化的跨雲管理產品。</p> <p>然而，單是找公有雲業者站臺還不夠，VMware需盡快拿出企業通過自家平臺建置多雲架構的實際例子，展現多雲平臺可實現的成效。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>VMware多雲策略發展時間軸</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2008年 </span></strong></span></p> <p><strong>★ 宣布VMware Cloud Provider Partner計畫</strong></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 2016年 </span></strong></p> <p><strong>★ IBM Cloud for VMware Solutions上線</strong></p> <p><strong>★ 推出Cloud Foundation</strong></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 2017年 </span></strong></p> <p><strong>★ VMware Cloud on AWS上線</strong><br /><span style="color:#696969;">VMware Cloud on AWS操作示意圖 <span style="font-size:14px;">圖片來源／VMware</span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20VMware%20Cloud%20on%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2018年 </span></strong></span></p> <p><strong>★ 併購CloudHealth</strong></p> <p><strong>★ 併購Heptio</strong></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 2019年 </span></strong></p> <p><strong>★ 併購Bitnami</strong></p> <p><strong>★ 併購Bitfusion</strong></p> <p><strong>★ 發布Tanzu產品線</strong></p> <p><strong>★ 發布Pacific專案（vSphere 7）</strong></p> <p><strong>★ VMware Cloud on Dell EMC上線</strong></p> <p><strong>★ Azure VMware Solutions上線　</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／VMware</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20VMware%20Solution_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 560px;" /> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年 </span></strong></span></p> <p><strong>★ Alibaba Cloud VMware Solution上線</strong></p> <p><strong>★ 併購Datrium</strong></p> <p><strong>★ Google Cloud VMware Engine上線</strong><br /><span style="color:#696969;">Google Cloud VMware Engine操作示意圖　<span style="font-size:14px;">圖片來源／Google</span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google%20Cloud%20VMware%20Engine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 600px;" /></p> <p><strong>★ Oracle Cloud VMware Solution上線</strong><br /><span style="color:#696969;">Oracle Cloud VMware Solution操作示意圖　<span style="font-size:14px;">圖片來源／甲骨文</span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_Oracle%20Cloud%20VMware%20Solution_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年 </span></strong></span></p> <p><strong>★ 推出Cross-Cloud Services</strong></p> <p><strong>★ 發布Arctic、Ensemble等專案</strong></p> <p><strong>★ VMware Cloud on AWS Outposts上線</strong></p> <p><strong>★ 發布APEX Cloud Services with VMware Cloud</strong></p> <p><span style="color: rgb(105, 105, 105);">資料來源：iThome整理，2021年10月</span></p> </div></div></div>
2021/10/18 07:00作者黃郁芸https://www.ithome.com.tw/news/147287
瞄準混合多雲市場，VMware兩大產品線揭露新方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>終於，喊出發展多雲策略好一段時間的虛擬化技術龍頭VMware，在今年度用戶大會VMworld上，由新任執行長Rangarajan（Raghu）Raghuram宣告，整體營運進入多雲篇章，並發布一系列產品更新，要堅定拓展多雲市場的布局。</p> <p>過去這一年來，VMware高層人事出現許多異動，流失許多大將，從雲端管理業務部、電信及邊緣雲部等主管到營運長，再到執行長，還加上Dell在4月正式宣布拆分其業務，出現了許多動盪。</p> <p>前執行長Pat Gelsinger在2月中，跳槽回前公司英特爾後，VMware花了好長一段時間尋找接替者，執行長一位由財務長Zane Rowe代理多時，直到今年5月中，VMware董事會才宣布任命時任執行副總裁暨產品與雲端服務營運長Raghu Raghuram，接任執行長和董事會成員，並在6月正式上任。</p> <p>Raghu Raghuram自2003年加入VMware以來，一路參與公司發展虛擬化技術的核心業務，以及推動軟體定義資料中心的戰略，而面對企業逐步搬遷工作負載上雲後，他更是建構VMware雲端運算業務，還有引領產品進行SaaS轉型工程的關鍵人物，也是近年多項併購案的幕後關鍵推手。</p> <p>外界都在期待，具技術背景的Raghu Raghuram，在上任後的首次VMworld主題演講中，會帶給VMware什麼樣的新氣象。</p> <p>大方向來看，Raghu Raghuram將繼續推動多雲策略的布局，不一樣的是，他正面表態，VMware已從虛擬化技術、私有雲技術的領導者，現轉身成為多雲領導者，進入營運新篇章。</p> <p>VMware雖打下了企業機房採虛擬化技術的大片江山，但在雲端時代，一直處於追趕狀態，除了轉變自身產品的銷售模式，比如改以SaaS形式包裝產品外，還改造產品為可支援雲端環境的設計，也逐步把焦點由虛擬化技術轉向雲端，並陸續與各大公有雲業者展開產品面的合作，為企業上雲鋪起一條條可延伸地端VMware環境至雲端的道路。</p> <p>通過VMware與各大公有雲合作的雲端解決方案，比如說VMware Cloud on AWS、Azure VMware Solution、Google Cloud VMware Engine等，企業多可端到端搬遷VMware環境上雲，不只不需重構應用程式，更能沿用熟悉的VMware產品執行、管理工作負載，而VMware的這些布局都是為了要留住企業。</p> <p>近兩年，VMware更全面擁抱K8s，推出K8s產品線Tanzu，其中包含推出跨雲管理工具Tanzu Mission Control，能支援多雲、多叢集，供企業管理任何環境中的K8s，涵蓋AWS、Azure、Google雲、IBM雲，以及VMware雲端服務。</p> <p>甚至，改造核心基礎設施vSphere，把K8s內建到vSphere中，將vSphere的核心ESXi換成了一個超級K8s叢集，同時，將K8s API整合到vSphere的API中，讓企業能以ESXi管理VM的方式，來運用K8s的能力，最終推出最新一代vSphere 7。</p> <p><span style="font-size:28px;"><strong>vSphere再進化，整合雲端連結能力</strong></span></p> <p>然而，對布局多雲混合雲市場來說，vSphere的演進還不夠，因此，VMware在VMworld上，宣布名為北極圈的新研發計畫（Project Arctic），要進一步進化vSphere，提供雲服務具備的按需取用特性，讓企業升級VMware基礎設施成服務形式，依照需求取用相對應的容量。</p> <p>VMware基礎設施能升級為服務的關鍵是，整合雲端連結性進vSphere，讓vSphere可以連結雲端服務，因此，Arctic也被視為vSphere的演進版本。通過Arctic，企業可在自家機房的硬體上，獲得VMware Cloud的體驗，並能通過vCenter存取最新推出的Cross-Cloud Services，執行、管理和保護VM和容器應用。</p> <p>Arctic目前已釋出了技術預覽版，未來該計畫將是新銷售模式Cloud Universal的銷售產品，企業未來可用Universal點數，升級現有的vSphere基礎設施。</p> <p><span style="font-size:28px;"><strong>Tanzu產品線新增DevOps平臺，以及由社群支援的免費版K8s平臺</strong></span></p> <p>針對應用現代化的需求，VMware在9月已先發布了Tanzu Application Platform，這是以K8s為核心的DevOps平臺，供企業在任何K8s上，建置和部署應用及API，要加快應用進入生產階段，現進一步新增應用資源整合供應鏈編排等功能，預告在明年1月正式釋出。</p> <p>除此之外，針對K8s新手，VMware推出免費版本的K8s平臺Tanzu Community Edition，以軟體形式包裝，供企業免費下載，安裝在本地端工作站或是雲端環境，並宣稱只需數分鐘，企業就可在本地端vSphere，或是公有雲環境，快速建構一個完整基於K8s的平臺。</p> <p>這套軟體具有與Tanzu商用版一樣的開源軟體，企業不需自行挑選容器生態系的不同元件，就可實現端到端應用程式交付自動化，並獲得社群的技術支援。熟悉K8s平臺後，企業可再轉移執行在免費社群版Tanzu的工作，到Tanzu商用版本，還有沿用相同的平臺操作方式。</p> <p>另外，VMware也正式把Tanzu產品組合帶入VMware Cloud中，新增全新的K8s託管服務組合VMware Cloud with Tanzu，供企業快速現代化應用程式，並在數分鐘內，交付K8s叢集給開發人員，而平臺維運者或SRE則可將Tanzu服務用作為多雲K8s管理層，一致地管理跨雲K8s叢集。</p> <p>這套企業級全託管K8s服務組合，包含了Kubernetes Grid Service、Mission Control Essentials等，目前已在VMware Cloud on AWS上，免費提供使用，之後也會在其他VMware Cloud雲端解決方案提供。</p> <p>強調串接各主要公有雲環境的VMware Cloud，已囊括六大公有雲：AWS、Azure、Google雲、IBM雲、甲骨文雲和阿里雲，作為多雲基礎架構的雲端延伸，供企業在自身選用的公有雲上，執行搬遷上雲的vSphere工作負載。</p> <p><span style="font-size:28px;"><strong>正式推出VMware Cloud on AWS Outposts，強化VMware Cloud本地雲支援</strong></span></p> <p>考量特定產業仍受限法遵，無法搬遷工作負載上雲，VMware也強化VMware Cloud的本地雲戰略，正式推出VMware Cloud on AWS Outposts，供企業在地端部署的AWS整櫃式主機Outposts上，執行全託管的VMware SDDC。</p> <p>VMware Cloud on AWS Outposts具完整的VMware Cloud堆疊，以服務形式包裝，提供包含了vSAN、NSX-T、vSphere、vCenter 伺服器，且通過性能優化的AWS Outposts硬體，企業可存取200多項原生AWS服務。</p> <p>為了將VMware Cloud涉及的授權整合到同一個機制中，VMware在4月推出新的服務銷售方式Cloud Universal，讓企業以單一種點數購買VMware基礎架構與服務境。如今，VMware宣布擴大Cloud Universal點數的使用範圍，供企業購買Tanzu服務，先支援的是Tanzu Standard，讓企業可以獲得現代化架構，執行容器化應用和調度K8s。</p> <p>VMware近幾年想辦法將產品部署在更多基礎架構環境，不管是公有雲、私有雲，還是公有雲本地端版本和邊緣，就是要拓展多雲戰略的布局據點，同時，也將K8s整合進核心產品vSphere，以具備支援跨雲環境的能力，都是為了擴大VMware Cloud可發揮的效益。</p> <p>下一步，VMware望通過Project Arctic，促使vSphere整合連結雲端服務的能力，預設混合雲架構為運作模式，讓企業存取跨雲服務，還有，持續強化Tanzu Application Platform，供企業在任何K8s上，建置和部署應用及API，實現DevSecOps，它們是VMware後續推動多雲策略押注的兩大武器。</p> </div></div></div>
2021/10/18 07:00作者黃郁芸https://www.ithome.com.tw/news/147293
VMware展現創新能耐，大舉推出研發計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這五、六年以來，VMware陸續宣布多個產品或功能研發計畫，涵蓋容器、Kubernetes、邊緣資料中心、自動化管理資料中心、區塊鏈，以至協助合作廠商提供多雲服務、電信雲自動化、DPU整合應用等多種場景，而外界最為熟悉的例子，應該是Pacific計畫，VMware在2019年8月底舉行的年度全球用戶大會VMworld公布，基本上，它是將vSphere以Kubernetes作為控制層、進行重新架構的工程，而且，他們也預告，新成立的Tanzu系列產品也將包含這項功能，過了一年後，相關產品與功能正式上市，成為VMware vSphere with Tanzu，以及VMware Cloud Foundation 4.1 with Tanzu。</p> <p>回顧過去，VMware每年公開宣布這類研發計畫的時間，大多集中在第三季舉行的年度用戶大會VMworld期間，今年也不例外，他們一口氣發表了5項以上計畫，數量大勝以往，而從這些計畫的內容，或許也能窺見VMware對於未來的產品技術展望。</p> <p>首先是Arctic計畫，VMware表示，這是伺服器虛擬化平臺vSphere的下一波進化，能讓每一家企業設置與使用混合雲環境。</p> <p>其次，是針對雲端解決技術方案VMware Cloud系列，他們發布Capitola、Cascade、Ensemble 等3大計畫，分別對應：軟體定義記憶體實作、針對開發者與DevOps所需的Kubernetes基礎架構程式宣告介面，以及用於VMware Cloud的統一控制層。接著是，因應分散式服務之間的連結，為了讓用戶更清楚地掌握放置在雲端服務的所有資產，以及之間的相依性，VMware宣布推出Dawn Patrol計畫（但具體的技術運用細節尚未公布）。</p> <p>除了上述計畫，推動技術研發與創新的VMware技術長辦公室（OCTO），也在今年VMworld大會，公布多個計畫，包含資安、機器學習、邊緣運算、現代化應用程式、多雲運算等領域，而這些研發工作的代稱分別是：Crypto Agility、Radium計畫、Santa Cruz計畫、Bring Your Own Host、Idem計畫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1047-cover-project-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size:14px;">圖片來源／VMware</span><br /><strong>VMware祭出多項創新計畫<br /> 往年VMware都會公布幾項產品創新功能發展計畫，今年也不例外，但揭露的技術研發計畫數量之多，堪稱是史無前例。<br /> VMware在本次VMworld大會發布的計畫，包括聚焦在vSphere延伸混合雲的Arctic計畫，以及Cascade、Capitola、Ensemble等提升VMware Cloud應用能力的計畫，而隸屬於VMware技術長辦公室的創新引擎計畫下的xLabs實驗室，也針對資安、機器學習、邊緣運算、現代化應用程式、多雲運算等領域，介紹他們正在發展的5大計畫。</strong></span></p> <p><span style="font-size:28px;"><strong>Arctic計畫：讓vSphere能夠連結雲端服務</strong></span></p> <p>在VMware全力推動跨雲服務的態勢下，VMware今年在VMworld大會宣布發展的第一項計畫就是Arctic，目前已釋出<a href="https://via.vmw.com/projectarctic" target="_blank">技術預覽版</a>，這項研發計畫將以原生方式，直接在vSphere整合連結雲端服務的能力，讓vSphere具備雲端服務感知（cloud-aware）的特性，促使混合雲服務架構成為vSphere預設的營運模式。</p> <p>用戶可獲得隨需存取VMware Cloud雲端服務容量的能力，並經由vCenter快速存取這些資源，以及部署VMware最新主打的Cross-Cloud Services。相對地，許多目前正在內部環境使用vCenter的IT人員，能在這樣的混合雲環境下，繼續發揮他們的領域專長，也能彈性運用vSphere新擴充的雲端存取能力。</p> <p>舉例來說，用戶僅需透過幾個滑鼠點擊的動作，即可快速啟用災難復原至雲端服務的功能，或是運用雲端上的資安服務，提升威脅的偵測，以及勒索軟體防護能力。</p> <p>在應用的定位上，VMware也期盼，在Arctic計畫持續發展之下，能協助企業伺服器虛擬化環境中，踏出使用多雲架構的第一步，並能順勢走向IT即服務的營運模式。基於這樣的雲端服務感知與連結能力，用戶可隨需存取所需的IT資源，能動態擴增與縮減用量，不會面臨過度建置或擔憂容量不足、難擴充等窘境。</p> <p>同時，用戶也能從原本的vCenter部署環境，管理任何VMware Cloud端點，舉凡企業的私有雲、超大規模資料中心，以及加入VMware Cloud供應商計畫的雲端服務，而能根據地理區域、主導權、效能、成本等需求，進行靈活部署，活用各個VMware Cloud端點的特色。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_VMware%20Projects%20Arctic%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FVMware.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／VMware</span><br /><strong>vSphere大進化！直接跨足混合雲<br /> 若想更直接建置混合雲、跨雲服務架構，VMware將會透過目前正在發展的Arctic計畫，促使企業普遍使用的伺服器虛擬化平臺vSphere能夠進化成混合雲平臺，屆時將以原生方式整合雲端服務連結能力，讓用戶可以透過vCenter存取雲端服務容量，以及VMware Cross-Cloud服務。</strong></span></p> <p><span style="font-size:28px;"><strong>Cascade計畫：提供宣告式的K8s資源存取介面</strong></span></p> <p>同樣是面對多雲環境，相較於Arctic計畫著眼於IT維運人員，希望能滿足他們充分提供企業IT資源的需求，VMware本次發表另一個Cascade計畫，則是針對開發人員與DevOps人員，期盼能協助他們快速開發與部署現代化應用程式。</p> <p>目前VMware已釋出Cascade計畫的技術預覽版，這項研發將提供支援業界標準、基於Kubernetes的程式化介面，當中將具備通用的宣告式資源耗用介面，而且，能夠同時適用於基礎架構即服務（IaaS），以及容器即服務（CaaS）。</p> <p>具體而言，Cascade可橫跨VMware Cloud環境的IaaS與CaaS，提供統一的Kubernetes存取介面，目前將有命令列、API、圖形使用者介面儀表板等三種操作形式。</p> <p>根據VMware的規畫，這項計畫會建構在開放的基礎平臺上，而第一個里程碑是推出開放原始碼的VM Operator軟體，目前這個專案已在GitHub公開，其作用是提供一套Operator，將虛擬機器管理的功能加入Kubernetes當中，初期將聚焦在vSphere這個伺服器虛擬化平臺，促使VMware Cloud環境能夠啟用虛擬機器服務。</p> <p>對照過去VMware推動的Pacific計畫，是將Kubernetes深度整合在vSphere，今年新發展的Cascade計畫，則是著重在引入與應用Kubernetes的Operator模式，將Kubernetes基礎架構轉為VMware Cloud環境的抽象層，而在這樣的模式之下，能提供一個雲端的使用介面，讓IT維運團隊在面對任何Kubernetes的環境時，能夠在地理區域橫跨、治理、快速復原等工作上，獲得更多彈性。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1047-cover-project-600-Project%20Cascade%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FVMware.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size:14px;">圖片來源／VMware</span><br /><strong>針對多雲環境提供宣告式K8s介面<br /> 隨著Kubernetes已經深度整合在伺服器虛擬化平臺vSphere，VMware今年VMworld大會新推出Cascade計畫，打算將Kubernetes的Operator模式運用在VMware Cloud環境上，使Kubernetes成為抽象層的基礎架構，如此能提供統一的雲端使用介面，進而在任何Kubernetes的環境當中使用，使其獲得地理區域橫跨、資訊治理，以及快速復原的機制。</strong></span></p> <p><span style="font-size:28px;"><strong>Ensemble計畫：針對多雲環境提供單一控制層</strong></span></p> <p>由於VMware Cloud所涵蓋的IT環境日益廣泛、複雜，甚至是破碎，例如橫跨私有雲、公有雲、邊緣資料中心等多雲架構，為了簡化管理與維運，VMware今年宣布推出Ensemble計畫，希望能夠提供統一的控制層（unified control plane），當中將會橫跨vRealize Cloud Management系列服務，來產生一貫的狀態檢視，藉此改善IT維運效率。</p> <p>在Ensemble計畫目前發布的技術預覽版，有幾個重點。首先，是簡化與加速用戶使用多雲環境的過程，VMware將提供以應用程式為中心的協作式使用者介面，將不同的角色予以統一。其次，是統整與強化VMware發展的多雲管理功能，並支援該公司去年開始倡議的雲維運模式（Cloud Operating Model），讓用戶能夠將其用於各種雲轉型的階段當中。</p> <p>根據VMware目前的技術發展規畫，Ensemble初期將直接支援兩種混合雲建置狀態用戶，一是處於起步階段的用戶，另一是正在進行建置的用戶，而且，相關功能將會內建在VMware Cloud on AWS主控臺當中，可提供vRealize服務的自動化設定，以便完成註冊，並能支援已部署VMware軟體定義資料中心環境的用戶。</p> <p>透過Ensemble計畫所增設的新功能，VMware表示，用戶僅需一鍵操作，即可新增與使用雲端管理功能，同時，這項計畫也能協助VMware Cloud on AWS用戶，進行遷移規畫，進而促使他們快速、安心地採用混合雲架構。</p> <p>同時，基於上述新特色，用戶操作這些服務時，能夠更專注在混合雲的應用案例上，因他們能藉此獲得可行性的處置動作推薦，及早解決或預防效能、可用性、容量等層面的問題。</p> <p>目前Ensemble計畫的技術預覽版提供了哪些重要特色？首先，是針對特定應用案例，能提供業務洞察分析資訊，對於在任何雲端環境當中，會影響應用程式正常運作的各種問題，用戶皆可經由這樣的形式及早掌握，進而予以解決；第二，是能以用戶在雲端服務執行的應用程式為中心，以及依據用戶扮演的不同角色（身為雲端服務供應商或雲端服務使用者），提供可自定的資訊檢視方式，而且，VMware的解決方案還可以搭配機器學習技術來了解用戶需求，提供量身打造的資訊呈現方式。</p> <p>接著是提供統一的組態管理與變更歷程回顧記錄，讓用戶得以查看異動的部份、回到變更的時間點進行檢視，以及重組拓樸架構下的多份快照。</p> <p>若要橫跨整個vRealize服務去執行全域搜尋，VMware在此也提供單一使用者介面，讓用戶存取所有相關資訊。如果要進行更深入的調查與分析，Ensemble也針對vRealize服務，提供前後文內部的切換功能（In-context switching）。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1047-cover-project-%20Ensemble-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FVMware.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size:14px;">圖片來源／VMware</span><br /><strong>解決多雲環境的IT集中管理難題<br /> 因應多雲環境下的管理需求，VMware今年推出了Ensemble計畫，將搭配vRealize系列解決方案，來整合與自動執行多雲環境下的維運與治理作業，提供集中的自助式服務、規模伸縮調整、狀態測量與監控等功能，讓IT人員能在此存取所有的資料、執行分析與進行工作流程，簡化大規模部署雲端環境的後續管理工作。</strong></span></p> <p><span style="font-size:28px;"><strong>Capitola計畫：促成軟體定義記憶體應用，可相容更多新興技術</strong></span></p> <p>從伺服器虛擬化平臺日漸普及之後，後續引發了軟體定義資料中心、超融合基礎架構的應用，於是，運算、儲存、網路等IT系統資源都可以透過軟體來定義，關於記憶體卻一直無法經由這樣的方式來運用，而導致記憶體的利用率低、容量使用缺乏效率。</p> <p>這些年以來，IT業界雖然陸續出現多種新興的記憶體技術，從傳統的動態存取記憶體（DRAM）、快閃記憶體（Flash Memory）、磁阻式隨機存取記憶體（MRAM）、鐵電隨機存取記憶體（FeRAM），以至持續性記憶體（PMEM），不同的記憶體互連介面，像是NVMe、CXL、CCIX，它們之間又有效能與成本的選擇，而使得記憶體的多元運用難以取得重大的進展，為此VMware決定發展Capitola計畫，並於今年VMworld大會推出技術預覽版。</p> <p>簡而言之，VMware之所以要推動這項計畫，就是為了能夠設計出軟體定義記憶體（software-defined memory），基於這項新研發的技術，可以簡化記憶體基礎架構維運方式，消除記憶體孤島，以及被迫縮減經常存取的記憶體用量等狀況，期望能因應現今與下一代應用程式的記憶體運用需求，當中將透過彙集多種層級的記憶體，例如，DRAM、PMEM、NVMe固態儲存等，提供具備最佳性價比的記憶體資源配置，提供統一使用模式，讓應用程式以單一方式存取。</p> <p>而基於這樣的記憶體運用作法，也有助於賦予應用程式具備更大的能力，來處理與使用大規模的資料，避免資料中心的記憶體子系統成為瓶頸。相對地，用戶能夠快速擴展應用程式執行規模與成本效益，VMware表示，當用戶需要更多記憶體時，可因此配置到超過單臺實體伺服器所具備的記憶體容量。</p> <p>在應用上，Capitola將會緊密整合ESXi記憶體管理機制，確保vSphere本身的多種功能，像是分散式資源調度器（DRS）／動態線上遷移虛擬機器，能夠橫跨新進與既有的記憶體分層配置。</p> <p>同時，這項計畫也將結合廣泛的記憶體與伺服器廠商生態系，用於內部建置資料中心、雲端服務。而目前VMware在此合作的對象，有Cisco、Dell、HPE、聯想等4大伺服器廠商，以及大型記憶體與固態儲存供應廠商，例如，英特爾、美光、三星，而在獨立軟體廠商的部分，VMware也已經找上多家公司合作，如SAP、Teradata、Hazelcast。</p> <p>在整體發展上，VMware也表示，Capitola會分多個階段發布功能，在初期，會聚焦在主機層級記憶體分層，後續將會釋出可延伸至叢集的功能。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1047-cover-project-Capitola-600%20%20%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FVMware.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size:14px;">圖片來源／VMware</span><br /><strong>補足軟體定義資料中心最後一塊拼圖<br /> 伺服器虛擬化技術雖然解放了運算、儲存、網路的桎梏，但是，隨著應用程式需要處理的資料規模日趨龐大，原本依附在運算技術的記憶體資源配置，重要性也跟著增大，為了能夠活用新興記憶體技術，更靈活地運用資源，VMware今年推出Capitola計畫，發展軟體定義記憶體技術，藉此融合DRAM、PMEM、NVMe固態儲存等性質的記憶體存取方式。</strong></span></p> <p><span style="font-size:28px;"><strong>VMware技術長辦公室也發布多項技術創新計畫，預告未來發展</strong></span></p> <p>為了展現VMware持續追求創新的動力，該公司的技術長辦公室也在VMworld大會，宣布多項研發計畫。</p> <p>其中，與邊緣運算、現代化應用程式有關的應用，主要是Santa Cruz計畫，能讓部署在邊緣位置的單一設備，同時執行SD-WAN的網路服務，以及容器應用程式，基於這樣的架構，VMware所設想的主要情境是：應用程式或服務如果能在遵循OCI標準的容器中執行，就能在Santa Cruz執行，而有了這樣的環境，公有雲業者可將他們設計的服務進行打包，以便在邊緣運算容器環境執行。</p> <p>這也意味著，用戶僅需一臺設備，就能同時執行網路服務、容器、雲端服務，一旦業務需要變更，新的應用程式與服務可隨時部署至邊緣環境的站臺，就像日常的軟體更新。</p> <p>至於另一個Bring Your Own Host的功能研發，用於Tanzu Kubernetes Grid（TKG），用戶憑現有IT基礎架構平臺（作業系統與硬體設備），即可執行TKG，以便體驗TKG部署與運作彈性。</p> <p>在機器學習的研發計畫上，VMware推出了Radium，目的是讓應用程式能善用各種硬體加速運算技術，舉凡GPU、IPU、TPU，使其不會面臨限制，或軟體相依性要求。事實上，這項計畫的推展，主要是奠基於VMware去年推出的GPU資源共用與網路共享技術，也就是vSphere Bitfusion，可支援Nvidia、AMD、Intel、Graphcore等廠商的硬體加速運算裝置，而能用於機器學習的工作負載上，同時也能經由乙太網路、InfiniBand網路，將應用程式動態附掛至硬體加速器。</p> </div></div></div>
2021/10/18 07:00作者李宗翰https://www.ithome.com.tw/news/147295
K8s戰略再轉型，Tanzu布局從跨雲維運邁向多雲開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3年前，VMware在2019年度大會上公布了太平洋計畫，宣布要用Kubernetes（簡稱K8s）重構自家主力產品vSphere，更找來K8s專案共同創辦人Craig McLuckie和Joe Beda加入產品改造團隊，還揭露了全新產品線Tanzu，要來打造一個可以通吃企業內部機房、公有雲和邊緣環境的企業級K8s。VMware要靠K8s，幫VM技術裝上翅膀，從本地端機房內的虛擬機器平臺肉搏戰，飛進多雲市場的競爭空域。</p> <p>全力壓寶K8s，甚至不惜將主力產品砍掉重練的決心，以VM技術崛起成為霸主的VMware，在新一波以容器技術、K8s平臺為主的雲端原生浪潮中，順利站穩了腳跟，沒有落隊。</p> <p>延續了K8s發展方向，在2021年VMworld大會上，VMware新任執行長Rangarajan（Raghu）Raghuram揭露了下一步新戰略，他直言：「多雲將是VMware未來20年發展採用的模式。」而這幾年靠K8s重新改造或新研發的各項產品線，正是VMware加速邁向多雲的武器。</p> <p>不只如此，Tanzu產品線現在也選定了新的戰略目標，不再以跨雲管理、維運為主，而是更明確地聚焦到多雲開發。</p> <p>甚至可以說，Tanzu產品線的誕生，當年是為了延續VMware在IT基礎架構市場的影響力，仍舊仿效VM類產品線策略，以服務企業維運團隊為重，優先聚焦維運團隊想要擁抱多雲、混合雲的痛點和需求。</p> <p>但是，VMware現在的策略有了根本性的調整後，Tanzu產品策略也進入第二階段，轉向開發團隊需求優先，從DevOps工具市場切入開發者生態圈的競爭。</p> <p>VMware先在今年9月初的自家Java開發框架大會SpringOne上，揭露了新的應用程式派送平臺Tanzu Application Platform（簡稱TAP）的測試版，隨後在VMworld大會上，揭露了更完整的戰略意圖和未來發展藍圖，更清楚的看到，VMware在K8s布局上的轉變，在多雲維運基礎已有一定成果之後，轉而聚焦AP開發和管理面的戰場。</p> <p>VMware現代化應用程式平臺資深副總裁Ajay Patel直言，企業IT現在面臨了三大挑戰，第一是，企業資料中心必須現代化轉型來提高自動化程度，其次是企業程式碼開發模式也要改變，從流程來強化安全性，甚至，應用程式設計上，更面臨了微服務架構崛起的架構轉型挑戰，得用新興的雲端原生技術，來重構現有的應用系統。</p> <p>所以，Ajay Patel強調，Tanzu產品線新策略就是聚焦開發和維運，讓企業的應用程式能更快上線。具體作法是要靠Tanzu產品線，來簡化開發者所面臨的複雜雲端原生生態圈技術。新策略下的第一個關鍵產品就是TAP。</p> <p><span style="font-size:28px;"><strong>以K8s為核心打造DevOps平臺，明年1月正式上線</strong></span></p> <p>VMware新發表的TAP是一個以K8s為核心的DevOps平臺，可在任何K8s上，建置和部署應用及API，而且在一推出時，就同時希望能兼顧維運、開發和安全團隊的需求，以建立一個自動交付原始程式碼到上線環境的流程，也計畫要提供Day 2維運管理機制，以及軟體供應鏈安全性管理。VMware已經預告，將在明年1月正式推出TAP。</p> <p>VMware原本就有一套瞄準開發者的雲端原生應用平臺Tanzu Application Services（簡稱TAS），但TAS底層架構是自家Pivotal團隊所創的Cloud Foundry開源PaaS平臺，而非K8s，搭配另一個VMware自家的開源工具鏈BOSH。雖然這兩套底層技術都是開源專案，但沒有獲得各大公雲的普遍支援，跨雲流通性不夠廣。</p> <p>新推出的TAP，等於是VMware重新用K8s發展的第二套雲端原生平臺。但這一次，VMware不再固守自家專屬的技術框架，而是採取更開放的模組化設計架構，也提供了高度客製化的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BF%AE-%E5%9C%963-%E7%99%BC%E5%B1%95%E8%97%8D%E5%9C%96-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90VMware.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color: rgb(105, 105, 105);">圖片來源／VMware</span></span></p> <p><strong><span style="color: rgb(105, 105, 105);">TAP未來產品發展藍圖</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">VMware計畫2022年1月正式推出TAP（圖中誤植為2021年），2023財年上半年則會增加更多擴充功能，如切換式CI/CD模組、多雲應用市集等，2023財年下半年則要增加第三方應用管理的能力。</span></strong></p> <p><span style="font-size:28px;"><strong>可部署任何K8s環境，模組化架構能自訂工具鏈</strong></span></p> <p>TAP測試版揭露的功能模組，包括基於Cartographer開源專案的供應鏈編排功能，可用來整合K8s和多種工具鏈的生產流程。也提供了原生安全機制、服務綁定機制、源控制器、約定服務機制等。TAP更提供了不同層級可觀察性機制，要讓應用程式狀態更透明。</p> <p>Ajay Patel指出，TAP要成為一個支援開發者的現代化開發環境，與雲端環境抽離，將可以部署在任何K8環境上，包括各種公雲或本地端的K8s，還有多廠牌商用K8s軟體。TAP還可以結合Tanzu原有工具，如 Tanzu Mission Control，能用來支援多種雲端維運環境的管理，可以再任何環境中，派送和管理現代化AP。「TAP是一個真正的多雲開發管理環境。」他強調。不過，目前TAP測試版仍須部署在VMware自家K8s軟體TKG上，明年正式版推出時才會支援公雲K8s服務的部署。</p> <p>不只是K8s服務或容器化應用，TAP也是一個可以派送高階服務的派送平臺，像是SQL資料庫服務、串流平臺服務、快取資料庫服務等，Ajay Patel透露，正在發展一個新專案，可以將第三方服務打包成TAP可以派送的對象，就能用來調度和派送那些非K8s環境上的服務。</p> <p>他解釋，TAP和Azure DevOps瞄準了同樣的DevOps市場，但VMware的策略是將TAP綁定K8s來實現達跨多雲支援，甚至能部署在紅帽OpenShift上。</p> <p>另外，TAP可以讓開發者自行定義擴充架構，來設計高度客製化的DevOps流程。例如目前TAP測試版所公布的DevOps流程，雖然是以Tekton這套CI/CD流程工具為主來打造，但VMware預告，明年正式版推出時，將會支援其他工具，例如老牌DevOps工具Jenkins。</p> <p><strong><span style="font-size:28px;">未來將提供APIM機制，更要支援MLOps搶攻AI圈</span></strong></p> <p>VMware打造TAP的戰略目標，Ajay Patel指出，不只停留於DevOps流程而已，未來還希望進一步擴大到APIM管理市場，提供API生命周期管理的一級支援，來吸引更多第三方應用可以搬上TAP平臺。</p> <p>甚至，未來Tanzu的發展重心，不只是開發生態圈，他透露，VMware正在研究TensorFlow框架、Python語言，未來也會支援AI圈新興的MLOps模式（機器學習訓練維運自動化）。</p> <p>「未來，7成應用程式都是容器化應用，而且會在K8s環境中執行，」Ajay Patel希望TAP能成為開發者的起點，這正是VMware更長遠的戰略目標。</p> </div></div></div>
2021/10/18 07:00作者王宏仁https://www.ithome.com.tw/news/147303
擁抱多雲，VMware大轉型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1047-feng_mian_gu_shi_-p1-open-960x420_kao_bei_.jpg?itok=zGbTlwZB" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年積極發展多雲戰略的VMware，在今年用戶大會上，不只以此作為號召，更宣告多雲架構是他們未來的發展重心，身為伺服器虛擬化技術的龍頭，卻企圖躍居企業多雲平臺領導者，他們真的達成了這個目標嗎？</p> </div></div></div>
2021/10/18 07:00未署名https://www.ithome.com.tw/article/147305
幫企業尋找導入多雲架構的理由
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的第三季，向來是各大IT廠商舉行年度用戶大會的熱門時段，以8月底、9月初來說，照往常慣例是VMware的VMworld大會，然而，這兩年是因為疫情的關係，都以線上虛擬的方式進行，而且時間也往後延──去年是9月底、10月初舉行，今年則是到了10月第二週才舉行。</p> <p>今年VMworld大會的召開前夕，與往年相比，還有一些特別的氛圍讓人好奇。例如，從去年底到今年，陸續傳出幾個高階主管跳槽、離職的消息，像是營運長Rajiv Ramaswami、電信及邊緣雲部門執行副總裁暨總經理Shekar Ayyar、執行長Pat Gelsinger，鬧得沸沸揚揚；到了今年4月，Dell Technologies宣布將VMware從集團拆分出去，使其成為獨立公司。這些劇烈的高層人事與組織變動，也讓各界對於VMware本身的營運產生擔憂。</p> <p>不過，從今年VMworld大會的主題演講內容來看，至少VMware展現了長期發展軟體定義資料中心、積極拓展上雲與跨雲的成果，以及拉攏多家公有雲業者設置VMware Cloud環境的盛大陣容，似乎有機會再度重現過去在伺服器虛擬化平臺的榮景，以及廣泛涵蓋多種廠商的市場生態系，足以證明他們這一路以來的努力拓展，以及持續進行各種協作、磨合，並沒有白白浪費。</p> <p>原本我們預期VMware又要再度重申多年以來倡議的願景，也就是支援任何應用程式、雲端服務、裝置（any app, any cloud and any device），沒想到他們今年竟直接以多雲（Multi-Cloud）作為主要訴求，並大膽宣示他們下一個階段目標，是成為多雲與應用程式的領導廠商。</p> <p>對於很多公司或組織而言，可能單是上雲，該如何選擇、熟悉一家廠商的雲服務或雲平臺，都搞不定了，為何企業還要採用多雲架構？這不是自找麻煩嗎？VMware並不正面回答這個問題，而是從另一個角度切入，也就是「選擇」。</p> <p>不論是否積極擁抱雲端服務、容器、Kubernetes、雲端原生應用，企業如今所面臨的局面就是兩難。</p> <p>從一方面來看，新技術、新服務的快速發展與普及，帶給開發人員更多的自主性，應用程式的開發與維運出現更多可能性，不再局限於企業內部既有的資源，而且，能讓使用者不受時間、空間的限制，進行應用程式與資料的存取；但相對地，企業對於應用程式開發效率、成本控管，以及整體安全性的要求，並無法因為這些便利性與自由開放，而隨之鬆懈、妥協，反而要面臨更高的服務穩定度期待，以及更全面的法規遵循要求。</p> <p>也因此，這幾年以來，許多企業一旦觸及上雲的議題，不論是使用單雲或多雲，都面臨某種抉擇而箝制許多可能性，或必須冒著許多難以掌握的風險來推動數位轉型創新。</p> <p>關於這樣的進退兩難，VMware形容這是一種「OR」的局面，也就是「非此即彼」、「二選一」，例如：「上雲 vs.不上雲」，「單體雲 vs. 多雲、跨雲」。但VMware認為，導入多雲的架構，應該可以橫跨這兩種看似二元對立的選擇，於是，他們將多雲的作用定調為「The Power of AND」，簡單來說，他們認為多雲能夠協助企業做到「魚與熊掌可以兼得」，這讓我想到現在的流行語：「小孩子才做選擇，大人我全都要」，或許更能讓你理解他們希望傳達的訴求。</p> <p>這個論點相當耐人尋味，這是否意味著導入多雲架構是大型企業的專利呢？事實上，企業已經在一些場合與情境當中，開始使用到多雲架構，並不總是同時使用多種公有雲服務，因此，多雲的應用其實是有很多種可能性，小型企業、微型企業也有機會用到其中的一些部分，然而，VMware的訴求，應該希望企業能運用他們的產品，來達到「一以貫之」的效果，或許這樣企業就不用去思考該用哪一朵雲或哪些雲。</p> <p>但如果是這樣，最終還是必須仰賴VMware來做為主要的技術供應者，而這會合乎企業本身的IT應用需求嗎？面對各種公有雲原生服務技術與特色的強大吸引力，企業會為了不用選擇而繼續擁抱VMware架構嗎？未來局面還很難說。</p> <p><a href="https://www.ithome.com.tw/article/147305" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/images/1047-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-p1-open-900X373%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/vmworld">VMworld</a></div><div class="field-item odd"><a href="/tags/vmware">VMware</a></div><div class="field-item even"><a href="/tags/%E5%A4%9A%E9%9B%B2">多雲</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div><div class="field-item odd"><a href="/tags/kubernetes">Kubernetes</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%8E%9F%E7%94%9F%E6%87%89%E7%94%A8">雲端原生應用</a></div><div class="field-item odd"><a href="/tags/%E8%BD%89%E5%9E%8B">轉型</a></div></div></div>
2021/10/18 07:00作者李宗翰https://www.ithome.com.tw/voice/147308
【DBS客座文章】6國跨雲15000套系統組態管理如何自動化？星展大公開
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/147312"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/dbs_secutrsys_framework.png?itok=p1O3_9pY" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">DBS</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>本文為【星展銀行授權轉載文章】<br /> 譯註：文中所稱之「我們」、「DBS」、「星展銀行」或「星展」皆係指新加坡星展銀行，所提及之金融服務亦為新加坡國內之服務。<br /> 作者：Alok Kumar 資料科學及資料分析主管／新加坡星展銀行資訊暨營運處 / 中文校閱：周鈺軒<br /> 原文出處：<a href="https://medium.com/dbs-tech-blog/automating-configuration-management-at-scale-5c7927f83df3">Automating Configuration Management at Scale</a></strong></p> <p>星展銀行的安全性組態管理涉及許多合規 / 法令遵循面的檢查和準則，這些都是國際組織為了加強整體安全性而制定。我們將這些安全性組態定義轉換成一項自動化能力，可以掃描銀行內部伺服器，以發現不符合規範的情況並進行改正。流程如圖 1 所示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%201%20Security%20Configuration%20Management%20Process.png" /><br /> 圖 1 安全性組態管理流程</p> <p>本文將探討如何透過自動化克服安全性組態管理的挑戰。我們開發出一套內部安全系統 SecureSys，可以實現端到端安全的一致性。我們將特別著重於以下兩點：</p> <p>a) 實現自動化並讓我們可以擴充此組態管理的架構。</p> <p>b) 詳細說明治理組態管理的流程，以及如何在整個流程中套用自動化，從政策管理、實施（自動修復）、報告與偏差處理。</p> <h3><span style="color:#FF8C00;"><strong>星展銀行安全性組態管理的簡要歷史</strong></span></h3> <p>2018 年以前，安全性組態管理是手動流程，包括定期產生報告、審核報告以及後續在循環週期之間修復安全性組態。此一端到端之間的工作由大約 13 人的團隊來維護。隨著我們使用的伺服器數量逐年增加，這種冗長的掃描和報告流程所耗費的時間也隨之增加，導致我們必須尋找和開發新的解決方案，才能更有效率地管理流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%202%20SecureSys%20Framework.png" /><br /> 圖 2 SecureSys 框架</p> <p>SecureSys 是支撐自動化的整體框架，是高度客製化的安全性組態管理方法。圖 2 說明 SecureSys 中的 5 個元件，每個元件彼此緊密結合。</p> <p>1.入口網站是閘道，讓使用者存取三個引擎所提供的自助服務功能。</p> <p>2.政策引擎（Policy Engine）處理節點對政策的訂閱和後續實施。</p> <p>3.報告引擎提供掃描報告的收集和檢視。</p> <p>4.偏差引擎管理與處理例外和偏差相關的工作流程。</p> <p>5 .Puppet作為自動化協調器引擎以及所有其他元件的後端支援。</p> <p>此自動化功能被套用在大約 18,000 個作業系統 (OS) 和 15,000 個子系統（即資料庫和中介軟體），包括星展銀行在 6 個國家的分行與子行內部部署資料中心和公用雲端環境。(註: 台灣未使用此系統)SecureSys 是支撐自動化的整體框架，是高度客製化的安全性組態管理方法。圖 2 說明 SecureSys 中的 5 個元件，每個元件彼此緊密結合。</p> <p>1.入口網站是閘道，讓使用者存取三個引擎所提供的自助服務功能。</p> <p>2.政策引擎（Policy Engine）處理節點對政策的訂閱和後續實施。</p> <p>3.報告引擎提供掃描報告的收集和檢視。</p> <p>4.偏差引擎管理與處理例外和偏差相關的工作流程。</p> <p>5 .Puppet作為自動化協調器引擎以及所有其他元件的後端支援。</p> <p>此自動化功能被套用在大約 18,000 個作業系統 (OS) 和 15,000 個子系統（即資料庫和中介軟體），包括星展銀行在 6 個國家的分行與子行內部部署資料中心和公用雲端環境。(註: 台灣未使用此系統)</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%203%20The%20complexity%20of%20systems%20and%20sub-systems%20requiring%20security%20configuration%20checks.png" /><br /> 圖 3 需要安全性組態檢查的系統和子系統的複雜性</p> <h3><span style="color:#FF8C00;"><strong>自動化協調 (Puppet)</strong></span></h3> <p>我們發現，為了適應內部流程，需要大量的客製化以將安全性組態管理自動化。經過多輪評估後，我們將選擇範圍縮小到一個特定工具 — Puppet。Puppet 提供管理政策實施和回復至基準安全性組態的能力，同時也能處理偏差。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%204%20Enterprise%20Puppet%20Architecture.png" /><br /> 圖 4 Enterprise Puppet 架構</p> <p>圖 4 說明為了支援區域架構而建立的整體 Enterprise Puppet 架構；既簡單又具有高擴充性。Puppet 共分成 3 層：</p> <p>a) 最上層是 Master of Masters (MOM)，此元件有 2 個執行個體以提供高可用性（主動被動）。MOM 的角色是協調和管理編譯主控端、用於管理代理程式註冊和通訊的憑證授權單位、執行協調服務以及管理 Puppet 資料庫。</p> <p>b) 第二層的編譯主控端用以執行 Puppet 程式碼建構並將程式碼編譯成目錄。它處理代理程式必須在端點上執行的任務編譯。目錄執行的結果和目錄在這些編譯主控端之間同步。這些編譯主控端位於負載平衡器之後，負載平衡器允許水平擴充基礎架構，以支援更多代理程式來處理目錄要求。如果必須擴大 Puppet 基礎架構的涵蓋範圍，只需增加新的編譯主控端即可。</p> <p>c) 第三層由在各個伺服器上執行的端點中的代理程式組成。代理程式透過內部憑證機制完成驗證並執行兩個服務：Puppet服務，它是主要的代理程式精靈，以及 PXP 服務，它能夠在遠端節點上執行操作。</p> <p>利用這種 3 層方法，我們可以在公用雲端建置架構時輕鬆擴充架構。透過公用雲端自動擴充十分容易，因為只需使用 AMI 和映像本身上的應用程序，就能啟動和關閉編譯主機（AMI 本身的建構是透過自動化 AMI 管道來完成）。</p> <p>內部部署擴充能力屬於半自動，透過容量管理加以處理。就我們的檢查數量而言，具有 4 個 CPU 和 16GB RAM 配置的編譯主控端可支援 1000–1500 個節點。</p> <h3><span style="color:#FF8C00;"><strong>政策引擎</strong></span></h3> <p>回顧圖 2，有3 個不同的引擎位於 Puppet 自動化協調器上，其中第一個是政策引擎。代理程式允許伺服器根據透過 Puppet 來訂閱群組定義的政策、針對伺服器執行這些政策、報告其狀態並自動實施標準。設定策略後，我們預設將 Puppet 封裝為屬於伺服器標準組建一部分的分層產物。所有 OS 平台都配備代理程式並設為自動註冊至 MOM 並取得指派至其設定檔的政策。</p> <p>雖然我們已建立許多政策參考，但我們來檢視與組態管理相關的政策脈絡。凡是在生產環境中發佈的軟體，都必須檢查以確保符合企業的安全標準。</p> <p>這些安全標準仿照其他組織的做法成功經驗或國際公認的安全標準，例如新加坡的國防資訊系統局 (DISA) 的安全技術實施指南 (STIG)。STIG是將安全協定標準化以提高安全性的準則。這些準則也被轉譯成適用於星展銀行脈絡的作法，尤其是用在軟體組建上設定的組態和設定。如此可確保所有部署的組態設定一致。政策數量從 5 個到 200個不等，視平台的複雜性而定。大多數的政策每 30 分鐘執行和實施一次，但此參數的配置取決於您可以承受的風險容許程度。</p> <h3><strong>範例：</strong></h3> <p>為了實際了解，我們看看根據結果 V-72301 並且被視為「高」嚴重性的 STIG 準則之一，指出「如果作業支援不需要，則 Red Hat Enterprise Linux 作業系統不得安裝簡易檔案傳輸協定 (TFTP) 伺服器套件」</p> <p>上述結果的解析有 2 個層次：</p> <p>1.不得在伺服器上安裝套件 — 由於所有伺服器組建都是標準並且自動化的，因此，已從映像本身中移除 TFTP 套件。</p> <p>2.為了多增加一層安全性，我們必須確保即使安裝套件，系統也不得允許啟用服務。實際上的方式則是確保在 /etc/services 檔案中停用（註解）服務。</p> <p>我們檢查圖 5 中的程式碼，程式碼一般分成 3 個主要區段。</p> <p>A.第一個區段（第 14–17 行）是Keys Section，在其中稱為 hiera 的全域組態檔中定義常數值。在 hiera 檔案中設定的值用以比較與系統的執行階段值與標準組態值。</p> <p>B.下一個區段用來檢查此檢查所需的操作模式。定義 2 個模式，「noop」是 no operation 的縮寫，通常在 Puppet 中執行「notify」操作，允許擷取用於報告的實際組態值。「fix」模式執行「auto-healing」。在此模式下，將修正組態與基準或核准偏差值的任何偏離。這些模式可讓我們明確控制必須自動修復哪些檢查。</p> <p>C.最後一個區段處理要為「noop」和「auto-healing」模式執行的實際操作。請注意，在自動修復子句中，呼叫名稱為 replace_matching_line_with_backup 的副程式，在此例中，該副程式備份 /etc/services 檔案並註解排除 TFTP 服務的 TCP 和 UDP 行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%205%20TFTP%20service%20disabling%20code.png" /><br /> 圖 5 TFTP 服務停用程式碼</p> <p>我們已熟悉程式碼的結構，下一個挑戰是跨不同的平台為 1,000 多個組態檢查編寫程式碼（用於 noop 和 auto-healing 操作）。為了協助此流程，開發和部署遵循 CI/CD 框架。開發人員和 SME 使用根據平台細分的內部 bitbucket 儲存庫來儲存 Puppet 程式碼。有多個分支以支援跨不同環境的針對性部署。所有原始碼合併都會經過審核，一旦獲得核准（合併程式碼），就會觸發 web 勾點將程式碼部署至 MOM 以便稍後複製到編譯主控端，將部署流程自動化。此功能可加快新政策或強化政策的上市時間並允許平行部署。</p> <h3><span style="color:#FF8C00;"><strong>報告引擎</strong></span></h3> <p>管理主控台是 Enterprise Puppet 的功能之一。它是用於管理整個基礎架構的網頁應用程式，包括憑證授權和資料庫。我們先向組織中的使用者宣布，此主控台會導入複雜的角色存取控制。僅使用預設權限，是無法做到控制使用者可檢視和執行的內容。然而，我們對使用者主控台的目標是，讓使用者能夠在系統上檢視他所管理的安全性報告，允許他們啟動自動修復功能（對於仍處於 noop 的伺服器）並管理偏差。因此，我們的團隊開發出主控台的衍生版本，我們稱之為 SecureSys（安全系統）。SecureSys 入口網站主要處理報告和偏差管理功能，並以 Puppet 資料庫為基礎。入口網站中定義多個使用者角色，從執行管理階層到稽核員、資訊安全人員、風險管理者、系統管理員、技術支援和應用程式團隊。這讓我們能夠根據位置和業務單位提供自訂主控台檢視。入口網站提供各個端點的報告和需要修復（如果需要）的單一檢視。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%206%20Report%20table%20in%20SecureSys.png" /><br /> 圖 6 SecureSys 中的報告表格</p> <p>上表是顯示每個節點的合規性狀態的摘要報告。請注意，就強制性政策而言，偏差數為 0，因為在這些機器中啟用並實施自動修復。目前，強制性（高風險檢查）檢查設為自動還原，最佳實務檢查則採用 noop 模式。到今年(2021年)年底，所有 OS 相關最佳實務檢查都將重新歸類為強制性檢查，因此，也將對這些檢查實施自動修復。<br /> 範例報告如圖 7 所示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%207%20Sample%20SecureSys%20Report.png" /><br /> 圖 7 範例 SecureSys 報告</p> <p>這份報告顯示政策描述、被檢查的組態以及在伺服器中掃描的實際值。如果基準與和實際值相符，則將組態報告視為合規。</p> <p>圖 8 是與 /var/log/secure 檔案權限相關的最佳實務 (noop) 檢查的違規設定範例。政策要求針對此檔案將權限設為「600」，但當 Puppet 掃描執行階段值，確定權限設為「644」。這觸發違規通知並在資料庫項目中加上旗標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%208%20Non-compliance%20finding.png" /><br /> 圖 8 違規結果</p> <p>建議的行動方案是移除多餘的權限（供群組和他人讀取），或者如果應用程式需要該設定才能運作，則申請偏差。也可以透過入口網站提出偏差，下一節將說明詳細資訊。</p> <h3><span style="color:#FF8C00;"><strong>偏差引擎</strong></span></h3> <p>我們知道並非所有應用程式都能完全符合現有的組態設定，尤其在應用程式是現成產品的情況下。幾乎總是有一或多個必須與基準值不同的設定，應用程式才能運作。在星展銀行內部，如果有一項安全性團隊提出的明確申請案，獲得部門負責人的對應授權來承擔風險，則可允許這些偏差、不符原有基準組態的特異作法（獲得授權的例外組態）。從找出偏差（代理程式處於「noop」模式時）到提出偏差要求、傳遞至核准和實際實施的整個過程都是透過 SecureSys 入口網站來完成。</p> <p>特別注意，若要找出並允許差異，代理程式不得執行基準值自動修復，否則這些值將在每個 Puppet 循環後還原為原始值。您可能很好奇，我們如何保留新值作為例行自動修復檢查的一部分，而不影響使用相同政策的其餘節點？答案在於 Puppet 管理資料來源階層的方式。此階層是在 hiera.yaml 檔案中維護，可根據您整理和分類節點的方式而結構化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%209%20Hiera%20file%20entry.png" /><br /> 圖 9 Hiera 檔案項目</p> <p>在上圖中，會看到 Puppet 在階層中查詢 6 個不同的來源。Puppet 將遵循來源的編寫順序，即「by hosts」值優先於「by OS」，且數值取自具有最高優先順序的來源。</p> <p>下圖中的程式碼片段描述對 /etc/securetty 中定義的值進行檢查。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%2010%20Code%20snippet%20of%20policy%20check.png" /><br /> 圖 10 政策檢查的程式碼片段</p> <p>假設在「Per OS」yaml（在此例中為 Linux.yml 檔案）中定義所有基準值設定，且 compliance_linux::2_1_2::x_2_01_02_02_comp 的基準值設為「console,tty」，如圖 11 所示：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%2011%20Hiera%20values%20for%20etc_securetty%20check.png" /><br /> 圖 11 /etc/securetty 檢查的 Hiera 值</p> <p>假設應用程式無法在這些終端機類型上運作，僅可在 pseudotty (pty) 上運作。挑戰在於防止組態在下一個 Puppet 循環之後自動修復並還原為原始設定。此外，將產生並報告「刻意變更」警報。更新 hiera 中的值定義（在平台層級上）是可能的解決方案之一，然而，對檔案所做的任何變更都將影響所有訂閱該組態的節點。</p> <p>為了解決此問題，我們必須利用資料來源的階層定義取得值的位置。再次查看圖 9 中 hiera.yaml 檔案中的定義，請注意，第一個項目被描述為「Per Node」。此定義具有最高優先順序，因此，在此處定義的所有設定取代其下檔案的所有定義。同樣值得注意的是，組態檔的檔案名稱被設為憑證名稱（即端點的主機名稱），使得在檔案中指定的所有組態僅適用於檔案名稱與憑證名稱相同的節點。實際上，我們現在可以如下所示設定主機 yaml 檔案：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%2012%20New%20value%20in%20host_yaml%20file%20as%20part%20of%20deviation.png" /><br /> 圖 12 host.yaml 檔案中的新值作為偏差的一部分</p> <p>確定偏差策略後，即可在 SecureSys 中整合工作流程以將此過程自動化，並透過 Puppet 任務進行後端執行。要求在入口網站中獲核准後，將自動呼叫 API，隨後執行下列任務：</p> <p>1.擷取關於偏差的資訊（主機名稱、機碼、值）</p> <p>2.在 MOM 檔案中建立 <host>.yaml 並附加機碼值組</p> <p>3.觸發檔案同步以將檔案複製到所有編譯主控端</p> <p>變更將在下次執行之後生效，所有向前移動的執行將先參照 <host>.yaml 檔案以取得用於自動修復的值，進而允許偏差。</p> <p>我們的 SecureSys 框架已明顯進步，從整體手動組態管理方法轉變成如今的自動化可擴充解決方案。實施此方法後帶來可觀的效益，原本需要 13 人的工作可縮減成 3 人。且強制性組態中的所有偏離都會被自動修復，減輕基礎架構和應用程式團隊的負擔，他們再也不必互相協調以進行修復。此外，報告負擔也減輕，可幾乎即時產生報告，並每 30 分鐘執行一次掃描。雖仍有改進空間，但有了這些框架，相信我們可以隨著組織不斷成長而滿足不斷變化的需求。</p> <p><strong>免責聲明和重要通知</strong></p> <p>本文章（英文）係由DBS LTD提供並經星展銀行（台灣）（下稱｢本行｣）翻譯為中文，僅供參考，本行及DBS LTD不對使用本文章所引起之任何損失或損害負任何責任。如您有任何疑問或欲參考本文章而為行事之依據，本行建議您諮詢您的專業顧問之意見，以保障您的權益。非經本行之事前書面同意，任何人不得對本文章為複製、轉載、引用、抄襲、修改、散佈或為任何其他方式之使用</p> </div></div></div>
2021/10/16 12:42作者王宏仁https://www.ithome.com.tw/guest-post/147312
是方電訊2023年將啟用新IDC機房，瞄準數位匯流、AI、雲端商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信關係企業，同時也是國內IDC業者的是方電訊投入20億元打造新的IDC機房，今天（10/15）舉行新機房動土典禮，將在2023年完工啟用，鎖定AI雲端商務應用及數位匯流服務需求。</p> <p>今天的動土典禮邀請總統蔡英文到場，她期許未來新機房啟用後，能夠吸引國際及雲端業者來台設立機房，成立區域服務中心，強化台灣對外網路服務的韌性，並提升台灣在東亞數位匯流與AI雲端商務應用中心的關鍵地位。</p> <p>是方電訊董事長吳彥宏則表示，新機房導入綠建築及智慧建築的元素設計，特別是導入IoT與ICT資通訊技術為主軸，結合資通訊高科技及節能減碳的綠建築設計，將成為國內新一代高智能IDC機房典範。</p> <p>是方的新機房位於台北市內湖的舊宗路一段，按規劃設計該機房建物為地上7層、地下2層，樓層面積為5千坪，地上層除了一層作為電力及空調系統使用之外，主要均作為IDC機房使用，地下2層主要用途為停車場，該IDC機房為是方電訊的第4棟IDC機房，與另外3棟機房大樓鄰近，同在台北市內湖區。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/LY2.jpg" style="width: 600px; height: 338px;" /></p> <p>新機房強調採用Tier 4等級設計，機房支援20MW電力容量，可容納1,800個機櫃，每樓層挑高6米，每平方公尺可承重達2,000公斤。為確保機房安全，建築在防震設計上導入LRB（Lead Rubber Bearing）隔震設計，防震係數達0.41G，號稱可防7級強震，並利用三向加速度計監測防震效果。</p> <p>由於是方電訊旗下機房負責國內公、私海纜匯集介接的國際海纜介接中心（TPCX）、國內與國外業者訊務交換的台北網際網路交換中心（TPIC），以及是方這幾年積極發展的雲端交換中心（CCX），整合匯接國外的公有雲服務平臺。未來新機房完工後，將以光纖和其他3棟IDC機房連接，成為上述中心的備援中心之一。</p> <p>是方寄望未來新機房的加入，能吸引更多國外業者，特別是東南亞，其中一個吸引力是，是方已建立智慧交換連結服務，與東協10國中的6國完成網路串接開通，加入東亞的IDC策略聯盟。</p> </div></div></div>
2021/10/15 18:40作者蘇文彬https://www.ithome.com.tw/news/147311
勒索軟體攻擊出現新的逼迫手法，結合DDoS和電話恐嚇進行施壓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客在發動勒索軟體攻擊時，為了增加受害者付贖金的意願，可說是花招百出，從原本讓電腦檔案無法使用、機密資料外洩，如今駭客同時結合了<a href="https://www.ithome.com.tw/news/142442">DDoS攻擊</a>，以及<a href="https://www.ithome.com.tw/news/141502">撥打電話製造壓力</a>等方式，讓受害組織就範乖乖付錢。例如，<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/yanluowang-targeted-ransomware">賽門鐵克最近揭露名為Yanluowang（閰羅王）的勒索軟體</a>，一旦電腦遭到這個勒索軟體感染，使用會看到恐嚇訊息，當中強調若是不依照指示，駭客揚言會持續發動DDoS攻擊，並打電話騷擾員工與合作夥伴。</p> <p>賽門鐵克發現這個勒索軟體的來源，是針對一家大型組織的勒索軟體攻擊事故調查時取得，研究人員發現，Yanluowang似乎仍在開發階段，但在經過分析之後，他們認為這是新的勒索軟體家族，並提供入侵指標（IoC）讓企業能進行防範。</p> <p>雖然賽門鐵克沒有揭露使用Yanluowang的駭客身分，但根據這個勒索軟體的名稱，是來自中國民間傳說中管理地獄的閰羅王，攻擊者有可能是中國的駭客。</p> <h2><strong>對方揚言若不依照指示洽談付贖金的事宜，將會透過DDoS攻擊與電話騷擾，迫使受害組織照辦</strong></h2> <p>值得留意的是，在Yanluowang留下的勒索訊息裡，攻擊者並未提及要如何支付贖金，而是要求受害組織限時於24小時向他們聯繫，並恐嚇受害者切勿試圖自行解密，或是尋求執法單位與資料復原公司的協助。而且，假如駭客認為被受害者愚弄，或是他們設下的規則被破壞，將會拒絕和受害者溝通，並且持續發動DDoS攻擊，以及不斷撥打騷擾電話給受害組織的員工和合作夥伴，最後刪除組織內部網路的所有資料。</p> <p>在勒索訊息的內容中，駭客特別提及一般員工要向CEO或是IT部門通報此事，這樣的意圖，有可能是要透過員工對組織形成壓力；而對於CEO與高階主管，攻擊者則是要脅必須在24小時之內以電子郵件進行聯繫，他們亦揚言會根據受害組織第一封來信，來決定發動DDoS攻擊、撥打騷擾電話，以及刪除資料的時間。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image-2021-10-06-16-52-13-758-.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-2021-10-06-16-52-13-758-.png" style="width: 580px; height: 181px;" /></a></p> <h2><strong>攻擊者濫用AD查詢工具進行偵察</strong></h2> <p>對於上述的勒索軟體攻擊事件，研究人員指出，他們先是看到疑似攻擊者濫用名為AdFind的工具，並在這個可疑活動的幾天之後，攻擊者試圖部署勒索軟體Yanluowang。</p> <p>AdFind是一款Active Directory（AD）命令列查詢工具，<a href="https://www.joeware.net/freetools/tools/adfind/index.htm">由Joe Richards製作並提供免費下載</a>。而攻擊者可能會將它用於偵察受害組織的網路環境，並且透過此工具在AD進行橫向移動。</p> <p>在勒索軟體被部署到目標電腦後，攻擊者執行了前置作業──包含記錄受害電腦的編號，並使用WMI取得正在執行的處理程序清單等工作。接著，Yanluowang勒索軟體會停用所有的虛擬機器，並終止特定的處理程序，包含SQL Server，以及Veeam等資料備份的解決方案，再行加密檔案，並附加.yanluowang的副檔名。最後，駭客留下檔案名稱為README.txt的勒索訊息。</p> <p>攻擊者終止備份系統的運作，目的是避免受害者直接經由備份還原資料，但為何要停止SQL Server運作？賽門鐵克沒有說明。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image-2021-10-05-16-17-14-923.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-2021-10-05-16-17-14-923.png" style="width: 580px; height: 458px;" /></a></p> <blockquote><p>在勒索軟體Yanluowang的攻擊行動裡，駭客會在執行檔案加密之前，先停用電腦可能會執行的多項應用系統處理程序，其中包含了SQL Server和MySQL資料庫，還有Exchange Server，以及Windows內建的防毒軟體Microsoft Defender等。</p> </blockquote> <p>雖然賽門鐵克並未進一步透露是否還有其他的組織受害，但在這起攻擊行動中，駭客運用合法工具進行前置作業，而使得組織想要試圖及早發現攻擊的徵兆，也變得更加困難。</p> </div></div></div>
2021/10/15 18:49作者周峻佑https://www.ithome.com.tw/news/147309
氣象局啟動第六代超級電腦建置，3年用15億元打造10PFlops等級超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為改善我國氣象預報能力，中央氣象局今年將啟動下一代超級電腦建置，將分三年、三階段建置第六代超級電腦，最快明年初就會開始使用，未來三階段建置完成之後，總效能將達10PFlops，為現有超級電腦的7倍以上。氣象局近期向行政院呈報的高速運算電腦未來規畫案，未來氣象超級電腦目標將朝150PFlops前進。</p> <p><strong><span style="color:#B22222;">天氣預報準確度成為對抗全球極端氣候的重要手段</span></strong></p> <p>行政院長蘇貞昌近期在院會中聽取中央氣象局高速運算電腦規畫案時指出，全球極端氣候，致災性的寒流、洪水造成許多國家損失，精準天氣預報仰賴高速運算求得數值解，才能提升氣象預報的效能。行政院在2019年8月核定4年投入29億元於氣象資訊智慧應用計畫，加強氣象資訊與政府、產業、民眾生活的連結，去年再核定氣象資訊基礎建設計畫，以3年15億元經費，建置新一代高速運算電腦，讓未來氣象預報能夠定時定點定量，甚至朝更長的預報時效目標邁進。讓政府和民眾面對氣候變遷，能獲得即時又精確的氣象資訊，達到防災、減災的效果。</p> <p>「氣象局致力強化數值天氣預報效能，是未來提升天氣、氣候預報、氣象服務技術的重要關鍵」，蘇貞昌表示，因此，氣象局應規畫提出長期、穩定、具競爭力的高速運算電腦計畫，由科技部、國發會、行政院主計總處協助外，也加強國際合作、與各部會的協助，強化氣象資訊在民生、防災的應用。</p> <p>中央氣象局長鄭明典表示，氣象局採購高速運算電腦目的是，做好數值天氣預報。他以今年8月初盧碧颱風預報為例，若未進一步比較細節，預報降雨與實際降雨，兩者在分布型態與極端值幾乎相近。相較於過去，現代的電腦氣象預報更進步，各國的預報不斷更新，目前我國在運算能力上已有些落後，行政院去年已核定3年15億元建置新的高速運算電腦。</p> <p>鄭明典指出，未來的天氣預報應用趨勢，預報的時間將會愈來愈長，特別是氣候變遷領域的應用，電腦運算的需求非常龐大，以今年初的乾旱為例，經常用到數個月的短期氣候預報，目前的展期天氣預報，提供10天的天氣預報，未來可望拉長至14天，以及鄉鎮天氣預報等等，這些都需要更快的電腦。過去依賴經驗，最多可預報三天氣象，而現在氣候變遷，以前所未發生的極端天氣，都需要仰賴高速電腦，需要長期、穩定、具競爭力投資。</p> <p><strong>今年8月慮碧颱風，左側為氣象預報降雨分布情形，和右邊實際降雨分布大致相近（資料來源：氣象局）：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/forcast-1.jpg" style="width: 600px; height: 326px;" /></p> <p><strong><span style="color:#B22222;">氣象局今年啟動第六代超級電腦建置</span></strong></p> <p>在導入電腦化作業之前，氣象預報是由人工將各地的氣象觀測資料填入氣象圖表，描繪氣象觀測圖，再以數學公式計算氣象預測結果，因資料量不足、人工容易錯誤，導致預報不夠準確。而後氣象局推動電腦化作業，在1983至1989年間開始建置第一代超級電腦，不斷汰換至今，已發展至第五代超級電腦，計算效能從最初的200MFlops，擴展至GFlops、TFlops，到突破PFlops。由於氣象觀測資料更為密集，加上超級電腦計算能力不斷提升，提高數值天氣預報解析度，目前已能提供全國368鄉鎮，未來48小時每3小時一次的天氣預報資訊。</p> <p>目前，氣象局用於氣象預報的第五代超級電腦是在2012年，由富士通所打造，採用當時曾獲全球500大超級電腦第一的富士通超級電腦「京」商用技術建置，為減輕政府預算負擔，分三年三階段建置超級電腦，最終系統是由8櫃FX-10與7櫃的FX-100所組成，其中的FX-10的單櫃效能為20.385TFlops，效能比單櫃達217.8TFlops的FX-100來得低，FX-100使用32核心的SPARC64 XIfx處理器，7櫃FX-100合計達到1481.04TFlops，相當於1.46PFlops。 </p> <p>由於氣象局每代的超級電腦使用周期約6到8年，超級電腦已面臨汰換階段，因此，氣象局今年以10億元對外招標建置第六代超級電腦，甫於10月初決標公告，仍由富士通得標，將以「京」超級電腦的下一代，去年至今仍位居全球500大超級電腦第一名的超級電腦「富岳」（Fugaku）技術，「富岳」為日本理化學研究所（RIKEN）與富士通合作打造的新一代超級電腦，「富岳」採用Arm架構的48核心的A64FX處理器，對是全球首個登上500大超級電腦第一名的Arm架構超級電腦。</p> <p>富士通推出「富岳」的商用技術推出PRIMEHPC FX1000，並將用在氣象局的第六代超級電腦上。根據富士通官網的說明，FX1000採用與「富岳」相同的Arm架構2.2GHz時脈的AF64X處理器，單一機櫃最多可有384個節點，每個節點搭載一處理器，利用水冷技術散熱。</p> <p><strong>PRIMEHPC FX1000：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FX1000_plain_double-600.jpg" style="width: 600px; height: 488px;" /></p> <p><strong><span style="color:#B22222;">總效能達10PFlops，可望入500大超級電腦</span></strong></p> <p>如同先前的第五代超級電腦一樣，第六代也將分為三年、三期建置，第一期預計在今年底完成，明年初進行穩定測試，並且開始上線使用，預估第一期效能可達2PFlops，至於第二、三期預估再分別增加4 PFlops，2023年完成整個第六代超級電腦建置工作，最終的總效能將達到10PFlops，較第五代超級電腦提升7倍以上。</p> <p>以今年6月公布的全球500大超級電腦排名來看，日本的富岳仍居第一名，總效能超過430PFlops，足足是第二名的美國Summit超級電腦近3倍，而臺灣的國網中心台灣杉3號則以超過2PFlops位居第227名。氣象局第六代超級電腦最快明年初完成第一期建置後，可望擠進全球500大超級電腦排名。</p> <p>氣象局的第六代超級電腦將建置15個FX1000機櫃，此外，因應AI、HPC的運算趨勢，將由富士通建置數櫃採用Nvidia的GPU，但目前建置的櫃數尚未確定。因應GPU運算應用興起，氣象局計畫讓原本仰賴CPU運算的數值天氣預報，未來能多利用GPU加速運算，提升氣象預報能力。此外，也會開放與氣象局合作的相關學研單位運用第六代超級電腦的算力。現有的第五代超級電腦將會退役，並依照超級電腦輸出限制謹慎處理。</p> <p>未來第六代超級電腦上線後，將提升數值氣象預報的解析度。以全球模式為例，將從現在的25公里解析度縮小至10公里；區域模式則從現在的3公里，進一步縮小至1公里。天氣預報解析度提升，有助於大範圍地區氣候發展或小區域的天氣預報準確性。</p> <p>而在第六代超級電腦之後，氣象局已規畫再下一代的氣象超級電腦發展藍圖，預計未來從2024年起爭取10年50億元經費，將高整運算電腦計算能力由10PFlops再提高至150PFlops，將大幅強化氣象局對全球、區域、氣候、海象等數值天氣預報的時、空解析度，提高預報的準確度。</p> </div></div></div>
2021/10/15 16:50作者蘇文彬https://www.ithome.com.tw/news/147302
Google推出適用於分散式關聯資料庫服務Cloud Spanner的PostgreSQL介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了可用於<a href="https://cloud.google.com/blog/topics/developers-practitioners/postgresql-interface-adds-familiarity-and-portability-cloud-spanner">分散式關聯資料庫服務Cloud Spanner的PostgreSQL介面</a>預覽，這項新功能將能夠使更多的應用，從PostgreSQL轉移到Spanner，PostgreSQL介面讓用戶可以使用既有的工具和技能，在具全球規模、強一致性且99.999％可用性的Spanner資料庫服務，建構應用程式。</p> <p>PostgreSQL是一個成熟的開源資料庫，受多個供應商支援，生態系龐大且不斷成長，而Spanner的PostgreSQL介面，則是憑藉開發者對PostgreSQL的熟悉性，以及資料庫本身的可移植性，提供獲取Spanner可擴展性和營運優勢的方法。</p> <p>針對Spanner PostgreSQL介面所建立的架構（Schema）以及查詢（Query），能夠被簡單地移植到另一個PostgreSQL環境，提供使用者十足的彈性，Google提到，這對於像是受監管的金融服務特別重要，因為他們被要求展示應用程式的可移植性，以確保業務的連續性。</p> <p>Google解釋，PostgreSQL介面核心是將PostgreSQL查詢，編譯成為Spanner現有的分散式查詢和儲存原語，同時還支援PostgreSQL有線協定，而配置和監控資料庫，則使用Spanner和Google雲端現有的工具，官方提到，整體操作資料的感覺，就像是使用PostgreSQL一樣，該介面實作了涉及資料庫操作的每個部分，以確保提供一致的體驗。</p> <p>在最底層，PostgreSQL介面實作了PostgreSQL資料類型和DDL語法的核心子集，可讓用戶使用標準的PostgreSQL SQL來定義架構，因此用戶針對Spanner的PostgreSQL介面所撰寫的架構，也都可以用於其他相容於PostgreSQL的資料庫。不過，部分Spanner功能並沒有與PostgreSQL相對應，像是表格交錯（Table Interleaving）等，官方盡量遵循現有的PostgreSQL語法，來減少這些差異。</p> <p>在架構層之上，PostgreSQL介面實作現有PostgreSQL的SQL方言中重要的部分，包括最常見的DQL和DML語法，以及許多PostgreSQL函式和運算子，另外，PostgreSQL介面針對應用程式和生態系統工具，提供方便的連接功能，Google還更新Java、JDBC、Go和Python的Spanner本機客戶端，來支援PostgreSQL查詢方言。</p> <p>Google提供了開源橋接器，以側車模式運作，安裝在靠近客戶端的位置，透過支援開放的PostgreSQL有線協定，連接到Spanner執行個體，供開發人員使用psql命令列工具操作Spanner資料庫。</p> <p>PostgreSQL介面的出現，讓Spanner更加開放且提高可存取性，藉由支援PostgreSQL的核心子集，能夠支援當今生產環境中的各種關鍵任務應用程式，但官方提到，這個介面不追求與PostgreSQL的100％相容性，他們只注重熟悉性和可移植性，在不降低部署靈活性的情況下，能夠大規模存取Spanner，當用戶需要更高的PostgreSQL相容性，則可以使用Cloud SQL for PostgreSQL。</p> </div></div></div>
2021/10/15 15:40作者李建興https://www.ithome.com.tw/news/147294
群創光電靠數據再造逆轉疫情困局，1年重寫2萬5千支程式翻新資料倉儲，克服資料孤島優化營運決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">世界經濟論壇（WEF）9月底公布今年燈塔工廠獲選名單，臺灣面板雙虎之一的群創光電高雄廠，也擠進了全球21家上榜工廠中。「燈塔工廠強調的是良率、製造技術和產能的改善，IT只是配角。」但群創光電資訊總處處長李義兵點出IT的必要性，「雖然IT不能決定智慧製造的成功，但沒有IT，就一定不會成功。」</p> <p dir="ltr">群創光電從2017年開始發展智慧製造，以IT扎下自動化、智能化基礎，然而，去年疫情來襲，就像是驗收智慧製造成果的一次大考，暴露了IT應變不夠及時的問題。李義兵指出，疫情後，產品需求先下滑、後來卻又出現了突破性成長，可是，因為資料蒐集不夠完整，導致原物料調度不夠及時，各廠區因此出現了輪流缺料的問題，無法達到預期的供貨能力。「楊總（群創光電總經理楊柱祥）甚至問：『數位轉型是不是失敗了？』」</p> <p dir="ltr">資料無法整合的主因是，群創當年併購統寶與奇美電之後，沒有整併三家企業的IT，遇到疫情，更加凸顯了資料孤島問題。再加上，群創用了15年的資料倉儲系統（EDW），近年為了支持更多的資料量與資料分析需求，系統效能與儲存空間逐漸面臨瓶頸。因此，群創去年決定啟動數據再造，汰換原有的資料倉儲，計畫打造一個穩定、安全、高效能的新系統。</p> <h3 dir="ltr"><span style="color:#FF8C00;">從封閉式轉移到開放式資料倉儲系統，1年內完成數據再造</span></h3> <p dir="ltr">2005年啟用的資料倉儲系統，是群創用來支持智慧營運的一大關鍵。群創當時就認知到資料搜集的重要性，從國外引進資料倉儲系統，整合生產營運系統、品質資訊系統、各廠區MES與ERP的資料，來進行營運決策。</p> <p dir="ltr">不過，產線逐漸擴張後，資料分析需求日益繁複，資料倉儲系統的效能與儲存空間都逐漸滿載。而且，這套系統屬於封閉式架構，所有維護工作仰賴外部廠商進行，群創資訊部門難以掌握核心技術。去年，當系統再次面臨效能瓶頸時，經過資訊部門評估後決定汰換，轉移到分散式的開放架構數據平臺。做出決定後，為了自己掌握系統核心技術，群創從現有約200人的IT團隊中，動員其中的60位，與外部廠商協力，目標在12個月內完成開發。</p> <p dir="ltr">一開始，資訊團隊先進行資訊系統盤點，將歷年來資料倉儲上累積開發的許多應用程式，盤點其相依性與關聯性，來整併重複需求的模組，並刪除久未使用的程式。</p> <p dir="ltr">轉換過程中，「幾乎每一隻程式都要重新寫，包括資料轉換的ETL流程等，才能重構一個資料倉儲系統。」李義兵透露了一些具體數字來說明開發規模，光是資訊團隊與外部廠商，就花費了5萬多個小時開發，重寫了2萬5千多支程式，下架了7千多個不敷使用的工作任務，最終才順利把ETL程式、資料庫、數十TB的資料，以及應用程式與後臺應用服務對接等任務，在預定時限之內，轉移到新的資料倉儲系統上。</p> <p dir="ltr">李義兵點出，轉換過程最大的挑戰，在於團隊必須承擔在短時間內上線的壓力。他回憶，剛開始推動專案時，幾乎所有參與開發的工程師，都不相信能在12個月內完成開發，「他們認為，花這麼多年建構的系統，怎麼可能在12個月內完成轉換，而且真正開始動工時，又只剩下9個月。」</p> <p dir="ltr">尤其，團隊在轉換舊程式同時，又得面臨新的開發需求，必須雙管齊下並行。甚至，除了來自內部的開發壓力，還得面對外部聲音的質疑，「不只IT擔心專案不會成功，外部用戶也會質疑，為什麼要在這個時間點更換，對系統的開發沒有信心。」</p> <p dir="ltr">即使預見許多困難的情況下，群創IT還是肩負起這個重責大任，在疫情期間展開轉換工作。群創光電總經理楊柱祥表示，一方面考量到疫情期間訂單較少，若不幸轉換失敗，對客戶衝擊較小。今年7月轉換完成後，各項專案的效益逐漸展現，不僅應用程式效能提升30%，導入超融合架構採用資料壓縮技術後，資料儲存成本也降低40%以上，讓群創在面對更多訂單需求時，能靠IT進一步因應。「當時這樣的投入，現在成為了群創一大助力。」</p> <p dir="ltr">李義兵也指出，疫情期間出現的各廠區輪流缺料問題，在系統功能逐漸上線後，已經能透過數據，提升三個月內的物料能見度。藉由新系統，能重新規劃各廠區的物料調料與生產計畫，來更即時的指揮各廠區調料，或決定產品要移至哪個廠區生產。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-08%20%E4%B8%8B%E5%8D%882_42_48.png" style="width: 956px;" /></p> <blockquote><p dir="ltr">群創啟動數據再造，目標要支持數位平臺、韌性工作、轉型驅動、敏捷協同四大面向的任務。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">總經理身兼營運長與數位長大力推動轉型，成資訊長背後關鍵支持力量</span></h3> <p dir="ltr">推動數據再造過程中，企業內部兩個角色格外重要，分別是數位長與資訊長。資訊長無疑是由最熟悉IT技術的李義兵擔當，但數位長的角色該找誰擔當，群創倒是花了一番功夫來考慮。</p> <p dir="ltr">楊柱祥表示，群創先尋求專家意見，專家點出由CIO主導數位轉型的好處是，CIO最熟悉企業IT，能以更有效率的IT架構來推動數位轉型，但同時會帶來一個問題，因為新的IT架構不一定完全貼合過去的業務或營運流程。這時候，資訊長的權責可能不足以要求所有業務單位配合來改變，「如果沒有強而有力的主管在背後支持，資訊長會得罪很多人。」他強調。</p> <p dir="ltr">因此，楊柱祥決定自己跳進來兼任數位長，成為推動數位轉型的另一大要角。會下這個決策，一來，因為楊柱祥是總經理兼任營運長，過去27年來更擔任過RD、PM、BU部門與副總等職位，非常熟悉不同的企業營運流程，能與資訊長要推動的IT變革配合。二來，總經理的身份讓他更有話語權，能大刀闊斧地執行IT變革，同時讓不同單位配合新系統來改變作業流程。</p> <h3 dir="ltr"><span style="color:#FF8C00;">數位轉型雙軌並行，除了智慧營運還要打造關燈工廠</span></h3> <p dir="ltr">除了啟動數據再造來優化經營決策，群創數位轉型的另一大軸線，則是聚焦智慧工廠。2019年開始，在自動化的基礎下，群創融合了IoT、大數據分析、物流全自動化等技術，鎖定精準設計、自動化生產，智慧檢測等三大發展面向，也整合了包括領域專家、資料科學家、數據技術專家等三類人才，致力於打造新一代無人關燈工廠。</p> <p dir="ltr">目前累積的成果，群創已利用數位分身技術來強化精準設計，在維持高品質的前提下，加快產品開發週期。在智慧檢測方面，也運用影像辨識技術開發AI瑕疵檢測模型，替代傳統的人工目檢，將生產效率提升1.2倍。</p> <p dir="ltr">自動化生產也開始展現轉型成果，群創從生產前的生產排程、實驗設計（DOE）、派工等，一直到生產中後段的設備健康診斷、虛擬量測、參數監控、回饋控制，到物流與監控等環節，都導入了智慧製造技術，並且全部整合到生產流程中，讓訂單需求滿足率更因此提升了42%。截至2021年，群創的關燈產線覆蓋率更已經達到71%。</p> <p dir="ltr">另外，群創更從人才培育著手，培育數位轉型下所需的新世代數位人才，至今已經培育了近3,800位企業內的數位轉型專家與同仁，目標更要培養750位高階數位經理人、2,500位數位研究員與領域專家。養成過程中，除了要建構各職位員工的數位培訓學程藍圖，也要舉辦Google、麥肯錫等知識講座，來形塑企業的數位學習文化，更要將數位課程遊戲化設計，讓員工更快速上手相關知識並能充分運用。</p> </div></div></div>
2021/10/15 15:49作者翁芊儒https://www.ithome.com.tw/news/147184
WhatsApp雲端備份也有端對端加密了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書旗下的通訊平臺WhatsApp周四（10/14）宣布，未來幾周將開始支援Android及iOS用戶雲端備份的端對端加密功能，不管他們的備份資料是存放在Google Drive或iCloud上。</p> <p>端對端加密（End-to-end Encryption，E2EE）的定義為，只有通訊的兩端能夠取得金鑰以解鎖加密的內容，以預防潛在的竊聽者。對於雲端備份而言，則是代表只有使用者能夠建立與存取加密金鑰，以在不管是傳送備份至雲端，或是自雲端取得備份時，都沒有其它第三方能夠竊聽。</p> <p><a href="https://engineering.fb.com/2021/09/10/security/whatsapp-e2ee-backups/" target="_blank">WhatsApp解釋</a>，該平臺一直以來都提供訊息的E2EE，以讓使用者進行安全的交流，另一方面，使用者亦可把WhatsApp的備份存放於雲端服務，而這些備份的安全性則是由雲端業者提供，為了保障WhatsApp備份的安全性，WhatsApp著手打造雲端備份的E2EE機制。</p> <p>當使用者開啟端對端的加密備份之後，即可產生一個64位元的加密金鑰，以將備份加密，使用者可自行記下該加密金鑰，或是建立一個密碼以將金鑰存放在由WhatsApp所建立的備份金鑰保險箱（Backup Key Vault）中，此一金鑰保險箱則是奠基於硬體安全模組（Hardware Security Module，HSM）之上。</p> <p class="rtecenter"><img alt="" src="https://engineering.fb.com/wp-content/uploads/2021/09/WhatsApp_E2EE-Backups_64-digit-encryption.jpeg?resize=1536,864" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://engineering.fb.com/wp-content/uploads/2021/09/WhatsApp_E2EE-Backups_user-password.jpeg?resize=1536,864" style="text-align: center; width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_WhatsApp</span></p> <p>假設使用者採用的是密碼，在啟用加密備份之後，負責客戶端連結與客戶端及伺服器端驗證的WhatsApp前端服務ChatD，就會負責與金鑰保險箱互動。</p> <p>總之，未來WhatsApp用戶將可藉由金鑰來加密欲傳送至雲端的備份，再透過金鑰或密碼來解密與存取該備份，讓不管是WhatsApp，或是Google Drive與iCloud等雲端服務，都無法存取使用者的備份資料。</p> <p>為了保障金鑰的安全性，WhatsApp把備份金鑰保險箱分散在不同的資料中心，以避免某個資料中心故障時，危及金鑰保險箱的運作。</p> </div></div></div>
2021/10/15 15:57作者陳曉莉https://www.ithome.com.tw/news/147300
Google行動搜尋將讓你滑不盡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/search/continuous-scrolling-mobile/" target="_blank">Google本周宣布</a>，將更新行動版的Google搜尋功能，提供「連續滾動」（Continuous scrolling）機制，將隨著使用者手指的滑動而呈現更多的搜尋結果，而不必一直點選「查看更多」（See more）按鍵。</p> <p>根據Google的說法，所謂的「連續滾動」是當使用者滑到搜尋結果的末端時，下一組的搜尋結果就會自動載入並出現，Google並未公布此一機制到底會連續滾動多少組搜尋結果，僅說希望使用者在按下「查看更多」之前，能夠瀏覽更多元的搜尋結果。</p> <p>Google解釋，雖然大多數的使用者經常在前幾個搜尋結果，就找到自己想要的答案，但有時使用者會想要繼續瀏覽以得知更多的資訊，而這些需要更多資訊的使用者，所瀏覽的搜尋結果頁面往往多達4頁。</p> <p>這樣的搜尋習慣可能更適用於一些開放性的問題，例如「南瓜可以用來做什麼？」使用者也許想要藉由不同的答案來激發靈感，不論是食譜、雕刻或是裝飾，而沒有單一的目的。</p> <p>Google已開始於美國推出此一功能，初期僅支援英文搜尋。</p> </div></div></div>
2021/10/15 14:39作者陳曉莉https://www.ithome.com.tw/news/147292
臉書釋出資料集Ego4D讓AI透過人眼認識世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書與9個國家13所大學合作，創建了第一人稱視角資料集<a href="https://ai.facebook.com/blog/teaching-ai-to-perceive-the-world-through-your-eyes/">Ego4D</a>，這個資料集由超過700位計畫參與者，佩戴攝影機以第一人稱視角收集了超過2,200小時的影片，臉書提到，單就影片長度來看，這個資料集比起過去任何資料集都大上20倍以上。這些影片可被用於模型訓練，讓人工智慧能以第一人稱學習事物。</p> <p>研究人員以坐雲霄飛車的例子，來說明第一人稱視角影片的重要性，他們提到，在雲霄飛車上和在地面上看著雲霄飛車，視野是完全不同的，雖然人類很容易將第一人稱和第三人稱視角關聯起來，但是目前的人工智慧並沒有這樣的理解能力，雖然也能夠將電腦視覺系統，綁在雲霄飛車上拍攝畫面，也能夠收集非常多類似的影片，但是電腦並不知道自己在看什麼，或是應該看什麼。</p> <p>臉書首席科學家Kristen Grauman提到，下一代人工智慧系統需要從完全不同類型的資料中學習，影片應該是從產生行動的中心拍攝，而非來自旁觀者角度。他還提到，人工智慧要以人類的方式與世界互動，並且以第一人稱感知範式發展。簡單來說，就是教人工智慧透過人眼理解人類日常生活活動。</p> <p>Ego專案提供研究人員必要的工具和基準，以促進研究，並推動以第一人稱為中心的前端感知研究。研究人員提到，基準和資料集是人工智慧創新的關鍵，當前電腦視覺系統辨識物體的能力，建立在諸如MNIST、COCO和ImageNet等資料集之上。</p> <p>而第一人稱感知是全新的領域，過去的工具無法提供必要的創新，Ego4D則具有前所未有的規模和多樣性。研究團隊向合作大學的研究參與者，發送頭戴攝影機和其他可穿戴感測器，以便捕捉他們第一人稱、無腳本的日常生活，像是購物、烹飪或是玩遊戲交談等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/244418518_1031530464301216_3359625472102924233_n.png" style="width: 580px; height: 326px;" /></p> <p>影片資料集捕捉了佩戴相機者所關注的內容，以及與其他人互動的第一人稱視角，研究人員提到，Ego4D資料集的重點擺在相機佩戴者所進行的數百項活動，以及與數百種不同物體互動。參與收集Ego4D資料集的參與者，來自英國、義大利、印度、日本、沙烏地阿拉伯、新加坡、哥倫比亞、盧旺達和美國，職業和性別各不相同，與現有的資料集相比，Ego4D提供了場景、人物和活動的多樣性，能夠訓練針對不同背景、種族和年齡的模型。</p> <p>有了這些資料，就能依據文化和地理背景差異，提供第一人稱的視覺體驗，像是未來人們佩戴AR眼鏡，並且接受人工智慧助理指導烹煮咖哩，系統便能辨識出因地區而異的咖哩烹煮方法。</p> <p>Ego4D擁有5個基準，分別是情景記憶、預測、手和物體操作、視聽分類、社交互動，這些基準將能夠促進人工智慧助理的研究。Ego4D資料集將會在11月的時候發布，授予簽署資料使用協議的研究單位使用。</p> </div></div></div>
2021/10/15 14:44作者李建興https://www.ithome.com.tw/news/147291
微軟關閉既有的中國LinkedIn，將另外推出完全不具備社交功能的人力銀行程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下的人才社交網站LinkedIn資深副總裁Mohak Shroff周四（10/14）宣布，將於今年關閉LinkedIn於中國的在地化服務，並將以單純的人力銀行程式InJobs取代，也暗示這是受到中國監管要求而不得不的決定。</p> <p>LinkedIn創立於2003年，在2014年進入中國市場，推出領英中國，提供在地化的人才媒合服務，微軟則是在2016年以262億美元收購了LinkedIn。</p> <p>在14日當天，Shroff與領英中國總裁陸堅同時發出了公告，有別於Shroff的坦白，<a href="https://www.linkedin.com/company/linkedin-china?trk=organization-update_share-update_actor-image" target="_blank">陸堅的公告</a>顯得保守許多，僅說將更專注地幫助用戶連結職業機會，協助雇主找到理想的候選人，將調整策略，於今年發表一系列的新產品與服務，聚焦於連接職業機會的價值，不再涵蓋用戶原創內容的發布及互動功能。</p> <p><a href="https://blog.linkedin.com/2021/october/14/china-sunset-of-localized-version-of-linkedin-and-launch-of-new-injobs-app" target="_blank">至於Shroff則揭露了更多的內情</a>，他說他們知道要在中國經營當地版本的LinkedIn代表必須遵守中國政府對於網路平臺的要求，儘管他們強力地支持言論自由，但配合中國政府是為了替LinkedIn在中國與全球的用戶創造價值，在此同時，LinkedIn也建立了一套清楚的規則，以在必要時重新評估中國版的LinkedIn。</p> <p>上述策略讓LinkedIn在中國運作了7年多，協助中國用戶尋找工作，彼此分享及了解最新的資訊，然而，LinkedIn發現他們的確協助當地用戶找到了工作與經濟機會，但在分享及取得最新資訊等社交層面上並未取得同樣的成功。不僅如此，LinkedIn在中國還面臨了更嚴峻的經營環境，以及愈來愈嚴格的法規要求，使得LinkedIn決定在今年內關閉既有的中國版本。</p> <p>Shroff表示，LinkedIn在中國的新策略將會專注於協助當地人才尋找工作，以及協助中國企業尋找合適的人才，準備在今年推出獨立的InJobs程式，這將是個單純的人力銀行程式，不再包含社交回饋或是文章分享功能。</p> <p><a href="https://www.wsj.com/articles/microsoft-abandons-linkedin-in-china-citing-challenging-operating-environment-11634220026?mod=djemalertNEWS" target="_blank">根據《華爾街日報》（Wall Street Journal）的報導</a>，領英中國在今年3月就曾暫停新用戶的申請，原因是中國要求領英必須好好管控平臺上的內容，同時該平臺上有不少人權活動家、學者與記者都收到領英的通知，表示他們的個人檔案因包含被中國禁止的內容而被封鎖。</p> <p>看起來是中國政府對於領英用戶所張貼的內容有意見，與其大規模地監管平臺上的內容，LinkedIn選擇了更簡單、更不容易招致批評，也不必過於違心的作法：只提供單純的人力銀行程式。</p> </div></div></div>
2021/10/15 13:00作者陳曉莉https://www.ithome.com.tw/news/147289
表面上用來封鎖廣告的擴充程式AllBlock卻私下擅自注入廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相信不少電腦使用者的瀏覽器上，都安裝了用來封鎖廣告的擴充程式，不過，<a href="https://www.imperva.com/blog/the-ad-blocker-that-injects-ads/" target="_blank">資安業者Imperva本周揭露</a>了一個偽裝成廣告封鎖程式、實則注入更多廣告的擴充程式AllBlock，它同時支援Chrome與Opera，在被Google下架前，已有超過5,000名Chrome用戶下載了AllBlock。</p> <p>AllBlock宣稱自己是個多功能的廣告封鎖程式，得以封鎖YouTube及臉書的廣告，還能避免跳出式廣告或通知，它支援多種語言，從英文、法文、西班牙文、日文到簡體中文。</p> <p>然而，Imperva發現，AllBlock雖然具有廣告封鎖能力，但它同時也是個廣告詐欺程式，它會將使用者目前所造訪網頁的網址及頁面上的連結等資訊，透過一個腳本程式傳送至一個遠端伺服器，該遠端伺服器再回傳想將使用者重新訂向的網域，因此，當使用者點選所造訪頁面上的連結時，它很可能已經被修改，而連至駭客所指向的網站，以替駭客賺取廣告分潤。</p> <p class="rtecenter"><img alt="" src="https://www.imperva.com/blog/wp-content/uploads/sites/9/2021/10/Ad-Blocker-image-1-1024x419.png.webp" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Imperva</span></p> <p>此外，Imperva也相信AllBlock只是這波廣告詐欺活動的其中一個客戶端程式，應該有更多的瀏覽器擴充程式扮演與AllBlock同樣的角色。</p> <p>這些廣告詐欺程式將會影響網站的效能與使用者經驗，進而波及網站的營收，另一方面，使用者也可能會被導向奇怪的網站或廣告內容。雖然Google已自Chrome Store將AllBlock下架，但已安裝AllBlock的使用者依然會受到影響。</p> </div></div></div>
2021/10/15 13:12作者陳曉莉https://www.ithome.com.tw/news/147290
蘋果iPhone市占為13%，獲利卻占全球手機的75%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動裝置平臺早就是Android的天下，採用Android的手機占了全球手機出貨量的8成以上。不過，<a href="https://www.counterpointresearch.com/global-handset-market-operating-profit-q2-2021/" target="_blank">市場研究機構Counterpoint本周指出</a>，雖然今年第二季蘋果的iPhone只占全球手機出貨量的13%，但它的營收卻占全球手機銷售的40%，其營業利潤（Operating Profit）更占了全球手機的75%。</p> <p>今年第二季並不是蘋果表現最好的時候，該公司的巔峰出現在2020年的第四季，當時iPhone的出貨量占全球市場的17%，營收占50%，營業利潤占比則高達86%。</p> <p>換句話說，蘋果是全球最賺錢的手機公司，就算市占率落後三星與小米，但全球手機的獲利有超過7成都進了蘋果的口袋。</p> <p>緊追蘋果之後的是三星，三星在今年第二季占全球手機出貨量的15%，營收亦占全球手機營收的15%，營業利潤則占13%。這也意謂著除了蘋果及三星之外，其它手機業者只能分享12%的營業利潤。</p> <p>例如小米雖然搶下了全球第二大手機製造商的頭銜，但它在獲利上的表現並不是太好，原因之一為小米過去幾年都聚焦於擴大手機市占率。Counterpoint認為，小米或OPPO等中國業者先前都以較低的平均銷售價格（ASP），來銷售高規格的手機，這些品牌未來將如何說服客戶支付更高的價格，非常值得觀察。</p> </div></div></div>
2021/10/15 11:24作者陳曉莉https://www.ithome.com.tw/news/147285
宏碁印度售後服務系統遭駭，用戶與財務資料流落暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有駭客組織聲稱入侵臺灣科技公司的海外單位，並取得用戶資料，公布於駭客論壇上。<a href="https://www.privacyaffairs.com/acer-data-breach/">根據資安新聞網站Privacy Affairs於10月13日的報導</a>，駭客組織Desorden宣稱，他們攻擊臺灣電腦大廠宏碁的印度伺服器，並偷走60GB的資料，內容包含了客戶資訊、公司財務與稽核資料，以及敏感帳號的資料等，而這是繼3月遭REvil勒索軟體攻擊後，該公司今年第2起重大的網路攻擊事件。</p> <p>根據該新聞網站所提供的螢幕截圖內容，駭客攻擊的是宏碁印度網站的伺服器（<a href="http://www.acer.co.in">www.acer.co.in</a>），並宣稱數百萬客戶的資料受到波及。駭客組織Desorden為了證明確有其事，他們不只提供1萬筆資料樣本，也公布竊取資料過程的影片，其目的是求售他們竊得的數百萬筆資料。而該駭客組織證明事故真實性的方式還不僅於此，他們也宣稱將提供宏碁管理部門驗證遭竊資料的權利。</p> <p><a href="https://s4.itho.me/sites/default/files/images/desorden-acer-hack-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/desorden-acer-hack-s.png" style="width: 580px; height: 289px;" /></a></p> <p>針對上述公布的1萬筆個資，Privacy Affairs也設法驗證其中的部分資料，結果發現應該是有效的真實資料。此外，他們認為資料外洩發生的日期，很可能在10月5日，原因為這是外洩資料庫當中，最後儲存資料的時間點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/desorden-acer-hack-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/desorden-acer-hack-1.png" style="width: 580px; height: 273px;" /></a></p> <p>至於攻擊者如何入侵宏碁？Privacy Affairs表示仍不得而知。</p> <p>對於這次事故，我們也取得宏碁的說法。宏碁表示，他們近期偵測到針對印度售後服務系統的攻擊。該公司在偵測到異常後，立即啟動資安應變程序，並全面掃描當地系統。宏碁正在通知對於可能受影響的客戶，並將事件通報當地執法單位，以及印度資訊安全應變小組（CERT-IN）。該公司認為，此事件對於營運及業務無重大影響。</p> <p>最近這幾年，許多科技遭遇資安事故，會在股市公開觀測站進行公告，說明事件可能會對營運帶來的影響。不過，在截稿之前，我們沒有看到宏碁對於此事發布重大訊息，至於會不會進行有關公告？該公司目前也沒有正面回應。</p> </div></div></div>
2021/10/15 11:41作者周峻佑https://www.ithome.com.tw/news/147286
中華電信X拓連科技借力GCP 成就EV充電服務大業
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960420_468.jpg" width="961" height="421" alt="" title="拓連科技Noodoe王景弘董事長" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立於 2013 年的拓連科技（Noodoe），是一家軟體研發技術公司，早年發展創新的 IoT 產品與服務，搏得不少聲量與實績。拓連科技董事長王景弘表示，2018 年有感於車輛「棄油轉電」蔚為趨勢，遠赴電動車市場競爭激烈的美國成立分公司，淬鍊出「Noodoe EV OS」電動車充電管理系統，可對充電設備下達正確指令，並藉由每 60 秒的自動偵測、診斷與修復，確保充電服務 24 小時正常運作，讓有意開拓電動車充電業務的企業，能立即藉此管理符合 OCPP 1.6 JSON 的充電設備，且可使用會員管理、金流管理、能源管理等服務。企業的使命與主要的期許，就是與場域業主一起努力實踐交通電動車化、達到全球環保零碳排的願景。</p> <p>鑒於電動車充電需求日趨擴大，驅使拓連不斷發展創新技術應用，包含負載平衡、需量反應 ADR、智慧排程、充電漫遊、車主優惠解決方案、雲端平台服務等，使全球企業皆能善用 Noodoe EV OS，加速投入電動車充電產業；在此同時，拓連必須憑藉豐沛的運算能量，支撐 Noodoe EV OS 今後指數型增長的運轉需求。因此拓連亟需引進在地性、即時性的雲端服務與技術支援團隊，做為其研發團隊的後盾；幾經審慎評估，擇定由中華電信協助導入 GCP（Google Cloud Platform）雲端服務。</p> <p><strong>選擇中華電信運用 GCP 建置金融案場系統，落實資料落地規範</strong></p> <p>拓連科技資深產品經理劉昱廷指出，Noodoe EV OS 是一個電動車充電管理的大腦，類似電腦的 Windows、手機的 Android，任何充電器一連上它，就能立即形成智能監控機制。</p> <p>以往充電站擁有者必須花數天跑線上申請流程，才能開始營運；反觀 Noodoe EV OS 把系統安裝、服務訂閱的流程設計得極為順暢，業主自行操作簡單步驟，便可讓充電設備順利連網、引用各種雲端服務，順勢解決電力申請、電力管理、會員管理等諸多問題。而 Noodoe EV OS 也結合人工智慧（AI）技術，能自動診斷與修復充電站的疑難雜症，讓妥善率恆常保持最佳狀態。</p> <p>為何拓連決意引進 GCP？劉昱廷說，首先Noodoe EV OS 原本就立基於雲端平臺，以達到全球佈局目標，但同時間亦需兼顧臺灣市場，許多在地客戶很關心背後雲端服務是否架設於臺灣資料中心。其次電動車充電往往產生不穩定的離尖峰流量，故拓連必須權衡成本、穩定性、安全性、擴展性等因素，選擇更契合營運節奏的雲端服務，因應離尖峰流量迅速調節資源配置。</p> <p>更重要的是拓連承接不少來自臺灣金融業者的專案建置需求，需遵循金管會要求金融資料必須落地之規範；於是借重 GCP 服務來承載金融案場系統與網站，以符合金融業嚴謹的資安規範，並確保使用者連線時的低延遲性。</p> <p>選擇與中華電信合作，第一個原因是看重其在地化的技術支援實力。第二是即時回應，不論拓連的工程師遭遇任何問題、或有架構上的 Issue，都可快速找到中華電信專家直接進行諮詢。若是其他業者，則是以線上客服或是資訊轉手的方式進行諮詢。第三是中華電信穩健的品牌形象，足以給客戶很大的安定感，拓連表示在承接專案時，這點有很大的實質幫助。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8B%93%E9%80%A3-%E7%94%A2%E5%93%81%E7%B6%93%E7%90%86%202%20596350.jpg" style="width: 596px;" /></p> <p>拓連科技Noodoe劉昱廷資深產品經理</p> <p><strong>使用 GCP 資料處理效率激增 35 倍，節約 30% 伺服器建置成本</strong></p> <p>拓連科技軟體開發部副總經理劉得權提到，目前 Noodoe EV OS 服務範疇遍佈全球 145 國，每日處理逾 500 萬筆資料，為驗證業務執行方向對或錯，須借重 GCP 的 BigQuery 功能，迅速將大量 Raw Data 變成有用資訊、優化商業決策。早先試過其他平臺，撈取數據可能花上數小時、甚至一到兩天；若不幸察覺資料有誤，須重頭來過、再次耗費漫長時間。反觀 BigQuery，不僅能儲存大量數據，且可對上億筆資料下關鍵字，可在短短 10 分鐘內得到結果，幫助拓連迅速調整方向。</p> <p>除 BigQuery 外，拓連另採用 Cloud Load Balancing、Compute Engine、Cloud Storage 等 GCP 解決方案；一方面能彈性運用 Cloud Load Balancing 機制、快速擴張系統，或因應尖離峰調配系統容量，二方面透過 Compute Engine、Cloud Storage 的整合運用，在 4 小時內輕鬆架站。</p> <p>導入上述服務的過程，中華電信屢屢提供快速的線上支援，讓拓連實現大幅提升開發效率的目標。一來得力於 BigQuery 加速擷取海量資料，有助縮短開發時間，二來拓連不斷與中華電信技術人員諮詢、對話，獲得有關加速開發的寶貴建議。</p> <p>劉昱廷歸納此次經由中華電信導入 GCP，已帶給拓連五大效益：一是將數據處理時間，從過去至少 5、6 個小時縮短為 10 分鐘內，效率激增35 倍。二是透過 GCP 快速架設想要的網站或服務，4 小時內完成上架。三是根據尖離峰流量調節機器，並結合 GCP 針對長時間使用服務主動給予折扣的利基，讓拓連因而節省 30% 的伺服器建置成本。第四，拓連經常使用 Google 相關服務與 API；從前若採用其他平臺，需頻繁跨越不同環境做設定，如今透過 GCP，即可在同一環境執行設定，不僅提升開發效率，也避免因中間轉換而過程發生錯誤。最後一點，因 GCP 在臺灣設有機房，讓拓連更易贏得客戶信任。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Philip_%E4%BF%AE2%20522400.jpg" style="width: 522px;" /></p> <p>拓連科技Noodoe軟體開發部劉得權副總經理</p> <p>展望未來，拓連將致力打造最高效的充電解決方案，迎向零碳排放的電動車時代。未來將繼續推動全球佈局，對雲端服務的倚賴度只會不斷加深；可預見今後會有更多系統及架構調整、擴充需求，仍需與中華電信密切合作，使拓連在擴張全球服務時，可維持系統的流暢運作，順勢躍上未來的營運巔峰。</p> <p>企業客戶服務專線：<span style="color: rgb(59, 89, 152);"><strong>0800-080-365</strong></span></p> <p>雲端解決方案：<span style="color: rgb(59, 89, 152);"><strong><a href="http://hicloud.hinet.net">http://hicloud.hinet.net</a></strong></span></p> <p>更多資訊：<strong><a href="https://tracker.ssp.hinet.net/c/2836?utm_campaign=GCP&utm_source=posm&utm_medium=display&utm_term=202110&utm_content=iThome_magazine_GCP_Noodoe" target="_blank"><span style="color: rgb(59, 89, 152);">請點選</span></a></strong></p> </div></div></div>
2021/10/15 00:00機構署名廠商新聞稿https://www.ithome.com.tw/article/147279
IBM推出AI解決方案助企業應對氣候變遷衝擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布一套運用人工智慧技術，協助企業應對環境變遷的套裝軟體<a href="https://www.prnewswire.com/news-releases/ibm-unveils-ai-driven-software-for-environmental-intelligence-helping-businesses-address-sustainability-objectives-and-climate-risk-301397509.html">Environmental Intelligence</a>，藉由評估氣候風險和天氣變化對業務的干擾，降低像是洪水或是野火等天然災害，對企業帶來的衝擊。</p> <p>IBM Environmental Intelligence套裝的目的，是要讓企業能夠簡化和自動化分析環境風險，並且執行諸如碳會計（Carbon Accounting）等基礎流程，來達成訂定的環境目標。這項套件利用了IBM現有的天氣資料、第三方地理空間分析，還有IBM Research的創新技術，官方提到，這是第一個結合人工智慧、天氣資料、氣候風險分析和碳會計的產品，讓企業能夠以更少的資源，來管理這些複雜的資料，並且運用分析結果改善營運。</p> <p>IBM Environmental Intelligence是一個SaaS解決方案，具體功能包括監控破壞性環境狀況，例如惡劣天氣、野火、洪水和空氣污染，在系統偵測到這些狀況時，便會發送警報。該解決方案也不只是對環境條件發出警示，氣候風險分析功能還會預測氣候變化和天氣對企業造成的潛在影響，企業在了解潛在營運影響後，就能先規畫應對方法。</p> <p>另外，該解決方案還提供方便的量測和報告功能，對於需要符合環境法規的企業，能夠降低包括環境倡議和碳排限制等報告的獲取負擔。該套件利用API、儀表板、地圖和警示，提供用戶環境分析能力，助企業應對環境帶來的營運挑戰，並制定長期策略。</p> <p>官方舉例，該套件可以協助零售商準備在惡劣天氣，遭遇運輸和庫存中斷的情況，或是將環境風險納入未來倉庫建置的考量因素，而能源和公用事業也可以決定修剪何處的植被，或是關注可能遭到野火波及的資產，該解決方案甚至可以讓超市知道，冷凍系統所排放的溫室氣體對氣候的影響，並且著手改進。</p> <p>IBM提到，Environmental Intelligence套件運用IBM Research的創新技術，在其中加入了自然語言處理和自動化功能，能夠協助企業更方便地計算碳排，並且找出改進的機會。而Environmental Intelligence也能夠與IBM其他套裝軟體整合使用，包括保護和延長企業重要資產的Maximo Application，以及建構具有可持續性和彈性的供應鏈Supply Chain Intelligence。</p> </div></div></div>
2021/10/15 10:28作者李建興https://www.ithome.com.tw/news/147273
GitLab上市首日股價大漲35%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為GitHub主要競爭者的DevOps平臺GitLab，在14日正式以GTLB為代號登上那斯達克（Nasdaq）股市，它的股票發行價為77美元，市值約為110億美元，但上市首日的收盤價高達103.89美元，飆漲34.92%，讓市值達到149億美元。</p> <p>在微軟買下了GitHub之後，GitLab就是市場上最大的DevOps平臺業者，其2020財年的營收為8,120萬美元，2021財年即成長87%，達到1.52億美元，不過，在這兩個財年中，GitLab仍然分別虧損了1.31億美元及1.92億美元。</p> <p>GitLab提供了免費的DevOps平臺，讓用戶可以處理、打包、發表與監控程式碼，並可自公有雲、自家的資料中心，或是透過由GitLab所代管的服務使用；主要的營收則是來自於付費服務，提供更進階的程式碼審核、安全或法遵工具。迄今在全球已有超過3,000萬個註冊用戶。</p> <p>GitLab是在2011年由一名烏克蘭開發者Dmitriy Zaporozhets所建置，位於荷蘭的Sid Sidbrandij 則是在2012年發現了GitLab，決定找上Zaporozhets合作，Sidbrandij後來成為GitLab的共同創辦人，並擔任GitLab執行長。</p> <p>GitLab是個開源專案，第一年即收到來自開源社群的逾300個貢獻，<a href="https://about.gitlab.com/blog/2021/10/14/gitlab-inc-takes-the-devops-platform-public/" target="_blank">Sidbrandij表示</a>，一般來說，當一家公司開始將開源專案商業化時，原本開源專案的規模就會變小，但GitLab完全不是這麼一回事，現在他們單月便經常收到超過300個貢獻，估計全球貢獻者人數超過2,600人。</p> <p>儘管仍在虧損，然而Sidbrandij卻認為GitLab有很大的潛力，因為根據Gartner的預測，2020年只有不到10%的組織採用DevOps來簡化應用程式的交付，但到了2023年將大幅成長至40%，且Sidbrandij相信最終幾乎所有的組織都將使用DevOps平臺，GitLab的策略為優化長期的成長，就算是犧牲短期獲利也在所不惜，坦承將有很長的一段時間無法獲利。</p> </div></div></div>
2021/10/15 10:56作者陳曉莉https://www.ithome.com.tw/news/147280
美國2021年資安意識月啟動，強調每個人應做好自己的防護工作，並招募資安人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國自2004年開始，每年在10月進行資安宣導活動，並將其訂為全國資安意識月（National Cybersecurity Awareness Month，NCSAM），希望讓更多企業與個人能重視資訊安全，這項活動由<a href="https://staysafeonline.org/cybersecurity-awareness-month/">美國國家網路安全聯盟（National Cyber Security Alliance，NCSA）</a>、<a href="https://www.cisa.gov/cybersecurity-awareness-month-resources">美國網路安全及基礎設施安全局（CISA）</a>共同舉辦，迄今已舉辦了18年，今年的主題，則是延續2020年的「盡到自己的責任 #做個聰明數位人（Do Your Part. #BeCyberSmart.）」，強調守護資訊安全是每個人的責任，沒有人能置身事外。</p> <p>與去年的資安意識月相同，NCSA與CISA也在10月的每個星期，規畫想要主打的議題，但比較特別的是，今年除了強調資訊安全的重要性（第1周與第4周），探討網路威脅，首度也納入了對於資安產業的介紹，希望有志之士能投身有關職務。</p> <p>各周議題內容</p> <p>●第1周（10月4日至10日）：對網路要變得更聰明</p> <p>●第2周（10月11日至17日）：打擊網路釣魚</p> <p>●第3周（10月18日至24日）：網路安全事業宣導</p> <p>●第4周（10月25日至31日）：網路安全為首要工作</p> <p>比較特別的是，今年CISA針對部分資安意識月的宣傳文件，開始提供正體中文、西班牙文、法文、阿拉伯文、葡萄牙語等5種語言的翻譯版本，對於使用上述語言的使用者而言，能夠更容易傳達資安意識的重要性。</p> <p><a href="https://www.cisa.gov/sites/default/files/publications/Chinese - Cybersecurity Awareness Month 2021 Partner Presentation.pdf"><img alt="" src="https://s4.itho.me/sites/default/files/images/NCSAM-2021-ppt-ZH.png" style="width: 580px; height: 317px;" /></a></p> <p>針對資安意識的宣傳，NCSA也在網站上提供有關的<a href="https://staysafeonline.org/resource/awareness-month-images-logos/">圖示</a>、<a href="https://staysafeonline.org/resource/awareness-month-social-posts-graphics/">社群媒體素材</a>、<a href="https://staysafeonline.org/resource/security-awareness-episodes/">宣導影片</a>等素材，讓各界能用來宣傳這項活動。其中，在部分社群媒體的圖片，特別帶入了每周探討的主題，來興起民眾對於有關議題的關注。</p> <p><a href="/sites/default/files/images/I'm a Champion1.png"><img alt="" src="/sites/default/files/images/I'm%20a%20Champion1.png" style="width: 280px; height: 235px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Week 2_ Fight the Phish1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Week%202_%20Fight%20the%20Phish1.png" style="width: 280px; height: 235px;" /></a></p> <blockquote><p>在本次的社群媒體素材中，我們可以看到如左圖號召他人參與的文宣，也有像右圖帶入其中一周主題的內容，讓人可以得知資安意識月所討論的議題。</p> </blockquote> <p>至於目前的資安意識宣傳效果如何？可能有待月底活動結束後，NCSA與CISA進行統計才會得知。不過，從NCSA公布2020年的數據來看，去年有3,165個組織與個人署名響應這項活動，而自2016年開始，署名者的數量，平均每年以25%的幅度穩定成長。</p> <p>而這些署名人與組織，能夠觸及、宣傳資安意識的人數，估計超過1億（102,514,520）人，而且不只有美國50州全部響應這項活動，全球總共有54個國家參與。</p> <p>但連署這項活動的參與者組成情況，是否還是以公部門為主？實際上並非如此，比例最高為近4成（38.6%）的私人企業，其次則是高等教育機構（16%）、非營利組織（10.7%），參與政府單位僅占不到十分之一（9.4%），顯示有許多私人企業相當重視資安，而加入資安意識月的活動。</p> </div></div></div>
2021/10/15 10:05作者周峻佑https://www.ithome.com.tw/news/147274
不用臨櫃辦理或使用讀卡機，Line Bank顧客用手機感應自然人憑證就能升級帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>純網銀Line Bank （連線銀行）開業近半年。近期，該行陸續推出多項創新服務，像是讓用戶直接在線上升級數位帳戶，來提升非約定轉帳限額，乃國內銀行業首創。</p> <p>作法上，Line Bank表示，用戶需持有NFC感應功能的手機，再將自然人憑證放在手機NFC感應區域進行讀取，在Line Bank App快速完成驗證後，就能升級為進階帳戶，提升非約定轉帳的轉帳限額。</p> <p>好處是，用戶不用再跑實體銀行，甚至，全程無須再透過電腦與晶片卡讀卡機才能操作。該行宣稱，最快可在5秒內感應讀卡完成帳戶升級。</p> <p>Line Bank在此新服務採用的NFC技術並不新穎，卻直擊用戶痛點，打破銀行思維，將NFC感應用在數位帳戶升級。其實，內政部在2017年8月以後所發行的新式自然人憑證早已支援NFC，找出這個突破點，Line Bank在今年9月，透過更新自家App的NFC感應元件，來提供這項創新服務。</p> <p>此外，認知到純網銀不能設立實體分行的情況下，顧客與Line Bank的第一個接處點，勢必得仰賴線上客服。該行表示，開業以來主要透過24小時客服中心，以數位智能客服、視訊客服、電話客服、文字客服等多種方式來服務顧客。</p> <p>其中，Chatbot智能客服累積訊息筆數已超過200萬筆，解決了客服中心超過8成以上的客戶進線問題。Line Bank表示，目前Chatbot運用了機器學習，以及NLU自然語意理解訓練，來持續提升聰明度，以更精準解決用戶碰上的問題。</p> <p>甚至，為了進一步強化線上客服的功能，Line Bank打造了雙地點的客服中心，來確保客服營運全天候不中斷。另外，更建置了Chatbot智能客服體系，導入Line to Call服務，當用戶需要真人電話服務，透過Line Bank的Line官方帳號輸入「語音客服」，就能透過Line to Call撥打網路電話給客服，更不受地域限制，即便人在國外也能使用該項服務，。</p> <p>同時，在整套智能客服體系，也運用了數位生物辨識技術，提供數位身分驗證（eKYC）服務，來強化特定交易與手續的客戶辨識程度。為了提升身分驗證的準確度，Line Bank採用2種不同演算法機制，其中一項演算法的優勢是精準模型訓練，另一項演算法則聚焦數位證件查驗，藉由兩項機制提供驗證信心分數，來輔助客服人員更快速辨識用戶身分。文⊙李靜宜</p> </div></div></div>
2021/10/14 19:30作者李靜宜https://www.ithome.com.tw/news/147276
電子支付跨機構共用平臺正式上線，電支帳戶與銀行帳戶間能夠互相轉帳了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>財金資訊公司在今天（10/14）宣布，<a href="https://www.ithome.com.tw/news/146789">電子支付跨機構共用平臺</a>正式上線。這個新平臺不只能讓電支機構間金流互通，也打通了電支機構與所有銀行機構帳戶金流互轉的管道。</p> <p>目前，包括悠遊付、一卡通、愛金卡、國際連、橘子支付、街口支付、歐付寶、簡單付等專營電子支付機構，都已在今年9月加入電子支付跨機構共用平臺，被賦予跨行金融機構代號，並自今天起正式開通跨機構「轉帳」服務。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(1).png" /></p> <p><strong><em>專營電子支付機構擁有各自的跨行金融機構代號。</em></strong></p> </blockquote> <p>對於一般民眾而言，可以透過電支機構App，或金融機構的行動銀行App、網路銀行及實體ATM等通路，與現行轉帳方式一樣，輸入轉入金融機構代號與轉入帳號，就能完成跨機構轉帳。此外，財金公司表示，跨機構之間的轉帳費率，則比照現行一般金融機構機制，轉帳金額超過500元，每帳戶每天1次免手續費，</p> <p>轉帳功能是電子支付跨機構共用平臺首個推出的跨機構服務。財金公司表示，將持續依照金管會的指示，配合電支機構系統開發進度，來上線「繳費」、「繳稅」等跨機構服務。文⊙李靜宜</p> </div></div></div>
2021/10/14 16:32作者李靜宜https://www.ithome.com.tw/news/147271
澳洲政府公布「勒索軟體行動計畫」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.homeaffairs.gov.au/cyber-security-subsite/Pages/australias-ransomware-action-plan.aspx" target="_blank">澳洲內政部在13日公布</a>了該國政府的「勒索軟體行動計畫」（ Ransomware Action Plan），描繪澳洲政府用來對抗勒索軟體的能力與方法，以及提供讓受害者求助的管道。</p> <p>澳洲政府指出，全球平均每11秒就有一個組織遭到勒索軟體攻擊，且相關攻擊所帶來的損失估計在今年將會達到200億美元，支付贖金予駭客並無法保證可恢復被加密的資料，但卻能助長駭客集團的成長，這使得澳洲擬定了「勒索軟體行動計畫」，作為政府對抗勒索軟體的策略。</p> <p>根據該計畫，澳洲政府準備成立跨部門的Operation Orcus專案小組，該小組將由澳洲聯邦警察主導，負責查緝勒索軟體犯罪行動；與國際合作共同分享、對抗及摧毀勒索軟體駭客生態體系；積極揪出那些支持及提供避風港予網路犯罪份子的人；將要求各組織提供勒索軟體意外報告予政府；立法把執行各種網路勒索的人定罪；把鎖定關鍵基礎設施展開攻擊的駭客加重量刑；修法以讓駭客必須為其犯罪行為負責。</p> <p>澳洲也參與了美國於本周主辦的<a href="https://www.ithome.com.tw/news/147265" target="_blank">對抗勒索軟體線上會議</a>，未來將與美國等30個國家共享勒索軟體資訊、對抗相關攻擊，以及聯手阻斷贖金的金流。</p> </div></div></div>
2021/10/14 15:59作者陳曉莉https://www.ithome.com.tw/news/147270
不只容器，Google混合雲平臺Anthos現在也支援VM工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/hybrid-cloud/introducing-anthos-for-vms-and-other-app-modernization-tools">Google的混合雲平臺Anthos，現在也接受讓用戶在上面執行虛擬機器工作負載</a>，Google提到，有不少用戶還沒準備好完全脫離虛擬機器，但又需要一個統一的開發平臺，而Anthos現在提供這樣的通用環境。</p> <p>Google在2018年的時候推出混合雲和多雲部署平臺Anthos，該平臺可以跨本地、邊緣和多個公有雲，讓用戶統一管理基礎設施和應用程式，而Anthos是以GKE（Google Kubernetes Engine）作為基礎，官方提到，當初Anthos是設計來執行容器應用程式，並且透過Migrate for Anthos和GKE自動化，協助用戶將現有虛擬機器應用程式，搬遷到容器。</p> <p>這項現代化搬遷方法仍有其限制，不少虛擬機器應用程式難以轉移到容器上運作，但用戶仍需要一個通用的共享環境，對容器和虛擬機器中的應用程式，進行建構、修改和部署等操作。</p> <p>因此Google現在推出Anthos for VMs預覽版，來滿足這項需求，用戶在Kubernetes實現標準化的同時，也可以繼續在虛擬機器上，執行一些無法簡單容器化的工作負載，官方提到，Anthos for VMs目標能夠協助開發人員實現操作模型、流程和工具標準化，在支援傳統工作負載，像是虛擬網路功能，和有狀態單體工作負載的同時，進行漸進式現代化。</p> <p>用戶可以透過兩種方式使用Anthos for VMs，一種是連接vSphere虛擬機器，另一種則是直接移動虛擬機器。對於原本就大量使用VMware環境的用戶，Anthos能夠連接到vSphere環境，並且附加vSphere虛擬機器，用戶便能跨叢集應用一致的安全和政策，了解服務的執行狀況和效能，並管理虛擬機器和容器流量。</p> <p>另一種Anthos for VMs用法則是讓用戶使用Kubernetes開源虛擬化API KubeVirt，將虛擬機器原封不動轉移到Anthos，以一致地管理容器和虛擬機器中的工作負載。當用戶沒辦法決定該採用哪一種方式，Google也提供評估工具，協助用戶做決定。</p> <p>除了新支援虛擬機器，Anthos還有其他更新，包括Google將在今年第四季加入一個稱為Anthos Multi-Cloud的新API，Gooogle解釋，雖然用戶已經可以在Anthos中管理AWS和Azure中的容器，但是透過Anthos Multi-Cloud API，甚至可以直接從命令列工具或是Google雲端控制臺，管理和配置在AWS和Azure基礎設施上執行的GKE叢集。</p> <p>另外，Google還宣布Anthos Service Mesh開始支援混合網格，也就是說，用戶現在可以利用通用網格，跨Google雲端和本地部署管理網路流量。</p> </div></div></div>
2021/10/14 16:09作者李建興https://www.ithome.com.tw/news/147268
Martech雙周報第10期：B2B企業數位行銷如何做？勞安IoT、車床與不鏽鋼業者現身說法，談數位行銷變革心路歷程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0924~1014)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 星竑科技 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位行銷工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">勞安IoT廠商疫情間營收逆勢成長，善用數位行銷與線上金流工具突破地域隔閡</span></strong></p> <p>產品銷往超過40個國家，客戶包括SpaceX、阿聯酋航空、三星營造等大企業在內的勞安IoT解決方案供應商星竑科技，受到疫情影響而無法在海外舉辦實體展覽，大幅減少與客戶的實體連結。然而，星竑仍突破疫情設下的地域隔閡，去年營收仍逆勢成長20%，今年預估成長30%，如何辦到？</p> <p>星竑科技創辦人暨總經理黃鉦閔指出，星竑在疫情期間加強數位行銷的力道，做了小幅度的網站改版，在登陸頁面（Landing Page）增加大量影音內容，讓客戶不需要實體操作產品，也可以了解產品功用，也提升Google關鍵字廣告的預算20%，更強化線上客服與客戶數據的整合運用，比如讓客服人員可以從後臺了解客戶的網站拜訪歷程，第一時間了解對方的偏好，還在付款方面，採用了跨境支付服務Stripe，讓客戶疫情期間不用出門匯款也能以信用卡付款。</p> <p dir="ltr">不只疫情間的投資，星竑從2013年就開始投入數位行銷。以公司的經驗為鏡，黃鉦閔建議，「對掌握預算的主管來說，數位行銷最重要的一環，就是評估成效。」比如星竑買了許多關鍵字廣告後，才摸索出哪些關鍵字對不同國家客戶來說成效更好。評估成效時，也要先設定成效衡量的關鍵指標，比如線上客戶的洽詢數量，再圍繞著這個目標，來訂定數位行銷策略。</p> <p dir="ltr">另一項建議，則是要善用行銷科技工具，黃鉦閔指出，負責主管不只要略懂皮毛，更要熟悉這些工具的運用。比如星竑科技自己運用的行銷工具，包括電子郵箱行銷工具Mailchimp，以A/B Test來測試信件標題與點閱率，或是以MailTrack來掌握開信率、透過網站分析工具Hotjar來掌握用戶瀏覽行為，線上客服也曾採用Intercom、Zendesk等工具。此外，網站也歷經多次改版，架構逐步優化，來提升在Google或其他搜尋引擎的SEO排名。「我們現在一天會收到超過10封來自全球的線上詢問信件，超過一半來自於自然流量。」</p> <p dir="ltr">在社群媒體的經營上，黃鉦閔點出，像星竑這樣的B2B企業，經營社群本身並非要追求大量曝光或觸及率，而是要藉此找出相對小眾的特定潛在客戶。比如前幾個月接到來自Amazon Studio的訂單，將一款無線風速計架設在攝影器材的活動升降架之上，星竑科技也針對這個應用案例在臉書與IG上分享，並加上「#好萊塢電影」等關鍵字，後續成功吸引到如Netflix、Universal Studio等影視公司的訂單。</p> <p dir="ltr">最後，黃鉦閔認為，企業要做數位行銷，需要全公司由上到下改變心態，真正瞭解數位行銷，來擬定策略與執行，而非花錢請數位行銷廠商或是顧問後，就坐等營收成長。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成祐精機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位行銷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">拉床業者10年數位行銷經驗談：自行熟悉行銷工具與流程，可提高與廠商協作成效</span></strong></p> <p dir="ltr">「拉床是一個非常小眾的產品，如果說工具機的品項中，車床的需求量如果是一，拉床需求大改是一千分之一。」成祐精機營銷總監黃禮宏點出自家企業的產品市場特性。成祐精機已經是一家超過35歲的老公司，主要外銷工具機中的拉床，客戶涵蓋全球企業如特斯拉、Toyota、Honda、瑪莎拉蒂等汽車品牌。</p> <p dir="ltr">「以前在看行銷書都會疑惑，我們公司那麼小間，需要數位行銷嗎？」黃禮宏點出小眾商品業者的常見想法。尤其，成祐過去都是靠實體行銷，隨著客戶遷廠到國外，也跟著將設備賣到國外，再透過國外貿易商來參展、銷售產品，直到2005年才建了第一個官網，「那時候的觀念是，網路行銷就是有一個網站就好。」</p> <p dir="ltr">後來，成祐也跟廠商配合來提升SEO、進行網站行銷，每年網站行銷的花費達到30～50萬元。但黃禮宏指出，當時的付出與收穫完全不對等，網站一個月破萬次的點閱率，用GA分析後才發現，流量全部來自於10多個IP位址的點擊，這個發現讓他決定將官網砍掉重練，並重新選擇合作廠商。</p> <p dir="ltr">因不熟悉行銷工具而吃虧的經驗，讓他銘記在心，因此在2017年重新以Wordpress轉換網站時，黃禮宏先自行摸索Wordpress的網站架構，花了3個月自建一個簡易的網站來熟悉流程，讓他後續與廠商協作時，更有助於與工程師溝通，「很多時候做出來的效果不好，是因為自己不懂，所以人家講什麼我們不知道是真是假。」</p> <p dir="ltr">強化了數位行銷的運用後，成祐從2010年，只有不到2成客戶來自於網路，到疫情來襲前，已經近8成客戶都來自於線上，疫情後更已超過9成。疫情期間，成祐更加碼投資數位行銷，將原本用來舉行實體展覽的預算，轉而投入線上行銷活動上。比如再次將網站砍掉重練，透過新網站架構來優化SEO，也在首頁上加入360度的實景功能，讓客戶能線上參觀工廠。同時，網站也加入了即時客服功能，讓客戶能快速與專人聯繫，就連設備的驗收，現在都能透過一個URL，讓客戶點開後在線上查驗設備。</p> <p dir="ltr">2019年建立的Line官方帳號，也在疫情期間派上用場。黃禮宏表示，本來只是將Line作為客服系統，但在疫情來臨後，Line聊天反而能替代實體互動，更為公司帶來了全球的訂單，「幾乎每個禮拜，都有客戶跟我們聊一聊之後，就進一步詢價、變成商業機會。」</p> <p>黃禮宏指出，對大多工具機產業的廠商來說，疫情間無法參加實體展覽，阻斷了主要的行銷管道，導致訂單大幅衰減；但反觀成祐，在強化數位行銷之後，去年營收不只沒有下降，今年更持續成長。這次疫情，也讓成祐決定改變行銷策略，要將過去成效較低的小型展覽行銷預算，轉為用於數位行銷上，未來更要結合VR，讓網站變身為線上展覽攤位與虛擬業務員，來優化客戶體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-14%20%E4%B8%8A%E5%8D%8810_05_23.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 正言權業不銹鋼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位行銷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預算分配 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">不銹鋼業者也要懂數位行銷，靠廣告投放與SEO優化提高5倍營收成長</span></strong></p> <p dir="ltr">主攻半導體業者販售不銹鋼製品的正言權業不銹鋼，從2015年開始投入數位行銷，近5年來更開始經營國際市場。在完全沒有參加過國外實體展覽的情況下，至今已經有一半的產品外銷，半數客戶來自於Google搜尋，半數來自於國外的電商平臺通路，正言也持續優化英文Google SEO的布局，要為下一步擴大外銷市場做準備。</p> <p dir="ltr">剛開始投入數位行銷時，正言先建立了一個新網站，但用GA分析網站流量發現，一個月瀏覽人次只有14人，才了解到不能光有網站，還需輔以其他行銷手法，才能強化行銷力道。因此，正言陸續購買了Google adwords廣告、Yahoo廣告，更優化了SEO，透過增加曝光來創造營收，也與國外的電商、外銷平臺合作，透過多種平臺接觸國外客戶。不只疫情前營收大幅成長5倍，光是去年單年與前年相比，營收就增加了6成。</p> <p dir="ltr">「數位行銷的好處，是能透過數據，追蹤每一分錢的用途。」正言權業不銹鋼總經理林佑嘉舉例，曾用GA來比較SEO優化與adwords廣告分別帶來的效益，發現SEO優化的成效更好，後續也轉而投注更多經費在其中。</p> <p dir="ltr">去年疫情來臨後，林佑嘉表示，雖然部分產品銷量衰退，但因半導體產業受到的影響較小，正言整體營收仍處於同產業前段班。在疫情中，正言也改變了數位行銷策略，針對相對衰弱的產品，減少其行銷預算。他也分享自己的行銷心法：「做數位行銷時，需要取捨，我們不會把資源分散在全部產品，反而是集中在公司相對有競爭力的冷門產品，比較容易打敗其他競爭者。」</p> <p>林佑嘉也補充指出，Line官方帳號也已經成為正言接觸客戶的重要管道，現在更已經有約40%客戶，都透過Line與公司詢價。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-14%20%E4%B8%8A%E5%8D%8810_06_39.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 東森購物 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客數據分析 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">東森購物導入CDP整合跨管道顧客數據，先以AI分眾再訂定多元行銷策略</span></strong></p> <p>東森購物近期導入Ikala的顧客數據平臺（CDP），先整合不同管道的顧客數據，再進行精準行銷。過去，東森將會員分群時，常透過主觀印象或顧客的消費狀況來分級用戶，使得商品推薦容易受到主觀偏誤影響；且在分析後得到的數據，如平均訂單金額，也是屬於缺乏時效性的落後指標，容易受到極端值的影響。</p> <p>後續導入CDP後，東森改運用不同的先期指標與權重，以AI來分析顧客轉換率、終身價值、沈睡用戶激活率、流失率等指標，來更精準地將顧客分為四大類受眾，包括未購買、沈睡、一般、忠誠顧客，同時，也依據消費行為將各個群體受眾分為新客與舊客，讓行銷人員能夠依據受眾大小與消費傾向，設計出不同行銷溝通策略。透過CDP，東森過去需手動匯出大量名單，再運用於多個管道來投遞廣告的作法，現在也能以自動化流程來取代。</p> <p>實際運用上，對於未消費會員而言，廣告成本控制為行銷重點，東森選擇先找出黃金受眾，再以當期熱銷商品促使他們購買，採用這個策略後，平均訂單金額提升52%，轉換率提升19%。針對已經消費過的會員，則會根據會員價值與偏好推播相應的商品，可降低13%進站成本與15%訂單成本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/iKala%20CDP%20%E5%AE%A2%E6%88%B6%E5%B0%8E%E5%85%A5%E6%88%90%E6%95%88.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Ads </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歸因 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告轉換 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google Ads改變廣告轉換的預設歸因方法，將以資料驅動取代最終點擊</span></strong></p> <p dir="ltr">Google宣布自今年10月起，將把Google Ads所有新的廣告轉換動作（Conversion Actions）的預設歸因模式（Attribution Model），從最終點擊（Last-click）改為資料驅動（Data-driven），明年初就會部署到所有的Google Ads帳號中。</p> <p dir="ltr">Google Ads過去的預設值為最終點擊，這是以使用者最後點擊的廣告與相應的關鍵字來歸因。而資料驅動的歸因作法是，計算整個轉換路徑中每一個廣告互動所產生的實際貢獻，它觀察的是使用者與廣告的所有的互動，涵蓋搜尋、YouTube或Google Ads中的點擊及影片觀看，來找出造成轉換的廣告互動模式。藉由資料驅動作法，廣告主更能理解，哪些步驟或互動模式更可能引導使用者完成轉換，把更多影響歸功給相對有價值的廣告互動。（<a href="https://www.ithome.com.tw/news/146946" target="_blank">詳全文</a>） </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Yahoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Shopify </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ConnectID </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Yahoo串連Shopify生態系，要將中小型電商平臺納入新廣告追蹤ID生態圈</span></strong></p> <p>Yahoo近期宣布，與全球最大開店電商平臺Shopify展開合作，在後者提供的應用程式商店中，提供產品廣告應用程式（Yahoo Product Ads app），讓中小型電商平臺也能使用Yahoo的ConnectID解決方案，在顧客同意之下蒐集顧客數據，取代過去以第三方Cookie或裝置ID來識別用戶、取得用戶數據的作法，提早為Cookieless時代做準備。Shopify用戶也能在應用程式中使用動態產品廣告，並直接透過Shopify後臺來管理Yahoo廣告活動，如即時設置與監控活動成效。（<a href="https://www.adtech.yahooinc.com/insights/yahoo-joins-shopify-partner-ecosystem" target="_blank">詳全文</a>） </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Walmart </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DSP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> The Trade Desk </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">美國零售龍頭Walmart跨入廣告服務，以龐大第一方數據為優勢推出DSP平臺</span></strong></p> <p dir="ltr">Walmart 8月底發布了新業務Walmart Connect，找來全球最大DSP業者The Trade Desk提供技術，推出了自家廣告需求方平臺Walmart DSP，目標要在自家龐大的跨管道第一方數據基礎上，發展廣告投放服務，不只要用於Walmart自己的網站上，還要用於外部的內容媒體平臺。Walmart也宣布，DSP服務將在10月底前向部分供應商開放，要來搶攻美國節日購物季的行銷潮。</p> <p>這個DSP平臺主打三大特色。一是能利用Walmart過去的購物與預測受眾分群，讓品牌主投放廣告時能找到對的受眾，在對的時間與對的顧客聯繫。二是能利用The Trade Desk累積的多元行銷管道，在單一平臺管理跨管道行銷活動，包括展示型廣告、串流影片、行動裝置、聲音或連網電視等廣告投放管道，都包含在內。第三，同時也是最能展現差異化的特色，則是能利用顧客在Walmart線下線上購買資料，來衡量顧客交易行為，以此來連結特定的媒體策略，進而優化廣告投放活動。（<a href="https://corporate.walmart.com/newsroom/2021/08/25/walmart-connect-launches-its-new-demand-side-platform-walmart-dsp-to-expand-its-off-site-media-offerings-at-scale" target="_blank">詳全文</a>） </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-13%20%E4%B8%8B%E5%8D%887_02_42.png" style="width: 700px;" /></p> <div> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1. Martech專家建議3大SEO關鍵，先注重內容EAT提升再改善網站CWV體驗（<a href="https://www.ithome.com.tw/news/147114" target="_blank">詳全文</a>）</strong></p> <p><strong>2.Google將FLoC測試時間從2021年Q4推遲到2022年Q1（<a href="https://www.privacysandbox.com/timeline/" target="_blank">詳全文</a>）</strong></p> <p>責任編輯／翁芊儒</p> </div> <p>圖片來源／IETF、Gartner、Appier、Le Club Paris 2024、Adobe</p> <p>資料來源：iThome整理，2021年9月</p> </div> </div></div></div>
2021/10/14 14:45作者翁芊儒https://www.ithome.com.tw/news/147266
美國舉辦對抗勒索軟體線上虛擬會議，中國與俄羅斯未受邀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/10/13/fact-sheet-ongoing-public-u-s-efforts-to-counter-ransomware/" target="_blank">美國白宮在周三（10/13）主辦了一場對抗勒索軟體的線上會議</a>，邀請全球逾30個國家共同參與。不過，專門報導網路安全議題的美國媒體<a href="https://therecord.media/u-s-convenes-30-countries-on-ransomware-threat-without-russia-or-china/" target="_blank">《The Record》指出</a>，中國與俄羅斯未出席這場會議是因為它們並未受邀。</p> <p>這幾年來勒索軟體侵襲了全球的重大服務與商業，從學校、銀行、政府機關、醫院、能源、運輸到食物產業，無一未曾淪為勒索軟體的受害者。根據白宮的估計，去年一整年全球所支付的勒索軟體贖金為4億美元，而今年第一季的贖金亦已達到8,100萬美元。於是美國召開了此次會議，打算結盟全球以對抗勒索軟體。</p> <p>美國已列出了4項對抗勒索軟體的作法，包括摧毀勒索軟體基礎架構與駭客，增強對勒索軟體的防禦能力，避免駭客透過加密貨幣來洗錢，以及利用國際合作來打擊勒索軟體的生態體系，同時解決勒索軟體駭客的安全港問題。</p> <p>參與本周會議的國家包括澳洲、巴西、加拿大、捷克、法國、德國、印度、以色列、義大利、日本、肯亞、墨西哥、紐西蘭、南韓、新加坡及英國等逾30個國家，不過，中國與俄羅斯並未參與。《The Record》則引述未具名的白宮官員報導，這次美國並未邀請中國及俄羅斯。</p> <p>白宮表示，美國持續與國際上的聯盟合作，要求特定國家對惡意的網路活動負責，在過去幾個月，美國發現了幾起來自俄羅斯與中國的惡意網路行為，便受到國際間的廣大支持。</p> <p>上述可能是中國與俄羅斯未受邀的原因之一，不過，美國亦指出，美國總統拜登（Joe Biden）及俄羅斯總統普丁（Vladimir Putin）已經討論過相關的問題，美國明白地要求俄羅斯政府解決境內藏匿勒索軟體駭客的問題，且俄羅斯已採取了某些步驟，美國期望俄羅斯之後將會採取更多的行動。</p> <p><a href="https://www.whitehouse.gov/briefing-room/press-briefings/2021/10/13/background-press-call-on-the-virtual-counter-ransomware-initiative-meeting/" target="_blank">白宮也解釋</a>，其它國家未受邀的原因很多樣，這既不是美國第一次舉辦國際會議，也不會是最後一次，未來也期待與更多的國家接觸及合作。</p> </div></div></div>
2021/10/14 12:30作者陳曉莉https://www.ithome.com.tw/news/147265
FreakOut殭屍網路鎖定DVR漏洞下手，發動挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>殭屍網路盯上視訊監控系統（DVR）發動攻擊的現象，時有所聞，例如，去年<a href="https://www.ithome.com.tw/news/146595">可取國際（iCatch）</a>、<a href="https://www.ithome.com.tw/news/136667">利凌（Lilin）</a>的DVR系統傳出漏洞，可能會被殭屍網路用於DDoS攻擊；而<a href="https://www.ithome.com.tw/news/140158">臺灣多家主機託管業者於去年9月遭到DDoS攻擊</a>，起因也疑似是國內IP位址的DVR遭到入侵所致。我們曾在今年1月報導名為FreakOut（又名Necro、N3Cr0m0rPh）的殭屍網路，<a href="https://www.ithome.com.tw/news/142382">這個殭屍網路現鎖定數款軟體的重大漏洞，大舉入侵Linux伺服器</a>，但最近駭客也開始轉換目標，對於視訊監控系統（DVR）下手，利用尚未取得CVE編號的漏洞，下載殭屍網路病毒到受害裝置，並用來挖礦。</p> <p>資安業者Juniper在今年9月的最後一個禮拜，偵測到FreakOut新的攻擊行動，<a href="https://blogs.juniper.net/en-us/threat-research/necro-python-botnet-goes-after-vulnerable-visualtools-dvr">鎖定Visual Tools DVR VX16視訊監視系統而來</a>，並利用此設備的未列管漏洞入侵，目的是要挖取門羅幣（XMR）。</p> <p>FreakOut是殭屍網路病毒指令碼，透過Python編寫而成，能在Windows與Linux作業系統執行，<a href="https://blog.netlab.360.com/not-really-new-pyhton-ddos-bot-n3cr0m0rph-necromorph/">這個殭屍網路病毒最早可能於2015年就開始活動</a>。而FreakOut今年的活動相當頻繁，不只在1月發動攻擊，後續於3月、5月加入新的攻擊能力，能夠攻擊的應用系統與程式庫類型，變得更為多元。</p> <p>究竟這個殭屍網路病毒有什麼能力？Juniper指出，FreakOut不只具備監聽網路的功能，也能在Windows電腦上部署Rootkit，或是感染HTML、JS、PHP檔案，以及安裝挖礦工具來挖取門羅幣。而這個殭屍網路病毒傳播的管道，通常是利用軟體漏洞，或是透過暴力破解帳密的方式入侵。不過，究竟有多少系統遭到FreakOut感染？Juniper沒有進一步說明。</p> <h2><strong>鎖定DVR與多項網路系統漏洞而來</strong></h2> <p>而本次FreakOut所鎖定的DVR設備漏洞，這是一項未經身分驗證的作業系統命令注入漏洞，<a href="https://www.exploit-db.com/exploits/50098">在今年7月被發現</a>，出現在執行4.2.28.0版韌體的Visual Tools DVR VX16。一旦攻擊者利用這項漏洞，就能在不需身分驗證的情況下，在CGI指令碼注入任意命令，進而遠端執行任意命令（RCE）。</p> <p>攻擊者在利用上述漏洞入侵DVR之外，研究人員也看到FreakOut運用其他應用系統的漏洞。例如，儲存設備TerraMaster作業系統TOS的CVE-2020-15568與CVE-2020-28188、無線路由器Genexis PLATINUM 4410的CVE-2021-2900、Xinuos Openserver作業系統的CVE-2020-25494，以及嵌入式作業系統Zeroshell的CVE-2019-12725等。</p> <h2><strong>採用動態網址的範圍更為廣泛</strong></h2> <p>為了避免被資安防護系統察覺有異，FreakOut也運用了網域生成演算法（DGA），隨機挑選連線的網址。但Juniper表示，有別於之前FreakOut只針對C2中繼站使用DGA，新的殭屍網路病毒在取得檔案下載網址時，也同樣運用這種演算法來取得下載伺服器的位址，而使得組織要防堵FreakOut下載作案工具更加困難。</p> <p>附帶一提的是，攻擊者運用DGA的手法，也擴及FreakOut在受害系統的裡挾持的HTML、JS、PHP檔案，該殭屍網路病毒加入的JavaScript指令碼路徑，也同樣透過DGA產生。</p> </div></div></div>
2021/10/14 12:43作者周峻佑https://www.ithome.com.tw/news/147263
中國比特幣挖礦能力在兩個月內降至零
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府今年6月以斷電的強硬手段<a href="https://www.ithome.com.tw/news/145150" target="_blank">切斷四川礦場的電力</a>，掃盪境內的比特幣挖礦業務，根據劍橋大學賈吉商學院新興金融研究中心（Cambridge Centre for Alternative Finance）比特幣電力消耗指數（Cambridge Bitcoin Electricity Consumption Index，CBECI）專案<a href="https://cbeci.org/mining_map" target="_blank">所展示的挖礦地圖</a>，曾經身為全球最大比特幣礦區的中國，今年7月的比特幣挖礦能力已降至零。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1014-Bitcoin%20Mining%20Map-by%20Cambridge%20Centre%20for%20Alternative%20Finance.png" style="width: 600px;" /></p> <p><a href="http://cbeci.org/mining_map" target="_blank"><span style="color:#696969;">圖片來源_Cambridge Centre for Alternative Finance</span></a></p> <p>其實中國早在2019年所公布的<a href="https://www.ithome.com.tw/news/129888" target="_blank">《產業結構調整指導目錄》</a>中，就把挖礦產業視為是浪費資源、污染環境，且該被淘汰的產業，只是一直到今年才大刀闊斧地執行。根據CBECI的挖礦數據，中國今年5月針對比特幣的挖礦能力，還占據全球的53.25%，但在7月便驟降至零。</p> <p>英國《金融時報》（Financial Times，FT）利用CBECI釋出的資料，製作了<a href="https://www.ft.com/content/50acdea5-cad1-4f39-8e6a-9be7ab78485d" target="_blank">全球挖礦能力的消長圖表</a>，顯示出在中國退出挖礦市場後，全球開挖比特幣能力最強的前四名，依序是美國（35.4%）、哈薩克（18.1%）、俄羅斯（11.2%）與加拿大（8.9%）。</p> <p>此外，<a href="https://www.ithome.com.tw/news/146904" target="_blank">中國人民銀行也在今年9月24日宣布</a>，所有的加密貨幣交易都是違法的，促使火幣網（Huobi）與幣安（Binance）等交易平臺已禁止來自中國的新用戶註冊。</p> <p>中國等於是在政策的驅動下退出了全球比特幣市場，不過，比特幣的價格只短暫呈現微幅的波動，大約是從4.3萬美元下滑至4.1萬美元，但本周的比特幣價格已回升至5.6萬美元。</p> </div></div></div>
2021/10/14 10:50作者陳曉莉https://www.ithome.com.tw/news/147262
圓與球中的數學
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>生活中存在許多與圓或球相關的符號或物品，然而，是否想過：真正的圓或球只是數學上的概念，實際上並不存在嗎？例如，根據維基百科「圓」條目，其定義是「同一平面內到定點的距離等於定長的點的集合」，簡單來說，圓心到圓周上各點距離都相等，但這在現實不可能出現。</p> <p>對許多人來說，這違反直覺，透過圓規等工具，不就可以畫出漂亮的圓嗎？</p> <p>不！無論筆再怎麼細，放大到一定程度來看，一定會有不連續。就電腦繪圖來說，圓其實就只是正n多邊形，或者看成是n個相同的等腰三角形。</p> <p>若要畫出完美的圓，n必須趨近於無限，而無限是一個概念，而不是個數，只不過在電腦繪圖上，一般只要取n為96就足夠了，因為再大的n，多數的人也看不出差異了。</p> <p><span style="font-size:28px;"><strong>世上沒有完美的圓</strong></span></p> <p>許多與圓相關的問題，其實都違反許多人的直覺，面對這些問題需要數學上的思考。</p> <p>例如：「在圓中均勻地散布點」。因為圓的公式是x=r*cos(θ)、y=r*sin(θ)，許多人會隨機地取0到圓半徑R間的值作為r，0到360度間的值作為θ，再計算出座標。但這是錯的，因為結果是越接近圓周的點越稀疏，越接近圓心的點越密集。</p> <p>解決的方式之一是，在圓的外接正方形中隨機散布點，若點落於圓內就保留，否則就去除，這令人聯想到蒙地卡羅法求圓周率，不過，這方法容易有許多點落在圓外，計算上顯得沒有效率。</p> <p>有人則用圓公式x^2+y^2=R^2來解，會先隨機生成0到圓半徑間的x，再用來計算出y。然而，這是錯的，由於x^2的關係，x影響力會變大，從而令y範圍變小，形成了越接近圓周的點越密，越接近圓心的點越稀疏。</p> <p>正確的方式應該是，隨機生成0到360度間的θ，以及0到1間的n，求得r =sqrt(n)*R，再用x=r*cos(θ)、y=r*sin(θ)求座標。關於這些計算，我們可以在線上數學百科全書MathWorld的〈Disk Point Picking〉條目中，找到相關的說明。</p> <p><span style="font-size:28px;"><strong>地球上最接近完美的球</strong></span></p> <p>既然沒有完美的圓，也就不會有完全的球，地球本身不是嗎？不！兩極間的半徑與赤道上的半徑，大有幾十多公里的差距，目前地球上最接近完美的球，是由多國科學家聯合，耗費五年製作出來的高純度矽晶球，一顆要價一百萬歐元左右，第一顆矽晶球目前在德國，而2018年臺灣購買了第二顆，這高純度矽晶球，若放大到地球的層級來看，相當於兩極間的半徑與赤道上的半徑，差距縮小到不到十公尺，相對而言是比較接近完美了。</p> <p>面對球，也有許多與直覺不同的概念。</p> <p>例如，在平面幾何中，構成兩點間最短的距離會是直線，而在球面幾何中，構成兩點間最短的距離不是直線而是弧線，其專門名稱是測地線（geodesic）。同時，在平面幾何中，夾角被定義為兩直線間的角度，而三角形的三個角和會是180度，而球面上三角形的夾角是兩個大圓的弧，內角和會大於180度。</p> <p>在電腦繪圖中，要怎麼構造球的三維模型呢？有非常多種方式，最簡單的一種方式是，將平面上的圓在三維空間中繞軸旋轉，每次旋轉後的圓會構成經度部份，將圓上某點旋轉後的點連接起來，會構成緯度部份。</p> <p>因為沒有完美的圓，這種方式構成的圓，其實也就是多面體罷了，而且，極點附近的點會比赤道附近的點密集，然而，好處是，面的頂點索引非常容易構造，而且要對球面貼圖時，可以很容易地對應至圖片來源座標，貼圖來源座標通常用u、v代表，因此，這種球又稱為UV球（UV sphere），最常見於CAD建模軟體之中。</p> <p>球面不可能直接攤成平面，想將橘子皮攤平只會讓它變形，相對地，將平面圖貼到球上只會變形，而將球對應至平面，自古一來一直在做，成果就是至今各種的地圖投影法。</p> <p>例如，常見的平面地圖多半採用麥卡托投影法，它在赤道附近的面積看來會變小，兩極看來會變大，舉例來說，地圖上非洲的面積看來還好，然而，實際上卻是超大，就連印度、美國、歐洲、中國加起來，都沒非洲大。</p> <p>方才談到在圓中均勻地散布點，並不是單純地隨機取r、θ，類似地，想在球上均勻地散佈點，也不是單純地隨機取r、θ、φ，然後用球座標公式來計算，這會造成兩極密集而赤道稀疏的情況。</p> <p>想在圓上均勻取布點，我們可以在線上數學百科全書MathWorld的〈Sphere Point Picking〉條目中，找到相關的說明；另外，要注意！物理與數學上的球座標，θ、φ的定義不同喔！</p> <p><span style="font-size:28px;"><strong>柏拉圖多面體只有五個</strong></span></p> <p>上述球上均勻地散布點，是指點的密度均勻，沒有哪邊過密或過疏的問題；另一個球上散布點的問題是「球面n個點，相鄰的點間距離相等」，但能滿足此需求的n只有五個，也就是4、6、8、12與20。</p> <p>換言之，只有柏拉圖多面體的頂點才有可能如此，因它們的頂點位於外接球，也因為是正多面體，球面相鄰的頂點間等距，而柏拉圖多面體只有五個。</p> <p>這個問題退而求其次，是讓球面n個點中，距離相等或相近的相鄰點數量儘可能地多。而且，此問題是至今許多人的論文研究主題，多半是基於球面螺線，先前專欄〈<a href="https://www.ithome.com.tw/voice/141488" target="_blank">螺線之美與用</a>〉談過的費式球、鮑爾螺線，以及〈<a href="https://bit.ly/3jAdVtt" target="_blank">Point Picking and Distributing on the Disc and Sphere</a>〉，都是相關的瞭解方向。</p> <p>既然可以儘量地讓球面n個點彼此距離相等或相近，若將這些頂點連接成三角面，構成的多面體看來，其中每個三角形在視覺效果上會接近正三角形，麻煩的是面索引的計算，不過，因為這些頂點會構成凸多面體，所以，我們可以用三維的凸包（hull）演算，來求得每個三角面的索引。</p> <p>另一種方式是取柏拉圖正二十面體，因為它每個面就是三角形，可以對每個面細分出四個三角形，再將各三角形的頂點投影至球面，若細分三角面的次數越多，就會更接近完美的球，由於過程中被細分出來的面都是三角形，要建立三角形索引相對就簡單多了，視覺效果大致上也像是正三角形。</p> <p>因為正二十面體原文icosahedron，這種球稱為isosphere。一些CAD建模軟體（像是blender）會提供這種球體，便於進一步以頂點來建立模型，但它在貼圖方面會比UV球麻煩一些，有興趣的人可以參考〈<a href="https://bit.ly/3DXUMx1" target="_blank">球的N種畫法</a>〉。</p> <p>實際上，其他的柏拉圖多面體，也可以採用這種先細分再投影至球上的做法，而這類逼近球體的方式構造出來的多面體，稱為測地線多面體（Geodesic polyhedron），在面數少的情況下，可營造出不同的視覺效果。</p> <p><span style="font-size:28px;"><strong>從圓與球中學數學</strong></span></p> <p>關於圓與球的需求很多，不過，實際在面對時，能尋得的相關資料，卻是相對地少，大概是因為畫圓或畫球對許多人來說，只是個簡單需求，或者就算是實現的方式是錯的，也能勉強滿足需求吧！</p> <p>有機會的話，你可以試著認識一些從圓或球延伸出來的需求，這時，可藉由以上提及的資源或關鍵字出發，從圓與球中認識一些數學上要考量的要素。記得，圓與球有時並不如直覺中那麼的單純。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9F%8F%E6%8B%89%E5%9C%96%E5%A4%9A%E9%9D%A2%E9%AB%94">柏拉圖多面體</a></div><div class="field-item even"><a href="/tags/%E6%B8%AC%E5%9C%B0%E7%B7%9A%E5%A4%9A%E9%9D%A2%E9%AB%94">測地線多面體</a></div></div></div>
2021/10/14 07:00作者林信良https://www.ithome.com.tw/voice/147122
打造虛實整合全通路，家樂福逆勢成長120%
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從1989年在臺灣經營第一家量販店的家樂福，是臺灣最老牌的量販店。即便疫情衝擊各行各業，家樂福去年大手筆併購頂好超市和Jason Market Place，總店數突破350家，成為僅次於全聯的第二大超市量販品牌。</p> <p>家樂福提前布局電子商務平臺有成，連續三年都有二位數到三位數的業績成長，今年五月到七月、疫情最嚴峻的第三級警戒期間，線上購物平臺業績更是逆勢成長，比去年同期成長120％。</p> <p>今年七月中，家樂福新電子商務平臺Salesforce Commerce Cloud（商務雲）上線，因為可以承載更多使用者、使用經驗更流暢，以及能夠提供更便利即時的購物體驗，商務雲上線後第一個中元節檔期表現亮眼，整體業績較去年同期成長近三成。</p> <p>家樂福電子商務平臺汰換，是臺灣家樂福跟上總部推數位轉型的重要環節。擔起家樂福數位長重責大任的家樂福行銷暨電子商務與數位資訊總監林文子，更是從商品部總監一職，歷經一個月思考後，毅然擔起推動數位轉型的重任。</p> <p>事實上，林文子所面對的挑戰不小，她不僅要打造新的數位團隊，也必須幫家樂福數位服務的IT基礎重新打底，同時，還要設法打造一套可同時兼顧實體與虛擬客戶體驗的線上、線下（O2O）「全通路」（Omni-Channel）服務。</p> <p>她更坦言，目前家樂福95％的營收仍來自實體店鋪，預計在2025年，線上購物的營收占比，將從既有的5％提升到10％，這是他們中長期的努力目標。</p> <p><span style="font-size:28px;"><strong>線上購物平臺成長力道強勁，App電子錢包功能貫穿實體和虛擬通路</strong></span></p> <p>家樂福法國總部到了2018年才正式將線上購物視為營運重點，但林文子說，臺灣家樂福早在2015年便開始布局電商平臺，希望可以在列強環伺的量販零售業，掙得一片天。</p> <p>她坦言，早期的電子商務平臺初試水溫，只是單純把紙本目錄和促銷方案網站化，剛開始的年營收大概只有一千萬元，但2021年預計業績可以達到40億元，2025年則希望可以占公司營業額的一成，達到85億元的目標。</p> <p>線上購物成長關鍵，是2018年開發出以消費者為核心的「家樂福App」，不僅拉近客戶距離，App可以讓消費者輕鬆下單網購，搭配家樂福App提供的電子錢包功能，可以輕鬆透過手機結帳，迄今已經改版到3.0版。</p> <p>家樂福並在2019年開始與Uber Eat和Foodpanda外送平臺合作，搶占「小時達」的快送服務商機，必須解決物流配送的效率問題。</p> <p>林文子指出，家樂福主打生鮮食品宅配，必須和物流中心搭配，包括桃園觀音、蘆竹、龜山、高雄岡山，以及雲林西螺的直採中心，加上今年9月楊梅大倉加入，都讓家樂福生鮮食品宅配有能力做到業界數一數二。</p> <p>跟外送業者合作「小時達」的外送服務，家樂福也經過數個月的測試、調整。當消費者透過外送平臺下單，訂單第一時間會傳送到有空的揀貨員手機，為外送設置專屬打包區和指定取貨區，才能順利做到「小時達」的外送目標。</p> <p>林文子表示，目前家樂福App簡化會員申辦手續，只要使用手機簡訊認證就可以註冊會員，讓家樂福App迅速累積超過八百萬名的會員，消費者只需在上面點點手指就能線上購物，這也讓整個線上購物在2018年業績成長130％，2019年成長100％，即便2020年受到疫情衝擊，仍能維持75％的高成長率。</p> <p>今年五月臺灣疫情加劇，許多民眾更願意透過線上平臺採購商品，在疫情期間，搭配家樂福App的電子錢包功能，以及家樂福普遍推動的自助結帳櫃檯，讓不少消費者在疫情期間，開始習慣、也喜歡上「零接觸」的購物體驗。</p> <p>林文子說，家樂福會員對App有很高的黏著度，重要關鍵就是電子錢包功能。她以今年八月為例，家樂福有17％的營業額來自電子錢包，雖然不像全聯PX Pay的支付比例高達30％，但家樂福的會員具有高忠誠度和高信任度，加上外部玉山銀行提供許多優惠折扣，讓家樂福電子錢包的滲透率慢慢提高。她也說：「今年目標希望可以推動App電子錢包支付比例超過二成以上。」</p> <p>家樂福App原先是為了線上購物而生，對於服務中斷的包容性比較高，「當電子錢包功能綁在App上，一旦家樂福錢包不能順利支付時，立刻衝擊到95％實體店面營運，不容App有任何服務中斷時間。」她說。</p> <p><span style="font-size:28px;"><strong>數位長出身商品採購，打造整合行銷、電商和數位IT的數位新團隊</strong></span></p> <p>2018年，家樂福新任總裁亞歷山大·邦帕德（Alexandre Bompard）正式對外宣示，將開始推動「全球5年數位轉型計畫」，並將數位轉型及線上購物列為公司未來重要的營運方針，臺灣分公司決定在下半年成立領軍數位轉型的部門。</p> <p>面對總部數位轉型的目標，總經理王俊超遲遲找不到適合的主管人選，最後把腦筋動到已經在公司歷任多種職務、願意嘗試不同新事務的林文子頭上。</p> <p>當年，在公司年資已經25年的家樂福商品部資深總監林文子，也是家樂福第一位女性總監，本身豐富的商品採購經歷，早已經幫公司扛起每年6、700億元的採購業績。</p> <p>林文子在經歷一個月的思考，決定接下重擔。她表示，在商品部門工作超過20年，以前的挑戰在於：要去了解不同部門商品；但接下數位轉型部門主管的任務後，更大的挑戰在於：不是IT背景的她，如何在什麼都聽不懂的情況下，做出對於公司數位轉型有利的決策。</p> <p>既然決定跳坑，林文子第一步就是開始盤點，臺灣家樂福推動數位轉型時，各種配套的人和組織等資源，決定成立兼容並蓄的新數位團隊，納入將原有的行銷部門、客服部門，也成立新的數位行銷部門，整合公司所有的行銷資源。</p> <p>再者，她也說，線上購物是總公司數位轉型的重點，線上購物平臺維運的電子商務部門，就是當然成員。加上，因應公司數位轉型需求，必須有具備數位技能的專家參與，將數位IT部門視為重要合作夥伴，協助評估評估數位技能，開始打造具有家樂福特色的行銷暨電子商務與數位資訊部門。她說：「2018年是臺灣家樂福數位轉型的起點。」</p> <p>就管理階層的組成而言，整個公司的高階主管平均年資20年，但家樂福數位IT總監丁平碩的年資只有3年，不僅是公司最資淺的高階主管，也是少數空降的技術專業背景的高階主管。</p> <p>丁平碩直言，像家樂福這樣大型企業要推動數位轉型，擔任數位決策的數位長並不適合空降，要能成功推動這項工程，需要好幾個關鍵因素的配合──不僅要獲得公司管理階層信任，也必須熟悉公司企業文化，才知道公司決策思維和做事風格，相關數位轉型政策才推得動。「家樂福數位轉型成功的第一步，就是找到林文子擔任數位長。」他說，林文子對上，負責管理階層的溝通；對下，成為提供同仁Try & Error的靠山。</p> <p>林文子一手打造的數位團隊成員總共有90多人，其中，數位行銷、電子商務加上數位IT「純數位」部門的同仁，總共才40多人，她笑說：「三個部門要做好幾十億電子商務的業績，每個同仁的產值都很高，績效很好。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1046-CDO-%E6%9E%97%E6%96%87%E5%AD%90_%E5%AE%B6%E6%A8%82%E7%A6%8F-500.jpg" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">臺灣家樂福純數位團隊囊括數位行銷、電子商務，以及數位IT等四十多名員工，今年將創造40億元營收，預計2025年可以創造公司營收一成的占比。─── 家樂福行銷暨電子商務與數位資訊總監林文子</span></strong></p> <p><span style="font-size:28px;"><strong>推動數位轉型的過程中，必須解決客戶和員工面臨的困難</strong></span></p> <p>林文子認為，家樂福的數位轉型之路，第一個轉型目標就是食物轉型，要成為提供健康、在地化食品通路，也用區塊鏈做食品履歷。</p> <p>第二個聚焦以顧客為核心，提供顧客更好服務為宗旨，例如，線上購物是趨勢、手機支付是趨勢，家樂福數位轉型的目的，就是必須提供客戶需要並想要的服務；不僅線上購物要改變，實體通路消費形式也出現改變，透過自助結帳櫃檯方式，讓消費者直接用手機App的家樂福錢包或是其他支付形式，打造零接觸的購物體驗。</p> <p>第三個是透過數位工具，簡化內部員工的工作負載並提升工作效率，她以價格牌為例，以往用紙本價格牌，每次檔期更新，都需要大量人工更換價格牌，但透過電子價格牌後，只需要在系統上變更價格資訊即可，大幅節省時間。</p> <p>各個部門和營運管理階層都需要的報表資訊，公司重要的SAP ERP系統、會員管理系統、行銷管理系統等，不僅已經雲端化，更透過Google技術解決人工撈取資料、分析資料的問題，讓資料分析更精確，可以簡化原先的工作流程。</p> <p>第四個面向便是打造家樂福線上、線下虛實整合的全通路。起初，他們從傳統量販店、超市角色開始進行小規模嘗試，從線下通路走到線上購物，2020年開始，更透過併購頂好超市和Jason Market Place精品超市，提升店鋪涵蓋率，更讓全通路的形式變得完整。</p> <p>今年七月臺灣家樂福也將線上購物核心系統，從中國系統改成Salesforce Commerce Cloud，林文子苦笑說：上線後的每天晚上都在解決問題，例如：以前網站設計是「買一送一」，顧客想要的卻是「多買一件免費」；以前是紙本集點，現在想做到數位集點等等。</p> <p>她不諱言表示，家樂福電子錢包閘道需先經過法國總部再繞回臺灣，有時會比同業慢一秒，但客戶不在意慢一秒，原因是：只要有簡單的購物和結帳流程。「客戶是最好的老師，聽顧客聲音才會知道使用者痛點是什麼。」她說。</p> <p>林文子表示，家樂福透過多元化的布局策略，成為臺灣少數橫跨量販店、超市、精品超市、電商、B2B、行動支付，以及快送服務的全通路的零售品牌。她也說：「全通路服務需要許多數位工具協助，才能夠做到快速轉型。」</p> <p><span style="font-size:28px;"><strong>數位轉型列為員工KPI，資源衝突和數位人才不足是大挑戰</strong></span></p> <p>如何把數位轉型變成全公司共識？林文子認為，關鍵就是，數位轉型必須是員工重要的KPI，數位轉型才推得動。</p> <p>她進一步舉例，電商業績不只是物流或是19家EC店才必須承擔，全省每家量販超市店長，EC業績都是其KPI，而且每個主管都有數位轉型的KPI在內，像電子錢包的付款率，電商取貨也算在電商業績，而電商業績甚至會影響某些實體店面業績一成以上。她坦言：「KPI沒做到就沒有獎金，有實際誘因。」</p> <p>家樂福95％的業績仍來自實體，線上購物仍處於「投資」階段，林文子說，一旦遇到資源衝突時，仍會以實體通路為主。家樂福是外商公司，每一個投資都必須計算ROI、要投入多少資源，以及什麼時候才會回本等，都必須做完整的投資分析報告後，才能夠後續進行。</p> <p>「數位人才不足，怎麼留才，也是目前家樂福面臨的挑戰。」林文子指出，像丁平碩這種具有專業技術、產業經驗，以及溝通能力的高階人才難找，另一方面，年輕、有經驗的數位人才，可能在零售業工作兩年後，更傾向去形象好的Google或薪水更高的台積電上班。</p> <p>她表示，家樂福是全球第二大零售業者，客戶資料都在零售業，對於資料分析或是資料驅動的各種數位應用，只有到零售業工作才看得到；加上家樂福升遷管道通暢，公司主管也重視年輕人的意見，進行重要決策判斷時，都必須先聽聽年輕人怎麼想，這也成為她用來吸引年輕人留任的因素之一。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CDO小檔案 </span></strong></span></p> <p><strong>林文子</strong></p> <p><strong>家樂福行銷暨電子商務與數位資訊總監</strong></p> <p>學歷：淡江大學產業經濟系</p> <p>經歷：在家樂福年資迄今27年，採購出身，歷經柴米油鹽各種雜貨採購後，升任高階主管，擔任家電部門經理9年，之後調任家用五金部門經理，回任雜貨部門經理，再接任銷售開發總監3年，升任商品部資深總監，最後於2018年11月，正式接下行銷暨電子商務與數位資訊總監一職</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>家樂福</strong></p> <p>● 成立時間：1987年7月（臺灣分公司）</p> <p>● 主要業務：量販，超市，線上零售</p> <p>● 資本額：67.08億元</p> <p>● 臺灣區總經理：王俊超</p> <p>● 年營收：850億</p> <p>● 員工人數：18,000人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位部門檔案（臺灣） </span></strong></span></p> <p>● 直屬主管：總經理</p> <p>● 數位部門名稱：行銷暨電子商務與數位資訊</p> <p>● 數位部門人數：96人</p> <p>● 電子商務營收：40億元（2021年預期）</p> <p>● 數位部門分工：數位行銷、電子商務、數位IT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位部門發展大事記 </span></strong></span></p> <p>● 2018年：成立新數位轉型團隊</p> <p>● 2019年：新一代家樂福APP上線</p> <p>● 2020年：GCP雲端資料分析平臺上線；4個機器學習模型上線</p> <p>● 2021年：Salesforce Commerce Cloud（商務雲）新EC系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1046-cdo-lin_wen_zi_jia_le_fu_-960.png" width="960" height="420" alt="" title="家樂福行銷暨電子商務與數位資訊總監林文子" /></div></div></div>
2021/10/14 07:00作者黃彥棻https://www.ithome.com.tw/people/147176
1Password推出可與任何人分享密碼的Psst!工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密碼管理業者<a href="https://blog.1password.com/psst-item-sharing/" target="_blank">1Password本周發表了一項新工具Psst!</a>，將能與任何人安全地分享存放於1Password中的密碼，不管對方是否為1Password用戶。</p> <p>1Password原本就允許用戶互相分享密碼，但若要與其他人分享密碼，絕大多數用戶都是透過口頭、紙條或是傳訊程式告知密碼，不過，1Password認為這樣的方式增加了資料外洩的風險，因而建立了Psst!工具，透過安全的密碼連結來與其他人分享密碼。</p> <p>雖然該工具名為Psst!，但它其實是透過1Password的分享功能來執行，介面上並無Psst!一詞。當1Password用戶想要分享自己的Wi-Fi密碼時，只要選擇分享，就能進入設定畫面，可設定連結的期限，從1小時到30天，也能設定分享的對象，可以是所有人或者是特定人士，接著就能產生一個能與他人分享的連結。</p> <p>若指定了分享對象，那麼必須輸入該對象的電子郵件位址，而且接收方必須登入信箱，取得一次性密碼之後，才能開啟該連結。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1013-1Password%20share-600.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_1Password</span></p> <p>該連結所呈現的是1Password用戶存放密碼的快照，代表除了密碼之外，用戶額外寫下筆記或安全問題也都會出現，只不過，也因為它是快照，因此倘若用戶之後修改了密碼，原先分享的對象將無從得知新密碼。</p> </div></div></div>
2021/10/13 22:29作者陳曉莉https://www.ithome.com.tw/news/147260
ISO 27001標準改版箭在弦上，先從ISO 27002新版草案變化看國際資安管理標準新走向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_iso27001xi_lie_gai_ban_biao_zhun_jian_zai_xian_shang_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際標準組織（ISO）幾年前已啟動ISO 27001/ISO 27002的改版計畫，從目前進度來看，在2021年8月23日，ISO 27002最終草案（FDIS）已註冊審核，接下來將進行投票，預計2022年1月公布，也因此，ISO 27001改版狀況成為焦點。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多企業在推動資安防護管理的工作上，最廣泛採用的就是國際資訊安全管理標準ISO 27001，它是國際間認可的ISMS驗證標準，在管理與執行層面上，提供了可遵循與稽核的方向，特別的是，隨著資安管理標準的與時俱進，現行版本ISO 27001：2013的發布時間，與現在已相隔8年之久，因此，有許多企業都在關注一個問題：ISO 27001系列標準是否已到改版時刻？</p> <p>簡單來說，ISO 27001系列包含兩套重要標準，以現行版本而言，一是可供實際驗證的ISO 27001:2013，另一套是ISO 27002:2013，則完全對應ISO27001:2013的附錄A，主要提供最佳實踐方式，包含具體的指引參考。</p> <p>而就改版的狀態來看，在2018年3月，國際標準組織（ISO）已啟動了ISO 27002的改版計畫。</p> <p>這項計畫到了最近半年，有更多進展。例如，自2021年4月草案（DIS）版本投票通過，在8月底開始登記最終草案（FDIS）版本，接下來將等待投票時間公布，然後再經歷為期8週的投票，以產生最終草案版本。</p> <p>值得注意的是，儘管ISO 27002新版尚未出爐，從草案版本到最終草版發布之前，仍可能有變化，但從當前的草案版本來看，與現行2013年版本相比，已可看出一些未來國際標準制定走向。</p> <h3><strong>距離上次改版已達8年，各界都很想知道新版定案、正式發布的時刻</strong></h3> <p>關於這次國際標準改版的時程與現況，許多企業都很關心。</p> <p>對此，SGS知識與管理事業群ISO 27001產品經理劉士弘表示，多久要改版，沒有明確硬性規範，但從過往各國際標準改版經驗，以及慣例來看，國際標準組織針對各個國際標準，每5年會審查一次，會有小幅更新，每8年則可能進行大幅度改版。</p> <p>雖然，受到2020年延續至今的疫情影響，不過，劉士弘表示，從目前ISO 27002改版進度來看，他們在9月預測，新版ISO 27002 FDIS將在10月開始投票，正式發布FDIS版本的時間在12月。</p> <p>此外，依照2013版本當時推出的經驗，從FIDS版發布到正式新版發布，只間隔10天，加上認為ISO 27001主條文內容可能變化不大，因此他們預估，ISO 27001與ISO 27002的新版發布，可能落在今年12月或是明年1月。</p> <p>到底這次新版何時會發布？已經成為各界關注議題，對於詳細情形，BSI台灣分公司營運長謝君豪表示，BSI總部有代表參與相關標準改版會議，根據他們目前得知的最新消息，ISO 27002新版將延後到2022年1月發布。</p> <p>至於驗證標準ISO 27001的改版，最近的10月正要開會討論改版事宜。因此，要等到表決通過，才會有明確的改版方向。而且，以過去的改版生命週期而言，需要有一定的時間進行相關的內容調整流程，加上不確定是否會大幅改版，因此改版所需時間的長短，可能等到11月後，才有更明確的資訊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）ISO27001系列改版標準箭在弦上.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89ISO27001%E7%B3%BB%E5%88%97%E6%94%B9%E7%89%88%E6%A8%99%E6%BA%96%E7%AE%AD%E5%9C%A8%E5%BC%A6%E4%B8%8A.jpg" style="width: 600px;" /></a></p> <h3><strong>新版草案主要變化，集中在控制要求，有大幅綜合整理與新增</strong></h3> <p>以ISO 27002新版草案的內容而言，有何不同變化？從目前的改版進度來看，可彙整成下列4大焦點。</p> <p>首先，單就標題命名的方式上，就有很明顯的變動。以ISO 27001:2013為例，其採用的名稱為「資訊科技—安全技術—資訊安全管理系統—要求」，原本最前面是「資訊科技（Information Technology）」，未來將改為「資訊安全、網路安全及隱私保護」，英文全稱是「Information Security,Cybersecurity and Privacy protection」。</p> <p>隨著名稱的適度調整，我們可以預期，新版標準在涵蓋廣度將有所增加，畢竟，資訊安全、網路安全與隱私的保護，在適用範疇上仍存在些許差異。</p> <p>第二，控制要求的內容，將有大幅變動與新增。</p> <p>依照目前ISO 27002新版草案的內容來看，對比現行版本，也就是對應原本的Annex A.5~A.18，新版草案對於控制要求與措施，將有大幅度的打散重整，並有多項新增。</p> <p>具體而言，在控制類型上，新版草案畫分為4大控制類，暫時共有93項控制措施。這4大主題分別為：組織控制、人員控制、實體控制與技術控制。</p> <p>特別的是，控制措施雖然看似比之前的108項要少，但劉士弘強調，相關的要求其實並未降低，原因在於，新版將控制措施有了更好的整併，因此，內容將是更為廣泛與深入。</p> <p>根據SGS的觀察，新版控制措施將原有的56項，綜合整理為24項，另有58項無變動，特別的是還新增加了11項，僅刪除1項。</p> <p>關於控制措施合併的方式，以新版合併的「變更管理」為例，劉士弘表示，以往企業處理這方面議題時，有點棘手，因為不管是組織自己導入或是顧問協助，關於變更管理的概念，其實分布在多個條文，例如：12.1.2「變更管理」、14.2.2「系統變更控制程序」、14.2.3「運作平臺變更後應用系統技術審查」，與14.2.4「軟體套件變更之限制」。新版草案則將原有的4項相關要求，綜合整理為1項，也就是8.23「變更管理」，直接包含了流程、人員、系統、平臺與軟體套件的變更。他認為，這樣的作法，將讓整個條文完整度與一致性更高，不像現行版本如此分散。</p> <p>至於唯一將刪除的控制措施，只有現行版本提到的11.2.5「財產之攜出」，不過，劉士弘指出，要做的事情其實仍然存在，因為在新版的兩項控制措施中，就有場域外的資產保護與資訊刪除</p> <h3><strong>新增11項控制要求，自動化工具執行成關鍵</strong></h3> <p>新版草案的第三個焦點在於，除了控制措施的大幅整併，新增的項目更令企業在意。</p> <p>關於上述ISO 27002新版草案新增的11項控制要求，分別是：威脅情資、雲端服務資安、資通訊技術營運持續整被、實體安全監視、組態管理、資訊刪除、資料遮罩、資料外洩防護、檢視活動、網站過濾與安全程式碼撰寫。</p> <p>具體而言，在新版草案增加的控制要求有哪些重點？</p> <p>例如，威脅情資將納入控制要求，劉士弘指出，在實作指引中，說明了有效威脅情資的4大特性，包括需與組織保護有關，讓組織可以對威脅有準確與詳細的了解，也要為情資添加情境，並且可以有效採取行動。</p> <p>而隨著雲服務的應用越來越普遍，這些雲端服務的管理與使用，也納入管控規範，算是補強各界期待已久的缺口。在涵蓋面向中，包含雲服務風險識別與管理、使用政策、供應商協議，以及退出、變更與轉移的策略。</p> <p>在實體安全監視方面，過去雖有相關規範，但具體要監控到什麼程度，並不明確，新版草案則有清楚的說明，將提升實體安全概念的強度提升。在實作指引中有3大重點，包括實體場域要有持續的監控，像是警衛、入侵警報與CCTV監控系統等，以及實體安全監控範圍是要涵蓋關鍵系統的建築物，還有監控強度要足夠，包括能追溯查看、入侵偵測與警報、防竄改與個資隱私合規。</p> <p>關於組態管理方面，這是過去大家都很困擾的議題，因為涵蓋面向大，而新版草案增加這項控制要求的目的，是要協助做到符合組織安全政策要求，而管控重點是確保不被未經授權或錯誤變更。在其納管範圍，將包含軟體、硬體、服務、網路與安全的組態，同時也涵蓋組態模板、組態套用、變更管理，以及監視與審查等面向。</p> <p>還有像是活動的控制要求，當中涵蓋了網路、系統和應用程式的異常行為監控，以及所需採取的行動，其實，此項新的控制要求隱含了資訊安全監控中心（SOC）的影子，這意味著，要有基礎的SOC機制在組織內運作。</p> <p>至於安全程式碼撰寫方面，過去其實已有系統購置、開發及維護的控制要求，但唯獨少了軟體開發安全程式碼的層面，新版草案終於有所補強，將系統開發與資訊系統生命週期說明更清楚，要將安全程式碼撰寫原則定義出來。</p> <p>值得注意的是，劉士弘認為，這次新版草案中所新增的許多控制措施，依據實作指引提供的方向來看，若企業無更多資源或是自動化工具，在執行上會相當辛苦。為何會如此？他認為，以往的控制措施，可採用技術或管理等手段來因應，對於預算或資源不足的組織而言，尚且可以透過管理方式達到管控。</p> <table border="0" cellpadding="0" cellspacing="0" style="width: 299px;" width="298"><tbody><tr height="22"><td colspan="2" height="22" style="height: 22px; width: 259px;"><strong><span style="color: rgb(178, 34, 34);">ISO 27002新版草案增加多項控制措施</span></strong></td> </tr><tr height="22"><td height="22" style="height: 22px;">條款</td> <td>控制措施名稱</td> </tr><tr height="22"><td height="22" style="height: 22px;">5.7</td> <td>威脅情資</td> </tr><tr height="22"><td height="22" style="height: 22px;">5.23</td> <td>雲服務資訊安全</td> </tr><tr height="22"><td height="22" style="height: 22px;">5.30</td> <td>資通訊技術營運持續整備</td> </tr><tr height="22"><td height="22" style="height: 22px;">7.4</td> <td>實體安全監視</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.9</td> <td>組態管理</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.10</td> <td>資訊刪除</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.11</td> <td>資料遮罩</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.12</td> <td>資料外洩防護</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.16</td> <td>監視活動</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.22</td> <td>網站過濾</td> </tr><tr height="22"><td height="22" style="height: 22px;">8.28</td> <td>安全程式碼撰寫</td> </tr></tbody></table><h3><span style="font-size: 13px;">資料來源：SGS，iThome整理，2021年10月</span></h3> <h3><strong>為讓組織能夠更有效運用控制措施，新定義5類屬性</strong></h3> <p>最後，是在控制屬性的設計方面。</p> <p>為了便於不同的對象或角色使用，讓控制措施可有不同視野角度，劉士弘表示，舊版ISO 27002所設計的屬性概念，未來改版將有大幅擴增。</p> <p>原先，控制要求主要連結了資訊安全三要素CIA，也就是機密性、完整性與可用性，現在的設計，則是讓每一個控制要求，都會關連到5個不同定義的屬性值，透過豐富的屬性標籤，以利於搜尋與過濾分類。</p> <p>這5種新出現的控制屬性，分別是：控制類型（Control Types）、資安特性（Information Security Properties）、網路安全概念（Cybersecurity oncepts）、執行能力（Operational Capabilities），以及安全領域（Security Domain）。例如：</p> <p>●控制類型屬性：防護、偵測與矯正等（威脅發生前中後）</p> <p>●資安特性屬性：機密性、完整性與可用性（CIA）</p> <p>●網路安全屬性：識別、保護、偵測、回應與復原（NIST CSF）</p> <p>●執行能力屬性：資產管理、人力資源安全、實體安全、系統與網路安全、應用程式安全、威脅與弱點管理、資安事件管理等15項</p> <p>●安全領域屬性：治理生態系統、防護、防禦與韌性。這方面對應的是，組織所需要的資安領域、專業能力、服務或產品。</p> <p>基本上，這些屬性標籤將能提供不同視角，讓組織能更有效運用這些控制措施。例如，若是機房管理者，可藉由屬性標籤，很快找到與實體安全相關的控制措施。此外，除了每一項控制措施都會預設5組屬性，在草案版本附錄A中，也說明了將有自定義的彈性與步驟，組織可依據需求定義自有屬性值，亦即建立更多檢視角度，來看控制措施的要求。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）ISO27001系列改版標準箭在弦上(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89ISO27001%E7%B3%BB%E5%88%97%E6%94%B9%E7%89%88%E6%A8%99%E6%BA%96%E7%AE%AD%E5%9C%A8%E5%BC%A6%E4%B8%8A(1).jpg" style="width: 600px;" /></a></p> <blockquote><p>這次ISO 27001/ISO 27002的改版，有可能會擴大控制屬性所包含的概念。新版草案中的每個控制措施，都一定會對應5種屬性，包括：控制類型、資安特性、網路安全概念、執行能力與安全領域，同時也提供彈性，讓組織可定義自有屬性值。</p> </blockquote> <h3><strong>除了符合資安基本要求，對於領域或產業需求已有更多參考指引</strong></h3> <p>無論如何，儘管ISO 27001新版時程不定，而ISO 27002從草案版本到最終草案版本，內容也還是有可能大幅增修，但以現況來看，我們已可看出資安控制措施的內容，確實是朝向更符合全球威脅與資安現況。</p> <p>對於目前ISO 27002新版草案的變化，BSI台灣分公司營運長謝君豪表示，ISO 27001與ISO 27002的關係，就像課本與參考書，從參考書的改變來看，我們可以發現其框架出現大幅度調整，從原先的14個章節統整為4大面向，包含組織、人員、實體與技術的構面，而這樣的改變，可呼應現在政府推動資安，從策略、管理、技術與認知面向出發。</p> <p>對於控制措施的強化與新增，謝君豪表示，新的要求可以更符合現在所有企業面臨的風險，方便大家可用更宏觀的角度，來看待這些控制措施的運用。</p> <p>此外，除了順應時勢，將新興資安議題納入，還有一些新增的控制措施，像是資料遮罩、資料外洩防護與網站過濾等，這些早已發展為資訊安全技術，對此，謝君豪表示，在過往的控制要求中，其實已有這樣的精神存在，只是新版草案用了不同的方式呈現要求，可以更符合現在的風險與管控。</p> <p>事實上，對於全公司都要進行相關驗證的企業而言，很多被要求具備的控制內容可能都不會感到陌生，至於控管到位程度要做得多細緻，則將影響未來改版難易程度。但關鍵還是在於，企業導入這樣的標準時，出發點是否正確？若是企業導入只是為了驗證而驗證，僅以機房或小系統為範圍，企業關注這些新增控制措施，可能覺得窒礙難行，或是效果無法呈現。</p> <p>論及國際資安標準的走向，從近年整個ISO 27000系列標準的發展，其實更能看出整體變化。謝君豪指出，以ISO的現行策略來看，只要那個領域或產業有需求，就會提供相關標準或指引。</p> <p>舉例來說，在現行ISO 27001/27002版本發布的2013年後，針對雲服務使用與資安控制，已經推出ISO 27017:2015與ISO 27018:2019，其他還有供應鏈、網路、應用程式，以及電信、關鍵基礎能源產業等，另也針對不同面向提供額外的參考方向，包括Big Data、區塊鏈、IoT、智慧製造、雲端運算等資安指引。</p> <p>而在今明兩年，有兩個新增標準頗受關注，分別是針對事故管理的額外指引ISO/IEC WD 27035-4，以及對應NIST CSF的參考指引ISO/IEC TS 27110。</p> <p>近期還有一項特別進展，那就是：BSI與ISO組織簽署發布「新倫敦宣言（The new London Declaration）」，當中承諾要確保全球標準支援氣候行動並推動國際倡議，聯合國亦大力支持。因此，未來ISO國際標準勢必將氣候變遷納入重要考量，而這不僅是特定企業、部門要關心的議題，企業IT也不例外，例如，大型機房能源管理所產生的碳排放，也將成為必須關注的面向。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/iso-27001">ISO 27001</a></div><div class="field-item odd"><a href="/tags/iso-27002">ISO 27002</a></div><div class="field-item even"><a href="/tags/%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E6%A8%99%E6%BA%96">國際資安管理標準</a></div><div class="field-item odd"><a href="/tags/%E6%94%B9%E7%89%88%E5%8B%95%E5%90%91">改版動向</a></div><div class="field-item even"><a href="/tags/%E6%94%B9%E7%89%88%E9%80%B2%E5%BA%A6">改版進度</a></div><div class="field-item odd"><a href="/tags/%E6%A8%99%E6%BA%96%E8%8D%89%E6%A1%88">標準草案</a></div></div></div>
2021/10/13 22:53作者羅正漢https://www.ithome.com.tw/tech/147261
微軟：Azure緩解了流量達2.4Tbps的DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/business-as-usual-for-azure-customers-despite-24-tbps-ddos-attack/" target="_blank">微軟本周揭露</a>，今年8月Azure成功地緩解了針對一家歐洲客戶的分散式服務阻斷（DDoS）攻擊行動，且該DDoS攻擊的流量峰值達到2.4Tbps，也是Azure有史以來所偵測到的最大規模的DDoS攻擊。</p> <p>Azure Networking專案經理Amir Dahan說明，此一流量攻擊來自於不同國家的7萬個來源，包括東南亞地區的馬來西亞、越南，以及臺灣、日本及中國，還有些攻擊來源位於美國，它採用UDP反射攻擊且持續逾10分鐘，每次的流量爆發都在幾秒內就達到Tb等級，在微軟所觀察到的3個峰值中，依序是2.4 Tbps、0.55 Tbps及1.7 Tbps。</p> <p>值得注意的是，DDoS的攻擊規模愈來愈大。根據Azure的統計，2020年最大的攻擊流量為1 Tbps，今年上半年甚至趨緩至625 Mbps，但下半年景況完全不同。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/285278d0-a50b-4f10-a3aa-68ecc561c16d.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>不只是微軟，俄羅斯最大網路公司<a href="https://www.ithome.com.tw/news/146691" target="_blank">Yandex在9月宣稱</a>該公司遭到網路史上規模最大的DDoS攻擊，攻擊流量達到每秒2,180萬次的請求，調查顯示該攻擊源自於新的Mēris殭屍網路，而且Yandex並非唯一的受害者，該殭屍網路已橫掃紐西蘭、美國與俄羅斯。</p> <p>此外，Cloudflare在今年8月處理了來自全球2萬臺殭屍裝置每秒發出的逾1,700萬次的請求，據說也是Mēris殭屍網路的傑作。</p> <p>DDoS攻擊分為幾種類型，其中，企圖消耗頻寬的攻擊是以流量來計算攻擊能力，例如Azure的案例，針對應用層的攻擊，則是以大量的每秒請求來耗費系統資源，包括Yandex或Cloudflare所遭遇的都是。</p> <p>在DDoS攻擊流量上，原先的紀錄是AWS在去年6月成功緩解了流量達2.3Tbps的DDoS攻擊，Azure則是刷新了該紀錄。</p> </div></div></div>
2021/10/13 21:58作者陳曉莉https://www.ithome.com.tw/news/147258
Coinbase將於今年推出NFT交易市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在區塊鏈技術與加密貨幣之後，新興的「不可替代代幣」（Non-Fungible Token，NFT）也開始躍上檯面，美國最大加密貨幣交易平臺<a href="https://blog.coinbase.com/coinbase-nft-is-coming-soon-join-the-waitlist-today-for-early-access-cc7bac29fd72" target="_blank">Coinbase周三（10/13）發表了Coinbase NFT市集</a>，以讓全球使用者得以建立或購買NFT。</p> <p>奠基於區塊鏈的NFT被視為數位資產的所有權憑證，它的內容可能是影片、藝術作品、遊戲裝備，或者只是入場券，在區塊鏈上的NFT既無法被竄改，也能用來追蹤它的所有權與交易過程。</p> <p>Coinbase認為，在推動更多人加入創造者經濟並從中獲利的任務中，NFT將扮演重要的角色，人們已可開始感覺到NFT的重要性，且NFT藝術家也撼動了傳統的藝術界，不管是流行產業、遊戲產業或音樂產業都已見識到NFT釋出新形式創造力與所有權的力量，然而，市場上卻缺乏一個適當的交易平臺。</p> <p>根據Coinbase的規畫，Coinbase NFT是個P2P的交易市集，將讓人們更容易創造、展示、發現及購買NFT，不僅採用友善的使用介面，還會增添社交功能，以開闢新的交流途徑，也會積極發展創作者社群，讓藝術家及粉絲雙贏。</p> <p>換言之，Coinbase NFT將採行創作者優先的政策，再以創作者及其作品來吸引龐大的粉絲，初期將會支援基於以太坊的ERC-721與ERC-1155標準，未來亦規畫支援多鏈。</p> <p>目前Coinbase NFT只開放使用者提出早期試用的申請，CoinDesk則引述消息來源報導，Coinbase NFT市集可望於今年底前問世。</p> </div></div></div>
2021/10/13 22:08作者陳曉莉https://www.ithome.com.tw/news/147259
DeepMind釋出可改進機器人堆疊物體能力的基準測試RGB-Stacking
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的人工智慧研究組織DeepMind，發表了最新的機器人物體堆疊任務<a href="https://deepmind.com/blog/article/stacking-our-way-to-more-general-robots">RGB-Stacking</a>，其提供基於電腦視覺技術的機器人一個測試基準，在這個基準測試中，機器人需要學習抓住不同物體，並且使物體保持平衡地堆疊在一起。DeepMind希望藉由這個基準測試，促進機器人的研究，增進機器人操作物體的能力。</p> <p>研究人員提到，與之前的研究不同之處在於，RGB-Stacking使用更多樣的物體，並且經過大量實驗來驗證他們的發現，而他們的結果也顯示，模擬和現實世界資料的組合，有助於機器人學習複雜的多物體操作，並且泛化解決新物體問題。</p> <p>在RGB-Stacking基準測試中，有一個放著紅色、綠色和藍色物體的籃子，籃子的上方有一個搭載夾具的機械手臂，而RGB-Stacking的任務，是要機器人在20秒內，將紅色物體堆疊到藍色物體的上方，而綠色物體則是充當障礙物，混淆機器人的判斷，藉由多變化的堆疊和抓握方式，迫使機器人必須要表現出更複雜的拾取和放置行為。</p> <p class="rtecenter"><img alt="" src="https://lh3.googleusercontent.com/fIwCn0vKxuIKz7gANsDAbkYr8zqTrbYaNrkVxporSsOkmHjZM-WWmVIjBWo134Zgpyzo33BcnWZncpRC8aF5YBcm08eAxxt1_fNz6zrlbxKDp6g3jA=w2048-rw-v1" style="width: 512px;" /></p> <p>RGB-Stacking基準測試擁有兩個不同難度的任務，目標分別為技能掌握以及技能泛化，技能掌握的目標是要讓機器人能夠熟練的堆疊物體，而技能泛化則是要讓機器人，具有堆疊未曾見過物體的能力。</p> <p>RGB-Stacking的目標是要以增強學習，訓練機器手臂來堆疊不同形狀的物體，研究人員借助模擬器得以快速訓練，並且藉由一步策略來改進機器人在真實世界的操作。在技能掌握上，DeepMind的機器人在模擬世界擁有79％的成功率，在真實機器人上實現了68%的成功率；而經使用真實資料改進的一步策略，達到了82%；而技能泛化，在真實機器人上獲得54％的成功率。</p> <p>研究人員提到，近年來學習演算法已經大規模解決困難的機器人操作問題，但這些研究重點，集中在抓取、推動和其他形式的單物體操作任務，而RGB-Stacking則是要讓機器人掌握複雜的多物體堆疊技巧。不過，縮短技能掌握和技能泛化的差距，仍然是一大挑戰。</p> <p>研究人員開源了RGB-Stacking相關的研究資源，希望有助於其他人員的研究，包括模擬環境，以及用來建構真實機器人的RGB-Stacking環境設計，還有能夠3D列印出RGB物體模型的資訊，同時廣泛地開源機器人研究中一系列函式庫和工具。</p> </div></div></div>
2021/10/13 22:16作者李建興https://www.ithome.com.tw/news/147248
養豬也要智慧化管理，臺大團隊以IoT助養豬場提升管理效率，還結合AI影像辨識豬隻體態、行為及健康狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統養豬可能予人一種環境髒亂、廢水、惡臭，讓人難以與之為鄰的印象，為改善這些問題，科技部與臺大動物科學技術學系(簡稱動科系)團隊合作，推動智慧科技應用於豬隻養殖環境，近期展示研究成果，其中運用大數據、人工智慧，協助監測豬隻生長及健康狀態，以改善養豬場所的經營效率。</p> <p>臺大動科系團隊與宜蘭一家養豬場合作，為了改善豬隻養殖過程中，糞便、尿所產生的惡臭、二氧化碳及大量氨氣，臺大動科系研究團隊研究營養配方，包括控制飼料的蛋白質含量、酵素，以及添加精油等方式，改善飼養過程中，豬隻排出的廢棄物臭味，再結合益生菌，一方面降低豬隻腸道壞菌、糞便臭味，以提高豬肉品質，進而提升養豬獲利率。</p> <p>至於養豬場所產生的廢水，則運用智慧化的廢水處理與沼氣生物脫硫設施，經過處理的廢水，可透過網頁或手機App遠端掌握。</p> <p>而在飼養環境監測方面，將智慧化設備導入養豬場，並使用開源的Thingsboard，建構IoT管理平臺。位於宜蘭的養豬場分為左右兩排，每排各有6個養豬欄位，配合養豬場環境，他們在兩排各設置一組移動式的空中台車，以空中懸吊方式在不同欄位移動，克服傳統定點偵測的限制。每輛台車每一小時巡行於每個養豬欄位，相當於每個欄位一天紀錄24次。利用台車上配置的空氣品質偵測器，蒐集各欄位的二氧化碳、氨氣、硫化氫、PM2.5，以及溫溼度變化，再透過有線網路傳送數據至後臺。</p> <p><strong>每個移動式的空中台車，配備有深度攝影機、光學攝影機、空氣偵測器，24小時每小時在各欄位移動檢視一次：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-10-13%20%E4%B8%8B%E5%8D%884_16_18.jpg" style="width: 600px; height: 331px;" /></p> <p>特別的是，每個台車搭載英特爾的RealSense深度攝影機及光學攝影機，用以紀錄豬隻的體態、行為數據，以深度攝影機、光學攝影機拍攝每個欄位內飼養的豬隻，回傳影像經過影像處理分析，測估豬隻的體型數值，估算其重量，透過台車每天24次，以紀錄豬隻的生長情形。每個養豬欄位的方型飼料槽、圓型筒也經過改良，以多台串聯的方式自動回傳飼料重量數據，在電腦上紀錄豬隻採食的情形，作為飼料配方調整的決策參考。因此，管理人員在後臺，可以掌握每個欄位豬隻生長狀態，飼料採食情形，或是根據每個欄位的溫度、空氣品質決定開啟或關閉風扇。</p> <p><strong>每個欄位的飼料筒及飼料糟，都有自動秤重裝置，圖中液晶螢幕顯示該欄位的飼料重量：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/feeding.jpg" style="width: 600px; height: 349px;" /></p> <p>養豬場也導入人工智慧技術，動科系團隊和臺大資工合作，利用物件偵測技術，當台車經過不同欄位時，對飼養的豬隻進行影像辨識學習，他們以監督式學習技術，由動科系學生協助人工標註影像，訓練對豬隻的影像辨識，目前成功率已達85%以上。</p> <p>臺大動科系副教授林恩仲表示，透過影像辨識技術，可紀錄欄位內豬隻的互動情形，掌握豬隻的正面或負面行為，例如小豬一起嬉戲，還是彼此爭食、打架，供養豬場的管理者參考，例如將爭食弱勢的豬隻移到別的欄位飼養，避免影響其生長。</p> <p>不過，目前的影像辨識以辨識單一豬隻為主，尚無法辨識欄內可能聚集在一起的多隻豬，因此辨識時會儘量讓單一豬隻走在特殊走道，以方便影像辨識。</p> <p>另外，團隊也利用IoT協助監測豬隻的健康情形，利用每天多次巡視的台車，結合攝影機的影像與聲音，經過機器學習技術，辨識豬隻的咳嗽狀態，判斷屬於正常的咳嗽或是因為疾病造成的咳嗽。林恩仲表示，利用白天與晚上的聲音資料，目前辨識的確準率已可達85%。結合影像畫面，例如欄位內某隻豬在角落躺著數個小時，採用飼料情形不佳時，提醒管理人員。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-10-13%20%E4%B8%8B%E5%8D%885_05_10.jpg" style="width: 600px; height: 311px;" /></p> <p>林恩仲指出，在養豬場建置IoT通訊網路是一項挑戰，飼養現場環境容易對無線通訊造成干擾，儘管當地已有4G網路覆蓋，但考量到傳輸影像檔案需要較大頻寬，因此還是以有線方式傳輸影像及數據，回傳至養豬場旁的辦公室，由伺服器運算處理。</p> <p>由於深度攝影機蒐集的影像資料相當龐大，30秒的資料量可能就多達數GB，加上回傳到辦公室的伺服器進行機器學習訓練需要較長的時間，因此林恩仲坦言，目前機器學習由於資料需要經過訓練，往往要一天或幾天時間，才能讓養豬場管理者知道，例如當豬隻有咳嗽的情形，畜主隔天就需要立即治療。因此，未來的挑戰是，即時的處理影像辨識資料，為了做到這個目標，在養豬場外設計一個封閉式箱體，避免粉塵等環境干擾，箱體內設置邊緣運算設備，在養豬場就近處理影像辨識，再將結果回傳給管理人員。</p> </div></div></div>
2021/10/13 18:49作者蘇文彬https://www.ithome.com.tw/news/147250
台電首座百分之百使用綠電的雲端機房坐落彰化縣，2024年底完工，PUE值1.5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應智慧電網的發展，台電到2030年前，預計打造5座雲端資料中心，日前動土的第一座機房坐落在彰化縣，台電董事長楊偉甫表示，該座台電雲端機房不僅是全臺灣第一座取得危老重建獎勵的公有建築物，更是台電第一座百分之百採用全綠電的機房，預計可以儲存100萬TB的資料。</p> <p>台電方面也表示，這座彰化雲端資料中心將導入TIA-942 Rated 3國際資訊機房技術規範標準、美國綠建築協會的黃金級能源與環境設計領導認證LEED，以及黃金級臺灣綠建築標章，都可以讓機房的PUE（Power Usage Effectiveness，電力使用效率）值降到1.5，也會比現有台電傳統機房的PUE值為1.8～2.0左右，預計比臺灣傳統機房節省25％的電力耗損，每年省電700萬度，也可減少3,500公噸二氧化碳排放量。</p> <p>楊偉甫指出，這座大型雲端資料中心預計於2024年12月完工運轉，是臺灣能源轉型的重要關鍵，不僅是行政院2020年3月核定「智慧電網總體規畫方案」重要績效指標，也將透過智慧電網、大數據應用等新興數位服務使用，提高再生能源發電預測的精準度，不僅讓電力調度更快速、更精準，更透過分析智慧電錶的資料，可以節省用戶的尖峰用電量，達到傑能省電的目的。</p> <h2><span style="color:#0000FF;"><strong>台電第一座動土雲端機房位於彰化縣，可儲存未來80年智慧電網分析資料</strong></span></h2> <p>根據「智慧電網總體規畫方案」，預計在2025年，臺灣總體電力的穩定供電，必須有20％是再生能源；再者，考量供電品質及用戶服務等方向，並借鏡國際電網的發展趨勢、更新電網即時監控及保護設備等，同時應用AI（人工智慧）、大數據分析及資通訊等先進技術，目的就是希望可以達成確保電力穩定供應並兼顧能源安全、綠色經濟及環境永續，同時落實能源轉型的政策目標。</p> <p>對此，楊偉甫表示，台電勢必打要打造一座能夠提供資訊智慧化服務、提高再生能源發電預測的精準度，做到快速、精準的電力調度，更藉由分析智慧電錶的資料，節省用戶尖峰時間的用電腦，達到節能、省電的目的。</p> <p>他進一步指出，因應智慧電網的發展，台電預計在2030年底前，分別在彰化縣、基隆市、臺中市和高雄市打造5座雲端資料中心，彰化縣是5座雲端資料中心中，第一座開工動土的機房。</p> <p>他說，選擇彰化縣是因為這裡是臺灣綠能發展最重要的基地，許多離岸風電的工程都在彰化外海，太陽光電則是彰化以南限制，為了讓該座雲端機房可以「百分之百使用綠電」，選擇彰化縣有其地利之便；在此同時，台電也透過危老重建的方式，獲得彰化縣政府的容積獎勵，雖然機房地基小，也必須比現有位置退後5公尺，但容積獎勵讓機房面積大增，並會做到七級耐震。</p> <p>再者，臺灣目前正積極推動能源轉型與智慧電網，未來有更多再生能源進來後，將完全改變現有的供電行愛。楊偉甫直言，台電必須要未雨稠繆、超前部署，資料中心便顯得重要，因為，台電有一千四百萬名客戶，未來等到智慧電錶、智慧電網更普及後，要分析用戶的使用資料，就必須仰賴雲端機房的大數據分析能力，才能夠提升客服中心以及民眾停電查詢等線上服務的效率。他也說，彰化雲端資料中心預計可以儲存100萬TB的資料，這個資料量相當於台電80年智慧電網大數據分析的資料量。</p> <h2><span style="color:#0000FF;"><strong>能源產業是未來重要的兆元產業</strong></span></h2> <p>經濟部政務次長曾文生表示，能源使用會隨著經濟發展而逐步增加，而過去到現在，臺灣有98％的能源是採用進口的方式，包括燃煤、天然氣和石油，這些能源進口的金額，平均占每年GDP（國民生產毛額）的10％，依照油價高低平均在7％～14％擺盪。</p> <p>因此，臺灣勢必要推動再生能源，把過去進口能源變成自己生產能源，若以離岸風電為例，維修、運維、船舶、人才等都是臺灣自己生產的話，也就相當於，臺灣把過去為了進口能源必須花掉十分之一的GDP支出，就會變成是臺灣自己生產的GDP，對於經濟發展也會有很大助益。</p> <p>曾文生認為，要把能源變成一個產業，就可以促進地方產業發展，而可以預見的是，彰化縣則是未來2025年～2030年間，自產能源比例最高的地方政府，若不包含太陽能，未來可能會占臺灣供電的10％，成為真正的能源大縣。</p> <p>他表示，這也是台電為什麼選擇彰化縣，作為第一座百分之百採用綠能發電的雲端機房坐落處，像是之前Google來臺灣設置全亞洲最大的資料中心時，選擇綠電也是其中一個重要的關鍵因素。</p> <p>將能源變成產業，就必須要能夠培養在地人才，並創造足夠的就業機會。曾文生更指出，供電廠商未來維運基地在彰化縣，目前已經和大葉大學合作，培養當地人才，並要求離岸風電業者也要可以培養在地人才，把能源產業留在彰化。曾文生直言：「能源產業一旦可以從進口轉為自行生產，將成為未來重要的二兆元產業。」</p> <h2><span style="color:#0000FF;"><strong>依照行政院智慧電網總體規畫方案，提升台電五座雲端機房的建置標準</strong></span></h2> <p>依照2020年公佈的「智慧電網總體規畫方案」指出，各國智慧電網發展投入的驅動力包括：「改善系統運作效率」、「實現再生能源目標」、「改善電力系統可靠度」、「培育新產品與服務」、「提供消費者多元選擇及參與電力市場之機會」，以及「優化電力公司資產利用率」等6大項。</p> <p>而對應上述驅動力，各國優先發展的智慧電網技術則包含「智慧型電表系統（Advanced Metering Infrastructure，AMI )」、「分散式能源整合（含再生能源）」、「資訊與通訊技術」，以及「協調輸電與配電運行之智慧網路管理」。</p> <p>若進一步檢視臺灣目前電力系統面臨的問題，也可以發現到，要提升現有的「資通訊基礎建設」，就必須要做到：更新通訊基礎設施系統、整合電網資通訊協定，並全面監控電網設施及成員。依照規畫方案，為了強化資通訊基礎建設，台電也將投入44億元（占整體預算5.6％）進行提升智慧電網資訊安全計畫、智慧電網資料應用計畫、骨幹/區域光纖通信系統提升計畫、電力物聯網通信系統導入計畫等。</p> <p>因此，不僅要導入ISO 27001，預計在2025年完成全數調度中心三個層級、32個場域，建置智慧電網入侵偵測系統（IDS），並納入資安監控中心（SOC）監控外；針對2025年前建置的2座雲端資料中心（包含彰化縣雲端機房），也要強化大數據備援機制，提供600座機櫃；到2030年完成的3座雲端資料中心，則提供1,200座機櫃。</p> <p>此外，也會將既有骨幹/區域光纖系統的頻寬，從現有骨幹網路10Gbps、區域光纖網路2.5gbps的速率，於2021年提升到骨幹網路100Gbps，2023年將區域光纖網路提升到10Gbps；於2020年啟動 5G電信垂直應用服務示範研究案，到了2025年，則會完成電力物聯網無線基地站的建置，期能完成最後一哩無線通信服務的提供。</p> <h2><span style="color:#0000FF;"><strong>彰化雲端機房分別導入TIA-942 Rated 3、黃金級LEED和黃金級臺灣綠建築標章</strong></span></h2> <p>台電打造的彰化雲端資料中心，為了維持持續維運的高可靠度，決定導入TIA-942 Rated 3國際資訊機房技術規範標準，讓資料中心具有能夠進行任何有計畫的場地基礎設施活動，又不會造成機房基礎設施服務中斷。</p> <p>這些基礎設施服務包括：機電系統、空調系統以及管道間等，都採用高可靠度的系統架構，多配備備援系統，藉此達到可以同時維修但營運服務不受維修影響，可以持續運作的目的，系統運轉可靠度達99.982％；至於彰化雲端資料中心的電力架構以及空調架構規畫，則都採用雙饋（N+1）規畫，都可以做到該資料中心不會因為單一節點的故障，造成機房服務中斷。</p> <p>為了達到節能減碳、綠色永續的目的，台電此次也選擇導入美國綠建築協會的黃金級能源與環境設計領導認證（LEED），和黃金級臺灣綠建築標章，重點在於：採用冷水空調達到自然冷卻的目的（Free Cooling）、流體動力學模擬分析（CFD）、太陽能輔助供電等機制，預計比臺灣傳統機房可以節省25％的電力，這也讓計算資料中心「總用電量」與「供應IT設備電量」之比的機房PUE值，可以將為1.5左右，代表機房空調冷卻所消耗的電力更少；預計彰化雲端機房每年省電可達700萬度電，相當於2000戶家庭年用電量，也可以減少3,500公噸二氧化碳的排放量，相當於9座大安森林公園二氧化碳的吸附量。</p> <p>楊偉甫坦言：「該座雲端機房是台電數位轉型的基礎。」因此，台電彰化雲端資料中心的建置和維運，也會更著重在大數據、AI、物聯網等技術的垂直應用，除了導入TIA942 Rated 3、LEED黃金級綠建築標章外，也會取得耐震、防火標章，並通過ISO 27001資安驗證，將企業核心骨幹網路速度提升十倍，速率到10Gbps，真正做到強化台店數位服務的可靠度與效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%8F%B0%E9%9B%BB%E5%BD%B0%E5%8C%96%E9%9B%B2%E7%AB%AF%E6%A9%9F%E6%88%BFBIM%E6%A8%A1%E5%9E%8B%E5%9C%96_%E5%8F%B0%E9%9B%BB%E6%8F%90%E4%BE%9B%20(1).jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 11px; line-height: normal; font-family: "PingFang TC"; color: rgb(0, 0, 0);">台電位於彰化縣的雲端資料中心，是該公司第一座百分之百採用綠能發電的機房，為了達到機房維運的高可用度，導入TIA-942 Rated 3國際資訊機房技術規範標準，讓機房可用性達99.982％；也導入美國綠建築協會的黃金級能源與環境設計領導認證（LEED），和黃金級臺灣綠建築標章，以期能做到環境永續的目標。（照片提供/台電）</p> </blockquote> <p> </p> <p> </p> </div></div></div>
2021/10/13 19:33作者黃彥棻https://www.ithome.com.tw/news/147257
老牌間諜程式FinSpy透過UEFI惡意韌體啟動器，植入Windows電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過植入電腦韌體的方式，使得惡意軟體能持久在受害電腦上運作，而憑藉這樣的攻擊手法，駭客過往大多針對舊型電腦樣硬碟的主要啟動磁區（MBR），最近有一些開發惡意軟體的人士，也打造能在統一可延伸韌體介面（UEFI）運作的工具，用於間諜軟體的攻擊行動。</p> <p>例如，資安業者卡巴斯基於9月30日揭露，惡名昭彰的間諜軟體FinSpy（又被稱為FinFisher或Wingbird）當中，開始納入UEFI惡意啟動工具（Bootkit），使得攻擊行動更加的隱密而不易被察覺。</p> <p>FinSpy是由德國監控器材業者Gamma開發的諜軟體，該公司將其銷售給全球政府機關。而這款間諜軟體，最早約於2011年，被發現用於攻擊行動，而攻擊者散布它的方式，多半是經由獨立安裝程式。</p> <p>攻擊者一旦利用FinSpy，可竊取受害電腦的各種資料，像是作業系統資訊、瀏覽器與VPN的帳密、搜尋歷史記錄，以及Wi-Fi的密碼等等。</p> <h2><strong>攻擊者首度運用UEFI惡意啟動工具</strong></h2> <p>但卡巴斯基在2018年開始，發現Windows版FinSpy的偵測比率下降，而這種反常的現象引起研究人員的好奇。</p> <p>直到他們在2019年中旬才找到答案，因為他們研究Android版FinSpy攻擊程式之際，發現駭客在部署該程式前，還有第一階段的攻擊程式存在，所以，進而找到先前攻擊者的活動軌跡——在Windows版本FinSpy運用惡意UEFI惡意啟動工具的行為。</p> <p>雖然這次卡巴斯基主要分析的是Windows版FinSpy，但他們指出，Linux與macOS版本FinSpy的程式碼架構，也與Windows版本的非常相似。</p> <p>這個UEFI惡意啟動工具究竟如何運作？研究人員表示，他們看到感染這個啟動工具的電腦，該工具會將Windows開機管理員檔案（bootmgfw.efi），更換為惡意檔案。</p> <p>上述的UEFI惡意啟動工具，存放在電腦啟動器資料夾裡，置入Winlogon Injector、Trojan Loader等2個檔案，這些檔案都由RC4演算法加密，解密金鑰是EFI系統磁區（ESP）的全域唯一識別碼（GUID），每臺受害電腦的解密金鑰都不同。</p> <p>等到使用者登入作業系統，UEFI惡意啟動工具就將Trojan Loader注入EXE檔案，該木馬載入器便會載入FinSpy。</p> <h2><strong>亦能對MBR下手</strong></h2> <p>而對於不支援UEFI的電腦，研究人員指出，攻擊者還是可以透過MBR植入FinSpy。</p> <p>針對使用MBR開機的電腦，FinSpy則是以相當迂迴的方式，將程式碼注入winlogon.exe，使得潛入流程較攻擊UEFI更加複雜──先是在可執行檔內，建立Trampoline Shellcode執行序，此Shellcode再將執行序複製、轉移到檔案總管，並注入另一個Trampoline Shellcode，最後，這個新的Shellcode，把Trojan Loader注入winlogon.exe，載入FinSpy。</p> <p>除了上述提及鎖定電腦韌體的手法，駭客還是會透過具有合法簽章的應用程式，如TeamViewer、WinRAR等，來挾帶FinSpy，並誘騙使用者下載安裝。</p> </div></div></div>
2021/10/13 15:20作者周峻佑https://www.ithome.com.tw/news/147244
Google推分散式雲端服務，延伸基礎設施至邊緣和企業資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其Next 21大會上，發布了新服務<a href="https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-distributed-cloud-edge-and-hosted">Google分散式雲端（Google Distributed Cloud）</a>，這是一項由硬體以及軟體結合而成的解決方案，能夠將Google雲端的基礎設施，延伸到網路邊緣，以及企業的資料中心。</p> <p>根據Google的說法，在許多位置都能夠執行Google Distributed Cloud，包括Google網路邊緣、網路營運商邊緣、用戶邊緣甚至是用戶資料中心。Google網路邊緣包括了全球140個Google網路邊緣位置，而網路營運商邊緣，能讓用戶能夠從5G/LTE通訊服務受益，網路營運商經最佳化支援低延遲使用案例，以支援有嚴格延遲和頻寬要求的邊緣網路應用程式。</p> <p>客戶邊緣則是支援用戶擁有的邊緣和遠端位置，像是零售店、工廠車間或是分支機構，支援這些需要直接在邊緣位置進行本地化運算和處理的用例。Google Distributed Cloud也讓基礎設施能夠延伸到客戶資料中心，以滿足嚴格的資料安全和隱私要求，在符合法規的同時實現本地部署現代化。</p> <p>Google Distributed Cloud建立在Anthos之上，而Anthos是一個混合雲平臺，可跨本地、邊緣和多個公有雲基礎設施，統一管理應用程式，以達到一致的大規模營運。而Google Distributed Cloud透過在用戶本地端，或是邊緣位置的Google託管硬體上執行Anthos，供用戶能夠安全地遠端執行應用程式。</p> <p>Google Distributed Cloud的用戶可以使用Google雲端服務，包括資料庫、機器學習和容器管理等，在本地端更新應用程式或是處理資料。另外，用戶也可以在自己的專有環境中利用第三方服務，屆時服務正式推出，將會受包括Cisco、Dell、HPE和NetApp等廠商支援。</p> <p>Google Distributed Cloud先發布適用邊緣以及企業資料中心兩個解決方案。適用於邊緣的Google Distributed Cloud Edge現在已經推出預覽版，是一款完全託管的產品，能夠讓Google的基礎設施和服務，更加靠近資料生成和使用的位置，並且能夠在邊緣執行5G核心、無線電存取網路功能和企業應用程式，以支援像是電腦視覺或是AI邊緣推理的應用。</p> <p>另一個適用於企業資料中心的Google Distributed Cloud Hosted，目的則是供用戶在本地執行敏感工作負載，針對擁有資料落地、安全和隱私要求的公部門或是企業用戶。Google Distributed Cloud Hosted不需連接到Google雲端，供用戶使用本地Anthos控制平面進行操作，管理基礎設施、服務、API和工具，預計會在2022上半年推出預覽版。</p> </div></div></div>
2021/10/13 15:45作者李建興https://www.ithome.com.tw/news/147242
資安一周第167期：臉書大當機7小時。資安人員揭露新的UEFI攻擊手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">10/7-10/13必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社群網站＃網路服務中斷</strong></span></h3> <h2><strong style="vertical-align: top;">臉書大當機7小時，起因是日常維護出錯</strong></h2> <p>在臺北時間10月5日清晨，臉書發生這幾年最嚴重的當機事件，全球的臉書服務同時斷線，涵蓋Facebook、Instagram與WhatsApp，影響全球逾35億用戶，且持續近7小時。臉書公布詳細的肇事原因，表示一切都是從例行性維護出錯所引發的骨牌效應。</p> <p>事情發生的經過，是在5日凌晨，臉書工程師執行例行性維護，不小心切斷骨幹網路的所有連結，導致該公司全球資料中心同時斷網。因網路斷線與內部工具失效等因素，工程師必須到資料中心手動排除異常，而這些軟硬體系統的安全存取規則，也拖慢臉書修復的腳步。<strong><a href="https://www.ithome.com.tw/news/147113">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃UEFI ＃韌體攻擊＃Secure Boot</strong></span></h3> <h2><strong style="vertical-align: top;">惡意程式設法關閉UEFI安全開機功能，並被用於間諜攻擊</strong></h2> <p>資安業者ESET於10月5日揭露新的惡意軟體ESPecter，它藉由EFI系統磁區（ESP），而能持續在受害電腦運作，讓攻擊者得以繞過Windows的驅動程式強制簽章機制（DSE），進而載入未簽章的驅動程式，以便進行其他攻擊行動。</p> <p>針對這樣的攻擊手法，研究人員呼籲，使用者要嚴加防範：電腦要使用最新版本的韌體，並確定安全開機（Secure Boot）功能開啟，再者，使用者也要留意特殊權限的管理，避免高權限帳號遭到攻擊者濫用。<strong><a href="https://www.ithome.com.tw/news/147200">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/167-1-ESPecter-right.png" style="width: 400px; height: 347px;" /></p> <p><strong><span style="color:#808080;">圖片來源：ESET</span></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃UEFI ＃韌體攻擊＃間諜軟體</strong></h3> <h2><strong style="vertical-align: top;">老牌間諜程式FinSpy透過惡意韌體啟動器，植入Windows電腦</strong></h2> <p>資安業者卡巴斯基揭露，惡名昭彰的間諜軟體FinSpy（又被稱為FinFisher或Wingbird），駭客開始納入UEFI惡意啟動工具（Bootkit），使得攻擊行動更加的隱密而不易被察覺。</p> <p>攻擊者一旦利用FinSpy，可竊取受害電腦的各種資料，像是作業系統資訊、瀏覽器與VPN的帳密、搜尋歷史記錄，以及Wi-Fi的密碼等。<strong><a href="https://www.ithome.com.tw/news/147244">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級駭客</strong></span></h3> <h2><strong style="vertical-align: top;">近一年6成國家級駭客攻擊來自俄羅斯</strong></h2> <p>微軟於10月7日發布《數位防禦報告》（Digital Defense Report），蒐集了從2020年7月到2021年6月間，所觀察到的駭客行動。根據該報告，最積極的國家級駭客來自俄羅斯，占所有國家級攻擊的58%，居次的是北韓的23%，伊朗占了11%，還有8%來自中國。</p> <p>微軟指出，俄羅斯駭客不僅活動頻繁，且其成功入侵比例從前一年的21%，成長到32%。同時俄羅斯也對蒐集情報愈來愈感興趣，且絕大多數的攻擊對象牽涉到外交政策、國家安全與國防領域，涵蓋美國、烏克蘭，以及英國組織。<strong><a href="https://www.ithome.com.tw/news/147201">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/167-2-APT-Groups.png" style="width: 400px; height: 199px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：微軟</strong></span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞修補＃iOS</strong></h3> <h2><strong style="vertical-align: top;">蘋果修補已被濫用的安全漏洞</strong></h2> <p>蘋果於10月11日釋出了iOS 15.0.2與iPadOS 15.0.2，此次的更新主要是解決了部分臭蟲，並且修補已遭駭客濫用的CVE-2021-30883安全漏洞。</p> <p>對於CVE-2021-30883漏洞，蘋果表示，它可能允許應用程式以核心權限執行任意程式，而且已經遭到濫用，該公司藉由改善記憶體處理修復此記憶體毀損問題。資安研究人員Saar Amar也揭露有關分析及概念性驗證（PoC）程式，並認為該漏洞很可能會被用於越獄。<strong><a href="https://www.ithome.com.tw/news/147217">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安防護措施＃VBA</strong></span></h3> <h2><strong style="vertical-align: top;">微軟將關閉Excel 4.0巨集確保用戶安全</strong></h2> <p>微軟宣布更新Microsoft 365 Excel Trust Center巨集的設定，預設關閉Excel 4.0巨集。這項配置，微軟預計10月底會先開始部署到Insider-Slow通道；目前通道（Current Channel）11月初將開始部署；最後，每月企業通道（Monthly Enterprise Channel）版本，則預計於12月開始及完成部署。<strong><a href="https://www.ithome.com.tw/news/147188">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃影音串流平臺＃資料外洩＃組態配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">Twitch資料外洩原因出爐，配置錯誤闖禍</strong></h2> <p>藉由網路論壇，駭客日前釋出了竊自遊戲影片串流平臺Twitch資料，而Twitch也證實該平臺被駭，並在10月6日公布原因。他們指出，是因為伺服器的配置變更錯誤所造成，而讓第三方得以存取內部伺服器。迄今Twitch仍在調查受影響的範圍，為了謹慎起見，Twitch已經重置了所有的串流金鑰。</p> <p>根據新聞網站《Motherboard》的報導，駭客所揭露的安全工具是舊的，原始碼也沒有太多的機密，而影響最大的用戶可能是直播主──因為，網路上開始有人公布直播主的收入，而這些資訊可能讓他們成為駭客攻擊的目標。<strong><a href="https://www.ithome.com.tw/news/147180">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃RAT</strong></span></h3> <h2><strong style="vertical-align: top;">ShellClient木馬鎖定全球航太與電信產業發動攻擊</strong></h2> <p>資安業者Cybereason於10月6日，揭露名為GhostShell的攻擊行動，駭客運用從未被發現的RAT木馬程式ShellClient，攻擊全球的航太產業與電信公司。</p> <p>針對攻擊者的意圖，Cybereason指出，主要是竊取組織的關鍵資產、基礎設施，以及所持有的技術等敏感資料。至於攻擊者鎖定的攻擊範圍，研究人員認為主要是中東地區，但在美國、俄羅斯，以及歐洲也有受害組織。<strong><a href="https://www.ithome.com.tw/news/147148">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/167-3-image13.png" style="width: 400px; height: 144px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：Cybereason</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃虛擬化平臺</strong></span></h3> <h2><strong>勒索軟體鎖定VMware ESXi下手，運用Python程式碼快速加密虛擬磁碟</strong></h2> <p>資安業者Sophos在10月5日，揭露一起使用Python指令碼的勒索軟體攻擊事故，攻擊者使用這些指令碼，鎖定組織內VMware ESXi環境，加密所有的虛擬磁碟，而使得虛擬機器（VM）被迫下線。</p> <p>根據資安人員的調查，從入侵到部署勒索軟體指令碼，攻擊者用了3個多小時就完成，隨後就開始加密VMware ESXi伺服器裡的虛擬磁碟。Sophos表示，這是他們看過攻擊速度最快的行動之一。<a href="https://www.ithome.com.tw/news/147136"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">Apache修補已被濫用的資料外洩漏洞</strong></h2> <p>Apache軟體基金會於10月5日，釋出了Apache HTTP Server 2.4.50，修補2.4.49版中的2個安全漏洞，其中的CVE-2021-41773為資料外洩漏洞，而且已被用於攻擊行動，使得該基金會呼籲用戶應儘速修補。</p> <p>此漏洞為路徑穿越（Path Traversal）與檔案曝露漏洞，允許駭客將URL映射到文件根目錄（Document Root）以外的檔案上，也可能洩露諸如CGI腳本文件等直譯檔案的來源。<strong><a href="https://www.ithome.com.tw/news/147117">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147203">被併購的McAfee、FireEye的資安業務將整合</a><br /> ●<a href="https://www.ithome.com.tw/news/147146">車輛網路安全ISO/SAE 21434標準出爐</a><br /> ●<a href="https://www.ithome.com.tw/news/147010">為推動電信業汰換華為、中興設備，美國投入19億美元</a></h3> </div></div></div>
2021/10/13 15:49作者周峻佑https://www.ithome.com.tw/news/147246
《The Intercept》公布臉書內部的黑名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國非營利新聞組織《<a href="https://theintercept.com/2021/10/12/facebook-secret-blacklist-dangerous/" target="_blank">The Intercept</a>》在本周揭露了<a href="https://theintercept.com/document/2021/10/12/facebook-dangerous-individuals-and-organizations-list-reproduced-snapshot/" target="_blank">臉書內部的黑名單</a>，透露出有超過4,000個組織或個人被禁止使用臉書平臺，雖然它們絕大多數被列為恐怖組織／分子，然而，《The Intercept》引用專家的看法指出，臉書顯然對於被邊緣化的群體施加了更嚴格的限制。</p> <p>臉書自2012年即開始封鎖有恐怖主義或暴力犯罪活動紀錄的組織，並擬定「危險的組織與個人」（Dangerous Organizations and Individuals，DOI）名單，最初的目的在於禁止這些恐怖或暴力組織透過臉書平臺招募成員。不過，《The Intercept》本周公布的名單卻顯示，雖然有超過5成屬於恐怖組織／分子，但也有一些政客、作家、慈善家、醫院或是數百個樂團被列入黑名單中。</p> <p>過去即有不少學者或推動公民自由的組織要求臉書公布內部的黑名單，但臉書則以它可能為危及員工，或者讓被封鎖的組織／個人繞過政策限制為由所拒。</p> <p>《The Intercept》取得並分析了該名單，顯示臉書在黑名單上的分類包括了仇恨、犯罪、恐怖主義、軍事化社會運動，及非國家暴力分子，這些類別又分成3種等級，前三類屬於最嚴厲的第一級，完全禁止它們出現在臉書平臺上，也不准使用者推崇它們；非國家暴力分子屬於第二級，使用者或許可以讚美這個等級的非暴力作法，但不得表達對它們的支持；第三級則是參與仇恨言論，但尚未形成暴力行為。</p> <p>不過，《The Intercept》引用專家的看法，指出臉書的DOI名單對於邊緣化與弱勢的族群採用了更嚴格的限制，例如犯罪或恐怖主義的定義其實很廣泛，但黑名單上出現的犯罪類別絕大多數都是黑人與拉丁裔，恐怖分子則多是來自中東與南亞。</p> <p>在該名單曝光後，<a href="https://twitter.com/brianfishman/status/1448034573388943361?s=20" target="_blank">臉書政策總監Brian Fishman旋即透過Twitter發表一長串的聲明</a>，坦承臉書並不希望成為犯罪組織的平臺，也是建立DOI名單的初衷，儘管它並不完美，卻是它存在的理由；《The Intercept》所取得的名單並不完整，且臉書經常更新該名單，不曾對外分享名單的原因包括避免法律風險、安全風險，以及減少被封鎖的組織繞過規定的機會。</p> <p>Fishman也強調，這些被列入黑名單的組織或分子，有時是基於它們在臉書之外的活動，並非僅限於臉書平臺，有些時候臉書是因法律上的義務而必須刪除它們；定義全球的DOI不管對臉書或各國政府來說都是困難的。</p> <p>Fishman更批評《The Intercept》的分析帶來的是熱度，而非見解，不僅錯誤解讀DOI名單，亦漠視了臉書在法律上的義務。</p> </div></div></div>
2021/10/13 15:58作者陳曉莉https://www.ithome.com.tw/news/147247
Google推出Intelligent Products Essentials供用戶簡單開發智慧裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出供企業快速在產品中，加入人工智慧功能的<a href="https://cloud.google.com/blog/products/data-analytics/introducing-intelligent-products-essentials-for-manufacturers">Intelligent Products Essentials</a>，借助該解決方案，用戶能夠使用邊緣人工智慧和雲端分析功能，快速建構具有個人化的體驗、可更新功能和執行用戶分析的產品。</p> <p>Google提到，由於現在消費者對商品的期待出現變化，消費者希望商品可以根據需求發展，適應使用者的喜好，並且保持最新的狀態。這使得製造商必須要提供消費者創新體驗，不過，要在裝置中加入智慧功能並不簡單，不只是更新硬體的成本高昂，現有的連網產品也難以增加新功能，此外，製造商也缺乏分析用戶，使用人工智慧技術，開發和部署這些功能的能力。</p> <p>Intelligent Products Essentials提供了一個彈性的架構，供用戶簡單地整合到既存的產品中，以迅速開發出新產品功能、應用程式和服務，而且透過端到端解決方案，在用戶資料基礎上，進行連接、組織，和交付人工智慧分析結果。</p> <p>這項新功能可被用於非常多的使用案例，像是強化個人化用戶體驗，聊天機器人能夠根據產品狀態和用戶資料，情境化處理對用戶的回應。用戶也能透過在產品中整合Intelligent Products Essentials，無線管理和更新產品，對部署於現場的產品進行更新，並且收集效能等資訊或是添加新功能。另外，企業也能夠使用該服務，預測零件和服務中的問題，像是檢測操作閾值、異常預測，或使用人工智慧主動推薦服務以提高客戶滿意度。</p> <p>Intelligent Products Essentials提供開發智慧裝置所需要的功能，包括邊緣連接、應用程式模板、產品隊列管理、人工智慧服務以及企業資料整合。藉由使用IoT Core或Pub/Sub服務，連接各種裝置平臺，擷取原始或是時間序列遙測資料，並且在邊緣使用Vertex AI，以實現無線韌體和機器學習模型部署與管理。</p> <p>Google還提供預建置的API和隨附範例應用程式，供用戶簡單建構在智慧手機、平板與電腦上運作的連網裝置相對應應用程式，這些應用程式使用Firebase，來提供產品註冊、身分管理與應用程式行為分析等功能。企業除了可以使用DialogFlow、AutoML服務在產品中加入人工智慧新功能外，也可以使用Dataflow和BigQuery，在產品中來整合企業資源規畫和客戶關係管理等資料。</p> </div></div></div>
2021/10/13 16:17作者李建興https://www.ithome.com.tw/news/147245
微軟10月Patch Tuesday修補71個安全漏洞，包含一個已被開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（10/12）的Patch Tuesday修補了74個安全漏洞，其中有3個屬於重大（Critical）等級，另有4個為零時差漏洞，當中涉及Win32k權限擴張的CVE-2021-40449漏洞已遭駭客開採。此外，微軟本月已先行修補了7個有關Microsoft Edge的安全漏洞，意謂著10月的漏洞修補總數為81個。</p> <p>發現<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40449" target="_blank">CVE-2021-40449漏洞</a>的為卡巴斯基（Kaspersky）。<a href="https://securelist.com/mysterysnail-attacks-with-windows-zero-day/104509/" target="_blank">卡巴斯基表示</a>，他們在今年8、9月間，偵測到一個鎖定微軟Windows伺服器的攻擊程式，仔細研究之後才發現這是一個零時差漏洞，並立即通知了微軟。</p> <p>CVE-2021-40449為一Win32k核心驅動程式的釋放後使用（use-after-free）漏洞，成功的開採將允許駭客讀取及寫入核心記憶體。研究人員發現，開採該漏洞的攻擊程式已出現許多變種，並廣泛地被應用在間諜活動中，受害者包括IT公司、軍方/國防承包商，以及外交機構等。此外，該漏洞影響的平臺甚廣，從Windows Vista、Windows 7、Microsoft Windows Server 2008、Windows 10到Windows Server 2019等都潛藏此一安全風險。</p> <p>該攻擊程式所蒐集的資訊包括電腦名稱、Windows產品名稱、IP位址、登入的用戶名稱及活動名稱等。研究人員亦發現，駭客重覆使用了一個曾被中國駭客集團IronHusky使用的命令暨控制伺服器位址，IronHusky的間諜活動始於2012年，只是一直到2017年才被偵測到。</p> <p>其它3個尚未被開採的零時差漏洞，則有涉及Windows DNS Server遠端程式攻擊漏洞的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40469" target="_blank">CVE-2021-40469</a>、Windows Kernel權限擴張漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41335" target="_blank">CVE-2021-41335</a>，以及Windows AppContainer 防火牆規則繞過漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41338" target="_blank">CVE-2021-41338</a> 。</p> <p>3個被微軟列為重大等級的漏洞為<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40486" target="_blank">CVE-2021-40486</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38672" target="_blank">CVE-2021-38672</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40461" target="_blank">CVE-2021-40461</a>。當中的CVE-2021-40486是Word的遠端程式攻擊漏洞，當使用者打開惡意的Word文件時就可能觸發攻擊，而Preview Pane亦被列為該漏洞的攻擊表面。<a href="https://www.zerodayinitiative.com/blog/2021/10/12/the-october-2021-security-update-review" target="_blank">揭露此一漏洞的Zero Day Initiative（ZDI）則指出</a>，當結合另一個權限擴張漏洞時，駭客將有機會取得系統的控制權。</p> <p>至於<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38672" target="_blank">CVE-2021-38672</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40461" target="_blank">CVE-2021-40461</a>則皆為Windows Hyper的遠端程式攻擊漏洞，當客座VM的記憶體分配錯誤時就會觸發該漏洞，成功的開採將允許惡意的客座VM讀取主機的核心記憶體。</p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40454" target="_blank">本月ZDI還特別點名了CVE-2021-40454</a> ，它是一個豐富文字編輯控制（Rich Text Edit Control）的資訊揭露漏洞，這並非ZDI平常會關注的漏洞型態，不過，它的危險性在於成功的開採，將允許駭客恢復記憶體中的明文密碼。</p> </div></div></div>
2021/10/13 12:11作者陳曉莉https://www.ithome.com.tw/news/147241
微軟的AI翻譯服務現在支援100種語言和方言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在其<a href="https://blogs.microsoft.com/ai/microsoft-translator-100-language-milestone/">翻譯服務Translator中，又加入12種新語言和方言</a>，包括巴什基爾語、迪維希語、藏語、土庫曼語、維吾爾語和烏茲別克語等，當前全球總共有8,460萬人使用這些語言。微軟提到，在加入12種語言之後，Translator已經可以支援100種語言，語言覆蓋人數達到56.6億人。</p> <p>由於主流語言資源多，因此翻譯服務要提供像是英語、華語、印地語、阿拉伯語和西班牙語，相對簡單許多，而近年來由於技術的進步，人工智慧技術也逐漸可以對資源匱乏或是瀕臨滅絕的語言，提供翻譯服務。</p> <p>微軟的機器翻譯服務，使用一種稱為Z-code的多語言人工智慧模型，該模型能夠結合同一家族語言，像是印地語、馬拉地語和古吉拉特語等印度語，透過讓各個語言模型相互學習，降低達到高品質翻譯所需要的資料量。微軟舉例，當翻譯模型使用相關的法語、葡萄牙語、西班牙語和義大利語資料一起訓練，羅馬尼亞語的翻譯品質會得到提升。</p> <p>微軟提到，藉由共通性和遷移學習，能同時改進整個語言家族的翻譯品質，而且減少資料需求，對資源有限或是母語人口減少，而瀕臨滅絕的語言，得以建立語言模型。</p> </div></div></div>
2021/10/13 10:22作者李建興https://www.ithome.com.tw/news/147234
安全研究組織倡議修法保護白帽駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員或白帽駭客從軟體找出漏洞可確保用戶安全及廠商名譽，卻被廠商告上法院的例子屢見不鮮。<a href="https://cyan.network/blog/2021/10/11/global-coalition-builds-to-protect-cyber-researchers/" target="_blank">一群網路安全專家本周聯合倡議修改過時法令</a>，使漏洞研究人員不再遭受被告威脅。</p> <p>代表22國網路安全研究人員的法國非營利組織CyAN（Cybersecurity Advisor Network）和零時差立法專案（Zero Day Legislative Project）聯合發出倡議。</p> <p>零時差立法專案主管Peter Coroneos指出，白帽駭客是保護連網系統的重要環節，他們揭露未修補的軟體漏洞，並通報相關業者解決漏洞，但是他們卻面臨對產品漏洞公開很敏感的業者以法律威脅之。</p> <p>這些研究人員面臨著作權法，或與存取或擾亂電腦系統有關的刑事罪名。例如<a href="https://www.ithome.com.tw/news/118524" target="_blank">2017年DJI曾經舉辦抓蟲獎勵方案</a>，最後卻不但沒付獎金，反而揚言將以《電腦欺詐和濫用法》控告通報安全漏洞的研究人員。有時威脅甚至來自政府。2017年美國司法部控告曾經找出WannaCry破解方法的天才駭客Marcus Hutchins，指其撰寫木馬程式Kronos並賣給罪犯，<a href="https://www.emptywheel.net/2018/06/06/to-pre-empt-an-ass-handing-the-government-lards-on-problematic-new-charges-against-malwaretech/" target="_blank">有記者認為美國政府是為了掩飾更多漏洞而出手</a>。美國政府一共對其以10項罪名提出告訴。</p> <p>Coroneos指出，過時法令腳步跟不上網路挑戰，將阻礙研究及延誤漏洞通報。他們希望共組國際聯盟倡導法令革新，使零時差漏洞研究人員不再需要擔心產品業者過激的法律回應。</p> <p>經濟合作與發展組織（OECD）也將修法列為2021年對立法單位觀察指引，指出漏洞所有者不但不歡迎漏洞通報，反而以法律程序威脅研究人員，而如果相關單位是跨不同國境，則這類法律風險將對負責任揭露行為引發寒蟬效應。</p> <p>這項行動已獲得許多資安界知名人士的聲援，包括微軟漏洞研究創辦人Katie Moussouris、前英國網路中心CEO Ciaran Martin、前美國網路外交官Chris Painter、CyberPeace Institute CEO Stéphane Duguin，和前法國網路防禦指揮（FR COMCYBER）中將Arnaud Coustilliere等。</p> </div></div></div>
2021/10/13 10:56作者林妍溱https://www.ithome.com.tw/news/147240
新創Polar Signals開源能夠協助程式碼最佳化的持續分析工具Parca
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>持續分析服務的新創公司Polar Signals，對外開源<a href="https://www.polarsignals.com/blog/posts/2021/10/08/introducing-parca-we-got-funded/">Parca專案</a>，該專案包含持續分析儲存、查詢引擎，還有以eBPF為基礎出的分析器。Parca可收集資料，供用戶更好地掌握系統狀態，或找出能夠最佳化程式碼的方式，甚至還能協助用戶節省雲端服務開銷。</p> <p>官方提到，Polar Signals一直以來選擇開放的pprof格式分析資料，以實現最佳的相容性，因此可以生成pprof格式配置檔案的分析器，也都和Parca相容。</p> <p>Parca是一個傘型專案，不只包含儲存，還有經過最佳化的儲存和查詢分析資料，以及eBPF低開銷分析器，官方解釋，Parca這個名字出自於北極區域氣候評估計畫（Program for Arctic Regional Climate Assessment，PARCA），該計畫透過分析冰芯，來研究氣候變化，而Polar Signals想要藉由開源Parca專案，來使分析技術更加普及，對防止氣候災難做出貢獻。</p> <p>Parca代理是一個eBPF分析器，能夠使用Kubernetes或SystemD探索目標，不需要重新啟動，或是更改任何應用程式的部署，就能透過擷取CPU配置檔案，自動分析整個基礎設施。使用來自Kubernetes和SystemD的元資料，這一系列的分析被標記為和Prometheus時間序列具有相同的標籤，目的是要最大化Parca和Prometheus搭配使用的效果。一旦寫入Parca儲存，資料可以使用標籤選擇器，進行分片或是分塊，與Prometheus的操作方式完全相同。</p> <p>Parca能夠應用在多種連續分析的用例，像是節省基礎設施開銷、最佳化特定操作，或是了解系統變化。由於Parca能夠將時間範圍內的分析資料，整合到單個報告中，因此能夠避免一次性分析存在的問題，像是無法完整反應整個基礎設施的狀況，或是由於只取單一時間點資料分析，無法代表整個過程。</p> <p>此外，Parca還能被用在了解系統變化上，官方提到，如果沒有持續分析，非常難以理解隨時間變化的效能特徵，Parca藉由持續的擷取資料，進而了解資料的變化，透過視覺化呈現，用戶就能清楚的了解，不同時間點系統狀態的變化。</p> </div></div></div>
2021/10/13 11:05作者李建興https://www.ithome.com.tw/news/147237
微軟與Nvidia發表全球最大含5,300億個參數的AI語言模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟和Nvidia合作研究語言模型，發表了目前最大的單體Transformer語言模型<a href="https://www.microsoft.com/en-us/research/blog/using-deepspeed-and-megatron-to-train-megatron-turing-nlg-530b-the-worlds-largest-and-most-powerful-generative-language-model/">MT-NLG（Turing Natural Language Generation Model）</a>，具有5,300億個參數，作為Turing NLG 17B和Megatron-LM的後繼者，MT-NLG的規模是目前這類最大模型的3倍，能在完成預測、閱讀理解、常識推理、自然語言推理和詞義消歧等自然語言任務，提供極高的準確性。</p> <p>近年來自然語言處理領域，得利於Transformer語言模型的大規模運算、大資料集，和進階的訓練演算法，使得語言模型能夠具有大量參數，進行更豐富、細緻的語言理解，因此語言模型也能更有效地作為零樣本或是少樣本學習器，應用在更廣泛的自然語言任務中。</p> <p>現在訓練大型語言模型，仍具有不小的挑戰性，研究人員解釋，即便是最大的GPU記憶體，也難以放下這麼大量的參數，而且如果不對演算法、軟體和硬體堆疊進行最佳化，過長的運算時間將會使得訓練模型變得不切實際。</p> <p>微軟和Nvidia密切合作，應用GPU和分散式學習軟體堆疊，實現超高效率模型訓練，並且使用數千億的令牌，建構高品質自然語言訓練語料庫，共同開發訓練配置，以最佳化效率和穩定性。</p> <p>模型訓練使用基於NvidiaDGX SuperPOD的Selene超級電腦，以混合精度訓練完成，該超級電腦搭載560臺DGX A100伺服器，這些伺服器使用HDR InfiniBand以全胖樹拓墣連接，每臺DGX A100擁有8顆A100 80GB Tensor Core GPU，之間以NVLink和NVSwitch相互連接。</p> <p>研究人員解釋，只有這種能夠在數千個GPU間實現平行性的架構，才能在合理的時間，訓練具有數千億個參數的模型。但就現有的平行策略，包括資料、工作管線和張量切片，還是無法用於訓練這種模型。</p> <p>因此研究人員結合Megatron-LM和PyTorch深度學習最佳化函式庫DeepSpeed，創建了高效且可擴展的3D平行系統，將資料、工作管線和基於張量切片的平行性結合在一起，來克服訓練大型語言模型所遭遇的困難。</p> <p>Megatron-LM的張量切片能夠擴展節點內的模型，並藉由DeepSpeed工作管線的平行性，來跨節點擴展模型。就5,300億個參數的MT-NLG來說，每個模型副本需橫跨280個A100 GPU，具有8路張量切片和跨節點的35路工作管線並行性，並且透過DeepSpeed的資料平行性，擴展模型至數千個GPU。</p> <p>MT-NLG在多種類型的自然語言任務，都達到了目前最佳的結果，以少樣本預測來說，比較或是尋找兩句子間的關係，通常是對語言模型較具有挑戰性的任務，但是MT-NLG能夠使用更少的令牌訓練，也就是說，更大型的模型訓練速度更快。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20844%20-%20Using%20DeepSpeed%20and%20Megatron%20to%20Train%20Megatron-Turing%20NLG%20530B%2C%20the%20W_%20-%20www_microsoft_com.jpg" style="width: 580px;" /></p> <p>除了一般自然語言任務都已經難不倒MT-NLG，MT-NLG還具有基本的數學運算能力，研究人員提到，雖然離真正具有算術能力還有一段距離，但該模型展現了超過記憶算數的能力。</p> <p>另外，研究人員還在HANS資料集測試MT-NLG，藉由向模型提供包含簡單句法結構的句子作為問題，並且提示模型給予答案，過去這樣的用例，即便結構相當簡單，但是自然語言推理模型仍會對於這類輸入感到苦手，但是MT-NLG在不需要微調的情況下，就能表現良好。</p> </div></div></div>
2021/10/13 09:52作者李建興https://www.ithome.com.tw/news/147225
Google反告Epic違反Play Store規定獲利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電玩軟體業者Epic Games為了程式內支付不僅和蘋果打官司，也槓上Google。<a href="https://storage.courtlistener.com/recap/gov.uscourts.cand.364325/gov.uscourts.cand.364325.182.0.pdf" target="_blank">Google本周反告Epic在App中提供非Google的支付機制，違反Play Store的協議不當獲利</a>。</p> <p>去年Epic Games因為在iOS版與Android版的《要塞英雄》（Fortnite）App中，加入自有支付機制，繞過App Store與Google Play的程式付費規範，遭到蘋果與Google從各自App軟體商店下架。因此Epic將兩大軟體巨人告上法院，指其對開發商徵收蘋果稅及Google稅。</p> <p>Epic也出具法院文件指稱，Google利用Android平臺優勢及分潤為誘因，阻止裝置製造商安裝第三方軟體商店App，包括Epic的軟體商店，獨厚Google Play Store。</p> <p>Google在向加州地方法院法庭遞交的文件，否認Epic所稱Google種種迫使手段，包括迫使用戶或開發商使用Google Play Store。Google說它提供App開發商及智慧型手機消費者更多自由度和選擇，許多美國以外的用戶裝置上都預安裝其他軟體商店App，消費者也可以從開發商官網下載。Google宣稱，消費者和開發商不是被迫使用，而是選擇使用Google Play 。</p> <p>Google宣稱，它透過Android、Google Play政策及Google與開發商及裝置製造商的協議支援選擇軟體商店及傳布通路的自由，這點可從Epic在2018年就和三星簽約，於Galaxy Store上架《要塞英雄》遊戲，而不需從Google Play Store上下載可以得知。</p> <p>這家軟體巨人反而針對Epic的論點申明它才是受害者。2020年6月Epic在Google Play上架的《要塞英雄》App，讓使用者用它自己的支付處理工具，而非Google Play Billing，這點違反了Google Play開發傳布協議（Developer Distribution Agreement，DDA）。Google指出，Epic在這款遊戲App的交易中，透過自有支付工具獲利，但對Google而言卻沒有因智財或App傳輸而獲得任何報酬，因而稱Epic是利用Google的付出不當獲利。</p> <p>Epic和Google的官司還在進行中。不過Epic 和蘋果之間的官司，9月間已有初步結論。蘋果在日本、美國等政府調查壓力下，已允許開發商提供用戶App Store以外的支付管道，不過蘋果本周仍企圖<a href="https://www.ithome.com.tw/news/147202" target="_blank">要求法院暫緩實施</a>。</p> </div></div></div>
2021/10/13 10:18作者林妍溱https://www.ithome.com.tw/news/147239
VS Code的Python擴充套件強化Jupyter筆記本除錯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出適用於VS Code的Python擴充套件<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-october-2021-release/">10月更新版本</a>，這個版本新增對Jupyter筆記本的除錯支援，並且改進了Python檔案和專案的除錯體驗，同時還加入新的Python引導教學，來指引新手上手Python開發。</p> <p>現在開發者可以在Jupyter筆記本中對Python單元格進行除錯，用戶只要安裝並且選擇ipykernel v6+核心，便能夠設置中斷點，在播放按鈕旁的下拉選單，選擇Debug Cell命令，就能夠開始檢查程式碼，並且使用除錯器提供的所有功能。</p> <p>Python專案的除錯體驗也獲得改進，過去沒有配置工作區的launch.json檔案，用戶在對Python專案除錯時，Python擴充套件每次都會顯示除錯配置選單，微軟提到，這對正在除錯帶有自定義參數，像是Flask、Django或FastAPI的網頁應用程式時，可能會有點煩人。</p> <p>不過，現在開發者不再需要於每次除錯時都重新設定配置選項，用戶所做的第一個選擇，會在其他對話中重複使用。</p> <p>在這次的更新，微軟還加入了一些基本設定步驟的教學，來改善開發者在VS Code中的Python入門體驗。新的教學涵蓋了Python安裝、替專案選擇直譯器，以及在VS Code中執行和除錯Python檔案的步驟。對於第一次在VS Code中開發Python程式的用戶更加友善。</p> </div></div></div>
2021/10/12 15:42作者李建興https://www.ithome.com.tw/news/147219
臉書監察委員會向爆料臉書秘辛的前員工請益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oversightboard.com/news/1232363373906301-oversight-board-to-meet-with-frances-haugen/" target="_blank">臉書監察委員會（Oversight Board）本周表示</a>，已邀請臉書爆料者Frances Haugen參與會談，而Haugen也已經同意了，打算在未來幾周內造訪該委員會。</p> <p>Haugen為臉書公民誠信團隊的前產品經理，她向《華爾街日報》提供臉書內部的研究報告，也向美國證券交易委員會（SEC）投訴臉書的不當行為，指控臉書將自身利益置放於公眾利益之上，未向大眾揭露社交平臺對青少年所造成的不良影響，還推播令人憤怒的內容以期延長用戶的停留時間，以替臉書創造收入。</p> <p>不管是臉書的公關或是臉書執行長祖克柏（Mark Zuckerberg）<a href="https://www.ithome.com.tw/news/147138" target="_blank">都曾公開回應Haugen的說法並澄清臉書的行為</a>，不過，曾擔任Haugen長官，也是前公民誠信團隊負責人的Samidh Chakrabarti也認為，臉書不管是在演算法規則、研究透明度，或者是獨立監督上的觀點，全部都值得辯論。</p> <p>至於被視為臉書內部最高法院、標榜為獨立審核組織的臉書監察委員會，則選擇邀請Haugen來討論臉書的內容審核，指出Haugen的經驗及所蒐集的資訊，將有助於推動臉書的透明與問責。</p> <p>臉書監察委員會認為，諸如臉書這類企業所作的決定，都對現實世界的言論自由與人權造成影響，這使得規則的透明化至關重要。<a href="https://www.ithome.com.tw/news/146702" target="_blank">該委員會正在調查臉書的XCheck專案</a>，也會在10月發布的報告中揭露調查結果，另也強調將會持續監督臉書在透明化、問責與公平性上的作法，以讓用戶相信他們受到公平的對待。</p> </div></div></div>
2021/10/12 15:58作者陳曉莉https://www.ithome.com.tw/news/147222
美國國防部前任軟體主管承認：在AI的競爭上，美國已經輸給中國了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現年37歲，在9月辭去美國空軍首任軟體長的Nicolas Chaillan，<a href="https://www.ft.com/content/f939db9a-40af-4bd1-b67d-10492535f8e0" target="_blank">近日接受《金融時報》（Financial Times）專訪時指出</a>，中國在人工智慧（AI）、機器學習及網路能力的進步，已讓中國朝著全球主導地位邁進，而他之所以離職，是因無法坐視中國超越美國。</p> <p>Chaillan出生於法國，2016年才歸化為美國人，當時即開始替美國國土安全部部署零信任網路安全機制，之後才被延攬為美國空軍的首任軟體長，負責規畫與建立空軍的Agile及DevSecOps。<a href="https://www.af.mil/About-Us/Biographies/Display/Article/1926281/nicolas-m-chaillan/" target="_blank">美國空軍迄今還留著Chaillan的資歷</a>，描述他不只曾擔任美國國防部DevSecOps暨網路安全的特別顧問，以及美國國土安全部架構長的特別顧問，也是一名科技企業家、軟體開發者、網路專家與發明家，在網路安全、軟體開發、風險管理等領域學有專精。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1012-NICOLAS%20M_%20CHAILLAN.jpg" style="width: 500px;" /></p> <p>不過，Chaillan卻向《金融時報》表示，在未來15~20年間，美國完全沒有與中國競爭的機會，中國在AI、機器學習與網路能力的進步讓北京正邁向全球主導地位，不管有否戰爭，中國將主宰全球的未來，從媒體到地緣政治，而且他有充份的理由生氣。</p> <p>Chaillan批評，雖然美國的國防預算是中國的3倍，但美國的採購成本太高，而且都花在錯誤的領域，官僚與過度監管阻礙了國防部急需的變革；對美國的未來而言，相較於花費大筆預算的第五代F-35戰鬥機，AI、機器學習或網路能力等新興技術重要多了。</p> <p>Chaillan指出，美國許多政府部門的網路防禦機制根本是幼稚園等級，而Google以道德為由，拒絕與美國國防部進行AI的合作，也拖慢了美國的發展，反之，中國企業有義務與北京政府合作，還得以完全不管道德議題，大規模地投資AI。他擔心美國無法應付中國的網路或其它威脅，將把他小孩的未來置於險境中。</p> <p>此外，Chaillan也抱怨，國防部一再指派缺乏經驗的官員來負責網路專案，倘若沒有足夠的飛行訓練，不會讓飛行員進入駕駛艙，那麼怎麼會期望一個毫無IT經驗的長官能夠成功完成專案。總之，看起來Chaillan在美國空軍待得並不愉快，而且他說，這3年他多半在修理基本的雲端問題及筆電，而非創新。</p> <p>不只是Chaillan，美國人工智慧國家安全委員會（National Security Commission on Artificial Intelligence）也在<a href="https://www.nscai.gov/wp-content/uploads/2021/03/Full-Report-Digital-1.pdf" target="_blank">今年3月發布的報告</a>中警告，中國可能會在未來的10年內超越美國，成為全球的AI強權。</p> </div></div></div>
2021/10/12 15:12作者陳曉莉https://www.ithome.com.tw/news/147220
蘋果釋出iOS 15.0.2，修補已被開採的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT212846" target="_blank">蘋果於周一（10/11）釋出了iOS 15.0.2與iPadOS 15.0.2</a>，此次的更新主要是解決了部分臭蟲，以及修補了一個已遭開採的CVE-2021-30883安全漏洞。</p> <p>這次蘋果解決的臭蟲包括：自訊息中儲存的圖片可能會在訊息被移除時消失、在尋找物件時看不到AirTag，以及無法使用CarPlay打開音訊程式等。</p> <p>對於CVE-2021-30883漏洞，蘋果則說它可能會允許應用程式以核心權限執行任意程式，而且已經遭到開採，已藉由改善記憶體處理修復了記憶體毀損問題。</p> <p>有一名對CVE-2021-30883非常感興趣的研究人員Saar Amar，<a href="https://saaramar.github.io/IOMFB_integer_overflow_poc/" target="_blank">隨後即發布了</a>他對這個漏洞的分析與概念性驗證程式。Amar表示，該漏洞的攻擊表面非常有趣，因為它可自程式沙箱存取，代表它是個極佳的越獄漏洞，也適用於其它開採程序，於是他決定找出該漏洞的根本原因。</p> <p>Amar透過分析工具BinDiff及反向工程技術發現，該漏洞存在於AppleMobileDispH12P，並可自AppleCLCD存取，接著他便設計了一個概念性驗證程式來破壞記憶體，並證明它適用於iOS 14.7.1~15.0.1，也可能適用於更早之前的iOS版本。</p> </div></div></div>
2021/10/12 12:36作者陳曉莉https://www.ithome.com.tw/news/147217
Magic Leap成功募資5億美元，計畫明年推出第二代AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因擁有來自Google與阿里巴巴資金而聲名大噪的擴增實境（AR）裝置製造商Magic Leap，<a href="https://www.magicleap.com/en-us/news/news/magic-leap-raises-usd500-million-in-funding" target="_blank">在10月11日宣布</a>已成功募得5億美元，不過它的身價已經從<a href="https://www.ithome.com.tw/news/125088" target="_blank">2018年的63億美元</a>，跌至今年的20億美元，此外，Magic Leap這次並未公布投資人名單。</p> <p>成立於2010年的Magic Leap曾經是備受市場期待的AR裝置製造商，除了主要投資者皆大有來頭之外，它在2014年的身價就達到20億美元，2016年為45億美元，2018年為63億美元。然而，就在第一代的Magic Leap One眼鏡在2018年正式開賣之後，Magic Leap在市場上開始走下坡。</p> <p>Magic Leap One眼鏡售價高達2,295美元，當初Magic Leap曾發下豪語要在第一年售出10萬臺，但媒體卻估計它只售出6,000臺。受到疫情的影響，<a href="https://www.ithome.com.tw/news/137179" target="_blank">Magic Leap去年裁撤1,000名員工</a>，同時關閉了消費應用，決定聚焦於企業應用。曾擔任微軟商業開發執行副總裁的Peggy Johnson，在2020年8月接任Magic Leap執行長，並於同年10月全面撤換Magic Leap的軟體長、財務長、法務長、商業長、行銷長與人力資源主管。</p> <p>不論如何，Magic Leap今年還是成功募集到了5億美元的資金，不過身價已大不如前，跌至20億美元。根據<a href="https://www.crunchbase.com/organization/magic-leap/company_financials" target="_blank">Crunchbase的統計</a>，Magic Leap迄今實際募到的總金額為30億美元，超過它的市值。</p> <p>Johnson依然對Magic Leap充滿信心，它說Magic Leap是他所見過同樣規模、擁有最強大專利技術的公司，而且相信市場對AR/VR設備的需求將會愈來愈大，有鑑於工作模式的改變，他曾與許多企業的執行長討論過AR的應用，包括醫療院所希望在複雜手術的訓練上找到更好的方式，高科技製造商也想要用以訓練第一線的員工，金融業正在尋找更容易閱讀的螢幕與視覺化的AR數據，還有企業技術長希望能夠減少視訊會議的疲勞感。</p> <p>目前Ericsson已採用Magic Leap裝置來改善工作流程，保險業者Farmers Insurance亦以Magic Leap裝置，對新進的理賠員進行遠端培訓。</p> <p>Johnson亦宣布，Magic Leap 2將在2022年正式問世，可望成為產業最輕薄的裝置，將促進企業對AR的採用。此外，即使Magic Leap已決定聚焦於企業市場，但一直有人對於將該公司技術應用在消費者市場上感興趣，並要求授權。Johnson說，假設這些請求有益於Magic Leap推動企業市場，那麼該公司也將積極抓住相關機會。</p> </div></div></div>
2021/10/12 13:01作者陳曉莉https://www.ithome.com.tw/news/147218
McAfee、FireEye整合完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年分別買下McAfee及FireEye安全業務的私募基金業者<a href="https://www.businesswire.com/news/home/52506330/en" target="_blank">Symphony Technology Group（STG）上周宣布</a>，完成對FireEye的收購，使得兩個知名安全產品得以整合。</p> <p><a href="https://www.ithome.com.tw/news/143106" target="_blank">今年3月</a>，STG以40億美元全現金買下老牌安全公司McAfee的企業安全業務（McAfee Enterprise），包括員工、資產。而三個月後，<a href="https://www.ithome.com.tw/news/144797" target="_blank">STG又宣布</a>以12億美元的代價收購FireEye的網路、郵件、端點、雲端產品及安全管理和協作平臺。未來FireEye品牌會歸給STG，原團隊則專注企業安全威脅情報和顧問服務Mandiant。</p> <p>McAfee Enterprise與FireEye合併後的安全公司，將整合雙方產品技術、客戶、合作夥伴與通路，新公司預計擁有4萬家客戶、5000名員工，以及近20億美元的營收。</p> <p>新公司執行長Bryan Palma指出，McAfee Enterprise和FireEye團隊結合可協助企業客戶對抗攻擊者，並開發由人工智慧（AI）及自動化為底層的整合安全平臺。新的整合平臺提供橫跨端點、基礎架構、應用程式及雲端的防護。</p> <p><a href="https://www.ithome.com.tw/news/135901" target="_blank">STG也在去年2月從Dell手上買入</a>加密及身份安全方案業者RSA Security。但這部分業務是否整合McAfee Enterprise/FireEye尚不得而知。</p> </div></div></div>
2021/10/11 12:23作者林妍溱https://www.ithome.com.tw/news/147203
Slack控訴微軟Office搭售Teams妨礙競爭一案，傳歐盟已在訪查競爭者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟積極推廣自家協同平臺軟體Teams，<a href="https://www.reuters.com/technology/eu-questions-microsoft-rivals-over-teams-integration-office-2021-10-08/" target="_blank">路透社上周報導</a>，歐盟已經就Office搭售Teams的影響，對微軟競爭者進行訪談，意味可能即將啟動正式調查。</p> <p>歐盟是應<a href="https://www.ithome.com.tw/news/138979" target="_blank">去年7月協同平臺業者Slack向歐盟控訴</a>，微軟以其Office市場優勢非法搭售Teams，以排擠競爭者、妨礙用戶選擇自由。Slack聲稱微軟利用市場獨大的Office迫使數百萬用戶安裝Microsoft Teams，且阻撓移除，還對企業用戶隱藏真正的成本，也拒絕提供Teams、Office和競爭產品的相容資訊。Slack要求歐盟切割微軟Office和Teams。</p> <p>根據路透社看到歐盟發給競爭者的訪談問卷，歐盟想從競爭者處了解，產品搭售是否讓特定廠商取得兩種用戶資訊，而擴大兩邊市場的市場力、是否增加特別是單一產品對手的競爭難度。</p> <p>歐盟也問了關於工作協同應用市場的進入、客戶轉換成本等問題，也要求競爭者提供轉到Teams或Office的客戶名單、因此造成的營收損失，以及微軟產品整合銷售對競爭者創新、或對產品品質與價格的影響力。</p> <p>此外，歐盟還想知道COVID-19對工作協同應用產品的市場需求有何影響，以及疫情後的發展等。</p> <p>微軟拒絕對此評論。</p> <p>路透社報導，微軟這幾十年來因為產品搭售，已經被歐盟罰了22億歐元（臺幣715億元）。</p> <p>不過現在Slack也不是弱小的競爭者了，<a href="https://www.ithome.com.tw/news/145805" target="_blank">這家公司今年年中已經由客戶關係管理龍頭Salesforce收購</a>，雙方也積極整合彼此功能。</p> </div></div></div>
2021/10/11 12:34作者林妍溱https://www.ithome.com.tw/news/147204
日本公平會對蘋果、Google啟動新的反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asia.nikkei.com/Business/Technology/Apple-and-Google-under-antitrust-scrutiny-in-Japan-for-mobile-OS" target="_blank">日經新聞報導</a>，日本公平交易委員會已經分別針對蘋果與Google啟動反托拉斯調查，了解兩家巨擘是否利用行動作業系統平臺的地位排擠對手，進而損害消費者利益。</p> <p>報導引述日本公正取引委員會（日本公平會）主席指出，調查將透過訪談OS營運業者、應用程式開發人員及用戶而成，並做成報告說明OS市場結構，以及何以市場競爭趨於停滯。但這裏的調查不只限於智慧型手機，也會觸及智慧型手錶或其他穿戴裝置的市場狀態。</p> <p>日本公平會將與中央政府的數位市場競爭評議會（Digital Market Competition Council）共同進行這次調查，後者也準備啟動它自有的市場調查。</p> <p>一旦日本政府調查發現Google、蘋果確有抑制市場競爭的情形，必須於報告中明列，以及違反日本反托拉斯法的事實。</p> <p><a href="https://www.meti.go.jp/english/policy/mono_info_service/information_economy/digital_platforms/index.html" target="_blank">今年2月日本《促進數位平臺透明度與公平性》（Improving Transparency and Fairness of Digital Platform）法案正式上路</a>。如果公平會認定該法適用於OS市場，則OS營運商，即蘋果與Google必須定期繳交報告給日本經濟產業省。</p> <p>日經報導，在日本智慧型手機市場，蘋果iOS市占達70%，而Google Android為30%。</p> <p><a href="https://www.ithome.com.tw/news/124652" target="_blank">歐盟數年前也曾針對Google進行反托拉斯調查</a>，斷定Google強迫裝置製造商預安裝其搜尋及Gmail等App，以交換Android作業系統授權，並於2018年做出Google 43.4億美元的重罰<a href="https://www.ithome.com.tw/news/146929" target="_blank">。Google於上個月提出上訴異議</a>，認為主管機關只抓Google卻忽略蘋果的影響力。</p> <p>這次調查也是<a href="https://www.jftc.go.jp/houdou/pressrelease/2021/sep/210902.html" target="_blank">9月份日本公平會對蘋果App Store支付調查</a>後的另一次調查。上個月日本政府判定蘋果強制應用程式內建其程式內支付（in-app payment）違法，要求蘋果應允許開發商提供使用者App之外的支付選擇，例如App網站。之後<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果也終於允許App開發商告知使用者其他付款方式</a>。</p> </div></div></div>
2021/10/11 12:56作者林妍溱https://www.ithome.com.tw/news/147205
微軟買下OKR軟體新創Ally.io
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2021/10/07/microsoft-acquires-ally-io-to-improve-employee-experience-by-aligning-peoples-work-with-team-goals-and-company-mission/" target="_blank">微軟上周宣布</a>，已經買下在2018年創立，專門開發「目標與關鍵成果」（Objectives and Key Results，OKR）管理平臺的軟體業者Ally.io，雙方並未公布交易金額，不過Ally.io今年增資時的身價約為3.5億美元。</p> <p>OKR的概念始於曾擔任英特爾執行長的Andrew Grove，他把OKR當作高效能管理的策略，這是一個目標管理框架，先訂定目標，再具體化用來測量成效的多項關鍵性結果。而Ally.io即是專門打造實踐OKR的軟體，包括規畫企業目標、連結努力與成果、促進團隊合作，一直到最終的審查，協助組織從頭到尾執行OKR。</p> <p>微軟則說，OKR是個新興且快速成長的領域，Ally.io則於該市場提供了許多熱門工具，還能整合到組織既有的工作系統中，其客戶分布在全球逾80個國家，包括1,000家以上的高科技、製造、金融與健康照護企業。</p> <p>之後Ally.io將加入Microsoft Viva家族，這是微軟所打造的遠距工作平臺，整合了工作流程中的通訊、知識、學習、資源與深入解析。在遠距工作可能成為重要或主流的工作選項之後，如何強化遠距工作的效率已受到全球組織關注。</p> </div></div></div>
2021/10/11 13:19作者陳曉莉https://www.ithome.com.tw/news/147206