iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 23:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年9月1日，思科遭駭勒索軟體駭客Evil Corp和Conti疑參與攻擊、研究人員揭露Linux核…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科<a href="https://www.ithome.com.tw/news/152446#cisco">在8月10日公布遭到勒索軟體閰羅王（Yanluowang）入侵的攻擊事故</a>，並指出還有UNC2447與Lapsus$兩組駭客參與其中。最近有資安業者提出新的發現，指出勒索軟體駭客組織Evil Corp、Conti的旗下成員也可能涉及此次事故，而使得整個態勢變得更加複雜。</p> <p>勒索軟體攻擊開發中國家，並癱瘓關鍵基礎設施的情況再添一例！位於南歐的蒙特內哥羅（Montenegro）日前遭到網路攻擊，現在有勒索軟體駭客宣稱是他們所為，而在此之前，Conti攻擊哥斯大黎加也出現類似的情形。</p> <p>研究人員揭露了名為DirtyCred的Linux核心漏洞相當值得留意，此漏洞具備Dirty Pipe的部分特質，但駭客利用的難度較低，且能用於逃逸容器攻擊，他們呼籲使用者應儘速安裝修補程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/hacker-infrastructure-used-in-cisco-breach-discovered-attacking-a-top-workforce-management-corporation-russias-evil-corp-gang-suspected-reports-esentire"><span style="color: rgb(0, 0, 0);">思科遭駭勒索軟體駭客Evil Corp和Conti疑參與攻擊</span></a></strong></h3> <p>針對思科5月下旬遭駭的資安事故，該公司認為發動攻擊的駭客組織包含了UNC2447、Lapsus$，以及勒索軟體駭客閰羅王，但似乎還有其他駭客組織參與。</p> <p>資安業者eSentire指出，隸屬於Evil Corp的駭客組織UNC2165，在1個月前對他們客戶發動攻擊，其基礎設施與思科事故裡所使用的相同，因而引起他們注意並進一步調查。而在思科的攻擊事故裡，研究人員發現了名為HiveStrike的Cobalt Strike基礎設施，而這是勒索軟體駭客組織Conti前成員架設，用於散布FiveHands與Conti勒索軟體。</p> <p>究竟這兩個組織執行了那些攻擊行動？研究人員認為，有可能Evil Corp與Conti旗下的組織進行合作，或是Evil Corp取得初始存取思科內部網路環境的管道，再由Conti旗下、使用勒索軟體Hive的駭客發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/cybercriminals-apparently-involved-russia-linked-attack-montenegro-government"><span style="color: rgb(0, 0, 0);">蒙特內哥羅疑遭勒索軟體Cuba攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Cuba_ransomware_Montenegro.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cuba_ransomware_Montenegro.png" style="width: 300px; float: right;" /></a>8月26日，蒙特內哥羅的政府系統與關鍵基礎設施遭到網路攻擊，美國大使館指出這起事故可能會擾亂當地交通、公營事業，以及電信服務的運作，蒙特內哥羅指控攻擊是多個俄羅斯駭客組織所為。</p> <p>事隔數日，勒索軟體Cuba聲稱他們在8月19日入侵該國議會，竊得了財務資料，以及銀行員工個資、資產負債表等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/"><span style="color: rgb(0, 0, 0);">葡萄牙航空公司疑遭勒索軟體Ragnar Locker攻擊</span></a></strong></h3> <p>8月26日，大型葡萄牙航空公司TAP Air Portugal證實遭到網路攻擊，但表示不影響飛航安全，旅客資料也沒有出現異常存取的情況。該公司於30日再度公告，上述網路攻擊導致網站與應用系統無法使用。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客Ragnar Locker於31日宣稱，這起攻擊事故是他們所為，並竊得數百GB的資料。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.rezilion.com/blog/dirty-cred-what-you-need-to-know/"><span style="color: rgb(0, 0, 0);">研究人員揭露Linux核心漏洞DirtyCred細節</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Linux-chart-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Linux-chart-1.jpg" style="width: 300px; float: right;" /></a>美國西北大學的研究人員揭露名為DirtyCred的Linux核心漏洞，該漏洞已存在長達8年，為記憶體釋放後濫用（UAF）的漏洞，攻擊者可用來提升權限。此漏洞涵蓋CVE-2021-4154與CVE-2022-2588兩個弱點，擁有類似另一個漏洞Dirty Pipe（CVE-2022-0847）的特性，能針對Linux與Android作業系統發動攻擊，但最大的不同之處在於，DirtyCred可被用於逃逸容器的攻擊，再者，駭客利用該漏洞的難度也較Dirty Pipe低。</p> <p>研究人員在美國黑帽大會（Black Hat USA 2022）上進行概念性驗證（PoC）攻擊，並於執行CentOS 8與Ubuntu 20.04作業系統的主機裡，透過此漏洞成功提升權限。他們呼籲使用者要留意Linux開發團隊的公告，並儘速安裝修補軟體。</p> <h3><a href="https://www.wordfence.com/blog/2022/08/wordpress-core-6-0-2-security-maintenance-release-what-you-need-to-know/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">WordPress修補高風險SQL注入漏洞</span></strong></a></h3> <p>8月30日，WordPress開發團隊發布6.0.2版，總共修補3個漏洞，其中包含CVSS風險評分達8.0分的高風險漏洞（尚未有CVE編號），此漏洞與WordPress提供的書籤（Bookmarks）有關，有可能被用於SQL注入攻擊。資安業者Wordfence表示，駭客要利用該漏洞的難度相當高，不只需要管理者權限，在WordPress預設組態的配置下也難以利用，但網站很有可能會因為部署了外掛程式或佈景主題而曝險。研究人員呼籲網站管理者應儘速檢查WordPress是否已經升級。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152815"><span style="color: rgb(0, 0, 0);">數位發展部公布資通安全署副署長人選</span></a></strong></h3> <p>數位發展部資通安全署署長確認由原國發會資訊處處長謝翠娟擔任，兩位副署長名單在今天（9月1日）公布，其中一位為原行政院資通安全處副處長林春吟，另外一位副署長則是臺灣科技大學資訊工程學系教授鄭欣明。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/08/31/vulnerability-in-tiktok-android-app-could-lead-to-one-click-account-hijacking/"><span style="color: rgb(0, 0, 0);">安卓版抖音App弱點恐讓攻擊者挾持用戶帳號</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/apple/apple-backports-fix-for-actively-exploited-ios-zero-day-to-older-iphones/"><span style="color: rgb(0, 0, 0);">蘋果發布iOS 12.5.6，修補iPhone 5s的零時差漏洞CVE-2022-3289</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/08/29/mini-stealer-possible-predecessor-of-parrot-stealer/"><span style="color: rgb(0, 0, 0);">駭客免費提供竊密軟體Mini Stealer給其他網路罪犯</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152810">【2022年8月31日】惡意Chrome擴充套件竊取受害者上網資料、駭客入侵受害電腦一個月後才部署挖礦軟體</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152781">【2022年8月30日】駭客以測試遊戲為幌子散布竊密軟體、美國警告台達電子ICS軟體漏洞已被用於攻擊行動</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月29日】伊朗駭客利用IT服務管理系統Log4Shell漏洞攻擊以色列組織、Twilio公布遭駭事故的受影響規模</a></strong></strong></strong></p> </div></div></div>
2022/9/1 14:11作者周峻佑https://www.ithome.com.tw/news/152817
美國要求Nvidia與AMD不得出口高階GPU至中國與俄羅斯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/ShanghaiMacro/status/1564967875865063424" target="_blank">中國資產管理公司Clocktower Group本周揭露了一份文件</a>，顯示美國已要求AMD及Nvidia禁止銷售高效能GPU予中國，而<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1045810/000104581022000146/nvda-20220826.htm" target="_blank">Nvidia向美國證券交易委員會（SEC）提交的文件</a>證實了此事，而且禁售國家還包括俄羅斯。至於AMD亦向媒體承認收到了類似的通知。</p> <p>根據來自中國的文件，美國要求AMD不得出口MI100及MI200等高階GPU至中國，Nvidia被禁運至中國的產品則是A100與H100。而上述產品都是可應用在資料中心或超級電腦的高效能GPU。</p> <p>雖然美國政府並未公布發布此一消息，但Nvidia在提交給SEC的文件中指出，該公司在8月26日收到美國政府的通知，要求即日起不得再出口A100與H100至中國、香港與俄羅斯，禁令還包括了任何採用這兩款GPU的AI工作站DGX或其它系統，更擴及未來Nvidia所開發的、任何效能達到或超越A100的產品。</p> <p>美國政府向Nvidia表示，此一禁令主要是為了解決這些產品被應用在中國及俄羅斯軍方的風險。不過，Nvidia並沒有位於俄羅斯的客戶。</p> <p>Nvidia坦承，之前便與中國客戶討論相關產品的銷售，但現在無法確定能否獲得美國政府的出售許可，估計將會影響該公司今年第三季的財報表現，所涉及的金額約為4億美元。</p> </div></div></div>
2022/9/1 15:32作者陳曉莉https://www.ithome.com.tw/news/152819
Safari網頁瀏覽器引擎WebKit專案儲存庫搬遷至GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源網頁瀏覽器引擎WebKit專案在6月的時候，凍結了版本控制系統Subversion樹，並將管理和原始碼<a href="https://webkit.org/blog/13140/webkit-on-github/">轉移到了GitHub</a>上，採用Git來進行專案開發協作。官方提到，搬遷的原因除了Git本身的多項優點之外，軟體開發者普遍更喜歡Git。</p> <p>Git分散式的特性使多個開發人員，甚至是多個組織可以在單一專案上協作，Git的本地更改紀錄，使分支之間的移動提交或是回退變更更為簡單快速。</p> <p>Apple WebKit團隊的軟體工程師Jonathan Bedard認為，Git的作者和提交者模型，能夠良好地應用在像是WebKit這種大型軟體專案編寫和管理程式碼的複雜方法，Git本地提交訊息記錄和Git Log，限制提交歷史紀錄在儲存庫的特定位置，這代表著大型專案不用在每次提交時，都要簽入（Check in）過時的ChangeLog檔案。</p> <p>WebKit專案原本就已經在使用Git，許多開發人員也早已經習慣在git-svn鏡像備份工作，Jonathan Bedard提到，由於Git在軟體工程中普遍受到歡迎，也就代表WebKit專案大部分新的貢獻者會傾向使用Git。將WebKit搬遷到專門的Git，不只能夠與現有工具和流程相配合，WebKit團隊也會有更多與Git良好整合的工具和服務可以選擇。</p> <p>不過採用Git也有需要克服的挑戰，WebKit的缺點之一是Git雜湊並非自然排序，但WebKit團隊認為可以簡單推斷儲存庫中提交順序的能力，是WebKit零容忍效能回歸政策的重要關鍵。</p> <p>因此WebKit在工作流程中導入提交識別碼（Commit Identifier）的機制，在主分支上，提交識別碼是提交所擁有的祖先數量計數，而主分支上其他分支的提交識別碼，則是主分支祖先的數量加上該分支的祖先數量，如此便能計算出每個提交的順序。</p> <p>雖然處理排序需要額外的工作，但是採用Git仍然利大於弊，因為WebKit專案的貢獻和回饋來自全世界的開發者，Jonathan Bedard表示，GitHub擁有龐大的開發人員社群，特別是網頁開發者，有利於WebKit專案與他們密切合作改進引擎。</p> <p>而且因為GitHub方便的API，使得WebKit專案人員只要些微修改現有基礎設施，就能夠建構進階的提交自動化機制，並提供一個更先進且安全的平臺，來審查和回饋新的程式碼變更。</p> </div></div></div>
2022/9/1 14:40作者李建興https://www.ithome.com.tw/news/152818
數位發展部資通安全署副署長敲定，臺科大資工系教授鄭欣明接任副署長一職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位發展部有兩個重要的署級機關，其中，資通安全署署長確認由原先國發會資訊處處長謝翠娟接任後，今天（9月1日）也公開另外兩位副署長名單，其中一位由原先行政院資通安全處副處長林春吟接任外，另外一位則由長期關注5G/6G網路安全、物聯網系統安全、惡意程式分析、人工智慧安全的臺灣科技大學資訊工程學系教授鄭欣明接任。</p> <p>鄭欣明過去八年來主持教育部資訊安全人才培育計畫、每年舉辦AIS3（新型態資安暑期課程）暑期營隊，以及規畫相關資安競賽如 MyFirstCTF, AIS3 EOF 等，多年來，相關的資安人才培育計畫已經培養超過千名的資安英才。</p> <p>包括數位發展部以及資通安全署在相關人才晉用規定都大幅放寬，根據數位發展部資通安全署組織法規定，資安署設置副署長2人，職務列簡任第十二職等，其中一人必要時，得比照專科以上學校副教授或教授之資格聘任，其退休、撫卹比照教師相關規定辦理，並由數位發展部核定之。</p> <p>鄭欣明表示，借調公文日期到2026年7月31日，面對手邊負責的AIS3與CCoE（資安卓越中心）的專案，他指出，可能會因為有角色扮演衝突的問題，都會由其他老師接手；其他AIS3下半年活動只剩臺灣資安大會以及EOF大活動，雖然會換專案主持人，但在專案助理都非常嫻熟的情況下，問題不大。而資安卓越中心資安人才培育的部份，則由臺大圖資系助理教授鄭瑋接手；至於網路威脅實驗室原本就是陽明交通大學資工系教授黃俊穎主責，也不會因為他的借調而有太大的問題。</p> <p>數位發展部資通安全署在人才聘用上都面臨傳統公務體系人員缺乏資安專業技能，外聘人才則會因為政府體系缺乏薪資誘因而難以吸引到真正的高手。此次四十五歲的鄭欣明以學界借調方式擔任資安署副署長，可以補強公務體系高階技術專業人力的缺口，因此和數位發展部部長唐鳳都是四十多歲的青壯年，在衝勁上也讓人期待。</p> <p> </p> </div></div></div>
2022/9/1 12:12作者黃彥棻https://www.ithome.com.tw/news/152815
Snap正式宣布組織重整與裁員20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/152792" target="_blank">在傳出裁員的消息之後</a>，Snap周三（8/31）<a href="https://newsroom.snap.com/restructuring-and-refocusing-our-business" target="_blank">正式宣布組織重整</a>，也證實將裁撤20%的員工。</p> <p>Snap共同創辦人暨執行長Evan Spiegel表示，由於每季營收成長趨緩，為了避免虧損擴大，將進行業務重整，聚焦於三大核心策略，分別是社群成長、營收成長，以及擴增實境（AR），因此，與這些領域無關的專案都將結束，或是大幅減少投資，於是不得不裁撤20%的人力。</p> <p>根據Snap的規畫，決定關閉的團隊包括Snap Originals、Minis、Games與Pixy，也將漸次淘汰Zenly與Voisey等獨立程式。</p> <p><a href="https://s25.q4cdn.com/442043304/files/doc_financials/2022/q2/Snap-Inc.-Q2-2022-Earnings-Release-vF.pdf" target="_blank">Snap今年第二季的財報</a>透露了該公司擁有6,446名員工，包括全職、兼職或約聘員工，20%接近1,300名員工。Spiegel表示，該公司的總員工數在裁員後依然高於去年同期。去年第二季時Snap的員工數為4,043人。</p> <p>同一天Snap也宣布將拔擢工程副總裁Jerry Hunter擔任該公司的營運長，未來Hunter將同時負責Snap的營運與工程部門。</p> </div></div></div>
2022/9/1 12:12作者陳曉莉https://www.ithome.com.tw/news/152816
Visual Studio新擴充套件可上色大括號，方便開發者理解巢狀結構程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去曾發布超過150個Visual Studio擴充套件的微軟Visual Studio首席產品經理<a href="https://twitter.com/mkristensen/status/1562525432972705793?s=20&t=E6wAJXnumPMTsjDEK7mJuQ">Mads Kristensen</a>，現在他在推特發布最新力作<a href="https://marketplace.visualstudio.com/items?itemName=MadsKristensen.RainbowBraces&ssr=false#overview">Rainbow Braces</a>，該擴充套件只有一個簡單的功能便是上色括號，讓開發者可以地簡單地理解巢狀程式碼。</p> <p>在Visual Studio之前，這項功能先出現在VS Code，不過在VS Code中上色括號屬於核心功能，但是在Visual Studio上卻是效能可能較慢的擴充套件形式出現，而且並非以官方的名義提供。這個名為Rainbow Braces的擴充套件，會偵測成對的括號進行著色，方便開發者辨識這些括號涵蓋的範圍，除了大括號，Rainbow Braces也可作用於括號與中括號。</p> <p>這項Rainbow Braces擴充套件的開發想法，出自於社群的回饋，該回饋提到VS Code早就已經提供括號著色的功能，但是該功能卻一直沒有出現在Visual Studio上，因此Mads Kristensen著手開發該擴充套件。</p> <p>當初VS Code內建的括號著色功能，也是始於社群開發的擴充套件，在2016年的時候，一個用戶名為CoenraadS的開發者，在市集發布了Bracket Pair Colorizer擴充套件，該套件安裝量超過600萬，是市集中下載次數最多的套件前10名，但第一版有嚴重的效能和準確度的問題，因此為了讓擴充套件更順暢，CoenraadS再次於2018年發布擴充套件更新Bracket Pair Colorizer 2。</p> <p>雖然CoenraadS針對效能更新發布了第二個主要版本，但是該擴充套件仍存在效能問題，因為擴充套件所使用的API和資訊限制，會使得該擴充套件在更新大型檔案括號顏色時特別緩慢，尤其是在檔案中存在數萬甚至數十萬大括號時，擴充套件總需要耗費一些時間才能精確地配對括號並且著色。</p> <p>微軟解釋，雖然他們也想提高擴充套件的效能，但是渲染器和擴充套件主機間的非同步通訊，嚴重限制了括號著色的速度，這個限制無法被克服。因此微軟後來便將這個功能移入VS Code核心，括號上色的效能獲得大幅改善，時間縮短到不到一毫秒，在特定的案例中，甚至快了超過10,000倍。</p> <p>不過，目前Visual Studio上括號上色的功能，仍是以擴充套件的形式釋出，且僅支援Visual Studio 2022，Mads Kristensen也在問答中提到，目前並不打算提供舊版本的支援，要在更舊版本的Visual Studio上使用，可能就需要複製儲存庫，自己做一些修改。</p> <p>VS Code好用的擴充套件功能逐漸移植到Visual Studio上，像是VS Code上能夠著色不同實例的Peacock擴充套件，現在微軟也正研究，開發適用於Visual Studio的UI範式和配色方法，推出實驗性配色擴充套件，觀察開發者的反應。</p> </div></div></div>
2022/9/1 10:30作者李建興https://www.ithome.com.tw/news/152807
.NET SDK將內建支援輸出容器映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/announcing-builtin-container-support-for-the-dotnet-sdk/">微軟宣布容器將是.NET SDK支援的輸出類型之一</a>，也就是說，開發者只要使用dotnet publish指令，就可以創建應用程式的容器化版本。官方提到，這項功能對於本地端開發、CI工作管線和執行特定指令用例將會很方便。</p> <p>容器是綑綁應用程式的好方法，也是目前在雲端發布和執行應用程式的熱門形式，容器映像檔主要由兩部分組成，一部分是包含如何執行應用程式的JSON後設資料，另一部分則是表示檔案系統的tarball檔案列表，在.NET 7中，微軟透過在.NET Runtime添加數個API，以處理tarball檔案和串流，如此便可簡單地以程式開發方法操作容器映像檔。</p> <p>官方提到，這種方法已經在Java生態系中的Jib和Ko for Go等專案成功運作，而.NET中的konet也獲得很好的回饋。以簡單工具生成容器映像檔的方法越來越流行，微軟基於這概念，在現有建置邏輯無縫整合容器映像檔創建功能，以C#實作，整合到.NET SDK中，使得.NET團隊可以直接在現有的工作流程中使用到新功能。</p> <p>由於微軟提供了一些設定的預設值，因此開發者不需要碰觸到編寫Dockerfile的複雜工作，但是可以在MSBuild屬性和項目中，自定義生成映像檔的各部分。</p> <p>微軟所使用的基礎映像檔為Debian Linux發行版，開發者也可以使用像是Alpine或Ubuntu等發行版，不過會需要手動更改基礎映像檔屬性配置，微軟提到，他們認為使用基於Debian的Runtime映像檔版本，能夠廣泛相容大多數應用程式。</p> <p>由於現在這個以SDK建置容器映像檔的功能，還在預覽階段，因此仍然有一些限制，像是目前僅支援Linux-x64映像檔部署場景，Windows映像檔和其他架構的支援，雖然都在官方開發計畫中，但還需要再等等。</p> <p>微軟也還未實現身份驗證支援，無法推送到遠端的註冊表，官方提到，該功能在他們優先開發列表中，與此同時，微軟建議開發者可以先將映像檔推送到本地Docker守護行程，再使用docker tag和docker push推送映像檔到目的地。另外，目前微軟也尚未實作部分映像檔後設資料的自定義，因此更完整的自定義功能之後才會提供。</p> <p>微軟預計在.NET 7的候選版本發布階段，就會完成添加新的圖像後設資料，並且支援推送映像檔到遠端註冊表，同時也會支援Windows映像檔。</p> </div></div></div>
2022/9/1 09:54作者李建興https://www.ithome.com.tw/news/152800
藍新金流在兩週內遭遇數波DDoS攻擊，國內至少十多家線上平臺期間暫時無法交易或付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為國內知名第三方支付服務商的藍新科技，在8月中下旬，發生了多起服務異常情形，特別是在8月26日中午，又開始傳出其服務可能遭遇DDoS攻擊的消息，直到約12小時後，才宣布恢復正常運作。這應是遭遇了DDoS攻擊，事實上，在最近兩周時間內，藍新科技曾揭露遭遇DDoS攻擊、海外惡意攻擊，總計共有六波攻擊導致服務受影響，其中以26日的攻擊流量特別高，影響時間也最長。</p> <p>在此同時，也導致使用該公司金流平臺服務的多家廠商都受暫時影響，像是NFT區塊鏈錢包Qubic無法交易，表演劇團直播的觀眾抖內受影響，燒賣研究所等多家線上課程平臺的會員無法購買課程，線上一番賞平臺無法儲值等。</p> <p>比起普遍靜態網站遭遇DDoS攻擊，金融服務遭遇此類攻擊的影響更嚴重。回顧近年DDoS攻擊對國內金融服務的衝擊，<a href="https://www.ithome.com.tw/news/111875">在2017年國內證券業者集體遭遇DDoS攻擊</a>最是引發關注，因為是多家業者同時間遭遇攻擊，以第三方支付業者而言，<a href="https://www.ithome.com.tw/news/145796">綠界科技在2021年9月，也曾公告遭遇3波影響較大的攻擊</a>，導致多家採用他們金流、物流與發票服務的廠商受影響，這次藍新科技的狀況也是如此，連帶造成國內許多平臺金流相關服務都受影響，然而，藍新科技目前並未清楚說明影響範圍。而且，這樣的狀況竟持續兩週依然發生，業者的因應方式備受關注，同時也值得國內相關業者，以及金融監管單位注意。</p> <h3><strong>在8月12日到26日期間，共遭遇了6波DDoS攻擊</strong></h3> <p>關於這次事件，以金流服務為主的藍新科技公司，該集團扮演串接各種付款工具的線上金流第三方支付角色，近年也開始逐步切入線下金流整合市場。該公司目前仍為未上市公司，最近，他們為了簡化組織架構，在今年9月1日將合併旗下百分之百轉投資的藍新金流公司，之後將以藍新科技為存續公司。</p> <p>關於近日藍新接連遭遇網路攻擊事件，在藍新金流的官方網站上，有了較詳細的揭露，當中公布了至少遭遇6波較嚴重DDoS攻擊，均導致平臺服務受到影響。</p> <p>首先，8月12日就發生兩波攻擊，藍新金流當日曾兩度發布公告，說明在早上9時05分到10時12分，以及晚間6時10分到10時30分，遭遇來自海外的DDoS攻擊；到了8月16日下午4時40分又遭遇這樣的攻擊，這次藍新科技表示，開始啟動反制攻擊機制，可能是新採用了DDoS流量清洗的解決方案以緩解攻擊，但仍向用戶說明，這段期間可能發生部分時段金流交易服務與官網服務不穩定的情況。</p> <p>只是，該公司在8月19日，以及8月25日晚間9時15分仍持續公布消息，表示遭受攻擊，因此將不定期針對部分海外IP位址予以封鎖，但這也導致海外消費者可能無法付款的情況。</p> <p>到了26日下午3時55分，改由藍新科技透過臉書粉絲專頁發布服務異常公告，說明他們的IDC機房遭受數波海外惡意攻擊，導致金流平臺交易不穩定或中斷，直到晚間11點50分才表示恢復正常。</p> <p>同日晚間，藍新金流於<a href="https://www.newebpay.com/info/news/news_detail?post_data=4a2db959adc9b07312d8294932748470f1bbe519c16b773bca9f4aceeda5c0af">官方網站上提出更多說明，指出此波攻擊強度及方式再次升級</a>，因此藍新工程團隊與IDC資安專家持續採用多種手段來防護，同時，當中也提及官方網站同樣在此波攻擊範圍之內，因此未能在第一時間公布消息，這應該也是他們改由粉絲專頁發布相關資訊的主要原因。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）藍新金流遭DDoS攻擊而服務中斷，連帶多家業者服務受影響.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%97%8D%E6%96%B0%E9%87%91%E6%B5%81%E9%81%ADDDoS%E6%94%BB%E6%93%8A%E8%80%8C%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7%EF%BC%8C%E9%80%A3%E5%B8%B6%E5%A4%9A%E5%AE%B6%E6%A5%AD%E8%80%85%E6%9C%8D%E5%8B%99%E5%8F%97%E5%BD%B1%E9%9F%BF.jpg" style="width: 600px;" /></a></p> <p><span style="color:#808080;"><strong>藍新金流在8月12日公布遭遇DDoS攻擊，並且當日發生兩次金流服務中斷情形。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）藍新金流0812遭DDoS攻擊(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%97%8D%E6%96%B0%E9%87%91%E6%B5%810812%E9%81%ADDDoS%E6%94%BB%E6%93%8A(1).png" style="width: 600px;" /></a></p> <p><span style="color:#808080;"><strong>在8月12日、8月16日、8月19日、8月25日、8月26日，藍新金流近期總共發布6次遭受DDoS攻擊、來自海外惡意攻擊，導致服務受影響的公告。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-26_214105.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-26_214105.png" style="width: 450px;" /></a></p> <p><span style="color:#808080;"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）藍新金流0812遭DDoS攻擊.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%97%8D%E6%96%B0%E9%87%91%E6%B5%810812%E9%81%ADDDoS%E6%94%BB%E6%93%8A.png" style="width: 600px;" /></a></strong></span></p> <p><strong style="color: rgb(128, 128, 128);">藍新金流官方網站在8月26日說明近期網路攻擊事件，並指出當日面對的攻擊強度與方式再次升級。</strong></p> <h3><strong>多家業者受影響，因使用的金流服務中斷導致無法結帳或交易</strong></h3> <p>然而，我們從多家受影響的服務業者發布的資訊來看，在26日中午12點開始，藍新金流就已經發生異常，意味著這一日的服務受影響情形，可能長達12小時。</p> <p>在8月26日，有不少商家紛紛發布消息。例如，在中午12時50分左右，網路媒體數位時代與經理人月刊MANAGERtoday的臉書粉絲專頁，他們分別發出公告，向其線上學習平臺報名者說明，因平臺採用的藍新金流服務系統異常，結帳功能無法運作，只能請報名者先填寫表單。</p> <p>在電商學習平臺「燒賣研究所」的官方網站上，同日也發佈緊急公告，向報名課程的會員說明，由於藍新金流服務系統異常，部分付款選項無法運作，因此不建議使用前三種付款方式（信用卡、ATM轉帳，以及WEBATM網路轉帳），建議報名課程的學員，先選擇第四項的另一ATM轉帳付款方式。</p> <p>此外，還有多家業者受藍新金流服務中斷，使得他們服務受到影響，因此在26日於公司官方網站或其臉書粉絲專頁上，向用戶發出緊急公告，包括：主機代管業者捕夢網通知其用戶，因藍新金流系統異常，導致無法線上繳款與超商繳款；品學堂公告其閱讀理解數位學習系統金流系統異常，暫時無法訂閱、轉換方案或取消訂閱；景岳生物科技公司通知用戶，其線上購物線上刷卡無法運作；王可樂日語線上平臺通知學員，受影響期間將無法付款購買課程；NFT區塊鏈錢包Qubic也受影響，發布Qubic緊急維修公告，交易功能無法使用。</p> <p>綜觀近期各方廠商的相關公告內容，藍新金流在26日發生的服務中斷情況最為嚴重，因此，我們也詢問藍新科技，關於這次DDoS因應的實際狀況，但從本週一聯繫至截稿前，仍未獲得回應。</p> <p>而且，關於影響範圍，我們從藍新金流公司官方網站服務項目來看，他們的服務包括了整合收款服務、應用金流服務、物流服務、商店加值服務與技術串接服務。但是，在上述的藍新金流公告中，他們並未清楚表明旗下有哪些服務遭遇衝擊，主動揭露的資訊較為有限，反倒是在受影響業者的說明中，可以發現更多資訊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-30_164205(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-30_164205(1).png" style="width: 450px;" /></a></p> <p><strong><span style="color:#808080;">從近期廠商公布訊息來看，例如，在8月13日，勇氣即興的表演劇團，就在其</span><a href="https://www.facebook.com/GutsImprov/posts/6186423951386393"><span style="color:#808080;">臉書粉絲專頁</span></a><span style="color:#808080;">上表示，12日藍新金流系統不穩定，影響抖內贊助者的情形。</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_205808.png" style="width: 450px;" /></p> <p><span style="color:#808080;"><strong>從近期廠商公布訊息來看，例如，在8月12日晚間10點，線上一番賞平臺<a href="https://www.facebook.com/Kujihunter/posts/162941512952233">KujiHunter就在其臉書粉絲專頁</a>指出，因藍新金流因網路攻擊服務暫停，向用戶說明無法儲值的狀況。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-27_211157.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_211157.png" style="width: 450px;" /></a></p> <p><span style="color:#808080;"><strong>在8月26日，有多家中小平臺業者受藍新金流影響，例如，在<a href="https://www.facebook.com/QubicWallet/posts/365010371778925/">Qubic的臉書粉絲專頁上，發布了Qubic緊急維修公告</a>，說明藍新金流系統異常，導致交易功能無法使用。Qubic為MaiCoin集團旗下金融技術公司「AMIS 帳聯網」推出。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_104105.png" style="width: 600px;" /></p> <p><span style="color:#808080;"><strong>品學堂閱讀理解數位平臺在8月26日發布公告，指出藍新金流發生異常，暫時無法訂閱、轉換方案或取消訂閱。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_104503.png" style="width: 600px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>景岳生物科技在26日於其官方網站發布公告，指出因藍新金流服務異常，導致景岳公司的線上購物刷卡無法運作。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_175449.png" style="width: 295px;" /> <a href="https://s4.itho.me/sites/default/files/images/2022-08-27_214805.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_214805.png" style="width: 295px;" /></a></p> <p><span style="color:#808080;"><strong>在8月26日12時50分左右，網路媒體<a href="https://www.facebook.com/bnextmedia/posts/10160366116744284">數位時代</a>與<a href="https://www.facebook.com/managertoday/posts/10159624733186348">經理人月刊MANAGERtoday</a>的臉書粉絲專頁，他們分別發出公告，指出BXNET平臺因採用的藍新金流服務系統異常，結帳功能無法運作，只能請報名者先填寫表單。這也顯示8月26日的服務中斷，至少從當日中午12時就開始。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-27_170630.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_170630.jpg" style="width: 450px;" /></a></p> <p><span style="color:#808080;"><strong>電商學習平臺「燒賣研究所」在其<a href="https://www.shumai.com.tw/information/news&news_id=12">官方網站</a>與臉書粉絲專頁，向其會員說明部分付款選項因藍新金流系統異常，建議用戶先選擇另一ATM轉帳的選項。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-27_104660.png" style="width: 450px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>在26日下午2時6分，在「<a href="https://www.facebook.com/wangcolaneko/posts/5735888236443455">王可樂日語」臉書粉絲專頁</a>上，向其學員公告其日語教室線上平臺系統暫時無法提供金流服務，原因是其合作的金流廠商藍新公司遭攻擊。後續有學員回應貼文表示，上午使用正常，也有學員回應，下午購買課程時，並無法完成付款。</strong></span></p> <p><font color="#808080"><b>其他還可以找到受影響的中小線上平臺業者，包括方格子、</b></font><span style="color:#808080;"><strong>哆奇玩具、臺灣感染誌協會等。</strong></span></p> </div></div></div>
2022/8/31 17:09作者羅正漢https://www.ithome.com.tw/news/152801
【資安日報】2022年8月31日，惡意Chrome擴充套件竊取受害者上網資料、駭客入侵受害電腦一個月後才部署挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們昨天介紹了以遊戲測試名義並提供以太坊為報酬的誘餌，來鎖定玩家散布惡意軟體的攻擊手法，但就算是使用者想要下載免費軟體讓電腦或瀏覽器變得更好用，也可能成為駭客的攻擊目標。在今天的資安新聞裡，駭客藉由提供看起來相當實用的瀏覽器擴充套件，或是Windows小軟體的方式，實際上卻是藉由追蹤使用者上網行為，然後在使用者購物時向電子商城抽取傭金，或者，暗中在受害電腦部署挖礦軟體。</p> <p>中國駭客組織TA423鎖定澳洲政府機關的ScanBox框架攻擊行動也引起研究人員注意，原因是駭客利用這套框架規避偵測，然後在進行攻擊的時候才載入相關的攻擊模組。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/malicious-cookie-stuffing-chrome-extensions-with-1-4-million-users/"><span style="color: rgb(0, 0, 0);">5個惡意Chrome擴充套件濫用網站Cookie，一旦使用者購物，駭客就能向電商網站收取傭金</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/0011.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/0011.png" style="width: 300px; float: right;" /></a>資安業者McAfee揭露5個會濫用受害者上網行蹤記錄的Chrome擴充套件：Netflix Party、Netflix Party 2、Full Page Screenshot Capture – Screenshotting、FlipShope – Price Tracker Extension，以及AutoBuy Flash Sales，這些套件總共已被下載140萬次，其中最多人下載的是Netflix Party，達到80萬次。</p> <p>研究人員指出，駭客的目的是經由監控受害者瀏覽電子商務網站，竄改Cookie，讓網站認為使用者是透過推薦連結存取，而使得駭客能在受害者購物中抽成。由於這些擴充套件也確實具備Chrome Web Store市集上宣稱的功能，而使得用戶難以察覺有異，但因為這些擴充套件會衍生用戶隱私曝露的疑慮，使得研究人員呼籲用戶在安裝擴充套件時要更加小心。</p> <h3><strong style="font-size: 22px;"><a href="https://research.checkpoint.com/2022/check-point-research-detects-crypto-miner-malware-disguised-as-google-translate-desktop-and-other-legitimate-applications/"><span style="color: rgb(0, 0, 0);">下載免費工具也可能成為駭客的攻擊目標！駭客以提供實用軟體為由，逐步控制受害電腦並進行挖礦</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Nitrokod-attack-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nitrokod-attack-chain.jpg" style="width: 300px; float: right;" /></a>資安業者Check Point指出，有個開發人員Nitrokod製作了不少Windows電腦版的應用程式，如：Google Translate Desktop、Mp3 Download Manager等，乍看之下這些軟體擁有網站上描述的功能，且在Google搜尋排行相當前面，亦有軟體下載網站Softpedia、Uptodown予以推薦。</p> <p>但研究人員發現，這些「應用程式」在部署到受害電腦後，埋伏一個月後才會下載XMrig挖礦軟體，而這段埋伏的過程裡，駭客會經由6個階段，慢慢下載相關工具、停用防毒軟體、對Windows防火牆加入例外規則等。研究人員呼籲使用者應儘量從服務提供者取得應用程式，來防範這種攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securonix.com/blog/golang-attack-campaign-gowebbfuscator-leverages-office-macros-and-james-webb-images-to-infect-systems/"><span style="color: rgb(0, 0, 0);">檔案挾帶的方式出現新手法！連資安人員都可能以為是憑證，而沒有發現惡意軟體的蹤跡</span></a></strong></h3> <p>資安業者Securonix揭露惡意軟體攻擊行動Go#Webbfuscator，駭客透過釣魚郵件夾帶惡意Word檔案，目的是要在受害電腦植入以Go語言打造的惡意程式，但駭客藏匿惡意程式的方式相當特別，他們運用韋伯太空望遠鏡（James Webb Space Telescope）所拍攝的SMACS 0723星系團照片，並將此惡意軟體偽裝成憑證檔案，而未曾被防毒軟體發現異狀。此惡意程式的主要功能為長駐受害電腦，讓駭客可藉由C2伺服器控制。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/chasing-currents-espionage-south-china-sea"><span style="color: rgb(0, 0, 0);">中國駭客組織鎖定澳洲政府官員，以ScanBox惡意軟體發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ScanBox-attack-chain.jpg.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ScanBox-attack-chain.jpg.png" style="width: 300px; float: right;" /></a>資安業者Proofpoint與資誠聯合會計師事務所（PwC）的威脅情報中心聯手，揭露中國駭客組織TA423（亦稱APT40、Leviathan、Red Ladon）在今年4月至6月的攻擊行動，駭客假冒澳洲媒體，鎖定當地政府機關、新聞媒體，以及在南海維護風力渦輪發電機的重工業廠商，以病假、使用者研究，以及合作請求等名義寄送釣魚郵件，目的是投放惡意程式框架ScanBox，進而對目標組織進行偵察。</p> <p>ScanBox框架可載入多種攻擊模組，包含鍵盤側錄器、瀏覽器指紋收集器等。研究人員認為，這起攻擊行動是TA423自2021年3月以來的第3階段情蒐任務。</p> <h3> </h3> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://security.googleblog.com/2023/08/Announcing-Googles-Open-Source-Software-Vulnerability-Rewards-Program%20.html"><span style="color: rgb(0, 0, 0);">Google針對旗下開源軟體祭出抓漏獎勵</span></a></strong></h3> <p>為了強化旗下的開源軟體安全，Google於8月30日宣布推出抓漏獎勵計畫Open Source Software Vulnerability Rewards Program（OSS VRP），初期範圍涵蓋Bazel、 Angular、Golang、Protocol buffers，以及Fuchsia等軟體，獎金從100美元至31,337美元。</p> <p>OSS VRP不只適用於Google經營的開源軟體，也包含這些專案涉及的相依項目。該公司偏好徵求的漏洞類型，主要為能夠造成供應鏈攻擊的弱點，或是軟體設計不良的瑕疵等。</p> <h3><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2022年臺灣資安相關支出將達到近9億美元</span></strong></h3> <p>市場調查機構IDC發布對於全球資安支出有關的調查，預計2022年亞太區（不含日本）的資安解決方案及服務支出，將超過310億美元，較2021年增加15.5%，並預計到2026年，相關投資會達到576億美元。企業投資成長的主要原因與網路攻擊增加、混合工作模式盛行，以及法規遵循等。其中，臺灣資安相關支出在2022年將達到8.94億美元，並在2026年出現18%複合成長率。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/montenegro-says-russian-cyberattacks-threaten-key-state-functions/"><span style="color: rgb(0, 0, 0);">蒙特內哥羅遭到俄羅斯駭客攻擊，影響關鍵基礎設施運作</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://permiso.io/blog/s/down-with-idp-impersonate-me/"><span style="color: rgb(0, 0, 0);">研究人員發現在雲端環境冒充Okta使用者的攻擊手法</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.talosintelligence.com/2022/08/modernloader-delivers-multiple-stealers.html"><span style="color: rgb(0, 0, 0);">惡意軟體ModernLoader被用於投放竊密軟體、挖礦軟體、RAT</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152781">【2022年8月30日】駭客以測試遊戲為幌子散布竊密軟體、美國警告台達電子ICS軟體漏洞已被用於攻擊行動</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月29日】伊朗駭客利用IT服務管理系統Log4Shell漏洞攻擊以色列組織、Twilio公布遭駭事故的受影響規模</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月26日】駭客鎖定Gmail企業用戶發動AiTM網釣攻擊、PyPI套件開發者遭到釣魚郵件攻擊導致套件遭竄改</a></strong></strong></strong></p> </div></div></div>
2022/8/31 18:39作者周峻佑https://www.ithome.com.tw/news/152810
駭客把惡意程式藏在韋伯望遠鏡所拍攝的太空畫面中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.securonix.com/blog/golang-attack-campaign-gowebbfuscator-leverages-office-macros-and-james-webb-images-to-infect-systems/" target="_blank">資安業者Securonix本周披露</a>，他們發現了一個新的攻擊行動，駭客利用Golang程式語言及韋伯望遠鏡所拍攝的太空畫面來感染受害者。</p> <p>攻擊的開端為一夾帶微軟Word文件的網釣郵件，該文件在其中一個案例中的名稱為Geos-Rates.docx，其文件元資料藏有一個外部參考，可用來下載惡意的範本檔案。因此，只要使用者一開啟文件，系統就會下載並儲存該範本檔案。</p> <p>該範本檔案內含一個VB腳本程式，一旦使用者啟用巨集即會自動執行，並連結至駭客的C&C伺服器以下載另一個JPG影像檔，此一影像檔即為韋伯望遠鏡所拍攝的首次深空照片（Webb’s First Deep Field）。</p> <p class="rtecenter"><img alt="" src="https://www.securonix.com/wp-content/uploads/2022/08/Golang0.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Securonix</span></span></p> <p>韋伯太空望遠鏡（James Webb Space Telescope）是迄今全球最先進的太空望遠鏡，去年底才正式啟用，其<a href="https://www.nasa.gov/image-feature/goddard/2022/nasa-s-webb-delivers-deepest-infrared-image-of-universe-yet" target="_blank">首次深空照片</a>拍下了誕生於46億年前的SMACS 0723星系團，號稱是早期宇宙最深處也最清晰的紅外線影像。</p> <p>然而，研究人員卻發現這張SMACS 0723星系團照片藏匿了以Golang撰寫的惡意程式，並假冒為憑證，且直至本周都一直未被其它防毒產品發現。此一惡意程式的目的為長駐受害系統，以讓駭客可藉由C&C伺服器控制。</p> <p>除了利用近來深受太空迷注意的Webb’s First Deep Field影像之外，<a href="https://www.ithome.com.tw/news/142970" target="_blank">根據資安業者Intezer的調查</a>，以Golang撰寫的惡意程式從2017年到2020年之間增加了2,000%，Securonix則說，相較於C++ 或C#，Golang更難分析或進行反向工程，且Golang更具跨平臺的彈性，再加上坊間已經出現了不少用來生產Golang惡意程式與執行檔的框架，諸如ColdFire或OffensiveGolang，使得Securonix再度提醒各界應對Golang惡意程式提高警覺。</p> </div></div></div>
2022/8/31 16:53作者陳曉莉https://www.ithome.com.tw/news/152799
Flutter 3.3改進網頁元素選取和文字編輯操作，並更新多項開發工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Flutter 3對所有平臺皆提供穩定支援後，官方仍持續積極更新發布<a href="https://medium.com/flutter/announcing-flutter-3-3-at-flutter-vikings-6f213e068793">Flutter 3.3</a>，這次總共合併了5,687個拉取請求，強化Flutter Web、桌面和文字處理的效能，並且在開發工具下功夫，更新go_router套件、DevTools和VS Code擴充套件。</p> <p>Flutter 3.3修正了過去Flutter Web應用程式選擇文字，與使用者預期行為不一致的問題，在傳統的網頁應用程式中，使用者可以透過滑動手勢，一次選取多個網頁元素，但這件事情沒有辦法在Flutter Web應用程式上完成。而現在官方推出SelectableArea小工具，任何SelectableArea的子元件都能夠被自由的選取，開發者只需要將路由主體（Route Body）以SelectableArea小工具包起來，Flutter便會處理剩下的工作。</p> <p>觸控板的輸入在Flutter 3.3也更順暢了，除了提供更豐富的控制，也減少特定情況出現誤判，同時，Flutter現在也支援用戶在iPadOS上，以Apple Pencil進行手寫輸入。</p> <p>官方改進Flutter對富文字編輯的支援，3.3版本中的TextInputPlugin能夠接受更精細的文字更新，過去TextInputClient僅能傳遞新的編輯狀態，無法在新舊之間增量更新，而新加入的TextEditingDeltas和DeltaTextInputClient元件則補充了這項功能。藉由增量更新，開發者可以建置具有範圍樣式的輸入框，讓終端使用者在一段文字中，可以選擇其中文字加上粗體會是斜體等樣式。</p> <p>Flutter 2.10正式登陸Windows桌面，但是之前Windows桌面應用程式的版本，是由特定於Windows桌面應用程式的檔案設定，這個行為與其他平臺設置版本的方法不一致，因此在Flutter 3.3中，官方修正了這個問題，現在開發者可以從專案的pubspec.yaml檔案，和建置參數中設定Windows桌面應用程式版本，使Windows桌面應用程式的更新更一致可預測。</p> <p>由於應用程式有時候會因為設計而有複雜的頁面導航需求，Flutter 3.3擴充原生導航API，發布新版本go_router套件，開發者在設計行動、桌面和網頁的路由邏輯，將會更簡單。go_router為一個由Flutter團隊維護的套件，開發者透過宣告式方法，可簡單處理導航和深度連結，在這個最新版本，應用程式還能夠使用非同步程式碼，執行應用程式重定位。</p> <p>官方也更新了Flutter的VS Code擴充套件，添加的更新包括改進相依項目的操作，用戶可以使用Dart一次添加多個逗號分隔的相依項目。在DevTools方面則改進UX，資料表格的顯示效能也獲得提升。</p> </div></div></div>
2022/8/31 16:32作者李建興https://www.ithome.com.tw/news/152798
資安業者CrowdStrike營收成長58%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者<a href="https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-second-quarter-fiscal-year-2023-financial" target="_blank">CrowdStrike周二（8/30）公布該公司截至7月31日的2023財年第二季財報</a>，該季CrowdStrike締造了5.35億美元的營收，成長58%，虧損4,830萬美元，略低於去年同期的4,740萬美元，年度經常性收入首度超越20億美元。</p> <p>CrowdStrike提供基於雲端的安全服務，從端點、雲端任務到身分及資料，在該季5.35億美元的營收中，有高達5.06億美元來自於訂閱服務，占總營收的94.6%，另外近2,900萬美元則為專業服務。</p> <p>因此，訂閱客戶的成長成為外界評估CrowdStrike績效的主要指標，截至今年7月底，CrowdStrike總計吸引了19,686個訂閱客戶，比去年同期增加了51%，此外，最近一季新增的客戶數為1,741個，創下歷季之最。</p> <p>分析顯示，在CrowdStrike的訂閱客戶中，有59%採用了5個模組，36%採用6個模組，20%採用7個模組。</p> <p>CrowdStrike共同創辦人暨執行長George Kurtz表示，有鑑於各大組織正在因應全球的宏觀經濟，它們將優先選擇那些可花更少時間、資源與成本的資安合作對象，該公司整合安全與IT堆疊的能力，再加上可帶來即時的投資報酬率，而能從競爭中脫穎而出。</p> </div></div></div>
2022/8/31 15:24作者陳曉莉https://www.ithome.com.tw/news/152797
Google針對旗下開源軟體祭出抓漏獎勵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周二（8/30）針對旗下的開源軟體祭出<a href="https://security.googleblog.com/2023/08/Announcing-Googles-Open-Source-Software-Vulnerability-Rewards-Program%20.html" target="_blank">抓漏獎勵計畫 OSS VRP（Open Source Software Vulnerability Rewards Program）</a>，該計畫初期將鎖定Bazel、 Angular、Golang、Protocol buffers與Fuchsia等軟體，獎金從100美元到31,337美元不等，Google亦強調，不尋常及有趣的漏洞可能會獲得較高的獎勵，歡迎安全研究人員發揮創意。</p> <p>Google指出，OSS VRP是為了解決愈來愈普遍的供應鏈資安問題，去年鎖定開源碼供應鏈的攻擊行動增加了650%，Codecov與Log4j漏洞更彰顯出開源碼的單一漏洞可能帶來的毀滅性。此外，OSS VRP也是<a href="https://www.ithome.com.tw/news/146396" target="_blank">Google履行100億美元資安基金承諾</a>的一環。</p> <p>OSS VRP適用於所有公開存放在Google名下的最新開源碼軟體，以及這些開源碼專案的第三方相依項目。<a href="https://bughunters.google.com/about/rules/6521337925468160/google-open-source-software-vulnerability-reward-program-rules" target="_blank">Google認為</a>，軟體套件安全性的關鍵因素之一就是其相依項目的安全性，因此第三方相依項目的安全漏洞也在此一計畫的範圍內。</p> <p>不過，Google鼓勵安全研究人員應該先把漏洞資訊提交給該相依項目的開發者，再證明該漏洞會影響Google開源軟體。</p> <p>目前Google最樂意看到的漏洞類型包括可造成供應鏈被危害的安全漏洞，因設計不良所導致的產品漏洞，以及憑證外洩、弱密碼或是不安全的安裝等。</p> </div></div></div>
2022/8/31 14:05作者陳曉莉https://www.ithome.com.tw/news/152795
使用Ampere Altra Arm處理器的Azure服務正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/azure-virtual-machines-with-ampere-altra-arm-based-processors-generally-available/" target="_blank">微軟宣布</a>使用Ampere Altra Arm處理器的Azure虛擬機器（Azure Virtual Machine）服務正式上線。</p> <p>Ampere Altra處理器為基礎的通用型Azure VM服務，包括Dpsv5、Dplsv5和針對記憶體最佳化的Epsv5，<a href="https://azure.microsoft.com/en-us/blog/now-in-preview-azure-virtual-machines-with-ampere-altra-armbased-processors/" target="_blank">今年4月以預覽版推出</a>。新VM服務強調可執行橫向擴充（scale-out）的雲端原生應用。微軟表示，在今年測試版上線後，用戶部署的專案包括Web、應用伺服器、開源資料庫、微服務、Java、.NET應用、遊戲、媒體伺服器等。客戶包括旅遊業IT服務大廠Amadeus等。</p> <p>Arm架構處理器最大優點在於省電。微軟指出，Ampere Altra Arm-based VM服務為想要數位轉型的企業提供具成本效益及省電，又兼顧效能的選擇。</p> <p>微軟指出，在正式版上線後，用戶可以Azure Portal、SDK、API、PowerShell及指令行介面（CLI）部署VM。</p> <p>Dpsv5和Epsv5 Azure VM使用的Ampere Altra Arm處理器時脈高達3.0GHz記憶體。可使用vCPU多達64個，每個vCPU可配置2 GiB、4 GiB和8 GiB記憶體，提供40 Gbps網路，並且擁有本地端SSD儲存可選。</p> <p>在底層作業系統方面，微軟表示支援新VM的OS包括Canonical Ubuntu Linux、CentOS、Windows 11專業版與企業版，以及RHEL、SUSE Enterprise Linux、Debian，未來也將支援Alma Linux和Rocky Linux。</p> <p>新Azure Arm-based VM服務預計9月1日在10個Azure區域及多個可用區域（availability zone）啟用。</p> <p>Arm-based VM將可透過AKS執行在Kubernetes叢集內。由於許多Arm應用程式為雲端原生的開源應用，因此這產品一開始就設計可為Azure Kubernetes Services（AKS）支援。微軟說正在加緊升級Azure AKS產品，以便能在Arm節點上使用，未來兩周內也會逐步推向各個Azure區域。</p> <p>此外，一些第三方獨立軟體開發商（ISV）如Avanade、Datadog、Elastic等也開發了Arm-based VM方案，如應用效能監控等。</p> </div></div></div>
2022/8/31 14:17作者林妍溱https://www.ithome.com.tw/news/152796
Snap將裁撤20%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ft.com/content/59134aaa-6ae2-4940-86ab-bf6e2fdc41bd" target="_blank">英國《金融時報》</a>（Financial Times）與<a href="https://www.theverge.com/2022/8/30/23329301/snap-layoffs-20-percent-employees-snapchat?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">《The Verge》</a>本周相繼引述消息來源報導，影像分享平臺Snap打算裁撤20%的員工，目前Snap全球約有6,500名員工，代表該公司裁員人數可能多達1,300人。</p> <p>此事是由《The Verge》率先報導，之後Snap向《金融時報》證實了裁員規畫，但拒絕透露實際的裁員人數。</p> <p>《The Verge》指出，Snap已計畫了好幾周，預計於本周三（8/31）展開裁員行動，對於專門打造迷你程式及遊戲的團隊，或者是Snap在2017年所買下的社交地圖團隊Zenly影響最劇。此外，Snap業務長Jeremi Gorman也將跳槽到Netflix，擔任Netflix全球廣告服務的副總裁。</p> <p><a href="https://s25.q4cdn.com/442043304/files/doc_financials/2022/q2/Snap-Inc.-Q2-2022-Earnings-Release-vF.pdf" target="_blank">根據Snap所公布的財報</a>，該公司今年第二季締造了11億美元的營收，比前一年成長13%，但虧損金額為4.2億美元，高於去年同期的1.5億美元。</p> <p>裁員的消息再加上廣告大將跳槽，讓Snap周二（8/31）盤後下跌了6.19%，股價為9.39美元，是一年來的最低點。</p> </div></div></div>
2022/8/31 12:38作者陳曉莉https://www.ithome.com.tw/news/152792
美司法部傳正在草擬控告蘋果壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國科技巨擘正逐漸受到行政部門反托拉斯調查的壓力。<a href="https://www.politico.com/news/2022/08/26/justice-department-antitrust-apple-00053939" target="_blank">《Politico》引述消息人士報導</a>，美國司法部正著手草擬對蘋果的反托拉斯控訴，可能在年底就會啟動行動。</p> <p>2名消息人士指出，司法部內的多組檢察官正在集結這起反托拉斯官司的資料並收斂議題。有人是希望能在年底前提出控告。但是消息人士也說還不確定是否一定會起訴。</p> <p>一旦司法部提起控告，將是繼Google後，另一件美國政府對上科技大廠的官司對決。司法部已在2020年與佛州、德州等聯合控告Google在搜尋及搜尋廣告產業的托拉斯手段。<a href="https://www.ithome.com.tw/news/152429" target="_blank">本月稍早有媒體報導</a>，司法部還發出業界的資料蒐集問卷，以計畫對Google的另一樁數位廣告市場壟斷控告。</p> <p>司法部對蘋果的官司可能著眼於蘋果以其平臺優勢對其他軟、硬體業者的不公平作法。其一是App Store限制App廠商如Epic Games等直接和用戶聯繫，且其App支付必須使用蘋果機制以利其抽取蘋果稅。</p> <p>其二則是來自追蹤器Tile等硬體廠商的控訴。<a href="https://www.vox.com/recode/22395840/apple-airtags-tile-tracker-antitrust-regulators" target="_blank">他們抱怨蘋果也推出類似的產品AirTag</a>，但蘋果自己的產品可直接存取iPhone的UWB訊號，且iOS及Find My App和AirTag整合性更優於其他競爭者。</p> <p>如果蘋果控訴案成真，也將是拜登政府下首次的行政vs科技巨擘反壟斷官司。</p> <p>蘋果和司法部都拒絕對此評論。</p> </div></div></div>
2022/8/31 12:56作者林妍溱https://www.ithome.com.tw/news/152793
Xcode Cloud訂閱服務上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/news/?id=5hlzzu3u&1661893861" target="_blank">蘋果周二（8/30）正式推出Xcode Cloud訂閱服務</a>，除了仍維持免費的25小時運算服務之外，也提供每月100小時、250小時與1,000小時的訂閱服務，費用依序是49.99、99.99與399.99美元。蘋果承諾其Xcode Cloud免費服務至少會持續至2023年底。</p> <p>Xcode為蘋果在2003年推出的macOS整合開發環境，可用來建置支援macOS、iOS、iPadOS、WatchOS與tvOS的應用程式，<a href="https://www.ithome.com.tw/news/151333" target="_blank">蘋果在今年6月發表Xcode Cloud</a>，提供雲端的持續整合與持續交付（CI/CD）服務，讓開發者可於雲端開發、測試及交付應用程式，但當時僅為測試版，且未提供訂閱服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0831-apple-Xcode%20Cloud-3.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／蘋果</span></span></p> <p>本周Xcode Cloud訂閱服務正式上線，仍維持每月25運算小時的免費門檻，超過25運算小時即必須付費訂閱，100運算小時的月費為49.99美元，250運算小時為99.99美元，1,000運算小時為399.99美元。</p> <p>根據蘋果的說明，運算小時指的是於雲端執行單一特定任務的時間，不管是程式建置或測試，例如，若同時執行5個測試，每個需要12分鐘，那麼就算是一個運算小時。</p> <p>開發者可隨時取消或變更訂閱，但取消與降級訂閱方案時，得在當月的額度用完之後才生效，若是要升級則可立即生效。</p> </div></div></div>
2022/8/31 13:11作者陳曉莉https://www.ithome.com.tw/news/152794
Google Play Store新政策影響VPN廣告過濾工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/12253906?hl=en" target="_blank">Google Play Store最新政策</a>將禁止App干擾廣告運作，VPN業者認為這將影響VPN廣告過濾等隱私工具的運作。</p> <p><a href="https://www.ithome.com.tw/news/152215" target="_blank">Google Play Store 7月底公布</a>的更新政策有一項是關於VPNService。VPNService是Android提供開發商打造自有VPN App的一組基底類別（Base class）。只有使用VPNService基底類別，以及核心功能為VPN的App，才能建立裝置端到遠端伺服器的安全通道。</p> <p>根據Play Store政策新加的規定，為保護用戶隱私，Google規定VPN Service不得用於在未明顯揭露和取得用戶明顯同意前蒐集個人和敏感用戶資料，或為了獲利而將用戶流量重導向（redirect），例如將廣告流量導向非用戶所在國家。此外，VPNService也不得用於操弄可能影響App獲利的廣告。這項政策將在今年11月1日起生效。</p> <p>原本這項規定立意良善，但是<a href="https://community.blokada.org/t/google-cracks-down-on-vpn-based-adblockers/26110" target="_blank">廣告過濾App業者Blokada認為</a>，最後一項意謂著Google也將打壓VPN廣告及追蹤器過濾App，包括Blokada v5及DuckDuck Go，因為「不得操弄廣告」的規定，也適用於VPN廣告過濾軟體。這家廠商指出，Blokada v5過去被Google下架了好幾次。</p> <p>不過這家廠商指出，最新的Blokada v6可成功避開這個限制，因為不再需要本地VPN軟體。Blokada v6是採用雲端過濾，這個方法並不會違反Google政策還具備更多技術優點，像是不減損電池續航力、不影響裝置效能或網路速度。</p> <p>DuckDuckGo隱私瀏覽器則仍是使用本地VPN執行其廣告追蹤安全連線，因此可能受Google新政策影響。但<a href="https://www.theregister.com/2022/08/30/google_play_vpn_rules_changed/?td=rt-3a" target="_blank">DuckDuckGo表示</a>正在評估影響。</p> </div></div></div>
2022/8/31 10:44作者林妍溱https://www.ithome.com.tw/news/152786
AI靠分析睡眠呼吸模式診斷帕金森氏症
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>麻省理工學院研究人員訓練神經網路，藉由分析睡眠時的呼吸模式，來發現受試者是否患有帕金森氏症。這項<a href="https://developer.nvidia.com/blog/ai-remotely-detects-parkinsons-disease-during-sleep/">研究</a>已經發表於《自然醫學》期刊中，有望之後能早期檢測出帕金森氏症患者，使患者能夠更早地接受治療。</p> <p>研究人員提到，由於帕金森氏症與呼吸訊號之間存在高維度且複雜的關聯，透過機器學習技術，能夠發展出可靠且方便的檢測方式。帕金森氏症是目前全球成長最快速的神經系統疾病，全世界約有1,000萬人罹患帕金森氏症，但是目前仍卻不容易診斷，缺乏一種可以快速且明確診斷的方法。</p> <p>帕金森氏症是一種會持續惡化的疾病，通常從輕微的手部顫抖等輕微症狀開始，並且逐漸影響神經系統，最終會無法控制行動、顫抖和平衡，隨著時間的推移，還可能喪失語言能力，並且失去臉部表情。</p> <p>醫生仰賴各種症狀和病史來判斷帕金森氏症，研究人員提到，目前有研究發現，控制患者呼吸區域的腦幹，會比其他運動技能區域早數年開始退化，因此可能可作為該疾病的早期診斷指標。研究人員運用人工智慧技術，透過偵測模式來診斷帕金森氏症。</p> <p>研究資料集抽樣757位帕金森氏症患者和6,914名對照受試者，共有11,964個晚上120,000小時的總睡眠時間資料，用於PyTorch深度學習框架訓練神經網路模型。這些資料來自研究人員所開發的無線電發射器，該裝置外觀類似Wi-Fi路由器，透過發射無線電波來捕捉環境變化，包括受試者胸口的起伏，神經網路模型能夠分析電磁波訊號，來判斷對象是否患有帕金森氏症。</p> <p>該方法能夠以80%準確度診斷出帕金森氏症，以及82％的準確度分辨非帕金森氏症，同時，該演算法還能判斷帕金森氏症的嚴重程度追蹤病情發展。</p> </div></div></div>
2022/8/31 08:55作者李建興https://www.ithome.com.tw/news/152777
Google無伺服器串流分析服務Dataflow Prime現可自動垂直縮放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端在無伺服器串流分析服務Dataflow Prime，添加<a href="https://cloud.google.com/blog/products/data-analytics/introducing-vertical-autoscaling-in-dataflow-prime">垂直自動縮放功能</a>，透過自動擴展運算單元（Worker）記憶體，來提高Dataflow Prime的效能，由於是垂直擴展，因此用戶也就不需要手動調整運算單元的配置。</p> <p>Dataflow Prime供用戶使用Apache Beam SDK或是Dataflow模板，編寫資料處理邏輯，並由Dataflow處理工作管線的最佳化、執行和可擴展性，Google提到，在部分情況下，用戶需要手動選擇記憶體等資源，如此系統才能獲得更佳的效能和降低成本。</p> <p>調整資源是一個耗時的試錯過程，且同時可能需要調整多個運算單元，才可能達到工作管線最佳配置，此外，當資料處理需求發生變化時，靜態配置可能就不適用。Google雲端現在於Dataflow Prime提供垂直自動縮放功能，滿足這些配置調整需求。</p> <p>垂直自動縮放功能會持續觀察串流傳輸工作管線中，記憶體不足（OOM）事件和記憶體使用的狀況，並依此觸發記憶體縮放，當記憶體利用率很高，垂直自動縮放功能便會替換更大記憶體容量的運算單元，Google提到，這個過程是迭代的，因此可能需要數分鐘的時間。</p> <p>反之，當記憶體使用率較低，便會縮減使用較少記憶體容量的運算單元。系統會觀察工作管線的歷史資料，來考量縮減規模的方式，以確保工作管線的穩定性，垂直自動縮放會採用較保守的方式進行縮減，盡可能減少工作管線中斷。</p> </div></div></div>
2022/8/31 08:57作者李建興https://www.ithome.com.tw/news/152778
集保揭露5大行動方案，要用AI大數據分析強化基金監理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>集保結算所昨日（8/30）揭露未來5大行動方案，包括建置境內基金集中清算平臺、導入AI強化基金市場監理來深耕基金市場，並發展4大電子化服務、強化資安聯防，還要打造系統來提供ESG永續投資服務、推出複委託跨境保管服務。</p> <p><span style="font-size:22px;"><strong>打造標準化基金集中清算平臺、用AI數據分析深化基金監理</strong></span></p> <p>集保結算所董事長朱漢強指出，集保未來幾年要深耕基金市場，首先要打造集中清算平臺，將目前市場中多對多的匯款方式，轉換為多對一、一對多形式。也就是說，要講現行的銷售機構（如銀行信託）對多個基金專戶的匯款方式，改為由集中清算平臺作為中間樞紐，讓銷售機構金流先進入清算平臺，再個別分向基金專戶。</p> <p>這麼做的目的是，強化臺灣基金後臺基礎建設，以此建立標準化、自動化的作業方式，並降低業者成本。該平臺開發計畫在今年5月得到核准，未來將分3階段進行，朱漢強預告，該平臺會先針對境內基金，明年將推出包括投信和銷售機構的B2B總額收付，後年則是B2C的總額收付，2025年則會研議淨額集中清算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20162916.png" /></p> <p>不只要用集中清算平臺來深耕基金市場，集保還要優化基金資訊觀測站，包括打造ESG基金揭露專區、普惠金融教育專區，以及基金資訊交換中心。特別是教育專區部分，集保將聯手子公司基富通來推廣基金教育。</p> <p>再來，集保還要利用4年累積的大數據分析經驗，來深化基金監理。具體措施包括，擴大申報資訊且標準化格式、導入AI協助監理，以及強化基金曝險分析。朱漢強點出，這麼做可協助主管機關做好管理與監理，如此就能開放更多業務。</p> <p><strong><span style="font-size:22px;">推動4大電子化服務</span></strong></p> <p>集保的第2個行動方案，是要推動4大業務電子化服務，包括電子投票（e-Voting）、線上股東會平臺（e-Meeting）、電子化通知（e-Notice）、電子禮物（e-Gift）。以電子投票來說，今年投票率約60%、外資電子投票率則是98%，明年要強制興櫃公司全面使用。另一方面，去年為因應疫情，集保打造了線上股東會平臺，供發行公司使用，今年已有72家發行公司使用，明年3月預計要推出3.0新版平臺。</p> <p>電子化通知則指股利電子化通知，預計明年中上線，通知渠道包括集保e手掌握和電子郵件。集保今年也將展開電子禮物研究，來降低發放紀念品的作業成本。</p> <p><span style="font-size:22px;"><strong>強化資安聯防，打造系統提供ESG投資服務</strong></span></p> <p>強化資安韌性是集保另一個行動方案，除了資安治理、人才培育外，還要特別注重「資安聯防。」朱漢強強調，不只是集保自己要做好聯防，金管會旗下F4也要加入，甚至其他單位也要加入、進行多線聯防，才能提高韌性。</p> <p>至於集保其他行動方案，還包括提供ESG永續投資服務，像是發展本土投票顧問機構、開發逐案投票揭露系統；最後，集保還要規畫複委託跨境保管服務，打造款券保管帳務管理平臺，來搭配證交所的風控監理資訊平臺和違約聯合資訊平臺，來保障投資人跨境投資安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202022-08-31%20at%2012_01_43%20AM.png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20163405.png" /></p> </div></div></div>
2022/8/31 00:18作者王若樸https://www.ithome.com.tw/news/152784
櫃買中心ESG重點要導入RPA簡化作業、期交所瞄準風控防衛機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>證券櫃檯買賣中心（簡稱櫃買中心）揭露未來ESG工作重點，包括要扶植數位雲端服務公司、導入RPA提高市場管理效能、提供發行人電子化作業服務，以及建立永續發展債券市場。而期交所則鎖定風控防衛機制，要研議推出整批刪單或斷線後刪單機制，來降低錯誤單的發生，此外也要強化夜盤風險控管，新增風險試算。</p> <p><span style="font-size:22px;"><strong>櫃買中心要扶植雲端服務業者、擴大導入RPA</strong></span></p> <p>櫃買中心總經理李愛玲表示，雲端服務公司在企業數位轉型扮演關鍵角色，特別是地端企業轉型，可藉雲端服務相關產業來支援。「這是未來資本市場的重要發展，」她補充，從日本東證所成長板能看出，雲端SaaS廠商是日本積極扶植的對象。</p> <p>因此，櫃買中心將扶植數位雲端服務公司，包括IaaS、PaaS和SaaS等數位雲端服務及資安業者，櫃買中心將與中介機構和相關產業協會聯手，加強推動這類「輕資產、重數據」的特色產業公司進入櫃買市場，繼半導體及生技產業後打造另一個新興產業聚落。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20162143.png" /></p> <p>另一方面，李愛玲指出，櫃買中心將導入RPA等數位科技，來提高市場管理效率。在導入RPA的過程中，櫃買中心也會盤點流程，要簡化發行人申報作業、減少重工，整併改善後，就導入RPA來自動化排程。而RPA產出的結果，櫃買中心也將導入視覺化工具，來呈現分析圖表，有助於決策使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20162259.png" /></p> <p>不只如此，櫃買中心也計畫簡化發行人作業，其一是針對債券掛牌、永續發展債券資格認可申請等作業，全面電子化，再來要將會計主管資格條件等申報作業無紙化。同時，櫃買中心還要導入商用視覺化儀表板工具，來提高債券資訊揭露品質、強化市場管理效能。</p> <p>櫃買中心最後一個ESG工作，則是要加入國際永續發展機構，來建立永續發展債券市場。</p> <p><span style="font-size:22px;"><strong>期交所要打造客製化契約交易平臺、建立期貨風控防衛機制</strong></span></p> <p>期交所總經理周建隆也發布未來ESG重點工作，首先是開發客製化契約交易平臺，就像新型影音平臺可讓觀眾隨選播放內容一樣，要讓交易人根據履約價格、到期月份等客製化規格，來進行交易。</p> <p>這個交易平臺將分3階段來擴充，第一階段聚焦議價交易，再來是競價交易，最後則是擴大適用商品，並提供更多客製化規格，如最後結算價、實物交割等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20163730.png" /></p> <p>第2個工作則是建立期貨風控防衛機制2.0。周建龍表示，就期交所來說，正研議推出整批刪單或斷線後刪單機制，來確保業者電腦出現問題時，能快速刪除下單資料，避免錯誤單的發生。此外，期交所也要推出防範交易人自行成交措施，來提升市場秩序。</p> <p>除了建置交易人風險偵測平臺、增強交易人委託下單安全性外，針對期貨商端，期交所將協助強化夜盤風險控管，如增加風險試算、告警機制，以及壓力測試、帳戶風險資訊優化、高風險帳戶通知等措施。周建龍表示，期交所希望與期貨商、交易人等三方聯手，來升級市場防衛機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20164017.png" /></p> <p>期交所其餘的ESG工作，還有擴大店頭衍生性商品結算規模、建置期貨市場ESG資訊平臺，要納入相關資訊、相關指標和期貨永續商品（如個股、期貨），提供一站式資訊整合服務。</p> </div></div></div>
2022/8/30 19:46作者王若樸https://www.ithome.com.tw/news/152782
【資安日報】2022年8月30日，駭客以測試遊戲為幌子散布竊密軟體、美國警告台達電子ICS軟體漏洞已被用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>引誘遊戲玩家上當，並在他們電腦植入惡意軟體的攻擊手法，相當值得大家留意。研究人員發現，有人以測試遊戲的名義來散布竊密軟體（InfoStealer），該「遊戲」不只有專屬網站，還有Discord討論群組，而使得玩家降低戒心，進而安裝駭客提供的測試版軟體受害。</p> <p>上星期，美國CISA將10個漏洞列入已被用於攻擊的名單，其中有個漏洞存在於臺廠台達電子的工控軟體DOPSoft 2，因該軟體的產品生命週期已經結束，CISA呼籲用戶要儘速停止使用。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/fake-cthulhu-world-p2e-project-used-to-push-info-stealing-malware/"><span style="color: rgb(0, 0, 0);">駭客以測試遊戲為幌子，散布多種竊密軟體，已出現用戶加密錢包遭盜款的災情</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/twitter-direct-messages.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/twitter-direct-messages.jpg" style="width: 300px; float: right;" /></a>研究人員Iamdeadlyz發現，駭客假借名為Cthulhu World遊戲測試的名義，在推特上尋求願意測試的玩家，並宣稱玩家能獲得以太坊作為報酬，但實際上是為了散布竊密軟體。</p> <p>一旦玩家依照指示操作，駭客的遊戲網站便會將他們引導到下載測試版的網頁，並要求玩家輸入特定序號。然而這些序號實際上代表了不同的竊密軟體：AsyncRAT、RedLine Stealer，以及Raccoon Stealer。已有受害者因電腦被植入上述竊密軟體，加密貨幣錢包遭到清空。駭客疑似複製Alchemic World遊戲網站的大部分內容，且有Discord群組，而讓玩家難以分辨真假，使得Alchemic World再度呼籲玩家要提高警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/cisa-vulnerability-delta-ics-software-exploited-attacks"><span style="color: rgb(0, 0, 0);">美國CISA提出警告，台達電子ICS軟體漏洞已被用於攻擊行動</span></a></strong></h3> <p>美國網路安全暨基礎設施安全局（CISA）於8月25日，將10個漏洞列入已被用於攻擊行動的名單，其中，罕見地出現與工控系統（ICS）有關的漏洞CVE-2021-38406，此漏洞存在於台達電子DOPSoft 2軟體，為越界寫入漏洞，CVSS評分為7.8分。由於DOPSoft 2產品生命週期已經結束，台達電子不會進行修補，並建議客戶轉換其他的解決方案，CISA呼籲用戶應儘速移除DOPSoft 2。</p> <h3><strong style="font-size: 22px;"><a href="https://www.binance.com/en/blog/community/scammers-created-an-ai-hologram-of-me-to-scam-unsuspecting-projects-6406050849026267209"><span style="color: rgb(0, 0, 0);">BEC恐將實現AI變臉詐騙！駭客透過Deepfake假冒大型加密貨幣交易所幣安的高階主管</span></a></strong></h3> <p>加密貨幣交易所幣安（Binance）公關長Patrick Hillmann表示，有人以Deepfake手法，利用他受訪的影片來製作全像圖（Hologram），對加密貨幣專案團隊發送Zoom會議通知來進行詐騙。Patrick Hillmann強調他的工作不涉及交易平臺專案的上架，也不認識這些專案的團隊。</p> <p>但不只Patrick Hillmann，駭客假冒幣安員工在推特、LinkedIn、Telegram行騙的情況大幅增加，對此，<a href="https://www.binance.com/zh-TW/official-verification">該公司提供了Binance Verify網站</a>，讓用戶可透過對方的電子郵件信箱、電話號碼、推特帳號等資料進行確認。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/Y2022/PSA220829"><span style="color: rgb(0, 0, 0);">美國警告DeFi平臺漏洞成駭客竊取加密貨幣的主要目標</span></a></strong></h3> <p>美國聯邦調查局（FBI）於8月29日提出警告，攻擊者偏好鎖定去中心化金融（DeFI）平臺，挖掘智慧合約的安全漏洞來竊取加密貨幣。該單位看到數起攻擊行動，例如，有人發現DeFi平臺代幣橋（Token Bridge）的簽名驗證漏洞，進而將該平臺的資產提領一空，導致3.2億美元損失。FBI呼籲投資人與DeFi平臺業者應嚴加防範，並提供相關預防措施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/leading-library-services-firm-baker-and-taylor-hit-by-ransomware/"><span style="color: rgb(0, 0, 0);">大型圖書館書商Baker & Taylor遭勒索軟體攻擊</span></a></strong></h3> <p>大型圖書館供應商Baker & Taylor於8月23日，傳出因伺服器故障，導致所有系統及應用程式受到影響，該公司於29日證實是勒索軟體攻擊事故。Baker & Taylor表示，他們在23日就發現書籍搜尋系統Title Source 360、電子資料交換服務EDI、辦公室電話系統、服務中心無法使用，24日聘請外部專家協助。不過，該公司並未透露勒索軟體名稱，也沒有駭客宣稱是他們所為。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://research.checkpoint.com/2022/check-point-research-detects-crypto-miner-malware-disguised-as-google-translate-desktop-and-other-legitimate-applications/"><span style="color: rgb(0, 0, 0);">為了埋藏攻擊意圖，駭客入侵受害電腦一個月後才部署挖礦軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/nelnet-servicing-breach-exposes-data-of-25m-student-loan-accounts/"><span style="color: rgb(0, 0, 0);">IT服務業者Nelnet Servicing遭駭，250萬學生貸款資料恐曝光</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/08/22/dissecting-iban-clipper/"><span style="color: rgb(0, 0, 0);">惡意軟體IBAN Clipper挾持電腦的剪貼簿，盜取銀行帳號資料</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月29日】伊朗駭客利用IT服務管理系統Log4Shell漏洞攻擊以色列組織、Twilio公布遭駭事故的受影響規模</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月26日】駭客鎖定Gmail企業用戶發動AiTM網釣攻擊、PyPI套件開發者遭到釣魚郵件攻擊導致套件遭竄改</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152704">【2022年8月25日】駭客鎖定Microsoft 365用戶發動AiTM攻擊、GitLab修補CVSS評分達9.9分的重大漏洞</a></strong></strong></strong></p> </div></div></div>
2022/8/30 18:23作者周峻佑https://www.ithome.com.tw/news/152781
證交所揭露未來四大ESG工作重點，要建置集中式ESG資訊平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣證券交易所今日（8/30）揭露未來ESG工作重點，包括建置ESG平臺和ESG評鑑來發展ESG生態系，主動因應券商供應鏈資安問題、導入ABI視覺化工具提高大數據應用，以及建置平臺來強化外國證券複委託服務及管理，最後則是扶植科技新創來活化創新板。</p> <p>隨著年初金管會發布永續發展路徑圖，證交所也規畫出4大項工作來因應。針對第1項工作，證交所總經理簡立忠點出，為建置ESG生態系，證交所首先要打造ESG資訊平臺，先將永續報告書、國外ESG資訊、國內ESG法規、相關商品和教育訓練，納入資料庫中，再提供視覺化分析和趨勢分析服務。</p> <p>作為生態系一環，證交所後年開始也要推動ESG評鑑。該評鑑猶如公司治理評鑑，「可作為指數、商品化，」簡立忠認為，如此可引導企業投入ESG、推動ESG生態系發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20160654.png" /></p> <p>另一項工作則聚焦資安韌性，簡立忠表示，在金管會要求下，1、2級證券商在明年1月底前，將建立資安防護機制，但第3級券商將延緩1、2年執行，第4級券商則未訂定時間表。不只要求券商，官方也有證券暨期貨市場電腦緊急應變支援小組（SF-CERT）來24小時支援業者，包括資安事件因應、資安宣導、會測等。</p> <p>值得注意的是，當券商配合的資訊業者出現資安問題，SF-CERT也會主動出擊，來因應市場供應鏈資安問題。</p> <p>與資安同為重要的，還有建置大數據平臺工作。簡立忠透露，證交所目前已導入RPA，來自動執行特定作業，下一步則要引進企業智慧分析ABI，透過視覺化互動分析，來優化市場管理品質和效率。證交所也希望，藉由新工具導入來加速創新、提供分析服務，並影響周邊單位，來帶動數據整合文化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20161305.png" /></p> <p>其他工作還有強化外國證券複委託服務和管理、活化創新板。簡立忠指出，近年國人海外投資增加，2021年複委託開戶數超過300萬戶，因此，證交所將建置外國證券複委託服務管理平臺，來加強信用評等管理，包括對投資人信用管理、證券商投資後的風險管控。證交所也將聯手集保、證券商公會來開發後臺結算交割保管平臺，落實風險控管，也協助國內證券商走向國際、提升國人交易效率。</p> <p>就活化創新板來說，目的是要打造亞太區科技創新事業上市新品牌，也要扶植新創科技，像是智慧製造和關鍵核心技術新創。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-08-30%20161445.png" /></p> </div></div></div>
2022/8/30 17:53作者王若樸https://www.ithome.com.tw/news/152779
Fast.ai新工具解決過去Jupyter與Git無法併用的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料科學家愛用的工具Jupyter筆記本預設不支援Git，但現在人工智慧研究組織Fast.ai開發了一個名為<a href="https://www.fast.ai/2022/08/25/jupyter-git/">nbdev2</a>的工具，解決了Jupyter和Git無法併用的問題。nbdev2提供一系列Hook，自動解決Git衝突，在標準的Jupyter環境就能直接使用。</p> <p>科學家、工程師，甚至是學生和老師，皆會使用Jupyter作為探索資料、程式碼以及編寫程式的互動式工具，而且Jupyter也能夠將結果存成儀表板、書籍甚至是部落格，方便分享重複使用。但在Jupyter中卻沒辦法使用Git非同步協作方法，原因在於Jupyter筆記本所使用的JSON格式，和Git衝突標記預設採用的純文字格式不相容，因此Jupyter沒辦法開啟Git衝突標記檔案。</p> <p>Fast.ai提到，衝突在Jupyter筆記本很常見，因為Jupyter在使用者每次執行筆記本的時候，都會變更非常多的資料，包括協作使用者如果以不同順序執行Jupyter中的單元格，則每一個指示單元格執行順序的序數都會因變更而發生衝突，過去這件事需要人工耗費大量時間手動修正。</p> <p>不只如此，使用者在每次執行筆記本的時候，圖片或是文字敘述的ID都會不停的改變，再加上部分的輸出是隨著時間變化，或是每個使用者所使用環境的後設資料也都不同，由於這些筆記本檔案大量的變更，導致筆記本在進行Git diffs比對版本差異時非常費時，不只在程式碼審查變得麻煩，也會讓Git儲存庫容量變得龐大。</p> <p>由於上述這些問題，使得Jupyter用戶在筆記本協作上遭遇挫折，官方提到，過去在併用Jupyter和Git主要遇到兩類問題，分別是Git衝突導致筆記本損毀，以及後設資料和輸出所造成不必要的衝突。</p> <p>而Fast.ai利用Jupyter和Git所提供的擴充機制，開發了nbdev2來完全自動解決Jupyter加Git所會遇到的問題。nbdev2是一個開源基於Jupyter的開發平臺，其包含一個新的Git合併驅動程式，能夠提供筆記本原生衝突標記，即便存在Git衝突，筆記本也可以直接在Jupyter中開啟，另外，Jupyter的新儲存Hook能夠自動刪除所有不必要的後設資料和不確定的單元格輸出。</p> <p>經過Fast.ai內部的試用，他們提到，nbdev2新工具已經完全改變組織內部協作流程，而且過去Jupyter加Git所遭遇到的問題也都獲得解決，協作者甚至能夠在同一個單元格中更改程式碼，現在於Jupyter修復衝突變得非常直覺方便。</p> </div></div></div>
2022/8/30 16:14作者李建興https://www.ithome.com.tw/news/152775
Teradata推出可部署於AWS的雲端原生資料分析服務VantageCloud Lake
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Teradata推出最新建立在雲端原生架構的資料分析服務<a href="https://www.teradata.com/Press-Releases/2022/Teradata-Announces-VantageCloud-Lake">VantageCloud Lake</a>，該服務在雲端提供原本由企業IT管理的VantageCloud Enterprise工作負載，也就是説現在用戶可以在公有雲AWS上部署VantageCloud，運用具規模彈性的EC2和低成本物件儲存服務S3執行資料分析，並且在需要的時候由系統智慧擴展規模。</p> <p>Teradata提到，VantageCloud Lake並非由IT管理的企業工作負載，而是一個自助服務，目的是將Vantage的功能擴展到公有雲上，使用戶能夠打造更多樣化的用例。企業可以選擇根據需求，採用VantageCloud Lake或是VantageCloud Enterprise，兩者皆提供包括ClearScape Analytics、Data Fabric和物件儲存等Teradata資料功能。</p> <p>VantageCloud Lake建立在全新的雲端原生架構上，目的在利用自動彈性、完全隔離的多計算叢集，還有可高度擴展、成本最佳化的物件儲存，使得用戶能夠根據業務規模和需求，方便地變更運算和儲存資源。VantageCloud Lake提供大規模分析功能，且用戶能夠用到50個新的時間序列函式，或是整合機器學習技術，改善資料分析的效能，或是直接在資料庫中，執行進階分析功能。</p> <p>官方特別強調了VantageCloud Lake的智慧縮放功能，Teradata表示，其他雲端原生的服務擴展功能，通常講求快速啟動，但因此可能很快地超出用戶設定的雲端成本，而VantageCloud Lake更注重大規模工作負載管理和隔離。</p> <p>VantageCloud Lake能夠確保獨立運算叢集，僅在必要時根據系統實際消耗自動擴展資源，其採用的擴展策略，並非僅基於查詢或是使用者數量，用戶可以針對特定工作負載設置護欄，以進一步控制預算，還能從報告中掌握每個工作負載的完整財務狀況。</p> <p>另外，VantageCloud Lake也經過高可擴展測試，可以執行極大規模的工作負載，Teradata在AWS上執行了1,012個節點的規模測試，以展示新架構的規模、效能和彈性。Teradata和AWS合作支援EC2、EBS和S3，用戶可以透過使用AWS Auto Scaling，分開擴展運算和儲存資源，以達到高可擴展和最佳化成本的目標。</p> </div></div></div>
2022/8/30 16:51作者李建興https://www.ithome.com.tw/news/152776
全球主要圖書館供應商Baker & Taylor遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球主要圖書館供應商<a href="https://twitter.com/BakerandTaylor/status/1562145513952186368" target="_blank">Baker & Taylor在上周二（8/23）宣稱伺服器故障</a>，影響該公司的所有系統與應用，<a href="https://www.baker-taylor.com/" target="_blank">但本周一（8/29）即改口表示遭到勒索軟體攻擊</a>，正日以繼夜地努力恢復正常運作。</p> <p>Baker & Taylor成立於1828年，為一歷史悠久的圖書館供應商，其解決方案包括供應圖書館所需的內容，涵蓋紙本書、電子書、有聲書、音樂及影片等，亦提供程式開發以協助圖書館與讀者交流，主要市場為美國。</p> <p>根據Baker & Taylor的描述，該平臺是在23日的那個周末就故障了，用來搜尋實體與數位內容的Title Source 360服務無法使用，其電子資料交換服務（EDI）也掛點，連辦公室的電話系統都失靈。<a href="https://twitter.com/BakerandTaylor/status/1562450953697038337" target="_blank">相關服務在24日依然沒有復原</a>，但已進一步聘請外部專家來協助，本周一則直接坦承遭到勒索軟體的攻擊，還說首要之務是恢復系統並進行消毒，之後才會陸續恢復各項服務。</p> <p>目前Baker & Taylor並未公布勒索軟體名稱，也尚未有駭客出面認領。</p> </div></div></div>
2022/8/30 14:20作者陳曉莉https://www.ithome.com.tw/news/152772
駭客以幣安高層Deepfake影像詐騙加密貨幣專案團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易平臺幣安（Binance）公關主管本月被不肖人士以deepfake全息影像（hologram）發送Zoom會議通知，以詐騙不知情的加密貨幣專案團隊。</p> <p><a href="https://www.binance.com/en/blog/community/scammers-created-an-ai-hologram-of-me-to-scam-unsuspecting-projects-6406050849026267209" target="_blank">幣安公關長Patrick Hillmann本周公告</a>，要大家小心以他的Deepfake全息影像所發出的Zoom會議通知。本月稍早他接獲可能遭冒名的通知。不少加密貨幣專案團隊接到有他影像的Zoom視訊會議邀請，並說明其專案在Binance.com上架公開的機會。他強調自己工作不涉及交易平臺專案上架，也不認識那些專案的人。</p> <p class="rtecenter"><img alt="" src="https://public.bnbstatic.com/image/cms/blog/20220817/a0b22560-8d3f-4442-9cbd-647c60b118d7" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／幣安</span></span></p> <p>原來是一組駭客用了他過去幾年的訪問和上電視的影像製作Deepfake影像，且其手法高超，使不少習於數位科技的加密貨幣社群高手都上當了。不過這些專案成員事後是否被詐騙了什麼，則不得而知。</p> <p>除了這起事件，近日駭客冒充幣安員工和主管在推特、LinkedIn及Telegram等情形也大增。</p> <p>Hillmann強調該公司會加強平臺安全防護，也提醒用戶提高警覺，並使用<a href="https://www.binance.com/en/official-verification" target="_blank">Binance Verify</a>來驗證宣稱來自幣安的電話、網址、郵件信箱、Twitter、Telegram ID的真偽。</p> <p>加密貨幣掀起投資潮，也成不肖人士的目標。<a href="https://blog.chainalysis.com/reports/2022-crypto-crime-report-introduction/" target="_blank">根據統計</a>，和加密貨幣相關的犯罪去年創下新高，非法網站獲利140億美元，比前一年成長79%。</p> <p><a href="https://www.ithome.com.tw/news/151061" target="_blank">五月間網路上才流傳</a>Deepfake影片冒用馬斯克、幣安（Binance）執行長趙長鵬及知名投資家Cathie Wood等名人推銷加密貨幣交易平臺。</p> </div></div></div>
2022/8/30 14:37作者林妍溱https://www.ithome.com.tw/news/152773
資料掮客Kochava追蹤使用者敏感位置資訊遭FTC控告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/news/press-releases/2022/08/ftc-sues-kochava-selling-data-tracks-people-reproductive-health-clinics-places-worship-other" target="_blank">美國聯邦交易委員會（FTC）在本周控告了專門提供行動程式歸因與分析服務的業者Kochava</a>，主要是因為Kochava把所獲得的行動裝置位置資訊打包成各種商品，且內含各種敏感位置資訊，因而決定將Kochava告上法院以保護使用者的隱私，同時阻止Kochava銷售這些資料。</p> <p>FTC的調查顯示，Kochava對外購買自數億支行動裝置所衍生的大量位置資訊，並將這些資料進行客製化，包括將它們依照行動裝置識別碼分類之外，還附上了這些裝置所在位置的經緯度與時間戳。Kochava還在許多行銷文件中指出，這些資料可用來協助客戶分析自家商店或其它區域的流量，或是幫助客戶執行目標式廣告。</p> <p>然而，絕大多數的使用者並不知道他們的位置資訊已被出售及分享，也無從控制這些資料的出售或使用。</p> <p>FTC認為Kochava或其客戶利用這些資料來追蹤使用者，將危害使用者的隱私，甚至是人身安全，例如可能揭露使用者造訪了生育診所，或是得知使用者的信仰，也可能洩露尋找庇護所的使用者足跡。此外，當得知行動裝置每天晚上的所在位置，再結合公開的資產紀錄時，便可能直接曝露使用者的身分。</p> <p>更令人擔心的是，Kochava並沒有盡到保護這些位置資料的責任，因為至少在今年6月以前，Kochava都提供了大量的樣本資料供潛在客戶免費試用，這批資料涉及6,100萬支行動裝置在過去一周的精確位置與時間戳。</p> <p>這些資料將足以讓任何人取得特定裝置是否曾造訪各式診所、工作地點、庇護所與戒癮中心等，明顯觸及使用者隱私。</p> <p>FTC期望此一法律行動得以阻止Kochava繼續出售這些敏感的位置資料，並且要求Kochava刪除它們。</p> </div></div></div>
2022/8/30 14:50作者陳曉莉https://www.ithome.com.tw/news/152774
OpenText 60億美元收購曾合併HPE軟體產品的Micro Focus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/opentext-to-acquire-micro-focus-international-plc-301612801.html" target="_blank">加拿大資訊管理平臺業者OpenText上周宣布</a>以60億美元收購資訊及安全管理廠商Micro Focus。</p> <p>OpenText將透過全資子公司OpenText英國控股公司以全現金方式，總值近60億美元收購Micro Focus。本案預計2023年第一季完成交易。</p> <p>Micro Focus是老字號軟體公司，原業務為提供大型主機COBOL軟體開發及管理平臺，之後擴張其產品線。Micro Focus曾買下Borland及Attachmate、SUSE、NetIQ等公司（<a href="https://www.ithome.com.tw/news/124280" target="_blank">SUSE又在2018年被賣掉</a>）。其中最大手筆的是，<a href="https://www.ithome.com.tw/news/108324" target="_blank">2016年HPE將其開發與資料管理、安全、IT與網路管理等軟體業務以88億美元分拆出來</a>，與Micro Focus英國公司合併。但近年該公司陷入營運困難、高層換將等風雨。在上周消息宣布前，Micro Focus股價僅剩3.15美元之譜，一般相信，收購HPE軟體可能也是它重大錯誤決策。截至4月為止的2022年財年，公司營收為27億美元。</p> <p>OpenText提供企業資訊管理，近年也發展虛擬化（VDI）、安全及企業協同產品和雲端服務，2022年財年營收為35億美元。</p> <p>雙方表示，合併後雙方合併整體潛在市場（total addressable market）達1,700億美元，Micro Focus客戶將可享受OpenText的企業公、私雲端產品。</p> </div></div></div>
2022/8/30 12:37作者林妍溱https://www.ithome.com.tw/news/152770
FBI警告，駭客愈來愈愛開採DeFi漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ic3.gov/Media/Y2022/PSA220829" target="_blank">美國聯邦調查局（FBI）周一（8/29）警告</a>，駭客愈來愈愛開採去中心化金融（DeFi）平臺上的智慧合約安全漏洞，以竊取加密貨幣，進而造成投資人金錢上的損失。</p> <p>智慧合約是基於買賣雙方的協議，直接寫入既有的去中心化區塊鏈網路，而且會自動執行，隨著投資人對加密貨幣的興趣漸增，再加上DeFi平臺的開源屬性與複雜的跨鏈功能，都讓DeFi日益成為駭客的目標。</p> <p>FBI引用區塊鏈分析業者Chainalysis的數據指出，今年1月到3月間，駭客總計盜走了價值13億美元的加密貨幣，當中便有接近97%與DeFi平臺有關，比去年增加了72%。</p> <p>而根據FBI的觀察，駭客針對DeFi平臺上的智慧合約發動了閃電貸（Flash Loan）攻擊，造成投資人與該專案的開發者損失300萬美元；或者是開採了一個DeFi平臺上代幣橋的簽名認證漏洞，盜走了該平臺上的所有加密貨幣，導致高達3.2億美元的損失；以及操縱加密貨幣的價格再輔以開採一系列的安全漏洞，盜走了價值3,500萬美元的加密貨幣。</p> <p>FBI提醒，投資總是伴隨著風險，投資人有任何疑問時，都應諮詢有執照的財經顧問的意見，也應採取各種預防措施，涵蓋在投資前應研究各種DeFi平臺、協定與智慧合約；確保所使用的DeFi平臺已由獨立機構進行至少一次的程式碼稽核；小心那些眾包解決方案所找出與修補的安全漏洞，因為開源碼允許所有人存取，包括那些心懷不軌的人。</p> <p>FBI亦建議DeFi平臺應執行即時的程式碼分析、監控與嚴格的測試，並擬定意外回應計畫。</p> </div></div></div>
2022/8/30 12:51作者陳曉莉https://www.ithome.com.tw/news/152771
法國稅務機關利用空拍照及AI軟體找出逾2萬個未註冊的游泳池
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/world/2022/aug/29/french-tax-officials-use-ai-to-spot-20000-undeclared-pools" target="_blank">《衛報》（The Guardian）於本周報導</a>，法國的稅務機關利用Google及當地IT顧問公司Capgemini所打造的系統，以空拍照及AI技術來尋找未依規登記的私人游泳池，經歷一年的實驗便找到逾2萬個違法泳池，使法國政府短少了約1,000萬美元的稅收。</p> <p>根據法國的稅務規定，私人游泳池必須登記且納稅，一個30平方米的游泳每年必須繳納200歐元的稅金。</p> <p>報導指出，Google與Capgemini所開發的軟體能夠辨識空拍照中的游泳池，並將其與已登記的游泳池資料庫進行比對，即可發現未如實申報的財產，只不過，今年4月它們才發現該軟體的辨識能力有30%的誤差範圍，有時會把太陽能板看成泳池，或是無法清楚辨識被樹木或被其它資產遮蔽的泳池。</p> <p>此外，這一年的實驗只有9個法國政府部門採用，它們除了將改善軟體的辨識能力之外，也會把此一專案擴大到全法，估計明年將會因此而增加4,000萬歐元的稅收。</p> </div></div></div>
2022/8/30 11:35作者陳曉莉https://www.ithome.com.tw/news/152769
數位部明年編列預算218億元，擴大對外招募資安人才，數位產業署、資通安全署兩大署級機關人選確定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位發展部（簡稱數位部）在上周六（8/27）正式揭牌，新成立的數位部座落在原本國家通訊傳播委員會北區監理處辦公大樓，數位部首位部長唐鳳表示，數位部將扮演臺灣數位發展的「馬達」，推動發展「全民數位韌性」。另外，新成立的數位部明年編列預算為218億元，底下數位產業署、資通安全署兩大次級機關首長人事也終於確定。</p> <p>唐鳳指出，「全民數位韌性」將透過數位工具，透過社發、產發、突發，社發代表社會的韌性，產發則是產業的韌性，突發則是應變的韌性，從社會共識、產業轉型、應變韌性3個層面來建構「全民數位韌性」的基礎。今年底將成立行政法人國家資通安全研究院，將向民間徵才，以彈性的用人機制吸引具有數位專長的人才，他強調不限學歷，只看戰力。</p> <p>數位部底下兩大機關，數位產業署、資通安全署首長也終於確定，其中負責數位經濟相關產業發展與數位科技應用政策規劃及執行的數位產業署，署長由前經濟部工業局長呂正華擔任，至於負責國家資通安全政策規劃、計畫核議及督導考核，執行國家資通安全防護、演練與稽核業務及通訊傳播基礎設施防護的資通安全署，署長由先前國發會資管處處長謝翠娟擔任。</p> <p>至於部本部其他6司，多元創新司、民主網絡司、數位政府司、資源管理司、韌性建設司、數位策略司，人選應該也底定。但數位部並未公開這些單位的首長名單，而今天揭牌上班的第一天，記者致電數位部新聞聯絡窗口，尚未取得聯繫。</p> <p>數位部明年編列預算218億元，預算員額為598人，其中300人為約聘相關領域專才，遭外界質疑預算及約聘員工。對此，數位部澄清218億元預算中，57億元為數位部及2署的公務預算，其他包含各部會移撥業務與預算約32億元，至於其他約160億元預算則是第4期（112年到113年）前瞻基礎建設特別預算。</p> <p>對於約聘人員，唐鳳線上回覆表示，依據組織法，數位部最多可有100名約聘，2署也分別最多100名約聘，因此合計300名約聘，並非一次招進300名約聘，一開始仍以事務官為主編制，未來隨著資安院成立，將招募好手進來，明年編制以約聘員額幾十人，之後再慢慢增加。</p> <p>唐鳳也預告，除了繼續推動其他部會移撥的前瞻計畫，數位部也準備提出兩支新的前瞻計畫，社發計畫，向立院爭取支持。</p> <p>至於招募資安人才，他指出，除了從行政院資安處第一波招募，以事務官為主，很快將有第二波招募，開始招募約聘人員，另外，年底資安院成立也會招募人才，三波徵才將按行情標準聘用，其中資安院的敘薪將本部更有彈性。</p> </div></div></div>
2022/8/29 18:12作者蘇文彬https://www.ithome.com.tw/news/152765
【資安日報】2022年8月29日，伊朗駭客利用IT服務管理系統Log4Shell漏洞攻擊以色列組織、Twilio公布遭…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用Log4Shell漏洞的攻擊行動近期似乎較少傳出，但相關攻擊是否就此銷聲匿跡？答案顯然是否定的。例如，伊朗駭客組織MuddyWater現在鎖定了以色列組織的IT服務管理系統SysAid來入侵，其利用的漏洞正是Log4Shell。在此之前，這些駭客就已經利用此漏洞發動攻擊，但不同的是，他們鎖定的目標是遠距辦公平臺VMware Horizon。</p> <p>繼上週有資安業者表示，雲端通訊服務Twilio遭駭是<a href="http://www.ithome.com.tw/news/152727#0ktapus">專門鎖定Okta用戶的大規模攻擊行動0ktapus</a>的冰山一角，有130個組織成為攻擊目標，Twilio、Okta也公布他們調查結果。此外，不只是<a href="https://www.ithome.com.tw/news/152543">即時通訊軟體業者Signal表示資料外洩與Twilio的資安事故有關</a>，餐點外送平臺也遭遇類似的情形。</p> <p>行政院新設的數位發展部於8月27日正式揭牌，資通安全署署長人選確定是原國發會資訊管理處長謝翠娟。當天資通安全署也在網站上正式公布這項人事安排。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/25/mercury-leveraging-log4j-2-vulnerabilities-in-unpatched-systems-to-target-israeli-organizations/"><span style="color: rgb(0, 0, 0);">伊朗駭客利用服務臺系統的Log4Shell漏洞，攻擊以色列組織</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fig1-mercury-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-mercury-attack-chain.png" style="width: 300px; float: right;" /></a>駭客利用Log4Shell漏洞發動攻擊的情況，有許多事故都針對VMware Horizon遠距工作平臺而來，但有攻擊者將目標轉向存在相同漏洞的其他應用系統。微軟的研究人員指出，伊朗駭客組織MuddyWater（亦稱Mercury）在針對以色列企業的攻擊行動中，透過IT服務管理系統系統SysAid的Log4Shell漏洞進行滲透，然後使用惡意PowerShell程式碼來投放Web Shell。</p> <p>接著，駭客試圖取得受害電腦的管理員權限，使用Mimikatz來竊取帳密，並以WMI和遠端管理工具RemCom進行橫向移動，最終使用隧道工具Ligolo將竊得的資料傳送到C2。研究人員公布入侵指標（IoC）供企業識別相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/08/26/twilio-breach-authy/"><span style="color: rgb(0, 0, 0);">Twilio證實163個組織受到8月初攻擊事件影響</span></a></strong></h3> <p>雲端服務業者Twilio於8月初遭駭，經過2星期的調查後，該公司確定有163個組織受到影響，其中有93個使用者的雙因素驗證應用程式Authy帳號遭到挾持，駭客將其用於註冊額外的裝置，Twilio已移除駭客登錄的裝置，並呼籲Authy用戶儘速檢查帳號是否出現可疑存取行為，以及確認註冊的裝置名單。</p> <h3><strong style="font-size: 22px;"><a href="https://sec.okta.com/scatterswine"><span style="color: rgb(0, 0, 0);">駭客利用雲端服務Twilio的漏洞竊取Okta帳密資料</span></a></strong></h3> <p>針對Twilio遭駭的事故，資安業者Gourp-IB指出與名為0ktapus的大規模攻擊行動有關，駭客專門鎖定採用Okta身分驗證解決方案的組織下手，竊取雙因素驗證的簡訊OTP驗證碼犯案，Okta也透露他們所了解的情況。</p> <p>8月25日，Okta發出公告指出，發起上述攻擊行動的駭客能透過Twilio主控臺，存取少量使用者的電話號碼，以及內含OTP密碼的簡訊內容。駭客至少存取了38個與Okta有關的電話號碼。Okta也發現，駭客會打電話給目標組織的員工，甚至是這些員工的家人。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/08/25/doordash-customer-data-breach-twilio/"><span style="color: rgb(0, 0, 0);">美國餐點外送業者DoorDash傳出資料外洩，疑與Twilio攻擊事件有關</span></a></strong></h3> <p>又有企業聲稱資料外洩與Twilio的攻擊事故有關！8月25日，美國餐點外送業者DoorDash發出公告，他們發現有人能透過外部供應商竊得的帳密，取得DoorDash內部工具的存取權限，曝光的資料包含訂餐者的姓名、送餐地址、電話號碼、電子郵件信箱，以及員工的姓名、電話號碼、電子郵件信箱。</p> <p>雖然上述公告沒有提及外部供應商的身分，但DoorDash向新聞網站TechChunch透露，Twilio員工遭到網釣簡訊而導致公司資料外洩的事故，與DoorDash的資料外洩有關，引發外界聯想。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/"><span style="color: rgb(0, 0, 0);">北韓駭客Kimsuky鎖定南韓政治人物下手，並進行一連串檢查機制迴避資安人員調查</span></a></strong></h3> <p>卡巴斯基揭露北韓駭客組織Kimsuky的攻擊手法，該組織專門鎖定南韓組織下手，以地緣政治相關的主題進行釣魚郵件攻擊，但與許多攻擊行動不同的是，這些駭客會先利用C2伺服器確認目標後，才對受害者傳送惡意文件，收信人開啟檔案後，指令碼會把受害者的IP位址傳送至另一個C2伺服器驗證，駭客再度確認完才會進一步行動。這一波攻擊行動Kimsuky的主要目標，是與政治及外交有關的南韓實體，以及政治人物、外交官、記者、脫北者等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.facebook.com/neweb.tw/posts/5403066879729894"><span style="color: rgb(0, 0, 0);">藍新金流8月25日晚間傳出服務中斷，疑遭DDoS攻擊導致</span></a></strong></h3> <p>藍新金流NewebPay在8月26日下午五時左右對外發布公告，說明IDC機房遭受數波在海外惡意攻擊，導致藍新金流平臺的服務，發生不穩定或暫時中斷情形，根據其內容，該公司可能遭受DDoS攻擊而導致服務中斷，直到晚間11點50左右，才說明服務已全數回復正常。</p> <p>根據其用戶張貼從藍新科技收到的通知內容來看，相關攻擊行動在前一日就發生，在8月25日晚間9點15開始，藍新也啟動防護機制封鎖海外部分IP位址。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html"><span style="color: rgb(0, 0, 0);">Atlassian修補CI/CD解決方案的重大漏洞</span></a></strong></h3> <p>Atlassian針對旗下的持續整合及持續部署（CI/CD）解決方案Bitbucket發布資安通告，該系統存在指令注入漏洞CVE-2022-36804，一旦攻擊者利用這項漏洞，就有可能在具備程式碼儲存庫或是私有Bitbucket存取權限的情況下，發送惡意HTTP的呼叫來執行任意程式碼，CVSS風險評分為9.9分。</p> <p>受影響的範圍涵蓋了Bitbucket的Server及Data Center元件，6.10.17以上的版本都可能存在相關風險。該公司已發布新版軟體，並呼籲用戶儘速安裝，或暫時關閉公開的儲存庫來降低風險。此外，由Atlassian代管的服務不受影響。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.youtube.com/watch?v=_JdCv9uJ-T0"><span style="color: rgb(0, 0, 0);">我國數位發展部8月27日正式成立</span></a></strong></h3> <p>經過兩年多籌備的數位發展部（MODA）於8月27日舉行揭牌儀式，總統蔡英文、行政院院長蘇貞昌皆到場見證。而預計要在掛牌這天公布的人事任命，也在網站揭露，<a href="http://moda.gov.tw/ACS/aboutus/director-general/975">其中的資通安全署長將由國發會資訊管理處長謝翠娟擔任</a>，資通安全署旗下將設立綜合規劃組、通報應變組、輔導培訓組、稽核檢查組、法規及國合組，以及秘書室、人事室、政風室、主計室等部門。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/ArmyChiefCyber/status/1563295564380250113"><span style="color: rgb(0, 0, 0);">美國陸軍公開招募、成立國家駭客軍隊</span></a></strong></h3> <p>烏克蘭戰爭讓網路攻防變得更加白熱化，美國陸軍為了因應總統拜登的強化資安政策，宣布對外招募專職於網路作戰的國家級駭客。該單位打算尋求人才，包含了網路作戰指揮官、網路作戰官、密碼情報分析師、網路防衛員，以及保護軍事設備的專家。美國陸軍將提供相關訓練，包括網路作戰技能、IT安全認證、電腦鑑識、惡意程式分析，以及駭客訓練等。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://security.googleblog.com/2022/08/announcing-open-sourcing-of-paranoids.html"><span style="color: rgb(0, 0, 0);">Google開源加密物件漏洞測試工具Paranoid</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-cthulhu-world-p2e-project-used-to-push-info-stealing-malware/"><span style="color: rgb(0, 0, 0);">駭客以測試遊戲為幌子，散布竊密軟體AsyncRAT、RedLine Stealer、Raccoon Stealer</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152727">【2022年8月26日】駭客鎖定Gmail企業用戶發動AiTM網釣攻擊、PyPI套件開發者遭到釣魚郵件攻擊導致套件遭竄改</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152704">【2022年8月25日】駭客鎖定Microsoft 365用戶發動AiTM攻擊、GitLab修補CVSS評分達9.9分的重大漏洞</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152683">【2022年8月24日】 8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webmail信件</a></strong></strong></strong></p> </div></div></div>
2022/8/29 15:31作者周峻佑https://www.ithome.com.tw/news/152761
Netlify開發新Next.js Runtime，供開發者靈活控制邊緣內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名網頁開發平臺Netlify發布新開發的<a href="https://www.netlify.com/press/announcing-better-nextjs-runtime-env-for-developers/">Next.js Runtime</a>，該Runtime使開發者能夠大規模快速地建構網站和應用程式。官方提到，這是目前唯一支援Next.js進階中介元件的Runtime環境，開發人員不需要額外的客戶端JavaScript，或是複雜的伺服器渲染策略，就可以在邊緣重寫和轉換HTML內容。</p> <p>Next.js是個建構在Node.js上的開源網頁開發框架，也是目前流行的React框架之一，該框架被許多大型網站使用，包括Netflix、GitHub和Uber等，而Netlify則是一個雲端開發平臺，提供原生Next.js開發體驗，並且提供許多特別的擴充功能，該平臺當前營運許多大型Next.js專案。</p> <p>由於Netlify提供Next.js開發服務，因此持續投資Next.js開源專案，並且對上游做出貢獻。官方提到，新發布的Next.js Runtime代表除了原生支援Next.js，同時拓展更多擴充功能的可能性，Next.js進階中介元件提供開發者更多的控制能力。</p> <p>過去要以Next.js建置動態個人化功能，需要用到伺服器端渲染（SSR）技術，或是繁重的客戶端JavaScript程式碼，但Netlify新的Next.js Runtime整合進階中介元件，強化了開發人員可用的工具，其中最重要的好處，便是完全控制動態修改請求標頭和回應，支援從邊緣直接重寫HTML和頁面資料轉換，更簡單地交付自定義用戶體驗，像是個人化、在地化和身分驗證，並且可以實現更好的效能。</p> <p>其他方便的功能還有Next.js零配置，Netlify會自動檢測Next.js，並且預配置建置環境，同時，經改進的開發體驗，Next.js開發人員可以無縫部署網站和應用程式。新的Next.js Runtime適用於所有版本的Next.js，而進階中介元件則支援Next.js 12.2.x或更高版本。</p> </div></div></div>
2022/8/29 16:26作者李建興https://www.ithome.com.tw/news/152764
另一個Twilio駭客事件受害者出面了，Okta：用戶的一次性密碼遭存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/152543" target="_blank">繼Signal之後</a>，另一個被Twilio駭客事件殃及的受害者出面了，<a href="https://sec.okta.com/scatterswine" target="_blank">專門提供身分認證與存取管理服務的Okta上周指出</a>，駭客盜走了Twilio員工的憑證，用以存取了Okta客戶的電話號碼，以及透過Twilio服務傳送的一次性密碼。</p> <p>Twilio為美國的雲端通訊平臺，提供工具予客戶撥打或接收電話與文字簡訊，並有各種可執行其它通訊功能的API，而Okta則是美國的身分與存取管理業者，協助企業管理用來進入各種應用程式的身分認證。</p> <p>根據Okta的說法，該公司有各種認證機制供客戶選擇，包括以簡訊來遞送一次性密碼，並藉由兩家第三方服務來提供簡訊身分驗證服務，Twilio即為其中一家。</p> <p>而在Twilio員工的憑證遭駭之後，調查發現駭客透過Twilio控制臺存取了Okta的客戶服務，有小部分Okta用戶的電話號碼，以及包含一次密碼的簡訊遭到駭客存取。</p> <p>Okta進一步分析了駭客的足跡與受影響的用戶，顯示駭客透過Twilio控制臺搜尋了38組電話，而它們幾乎都隸屬於同一個組織，意味著這是個極有針對性的攻擊。Okta推測，駭客應該事先就透過其它的網釣活動取得了這些使用者的登入憑證，並觸發了基於簡訊的多因素認證，企圖藉由入侵Twilio系統找到相關的一次性密碼。而該一次性密碼的有效期間為5分鐘。</p> <p>其實駭客還有存取其它的Okta用戶電話資料，但Okta相信上述才是駭客的目標，其它的資料只是順道或意外。</p> <p>Okta還揭露了另一件事，指出該以簡訊網釣攻擊Twilio的駭客集團在最近幾個月不斷地攻擊各多家科技業者，包括Okta在內，且Okta也已將此一駭客集團命名為Scatter Swine。</p> <p>Okta曾多次發現Scatter Swine攻擊其它業者，而且Scatter Swine通常會建立多個網釣網站，在幾個小時內重複鎖定同一個組織發動攻擊。</p> <p><a href="https://www.ithome.com.tw/news/152461" target="_blank">之前Cloudflare亦披露曾遭簡訊網釣攻擊</a>，雖未證實是否為同一集團所為，但Cloudflare因全公司都採用硬體金鑰而未被駭客得逞，至於Okta則說該公司是藉由強大的認證政策，阻止駭客存取員工帳號，並保護了應用程式的存取安全。</p> <p>根據Okta的分析，Scatter Swine鎖定的攻擊對象包括科技業者、電信業者，以及與加密貨幣有關的個人及組織，通常採用接受比特幣的網名註冊及網站代管服務，看似從商業服務取得各組織的員工資料，再發動簡訊網釣攻擊，其攻擊介面企圖存取受害者的使用者名稱、密碼與一次性動態密碼。</p> <p>Okta建議業者應採用強大的認證機制，嚴謹的認證政策，部署可偵測異常使用者行為的安全機制，啟用Network Zones來封鎖陌生網路的存取，或是限制可存取重要應用的裝置等。</p> </div></div></div>
2022/8/29 14:49作者陳曉莉https://www.ithome.com.tw/news/152760
Dell全面退出俄羅斯市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/business/russia-shrugs-off-jobs-impact-after-reports-dell-exiting-country-2022-08-27/" target="_blank">《路透社》</a>（Reuters）與<a href="https://www.cnews.ru/news/top/2022-08-25_krupnejshij_postavshchik_serverov" target="_blank">《CNews》俄文版</a>上周報導，Dell已全面退出俄羅斯市場，《CNews》的消息來源之一是在俄羅斯與Dell合作的業者，而《路透社》則直接取得了Dell的證實。</p> <p>在俄羅斯於今年2月24日全面入侵烏克蘭之後，眾多業者紛紛終止在俄羅斯的服務，包括Dell在內，且Dell為俄羅斯最大的伺服器供應商，不過，當時Dell僅宣布暫停供貨至俄羅斯，但到了今年8月中，Dell已關閉了俄羅斯辦公室並解散當地員工，等於是全面撤出俄羅斯市場。</p> <p>根據《CNews》的報導，Dell在當地聘請了近500名員工，其中約有400名為軟體工程師，其他的則是業務代表。截至去年底，Dell一直是俄羅斯最大的伺服器供應商，市占率達21%，HPE與當地品牌Yadro則分居二、三名。</p> <p><a href="https://www.ithome.com.tw/news/151383" target="_blank">HPE亦於日前宣布將逐步退出俄羅斯市場</a>，在Dell也棄守該市場之後，未來的俄羅斯伺服器市場預期將由當地品牌與新進的中國業者瓜分。</p> <p>迄今包括IBM、HP、蘋果與三星等科技品牌都已退出俄羅斯，微軟則大幅縮減當地的經營規模，知名的消費者品牌麥當勞及星巴克在當地亦已不復見。</p> </div></div></div>
2022/8/29 14:02作者陳曉莉https://www.ithome.com.tw/news/152758
Google Cross device SDK邁入預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/07/announcing-cross-device-SDK-Developer-Preview-for-Android.html" target="_blank">Google上周五（8/26）釋出了Google Cross device的軟體開發套件（SDK）</a>，以供開發人員打造跨裝置的程式體驗，初期它僅支援Android手機與Android平板電腦，未來將會支援其它介面的Android裝置，也會擴及Chrome OS、Windows OS與iOS裝置。</p> <p>Google Cross device SDK本質上是個軟體抽象層，負責處理跨裝置的連結能力，利用藍牙、Wi-Fi與超寬頻（Ultra Wide Band，UWB）等連網技術來連結附近的其它裝置，以讓這些裝置上的程式能夠互通，其應用包括多人遊戲，或者是讓生產力程式能夠跨裝置切換，也能用來集體訂購食物。例如當部門員工要訂購下午茶時，不必再透過同一支手機的傳遞訂購，而是各自在自己的手機上就能進行集體訂購行為。</p> <p>Google Cross device SDK具備3個核心功能，一是裝置的發現與驗證，其次是安全連結與資料傳輸，另一為多裝置期間。</p> <p>因此，藉由該SDK，開發者即可發現與驗證附近能與之交流的裝置，並與另一個裝置上的同樣程式共享程式的當前狀態，在另一裝置啟用程式時不必讓程式保持背景執行，也能與其它裝置建立安全連線，並讓程式上的任務可直接切換至另一裝置上執行。</p> <p>雖然預覽階段的Google Cross device SDK僅支援Android手機與平板電腦，但之後的版本可望讓各種平臺與裝置上的行動程式都能建立連結，從手機、平板、手錶、電視、到汽車等，未來使用者將可於電視上選擇租賃某部電影，並利用手機輸入付款資訊，或是讓汽車上的乘客直接分享地圖與路徑予汽車，成為多數位裝置時代的重要功能。</p> </div></div></div>
2022/8/29 12:25作者陳曉莉https://www.ithome.com.tw/news/152756
總計有163家Twilio客戶遭駭客事件波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端通訊平臺Twilio本月初揭露<a href="https://www.ithome.com.tw/news/152379" target="_blank">資安意外</a>，坦承駭客以網釣簡訊騙走了多名員工的憑證，進而危及客戶資料，<a href="https://www.twilio.com/blog/august-2022-social-engineering-attack" target="_blank">該公司上周公布了統計資料</a>，表示有163個客戶的資料曾遭駭客存取，且駭客也存取了93名Authy使用者的帳號，並於相關帳號中註冊了額外的裝置。</p> <p>被Twilio資安意外波及的客戶之一為<a href="https://www.ithome.com.tw/news/152543" target="_blank">Signal</a>，根據Signal的說明，駭客取得了進入Twilio客戶支援控制臺的憑證，存取了1,900名Signal用戶的資訊，可能是用來註冊Signal帳號的電話號碼，或者是用來註冊Signal帳號的簡訊認證碼；駭客可能會企圖利用所取得的電話號碼註冊另一裝置，而且至少有3個電話號碼遭到實際的攻擊，這些使用者發現他們的帳號被重新註冊。</p> <p>Twilio並未公布受影響的客戶名稱，僅說已主動通知這些客戶。Twilio的總客戶數超過27萬家。</p> <p>此外，Twilio也發現駭客存取了93名Authy用戶的帳號。Authy為Twilio所開發的雙因素認證（2FA）管理程式，可用來管理與同步使用者裝置上的所有2FA帳號，全球用戶數超過7,500萬個。</p> <p>Twilio指出，駭客存取Authy帳號之後，還在這些帳號上註冊了其它的裝置，該公司已從這些帳號辨識並移除由駭客新增的裝置，同時建議Authy用戶檢查其所有2FA帳號有否可疑行動，以及重新確認該程式所許可的裝置，並鼓勵使用者於該程式中新增備份裝置，並關閉「允許多個裝置」（Allow Multi-device）的選項。</p> </div></div></div>
2022/8/29 11:14作者陳曉莉https://www.ithome.com.tw/news/152741
北韓駭客集團Kimsuky會再三確認受害者身分才部署惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/" target="_blank">資安業者卡巴斯基（Kaspersky）近日揭露了北韓駭客集團Kimsuky的攻擊途徑</a>，顯示此一專門鎖定南韓實體的駭客組織會再三確認受害者身分之後，才會進一步部署惡意程式。</p> <p>Kimsuky主要透過魚叉式網釣攻擊感染受害者，以各種與南韓地緣政治有關的主題寄送電子郵件，來吸引使用者開啟嵌入了惡意巨集的Word檔案，當受害者點選連結之後，它就會連至駭客所設置的第一階段C&C伺服器，並以受害者的電子郵件位址作為參數。</p> <p>首個C&C伺服器會先確認該參數是否屬於目標攻擊對象，之後才會遞送惡意文件，而第一階段的腳本程式則會把受害者的IP位址傳送給下一個階段的C&C伺服器。在受害者開啟惡意文件之後，便會連結至第二階段的C&C伺服器，在此該伺服器會再度檢查受害者的IP位址是否屬於同一名受害者，以決定是否持續展開攻擊。</p> <p>卡巴斯基是在今年初發現了Kimsuky的新一波攻擊，此一行動的攻擊目標為與政治及外交有關的南韓實體，再加上政治人物、外交官、記者、教授與脫北者。卡巴斯基並公布了可能為Kimsuky攻擊目標的受害者名單。</p> <p>Kimsuky在驗證完受害者身分，於最後階段所送出的惡意程式為一Windows執行檔，它是資料竊取程式，可取得受害者的文件列表、鍵盤紀錄或是存放於瀏覽器中的各式登入憑證。</p> <p><a href="https://www.ithome.com.tw/news/152201" target="_blank">另一資安業者Volexity上個月也發現Kimsuky的惡意行為</a>，指出該集團會在受害者的瀏覽器上安裝惡意擴充程式Sharpext，在受害者透過瀏覽器查看郵件內容時，也能跟著記錄及竊取郵件資料。</p> </div></div></div>
2022/8/29 11:33作者陳曉莉https://www.ithome.com.tw/news/152743
要整合不同醫院醫療系統！衛福部計畫推次世代數位醫療平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部部長薛瑞元28日透露，衛福部計畫推動次世代數位醫療平臺，要解決臺灣醫院醫療系統各自為政的痛點，進而發展有效的商業模式，讓資通訊（ICT）大廠與醫院開發出的好系統，能快速被其他醫院使用，而非一一客製化。同樣是推動整合，醫事司司長劉越萍點出，衛福部目前推動採用國際醫療資料交換標準FHIR，作為國內醫療資料交換規格，以這個統一的標準，來加強資料互通性，如此也讓設備廠商更容易導入產品到醫院。</p> <p><strong><span style="font-size:22px;">看見ICT結合醫療的潛力，要推次世代數位醫療平臺來整合系統</span></strong></p> <p>薛瑞元在臺中榮總國際智慧醫療論壇上指出，醫療產品有兩類，一類是再生醫療、藥物相關，這類醫療產品經驗證、引入醫院，但困難在於給付，常陷入是否要健保給付的討論漩渦。「這類產品應思考往國際發展，」他表示，衛福部將研擬一套制度，來協助廠商往國際發展，如協助廠商取得美國FDA或歐盟認證，而非只侷限於國內健保給付市場。</p> <p>另一類醫療產品則是與ICT相關，如醫療AI應用、遠距醫療、智慧醫院應用等。推動這類產品的痛點在於「商業模式」，他舉例：「比如B2B，但醫院為什麼要買你的產品？」因為，光是醫學中心，臺灣就有19家，其中可能超過10家的醫療資訊系統（HIS）不一樣、不相容，這等於，就算ICT業者與醫院研發出極好的系統，也沒多少其他醫院能用，廠商得重新客製化寫一套才行。</p> <p>為解決醫院系統各自為政的痛點，衛福部計畫推動次世代數位醫療平臺，薛瑞元表示，衛福部將定義次世代數位醫療平臺，並選出符合資格的醫院，作為領頭羊，來讓其他醫院來整合。如此一來，臺灣醫療體系系統整合，就能將原本的10幾套系統減少為4、5套，讓平臺間的溝通更容易，降低導入困難度。</p> <p>而這種合作，將採自願方式，政府也可藉補助來推動。要是這個方式可行，廠商就不必一一客製化導入產品，而是只找4、5家醫院即可，解決現行的醫院系統各自為政的問題。這麼做，商業模式也能隨之出現。</p> <p>「這是我們初步的想法，」薛瑞元表示，衛福部有雛形計畫後，就會向國科會報告，並找國發會來一起推動次世代數位醫療平臺。</p> <p>另一方面，同樣也為醫療資訊整合盡一分力，劉越萍點出，衛福部目前推動以FHIR為統一的醫療資料交換標準，來提高資料互通性。如此，設備廠商將更容易將產品導入醫院。</p> <p><span style="font-size:22px;"><strong>醫學中心組成的臺灣智慧醫療聯盟，也有助於整合</strong></span></p> <p>衛福部提出的整合式次世代數位醫療平臺構想，其實也與國科會近年來推動的臺灣智慧醫療聯盟相呼應。</p> <p>國科會主委吳政忠表示，6年來，他每年主持行政院生技產業策略諮議委員會議（BTC），而2017年正逢臺灣AI元年，加上5G、IoT等技術興起，委員會看好臺灣發展精準醫療。2019年，BTC進一步擴大精準醫療範圍，將診斷、預防、照護一併納入，定位為精準健康，隔年BTC如此定調，更提出精準健康核心戰略產業，也是總統蔡英文提出的六大核心產業之一。</p> <p>「當時精準健康的重點，在於未來要有大數據，」吳政忠表示，此前，臺灣19家醫學中心獨立作業，難以累積大數據。後來，國科會推動成立臺灣智慧醫療聯盟，目前已有10多家醫學中心加入。他認為，加入家數越多，就有助於與ICT業者的設備和軟體整合，不必一一介接，也就能橫向發展。</p> <p>為進一步讓ICT大廠結合醫界，吳政忠去年也請國科會旗下產學處佈局生醫產學合作，同時也推動會內生科處和產學處合作，並在今年6月發起智慧醫療聯盟產學計畫，促進體系醫院與ICT大廠聯手打造新應用。</p> </div></div></div>
2022/8/29 00:53作者王若樸https://www.ithome.com.tw/news/152737
美國陸軍招募國家駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/ArmyChiefCyber/status/1563295564380250113" target="_blank">美國陸軍本周貼出公告</a>，將招募國家駭客，以執行防禦外國駭客的攻擊及防衛任務。</p> <p><a href="https://www.goarmy.com/careers-and-jobs/specialty-careers/army-cyber.html" target="_blank">美國陸軍網頁指出</a>，21世紀的戰爭已經轉移到網路，惡意網路流量、複雜的釣魚攻擊、病毒和其他虛擬攻擊，正對美國關鍵基礎架構及民眾安全產生直接威脅。</p> <p>美國陸軍表示，加入的「網路戰士」將會獲得網路攻擊及防衛任務的技能訓練，強化辨識鎖定政府機構和金融中心的廣告軟體、勒索軟體、間諜軟體，以及找出國際駭客網路、破壞國內網路犯罪計畫，保衛美國陸軍通訊的能力。</p> <p>雖然網路戰原本一直存在，但在烏、俄戰爭後，網路戰爭也由暗轉明，美國拜登政府今年也號召投入資金強化美國國防，號召民間業者協助美國網路基礎架構及軍事、政府資訊系統的防禦。另一方面，新冠疫情影響降低民眾從軍意願，<a href="https://www.jbsa.mil/News/News/Article/3139138/army-offers-40k-to-recruits-who-ship-quick/" target="_blank">美陸軍今年一月宣布</a>提供入伍獎金到最高一年5萬美元以及其他獎金。</p> <p>美國陸軍徵求的角色包括網路及電子戰官、網路作戰官、密碼情報分析師、網路防衛員以及網路作戰專員。網路及電子戰官是網路防衛及整合首要人物，負責協調電子攻擊及防衛任務，並提供電子作戰支援。網路作戰官主要面對敵人行動執行攻擊。</p> <p>密碼情報分析師負責蒐集和分析情資，找出目標所在，也要從電腦、語音、影像及文字通訊中找出敵軍行動樣態線索，協助作戰。網路防衛員則是專注在電腦網路，包括基礎架構支援、安全事件回應、稽核和管理，也需偵測和掃除網路上的未授權活動，並以各種工具來分析及回應攻擊。最後，網路作戰專員責任在確保美國陸軍的重要武器系統，包括衛星、導航、飛航系統免於國內、國外網路威脅。這個角色要協助指揮官在「網路所有領域」克敵制勝。</p> <p>美國陸軍將提供的訓練包括基礎技術、情報和網路作戰技能、程式撰寫語言、IT安全認證、網路作戰策畫和執行、進階的電腦指令、鑑識、惡意程式分析和駭客訓練、以及攔截防範爆炸裝置（improvised explosive device，IED）和辨識及對抗雷達及其他電子攻擊系統的訓練。</p> <p>已有理工科系學位且現職為網路專業人士若加入美軍，可以申請成為軍官，依其程式撰寫及分析經歷而定，軍職可以從少尉起跳，最高到上校，而且獲得相應的加給。</p> </div></div></div>
2022/8/29 10:28作者林妍溱https://www.ithome.com.tw/news/152740
Atlassian修補Bitbucket風險值9.9的指令注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html" target="_blank">Atlassian上周公布安全更新</a>，以修補位於CI/CD 管理平臺Bitbucket可能讓攻擊者遠端程式碼執行的重大漏洞。</p> <p class="rtecenter"><a href="http://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0829-Bitbucket%20Server%20and%20Data%20Center-CVE-2022-36804(1).png" style="width: 550px;" /></a></p> <p>Bitbucket是一Git儲存庫管理及CI/CD平臺，可以代管服務或本地部署方式提供。最新漏洞編號CVE-2022-36804，則是影響本地部署的Bitbucket Server及Data Center版本。它是一個指令注入漏洞，發生在這2項軟體的多項API端點，可讓具備公開儲存庫或讀取私有Bitbucket權限的攻擊者，藉由傳送惡意HTTP呼叫開採，並執行任意程式碼。Atlassian將該漏洞列為9.9。</p> <p>這項漏洞是由<a href="https://twitter.com/TheGrandPew/status/1547764079632457728" target="_blank">代號@GrandPew的獨立研究人員</a>於7月發現，他當時發現可經由這項漏洞達成本地檔案包含（local file inclusion）及遠端程式碼執行。他表示將在30天內公布概念驗證攻擊程式（Proof of Concept，PoC）。</p> <p>受影響的產品為Bitbucket Server及Data Center 6.10.17以後版本，這表示執行在7.0.0及8.3.0之間的執行個體都受漏洞威脅。Atlassian已針對現在還支援的版本，包括7.17、7.21、7.6、8.0、8.1、8.2及8.3釋出新版本，呼籲用戶儘速升級。</p> <p class="rtecenter"><a href="http://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0829-Bitbucket%20Server%20and%20Data%20Center-CVE-2022-36804-2.png" style="width: 577px;" /></a></p> <p>此外，如果用戶配置了Bitbucket Mesh節點，即以Bitbucket Server或Data Center版本組成的分散式儲存架構，也應升級到最新相應版本。</p> <p>Atlassian Cloud則不受影響。如果用戶是經由bitcucket.org網域存取Bitbucket服務，表示是由Atlassian代管，就不在這次漏洞威脅範圍之內。</p> <p>若用戶暫時無法安裝修補版本，Atlassian建議用戶藉由設定feature.public.access=false關閉公開儲存庫降低風險，但仍建議用戶應儘速完成漏洞修補。</p> </div></div></div>
2022/8/29 09:21作者林妍溱https://www.ithome.com.tw/news/152738
Google開源加密元件漏洞檢測程式庫Paranoid
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2022/08/announcing-open-sourcing-of-paranoids.html" target="_blank">Google近日開源</a>可偵測金鑰或簽章等加密元件漏洞的工具庫，名為Paranoid。</p> <p>Paranoid可偵測大量加密元件，如公鑰或數位簽章的已知漏洞。Google本月初（8/3）開源了蒐集Google迄今實作檢測漏洞工具的程式庫，<a href="https://github.com/google/paranoid_crypto" target="_blank">並公布於GitHub上</a>。</p> <p>Google指出，加密元件可能是由系統以某種不知名的實作，像是硬體安全模組（Hardware Security Module）產生，但這些不知怎麼產生的加密元件，包括金鑰或數位簽章，卻被用來保護用戶資產。對Google而言，只要不是他們自己的工具（如Tink）或可經由Google自己的<a href="https://security.googleblog.com/2016/12/project-wycheproof.html" target="_blank">Project Wycheproof</a>檢查測試的程式庫，他們都認為是從黑盒子產生的，難免有所懷疑。該公司以Project Wycheproof測試大部分演算法，像是RSA、橢圓曲線密碼學（elliptic curve crypto）和驗證加密。</p> <p>在一些加密金鑰漏洞，如金鑰產製漏洞ROCA <a href="https://en.wikipedia.org/wiki/ROCA_vulnerability" target="_blank">CVE-2017-15361</a>（用於許多智慧卡、TPM及YubiKey 4），以及其他類似漏洞後，Google於2019年即啟動這專案，並建立了可檢查許多加密元件的程式庫。</p> <p>這個程式庫包括許多已知漏洞研究的成果實作。例如最近發現的<a href="https://fermatattack.secvuln.info/" target="_blank">RSA加密金鑰產製漏洞CVE-2022-26320</a> ，就證明檢測已知漏洞的重要性。Google指出，由於專案團隊也會儘可能將偵測方法概括應用，因此他們相信也可能偵測出新漏洞。</p> <p>Google將之開源出來，也鼓勵外部研究人員在發現到新的加密元件漏洞後，也能將其檢測方法貢獻到這個程式庫，供其他安全研究人員參考。而除了新的檢測方法，Google也歡迎針對現有檢測方法的改良。</p> <p>不過也不是沒有限制，Google指出，由於Paranoid目的在減少使用運算資源，確保檢測法能很快針對大量加密元件進行檢測，才能在實際生產環境下使用。如果檢測法很花資源，則建議去別的專案，像是<a href="https://github.com/RsaCtfTool/RsaCtfTool" target="_blank">RsaCtfTool</a>。</p> <p>最後，Google提醒，雖然這個程式庫是由Google安全團隊開發與維護，但並未獲得Google產品的官方支援。</p> </div></div></div>
2022/8/29 09:50作者林妍溱https://www.ithome.com.tw/news/152739
【硬碟備援重建陷入困境，推動RAID保護架構世代交替】分散式RAID時代來臨
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/part_1_feng_mian_p2p3p4960zhu_tu_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/article/108165" target="_blank">在2016年9月刊出的iThome封面故事「RAID 2.0興起」中</a>，我們曾指出，傳統RAID架構已無法滿足大容量磁碟的資料保護要求，必須改以新一代的分散式RAID來因應。</p> <p>經過整整6年的時間之後，面對持續提高的磁碟容量，傳統RAID顯得更加無力，也使得分散式RAID的導入更加迫在眉睫。</p> <p>事實上，在過去短短6、7年來，磁碟容量便提高了2倍以上，在2016年當時，市售硬碟容量最大不過10 TB，而到了今日，市售硬碟容量早已突破20TB。SSD領域也是如此，15 TB等級SSD是在2015年時進入市場，容量加倍的30 TB SSD僅僅在3年多之後便問世。</p> <p>然而，在磁碟容量大幅提高的背後，依靠RAID機制來提供資料保護的各式儲存設備，也面臨資料重建時間大幅延長，以致對安全性與可用性的確保都帶來了隱患。</p> <p><span style="font-size:28px;"><strong>傳統RAID的重建速度瓶頸</strong></span></p> <p>影響RAID重建速度的因素，包括：磁碟群組的磁碟容量，RAID群組包含的磁碟數量，重建作業在儲存陣列系統中的優先等級，LUN實際切割的容量，以及RAID的型式等等，不過，決定性的因素，是熱備用（Hot Spare）磁碟的寫入效能。</p> <p>傳統RAID架構是指派磁碟群組中特定的1或2臺硬碟，作為閒置的備用硬碟，負責提供資料重建所需的備用容量，但這也意味著，RAID重建資料時的寫入負載，也就集中在這臺備援硬碟上。</p> <p>無論RAID群組採用哪種RAID型式、匯聚了多少臺磁碟，以及儲存陣列分派多少資源供重建作業使用，最終都還是必須依靠備用磁碟來寫入重建資料，因而備用磁碟的寫入速度，也就決定了資料重建時間的長短。</p> <p>一般而言，當前機械式硬碟產品的持續傳輸速率大多都在200 MB/s上下，但是，在實際的大量資料持續寫入情境下，寫入速率往往只能達到80至100 MB/s左右。而這樣的持續傳輸速率，也同時決定了RAID重建速度上限。</p> <p><span style="font-size:28px;"><strong>大容量磁碟帶來的資料重建衝擊</strong></span></p> <p>由於硬碟寫入速度的限制，所以硬碟本身的儲存容量越大，RAID重建所需時間也越長。假設重建速度為100 MB/s，則重建1臺4TB硬碟所需時間為10.5小時左右，似乎還在可接受的範圍內，但若換成10 TB硬碟，重建時間就會拉長到26.5小時，換成20 TB硬碟，所需時間更是加倍、達到53小時。而且，這還是儲存陣列無其他工作負載，所有資源都用於重建作業的理想情況。</p> <p>在多數情況下，儲存陣列在重建期間仍需繼續維持服務，會優先因應前端主機的存取負載需求，重建作業被預設為最低的優先等級，在RAID重建期間的系統降級（degraded）狀態下，儲存陣列通常仍要求為前端主機提供60至70%效能，資料重建作業只能使用一部份效能，因此，系統重建實際耗用時間，將是硬碟傳輸率理論值的3至4倍或更多。</p> <p>因而在實際的應用環境中，重建1臺10 TB硬碟可能要等待60至70小時以上，重建1臺20 TB硬碟的時間，則會拉長到100至150小時或更長。</p> <p>這也意味著，當使用10TB、20TB這樣的大容量硬碟組成RAID時，硬碟一旦失效而帶來的資料重建作業，影響時間往往會長達一週以上。</p> <p>遑論企業端，即便是消費端使用者，也很難忍受這樣長的重建時間衝擊。在等待重建作業完成的漫長期間，不僅儲存陣列的效能受到明顯影響（相當一部分系統效能消耗在重建作業上），而且，整個儲存系統會處於保護能力下降或失去保護能力的降級狀態，此時如果不幸再出現磁碟失效的狀況，可能將會造成無法挽回的情況。</p> <p>所以，在硬碟容量動輒10 TB、20 TB的今日，傳統RAID架構受限於重建速度瓶頸，已不再能勝任磁碟資料保護機制的角色。</p> <p><span style="font-size:28px;"><strong>克服重建速度問題的方法</strong></span></p> <p>傳統RAID的重建效能瓶頸，基本上，是由下列兩個因素所共同導致：</p> <p>（1）資料重建的寫入負載，集中於單一備用磁碟上，以及（2）機械式硬碟的寫入速度有限，隨著磁碟容量提高，須耗費相當長的時間才能完成重建資料寫入作業。</p> <p>因而若要解決這個問題，我們可以有兩種解決思路：</p> <p>一為硬體式的解決方案，也就是導入SSD，憑藉SSD的高寫入速度，克服機械式硬碟寫入速度過慢的問題。</p> <p>二為軟體式解決方案，捨棄傳統RAID架構，改用分散式RAID架構，將資料重建負載分散到多臺磁碟上。</p> <p>對於當前的企業級SSD來說，寫入速度至少是機械式硬碟的10倍以上，高階的NVMe SSD寫入速度，甚至堪比20倍於機械式硬碟。這意味著，若以SSD取代機械式硬碟組成RAID，重建速度便能提高10倍、20倍，原本需要耗費數十小時才能完成的重建作業，將能縮短到幾十分鐘到幾小時，大幅減輕資料重建對於系統的衝擊。</p> <p>因而對於全快閃儲存陣列來說，憑藉SSD的高寫入速度，RAID重建速度不致於成為太大的困擾。</p> <p>問題在於，對於整體應用環境來說，考量建置與總體持有成本，任何用戶都難以實現儲存環境的全面SSD化，只有部分關鍵應用能採用全快閃儲存陣列，多數資料還是不得不儲存於基於機械式硬碟的儲存陣列上，因而仍然必須面對RAID重建速度的問題。</p> <p>所以，更合理的解決方法，是改用分散式RAID架構。</p> <p>分散式RAID是一種軟體架構，即便儲存陣列的硬體組態完全不變，單單是以分散式RAID取代傳統RAID，也能在效能與重建速度方面得到顯著改善。其次，分散式RAID無論對於機械式硬碟還是全快閃儲存陣列，都能發揮效果，適用性更廣。</p> <p><span style="font-size:28px;"><strong>分散式RAID的效益</strong></span></p> <p>分散式RAID是建立在區塊虛擬化技術的基礎上，利用區塊虛擬化技術，將磁碟群組中所有實體磁碟的空間，切分為一個個虛擬區塊，然後橫跨群組中所有實體磁碟的虛擬區塊，組成提供給用戶端的Volume儲存區，同時，也利用散布在所有磁碟上的虛擬區塊，來作為資料重建的備用空間。</p> <p>透過這種基於虛擬區塊的分散式架構，既可提高存取效能，同時也能解決重建速度的瓶頸。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>分散式RAID的效能優勢</strong></span></span></p> <p>分散式RAID架構是利用磁碟群組中所有實體磁碟的虛擬區塊，來組成提供給用戶端的Volume，因而用戶端對Volume的每筆存取，等同於同時存取磁碟群組中所有磁碟，藉此可大幅提高效能。</p> <p>傳統RAID架構雖然也能透過Stripe機制，結合多臺磁碟來提高存取效能，但RAID群組所包含的磁碟數量，不過十多臺到二十多臺。而分散式RAID架構則允許將上百臺磁碟、甚至數百臺磁碟組成群組，從而匯聚極大量磁碟的效能，非傳統RAID所能比擬。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>分散式RAID的重建速度優勢</strong></span></span></p> <p>分散式RAID是由散佈在磁碟群組所有磁碟上的虛擬區塊，來共同提供備用空間，因而在重建時，資料也將分散寫入所有磁碟預留的備用空間區塊上。也就是說，分散式RAID透過區塊虛擬化技術，將資料重建的寫入作業，從傳統RAID的「多對一」寫入，轉變成「多對多」寫入，磁碟群組中的所有磁碟都將共同參與重建寫入作業，</p> <p>這也意味著，分散式RAID的重建作業，是由磁碟群組中多達上百臺、甚至數百臺磁碟來共同承擔，因而可以獲得遠高於傳統RAID的重建速度。</p> <p>更進一步，分散式RAID是以虛擬區塊為單位，當群組中任一磁碟失效時，只須重建該磁碟包含的虛擬區塊即可，而無須重建整臺磁碟的空間，也有助於縮短重建時間。</p> <p>依照各廠商提供的資料，相較於類似硬體組態的傳統RAID架構，分散式RAID的重建速度至少快了10倍以上。</p> <p>以Dell在PowerVault ME4白皮書公布的資料為例，以傳統8+2 RAID 6架構重建1臺10 TB硬碟，需要等待55.5小時之久，而PowerVault 採用的ADAPT分散式RAID架構，若以24臺硬碟組成ADAPT群組，只需24小時就能完成重建，節省近60%時間，若將ADAPT群組擴大到48臺與128臺硬碟，重建時間可減至11小時與4小時，節省80%與95%重建時間。</p> <p>NetApp的DDP分散式RAID架構，也有相似的效果。在傳統10+2 RAID 6架構下，重建1臺3TB硬碟需51小時，重建2臺則需要100小時。若換成DDP架構，分別只需要8小時與12小時，節省了80%到90%時間。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>分散式RAID對全快閃儲存陣列的效益</strong></span></span></p> <p>即便是全快閃儲存陣列，在RAID資料重建方面也並非高枕無憂。首先，隨著SSD容量的提高，重建時間同樣也跟著增加。其次，全快閃儲存陣列通常承擔關鍵應用，對於RAID重建導致的效能衝擊，容忍的餘裕也更小，所以，重建的所需時間越短越好。</p> <p>因而全快閃儲存陣列若能結合分散式RAID技術，進一步縮短重建時間，對於改善可用性，也有相當大的助益。</p> <p>舉例來說，Dell的PowerMax全快閃儲存陣列原本就有相當快的重建速度，但近期導入稱為Flex RAID的分散式RAID架構後，又進一步將重建速度提高50%以上。</p> <p>除此之外，在分散式RAID架構下，無論是一般存取寫入或資料重建寫入，都是分散到群組中的所有磁碟上，對全快閃儲存陣列來說，等同於提供了一種跨磁碟的寫入損耗均衡機制，可避免寫入損耗集中在特定SSD上，有助於改善SSD的壽命。</p> <p><span style="font-size:28px;"><strong>進入全面普及階段的分散式RAID</strong></span></p> <p>在資料重建問題的推動下，分散式RAID這幾年來正在各廠商的儲存陣列產品當中迅速普及。</p> <p>我們上次是在2016年中報導分散式RAID技術，當時儲存陣列市場只有HPE、IBM、NetApp、華為等廠商的少數產品線，導入分散式RAID技術。</p> <p>時隔6年，分散式RAID技術的應用已較先前普及許多，無論應用的廣度還是深度，都有重要的進展。</p> <p>就應用的廣度來說，已有更多的廠商與產品導入分散式RAID，關鍵的指標，是身為業界龍頭的Dell，這幾年內陸續為旗下主力儲存陣列產品線，全面引進分散式RAID架構。聯想（Lenovo）與富士通等廠商，也透過OEM型式，為自身產品引進分散式RAID功能。</p> <p>除此之外，分散式RAID也滲透到更多類型的儲存陣列產品，除了用在作為第一線生產應用的主儲存陣列，一些針對備份、規檔等靜態儲存應用的第二線儲存陣列產品，如Quantum的DXi系列，IBM的TS7700虛擬磁帶櫃等，也導入分散式RAID。</p> <p>就應用的深度來說，分散式RAID已經取代傳統RAID，成為許多一線大廠主力儲存陣列產品的主要保護機制，例如Dell的PowerMax、PowerStore等主力產品線，都只提供分散式RAID，而不再支援傳統RAID。類似的，HPE、華為的主力產品線，也都是基於分散式RAID，這也顯示，分散式RAID已逐步成為儲存陣列主流架構。</p> <p>我們可以相當樂觀地預期，近期內還會有更多產品導入分散式RAID，並在不久的將來取代傳統RAID，成為儲存設備資料保護機制的必備基礎。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>資料重建：傳統RAID vs. 分散式RAID</strong></span></span></p> <p><span style="color:#696969;"><strong>傳統RAID由群組中特定磁碟擔任備用磁碟角色，資料重建時的寫入是「多對一」型式，重建的寫入負載集中在備用磁碟上，形成效能瓶頸。分散式RAID則是透過區塊虛擬化技術，使用散佈在所有磁碟上的虛擬區塊作為備用空間，重建時的資料寫入是「多對多」型式，寫入負載分散到所有磁碟上。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90Part%201%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%87%E3%80%91.jpg" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>分散式RAID vs. Erasure Coding</strong></span></span></p> <p><strong>除了發展已有一段時間的分散式RAID，Erasure Coding也是近年來常被用於取代傳統RAID的資料保護技術。</strong></p> <p><strong>Erasure Coding有許多類似傳統RAID 5、RAID 6與分散式RAID的特性，其存取同樣結合了Stripe與Parity機制，將寫入資料切分為小的分段並計算Parity，然後分散存放在磁碟群組的不同磁碟上，但可透過Reed-Solomen等編碼技術，獲得比傳統RAID更強大、更有彈性的保護能力。Erasure Coding擁有可調整的N個資料區塊+M個校驗區塊的保護力，建立容錯能力更大的磁碟群組，例如12+4、20+6、17+3等，可承受群組中出現更多臺磁碟失效的礦況，而且，儲存空間利用率更高，這是傳統或分散式RAID都辦不到的。</strong></p> <p><strong>另一方面，Erasure Coding的備用空間則和分散式RAID一樣，利用散布於各節點的可用儲存空間來重建資料，因而也沒有傳統RAID的重建效能瓶頸。</strong></p> <p><strong>不過，Erasure Coding的資料存取都須經過更複雜的編碼運算，處理器所面臨的負荷相當大，會影響存取延遲。而且，Erasure Coding雖然能建構出容錯能力超過傳統RAID或分散式RAID的保護架構，但與其搭配的硬體門檻也更高。</strong></p> <p><strong>所以，Erasure Coding更適合節點數量較大、處理器規格更高的叢集式儲存架構，在這種情境下，可以發揮容錯能力與空間利用率的優勢。至於小規模儲存叢集，或是一般單、雙控制器的儲存設備，則是以分散式RAID較為適合。</strong></p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152712
【從區塊虛擬化技術，檢視當前主流分散式RAID技術的特性】分散式RAID技術總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/part_2_feng_mian_p2p3p4960zhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各家廠商的分散式RAID技術，運作原理基本上是一致的，我們可以將運作架構區分為三個層級：</p> <p>第一層是虛擬區塊層，也是最底層，將陣列中所有實體磁碟空間，切割為一個個均等的虛擬化區塊，每臺磁碟都會將一部分虛擬化區塊保留為備用空間。</p> <p>第二層是虛擬區塊群組組成的RAID層，跨不同磁碟，將多個虛擬化區塊組成具備RAID保護機制的Stripe區段。</p> <p>第三層是虛擬儲存池層，將虛擬區塊組成的Stripe區段，指派到儲存池中統一管理，再依照用戶端的需求，叢儲存池管理的儲存空間中，建立Volume儲存區，隨後映射為用戶端的LUN儲存區。</p> <p>雖然各家分散式RAID的基本原理相同，但在技術細節上，有著幾點關鍵區別，包括：虛擬區塊的大小，儲存群組規模與磁碟型式，Stripe區段的RAID型式與stipe寬度，是否結合Volume或LUN虛擬化等，因而也帶來不同的特性。</p> <p><span style="font-size:28px;"><strong>虛擬區塊的大小</strong></span></p> <p>分散式RAID的最底層，將實體磁碟空間畫分為虛擬區塊，而每種分散式RAID技術所採用的虛擬化區塊術語及空間，差異都很大。</p> <p>例如，HPE從3PAR沿用到Primera與Alletra 9000系列的Fast RAID，採用的虛擬區塊是1GB的Chunklet，而NetApp的Dynamic Disk Pool（DDP）採用512 MB的D-Piece區塊。</p> <p>相較之下，華為RAID 2.0+用較小的64 MB Chunk區塊，Seagate ADAPT所使用的Chunk 區塊，更只有512 KB大小；最小的則是Infinidat 的InfiniRAID，採用64KB的資料區段（data section）。</p> <p>就重建速度來說，虛擬區塊越小越有利。因為，當分散式RAID重建資料時，只需要重建失效磁碟所包含的虛擬區塊即可，所以，虛擬區塊的粒度越精細、越小，需要重建的資料量也越少，可在更短的時間內完成重建。</p> <p>舉例來說，如果同樣都是損壞1臺磁碟，而該磁碟包含1 MB資料，對於HPE FastRAID來說，由於基本運作單位是1GB的Chunklet區塊，因而重建時也必須處理整整1GB的資料量。若換成Infinidat的InfiniRAID，只須重建相當於16個64 KB資料區段的資料即可，耗時也短了許多。</p> <p>但另一方面，虛擬區塊的粒度如果越精細，以相同容量磁碟空間切分的虛擬區塊數量也會越多，而對應的metadata越多，控制器的需要追蹤、管理的區塊數量隨著增加，管理的負擔也越大，因此，虛擬區塊的粒度並非越精細越好。</p> <p><strong><span style="color:#3399ff;"><span style="font-size:28px;">分散式RAID的基本架構</span></span></strong></p> <p><span style="color:#696969;"><strong>先將實體磁碟空間切分為虛擬區塊，再跨多臺實體磁碟將多個虛擬區塊組成具備RAID保護能力的群組，接著將RAID群組配置到虛擬儲存池中統一管理，最後再從儲存池中建立用戶端使用的Volume儲存區。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90Part%202%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%87%E3%80%91.jpg" style="width: 493px;" /></p> <p><span style="font-size:28px;"><strong>儲存群組規模與磁碟型式</strong></span></p> <p>分散式RAID的主要訴求，是透過分散式架構，讓更多的磁碟參與重建作業，從而大幅加快資料重建寫入速度。</p> <p>因而分散式RAID架構都允許建立規模十分龐大的儲存群組，將大量磁碟組成1個「重建區域（Rebuild Areas）」。</p> <p>以Infinidat的InfiniRAID為例，最大可使用480臺磁碟組成儲存群組，若有2臺磁碟失效，其餘478臺磁碟都將共同參與重建，可獲得十分驚人的重建速度。</p> <p>但另一方面，儲存群組規模越大，安全性的隱患也越大。因為任何硬碟或SSD都存在著一定的失效機率，當群組內的磁碟數量越多，累積出現磁碟失效的機率也越高，更進一步而言，如果出現多臺磁碟同時失效，導致超出系統保護能力，無法重建的風險也隨之升高。</p> <p>所以，重建區域的磁碟數量並非越多越好，而必須在重建效能與安全性方面尋求平衡。有些分散式RAID機制，如Seagate ADAPT、華為RAID 2.0+、IBM DRAID等，都將儲存群組的磁碟規模上限設定在128臺，以降低同時出現多臺磁碟同時失效的風險。而Dell的Dynamic Pools則更保守，將磁碟群組上限設定在64臺，更是突顯他們對安全性的重視。</p> <p>除了磁碟群組所能包含的磁碟數量，分散式RAID架構對於磁碟群組內的磁碟類型與容量，也有所要求。</p> <p>為了確保效能穩定，所有的分散式RAID技術，都要求同一磁碟群組中的磁碟必須是同類型，例如，同樣是SSD，或同樣是7200轉NL-SAS硬碟等，而無法混用不同類型的磁碟。不同類型的磁碟，必須各自組成不同的群組，然後構成分層儲存架構。</p> <p>而在磁碟容量方面，在一些分散式RAID技術的應用上，廠商會建議同一群組中的磁碟必須是相同容量，若加入更大容量的磁碟，則額外的容量將無法使用。不過，有些較新的分散式RAID技術卻是例外，如Dell的Dynamic Pools、Seagate的ADAPT等，允許同群組混合同類型、但不同容量的磁碟，而且他們的區塊虛擬化技術能使用所有磁碟容量。</p> <p><span style="font-size:28px;"><strong>RAID區塊群組的選項</strong></span></p> <p>為了獲得足夠的存取效能與保護能力，分散式RAID會將多個底層的虛擬區塊，組成具備Stripe與Parity機制的RAID虛擬區塊群組，而RAID區塊群組的組合型式，如不同的Stripe寬度與Parity數量組合，會影響到效能、空間利用率，以及保護能力。</p> <p>因此，我們需要注意的要點有3個，一為能否提供多種RAID群組設定，二為Stripe寬度，三為Parity數量。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>RAID層級選擇</strong></span></span></p> <p>大部分的分散式RAID技術都提供多種RAID設定，可選擇不同的Stripe寬度與Parity數量，構成多種RAID層級選項，從而提供給用戶較多的彈性，如Dell PowerMax的FlexRAID、華為RAID 2.0+、IBM DRAID等，都支援多種Stripe寬度與Parity選項組合，從而可提供多樣化的RAID 5、6、10組態組合。</p> <p>另一些分散式RAID技術，則採用固定的Stripe區段與RAID設定，用戶只有1種選擇，如Infinidat的InfiniRAID為固定的14D+2P，由14個資料區塊與2個Parity區塊組成1個Stripe區段，可提供等同於RAID 6的保護能力。類似的做法也出現在Seagete ADAPT與NetApp DDP，它們也都是固定的8D+2P。</p> <p>乍看之下，似乎能提供越多RAID層級選項就越好，但考慮到分散式RAID的重建區域往往包含數十臺甚至更多磁碟，以這樣的磁碟規模，必須選用RAID 6，才能提供起碼的保護能力。</p> <p>相形之下，RAID 5的保護能力不足；至於RAID 10雖然保護能力足夠，但有效容量只有一半，對於包含數十臺磁碟的分散式RAID群組來說，會形成巨大的資源浪費。</p> <p>因而只提供RAID 6的作法，也是相對合理的選擇。</p> <p>舉例來說，HPE的Fast RAID在早先的3PAR StoreServ產品，可提供RAID 6、10、50等多種選擇，但這項技術沿用到後來的Primera與Alletra 9000產品線時，就只保留RAID 6的選項。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Parity與Stripe寬度選擇</strong></span></span></p> <p>而就Parity來說，越多則能提供越高的容錯能力，但相關的編碼運算更複雜，Parity也會占用更多空間，會影響效能與空間利用率，目前的分散式RAID技術中，大多最高只提供雙Parity等級保護能力，僅華為RAID 2.0+有三Parity選項。</p> <p>而Stripe寬度越大，有利於提高效能與有效空間比率，但需要的磁碟數量門檻也越高，以目前的分散式RAID技術來說，Stripe寬度最大的應該是Infinidat InfiniRAID的14D+2P，Dell Dynamic Pools也提供14D+2P的選項，較常見的是8D+2P以下的Stripe寬度。</p> <p><span style="font-size:28px;"><strong>失效隔離機制</strong></span></p> <p>分散式RAID是依靠Stripe區段的Parity機制來提供保護能力，當磁碟群組中出現磁碟失效時，可利用Parity來重建失效區塊的資料。不過，因Stripe區段是散布在磁碟群組所有磁碟上，若失效磁碟同時包含同一Stripe區段的多個虛擬區塊，則可能會超過系統容錯能力的上限，導致無法重建資料。</p> <p>因而所有的分散式RAID技術，都會透過各自的演算法，將每個Stripe所包含的虛擬區塊，隨機散布到儲存群組中的不同磁碟上，盡可能降低同一個Stripe區段的多個區塊，同時位於同一臺磁碟上的機率，藉此隔離任一磁碟失效所能影響到的Stripe區段範圍。</p> <p><span style="font-size:28px;"><strong>LUN虛擬化技術</strong></span></p> <p>少數的分散式RAID技術是直接使用RAID區塊群組，來組成供用戶端使用的Volume儲存區，例如NetApp的DDP。</p> <p>而大多數的分散式RAID技術，都會在RAID區塊群組之上，再透過LUN虛擬化技術的中介，組成提供給用戶端的Volume儲存區，然後映射給前端主機成為LUN。如此一來，可在Volume這一層，以更精細的虛擬化區塊組成用戶端使用的儲存區，以配合Thin Provisioning技術改善資源利用率，或是配合不同的用戶端應用程式存取特性，為Volume配置合適的區塊，以改善效能。</p> <p>例如HPE Fast RAID，便是透過是透過稱做CPG（Common Provisioning Groups）的虛擬儲存池，來集中保管稱作邏輯磁碟機的RAID區塊群組，然後，從CPG建立掛載給前端主機使用的Virtual Volume。最後，再把Virtual Volume映射給主機成為LUN，這些層級各自採用不同管理粒度，最底層從實體硬碟切割的Chunklet區塊大小是1 GB，而Logical Disk的管理粒度是32 MB與128 MB的區域，而到了 Virtual Volume層，一般Volume是使用32 MB的Extent區塊，Thin型式的Volume則是採用16 KB的page。</p> <p>在類似的作法上，華為的RAID 2.0+是透過儲存池（Storage Pool）來集中管理稱作 Chunk Group的RAID區塊群組，再從儲存池中，以512 KB到64 MB的Extent區塊或是更精細的Grain區塊，來組成提供給用戶端的Volume。</p> <p><span style="font-size:28px;"><strong>主要分散式RAID技術總覽</strong></span></p> <p><a href="https://www.ithome.com.tw/article/108165" target="_blank">在6年前的iThome封面故事報導中</a>，我們介紹當時主要的4種分散式RAID技術，包括HPE的Fast RAID、NetApp的DDP，華為的RAID 2.0+，以及IBM的Distributed RAID（DRAID）。</p> <p>在這之後，市場上又出現更多分散式RAID，而在接下來的報導，我們將介紹這些較晚問世的技術，包括Dell為旗下產品線發展的多種分散式RAID，Seagate的ADAPT，以及Infinidat的InfiniRAID。</p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/files/%E3%80%90Part%202%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%872-%E8%B6%85%E9%80%A3%E7%B5%90%E5%A4%A7%E5%9C%96%E3%80%91.jpg" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1053,height=572'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90Part%202%E3%80%91%E5%B0%81%E9%9D%A2P2%2BP3%2BP4%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%872%E3%80%91(1).jpg" style="width: 563px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152713
【新世代RAID技術普及的關鍵推手】全面擁抱分散式RAID的Dell
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p5p6960zhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這波分散式RAID技術應用風潮中，就市面上的儲存廠商而言，最重要的推手便是Dell。在6年前，亦即我們上次介紹分散式RAID時，Dell旗下只有入門級的PowerVault MD3系列儲存陣列，擁有分散式RAID架構，而且，技術也非自有，而是OEM自NetApp的Dynamic Disk Pool（DDP）。</p> <p>不過，在此之後，Dell陸續為其他儲存陣列產品線引進分散式RAID功能。例如，先是中階的Unity與Unity XT系列，然後是中—高階的PowerStore系列，最後連高階的PowerMax系列，也在近期的更新中，引進分散式RAID功能。</p> <p>而在入門級的PowerVault系列方面，他們2019年發表的ME4系列，也改用源自Seagate的分散式RAID功能ADAPT（Autonomic Distributed Allocation Protection Technology）。</p> <p>於是，到了現在，Dell一躍成為對分散式技術支援最著力的一線大廠，因為旗下全部儲存陣列產品，都有了分散式RAID功能。</p> <p>例如，PowerVault ME4與ME5系列使用ADAPT，Unity與Unity XT系列使用Dynamic Pools，PowerStore系列使用Dynamic Resiliency Engine，以及PowerMax系列使用Flex RAID。其中的ADAPT並非Dell自身原生技術，我們會在另一篇文章介紹，接下來我們聚焦於Dell發展的3種分散式RAID技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P5%2BP6%E3%80%90%E5%85%A7%E6%96%87%E5%9C%96%E7%89%87%E3%80%91.png" style="width: 480px;" /></p> <p><span style="font-size:28px;"><strong>Unity系列與Unity XT系列採用的Dynamic Pools</strong></span></p> <p>Dell最早是在2017年7月發布的OE 4.2版作業系統中，為Unity系列提供Dynamic Pools功能，但只適用於全快閃組態的機型，稍後於2022年4月發布的OE 5.2版作業系統，又擴展Dynamic Pools的適用機型，涵蓋到Unity家族中的混合陣列款式。</p> <p>當Unity系列的OE作業系統開始升級到這2個版本後，Dynamic Pools成為預設的儲存池組態，系統雖然允許保留用戶先前建立的傳統儲存池（Traditional pool）繼續使用，但不允許建立新的傳統儲存池，後續儲存池只能是Dynamic Pools類型。</p> <p>Dynamic Pools基本的運作單元是磁碟合作群組（Drive Partnership Groups），由1組磁碟機構成，每個磁碟合作群組只能包含同類型磁碟機，例如，7200轉機械式硬碟會設置在一個群組，1.5萬轉硬碟設置在另一個群組，SSD同樣會設置在一個別於前兩者的群組，但每個群組能夠包含同類型、但不同容量的磁碟機。接著，對於不同類型磁碟組成的磁碟合作群組，Dynamic Pools能組成分層式的統一儲存池。而且，每個磁碟合作群組可包含最多64臺磁碟機，至於最小磁碟數量要求，則視用戶選擇的RAID類型而定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%961%20Unity%20DP.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Unity系列的Dynamic Pools架構</strong></span><br /> <span style="color: rgb(105, 105, 105);"><strong>基本運作單元是磁碟合作群組，最多可包含64臺磁碟機，群組中所有磁碟空間將被切分為Drive Extent虛擬區塊（DE），部分Extent區塊被保留為備用空間，其餘DE區塊再依照不同RAID層級與Stripe寬度，組成RAID Extent區塊，然後再指派給私有RAID Group，從中建立提供給用戶端的LUN儲存區。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Dell</span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dynamic Pools的架構</strong></span></span></p> <p>如同其他分散式RAID技術，Dynamic Pools也是建立在區塊虛擬化技術的基礎上。所有Dynamic Pools中的磁碟機，都會被格式化、成為稱作Drive Extent（DE）的虛擬化區塊，每個DE區塊的大小為GB等級。依磁碟機的類型，採用的DE區塊大小是固定的，基本上，容量越大的磁碟機，格式化後的DE區塊數量也越多。</p> <p>建立Dynamic Pools儲存池，並且將所包含的磁碟機格式化為DE區塊之後，系統會將部分DE區塊指派為備用空間Extent區塊（Spare Space Extent）。此時，用戶可將Dynamic Pools儲存池當中的每32臺磁碟機，保留相當於1或2臺磁碟機容量的備用空間Extent區塊。</p> <p>相較於傳統RAID，往往指派1或2臺磁碟機，專門擔任熱備用（Hot Spare）角色，Dynamic Pools作為備用空間Extent區塊，則是分散在整個儲存池的所有磁碟機，既可提供同等保護能力，也不會成為重建時的效能瓶頸。</p> <p>在指派部分DE區塊作為備用空間區塊之後，剩餘的Extent區塊，將依用戶設定的RAID類型與Stripe寬度，組成RAID Extent區塊。</p> <p>舉例來說，如果用戶設定4+1的RAID 5，那麼，RAID Extent便會包含5個Extent區塊（其中1個作為Parity）。Dynamic Pools可以支援RAID 1/0（即RAID 10）、RAID 5與RAID 6，共3種層級，視儲存池所包含的磁碟機數量多寡，不同RAID層級可選擇的Stripe寬度設定，也會隨之有異，進而影響磁碟空間的利用率。</p> <p>以RAID 5來說，最小Stripe寬度是4+1，須要6到9臺磁碟；最大Stripe寬度是12+1，須要14臺以上磁碟。RAID 6的Stripe寬度則從4+2到14+2，各自需要7至8臺磁碟，以及17臺以上磁碟。</p> <p>為了提高可用性，系統還會透過演算法，將RAID Extent包含的Extent區塊，隨機散布在不同磁碟機上，避免RAID Extent包含同一臺磁碟機的2個DE區塊（避免單一磁碟機失效時，導致RAID Extent同時失去多個DE區塊，以致無法重建）。</p> <p>建立了RAID Extent之後，系統將RAID Extent的空間指派給私有RAID群組（Private RAID Group），然後再以256 MB大小的切片（slice）為單位，在私有RAID群組中，建立供前端主機使用的LUN儲存區。</p> <p>此外，系統還會盡可能使用多個RAID Extent的空間，來構成LUN，藉此將工作負載分散到多個RAID Extent底層的磁碟機上。也就是說，構成LUN儲存區的每一個256MB切片，實際上，是由分散在多個RAID Extent上的空間共同組成，而這些RAID Extent的空間，又是來自同一個磁碟合作群組的所有磁碟機提供，每個磁碟合作群組最多可包含64臺磁碟機。這意味著，每個LUN儲存區是由底層最多64臺磁碟機來共同構成，不僅分散了負載與寫入損耗，也提高了效能。</p> <p>從底層磁碟機到提供給用戶端的LUN儲存區之間，Dynamic Pools區分為：Drive Extent、RAID Extent、私有RAID群組，一共有3個虛擬化區塊層級。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dynamic Pools的擴展與保護機制</strong></span></span></p> <p>當需要擴充容量時，每次只將一臺磁碟機加入Dynamic Pools的儲存池中，系統會透過重新定位（Relocation）作業，將Extent與備用Extent區塊平均分散到新的磁碟機上，而這個作業較為耗用控制器資源，會影響提供給前端主機的I/O效能。</p> <p>目前Dynamic Pools的系統保護機制分為2種類型，一種是主動複製（Proactive copy），另一種是磁碟重建（Drive Rebuild），分別適用不同情況。</p> <p>Unity的OE作業系統會持續監控系統內含的所有磁碟機，當發現任一磁碟機出現的錯誤訊息超過系統設定限制時，儘管該磁碟機仍可存取，還是會啟動主動複製作業，將該磁碟機的資料，複製到同一磁碟合作群組中、其餘完好磁碟的備用空間Extent，再讓該磁碟機離線。此時的主動複製作業只是單純的複製，不涉及Parity運算，速度很快，系統也不會降級。</p> <p>而磁碟重建則適用在磁碟機失效、無法存取的情況。當RAID Extent的任一Extent區塊失效時，系統便會將該RAID Extent降級，同時啟動重建作業，利用其餘Extent區塊保存的Parity資料，重建失效的Extent區塊資料，並寫入備用空間Extent，然後將重建後的備用空間Extent區塊加入RAID Extent，讓RAID Extent恢復正常狀態。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dynamic Pools的相容性</strong></span></span></p> <p>Dynamic Pools可相容於Unity系列原有的所有軟體功能，包括各式進階資料服務，如同步與非同步遠端複製、靜態加密、FAST VP自動分層儲存等。</p> <p><span style="color:#000000;"><span style="font-size:28px;"><strong>PowerStore系列的Dynamic Resiliency Engine</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%962%20PowerStore%20DRE.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>PowerStore系列的Dynamic Resiliency Engine（DRE）基本概念</strong></span><br /> <strong style="color: rgb(105, 105, 105);">DRE由最多25臺磁碟機組成彈性群組，群組中所有磁碟機空間會被切分為虛擬的Segment區段，然後以跨多臺磁碟機的Segment區段，組成具備RAID 5或6保護能力的Extent儲存區，再從中建立供前端主機使用的Volume儲存區。</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Dell</span></p> <p>2020年登場的PowerStore系列不再支援傳統RAID架構，而全面採用分散式RAID架構：動態彈性引擎（Dynamic Resiliency Engine，DRE）。</p> <p>基本上，DRE的運作原理與Unity系列的Dynamic Pools是相同的，都是以實體磁碟機空間的虛擬區塊化，結合備用空間的分散化為基礎。</p> <p>以架構而言，DRE的基本運作單位是彈性群組（Resiliency Set），每個彈性群組由最多25臺磁碟機組成，磁碟機空間會切分為虛擬的區段（Segment），再將橫跨多臺磁碟機的Segment區段，組成具備Stripe與Parity保護機制的Extent儲存區，最後再從中建立供前端主機使用的Volume儲存區。</p> <p>DRE最初只提供相當於RAID 5的單Parity組態，只能允許Extent儲存區中的1臺磁碟失效，而在PowerStore OS 2.0作業系統之後，新增支援相當於RAID 6的雙Parity組態，可容許儲存區中2臺磁碟同時失效。</p> <p>DRE本身無傳統RAID的專用備用磁碟，備用空間散布在所有磁碟，每臺磁碟都保留部分Segment區段作為備用空間。而且，就每個彈性群組而言，會保留相當於1臺磁碟機容量的Segment區段，作為備份空間。</p> <p><span style="font-size:28px;"><strong>PowerMax系列採用的Flex RAID</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%963%20PowerMax%20FR.png" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>PowerMax系列的Flex RAID基本概念</strong></span><br /> <strong style="color: rgb(105, 105, 105);">Flex RAID的運作以Flexible RAID Group群組為基礎，由散布在磁碟群組中的虛擬區塊，依不同RAID類型與Stripe寬度組成，備用空間也是散布在整個群組，由群組包含的所有磁碟來共同提供。</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Dell</span></p> <p>今年5月Dell發表PowerMax系列新款機型8500與2500時，同步釋出新版作業系統，亦即PowerMax OS 10，當中增加了分散式RAID功能Flex RAID。</p> <p>Flex RAID的基本運作單位是Flexible RAID Group，是由散布在磁碟群組（Disk Group）上的虛擬區塊，且依照用戶指定的RAID類型，以及Stripe寬度所組成。FlexRAID提供了RAID 1、5、6等3種層級，以及從4+1到12+2的多種Stripe寬度設定選項。</p> <p>透過分散式架構，Flex RAID在擴充規模時，能夠每次新增一臺磁碟，大幅提高了擴充靈活性，而在擴充更多磁碟之後，系統只須重新平衡散布在各磁碟的虛擬區塊即可。也不需要專屬的備用磁碟，而是由所有磁碟共同提供備用空間，在資料重建時構成多磁碟對多磁碟的重建操作，藉此可大幅提高重建速度。Dell宣稱，Flex RAID重建1 TB資料只需10分鐘，重建1臺3.84 TB SSD資料只需38分鐘，較PowerMax先前使用的RAID架構提高50%以上。</p> <p><span style="font-size:28px;"><strong>一線儲存大廠逐步進入分散式RAID時代</strong></span></p> <p>隨著PowerMax系列2022年中引進了Flex RAID，Dell旗下的儲存陣列產品線，等於全都採用了分散式RAID架構。</p> <p>其中，PowerStore系列的底層架構，更是一開始就基於分散式RAID而設計，至於其餘3個儲存系統產品線，也都預設以分散式RAID為主要的保護架構。</p> <p>縱觀市面上其他的一線儲存系統大廠，華為同樣是全面採用分散式RAID，HPE、NetApp與IBM則是部分產品線採用。Hitachi Vantara則仍然停留在傳統RAID，較特別的是富士通，採用以傳統RAID結合分散式熱備用空間的架構，稱作RAID-6FR，也能夠加快重建速度，但效果仍不及分散式RAID。</p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 新世代高階儲存的嶄新RAID架構 </span></strong></span></span><br /> <span style="color:#3399ff;"><span style="font-size:36px;"><strong>Infinidat InfiniRAID</strong></span></span><br /> <span style="font-size:20px;"><span style="color:#B22222;"><strong>透過精細的虛擬化區塊技術，結合龐大的重構磁碟群組規模，InfiniRAID可提供驚人的重建速度</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%964%20Infinidat%20InfiniRAID.jpg" style="width: 450px;" /></p> <p><strong><span style="color:#696969;">InfiniRAID的基本架構 <br /> InfiniRAID將底層硬碟儲存空間，畫分為64KB大小的資料區段（data section），將每16個資料區段組成14D+2P型式、等同於RAID 6的destage區段，InfiniRAID會把每個destage區段平均分散到磁碟櫃中16臺不同NL-SAS硬碟。系統可容忍2臺硬碟失效，若任一硬碟失效時，由磁碟群組中其餘所有磁碟共同參與重建作業。</span></strong><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Infinidat</span></span></p> <p><strong>由儲存業界大老Moshe Yanai創辦的Infinidat，在高階儲存陣列領域以獨特的產品架構著稱，旗下的高階儲存陣列產品InfiniBox，擁有業界罕見的3控制器Active-Active-Active架構，並率先提供高達7個9（99.99999%）的超高可用性，而最獨特的部分，是堅持不採用全快閃組態，而是利用大容量的DRAM快取與Flash快取記憶體，搭配Neural Caching神經快取演算法，底層僅使用7200轉NL-SAS硬碟，就能提供堪比全快閃儲存陣列的低延遲，以及高I/O效能。</strong></p> <p><strong>而在RAID架構方面，InfiniBox也蘊含了創新，擁有自身專屬的分散式RAID架構InfiniRAID。底層儲存空間以採用粒度精細到64KB的資料區段（data section）來儲存資料（每個資料區段另含4KB metadata區段），再組成等同於RAID 6的14D+2P區段，由14個資料區塊+2個Parity區塊構成一組基本destage區段單元。</strong></p> <p><strong>資料以Stripe的方式平均分散寫入InfiniRAID底層磁碟櫃的所有磁碟，無需指定Hot Spare硬碟，如果任一硬碟發生失效時，由底層所有硬碟（最多480臺）共同參與資料重建作業。</strong></p> <p><strong>在相關技術執行效率上，Infinidat宣稱，InfiniRAID可提供業界最快重建速度，至於標榜數值有多種說法──最初是10分鐘就能重建6 TB資料，後來，提到15分鐘內重建8 TB資料，亦有15分鐘內重建2臺6 TB硬碟，以及15分鐘內重建2臺3TB硬碟等。</strong></p> <p><strong>即使取其中最保守的數字，平均重建速度也超過每秒6 GB，若實際驗證後的結果也是如此，這確實是我們目前看過的分散式RAID重建速度最快的數據。</strong></p> <p><strong>而且，要特別注意的是，InfiniBox底層是機械式硬碟，但藉由精細的虛擬化區塊技術，以及極為龐大的磁碟群組，能夠讓數百臺磁碟同時參與重建作業，進而獲得比許多全快閃儲存陣列快上許多的重建速度，充份證明InfiniRAID這種分散式RAID的效益。</strong></p> <p><strong>InfiniRAID除了應用在InfiniBox，目前也陸續導入Infinidat其他產品線，包括InfiniSync、InfiniGuard等，作為旗下各產品線的通用基礎架構。</strong></p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152718
【分散式RAID技術的兩大主流】Seagate ADAPT與NetApp DDP
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p7960zhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最普遍存在市場的2種分散式RAID技術，一個是源自LSI Engenio、目前屬於儲存系統廠商NetApp的Dynamic Disk Pools（DDP），另一個則是硬碟廠商Seagate發展的Autonomic Distributed Allocation Protection Technology（ADAPT），除了分別用在兩家廠商自身的產品，也透過OEM型式用在多家廠商的產品上，擁有跨品牌影響力，堪稱分散式RAID的兩大主流。</p> <p>哪些儲存系統產品應用DDP技術？包括：NetApp自身的E與EF系列，聯想的ThinkSystem DE系列，富士通的Eternus AB與HB系列，還有Dell PowerVault早先的MD3系列。除通用型儲存陣列，Quantum的DXi系列備份儲存伺服器也採用DDP，IBM TS7700虛擬磁帶櫃的分散式RAID，應該也是源自DDP。</p> <p>至於應用ADAPT技術的產品，則有Seagate自身的Exos與Nytro系列，以及Dell的PowerVault ME4與ME5系列，導入的產品雖然相對較少，但其中包含儲存界龍頭Dell，因而影響力不可小覷。</p> <p>而在發展脈絡上，兩者正好是一老一新，DDP是2012年NetApp因併購LSI Engenio的E系列磁碟陣列產品線引進，是當前最老牌的分散式RAID技術之一。而Seagate ADAPT大約2019年才開始應用在儲存產品上，算是較晚近的分散式RAID技術。</p> <p>因此，我們若能比較DDP與ADAPT之間的異同，也就等同於了解當前分散式RAID技術的主流架構型態與演變。</p> <p><span style="font-size:28px;"><strong>ADAPT的基本架構</strong></span></p> <p>ADAPT的基本運作單位是磁碟群組（Disk group），每個磁碟群組可包含最少12臺，最多128臺磁碟，群組中的磁碟必須是相同類型，但容量可有不同。</p> <p>磁碟群組內所有磁碟的空間，都切為512KB大小的區塊（Chunk），以8個資料區塊+2個Parity區塊，構成1個4MB的Stripe，每個Stripe等同於1個8D+2P的RAID 6群組，擁有雙parity保護，每個區塊都分散在磁碟群組不同磁碟。而備用空間以1MB為單位，散布在磁碟群組所有磁碟的邏輯區塊定址（LBA）空間，提供相當於2臺磁碟容量的保留空間。接下來，再由連續的2,048個Stripe，組成1個Stripe zone。</p> <p>最後，再將多個磁碟群組構成儲存池（Pool），用於提供給用戶端的Volume儲存區。</p> <p>ADAPT在建立磁碟群組時，提供了兩種映射（mapping）模式：Linear、Virtual，前者是以固定區塊型式，由所有磁碟群組成員共同提供Volume空間；後者則是以虛擬的Page為單位來構成Volume，Page的最小單位為4 MB，等於1個Stripe的大小。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%961%20ADAPT.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>ADAPT的基本架構<br /> ADAPT將磁碟群組中所有磁碟空間，切分為512KB的Chunk區塊，然後將每10個Chunk組成一個Stripe，接下來，以每2048個Stripe組成一個Stripe Zone。備用空間則以1MB為單位平均散布於所有磁碟。磁碟群組再以Page虛擬區塊形式，構成提供給用戶端的Volume。</strong>圖片來源／Dell</span></p> <p><span style="font-size:28px;"><strong>DDP的基本架構</strong></span></p> <p>DDP的基本運作單位則是儲存池（Pool），最小組態需求是11臺硬碟，無最大數量的限制，可向既有儲存池加入更多硬碟，但不能減少，而且儲存池中的磁碟，必須是相同類型與容量。</p> <p>儲存池中的所有磁碟空間，都會畫分為一個個512 MB大小的D-Pieces區塊，由4,096個128KB連續的實體磁碟區段（segment）組成，其中一部分D-Piece區塊，會保留作為系統與Spare空間使用。接下來系統再以每10個D-Piece區塊為單位，組成1個D-Stripe，其中2個D-Piece作為Parity，剩餘8個D-Stripe用於存放資料，所以，每1個D-Stripe就相當於1個8D+2P的RAID 6群組。</p> <p>DDP會透過演算法將每個D-Stripe所包含的D-Piece區塊，盡可能散布在不同硬碟上，以便提高效能與可靠性。</p> <p>最後則是以D-Stripe為單位，來組成主機端需要的Volume，例如1個200 GB的Volume，便是由50個D-Stripe組成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%962%20NetApp%20DPP(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>DDP的基本架構<br /> DDP會將儲存池所有硬碟的空間，分為一個個512 MB大小的D-Piece區塊，每臺磁碟都會保留部分D-Piece作為備用空間，然後將散布在不同硬碟上的D-Piece，以每10個D-Piece為單位組成1個D-Stripe區塊群組，然後再以D-Stripe區塊群組構成供用戶端使用的Volume。</strong>圖片來源／Dell</span></p> <p><span style="font-size:28px;"><strong>兩種技術的差異</strong></span></p> <p>ADAPT與DDP的基本概念是一致的，能夠將所有群組包含的全部磁碟機空間分割為小區塊型式，所有資料、Parity與Spare空間，都以小區塊的形式分散到整個群組的所有磁碟機，如此不僅可以提升存取效能，對於磁碟機損壞時的資料重建效率，也能有效改善。</p> <p>兩者的底層也同樣以8個資料區塊+2個Parity區塊，構成8D+2P的RAID 6 Stripe架構，都能提供等同於RAID 6、容許損壞2臺磁碟的容錯能力，有效空間比率也相當。</p> <p>在重建的效率方面，依照兩家原廠提供的測試數據來看，比起傳統RAID 6，ADAPT與DDP都可提供10倍以上的重建速度。兩者的主要差別如下：</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>區塊虛擬化精細度不同</strong></span></span></p> <p>ADAPT虛擬化區塊切分得更精細、粒度更小，以512KB的Chunk為基本單位，而且，從底層實體磁碟，到最上層提供給用戶的Volume之間，區分為更多的虛擬化層級，包括Chunk、Stripe、Stripe Zone與Page等4層。</p> <p>DDP最基本的虛擬化區塊則是512MB的D-Piece，比起ADAPT的Chunk，大了1,000倍。而且，從底層到Volume儲存區之間的虛擬化層級也較少，只有D-Piece與D-Stripe等2層。</p> <p>ADAPT透過更精細、更小的虛擬化區塊，可減少磁碟失效時需要重建的資料量，加快重建速度；而更多層級的區塊虛擬化，可提供更彈性、效率更佳的空間運用，但架構也更複雜，對於控制器的運算處理負擔更大。在這樣的對比之下，DDP的架構則相對簡單許多。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>擴展能力的差異</strong></span></span></p> <p>如前所述，DDP的儲存池最小門檻是11臺磁碟，最大磁碟數量無上限，有些文件也列出可擴充到384臺，甚至480臺磁碟以上的數字，但實際應用中的磁碟擴充上限，則與不同儲存陣列規格有關，儲存池的最大容量也依不同機型，而有2 PB、6 PB到12 PB的上限之分。</p> <p>ADAPT的磁碟群組最小門檻是12臺磁碟，最大上限是128臺磁碟，儲存池容量上限為1PB，擴展上限較低。</p> <p>不過，ADAPT的磁碟群組更具彈性，只要相同類型，但能允許不同容量，即使新增磁碟容量大於群組中原有磁碟，ADAPT也能充份使用這些額外容量。</p> <p>整體來說，憑藉問世時間晚了7、8年的後發優勢，ADAPT區塊虛擬化技術比DDP更進步，使用上具有更大彈性，也能因應擴充時需混用不同容量磁碟的需求。</p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/raid%E9%87%8D%E5%BB%BA">RAID重建</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">儲存應用</a></div><div class="field-item even"><a href="/tags/%E7%A3%81%E7%A2%9F">磁碟</a></div><div class="field-item odd"><a href="/tags/dell">Dell</a></div><div class="field-item even"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item odd"><a href="/tags/infiniraid">InfiniRAID</a></div><div class="field-item even"><a href="/tags/seagate-adapt">Seagate ADAPT</a></div><div class="field-item odd"><a href="/tags/netapp-ddp">NetApp DDP</a></div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/tech/152719
分散式RAID躍居主流儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著磁碟容量的持續提高，傳統的RAID架構所需的資料重建時間也越來越長，可用性與安全性風險隨之大增，不再能夠勝任保護儲存陣列資料的重任，將由大幅提高重建速度的分散式RAID取而代之</p> <p> </p> </div></div></div>
2022/8/29 07:00作者張明德https://www.ithome.com.tw/article/152720
那些年我們等待硬碟RAID重建的時間
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧過去我們仍經常報導儲存陣列、NAS與伺服器產品的時代，隨著搭配硬碟儲存空間的增大，負責測試的技術編輯等待RAID建立的時間也越來越長，對此，我們的技術主筆張明德說，那時的硬碟容量大多是2 TB以下，但也需要1天才能完成RAID建立，然而這只是初始建立，後續使用若遇到硬碟失效，需更換硬碟重建RAID，也要花費一段時間進行。</p> <p>現在重建硬碟RAID所需時間已達到令人難以忍受的地步。根據儲存系統廠商Dell在2017年公布的技術報告，在傳統10+2 RAID 6架構下，重建1臺3TB硬碟需51小時，重建2臺則需要100小時；Dell在2019年公布另一份白皮書則提到，以傳統8+2 RAID 6架構若要重建1臺10 TB硬碟，需等待55.5小時，而且，若1臺硬碟故障，儲存效能會降低41％，若是故障的硬碟有2臺，儲存效能則會降低62％。</p> <p>而在臺灣從十幾年前到最近這幾年，也發生過幾次與硬碟毀損有關的重大事故，其服務復原處理的時間太久，似乎也和RAID重建速度過慢有關。</p> <p>例如，2017年10月底，BBS討論區批踢踢實業坊（ptt.cc）發生當機，但超過3日仍未復原，起因是磁碟陣列故障、需重新設定，但由於硬碟重建需要一段時間來進行，而且站方表示，需要再備份一次，對系統進行檢查、避免資料錯誤，導致全面恢復時間延長。而此事故最終在11月3日上午10時完成，有人統計整個搶修時間長達83小時。</p> <p>另一個例子是發生在2019年9月3日，主機代管業者捕夢網傳出磁碟陣列故障事故，造成用戶網站服務中斷，到了9月5日下午，該公司網站發布虛擬主機網站陸續恢復中的公告，9月7日下午宣告完全修復。至於為何需要這麼長的時間處理，他們未透露進行的過程，但硬碟RAID重建時間過長，很有可能是影響的關鍵因素之一。</p> <p>為了改善上述狀況，我們持續關注市面上是否有相關產品與技術，幫助組織與業者備援，而得到的初步答案是新一代RAID。<a href="https://www.ithome.com.tw/article/108165" target="_blank">2016年9月，技術主筆張明德發表了封面故事《RAID 2.0興起》</a>，談到以區塊虛擬化來實現分散式架構，能夠突破傳統RAID的效能瓶頸，縮短RAID重建時間，同時，也簡單介紹當時浮出檯面的4種企業級解決方案，分別是：HPE 3PAR Fast RAID、NetApp Dynamic Disk Pool、IBM DRAID、華為的RAID 2.0+。</p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank">時隔6年的現在，我們再度以《分散式RAID躍居主流儲存應用》為題，介紹更多後起之秀，以及各自的架構與應用特色</a>。</p> <p>以Dell為例，本身就發展3種分散式RAID技術，包含Flex RAID、Dynamic Resiliency Engine、Dynamic Pools，以及Seagate的ADAPT；2011年成立的儲存廠商Infinidat，他們開發的InfiniRAID是支撐公司產品的三大技術基礎之一；而就整個市場的普及度而言，則以Seagate的ADAPT，以及6年前我們介紹的NetApp Dynamic Disk Pool為大宗，因為，這兩種分散式RAID技術，不只用於自家產品，也有多個廠牌的解決方案導入。</p> <p>而在應用成效上，有些廠商已陸續揭露測試數據，重建RAID的時間縮短至合理範圍。例如，對於Dell PowerVault ME4/ME5所用的Seagate ADAPT，若以24臺10 TB硬碟組成群組，只需24小時重建，若群組擴大到48臺與128臺，重建時間分別為11小時與4小時。而在NetApp的分散式RAID架構中，重建1臺3 TB硬碟需8小時，重建2臺則需要12小時。</p> <p>基於這樣的發展態勢來看，能否具備分散式RAID技術，顯然成為企業級儲存產品的重要指標，期盼更多從家用、中小型儲存產品起家、亟欲躋身大型企業儲存市場的廠商，應該設法提供這類功能，改善傳統硬碟RAID重建時間過久的狀況，提升恢復速度。</p> <p><a href="https://www.ithome.com.tw/article/152720" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">分散式RAID躍居主流儲存應用</span></strong></a><a href="http://www.ithome.com.tw/article/152720" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1092-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=n-cYspAQ" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/%E5%88%86%E6%95%A3%E5%BC%8Fraid">分散式RAID</a></div></div></div>
2022/8/29 07:00作者李宗翰https://www.ithome.com.tw/voice/152722
Google開放用戶申請與LaMDA模型AI對話機器人聊天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O大會上所發布的<a href="https://blog.google/technology/ai/join-us-in-the-ai-test-kitchen/">AI Test Kitchen應用程式</a>，提供一種體驗人工智慧技術的新方法，現在用戶能嘗試與採用LaMDA模型的人工智慧機器人對話。AI Test Kitchen已經對外開放讓有興趣的用戶申請試用，該應用程式會先在Android平臺釋出，數周後才會在iOS上架，先對美國的小群用戶開放。</p> <p>AI Test Kitchen提供了一系列人工智慧實驗演示，雖然這些功能並非最終產品，但是能夠讓使用者體驗人工智慧的各種可能性，目前AI Test Kitchen上推出的第一組演示，是讓用戶探索最新版本的LaMDA，這是目前Google先進的語言模型之一，能夠用於開發聊天機器人。</p> <p>AI Test Kitchen中稱為Imagine It的第一組演示，要求使用者命名一個想像或是實際的地方，LaMDA會嘗試以文字描述該地方的環境。而List It演示，使用者可以分享目標和主題，而LaMDA會深入該主題，將其細分成許多要點。Talk About It演示，讓使用者和LaMDA進行一個開放式的對談，但話題圍繞在狗主題上。官方提到，使用者將能夠感受到LaMDA談論特定主題的能力，即便用戶試圖偏離話題。</p> <p>用戶在一系列的演示中，能夠感受LaMDA具有創造性的回應能力，但同時也可能看到部分LaMDA回應可能不夠準確或是恰當，在Google針對該LaMDA模型進行測試之後，發現該模型還是有一些缺陷，像是LaMDA可能會誤解身分認同術語背後所代表的意圖，或是因為難以區分語氣而無法回應，同時LaMDA也可能因為訓練資料中的偏見，產生有害或有毒的回應，特別是基於性別和文化背景的刻板印象。</p> <p>針對這些問題，Google在AI Test Kitchen添加了多層保護，試圖將風險降到最低，但仍無法完全消除這些風險。該系統會自動偵測和過濾違反政策的字詞和短語，包括露骨色情、仇恨、暴力或非法內容，同時也不會洩漏個人資料。除了安全過濾器，Google也強化了LaMDA對話的品質和安全性，並且開發可留在同一話題的技術，產生無止境自由流動的對話護欄。</p> <p>根據Google的人工智慧原則，將外部的回饋納入於LaMDA改進程序中，用戶在AI Test Kitchen的回饋將成為訓練資料，Google提到，他們會把每個被評價為好、冒犯、離題或不真實的LaMDA回覆，用於未來改進和產品開發上。</p> </div></div></div>
2022/8/28 16:21作者李建興https://www.ithome.com.tw/news/152733
Google雲端正式推出虛擬機器威脅偵測服務，可發現挖礦和核心竄改等惡意行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其安全命令中心加入<a href="https://cloud.google.com/blog/products/identity-security/introducing-virtual-machine-threat-detection-to-block-critical-threats">虛擬機器威脅偵測（VMTD）功能</a>，現在正式推出供所有用戶使用，該功能融入虛擬化堆疊中，在背景持續掃瞄用戶工作負載中存在的安全威脅。官方提到，過去針對Compute Engine機隊的記憶體掃描存在挑戰，而VMTD可針對較小但更重要的快取進行掃描，因此可頻繁掃瞄大量執行個體。</p> <p>VMTD可發現執行個體中一些特別的攻擊，像是發現用戶的防毒代理實則為虛擬貨幣挖礦程序等案例，Google提到，他們的YARA規則是與Google的威脅情報社群合作，同時運用分析小組和威脅情報的專業知識開發。VMTD除了可以發現挖礦行為外，也可以辨識和回報挖礦活動的特定過程。</p> <p>另外，由於VMTD能夠深入理解Linux核心，即便執行個體裡面沒有設置代理，也能夠觀察到具體的威脅執行細節，更容易地對偵測結果分類、調查，並且採取行動。</p> <p>VMTD的特別之處，就在於VMTD是屬於虛擬機器管理程式的一部分，而非執行個體內部的代理，Google表示，傳統的端點偵測和回應技術（EDR）代理，會暴露在攻擊者面前，但是VMTD是一種攻擊者不可見的方法，因此攻擊者也無法得知VMTD掃描的時機。</p> <p>用戶要啟用VMTD，只需要在安全命令中心Premium設定中，勾選啟用VMTD選項即可，啟用後，VMTD就能保護大量的執行個體，而且不需要消耗執行個體本身的計算資源，VMTD還可偵測Rootkit和Bootkit，防止核心完整性遭到竄改。</p> </div></div></div>
2022/8/28 16:14作者李建興https://www.ithome.com.tw/news/152731
【資安日報】2022年8月26日，駭客鎖定Gmail企業用戶發動AiTM網釣攻擊、PyPI套件開發者遭到釣魚郵件攻擊導…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們最近報導了數起鎖定Microsoft 365企業用戶的AiTM中間人攻擊行動，但使用Google Workspace的企業也成為了目標。與先前的AiTM攻擊有所不同之處，在於駭客採用網址放任重新導向弱點等規避偵測的機制，而難以察覺其惡意行為。</p> <p>針對開源的NPM、PyPI套件供應鏈攻擊，過往駭客大多是上架惡意套件，來感染下載套件的用戶電腦，但現在有人先鎖定套件的開發者發動網釣攻擊，挾持開發者的帳號來發布帶有惡意程式碼的套件。</p> <p>密碼管理解決方案業者LastPass傳出開發環境遭到入侵，而導致程式碼外洩，但後續是否會對用戶產生影響？該公司僅強調沒有用戶資料外洩的跡象。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/aitm-phishing-attack-targeting-enterprise-users-gmail"><span style="color: rgb(0, 0, 0);">駭客鎖定Gmail企業用戶發動AiTM網釣攻擊</span></a></strong></h3> <p>駭客鎖定微軟用戶發動Adversary-in-the-Middle（AiTM）網釣攻擊的事故頻傳，但也有針對Google Workspace企業用戶情況。資安業者Zscaler揭露從7月中旬出現的攻擊行動，曾經對微軟用戶發動AiTM攻擊的駭客組織，開始利用類似的手法攻擊Google Workspace用戶，駭客以密碼到期為由寄送釣魚郵件，鎖定企業的高階主管下手，一旦收信人依照指示點選展延密碼有效期間的按鈕，就有可能會被引導到釣魚網站，以AiTM手法竊取帳密與多因素驗證（MFA）的驗證碼。</p> <p>為了規避偵測，駭客濫用Google Ads與Snapchat的網址放任重新導向弱點（Open Redirect Vulnerability），以及惡意網站上的JavaScript，並檢驗裝置的指紋，才將受害者引導到釣魚網站進行AiTM攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/pypi-packages-hijacked-after-developers-fall-for-phishing-emails/"><span style="color: rgb(0, 0, 0);">PyPI套件開發者遭到釣魚郵件攻擊，駭客脅迫重新「驗證」套件，否則將其下架</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fa7nwhBVUAEFndo.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fa7nwhBVUAEFndo.jpg" style="width: 300px; float: right;" /></a>近期駭客上架惡意PyPI套件的事故頻傳，但也有攻擊者利用這種態勢對套件開發者下手。Python網頁框架Django開發者Adam Johnson表示，他收到以PyPI套件庫名義寄來的驗證信．內容聲稱他的套件必須通過Google檢驗，否則有可能會遭到移除。但這封信是透過MailChimp行銷電子郵件服務寄送，而讓Adam Johnson覺得不尋常並向PyPI團隊通報，進而確認這是釣魚郵件。</p> <p>但這起釣魚郵件攻擊行動還是有開發者上當，導致自己維護的套件被加入惡意程式碼，例如，spam套件2.0.2及4.0.2版、exotel 0.1.6版等，PyPI團隊獲報後皆已下架惡意套件。PyPI團隊呼籲套件開發者要提高警覺，在輸入帳密之前應再度確認URL來防範相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/0ktapus"><span style="color: rgb(0, 0, 0);">Twilio、Cloudflare員工遭網釣攻擊的事故，疑與鎖定Okta用戶的大規模攻擊行動有關</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blog_5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog_5.png" style="width: 300px; float: right;" /></a>雲端服務業者Twilio、Cloudflare先後表示因員工遭到網釣簡訊攻擊，而導致公司遭到攻擊的情況，如今有資安業者指出，這很可能只是大規模攻擊行動的冰山一角。</p> <p>資安業者Group-IB揭露名為0ktapus的網路釣魚攻擊，駭客自今年3月開始，鎖定使用Okta身分驗證解決方案的企業下手，駭客不只試圖取得用戶帳密，還有雙因素驗證（2FA）的驗證碼並用於第二階段的攻擊行動。</p> <p>總共有130個組織受害，攻擊者竊得近1萬筆帳密資料，逾半數（5,503筆）在美國。研究人員指出，Twilio、Cloudflare遭到攻擊，以及行銷管理業者MailChimp、Klaviyo的事故，都與0ktapus攻擊行動有關。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/"><span style="color: rgb(0, 0, 0);">密碼管理解決方案業者LastPass遭駭，程式碼外洩</span></a></strong></h3> <p>8月25日，密碼管理服務業者LastPass發布公告，他們在兩星期前於開發環境中偵測到不尋常的活動，未經授權人士透過遭駭的開發者帳號存取此開發環境，盜走部分的程式碼與專有技術資訊。該公司表示，這起事故並未危及使用者資料或是加密的密碼庫，產品與服務都能正常運作。但程式碼外洩對於軟體業者危害可說是相當嚴重。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/08/24/magicweb-nobeliums-post-compromise-trick-to-authenticate-as-anyone/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29利用惡意軟體MagicWeb攻擊受害組織的ADFS伺服器</span></a></strong></h3> <p>微軟揭露俄羅斯駭客組織APT29（亦稱Cozy Bear、Nobelium）使用的惡意軟體MagicWeb，此工具可讓駭客在取得高權限後，於受害組織的網路環境裡，入侵Active Directory聯邦服務（ADFS）伺服器，並竄改當中的程式庫，進而解密Token的簽章與解密憑證，而使得駭客能對任何人進行身分驗證。研究人員提供了威脅獵捕指南供組織識別相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html"><span style="color: rgb(0, 0, 0);">電玩遊戲原神的防作弊元件被勒索軟體駭客用於停用防毒軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Genshin Impact Figure 1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Genshin%20Impact%20Figure%201.png" style="width: 300px; float: right;" /></a>電腦遊戲原神（Genshin Impact）的<a href="https://technews.tw/2020/09/30/genshin-backdoor-infringes-player-privacy/">防作弊元件曾被玩家視為後門程式引起爭議</a>，最近被發現遭到駭客濫用，來破壞電腦的防護配置並進行勒索軟體攻擊。</p> <p>趨勢科技在7月底，偵測到防毒軟體用戶的電腦感染勒索軟體，經過調查，發現攻擊者利用名為mhyprot2.sys的驅動程式取得特殊權限，並下達核心模式的命令停用防毒軟體，而這個驅動程式正是原神的防作弊元件。研究人員指出，由於這個檔案的簽章目前仍然有效，且受害電腦無須安裝遊戲就能夠執行，駭客很可能會將其與惡意軟體整合，用來取得作業系統核心層級的權限。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/h/new-golang-ransomware-agenda-customizes-attacks.html"><span style="color: rgb(0, 0, 0);">勒索軟體Agenda鎖定亞洲與非洲組織而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Agenda Ransomware 5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Agenda%20Ransomware%205.png" style="width: 300px; float: right;" /></a>趨勢科技發現名為Agenda的勒索軟體，駭客以Go語言打造而成，攻擊目標是印尼、沙烏地阿拉伯、泰國的醫療照護機構與教育單位。</p> <p>研究人員指出，駭客針對不同的組織量身打造Agenda，鎖定Windows電腦下手，此勒索軟體具備將電腦重開機並進入安全模式的能力，而得以停用許多伺服器系統的服務或處理程序，以便檔案加密工作能順利進行。檔案加密完成後，駭客會向受害組織索討5萬至80萬美元不等的贖金。</p> <p>駭客透過公開的Citrix伺服器入侵，在2天內建立群組原則物件（GPO）將勒索軟體部署到所有電腦。該公司公布入侵指標（IoC）與MITRE ATT&CK攻擊鏈，供企業識別相關攻擊。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/ibm-patches-severe-vulnerabilities-mq-messaging-middleware"><span style="color: rgb(0, 0, 0);">IBM修補訊息中繼佇列系統MQ高風險漏洞</span></a></strong></h3> <p>8月22日，IBM針對訊息中繼佇列系統MQ發布資安通告，修補兩個與程式庫libcurl有關的漏洞CVE-2022-27780、CVE-2022-30115，CVSS風險評分皆為7.5分，影響9.2 LTS、9.1 LTS、9.0 LTS、9.2 CD、9.1 CD等版本。第一個漏洞是該程式庫的URL解析器對於符號「/」處理錯誤，可讓攻擊者發送特製的URL，來繞過MQ系統的安全限制；第二個漏洞則是能讓攻擊者繞過HTTP嚴格傳輸安全（HSTS）機制，從明文HTTP流量取得敏感資訊。由於沒有其他緩解措施，該公司呼籲用戶要儘速安裝更新軟體。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://unit42.paloaltonetworks.com/platform-abuse-phishing/"><span style="color: rgb(0, 0, 0);">濫用SaaS雲端服務的網釣攻擊一年內爆增11倍</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/08/24/looking-for-the-sliver-lining-hunting-for-emerging-command-and-control-frameworks/"><span style="color: rgb(0, 0, 0);">有越來越多駭客使用開源滲透測試工具Sliver來取代Cobalt Strike</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://cofense.com/blog/compromised-microsoft-dynamic-365-customer-voice-account-used-for-phishing-attack"><span style="color: rgb(0, 0, 0);">駭客濫用客戶意見反映系統Dynamics 365 Customer Voice及線上傳真服務eFax，對微軟用戶發動網釣攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-chrome-extension-internet-download-manager-has-200-000-installs/"><span style="color: rgb(0, 0, 0);">廣告軟體Internet Download Manager假冒下載軟體的Chrome擴充套件，超過20萬人上當</span></a></span></strong></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152704">【2022年8月25日】駭客鎖定Microsoft 365用戶發動AiTM攻擊、GitLab修補CVSS評分達9.9分的重大漏洞</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152683">【2022年8月24日】 8萬臺海康威視IP攝影機曝露於重大漏洞風險、伊朗駭客APT35竊取特定人士Webmail信件</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/152664">【2022年8月23日】駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶</a></strong></strong></strong></p> </div></div></div>
2022/8/26 15:20作者周峻佑https://www.ithome.com.tw/news/152727
平臺即服務Heroku將在今年終止免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.heroku.com/next-chapter" target="_blank">Salesforce旗下的平臺即服務Heroku本周宣布</a>，將於今年逐步淘汰各種免費服務，涵蓋Heroku Dynos、Heroku Postgres與Heroku Data for Redis，並將著手刪除不活躍的帳號。</p> <p>其中的<a href="https://www.heroku.com/dynos" target="_blank">Heroku Dynos</a>為一輕量級的容器服務，也是Heroku平臺的核心，其免費服務原本是用來支持各種雲端應用的實驗，提供512MB的記憶體空間，支援兩種處理型態；<a href="https://elements.heroku.com/addons/heroku-postgresql" target="_blank">Heroku Postgres</a>則為基於PostgreSQL的資料庫服務，免費版可使用1GB的儲存空間；<a href="https://elements.heroku.com/addons/heroku-redis" target="_blank">Heroku Data for Redis</a>是Redis即服務，免費版可使用25MB記憶體與20個連結。</p> <p>不過，Heroku表示，該平臺的產品、工程與安全團隊花費了大量的力氣來管理上述免費產品方案的詐欺及濫用行為，為了把資源集中在替客戶打造關鍵功能，因而決定關閉免費方案。</p> <p>自今年的10月26日起，Heroku即會著手刪除不活躍的帳號，以及那些已一年毫無活動的帳號所使用的儲存空間，自今年的11月28日起，就會停止提供免費方案，並將開始關閉免費的Heroku Dynos與資料服務，受到影響的用戶將會先收到來自該平臺的通知。</p> <p>Heroku也鼓勵原本使用免費方案的用戶可以升級到低成本的解決方案，上述服務最低階版本的每月訂閱費率依序是7美元、9美元與15美元。</p> </div></div></div>
2022/8/26 15:31作者陳曉莉https://www.ithome.com.tw/news/152729
LastPass遭入侵，程式碼被盜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/" target="_blank">密碼管理服務LastPass周四（8/25）坦承</a>，該公司在兩周以前於開發環境中偵測到不尋常的活動，調查後發現有未經授權的第三方，透過一個外洩的LastPass開發者帳號存取了該環境，並盜走部分的程式碼與私有技術資訊，但並未危及使用者資料或是加密的密碼庫。</p> <p>根據LastPass的敘述，該公司在察覺不尋常的活動之後便立即展開調查，部署封鎖與緩解措施，並邀請資安與鑑識業者協助，沒有任何證據顯示駭客存取了客戶資料或加密的密碼庫；駭客是透過外洩帳號進入LastPass開發環境，盜走了該公司部分的原始碼，以及一些專有的技術資訊，但並未影響LastPass產品或服務。</p> <p>LastPass強調，該公司採用標準的「零知識」（Zero Knowledge）安全架構，代表除了使用者本人之外，沒有人能夠存取使用者的主密碼或是存放於密碼庫中的資料，包括LastPass在內。此外，該意外發生在開發環境，並未波及存放於生產環境中的客戶資料，不需要使用者執行任何行動。</p> <p>提供密碼管理的LastPass在<a href="https://www.ithome.com.tw/news/96780" target="_blank">2015年</a>就曾遭到駭客入侵，當時駭客存取了LastPass用戶的電子郵件與密碼提醒內容，<a href="http://www.ithome.com.tw/news/113070" target="_blank">2017年</a>相繼修補了多個瀏覽器擴充程式漏洞，<a href="https://www.ithome.com.tw/news/133083" target="_blank">2019年</a>修補可外洩用戶前一個登入網站密碼的安全漏洞，去年底亦發現有駭客針對LastPass用戶發動憑證填充攻擊。</p> </div></div></div>
2022/8/26 15:38作者陳曉莉https://www.ithome.com.tw/news/152730
DuckDuckGo公開測試電子郵件保護服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎DuckDuckGo現在對外開放<a href="https://spreadprivacy.com/protect-your-inbox-with-duckduckgo-email-protection/">電子郵件保護服務Beta測試</a>，這是一項免費的電子郵件轉送服務，能夠幫使用者刪除多種類型的電子郵件追蹤器，並且還能即時創建無限數量，且唯一的私密電子郵件地址，讓用戶不需要更換電子郵件供應商或是應用程式，就能避免在瀏覽電子郵件時被追蹤。</p> <p>不少企業會在電子郵件的圖像和連結中嵌入追蹤器，以方便收集使用者資料，追蹤像是郵件開啟時間、位置和所使用的裝置等資訊，進而對使用者建立個人資料，DuckDuckGo發現，大概有85％的電子郵件隱藏追蹤器。</p> <p>由於電子郵件通常與使用者的網路行為相關聯，包括購物和使用社交媒體等，因此追蹤的公司也可以將電子郵件地址作為個人分析的辨識碼，DuckDuckGo提到，企業不僅會向使用者發送廣告電子郵件，還會將電子郵件地址上傳至臉書和Google，以便在應用程式和網站中向使用者精準投放廣告。</p> <p>而DuckDuckGo的電子郵件保護服務，則可以讓使用者免於被電子郵件追蹤器追蹤，其提供兩種類型的保護措施，第一是提供個人Duck電子郵件地址，這個地址會對應到使用者原本的電子郵件信箱，只要寄送到Duck電子郵件地址的信件，DuckDuckGo都會刪除郵件中的追蹤器，並且轉送到使用者個人電子郵件信箱，並且在轉送的郵件中，列出該信件被刪除的追蹤器，以及背後可能的企業等資訊。</p> <p>第二種保護措施，是當使用者懷疑註冊的服務，可能會濫用電子郵件信箱時，便可以使用Private Duck電子郵件地址服務，這個服務會隨機生成唯一電子郵件地址，該地址也會將收到的電子郵件，轉送到使用者的個人電子郵件信箱。用戶可以每次註冊一個新服務，都使用新的Private Duck電子郵件地址，不只讓企業更難追蹤用戶，當開始收到垃圾郵件時，也能隨時停用相對應的電子郵件地址。</p> <p>DuckDuckGo電子郵件保護在封閉測試時，已經可以阻擋嵌入在電子郵件中圖像、腳本和媒體中的追蹤器，現在公開測試階段，DuckDuckGo進一步強化追蹤保護功能，現在連嵌入在連結中的追蹤器，也同樣能夠阻擋。而且DuckDuckGo現在還啟用智慧加密功能，將電子郵件中不安全，使用HTTP的連結，升級為HTTPS加密連結。</p> <p>現在Duck電子郵件地址也能直接用來回覆信件，當使用者不想向企業透露電子郵件信箱，就可以使用Duck地址來通訊，在用戶收到發往Duck地址的電子郵件，點擊回覆並傳送後，信件將從Duck地址而非個人信箱地址發送。</p> </div></div></div>
2022/8/26 15:42作者李建興https://www.ithome.com.tw/news/152728
那些推動金融科技的先驅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-itshu_zhai_-1p-dian_fu_hua_er_jie_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大牌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伊克朗．馬格登－伊斯梅爾（Iqram Magdon-Ismail）與安德魯．科蒂納（Andrew Kortina）是大一在賓州大學相識的，升上大四後，他們合作開發了一個小事業：大學的分類廣告網站，名為「吾校郵報」（My Campus Post）。</p> <p>吾校郵報從未蓬勃發展，卻是很好的學習機會。最重要的是，那次經驗讓他們知道，兩人想繼續合作下去。畢業後，他們搬到紐約，開始當程式設計師，從一家新創企業跳槽到另一家，並在過程中累積經驗。後來，費城一家公司招募馬格登－伊斯梅爾去擔任工程副總裁，他接受了那份工作，但他又不想終止與科蒂納的合作。最近他們剛把焦點轉向某個真正有潛力的大創新，他們稱之為Venmo。</p> <p>Venmo是一款音樂app。他們是在一場爵士音樂會上萌生這樣的創意。那音樂很棒，但以後再也聽不到了。他們想，如果只要發一則簡訊給樂團，就能透過電郵收到那場現場演出的錄音，那不是很酷嗎？這個創意看起來很有前景，但需要花很多時間才能搞懂該怎麼做。這表示，他們其中一人必須更常利用週末，搭火車去找另一人做腦力激盪及程式設計。</p> <p>某個週末，馬格登－伊斯梅爾忘了帶錢包。科蒂納告訴他別擔心，畢竟這種事情又不是第一次發生在他們身上。他們是多年的室友，以前常互相借錢買酒、買日用品、繳房租，最後一定會拿出計算機，結算誰欠誰多少錢，再開支票還錢。</p> <p>他們這樣做了幾次呢？幾十次？甚至數百次了吧？</p> <p>但這次，馬格登－伊斯梅爾一想到他們使用的那套老舊系統就笑了。開支票？他連支票簿塞到哪兒去了都不曉得，現在都是上網繳費。</p> <p>2009年，幾乎任何事情都可以在手機上處理了，只有轉帳不行。不知怎的，這種最基本的功能一直沒發明出來。</p> <p>為什麼不行？科技專家與行銷人士喜歡稱這種情況為「阻力」，也就是說，明明很簡單卻無法做到的事情。想像一下你去汽車監理站，卻不由自主地瑟瑟發抖，那就是因為有抗拒心態。</p> <p>「阻力」一直是生活中許多發現與發明的背後驅動力，Venmo也不例外。</p> <p>「我們想辦法來解決這個問題吧。」他們如此下定決心。於是，馬格登－伊斯梅爾與科蒂納開始把他們開發的行動音樂app「Venmo」，轉變成轉帳工具。</p> <p>然而，為什麼在網路上轉帳那麼困難？2009年，在網路上轉帳不是什麼新鮮事。那時亞馬遜和eBay已營運近十五年。各大零售商的網站上都有某種版本的線上購物車。美國人口普查局的資料顯示，電子商務每年創造的銷售額逾1,300億美元。</p> <p>而且，電子商務不止收信用卡而已。使用銀行發行的簽帳金融卡也可以上網消費。</p> <p>為什麼上網付款給亞馬遜和eBay那麼簡單直接，但轉帳給個人卻不行？</p> <p><span style="font-size:28px;"><strong>付款閘道：兩三秒，就完成十幾個步驟</strong></span></p> <p>如今上網購物變得稀鬆平常，所以大家已經忘了它有多複雜。只要點擊「立即購買」的按鈕，訂單就成立了。</p> <p>就是那麼神奇！</p> <p>但那個神奇效果的背後，需要經過許多複雜的步驟，那些步驟統稱為「付款閘道」（payment gateway）。</p> <p>首先，想在網路上接收信用卡資訊的人，都必須遵循Visa、Mastercard，以及支付卡行業（Payment Card Industry，PCI）的其他成員所制定的規範。也就是說，他們的技術必須符合PCI標準，亦即所謂的「PCI合規」（PCI compliant）。</p> <p>PCI合規需要達到銀行等級的資料安全性，這包括：為敏感資訊加密的既有加密協定；保護資訊儲存位置的安全措施；維護與測試以確保這些系統始終是安全的。</p> <p>要達到銀行等級的安全性並非易事，而且成本也高。儘管對大型電商來說，那費用是合理的投資，但是對小企業或想彼此轉帳的個人來說，那是完全負擔不起的成本。而且，PCI合規只是付款流程的一部分而已。</p> <p><span style="font-size:28px;"><strong>不單只是轉帳，更能社交</strong></span></p> <p>馬格登－伊斯梅爾與科蒂納想做的，就是開發出可以把錢從個人銀行帳戶，轉到他人銀行帳戶的app。銀行有網站顯示他們的個人帳戶上有多少錢，所以他們知道這些資料早已數位化了，但為什麼想取得這些資料那麼難？</p> <p>更重要的是，為什麼銀行不自己開發這種功能？</p> <p>一個答案是，銀行根本不在乎。銀行老早就有開發新技術的歷史，但是對他們來說，創新始終是為了讓銀行本身的流程變得更好、更有效率。然而，創新「顧客體驗」並不是他們會想到的事情，即使他們真的有想過，那也不會是他們的優先考量，尤其是在市場崩盤後的蕭條年代。</p> <p>但是，對軟體開發者來說，創造良好的用戶體驗才是最重要的。</p> <p>即使銀行真的想開發轉帳工具，那也不像表面上看來那麼簡單。美國聯邦存款保險公司的資料顯示，2009年，美國有近七千家銀行。要讓這些銀行相互對話已經夠難了，要讓它們的資料庫相互對話更是難上加難，因為每家銀行的資料庫都有自己的規格。那需要投入大量的心力，銀行根本沒有動力那樣做。</p> <p>但馬格登－伊斯梅爾與科蒂納找到了動機，所以他們開始投入開發。</p> <p>後來發現，打造系統原型其實沒那麼難。他們很快就可以做到相互轉帳，並留下一長串交易的簡訊收據。那收據內容很快就從簡單的「馬格登－伊斯梅爾20」演變成「科蒂納為Nooch餐廳的泰式午餐付你20美元」。</p> <p>所以個人之間的轉帳沒有問題。</p> <p>問題在於獲得開發資金。他們參加了一場又一場的創業會議，但沒有人認真看待他們。畢竟他們沒有創業記錄，也沒有用戶群，他們的原型是在Google Voice上拼湊出來的，不足以讓創投業者感到放心。一位投資者聆聽馬格登－伊斯梅爾與科蒂納做創業簡報時，直接打斷他們，說他只對「一次大賺數十億美元的投資機會」感興趣。馬格登－伊斯梅爾不禁反駁：「這會是一家價值上兆美元的公司。」</p> <p>那位投資者不相信。當時多數的投資者還沒聽過FinTech。而且，他們的盈利計畫是什麼？這個在朋友之間做小額轉帳的小工具，要如何產生可觀的利潤？</p> <p>馬格登－伊斯梅爾與科蒂納也沒有明確的答案，但這並未改變他們對這款app的投入。他們繼續想辦法把用戶體驗改得更順暢，不斷地精進，並在系統中來回傳送無數則簡訊。</p> <p>接著，他們注意到一件事。他們收集的簡訊收據開始為他們的生活勾勒出一幅生動的景象，儘管看似偶然。交易清單顯示他們喜歡去哪裡吃喝，喜歡聽什麼樂團，跟誰一起度過時光。每次有人轉帳給別人，都是因為有一些有趣的事情發生。而把這些個人交易的相關資訊匯集起來，就可以開始講獨特的故事。</p> <p>他們在偶然間創造了社交動態消息（social news feed）。</p> <p>Venmo不單只是轉帳方式，也可以是社交網路，傳播用戶的即時資料訊息。</p> <p>這就非同小可了，那可能發展成龐大事業。問題是他們要先取得資金才行。<span style="color:#696969;"><strong>（本文摘錄整理自《顛覆華爾街的金融奇才》第一章，大牌出版提供）</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/289_%E9%A1%9B%E8%A6%86%E8%8F%AF%E7%88%BE%E8%A1%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A7%E7%89%8C%E5%87%BA%E7%89%88.png" style="width: 299px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_大牌出版</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>顛覆華爾街的金融奇才：從行動支付、加密貨幣到區塊鏈，一群金融怪傑如何引爆商業與社會的重大革命</strong></span></p> <p>丹尼爾․賽門（Daniel P. Simon）／著；洪慧芳／譯</p> <p>大牌出版</p> <p>定價：450元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%A1%9B%E8%A6%86%E8%8F%AF%E7%88%BE%E8%A1%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Vested.png" style="width: 200px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Vested</span></span></p> <p><strong>丹尼爾·賽門（Daniel P. Simon）</strong></p> <p>專欄作家、演講撰稿人、創業者、金融溝通專家。美國金融博物館（Museum of American Finance）通訊委員會的主席，也是全球金融整合傳播公司Vested的共同創辦人暨執行長。自FinTech革命出現以來，他就一直參與其中，為業界的一些最大品牌提供諮詢服務，包括摩根士丹利、美國運通、彭博、高盛。</p> <p>此外，他也是《富比士》、《市場媒體》（Markets Media）、《Cointelegraph》等媒體的專欄作家，常在Cheddar、Asset TV、FinTech TV等平台上發表評論，也是線上新聞網站TalkingBizNews的執行長，以及超人氣播客《Wall & Broadcast》的共同主持人。</p> </div></div></div>
2022/8/26 16:07未署名https://www.ithome.com.tw/article/152721
T-Mobile將與SpaceX合作，於電信網路的盲區提供衛星通訊服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.youtube.com/watch?v=Qzli-Ww26Qs&t=1190s" target="_blank">美國第三大電信業者T-Mobile與美國太空技術業者SpaceX周四（8/25）共同發表了「Coverage Above and Beyond」計畫</a>，雙方將合作擴大美國通訊網路的覆蓋範圍，在電信業者無法抵達的盲區由SpaceX旗下的低軌衛星通訊網路Starlink提供服務，預計在明年底前便會試行，並將採用最新的Starlink 2.0衛星。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0826-SpaceX%20%2B%20T-Mobile%20Update-960.jpg" style="width: 500px;" /></p> <p><a href="https://www.t-mobile.com/news/un-carrier/t-mobile-takes-coverage-above-and-beyond-with-spacex" target="_blank">T-Mobile表示</a>，雖然美國已有強大的LTE及5G無線網路，但仍有超過50萬平方英里的地方無法觸及行動訊號，也存在著行動網路的盲區（Dead Zone），這可能是受到諸如國家公園的土地使用限制，或者是受到地形的限制，也因為美國的幅員過於廣袤，這時使用者可能就得忍受無法通訊的不便，或是使用高價的衛星電話。</p> <p>這使得T-Mobile決定與SpaceX合作，讓使用者在幾乎任何美國的土地上都能以現有的手機進行通訊，不必增添額外的設備。</p> <p>為了提供此一服務，兩家公司準備建立一個新的網路，利用T-Mobile位於美國的中頻段頻譜來傳送Starlink衛星網路的訊號，此一服務預計將可覆蓋所有使用者看得到天空的地方。</p> <p>該服務在明年底之前就會率先於夏威夷、阿拉斯加、波多黎各、美國領海，或是其它不在T-Mobile網路覆蓋範圍內的區域進行測試，但初期將僅支援文字簡訊、多媒體簡訊及特定傳訊程式的通訊，未來亦計畫進一步提供聲音與數據的通訊服務。</p> <p>此一合作案將採用Starlink預計於明年發射的<a href="https://www.ithome.com.tw/news/151258" target="_blank">新一代Starlink 2.0衛星</a>，此外，<a href="https://www.wsj.com/articles/spacex-and-t-mobile-to-connect-starlink-satellites-to-cellphones-in-remote-parts-of-u-s-11661473520?mod=djemalertNEWS" target="_blank">T-Mobile也向《華爾街日報》（The Wall Street Journal）證實</a>，該服務還必須經過美國聯邦通訊委員會（Federal Communications Commission，FCC）的核准，包括SpaceX能否使用T-Mobile的頻譜。</p> </div></div></div>
2022/8/26 15:15作者陳曉莉https://www.ithome.com.tw/news/152726
Martech雙周報第29期：Google將更新搜尋結果頁面演算法，提倡原創內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0814~0827)</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#SEO</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#搜尋引擎演算法</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#社群媒體行銷</span></strong></span></p> <p><strong>Google搜尋結果要更著重原創內容，還要加入Twitter熱門文章欄目</strong></p> <p>Google表示，在搜尋資訊類關鍵字時，常常會搜尋到照抄其他網站內容的頁面，而且排名還會很前面。為了改善此問題，<a href="https://blog.google/products/search/more-content-by-people-for-people-in-search/">將調整搜尋演算法</a>，優先顯示原創內容，降低單純為了SEO而製作的網頁。初步測試結果，此改動對線上教學、藝術、娛樂、購物及科技類內容影響尤其顯著。Google將從英文搜尋結果開始調整。</p> <p>另外，有<a href="https://twitter.com/RangerShay/status/1559955780916355073">SEO公司發現</a>，Google搜尋結果頁面會出現Twitter相關推文欄位（而非單純作為搜尋結果條列），目前有「觀點」跟「熱門推文」兩種分類。實驗圖片顯示，搜尋旅遊景點關鍵字時，可能會出現相關Twitter熱門貼文，意味著未來品牌可能還需要把Twitter行銷納入Google SEO的一環。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:0099ff;">#電視行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:0099ff;">#成效轉換追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:0099ff;">#CTV</span></strong></span></p> <p><strong>尼爾森要開始測量CTV流量，網路電視終於能追蹤收視率了！</strong></p> <p>隨著聯網電視（CTV）市場高速成長，聯網電視在美國觸及家庭已經超過線性電視，許多廣告預算也開始從線性電視轉到CTV。然而直到最近，老牌電視收視率測量公司尼爾森都無法掌握<a href="https://www.nexttv.com/news/has-nielsen-been-shortchanging-netflix-on-streaming-metrics">串流平臺</a>及<a href="https://awfulannouncing.com/ratings/nielsen-admits-undercounting-out-of-home-viewers-for-more-than-year.html">非家戶電視</a>（out-of-home）節目收視率。近日，<a href="https://www.prnewswire.com/news-releases/nielsen-and-amazon-sign-agreement-for-national-tv-measurement-of-nfls-thursday-night-football-on-prime-video-301606339.html">尼爾森表示將開始測量Amazon影音串流平臺Prime Video上播放的NFL串流節目</a>，不僅會測量此節目於Prime Video及直播平臺Twitch流量，還會把酒吧、餐廳、飯店等家戶外電視流量納入統計中。這是尼爾森首次測量CTV收視率。</p> <p>對發布商及電視臺而言，如果無法統計從家戶內線性電視轉移到其他觀看裝置及場合的觀眾，面對廣告主的議價能力會大幅降低。對廣告主而言，更全面掌握各觀看管道客群，才能有效規畫廣告投放策略。因為遲遲沒有涉入CTV領域，加上市場上出現其他收視率測量競爭者，<a href="https://www.adweek.com/convergent-tv/nbcuniversal-and-ispot-complete-largest-industry-measurement-test/">尼爾森近年也丟失了數家大型電視臺的信任</a>。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#CTV</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#精準行銷</span></strong></span></p> <p><strong>Google更新DSP廣告投放功能，要將Youtube廣告包裝成CTV廣告</strong></p> <p>Google<a href="https://blog.google/products/marketingplatform/360/more-connected-tv-ad-buying-options-in-display-video-360/">更新自家DSP功能</a>，包括「保證曝光族群」方案及同時管理和投放Youtube及其他CTV廣告的功能。此次更新不僅有望讓CTV轉換成效更高，還將可以在絕大部分播放裝置觀看影音的Youtube廣告包裝成CTV廣告。<br /> 保證曝光族群方案是根據電視廣告業界常用的尼爾森數位廣告評量機制，來測量廣告曝光族群。此方案下，廣告主可以設定希望觸及到的族群，並依據指定族群曝光數來收費，而不是總曝光數。此方案適用於所有影音廣告，包含CTV廣告，且號稱不會提升成本。</p> <p>另一項更新是，廣告主能於CTV廣告類別中投放Youtube廣告，與其他CTV廣告套用相同的管理標準（例如曝光頻率管理）。這意味著，儘管Youtube內容可以在不同播放裝置觀看，Google仍定義Youtube為CTV，並嘗試從廣告主的CTV預算中分一杯羹。Google表示每個月有1.2億人在電視螢幕上觀看Youtube。</p> <p>此外，Google也開放第三方SSP廠商，例如Xandr、Magnite等，使用Google分眾行銷工具Google Audience。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#搜尋引擎行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#適地性行銷</span></strong></span></p> <p><strong>Tiktok開始測試在地化推薦頁面，可望成為實體商家適地性行銷的新管道</strong></p> <p>除了個人化推薦頁「For you」跟追蹤創作者頁面「Following」兩個頁面外，<a href="https://techcrunch.com/2022/08/23/tiktok-testing-nearby-feed/">Tiktok正在測試第三個推薦類別「Nearby（鄰近）」</a>，同時新增於內容中標註地理位置資訊的選項。對商家而言，Tiktok推出以地理距離推薦影音內容的頁面，等於多了一種一個有機會接觸鄰近使用者的管道，讓實體商家來進行適地性行銷（Location Based Marketing）。</p> <p><a href="https://www.searchenginejournal.com/could-tiktok-be-a-search-engine-for-many-users-it-already-is/452871/#close">除了增加影音分類頁面外，Tiktok 6月時也開始測試搜尋功能</a>。隨著Tiktok強化自家平臺的搜尋及資訊呈現功能，Google也開始感受到競爭壓力。<a href="https://techcrunch.com/2022/07/12/google-exec-suggests-instagram-and-tiktok-are-eating-into-googles-core-products-search-and-maps/">Google資深副總裁Prabhakar Raghavan曾表示</a>，社群媒體正逐漸威脅到Google作為搜尋引擎的地位。據Google內部調查，美國18到24歲族群中，近4成不會從Google搜尋或Google地圖尋找餐廳，而是從Tiktok或Instagram等社群媒體。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#行銷成效追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#精準行銷</span></strong></span></p> <p><strong>Twitter更新廣告投放工具，包括更先進的追蹤功能及精準行銷功能</strong></p> <p>Twitter<a href="https://business.twitter.com/en/blog/performance-advertising-on-twitter.html">推出三項行銷功能更新</a>，分別是Pixel追蹤功能更新、行銷成效追蹤用API以及新的自動化精準行銷功能。</p> <p>Pixel追蹤功能是廣告主可以埋於自家網站的標籤，以測量在Twitter行銷成效。新版Pixel能記錄更多事件，例如加入購物車等，新增追蹤事件的步驟也簡化了。Twitter還推出了新轉換追蹤用API，廣告主若不想使用Pixel標籤，可使用此API直接連結網站及Twitter伺服器，進行使用者行為追蹤來測量行銷轉換率。</p> <p>另外，Twitter推出新自動化精準行銷功能，能直接以下載或購買App為行銷目標，讓Twitter透過機器學習模組自動曝光適合的分眾。Twitter表示初期測試中，此行銷模組讓89%廣告主降低了每次購買行為所需行銷成本（Cost per purchase）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#購物廣告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#App內瀏覽器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#減少跳出率</span></strong></span></p> <p><strong>Tiktok推出新形態購物廣告，可以在影片中直接購買商品</strong></p> <p>延續推動電商功能的政策方向，<a href="https://www.tiktok.com/business/en/blog/ecommerce-ad-formats-convert-viewers-shoppers">Tiktok推出三種購物廣告型態</a>，分別是型錄廣告、影片內購物廣告以及直播內購物廣告。</p> <p>型錄廣告較為直接，就是直接在App內開啟內建瀏覽器，瀏覽商品型錄並結帳而無須跳轉，以期減少跳出率。</p> <p>影片及直播內購物廣告則分別是於影片中和直播中置入可點擊商品。此功能與Youtube影片和直播電商功能類似，但Tiktok的購物廣告點擊後會直接開啟App內瀏覽器，將瀏覽及購買行為整合進App中，而非連結到外部電商網頁。</p> <p>Tiktok表示，未來這些購物廣告還會加入自動化精準行銷功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#第三方數據追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#隱私權法規</span></strong></span></p> <p><strong>Oracle因為第三方使用者追蹤行為被起訴</strong></p> <p>Oracle因為未經使用者同意就將第三方數據用來分析並進行廣告投放，面臨集體訴訟。</p> <p>Oracle DMP可以結合許多種第三方數據來交叉比對分析使用者數據，這些數據包含Cookies、行動裝置廣告ID、主機ID等。Oracle曾經表示，他們能分析的人口高達50億人。</p> <p><a href="https://www.iccl.ie/wp-content/uploads/2022/08/File-Stamped-2022-08-19-Oracle-Complaint.pdf">訴狀中寫道</a>，「Oracle甚至不假裝自己有跟使用者取得同意，這些使用者既沒有法律上也沒有實務上能力對Oracle的行為表達同意與否。」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#App內瀏覽器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#修改網頁</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#使用者追蹤</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#iOS ATT</span></strong></span></p> <p><strong>多家網路公司巨頭遭控用App內瀏覽器偷偷追蹤使用者行為</strong></p> <p><a href="https://krausefx.com/blog/announcing-inappbrowsercom-see-what-javascript-commands-get-executed-in-an-in-app-browser">有分析師指控</a>Tiktok、Instagram、Facebook、Messenger及Amazon都會利用App內瀏覽器繞過iOS App追蹤限制，蒐集使用者行為紀錄。</p> <p>分析師表示，這些App廠商各有不同程度的蒐集行為，從紀錄使用者Metadata，到注入Javascript以進行點擊、手勢、輸入內容等各式行為紀錄都有，Tiktok甚至沒有讓使用者改用預設瀏覽器開啟的選項。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多Martech動態：</span></strong></span></p> <p>1. <a href="https://www.facebook.com/watch/?v=387871223471067">Reels現在有排程發布功能了，可以在商家認為最恰當的時機進行行銷。</a></p> <p>2. <a href="http://https://www.mediamath.com/news/mediamath-supports-unified-id-2-0/">有42國近萬家客戶的大型DSP廠商Mediamath加入UID2聯盟。</a></p> <p>資料來源：iThome整理，2022年8月</p> <p>責任編輯：郭又華</p> </div></div></div>
2022/8/26 13:40作者郭又華https://www.ithome.com.tw/news/152725
因應通膨與匯率，索尼調漲PS5價格且立即生效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.playstation.com/2022/08/25/ps5-price-to-increase-in-select-markets-due-to-global-economic-environment-including-high-inflation-rates/" target="_blank">索尼互動娛樂（Sony Interactive Entertainment，SIE）在周四（8/25）指出</a>，全球的高通貨膨脹率與不利的匯率趨勢，不僅衝擊消費者，也對許多產業帶來壓力，為此，SIE決定於特定國家調漲PlayStation 5（PS5）遊戲機的建議零售價，涵蓋歐洲、英國、日本、中國、澳洲、墨西哥與加拿大，亦包括臺灣，且除了日本之外，各國皆即日起生效，漲幅約莫介於4%~23%之間。</p> <p>PS5雖然在2020年年底就上市，但迄今仍供不應求，SIE執行長Jim Ryan表示，有鑑於當前的全球經濟環境及對SIE業務所造成的影響，漲價是必要的，但該公司的首要之務仍是持續改善PS5的供應狀態。</p> <p>PS5有兩個版本，一為基本的數位版（PS5 Digital Edition），另一為具備Ultra HD藍光播放機的光碟版（PS5 with Ultra HD Blu-ray disc drive），原本在臺灣的建議零售價分別是12,980元與15,980元新臺幣，漲價後的價格則是14,580元與17,580元新臺幣，漲幅超過12%。</p> <p>此外，歐洲市場上述兩個版本的PS5價格則從399.99歐元與499.99歐元分別漲到449.99與549.99歐元（漲了50歐元），漲幅與臺灣相當；英國從359.99及449.99英鎊分別漲到389.99及479.99英鎊（漲30英鎊），漲幅約8.3%；中國從3,099及3,899人民幣漲至3,499與4,299人民幣（漲400人民幣），漲幅為12.9%；澳洲從599.95及749.95澳幣漲到649.95及799.95澳幣（漲50澳幣），漲幅為8.3%；墨西哥從11,499及13,999披索漲至12,499與14,999披索（漲1,000披索），漲幅為8.7%；加拿大則是從499.99與629.99加幣漲到519.99及649.99加幣（漲20加幣），在此次中的漲幅最小，不到4%。</p> <p>以上市場的PS5都將自即日起開始漲價，除了日本之外。日本的PS5價格將從39,980與49,980日幣漲至49,478及60,478日幣（漲5,000日幣），漲幅超過23%，居全球之冠，但日本PS5產品的漲價日期將遲至9月15日才生效。</p> <p>此外，SIE特別點名美國市場並不在此波的漲價範圍內，美國的PS5數位版仍維持399.99美元的價格，光碟版則是499.99美元。</p> <p>在索尼公布了PS5的漲價消息之後，<a href="https://www.windowscentral.com/gaming/xbox/xbox-responds-to-playstations-price-hike" target="_blank">《Windows Central》也詢問了微軟的意向</a>，微軟則說並無調漲Xbox Series S或Xbox Series X的計畫，將分別維持在299美元與499美元的價位上。</p> </div></div></div>
2022/8/26 11:56作者陳曉莉https://www.ithome.com.tw/news/152723