iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 14篇
近 24 小時: 21篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【滿足多樣化的非結構化資料儲存需求】主流物件儲存產品總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-zhu_wen_2chan_pin_zong_lan_-960_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著非結構化資料儲存需求的持續升高，專門因應物件儲存應用的物件儲存系統，在過去十多年間也有迅速的增長，目前已能與用於區塊儲存的SAN與DAS設備，以及用於檔案儲存應用的NAS設備，鼎足而立，成為企業儲存設備的主流類型。</p> <p>不僅幾乎所有一線儲存大廠旗下都有物件儲存產品線，市場上也持續湧現新創廠商推出的新款物件儲存平臺，是當前儲存市場最具活力的領域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%872%E3%80%90%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD-%E5%85%A7%E6%96%87%E5%9C%961%E3%80%91.jpg" style="width: 496px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【物件儲存產品的3種類型】</strong><strong>2010年以前出現的第一波物件儲存產品，都屬於原生的物件儲存系統，為了擴大應用範圍，這些物件儲存系統也能透過閘道器等元件的中介，支援NFS等傳統檔案傳輸協定，但應用上有較大的局限。</strong><strong>於是，大約在2016年，出現了可原生支援物件與檔案兩種服務的新一代物件儲存平臺，能夠完整因應物件與檔案兩類儲存應用需求。</strong><strong>接下來，到了2020年前後，一些分散式檔案系統平臺也陸續增加支援物件儲存服務的功能，而開始進入物件儲存應用領域。</strong></span></p> <p><span style="font-size:28px;"><strong>物件儲存與分散式檔案系統的合一</strong></span></p> <p>嚴格來說，當前市場上的物件儲存產品，都已不是單純提供物件儲存服務，而兼具物件與檔案雙重儲存服務能力，既是提供物件儲存系統，同時也是分散式架構的檔案儲存系統。而這種多重協定服務能力之所以成為主流，是下列這兩個原因：</p> <p>一方面，物件儲存雖然日漸風行，但仍有許多用戶端應用程式是透過傳統的檔案傳輸協定來運作，未轉換使用物件儲存協定，因而物件儲存平臺如果要擴大應用範圍，便需要支援檔案儲存協定，透過閘道器中介，來因應這些未支援物件儲存協定的應用程式存取需求。</p> <p>另一方面，分散式檔案儲存系統與物件儲存系統之間，其實，也具備了許多相似的特性，兩者同樣都是以提供非結構化資料儲存為目的，底層都採用分散式儲存架構、採用叢集化的系統組態，並且具備橫向擴展能力，而且，如果分散式檔案系統也能支援物件儲存協定，就可以提供與原生物件儲存系統相同的服務能力。</p> <p>因而在產品發展與應用方面，這兩類系統近來也已逐漸匯集成一個類型。事實上，一些市調機構如Gartner等，已不再區分這2類系統，而改以「分散式檔案與物件系統」來統一涵蓋這2類產品。</p> <p><span style="font-size:28px;"><strong>物件儲存產品的3種類型</strong></span></p> <p>而從產品的發展脈絡來看，當前市場上的物件儲存產品，大致上可以分為3種類型：</p> <p><strong>● 原生的物件儲存系統</strong>：儲存系統一開始就是針對物件儲存而設計，後來又增加支援NFS等檔案傳輸協定，以擴大應用範圍，例如Dell的Elastic Cloud Storage（ECS），NetApp的StorageGRID、Hitachi Vantara的Hitachi Content Platform（HCP）等。</p> <p><strong>● 分散式檔案儲存系統的延伸發展：</strong>產品最初是針對檔案儲存服務而設計，而追加支援物件儲存功能，例如Dell的PowerScale、IBM的Elastic Storage System（ESS）、Weka的WekaFS等。</p> <p><strong>● 原生的物件與檔案通用儲存系統：</strong>產品一開始就同時針對物件與檔案儲存兩類服務而設計，近4、5年推出的新世代物件儲存產品，大多屬於這種類型，例如Pure Storage的FlashBlade、Cohesity SmartFiles、VAST Data的Universal Storage、Scality的RING等。</p> <p>從時間來看，最早出現在市場上的物件儲存產品，都是屬於原生物件儲存系統，在2010年前後開始在市場上普及。由於原生的物件儲存系統不能直接支援檔案存取，因而這些物件儲存產品會透過額外的閘道器元件作為中介，來支援仍採用傳統檔案儲存協定的應用程式，但這種透過中介轉換的方式，在應用與效能上存在局限，因2016年以後，誕生了新世代物件儲存平臺，可以原生支援物件與檔案兩種服務。</p> <p>後來隨著物件儲存應用的風行，一些分散式檔案儲存系統也在2020年前後，陸續增加支援物件儲存協定，以進入這個快速增長的領域，如Dell PowerScale與IBM Spectrum Scale，這2大分散式檔案系統平臺，都是在這時期引進物件儲存服務功能。</p> <p><strong style="font-size: 28px;">評估物件儲存產品的指標</strong></p> <p>如同其他企業儲存產品，評估物件儲存產品時，最重要的指標，同樣是部署形式、擴展性、效能、資料保護機制、支援的儲存協定，以及進階資料服務。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>部署形式</strong></span></span></p> <p>除了Pure Storage的FlashBlade等少數例外，絕大多數物件儲存系統都是軟體定義架構，因而能適應多種部署型態，基本上，包括裸機部署、VM部署，以及與硬體結合的應用伺服器等3種，一些產品如Dell ObjectScale、IBM ESS，以及新創廠商的平臺，如Scality RING、Weka的WekaFS等，還提供搭配公有雲平臺部署的版本。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>擴展性</strong></span></span></p> <p>擴展能力是物件儲存平臺的最大賣點，就物件儲存軟體平臺的規格來說，擴展能力是近乎無限的，可以透過擴展叢集節點的規模，不斷增加容量與效能，不過，落實到伺服器部署時，擴展能力仍會受到硬體的限制，儘管如此，物件儲存產品的擴展規格至少都有數十PB到數百PB等級，就絕大多數用戶環境來說，不太需要顧慮物件儲存系統的擴展上限。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>效能</strong></span></span></p> <p>物件儲存最初目的之一，是提供極大擴展能力、極大部署規模的儲存空間，至於高I/O效能，一般不被當作主要追求目標。因而以往的物件儲存平臺，都不太適合承擔高I/O負載的應用。</p> <p>不過，近幾年來，市面上開始出現一些新的物件儲存平臺，透過引進NVMe SSD、NVMe-oF傳輸架構，以及全快閃組態等，有更大能力承擔高I/O負載的應用，如Pure Storage的FlashBlade，還有IBM的新款ESS機型，以及VAST Data、Qumulo與Weka等新創廠商平臺。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>資料保護機制</strong></span></span></p> <p>為了在龐大的叢集部署規模下，提供足夠的保護能力，基本上，所有的物件儲存平臺，都是採用erasure coding來提供基本的磁碟與節點保護，再搭配遠端複製來提供進階的資料保護。</p> <p>不過一些晚近發展的物件儲存平臺，提供的遠端複製功能仍未發展完備，使用上有較多限制。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>支援儲存協定</strong></span></span></p> <p>如同前面提到的，當前的物件儲存產品，幾乎都具備橫跨支援物件與檔案這兩類傳輸協定的能力。</p> <p>在物件儲存協定方面，隨著AWS S3成為業界標準，支援S3的協定也成為所有物件儲存產品的必備要求，有些產品另外還能支援Swift協定，或是基於Web的REST API，比較特別的是Dell的ECS，支援該公司專屬的Atmos與CAS物件儲存協定。</p> <p>在檔案儲存協定方面，市面上多數物件儲存產品都會支援NFS，有些產品還能同時支援SMB、HDFS等協定。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>進階資料服務</strong></span></span></p> <p>較重要的包括資料縮減功能，分層儲存功能，以及安全性。</p> <p>在資料縮減功能方面，多數產品都可提供壓縮功能，少數產品還能支援縮減效果更好的重複資料刪除，如Dell的PowerScale、Hitachi Vantara的HCP等。</p> <p>分層儲存功能的目的，是結合不同效能特性的異質儲存裝置，促使儲存資源的效能與成本配置能夠達到最佳化，而在實際的應用上，這類功能又可分為本地端的分層儲存，以及跨雲端的分層儲存等2個層次。</p> <p>除了基於專屬全快閃架構的Pure Storage FlashBlade，絕大多數物件儲存產品，都支援本地端的分層儲存架構，可以混合使用SSD、SAS或SATA硬碟等儲存裝置，組成不同等級的儲存層，然後透過設定政策，依照資料生命週期條件將物件遷移到合適的儲存層上存放。</p> <p>在跨雲端的分層儲存方面，幾乎所有物件儲存產品都能透過遠端複製指令，將本地端資料遷移到公有雲儲存區存放，從而構成基本的跨雲端分層儲存，一些平臺如Weka還能提供更深度的雲端儲存整合，將本地端命名空間延伸到S3儲存區，如單一命名空間般運作。</p> <p>在安全性方面，權限管理與靜態資料加密都已是物件儲存產品的基本功能，為了因應法規遵循與對抗勒索軟體攻擊等需求，多數物件儲存產品也都提供WORM一寫多讀功能。</p> <p><span style="font-size:28px;"><strong>一線大廠的物件儲存產品總覽</strong></span></p> <p>目前市場上較重要的物件儲存供應商，有將近20家之多，我們這次的封面故事，將先從一線大廠的產品著手，逐一檢視主流物件儲存產品的特性。</p> <p>在當前的一線儲存大廠中，如Dell、IBM、NetApp、Hitachi Vantara、Pure Storage、華為，都擁有自身的物件儲存產品線、甚至發展或延伸多個系列，其中Dell有2條產品線，而IBM不僅在本地端環境建置應用提供了ESS產品線，還有公有雲物件儲存服務IBM Cloud Object Storage。唯一的例外是HPE，他們目前提供搭配Qumulo、Scality、Cohesity平臺的OEM產品，而沒有自身的物件儲存產品。</p> <p><a href="https://www.ithome.com.tw/article/154150" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong></span></a><a href="https://www.ithome.com.tw/article/154150" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-%E5%B0%81%E9%9D%A2P1-OPEN-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%84%B2%E5%AD%98">物件儲存</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E6%9C%AC%E5%9C%B0%E7%AB%AF">本地端</a></div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/tech/154133
【滿足多樣化的非結構化資料儲存需求】Dell PowerScale與ECS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-zhu_wen_2dell-960tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在尚未與Dell合併前，EMC是商用化物件儲存產品的先行者，在2000年代中、後期陸續推出過Centera與Atmos等2個物件儲存平臺，但這2個平臺都是針對特定的應用（法規遵循、大容量歸檔儲存等），到了2010年代以後，由新一代的物件儲存平臺取代。</p> <p>目前Dell一共擁有3款可支援物件儲存應用的產品線，分別為PowerScale，Elastic Cloud Storage（ECS），以及ObjectScale。</p> <p>其中PowerScale源自老牌的Isilon Scale-Out NAS，2010年併入EMC，隨著EMC於2016年與Dell合併，Isilon也成為Dell旗下產品，然後在2020年更名為PowerScale。</p> <p>PowerScale核心的OneFS作業系統，本質上是提供檔案類型服務的NAS系統，支援NFS/SMB、HDFS等檔案儲存服務；但自2020年的OneFS 9.0版以後，也能支援REST、S3等存取方式與協定，提供物件儲存應用。</p> <p>ECS的歷史可以追溯到EMC尚未與Dell合併的2014年，在當年5月的EMC World大會中，發表了這款軟體定義儲存架構的分散式物件儲存系統，屬於原生的物件儲存系統，可原生支援S3、Swift、Atmos、CAS等物件儲存協定，也支援NFS、HDFS等檔案傳輸協定。</p> <p>至於今年初正式推出的ObjectScale，則是基於ECS而衍生的產品，基本上，是將ECS從實體部署改為Kubernetes容器封裝化部署的衍生版本。</p> <p>所以嚴格來說，Dell的分散式檔案與物件儲存產品，只有PowerScale與ECS等2條產品線，兩者都提供了橫跨物件與檔案等2類儲存服務的能力，也同樣採用平行分散式架構，具備空間隨需擴充與效能線性增長能力。</p> <p>區別在於：PowerScale是由NAS發展而來，再延伸到物件儲存服務，所以檔案儲存服務功能完整，物件儲存支援能力相對較為有限，例如只支援S3協定的基本操作，還無法提供S3的全部功能。</p> <p>ECS則是原生的物件儲存系統，物件儲存服務更為豐富與完整，例如可支援完整支援S3的所有功能，檔案儲存服務能力則相對有限——雖能支援NFS，但目的只是讓部分尚未轉換使用S3協定應用程式，作為過渡使用的傳輸替代方案而已，而非用於專門的NAS服務。</p> <p>另外，ECS還提供獨特的異地端多站點Active-Active同步存取架構，相較下，PowerScale的異地端部署則只是傳統的Standby備援架構。</p> <p>另外值得一提的是，EMC時期推出的Centera與Atmos等2個物件儲存平臺，雖然都已不再繼續發展，不過新的ECS平臺保留了支援這2個平臺專屬物件儲存協定的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%962%20Dell%20ECS-v3.png" style="width: 428px;" /></p> <p><span style="color:#696969;"><strong>Dell目前有PowerScale、ECS、ObjectScale等3款可支援物件儲存應用的產品線，可支援應用伺服器、VM、容器等不同環境的部署方式。</strong>圖片來源／Dell</span></p> <p><span style="font-size:28px;"><strong>PowerScale的產品線區分與特性</strong></span></p> <p>PowerScale採用軟、硬體合一的應用伺服器產品型式銷售，目前主要區分為4個系列，這些機型分別是：中階的全快閃系列F200與F600，高階的全快閃系列F800、F810、F900，混合陣列系列H500、H5600、H600、H700、H7000，以及歸檔儲存用的大容量系列A200、A2000、A3000。</p> <p>居於PowerScale核心的OneFS作業系統，可允許組成最大252節點、196PB原生容量的單一叢集環境，儘管擴充能力龐大，OneFS仍提供了SmartDedupe重複資料刪除功能來幫助節省空間的耗用，還有SmartPools本地端分層儲存與CloudPools跨雲端分層儲存功能，可結合本地端與雲端等異質儲存裝置，提供效能與成本的最佳化架構。</p> <p>PowerScale的節點與磁碟基本保護採用erasure coding機制，再結合快照與遠端複製提供進階的資料保護，也有稱作SmartLock的一寫多讀（WORM）功能，可因應法規遵循與資安應用需求，另外能透過SED加密磁碟來提供靜態加密功能。</p> <p>系統管理方面，PowerScale支援3種管理工具，包含CloudIQ、DataIQ、InsightIQ等。CloudIQ是Dell儲存與其他硬體產品線的統一雲端管理平臺，提供遠端的系統狀態監控功能；DataIQ是Dell物件儲存產品的資料管理軟體，不僅適用於PowerScale，也適用於ECS與第三方物件儲存平臺，可從遠端集中檢視與移動這些物件儲存環境中的資料；InsightIQ則是Isilon/PowerScale產品線自身的效能監控與分析工具。</p> <p><span style="font-size:28px;"><strong>ECS的產品線區分與特性</strong></span></p> <p>ECS屬於軟體定義儲存架構，由標準的Dell x86伺服器與JBOD磁碟櫃，組成叢集節點硬體。</p> <p>目前ECS提供3種節點機型硬體選擇：EX500、EX5000與EXF900。其中的EX500與EX5000，對應入門級與大容量磁碟節點，可選購SSD供metadata快取加速，EXF900則是高效能全快閃節點。ECS叢集組成的門檻是5節點，最大擴展規模無上限（EXF900叢集可擴至112節點，其餘機型無擴充上限）。</p> <p>ECS也透過erasure coding，提供節點與磁碟的基本保護，搭配遠端複製而有進階保護。針對法遵與資安需求，這裡也有WORM一寫多讀Object Lock，以及加密與密鑰管理等功能。</p> <p>至於ObjectScale則是ECS系統的容器化部署版本，目前支援兩種底層環境，一為VMware vSphere/Tanzu，可搭配用戶自身的伺服器硬體部署，或是Dell VxRail節點；另一環境為Red Hat OpenShift，主要用於搭配用戶自身的伺服器硬體來部署。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%872%E3%80%90Dell-%E5%85%A7%E6%96%87%E5%9C%96%E3%80%91.png" style="width: 491px;" /></p> <p><a href="https://www.ithome.com.tw/article/154150" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong></span></a><a href="https://www.ithome.com.tw/article/154150" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-%E5%B0%81%E9%9D%A2P1-OPEN-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%84%B2%E5%AD%98">物件儲存</a></div><div class="field-item even"><a href="/tags/dell-powerscale">Dell PowerScale</a></div><div class="field-item odd"><a href="/tags/ecs">ECS</a></div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/tech/154140
【老牌分散式儲存系統的物件儲存延伸發展】IBM Spectrum Scale與ESS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-zhu_wen_2ibm-960tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在分散式儲存與物件儲存領域，IBM的Elastic Storage System（ESS）是個誕生不過5年的新品牌，然而，構成ESS產品核心的Spectrum Scale軟體，前身是發展二十多年的老牌平行分散式檔案系統GPFS（General Parallel File System）。</p> <p>誕生於1990年代後期的GPFS，最初是為了視訊串流應用而發展，後來在高效能運算領域大放異彩，在2000年代後期開始進入一般企業儲存應用，在2010年，IBM還以GPFS為基礎推出SONAS儲存伺服器硬體產品線。</p> <p>自2015年的GPFS 4.1版以後，IBM將GPFS改稱為Spectrum Scale，以配合IBM當時的Spectrum產品線命名，但也繼續保留早期版本的GPFS命名。</p> <p>2017年IBM宣布終止SONAS產品線支援，2018年推出預載Spectrum Scale軟體的新儲存應用伺服器硬體產品，初期稱為Elastic Storage Server，2019年改為現在名稱。</p> <p>GPFS/Spectrum Scale最初以提供檔案儲存服務為目的，可以透過叢集輸出服務（CES）的中介，支援NFS、SMB、HDFS等檔案傳輸與操作介面，自2020年的5.1.10版起，也開始支援S3等物件儲存協定，成為橫跨檔案與物件儲存應用的系統。</p> <p>GPFS/Spectrum Scale底層透過稱作Spectrum Scale RAID的erasure coding機制，提供基本的節點與磁碟保護，搭配快照與遠端複製功能來提供進階保護，也提供稱作Spectrum Scale immutability的WORM一寫多讀功能，因應法規遵循與資安應用。</p> <p>用戶可直接買Spectrum Scale的軟體授權、自行部署，IBM也提供用於公有雲部署的軟體版，至於ESS系列儲存伺服器，則是預載Spectrum Scale軟體與ESS公用程式的硬體伺服器版本。</p> <p>目前ESS分為3000系列與5000系列，前者基於x86處理器，後者基於Power9處理器。每套ESS包含2臺I/O伺服器、數臺擴充儲存櫃，至少1臺的ESS管理伺服器（EMS），以及1或多臺運行叢集輸出服務（CES）的協定節點。</p> <p>其中的I/O伺服器，負責I/O控制與儲存裝置管理，EMS提供GUI管理介面，同時管理多套ESS系統。CES協定節點則為ESS儲存叢集提供SMB、NFS與物件等不同傳輸協定的傳輸服務。</p> <p>3000系列目前最新款式是3500，並引進了NVMe SSD，可支援高I/O負載應用，3500可提供8.9 TB最大容量。5000系列又分為SL與SC等2個產品線，差別在於擴充儲存櫃與容量——SL系列可外接7座標準深度儲存櫃，提供11.5 PB容量；SC系列可外接9座加深規格擴充櫃，最大容量15.2PB。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%872%E3%80%90IBM-%E5%85%A7%E6%96%87%E5%9C%96%E3%80%91.png" style="width: 485px;" /></p> <p><a href="https://www.ithome.com.tw/article/154150" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong></span></a><a href="https://www.ithome.com.tw/article/154150" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-%E5%B0%81%E9%9D%A2P1-OPEN-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%84%B2%E5%AD%98">物件儲存</a></div><div class="field-item even"><a href="/tags/ibm">IBM</a></div><div class="field-item odd"><a href="/tags/spectrum-scale">Spectrum Scale</a></div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/tech/154145
【歷史悠久的物件儲存平臺】NetApp StorageGRID
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-zhu_wen_2netapp-960tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以NAS儲存設備起家的NetApp，投入物件儲存領域的時機相當早，在2010年，便透過併購物件儲存軟體廠商Bycast，取得該公司的StorageGRID Webscale物件儲存軟體，從而進入這個領域。</p> <p>StorageGRID是當前市場上最老牌的物件軟體平臺之一，2001年就發表首個版本，目前最新版本是2022年3月發布的11.6版。</p> <p>StorageGRID除了使用本地端儲存裝置外，現在也能搭配使用AWS等雲端物件儲存空間，構成分層儲存區，可組成數百PB等級的儲存空間。</p> <p>StorageGRID底層透過跨儲存節點的物件多複本複製，以及erasure coding等2種機制，提供基本的資料保護，還可搭配跨地理區域的erasure coding與遠端複製來提供進階保護。另外，這裡還有S3 Object Lock一寫多讀功能，因應法規遵循與資安防竄改的需求。</p> <p>StorageGRID的儲存環境是由2種基本節點組成，分別是負責系統管理、用戶端流量負載平衡與用戶端介接的管理節點（Admin Node），以及提供儲存空間與資料服務的儲存節點（Storage Node）。</p> <p>每個StorageGRID儲存環境至少需要1臺管理節點，以及3臺儲存節點，還可加入選購的另2種節點，一是用於提供額外用戶端介接與負載平衡服務的閘道器節點（Gateway Node），另一是用於介接歸檔用儲存裝置（如磁帶）的歸檔節點（Archive Node）。</p> <p>StorageGRID儲存環境本身只支援S3、Swift等物件儲存協定，但若搭配NAS橋接器（NAS Bridge）介接，同時，也能支援使用NFS、SMB等檔案儲存服務的用戶端。NAS橋接器本身是透過VM形式來部署，可將用戶端的NFS、SMB存取，轉為連接StorageGRID的S3協定，還可提供讀寫快取加速功能。</p> <p>NetApp對此產品提供3種部署方式，其中2種可用他們備妥的軟體套件，以裸機或VM形式部署，另1種是預載StorageGRID軟體的儲存應用伺服器。</p> <p>StorageGRID應用伺服器目前包含4個系列，分別是SG5000、SG6000等2個儲存節點系列，以及SG1000與SG100管理節點。</p> <p>其中的SG5000是成本導向型的儲存節點，目前含有SG5712與SG5760等2款，分別可提供218 TB與1080 TB的最大容量；SG6000為高效能與高容量型儲存節點，其中SG6024是採全快閃組態的高I/O效能節點，提供327 TB最大容量，SG6060為高容量能力節點，可外接2組擴充櫃提供3.2 PB最大容量。</p> <p>SG1000與SG100都是作為管理或閘道器節點使用，分別適用於大型與小型部署環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%872%E3%80%90NetApp-%E5%85%A7%E6%96%87%E5%9C%96%E3%80%91.png" style="width: 491px;" /></p> <p><a href="https://www.ithome.com.tw/article/154150" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong></span></a><a href="https://www.ithome.com.tw/article/154150" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-%E5%B0%81%E9%9D%A2P1-OPEN-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%84%B2%E5%AD%98">物件儲存</a></div><div class="field-item even"><a href="/tags/storagegrid">StorageGRID</a></div><div class="field-item odd"><a href="/tags/netapp">NetApp</a></div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/tech/154146
【架構獨一無二的新世代物件儲存平臺】Pure Storage FlashBlade
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-zhu_wen_2pure_storage-960tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure Storage</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的分散式儲存與物件儲存產品領域，Pure Storage於2016年推出的FlashBlade，堪稱是獨一無二的異類。</p> <p>首先，絕大多數分散式儲存與物件儲存產品都是軟體定義架構，硬體部分都是採用現成的標準伺服器元件。FlashBlade卻獨樹一幟地採用了專屬的刀鋒式硬體架構，由內含處理器與Flash儲存單元的刀鋒模組，來構成Scale-Out型式的叢集系統，所有主要元件全都是Pure Storage的專屬設計。</p> <p>其次，FlashBlade是分散式儲存與物件儲存領域中，極少數的原生全快閃儲存架構產品，一開始就只考慮搭配快閃記憶體運作。</p> <p>第三，FlashBlade核心的Purity//FB作業系統，是極少數同時提供原生物件儲存暨檔案儲存應用的分散式儲存系統。現在雖然也有不少其他同類產品兼顧物件與檔案儲存服務功能，但並非原生同時提供這兩類服務，需透過閘道器等元件的中介。</p> <p>而前述獨特的特性，也讓FladeBlade擁有不同於其他產品的高儲存密度，極簡便的系統架構，以及高I/O效能。</p> <p>透過刀鋒模組，FlashBalade的基本款式擁有每組4U機箱780 TB的最大容量，新推出的FlashBlade//S則擁有5U機箱1.92 PB容量。換成標準機箱，即便滿載15 TB或30TB的大容量SSD，也達不到這樣高的儲存密度。</p> <p>而這樣的刀鋒模組硬體架構，再結合同時提供物件與檔案儲存服務的Purity//FB軟體核心，也讓FlashBlade擁有極簡便的系統架構組成。一般而言，多數同類產品都需要使用3、4種不同的節點元件（如管理節點、I/O節點、儲存節點、閘道器等），才能組成完整的叢集環境，架構相當複雜。</p> <p>相較下，FlashBlade則只需一種刀鋒模組，就能組成完整的叢集環境，新款的FlashBlade//S也只需刀鋒模組與儲存模組等2種元件，無論是架構、建置與擴充，都遠比其他同類系統簡單許多。</p> <p>最後，藉由原生的全快閃架構，也讓FlashBlade擁有物件儲存領域少見的高效能，可因應需要高效能的物件儲存應用。</p> <p>FlashBlade目前有基本款與FlashBlade//S等兩個系列，前者採用4U機箱，以及兼具系統管理與儲存空間的刀鋒模組。後者則採用5U機箱，刀鋒模組只含系統控制功能，儲存容量由DFM儲存模組提供。</p> <p>FlashBlade家族核心的Purity//FB儲存作業系統，底層透過N+2 erasure coding來提供跨刀鋒模組的高可用性與資料保護，再結合快照與遠端複製來提供進階保護，還提供稱作SafeMode的不可變快照功能，以及加密功能。</p> <p>另外FlashBlade也支援Pure Storage產品線共通的Pure1雲端管理平臺，可自動追蹤與監控系統狀態，並在發現潛在問題時，主動向用戶端管理者發出警示與建議。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%872%E3%80%90Pure%20Storage-%E5%85%A7%E6%96%87%E5%9C%96%E3%80%91.png" style="width: 487px;" /></p> <p><a href="https://www.ithome.com.tw/article/154150" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong></span></a><a href="https://www.ithome.com.tw/article/154150" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-%E5%B0%81%E9%9D%A2P1-OPEN-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%84%B2%E5%AD%98">物件儲存</a></div><div class="field-item even"><a href="/tags/flashblade">FlashBlade</a></div><div class="field-item odd"><a href="/tags/pure-storage">Pure Storage</a></div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/tech/154148
【擴充能力強大的老牌物件儲存平臺】Hitachi Vantara HCP
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-zhu_wen_2hitachi-960tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hitachi</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在市面上多家一線儲存大廠中，Hitachi Vantara投入物件儲存領域的時間算是相當早，2010年就發表了Hitachi Content Platform（HCP），一開始推出的版本是v4版（應是接續更早的HCAP平臺版本編號），目前已發展到9.3.x版。</p> <p>相較於同類產品，HCP的架構較為複雜，但資料服務功能十分完整，還提供十分彈性的儲存空間架構組合。</p> <p>就HCP的叢集環境的架構而言，是由存取節點（Access Node），儲存池（Storage Pool），以及提供檔案存取服務介接的檔案閘道器等元件組成。</p> <p>存取節點做為整個HCP叢集的前端，負責提供整個叢集的系統管理與I/O管理，透過前端網路連接用戶端，並透過後端網路連接儲存池，存取節點可以使用VM形式部署，或是Hitachi Vantara提供的G系列存取節點硬體。</p> <p>這架構當中的儲存池負責提供儲存空間，可以使用Hitachi Vantara提供的S系列儲存節點（Storage Node）、DAS，或是SAN形式的本地端外掛儲存設備空間，或是公有雲的儲存空間，來組成HCP叢集的儲存池。</p> <p>至於檔案閘道器，則是用於為用戶端提供基於NFS或SMB協定的檔案存取服務，本身採用VM形式部署。</p> <p>一個HCP叢集環境可以包含4到80臺G系列存取節點，1到80臺S系列儲存節點，理論上能提供超過1EB的龐大儲存空間，並能兼用於S3、REST等物件儲存協定，以及NFS、SMB等檔案存取協定。</p> <p>其中G系列存取節點與S系列儲存節點，是分別透過RAID 6與 erasure coding提供基本保護，再結合跨節點物件多複本複製、遠端複製，以及跨站點erasure coding等進階保護機制。</p> <p>而掛到HCP叢集的外部設備儲存空間，則是由這些儲存設備本身提供基本保護，然後，再以此來搭配HCP平臺提供的進階保護機制。</p> <p>針對法規遵循與資安保護的相關需求，HCP平臺目前也提供WORM一寫多讀與加密功能。</p> <p>除了自身長期發展的HCP平臺，後來，Hitachi Vantara也基於新創廠商Weka的WekaFS平臺，於2021年推出另一個物件儲存平臺，名為Hitachi Content Software for File（HCSF）。</p> <p>基於Weka平臺的HCSF，主打的是高效能應用，而既有的HCP平臺長處在於擴展性，所以Hitachi Vantara認為兩者可以相輔相成，因為組成分層的物件儲存架構，可由HCSF來因應需要高效能的物件儲存應用，並且搭配HCP來滿足需要大容量、但不特別要求效能的物件儲存需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%872%E3%80%90Hitachi-%E5%85%A7%E6%96%87%E5%9C%96%E3%80%91.png" style="width: 482px;" /></p> <p><a href="https://www.ithome.com.tw/article/154150" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong></span></a><a href="https://www.ithome.com.tw/article/154150" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-%E5%B0%81%E9%9D%A2P1-OPEN-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%84%B2%E5%AD%98">物件儲存</a></div><div class="field-item even"><a href="/tags/hitachi-vantara">Hitachi Vantara</a></div><div class="field-item odd"><a href="/tags/hcp">HCP</a></div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/tech/154149
2023物件儲存產品再創新局
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1103-feng_mian_p1-open-ming_de_-960x420_kao_bei_.jpg?itok=92HksgAn" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">為了因應非結構化資料儲存需求，物件儲存（Object Storage）已從大型雲端業者走向一般企業，成為不可或缺的儲存基礎架構，產品型態與功能也持續進化，不僅能提供大容量儲存，也出現可因應高I/O負載與跨協定應用等需求的新世代平臺</p> </div></div></div>
2022/11/14 07:00作者張明德https://www.ithome.com.tw/article/154150
Xcode 14預設停用Bitcode建置，使眾多iOS應用程式容量暴增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.emergetools.com/blog/posts/how-xcode14-unintentionally-increases-app-size">行動效能平臺Emerge Tools發現</a>，iOS開發者改用Xcode 14建置應用程式，可能導致應用程式大小大幅增加，該公司分析應用程式容量增加的原因，是Xcode 14預設停用位元碼（Bitcode）建置功能，Apple不會再替開發者去除不必要的二進位符碼，使得最終應用程式包含許多無用後設資料。</p> <p>Apple最新的Xcode 14有許多效能與容量改進，整體容量小了30％，更好的平行運算加速專案建置速度25％，長期執行測試的速度也快了30％，但Emerge Tools的執行長Josh Cohenzadeh提到，開發者在使用Xcode 14之後，應該會發現建置出來的iOS應用程式大小明顯增加。</p> <p>Emerge Tools定期從Apple Store下載應用程式進行分析，觀察到Xcode 14發布不久後，不少應用程式大小明顯增加，先是Zillow，再來是Nike iOS App從182.2 MB成長到322.1 MB，American Airlines則是從182.2 MB變大至389.1 MB，Chime也從162.8 MB上升到212.8 MB。Josh Cohenzadeh表示，這每一個應用程式容量躍增，都是因為第一次使用Xcode 14建置。</p> <p>Emerge Tools比較了Nike iOS App使用Xcode 14前後應用程式的大小，10月8日版本22.35.0的Emerge分析中，總安裝大小為191.7 MB而框架占163.7 MB，到了10月15日的版本22.36.1，應用程式總安裝大小322.1 MB，其中框架大小上升127.3 MB至293.8 MB，而Emerge Tools發現這成長的大小，皆來自DYLD.String表格增加，而這是產品環境不需要的後設資料，也就是說Nike iOS App在沒有任何重大功能變化下，應用程式就增加了130 MB。</p> <p>而之所以出現此狀況，是因為Xcode 14預設停用位元碼建置，使用位元碼建置的功能，也會在未來的Xcode版本中移除。位元碼是一種打包應用程式的方法，會將部份建置過程留給Apple，在開發者將應用程式提交給App Store後，Apple會將二進位符碼去除。</p> <p>去除二進位符碼是從二進位檔案中，刪除特定類型的後設資料，這些後設資料在產品環境之前可能有用，但是對在產品環境中執行的應用程式並沒有用處，像是生成dSYM檔案，就只會使產品版本變大。</p> <p>簡單來說，位元碼透過去除二進位符碼來最佳化產品建置，在沒有開啟位元碼功能的情況下，開發者需要變更Xcode建置設定，來去除二進位符碼。應用程式大小很重要的原因，Josh Cohenzadeh解釋，因為應用程式大小是影響使用者安裝和移除的重要因素之一，持續監控應用程式將可提早發現類似的問題。</p> </div></div></div>
2022/11/13 21:37作者李建興https://www.ithome.com.tw/news/154156
GitHub強化自動化工具Actions發布最新Enterprise Server 3.7
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub企業版Enterprise Server現在推出最新<a href="https://github.blog/2022-11-08-github-enterprise-server-3-7-is-now-generally-available/">GHES 3.7</a>版，這個版本新增了70個新功能，其中一大亮點便是GitHub Actions的更新。GitHub Actions是持續整合和持續交付平臺，支援大型程式碼庫和複雜工作流程，使開發人員能更簡單地執行每日建置。</p> <p>GitHub Actions可以自動化工作流程，並且讓團隊共享這些工作流程，最初GitHub在GHES 3.5推出可重用工作流程功能，使企業員工可以在組織中，跨專案共享工作流程，而在3.7版本的更新，額外加入兩項新功能，使團隊能更容易地共享自動化。</p> <p>可重用工作流程現在能以巢狀結構組成，團隊能夠快速制定出創新又符合法規的工作流程，另外，可重用工作流程現在支援矩陣工作定義，使企業可以更輕鬆地在不同的託管環境執行單一持續整合作業。使用GitHub Pages的企業，現在也能夠從儲存庫直接部署頁面，因此開發者便可將GitHub Actions，當作應用程式和GitHub Pages的單一持續交付程式。</p> <p>GitHub Actions現在也可支援使用Google雲端儲存，在GHES 3.7供管理員替GitHub Actions配置Google雲端儲存，以儲存伺服器執行個體的日誌、構件和快取，只要在管理控制臺就能完成設定。</p> <p>過去當企業開發人員在個人命名空間創建儲存庫時，管理人員可能遭遇管理困難，不只缺乏可稽核性，控制政策也無法徹底執行，當開發人員離職時，又會有長期維護的問題。GHES 3.7加入新的分叉工作流程，提供管理者兩個企業政策來解決這類問題。</p> <p>開發人員可以將儲存庫分叉到同一組織並重新命名分叉，無論是在私有、公共還是組織內部的儲存庫，分叉將保留與上游儲存庫相同的可見性。管理員可以啟用兩個全企業範圍的政策，以確保這些新的儲存庫皆由符合法規且可稽核的組織擁有，官方提到，該新功能將讓企業更容易使用內部資源創新。</p> </div></div></div>
2022/11/13 21:40作者李建興https://www.ithome.com.tw/news/154159
微軟釋出跨平臺機器學習框架ML.NET 2.0，改善文字處理與AutoML功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在正式推出.NET 7之後，現在更新其跨平臺針對.NET應用程式的機器學習框架ML.NET ，現在發布最新版本2.0，這個版本更新重點包括文字分類和語句相似度API，並且改進自動化機器學習功能。</p> <p><a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-2-0/">ML.NET 2.0</a>可以更好地支援文字分類場景，其提供的文字分類API可供用戶訓練模型，以分類文字資料。開發者透過模型建置器（Model Builder），就能使用微軟的預訓練模型，並以文字分類API及資料來微調模型。</p> <p>微軟提到，該自定義文字分類模型，是由微軟研究院以最新深度學習技術訓練而成。該文字分類功能支援CPU和GPU在本地端進行訓練，而在GPU的規格上，除了需要能夠與CUDA相容外，也建議至少擁有6 GB專用記憶體。</p> <p>ML.NET 2.0還加入了語句相似度API，該API與文字分類API底層使用相同TorchSharp NAS-BERT模型，差異在於語句相似度API，提供兩個語句的相似度數值，而非預測類別。</p> <p>由於要啟用文字分類和語句相似度等自然語言處理功能，ML.NET需要一種能夠處理文字資料的方法，而這通常需要使用到Tokenizer技術，微軟使用英文Roberta模型來實作Tokenizer，而微軟也在Microsoft.ML.Tokenizers NuGet套件中，發布ML.NET內的Tokenizer API，開發者便可以使用該套件來匯入自定義詞彙表，並使用BPE Tokenizer來處理文字資料。</p> <p>另外，微軟也改進自動化機器學習（AutoML）功能，AutoML能夠自動化機器學習應用資料的過程，支援開發者在模型建置器和ML.NET CLI的開發體驗。在ML.NET 2.0中，微軟將AutoML實作加入dotnet/machinelearning儲存庫中，並且添加更多功能，使開發者能夠更簡單地開發機器學習應用，並且找出最佳參數。</p> </div></div></div>
2022/11/13 21:42作者李建興https://www.ithome.com.tw/news/154160
Google實作自家K8s Gateway API，在GKE提供閘道控制器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布其<a href="https://cloud.google.com/blog/products/containers-kubernetes/google-kubernetes-engine-gateway-controller-is-now-ga">GKE閘道控制器</a>正式上市，這是Google雲端的Kubernetes Gateway API實作，支援GKE 1.24以上版本的單叢集部署。</p> <p>Gateway API的出現，是要解決平臺營運者所面對的雙重挑戰，除了需要替網路基礎設施開發人員提供靈活性之外，又必須維持跨團隊的控制和一致性。Kubernetes中的Gateway API便要來解決服務擁有者，和平臺管理員之間的權責分離需求。</p> <p>Gateway API替服務網路提供了一個開源，但是基於角色的標準，藉由結構化方法跨Kubernetes實作、跨租戶和跨命名空間，提供一致的網路服務描述，並將網路資源和適當的角色配對。過去每個服務擁有者依偏好，選擇不同的入口解決方案，透過使用Gateway API，平臺管理員可以定義網路基礎設施政策和約束，允許不同的團隊使用共享諸如L4和L7負載平衡等網路服務。</p> <p>Kubernetes社群在今年7月的時候，宣布Gateway API進入測試，Google提到，這個API之所以重要，是因為Gateway API將路由意圖定義至Kubernetes叢集中，甚至擁有服務網格的功能，可將Gateway API看作是下一代Ingress API，但是Gateway API具有更廣泛的用途，並支援更多的用例。</p> <p>GKE閘道控制器讓多路由和多租戶可共享閘道器，並且可以使用全域外部和區域內部負載平衡，除此之外，GKE閘道控制器支援下游和上游流量TLS，藉由整合憑證管理器實現大規模端到端加密。透過Gateway API，GKE平臺管理員可以將共享負載平衡器附加至GKE叢集，並讓服務擁有者定義路由和流量管理政策，以控制他們在多租戶GKE叢集中執行的應用程式存取。</p> </div></div></div>
2022/11/13 21:50作者李建興https://www.ithome.com.tw/news/154161
FTX聲請破產保護，SBF下臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/FTX_Official/status/1591071832823959552" target="_blank">FTX集團上周五（11/11）根據《美國破產法》第11章聲請了破產保護</a>，涵蓋FTX.com、FTX US、Alameda Research，以及其它130家關係企業，將藉由一定的流程來審核並兌現資產，以彌補全球的利害關係人，且FTX創辦人Sam Bankman-Fried（SBF）已辭去執行長職位，由John Ray III接任。</p> <p>Ray表示，第11章令FTX集團得以評估其狀況並發展出一個程序，以儘可能地彌補利害關係人，同時他們將以全面及透明的方式展開此一作業。</p> <p><a href="https://www.cnbc.com/2022/11/11/sam-bankman-frieds-cryptocurrency-exchange-ftx-files-for-bankruptcy.html" target="_blank">《CNBC》</a>引用了FTX集團的法院文件，指出FTX在全球約有10萬個債權人，不管是資產或是負債都介於100億~500億美元之間。</p> <p>此外，就在FTX聲請破產保護之際，FTX及FTX US平臺上約有6億美元的資金被移出這兩個平臺至某個錢包，有人猜測是破產保護程序已開始，也有人說是FTX遭到駭客入侵，<a href="https://twitter.com/_Ryne_Miller/status/1591281729125613570" target="_blank">FTX US顧問Ryne Miller則在12日坦承</a>，正在調查此一異常的資產流動狀況，會在有最新消息時對外分享。</p> </div></div></div>
2022/11/13 22:11作者陳曉莉https://www.ithome.com.tw/news/154165
政府推動機關落實記錄保存初見成效，更多資安通報可追查其根因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我國推動政府資安落實，最近有了新的成效浮現，從行政院國家資通安全會報技術服務中心（以下簡稱技服中心）發布的第三季資通安全技術報告，可以看到具體轉變。在這份11月7日公開的政府資安防護態勢回顧中指出，過往分析通報事件發生原因時，公部門無法確認事件原因的比例居高不下，這將導致難以防範類似事件再發生，如今，這樣的比例正呈現逐漸下降的趨勢，能見度提升，有助於更快處理與及早預防資安問題。</p> <h3><strong>強調事件記錄保存，無法確認事件原因降低</strong></h3> <p>近年來，我國政府不斷強調資安事件通報的重要性，使得重大資安事件看似越來越多，但這也代表機關守法、願意回報他們所面臨的資安事故，而非抱持著息事寧人的心態、不願或不敢通報，導致政府被蒙在鼓裡、無法及時控制損害範圍與應變。現在當各個機關都變得更勇於通報之後，下一步重點就會是如何從通報事件找出根因，才能杜絕再次發生。</p> <p>然而，從近年技服中心揭露的資通安全技術報告中，仍有很多通報事件，被歸類在無法找出根本原因。這意味著，僅是擋住攻擊、恢復系統，但不知道問題所在，並無法杜絕事件的再發生，如此一來，等於事件沒有真正受到處理與改善。</p> <p>如今，這樣的情況已有好轉趨勢。我們從過去4季報告來看，在通報事件的根因分析上，關於無法確認事件原因的比例，都在10%、20%以上，甚至前兩年報告的比例均達20%、30%。而在最新一季報告揭露中，我們看到無法確認事件原因的比例，下降到9.79%，這也是首次低於10%。</p> <p>事實上，最近一兩年，政府持續強調事件記錄保存與資源投入的重要性，才能讓資安事件有追查的可能。而在資通安全管理法推動之下，針對事件日誌與可歸責的構面中，資通系統防護基準要求已有規範，包括日誌記錄時間訂定週期及留存政策，以及需保留日誌至少六個月，同時確保資通系統具備記錄特定事件的功能。</p> <p>如今，隨著無法確認事件原因的比例降低，顯示在國內資安政策推動之下，這類問題已逐漸改善，並且還有再進步的空間。</p> <p>企業其實也面臨同樣的狀況，近年來許多資安專家都提到企業常因保留日誌太少，使得他們發生資安事故想要追查遭受攻擊的原因時，卻往往沒有足夠日誌可供分析，因此，這也將是企業組織強化資安時，不容忽視的面向。</p> <h3><strong>重大資安事件通報二級事件增加，網頁攻擊與DDoS比例增</strong></h3> <p>除了資安事故能見度提升，但隨著國內外情勢趨於警張，大家都很擔憂政府資安威脅現況是否隨之惡化，因為裴洛西訪臺而衍生國內遭到多起網路攻擊的事件，正是發生在8月，包括分散式阻斷服務（DDoS）攻擊、內容置換（Deface），以及幾可亂真的假訊息等。</p> <p>而在這個季度報告中，雖然未明確指出相關事件的影響，但從整體統計數據來看，我們的確可以看出部分類型攻擊數量的確增加，但這當中涵蓋的不只是各單位的資安事件通報，也有一些是實兵演練驗證之後而揭露的通報事件，因此，有些事件是實際造成衝擊的威脅，有些則是潛伏在單位內部尚未發作的威脅。</p> <p>以第三季資安通報事件的嚴重程度來看，1級事件的比例占81.94%，2級事件15%、3級事件3.06%，最嚴重的4級事件為0。若與前三季統計資料相比，2級事件增加幅度較明顯，3級事件的比例沒有特別突出，4級事件同樣為0。</p> <p>再來，從通報類型比例來看，與前幾季相比，網頁攻擊與DDoS的比例顯著增加，兩者都比前幾季平均要增加3至5個百分點。整體來看，仍以「非法入侵」類型為大宗，每季都在50%上下。</p> <p>至於通報事件的根本原因，經過分析之後，第三季最顯著的因素是網站設計不當，比例占22%，應用程式漏洞的比例也達11.62%，兩者比例均高於前幾季。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-12_125145.JPG" style="width: 600px;" /></p> <p><strong>在2022年政府資安威脅現況統計資料中，關於第3季通報事件發生原因比率，無法確認事件原因首次下降至10%以下，過去一年每季比例高達20%、30%，今年狀況有顯著改善。圖片來源：行政院國家資通安全會報技術服務中心</strong></p> <h3><strong>內容置換攻擊仍持續發生，SSH資安管理成主要破口</strong></h3> <p>特別的是，技服中心提到他們陸續發現，有部分機關的電子看板或網站顯示的資訊，遭到惡意置換的情形，這當中似乎也涵蓋到裴洛西訪臺時出現的這類資安事故。經過調查，受駭的系統雖使用SSH（Secure Shell）加密連線，但管理帳號因使用弱密碼導致遭暴力破解。</p> <p>因此，對於這方面的因應，他們提供3項資安管理建議，同樣值得企業與組織借鏡。</p> <p>包括：（一）應針對SSH連線檢視組態安全設定，修改預設登入方式與連線方式，例如，新增另一個擁有管理者權限帳號，並設定符合安全性原則之密碼；（二）限制登入失敗次數，以及超過一定錯誤次數需等待特定時間，才能再次登入；（三）定期於防火牆設置與維護白名單，限制IP位址範圍的電腦才能連線存取。</p> </div></div></div>
2022/11/12 12:50作者羅正漢https://www.ithome.com.tw/news/154164
【資安週報】2022年11月7日到11月11日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本週資安新聞中，本週多家業者發出產品安全公告，包括VMware、Citrix、微軟，以及西門子與施耐德電機等，值得注意，關於漏洞利用新態勢上，美國CISA<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog">在8日於「已知成功利用漏洞清單」新增7項漏洞</a>，是關於三星的3個漏洞，以及微軟的4個漏洞（微軟本週修補6個零時差漏洞，其中兩個Exchange漏洞已在9月30日列入清單），最值得注意。還有一個關於漏洞的議題，就是對於去年中國政府介入業者漏洞通報，不只臺灣資安專家指出需留意此事，本週微軟研究報告直指當地國家級駭客濫用零時差漏洞呈增加的趨勢，並說明權威領導人攻擊關鍵基礎設施比例增高。</p> <p>在國際重大資安事件上，服務丹麥鐵路經營者的資產管理業者Supeo遭網路攻擊；波音旗下日本子公司發生網路安全事故，通知飛行員（Notice To Airmen，NOTAM）服務亦受影響。還有，加拿大肉品商Maple Leaf Foods遭駭使業務中斷，以及澳洲的資安事件頻傳，近期就已不少，本週再有多起。</p> <p>在攻擊趨勢上，近期又發現不少駭客駭客利用PyPI程式庫中的Python套件來暗藏惡意程式，前兩周Phylum才揭露一起，Check Point研究人員最近也公布他們的發現，並且還是利用圖像隱碼術（steganography）的混淆技術來隱藏，而這也反映出近來攻擊者在PyPI上運用混淆技術的發展態勢。</p> <p>此外，自2014年發起的星際檔案系統（IPFS）在最近兩年成為焦點，不過濫用問題也隨之而起，繼今年8月資安業者TrustWave發現駭客將大量釣魚網站建立在這樣的協定上，最近又有Cisco旗下Talos研究人員也指出，他們觀察到有更多攻擊者這麼做，藉其分散架構等特性，抵抗被刪除與取締。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/154071"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月7日】製藥廠AstraZeneca傳伺服器帳密不慎暴露，中國漏洞揭露政策導致國家級駭客先行濫用日益明顯</span></strong></a></h3> <p>有資安業者發現知名製藥廠AstraZeneca的伺服器帳密，居然在程式碼儲存庫GitHub被公開，而使得部分用戶的資料可能曝光。該製藥廠已證實此事，但不願說明這些資料為何會被用於開發測試環境。</p> <p>中國在去年立法要求研究人員必須向政府通報漏洞，此舉讓外界認為當局很可能會將這些漏洞提供給國家級駭客運用。如今微軟的資安研究團隊提出相關的證據，並指出多項重大漏洞都是中國資助的駭客第一個用於攻擊行動。</p> <p>商用大數據搜尋與分析軟體廠商Splunk上週修補9個漏洞，其中4個被評為高風險等級。若不修補，這些漏洞可被用於執行遠端命令（RCE）、XML外部實體注入（XXE）、反射式跨網站指令碼（Reflected XSS）攻擊。</p> <h3><a href="https://www.ithome.com.tw/news/154086"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月8日】加拿大肉品供應商Maple Leaf Foods遭網路攻擊、Azov Ransomware寫入隨機資料破壞檔案</span></strong></a></h3> <p>加拿大肉品供應商Maple Leaf Foods於11月6日發出公告，表示他們因遭到網路攻擊而導致系統中斷，但此起事故發生的原因仍有待調查。</p> <p>資安新聞網站上週揭露名為Azov Ransomware的資料破壞軟體，現在有研究人員提出更多發現，並指出電腦遭此惡意程式感染後，駭客還會建立多個後門而難以追查行蹤。</p> <p>鎖定澳洲組織的網路攻擊攻擊行動近日陸續傳出，除日前遭駭的電信業者Optus、保險業者Medibank，如今連當地的科技業者、房仲業者、學校都無法倖免。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/154100"><span style="color: rgb(0, 0, 0);">【11月9日】沙烏地阿拉伯遭駭客組織Justice Blade鎖定、惡意瀏覽器擴充套件Cloud9鎖定Chrome而來</span></a></strong></h3> <p>先前SolarWinds鎖定IT業者下手並對政府機關與大型企業攻擊的事件震驚全球，類似資安事故如今又再度出現在中東地區。駭客組織Justice Blade攻擊IT服務業者Smart Link BPO Solutions，目標是沙烏地阿拉伯與海灣阿拉伯國家合作委員會會員國的組織。</p> <p>這幾天也傳出親巴基斯坦駭客APT-36攻擊印度政府機關，引發關注。攻擊者以提供當地政府推出的雙因素驗證應用程式Kavach來散布後門軟體，但值得留意的是，駭客同時濫用Google廣告而使人上當。</p> <p>透過瀏覽器惡意擴充套件來發動攻擊的活動，最近又出現。研究人員發現名為Cloud9的惡意套件，Chrome使用者若是不慎安裝，所操作的電腦就有可能遭到控制。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/154124"><span style="color: rgb(0, 0, 0);">【11月10日】SAP修補BusinessObjects與SAPUI5漏洞、兩大處理器業者修補旗下產品漏洞</span></a></strong></h3> <p>本週有許多的IT業者發布例行修補。例如，SAP公布兩個重大漏洞與緩解方式，分別出現在商業智慧軟體BusinessObjects，以及應用程式開發框架SAPUI5。</p> <p>處理器大廠Intel、AMD也著手修補旗下產品，以Intel而言，風險程度最為嚴重的漏洞是CVE-2021-33164；AMD的部分，則是能觸發Spectre V2的推測執行漏洞CVE-2022-23824。</p> <p>打造間諜軟體的業者利用手機零時差漏洞發動攻擊的行動，已有數起，且很有可能存在超過一年以上才被發現。Google的研究人員發現三星去年修補的漏洞，在2020年就有間諜軟體商用於製作相關工具，而且發動了攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/154158"><span style="color: rgb(0, 0, 0);">【11月11日】石油與天然氣流量檢測器弱點修補受關注，APT29入侵歐洲外交機關利用Windows憑證漫遊功能</span></a></strong></h3> <p>在本日資安新聞中，可以看出近期一些新的漏洞威脅值得關注，例如，ABB流量檢測器CVE-2022-0902漏洞修補值得關注，近日資安業者揭露漏洞細節，指出這類產品的弱點亦是石油與天然氣產業基礎設施防護關鍵。</p> <p>還有不少攻擊手法與趨勢值得留意，例如，APT29的新攻擊手法是利用了Windows一項「憑證漫遊」的功能；又有駭客利用PyPI程式庫散布惡意程式，並且是採新混淆技術；有更多攻擊者濫用星際檔案系統（InterPlanetary File System，IPFS）來存放其惡意內容與工具。</p> <p>其他資安防護態勢與產業焦點，包括MITRE評估計畫發布MDR代管服務驗證的結果，在國內，數位發展部推出政府專用短網址服務，我國行政院國家資通安全會報技術服務中心發布最新報告，當中顯示推動政府機關落實記錄保存的改變。</p> </div></div></div>
2022/11/12 10:21作者羅正漢https://www.ithome.com.tw/news/154163
【資安日報】2022年11月11日，石油與天然氣流量檢測器弱點修補受關注，APT29入侵歐洲外交機關利用Windows…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本日資安新聞中，可以看出近期有不少新的漏洞威脅值得關注，例如，ABB流量檢測器CVE-2022-0902漏洞修補值得關注，近日資安業者揭露漏洞細節，指出這類產品的弱點亦是石油與天然氣產業基礎設施防護關鍵。</p> <p>還有一些攻擊手法與趨勢值得留意，例如，APT29的新攻擊手法是利用了Windows一項「憑證漫遊」的功能；又有駭客利用PyPI程式庫散布惡意程式，並且是採新混淆技術；有更多攻擊者濫用星際檔案系統（InterPlanetary File System，IPFS）來存放其惡意內容與工具。</p> <p>其他值得重視的資安防護態勢與產業消息，包括MITRE評估計畫發布MDR代管服務驗證的結果，在國內，數位發展部推出政府專用短網址服務，同時避免假冒政府名義訊息夾帶短網址來包裝惡意網站的問題，我國行政院國家資通安全會報技術服務中心發布最新報告，當中顯示推動政府機關落實記錄保存已經初見成效，企業也應當重視。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://claroty.com/team82/research/an-oil-and-gas-weak-spot-flow-computers"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">ABB天然氣流量檢測器與分析儀關鍵系統漏洞，影響石油與天然氣產業</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-11_182140.JPG" style="width: 220px; float: right;" /></p> <p>工控安全業者Claroty旗下Team82研究小組在8日發布報告，揭露存在於ABB流量檢測器CVE-2022-0902的漏洞細節。他們指出，流量檢測器（Flow Computer）的作用，對於石油、天然氣關鍵基礎設施環境同樣至關重要，該設備可對液體或氣體測量，並具有警報、日誌與配置設定功能，還可幫助計費。這次發現的漏洞屬於目錄穿越漏洞，CVSS風險評分達8.1分，攻擊者將可利用此弱點，獲取ABB流量檢測器的root存取權限，並能遠端執行程式碼。該漏洞經Claroty通報後，ABB已於今年7月釋出修補，這次也再提醒用戶更新修補。</p> <h3><a href="https://research.checkpoint.com/2022/check-point-cloudguard-spectral-exposes-new-obfuscation-techniques-for-malicious-packages-on-pypi/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客利用新混淆技術將惡意藏於PyPI套件包</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-11_181923.JPG" style="width: 220px; float: right;" /></p> <p>又有PyPI程式庫中的Python套件被植入惡意，Check Point Research研究團隊指出，他們最近在PyPI上檢測到新的惡意套件包，該套件名為apicolor，其套件介紹僅有一般性的描述，說明這是核心REST API的程式庫，特別的是，駭客採用新的混淆技術來將惡意隱藏於PyPI程式庫中，也就是透過圖像隱碼術（steganography）的技術，使普遍惡意偵測工具無法察覺。經Check Point通報之後，PyPI平臺已經將它移除。</p> <h3><a href="https://blog.talosintelligence.com/ipfs-abuse/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">為了躲避追緝，惡意軟體、網釣工具包濫用IPFS日益頻繁</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-11_173657.JPG" style="width: 220px; float: right;" /></p> <p>IPFS遭濫用問題再受關注，Cisco旗下的威脅情報組織Talos在11月9日指出，觀察到多個網路威脅活動，是將其惡意軟體酬載（payloads）、網路釣魚攻擊套件及基礎架構寄身在IPFS網路，攻擊者藉其分散架構，使得上傳內容可以抵抗被接管刪除取締。從Talos的觀察來看，他們已經指出觀察到的樣本不斷增加，特別是今年9月開始急遽攀升，可能吸引更多攻擊者託管惡意內容於其上，報告中並實際舉出數個觀察到的案例。無論如何，企業應瞭解這些新興技術是如何被積極濫用，並評估應對控制措施。</p> <h3><a href="https://www.mandiant.com/resources/blog/apt29-windows-credential-roaming"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29在攻擊活動中利用了Windows少有人知的憑證漫遊功能</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-11_182337.JPG" style="width: 220px; float: right;" /></p> <p>今年被Google併購的資安業者Mandiant，進日他們揭露俄羅斯駭客組織APT29（微軟稱其為Nobelium）的新攻擊手法，是濫用了Windows一項少為人知的憑證漫遊功能。關於這次發現，主要是今年初他們調查一個歐洲外交實體被網路釣魚成功的案件時，於受害網路中發現，攻擊者會使用Windows憑證漫遊（Credential Roaming）功能，以便對企業AD執行不正常的LDAP查詢，進而發現任意檔案寫入的漏洞CVE-2022-30170。該漏洞在今年4月通報後，微軟已在9月修補。</p> <h3><a href="https://www.trendmicro.com/en_us/research/22/k/massive-phishing-campaigns-target-india-banks-clients.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對印度銀行帳戶使用者的攻擊不斷，出現大規模網路釣魚行為</span></strong></a></h3> <p>關於假冒金融業者散布釣魚簡訊，以及諸多針對銀行客戶的攻擊，趨勢科技在11月7日揭露印度當地的發現，近兩年鎖定該國的網路釣魚活動增加，他們分析了針對當地七家銀行客戶的攻擊，包括Axis銀行、ICICI銀行與印度國家銀行（SBI）等，有五個惡意軟體家族活動的跡象，包括Elibomi、FakeReward、AxBanker、IcRAT與IcSpy。在這些網釣攻擊中，常見到攻擊者濫用合法銀行的Logo、名稱，或是品牌、服務，誘騙受害者訊息中的網址是官方網頁，但實際上是網路釣魚頁面，目的是竊取個資與信用卡資訊。</p> <h3><a href="https://download.nccst.nat.gov.tw/attachfilenew/111%e5%b9%b4%e7%ac%ac3%e5%ad%a3%e8%b3%87%e9%80%9a%e5%ae%89%e5%85%a8%e6%8a%80%e8%a1%93%e5%a0%b1%e5%91%8av1.6(%e6%a0%b8%e5%ae%9a%e7%89%88).pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">行政院國家資通安全會報技術服務中心發布第三季報告，資安通報能確認事因的比例增加</span></strong></a></h3> <p>行政院國家資通安全會報技術服務中心（技服中心）發布第三季資通安全技術報告，以本季通報事件嚴重性來看，1級事件占81.94%，2級事件占15%，3級事件僅占3.06%，4級事件未發生，報告中同時指出政府防護態勢上有所轉變，主要是過往分析通報事件發生原因時，無法確認事件原因的比例仍高，不過，本季下降至9.79%，相較於上季的20.98%，比率明顯下降，技服中心指出，隨著資通安全管理法推動事件日誌與可歸責性已漸具成效。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41064"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">開發人員注意.NET SqlClient安全漏洞 CVE-2022-41064修補</span></strong></a></h3> <p>微軟在11月8日發布安全性更新修補逾60個漏洞，除了6個已出現攻擊行動的漏洞需特別關注，還有一個與.NET開發人員密切相關的CVE-2022-41064漏洞，也引起大家重視。儘管這項的攻擊利用相當複雜，不過該漏洞影響所有.NET版本，可用於洩漏資訊，且能從遠端發動攻擊，因此需注意修補。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><a href="https://mitre-engenuity.org/blog/2022/11/09/mitre-engenuity-publishes-first-ever-attack-evaluations-of-security-service-providers-their-threat-informed-defense-capabilities/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">MITRE評估計畫2022首屆MDR評比結果發布，共16家業者參與</span></strong></a></h3> <p>在2022年11月9日，MITRE Engenuity公布<a href="https://attackevals.mitre-engenuity.org/managed-services/participants/?adversaries=oilrig">首屆ATT&CK Evaluations for Managed Services的評測結果</a>，外界可瞭解MSSP與MDR業者在識別內部威脅能力的表現，這次共有16家業者參與，包括：微軟、趨勢、Palo Alto Networks、Bitdefender、BlackBerry、CrowdStrike、SentinelOne、Rapid7、OpenText、Sophos、WithSecure，以及Atos、BlueVoyant、Critical Start、NVISO與Red Canary。關於廠商名單，我們注意到Cybereason先前已報名，但最後並未提到該公司參加狀況。</p> <h3><a href="https://www.prnewswire.com/news-releases/smart-home-innovation-set-to-accelerate-with-matter-301667485.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">連結標準聯盟CSA發布物聯網Matter標準，已有超過190款產品申請認證</span></strong></a></h3> <p>物聯網安全又有新進展，連結標準聯盟（Connectivity Standards Alliance，CSA）在10月初發布Matter 1.0，這是一種智慧家居協定標準，目的是打破各種連接協議之間的障礙，讓不同智慧家庭裝置、App，以及雲端服務之間能便利通訊，同時也規範現代化的安全措施與協定，讓所有基於該標準的裝置能彼此安全地互動。在11月初，該聯盟宣布已有190款產品申請認證，Amazon也在同日宣布旗下Echo與eero都將支援該標準。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><a href="https://valtioneuvosto.fi/en/-/government-supports-the-development-of-information-security-in-businesses"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">芬蘭政府推動資安提供企業補助方案，並將修法改善當局資安漏洞情資交換</span></strong></a></h3> <p>推動資安多國政府都在努力，芬蘭政府在10月13日頒布了支持資安發展的法令，是關於資安券補助方案（information security voucher），12月1日正式生效，此方案分為每家公司最高可獲1.5萬歐元補助的小型券（small voucher），用於企業資安稽核評估，人員資安技能訓練發展，以及最高10萬歐元的大型券（bigger voucher），用於網路攻擊預防的威脅模型與測試，以及資安強化措施。該國政府並在10月27日提議修訂幾項法規命令，目的是改善當局在資安漏洞方面的資訊交換。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.ithome.com.tw/news/154119"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">數位部部長唐鳳採納網路意見，政府自建專用短網址服務登場</span></strong></a></p> <p><a href="https://3c.ltn.com.tw/news/51446"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">國內資安業者提醒民眾當心雙11暗藏騙錢騙個資的「4大陷阱」</span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/154121"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Google One VPN開放22國，臺灣也適用，近日傳出將新增支援Windows與macOS</span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/154155"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">卡巴斯基將在今年關閉俄羅斯的VPN服務</span></strong></a></p> <p><a href="https://ctee.com.tw/news/tech/751120.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">趨勢科技車用資安公司VicOne推出首款車載軟體遠端診斷服務Secured RDS</span></strong></a></p> <p> </p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154124">【2022年11月10日】 SAP修補BusinessObjects與SAPUI5漏洞、兩大處理器業者修補旗下產品漏洞</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154086">【2022年11月9日】沙烏地阿拉伯遭駭客組織Justice Blade鎖定、惡意瀏覽器擴充套件Cloud9鎖定Chrome而來</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154086">【2022年11月8日】加拿大肉品供應商Maple Leaf Foods遭網路攻擊、Azov Ransomware寫入隨機資料破壞檔案</a></strong></strong></strong></p> </div></div></div>
2022/11/11 16:37作者羅正漢https://www.ithome.com.tw/news/154158
梅驊：街口支付將加強跨業合作為用戶創造服務價值，引導支付生態圈朝有機發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月擔任街口支付董事長的梅驊，甫上任便喊出3年內要達到單月損益兩平，近期他在一場研討會上分享他對支付產業的觀察，其中發展支付生態圈有3大挑戰，認清事件本質、找到可獲利的商業模式、建立共識。</p> <p>街口支付在國內電子支付市場經營相當早，過去7年辛苦建立生態圈的街口支付，擁有近30萬支付點，除了連鎖街邊店，甚至深入夜市微型攤商，並與26家銀行業者合作，至今年8月為止，約有580萬用戶，當月代理收付款項金額約34億元，不論用戶數或款項金額來看，皆為最大電子支付業者。</p> <p>對於支付生態發展，梅驊分享他對生態圈的看法，將生態圈分為3個層次，第1層是應用層次，以支付為核心，從消費者角度出發，食、衣、住、行、育、樂，哪些是消費者需要的，街口提供金流的應用管道，因此街口支付深入夜市，並與多家銀行合作，為臺灣串接最多銀行的支付業者。</p> <p>第2層是服務層，包含兩種概念，一種是支付業者打造完整生態系，建立自己的App，鼓勵所有人使用其服務，但每個人都有自己喜歡使用的App、網路服務，因此在服務層次上，街口和科技、雲端、金融科技業者合作，共同服務彼此的客戶，滿足客戶的需求，「客戶不在街口，即使在台新或永豐銀行都沒有關係」。</p> <p>第3層是混合層，將服務層落實到應用層。梅驊指出，過去街口做了許多嘗試，在應用層次提供保險服務機制，例如旅遊險、汽車險，傳統做法是建立保險服務頻道，或是根據消費頻次發EDM，但街口服務商家中有很多為汽車相關業者，2手零件、零件裝修、保養、美容等等，如何將保險的資訊源與汽車的資訊源巧妙串接應用，就是混合層的概念。</p> <p>梅驊舉例，假設特定的消費者經常洗車，可以向其推播服務，提供自動扣款，每月給該名消費者洗車券，為其產生更好的服務價值，同時看到消費者的其他需求，向他推旅遊服務、汽車服務，就是混合層概念，不只將人和需求框在一個地方或場域，從其需求面著手，將應用層、服務層混合起來服務消費者，「這是街口過去6、7年一直努力的，雖然做的還不夠好，但街口是最有資格做的公司之一」，因為基數夠大，用戶規模夠大、商家多，服務廣泛，街口和銀行合作服務共同的客戶。</p> <p><span style="color:#B22222;"><strong>支付生態圈的3大挑戰</strong></span></p> <p>梅驊從電商、銀行到純網銀，現在加入街口支付，踏入競爭激烈的電子支付產業，不只肩負讓街口獲利的重責大任，也要因應來自其他業者的強力競爭，尤其是全家、全聯兩大通路巨頭，挾龐大的通路會員、跨通路合作切入電子支付市場，既有支付業者如何鞏固已發展的支付生態圈、創造獲利是關鍵。</p> <p>梅驊認為生態圈發展有3項挑戰，其中認清事件本質是支付產業面臨的第1項挑戰。</p> <p>過去支付產業迷思之一是不斷擴點，增加支付使用據點，不論新進或既有業者都投入擴點，收款的商家數愈多愈好，「但這是發展生態圈真正重要的事嗎？」。梅驊表示，如果有30萬合作店家，但每家生意都不好，就需要檢討，重要的是讓店家生意更好，才是生態圈發展的重點，街口目前推出在地美食地圖，即希望在大環境不佳之下，帶動商家生意。</p> <p>第2項挑戰的是要找到可行商業模式，要能獲利。梅驊指出，投入大筆資金只是行銷，資金用完就會造成生態圈結束，這並不是生態圈，生態圈必需能有機成長，有可行的商業模式，店家、平臺業者都要能獲利，消費者覺得夠方便，各合作夥伴要能找到各自角色，滾動起商業模式獲利，成為可行的生態圈。</p> <p>街口過去發展生態圈，大量行銷補貼為其帶來用戶，今年6月梅驊接任董事長，即預告街口的下一步不是補貼獲客，而是將服務精緻化，增加與用戶互動的頻率，提升黏著度、忠誠度。街口也將推出開放式平臺，讓商家可以自行到平臺下載所需的工具，將街口支付嵌入自家頁面使用付款，讓用戶不論何時何地都能使用到街口的支付系統。</p> <p>至於生態圈發展的第3項挑戰是形成共識，除消費者之外，包括店家、主管機關，需凝聚一個共識，才會容易建立生態圈。梅驊認為，現今區塊鏈、加密貨幣、元宇宙等當紅概念，尚未形成共識，如果要強硬推動服務，發展會比較辛苦，當大家都有一致方向的共識，生態圈發展才會水到渠成。</p> <p> </p> </div></div></div>
2022/11/11 16:46作者蘇文彬https://www.ithome.com.tw/news/154154
卡巴斯基即將關閉俄羅斯的VPN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者<a href="https://www.kaspersky.ru/blog/kaspersky-secure-connection-russia-2022/34190/" target="_blank">卡巴斯基（Kaspersky）本周宣布</a>，即將在今年關閉免費與付費的Kaspersky Secure Connection VPN在俄羅斯的服務，當<a href="https://www.bleepingcomputer.com/news/security/kaspersky-to-kill-its-vpn-service-in-russia-next-week/" target="_blank">《BleepingComputer 》</a>去信詢問卡巴斯基作出此一決策的原因時，該公司則拒絕回應。</p> <p>根據卡巴斯基的規畫，免費版的Kaspersky Secure Connection將可使用到今年的11月15日，付費版本則僅開放購買至今年底，並一直用到訂閱期限（通常是一年）為止，該政策僅限於俄羅斯，其它市場的Kaspersky Secure Connection服務依舊正常供應。</p> <p>雖然在俄羅斯以外的市場仍能購買及使用Kaspersky Secure Connection服務，<a href="https://support.kaspersky.ru/15926" target="_blank">但卡巴斯基提醒</a>，屆時一旦進入俄羅斯國土，該服務就會失效，一直到離境才能重新使用。</p> <p>目前俄羅斯當地的卡巴斯基官網與行動程式市集仍可下載Kaspersky Secure Connection。</p> <p>俄羅斯總統普丁（Vladimir Putin）在2019年5月簽署了<a href="https://www.ithome.com.tw/news/130376" target="_blank">《主權網路法案》</a>（Sovereign Internet Law），要求境內ISP與VPN業者都必須介接俄羅斯聯邦政府資訊系統（FGIS），以於服務中封鎖在俄羅斯遭禁的網站，該法案也讓俄羅斯在必要時能夠脫離全球網路。</p> <p>《BleepingComputer》指出，迄今已有15家VPN業者因拒絕介接FGIS而遭到俄羅斯封鎖，此外，俄羅斯數位轉型部也在本周要求所有當地的國營企業必須提供它們所使用的VPN產品及原因，都對在俄羅斯經營的VPN服務供應商形成更大的壓力。</p> </div></div></div>
2022/11/11 14:49作者陳曉莉https://www.ithome.com.tw/news/154155
遠通用模組化開發加速業務創新
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-itshu_zhai_-1p-xiu_lian_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">商周出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從國道電子收費系統成功打造並穩定營運後，遠創開始陸續擴展國內停車事業、出行即服務、海外電子收費系統建造等諸多業務。</p> <p>面對這些新開創的事業機會，還要像開發ETC電子收費系統一樣，花費無數人力、物力、時間，重頭到尾一步步組建系統嗎？</p> <p>或者，有其他更有效率，同時提升服務品質的做法？有辦法善加利用過去積累的經驗與成果，不必重新創造輪子？</p> <p><span style="font-size:28px;"><strong>模組化開發，累積「樂高積木箱」</strong></span></p> <p>遠創發現，打造營運系統，也可以像玩樂高。</p> <p>透過分析功能架構，遠創要打造的許多新系統，與既有的ETC系統其實有多數功能重疊，例如多元支付方式、車牌影像辨識、車輛資訊存儲、eTag訊號判讀……等等。</p> <p>只要將這些功能變成像樂高一樣的模組，就能以低成本複製模組，重組成新系統的主要部分。再加上小部分依據新系統功能重新打造，就可以用相對低成本的方式，快速打造一個全新系統。</p> <p>向德成協理以「停車即服務」事業中，針對停車場收費系統打造數位系統的過程，做為說明案例。在此之前，遠通已經成功建立ETC系統，許多功能都已經開發過了。遠通團隊花了數年的時間，在維護與升級系統的過程中，將這兩個系統的各項功能明確切分開來，形成模組。</p> <p>當遠創決定打造停車場收費系統的時候就先分析，這個系統中有哪些功能，已經有哪些可以直接利用的模組？發現的模組包括：前端辨識、雲端判案、雲端發票、報表管理。</p> <p>上述功能模組，都已經現成具備了。遠創將這些模組架接起來，再稍微修調，就可以用於新的系統。再補上部分停車場收費系統專用的功能，就完成了一個新系統。</p> <p>遠創系統功能的「樂高積木箱」，被稱為「營運骨架」（Operation Backbone）。隨著遠創每打造一個系統，就可以在「營運骨架」中增加許多功能模組。下次打造新系統的時候，既有的模組（積木）就更多，需要重新打造的功能就更少。</p> <p>在經營團隊完成停車場收費系統後，又需要再針對路邊停車格收費服務打造系統。在這次的系統打造工程之中，80%的核心功能皆可用既有的模組，20%的功能需要客製化。因此工程團隊可以在很短的時間內，布建出另一套收費系統。</p> <p>在這輪新服務開發完成後，系統功能的「樂高箱」裡又會多出20%新功能。接下來要開發新系統，就有更多樂高可以組裝。如此一來，工程團隊開發新系統的效率會愈來愈高，速度愈來愈快，成本會愈來愈低。</p> <p>在完成的功能模組中，工程團隊又將功能細分成小模組。例如在繳費功能模組中，有電子支付、電子票證、銀行綁定帳戶等不同繳費功能模組。當不同客戶有不同的使用需求時，團隊就能配合客戶，組合更精確的套裝方案，這稱為「數位產品」（Digital Offering）。</p> <p><span style="font-size:28px;"><strong>積累模組，打造新系統事半功倍</strong></span></p> <p>遠通與遠創打造每一個新服務系統的過程中，都運用「營運骨架」思維，達到快速建造系統，增進開發效率的好處。例如團隊為了服務還沒有申辦eTag智慧停車服務的eTag用戶，推出全新的「uTagGO易付」。當eTag用戶欲繳納停車費時，只需掃描停車場內的「uTagGO易付」二維碼，就能使用多元支付功能繳費離場，免於在繳費機前排隊等待。為了滿足更多用車人需求，未來甚至連沒有申辦eTag的車主或機車朋友也能使用這項服務。</p> <p>「uTagGO易付」的多元支付，包含 Line Pay、街口支付、Apple Pay、Google Pay、悠遊付及一般線上刷卡繳費，遠創亦採用模組化方式進行開發，其中幾項功能已經做好模組化，包括多元支付、車輛資訊存儲等等。</p> <p>重複運用上述先前累積的功能模組搭建「uTagGO易付」系統，就不需要全部客製化重新開發。團隊僅需要付出少量開發成本，就能夠推出一項新式服務系統。</p> <p><span style="font-size:28px;"><strong>打造產品的修煉：工作小組敏捷式開發</strong></span></p> <p>為了改善效率，遠通建立敏捷開發小組（Scrum Team），以開發維運的方式快速迭代，密集協作、快速優化產品，以滿足敏捷式開發的需求。以遠通實際團隊作業為例，共有五個步驟：</p> <p><strong>1. 確認需求：</strong>首先，從貼合市場需求的角度提出需要打造的新功能，例如智慧停車、點數兌換、uTagGO易付、多元支付等。當確認一個功能需要打造，就進入下一步驟。</p> <p><strong>2. 組成敏捷開發小組：</strong>以多元支付功能為例，遠通會建立一個新的敏捷開發小組，團隊中包含不同專業背景的人才，包含多元支付所需要的帳務、支付、資訊、應用程式等專業。</p> <p>若有相關專業的員工，對這項多元支付專案有興趣，可以主動報名加入小組，或由專案負責人指派。在敏捷小組內部沒有部門之別，大家都是帶著各自專業加入。</p> <p><strong>3. 短期待辦清單：</strong>在專案開始前，專案負責人會和小組成員開會，一同討論客戶旅程，集思廣益思考客戶需求，例如應用程式嵌入、非會員支付等功能。最後，負責人會訂出使用者需求與短期工作待辦清單，準備執行。</p> <p><strong>4. 開發衝刺（Sprint）：</strong>團隊訂下待辦事項後，就會開始二到四週的每日開發衝刺。每天早上，團隊會有站立會議，快速討論昨天、今天、明天的工作事項，例如串接金流系統、應用程式開發的進度等。團隊成員遇到瓶頸阻礙，也可在會議中一起討論克服方法，並找尋協助資源。</p> <p>團隊透過看板軟體管控工作進度，以在短時間內，得到最小可執行的成果為目標。</p> <p><strong>5. 釋出測試，快速迭代修正：</strong>最小可執行的成果不必是最終的完美版本；放上系統後，團隊會觀察客戶的使用情況，例如出現操作錯誤，或是與其他系統功能衝突……。</p> <p>得到這些反饋資料，團隊就針對問題快速修正產品，再將新版本放上系統測試。如此往復循環，直到成果符合使用者需求，且能穩定運行。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>搭配敏捷式開發的管理制度</strong></span></span></p> <p>敏捷式開發引入時，普遍員工並不熟悉這套新的工作模式。遠通為此由專案管理辦公室負責協助敏捷開發小組的日常運作，提供專案管理、敏捷式開發的機制，協助團隊導入推動，並負責確認小組按照敏捷式開發機制的規則進行。</p> <p>遠通為了量化敏捷開發小組的成果，同時達到激勵團隊的目的，建立了小組的評獎制度。共有三個評比面向：</p> <p><strong>1. 小組運作落實度：</strong>評審會檢查團隊是否確切落實敏捷式開發的精神，包含評比開會頻率、工時記錄、數位工具運用。</p> <p><strong>2. 小組貢獻度：</strong>評審會評估小組的產出是否對公司有益，例如產出能降低成本、提高效率，或是取得新的業務機會。</p> <p><strong>3. 組織貢獻度：</strong>有些小組的產出並不會立即見效，這時候評審會根據小組產出是否對公司長期規劃有益，以及是否有具體示範效果，做為評分標準。<span style="color:#696969;"><strong>（本文摘錄整理自《修煉》第七章，商周出版提供）</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%983(1).jpg" style="width: 250px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 書名 </span></strong></span> <span style="color: rgb(51, 153, 255);"><strong>修煉：全民服務的數位轉型，台灣ETC推動智慧交通產業出海的旅程</strong></span></p> <p>謝宇程、葉奕緯／著</p> <p>商周出版</p> <p>定價：450元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>謝宇程</strong></p> <p>高端商務撰述服務開拓者，芝加哥大學社會科學碩士，創立及經營「真識」團隊；專長針對客戶的需求期待規劃方案，精準高效地提供專業溝通服務。「真識」服務形態多樣，包括傳記、深度報導、商務報告、管理層文／講稿、知識行銷計畫等類別；深度服務家族、NGO、公部門、企業界。</p> <p><strong>葉奕緯</strong></p> <p>「真識」團隊資深採訪撰述。創立及經營個人網誌「西打藍」，擅長執行人物、主題專訪撰寫，採訪超過百位人物。有軟體工程能力背景，特別熟悉數位科技領域主題。</p> </div></div></div>
2022/11/11 12:00未署名https://www.ithome.com.tw/article/153885
FTX創辦人SBF出面承認自己搞砸了，將以用戶利益為優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/154117" target="_blank">幣安決定放棄FTX收購案</a>之後，<a href="https://twitter.com/sbf_ftx/status/1590709166515310593" target="_blank">FTX創辦人暨執行長Sam Bankman-Fried（SBF）在10日坦承他搞砸了</a>，強調這是他的責任，將以用戶利益為優先，《華爾街日報》引用消息來源報導，<a href="https://www.wsj.com/livecoverage/stock-market-news-today-11-09-2022/card/ftx-needs-8-billion-bankman-fried-tells-investors-2RSa5oqZyZZ5YrPLuZuL" target="_blank">FTX的資金缺口約為80億美元</a>。不過，SBF說明，這次的事件僅影響FTX國際網站，並未波及美國市場的FTX US。</p> <p>SBF表示，FTX國際網站現有的資產價值仍高於用戶的存款，但這與交割的流動性不同，從用戶的提款狀態可以看出，流動性的變化很大，從流動性很小到非常小。</p> <p>《路透社》先前曾引用FTX內部備忘錄指出，FTX在上周六、日及本周一出現了擠兌現象，用戶在3天內領出了60億美元。周二（11/8）FTX國際網站即暫停用戶提款。</p> <p>SBF指出，在擠兌發生之前，FTX的美元流動性是每日平均提領金額的24倍，但到了周日（11/6），用戶在一天內領出了50億美元，流動性急速降至0.8倍。不論如何，現在將以用戶為優先，正在與許多組織討論可能的方向，現在的所有資產與抵押品都將率先提供給用戶。</p> <p>此外，SBF也宣布將關閉同樣由他所創立的加密貨幣做市商Alameda Research。</p> <p><a href="https://www.coindesk.com/business/2022/11/10/ftx-us-warns-of-trading-halt-hours-after-bankman-fried-says-its-100-liquid/" target="_blank">根據《CoinDesk》的報導</a>，FTX國際網站本周四（11/10）已重新開放少許用戶進行提款，但絕大數用戶仍無法提領。</p> <p>另一方面，儘管SBF宣稱FTX US用戶並未受到此一事件的波及，<a href="https://ftx.us/home" target="_blank">但FTX US首頁已釋出一公開訊息</a>，表示該平臺很可能在未來幾天暫停交易，呼籲用戶關閉任何想關閉的倉位，但提款仍會維持開放。</p> </div></div></div>
2022/11/11 12:33作者陳曉莉https://www.ithome.com.tw/news/154152
GitHub將實驗Hey, GitHub！用聲音就能寫程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/151548" target="_blank">GitHub在今年6月正式發表</a>請AI幫忙寫程式的GitHub Copilot服務，<a href="https://www.ithome.com.tw/news/154076" target="_blank">就算正面臨集體訴訟</a>，GitHub仍持續擴張GitHub Copilot能力，<a href="https://github.blog/2022-11-09-everything-new-from-github-universe-2022/" target="_blank">在周三（11/9）宣布</a>將針對企業推出大量授權服務，並開始實驗能以聲音與GitHub Copilot互動的Hey, GitHub！功能。</p> <p>GitHub Copilot的底層技術為OpenAI所打造的OpenAI Codex人工智慧系統，以公開的大量程式碼及自然語言來訓練OpenAI Codex，以讓該系統能夠同時理解程式及人類的語言，並根據工程師所撰寫的程式碼，提出程式的整行或整個函式的撰寫建議。</p> <p>GitHub表示，利用GitHub Copilot將可提高開發者55%的生產力，很快企業就能購買依照所需員工人數的GitHub Copilot授權，除了提高生產力之外，還能協助開發者專注於商業邏輯而非樣板，進而發現更新穎的想法。</p> <p>另一個正要展開實驗的新功能則是Hey, GitHub！，它將讓開發者能夠用語音與GitHub Copilot互動，除了可減少用到鍵盤的需求之外，還能協助那些用手打字有困難的開發者更方便寫程式，惟初期僅支援英文及Visual Studio程式碼。</p> <p>藉由Hey, GitHub！，開發者能夠以自然語言撰寫或編輯程式碼，或是以語音引導它跳至特定行數、方法或下一個區塊，使用各種Visual Studio命令，也能要求GitHub Copilot解釋某一段程式碼的用意。</p> <p>目前Hey, GitHub！<a href="https://githubnext.com/projects/hey-github" target="_blank">仍處於需要提出試用申請的預覽階段</a>。</p> </div></div></div>
2022/11/11 12:44作者陳曉莉https://www.ithome.com.tw/news/154153
功能推出草率，推特安全、隱私高層離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體報導，推特負責安全及隱私的主管相繼離職，原因和馬斯克（Elon Musk）接手推特後快手推出新功能，可能引發主管機關FTC調查有關。但馬斯克的親信宣稱他不怕FTC。</p> <p><a href="https://twitter.com/LeaKissner/status/1590706305102381058" target="_blank">推特資安長Lea Kissner昨日宣告離職的消息</a>。他沒有說明原因，但<a href="https://www.washingtonpost.com/technology/2022/11/10/twitter-security-resignations/" target="_blank">《華盛頓郵報》</a>引述Kissner說法，推特快速推出新功能而未經過聯邦貿易委員會（FTC）同意命令（consent decree）要求的完整安全性審查，令隱私部門員工感到憂心。報導並指出，除了Kissner外，推特隱私長Damien Kieran及法規遵循長Marianne Fogarty也已辭職。</p> <p>此外<a href="https://twitter.com/ZoeSchiffer/status/1590820944125513728" target="_blank">消息指出</a>，推特的信任暨安全主管Yoel Roth也已離職，但不確定是被裁或自行走人。</p> <p>馬斯克上任後，迅即展開大刀闊斧改革，不到兩周時間就<a href="https://www.ithome.com.tw/news/153964" target="_blank">推出新的Twitter Blue</a>，將一種榮耀的標誌轉為每月8美元的身份驗證制，號稱可以同時兼顧營收及打擊假帳號兩種目的。</p> <p>但是有經驗證的用戶惡搞帳號，將其帳號改成了Elon Musk，以證明這作法行不通。另外，由於驗證需要用戶付費，<a href="https://gizmodo.com/twitter-phishing-verified-users-elon-musk-1849742603" target="_blank">也有人發現</a>冒充推特騙取信用卡資訊的詐騙活動增加。</p> <p>FTC的同意命令要求，像社群網站或零售業等公司必須要建立安全及隱私政策來保護用戶個資。一旦這些企業發生資料外洩，或濫用用戶隱私資料，FTC會依法要求這些企業同意升級隱私和安全作法（即「同意」之所來），並由第三方單位稽核。若這些企業違反這些命令又發生重大資安事件，FTC將開罰。而FTC近日再修改同意命令，要求每家公司要有專人負責命令遵循或安全作法的評估。</p> <p>推持曾經被爆利用用戶個資來發送個人化廣告，今年5月遭到<a href="https://www.ithome.com.tw/news/151140" target="_blank">FTC重罰1.5億美元</a>。</p> <p>但是似乎馬斯克團隊並不怎麼怕主管機關。<a href="https://www.theverge.com/2022/11/10/23451198/twitter-ftc-elon-musk-lawyer-changes-fine-warning" target="_blank">《The Verge》</a>報導，推特隱私部門一名律師指稱，馬斯克才不關心人權或異議份子，他第一要務是從用戶身上賺到錢。此外，馬斯克也要工程師自己認證FTC的要求。</p> <p>這名律師說他聽到新上任的法務主管Alex Spiro說，馬斯克願意拿公司和用戶去冒險，因為他「都把火箭射向太空了，他不怕FTC」。</p> <p>推特的確已經引發FTC關注。<a href="https://thehill.com/policy/technology/3729355-ftc-says-its-tracking-the-developments-at-twitter-with-deep-concern/" target="_blank">FTC對媒體指出</a>，企業都必須遵守同意命令，沒有CEO或公司能高於法律。FTC現在有新方法確保企業遵循法規，他們也準備動用新方法。</p> </div></div></div>
2022/11/11 10:27作者林妍溱https://www.ithome.com.tw/news/154136
傳蘋果在中國實施AirDrop 10分鐘使用限制，明年推向全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2022-11-10/apple-limits-iphone-file-sharing-tool-used-for-protests-in-china" target="_blank">《彭博》報導</a>，蘋果新版iOS已經在中國實施利用AirDrop檔案傳輸一次以10分鐘為限的措施，而且從明年也會推向全球其他地方。</p> <p><a href="https://www.ithome.com.tw/news/154122" target="_blank">蘋果昨日釋出i</a>OS 16.1.1和iPadOS 16.1.1。除了修補漏洞外，報導指出，最新更新還包含一個中國獨有的功能，將限制以AirDrop接收陌生人（「所有人」選項）檔案一次最多使用10分鐘，之後必須重新連線傳輸。此外，iOS預設也不會接收任何透過AirDrop連線傳送的檔案。</p> <p>報導指出，這可能是因應中國用戶以AirDrop傳輸不利官方的檔案，繞過服務供應商或ISP檢查的行為。有些抗議人士以此傳送批評當局的檔案和文件。2019年香港反送中示威行動中，許多抗議人士以iPhone AirDrop分享警民流血衝突的圖片。</p> <p>蘋果並未說明為何在中國先推出這功能，但對《彭博》說明限時10分鐘的功能只是為了減少不受歡迎檔案分享行為，且明年也會推向全球其他市場。</p> <p>即使蘋果是因應中國政府要求而推行功能也不令人意外。2017年蘋果也在當局規範下，<a href="https://www.ithome.com.tw/news/115854" target="_blank">移除</a>中國版App Store的VPN應用程式。</p> </div></div></div>
2022/11/11 10:37作者林妍溱https://www.ithome.com.tw/news/154143
拆解超級平台神話
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前業界出現一項普遍的說法，欲探究數位平台大勝傳統非平台企業的原因，了解為何傳統事業遭受科技巨擘無情踐踏。根據這個世界觀，數位平台宛如來勢洶洶的病毒；實際上，2020年爆發的全球COVID-19疫情，似乎更加助長這種傳播態勢。紐約證券交易所（NYSE）股市乏善可陳時，這類平台發源地那斯達克（Nasdaq）指數卻一飛沖天。但儘管有吸人眼球小故事的支持，這類敘事手法卻經不起嚴密的檢視。但具備明顯財務誘因的人士為了維持現有的假象，恰好拚命規避這類檢視。由此可見，數位寶藏蘊藏的榮景太過美好，大多數人都不願意仔細研究。</p> <p><span style="font-size:28px;"><strong>認清平台假象</strong></span></p> <p>我所謂的「平台假象」有雙重涵義，籠統來說，平台假象代表一大類不見得密切相關的詞語，暗示所指企業具備超自然的力量。除了「平台」，還有「人工智慧」、「贏家通吃」、「網絡效應」、「大數據」等等流行語，經常用來當作一種「觸媒」，讓人相信你真的掌握致勝密碼，不必進一步深入研究。使用流行語的目的，就是要讓外界認為認真思考競爭優勢太過無聊，根本多此一舉。</p> <p>就像所有的美好假象一樣，這類信念不是僅僅有點道理而已。許多人藉由支持有上述特徵的企業，而變得愈來愈富有。問題是，這些概念的定義和應用缺乏一致的標準。一旦認真地系統化研究這些特色，通常會發現與成功的相關性極低。</p> <p>更重要的是，這些潛在觀點經常被包裝成全新的論述，藉助網路超乎想像的力量，進而容易誤導大眾。然而，無論是科技平台或人工智慧所涉及的核心概念和科技，多半在網路時代來臨前就存在了。儘管數位生態系改變了其本質與使用管道，不代表就必定往好的方向發展。不幸的是，對於投資人、創業家和股份公司來說，網路促成的結構變化，往往阻礙企業維持較高進入門檻的能力。</p> <p>根據《華爾街日報》（The Wall Street Journal）報導：「過去十年內，平台一詞最可以定義（科技）產業繁榮」，說明網際網路「成為巨幅成長與龐大財富的跳板」。儘管平台企業的賺錢方式百百種，但最典型的特色就是，平台的核心價值主張來自本身促成的連結。許多高估值的當紅數位企業都符合這項定義：微軟與Apple是連結軟體開發者與使用者的作業系統、Amazon是連結買家與賣家的市集、Facebook是連結在地民眾的社群網絡，還有Google是連結廣告主、數位發行商與搜尋使用者的引擎。</p> <p>不過，儘管「平台」一詞相對較晚進入日常語彙，在網際網路發明之前，具備這項關鍵特色的企業其實已存在數十年。更重要的是，這類企業多半比同類的「網路版」對手更為優異。網路降低固定成本的需求、讓使用者跳槽更容易，加劇各平台之間的激烈競爭，損害平台企業的利益。沒有人會把一支獨秀的在地報紙稱作平台，但企業的本質並無不同：報紙藉由分類廣告，連結廣告主和讀者，以及買家和賣家。在大多數中等城市，這類企業頂多只會有一家存活下來；因此，即使讀者和發行量開始不可逆地下滑很久以後，獨霸的企業依然能產生超過40%的利潤。在網路上，新聞內容和分類廣告網站激增、競爭激烈，導致數位平台幾乎無法達到上述的獲利水準。</p> <p>即使許多一流數位企業都是「平台」，並不意味著大多數平台企業可以實現優異的報酬，也不意味著這些明顯名列前茅的企業是靠著平台地位，來取得出類拔萃的結果。實際上，唯有透過結構性競爭優勢，才能實現長期的高收益，而最佳平台企業的韌性，是多項優勢相互強化的成果；這些優勢之所以值得關注，與其說是因為其中的共通點，不如說是每個案例帶來的差異。假如提出簡單一致、包山包海的平台理論來說明這些企業的成功，就好像以往媒體大亨特別愛用的花招：只要計算爆紅鉅作的數量，本來有潛在風險的企業忽然就所向無敵了。</p> <p>平台假象的問題在於，無法帶動整體產業的共同升級，反而主動削弱分辨穩健商業模式和疲弱商業模式的能力。一流平台企業得以蓬勃發展，是因為有關鍵特色賦予結構上的優勢，但一昧掩蓋這個事實，又未能從其他平台的失敗命運汲取適當教訓，這樣假象的代價實在太高。</p> <p>本書將檢視當代影響卓著、富可敵國的企業，即所謂的「FAANG」（發音與單字「fang」〔獠牙、尖牙〕相同），五個字母分別代表Facebook、Apple、Amazon、Netflix、Google/Alphabet。</p> <p>本書宗旨並不是要讀者質疑數位時代少數已實體化大型事業的韌性；我的用意是說明，每個企業背後有著大相逕庭的優勢來源。但如此一來，我必定會挑戰社會大眾對於平台本質與數位競爭優勢的既定觀點，並對於數位時代中知名企業所具備的特定優勢劃上問號。</p> <p>假如我成功達到這項目的，你讀完本書便會採納以下與直覺相悖的主張：</p> <p><strong>不是所有平台企業都會展現網絡效應。</strong>網絡效應已被吹捧為數位時代競爭優勢的主要來源。基於這個現象，只要有新使用者加入，產品本質就會愈來愈好。但大多數展現網絡效應的企業，無論是由於特定行業的結構，還是由於缺乏任何強化優勢，都未帶來格外優異的成果。更重要的是，強大的網絡效應與一般人的想像不同，並非所有平台企業都會展現網絡效應。</p> <p><strong>許多促使FAANG巨擘獲得破紀錄估值的全新成長向量，並非來自核心事業所仰賴的競爭優勢。</strong>值得注意的是，Apple進軍音樂和電視行業、Amazon加速投資國際市場與食品雜貨業時，這兩家企業所要進入的產業本質上並不具吸引力，而且在這些領域中，兩家企業也是居於競爭劣勢地位。</p> <p><strong>Netflix並未享有實質的網絡效應。</strong>Netflix認為人工智慧可以有系統地供應「熱門大片」的能力純屬想像，因此所下的開發原創內容的決定也師出無名。Netflix放棄先前明確的避免創意風險的策略，雖然是為了因應產業日益激烈的競爭，卻讓Netflix的企業體質惡化。</p> <p><strong>FAANG巨擘常常瘋狂收購其他企業，曝露自身的弱點和優勢的局限。</strong>各個獨立電子商務業者在尿布、鞋類、衣物、寵物用品、家具等類別的銷售表現持續領先Amazon；而Instagram、WhatsApp和抖音（TikTok）能打造獨立於Facebook之外的全球線上社群，在在反映這類結構上的限制。這裡提到的企業如Instagram、WhatsApp大多數都已被收購，但法規監管環境會限縮未來的收購案，甚至宣布過去的收購無效，並加深FAANG未來的競爭挑戰。</p> <p><strong>推廣人工智慧的力度幾乎與網絡效應一樣大，促使大家認為數位平台所向披靡、擁有必然稱霸全球的地位。</strong>然而，愈來愈多專注於垂直領域、市值達數十億美元新軟體企業的出現，讓所謂人工智慧將導致「傳統專業化逐漸衰敗」、世界變得愈來愈「贏家通吃」的預測失敗。</p> <p>截至2020年底，FAANG科技巨擘總市值超過六兆美元。2015年時，這些企業市值還不到兩兆美元。FAANG在疫情期間集體優異的表現，更加強外界的觀感，認為這些巨擘得天獨厚、堅不可摧。了解這些卓越企業的優劣，才能做出明智的決策；這些決策不僅直接攸關FAANG，也攸關其他得與這些巨擘進行競爭的企業，大部分企業都不得不如此。<span style="color:#696969;"><strong>（摘錄整理自《平台假象》前言，天下雜誌出版提供）</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98(13).jpg" style="width: 300px;" /></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>平台假象：拆解超級平台的神話，分析數位生態系的深層特徵，建立在數位環境中不被吞噬的結構性優勢</strong></span></p> <p>強納森．尼（Jonathan A. Knee）／著；林步昇／譯</p> <p>天下雜誌出版</p> <p>定價：480元</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%B9%B3%E5%8F%B0%E5%81%87%E8%B1%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Jonathan%20A_%20Knee.jpg" style="width: 200px;" /></p> <p><span style="font-size: 14px;">圖片來源／Jonathan A. Knee</span></p> <p><strong>強納森．尼（Jonathan A. Knee）</strong></p> <p>哥倫比亞大學商學院媒體與科技專業實務教授、媒體與科技學程共同主任。三十年來，他撰寫無數專欄評論、書評和雜誌文章，主題遍及文化、商業、法律、經濟與公共政策，作品散見於《大西洋月刊》、《華爾街日報》、《紐約時報》、《華盛頓郵報》等。自2014年以來，曾長期擔任《紐約時報》交易錄（Dealbook）的Book Entry專欄作家。</p> <p>尼擁有超過二十五年的投資銀行家資歷，先後在高盛與摩根士丹利集團任職高階經理人，目前仍是投資銀行Evercore Partners資深顧問。</p> </div></div></div>
2022/11/11 11:12未署名https://www.ithome.com.tw/article/154130
IBM發布具有433量子位元的處理器Osprey
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM在其量子高峰會發布量子技術最新突破，發表擁有高達433量子位元的量子處理器<a href="https://newsroom.ibm.com/2022-11-09-IBM-Unveils-400-Qubit-Plus-Quantum-Processor-and-Next-Generation-IBM-Quantum-System-Two">Osprey</a>，這是2021年IBM Eagle量子處理器的3倍多，Osprey將可大幅推進量子電腦所能處理的問題。除了硬體，IBM也推進量子軟體和生態系發展，目標是替以量子技術為中心的超級電腦奠定基礎，以解決當前難以解決的問題。</p> <p>IBM Osprey擁有目前IBM量子處理器中最大的量子位元數，該處理器具有執行複雜量子運算的潛力，遠遠超出現在任何古典電腦的運算能力，官方提到，用古典位元數來表達Osprey處理器的狀態，該數字將遠遠超過目前宇宙已知原子總數。</p> <p>IBM也推出新的量子軟體，解決錯誤更正和緩解問題。由於解決量子電腦中的雜訊問題，仍是量子技術發展的重點之一，為了簡化這件事，IBM發布Qiskit Runtime beta更新，讓用戶使用API簡單地以速度來換取正確性，官方解釋，透過將這些複雜功能抽象到軟體層，用戶就能夠輕易將量子運算加入工作流程中，並加快量子應用程式開發。</p> <p>IBM Quantum System的發展目標，持續朝2025年4,000量子位元前進，而這勢必會超越現有電子裝置的可負荷能力，因此IBM繼續更新Quantum System，第二代系統設計更為模組化且靈活，可將多個量子處理器連結成單一系統，該系統預計在2023年底上線，藉由模組化架構和量子通訊來增加其運算能力，並以混合雲中繼軟體無縫整合量子和古典工作流程。</p> <p>考量量子電腦越來越強大，技術供應商必須採取保護措施，避免現今系統和資料所採用的安全標準，受到量子電腦的影響，IBM發展Quantum Safe技術，來提供安全功能與服務。</p> </div></div></div>
2022/11/11 09:15作者李建興https://www.ithome.com.tw/news/154123
聯想修補可用來關閉UEFI安全開機功能的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.lenovo.com/us/en/product_security/LEN-94952" target="_blank">聯想（Lenovo）在本周修補了3個安全漏洞</a>，這3個漏洞全都涉及允許駭客變更安全開機（Secure Boot）設定，而讓駭客得以執行未經簽署的UEFI程式，於裝置上永久植入後門，波及逾20款聯想筆電，涵蓋IdeaPad、Yoga Slim及ThinkBook等系列。</p> <p>此次聯想所修補的CVE-2022-3430、CVE-2022-3431與CVE-2022-3432<a href="https://twitter.com/ESETresearch/status/1590279782318878720" target="_blank">都是由資安業者ESET所提報</a>，其中的CVE-2022-3430存在於視窗管理規範（Windows Management Instrumentation，WMI）設定驅動程式中，它令駭客得以藉由變更非揮發性記憶體（NVRAM）變數來竄改安全開機設定。</p> <p>至於CVE-2022-3431與CVE-2022-3432都是存在於製造過程中的驅動程式，同樣允許擁有權限的駭客變更NVRAM變數來竄改安全開機設定。</p> <p><a href="https://twitter.com/ESETresearch/status/1590279789205925888" target="_blank">ESET解釋</a>，CVE-2022-3431及CVE-2022-3432都是來自於應該只用於製造過程中的驅動程式，只是被錯誤的納入正式產品的BIOS映像檔中，而且沒有適當地被停用。<a href="https://www.welivesecurity.com/2022/04/19/when-secure-isnt-secure-uefi-vulnerabilities-lenovo-consumer-laptops/" target="_blank">聯想筆電今年4月也曾出現類似的漏洞</a>。</p> <p>總之，上述漏洞只要簡單地透過特製的NVRAM變數就能被濫用，對此，<a href="https://twitter.com/NikolajSchlej/status/1584265742857678848" target="_blank">韌體安全工程師Nikolaj Schlej即曾出面呼籲</a>，在撰寫攸關安全的元件時，不應使用尋常的NVRAM作為可靠儲存。</p> <p>UEFI安全開機機制可於電腦開機時，確保系統不會載入惡意程式，上述漏洞卻允許駭客關閉安全開機，使得駭客得以在系統開機之際執行惡意程式碼，並讓它常駐於系統上。</p> </div></div></div>
2022/11/11 09:25作者陳曉莉https://www.ithome.com.tw/news/154128
最新圖資料庫Neo4j 5大幅提升查詢效能可達千倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新圖資料庫<a href="https://neo4j.com/blog/announcing-neo4j-5-graph-database/">Neo4j 5</a>現在正式推出，官方提到，這個版本無論是在效能還是可擴展性，都提升數個量級，同時也提供更高的敏捷性，經改進的自治叢集功能可減少管理員的手動管理工作。</p> <p>在特定的情境中，圖資料庫的效能優於關聯式資料庫，當問題越複雜，圖資料庫所能提供的效能優勢也越大，現在Neo4j 5還針對常用演算法進行最佳化，像是可用於關係探索、詐欺偵測和供應鏈追蹤的演算法K-Hop查詢，根據官方內部的基準測試，8次跳躍查詢比之前的版本快了1,000倍。</p> <p>而常用於以文字屬性過濾結果的Cypher子句CONTAINS和ENDS WITH也獲得加速，Neo4j 5新的文字索引實作，可使查詢結果提高達百倍，官方提到，結合Neo4j 5的改進和最佳化查詢規畫，使得Neo4j 5成為目前最快速的實作版本。</p> <p>雖然Neo4j 5能夠以極快的速度回應複雜查詢，但是當資料集成長到數十億甚至數兆個節點，那查詢效率可能出現挑戰，使用者可能需要劃分大圖成分片，從Neo4j 4開始，使用者可以使用Fabric，以單圖的方式從資料庫分片中讀取資料，而在Neo4j 5中，用戶可以使用Cypher合成資料庫命令，即時創建Fabric資料庫。</p> <p>在用戶想要創建跨多個資料庫查詢時，Fabric也能夠派上用場打破資料孤島，Neo4j 5中的Fabric功能獲得強化，可以對多叢集中的資料執行聯合查詢。</p> <p>Neo4j 5的自治叢集能力更加強大，管理負擔將從管理員轉移到軟體上。當Neo4j資料使用者持續增加，那自治叢集便能夠發揮作用，Neo4j 3用戶就能夠運作多個Neo4j資料庫，並將其橫向擴展，滿足每秒鐘數萬次僅有毫秒延遲的查詢。</p> <p>而Neo4j 5由軟體接受管理員的自治叢集管理工作，用戶僅需要宣告需要的主要和次要副本數量，自治叢集就能夠回應吞吐量變化，擴展或是縮減資料庫伺服器數量，減少管理的手動工作，並充分利用基礎設施彈性。</p> <p>Neo4j 5中的Ops Manager則是一個UI控制臺，提供管理員更多控制功能，以及跨資料庫、執行個體和叢集的操作指標。而託管圖資料庫服務Aura的使用者，將可以從任意版本升級至Neo4j 5，並且獲得自治叢集零停機滾動升級。</p> </div></div></div>
2022/11/11 10:00作者李建興https://www.ithome.com.tw/news/154125
GitHub年度報告揭露基礎設施即程式碼正夯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub發布最新2022開源生態系報告<a href="https://octoverse.github.com/">OCTOVERSE 2022</a>，這分報告顯示了開源軟體對世界和企業的影響，以及全球軟體開發趨勢。全世界現在有90％的企業都在使用開源軟體，而財富100企業有超過90％都在使用GitHub，在2022年，GitHub上總共收到4.13億次的開源貢獻。</p> <p>GitHub在2021年的OCTOVERSE報告，公開平臺上開發者數量為7,300萬，較前一年新增1,600萬名新用戶，而在OCTOVERSE 2022中的最新數字，平臺使用者已經成長到9,400萬，增加2,000萬名用戶，不只使用者大幅增加，而且增加速度也提升了。</p> <p>官方在OCTOVERSE 2022揭露3大開源社群趨勢，第一大趨勢是基礎設施即程式碼正夯，開發人員在2022年大量使用Hashicorp配置語言（Hashicorp Configuration Language，HCL）、Shell和Go程式語言，而HCL是GitHub目前成長最快速的語言。</p> <p>GitHub提到，這代表基礎設施即程式碼實踐，受到越來越多GitHub專案採用，並指出營運人員也在開源社群占有一席之地，過去總是以開發人員為中心的開源世界已經出現變化。</p> <p>第二大趨勢則是大型科技公司投資建立大型開源社群，2022年GitHub上前幾大的開源專案，都獲得商業支援，官方提到，大型科技公司對開源的投資，顯示了其重要性。企業正在建立新的開源軟體社群，這迫使組織必須增設開源專案辦公室來協調開源軟體戰略，而這又鼓勵了更多的人投入開源貢獻。GitHub估計30％的財富100強企業都擁有開源專案辦公室。</p> <p>第三大趨勢是受商業支援的專案更受開源貢獻者青睞，特別是那些不屬於商業專案組織的開發者，GitHub表示，這代表商業支援的開源專案，無論是在發展廣泛的生態系，或是專案本身所帶來的品牌知名度，都扮演重要角色。</p> <p>從Flutter到Next.JS，還有React到VS Code，由企業主導的開源專案，已經成為GitHub開發者生態系不可或缺的一部分，在2022年，有50％的首次開源參與者，貢獻由商業支援的專案。</p> <p>GitHub最近的重要事件，還<a href="https://www.ithome.com.tw/news/154076" target="_blank">有能以人工智慧充當結對工程師的GitHub Copilot官司</a>。開發者只要月付10美元，就可獲得GitHub Copilot人工智慧提供程式碼建議，官方雖承認GitHub Copilot使用GitHub平臺上公開程式碼，訓練人工智慧模型，但卻未依照授權標註歸屬，或是提供GitHub合理使用這些程式碼的法律地位，因此該服務在推出後便受到不少質疑。</p> <p>現在GitHub Copilot被眾多開發者認為違反《數位千禧年著作權法》、《不公平競爭法》以及GitHub隱私聲明與服務條款，由律師事務所代表向對微軟、GitHub與OpenAI提出集體訴訟。</p> </div></div></div>
2022/11/11 10:06作者李建興https://www.ithome.com.tw/news/154126
【資安日報】2022年11月10日，SAP修補BusinessObjects與SAPUI5漏洞、兩大處理器業者修補旗下…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週有許多的IT業者發布例行修補。例如，SAP公布兩個重大漏洞與緩解方式，分別出現在商業智慧軟體BusinessObjects，以及應用程式開發框架SAPUI5。</p> <p>處理器大廠Intel、AMD也著手修補旗下產品，以Intel而言，風險程度最為嚴重的漏洞是CVE-2021-33164；AMD的部分，則是能觸發Spectre V2的推測執行漏洞CVE-2022-23824。</p> <p>打造間諜軟體的業者利用手機零時差漏洞發動攻擊的行動，已有數起，且很有可能存在超過一年以上才被發現。Google的研究人員發現三星去年修補的漏洞，在2020年就有間諜軟體商用於製作相關工具，而且發動了攻擊。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://blog.sucuri.net/2022/11/massive-ois-is-black-hat-redirect-malware-campaign.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">WordPress惡意軟體攻擊1.5萬個網站，將瀏覽者導向惡意網站</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fake_qa_site_ois.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fake_qa_site_ois.png" style="width: 300px; float: right;" /></a>資安業者Sucuri揭露針對WordPress網站的惡意軟體攻擊，此惡意軟體自今年9月，透過將ois[.]is存取受害網站的使用者，重新導向至冒牌的問答網站，其目的很可能是讓攻擊者的網站左右搜尋引擎結果。根據研究人員的調查，約有1.5萬個網站被植入惡意軟體，這些網站都被植入約2萬個檔案，這些檔案被用於製造垃圾搜尋結果。</p> <p>研究人員指出，駭客所使用的網域多達1,137個，且攻擊伺服器隱匿於Cloudflare的服務之後，而難以追查來源。究竟駭客如何入侵受害網站？研究人員推測是透過存在漏洞的WordPress外掛程式，或者是經暴力破解管理員密碼而得逞。</p> <h3><a href="https://www.trendmicro.com/en_us/research/22/k/hack-the-real-box-apt41-new-subgroup-earth-longzhi.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客APT41附屬組織利用惡意程式Symatic攻擊臺灣政府、關鍵基礎設施、醫療保健產業</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/figure-3-earth-longzhi-apt41-subgroup.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/figure-3-earth-longzhi-apt41-subgroup.jpg" style="width: 300px; float: right;" /></a>資安業者趨勢科技揭露駭客組織Earth Longzhi（亦稱GroupCC）的攻擊行動，其特徵是駭客使用了自製的Cobalt Strike載入工具「Symatic」，該組織隸屬中國駭客APT41。</p> <p>研究人員自2020年開始共觀察到2波攻擊行動，從2020年5月至2021年2月主要是針對臺灣的政府、關鍵基礎設施、醫療保健產業，亦有中國銀行業者遭到鎖定；而第2波約自2021年8月至今年6月，範圍擴及泰國、馬來西亞、印尼、巴基斯坦、烏克蘭，駭客針對的產業也更廣，涵蓋國防、航空、保險，以及都市開發業者。</p> <p>值得留意的是，駭客在第2波攻擊行動當中，不斷對上述Cobalt Strike載入工具改版，透過多執行緒強化運作效率，並改良誘餌文件檔案，來讓更多人上當。研究人員發現，駭客為了停用防毒軟體，他們使用名為ProcBurner和AVBurner的作案工具，搭配微星舊版驅動程式RTCore64.sys，以便發動自帶驅動程式（BYOVD）攻擊。</p> <h3><a href="https://googleprojectzero.blogspot.com/2022/11/a-very-powerful-clipboard-samsung-in-the-wild-exploit-chain.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">間諜軟體供應商鎖定三星手機漏洞下手，製作攻擊程式</span></strong></a></h3> <p>Google旗下的威脅情報團隊Project Zero，近日揭露三星去年3月修補的手機漏洞CVE-2021-25337、CVE-2021-25369、CVE-2021-25370，並指出在此之前，有專門提供間諜軟體的網路安全廠商在利用這些漏洞。</p> <p>研究人員指出，上述漏洞都存在於三星專屬元件，且已被串連，攻擊者藉此提升權限，並繞過手機的安全防護機制，然後將惡意軟體植入受害手機，這樣的攻擊行動在2020年底出現。上述漏洞存在於部分Galaxy S10、A50、 A51手機，影響搭載Exynos版SOC、執行Linux核心4.14.113版的機種。</p> <h3><a href="https://www.zimperium.com/blog/the-case-of-cloud9-chrome-botnet/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體IceXLoader感染全球數千臺電腦</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/IceXloader_2chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IceXloader_2chain.png" style="width: 300px; float: right;" /></a>資安業者Minerva揭露近期惡意軟體IceXLoader的攻擊行動，駭客透過釣魚郵件挾帶ZIP壓縮檔附件，進而於受害電腦部署此惡意軟體，一旦IceXLoader成功進駐，攻擊者將其用於收集受害電腦的系統資訊，並傳送木馬程式DarkCrystal RAT及挖礦軟體。研究人員調查駭客所使用的C2伺服器，發現已有數千臺電腦受害，於是，逐一通知受害企業。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://www.securityweek.com/sap-patches-critical-vulnerabilities-businessobjects-sapui5"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">SAP修補旗下商業智慧軟體BusinessObjects、應用程式開發框架SAPUI5</span></strong></a></h3> <p>在11月份例行修補裡，SAP總共發布了14個漏洞修補程式，當中最為嚴重的漏洞為CVE-2022-41203，CVSS風險評分達到9.9分，存在於商業智慧軟體BusinessObjects，與未受信任資料的反序列化不安全有關，資安業者Onapsis指出，起因是該套件反序列化過程並未針對已處理的資料進行驗證，而影響此系統的機密性、完整性，以及可用性。</p> <p>另一個重大漏洞為CVE-2021-20223，存在於應用程式開發框架SAPUI5的SQLite元件，CVSS風險評分為9.8分。駭客一旦取得最低的權限，就有機會利用此漏洞攻擊SAPUI5。</p> <h3><a href="https://www.securityweek.com/intel-amd-address-many-vulnerabilities-patch-tuesday-advisories"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Intel、AMD修補晶片漏洞</span></strong></a></h3> <p>11月8日，Intel、AMD發布資安通告，修補旗下眾多產品的漏洞。</p> <p>Intel總共發布24筆資安通告，修補超過50個漏洞，其中有7筆通告涉及提升權限的高風險漏洞，受到影響的產品範圍，包含部分處理器的BIOS韌體、NUC的BIOS韌體、XMM 7560數據機軟體、資料中心管理系統軟體（DCM）、伺服器主機版，以及主動管理技術（AMT）的SDK等，最嚴重的是NUC漏洞CVE-2021-33164，CVSS風險等級為8.2分。</p> <p>AMD本次發出4則資安通告，總共涉及10個漏洞，其中的CVE-2022-23824與處理器的推測執行漏洞有關，能夠用於觸發Spectre V2（CVE-2017-5715）。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/lenovo-fixes-flaws-that-can-be-used-to-disable-uefi-secure-boot/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">聯想修補可被用於關閉UEFI安全開機的漏洞</span></strong></a></h3> <p>資安業者ESET揭露向筆電廠商聯想通報的3個漏洞CVE-2022-3430、CVE-2022-3431、CVE-2022-3432，這些漏洞存在於該廠牌ThinkBook、Yoga、IdeaPad系列筆電，一旦遭到利用，攻擊者可停用筆電的UEFI安全開機機制，從而繞過作業系統的安全防護措施，以便部署惡意軟體。研究人員指出，這些漏洞源於聯想不慎納入早期開發階段的驅動程式，而使得UEFI安全開機的配置有可能被任意更動。</p> <p>聯想獲報後，修補了CVE-2022-3430與CVE-2022-3431，對於位處終止支援機種的CVE-2022-3432，將不予處理。</p> <h3><a href="https://support.apple.com/en-us/HT213505"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">蘋果修補可被用於執行任意程式碼的iOS及iPadOS漏洞</span></strong></a></h3> <p>蘋果於11月9日發布iOS 16.1.1與iPadOS 16.1.1，當中修補了兩個漏洞CVE-2022-40303、CVE-2022-40304，都與libxml2函式庫中的整數溢位有關，一旦遭到利用，攻擊者有可能遠端造成應用程式非預期停止，或是執行任意程式碼。</p> <h3><a href="https://portswigger.net/daily-swig/prototype-pollution-bug-exposed-ember-js-applications-to-xss"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">建置NPM套件的框架Ember.js存在原型汙染漏洞，恐被用於跨網站指令碼攻擊</span></strong></a></h3> <p>資安研究員Masato Kinugawa發現NPM套件建置框架Ember.js框架的原型汙染（Prototype Pollution）漏洞，攻擊者可以利用屬性函數，來跨越（traverse）物件的原型，並竄改JavaScript應用程式的其他元件，包含所有其他派生的基礎物件，進而發動跨網站指令碼（XSS）攻擊。此外，這種原型汙染漏洞，也很可能被拿來搭配其他漏洞來運用。</p> <p>Ember.js開發團隊獲報後，於11月2日發布4.81.、4.4.4、3.28.10、3.24.7版予以修補。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.c4isrnet.com/cyber/2022/11/08/pentagon-to-unveil-zero-trust-cyber-strategy/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國國防部即將公布零信任戰略</span></span></strong></a></p> <p><a href="https://www.facebook.com/isc2TaipeiChapter/posts/pfbid031hTDF8YuK7pUNan43NFdGxQiLBAjgqnpBbG6q3BMAeJjckyk7RJFuYR7HtGeQNA1l"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">臺灣國際資安認證專家協會正式成立</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/medibank-warns-customers-their-data-was-leaked-by-ransomware-gang/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">澳洲保險業者Medibank證實勒索軟體駭客已洩露竊得資料</span></span></strong></a></p> <p><a href="https://www.securityweek.com/us-states-announce-16m-settlement-experian-t-mobile-over-data-breaches"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">針對Experian、T-Mobile資料外洩事故，美國各州以1,600萬美元達成和解</span></span></strong></a></p> <p><a href="https://portswigger.net/daily-swig/passport-saml-auth-bypass-triggers-fix-of-critical-upstream-xmldom-bug"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">NPM套件Passport-SAML出現輸入驗證漏洞，恐觸發XMLDOM物件出錯</span></span></strong></a></p> <p><a href="https://www.securityweek.com/google-patches-high-severity-privilege-escalation-vulnerabilities-android"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Google修補高風險層級的Android權限提升漏洞</span></span></strong></a></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154086">【2022年11月9日】沙烏地阿拉伯遭駭客組織Justice Blade鎖定、惡意瀏覽器擴充套件Cloud9鎖定Chrome而來</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154086">【2022年11月8日】加拿大肉品供應商Maple Leaf Foods遭網路攻擊、Azov Ransomware寫入隨機資料破壞檔案</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154071">【2022年11月7日】製藥廠AstraZeneca傳伺服器帳密不慎暴露，中國漏洞揭露政策導致國家級駭客先行濫用日益明顯</a></strong></strong></strong></p> </div></div></div>
2022/11/10 17:19作者周峻佑https://www.ithome.com.tw/news/154124
Apple發布iOS 16.1.1和iPadOS 16.1.1更新，修補兩個Libxml2函式庫整數溢位漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple發布最新的iOS 16.1.1與iPadOS 16.1.1，新版本修復多個臭蟲並提供重要更新，<a href="https://support.apple.com/en-us/HT213505">官方說明安全更新修補兩個Libxml2漏洞</a>，這兩個漏洞編號分別為CVE-2022-40303和CVE-2022-40304，皆是由Google Project Zero所發現。</p> <p>這兩個整數溢位漏洞使得惡意攻擊者，可遠端造成應用程式意外關閉，甚至是任意程式碼執行，現在Apple藉由改進輸入驗證，來解決程式整數溢位的問題。可安裝iOS 16.1.1和iPadOS 16.1.1更新的裝置，包括iPhone 8及更新的機型，還有iPad Pro、iPad Air和iPad mini等裝置。</p> <p>iOS 16.1.1在iOS 16.1發布後的兩個禮拜就立刻推出，修補這兩個重要漏洞。Libxml2是Apple作業系統中用來解析XML文件的函式庫，在<a href="https://news.ycombinator.com/item?id=33539148">HackerNews網路論壇</a>便有用戶提出質疑，即便Apple可以簡單並緊急地修補這兩個漏洞，但更值得注意的是，為什麼Apple作業系統核心函式庫會出現這類型漏洞？並推測有更多的Apple裝置也受影響，只是Apple尚未發布作業系統更新。</p> </div></div></div>
2022/11/10 16:09作者李建興https://www.ithome.com.tw/news/154122
政府自建專用短網址服務登場，助公部門傳播資訊，使民眾易於辨認正確的政府官方網頁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往短網址服務雖然便利，但同時也會出現不易識別真實網域，而被假冒名義的社交工程手法誘入惡意網站遭到詐騙，或是個資被騙取的問題，最近數位發展部開發出政府專用的自建短網址服務，期望讓政府傳播公共資訊時，能享有短網址的便捷優勢，並讓民眾可以更容易識別政府網站。</p> <p>根據<a href="https://moda.gov.tw/press/press-releases/2780">數位發展部在10月26日宣布</a>的消息，政府專用短網址服務上線後，已有數位部與幾個政府單位試用，方便民眾辨認政府官方網頁的短網址，如今此服務將擴大試辦，將提供給更多政府機關使用，並持續接收意見回饋以調整。</p> <p>舉例來說，10月12日中央疫情指揮中心發布新聞連結時，已開始使用政府短網址服務。在此之前，該單位用社群平臺將政府網站資訊分享民眾時，普遍使用的是bit.ly這類商業及免費短網址服務。</p> <h3><strong>假冒政府名義的釣魚詐騙不斷，政府短網址有利識別</strong></h3> <p>短網址的好處很明顯，例如，不會因網址超長而破壞美觀，因此，許多機關或企業人員，在社群平臺轉貼網站連結時，會使用這樣的服務。短網址服務所發展的流量分析功能，也得以運用在行銷科技，有些行銷人員甚至可對不同傳播管道設定短網址，即可檢視點擊次數與來源，做到流量分析，而不用麻煩IT人員，因而受青睞。</p> <p>然而，短網址的風險問題，過去以來也一再受關注，原因是：收到連結者不易看出真實網域，無法判斷安全性，同時也常出現假冒以政府名義的訊息，透過夾帶短網址來包裝惡意網站，藉機行騙。</p> <p>例如在疫情嚴重期間，民眾屢屢向衛生福利部通報，表示收到以指揮中心或疾病管制署名義發送的詐騙信件或簡訊，內容出現不明短網址連結。</p> <p>對於政府而言，現在有了數位發展部最新推出的政府自建短網址服務，有望解決這樣的問題。對於所有的民眾而言，只要認明<strong>「<a href="https://gov.tw/">https://gov.tw/</a>」+3碼</strong>，可用較簡易方法識別相關網址，減少不慎存取冒名政府名義的詐騙或釣魚網站風險。</p> <p>具體來看，這個短網址服務的網址是<a href="https://url.gov.tw/">https://url.gov.tw/</a>，從其使用介面來看，在申請縮網址的功能上，是供政府機關人員使用，功能相當簡單，主要就是貼上要轉換的原始網址，且網域名稱必須是gov.tw，之後再輸入機關人員的電子郵件信箱，就可以進行申請程序。</p> <p>同時，這個網站也提供政府短網址查詢服務，這個功能是所有民眾均可輸入網址檢驗，確認縮短的原始網址是來自政府的網站而我們也正向數位發展部詢問，申請機制背後運作與所需等待時間，以及後臺是否提供流量分析功能等。</p> <p>整體而言，對於民眾來說，除了過去認明「gov.tw」網域名稱結尾的URL網址，現在也可認明「gov.tw/」開頭的連結。</p> <p>然而，認明gov.tw開頭的網址之餘，實際判斷上，仍有些細節要注意，這主要是因為，有些網域會在網址前方串連其他名稱，但是，這並非政府所用域名，進而產生可乘之機。因此，如果我們要更加縝密表達這樣的注意方式，應該要大家認明網址的格式要加上/，例如「gov.tw/」開頭。</p> <p>原因是:有些攻擊者所偽造的惡意網站或釣魚網站，可能會用「gov.tw.xxxx.xxx.xx」，因此後面部分才是真實網域，若光是認明gov.tw開頭仍有風險。畢竟從數年前開始，<strong><a href="https://www.ithome.com.tw/news/112748#battlenet">已有攻擊者會利用這種偽裝形式</a></strong>，因此，現階段在政策宣導上，還可以將內容調整得更精確。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖A）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96A%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>近年許多假冒國內政府機關官方名義的訊息中，會將惡意連結用短網址來包裝，現在了數位發展部則在採納網路意見之下，推出自建「政府專用短網址服務」。基本上，現在民眾在識別政府網站時，除了可認明以「gov.tw」網域名稱結尾的URL網址，現在也可認明「<a href="https://gov.tw/">https://gov.tw/</a>」開頭的連結。不過要注意，官方宣導上提到要認明<a href="https://gov.tw">https://gov.tw</a>開頭的網址，更精確說法應為<a href="https://gov.tw/">https://gov.tw/</a>開頭。</strong></span></p> <h3><strong>數位發展部採納網路意見，一個月內打造完成</strong></h3> <p>這次政府專用短網址服務上線營運，放眼全球各國，並不多見，畢竟，市面上多的是商業及免費的短網址服務，但政府自建的好處很多，因為民眾看到政府傳播資訊時，可明確知道縮網址背後的原始網址，是轉接到政府官方網站。同時，還能避免短網址服務網址隔一段時間之後可能失效，甚至導向錯誤網站的情形。</p> <p>為何數位發展部會特別打造出政府專用短網址服務？原來，是因為數位部部長唐鳳接收到社群平臺上留言的意見，才讓這項服務得以推出。</p> <p>在數位發展部臉書粉絲專頁上，我們看到行政院農業委員會水土保持局總工程司陳振宇於9月16日留言，他建議數位部能夠開發政府的短網址服務，因為每次看到政府公文或發布消息，是使用民間業者的短網址服務，看起來覺得怪，也有風險。</p> <p>唐鳳看到這個意見後，也回應這是很好的建議，並請同仁開始著手研究。於是，這項服務在一個月內開發完成。</p> <h3><strong>面對短網址被攻擊者濫用情形，民間團體與地方政府早有行動</strong></h3> <p>不僅如此，關於這樣的提議，其實在幾年前就開始有所推動發展。</p> <p>例如，陳振宇表示，兩年多前他就曾向政府提出建議，不過當時未能如期發展，這次他看到數位發展部在臉書分享新業務，抱著再試一次的心情，看看新的數位發展部成立後，能否解決這個問題，沒想到很快就看到進展。</p> <p>另外，我們也注意到，之前國內就有民間團體想要做這件事。國內的Lihi.io短網址服務就是一例，在2020年5月，Lihi.io在其後臺新增加一個TaiwanGov.com的短網址新網域，僅限於轉換政府與學術界結尾的官方網址，像是.gov.tw與.edu.tw，並開放給任何人都能使用，目的也是為了讓國內民眾，只要看到TaiwanGov.com/這樣的短網址，就可以識別出是臺灣政府或學校的網站。</p> <p>在政府建構縮網址服務方面，在2017年，台南市政府同樣有這樣的行動，他們在其圖片資料庫平臺p.tainan.gov.tw上，原先為了方便圖片分享，因而提供了短網址的功能，後來為了因應民間短網址不易識別的資安風險問題，因此他們也將此附加功能，進一步作為市府單位發布官方資訊連結之用。</p> <p>無論如何，隨著數位發展部開發出政府專用的自建短網址服務，不僅是政府自建，而且更為統一讓各級機關使用，有助於解決近年威脅態勢上，有許多假冒政府名義訊息夾帶民間短網址，使國內民眾不易識別政府網站的問題，提供新一種識別方式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）政府專用短網址服務登場(1).JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4(1).JPG" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>數位發展部之所以打造政府專用的短網址服務，起因是9月16日有民眾在社群平臺上留言建議，數位發展部部長唐鳳看到後也肯定此一建議。</strong></span></p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2A）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962A%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>在10月12日，中央流行疫情指揮中心透過衛生福利部的臉書粉專發布訊息時，首次開始試用政府專用短網址服務，而過往機關人員則是會使用民間短網址服務來傳播政府資訊。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 600px;" /></a></p> <p><strong><a href="https://www.cdc.gov.tw/Bulletin/Detail/oGThi1auOiVDKcRYQ1KhnQ?typeid=9"><span style="color: rgb(105, 105, 105);">中央流行疫情指揮中心指出</span></a><span style="color: rgb(105, 105, 105);">，疫情期間出現很多假冒指揮中心或疾病管制署等國內政府機關官方名義的訊息，內含不明短網址連結的詐騙釣魚信件或簡訊，</span></strong><span style="color: rgb(105, 105, 105);"><strong>使得指揮中心需要一再宣導民眾要當心</strong><strong>，現在則可讓新聞稿的短網址連結以「政府專用短網址」取代，讓民眾比較容易區分。</strong></span></p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖B）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 380px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（主圖C）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96C%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 215px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>由數位發展部打造的政府專用短網址服務，網址是<a href="https://url.gov.tw/">https://url.gov.tw/</a>，主要供政府機關人員使用短網址申請功能，之後將可得到<a href="https://gov.tw/XXX">https://gov.tw/XXX</a>的短網址。而一般民眾則可使用短網址查詢功能，貼上短網址即可反查出原始網址。</strong></span></p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>提供一個可識別政府網站的短網址，在2020年已經有這樣的構想，而且是民間業者發起。主因是疫情期間出現很多假冒國內政府機構訊息並夾帶不明短網址行騙的威脅，因此來自國內的Lihi.io短網址服務，他們在2020年5月就開始提供一項服務，只限於將政府與學術界結尾的官方網址（gov.tw與.edu.tw），縮短為<a href="https://TaiwanGov.com/">https://TaiwanGov.com/</a>這樣的短網址，其用意也是希望便於國內民眾識別政府官方網站。</strong></span>，</p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）政府專用短網址服務登場.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%94%BF%E5%BA%9C%E5%B0%88%E7%94%A8%E7%9F%AD%E7%B6%B2%E5%9D%80%E6%9C%8D%E5%8B%99%E7%99%BB%E5%A0%B4.JPG" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>政府發展短網址服務的應用已有前例，過去台南市政府為其圖片資料庫平臺p.tainan.gov.tw的圖片分享，就附加了圖片短網址功能，目的是便於圖片分享，在2017年又因為短網址風險的問題，將此附加短網址功能，用於市府單位發布官方資訊連結之用。</strong></span></p> </div></div></div>
2022/11/10 15:09作者羅正漢https://www.ithome.com.tw/news/154119
Cloud周報第159期：不畏景氣影響，第三季全球雲端基礎設施服務市場呈現逆勢成長，達570億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（11/03～11/09）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造業上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料備分備援 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>臺灣製造業上雲比例逾5成，遠端辦公、備份備援為首要雲端應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(3)(1).png" style="width: 600px; height: 292px;" /></p> <p>雲端服務供應商CloudMile近日公布2022智造轉型大調查，在這份報告中針對國內400多家不同規模的製造業進行調查，其中也包含雲端採用調查，可提供製造業者未來上雲參考。</p> <p>根據該調查指出，臺灣製造業目前已有超過5成雲端採用率，遠端辦公、備分備援為製造業首要雲端應用。各別來看，科技製造業者前三大雲端使用需求，為運算與儲存、備分與備援，以及數據與資料分析。調查指出，6成科技製造業者將雲端作為資料備分與災難備援的選擇，即使是自建機房的業者，計畫在雲端採用備分備援的比例也有逼近5成。</p> <p>至於一般製造業的前三大雲端使用需求，與科技製造業相似，但還多了遠距辦公工具的使用需求，來因應疫情帶來混合辦公需求。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端量子運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Azure Quantum雲端量子運算服務新增Rigetti量子電腦，可以支援高達80個量子位元的運算任務</strong></span></strong></p> <p>微軟近日擴充Azure雲端量子運算服務Azure Quantum，除了原本支援的Honeywell Quantum Solutions和IonQ量子硬體之外，使用者現在能使用量子運算系統商Rigetti提供的量子電腦來開發或執行量子應用程式。</p> <p>Rigetti原本僅透自家Quantum Cloud Services （QCS）提供量子運算服務，用戶現在可以經由Azure取得該服務，並按需付費。目前在Azure Quantum上提供兩種Rigetti量子電腦硬體，一個是提供80個量子位元的Aspen-M-2 80-qubit多晶片量子處理器，以及40個量子位元的Aspen-11 40超導QPU，這也意味著，研究人員或開發者現在也能透過Azure在80量子位元處理器上開發和執行量子和古典電腦混合應用。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商船三井 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>日本大型海運商船三井為轉型積極上雲，全面升級改用雲端版ERP，加快拓展全球航運版圖</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/main.jpg" style="width: 600px; height: 214px;" /></p> <p>日本大型海運公司商船三井（MOL）近來展開轉型計畫而積極上雲，第一步就是把關鍵的ERP系統搬上雲，這也是這家公司今年數位轉型重要的戰略之一，協助其加快拓展全球航運版圖。</p> <p>商船三井今年提出Rolling Plan 2022戰略，除了擬定三大業務戰略，包括投資組合戰略、環境戰略和地域戰略，還要加速推動數位轉型，作為這家公司提高組織營運效率的改革基礎。</p> <p>作為數位轉型第一步，商船三井決定先從ERP系統改造做起，不只重新翻新ERP，更導入SAP S/4HANA Cloud，來打造雲端ERP系統，用來支撐未來公司營運成長。這套系統自今年4月啟用上線後，商船三井表示，可以幫助這家公司來因應未來更加靈活且彈性的業務轉型。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Amazon第三季業績下滑逼近5成，僅AWS雲端業務持續獲利</strong></span></strong></p> <p>亞馬遜（Amazon）近日公布了今年第三季財報，該季淨營收為1,271億美元，成長15%，不過營業利潤（operating income）只有25億元，比去年同期下滑了48%，每股盈餘為0.28美元，也讓該公司當天盤後股價大跌1成。</p> <p>雲端服務AWS仍然是Amazon主要獲利的支柱，AWS本季營收為205億美元，成長27.5%，營業利潤為54億美元，高於去年同期的49億美元，是Amazon目前唯一仍保持獲利的核心業務。相較之下，Amazon在北美電子商務營收和國際電子商務的營收雖有增長，但都呈現虧損的狀態，Amazon的北美電子商務營收為788億美元，增長20%，但虧損4.1億美元，而國際電子商務營收為277 億美元，相較去年去下滑達5%，虧損24.7億美元。</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">三大公雲 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>第三季全球雲端基礎設施服務市場較去年同期增長2成，達570億美元</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(1)(1).jpg" style="width: 600px; height: 420px;" /></p> <p>市場研究機構Synergy Research Group<a href="https://www.srgresearch.com/articles/q3-cloud-spending-up-over-11-billion-from-2021-despite-major-headwinds-google-increases-its-market-share">今年第三季的調查顯示</a>，儘管受到美元強勢造成全球通膨危機和中國市場限制政策的衝擊，全球雲端市場仍呈現逆勢成長，本季企業在全球雲端基礎設施服務支出逾570億美元，比去年同期增加了24%。</p> <p>從市占率來看，三大公雲業者中，亞馬遜AWS依舊以34％的市占獨占鰲頭，微軟Azure則以21％的市占緊追其後，至於Google Cloud的市占也有成長達11％。單是三家業者加總的市占就達到66%，高於一年前的 61%。</p> <p>從三家公雲業者最近公布的財報也反應出相似的態勢，該季雲端營收也都比起去年約有20∼38％的成長，但不像AWS、Azure兩家仍維持獲利狀態，Google Cloud本季營收雖有增長，依舊持續虧損達6.99億美元，但虧損規模已低於去年同期的6.4億美元。</p> <p><strong> </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Deloitte </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>搶攻金融市場大餅，AWS攜手顧問管理公司Deloitte合推雲端數位銀行解決方案出</strong></span></strong></p> <p>雲端巨頭AWS最近找上了知名顧問管理公司Deloitte合作，雙方將展開長期合作來共推新解決方案，協助金融業加快推出數位銀行服務，也要幫助銀行IT朝向現代化轉型。</p> <p>基於雙方合作，Deloitte推出名為BankingSuite的統一平臺，這是一個銀行即服務解決方案，可提供企業發展下一代銀行平臺。這套平臺使用了許多AWS 的雲端服務，像可以利用Amazon Connect用於提供雲端聯絡中心服務，客戶行銷通訊服務也能結合Amazon Pinpoint做管理，安全方面也能使用身分識別和存取管理服務Amazon Cognito加強用戶端的安全管控。目前已有Western Union採用該方案。</p> <p> </p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">混合雲平臺漏洞 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></strong></p> <p><strong><span style="font-size: 22px;"><strong>VMware修補自家混合雲平臺Cloud Foundation重大風險漏洞，防止遠端惡意程式碼執行</strong></span></strong></p> <p>虛擬化廠商VMware近日修補自家混合雲平臺Cloud Foundation兩項漏洞，包含屬於重大風險漏洞的遠端程式碼執行RCE漏洞，以及XML外部實體攻擊漏洞，則屬於中度風險的漏洞。</p> <p>其中編號CVE-2021-39144的RCE漏洞存在VMware Cloud Foundation中的開源函式庫XStream中。VMware說明，攻擊者可透過內建XStream的授權終端在VMware Cloud Foundation（NSX-V）執行輸入序列化，而在目標裝置上以root權限遠端執行惡意程式碼。這二項漏洞影響Cloud Foundation 3.11及以前版本， VMware建議用戶應儘速安裝更新版軟體。</p> <p><strong> </strong></p> <p><strong><strong>圖片來源／Synergy Research Group、CloudMile、商船三井</strong></strong></p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong><strong>1.Gartner預測2023年全球公有雲支出仍將成長20.7%，達到5,918億美元</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>2.Google正式關閉文字、影音聊天應用服務Hangouts，改由Google Chat接手</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>3.Amazon Neptune雲端圖形資料庫代管服務新增無伺服器選項</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>4.Google預告明年旗下區塊鏈節點代管服務Blockchain Node Engine將支援Solana區塊鏈</strong></strong></strong></strong></p> <p><strong><strong><strong><strong>資料來源：iThome整理，2022年11月</strong></strong></strong></strong></p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2022/11/10 15:10作者余至浩https://www.ithome.com.tw/news/154120
Google VPN新增對Windows與macOS的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內建於Google One 2TB方案中的Google VPN服務，即日起將新增對Windows與macOS的支援，且<a href="https://support.google.com/googleone/answer/7582172#zippy=%2Cwhich-google-one-plans-include-vpn-by-google-one" target="_blank">目前支援Google VPN的市場</a>已擴大至包括臺灣在內的22個國家。</p> <p><a href="https://www.ithome.com.tw/news/123160" target="_blank">Google One的前身為Google Drive</a>，<a href="https://one.google.com/about/plans?hl=zh_TW" target="_blank">更名後的Google On</a>e仍舊提供15GB的免費儲存空間，100GB基本版的每月費率為16.25美元，200GB標準版為22.5美元，2TB的進階版則是82.5美元，除了免費版之外的Google One版本最多都可支援6人使用，且進階版進一步整合了VPN服務。</p> <p>Google One進階版是在2020年11月<a href="https://www.ithome.com.tw/news/140862" target="_blank">首次新增VPN服務</a>，但當時只在少數市場推出，也只支援Android裝置，但Google陸續擴大服務市場及所支援的平臺，<a href="https://www.ithome.com.tw/news/149178" target="_blank">今年2月新增對iOS的支援</a>，也擴大至18個市場，現在則進一步支援Windows及macOS裝置，並拓展至包括臺灣在內的22個市場。</p> <p>Google並未明文公告Google VPN的進展，是<a href="https://9to5google.com/2022/11/09/google-one-vpn-mac-windows/" target="_blank">《9to5google》</a>率先揭露了此事，<a href="https://one.google.com/about/vpn/howitworks" target="_blank">惟Google已於服務介紹中表明</a>Google VPN將同時支援Android、iOS、Windows及macOS。</p> <p>根據《9to5google》的報導，有些使用者即日起已可下載支援Windows及macOS的Google VPN程式，其他人可能要在未來幾天才能下載。</p> </div></div></div>
2022/11/10 15:41作者陳曉莉https://www.ithome.com.tw/news/154121
幣安收購FTX告吹，全球加密貨幣震盪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>幣安創辦人暨執行長趙長鵬<a href="https://www.ithome.com.tw/news/154101" target="_blank">才在前一天表示</a>要出手買下岌岌可危的FTX，<a href="https://twitter.com/binance/status/1590449161069268992" target="_blank">隔天幣安就宣布</a>，由於FTX的問題已超出幣安的能力範圍，已決定不收購FTX。此一消息讓全球除了穩定幣以外的主要加密貨幣價值全都下滑，比特幣、以太幣及幣安幣的跌幅都超過9%，FTT的價格則再從5美元跌至2.4美元。</p> <p>FTX是由麻省理工學院物理系畢業的Sam Bankman-Fried（SBF）與另一名同伴Gary Wang在2019年共同創立，在短短3年內就成為全球前五大加密貨幣交易平臺，SBF還另外創辦了加密貨幣做市商Alameda Research。在<a href="https://www.coindesk.com/business/2022/11/02/divisions-in-sam-bankman-frieds-crypto-empire-blur-on-his-trading-titan-alamedas-balance-sheet/" target="_blank">《CoinDesk》於11月2日</a>踢爆Alameda Research擁有大量由FTX所發行的FTT加密貨幣資產，兩者關係過於緊密之後，<a href="https://www.reuters.com/business/finance/crypto-exchange-ftx-saw-6-bln-withdrawals-72-hours-ceo-message-staff-2022-11-08/" target="_blank">《路透社》</a>旋即引用FTX內部備忘錄指出，FTX在上周六、日及本周一出現了擠兌現象，用戶在3天內領出了60億美元。之後要自FTX提款即出現壅塞狀況。</p> <p>全球最大加密貨幣交易平臺幣安曾是FTX的股東之一，但已於2020年出脫FTX持股，換得價值約21億美元的FTT與BUSD，幣安創辦人趙長鵬在SBF的求助下，<a href="https://www.ithome.com.tw/news/154101" target="_blank">原本有意併購FTX</a>，替該平臺解決流動性問題，然而，隔天幣安即以公司名義發表了聲明，決定放棄FTX收購案。</p> <p>幣安表示，在進行企業盡職調查，以及看到有關FTX不當處理客戶資金並遭到美國執法機構調查之後，該公司已決定不收購FTX；一開始它們希望能夠提供流動性來支援FTX的客戶，不過，FTX的各種問題已非幣安能夠控制或有能力協助的。</p> <p>幣安還說，每次有特定產業出現大型業者的失敗，受苦的總是一般使用者，加密貨幣生態體系在過去幾年已愈來愈穩定，相信那些濫用用戶資金的業者遲早會被自由市場淘汰。該平臺也認為監管框架的發展，將讓加密貨幣生態體系更加茁壯。</p> <p>至於趙長鵬則僅是轉推幣安的官方推文，並說這是個令人傷心的一天。</p> <p>令幣安卻步的原因之一是美國監管機關已對FTX展開調查的消息。<a href="https://www.bloomberg.com/news/articles/2022-11-09/us-probes-ftx-empire-over-handling-of-client-funds-and-lending#xj4y7vzkg?leadSource=uverify%20wall" target="_blank">《彭博社》</a>（Bloomberg）引述消息來源報導，美國證券交易委員會（SEC）及商品期貨交易委員會（CFTC）正在調查FTX是否不當處理客戶資產，以及追查FTX與SBF所掌控的其它加密貨幣公司的關係。</p> <p><a href="https://www.ft.com/content/4982c7e9-5dd7-4e99-9430-eface0db4a8c" target="_blank">《金融時報》</a>（Financial Times，FT）取得了趙長鵬對內的備忘錄，表示FTX的狀況並不代表幣安勝利了，因為這將讓監管機關針對交易平臺的審查更為嚴格。</p> <p>目前雖然不知FTX或整個加密貨幣生態體系的命運將會如何，但全球主要加密貨幣的價格普遍受到影響，比特幣、以太幣及幣安幣的跌幅都超過9%，至於FTT的價格從5日的24美元、7日的22美元、8日的5美元一直到9日只剩下2.3美元。</p> </div></div></div>
2022/11/10 14:23作者陳曉莉https://www.ithome.com.tw/news/154117
美政府再追加6千萬美元，發展Aurora超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應氣候變遷及綠色能源的開發需求，美國能源部近日獲得美國政府撥款，其中有將近6,000萬美元將投入在<a href="https://www.anl.gov/article/inflation-reduction-act-funding-accelerates-nextgeneration-supercomputing-energy-efficiency" target="_blank">超級電腦Aurora的潔淨能源研究專案</a>。</p> <p>美能源部上周獲得拜登政府在《降低通膨法案》（Inflation Reduction Act of 2022，IRA）中獲得15億美元補助。該法案預計投入3,700億美元於溫室氣體減排及能源安全，被視為是美國史上單一最大的氣候與能源投資。這15億美元將用於推進能源部轄下國家實驗室的相關研究。</p> <p>在這15億中，有5,400萬美元將用於打造Aurora exascale等級的超級電腦，這電腦是位於能源部下的阿貢國家實驗室（Argonne National Laboratory，ANL）的先進運算設施（Leadership Computing Facility）。Aurora預計明年完成建置，將成為全球最快的超級電腦，它將協助多項高運算任務，像是有效潔淨能源、新藥開發，以及環保電子與國家安全加密技術的研發。</p> <p>這也是Aurora近年獲得最大筆的經費。能源部於2015年投入2億美元，於2018年啟動結合三座國家實驗室，包括橡樹嶺（Oak Ridge）、ANL及勞倫斯利佛摩（Lawrence Livermore）國家實驗室之力打造Aurora的計畫。<a href="https://www.anl.gov/article/12-million-award-helps-argonne-steer-manufacturers-toward-supercomputing" target="_blank">去年秋天</a>ANL也在Aurora計畫上獲得了120萬美元的撥款，投入《能源創新高效能運算》（High Performance Computing for Energy Innovation，HPC4EI）計畫，啟動4項能源製程及材料開發的研究。</p> <p><a href="https://www.anl.gov/article/4-science-advances-coming-in-the-exascale-era" target="_blank">ANL上個月表示</a>，Aurora預定將推動高解析度大腦連結體（connectome）建構、視覺化癌症細胞擴散、核融合能源電漿擾動預測、以及尋找宇宙構成元素的研究。</p> <p>美國也需要在超級電腦上加把勁。Aurora連同橡樹嶺國家實驗室領先運算機構正在打造的<a href="https://www.ithome.com.tw/news/151216" target="_blank">Frontier</a>，美國將擁有兩座運算速度達exascale的超級電腦，但傳聞中國早已經有2座exascale等級的超級電腦。<a href="https://www.ithome.com.tw/news/146394" target="_blank">美能源部也在去年宣布</a>第三座Exascale超級電腦Polaris的打造計畫。</p> </div></div></div>
2022/11/10 12:01作者林妍溱https://www.ithome.com.tw/news/154114
Meta裁員1.1萬人，祖克柏坦承誤判情勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2022/11/mark-zuckerberg-layoff-message-to-employees/" target="_blank">Meta本周宣布</a>將裁員超過1.1萬人，同時計畫削減支出及凍結招聘直到2023年第1季。執行長祖克柏（Mark Zuckerberg）道歉，坦承因誤判情勢而導致過度投資。</p> <p>這是Meta繼9月傳出<a href="https://www.ithome.com.tw/news/153179" target="_blank">第一波</a>人事精簡後的第二次裁員，也是該公司第一次大規模裁員。裁撤的1.1萬人占Meta總員工數8.7萬的13%。</p> <p>Meta執行長祖克柏說明，這是因為疫情期間的好表現，使其錯估局勢。他指出，COVID-19期間全球轉向線上活動，電子商務蓬勃發展，他和許多人一樣認為這股動能可持續到疫情結束，因而決定大幅增加投資。但結果不僅電子商務回歸平淡，還遇上了大環境衰退、競爭轉趨激烈，以及廣告收入減少，導致營收衰退超出他的預期。他說這一切是他的責任。</p> <p>為了縮減開支，之前Meta已經試過其他方法，包括將資源集中在少數高成長領域，像是AI引擎、廣告與企業平臺，以及元宇宙，還削減了預算、福利，以及辦公室面積，但仍不足以彌補營收漏洞。</p> <p>這波裁員影響包括Meta旗下Facebook、WhatsApp、Instagram等各應用程式及研發元宇宙軟硬體的Reality Labs，程度則因公司策略而有差異。美國地區的Meta員工可拿到16周的基本離職金，外加在職每滿1年多2周的薪水，以及剩餘有薪假、健康保險等福利。</p> <p>展望未來，祖克柏表示，確保公司精簡及效率是首要之務，為此，該公司將再凍結聘僱到第一季。他將檢視各部門業務績效與營運效率，以及大環境因素以決定是否重新啟動招募。雖然AI基礎架構是Meta的重點，但基礎架構支出也會減少。此外，他表示也會再大幅組織重整，確保各應用程式部門及Reality Labs的運作更有效率。</p> <p>Meta今年不但在第二季首度出現營收下滑，還連續兩季衰退，今年以來，Meta股價已跌了70%，市值也縮水了7,000億美元。</p> <p>全球景氣不佳，所有產業都感受到衝擊，但是Meta衰退幅度比其他科技公司更大。<a href="https://www.theverge.com/2022/11/9/23448926/meta-layoffs-2022" target="_blank">《The Verge》</a>分析，Tiktok的競爭、蘋果App追蹤透明度政策及一系列隱私權限制壓縮其廣告收入，而元宇宙似乎更是難以彌補的錢坑。雖然Meta砸下數百億美元開發元宇宙軟、硬體，但虛擬社交平臺Horizon Worlds卻出師不利，用戶僅20萬，連自家員工都不太想用，<a href="https://www.theverge.com/2022/10/6/23391895/meta-facebook-horizon-worlds-vr-social-network-too-buggy-leaked-memo" target="_blank">迫使公司主管得強力動員</a>。</p> <p>Meta是近日最新大規模裁員的矽谷公司。<a href="https://www.ithome.com.tw/news/153939" target="_blank">推特</a>上周被新老闆馬斯克（Elon Musk）裁撤了據信50%的員工，Google、<a href="https://www.ithome.com.tw/news/153697" target="_blank">微軟</a>、英特爾、蘋果也都啟動裁員，其他還包括<a href="https://www.ithome.com.tw/news/154029" target="_blank">叫車服務Lyft</a>、影片分享軟體Snap等。</p> <p><a href="https://techcrunch.com/2022/11/08/salesforce-confirms-it-has-laid-off-hundreds-of-employees/" target="_blank">Salesforce</a>也在昨日證實將裁員數百人。</p> </div></div></div>
2022/11/10 10:08作者林妍溱https://www.ithome.com.tw/news/154112
三星手機3項漏洞曾遭惡意軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2022/11/a-very-powerful-clipboard-samsung-in-the-wild-exploit-chain.html" target="_blank">Google今年初發現</a>三星手機作業系統3項漏洞遭到惡意軟體入侵，經通報後，三星已在3月間修補漏洞。</p> <p>Google Project Zero研究員Maddie Stone及威脅分析小組（Threat Analysis Group，TAG）Clement Lecigne今年初發現3個已被利用的漏洞串，全數集中在三星的客製化元件。研究人員判斷，攻擊樣本是來自一家開發間諜軟體的商業公司於2020年底開發而成，為一JNI原生函式庫檔案。可能是隨同某個惡意App中下載，但研究人員並未找到函式庫使用的是哪個App。</p> <p>3項漏洞分別是發生在剪貼簿元件的任意檔案讀寫CVE-2021-25337、sec_log元件的核心資訊洩露漏洞CVE-2021-25369及DPU驅動程式的使用已釋放記憶體（use-after-free）漏洞CVE-2021-25370。</p> <p>其中CVE-2021-25337為當中最高風險的漏洞，CVSS風險值7.1。攻擊程式以SELinux的untrusted app（第三方程式）權限執行，但卻使用SELinux的system_server權限開啟檔案。照理說正常情況下是無法執行的，但三星客製的剪貼簿工具（SemClipboardProvider）具有系統使用者權限，卻同時發生欠缺存取控管的漏洞，致使惡意程式得以讀寫本機上的特定檔案。</p> <p>其他二個則屬於中度風險漏洞，其中CVE-2021-25369為sec-log檔的存取控制不當，使敏感的核心資訊洩露到使用者空間（userspace）。而CVE-2021-25370則為DPU驅動程式對檔案描述符（file descriptor）處理的實作不當，導致記憶體毁損及核心錯誤（CVE-2021-253）。兩者風險值分別為5.5及4.4。</p> <p>今年初的攻擊程式主要鎖定三星作業系統核心4.14.113搭載Exynos SoC處理器的手機。除了中國、美國等少數其他地方使用Qualcomm SoC處理器外，大部分銷售機種如歐洲及非洲都是搭載Exynos SoC。而使用該版核心的三星手機，主要是2020年年底出貨的，包括Galaxy S10、A50及A51。</p> <p><a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">三星已經在今年3月釋出修補程式</a>。研究人員也呼籲用戶儘速更新到最新版本核心。</p> </div></div></div>
2022/11/10 10:50作者林妍溱https://www.ithome.com.tw/news/154113
Nvidia開源最新物理模擬引擎PhysX 5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia現在開源最新的物理模擬引擎<a href="https://developer.nvidia.com/blog/open-source-simulation-expands-with-nvidia-physx-5-release/">PhysX 5 SDK</a>，開發者已經可以在GitHub儲存庫取得SDK更新，PhysX 5與PhysX 4使用相同的開源授權，使相關產業可繼續用於模擬工作流程和應用程式中。PhysX 5 SDK在GPU和CPU功能都有新功能，提供更好的碰撞偵測和自定義幾何形狀功能。</p> <p>PhysX過去被大量應用在遊戲和動畫上，但PhysX是目前主要的物理引擎，其內建強大的模擬引擎，可被用於各種需要物理模擬的應用上，像是機器人、自動駕駛和工廠自動化等場景，尤其是下一代機器人應用程式，PhysX能夠以即時速度進行高傳真模擬運算。</p> <p>用於流體模擬的Flow函式庫和爆炸模擬的Blast函式庫，雖然在技術上不仰賴PhysX，但是在這次更新中，已成為PhysX產品家族的一部分，並且使用共同授權，Flow已經和PhysX SDK綑綁在同一個儲存庫中，Blast之後也會加入。</p> <p>PhysX 5 SDK現在支援粒子模擬特效Flex函式庫功能，包括基於有限元素模型的可變形物體動力學，以及用於液體、布料和充氣這類物體基於位置的動力學，經過最佳化後已經可以在GPU上運算，並且添加更先進的碰撞偵測功能。PhysX 5新的CPU功能，讓開發者可以自定義幾何形狀，官方解釋，這代表PhysX 5現在支援圓柱體或是隱性基於塊狀結構的世界。大型模擬的CPU和GPU平行運算效能，也在PhysX 5獲得明顯提升。</p> <p>Nvidia表示，PhysX角色的演變，帶來了一些根本性的技術變化。過去PhysX是一個最佳化的遊戲物理引擎，用於各種主機的遊戲開發上，但現在也已經被大量用作機器人、深度學習、視覺效果的高傳真GPU加速物理模擬引擎，因此Nvidia決定不再提供遊戲主機埠口，但授權允許社群可以繼續進行創建和維護。</p> <p>PhysX 5現在也成為Pixar通用場景描述（Universal Scene Description，USD）Physics標準的關鍵參照實作，USD Physics描述了Nvidia與Pixar共同開發的場景物理屬性，這個合作讓創作者可以更簡單地將物理用於場景中，並且促使更多工具採用模擬行為。</p> </div></div></div>
2022/11/10 09:23作者李建興https://www.ithome.com.tw/news/154102
Nvidia顯示卡驅動程式已支援DirectX最新GPU壓縮格式GDeflate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在DirectX I/O API DirectStorage 1.1開始支援GPU解壓縮技術，而<a href="https://developer.nvidia.com/blog/accelerating-load-times-for-directx-games-and-apps-with-gdeflate-for-directstorage/">Nvidia在其Game Ready驅動程式526.47版本中的GPU加速儲存技術RTX IO開始提供DirectStorage 1.1支援</a>，這代表Nvidia的顯示卡現在可以運用GPU壓縮格式GDeflate來加速遊戲資產解壓縮，大幅降低載入時間，進一步提升遊戲世界的場景豐富度。</p> <p>GDeflate是一個由Nvidia、微軟和IHV合作夥伴共同開發的GPU壓縮格式，能夠讓應用程式從NVMe裝置的龐大吞吐量獲益，消除I/O工作管線中的CPU瓶頸。傳統應用程式在CPU上進行解壓縮，因此CPU通常成為整體效能瓶頸，導致吞吐量低於未壓縮串流處理的吞吐量，這不僅無法充分利用系統的I/O資源，還占用其他需要CPU資源的CPU周期。</p> <p>傳統的資料壓縮技術，僅適用於很少變化的遊戲內容，像是在遊戲關卡中會重複使用的貼圖，這類資產在打包時被壓縮，並在玩家遊戲時按需解壓縮。大多數的資料壓縮方法都是針對CPU設計，而其序列執行的特性，使得這些方法難以用於現代化平行架構，因此也無法滿足加速解壓縮的需求。</p> <p>在I/O技術進展下，終端用戶系統上可用的I/O頻寬明顯提高，PCIe Gen3或Gen4 NVMe裝置能夠提供高達7 GB/s資料頻寬，以GeForce RTX 4090 GPU的24 GB記憶體為例，只要3秒多就能夠填滿。Nvidia提到，要跟上這些系統I/O的速度，資料壓縮技術必須大幅進步，在CPU上解壓縮資料不再實際，浪費大量的CPU資源在輔助任務上，拖慢整個系統速度，最終成為I/O子系統的瓶頸。</p> <p>GDeflate是一種針對高吞吐量GPU最佳化的新型資料平行壓縮解決方案，不只能夠在GPU快速解壓縮，支援最快速的NVMe裝置，釋放CPU用於執行其他重要任務，並且還可移植到各種資料平行架構中使用。</p> <p>GDeflate作為DirectStorage 1.1標準GPU解壓縮功能，未來遊戲引擎將受益於GDeflate，得以大幅減少遊戲內容載入時間，現在開始於Nvidia Game Ready驅動程式526.47版本中提供，微軟也正與AMD、英特爾合作，提供支援GDeflate的驅動程式。</p> </div></div></div>
2022/11/10 09:26作者李建興https://www.ithome.com.tw/news/154103
歐盟深入調查微軟與動視暴雪併購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_22_6578" target="_top">歐盟執委會（European Commission，EC）周二（11/8）宣布</a>，已針對微軟併購動視暴雪（Activision Blizzard）一案展開深入調查，擔心此一併購案將減少遊戲產業及PC作業系統的競爭。</p> <p><a href="https://www.ithome.com.tw/news/148954" target="_blank">微軟於今年1月宣布</a>，將以687億美元買下動視暴雪，動視暴雪為歐美最大的遊戲業者，而這也是微軟史上最大的併購案。根據微軟的規畫，把動視暴雪納入麾下將可加速行動、PC、遊戲機及雲端等微軟遊戲業務的成長，也會成為微軟元宇宙的建置區塊。</p> <p>英國競爭與市場管理局（Competition and Markets Authority，<a href="https://www.ithome.com.tw/news/152861" target="_blank">CMA）已於今年9月對此案展開第二階段的調查</a>，預計於明年3月1日發布正式報告。</p> <p>EC對此一交易的考量與CMA類似，認為微軟與動視暴雪都同時是PC、遊戲機與行動裝置的遊戲出版商，而且微軟還提供Xbox遊戲機與相關服務，也是Windows作業系統及Azure服務的供應商，初步調查顯示該交易將明顯減少遊戲機與PC遊戲市場的競爭，涵蓋遊戲訂閱服務與遊戲串流服務。</p> <p>例如在微軟獲得動視暴雪的掌控權之後，可能會限制外界存取動視暴雪遊戲的能力，特別是熱門的AAA級遊戲，例如抬高第三方遊戲訂閱服務業者存取動視暴雪遊戲的門檻。減少市場競爭的結果就是消費者可能必須忍受更高的價格、相對低的品質，以及更少的創新。</p> <p>不只是遊戲市場，EC還顧慮此一併購案可能危及PC作業系統的競爭。指出倘若微軟結合自家與動視暴雪的遊戲，並透過雲端串流到Windows平臺，等同於阻止玩家購買非Windows電腦。</p> <p>EC針對此案的調查結果將於明年3月23日出爐。</p> </div></div></div>
2022/11/10 09:30作者陳曉莉https://www.ithome.com.tw/news/154110
Google機器學習新研究InfiniteNature-Zero，可生成任意長度飛越自然地景的影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google研究出能夠不斷生成3D自然地景的技術<a href="https://ai.googleblog.com/2022/11/infinite-nature-generating-3d.html">InfiniteNature-Zero</a>，系統只要透過觀看照片，就能夠學習生成豐富的3D環境景物。InfiniteNature-Zero僅使用單張圖片，生成高解析度、高品質的飛越地景的畫面，研究人員表示，這是前所未有的突破性能力。</p> <p>InfiniteNature-Zero可用於遊戲和虛擬實境生成新內容，像是在無限自然場景進行沈浸式飛行。研究人員將這個研究問題稱為無限景色生成，透過給定場景單張景色照，使系統能夠生成相片級，通過該場景任意長度，並受用戶控制的3D路徑畫面。</p> <p>研究人員提到，無限景色生成非常具有挑戰性，因為系統需要在山脈這類大型地標的另一側生成新內容，並且渲染出逼真且高解析度內容。難以使用影片作為訓練資料的原因，是由於研究人員難以找到具有正確相機運動的高品質影片，而且單個影片影格的美學水準，通常也難以跟刻意捕捉的照片相提並論。</p> <p>InfiniteNature-Zero是這個研究的初期成果，研究人員運用渲染、調整並重複循環策略，設計一種從靜態照片集，學習生成無限景色的方法。用單一照片訓練一個模型生成場景穿越影片，其中一個重要的設計，是照片與渲染的圖像會成為一個循環的相機路徑（下圖），也就是第一張照片與最後一張合成照片是相同的，這一個訓練約束，限制模型學習生成中間缺少的景色，並且提高圖像解析度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(26).png" style="width: 580px; height: 237px;" /></p> <p>研究人員在InfiniteNature-Zero，使用可從網路上大量取得的風景照片集進行訓練，並且使用對抗網路生成高品質圖像，最後添加了一個經過訓練的元件，生成高品質天空區域，提高最終結果的真實度。</p> </div></div></div>
2022/11/10 09:33作者李建興https://www.ithome.com.tw/news/154108
Disney眾頻道的全球訂閱用戶再度超越Netflix
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>迪士尼公司（The Walt Disney Company，Disney）<a href="https://thewaltdisneycompany.com/the-walt-disney-company-reports-fourth-quarter-and-full-year-earnings-for-fiscal-2022/" target="_blank">周二（11/8）公布截至今年10月1日的2022財年第四季財</a>報，該季迪士尼創下201.5億美元的營收，成長9%，淨收入為1.62億美元，成長1%。同時迪士尼旗下Disney+、Hulu與ESPN+頻道的總訂閱用戶達到2.35億，再度超越<a href="https://www.ithome.com.tw/news/153701" target="_blank">Netflix的2.23億</a>。此外，<a href="https://thewaltdisneycompany.com/ad-supported-disney-subscription-tier-to-launch-in-the-u-s-on-december-8/" target="_blank">Disney+的低價廣告版</a>也即將在12月8日上線，屆時兩大影片串流平臺的競爭將更形激烈。</p> <p>該季Disney+的訂閱用戶數為1.64億，成長39%，ESPN+為2,430萬，成長42%，Hulu為4,720萬，成長8%。</p> <p>201.5億美元的營收主要來自Disney Media and Entertainment Distribution與迪士尼樂園，前者占了127.25億美元，下滑3%，營業利潤為8,300萬美元，下滑91%；後者為74.25億美元，成長36%，營業利潤則高達15.14億美元，成長超過100%。</p> <p>Disney Media and Entertainment Distribution營收又分為傳統的電視網路（Linear Networks）、串流服務（Direct-to-Consumer，DTC）及內容銷售與授權。其中，電視網路營收為63.35億美元，下滑5%，有17.35億美元的營業利潤；而串流服務的營收為49.07億美元，成長8%，但虧損了14.74億美元，更甚去年同期6.3億美元的虧損；內容銷售與授權則占17.36億美元，下滑15%，虧損1.78億美元。</p> <p>從迪士尼的財報中不難看出，正在替該公司賺錢的仍舊是傳統的電視網路與迪士尼樂園，串流還是個燒錢的服務。</p> <p>不過，迪士尼執行長Bob Chapek表示，該季DTC服務新增了1,460萬名訂閱用戶，其中有1,210萬名訂閱戶的是Disney+，該服務只誕生3年卻有如此快速的成長，有賴於該公司大力投資以創造內容並推廣至全球市場的策略，他們期望DTC的虧損將會日益縮小，且Disney+將在2024財年實現獲利。</p> <p><a href="https://www.marketwatch.com/story/disney-overtook-netflix-as-the-streaming-leader-and-is-expected-to-widen-the-lead-11667763491" target="_blank">《MarketWatch》</a>引用Verve Group副總裁Corey Kulis的看法指出，Disney+的廣告版雖然晚<a href="https://www.ithome.com.tw/news/153633" target="_blank">Netflix</a>一個月上線，但它的表現應該會超越Netflix，畢竟Netflix需要重新建立廣告服務所需的技術、組織或尋找買家，但這些廣告資源迪士尼早就有了。</p> </div></div></div>
2022/11/10 09:46作者陳曉莉https://www.ithome.com.tw/news/154111
全支付年底挑戰300萬用戶，下一步要以服務增加用戶黏著度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全聯旗下全資子公司全支付在9月推出同名電子支付服務後，上線10天即突破100萬用戶，不到2個月突破200萬用戶，全聯積極搶攻電子支付市場，今年底將挑戰300萬用戶，並揭示下一步要以服務價值取代補貼競爭，增加用戶黏著度。</p> <p>全支付今年9月上線，原本目標是在上線一年後達到300萬目標，但在祭出獎金之下，全聯靠著門市人員地推部隊向顧客推廣，從PX Pay完成實名認證升級至全支付，上線僅52天就突破200萬用戶，用戶中男性佔比為34%，女性為66%，年齡以30到59歲佔比超過7成。從用戶數來看，全支付已成為僅次於街口支付、一卡通的第三大電支業者。</p> <p>在用戶數提前達標下，全聯總經理也是全支付董事的蔡篤昌表示，全支付短短時間成長之快，較PX Pay用戶成長快1倍以上，全支付接下來的發展，他提出3項目標，首先，全支付用戶達到200萬之後，年底將挑戰300萬用戶，其次是消費金額方面，10月全支付消費金額為24億元，可望站上第2名，年底有機會挑戰第1名。第3是，目前全聯以外的合作通路數為10萬，明年希望外通路能超過20萬。</p> <p>蔡篤昌指出，全聯消費客群以婆婆媽媽顧客為主，全支付現在會員約8成來自全聯地推部隊推廣而來，全支付用戶如果僅來自全聯，未來發展將會很辛苦，全支付未來努力的重點應提高對年輕用戶的經營，未來全支付如持續增加外通路，長遠目標是挑戰40萬個外通路，相信將可吸引更多年輕人，對未來全支付開發金融商品而言，年輕人將是最有潛力的用戶。他期許全支付未來能成為第一個能夠獲利的電子支付品牌。</p> <p>除了繼續衝擊用戶規模、外通路數量，吸引年輕用戶，全支付的下一步是，以服務價值取代補貼的競爭方式，增加用戶數黏著度。</p> <p>全支付總經理游金榮解釋，還是會推動行銷補貼，但不會以常態的方式推動，而是配合活動推出短期的行銷補貼，觀察用戶的使用情形，並吸引年輕的新用戶使用全支付。全支付用戶逾7成為30到59歲，為了吸引年輕族群使用，全支付也祭出促銷，針對年輕人喜愛消費的手搖飲提供消費回饋。</p> <p>對於電支產業獲利，游金榮表示，未來持續增加用戶規模之下，可帶動營收增加，以100萬用戶舉例，每月每位用戶消費金額5千元，每月消費金額即高達50億，約可帶來2,500萬元營收。未來，不只是交易手續費，也會增加服務價值增加用戶黏著度，例如今年8月底，全支付和網路券商好好證券合作，通過金管會核准「開戶身分認證及授權與款項收付」試辦，明年第一季雙方將試辦電子支付買基金，讓電子支付除了全聯購物、買手搖杯、搭計程車之外，也可用來購買基金。未來還會有其他金融服務加入全支付。</p> <p>這項合作是全支付第一個合作的金融服務，讓全支付用戶以實名制的電子支付帳戶取代銀行數位帳戶，作為身分認證、驗證及授權，買賣交易基金。對用戶來說，不需額外向銀行申辦數位帳戶，使用電子支付帳戶身分認證、授權，申購或贖回基金。</p> <p><strong>開發團隊為全力衝刺電支的幕後功臣</strong></p> <p>從9月開業，上線僅短短10天突破百萬，52天達到200萬用戶，目前約有10萬個合作通路數，展望明年用戶、合作通路成長至300萬用戶、20萬通路，研發團隊是全支付建立生態圈的幕後功臣之一。</p> <p>全支付剛開業，借助全聯門市人員向顧客積極推廣，包括既有PX Pay會員升級全支付，或是協助消費者註冊PX Pay後再升級至全支付，會員數快速增加，10天突破100萬，單日註冊會員高達數萬，甚至10萬，產生大量註冊流量。</p> <p>由於電子支付受金管會監管，金融服務異常除了受主管機關關切，消費者客訴，也會引起媒體報導、負面形象，因此該公司重視維持服務穩定，全支付技術部經理陳世樺指出，開業第一天，在媒體報導、綁定活動促銷下，流量最高衝至20到30Mbps，一度引起團隊注意，在流量監控、資源準備充足下，會員註冊沒有造成大問題。全支付針對高流量作好準備，除了壓力測試，也將交易、財務、會員系統切開，降低單一系統異常對整體的影響。</p> <p>全聯跨入電子支付，由於支付場域不再只限於全聯自己通路，還需與其他通路合作，同時還要與不同的銀行綁定，陳世樺表示，為了區分通路別、承載交易量，服務、程式都需要能快速擴充，因此採用Docker，利用Docker快速擴充的特性，以剛開業為例，為避免會員註冊流程爆量，導致註冊服務不穩定，將註冊流程服務增加20多臺機器，當流量恢復正常時，釋出機器資源到其他用途。</p> <p>而因應在支付生態中，需與不同銀行、通路業者合作，各個業者系統差異，導致開發的負擔增加，陳世樺表示，為了減輕工程師開發的負擔，運用可抽換的軟體設計架構，工程師針對每家銀行開發個別的核心邏輯，搭配相同的固定流程，以後增加新的合作銀行，只需開發核心邏輯，不需重新的從頭到尾開發，來減輕開發人員的負擔。</p> <p>目前全支付約有80多位員工，其中超過3分之1為技術研發團隊，未來隨著業務的擴大，該公司計畫再增加開發人員。</p> </div></div></div>
2022/11/9 19:04作者蘇文彬https://www.ithome.com.tw/news/154105
【臺灣資安大會直擊】合勤投控資安長游政卿分享6個轉化資安投資的策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>【臺灣資安大會直擊】</strong>很多人認為資安是必須持續投入資源的工作，即便法令要求企業對資安要有更多投入，甚至規定某些企業必須成立資安專責單位並設立資安長，但資安部門對某些企業而言，還是必須持續花錢的成本中心。</p> <p>合勤身為臺灣知名的網通設備業者，兼具網通產品的設計、生產製造、銷售和品牌，也是臺灣國防安全產業供應鏈業者之一，相較某些品牌產品代工的高科技業者而言，合勤投控資安長游政卿表示，「該公司很早就意識到，『資安』已經是該公司重要的競爭力。」</p> <p>至於資安如何成為合勤的競爭力呢？游政卿也以自家公司的實際案例解釋一番。他表示，德國電信提供用戶使用合勤公司的路由器，但在2016年11月28日的時候，遇到傀儡網路Mirai造成的大規模網路故障，導致90萬個合勤的路由器故障，約占德國電信總體路由器的4.5％，該公司也為此支付一大筆罰款，並且需要投入大量資源修補故障路由器的漏洞。</p> <p>為了修復產品的資安漏洞，合勤科技也在2017年4月，成立PSIRT（產品資安事件處理小組）團隊，做到將資安內建在產品設計初期的Security By Design（產品安全設計）。政策生效，合勤科技則在2018年名列德國電信的四大優秀供應商，不僅獲得客戶信任，並對公司帶來實際的營收獲利，更讓「資安」成為與同業相比的競爭優勢。</p> <p>也因為合勤科技有過血淋淋的親身經驗，游政卿也在臺灣資安大會的CISO Workshop中，分享他如何透過6種轉化資安投資的策略，成功將原本是「成本中心」的資訊暨產品安全部門轉型為「機會中心」，並且真正的把「資安」內化到公司所有的業務流程，成為該公司的競爭優勢。</p> <h2><strong>公司資安投資多寡，奠基在企業經營階層的信任</strong></h2> <p>游政卿表示，該公司在全球150個國家或地區，每年至少銷售二千萬臺設備，設備銷售數量越多，可以帶來的營收越高，而該公司在經歷德國電信路由器故障的事件後，對資安的投資也有更大的轉變。</p> <p>他指出，許多公司的經營階層認為，資安投資是公司的沉沒成本，看不到投資績效，因此，更喜歡把資源投入IT，熱衷於數位轉型，可以為公司營運帶來可見的營運效益。</p> <p>不過，合勤對資安投資的看法卻有所不同。游政卿以許多企業積極投入的數位轉型為例，其中就會遇到資料頻繁、廣泛、跨組織地流動，光是資料的安全性，就會面臨很多看不到的風險。不過，他說，安全是解決風險的，但是在風險變成事實之前的損失很難評估，因此，大多數公司都把安全看作一種成本。</p> <p>他也引述「2022 iThome CIO大調查」，2022年資安投資規模，政府和金融業的資安投資超過二千萬元，一般製造業和醫療業資安投資都低於五百萬元；但2022年各產業資安預算的成長率，則以高科技製造業成長6成最多，一般製造業也成長33％。</p> <p>游政卿表示，經營階層對資安投資的看法左右一家企業的資安投資，最核心的關鍵在於「掌握資源的人為什麼要信任你？」在上位者感到困惑和沮喪，雖然熱衷於參與數位轉型，但對於晦澀難懂的安全術語以及無感的管理指標並不理解。</p> <p>另外，經營階層對於資安投入龐大，不僅覺得投入的資金如同石沉大海，更重要的是，認為資安價值無法轉化為業務語言：金錢來衡量；高層面對各種資安威脅時，並不清楚針對其業務的主要威脅有哪些，更遑論是否知道現有防禦強度或是必需進行的投資。</p> <p>他表示，面對經營階層對資安種種不理解造成的惡性循環，資安長必須扮演一個折衝妥協的角色，獲得公司高層信任後，可以讓經營階層理解資安的價值，資安長則是公司內有能力處理風險的專家。他認為，資安必須以信任為基石，價值才能獲得認可；資安長必須具備處置風險的能力，能力才能獲得認可。</p> <p>游政卿指出，要把資安從原本追求提高效率、降低成本的成本中心，進一步轉變成高效找出降低成本、增加效率的機會中心，最後再發展成創造營收的利潤中心，可以透過6種策略方式，轉化企業的資安投資進程。</p> <h2><strong>策略一：運用商務表達方式，影響高階主管看法</strong></h2> <p>游政卿坦言，你無法改進自己不知道和不理解的東西，所以，必須把資安變成大家都聽得懂、看得懂的內容，所以，他會利用每週的定期會議，不僅持續洗腦高層對資安的認知，也會針對其他業務部門和相關的利害關係人持續溝通，務必讓公司上下都可以意識到，資安是全公司共同努力的目標。</p> <p>例如，為了確認董事會和經營階層的其他，他會因應公司營運發展需求，找出有利公司營運發展的法規遵循，例如：ISO 27001、GDPR、BSI TR-03148（歐洲資安iot符合標準）、CMMC 2.0（美國國防部資安成熟度模型認證）、EU ENISA、HIPAA、PCI DSS等，作為公司營運的參考指南。</p> <p>另外，他也會透過參考政府監管單位所制定的政策方向，例如：行政院資通安全管理法、金管會制定的金融資安行動方案等；或者是檢視外在環境事件風險，希望可以透過態勢感知、戰術技術、行為分析以及威脅情資等方式，可以在資安事件發生前做風險評估，在輕症時候就找到問題所在。</p> <p>此外，游政卿也會透過一些內部系統，掌握包括公司網站、網域、內網等現階段的安全性評估，以及相關法規遵守的程度為何。</p> <p>例如，針對公司官網的安全性評分，並清楚在同業的網站安全性評分為何；針對內網安全，找出高風險和中風險的資安事件並予以修補。網域安全風險則分成五大等級，合勤符合第三級的規範：網域具基本安全度，已無網域伺服器預設配置上的弱點。其他像是CMMC 1.0版以及CMMC 2.0版的要求，合勤屬於1.0版的第四級、2.0版的第二級～第三級中間。</p> <p>有系統數據的支持外，游政卿也說，還必須從商業角度證明，安全是創新中心。所以，他也從兩種層次來定義資安，一種是將安全分類，包括：邊界安全、終端安全、身分安全、應用安全、資料安全、安全管理以及安全服務等七類，並從價值描述、核心技術和解決方案來定義。</p> <p>另外一種則是將法規遵循獨立出來外，其他則是採用NIST CSF框架，並加上設備、應用程式、網路、資料和使用者來做定義。他說，不管採用哪一種安全定義或框架，重點都是：制定安全政策和業務戰略的人，彼此是合夥人，才能真正把資安落實到業務流程中，</p> <h2><strong>策略二：培養業務上的盟友</strong></h2> <p>游政卿認為，資安是公司從上到下都必須一起努力的目標，所以必須創造資安被需要的價值，也必須在不同部門中，建立深層強韌的商務鏈結。例如，董事會負責公司營運與治理、資訊安全與機密資訊保護；業務部門則負責客戶開發暨業務推廣、供應商的資安評鑑。</p> <p>其他的法務單位必須負責智權管理；產品開發部門則要落實產品安全管理；採購單位則必須承擔起供應鏈安全管理和外包產品安全；財務部門則要做到風險移轉管理。</p> <p>至於資訊技術部門貫穿各個部門的業務流程，則必須提供兼具效率及安全的數位服務，所以合勤集團負責資安的20人，都是之前資訊部門最優秀的成員挑選出來的。</p> <p>若以實際案例為例，業務部門負責客戶開發暨業務推展，合勤本身就是國防產業供應鏈的一環，目前最熱門的就是美國國防部推動的CMMC 2.0版的規範，「當CMMC 2.0版成為正式規範後，不符合相關資安規定的供應商，就不能成為國防產業供應鏈的一員。」他指出，像是合勤在進行風險評估時，也會採取美國SP-800-171第二版的規定，確保系統的安全性。</p> <p>針對產品開發部門，游政卿說，為了做到Secure By Design，從產品構思開發規畫階段，到產品規格專案計畫階段、產品整合測試階段、產品試產階段、產品試出階段到產品結案階段，都會針對產品進行相關的資安測試並提供相關安全報告，驗證該公司的產品已經具備一定的安全性。他表示，這樣的作法也讓該公司產品，比其他同業產品更受到客戶肯定。</p> <h2><strong>策略三：強調正面信息</strong></h2> <p>面對過去三年的疫情，也造成很多社會和產業的不安定。游政卿認為，不管是面對疫情下的新生活，有越來越多遠距工作的需求，或者是越來越多的供應鏈攻擊，甚至是各種資料安全威脅、雲端環境威脅、勒索軟體攻擊，或是駭客利用各種漏洞發動攻擊等，這些帶著恐懼、不確定性和懷疑的負面訊息，企業都必須要轉換為對業務及利害關係人的正面資訊，並試圖找出安全與效率的甜蜜點才行。</p> <p>他表示，身為公司資安長要做到讓業務、營運更安全，不會受到地區差異與外在威脅而中斷，企業對於資安推動才會更具信心，可以透過正面表列的方式，隨著時間和業務的推動，就可以做到確保風險、安全服務組合和價值描述的有效性。</p> <p>例如，要確保資料安全時，正面表列的方式就可以轉化成透過DLP「防止資訊洩漏」，透過PGP「防止資料修改」，透過VPN「防止資料洩漏」的方式，可以明確知道怎麼做可以有效確保資料安全時，企業內部也會更安心。；其他像是要確保身分安全時，就可以用MFA防止盜用及詐騙，用SSL防止盜用及詐騙。</p> <h2><strong>策略四：量化安全提供的價值，取得客戶信任</strong></h2> <p>如何量化安全，是所有企業資安長一直在努力的方向，游政卿認為，這可以從幾個方向來看，一種是，做好資安，可以幫公司省下多少錢；一種是，做好資安，可以幫公司增加多少營收；還有一種是，沒有做好資安，會對公司帶來多少損失。</p> <p>以2018年5月25日在歐盟生效的GDPR（個資保護規範）來看，一旦違法相關法規，造成客戶個資外洩，歐盟裁罰最高罰金為2千萬歐元，或者是全球總營業額的4％，像是資訊服務業者亞馬遜就被罰款7.46億歐元、WhatsApp罰款2.25億歐元，其他像是服飾業者H&M也被罰款3,500萬歐元，航空業者英國航空則被罰款2,200萬歐元。游政卿表示，這些企業因為違反歐盟個資保護法規所遭到的裁罰，其實都是只要有做好資安，就可以幫公司省下的費用。</p> <p>另外，游政卿也強調，營運中斷損失通常可以量化，但是機敏資訊竊取的損失，往往無法量化，像是，台積電在2018年8月因為勒索軟體造成停工三天，導致26億元的營運損失，這是可以量化的損失；其他像是金管會要求上市櫃公司發生重大資安事件時，都必須發佈重訊公告，這些資安事件如果造成營運中斷，也可以評估損失範圍。</p> <p>不過，游政卿認為，量化資安還是需要有好的量化工具，該公司便採用資安風險量化工具（Factor Analysis of Information Risk Methodology，FAIR）模型，將業務運營中斷、勒索贖金、法律費用、名譽受損、法規罰金、個資外洩等都列入模型參數中，並評估會對企業造成多大的影響。他笑說，這個工具因為涉及法規在內，在合勤內部是提供法務長作為跟董事會報告的內容。</p> <p>例如個資外洩項目包括：健康資訊（PHI）、個人識別資訊（PII）和信用卡資訊（PCI）等，預估造成的損失高達503萬美金，加上個資外洩每年發生頻率為20分之1，企業因為個資外洩遭到入侵的機率為1％，就可以透過這些數據，評估對企業造成的損失為何。</p> <h2><strong>策略五：讓安全成為商務競爭差異化要素</strong></h2> <p>德國是合勤很重要的市場，相關的法規都會影響到合勤的產品策略，像是德國便制定路由器技術指南Technical Guideline for Secure Broadband Routers（BSI TR-03148），提供路由器的安全級別，而所有在德國販售的產品都必須符合相關規範。</p> <p>游政卿說，德國政府資安監管單位聯邦資訊安全辦公室（BSI）便在2018年11月公布，合勤的路由器符合相關安全規範，可以在德國市場販售；2022年5月則公布合勤兩款產品已通過聯邦資訊安全辦公室（BSI）公布的Secure Broadband Routers（TR-03148）認證。</p> <p>游政卿指出，傳統的資安任務是為了確保公司免遭駭客攻擊，但現在的資安已經成為擴大業務的推動要素，產品交付、成本、品質、服務、企業社會責任甚至是產品安全資訊安全供應鏈安全都已經包括在內。</p> <p>他表示，把資安做好不只要內部員工配合，還包括外部客戶，為了把安全做好，有時候，資安長也必須具備公關的技能，要爭取更多資源、錢和時間投入資安，最好的情況就是，資安可以幫公司增加營收、把關產品安全性並降低違反法規遵循帶來的風險。</p> <h2><strong>策略六：轉型為資安新創公司</strong></h2> <p>合勤科技從2007年開始，就開始重視資安，有相關的資安事件，游政卿都會在第一時間通報給創辦人兼董事長朱順一，但當時的資安部門還是資訊部門內的一個重要的功能組別。</p> <p>為了因應各種外部的資安攻擊與威脅，合勤內部也慢慢追查許多中繼站和駭客贏為，同時為了企業內部營運需求，也提供許多資安服務，不管是網際網路資產暨曝險分析；弱點掃描、滲透測試、源碼檢測；Active Directory安全檢測；防毒、資安、網路設備日誌整合；Windows、Linux、MacOS和應用服務日誌整合；並提供包括：系統弱點、日誌、效能、系統組態、軟體資產等資訊收集器。</p> <p>有這些資安服務的提供，游政卿也說，合勤也在2017年將資安部門獨立為一家專門的資安新創公司黑貓資訊，透過機器學習和威脅情報分析，對企業營運管理提供資安管理儀表板、攻擊軌跡追蹤和事件報告分析，最後從人員紀律、網路、終端設備和應用服務，執行資安防護策略並追蹤效果。</p> <p>他表示，黑貓資訊成立SOC（資安維運中心），使用XDR針對電子郵件、端點、伺服器、網路及資安設備，蒐集並分析多個防護層的威脅偵測事件，提高IT系統維運、網路暨應用的管理效率，並做到提供自動偵測、關聯分析、威脅獵捕、根因分析。</p> <p>另外，針對SIEM（資安資訊與事件管理），提供應用程序、系統、服務器等集中式日誌管理，作為整個SOC的技術骨幹，並進一步做到即時關聯分析、溯源調查與研擬對策；也成立專職的安全運營（SecOps）團隊持續監控、分析和回應安全事件。</p> <p>游政卿強調，資安要做到老闆覺得「值錢」，讓老闆覺得每個階段都有被利用的價值，讓資安部門成為公司做生意和產品開發、法規規避最好的合作夥伴，企業就會更願意投資資安。</p> <p>他也說，資安長也要學會將風險和安全服務情況以量化圖表展現，向董事會、經營階層呈現產品暨網路安全的價值，證明資訊安全確實值錢，透過威脅態勢感知去保護數位資產，利用業務發展推動去獲取競爭優勢，最後就可以做到真正的「資訊安全」。</p> </div></div></div>
2022/11/9 18:47作者黃彥棻https://www.ithome.com.tw/news/154104
【資安日報】2022年11月9日，沙烏地阿拉伯遭駭客組織Justice Blade鎖定、惡意瀏覽器擴充套件Cloud9…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>先前<a href="http://www.ithome.com.tw/news/141753">SolarWinds鎖定IT業者下手並對政府機關與大型企業攻擊的事件</a>震驚全球，類似資安事故如今又再度出現在中東地區。駭客組織Justice Blade攻擊IT服務業者Smart Link BPO Solutions，目標是沙烏地阿拉伯與海灣阿拉伯國家合作委員會會員國的組織。</p> <p>這幾天也傳出親巴基斯坦駭客APT-36攻擊印度政府機關，引發關注。攻擊者以提供當地政府推出的雙因素驗證應用程式Kavach來散布後門軟體，但值得留意的是，駭客同時濫用Google廣告而使人上當。</p> <p>透過瀏覽器惡意擴充套件來發動攻擊的活動，最近又出現。研究人員發現名為Cloud9的惡意套件，Chrome使用者若是不慎安裝，所操作的電腦就有可能遭到控制。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://securityaffairs.co/wordpress/138213/hacking/justice-blade-targets-saudi-arabia.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">沙烏地阿拉伯遭駭客組織Justice Blade鎖定，透過IT服務業者發動供應鏈攻擊</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Justice-Blade-1.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Justice-Blade-1.jpeg" style="width: 300px; float: right;" /></a>根據資安新聞網站Security Affairs的報導，自稱是Justice Blade的駭客組織公布從IT服務供應商Smart Link BPO Solutions竊得的資料，內內含客戶關係管理系統（CRM）的記錄、個資、電子郵件、合約，以及帳密資料。駭客亦建立Telegram帳號及私人頻道，發送成功入侵的螢幕截圖與影片，此起攻擊很可能是鎖定特定目標的網路入侵活動，導致該公司AD、內部應用程式與服務受到波及。</p> <p>由於Smart Link BPO Solutions的客戶遍及沙烏地阿拉伯及海灣阿拉伯國家合作委員會（GCC）會員國的政府機關與主要企業，這起事故的後續影響有待觀察。在此之前，資安業者Resecurity曾在地下市集看到Smart Link BPO解決方案的多個帳號資料，他們研判Justice Blade很有可能從這些市集取得相關資料並發動攻擊。</p> <h3><a href="https://www.zscaler.com/blogs/security-research/apt-36-uses-new-ttps-and-new-tools-target-indian-governmental-organizations"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">印度政府組織遭APT-36發動攻擊，駭客濫用Google廣告來散布後門程式</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/APT-36-Figure-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/APT-36-Figure-1.png" style="width: 300px; float: right;" /></a>資安業者Zscaler揭露親巴基斯坦駭客APT-36（亦稱Transparent Tribe）的攻擊行動，駭客針對印度政府組織而來，假借提供當地政府的雙因素驗證（MFA）工具Kavach，並透過Google搜尋引擎最佳化（SEO）廣告，來散布後門程式LimePad，以竊取電腦資訊。</p> <p>一旦受害者執行了冒牌的Kavach安裝檔案，此安裝程式會先檢查電腦時區，確認位於印度標準時區（IST）才執行相關攻擊──先下載第二階段的Python指令碼，再執行實際的Kavach安裝程式來降低戒心，然後才經由Python指令碼下載後門程式。研究人員指出，駭客不光是在受害電腦植入後門程式，還設置冒牌的印度國家資訊中心（NIC）網站，來騙取受害者的帳密。</p> <h3><a href="https://www.cyfirma.com/outofband/unknown-nation-based-threat-actor-using-android-rat-to-target-indian-defence-personnel-2/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">印度國防人員遭到國家級駭客以安卓木馬攻擊</span></strong></a></h3> <p>資安業者Cyfirma揭露針對印度國防人員的攻擊行動，駭客約自2021年7月，透過Spymax RAT安卓木馬程式變種發動攻擊，一旦受害者依照指示安裝APK檔案，手機就會出現貌似Adobe Reader的應用程式，此App開啟後，內有與國防人員晉升相關的PDF檔案，藉此降低受害者的戒心。但在這個過程裡，駭客已部署了Spymax RAT進行跟蹤，並取得各式權限。</p> <p>研究人員指出，有鑑於駭客的目標是國防人員，且目的是竊密，他們推測攻擊者的身分是國家級駭客，但無法確認是那個組織所為。</p> <h3><a href="https://www.zimperium.com/blog/the-case-of-cloud9-chrome-botnet/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意擴充套件Cloud9鎖定Chrome而來，可讓攻擊者遠端控制受害電腦</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/figure-2-installed-chrome-extension-on-google-chrome.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/figure-2-installed-chrome-extension-on-google-chrome.jpg" style="width: 300px; float: right;" /></a>資安業者Zimperium揭露名為Cloud9的惡意瀏覽器擴充套件，駭客組織Keksec假借提供Adobe Flash Player軟體更新，或是提供其他應用程式的名義，透過惡意網站散布，針對以Chromium為基礎開發的瀏覽器下手。</p> <p>一旦使用者依照指示安裝此擴充套件，攻擊者就能進行系統資訊收集，並將電腦的運算能力用於挖礦，或是發動DDoS攻擊等，此外，駭客還能執行外部的JavaScript程式碼，甚至有可能進一步控制整臺電腦。研究人員指出，Cloud9由3個JavaScript程式碼檔案組成，功能與許多RAT相似，但比較特別之處在於，駭客也鎖定Firefox、IE、Edge的特定漏洞而來，企圖藉此自動部署惡意軟體，以便進行更嚴重的破壞。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://www.securityweek.com/ics-patch-tuesday-siemens-addresses-critical-vulnerabilities"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">西門子、施耐德電機發布11月份例行修補</span></strong></a></h3> <p>11月8日，西門子與施耐德電機發布本月份的資安通告，其中，前者有9則公告與本月修補的漏洞有關，總共涵蓋了30個漏洞，後者則是修補了3個漏洞。</p> <p>西門子這次的資安通告涉及多項產品，包含了電量測量儀Sicam Q100（CVSS風險評分為9.9分）、Wi-Fi無線網路基地臺Scalance W1750D（CVSS風險評分為9.8分）、無線CNC控制系統Sinumerik One及Sinumerik MC（CVSS風險評分為9.3分）等。</p> <p>施耐德電機則是針對網路視訊監控系統NetBotz著手修補，其中最嚴重的是CVE-2022-43376，CVSS風險評分為8.8分。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/vmware-fixes-three-critical-auth-bypass-bugs-in-remote-access-tool/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">VMware修補遠端IT支援系統Workspace ONE Assist重大漏洞</span></strong></a></h3> <p>VMware針對旗下的遠端IT支援解決方案Workspace ONE Assist發布22.10版，當中總共修補3個重大漏洞，分別是身分驗證繞過漏洞CVE-2022-31685、身分驗證方法弱點CVE-2022-31686，以及存取控制弱點CVE-2022-31687，這些漏洞的CVSS風險評分都達到了9.8分，攻擊者一旦利用上述弱點，就可以不需通過身分驗證來提升權限，且無須使用者互動。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/citrix-urges-admins-to-patch-critical-adc-gateway-auth-bypass/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Citrix修補ADC與VPN閘道系統的重大漏洞</span></strong></a></h3> <p>Citrix於11月8日發布資安通告，該公司針對Citrix ADC與Citrix Gateway修補3項漏洞CVE-2022-27510、CVE-2022-27513、CVE-2022-27516，攻擊者一旦加以利用，就有可能繞過身分驗證流程、接管遠端桌面，或是略過保護暴力破解機制。該公司指出，只有作為閘道設備使用的系統，也就是啟用SSL VPN的功能，或是部署為ICA Proxy模式並啟用身分驗證機制，才會受到上述漏洞影響。</p> <h3><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2022-patch-tuesday-fixes-6-exploited-zero-days-68-flaws/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">微軟11月例行修補緩解6個零時差漏洞，ProxyNotShell、MoTW漏洞終於有修補程式</span></strong></a></h3> <p>微軟11月8日發布每月例行修補（Patch Tuesday），總共修補了68個漏洞，其中6個是零時差漏洞。這些漏洞包含：越南資安業者9月底揭露的Exchange重大漏洞ProxyNotShell（CVE-2022-41040、CVE-2022-41082），以及資安研究員Will Dormann於7月找到的MoTW漏洞CVE-2022-41091。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://asec.ahnlab.com/en/41450/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Amadey Bot被用於部署勒索軟體LockBit</span></span></strong></a></p> <p><a href="https://www.cleafy.com/cleafy-labs/the-android-malwares-journey-from-google-play-to-banking-fraud"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">安卓銀行木馬Vultur透過Google Play市集散布，已被下載逾10萬次</span></span></strong></a></p> <p><a href="https://www.gendigital.com/blog/news/introducing-gen"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">防毒業者NortonLifeLock與Avast合併，更名為Gen</span></span></strong></a></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154086">【2022年11月8日】加拿大肉品供應商Maple Leaf Foods遭網路攻擊、Azov Ransomware寫入隨機資料破壞檔案</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154071">【2022年11月7日】製藥廠AstraZeneca傳伺服器帳密不慎暴露，中國漏洞揭露政策導致國家級駭客先行濫用日益明顯</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154039">【2022年11月4日】美國財政部傳出遭親俄駭客組織Killnet攻擊、勒索軟體Black Basta疑與駭客組織FIN7有關</a></strong></strong></strong></p> </div></div></div>
2022/11/9 16:35作者周峻佑https://www.ithome.com.tw/news/154100
微軟正式發布支援.NET 7、Arm64的Visual Studio 2022 17.4
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2022-17-4/">Visual Studio 2022 17.4</a>更新，這是第一個正式支援Arm64的版本，並且提供IT管理員回退配置功能。此外，因應.NET 7的同時推出，Visual Studio 2022 17.4也正式支援.NET 7。微軟跨平臺的開發平臺.NET 7已經正式發布，這個新版本擁有更好的效能、C#語言升級，並且提供許多雲端原生和容器開發功能。</p> <p>微軟早在.NET 6，就已經對Arm64提供原生支援，而現在開發者可以使用.NET 7/6和.NET Framework 4.8.1建置Arm桌面應用程式。17.4是第一個原生支援Arm64的Visual Studio 2022正式版本，開發者可以使用Visual Studio 2022 17.4建置和除錯Arm64應用程式，支援的工作負載包括Windows視窗、WPF、Win UI 3、Win UI 2 和通用Windows平臺（UWP）等。微軟也將在之後Visual Studio 2022版本，加入對.NET MAUI的支援。</p> <p>微軟提醒，開發者啟動Arm64版本Visual Studio，在重新建置應用程式之前，應該確認將NuGet套件參照更新為支援Arm64的新版本。目前絕大多數NuGet套件已經可在Arm64上運作，開發者無需進行額外的更改。</p> <p>在開發工具的支援上，MSVC工具集已經支援Arm64一段時間，但是之前在Arm64裝置上執行時，編譯器會以模擬的方式運作，而現在用戶終於可以用到原生Arm64 MSVC編譯器工具集，包括C++程式碼分析功能，並維持支援目前MSVC所支援的所有平臺。</p> <p>Visual Studio擁有豐富的工具和功能集，支援每個開發階段，但有一些技術隨著時間變化，原本最初包含在Visual Studio中的部分獨立元件，可能比Visual Studio本身更早停止支援，停止支援代表著無法接受到更新，而變得不安全。在最新的Visual Studio中，使用者將能夠簡單地批次刪除不受支援的獨立元件，可按需或是永久，以手動或是程式開發方法移除這些元件。</p> <p>Visual Studio 2022 17.4加入了配置回退功能，讓用戶可以將Visual Studio恢復到之前安裝的Visual Studio版本，IT管理人員可以透過政策來禁用回退功能。另外，微軟長期服務頻道（LTSC）提供對17.4版本的支援，17.4是第三個LTSC版本，支援時間到2024年7月。</p> </div></div></div>
2022/11/9 16:20作者李建興https://www.ithome.com.tw/news/154099
幣安有意出手買下並解救FTX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為全球第四大加密貨幣交易平臺的FTX近日傳出了嚴重的擠兌與流動性問題，FTX在外尋求周轉方案，最終向競爭對手幣安（Binance）求助，<a href="https://twitter.com/cz_binance/status/1590013613586411520" target="_blank">幣安創辦人暨執行長趙長鵬則在周二（11/8）宣</a>布，有意買下FTX，但此事尚有變數。</p> <p>FTX事件始於<a href="https://www.coindesk.com/business/2022/11/02/divisions-in-sam-bankman-frieds-crypto-empire-blur-on-his-trading-titan-alamedas-balance-sheet/" target="_blank">《CoinDesk》在11月2日的一則報導</a>，指出同樣由Sam Bankman-Fried（SBF）所創辦的FTX與做市商Alameda Research之間的關係過於緊密，主要是Alameda Research的資產負債表中有大量由FTX所發行的FTT加密貨幣，一旦FTX出現危機，便會對Alameda Research的流動性造成風險，可能引發骨牌效應，而Alameda Research也可能藉此操縱加密貨幣市場。</p> <p>根據《CoinDesk》的調查，在146億美元的Alameda Research淨資產中，就有52億美元與FTT有關，另有超過11億美元與Solana區塊鏈原生加密貨幣SOL有關，而SBF也是Solana的早期投資者。</p> <p>另一名分析師Dylan LeClair在11月2日時估算，Alameda Research帳面上擁有價值58億美元的FTT資產，但FTT的市值卻只有33.5億美元。</p> <p>相關報導現身的當下並未對FTT的價格造成衝擊，當時每枚FTT的價格約為25美元，就算趙長鵬因為不認同Alameda Research的作法，<a href="https://twitter.com/cz_binance/status/1589283421704290306" target="_blank">在11月6日宣布</a>要出清所持有的價值約21億美元的FTT與BUSD，以降低市場風險，也在<a href="https://twitter.com/carolinecapital/status/1589287457975304193" target="_blank">Alameda Research執行長Caroline Ellison很快即出面回應</a>，表示願意以每枚FTT 22美元的價格，買下趙長鵬的所有FTT而穩住了局勢，即使趙長鵬並未接受Ellison的提議，但FTT價格仍停留在22美元左右。</p> <p>然而，市場的負面情緒似乎已經開始發酵，<a href="https://www.coindesk.com/markets/2022/11/08/ftt-plummets-as-market-fears-possible-alameda-contagion/" target="_blank">《CoinDesk》在8日報導</a>，市場上看壞FTT的空方愈來愈多，FTX交易平臺上的穩定幣大規模外流，FTX所提供的借貸利率愈來愈高，還有用戶發現在FTX平臺上提款的速度變慢了，8日FTT的價格直接從22美元跌至5美元。</p> <p><a href="https://twitter.com/SBF_FTX/status/1590012124864348160" target="_blank">當天FTX創辦人SBF即宣布</a>，已與幣安達成策略性交易協議，該平臺正努力清除累積的提款要求，<a href="https://twitter.com/cz_binance/status/1590013613586411520" target="_blank">趙長鵬也旋即證實此事</a>，指出有意併購FTX，以協助解決流動性問題。</p> <p>不過，趙長鵬也坦承，這是個高度動盪的情況，將會隨時評估狀況，幣安可能隨時退出交易，也預期未來幾天FTT的價格仍會大幅波動。</p> <p><a href="https://www.theblock.co/post/184251/ftx-agrees-to-strategic-transaction-with-binance" target="_blank">《The Block》則引述消息來源報導</a>，在FTX與幣安達成協議之前，曾試圖說服其它創投業者投資該平臺，估值為100~200億美元。</p> </div></div></div>
2022/11/9 16:58作者陳曉莉https://www.ithome.com.tw/news/154101
微軟要在12月13日終止對Windows 10 21H1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/reminder-end-of-servicing-for-windows-10-version-21h1/ba-p/3671327" target="_blank">微軟本周提醒</a>，於2021年5月釋出的Windows 10 21H1將於今年的12月13日終止服務，當天剛好是微軟的Patch Tuesday，也將是Windows 10 21H1用戶最後一次可取得的安全更新。</p> <p><a href="https://learn.microsoft.com/en-us/lifecycle/announcements/windows-10-21h1-end-of-servicing" target="_blank">所有的Windows 10 21H1版本在12月13日之後</a>，就無法再取得作業系統的品質或安全更新，涵蓋企業版、教育版、專業版或家用版等。</p> <p>此外，Windows Update將自動針對那些服務快要被終止的Windows 10 21H1家用及專業版執行功能更新，也會在接近終止日時自動將用戶系統升級到最新版的Windows 10，但所使用裝置符合Windows 11最低系統需求的用戶，也可選擇直接升級至Windows 11。</p> <p>在Windows 10 21H1之後還有兩個Windows 10版本，包括Windows 10 21H2與Windows 10 22H2，它們的服務終止日期分別落在2023年的6月與2024年的5月。</p> </div></div></div>
2022/11/9 12:32作者陳曉莉https://www.ithome.com.tw/news/154097
防毒業者NortonLifeLock和Avast合併後，改名為Gen
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由賽門鐵克消費防毒軟體部門演化而來的NortonLifeLock去年買下防毒公司Avast後，<a href="http://newsroom.gendigital.com/2022-11-07-Introducing-Gen-The-Company-to-Power-Digital-Freedom" target="_blank">本周宣布公司將改名為Gen Digital</a>。</p> <p>2019年博通以107億美元，買走賽門鐵克企業安全產品及品牌後，剩下的消費防毒產品諾頓，以及身分防護產品LifeLock成立了NortonLifeLock。<a href="https://www.ithome.com.tw/news/146133" target="_blank">去年8月這家公司宣</a>布以總價81億美元買下捷克防毒軟體公司Avast。這樁交易在今年9月終於<a href="https://techcrunch.com/2022/09/02/uk-clears-8-1b-merger-between-nortonlifelock-and-avast" target="_blank">獲得英國主管機關核准</a>。</p> <p>改名後的新公司名稱為Gen Digital，簡稱Gen。旗下包含防毒、磁碟管理與身分防護產品線，包括Norton、Avast、LifeLock、Avira、AVG、CCleaner 和ReputationDefender等。隨著公司改名，從11月8日起，該公司在那斯達克的股票代號也由NLOK改成為GEN。</p> </div></div></div>
2022/11/9 11:22作者林妍溱https://www.ithome.com.tw/news/154095
微軟修補6個已遭攻擊的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（11/8）的11月Patch Tuesday修補了逾60個安全漏洞，當中有6個已發現攻擊行動，它們分別是出現在Microsoft Exchange Server中的CVE-2022-41040與CVE-2022-41082，與Windows腳本語言有關的CVE-2022-41128，涉及Windows Mark of the Web（MOTW）的CVE-2022-41091，以及藏匿在Windows CNG Key Isolation Service中的CVE-2022-41125，與Windows Print Spooler 有關的CVE-2022-41073，前3項被微軟列為重大（Critical）漏洞，其它僅被視為重要（Important）漏洞。</p> <p>位於Microsoft Exchange Server的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41040" target="_blank">CVE-2022-41040</a>為一權限擴張漏洞，<a href="https://www.zerodayinitiative.com/blog/2022/11/8/the-november-2022-security-update-review" target="_blank">趨勢Zero Day Initiative（ZDI）團隊表</a>示，它們在9月就購得該漏洞並提報微軟，隨後即發現它被用來攻擊，此外，ZDI建議微軟用戶本月最好一併修補所有與Exchange Server有關的漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1109-Microsoft%20Exchange%20Server-Nov-patch.png" style="width: 600px;" /></p> <p>另一個已遭攻擊的Exchange Server漏洞為<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41082" target="_blank">CVE-2022-41082</a>，它是個遠端執行漏洞，要成功利用該漏洞必須先經過身分認證，之後即可利用一個網路呼叫來觸發惡意程式碼。</p> <p>此次微軟所修補的Exchange Server漏洞還包括同樣被列為重大等級的<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41080" target="_blank">CVE-2022-41080</a>，以及另外3個重要等級的<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41123" target="_blank">CVE-2022-41123</a>、<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41078" target="_blank">CVE-2022-41078</a>與<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41079" target="_blank">CVE-2022-41079</a>。</p> <p>至於<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091" target="_blank">CVE-2022-41091</a>則是資安業者<a href="https://www.ithome.com.tw/news/153680" target="_blank">0patch日前曾釋出非官方修補</a>的安全漏洞，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091" target="_blank">根據微軟的說法</a>，駭客得以打造一個惡意檔案來閃過MOTW的防禦，而讓依賴MOTW的產品安全功能失效，例如Microsoft Office中的「受保護檢視」（Protected View）。</p> <p>除了這個已被利用的<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091" target="_blank">CVE-2022-41091</a>之外，此次微軟也修補了另一個MOTW漏洞<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41049" target="_blank">CVE-2022-41049</a>。</p> <p>微軟並未揭露太多與腳本程式有關的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41128" target="_blank">CVE-2022-41128</a>漏洞細節，僅說駭客可以誘導使用者造訪一個惡意網站或伺服器，並能於受害系統上以使用者權限執行程式。ZDI團隊猜測該漏洞未來很可能會被駭客收錄在攻擊套件中。</p> <p>Windows CNG Key Isolation Service可針對私密金鑰與相關加密金鑰的操作進行程序隔離，藏匿於其中的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41125" target="_blank">CVE-2022-41125</a>是個權限擴張漏洞，成功的攻擊將可取得系統權限以執行任何程式。</p> </div></div></div>
2022/11/9 11:51作者陳曉莉https://www.ithome.com.tw/news/154096
Google、雷諾合作「軟體定義汽車」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.renaultgroup.com/wp-content/uploads/2022/11/partnership-renault-group-google_en.pdf" target="_blank">Google與法國雷諾汽車集團（Renault Group）昨（8）日宣布擴大既有合作</a>，雙方將合作打造「軟體定義汽車」（Software-Defined Vehicle），協助加速開發及新服務提供，同時雷諾汽車集團也將使用Google Cloud推動數位轉型。</p> <p>2018年雷諾汽車曾和日本車廠日產（Nissan）、三菱（Mitsubishi）合組一個集團，<a href="https://www.ithome.com.tw/news/125962" target="_blank">與Google簽定合作</a>，讓三車商2021年起出貨的新車都內建Android 作為車上資訊娛樂系統的底層作業系統，以及Google Maps導航、Google Play Store及Google Assistant，以存取及更新Google雲端服務。</p> <p>最新合作的只有Google和雷諾集團兩家公司，因此會受這次合作影響的，只會有雷諾旗下品牌，包括Renault、Dacia、Alpine和Mobilize。</p> <p>在內容方面，雙方合作將利用車內包括Android的軟體建構「軟體定義汽車」平臺，而在雲端則建立具備人工智慧（artificial intelligence，AI）功能的汽車數位分身（Digital Twin），這分身可方便將新服務持續更新到汽車上，以及建立新的車上（onboard）及車外（offboard）應用程式。雷諾最終要將所有營運系統搬上Google Cloud，推動數位轉型。</p> <p>雷諾相信，最新合作可協助該集團降低成本、改善效率、彈性以及汽車開發速度，並藉由持續性的軟體更新提供客戶服務。這次合作中，雷諾將利用Google Cloud整合「軟體定義汽車」，以管理與分析蒐集到的汽車資料，並且用於汽車軟體開發。目前雙方正在發展的第一批使用情境包括，預測式維修，及偵測和幾近即時修正車輛問題，或是開發符合車主開車行為、常用目的地（如充電站）的個人化車上服務，以及依據開車和使用建議保險模式。</p> <p>雷諾集團計畫透過結合「軟體定義汽車」平臺和雷諾的汽車資料平臺監控車輛使用狀況，以更了解車主需求、提供高度個人化的服務，或是符合安全及隱私法令規定。</p> <p>最後，雷諾集團和Google合作4年下來，已經在雲端代管所有廠區、產線、供應鏈資料，總計每天10億資料點。該集團昨日宣布Google為優先雲端合作夥伴，計畫進一步使用Google Cloud的機器學習和AI技術。</p> </div></div></div>
2022/11/9 10:52作者林妍溱https://www.ithome.com.tw/news/154092
台電數位轉型小成，四大電力核心業務開始AI化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">台電公司近日揭露內部數位轉型的階段性成果，已經開始將AI、大數據、數位分身、儲能等技術，大量運用在發、輸、配、售等電力系統應用的改善，不只配合政府能源轉型政策，還要結合3E（能源、經濟、環境）、循環經濟、生態環境、電力市場應用趨勢，打造能資源整合的生態系，加速台電數位轉型。</p> <p dir="ltr">負責台電前瞻技術研究和應用的主要單位，就是台電綜合研究所，最近在一場活動上公開展示台電內部前瞻技術研究和最新應用成果。</p> <p dir="ltr">台電綜合研究所所長鍾年勉表示，台電的數位化研究進程發展策略，是要接軌國內外前瞻技術，來發展台電在數位轉型技術上的演進，涵蓋六大面向研究重點，包括電能管理、智慧電網、發電營運、低碳發電、循環經濟和經營管理。</p> <h3 dir="ltr"><strong>台電數位轉型分三階段，目前大多仍在數位化、數位優化階段</strong></h3> <p dir="ltr">台電將內部數位轉型分三階段歷程，數位化、數位優化以及數位轉型，並可對應到發電、輸電、配電、售電共四大核心業務的轉型，經過這幾年發展，鍾年勉表示：「整體而言，目前台電正在數位化和數位優化的併行階段，但少部分已做到新商模，如配電，售電等。」</p> <p dir="ltr">從發、輸、配、售分別來看，目前台電在售電端轉型腳步最快，截至今年8月，台電在全臺已安裝173萬具AMI智慧電表，透過這些智慧電表能更快回傳家戶用電記錄，一天就可蒐集1億筆用電數據，這些數據也成了台電發展大數據的關鍵數據。</p> <p dir="ltr">家戶智慧電表推動一段時間後，台電開始利用這些智慧電表，結合HEMS居家能源管理系統，發展新的應用服務及商業模式，像是用電異常搭配智慧音箱裝置來調控家中家器用電等。鍾年勉表示，綜研所已將一些社區作為示範場域進行驗證，鳳山智慧綠社區就是其中之一，用來測試HEMS系統在智慧家庭相關應用，包含提供節電建議、用電預測分析、自動需量反應等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BF%AE-PXL_20221018_075217381.jpg" style="width: 600px; height: 338px;" /></p> <p dir="ltr">不光是智慧家庭應用，台電也開始嘗試利用大數據與AI技術結合智慧電表，來發展產業動態指數，使用台電用戶用電數據、帳單資訊，以及結合外部資訊和產業資料，再經由大數據演算法產生產業動態指數，來作為未來各產業發展的參考。鍾年勉表示，這些產業動態指數可以透過數據介接，交由資料經銷商來販售，像提供給金融產業、政府或其他有需求的利害關係人，作為商業上使用。</p> <p dir="ltr">更進一步還要發展更多元電力大數據與AI應用，像是擷取電力使用特徵之後，可以透過用電分析了解獨居長者的生活作息是否改變，提供給照護單位能夠提早發現長者健康異常的狀況，鍾年勉表示，未來還可以串連高齡社會變化後的照護服務，甚至有機會發展成為居家照護新模式。</p> <p dir="ltr">在配電端部分，台電目前已在部分配電變電所部署巡檢機器人，來從事巡檢任務，除了可以預先設定巡檢目標與排程，交由機器人自動執行之外，中控中心也能從遠端遙控機器人至特定點檢测，掌握現場設施狀況。現階段已經可以取代部分維運人力。目前台電正在發展第二代巡檢機器人。</p> <p dir="ltr">相較於發電、售電轉型腳步稍快，輸電和發電應用目前仍停留數位化或數位優化階段，但也開始結合大數據、AI技術做運用。</p> <p dir="ltr">像在輸電應用上，鍾年勉也以落雷大數據分析為例，以往台電對輸電設備的保護及變電設施提供的落雷預警，都是透過統計分析來提供避雷警訊，後來加強數位化技術投資，不只將落雷資訊數位化、行動化，還導入大數據分析方法，來提高整體預警及預測準確度。</p> <p dir="ltr">綜研所還打造一套落雷偵測系統，能將偵測到的落雷資料回傳並儲存在落雷大數據資料庫，提供事故點定位、統計分析、風險評估，並可對於重要區域設定警戒區，提前發布參報等，藉此提升雷害防制效益。另外，在輸電設備資產管理上，台電開始以系統化結合行動點檢作業來提高作業效率，目前汐止超高壓變電所及中崙一次配電變電所已開始採用。</p> <p dir="ltr">高壓電塔的礙子維護則是另一個輸電應用例子。由於高壓電塔上的礙子，長久使用容易遭受鹽霧害污染，如果未能即時清理，嚴重時可能引發跳電危機。為了解決這個問題，綜研所幾年前開始導入AI建立輸電線路鹽霧害防制機制，他們利用深度學習模型萃取特徵推估礙子洩漏電流，幫助台電維護人員能更容易掌握電流外洩的變化趨勢，以便能提前預警，進而排定維護期程，避免跳電情況發生。</p> <p dir="ltr">最後在發電應用上，除了在電廠周邊結合PM2.5空氣污染監測，以及引進更有效的鍋爐資產管理的做法，來維持穩定供電之外，台電還有一些整合應用正在發展中，像是建立電力氣象地圖，以及在能源管理系統上結合數位分身技術，透過虛擬分身來模擬電力系統的運作狀況，作為日後大型微電網調控的參考依據。</p> <p>鍾年勉也透露，目前台電正在樹林區打造微電網平臺，這個微電網裡設有儲能系統、主變電站，還有跟市電連結的控制系統，以及PV智慧變流器、電動車與各式儲能。他表示，透過這座微電網已經可以提供計畫性和非計畫性的微電網併網與孤島運轉，未來更將把它打造成虛擬電廠，提供台電更多電能調度，因為經過標準化，符合IEC61850的微電網協定，未來能快速複製到其他微電網虛擬電廠。</p> </div></div></div>
2022/11/9 10:54作者余至浩https://www.ithome.com.tw/news/154093
推特將推另一個公眾機關及名人專用標誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於原有藍勾勾可能將失去榮耀象徵的作用，推特將推另一個為政府機關、企業、媒體及名人專用的識別標誌。</p> <p><a href="https://twitter.com/esthercrawford/status/1590109380338647040" target="_blank">推特產品部門表示</a>，許多人問到如何和其他有藍勾勾及驗證帳號的Twitter Blue訂閱用戶區隔，因此推特將推出為特定帳號而設計的「官方」標誌。</p> <p>未來，不是所有有藍勾勾的帳號都會有這個官方標誌，也無法花錢買到。只有政府部門帳號、營業企業、業務合作夥伴、主要媒體、出版商及一些公眾人物才拿得到這個標誌。此外，這新的Twitter Blue也不包含身分驗證功能，而是供已付費訂閱用戶選擇性加入。</p> <p>也就是說，這新的標誌就是原先的藍勾勾。目前這功能還在測試中。推特表示會持續實驗區隔不同帳號的作法。</p> <p>這新標誌是由<a href="https://twitter.com/nima_owji/status/1588154661139365888" target="_blank">研究人員Nima Owji上周發現</a>。當時推特新老闆馬斯克（Elon Musk）宣布以Twitter Blue作為身分驗證系統，讓任何人只要花每月7.99美元就可以證明自己的身分。</p> <p>不過許多人批評這不但讓原本「一勾難求」的榮耀感蕩然無存，也不具有有效的驗證作用。一些已有藍勾勾的名人將自己的推特帳號名改成了Elon Musk來突顯這個問題。</p> <p><a href="https://www.ithome.com.tw/news/154075" target="_blank">馬斯克隨即宣布</a>，亂改帳號名稱、惡搞他人的作法，未來推特將不再警告而逕自停權，冒充他人等情節重大者可能被永久停權。</p> <p>不過<a href="https://techcrunch.com/2022/11/08/twitter-will-add-an-official-badge-to-high-profile-accounts-in-lieu-of-verification/" target="_blank">《Techcrunch》報導</a>新標誌並非能立刻解決問題，因為要讓2億用戶認識及熟悉它，又得再花一段時間。</p> <p>推特新的Twitter Blue及新辨識系統何時上路還不確定。因應周二美國期中大選，推特為了防範經驗證過的帳號冒充選務機關或媒體放假消息以影響投票行為，刻意將時程延後。</p> </div></div></div>
2022/11/9 11:13作者林妍溱https://www.ithome.com.tw/news/154094
Looker Studio開放公開預覽，供用戶存取Looker模型執行資料分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google之前宣布整合商業智慧工具Looker與Data Studio，並將Data Studio更名為Looker Studio，現在這項整合進入<a href="https://cloud.google.com/blog/products/data-analytics/public-preview-of-looker-and-looker-studio-connector-now-available">公開預覽階段</a>，使用者現在可以從Looker Studio取用Looker資料模型，進行分析和探索。</p> <p>Looker與Looker Studio整合之後，用戶使用Looker連接器，便可以從Looker Studio存取Looker中受治理的資料。當Looker Studio連接至Looker，Looker Studio客戶便可以利用語義資料模型，透過業務資料目錄、預定義業務指標和內建轉換功能，簡化終端用戶所接受到的資料，Google提到，中央模型可讓用戶的計算和業務邏輯保持一致，在組織中提供單一事實來源。</p> <p>而在Looker Studio報告中存取Looker建模資料，則可讓用戶使用相同的工具，來創建仰賴特定資料和受治理資料的報告，並在同一個Git中集中定義和管理商業規則，運用Looker模型語言LookML創建Looker資料模型。另外，用戶也可以在Looker Studio中分析像是試算表、CSV文件和各種不受組織治理的資料，並將結果和Looker中受治理資料混合，產生新的分析結果。</p> <p>公開預覽新功能包括於Looker Studio資料面板支援欄位階層結構，當用戶在進行大型探索時，仍可以保持欄位良好組織性，資料面板能夠顯示資料夾結構，並以常見的方式組織欄位。同時，官方也以新方法顯示欄位描述，以提供更多的可見度，欄位描述將出現在資料面板和報告的表格，用戶能夠快速檢查Looker模型的描述資訊。</p> <p>用戶還可以從Looker中看到「以Looker Studio開啟」的選項，供快速創建指向該資料來源的Looker Studio報告。為了確保用戶能夠總是從底層資料庫取得最新資料，用戶在Looker Studio中更新資料，也會同時更新Looker快取中的資料。</p> <p>在這次的公開預覽版中，官方也強化了Looker Studio對Looker資料來源的限制，每個資料瀏覽者都需要使用自己的憑證，目前Looker Studio仍禁止資料下載和電子郵件排程功能，官方將會在之後，於Looker中整合這些權限管理。</p> </div></div></div>
2022/11/8 23:22作者李建興https://www.ithome.com.tw/news/154084
Google測試影片生成AI模型Imagen、公布Phenaki
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周在AI大會上宣布可將文字轉成影片的AI模型Imagen，將透過測試用App AI Test Kitchen開放特定國家用戶測試。此外，另一AI模型Phenaki產生的影片也首次問世。</p> <p><a href="https://twitter.com/sundarpichai/status/1587872629137948672" target="_blank">Google執行長Sundar Pichai貼出一段藍色汽球與長頸鹿的影片</a>，並說，這是Google首次分享以文字提示產生具有條理，並以Imagen Video系統增進品質的超高解析度影片。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/X5iLF-cszu0?start=1121" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><a href="https://www.ithome.com.tw/news/153491" target="_blank">Imagen、Phenaki是Google上個月公布的兩個文字轉影片的AI模型</a>，前者強調具有深刻語言理解能力，能生成相片等級影片，而後者則能將多段文字提示合成長度較長、包含不同場景的影片。不同於Imagen僅能生成數秒影片，Phenaki則可生成長數分鐘的影片。</p> <p>Imagen將透過AI Test Kitchen App開放給美、英、加拿大、澳洲、紐西蘭及肯亞的英語用戶測試。<a href="https://blog.google/technology/ai/join-us-in-the-ai-test-kitchen/" target="_blank">Google 8月宣布AI Test Kitchen App</a>，主要用於測試Google AI技術。Google第一批測試的技術是對話AI模型LaMDA（Language Model for Dialogue Applications）。</p> <p><a href="https://9to5google.com/2022/11/02/ai-test-kitchen-season-2/" target="_blank">9to5Google報導</a>，最新在AI Test Kitchen App測試的Imagen包含2個主題，一是City Dreamer，用戶輸入關於對城市想像的一連串文字提示，由Imagen生成影片。Wobble也是由用戶輸入文字提示讓Imagen生成影片，只是主題變成了怪物。</p> <p>Google希望能藉此挑戰OpenAI的 DALL-E 2、Stability AI的Stable Diffusion，或是Meta的Make-A-Video。<a href="https://www.ithome.com.tw/news/153341" target="_blank">OpenAI的DALL-E 2於9月正式開放</a>所有用戶試用。<a href="https://www.ithome.com.tw/news/153373" target="_blank">Meta的Make-A-Video</a>也已經在9月底開放給社群試用。</p> </div></div></div>
2022/11/8 23:44作者林妍溱https://www.ithome.com.tw/news/154087
聯發科發表新旗艦行動平臺天璣9200，搭載新晶片手機年底上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼天璣9000之後，聯發科今天（11/8）發表最新的天璣9200，為5G SoC系統單晶片，相較於天璣9000，CPU效能約提升10到12%之間，預期採用新平臺的手機將在2022年底上市。</p> <p>天璣9200採用台積電第2代4奈米製程，內含170億電晶體，搭配Armv9架構，八核心CPU內部採1+3+4，1個Cortex-X3超大核心，頻率達3.05GHz，3個Cortex-A715核心，4個負責一般工作負載的Cortex-A510核心，搭配8MB L3及6MB系統快取。聯發科強調高性能CPU核心皆支援64位元，多執行緒64位元運算提升App體驗。</p> <p>聯發科副總經理暨無線通訊事業部總經理徐敬全指出，和天璣9000相比，天璣9200在CPU單核效能提升12%，多核效能提升10%。在GPU方面，搭載Immortalis-G715，效能比前一代提升32%，強化在遊戲中的硬體光線追縱、渲染效果。</p> <p>另外，過去其他業者的高階行動平臺偏重效能提升，為人垢病的過熱問題，聯發科則強調新款天璣行動平臺的能效表現，運用新的晶片封裝設計，提升10%散熱能力，使CPU在最高效能之下，功耗比前一代最多可降低25%。</p> <p>在AI處理方面，天璣9200也搭載第6代APU，較前一代提升35%的AI效能，或是降低AI應用功耗，AI運算應用在相機的拍照功能上，搭配ISP影像處理器，例如辨識攝影主體、分析環境色彩、標註或調校色彩。也與遊戲開發商合作，針對遊戲負載變化自動調校，例如螢幕的刷新率、渲染效果，以兼顧手機的續航力。</p> <p>通訊方面，新平臺在5G可支援Sub-6GHz與毫米波頻段，並且支援速度更快的下一代Wi-Fi 7，宣稱下載速度可達6.5Gbps。</p> </div></div></div>
2022/11/8 18:10作者蘇文彬https://www.ithome.com.tw/news/154085
【資安日報】2022年11月8日，加拿大肉品供應商Maple Leaf Foods遭網路攻擊、Azov Ransomw…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大肉品供應商Maple Leaf Foods於11月6日發出公告，表示他們因遭到網路攻擊而導致系統中斷，但此起事故發生的原因仍有待調查。</p> <p>資安新聞網站上週揭露名為Azov Ransomware的資料破壞軟體，現在有研究人員提出更多發現，並指出電腦遭此惡意程式感染後，駭客還會建立多個後門而難以追查行蹤。</p> <p>鎖定澳洲組織的網路攻擊攻擊行動近日陸續傳出，除日前遭駭的電信業者Optus、保險業者Medibank，如今連當地的科技業者、房仲業者、學校都無法倖免。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.bleepingcomputer.com/news/security/maple-leaf-foods-suffers-outage-following-weekend-cyberattack/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">加拿大肉品供應商Maple Leaf Foods遭網路攻擊，營運被迫中斷</span></strong></a></h3> <p>去年<a href="https://www.ithome.com.tw/news/144752">肉品供應商JBS遭到網路攻擊而導致營運中斷</a>，震驚全球，現在北美又發生類似狀況。加拿大企業Maple Leaf Foods於11月6日發出公告，表示他們因遭到網路攻擊而導致系統中斷，部分業務被迫暫停，該公司的資安專員與外部專家合作，來因應這起資安事故。該公司將與客戶及供應商合作，並部署業務持續營運計畫及實施變通辦法，以減少此起事故衝擊，儘可能持續提供相關食品。</p> <p>這起事故究竟如何發生？該公司正在調查，但仍無法確定事情發生的原因，目前也無駭客組織聲稱對這家公司發動攻擊。Bleeping Computer指出，目前尚無駭客組織聲稱對Maple Leaf Foods發動攻擊。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/azov-ransomware-is-a-wiper-destroying-data-666-bytes-at-a-time/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">資料破壞軟體Azov Ransomware每666位元組寫入隨機資料，並在受害電腦植入後門</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/FgkLaTpX0AE67jk.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FgkLaTpX0AE67jk.png" style="width: 300px; float: right;" /></a>資安新聞網站Bleeping Computer揭露<a href="https://www.ithome.com.tw/news/153961#azov-ransomware">名為Azov Ransomware的資料破壞軟體（Wiper）</a>，駭客佯稱是由知名資安研究員及資安新聞媒體組成，聲稱是不滿克里米亞長期遭俄羅斯占領而發動攻擊，如今有研究人員揭露更多細節。</p> <p>資安業者Check Point指出，此惡意軟體確實如Bleeping Computer推測為資料破壞軟體，且在駭客指定啟動的時間（世界協調時間10月27日上午10時14分30秒）之前都處於休眠狀態，而難以察覺其攻擊意圖。而對於Azor Ransomware的運作方式，研究人員表示，是針對受害電腦的檔案每666個位元組寫入垃圾資料，然後跳過666個位元組後，再寫入666個位元組的垃圾資料，以此循環進行。</p> <p>此外，該惡意軟體還會在受害電腦上，將程式碼注入多個64位元可執行檔，以便將可執行檔改寫成後門程式進行控制。</p> <h3><a href="https://www.sentinelone.com/labs/socgholish-diversifies-and-expands-its-malware-staging-infrastructure-to-counter-defenders/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體SocGholish透過影子網域或公有雲基礎設施散布</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SocGholish_Expands3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SocGholish_Expands3.jpg" style="width: 300px; float: right;" /></a>駭客透過惡意軟體SocGholish發動攻擊的事故，<a href="https://www.ithome.com.tw/news/154000#socgholish">近期有針對逾200家美國新聞網站的供應鏈攻擊</a>，有資安業者指出，駭客自今年下半，擴大散布此惡意軟體的力道。</p> <p>資安業者SentinelOne表示，今年使用此惡意軟體的駭客，發動攻擊的管道主要是入侵合法網站，進而將惡意酬載散布到這些伺服器，之後再以偷渡式下載（Drive-by-download）來感染受害電腦。不過，他們發現駭客使用的「第2階段」伺服器，自今年下半數量開始出現大幅增加的現象。研究人員指出，今年上半駭客新架設21臺伺服器，但到了7月至10月，共增加73臺。</p> <p>這些伺服器大部分在歐洲，前述的73臺有逾三分之一（28臺）在荷蘭，英國、法國次之，值得留意的是，為規避偵測，駭客將這些伺服器架設於影子網域，亦有部分是建置於AWS的網域上。</p> <h3><a href="https://www.ironnet.com/blog/robin-banks-still-might-be-robbing-your-bank-part-2"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">網路釣魚工具訂閱服務Robin Banks捲土重來</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/robinBanks2_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/robinBanks2_7.png" style="width: 300px; float: right;" /></a>有人在今年7月推出了網路釣魚工具的訂閱服務Robin Banks，當時研究人員揭露後，雲端服務業者Cloudflare封鎖其基礎設施，使得Robin Banks中斷營運，但現在這些駭客調整其基礎設施後捲土重來。</p> <p>資安業者IronNet提出警告，他們近日發現Robin Banks再度提供服務的跡象，駭客採用俄羅斯的主機代管服務DDoS-Guard架設基礎設施，且宣稱其工具的功能更加強大。</p> <h3><a href="https://abnormalsecurity.com/blog/crimson-kingsnake-bec-group-attacks"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客組織Crimson Kingsnake假冒法律事務所發動BEC攻擊</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/crimson-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/crimson-1.png" style="width: 300px; float: right;" /></a>資安業者Abnormal揭露名為Crimson Kingsnake的駭客組織攻擊行動，這些駭客自今年3月開始發動商業郵件詐騙（BEC）攻擊，佯稱是大型法律事務所的律師寄送郵件，並聲稱收信人所屬的公司一年前委請他們提供服務，但因未收到費用而寄帳單來請款。研究人員指出，駭客的信件幾可亂真，不僅使用法律事務所的商標，內容看起來也相當正式。</p> <p>值得留意的是，若收信人不願付款，這些駭客還會假冒公司高階主管，聲稱確有此事並授權員工處理付款事宜。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/ransomware-gang-threatens-to-release-stolen-medibank-data/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">澳洲保險業者Medibank被駭客下通諜，限期24小時支付贖金，該公司宣布拒絕付錢</span></strong></a></h3> <p>澳洲大型保險業者Medibank遭到勒索軟體攻擊，導致970萬保戶的資料遭竊，現在傳出駭客脅迫其限期付錢的狀況。Medibank於11月8日再度發布公告，表示他們得知駭客在資料外洩網站上預告，將在24小時後洩露從該公司竊得的資料，但向網路犯罪專家徵詢後，決定不向駭客付錢，原因是支付贖金仍難確保對方歸還資料，以及不將資料外流，而且，若是選擇付款，很有可能讓駭客食髓知味，讓澳洲變成駭客偏好的攻擊目標。</p> <h3><a href="https://7news.com.au/news/cyber-attack/victorians-data-at-risk-after-cyber-attack-on-tech-company-pnors-technology-group-c-8772485"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">澳洲科技集團Pnors遭到網路攻擊，維多利亞州居民個資恐外洩</span></strong></a></h3> <p>11月3日，澳洲科技集團Pnors表示，該集團旗下的數位檔案管理公司Datatime Services，以及企業IT管理業者Netway Networks遭到網路攻擊，導致該集團文件與資料收集業務、數位轉換，以及代管IT支援業務的客戶受影響，其中包含了政府部門。在此之前，駭客於10月29日凌晨，向該集團透露部分竊得的資料。</p> <p>該集團得知遭到攻擊後，已關閉所有內部系統，並採取隔離措施，暫停所有資料處理業務，目前尚未有遭竊資料被公布，同時，與當地政府聯手調查外洩的資料與波及的用戶數量。維多利亞州政府表示，民眾個資有可能因這起事故外洩。</p> <h3><a href="https://www.sbs.com.au/news/article/advocates-had-warned-of-the-dangers-of-a-real-estate-data-breach-it-just-happened/6mlieq0g0"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">澳洲房仲業者Harcourts遭到網路攻擊</span></strong></a></h3> <p>根據澳洲新聞網站SBS News報導，當地的大型房仲業者Harcourts近日向部分墨爾本客戶寄送通知郵件，坦承發生資料外洩事故。</p> <p>10月24日他們發現未經授權的第三方存取出租業務的資料庫，起因是外部供應商Stafflink的員工帳戶遭到入侵，察覺此事後，他們已封鎖此供應商員工的存取權限，但駭客仍有機會在短時間內接觸到租客、房東、仲介的個資。而關於個資可能因此受到影響的人數，該公司並未透露。</p> <h3><a href="https://itwire.com/business-it-news/security/lockbit-ransomware-gang-hits-melbourne-school-kilvington-grammar.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">澳洲學院Kilvington Grammar證實資料外洩，勒索軟體LockBit聲稱是他們所為</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/kilvington.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/kilvington.jpg" style="width: 300px; float: right;" /></a>根據科技新聞網站iTWire的報導，勒索軟體駭客組織LockBit於10月14日，聲稱攻擊澳洲學院Kilvington Grammar並竊得資料，並要求於24日前付款，否則將公布他們手上的檔案，此事一直沒有得到校方證實，但直到11月5日，傳出該校開始向家長通知資料外洩的消息，並表示駭客已經存取部分資料，但無法存取該校的主要資料庫。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.avanan.com/blog/abusing-microsoft-customer-voice-to-send-phishing-links"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">微軟Dynamics 365 Customer Voice遭到濫用，攻擊者用於語音詐騙</span></span></strong></a></p> <p><a href="https://www.securityweek.com/apple-rolls-out-xcode-update-patching-git-vulnerabilities"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">蘋果針對Xcode開發環境修補Git的漏洞</span></span></strong></a></p> <p><strong> </strong></p> <h3><strong>近期資安日報</strong></h3> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154071">【2022年11月7日】製藥廠AstraZeneca傳伺服器帳密不慎暴露，中國漏洞揭露政策導致國家級駭客先行濫用日益明顯</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154039">【2022年11月4日】美國財政部傳出遭親俄駭客組織Killnet攻擊、勒索軟體Black Basta疑與駭客組織FIN7有關</a></strong></strong></strong></p> <p><strong><strong><strong><a href="https://www.ithome.com.tw/news/154000">【2022年11月3日】國防安全科技集團Thales疑似遭勒索軟體LockBit 3.0攻擊、數百個美國新聞網站遭到供應鏈攻擊</a></strong></strong></strong></p> </div></div></div>
2022/11/8 18:10作者周峻佑https://www.ithome.com.tw/news/154086
Signal發表訊息會在24小時後自動銷毀的Stories功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>追隨著前人的腳步，加密傳訊程式Signal也在本周一（11/7）<a href="https://signal.org/blog/introducing-stories/" target="_blank">推出了可在24小時之後自動銷毀訊息的Stories功能</a>，現已支援Android及iOS平臺上的Signal程式，很快就會支援桌面版。</p> <p>迄今已有許多社交或即時傳訊平臺支援Stories或類似的功能，從Instagram、Facebook、TikTok、WhatsApp、Twitter到LinkedIn等，該功能最大的特色就是訊息會在24小時之後自動消失，因此很適合用來表達當下的心情或狀態，它不會一直留在平臺上，短暫、低風險，也可以當作不想有對話壓力的廣播服務。</p> <p class="rtecenter"><a href="https://signal.org/blog/images/stories-create.png" target="_blank"><img alt="" src="https://signal.org/blog/images/stories-create.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Signal</span></span></p> <p>Signal上的Stories允許使用者選擇所要發送訊息的對象，能夠以文字、照片或影片表達，而且不會出現訊息通知。</p> <p>Signal表示，除了上述特色之外，Stories也是Signal全球用戶最想要的功能之一。此外，Signal亦允許使用者關閉Stories功能，不要看到別人所發布的Stories訊息。</p> </div></div></div>
2022/11/8 16:58作者陳曉莉https://www.ithome.com.tw/news/154083
美國扣押了價值超過30億美元的逾5萬個比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-sdny/pr/us-attorney-announces-historic-336-billion-cryptocurrency-seizure-and-conviction" target="_blank">現年32歲的James Zhong上周向美國法院坦承</a>，他在2012年時自暗網市集絲路（Silk Road）盜走了逾5萬個比特幣，違反美國的電信詐欺法令。美國司法部已於去年11月搜查Zhong家中時，扣押了當時價值超過33.6億美元的50,676個比特幣。</p> <p>絲路現身於2011年至2013年，為暗網中知名的犯罪市集，專門銷售各種非法物品與毒品，也被用來洗錢。然而，Zhong卻精心策畫了一場詐騙活動，他先建立了9個絲路帳號，這些帳號並沒有陳列任何商品或服務，也沒用來購買任何商品，單純只是用來詐騙。</p> <p>Zhong先在每個帳號存入200到2,000個不等的比特幣，接著快速執行一系列的提款，使得他得以領出比帳號中既有款項還多出許多倍的比特幣，例如他在2012年的9月19日存入了500個比特幣到某個絲路錢包，存入不到5秒，他就在同一秒中執行5次的取款動作，每次的款項都是500個比特幣。</p> <p>Zhong的手法讓他成功自絲路盜走了5萬個比特幣，由於他並沒有出售這些比特幣，使得他在比特幣於2017年進行硬分叉之際，又額外獲得了5萬個Bitcoin Cash，隨後他把Bitcoin Cash換成比特幣，讓所持有的比特幣數量達到53,500個。</p> <p>美國國稅局幹員在2021年11月9月突襲了Zhong的住家，在他的地下保險箱中與浴室櫥櫃裡爆米花罐子中的單板電腦找到了50,491個比特幣，以及價值174個比特幣的25個Casascius實物比特幣，還有散落在其它地方的比特幣，與超過66萬美元的現金。</p> <p>美國司法部總計扣押了50,676個比特幣，並未解釋如何在多年後找到當年詐騙絲路的駭客，更何況絲路也早已被下架。美國曼哈頓檢察官Damian Williams僅簡單地說，這應歸功於先進的加密貨幣追蹤技術及良好的老式辦案手法，讓執法機構得以追回這批犯罪所得。</p> <p>Zhong所觸犯的電信詐欺罪最高可被處以20年的牢獄之災，法官將於明年2月量刑。</p> </div></div></div>
2022/11/8 15:54作者陳曉莉https://www.ithome.com.tw/news/154079
祖克伯當年為何堅持成立臉書AI研究院
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-aizhi_zao_shang_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">時報出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬克奧瑞里歐．瑞桑多（Marc’Aurelio Ranzato）打電話給他在研究所時的指導教授楊立昆（Yann LeCun），尋求對臉書挖角一事的建議。楊立昆並不贊同。他在2002年時也曾遭遇類似情況。當時成立不過四年的谷歌想聘請楊立昆來主持研究部門，而他拒絕了，原因在於他對該公司的研發能力有疑慮。（那時谷歌只有600名員工。）</p> <p>楊立昆說道：「當時谷歌顯然處於向上攀升的正軌，但是它的規模仍無法負擔研發的工作。」同時，谷歌似乎比較著重短期目標，而非長期規劃。許多人其實把此一特質視為谷歌的優勢，它讓谷歌得以在短短六個月的時間內就把深度學習語音引擎安裝在安卓手機上，從而在市場上超越微軟與IBM。但是谷歌這種強調立竿見影成效的作風令楊立昆感到不安，現在他擔心臉書也是採行這樣的經營方式。「他們不做研究，」楊立昆告訴瑞桑多，「你要確定你從事的是研究工作。」</p> <p>不過，瑞桑多仍同意與臉書的人再次會面，這一回約在臉書總部，而在會面接近尾聲時，對方表示想為瑞桑多介紹另一個人。他們穿過園區來到另一棟大樓，走進一間玻璃帷幕的會議室，裡面坐著祖克柏。幾天之後，瑞桑多同意加入臉書。祖克柏承諾會設立一所從事長期研發的實驗室，並將瑞桑多的辦公桌安排在自己旁邊。</p> <p>自此之後，這個慣例成為祖克柏推動臉書進入從深度學習到虛擬實境等新科技領域的關鍵步驟。每一個新團隊都是坐在老闆旁邊。在一開始的時候，此舉惹惱了公司內的一些人。臉書其他智庫成員認為把從事長期研發的實驗室置於祖克柏身邊，有違該公司快速行動與打破陳規的文化，並且會在基層員工之間引發不滿。但是在臉書之中，祖克柏執掌大權，他既是創辦人也是執行長，而且不像其他企業的執行長，他在董事會控制了大部分的表決權。</p> <p>一個月後，祖克柏致電楊立昆，向他解釋公司的做法，並且請求他的幫助。楊立昆有些受寵若驚，尤其是聽到祖克柏表示曾拜讀他的研究論文。但是楊立昆表示他寧願在紐約大學做一位學者，除了建議之外他無法提供任何幫助。</p> <p>「我可以當你的顧問，」他說道，「但是也就這樣了。」他的立場一直未變。但是祖克柏鍥而不捨，因為臉書顯然已走進另一條死巷子。臉書仍無法找到合適的人選來主持人工智慧實驗室──一位對該領域頂尖科學家具有號召力的重量級人物。</p> <p>接著來到十一月下旬，瑞桑多告訴祖克柏，他要參加NIPS。「NIPS是什麼？」祖克柏問道。瑞桑多向他解釋，屆時會有數百位人工智慧科學家在太浩湖的一家大飯店齊聚一堂，祖克柏問他能否隨行。瑞桑多表示這樣看來有些奇怪，因為祖克柏的形象是一位流行文化偶像，不過他也表示，如果能安排他在太浩湖的會議中發表演說，或許能夠避免他不請自來的尷尬。於是祖克柏與會議主辦單位協商，安排了一場演說，不過他所做的不僅於此。他打聽到楊立昆會在NIPS開幕前一週於矽谷舉辦一場研討會，於是邀請這位紐約大學教授來他在的住所共進晚餐。</p> <p>晚餐席間，祖克柏向楊立昆解釋他對人工智慧在臉書中的宏大願景。他告訴楊立昆，未來，社交網路上的互動將由強大的科技自行主導。短期而言，這些科技可以辨識照片中的面孔、語音指令，以及翻譯語言。長期來說，「智慧代理人」或「網路機器人」會在臉書的數位世界中巡邏，接受與執行指令。需要班機訂位嗎？告訴網路機器人就行了。想訂花給老婆？網路機器人可以為你服務。楊立昆問道，臉書是否有任何不感興趣的人工智慧領域，祖克柏回答：「可能是機械人。」但是其他所有的科技──在數位世界的一切──都在其範圍之內。</p> <p><span style="font-size:28px;"><strong>提倡開放開源的祖克柏，讓AI界重量級人物點頭主持臉書人工智慧實驗室</strong></span></p> <p>還有一個更為重要的課題是祖克柏對於企業研發的哲學看法。楊立昆堅信「開放」──概念、演算法與技術必須能夠開放，與廣大的科學家、研究人員的社群分享，而非隔離在一家公司或一所大學之內。開放的主旨在於資訊的自由交換可以加速整體研發的腳步。大家互通有無，每一個人的工作都植基於另一人的工作之上。開放式的研究是學界在此一領域的職業倫理，但是大型網際網路公司往往把重要技術視為商業機密，嚴密保護。</p> <p>不過祖克柏解釋，臉書是一個大例外。臉書是成長於開源軟體的時代──軟體程式碼在網際網路上自由分享──該公司並將此一概念擴張至其整個科技帝國，甚至將其大型電腦數據中心的客製化硬體的規格與全球分享。祖克柏相信臉書的價值是使用其社交網路的人群，不是軟體或硬體。即使有了原料，也沒有人能夠複製，但是如果公司將其原料對外分享，別人就可以幫助改善其品質。楊立昆與祖克柏英雄所見略同。</p> <p>第二天，楊立昆參觀臉書總部，到了此刻，祖克柏不再客套，他說道：「我們需要你來臉書設立人工智慧實驗室。」楊立昆表示他有兩個條件：「我不會離開紐約，也不會離開我在紐約大學的教職。」祖克柏點頭同意，而且是毫不遲疑。</p> <p>2013年11月下旬，克萊蒙特．法拉貝特坐在他單房公寓的沙發上，正用筆記型電腦敲打程式碼，iPhone手機的鈴聲響起。螢幕上顯示「加州」。他接起手機，傳來一個聲音：「哈囉，我是臉書的馬克。」法拉貝特是紐約大學深度學習實驗室的研究人員。幾個星期之前，他曾接到來自另一位臉書主管的來電，讓他大感意外，但是儘管如此，他仍然沒有料到馬克．祖克柏竟會親自打電話過來。</p> <p>祖克柏以他直接又不拘禮節的方式告訴法拉貝特，他將參加NIPS會議，他們能否見面一聊。當時距離會議已不到一週，法拉貝特原本也不打算參加，但是他同意在會議前夕與祖克伯在赫拉斯飯店的頂樓套房會面。電話結束後，他趕忙訂購機票與旅館，但是他並不知道即將發生什事情，直到他走進赫拉斯的頂樓套房，看見誰坐在臉書創辦人暨執行長身後。這人是紐約大學教授楊立昆。</p> <p>祖克柏沒穿鞋子，在接下來的半個鐘頭，他只穿著襪子在室內走來走去，宣稱人工智慧是「下一件大事」，是「臉書的下一步」。臉書正在建立他們自己的深度學習實驗室。臉書幾天前才聘請楊立昆來主持這所實驗室。祖克柏正在為他的新投資招收人才。</p> <p>法拉貝特是里昂出生的科學家，專精影像識別，投注多年心血在神經網路訓練的晶片設計上，然而他只是當天下午走進赫拉斯頂樓套房與祖克柏會面的多位科學家之一而已。「他基本上要僱用每一個人，」法拉貝特說道，「他知道從事此一領域研發的所有人的名字。」</p> <p>當天晚上，臉書在飯店的一間舞會廳內舉辦私人派對，面對數十位工程師、電腦科學家和學者，楊立昆宣布臉書即將在曼哈頓設立一所人工智慧實驗室，距離他在紐約大學的辦公室不遠。這所實驗室稱作FAIR，亦即臉書人工智慧研究中心（Facebook Artificial Intelligence Research）的縮寫，臉書已聘僱紐約大學另一位教授來輔佐楊立昆，還有多位知名的科學家近期內也將加入他們，其中包括自谷歌挖來的三位研究人員。</p> <p>不過儘管追隨楊立昆多年、也都是法國同胞，法拉貝特並未同意加入臉書。當時他正和另外幾位科學家籌設自己的深度學習新創企業，稱做麥比特（Madbits），他決心完成他的心願。不過在六個月後，這家新公司甚至還沒有推出處女作，就被矽谷另一個社交網路巨擘推特收購。這場人才搶奪大戰愈演愈烈。<strong>（摘錄整理自《AI製造商沒說的祕密》，時報文化提供）</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/350_AI%E8%A3%BD%E9%80%A0%E5%95%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%99%82%E5%A0%B1%E6%96%87%E5%8C%96.png" style="width: 292px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／時報文化</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> AI製造商沒說的祕密：企業巨頭的搶才大戰如何改寫我們的世界</strong></p> <p>凱德．梅茲（Cade Metz）／著；王曉伯／譯</p> <p>時報出版</p> <p>定價：500元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AI%E8%A3%BD%E9%80%A0%E5%95%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cade%20Metz.jpg" style="width: 200px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Cade Metz</span></span><br /> <strong>凱德．梅茲（Cade Metz）</strong></p> <p>《紐約時報》科技記者，主跑人工智慧、自動駕駛車、機器人、虛擬實境、量子運算與其他新興領域。在《紐約時報》之前，他是《連線》雜誌的資深特約撰稿人。</p> <p>本書是根據他八年來在《連線》和《紐約時報》從事人工智慧報導時，對逾四百人所做的採訪，還有專為本書所做的上百次訪問。書中的大部分人物，他都採訪了不只一次，有些甚至是好幾次。為了說明與求證一些事件與細節，他也引用了許多公司和個人的資料與電子郵件。每一項事件與重大細節（例如收購價格），都獲得至少兩個資料來源的證實，而且往往更多。</p> </div></div></div>
2022/11/8 16:10未署名https://www.ithome.com.tw/article/154080
OpenSea釋出工具以讓NFT創作者可強制徵收版稅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年朝氣蓬勃的非同質化代幣（Non-Fungible Token，NFT）隨著今年全球景氣的變動而迅速衰退，使得許多NFT市集為了吸引買家，不再替創作者強制徵收版稅，不過，<a href="https://opensea.io/blog/announcements/on-creator-fees/" target="_blank">全球最大NFT市集OpenSea決定帶頭改變這個現象</a>，將推出工具讓NFT創作者可強制徵收版稅。</p> <p>吸引大量藝術家或創作者投入NFT製造行列的最大原因之一就是它的版稅政策，它允許創作者設定作品銷售的分潤，通常介於5~10%之間，而且作品的每一次轉手交易，創作者都能收到版稅。</p> <p>然而，該政策並非強制性的，而且有賴NFT市集的支援，但當NFT的交易在今年出現明顯的下滑時，許多NFT市集為了吸引賣家，有的直接撤銷了分潤給創作者的版稅，有的則直接讓買家選擇是否願意支付版稅予作者，而OpenSea的觀察發現，在這些任選支付版稅與否的市集上，買家願意支付的比例不到20%。</p> <p>OpenSea指出，絕大多數NFT創作者現在所使用的商業模式，是由市集來決定版稅的支付與否，而非程式碼，但該平臺認為，是否強制徵收版稅的掌控權應該落在創作者手上，而非市集。</p> <p>因此，OpenSea將在周二（11/8）釋出一個工具，讓創作者所建立的新收藏都能強制徵收版稅，它只是一段簡單的程式碼，只要將它加入創作者的NFT合作中，不管該NFT未來透過哪些市集銷售，都會強制向買家徵收版稅。</p> <p>這只是一個初期的版本，且只針對新創立的收藏，對於既有的收藏或其它的版稅徵收方案，OpenSea則期望藉由整個社群的討論來解決。</p> </div></div></div>
2022/11/8 14:46作者陳曉莉https://www.ithome.com.tw/news/154077