一周大事：Armv9架構主打機密運算新應用。Google不必賠償甲骨文天價Java API侵權費

歷經10年的發展，Arm架構邁入v9世代，持續強化運算效能、機器學習的應用之餘，資安防護更是重點，而Arm為此祭出的王牌是IT業界都相當關注的機密運算架構。（圖片來源／Arm）

歷經10年的發展，Arm架構邁入v9世代，主打機密運算防護應用

圖片來源／Arm

在2011年10月，主打64位元運算架構的Armv8問世，經歷近10年之後的此刻，Armv9架構在今年3月底正式推出。

對此，Arm台灣總裁曾志光表示，過去三十年，基於Arm架構的晶片，出貨量已經高達1千8百億顆，而在未來十年，他們預估基於Arm架構的晶片，最少會有3千億顆。

那麼，Arm如何為這3千億顆晶片做準備？由於Arm應用範圍相當廣泛，小從感測器，大到伺服器、高速電腦的運算晶片，他認為，地球永續（sustainability）、提供更容易開發的環境、安全都將是重點提升的項目，Arm會不斷提升效能、能源功耗使用效率、軟體開發簡易度，以及資訊安全，讓開發者能夠安心開發，也促使這些應用程式可以順利使用在未來的設備上。

也因此，資安正是Armv9最大賣點，當中將包含Arm機密運算架構（CCA）。更多內容

甲骨文Java官司，最後判定Google勝訴未違法

圖片來源／Photo by Yuri Samoilov via flickr, CC BY 2.0

鏖戰多年的Android使用Java API官司，美國聯邦上訴巡迴法院在2018年判決甲骨文勝訴，甲骨文也為此開出近90億美金的賠償。Google決定提出上訴讓本案來到最高法院，本周美國最高法院逆轉下級法院的判決，認定Google對Java API屬於合理使用（fair use），並未違反版權法。更多內容

全球矚目漏洞挖掘大賽奪冠，臺灣一舉拿下6百萬獎金

目前由資安公司趨勢科技負責維運的Zero Day Initiative（ZDI）零時差漏洞通報計畫，每年都會邀請全球頂尖白帽駭客舉辦Pwn2Own活動，藉由挖掘到的各種零時差漏洞，取得不同產品和服務的主控權，號稱是測試白帽駭客挖漏洞實力的最高殿堂。今年有三隊隊伍報名微軟Exchange伺服器漏洞挖掘比賽，只有臺灣資安研究團隊戴夫寇爾（Devcore）得到完整分數，並且以單一參賽項目（Exchange伺服器）獲得20分滿分積分，與其他二隊「OV」和「Daan Keuper abd Thijs Alkemade From Computest」並列冠軍，同時獲得破解大師（Master of Pwn）的桂冠。這也是首度有臺灣隊伍獲得Pwn2Own冠軍殊榮。更多內容

吹熄燈號，臺灣Yahoo奇摩知識+平臺將於5月關閉

本月6號Yahoo發出信件通知用戶，表示即將於今年的5月4日，關閉上線長達16年的Yahoo Answers，而臺灣Yahoo奇摩亦同步發出通知，將在同一天關閉Yahoo奇摩知識+網站。更多內容

兩廳院全新售票系統4月正式啟用

攝影／黃郁芸

營運17年的兩廳院售票系統在3月31日畫下服務的句點，由歷時1年半開發的全新售票系統Opentix，正式接棒。新系統不只增加銷售表演活動的種類，更進一步新增AI推薦功能，打造個人化購票體驗，還提供表演團體BI平臺，掌握即時銷售動態。未來，新系統更身負藝文大數據庫的重任。更多內容

臉書再傳5億用戶個資外洩，內有73萬名臺灣用戶

圖片來源／Tony Webster, CC BY 2.0

一名安全研究人員發現涵括106國、5億多筆臉書用戶個資，近期遭不明人士張貼在駭客論壇上兜售。臉書提供給歐盟資料保護委員會的資訊，提到資料外洩時間點在2017年到2018年之間。由於是在2019年5月GDPR上路之前，因此臉書沒有公開此事，也未通報受影響的用戶。歐盟隱私主管機關周一宣布，將調查上述事件是否包含GDPR上路後外洩的資料。更多內容

駭客濫用GitHub Actions功能發動挖礦攻擊

圖片來源／GitHub

近日陸續有開發者發現，駭客濫用GitHub Actions功能在GitHub伺服器上植入挖礦軟體，GitHub則已得知此事並展開調查。更多內容

Google與Amazon將相繼開放員工回到辦公室上班

圖片來源／Google

過去一年來的COVID-19疫情，讓美國許多科技業者強制要求員工在家上班，現在有賴於疫苗的現身，業者將逐漸重啟辦公室，繼微軟之後，Google將在4月開放員工自願性地回到辦公室上班，Amazon則說，預計夏天就會有更多員工回到辦公室。更多內容

美軍將砸220億美元採購AR頭戴裝置

圖片來源／U.S. Army

美國陸軍和微軟宣布，雙方在整合式視覺擴增系統（IVAS）裝置的合作，將從原型階段推向生產及交付。IVAS是以微軟HoloLens、Azure雲服務為核心打造的頭戴裝置，在其整合式抬頭顯示器中，可顯示高解析度夜視、熱感測及穿戴式感測器數據，可支援戰場上情境感知、目標識別及軍事決策之用。它也整合擴增實境（AR）與機器學習技術，可提供軍隊的混合實境（MR）訓練環境。

CNBC報導，在這紙2百億美元的合約下，微軟將在10年內提供美軍12萬個AR頭戴裝置。更多內容

2千萬次下載量的Docker映像檔遭暗藏挖礦軟體

容器映像檔受到許多開發人員歡迎，卻也暗藏危機。Palo Alto Networks研究人員在Docker Hub上，發現有30個容器映像檔，內含挖礦軟體XMRig，已被下載超過2千萬次。容器映像檔是開發雲端應用的重要應用，Docker Hub則是預設的容器儲存庫。透過容器映像檔管道，攻擊者可將惡意程式植入雲端。更多內容

AWS強化WAF服務，可以阻擋機器人流量了

圖片來源／AWS

AWS在其網頁應用程式防火牆（WAF）添加機器人控制功能，這是一個付費的AWS託管規則，可以添加到用戶的網頁ACL中，透過分析連線請求的元資料，協助用戶阻絕爬蟲等不必要的請求流量。更多內容

整合VCF和Tanzu兩大產品線，VMware推跨雲授權新訂閱服務

圖片來源_VMware

鎖定企業跨多雲與邊緣部署的態勢，VMware發布VMware Cloud多雲解決方案，來整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation（簡稱VCF）。

這套新發布的VMware Cloud解決方案是一個分散式多雲平臺。介面看起來像是VMware自營的雲端環境，其實是整合多種可執行VMware應用程式管理服務的環境，包含了VMware Cloud on AWS和VMware Cloud on Dell EMC，還有執行VCF基礎架構的本地端資料中心，以及各個執行VCF基礎架構的公有雲環境，包括Azure、GCP和IBM雲等。更多內容

熱門新聞