| iThome

AWS新武器：將IaaS軟體變硬體

re:Invent大會唯一一場夜間加場演講，主角竟然是談硬體

2018-01-06

CPU漏洞 | Meltdown | Spectre | 新聞 | 英特爾 | Cloud | 資安

英特爾已修補Meltdown、Spectre漏洞

英特爾表示將在合作夥伴協助下，透過軟體修補程式、韌體更新，使PC、伺服器免於Meltdown及Spectre漏洞的攻擊風險，目前已對過去5年大部份的處理器釋出更新。

2018-01-05

抵禦CPU「推測執行」漏洞的攻擊風險，Google產品服務用戶該注意什麼？

Google Compute Engine的使用者需要更新虛擬機器作業系統以及應用程式，以避免推測執行漏洞影響。而Google則要求Kubernetes Engine的使用者更新runtime環境。

2018-01-04

不再只搶雲端顧客，Amazon釋出離線版Linux 2搶攻線下企業市場，還享5年技術支援

現在Amazon的用戶不再只能選擇雲端上的Linux 2，也能選擇離線版，裝在企業擁有的伺服器上，或是其他虛擬技術上，如Docker、VMware、甲骨文VirtualBox 或是微軟Hyper-V。

2018-01-04

新聞 | 會員年費 | 蘋果 | 鄧白氏 | 開發者 | Cloud

蘋果在美國推出開發者會員年費減免方案，非營利、教育組織免繳了!

已是蘋果開發者會員的人也可以申請年費豁免，一經申請通過，組織將不再需要付年費更新會員資格，但已經繳年費也符合豁免年費資格的組織，不會收到退款。

2018-01-04

AWS | CPU漏洞 | EC 2 | 新聞 | Cloud | 資安

降低CPU漏洞攻擊風險，AWS更新EC 2執行個體

AWS已修補了Amazon EC2上的所有執行個體，呼籲用戶應該修補所使用的執行個體作業系統，目前已釋出了更新後的Amazon Linux，但Windwos Amazon Machine Image需等到微軟更新後才能提供。

2018-01-04

CPU漏洞 | google | 新聞 | 產品 | Cloud | 資安

Google針對CPU「推測執行」漏洞補強Android、Chrome與Google Cloud

Google安全團隊去年上半年發現CPU推測執行」漏洞，立即通知受影響的軟、硬體業者, 同時強化旗下Google架構服務、Android、Chrome、Chrome OS及Google Cloud等服務，並公佈產品服務修補狀態及用戶注意事項。

2018-01-04

Avere Systems | Azure | google | 儲存 | 微軟 | 新聞 | 混合雲 | Cloud

挖Google雲端牆角，微軟收購混合雲儲存業者Avere Systems

Avere Systems未來將併入微軟Azure雲端平台，強化Azure的高效能雲端運算服務，以滿足娛樂內容、媒體產業，以及科學、教育、能源、金融、製造業等高效能運算儲存需求。

2018-01-04

Azure | CPU漏洞 | Windows | 安全更新 | 微軟 | 新聞 | 處理器 | Cloud | 資安

CPU漏洞：微軟釋出Windows、Azure安全更新

為降低處理器「推測執行」漏洞造成的危害，微軟已釋出Windows及Azure的安全更新，其中Windows 10已在今早9點釋出自動更新，Windows 7及8.1用戶已可手動下載。Azure也已完成更新，但部份服務需要重啟VM才能生效。

2018-01-04

CPU「推測執行」漏洞已有6種概念性驗證攻擊出爐

Google Project Zero指出CPU「推測執行」漏洞可衍生出三個變種漏洞，分別為CVE-2017-5753、CVE-2017-5715及CVE-2017-5754，並發表4種概念驗證攻擊，另外由10位安全研究人員共同研究出2種概念驗證。

2018-01-04

AMD | ARM | CPU漏洞 | Nvidia | 新聞 | 英特爾 | 處理器 | 記憶體洩露漏洞 | Cloud | 資安

英特爾、ARM與AMD相繼回應重大記憶體洩露漏洞

英特爾澄清並非只有該公司產品受到影響，且漏洞的影響性也沒有媒體報導的那麼嚴重。AMD則回應因架構設計不同，沒有受影響的疑慮，ARM則指出部份處理器受影響，並已著手修補。

2018-01-04

AMD | ARM | CPU漏洞 | google | 新聞 | 英特爾 | 處理器 | Cloud | 資安

Google：CPU漏洞影響不只英特爾，還有AMD與ARM

Google安全團隊Project Zero去年便發現處理器中的「推測執行」隱含有重大漏洞，不當的推測執行可能濫用CPU資料快取的時間安排導致資料外洩，並可衍生出至少3種可任意讀取虛擬記憶體的變種漏洞。

2018-01-04

廣告封鎖 | 新聞 | 網站 | Cloud | 資安

網路廣告攻防戰悄悄開打，研究：Alexa前1萬大網站有3成部署了反廣告封鎖機制

為了突破網路用戶安裝的廣告封鎖機制，一份研究顯示全球流量最大的前1萬個網站中，有30.5%採用反封鎖機制，若以前1千大網站來看，部署反封鎖機制的比例提高到38.2%。

2018-01-03

微信 | 新聞 | 隱私 | 騰訊 | Cloud | 資安

遭指暗中儲存微信用戶通訊內容，騰訊否認!

中國汽車業者吉利控股集團董事長李書福公開指控騰訊監控微信用戶通訊內容，對此，微信出面否認，指用戶的資訊只會儲存在上網的終端裝置上，不會留存在伺服器上。

2018-01-03

ARM | Hypervisor | x86 | Xen | 新聞 | Cloud

Xen Hypervisor 4.10強化安全及對ARM處理器的支援

在Xen 4.9以及4.10都使用QEMU開源模擬器以支援硬體虛擬化，而Xen與QEMU之間的介面被重新改寫，限縮QEMU安全性漏洞的影響。

2018-01-02