阿家老師-戶外活動

2008年12月6日 星期六

英特爾注意!新晶片將重塑Netbook市場

英特爾讓路!超微公司(AMD)、Freescale Semiconductor和Qualcomm明年推出的新晶片,可能將重新定義Netbook與超可攜式電腦市場。

目前為止,Netbook的功能與效能,幾乎完全由英特爾的Atom處理器主宰。該公司代表Bill Calder說:「我們非常滿意我們的產品領導地位,但我們不會把任何事視為理所當然。」


英特爾的確不該鬆懈。隨著Netbook市場成長,其他重量級的晶片製造商也想分一杯羹。Netbook(通常重量低於3磅且螢幕小於11吋),已經成為目前全球銷售最佳的電腦產品之一。

明年元月的消費者電器大展(CES),AMD將發表其超可攜式平台。該公司的"Yukon"技術,鎖定需求「更小、更時髦、更輕巧等筆電形式要素,且提供更大效能表現」的消費者。AMD希望以具備較大螢幕(13到14吋)、較大鍵盤、更大的繪圖效能,和最重要的,該公司雙核心處理器的超可攜式電腦,一舉超越英特爾。(雖然Netbook製造商預期推出配備雙核心Atom的產品,英特爾表示,目前的雙核心晶片是針對Nettops,而非Netbooks。)

AMD在11月分析師會議首度公開的Yukon,包含Huron單核心處理器、RS690E繪圖技術,和SB600晶片組。雙核心Conesus晶片(屬於"Congo"平台)與RS780M繪圖晶片搭配的產品,將在之後推出。除了標準的802.11n Wi-Fi,Yukon平台還包含3G寬頻無線網路。

而3G可能是Netbooks下一個大躍進。來自某大型晶片商的消息人士透露,一家日本電信業者,可能推出一套「1美元」Netbook搭配3G服務的用戶方案。而Netbook銷售奇佳的歐洲地區,也可能跟進。


從另一個方向切入這個市場的電信晶片巨擘Qualcomm,自1985年成立以來,一直致力於為行動電話產品設計和製造高整合性晶片。該公司已發表一個採用其
Snapdragon晶片、形式設計類似Netbook的產品。雖然Snapdragon支援Wi-Fi和藍芽,卻是以3G平台為其設計基礎。而Qualcomm將這一切整合在智慧手機晶片大小的矽晶片上。就像手機一樣,Snapdragon Netbook也能永遠保持連線。

今年11月,Qualcomm發表一款45奈米晶片(Atom也是45奈米),配有「兩個整合運算核心」,速度達1.5GHz。雙CPU Snapdragon單晶片QSD8672,有長時間電池壽命,和全幅的3G行動寬頻選項。最新Snapdragon晶片的樣品訂2009下半年公開。

Qualcomm發言人4日表示,公司正與Netbook最終產品製造商,包括宏碁、東芝和宏達電等公司合作,使用現有Snapdragon技術的第一批產品,可望在2009上半年上市。


3G無線寬頻技術,使用包括HSPA+在內的整合式多模組數據機,下載與上傳資料的最高速分別為28 Mbps和11 Mbps。其他功能包括Linux與Windows Mobile支援、GPS、藍芽、1080p高畫質影音錄影與播放,和Wi-Fi與行動電視技術,如MediaFLO、DVB-H和ISDB-T等支援。整合式2D和3D繪圖晶片支援的顯示畫質,最高至WSXGA(1440 x 900)。

Freescale(前身為摩托羅拉晶片製造部門)也準備投入Netbook市場。該公司將在CES發表一款附屬於i.MX應用處理器家族的新產品,正式宣告加入Netbook戰局。

Freescale表示,該公司的處理器將是「(Netbook)領域唯一針對OpenVG和OpenGL提供雙核心繪圖引擎,能夠顯示2D與3D圖像,及Flash和SVG(可縮放向量圖形)的產品。」新的i.MX處理器是採用一種非常先進、GHz級的ARM核心。

2008年12月2日 星期二

漏洞/資安訊息警訊

點閱綁架(Clickjacking)攻擊暨漏洞修補通知
近期出現了一種新型態的瀏覽器攻擊手法,駭客透過精巧設計的惡意網頁誘騙使用者做滑鼠點擊(click)動作,在使用者不知情的情況下,這些點擊動作會連串成對為對使用者不友善的行為,如導致個人資料外洩。
此類攻擊手法利用HTM語法所支援的某些特殊內嵌物件來試圖混淆使用者進行滑鼠點擊動作,並導致使用者觸發執行隱藏於Javascript、CSS、Iframe等網頁物件的惡意指令或程式。
近期出現大量利用點閱綁架攻擊方式之網站,提醒尚未修補弱點之使用者儘快進行修補。

影響平台:Flash及各平台之瀏覽器

參考資料
Adobe
http://www.adobe.com/support/security/advisories/apsa08-08.html
CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4503
US-CERT
http://www.us-cert.gov/reading_room/securing_browser/

2008年11月25日 星期二

漫談資料外洩防護趨勢-02

2、即時讀寫加解密產品順勢崛起

由於DRM不適合保護Microsoft Office與Arobat PDF外的文件檔案,也無法防範文件作者盜取該資料,因此,標榜可在機密文件儲存時,自動進行加密、開啟時自動解密的「即時讀寫加解密」技術順勢崛起。

「即時讀寫加解密」技術的門檻很高,必須在驅動層(driver layer)設計kernel-mode driver程式,直接運行於Windows等作業系統的核心(kernel)中,接管檔案系統。


圖為即時讀寫加解密產品的技術門檻極高。

「即時讀寫加解密」技術上的門檻之所以會這麼高,是為了要確保該機制不會造成用戶電腦不穩定,甚至毀損檔案等情況發生。

透過即時讀寫加解密產品,企業不需限制儲存裝置、輸入出裝置、網路、Email與MSN等的使用功能,因為檔案在儲存時,即處於加密狀態,當然,即便該文件檔案外洩了,也無法開啟。

另外,有的即時讀寫加解密產品,會限制保護文件格式的數量,有的產品則無該問題;若企業採購的事後者,那意味著企業資訊人員可以透過「自行增加」等方式,保護「所有」應用軟體的文件檔案,不需額外花金錢與時間找原廠解決。

周邊控管(I/O Protection)的發展趨勢

當企業未採購可加解密機密文件的檔案控管產品時,可以透過圍堵周邊裝置的方式,確保內部機密文件是被妥善且安全的保護,不會透過周邊裝置外洩出去,這種作法,即是我所謂的周邊控管。

做法是,由中央控管所有終端電腦的儲存裝置,以及USB隨身碟、外接硬碟、燒錄機、或印表機等輸出入裝置,限制上述的周邊裝置是禁用、或僅可讀不可寫等狀態;此外,有些產品的作法是,當終端電腦使用者將資料複製到USB隨身碟、或燒錄到光碟機時,系統會自動進行資料加密等保護動作。

使用上述的周邊控管產品時,必須特別注意到,該產品是否可以圍堵到每一種儲存裝置、輸入出裝置,若答案為「非」,那些遭遺漏的周邊裝置即可能成為企業的安全隱憂。

事實上,我認為周邊控管產品是種違反人性的產品,試想,當企業員工因工作所需而得在硬碟空間嚴重不足的終端電腦上外接硬碟以維持作業時,上述的周邊控管產品卻加以阻饒,該名企業員工該怎麼辦?因此,我認為所謂的周邊控管產品,只是DLP技術未成熟時的過渡產物,當DLP技術日趨成熟,周邊控管產品必將慘遭市場淘汰。

網路控管(Lan Protection)的發展趨勢

網路控管產品與周邊控管產品的概念相似,是透過側錄、監控、記錄,或限制藉由網路流通的未加密文件檔案的方式,落實資料外洩防護。

常見的產品功能有二,一種是針對網路或郵件伺服器進行側錄等動作;另外一種做法是,事先分析機密文件的特徵,再限制機密文件可否透過網路、儲存裝置與輸出入裝置進行傳輸分享,或者是記錄存取該機密文件的使用者記錄等。

我個人認為,網路控管產品僅適用於事後稽核,甚難即時防堵機密文件洩密,不過,若是單純用在側錄、監控、記錄那些透過網路傳佈的資料一途,倒是一個不錯的產品。

本次,僅就我的所見所聞,與讀者分享我觀察到的DLP為何,下一次,我將進一步分享,成功導入DLP的關鍵因素,以及幾個常見的DLP迷思。

2008年11月24日 星期一

漫談資料外洩防護趨勢-01

當我們拜訪新竹科學園區的公司、或軍方單位時,常常被要求不能攜帶照明手機,或者得在筆記型電腦的USB連接埠上貼上封條等,之所以會有這些防護機制,是因為重大資料外洩事件不斷發生,公司只好使出各種方式防護研發、業務、財務等機密文件。

不過,這與我現在要討論的DLP有何關聯性?事實上,無論是上述的「硬體式」防護,或者是我接下來要談論的「檔案管理(File Protection)、周邊管理(I/O Protection)、網路管理(LAN Protection)」,皆屬於DLP的範疇。

就我的觀察,截至今日,DLP的技術發展雖然有不少的進展與突破,但仍不出以下三種類型:

第一,檔案控管(File Protection):透過控管檔案本身避免資料外洩,如將機密文件加密。

第二,周邊控管(I/O Protection):控管周邊硬體,這指限制或紀錄輸出入與儲存裝置等的使用狀況,以防範機密文件透過USB等周邊硬體外洩。

第三,網路控管(Lan Protection):控管網路,透過限制、側錄,或記錄藉由網路傳佈的email、MSN、Skype、http、ftp等作業,防範機密文件透過網路而外洩。

這三者有何不同,且待我道來。

檔案控管(File Protection)的發展趨勢

當前的檔案控管模式有二,一種是僅能用來防護文件使用者外洩機密文件的「數位版權管理(Digital Rights Management,DRM)」機制,另外一種是可以同時防護文件作者與文件使用者的「即時讀寫加解密」機制。

1、數位版權管理

無論是前幾年較常被市場討論的數位版權管理(DRM)、或企業版的數位版權管理(Enterprise Digital Rights Management,E-DRM),皆起源於微軟在2004年大力炒作該議題(那些未引進台灣市場的外商產品先不看)。

微軟為炒做該市場,除針對終端應用軟體與伺服器作業系統推出相對應的產品,如Office IRM(Information Rights Management)與Windows RMS(Rights Management Services)等,鑑於協同工作日趨普及,微軟亦於其的企業入口網站產品上,整合上述的DRM產品,讓企業員工可以加密透過該企業入口網站上下

2008年11月7日 星期五

微軟說明USB 3.0延後

微軟說明USB 3.0延後
微軟公司6日在Windows硬體工程會議(WinHEC)上說明USB 3.0規格及延後的原因。

微軟的宣布已在預料之中。英特爾公司的Jeff Ravencraft 5日表示,他預期最終的規格會在11月17日於加州聖荷西公佈。Ravencraft也是產業貿易團體USB Implementers Forum(USB應用廠商論壇,簡稱USB-IF)的主席兼總裁。

微軟對USB 3.0(預期效能將高於USB 2.0十倍)態度謹慎,因為規格定案即耗費相當長的時間。微軟的Lars Giusti在WinHEC的「USB技術更新與Windows策略」研討會上表示:「由於目前USB 3.0規格尚未完全通過,我們面臨阻礙,Windows 7的大量製造版(RTM)不會有USB 3.0支援。」


他說:「我們的目標是在本月稍候的某個時間,讓產業推廣團體推過USB 3.0規格。」

規格延後已經阻礙USB 3.0的推廣,Giusti說:「問題有幾個原因。由於規格尚未通過,我們還無法看到市面上有任何USB 3.0硬體,或甚至產品原型。基於這兩項不利因素,我們還無法開發、製作和設計USB 3.0支援。但我們已經準備好人員、擬訂計畫。」他表示:「看看USB 3.0產業的時間表和階段規劃,你會發現這真的是漫長、艱困和充滿挑戰的三年。」


Giusti接著對USB 3.0的應用作出若干預測:「2009年,通過的規格將交給應用廠商,和計畫生產USB 3.0相關產品的公司。我們的預測顯示,到2010年,主控制產品、裝置和系統的大規模USB 3.0應用和SuperSpeed功能即可達成。」

目前,微軟正努力確認哪些作業系統可搭配USB 3.0。Giusti說:「微軟USB核心團隊目前正在評估哪些作業系統應加入USB 3.0支援。這是個困難的決定和困難的選擇,因為有很多變動的部分要考量。」他表示:「初期的跡象顯示,大多數伙伴認為我們應該至少在Windows Vista支援USB 3.0。 」

效能比較:25GB高畫質電影傳輸(資料來源:微軟/WinHEC 2008):

* USB 1.0: 9.3小時
* USB 2.0: 13.9分鐘
* USB 3.0: 70秒

2008年11月5日 星期三

小叮噹的世界:二進位電腦世界 -二

(三)電腦世界的計算方式:2進位系統

小叮噹只有2個拳頭,沒有10根手指頭,因而衍生出2進位系統,至於在電腦世界中,由於電腦的核心組成份子─電子元件只能表達『通路』與『斷路』等2種狀況(通路通常以1表示,而斷路以0表示),所以,電腦的運算與小叮噹一樣,較適合使用2進位的數值系統,即,電腦內部的世界就是2進位的世界。

事實上,電腦在草創初期也曾採用過10進位系統,但因10進位系統導致系統設計的難度變得相當高、電腦技術的成長速度相當緩慢,因此,在范紐曼(John von Neumann)提出使用2進位系統來設計電腦後,2進位系統漸成為電腦系統設計的主流。

2進位系統僅使用到兩個數字符號,由0和1兩個字元所組成,是目前用來處理電腦設計及儲存資料、使用所使用到的進位系統。

理由是,電腦系統常常應用到電、磁、光等三種物理特性,而2進位系統是最能反映這些物理性質的數字系統,因此由這些0與1組成我們這個電腦世界,所有的文字、圖片、影片、程式、軟體…等資料,在電腦裡的儲存與計算,都是由2進位系統來處理完成的。

以下,讓我簡要說明一下,電腦世界是如何透過2進位系統表現電、磁、光等三種物理特性:

1、電的特性:高、低電壓。電位的上升、下降等,運用在電子元件上。
2、磁的特性:有、無磁性。磁性的南、北極等,運用在磁碟儲存上。
3、光的特性:有、無反射光,有、無光源。光線的反射或有無,運用在光碟機讀取和光纖的資料傳輸上。

(四)其他進位系統

除了2進位系統和10進位系統以外,在日常生活中,還有其它的數字系統。最典型的例子,就是時間的計算:秒到分鐘、分鐘到小時的計算方式,採用的就是60進制;時與日之間的換算,則是採用24進制。

其次,由於2進位系統的字元長度太長,人們漸漸感到不好用,於是以16為基底,逢16就進位的系統因應而生,4個2進位系統的字元用1個16進位系統的字元就可以表示,可以大幅縮短字元的長度。

16進位系統使用到0、1、2、3、4、5、6、7、8、9等十個數字符號和A、B、C、D、E、F等六個英文字母符號來表達,16進位系統目前廣泛應用於電腦記憶體位址、資料的表示與計算上。另外,我們常說的「半斤八兩」,其實是1台斤等於16台兩,亦即台斤和台兩之間,是以16進位來做換算的喔。

在這個資訊時代(Information Age),我們不需要實際去進行各種進位系統的轉換計算(除了要參加計概考試的人以外),只要具備各種進位系統的概念即可;如果真的要知道轉換的結果,也可以透過軟體來轉換,其實Windows內建的小算盤程式,就可以做4種進位轉換的計算(要從檢視功能表中切換成工程型小算盤),包括:十六進位、十進位、八進位和二進位。

2008年10月30日 星期四

小叮噹的世界:二進位電腦世界

電腦世界中的『0與1』到底代表什麼?純粹的數字符號,或是......

還記得在眾多的科技電影中,常常會在畫面上出現一堆的『0與1』數字,看起來很像亂碼,不斷地快速變動,讓人有目不暇給的感覺。如在基諾李維的駭客任務(Matrix)電影中,片頭一開始就是一堆『0與1』數字,快速地出現在電影畫面上,讓觀眾很快地就進入數位世界的情境中。

除此之外,我們每天都會透過電腦,打報告、寫部落格、上網瀏覽、寫程式、看影片等行為,也是透過『0與1』數字符號進行的。

其實,在電腦的世界中,所有的資訊都是透過『0與1』數字符號在處理、轉換與呈現,這也是一般所謂的二進位系統(Binary System),我們所看到的相關操作介面,都是經過顯示轉換,變成我們易於瞭解與使用的型態(或言操作介面),提供給我們使用,舉例來說,台灣人可以將軟體介面轉換成中文繁體介面,而英國人則可選擇英文介面。

為何電腦世界都是用二進位系統進行各種計算?我想,這得從人類習慣的計算方式談起:

(一)人類的計算方式:10進位系統

話說遠古時代,當人類有計算的需求時,最直覺且簡單的作法是,使用既有的10根手指頭做計算。

『1、2、3、4、5、6、7、8、9、10…』,但當10根手指頭不夠用,又有計算的需要時,很自然的,衍生出所謂的10進位系統(Decimal System)。

所謂的10進位系統是,以10為基底(Base),逢10就進位,10進位系統符合人類的直覺並滿足人類的需要,事實上,在我們的日常生活中,10進位系統也是最廣泛被使用的數字系統。

至於呈現的方式,一般是以(XXXX)10呈現;將數值加上括弧後,在右下方加上以10為基底的標示,例如(13)10。

但不是人人都有10根手指頭呀,像小叮噹就沒手指頭,他該怎麼辦???

小叮噹只有兩個拳頭,他沒有10個手指頭來做計算,10進位系統對他來說,實在是有點難用。

小叮噹在做計算時,從第1個拳頭數到第2個拳頭,『1、2』,一下子就用完了,當2個拳頭不夠使用,又有計算需要時,自然也會產生進位的演變,現在就讓我們一起來看看小叮噹的計算方式:

(二)小叮噹的計算方式:2進位系統

跟10進位系統的原理一樣,2進位系統可使用的數字符號只有0與1,逢2就得進位。至於呈現的方式也與10進位系統一致,是以(XXXX)2表示,如(1011)2 等。