NetApp擴展Red Hat OpenShift平臺的資料保護支援，強化容器與VM工作負載的備份與還原能力

來源：https://www.ithome.com.tw/news/176199

隨著Broadcom併購VMware後的銷售政策調整，也促成虛擬化應用領域的重大變化，原本圍繞著VMware生態系建立的虛擬化相關備份、復原等資料保護應用，也逐漸擴增至其他雲端原生平臺，NetApp與Red Hat近日共同發布的OpenShift平臺備份復原解決方案，便是典型的案例。

針對Red Hat OpenShift與OpenShift Virtualization平臺的資料保護，NetApp宣布擴展兩款解決方案。

其中的第一款，是NetApp Backup and Recovery解決方案支援OpenShift與OpenShift Virtualization環境，可為與NetApp ONTAP儲存平臺搭配運作的OpenShift與OpenShift Virtualization工作負載，提供高效率備份能力。

這套解決方案的關鍵在於，透過ONTAP平臺SnapMirror功能的區塊追蹤能力，為容器與VM工作負載，提供基於異動區塊追蹤（Changed Block Tracking，CBT）機制的永遠增量備份（incremental-forever backup）作業模式。在這個作業模式下，除首次執行需完整複製資料外，後續備份都只需複製異動的資料區塊，可避免每次備份都須重新掃描整個儲存區與複製所有資料，而且追蹤區塊異動的精細度可達到4KB層級，大幅減少備份資料量與需要的備份窗口。

NetApp的第二款解決方案，是為旗下的NetApp Disaster Recovery雲端服務，新增支援OpenShift與OpenShift Virtualization環境，目前處於預覽（Public Preview）階段。

NetApp Disaster Recovery是基於雲端的災難復原服務，企業可透過雲端控制平臺來管理災難復原流程，目前主要聚焦於VMware工作負載的災難復原。隨著新增OpenShift支援，未來將進一步擴展至OpenShift與OpenShift Virtualization環境，為容器與虛擬機器工作負載提供災難復原能力。

'

統一超商以AIoT、資料分析與自動化推動綠色零售，從門市節能到供應鏈導入數位治理

來源：https://www.ithome.com.tw/news/176198

零售業是高耗能產業，特別是24小時營運的便利商店，大量冷藏、冷凍設備與空調系統長時間運轉，加上數千家門市同時營運，如何節能減碳成為零售業者營運上的重要挑戰。

統一超商近幾年將AIoT、資料分析、自動化設備與ESG治理機制導入門市與供應鏈流程，試圖以IT系統降低能源消耗、改善資源使用效率，並建立可規模化的低碳零售模式。

在門市能源管理上，統一超商以7-ELEVEN慶城門市作為示範場域，導入AIoT能源管理系統。這套系統是透過感測器持續蒐集門市內外溫度、設備運轉與環境數據，再由後端系統分析後，動態調整冷藏、冷凍櫃與開放式冰箱的運作模式。

由於超商冷鏈設備需維持穩定溫度，因此能源管理並非單純降低設備運轉，而是必須在食品安全與節能之間尋得平衡。統一超商的做法是，利用即時環境數據與AI演算，依據不同時段與環境條件來調整設備運轉頻率與冷卻效率，以降低不必要的耗電。

空調系統則導入Free Cooling（自然冷卻）機制。系統會持續比對室內外溫度，當外部氣溫低於室內時，自動切換冷卻模式，以減少壓縮機使用時間。對於長時間營運的零售門市而言，這類調控方式能夠降低空調耗能與碳排放。

永續與數位雙軸轉型

除了能源管理，他們也不忘推動數位轉型發展，將AI與自動化導入門市營運，推動零售科技轉型。

例如他們從2018年開始推動的X-STORE實驗計畫，測試無人化、自助化與自動化設備在零售場域中應用的可行性。至今已發展到最新的X-STORE 9，在該門市中導入AI影像辨識系統，讓消費者拿取商品後，系統可透過影像辨識與商品資料自動完成結帳流程，減少傳統收銀作業。

為減輕門市人員的勞務壓力，他們也在X-STORE 9門市建置自動化取貨微型倉，透過設備管理取貨流程，降低人工作業負擔，並縮短消費者取貨時間。這個新的自助取貨模式背後，涉及門市端設備、自動化系統、物流資料及POS系統的整合。

結合AI數據分析優化門市營運

目前部分的技術已擴展至一般門市，例如手機自助結帳，以及AI銷售預測系統，特別是AI銷售預測系統，它會分析歷史銷售資料、商品需求與門市特性，協助門市進行備貨與商品配置調整。

這套系統的目標，不只是提高銷售效率，更重要的是降低庫存與報廢品，因為對便利商店營運來說，控制鮮食與短效期商品的庫存與銷售相當重要，這類商品的比例高，若能透過資料分析提高需求預測準確度，就能有效減少食物的浪費與物流耗損。

推動循環經濟

在循環經濟部分，7-ELEVEN的現煮咖啡年銷售金額已突破180億元，年銷量估計達 4 億杯以上，平均每天賣出超過百萬杯，現煮咖啡使用的紙杯數量相當可觀，為此，統一也建立循環杯與咖啡渣回收系統。目前循環杯租借服務已擴展到超過2,500家門市，背後同樣涉及租借、回收、清洗與物流調度系統的管理。

咖啡渣循環再利用則從2023年開始推動，統一超商建立回收與再製流程，將門市咖啡渣集中回收後，轉作為生活用品與再生商品原料。目前統一超商已有近400家門市加入此回收機制，累計共回收近20公噸的咖啡渣。

他們也從供應鏈推動永續，依據ISO 20400永續採購指南，建立供應商ESG評鑑與自評機制，透過制度化與數據化管理方式，追蹤供應商永續表現。

從門市設備管理、AI銷售預測、自助化系統到ESG治理，將零售業的永續轉型逐漸從單一減塑或節能措施，統一超商展現透過IT系統、資料分析與自動化設備優化營運調整，讓數位化不只是提升效率的工具，更是降低能源消耗與資源浪費的重要基礎。

'

CrowdStrike與Google聯手，破壞軟體供應鏈蠕蟲GlassWorm基礎設施

來源：https://www.ithome.com.tw/news/176195

從去年10月曝光的軟體供應鏈蠕蟲GlassWorm，最早在Visual Studio Code（VS Code）市集、Open VSX儲存庫散布， 後續活動範圍擴大到PyPI、NPM、GitHub，同時針對四大開發生態系展開多管齊下的攻擊，甚至出現染指瀏覽器擴充套件、整合開發工具（IDE）的現象。本週有資安公司、科技龍頭，以及資安機構聯手，破壞此蠕蟲程式運作的基礎設施。

5月26日資安公司CrowdStrike宣布，他們與Google和Shadowserver基金會聯手，破壞GlassWorm背後的殭屍網路，以及4種C2通道，從而切斷駭客向受害電腦傳遞惡意程式的管道。CrowdStrike指出，GlassWorm的C2架構，涵蓋區塊鏈Solana、BitTorrent分散式雜湊表（DHT）、Google行事曆，以及透過虛擬專屬伺服器（VPS）建置的C2主機等4種，經營團隊規畫如此多種管道的目的，就是藉由多層間接機制，來保護實際的C2伺服器。因此，資安業者與社群必須同時且精準破壞所有的C2通訊管道，才能讓受害電腦無法再接收新的惡意指令或有效酬載。

CrowdStrike也提及GlassWorm影響範圍非常廣泛，駭客不僅透過惡意VS Code延伸套件感染VS Code、Cursor、Positron、Windsurf、VSCodium等開發工具，同時入侵NPM與Python生態，而且，他們透過GlassWorm竊得的開發者憑證，感染超過300個GitHub儲存庫。

'