超五百万次下载的17个暗藏挖矿程序镜像被Docker移除

Docker Hub 是一个分享预配置 Docker 镜像的仓库,预配置的镜像可以节省管理员的设置时间。Docker 公司近日从 Docker Hub 移除了 17 个含有挖扩程序或 Reverse Shell 后门的恶意 Docker 镜像,这些镜像在 Docker Hub 上已存在接近一年,估计已被下载超过 500 万次。

网络安全机构Kromtech Security Center 指出,去年 7 月,用户名为 docker123321 的人上传了 3 个公开访问的镜像,它们包含了挖矿代码,有用户后来报告其中一个有后门。然而相关账号和镜像并没有在接到举报后从 Docker Hub 移除。在之后的几个月里,该账号又上传了 14 个恶意镜像。Docker Hub 直到上个月才对这些恶意镜像采取行动。与挖矿代码相关联的钱包地址显示,这些恶意镜像挖出了价值约 9 万美元的门罗币。

本次事件的时间轴记录

Docker 用户不妨检查自己的系统是否下载了相关的恶意 Docker 镜像,以采取相对应的行动,这些镜像分别是:

docker123321/tomcat

docker123321/tomcat11

docker123321/tomcat22

docker123321/kk

docker123321/mysql

docker123321/data

docker123321/mysql0

docker123321/cron

docker123321/cronm

docker123321/cronnn

docker123321/t1

docker123321/t2

docker123321/mysql2

docker123321/mysql3

docker123321/mysql4

docker123321/mysql5

docker123321/mysql6

转载自:开源中国社区

入侵 50 多国的 VPNFilter 恶意软件是何来头?

据外媒报道,美国联邦调查局(FBI)称,俄罗斯电脑黑客用 VPNFilter 恶意软件入侵了全球50多个国家数以十万计的家用和办公室路由器,可能借此收集用户资料或阻断网络流量。

美国司法部称,据信黑客来自一个名为“Sofacy”的组织,该组织受俄罗斯政府“指挥”,据信其主要目标是乌克兰。

因为“VPNFilter”恶意软件的代码与 BlackEnergy 恶意软件的代码相同,而BlackEnergy 曾多次对乌克兰发起大规模攻击。思科发布的分析报告也表明,VPNFilter 利用各国的命令和控制(C2)基础设施,以惊人的速度主动感染乌克兰境内及多个国家主机。

西方专家指出,俄罗斯对乌克兰企业展开的网络袭击已持续一年多,造成数以亿计美元的损失,以及至少一次停电事故。

不过,对于乌克兰政府指责莫斯科计划在26日的欧冠赛决赛前,对乌克兰国家机构和私营公司发动网络袭击的说法,克里姆林宫予以否认。

较早前,思科公司Talos安全团队曾透露,此次被黑客袭击的目标包括Linksys、MikroTik、NETGEAR 和 TP-Link 的路由器,以及 QNAP 网络附加存储(NAS)设备。

该团队研究分析结果显示, VPNFilter 破坏性较强,可通过烧坏用户的设备来掩盖踪迹,比简单地删除恶意软件痕迹更深入。
利用 VPNFilter 恶意软件,攻击者还可以达到多种其他目的,如监视网络流量并拦截敏感网络的凭证;窥探到 SCADA 设备的网络流量,并部署针对 ICS 基础设施的专用恶意软件;利用被感染设备组成的僵尸网络来隐藏其他恶意攻击的来源;导致路由器瘫痪并使受攻击的大部分互联网基础设施无法使用。

据悉,VPNFilter 属于高度模块化的框架,允许快速更改操作目标设备,同时能为情报收集和寻找攻击平台提供支撑。

其实施攻击的路径主要分为三个阶段:

第1阶段恶意软件会通过重新启动植入,该阶段主要目的是获得一个持久化存在的立足点,并使第2阶段的恶意软件得以部署。

第2阶段恶意软件拥有智能收集平台中所期望的功能,比如文件收集、命令执行、数据过滤和设备管理,某些版本也具有自毁功能,覆盖了设备固件的关键部分,并可重新引导设备,使其无法使用。

此外,还有多个阶段3的模块作为第2阶段恶意软件的插件,提供附加功能,当前思科Talos团队已发现了两个插件模块:一个数据包嗅探器来收集通过该设备的流量,包括盗窃网站凭证和监控 Modbus SCADA 协议,以及允许第2阶段与Tor通信的模块,据称仍然有其他几个插件模块但当前还没有发现。

目前Talos开发并部署了100多个Snort签名,用于与此威胁相关的设备的漏洞。这些规则已经部署在公共Snort集合中,大家可以使用这些规则来保护设备。也可对VPNFilter 涉及的域名/ip地址做黑名单,并将其与该威胁关联起来,进行检测拦截防御。

如果路由器和NAS设备已被感染,建议用户恢复出厂默认值,升级最新版本打上最新补丁并重新启动。

FBI的一名官员称,在黑客袭击中受影响的路由器是用户在电子展或网上购买的。但不排除互联网公司提供给客户的路由器也受影响。

与树莓派谈共享 —— Windows有现成的NFS客户端?

很多树莓玩家都在用 Winscp 等软件在 Windows 和树莓派之间来回传文件。虽然也能用,但感觉总不像Windows网上邻居的共享那么方便。

如果只跟Windows共享,用Samba倒也可以。如果要让Windows和Linux都能挂载树莓派上的共享区域呢?

其实很多朋友不知道,为了方便跟 Unix/Linux 交互,微软早就在Windows系统里准备了NFS客户端,找到“打开或关闭Windows功能”,将相关工具开启即可使用。

Windows 7及后续版本都支持,不管是服务器版还是桌面版。

步骤如下:首先在远程树莓派上设置好NFS,我的设置和共享目录如图所示。

然后在本地Windows进控制面板,打开“Windows 功能”选项卡,选择相关组件。

功能开启成功后可以对 NFS 客户端进行设置,比如选择TCP协议还是UDP协议。一般我共享视频播放的时候,会选择UDP协议。具体怎么设置请自己考虑。

软挂载和硬挂载的区别:

对硬挂载文件系统来说,如果因为某种原因远程系统的响应失败,比如NFS服务端挂掉等,则NFS客户端将会持续地尝试建立连接,这样可能导致执行df等命令出现挂死的现象。

而对软挂载文件系统来说,同样情况下,在指定的时间间隔后NFS客户端将会放弃尝试建立连接而发送一个错误消息。

默认采用硬挂载文件系统,系统硬挂载尝试失败时,对用户输入的响应也会停止。正是因为这样,有的用户更喜欢采用软挂载,它会使系统在尝试挂载失败后停止尝试。

设置完成后,可以用以下命令进行挂载树莓派上的目录,映射到本地的X盘。

挂载成功后,你会看到Windows系统中多了一个X盘符,点进去会发现树莓派共享出来的目录。

下命从X盘拷贝一个视频到桌面看看,内网速度1.16MB/秒。还凑合。当然,你也可以往里面粘贴文件,读写均可,跟网上邻居一样好用。

本文来自“IoT前哨站”,转载请注明出处。

微软在苏格兰水域部署节能数据中心

微软近日透露,作为代号Project Natick的实验计划的一部分,微软已经在苏格兰水域部署、或者更准确地说是沉浸了一个独立的数据中心。

这个40英尺长如胶囊般的数据中心拥有864台服务器和27.6PB的存储空间。据微软称,数据中心内的硬件由专门的散热器冷却,这些散热器使用最初为潜艇开发的技术,从外部泵入冷海水。

微软将利用这个胶囊来评估在海底运营数据中心的经济可行性。理论上说,利用海底的低水温可以降低计算设备的冷却成本,而这部分成本这是传统陆地设施的最大开支之一。此外这种方法也可以减轻过程中电网的负担。

对用户来说,潜在的好处是可以更快地访问在线服务。将水下数据中心置于沿海地区附近,将有助于减少居住在海岸线120英里以内、全球一半以上人口的等待时间。

当然,实现这一愿景说起来容易但做起来难。部署一批这样的海底胶囊将是非常复杂的任务,至少从目前微软部署实施所需的工作量判断是这样的。

把这个数据中心沉入海底的旅程,是从法国一家组装工厂开始的。微软工程师在完成测试将其关闭,并利用一辆18轮卡车把它运往苏格兰。从那里,一艘装有起重机的驳船将其拖到海面进行部署。

微软在一篇博客文章中详细介绍说:“团队在这个过程中使用了10台绞车、1台起重机、1台龙门驳船、和1台伴随着数据中心的遥控车辆。一辆遥控车辆从海底取回一条包含光纤和电源线的电缆,并将其连接到经过检查并连接到数据中心的表面,然后数据中心通电运行。”

Project Natick项目的工程师将在未来12个月内监控该数据中心的性能和物理状态。微软人工智能和研究部门副总裁Peter Lee认为,微软在这个过程中学到的经验不仅可以帮助推动项目本身,还可以帮助基于陆地的数据中心。

“当你向月球发射的时候,你可能永远不会登上月球。如果你这么做了,很棒。但是除此之外,你会学到很多东西,沿途都会有意想不到的收获。我们正在研究磁盘故障、机架设计、冷却系统的机械工程,这些将反馈到我们正常的数据中心。”

用 Adafruit 和 树莓派 读取 DHT11 温湿度传感器

DHT11 温湿度传感器尽管不是使用效率最高的温湿度传感器,但价格便宜被广泛应用。之前我们介绍了用树莓派从 DHT11 温度湿度传感器读取数据的教程,其原理理解起来较为复杂,下面我们介绍另一种基于Adafruit DHT 库读取 DHT11 数据的方法。

DHT11 规格

DHT11 有四个引脚,但是其中一个没有被使用到。所有有的模块会简化成3个引脚。

湿度检测范围 : 20-80% (5% 精度)
温度检测范围 : 0-50°C (±2°C 精度)

该厂商不建议读取频率小于2秒,如果这么做数据可能会有误。

硬件连接

需要在电源和数据脚之间串联一个上拉电阻(4.7K-10K),通常情况下,购买DHT11模块的话都自带了这个电阻。不同的模块型号引脚位置略有不同,下面以图上模块为说明:

数据引脚可以根据你的需要自行修改。

Python 库

DHT11 的读取需要遵循特定的信号协议完成,为了方便我们使用Adafruit DHT 库。

软件安装

开始之前需要更新软件包:

sudo apt-get update
sudo apt-get install build-essential python-dev

从 GitHub 获取 Adafruit 库:

sudo git clone https://github.com/adafruit/Adafruit_Python_DHT.git
cd Adafruit_Python_DHT

给 Python 2 和 Python 3 安装该库:

sudo python setup.py install
sudo python3 setup.py install

示例程序
Adafruit 提供了示例程序,运行下面的命令测试。

cd ~
cd Adafruit_Python_DHT
cd examples
python AdafruitDHT.py 11 17

这两个参数分别表示 DHT11 和数据引脚所接的树莓派 GPIO 编号。成功的话会输出:

Temp=22.0* Humidity=68.0%

如何在其他 Python 程序中使用这个库
参照下面的方法引入 Adafruit 库,然后就可以使用 “read_retry” 方法来读取 DHT11 的数据了:

import Adafruit_DHT

# Set sensor type : Options are DHT11,DHT22 or AM2302
sensor=Adafruit_DHT.DHT11

# Set GPIO sensor is connected to
gpio=17

# Use read_retry method. This will retry up to 15 times to
# get a sensor reading (waiting 2 seconds between each retry).
humidity, temperature = Adafruit_DHT.read_retry(sensor, gpio)

# Reading the DHT11 is very sensitive to timings and occasionally
# the Pi might fail to get a valid reading. So check if readings are valid.
if humidity is not None and temperature is not None:
    print(‘Temp={0:0.1f}*C Humidity={1:0.1f}%’.format(temperature, humidity))
else:
    print(‘Failed to get reading. Try again!’)

另外,温度传感器还有 DS18B20,这个传感器虽然没有湿度数据,但是其易用且稳定,有兴趣的朋友可以进一步了解。

来自:树莓派实验室

OpenCat:他用树莓派做了个猫

OpenCat是由中国机器人专家李荣仲创建的机器猫项目。他从头开始创造机器人猫,包括现实的动作和Alexa整合。

Evolution in this video:

李荣仲的起步来自于一些模型板材和Raspberry Pi初学者工具包,他说目前这些“仍然集成在猫身上”。你可以在这个视频中看到OpenCat的发展:

创客用Raspberry Pi来为OpenCat提供动力,并不是因为Pi是“小而便宜的计算机”。 而是因为“在Linux环境下易于访问硬件接口”。

OpenCat的一个早期迭代,使用建模棒来创建主体

OpenCat:用Raspberry Pi构建机器猫

荣仲研究了许多哺乳动物的步态,并相信“通过简单的幅度调整,改变相位持续时间和其他微小参数可以产生不同的步态”。OpenCat“不受(作为)猫的限制”。

他用一块Arduino的Slave扩展板来直接操作机器人,让Raspberry Pi负责更高级的功能,如Alexa整合。

目前,OpenCat使用Alexa“触发某些行为”,也会依靠自身视觉来行动。正如荣忠所说,语音助手“现在可以在机器宠物上运行,并以传统宠物般的方式与人交流。 [这]可能会鼓励更多的人在家里接受机器人技术。”

荣仲目前正在努力使OpenCat项目在财务上收支平衡 —— 无论这意味着卖OpenCat套件还是别的什么。

让我们保持关注。

5G的基本特点与关键技术

从1G到4G,移动通信的核心是人与人之间的通信,个人的通信是移动通信的核心业务。但是5G的通信不仅仅是人的通信,而是物联网、工业自动化、无人驾驶被引入,通信从人与人之间通信开始转向人与物的通信,直至机器与机器的通信。

第五代移动通信技术(5G)是目前移动通信技术发展的最高峰,也是人类希望不仅改变生活,更要改变社会的重要力量。

5G是在4G基础上,对于移动通信提出更高的要求,它不仅在速度而且还在功耗、时延等多个方面有了全新的提升。由此业务也会有巨大提升,互联网的发展也将从移动互联网进入智能互联网时代。

5G的三大场景

国际标准化组织3GPP定义了5G的三大场景。其中,eMBB指3D/超高清视频等大流量移动宽带业务,mMTC指大规模物联网业务,URLLC指如无人驾驶、工业自动化等需要低时延、高可靠连接的业务。

通过3GPP的三大场景定义我们可以看出,对于5G,世界通信业的普遍看法是它不仅应具备高速度,还应满足低时延这样更高的要求,尽管高速度依然是它的一个组成部分。从1G到4G,移动通信的核心是人与人之间的通信,个人的通信是移动通信的核心业务。但是5G的通信不仅仅是人的通信,而且是物联网、工业自动化、无人驾驶等业务被引入,通信从人与人之间通信,开始转向人与物的通信,直至机器与机器之间的通信。

5G的三大场景显然对通信提出了更高的要求,不仅要解决一直需要解决的速度问题,把更高的速率提供给用户;而且对功耗、时延等提出了更高的要求,一些方面已经完全超出了我们对传统通信的理解,把更多的应用能力整合到5G中。这就对通信技术提出了更高要求。在这三大场景下,5G具有6大基本特点。

5G的六大基本特点

高速度

相对于4G,5G要解决的第一个问题就是高速度。网络速度提升,用户体验与感受才会有较大提高,网络才能面对VR/超高清业务时不受限制,对网络速度要求很高的业务才能被广泛推广和使用。因此,5G第一个特点就定义了速度的提升。

其实和每一代通信技术一样,确切说5G的速度到底是多少是很难的,一方面峰值速度和用户的实际体验速度不一样,不同的技术不同的时期速率也会不同。对于5G的基站峰值要求不低于20Gb/s,当然这个速度是峰值速度,不是每一个用户的体验。随着新技术使用,这个速度还有提升的空间。

这样一个速度,意味着用户可以每秒钟下载一部高清电影,也可能支持VR视频。这样的高速度给未来对速度有很高要求的业务提供了机会和可能。

泛在网

随着业务的发展,网络业务需要无所不包,广泛存在。只有这样才能支持更加丰富的业务,才能在复杂的场景上使用。泛在网有两个层面的含义。一是广泛覆盖,一是纵深覆盖。

广泛是指我们社会生活的各个地方,需要广覆盖,以前高山峡谷就不一定需要网络覆盖,因为生活的人很少,但是如果能覆盖5G,可以大量部署传感器,进行环境、空气质量甚至地貌变化、地震的监测,这就非常有价值。5G可以为更多这类应用提供网络。

纵深是指我们生活中,虽然已经有网络部署,但是需要进入更高品质的深度覆盖。我们今天家中已经有了4G网络,但是家中的卫生间可能网络质量不是太好,地下停车库基本没信号,现在是可以接受的状态。5G的到来,可把以前网络品质不好的卫生间、地下停车库等都用很好的5G网络广泛覆盖。

一定程度上,泛在网比高速度还重要,只是建一个少数地方覆盖、速度很高的网络,并不能保证5G的服务与体验,而泛在网才是5G体验的一个根本保证。在3GPP的三大场景没有讲泛在网,但是泛在的要求是隐含在所有场景中的。

低功耗

5G要支持大规模物联网应用,就必须要有功耗的要求。这些年,可穿戴产品有一定发展,但是遇到很多瓶颈,最大的瓶颈是体验较差。以智能手表为例,每天充电,甚至不到一天就需要充电。所有物联网产品都需要通信与能源,虽然今天通信可以通过多种手段实现,但是能源的供应只能靠电池。通信过程若消耗大量的能量,就很难让物联网产品被用户广泛接受。

如果能把功耗降下来,让大部分物联网产品一周充一次电,甚或一个月充一次电,就能大大改善用户体验,促进物联网产品的快速普及。eMTC基于LTE协议演进而来,为了更加适合物与物之间的通信,也为了更低的成本,对LTE协议进行了裁剪和优化。eMTC基于蜂窝网络进行部署,其用户设备通过支持1.4MHz的射频和基带带宽,可以直接接入现有的LTE网络。eMTC支持上下行最大1Mbps的峰值速率。而NB-IoT构建于蜂窝网络,只消耗大约180kHz的带宽,可直接部署于GSM网络、UMTS网络或LTE网络,以降低部署成本、实现平滑升级。

NB-IoT其实基于GSM网络和UMTS网络就可以进行部署,它不需要和5G的核心技术那样需重新建设网络,但是,虽然它部署在GSM和UMTS的网络上,还是一个重新建设的网络,而它的能力是大大降低功耗,也是为了满足5G对于低功耗物联网应用场景的需要,和eMTC一样,是5G网络体系的一个组成部分。

低时延

5G的一个新场景是无人驾驶、工业自动化的高可靠连接。人与人之间进行信息交流,140毫秒的时延是可以接受的,但是如果这个时延用于无人驾驶、工业自动化就无法接受。5G对于时延的最低要求是1毫秒,甚至更低。这就对网络提出严酷的要求。而5G是这些新领域应用的必然要求。

无人驾驶汽车,需要中央控制中心和汽车进行互联,车与车之间也应进行互联,在高速度行动中,一个制动,需要瞬间把信息送到车上做出反应,100毫秒左右的时间,车就会冲出几十米,这就需要在最短的时延中,把信息送到车上,进行制动与车控反应。

无人驾驶飞机更是如此。如数百架无人驾驶编队飞行,极小的偏差就会导致碰撞和事故,这就需要在极小的时延中,把信息传递给飞行中的无人驾驶飞机。工业自动化过程中,一个机械臂的操作,如果要做到极精细化,保证工作的高品质与精准性,也是需要极小的时延,最及时地做出反应。这些特征,在传统的人与人通信,甚至人与机器通信时,要求都不那么高,因为人的反应是较慢的,也不需要机器那么高的效率与精细化。而无论是无人驾驶飞机、无人驾驶汽车还是工业自动化,都是高速度运行,还需要在高速中保证及时信息传递和及时反应,这就对时延提出了极高要求。

要满足低时延的要求,需要在5G网络建构中找到各种办法,减少时延。边缘计算这样的技术也会被采用到5G的网络架构中。

万物互联

传统通信中,终端是非常有限的,固定电话时代,电话是以人群为定义的。而手机时代,终端数量有了巨大爆发,手机是按个人应用来定义的。到了5G时代,终端不是按人来定义,因为每人可能拥有数个,每个家庭可能拥有数个终端。

2018年,中国移动终端用户已经达到14亿,这其中以手机为主。而通信业对5G的愿景是每一平方公里,可以支撑100万个移动终端。未来接入到网络中的终端,不仅是我们今天的手机,还会有更多千奇百怪的产品。可以说,我们生活中每一个产品都有可能通过5G接入网络。我们的眼镜、手机、衣服、腰带、鞋子都有可能接入网络,成为智能产品。家中的门窗、门锁、空气净化器、新风机、加湿器、空调、冰箱、洗衣机都可能进入智能时代,也通过5G接入网络,我们的家庭成为智慧家庭。

而社会生活中大量以前不可能联网的设备也会进行联网工作,更加智能。汽车、井盖、电线杆、垃圾桶这些公共设施,以前管理起来非常难,也很难做到智能化。而5G可以让这些设备都成为智能设备。

重构安全

安全问题似乎并不是3GPP讨论的基本问题,但是它也应该成为5G的一个基本特点。

传统的互联网要解决的是信息速度、无障碍的传输,自由、开放、共享是互联网的基本精神,但是在5G基础上建立的是智能互联网。智能互联网不仅是要实现信息传输,还要建立起一个社会和生活的新机制与新体系。智能互联网的基本精神是安全、管理、高效、方便。安全是5G之后的智能互联网第一位的要求。假设5G建设起来却无法重新构建安全体系,那么会产生巨大的破坏力。

如果我们的无人驾驶系统很容易攻破,就会像电影上展现的那样,道路上汽车被黑客控制,智能健康系统被攻破,大量用户的健康信息被泄露,智慧家庭被攻破,家中安全根本无保障。这种情况不应该出现,出了问题也不是修修补补可以解决的。

在5G的网络构建中,在底层就应该解决安全问题,从网络建设之初,就应该加入安全机制,信息应该加密,网络并不应该是开放的,对于特殊的服务需要建立起专门的安全机制。网络不是完全中立、公平的。举一个简单的例子:网络保证上,普通用户上网,可能只有一套系统保证其网络畅通,用户可能会面临拥堵。但是智能交通体系,需要多套系统保证其安全运行,保证其网络品质,在网络出现拥堵时,必须保证智能交通体系的网络畅通。而这个体系也不是一般终端可以接入实现管理与控制的。

5G的关键技术

5G作为新一代的移动通信技术,它的网络结构、网络能力和要求都与过去有很大不同,有大量技术被整合在其中。其核心技术简述如下:

基于OFDM优化的波形和多址接入

5G采用基于OFDM化的波形和多址接入技术,因为OFDM技术被当今的 4G LTE 和 Wi-Fi 系统广泛采用,因其可扩展至大带宽应用,而具有高频谱效率和较低的数据复杂性,能够很好地满足 5G 要求。OFDM 技术家族可实现多种增强功能,例如通过加窗或滤波增强频率本地化、在不同用户与服务间提高多路传输效率,以及创建单载波OFDM波形,实现高能效上行链路传输。

实现可扩展的OFDM间隔参数配置

通过OFDM子载波之间的15kHz间隔(固定的OFDM参数配置),LTE最高可支持20 MHz的载波带宽。为了支持更丰富的频谱类型/带(为了连接尽可能丰富的设备,5G将利用所有能利用的频谱,如毫米微波、非授权频段)和部署方式。5G NR将引入可扩展的OFDM间隔参数配置。这一点至关重要,因为当FFT(Fast Fourier Transform,快速傅里叶变换)为更大带宽扩展尺寸时,必须保证不会增加处理的复杂性。而为了支持多种部署模式的不同信道宽度,5G NR必须适应同一部署下不同的参数配置,在统一的框架下提高多路传输效率。另外,5G NR也能跨参数实现载波聚合,比如聚合毫米波和6GHz以下频段的载波。

OFDM加窗提高多路传输效率

5G将被应用于大规模物联网,这意味着会有数十亿设备在相互连接,5G势必要提高多路传输的效率,以应对大规模物联网的挑战。为了相邻频带不相互干扰,频带内和频带外信号辐射必须尽可能小。OFDM能实现波形后处理(post-processing),如时域加窗或频域滤波,来提升频率局域化。

灵活的框架设计

设计5G NR的同时,采用灵活的5G网络架构,进一步提高5G服务多路传输的效率。这种灵活性既体现在频域,更体现在时域上,5G NR的框架能充分满足5G的不同服务和应用场景。这包括可扩展的时间间隔(STTI,Scalable Transmission Time Interval ),自包含集成子帧(Self-contained integrated subframe)。

先进的新型无线技术

5G演进的同时,LTE本身也还在不断进化(比如最近实现的千兆级4G+),5G不可避免地要利用目前用在4G LTE上的先进技术,如载波聚合、MIMO、非共享频谱等。这包括众多成熟的通信技术:

大规模MIMO:从2×2提高到了目前4×4 MIMO。更多的天线也意味着占用更多的空间,要在空间有限的设备中容纳进更多天线显然不现实,只能在基站端叠加更多MIMO。从目前的理论来看,5G NR 可以在基站端使用最多256根天线,而通过天线的二维排布,可以实现3D波束成型,从而提高信道容量和覆盖。

毫米波:全新5G技术正首次将频率大于24GHz以上频段(通常称为毫米波)应用于移动宽带通信。大量可用的高频段频谱可提供极致数据传输速度和容量,这将重塑移动体验。但毫米波的利用并非易事,使用毫米波频段传输更容易造成路径受阻与损耗(信号衍射能力有限)。通常情况下,毫米波频段传输的信号甚至无法穿透墙体,此外,它还面临着波形和能量消耗等问题。

频谱共享:用共享频谱和非授权频谱,可将5G扩展到多个维度,实现更大容量、使用更多频谱、支持新的部署场景。这不仅将使拥有授权频谱的移动运营商受益,而且会为没有授权频谱的厂商创造机会,如有线运营商、企业和物联网垂直行业,使他们能够充分利用5G NR技术。5G NR原生地支持所有频谱类型,并通过前向兼容灵活地利用全新的频谱共享模式。

先进的信道编码设计:目前LTE网络的编码还不足以应对未来的数据传输需求,因此迫切需要一种更高效的信道编码设计,以提高数据传输速率,并利用更大的编码信息块契合移动宽带流量配置,同时,还要继续提高现有信道编码技术(如LTE Turbo)的性能极限。 LDPC的传输效率远超LTE Turbo,且易平行化的解码设计,能以低复杂度和低时延,扩展达到更高的传输速率。

超密集异构网络

5G网络是一个超复杂的网络,在2G时代,几万个基站就可以做全国的网络覆盖,但是到了4G中国的网络超过500万个。而5G需要做到每平方公里支持100万个设备,这个网络必须非常密集,需要大量的小基站来进行支撑。同样一个网络中,不同的终端需要不同的速率、功耗,也会使用不同的频率,对于QoS的要求也不同。这样的情况下,网络很容易造成相互之间的干扰。5G网络需要采用一系列措施来保障系统性能:不同业务在网络中的实现、各种节点间的协调方案、网络的选择以及节能配置方法等。

在超密集网络中,密集地部署使得小区边界数量剧增,小区形状也不规则,用户可能会频繁复杂地切换。为了满足移动性需求,这就需要新的切换算法。

总之,一个复杂的、密集的、异构的、大容量的、多用户的网络,需要平衡、保持稳定、减少干扰,这需要不断完善算法来解决这些问题。

网络的自组织

自组织的网络是5G的重要技术,这就是网络部署阶段的自规划和自配置;网络维护阶段的自优化和自愈合。自配置即新增网络节点的配置可实现即插即用,具有低成本、安装简易等优点。自规划的目的是动态进行网络规划并执行,同时满足系统的容量扩展、业务监测或优化结果等方面的需求。自愈合指系统能自动检测问题、定位问题和排除故障,大大减少维护成本并避免对网络质量和用户体验的影响。

SON技术应用于移动通信网络时,其优势体现在网络效率和维护方面,同时减少了运营商的支出和运营成本投入。由于现有的 SON 技术都是从各自网络的角度出发, 自部署、自配置、自优化和自愈合等操作具有独立性和封闭性,在多网络之间缺乏协作。

网络切片

就是把运营商的物理网络切分成多个虚拟网络,每个网络适应不同的服务需求,这可以通过时延、带宽、安全性、可靠性来划分不同的网络,以适应不同的场景。通过网络切片技术在一个独立的物理网络上切分出多个逻辑网络,从而避免了为每一个服务建设一个专用的物理网络,这样可以大大节省部署的成本。

在同一个5G网络上,通过技术电信运营商会把网络切片为智能交通、无人机、智慧医疗、智能家居以及工业控制等多个不同的网络,将其开放给不同的运营者,这样一个切片的网络在带宽、可靠性能力上也有不同的保证,计费体系、管理体系也不同。在切片的网络中,各个业务提供商,不是如4G一样,都使用一样的网络、一样的服务。很多能力变得不可控。5G切片网络,可以向用户提供不一样的网络、不同的管理、不同的服务、不同的计费,让业务提供者更好地使用5G网络。

内容分发网络

在5G网络中,会存在大量复杂业务,尤其是一些音频、视频业务大量出现,某些业务会出现瞬时爆炸性的增长,这会影响用户的体验与感受。这就需要对网络进行改造,让网络适应内容爆发性增长的需要。

内容分发网络是在传统网络中添加新的层次,即智能虚拟网络。CDN 系统综合考虑各节点连接状态、负载情况以及用户距离等信息,通过将相关内容分发至靠近用户的CDN代理服务器上、实现用户就近获取所需的信息,使得网络拥塞状况得以缓解,缩短响应时间,提高响应速度。

源服务器只需要将内容发给各个代理服务器,便于用户从就近的带宽充足的代理服务器上获取内容,降低网络时延并提高用户体验。CDN技术的优势正是为用户快速地提供信息服务,同时有助于解决网络拥塞问题。CDN技术成为5G必备的关键技术之一 。

设备到设备通信

这是一种基于蜂窝系统的近距离数据直接传输技术。设备到设备通信(D2D)会话的数据直接在终端之间进行传输,不需要通过基站转发,而相关的控制信令,如会话的建立、维持、无线资源分配以及计费、 鉴权、识别、移动性管理等仍由蜂窝网络负责。蜂窝网络引入D2D通信,可以减轻基站负担,降低端到端的传输时延,提升频谱效率,降低终端发射功率。当无线通信基础设施损坏,或者在无线网络的覆盖盲区,终端可借助D2D实现端到端通信甚至接入蜂窝网络。在 5G 网络中,既可以在授权频段部署D2D通信,也可在非授权频段部署。

边缘计算

在靠近物或数据源头的一侧,采用网络、计算、存储、应用核心能力为一体的开放平台,就近提供最近端服务。其应用程序在边缘侧发起,产生更快的网络服务响应,满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。5G要实现低时延,如果数据都是要到云端和服务器中进行计算机和存储,再把指令发给终端,就无法实现低时延。边缘计算是要在基站上即建立计算和存储能力,在最短时间完成计算,发出指令。

软件定义网络和网络虚拟化

SDN架构的核心特点是开放性、灵活性和可编程性。它主要分为三层:基础设施层位于网络最底层,包括大量基础网络设备,该层根据控制层下发的规则处理和转发数据;中间层为控制层,该层主要负责对数据转发面的资源进行编排,控制网络拓扑、收集全局状态信息等;最上层为应用层,该层包括大量的应用服务,通过开放的北向API对网络资源进行调用。NFV作为一种新型的网络架构与构建技术, 其倡导的控制与数据分离、软件化、虚拟化思想,为突破现有网络的困境带来了希望。

5G是一个复杂的体系,在5G基础上建立的网络,不仅要提升网络速度,同时还提出了更多的要求。未来5G网络中的终端也不仅是手机,而是有汽车、无人驾驶飞机、家电、公共服务设备等多种设备。4G改变生活,5G改变社会。5G将会是社会进步、产业推动、经济发展的重要推进器。

(来源:工信头条 作者:项立刚)

全球5G标准即将敲定 中国商用进度排名世界第一

中日韩将在新一代通信标准“5G”的实用化方面展开合作。

5月28日在东京都内召开的中日韩信息通信部长会议就此达成一致。为2019年-2020年左右实现“5G”商用化,三国将在国际机构的5G频率谈判中开展合作,还将共享实证实验成果等信息。

作为5G技术领先的三国,彼此合作可以在相关技术方面得到互相支持,有利于5G技术的成熟和标准的进一步统一。日本NHK电视台5月27日的报道分析称,如果中日两国共享部分5G波段,不仅有利于企业研制5G通信设备,还有可能推动亚洲各国的5G走向标准化。

提升5G标准话语权

在经历了2G时代的一无所有、3G时代登上舞台、4G时代基本并跑,中国在5G时代已经有了与日韩等国谈判合作的实力。

作为“物联网”的核心技术,5G的应用有不同的场景。5G国际标准制定组织3GPP给5G定义了三大场景:增强型移动宽带eMBB、大连接物联网mMTC、超可靠低时延通信uRLLC。这三大场景意味着网络的三个“形态”。简单地说,eMBB是给人联网用的,uRLLC和mMTC是给物联网用的。不同的场景代表着不同的技术要求、不同的技术标准。这些技术标准,并不是同时确定的,而是分阶段逐步确定。

按照3GPP的时间表,5G标准第一阶段重点是确定eMBB。也就是说,先满足人联网的要求。

2016年10月,3GPP在葡萄牙里斯本率先确定了高通等多家美国运营商及企业推荐的LDPC码为5GeMBB场景数据信道的编码方案。当年11月,3GPP又在美国的Reno召开的会议上选中了华为等中国通信企业力荐的Polar码为5GeMBB场景中控制信道的编码方案,可说与美国平分秋色。

一直以来全球性通信标准就不只是一项技术标准,而是关系到产业发展的争夺制高点。从移动通信发展的历史看,尽管中国是全球最大的移动市场,但从2G时代的GSM和CDMA;3G时代的WCDMA、CDMA2000、TD-SCDMA和Wimax;4G时代LTE标准下的FDD和TDD,高通、诺基亚、爱立信、三星和LG在过去一直主导移动通信技术的标准。这次中国在信道编码领域首次突破,体现了中国的实力,也为中国在5G标准中争取较以往更多的话语权奠定了基础。

5月21日至25日,3GPP工作组在韩国釜山召开了5G第一阶段标准制定的最后一场会议。据悉,本次会议确定3GPP R15标准的全部内容,预计6月在美国召开的全体会议上,3GPP将宣布5G第一阶段的确定标准。

在这次3GPP釜山会议上,所有开发5G无线技术的工作组都在这里汇总,最终确定5G RAN商业化的相关标准技术。简单来说,此次釜山会议结束后,5G第一阶段中独立组网标准已出炉在即。会议由韩国三星电子负责主持,大约有1500多名芯片、终端、系统设备方面的通信领域专家到场参加,全球各大通信企业悉数到齐。包括华为、OPPO、vivo等多家中国企业在内的通信设备及手机厂商,也参会商讨并提交了提案。

中国掌握10%的5G专利

正如《日本经济新闻》的报道所说,如果技术标准在全世界得到统一,使用5G的新兴商业模式将更容易确立。例如,冰箱通过内置传感器找出储备不足的食材向用户手机推送提醒的服务将可以在全球同时展开。基于大数据分析的广告推广服务在通信标准统一之后,可节约获取数据的开发成本。

而统一的5G标准一经认可、颁布后,全球各厂商都要按照该标准来进行设备生产、组网、终端接入。但标准下的专利权却掌握在少数厂商手中,因此其他公司都需要向拥有核心专利的厂商获取专利许可。

去年,高通就高调公布了5G的专利收费计划,对每台使用其专利的手机收费2.275%到5%。也就是说,一部1000元售价的手机所交专利费在22.75-50元区间。根据新华社报道,2017年我国手机产量有19亿部,按这个标准计算,高通会收取几百亿的专利费。全球证券和投资银行集团杰富瑞去年9月发布报告《电信服务——5G和IoT(物联网)的地缘政治》中指出,仅美国高通一家就有15%的5G专利,诺基亚占11%,爱立信占8%。

当然,中国在5G研发上的地位也在发生变化。该报告总结,截至2017年初,在1450项5G网络重要专利中,有10%为中国人所有,他们预计这一数字还会有所上升。

中国加速部署5G商用

而随着R15标准冻结,规模试验也已经在各国展开,5G正式商用已进入倒计时。

美国运营商从2017年就开始积极进行5G试验探索,截至目前,该国AT&T、Verizon、Sprint和T-Mobile四大电信运营商均已有明确的5G部署第一阶段计划,Verizon的商用时间预定的最早,是从2018年下半年。而欧盟依托5GPPP项目,2017年开始样机试验,2018年启动5G预商用试验,商用时间是2020年或更晚。日本计划东京奥运会商用5G,提供热点覆盖。早在2014年初,韩国就敲定了以5G发展总体规划为主要内容的“未来移动通信产业发展战略”,决定在2020年推出全面的5G商用服务,并将为此投资1.6万亿韩元(约合90.3亿元人民币)。英国也于2017年发布了“下一代移动技术:英国5G战略”,将为5G实验投入2500万英镑,以探索5G商业模式、服务和应用的潜力。

中国也不例外,“积极推进第五代移动通信(5G)和超宽带关键技术研究,启动5G商用”被列入“十三五”规划。国内三大运营商也已经公布了5G时间表:今年进行5G规模试验,明年预商用,2020年正式商用。

据《日本经济新闻》报道,中国三大通信运营商2020年之前将实施3000亿元规模的投资,建立新一代无线通信标准5G的通信网。随着作为“物联网(IoT)”和自动驾驶基础设施的5G在全球最大的中国市场快速普及,源自中国的技术和服务有可能接近实际的世界标准。拥有8亿多用户的中国移动通信集团与全球40多家企业共同开发5G技术。除了大型通信设备企业瑞典爱立信、芬兰诺基亚、中国华为技术外,还包括美国半导体企业高通和美国英特尔。另外还与美国通用汽车、德国大众、阿里巴巴集团及海尔集团等其他行业的企业合作。

报道称,中国移动已经完成5G的基础技术开发,从2017年开始在室外实施验证实验。2018年将在部分地区推进商用化,2019年开始将把中国的100多万处4G基站更新为5G。力争2020年开始在全国开展服务。中国联通开始着手与高通共同推进开发。中国电信集团也紧随其后。

作为世界最大的手机大国,虽然与日本和美国等发达国家相比在固定电话和通信基础设施建设方面起步较晚,但以智能手机为核心的电子支付等金融服务和配车服务等已经普及。在手机相关服务方面已经走在世界最前端。5G产品越早越广地被投入到试点城市试验,越能够有效地验证运营商制定的5G网络技术参数是否可行,越能够提早制造和部署符合5G国际统一标准的设备进而全球推广。

位列世界5G的第一梯队

俄罗斯战略文化基金会网站4月8日报道称,美国联邦通信委员会在评估全球5G市场时指出,尽管北美市场目前所占份额最大,但亚太地区需求增长更快,原因是这里用户基数更大,发展5G技术的倡议不断涌现。

报道称,美国智库斯特拉特弗公司认为:“5G技术将提高发明先进技术的效率。中国将在这方面付出巨大努力。比赛的哨声已经吹响。中国、美国、韩国和其他国家的几家电信公司撸起了袖子,开始发明、测试和运用那些将推动经济发展的技术。”

而此前路透社也报道称,4月中旬,美国无线通信和互联网协会(CTIA)发布的《5G的全球竞争》报告中提及,现在中国的5G商用进度排名世界第一,“美国在5G整体准备方面落后于中国”。

目前中国位列世界5G的第一梯队当中。英国《金融时报》5月30日报道称,高通CEO史蒂夫·莫伦科夫预言,5G技术的到来,将推动中国科技公司站到全球智能手机产业顶端,对苹果和三星等市场领头羊构成威胁。“以往的经验是,当你开始‘G’技术转型时,行业结构也会发生变化,”莫伦科夫说。在4G普及之前,他回忆道,“行业的热门话题从来都是摩托罗拉、诺基亚和黑莓。”如今这几家公司都已退出舞台。

有报道称,目前世界上只有5家公司做5G的基站,分别是中国的华为、中兴通讯和大唐电信,瑞典的爱立信,芬兰的诺基亚。谁最先开发出来,谁的性能更好,将来谁就更可能拿到中国、美国、韩国等国家运营商的大订单,获取丰厚利润。

俄罗斯战略文化基金会网站认为,拥有华为等公司的中国已经是无线通信领域的领导者,可与之竞争的只有韩国三星、芬兰诺基亚和瑞典爱立信这三家公司。“创新机器”从美国向亚洲的转移将给人类电子科技染上新的色彩。

来源:参考消息网

和前作相比,树莓派3B+的功耗怎样?

如果你在运行一个电池供电的 Pi,你知道它能运行多久吗?我们这里做一些简单的测试,以便于你制定电力预算。

实验方式:

一个 HDMI 屏幕和一个 USB 键盘/鼠标转换器连接,一个5.2V的供电 (电流限制 = 3 安培)线路, 通过电表校准的20安培分流器,由uUSB电源输入Pi。

拍摄视频没有保存到SD卡,但观看1080p视频是在SD卡上完成的。

拍摄视频测试结束后,摄像机模块没有插电。Pi3 B+ 有连接Wi-Fi,但没有蓝牙设备在使用。

了解局限性:

了解任何设备测试和结果的局限性是很重要的。

比较一下台式电源、钳位表和电表的实际读取数据,可以对结果有一定程度的信心。

电表给出时间平均读数(每秒钟更新几次),精确到到小数点后面两个位,这对于我们的目的来说已经足够好了。

我们感兴趣的是随着时间的推移,电力的使用会怎样变化。这样你可以计算出实际使用时,电池包或太阳能电池板要买什么样的。

结果:

我们一共测试了四个不同状态下树莓派的功耗情况。

分别是“空闲”、“载入LXDE”、“观看1080p视频”、“录制视频”。结果如下:

图1

图2

从这两张图来看,树莓派3B+的功耗明显最高,但是具体高多少,大家看过图之后应该也明白了。

评价:

把3B+与3B比较,你将发现前者比后者要多用170mA的电流,即使在空闲状态。这完全是拜新的千兆以太网所赐。如果平时不用,希望可以将其关闭。

在观看或拍摄视频时,GPU处理大部分工作,而这一点在新板子上保持不变。另外一个显着的区别是加载LXDE后的CPU负载,你可以看到3B+比3B高得多。更快的任务处理需要更多的功耗,这在图表中可以看到。

当然,虽然 Raspberry Pi 3B+ 比旧款的3B至少多用170 mA,但CPU更快,可以做更多事情。

原作:Raspi.tv  编译:IoT前哨站

版权声明:本文为“IoT前哨站”编译,转载请注明作者和出处。

欧盟新隐私法规GDPR推行:开创网络数据保护新纪元

欧洲新隐私法规《通用数据保护条例》(GDPR)近日生效。路透社评论称,GDPR将迫使企业更加关注如何处理客户数据,同时也让消费者能很好地控制数据,并且其隐私权也能得到更严格的保护。

欧盟GDPR将取代1995年的旧规。本次新条例预示着一个时代的到来:对于违反隐私法的企业,欧盟监管机构将可以获取该企业全年收入的4%作为罚金,或是直接处以2000万欧元(约2348万美元)的罚款。具体罚金数额取决于这两个数字哪个更高,这远超之前几十万欧元的罚金。

世界各地的许多隐私维权人士都称赞这项新规是互联网时代个人数据保护的典范,并呼吁其它国家效仿欧洲模式。不过,批评人士说,新规定过于繁琐——尤其是对小型企业而言。而广告商和出版商则担心,这将加大他们寻找客户的难度。

《通用数据保护条例》澄清并加强了现有的个人隐私权利,例如用户有权删除数据,并有权要求公司提供一份个人数据的副本。但它也包括了一些全新的授权,比如要求将数据从一个服务提供商转移到另一个服务提供商,以及限制公司使用个人数据,等等。

“如果你将《通用数据保护条例》与数据保护指导意见(data protection directive)进行比较,你会发现,这就像是一款软件从1.0升级到2.0,”律师事务所DLA Ppier的合伙人帕特里克·范艾克(Patrick Van Eecke)表示。

“这是一个渐进的过程,而不是一种革命性的东西……然而,对许多公司来说,这却是一个巨大而又突兀的警钟,因为他们从来没有事先对此做过功课。他们从来没有认真对待过数据保护指令。”

活动人士已经在计划利用访问个人数据的权利来扭转大型互联网平台们独霸话语权的局面——这些平台的商业模式依赖于无数用户的个人信息。这意味着,企业必须制定出应对新监管条例的程序,并对员工进行培训,因为任何不合规行为都可能导致严厉的制裁。

研究表明,许多公司还没有为新规定做好准备。

国际隐私专业协会(The International Association of Privacy Professionals)发现,受新条例影响的公司中,只有40%的公司在5月25日之前会完全遵守规定。

可以移植数据的权利

目前还不清楚条例中有多少条款将会得到解释和执行。许多欧洲监管当局表示自己资金不足以监督新法律的实施。它们将在一个统一的中央监管机构的管理下应对新形势。

新条例中的一个关键条款——数据可移植性的权利,正在引起特别大的争论。律师和专家表示,目前还不清楚将数据从一个服务提供商转移到另一个服务提供商的个人权利能有多大。

“我认为数据的可移植性是非常重要的,因为人们要花一段时间才能弄清它们的界限是什么,以及如何去遵守它们,”英特尔的安全政策和全球隐私办公室主管大卫·霍夫曼(David Hoffman)说。

例如,像Spotify这样的音乐流媒体服务是基于用户们的音乐喜好来为他们创建播放列表。当一个用户想要行使数据可移植性的权利时——即他或她想转移自己创建的播放列表到其他音乐流媒体服务提供商那里时,如果播放列表是由流媒体服务所使用的算法创建的,那么情况就会变得很复杂了。

欧盟数据保护部门表示,个人应该能够任意传输由他们自己创造出来的数据,而不是由服务提供者(如算法)所创建的“派生数据”。英国年利达律师事务所(Linklaters)的Tanguy Van Overstraeten表示,数据可携性的权利可能会引发知识产权问题。他说:“你如果要将数据从你的系统迁移到其他人的系统中,其实是很不为人知的一种行为。”

 责任日增

在业务方面,企业正急于与供应商和服务提供商重新谈判合同,因为如果出现问题,《通用数据保护条例》会让他们的日子很艰难。

在现行的旧规则下,通常是由公司来决定数据收集的目的(无论这些收集是否涉嫌违法)。但《通用数据保护条例》改变了这一点:以前仅仅是代表其客户来处理或存储数据的数据处理者(如云计算供应商)将直接承担责任、面临制裁(如果有违法行为的话),并可能会直接面临来自个人的诉讼。这些都需要在新合同中反映出来。

一个公司可能有成百上千份的协议,但它们都需要被重新审阅一遍,以确保它们能达到新条例的严格要求。“经过20年的数据保护立法,难道直到现在《通用数据保护条例》出台了,(公司们)才开始考虑:我在整个故事中的角色是什么?我到底只是一个数据保管者呢,还是数据处理者呢?”范艾克说。(青卡)