

8 月 23 日晚,阿里巴巴集团公布 2019 财年第一季度(2018 年 4 月至 6 月底)业绩,云计算业务营收达到 46.98 亿元,同比增长 93%,单季营收超过 2017 上半年的 45.94 亿营收。 财报显示,快速增长动力来自高附加值产品、服务的收入组合以及付费客户的强劲增长。由于对这一战略业务长期看好,阿里云还将继续扩大人才和基础设施投资,为未来发展进行技术研发与储备。 本季度,阿里云的产品创新专注于人工智能,安全和物联网应用。比如,阿里云的「闪电立方」技术,帮助 115 科技将 100 PB 数据迁移上云,完成了史上最大规模的公共云迁移。 6 月,阿里云联合中国三大电信运营商推出国内首个全面的 IPv6 服务。阿里云还战略投资物联网领域,联合中控、之江实验室打造的 supET「1+N」工业互联网平台也于 6 月正式启动。 本期财报公布了阿里云与多家龙头企业达成合作。比如,民生银行与阿里云合作,成为中国第一家成功采用分布式核心账户架构的银行,核心系统的处理效率提高了三倍。 中国最大的工程和建设公司之一中国交通建设股份有限公司(CCCG),正在利用云计算技术以提高其供应链管理效率。IHG? (洲际酒店集团) 正在利用阿里云的混合云解决方案和安全服务,为其在大中华区的全球客户提供按需客房预订和相关业务。 今年 6 月世界杯期间,阿里云为优酷、央视影音、CCTV5 等视频平台提供了全栈式的技术保障,输出弹性计算、CDN、视频 AI、窄带高清 2.0 等产品技术。据统计,世界杯的流量洪峰峰值达到了 1.5 个央视春晚直播的规模。 阿里云正在积极扩展全球生态伙伴,在全球 18 个地域开放了 49 个可用区,云计算基础设施布局亚太第一。美国权威机构 Gartner 统计,阿里云营收规模连续两年位居全球前三。

阿里云、铜陵市战略合作,推进“数字铜陵”建设
9月3日,铜陵市和阿里云签署了战略合作协议。根据协议,铜陵市政府与阿里云将聚集优势资源,双方将在多个方面展开合作,共同推进"数字铜陵"建设。市委书记、市人大常委会主任李猛,市委副书记、市长胡启生,阿里巴巴集团副总裁胡臣杰,省经信委副主任王厚亮等出席签约仪式。 铜陵市市长胡启生表示,要紧紧抓住数字时代发展浪潮的机遇,积极融入"数字中国"、"数字江淮"建设,着力推动铜陵市工业转型跨越,抢占竞争制高点。希望阿里云公司利用全球领先的云计算、人工智能等技术,助力"数字铜陵"建设。 阿里巴巴集团副总裁胡臣杰表示,铜陵是一座有着深厚工业基础的城市,产业特色鲜明,产业链完整。阿里云愿意携手铜陵市政府,全面支撑当地产业转型升级和企业价值体系升级。 铜陵市是安徽省的重点城市,具有广泛的工业产业基础,目前正在抓紧推进产业机构转型升级,由传统铜化工业主导向高附加值的先进制造业、服务型制造并重转变。根据协议,双方将在"工业大脑"领域进行合作,共同推动铜陵制造业数字化转型。 随着企业数字化转型的推进,国内诸多城市都将加快推进工业领域的转型升级作为首要任务。阿里云作为领先的技术基础设施提供者,将为它们的数字化转型提供强大动力。 截至目前,阿里云ET工业大脑已经成功服务了协鑫光伏、中策橡胶、正泰新能源、攀钢集团、徐工集团等数十个工业细分领域的龙头企业。今年8月, ET工业大脑开放平台正式发布,未来3年内将通过上千家生态合作伙伴,推动智能制造成功案例的规模化复制,加速推动工业数字化转型。
阿里推出 PolarFS 分布式文件系统:将存储与计算分开,提升云数据库性能
将存储与计算分开来大有意义,对于部署的云数据库而言更是如此。为此,阿里巴巴推出了一种新开发的名为PolarFS的分布式文件系统,旨在确保低延迟和高可用性。这个文件系统与阿里云上自己的PolarDB数据库服务搭配使用。
外媒称阿里云停止在美国扩张,阿里否认!
阿里云总体上呈现增长强劲的势头,但是该公司显然在打入日益重要的美国市场方面遇到了重重阻碍。 据IT外媒The Information今天发布的一份新报道称,这家中国电子商务巨头正在对其在美国的基础设施扩张计划踩刹车。不过周五晚些时候阿里巴巴发表了一份声明,否认经营战略出现了变化。 公司发言人说:“阿里云的美国战略一向主要专注于与在中国和亚洲需要云服务的美国公司合作,帮助在美国的中国公司提供云服务,而不是与美国的地方公司正面竞争。我们对这个市场的承诺保持不变。综观全球,阿里云已经是第三大云提供商,而我们的目标是在规模和技术这两个方面都成为行业领导者。虽然我们的云业务还处于相对早期的阶段,但我们正在积极拓展业务,在中国和全球许多市场都取得了重大的进展。” 据该报道引用的匿名消息人士声称,阿里巴巴自2015年进入美国云市场以来就遇到了两大挑战。 第一个是面临传统巨头的竞争。这个行业的三大领先提供商:AWS、微软和谷歌相比阿里巴巴都有相当明显的领先优势,不仅在美国如此,在整个云市场也是如此。此外,它们在积极致力于通过本地数据中心在阿里巴巴的中国本土市场抢占市场份额。 据报道,阿里云已经“停止与美国的各大竞争对手展开激烈竞争。” 该报道提到了担心可能遭到监管部门的反对是这家公司改变主意的另一个因素。在华盛顿与北京之间旷日持久的贸易争端这种大环景下,中国科技公司正面临立法者越来越严格的审查。 尽管如此,阿里巴巴显然并不打算完全退出美国市场。据The Information的消息人士声称,该公司计划重新专注于追逐需要在中国有云基础设施以支持本地业务运营的大型跨国企业。 此举可能不会对阿里巴巴云部门的收入产生很大的影响。第一季度的企业销售额同比增长高达91%,达到47亿元人民币(约合6.83亿美元),这几乎完全归功于亚洲客户的旺盛需求。据Gartner公司最近发布的云基础设施即服务(IaaS)市场报告显示,阿里云占有第三大市场份额:4.6%,超过谷歌的3.3%。 就在两周前,阿里巴巴的云业务部门推出了一大批新的产品和新的合作伙伴计划,这个迹象表明它在亚洲的其他地区积极扩张。该公司还花了数年时间在欧洲、中东、澳大利亚、东南亚国家和日本大举兴建数据中心基础设施,希望能取代AWS之类的竞争对手。 不过,阿里巴巴显然未能像它希望的那样从美国竞争对手那里夺过太大的市场份额,这可能给其长远发展前景蒙上了阴影。AWS和微软在中国市场的云业务已经开展得有声有色,据称谷歌打算亦步亦趋。这三大科技巨头还在亚洲的其他许多市场运营业务,与阿里云你争我斗。
ECShop全系列版本远程代码执行高危漏洞,阿里云WAF已可防御
预警 2018年9月1日,阿里云态势感知发布预警,近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势,该漏洞可直接导致网站服务器沦陷,黑客可通过WEB攻击直接获得服务器权限,利用简单且危害较大。因此,阿里云安全专家提醒ECShop系统用户及时进行修复。 早在1个月前阿里云态势感知就捕获到利用ECShop远程代码执行漏洞进行攻击的真实案例,由于当时该漏洞被利用进行攻击的量不大,阿里云安全团队在做好防御此类漏洞大规模利用攻击的同时,也持续监控该漏洞的利用趋势。 本文对此漏洞的原理,漏洞攻击利用实例以及影响做了全面分析。在官方补丁没放出之前,建议受影响用户可参考文中的修复建议,及时进行修复。使用阿里云WAF的客户无需升级补丁即可防御该漏洞。 一 漏洞原理 该漏洞产生的根本原因在于ECShop系统的user.php文件中,display函数的模板变量可控,导致注入,配合注入可达到远程代码执行的效果。使得攻击者无需登录等操作,直接可以获得服务器的权限。 漏洞影响 阿里云应急中心测试发现,ECShop全系列版本(包括2.x、3.0.x、3.6.x)均存在该远程代码执行漏洞。阿里云态势感知数据研究中心监控的数据显示,该漏洞利用难度低,影响面广,并已经发现有批量入侵迹象,需要存在相关业务的用户及时关注并进行修补。 一 专家建议 在官方补丁没放出之前,我们建议站长可以修改include/lib_insert.php文件中相关漏洞的代码,将$arr[id]和$arr[num]强制将数据转换成整型,该方法可作为临时修复方案将入侵风险降到最低。 另外,使用阿里云WAF 的客户无需升级补丁即可防御该漏洞。