iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Cloud周報第12期：NBA勇士隊要採用Google雲端服務，分析球員表現並挖掘新秀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/01/31～2019/02/13）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 勇士隊 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></p> <p><strong style="font-size: 22px;">力拼3連霸，勇士隊要藉Google雲端平臺收集球場數據，追蹤球員表現更要找出有潛力的新球員</strong></p> <p>NBA金州勇士隊近日大幅採用Google雲端服務，來進行多項資料分析計畫，包括球員表現追蹤和球員挑選等。勇士隊計畫使用Google雲多項服務，像是Cloud Dataflow、BigQuery、Colab、 Cloud Composer 和Google Data Studio，以建立機器學習模型、資料視覺化、互動式分析等。</p> <p>勇士隊副總經理暨副總裁Kirk Lacob指出，目前，球隊分析團隊有7成的時間都花在收集和整理數據，只有3成的時間實際用在分析數據，未來將利用Google雲端平臺上的系統，自動收集有價值的數據，讓球隊騰出時間聚焦於分析上。此外，勇士隊也正和Google共同開發一套即時處理數據的自動化流程，預估可節省5成球探報告製作時間，讓球隊的管理階層能更有效率地挑選及招募適合的球員。</p> <p>勇士隊也將租用Google雲端服務，代管球迷行動App的後端平臺基礎架構，並使用App Engine和Firebase來提供球迷個人化的服務，創造更多的粉絲體驗。<a href="https://cloud.google.com/blog/topics/customers/golden-state-warriors-power-data-analytics-and-fan-experiences-with-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> </p> <p><span style="font-size: 22px;"><strong>微軟雲端服務又故障，此次影響範圍遍及全球</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Azure%E6%95%85%E9%9A%9C(2).PNG" style="width: 600px; height: 354px;" /></p> <p>農曆春節前，微軟雲端服務發生認證問題，影響範圍遍及全球。故障期間，用戶無法登入帳戶使用Office 365、部分Azure服務和Dynamics 365，長達3個多小時。在故障前已登錄雲端服務的用戶，不受認證問題影響，但如果想要登入新的工作階段，則會面臨無法登入的情況。根據微軟的推文，第三方網路供應商發生狀況，因而導致Office 365無法認證。Azure方面，微軟則表示，因內部網路供應商出狀況所導致。這是微軟繼Office 365和Microsoft 365在歐洲發生故障後，今年第2次發生的雲端服務大規模故障，上回故障造成用戶無法登入電子郵件，長達一天。<a href=" https://www.zdnet.com/article/microsoft-cloud-services-see-global-authentication-outage/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國網中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端運算平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招標 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>因應新超級電腦未來用電需求，國網中心將大砸1.2億元強化資料中心機電設施</strong></span></p> <p>國家高速網路與計算中心去年才花10億元，完成了一套國產的超級電腦台灣杉二號（Taiwania 2），即將在今年1月上線開放。最近，國網中心再次發布公告，徵求廠商提供「雲端服務及大數據運算平臺基礎設施改善採購案」的參考資料，準備再投入1.2億元，來改善資料中心的基礎設施。國網中心預估，新超級電腦上線後，日後用電容量將達到3KW/m2，因此需展開機電基礎設施的強化。這項採購是為了因應「建構雲端服務及大數據運算平臺計畫」所需的重要周邊基礎設施，計畫在臺中機房和臺南機房中，增設電腦機房、高低壓供電設備、不斷電設備、環控系統設備、熱通道封閉模組，甚至也會汰換現有空調及消防等設備。此採購案將以公開招標的方式，於3月中招標。<a href="https://www.govtechnews.org/blank-1/%E5%9C%8B%E7%B6%B2%E4%B8%AD%E5%BF%83%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97%E5%B9%B3%E5%8F%B0%E6%94%B9%E5%96%84-%E9%A0%90%E7%AE%971%E5%84%842-000%E8%90%AC%E5%85%83?fbclid=IwAR1ohhwD-XeFXOR2so13v3Zss15n68Clf820tra0gEutud-HQJRrBK_NIkk">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigQuery Sandbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 免費服務 </span></strong></span></p> <p><strong style="font-size: 22px;">免費BigQuery服務來了!GCP推出免綁信用卡的BigQuery Sandbox</strong></p> <p>Google宣布，推出分析資料倉儲服務BigQuery Sandbox，提供不需綁定信用卡就可使用BigQuery服務的渠道。意謂用戶可通過BigQuery Sandbox，免費使用BigQuery服務，目標吸引學生族群，及想了解BigQuery性能的潛在用戶。Google表示，BigQuery Sandbox的用戶可享有與付費用戶相同的運算能力，包含執行SQL查詢、使用BigQuery內建的機器學習服務和地理空間資訊系統等功能。但是BigQuery Sandbox不包含DML、Streaming、資料移轉服務等BigQuery功能，如要使用這些功能，用戶可以從控制臺中升級服務，並提供付款方式。此服務免費提供用戶每個月1TB的查詢流量和10GB的儲存空間，並能保存所有的資料表和分區資料表60天。<a href="https://cloud.google.com/blog/products/data-analytics/query-without-a-credit-card-introducing-bigquery-sandbox">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 美國連鎖超市業者 </span></strong></span></p> <p><span style="font-size:22px;"><strong>抵抗亞馬遜的擴張力道，北美第二大連鎖超市Albertsons將Azure列為公有雲首選</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Albertsons_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Albertsons(2).jpg" style="width: 600px; height: 450px;" /></p> <p>微軟與北美第二大連鎖超市業者Albertsons簽訂一紙為期3年的合約，使Azure成為Albertsons的公有雲首選。合約內容除了涉及Albertsons部署在Azure，包含搬遷行動App的後端基礎架構上雲，Albertsons也計畫讓員工使用Microsoft 365套件，以及使用微軟的人工智慧技術。</p> <p>Albertsons是繼Walmart、Kroger和Walgreens Boots Alliance後，近期第4家投入微軟懷抱的美國零售巨頭。Albertsons資訊長Anuj Dhanda表示，亞馬遜的擴張是加速Albertsons翻新基礎設施和提升店內體驗的關鍵，選擇微軟也是考量其非零售市場上的競爭對手。不過，Albertsons仍會保留店內自架的資料中心，以在網路斷線的情況發生時，有備援的替代方案。<a href="https://www.cnbc.com/2019/01/23/microsoft-signs-cloud-deal-with-albertsons.html ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GCP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 英國每日電訊報 </span></strong></p> <p><span style="font-size:22px;"><strong>英每日電訊報全面搬遷上Google雲端，目標提升數位用戶的訂閱數</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8B%B1%E5%9C%8B%E6%AF%8F%E6%97%A5%E9%9B%BB%E8%A8%8A%E5%A0%B1(2).PNG" style="width: 600px; height: 269px;" /></p> <p>國每日電訊報（The Telegraph）決定將自家混合雲，全面搬上Google雲端服務。在所有服務系統都上雲後，每日電訊報希望，將來自數位出版相關系統及讀者端數位發行產品的資料，集合到單一的資料湖中，以利進一步的綜合分析，再提供給出版、設計和行銷參考，達到優化數位用戶體驗的成效。每日電訊報資訊長Chris Taylor表示，首要目標是獲取百萬的付費數位訂閱用戶。另外，每日電訊報將會使用AutoML的服務，來分類文字內容和照片，讓記者可更快速調出與手中故事相關的資料內容和照片。</p> <p>每日電訊報不是第一次採用Google Cloud，他們從2008年便開始使用G Suite，並從2016年開始使用GCP分析讀者閱覽數位發行的行為，以提升讀者參與度和廣告投放成效，將廣告效果數據的處理時間，從2.5小時縮短至8分鐘。<a href="https://cloud.google.com/blog/topics/customers/the-telegraph-uk-reimagining-media-with-the-help-of-google-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> 資料服務 </span><span style="background-color: rgb(255, 255, 255);"> </span><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 更新 </span></strong></p> <p><span style="font-size:22px;"><strong>微軟更新Azure三大資料服務，提升雲端資料分析力</strong></span></p> <p>微軟Azure更新3大資料服務，推出正式版的資料湖儲存服務Data Lake Storage Gen2和資料完全託管服務Data Explorer，還有預覽版的混合資料整合服務Data Factory，提升雲端資料分析的能力。</p> <p>Data Lake Storage Gen2適用於巨量資料分析，微軟將Azure非結構化儲存服務Blob Storage的可擴展性、安全模型等功能，還有為分析設計的高效能檔案系統與Data Lake Storage Gen2結合，使服務兼具成本和效能的優勢。</p> <p>Data Explorer則是具高擴展性的全託管資料分析服務，可即時分析大量的串流資料，並且不需修改資料結構，就能在1秒內查詢10億筆記錄。而Data Factory預覽版可供自動化資料遷移和轉換的服務，有超過80個與結構化、半結構化和非結構化資料源相連的內建連接器。<a href="https://azure.microsoft.com/en-us/blog/individually-great-collectively-unmatched-announcing-updates-to-3-great-azure-data-services/">（詳全文）</a></p> <p><strong>圖片來源／Albertsons </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></p> <p><strong>1. AWS宣布，自然語言處理服務Amazon Comprehend在新加坡服務區域推出，可透過機器學習探索文字的洞悉見解與關係</strong></p> <p><strong>2. 微軟買下專攻教育市場的數據整合服務平臺DataSense，搶攻學校上雲需求</strong></p> <p><strong>3. GCP監控服務Stackdriver分析工具Profiler的支援清單除了Java和Go，現更新增Node.js以及Python </strong></p> <p><strong><strong>資料來源：iThome整理，2019年1月</strong></strong></p> </div></div></div>
2019/2/14 17:45作者黃郁芸https://www.ithome.com.tw/news/128744
【新加坡直擊】希捷工廠大力AI化，引進3萬臺精準組裝的機器人，搭配AI瑕疵檢測，還要培訓素人資料科學家養人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌硬碟業者希捷科技大力引進AI來優化硬碟生產過程，希捷科技執行副總裁暨營運、產品及技術部門主管Jeffrey Nygaard今日在新加坡媒體活動上，揭露了自家工廠內發展精準製造的機器人。他提到，目前希捷工廠已有3萬3千臺機器人，而且在碟片研磨和拋光部分，機器人組裝精準度更高達「5 nanometers 1 sigma。」（5奈米1標準差）的程度。</p> <p>不只如此，希捷還將AI技術結合機器人系統，來進行瑕疵品檢測、優化生產過程。Jeffrey Nygaard表示，希捷工廠每天生產線上的感測器，會產生累計達數TB的資料，包括數字、影像、影片。利用這些資料就可以讓組裝機器人即時做出生產決策，這就是希捷現在正發展的「即時機器學習」（Real-time machine learning）。</p> <p>由於市面上還沒有可以具備完整機器學習能力的組裝機器人，為了這個專案，希捷找了2家合作夥伴，一個提供加速AI模型訓練的GPU，另一個提供軟體系統。6個月前完成這套系統，目前第一家導入AI組裝機器人的工廠，已經啟用2個多月了。Jeffrey Nygaard說，現階段的目標，就是要分批部署到世界各地的工廠，預計今年底完成所有部署。</p> <p>不過，光有機器人和AI技術還不夠，「我們已經有了即時機器學習所需的基礎架構，但還需要人才來管理、操作。」Jeffrey Nygaard解釋，機器學習能發揮強大效用，但前提是，要有良好的設置和操作。因此，希捷也展開了一項「素人資料科學家計畫」（Citizen Data Scientist Program），要尋找世界各地的優秀人才。他強調，唯有雇用合適的人選，才能發揮這套機器學習系統的最大效能，並預計在未來1、2年，就能在成本、產品周期、速度和決策等方面，看到這套系統的成果。</p> <p>另一方面，希捷科技全球業務及業務營運資深副總裁鄭萬成也揭露了委由IDC執行的報告《Data Age 2025》最新版本。上千位IDC分析師訪問全球110多國企業才完成這份報告，鄭萬成表示，該報告預測2025年全球資料總量將達到175ZB，相當於1兆GB，遠遠超過2018年的33ZB。</p> <p>「而邊緣（Edge）的崛起，將扮演重要角色。」鄭萬成指出，資料儲存的歷史可分為4個階段，包括1960至1970年集中式大型主機（Mainframe）、1980年-2000年分散式主從式伺服器（Client-Server）、2005-2020年集中式行動裝置-雲端，以及2020年之後的分散式邊緣運算。</p> <p>該報告區分了3類資料產生的來源：</p> <ol><li>核心（Core）：也就是集中式大型資料中心、雲端資料中心和超大型資料中心，資料量約達數百PB；而2025年時，49%的資料量將儲存於公有雲，而非傳統資料中心。</li> <li>邊緣（Edge）：比如行動基地臺、公司分部和閘道器等，滿足低延遲應用程式的需求。</li> <li>端點（Endpoints）：IoT裝置、手機、電腦、汽車等各式裝置與感測器。</li> </ol><p>「低延遲的需求，促使邊緣的興起，」鄭萬成指出，根據IDC預測，2025年時，近53ZB的資料來自即時邊緣運算設備，而整個邊緣運算所產生的資料量，也將更接近核心所產生的資料量。</p> <p>雖然該報告預測邊緣崛起，但核心資料中心的資料儲存量，在未來6年內仍將劇增至近70%。此外，《Data Age 2025》也預測，至2025年底，超過80%的企業資料吞吐量（不論是核心還是邊緣），仍儲存在傳統硬碟中。</p> <p>也因此，希捷仍看好傳統硬碟市場，近年來更以自家研發的HAMR（熱輔助磁記錄）和MACH.2雙磁頭驅動臂來優化硬碟性能。Jeffrey Nygaard說道，HAMR在單一硬碟體積不變的情況下，以雷射磁頭讀寫硬碟、增加表面密度（areal density），來提升儲存容量；MACH.2則是以2個制動器來控制硬碟中的2個臂頭，可同時讀、寫資料，因應企業即時資料讀取的需求。這兩項技術，也降低了硬碟的成本，面對價格有下降趨勢的SSD，仍保有競爭力。他也提到，希捷去年開始已針對重點客戶進行3.5吋、16TB企業級硬碟測試，明年預計推出20TB企業級硬碟。</p> <p>至於SSD，希捷目標客戶仍鎖定企業端，消費端部分則鎖定電競、遊戲。文◎王若樸</p> <p> </p> </div></div></div>
2019/2/14 20:27作者王若樸https://www.ithome.com.tw/news/128768
三家網銀團隊完成送件！純網銀執照進入下一階段審查作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會今天（14日）傍晚宣布，LINE Bank（連線商業銀行）、將來商業銀行、樂天國際商業銀行的預定總經理，都在今天向金管會遞送申請設立純網銀的相關文件。</p> <p>其實，明天(15日)才是金管會受理業者申請設立純網銀的截止日期，但這三家籌備業者卻不約而同，選擇在同一天到金管會遞件。金管會表示，這三家純網銀籌備業者，都是由預定總經理親自送件，LINE Bank（連線商業銀行）是由黃以孟、將來銀行是由梅驊、樂天國際商業銀行則是由樂天銀行從日本派駐的日籍人員，作為預定總經理，向金管會遞件，完成純網銀執照申請作業。</p> <p>金管會透露，每組人馬送來的文件都是一大箱，LINE Bank今天早上就到金管會遞送文件，將來銀行與樂天國際商業銀行則是在下午送件，金管會也預計下周開箱審理。</p> <p>最早遞件的LINE Bank也在官網公布，連線商業銀行籌備處於14日向金管會遞交營業計畫書與相關申請文件，完成純網銀執照申請作業。LINE Bank籌備處執行長黃以孟強調，臺灣是LINE在亞洲布局中重要的市場，接下來會引進各式金融科技，持續投入資訊系統開發與金融科技的人才培養。</p> <p>LINE也表示，期待以新思維，透過新興科技，為全民提供安心的個人金融場景體驗，重塑客戶與銀行的關係。他們也會藉由純網銀服務，降低金融門檻，讓更多消費者享受普惠金融帶來的便利性，也期望將臺灣純網銀，以及金融科技成功經驗複製到其他國家。</p> <p>在純網銀設立申請截止後，金管會會有4個月的審查時間，預計將於今年6月底前會公布核准名單。金管會也將設置純網銀申請審查會，還訂定了純網銀審查會設置要點，規範審查會的任務、審查委員及金管會工作人員權利義務及審查會的召集、表決與解散方式。</p> <p>審查會將設置9名委員，其中金管會代表5人，其餘4名委員，則是由金管會聘請外部專家與學者擔任。金管會表示，此審查會為任務編組，會於審查前成立，並於完成審查事宜，並且由金管會核准純網銀設立後解散。</p> <p>審查會的任務包括，決定審查細項的子項項目及比重、評審標準及審查機制；辦理純網路銀行申請設立案之審查；與評審標準、審查過程或審查結果有關事項的建議。</p> <p>而為了避免潛在利益衝突，審查委員及其親屬，不得參與純網銀申請人的申請設立案，或者是與申請人或其關係人有期約、收受利益。且審查委員或其配偶，與受審查純網銀申請人之發起人，及其關係企業或前發起人及其關係企業所成立的非營利組織間，現行或最近三年內，不得有僱傭、委任或代理等實質利害關係。</p> <p>此外，審查委員2年內，不得擔任經核准設立純網銀的預定董監事、預定經理人或與其職責相當之人，並不得擔任該純網銀發起人或該發起人關係企業負責人、受聘僱人員或其他具有實質控制力之人。</p> <p> </p> </div></div></div>
2019/2/14 20:29作者李靜宜https://www.ithome.com.tw/news/128769
台灣高鐵聯手台達電子、凌羣打造新一代的旅客資訊系統，2021年上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣高鐵準備翻新用了超過10年的旅客資訊系統（Passenger Information System, PIS），未來高鐵乘客將可以更容易掌握列車行駛資訊、自由座車廂的臨時調動資訊。</p> <p>台灣高鐵自2007年通車以來，今年已邁入第13個年頭，據統計，2018年每天平均旅客數達17.5萬人次，而現有的旅客資訊系統使用已逾10年，軟硬體設施無法趕上需求，且更新維護受限於日本廠商。為此，高鐵將和台達電子、凌羣電腦合作，委託開發新一代旅客資訊系統，預計2021年開始上線，以此翻新高鐵旅客的乘車體驗。</p> <p>這項合作是高鐵響應政府的軌道工業本土化政策，結合台達電子在視訊整合上的能力，加上凌羣電腦的大型系統整合，以打造新一代的旅客資訊系統，取代現有的舊系統。</p> <p>台灣高鐵董事長江耀宗表示，台灣高鐵配合政府的軌道工業本土化政策，扶植國內廠商投入軌道產業，未來結合台達電子、凌羣電腦打造的全新旅客資訊系統，整合大數據、人工智慧、智慧物聯網等技術，將能因應台灣高鐵未來10到15年的營運需求，同時也能提供旅客更好的服務，例如推播列車整點訊息，或是自由座車廂資訊給旅客，甚至是依據旅客習慣提供客製化的精準行銷訊息，地震、豪雨等災情警訊。</p> <p>作為台灣高鐵和旅客間的重要溝通平台，這套資訊系統將透過各車站的閘門口、售票處與月台提供乘車相關資訊，如列車的動態行駛資訊、自由座車廂資訊、國家緊急災害資訊等等，或是直接將旅客需要的資訊推播到其手機中。</p> <p>和現有現用逾10年的舊系統相比，台灣高鐵指出，新系統委託國內廠商開發，可節省維運成本，採用國際級的中介軟體、開發框架、Web技術、標準安全介面，使新系統在設計上更有彈性，支援多個電子看板顯示器，如果有特殊的狀況，臨時調整營運，行控中心和各車站都可以透過通訊控制台將最新資訊輸入系統，旅客就能經由電子看板掌握最新的列車營運資訊。</p> <p>例如目前高鐵在10、11、12車廂為自由座車廂，在特殊的時間例如通勤或是春節可能增加或是臨時變動自由座車廂數，旅客難以掌握自由座車廂變動資訊，未來新的旅客資訊系統上線後，月台上的車廂編號燈箱不僅顯示車廂編號，還可顯示對號座/自由座車廂臨時調整訊息，以及即將到站列車班次、下一班列車班次、發車時間、停靠模式等等，讓準備上車的旅客事先掌握資訊，不再手忙腳亂。</p> <p>除了PIS旅客資訊系統外，在高鐵車站大廳的旅客資訊顯示系統PIDS（Passenger Information Display System）也將汰換，從原本三色LED顯示改為HD全螢幕顯示，除了列車資訊外，也能播放HD影片。</p> <p>台灣高鐵預計新的旅客資訊系統及顯示器將在2021年先在台北、板橋、桃園、新竹、台中、嘉義、台南、左營八個車站上線，2023年再擴大到南港、苗栗、彰化、雲林四個車站。</p> </div></div></div>
2019/2/14 18:17作者蘇文彬https://www.ithome.com.tw/news/128765
歐盟《著作權指令》兩爭議條款修正完成，將進行最後表決
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年7月遭歐洲議會否決的《著作權指令》（Copyright Directive）又重頭來過，歐洲議會與歐盟理事會剛開完會，對即將到來的歐盟《著作權指令》完成最後修正，最具爭議的<a href="https://juliareda.eu/wp-content/uploads/2019/02/Art_11_unofficial.pdf">第11條</a>與<a href="https://juliareda.eu/wp-content/uploads/2019/02/Art_13_unofficial.pdf">第13條</a>法案也終於有個確定版本，<a href="https://juliareda.eu/2019/02/eu-copyright-final-text/">議員Julia Reda提到</a>，這法案將會從根本改變網際網路的使用方式，但仍有機會在最終投票時否決。</p> <p>Julia Reda提到，議會談判代表Axel Voss最終接受了法國和德國，對第13條上傳過濾器的協議。可以讓使用者發布內容的商業網站，應盡最大的努力搶先購買任何使用者可能上傳內容的版權。Julia Reda提到，要商業網站購買所有可能被上傳內容的版權，根本是不可能的壯舉，而且對需要防止用戶上傳盜版內容的網站，需被迫購買並部署過濾器，當法院認為網站未善盡監督責任時，還需要承擔侵權刑責。</p> <p>另外，第11條的連結稅（Link Tax）條款，Julia Reda提到，這個最終版本非常類似德國的版本，而且限制範圍還不僅止於搜尋引擎以及新聞聚合器，即便是個人、小公司與非營利組織營運的服務都不例外，因此預期將會造成更大範圍的影響。將來即便是複製單詞或是極短摘要，都需要授權許可，也就是說，與新聞連結一同出現的文字片段都在規範範疇內，Julia Reda認為，「極短摘要」一詞最後將由法院給予定義，而這將讓法律呈現不確定性。</p> <p>Julia Reda抨擊，之所以《著作權指令》會發展到今天這個極端程度，是因為反歐盟的極右翼組織，由法國國家聯盟（Rassemblement National）也就是前民族陣線（Front National）主導的民族和自由歐洲（Europe of Nations and Freedom，ENF Group）黨團持續支持，試圖藉機推動民族主義，不然該法案應該會繼續躺在法律事務委員會中。</p> <p>這個最終修正的《著作權指令》，將會在3月到4月間進行最後的投票，歐洲議會中的751名議員都有投票權，因此反對該法案的最有效的方法，是在全體會議中以多數決投票取消或是修改法案，後者情況將由理事會決定接受與否，或將該法案擱置到5月歐盟選舉之後重新洗牌。Julia Reda希望關心的民眾，可以對代表投票的議員施壓或是連署請願書，幫忙阻止歐盟《著作權指令》通過。</p> </div></div></div>
2019/2/14 16:27作者李建興https://www.ithome.com.tw/news/128758
小米滑板車M365被爆含有遠端攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.zimperium.com/dont-give-me-a-brake-xiaomi-scooter-hack-enables-dangerous-accelerations-and-stops-for-unsuspecting-riders/" target="_blank">美國行動安全業者Zimperium揭露</a>，小米科技旗下的米家電動滑板車含有遠端攻擊漏洞，將允許駭客自遠端鎖住滑板車，或是無預警地將滑板車剎車或加速。</p> <p>這款含有漏洞的滑板車型號為<a href="https://www.mi.com/scooter2/" target="_blank">Xiaomi M365</a>，它是台可摺疊的電動滑板車，最高時速為每小時25公里，售價1,999元人民幣（約9,210元新台幣），在2017年曾獲得全球多項知名設計獎的肯定。</p> <p>Zimperium平台研究總監Rani Idan說明，米家電動滑板車允許使用者透過程式與藍牙來操控它的功能，諸如防盜系統、巡航定速、環保模式，或是用來更新韌體等，且每台滑板車都受到密碼的保護。</p> <p>然而，Idan卻發現，滑板車的認證程序並未正確地導入密碼機制，讓密碼只於應用程式端驗證，滑板車本身卻未跟上其驗證狀態。<a href="https://www.wired.com/story/xiaomi-scooter-hack/" target="_blank">根據Idan向Wired的說明</a>，當他們以藍牙存取電動滑板車時，並未被要求輸入密碼或執行其它認證，這使得他們得以執行所有功能，包括植入惡意韌體。</p> <p>Zimperium已打造一概念性驗證程式，能夠以手機遠端啟動防盜系統，鎖住附近的米家電動滑板車，甚至可鎖住遠在100米外的滑板車，並已釋出供研究人員評估，此外，Zimperium也已成功開發出可用來加速滑板車的惡意韌體，但為安全考量而不準備公開。</p> <p>小米在今年1月底收到Zimperium通知時，透露內部已得知此一問題，但這是個與第三方業者合作的產品，小米正嘗試與對方討論解決方案。</p> <p>Idan則說，此一安全漏洞仍然需要小米或其合作對象負責修補，使用者端並無輕易修復之道。</p> </div></div></div>
2019/2/14 16:42作者陳曉莉https://www.ithome.com.tw/news/128760
蘋果強制規定開發人員啟用雙因素認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的開發人員在近期應該都收到了公司的電子郵件通知，知會他們<a href="https://www.macrumors.com/2019/02/13/developers-two-factor-authentication-required/" target="_blank">在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號</a>。</p> <p>蘋果在郵件中指出，為了讓開發人員的帳號更為安全，<a href="https://9to5mac.com/2019/02/13/apple-developer-two-factor-requirement/" target="_blank">從2月27日起，不管是要登入蘋果的開發人員帳號、憑證、身分或個人檔案，都必須採用雙因素認證</a>。</p> <p>其實蘋果提供了兩種用來保障帳號安全的機制，一是Apple ID的兩階段驗證（Two-step verification for Apple ID），另一則是此次提及的<a href="https://support.apple.com/en-us/HT204915" target="_blank">Apple ID雙因素認證（Two-factor authentication for Apple ID</a>）。根據蘋果的說明，前者為舊式的安全機制，主要提供給缺乏蘋果裝置或無法更新裝置至最新作業系統的蘋果用戶，當要登入Apple ID時，除了輸入密碼之外，還必須輸入從手機簡訊收到的4位數驗證碼。</p> <p>至於Apple ID雙因素認證則是新一代的安全機制，直接內建在iOS、macOS、tvOS、watchOS及蘋果網站上，它有更流暢的使用經驗，可從各種已通過認證的可靠裝置上接收6位數的驗證碼，支援基於iOS 9及OS X El Capitan或之後版本的蘋果裝置。</p> <p>雖然蘋果鼓勵用戶採用Apple ID雙因素認證，不過有些人因應不同的需求申請了兩個Apple ID，但Apple ID雙因素認證只會支援其中一個ID，因此有開發人員建議另一個ID即可採用Apple ID的兩階段驗證來加強帳號安全。</p> <p>除了針對開發人員的硬性規定之外，一般的Apple ID用戶都可自由選擇是否採用兩階段驗證或雙因素認證。值得注意的是，蘋果雖然允許用戶關閉兩階段驗證，可一旦啟用了雙因素認證就無法關閉它。</p> </div></div></div>
2019/2/14 14:38作者陳曉莉https://www.ithome.com.tw/news/128757
Red Hat Satellite低層資料庫放棄MongoDB，全部改用PostgreSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用來管理Red Hat Enterprise Linux部署的系統管理解決方案<a href="https://www.redhat.com/en/blog/red-hat-satellite-standardize-postgresql-backend">Red Hat Satellite，將變更其底層資料庫結構</a>，從同時使用MongoDB和PostgreSQL兩種資料庫，合併成僅使用PostgreSQL。</p> <p>紅帽提到，在Red Hat Satellite中使用兩種資料庫，是因為多重的上游產品使用不同資料庫的結果，而現在紅帽將整併資料庫結構，改為僅使用PostgreSQL。對已經釋出含有MongoDB的Red Hat Satellite社群版，紅帽將會繼續獲得支援，雖然不會再為Satellite更換新版MongoDB，但將針對問題提供修補程式，直到版本逐步被淘汰。</p> <p>目前支援MongoDB的是Satellite 6版本，而紅帽也是在Satellite 6.0首次加入MongoDB嵌入。從2016年開始，紅帽開始研究在Satellite中的軟體儲存庫管理平臺Pulp使用的資料庫，認為關聯式資料庫的回退與交易功能是Pulp需要的功能，因此先是進行Pulp資料庫搬遷，接著輪到了Satellite。</p> <p>紅帽認為，對Satellite來說，PostgreSQL是一個更好的解決方案，提供Satellite需要的資料類型以及功能，而且統一資料庫能夠簡化Satellite整體架構，讓可支援性、備份和災難恢復更簡單。紅帽提到，Satellite移除MongoDB預期不會對效能產生重大的影響，同時也會避免影響Satellite現存的功能。</p> <p>不過，紅帽目前還未給出資料庫變更的明確時程，只是先告知用戶這項訊息，具體的時間安排以及版本發布等消息，將會陸續公布。</p> </div></div></div>
2019/2/14 14:25作者李建興https://www.ithome.com.tw/news/128754
IBM Watson與學界合作發展心血管疾病演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-02-13-IBM-Watson-Health-and-the-Broad-Institute-Launch-Initiative-to-Help-Clinicians-Predict-the-Risk-of-Cardiovascular-Disease-with-Genomics-and-AI" target="_blank">IBM Watson Health部門宣佈</a>將與麻省理工學院（MIT）、哈佛大學合組的博德研究所（Broad Institute）合作，結合基因、臨床資料及AI技術，開發預測心血管疾病的演算法。</p> <p>這項三年合作研究結合人體生物資料庫、基因資訊及電子病歷，強化多基因評分（polygenic scoring）（又稱為基因風險評分genetic risk scoring）的預測能力。IBM和博德研究所希望能建立可從資料點找出趨勢的演算法，辨識出罹患特定健康問題的可能性。本專案成果，包括根據基因變種計算出個人發展出常見疾病的風險，未來也可分享給學術界。</p> <p>這項合作將涵括博德研究所一群基因與疾病治療相關的科學家及IBM Watson Health對運用科技於神經退化疾病、腦模擬及癌症領域的專家。最終這項AI研究計畫建立出分析模型，藉由整合個人基因組中的多種基因風險因子及現有病歷和生物標記資料，協助醫生更精確預測中風、心因性猝死、心房顫動等致命性問題的可能性。</p> <p>研究出的演算法旨在辨識出罕見基因會在何時結合臨床、病理及環境因素形成致病風險。而本研究匯整的個人長時間及臨床資料、病歷、DNA定序和基因因子資料，將有助於這些模型的發展，最終可協助醫療人員辨識及量化出病患罹患心血管疾病的風險。</p> <p>這是IBM Watson Health和博德研究所的最新合作。2016年雙方宣佈一項5年合作計畫，由IBM贊助5000萬美元，利用機器學習技術及基因資料了解癌症抗藥性的原因。<a href="https://www.ithome.com.tw/news/116744" target="_blank">2017年IBM和MIT也宣佈</a>合作成立IBM Watson人工智慧實驗室，進行AI的基礎研究。</p> </div></div></div>
2019/2/14 14:06作者林妍溱https://www.ithome.com.tw/news/128755
電子郵件服務VFEmail遭毀滅性攻擊，所有資料全被刪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的電子郵件服務供應商<a href="https://www.vfemail.net/" target="_blank">VFEmail</a>在2月11日<a href="https://www.vfemail.net/incident.php" target="_blank">遭到駭客的毀滅性攻擊</a>，駭客格式化了該公司所有伺服器的硬碟，破壞了所有的虛擬機器、檔案伺服器及備份伺服器，使得VFEmail用戶的郵件全都消失，連備份也不見了。</p> <p>2001年成立的VFEmail是家小規模的電子郵件供應商，創辦人Rick Romero只是為了因應當時流行的iloveyou郵件病毒，而決定推出整合防毒機制的電子郵件系統，最初只靠一台FreeBSD伺服器在運作，隨後日益擴大，現提供免費及付費的電子郵件服務，且同時支援Web Mail、POP、IMAP及SMTP等介面，並具備SSL加密傳輸能力。</p> <p>VFEmail先是在2月11日察覺所有系統都當機，再發現駭客格式化了所有伺服器上的硬碟，且駭客完全沒有向VFEmail勒索或要求贖金，認定這是一起毀滅性的攻擊行動，推測所有存放在美國的資料都已遺失。</p> <p>資安媒體Threatpost引述Vectra安全分析師Chris Morales的看法指出，這類缺乏動機或要求的毀滅性攻擊並不常見，遺失所有客戶資料對企業而言是一場惡夢，很容易讓小型業者直接破產，也會對大型業者造成巨大的財務損失。</p> <p>例如在<a href="https://www.ithome.com.tw/article/93456" target="_blank">2014年美國索尼影業（Sony Pictures）遭到駭客的全面性攻擊</a>，駭客透過惡意程式刪除使用者電腦及伺服器上的硬碟資料，盜走索尼尚未出版的影片與內部機密資料，光是股價的下滑就讓索尼的市值在一周內蒸發逾600億元新台幣。</p> <p>VFEmail既無透露該服務的用戶數量，也尚未公布補償措施，雖然使用者的帳號依然存在，但大多數的郵件信箱已然消失。目前VFEmail除了要求用戶重建信箱並努力恢復服務之外，也正與資料復原服務供應商討論各種可能的選項。</p> <p>安全架構專家Fausto Oliveira則建議，企業或服務供應商應建立正確的災難復原策略，例如將備份資料存放至冷儲存，在此次的攻擊中，VFEmail讓駭客存取並刪除所有資料也意味著該站的系統並未受到有效的保護。</p> </div></div></div>
2019/2/14 14:19作者陳曉莉https://www.ithome.com.tw/news/128756
Adobe更新內容管理工具，為影片編輯推出多種智慧功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.adobe.com/press-release/experience-cloud/media-alert-adobe-unveils-customer-experience-management-cxm">Adobe更新內容管理工具Adobe Experience Manager，新增自動為影片內容新增標籤Smart Tags、視覺搜尋Visual Search，以及優化影片等功能</a>，該工具為Adobe體驗雲端中行銷雲的一部分，讓企業能夠為每位客戶打造個人化體驗，利用自家AI和機器學習技術Sensei，企業可以自動傳送正確的內容給正確的個體。</p> <p>Adobe最近針對美國1,000位消費者調查發現，若數位內容符合個人興趣，51%的消費願意購買商品，而49%的新費者將會成為該品牌的忠實客戶，但是38%的消費者指出，目前常常收到的內容，都不是針對個人推送的內容，因此，各品牌都有要在多個通道快速發送個人化的訊息給消費者的壓力。</p> <p>Adobe內容管理工具新推出的Smart Tags，能自動找出影片中相對應的動作、類別和物體，並給予影片中物體標註標籤，讓企業管理影片內容更方便，另外視覺搜尋功能Visual Search則是能在數秒內，將相似的特定場景找出來，像是在時代廣場提著購物袋的場景。</p> <p>在不同的應用程式中，影片的呈現也會有所不同，例如，在Instagram和WeChat中，影片播放的呈現是直立式，而企業在編輯影片時就必須考量到在應用程式中播放的畫面，Adobe這次的更新也為影片編輯增添了智慧剪裁功能，自動辨識並裁剪影片中最重要的部分，確保客戶觀看影片的體驗。</p> </div></div></div>
2019/2/14 12:18作者何維涓https://www.ithome.com.tw/news/128746
分析師： Google 2018年付給蘋果95億美元，佔服務營收超過2成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近年服務營收成長迅速，華爾街分析師指出，其中很大一部份來自Google，光是去年，Google就付給蘋果95億美元。</p> <p><a href="https://www.businessinsider.com/apple-makes-billions-google-search-goldman-sachs-report-2019-2" target="_blank">Business Insider</a>、 <a href="https://www.cnbc.com/2019/02/12/goldman-sachs-apple-dependent-on-google-for-services-revenue.html" target="_blank">CNBC</a>等國際媒體引述高盛證券分析師Rod Hall的分析簡報指出，2018年蘋果服務營收達415億美元，其中有94.6億美元是來Google支付的「流量取得成本（traffic acquisition cost，TAC）」，這個數字佔去年蘋果服務總營收超過20%，還大於Apple Music收入的31.6億。Business Insiders分析，這是Google付給蘋果換取成為手機Safari預設搜尋引擎的代價。</p> <p>Hall指出，2018年來自搜尋引擎TAC營收加上App Store分帳收入佔蘋果總服務營收的51%，以毛利來看更達到70%。對於開發商在App Store銷售的每筆收入，蘋果都可分得15%到30%。</p> <p>Google長期以來有付錢換取其他瀏覽器業者將之預設為首頁搜尋引擎的作法。Mozilla和Google之間也有3年10億美元的協定。根據<a href="https://abc.xyz/investor/static/pdf/20180204_alphabet_10K.pdf?cache=11336e3" target="_blank">Google母公司Alphabet的財報</a>，Google支付給通路夥伴的TAC費用去年達到126億美元，Alpahbet並指出，這項支出會逐年提高。</p> <p>Hall預期，Google付給蘋果的TAC費用未來還會增加，2020與2021年可能再增加到122億和156億美元。但是他也警告來自Google的貢獻比例長期將降低。因此分析師認為，為彌補這部份的減少，蘋果勢必得強化自己的服務內容，他預期蘋果可能會在三月底推出包含自製內容、線上影片、雜誌及網路硬碟的套裝服務，名為Apple Prime。</p> <p>此外，<a href="https://www.buzzfeed.com/johnpaczkowski/apple-event-march-2019-news?utm_source=dynamic&utm_campaign=bfsharetwitter" target="_blank">BuzzFeed</a>及<a href="https://www.wsj.com/articles/publishers-chafe-at-apples-terms-for-subscription-news-service-11549998416" target="_blank">華爾街日報</a>報導蘋果還可能在3月推出訂閱新內容服務Apple News。</p> <p>隨著全球智慧型手機市場成長減緩，iPhone已顯露成長疲態，蘋果力圖拉抬包括Apple Music、Apple Store、iCloud及維修服務在內的服務營收。在最近幾次財報中，執行長庫克（Tim Cook）多次強調Apple Music在內的服務的表現。<a href="https://www.ithome.com.tw/news/128535" target="_blank">上季蘋果服務</a>創下109億美元的歷史新高。</p> </div></div></div>
2019/2/14 12:32作者林妍溱https://www.ithome.com.tw/news/128751
不要透過語音助理呼叫，Amazon、Google要求智慧裝置業者自動回報使用者行為資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon和Google亟力擴展其Echo、Google Home的合作第三方裝置，讓使用者可以聲控Al語音助理Alexa和Assistant來點亮電燈、開關智慧門鎖或空調、電視等。<a href="https://www.bloombergquint.com/pursuits/your-smart-light-can-tell-amazon-and-google-when-you-go-to-bed#gs.2aqzQPSu" target="_blank">彭博報導</a>，Amazon、Google要求合作的裝置廠商將使用者的行為資料不間斷地傳送給他們。</p> <p>在Alexa或Assistant與第三方裝置整合環境中，當使用者說出「hi Alexa，開啟電燈」指令，Alexa會連到燈具廠商伺服器詢問燈的狀態，後者回報燈是關閉狀態後，Alexa 就會要求開燈。但報導指出，Amazon 和Google去年這二家廠商開始建議或要求裝置廠商修改程式碼，不再由AI語音助理詢問廠商伺服器，而是要求廠商不間斷回報裝置狀態，例如看了哪些電視頻道、智慧電燈是否開啟、以及智慧門鎖是否上鎖了。</p> <p>一旦獲得消費者詳盡的使用資訊，像是收視喜好、購物行為及生活作息，Google、Amazon的確可用來進行深入的使用者行為分析，藉此提供個人化廣告或行銷。不過重點是，這些分享行為並未獲得用戶同意。</p> <p>至於Google和Amazon要求了哪些業者，報導僅引述Logitech及幾家不願具名的業者。這些廠商以侵犯用戶隱私為由試圖拒絕兩家大廠的要求。其中生產智慧遙控器的Harmony的Logitech採取折衷作法，以傳送一般性的描述，像是用戶正在看視，而非用戶轉到哪個頻道的詳細資訊。另二家廠商要求Google、Amazon做些讓步，但遭到拒絕。</p> <p>Google拒絕對此回應，Amazon 則表示蒐集到的用戶資訊只是為了提供有用功能，Amazon不會販賣用戶資料、也絕不會將這些資訊用於廣告，但該公司拒絕說明資訊儲存的期間。</p> </div></div></div>
2019/2/14 12:46作者林妍溱https://www.ithome.com.tw/news/128752
傳蘋果將於下個月發表影片及新聞訂閱服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://t.co/J64JvtlEjp" target="_blank">華爾街日報</a>及<a href="https://www.bloomberg.com/news/articles/2019-02-13/apple-is-said-to-invite-hollywood-stars-to-video-service-launch" target="_blank">彭博社</a>等多家美國媒體引述消息來源報導，蘋果計畫在3月25日於新總部Apple Park的Steve Jobs Theater劇院舉行發表會，準備推出影音及新聞訂閱服務。</p> <p>根據彭博社的消息，蘋果的影音訂閱服務將類似Amazon的Prime Video或者是目前全球串流龍頭Prime Video，將提供由蘋果收購或自製的電視節目與電影，預計於今年夏天正式上線。</p> <p>至於新聞訂閱服務則將整合到蘋果的News程式中，用戶只要支付單月的訂閱費用就能存取多家新聞媒體所出版的內容。此外，在蘋果於去年買下雜誌程式Texture之後，最近這幾個月蘋果內部都在測試雜誌訂閱服務，亦可望整合至News程式。</p> <p>蘋果的發表會時程及內容之所以曝光且迅速傳開，可能是因為此次蘋果邀請了眾多的好萊塢明星參與，因而走漏了風聲，只不過蘋果尚未完全確定合作夥伴名單，使得發表會日期也可能延後到4月。</p> <p>過去幾年一直傳出蘋果有意進軍電視服務，而在蘋果硬體營收成長下滑，且內容服務快速成長的狀態下，現在正是蘋果擴大內容服務的最佳時機。根據蘋果最近一季的財報，蘋果創下734億美元的產品營收，比2017年同期下滑7.2%，服務營收則達到108億美元，成長19.1%，超越了iPhone、Mac或iPad等任何單一產品的營收。</p> </div></div></div>
2019/2/14 12:57作者陳曉莉https://www.ithome.com.tw/news/128753
Firebase使用者現在能動態定義Google Analytics受眾，更精確掌握目標App用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/marketingplatform/360/dynamic-audiences-google-analytics-firebase/">Google更新其Firebase的Google Analytics功能（Google Analytics for Firebase）</a>，加入動態受眾評估、受眾排除以及成員持續時間等新功能，讓使用者能更精確掌握應用程式用戶的活動，以便採取相對應的行動。</p> <p>Google Analytics for Firebase是指在Firebase主控臺中，最新的Google Analytics以及其他透過Firebase相互連接的最新應用程式報表。其作為Google應用分析解決方案，可以讓使用者依照事件、裝置類型以及其他向度分類受眾群體，Google提到，受眾向度並非固定，可能會隨著時間而動態變化。</p> <p>為此，Google更新了Firebase的Google Analytics，以強化使用者對受眾的掌握程度，精確地辨識出相關的應用程式受眾。Google新增加的動態受眾群體評估功能，會預設情況下，將受眾視為一動態變化的群體，也就是說當應用程式用戶滿足定義的條件時，系統會自動將應用程式用戶納進受眾中，而當應用程式用戶不再符合條件時，便將其排除於受眾之外。這項功能讓使用者不需要反覆的重新評估目標受眾。</p> <p>使用者現在還可以用刪去法，透過排除標準以精確定義受眾，像是可以為將商品加入購物車的應用程式用戶創建受眾群體，並在受眾中排除那些已經購買的用戶。另外，受眾現在加入會員時間區間限制，像是排除超過30天轉換的應用程式用戶，以保持受眾群體狀態以及訊息傳遞新鮮即時。</p> <p>Google提到，使用者在找到這些受眾群體之後，可以進行個人化的行動，不只能透過Firebase推送通知或是進行遠端配置，也能客製化Google廣告。Google舉例，使用者可以為首次存取應用程式，只將應用程式加入購物車，但尚未完成購買動作的用戶創造受眾群體，並可以為這些受眾量身定做訊息以及促銷活動，以鼓勵他們在應用程式內推廣、電子郵件或是個人化廣告中完成購買。</p> <p>當這些用戶進行了購買或是超出時間區間，系統便會應用動態受眾評估，將這些不符合標準的用戶移出受眾群體。Google表示，透過創建動態受眾，使用者將能更精確的了解用戶，將資源投放在對的人身上。</p> </div></div></div>
2019/2/14 11:58作者李建興https://www.ithome.com.tw/news/128741
Mozilla將與遊戲業者共同開發基於AI的除錯工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/futurereleases/2019/02/12/making-the-building-of-firefox-faster-for-you-with-clever-commit-from-ubisoft/" target="_blank">Mozilla</a>宣布與法國遊戲出版商<a href="https://montreal.ubisoft.com/en/ubisoft-la-forge-presents-the-commit-assistant/" target="_blank">Ubisoft</a>結盟，使用Ubisoft旗下AI研發部門La Forge所打造的人工智慧程式碼助理「Clever-Commit」來替Firefox瀏覽器除錯，未來也會協助Ubisoft改善Clever-Commit。</p> <p>Clever-Commit的前身為Commit-Assistant，是由La Forge與康考迪亞大學（Concordia University）攜手打造的原型，它利用機器學習與大數據技術來分析過去的臭蟲並替它們建立獨特的特徵，再以這些特徵來預測及防範潛在的新臭蟲，還能持續改善除錯效果，已被應用在Ubisoft的遊戲開發上。</p> <p>Firefox版本經理Sylvestre Ledru表示，建置一個瀏覽器絕非易事，它具備數百萬行程式，囊括JavaScript、C++及Rust等不同的程式語言，每個Firefox版本平均經過數百名Firefox員工及貢獻者的8,000次軟體編修，而在每6到8周就發表一個版本的頻率下，確保程式碼的乾淨對用戶的Firefox體驗至關重要，使得他們決定在Firefox的編碼、測試及發行程序中採用Clever-Commit。</p> <p>Ledru說，初期Firefox只會在程式碼審查階段採用Clever-Commit，確定之後即會拓展至程式撰寫程序的其它階段，希望能節省數百小時的臭蟲風險分析與偵測時間，最終目標是將Clever-Commit整合到Firefox的完整開發流程中，估計可攔截60%~80%的臭蟲。</p> <p>Mozilla也會貢獻自己的專長來協助Clever-Commit的開發，包括在Rust、C++ 及Javascript等程式語言的專業知識、C++程式碼分析，以及臭蟲追蹤系統的分析能力。</p> </div></div></div>
2019/2/14 12:05作者陳曉莉https://www.ithome.com.tw/news/128749
AWS新增多項Alexa技能模板，還能讓用戶推出自創應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>AWS在去年4月為美國用戶推出Skill Blueprints，提供超過20種模版，強調使用者不需要撰寫程式，只要更改模板的內容，在自己的帳戶設計完成後，就能直接部署到綁定該帳戶的Echo裝置中，在短短的數分鐘內，就能為自家的Alexa增添自己設計的新技能，<a href="https://developer.amazon.com/blogs/alexa/post/9c7792fd-271d-4eac-a850-6257704142e4/now-anyone-can-use-alexa-skill-blueprints-to-create-and-publish-an-alexa-skill-in-minutes-with-no-coding-required-and-new-blueprints-for-content-creators-bloggers-and-organizations">最近更進一步，針對內容創造者、部落客和企業推出新的Skill Blueprints，允許用戶創建的Alexa技能，能在任何搭載Alexa的裝置中執行</a>，為已經提供超過80,000項Alexa技能的商店增添更多新技能，AWS表示，Skill Blueprints並不會限制用戶創造Alexa技能的數量。</p> <p>這次Skill Blueprints的更新，讓使用者能夠更簡單地為各種不同的應用場景，打造並發布Alexa技能，來接觸更多客戶，舉例來說，個人健身教練或是健身房可以用AWS提供的Personal Trainer模板，來客製化訓練規劃和激勵的訊息，而教學者則可利用Flashcards、Facts和Quiz模板，來幫助學生透過Alexa學習新的概念、複習和預習。</p> <p>另外，用戶也能用University和Spiritual Talks模板，即時錄製語音內容，將自己的語音檔案放上模板，並自行設定歡迎和離開的訊息後，就能提交該技能給AWS審核，若審核通過，該語音內容就能在Alexa技能商店中展示，讓所有的用戶可以收聽自己建立的語音內容。除此之外，用戶還能透過Flash Briefing模板，選擇自己喜歡的新聞、廣播或是本地天氣資訊等，製做出符合自己的動態資訊更新頻道。</p> <p>最後，AWS這次還針對用WordPress且安裝Amazon AI插件的部落客推出了Blog模板，WordPress的Amazon AI插件能夠透過AWS文字轉語音技術和翻譯工具，將部落格中的貼文自動轉換為語音，部落客就能為部落格中的貼文打造語音動態，並發布自己部落格的Alexa技能。</p> </div></div></div>
2019/2/14 12:09作者何維涓https://www.ithome.com.tw/news/128745
AI趨勢周報第75期：教育部5月要完成中小學AI課程教材和教案，明年正式納入基礎教育課程規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0207～0214)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">教育部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中小學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI課程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>教育部：今年5月完成AI課程教材籌備，為2020年中小學教育鋪路</strong></span></p> <p>教育部將於2020年正式把AI課程納入中小學基礎教育規畫，今年先進行前置籌備，預計5月完成小學和國中、高中的AI課程教材與教案示範案例，由臺灣老師親自設計。教育部表示，AI課程教學將以課程模組方式進行，老師可從12年國教課綱中的「資訊科技」以彈性時數授課。教育部資訊及科技教育司副司長劉文惠指出，課程內容聚焦於AI科普，包括背景知識和基礎概念介紹，並鼓勵學生動手實作。她也提到，中小學AI教材編寫完成後，其數位教材與相關資源將開放於網路上，供老師下載，也可能以手冊或書籍方式發行，今年新學期就可使用。此外，授課老師也須學習AI知識，在這方面，成大也聯手臺南一中，培訓首批AI教育種子教師。<a href="https://www.edu.tw/News_Content.aspx?n=9E7AC85F1954DDA8&sms=169B8E91BB75571F&s=4BB74410195CF7DF">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%99%E8%82%B2%E9%83%A8.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人口販賣 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打擊人口販賣！美研究員打造大型旅館影像資料集</strong></span></p> <p>來自美國Adobe、喬治華盛頓大學和天普大學的研究員，近日建立一套大型旅館影像資料集，要來幫助警察定位人口販賣受害者的所在旅館。他們在論文中指出，人口販賣者多於旅館內拍攝受害者照片、用來發送線上應召廣告，為幫助警察找到受害者，研究員首先建立旅館影像資料集Hotel-50k，集結世界各地5萬家旅館、共100多萬張影像，來源包括Expedia等旅遊網站，以及TraffickCam，也就是想幫助受害民眾所拍攝的旅館快照。</p> <p>這些影像標註了旅館名稱、地點、是否為連鎖旅館，在5萬個旅館類別中，近1萬4千個對映到TraffickCam的影像，這對訓練深度卷積神經網路（DCNN）很重要，因為TraffickCam的影像較接近線上廣告影像。研究員以2套神經網路來測試資料集，並表示準確率近乎80％。<a href="https://arxiv.org/pdf/1901.11397.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pqckkly0vod6xq8wt61p.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資策會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 知識圖譜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span></p> <p><span style="font-size:22px;"><strong>「知識圖譜」工具助企業打造理解度更高的AI助理</strong></span></p> <p>資策會日前揭露一款知識圖譜工具，透過抽取資料關鍵字、標註字與字的關聯，自動建立人、事、物的關係圖，有助於企業打造能理解複雜問題的AI Chatbot。資策會數位服務創新研究所組長陳棅易表示，一般AI助理多透過串接API，根據固定格式來設計回覆樣板，但針對更複雜的問題，如防癌保單條款、法律諮詢等領域，就需要透過AI來理解文件、網站和社群網路等非結構化資料，來建立知識圖譜。</p> <p>而知識圖譜的應用，服創所舉例，系統藉由分析社群資料，能判斷南投與烏龍茶為產地關係，而50嵐與烏龍茶則為產品關係，當消費者詢問Chatbot 50嵐烏龍茶產地為何，系統便從知識圖譜中推論出南投。服創所表示，未來期望結合外部社群資料和開放知識圖譜，讓Chabot應用更廣泛。<a href="https://www.iii.org.tw/Press/NewsDtl.aspx?nsp_sqno=2181&fm_sqno=14">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政治 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 貪污 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Zero Trust </span></strong></span></p> <p><span style="font-size:22px;"><strong>中國反貪AI系統「零信任」喊卡</strong></span></p> <p>中國政府與中國科學院日前研發一套反貪AI系統「零信任」（Zero Trust），透過比對150多個中央和地方的機密資料庫，來監控、評估和干預政府官員的作為。研究人員指出，這個做法能描繪出每個官員複雜的社交網路，進而分析他們的行為，尤其是疑似賄賂的轉帳交易、基礎建設、土地取得等。它也能即時偵測官員是否收到大筆不明匯款，或是官員與其親友名下多買了輛新車、投標政府標案。一旦偵測出，系統便會計算官員貪污的可能性，只要分數超過預設值，監察單位就會收到通知。</p> <p>零信任已在30個縣市進行試驗，只佔中國行政區的1％，多集中於貧窮或偏遠地區，但多個縣市官員抵制、不願提供個資，因而中止使用零信任系統。<a href="https://www.scmp.com/news/china/science/article/2184857/chinas-corruption-busting-ai-system-zero-trust-being-turned-being">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NLU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音偵測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google為減少語音轉字幕App的行動網路流量，在裝置上部署語音偵測模型</strong></span></p> <p>Google推出Android語音轉字幕應用程式Live Transcribe，以幫助聽障人士與外界溝通，也公開了設計細節。這個應用程式使用Google雲端自動語音辨識（ASR）技術，且為避免消耗過多資料流量，Google在行動裝置上執行類神經網路語音偵測器、使用大規模聲音資料集AudioSet，能偵測語音，並自動管理到雲端自動語音辨識引擎的網路連結，在長時間使用下，能減少資料用量。此外，為避免使用環境太過吵雜、影響語音轉錄結果，Google在使用者體驗訊號，加入了即時噪音程度的圖形指示，為用戶提供語音品質的即時回饋，以進一步調整手機擺放位置。<a href="https://ai.googleblog.com/2019/02/real-time-continuous-transcription-with.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Google%20Live%20Transcribe.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 癲癇 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM用AI自動分類癲癇發作類型，協助醫師評估患者用藥和治療方法</strong></span></p> <p>IBM研究團隊近日發表一篇用機器學習自動分類癲癇發作類型的論文，透過AI辨別癲癇患者的腦電波影像，來分類癲癇發作類型。目前臨床上沒有較準確的癲癇發作分類及量化標準，為解決這個問題，研究團隊採用美國天普大學釋出的癲癇疾病公開腦電圖數據集TUH EEG Seizure Corpus，作為訓練資料集，其中有8個癲癇類別共2,012個癲癇發作案例，但研究團隊省去案例較少的1類，建立辨識7種癲癇類型的模型。</p> <p>研究團隊嘗試了多種機器學習演算法，結果發現k-NN演算法效果最佳，準確度為90.7％。IBM研究團隊表示，該癲癇發作分類的研究成果，將能改善患者的長期照護、即時用藥調整和遠距離監控病情等。<a href="https://arxiv.org/pdf/1902.01012.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物流 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI化身爆米花外送員，Nvidia教導機器人如何在複雜的室內環境將貨物正確送達</strong></span></p> <p>Nvidia近日在美國加州聖塔克拉拉園區的辦公大樓中，多了一位專門送爆米花的機器人Carter，身上配有員工證，可自由進出辦公場所。員工只要在Slack平臺下訂單，Carter就會帶著裝滿爆米花的紙袋，送到員工的小隔間，展示了室內物流機器人的能力。</p> <p>Carter機器人建立於Segway的機器人移動平臺，透過光學雷達和立體相機來認識周遭環境，而機器人大腦則是用自家AI晶片Jetson AGX Xavier。為了讓Carter機器人能在複雜環境中自由行走且不迷路，研究團隊建立了含有超過900導航點的地圖，涵蓋每個辦公的小隔間和會議室。<a href="https://blogs.nvidia.com/blog/2019/02/08/popcorn-delivery-robot/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Carter.JPG" style="height: 508px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Pin </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Faster R-CNN </span></strong></span></p> <p><span style="font-size:22px;"><strong>看圖也能馬上買，Pinterest用AI自動為圖片中商品新增購買連結標籤</strong></span></p> <p>圖片分享社群平臺Pinterest最近透過電腦視覺和機器學習等技術，為平臺上圖片中的商品自動新增購買連結標籤（Pin）。Pin過程分為3個步驟：資料收集、機器學習建模和服務（serving）。在機器學習建模中，Pinterest訓練3個模型，第一個是以Faster R-CNN演算法建立的偵測模型，來抓取出圖片中的物體並將其標示出商品類別，另一套則是物體向量表示法模型，來有效找出相似商品。第三個模型則是透過用戶提供的資料，重新評分視覺相似候選品的模型，用來優化產品。Pinterest指出，此次自動化更新能向用戶展示更多相似商品和圖片，也能更輕鬆在平臺上購買商品。<a href="https://medium.com/@Pinterest_Engineering/automating-shop-the-look-on-pinterest-a17aeff0eae2">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 流浪貓 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EasyDL </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百度大腦工程師打造AI流浪貓窩</strong></span></p> <p>日前，一名百度大腦工程師晚兮與愛貓人士共同建立AI流浪貓窩，透過影像辨識技術設置門禁系統，流浪貓刷臉即可進出恆溫27度的貓窩。這套門禁系統於百度自家的深度學習EasyDL平臺建立，可分辨174種貓咪，另配合紅外線攝影機，就算是黑夜也能辨識貓種。此外，貓窩入口的影像辨識系統，還可從流浪貓是否剪耳，來判斷是否結紮；在疾病辨識方面，則包括了貓口炎、傳染性貓鼻氣管炎、皮膚病和外傷等，如偵測出，系統會通知志願照顧流浪貓的成員。另一方面，該流浪貓窩中還配有新風系統，透過不同感測器來即時掌控窩內溫濕度、氧氣和二氧化碳濃度，保持空氣清新。<a href="https://baijiahao.baidu.com/s?id=1623996539317873613&wfr=spider&for=pc">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%99%BE%E5%BA%A6%E6%B5%81%E6%B5%AA%E8%B2%93%E7%AA%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%99%BE%E5%BA%A6%E5%85%AC%E7%9C%BE%E8%99%9F.jpg" /></p> <p>圖片來源／Abby Stylianou et al.、百度公眾號</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 突破長篇上下文理解挑戰，Google發布全新自然語言理解架構Transformer-XL </strong></p> <p><strong>2. 臉書收購家具導購網站GrokStyle強化AI視覺技術</strong></p> <p>資料來源：iThome整理，2019年2月</p> </div></div></div>
2019/2/14 08:32作者王若樸https://www.ithome.com.tw/news/128711
微軟分離ML.NET表格資料元件IDataView，使其成為.NET生態系資料交換格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由微軟研究院開發的機器學習框架<a href="https://blogs.msdn.microsoft.com/dotnet/2019/02/07/announcing-ml-net-0-10-machine-learning-for-net/">ML.NET現釋出0.10版本</a>，這個版本最主要的變動是分離處理表格資料的IDataView元件，以增加.NET生態系中框架的互通性，還在推薦功能訓練中支援多重特徵欄位（Feature Columns）。</p> <p>ML.NET是一個為.NET開發人員發布的開源跨平臺機器學習框架，支援Windows、Linux和macOS作業系統。開發人員可以使用ML.NET解決常見的機器學習任務，透過創建自定義的機器學習模型，賦予應用程式人工智慧功能，進行情感分析或是圖像分類等工作。而ML.NET還整合了TensorFlow以及ONNX等第三方函式庫，與機器學習開源生態系高度互通。</p> <p>微軟為了要讓IDataView作為.NET生態系統中各函式庫的共享類型，因此將IDataView從ML.NET分離出去。用來處理表格資料的IDataView元件，其具備善於處理高維資料以及大型資料集的能力，因此特別適合用於機器學習和進階分析應用程式，而且還能用於在單一節點處理大型分散式資料集。</p> <p>而在ML.NET 0.10中，IDataView元件被分離成單個程序集以及NuGet套件，微軟提到，這是實現其他API與框架互通性的一步。微軟解釋，透過分離IDataView元件，讓IDataView成為一種交換資料的格式，不同的函式庫將能參照並以API使用IDataView，開發者可以方便的在兩個獨立的函式庫間傳遞大量資料。</p> <p>第三方框架可以簡單的參照單一IDataView的NuGet套件，就能獲取原本只能在ML.NET中使用的IDataView副本，微軟舉例，這將能幫助開發者利用繪製圖表函式庫，不需要參照整個ML.NET框架，也不用進行複製或是轉換資料格式，只要將ML.NET產生的資料以IDataView格式傳遞給目標函式庫，就能直接使用。</p> <p>另外，在過去的ML.NET版本中，當開發者使用場域分解機（Field-aware Factorization Machine，FFM）訓練演算法時，只能使用單一特徵欄位，而在ML.NET 0.10版本中，場域分解機演算法將支援訓練資料集中多個特徵欄位。</p> <p>而在使用多重類別分類（Multi-class Classification）模型等預測功能時，過去都只能預測並取得單一標籤，但這對於許多應用情境遠遠不夠，像是電子商務應用中，開發者會希望系統能自動將商品分類到多個類別中，而不僅只有一個類別。但其實在預測時，ML.NET內部存在一個列表，紀錄了多個可能的預測，只是API只回傳一個結果，而現在ML.NET 0.10將允許開發者存取架構資料，以獲得預測標籤列表，其中將包含預測分類的分數或是機率。</p> </div></div></div>
2019/2/13 16:58作者李建興https://www.ithome.com.tw/news/128739
微軟修補74個安全漏洞，3個已被公開揭露，1個已遭開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/help/20190212/security-update-deployment-information" target="_blank">微軟在2月12日的Patch Tuesday釋出2月安全更新</a>，修補74個安全漏洞，<a href="https://www.tripwire.com/state-of-security/vert/vert-february-2019-patch-tuesday-analysis/" target="_blank">當中有一個涉及IE的安全漏洞CVE-2019-0676已遭駭客開採，另外3個CVE-2019-0636、CVE-2019-0686及CVE-2019-0724先前即披露</a>，惟目前尚未傳出攻擊行動。</p> <p>攸關IE的CVE-2019-0676漏洞是因IE不適當地處理記憶體中的物件而造成，只要誘導使用者造訪惡意網站就能觸發，成功開採該漏洞的駭客可檢查磁碟中是否存在特定檔案，它雖非重大漏洞，卻已遭駭客利用。資安專家則說，駭客可依據受害者電腦上的檔案來協助未來的攻擊。</p> <p>至於CVE-2019-0636則是存在於Windows中的資訊揭露漏洞，駭客必須先登入系統，但只要執行特定的程式碼就能讀取磁碟上的檔案內容。</p> <p>CVE-2019-0686與CVE-2019-0724都是屬於Microsoft Exchange Server的權限擴張漏洞，它們都只有在企業啟用Exchange Web Services及Push Notifications時才會被開採。此外，要開採CVE-2019-0686的駭客，必須透過中間人攻擊以將身分認證請求轉寄到Exchange Server，偽裝成其它Exchange用戶，因此能取得其它用戶的權限。要開採CVE-2019-0724的駭客必須先執行中間人攻擊，將認證請求轉寄到微軟Active Directory的網域控制站，才能取得網域管理員的權限。</p> <p>在２月修補的74個安全漏洞中，有20個被列為重大（Critical）漏洞，除了上述4個先前即遭披露或開採的漏洞被列為應優先修補之外，不少資安專家建議企業最好也先修補位於SharePoint的CVE-2019-0594與CVE-2019-0604漏洞，相關漏洞允許使用者於SharePoint應用池及伺服器農場帳號執行程式，以及可造成遠端程式攻擊的DHCP伺服器漏洞CVE-2019-0626。</p> </div></div></div>
2019/2/13 17:14作者陳曉莉https://www.ithome.com.tw/news/128740
上訴無效，南韓最高法院要求高通至少支付1.8億美元的罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據韓國先驅報（The Korea Herald）的報導，全球行動晶片大廠高通（Qualcomm）在2009年遭南韓公平交易委員會（Fair Trade Commission ，FTC）認定違反當地的反壟斷法令，而被判罰2,730億韓圓（2.42億美元）之後，儘管高通尋求上訴，但南韓最高法院在2月11日判決高通至少要支付2,000億韓圓（1.8億美元）的罰款。</p> <p>高通為南韓智慧型手機製造商的晶片供應商，包括三星與LG都是高通的客戶，但高通被指控透過利誘的方式要求製造商訂購一定數量的晶片，進而阻礙了競爭對手的發展，使得南韓的FTC在2009年對高通展開制裁。高通不滿FTC的裁決，因而在2013年向高等法院提出抗議，無功而返之後再上訴至最高法院。</p> <p>FTC是以高通在2000年至2009年的違法行為來計算罰款，南韓最高法院認為當中的2,000億韓圓是合理的，要求高通應該支付，剩下的730億韓圓則可再由下級法院重新審理。</p> <p>高通在不少市場都曾因妨礙競爭、違反反壟斷法而受到主管機關的調查，例如<a href="https://www.ithome.com.tw/news/94030" target="_blank">中國發改會在2015年認定高通違反當地法令而判罰逾60億元人民幣（9.8億美元）</a>，且高通在中國並未提出上訴。<a href="https://www.ithome.com.tw/news/111263" target="_blank">美國FTC亦於2017年1月控告高通</a>，此案目前仍在審理中。</p> <p>2017年10月，台灣公平交易委員會也因高通違反公平競爭，處以243億元新台幣（7.7億美元）的罰款，但<a href="https://www.ithome.com.tw/news/125117" target="_blank">雙方在2018年8月宣布和解</a>。<a href="https://www.ithome.com.tw/news/120911" target="_blank">去年1月歐盟也認為高通排擠對手</a>，對高通開出9.97億歐元（12.3億美元）的罰單，而高通則提出了上訴。</p> </div></div></div>
2019/2/13 15:23作者陳曉莉https://www.ithome.com.tw/news/128732
Azure IoT Hub Java SDK現支援Android Things平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為擴展自家物聯網平臺的互通性，宣布<a href="https://azure.microsoft.com/zh-tw/blog/azure-iot-hub-java-sdk-officially-supports-android-things-platform/">Azure IoT Hub Java SDK將正式支援Google的物聯網平臺Android Things</a>，開發人員現在可以在裝置端使用Android Things，並利用Azure IoT Hub作為訊息中樞，來處理物聯網裝置的資料。</p> <p>開發人員可以利用Azure IoT SDK建立物聯網應用程式，並得以與IoT中樞裝置布建服務和IoT Hub溝通，SDK支援C、.NET、Java、Python和Node.js等開發語言，以及Windows，Linux，OSX和MBED等作業系統，也在去年提供了iOS和Android官方支援。</p> <p>在Android Things平臺上，也能獲得Java SDK的所有功能支援，包括Azure IoT Hub的功能，以及網路可靠性相關的重試政策等特定SDK功能。微軟提到，他們會在每個SDK發布版本中測試Android Things，而測試套件已經在GitHub公開，測試內容包括單元測試、整合測試以及端到端測試。</p> </div></div></div>
2019/2/13 15:33作者李建興https://www.ithome.com.tw/news/128728
Python直譯器PyPy 7.0.0釋出，更新模組版本以及垃圾回收機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://morepypy.blogspot.com/2019/02/pypy-v700-triple-release-of-27-35-and.html">Python直譯器PyPy釋出第7個主要版本</a>，這個版本同時又包含3個版本，雖然使用相同的程式碼基礎，但是內建的直譯器版本不同，分別支援Python 2.7、Python 3.5以及Python 3.6 Alpha版本。</p> <p>PyPy是一個與Python相容的直譯器，自詡為官方直譯器CPython的替代品，因為其整合了追蹤JIT編譯器，所以效能比CPython快上許多。開發團隊現在釋出了PyPy 7.0.0，由於支援的Python版本不同，因此分成PyPy 2.7、PyPy 3.5以及PyPy 3.6 Alpha共3個版本，不過這3個版本的程式碼庫並沒有太大的差異。</p> <p>官方特別提醒，PyPy 3.6 Alpha是他們第一個支援Python 3.6的語法與功能的PyPy版本，目前仍在測試版階段，同時他們也認為Windows PyPy 3.5未達可用於產品階段的品質，在相容性上還存在一些問題待處理，建議開發者不要將這兩個版本用於開發產品上。</p> <p>官方持續與下游套件供應商合作，不過在專為PyPy發布建置版本之前，官方收集了一些常見的套件並以<a href="https://github.com/antocuni/pypy-wheels">wheels</a>封裝格式提供。另外，官方也改善了PyPy 7.0.0的垃圾回收效率，並在<a href="https://www.ithome.com.tw/news/128059">今年1月釋出可手動控制垃圾回收機制</a>時，併入這個版本中。</p> <p>PyPy的垃圾回收策略會定期掃描堆（Heap），釋放無法存取物件的記憶體空間，這樣的方式雖然比起CPython的參照策略效率好很多，但是應用程式卻會產生明顯的停頓。因此PyPy加入了gc.disable()與gc.collect_step()兩個函式，可以讓開發者手動控制記憶體釋放的時機。而這項功能原本是與特定研究機構合作的成果，現在官方將其併入PyPy 7.0.0中。</p> <p>另外，官方將新版PyPy中的cffi模組版本升級到了1.2，cppyy後端也更新到了1.4，官方建議開發者用這兩個模組來打包C和C++程式碼，以獲得良好的JIT體驗。而由於這個版本與前一版本完全相容，而且又修復了許多錯誤，因此官方強烈建議開發者更新到最新版PyPy。</p> </div></div></div>
2019/2/13 15:41作者李建興https://www.ithome.com.tw/news/128731
FAA要求美國無人機2月要開始貼上註冊碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/2/12/18222186/faa-drone-rule-external-marking-fly-at-night-over-people" target="_blank">眼尖的媒體</a>在美國《聯邦公報》（Federal Register）的預覽網站上發現了預計於本周發表的<a href="https://s3.amazonaws.com/public-inspection.federalregister.gov/2019-00765.pdf" target="_blank">《小型無人機註冊與標記要求》（Registration and Marking Requirements for Small Unmanned Aircraft）修訂版</a>，即將規定無人機必須在機身貼上註冊碼，而不得再將註冊碼藏匿於機殼內，預計在2月23日生效。</p> <p>為了安全起見，美國聯邦航空管理局（FAA）在2015年12月即發布了《小型無人機註冊與標記要求》，規定重量高於0.55磅（250公克）的無人機都必須註冊，雖然美國法院在2017年5月曾認為FAA無權干涉非商業化的娛樂性無人機領域，而宣布FAA的註冊要求是無效的，但美國在2017年底通過的《國防授權法》（National Defense Authorization Act）則再將無人機的管轄權重新託付給FAA。</p> <p>事實上，最早的《小型無人機註冊與標記要求》就規定無人機不僅要註冊，也要在無人機上貼上註冊碼，只是當時並未限制張貼的地方，修訂版則規定要將註冊碼張貼在無人機的外部，以方便存取、維護及判讀。</p> <p>FAA表示，此一變更是為了解決執法機構及安全合作夥伴的擔憂，因為第一線人員若必須打開機殼才能找到註冊碼，可能會碰觸到隱藏的爆炸裝置。</p> <p>此一修訂版可望出現在美國政府於2月13日出版的《聯邦公報》上，將在10日之後生效，亦即2月23日。</p> </div></div></div>
2019/2/13 15:58作者陳曉莉https://www.ithome.com.tw/news/128738
蘋果提供逾900萬美退伍軍人用iPhone存取健康資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果推進健康照護應用再下一城，<a href="https://www.apple.com/newsroom/2019/02/apple-announces-health-records-feature-coming-to-veterans/" target="_blank">宣佈和美國退伍軍人事務部（Department of Veteran Affairs, VA）合作</a>，將讓900萬名美國退伍軍人利用iPhone存取並整合自有病歷及其他健康資訊。</p> <p>在這項合作下，美國退伍軍人即將可透過iPhone的Health Records功能存取參與合作的單位，包括VA提供的醫療資訊，並可統合在Health App單一介面中檢視。使用者可以檢視的資料包括過敏、免疫、檢測結果、藥方、手術及生理數據，Health App還能顯示Apple Watch等其他資訊。此外，Health Records資料都以加密儲存，並以iPhone密碼、Touch ID或Face ID機制確保安全。</p> <p>雙方表示，Health Records on iPhone讓美國退伍軍人首次能以手機單一App檢視集結各種醫療及健康資訊的服務。</p> <p>蘋果近年積極推展以iPhone作為健康資訊檢索平台。去年一月蘋果Health App首次加入Health Records功能，讓使用者可以將醫院及診所電子病歷彙整，在iPhone集中檢視。去年中，這項功能已經整合美國500多家醫院及診所的資料。<a href="https://www.ithome.com.tw/news/123671" target="_blank">隨後蘋果又將Health Records的API開放給第三方開發商及研究單位</a>，以擴大資料彙整機構的對象。</p> <p>VA服務全美國1,243個機構、超過900萬名退伍軍人，可說為蘋果衝刺Health App使用人數上的一大勝利。</p> <p>另一方面，蘋果也積極推動醫學研究機構以Apple Watch進行病患研究。2017年蘋果首次和史丹佛大學合作以Apple Watch監控心律不整患者的情況，<a href="https://www.ithome.com.tw/news/127786" target="_blank">這項研究最後完成將近42萬人的心率監控</a>。</p> </div></div></div>
2019/2/13 14:45作者林妍溱https://www.ithome.com.tw/news/128730
暗網出現去年遭駭的6億筆個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.co.uk/2019/02/11/620_million_hacked_accounts_dark_web/" target="_blank">英國科技媒體The Register揭露</a>，有一名駭客本周開始在暗網上銷售來自16個網站，總計約6.17億筆的外洩帳號資訊，總價近2萬美元，且宣稱大多數是在去年盜來的，顯示這是最新的帳號資料。</p> <p>被點名的16個網站都是知名的服務供應商，包含跳舞影片分享平台Dubsmash、健身平台MyFitnessPal、族譜平台MyHeritage、網路分享按鍵ShareThis、會員制購物網站HauteLook、影片製作平台Animoto、照片社群與市集EyeEm、健身服務8fit、尋人網站Whitepages、照片分享平台Fotolog、攝影社群500px、線上遊戲入口網站Armor Games、電子書城BookMate、交友服務CoffeeMeetsBagel、藝術作品市集Artsy，以及程式語言學習網站DataCamp等。</p> <p>上述網站所外洩的會員資料從70萬筆到1.6億筆不等，售價以比特幣計，價格範圍從46.8美元到1,976美元，包括用戶的名稱、電子郵件位址，以及加密的密碼，雖然看起來仍需要駭客自己破解密碼，但龐大的個資數量再加上資料的新鮮度，引起了The Register的注意。</p> <p>包括MyHeritage、500px及EyeEm等業者皆已向The Register證實暗網上所出售的會員資料是真實的。其中的500px與EyeEm甚至是在The Register的詢問下才知道資料庫被駭，並立即採取相對應的行動。</p> <p>購得這些資料的買家可用來入侵用戶在其它網站的帳號，或是執行網釣攻擊，一般而言，安全專家都會建議使用者在不同的網站最好採用不同的密碼，但在眾多網路服務都需要密碼的狀況下，除非使用密碼管理工具，否則著實難以執行，使用者亦可啟用雙因素認證來保障自己的帳號安全。</p> </div></div></div>
2019/2/13 13:20作者陳曉莉https://www.ithome.com.tw/news/128727
傳Google在印度建立自有晶片開發團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-alphabet-google-chips/google-extends-chip-making-efforts-to-design-hub-bengaluru-idUSKCN1Q01B8" target="_blank">路透社報導</a>，Google可能已從英特爾、高通、nVidia及博通（Broadcom）等晶片廠挖來人才，在印度設點開發自有晶片。</p> <p>路透社分析網路公開職缺及LinkedIn資料檔案發現，Google已從晶片大廠找來人才在印度的Bengaluru籌組團隊，至少包括16名工程師及4名人才招募人員，負責開發代號為gChips的晶片。一名在博通待了10年、也曾在英特爾任職的老將，於去年5月加入Google擔任「晶片部門主管」。此外，Google網站上也列出13名在Bengaluru的相關職缺。</p> <p>報導並引述消息人士指出，這個部門可能在今年底會增加到80人，負責與Google在矽谷現有的晶片團隊合作，負責晶片送交給硬體製造商之前的微調及測試工作。</p> <p>Google有充份理由生產自有晶片。目前這家網路服務大廠已經推出了多種硬體，包括Pixel手機、筆電、Home智慧喇叭。<a href="https://www.ithome.com.tw/news/127893" target="_blank">RBC Capital分析師估計</a>，2018年Pixel產品線已賺進34.2億美元，而Google Home去年更成長230%來到34億美元，並在今年成為Google硬體營收火車頭。自有晶片將有助於Google控制穩定供貨及確保軟硬體整合。</p> </div></div></div>
2019/2/13 13:48作者林妍溱https://www.ithome.com.tw/news/128729
LinkedIn整合3項核心人才工具打造單一智慧招聘平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://business.linkedin.com/talent-solutions/blog/product-updates/2019/linkedin-moving-core-talent-tools-onto-one-platform">LinkedIn最近宣布將旗下3個核心人才工具整合成一個單一的智慧招聘平臺</a>，包含Jobs、 Recruiter和Pipeline，藉由將這些工具整合至單一平臺，讓招聘過程更簡單、有效率。在企業實地使用這些服務的過程，系統也會互相學習變得更聰明，同時，LinkedIn這次也新增一些新功能，將在今年中正式推出，更新的細節也會陸續釋出。</p> <p>由於使用者經常反應要在不同工具間切換，因此，LinkedIn決定拉出上述3個核心工具整合在單一平臺，讓使用者能夠檢視和管理所有來自Jobs、Recruiter或是Pipeline中的職缺候選人，一旦企業建立一項專案，就能在人才庫分頁看到各種分類的適合人選，像是搜尋結果、應徵職缺或是媒體。（圖片來源：LinkedIn）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/unified-talent-pool.jpg" style="width: 500px;" /></p> <p>過去招聘者需要在搜尋頁面的候選人名單，逐一點擊右鍵開新分頁，才能查看每位人才的詳細資訊，現在改良成同一頁面就能逐一查看所有候選人的檔案。</p> <p>有鑑於用LinkedIn找工作的人，有7成都被有認識的人所在的公司錄取，LinkedIn也在手機應用程式新增call-to-action功能，允許企業員工用動態消息牆，發布企業職缺的消息和連結。</p> <p>該平臺還會收集企業儲存的各類候選人資料，藉由這些資訊不斷學習，企業越常使用，候選人推薦模型就會更了解企業需求，以提供更合適的人選。</p> <p>最後，Jobs也有一項能夠單獨或是批量傳送拒絕訊息的功能，讓招聘者可以更快速回覆沒有錄取的候選者，根據Virgin Media的報告指出，不好的候選人體驗會使企業一年損失500萬美元，而其中一個調查也顯示，超過40%的應徵者表示，若沒有收到後續消息的通知，以後就再也不向該公司投遞履歷。因此，LinkedIn認為，回覆候選人面試結果相當重要。除了上述的新功能之外，LinkedIn還會在未來幾個月持續改善服務。（圖片來源：LinkedIn）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/intelligent-hiring-3.jpg" style="width: 500px;" /></p> <p> </p> </div></div></div>
2019/2/13 12:33作者何維涓https://www.ithome.com.tw/news/128713
IBM Watson AI服務可以在任何雲上使用了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.prnewswire.co.uk/news-releases/ibm-watson-now-available-anywhere-852211826.html">IBM宣布開放Watson AI服務到任何雲服務上使用</a>，像是打造對話式介面的Watson Assistant或是管理AI周期平臺的Watson OpenScale等，藉由IBM的AI開發雲端架構平臺Cloud Private for Data，Watson服務現在能在任何環境中執行，包括本地端、任何公有雲和私有雲，或是混合雲的環境。</p> <p>IBM Watson的CTO和首席架構師Ruchir Puri 表示，由於企業的資料分散在多個地方，要導入AI技術於自家應用中常常面臨困難，現在混合雲的時代，將Watson AI服務帶到任何雲上，將能夠協助企業將AI技術帶到資料端，降低導入阻礙。</p> <p>IBM Cloud Private for Data是IBM的AI開放雲端架構，結合了多項資料科學、資料工程和打造應用的功能，協助企業進行資料分析，這次，IBM在該架構下，利用開源的Kubernetes容器技術，建立一系列的新Watson微服務，使得Watson微服務能夠在多個雲端環境下運行，例如，管理多個AI實例的開放平臺Watson OpenScale能夠即時解釋AI是如何制定預測結果，增加透明度和合規性，而打造對話介面的AI工具Watson助理，比傳統的對話機器人更聰明，可以決定查詢結果、與用戶確認資訊和切換真人客服的時間點。</p> <p>目前Cloud Private for Data已提供Watson機器學習相關服務，IBM今年還會陸續提供其他Watson的服務，包含Watson Knowledge Studio和自然語言理解服務。</p> <p>除了上述的消息之外，IBM同時也宣布即將在今年之內，推出一套企業版Watson自動智慧軟體，讓企業能夠直接將AI技術導入應用中，該軟體也會評估AI對企業產出結果的影響和效能。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/2/13 12:41作者何維涓https://www.ithome.com.tw/news/128714
邁向國際市場，Google徵才服務Hire在加拿大和英國推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於2017年7月在美國市場推出徵才服務Hire，協助企業找尋人才和推薦適合的候選人，並提供工具使企業有效地管理面試流程，<a href="https://cloud.google.com/blog/products/hire/hire-by-google-launches-in-the-uk-and-canada-for-companies-on-g-suite">最近Google的Hire服務正式針對加拿大和英國的G Suite用戶推出，這是Hire服務第一次向美國以外的國際市場推出服務。</a></p> <p>Hire服務和G Suite都是為了能讓招募團隊更方便一起合作，在Hire服務規劃的面試時程將會自動同步到Google日曆中，而在Hire追蹤候選人的資訊，會直接在Google試算表中分析和呈現視覺化結果。</p> <p>Google在2017年低調推出徵才服務Hire後，在去年開始強化該服務，像是推出候選人探索工具，該工具是透過Google雲端服務Talent Solution，用搜尋和機器學習技術，能夠讓招聘者用更直覺的方式，將過去的求職者記錄下來，讓企業在為新職缺找尋適合人選時，可以先從過去的求職者名單搜尋，不需要重新找新的求職者，省下不少招聘的時間成本。</p> </div></div></div>
2019/2/13 12:45作者何維涓https://www.ithome.com.tw/news/128715
Google Android Things調整定位，聚焦於智慧顯示器、智慧喇叭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/122999" target="_blank">Google去年發表野心勃勃的Android Things</a>，希望能成為各種物聯網(IoT)裝置的底層平台，不過近期<a href="https://android-developers.googleblog.com/2019/02/an-update-on-android-things.html" target="_blank">官方卻宣佈</a>這個平台將重新聚焦在提供OEM合作夥伴生產智慧顯示器及智慧喇叭。</p> <p>Google 去年和OEM夥伴合作推出多項Android Things消費產品，而有鑒於智慧喇叭和智慧顯示器的成功，Google決定未來將Android Things重新聚焦於為OEM夥伴打造這類裝置。</p> <p>去年以Android Things生產的裝置包括聯想、JBL、Sony及LG的智慧顯示器及LG、iHome的智慧喇叭。</p> <p>去年推出的Android Things 1.0計畫支援NXP i.MX7D、Raspberry Pi 3 Model B 、NXP i.MX8M、Qualcomm SDA212、Qualcomm SDA624、和 MediaTek MT8516 6種模組系統（System on Modules, SOM），但基於Google策略的變動， Android Things公開開發平台將不再支援基於NXP、Qualcomm和MediaTek 的SOM硬體，但Google表示將持續實驗以Android Things SDK在NXP i.MX7D、Raspberry Pi 3 Model B上開發連網產品，因此，Android Things Console仍然持續提供這些板子的系統映像檔，供開發人員開發非商業用裝置的新版build與推送App更新，但以100台為上限。</p> <p>這次的定位重新調整也等於是Google在IoT平台上宏大計畫的轉變。Android Thins源於物聯網裝置作業系統Brillo，2016年底Google將之重新命名為Android Things，並定位於負責IoT平台的所有複雜作業，原本希望讓Android開發人員可以既有技能開發消費、零售或製造業等多種類連網裝置。</p> <p>Google表示仍將持續提供IoT裝置的代管平台，包括轉鑰硬體方案，像是<a href="https://www.ithome.com.tw/news/114276" target="_blank">Cloud IoT Core</a>，以及即將推出的<a href="https://www.ithome.com.tw/news/124772" target="_blank">Cloud IoT Edge runtime</a>。此外針對裝置端(on-device)機器學習應用，Google也預告將推出Edge TPU開發板。</p> </div></div></div>
2019/2/13 13:03作者林妍溱https://www.ithome.com.tw/news/128726
微軟更新Azure Maps新增地理柵欄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可以在應用程式中加入地圖以及路線規畫等功能的<a href="https://azure.microsoft.com/zh-tw/blog/actuating-mobility-in-the-enterprise-with-new-azure-maps-services-and-sdks/">Azure Maps</a>，提供一系列的地理空間服務API，讓開發者可以將地圖、交通流量、搜尋以及路線規畫等功能，嵌入自己的應用程式中。而微軟現在更新Azure Maps，以SDK與雲端服務的形式，加入了不少新功能。</p> <p>這次更新加入了多項空間操作功能預覽，讓使用者可以對位置訊息進行即時分析。例如其中的地理柵欄功能，可讓使用者自行定義多邊形，以在特定區域建立隱形柵欄，並關聯時間限制，使其在對應的條件下發生作用。由於地理柵欄還與Azure Event Grid整合，因此在目標相對於地理柵欄的位置發生改變時，包括進入、離開或是與地理柵欄的距離發生改變，皆能發出事件通知。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/61ea0fd3-9321-41cf-ba6c-a093f0975acf.png" style="width: 500px;" /></p> <p>微軟提到，這項服務的應用層面很廣，除了讓運輸業可藉此控制交通工具在預期範圍移動，還能用於畜牧業，當放牧的牛群離開指定範圍時，系統便能即時發出警告。在企業設備移動控制上也能發揮作用，像是昂貴的設備離開特定廠區，或是工程車輛出現在可能造成安全疑慮的位置，皆可以應用地理柵欄，即時掌握這些設備的行蹤。</p> <p>空間操作功能還提供了考量地表曲率的大圓距離（Great-circle distance），由於大圓距離API提供使用者以精確的地理距離計算兩點交通時間，微軟表示，這項功能可用於精確評估無人機的飛行時間。空間操作的另一個新功能，還可讓使用者計算指定的點，是否位於給定的地理多邊形中，該API會以布林值表達結果。</p> <p>為了擴增使用情境，Azure Maps現在允許使用者上傳50MB以下的地理空間資料，以便與像是地理柵欄等其他Azure Maps功能一併使用，除了可以為地理柵欄的多邊形範圍填充顏色外，還允許使用者在地圖以點、線或是多邊形進行標註（下圖）。微軟提到，讓使用者上傳資料，可以減少Azure Maps應用程式的延遲，提升使用體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/b06da33f-01f2-4be7-b405-54f6ea1d89d0.png" style="width: 500px;" /></p> <p>為了讓Android上的應用程式也能使用Azure Maps，微軟因此發布了Android SDK，開發者可以用來進行地圖渲染、繪圖與事件處理等工作。除此之外，微軟也發布了新的Azure Maps Web SDK 2.0，Azure Maps Web SDK 2.0讓Azure Maps得以支援AAD，以確保應用程式呼叫Azure Maps時的存取安全。Web SDK 2.0也加入了服務模組，除了增加對AAD支援外，還提供了更簡潔的Azure Maps存取API介面。</p> </div></div></div>
2019/2/12 19:26作者李建興https://www.ithome.com.tw/news/128712
又有安全研究人員展示邪惡USB攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/_MG_/status/1095015949244129281" target="_blank">一名安全研究人員Mike Grover再度展示邪惡USB（BadUSB）攻擊</a>，把一條看似尋常的USB充電線變成人機介面裝置（HID），以執行鍵盤或滑鼠功能，同時Grover還在USB上嵌入了Wi-Fi晶片，讓他可在適當的距離內操控輸入能力。</p> <p>Grover把自己打造的邪惡usb稱為<a href="http://mg.lol/blog/omg-cable/" target="_blank">o.mg Cable</a>，它是一條一端為USB介面，另一端為Lightning介面的充電線，Grover並未透露o.mg是否真的具備充電能力，僅說只要將充電線接上電腦，電腦就會把它視為滑鼠或鍵盤，允許駭客透過它輸入指令。</p> <p>此外，Grover還在o.mg Cable上嵌入了Wi-Fi晶片，以讓附近的裝置能連結該充電線。</p> <p>根據Grover的說法，他花了300個小時及4000美元的成本才開發出o.mg Cable，同時他也向媒體透露，有意將o.mg Cable商品化，以讓更多人了解邪惡USB的威脅，進而改善相關裝置的安全性。</p> <p>O.MG Cable的外觀與一般的充電線一模一樣，完全無法從外表判斷相關裝置的安全與否；安全研究人員則建議，使用者最好購買知名品牌或經過驗證的充電線，或者是加購市價約為7美元的「USB保險套」，以確保充電線只能用來充電，而無法進行資料傳輸。</p> </div></div></div>
2019/2/13 11:31作者陳曉莉https://www.ithome.com.tw/news/128720
資安一周第29期：知名訂房網站、航空公司、零售業者未經用戶同意側錄手機螢幕畫面。WordPress外掛漏洞讓駭客得以接…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0131-0213一定要看的資安新聞</strong></h3> <p> </p> <h3><strong><span style="color:#B22222;">＃隱私安全　＃App側錄畫面</span></strong></h3> <h2><strong>未經用戶同意，知名訂房網站、航空公司、零售業者側錄手機螢幕畫面</strong></h2> <p>根據TechCrunch揭露，多家知名業者包括A&F、Expedia、Hotels.com及加拿大航空的App，會在未告知使用者的情況下，偷偷錄下iPhone用戶在螢幕上的所有點擊、滑手機與按鍵動作。此外，上述一些業者的App，採用了用戶體驗分析平臺Glassbox的服務，在其App中嵌入連線重播（session replay）的技術，可錄下用戶使用App的操作，然後回傳給App開發商或Glassbox的雲端平臺作為用戶行為分析。蘋果聞訊後，上述廠商需移除記錄用戶使用畫面的程式碼，否則就該明白揭露此事。<a href="https://www.ithome.com.tw/news/128668">詳全文</a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網站安全　＃WordPress外掛程式漏洞</strong></span></h3> <h2><strong>WordPress外掛漏洞讓駭客得以接管網站</strong></h2> <p>安全研究人員警告，WordPress的外掛程式Simple Social Button出現漏洞，建議用戶應儘速更新。該外掛程式是一個方便在WordPress網站上添加社交分享按鈕的應用，也提供網站留言與社群帳號登入的功能，但WebARX研究人員Luka Šikić 發現，該應用流程設計不當，驗證不足，而存在權限提升漏洞，使得非管理員用戶得以在WordPress上註冊新帳號提升權限，執行plugnin功能以外的行為，攻擊者甚至可以接管WordPress網站。<a href="https://www.ithome.com.tw/news/128704"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃行動安全　＃Android漏洞</strong></span></h3> <h2><strong>Android藏重大漏洞，用戶只要點擊PNG圖片就可能遭受遠端攻擊</strong></h2> <p>最近Google釋出的Android安全更新，修補了3個涉及PNG檔案的重大漏洞，這些弱點允許駭客在PNG中植入惡意程式，用戶只要點擊PNG圖片就能觸發漏洞，而惹來遠端程式攻擊。</p> <p>儘管Google宣稱尚未發現駭客的攻擊行動，而且已將修補版本釋出至Android開源專案，但其他品牌的手機或平板要取得修補，則仍得視裝置製造商或電信業者的更新時程而定，這也意謂著仍有眾多的Android裝置陷於此一重大安全風險中。<a href="https://www.ithome.com.tw/news/128669"><span style="color:#808080;">詳全文</span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Google%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Google</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃隱私安全　＃FaceTime</strong></span></h3> <h2><strong>FaceTime出現漏洞，對方還沒接聽，你就能聽到他說話</strong></h2> <p>1月底一則蘋果FaceTime的漏洞在網路上瘋傳，在對方未接聽FaceTime時，就出現對方的聲音及影像，擔心隱私不保的使用者，只能透過設定關閉FaceTime功能，等待蘋果釋出修補程式。在2月7日，蘋果發布釋出的iOS 12.1.4版本中，修補了該漏洞，根據他們的說明，此一編號為CVE-2019-6223的漏洞，肇因於處理FaceTime群組通話時的邏輯有問題，已藉由改善狀態管理解決。</p> <p>此外，這次更新版本，還修補了另一個CVE-2019-7288的漏洞，是牽涉到FaceTime中的Live Photos功能，蘋果並未說明該漏洞遭到開採的後果，只說是藉由改善FaceTime伺服器的驗證能力來修補漏洞。<a href="https://www.ithome.com.tw/news/128517">詳全文</a>　<a href="https://www.ithome.com.tw/news/128659"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃伺服器安全　＃ThinkPHP漏洞　＃後門程式</strong></span></h3> <h2><strong>後門程式SpeakUp瞄準Linux而來，6種OS版本遭殃、macOS也難倖免</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89SpeakUp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Checkpoint.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Checkpoint</span></p> <p>資安業者Check Point揭露新的後門程式SpeakUp，這主要是利用了ThinkPHP框架上的安全漏洞CVE-2018-20062，可在6種Liunx版本甚至macOS系統上執行，並能藉由另外7個漏洞來感染區域網路內的其他裝置。不僅是亞洲的Linux伺服器受駭，SpeakUp內建的惡意Python腳本程式的攻擊範圍也涵蓋到南美洲。Check Point指出，在2月4日以前，沒有防毒軟體能夠偵測到SpeakUp，駭客主要以該後門程式部署挖礦程式，但也可能轉為散布其他更嚴重的惡意程式。<a href="https://www.ithome.com.tw/news/128631"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃macOS漏洞</strong></span></h3> <h2><strong>缺乏抓漏獎勵，研究人員拒絕與蘋果分享漏洞資訊</strong></h2> <p>有一名年僅18歲的德國安全研究人員Linus Henze，發現了macOS上新的Keychain漏洞，並據此打造了可擷取Keychain存放密碼的攻擊程式，同時將驗證過程的影片分享於YouTube。但是，鑑於蘋果僅提供了針對iOS的漏洞抓漏獎勵，並未擴及macOS，Henze決定不與蘋果分享漏洞細節，並希望該公司有一天會想通。他並表示這不是為了金錢，而是認為漏洞獎勵專案才能同時造福蘋果與研究人員，進而嘉惠蘋果產品的安全性。<a href="https://www.ithome.com.tw/news/128647"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃帳密安全　＃資料外洩</strong></span></h3> <h2><strong>5個Collection #系列資料庫陸續曝光，總計彙整22億組外洩的電子郵件與密碼</strong></h2> <p>德國波茨坦大學的資訊科技中心Hasso Plattner Institute指出，繼Troy Hunt揭露了存放逾11億組電子郵件+密碼的Collection #1後，在網路上，陸續發現了Collection #2、Collection #3到Collection #5的資料集，估計全部的個資檔案大小高達600GB，總共存放了22億筆的電子郵件帳號及相關的密碼。<br /> 這些檔案都是從過去曾經外洩的資料集結而成，並非新的外洩資料，但研究人員警告，過往這些打包在駭客論壇上銷售的檔案，現在已能在免費的雲端儲存平臺下載。<a href="https://www.ithome.com.tw/news/128594"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞檢測工具</strong></span></h3> <h2><strong>Google將自動除錯工具ClusterFuzz的原始碼開源</strong></h2> <p>Google為瀏覽器Chrome所打造的ClusterFuzz，宣稱可在漏洞出現的幾個小時內就找到它們，而且，在一天之內就能提出並驗證修補程式。迄今，ClusterFuzz曾辨識出Chrome的逾1.6萬個臭蟲，也替整合了OSS-Fuzz的各種開源碼專案找到超過1.1萬個臭蟲。最近，Google將ClusterFuzz的原始碼開源，且不限是否為開源專案使用。</p> <p>基本上，ClusterFuzz的開發歷史已超過8年，現在已能無縫整合到開發人員的工作流程中，也讓發現或修補錯誤變得非常簡單。它具備了全程自動化能力，從發現漏洞、將漏洞歸類、產生漏洞報告到自動結案，一應俱全。<a href="https://www.ithome.com.tw/news/128658"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃連網設備不設防</strong></span></h3> <h2><strong>醫院超市冷凍控制系統當心被駭</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89hospital-uk_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SafetyDetective.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／SafetyDetective</span></p> <p>蘇格蘭有一家提供遠端監控解決方案的公司Resource Data Management，被以色列安全研究實驗室SafetyDetective發現，其生產的溫度控制系統存在安全漏洞，使用未加密的HTTP協定，並使用9000、8080、8100以及80等連接埠，而且還預設用戶名稱以及1234作為密碼，更糟的是，使用這些系統的管理員，顯然很少更換登入密碼。而且，該公司製造的控制系統，在全世界醫院和連鎖超市受到廣泛地採用，透過Shodan掃描結果顯示，Resource Data Management在英國、澳大利亞、以色列、德國、荷蘭、馬來西亞、冰島等多國都有客戶，而且每個地點都同時擁有數十臺的機器，因此，等於有成千上萬臺的機器，暴露在被攻擊的危險中。然而，該公司收到通報後的最初回應卻是不感興趣。<a href="https://www.ithome.com.tw/news/128707"><span style="color:#808080;">詳全文</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃花旗銀行</strong></span></h3> <h2><strong>花旗銀行出現系統異常，部分存戶存款餘額被清空</strong></h2> <p>據臺灣的新聞媒體報導，花旗銀行在1月30日傳出系統異常，有部分存戶在花旗網站執行查詢交易時，發現帳戶存款餘額為零。後續花旗銀行做出回應，這起事件的起因，是29日至30日間凌晨進行批次作業時，有少部分檔案未傳輸成功所導致，造成部分客戶的台幣帳戶交易記錄無法正確呈現。該行在30日早上已偵測到異常且進行調查，並於下午2點半前完成所有檔案傳輸，因此所有實際交易並沒有受到任何影響。<a href="https://www.citibank.com.tw/sim/index.htm"><span style="color:#808080;">詳全文</span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%8A%B1%E6%97%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E8%8A%B1%E6%97%97%E9%8A%80%E8%A1%8C%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自花旗銀行官方網站</span></p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/128592">惡意軟體鎖定Mac用戶，加密貨幣錢包、Chrome密碼、iPhone訊息全都偷</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/128588">數十款Android美顏照相程式會遞送惡意廣告或竊取自拍照</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/128676">卡巴斯基：2018年DDoS攻擊頻率降低，但平均攻擊時間增加2倍</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/128649">調查：3成汽車業者尚未建立網路安全團隊</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/128660">Google發表鎖定低階裝置的加密模式Adiantum</a><br /> ●<a href="https://www.ithome.com.tw/article/128599">FIDO2標準助攻，無密碼世代來臨：2019網路身分識別大躍進</a><br /> ●<a href="https://www.ithome.com.tw/news/128576">強化DNS安全，三大公共DNS服務商在2月1日測試EDNS協定</a><br /> ●<a href="https://www.ithome.com.tw/news/128694">Google去年發出340萬美元抓漏獎金</a><br /> ●<a href="https://www.ithome.com.tw/news/128636">Chrome擴充功能可主動通知用戶帳密是否遭外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/128683">【資安生態圈】雲端備份業者Carbonite買下AI安全業者Webroot</a></h4> </div></div></div>
2019/2/13 10:03作者羅正漢https://www.ithome.com.tw/news/128716
macOS遭爆含有可存取瀏覽器歷史紀錄的隱私漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lapcatsoftware.com/articles/mojave-privacy3.html" target="_blank">macOS與iOS開發人員Jeff Johnson在macOS Mojave上發現了一個隱私漏洞</a>，將允許駭客檢視瀏覽歷史紀錄，且波及所有的Mojave（macOS 10.14）版本，包括蘋果甫於2月7日釋出的macOS Mojave 10.14.3。</p> <p>根據Johnson的說明，Mojave的預設值限制了特定文件夾的存取能力，例如存放Safari瀏覽器資源的~/Library/Safari，只有諸如Finder等少數程式可以存取該文件夾，但他發現有一個方式能夠繞過Mojave中的相關保護，進而允許其它程式不需取得任何許可，就能檢視該文件夾的資料。</p> <p>Johnson說，透過此一途徑，連許可對話窗都不會出現，惡意程式就能藉此窺探使用者隱私。</p> <p>此外，Johnson所採用的方法，就算是在啟用Mojave的安全機制「Hardened Runtime」下都能運作，意謂著它通過了蘋果的公證，但無法相容於沙盒程式。</p> <p>Hardened Runtime為Mojave新增的安全機制，以讓應用程式在額外的安全保護及資源存取限制下運作，而Johnson所利用的只是此一新功能的一個缺陷，並已通報了蘋果。</p> </div></div></div>
2019/2/13 10:37作者陳曉莉https://www.ithome.com.tw/news/128717
Java應用程式容器化工具Jib 1.0整合Skaffold，加速容器化應用程式部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布Jib測試版，讓開發者簡單地將Java應用程式打包成Docker映像檔，經過一番更新後，<a href="https://cloud.google.com/blog/products/application-development/jib-1-0-0-is-ga-building-java-docker-images-has-never-been-easier">現在釋出了Jib 1.0正式版</a>，除了提升穩定性外，還支援WAR專案並整合Skaffold，還釋出Java的容器建置函式庫Jib Core。</p> <p>Jib是一個開源的Java應用布建工具，讓開發人員不需要安裝Docker、執行Docker守護行程（Daemon）或是編寫Dockerfile，只要在Maven和Gradle建置中使用插件並執行建置，就可以輕鬆地容器化Java應用程式。Jib使用建置訊息快速自動容器化應用程式，讓開發人員建置Java容器能像是打包JAR一樣簡單。</p> <p>在Java中，網頁應用程式經常被打包成WAR（Web Application Resource）檔案，而現在Jib 1.0也支援容器化WAR專案，無論開發者使用Maven或是Gradle，都不需要進行額外的設定。Google提到，雖然在容器中預設應用程式伺服器是使用Jetty，但開發者也可以設定基本映像檔與appRoot，使用諸如Tomcat等其他伺服器。</p> <p>Google在去年發布的開源自動部署工具Skaffold，可以自動偵測程式碼變更，並進行一連串的建置、推送並部署應用程式到Kubernetes叢集上，讓使用者能夠簡單地對Kubernetes應用程式，進行持續開發工作。</p> <p>而現在Google整合Skaffold與Jib，Jib可以作為Skaffold中的建置器。要在Java專案中使用Skaffold，只要安裝Skaffold，並為專案編寫skaffold.yaml。Skaffold可以為使用者減少每次更改程式碼後，重建和重新部署應用程式的繁瑣手續，Skaffold可以在偵測到Jib容器化應用程式發生變更時，執行部署到Kubernetes叢集的動作。</p> <p>除了新版Jib釋出外，Google還釋出了Java建置Docker映像檔的函式庫Jib Core，Jib Core是之前Google內部用來建置容器映像檔的通用函式庫，現在經過了一些API修改後對外釋出。Jib Core是可用於建置Docker和OCI容器映像檔的Java函式庫，其特點在於他是一個通用容器建構器，因此現在Jib不只可以在Maven和Gradle中作為插件使用，還能在沒有Docker守護行程的狀況下，在Java中為任何應用程式建置容器。</p> <p>Google提醒，目前Jib Core的API仍然處在Alpha階段，隨時都可能發生重大改變。</p> </div></div></div>
2019/2/13 10:48作者李建興https://www.ithome.com.tw/news/128710
容器執行期runC含有安全漏洞，波及Docker、containerd及CRI-O等眾多容器平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最初由Docker所開發，繼之交由開放容器倡議（Open Container Initiative，OCI）負責維護的容器執行期runC，遭爆含有危險的安全漏洞，惡意容器可透過該漏洞覆蓋runC的二進位檔案，而可於容器主機上執行任意命令，讓各家業者忙於修補。</p> <p>runC為一標準化的容器執行期（ Container Runtime），因此成為不少容器平台的預設執行期，從Docker、 containerd、Podman到CRI-O，或是其它基於runC的容器執行期，此一編號為<a href="https://www.openwall.com/lists/oss-security/2019/02/11/2" target="_blank">CVE-2019-5736的runC漏洞</a>不僅影響上述容器，也波及了採用容器的企業或各項雲端服務，例如<a href="https://access.redhat.com/security/cve/cve-2019-5736" target="_blank">紅帽</a>、<a href="https://cloud.google.com/kubernetes-engine/docs/security-bulletins#february-11-2019-runc" target="_blank">Google</a>及<a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2019-002/" target="_blank">AWS</a>也都立即展開了修補。</p> <p><a href="https://duo.com/decipher/root-code-execution-flaw-threatens-container-platforms" target="_blank">負責維護runC的Aleksa Sarai解釋</a>，該漏洞允許惡意的容器在最少的使用者互動下覆蓋主機上runC的二進化檔，並取得主機端的最高權限而得以執行命令，例如以駭客掌控的映像檔建立一個新的容器，或者是把程式碼嵌入一個駭客原本就能存取的既有容器。</p> <p>此外，這個漏洞並未被預設的AppArmor或SELinux政策封鎖，除非駭客正確使用了使用者命名空間時才會被阻止。</p> <p>在公布此一漏洞的當下，OCI也已完成修補。Sarai說，不少業者都希望能藉由攻擊程式來驗證修補的完整性，使得他決定打造一個通用的攻擊程式供業者測試，預計於2月18日釋出。</p> </div></div></div>
2019/2/13 11:09作者陳曉莉https://www.ithome.com.tw/news/128718
允許可追蹤沙烏地女性的行動程式上架，蘋果與Google遭撻伐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括<a href="https://www.hrw.org/news/2019/01/30/saudi-arabia-10-reasons-why-women-flee" target="_blank">人權觀察（Human Rights Watch）</a>及國際特赦組織（Amnesty International）等人權機構，近日抨擊蘋果與Google允許沙烏拉阿拉伯政府可用來追蹤當地婦女行蹤的Absher上架，等於是助長該國侵犯人權行為，並要求兩大業者將程式下架，惟迄今不管是Google或蘋果都未回應此事。</p> <p><a href="https://www.businessinsider.com/apple-google-criticised-for-saudi-government-app-activists-say-fuel-discrimination-2019-2?op=1" target="_blank">美國線上媒體集團Insider</a>披露沙烏地阿拉伯的政府資訊系統Absher除了允許民眾線上更新駕照、支付罰款之外，還允許當地的男性監護人追蹤及控制他們的妻子或女兒的行蹤。</p> <p>在Absher網站上，阿拉伯男性可輸入女性的名字與護照，設定這些女性旅行的天數長短，還能取消女性的旅行權限，透過簡訊即時取得女性的足跡，或是在女性超過所設定的旅行範圍時發出通知。</p> <p>民主國家的民眾可能很難想像沙烏地阿拉伯女性的處境，她們沒有旅行或取得護照的自由，沒有選擇伴侶的自由，經常受到家暴，不管是在職場或健康照護上都受到歧視，在離婚、監護權或繼承權上都受到不公平的對待，且女性終其一生都被可主宰她人生的男性監護人所控制，也許是她的父親、丈夫、兄弟或兒子。</p> <p><a href="https://www.independent.co.uk/news/world/middle-east/saudi-arabia-women-flee-sexism-at-least-thousand-a-year-a7642041.html" target="_blank">根據估計，每年至少有超過1,000名沙烏地阿拉伯的女性因性別歧視而逃離當地</a>，人權保護組織認為，Absher系統即是這些計畫逃離的女性經常被抓到的原因之一。</p> <p>而沙烏地阿拉伯也打造了Absher程式，並成功登上<a href="https://itunes.apple.com/us/app/%D8%A3%D8%A8%D8%B4%D8%B1/id1004966456?mt=8" target="_blank">蘋果App Store</a>及<a href="https://play.google.com/store/apps/details?id=sa.gov.moi&hl=en" target="_blank">Google Play</a>，迄今自Google Play安裝該程式的數量已超過100萬。</p> <p>人權保護組織認為，蘋果及Google的作法等於是助長該國的性別歧視及對女性的控制，就算Absher是個多功能的通用程式，業者亦應要求沙烏地阿拉伯移除其中用來監控與追蹤女性的功能。</p> <p>不過，<a href="https://www.reddit.com/r/privacy/comments/aorrb8/apple_google_criticised_for_saudi_absher_app_that/" target="_blank">一位署名為AllebdiH的沙烏地阿拉伯男性在Reddit上分析</a>，追蹤女性的並非行動程式，而是沙國政府，因為政府在各大機場與邊界設立了檢查哨，一但發現女性的蹤跡，就會傳送簡訊通知她們的監護人，Absher程式只是簡化了沙國的電子政府服務，並非為女性受到歧視的元兇，就算蘋果與Google封鎖了該程式，應該也無法迫使政府改變該國的荒謬法令。</p> </div></div></div>
2019/2/12 14:47作者陳曉莉https://www.ithome.com.tw/news/128705
Google釋出可自動化任務的Docs API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Googl發表了<a href="https://gsuiteupdates.googleblog.com/2019/02/new-google-docs-api.html" target="_blank">Google Docs API正式版</a>，該API能以編程方式讀取及寫入文件，還能自動整合來自不同來源的資料，可望大幅簡化使用者的日常任務，即日起開放所有版本的G Suite用戶使用。</p> <p>Google Docs API預覽版首度現身於去年4月的Google Cloud Next大會上，Google表示，文件是任何商業流程的核心，不管是發票、提案、合約或報告，但經營企業所仰賴的流程經常連結至未整合文件的內容與服務，串連每天使用的文件與流程便得利用API。</p> <p>因此，<a href="https://developers.google.com/docs/api/" target="_blank">Docs API</a>的功能包括建立文件、取得特定文件的內容，或是在特定文件中執行自動更新，而在使用案例上，Docs API只要按下一鍵就能自動建立某季的所有空白發票，或是建立大量以模板為基礎的合約或法律文件。</p> <p>它還具備流程管理能力，可依據不同流程或階段自動將資料加入文件，以程式來自動化單一或多個文件的編輯。另也能與內容管理系統同步，例如出版平台可透過該API匯入或匯出文件，允許用戶在Docs中撰寫及協作，並直接發布至出版平台上。</p> <p>可建立客製化流程的自動化工作Zapier即利用Docs API自模板來建立新文件，例如人資可取用同樣的聘書模板，再透過自動化流程於候選人達到特定的階段時自動化填入對方的資訊；Netflix亦以Docs API以自動化工程回應程序。</p> </div></div></div>
2019/2/12 15:43作者陳曉莉https://www.ithome.com.tw/news/128706
醫院與超市的冷凍控制系統使用預設帳密，駭客用瀏覽器輕鬆就能讓冰箱解凍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列研究實驗室<a href="https://www.safetydetective.com/blog/rdm-report/">SafetyDetective</a>發現蘇格蘭一家提供遠端監控解決方案的公司Resource Data Management，其生產的溫度控制系統存在安全漏洞，駭客能用預設帳密控制冷凍系統，而在第一時間告知Resource Data Management後，最先得到的回應卻是他們不感興趣。</p> <p>SafetyDetective研究團隊發現Resource Data Management的溫度控制系統，使用不安全的HTTP協定，並使用9000、8080、8100以及80等連接埠，而且還預設用戶名稱以及1234作為密碼，更糟的是使用這些系統的管理員，顯然很少更換登入資訊。</p> <p>駭客能夠直接在瀏覽器中輸入網址，就可以存取這些溫度控制系統，SafetyDetective表示，取得網址的方式並不難，使用Google搜尋就能找得到。他們利用聯網裝置搜尋引擎Shodan，找到了7,419個可被入侵的系統，研究人員提到，Shodan的搜尋結果僅能顯示一部分的機器，他們認為受漏洞影響的機器數量，比搜尋結果顯示的還多很多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/shodan-800x607.jpg" style="width: 500px;" /></p> <p>有心人士進入控制系統後，可以獲得機器的詳細資訊，SafetyDetective以一家超市作為例子，進去系統後可以看到超市整體布局，系統能針對個別的機器進行控制，只要點擊解凍按鈕並且輸入預設的用戶名稱以及密碼，就能將超市中的展示櫃輕易地解凍，而且即便在需要輸入身份驗證敏感資訊的頁面，網頁仍然是使用未加密的HTTP協定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/supermarket.jpg" style="width: 400px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/supermarket-machines.jpg" style="width: 181px;" /></p> <p>Resource Data Management製造的控制系統在全世界醫院和連鎖超市被廣泛地採用，透過Shodan掃描結果顯示，Resource Data Management在英國、澳大利亞、以色列、德國、荷蘭、馬來西亞、冰島等多國都有客戶，而且每個地點都同時擁有數十臺的機器，因此有成千上萬臺的機器暴露在被攻擊的危險中。</p> <p>SafetyDetective接連嘗試了各國的大型企業，包括知名英國零售商馬莎百貨、馬來西亞製藥廠CCM Duopharma Biotech Berhad、德國冷卻設施廠Muenstermann Kuelhaus am Grossmarket Dueseldorf等企業的冷凍設備，都可以被任何人存取控制。</p> <p>不過，當SafetyDetective第一時間聯絡Resource Data Management時，獲得的官方回覆卻是他們不感興趣，而且希望不要再聯絡他們。有趣的是，SafetyDetective在之後又收到Resource Data Management的另一封回覆信，信中提到，他們的文件有明確提醒用戶在安裝系統時，應該修改預設帳號密碼，而且他們因為技術與政策上的限制，也無法直接更新使用者的系統，因此他們會發信給使用者，提醒他們更改預設帳密。</p> <p>之後SafetyDetective又收到了一封來信，除了道歉之前回信的無禮外，還提到他們正在考慮為每個系統增加一組獨一無二的密碼。不過即便Resource Data Management將對未來的系統作出變更，但是直至2月11日，光在Shodan上搜尋得到的仍存在有數千臺容易被駭的機器。</p> </div></div></div>
2019/2/12 16:04作者李建興https://www.ithome.com.tw/news/128707
Uber開源AI工具箱，免寫程式就能訓練和測試深度學習模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://eng.uber.com/introducing-ludwig/">Uber AI實驗室開源釋出訓練和測試深度學習模型的AI工具箱Ludwig</a>，該工具箱建立於深度學習框架TensorFlow上，標榜不需要寫程式就能完成模型的訓練和測試工作，提供一系列的AI模型開發工具，像是透過視覺化的方式，呈現評估模型、比較模型效能和預測結果，<a href="https://github.com/uber/ludwig">目前於GitHub平臺以Apache License 2.0授權釋出</a>。</p> <p>Uber表示，目前市面上有許多深度學習相關的函式庫，像是TensorFlow、PyTorch、CNTK、MXNET，以及Chainer，Uber決定避免重複開發性質類似的工具，因而在這些開源函式庫的根基上，打造AI開發工具箱Ludwig。Uber曾開源釋出在PyTorch上建立的深度機率程式語言Pyro，以及允許在多個GPU和電腦分散訓練深度學習模型的框架Horovod。</p> <p>近幾年來，深度學習模型已被證實能夠高效執行多種不同機器學習任務，包含電腦視覺、語音辨識、自然語言處理等，而在Uber內部，深度模型也被用在多種任務中，像是客戶服務、物體辨識、優化地圖、串流聊天溝通服務、預測和防範詐騙等，為了簡化深度學習模型的測試和訓練工作，AI工具箱Ludwig已經在Uber內部開發超過2年，主要用於Uber的多項專案，像是從駕駛人駕照萃取資料、從對話擷取客戶興趣、預測餐點送達時間等。</p> <p>Uber指出，Ludwig特別的地方是能夠讓非AI專家更容易理解深度學習模型，對於經驗豐富的AI開發和研究人員而言，也能透過Ludwig縮短模型的開發周期，簡化開發原型過程和處理串流資料的工作。</p> <p>Uber將Ludwig設計為一種通用型的工具箱，主要用於處理新的機器學習問題時，能夠簡化模型開發和比較模型架構過程，設計的核心原則包含免寫程式、具有通用、靈活性和擴展性，並能夠透過視覺化的方式，讓開發者更能理解模型。在通用性的部分，Ludwig允許開發者使用CSV的表格文件和資料序列格式YAML配置文件，來訓練深度學習模型，YAML配置文件能夠加快模型原型設計的速度，將編碼的時間從數小時縮短至數分鐘，若有超過一個輸出目標變數，Ludwig會執行多任務學習，也就是同時預測所有的輸出。</p> <p>而針對靈活和擴展性的部分，在模型定義中通常會包含額外的資訊，特別是對每個特徵屬性預先處理資訊的時候，每個特徵屬性都需要個別的編碼器、解碼器和訓練參數，而編碼和解碼器也都需要個別的架構參數，在預先處理和訓練的部分，Uber透過經驗和現有的學術文獻，為多種模型架構參數建立預設值，讓新手也能訓練複雜的模型，同時，能夠個別設定模型配置文件的功能，提供AI專家在訓練模型時有更多彈性。此外，每個在Ludwig訓練的模型都能夠保存，若開發者要用新資料執行模型得到預測結果時，就能重新載入模型。</p> <p>其中，Ludwig一項主要的新概念是為特定的資料類型提供獨立的編碼和解碼器，也就是說，每種資料類型都有特定的預先處理函式，像是文字、圖像和類別（category），如此一來，Ludwig就能夠提供高效率的模組化和可擴展架構，藉由不同資料種類元件的組合，開發者可以用Ludwig訓練多種類的任務，舉例來說，文字編碼器和類別解碼器的組合，就能得到文字分類器，而連結圖像編碼器和文字解碼器就能得到生成圖像標題模型。（圖片來源：Uber）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3-696x604.png" style="width: 500px;" /></p> <p>除此之外，每個資料種類可以有超過一個的編碼器和解碼器，例如，文字類型的資料可以用卷積神經網路、遞歸神經網路或是其他編碼器來編碼，接著，開發者可以選定要用哪個編碼器並設置超參數，過程中不需要寫任何一行程式，目前Ludwig提供開發者訓練模型，包含文字分類、物體分類、圖像標題生成、時間預測、序列標註、回歸、語言模型、機器翻譯、問題回答等，對於沒有經驗的開發新手而言，該工具為他們提供開發用於多種應用案例模型的機會，而有經驗的開發者，也能藉由該工具箱研究更多新領域。</p> <p>AI工具箱Ludwig目前的編碼器和解碼器支援二進制值、浮點數、類別、離散序列、集合、文字、圖像和時間序列等資料種類，還有提供一些預先訓練的模型，像是詞向量模型，未來，Uber還預計支援更多資料種類。</p> </div></div></div>
2019/2/12 02:12作者何維涓https://www.ithome.com.tw/news/128697
IBM研究院發布未來5年將改變人類生活的5項創新預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/02/ibm-research-5-in-5-2019-food/">IBM研究院近日發布未來5年將會改變人類生活方式的5項創新預測（IBM 5 in 5）</a>，包含透過數位分身（Digital Twin）農業將用更少的資源供給不斷增長的人口、區塊鏈能防範更多的食物浪費、用微生物基因組群保護人類受到有害細菌侵害、藉由AI感測器能在家中檢測食物中的病原體，以及全新的廢棄物回收科技，IBM將在2019年度Think大會上，討論今年度預測的內容。</p> <p>IBM指出，5年後地球人口將突破80億，人類複雜的食物鏈系統，在氣候變遷和有限的水資源的壓力下，只會越來越備受考驗，為了能夠滿足未來眾多人口的需求，人類需要新科技、設備、科學突破和全新的食物安全和保護思維，IBM認為，5年後的世界將會變得更加連結、相互依賴，且更容易受到變化的影響。</p> <p>首先在農作物方面，金融業者要如何借貸給從未踏入銀行的農夫？ IBM指出，將農耕所有面向的資訊數位化，收集從種子的數量、牽引機駕駛的技巧，到瓜類在市場販售的價格資料，利用數位分身系統，也就是在系統中模擬真實情況，結合AI技術利用這些數據，準確地預測農產品的產量，就能提供銀行給予借貸所需的資料點，進而幫助農夫擴展農耕規模。</p> <p>而5年內，人類也將會將食物供應鏈中高成本的未知數去除，從農夫到超市供應商，每一個食物供應鏈的參與者都會明確地知道食品種植、選購和寄送所需的數量，利用區塊鏈技術、IoT裝置和AI演算法，食品損失將會大幅降低，消費者取得的食物也會更加新鮮。</p> <p>此外，針對食品安全方面，IBM認為，未來5年內，食品安全監督機構將會有新的方法，利用數百萬種微生物，來保護人類食入的食品，這些微生物通常都在農場、工廠或是超市時，引入食物中，有些微生物對人體是有益的，有些則是有害的，新科技將能夠允許研究人員在符合成本效益的情況下，分析微生物的基因組成，解開微生物對人體的影響資訊。</p> <p>另一項食品安全預測則是能透過AI感測器偵測食源性病原體，IBM預測，未來農夫、食品處理商、超市供應商以及數十億大眾能夠用AI感測器，自行偵測食物是否含有致命污染物，例如用手機或是廚房檯面上的感測器，就能檢測食物是否含有大腸桿菌或沙門氏桿菌。</p> <p>最後，IBM則指出廢棄物回收和塑膠製造將會完全地轉變，牛奶紙盒、餅乾、超市的袋子和棉布都可以回收，而廠商也有能力將這些廢棄物轉變成有用的物質，這項轉變來自一個能夠將聚酯纖維變成可再生資源的化學催化過程VolCat，轉變後的物質可直接放入塑膠製造機器，來創造新商品。</p> </div></div></div>
2019/2/12 12:49作者何維涓https://www.ithome.com.tw/news/128698
GCP推出免綁信用卡的BigQuery免費試用沙盒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/data-analytics/query-without-a-credit-card-introducing-bigquery-sandbox">Google近日為新用戶和學生推出免綁定信用卡的BigQuery試用沙盒</a>，與GCP試用的試用途徑不同，該沙盒專為試用數據分析倉儲服務BigQuery所設計，且用戶申請試用時不需要填寫信用卡資訊，Google表示，BigQuery試用沙盒的使用者可享有與付費用戶相同的運算能力，包含執行SQL查詢、使用BigQuery內建的機器學習服務和地理空間資訊系統等功能。</p> <p>Google提供試用用戶每個月1 TB的查詢流量和10 GB的免費儲存空間，所有的資料表和分割檔案能保存60天，有些BigQuery的功能並沒有在試用沙盒中提供，像是DML、Streaming和資料轉移服務，若用戶要使用這些功能，可以在控制版中升級。</p> </div></div></div>
2019/2/12 12:55作者何維涓https://www.ithome.com.tw/news/128699
Google Maps測試AR導航，讓使用者不會因為抓不到方向感而迷路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Maps有時會有個令人困擾的問題，使用者雖然有地圖可看，但經常搞不清東西南北，跟著手機轉來轉去，不知走哪個方向才對。<a href="https://www.ithome.com.tw/news/123076" target="_blank">去年Google I/O曾經展示過視覺定位功能</a>，<a href="https://ai.googleblog.com/2019/02/using-global-localization-to-improve.html?m=1" target="_blank">現在Google宣佈正在測試名為全球定位（Global Localization）的AR定位功能</a>，結合手機相機、Google Maps、AI與AR功能，希望讓步行導航變得更容易。</p> <p>雖然Google過去幾年來不斷利用GPS和羅盤技術來加強Google Maps中藍點的精確性，但兩種工具存在的限制，使其在都會環境的導航效果不佳。例如GPS仰賴接收衛星訊號來定位，但在紐約或舊金山天空被林立高樓遮蔽，訊號也會被建築物反射，大幅降低定位精準度。GPS另一項限制是，它只定位無法決定方向。雖然手機有方向感測器藉由測量地球磁區和手機相對運動提供大致定位，但感測器經常受到建築物、車輛、水管、電線等帶磁性物體的干擾，有時反而會有180度的方向錯誤。</p> <p>Google正在實驗中的全球定位功能是結合視覺定位服務（Visual Positioning Service，VPS）、Google 街景服務及機器學習技術，希望能更精確辨識使用者位置和方向。VPS是利用影像來判定裝置的位置。VPS會先拍攝一系列已知地點的空間相片，分析其視覺特徵，例如大樓線條或橋樑，並為這些特徵加入大量可快速搜尋的指標，藉此繪製成一個空間地圖。</p> <p>VPS藉由比對手機拍攝的影像和這些指標完成裝置的定位，因此VPS的精準度取決於影像畫質和所在地點。這時十年來Google街景車在世界各地大街小巷穿梭拍攝的街景圖資就派上用場了。Google Maps工程師Tilman Reinhardt解釋，VPS全球定位連結了Google Street資料全球93個國家的資訊，後者豐富的資料集提供數兆強大的參考點可用於三角定位，提升裝置定位的精確度。但是考慮到一些元素，例如樹木一年四季有不同面貌會影響到視覺定位，因此Google Maps團隊又運用機器學習技術決定在定位時忽略掉樹、臨時建物或其他會變動的元素，只考慮長期不變的物體。</p> <p>而為了提供更清楚的指引，這項計畫又使用上建構擴增實境（AR）影像的平台ARCore，在用戶步行時開啟Google Maps時，會在相機影像中疊加方向指示、路名等資訊。</p> <p>但是這項全球定位導航仍存在一些限制，其中最大的是天候，它在深夜、下雪或滂沱大雨中就無法使用。目前Google 已召集一組測試員在全球各地測試這項技術。</p> <p>Google積極發展AI影像辨識應用，除了AR導航、定位外，<a href="https://www.ithome.com.tw/news/114286" target="_blank">Google Lens</a>則可讓用戶以手機相機拍攝後搜尋網路商店或相關資訊。</p> </div></div></div>
2019/2/12 13:25作者林妍溱https://www.ithome.com.tw/news/128701
Amazon收購家用網狀路由器eero
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-acquire-eero-help-customers-better-connect-smart-home" target="_blank">Amazon宣佈收購家用Wi-Fi網狀路由器（Mesh Router）新創業者eero</a>，使佈局Alexa智慧家庭願景再推進一步。</p> <p>Wi-Fi網狀路由器旨在擴大Wi-Fi路由器訊號的涵蓋範圍、減少訊號死角，常部署於機場、百貨公司、車站，近年也有愈來愈多家庭安裝此類路由器產品，以支援攝影機、智慧音箱等裝置上網。Amazon指出，成立5年的eero 家用網狀路由器，讓消費者能依家中需求設定網狀Wi-Fi網路，支援每個房間的影音串流及所有連網裝置需要的頻寬，在Amazon.com上獲得4.6顆星的消費者評價。</p> <p>Eero產品提供簡單好用的App，讓消費者可在10分鐘之內設定好系統、設定好網路共享、家長控制，並可隨時做速度測試。此外，eero前端裝置可透過雲端平台接收指令及更新，可隨時保持自主更新、修復及修正。</p> <p>本收購完成日期需視最後雙方交易條件而定。</p> <p>近年Amazon透過Echo、Echo Dot等產品力圖建立由Alexa控制的連網家庭。這項收購可望擴大Amazon人工智慧語音助理Alexa在家中的控制範疇。去年Amazon也曾和Netgear、華為等路由器廠商合作，讓用戶可以Alexa聲控兩家公司的Wi-Fi家用路由器。</p> </div></div></div>
2019/2/12 13:42作者林妍溱https://www.ithome.com.tw/news/128702
川普簽署行政命令以加速美國AI發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/presidential-actions/executive-order-maintaining-american-leadership-artificial-intelligence/" target="_blank">美國總統川普（Donald Trump）在2月11日簽署了行政命令，發布美國AI倡議（American AI Initiative）</a>，要求聯邦政府應優先研發人工智慧（Artificial Intelligence，AI）能力，以維護美國在AI領域的領導地位。</p> <p>此一<a href="https://www.whitehouse.gov/briefings-statements/president-donald-j-trump-is-accelerating-americas-leadership-in-artificial-intelligence/" target="_blank">AI倡議</a>的重點包括將聯邦政府的資源運用在AI技術的發展，以確保下一個AI的重大進展出現在美國；釋出聯邦政府的資料及運算資源予AI研究人員以支持長期研究；協助美國民眾取得AI的相關技能；要求主管機關建立AI開發準則；以及保障美國人的AI優勢等。</p> <p>該倡議的五大原則則涵蓋了美國政府肩負在不同領域及產業推動AI技術的責任，發展AI技術標準，訓練可開發及應用AI技術的人力，推動民眾對AI技術的信賴，以及建立國際上的AI聯盟與合作。</p> <p>其實中國、加拿大與法國政府早在前幾年就開始大力推動境內的AI研發，中國在2017年所發表的AI戰略即規畫了三大階段性目標，期望中國在2020年可跟上全球領先國家的AI技術與應用，2025年讓部份AI技術與應用達到全球領先水平，進而在2030年成為全球主要的AI創新中心，期望中國不論是在AI的理論、技術與應用都能領先全球。</p> <p>根據中國官方新聞網站<a href="http://www.china.org.cn/top10/2018-07/27/content_57836800.htm" target="_blank">中國網</a>在去年7月的調查，美國為全球擁有最多AI企業的國家，境內AI企業數量超過2,000家，居次的即是中國的1,011家，其它位於前十名的還有英國的392家、加拿大的285家、印度的152家、以色列的121家、法國的120家、德國的111家、瑞典的55家與西班牙的53家。</p> <p>儘管目前美國的AI技術及發展仍被視為全球的領頭羊，但前兩年已有不少學者及官員向川普建言，要求川普制定國家級的AI戰略，而<a href="https://www.technologyreview.com/s/612926/trump-will-sign-an-executive-order-to-put-america-first-in-artificial-intelligence/" target="_blank">MIT Technology Review</a>則批評，此一倡議雖然抱負遠大，細節卻含糊不清，也未包含AI研究所需的龐大基金，能否貫徹該倡議的最大考驗將是政府的執行力。</p> </div></div></div>
2019/2/12 13:58作者陳曉莉https://www.ithome.com.tw/news/128703
Wordpress外掛漏洞讓駭客得以接管網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.webarxsecurity.com/wordpress-plugin-simple-social-buttons/" target="_blank">安全研究人員警告</a>，因舊版Wordpress Simple Social Button外掛程式出現漏洞，有使用這個外掛程式的網站應該儘速更新軟體，避免不肖人士駭入接管網站。</p> <p>Simple Social Button是由WPBrigade公司開發、廣受歡迎的Wordpress外掛程式，可讓管理員在網站側欄或貼文上下方、相片中加入社群分享按鈕，也提供網站留言及社群帳號登入。根據Wordpress Plugin統計，這個外掛經常安裝用戶超過4萬，<a href="https://wpbrigade.com/wordpress/plugins/simple-social-buttons/" target="_blank">WPBrigade則宣稱</a>它的下載數超過57萬。</p> <p>但WebARX研究人員Luka Šikić 發現，Simple Social Button應用設計流程不當，加上未做許可檢測，導致權限升級漏洞，這使得非管理員用戶得以在Wordpress上註冊新帳號升高權限，執行plugnin功能以外的行為，甚至可修改wp_options表單中的Wordpress安裝選項。只要在這個階段安裝後門或修改管理員相關資訊，攻擊者即可接管Wordpress網站。</p> <p>Wordpress 管理員如果已禁止用戶註冊帳號或可免於漏洞危害，但如果網站允許針對部落格貼文留言，就可能遭到攻擊。</p> <p>研究人員發現漏洞後，於2月7日通報WPBrigate公司，WPBrigate隨即在隔日完成修補。該漏洞影響Simple Social Button 2.0.4到2.0.22以前的版本。研究人員呼籲網站管理員需儘速更新。</p> </div></div></div>
2019/2/12 14:18作者林妍溱https://www.ithome.com.tw/news/128704
Google Translate遭駭客利用以執行網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.akamai.com/sitr/2019/02/phishing-attacks-against-facebook-google-via-google-translate.html" target="_blank">資安業者Akamai的安全研究人員Larry Cashdollar最近發現一起新的網釣手法</a>，先將流量導至Google翻譯（Google Translate）以取信受害者，再竊取受害者的Google或臉書帳號資訊。</p> <p>根據Cashdollar的描述，他今年在手機上收到通知，警告有新的Windows裝置存取了他的Google帳號，但他近來並沒有啟用新裝置，決定一探究竟。</p> <p>於是他在筆電上開啟了這則郵件通知，發現在手機上看起來假以亂真的警告信其實是假冒的，一來寄件者使用的是Hotmail帳號，二來寄件者的用戶名稱為facebook_secur，兩者皆與Google無關。當他點選警告信中的諮詢（Consult the activity）按鍵時，它透過Google翻譯（Google Translate）傳送了網釣頁面。</p> <p>頁面的最上方出現的是Google翻譯的工具列，下方卻要求使用者輸入Google憑證。</p> <p>有鑑於手機上的網頁顯示通常是更為簡潔的，因此若於手機上開啟警告通知或連至網釣頁面都較難辨識真假，例如手機上只會出現Google憑證的驗證畫面，但不會看到Google翻譯的工具列，但在筆電或桌機上則有更大的顯示版面，相對容易看出端倪。</p> <p>此外，相較於直接設計一個具備奇怪網址的網釣頁面，先將流量導至合法的Google網域也較不易令人起疑。</p> <p>更有趣的是，倘若受害者不疑有它地輸入了Google的憑證之後，駭客秉持著會上當一次就會上當兩次的假設，針對已受騙的受害者進行第二次攻擊，這次是傳送一個偽造的臉書登入介面，企圖騙取受害者的臉書憑證。</p> <p>Cashdollar表示，此一攻擊其實有些粗糙，使用者只要稍加留意就能察覺，只是在行動裝置上要特別小心，此外，雖然以Google翻譯作為強化合法性的攻擊時有所見，但一次鎖定兩個品牌憑證的手法卻不常見，呼籲使用在收到任何警告訊息時，最好先仔細檢查訊息本身的合法性。</p> </div></div></div>
2019/2/12 11:36作者陳曉莉https://www.ithome.com.tw/news/128700
Tesla輔助駕駛技術套件的官方測試報告遭質疑正確性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專為企業提供法庭統計調查服務的<a href="http://www.quality-control.us/nhtsa_autopilot_safety_claims.html" target="_blank">Quality Control Systems，釋出報告</a>打臉美國國家公路交通安全管理局（NHTSA）之前對於Tesla車輛安裝輔助駕駛系統的安全調查結果。NHTSA在2017年1月釋出的報告指出，2016 Tesla Model S以及2016 Tesla Model X在安裝了輔助駕駛技術套件（Autopilot Technology Package）Autosteer後，安全氣囊碰撞率下降將近40％，而Quality Control Systems Corp.對此持反對意見。</p> <p>Quality Control Systems表示，他們複製了NHTSA分析的底層資料，發現NHTSA作出的結論並不準確。NHTSA計算駕駛暴露在碰撞風險的里程數，以及安全氣囊碰撞後展開的次數，來估算車輛碰撞率，但Quality Control Systems在與美國運輸部的訴訟中，意外取得相關的機密底層資料，他們發現NHTSA計算安裝Autosteer套件後的碰撞率資料，其實際里程數不到報告中提出里程數的一半。</p> <p>該公司提到，Tesla車輛對於暴露在碰撞風險的里程數，無論是在安裝套件前還是安裝之後，都有明確的量測，而計算的結果與NHTSA宣稱的結果剛好完全相反。另外，Quality Control Systems 還提到，NHTSA忽略了那些無法歸類是安裝Autosteer之前還是之後的里程數，而他們證明，這些龐大的里程數，都集中在車輛安裝Autosteer之前，而這正是NHTSA計算有問題的地方。</p> <p>Quality Control Systems 抨擊NHTSA釋出的報告只有結果而沒有附上數據，調查結果不符合標準以及科學有效性，並聲明他們與Tesla沒有任何的經濟利害關係，這項研究也沒有受到任何的組織、個人或是實體財務支援。</p> </div></div></div>
2019/2/12 11:59作者李建興https://www.ithome.com.tw/news/128696
紅帽OpenShift平臺也有內建IDE開發工具，開發專案可同時管理Kubernetes環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽推出基於瀏覽器的Kubernetes整合開發環境（IDE）<a href="https://developers.redhat.com/products/codeready-workspaces/overview/">CodeReady Workspaces</a>，這是紅帽以Eclipse Che IDE為基礎，並加上之前收購來的Codenvy專有功能開發而成，紅帽提到，這也是第一款OpenShift平臺內建的Kubernetes開發工具IDE。</p> <p>不少企業使用Kubernetes和容器建構與部署應用程式，紅帽提到，傳統開發工具不支援Kubernetes和容器建置，因此開發人員必須另行使用其他Kubernetes部署工具，手動管理容器開發環境。</p> <p>CodeReady Workspaces是一款企業級的Kubernetes專用IDE可用來開發和部署Kubernetes上的應用，也是一款瀏覽器版IDE，涵蓋了程式撰寫、建置、測試、執行與偵錯應用程式等。可部署於企業內部或雲端OpenShift環境中，直接在IDE中管理和部署應用程式所需的開發環境。支援LDAP或AD身份驗證機制。</p> <p>開發人員可用CodeReady Workspaces管理在OpenShift Pod以及容器中的程式碼和相依專案等檔案，紅帽表示，開發人員在專案之初就能在OpenShift環境中進行容器化應用程式開發。</p> <p>另外，CodeReady Workspaces還新增了一個名為Factories的範本功能，可以將自己開發專案常用的程式碼儲存位置、Runtime、工具配置及常用命令建立成一個專案範本，可用於日後快速在數分鐘內建立一個Kubernetes開發協作專案。</p> <p>紅帽表示，不擅長Kubernetes或OpenShift知識的企業，也能上手CodeReady Workspaces。CodeReady Workspaces也對紅帽OpenShift和Enterprise Linux進行了最佳化，</p> </div></div></div>
2019/2/11 15:00作者李建興https://www.ithome.com.tw/news/128679
Fedora商標太像臉書，決定大變身，新商標初版開放票選中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://fedoramagazine.org/fedora-logo-redesign/">Fedora最近在著手重新設計其商標</a>。Fedora的商標從2005年開始使用至今，但由於當前商標有不少視覺呈現問題，因此由紅帽資深首席互動設計師Máirín Duffy領銜，與Fedora設計團隊一起重新進行商標設計，目前已經有了一些新進展。</p> <p><a href="https://blog.linuxgrrl.com/2019/01/09/which-new-fedora-logo-design-do-you-prefer/">Máirín Duffy在一月時，詳細分析了Fedora現有商標的問題</a>，包括當前商標缺乏單一顏色的變體，在許多圖庫以及使用上受到限制，而當商標使用深色背景時，無法清楚地辨識，另外，Fedora商標還容易與臉書商標視覺混淆，且還使用了專有字體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/u7bCdLo-2.png" style="width: 600px; height: 350px;" /></p> <p>設計團隊不想重新設計而只是想翻新設計。<span style="text-align: center;">首先，設計團隊修改了Fedora的a，以避免與字母o混淆，另外也更新了f，由於社群普遍認為當前的商標中，f跟其他英文字母相比，看起來窄得多，而且f頂部的曲線不夠圓弧明顯，因此新的設計，設計團隊讓f體積占比增加，拉寬中間的線條交叉，還讓頂部彎曲延長，同時避免過度彎曲造成整體視覺的不協調。</span></p> <p>出於技術原因，設計團隊還旋轉了e，讓e的朝向與無限圖標的對角線角度相同，來增加整體視覺上水平的空間，因此f可以更往內靠，讓字母更加的緊密，設計團隊還打開e字母的筆畫交錯，Máirín Duffy認為，這樣的設計能增加圖標視覺清晰度，因為e的中斷點模仿了無限符號f中間的十字交叉中斷。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_banner-1440x650.png" style="width: 655px; height: 470px;" /></p> <p>不過，在無限f的圖標上仍計畫開放社群票選，下圖的1號商標為候選版最初的設計，但設計團隊認為，原本的設計較像p而非f，因此傾向讓右上f的開口變大，並將無限符號的線條變細，並依照這樣的想法產生了其他四種變體，差異在於線條粗細、斷口的樣式以及迴圈大小的平衡。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/logomark.png" style="width: 655px; height: 235px;" /></p> <p>設計團隊最後考量無限圖樣的線條與Fedora字體線條粗細相仿，可增加整體平衡感，決定刪除線條較細的版本，只保留下圖的3個候選版本，開放給社群回饋再做最後決定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/candidates.png" style="width: 655px; height: 94px;" /></p> </div></div></div>
2019/2/11 17:43作者李建興https://www.ithome.com.tw/news/128695
Google去年發出340萬美元抓漏獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/technology/safety-security/working-security-researchers-make-web-safer-everyone/" target="_blank">Google近日公布2018年的抓漏獎勵成果</a>，來自全球78個國家、317名研究人員總計獲得了1,319個獎勵，領走340萬美元的獎金，其中金額最大的單一獎勵高達4.1萬美元。</p> <p>Google表示，不管是博士或是業餘開發人員撰寫的軟體，都不可避免地含有意料之外的漏洞，重要的是這些漏洞能夠儘快被找到並修補，於是Google在2010年啟動了抓漏獎勵計畫，鼓勵研究人員協助辦識Google程式與軟體的安全漏洞，這些漏洞視嚴重程度而有100美元到20萬美元不等的獎勵，根據Google的統計，從2010年迄今已發出超過1,500萬美元的獎金。</p> <p>找到Google漏洞的研究人員背景不一，例如發現Google Cloud Platform控制台遠端程式執行漏洞的，是一名來自烏拉圭的19歲研究人員Ezequiel Pereira；來自波蘭的Tomasz Bojarski是Google去年首屈一指的漏洞獵人，Google並未透露Bojarski總計領走多少獎金，只說他用了這些獎金開了一間民宿還有一家餐館；位於白俄羅斯的Dzmitry Lukyanenka則在失業之後成了全職的漏洞獵人。</p> <p>除了抓漏獎勵之外，Google還祭出了安全及隱私研究（Security and Privacy Research）的獎勵計畫，專門贊助學術機構在相關領域的研究，得獎者則是由Google內部資深的安全及隱私研究人員負責遴選。</p> <p>去年Google總計贊助了7項研究，金額超過50萬美元，涵蓋雲端安全研究、加密技術研究、系統安全研究、隱私及安全的機器學習研究、可用的隱私及安全研究，以及機器學習暨網路安全研究。</p> </div></div></div>
2019/2/11 17:26作者陳曉莉https://www.ithome.com.tw/news/128694
微軟加入開源法遵標準計畫OpenChain並成為管理委員會一員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.openchainproject.org/news/2019/02/06/2910">OpenChain宣布微軟成為白金會員，並進入管理委員會</a>。OpenChain計畫目的是要建立開源互信，讓開源授權法遵更加簡單一致，OpenChain致力成為軟體供應鏈中唯一的開源發遵標準，其規範了開源專案必須要遵守的一系列核心要求，並提供企業成功管理開源授權的流程、政策和訓練。</p> <p>OpenChain提到，企業在建立應用程式和服務時，通常會使用開源軟體，但是其中一項障礙便是需要滿足相關的開源授權許可要求，OpenChain出現的目的就是要解決這些問題。其總經理Shane Coughlan表示，微軟加入OpenChain，平衡了企業、雲端、汽車和半導體產業等成員組成，能確保其制定的標準，適用於各種規模與類型的企業。</p> <p>微軟加入OpenChain，將能幫助開源軟體法遵建立標準以及最佳實踐，使其用戶能夠有更多的選擇，橋接微軟與其他異質環境的技術，OpenChain官方提到，符合OpenChain規範也就代表，遵守開源法遵要求且在軟體供應鏈間得以互相信任，而這將讓採購工作更有效率。</p> <p>微軟總法律顧問David Rudin提到，透過加入OpenChain計畫，他們期望與社群合作確立法遵標準，幫助建構開源生態系統和供應鏈的信任。成為OpenChain白金會員，微軟將能參與管理委員會，其他委員會成員還有臉書、Google、Qualcomm、Siemens、Sony、Toyota和Uber等16家大型企業。</p> </div></div></div>
2019/2/11 15:53作者李建興https://www.ithome.com.tw/news/128691
卡巴斯基：2018年DDoS攻擊頻率降低，但平均攻擊時間增加2倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/ddos-attacks-in-q4-2018/89565/" target="_blank">卡巴斯基實驗室（Kaspersky Labs）近日公布2018年的分散式阻斷服務攻擊（DDoS）研究報告</a>，指出2018年的DDoS攻擊活動比2017年少了13%，但平均攻擊時間卻從去年第一季的95分鐘增加到第四季的218分鐘。</p> <p>該實驗室在去年第四季觀察到的最長時間攻擊時間為329個小時，接近14天，上一次有這麼長的持續DDoS攻擊是在2015年。去年第四季絕大數的攻擊時間都落在4小時以內，佔了83.34%。</p> <p>此外，第四季主要的DDoS攻擊類型依序是SYN洪水攻擊（58.2%）、UDP洪水攻擊（31.1%）與TCP洪水攻擊（8.4%）。</p> <p>從國別來看，去年第四季DDoS最大的受害國為中國，佔了所有DDoS攻擊的50.43%，居次的是美國的24.9%，其它則是澳洲的4.57%、巴西的2.89%、英國的2.18%、加拿大的1.94%與香港的1.84%。</p> <p>在殭屍網路C&C伺服器的分布上，則以美國的43.48%最高，英國佔了7.88%，荷蘭佔6.79%，希臘為5.71%，加拿大為5.71%，德國佔5.43%，中國僅佔2.72%。</p> <p>至於殭屍網路的組成仍由Linux遙遙領先，在去年Q4基於Linux的殭屍網路比例高達97.11%，Windows佔了其餘的2.78%。</p> <p>研究人員指出，此一報告顯示出未經組織的攻擊愈來愈少，這是因為企業開始強化防範DDoS攻擊的保護措施，再加上駭客把技術資源挪到了其它更易獲利的目標上，諸如挖礦，大多數的短時間攻擊都只是為了測試水溫。另一方面，DDoS的攻擊也傾向更專業的運作，他們集中火力，拉長攻擊時間，還會提高自己的技術水準以符合客戶的需求。</p> <p>卡巴斯基在去年觀察到許多新的殭屍網路，不只是Mirai的變種，還有在去年8月發動攻擊的Chalubo，去年10月現身的Torii，以及專門挾持Hadoop叢集的DemonBot等。</p> </div></div></div>
2019/2/11 14:22作者陳曉莉https://www.ithome.com.tw/news/128676
雲端備份業者Carbonite買下AI安全業者Webroot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.carbonite.com/news/article/2019/02/Carbonite-to-acquire-Webroot-creating-a-leader-in-endpoint-data-protection-and-security" target="_blank">雲端資料備份服務供應商Carbonite於2月7日宣布</a>，將以6.185億美元的現金買下具備AI技術的資安業者Webroot，將整合彼此的資源，在原本的雲端備份及復原服務上，佐以雲端網路安全服務，全面性地解決企業的終端安全問題。</p> <p>創立於1997年的Webroot蒐集來自全球數百萬的終端資訊以提供威脅情報服務，進而保護企業的終端及網路，採用機器學習技術提供高度自動化的安全平台。該公司現有逾600名員工，近1.4萬名的服務供應商客戶，以及接近30萬的中小型客戶，截至2018年6月的2018財年營收為2.15億美元。</p> <p>Carbonite表示，不管是大型或中小型企業都在尋求可提供備份及安全的單一業者，雙方的整合將帶來更完善的資料保護解決方案。</p> <p>Carbonite執行長Mohamad Ali則說，此一併購案將讓該公司成為首屈一指的資料保護公司，隨著諸如勒索軟體等威脅日益進化，使得客戶迫切需要更完整且容易使用的解決方案。</p> <p>不過，在公布此一交易之後，Carbonite2月8日於那斯達克的股價巨幅下滑了18.6%，以23.85美元作收。</p> </div></div></div>
2019/2/11 14:37作者陳曉莉https://www.ithome.com.tw/news/128683
臉書收購家具導購網站GrokStyle強化AI視覺技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以電腦視覺技術協助用戶尋找並網購家具、家飾的新創業者GrokStyle宣布已經透過收購案加入臉書麾下。</p> <p>GrokStyle是於2015年創立，提供人工智慧及視覺搜尋技術，消費者只要以手機拍照實體或雜誌圖片中的沙發、燈具、地毯、壁紙等，GrokStyle就能為其搜尋、顯示家具零售網站上同個或類似的產品圖片、價格等相關資訊，並引導消費者前往合作的網站。GrokStyle聲稱合作夥伴包括主要零售業者，並以其電腦視覺技術幫助提升客戶營收。</p> <p>GrokStyle共同創辦人Kavita Bala及Sean Bell宣佈公司將結束營業，公司員工和技術將會加入臉書，仍將持續以AI為零售業打造優異的視覺搜尋體驗。</p> <p>臉書並未說明收購Grokstyle的金額及未來將用於發展何種業務，不過媒體相信，收購這家新創公司將有助於加速臉書積極投資的AI 與電腦視覺應用，像是辨識平台上仇恨或暴力圖片，或用於臉書Messenger拓展電子商務業務。</p> <p><a href="https://www.ithome.com.tw/news/123039" target="_blank">Google也正在發展Google Lens圖像文字辨識技術</a>，方便用戶拍照後快速搜尋並連到衣服、家飾、書籍等零售網站。Google Lens宣稱已經可辨識超過10億種物件。</p> </div></div></div>
2019/2/11 13:27作者林妍溱https://www.ithome.com.tw/news/128673
知名訂房網站、航空公司、零售業者未經同意暗中側錄用戶App使用螢幕畫面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼一月底爆料<a href="https://www.ithome.com.tw/news/128556" target="_blank">臉書VPN App以月費20美元代價換取用戶同意提供一切手機上的行為</a>後，<a href="https://techcrunch.com/2019/02/06/iphone-session-replay-screenshots/" target="_blank">Techcrunch再揭露</a>，多家知名業者包括Abercrombie & Fitch、Expedia、Hotels.com及加拿大航空App會在未告知使用者的情況下，偷偷錄下iPhone用戶在螢幕上的所有點擊、滑手機與按鍵動作。蘋果聞訊後已要求這些業者修正。</p> <p>Techcruch最新一次調查蒐集了多家知名公司，包括訂房及訂票網站、流行服務品牌、電信、航空公司及銀行、金融業者的iOS App。結果發現所有廠商，包括Holister、Expedia及加拿大航空等知名企業的iOS App，都沒有在服務條款中提及會紀錄使用者App的螢幕畫面，自然也就沒有取得用戶同意這回事，用戶當然也對這些行為一無所知。</p> <p>此外，Abercrombie & Fitch、Hotels.com和新加坡航空還使用一家用戶使用經驗分析平台Glassbox的服務，在其App中嵌入連線重播（session replay）的技術。該技術可錄下用戶使用App時的每個點擊、按鍵與鍵盤輸入的內容動作，然後回傳給App開發商，有的則是回傳給Glassbox的雲端平台作為用戶行為分析。</p> <p>但是和Techcrunch合作的安全研究公司，利用中間人攻擊工具（man-in-the-middle）從中攔截這些App回傳時的流量時，發現部份公司如加拿大航空的App，並沒有實作完整的資料遮罩，以致於用戶信用卡號碼、生日與住址可被明碼取得。</p> <p>這些未告知用戶而錄下App使用行為的作法，都違反了蘋果對App開發商的隱私權公告規定。在報導刊出後，<a href="https://techcrunch.com/2019/02/07/Apple-glassbox-Apps/" target="_blank">蘋果已經要求</a>上述廠商需移除紀錄用戶使用畫面的程式碼，否則就得明白揭露此事。</p> <p>蘋果發言人表示，保護用戶隱私是蘋果生態體系的首要任務，App Store審查指導原則要求所有App對於錄製、登入或任何紀錄用戶行為，都必須取得明顯同意並提供清楚的影像說明。蘋果已經通知這些App開發商他們違反蘋果的隱私條款及指導原則，表示必要時會立即採取行動。</p> <p>一月底Techcrunch揭發臉書Facebook Research VPN違規使用了蘋果企業用測試版App憑證，隨後Google的Screenwise Meter也被發現有類似情形，兩者都遭到臉書取消憑證處份，不過<a href="https://www.ithome.com.tw/news/128619" target="_blank">事發一天後都獲得復原</a>。</p> </div></div></div>
2019/2/11 12:20作者林妍溱https://www.ithome.com.tw/news/128668
Android藏重大漏洞，用戶只要點擊PNG圖片就可能遭受遠端攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/security/bulletin/2019-02-01.html" target="_blank">Google在今年2月釋出的Android安全更新</a>中，修補了3個涉及PNG檔案的重大漏洞，相關漏洞允許駭客在PNG中植入惡意程式，用戶只要點擊PNG圖片就能觸發漏洞，而惹來遠端程式攻擊。</p> <p>PNG檔案的全名為Portable Network Graphics，為一專為網路傳輸所設計的檔案格式，並準備用來取代GIF。</p> <p>根據Google的說明，本次更新最嚴重的安全漏洞藏匿在框架（Framework）中，允許遠端駭客透過特製的PNG檔案，在特權流程中執行任意程式，包括CVE-2019-1986、CVE-2019-1987及CVE-2019-1988，波及從Android 7.0到Android 9的各種Android版本。</p> <p>這代表Android用戶只要點選可愛的貓、狗圖片，或是看起來無害的風景照，都可能遭到遠端程式攻擊。</p> <p><a href="https://siliconangle.com/2019/02/07/android-vulnerability-allows-hackers-hijack-device-using-png-file/" target="_blank">來自Tripwire的安全研究人員Craig Young指出</a>，相關漏洞與Android在描繪圖片之前如何進行解析有關，這些漏洞之所以存在是因為Android依然在特權流程中解析媒體檔案。Young認為，媒體處理是風險最高的活動之一，自動化的媒體解析不但應該要保持在最低限制，也應該在隔離的環境中執行。</p> <p>儘管Google宣稱尚未發現駭客的攻擊行動，而且已將修補版本釋出至Android開源專案（Android Open Source Project，AOSP），但目前只有諸如Pixel等Google品牌的裝置可直接取得Google的安全更新，至於其它品牌的手機或平板則仍得視裝置製造商或電信業者的更新時程才能取得修補，意謂著仍有眾多的Android裝置陷於此一重大安全風險中。</p> </div></div></div>
2019/2/11 12:29作者陳曉莉https://www.ithome.com.tw/news/128669
微軟強調使用IE的風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Edge出現4年後，微軟Internet Explorer (IE)至今仍然擁有鐵粉，不過<a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/The-perils-of-using-Internet-Explorer-as-your-default-browser/ba-p/331732" target="_blank">微軟</a>倒是奉勸這些鐵粉使用IE是有風險的，但另一方面又強調並不是要用戶捨棄IE。</p> <p>IE過去常因漏洞多、效能低落為人詬病，微軟才於Windows 10時代推出Edge，但微軟比較在意IE已經和新Web App及網頁不相容。</p> <p>微軟體驗與裝置部門首席計畫經理Chris Jackson在一篇名為《使用IE作為預設瀏覽器的危險》部落格貼文中，細數為了因應不同時代寫出的網頁及不斷更新的網頁標準，IE做了許多事。例如早期IE支援「怪異模式」（quirks mode）和「標準模式」（standards mode），IE 8時增加了IE 8標準相容模式，使外部網站預設以IE8標準排版，內部網站預設以IE7標準呈現。到了IE 11時代又加入企業模式（Enterprise Mode）以解決相容性問題。</p> <p>他形容現在的IE只是一個「相容性解決方案」。微軟為了它無法支援新的網頁標準，而且雖然許多網站以IE開啟沒有問題，但現今大部份開發人員已不再為IE進行測試，而只針對現代化瀏覽器測試。因此如果微軟持續過去作法，IE使用者最後可能無法使用新式App。而在App推出速度更頻繁的今天，微軟希望幫助使用者避免錯過愈來愈多的現代網頁。</p> <p>這番話讓不少<a href="https://mspoweruser.com/microsoft-pleads-with-companies-to-dump-internet-explorer/" target="_blank">媒體</a>和用戶覺得這位微軟計畫經理是要使用者別再用IE，但在討論區中，有用戶反映，僅僅要求企業更新舊式App是不負責任的說法，而且使用者也不可能記得哪個App適合IE、哪個不適合。Jackson澄清，他是要用戶把IE用於需要它的網站，而不是所有App都用IE。他說，微軟並非強迫用戶使用哪個瀏覽器，而是希望用戶能選擇最符合個人需求的瀏覽器。</p> <p>雖然近年微軟力推Edge，但根據<a href="https://netmarketshare.com/browser-market-share.aspx?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222018-02%22%2C%22dateEnd%22%3A%222019-01%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">市場研究機構Netmarketshare的統計</a>，以桌機瀏覽器來看，截至今年1月IE市佔率（8.0%）還超過Edge（4.6%），Chrome則以67.3%拿下絕大市佔。</p> <p>事實上，因為Edge普及率長年不振，去年底<a href="https://www.ithome.com.tw/news/127547" target="_blank">微軟已經宣佈</a>，基於相容性考量，未來Edge將放棄EdgeHTML，而使用Chromium/Blink為核心引擎。</p> </div></div></div>
2019/2/11 12:51作者林妍溱https://www.ithome.com.tw/news/128670
GCP雲端監控服務Stackdriver Profiler終於支援Node.js和Python了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/management-tools/stackdriver-profiler-adds-more-languages-and-new-analysis-features">Google更新其雲端監控和日誌服務Stackdriver的分析工具Profiler</a>，這次除了新增支援Node.js和Python之外，使用者現在還能加權過濾功能，針對最糟案例進行效能分析。</p> <p>Stackdriver Profiler是Google在2018年春天推出的新服務，可以在不影響應用程式效能的情況下，分析正式環境中執行的應用程式效能。Stackdriver Profiler利用互動式的火焰圖（Flame Graph），顯示相關函式呼叫的階層結構與資源消耗，以幫助開發人員了解資源消耗的狀況以及不同程式碼實作方式帶來的差異。</p> <p>Stackdriver Profiler剛上線時，已提供Java的CPU分析，以及Go語言的CPU和堆（Heap）分析，現在則增加了對Node.js和Python開發語言的支援，還有App Engine標準Java Runtime的支援。Google提到，使用Profiler很簡單，只要在應用程式中加入函式庫，並且重新部署就可以了，如果是在App Engine的標準環境執行Java程式碼，使用Profiler會更簡單，只需要在appengine-web.xml或app.yaml檔案中啟用後，再瀏覽GCP雲端控制臺中的Stackdriver Profiler功能，就能看到程式碼執行的情況。</p> <p>Google提到，許多工作負載都有突發性的高峰資源消耗現象，但Stackdriver Profiler原本的功能，只能了解應用程式的資源平均消耗，無助於整體提升效能，因此Stackdriver Profiler最新加權過濾功能，可以讓使用者輕鬆地找出資源消耗高峰的原因，進而讓應用程式的運作變得順暢。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/weight.gif" style="width: 655px; height: 287px;" /></p> <p>使用者可以使用加權過濾器，讓Stackdriver Profiler只分析應用程式資源消耗尖峰資料，例如查看CPU時間時，選擇前10％的權重，Profiler就只會分析捕捉到的前10％CPU消耗資料，剩下的90％資料將在圖表中省略。</p> <p>Profiler提供的火焰圖可以供使用者快速探索，單一程式碼路徑呼叫的資源耗盡（Resource-hungry）函式，不過無法幫助使用者辨識整個程式碼中，局部最佳化函式對整體效能的影響。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/focus.gif" style="width: 655px; height: 364px;" /></p> <p>現在使用者只要點擊過濾器左側的放大鏡按鈕，就能查看其函式的資源使用情況，並進一步查看這些函式的資源使用狀況以及圖表呈現。這些資訊在單獨查看火焰圖時，不見得能輕易的被觀察出來。</p> </div></div></div>
2019/2/11 12:55作者李建興https://www.ithome.com.tw/news/128664