iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

YouTube更新違反規定政策，提升懲處透明度和一致性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://youtube-creators.googleblog.com/2019/02/making-our-strikes-system-clear-and.html">YouTube最近宣布更新違反社群守則的懲處政策</a>，從2月25日起，所有第一次違反政策的頻道，都會收到一次性的警告，只要創作者移除違反政策的內容，將不會受到任何懲罰，YouTube表示，有些創作者是不小心違反規定，這樣的方式是為了使所有創造者，有機會和時間去了解YouTube的社群守則，除了警告之外，YouTube也在用戶協助中心提供違反政策的範例和細節，使創作者能夠更加了解社群守則。</p> <p>YouTube過去是利用3次警告就停權機制，來管理違反政策的行為和內容，並在每一次的警告中，透過電子郵件通知創作者，讓創作者了解並審視哪裡違反YouTube平臺政策，而過去這樣的方式，94%的創作者在經過第一次的警告後，就不會再犯第二次，雖然YouTube平臺上98%的創作者都從未違法社群守則，但是YouTube還是要用更完善的停權制度來維護平臺內容。</p> <p>不過，YouTube平臺中包含影片、直播、資料欄、網頁連結等，過去這些內容並沒有一致的警告停權機制，導致創造者認為相當混亂，因此，現在YouTube會針對所有違反政策的內容，給予一致的懲處，初犯移除內容後並不會受到懲罰，但是初犯後的第一次警告，將會使創作者一周都不能上傳任何內容到YouTube平臺上，第二次警告則是兩周，第三次違反規定則會被終止頻道。</p> <p>在透明度的方面，YouTube會在電子郵件的通知中，提供更詳細的資訊，像是創作者的內容違法了哪一項政策，也會在YouTube平臺中新增違反規定的通知。</p> </div></div></div>
2019/2/20 12:03作者何維涓https://www.ithome.com.tw/news/128845
為確保AI安全性，OpenAI呼籲ML專家要與社會科學家一同合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.openai.com/ai-safety-needs-social-scientists/">OpenAI發表一篇論文，呼籲長期的AI系統安全研究，需要社會科學家一同合作</a>，來確保AI演算法在真實人類參與互動的情況下，能夠如人類預期進行，OpenAI指出，與人類密切合作的AI系統，需要解決人類心理上的不確定性，包含推斷、情緒和偏見，OpenAI也預計要聘請社會科學家來一同研究AI的安全性。</p> <p>AI系統的安全性主要是能夠確保AI系統與人類的價值觀一致，也就是系統能夠可靠地完成人類的指令，而OpenAI則是期望利用詢問人們的意圖，再透過這些資料來訓練機器學習模型，並利用這些學習模型來優化AI系統，不過，人類的回答可能會不太可靠，由於人類有限的知識和推理能力，且還有認知偏差和道德信仰都會導致回答不一致，OpenAI嘗試過用迭代放大（ amplification ）和討論的方式來找出人類價值觀背後的推理過程，但是還是無法得知真實情況下，人類會如何表現，現在的機器學習演算法還不足以解決這個問題。</p> <p>為了避免機器學習的限制，OpenAI採用由人類組成的討論實驗，而不是用機器學習程式代理人，人類針對問題進行討論後，OpenAI再將人類討論中學習到的知識，轉移到機器學習模型中，人類在討論的實驗中，需要利用既有的知識，有效地建立人類是如何思考的過程，也因此，在這個過程中，需要擁有理解人類認知、行為和道德觀相關經驗的社會科學家協助，仔細地設計嚴謹的討論實驗設置，OpenAI認為，社會科學家和機器學習專家密切合作將會讓人類更理解人類與AI系統合作的一面。</p> </div></div></div>
2019/2/20 12:17作者何維涓https://www.ithome.com.tw/news/128846
亞馬遜要在2030年讓一半的出貨達到淨零碳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大網路零售業者亞馬遜（Amazon）在2月18日發表了<a href="https://blog.aboutamazon.com/sustainability/delivering-shipment-zero-a-vision-for-net-zero-carbon-shipments" target="_blank">Shipment Zero</a>專案，允諾要在2030年以前讓Amazon一半的出貨都達到淨零碳（Net Zero Carbon ）。</p> <p>淨零碳或稱碳中和（Carbon Neutrality），指的是藉由碳移除來平衡碳排放或者是完全消除碳排放來實現零二氧化碳的排放。</p> <p>BuzzFeed News曾在去年7月刊出<a href="https://www.buzzfeednews.com/article/nicolenguyen/environmental-impact-of-amazon-prime" target="_blank">一篇文章</a>探討Amazon Prime服務所暗藏的環境成本，這是Amazon的會員服務，可提供單日或雙日的快速運送，年費為119美元。BuzzFeed News引用專家的看法，批評快速送貨意謂著消費者的包裏無法進行最大化的合併，需要更多車次的運送，也增加包裝的浪費，還衍生出交通擁擠、空氣污染或提高垃圾量等副作用。</p> <p>其實Amazon已啟動了許多專案來推動環保，例如協助製造商設計精簡包裝，以減少浪費的Frustration-Free Packaging專案，或者是推廣以原始包裝運送的Ship in Own Container專案，還有採用太陽能與風力發電的網路，在物流中心屋頂部署太陽能，以及對循環經濟的投資等。</p> <p>Amazon的營運資深副總裁Dave Clark表示，該公司已設定了讓全球架構全面採用再生能源的目標，也有許多的進展，但這是第一次看到能夠在出貨上達到淨零碳的途徑，Shipment Zero並不是個容易的專案，也是個深具野心的目標，卻是個值得執著的願景。</p> <p>Amazon並未公布Shipment Zero專案的執行細節，僅說將會在今年公布整個公司的碳足跡，以及相關的專案與目標。</p> </div></div></div>
2019/2/20 10:36作者陳曉莉https://www.ithome.com.tw/news/128849
資安一周第30期：電子郵件服務VFEmail遭駭客刪除所有資料與備份。統籌國家資安政策的行政院資安長確定由副院長陳其邁…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0214-0220一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲服務商安全　＃資料復原與備份</strong></span></h3> <h2><strong>電子郵件服務VFEmail遭毀滅性攻擊，所有資料全被刪</strong></h2> <p>美國的電子郵件服務供應商VFEmail，在2月11日遭到駭客的毀滅性攻擊，駭客格式化了該公司所有伺服器的硬碟，破壞了所有的虛擬機器、檔案伺服器及備份伺服器，使得VFEmail用戶的郵件全都消失。</p> <p>目前，VFEmai尚未透露用戶數量與補償措施，正與資料復原服務供應商討論各種可能的因應措施。由於駭客並未向VFEmail勒索贖金，這樣的破壞性攻擊相當少見。安全專家建議，企業或服務供應商應將備份資料離線保存。<a href="https://www.ithome.com.tw/news/128756"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃行政院　＃資通安全管理法</strong></span></h3> <h2><strong>統籌國家資安政策的行政院資安長，確定由副院長陳其邁兼任</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%A1%8C%E6%94%BF%E9%99%A2%E8%B3%87%E5%AE%89%E9%95%B7%E9%99%B3%E5%85%B6%E9%82%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E8%A1%8C%E6%94%BF%E9%99%A2%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; height: 106px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自行政院官方網站</span></p> <p>本月15日行政院正式公布一項與國家資安長有關的任命，經行政院長蘇貞昌14日核定，行政院資安長將由行政院副院長陳其邁兼任。此外，依據元旦實施的資通安全管理法第11條規定，須依法設置行政院資安長，以及各機關資安長，由於行政院本身也是政府機關一員，在農曆年前，行政院院本部資安長一職也已指派常務副秘書長宋餘俠擔任。行政院指出，政府資通安全事務將在此分層負責架構下，循序落實與推動，這也將更易於執行跨機關的資源整合與協調。不過，基於法源要求而兼任資安長的陳其邁，由於本身不具相關背景，未來如何與專業人才合作，由上而下帶領貫徹執行，將是未來關注重點。<a href="https://www.ey.gov.tw/Page/9277F759E41CCD91/f25d6bc3-9c6d-4d40-91da-a7998fbc8c1a"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃容器安全</strong></span></h3> <h2><strong>容器執行元件runC含有安全漏洞，波及Docker、containerd及CRI-O等眾多容器平臺</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89runC-CVE-2019-5736%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAlwn_net.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自lwn.net</span></p> <p>容器執行元件runC，爆出含有嚴重的安全漏洞，惡意容器可透過該漏洞覆蓋runC的二進位檔案，並進一步於容器主機上執行任意命令。由於Docker、containerd、Podman到CRI-O等，都是基於runC的容器元件，影響範圍廣大，同時也影響到採用容器的企業或各項雲端服務，例如紅帽、Google及AWS，也都立即展開修補。根據負責維護runC的Aleksa Sarai說明，此一編號為CVE-2019-5736的漏洞，將讓駭客透過掌控的映像檔建立一個新的容器，或者是把程式碼嵌入一個駭客原本就能存取的容器。<a href="https://www.ithome.com.tw/news/128718"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃微軟安全更新</strong></span></h3> <h2><strong>微軟修補74個安全漏洞，3個已被公開揭露，1個已遭開採</strong></h2> <p>微軟釋出2月安全更新，共修補74個安全漏洞，其中有4個被列為應優先修補，包括先前已經披露的CVE-2019-0636、CVE-2019-0686、CVE-2019-0724，以及關於IE的CVE-2019-0676漏洞，雖然不是重大漏洞，但已經被駭客成功利用。</p> <p>此外，不少資安專家也建議，像是SharePoint的CVE-2019-0594與CVE-2019-0604漏洞，以及DHCP伺服器的CVE-2019-0626漏洞，也是可以先修補的項目。<a href="https://www.ithome.com.tw/news/128740"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃BadUSB</strong></span></h3> <h2><strong>又有安全研究人員展示BadUSB攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89O_MG%20Cable%20BadUSB%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Mike%20Grover.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Mike Grover示範影片</span></p> <p>安全研究人員Mike Grover展示BadUSB攻擊，將一條USB to Lightning的充電線，變成人機介面裝置（HID），只要將充電線接上電腦，電腦就會把它視為滑鼠或鍵盤，允許駭客透過它輸入指令，同時Grover還在USB上嵌入了Wi-Fi晶片，讓他可在一段距離內操控。根據Grover的說法，他期望讓更多人了解BadUSB的威脅，進而改善相關裝置的安全性。</p> <p>由於這種BadUSB充電線與一般充電線外觀相同，因此安全研究人員建議，使用者最好購買知名品牌或經過驗證的產品，或者是加購能確保不能傳輸資料、只能充電的保險裝置。<a href="https://www.ithome.com.tw/news/128720"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃帳密安全</strong></span></h3> <h2><strong>暗網出現去年遭駭的6億筆個資</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%9A%97%E7%B6%B2%E5%87%BA%E7%8F%BE%E5%8E%BB%E5%B9%B4%E9%81%AD%E9%A7%AD%E7%9A%846%E5%84%84%E7%AD%86%E5%80%8B%E8%B3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAThe%20Register%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自The Register網站</span></p> <p>英國科技媒體The Register揭露，有駭客在暗網上銷售16個網站的外洩帳號資訊，總計約6.17億筆，總價近2萬美元，且宣稱大多數是在去年盜來，顯示這是最新的帳號資料。</p> <p>這16個網站包括了Dubsmash、MyFitnessPal、MyHeritage、ShareThis、HauteLook、Animoto、8fit、EyeEm、Whitepages、Fotolog、500px、Armor Games、BookMate、CoffeeMeetsBagel、Artsy與DataCamp等。其中500px與EyeEm甚至是在The Register的詢問下，才知道資料庫被駭。<a href="https://www.ithome.com.tw/news/128727"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家網路安全</strong></span></h3> <h2><strong>澳洲議會遭國家級網路攻擊，三大政黨伺服器皆受影響</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E6%BE%B3%E6%B4%B2%E5%9C%8B%E5%A4%96%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAACSC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自ACSC官方網站</span></p> <p>澳洲國會電腦傳出遭國家級駭客入侵，澳洲網路安全中心（ACSC）發出公告，他們在調查此事件時，意外發現部分政黨的網路遭駭。而澳洲總理與反對黨領袖也在18日會議的談話中，指出受到攻擊的包括自由黨、國家黨和工黨。</p> <p>由於澳洲在幾周後就要進行大選，這個事件格外敏感。也因為攻擊手法非常複雜，ACSC認為這次的攻擊來自外國政府，但拒絕透露駭客的位置，澳洲媒體則猜測，中國就是這次攻擊的幕後黑手。<a href="https://www.ithome.com.tw/news/128838"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雙因素認證　＃身分驗證安全</strong></span></h3> <h2><strong>蘋果強制規定開發人員啟用雙因素認證</strong></h2> <p>蘋果的開發人員在近期都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。蘋果在該封郵件中指出，為了讓開發人員的帳號更為安全，從2月27日起，要登入蘋果相關系統的開發人員都必須採用雙因素認證。</p> <p>除了針對開發人員的硬性規定之外，一般的Apple ID用戶都可自由選擇是否採用兩階段驗證或雙因素認證。值得注意的是，蘋果雖然允許用戶關閉兩階段驗證，不過，一旦啟用了雙因素認證，就無法關閉。<a href="https://ithome.com.tw/news/128757"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃物聯網安全　＃電動滑板車</strong></span></h3> <h2><strong>小米滑板車M365被爆含有遠端攻擊漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Xiaomi%20Scooter%20Hack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Zimperium.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Zimperium示範影片</span></p> <p>美國行動安全業者Zimperium揭露，小米科技旗下的米家電動滑板車Xiaomi M365含有遠端攻擊漏洞。根據Zimperium平臺研究總監Rani Idan說明，米家電動滑板車允許使用者透過程式與藍牙來操控它的功能，然而，Idan發現滑板車的認證程序不當，只有應用程式端會做密碼驗證，而滑板車本身卻沒有相關機制，因此當他們以藍牙連至電動滑板車時，並未被要求輸入密碼或執行其它認證，因此可以操控滑板車的所有功能，或是植入惡意程式。<a href="https://www.ithome.com.tw/news/128760"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <p><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /> Amazon、Google要求智慧裝置業者自動回報使用者行為資料<br /><a href="https://www.ithome.com.tw/news/128789">臺灣資通安全管理法上路一個月，行政院資安處公布實施現況</a><br /><a href="https://www.ithome.com.tw/news/128793">為求資安法規落實，資安預算比例提高成立委關注焦點</a><br /><a href="https://www.ithome.com.tw/news/128802">研究：逾1.8萬款Android程式可建立裝置的活動紀錄</a><br /><a href="https://www.ithome.com.tw/news/128717">macOS遭爆含有可存取瀏覽器歷史紀錄的隱私漏洞</a><br /><a href="https://www.ithome.com.tw/news/128817">資安業者在Microsoft Store發現8款程式暗藏挖礦功能</a><br /><a href="https://www.ithome.com.tw/news/128830">俄國社群網站不承認不修補漏洞，研究人員以惡作劇報復</a><br /><a href="https://www.ithome.com.tw/news/128738">FAA要求美國無人機2月要開始貼上註冊碼</a></p> <p> </p> </div></div></div>
2019/2/20 10:45作者羅正漢https://www.ithome.com.tw/news/128850
BlazingSQL善用GPU優勢，相同硬體花費但運算效率卻比Apache Spark高20倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式GPU SQL引擎<a href="https://blog.blazingdb.com/blazingsql-the-gpu-sql-engine-now-runs-over-20x-faster-than-apache-spark-1b0bffc990a9">BlazingSQL最新版本應用程式與Apache Spark測試比較</a>，在執行相同工作負載且維持相同成本的條件下，BlazingSQL的執行效能是Apache Spark的20倍。</p> <p>在去年10月才對外發布的BlazingSQL，是採用RAPIDS資料科學框架的GPU加速SQL引擎，RAPIDS為一個全GPU端到端資料科學工作管線的開源函式庫集，BlazingSQL擴展了RAPIDS，並讓使用者以Apache Arrow在GPU記憶體中執行SQL查詢。</p> <p>在一月的時候，BlazingSQL先進行了一次效能實驗，他們在Google雲端平臺上建立了Apache Spark以及BlazingSQL兩個叢集，為維持相同成本配置，Apache Spark叢集使用8個8 CPU的節點，在BlazingSQL叢集使用一個搭載Tesla V1000 GPU與10個CPU的節點，官方提到，這兩種硬體配置每月的支出約都在1500美元左右。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_TcLjKvA36dnCVWZxHGVy1w.png" style="width: 500px;" /></p> <p>官方在<a href="https://github.com/BlazingDB/blazingsql-public-demos/blob/master/mortgage-xgboost/e2e.py">GitHub</a>公開了測試程式碼，他們讓這兩個叢集執行相同的端到端分析工作負載，對資料進行特徵萃取工程，並以機器學習函式庫XGBoost進行訓練。對兩種大小的資料集進行測試，BlazingSQL的執行速度比Apache Spark快了5倍。</p> <p>而現在他們又再次對新版BlazingSQL做了一次基準測試，執行與上次相同的工作負載並在成本相當的條件下，BlazingSQL的執行速度是Apache Spark的20倍。在新測試中，除了BlazingSQL叢集用了Nvidia的T4 GPU，還改善了BlazingSQL中的SIMD Expression Interpreter。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_vtK1qWj43Fq05w4qPalcbA.png" style="width: 500px;" /></p> <p>官方表示，雖然T4是一顆入門級的GPU，價格較便宜但是卻擁有良好的效能，比起前一個實驗他們所使用的V100，價格便宜許多，因此將成本列入比較的限制時，這次Apache Spark叢集使用的節點也降低至4 CPU，以維持相同的成本支出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_yggfebDE3hRal_es.png" style="width: 500px;" /></p> <p>不過，官方表示，這次試驗大部分的效能增加，是來自於引擎的改進。BlazingSQL正在發展一個專為GPU DataFrames（GDF）打造的GPU執行核心SIMD表達式直譯器（SIMD Expression Interpreter）。SIMD表達式直譯器可以讓系統同時接收多重輸入，包括GDF欄位、文字，並在未來將能支援函式。</p> <p>當系統載入這些輸入時，SIMD表達式直譯器能夠最佳化GPU上暫存器的配置，因此能進一步最佳化GPU執行緒的占用率以及效能，讓虛擬機器能同時處理多重輸入以及輸出，官方舉例，過去BlazingSQL處理SELECT colA + colB * 10, sin(colA) — cos(colD) FROM tableA，會將該查詢轉換成+、*、 sin、cos和—等5個單獨的運算，最後產生兩個輸出，SIMD表達式直譯器則使用colA、colB和colD三個輸入，並在單個核心執行全部5種運算，而後產生兩個輸出。官方表示。以這樣的方式系統只需要載入一次colA、colB和colD，而非原本的兩次。</p> <p>目前SIMD Expression Interpreter的進度只能支援過濾器和投影運算，但已經能加速大多數的熱門SQL運算。由於BlazingSQL仍處在發展初期，目前仍在0.2版本，官方也坦承說，BlazingSQL目前只能以單節點和單GPU執行，因此他們在實驗上限制了運算資料量。</p> </div></div></div>
2019/2/20 10:49作者李建興https://www.ithome.com.tw/news/128837
澳大利亞議會遭國家級網路攻擊，三大政黨伺服器皆受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責跨政府資訊安全事務的<a href="https://cyber.gov.au/government/news/parliament-house-network-compromise/">澳大利亞網路安全中心（ACSC），在2月19日發出公告</a>，他們調查國會大廈網路受入侵事件時，意外發現部分政黨的網路遭駭。而澳大利亞總理Scott Morrison以及反對黨領袖Bill Shorten，也在前一天2月18日會議的談話中坦承，自由黨、國家黨和工黨的網路都受到攻擊。</p> <p>由於澳洲在幾周後就要進行大選，因此這個事件也格外敏感，ACSC負責人Alastair MacGibbon表示，他們正在拼湊所有事件，但目前仍不清楚駭客用漏洞偷取了哪些資料。Scott Morrison提到，沒有入侵干預選舉的證據，而現在政府也採取了多項措施，以保護選舉系統。</p> <p>由於攻擊手法非常複雜，因此ACSC認為這次的攻擊來自外國政府，但拒絕透露駭客的位置，Scott Morrison提到，雖然駭客身份仍然不明，但是嫌疑犯並不多。澳洲媒體則猜測，中國就是這次攻擊的幕後黑手，而中國外交部則回擊，認為這些指控不負責任且毫無根據，只會增加對立破壞合作氣氛。</p> <p>當ACSC檢測到漏洞時，當下便立即變更了議員以及相關人員的電子郵件密碼，防止損害進一步擴大。這次的攻擊在初期階段就被發現，ACSC一開始以為只有議會的伺服器遭到入侵，但在調查之後，發現影響範圍的比想像中的大，不過由於部長辦公室使用不同的伺服器，因此沒有在這次攻擊中受到影響。</p> <p>Scott Morrison在聲明中表示，政府會採取積極的作法，保護國家主權、經濟和安全，並且對政治制度與民主抱持信心。Bill Shorten提到，雖然像是選舉委員會這樣的政府機關，受到很好的網路安全保護，但在政黨的政治結構下，議會是更容易被攻擊的目標。ACSC也提醒，當發現系統遭到入侵，應該第一時間通報IT團隊，並向ACSC回報受影響範圍。</p> </div></div></div>
2019/2/20 10:58作者李建興https://www.ithome.com.tw/news/128838
英國政府的假新聞調查報告將臉書稱為「數位黑幫」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國下議院的數位、文化、媒體暨運動委員會（Digital, Culture, Media and Sport Committee，DCMS）公布了歷經18個月、長達108頁的<a href="https://publications.parliament.uk/pa/cm201719/cmselect/cmcumeds/1791/1791.pdf" target="_blank">《謠言及假新聞》（Disinformation and 'fake news'）最終調查報告</a>，文中呼籲英國政府在考慮新版的競爭法令時，應該禁止在網路世界中出現如同臉書這般，以為自己可以超越法律的「數位黑幫」（digital gangsters）行徑。</p> <p>DCMS主要調查的是科技業者及社交網站在傳遞謠言或假新聞上所扮演的角色，他們把謠言定義為創造及分享虛假的訊息，以欺騙或誤導觀眾，目的可能是為了造成傷害、或是攸關政治、經濟與個人利益。</p> <p>網路與社交媒體的發達，讓訊息的傳遞更加快速且缺乏把關能力，<a href="https://www.dw.com/en/fake-news-70-percent-more-likely-to-be-shared/a-42898809" target="_blank">MIT去年所進行的實驗發現</a>，在Twitter上假新聞的傳播速度是真實新聞的6倍，平均而言，一則假新聞在10小時內就能散播給1,500名用戶，但真實新聞要達到同樣的觸及數量必須花上60小時。</p> <p>這使得DCMS認為，社交媒體業者不應以「平台」的角色作為擋箭牌，以規避管制平台內容的責任，建議政府應替科技業者設立一個新類別，要求它們承擔站上內容的法律責任。</p> <p>DCMS主席Damian Collins指出，這些無法辨認來源的謠言與個人化的黑暗廣告透過人們每天使用的社交網站遞送，更何況還有不少謠言是來自於替如俄羅斯等國外政府工作的組織，將民主置於風險之中。他們需要平台與人民之間的權力平衡自根本上轉變，結束此一自我監管不足的時代，透過法規中確立人民的權利，以要求科技業者遵守，並由獨立機構負責監督。</p> <p>此外，在DCMS的調查中，還發現臉書故意侵犯了資料隱私法令及反競爭法令。Collins說，臉書挾著龐大的市場力量，霸凌了仰賴該平台的小型科技業者與開發人員。</p> <p>此一報告除了呼籲應設立獨立機構來監控科技業者的道德規範之外，政府也應對這些破壞規範的業者採取法律行動，並要求社交媒體有義務要刪除有害內容的已知來源。</p> </div></div></div>
2019/2/19 17:22作者陳曉莉https://www.ithome.com.tw/news/128834
三星將退出美國藍光光碟機市場，光碟時代結束了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.forbes.com/sites/johnarcher/2019/02/15/samsung-quits-4k-blu-ray-player-market/#4ec7efb91577" target="_blank">Forbes</a>與<a href="https://www.cnet.com/news/samsung-to-stop-making-4k-blu-ray-players-report-says/" target="_blank">CNET</a>近日報導，三星已證實將退出美國的藍光光碟機市場，不會再推出新的機種。</p> <p>相關報導並未明確指出三星此一決策僅限於美國或囊括全球市場，但表示三星原本計畫在今年發表的高階藍光光碟機專案已胎死腹中。</p> <p>由索尼（Sony）主導，在2006年發表的藍光（Blu-ray）是計畫用來取代DVD的光碟儲存格式，但近年來崛起的串流服務，已逐漸讓傳統的播放裝置「英雄無用武之地」。</p> <p>根據市場研究機構Nielsen去年第二季的全美閱聽人報告，消費者每天在娛樂裝置上所花費的時間以電視為最（3小時39分鐘），居次的是在手機上使用程式或瀏覽網路（2小時19分），聽廣播也佔了1小時45分鐘，但使用DVD或藍光裝置的時間卻只有5分鐘，是所有媒體裝置中使用時間最短的。</p> <p>而Forbes則報導，最近在美國的光碟銷售量中，更古老的DVD佔了57.9%，而藍光光碟卻只佔5.3%。</p> <p>除了市場的萎縮之外，三星藍光光碟機只支援基於HDR10與自家開發的HDR10+影像畫質技術，而未支援更高階的Dolby Vision規格，亦無法滿足那些棄守串流而選擇藍光品質的消費者。</p> <p>其實，即使是同時支援HDR10及Dolby Vision的中國業者Oppo，都已在去年4月宣布將逐步停產藍光光碟機，顯示其低迷的市場需求已讓製造商無以為繼。</p> <p>不過，目前市場上的藍光光碟機依然唾手可得，在Amazon上搜尋會出現超過400款的藍光光碟機。</p> </div></div></div>
2019/2/19 16:32作者陳曉莉https://www.ithome.com.tw/news/128829
俄國社群網站對於漏洞通報翻臉不認帳，研究人員以惡作劇報復
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄國社群網站Vkontakte（VK）在接獲研究人員通報有漏洞卻不著手修補、也不給獎金，使研究人員決定發動網釣惡作劇作為報復。</p> <p><a href="https://www.zdnet.com/article/white-hats-spread-vkontakte-worm-after-social-network-doesnt-pay-bug-bounty/" target="_blank">ZDNet報導</a>，俄國社群app Baghosi開發人員社群一年前發現在VK網站存在某項漏洞，並主動通報官方。</p> <p><a href="https://hackerone.com/vkcom" target="_blank">VK曾在HackOne公佈過抓漏獎勵方案</a>，結果VK不但不承認有漏洞、也不修補，更沒有依約支付研究人員抓漏獎金。為此研究人員決定給他們一點教訓。</p> <p><a href="https://vk.com/wall-166061763_2353" target="_blank">研究人員說明</a>，他們在2月14日當天，以該公司的帳號在VK網站貼出一條新聞，這篇新聞內藏了一段script，當中有段蠕蟲程式。當有用戶想看完整新聞而點選連結時，就會下載這隻蠕蟲，並立即在VK網站管理員群組及所有用戶個人網頁貼出該新聞，並隨機從蘋果App Store和Google Play Store中抓來關於VK app的用戶評論，這有助於網站防毒軟體的偵測，使災情更持久。一時之間這篇釣魚新聞迅速在VK網站蔓延開來，估計這篇新聞點閱數超過10萬，而受害者可能超過14萬，至於貼文數更不計其數。</p> <p>ZDNet報導，VK的管理員立即封鎖了Baghosi的帳號。不過隨後他們發現這只是一場惡作劇，並沒有任何用戶資料被竊，最後將其帳號恢復。至於是否給了獎金則不得而知。</p> </div></div></div>
2019/2/19 16:45作者林妍溱https://www.ithome.com.tw/news/128830
Win 7、Server 2008電腦得在7月前支援SHA-2演算法，才能獲得後續更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus" target="_blank">微軟公告</a>，因應今年中起將只支援SHA-2憑證，為了讓系統能持續下載Windows 更新，Windows 7、Windows Server 2008電腦必須在今年7月16日前支援2019 SHA-2程式碼簽章。</p> <p>微軟解釋，Windows 更新過去同時使用SHA-1及SHA-2雜湊演算法作為更新的驗證，以確保下載期間不受到他人有機可趁。但因為SHA-1 演算法安全性較弱，而且配合產業標準，微軟未來將全面只使用更安全的SHA-2演算法。</p> <p>隨著運算硬體普及帶動SHA-1加密演算法的破解成本大幅降低，也讓SHA-1不敷使用。微軟2013年時就已預告2016年1日1日起停用新的SHA-1憑證，並<a href="https://www.ithome.com.tw/news/99834" target="_blank">在2016年6月提前停止支援所有SHA-1 SSL/TLS憑證</a>。其他業者包括Google Chrome、Mozilla Firefox及微軟IE，也都早已升級到了SHA-2。</p> <p>因應未來Windows只支援SHA-2，微軟要求所有舊版作業系統，包括Windows 7 SP 1、Windows Server 2008 R2 SP1/SP2的用戶，必須在2019年7月前具備SHA-2演算法的支援。任何不支援SHA-2的系統，在期限之後將無法下載Windows更新。</p> <p>微軟將在未來幾個月內，針對Windows及舊版Windows Server Update Services (WSUS)釋出SHA-2簽章的支援軟體。其中，單獨版SHA-2程式碼簽章支援將包含在安全更新中釋出，3月12日及4月9日各釋出一次。而針對WSUS 3.0 SP2的單獨版SHA-2支援，也會於3月12日釋出。</p> <p>微軟將在6月18日正式將Windows簽章由SHA-1及SHA-2雙軌支援，改為只支援SHA-2簽章。這天也是WSUS 3.0 SP2的用戶安裝SHA-2的最後期限。而所有舊Windows 7及Server 2008系統安裝SHA-2支援的最後期限為7月16日。</p> <p>微軟也將從7月16日起，將所有Windows 10版本，包括1709、1803、1809和Server 2019的更新，由雙軌支援轉換為只支援SHA-2。不過這些系統無需用戶端的作業。</p> </div></div></div>
2019/2/19 17:01作者林妍溱https://www.ithome.com.tw/news/128832
【尋找在地AI技術力】臺灣的中文語音引擎在哪裡？（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不同於搭載Alexa數位語音助理的Amazon Echo或是Google Assistant的Google Home智慧喇叭，現在還只能說英文，或其他非中文語言，臺灣去年下半開始出現多款能講中文的智慧喇叭，而且除了中國品牌，也有不少是來自臺灣自有品牌，包括遠傳「愛講」、鴻海「小度」，以及華碩「小布」智慧喇叭等，能用臺灣民眾熟悉的中文回應用戶的提問，或回答各種生活資訊，還能陪你閒聊。</p> <p><span style="font-size:28px;"><strong>明明是臺灣在地喇叭，骨子裡卻是用國外語音AI引擎</strong></span></p> <p>只不過，如果細心留意的話會發現，這些市面上已經買得到的智慧喇叭，有的聽起來中文有些怪怪的，例如早上打招呼會說「早上好」，設定待辦事項則回你：「已為您建好鬧鐘」，還會略帶點卷舌音，問他「賈伯斯是誰」，則要改說：「喬布斯」它才聽得懂，因為是中國品牌的智慧喇叭，不論是小米「小愛同學」、獵豹「小豹」等，都是用中國的AI語音引擎。</p> <p>但就算是臺灣目前已經上市的3款國產智慧喇叭，大多裝的也都不是臺灣自有的中文AI語音引擎，如遠傳愛講使用中國出門問問的AI語音技術，鴻海小度則是內建百度的AI對話引擎，截止目前只有華碩一家是採用自有技術。</p> <p>連在家使用的民眾自己可能都搞不清楚，每天對著自己講話的喇叭，骨子裡裝的竟是國外或中國語音引擎。乍看之下，常有人以為臺灣沒有在地化的中文AI語音引擎，所以臺灣廠商要開發自己的聲控裝置時，就只好選用國外的語音引擎，因為臺灣自己沒有，就只能從國外找，或是認為臺灣跟不上國外語音技術的發展腳步，這是不得不的作法。</p> <p>更有國內智慧喇叭業者當面坦言，在臺灣很難找到一套成熟可用的中文AI語音引擎，可協助他們儘快將產品推出上市，只能用國外的中文辨識引擎，尤其是中國製的語音技術，因為處理中文語意理解問題，廠商多半在中國，如科大訊飛、百度等，臺灣企業很容易就會採用中國製的中文AI語音產品。</p> <p>臺灣AI技術實力並非一定就不如國外，只是一直以來沒有被發掘，所以很多人都不知道，或也不被大家所重視，但其實臺灣一直有在持續發展在地化AI技術，尤其是中文自然語言理解（Natural Language Understanding，NLU）技術，也是現在臺灣企業發展AI應用最優先也是最關鍵的一步。</p> <p><span style="font-size:28px;"><strong>語言技術天生就是一種在地化應用</strong></span></p> <p>不像瀏覽器或作業系統軟體，語言科技有它本身的特殊性，深受在地化的影響，因為語言應用和使用上，在不同的國家或地域差異性很大，即使是臺灣和香港，同樣說中文，用語和說話方式還是會不一樣，會有自己專屬的用詞、使用習慣，所以語言應用要做得好，就一定要用在地的資料，甚至只有靠自己做，才有辦法讓它貼進自己在地風格，符合你的需求，因為只有在地人才最清楚自己使用習慣、說話用語。哪怕是之前在Zenbo機器人使用Google語音技術的華碩，現在也都決定智慧喇叭全面改成自有技術，不再使用國外語音引擎。</p> <p>因為語言科技就是一個需要高度在地化的應用，用來理解在地的這群人所用文字或說話習性。如果是用別的國家訓練出來的語言引擎，就會很難做出符合這個國家所需要的在地應用。所以就連遠傳要將中國AI語音引擎，拿進來臺灣都還要自己用在地語料訓練過，不能直接套用。</p> <p>另從技術應用需求來看，語言技術更是未來所有企業都需要，甚至所有IT都會用到的一門技術，因為它就是下一代UI（使用者介面）。以前要把介面改成中文化，只要支援中文編碼，就能讓視窗介面裡的字體呈現中文字，現在更進一步做到理解面，必須要能夠支援中文自然語言理解技術，才能讓這個語音介面有辦法跟你說中文。因為語意理解是一個在地技術，必須要用在地語料才能做得好，如果用的都不是在地的語意理解技術，以後沒有符合臺灣在地需求的中文引擎，不論是介面或程式，就很難普及。</p> <p><span style="font-size:28px;"><strong>用在地語料發展NLU，臺灣產業Chatbot用最早</strong></span></p> <p>不論是用文字或語音表達語言，都需要自然語言理解技術，當機器人理解人類輸入的語句後，便會選擇對應的句子來回應，或是執行特定任務。不論是聊天軟體內的Chatbot（聊天機器人），或者是會講話的智慧喇叭，也都是相同的原理。</p> <p>以文字自然語言理解發展來說，臺灣企業其實早從3年前就開始使用中文自然語言技術，來開發出具備有對話式、自動化的Chatbot，來取代傳統人工作業手段，例如，金融業、零售業、社群媒體等都有。</p> <p>不過，企業在設計自家Chatbot應用時，剛開始主要還停留在FAQ式問答，多用於行銷與客服，即是透過預先寫好的規則腳本，只能對指令與關鍵詞做出回應，或只懂垂直領域的知識，但是到後面，不少企業開始透過結合自然語言理解、機器學習技術，來增加Chatbot的中文對話互動能力，學習理解使用者意圖，讓Chatbot使用者不會覺得互動過程過於呆板，或流於制式，甚至更進一步採用深度學習技術，來建立更複雜自然語言理解模型，藉此來達到更自然地對話互動方式。例如上下文理解，或是多輪式對話等，也讓臺灣Chatbot發展更為多元。</p> <p>又如臺灣最大部落格平臺痞客邦，近來也打造出一個能推薦附近周圍的美食Chatbot，靠的就是利用20萬篇網路食記文章，近3千家熱門餐廳資料，經過一段時間的語意辨識NLU模型訓練，現在已能做到依據輸入語句來評價這家餐廳食物、服務或環境的好壞，想要找哪裡有好吃餐廳的人就可以問它。</p> <p>甚至也有越來越多臺灣本土Chatbot廠商加入，提供企業更多客製化Chatbot，或是各種Chatbot自動化編排工具，讓企業可以更容易用它開發自己的機器人對話應用，而且不只大型公司，專攻Chatbot的臺灣AI新創也不少，如碩網、優拓等，很多都是利用在地語料來打造中文在地NLU引擎，用於提供不同行業領域知識的Chatbot所用。隨著臺灣Chatbot生態系成形，也帶動臺灣中文NLU技術發展，往前邁出一大步。</p> <p>文字語言之後，緊接下來，語音也因為自然語言理解技術，逐漸在AI對話應用上嶄露頭角，加上語音辨識技術的成熟，開始讓Chatbot互動介面，可以做出更多不一樣的變化，不再只能透過傳統對話視窗打字互動，使用者也能對著它講話，Chatbot依據聽到的語句，理解之後再回答對方問題。</p> <p>近年來，臺灣也開始有些廠商推出語音Chatbot應用服務。例如2015年成立的竹間智能科技，是由前微軟亞洲互聯網工程院副院長簡仁賢一手創辦，他曾是中國微軟小冰研發背後重要推手，幾年前也回到臺灣，決定要發展在地的中文AI理解引擎，不只文字，現在也能用於電話的中文語音Chatbot客服，還可以依據上下文理解進行多輪對話，目前臺灣也有幾家金融業者在測試。</p> <div id="_idContainer036"> <p><strong><span style="font-size:28px;"><span style="color:#3399ff;">【業界觀點】臺灣AI實驗室創辦人杜奕瑾：別讓臺灣淪為AI技術代工廠<img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A22-1-BOX-DU.png" style="width: 180px; float: right; margin: 2px;" /></span></span></strong></p> </div> <p>「語音介面取代，以後會越來越多。」臺灣AI實驗室創辦人杜奕瑾指出，未來人機介面，勢必朝向自然語言對話（Natural Conversation）發展，以後任何應用程式，或裝置互動介面，只要想做到自然口語，就一定會需要在地語音辨識能力。</p> <p>尤其，語音辨識、中文自然語言理解都是一種高度在地化的技術，需要理解當地這群人的文字、詞彙用語及說話習慣，才能辨識得更準確，甚至只有在地人自己做，才能做到符合在地需求的應用，這也是臺灣發展在地AI技術力的機會。</p> <p>過去，臺灣一直沒有像美國這樣的軟體產業，所以只能一味跟著國外的腳步走，但是AI與IoT的崛起，將使得全球產業重新再洗牌，杜奕瑾也呼籲，這時候臺灣不能再是大老二文化，只有代工思維，應該把這些軟體核心技術掌握在自己手中，「不要讓臺灣再度淪為AI技術的代工廠。」</p> </div></div></div>
2019/2/19 12:00作者余至浩https://www.ithome.com.tw/news/128776
AI將滲透到IT基礎架構之中
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>趁著春節年假結束之前的尾聲，趕忙整理先前已發布到紙本形式IThome電腦報週刊的幾篇產品快報，彙整手上補充的資訊之後，再到iThome Online網站上刊登更完整的內容。其中有一篇，我特別想談談，那就是HPE併購Nimble Storage之後，所取得的雲端化人工智慧應用平臺InfoSight。</p> </div> <div id="_idContainer005"> <p>之所以接觸到這套解決方案，是臺灣HPE在2018年上半舉行的Reimagine Summit，一方面是大會的主題演講提到了這項技術，而觀眾席後的展區，也特別安排了一個位置示範InfoSight。不過，當時，我只是在現場拍攝了幾張照片，接著，就去參加他們安排的記者會，聆聽亞太區混合式IT事業群技術長Paul Haverfield的演講，暢談他們的自動化資料中心發展策略。</p> <p>直到前陣子，才有時間好好靜下心來，追蹤相關技術的進展，而我們在2月底的封面故事，也將接續這個議題，由我們的技術主筆張明德進行相關報導，探討這一波由企業級儲存廠商所推動的人工智慧（AI）應用浪潮，當中更進一步剖析HPE InfoSight，也會介紹Pure Storage的Pure1一系列相關特色，以及NetApp的Active IQ、Dell EMC的CloudIQ等解決方案，敬請期待我們的專題報導，而環視全球企業IT媒體，似乎很少看到相關的內容整理被發布出來。</p> <p>這一波AI的應用，影響的主要層面會是IT基礎架構的管理，可望帶來更多分析應用與自動化作業的特色。而相較於過往IT廠商所發展的自動化管理技術，基於機器學習、深度學習技術而來的IT管理應用，目前大多數還是聚焦在簡單與通用的使用情境，例如單一系統，並且強調擁有強大的資料分析與自動化的處理力，而有些廠商的企圖心很大，希望能夠跨越不同的技術堆疊，從最上層的應用系統，到底層的硬體元件的運作狀態，都能通盤掌握，克服無法透視整體與個別狀態的挑戰。</p> <p>其實，在其他類型的企業IT系統當中，基於資料分析技術而來的相關特色，早已成為各家廠商推陳出新的關鍵指標。我們近期最常接觸到的企業資安產品，幾乎都會特別強調彙整與分析相關資料（事件記錄）的能力，從安全事件與資訊管理（SIEM）、端點偵測與反制系統（EDR）、使用者行為分析系統（UBA）、進階持續威脅（APT）的防護系統等，比比皆是，而且都在主打AI資安的機制。</p> <p>而在網管的範疇，也有不少系統平臺廠商推出了網路分析系統（Network Analytics），甚至能以此跨越到網路鑑識（Network Forensics），未來，隨著物聯網（IoT）、邊緣運算（Edge Computing），以及5G應用的普及與崛起，勢必也將形成更複雜的網路環境，進而帶動更大規模的資料分析需求，而讓AI有更多的施展空間。</p> <p>以此來看，為了能夠負荷更大規模的IT基礎架構管理需求，單靠系統本身內建的各種功能，以及有限的IT人力，是不足以應付這些劇烈變化與複雜度，所開發出來的系統能否充分運用AI，具備自我管理、修復、最佳化／調校的能力，將成為各家IT廠商是否能在市場繼續生存的重要關鍵，若缺乏相關的策略布局，恐怕將被時代所淘汰。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2019/2/19 12:00作者李宗翰https://www.ithome.com.tw/voice/128799
AI將滲透到IT基礎架構之中
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>趁著春節年假結束之前的尾聲，趕忙整理先前已發布到紙本形式IThome電腦報週刊的幾篇產品快報，彙整手上補充的資訊之後，再到iThome Online網站上刊登更完整的內容。其中有一篇，我特別想談談，那就是HPE併購Nimble Storage之後，所取得的雲端化人工智慧應用平臺InfoSight。</p> </div> <div id="_idContainer005"> <p>之所以接觸到這套解決方案，是臺灣HPE在2018年上半舉行的Reimagine Summit，一方面是大會的主題演講提到了這項技術，而觀眾席後的展區，也特別安排了一個位置示範InfoSight。不過，當時，我只是在現場拍攝了幾張照片，接著，就去參加他們安排的記者會，聆聽亞太區混合式IT事業群技術長Paul Haverfield的演講，暢談他們的自動化資料中心發展策略。</p> <p>直到前陣子，才有時間好好靜下心來，追蹤相關技術的進展，而我們在2月底的封面故事，也將接續這個議題，由我們的技術主筆張明德進行相關報導，探討這一波由企業級儲存廠商所推動的人工智慧（AI）應用浪潮，當中更進一步剖析HPE InfoSight，也會介紹Pure Storage的Pure1一系列相關特色，以及NetApp的Active IQ、Dell EMC的CloudIQ等解決方案，敬請期待我們的專題報導，而環視全球企業IT媒體，似乎很少看到相關的內容整理被發布出來。</p> <p>這一波AI的應用，影響的主要層面會是IT基礎架構的管理，可望帶來更多分析應用與自動化作業的特色。而相較於過往IT廠商所發展的自動化管理技術，基於機器學習、深度學習技術而來的IT管理應用，目前大多數還是聚焦在簡單與通用的使用情境，例如單一系統，並且強調擁有強大的資料分析與自動化的處理力，而有些廠商的企圖心很大，希望能夠跨越不同的技術堆疊，從最上層的應用系統，到底層的硬體元件的運作狀態，都能通盤掌握，克服無法透視整體與個別狀態的挑戰。</p> <p>其實，在其他類型的企業IT系統當中，基於資料分析技術而來的相關特色，早已成為各家廠商推陳出新的關鍵指標。我們近期最常接觸到的企業資安產品，幾乎都會特別強調彙整與分析相關資料（事件記錄）的能力，從安全事件與資訊管理（SIEM）、端點偵測與反制系統（EDR）、使用者行為分析系統（UBA）、進階持續威脅（APT）的防護系統等，比比皆是，而且都在主打AI資安的機制。</p> <p>而在網管的範疇，也有不少系統平臺廠商推出了網路分析系統（Network Analytics），甚至能以此跨越到網路鑑識（Network Forensics），未來，隨著物聯網（IoT）、邊緣運算（Edge Computing），以及5G應用的普及與崛起，勢必也將形成更複雜的網路環境，進而帶動更大規模的資料分析需求，而讓AI有更多的施展空間。</p> <p>以此來看，為了能夠負荷更大規模的IT基礎架構管理需求，單靠系統本身內建的各種功能，以及有限的IT人力，是不足以應付這些劇烈變化與複雜度，所開發出來的系統能否充分運用AI，具備自我管理、修復、最佳化／調校的能力，將成為各家IT廠商是否能在市場繼續生存的重要關鍵，若缺乏相關的策略布局，恐怕將被時代所淘汰。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2019/2/19 12:00作者李宗翰https://www.ithome.com.tw/voice/128800
Chrome要讓網站無法封鎖無痕視窗模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對一些網站封鎖啟用Chrome無痕視窗模式（Incognito）用戶的情形，<a href="https://9to5google.com/2019/02/15/google-chrome-detect-incognito/" target="_blank">9to5Google發現</a>，Google計畫修改Chrome來解決這個問題。</p> <p>無痕視窗模式旨在確保用戶的上網隱私，當Chrome開啟本模式時，用戶開啟的網頁或下載的檔案，都不會出現在上網及下載紀錄中，所有cookies也會在關閉瀏覽器後刪除。但是這也會讓網站無法蒐集使用者資料作為廣告或其他用途。因此一些網站會以封鎖此類用戶來反制。如波士頓環球報（Boston Globe）偵測到這個隱私模式時，即會顯示「您的瀏覽器已啟用隱私瀏覽設定或無痕模式，若想以此模式繼續閱讀文章，請登入你的會員帳號。」的網頁。</p> <p>網站封鎖無痕視窗模式的方法是利用Chrome設計上的漏洞。使用者上網站時，應用程式會利用FileSystem API 儲存永久性的資料。為了不留下數位足跡，當用戶啟用無痕視窗模式時，FileSystem API即會關閉以免儲存資料，因此網站只要在Chrome下載網頁時偵測是否有這個API ，即可得知用戶是不是啟用了無痕視窗模式。</p> <p>Google的Chromium Gerrit程式碼管理網站顯示，Google打算修改Chrome來反制上述網站的作法。方法是讓FileSystem API在無痕模式下也能使用。當用戶在平常模式下上網時，Chrome是在硬碟建立虛擬檔案系統，一旦用戶啟用無痕模式，這個檔案系統就會在RAM中建立。等用戶離開無痕視窗模式，這個虛擬檔案系統也會自動刪除，確保所有資料不會被儲存，也無從被第三方網站偵測。</p> <p>這項變更預計會首先出現於Chrome 74的Canary Build，最快可能在Chrome 76中釋出。但Google表示，隨著無痕模式的用戶不再使用這個FileSystem API，Chrome團隊將評估該API整體使用下降情形，計畫最終將之移除。</p> </div></div></div>
2019/2/19 11:26作者林妍溱https://www.ithome.com.tw/news/128823
資安業者在Microsoft Store發現8款程式暗藏挖礦功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.symantec.com/blogs/threat-intelligence/cryptojacking-apps-microsoft-store" target="_blank">賽門鐵克（Symantec）在今年1月於微軟官方程式市集Microsoft Store中發現了8款程式</a>，<a href="https://www.bleepingcomputer.com/news/security/cryptojacking-coinhive-miners-land-on-the-microsoft-store-for-the-first-time/" target="_blank">這些看似正常的合法程式卻藏有挖礦機制</a>，可利用使用者的電腦資源來開採門羅幣（Monero）。</p> <p>這些程式涵蓋了網路搜尋程式Fast-search Lite、電池最佳化程式Battery Optimizer、VPN瀏覽程式VPN Browser+、YouTube影片下載程式Downloader for YouTube Videos、工具程式Clean Master+、線上影片觀賞程式FastTube、輕量瀏覽器Findoo Browser 2019，及桌面搜尋工具Findoo Mobile & Desktop Search。</p> <p>賽門鐵克指出，雖然名義上這8款程式是由3名不同的開發人員所提交，但進一步調查後發現代管這些程式的伺服器都是由同一個人或集團所申請，顯示系出同源。</p> <p>這些程式可在Windows 10上執行，安裝後它們會自網域伺服器中的Google Tag Manager汲取挖礦的JavaScript函式庫，這些挖礦腳本程式便會利用電腦上的CPU資源來開採門羅幣，且在程式的描述中完全未提及挖礦功能。</p> <p>當中較有趣的部份是駭客利用了Google Tag Manager。Google Tag Manager是Google所建立的標籤管理系統，主要協助開發人員於程式中注入可用來追蹤或分析的JavaScript及HTML內容，卻遭到駭客的濫用。</p> <p>上述程式都是在去年的4月到12月間上架的，賽門鐵克無從得知它們的安裝數量，僅知總計有1,900則評論。</p> <p>Google及微軟在收到賽門鐵克的通知之後，已分別自Google Tag Manager及Microsoft Store移除了相關的JavaScript與程式。</p> </div></div></div>
2019/2/19 11:01作者陳曉莉https://www.ithome.com.tw/news/128817
臉書開源經2,000萬場自我對戰訓練的ELF OpenGo模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書去年開源了能完敗職業圍棋高手的人工智慧ELF OpenGo，現在更進一步<a href="https://ai.facebook.com/blog/open-sourcing-new-elf-opengo-bot-and-go-research/">開源經兩千萬次自我對戰的模型與資料集等相關研究成果</a>。ELF OpenGo的前身原為DeepMind開發的圍棋軟體AlphaGo Zero，臉書將其重新實作發布ELF OpenGo，能以一顆GPU就打贏排名前30的4位圍棋高手，還是皆以20比0完勝。</p> <p>ELF是臉書在2017年發布的遊戲研究平臺，講究可擴充、輕量與靈活的特性，ELF讓研究人員能在各種遊戲環境中測試演算法，包括棋盤、街機與即時戰略遊戲，而在2018年，臉書開源了基於ELF平臺的OpenGo。現在臉書進一步釋出ELF OpenGo相關的新功能和研究成果，開源經過2千萬次人工智慧自我對戰訓練的模型。</p> <p>臉書提到，由於訓練模型需要有大量的計算資源，因此即便他們在2018年釋出ELF OpenGo到原始碼，但多數研究人員仍無法重現臉書的研究成果。所以臉書決定從頭訓練開始訓練ELF OpenGo，並釋出其所有的研究成果，對外公開人工智慧能夠打敗玩家的原因，同時也詳述了技術的侷限，臉書特別舉例，人工智慧在學習招式的速度比人類慢得多，像是下圖的梯子招式，人工智慧就花了很多時間才學到。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe3-2.fna.fbcdn.net/v/t39.2365-6/52493263_1313343392140217_5544097798909067264_n.gif?_nc_cat=102&_nc_ht=scontent.ftpe3-2.fna&oh=d77f7dbdbd4f7dd5aa38bf02efed376c&oe=5CE067B2" style="width: 655px; height: 655px;" /></p> <p>臉書開源的ELF OpenGo是目前最新的模型以及最佳程式碼版本，包括2千萬次自我對戰的模型以及1,500個中介模型資料。臉書還以模型分析職業圍棋棋士的賽局，發現模型的預測能力，約在總訓練時間的10％就已經達到穩定水準，並隨著訓練的時間增加，ELF OpenGo的技能強度隨之提升。</p> <p>這個最新版本的ELF OpenGo，能以60％以上的勝率打贏ELF OpenGo雛形。臉書表示，即使是ELF OpenGo雛形，其圍棋能力也早就超越人類，臉書以模型證明，即便是最優秀的圍棋棋士，下的棋步也不一定是最高超的。</p> <p>這次開源的內容，還包括超過300年的8.7萬場專業圍棋歷史對戰資料，該資料集收集了跨越1700年到2018年的圍棋賽局，臉書的系統透過機器人和人類之間的棋步預測，評估了這些歷史賽局棋步的水準。臉書同時釋出工具，讓使用者能深入每一場圍棋對戰的細節，研究特定比賽特定棋士的棋步。該互動工具提供視覺化功能，方便使用者能更輕易地檢視歷史資料存擋</p> <p>臉書提到，對於人工智慧的研究人員來說，ELF OpenGo是豐富的研究資源，而對於圍棋的愛好者而言，其專業的賽局分析能力，可以成為新型訓練輔助工具，就是有一位超強棋藝大師能與玩家對戰練習。臉書發布了Windows版本應用程式，可以讓玩家下載使用。</p> <p>不過，研究還沒結束，臉書表示，即便ELF OpenGo能夠打贏人類，也是因為進行了數百萬場對戰以後的結果，但顯然人類的學習更有效率，臉書接下來的目標，就是讓人工智慧學習的效率提升。</p> </div></div></div>
2019/2/19 11:09作者李建興https://www.ithome.com.tw/news/128815
Zoho發表智慧助理Zia，為其辦公室套裝加入AI輔助功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zoho.com/office/">網頁線上辦公室套裝服務供應商Zoho更新其Zoho Office服務</a>，加入人工智慧助理Zia，以提供使用者自然語言查詢或是語法訂正等輔助功能。</p> <p>Zoho Office是微軟Office與Google G Suite等辦公室軟體的替代產品，包括Zoho Writer、Zoho Sheet、Zoho Notebook以及Zoho Show四種服務，市面上相對應的功能產品為Word、Excel、Google Keep與PowerPoint。個人用戶可以免費在網頁、iOS和Android上使用，企業則依規模為每個用戶支付3或6美元的訂閱費用。</p> <p>Zoho發布了為辦公室套裝設計的智慧助理Zia，並與旗下各式應用整合，像是Zia與Zoho Writer整合，可以幫助使用者訂正拼字和語法錯誤，提供使用者寫作技巧建議，並且應用了Flesch–Kincaid測試分析，幫助使用者提升文章可讀性。而與Zoho Sheet整合，Zia可以自動為使用者提供圖表與資料透視圖，以提供進一步的資料分析結果。</p> <p>另外，Zia還支援自然語言查詢資料，使用者可以進一步詢問資料相關問題。Zia現在也能幫助使用者以語音創建自定義的智慧卡（Smart Card），而智慧卡其實就是一個包含視覺圖像、說明以及購物清單等網站元素的連結，使用者可以將其組織應用到服務中。</p> </div></div></div>
2019/2/19 11:14作者李建興https://www.ithome.com.tw/news/128816
遠傳與NTT DOCOMO聯手，引進日本客製化手機拍照相片書服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準國人喜歡用手機拍照，遠傳電信和日本電信者業者NTT DOCOMO合作，引進日本的d photo相片書服務，只要上傳手機拍攝的照片，就能線上委託日本廠商印製個人化的相片書。</p> <p>由於手機的拍照功能提昇，不少人外出旅遊喜歡以手機隨手拍攝照片，並將少數值得紀念的照片輸出列印，看準這樣的需求，遠傳電信和NTT DOCOMO合作引進d photo相片書服務，以「friDay拍拍本」在國內推出。</p> <p>遠傳電信和NTT DOCOMO在很早前便合作，在GPRS時代即引進DOCOMO的i-mode電信加值服務，後來隨著行動上網興起沒逐漸沒落，這次雙方再次在加值服務上合作，瞄準了喜愛以手機拍照的族群，引進日本的d photo個人化相片書印製服務，d photo在日本推出3年多，現在約有200萬用戶。</p> <p>該服務是以月租費方式收費，每月月租費原價為199元，遠傳用戶申辦綁約一年，可以享有月租費149元的優惠價格，每月可印製1本相片書，若加印一本相片書按149元額外收費，4月底前申請綁約一年，可獲額外印製一本相片書。</p> <p>用戶先下載friDay拍拍本app，從手機內的照片中選出21張，先在app內選擇相片書封面使用的照片、編排內頁照片順序、輸入內頁的文字，提交要求後便能線上委託日本廠商印製個人化的相片書。</p> <p>不過，目前相片書的範本大小只有14.5cm x 14.5cm一種，並沒有更大的呎吋規格的相片書範本可以套用，輸出用紙為啞光塗層紙材，相片書共有28頁，涵蓋了扉頁、相片頁及空白頁，強調日式相片書的簡潔風格，用戶從手機中選出21張照片上傳（直式或橫式皆可），再輸入內頁的敘述文字，送出後約12個工作天就會收到日本印製好的相片書。</p> <p>遠傳電信表示，用戶可以將手機中值得紀念的照片，毛小孩、家中寶貝的成長紀錄，或是餐廳將餐點的照片上傳，透過app套用相片書範本，就能簡單快速的套用範本，編輯成相片書或餐廳菜單，預覽無誤後上傳，由日本廠商印製相片書，送到臺灣用戶的手中。</p> <p>雖然現在只有一種相片書大小規格，選擇性並不多，但遠傳電信將視用戶的反映，不排除未來進一步和DOCOMO合作，推出更大呎吋的個人化相片書印製服務。</p> </div></div></div>
2019/2/18 17:23作者蘇文彬https://www.ithome.com.tw/news/128807
科學家警告：機器學習所發現的資料可能不可靠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國貝勒醫學院（Baylor College of Medicine）與萊斯大學（Rice University）的科學家們，在美國科學促進會（AAAS）的年度會議上發表了一份研究報告，指出人工智慧（AI）太急於應用在生物醫藥研究上某些領域，所帶來的不準確結果，可能導致科學危機。</p> <p><a href="https://www.bbc.com/news/science-environment-47267081" target="_blank">BBC</a>引述萊斯大學電腦科學副教授<a href="https://eurekalert.org/pub_releases/2019-02/ru-cwt021119.php" target="_blank">Genevera Allen</a>的看法，愈來愈多科學研究採用機器學習軟體來分析數據，從生物醫藥到天文領域不等，但相關軟體所找到的模式只存在於數據集中，而非實體世界，因此可能會導致不正確或錯誤的分析結果。</p> <p>Allen說，這些研究成果，通常要等到另一個採用相關且更大的數據集的資料分析結果出爐後，當二者結果不一時，問題才會被發現。因為Allen看到許多針對同一類型的資料進行分析的結果並不一致，甚至完全不同，這使得她無法相信大多數以機器學習技術分析出的答案，也擔心未意識到此一問題的科學家們，將因此而浪費許多力氣與資源。</p> </div></div></div>
2019/2/18 17:42作者陳曉莉https://www.ithome.com.tw/news/128814
ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出Android擴增實境（AR）軟體開發套件<a href="https://developers.googleblog.com/2019/02/new-ui-tools-and-richer-creative-canvas.html" target="_blank">ARCore 1.7新版</a>，可建立AR自拍及動畫的工具，也改善了使用者介面。</p> <p>ARCore 1.7提供的Augmented Faces API，支援前置攝影機，提供高品質及468個點的3D網格，以在人們臉上創造娛樂效果，從動態面具、眼鏡、虛擬帽子到皮膚的修飾等。</p> <p>在啟用前置攝影機及擴增臉部網格模式之後，開發人員即可讓程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，例如AugmentedFaces程式能將狐狸的臉部特徵覆蓋到人類臉上。</p> <p>ARCore 1.7還擴充了AR創意畫布，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。</p> <p>此外，Google也在ARCore SDK for Unity整合了ARCore Elements，這是一組通用的AR使用者介面元件，可直接將AR互動模式插入程式中，實用功能包括可簡化表面偵測步驟的Plane Finding，以及能以直覺式手勢旋轉、舉起及移動虛擬物件，或改變虛擬物件尺寸的Object Manipulation。</p> <p>Google除了打算持續擴充ARCore Elements的元件之外，也特別在Google Play上出版了<a href="https://play.google.com/store/apps/details?id=com.google.ar.unity.ddelements" target="_blank">ARCore Elements程式</a>，以指導開發人員打造AR程式，包括介紹設計環境，如何鼓勵使用者探索AR世界，或是如何與虛擬物件互動等。</p> </div></div></div>
2019/2/18 17:16作者陳曉莉https://www.ithome.com.tw/news/128808
研究：逾1.8萬款Android程式可建立裝置的活動紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門從事行動程式的安全暨隱私研究的<a href="https://blog.appcensus.mobi/2019/02/14/ad-ids-behaving-badly/" target="_blank">AppCensus指出</a>，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。</p> <p>研究人員Serge Egelman說明，過去許多廣告網路是透過裝置上的硬體來追蹤使用者的行動程式活動，包括手機序列號、IMEI、MAC位址或SIM卡序列號等永久識別符，或是基於軟體、但只能透過回復出廠預設重置的Android ID。例如A程式可能將手機的序列號傳送到一個廣告網路，當手機上的B程式傳送同樣的序列號到同一個廣告網路時，廣告網路就會知道該手機同時使用A跟B程式，並替手機建立檔案，藉此傳遞目標式廣告，且基於硬體的永久識別符，並無法如同網路版的Cookie被清除。</p> <p>於是Google與蘋果在2013年於Android及iOS平臺上，建立了基於軟體的ad ID作為裝置的識別符，也允許使用者重置它，但假設一個程式同時傳送了ad ID與IMEI到廣告網路，同樣也會建立一個無法移除或重置的永久識別符（IMEI），因此不管是Google或蘋果，都禁止開發人員傳送ad ID時，搭配其它的永久識別符。</p> <p>不過，根據AppCensus去年9月所進行的檢驗，約有2.4萬款程式會傳送ad ID，當中有1.7萬款除了傳送ad ID之外，還夾帶著其它的永久識別符，且不乏熱門程式，例如下載量超過10億的Clean Master及Subway Surfers，都會同時傳送ad ID與Android ID，還有下載量超過的5億的Flipboard、My Talking Tom或Temple Run 2，也都同時傳送ad ID與Android ID，違反了Google的開發者政策。而現在違反該規定的Android程式數量則已超過1.8萬款。</p> <p>廣告網路利用這些永久識別符來進行目標式廣告，也用來追蹤使用者與廣告的互動。</p> <p>Egelman表示，他們早在5個月以前就知會了Google，但一直未收到Google的回覆。不過，<a href="https://www.cnet.com/news/these-android-apps-have-been-tracking-you-even-when-you-say-stop/" target="_blank">Google向CNET表示</a>，他們嚴格禁止程式因廣告目的而同時傳送Ad ID與其它裝置識別符，將對此展開調查並採取行動。</p> </div></div></div>
2019/2/18 15:18作者陳曉莉https://www.ithome.com.tw/news/128802
Google遭證據打臉，廣告封鎖程式幾乎不影響Chrome效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128431" target="_blank">Google 宣佈</a>Chrome的擴充功能API調整計畫，原因是舊有API效能較差。但是有<a href="https://whotracks.me/blog/adblockers_performance_study.html" target="_blank">第三方研究駁斥Google的說法</a>。</p> <p>這項研究由廣告封鎖程式開發商執行並公佈。該公司表示，做這項研究起因是近日Google Chrome Manifest v3的爭議，Google的理由一是效能，二是隱私。但據Ghostery的研究，Google的效能說法並不成立。</p> <p>在其研究中，Ghostery使用市面上主要廣告封鎖程式，包括uBlock、Adblock、Brave的Adblock、DuckDuckGo及自家產品，在相同的Lenovo ThinkPad X1 Carbon筆電上，利用Google Chrome72.0.3626.96執行相同的Web應用，以量測廣告封鎖程式對Chrome的網路呼叫效能的影響。該公司研究顯示，除了DuckDuckGo之外，其他產品對Chrome每次呼叫的決策時間中位數都不到1毫秒，應不會造成使用者察覺得到的效能延遲。該公司<a href="https://www.ghostery.com/lp/trackertax/" target="_blank">另一項研究</a>甚至顯示，使用廣告封鎖程式能縮短一倍的網頁載入時間，而且由於WebAssembly等技術的進步，效率還會持續提升。</p> <p>去年十月Google公佈的Manifest v3，宣佈將限縮Chrome使用WebRequest API的封鎖功能，拿掉其封鎖內容的能力，並以新的declarativeNetRequest取而代之，並要求廣告過濾程式改換使用。Google的說法是，新作法可確保Google可控管過濾演算法，還能防止／關閉無效率的規則，強調新API執行效果更好，且提供用戶更多隱私保障。</p> <p>當時即有廣告封鎖程式uBlock Origin和uMatrix開發商Raymond Hill在Chromium批評，Google的目的是只獨厚和Adblock Plus (ABP)相容的過濾功能，將扼殺其他廣告封鎖程式業者的生存空間。事實上，不僅廣告封鎖程式，新的作法也會影響其他Chrome擴充程式的執行。</p> <p>在研究公佈幾小時後，Google態度似乎有些鬆動。<a href="https://groups.google.com/a/chromium.org/forum/#!topic/chromium-extensions/WcZ42Iqon_M" target="_blank">Chrome團隊成員Devlin Cronin表示</a>，Google致力於保存現有第三方合作生態體系，確保使用者可持續客製化Chrome瀏覽器，包括支援擴充程式、開發工具、無障礙功能等等。他表示，Google從未想過阻撓或打內容（廣告）封鎖。他再次澄清Manifest v3將不會完全移除webRequest API，不會變更webRequest API觀察（observational）網路呼叫的能力。</p> <p>Google顯然不會改變政策大方向，但Google表示會持續聽取外界回饋意見，也會再縮小對WebRequestAPI的變更幅度。</p> </div></div></div>
2019/2/18 13:36作者林妍溱https://www.ithome.com.tw/news/128798
Google為Compute Engine永久儲存空間增加排程快照功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/introducing-scheduled-snapshots-for-compute-engine-persistent-disk">Google宣布推出排程快照（Scheduled Snapshots）測試版</a>，讓使用者能夠定期且自動的為虛擬機器執行個體的磁碟產生快照，使用者還能夠指定快照儲存區域，並簡單地以規則管理快照，決定保留或是刪除快照。</p> <p>使用者可以自定義快照計畫，該功能支援小時、天以及周頻率，因此使用者能讓系統以每6個小時創建快照，或是在每周一執行快照任務。除此之外，還可以半自動的管理快照，使用者只要在自定義快照策略中，加入快照保留政策，系統便會依照條件適時自動移除快照。</p> <p>排程快照可以應用在單一磁碟或是同一區域中的多個磁碟，使用者可以按規模創建排程快照。在定義快照時，使用者還能夠使用最新的儲存位置功能，指定快照的儲存區域，像是Google雲端存儲區域和多區域位置，例如us-central1或us，Google表示，為快照選擇指定的儲存位置，能更好地管理快照，對於需要符合資料在地化政策，以及業務連續性要求的企業特別有用。</p> <p>使用者可以使用API、CLI以及GCP開發者主控臺創建排程快照。在主控臺中，使用者在Compute Engine中的快照分頁中，能找到排程快照頁籤創建並管理快照排程，而在磁碟頁籤中，使用者可以將既存的一個或是多個磁碟加入排程計畫。</p> </div></div></div>
2019/2/18 12:07作者李建興https://www.ithome.com.tw/news/128790
傳蘋果買下Amazon Alexa、Google Assistant的App協力AI業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.axios.com/apple-voice-app-pullstring-080b45b6-bbb4-466f-b60a-b87c932e2f57.html" target="_blank">Axios報導</a>，蘋果已買下Amazon Alexa、Google Assistant的語音App開發新創廠商PullString。</p> <p>PullString在2011年由皮克斯動畫工作室數名前員工所創立，其執行長Oren Jacob曾擔任皮克斯技術長。PullString的技術起初是用於玩具像是Hello Barbie娃娃的互動語音App，後來進一步擴大到物聯網應用，最知名的客戶包括Amazon Alexa和Google Assistant。</p> <p>蘋果對此不願回應。<a href="https://www.theverge.com/2019/2/15/18226836/apple-pullstring-ai-voice-chat-app-amazon-alexa-google-assistant" target="_blank">The Verge報導</a>這項收購金額不到美金1億美元，但遠超過PullString募得的4,400萬美元。</p> <p>收購這家公司將有助於提升蘋果人工智慧助理Siri趕上Alexa和Google Assistant。Siri不但在第三方軟、硬體整合廣度遠遜於Alexa、Google Assistant，也連帶拖累蘋果智慧喇叭HomePod之於Amazon Echo與Google Home的競爭力。根據市場研究機<a href="https://www.ithome.com.tw/news/126025" target="_blank">Strategy Analytics的數據</a>，Home Pod全球市佔僅6%，相較之下，競爭對手光是以售價50美元的Google Home Mini和Amazon Echo Dot，就分別拿下20%和18%市佔，分別位居全球第一、二，還不包含其他產品。</p> </div></div></div>
2019/2/18 12:26作者林妍溱https://www.ithome.com.tw/news/128794
AI文字產生技術引發假新聞爭議，OpenAI決定只公開部份技術成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由科技鉅子馬斯克（Elon Musk）支持的非營利組織<a href="https://www.ithome.com.tw/news/128772" target="_blank">Open AI，近期公佈的AI文字產生器GPT2</a>，由於可產生幾近真人撰寫的假新聞，引發極大爭議，OpenAI決定不釋出訓練好的模型，只公開一小部份模型和範例。</p> <p>GPT2以近40 gigabyte的網頁文字訓練而成，旨在使其具備預測下一個文字的能力。研究團隊宣稱GPT2產生的文字可因應前後文的風格和內容，使用者只要餵給它一段文字，這個AI系統就能產生任意主題「逼真而有條理的文句」。</p> <p>根據英國媒體<a href="https://www.theguardian.com/technology/2019/feb/14/elon-musk-backed-ai-writes-convincing-news-fiction" target="_blank">《衛報》（The Guardian）公佈</a>的一段測試影片，編輯輸入一句關於英國脫歐的不完整句子，GPT2即可立刻產生一段完整段落。另外，若餵給它喬治歐威爾的《1984》小說裏的第一句「It was a bright cold day in April, and the clocks were striking thirteen」，它立刻辨識出文字的未來科幻小說風格，而能接續相應的故事。該報認為GPT2產生的句子，幾乎未顯露過去AI系統前後語意不一致或語法錯誤的問題。</p> <p>雖然也<a href="https://www.technologyreview.com/s/612960/an-ai-tool-auto-generates-fake-news-bogus-tweets-and-plenty-of-gibberish/" target="_blank">有人指出</a>GPT2只是從網路上抓來文字拼湊而成還算有條理的文字，但是許多人認為，GPT2已經顯示AI仿真能力的成熟技術，擔心這個AI系統會被拿來製造一般人無法辨識的假新聞，並稱之為「文字版的deepfake」。Deepfake是專指利用AI將名人嘴形、臉部與色情或他人影片移花接木，以遂惡作劇或栽贓嫁禍的目的的影片。</p> <p><a href="https://blog.openai.com/better-language-models/#task6" target="_blank">OpenAI隨後表示</a>，由於考量這項技術可能遭惡意使用，<a href="https://twitter.com/AnimaAnandkumar/status/1096211973056868352" target="_blank">像是生產誤導性的文字</a>、冒充他人的網路身份、或是在社群網站散佈假新聞、自動生產垃圾及釣魚內容等，OpenAI將不會釋出訓練好的模型，但秉持負責任揭露的原則，他們將釋出相對小許多的模型、範例和技術白皮書提供外部研究人員實驗之用。</p> <p>但也<a href="https://twitter.com/AnimaAnandkumar/status/1096211973056868352" target="_blank">有人批評</a>OpenAI將研究隱藏不完全公開的做法，與其組織名稱意義背道而馳。</p> <p>馬斯克本人倒是對此撇清關係，<a href="https://twitter.com/elonmusk/status/1096987465326374912?s=21" target="_blank">他在推持上表示</a>他已經一年多未涉入OpenAI的運作，也沒有行政管理或董事會監督的身份。</p> <p>AI技術進步已經反映在寫新聞、<a href="https://www.ithome.com.tw/news/120841" target="_blank">作畫</a>、<a href="https://www.ithome.com.tw/news/121818" target="_blank">翻譯</a>及說話等創作領域上，引發倫理和道德的爭議。去年<a href="https://www.ithome.com.tw/news/123082" target="_blank">Google在I/O大會上展示</a>擬真人聲系統Duplex以超逼真的聲音打電話訂位招致批評，迫使Google宣佈未來測試時，將主動表明是機器人的身份。</p> </div></div></div>
2019/2/18 12:41作者林妍溱https://www.ithome.com.tw/news/128795
大疆發表全新地理圍欄系統，以避免無人機闖入機場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的無人機製造商<a href="https://www.dji.com/newsroom/news/dji-improves-geofencing-to-enhance-protection-of-european-airports-and-facilities" target="_blank">大疆（DJI）發表了「線上地理空間環境」（ Geospatial Environment Online，GEO）2.0版</a>，主要改善了歐洲市場的地理圍欄（Geofencing）技術，避免該公司的無人機飛進32個歐洲國家的主要機場。</p> <p>地理圍欄是在實際的地理環境中圈出一個虛擬的邊界，可藉由裝置上的位置感知器，判斷使用者是否進入或離開了某個地理圍欄的範圍。大疆即利用該技術建立「禁止飛行區域」（No-Fly Zones），以GPS及其它衛星訊號避免無人機飛進諸如機場、監獄、核能發電場或其它重要場域，在未經授權的情況下，DJI無人機也不得在某些地方起降。</p> <p>其實大疆先前採用的GEO 1.0就具備地理圍欄功能，但當時只是利用簡單的圓形圈出地理圍欄，而且只支援13個國家的機場。而GEO 2.0所採用的地理圍欄技術則是透過3D的領結分析法（Bow-Tie）來進行風險分析，設定了環繞飛機跑道的安全區域，限制無人機不得飛進離跑道或飛機航線1.2公里的區域，並以複雜的多邊形圍繞其它的機密建築。</p> <p>大疆表示，新的系統更能反映出這些區域實際的安全風險，對於風險較低的區域也更具彈性，例如允許使用者在與跑道平行的區域飛行無人機。此外，GEO 2.0擴大支援了歐洲32個國家的機場、臨時飛行限制，以及其它機密區域。</p> <p>去年12月，有一無人機闖入了英國第二大機場Gatwick，造成Gatwick機場關閉3天，航空交通大亂，耽誤了12萬名旅客的行程，也讓英國與澳洲政府相繼於機場建立了無人機監控系統。</p> <p>源自中國的大疆是無人機的龍頭製造商，在全球無人機市場的佔有率高達7成，也旋即採取行動打造新一代的地理圍欄技術，預計本月即會開始於歐洲部署GEO 2.0，同時督促當地的使用者更新控制程式與無人機韌體，才能確保飛安無虞。</p> </div></div></div>
2019/2/18 13:12作者陳曉莉https://www.ithome.com.tw/news/128796
滴滴展開內部整頓，裁員15%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據多家<a href="https://www.cnbc.com/2019/02/15/chinese-ride-hailing-giant-didi-to-lay-off-15percent-of-its-workforce.html" target="_blank">媒體</a>報導，中國共乘服務龍頭<a href="https://www.forbes.com/sites/ywang/2019/02/15/chinas-didi-cuts-2000-jobs-in-business-restructuring/#1392b0d37e28" target="_blank">滴滴在2月15日舉行的內部會議上宣布組織重整</a>，將裁員2,000名員工，約佔該公司總員工人數的15%。</p> <p>滴滴並未對外公開此一會議的內容，也拒絕回應媒體，猜測是由與會的員工所洩露。</p> <p>根據報導，滴滴主要裁撤職位重疊與績效不佳的員工，且未來的投資將聚焦在安全及法規遵循上，今年也將招聘2,500名新員工，以負責安全、技術、司機管理及國際化等任務。</p> <p>滴滴原名為滴滴打車，在2012年成立，2015年與快的打車合併，再於2016年收購優步（Uber）中國，為中國最大的共乘服務供應商，此外，該公司亦陸續進駐巴西、墨西哥、香港、日本與拉丁美洲，展開全球化布局，每天的載運量已超過3,000萬次。</p> <p>去年滴滴的負面新聞不斷，主要是旗下順風車服務的司機涉及了兩起謀殺案，滴滴快刀斬亂麻地於8月關閉了順風車服務並展開整頓，迄今尚未重新上線。</p> <p>從創立以來，滴滴雖然成功取得了市場龍頭地位，但仍持續虧損中，根據中國媒體的報導，滴滴2017年虧損了25億元人民幣（約115億元新台幣），<a href="https://techcrunch.com/2019/02/14/didi-reported-1-6-billion-loss/" target="_blank">去年更擴大至109億元人民幣</a>（503億元新台幣）。</p> </div></div></div>
2019/2/18 13:18作者陳曉莉https://www.ithome.com.tw/news/128797
RAD Studio 10.3.1新增書籤，開發者能在單一視窗檢視受標記程式碼資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為慶祝2月14日Delphi 1推出24周年，其<a href="http://community.idera.com/developer-tools/b/blog/posts/rad-studio-10-3-1-is-here-happy-birthday-delphi">官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1）</a>，不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，因此除了RAD Studio 10.3.1，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。</p> <p>RAD Studio 10.3.1新增兩項IDE生產力工具，書籤（Bookmarks）以及瀏覽器（Navigator）功能。書籤擴展了之前IDE中程式碼編輯器的位置標記功能，現在開發者可以使用快捷鍵創建新的書籤，當前和其他文件中的書籤，都會顯示在統一的視窗中，開發者可以在視窗中瀏覽，標上書籤的程式碼所使用的方法等語法以及上下文資訊。而使用者也能使用Escape鍵，調整書籤堆疊的位置。</p> <p>另外，瀏覽器工具（下圖）能讓使用者搜尋Delphi，並方便地跳轉到與搜尋相符的任何語句、方法、屬性或是屬性的支援欄位與方法，並且還為Delphi和C++加入了一個小地圖工具，以類似捲動軸的側面板顯示縮小版的程式碼視圖。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6278_Navigator_png-2080x622.png" style="width: 500px;" /></p> <p>官方強化了在Windows上HTTP與SOAP客戶端函式庫，增加壓縮解碼與客戶端認證支援。在客戶端認證管理的改進上，特別針對了SOAP客戶端，官方使用HTTP客戶端函式庫，並開始採用原生的Windows實作，將THTTPReqResp實作替換成THTTPClient，官方提到，其提供的TCertificate介面稍有不同，而且也稍微變更了System.Net.HttpClient.Win.pas單元，並在IDE為THTTPReqResp類別ClientCertificate屬性，提供專門的屬性編輯器，供開發者進行檢視設定。</p> <p>在這個版本還提供開發者新的自定義樣式，能夠讓開發者快速為應用程式變換更多種外觀。10.3.1增加5種新的跨裝置使用者介面開發框架FireMonkey樣式，其主題能支援Windows、macOS、Android以及iOS。並且還增添10個新的開發框架VCL（Visual Component Library）Windows樣式，其中包括了Windows 10專有主題以及符合FireMonkey的VCL樣式。官方在這個版本也增加了對iOS 12和iPhone X系列裝置的支援，以滿足App Store將在2019年3月實施的新政策。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1680_Styles.png" style="width: 500px;" /></p> <p>官方重新設計了RAD伺服器主控臺使用者介面，轉而使用Ext JS開發框架，以提升瀏覽RAD伺服器API分析結果的體驗，使用者需要額外以套件管理器GetIt下載，能夠與舊的主控臺並存。另外，官方進一步強化RAD伺服器的資料分析能力，並改進通知功能以支援更多裝置。在效能方面，10.3.1改進了C++17 Win32的支援，最佳化編譯效能提升程式碼執行速度。</p> </div></div></div>
2019/2/18 12:00作者李建興https://www.ithome.com.tw/news/128788
一周大事：中國信託開發行動銀行App全靠百人敏捷團隊。谷歌推出雲端文件API，可將文件處理流程自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>中國信託開發行動銀行App全靠敏捷，110人混編團隊連廠商、業務PM都參與</strong></span></p> <p>中國信託在金控端，組成了一個10人的敏捷教練團隊，就是要將敏捷文化徹底落實到整個金控與各子公司。這個敏捷教練團隊，會在金控旗下的子公司有敏捷需求時，常駐到子公司負責訓練與帶領敏捷方法，包括敏捷的開會方式、業務敏捷、怎麼開工作坊、PM如何協調等，直到敏捷在子公司團隊能運行。<a href="https://www.ithome.com.tw/news/128603" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>谷歌推出雲端文件API，可將文件處理流程自動化</strong></span></p> <p>谷歌發表Google Docs API正式版，可透過程式控制API來讀取或寫入文件，還能自動整合來自不同來源的資料，可望大幅簡化使用者的日常任務，即日起開放所有版本的G Suite用戶使用。<a href="https://www.ithome.com.tw/news/128706" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Emoji 12.0問世，新增打哈欠等59種表情符號</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Unicode%20Emoji.jpg" style="width: 300px;" /></p> <p>統一碼聯盟（Unicode Consortium）宣布已完成Unicode Emoji 12.0，增加了59種新的表情符號，倘若計算不同的性別與膚色，那麼新增種類則擴大到230種。<a href="https://www.ithome.com.tw/news/128640" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome擴充功能可主動通知用戶帳密是否遭外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_PasswordCheckup_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 282px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>如果想知道你的密碼是否被駭，最常見的作法是到HaveIBeenPwned.com網站上查詢，但現在Google希望能主動告知你。Google宣佈一款名為Password Checkup的Chrome擴充功能，可在用戶帳號密碼外洩時通知用戶。<a href="https://www.ithome.com.tw/news/128636" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網頁匿蹤標準過期！蘋果宣布Safari將不再支援Do Not Track功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果宣佈，Safari 12.1版將不再支援聲稱能確保用戶上網隱私的DO NOT TRACK標準。</p> <p>Safari 12.1包含於iOS 12.2、macOS 10.14.4，也可相容於macOS 10.13.6及macOS 10.12.6。根據Safari 12.1 Beta版的釋出公告，最新版Safari將移除已過期的Do Not Track標準支援，預防它被當成數位指紋的變項。</p> <p>Do Not Track標準最早是由美國聯邦貿易委員會（FTC）提議，其實只是在用戶造訪網站時由瀏覽器傳送特定訊息給該網站，要求它不要追蹤用戶。但這項標準並沒有強制力，即使網站不遵守該訊息也不會受罰，因此大部份網站皆不理會Do Not Track。<a href="https://ithome.com.tw/news/128655" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS支持政府立法規範臉部辨識服務，並提出5項建議作法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS公開支持政府針對臉部辨識技術打造立法框架，同時也提出了5項建議指導方針，包含使用臉部辨識技術應完全符合法規、執法使用時要經過人工審查、用於執法辨識身份時建議信心分數閥值為99%、執法機構如何使用該技術的過程也得透明化，以及在公眾場合搭配監視器使用臉部辨識技術時應主動通知民眾。<a href="https://www.ithome.com.tw/news/128654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書公布今年4大優先策略，重心從安全問題轉移到打造旗下產品創新體驗</strong></span></p> <p>去年臉書花了許多心力專注於平臺的安全問題，最近執行長馬克•祖克柏發布臉書今年的4大優先策略，除了持續改進重大社會議題、打造圍繞臉書平臺的商業生態圈，以及溝通更加透明化之外，2019年將對與大眾生活相關的領域，改善和新增產品功能，創造更多的創新體驗。</p> <p>祖克柏也統整了今年會推出新產品的幾個領域，包含推出多項與訊息相關的功能、在更多國家推出WhatsApp支付、在限時動態新增私人分享選項、將動態牆上的影片移到影音平臺Watch、改善AR/VR功能、今年春天正式推出VR頭戴裝置Oculus Quest，以及Instagram上的商業和購物服務將會推出更多功能。<a href="https://www.ithome.com.tw/news/128587" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>強化軟體供應鏈安全，微軟加入開源法遵標準計畫OpenChain</strong></span></p> <p>OpenChain官方宣布，微軟成為白金會員，並進入管理委員會。OpenChain計畫目的是要建立開源互信，讓開源授權法遵更加簡單一致，OpenChain致力成為軟體供應鏈中唯一的開源法遵標準，其規範了開源專案必須要遵守的一系列核心要求，並提供企業成功管理開源授權的流程、政策和訓練。<a href="https://www.ithome.com.tw/news/128691" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾代理CEO就職半年後獲扶正</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Robert%20Swan%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>日前英特爾公布將任命代理CEO Robert Swan成為正式執行長，原因之一是Swan在過去半年多來，帶領英特爾交出優異成績單。英特爾前任執行長Brian Krzanich與員工緋聞曝光而在去年6月離職。<a href="https://www.ithome.com.tw/news/128590" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Maps測試AR導航，讓使用者不會因為抓不到方向感而迷路</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Maps_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.jpg" style="width: 204px;" /></p> <p><span style="color:#696969;">圖片來源_ Google</span></p> <p>有時Google Maps會有個令人困擾的問題，使用者雖然有地圖可看，但經常搞不清東西南北，跟著手機轉來轉去，不知走哪個方向才對。去年Google I/O曾經展示過視覺定位功能，現在Google宣布正在測試名為全球定位（Global Localization）的AR定位功能，結合手機相機、Google Maps、AI與AR功能，希望讓步行導航變得更容易。<a href="https://ithome.com.tw/news/128701" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽OpenShift推出K8s專用IDE開發工具</strong></span></p> <p>紅帽推出基於瀏覽器的Kubernetes整合開發環境（IDE）CodeReady Workspaces，這是紅帽以Eclipse Che IDE為基礎，並加上之前收購來的Codenvy專有功能開發而成，紅帽提到，這也是第一款OpenShift平臺內建的Kubernetes開發工具IDE。<a href="https://www.ithome.com.tw/news/128679" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome開始測試「永不減速」的網頁模式</strong></span></p> <p>為了確保用戶上網長保效能不墜，Google Chrome正在開發「永不減速」模式（Never-Slow Mode）。根據Chromium Gerrit專案管理網站的commit，目前還是原型的「永不減速」模式將封鎖較大script、對特定資源型態（script、字型、CSS、圖片）設定上限、關閉JavaScript document.write()語法、封鎖與伺服器資料同步的XMLHttpRequests、全面開啟client-hints功能、並在沒有設定「Content-Length」下做資源緩衝。<a href="https://www.ithome.com.tw/news/128642" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LinkedIn整合3項核心工具打造智慧招聘平臺</strong></span></p> <p>最近LinkedIn宣布將旗下3個核心人才工具整合成一個單一的智慧招聘平臺，包含Jobs、 Recruiter和Pipeline，藉由將這些工具整合至單一平臺，讓招聘過程更簡單、有效率。在企業實地使用這些服務的過程，系統也會互相學習變得更聰明，同時，LinkedIn這次也新增一些新功能，更新細節將陸續釋出。<a href="https://www.ithome.com.tw/node/128713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM Watson AI服務可以在任何雲上使用了！</strong></span></p> <p>IBM在年度Think大會上宣布，Watson AI服務已能在任何環境中執行，包括本地端、任何公有雲和私有雲，或是混合雲的環境。IBM利用Kubernetes容器技術，來將Watson AI提供的多種服務，一一打包成可在其他環境上部署的型態。<a href="https://www.ithome.com.tw/news/128714" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳Google在印度建立自有晶片開發團隊</strong></span></p> <p>路透社報導，Google可能已從英特爾、高通、nVidia及博通（Broadcom）等晶片廠挖來人才，在印度設點開發自有晶片。路透社分析了網路公開職缺以及Google在LinkedIn的資料檔案發現，Google已從晶片大廠找來人才在印度的Bengaluru籌組團隊，至少包括16名工程師及4名人才招募人員，負責開發代號為gChips的晶片。<a href="https://www.ithome.com.tw/news/128729" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure Maps新增地理柵欄功能</strong></span></p> <p>微軟更新Azure Maps，以SDK與雲端服務的形式，加入了不少新功能。例如其中的地理柵欄功能，可讓使用者自行定義多邊形，以在特定區域建立隱形柵欄，並關聯時間限制，使其在對應的條件下發生作用。由於地理柵欄還與Azure Event Grid整合，因此在目標相對於地理柵欄的位置發生改變時，包括進入、離開或是與地理柵欄的距離發生改變，皆能發出事件通知。<a href="https://ithome.com.tw/news/128712" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三大公共DNS測試EDNS協定</strong></span></p> <p>近期，台灣網路資訊中心（TWNIC）特別提醒民眾，由於部分公共DNS業者，在2月1日進行EDNS的符合性功能測試，因此，網域管理者與一般民眾要注意，如發現當日連上部分網站變慢，可能是此原因造成。</p> <p>為強化DNS服務的驗證，成立於2002年的全球網域名稱管理機構（ICANN），在最近這幾年，不斷推廣DNS Security Extensions（DNSSEC），目標是提升網路的使用安全，像是要確保DNS的內容，不會在源頭被修改，以及阻止駭客惡意移轉DNS用戶的流量，同時也讓DNS的查詢將更加安全。<a href="https://www.ithome.com.tw/news/128576" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>醫院超市冷凍控制系統當心被駭</strong></span></p> <p>提供遠端監控解決方案的一家蘇格蘭公司，稱為Resource Data Management，被以色列安全研究實驗室SafetyDetective發現，其生產的溫度控制系統存在安全漏洞，駭客透過預設帳密，就能遠端控制。駭客能直接在瀏覽器中輸入網址，就可以存取這些溫度控制系統，SafetyDetective表示，取得網址的方式並不難，使用Google搜尋就能找得到。同時，他們利用物聯網搜尋引擎Shodan，找到了7,419個可被入侵的系統，然而，Shodan的搜尋結果僅能顯示一部分的機器，實際上受漏洞影響的機器數量，比搜尋結果顯示的還要多很多。<a href="https://www.ithome.com.tw/news/128707" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科剖析NIST網路安全框架</strong></span></p> <p>想要強化自身的資訊安全，面臨相關人員與資源短缺的情況下，企業該從何處著手？於1月底在臺舉行的Cisco Connect TPE大會上，思科系統工程經理Michael Lin認為，企業可參考已經廣為應用的指南，例如，美國國家標準與技術研究所（NIST）所推出的網路安全框架（Cybersecurity Framework，CSF），盤點企業的資安現況，找出需要優先改善的面向。<a href="https://www.ithome.com.tw/news/128455" target="_blank">更多內容</a></p> </div></div></div>
2019/2/17 10:00未署名https://www.ithome.com.tw/news/128766
為求資安法規落實，資安預算比例提高成立委關注焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從資通安全管理法在去年5月11日，經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。</p> <p>基本上，這次公聽會討論的範疇，包含資通安全管理法上後，如何落實政府各部門的資安意識，促進國產資通安全產業生態系，以及整體資安全防護的對策及展望。而會中，除了行政院資安處分享了資通安全管理法的現況，一些企業代表也提供了不同面向的意見，成為民意代表參考依據。</p> <p>舉例來說，達文西科技法律事務所長葉奇鑫指出，隨著資通安全管理法已經上路，最大的意義就是，以前資安找不到主管機關，現在將有明確的目標。不過，他也提醒，首先預算才是最實際的重點，儘管他能理解目前法規不願意在各個法案明訂具體的預算編列比例，但容易發生的問題就是，一旦沒有新的預算項目，甚至近年資訊預算是以每年10%在刪除，憂心資安管理法恐難以推動。他並以過去經驗為例，最後各部會可能就是把以前的方案跟計畫，與民間自己推動的東西，變成自己的成果，其實根本沒有新作為。</p> <p>另一方面，對於關鍵基礎設施提供者的定義，是否要重新盤點，以及資通安全獎勵辦法、稽核程度的拿捏，他也認為是後續需要注意的面向。其中關鍵基礎設施提供者的部分，行政院資安處副處長徐嘉臨也回應，要更進一步管控到其他私部門，將必須凝結更多共識與討論。</p> <p>此外，以台大電機工程學系教授身分出席的蔡志宏也表示，關於資安管理法的推動，在公務機關以外，對於金融以外的產業，像是製造業，他認為，背後的溝通上還沒有完全到位。需要更多簡明易懂的案例，讓企業能夠認識到資安的威脅。</p> <p>對於通訊軟體安全與華為手機的安全問題，此次會議也有討論。國內開發即時通訊軟體Juiker的源思科技，他們的營運業務處副總經理周慧娟指出，像是國內特勤單位有一半的人會使用很大一支的加密電話，但也有一半的人使用消費級即時通訊LINE，如果是在Wi-Fi連線下使用LINE溝通公務，其實他們公司內的一般工程師，都可以攔截對話。此外，他們與公部門的接洽經驗中，第一個會被問的就是，Line不用錢，為何Juiker卻要收費？她認為，如果整個政府單位都認為通訊軟體應該是免費，資安意識就有重新被教育的必要性，因為在這個世界上什麼是沒有成本的。</p> <p>至於手機軟體資安檢驗方面，現在也有一些議論，對此，國家通訊傳播委員會基礎設施事務處簡任技正吳銘仁表示，關於全球的手機軟體資安檢測，目前還沒有一個國家是強制執行，有提出檢測的國家也不多，臺灣也是採廠商自主送測。他並強調，手機資安檢測的項目只是一個基準底線，並不代表未來沒有資安風險。此外，像是新下載更新的App，也不是在出廠檢測的範圍。</p> <p>最後，許毓仁表示，將推動一個跨黨派的資安科技連線，在立法院透過諮詢、修法，跟行政部門的督促與合作，來推動公私部門在資訊安全方面的落實與發展。同時，也請行政院資安處提供各部會框列的預算比，將會在近期立法院總質詢時，針對資安預算比例，對行政院長蘇貞昌提出建言。</p> <p>綜觀資安領域的議題，可討論層面廣大，不論是技術面從軟體、硬體到元件，從核心設備、邊界到各式終端，還要考量法規、人才等，如何聚焦與規畫也考驗著國內政府，而經費問題往往也是立法委員站在監督立場會關注的一環。不論如何，隨著資通安全管理法已經上路，後續執行、應變措施、稽核等，都將成為各界關注焦點，也期許行政院資安處的推行，能讓投入資安這件事更能被公務機關與民間企業所重視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E8%B3%87%E5%AE%89%E7%B8%BD%E9%AB%94%E6%AA%A2_%E7%AB%8B%E6%B3%95%E9%99%A2%E7%BE%A4%E8%B3%A2%E6%A8%93%E5%85%AC%E8%81%BD%E6%9C%83_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p> </p> <h4 class="rtecenter">繼續閱讀：<a href="https://www.ithome.com.tw/news/128789"><span style="color:#0000CD;">臺灣資通安全管理法上路一個月，行政院資安處公布實施現況</span></a></h4> <p> </p> </div></div></div>
2019/2/15 22:24作者羅正漢https://www.ithome.com.tw/news/128793
中華電信：未來MOD將扮演智慧家庭中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對MOD用戶來說，可能只是看電視的服務，不過，中華電信可能有更大的企圖心，要讓MOD扮演智慧家庭的中心。</p> <p>中華電信董事長鄭優本周在媒體春酒上說明，今年中華電信將展開大規模的策略轉型計畫，未來三年將階段性設立目標，除了達到營運績效成長外，在中長期上有多項創新佈局，包括5G規劃、純網銀投資、物聯網、AI及智慧家庭等新興業務。</p> <p>總經理謝繼茂在說明各項佈局中指出，在影音服務上，與Fox+及Netflix的合作不只是創新的開端，未來MOD與OTT的整合會持續深化，連結健康雲、智慧音箱等服務，提供用戶更便利的、新穎的使用體驗，讓MOD真正成為智慧家庭的中心。</p> <p>由於中華電信尚未推出產品，因此具體的細節尚不得而知，但已預告了未來MOD不再只是電視服務，可能在中華電信佈局的智慧家庭中扮演關鍵角色。</p> <p>中華電信MOD用戶數自從突破100萬後，用戶數成長曾出現一段時間的停滯，在董事長鄭優定下目標後，現在已成長至203萬用戶，除了擴大用戶規模，也努力提昇收視內容，但在國內電視產業中，頻道商受到有線電視系統業者限制下，儘管鄭優期望國內的電視頻道商能打破電視產業的潛規則，但短時間來看可能仍難有轉機。</p> <p>MOD改為擁抱OTT收視趨勢。例如在2017年與KKTV合作，MOD用戶只要設定好家中的WiFi，開啟MOD上的App清單中的KKTV，依MOD用戶選擇方案的不同，就能在電視、手機或平板不同裝置上收看KKTV提供的韓劇、日劇影視內容。</p> <p>在今年2月農曆年前，MOD還和國際級的OTT業者Netflix合作，以共同開發的MOD機上盒及遙控器，用戶申請Netflix方案，在MOD上登入原有的Netflix帳號，按下MOD遙控器上的Netflix按鍵就能開始收看Netflix上的內容，包括4K畫質的影集。</p> <p>而本周MOD也與公視合作，跨足影視內容製作，共同推出4K內容《魂囚西門》，《魂囚西門》也將在Netflix上播出。</p> </div></div></div>
2019/2/15 18:41作者蘇文彬https://www.ithome.com.tw/news/128792
Fintech周報第86期：悠遊卡公司可兼營電子支付業務，預計今年第四季上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">02/09-02/15</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">悠遊卡公司可兼營電子支付業務，預計今年第四季上線</span></strong><br /><span style="font-size: 18.6667px;">金融監督管理委員會於2月11日，正式核准悠遊卡公司兼營電子支付業務。意思就是，本來經營電子票證支付業務的悠遊卡公司，結合電子支付業務後，能成為虛實整合的數位支付工具。悠遊卡公司也表示，預計在今年第四季上線電子支付平臺。悠遊卡公司董事長陳亭如表示，悠遊卡已有632億的支付市場基礎，未來的電子支付平臺將有三大特色，包括藉由開放參與、平臺聯盟、多元載具，以及結合客戶交通動線。未來，悠遊卡公司也要透過整合交通、金融、消費零售通路等三大生活場景，打造生活支付生態系。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">純網銀申請截止前夕，金管會公布純網銀審查會設置要點POC</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在金管會受理業者申請純網銀設立截止日的前幾天，金管會宣布，將設置純網銀申請審查會，還訂定了純網銀審查會設置要點，規範審查會的任務、審查委員及金管會工作人員權利義務及審查會的召集、表決與解散方式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">審查會將設置9名委員，其中金管會代表5人，其餘4名委員，則是由金管會聘請外部專家與學者擔任。而審查會的任務包括，決定審查細項的子項項目及比重、評審標準及審查機制；辦理純網路銀行申請設立案之審查；與評審標準、審查過程或審查結果有關事項的建議。而為了避免潛在利益衝突，審查委員2年內，不得擔任經核准設立純網銀的預定董監事、預定經理人或與其職責相當之人，並不得擔任該純網銀發起人或該發起人關係企業負責人、受聘僱人員或其他具有實質控制力之人。金管會表示，此審查會為任務編組，會於審查前成立，並於完成審查事宜，並且由金管會核准純網銀設立後解散，金管會也預計將於今年6月底前公布核准名單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融監理沙盒 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外籍移工跨境匯款</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">金管會核准2件外籍移工跨境匯款金融監理沙盒實驗案</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會一次核准2件金融科技創新實驗申請案，且都是針對外籍移工跨境匯款，分別是香港商易安聯台灣分公司，以及統振股份有限公司，進入金融監理沙盒實驗期間為一年。金管會考量，外籍移工受限交通、工作、語言及時間等因素，不太能在銀行營業時間辦理匯款，希望以便捷、低廉的創新金融商品，提供外籍移工薪資匯款服務，所以藉由核准2件金融科技創新實驗，試行非銀行業者辦理外籍移工薪資匯款的可行性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勞動部公布外籍移工統計資料，我國外籍勞工達70萬人，這2件創新實驗都是採一次性收費，介於150元至300元區間，比起銀行最低手續費400元便宜許多，可為外籍移工節省手續費。香港商易安聯台灣分公司的參與實驗對象為越南、印尼、菲律賓等3國家，持有我國居留證的外籍移工，繳款地點有ATM、網路銀行、銀行及超商。統振股份的參與實驗對象為越南、印尼、菲律賓及泰國等4國家，持有我國居留證的外籍移工，繳款地點有超商及該公司4個自營門市。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 食物供應鏈</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">IBM研究院：區塊鏈未來5年將改變人類生活</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM%205%20in%205_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM研究院發布未來5年將會改變人類生活方式的5項創新預測，IBM「5 in 5」幕後的科學家，更在舊金山舉辦的2019年度Think大會上進行闡述。其中，包含了將農耕的資訊數位化，利用數位分身系統，也就是在系統中模擬真實情況，結合AI技術利用這些數據，準確預測農產品的產量，提供銀行給予借貸所需的資料點，幫助農夫擴展農耕規模。而從農夫到超市供應商，也能利用區塊鏈技術、IoT裝置和AI演算法，讓食物供應鏈的參與者都能明確知道食品種植、選購和寄送所需的數量，降低食品損失與浪費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信行動銀行 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 敏捷開發</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國信託開發行動銀行App全靠敏捷，110人混編團隊連廠商、業務PM都參與 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">去年4月，中信銀推出的行動銀行App Homebank專案，採用了敏捷開發模式，他們組織了一個共110人的敏捷開發專案小組，由銀行IT人員、平臺規畫人員、業務需求PM、開發廠商等成員混編而成，並先採用Design thinking的概念，以客戶同理心的角度去思考應用情境，過程中訪談了70多位銀行客戶，最後把關鍵使用者分為五類情境，再依不同情境設計應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而採用了敏捷開發的方式，也讓應用系統上線後，隨時收集客戶的意見，以幾個禮拜的速度改版，儘速修正客戶體驗，而不像過去得等半年、10個月才會改版一次。中信銀的敏捷不只導入IT開發，還授權前線單位，當收到顧客反應的訊息，前線單位的主管就能決定修改，讓修正的速度加快。而這樣的敏捷團隊是一條鞭式地共同承擔責任，只要在每日站立會議中列出的客戶問題，所有成員就會趕快分頭執行修改。而Homebank行動銀行這個專案，也在敏捷管理的模式下，達到了94％客戶滿意度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BitTorrent </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BitTorrent首次代幣發行，近600億個BTT在15分鐘內售罄 </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">打造BitTorrent軟體的BitTorrent，透過幣安的代幣發布平臺Binance Launchpad，首次公開發行自家代幣BTT，總計594億個BTT在15分鐘內便售罄。換算下來，BitTorrent透過此次的ICO募集了720萬美元的資金，未來使用者將可支付BTT來加速BT檔案的下載。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">主打分散式娛樂生態體系的區塊鏈平臺Tron，在去年7月正式收購了BitTorrent，以波場幣購買BTT也是雙方的整合策略之一。市場分析指出，沒人預料到BTT代幣的發行會在這麼短的時間之內便結束，透露出就算加密貨幣正處於跌勢，但人們對於加密貨幣或區塊鏈領域仍抱持著巨大的興趣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 駭客</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">報告：駭客去年偷走17億美元的加密貨幣 </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">安全公司CryptoTrace發布的加密貨幣相關的犯罪研究指出，駭客竊取及詐騙加密貨幣猖獗，2018年已經偷走價值17億美元的加密貨幣。在這17億美元之中，有9.5億是從加密貨幣交易平臺及基礎架構得來，金額是2017年的3.6倍。網路罪犯發展出日新月異的手法來掏空用戶帳號和電子錢包。其中ICO 退場詐騙、駭入交易平臺及龐氏騙局已騙走投資人將近7.5億美元。日本與韓國是交易平臺駭入事件發生熱點，佔比高達58％。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">值得注意的是，研究人員發現，從第4季開始詐騙活動成為主流，一群擅長資訊科技及FinTech的新種駭客發現，高科技詐騙比強攻交易平臺和電子錢包的方式更容易得手錢財。研究也顯示，由於2020年各國開始對交易平臺實行更嚴格的反洗錢法案及KYC法規，促使2018年間駭客加快洗錢速度。去年第3季97％的不法比特幣流向未列管的交易平臺，這是因為所有非法所得必須找地方洗白，而且網路經濟罪犯及恐怖組織也可藉此隱匿轉帳蹤跡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>IBM<span style="font-size: 14pt; vertical-align: top;">　</span><span style="font-size: 14pt; vertical-align: top;">攝影／</span>洪政偉</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1. 南韓最大在野黨攜手臺灣新創ioeX打造區塊鏈投票機制，今年3月用於黨內青年委員選舉 </strong><br /><strong style="vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">2. <a href="https://www.ithome.com.tw/news/128661">Google BigQuery公開資料集新增6種加密貨幣</a> <br /> 3. <a href="https://www.ithome.com.tw/news/128638">秘密修補後再公布，Zcash含有可無限偽造加密貨幣的安全漏洞</a></span></strong></strong></strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/15 18:18作者李靜宜https://www.ithome.com.tw/news/128791
臺灣資通安全管理法上路一個月，實施現況公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資通安全管理法自今年元旦上路，已經一個多月，對於臺灣資安法規的實施現況，是民眾關注的焦點，而隨著國際間針對華為與中製設備的爭議持續延燒，在此局勢之下，是否也能促進臺灣網路、資安設備自主研發腳步，並獲取躍上國際舞臺的機會，同樣值得注目。14日，行政院資安處副處長徐嘉臨在一場立法委員許毓仁舉辦的公聽會上，揭露了目前的執行進度。</p> <p>基本上，在資通管理法細節的子法於去年11月發布後，今年1月1日已經正式施行。對於施法前後的差異，徐嘉臨簡單說明，過去政府在資安防護的要求上，規範屬行政命令位階，在資安管理法施行後，現在提高為法令之位階，因此針對納管機關有一致化、標準化之規範。</p> <p>此外，過去偏重在公務機關，現在納管範圍擴大，增加特定非公務機關，也是比較不同之處，此外，還有在管理面、技術面與政策及整合面的改變。</p> <p>在執行進度方面，對於公務機關資通安全管理，現以要求依照資通安全責任等級分級辦法，訂定事前的資安維護計畫，以及提出事中的實施情形，在管理面上，還包括要求配置資通安全長，以及增加資安專職人員的人數配置。至於具體完成日期，徐嘉臨指出，目前各公務機關將在2月底前完成相關程序，送交立法院備查。</p> <p>值得一提的是，在資安管理法納管對象中，分為公務機關與特定非公務機關，其中後者又分為三類，包括關鍵基礎設施提供者、公營事業，以及政府捐助的財團法人，徐嘉臨指出，由於關鍵基礎設施涉及到一些私部門，而關鍵基礎設施認定與指定的程序，是在資通安全法正式實施後才開始進行，因此相關作業流程還在進行當中。因此，對於關鍵設施提供者的納管，預計要到今年7月1日才會開始實施。</p> <p>至於資安預算方面的問題，之前在數位前瞻與科技預算，政府已經投入相關資安經費。不過徐嘉臨也表示，具體預算數字還沒有出來，但在現行計畫中，機關將依據不同額度投入相應的資安的經費，例如，一億元的經費需投入5%或更高。</p> <p>對於資通安全管理法的施行，重點在於，她並認為，資安是持續精進的風險管理，每個機關都應該把本身的資安風險辨別出來，如果做不到，就是要強化辨別資安風險的能力。關於法規要求的資安專責人力，其實也必須是要接受訓練並取得證照，而目前也有資安服務團，在各部會協助他們配合資安管理法。</p> <p>此外，關於通訊軟體安全，在資安管理法定定後，目前也正重新檢討整個政府機關內部資訊與相關的規範，通訊軟體就是焦點之一。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E6%B3%95%E5%AF%A6%E6%96%BD%E5%89%8D%E5%BE%8C%E6%AF%94%E8%BC%83%E9%87%8D%E9%BB%9E%E6%95%B4%E7%90%86(1).png" style="width: 600px;" /></p> <p>談到產安產業發展的願景，依照國家政策在這方面的規畫，是希望建立立全球資安產業創業基地，並打造臺灣產業優質安全品牌，同時，徐嘉臨也點出一些新的近況。</p> <p>基本上，資安產業發展分成四大目標，包含人才培育、煤合國內供需、實測產品安全與行銷國際的面向。其中，在人才培育方面分成產業與學校兩大部分，她指出，產業資安人才已有經濟部投入資源，關於學校資安人才的部分，今年教育部也同意成立更多資安研究所，而未來資安處希望建構完整的資安學院來帶動發展。</p> <p>關於媒合國內供需市場方面，資安處希望政府機關提高產品的自有率，未來將輔導臺灣的資安產品上架到共同供應契約，方便政府單位採購，就長遠面向來看，期望機關能有更高的訴求，讓公部門使用國產比例拉高到80%。</p> <p class="rtecenter"><strong style="color: rgb(51, 153, 255); font-size: 36px;">資安預算比例成立委關注焦點</strong></p> <p>自從資通安全管理法，在去年5月11日經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%B3%87%E5%AE%89%E7%B8%BD%E9%AB%94%E6%AA%A2_%E7%AB%8B%E6%B3%95%E9%99%A2%E7%BE%A4%E8%B3%A2%E6%A8%93%E5%85%AC%E8%81%BD%E6%9C%83.jpg" style="width: 600px;" /></p> <p>基本上，這次公聽會討論的範疇，包含資通安全管理法上後，如何落實政府各部門的資安意識，促進國產資通安全產業生態系，以及整體資安全防護的對策及展望。</p> <p>會中，除了行政院資安處分享了資通安全管理法的現況，一些企業代表也提供了不同面向的意見，成為民意代表參考依據。</p> <p>舉例來說，達文西科技法律事務所長葉奇鑫指出，隨著資通安全管理法已經上路，最大的意義就是，以前資安找不到主管機關，現在將有明確的目標。不過，他也提醒，首先預算才是最實際的重點，儘管他能理解目前法規不願意在各個法案明訂具體的預算編列比例，但容易發生的問題就是，一旦沒有新的預算項目，甚至近年資訊預算是以每年10%在刪除，憂心資安管理法恐難以推動。他並以過去經驗為例，最後各部會可能就是把以前的方案跟計畫，與民間自己推動的東西，變成自己的成果，其實根本沒有新作為。</p> <p>另一方面，對於關鍵基礎設施提供者的定義，是否要重新盤點，以及資通安全獎勵辦法、稽核程度的拿捏，他也認為是後續需要注意的面向。其中關鍵基礎設施提供者的部分，行政院資安處副處長徐嘉臨也回應，要更進一步管控到其他私部門，將必須凝結更多共識與討論。</p> <p>此外，以台大電機工程學系教授身分出席的蔡志宏也表示，關於資安管理法的推動，在公務機關以外，對於金融以外的產業，像是製造業，他認為，背後的溝通上還沒有完全到位。需要更多簡明易懂的案例，讓企業能夠認識到資安的威脅。</p> <p>對於通訊軟體安全與華為手機的安全問題，此次會議也有討論。國內開發即時通訊軟體Juiker的源思科技，他們的營運業務處副總經理周慧娟指出，像是國內特勤單位有一半的人會使用很大一支的加密電話，但也有一半的人使用消費級即時通訊LINE，如果是在Wi-Fi連線下使用LINE溝通公務，其實他們公司內的一般工程師，都可以攔截對話。此外，他們與公部門的接洽經驗中，第一個會被問的就是，Line不用錢，為何Juiker卻要收費？她認為，如果整個政府單位都認為通訊軟體應該是免費，資安意識就有重新被教育的必要性，因為在這個世界上什麼是沒有成本的。</p> <p>至於手機軟體資安檢驗方面，現在也有一些議論，對此，國家通訊傳播委員會基礎設施事務處簡任技正吳銘仁表示，關於全球的手機軟體資安檢測，目前還沒有一個國家是強制執行，有提出檢測的國家也不多，臺灣也是採廠商自主送測。他並強調，手機資安檢測的項目只是一個基準底線，並不代表未來沒有資安風險。此外，像是新下載更新的App，也不是在出廠檢測的範圍。</p> <p>最後，許毓仁表示，將推動一個跨黨派的資安科技連線，在立法院透過諮詢、修法，跟行政部門的督促與合作，來推動公私部門在資訊安全方面的落實與發展。同時，也請行政院資安處提供各部會框列的預算比，將會在近期立法院總質詢時，針對資安預算比例，對行政院長蘇貞昌提出建言。</p> </div></div></div>
2019/2/15 17:49作者羅正漢https://www.ithome.com.tw/news/128789
19H1還沒問世，微軟已開始測試2020年Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>19H1/1903版都還沒釋出，微軟已經對開發人員<a href="https://blogs.windows.com/windowsexperience/2019/02/14/announcing-windows-10-insider-preview-build-18836/#w7U7Os89fez4bHfl.97" target="_blank">釋出</a>在2020年才會釋出的Windows 10更新早期測試版。</p> <p>微軟2月14日針對加入Skip Ahead的Windows Insider開發人員釋出Windows 10 Insider Preview Build 18836版。這個版本是來自代號20H1的開發分支，微軟Windows Insider主管Dona Sarkar解釋，這是因為有些20H1的功能需要更長一點前置時間來測試，但他沒有對此多做說明。</p> <p>微軟表示，等今年春天19H1幾近完成準備好後，就會對Windows Insider開發人員釋出今年下半年的19H2（或1909）更新版。等19H1「幾近完成準備好」時，微軟也會透過Release Preview更新通道，釋出19H1的驅動程式和高品質的更新。</p> <p>不過從微軟更新公告列出的問題或功能改進來看，似乎和19H1沒有兩樣。<a href="https://twitter.com/brandonleblanc/status/1096110147561111553" target="_blank">ZDNet引述微軟資深計畫經理Brandon LeBlanc指出</a>，目前20H1和19H1幾乎是一樣的，程式碼還沒有太大區別，現在時間太還早。但他表示最終20H1會開始有些底層部份的變化。</p> <p>微軟也提醒Build 18836是相當早期的測試版本，因此可能會有些令人很困擾的臭蟲。此外，安裝這個版本後就無法再回到快速（Fast）或穩定（Slow）通道。<a href="https://twitter.com/brandonleblanc/status/1096111856647696384" target="_blank">LeBlanc說明</a>，快速通道目前還在19H1更新階段。</p> <p>即將於4月釋出的19H1新功能包括沙箱技術Windows Sandbox、針對Spectre漏洞的修補程式Retpoline、Defender Antivirus則加入防止外人竄改重要安全功能的機制。此外191H將鬆綁不再強制以Cortana作為本機搜尋，也會取消Photos等原生app。根據網友找到的資料，<a href="https://www.ithome.com.tw/news/128514" target="_blank">19H1正式名稱可能叫做April 2019 Update</a> 。</p> </div></div></div>
2019/2/15 15:13作者林妍溱https://www.ithome.com.tw/news/128784
面臨巨大爭議，Amazon取消在紐約市打造第二總部的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球線上零售及雲端龍頭<a href="https://blog.aboutamazon.com/company-news/update-on-plans-for-new-york-city-headquarters" target="_blank">亞馬遜（Amazon）2月14日宣布</a>，有鑑於紐約州及紐約市的部份立法委員明確反對該公司的進駐，也拒絕與Amazon建立必要的合作關係，使得該公司決定撤銷在該地打造第二總部的計畫。</p> <p>Amazon是在去年11月公布北美第二總部的遴選結果，在歷經一年多的提案競爭及審核之後，Amazon同時選出了紐約市以及維吉尼亞州阿靈頓市作為第二總部，也宣布要在田納西州的納許維爾（Nashville）設立新的卓越營運中心。Amazon承諾要分別在紐約市及阿靈頓市，投資25億美元及建立2.5萬個全職的工作機會。</p> <p>根據Amazon的說明，縱使有紐約州長Governor Cuomo與紐約市市長de Blasio的支持，再加上有7成的紐約居民贊成Amazon的進駐，但有些州政府或市政府的立法委員明確表達反對此一專案，將不利於該專案的未來推動，在審慎思考後決定中止此一專案。</p> <p>Amazon將繼續執行在阿靈頓市與納許維爾的專案，但並無意願重新尋找另一個第二總部。</p> <p>其實早在Amazon宣布將進駐紐約市之後，便引起當地工會與政治家的公開反對，包括認為Amazon不值得當地政府提供近30億美元的獎勵優惠，而且Amazon所提供的2.5萬個工作機會也許不會落在當地的居民身上，而是會吸引其它州或城市的人才，造成當地的物價與房價高升，增加居住與交通成本。</p> <p>輿論也對Amazon不利，批評比起政府祭出的優惠措施，Amazon無法對一個收入已經不平等且基礎設施負擔過重的政府作出相對應的貢獻，且該公司亦不關心他們對當地社區可能造成的影響。</p> <p>不少<a href="https://www.nytimes.com/2019/02/14/nyregion/amazon-hq2-queens.html" target="_blank">媒體</a>的社論認為此事不但衝擊了Amazon，對其它大型科技業者也是項警示，意味著它們已不會再受到各國、州或城市政府的無條件歡迎。</p> </div></div></div>
2019/2/15 15:24作者陳曉莉https://www.ithome.com.tw/news/128785
GitHub增加拉取請求草稿功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-02-14-introducing-draft-pull-requests/">GitHub現在提供開發者簡單方便的拉取請求草稿（Draft Pull Requests）功能</a>，開發者可以在原本創建拉取請求的綠色按鈕旁找到下拉箭頭，點擊新增的創建拉取請求草稿選項，就能開始使用拉取請求草稿。拉取請求草稿無法被合併，除非作者改變其狀態為準備審核（Ready for Review）才能被合併。</p> <p>GitHub提到，雖然他們認為開發者有好點子時，就能創建拉取請求開始與其他協作者溝通對話，即便這個拉取請求最後因為特定原因關閉，或是程式碼整個重構了，也都是合作的一部分。不過，如果開發者發出請求的目的只是想要開啟對話，而程式碼尚未在任何可被評斷的狀態，或是在黑客松活動中，開發者希望其他人可以查看他的程式碼並給予回饋，甚至是開發者還沒有任何程式碼，僅是想要開啟與其他協作者的討論。這些暫時沒有合併需求的拉取請求，就能使用拉取請求草稿。</p> <p>開發者只要在原本拉取請求的按鈕，點擊旁邊的下拉箭頭，就能創建拉取請求草稿。拉取請求草稿可以讓開發者清楚的標記程式開發工作的進度，其樣式與原本的拉取請求不同，有很清楚的視覺提示其處於草稿狀態，拉取請求草稿無法被合併，開發者需要點選拉取請求中的準備審核按鈕以移除草稿狀態，並在專案設定中允許合併。</p> <p class="rtecenter"><img alt="" src="https://i1.wp.com/user-images.githubusercontent.com/3477155/52671177-5d0e0100-2ee8-11e9-8645-bdd923b7d93b.gif?zoom=2&resize=640%2C320&ssl=1" style="width: 500px;" /></p> <p>而在程式碼儲存庫中有CODEOWNERS檔案的管理員，其創建的拉取請求草稿將不會對審查者發出通知，除非拉取請求草稿被標記為準備審查。</p> </div></div></div>
2019/2/15 15:29作者李建興https://www.ithome.com.tw/news/128781
摩根大通發表加密貨幣JPM Coin，成為美國首家以數位貨幣代表法定貨幣的大型銀行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最有價值銀行、也是全美最大金融機構摩根大通（J.P. Morgan）在2月14日發表了<a href="https://www.jpmorgan.com/global/news/digital-coin-payments" target="_blank">JPM Coin加密貨幣</a>，成為美國首家成功測試以數位貨幣代表法定貨幣的銀行。</p> <p>JPM Coin奠基在由J.P. Morgan打造的Quorum企業級區塊鏈上，它是一個可代表摩根大通帳號所持有美元的數位貨幣，簡單地說，JPM Coin永遠與美元等值，當A客戶透過區塊鏈轉帳到B帳號時，JPM Coin能夠立即轉讓並兌換成等值的美元，目的在於減少傳統的結算時間。</p> <p>在實際的運作上，當摩根大通客戶將存款存入指定帳號時可獲得相同數量的JPM Coin，這些JPM Coin可在摩根大通不同的客戶之間轉讓，例如進行貨幣流通或證券交易支付，而取得這些JPM Coin的客戶則可直接將它們兌換成美元。</p> <p>JPM Coin如同美元的分身，只是透過區塊鏈加速結算程序。</p> <p>現階段的JPM Coin只支援摩根大通企業客戶之間的交易服務，處於原型階段，已邀請數家客戶展開封閉測試，也會在今年擴大測試，並爭取監管機關的核准，目前尚無推廣至個人用戶的計畫。此外，在Quorum區塊鏈上發行的JPM Coin未來也將支援所有的標準區塊鏈網路。</p> <p>然而，加密貨幣專家Jerry Brito卻認為<a href="https://www.marketwatch.com/story/jpm-coin-is-not-a-cryptocurrency-says-crypto-advocacy-group-2019-02-14?mod=mw_share_twitter" target="_blank">JPM Coin並非真正的加密貨幣</a>，因為它並不符合開放且無權限的加密貨幣特值，充其量只能說是摩根大通內建的支付系統。</p> </div></div></div>
2019/2/15 15:41作者陳曉莉https://www.ithome.com.tw/news/128786
紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/blog/red-hat-virtualization-43-beta-available-now">紅帽虛擬化平臺（Red Hat Virtualization）釋出4.3 Beta測試版</a>，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能。</p> <p>紅帽虛擬化平臺為建構在Red Hat Enterprise Linux（RHEL）之上的企業級伺服器與桌面虛擬化平臺，現在開始支援最新版的RHEL，使用者可以在虛擬機器上安裝RHEL 8 Beta測試版。</p> <p>最新版本的紅帽虛擬化平臺還提供即時搬遷（Live Migration）虛擬主機的功能，這能讓使用者在物理機器間移動運作中的虛擬機器而不中斷服務，當虛擬機器中心重新定位到新的物理主機時，仍然可以維持啟動狀態且執行使用者應用程式。</p> <p>紅帽解釋，在後臺虛擬機器的記憶體，會從來源主機被複製到目標主機上，而儲存與網路連接則不會改變。不過，要使用虛擬機器即時搬遷功能，來源主機和目標主機必須是同一個叢集的成員，以確保之間CPU的相容性。</p> <p>而紅帽虛擬化平臺4.3也擁有自家OpenStack平臺13與14的SDN認證，這包括了開放虛擬網路（OVN）以及Open vSwitch，能讓紅帽虛擬化平臺整合OpenStack軟體定義網路的能力。</p> <p>另外，還使用了託管模塊儲存（Managed Block Storage）網域以增強儲存功能，紅帽提到，託管儲存網域使紅帽虛擬化平臺得以使用CinderLib連接Cinder，實作複製與卸載等操作，增加儲存連接性和功能。這個版本也擴展了DevOps自動化軟體Ansible的整合，以自動化執行更多任務。</p> </div></div></div>
2019/2/15 15:46作者李建興https://www.ithome.com.tw/news/128783
螞蟻金融買下英國支付業者WorldFirst以加速全球布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴集團旗下金融服務公司<a href="https://www.scmp.com/tech/enterprises/article/2186183/ant-financial-acquires-uk-payments-firm-worldfirst-advance-its" target="_blank">螞蟻金服（Ant Financial），對外證實已買下英國的支付業者WorldFirst</a>，以加速其全球布局。雙方並未公布財務細節，<a href="https://techcrunch.com/2019/02/14/alibabas-ant-financial-buys-worldfirst/" target="_blank">外傳交易金額大約落在7億美元左右</a>。</p> <p>成立於2004年的WorldFirst為一國際支付業者，主要協助電子商務業者處理在Amazon或eBay等平台上與消費者的金融交易，提供低於銀行的金流手續費，每年協助處理的交易筆數超過100萬筆。</p> <p>至於螞蟻金融最知名的服務為支付寶，除了身為中國最大的第三方支付平台之外，也拓展至海外市場，且螞蟻金融現為全球最大的金融新創獨角獸，估計市值超過1,500億美元。</p> <p>螞蟻金融已向媒體證實了此項交易，而WorldFirst也發函向客戶說明了此一併購。WorldFirst在信中表示，該公司未來將繼續以英國為基地提供全球服務，只是成為螞蟻金融的部門，而支付寶與WorldFirst在全球的足跡高度互補，他們將一同替全球小型企業提供更好的服務，促進全球的金融包容性。</p> </div></div></div>
2019/2/15 15:59作者陳曉莉https://www.ithome.com.tw/news/128787
加州公布自駕車報告，Waymo自駕技術最成熟，Uber及蘋果自駕車平均每2英里就得由人類接手方向盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州監理站（Department of Motor Vehicles，DMV）公布了2018年度的自駕車解除自駕（disengagement）報告，此一報告是由業者自行提供，<a href="https://www.dmv.ca.gov/portal/dmv/detail/vr/autonomous/disengagement_report_2018" target="_blank">今年收到了48份報告</a>，其中，Waymo測試車表現最好，解除自駕的機率最低，甚至只有2017年的一半，Uber及蘋果的表現則墊底。</p> <p>在公開道路上測試的自駕車偶爾會出現解除自駕的情況，例如技術失靈了，或者是駕駛決定要接管汽車以確保行車安全的時候。Alphabet旗下的Waymo一向在此一指標上領先，在2017年的時候，Waymo自駕車平均每行駛5,595英里才會解除自駕一次，2018年解除自駕的平均里程數則增加到11,017英里，意謂著Waymo的自駕技術已愈來愈不需要人類接手。</p> <p><a href="https://medium.com/waymo/an-update-on-waymo-disengagements-in-california-d671fd31c3e2" target="_blank">Waymo</a>團隊說明，解除自駕的頻率愈低，代表自駕車愈能辨識與處理更多樣化的行駛狀況，包括那些人類駕駛一輩子可能都不會見到或者只見過一次的邊緣案例（Edge Cases），隨著Waymo持續擴大測試範圍或導入新技巧，解除自駕未來依舊會發生，並讓Waymo能夠發現及改善自駕車的能力。</p> <p>儘管加州監理站強調，公布這些報告只是為了讓外界了解業者在加州的自駕車測試活動，而非為了互相較勁，或是藉以論斷業者的技術能力，但專門追蹤自駕車趨勢的The last driver license holder依然列出了<a href="https://thelastdriverlicenseholder.com/2019/02/13/update-disengagement-reports-2018-final-results/" target="_blank">完整的比較表</a>。</p> <p>從該比較表中可以看出，Waymo與GM Cruise解除自駕的機率最低，而最高的則是Uber與蘋果，Uber自駕車每行駛0.4英里就會解除自駕，蘋果則是1.1英里。</p> </div></div></div>
2019/2/15 11:17作者陳曉莉https://www.ithome.com.tw/news/128773
Linux圖形介面殼層KDE Plasma釋出2019年第一個穩定版5.15
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kde.org/announcements/plasma-5.15.0.php">KDE與Visual Design Group合作釋出了Plasma 5.15</a>，這個版本為網路設定介面，增加了更多的配置選項，還更新設計圖標顯示以增加清晰度，另外，像是GTK和Firefox等第三方軟體的整合，使用體驗也更加良好。</p> <p>在小工具（Widgets）的更新上，在電力小工具中，終於可以顯示藍牙裝置的電力狀態了（下圖），但這項功能必須安裝最新版本的upower和bluez套件。官方還改進了桌面捷徑的顯示，即使圖標很小，但是檔案名稱仍然有足夠的水平空間顯示檔案名稱，而且即便是淺色桌面背景，也能清楚的顯示。支援新的螢幕閱讀器，將幫助視覺障礙人士，可以更輕鬆地讀取桌面的圖標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/bluetooth-battery-wee.png" style="width: 350px;" /></p> <p>在設定方面，官方已經重新設計System Settings Virtual Desktops頁面，介面對使用者更為友善，並提供一致的視覺效果。而數位時鐘與資料夾視覺介面和布局的設定介面，經改善後更符合通用樣式。系統設定登入螢幕頁面也獲得了許多視覺上的更新，預設Breeze主題的預覽圖像可以顯示其當前外觀，預覽的背景顏色和使用的顏色結構會互相匹配，邊距尺寸都經過適當調整，不會再被截斷。</p> <p>官方也在Firefox與GTK等第三方軟體整合上下了功夫，Firefox 64現在可以選擇使用原生KDE開啟或是儲存對話視窗，不過這個功能尚未包含在發行版中，需要另外安裝xdg-desktop-portal和xdg-desktop-portal-kde套件，並在Firefox的.desktop檔案中進行設定。</p> </div></div></div>
2019/2/15 11:29作者李建興https://www.ithome.com.tw/news/128767
盜版軟體市集濫用蘋果憑證散佈憤怒鳥、精靈寶可夢等破解版軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼臉書、<a href="https://www.ithome.com.tw/news/128556" target="_blank">Google</a>之後，一些盜版App市集也被發現濫用蘋果提供企業App測試的憑證，散佈包括Spotify、憤怒鳥、精靈寶可夢（Pokemon Go）和當個創世神（Minecraft）等知名App破解版。</p> <p><a href="https://www.reuters.com/article/us-apple-piracy/software-pirates-use-apple-tech-to-put-hacked-apps-on-iphones-idUSKCN1Q3097" target="_blank">路透社</a>在分析盜版軟體市集包括兔兔助手（TutuApp）、Panda Helper、AppValley 和TweakBox後，發現它們使用蘋果的企業開發憑證（Enterprise Developer Certificate）來繞過App Store嚴格審查流程，以散佈破解版App。</p> <p>這些破解版本讓使用者可以不付費、或不需看到廣告情況下，使用Spotify串流音樂或是玩憤怒鳥、精靈寶可夢等遊戲，因而相當受歡迎。許多人以兔兔助手找到免費的精靈寶可夢、在AppValley下載Spotify等。這些市集VIP會員費一年可能只要13美元即可提供無限下載。</p> <p>路透社已通報蘋果此事，蘋果也以不當使用憑證為由終止上述違法業者的企業開發憑證，表示會持續觀察，必要時會將這些廠商從開發商方案完全剔除。但有些業者在被蘋果取消資格後，又取得新的憑證恢復營運。</p> <p>報導指出，蘋果對這些憑證的散佈無從追蹤起，只能被動取消憑證。安全業者也坦承，廠商換個開發商帳號、取得新憑證就可以重新上線，這無法根除。</p> <p>這是繼<a href="https://www.ithome.com.tw/news/128556" target="_blank">一月底臉書及Google相繼被媒體發現</a>使用蘋果企業開發憑證走偏門後，最新被發現類似的違規行為。由於蘋果企業開發憑證取得容易，只需支付299美元的一次性費用，造成這類違規使用情況很普遍，包括Amazon、餐點外送業者Doordash也都有類似情況。<a href="https://techcrunch.com/2019/02/12/apple-porn-gambling-apps/" target="_blank">Techcrunch本周還發現</a>10多款色情和賭博性App也用了同一招散佈。</p> <p>蘋果已經著手規畫根本的解決方案，將<a href="https://www.ithome.com.tw/news/128757" target="_blank">強制開發人員使用雙因素驗證</a>，或可預防憑證濫用的情形。</p> </div></div></div>
2019/2/15 11:41作者林妍溱https://www.ithome.com.tw/news/128774
蘋果iPhone 7、8在德國的禁售令解除，但只能賣高通版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二個月前蘋果基於和高通的官司在<a href="https://www.ithome.com.tw/news/127807" target="_blank">德國停售iPhone 7、8</a> ，近期<a href="https://www.reuters.com/article/apple-qualcomm/apple-to-ship-iphones-with-only-qualcomm-chips-to-german-stores-idUSL1N209041" target="_blank">路透社報導</a>這兩款手機終於解禁恢復銷售，但只能賣搭載高通晶片的機種。</p> <p>蘋果指出，為了遵守德國法院的判決，它別無所選擇，只能停止銷售德國境內使用英特爾行動數據機晶片的iPhone。</p> <p>2017年高通向德國慕尼黑及曼海姆兩法院控告舊版iPhone 7、8技術供應商Qorvo的封包追蹤技術（envelope tracking）侵犯其專利，要求法院禁售所有iPhone。雖然高通沒有控告英特爾，但是Qorvo技術僅用於舊版iPhone 7、8搭載的英特爾行動數據機晶片。</p> <p>去年12月<a href="https://www.ithome.com.tw/news/127807" target="_blank">慕尼黑法院判決高通勝訴</a>，也核准了對iPhone的禁售令。蘋果當時即宣佈德國境內15家Apple Store暫停銷售iPhone 7、8。</p> <p>雖然能恢復銷售iPhone 7、8，但蘋果並不開心，表示「高通企圖利用對本公司產品的禁售令使蘋果屈服於他們的剝削要求。」</p> <p>蘋果因為指控高通收取過高的行動數據機晶片專利費用，雙方官司從2017年初打到現在仍未解決。直到今年初，雙方還在為美國聯邦貿易委員會（FTC）控告高通濫用壟斷地位的官司上各說各話，<a href="https://www.ithome.com.tw/news/128233" target="_blank">高通說</a>蘋果要求高達10億美元的退佣但又不保證採購量，高通不從蘋果才告上法院。<a href="https://www.ithome.com.tw/news/128254" target="_blank">蘋果</a>則批評高通晶片權利金要得太兇，而且是因為高通拒絕，新iPhone才全部用英特爾晶片。</p> <p>自雙方撕破臉後，蘋果新款手機iPhone XS、XS Max和XR全部都只使用英特爾晶片，而2019年款iPhone 也只會有英特爾晶片版。</p> </div></div></div>
2019/2/15 11:57作者林妍溱https://www.ithome.com.tw/news/128775
AWS EC2新推出5款裸機實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://aws.amazon.com/about-aws/whats-new/2019/02/introducing-five-new-amazon-ec2-bare-metal-instances/">AWS最近宣布於EC2服務中推出5款裸機實例</a>，包含M5、M5d、R5、R5d和z1d，這些裸機實例能夠提供企業級應用，直接使用Intel Xeon可擴展的處理器和記憶體資源，M5實例為大範圍的工作負載提供運算、記憶體和網路資源，像是網路和應用服務、後端伺服器或是應用程式的開發環境，而R5實例則是適合記憶體密集型的應用，像是高效能資料庫、即時大數據分析等企業級應用，此外M5d和R5d實例提供3.6 TB上限的local NVMe-based SSDs，而z1d則是提供高運算效能和記憶體，適合電子設計自動化、遊戲，和特定關聯式資料庫等應用。</p> <p>AWS表示，這些新推出的裸機實例，對於需要使用像是Intel虛擬化技術的硬體功能，或是需要在非虛擬化環境執行的應用，還有想要控制整套硬體資源的企業，都是相當理想的，這次推出的5款裸機實例能夠讓EC2用戶執行深度效能分析工具的應用程式，也能直接存取裸機基礎架構的專用工作負載。</p> </div></div></div>
2019/2/15 12:06作者何維涓https://www.ithome.com.tw/news/128770
AWS檔案系統服務新增低使用率檔案儲存類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://aws.amazon.com/blogs/aws/new-infrequent-access-storage-class-for-amazon-elastic-file-system-efs/">AWS檔案系統服務Elastic File System（EFS）最近新增了一個低使用率檔案儲存類別Infrequent Access storage class</a>，該新增的類別為EFS週期管理選項的一部分，用戶可以指定將過去30天未曾存取的檔案，移至該儲存類別下，將能夠為企業省下85％的儲存費用，AWS表示，該儲存類別是完全透明的，企業在需要存取這些檔案時，仍然可以按照原本的方式，在任何時候存取檔案，並不需要編寫程式或是透過任何操作來改變。</p> <p>低使用率檔案儲存類別將能滿足企業審查和保留檔案的需求，透過正常的檔案操作創造近線（Nearline）備份，該低使用率檔案儲存類別的計費為每月每GB 0.045美元，而檔案讀取或是寫入低使用率檔案儲存類別也需要收費，費用為每GB 0.01美元。</p> <p>AWS在2016年中推出檔案系統系統服務EFS，支援多個EC2實例共享且存取低延遲的檔案系統環境，能夠擴充檔案系統至PB規模，不需要提前供應儲存空間或頻寬，後續也持續新增了多項功能，像是在轉移資料的模式加密資料、本地端儲存等。</p> </div></div></div>
2019/2/15 12:07作者何維涓https://www.ithome.com.tw/news/128771
Open AI不需特定領域資料,，就能訓練新一代通用語言模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.openai.com/better-language-models/#sample3">Open AI最近發布新一代的大型語言模型GPT-2</a>，該模型有15億個參數，利用了800萬頁的網頁資料作為訓練資料，以預測所有輸入文字的下一個字作為訓練目標，而也因為資料集的多樣性，讓模型不需要針對特定的任務進行訓練，以上述單純的目標，就能涵蓋了許多跨領域的任務，目前該模型能夠在機器翻譯、回答問題、閱讀理解、總結段落等語言任務中生成與段落一致的文字內容，不過，為了預防惡意的使用行為，OpenAI並不會釋出訓練完的模型，只會發布技術論文和一個相較之下規模小很多的模型，提供研究人員做實驗。</p> <p>GPT-2模型在許多語言任務中，都達到了很好的表現，舉例來說，給定模型一段文字，模型就能產生接續段落的文字，而該模型的表現，也超越了用特定領域訓練資料訓練而成的模型，像是維基百科、新聞或是書籍等特定訓練資料。此外，在像是問題回答、閱讀理解、段落總結，以及翻譯等語言任務中，GPT-2模型是從原始的文字資料開始學習，沒有透過特定任務的資料來訓練，而最終模型在這些任務上的表現也超越了現今效果最好的模型。</p> <p>Open AI表示，通用的語言模型將能夠對社會產生很大的影響，也能夠促成許多相關的應用，Open AI期望像GPT-2這樣的模型能夠被用來創造寫作AI助理、更有能力的對話機器人、跨語言的非監督翻譯模型、更好的語言理解系統等，但是同時，Open AI也擔憂這樣的模型會被用於惡意的用途，像是製造誤導新聞、偽造他人、在社群平臺自動產生假內容，或是垃圾訊息等，因此只會釋出小型的GPT-2模型，並不會釋出訓練資料集、程式碼和模型的權重。</p> </div></div></div>
2019/2/15 12:09作者何維涓https://www.ithome.com.tw/news/128772
2018年Reddit透明度報告：資料與內容移除請求次數都大幅成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>剛獲得騰訊投資的<a href="https://www.redditinc.com/policies/transparency-report-2018-1">Reddit，釋出2018年的透明度報告</a>，報告區間為2018年1月1日至12月31日，對外說明使用者資料請求以及內容移除要求兩大項目的狀況。報告資料顯示，世界各國政府2018年資料請求次數遠高於2017年。</p> <p>每年Reddit都會製作透明度報告，向使用者說明第三方組織的請求的資訊，這些請求包含政府與非政府組織，要求Reddit提供使用者資料以及從平臺刪除特定內容。Reddit提到，他們在2018年收到了752份來自政府的請求，其中171次要求Reddit保存使用者帳戶資訊（Preservation Requests），以作為調查的證據，另外的581次是生成輸出使用者資料（Production Requests）。另外，執法單位也有權利要求Reddit，在影響公共安全的緊急情況下，即刻揭露相關的資料。</p> <p>無論保存或是生成使用者帳戶資料的請求，2018年的次數都超過2017年兩倍以上。Reddit提到，保存請求只能指示儲存已經存在的資料，無法迫使Reddit以搶占的方式儲存使用者的資料，通常政府單位提出保存資料請求，是因為依據電子通訊隱私法，Reddit僅能留存使用者帳戶資料90天，為了避免用戶資料被清除而發出要求。</p> <p>在2018年間，Reddit共收到171份保存請求，比起2017年的79份請求還高出116％，Reddit執行了其中91％的保存請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_190213_190737.png" style="width: 500px;" /></p> <p>另外，當Reddit收到政府單位提出生成資料請求時，會進一步審核請求的合法性，當他們認為請求不具法律效力，或是過於廣泛不明確，會進一步要求請求方修正請求，或是拒絕該請求。在2018年，Reddit共收到581份來自世界各地政府的使用者帳戶資料請求，這個數字比起2017年還多了151％，Reddit回應了其中77％的請求約為447份。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(29).png" style="width: 500px;" /></p> <p>在要求Reddit移除內容方面，主要是違反當地法律而由政府單位提出的刪除請求，以及違反著作權法或是Reddit的內容政策。在2018年，美國政府只對Reddit發出一次刪除內容的請求，要求Reddit刪除一張圖像以及底下的評論，以避免潛在違反聯邦法律，但Reddit認為該請求缺乏有效的法律根據且請求過於含糊，因此拒絕執行。</p> <p>而移除內容請求最大宗則是來自於歐盟，其次是加拿大，其中也有不少是私人組織的請求。在2018年中，Reddit共收到65份法律要求刪除內容，這些法律要求是根據不包含GDPR要求的非美國法律，原因可能是毀謗或是侵犯私人權利。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/8(4).png" style="width: 500px;" /></p> <p>當Reddit收到這些違反當地法律，但是不違反Reddit內容政策的刪除請求時，Reddit有極大機率不會刪除內容，只在當地限制其內容存取。Reddit完全或是部分執行了其中10份請求，包括3次存取限制以及7次內容刪除。</p> <p>Reddit刪除了大量違反數位千禧年著作權法（Digital Millennium Copyright Act，DMCA）的內容，2018年Reddit共收到9,534份DMCA通知，並有26,234件內容遭到刪除。2017年，Reddit收到3,130份DMCA通知，有4,352個內容刪除。比起前一年，DMCA的2018年請求次數為2017年的兩倍，刪除的內容數量超過8倍，2018年的請求多數為批次請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/11(6).png" style="width: 500px;" /></p> </div></div></div>
2019/2/15 11:07作者李建興https://www.ithome.com.tw/news/128764
Cloud周報第12期：NBA勇士隊要採用Google雲端服務，分析球員表現並挖掘新秀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/01/31～2019/02/13）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 勇士隊 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></p> <p><strong style="font-size: 22px;">力拼3連霸，勇士隊要藉Google雲端平臺收集球場數據，追蹤球員表現更要找出有潛力的新球員</strong></p> <p>NBA金州勇士隊近日大幅採用Google雲端服務，來進行多項資料分析計畫，包括球員表現追蹤和球員挑選等。勇士隊計畫使用Google雲多項服務，像是Cloud Dataflow、BigQuery、Colab、 Cloud Composer 和Google Data Studio，以建立機器學習模型、資料視覺化、互動式分析等。</p> <p>勇士隊副總經理暨副總裁Kirk Lacob指出，目前，球隊分析團隊有7成的時間都花在收集和整理數據，只有3成的時間實際用在分析數據，未來將利用Google雲端平臺上的系統，自動收集有價值的數據，讓球隊騰出時間聚焦於分析上。此外，勇士隊也正和Google共同開發一套即時處理數據的自動化流程，預估可節省5成球探報告製作時間，讓球隊的管理階層能更有效率地挑選及招募適合的球員。</p> <p>勇士隊也將租用Google雲端服務，代管球迷行動App的後端平臺基礎架構，並使用App Engine和Firebase來提供球迷個人化的服務，創造更多的粉絲體驗。<a href="https://cloud.google.com/blog/topics/customers/golden-state-warriors-power-data-analytics-and-fan-experiences-with-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> </p> <p><span style="font-size: 22px;"><strong>微軟雲端服務又故障，此次影響範圍遍及全球</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Azure%E6%95%85%E9%9A%9C(2).PNG" style="width: 600px; height: 354px;" /></p> <p>農曆春節前，微軟雲端服務發生認證問題，影響範圍遍及全球。故障期間，用戶無法登入帳戶使用Office 365、部分Azure服務和Dynamics 365，長達3個多小時。在故障前已登錄雲端服務的用戶，不受認證問題影響，但如果想要登入新的工作階段，則會面臨無法登入的情況。根據微軟的推文，第三方網路供應商發生狀況，因而導致Office 365無法認證。Azure方面，微軟則表示，因內部網路供應商出狀況所導致。這是微軟繼Office 365和Microsoft 365在歐洲發生故障後，今年第2次發生的雲端服務大規模故障，上回故障造成用戶無法登入電子郵件，長達一天。<a href=" https://www.zdnet.com/article/microsoft-cloud-services-see-global-authentication-outage/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國網中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端運算平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招標 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>因應新超級電腦未來用電需求，國網中心將大砸1.2億元強化資料中心機電設施</strong></span></p> <p>國家高速網路與計算中心去年才花10億元，完成了一套國產的超級電腦台灣杉二號（Taiwania 2），即將在今年1月上線開放。最近，國網中心再次發布公告，徵求廠商提供「雲端服務及大數據運算平臺基礎設施改善採購案」的參考資料，準備再投入1.2億元，來改善資料中心的基礎設施。國網中心預估，新超級電腦上線後，日後用電容量將達到3KW/m2，因此需展開機電基礎設施的強化。這項採購是為了因應「建構雲端服務及大數據運算平臺計畫」所需的重要周邊基礎設施，計畫在臺中機房和臺南機房中，增設電腦機房、高低壓供電設備、不斷電設備、環控系統設備、熱通道封閉模組，甚至也會汰換現有空調及消防等設備。此採購案將以公開招標的方式，於3月中招標。<a href="https://www.govtechnews.org/blank-1/%E5%9C%8B%E7%B6%B2%E4%B8%AD%E5%BF%83%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97%E5%B9%B3%E5%8F%B0%E6%94%B9%E5%96%84-%E9%A0%90%E7%AE%971%E5%84%842-000%E8%90%AC%E5%85%83?fbclid=IwAR1ohhwD-XeFXOR2so13v3Zss15n68Clf820tra0gEutud-HQJRrBK_NIkk">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigQuery Sandbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 免費服務 </span></strong></span></p> <p><strong style="font-size: 22px;">免費BigQuery服務來了!GCP推出免綁信用卡的BigQuery Sandbox</strong></p> <p>Google宣布，推出分析資料倉儲服務BigQuery Sandbox，提供不需綁定信用卡就可使用BigQuery服務的渠道。意謂用戶可通過BigQuery Sandbox，免費使用BigQuery服務，目標吸引學生族群，及想了解BigQuery性能的潛在用戶。Google表示，BigQuery Sandbox的用戶可享有與付費用戶相同的運算能力，包含執行SQL查詢、使用BigQuery內建的機器學習服務和地理空間資訊系統等功能。但是BigQuery Sandbox不包含DML、Streaming、資料移轉服務等BigQuery功能，如要使用這些功能，用戶可以從控制臺中升級服務，並提供付款方式。此服務免費提供用戶每個月1TB的查詢流量和10GB的儲存空間，並能保存所有的資料表和分區資料表60天。<a href="https://cloud.google.com/blog/products/data-analytics/query-without-a-credit-card-introducing-bigquery-sandbox">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 美國連鎖超市業者 </span></strong></span></p> <p><span style="font-size:22px;"><strong>抵抗亞馬遜的擴張力道，北美第二大連鎖超市Albertsons將Azure列為公有雲首選</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Albertsons_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Albertsons(2).jpg" style="width: 600px; height: 450px;" /></p> <p>微軟與北美第二大連鎖超市業者Albertsons簽訂一紙為期3年的合約，使Azure成為Albertsons的公有雲首選。合約內容除了涉及Albertsons部署在Azure，包含搬遷行動App的後端基礎架構上雲，Albertsons也計畫讓員工使用Microsoft 365套件，以及使用微軟的人工智慧技術。</p> <p>Albertsons是繼Walmart、Kroger和Walgreens Boots Alliance後，近期第4家投入微軟懷抱的美國零售巨頭。Albertsons資訊長Anuj Dhanda表示，亞馬遜的擴張是加速Albertsons翻新基礎設施和提升店內體驗的關鍵，選擇微軟也是考量其非零售市場上的競爭對手。不過，Albertsons仍會保留店內自架的資料中心，以在網路斷線的情況發生時，有備援的替代方案。<a href="https://www.cnbc.com/2019/01/23/microsoft-signs-cloud-deal-with-albertsons.html ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GCP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 英國每日電訊報 </span></strong></p> <p><span style="font-size:22px;"><strong>英每日電訊報全面搬遷上Google雲端，目標提升數位用戶的訂閱數</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8B%B1%E5%9C%8B%E6%AF%8F%E6%97%A5%E9%9B%BB%E8%A8%8A%E5%A0%B1(2).PNG" style="width: 600px; height: 269px;" /></p> <p>國每日電訊報（The Telegraph）決定將自家混合雲，全面搬上Google雲端服務。在所有服務系統都上雲後，每日電訊報希望，將來自數位出版相關系統及讀者端數位發行產品的資料，集合到單一的資料湖中，以利進一步的綜合分析，再提供給出版、設計和行銷參考，達到優化數位用戶體驗的成效。每日電訊報資訊長Chris Taylor表示，首要目標是獲取百萬的付費數位訂閱用戶。另外，每日電訊報將會使用AutoML的服務，來分類文字內容和照片，讓記者可更快速調出與手中故事相關的資料內容和照片。</p> <p>每日電訊報不是第一次採用Google Cloud，他們從2008年便開始使用G Suite，並從2016年開始使用GCP分析讀者閱覽數位發行的行為，以提升讀者參與度和廣告投放成效，將廣告效果數據的處理時間，從2.5小時縮短至8分鐘。<a href="https://cloud.google.com/blog/topics/customers/the-telegraph-uk-reimagining-media-with-the-help-of-google-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> 資料服務 </span><span style="background-color: rgb(255, 255, 255);"> </span><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 更新 </span></strong></p> <p><span style="font-size:22px;"><strong>微軟更新Azure三大資料服務，提升雲端資料分析力</strong></span></p> <p>微軟Azure更新3大資料服務，推出正式版的資料湖儲存服務Data Lake Storage Gen2和資料完全託管服務Data Explorer，還有預覽版的混合資料整合服務Data Factory，提升雲端資料分析的能力。</p> <p>Data Lake Storage Gen2適用於巨量資料分析，微軟將Azure非結構化儲存服務Blob Storage的可擴展性、安全模型等功能，還有為分析設計的高效能檔案系統與Data Lake Storage Gen2結合，使服務兼具成本和效能的優勢。</p> <p>Data Explorer則是具高擴展性的全託管資料分析服務，可即時分析大量的串流資料，並且不需修改資料結構，就能在1秒內查詢10億筆記錄。而Data Factory預覽版可供自動化資料遷移和轉換的服務，有超過80個與結構化、半結構化和非結構化資料源相連的內建連接器。<a href="https://azure.microsoft.com/en-us/blog/individually-great-collectively-unmatched-announcing-updates-to-3-great-azure-data-services/">（詳全文）</a></p> <p><strong>圖片來源／Albertsons </strong></p> <p><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></p> <p><strong>1. AWS宣布，自然語言處理服務Amazon Comprehend在新加坡服務區域推出，可透過機器學習探索文字的洞悉見解與關係</strong></p> <p><strong>2. 微軟買下專攻教育市場的數據整合服務平臺DataSense，搶攻學校上雲需求</strong></p> <p><strong>3. GCP監控服務Stackdriver分析工具Profiler的支援清單除了Java和Go，現更新增Node.js以及Python </strong></p> <p><strong><strong>資料來源：iThome整理，2019年1月</strong></strong></p> </div></div></div>
2019/2/14 17:45作者黃郁芸https://www.ithome.com.tw/news/128744
【新加坡直擊】希捷工廠大力AI化，引進3萬臺精準組裝的機器人，搭配AI瑕疵檢測，還要培訓素人資料科學家養人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌硬碟業者希捷科技大力引進AI來優化硬碟生產過程，希捷科技執行副總裁暨營運、產品及技術部門主管Jeffrey Nygaard今日在新加坡媒體活動上，揭露了自家工廠內發展精準製造的機器人。他提到，目前希捷工廠已有3萬3千臺機器人，而且在碟片研磨和拋光部分，機器人組裝精準度更高達「5 nanometers 1 sigma。」（5奈米1標準差）的程度。</p> <p>不只如此，希捷還將AI技術結合機器人系統，來進行瑕疵品檢測、優化生產過程。Jeffrey Nygaard表示，希捷工廠每天生產線上的感測器，會產生累計達數TB的資料，包括數字、影像、影片。利用這些資料就可以讓組裝機器人即時做出生產決策，這就是希捷現在正發展的「即時機器學習」（Real-time machine learning）。</p> <p>由於市面上還沒有可以具備完整機器學習能力的組裝機器人，為了這個專案，希捷找了2家合作夥伴，一個提供加速AI模型訓練的GPU，另一個提供軟體系統。6個月前完成這套系統，目前第一家導入AI組裝機器人的工廠，已經啟用2個多月了。Jeffrey Nygaard說，現階段的目標，就是要分批部署到世界各地的工廠，預計今年底完成所有部署。</p> <p>不過，光有機器人和AI技術還不夠，「我們已經有了即時機器學習所需的基礎架構，但還需要人才來管理、操作。」Jeffrey Nygaard解釋，機器學習能發揮強大效用，但前提是，要有良好的設置和操作。因此，希捷也展開了一項「素人資料科學家計畫」（Citizen Data Scientist Program），要尋找世界各地的優秀人才。他強調，唯有雇用合適的人選，才能發揮這套機器學習系統的最大效能，並預計在未來1、2年，就能在成本、產品周期、速度和決策等方面，看到這套系統的成果。</p> <p>另一方面，希捷科技全球業務及業務營運資深副總裁鄭萬成也揭露了委由IDC執行的報告《Data Age 2025》最新版本。上千位IDC分析師訪問全球110多國企業才完成這份報告，鄭萬成表示，該報告預測2025年全球資料總量將達到175ZB，相當於1兆GB，遠遠超過2018年的33ZB。</p> <p>「而邊緣（Edge）的崛起，將扮演重要角色。」鄭萬成指出，資料儲存的歷史可分為4個階段，包括1960至1970年集中式大型主機（Mainframe）、1980年-2000年分散式主從式伺服器（Client-Server）、2005-2020年集中式行動裝置-雲端，以及2020年之後的分散式邊緣運算。</p> <p>該報告區分了3類資料產生的來源：</p> <ol><li>核心（Core）：也就是集中式大型資料中心、雲端資料中心和超大型資料中心，資料量約達數百PB；而2025年時，49%的資料量將儲存於公有雲，而非傳統資料中心。</li> <li>邊緣（Edge）：比如行動基地臺、公司分部和閘道器等，滿足低延遲應用程式的需求。</li> <li>端點（Endpoints）：IoT裝置、手機、電腦、汽車等各式裝置與感測器。</li> </ol><p>「低延遲的需求，促使邊緣的興起，」鄭萬成指出，根據IDC預測，2025年時，近53ZB的資料來自即時邊緣運算設備，而整個邊緣運算所產生的資料量，也將更接近核心所產生的資料量。</p> <p>雖然該報告預測邊緣崛起，但核心資料中心的資料儲存量，在未來6年內仍將劇增至近70%。此外，《Data Age 2025》也預測，至2025年底，超過80%的企業資料吞吐量（不論是核心還是邊緣），仍儲存在傳統硬碟中。</p> <p>也因此，希捷仍看好傳統硬碟市場，近年來更以自家研發的HAMR（熱輔助磁記錄）和MACH.2雙磁頭驅動臂來優化硬碟性能。Jeffrey Nygaard說道，HAMR在單一硬碟體積不變的情況下，以雷射磁頭讀寫硬碟、增加表面密度（areal density），來提升儲存容量；MACH.2則是以2個制動器來控制硬碟中的2個臂頭，可同時讀、寫資料，因應企業即時資料讀取的需求。這兩項技術，也降低了硬碟的成本，面對價格有下降趨勢的SSD，仍保有競爭力。他也提到，希捷去年開始已針對重點客戶進行3.5吋、16TB企業級硬碟測試，明年預計推出20TB企業級硬碟。</p> <p>至於SSD，希捷目標客戶仍鎖定企業端，消費端部分則鎖定電競、遊戲。文◎王若樸</p> <p> </p> </div></div></div>
2019/2/14 20:27作者王若樸https://www.ithome.com.tw/news/128768
三家網銀團隊完成送件！純網銀執照進入下一階段審查作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會今天（14日）傍晚宣布，LINE Bank（連線商業銀行）、將來商業銀行、樂天國際商業銀行的預定總經理，都在今天向金管會遞送申請設立純網銀的相關文件。</p> <p>其實，明天(15日)才是金管會受理業者申請設立純網銀的截止日期，但這三家籌備業者卻不約而同，選擇在同一天到金管會遞件。金管會表示，這三家純網銀籌備業者，都是由預定總經理親自送件，LINE Bank（連線商業銀行）是由黃以孟、將來銀行是由梅驊、樂天國際商業銀行則是由樂天銀行從日本派駐的日籍人員，作為預定總經理，向金管會遞件，完成純網銀執照申請作業。</p> <p>金管會透露，每組人馬送來的文件都是一大箱，LINE Bank今天早上就到金管會遞送文件，將來銀行與樂天國際商業銀行則是在下午送件，金管會也預計下周開箱審理。</p> <p>最早遞件的LINE Bank也在官網公布，連線商業銀行籌備處於14日向金管會遞交營業計畫書與相關申請文件，完成純網銀執照申請作業。LINE Bank籌備處執行長黃以孟強調，臺灣是LINE在亞洲布局中重要的市場，接下來會引進各式金融科技，持續投入資訊系統開發與金融科技的人才培養。</p> <p>LINE也表示，期待以新思維，透過新興科技，為全民提供安心的個人金融場景體驗，重塑客戶與銀行的關係。他們也會藉由純網銀服務，降低金融門檻，讓更多消費者享受普惠金融帶來的便利性，也期望將臺灣純網銀，以及金融科技成功經驗複製到其他國家。</p> <p>在純網銀設立申請截止後，金管會會有4個月的審查時間，預計將於今年6月底前會公布核准名單。金管會也將設置純網銀申請審查會，還訂定了純網銀審查會設置要點，規範審查會的任務、審查委員及金管會工作人員權利義務及審查會的召集、表決與解散方式。</p> <p>審查會將設置9名委員，其中金管會代表5人，其餘4名委員，則是由金管會聘請外部專家與學者擔任。金管會表示，此審查會為任務編組，會於審查前成立，並於完成審查事宜，並且由金管會核准純網銀設立後解散。</p> <p>審查會的任務包括，決定審查細項的子項項目及比重、評審標準及審查機制；辦理純網路銀行申請設立案之審查；與評審標準、審查過程或審查結果有關事項的建議。</p> <p>而為了避免潛在利益衝突，審查委員及其親屬，不得參與純網銀申請人的申請設立案，或者是與申請人或其關係人有期約、收受利益。且審查委員或其配偶，與受審查純網銀申請人之發起人，及其關係企業或前發起人及其關係企業所成立的非營利組織間，現行或最近三年內，不得有僱傭、委任或代理等實質利害關係。</p> <p>此外，審查委員2年內，不得擔任經核准設立純網銀的預定董監事、預定經理人或與其職責相當之人，並不得擔任該純網銀發起人或該發起人關係企業負責人、受聘僱人員或其他具有實質控制力之人。</p> <p> </p> </div></div></div>
2019/2/14 20:29作者李靜宜https://www.ithome.com.tw/news/128769
台灣高鐵聯手台達電子、凌羣打造新一代的旅客資訊系統，2021年上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣高鐵準備翻新用了超過10年的旅客資訊系統（Passenger Information System, PIS），未來高鐵乘客將可以更容易掌握列車行駛資訊、自由座車廂的臨時調動資訊。</p> <p>台灣高鐵自2007年通車以來，今年已邁入第13個年頭，據統計，2018年每天平均旅客數達17.5萬人次，而現有的旅客資訊系統使用已逾10年，軟硬體設施無法趕上需求，且更新維護受限於日本廠商。為此，高鐵將和台達電子、凌羣電腦合作，委託開發新一代旅客資訊系統，預計2021年開始上線，以此翻新高鐵旅客的乘車體驗。</p> <p>這項合作是高鐵響應政府的軌道工業本土化政策，結合台達電子在視訊整合上的能力，加上凌羣電腦的大型系統整合，以打造新一代的旅客資訊系統，取代現有的舊系統。</p> <p>台灣高鐵董事長江耀宗表示，台灣高鐵配合政府的軌道工業本土化政策，扶植國內廠商投入軌道產業，未來結合台達電子、凌羣電腦打造的全新旅客資訊系統，整合大數據、人工智慧、智慧物聯網等技術，將能因應台灣高鐵未來10到15年的營運需求，同時也能提供旅客更好的服務，例如推播列車整點訊息，或是自由座車廂資訊給旅客，甚至是依據旅客習慣提供客製化的精準行銷訊息，地震、豪雨等災情警訊。</p> <p>作為台灣高鐵和旅客間的重要溝通平台，這套資訊系統將透過各車站的閘門口、售票處與月台提供乘車相關資訊，如列車的動態行駛資訊、自由座車廂資訊、國家緊急災害資訊等等，或是直接將旅客需要的資訊推播到其手機中。</p> <p>和現有現用逾10年的舊系統相比，台灣高鐵指出，新系統委託國內廠商開發，可節省維運成本，採用國際級的中介軟體、開發框架、Web技術、標準安全介面，使新系統在設計上更有彈性，支援多個電子看板顯示器，如果有特殊的狀況，臨時調整營運，行控中心和各車站都可以透過通訊控制台將最新資訊輸入系統，旅客就能經由電子看板掌握最新的列車營運資訊。</p> <p>例如目前高鐵在10、11、12車廂為自由座車廂，在特殊的時間例如通勤或是春節可能增加或是臨時變動自由座車廂數，旅客難以掌握自由座車廂變動資訊，未來新的旅客資訊系統上線後，月台上的車廂編號燈箱不僅顯示車廂編號，還可顯示對號座/自由座車廂臨時調整訊息，以及即將到站列車班次、下一班列車班次、發車時間、停靠模式等等，讓準備上車的旅客事先掌握資訊，不再手忙腳亂。</p> <p>除了PIS旅客資訊系統外，在高鐵車站大廳的旅客資訊顯示系統PIDS（Passenger Information Display System）也將汰換，從原本三色LED顯示改為HD全螢幕顯示，除了列車資訊外，也能播放HD影片。</p> <p>台灣高鐵預計新的旅客資訊系統及顯示器將在2021年先在台北、板橋、桃園、新竹、台中、嘉義、台南、左營八個車站上線，2023年再擴大到南港、苗栗、彰化、雲林四個車站。</p> </div></div></div>
2019/2/14 18:17作者蘇文彬https://www.ithome.com.tw/news/128765
歐盟《著作權指令》兩爭議條款修正完成，將進行最後表決
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年7月遭歐洲議會否決的《著作權指令》（Copyright Directive）又重頭來過，歐洲議會與歐盟理事會剛開完會，對即將到來的歐盟《著作權指令》完成最後修正，最具爭議的<a href="https://juliareda.eu/wp-content/uploads/2019/02/Art_11_unofficial.pdf">第11條</a>與<a href="https://juliareda.eu/wp-content/uploads/2019/02/Art_13_unofficial.pdf">第13條</a>法案也終於有個確定版本，<a href="https://juliareda.eu/2019/02/eu-copyright-final-text/">議員Julia Reda提到</a>，這法案將會從根本改變網際網路的使用方式，但仍有機會在最終投票時否決。</p> <p>Julia Reda提到，議會談判代表Axel Voss最終接受了法國和德國，對第13條上傳過濾器的協議。可以讓使用者發布內容的商業網站，應盡最大的努力搶先購買任何使用者可能上傳內容的版權。Julia Reda提到，要商業網站購買所有可能被上傳內容的版權，根本是不可能的壯舉，而且對需要防止用戶上傳盜版內容的網站，需被迫購買並部署過濾器，當法院認為網站未善盡監督責任時，還需要承擔侵權刑責。</p> <p>另外，第11條的連結稅（Link Tax）條款，Julia Reda提到，這個最終版本非常類似德國的版本，而且限制範圍還不僅止於搜尋引擎以及新聞聚合器，即便是個人、小公司與非營利組織營運的服務都不例外，因此預期將會造成更大範圍的影響。將來即便是複製單詞或是極短摘要，都需要授權許可，也就是說，與新聞連結一同出現的文字片段都在規範範疇內，Julia Reda認為，「極短摘要」一詞最後將由法院給予定義，而這將讓法律呈現不確定性。</p> <p>Julia Reda抨擊，之所以《著作權指令》會發展到今天這個極端程度，是因為反歐盟的極右翼組織，由法國國家聯盟（Rassemblement National）也就是前民族陣線（Front National）主導的民族和自由歐洲（Europe of Nations and Freedom，ENF Group）黨團持續支持，試圖藉機推動民族主義，不然該法案應該會繼續躺在法律事務委員會中。</p> <p>這個最終修正的《著作權指令》，將會在3月到4月間進行最後的投票，歐洲議會中的751名議員都有投票權，因此反對該法案的最有效的方法，是在全體會議中以多數決投票取消或是修改法案，後者情況將由理事會決定接受與否，或將該法案擱置到5月歐盟選舉之後重新洗牌。Julia Reda希望關心的民眾，可以對代表投票的議員施壓或是連署請願書，幫忙阻止歐盟《著作權指令》通過。</p> </div></div></div>
2019/2/14 16:27作者李建興https://www.ithome.com.tw/news/128758
小米滑板車M365被爆含有遠端攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.zimperium.com/dont-give-me-a-brake-xiaomi-scooter-hack-enables-dangerous-accelerations-and-stops-for-unsuspecting-riders/" target="_blank">美國行動安全業者Zimperium揭露</a>，小米科技旗下的米家電動滑板車含有遠端攻擊漏洞，將允許駭客自遠端鎖住滑板車，或是無預警地將滑板車剎車或加速。</p> <p>這款含有漏洞的滑板車型號為<a href="https://www.mi.com/scooter2/" target="_blank">Xiaomi M365</a>，它是台可摺疊的電動滑板車，最高時速為每小時25公里，售價1,999元人民幣（約9,210元新台幣），在2017年曾獲得全球多項知名設計獎的肯定。</p> <p>Zimperium平台研究總監Rani Idan說明，米家電動滑板車允許使用者透過程式與藍牙來操控它的功能，諸如防盜系統、巡航定速、環保模式，或是用來更新韌體等，且每台滑板車都受到密碼的保護。</p> <p>然而，Idan卻發現，滑板車的認證程序並未正確地導入密碼機制，讓密碼只於應用程式端驗證，滑板車本身卻未跟上其驗證狀態。<a href="https://www.wired.com/story/xiaomi-scooter-hack/" target="_blank">根據Idan向Wired的說明</a>，當他們以藍牙存取電動滑板車時，並未被要求輸入密碼或執行其它認證，這使得他們得以執行所有功能，包括植入惡意韌體。</p> <p>Zimperium已打造一概念性驗證程式，能夠以手機遠端啟動防盜系統，鎖住附近的米家電動滑板車，甚至可鎖住遠在100米外的滑板車，並已釋出供研究人員評估，此外，Zimperium也已成功開發出可用來加速滑板車的惡意韌體，但為安全考量而不準備公開。</p> <p>小米在今年1月底收到Zimperium通知時，透露內部已得知此一問題，但這是個與第三方業者合作的產品，小米正嘗試與對方討論解決方案。</p> <p>Idan則說，此一安全漏洞仍然需要小米或其合作對象負責修補，使用者端並無輕易修復之道。</p> </div></div></div>
2019/2/14 16:42作者陳曉莉https://www.ithome.com.tw/news/128760
蘋果強制規定開發人員啟用雙因素認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的開發人員在近期應該都收到了公司的電子郵件通知，知會他們<a href="https://www.macrumors.com/2019/02/13/developers-two-factor-authentication-required/" target="_blank">在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號</a>。</p> <p>蘋果在郵件中指出，為了讓開發人員的帳號更為安全，<a href="https://9to5mac.com/2019/02/13/apple-developer-two-factor-requirement/" target="_blank">從2月27日起，不管是要登入蘋果的開發人員帳號、憑證、身分或個人檔案，都必須採用雙因素認證</a>。</p> <p>其實蘋果提供了兩種用來保障帳號安全的機制，一是Apple ID的兩階段驗證（Two-step verification for Apple ID），另一則是此次提及的<a href="https://support.apple.com/en-us/HT204915" target="_blank">Apple ID雙因素認證（Two-factor authentication for Apple ID</a>）。根據蘋果的說明，前者為舊式的安全機制，主要提供給缺乏蘋果裝置或無法更新裝置至最新作業系統的蘋果用戶，當要登入Apple ID時，除了輸入密碼之外，還必須輸入從手機簡訊收到的4位數驗證碼。</p> <p>至於Apple ID雙因素認證則是新一代的安全機制，直接內建在iOS、macOS、tvOS、watchOS及蘋果網站上，它有更流暢的使用經驗，可從各種已通過認證的可靠裝置上接收6位數的驗證碼，支援基於iOS 9及OS X El Capitan或之後版本的蘋果裝置。</p> <p>雖然蘋果鼓勵用戶採用Apple ID雙因素認證，不過有些人因應不同的需求申請了兩個Apple ID，但Apple ID雙因素認證只會支援其中一個ID，因此有開發人員建議另一個ID即可採用Apple ID的兩階段驗證來加強帳號安全。</p> <p>除了針對開發人員的硬性規定之外，一般的Apple ID用戶都可自由選擇是否採用兩階段驗證或雙因素認證。值得注意的是，蘋果雖然允許用戶關閉兩階段驗證，可一旦啟用了雙因素認證就無法關閉它。</p> </div></div></div>
2019/2/14 14:38作者陳曉莉https://www.ithome.com.tw/news/128757
Red Hat Satellite低層資料庫放棄MongoDB，全部改用PostgreSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用來管理Red Hat Enterprise Linux部署的系統管理解決方案<a href="https://www.redhat.com/en/blog/red-hat-satellite-standardize-postgresql-backend">Red Hat Satellite，將變更其底層資料庫結構</a>，從同時使用MongoDB和PostgreSQL兩種資料庫，合併成僅使用PostgreSQL。</p> <p>紅帽提到，在Red Hat Satellite中使用兩種資料庫，是因為多重的上游產品使用不同資料庫的結果，而現在紅帽將整併資料庫結構，改為僅使用PostgreSQL。對已經釋出含有MongoDB的Red Hat Satellite社群版，紅帽將會繼續獲得支援，雖然不會再為Satellite更換新版MongoDB，但將針對問題提供修補程式，直到版本逐步被淘汰。</p> <p>目前支援MongoDB的是Satellite 6版本，而紅帽也是在Satellite 6.0首次加入MongoDB嵌入。從2016年開始，紅帽開始研究在Satellite中的軟體儲存庫管理平臺Pulp使用的資料庫，認為關聯式資料庫的回退與交易功能是Pulp需要的功能，因此先是進行Pulp資料庫搬遷，接著輪到了Satellite。</p> <p>紅帽認為，對Satellite來說，PostgreSQL是一個更好的解決方案，提供Satellite需要的資料類型以及功能，而且統一資料庫能夠簡化Satellite整體架構，讓可支援性、備份和災難恢復更簡單。紅帽提到，Satellite移除MongoDB預期不會對效能產生重大的影響，同時也會避免影響Satellite現存的功能。</p> <p>不過，紅帽目前還未給出資料庫變更的明確時程，只是先告知用戶這項訊息，具體的時間安排以及版本發布等消息，將會陸續公布。</p> </div></div></div>
2019/2/14 14:25作者李建興https://www.ithome.com.tw/news/128754
IBM Watson與學界合作發展心血管疾病演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-02-13-IBM-Watson-Health-and-the-Broad-Institute-Launch-Initiative-to-Help-Clinicians-Predict-the-Risk-of-Cardiovascular-Disease-with-Genomics-and-AI" target="_blank">IBM Watson Health部門宣佈</a>將與麻省理工學院（MIT）、哈佛大學合組的博德研究所（Broad Institute）合作，結合基因、臨床資料及AI技術，開發預測心血管疾病的演算法。</p> <p>這項三年合作研究結合人體生物資料庫、基因資訊及電子病歷，強化多基因評分（polygenic scoring）（又稱為基因風險評分genetic risk scoring）的預測能力。IBM和博德研究所希望能建立可從資料點找出趨勢的演算法，辨識出罹患特定健康問題的可能性。本專案成果，包括根據基因變種計算出個人發展出常見疾病的風險，未來也可分享給學術界。</p> <p>這項合作將涵括博德研究所一群基因與疾病治療相關的科學家及IBM Watson Health對運用科技於神經退化疾病、腦模擬及癌症領域的專家。最終這項AI研究計畫建立出分析模型，藉由整合個人基因組中的多種基因風險因子及現有病歷和生物標記資料，協助醫生更精確預測中風、心因性猝死、心房顫動等致命性問題的可能性。</p> <p>研究出的演算法旨在辨識出罕見基因會在何時結合臨床、病理及環境因素形成致病風險。而本研究匯整的個人長時間及臨床資料、病歷、DNA定序和基因因子資料，將有助於這些模型的發展，最終可協助醫療人員辨識及量化出病患罹患心血管疾病的風險。</p> <p>這是IBM Watson Health和博德研究所的最新合作。2016年雙方宣佈一項5年合作計畫，由IBM贊助5000萬美元，利用機器學習技術及基因資料了解癌症抗藥性的原因。<a href="https://www.ithome.com.tw/news/116744" target="_blank">2017年IBM和MIT也宣佈</a>合作成立IBM Watson人工智慧實驗室，進行AI的基礎研究。</p> </div></div></div>
2019/2/14 14:06作者林妍溱https://www.ithome.com.tw/news/128755
電子郵件服務VFEmail遭毀滅性攻擊，所有資料全被刪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的電子郵件服務供應商<a href="https://www.vfemail.net/" target="_blank">VFEmail</a>在2月11日<a href="https://www.vfemail.net/incident.php" target="_blank">遭到駭客的毀滅性攻擊</a>，駭客格式化了該公司所有伺服器的硬碟，破壞了所有的虛擬機器、檔案伺服器及備份伺服器，使得VFEmail用戶的郵件全都消失，連備份也不見了。</p> <p>2001年成立的VFEmail是家小規模的電子郵件供應商，創辦人Rick Romero只是為了因應當時流行的iloveyou郵件病毒，而決定推出整合防毒機制的電子郵件系統，最初只靠一台FreeBSD伺服器在運作，隨後日益擴大，現提供免費及付費的電子郵件服務，且同時支援Web Mail、POP、IMAP及SMTP等介面，並具備SSL加密傳輸能力。</p> <p>VFEmail先是在2月11日察覺所有系統都當機，再發現駭客格式化了所有伺服器上的硬碟，且駭客完全沒有向VFEmail勒索或要求贖金，認定這是一起毀滅性的攻擊行動，推測所有存放在美國的資料都已遺失。</p> <p>資安媒體Threatpost引述Vectra安全分析師Chris Morales的看法指出，這類缺乏動機或要求的毀滅性攻擊並不常見，遺失所有客戶資料對企業而言是一場惡夢，很容易讓小型業者直接破產，也會對大型業者造成巨大的財務損失。</p> <p>例如在<a href="https://www.ithome.com.tw/article/93456" target="_blank">2014年美國索尼影業（Sony Pictures）遭到駭客的全面性攻擊</a>，駭客透過惡意程式刪除使用者電腦及伺服器上的硬碟資料，盜走索尼尚未出版的影片與內部機密資料，光是股價的下滑就讓索尼的市值在一周內蒸發逾600億元新台幣。</p> <p>VFEmail既無透露該服務的用戶數量，也尚未公布補償措施，雖然使用者的帳號依然存在，但大多數的郵件信箱已然消失。目前VFEmail除了要求用戶重建信箱並努力恢復服務之外，也正與資料復原服務供應商討論各種可能的選項。</p> <p>安全架構專家Fausto Oliveira則建議，企業或服務供應商應建立正確的災難復原策略，例如將備份資料存放至冷儲存，在此次的攻擊中，VFEmail讓駭客存取並刪除所有資料也意味著該站的系統並未受到有效的保護。</p> </div></div></div>
2019/2/14 14:19作者陳曉莉https://www.ithome.com.tw/news/128756
Adobe更新內容管理工具，為影片編輯推出多種智慧功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.adobe.com/press-release/experience-cloud/media-alert-adobe-unveils-customer-experience-management-cxm">Adobe更新內容管理工具Adobe Experience Manager，新增自動為影片內容新增標籤Smart Tags、視覺搜尋Visual Search，以及優化影片等功能</a>，該工具為Adobe體驗雲端中行銷雲的一部分，讓企業能夠為每位客戶打造個人化體驗，利用自家AI和機器學習技術Sensei，企業可以自動傳送正確的內容給正確的個體。</p> <p>Adobe最近針對美國1,000位消費者調查發現，若數位內容符合個人興趣，51%的消費願意購買商品，而49%的新費者將會成為該品牌的忠實客戶，但是38%的消費者指出，目前常常收到的內容，都不是針對個人推送的內容，因此，各品牌都有要在多個通道快速發送個人化的訊息給消費者的壓力。</p> <p>Adobe內容管理工具新推出的Smart Tags，能自動找出影片中相對應的動作、類別和物體，並給予影片中物體標註標籤，讓企業管理影片內容更方便，另外視覺搜尋功能Visual Search則是能在數秒內，將相似的特定場景找出來，像是在時代廣場提著購物袋的場景。</p> <p>在不同的應用程式中，影片的呈現也會有所不同，例如，在Instagram和WeChat中，影片播放的呈現是直立式，而企業在編輯影片時就必須考量到在應用程式中播放的畫面，Adobe這次的更新也為影片編輯增添了智慧剪裁功能，自動辨識並裁剪影片中最重要的部分，確保客戶觀看影片的體驗。</p> </div></div></div>
2019/2/14 12:18作者何維涓https://www.ithome.com.tw/news/128746
分析師： Google 2018年付給蘋果95億美元，佔服務營收超過2成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近年服務營收成長迅速，華爾街分析師指出，其中很大一部份來自Google，光是去年，Google就付給蘋果95億美元。</p> <p><a href="https://www.businessinsider.com/apple-makes-billions-google-search-goldman-sachs-report-2019-2" target="_blank">Business Insider</a>、 <a href="https://www.cnbc.com/2019/02/12/goldman-sachs-apple-dependent-on-google-for-services-revenue.html" target="_blank">CNBC</a>等國際媒體引述高盛證券分析師Rod Hall的分析簡報指出，2018年蘋果服務營收達415億美元，其中有94.6億美元是來Google支付的「流量取得成本（traffic acquisition cost，TAC）」，這個數字佔去年蘋果服務總營收超過20%，還大於Apple Music收入的31.6億。Business Insiders分析，這是Google付給蘋果換取成為手機Safari預設搜尋引擎的代價。</p> <p>Hall指出，2018年來自搜尋引擎TAC營收加上App Store分帳收入佔蘋果總服務營收的51%，以毛利來看更達到70%。對於開發商在App Store銷售的每筆收入，蘋果都可分得15%到30%。</p> <p>Google長期以來有付錢換取其他瀏覽器業者將之預設為首頁搜尋引擎的作法。Mozilla和Google之間也有3年10億美元的協定。根據<a href="https://abc.xyz/investor/static/pdf/20180204_alphabet_10K.pdf?cache=11336e3" target="_blank">Google母公司Alphabet的財報</a>，Google支付給通路夥伴的TAC費用去年達到126億美元，Alpahbet並指出，這項支出會逐年提高。</p> <p>Hall預期，Google付給蘋果的TAC費用未來還會增加，2020與2021年可能再增加到122億和156億美元。但是他也警告來自Google的貢獻比例長期將降低。因此分析師認為，為彌補這部份的減少，蘋果勢必得強化自己的服務內容，他預期蘋果可能會在三月底推出包含自製內容、線上影片、雜誌及網路硬碟的套裝服務，名為Apple Prime。</p> <p>此外，<a href="https://www.buzzfeed.com/johnpaczkowski/apple-event-march-2019-news?utm_source=dynamic&utm_campaign=bfsharetwitter" target="_blank">BuzzFeed</a>及<a href="https://www.wsj.com/articles/publishers-chafe-at-apples-terms-for-subscription-news-service-11549998416" target="_blank">華爾街日報</a>報導蘋果還可能在3月推出訂閱新內容服務Apple News。</p> <p>隨著全球智慧型手機市場成長減緩，iPhone已顯露成長疲態，蘋果力圖拉抬包括Apple Music、Apple Store、iCloud及維修服務在內的服務營收。在最近幾次財報中，執行長庫克（Tim Cook）多次強調Apple Music在內的服務的表現。<a href="https://www.ithome.com.tw/news/128535" target="_blank">上季蘋果服務</a>創下109億美元的歷史新高。</p> </div></div></div>
2019/2/14 12:32作者林妍溱https://www.ithome.com.tw/news/128751
不要透過語音助理呼叫，Amazon、Google要求智慧裝置業者自動回報使用者行為資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon和Google亟力擴展其Echo、Google Home的合作第三方裝置，讓使用者可以聲控Al語音助理Alexa和Assistant來點亮電燈、開關智慧門鎖或空調、電視等。<a href="https://www.bloombergquint.com/pursuits/your-smart-light-can-tell-amazon-and-google-when-you-go-to-bed#gs.2aqzQPSu" target="_blank">彭博報導</a>，Amazon、Google要求合作的裝置廠商將使用者的行為資料不間斷地傳送給他們。</p> <p>在Alexa或Assistant與第三方裝置整合環境中，當使用者說出「hi Alexa，開啟電燈」指令，Alexa會連到燈具廠商伺服器詢問燈的狀態，後者回報燈是關閉狀態後，Alexa 就會要求開燈。但報導指出，Amazon 和Google去年這二家廠商開始建議或要求裝置廠商修改程式碼，不再由AI語音助理詢問廠商伺服器，而是要求廠商不間斷回報裝置狀態，例如看了哪些電視頻道、智慧電燈是否開啟、以及智慧門鎖是否上鎖了。</p> <p>一旦獲得消費者詳盡的使用資訊，像是收視喜好、購物行為及生活作息，Google、Amazon的確可用來進行深入的使用者行為分析，藉此提供個人化廣告或行銷。不過重點是，這些分享行為並未獲得用戶同意。</p> <p>至於Google和Amazon要求了哪些業者，報導僅引述Logitech及幾家不願具名的業者。這些廠商以侵犯用戶隱私為由試圖拒絕兩家大廠的要求。其中生產智慧遙控器的Harmony的Logitech採取折衷作法，以傳送一般性的描述，像是用戶正在看視，而非用戶轉到哪個頻道的詳細資訊。另二家廠商要求Google、Amazon做些讓步，但遭到拒絕。</p> <p>Google拒絕對此回應，Amazon 則表示蒐集到的用戶資訊只是為了提供有用功能，Amazon不會販賣用戶資料、也絕不會將這些資訊用於廣告，但該公司拒絕說明資訊儲存的期間。</p> </div></div></div>
2019/2/14 12:46作者林妍溱https://www.ithome.com.tw/news/128752