iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

網路攻擊也要快狠準，俄羅斯駭客的攻擊速度是北韓駭客的8倍快
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者CrowdStrike在去年首度提出了網路攻擊行動中「爆發時間」（Breakout Time）的概念，指的是駭客入侵目標系統至橫向發展所需的時間，並<a href="https://www.crowdstrike.com/blog/first-ever-adversary-ranking-in-2019-global-threat-report-highlights-the-importance-of-speed/" target="_blank">在近期公布了</a>各國駭客進攻的爆發時間，發現俄羅斯駭客集團Bear展開攻擊的平均爆發時間只有18分49秒，居次的北韓駭客集團Chollima卻需2小時20分14秒，約莫是Bear的8倍。</p> <p>CrowdStrike把爆發時間認為是衡量駭客攻擊火力的重要指標之一，根據該公司的定義，它是駭客在目標網路上建立第一個缺口（例如讓某人點選一個惡意連結或是透過攻擊程式入侵系統）到成功轉移至目標系統所需的時間，這段時間駭客也許是在勘察網路、企圖擴張權限或是竊取憑證。</p> <p>CrowdStrike共同創辦人暨<a href="https://www.crowdstrike.com/blog/crowdstrike-cto-explains-breakout-time-a-critical-metric-in-stopping-breaches/" target="_blank">技術長Dmitri Alperovitch</a>表示，假設遭攻擊的組織未能防範第一個缺口，就應掌握此一爆發時間，以避免面臨更大也更難處理的缺口。</p> <p>根據去年的統計，駭客集團的平均爆發時間為1小時58分鐘，而今年CrowdStrike則進一步分析每個駭客集團的速度，包括來自俄羅斯的Bear、中國的Panda、北韓的Chollima、伊朗的Kitten及由個別駭客（eCrime）組成的Spider，顯示出動作最快的是Bear，平均的爆發時間只有18分49秒，遠遠領先排名第二的北韓Chollima（2小時20分鐘14秒），而Chollima的進攻時間又比中國Panda（4小時26秒）快了許多，伊朗Kitten的平均爆發時間則是5小時9分4秒。</p> <p>Alperovitch指出，儘管俄羅斯因擁有頂尖的情報技術，排名第一完全在意料之中，卻沒想到Bear的動作如此迅速。至於北韓的Chollima則具備了近20年的積極網路攻擊經驗，也是最早使用資訊操作的國家之一，從2009年就開始部署破壞性的攻擊行動，其實北韓的情報與能力非常先進，只是過去被低估了，其快速的爆發時間就是最好的證明。</p> <p>CrowdStrike也提出了因應爆發時間的1-10-60規則，以1分鐘來偵測入侵，花10分鐘調查，並在60分鐘內修復，透過比平均爆發時間（1小時58分鐘）還快的速度來防禦攻擊行動，但也必須根據對手的能力作出調整。</p> <p>爆發時間雖是可用來衡量對手實力的有效方法，但不見得是通用的，也得視企業自身的安全機制而定，例如假設企業網路的漏洞像瑞士起司一樣多，那麼爆發時間勢必會更短。</p> </div></div></div>
2019/2/20 16:33作者陳曉莉https://www.ithome.com.tw/news/128861
未找到後門，德國5G網路可能不會排除華為設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼英國之後，<a href="https://www.wsj.com/articles/in-rebuke-to-u-s-germany-considers-letting-huawei-in-11550577810?mod=e2twd" target="_blank">華爾街日報</a>、<a href="https://asia.nikkei.com/Economy/Trade-War/Germany-follows-UK-in-casting-doubt-on-US-Huawei-ban" target="_blank">日經亞洲評論</a>與<a href="https://www.theregister.co.uk/2019/02/19/germany_huawei_5g_security/">The Register</a>報導，德國可能也將拒絕配合美國對各國提出拒買華為5G設備的要求，原因是未找到華為網路設備中加入後門程式的證據。</p> <p>報導指出，德國內閣政府針對三月的5G頻譜招標案是否排除華為一事進行表決，初步決議同意華為設備參與5G設備採購的競標。一項重要原因是，根據德國國安機構的調查，他們並未在華為網通設備上找到植入竊聽後門的證據。德國政府將決議延到二月，針對華為問題做出最後決定。</p> <p>德國政府是繼英國之後，最新一個拒絕配合美國要求封鎖華為的盟國。先前英國政府在其通信及國安主管機關GCHQ研究過華為設備程式碼後，表示未找到後門，並做出華為對英國電信工程「風險在可控制範圍」（manageable）的結論。</p> <p>日經亞洲評論引述美國外交關係協會資深院士Edward Alden<a href="http://asia.nikkei.com/Economy/Trade-War/Germany-follows-UK-in-casting-doubt-on-US-Huawei-ban" target="_blank">指出</a>，美國對盟國提出的證據太不充分，而如果少了英國和德國兩大盟邦的支持，川普政府將華為描述為安全威脅的說法就不夠力了。此外，他表示加拿大也可能倒戈。</p> <p>美國數度指稱華為網路設備藏有後門，使用華為電信設備對各國將帶來國安隱憂。美國還企圖<a href="https://www.ithome.com.tw/news/127252" target="_blank">遊說</a>盟國如義大利、德國、日本政府及電信業者，不要採購華為的網路和電信設備。目前已有美國、澳洲、紐西蘭對華為5G網路設備下達<a href="https://www.ithome.com.tw/news/127349" target="_blank">禁令</a>。</p> <p>華為創辦人任正非2月19日接受英國媒體BBC訪問時<a href="https://www.bbc.com/news/business-47274679">指出</a>，美國絕不可能打敗華為，這世界離不開華為，因為他們的產品比較好。就算美國一時之間能勸服別國不買華為產品，該公司業務仍然持續茁壯。</p> <p>美國也於一月控告華為集團副董事長，也是任正非女兒孟晚舟涉及洗錢、銀行詐欺及竊取機密。孟晚舟於去年底誘使銀行違反美國對伊朗的禁令被加拿大警方逮捕，被懷疑背後黑手是美國。</p> </div></div></div>
2019/2/20 16:57作者林妍溱https://www.ithome.com.tw/news/128862
高通發表第二款5G數據機晶片Snapdragon X55
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/109140" target="_blank">繼2016年的Snapdragon X50</a>之後，<a href="https://www.qualcomm.com/news/releases/2019/02/19/qualcomm-unveils-worlds-most-advanced-commercial-multimode-5g-modem" target="_blank">高通於本周二（2/19）發表</a>了第二款5G數據機晶片Snapdragon X55，相較於Snapdragon X50最高5Gbps的下載速率，Snapdragon X55在速度上提升了40%，最高下載速率可達7Gbps，雖是替智慧型手機量身打造，但也可應用於其它的行動裝置上。</p> <p>Snapdragon X55的最高下載速率為7Gbps，上傳速率為3 Gbps，它是個基於7奈米製程的單一晶片並整合了從2G到5G的多模式數據機，而且可支援包括mmWave與sub-6 GHz在內的所有主要頻段，此外，它具備了4G及5G的頻譜動態分享功能，允許電信營運商在既有的4G頻譜上動態提供4G及5G服務。<br /> 高通也同時發表了用來搭配Snapdragon X55且尺寸更小的毫米波天線模組QTM525。高通表示，該公司期望透過Snapdragon X55將5G帶到各種裝置上，涵蓋智慧型手機、行動熱點、Always Connected PCs、筆電、平板電腦、固網AP與連網汽車等。</p> <p>高通已開始送樣予客戶，預期首款採用Snapdragon X55的裝置將會在今年底問世。</p> </div></div></div>
2019/2/20 16:20作者陳曉莉https://www.ithome.com.tw/news/128859
IDC：亞太區5年新資料總量將暴漲5倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「2025年時，亞太區所產生的新資料量將會是33.8ZB，排名全球第三。」IDC資深副總裁Dave Reinsel近日解釋了自家發布的全球資料趨勢白皮書《Data Age 2025》，他提到，未來5年亞太區（APJxC，包括新加坡、印度、韓國、日本、臺灣、澳洲，不含中國）新資料產生量，將僅次於中國和EMEA區域（即歐洲、中東和非洲）。而且，亞太區還會是全球新資料量成長最快的區域之一。</p> <p>而關鍵原因，就是「未來5年內，亞太區將有4億名新網路使用者，」再加上亞太區行動裝置上網人數大增，年複合成長率到7.1％，而且越來越多人使用線上娛樂相關服務，年複合增長率也超過7％，比全球4.6％還高。</p> <p>Dave Reinsel進一步說明，亞太區未來5年新資料總量成長的主力，與全球相同，包括影像監控、IoT裝置資料、詮釋資料（Metadata）和生產力資料的增加，此外，和其他區域相比，亞太區娛樂相關產生的資料量也是主力之一，成長率（23％）甚至高於全球（20％）。Dave Reinsel認為，這個趨勢將促使政府和企業投資雲端基礎架構，來提供更好的網路連線和線上內容。</p> <p>另一方面，由於行動裝置日益普及，也由於IoT裝置產生的資料需要即時處理，使得邊緣運算崛起。在亞太區方面，Dave Reinsel指出，由邊緣產生、複製或儲存的資料量，呈上升趨勢。IDC將產生資料的來源分為核心（Core）、邊緣（Edge）和端點（Endpoints）。核心指的是企業和雲端服務業者的大型資料中心；邊緣則是企業分部的伺服器和設備，比如伺服器機房、基地臺，還有為了加快反應速度而設置於各區域的小型資料中心；至於端點，則包括了行動裝置、IoT裝置、車輛、API、機器人等。</p> <p>他比較了亞太區2015年和2025年不同來源產生資料的比例：2015年時，由核心、雲端和端點產生的資料量分別為22％、12％和66％，而2025年則是28％、22％和50％。雖然邊緣的占比還不及核心與端點，卻是兩者之間的重要媒介，同時也是資料分析和儲存之處，以提供即時決策和低延遲服務。而且，IDC調查發現，91％的亞太區企業計畫在未來2年內提高邊緣運算的使用，高於美國的88％。</p> <p>由於並非所有產生的新資料都會被儲存，就資料的儲存用量來說，Dave Reinsel表示，亞太區2025年的資料儲存用量將從2018年的0.5ZB成長至2.3ZB，到2025年時，將有58％的資料儲存於公有雲，遠高於2018年的22％。IDC也預測，至2021年時，亞太區超過65％的企業將同時使用多雲服務，其中三分之一的企業將建立執行多雲環境的機制。</p> <p>「資料的價值性，也日益重要。」Dave Reinsel提到，IDC日前調查400多家亞太區企業，發現60％的企業已著手量化資料價值，而這264家企業中，有43％已針對資料相關的營收進行評估，遠高於調查中的其他區域。他也建議，企業組織應布局資料資本化策略（Data capitalization strategy），來善用資料衍生出的價值。文⊙王若樸</p> </div></div></div>
2019/2/20 14:34作者王若樸https://www.ithome.com.tw/news/128856
暗網出現能讓ATM變吃角子老虎的吐鈔攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://securelist.com/atm-robber-winpot/89611/" target="_blank">卡巴斯基發現</a>一隻可讓銀行ATM變成吃角子老虎的ATM吐鈔攻擊程式，不但已在暗網上有賣，還屢次改版加入新功能。</p> <p>卡巴斯基在2018年3月首次發現到這支惡意程式，並將之命名為WinPot，可以讓ATM自動吐出所有現金。事實上ATM吐鈔攻擊近年來並不罕見，但是WinPot的作者顯然花了一些時間在介面上，使遭感染的ATM畫面看起來就像一台吃角子老虎遊戲機，對應4個ATM鈔匣分別有4個轉輪，上面各有一個名為「Spin（轉動）」的按鍵。按下按鍵後ATM就會開始吐鈔，按下右下方的「停止」鍵就會停止吐鈔。Spin轉輪下方另有一格說明紙鈔面額和鈔匣內的紙鈔張數，畫面最左下方有個「掃瞄」按鍵，按一下後WinPot就會重新清點並更新數字。</p> <p>WinPot運作機制與惡名昭彰的Cutlet Maker類似，必須利用外接隨身碟插入ATM的USB傳輸埠來感染ATM。一旦下載，就會植入系統突破防毒軟體，並以模擬程式找到ATM的鈔匣，模仿正常的領錢交易行為。</p> <p>從去年3月以來，研究人員發現WinPot每隔一段時間就會小幅修改，例如換新的封裝程式（packer），或加上運作期間，如果ATM系統時間未落在WinPot的運作期間內，它就會按兵不動不顯示它的介面。此外，它還會不斷改版加強新功能，包括利用加殼程式以騙過ATM的安全軟體、破解ATM的某些限制（如突破每次領鈔上限）、設法防止車手濫用其惡意程式、改良介面及錯誤處理流程等。</p> <p>研究人員也發現已有人在暗網上兜售WinPot，售價從500到1000元不等，一名賣家提供的是WinPot v3。研究人員相信WinPot還會持續更新，功能也會愈來愈強。</p> <p>ATM吐鈔攻擊（jackpotting）已成近年銀行界的大患。國內第一銀行於2016年遭跨國駭客從全國41台ATM清空超過8000萬台幣。之後這類攻擊從亞洲、歐洲蔓延到美國，<a href="https://www.ithome.com.tw/news/120975" target="_blank">美國特勤局</a>、<a href="https://www.ithome.com.tw/news/122094" target="_blank">FBI</a>及兩大ATM提款機製造商NCR與Diebold Nixdorf已對美國金融機構發出警告。</p> </div></div></div>
2019/2/20 12:32作者林妍溱https://www.ithome.com.tw/news/128855
瑞典270萬筆病患通話紀錄在毫無防備的伺服器上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國媒體集團IDG旗下位於瑞典的科技媒體<a href="https://computersweden.idg.se/2.2683/1.714787/inspelade-samtal-1177-vardguiden-oskyddade-internet" target="_blank">Computer Sweden報導</a>，他們接獲線民的密報，指出有一存放瑞典全國醫療服務專線1177通話紀錄的伺服器完全沒有密碼的保護，讓任何知道該網址的人都能透過瀏覽器存取伺服器上的資料，而Computer Sweden果真循線發現了270萬筆通話紀錄及5.7萬個電話號碼。</p> <p>根據報導，這270萬筆的通話紀錄總計有17萬個小時，內容除了描述自己或小孩的症狀之外，也會透露自己的身分證字號或社會安全碼，且紀錄日期可追溯到2013年。</p> <p>1177是瑞典所設立的全國醫療服務專線，它提供24小時的醫療諮詢專線，1177的IT架構則是由半官方的Inera負責，現階段Inera在瑞典經營高達35種數位化服務，包含1177在內。</p> <p>不過，Inera表示，該公司在瑞典的21個區域中，只負責18個區域的電話客服服務，有3個區域是委由外包商Medhelp處理，紀錄電話的目的是為了能夠回撥或稽核通話品質。此次發生意外的客服中心即是外包的3個區域，它們分別是斯德哥爾摩、韋姆蘭省（Värmland）與南曼蘭省（Sörmland）。</p> <p>至於Medhelp則將客服中心再委外給另一家瑞典公司MediCall，只是MediCall的客服中心並未位於瑞典境內，卻是設在泰國。</p> <p>在報導曝光之前，該伺服器就已被保全，<a href="https://www.inera.se/aktuellt/nyheter/information-om-medieuppgifter-angaende-1177-vardguiden-pa-telefon/" target="_blank">Inera</a>則企圖撇清關係，宣稱該公司與MediCall並無合約關係，但會與Medhelp共同解決此一問題。</p> </div></div></div>
2019/2/20 11:26作者陳曉莉https://www.ithome.com.tw/news/128851
開源VPN應用程式WireGuard正式原生支援macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名自由開源VPN應用程式<a href="https://lists.zx2c4.com/pipermail/wireguard/2019-February/003853.html">WireGuard宣布開始原生支援macOS</a>，現在使用者已經可以從Mac App Store下載。</p> <p>WireGuard能夠在路由或是橋接等網路配置，創建安全的點到點連接，原本是作為Linux的核心模組運作，以獲得比IPsec和OpenVPN更好的效能，但現在除了Linux之外，還有iOS、Android以及macOS版本。</p> <p>官方提到，macOS版WireGuard使用和iOS相同的程式碼庫，並利用Apple的網路擴充API（Network Extension API），原生整合進作業系統的網路堆疊，因此比起目前CLI整合版本，使用體驗將會順暢許多。</p> <p>延續一貫介面簡潔易用的特性，macOS版本也不例外，使用者安裝並開啟WireGuard應用程式後，不像多數的軟體有主要的程式畫面，但可以在狀態列看到WireGuard的圖示，而作業系統偏好設定中的網路配置，將會作用於VPN每一個通道（Tunnel）。</p> <p>因為macOS版WireGuard深度整合Apple的API，因此官方表示，他們只會在App Store中發布，另外還強調，macOS上的WireGuard是新軟體，所以一定存在未被發現的問題，請使用者遇到後盡快通報開發團隊。</p> <p>另外，官方現在也正開發眾所期待的Windows版本，而且會擁有與macOS版本WireGuard非常相似的介面。官方提到，他們選擇了一條比較漫長但安全的開發路線，先為Windows 7以上的作業系統，開發一個名為Wintun的新TUN驅動程式，希望能比目前熱門的OpenVPN TUN驅動程式更安全。目前Windows版本已經有基本雛形，但仍需要時間改進。</p> </div></div></div>
2019/2/20 11:35作者李建興https://www.ithome.com.tw/news/128839
Firefox Nightly現為影片支援子母畫面播放模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1527926">Mozilla的臭蟲回報系統Bugzilla貼文透露</a>，開始在Firefox Nightly版本中實驗子母畫面（Picture-in-Picture）功能，使用者可以在觀賞影片的時候，在影片上點擊右鍵選單中選擇子母畫面功能，則影片會以一個獨立於瀏覽器的視窗顯示，使用者可以拖拉移動子畫面。</p> <p>子母畫面功能在去年10月，Google的瀏覽器Chrome 70就已經提供，另外Vivaldi也在去年12月的時候增添了類似的功能更新，現在Firefox要跟上腳步，使用者在Firefox Nightly也能搶先使用到這個功能。不過，子母畫面功能在Firefox Nightly中預設關閉，因此使用之前要先手動啟用。</p> <p>使用者需要安裝最新版本的Firefox Nightly，並在網址列輸入about:config開啟進階設定介面，並於搜尋列搜尋media.videocontrols.picture-in-picture.enabled，將該選項預設為false，要開啟子母畫面功能，只要點選按鈕啟用該選項就可以了。</p> <p>接下來使用者就可以在YouTube等影片服務，在影片上點擊右鍵開啟子母畫面功能，影片會彈出在一個小視窗播放影片。不過，因為這個新功能仍在測試階段，因此還存在一些臭蟲，像是使用子母畫面時，影片的聲音會消失，需要回到預設播放模式才能恢復影片聲音，另外，要關閉彈出的影片子視窗，需要在原本的影片上點選右鍵，再次點擊子母畫面功能選項才能關閉，小視窗上沒有任何控制介面。</p> </div></div></div>
2019/2/20 11:39作者李建興https://www.ithome.com.tw/news/128840
Twitter即將擴大競選廣告透明度政策至歐盟、澳洲及印度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Twitter在去年5月於美國推出政治競選廣告透明度政策，使社群平臺用戶了解政治廣告內容的資訊，同時也建立<a href="https://ads.twitter.com/transparency">廣告透明度中心</a>，讓所有瀏覽Twitter平臺上政治廣告的使用者，獲得投放廣告商、價格、目標族群等細節資訊，<a href="https://blog.twitter.com/en_us/topics/company/2019/transparency-political-ads.html">最近宣布將擴大該政策至歐盟成員國、澳洲及印度</a>，將在3月11日開始於上述國家實施，這些地區的競選組織若要刊登選舉廣告，現在就要開始提交申請。</p> <p>歐盟議會選舉將在5月登場，而印度的大選也將在4月和5月舉行，澳洲則是在5月舉行聯邦選舉，不只Twitter， <a href="https://ithome.com.tw/news/128408">Google日前也宣布要在印度大選之前公開選舉廣告透明報告</a>，而為了<a href="https://ithome.com.tw/news/128531">確保歐洲議會選舉公正，Google也採取多個措施防範破壞民主選舉的行為</a>，其中也包含了歐盟選舉廣告透明度報告，來讓選民更了解網路上政治廣告的資訊。</p> </div></div></div>
2019/2/20 11:43作者何維涓https://www.ithome.com.tw/news/128841
加強數位資產安全性，Coinbase收購區塊鏈資料分析新創Neutrino
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.coinbase.com/welcoming-neutrino-to-coinbase-b3f56171850d">加密貨幣交易平臺Coinbase宣布收購區塊鏈資料分析新創Neutrino</a>，來加強其交易平臺的數位資產安全性，Neutrino成立於義大利，專注於區塊鏈網路加密貨幣交易資料分析，提供協助執法單位追蹤失竊的數位資產服務，也包含追蹤惡意軟體和分析暗網，協助投資和金融相關企業找出風險，員工將會調到Coinbase的倫敦辦公室。</p> <p>Neutrino會藉由分析公開的區塊鏈的資料，來防止偷竊數位資產的行為，加上分析惡意軟體攻擊和辨識惡意行為者，協助Coinbase確保平臺的安全性，Coinbase表示，智慧區塊鏈在加密生態中越來越重要，對Coinbase要實現開放式金融系統的目標而言，也是相當重要的，Neutrino的技術將能夠協助加密貨幣交易的合法性，也能使交易平臺更安全。</p> </div></div></div>
2019/2/20 11:53作者何維涓https://www.ithome.com.tw/news/128842
GitHub擴大漏洞懸賞計畫，增加獎勵範圍和獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://bounty.github.com/">GitHub最近宣布擴大漏洞懸賞計畫</a>，涵蓋github.com、githubapp.com，以及github.net網域下的服務，並且提高了獎金金額，若是緊急的漏洞，GitHub將提供20,000～30,000以上美元的獎金，GitHub表示，獎勵金額將不再有最高上限，會依照漏洞情況給予獎勵，此外，GitHub這次還在該計畫中，新增了安全港條例（Legal Safe Harbor terms），來確保漏洞計畫的參與者免於法律風險。</p> <p>GitHub於2014年1月推出了漏洞懸賞計畫，過去五年至今已逐步擴大，並持續提升獎金金額，現在GitHub更將漏洞依照風險等級分為緊急、高度、中度和低度，緊急漏洞是指會直接且立即對用戶造成風險的漏洞。</p> </div></div></div>
2019/2/20 11:59作者何維涓https://www.ithome.com.tw/news/128844
【尋找在地AI技術力】臺灣的中文語音引擎在哪裡？（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="https://www.ithome.com.tw/news/128776" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">【尋找在地AI技術力】臺灣的中文語音引擎在哪裡？（上）文章連結</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></p> <p>但同樣也是說中文，中文還是我們的母語，臺灣難道沒有一套能用的中文AI語音引擎嗎？</p> <p>其實不然，iThome記者親自走訪一輪發現，臺灣是有的，而且厲害的人也不少，只是一直以來都默默耕耘，沒有被看見。連曾負責開發微軟個人語音助理Cortana，2年前回來成立臺灣AI實驗室的杜奕瑾都說：「我們已經做到了，可以來找我們。」</p> <p>工研院早從二十多年前就開始從事臺灣中文語音研究，2年前更公開展示過一個能聽懂臺灣國語的個人語音助理，用的就是他們自行開發的中文AI語音引擎。臺灣老牌喇叭製造商淇譽電子去年更延攬這個開發團隊，協助開發在地化的智慧喇叭，之後也將搭載在該公司與中華電信合推的智慧喇叭上。</p> <p>另一家臺灣IC設計商威盛電子旗下AI人機互動品牌歐拉蜜（Olami），同樣也有開發一個在地的中文語音助理，而且不只能用中文溝通，去年也開始可以聽懂臺語，使用者還可以用道地的臺語腔來向它點播歌曲，並且還提供了一個智慧喇叭開發套件，讓企業或開發者能用它設計出自己想要的聲控裝置。</p> <p>不只傳統音響或IC公司，臺灣也有越來越多的AI新創生力軍投入，如臺灣AI實驗室去年底自行研發推出一款在地化的語音辨識App，名為雅婷，能即時聽辨中文語音，再轉成文字，有別國外的語音辨識，因為是利用臺灣在地化的中文語料做訓練，可以更符合臺灣在地人的講話習慣或說話方式，甚至連臺灣批踢踢（PTT）上常見的鄉民用語都難不倒它，一推出就引起熱烈迴響，短短一周就攻佔Android手機平臺，成為生產力類最受歡迎App。</p> <p>以前只有指令式語音辨識的本土語音辨識商賽微科技，4年前也開始針對語音指令結合中文自然理解處理能力，讓使用者可改用更自然地口吻說話，而不用像看說明書一樣，一個口令、一個動作。甚至，後來更結合深度學習技術，持續蒐集在地語料讓語音辨識準度做得更好。目前也有跟臺灣電商合作，用於網路語音購物。去年該公司還成立語音助理開發團隊，未來也將針對語音辨識推出自然語言處理（NLP）自動化工具，要讓企業上手更容易。</p> <p>中文NLP研究常用到的自動化中文斷詞工具，實際上，中研院CKIP Lab中文詞知識庫小組自己也有一套國產品，但以前沒有開源，很多人只好換用中國開源的中文斷詞工具Jieba（結巴）。不過，中研院從去年開始釋出技術，要讓用的人更方便，甚至未來4年，還要加入所有中文維基百科語料，搭配現有中研院將近9萬詞彙的語料庫，來打造一套百萬中文詞彙知識庫，要提供給臺灣企業或廠商來使用。</p> <p><span style="font-size:28px;"><strong>臺灣在地化AI語音引擎的挑戰</strong></span></p> <p>不過，語音Chatbot和智慧喇叭搭載的個人語音助理，在應用上還是有些不同，有別於特定領域為主的Chatbot，語音助理比較像是通用型Chatbot，應用場景更複雜，更需要累積大量背景知識，才能依據不同對話場景，如家中、辦公室，甚至是戶外場所，來對使用者做出相應的回覆，或是依指令執行特定任務。例如「今天到百貨公司買衣服，第2件5折」，如果機器人沒有「優惠折扣」這個背景知識，就沒辦法做出相對應的回應。</p> <p>再者，有別於文字，語音需要先將聲音轉成文字，再從文字去理解。這也涉及到了語音轉文字，甚至是語音合成的技術。前者語音辨識的準確度也會影響後面語意分析的效果，能不能真正理解使用者說話的原意，這需要透過蒐集大量錄製的聲音資料來訓練語音辨識模型，才能讓它辨識度可以越來越好。或是想要讓語音合成的聲音，不要聽起來像機器人唸稿，缺少人性，需要透過機器學習來理解詞彙前後的關係，再來決定這個音該怎麼發，才能聽起來更親切。這並不是件容易的事，也大幅增加企業進入的門檻。</p> <p>臺灣雖然有自己的中文AI語音引擎，技術上厲害的人也不少，但也有未成熟或不足的地方，甚至還面臨到中國的嚴峻挑戰，使得企業目前在選用上還是多以國外或中國廠商為主，例如臺灣現在較少有能提供像中國這樣的中文AI語音技術完整解決方案，包含語音辨識、語意理解到後面合成串接在地服務，而且不少語音產品開放技術權限不夠多，企業想要客製自己的語音功能，例如說話聲調，或更多互動，只能自己想辦法，這也使得想要用的企業，現在只能先拿國外甚至中國的AI語音引擎來用。</p> <p>不少專家都預言，語音互動很有可能會是未來下一個應用程式或裝置互動介面，將成為不只喇叭，連各種IoT裝置都能用的新一代對話互動介面。臺灣應該也要有自己的中文AI語音引擎技術，因為這不僅僅是企業在地應用突破的關鍵，更是臺灣AI技術力能不能被世界看見的重要軟實力。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【業界觀點：淇譽電子副總經理何志宏】只用國外語音引擎消弱臺灣AI技術力</strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A22-2-BOX-%E4%BD%95%E5%BF%97%E5%AE%8F.png" style="width: 200px; margin: 2px; float: right;" /></p> <div> <div id="_idContainer056"> </div> </div> <div> <div id="_idContainer056"> <p>臺灣要發展在地的中文AI語音引擎，不能只靠舊的中文語料訓練，而是需要不斷有布建到外面的裝置，持續蒐進各類語音對話資料產生的新語料，才可以讓它變得更聰明，更貼近現在民眾的使用習慣、說話方式。</p> <p>這也是Google 、Amazon現在正在做的事，要將自家的AI語音引擎布到不同IoT裝置上替它蒐語料。</p> <p>一旦臺灣自己的智慧喇叭，裝進的是國外的AI語音引擎，再賣給民眾來使用，淇譽電子副總經理何志宏直言：「這就等於是我們在幫別人產生訓練用的中文新語料，讓對方的AI語音引擎變更聰明。只會讓臺灣AI技術力更落後。」</p> <p>甚至，也因為AI語音技術是用別人家的，等於是自己的核心技術命門，一直被別人掐住，以後想要做任何新服務，都很容易會綁手綁腳，得要符合對方的規格行事，不但無法自己主控，甚至很多應用開發上，就會慢別人很多拍。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong style="color: rgb(51, 153, 255); font-size: 28px;">【專家觀點</strong><strong style="color: rgb(51, 153, 255); font-size: 28px;">：</strong><strong><span class="CharOverride-8">清大資工系教授張俊盛</span></strong><strong style="color: rgb(51, 153, 255); font-size: 28px;">】</strong><strong><span class="CharOverride-7">臺灣要做先進NLP研究至少要有10億詞彙語料</span></strong></span></span></p> <p>臺灣想要發展更先進的自然語言處理（NLP）技術，就需要有大量在地中文語料，但是長期在臺灣從事自然語言處理研究的清大資工系教授張俊盛坦言，目前臺灣很多在地語料都要不到，尤其是新聞報社和出版界的中文語料，過去累積了大量的中文資料，但都不願公開，「國內要做學術研究時，還得大老遠跑到美國拿，這是很荒謬的事情。」</p> <p>如果想要從事更先進NLP研究，張俊盛認為，需要建置的中文語料庫規模最少要達到10億詞，而且語料太舊還不行，另外資料品質也要合乎標準，且兼具多樣性。</p> <p>他更提到，臺灣目前缺乏建立一個語料庫共享平臺，如美國LDC共享語料庫等，可以讓各學校取用，拿來做自己的NLP研究，連臺灣的中文語料也蒐集，包括10億字中央社新聞語料庫等。</p> <p>若在臺灣各校要研究使用的話，現在只能各自建自己的中文語料庫，等於是大家都在重複做同樣的事情，研究進展上，勢必就會落後別人。</p> </div> </div> </div></div></div>
2019/2/20 12:00作者余至浩https://www.ithome.com.tw/news/128777
【專家剖析】機器人要如何理解中文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在自然語言處理機制上，如何衡量機器人理解一句話時，通常是透過符號化的方式，來理解這句話的意思，也就是以自動化方式，對於這個句子進行標記後，看能不能跟以前標過的相似句子產生同樣的語法、語義分析，還有背景知識結構的標記結果，如果一致，就可以說，機器人理解了這句話。</p> <p>有別英文語言，機器人要看懂中文其實很困難，因為中文的語法結構鬆散，以達到語意溝通目的為主，所以一句話有時可以出現複數個動詞，或是可以倒裝語序，例如「蘋果我吃了3個」，中文意思是「我吃了3個蘋果」，「蘋果」從受詞移到主詞前，聽者還是懂；另外，也會出現許多省略用法，例如「我吃飽了」就算說成「吃飽了」，省略「我」也可以，但是英文就不行，這些語言上的用法差異，造成中文比英文更難理解，在人類學習是如此，機器人當然也是。</p> <p>機器人要理解中文，主要有2種作法，前者是先斷詞，對於中文語意理解先建立一套自動化標記方式，再利用這套標記判斷方法，來分析句子語法、語義結構和以前類似句子的標記是否一致；後者則是不需經過任何複雜的語法拆解、語義分析的標記，甚至也不一定要先斷詞，因為是將詞彙轉換成詞向量（Word Vector）來表達，每一個詞彙直接就是一個輸入，然後經過計算各個字詞之間的相似程度，得出這個詞所要表達的語義，也就是輸出，也是當前自然語言處理最熱門的研究，也就是類神經網路深度學習技術，通過建立深度學習自然語言處理模型，從大量中文語料學習不同詞彙所要表達的語義。不過，中研院中文詞知識庫小組計畫主持人馬偉雲表示，目前多採混合，純以深度學習方式來完成比較少見。</p> <p>而先經過事前標記，再從這些標記後的中文句子語法、詞性及詞類等語義，抽取出需要理解的相關的重要特徵，再餵進自然語言理解模型訓練學習，從而理解句子所要表達的意思。尤其，對於需要從上下文脈絡理解的自然語言處理中，找出這句話所要表達的真正意圖時，馬偉雲表示，就可以透過這種方式來處理，例如多輪式對話（Multi-turn Dialogue）等。</p> </div></div></div>
2019/2/20 12:00作者余至浩https://www.ithome.com.tw/news/128778
YouTube更新違反規定政策，提升懲處透明度和一致性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://youtube-creators.googleblog.com/2019/02/making-our-strikes-system-clear-and.html">YouTube最近宣布更新違反社群守則的懲處政策</a>，從2月25日起，所有第一次違反政策的頻道，都會收到一次性的警告，只要創作者移除違反政策的內容，將不會受到任何懲罰，YouTube表示，有些創作者是不小心違反規定，這樣的方式是為了使所有創造者，有機會和時間去了解YouTube的社群守則，除了警告之外，YouTube也在用戶協助中心提供違反政策的範例和細節，使創作者能夠更加了解社群守則。</p> <p>YouTube過去是利用3次警告就停權機制，來管理違反政策的行為和內容，並在每一次的警告中，透過電子郵件通知創作者，讓創作者了解並審視哪裡違反YouTube平臺政策，而過去這樣的方式，94%的創作者在經過第一次的警告後，就不會再犯第二次，雖然YouTube平臺上98%的創作者都從未違法社群守則，但是YouTube還是要用更完善的停權制度來維護平臺內容。</p> <p>不過，YouTube平臺中包含影片、直播、資料欄、網頁連結等，過去這些內容並沒有一致的警告停權機制，導致創造者認為相當混亂，因此，現在YouTube會針對所有違反政策的內容，給予一致的懲處，初犯移除內容後並不會受到懲罰，但是初犯後的第一次警告，將會使創作者一周都不能上傳任何內容到YouTube平臺上，第二次警告則是兩周，第三次違反規定則會被終止頻道。</p> <p>在透明度的方面，YouTube會在電子郵件的通知中，提供更詳細的資訊，像是創作者的內容違法了哪一項政策，也會在YouTube平臺中新增違反規定的通知。</p> </div></div></div>
2019/2/20 12:03作者何維涓https://www.ithome.com.tw/news/128845
為確保AI安全性，OpenAI呼籲ML專家要與社會科學家一同合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.openai.com/ai-safety-needs-social-scientists/">OpenAI發表一篇論文，呼籲長期的AI系統安全研究，需要社會科學家一同合作</a>，來確保AI演算法在真實人類參與互動的情況下，能夠如人類預期進行，OpenAI指出，與人類密切合作的AI系統，需要解決人類心理上的不確定性，包含推斷、情緒和偏見，OpenAI也預計要聘請社會科學家來一同研究AI的安全性。</p> <p>AI系統的安全性主要是能夠確保AI系統與人類的價值觀一致，也就是系統能夠可靠地完成人類的指令，而OpenAI則是期望利用詢問人們的意圖，再透過這些資料來訓練機器學習模型，並利用這些學習模型來優化AI系統，不過，人類的回答可能會不太可靠，由於人類有限的知識和推理能力，且還有認知偏差和道德信仰都會導致回答不一致，OpenAI嘗試過用迭代放大（ amplification ）和討論的方式來找出人類價值觀背後的推理過程，但是還是無法得知真實情況下，人類會如何表現，現在的機器學習演算法還不足以解決這個問題。</p> <p>為了避免機器學習的限制，OpenAI採用由人類組成的討論實驗，而不是用機器學習程式代理人，人類針對問題進行討論後，OpenAI再將人類討論中學習到的知識，轉移到機器學習模型中，人類在討論的實驗中，需要利用既有的知識，有效地建立人類是如何思考的過程，也因此，在這個過程中，需要擁有理解人類認知、行為和道德觀相關經驗的社會科學家協助，仔細地設計嚴謹的討論實驗設置，OpenAI認為，社會科學家和機器學習專家密切合作將會讓人類更理解人類與AI系統合作的一面。</p> </div></div></div>
2019/2/20 12:17作者何維涓https://www.ithome.com.tw/news/128846
亞馬遜要在2030年讓一半的出貨達到淨零碳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大網路零售業者亞馬遜（Amazon）在2月18日發表了<a href="https://blog.aboutamazon.com/sustainability/delivering-shipment-zero-a-vision-for-net-zero-carbon-shipments" target="_blank">Shipment Zero</a>專案，允諾要在2030年以前讓Amazon一半的出貨都達到淨零碳（Net Zero Carbon ）。</p> <p>淨零碳或稱碳中和（Carbon Neutrality），指的是藉由碳移除來平衡碳排放或者是完全消除碳排放來實現零二氧化碳的排放。</p> <p>BuzzFeed News曾在去年7月刊出<a href="https://www.buzzfeednews.com/article/nicolenguyen/environmental-impact-of-amazon-prime" target="_blank">一篇文章</a>探討Amazon Prime服務所暗藏的環境成本，這是Amazon的會員服務，可提供單日或雙日的快速運送，年費為119美元。BuzzFeed News引用專家的看法，批評快速送貨意謂著消費者的包裏無法進行最大化的合併，需要更多車次的運送，也增加包裝的浪費，還衍生出交通擁擠、空氣污染或提高垃圾量等副作用。</p> <p>其實Amazon已啟動了許多專案來推動環保，例如協助製造商設計精簡包裝，以減少浪費的Frustration-Free Packaging專案，或者是推廣以原始包裝運送的Ship in Own Container專案，還有採用太陽能與風力發電的網路，在物流中心屋頂部署太陽能，以及對循環經濟的投資等。</p> <p>Amazon的營運資深副總裁Dave Clark表示，該公司已設定了讓全球架構全面採用再生能源的目標，也有許多的進展，但這是第一次看到能夠在出貨上達到淨零碳的途徑，Shipment Zero並不是個容易的專案，也是個深具野心的目標，卻是個值得執著的願景。</p> <p>Amazon並未公布Shipment Zero專案的執行細節，僅說將會在今年公布整個公司的碳足跡，以及相關的專案與目標。</p> </div></div></div>
2019/2/20 10:36作者陳曉莉https://www.ithome.com.tw/news/128849
資安一周第30期：電子郵件服務VFEmail遭駭客刪除所有資料與備份。統籌國家資安政策的行政院資安長確定由副院長陳其邁…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0214-0220一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲服務商安全　＃資料復原與備份</strong></span></h3> <h2><strong>電子郵件服務VFEmail遭毀滅性攻擊，所有資料全被刪</strong></h2> <p>美國的電子郵件服務供應商VFEmail，在2月11日遭到駭客的毀滅性攻擊，駭客格式化了該公司所有伺服器的硬碟，破壞了所有的虛擬機器、檔案伺服器及備份伺服器，使得VFEmail用戶的郵件全都消失。</p> <p>目前，VFEmai尚未透露用戶數量與補償措施，正與資料復原服務供應商討論各種可能的因應措施。由於駭客並未向VFEmail勒索贖金，這樣的破壞性攻擊相當少見。安全專家建議，企業或服務供應商應將備份資料離線保存。<a href="https://www.ithome.com.tw/news/128756"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃行政院　＃資通安全管理法</strong></span></h3> <h2><strong>統籌國家資安政策的行政院資安長，確定由副院長陳其邁兼任</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%A1%8C%E6%94%BF%E9%99%A2%E8%B3%87%E5%AE%89%E9%95%B7%E9%99%B3%E5%85%B6%E9%82%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E8%A1%8C%E6%94%BF%E9%99%A2%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; height: 106px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自行政院官方網站</span></p> <p>本月15日行政院正式公布一項與國家資安長有關的任命，經行政院長蘇貞昌14日核定，行政院資安長將由行政院副院長陳其邁兼任。此外，依據元旦實施的資通安全管理法第11條規定，須依法設置行政院資安長，以及各機關資安長，由於行政院本身也是政府機關一員，在農曆年前，行政院院本部資安長一職也已指派常務副秘書長宋餘俠擔任。行政院指出，政府資通安全事務將在此分層負責架構下，循序落實與推動，這也將更易於執行跨機關的資源整合與協調。不過，基於法源要求而兼任資安長的陳其邁，由於本身不具相關背景，未來如何與專業人才合作，由上而下帶領貫徹執行，將是未來關注重點。<a href="https://www.ey.gov.tw/Page/9277F759E41CCD91/f25d6bc3-9c6d-4d40-91da-a7998fbc8c1a"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃容器安全</strong></span></h3> <h2><strong>容器執行元件runC含有安全漏洞，波及Docker、containerd及CRI-O等眾多容器平臺</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89runC-CVE-2019-5736%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAlwn_net.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自lwn.net</span></p> <p>容器執行元件runC，爆出含有嚴重的安全漏洞，惡意容器可透過該漏洞覆蓋runC的二進位檔案，並進一步於容器主機上執行任意命令。由於Docker、containerd、Podman到CRI-O等，都是基於runC的容器元件，影響範圍廣大，同時也影響到採用容器的企業或各項雲端服務，例如紅帽、Google及AWS，也都立即展開修補。根據負責維護runC的Aleksa Sarai說明，此一編號為CVE-2019-5736的漏洞，將讓駭客透過掌控的映像檔建立一個新的容器，或者是把程式碼嵌入一個駭客原本就能存取的容器。<a href="https://www.ithome.com.tw/news/128718"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃微軟安全更新</strong></span></h3> <h2><strong>微軟修補74個安全漏洞，3個已被公開揭露，1個已遭開採</strong></h2> <p>微軟釋出2月安全更新，共修補74個安全漏洞，其中有4個被列為應優先修補，包括先前已經披露的CVE-2019-0636、CVE-2019-0686、CVE-2019-0724，以及關於IE的CVE-2019-0676漏洞，雖然不是重大漏洞，但已經被駭客成功利用。</p> <p>此外，不少資安專家也建議，像是SharePoint的CVE-2019-0594與CVE-2019-0604漏洞，以及DHCP伺服器的CVE-2019-0626漏洞，也是可以先修補的項目。<a href="https://www.ithome.com.tw/news/128740"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃BadUSB</strong></span></h3> <h2><strong>又有安全研究人員展示BadUSB攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89O_MG%20Cable%20BadUSB%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Mike%20Grover.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Mike Grover示範影片</span></p> <p>安全研究人員Mike Grover展示BadUSB攻擊，將一條USB to Lightning的充電線，變成人機介面裝置（HID），只要將充電線接上電腦，電腦就會把它視為滑鼠或鍵盤，允許駭客透過它輸入指令，同時Grover還在USB上嵌入了Wi-Fi晶片，讓他可在一段距離內操控。根據Grover的說法，他期望讓更多人了解BadUSB的威脅，進而改善相關裝置的安全性。</p> <p>由於這種BadUSB充電線與一般充電線外觀相同，因此安全研究人員建議，使用者最好購買知名品牌或經過驗證的產品，或者是加購能確保不能傳輸資料、只能充電的保險裝置。<a href="https://www.ithome.com.tw/news/128720"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃帳密安全</strong></span></h3> <h2><strong>暗網出現去年遭駭的6億筆個資</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%9A%97%E7%B6%B2%E5%87%BA%E7%8F%BE%E5%8E%BB%E5%B9%B4%E9%81%AD%E9%A7%AD%E7%9A%846%E5%84%84%E7%AD%86%E5%80%8B%E8%B3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAThe%20Register%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自The Register網站</span></p> <p>英國科技媒體The Register揭露，有駭客在暗網上銷售16個網站的外洩帳號資訊，總計約6.17億筆，總價近2萬美元，且宣稱大多數是在去年盜來，顯示這是最新的帳號資料。</p> <p>這16個網站包括了Dubsmash、MyFitnessPal、MyHeritage、ShareThis、HauteLook、Animoto、8fit、EyeEm、Whitepages、Fotolog、500px、Armor Games、BookMate、CoffeeMeetsBagel、Artsy與DataCamp等。其中500px與EyeEm甚至是在The Register的詢問下，才知道資料庫被駭。<a href="https://www.ithome.com.tw/news/128727"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家網路安全</strong></span></h3> <h2><strong>澳洲議會遭國家級網路攻擊，三大政黨伺服器皆受影響</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E6%BE%B3%E6%B4%B2%E5%9C%8B%E5%A4%96%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAACSC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自ACSC官方網站</span></p> <p>澳洲國會電腦傳出遭國家級駭客入侵，澳洲網路安全中心（ACSC）發出公告，他們在調查此事件時，意外發現部分政黨的網路遭駭。而澳洲總理與反對黨領袖也在18日會議的談話中，指出受到攻擊的包括自由黨、國家黨和工黨。</p> <p>由於澳洲在幾周後就要進行大選，這個事件格外敏感。也因為攻擊手法非常複雜，ACSC認為這次的攻擊來自外國政府，但拒絕透露駭客的位置，澳洲媒體則猜測，中國就是這次攻擊的幕後黑手。<a href="https://www.ithome.com.tw/news/128838"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雙因素認證　＃身分驗證安全</strong></span></h3> <h2><strong>蘋果強制規定開發人員啟用雙因素認證</strong></h2> <p>蘋果的開發人員在近期都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。蘋果在該封郵件中指出，為了讓開發人員的帳號更為安全，從2月27日起，要登入蘋果相關系統的開發人員都必須採用雙因素認證。</p> <p>除了針對開發人員的硬性規定之外，一般的Apple ID用戶都可自由選擇是否採用兩階段驗證或雙因素認證。值得注意的是，蘋果雖然允許用戶關閉兩階段驗證，不過，一旦啟用了雙因素認證，就無法關閉。<a href="https://ithome.com.tw/news/128757"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃物聯網安全　＃電動滑板車</strong></span></h3> <h2><strong>小米滑板車M365被爆含有遠端攻擊漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Xiaomi%20Scooter%20Hack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Zimperium.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Zimperium示範影片</span></p> <p>美國行動安全業者Zimperium揭露，小米科技旗下的米家電動滑板車Xiaomi M365含有遠端攻擊漏洞。根據Zimperium平臺研究總監Rani Idan說明，米家電動滑板車允許使用者透過程式與藍牙來操控它的功能，然而，Idan發現滑板車的認證程序不當，只有應用程式端會做密碼驗證，而滑板車本身卻沒有相關機制，因此當他們以藍牙連至電動滑板車時，並未被要求輸入密碼或執行其它認證，因此可以操控滑板車的所有功能，或是植入惡意程式。<a href="https://www.ithome.com.tw/news/128760"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <p><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /> Amazon、Google要求智慧裝置業者自動回報使用者行為資料<br /><a href="https://www.ithome.com.tw/news/128789">臺灣資通安全管理法上路一個月，行政院資安處公布實施現況</a><br /><a href="https://www.ithome.com.tw/news/128793">為求資安法規落實，資安預算比例提高成立委關注焦點</a><br /><a href="https://www.ithome.com.tw/news/128802">研究：逾1.8萬款Android程式可建立裝置的活動紀錄</a><br /><a href="https://www.ithome.com.tw/news/128717">macOS遭爆含有可存取瀏覽器歷史紀錄的隱私漏洞</a><br /><a href="https://www.ithome.com.tw/news/128817">資安業者在Microsoft Store發現8款程式暗藏挖礦功能</a><br /><a href="https://www.ithome.com.tw/news/128830">俄國社群網站不承認不修補漏洞，研究人員以惡作劇報復</a><br /><a href="https://www.ithome.com.tw/news/128738">FAA要求美國無人機2月要開始貼上註冊碼</a></p> <p> </p> </div></div></div>
2019/2/20 10:45作者羅正漢https://www.ithome.com.tw/news/128850
BlazingSQL善用GPU優勢，相同硬體花費但運算效率卻比Apache Spark高20倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式GPU SQL引擎<a href="https://blog.blazingdb.com/blazingsql-the-gpu-sql-engine-now-runs-over-20x-faster-than-apache-spark-1b0bffc990a9">BlazingSQL最新版本應用程式與Apache Spark測試比較</a>，在執行相同工作負載且維持相同成本的條件下，BlazingSQL的執行效能是Apache Spark的20倍。</p> <p>在去年10月才對外發布的BlazingSQL，是採用RAPIDS資料科學框架的GPU加速SQL引擎，RAPIDS為一個全GPU端到端資料科學工作管線的開源函式庫集，BlazingSQL擴展了RAPIDS，並讓使用者以Apache Arrow在GPU記憶體中執行SQL查詢。</p> <p>在一月的時候，BlazingSQL先進行了一次效能實驗，他們在Google雲端平臺上建立了Apache Spark以及BlazingSQL兩個叢集，為維持相同成本配置，Apache Spark叢集使用8個8 CPU的節點，在BlazingSQL叢集使用一個搭載Tesla V1000 GPU與10個CPU的節點，官方提到，這兩種硬體配置每月的支出約都在1500美元左右。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_TcLjKvA36dnCVWZxHGVy1w.png" style="width: 500px;" /></p> <p>官方在<a href="https://github.com/BlazingDB/blazingsql-public-demos/blob/master/mortgage-xgboost/e2e.py">GitHub</a>公開了測試程式碼，他們讓這兩個叢集執行相同的端到端分析工作負載，對資料進行特徵萃取工程，並以機器學習函式庫XGBoost進行訓練。對兩種大小的資料集進行測試，BlazingSQL的執行速度比Apache Spark快了5倍。</p> <p>而現在他們又再次對新版BlazingSQL做了一次基準測試，執行與上次相同的工作負載並在成本相當的條件下，BlazingSQL的執行速度是Apache Spark的20倍。在新測試中，除了BlazingSQL叢集用了Nvidia的T4 GPU，還改善了BlazingSQL中的SIMD Expression Interpreter。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_vtK1qWj43Fq05w4qPalcbA.png" style="width: 500px;" /></p> <p>官方表示，雖然T4是一顆入門級的GPU，價格較便宜但是卻擁有良好的效能，比起前一個實驗他們所使用的V100，價格便宜許多，因此將成本列入比較的限制時，這次Apache Spark叢集使用的節點也降低至4 CPU，以維持相同的成本支出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_yggfebDE3hRal_es.png" style="width: 500px;" /></p> <p>不過，官方表示，這次試驗大部分的效能增加，是來自於引擎的改進。BlazingSQL正在發展一個專為GPU DataFrames（GDF）打造的GPU執行核心SIMD表達式直譯器（SIMD Expression Interpreter）。SIMD表達式直譯器可以讓系統同時接收多重輸入，包括GDF欄位、文字，並在未來將能支援函式。</p> <p>當系統載入這些輸入時，SIMD表達式直譯器能夠最佳化GPU上暫存器的配置，因此能進一步最佳化GPU執行緒的占用率以及效能，讓虛擬機器能同時處理多重輸入以及輸出，官方舉例，過去BlazingSQL處理SELECT colA + colB * 10, sin(colA) — cos(colD) FROM tableA，會將該查詢轉換成+、*、 sin、cos和—等5個單獨的運算，最後產生兩個輸出，SIMD表達式直譯器則使用colA、colB和colD三個輸入，並在單個核心執行全部5種運算，而後產生兩個輸出。官方表示。以這樣的方式系統只需要載入一次colA、colB和colD，而非原本的兩次。</p> <p>目前SIMD Expression Interpreter的進度只能支援過濾器和投影運算，但已經能加速大多數的熱門SQL運算。由於BlazingSQL仍處在發展初期，目前仍在0.2版本，官方也坦承說，BlazingSQL目前只能以單節點和單GPU執行，因此他們在實驗上限制了運算資料量。</p> </div></div></div>
2019/2/20 10:49作者李建興https://www.ithome.com.tw/news/128837
澳大利亞議會遭國家級網路攻擊，三大政黨伺服器皆受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責跨政府資訊安全事務的<a href="https://cyber.gov.au/government/news/parliament-house-network-compromise/">澳大利亞網路安全中心（ACSC），在2月19日發出公告</a>，他們調查國會大廈網路受入侵事件時，意外發現部分政黨的網路遭駭。而澳大利亞總理Scott Morrison以及反對黨領袖Bill Shorten，也在前一天2月18日會議的談話中坦承，自由黨、國家黨和工黨的網路都受到攻擊。</p> <p>由於澳洲在幾周後就要進行大選，因此這個事件也格外敏感，ACSC負責人Alastair MacGibbon表示，他們正在拼湊所有事件，但目前仍不清楚駭客用漏洞偷取了哪些資料。Scott Morrison提到，沒有入侵干預選舉的證據，而現在政府也採取了多項措施，以保護選舉系統。</p> <p>由於攻擊手法非常複雜，因此ACSC認為這次的攻擊來自外國政府，但拒絕透露駭客的位置，Scott Morrison提到，雖然駭客身份仍然不明，但是嫌疑犯並不多。澳洲媒體則猜測，中國就是這次攻擊的幕後黑手，而中國外交部則回擊，認為這些指控不負責任且毫無根據，只會增加對立破壞合作氣氛。</p> <p>當ACSC檢測到漏洞時，當下便立即變更了議員以及相關人員的電子郵件密碼，防止損害進一步擴大。這次的攻擊在初期階段就被發現，ACSC一開始以為只有議會的伺服器遭到入侵，但在調查之後，發現影響範圍的比想像中的大，不過由於部長辦公室使用不同的伺服器，因此沒有在這次攻擊中受到影響。</p> <p>Scott Morrison在聲明中表示，政府會採取積極的作法，保護國家主權、經濟和安全，並且對政治制度與民主抱持信心。Bill Shorten提到，雖然像是選舉委員會這樣的政府機關，受到很好的網路安全保護，但在政黨的政治結構下，議會是更容易被攻擊的目標。ACSC也提醒，當發現系統遭到入侵，應該第一時間通報IT團隊，並向ACSC回報受影響範圍。</p> </div></div></div>
2019/2/20 10:58作者李建興https://www.ithome.com.tw/news/128838
英國政府的假新聞調查報告將臉書稱為「數位黑幫」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國下議院的數位、文化、媒體暨運動委員會（Digital, Culture, Media and Sport Committee，DCMS）公布了歷經18個月、長達108頁的<a href="https://publications.parliament.uk/pa/cm201719/cmselect/cmcumeds/1791/1791.pdf" target="_blank">《謠言及假新聞》（Disinformation and 'fake news'）最終調查報告</a>，文中呼籲英國政府在考慮新版的競爭法令時，應該禁止在網路世界中出現如同臉書這般，以為自己可以超越法律的「數位黑幫」（digital gangsters）行徑。</p> <p>DCMS主要調查的是科技業者及社交網站在傳遞謠言或假新聞上所扮演的角色，他們把謠言定義為創造及分享虛假的訊息，以欺騙或誤導觀眾，目的可能是為了造成傷害、或是攸關政治、經濟與個人利益。</p> <p>網路與社交媒體的發達，讓訊息的傳遞更加快速且缺乏把關能力，<a href="https://www.dw.com/en/fake-news-70-percent-more-likely-to-be-shared/a-42898809" target="_blank">MIT去年所進行的實驗發現</a>，在Twitter上假新聞的傳播速度是真實新聞的6倍，平均而言，一則假新聞在10小時內就能散播給1,500名用戶，但真實新聞要達到同樣的觸及數量必須花上60小時。</p> <p>這使得DCMS認為，社交媒體業者不應以「平台」的角色作為擋箭牌，以規避管制平台內容的責任，建議政府應替科技業者設立一個新類別，要求它們承擔站上內容的法律責任。</p> <p>DCMS主席Damian Collins指出，這些無法辨認來源的謠言與個人化的黑暗廣告透過人們每天使用的社交網站遞送，更何況還有不少謠言是來自於替如俄羅斯等國外政府工作的組織，將民主置於風險之中。他們需要平台與人民之間的權力平衡自根本上轉變，結束此一自我監管不足的時代，透過法規中確立人民的權利，以要求科技業者遵守，並由獨立機構負責監督。</p> <p>此外，在DCMS的調查中，還發現臉書故意侵犯了資料隱私法令及反競爭法令。Collins說，臉書挾著龐大的市場力量，霸凌了仰賴該平台的小型科技業者與開發人員。</p> <p>此一報告除了呼籲應設立獨立機構來監控科技業者的道德規範之外，政府也應對這些破壞規範的業者採取法律行動，並要求社交媒體有義務要刪除有害內容的已知來源。</p> </div></div></div>
2019/2/19 17:22作者陳曉莉https://www.ithome.com.tw/news/128834
三星將退出美國藍光光碟機市場，光碟時代結束了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.forbes.com/sites/johnarcher/2019/02/15/samsung-quits-4k-blu-ray-player-market/#4ec7efb91577" target="_blank">Forbes</a>與<a href="https://www.cnet.com/news/samsung-to-stop-making-4k-blu-ray-players-report-says/" target="_blank">CNET</a>近日報導，三星已證實將退出美國的藍光光碟機市場，不會再推出新的機種。</p> <p>相關報導並未明確指出三星此一決策僅限於美國或囊括全球市場，但表示三星原本計畫在今年發表的高階藍光光碟機專案已胎死腹中。</p> <p>由索尼（Sony）主導，在2006年發表的藍光（Blu-ray）是計畫用來取代DVD的光碟儲存格式，但近年來崛起的串流服務，已逐漸讓傳統的播放裝置「英雄無用武之地」。</p> <p>根據市場研究機構Nielsen去年第二季的全美閱聽人報告，消費者每天在娛樂裝置上所花費的時間以電視為最（3小時39分鐘），居次的是在手機上使用程式或瀏覽網路（2小時19分），聽廣播也佔了1小時45分鐘，但使用DVD或藍光裝置的時間卻只有5分鐘，是所有媒體裝置中使用時間最短的。</p> <p>而Forbes則報導，最近在美國的光碟銷售量中，更古老的DVD佔了57.9%，而藍光光碟卻只佔5.3%。</p> <p>除了市場的萎縮之外，三星藍光光碟機只支援基於HDR10與自家開發的HDR10+影像畫質技術，而未支援更高階的Dolby Vision規格，亦無法滿足那些棄守串流而選擇藍光品質的消費者。</p> <p>其實，即使是同時支援HDR10及Dolby Vision的中國業者Oppo，都已在去年4月宣布將逐步停產藍光光碟機，顯示其低迷的市場需求已讓製造商無以為繼。</p> <p>不過，目前市場上的藍光光碟機依然唾手可得，在Amazon上搜尋會出現超過400款的藍光光碟機。</p> </div></div></div>
2019/2/19 16:32作者陳曉莉https://www.ithome.com.tw/news/128829
俄國社群網站對於漏洞通報翻臉不認帳，研究人員以惡作劇報復
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄國社群網站Vkontakte（VK）在接獲研究人員通報有漏洞卻不著手修補、也不給獎金，使研究人員決定發動網釣惡作劇作為報復。</p> <p><a href="https://www.zdnet.com/article/white-hats-spread-vkontakte-worm-after-social-network-doesnt-pay-bug-bounty/" target="_blank">ZDNet報導</a>，俄國社群app Baghosi開發人員社群一年前發現在VK網站存在某項漏洞，並主動通報官方。</p> <p><a href="https://hackerone.com/vkcom" target="_blank">VK曾在HackOne公佈過抓漏獎勵方案</a>，結果VK不但不承認有漏洞、也不修補，更沒有依約支付研究人員抓漏獎金。為此研究人員決定給他們一點教訓。</p> <p><a href="https://vk.com/wall-166061763_2353" target="_blank">研究人員說明</a>，他們在2月14日當天，以該公司的帳號在VK網站貼出一條新聞，這篇新聞內藏了一段script，當中有段蠕蟲程式。當有用戶想看完整新聞而點選連結時，就會下載這隻蠕蟲，並立即在VK網站管理員群組及所有用戶個人網頁貼出該新聞，並隨機從蘋果App Store和Google Play Store中抓來關於VK app的用戶評論，這有助於網站防毒軟體的偵測，使災情更持久。一時之間這篇釣魚新聞迅速在VK網站蔓延開來，估計這篇新聞點閱數超過10萬，而受害者可能超過14萬，至於貼文數更不計其數。</p> <p>ZDNet報導，VK的管理員立即封鎖了Baghosi的帳號。不過隨後他們發現這只是一場惡作劇，並沒有任何用戶資料被竊，最後將其帳號恢復。至於是否給了獎金則不得而知。</p> </div></div></div>
2019/2/19 16:45作者林妍溱https://www.ithome.com.tw/news/128830
Win 7、Server 2008電腦得在7月前支援SHA-2演算法，才能獲得後續更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus" target="_blank">微軟公告</a>，因應今年中起將只支援SHA-2憑證，為了讓系統能持續下載Windows 更新，Windows 7、Windows Server 2008電腦必須在今年7月16日前支援2019 SHA-2程式碼簽章。</p> <p>微軟解釋，Windows 更新過去同時使用SHA-1及SHA-2雜湊演算法作為更新的驗證，以確保下載期間不受到他人有機可趁。但因為SHA-1 演算法安全性較弱，而且配合產業標準，微軟未來將全面只使用更安全的SHA-2演算法。</p> <p>隨著運算硬體普及帶動SHA-1加密演算法的破解成本大幅降低，也讓SHA-1不敷使用。微軟2013年時就已預告2016年1日1日起停用新的SHA-1憑證，並<a href="https://www.ithome.com.tw/news/99834" target="_blank">在2016年6月提前停止支援所有SHA-1 SSL/TLS憑證</a>。其他業者包括Google Chrome、Mozilla Firefox及微軟IE，也都早已升級到了SHA-2。</p> <p>因應未來Windows只支援SHA-2，微軟要求所有舊版作業系統，包括Windows 7 SP 1、Windows Server 2008 R2 SP1/SP2的用戶，必須在2019年7月前具備SHA-2演算法的支援。任何不支援SHA-2的系統，在期限之後將無法下載Windows更新。</p> <p>微軟將在未來幾個月內，針對Windows及舊版Windows Server Update Services (WSUS)釋出SHA-2簽章的支援軟體。其中，單獨版SHA-2程式碼簽章支援將包含在安全更新中釋出，3月12日及4月9日各釋出一次。而針對WSUS 3.0 SP2的單獨版SHA-2支援，也會於3月12日釋出。</p> <p>微軟將在6月18日正式將Windows簽章由SHA-1及SHA-2雙軌支援，改為只支援SHA-2簽章。這天也是WSUS 3.0 SP2的用戶安裝SHA-2的最後期限。而所有舊Windows 7及Server 2008系統安裝SHA-2支援的最後期限為7月16日。</p> <p>微軟也將從7月16日起，將所有Windows 10版本，包括1709、1803、1809和Server 2019的更新，由雙軌支援轉換為只支援SHA-2。不過這些系統無需用戶端的作業。</p> </div></div></div>
2019/2/19 17:01作者林妍溱https://www.ithome.com.tw/news/128832
【尋找在地AI技術力】臺灣的中文語音引擎在哪裡？（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不同於搭載Alexa數位語音助理的Amazon Echo或是Google Assistant的Google Home智慧喇叭，現在還只能說英文，或其他非中文語言，臺灣去年下半開始出現多款能講中文的智慧喇叭，而且除了中國品牌，也有不少是來自臺灣自有品牌，包括遠傳「愛講」、鴻海「小度」，以及華碩「小布」智慧喇叭等，能用臺灣民眾熟悉的中文回應用戶的提問，或回答各種生活資訊，還能陪你閒聊。</p> <p><span style="font-size:28px;"><strong>明明是臺灣在地喇叭，骨子裡卻是用國外語音AI引擎</strong></span></p> <p>只不過，如果細心留意的話會發現，這些市面上已經買得到的智慧喇叭，有的聽起來中文有些怪怪的，例如早上打招呼會說「早上好」，設定待辦事項則回你：「已為您建好鬧鐘」，還會略帶點卷舌音，問他「賈伯斯是誰」，則要改說：「喬布斯」它才聽得懂，因為是中國品牌的智慧喇叭，不論是小米「小愛同學」、獵豹「小豹」等，都是用中國的AI語音引擎。</p> <p>但就算是臺灣目前已經上市的3款國產智慧喇叭，大多裝的也都不是臺灣自有的中文AI語音引擎，如遠傳愛講使用中國出門問問的AI語音技術，鴻海小度則是內建百度的AI對話引擎，截止目前只有華碩一家是採用自有技術。</p> <p>連在家使用的民眾自己可能都搞不清楚，每天對著自己講話的喇叭，骨子裡裝的竟是國外或中國語音引擎。乍看之下，常有人以為臺灣沒有在地化的中文AI語音引擎，所以臺灣廠商要開發自己的聲控裝置時，就只好選用國外的語音引擎，因為臺灣自己沒有，就只能從國外找，或是認為臺灣跟不上國外語音技術的發展腳步，這是不得不的作法。</p> <p>更有國內智慧喇叭業者當面坦言，在臺灣很難找到一套成熟可用的中文AI語音引擎，可協助他們儘快將產品推出上市，只能用國外的中文辨識引擎，尤其是中國製的語音技術，因為處理中文語意理解問題，廠商多半在中國，如科大訊飛、百度等，臺灣企業很容易就會採用中國製的中文AI語音產品。</p> <p>臺灣AI技術實力並非一定就不如國外，只是一直以來沒有被發掘，所以很多人都不知道，或也不被大家所重視，但其實臺灣一直有在持續發展在地化AI技術，尤其是中文自然語言理解（Natural Language Understanding，NLU）技術，也是現在臺灣企業發展AI應用最優先也是最關鍵的一步。</p> <p><span style="font-size:28px;"><strong>語言技術天生就是一種在地化應用</strong></span></p> <p>不像瀏覽器或作業系統軟體，語言科技有它本身的特殊性，深受在地化的影響，因為語言應用和使用上，在不同的國家或地域差異性很大，即使是臺灣和香港，同樣說中文，用語和說話方式還是會不一樣，會有自己專屬的用詞、使用習慣，所以語言應用要做得好，就一定要用在地的資料，甚至只有靠自己做，才有辦法讓它貼進自己在地風格，符合你的需求，因為只有在地人才最清楚自己使用習慣、說話用語。哪怕是之前在Zenbo機器人使用Google語音技術的華碩，現在也都決定智慧喇叭全面改成自有技術，不再使用國外語音引擎。</p> <p>因為語言科技就是一個需要高度在地化的應用，用來理解在地的這群人所用文字或說話習性。如果是用別的國家訓練出來的語言引擎，就會很難做出符合這個國家所需要的在地應用。所以就連遠傳要將中國AI語音引擎，拿進來臺灣都還要自己用在地語料訓練過，不能直接套用。</p> <p>另從技術應用需求來看，語言技術更是未來所有企業都需要，甚至所有IT都會用到的一門技術，因為它就是下一代UI（使用者介面）。以前要把介面改成中文化，只要支援中文編碼，就能讓視窗介面裡的字體呈現中文字，現在更進一步做到理解面，必須要能夠支援中文自然語言理解技術，才能讓這個語音介面有辦法跟你說中文。因為語意理解是一個在地技術，必須要用在地語料才能做得好，如果用的都不是在地的語意理解技術，以後沒有符合臺灣在地需求的中文引擎，不論是介面或程式，就很難普及。</p> <p><span style="font-size:28px;"><strong>用在地語料發展NLU，臺灣產業Chatbot用最早</strong></span></p> <p>不論是用文字或語音表達語言，都需要自然語言理解技術，當機器人理解人類輸入的語句後，便會選擇對應的句子來回應，或是執行特定任務。不論是聊天軟體內的Chatbot（聊天機器人），或者是會講話的智慧喇叭，也都是相同的原理。</p> <p>以文字自然語言理解發展來說，臺灣企業其實早從3年前就開始使用中文自然語言技術，來開發出具備有對話式、自動化的Chatbot，來取代傳統人工作業手段，例如，金融業、零售業、社群媒體等都有。</p> <p>不過，企業在設計自家Chatbot應用時，剛開始主要還停留在FAQ式問答，多用於行銷與客服，即是透過預先寫好的規則腳本，只能對指令與關鍵詞做出回應，或只懂垂直領域的知識，但是到後面，不少企業開始透過結合自然語言理解、機器學習技術，來增加Chatbot的中文對話互動能力，學習理解使用者意圖，讓Chatbot使用者不會覺得互動過程過於呆板，或流於制式，甚至更進一步採用深度學習技術，來建立更複雜自然語言理解模型，藉此來達到更自然地對話互動方式。例如上下文理解，或是多輪式對話等，也讓臺灣Chatbot發展更為多元。</p> <p>又如臺灣最大部落格平臺痞客邦，近來也打造出一個能推薦附近周圍的美食Chatbot，靠的就是利用20萬篇網路食記文章，近3千家熱門餐廳資料，經過一段時間的語意辨識NLU模型訓練，現在已能做到依據輸入語句來評價這家餐廳食物、服務或環境的好壞，想要找哪裡有好吃餐廳的人就可以問它。</p> <p>甚至也有越來越多臺灣本土Chatbot廠商加入，提供企業更多客製化Chatbot，或是各種Chatbot自動化編排工具，讓企業可以更容易用它開發自己的機器人對話應用，而且不只大型公司，專攻Chatbot的臺灣AI新創也不少，如碩網、優拓等，很多都是利用在地語料來打造中文在地NLU引擎，用於提供不同行業領域知識的Chatbot所用。隨著臺灣Chatbot生態系成形，也帶動臺灣中文NLU技術發展，往前邁出一大步。</p> <p>文字語言之後，緊接下來，語音也因為自然語言理解技術，逐漸在AI對話應用上嶄露頭角，加上語音辨識技術的成熟，開始讓Chatbot互動介面，可以做出更多不一樣的變化，不再只能透過傳統對話視窗打字互動，使用者也能對著它講話，Chatbot依據聽到的語句，理解之後再回答對方問題。</p> <p>近年來，臺灣也開始有些廠商推出語音Chatbot應用服務。例如2015年成立的竹間智能科技，是由前微軟亞洲互聯網工程院副院長簡仁賢一手創辦，他曾是中國微軟小冰研發背後重要推手，幾年前也回到臺灣，決定要發展在地的中文AI理解引擎，不只文字，現在也能用於電話的中文語音Chatbot客服，還可以依據上下文理解進行多輪對話，目前臺灣也有幾家金融業者在測試。</p> <div id="_idContainer036"> <p><strong><span style="font-size:28px;"><span style="color:#3399ff;">【業界觀點】臺灣AI實驗室創辦人杜奕瑾：別讓臺灣淪為AI技術代工廠<img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A22-1-BOX-DU.png" style="width: 180px; float: right; margin: 2px;" /></span></span></strong></p> </div> <p>「語音介面取代，以後會越來越多。」臺灣AI實驗室創辦人杜奕瑾指出，未來人機介面，勢必朝向自然語言對話（Natural Conversation）發展，以後任何應用程式，或裝置互動介面，只要想做到自然口語，就一定會需要在地語音辨識能力。</p> <p>尤其，語音辨識、中文自然語言理解都是一種高度在地化的技術，需要理解當地這群人的文字、詞彙用語及說話習慣，才能辨識得更準確，甚至只有在地人自己做，才能做到符合在地需求的應用，這也是臺灣發展在地AI技術力的機會。</p> <p>過去，臺灣一直沒有像美國這樣的軟體產業，所以只能一味跟著國外的腳步走，但是AI與IoT的崛起，將使得全球產業重新再洗牌，杜奕瑾也呼籲，這時候臺灣不能再是大老二文化，只有代工思維，應該把這些軟體核心技術掌握在自己手中，「不要讓臺灣再度淪為AI技術的代工廠。」</p> </div></div></div>
2019/2/19 12:00作者余至浩https://www.ithome.com.tw/news/128776
AI將滲透到IT基礎架構之中
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>趁著春節年假結束之前的尾聲，趕忙整理先前已發布到紙本形式IThome電腦報週刊的幾篇產品快報，彙整手上補充的資訊之後，再到iThome Online網站上刊登更完整的內容。其中有一篇，我特別想談談，那就是HPE併購Nimble Storage之後，所取得的雲端化人工智慧應用平臺InfoSight。</p> </div> <div id="_idContainer005"> <p>之所以接觸到這套解決方案，是臺灣HPE在2018年上半舉行的Reimagine Summit，一方面是大會的主題演講提到了這項技術，而觀眾席後的展區，也特別安排了一個位置示範InfoSight。不過，當時，我只是在現場拍攝了幾張照片，接著，就去參加他們安排的記者會，聆聽亞太區混合式IT事業群技術長Paul Haverfield的演講，暢談他們的自動化資料中心發展策略。</p> <p>直到前陣子，才有時間好好靜下心來，追蹤相關技術的進展，而我們在2月底的封面故事，也將接續這個議題，由我們的技術主筆張明德進行相關報導，探討這一波由企業級儲存廠商所推動的人工智慧（AI）應用浪潮，當中更進一步剖析HPE InfoSight，也會介紹Pure Storage的Pure1一系列相關特色，以及NetApp的Active IQ、Dell EMC的CloudIQ等解決方案，敬請期待我們的專題報導，而環視全球企業IT媒體，似乎很少看到相關的內容整理被發布出來。</p> <p>這一波AI的應用，影響的主要層面會是IT基礎架構的管理，可望帶來更多分析應用與自動化作業的特色。而相較於過往IT廠商所發展的自動化管理技術，基於機器學習、深度學習技術而來的IT管理應用，目前大多數還是聚焦在簡單與通用的使用情境，例如單一系統，並且強調擁有強大的資料分析與自動化的處理力，而有些廠商的企圖心很大，希望能夠跨越不同的技術堆疊，從最上層的應用系統，到底層的硬體元件的運作狀態，都能通盤掌握，克服無法透視整體與個別狀態的挑戰。</p> <p>其實，在其他類型的企業IT系統當中，基於資料分析技術而來的相關特色，早已成為各家廠商推陳出新的關鍵指標。我們近期最常接觸到的企業資安產品，幾乎都會特別強調彙整與分析相關資料（事件記錄）的能力，從安全事件與資訊管理（SIEM）、端點偵測與反制系統（EDR）、使用者行為分析系統（UBA）、進階持續威脅（APT）的防護系統等，比比皆是，而且都在主打AI資安的機制。</p> <p>而在網管的範疇，也有不少系統平臺廠商推出了網路分析系統（Network Analytics），甚至能以此跨越到網路鑑識（Network Forensics），未來，隨著物聯網（IoT）、邊緣運算（Edge Computing），以及5G應用的普及與崛起，勢必也將形成更複雜的網路環境，進而帶動更大規模的資料分析需求，而讓AI有更多的施展空間。</p> <p>以此來看，為了能夠負荷更大規模的IT基礎架構管理需求，單靠系統本身內建的各種功能，以及有限的IT人力，是不足以應付這些劇烈變化與複雜度，所開發出來的系統能否充分運用AI，具備自我管理、修復、最佳化／調校的能力，將成為各家IT廠商是否能在市場繼續生存的重要關鍵，若缺乏相關的策略布局，恐怕將被時代所淘汰。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2019/2/19 12:00作者李宗翰https://www.ithome.com.tw/voice/128799
AI將滲透到IT基礎架構之中
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>趁著春節年假結束之前的尾聲，趕忙整理先前已發布到紙本形式IThome電腦報週刊的幾篇產品快報，彙整手上補充的資訊之後，再到iThome Online網站上刊登更完整的內容。其中有一篇，我特別想談談，那就是HPE併購Nimble Storage之後，所取得的雲端化人工智慧應用平臺InfoSight。</p> </div> <div id="_idContainer005"> <p>之所以接觸到這套解決方案，是臺灣HPE在2018年上半舉行的Reimagine Summit，一方面是大會的主題演講提到了這項技術，而觀眾席後的展區，也特別安排了一個位置示範InfoSight。不過，當時，我只是在現場拍攝了幾張照片，接著，就去參加他們安排的記者會，聆聽亞太區混合式IT事業群技術長Paul Haverfield的演講，暢談他們的自動化資料中心發展策略。</p> <p>直到前陣子，才有時間好好靜下心來，追蹤相關技術的進展，而我們在2月底的封面故事，也將接續這個議題，由我們的技術主筆張明德進行相關報導，探討這一波由企業級儲存廠商所推動的人工智慧（AI）應用浪潮，當中更進一步剖析HPE InfoSight，也會介紹Pure Storage的Pure1一系列相關特色，以及NetApp的Active IQ、Dell EMC的CloudIQ等解決方案，敬請期待我們的專題報導，而環視全球企業IT媒體，似乎很少看到相關的內容整理被發布出來。</p> <p>這一波AI的應用，影響的主要層面會是IT基礎架構的管理，可望帶來更多分析應用與自動化作業的特色。而相較於過往IT廠商所發展的自動化管理技術，基於機器學習、深度學習技術而來的IT管理應用，目前大多數還是聚焦在簡單與通用的使用情境，例如單一系統，並且強調擁有強大的資料分析與自動化的處理力，而有些廠商的企圖心很大，希望能夠跨越不同的技術堆疊，從最上層的應用系統，到底層的硬體元件的運作狀態，都能通盤掌握，克服無法透視整體與個別狀態的挑戰。</p> <p>其實，在其他類型的企業IT系統當中，基於資料分析技術而來的相關特色，早已成為各家廠商推陳出新的關鍵指標。我們近期最常接觸到的企業資安產品，幾乎都會特別強調彙整與分析相關資料（事件記錄）的能力，從安全事件與資訊管理（SIEM）、端點偵測與反制系統（EDR）、使用者行為分析系統（UBA）、進階持續威脅（APT）的防護系統等，比比皆是，而且都在主打AI資安的機制。</p> <p>而在網管的範疇，也有不少系統平臺廠商推出了網路分析系統（Network Analytics），甚至能以此跨越到網路鑑識（Network Forensics），未來，隨著物聯網（IoT）、邊緣運算（Edge Computing），以及5G應用的普及與崛起，勢必也將形成更複雜的網路環境，進而帶動更大規模的資料分析需求，而讓AI有更多的施展空間。</p> <p>以此來看，為了能夠負荷更大規模的IT基礎架構管理需求，單靠系統本身內建的各種功能，以及有限的IT人力，是不足以應付這些劇烈變化與複雜度，所開發出來的系統能否充分運用AI，具備自我管理、修復、最佳化／調校的能力，將成為各家IT廠商是否能在市場繼續生存的重要關鍵，若缺乏相關的策略布局，恐怕將被時代所淘汰。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2019/2/19 12:00作者李宗翰https://www.ithome.com.tw/voice/128800
Chrome要讓網站無法封鎖無痕視窗模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對一些網站封鎖啟用Chrome無痕視窗模式（Incognito）用戶的情形，<a href="https://9to5google.com/2019/02/15/google-chrome-detect-incognito/" target="_blank">9to5Google發現</a>，Google計畫修改Chrome來解決這個問題。</p> <p>無痕視窗模式旨在確保用戶的上網隱私，當Chrome開啟本模式時，用戶開啟的網頁或下載的檔案，都不會出現在上網及下載紀錄中，所有cookies也會在關閉瀏覽器後刪除。但是這也會讓網站無法蒐集使用者資料作為廣告或其他用途。因此一些網站會以封鎖此類用戶來反制。如波士頓環球報（Boston Globe）偵測到這個隱私模式時，即會顯示「您的瀏覽器已啟用隱私瀏覽設定或無痕模式，若想以此模式繼續閱讀文章，請登入你的會員帳號。」的網頁。</p> <p>網站封鎖無痕視窗模式的方法是利用Chrome設計上的漏洞。使用者上網站時，應用程式會利用FileSystem API 儲存永久性的資料。為了不留下數位足跡，當用戶啟用無痕視窗模式時，FileSystem API即會關閉以免儲存資料，因此網站只要在Chrome下載網頁時偵測是否有這個API ，即可得知用戶是不是啟用了無痕視窗模式。</p> <p>Google的Chromium Gerrit程式碼管理網站顯示，Google打算修改Chrome來反制上述網站的作法。方法是讓FileSystem API在無痕模式下也能使用。當用戶在平常模式下上網時，Chrome是在硬碟建立虛擬檔案系統，一旦用戶啟用無痕模式，這個檔案系統就會在RAM中建立。等用戶離開無痕視窗模式，這個虛擬檔案系統也會自動刪除，確保所有資料不會被儲存，也無從被第三方網站偵測。</p> <p>這項變更預計會首先出現於Chrome 74的Canary Build，最快可能在Chrome 76中釋出。但Google表示，隨著無痕模式的用戶不再使用這個FileSystem API，Chrome團隊將評估該API整體使用下降情形，計畫最終將之移除。</p> </div></div></div>
2019/2/19 11:26作者林妍溱https://www.ithome.com.tw/news/128823
資安業者在Microsoft Store發現8款程式暗藏挖礦功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.symantec.com/blogs/threat-intelligence/cryptojacking-apps-microsoft-store" target="_blank">賽門鐵克（Symantec）在今年1月於微軟官方程式市集Microsoft Store中發現了8款程式</a>，<a href="https://www.bleepingcomputer.com/news/security/cryptojacking-coinhive-miners-land-on-the-microsoft-store-for-the-first-time/" target="_blank">這些看似正常的合法程式卻藏有挖礦機制</a>，可利用使用者的電腦資源來開採門羅幣（Monero）。</p> <p>這些程式涵蓋了網路搜尋程式Fast-search Lite、電池最佳化程式Battery Optimizer、VPN瀏覽程式VPN Browser+、YouTube影片下載程式Downloader for YouTube Videos、工具程式Clean Master+、線上影片觀賞程式FastTube、輕量瀏覽器Findoo Browser 2019，及桌面搜尋工具Findoo Mobile & Desktop Search。</p> <p>賽門鐵克指出，雖然名義上這8款程式是由3名不同的開發人員所提交，但進一步調查後發現代管這些程式的伺服器都是由同一個人或集團所申請，顯示系出同源。</p> <p>這些程式可在Windows 10上執行，安裝後它們會自網域伺服器中的Google Tag Manager汲取挖礦的JavaScript函式庫，這些挖礦腳本程式便會利用電腦上的CPU資源來開採門羅幣，且在程式的描述中完全未提及挖礦功能。</p> <p>當中較有趣的部份是駭客利用了Google Tag Manager。Google Tag Manager是Google所建立的標籤管理系統，主要協助開發人員於程式中注入可用來追蹤或分析的JavaScript及HTML內容，卻遭到駭客的濫用。</p> <p>上述程式都是在去年的4月到12月間上架的，賽門鐵克無從得知它們的安裝數量，僅知總計有1,900則評論。</p> <p>Google及微軟在收到賽門鐵克的通知之後，已分別自Google Tag Manager及Microsoft Store移除了相關的JavaScript與程式。</p> </div></div></div>
2019/2/19 11:01作者陳曉莉https://www.ithome.com.tw/news/128817
臉書開源經2,000萬場自我對戰訓練的ELF OpenGo模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書去年開源了能完敗職業圍棋高手的人工智慧ELF OpenGo，現在更進一步<a href="https://ai.facebook.com/blog/open-sourcing-new-elf-opengo-bot-and-go-research/">開源經兩千萬次自我對戰的模型與資料集等相關研究成果</a>。ELF OpenGo的前身原為DeepMind開發的圍棋軟體AlphaGo Zero，臉書將其重新實作發布ELF OpenGo，能以一顆GPU就打贏排名前30的4位圍棋高手，還是皆以20比0完勝。</p> <p>ELF是臉書在2017年發布的遊戲研究平臺，講究可擴充、輕量與靈活的特性，ELF讓研究人員能在各種遊戲環境中測試演算法，包括棋盤、街機與即時戰略遊戲，而在2018年，臉書開源了基於ELF平臺的OpenGo。現在臉書進一步釋出ELF OpenGo相關的新功能和研究成果，開源經過2千萬次人工智慧自我對戰訓練的模型。</p> <p>臉書提到，由於訓練模型需要有大量的計算資源，因此即便他們在2018年釋出ELF OpenGo到原始碼，但多數研究人員仍無法重現臉書的研究成果。所以臉書決定從頭訓練開始訓練ELF OpenGo，並釋出其所有的研究成果，對外公開人工智慧能夠打敗玩家的原因，同時也詳述了技術的侷限，臉書特別舉例，人工智慧在學習招式的速度比人類慢得多，像是下圖的梯子招式，人工智慧就花了很多時間才學到。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe3-2.fna.fbcdn.net/v/t39.2365-6/52493263_1313343392140217_5544097798909067264_n.gif?_nc_cat=102&_nc_ht=scontent.ftpe3-2.fna&oh=d77f7dbdbd4f7dd5aa38bf02efed376c&oe=5CE067B2" style="width: 655px; height: 655px;" /></p> <p>臉書開源的ELF OpenGo是目前最新的模型以及最佳程式碼版本，包括2千萬次自我對戰的模型以及1,500個中介模型資料。臉書還以模型分析職業圍棋棋士的賽局，發現模型的預測能力，約在總訓練時間的10％就已經達到穩定水準，並隨著訓練的時間增加，ELF OpenGo的技能強度隨之提升。</p> <p>這個最新版本的ELF OpenGo，能以60％以上的勝率打贏ELF OpenGo雛形。臉書表示，即使是ELF OpenGo雛形，其圍棋能力也早就超越人類，臉書以模型證明，即便是最優秀的圍棋棋士，下的棋步也不一定是最高超的。</p> <p>這次開源的內容，還包括超過300年的8.7萬場專業圍棋歷史對戰資料，該資料集收集了跨越1700年到2018年的圍棋賽局，臉書的系統透過機器人和人類之間的棋步預測，評估了這些歷史賽局棋步的水準。臉書同時釋出工具，讓使用者能深入每一場圍棋對戰的細節，研究特定比賽特定棋士的棋步。該互動工具提供視覺化功能，方便使用者能更輕易地檢視歷史資料存擋</p> <p>臉書提到，對於人工智慧的研究人員來說，ELF OpenGo是豐富的研究資源，而對於圍棋的愛好者而言，其專業的賽局分析能力，可以成為新型訓練輔助工具，就是有一位超強棋藝大師能與玩家對戰練習。臉書發布了Windows版本應用程式，可以讓玩家下載使用。</p> <p>不過，研究還沒結束，臉書表示，即便ELF OpenGo能夠打贏人類，也是因為進行了數百萬場對戰以後的結果，但顯然人類的學習更有效率，臉書接下來的目標，就是讓人工智慧學習的效率提升。</p> </div></div></div>
2019/2/19 11:09作者李建興https://www.ithome.com.tw/news/128815
Zoho發表智慧助理Zia，為其辦公室套裝加入AI輔助功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zoho.com/office/">網頁線上辦公室套裝服務供應商Zoho更新其Zoho Office服務</a>，加入人工智慧助理Zia，以提供使用者自然語言查詢或是語法訂正等輔助功能。</p> <p>Zoho Office是微軟Office與Google G Suite等辦公室軟體的替代產品，包括Zoho Writer、Zoho Sheet、Zoho Notebook以及Zoho Show四種服務，市面上相對應的功能產品為Word、Excel、Google Keep與PowerPoint。個人用戶可以免費在網頁、iOS和Android上使用，企業則依規模為每個用戶支付3或6美元的訂閱費用。</p> <p>Zoho發布了為辦公室套裝設計的智慧助理Zia，並與旗下各式應用整合，像是Zia與Zoho Writer整合，可以幫助使用者訂正拼字和語法錯誤，提供使用者寫作技巧建議，並且應用了Flesch–Kincaid測試分析，幫助使用者提升文章可讀性。而與Zoho Sheet整合，Zia可以自動為使用者提供圖表與資料透視圖，以提供進一步的資料分析結果。</p> <p>另外，Zia還支援自然語言查詢資料，使用者可以進一步詢問資料相關問題。Zia現在也能幫助使用者以語音創建自定義的智慧卡（Smart Card），而智慧卡其實就是一個包含視覺圖像、說明以及購物清單等網站元素的連結，使用者可以將其組織應用到服務中。</p> </div></div></div>
2019/2/19 11:14作者李建興https://www.ithome.com.tw/news/128816
遠傳與NTT DOCOMO聯手，引進日本客製化手機拍照相片書服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準國人喜歡用手機拍照，遠傳電信和日本電信者業者NTT DOCOMO合作，引進日本的d photo相片書服務，只要上傳手機拍攝的照片，就能線上委託日本廠商印製個人化的相片書。</p> <p>由於手機的拍照功能提昇，不少人外出旅遊喜歡以手機隨手拍攝照片，並將少數值得紀念的照片輸出列印，看準這樣的需求，遠傳電信和NTT DOCOMO合作引進d photo相片書服務，以「friDay拍拍本」在國內推出。</p> <p>遠傳電信和NTT DOCOMO在很早前便合作，在GPRS時代即引進DOCOMO的i-mode電信加值服務，後來隨著行動上網興起沒逐漸沒落，這次雙方再次在加值服務上合作，瞄準了喜愛以手機拍照的族群，引進日本的d photo個人化相片書印製服務，d photo在日本推出3年多，現在約有200萬用戶。</p> <p>該服務是以月租費方式收費，每月月租費原價為199元，遠傳用戶申辦綁約一年，可以享有月租費149元的優惠價格，每月可印製1本相片書，若加印一本相片書按149元額外收費，4月底前申請綁約一年，可獲額外印製一本相片書。</p> <p>用戶先下載friDay拍拍本app，從手機內的照片中選出21張，先在app內選擇相片書封面使用的照片、編排內頁照片順序、輸入內頁的文字，提交要求後便能線上委託日本廠商印製個人化的相片書。</p> <p>不過，目前相片書的範本大小只有14.5cm x 14.5cm一種，並沒有更大的呎吋規格的相片書範本可以套用，輸出用紙為啞光塗層紙材，相片書共有28頁，涵蓋了扉頁、相片頁及空白頁，強調日式相片書的簡潔風格，用戶從手機中選出21張照片上傳（直式或橫式皆可），再輸入內頁的敘述文字，送出後約12個工作天就會收到日本印製好的相片書。</p> <p>遠傳電信表示，用戶可以將手機中值得紀念的照片，毛小孩、家中寶貝的成長紀錄，或是餐廳將餐點的照片上傳，透過app套用相片書範本，就能簡單快速的套用範本，編輯成相片書或餐廳菜單，預覽無誤後上傳，由日本廠商印製相片書，送到臺灣用戶的手中。</p> <p>雖然現在只有一種相片書大小規格，選擇性並不多，但遠傳電信將視用戶的反映，不排除未來進一步和DOCOMO合作，推出更大呎吋的個人化相片書印製服務。</p> </div></div></div>
2019/2/18 17:23作者蘇文彬https://www.ithome.com.tw/news/128807
科學家警告：機器學習所發現的資料可能不可靠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國貝勒醫學院（Baylor College of Medicine）與萊斯大學（Rice University）的科學家們，在美國科學促進會（AAAS）的年度會議上發表了一份研究報告，指出人工智慧（AI）太急於應用在生物醫藥研究上某些領域，所帶來的不準確結果，可能導致科學危機。</p> <p><a href="https://www.bbc.com/news/science-environment-47267081" target="_blank">BBC</a>引述萊斯大學電腦科學副教授<a href="https://eurekalert.org/pub_releases/2019-02/ru-cwt021119.php" target="_blank">Genevera Allen</a>的看法，愈來愈多科學研究採用機器學習軟體來分析數據，從生物醫藥到天文領域不等，但相關軟體所找到的模式只存在於數據集中，而非實體世界，因此可能會導致不正確或錯誤的分析結果。</p> <p>Allen說，這些研究成果，通常要等到另一個採用相關且更大的數據集的資料分析結果出爐後，當二者結果不一時，問題才會被發現。因為Allen看到許多針對同一類型的資料進行分析的結果並不一致，甚至完全不同，這使得她無法相信大多數以機器學習技術分析出的答案，也擔心未意識到此一問題的科學家們，將因此而浪費許多力氣與資源。</p> </div></div></div>
2019/2/18 17:42作者陳曉莉https://www.ithome.com.tw/news/128814
ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出Android擴增實境（AR）軟體開發套件<a href="https://developers.googleblog.com/2019/02/new-ui-tools-and-richer-creative-canvas.html" target="_blank">ARCore 1.7新版</a>，可建立AR自拍及動畫的工具，也改善了使用者介面。</p> <p>ARCore 1.7提供的Augmented Faces API，支援前置攝影機，提供高品質及468個點的3D網格，以在人們臉上創造娛樂效果，從動態面具、眼鏡、虛擬帽子到皮膚的修飾等。</p> <p>在啟用前置攝影機及擴增臉部網格模式之後，開發人員即可讓程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，例如AugmentedFaces程式能將狐狸的臉部特徵覆蓋到人類臉上。</p> <p>ARCore 1.7還擴充了AR創意畫布，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。</p> <p>此外，Google也在ARCore SDK for Unity整合了ARCore Elements，這是一組通用的AR使用者介面元件，可直接將AR互動模式插入程式中，實用功能包括可簡化表面偵測步驟的Plane Finding，以及能以直覺式手勢旋轉、舉起及移動虛擬物件，或改變虛擬物件尺寸的Object Manipulation。</p> <p>Google除了打算持續擴充ARCore Elements的元件之外，也特別在Google Play上出版了<a href="https://play.google.com/store/apps/details?id=com.google.ar.unity.ddelements" target="_blank">ARCore Elements程式</a>，以指導開發人員打造AR程式，包括介紹設計環境，如何鼓勵使用者探索AR世界，或是如何與虛擬物件互動等。</p> </div></div></div>
2019/2/18 17:16作者陳曉莉https://www.ithome.com.tw/news/128808
研究：逾1.8萬款Android程式可建立裝置的活動紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門從事行動程式的安全暨隱私研究的<a href="https://blog.appcensus.mobi/2019/02/14/ad-ids-behaving-badly/" target="_blank">AppCensus指出</a>，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。</p> <p>研究人員Serge Egelman說明，過去許多廣告網路是透過裝置上的硬體來追蹤使用者的行動程式活動，包括手機序列號、IMEI、MAC位址或SIM卡序列號等永久識別符，或是基於軟體、但只能透過回復出廠預設重置的Android ID。例如A程式可能將手機的序列號傳送到一個廣告網路，當手機上的B程式傳送同樣的序列號到同一個廣告網路時，廣告網路就會知道該手機同時使用A跟B程式，並替手機建立檔案，藉此傳遞目標式廣告，且基於硬體的永久識別符，並無法如同網路版的Cookie被清除。</p> <p>於是Google與蘋果在2013年於Android及iOS平臺上，建立了基於軟體的ad ID作為裝置的識別符，也允許使用者重置它，但假設一個程式同時傳送了ad ID與IMEI到廣告網路，同樣也會建立一個無法移除或重置的永久識別符（IMEI），因此不管是Google或蘋果，都禁止開發人員傳送ad ID時，搭配其它的永久識別符。</p> <p>不過，根據AppCensus去年9月所進行的檢驗，約有2.4萬款程式會傳送ad ID，當中有1.7萬款除了傳送ad ID之外，還夾帶著其它的永久識別符，且不乏熱門程式，例如下載量超過10億的Clean Master及Subway Surfers，都會同時傳送ad ID與Android ID，還有下載量超過的5億的Flipboard、My Talking Tom或Temple Run 2，也都同時傳送ad ID與Android ID，違反了Google的開發者政策。而現在違反該規定的Android程式數量則已超過1.8萬款。</p> <p>廣告網路利用這些永久識別符來進行目標式廣告，也用來追蹤使用者與廣告的互動。</p> <p>Egelman表示，他們早在5個月以前就知會了Google，但一直未收到Google的回覆。不過，<a href="https://www.cnet.com/news/these-android-apps-have-been-tracking-you-even-when-you-say-stop/" target="_blank">Google向CNET表示</a>，他們嚴格禁止程式因廣告目的而同時傳送Ad ID與其它裝置識別符，將對此展開調查並採取行動。</p> </div></div></div>
2019/2/18 15:18作者陳曉莉https://www.ithome.com.tw/news/128802
Google遭證據打臉，廣告封鎖程式幾乎不影響Chrome效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128431" target="_blank">Google 宣佈</a>Chrome的擴充功能API調整計畫，原因是舊有API效能較差。但是有<a href="https://whotracks.me/blog/adblockers_performance_study.html" target="_blank">第三方研究駁斥Google的說法</a>。</p> <p>這項研究由廣告封鎖程式開發商執行並公佈。該公司表示，做這項研究起因是近日Google Chrome Manifest v3的爭議，Google的理由一是效能，二是隱私。但據Ghostery的研究，Google的效能說法並不成立。</p> <p>在其研究中，Ghostery使用市面上主要廣告封鎖程式，包括uBlock、Adblock、Brave的Adblock、DuckDuckGo及自家產品，在相同的Lenovo ThinkPad X1 Carbon筆電上，利用Google Chrome72.0.3626.96執行相同的Web應用，以量測廣告封鎖程式對Chrome的網路呼叫效能的影響。該公司研究顯示，除了DuckDuckGo之外，其他產品對Chrome每次呼叫的決策時間中位數都不到1毫秒，應不會造成使用者察覺得到的效能延遲。該公司<a href="https://www.ghostery.com/lp/trackertax/" target="_blank">另一項研究</a>甚至顯示，使用廣告封鎖程式能縮短一倍的網頁載入時間，而且由於WebAssembly等技術的進步，效率還會持續提升。</p> <p>去年十月Google公佈的Manifest v3，宣佈將限縮Chrome使用WebRequest API的封鎖功能，拿掉其封鎖內容的能力，並以新的declarativeNetRequest取而代之，並要求廣告過濾程式改換使用。Google的說法是，新作法可確保Google可控管過濾演算法，還能防止／關閉無效率的規則，強調新API執行效果更好，且提供用戶更多隱私保障。</p> <p>當時即有廣告封鎖程式uBlock Origin和uMatrix開發商Raymond Hill在Chromium批評，Google的目的是只獨厚和Adblock Plus (ABP)相容的過濾功能，將扼殺其他廣告封鎖程式業者的生存空間。事實上，不僅廣告封鎖程式，新的作法也會影響其他Chrome擴充程式的執行。</p> <p>在研究公佈幾小時後，Google態度似乎有些鬆動。<a href="https://groups.google.com/a/chromium.org/forum/#!topic/chromium-extensions/WcZ42Iqon_M" target="_blank">Chrome團隊成員Devlin Cronin表示</a>，Google致力於保存現有第三方合作生態體系，確保使用者可持續客製化Chrome瀏覽器，包括支援擴充程式、開發工具、無障礙功能等等。他表示，Google從未想過阻撓或打內容（廣告）封鎖。他再次澄清Manifest v3將不會完全移除webRequest API，不會變更webRequest API觀察（observational）網路呼叫的能力。</p> <p>Google顯然不會改變政策大方向，但Google表示會持續聽取外界回饋意見，也會再縮小對WebRequestAPI的變更幅度。</p> </div></div></div>
2019/2/18 13:36作者林妍溱https://www.ithome.com.tw/news/128798
Google為Compute Engine永久儲存空間增加排程快照功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/introducing-scheduled-snapshots-for-compute-engine-persistent-disk">Google宣布推出排程快照（Scheduled Snapshots）測試版</a>，讓使用者能夠定期且自動的為虛擬機器執行個體的磁碟產生快照，使用者還能夠指定快照儲存區域，並簡單地以規則管理快照，決定保留或是刪除快照。</p> <p>使用者可以自定義快照計畫，該功能支援小時、天以及周頻率，因此使用者能讓系統以每6個小時創建快照，或是在每周一執行快照任務。除此之外，還可以半自動的管理快照，使用者只要在自定義快照策略中，加入快照保留政策，系統便會依照條件適時自動移除快照。</p> <p>排程快照可以應用在單一磁碟或是同一區域中的多個磁碟，使用者可以按規模創建排程快照。在定義快照時，使用者還能夠使用最新的儲存位置功能，指定快照的儲存區域，像是Google雲端存儲區域和多區域位置，例如us-central1或us，Google表示，為快照選擇指定的儲存位置，能更好地管理快照，對於需要符合資料在地化政策，以及業務連續性要求的企業特別有用。</p> <p>使用者可以使用API、CLI以及GCP開發者主控臺創建排程快照。在主控臺中，使用者在Compute Engine中的快照分頁中，能找到排程快照頁籤創建並管理快照排程，而在磁碟頁籤中，使用者可以將既存的一個或是多個磁碟加入排程計畫。</p> </div></div></div>
2019/2/18 12:07作者李建興https://www.ithome.com.tw/news/128790
傳蘋果買下Amazon Alexa、Google Assistant的App協力AI業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.axios.com/apple-voice-app-pullstring-080b45b6-bbb4-466f-b60a-b87c932e2f57.html" target="_blank">Axios報導</a>，蘋果已買下Amazon Alexa、Google Assistant的語音App開發新創廠商PullString。</p> <p>PullString在2011年由皮克斯動畫工作室數名前員工所創立，其執行長Oren Jacob曾擔任皮克斯技術長。PullString的技術起初是用於玩具像是Hello Barbie娃娃的互動語音App，後來進一步擴大到物聯網應用，最知名的客戶包括Amazon Alexa和Google Assistant。</p> <p>蘋果對此不願回應。<a href="https://www.theverge.com/2019/2/15/18226836/apple-pullstring-ai-voice-chat-app-amazon-alexa-google-assistant" target="_blank">The Verge報導</a>這項收購金額不到美金1億美元，但遠超過PullString募得的4,400萬美元。</p> <p>收購這家公司將有助於提升蘋果人工智慧助理Siri趕上Alexa和Google Assistant。Siri不但在第三方軟、硬體整合廣度遠遜於Alexa、Google Assistant，也連帶拖累蘋果智慧喇叭HomePod之於Amazon Echo與Google Home的競爭力。根據市場研究機<a href="https://www.ithome.com.tw/news/126025" target="_blank">Strategy Analytics的數據</a>，Home Pod全球市佔僅6%，相較之下，競爭對手光是以售價50美元的Google Home Mini和Amazon Echo Dot，就分別拿下20%和18%市佔，分別位居全球第一、二，還不包含其他產品。</p> </div></div></div>
2019/2/18 12:26作者林妍溱https://www.ithome.com.tw/news/128794
AI文字產生技術引發假新聞爭議，OpenAI決定只公開部份技術成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由科技鉅子馬斯克（Elon Musk）支持的非營利組織<a href="https://www.ithome.com.tw/news/128772" target="_blank">Open AI，近期公佈的AI文字產生器GPT2</a>，由於可產生幾近真人撰寫的假新聞，引發極大爭議，OpenAI決定不釋出訓練好的模型，只公開一小部份模型和範例。</p> <p>GPT2以近40 gigabyte的網頁文字訓練而成，旨在使其具備預測下一個文字的能力。研究團隊宣稱GPT2產生的文字可因應前後文的風格和內容，使用者只要餵給它一段文字，這個AI系統就能產生任意主題「逼真而有條理的文句」。</p> <p>根據英國媒體<a href="https://www.theguardian.com/technology/2019/feb/14/elon-musk-backed-ai-writes-convincing-news-fiction" target="_blank">《衛報》（The Guardian）公佈</a>的一段測試影片，編輯輸入一句關於英國脫歐的不完整句子，GPT2即可立刻產生一段完整段落。另外，若餵給它喬治歐威爾的《1984》小說裏的第一句「It was a bright cold day in April, and the clocks were striking thirteen」，它立刻辨識出文字的未來科幻小說風格，而能接續相應的故事。該報認為GPT2產生的句子，幾乎未顯露過去AI系統前後語意不一致或語法錯誤的問題。</p> <p>雖然也<a href="https://www.technologyreview.com/s/612960/an-ai-tool-auto-generates-fake-news-bogus-tweets-and-plenty-of-gibberish/" target="_blank">有人指出</a>GPT2只是從網路上抓來文字拼湊而成還算有條理的文字，但是許多人認為，GPT2已經顯示AI仿真能力的成熟技術，擔心這個AI系統會被拿來製造一般人無法辨識的假新聞，並稱之為「文字版的deepfake」。Deepfake是專指利用AI將名人嘴形、臉部與色情或他人影片移花接木，以遂惡作劇或栽贓嫁禍的目的的影片。</p> <p><a href="https://blog.openai.com/better-language-models/#task6" target="_blank">OpenAI隨後表示</a>，由於考量這項技術可能遭惡意使用，<a href="https://twitter.com/AnimaAnandkumar/status/1096211973056868352" target="_blank">像是生產誤導性的文字</a>、冒充他人的網路身份、或是在社群網站散佈假新聞、自動生產垃圾及釣魚內容等，OpenAI將不會釋出訓練好的模型，但秉持負責任揭露的原則，他們將釋出相對小許多的模型、範例和技術白皮書提供外部研究人員實驗之用。</p> <p>但也<a href="https://twitter.com/AnimaAnandkumar/status/1096211973056868352" target="_blank">有人批評</a>OpenAI將研究隱藏不完全公開的做法，與其組織名稱意義背道而馳。</p> <p>馬斯克本人倒是對此撇清關係，<a href="https://twitter.com/elonmusk/status/1096987465326374912?s=21" target="_blank">他在推持上表示</a>他已經一年多未涉入OpenAI的運作，也沒有行政管理或董事會監督的身份。</p> <p>AI技術進步已經反映在寫新聞、<a href="https://www.ithome.com.tw/news/120841" target="_blank">作畫</a>、<a href="https://www.ithome.com.tw/news/121818" target="_blank">翻譯</a>及說話等創作領域上，引發倫理和道德的爭議。去年<a href="https://www.ithome.com.tw/news/123082" target="_blank">Google在I/O大會上展示</a>擬真人聲系統Duplex以超逼真的聲音打電話訂位招致批評，迫使Google宣佈未來測試時，將主動表明是機器人的身份。</p> </div></div></div>
2019/2/18 12:41作者林妍溱https://www.ithome.com.tw/news/128795
大疆發表全新地理圍欄系統，以避免無人機闖入機場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的無人機製造商<a href="https://www.dji.com/newsroom/news/dji-improves-geofencing-to-enhance-protection-of-european-airports-and-facilities" target="_blank">大疆（DJI）發表了「線上地理空間環境」（ Geospatial Environment Online，GEO）2.0版</a>，主要改善了歐洲市場的地理圍欄（Geofencing）技術，避免該公司的無人機飛進32個歐洲國家的主要機場。</p> <p>地理圍欄是在實際的地理環境中圈出一個虛擬的邊界，可藉由裝置上的位置感知器，判斷使用者是否進入或離開了某個地理圍欄的範圍。大疆即利用該技術建立「禁止飛行區域」（No-Fly Zones），以GPS及其它衛星訊號避免無人機飛進諸如機場、監獄、核能發電場或其它重要場域，在未經授權的情況下，DJI無人機也不得在某些地方起降。</p> <p>其實大疆先前採用的GEO 1.0就具備地理圍欄功能，但當時只是利用簡單的圓形圈出地理圍欄，而且只支援13個國家的機場。而GEO 2.0所採用的地理圍欄技術則是透過3D的領結分析法（Bow-Tie）來進行風險分析，設定了環繞飛機跑道的安全區域，限制無人機不得飛進離跑道或飛機航線1.2公里的區域，並以複雜的多邊形圍繞其它的機密建築。</p> <p>大疆表示，新的系統更能反映出這些區域實際的安全風險，對於風險較低的區域也更具彈性，例如允許使用者在與跑道平行的區域飛行無人機。此外，GEO 2.0擴大支援了歐洲32個國家的機場、臨時飛行限制，以及其它機密區域。</p> <p>去年12月，有一無人機闖入了英國第二大機場Gatwick，造成Gatwick機場關閉3天，航空交通大亂，耽誤了12萬名旅客的行程，也讓英國與澳洲政府相繼於機場建立了無人機監控系統。</p> <p>源自中國的大疆是無人機的龍頭製造商，在全球無人機市場的佔有率高達7成，也旋即採取行動打造新一代的地理圍欄技術，預計本月即會開始於歐洲部署GEO 2.0，同時督促當地的使用者更新控制程式與無人機韌體，才能確保飛安無虞。</p> </div></div></div>
2019/2/18 13:12作者陳曉莉https://www.ithome.com.tw/news/128796
滴滴展開內部整頓，裁員15%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據多家<a href="https://www.cnbc.com/2019/02/15/chinese-ride-hailing-giant-didi-to-lay-off-15percent-of-its-workforce.html" target="_blank">媒體</a>報導，中國共乘服務龍頭<a href="https://www.forbes.com/sites/ywang/2019/02/15/chinas-didi-cuts-2000-jobs-in-business-restructuring/#1392b0d37e28" target="_blank">滴滴在2月15日舉行的內部會議上宣布組織重整</a>，將裁員2,000名員工，約佔該公司總員工人數的15%。</p> <p>滴滴並未對外公開此一會議的內容，也拒絕回應媒體，猜測是由與會的員工所洩露。</p> <p>根據報導，滴滴主要裁撤職位重疊與績效不佳的員工，且未來的投資將聚焦在安全及法規遵循上，今年也將招聘2,500名新員工，以負責安全、技術、司機管理及國際化等任務。</p> <p>滴滴原名為滴滴打車，在2012年成立，2015年與快的打車合併，再於2016年收購優步（Uber）中國，為中國最大的共乘服務供應商，此外，該公司亦陸續進駐巴西、墨西哥、香港、日本與拉丁美洲，展開全球化布局，每天的載運量已超過3,000萬次。</p> <p>去年滴滴的負面新聞不斷，主要是旗下順風車服務的司機涉及了兩起謀殺案，滴滴快刀斬亂麻地於8月關閉了順風車服務並展開整頓，迄今尚未重新上線。</p> <p>從創立以來，滴滴雖然成功取得了市場龍頭地位，但仍持續虧損中，根據中國媒體的報導，滴滴2017年虧損了25億元人民幣（約115億元新台幣），<a href="https://techcrunch.com/2019/02/14/didi-reported-1-6-billion-loss/" target="_blank">去年更擴大至109億元人民幣</a>（503億元新台幣）。</p> </div></div></div>
2019/2/18 13:18作者陳曉莉https://www.ithome.com.tw/news/128797
RAD Studio 10.3.1新增書籤，開發者能在單一視窗檢視受標記程式碼資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為慶祝2月14日Delphi 1推出24周年，其<a href="http://community.idera.com/developer-tools/b/blog/posts/rad-studio-10-3-1-is-here-happy-birthday-delphi">官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1）</a>，不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，因此除了RAD Studio 10.3.1，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。</p> <p>RAD Studio 10.3.1新增兩項IDE生產力工具，書籤（Bookmarks）以及瀏覽器（Navigator）功能。書籤擴展了之前IDE中程式碼編輯器的位置標記功能，現在開發者可以使用快捷鍵創建新的書籤，當前和其他文件中的書籤，都會顯示在統一的視窗中，開發者可以在視窗中瀏覽，標上書籤的程式碼所使用的方法等語法以及上下文資訊。而使用者也能使用Escape鍵，調整書籤堆疊的位置。</p> <p>另外，瀏覽器工具（下圖）能讓使用者搜尋Delphi，並方便地跳轉到與搜尋相符的任何語句、方法、屬性或是屬性的支援欄位與方法，並且還為Delphi和C++加入了一個小地圖工具，以類似捲動軸的側面板顯示縮小版的程式碼視圖。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6278_Navigator_png-2080x622.png" style="width: 500px;" /></p> <p>官方強化了在Windows上HTTP與SOAP客戶端函式庫，增加壓縮解碼與客戶端認證支援。在客戶端認證管理的改進上，特別針對了SOAP客戶端，官方使用HTTP客戶端函式庫，並開始採用原生的Windows實作，將THTTPReqResp實作替換成THTTPClient，官方提到，其提供的TCertificate介面稍有不同，而且也稍微變更了System.Net.HttpClient.Win.pas單元，並在IDE為THTTPReqResp類別ClientCertificate屬性，提供專門的屬性編輯器，供開發者進行檢視設定。</p> <p>在這個版本還提供開發者新的自定義樣式，能夠讓開發者快速為應用程式變換更多種外觀。10.3.1增加5種新的跨裝置使用者介面開發框架FireMonkey樣式，其主題能支援Windows、macOS、Android以及iOS。並且還增添10個新的開發框架VCL（Visual Component Library）Windows樣式，其中包括了Windows 10專有主題以及符合FireMonkey的VCL樣式。官方在這個版本也增加了對iOS 12和iPhone X系列裝置的支援，以滿足App Store將在2019年3月實施的新政策。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1680_Styles.png" style="width: 500px;" /></p> <p>官方重新設計了RAD伺服器主控臺使用者介面，轉而使用Ext JS開發框架，以提升瀏覽RAD伺服器API分析結果的體驗，使用者需要額外以套件管理器GetIt下載，能夠與舊的主控臺並存。另外，官方進一步強化RAD伺服器的資料分析能力，並改進通知功能以支援更多裝置。在效能方面，10.3.1改進了C++17 Win32的支援，最佳化編譯效能提升程式碼執行速度。</p> </div></div></div>
2019/2/18 12:00作者李建興https://www.ithome.com.tw/news/128788
一周大事：中國信託開發行動銀行App全靠百人敏捷團隊。谷歌推出雲端文件API，可將文件處理流程自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>中國信託開發行動銀行App全靠敏捷，110人混編團隊連廠商、業務PM都參與</strong></span></p> <p>中國信託在金控端，組成了一個10人的敏捷教練團隊，就是要將敏捷文化徹底落實到整個金控與各子公司。這個敏捷教練團隊，會在金控旗下的子公司有敏捷需求時，常駐到子公司負責訓練與帶領敏捷方法，包括敏捷的開會方式、業務敏捷、怎麼開工作坊、PM如何協調等，直到敏捷在子公司團隊能運行。<a href="https://www.ithome.com.tw/news/128603" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>谷歌推出雲端文件API，可將文件處理流程自動化</strong></span></p> <p>谷歌發表Google Docs API正式版，可透過程式控制API來讀取或寫入文件，還能自動整合來自不同來源的資料，可望大幅簡化使用者的日常任務，即日起開放所有版本的G Suite用戶使用。<a href="https://www.ithome.com.tw/news/128706" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Emoji 12.0問世，新增打哈欠等59種表情符號</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Unicode%20Emoji.jpg" style="width: 300px;" /></p> <p>統一碼聯盟（Unicode Consortium）宣布已完成Unicode Emoji 12.0，增加了59種新的表情符號，倘若計算不同的性別與膚色，那麼新增種類則擴大到230種。<a href="https://www.ithome.com.tw/news/128640" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome擴充功能可主動通知用戶帳密是否遭外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_PasswordCheckup_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 282px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>如果想知道你的密碼是否被駭，最常見的作法是到HaveIBeenPwned.com網站上查詢，但現在Google希望能主動告知你。Google宣佈一款名為Password Checkup的Chrome擴充功能，可在用戶帳號密碼外洩時通知用戶。<a href="https://www.ithome.com.tw/news/128636" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網頁匿蹤標準過期！蘋果宣布Safari將不再支援Do Not Track功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果宣佈，Safari 12.1版將不再支援聲稱能確保用戶上網隱私的DO NOT TRACK標準。</p> <p>Safari 12.1包含於iOS 12.2、macOS 10.14.4，也可相容於macOS 10.13.6及macOS 10.12.6。根據Safari 12.1 Beta版的釋出公告，最新版Safari將移除已過期的Do Not Track標準支援，預防它被當成數位指紋的變項。</p> <p>Do Not Track標準最早是由美國聯邦貿易委員會（FTC）提議，其實只是在用戶造訪網站時由瀏覽器傳送特定訊息給該網站，要求它不要追蹤用戶。但這項標準並沒有強制力，即使網站不遵守該訊息也不會受罰，因此大部份網站皆不理會Do Not Track。<a href="https://ithome.com.tw/news/128655" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS支持政府立法規範臉部辨識服務，並提出5項建議作法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS公開支持政府針對臉部辨識技術打造立法框架，同時也提出了5項建議指導方針，包含使用臉部辨識技術應完全符合法規、執法使用時要經過人工審查、用於執法辨識身份時建議信心分數閥值為99%、執法機構如何使用該技術的過程也得透明化，以及在公眾場合搭配監視器使用臉部辨識技術時應主動通知民眾。<a href="https://www.ithome.com.tw/news/128654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書公布今年4大優先策略，重心從安全問題轉移到打造旗下產品創新體驗</strong></span></p> <p>去年臉書花了許多心力專注於平臺的安全問題，最近執行長馬克•祖克柏發布臉書今年的4大優先策略，除了持續改進重大社會議題、打造圍繞臉書平臺的商業生態圈，以及溝通更加透明化之外，2019年將對與大眾生活相關的領域，改善和新增產品功能，創造更多的創新體驗。</p> <p>祖克柏也統整了今年會推出新產品的幾個領域，包含推出多項與訊息相關的功能、在更多國家推出WhatsApp支付、在限時動態新增私人分享選項、將動態牆上的影片移到影音平臺Watch、改善AR/VR功能、今年春天正式推出VR頭戴裝置Oculus Quest，以及Instagram上的商業和購物服務將會推出更多功能。<a href="https://www.ithome.com.tw/news/128587" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>強化軟體供應鏈安全，微軟加入開源法遵標準計畫OpenChain</strong></span></p> <p>OpenChain官方宣布，微軟成為白金會員，並進入管理委員會。OpenChain計畫目的是要建立開源互信，讓開源授權法遵更加簡單一致，OpenChain致力成為軟體供應鏈中唯一的開源法遵標準，其規範了開源專案必須要遵守的一系列核心要求，並提供企業成功管理開源授權的流程、政策和訓練。<a href="https://www.ithome.com.tw/news/128691" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾代理CEO就職半年後獲扶正</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Robert%20Swan%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>日前英特爾公布將任命代理CEO Robert Swan成為正式執行長，原因之一是Swan在過去半年多來，帶領英特爾交出優異成績單。英特爾前任執行長Brian Krzanich與員工緋聞曝光而在去年6月離職。<a href="https://www.ithome.com.tw/news/128590" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Maps測試AR導航，讓使用者不會因為抓不到方向感而迷路</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Maps_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.jpg" style="width: 204px;" /></p> <p><span style="color:#696969;">圖片來源_ Google</span></p> <p>有時Google Maps會有個令人困擾的問題，使用者雖然有地圖可看，但經常搞不清東西南北，跟著手機轉來轉去，不知走哪個方向才對。去年Google I/O曾經展示過視覺定位功能，現在Google宣布正在測試名為全球定位（Global Localization）的AR定位功能，結合手機相機、Google Maps、AI與AR功能，希望讓步行導航變得更容易。<a href="https://ithome.com.tw/news/128701" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽OpenShift推出K8s專用IDE開發工具</strong></span></p> <p>紅帽推出基於瀏覽器的Kubernetes整合開發環境（IDE）CodeReady Workspaces，這是紅帽以Eclipse Che IDE為基礎，並加上之前收購來的Codenvy專有功能開發而成，紅帽提到，這也是第一款OpenShift平臺內建的Kubernetes開發工具IDE。<a href="https://www.ithome.com.tw/news/128679" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome開始測試「永不減速」的網頁模式</strong></span></p> <p>為了確保用戶上網長保效能不墜，Google Chrome正在開發「永不減速」模式（Never-Slow Mode）。根據Chromium Gerrit專案管理網站的commit，目前還是原型的「永不減速」模式將封鎖較大script、對特定資源型態（script、字型、CSS、圖片）設定上限、關閉JavaScript document.write()語法、封鎖與伺服器資料同步的XMLHttpRequests、全面開啟client-hints功能、並在沒有設定「Content-Length」下做資源緩衝。<a href="https://www.ithome.com.tw/news/128642" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LinkedIn整合3項核心工具打造智慧招聘平臺</strong></span></p> <p>最近LinkedIn宣布將旗下3個核心人才工具整合成一個單一的智慧招聘平臺，包含Jobs、 Recruiter和Pipeline，藉由將這些工具整合至單一平臺，讓招聘過程更簡單、有效率。在企業實地使用這些服務的過程，系統也會互相學習變得更聰明，同時，LinkedIn這次也新增一些新功能，更新細節將陸續釋出。<a href="https://www.ithome.com.tw/node/128713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM Watson AI服務可以在任何雲上使用了！</strong></span></p> <p>IBM在年度Think大會上宣布，Watson AI服務已能在任何環境中執行，包括本地端、任何公有雲和私有雲，或是混合雲的環境。IBM利用Kubernetes容器技術，來將Watson AI提供的多種服務，一一打包成可在其他環境上部署的型態。<a href="https://www.ithome.com.tw/news/128714" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳Google在印度建立自有晶片開發團隊</strong></span></p> <p>路透社報導，Google可能已從英特爾、高通、nVidia及博通（Broadcom）等晶片廠挖來人才，在印度設點開發自有晶片。路透社分析了網路公開職缺以及Google在LinkedIn的資料檔案發現，Google已從晶片大廠找來人才在印度的Bengaluru籌組團隊，至少包括16名工程師及4名人才招募人員，負責開發代號為gChips的晶片。<a href="https://www.ithome.com.tw/news/128729" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure Maps新增地理柵欄功能</strong></span></p> <p>微軟更新Azure Maps，以SDK與雲端服務的形式，加入了不少新功能。例如其中的地理柵欄功能，可讓使用者自行定義多邊形，以在特定區域建立隱形柵欄，並關聯時間限制，使其在對應的條件下發生作用。由於地理柵欄還與Azure Event Grid整合，因此在目標相對於地理柵欄的位置發生改變時，包括進入、離開或是與地理柵欄的距離發生改變，皆能發出事件通知。<a href="https://ithome.com.tw/news/128712" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三大公共DNS測試EDNS協定</strong></span></p> <p>近期，台灣網路資訊中心（TWNIC）特別提醒民眾，由於部分公共DNS業者，在2月1日進行EDNS的符合性功能測試，因此，網域管理者與一般民眾要注意，如發現當日連上部分網站變慢，可能是此原因造成。</p> <p>為強化DNS服務的驗證，成立於2002年的全球網域名稱管理機構（ICANN），在最近這幾年，不斷推廣DNS Security Extensions（DNSSEC），目標是提升網路的使用安全，像是要確保DNS的內容，不會在源頭被修改，以及阻止駭客惡意移轉DNS用戶的流量，同時也讓DNS的查詢將更加安全。<a href="https://www.ithome.com.tw/news/128576" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>醫院超市冷凍控制系統當心被駭</strong></span></p> <p>提供遠端監控解決方案的一家蘇格蘭公司，稱為Resource Data Management，被以色列安全研究實驗室SafetyDetective發現，其生產的溫度控制系統存在安全漏洞，駭客透過預設帳密，就能遠端控制。駭客能直接在瀏覽器中輸入網址，就可以存取這些溫度控制系統，SafetyDetective表示，取得網址的方式並不難，使用Google搜尋就能找得到。同時，他們利用物聯網搜尋引擎Shodan，找到了7,419個可被入侵的系統，然而，Shodan的搜尋結果僅能顯示一部分的機器，實際上受漏洞影響的機器數量，比搜尋結果顯示的還要多很多。<a href="https://www.ithome.com.tw/news/128707" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科剖析NIST網路安全框架</strong></span></p> <p>想要強化自身的資訊安全，面臨相關人員與資源短缺的情況下，企業該從何處著手？於1月底在臺舉行的Cisco Connect TPE大會上，思科系統工程經理Michael Lin認為，企業可參考已經廣為應用的指南，例如，美國國家標準與技術研究所（NIST）所推出的網路安全框架（Cybersecurity Framework，CSF），盤點企業的資安現況，找出需要優先改善的面向。<a href="https://www.ithome.com.tw/news/128455" target="_blank">更多內容</a></p> </div></div></div>
2019/2/17 10:00未署名https://www.ithome.com.tw/news/128766
為求資安法規落實，資安預算比例提高成立委關注焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從資通安全管理法在去年5月11日，經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。</p> <p>基本上，這次公聽會討論的範疇，包含資通安全管理法上後，如何落實政府各部門的資安意識，促進國產資通安全產業生態系，以及整體資安全防護的對策及展望。而會中，除了行政院資安處分享了資通安全管理法的現況，一些企業代表也提供了不同面向的意見，成為民意代表參考依據。</p> <p>舉例來說，達文西科技法律事務所長葉奇鑫指出，隨著資通安全管理法已經上路，最大的意義就是，以前資安找不到主管機關，現在將有明確的目標。不過，他也提醒，首先預算才是最實際的重點，儘管他能理解目前法規不願意在各個法案明訂具體的預算編列比例，但容易發生的問題就是，一旦沒有新的預算項目，甚至近年資訊預算是以每年10%在刪除，憂心資安管理法恐難以推動。他並以過去經驗為例，最後各部會可能就是把以前的方案跟計畫，與民間自己推動的東西，變成自己的成果，其實根本沒有新作為。</p> <p>另一方面，對於關鍵基礎設施提供者的定義，是否要重新盤點，以及資通安全獎勵辦法、稽核程度的拿捏，他也認為是後續需要注意的面向。其中關鍵基礎設施提供者的部分，行政院資安處副處長徐嘉臨也回應，要更進一步管控到其他私部門，將必須凝結更多共識與討論。</p> <p>此外，以台大電機工程學系教授身分出席的蔡志宏也表示，關於資安管理法的推動，在公務機關以外，對於金融以外的產業，像是製造業，他認為，背後的溝通上還沒有完全到位。需要更多簡明易懂的案例，讓企業能夠認識到資安的威脅。</p> <p>對於通訊軟體安全與華為手機的安全問題，此次會議也有討論。國內開發即時通訊軟體Juiker的源思科技，他們的營運業務處副總經理周慧娟指出，像是國內特勤單位有一半的人會使用很大一支的加密電話，但也有一半的人使用消費級即時通訊LINE，如果是在Wi-Fi連線下使用LINE溝通公務，其實他們公司內的一般工程師，都可以攔截對話。此外，他們與公部門的接洽經驗中，第一個會被問的就是，Line不用錢，為何Juiker卻要收費？她認為，如果整個政府單位都認為通訊軟體應該是免費，資安意識就有重新被教育的必要性，因為在這個世界上什麼是沒有成本的。</p> <p>至於手機軟體資安檢驗方面，現在也有一些議論，對此，國家通訊傳播委員會基礎設施事務處簡任技正吳銘仁表示，關於全球的手機軟體資安檢測，目前還沒有一個國家是強制執行，有提出檢測的國家也不多，臺灣也是採廠商自主送測。他並強調，手機資安檢測的項目只是一個基準底線，並不代表未來沒有資安風險。此外，像是新下載更新的App，也不是在出廠檢測的範圍。</p> <p>最後，許毓仁表示，將推動一個跨黨派的資安科技連線，在立法院透過諮詢、修法，跟行政部門的督促與合作，來推動公私部門在資訊安全方面的落實與發展。同時，也請行政院資安處提供各部會框列的預算比，將會在近期立法院總質詢時，針對資安預算比例，對行政院長蘇貞昌提出建言。</p> <p>綜觀資安領域的議題，可討論層面廣大，不論是技術面從軟體、硬體到元件，從核心設備、邊界到各式終端，還要考量法規、人才等，如何聚焦與規畫也考驗著國內政府，而經費問題往往也是立法委員站在監督立場會關注的一環。不論如何，隨著資通安全管理法已經上路，後續執行、應變措施、稽核等，都將成為各界關注焦點，也期許行政院資安處的推行，能讓投入資安這件事更能被公務機關與民間企業所重視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E8%B3%87%E5%AE%89%E7%B8%BD%E9%AB%94%E6%AA%A2_%E7%AB%8B%E6%B3%95%E9%99%A2%E7%BE%A4%E8%B3%A2%E6%A8%93%E5%85%AC%E8%81%BD%E6%9C%83_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p> </p> <h4 class="rtecenter">繼續閱讀：<a href="https://www.ithome.com.tw/news/128789"><span style="color:#0000CD;">臺灣資通安全管理法上路一個月，行政院資安處公布實施現況</span></a></h4> <p> </p> </div></div></div>
2019/2/15 22:24作者羅正漢https://www.ithome.com.tw/news/128793
中華電信：未來MOD將扮演智慧家庭中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對MOD用戶來說，可能只是看電視的服務，不過，中華電信可能有更大的企圖心，要讓MOD扮演智慧家庭的中心。</p> <p>中華電信董事長鄭優本周在媒體春酒上說明，今年中華電信將展開大規模的策略轉型計畫，未來三年將階段性設立目標，除了達到營運績效成長外，在中長期上有多項創新佈局，包括5G規劃、純網銀投資、物聯網、AI及智慧家庭等新興業務。</p> <p>總經理謝繼茂在說明各項佈局中指出，在影音服務上，與Fox+及Netflix的合作不只是創新的開端，未來MOD與OTT的整合會持續深化，連結健康雲、智慧音箱等服務，提供用戶更便利的、新穎的使用體驗，讓MOD真正成為智慧家庭的中心。</p> <p>由於中華電信尚未推出產品，因此具體的細節尚不得而知，但已預告了未來MOD不再只是電視服務，可能在中華電信佈局的智慧家庭中扮演關鍵角色。</p> <p>中華電信MOD用戶數自從突破100萬後，用戶數成長曾出現一段時間的停滯，在董事長鄭優定下目標後，現在已成長至203萬用戶，除了擴大用戶規模，也努力提昇收視內容，但在國內電視產業中，頻道商受到有線電視系統業者限制下，儘管鄭優期望國內的電視頻道商能打破電視產業的潛規則，但短時間來看可能仍難有轉機。</p> <p>MOD改為擁抱OTT收視趨勢。例如在2017年與KKTV合作，MOD用戶只要設定好家中的WiFi，開啟MOD上的App清單中的KKTV，依MOD用戶選擇方案的不同，就能在電視、手機或平板不同裝置上收看KKTV提供的韓劇、日劇影視內容。</p> <p>在今年2月農曆年前，MOD還和國際級的OTT業者Netflix合作，以共同開發的MOD機上盒及遙控器，用戶申請Netflix方案，在MOD上登入原有的Netflix帳號，按下MOD遙控器上的Netflix按鍵就能開始收看Netflix上的內容，包括4K畫質的影集。</p> <p>而本周MOD也與公視合作，跨足影視內容製作，共同推出4K內容《魂囚西門》，《魂囚西門》也將在Netflix上播出。</p> </div></div></div>
2019/2/15 18:41作者蘇文彬https://www.ithome.com.tw/news/128792
Fintech周報第86期：悠遊卡公司可兼營電子支付業務，預計今年第四季上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">02/09-02/15</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">悠遊卡公司可兼營電子支付業務，預計今年第四季上線</span></strong><br /><span style="font-size: 18.6667px;">金融監督管理委員會於2月11日，正式核准悠遊卡公司兼營電子支付業務。意思就是，本來經營電子票證支付業務的悠遊卡公司，結合電子支付業務後，能成為虛實整合的數位支付工具。悠遊卡公司也表示，預計在今年第四季上線電子支付平臺。悠遊卡公司董事長陳亭如表示，悠遊卡已有632億的支付市場基礎，未來的電子支付平臺將有三大特色，包括藉由開放參與、平臺聯盟、多元載具，以及結合客戶交通動線。未來，悠遊卡公司也要透過整合交通、金融、消費零售通路等三大生活場景，打造生活支付生態系。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">純網銀申請截止前夕，金管會公布純網銀審查會設置要點POC</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在金管會受理業者申請純網銀設立截止日的前幾天，金管會宣布，將設置純網銀申請審查會，還訂定了純網銀審查會設置要點，規範審查會的任務、審查委員及金管會工作人員權利義務及審查會的召集、表決與解散方式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">審查會將設置9名委員，其中金管會代表5人，其餘4名委員，則是由金管會聘請外部專家與學者擔任。而審查會的任務包括，決定審查細項的子項項目及比重、評審標準及審查機制；辦理純網路銀行申請設立案之審查；與評審標準、審查過程或審查結果有關事項的建議。而為了避免潛在利益衝突，審查委員2年內，不得擔任經核准設立純網銀的預定董監事、預定經理人或與其職責相當之人，並不得擔任該純網銀發起人或該發起人關係企業負責人、受聘僱人員或其他具有實質控制力之人。金管會表示，此審查會為任務編組，會於審查前成立，並於完成審查事宜，並且由金管會核准純網銀設立後解散，金管會也預計將於今年6月底前公布核准名單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融監理沙盒 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外籍移工跨境匯款</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">金管會核准2件外籍移工跨境匯款金融監理沙盒實驗案</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會一次核准2件金融科技創新實驗申請案，且都是針對外籍移工跨境匯款，分別是香港商易安聯台灣分公司，以及統振股份有限公司，進入金融監理沙盒實驗期間為一年。金管會考量，外籍移工受限交通、工作、語言及時間等因素，不太能在銀行營業時間辦理匯款，希望以便捷、低廉的創新金融商品，提供外籍移工薪資匯款服務，所以藉由核准2件金融科技創新實驗，試行非銀行業者辦理外籍移工薪資匯款的可行性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勞動部公布外籍移工統計資料，我國外籍勞工達70萬人，這2件創新實驗都是採一次性收費，介於150元至300元區間，比起銀行最低手續費400元便宜許多，可為外籍移工節省手續費。香港商易安聯台灣分公司的參與實驗對象為越南、印尼、菲律賓等3國家，持有我國居留證的外籍移工，繳款地點有ATM、網路銀行、銀行及超商。統振股份的參與實驗對象為越南、印尼、菲律賓及泰國等4國家，持有我國居留證的外籍移工，繳款地點有超商及該公司4個自營門市。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 食物供應鏈</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">IBM研究院：區塊鏈未來5年將改變人類生活</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM%205%20in%205_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM研究院發布未來5年將會改變人類生活方式的5項創新預測，IBM「5 in 5」幕後的科學家，更在舊金山舉辦的2019年度Think大會上進行闡述。其中，包含了將農耕的資訊數位化，利用數位分身系統，也就是在系統中模擬真實情況，結合AI技術利用這些數據，準確預測農產品的產量，提供銀行給予借貸所需的資料點，幫助農夫擴展農耕規模。而從農夫到超市供應商，也能利用區塊鏈技術、IoT裝置和AI演算法，讓食物供應鏈的參與者都能明確知道食品種植、選購和寄送所需的數量，降低食品損失與浪費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信行動銀行 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 敏捷開發</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國信託開發行動銀行App全靠敏捷，110人混編團隊連廠商、業務PM都參與 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">去年4月，中信銀推出的行動銀行App Homebank專案，採用了敏捷開發模式，他們組織了一個共110人的敏捷開發專案小組，由銀行IT人員、平臺規畫人員、業務需求PM、開發廠商等成員混編而成，並先採用Design thinking的概念，以客戶同理心的角度去思考應用情境，過程中訪談了70多位銀行客戶，最後把關鍵使用者分為五類情境，再依不同情境設計應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而採用了敏捷開發的方式，也讓應用系統上線後，隨時收集客戶的意見，以幾個禮拜的速度改版，儘速修正客戶體驗，而不像過去得等半年、10個月才會改版一次。中信銀的敏捷不只導入IT開發，還授權前線單位，當收到顧客反應的訊息，前線單位的主管就能決定修改，讓修正的速度加快。而這樣的敏捷團隊是一條鞭式地共同承擔責任，只要在每日站立會議中列出的客戶問題，所有成員就會趕快分頭執行修改。而Homebank行動銀行這個專案，也在敏捷管理的模式下，達到了94％客戶滿意度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BitTorrent </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BitTorrent首次代幣發行，近600億個BTT在15分鐘內售罄 </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">打造BitTorrent軟體的BitTorrent，透過幣安的代幣發布平臺Binance Launchpad，首次公開發行自家代幣BTT，總計594億個BTT在15分鐘內便售罄。換算下來，BitTorrent透過此次的ICO募集了720萬美元的資金，未來使用者將可支付BTT來加速BT檔案的下載。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">主打分散式娛樂生態體系的區塊鏈平臺Tron，在去年7月正式收購了BitTorrent，以波場幣購買BTT也是雙方的整合策略之一。市場分析指出，沒人預料到BTT代幣的發行會在這麼短的時間之內便結束，透露出就算加密貨幣正處於跌勢，但人們對於加密貨幣或區塊鏈領域仍抱持著巨大的興趣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 駭客</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">報告：駭客去年偷走17億美元的加密貨幣 </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">安全公司CryptoTrace發布的加密貨幣相關的犯罪研究指出，駭客竊取及詐騙加密貨幣猖獗，2018年已經偷走價值17億美元的加密貨幣。在這17億美元之中，有9.5億是從加密貨幣交易平臺及基礎架構得來，金額是2017年的3.6倍。網路罪犯發展出日新月異的手法來掏空用戶帳號和電子錢包。其中ICO 退場詐騙、駭入交易平臺及龐氏騙局已騙走投資人將近7.5億美元。日本與韓國是交易平臺駭入事件發生熱點，佔比高達58％。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">值得注意的是，研究人員發現，從第4季開始詐騙活動成為主流，一群擅長資訊科技及FinTech的新種駭客發現，高科技詐騙比強攻交易平臺和電子錢包的方式更容易得手錢財。研究也顯示，由於2020年各國開始對交易平臺實行更嚴格的反洗錢法案及KYC法規，促使2018年間駭客加快洗錢速度。去年第3季97％的不法比特幣流向未列管的交易平臺，這是因為所有非法所得必須找地方洗白，而且網路經濟罪犯及恐怖組織也可藉此隱匿轉帳蹤跡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>IBM<span style="font-size: 14pt; vertical-align: top;">　</span><span style="font-size: 14pt; vertical-align: top;">攝影／</span>洪政偉</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1. 南韓最大在野黨攜手臺灣新創ioeX打造區塊鏈投票機制，今年3月用於黨內青年委員選舉 </strong><br /><strong style="vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">2. <a href="https://www.ithome.com.tw/news/128661">Google BigQuery公開資料集新增6種加密貨幣</a> <br /> 3. <a href="https://www.ithome.com.tw/news/128638">秘密修補後再公布，Zcash含有可無限偽造加密貨幣的安全漏洞</a></span></strong></strong></strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/15 18:18作者李靜宜https://www.ithome.com.tw/news/128791
臺灣資通安全管理法上路一個月，實施現況公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資通安全管理法自今年元旦上路，已經一個多月，對於臺灣資安法規的實施現況，是民眾關注的焦點，而隨著國際間針對華為與中製設備的爭議持續延燒，在此局勢之下，是否也能促進臺灣網路、資安設備自主研發腳步，並獲取躍上國際舞臺的機會，同樣值得注目。14日，行政院資安處副處長徐嘉臨在一場立法委員許毓仁舉辦的公聽會上，揭露了目前的執行進度。</p> <p>基本上，在資通管理法細節的子法於去年11月發布後，今年1月1日已經正式施行。對於施法前後的差異，徐嘉臨簡單說明，過去政府在資安防護的要求上，規範屬行政命令位階，在資安管理法施行後，現在提高為法令之位階，因此針對納管機關有一致化、標準化之規範。</p> <p>此外，過去偏重在公務機關，現在納管範圍擴大，增加特定非公務機關，也是比較不同之處，此外，還有在管理面、技術面與政策及整合面的改變。</p> <p>在執行進度方面，對於公務機關資通安全管理，現以要求依照資通安全責任等級分級辦法，訂定事前的資安維護計畫，以及提出事中的實施情形，在管理面上，還包括要求配置資通安全長，以及增加資安專職人員的人數配置。至於具體完成日期，徐嘉臨指出，目前各公務機關將在2月底前完成相關程序，送交立法院備查。</p> <p>值得一提的是，在資安管理法納管對象中，分為公務機關與特定非公務機關，其中後者又分為三類，包括關鍵基礎設施提供者、公營事業，以及政府捐助的財團法人，徐嘉臨指出，由於關鍵基礎設施涉及到一些私部門，而關鍵基礎設施認定與指定的程序，是在資通安全法正式實施後才開始進行，因此相關作業流程還在進行當中。因此，對於關鍵設施提供者的納管，預計要到今年7月1日才會開始實施。</p> <p>至於資安預算方面的問題，之前在數位前瞻與科技預算，政府已經投入相關資安經費。不過徐嘉臨也表示，具體預算數字還沒有出來，但在現行計畫中，機關將依據不同額度投入相應的資安的經費，例如，一億元的經費需投入5%或更高。</p> <p>對於資通安全管理法的施行，重點在於，她並認為，資安是持續精進的風險管理，每個機關都應該把本身的資安風險辨別出來，如果做不到，就是要強化辨別資安風險的能力。關於法規要求的資安專責人力，其實也必須是要接受訓練並取得證照，而目前也有資安服務團，在各部會協助他們配合資安管理法。</p> <p>此外，關於通訊軟體安全，在資安管理法定定後，目前也正重新檢討整個政府機關內部資訊與相關的規範，通訊軟體就是焦點之一。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E6%B3%95%E5%AF%A6%E6%96%BD%E5%89%8D%E5%BE%8C%E6%AF%94%E8%BC%83%E9%87%8D%E9%BB%9E%E6%95%B4%E7%90%86(1).png" style="width: 600px;" /></p> <p>談到產安產業發展的願景，依照國家政策在這方面的規畫，是希望建立立全球資安產業創業基地，並打造臺灣產業優質安全品牌，同時，徐嘉臨也點出一些新的近況。</p> <p>基本上，資安產業發展分成四大目標，包含人才培育、煤合國內供需、實測產品安全與行銷國際的面向。其中，在人才培育方面分成產業與學校兩大部分，她指出，產業資安人才已有經濟部投入資源，關於學校資安人才的部分，今年教育部也同意成立更多資安研究所，而未來資安處希望建構完整的資安學院來帶動發展。</p> <p>關於媒合國內供需市場方面，資安處希望政府機關提高產品的自有率，未來將輔導臺灣的資安產品上架到共同供應契約，方便政府單位採購，就長遠面向來看，期望機關能有更高的訴求，讓公部門使用國產比例拉高到80%。</p> <p class="rtecenter"><strong style="color: rgb(51, 153, 255); font-size: 36px;">資安預算比例成立委關注焦點</strong></p> <p>自從資通安全管理法，在去年5月11日經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%B3%87%E5%AE%89%E7%B8%BD%E9%AB%94%E6%AA%A2_%E7%AB%8B%E6%B3%95%E9%99%A2%E7%BE%A4%E8%B3%A2%E6%A8%93%E5%85%AC%E8%81%BD%E6%9C%83.jpg" style="width: 600px;" /></p> <p>基本上，這次公聽會討論的範疇，包含資通安全管理法上後，如何落實政府各部門的資安意識，促進國產資通安全產業生態系，以及整體資安全防護的對策及展望。</p> <p>會中，除了行政院資安處分享了資通安全管理法的現況，一些企業代表也提供了不同面向的意見，成為民意代表參考依據。</p> <p>舉例來說，達文西科技法律事務所長葉奇鑫指出，隨著資通安全管理法已經上路，最大的意義就是，以前資安找不到主管機關，現在將有明確的目標。不過，他也提醒，首先預算才是最實際的重點，儘管他能理解目前法規不願意在各個法案明訂具體的預算編列比例，但容易發生的問題就是，一旦沒有新的預算項目，甚至近年資訊預算是以每年10%在刪除，憂心資安管理法恐難以推動。他並以過去經驗為例，最後各部會可能就是把以前的方案跟計畫，與民間自己推動的東西，變成自己的成果，其實根本沒有新作為。</p> <p>另一方面，對於關鍵基礎設施提供者的定義，是否要重新盤點，以及資通安全獎勵辦法、稽核程度的拿捏，他也認為是後續需要注意的面向。其中關鍵基礎設施提供者的部分，行政院資安處副處長徐嘉臨也回應，要更進一步管控到其他私部門，將必須凝結更多共識與討論。</p> <p>此外，以台大電機工程學系教授身分出席的蔡志宏也表示，關於資安管理法的推動，在公務機關以外，對於金融以外的產業，像是製造業，他認為，背後的溝通上還沒有完全到位。需要更多簡明易懂的案例，讓企業能夠認識到資安的威脅。</p> <p>對於通訊軟體安全與華為手機的安全問題，此次會議也有討論。國內開發即時通訊軟體Juiker的源思科技，他們的營運業務處副總經理周慧娟指出，像是國內特勤單位有一半的人會使用很大一支的加密電話，但也有一半的人使用消費級即時通訊LINE，如果是在Wi-Fi連線下使用LINE溝通公務，其實他們公司內的一般工程師，都可以攔截對話。此外，他們與公部門的接洽經驗中，第一個會被問的就是，Line不用錢，為何Juiker卻要收費？她認為，如果整個政府單位都認為通訊軟體應該是免費，資安意識就有重新被教育的必要性，因為在這個世界上什麼是沒有成本的。</p> <p>至於手機軟體資安檢驗方面，現在也有一些議論，對此，國家通訊傳播委員會基礎設施事務處簡任技正吳銘仁表示，關於全球的手機軟體資安檢測，目前還沒有一個國家是強制執行，有提出檢測的國家也不多，臺灣也是採廠商自主送測。他並強調，手機資安檢測的項目只是一個基準底線，並不代表未來沒有資安風險。此外，像是新下載更新的App，也不是在出廠檢測的範圍。</p> <p>最後，許毓仁表示，將推動一個跨黨派的資安科技連線，在立法院透過諮詢、修法，跟行政部門的督促與合作，來推動公私部門在資訊安全方面的落實與發展。同時，也請行政院資安處提供各部會框列的預算比，將會在近期立法院總質詢時，針對資安預算比例，對行政院長蘇貞昌提出建言。</p> </div></div></div>
2019/2/15 17:49作者羅正漢https://www.ithome.com.tw/news/128789
19H1還沒問世，微軟已開始測試2020年Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>19H1/1903版都還沒釋出，微軟已經對開發人員<a href="https://blogs.windows.com/windowsexperience/2019/02/14/announcing-windows-10-insider-preview-build-18836/#w7U7Os89fez4bHfl.97" target="_blank">釋出</a>在2020年才會釋出的Windows 10更新早期測試版。</p> <p>微軟2月14日針對加入Skip Ahead的Windows Insider開發人員釋出Windows 10 Insider Preview Build 18836版。這個版本是來自代號20H1的開發分支，微軟Windows Insider主管Dona Sarkar解釋，這是因為有些20H1的功能需要更長一點前置時間來測試，但他沒有對此多做說明。</p> <p>微軟表示，等今年春天19H1幾近完成準備好後，就會對Windows Insider開發人員釋出今年下半年的19H2（或1909）更新版。等19H1「幾近完成準備好」時，微軟也會透過Release Preview更新通道，釋出19H1的驅動程式和高品質的更新。</p> <p>不過從微軟更新公告列出的問題或功能改進來看，似乎和19H1沒有兩樣。<a href="https://twitter.com/brandonleblanc/status/1096110147561111553" target="_blank">ZDNet引述微軟資深計畫經理Brandon LeBlanc指出</a>，目前20H1和19H1幾乎是一樣的，程式碼還沒有太大區別，現在時間太還早。但他表示最終20H1會開始有些底層部份的變化。</p> <p>微軟也提醒Build 18836是相當早期的測試版本，因此可能會有些令人很困擾的臭蟲。此外，安裝這個版本後就無法再回到快速（Fast）或穩定（Slow）通道。<a href="https://twitter.com/brandonleblanc/status/1096111856647696384" target="_blank">LeBlanc說明</a>，快速通道目前還在19H1更新階段。</p> <p>即將於4月釋出的19H1新功能包括沙箱技術Windows Sandbox、針對Spectre漏洞的修補程式Retpoline、Defender Antivirus則加入防止外人竄改重要安全功能的機制。此外191H將鬆綁不再強制以Cortana作為本機搜尋，也會取消Photos等原生app。根據網友找到的資料，<a href="https://www.ithome.com.tw/news/128514" target="_blank">19H1正式名稱可能叫做April 2019 Update</a> 。</p> </div></div></div>
2019/2/15 15:13作者林妍溱https://www.ithome.com.tw/news/128784
面臨巨大爭議，Amazon取消在紐約市打造第二總部的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球線上零售及雲端龍頭<a href="https://blog.aboutamazon.com/company-news/update-on-plans-for-new-york-city-headquarters" target="_blank">亞馬遜（Amazon）2月14日宣布</a>，有鑑於紐約州及紐約市的部份立法委員明確反對該公司的進駐，也拒絕與Amazon建立必要的合作關係，使得該公司決定撤銷在該地打造第二總部的計畫。</p> <p>Amazon是在去年11月公布北美第二總部的遴選結果，在歷經一年多的提案競爭及審核之後，Amazon同時選出了紐約市以及維吉尼亞州阿靈頓市作為第二總部，也宣布要在田納西州的納許維爾（Nashville）設立新的卓越營運中心。Amazon承諾要分別在紐約市及阿靈頓市，投資25億美元及建立2.5萬個全職的工作機會。</p> <p>根據Amazon的說明，縱使有紐約州長Governor Cuomo與紐約市市長de Blasio的支持，再加上有7成的紐約居民贊成Amazon的進駐，但有些州政府或市政府的立法委員明確表達反對此一專案，將不利於該專案的未來推動，在審慎思考後決定中止此一專案。</p> <p>Amazon將繼續執行在阿靈頓市與納許維爾的專案，但並無意願重新尋找另一個第二總部。</p> <p>其實早在Amazon宣布將進駐紐約市之後，便引起當地工會與政治家的公開反對，包括認為Amazon不值得當地政府提供近30億美元的獎勵優惠，而且Amazon所提供的2.5萬個工作機會也許不會落在當地的居民身上，而是會吸引其它州或城市的人才，造成當地的物價與房價高升，增加居住與交通成本。</p> <p>輿論也對Amazon不利，批評比起政府祭出的優惠措施，Amazon無法對一個收入已經不平等且基礎設施負擔過重的政府作出相對應的貢獻，且該公司亦不關心他們對當地社區可能造成的影響。</p> <p>不少<a href="https://www.nytimes.com/2019/02/14/nyregion/amazon-hq2-queens.html" target="_blank">媒體</a>的社論認為此事不但衝擊了Amazon，對其它大型科技業者也是項警示，意味著它們已不會再受到各國、州或城市政府的無條件歡迎。</p> </div></div></div>
2019/2/15 15:24作者陳曉莉https://www.ithome.com.tw/news/128785
GitHub增加拉取請求草稿功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-02-14-introducing-draft-pull-requests/">GitHub現在提供開發者簡單方便的拉取請求草稿（Draft Pull Requests）功能</a>，開發者可以在原本創建拉取請求的綠色按鈕旁找到下拉箭頭，點擊新增的創建拉取請求草稿選項，就能開始使用拉取請求草稿。拉取請求草稿無法被合併，除非作者改變其狀態為準備審核（Ready for Review）才能被合併。</p> <p>GitHub提到，雖然他們認為開發者有好點子時，就能創建拉取請求開始與其他協作者溝通對話，即便這個拉取請求最後因為特定原因關閉，或是程式碼整個重構了，也都是合作的一部分。不過，如果開發者發出請求的目的只是想要開啟對話，而程式碼尚未在任何可被評斷的狀態，或是在黑客松活動中，開發者希望其他人可以查看他的程式碼並給予回饋，甚至是開發者還沒有任何程式碼，僅是想要開啟與其他協作者的討論。這些暫時沒有合併需求的拉取請求，就能使用拉取請求草稿。</p> <p>開發者只要在原本拉取請求的按鈕，點擊旁邊的下拉箭頭，就能創建拉取請求草稿。拉取請求草稿可以讓開發者清楚的標記程式開發工作的進度，其樣式與原本的拉取請求不同，有很清楚的視覺提示其處於草稿狀態，拉取請求草稿無法被合併，開發者需要點選拉取請求中的準備審核按鈕以移除草稿狀態，並在專案設定中允許合併。</p> <p class="rtecenter"><img alt="" src="https://i1.wp.com/user-images.githubusercontent.com/3477155/52671177-5d0e0100-2ee8-11e9-8645-bdd923b7d93b.gif?zoom=2&resize=640%2C320&ssl=1" style="width: 500px;" /></p> <p>而在程式碼儲存庫中有CODEOWNERS檔案的管理員，其創建的拉取請求草稿將不會對審查者發出通知，除非拉取請求草稿被標記為準備審查。</p> </div></div></div>
2019/2/15 15:29作者李建興https://www.ithome.com.tw/news/128781
摩根大通發表加密貨幣JPM Coin，成為美國首家以數位貨幣代表法定貨幣的大型銀行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最有價值銀行、也是全美最大金融機構摩根大通（J.P. Morgan）在2月14日發表了<a href="https://www.jpmorgan.com/global/news/digital-coin-payments" target="_blank">JPM Coin加密貨幣</a>，成為美國首家成功測試以數位貨幣代表法定貨幣的銀行。</p> <p>JPM Coin奠基在由J.P. Morgan打造的Quorum企業級區塊鏈上，它是一個可代表摩根大通帳號所持有美元的數位貨幣，簡單地說，JPM Coin永遠與美元等值，當A客戶透過區塊鏈轉帳到B帳號時，JPM Coin能夠立即轉讓並兌換成等值的美元，目的在於減少傳統的結算時間。</p> <p>在實際的運作上，當摩根大通客戶將存款存入指定帳號時可獲得相同數量的JPM Coin，這些JPM Coin可在摩根大通不同的客戶之間轉讓，例如進行貨幣流通或證券交易支付，而取得這些JPM Coin的客戶則可直接將它們兌換成美元。</p> <p>JPM Coin如同美元的分身，只是透過區塊鏈加速結算程序。</p> <p>現階段的JPM Coin只支援摩根大通企業客戶之間的交易服務，處於原型階段，已邀請數家客戶展開封閉測試，也會在今年擴大測試，並爭取監管機關的核准，目前尚無推廣至個人用戶的計畫。此外，在Quorum區塊鏈上發行的JPM Coin未來也將支援所有的標準區塊鏈網路。</p> <p>然而，加密貨幣專家Jerry Brito卻認為<a href="https://www.marketwatch.com/story/jpm-coin-is-not-a-cryptocurrency-says-crypto-advocacy-group-2019-02-14?mod=mw_share_twitter" target="_blank">JPM Coin並非真正的加密貨幣</a>，因為它並不符合開放且無權限的加密貨幣特值，充其量只能說是摩根大通內建的支付系統。</p> </div></div></div>
2019/2/15 15:41作者陳曉莉https://www.ithome.com.tw/news/128786
紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/blog/red-hat-virtualization-43-beta-available-now">紅帽虛擬化平臺（Red Hat Virtualization）釋出4.3 Beta測試版</a>，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能。</p> <p>紅帽虛擬化平臺為建構在Red Hat Enterprise Linux（RHEL）之上的企業級伺服器與桌面虛擬化平臺，現在開始支援最新版的RHEL，使用者可以在虛擬機器上安裝RHEL 8 Beta測試版。</p> <p>最新版本的紅帽虛擬化平臺還提供即時搬遷（Live Migration）虛擬主機的功能，這能讓使用者在物理機器間移動運作中的虛擬機器而不中斷服務，當虛擬機器中心重新定位到新的物理主機時，仍然可以維持啟動狀態且執行使用者應用程式。</p> <p>紅帽解釋，在後臺虛擬機器的記憶體，會從來源主機被複製到目標主機上，而儲存與網路連接則不會改變。不過，要使用虛擬機器即時搬遷功能，來源主機和目標主機必須是同一個叢集的成員，以確保之間CPU的相容性。</p> <p>而紅帽虛擬化平臺4.3也擁有自家OpenStack平臺13與14的SDN認證，這包括了開放虛擬網路（OVN）以及Open vSwitch，能讓紅帽虛擬化平臺整合OpenStack軟體定義網路的能力。</p> <p>另外，還使用了託管模塊儲存（Managed Block Storage）網域以增強儲存功能，紅帽提到，託管儲存網域使紅帽虛擬化平臺得以使用CinderLib連接Cinder，實作複製與卸載等操作，增加儲存連接性和功能。這個版本也擴展了DevOps自動化軟體Ansible的整合，以自動化執行更多任務。</p> </div></div></div>
2019/2/15 15:46作者李建興https://www.ithome.com.tw/news/128783
螞蟻金融買下英國支付業者WorldFirst以加速全球布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴集團旗下金融服務公司<a href="https://www.scmp.com/tech/enterprises/article/2186183/ant-financial-acquires-uk-payments-firm-worldfirst-advance-its" target="_blank">螞蟻金服（Ant Financial），對外證實已買下英國的支付業者WorldFirst</a>，以加速其全球布局。雙方並未公布財務細節，<a href="https://techcrunch.com/2019/02/14/alibabas-ant-financial-buys-worldfirst/" target="_blank">外傳交易金額大約落在7億美元左右</a>。</p> <p>成立於2004年的WorldFirst為一國際支付業者，主要協助電子商務業者處理在Amazon或eBay等平台上與消費者的金融交易，提供低於銀行的金流手續費，每年協助處理的交易筆數超過100萬筆。</p> <p>至於螞蟻金融最知名的服務為支付寶，除了身為中國最大的第三方支付平台之外，也拓展至海外市場，且螞蟻金融現為全球最大的金融新創獨角獸，估計市值超過1,500億美元。</p> <p>螞蟻金融已向媒體證實了此項交易，而WorldFirst也發函向客戶說明了此一併購。WorldFirst在信中表示，該公司未來將繼續以英國為基地提供全球服務，只是成為螞蟻金融的部門，而支付寶與WorldFirst在全球的足跡高度互補，他們將一同替全球小型企業提供更好的服務，促進全球的金融包容性。</p> </div></div></div>
2019/2/15 15:59作者陳曉莉https://www.ithome.com.tw/news/128787
加州公布自駕車報告，Waymo自駕技術最成熟，Uber及蘋果自駕車平均每2英里就得由人類接手方向盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州監理站（Department of Motor Vehicles，DMV）公布了2018年度的自駕車解除自駕（disengagement）報告，此一報告是由業者自行提供，<a href="https://www.dmv.ca.gov/portal/dmv/detail/vr/autonomous/disengagement_report_2018" target="_blank">今年收到了48份報告</a>，其中，Waymo測試車表現最好，解除自駕的機率最低，甚至只有2017年的一半，Uber及蘋果的表現則墊底。</p> <p>在公開道路上測試的自駕車偶爾會出現解除自駕的情況，例如技術失靈了，或者是駕駛決定要接管汽車以確保行車安全的時候。Alphabet旗下的Waymo一向在此一指標上領先，在2017年的時候，Waymo自駕車平均每行駛5,595英里才會解除自駕一次，2018年解除自駕的平均里程數則增加到11,017英里，意謂著Waymo的自駕技術已愈來愈不需要人類接手。</p> <p><a href="https://medium.com/waymo/an-update-on-waymo-disengagements-in-california-d671fd31c3e2" target="_blank">Waymo</a>團隊說明，解除自駕的頻率愈低，代表自駕車愈能辨識與處理更多樣化的行駛狀況，包括那些人類駕駛一輩子可能都不會見到或者只見過一次的邊緣案例（Edge Cases），隨著Waymo持續擴大測試範圍或導入新技巧，解除自駕未來依舊會發生，並讓Waymo能夠發現及改善自駕車的能力。</p> <p>儘管加州監理站強調，公布這些報告只是為了讓外界了解業者在加州的自駕車測試活動，而非為了互相較勁，或是藉以論斷業者的技術能力，但專門追蹤自駕車趨勢的The last driver license holder依然列出了<a href="https://thelastdriverlicenseholder.com/2019/02/13/update-disengagement-reports-2018-final-results/" target="_blank">完整的比較表</a>。</p> <p>從該比較表中可以看出，Waymo與GM Cruise解除自駕的機率最低，而最高的則是Uber與蘋果，Uber自駕車每行駛0.4英里就會解除自駕，蘋果則是1.1英里。</p> </div></div></div>
2019/2/15 11:17作者陳曉莉https://www.ithome.com.tw/news/128773
Linux圖形介面殼層KDE Plasma釋出2019年第一個穩定版5.15
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kde.org/announcements/plasma-5.15.0.php">KDE與Visual Design Group合作釋出了Plasma 5.15</a>，這個版本為網路設定介面，增加了更多的配置選項，還更新設計圖標顯示以增加清晰度，另外，像是GTK和Firefox等第三方軟體的整合，使用體驗也更加良好。</p> <p>在小工具（Widgets）的更新上，在電力小工具中，終於可以顯示藍牙裝置的電力狀態了（下圖），但這項功能必須安裝最新版本的upower和bluez套件。官方還改進了桌面捷徑的顯示，即使圖標很小，但是檔案名稱仍然有足夠的水平空間顯示檔案名稱，而且即便是淺色桌面背景，也能清楚的顯示。支援新的螢幕閱讀器，將幫助視覺障礙人士，可以更輕鬆地讀取桌面的圖標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/bluetooth-battery-wee.png" style="width: 350px;" /></p> <p>在設定方面，官方已經重新設計System Settings Virtual Desktops頁面，介面對使用者更為友善，並提供一致的視覺效果。而數位時鐘與資料夾視覺介面和布局的設定介面，經改善後更符合通用樣式。系統設定登入螢幕頁面也獲得了許多視覺上的更新，預設Breeze主題的預覽圖像可以顯示其當前外觀，預覽的背景顏色和使用的顏色結構會互相匹配，邊距尺寸都經過適當調整，不會再被截斷。</p> <p>官方也在Firefox與GTK等第三方軟體整合上下了功夫，Firefox 64現在可以選擇使用原生KDE開啟或是儲存對話視窗，不過這個功能尚未包含在發行版中，需要另外安裝xdg-desktop-portal和xdg-desktop-portal-kde套件，並在Firefox的.desktop檔案中進行設定。</p> </div></div></div>
2019/2/15 11:29作者李建興https://www.ithome.com.tw/news/128767
盜版軟體市集濫用蘋果憑證散佈憤怒鳥、精靈寶可夢等破解版軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼臉書、<a href="https://www.ithome.com.tw/news/128556" target="_blank">Google</a>之後，一些盜版App市集也被發現濫用蘋果提供企業App測試的憑證，散佈包括Spotify、憤怒鳥、精靈寶可夢（Pokemon Go）和當個創世神（Minecraft）等知名App破解版。</p> <p><a href="https://www.reuters.com/article/us-apple-piracy/software-pirates-use-apple-tech-to-put-hacked-apps-on-iphones-idUSKCN1Q3097" target="_blank">路透社</a>在分析盜版軟體市集包括兔兔助手（TutuApp）、Panda Helper、AppValley 和TweakBox後，發現它們使用蘋果的企業開發憑證（Enterprise Developer Certificate）來繞過App Store嚴格審查流程，以散佈破解版App。</p> <p>這些破解版本讓使用者可以不付費、或不需看到廣告情況下，使用Spotify串流音樂或是玩憤怒鳥、精靈寶可夢等遊戲，因而相當受歡迎。許多人以兔兔助手找到免費的精靈寶可夢、在AppValley下載Spotify等。這些市集VIP會員費一年可能只要13美元即可提供無限下載。</p> <p>路透社已通報蘋果此事，蘋果也以不當使用憑證為由終止上述違法業者的企業開發憑證，表示會持續觀察，必要時會將這些廠商從開發商方案完全剔除。但有些業者在被蘋果取消資格後，又取得新的憑證恢復營運。</p> <p>報導指出，蘋果對這些憑證的散佈無從追蹤起，只能被動取消憑證。安全業者也坦承，廠商換個開發商帳號、取得新憑證就可以重新上線，這無法根除。</p> <p>這是繼<a href="https://www.ithome.com.tw/news/128556" target="_blank">一月底臉書及Google相繼被媒體發現</a>使用蘋果企業開發憑證走偏門後，最新被發現類似的違規行為。由於蘋果企業開發憑證取得容易，只需支付299美元的一次性費用，造成這類違規使用情況很普遍，包括Amazon、餐點外送業者Doordash也都有類似情況。<a href="https://techcrunch.com/2019/02/12/apple-porn-gambling-apps/" target="_blank">Techcrunch本周還發現</a>10多款色情和賭博性App也用了同一招散佈。</p> <p>蘋果已經著手規畫根本的解決方案，將<a href="https://www.ithome.com.tw/news/128757" target="_blank">強制開發人員使用雙因素驗證</a>，或可預防憑證濫用的情形。</p> </div></div></div>
2019/2/15 11:41作者林妍溱https://www.ithome.com.tw/news/128774
蘋果iPhone 7、8在德國的禁售令解除，但只能賣高通版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二個月前蘋果基於和高通的官司在<a href="https://www.ithome.com.tw/news/127807" target="_blank">德國停售iPhone 7、8</a> ，近期<a href="https://www.reuters.com/article/apple-qualcomm/apple-to-ship-iphones-with-only-qualcomm-chips-to-german-stores-idUSL1N209041" target="_blank">路透社報導</a>這兩款手機終於解禁恢復銷售，但只能賣搭載高通晶片的機種。</p> <p>蘋果指出，為了遵守德國法院的判決，它別無所選擇，只能停止銷售德國境內使用英特爾行動數據機晶片的iPhone。</p> <p>2017年高通向德國慕尼黑及曼海姆兩法院控告舊版iPhone 7、8技術供應商Qorvo的封包追蹤技術（envelope tracking）侵犯其專利，要求法院禁售所有iPhone。雖然高通沒有控告英特爾，但是Qorvo技術僅用於舊版iPhone 7、8搭載的英特爾行動數據機晶片。</p> <p>去年12月<a href="https://www.ithome.com.tw/news/127807" target="_blank">慕尼黑法院判決高通勝訴</a>，也核准了對iPhone的禁售令。蘋果當時即宣佈德國境內15家Apple Store暫停銷售iPhone 7、8。</p> <p>雖然能恢復銷售iPhone 7、8，但蘋果並不開心，表示「高通企圖利用對本公司產品的禁售令使蘋果屈服於他們的剝削要求。」</p> <p>蘋果因為指控高通收取過高的行動數據機晶片專利費用，雙方官司從2017年初打到現在仍未解決。直到今年初，雙方還在為美國聯邦貿易委員會（FTC）控告高通濫用壟斷地位的官司上各說各話，<a href="https://www.ithome.com.tw/news/128233" target="_blank">高通說</a>蘋果要求高達10億美元的退佣但又不保證採購量，高通不從蘋果才告上法院。<a href="https://www.ithome.com.tw/news/128254" target="_blank">蘋果</a>則批評高通晶片權利金要得太兇，而且是因為高通拒絕，新iPhone才全部用英特爾晶片。</p> <p>自雙方撕破臉後，蘋果新款手機iPhone XS、XS Max和XR全部都只使用英特爾晶片，而2019年款iPhone 也只會有英特爾晶片版。</p> </div></div></div>
2019/2/15 11:57作者林妍溱https://www.ithome.com.tw/news/128775
AWS EC2新推出5款裸機實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://aws.amazon.com/about-aws/whats-new/2019/02/introducing-five-new-amazon-ec2-bare-metal-instances/">AWS最近宣布於EC2服務中推出5款裸機實例</a>，包含M5、M5d、R5、R5d和z1d，這些裸機實例能夠提供企業級應用，直接使用Intel Xeon可擴展的處理器和記憶體資源，M5實例為大範圍的工作負載提供運算、記憶體和網路資源，像是網路和應用服務、後端伺服器或是應用程式的開發環境，而R5實例則是適合記憶體密集型的應用，像是高效能資料庫、即時大數據分析等企業級應用，此外M5d和R5d實例提供3.6 TB上限的local NVMe-based SSDs，而z1d則是提供高運算效能和記憶體，適合電子設計自動化、遊戲，和特定關聯式資料庫等應用。</p> <p>AWS表示，這些新推出的裸機實例，對於需要使用像是Intel虛擬化技術的硬體功能，或是需要在非虛擬化環境執行的應用，還有想要控制整套硬體資源的企業，都是相當理想的，這次推出的5款裸機實例能夠讓EC2用戶執行深度效能分析工具的應用程式，也能直接存取裸機基礎架構的專用工作負載。</p> </div></div></div>
2019/2/15 12:06作者何維涓https://www.ithome.com.tw/news/128770
AWS檔案系統服務新增低使用率檔案儲存類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://aws.amazon.com/blogs/aws/new-infrequent-access-storage-class-for-amazon-elastic-file-system-efs/">AWS檔案系統服務Elastic File System（EFS）最近新增了一個低使用率檔案儲存類別Infrequent Access storage class</a>，該新增的類別為EFS週期管理選項的一部分，用戶可以指定將過去30天未曾存取的檔案，移至該儲存類別下，將能夠為企業省下85％的儲存費用，AWS表示，該儲存類別是完全透明的，企業在需要存取這些檔案時，仍然可以按照原本的方式，在任何時候存取檔案，並不需要編寫程式或是透過任何操作來改變。</p> <p>低使用率檔案儲存類別將能滿足企業審查和保留檔案的需求，透過正常的檔案操作創造近線（Nearline）備份，該低使用率檔案儲存類別的計費為每月每GB 0.045美元，而檔案讀取或是寫入低使用率檔案儲存類別也需要收費，費用為每GB 0.01美元。</p> <p>AWS在2016年中推出檔案系統系統服務EFS，支援多個EC2實例共享且存取低延遲的檔案系統環境，能夠擴充檔案系統至PB規模，不需要提前供應儲存空間或頻寬，後續也持續新增了多項功能，像是在轉移資料的模式加密資料、本地端儲存等。</p> </div></div></div>
2019/2/15 12:07作者何維涓https://www.ithome.com.tw/news/128771
Open AI不需特定領域資料,，就能訓練新一代通用語言模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.openai.com/better-language-models/#sample3">Open AI最近發布新一代的大型語言模型GPT-2</a>，該模型有15億個參數，利用了800萬頁的網頁資料作為訓練資料，以預測所有輸入文字的下一個字作為訓練目標，而也因為資料集的多樣性，讓模型不需要針對特定的任務進行訓練，以上述單純的目標，就能涵蓋了許多跨領域的任務，目前該模型能夠在機器翻譯、回答問題、閱讀理解、總結段落等語言任務中生成與段落一致的文字內容，不過，為了預防惡意的使用行為，OpenAI並不會釋出訓練完的模型，只會發布技術論文和一個相較之下規模小很多的模型，提供研究人員做實驗。</p> <p>GPT-2模型在許多語言任務中，都達到了很好的表現，舉例來說，給定模型一段文字，模型就能產生接續段落的文字，而該模型的表現，也超越了用特定領域訓練資料訓練而成的模型，像是維基百科、新聞或是書籍等特定訓練資料。此外，在像是問題回答、閱讀理解、段落總結，以及翻譯等語言任務中，GPT-2模型是從原始的文字資料開始學習，沒有透過特定任務的資料來訓練，而最終模型在這些任務上的表現也超越了現今效果最好的模型。</p> <p>Open AI表示，通用的語言模型將能夠對社會產生很大的影響，也能夠促成許多相關的應用，Open AI期望像GPT-2這樣的模型能夠被用來創造寫作AI助理、更有能力的對話機器人、跨語言的非監督翻譯模型、更好的語言理解系統等，但是同時，Open AI也擔憂這樣的模型會被用於惡意的用途，像是製造誤導新聞、偽造他人、在社群平臺自動產生假內容，或是垃圾訊息等，因此只會釋出小型的GPT-2模型，並不會釋出訓練資料集、程式碼和模型的權重。</p> </div></div></div>
2019/2/15 12:09作者何維涓https://www.ithome.com.tw/news/128772
2018年Reddit透明度報告：資料與內容移除請求次數都大幅成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>剛獲得騰訊投資的<a href="https://www.redditinc.com/policies/transparency-report-2018-1">Reddit，釋出2018年的透明度報告</a>，報告區間為2018年1月1日至12月31日，對外說明使用者資料請求以及內容移除要求兩大項目的狀況。報告資料顯示，世界各國政府2018年資料請求次數遠高於2017年。</p> <p>每年Reddit都會製作透明度報告，向使用者說明第三方組織的請求的資訊，這些請求包含政府與非政府組織，要求Reddit提供使用者資料以及從平臺刪除特定內容。Reddit提到，他們在2018年收到了752份來自政府的請求，其中171次要求Reddit保存使用者帳戶資訊（Preservation Requests），以作為調查的證據，另外的581次是生成輸出使用者資料（Production Requests）。另外，執法單位也有權利要求Reddit，在影響公共安全的緊急情況下，即刻揭露相關的資料。</p> <p>無論保存或是生成使用者帳戶資料的請求，2018年的次數都超過2017年兩倍以上。Reddit提到，保存請求只能指示儲存已經存在的資料，無法迫使Reddit以搶占的方式儲存使用者的資料，通常政府單位提出保存資料請求，是因為依據電子通訊隱私法，Reddit僅能留存使用者帳戶資料90天，為了避免用戶資料被清除而發出要求。</p> <p>在2018年間，Reddit共收到171份保存請求，比起2017年的79份請求還高出116％，Reddit執行了其中91％的保存請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_190213_190737.png" style="width: 500px;" /></p> <p>另外，當Reddit收到政府單位提出生成資料請求時，會進一步審核請求的合法性，當他們認為請求不具法律效力，或是過於廣泛不明確，會進一步要求請求方修正請求，或是拒絕該請求。在2018年，Reddit共收到581份來自世界各地政府的使用者帳戶資料請求，這個數字比起2017年還多了151％，Reddit回應了其中77％的請求約為447份。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(29).png" style="width: 500px;" /></p> <p>在要求Reddit移除內容方面，主要是違反當地法律而由政府單位提出的刪除請求，以及違反著作權法或是Reddit的內容政策。在2018年，美國政府只對Reddit發出一次刪除內容的請求，要求Reddit刪除一張圖像以及底下的評論，以避免潛在違反聯邦法律，但Reddit認為該請求缺乏有效的法律根據且請求過於含糊，因此拒絕執行。</p> <p>而移除內容請求最大宗則是來自於歐盟，其次是加拿大，其中也有不少是私人組織的請求。在2018年中，Reddit共收到65份法律要求刪除內容，這些法律要求是根據不包含GDPR要求的非美國法律，原因可能是毀謗或是侵犯私人權利。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/8(4).png" style="width: 500px;" /></p> <p>當Reddit收到這些違反當地法律，但是不違反Reddit內容政策的刪除請求時，Reddit有極大機率不會刪除內容，只在當地限制其內容存取。Reddit完全或是部分執行了其中10份請求，包括3次存取限制以及7次內容刪除。</p> <p>Reddit刪除了大量違反數位千禧年著作權法（Digital Millennium Copyright Act，DMCA）的內容，2018年Reddit共收到9,534份DMCA通知，並有26,234件內容遭到刪除。2017年，Reddit收到3,130份DMCA通知，有4,352個內容刪除。比起前一年，DMCA的2018年請求次數為2017年的兩倍，刪除的內容數量超過8倍，2018年的請求多數為批次請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/11(6).png" style="width: 500px;" /></p> </div></div></div>
2019/2/15 11:07作者李建興https://www.ithome.com.tw/news/128764