iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

MWC：華為加入三星行列，發表全球第二款摺疊螢幕手機Mate X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年的世界行動通訊大會（Mobile World Congress，MWC）即將展開，包括華為、LG及HMD等業者都在MWC前夕發表了新產品，其中，華為加入了<a href="https://www.ithome.com.tw/news/128885" target="_blank">三星Galaxy Fold的行列</a>，發表了全球第二款摺疊螢幕手機Mate X，由於第一的稱號已被三星捷足先登，華為只好喊出「這是全球最快的摺疊螢幕手機」的口號，因為Mate X同時也支援了最新的5G網路。</p> <p>Galaxy Fold摺疊時為4.6吋，只有一側為螢幕，展開時內部的兩側螢幕可合併成7.3吋螢幕。<a href="https://consumer.huawei.com/en/phones/mate-x/" target="_blank">Mate X</a>摺疊時即有6.6吋與6.38吋的前後兩個螢幕，展開時則是8吋螢幕。</p> <p>Galaxy Fold將推出LTE及5G兩種版本，最便宜的機種為1,980美元（61,488元新台幣），預計於第二季上市。Mate X則是款5G手機，採用雙SIM卡設計，主要SIM卡可支援2G~5G網路，第二個SIM卡則支援2G~4G網路，售價為2,600美元（80,743元新台幣），可望於今年中上市。</p> <p>華為說明，摺疊時的Mate X可充當日常智慧型手機的使用，展開後則能引進多工及更令人沈浸的娛樂體驗。根據華為的展示，展開後的Mate X除了就像一台平板電腦之外，它也支援分螢模式，以執行多工，例如在左邊螢幕執行郵件程式，右邊顯示相簿。</p> <p>Mate X內建徠卡相機，提供4,000萬畫素的廣角鏡頭、1,600萬畫素的超廣角鏡頭，以及800萬畫素的長焦鏡頭。Mate X的電池容量為4500mAh，並標榜快速充電能力，只要30分鐘就能替Mate X輸入85%的電力。</p> <p>儘管摺疊螢幕手機可說是近年來智慧型手機設計上最主要的創新，但已有不少媒體質疑市場是否真的需要摺疊螢幕，再加上其高昂的價格，都令人好奇全球消費者對此一「新類別」手機的接受度。</p> </div></div></div>
2019/2/25 11:48作者陳曉莉https://www.ithome.com.tw/news/128942
傳臉書藉由第三方App蒐集用戶心率、購屋喜好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又爆蒐集用戶隱私醜聞。<a href="https://www.wsj.com/articles/you-give-apps-sensitive-personal-information-then-they-tell-facebook-11550851636" target="_blank">華爾街日報報導</a>，這個社群網站平台可以蒐集到用戶相當私人的健康資訊及購屋喜好等，用戶即使沒有臉書帳號，也會經由第三方App提供給臉書。</p> <p>在華爾街時報測試的70多個受歡迎App中，至少有11 款App分享了相當隱私的個資。例如下載人次超過25萬的排卵期追蹤App Flo Period and Ovulation Tracker、App Store 最受歡迎的心率量測App Instant Heart Rate，以及可提供用戶下條件搜尋房子的App Realtor等，受影響用戶恐怕上百萬。</p> <p>報導指出，整合在這些App中的臉書SDK（software development kit）可讓開發商們蒐集特定資訊，當用戶手動輸入心率、生理週期、或是讀者瀏覽房屋物件後幾秒鐘內，App就會發送客製App Events將用戶健康資訊、喜好的房屋地點、價格及裝置相關資訊傳給臉書，而且事前App也未以明文告知用戶有這些行為。</p> <p>臉書蒐集到來自App的資訊後，即可和其用戶資訊比對，並針對這些用戶發送相關的臉書個人化廣告。但報導也發現，即使用戶未登入臉書，或是根本沒有臉書帳號，第三方App仍然會傳送用戶資訊給臉書。</p> <p>消息公開後，臉書對此表示，跨App分享資訊本來就是行動廣告的業界作法，問題在於App如何使用這些資訊。臉書要求App必須對用戶說明哪些資料會分享給其他人（即臉書），而且臉書也禁止App傳送財務和健康等敏感資訊。言下之意是App擅自違反了他們的規定，臉書並表示已經對這些開發商做出糾正。</p> <p>這將使臉書侵犯隱私的形象更加聲名狼籍。上個月臉書才被發現濫用了蘋果提供企業測試App的憑證繞過蘋果的檢查機制後，誘使用戶透過Facebook Research VPN App分享手機使用和上網行為。此外，去年年初<a href="https://www.ithome.com.tw/news/121332" target="_blank">媒體報導</a>臉書Onavo Protect VPN會蒐集用戶上網活動，遭蘋果糾正違反其隱私政策於8月間從App Store上拉下iOS版Onavo。近期<a href="https://techcrunch.com/2019/02/21/facebook-removes-onavo/" target="_blank">Techcrunch也發現</a>，臉書又將這款Android版App從Google Play下架。</p> </div></div></div>
2019/2/25 10:39作者林妍溱https://www.ithome.com.tw/news/128938
微軟員工致信高層，要求取消與美國軍方簽署的HoloLens採購合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年7月微軟拿到美國軍方一筆4.8億美元的訂單，要以HoloLens開發軍事訓練用的頭戴式裝置，近期<a href="https://twitter.com/MsWorkers4/status/1099066343523930112/photo/1" target="_blank">微軟員工對公司高層發出公開信</a>，要求取消這筆交易。</p> <p>根據這紙合約，美國軍方將在兩年內採購10萬台微軟HoloLens發展其整合視覺擴增系統（Integrated Visual Augmentation System，IVAS）。它整合連網、擴增實境（AR）及軍方開發的軟體平台，作為軍方訓練及作戰之用。當時軍方還稱這項專案可「強化偵測、判斷敵軍與交戰，提升殲敵能力」。</p> <p>這則標題為《HoloLens For Good, Not War》的公開信是發給微軟執行長Satya Nadella及法務長Brad Smith。微軟員工在公開信中指出，他們注意到微軟將提供武器科技給美國軍方，利用員工開發的成果協助一國政府「提升殲敵能力」。員工說他們拒絕製造戰爭和壓迫的科技，他們加入微軟不是為了開發武器，並要求他們有權對其開發成果的最終用途表達意見。</p> <p>員工認為，雖然微軟對AI倫理有審查流程，但對員工並不夠透明，顯然也不足以防止微軟發展像IVAS合約這類武器。但微軟目前少了一個告知員工其參與開發軟體的最終目的的政策，這政策也有助員工和大眾監督微軟。</p> <p>微軟員工提出三項訴求，包括取消IVAS合約；停止開發任何武器科技，並草擬一份可接受的使用政策公諸大眾；以及指定獨立的外部倫理審查委員會，賦予其執行與公開驗證微軟確實遵守使用政策。</p> <p><a href="https://www.theverge.com/2019/2/22/18236116/microsoft-hololens-army-contract-workers-letter" target="_blank">The Verge引述微軟官方回應</a>表示，感謝員工勇敢表達其心聲，而微軟將會「審慎思考」。事實上，去年微軟就對此<a href="https://blogs.microsoft.com/on-the-issues/2018/10/26/technology-and-the-us-military/" target="_blank">首度回應</a>，表達堅決以技術支持強化美國國防，此外，不想做這個專案的員工可以考慮轉調其他專案。事實上去年整個秋天已經有許多員工對此表達意見。但微軟也表示會積極扮演良好企業公民的角色，解決和AI及軍事有關的倫理和公共政策議題。</p> <p>這是繼去年Google之後，另一家科技大廠員工抗議公司簽署有違正義的合約。去年9月<a href="https://www.ithome.com.tw/news/125936" target="_blank">《The Intercept》報導</a>Google發展中國專用的搜尋引擎計畫「蜻蜓」（Dragonfly），也有上千名<a href="https://www.ithome.com.tw/news/125316" target="_blank">Google員工連署抗議</a>要求退出這項合作。此外，<a href="https://www.ithome.com.tw/news/125558" target="_blank">人權團體</a>及<a href="https://www.ithome.com.tw/news/126288" target="_blank">美國副總統潘斯</a>也曾做出類似呼籲。去年底有報導指出，在各方壓力下，Google可能將放棄開發這個中國版搜尋引擎。</p> </div></div></div>
2019/2/25 10:57作者林妍溱https://www.ithome.com.tw/news/128940
微軟發表第二代HoloLens，今年夏天開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在世界通訊大會（MWC）<a href="https://blogs.microsoft.com/blog/2019/02/24/microsoft-at-mwc-barcelona-introducing-microsoft-hololens-2/" target="_blank">宣佈第2代智慧眼鏡HoloLens</a>（HoloLens 2），比前一代視野更大、增加AI直覺操作介面、更省電等，且擴大合作生態圈，包括Mozilla Firefox將可跑在新版HoloLens上。</p> <p>第二代HoloLens將在今年夏天開賣，售價3,500美金。首波供貨市場包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。</p> <p>2015年推出的第一代HoloLens 最大問題是視野太小，只有約35度，使觀看效果大打折扣。HoloLens 2採用了新的顯示器系統，將視野擴大2倍多，還能保持每一度視野47 pixels的全息圖像密度，同時宣稱效能更高、用電更省。</p> <p>HoloLens 2還升級了使用者和全息影像互動介面。利用全新的飛時測距（time-of-flight）的深度感測器，結合內建的AI和語義理解技術，HoloLens 2現在可讓用戶有如在真實世界控制物體的直覺化方式來和影像互動。此外它還加入視網膜追蹤感測器，藉由追踨用戶視線支援軟體的操控。它還可結合Windows Hello生物辨識功能，同時支援多名企業員工視網膜掃瞄登入之用。</p> <p>除了視覺技術強化，HoloLens 2也在舒適度上做了改進。它使用更輕量的碳纖維材質，使用新的平板熱管（vapor chamber）改善散熱設計，並在設計時考量不同頭型輪廓，使配戴長達一小時也不會感到不適。HoloLens 2鏡片加入上方轉軸，讓使用者在工作告一段落時，可以將鏡片向上翻起，以方便休息或做別的事。</p> <p>新一代智慧眼鏡鎖定製造、醫療、設計、影音娛樂等產業，這需要各種應用。HoloLens 2 可搭配微軟的Dynamic 365應用包括AR版遠端桌面Remote Assist、室內設計用的Layout及裝配產線員工使用的Guides。今年秋天還有前線工程員工使用的Dynamic 365 for Field Service。Mozilla 也<a href="https://blog.mozvr.com/bringing-firefox-reality-to-hololens-2/" target="_blank">宣佈</a>支援VR/AR頭戴裝置的瀏覽器Firefox Reality及下一代瀏覽器引擎servo，繼HTC Vive、Google Daydream及Oculus Go之後，將可跑在HoloLens上，包括第一代及最新的HoloLens 2。</p> <p>為協助第三方開發商開發HoloLens 2周邊應用，除了Azure雲端平台外，微軟也推出了多項Azure服務，包括<a href="https://docs.microsoft.com/zh-tw/azure/spatial-anchors/overview" target="_blank">空間錨點</a>及遠端成像（<a href="https://azure.microsoft.com/zh-tw/services/remote-rendering/" target="_blank">remote rendering</a>）等。</p> </div></div></div>
2019/2/25 11:10作者林妍溱https://www.ithome.com.tw/news/128941
星巴克如何打造高度黏著行銷術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben_1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大寫出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果說第一個改變「挑戰」，讓品牌即期待又怕受傷害的話；第二個改變「協作」，就是品牌最愛的「粉絲的力量」。</p> <p>大家應該都還記得2014年的「冰桶挑戰」（Ice Bucket Challenge）吧！為了幫助ALS漸凍症患者，各方名人紛紛把一大桶冰水從頭上淋下後，選擇捐款（也許沒有），再指名三位朋友（或仇人？）接手參與的活動。彭博新聞做了個簡單的計算，如果所有人都遵守遊戲規則，那麼在二十二天內，全世界參與這個活動的人數，將會超過目前全球的七十億人口數。</p> <p>網友或是粉絲願意貢獻一己之力，共同完成一件事情的起因，主要都來自於「認同」某一件事，而激發粉絲想要參與。這些粉絲透過社群、網路、實體，採用你貢獻一點，我奉獻一分的模式，將小人物的力量，匯集成一股難以忽視的巨大能量！這也是數位時代所帶來的、前所未有的消費者行為特性之一。</p> <p>但同時，我們也見過太多網路活動，向網友募集影片、文字、照片等等，希望群眾協作的活動網站，卻沒辦法像冰桶挑戰一樣引起群眾效應。其關鍵點就在於消費者認為：這個品牌活動跟我有什麼關係！</p> <p><span style="font-size:28px;"><strong>對策一、讓消費者和品牌之間，產生互相依賴的關係</strong></span></p> <p>第一次注意到星巴克（Starbucks）的白紙杯活動，是因為Pinterest上的某張照片，看到的當下心想：「這誰啊，也太有才了吧，可以把星巴克的紙杯畫得這麼好看！」我以為這只是某人的神來一筆，點進去後才發現，原來這是個競賽活動啊。</p> <p>不過，在經過一番挖寶之後，更讓我感興趣的，不是這些有才的網友創作，而是星巴克操作這次活動的整個脈絡。</p> <p>2014年4月，向來很會玩行銷的星巴克辦了一個「白紙杯競賽」（White Cup Contest），邀請熱愛塗鴉手繪的消費者，在星巴克的白紙杯上塗鴉，只要透過Twitter或是Instagram，上傳你手繪紙杯的照片，加上hashtag標籤#WhiteCupContest，便完成報名。最後選出一名優勝者，獨得獎金。</p> <p>我們一起來看看，星巴克是如何利用旗下各個官方社群媒體的特性，創造出一個完整的溝通脈絡。</p> <p><span style="color:#800000;"><strong>秘訣一、利用社群媒體不同的特性，整合活動最大綜效</strong></span></p> <p>在這次活動中，星巴克一共用上了：</p> <p>● MyStarbucks Idea：公告活動辦法，收集意見。</p> <p>● Twitter：作為報名平臺，通報活動進度，擴散及吸納粉絲（報名時就強制要追蹤星巴克的Twitter）。</p> <p>● Instagram：作為報名平臺，方便手機上傳及擴散。</p> <p>● Pinterest：展現網友創作的內容，將值得推薦的作品彙整。</p> <p>● Facebook：炒熱活動氣氛，加速擴散。</p> <p>● 官網：新聞發布，及整個活動資訊的中心。</p> <p>以上這些平臺彼此串連互通，可以單獨存在，合體後，威力強大，網友則依據自身的心情、時間、工具，用他最熟悉的平臺，就行了。</p> <p>這次的活動，其實有好幾個目的，除了讓網友發揮創意，幫品牌製作出內容之外，其中一個目的就是為了推廣星巴克的「可重複使用紙杯」，該品牌用了一個很高明的手法來包裝。</p> <p><span style="color:#800000;"><strong>秘訣二、找到消費者為何會想要這樣做的洞察（insight）</strong></span></p> <p>在星巴克，通常外帶時都會用紙杯裝著咖啡（除非顧客願意自備隨行杯），雖然方便了顧客，卻也因此製造了大量的垃圾。在2013年的美國，則多了一種新選擇，推出了可多次重複使用的白紙杯，杯上除了大大的美人魚Logo之外，什麼都沒印，不過這個紙杯是需要另外花錢買的，一個一美元。為了鼓勵大家多多使用，當你用這個紙杯購買飲料時，星巴克會給你〇•一美元的折價，等於用個十次也就回本了。</p> <p>問題來了：如果有好幾個顧客同時間都用這個杯子來買飲料時，要怎麼分辨哪個是誰的？</p> <p>Solution：鼓勵大家在杯子上塗鴉，創造只屬於你的紙杯。</p> <p>這也是這次活動很重要的出發點，同時推廣了新紙杯、強調了消費者可以讓紙杯有專屬感、辦了一場有趣的活動、還讓消費者順便幫品牌創造了許許多多的內容，真是一兼好幾顧的賺到！</p> <p><span style="color:#800000;"><strong>秘訣三、傾聽消費者的心聲，並且不吝把榮耀歸給他們</strong></span></p> <p>最妙的是，這整個事件的起始點，是從星巴克專門用來搜集意見的網站：My Starbucks Idea。這網站從2008年開始運作以來，持續不斷的收集、處理網友的意見，這份持之以恆的堅持，讓星巴克多了一份其他品牌難以取代的優勢：累積了將近十四萬則建議，只要有1%的意見是有意義的，就有一千四百個好意見跟未來可推動的專案，嚇人吧。</p> <p><span style="font-size:28px;"><strong>讓消費者感受體驗，更勝過品牌的千言萬語</strong></span></p> <p>透過包裝紙，消費者能感受到什麼？</p> <p>「為你量身製作的漢堡」源自於漢堡王四十年歷史（1974～1985；2002～2009）的品牌標語：「用你的方式享用」（Have it your way）。意思是，當我們走到任何一家漢堡王，都可以依照喜好，任意添加或減少配料。</p> <p>往年，漢堡王常用各種誇張的手法，作為行銷或公關話題。在2010年，為了強調「用你的方式享用」這份專屬感，漢堡王把腦筋動到包裝紙上。漢堡王在櫃檯上方偷偷安置了攝影機，當顧客在點餐時，攝影機會先偷偷拍下他們的大頭照，隨後廚房人員用「印上顧客照片」的包裝紙包裝，讓消費者拿到世上獨一無二的漢堡。這個來自巴西漢堡王的創意，現在看起來沒什麼厲害的案例，卻在當時贏得了許多廣告獎，而且只憑著一臺攝影機跟一臺印表機，營造出一種特別待遇跟意外驚喜，深深打動顧客的心！</p> <p>過了幾年，美國漢堡王又把腦筋再一次動到包裝紙上。他們在2014年6月舊金山同志遊行期間，推出一款名為「驕傲華堡」套餐。</p> <p>當消費者點餐之後，他們會拿到一個具有同性戀意象的彩虹包裝紙的漢堡，顧客一邊猜測，這個漢堡是用了比較好的肉片？肥瘦比例不同？還是醬汁口味改良？等到咬下去之後才發現：「這不是平常的華堡嗎？」正當顧客發出疑問，只要把包裝紙攤開後，就可以發現上頭寫著：我們內在都是一樣的！（We Are All The Same Inside）</p> <p>這句話給了同志遊行的參加者莫大鼓勵，其中一位受訪者還說：「雖然這只是一個漢堡，但它給我支持的感覺，讓我對自己感到驕傲。」</p> <p>漢堡王將這則活動側拍影片放上網路，短短一週內就有超過七百萬人次觀看，許多人感動落淚，也被美國媒體大肆報導，據說還有些人把包裝紙摺起來，帶回家收藏。</p> <p>只是這次，從包裝紙跟同性戀議題著手的活動，代表漢堡王試圖轉換形象，對消費者的溝通語調，也從情緒或味覺上的挑逗、誇張式的吸眼球，改為溝通內心情感，更巧妙地利用「同性戀」這個在前幾年還被大多數品牌視為禁忌的敏感議題。（摘錄整理自《用行銷改變世界》第一、二章）</p> <p><strong><span style="color:#3399ff;">用行銷改變世界：品牌力背後觸動人心的商業洞察</span></strong></p> <p>許子謙、米卡／著</p> <p>大寫出版</p> <p>售價：450元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>許子謙（Johs）</p> <p>暱稱「許叔叔」，《Motive商業洞察》暨桑河數位創辦人。常年擔任廣告獎評審，自1996年起，有七次創業經歷，目前以顧問身分投資多家企業。</p> <p>米卡</p> <p>五年級生，《Motive商業洞察》總編輯、《米卡的行銷放肆》部落格主。現為以「社群媒體、數位廣告、品牌行銷」為主題的講師與顧問。在消費品產業的行銷領域工作了十幾年。</p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/article/128806
一周大事：GitHub增加拉取請求草稿功能。台灣高鐵要打造新一代旅客資訊系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>GitHub增加拉取請求草稿功能</strong></span></p> <p>GitHub現在提供開發者簡單方便的拉取請求草稿（Draft Pull Requests）功能，開發者可以在原本創建拉取請求的綠色按鈕旁找到下拉箭頭，點擊新增的創建拉取請求草稿選項，就能開始使用拉取請求草稿。拉取請求草稿無法被合併，除非作者改變其狀態為準備審核（Ready for Review）才能被合併。<a href="https://www.ithome.com.tw/news/128781" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>台灣高鐵聯手台達電子、凌羣打造新一代的旅客資訊系統，2021年上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 台灣高鐵</span></p> <p>台灣高鐵準備翻新用了超過10年的旅客資訊系統（Passenger Information System, PIS），未來高鐵乘客將可以更容易掌握列車行駛資訊、自由座車廂的臨時調動資訊。<a href="https://ithome.com.tw/news/128765" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%B4%85%E5%B8%BD%E6%84%8F%E8%B1%A1%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Red%20Hat(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;"> Red Hat</span></p> <p>紅帽虛擬化平臺（Red Hat Virtualization）釋出4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能。紅帽虛擬化平臺為建構在Red Hat Enterprise Linux（RHEL）之上的企業級伺服器與桌面虛擬化平臺，現在開始支援最新版的RHEL，使用者可以在虛擬機器上安裝RHEL 8 Beta測試版。<a href="https://ithome.com.tw/news/128783" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：逾1.8萬款Android程式可建立裝置的活動紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Violations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AppCensus.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ AppCensus</span></p> <p>專門從事行動程式的安全暨隱私研究的AppCensus指出，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。<a href="https://www.ithome.com.tw/news/128802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AI文字產生技術引發假新聞爭議，OpenAI決定只公開部份技術成果</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_gpt2.png" style="width: 500px;" /></p> <p>由科技鉅子馬斯克（Elon Musk）支持的非營利組織Open AI，近期公佈的AI文字產生器GPT2，由於可產生幾近真人撰寫的假新聞，引發極大爭議，OpenAI決定不釋出訓練好的模型，只公開一小部份模型和範例。<a href="https://www.ithome.com.tw/news/128795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS EC2新推出5款裸機實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20AWS%20M5.png" style="width: 500px;" /></p> <p>AWS最近宣布於EC2服務中推出5款裸機實例，包含M5、M5d、R5、R5d和z1d，這些裸機實例能夠提供企業級應用，直接使用Intel Xeon可擴展的處理器和記憶體資源，M5實例為大範圍的工作負載提供運算、記憶體和網路資源，像是網路和應用服務、後端伺服器或是應用程式的開發環境，而R5實例則是適合記憶體密集型的應用，像是高效能資料庫、即時大數據分析等企業級應用，此外M5d和R5d實例提供3.6 TB上限的local NVMe-based SSDs，而z1d則是提供高運算效能和記憶體，適合電子設計自動化、遊戲，和特定關聯式資料庫等應用。<a href="https://www.ithome.com.tw/news/128770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果強制規定開發人員啟用雙因素認證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Apple%20ID_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px; height: 398px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果的開發人員在近期應該都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。<a href="https://ithome.com.tw/news/128757" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe更新內容管理工具，為影片編輯推出多種智慧功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Smart%20Tags_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Adobe</span></p> <p>Adobe更新內容管理工具Adobe Experience Manager，新增自動為影片內容新增標籤Smart Tags、視覺搜尋Visual Search，以及優化影片等功能，該工具為Adobe體驗雲端中行銷雲的一部分，讓企業能夠為每位客戶打造個人化體驗，利用自家AI和機器學習技術Sensei，企業可以自動傳送正確的內容給正確的個體。<a href="https://www.ithome.com.tw/news/128746" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS新增多項Alexa技能模板，還能讓用戶推出自創應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Skill%20Blueprints.png" style="width: 500px;" /></p> <p>AWS在去年4月為美國用戶推出Skill Blueprints，提供超過20種模版，強調使用者不需要撰寫程式，只要更改模板的內容，在自己的帳戶設計完成後，就能直接部署到綁定該帳戶的Echo裝置中，在短短的數分鐘內，就能為自家的Alexa增添自己設計的新技能，最近更進一步，針對內容創造者、部落客和企業推出新的Skill Blueprints，允許用戶創建的Alexa技能，能在任何搭載Alexa的裝置中執行，為已經提供超過80,000項Alexa技能的商店增添更多新技能，AWS表示，Skill Blueprints並不會限制用戶創造Alexa技能的數量。<a href="https://www.ithome.com.tw/news/128745" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python直譯器PyPy 7.0.0釋出，更新模組版本以及垃圾回收機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_PyPy.png" style="width: 500px;" /></strong></span></p> <p>Python直譯器PyPy釋出第7個主要版本，這個版本同時又包含3個版本，雖然使用相同的程式碼基礎，但是內建的直譯器版本不同，分別支援Python 2.7、Python 3.5以及Python 3.6 Alpha版本。<a href="https://www.ithome.com.tw/news/128731" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google為Compute Engine永久儲存空間增加排程快照功能</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Snapshots.png" style="width: 500px;" /></strong></span></p> <p>Google宣布推出排程快照（Scheduled Snapshots）測試版，讓使用者能夠定期且自動的為虛擬機器執行個體的磁碟產生快照，使用者還能夠指定快照儲存區域，並簡單地以規則管理快照，決定保留或是刪除快照。<a href="https://ithome.com.tw/news/128790" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ARCore_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，可建立AR自拍及動畫的工具，也改善了使用者介面。<a href="https://ithome.com.tw/news/128808" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IDC：亞太區5年新資料總量將暴漲5倍</span></strong></p> <p>「2025年時，亞太區所產生的新資料量將會是33.8ZB，排名全球第三。」IDC資深副總裁Dave Reinsel近日解釋了自家發布的全球資料趨勢白皮書《Data Age 2025》，他提到，未來5年亞太區（APJxC，包括新加坡、印度、韓國、日本、臺灣、澳洲，不含中國）新資料產生量，將僅次於中國和EMEA區域（即歐洲、中東和非洲）。而且，亞太區還會是全球新資料量成長最快的區域之一。<a href="https://www.ithome.com.tw/news/128856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>老牌Delphi開發工具繼續推新版</strong></span></p> <p>為慶祝2月14日Delphi 1推出24周年，其官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1），不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。<a href="https://www.ithome.com.tw/news/128788" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資通安全管理法實施現況，資安預算比例提高成立委關注焦點</strong></span></p> <p>自從資通安全管理法在去年5月11日，經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。<a href="https://ithome.com.tw/news/128793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科揭露強化供應鏈資訊安全的機制</strong></span></p> <p>由於將產品供應鏈完全外包給合作廠商，一旦這些業者遭受資安攻擊，思科也同樣會面臨資安風險，為此，思科資安架構師Jon Kenney於1月22日於臺北國際會議中心（TICC）舉行的Cisco Connect TPE大會上，特別以此為題，指出該公司建立了一套方法，評估合作夥伴的資安狀態，並加以扶植，使得這些廠商的資安防護能力更加成熟。<a href="https://www.ithome.com.tw/news/128412" target="_blank">更多內容</a></p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/news/128857
Gartner全球CIO調查：今年全球IT預算漲幅3%，臺灣只有2.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球企業2019年的IT預算將成長3%，與去年相同，」Gartner傑出研究副總裁Andrew Rowsell-Jones說道。昨天，他揭露了Gartner針對全球和區域性CIO的調查，結果顯示，亞太區為3.5%，但臺灣今年IT預算成長幅度才2.6%。</p> <p>他解釋，這份調查訪問了全球89個國家、3千多位CIO，其中亞太區就有671位。至於臺灣，Gartner訪問了30家組織，包括政府部門、高科技製造業，以及銀行等。「雖然臺灣成長幅度較低，但相較去年，還是有所成長。」</p> <p>在這次調查中，亞太區CIO最常提到數位化。Andrew Rowsell-Jones表示，「數位化」不斷在改變，過去還只是小規模實驗，現在則是要大規模運行，「企業必須思考如何數位化、在什麼地方採用數位化，」打造出數位工廠（Digital factory），或是將產業數位化。</p> <p>他表示，對臺灣CIO來說，該關注的點是如何靠數位工廠，持續地、穩定地和不斷地將新點子轉化為產品，推到市場上。為何需要大規模數位化，因為企業面臨的商業競爭正在變化。「調查中發現，半數臺灣CIO指出自家商業模式已經改變，或正在改變。」</p> <p> Gartner也分析了改變臺灣商業模式的原因，結果顯示，有別於全球，臺灣商業模式改變的最大動力，就是消費者對數位服務的需求。而企業該注意的，包括消費者參與（Consumer Engagemetn）、將專案轉為產品（Project to Product），以及新科技的掌握（New Tech）。</p> <p>在消費者參與部分，Andrew Rowsell-Jones提到，領先的企業由外而內、從消費者角度來設計產品或服務，並考慮市場和供應鏈關係，用更簡易地方式來做生意。他強調，企業必須了解消費者反饋，因為這點出了企業產品品質，以及企業與同行的競爭力。</p> <p>至於如何量化消費者的意見，Andrew Rowsell-Jones說，坊間有許多工具可以測量，比如消費者淨推薦指數，「但領先的企業不只採用單一方法，」而是採取多工具來全面了解消費者意見，在改善產品或服務品質之後，又蒐集一次消費者反饋意見。</p> <p>接下來則是大規模推動服務，也就是從「以專案為核心」轉化為「以產品為核心」。Andrew Rowsell-Jones以餐飲來比喻，產品經理就像是主廚，負責設計公司產品或服務，另外也需要DevOp團隊或快速開發團隊，來執行產品經理的設計、快速推上市場，然後也需要一個團隊，來監察市場狀況、競爭對手表現，以及消費者對自家產品的反應。這就是將專案轉為產品的表現。</p> <p>最後，要做好數位轉型，「還需要好的科技。」Andrew Rowsell-Jones提到，這次Gartner調查發現全球企業對新科技的關注點仍在AI，而在亞太區方面，企業聚焦於7種AI應用，包括了聊天機器人（Chatbot）、流程精進、詐騙偵測、臉部識別、市場分割、情緒分析，以及客服中心助理。</p> <p>而就臺灣和亞太區來說，企業使用AI的理由可分為降低成本（比如Chatbot、流程精進）、提高收益（市場分割、情緒分析、客服中心助理）和法規遵循（詐騙偵測、臉部識別）等3方向。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:20px;">Gartner 2019年企業IT與消費者十大預測</span></span></strong></p> <p>另一方面，Gartner資深研究總監Ed Gabrys也揭露了2019年企業IT與消費者十大預測。他指出，Gartner每年都會針對企業釋出策略性科技趨勢預測，而準確率也都在80%左右。Ed Gabrys提到，現今科技變化快速，令企業難以追趕，也因此陷入混亂。但是，「CIO必須從中找出可執行的方法，」他強調，如果企業提升自身視野，意識到「改變」能實現願景，那「持續改變」就會成為企業資產。如果企業沒辦法改變，就必須努力轉換組織心態。</p> <p>而這次2019年企業IT與消費者十大趨勢預測，由3項基礎延伸出來，包括強化智慧（Augmented Intelligence）、文化與隱私（Culture and Privacy），以及產品與市場（Product and Markets）：</p> <p><strong>1. 2020年之前，80%的AI專案仍由專業人才負責執行。</strong>雖然如此，Ed Gabrys指出，至2019年底，對於資料科學自動化的研究速度，將超越AI資料的複雜度，人才有機會追趕上日益革新的技術。為彌補技能空缺，各國政府、大學以及企業，也開始培育素人資料科學家。</p> <p><strong>2. 在AI臉部識別的協助下，與2018年相比，2023年時成熟市場的失蹤人口將減少80%。</strong>不過，Ed Gabrys強調，臉部識別技術的應用，在特定區域可能會受到法規限制或人民反感，這時，他建議企業應公開說明技術應用，並可能影響隱私權。</p> <p><strong>3. 慢性病患開始接受AI虛擬照護，美國2023年急診病患將比今年減少2千萬人。</strong>Gartner研究發現，成功運用虛擬照護，可以控制成本、提升服務品質，病患也更容易得到照護。但是，從傳統醫療照護轉變為虛擬照護，組織還需要調整自身文化和財務模式。</p> <p><strong>4. 到2023年，25%的企業組織為避免網路霸凌，會要求員工簽署切結書，但其中70%不會成功。</strong>而Ed Gabrys指出，要真正降低網路霸凌，還得從教育做起，包括學校教育和企業訓練。</p> <p><strong>5. 到2022年，75%組織的第一線決策團隊中，會以多樣性和包容性（D&I）為優先考量，而不再是財務目標。</strong>Gartner認為，為因應快速變化的市場，各部門主管需考量在更低層級，以更快的速度做出更好的決策，因此要打造包容性高的團隊。不過，Ed Gabrys表示，Gartner調查顯示50%以上的企業已加強培訓主管包容性，但在受訪企業員工中，只有40%認為主管已創造出包容環境。也因此，他建議企業應制訂D&I計分卡，來改善企業文化。</p> <p><strong>6. 到2021年，75%的公共區塊鏈會因存入個人資料，使區塊鏈違反隱私條款。</strong>Gartner點出，企業採用區塊鏈時，必須從設計上思考隱私管理問題，因為個人資料一旦被存取，得破壞區塊鏈的完整性才能刪除個資。</p> <p><strong>7. 2023年電子隱私法規（ePrivacy regulation）將增加線上成本，因為cookie的使用降低，會大大削弱現有網路廣告營收機制。</strong>Ed Gabrys提到，到今年年底，全球5大電商科技公司的營收將降低10%。</p> <p><strong>8. 在2022年，快速數位化的途徑之一，就是靠雲端經濟和彈性，將內部競爭力轉換為可以產生外部營收的產品。</strong>Gartner報告指出，雲端服務供應商提供的大容量，可支援企業大規模的應用程式。而更簡易使用的雲端工具，不只能幫企業更快推出產品，也讓企業的財務報表由線下轉為線上；另一方面，一些搶在前頭的組織，已將內部流程和資料轉換為可對外銷售的解決方案。</p> <p><strong>9. 看準數位巨擘的「守門人」企業，將在2022年拿下所屬產業平均40%的全球市佔率。</strong>Gartner報告指出，企業要拿下全球市佔率大餅，還需藉助數位巨擘（Google、Amazon、蘋果和百度等）的生態系統。</p> <p><strong>10. 在2021年，社群媒體醜聞和安全漏洞，並不會對消費者造成持續性的影響。</strong>Gartner指出，受到網路效應（Network Effect）的影響，就算大型社群媒體爆發負面新聞，大眾也不會棄之而不用，因此短期內難以見到影響。</p> <p> </p> </div></div></div>
2019/2/23 15:03作者王若樸https://www.ithome.com.tw/news/128932
研究：5款密碼管理軟體都有外洩密碼之虞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.securityevaluators.com/casestudies/password-manager-hacking/" target="_blank">資深安全分析師Adrian Bednarek公布一份密碼管理軟體的安全研究報告</a>，鎖定坊間熱門的5款密碼管理工具進行分析，發現它們或多或少都存在著安全漏洞，允許駭客透過記憶體窺探主鑰匙（Master Key）或存放在軟體中的密碼。</p> <p>密碼管理軟體的主要功能為產生複雜密碼及安全儲存密碼，主鑰匙則是密碼管理軟體的密碼，可用來存取軟體中所存放的所有密碼。</p> <p>Bednarek是在Windows 10平台上檢驗了1Password 7、1Password 4、Dashlane、KeePass與LastPass，著重於分析它們能否在非使用狀態洗滌記憶體中殘留的密碼資訊，或是在登出及進入鎖住狀態時，能否銷毀記憶體中的密碼資訊。</p> <p>結果發現，所有的密碼管理軟體在非執行狀態時，都能充份保障使用者的機密資訊。不過，雖然它們也都嘗試清洗記憶體中的機密資訊，但仍會在殘留的緩衝區中發現機密資訊，可能是因為記憶體外洩、遺失記憶體參照，或是因GUI框架過於複雜擋住了內部記憶體管理機制，而無法銷毀它們。</p> <p><a href="https://threatpost.com/1password-dashlane-keepass-and-lastpass/142037/" target="_blank">Bednarek說</a>，他認為最重要的是在密碼管理軟體處於鎖住狀態時的機密資訊銷毀能力，因為大多數的管理軟體會在一段時間之後自動進入鎖住狀態，直到作業系統或程式因更新活動而重新啟動，這替駭客爭取了許多的時間，可直接從記憶體中竊取部份以明文存放的密碼。</p> <p>儘管Bednarek認為自己只是在研究密碼管理軟體得以改善的部份，還是惹來了上述軟體開發商的反駁，所持的立場為這並非密碼管理軟體的原罪。Threat Post引述了Dashlane執行長Emmanuel Schalit的看法：「一旦作業系統或裝置被入侵，駭客就能存取裝置上的任何資料，且並無有效的防範途徑。」1Password則說，對於記憶體的安全管理問題已被公開討論過許多次，迄今的結論都是任何的修補都可能比現況更糟。</p> <p>即使是在Bednarek的報告出爐之後，大多數的資安專家依然認為密碼管理軟體是使用者不可或缺的安全工具，畢竟每個人平均所使用的密碼數量已經從2007年的25個增加到2015年的130個，而且預計到2020年會成長到207個，一來使用者根本無法記住那麼多的密碼，二來它也是維護使用者帳號安全的重要工具，總比一直使用同樣密碼來得安全許多。</p> </div></div></div>
2019/2/23 13:14作者陳曉莉https://www.ithome.com.tw/news/128930
重構與微服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務是個迷人的東西，易於開發、理解、維護，可以挑選適合技術、獨立部署、易於擴充等，若曾被單體（Monolithic）架構應用程式「蠱毒」過，面對各種對微服務優點的歌頌，應該會心癢難耐。</p> <p>只是，我們需要哪些微服務呢？開展一個全新架構？這本質上就違反微服務的精神！</p> <p><span style="font-size:28px;"><strong>大爆炸或重構</strong></span></p> <p>單個微服務也許是簡單的，然而為了串起多個微服務，微服務架構充滿許多名詞，組態伺服、服務註冊與發現、負載平衡、斷路器、路由閘道等，單個微服務宣稱的易於開發、理解、維護等優點，依賴在高門檻的基礎設施與架構策略之上，光是要理解就不容易，進一步地，還需考量如何適當安插在應用程式的哪個環節，而且，真的需要用上全部的東西嗎？</p> <p>如果打算採納微服務的動機，是來自於對單體應用程式的想法，並且想要從無到有建立各個服務，將之組合起來，因為沒有歷史包袱，這應該比較簡單吧？</p> <p>然而，事先規畫的服務真的有用嗎？值得獨立出來？會不會實際上只有單個服務與之溝通，也從沒有過彈性擴充的需求呢？大爆炸式的（Big Bang）重寫成微服務架構，就像Martin Fowler說的：能保證的就是「大爆炸」！</p> <p>從另一個角度來看，如果真能做出個全新架構來取代單體應用程式，單體應用程式本身在架構上，應該是沒有什麼大問題，微服務架構中確實充滿著許多基礎設施及策略考量，不過服務之間的關係在規畫上，與開發上耳熟能詳的Program to interface、模組化等概念，實質上是類似的，既然單體應用程式本身在架構上沒有太大問題，從中抽取服務的成本，應該會低於重寫應用程式的成本，那又何必重寫呢？</p> <p>想要大爆炸式地以微服務架構重寫應用程式，以擺脫單體架構應用程式中元件、模組間的耦合等歷史包袱，只會令開發者更疲於奔命而不切實際，以重構方式逐步清理，逐步抽取服務，讓應用程式隨著時間推移，逐漸瓦解為多個微服務，或許是更為務實的做法！</p> <p><span style="font-size:28px;"><strong>重構的策略</strong></span></p> <p>重構的策略之一是重構單體應用程式，使之更遵循MVC架構的分層概念，讓呈現層、商務層與儲存層，彼此之間都有更清晰的界線，更具體地說，就是運用介面（物件之間的協定，而不是Java中的interface）溝通、隔離變化，若架構中各層之間有著清晰界線，就會出現可抽換的模組，一塊一塊的模組可能就暗示著，它們是可抽取的服務，在進一步抽取時，遇到的阻力會少一點。</p> <p>讓商務層與儲存層間有著清楚的界線，有助於看清有這些商務邏輯，以及各自需要的儲存邏輯，也就有助於資料庫上的分離，讓個別模組能夠擁有個別的資料儲存，因為在抽取成服務之後，個別服務會擁有自己的資料庫，也因為如此，個別服務可以選擇更適合的資料儲存方案。</p> <p>單體架構應用程式中，在資料儲存上，往往錯綜複雜，例如，在應用關聯式資料庫時，若表格之間有緊密相關的操作，那麼，這些表格可能屬於同一個模組；若表格數量眾多，而且有著複雜的操作關係，那麼，資料庫表格之間也需重構，否則的話，表示單一模組過於巨大，承載了過多的職責，未來，就算抽取成服務，可能也是個「巨」服務，而不是「微」服務。</p> <p>在單體應用程式重構、抽取服務期間，應用程式可能會需要滿足新的需求，這時，不應該直接在單體應用程式中繼續加入程式碼，以避免單體應用程式繼續肥大下去。</p> <p>在〈Refactoring a Monolith into Microservices〉（<a href="https://goo.gl/u1Et1m">https://goo.gl/u1Et1m</a>）中，也談到了重構單體應用程式的幾個策略，其中之一就，是停止挖掘（Stop Digging），試著將新需求實作為服務，透過路由，將新需求的請求轉發給新的服務，舊的需求轉發給單體應用程式，而單體應用程式與新服務之間透過膠合程式碼來溝通。</p> <p><span style="font-size:28px;"><strong>逐步抽取服務</strong></span></p> <p>單體應用程式中可能有許多的模組，然而不必在一開始就全部都抽取成為服務，如果單體應用程式中的模組有著清晰的界線，而且多個應用程式存在著重用該模組的需求，才來考慮將該模組抽取為服務，這可以作為微服務粒度考量的依據之一，避免服務過大或過小，如果未來其他服務對於該服務中某模組有著重用的需求，該服務可以進一步將該模組抽取成為服務。</p> <p>在抽取出多個服務之後，不同的服務之間，也許會共用某些組態資訊。例如，多個服務都需要郵件服務，而郵件服務的組態資訊相同，在多個服務間直接複製組態是很簡單的一件事，然而，這就跟複製程式碼一樣，未來若組態變更，就需要記得逐一更新應用程式的組態設定。像是《Spring Microservices in Action》第三章就談到，組態管理的重要性經常被忽略，作者甚至面對過12,000個組態檔案的遷移難題。</p> <p>在抽取服務之後，就要開始重視組態管理問題，跟程式碼管理類似，組態需要視需求而重構，決定採用哪種組態方式。</p> <p>更進一步地，也會有版本控制之類的需求，衍生出專用的組態供應者，以及對應的組態消費者。而當組態的供應與消費，需要透過網路來供給與消費時，組態供應者就會以伺服器的形式實現，也就需要決定組態交換時的協定、格式等，以便組態消費者進行組態的取得、更新等。</p> <p>在抽取服務的過程中，單體應用程式與服務，服務與服務之間，透過API介面溝通，不見得要馬上採用任何微服務基礎設施方案，在既有技術方案下逐步進行服務抽取，令單體應用程式原本的客戶端不察覺功能上的變化（符合重構基本精神）。</p> <p>而這些步驟的進行，可能相當緩慢而踏實，在〈StranglerApplication〉（<a href="https://goo.gl/cCuxwL">https://goo.gl/cCuxwL</a>），Martin Fowler用絞殺藤蔓逐步剝奪被寄生樹生存空間，來比喻大規模重構應用程式的這個過程。</p> <p><span style="font-size:28px;"><strong>逐步套用基礎設施</strong></span></p> <p>是否套用微服務基礎設施，也是依需求而定，也許既有的技術在抽取出服務之後，就足以應付需求，那麼，就不見得要用上任何基礎設施方案，畢竟，每增加一個方案，就是增加一層技術上的難度，維護的門檻也會隨之上升，更何況，問題並不只有在採用哪個技術方案，更多是在於採用哪個架構策略。</p> <p>如果需要彈性地擴充，試著採用服務註冊與發現；在需要考量服務狀態不佳、避免服務連鎖性癱瘓下，再加上斷路器的方案；在客戶端多樣化，想要避免曝露個別服務細節、以橫切關切點方式，對某些客戶端加以控管、限制API開放與否等時，再來設置閘道路由等策略。</p> <p>值得一提的是，〈Netflix成為第一間完全上雲的大型企業〉（<a href="https://goo.gl/yywVFV">https://goo.gl/yywVFV</a>）的經驗值得借鏡，其中，對於速度、規模，以及策略三個階段，也有著分層式架構等類似考量。總而言之，對於微服務的架構，不要一開始就想要用上全部的基礎設施或策略，重構會是更務實的做法！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99">微服務</a></div></div></div>
2019/2/23 12:00作者林信良https://www.ithome.com.tw/voice/128801
新北市警察局善用科技建警，大數據可用來辦案還能預防犯罪
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年最後一個上班日午後，再過1個半小時，板橋陽信銀行溪洲分行就要拉下鐵門，結束這一年最後一次營業。沒想到，闖進來了一名搶匪，2分鐘半搜刮了334萬元現金，跳上門口沒熄火的機車飛奔而去。儘管搶匪戴上安全帽與口罩遮掩臉孔，無法辨別樣貌，連機車都是上午才偷的贓車，案情一度陷入膠著。但新北市警察局不到幾個小時，就摸清搶匪逃離現場後的路線，連他來回繞路都無法匿蹤，當晚11點半先找到作案機車，隔天傍晚，在搶匪外出返家途中，專案小組直接攔路圍捕，人贓俱獲，不到28小時就破案了。</p> <p>新北市政府警察局資訊室主任張俊揚直言，快速偵破的關鍵是，從新北市公共監視器畫面中，找到了歹徒所騎贓車的車牌號碼。</p> <p>但只有車牌號碼，新北市既有路口監錄系統整合了來自全市各路口2萬7千多支監視器的影像，儘管已經全面上雲端，還引進了車辨系統，讓前端監視器影像結合車辨引擎。可以讓員警線上觀看與調閱歷史影帶，甚至能夠透過車牌辨識、影帶濃縮等智慧影像分析功能。</p> <p>可是影像資料還是太多了，靠員警人工檢查監視畫面，有時得花上整整12小時的時間，才能找出蛛絲馬跡。為何這次這麼快，不只辨識出逃逸路線，還可以當晚就找出犯案機車？除了在第一線辦案的板橋分局搶案專案小組之外，其實，加速破案的另一個幕後團隊，就是張俊揚旗下，鮮為外界所知的新北市政府警察局情資整合中心，這也是全臺唯一的一間，連臺北或高雄都沒有設置。</p> <p>有了犯案車輛車號、犯案車輛車主等相關情資，情資整合中心先用了警政署的智慧決策分析系統，再加上新北市政府警察局的治安治理決策系統，分析犯嫌各項前科資料，更比對了曾經有過犯罪前科治安顧慮人口，或是有地緣關係的人口，甚至可以快速釐清犯嫌與車輛遭竊車主的關係，排除車主是共犯的可能性，讓專案小組直接聚焦單一嫌犯。</p> <p><span style="font-size:28px;"><strong>建置雲端智慧影像分析及檢索系統，分析嫌犯行車軌跡</strong></span></p> <p>接著，情資整合中心運用了新北市政府警察局資訊室建置的雲端智慧影像分析及檢索系統來追蹤作案車輛，透過車號比對就能調出這臺機車的歷史影像資料，來判讀嫌犯的逃逸路線和後續他在市區移動的路徑。加快影像辨識速度的另一個技術關鍵是AI，張俊揚解釋，新北市政府警察局在去年已開始導入AI應用，包括物件辨識、物件分群與影像清晰化等功能。能透過設定特定物件，如同款車型與顏色進行比對，能在短時間內自動辨識影帶中的類似物件。透過影像AI辨識技術，可以找出特定的影像畫面，來加快人工判讀影像的效率。</p> <p>不只歷史資料分析，這套影像檢索系統中還可利用即時影像來追蹤目標車輛，甚至可設定即時車牌辨識的通知，一旦系統發現目標車輛出現在路口的監視器影像中，就可以自動通知情資整合中心待命團隊，再將犯嫌移動路線通報給前線員警，才讓專案小組直接前往板橋大觀路展開圍捕計畫，在案發28小時內成功逮人。</p> <p>不論是科技辦案或大數據緝兇，這都是新北市過去8年來「科技建警」施政計畫的成果。尤其，新北市人口總數約為399.5萬人，是全臺人口最多的縣市，平均1位員警就須服務550位民眾。新北市政府警察局在2011年開始規畫科技防衛城計畫，就是要用科技建警，解決警政人力的不足。</p> <p>新北市平均1天，就有2,800通來自民眾撥打110的報案電話，這些珍貴的資料包括了人、車、物、案，得應用大數據的觀念把資料蒐集起來。「擁有大數據後，就能交叉分析出案件與案件之間的連結，可能就會在某個時刻，成為破案的關鍵。」新北市政府警察局資訊室主任張俊揚堅定地說。</p> <p>然而，犯罪是不分縣市的，得從中央單位向下統合起全國警政單位的資料。為了發展警政大數據應用，內政部警政署於2016年時，成立了巨量資料中心，目的就是要透過標準化作業，將各縣市警政單位自建的資料，向上集中到警政署，甚至跨機關，結合外部單位的資料，以便日後交叉分析。</p> <p>張俊揚指出，中央建置的巨量資料中心，主要精神是共建與共享，讓全國警政單位都能分享情資、協作偵查並共享成果，也只有這樣，才能凝聚起全國警政的大數據力量，發揮最大應用價值。</p> <p>他也提到，警政署扮演起整合資料的角色，但真正的資料來源，仍得仰賴各地方警政單位的蒐集。甚至，比起中央，地方警政單位擁有了更多在地化的資料。早在警政署打造巨量資料中心前，新北市警察局手上也有一套從2013年開始累積，超過6億多筆海量資料的治安治理決策資訊服務系統，涵蓋了44項警政資訊可在單一系統中整合查詢。</p> <p>新北市警察局透過這套治安治理決策資訊服務系統，建構起新北市特有的警政資料倉儲，不僅整合內政部警政署與刑事警察局所屬的新北市轄區資料，及新北市政府警察局各單位的警用資料，如刑案資料、監視器影像、110報案系統、交通事故資料，並運用資料分析如資料探勘技術，強化分析功能。</p> <p><strong><span style="font-size:28px;">首創全國唯一情資整合中心，利用大數據強化犯罪偵防</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A07_(%E6%8A%BD)%E5%BC%B5%E4%BF%8A%E6%8F%9A_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E8%B3%87%E8%A8%8A%E5%AE%A4%20%E4%B8%BB%E4%BB%BB_20190115_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>新北市政府警察局資訊室主任張俊揚表示，情資整合是一種概念，甚至要形成一股組織文化，向下落實到各單位。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>但只有IT系統和海量資料還無法發威，新北市政府警察局早在2011年就成立了一個情資整合中心，來負責各種警政資料的大數據分析。他們的主要任務就是利用這套警政資料倉儲，依照實際的勤務需求進行資料探勘，結合GIS犯罪資料地理資訊系統，將不同資料型態與地理位置關聯分析，作為犯罪偵查及勤務規劃的依據，提升警方偵辦刑案以及預防犯罪的效率。因為是全臺首創的團隊，張俊揚提到，情資整合中心成立以來，都是任務編組的型態來推動各項業務，至今仍是全臺唯一的情資整合中心。歷經8年的努力，此單位協助第一線員警快速破案，屢屢建功，終於2019年初，正式成為了新北市警察局資訊室旗下第四股，變成了正式編制的組織。</p> <p>目前情資整合中心，包含了新北市政府警察局資訊室主任，股長、警務正、分隊長、警員，共有7名人力。雖不是站在第一線逮捕犯嫌的員警，卻是扮演著替新北市警察機關分析刑事案件的關鍵核心。根據新北市政府警察局的資料顯示，從2013年到2018年之間，情資整合中心協助分析的刑案多達556件，包括了殺人、毒品、強盜等類型。除了協助偵辦刑案，他們也利用資料庫進行多種犯罪預防性分析，如易被害婦幼地點預測、應報到性侵加害人追蹤、毒品交易吸食熱點分析、危險駕駛嫌疑人分析等，再提供給各業務單位，不只案發後輔助，還成了新北市警察局犯罪偵防警政措施的重要參考，可協助預防犯罪事件發生。科技建警，不只是科技辦案，大數據還能成為犯罪預防的助力。</p> <p><span style="font-size:28px;"><strong>從空中到陸地，建構起全方位3D科技維安網</strong></span></p> <p>新北市政府警察局資訊室更建置「全方位3D科技維安網」，讓情資整合中心除了協助辦案分析，也能利用科技，為新北市的大型活動進行維安工作。像是選舉造勢、陳情抗議活動，乃至貢寮國際海洋音樂祭、平溪天燈節與新北歡樂耶誕城等大型活動，都是以3D科技維安網進行現場維安。</p> <p>只要有大型活動，新北市轄區分局便會成立前進指揮所，這時候新北市警察局情資整合中心的人員，就會進駐指揮所，並部署即時影像設備與傳輸系統，把活動現場的即時影像傳送到指揮所。這些即時影像，除了調閱活動周遭最外圍的路口監視器，還會在活動現場的舞臺、廣場周遭與至高點等區域架設高畫素攝影機進行拍攝，還會讓現場派駐的警力，配戴穿戴式微型攝影機，更採用了警用無人機，從空中到陸地，建構起點、線、面的3D科技維安網。</p> <p>前進指揮所會聚集指揮官，以及負責情報、調度警力、影像蒐集與後勤的人員。當現場影像資料匯進指揮所時，指揮官就能隨時掌握現場的治安與交通最新動態，隨時調派警力支援，確保活動的安全與交通順暢。</p> <p><strong><span style="font-size:28px;">情資整合要成為文化，向下落實</span></strong></p> <p>這座警界聞名的情資整合中心，向來都是其他縣市警察機關想要效法的對象，也屢屢有其他單位來取經，但至今仍只有新北市順利設立，還成為正式編制。其中一個設立關鍵是，張俊揚強調：「情資整合是一種概念，甚至要形成一股組織文化，向下落實到各單位。」他舉例，從上到下，不論警察局、分局，乃至派出所的主管，都要具備情資整合思維，遇到事件可以尋求各種資源來協助。「不管內勤單位或外勤員警，要鼓勵他們打團體戰，不要單打獨鬥。」他說。張俊揚也逐步開放新北市政府警察局內部系統的使用權，下放給轄區分局，讓分局員警也能利用這些系統來辦案，這也是一種將情資整合思維向下擴散的作法。</p> <p>情資整合中心還有一成功關鍵，就是人員輪動機制。張俊揚解釋，情資整合中心初始成員是新北市警察局資訊室的IT人員。但IT不見得熟悉犯罪偵查，因此，後來開始引進擁有外勤專業的員警參與分析團隊。經歷了8年，IT和外勤員警的輪動，現在的情資整合中心不只有IT專才，還從各個相關單位網羅了具備交通專業、偵辦刑案專業、犯罪預防專業，以及監視器影像調閱等特殊專長的人員。張俊揚也鼓勵情資整合中心成員，待滿兩年就可以轉入外勤工作，即便是IT人員也一樣，再用釋出的缺額，來招募對資料分析有興趣的外勤員警，加速內外勤人力輪動。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong><span style="color:#000000;">新北市政府警察局資訊室主任張俊揚</span></strong></p> <p>學歷：政治大學公共行政研究所碩士</p> <p>經歷：畢業於中央警察大學資訊管理學系，目前正攻讀北科大電子工程系博士班。曾於警察廣播電臺擔任資訊組長，也曾任內政部警政署資訊室技正、前瞻科長，並曾派駐金門縣警察局擔任副局長，具備中央政策規畫單位，與地方執行單位經驗，現任新北市政府警察局資訊室主任</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 機關檔案 </span></span></strong></p> <p><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0215-908/908-2627-CIO_1-web-resources/image/P2%E9%82%8A%E6%AC%84%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A16_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E5%BC%B5%E4%BF%8A%E6%8F%9A_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E8%B3%87%E8%A8%8A%E5%AE%A4_%E4%B8%BB%E4%BB%BB_20190115_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" />新北市政府警察局</strong></p> <p>● 成立時間：民國35年1月16日成立，原名臺北縣警察局，民國91年1月1日更名臺北縣政府警察局，並於99年12月25日配合臺北縣改制為新北市，更名為新北市政府警察局</p> <p>● 機關首長：局長胡木源</p> <p>● 員工人數：預算員額7,897人</p> <p>● 地址：新北市板橋區府中路32號</p> <p>● 網址：<a href="http://www.ntpd.gov.tw">www.ntpd.gov.tw</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：新北市政府警察局資訊室</p> <p>● 部門主管：張俊揚</p> <p>● 直屬主管：胡木源</p> <p>● 資訊部門人數：約30人</p> <p>● 每年資訊預算：約1億元</p> <p>● 資訊部門分工：規劃設計股、作業管理股、系統操作股、情資整合股</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1992年：依據內政部警政署警政資訊發展方案成立</p> <p>● 1996年：調整資訊網路系統，並在7月建置網際網路基礎建設</p> <p>● 1998年：依據電子化政府專案，建立資訊基礎架構</p> <p>● 2000年：配合警察機關網際網路計畫，陸續導入查贓資訊處理系統、性侵害防治處理系統、居留外僑動態管理系統、出獄矯治機構毒品人口調驗處理系統等</p> <p>● 2008年：資訊室擴大編制，分為作業管理、規畫設計、系統操作等三組人力</p> <p>● 2011年：啟用新北市科技防衛城4年計畫，同年8月成立情資整合中心</p> <p>● 2013年：調派專業領域專責人員進駐情資整合中心，以任務編組型態維運，協助偵查人員調查各種案件資料。同年推出全方位3D科技維安網。同年也正式上線治安治理決策資訊服務系統，目前已提供44項警政資訊系統的整合性資料查詢服務</p> <p>● 2015年：啟用自行建置的雲端智慧影像分析及檢索系統</p> <p>● 2019年：情資整合中心正式納入資訊室編制，成立情資整合股</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_20_nei_ye_zhang_jun_yang_xin_bei_shi_zheng_fu_jing_cha_ju_zi_xun_shi_zhu_ren_20190115_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="新北市政府警察局資訊室主任張俊揚 (攝影／洪政偉)" /></div></div></div>
2019/2/23 12:00作者李靜宜https://www.ithome.com.tw/people/128804
新型資安威脅要靠AI來解
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">寶鼎出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現今的資安工具主要是透過簡易的統計途徑，以人工方式來偵測不尋常的活動，所具備的性能就好比業餘股票交易網站的功效。從這種角度來看，認知運算解決方案（cognitive computing solution）就有如股票界被譽為「奧馬哈先知」（Sage of Omaha）的華倫・巴菲特（Warren Buffett）先生。這樣的演算法究竟有何三頭六臂，竟然能和全世界最聰明的投資人相比擬呢？請容我說明一下。</p> <p>業餘股票交易者多半是利用線上網站買賣股票，他們主要從基本統計分析著手，也就是先研究一些跟目標公司的財務狀況或績效有關的變數，接著再觀察該公司的競爭對手，或許做個對照比較，最後再做一些技術分析，比方說繪製「移動平均線」（moving average）或類似的統計函數等等。大致來講，這種流程就是簡易技術交易的基礎。</p> <p>現在來看看巴菲特是怎麼做的。真要說起來，純統計的做法他都會避開。多年下來，他已經對評估公司價值或預測公司的未來前景時該掌握哪些關鍵環節，形成了自己的一套理論。他不曾公開談過這套「模式」的操作細節，大概是只能意會不能言傳的緣故，畢竟講到評估公司，巴菲特本人就是活生生的認知演算法，他所積累的知識經過不斷淬鍊和校準後，已經從技術專業蛻變成一種藝術。巴菲特曾表示，在各種考量因素當中，他花很多時間評量公司現有的管理團隊，以此作為公司是否有望成功的基準。他露出了很多蛛絲馬跡，不過在一般人看來都很主觀。特別要強調的是，一般人之所以覺得主觀，是因為那些線索其實是非常多看似不相干又無足輕重的小動作匯聚而成，比方說有時他會突然不安地抽動一下，有時轉了一下眼睛，或者是握手時力道堅定，笑聲特別高亢或低沉等等之類的姿態行動。如果想打造出和巴菲特式的高效模式一樣的途徑，我們就必須緊盯著細節不放，收集各種看起來主觀但實則有脈絡可循的線索，並加以融會貫通，無論這些線索有無規則可尋，如此才能大大有益於我們進行預測與建構模式。而照這樣看來，數字和統計只能算是可利用的兵器之一，絕對不是主宰一切的因素。</p> <p>巴菲特大半輩子都在辨識模式，可謂戰績彪炳。他愈是往那些主觀的背景資訊鑽探，出錯的比例就降得愈低，認知型資安演算法也是如此。基本上，這種認知處理流程運用的是「建立與測試假說」的科學方法，打個比方，其實和文學界經典的偵探角色福爾摩斯（Sherlock Holmes）很像。這系列的偵探小說在故事剛開始的時候，主角福爾摩斯並沒有假說可以作為能支撐他觀察所得的鷹架。陸陸續續地，第一樣證據引起他的注意，第二樣證據則讓他有了集中注意力的焦點，第三樣證據又變成了三個資料點。至此他有了一個方向可以進行深入的探索，而這個方向就是框架。接下來他要做的就是設法為這個框架注入血肉，例如他會說「我認為泰德在溫室裡用燭臺殺了瑪麗」，或反過來說「瑪麗被殺了，但對於是誰幹的、殺人手法又是如何，我還摸不著頭緒」。</p> <p>認知處理流程彙整了多種機器學習演算法，所以具有跟福爾摩斯如出一轍的功力。演算法會調查以下二個問題：這是良性要求還是有人藉機掃描我網站的資安漏洞？這位只是終端使用者，還是有人偽裝成終端使用者試圖駭入我的資料庫？把結構化資料和無規則可循的資料（也就是巴菲特最擅長發揮的主觀背景資訊）都加以消化之後，演算法會提出一個假設：我認為這是惡意程式。接下來的工作就是做更進一步的研究，「仔細研讀」頁面，深入探勘記錄檔（log）、網路活動或其他與假設有關的證據元素。認知處理流程經過這個階段之後，會產生一定程度的把握，不是確認最初所主張的假設正確無誤（沒錯，這的確是惡意程式！），就是認定那並非惡意程式的活動，無須進一步探究。</p> <p>科學作家瑪莉亞・柯妮可娃（Maria Konnikova）在其著作《福爾摩斯思考術：讓思考更清晰、見解更深入的心智策略》（Mastermind: How to Think Like Sherlock Holmes）概述福爾摩斯的辦案流程。她在書中針對人類直覺在辨識模式過程所扮演既是敵又是友的糾結角色，做了一番剖析：</p> <p>人類的直覺由背景脈絡形塑而成，背景脈絡又以人類生活的周遭環境為基礎，也因此直覺有時就像眼罩（或各種盲點）那般蒙蔽我們......然而，我們可以透過覺察力，設法在釐清直覺是否正確與接受各種可能性之間取得平衡，再利用手邊資訊以及對該資訊有可能隨著時間產生變化的認知，做出最明智的判斷。</p> <p>不過，機器學習在形成結論的過程中，並不會陷入這種進退兩難的窘境。就我的經驗來看，AI在運作時所推測的結論或是提出的行動建議，通常「不是直覺作為」。如果AI都是靠直覺行事的話，那就和思考速度快一點的人類研究員沒有兩樣了，但AI的能耐往往不只如此。</p> <p>直覺是人類智慧的根基，我們好巧不巧就會用上這種便利的內心能力。然而這種對人類而言非常好用的功能（即人類用來評估一大串選項以利達成目標的方法），一旦碰上了錯綜複雜的問題，就會黯然失色，完全被AI比了下去。即便是眾所周知的「房內最聰明的人」【smartest guys in the room，取自於根據安隆（Enron）事件所寫成的暢銷書，指那些自以為聰明無敵、為求暴利到處鑽漏洞的人】，也不夠聰明到能像AI那樣有能力從資料中找出違背直覺的模式。</p> <p>在繼續深入討論之前，請容我再舉一個例子。我撰寫本章時，正好出現了一個勒索軟體，這個可怕的新型加密勒索病毒來無影去無蹤，把全球性的網路系統搞得天翻地覆，我們對AI網路資安解決方案的需求更顯得迫在眉睫了。</p> <p><span style="font-size:28px;"><strong>Adylkuzz重創暗網</strong></span></p> <p>資安領域正手忙腳亂地應付WannaCry留下的一片狼藉之際，一個更加陰險的病毒也開始侵襲系統，挖取暗網上的虛擬貨幣。2017年春天，駭客組織Shadow Brokers公開了微軟系統的若干漏洞。儘管微軟緊急針對這些瑕疵釋出修補程式，但全球各地還是有許多網路型系統門戶洞開。Adylkuzz病毒開始利用這些漏洞，尤其是透過從美國國安局（NSA）外洩的EternalBlue漏洞。Adylkuzz的擴散速度不像WannaCry那麼迅速，但造成的破壞卻更令人不堪設想。它不走加密資訊的路線，而是安裝祕密「礦工」來挖掘加密貨幣「門羅幣」。基本上，Adylkuzz的威力比拖慢電腦系統速度或是要求贖金以交還使用權還要來得可怕。這款病毒會劫持電腦，使電腦成為網路罪犯的生財工具。Adylkuzz開採的加密貨幣類似比特幣，但更為隱密，也因此成為販賣毒品、被竊信用卡和仿冒品的地下網站最愛的貨幣。只要Adylkuzz在系統上祕密開挖門羅幣的時間愈長，網路攻擊者就會收到愈多的虛擬貨幣。</p> <p>為了阻擋這種類型的威脅，開發先進的認知型防毒程式勢在必行。AI資安系統利用機器學習演算法的效能，以數百萬筆惡意檔案進行訓練之後，就能在祕密礦工造成破壞之前，找出Adylkuzz這隻蠕蟲的行蹤，而事實上也真的辦到了。據網路資安專家指出，最精密的AI解決方案早在2017年4月24日就發現Adylkuzz的存在，當時WannaCry甚至尚未被公諸於世。AI演算法將機器學習的能耐發揮到極致，只花了一點點時間就把Adylkuzz 關閉，連幾分鐘的時間都用不上，而人類分析師甚至還沒有進入迴路。（摘錄整理自《AI創世紀》，寶鼎出版）</p> <p><span style="color:#3399ff;"><strong>AI創世紀：即將來臨的超級人工智慧時代</strong></span></p> <p>埃米爾‧侯賽因（Amir Husain）／著；溫力秦／譯</p> <p>寶鼎出版</p> <p>售價：360元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>埃米爾‧侯賽因（Amir Husain）既是發明家，也是得過獎的連續創業家。他創辦SparkCognition新創公司並身兼執行長，專精於發展人工智慧平臺，協助企業與政府以更好的因應之道來面對日益進化的大量威脅。他的公司在2014年贏得IBM舉辦的InnovateApp 全球大賽「年度創新應用程式獎」。</p> </div></div></div>
2019/2/23 12:00未署名https://www.ithome.com.tw/article/128805
【尋找臺灣在地AI技術力】為何語音助理的中文不夠臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/908-29-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=q3vMdxto" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1年，臺灣製智慧喇叭終於能開口說中文，但奇怪的是，明明同樣講國語，說話方式卻和臺灣不一樣，缺少熟悉臺味，多了中國腔，為何為這樣？難道臺灣沒有在地的中文語音技術嗎？</p> </div></div></div>
2019/2/23 10:00作者余至浩https://www.ithome.com.tw/article/128803
Container周報第98期：開發老爸如何跟女兒聊工作？CNCF推出K8s童話書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#0000FF;">2/15~2/21精選Container新聞，IT人非看不可！</span></strong></h3> <h3><strong><span style="color:#FF8C00;">#CNCF、#Phippy</span><br /> 開發老爸如何跟女兒聊工作？CNCF推出Kubernetes童話書</strong></h3> <p>聽到小朋友談起容器技術，千萬不要小看他們，因為硬梆梆的熱門Kubernetes容器技術現在也推出了童話書版本，CNCF基金會要讓從事開發工作的老爸，也能和自己的小孩聊聊自己工作上所用的容器技術。這是微軟一位架構師Matt Butcher的點子，他想找一個方法向女兒介紹自己工作所用的技術，就想到了用動物畫冊，因此，在微軟贊助下，去年底推出了第一本Kubernetes童話書，透過圖畫和動物角色，來介紹開發者慣用的Kubernetes。第一冊是用長頸鹿Phipp和他的動物朋友為故事，來介紹Kubernetes核心概念，例如Pods等，目前還發行了第二冊《Phippy Goes to the Zoo》，透過Phippy逛動物園的故事，來介紹Kubernetes的部署和執行原理等。除了網路版、PDF下載版和影片，CNCF也提供了原始檔，並以CC授權釋出。<a href="https://www.cncf.io/phippy/">童話書下載網址：https://www.cncf.io/phippy/</a></p> <h3><strong><span style="color:#FF8C00;">#Kubernetes,#OpenScale,#Watson</span><br /> IBM將用Kubernetes讓Watson能部署到任何環境</strong></h3> <p>IBM在年度大會Think上宣布，未來IBM Watson服務可以部署到各種環境，包括不同公有雲或自建的私有雲上，不再只能部署在IBM自家雲或平臺上。讓Watson走出IBM雲的關鍵技術就是Kubernetes，IBM將自家Watson服務拆解成不同的功能的微服務，再各自打包成可以獨立安裝和執行的Kubernetes應用，如此就能到處部署。不過，IBM還沒將所有Watson都容器化，目前只有聊天機器工具Watson助理，以及可用來分析文件和非結構化資料的Watson助理探索外掛已經氣話。另外，IBM則將AI應用開發工具Watson Studio和Watson機器學習功能，先打包成ICP for Data這個Kubernetes中介軟體上可部署的形式，但還未支援直接部署到其他雲端環境。另外，IBM也宣布，正在開發一款AI軟體調度管理工具稱為Watson OpenScale平臺，未來可用來管理這些部署在雲上或內部的各種微服務型態的Watson應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_IBM.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#5G、#Mirantis</span><br /> AT&T找來OpenStack業者Mirantis，共同研發大規模Kubernetes裸機部署工具</strong></h3> <p>OpenStack業者Mirantis最近宣布入AT&T發起的Airship專案，來參與開發一套可以大規模Kubernetes裸機部署的自動化管理機制。。Mirantis執行長Adrian Ionel解釋，雙方早從18個月前就展開合作，因為下一代5G電信服務中很容易受到延遲時間的影響，過去慣用虛擬機器來部署Kubernetes主機的作法，延遲時間還是不夠短，因此，決定發展用一個可以自動化管理和調度Kubernetes裸機部署的工具。AT&T希望用網路功能容器化（CNF，Container Network Fucntions），來取代過去網路功能虛擬化（VNF），希望可以能更容易在不同的Kubernetes叢集中移動網路功能性容器服務（CNF）。</p> <h3><strong><span style="color:#FF8C00;">#KubeCon、#CNCF</span><br /> CNCF年度回顧：5萬人註冊了K8s免費課程</strong></h3> <p>擁有Kubernetes專案的CNCF基金會最近發布了2018年年度回顧報告，揭露過去一年來的發展成果。報告指出，Kubernetes仍是最蓬勃的專案，光是註冊參加Kubernetes免費課的人就有5萬4千多人，過去一年有195家企業或組織成為CNCF贊助會員，其中以中國企業或組織最多，其次才是美國和德國。目前取得Kubernetes夥伴認證的業者也達到了76家，包括雲端業者、軟體業者，甚至有電商平臺。CNCF支援旗下各專案的服務平臺，也新增了三種語言的支援，中文、日文和韓文版本，這都反映出Kubernetes生態系的蓬勃發展，甚至微軟還贊助發行了一本Kubernetes童書。而Kubernetes年度大會KubeCon參加人數去年再度翻倍，超過了8千人。CNCF旗下最火紅的三大開源專案是Kubernetes、Prometheus和Helm，而貢獻程式碼最多的前三名國家是美國、加拿大和日本。</p> <h3><strong><span style="color:#FF8C00;">#雲端原生應用、#企業導入指南</span><br /> CNCF推出企業上雲端路線指南，揭露上雲10階段</strong></h3> <p>CNCF基金會在1月底發布了一份企業上雲路線指南，提供了企業擁抱雲端原生架構的10個階段，以及每個階段可用的CNCF開發專案工具或產品。因為旗下代管的開源專案或技術越來越多，CNCF基金會先後在2016年和2018年3月推出了雲端原生技術地圖（Cloud Native Landscape），將自家100多項技術或專案，按應用類型分類，方便有意採用的企業參考。但推出2.0版後，CNCF仍然收到大量詢問，希望能提供更清楚的技術導入建議，所以，CNCF決定進一步推出了一份上雲端路線指南（Cloud Native Trail Map），將企業上雲端過程中分成了10個階段，除了介紹各階段的發展目標，也提供對應的導入工具建議，方便企業一步步採用這些技術，來將自家環境搬上雲端。第一步的建議就是容器化，CNCF建議可先用Docker容易，將各種大小規模的應用程式都容器化，再逐漸拆解應用程式，以未來功能性來區分的微服務。完成了第一步容器化後，再開始導入CI/CD。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%8A%E9%9B%B2%E8%B7%AF%E7%B7%9A%E5%9C%96.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#RHEL、#虛擬化</span><br /> 紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></h3> <p>紅帽釋出自家虛擬化平臺4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能，最大新特色是，提供了即時搬遷（Live Migration）虛擬主機的功能，這能讓使用者在物理機器間移動運作中的虛擬機器而不中斷服務，當虛擬機器中心重新定位到新的物理主機時，仍然可以維持啟動狀態且執行使用者應用程式。紅帽解釋，在後臺虛擬機器的記憶體，會從來源主機被複製到目標主機上，而儲存與網路連接則不會改變。不過，要使用虛擬機器即時搬遷功能，來源主機和目標主機必須是同一個叢集的成員，以確保之間CPU的相容性。</p> <p>#AIOps、#Kubernetes<br /> @標題：學習雲端維運商OpsRamp的AIOps服務，開始支援雲端私有K8s叢集管理<br /> @內文：雲端自動化維運商OpsRamp最近宣布，自家雲端維運平臺可以支援企業部署在公有雲上的私有Kubernetes叢集管理了。OpsRamp冬天版本新增了Kubernets叢集的監控機制，可以追蹤每一個叢集中的節點和容器資訊，並會自動產生這些元件或基礎架構資源間的拓樸關係圖，目前支援40種企業應用。OpsRamp旗下事件管理引擎OpsQ則可根據收集到的Kubernetes事件資訊，自動驅動對應的行為或通知，現在還能利用演算法來分析這些事件，可自動根據商業影響、緊急程度等條件來發出示警通報，讓維運人員藉此來設計自動化維運政策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_OpsRamp.jpg" /></p> <p> 責任編輯／王宏仁</p> <h3><strong>更多Container動態</strong></h3> <p>#AWS EC2新推出5款裸機實例<br /> #GitHub增加拉取請求草稿功能</p> <p> ＠資料來源：iThome整理，2019年2月</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/2/22 19:00作者王宏仁https://www.ithome.com.tw/news/128927
Adobe重新修補Acrobat與Reader可外洩機密資訊的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://helpx.adobe.com/security/products/acrobat/apsb19-13.html" target="_blank">Adobe重新修補了一個涉及Adobe Acrobat與Adobe Reader的零時差漏洞CVE-2019-7089</a>，原因是Adobe在2月12日針對該漏洞所釋出的修補程式並不完整，駭客依然可繞過Adobe的修補而竊取機密資訊。</p> <p><a href="https://threatpost.com/adobe-re-patches-critical-acrobat-reader-flaw/142098/" target="_blank">CVE-2019-7089是由安全研究人員Alex Inführ所發現</a>，而且在1月26日就對外公開，還釋出了概念性驗證攻擊程式。</p> <p>這是一個機密資訊揭露漏洞，駭客藉由惡意的PDF檔案其可觸發軟體的回呼（callback）功能，在使用打開PDF檔案時就能立即自動傳送伺服器訊息區塊（Server Message Block，SMB）請求至駭客的伺服器，駭客不但能得知檔案已開啟，該SMB請求也會含有使用者的NTML（NT Lan Manager）雜湊密碼。</p> <p><a href="https://nakedsecurity.sophos.com/2019/02/13/security-firm-beats-adobe-by-patching-reader-flaw-first/" target="_blank">資安業者Sophos指出</a>，此事非同小可，因為此一雜湊為NTML認證協定的密碼摘要，而且已有許多駭客展示如何以各種自動化工具破解NTLM雜湊密碼。</p> <p>在成為零時差攻擊漏洞之後，Adobe在2月12日的例行性更新中修補了CVE-2019-7089，並將它列為重大（Critical ）等級的漏洞。不過，隨後Adobe得知該修補依然可被繞過，於是在近期重新修補了一次。該漏洞影響Windows與macOS上的Adobe Acrobat及Adobe Reader。</p> </div></div></div>
2019/2/22 17:48作者陳曉莉https://www.ithome.com.tw/news/128923
如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/corporate/pressrelease/mobilebot-fraud-operation-022019.html" target="_blank">甲骨文（Oracle）揭露</a>了一個名為DrainerBot的軟體開發套件（SDK），它會在暗地裡執行廣告詐騙行動，於使用者不知情的狀況下播放影音廣告，大量消耗Android裝置的電池與頻寬，還可能造成手機發熱，且已整合到數百款Android程式中，這些程式的下載量已超過1,000萬次。</p> <p>甲骨文的此一研究源自於在2017年所併購的Dyn及Moat，其中，Moat為一數位廣告測量公司，Dyn則是一網路效能管理及應用程式安全業者。</p> <p>根據研究，<a href="http://info.moat.com/drainerbot" target="_blank">DrainerBot</a>是一個基於行動程式的廣告詐騙行動，一旦隨著程式進駐Android手機，就算裝置處於睡眠模式，或是並未使用該程式，依然會自背景傳送影音廣告至裝置上，由於該廣告並未出現於螢幕上，使用者既沒看到也無從察覺。估計感染DrainerBot的單一程式每個月可消耗10GB的頻寬，還會吃掉電力。</p> <p>追蹤後顯示DrainerBot是由荷蘭業者Tapcore所打造。Tapcore針對行動開發人員所提供的服務很有趣，宣稱為了解決行動程式被盜版的問題，可在所有盜版的行動程式上遞送目標式廣告，且收益完全歸原始作者所有，讓盜版程式也能替作者創造財源。</p> <p>只不過，Tapcore也是採用詐騙手法來遞送廣告，號稱已有超過3,000款程式安裝了該公司的SDK，每天傳送逾1.5億則廣告。</p> <p>甲骨文資料雲端（Oracle Data Cloud）總經理Eric Roza表示，DrainerBot對消費者帶來了直接的傷害，包括浪費了裝置的頻寬、電池，還會使裝置效能變差，期待未來可與數位廣告生態體系合作，共同辨識、揭露及預防這類的廣告詐騙行為。</p> </div></div></div>
2019/2/22 16:26作者陳曉莉https://www.ithome.com.tw/news/128908
ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著首次代幣發行（Initial Coin Offering ，ICO）退燒，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也趕上這波國際趨勢。金管會承諾，預計在今年6月底之前，會研議出證券型代幣募集發行的相關規範，要以證券法規範ICO。</p> <p>不過，ICO與STO究竟有何區別？理律法律事務所初級合夥人熊全迪受訪指出，一般ICO分為功能型代幣（Utility Token）與證券型代幣（Security Token）。功能型代幣發行的條件，設計成預付的性質，投資方預付法幣或是等值的加密貨幣，如比特幣、以太幣，換取到發行方的加密貨幣後，可以再跟發行方兌換商品或服務，這一般會被認定是功能型代幣。</p> <p>例如，遠東航空發行的加密貨幣ALLN，就是屬於功能型代幣，乘客能夠以購買來的ALLN幣，兌換遠東航空國內線航班的機票。</p> <p>然而，若是ICO的條件設計，像是證券交易法上的募資的話，就會被歸類為證券型代幣發行（STO）。熊全迪表示，如果以股票來舉例，會有投票權、分潤、分利息等。他也提到，目前現行的制度下，STO還在一個曖昧的位置，所以各國主管機關才會要訂定出STO的規範。</p> <p>熊全迪也指出，許多人會拿群眾募資來跟STO比較，但群眾募資可能會有投資人資格限制、認額限制、總發行金額上限等。而公司要首度公開發行（IPO）則又更加嚴謹，例如證券商要出評估報告、律師事務所要出法律意見書、會計師事務所需簽證，這都是一間成熟公司上市的嚴謹過程。</p> <p>熊全迪認為，相對會走STO的公司，可能會是新創，但因新創公司風險較大，所以金管會還是會有基本的限制，但應該不至於會像IPO般嚴謹，畢竟要做IPO的法遵成本過高，他更推測，金管會可能會要求業者，得透過證券櫃檯買賣中心或是證券商來發行STO。</p> </div></div></div>
2019/2/22 16:38作者李靜宜https://www.ithome.com.tw/news/128904
你注意到飛機椅背上的螢幕有攝影機了嗎？新加坡航空：從未啟用過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基實驗室的亞太區研究分析團隊負責人Vitaly Kamluk最近<a href="https://twitter.com/vkamluk/status/1097008518685573120" target="_blank">在Twitter上所張貼的一張照片</a>引起了騷動，他發現新加坡航空（Singapore Airlines）機上娛樂系統的螢幕下方嵌入了一個攝影機，覺得該航空公司有必要說清楚其用途。</p> <p>Kamluk的推文被轉推超過400次，BuzzFeed News則隨之報導美國航空（American Airlines）的機上娛樂系統也安裝了攝影機。</p> <p>新加坡航空則親上Kamluk的推文上留言，證實這些由原始設備製造商（OEM）所提供的機上娛樂系統的確嵌入了攝影機，但攝影機功能在飛機上是被關閉的，而且尚未計畫啟用任何有關攝影機的功能。</p> <p>至於美國航空也說，攝影機是許多機上娛樂系統的標準配備，以備未來的不時之需，例如讓乘客透過手勢控制娛樂系統。不過，美國航空從未啟用過娛樂系統上的攝影機，也沒有打算使用它們。</p> <p><a href="https://www.buzzfeednews.com/article/nicolenguyen/american-airlines-planes-entertainment-system-cameras" target="_blank">有媒體建議</a>，航空公司也許可以擋住這些派不上用場的攝影機來安撫那些擔心隱私外洩的乘客。</p> </div></div></div>
2019/2/22 16:46作者陳曉莉https://www.ithome.com.tw/news/128909
Mozilla將於Firefox 67整合資料外洩網站監視器Firefox Monitor
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技新聞網站<a href="https://techdows.com/2019/02/mozilla-integrates-firefox-monitor-into-firefox-67-to-show-notifications-for-breached-sites.html" target="_blank">Techdows</a>揭露，Mozilla已在Firefox 67的Nightly版中整合了Firefox Monitor，當Firefox用戶造訪一個曾經發生資料外洩意外的網站時，就會跳出通知。</p> <p><a href="https://monitor.firefox.com/" target="_blank">Firefox Monitor</a>是Mozilla與Have I Been Pwned（HIBP）合作，在去年6月所推出的服務，初期以網站形式提供，採用各種瀏覽器的使用者都可造訪Firefox Monitor，並輸入自己的電子郵件，以查詢自己的電子郵件帳號是否曾出現在任何資料外洩意外中，還會顯示相關資料外洩意外的服務名稱、時間與規模。</p> <p>去年11月Mozilla擴大了Firefox Monitor服務所支援的語系，新增包括正體中文在內的26種語言，以造福非英語系國家的用戶，當時Mozilla便計畫要將Firefox Monitor整合到Firefox瀏覽器中。</p> <p>嵌入了Firefox Monitor的Firefox瀏覽器將可在造訪曾經歷資料外洩意外的網站時主動跳出通知，提醒使用者檢視自己是否有該網站的帳號，也會簡單說明網站遭遇資料外洩事件的時間與規模。</p> <p>為了避免打擾用戶的瀏覽行為，該通知在同一個網站只會跳出一次，也只會顯示在最近12個月內發生的資料外洩事件。</p> <p>Techdows則在Firefox 67的Nightly版發現了Firefox Monitor的蹤跡，只是它的預設值是關閉的，必須手動啟用。目前最新的Firefox穩定版為今年2月釋出的65.0.1，Firefox 67穩定版預計會在5月出爐。</p> </div></div></div>
2019/2/22 17:15作者陳曉莉https://www.ithome.com.tw/news/128919
擴大服務營收，傳蘋果將在美國發行信用卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/apple-goldman-sachs-team-up-on-credit-card-paired-with-iphone-11550750400?mod=e2tw" target="_blank">華爾街日報引述消息人士報導</a>，蘋果正與高盛證券（Goldman Sachs）合作，將在今年秋天發行信用卡。</p> <p>報導指出，這張信用卡為MasterCard卡，將與iPhone手機配對。消息人士指出，蘋果員工可能在今年春天開始測試這張卡片，預定今年秋天配合最新一代iPhone在美國正式上市。</p> <p>這張卡將可協助蘋果用戶財務管理。使用這張卡片大部份消費將有2%的現金回饋，如果購買蘋果產品的話折扣可能更多。蘋果可能也正在進行Apple Wallet的改版，未來配合這張信用卡吸引消費者用它作為消費支出、獎勵追蹤及帳戶管理。</p> <p>此外，這張信用卡也有助於拉抬Apple Pay的收入。雖然大多數信用卡都和Apple Pay相容，但是現在蘋果用戶透過Apple Pay的每一筆消費，必須由發卡單位（銀行）、信用卡網路及蘋果分帳。透過發行信用卡，蘋果分得的比例將更提高。</p> <p>這也是蘋果為因應iPhone業務下滑所從事的商業模式變革的一環。蘋果近年大力衝刺服務營收，根據蘋果公佈的數字，蘋果去年底三個月包括iTunes、Apple Music、Apple Store、iCloud及Apple Pay的服務營收成長19%。外界相信蘋果還計畫今年春天推出新的內容訂閱服務Apple News及包含自製內容、線卡影片、雜誌及雲端硬碟的套件服務<a href="https://www.ithome.com.tw/news/128751" target="_blank">Apple Prime</a>。</p> </div></div></div>
2019/2/22 15:34作者林妍溱https://www.ithome.com.tw/news/128906
Drupal修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第三大內容管理系統<a href="https://www.drupal.org/sa-core-2019-003" target="_blank">Drupal修補一重大安全漏洞</a>，該漏洞允許遠端駭客執行任意程式並取得Drupal網站的控制權。</p> <p>根據<a href="https://websitesetup.org/popular-cms/" target="_blank">WebsiteSetup在去年12月的統計</a>，全球約有16.5億個網站，當中有一半採用內容管理系統（CMS）進行建置，在CMS市場上，市佔率最高的是WordPress，佔了60%，居次的是Joomla的6.6%，Drupal則以4.6%名列第三，意味著約有3,700萬個網站採用Drupal。</p> <p>Drupal則說明，此一編號為CVE-2019-6340的安全漏洞，肇因於某些類型的欄位無法適當地處理非表格來源的資料，在某些情況下將允許駭客自遠端執行PHP程式，因而將它列為高度重大（highly critical）漏洞。</p> <p>但只有在某些特定的配置下才會形成漏洞，包括在Drupal 8上啟用RESTful Web服務模組，同時允許PATCH或POST請求；或者是啟用了其它Web服務模組，像是在Drupal 8上啟用JSON:API，或是在Drupal 7上啟用Services或RESTful。</p> <p>Drupal已修補了相關漏洞，建議Drupal 8.6.x用戶升級到Drupal 8.6.10，8.5.x用戶升級到Drupal 8.5.11，而雖然8.5.x以前的Drupal 8版本也受到該漏洞的影響，但因其產品壽命周期已經結束，已無更新程式可用。</p> <p>若要立即緩解該漏洞則可關閉所有的Web服務模組，或是變更Web伺服器配置，禁止以PUT/PATCH/POST請求Web服務資源。</p> </div></div></div>
2019/2/22 15:45作者陳曉莉https://www.ithome.com.tw/news/128907
微軟修補IIS造成CPU使用率飆到100%的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190005" target="_blank">微軟2月20日發出安全公告</a>，警告一隻存在IIS中的漏洞可能讓駭客發動惡意HTTP/2呼叫，讓系統CPU使用率衝高到100%，藉此發動阻斷服務（denial of service, DoS）攻擊，令網站斷線。</p> <p>HTTP/2是1999年釋出的HTTP/1.1之後的更新版，大幅改善了瀏覽器的網頁下載速度。根據微軟ADV190005的安全公告，HTTP/2規格能讓用戶端指定SETTINGS frames的任何參數。但在某些情況下，過度設定可能使網頁服務不穩定，導致伺服器CPU使用量短時間衝高到100%，一直到達連線時間上限，由網頁伺服器IIS切斷連線，也就達到了DoS攻擊的效果。</p> <p>受到本漏洞影響的產品包括Windows 10及Windows Server 2016中的IIS。</p> <p>為解決上述漏洞，微軟已釋出非安全累積更新，包括<a href="https://support.microsoft.com/en-us/help/4487006/windows-10-update-kb4487006" target="_blank">KB4487006</a>、<a href="https://support.microsoft.com/en-us/help/4487011/windows-10-update-kb4487011" target="_blank">KB4487011</a><a href="https://support.microsoft.com/en-us/help/4487021/windows-10-update-kb4487021" target="_blank">KB4487021</a>及<a href="https://support.microsoft.com/en-us/help/4487029/windows-10-update-kb4487029" target="_blank">KB4487029</a>。在這些修補程式中，微軟為IIS加入為HTTP/2呼叫定義SETTINGS數量閥值的功能。這個閥值必須由IIS管理員定義，而非由微軟預設。至於要怎麼定義，<a href="https://support.microsoft.com/en-us/help/4491420/define-thresholds-on-the-number-of-http-2-settings-parameters-exchange" target="_blank">微軟也公佈相關的支援說明</a>。</p> <p>微軟表示本漏洞沒有緩和威脅或權宜作法，呼籲IIS管理員最好儘速安裝修補程式。</p> </div></div></div>
2019/2/22 15:15作者林妍溱https://www.ithome.com.tw/news/128905
聯發科揭2019年兩大策略將力推行動AI與5G，更瞄準車用AIoT及客製化網通晶片商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內IC設計大廠聯發科近日揭露今年將主推AI與5G兩大產品主軸，不只要全力擁抱行動AI，推出各種高中低階手機都能用的行動AI晶片，在行動5G方面，今年將會有5G晶片開始量產，明年更要推功能更強大的5G單晶片（SOC）。</p> <p>過去2年，AI與5G已成為各家科技大廠爭相投入研發的新一代技術，聯發科也不落人後，過去幾年也積極布局AI與5G技術，聯發科執行長蔡力行表示，光是一年投入研發經費就高達576億元，占整體營業額的2成，尤其以AI與5G兩大研發投資最多，他舉例說，現在5G研發團隊已經增加到2千到3千人，全力投入各種5G技術開發，加快5G晶片商用的腳步。</p> <p>儘管今年半導體市場景氣看冷，加上手機成長趨緩的影響，對於聯發科來說也是挑戰重重，但蔡力行依然樂觀看待，認為今年營收仍可微幅成長，將以毛利率重回40%為目標。他表示，隨著AI或5G到位，明年開始商用後帶來實質的營收成果，預估可以占整年全營收的10%以上。</p> <p>過去行動晶片給人功耗低、便宜低價印象的聯發科，去年也開始積極布局行動AI晶片，年底推出一款行動AI晶片Helio P90，要來和蘋果A12與高通Snapdragon 855相互較勁，讓以後即使是低價手機也能開始具備有AI處理能力。當手機有了AI能力後，可以大幅改善使用者體驗，例如相機即時抓拍或更流暢遊戲體驗等，這也是為何聯發科決定全力擁抱行動AI晶片的原因。</p> <p>聯發科總經理陳冠州認為，新一代行動裝置除了CPU、GPU外，勢必會加上APU(加速處理單元)，加速各種AI運算處理任務，甚至他認為，未來行動AI晶片，將會成為一種通用處理器，不論低階或中高階的機種都會在不同應用場景用到。預計搭載Helio P90的行動裝置今年Q1末或Q2初就會上市。</p> <p>除了行動AI晶片，聯發科也看好明年行動5G的商機，除了搶先在去年底推出了第一款支援5G行動網路的處理器晶片Helio M70外，今年該款晶片也將正式量產，甚至明年還計畫推出一款功能更強大的5G單晶片（SOC），來搶攻明年5G消費市場。</p> <p>另以產業別來看，聯發科過去2年也持續深耕AIoT市場，推出AIoT產業應用所需的處理器晶片，除了目前已在智慧家庭用的聲控裝置上取得亮眼成績外，今年更將切進智慧車用領域，推出自行研發的車載晶片，並有望今年底前正式投產。同時，聯發科今年也將跨足企業資料中心市場，瞄準客製化網通晶片商機，要利用自製ASIC晶片技術，協助企業建置網路基礎設施，提供其所需的網路功能。</p> </div></div></div>
2019/2/22 11:27作者余至浩https://www.ithome.com.tw/news/128901
防止雲端大廠打包開源項目販售，Redis Labs再次更改模組授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Redis Labs為了確保開源公司能夠持續提供開發社群貢獻，防止雲端大廠將開源項目打包成商品販售，<a href="https://redislabs.com/blog/redis-labs-modules-license-changes/">近日再次修改了開源模組授權許可</a>，從用Commons Clause修改的Apache 2.0授權許可，改成Redis開源可用許可（Redis Source Available License，RSAL），RSAL是Redis Labs為Redis特定模組創立的軟體授權許可，開發者可以使用該軟體、修改開源的程式碼，並整合至應用中，唯一的限制就是應用不能是資料庫、快取、搜尋和索引引擎、串流處理引擎，或是機器學習、深度學習和AI引擎。</p> <p>這次並非Redis Labs第一次更改模組授權許可，去年8月Redis Labs就曾修改Redis授權，將模組從GNU Affero General Public License 3. 0（AGPL-3. 0），改成用Commons Clause修改的Apache 2.0授權許可，Redis Labs指出，這些變動並不容易，或許當時沒有清楚地與用戶溝通，而導致一些誤解，有些人甚至認為Redis核心要開始走向營利模式，但是Redis Labs強調，這些授權許可的變更都是針對模組，並不會影響Redis核心的授權，核心的服務授權許可還是一直都用3-Clause-BSD。</p> <p>Redis Labs也指出，近來其他開源公司也開始創立自家的開源授權許可，像是MongoDB和Confluent，每個公司的方式或許不同，但是大家的目標都是一樣的，就是為了阻止雲端供應商，將其他人成功的開源專案包裝成營利的商品販售，並且用壟斷市場的能力來產生鉅額的營利，也因此，Redis Labs再次更改了模組的授權許可，來防止類似的事件。</p> <p>不過，Redis之前用Commons Clause修改的Apache 2.0授權許可還是有些問題，例如，授權的名稱會讓用戶誤以為只有綁定Apache2的條款，另外， Commons Clause針對支援的一些限制，違反了Redis要幫助Redis模組生態系成長的目的，也因為這些考量，Redis內部成員與社群討論之下，決定將Redis模組的授權許可更改為RSAL。</p> <p>Redis Labs再次強調，這次授權許可更新是針對Redis模組，與Redis核心項目無關，Redis核心的授權將不會受到任何影響，與其他開源公司不同的是，Redis的核心項目是由獨立團隊管理，此外，為了不限制開源的項目運作，Redis還將Redis核心元件移至非開源項目，如此一來，開源的Redis包含所有運行分散式資料系統所需的元件，像是自動故障轉移、複製、資料持久儲存和叢集。</p> </div></div></div>
2019/2/22 12:19作者何維涓https://www.ithome.com.tw/news/128897
Linux基金會啟動安全開源專案ELISA，要為關鍵系統打造共享工具和流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.prnewswire.com/news-releases/the-linux-foundation-launches-elisa-project-enabling-linux-in-safety-critical-systems-300799734.html">Linux基金會啟動安全關鍵系統開源專案Enabling Linux in Safety Applications（ELISA）</a>，要創造共享的工具和流程，以協助企業打造安全的關鍵系統，這些系統關係到人類生命、重大財產損壞或是環境破壞的系統，像是用Linux系統打造的機器人系統、醫療設備、智慧工廠、運輸系統和自駕車系統等，目前ELISA專案的創立成員有Arm、BMW Car IT GmbH、KUKA、Linutronix和豐田汽車。</p> <p>人類對於機器一直存在著信任的問題，特別是自駕車，為了能夠取得人類的信任，安全的關鍵系統必須符合運作時的安全目標，包含如何處理錯誤、硬體故障和環境變更等，為了能夠讓系統更快打入市場、降低重大的設計錯誤風險，企業也需要展示軟體符合嚴格的可靠需求、品質保證、風險管理和開發過程及相關文件，但是由於現在以Linux基礎打造的系統，缺乏明確的方法和工具來驗證這些安全性，企業要展示自家系統符合安全需求是有些困難，因此，Linux基金會決定成立ELISA專案來解決這項問題。ELISA專案將會與認證機構和許多產業合作，來為安全關鍵系統，制定並維護共享的流程和工具。</p> </div></div></div>
2019/2/22 12:26作者何維涓https://www.ithome.com.tw/news/128898
Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/making-ai-powered-speech-more-accessible-now-with-more-options-lower-prices-and-new-languages-and-voices">Google更新文字轉語音和語音轉文字服務</a>，除了優化語音辨識模型、新支援7種語言和31種聲音之外，也調整了語音服務的價格，在特定的應用情境中，用戶最多可以省下約50%的支出，而Google也提供每月前60分鐘免費的語言轉文字服務。</p> <p>Google指出，語音辨識和生成技術在人機互動的應用中非常關鍵，要讓人機互動更加自然、簡單且普遍，並不容易，即便使用準確度高達90%的語音辨識模型，還是很難真正達到有效的對話，由於許多企業的語音辨識模型都是要在電話中運行，受到噪音的干擾，產生的文字資訊讓模型難以處理，Google於去年4月針對這種應用場景推出電話和影片的語音轉文字服務，經過不斷優化，現在電話的文字錯誤已降低了62%，而影片的語音轉文字模型錯誤率也降低了64%，除此之外，影片的語音轉文字模型在辨識多個說話者的情境中，像是會議或是廣播，也有很好的表現。</p> <p>電話的語音轉文字模型過去只開放給參與Google收集語音資料計畫的成員使用，現在，任何企業都可以使用這個優化過的模型，若用戶選擇允許Google收集資料，則可以折抵一些費用，除了上述兩個語音轉文字的模型之外，Google這次也正式推出多聲軌的語音辨識服務，協助語音轉文字API區別多個不同的語音，像是對話中的不同人，Google指出，該服務對會議分析，或是有多人參與的對話都相當有幫助。</p> <p>在價格方面，為了吸引更多用戶，Google將影片語音轉文字模型收費調降了25%，而在標準和影片模型服務中，選擇加入資料收集計畫的用戶，收費價格會減少33%，因此，若使用影片模型且選擇加入收集資料計畫的用戶，將能夠減少約50%的支出。</p> <p>此外，支援的語言也是企業使用語音轉文字辨識模型的一大考量，現在Google新增了7個語言和方言，包含丹麥語、葡萄牙語、俄語、波蘭語、斯洛伐克語、烏克蘭語和挪威語，加上上述新增的語言，目前總共支援21種語言，這些新增的語言都還是測試版。在語音生成模型方面，Google的語音生成系統WaveNet也新增了31種聲音，目前總共有包含21種語言的57種聲音。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/2/22 12:39作者何維涓https://www.ithome.com.tw/news/128899
為解決美國藥物濫用危機，Google地圖新增藥品丟棄地點查詢功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/outreach-initiatives/public-policy/opioid-crisis-maps-search/">Google針對美國地區，在地圖新增了搜尋附近丟棄藥品位置的功能</a>，讓美國的用戶可以更快速地找到附近丟棄不需要的處方藥地點，使用者在搜尋欄中輸入附近的藥品丟棄地點，就能查看能夠去哪裡丟棄處方藥，像是當地的藥局、醫院或是政府單位，上個月，Google發現與附近藥物丟棄處相關的搜尋請求相當頻繁，去年，Google曾與美國緝毒局合作，為國家處方藥回收日開發了一套Google地圖API位置工具，協助大眾將處方藥丟棄至暫時的位置，透過這項工具，美國緝毒局和當地的合作單位去年收集了185萬磅的未使用處方藥品。</p> <p>根據美國衛生及公共服務部指出，美國正處於鴉片類相關藥物過量危機，每天有超過130人死於過量服用該類型處方藥物，為了解決這項問題，妥善地處理相關藥物的丟棄至關重要，53%的處方藥物濫用行為，一開始都是從家人或是朋友手上取得藥物，因此，Google與政府機關和非營利機構合作，期望協助大家安全地處理未使用或是過多的鴉片類藥物。</p> </div></div></div>
2019/2/22 12:44作者何維涓https://www.ithome.com.tw/news/128900
微軟為其Azure雲端PostgreSQL資料庫支援GraphQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/use-graphql-with-hasura-and-azure-database-for-postgresql/">開發者現在可以使用Hasura GraphQL引擎，存取Azure Database上的PostgreSQL資料庫</a>，該引擎還提供開發者介面，除了能瀏覽GraphQL API，也可以方便地管理資料庫架構以及資料。</p> <p>GraphQL為API查詢語言，也是一個用於資料庫查詢在伺服器端執行的Runtime，GraphQL的好處是可以直接透過API描述需要的資料，讓前端開發人員對資料庫欄位進行CRUD查詢，而不用多次的以Rest API進行呼叫，才能拼湊出需要的資料，透過減少向後端呼叫的次數，加快網頁應用程式的速度。GraphQL為REST API的替代解決方案，目前被廣泛的應用在於加速產品開發周期。</p> <p>而輕量級開源Hasura GraphQL引擎，可以為Postgres資料庫提供即時的GraphQL API，該引擎附帶了管理開發者介面，可以幫助開發者瀏覽GraphQL API，並管理資料庫架構以及資料。Hasura GraphQL引擎還能讓開發者以架構拼接（Schema-Stitching）的方式，撰寫自定義的解析器，並整合能被資料庫事件觸發的無伺服器函式或是微服務API。</p> <p>現在Azure提供開發者一鍵部署的功能，可以在部署Azure Database上的PostgreSQL伺服器的同時，快速地取得GraphQL API。當開發者已經在Azure Database上運行PostgreSQL資料庫，也可以將Hasura GraphSQL引擎連接到該資料庫，並開始使用GraphQL API，這個動作不會影響應用程式的其他功能。</p> <p>Hasura GraphQL引擎提供許多功能，開發者可以用即時API探索資料庫，其提供排序、過濾、分頁以及聚合等開箱即用功能，還在GraphQL中內建稱為訂閱（Subscriptions）的即時查詢功能，讓開發者不需要撰寫任何程式碼，就能處理websocket連接，即時收到查詢結果更新。而Hasura GraphQL引擎也可作為自訂義商業邏輯的閘道器，開發者可以使用自己習慣的開發語言，撰寫GraphQL伺服器，並在單一端點公開。</p> <p>開發者可以整合GraphQL以及無伺服器服務，Hasura能夠在資料庫插入、更新或是刪除事件發生時，觸發Azure Functions或是webhooks，這個功能可以用於開發非同步商業邏輯上。而Hasura也提供細緻的身份驗證功能，其基於角色的權限管理系統，讓開發者可以在整合第三方應用的同時，控制資料行列的存取等級，也可以進一步結合使用自定義的權限授權服務JWT或webhook。</p> </div></div></div>
2019/2/21 18:38作者李建興https://www.ithome.com.tw/news/128890
【臺灣中文知識庫實例：中研院中文詞知識庫小組】4年將建百萬詞規模，中研院要打造本土語音應用最大軍火庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若在Google搜尋網頁，輸入「歐巴馬的身高多少」，不會跳出一篇文章或是一串連結，而是Google會直接告訴你，答案就是1.85公尺。這個讓搜尋引擎搖身變成知識解答者的關鍵，就是2012年亮相的Google知識圖譜（Google Knowledge Graph）。一個記錄了大量詞彙、物件，以及它們彼此間關連性的結構化資料集，這正是讓搜尋引擎更主動提供答案，看起來更聰明的關鍵。可是Google把這套知識圖譜視為他們自己的秘密武器，只用於自家產品，而沒有釋出給第三方。</p> <p>但是在臺灣，中央研究院早從30年前就成立了一個跨所合作的中文計算語言研究小組，稱為中文詞知識庫小組（簡稱詞庫小組），要來打造一套臺灣的中文自然語言處理技術。2003年時，更展開了一項龐大計畫，要建立一套中文知識圖譜，稱為廣義知網（E-HowNet)），在2011年正式上線，比Google知識圖譜還早了一年現身。</p> <p>中央研究院資訊科學研究所助研究員馬偉雲是詞庫小組計畫負責人，率領了10人團隊，來打造這個已有9萬多個詞條，中文世界少見的知識圖譜資料庫，目前已經發展到了2.0版。</p> <p>馬偉雲指出，中文自然語言理解可分為幾個層次，第一步是斷詞，接著是語法理解、語意理解，最後是要達到對背景知識的理解。其中，背景知識又可以分成兩種，包括了詞彙知識以及世界的背景知識。「因為人們對一個詞彙有共同的知識，所我們才能溝通。」</p> <p>同樣的道理，對各種與語言相關的AI應用而言，「AI需要有知識，才能夠進行推論，甚至能夠解釋，這套廣義知網正是為了這樣的目的而設。」他說。在廣義知網中，採用了知識概念圖來描述一個詞與相關物之間的關係，而彼此連結的關係線也具有屬性的概念。</p> <p>例如，查詢「學生」的知識圖譜，會列出與「學生」相關的概念，以及不同屬性上的意義，像是「學生」的定義屬性是「人」，動作屬性是「學習」，領域屬性是「教育」。學生與其他詞之間的關連也會並列列出，例如「留學生」和「學生」兩個詞，會視為是同樣的概念，只是場所屬性不一樣，「留學生」就是場所屬性是「國外」的「學生」。一個詞彙，往往會有數百，甚至是上千筆相關說明，可以清楚地呈現出對一個詞彙相關的屬性和概念意義。簡單來說，就像把人們對「學生」這的詞的所有常識知識，都一目了然地記錄在知識圖譜上。</p> <p>過去，學界開發語料庫時，常找來語言學家、專家來標記這些語料或詞彙，透過專家們人工的判斷，來建立這套描述詞彙彼此間關係的資料庫，就是所謂的知識圖譜。中研院詞庫小組從2003年至今，投入大量專業人力，來建立這套標記系統和機制，也人工標記出9萬多個中文詞彙各自的知識圖譜，而且還每年持續更新內容，或修正這些詞彙所用的知識圖譜架構，還提供一套知識圖譜API，可以透過程式自動套用廣義知網的內容和架構，成為了一個可用來理解各種中文內容所需的知識庫。</p> <p>例如在詞庫小組網站上，就展示了一套中研院自製的輿情分析系統，輸入想要搜尋的關鍵詞，例如柯文哲，輿情分析系統會先彙整目標媒體中特定期間內所有的柯文哲報導，再進行中文語言理解分析，運用廣義知識圖譜提供的詞彙關連知識，可以判斷出這些文章每篇文中具有的情感分布，可列出哪些報導帶有喜悅、羨慕、感激或惋惜、懊悔、失望、不滿等更細緻的不同情緒。</p> <p><span style="font-size:28px;"><strong>金融、電商等多家臺灣企業開始採用</strong></span></p> <p>中研院近兩年開始對外釋出這套廣義知網，不只學術可用，也可供企業申請授權來轉移技術，企業還能自行添加各自專業領域的知識詞彙，例如自建的財金詞彙等，來擴充廣義知網對特定領域的知識。去年已有5家臺灣企業開始採用，如壽險業者、銀行、網路電商、消費電子產品商、網路內容業者等。</p> <p>不過，中研院的目標不只如此，馬偉雲已經提出了新的發展計畫，要用4年時間，來擴大廣義知網的詞彙規模，「盡可能累積所有詞，甚至包括專有名詞，來打造一個中文知識庫。」他計畫利用現有9萬詞彙所建立的知識圖譜架構，發展相關的自然語言處理工具，來將中文維基百科上的百萬詞彙，一一自動建立其知識圖譜，「廣義知網未來就可以成為一個具有百萬中文詞庫的知識庫。」如此一來，這個百萬詞知識庫，不只可來強化Chatbot對中文語意理解的能力，或像是中文或華語教學等，也可成為中文語料庫，用於各種文本分析上，成了中文語音應用最大的軍火庫。</p> </div></div></div>
2019/2/22 12:00作者王宏仁https://www.ithome.com.tw/news/128782
臉書改善Android系統隱私設定，讓用戶在App離線時能拒絕臉書追蹤位置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.fb.com/news/2019/02/location-settings-android/">臉書針對Android系統改善收集位置資訊的功能，新增背景位置資訊設定</a>。目前Android和iOS系統的位置資訊操作有些不同，Android系統的分享位置服務，只提供單一個開和關的切換選項，而iOS則是多了只有在使用應用程式期間才分享位置的選項，現在，臉書為Android系統的用戶，新增了背景位置控制設定，讓用戶可以設定應用程式離線期間，是否提供位置資訊給臉書。</p> <p>過去，如果Android用戶使用搜尋附近朋友的功能，即是打開了位置分享的隱私權設定，允許臉書應用程式收集用戶的位置資訊，即便用戶沒有在使用該應用程式，臉書還是持續在背景收集和儲存用戶的位置資訊，在推出這項新功能之後，用戶就多了一項自主權，而這次的更新並不會更動用戶原本的隱私權設定，若原本分享位置資訊服務為關閉，並不會變成開啟，但是臉書還是會傳送通知給所有之前開啟分享位置資訊的用戶，確保所有用戶了解現在可以調整分享位置資訊的權利。</p> </div></div></div>
2019/2/22 12:00作者何維涓https://www.ithome.com.tw/news/128896
遊戲產業也要精準會員行銷！鈊象電子用AI打造精準個人化推薦禮包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鈊象電子主打明星3缺1、金猴爺和金好運娛樂城等線上遊戲，但隨著玩家人數暴增、「每天都有100萬名線上會員人數，」鈊象電子商用遊戲機事業處副處長姜伯威指出，因為公司仰賴這些玩家，為了留住他們，鈊象電子決定改變一視同仁的銷售策略，以AI打造個人化禮包推薦系統，再觀察玩家儲值行為，歸類出低、中、高「玩家消費疲弱風險值」，並針對高風險玩家啟動照護策略，促進消費。鈊象電子指出，系統上線經過6個多月，部分遊戲平臺付費率和營收成長都超過162％。</p> <p><span style="color:#0000FF;"><strong><span style="font-size:18px;">針對玩家特性推薦個人化禮包，也建立玩家消費疲弱預警系統</span></strong></span></p> <p>其實，「鈊象從去年2月開始，就已經在做AI了，」姜伯威表示，為打造AI系統，鈊象從2月開始就進行資料預處理，資料來源包括旗下3款線上遊戲（明星3缺1、金猴爺、金好運娛樂城）的玩家遊戲行為。5個月後，鈊象找來老牌數據分析廠商SAS，針對玩家的遊戲習慣和儲值習慣來進行標記，打造出機器學習模型。</p> <p>在會員標記分析中，姜伯威提到，遊戲習慣包括了玩家的遊戲類型偏好、遊戲行為，比如玩家喜歡玩老虎機還是魚機，當中的押注次數和押注金額也是標記重點。此外，針對玩家的儲值習慣，鈊象將其分為儲值力道、儲值特徵、儲值狀態，依據玩家的儲值金額、儲值頻率、儲值場景偏好等特徵，來進行標記。而這個標記專案，於去年9月正式完成。</p> <p>之後，鈊象利用這些資料，以決策樹方法訓練出機器學習模型，針對不同玩家特徵，來精準推薦個人化禮包。</p> <p>不只如此，在推出個人化禮包之後，鈊象也進一步觀察玩家儲值習慣的前後期變化。姜伯威指出，鈊象觀察重點包括付費狀態、付費頻率和金額，如果玩家的儲值習慣有所變化，就會深入了解玩家遊玩習慣，進而分類為低、中、高三類「玩家消費疲弱風險」。</p> <p>針對高疲弱風險玩家，鈊象會以4種方式來提高玩家黏著度，比如給予道具。這套玩家消費疲弱預警系統，是採用邏輯式迴歸方法來開發，不過目前還在測試階段，尚未上線。</p> <p>姜伯威也說道，過去鈊象一直以Excel圖表和主觀方式來分析玩家習慣，但「過程相當耗時，」而且處理資料量有限，而機器學習正好可以處理大量資料。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">下一步：打造遊玩異常行為偵測系統，還要自動推薦個人化禮包</span></span></strong></p> <p>鈊象將AI導入進程分為三階段，包括基礎（會員貼標分析、疲弱因素分析、消費疲弱預警）、增值（個人精準禮推薦禮包、遊玩異常行為偵測）、優化（自動個人化推薦系統）。其中的遊戲異常行為偵測，是透過遊戲平臺收集的玩家行為，建立出異常模型，來監控玩家遊戲或儲值行為，即時揪出異常狀況，並自動回應、立即處理。</p> <p>姜伯威強調，遊玩異常行為偵測和自動個人化推薦系統，「是今年最重要的課題。」文◎王若樸</p> </div></div></div>
2019/2/21 19:04作者王若樸https://www.ithome.com.tw/news/128893
澳大利亞昆士蘭州車牌將可以使用表情符號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳大利亞昆士蘭州將允許車輛持有人，在個人化車牌上加入表情符號（Emoji）。澳洲民眾可以上官方車牌供應商昆士蘭<a href="https://www.ppq.com.au/emoji">個人化車牌（Personalised Plates Queensland，PPQ）的網站</a>，設定5位英數混合字符，並在後面加上一個表情符號，而製作一個有表情符號的個人化車牌，花費為475澳元。</p> <p>PPQ將在3月1日正式推出使用表情符號的車牌，民眾現在就能開始預定。PPQ提供了一系列個人化的選項，包括配色、主題以及當地運動隊伍的圖標等，現在民眾又多了一個選擇，可以在個人化車牌加上表情符號，不過並非所有的表情符號都能使用。</p> <p>目前官方只釋出5種設計，包括喜極而泣的臉、眨眼的臉、戴上墨鏡的笑臉、眼冒愛心的笑臉以及露齒而笑的臉，使用者需要在表情符號前加上5個字符，包括3個英文字母以及2個數字，整體顏色設計為黑底白字。購買一個全新的表情符號車票要475澳元，重新設計需要支付165澳元，而重新製作一個車牌則需要85.40澳元。</p> <p>車牌上的表情符號純屬裝飾性功能，並非車牌註冊號碼（Rego）的一部分，在緊急時刻，有助於人們以表情符號記下車輛。</p> </div></div></div>
2019/2/21 18:15作者李建興https://www.ithome.com.tw/news/128882
微軟擴大AccountGuard服務至歐洲12國，保障當地民主組織的帳號安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/eupolicy/2019/02/20/accountguard-expands-to-europe/" target="_blank">微軟宣布</a>將把免費的帳號安全服務AccountGuard從既有的美國、加拿大、愛爾蘭與英國等4個市場擴充到其它12個歐洲市場，趁著今年5月歐洲議員改選之前，維護這些地區的候選人、黨派或競選辦公室的帳號安全。微軟還披露曾於去年底發現俄羅斯駭客集團Strontium（Fancy Bear）針對歐洲組織的攻擊行動。</p> <p>AccountGuard為微軟在去年8月推出的帳號安全服務，為的是保護那些支撐民主的組織免受網路攻擊的威脅，亦為微軟「捍衛民主專案」（Defending Democracy Program）的一環。</p> <p>AccountGuard可在微軟察覺有國家級駭客入侵用戶的Office 365、Hotmail或Outlook帳號的時候提出警告，並協助組織或個人強化系統安全。適用於所有的候選人、黨派、競選辦公室，以及從事與民主及選舉相關的智庫、非營利或非政府組織。</p> <p>這幾個月以來，AccountGuard已陸續支援美國、加拿大、愛爾蘭與英國等市場，即日起將支援其它12個歐洲市場，包括法國、德國、瑞典、丹麥、荷蘭、芬蘭、愛沙尼亞、拉脫維亞、立陶宛、葡萄牙、斯洛伐克與西班牙，也會在未來幾個月拓展至其它歐洲國家。</p> <p>負責客戶安全與信任的微軟副總裁Tom Burt表示，歐洲組織持續遭到網路攻擊，相關攻擊不僅限於競選活動，還延伸到從事民主或公共政策活動的智庫及非營利組織，例如微軟最近便偵測到德國外交關係協會（German Council on Foreign Relations）、歐洲的阿斯本研究所（Aspen Institutes）與德國的馬歇爾基金會（ German Marshall Fund）的104名員工成為駭客鎖定的目標，這些員工被派駐在比利時、法國、德國、波蘭、羅馬尼亞與賽爾維亞等地，並已確定部份攻擊是來自於惡名昭彰的俄羅斯駭客集團Strontium。</p> <p>上述攻擊行動發生在2018年的9月到12月，微軟儘速通知了受到影響的組織，協助它們強化安全系統，亦採取各種技術措施來保護客戶的安全。</p> <p>Burt指出，歐洲一向被視為民主的發源地，然而有許多攸關民主的組織卻缺乏足夠的資源或專業知識來抵禦網路攻擊，諸如微軟等技術供應商有責任協助這些組織，AccountGuard即是針對這些組織的運作而量身打造的額外安全措施。</p> </div></div></div>
2019/2/21 18:38作者陳曉莉https://www.ithome.com.tw/news/128889
Tor專案發表使用Tor網路傳輸檔案的OnionShare 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tor專案釋出了可以使用Tor洋蔥網路傳送與接收檔案的<a href="https://blog.torproject.org/new-release-onionshare-2">OnionShare 2</a>，官方提到，OnionShare與其他電子郵件以及雲端硬碟的傳檔方法不同，沒有任何第三方能夠存取OnionShare傳輸的檔案，使用者只需要以安全的方式分享檔案共享網址，網址共享對象就可以安全的下載或上傳檔案。</p> <p>OnionShare會在電腦上啟用網頁伺服器，並產生一個可供存取的強健網址，而共享檔案的對象則可以使用Tor瀏覽器載入檔案共享網址，進行傳送或是接收檔案，這個方法提供一種不需要獨立設置伺服器、不經過第三方，也不需要登入帳戶的檔案共享方法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/torbrowser-share1.png" style="width: 500px;" /></p> <p>OnionShare 2的MacOS版本跟Windows、Linux有一點不一樣，多了沙盒功能。Windows和Linux版本的OnionShare 2，在選擇共享的內容時，介面上只有一個加入的按鈕，但MacOS卻獨立為加入檔案以及加入資料夾，官方提到，原因是MacOS版本增加了沙盒功能，當有心人士想要使用OnionShare的漏洞破解使用者系統時，會因為沙盒的作用而無法存取使用者的資料，或是在電腦中執行惡意程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/share-mode2.png" style="width: 500px;" /></p> <p>OnionShare 2預設使用安全的第三代洋蔥網路，因此檔案共享網址會是比較長，例如lldan5gahapx5k7iafb3s4ikijc4ni7gx5iywdflkba5y2ezyg6sjgyd.onion這樣的形式，而非第二代類似elx57ue5uyfplgva.onion的形式。官方提到，由於各種原因，第三代洋蔥網路比第二代安全很多，不過輸入起來也比較不方便，使用者也可以在設置中選擇使用第二代網址。</p> <p>另外，OnionShare的網址使用HTTP而非HTTPS，雖然HTTPS在網頁瀏覽器和伺服器間增加了一層加密，不過Tor洋蔥服務原本就是端到端加密，因此不需要HTTPS也非常安全，官方提醒，使用者需要注意發送檔案共享網址的方法，最好使用加密的訊息傳輸應用程式，諸如Signal Desktop、Wire、Keybase或iMessage等應用程式，或是傳輸的檔案較不敏感，也可以選擇Facebook、Twitter、Google Hangouts、Slack或電子郵件等較方便的方法。</p> <p>為了增加安全性，OnionShare 2檔案共享網址預設僅能使用一次，在檔案共享的對象利用該OnionShare地址接收檔案後，則該地址將不再有效，當有心人士透過其他方法取得該地址，也無法再用來存取檔案。不過，使用者也可以在設置中更改這項預設設定，只要取消文件發送後停止共享的選項，該檔案共享網址就能被多人重複使用，直到使用者手動停止共享或是關閉OnionShare。</p> <p>OnionShare除了可以用來發送檔案，也能被當作安全的檔案上傳平臺SecureDrop使用，使用者在主程式畫面切換成接收檔案頁籤，便能啟用開始接收模式，就可以將OnionShare轉為匿名的Dropbox，OnionShare也會產生一個強健的網址，任何有這個網址的人，都能匿名的傳送檔案到使用者電腦，而且這個過程也會受到端對端加密保護，無法被有心人士竊聽存取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/receive-mode1.png" style="width: 500px;" /></p> </div></div></div>
2019/2/21 18:42作者李建興https://www.ithome.com.tw/news/128886
金管會6月將公布STO規範，加密貨幣業者紛紛看好能吸引國際金流來臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>首次代幣發行（ICO）熱潮漸退，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也開始往STO的方向前進中。金管會承諾，要以證券法規範ICO，預計在今年6月底以前，將研議出證券型代幣募集發行的相關規範。同時，臺灣加密貨幣產業的業者，也對STO抱有高度的期待。</p> <p>在20日舉辦的第二屆《Hit AI & Blockchain》人工智慧暨區塊鏈產業高峰會，找來了加密貨幣業者共同探討STO。MaiCoin執行長劉世偉指出，臺灣對加密貨幣零售、散戶的接受度很高，適合做STO。他舉例，在香港、新加坡，必須先買美元，然後把美元匯到海外平臺，再換成數位貨幣，但在臺灣，到全家便利商店就可以用新臺幣買到比特幣。</p> <p>這也是為什麼MaiCoin如此看好STO，甚至在去年就已經以旗下數位資產交易所MAX，向金管會申請STO的金融監理沙盒案，即便此案件目前仍在審核階段，劉世偉仍抱持著極大的信心。</p> <p>他也提到，希望按照臺灣群眾募資的思路來發展STO，且要把重點放在散戶身上。他認為，以房地產、股權等實質資產支撐的代幣，不應該只提供給大型機構投資，而也要為散戶帶來投資機會。劉世偉認為，今年臺灣會落實STO，並且會開放給散戶投資。</p> <p>綜觀臺灣資本市場，劉世偉指出，即便散戶參與度高，但基本交易量與國際能見度在這幾十年來是走下坡。加上資本市場是基於新臺幣，若有大筆熱錢進出，就會影響到匯率，但臺灣央行注重股配率的穩定性，造成市場上的矛盾。所以他認為，STO是新的資本市場，可以解決這個核心問題，吸引國際性的金流。 </p> <p>幣託（BitoEX）執行長鄭光泰也認為，STO對臺灣來說是重要的。他表示，STO解決的是募資效率的問題，透過主管機關建立STO的標準，利用發行STO的方式，可以讓目前的中小企業或新創團隊，募資容易些，且能夠不受到資本市場的操作。</p> <p>然而，各國至今仍未有明確的STO規範，美國作為全球最大資本市場，其STO規範作法也將是各國的參考重點。臺灣金融科技協會創會理事長王可言則表示，美國6月即將出爐的STO規範，最重要的考量還是怎麼保護消費者，相信美國還是會採取保守態度。</p> <p>王可言更認為，臺灣在STO的規範不能跟著美國，會一點機會都沒有，應該要更開放些。不只法規，業者之間的自律也很重要，當業者共同自律，保障投資者的安全，政府就比較願意放寬限制，而這也是為什麼要推動自律組織，讓各家業者一起發展加密貨幣產業。</p> <p>劉世偉則認為，代幣經濟（Token Economy）的未來市場就是STO，業者若想發行沒有實體財產、項目支撐的代幣，就不用考慮。而臺灣若是能搶先各國一步，把STO規範實作出來的話，在國際上就有很大的競爭力。</p> </div></div></div>
2019/2/21 18:51作者李靜宜https://www.ithome.com.tw/news/128891
微軟更新Windows 10內建的Office App，彰顯免費功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Office-Apps-Blog/NEW-The-Office-app-for-Windows-10-Now-Available-to-Everyone/ba-p/353553" target="_blank">微軟更新了Windows 10內建的MyOffice App</a>，除了將它更名為更簡潔的<a href="https://www.microsoft.com/en-us/p/my-office/9wzdncrd29v9?activetab=pivot%3Aoverviewtab" target="_blank">Office App</a>之外，也彰顯了過去微軟很少公開推廣的免費版Office服務：Office Online。</p> <p>Office App可說是Windows 10上的Office中樞，它是個免費程式，並相容於Office 365、Office 2019、Office 2016及免費的Office Online，只要登入組織或個人的微軟帳號就能使用。</p> <p>使用者可透過Office App存取諸如Word、Excel或PowerPoint等所有的Office程式；也能立即找到最近開啟的檔案、被分享的檔案，或是曾釘選的檔案；內建的搜尋功能則能尋找存放於各地的檔案，不管是在硬體、OneDrive或SharePoint上；亦可即時與他人分享及協作文件。</p> <p>此外，微軟在此次的發表中多次提到了過去顯少被提及的Office Online，這是線上版的免費Office（<a href="https://products.office.com/zh-tw/office-online/documents-spreadsheets-presentations-office-online" target="_blank">網址</a>），提供免費的Word、Excel、PowerPoint、OneNote、Outlook.com、People、Calendar及OneDrive等功能。</p> <p>在Office App中，假設使用者要查找Word程式，但裝置上並未安裝Word，它就會自動引導使用者連至Office Online的Word。</p> <p>微軟預計在未來幾周更新MyOffice App，並直接以Office App取代之，等不及的使用者也可自行透過Microsoft Store下載。</p> </div></div></div>
2019/2/21 18:55作者陳曉莉https://www.ithome.com.tw/news/128892
WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/extracting-code-execution-from-winrar/" target="_blank">Check Point揭露了知名工具程式WinRAR的重大安全漏洞</a>，一旦成功開採，駭客就能將惡意程式植入使用者的開機程序中，而且該漏洞起碼自2005年便已存在。</p> <p>WinRAR是一款專為Wndows打造，可用來壓縮資料與歸檔打包的工具軟體，它能建立RAR及ZIP檔案格式，也能解壓縮涵蓋ACE、CAB、ISO、XZ、ZIP及7z等十多種檔案格式，是個有試用期限的共享軟體。WinRAR官網則宣稱它是全球最受歡迎的壓縮工具，用戶超過5億人。</p> <p>Check Point的安全研究團隊是利用WinAFL模糊測試工具來檢測WinRAR的安全漏洞，總計找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252與CVE-2018-20253等4個安全漏洞，當中的前3個漏洞與壓縮檔案格式ACE有關，CVE-2018-20253則是越界寫入（out of bounds write）漏洞。</p> <p>根據研究人員Nadav Grossman的說明，用來解析ACE檔案的unacev2.dll存在一個路徑穿越（Path Traversal）漏洞，允許駭客將檔案解壓縮到任何的路徑上，完全無視於目的資料夾，並將解壓縮的檔案路徑視為完整路徑。</p> <p>駭客只要打造一個惡意的ACE檔案，誘導WinRAR用戶開啟，就能把暗藏的惡意程式解壓縮到Windows上的啟動資料夾（ Startup Folders），一旦使用者啟動系統便會隨之執行。</p> <p>已被知會的WinRAR則說，unacev2.dll是個用來解壓縮ACE格式的第三方函式庫，且從2005年迄今一直未更新，由於WinRAR無法存取它的原始碼，因此決定從5.7 Beta起放棄對ACE檔案格式的支援，以保護WinRAR用戶的安全。目前WinRAR最新的正式版為WinRAR 5.61，5.7Beta版亦已於1月28日釋出。</p> </div></div></div>
2019/2/21 19:10作者陳曉莉https://www.ithome.com.tw/news/128894
報告：表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全業者<a href="https://www.symantec.com/content/dam/symantec/docs/reports/istr-24-executive-summary-en.pdf" target="_blank">賽門鐵克公佈2019年安全趨勢報告</a>，顯示表單劫持（form jacking）成為2018年的首要安全威脅，而勒索軟體和挖礦劫持則有減少情形。</p> <p>這份報告是根據賽門鐵克部署於157個國家超過1200億個攻擊感測器的資料分析的結果。報告指出，表單劫持（formjacking）攻擊是駭客在網路零售商網站植入惡意程式碼，藉此竊取消費者信用卡資訊。平均每個月就有4,800多個網站遭駭，只要一個網站偷到10筆信用卡號，這些損失每月就高達220萬美元。</p> <p>去年犯罪集團Megacart犯下的英國航空、<a href="https://www.ithome.com.tw/news/125991" target="_blank">Ticketmaster</a>是表單劫持攻擊的代表案例，單單英航就遭竊38萬筆信用卡，駭客就可能賺進1700萬美元。</p> <p>賽門鐵克另外指出，供應鏈攻擊及離地（Living-off-the-Land, LotL）攻擊是近年新興兩大威脅。前者去年大增78%。離地攻擊是指攻擊者將惡意程式碼藏在合法軟體或程式（如PowerShell）中，藉此躲避防毒軟體偵測發動攻擊。賽門鐵克去年攔截到11.5萬宗惡意PowerShell script攻擊，比前年成長了1000%。</p> <p>倒是前二年盛行的勒索軟體及挖礦劫持開始下滑。勒索軟體從2013年以來在去年首見下滑20%，同時間隨著比特幣跌價90%，挖礦劫持件數也少了52%。但研究人員提醒，由於成本及技術門檻低，挖礦劫持攻擊仍相當受網路盜賊的歡迎。</p> <p>其他趨勢方面，更多駭客使用魚叉式網路釣魚等精準攻擊手法，雖大部份攻擊行動目的在蒐集情報，但將近三分之一意在破壞企業或政府單位的運作，例如Shamoon去年在中東肆虐，滲透電腦系統後將電腦檔案刪除殆盡。</p> <p>報告並指出，雲端和物聯網裝置是駭客最愛目標。2018年有超過7000萬筆資料從防護不佳的Amazon S3 資料庫被竊，而硬體晶片漏洞如Meltdown、Spectre及Foreshadow也讓駭客得以入侵代管在同一台實體伺服器上的雲端服務記憶體空間。另外，所有物聯網裝置（IoT）都可能被入侵，不過去年連網路由器和攝影機佔了受駭裝置的90%，而駭客也藉由取道IoT裝置以攔截工控系統資訊或刪除重要資料。</p> </div></div></div>
2019/2/21 17:56作者林妍溱https://www.ithome.com.tw/news/128887
傳聞蘋果準備整合iOS與macOS程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-02-20/apple-is-said-to-target-combining-iphone-ipad-mac-apps-by-2021" target="_blank">彭博社</a>引述消息來源報導，蘋果內部已成立一Marzipan專案，準備在2021年之前協助開發人員打造可同時在iPhone、iPad及Mac電腦上運作的程式，可望替蘋果帶進更多的服務營收。</p> <p>根據彭博社所揭露的時程，蘋果很可能會在今年6月的WWDC全球開發者大會上發表SDK，先協助開發人員將iPad程式移植到Mac上，繼之於2020年將iPhone程式移植到Mac上，這時的應用程式仍需提交到不同的市集，一直到2021年，開發人員將能把iPhone、iPad與Mac程式整合到單一程式中，屆時蘋果也會合併其應用程式市集。</p> <p><a href="https://www.computerworld.com/article/3342205/apple-mac/apples-plan-to-integrate-ios-macos-apps-could-mean-renewed-focus-on-desktops.html" target="_blank">外界則分析</a>，讓單一程式可同時在iPhone、iPad與Mac上執行除了可增加蘋果的服務營收之外，也可重燃開發人員對Mac電腦的興趣。</p> <p>其實微軟與Google都已早蘋果一步執行類似的專案，微軟藉由Windows 10引進了通用Windows平台（Universal Windows Platform，UWP），鼓勵開發人員打造可同時在基於Windows 10的PC、Xbox、Surface Hub、Mobile、Hololens及IoT裝置上使用的通用應用程式（Universal Apps），而Google則已允許Chrome OS用戶下載Android程式。</p> </div></div></div>
2019/2/21 18:09作者林妍溱https://www.ithome.com.tw/news/128888
三星發表4款Galaxy S10與摺疊手機Galaxy Fold
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如傳聞，三星在2月20日發表了全球首款摺疊手機<a href="https://www.youtube.com/watch?v=7r_UgNcJtzQ" target="_blank">Galaxy Fold</a>，也更新了新一代的Galaxy S旗鑑手機產品線，推出4款<a href="https://news.samsung.com/us/samsung-galaxy-s10-more-screen-cameras-unpacked-2019/" target="_blank">Galaxy S10</a>，包括6.1吋的Galaxy S10、6.4吋的Galaxy S10+、5.8吋的Galaxy S10e，以及支援5G的Galaxy S10 5G。</p> <p><a href="https://news.samsung.com/us/samsung-unfolds-galaxy-fold-unpacked-2019/" target="_blank">Galaxy Fold</a>是一款兼顧手機及平板功能的裝置，摺疊時外部呈現4.6吋螢幕，展開時內部採用的是7.3吋的Infinity Flex Display螢幕，並依據不同螢幕的使用總計嵌入了6個相機，它採用Android 9.0（Pie）平台，搭載基於7奈米製程的8核心處理器。</p> <p>三星表示，Galaxy Fold自成一個新類別，它帶來創新的行動體驗，允許使用者同時擁有手機及平板兩個世界，凝聚了三星2011年發表第一個可彎曲螢幕原型的8年研發成果。</p> <p>不過，預計於今年第二季上市的Galaxy Fold價格不菲，128GB版本的售價就要1,980美元，約是61,550元新台幣。</p> <p>至於Galaxy S系列則在今年邁入了第十年，Galaxy S10採用Dynamic AMOLED螢幕，並取得HDR10+影像標準認證，可呈現更栩栩如生的畫面；攝影機則提供了具123度視野的超廣鏡頭，也標榜超級穩定與高品質的錄影功能，還添增了人工智慧功能以協助使用者拍出更專業的照片。</p> <p>此外，Galaxy S10內含新的Wireless PowerShare無線電力分享功能，允許Galaxy S10幫其它通過Qi認證的手機或穿戴裝置充電，甚至是自己在充電的同時也能分享電力給其它裝置。也增添智慧Wi-Fi能力，除了可在Wi-Fi及LTE網路間無縫切換之外，也能在遇見可疑的Wi-Fi連線時提出警告。</p> <p>4款Galaxy S10裝置分別是6.1吋的Galaxy S10，最低售價為899.99美元（27,976元新台幣），6.4吋的Galaxy S10+，最低售價為999.99美元（31,084元新台幣），5.8吋的Galaxy S10e最低售價是749.99美元（23,313元新台幣），以及6.7吋的Galaxy S10 5G。</p> <p>Galaxy S10、Galaxy S10+ 與Galaxy S10e自2月21日開放預購，預計於今年3月出貨，而Galaxy S10 5G將在今年上半年由Verizon獨家銷售，其它電信業者會在夏天加入銷售陣容，只是三星並未公布Galaxy S10 5G的售價，外界預期它的售價應該高於Galaxy S10+的999.99美元。</p> <p>在三星發表了今年的旗鑑手機之後，<a href="https://www.cnbc.com/2019/02/20/samsung-is-making-the-same-mistakes-as-apple-did-with-its-new-phones.html" target="_blank">CNBC認為</a>，三星與蘋果犯了同樣的錯誤，它們都在智慧型手機市場呈現飽和、甚至是下滑的狀態下，發表缺乏創新的高價手機，這些手機對大多數人來說太貴了，也沒有殺手級功能，更因價格因素錯過中國市場。事實上，根據<a href="https://www.idc.com/getdoc.jsp?containerId=prUS44826119" target="_blank">IDC去年第四季</a>的全球智慧型手機市場報告，三星的出貨量下滑了5.5%，蘋果亦下滑11.5%，反之以低價、高功能搶市的中國品牌卻逆勢成長，同一時期華為手機出貨量成長了43.9%，Oppo及小米亦分別成長6.8%與1.4%。</p> </div></div></div>
2019/2/21 17:10作者陳曉莉https://www.ithome.com.tw/news/128885
三星Galaxy S10三月登臺開賣，售價2.49萬元起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">三星在台灣正式發表新一代旗艦級手機Galaxy S10，主打多鏡頭、鏡頭開孔的全螢幕高屏佔比等特色，國內將在3月8日開賣，售價24900元起。</span></p> <p class="p1"><span class="s1">S10號稱為三星Galaxy S系列旗艦級手機的集10年大成之作，這次S10系列包括了S10e、S10及S10+三款機型，分別為5.8吋、6.1吋與6.4吋，支援了DynamicAMOLED螢幕，提供了HDR 10+及4K UHD超高解析度。</span></p> <p class="p1"><span class="s1">三星的新旗艦手機採用八核心處理器，S10e (內建6GB記憶體及128GB儲存空間)售價24900元，S10(8GB記憶體及128GB儲存空間)定價為29900元，而S10+則有三款規格，從8GB記憶體到12GB記憶體，儲存空間128GB到最高1TB，售價從32900元到52900元。</span></p> <p class="p1"><span class="s1">雖然三星本周才剛在國外發表，但台灣屬第一波上市地區，3月8日起開始在國內販售，為吸引消費者購買，台灣三星針對不同通路預購或購買的消費者，祭出無線藍牙耳機Galaxy Buds、配件金、禮券等贈品。</span></p> <p class="p1"><span class="s1">承襲前代產品S9的照相功能，S10系列採用多頭設計，除了入門款的S10e後方為標準、廣角雙鏡頭外，S10與S10+後方均為標準、廣角、望遠的三鏡頭，在前置鏡頭部份，S10+還多了景深鏡頭，因此為雙鏡頭設計，S10e及S10前置鏡頭則是單鏡頭。</span></p> <p class="p1"><span class="s1">S10+後方為三鏡頭，包括標準、廣角及望遠，前方則有標準及景深雙鏡頭，前後共有5顆鏡頭：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02861-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">在拍照功能上，前代S9內建20種智慧場景，最新的S10系列提供30種智慧場景，相機會自動偵測拍攝物套用不同的場景模式，當拍攝寵物時，可以辨識貓咪或是狗狗，也能辨識昏暗的演唱會舞台，自動套用舞台的場景模式，即使是拍攝人物，也能區分拍攝單人或是多人。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02882-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">另外，S10系列內建指紋辨識功能，但除了S10e在手機側邊支援指紋辨識，S10與S10+均內建了超聲波螢幕指紋辨識，在螢幕靠下方的位置提供超聲波指紋辨識功能，只要手指按在螢幕下方位置就能設定指紋、解鎖手機。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02864-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">和瀏海設計不同，S10在前置頭上採開孔式的全螢幕設計，搭配顯示比例19:5，提高手機螢幕的屏佔比，以S10+為例，擁有93%屏佔比，由於螢幕採用曲面玻璃，使螢幕的畫面在視覺感上大為提昇。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02869-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">S10e、S10與S10+分別內建3100mAh、3400mAh、4100mAh電池，手機支援無線充電外，還可以開啟手機的無線充電分享模式，讓手機化身為臨時的無線充電板，為支援無線充電的另一支手機充電，開啟無線充電分享模式後，只要將要充電的手機靠在S10的背蓋就會自動開始無線充電，但充電功率僅有4瓦，設計上為緊急臨時充電使用，不適合當作一般無線充電使用。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/charging.jpg" style="width: 600px; height: 405px;" /></span></p> <p class="p1"><span class="s1">無線藍牙耳機Galaxy Buds（原價4990元）搭配專門的無線充電保護盒，除了支援無線充電，開啟手機藍牙後，打開耳機保護盒，手機就會自動和耳機完成配對，經由手機內的Bixby助手，自動開啟音樂播放或是第三方程式。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02886-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">除了手機，這次還同台亮相的還有Galaxy Watch Active智慧手錶，瞄準喜好運動健身的年輕女性族群，手錶採圓形、更輕薄化的設計，能夠偵測睡眠、壓力、氣壓變化、心率，支援了無線充電。台灣預定在3月中下旬推出，售價6990元。</span></p> </div></div></div>
2019/2/21 15:15作者蘇文彬https://www.ithome.com.tw/news/128881
AI趨勢周報第76期：成大開發水源有害藻類預警系統，下一步要引進機器學習檢測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0215～0221)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 水源監測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>成大開發水源有害藻類預警系統，下一步要引進機器學習檢測</strong></span></p> <p>成大開發出一套水源有害藻類預警與處理系統，已在全臺29座水庫實測，希望可用來提高飲用水安全。成大水工試驗所所長林財富指出，水中藍綠菌會產生臭味與毒素，更可能導致肝肝癌、肝硬化。而傳統透過顯微鏡人工計算藍綠菌的數量，1個小時才能判斷1個菌種樣品，而林財富團隊採用分子生物分析方法，可直接於水庫現場進行DNA定量計數，3小時就能完成32至96個樣品，速度至少提高10倍。這項專案在科技部支持下完成技術開發，而過去5年內，研究團隊已於全臺29座水庫，進行500多次測試，近來也與國外展開11項專案合作，比如協助菲律賓進行第一次大規模貝湖水源調查。</p> <p>林財富表示，經過定量分析，能更精準掌握產毒藻類數量，更能精準判斷處理方式和施藥劑量，提高水庫、水廠處理效率。他也說道，隨著資料不斷累積，未來將引進機器學習，來檢測有害藻類。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=647db2a0-8531-41db-9e85-e450195b918b&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&content_type=P&view_mode=listView">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%88%90%E5%A4%A7%E6%9E%97%E8%B2%A1%E5%AF%8C%E7%A0%94%E7%A9%B6%E5%9C%98%E9%9A%8A_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高雄大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器手臂 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高雄大學打造出可聲控的AI機器手臂</strong></span></p> <p>高雄大學電機系教授吳志宏與研究生日前發表AI機器手臂，以深度學習框架，開發出能辨識不同物體的系統，並結合到機器手臂，使機器手臂只要在視線範圍內，就能辨識、夾取特定物體，有別於傳統機器手臂的定位夾取。為打造影像辨識系統，團隊先拍攝多張檢測物體的照片，建立出標準影像資料庫，再從中萃取特徵，輔以多種像素計算模型，取最高者為通用計算模型，來訓練機器手臂夾取物體，以在短時間內辨識物體，偵測物體位置、角度和深度。</p> <p>吳志宏表示，這套機器手臂已能分辨和夾取不同類型的螺絲與螺帽、蔬菜作物、仿生膠帶等，也已導入聲控功能來下指令。不過他表示，機器手臂還能更進步，透過回饋的資料來改善穩定性和辨識準確度。<a href="https://www.youtube.com/watch?v=2JkPSdDMKmM">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/2JkPSdDMKmM" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Project Debater </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 辯論 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM AI公開挑戰世界辯論冠軍，雖敗猶榮</strong></span></p> <p>IBM AI辯論系統日前公開挑戰前世界辯論大賽冠軍Harish Natarajan，進行臨場抽題的實戰辯論比賽。IBM這套系統名為Project Debater，是IBM費時6年打造的AI系統，利用報章雜誌、維基百科和學術論文等訓練而成，而IBM Watson則是這次Project Debater說話語音的關鍵。這次大賽以是否補助托兒所為題，雙方在賽前15分鐘才知道題目，辯論時間為6分鐘，勝負則有賴觀眾投票。</p> <p>Project Debater從道德角度出發，表示補貼托兒所不單是財政問題，而是必須的道德與政治手段，來保護社會上最脆弱的成員。它也引用了研究和歷史數據，指出投資學齡前教育能帶來更成功的生活，更好的收入以及降低犯罪率。雖然最後敗給人類對手，但Project Debater仍展現良好的自然語言處理能力，更有58％觀眾認為AI辯論系統的論述，加深了他們的知識，只有20％認為人類對手有做到這點。<a href="https://www.ibm.com/blogs/research/2019/02/ai-debate-recap-think-2019/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Live_Debate_Think_all-768x468.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI工具箱 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Uber開源AI工具箱，免寫程式就能訓練和測試深度學習模型</strong></span></p> <p>Uber AI實驗室開源釋出訓練和測試深度學習模型的AI工具箱Ludwig，該工具箱建立於深度學習框架TensorFlow上，標榜不需要寫程式就能完成模型的訓練和測試工作，還具備通用性、靈活性和擴展性。在通用性的部分，Ludwig允許開發者使用CSV的表格文件和資料序列格式YAML配置文件，來訓練深度學習模型，將編碼時間從數小時縮短至數分鐘，若有超過一個輸出目標變數，Ludwig會執行多任務學習。此外，Uber為多種模型架構參數建立預設值，同時也能個別設定模型配置文件的功能。Ludwig目前於GitHub平臺以Apache License 2.0授權釋出。<a href="https://eng.uber.com/introducing-ludwig/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分析驗證挑戰 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科學家警告：機器學習所發現的資料可能不可靠</strong></span></p> <p>美國貝勒醫學院與萊斯大學的科學家，在美國科學促進會（AAAS）年度會議上發表了一份研究報告，指出AI太急於應用在生物醫藥研究上某些領域，所帶來的不準確結果，可能導致科學危機。BBC引述萊斯大學電腦科學副教授Genevera Allen的看法，愈來愈多科學研究採用機器學習軟體來分析資料，但相關軟體所找到的模式只存在於資料集中，而非真實世界；而且這些研究成果，通常要等到另一個採用相關且更大的資料集的分析結果出爐後，才發現兩者結果不一致，進而意識到機器學習的問題。<a href="https://eurekalert.org/pub_releases/2019-02/ru-cwt021119.php">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM Watson </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 心血管疾病 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 演算法 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM Watson與學界合作發展心血管疾病演算法</strong></span></p> <p>IBM Watson Health部門宣布將與MIT、哈佛大學合組的博德研究所（Broad Institute）合作，結合基因、臨床資料及AI技術，開發預測心血管疾病的演算法。這項三年合作研究結合人體生物資料庫、基因資訊及電子病歷，強化多基因評分（Polygenic Scoring）的預測能力，辨識罕見基因會在何時結合臨床、病理及環境因素形成致病風險。而本研究匯整的個人長時間及臨床資料、病歷、DNA定序和基因因子資料，將有助於這些模型的發展，最終可協助醫療人員辨識及量化出病患罹患心血管疾病的風險。<a href="https://newsroom.ibm.com/2019-02-13-IBM-Watson-Health-and-the-Broad-Institute-Launch-Initiative-to-Help-Clinicians-Predict-the-Risk-of-Cardiovascular-Disease-with-Genomics-and-AI">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ELF OpenGo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源經2千萬場自我對戰訓練的ELF OpenGo模型</strong></span></p> <p>臉書去年開源了能完敗職業圍棋高手的人工智慧ELF OpenGo，現在更進一步開源經兩千萬次自我對戰的模型與資料集等相關研究成果。這次開源的ELF OpenGo是目前最新模型和最佳程式碼版本，包括2千萬次自我對戰的模型以及1,500個中介模型資料。此外，也包括了300多年的8.7萬場專業圍棋歷史對戰資料集，收集了1700年到2018年的圍棋賽局。臉書系統透過機器人和人類之間的棋步預測，來評估這些歷史賽局棋步的水準，並同時釋出工具，讓使用者能深入每一場圍棋對戰的細節。該互動工具提供視覺化功能，方便使用者能更輕易地檢視歷史資料存檔。<a href="https://ai.facebook.com/blog/open-sourcing-new-elf-opengo-bot-and-go-research/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_ELF%20OpenGo_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Alexa技能 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Skill Blueprints </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS新增多項Alexa技能模板，還能讓用戶推出自創應用</strong></span></p> <p>AWS近日針對部落客、企業和創作者更新Skill Blueprints，讓用戶創建的Alexa技能，可以在任何搭載Alexa的裝置中執行，而且不會限制用戶創建的技能數量。其實，Skill Blueprints是AWS去年為美國用戶推出的服務，提供多種模版，讓用戶不需要撰寫程式，就能直接部署到綁定該帳戶的Echo裝置中。</p> <p>這次Skill Blueprints的更新，讓使用者能更簡單打造並發布Alexa技能，來接觸更多客戶。比如AWS針對用WordPress且安裝Amazon AI插件的部落客推出了Blog模板，WordPress的Amazon AI插件能透過AWS文字轉語音技術和翻譯工具，將部落格中的貼文自動轉換為語音，部落客就能為貼文打造語音動態。<a href="https://developer.amazon.com/blogs/alexa/post/9c7792fd-271d-4eac-a850-6257704142e4/now-anyone-can-use-alexa-skill-blueprints-to-create-and-publish-an-alexa-skill-in-minutes-with-no-coding-required-and-new-blueprints-for-content-creators-bloggers-and-organizations">（詳全文）</a></p> <p>圖片來源／王若樸、高雄大學、Visually Attractive for IBM、臉書</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 為確保AI安全性，OpenAI呼籲ML專家要與社會科學家一同合作</strong></p> <p><strong>2. Zoho發表智慧助理Zia，為其辦公室套裝加入AI輔助功能</strong></p> <p><strong>3. Mozilla將與遊戲業者共同開發基於AI的除錯工具</strong></p> <p>資料來源：iThome整理，2019年2月</p> </div></div></div>
2019/2/21 15:29作者王若樸https://www.ithome.com.tw/news/128872
Google混合雲服務平臺測試版來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/gcp/cloud-services-platform-bringing-hybrid-cloud-to-you">Google近日正式推出雲端服務平臺Cloud Services Platform（CSP）</a>，透過自家的容器應用管理工具Kubernetes和微服務管理工具Istio，簡化本地端和雲端的建置、執行和管理服務工作，方便企業在跨不同環境下，打造和部署自家應用，Google在去年於Next雲端大會首次介紹該平臺，最近則正式推出測試版。</p> <p>對許多企業而言，現代化即是利用現有的本地端資源、雲端基礎架構和雲端原生工具來開發應用，CSP平臺透過Google的Kubernetes引擎(GKE)建置，包含提供遠端管理本地端叢集生命周期的K8S管理服務GKE On-Prem，能夠持續更新應用並確保安全性，企業只要部署應用一次，往後就能透過一致性的平臺部署到全部的環境，CSP平臺還允許用戶整合現有的網路、儲存和驗證身分功能，準備完成時，就能將應用遷移至雲端，此外， CSP平臺還支援來自GCP Marketplace的Kubernetes應用程式。</p> <p>另外，Google指出，在混合的環境中，確保安全和符合政策通常是很困難的，企業必須大規模地採用安全政策和合規規定，並且要在不影響開發速度的情況下，在跨應用中部署執行正確的動作，因此，Google的CSP平臺提供了中心化的配置管理工具Config Management，讓用戶創建多個叢集政策，並且設定存取權限、資源配置和命名空間等，也能夠快速地將這些配置部署至全部的叢集，配置管理工具將會自動監控CSP環境的變化，像是非授權的變更、非預期的變數、政策部署等。</p> <p>為了能夠讓用戶在所有的環境下都有一致的體驗，CSP平臺提供可視化的管理控制臺 Stackdriver Monitoring，整合所有環境的指標、Log記錄和事件，讓企業盡快了解應用的活動，並減少問題解決的時間。</p> </div></div></div>
2019/2/21 13:26作者何維涓https://www.ithome.com.tw/news/128870
三星推出能量測血壓的智慧型手錶、健康手環
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓科技大廠三星公佈多項產品，包括旗艦手機Galaxy S10及1,980美元的折疊手機Galaxy Fold、無線耳機等，另一個亮點則是能量測血壓的<a href="https://news.samsung.com/us/samsung-wearable-galaxy-watch-active-galaxy-fit-galaxy-buds-unpacked-2019/" target="_blank">智慧型手錶Galaxy Watch Active</a>及健康手環Galaxy Fit。</p> <p>Galaxy Watch Active一共推出銀、黑、玫瑰金和海綠四種顏色選擇，售價199.99美元，預計3月8日在美推出，並開放2月21日到3月7日之間預購。從3月15日起，使用者可以下載三星和加州大學舊金山分校合作開發的研究app My BP Lab來監測血壓。不過三星除了血壓之外，Galaxy Watch Active還可量測壓力指數，提供呼吸與壓力緩和指導。Galaxy Watch Active也是一支運動手錶，內建GPS、心率、陀螺儀、加速度計等感測器，可自動偵測使用者慢跑、騎腳踏車、划船及使用橢圓機、管理39種運動，還能偵測使用者睡眠，並與Android、iOSapp相容，可整合Under Armoru、Spotfify、Strava等知名App使用。三星的Bixby AI語音助理則讓使用者可聲控Galaxy Watch Active直接撥打電話或發訊息，不必動用到手機。</p> <p>在硬體規格上，Galaxy Watch Active搭載1.1吋360x360 Gorilla Glass 3顯示器、採用Tizen Wearable OS、Exynos 處理器、768 RAM及230mAh電池，支援WPC無線充電，具備5ATM防水功能。</p> <p>這也是繼Omron HearGuide之後，最新一款具血壓量測能力的智慧型手錶。Galaxy Watch Active採取極簡時尚設計、外形輕薄，可更換不同錶面與錶帶，但最重要的是加入了血壓量測功能。外傳三星原本計畫去年為Gear Watch（一說為Galaxy Gear X）加入血壓量測，不過後者推出時並沒有這項功能。三星並未說明其血壓量測的原理，但曾經申請一項<a href="https://patents.google.com/patent/US20050283083A1/en" target="_blank">以光學感測器量測血壓的專利</a>。</p> <p>蘋果去年推出的Apple Watch 4首先加入心電圖(ECG)顯示而領先業界，而血壓量測據傳是蘋果下一個目標。</p> <p>三星同時還推出了運動手環Galaxy Fit，可配合Samsung Health管理90種運動，和Watch Active相同，這款運動手環也能自動偵測用戶的慢跑、走路、划船狀態也具備5ATM防水功能。Galaxy Fit預計第二季上市，價格尚未公佈。</p> </div></div></div>
2019/2/21 13:32作者林妍溱https://www.ithome.com.tw/news/128879
Nest偷偷內建麥克風，但Google說不是存心隱瞞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的Nest Secure智慧保全系統推出一年多後，現在大家才知道原來這款裝置內建麥克風，只是Google一直都沒有說。</p> <p><a href="https://nest.com/ae/support/article/Learn-how-to-control-your-Nest-Learning-Thermostat-with-Google-Assistant-and-Google-Home" target="_blank">Google本月宣佈</a>Nest Secure開始內建Google Assistant，好比Google Home Mini裝置讓使用者以「Hey Google」指令控制保全的設定及關閉，或是用它來連接Google Home播放音樂、在Google Home Hub顯示訊息，而且是舊到新款都可以這麼做。Google表示一旦這項功能預設並未開啟，當可以啟用時，用戶會接到電子郵件教他們透過Nest app啟用這項功能，以及Nest Guard上的麥克風。</p> <p>Nest Secure包含保全警報系統Nest Guard及門窗感測裝置Nest Detect。<a href="https://markets.businessinsider.com/news/stocks/nest-microphone-was-never-supposed-to-be-a-secret-2019-2-1027966010" target="_blank">Google對Business Insider解釋</a>，Nest Guard加入麥克風可以偵測到一些聲音事件，像是有人打破玻璃。</p> <p>然而這引發使用者的憤怒，因為這表示Nest Secure內建麥克風，而且是從一開始就有，但<a href="https://web.archive.org/web/20190201125248/https://nest.com/alarm-system/tech-specs/" target="_blank">Nest的舊版規格網頁</a>中完全沒有提及。兩周前一名<a href="https://twitter.com/nest/status/1092509849378832384" target="_blank">用戶在推特上質問</a>Nest Guard哪份文件有提及此事，是否他家中一直都有一支隱藏麥克風？</p> <p>Google對此回應，Nest Guard上的Google Assistant是用戶選擇加入的功能，用戶任何時間都可以Nest app加以開啟／關閉，Nest Guard設計時就計畫加入Google Assistant等功能，只是直到今天才用到它。但是這回答並未能平息用戶的怨氣。有人懷疑Nest Secure該不會還有其他隱藏監視攝影機或通訊裝置？另外也有人認為恐怕在歐盟地區不允許這種作法。</p> <p>Google在2月20日時趕緊放軟身段道歉，表示Nest Guard上麥克風並不是刻意不說，Nest規格網頁上也應該要列出來，這是Google方面的錯誤。Google重申麥克風以前並未啟動，而且只有在用戶開啟後才會啟動。</p> </div></div></div>
2019/2/21 13:47作者林妍溱https://www.ithome.com.tw/news/128880
Uber及GM相繼開源自家自駕車視覺化軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GM汽車旗下的自駕車子公司<a href="https://medium.com/cruise/introducing-worldview-749aaf98112d" target="_blank">Cruise</a>與<a href="https://eng.uber.com/avs-autonomous-vehicle-visualization/" target="_blank">Uber</a>相繼宣布開源自駕車視覺化工具，其中，Cruise開源了名為Worldview的React函式庫，可用來描繪2D與3D場景，Uber則是開源內部所使用的自駕車視覺化系統<a href="https://avs.auto/#/" target="_blank">（Autonomous Visualization System，AVS）</a>。</p> <p>Cruise的自駕車視覺化團隊說明，GPU的能力非常強大，但要在瀏覽器中呈現3D影像的WebGL技術卻不容易學習，於是他們決定使用regl函式庫來隱藏WebGL的複雜度，一來可存取WebGL的完整功能，二來則呈現類似React的介面；隨後發現有些React的設計模式不太相容於regl API，為此他們建立一個React元件的通用函式庫，移除了以regl描繪形狀及資料類型所需的樣板程式碼，便形成了Worldview.。</p> <p>Worldview提供2D與3D攝影機、滑鼠及鍵盤的移動控制、點擊互動，並內建一組繪圖命令，讓開發人員不必學習複雜的繪圖API，也不用撰寫包裝程式，就能建置客製化的視覺圖像。</p> <p>Uber則釋出更完整的自駕車視覺化系統，能夠描述及視覺化自駕車的感知、運動與規畫資料，並提供基於Web的強大工具套件，以打造可探索、互動或進行重要開發決策的應用。它的兩個關鍵元件分別是可即時傳遞及視覺化自駕車資料的XVIZ協議，以及可利用XVIZ資料打造應用程式的工具包streetscape.gl。</p> <p>使用Uber所釋出的AVS，除了可簡化替自駕車建置客製化視覺化軟體的流程，以利開發人員聚焦在諸如駕駛系統、遠端協助、製圖或模擬等自駕車的核心功能上之外，Uber也歡迎其它產業挖掘AVS的新應用，包括無人機、機器人、車隊管理、擴增實境或零售業等。</p> </div></div></div>
2019/2/21 12:29作者陳曉莉https://www.ithome.com.tw/news/128873
Agile Summit 2019 演講、工作坊大募集
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">3/8(五)截止徵稿，大會 5/16～5/17 登場</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="http://summit.ithome.com.tw/agile/cfs/" target="_blank">立即投稿</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="http://summit.ithome.com.tw/agile/cfs/" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/call-speaker">Call For Speaker</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北市</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">在劇變的環境、外部競爭壓力和科技創新的環伺之下，敏捷開發再度告訴我們重要的守則：產出貴精確而不貴多，開發人員兵貴神速！台灣敏捷社群以及 iThome 將在 2019 年再次攜手舉辦「敏捷高峰會」（Agile Summit）誠摯邀請您加入我們的推廣行列，分享您的敏捷經驗！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2019/2/21 13:02作者黃博修https://www.ithome.com.tw/seminar/agile-summit-2019-演講、工作坊大募集-0
聲控喇叭正夯，去年Q4出貨量比Q3增加95%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-2018-global-smart-speaker-sales-reached-862-million-units" target="_blank">Strategy Analytics公布</a>去年第四季全球聲控喇叭市場的調查報告，指出該季全球創下3,850萬台的出貨量，除了幾乎等同於2017全年的出貨量，也比去年第三季成長了95%，成為2018年最熱門的消費者電子產品。</p> <p><a href="https://mms.businesswire.com/media/20190219005626/en/706358/5/Global_Smart_Speaker_Market_by_Vendor_Q4_2018.jpg" target="_blank">在聲控喇叭的製造商排行榜上</a>，Amazon與Google以5.5個百分比的距離位居前兩大，Amazon市佔率為35.5%，Google則是30.0%，阿里巴巴佔7.3%，百度為5.7%，小米則是4.6%，至於蘋果則位居第六名，市佔率只有4.1%。</p> <p>此外，比起第三季，除了小米的出貨量下滑了5%之外，其它業者的出貨量都有兩位數以上的成長，成長最多的是Google的123%，居次的是Amazon的91%。</p> <p>Strategy Analytics總監David Watkins表示，聲控喇叭與聲控螢幕再度成為去年底銷售旺季最受歡迎的產品，估計全球已有超過6,000萬個家庭至少擁有一款聲控裝置，其中，具備螢幕的聲控喇叭在去年第四季佔所有出貨量的10%，相信此一類別的裝置會成為今年該市場的重要推手。</p> <p>Strategy Analytics副總裁David Mercer則說，全球主要的科技業者在語音市場上的表現非常優秀，研究顯示使用者都很滿意所購買的產品，在擴大使用者基礎之後，業者的下一步就是思考如何從這些用戶身上創造其它的營收，例如語音購物或廣告等，但在這之前，必須先解決聲控喇叭的資料安全及隱私問題。</p> </div></div></div>
2019/2/21 13:04作者陳曉莉https://www.ithome.com.tw/news/128875
Agile Summit 2019 演講、工作坊大募集
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960x420_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">3/8(五)截止徵稿，大會 5/16～5/17 登場</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="http://summit.ithome.com.tw/agile/cfs/" target="_blank">立即投稿</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="http://summit.ithome.com.tw/agile/cfs/" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北市</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">在劇變的環境、外部競爭壓力和科技創新的環伺之下，敏捷開發再度告訴我們重要的守則：產出貴精確而不貴多，開發人員兵貴神速！台灣敏捷社群以及 iThome 將在 2019 年再次攜手舉辦「敏捷高峰會」（Agile Summit）誠摯邀請您加入我們的推廣行列，分享您的敏捷經驗！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2019/2/21 13:05作者黃博修https://www.ithome.com.tw/seminar/agile-summit-2019-演講、工作坊大募集
Redis Labs完成6,000萬美元E輪融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源記憶體資料庫Redis背後的官方贊助商Redis Labs宣布，由新投資者Francisco Partners領頭，已經<a href="https://redislabs.com/press/redis-labs-raises-60-million-series-e-financing-bring-instant-experiences-everywhere/">完成募集6,000萬美元的E輪融資</a>，繼2017年8月4,400萬美元的D輪融資之後，該公司的總融資金額已經達1.46億美元。</p> <p>Redis Labs在2011年由執行長Ofer Bengal以及技術長Yiftach Shoolman成立，並開發了開源記憶體資料庫Redis，Redis是Remote Dictionary Server的縮寫，利用NVMe和永久記憶體技術，為應用程式提供即時資料請求，可用作資料庫、快取和訊息仲介（Message Broker）。</p> <p>其分散式的設計，可在多個公有雲以及內部資料中心部署，而由Redis Labs開發的Redis企業版，除了原生資料結構外，也提供各種資料模型，包括串流、圖（Graph）、文件和機器學習以及即時搜尋引擎功能。</p> <p>由於Redis的彈性以及高效能，其使用者成長快速，在2018年成為Docker Hub上安裝超過10億次的資料庫，並且在與Pivotal和紅帽等其他企業策略聯盟後，更進一步推展了Redis企業版的業務。Redis Labs表示，其每年營收達數千萬美元，並以60％的速度成長。目前Redis Labs的用戶，包括美國運通、史泰博、微軟、萬事達卡和Atlassian等超過8,300位用戶，財富前10強企業有6家是Redis Labs的客戶，而財富前100強企業，也有40％是他們的客戶。</p> <p>原有的投資者高盛私人資本、貝恩資本風險、維奧拉風險投資，也都繼續參與了這次的融資，而新加入的投資者Francisco Partners的投資長David Golob，將會進入Redis Labs的董事會。Redis Labs表示，新獲得的資金除了會繼續投資產品研發外，也將用於加速推廣全球市場業務，並進一步投資Redis社群。</p> <p>Redis Labs在去年8月時修改Redis授權，在其模組使用依Commons Clause修改的Apache 2.0授權許可，以阻止雲端供應商利用開源Redis賺取暴利，卻沒有回饋相對的資源給社群。新授權將迫使這些雲端供應商購賣商業授權，防止他們使用開源的Redis軟體，反過來與Redis Labs競爭。</p> </div></div></div>
2019/2/21 13:10作者李建興https://www.ithome.com.tw/news/128867
DevOpsDays Taipei 2019 熱烈徵稿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960x420_2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">8/2(五)截止徵稿，大會 10/16～10/18 登場</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://devopsdays.tw/cfs/" target="_blank">立即投稿</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://devopsdays.tw/cfs/" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">歡迎您與我們分享屬於你們的 DevOps 實踐經驗。不論是成功案例或失敗教訓，每一個分享都是寶貴、真實且具有價值的！DevOpsDays Taipei 2019 讓我們一起共創一場令人深刻難忘的 DevOps 盛會！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2019/2/21 13:11作者黃博修https://www.ithome.com.tw/seminar/devopsdays-taipei-2019-熱烈徵稿
DevOpsDays Taipei 2019 熱烈徵稿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960x420_1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">8/2(五)截止徵稿，大會 10/16～10/18 登場</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://devopsdays.tw/cfs/" target="_blank">立即投稿</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://devopsdays.tw/cfs/" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/call-speaker">Call For Speaker</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北市</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">歡迎您與我們分享屬於你們的 DevOps 實踐經驗。不論是成功案例或失敗教訓，每一個分享都是寶貴、真實且具有價值的！DevOpsDays Taipei 2019 讓我們一起共創一場令人深刻難忘的 DevOps 盛會！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2019/2/21 13:11作者黃博修https://www.ithome.com.tw/seminar/devopsdays-taipei-2019-熱烈徵稿-0
Cloudflare讓無伺服器服務Worker用戶自訂workers.dev子網域名稱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare要讓無伺服器服務Worker的使用者，也能在<a href="https://workers.dev/">workers.dev</a>前加上自己設定的子網域名稱，Cloudflare提到，每一個使用者都可以為自己的Worker服務宣告一個子網域，現在可以到workers.dev設定，並使用電子郵件驗證保留想要的子網域名稱。</p> <p>Google在2月19日釋出了針對開發者以及科技應用的頂級網域名稱（Top-Level Domain，TLD）.dev，為了要進一步保護瀏覽網站的安全以及隱私，該網域網站預設使用HTTPS協定。與此同時，也有許多服務開始提供使用.dev域名的服務，包括GitHub以及Slack，而Cloudflare也為其Worker使用者提供，設定自訂義workers.dev子網域名稱服務。</p> <p>Worker是Cloudflare提供的無伺服器運算服務，開發人員可以使用Worker建立無伺服器應用程式，Worker提供了輕量級的JavaScript執行環境，不需要配置和基礎架構，就能擴展現有或是重新建構應用程式。</p> <p>Cloudflare提到，一直以來，他們都在努力讓用戶使用自己的域名部署Worker。Worker服務的申請流程分為Cloudflare用戶與非Cloudflare用戶，Cloudflare用戶可以點選登入儀表板中的Worker圖標，直接啟用無伺服器服務。而非Cloudflare用戶則需要先提供域名，移動域名伺服器，或是新註冊一個域名，才能開始使用Worker服務。</p> <p>無論是使用者想從頭建置無伺服器專案，或僅想要試用Worker服務，Cloudflare表示，前面多了一道申請域名的手續，便是在服務前多增加了一道障礙，而他們想要簡化這個過程，讓任何人都可以建構和部署無伺服器應用程式。</p> <p>新用戶現在可以使用瀏覽器存取網站workers.dev，並在網頁欄位中輸入想在workers.dev前添加的子網域名稱，以及自己的電子郵件信箱，在驗證電子郵件後，就能保留設定的子網域名稱，而原本就為Cloudflare用戶的人，需要使用與註冊時相同的電子郵件。當workers.dev網域準備好可以開始部署Worker的時候，Cloudflare會發信通知預先申請的用戶。</p> <p>Cloudflare提醒，每個人進到workers.dev所看到的網站可能不盡相同，因為他們正在進行A/B測試，因此可能會出現淺色與深色主題。</p> </div></div></div>
2019/2/21 13:16作者李建興https://www.ithome.com.tw/news/128869
簡化GCP資料遷移工作，Google將收購企業級雲端數據服務新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>為協助GCP用戶簡化遷移資料庫的過程，<a href="https://cloud.google.com/blog/topics/inside-google-cloud/google-announces-intent-to-acquire-alooma-to-simplify-cloud-migration">Google宣布收購以色列一家企業級雲端數據服務新創Alooma</a>，Google看中Alooma在企業和開源資料庫的專長，Google認為，此次的收購將能夠為GCP增添更多遷移數據工具，協助企業上雲的過程，<a href="https://www.alooma.com/blog/alooma-plans-to-join-google-cloud">其實Alooma過去早已和Google進行多項雲端服務原生整合</a>，像是廣告服務Ads、分析服務Analytics、分布式關係資料庫管理系統Spanner，以及NoSQL 資料庫服務Bigtable，值得一提的是，繼Google於去年5月買下以色列雲端遷移服務供應商Velostrata 之後，Alooma為Google買下的第二家來自以色列的新創。</p> <p>Google表示，為了能夠讓服務更靈活、安全和具有擴展性，全球許多企業都將數據往雲端搬移，但是遷移數據的過程往往會讓企業有些卻步，Google期望透過Alooma的雲端數據服務，提供GCP用戶自動化數據遷移的體驗，降低企業數據遷移的阻礙，讓企業能夠存取GCP資料庫服務，包含分布式關係資料庫管理系統Spanner和NoSQL 資料庫服務Bigtable，同時，也為企業打開技術的大門，提供企業GCP上的技術，像是分析、AI和機器學習。</p> <p>Alooma成立於2013年，提供企業簡單可用的數據工作流程即服務（data pipeline as a service），藉由數據串流平臺能夠符合批次和大量、即時且低延遲的資料整合需求，簡化了企業資料的整合、清理和從多種來源匯入到任何的雲端資料倉儲、資料湖或是應用的工作，此外，還能自動匹配資料庫欄位架構，並提供企業即時匯入資料的監控機制，讓企業可隨時掌握資料彙整過程。</p> <p>Alooma的數據工作流程服務能夠整合多個不同資料庫、應用和API的數據，透過Code Engine，提供企業在轉換資料時即時監控、偵測異常等功能，整合資料的過程會透過MApper服務，解決資料架構轉變和資料類型的錯誤匹配，在整個資料處理的過程中，企業可以連接自己喜歡的BI工具或是開發自訂的控制板，即時分析來自不同來源的數據，最後，在資料匯入的過程中，企業能夠在工作流程中即時查看數據，同時收集數據樣本、計算即時指標、搜尋和過濾資料串流、監控資料活動和辨識活動模式。</p> <p>除此之外，在資料安全性的部分，在Alooma平臺中動態和靜態資料都經過加密處理，符合美國聯邦健康保險法案（HIPAA）和歐盟通用資料保護規則（GDPR）標準，在服務計價方面，也特別為持有敏感資料的企業，推出獨立方案。</p> </div></div></div>
2019/2/21 11:16作者何維涓https://www.ithome.com.tw/news/128843
【臺灣AI語音引擎實例：臺灣AI實驗室】語音辨識不輸國外，雅婷App連鄉民用語都能懂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為何同樣是中文語音辨識，臺灣AI實驗室推出的中文語音轉文字App，和用國外做出來的就是很不一樣，有著濃濃的臺味，許多臺灣人用了以後，都對它讚不絕口，而且去年底一推出，就引發熱烈迴響，不到一周就衝上Android平臺生產力類第一名，成為最受歡迎App，甚至比Google Drive、Gmail下載的用戶都還多，不但記者拿它記錄，聽障人士聽廣播、看電視也都用它。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A24-%E6%9D%9C%E5%A5%95%E7%91%BE-500-1.png" style="width: 500px;" /></p> <p class="圖說"><span style="color:#696969;"><strong>臺灣AI實驗室去年底推出一款逐字稿App，靠著使用臺灣在地語料，學習民眾常見的用詞、習慣用語，一推出就大受好評，現在不只能辨識在地的PTT鄉民用語，甚至再過幾個月，中英夾雜說話方式也難不倒它。</strong></span></p> <p><span style="font-size:28px;"><strong>語音辨識要貼近在地需求，在地化資料是關鍵</strong></span></p> <p>臺灣AI實驗室創辦人杜奕瑾點出關鍵，就在於他們開發的中文語音辨識引擎，用的是土生土長的臺灣在地化語料，蒐羅了包含臺灣新聞、電視節目、批踢踢（PTT）文章等語音和文字資料，讓AI可以經由學習，知道臺灣民眾常見的用詞、習慣用語，或說話方式等，就連幫App取名稱也很在地，就叫「雅婷」。現在不只能辨識「踹共」、「母湯」這些鄉民用語，甚至再過幾個月，中英夾雜說話方式也難不倒它。</p> <p>「語音辨識技術深受在地化需求的影響。」杜奕瑾說明，即使英文的語音辨識很強，不見得在中文辨識就會比較厲害，因為需要用在地語料，才能開發出符合當地需求、貼近在地民眾的使用習慣、說話用語的語音應用，就連現在許多常見詞彙，比如PTT鄉民用語，實際拿國外語音辨識引擎來試，很多都不及格，正反映了它很需要在地化資料。</p> <p>如今，臺灣在中文語音辨識準確率上，跟國外相比毫不遜色，甚至有的辨識效果比國外還準確。根據臺灣AI實驗室用華語文能力測驗來做測試，語音判斷的結果已經比中國科大訊飛和Google都好，中文字錯字率（word error rate）已經達到5 ～6%，科大訊飛的錯字率則有15～16%，兩者相差多達10%。對照國外產業Switchboard語音辨識基準測試的字錯率，錯字率低於6%，等同於人類專業速記員水準，雖然兩者比較的基礎不同，但也反映出，臺灣在中文語音辨識技術上的重要突破。</p> <p><span style="font-size:28px;"><strong>要用軟體創造取代傳統代工思維</strong></span></p> <p>不過，杜奕瑾也直言，幾年前剛回臺決定要發展臺灣在地化AI技術時，很多人都不看好，甚至也有科技界大老看衰，不相信臺灣有能力會做得好，「我覺得這是沒必要的悲觀」，其實臺灣的軟體開發能力是不輸全世界，重點是有沒有想要好好地在臺灣發展軟體產業。</p> <p>他也指出，臺灣想要發展在地化的中文AI語音引擎，最大挑戰是要改變思維，應以軟體創造思維，來取代一味模仿或壓低製造成本的傳統代工思維，才能在新技術出現時，很快從自身周圍問題找到潛在應用，把它做到最好。</p> <p>「這就是我們要推雅婷這個App的原因。」杜奕瑾說真正目的，是要向全世界證明，臺灣不只有能力自己做，而且更要在最短時間完成，然後開放讓所有人都能使用。當這些人在使用的同時，也就在厚植臺灣在地AI軟體實力，同時吸引更多臺灣一流軟體人才回流，共同一起幫臺灣在地AI語音引擎做到更好。</p> </div></div></div>
2019/2/21 12:00作者余至浩https://www.ithome.com.tw/news/128779
【臺廠智慧喇叭實例：淇譽電子】借力使力，老牌音響商引進工研院技術團隊搶進醫用智慧喇叭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我不敢講說，我會成功。」前工研院語音助理團隊負責人，也是現任淇譽電子副總經理何志宏，去年才剛率領工研院語音助理開發團隊進到淇譽電子，要協助這家臺灣老牌音響製造商做出一個具有競爭力的國產智慧喇叭，因為他說，如果臺灣現在不做，以後連一點機會也沒有，只能都用國外，甚至是中國的智慧喇叭，而沒有一個臺灣在地化的中文智慧喇叭可用。</p> <p>淇譽過去是做傳統音響喇叭，但是近年來也開始要發展自有品牌的智慧喇叭，但喇叭要能聽懂中文，語音助理背後搭載的中文AI語音引擎是關鍵，淇譽自己並沒這方面的AI軟體技術，也沒有人力和時間從頭做起，所以淇譽採取的作法，就是與工研院合作，剛好工研院有這樣的技術，也有自己的語音助理開發團隊，但獨缺硬體，也正尋求合作的機會，於是雙方決定聯手，由工研院提供自有的語音引擎技術，搭配淇譽的喇叭，聯手打造符合臺灣在地化的智慧喇叭。甚至淇譽還延攬整個語音助團隊進到這家公司，專門就是協助他們開發在地的語音助理。</p> <p>這款智慧喇叭目前雖然還在開發階段，但裡面搭載的是中研院過去自行發展的中文語音助理，工研院2年前也曾公開展示這個語音助理，語意分析及語音合成皆是工研院自有技術，只有語音辨識是以Google的技術為基礎，再經過在地化語料訓練，讓它可以貼近臺灣民眾的講話習慣、使用方式。並搭配Tomato物聯網平臺串接各種生活場景應用，例如只要說中文就能請語音助理幫你發送Line訊息，或是在臉書上發文，建立Google行事曆、待辦提醒，也能遙控家中電燈開關等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A25-1-%E4%BD%95%E5%BF%97%E5%AE%8F-500.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>目前還在開發中的淇譽智慧喇叭，裡面搭載的是中研院過去自行發展的中文語音助理（如上圖），工研院2年前也曾公開展示這個語音助理，語意分析及語音合成皆是工研院自有技術，只有語音辨識是以Google的技術為基礎，再經過在地化語料訓練，讓它可以貼近臺灣民眾的講話習慣、使用方式</strong></span>。（<span style="color:#696969;">攝影／蘇文彬）</span></p> <p><span style="font-size:28px;"><strong>智慧喇叭也能當作病人身體警訊偵測器</strong></span></p> <p>淇譽的智慧喇叭未來推出後，不只自己賣，甚至也將與中華電信合作，之後淇譽的中文語音助理，也將搭載在該公司與中華電信合推的智慧喇叭裝置上。</p> <p>除了中文語音助理，淇譽電子的下一步，還計畫將臺語加進下一代的智慧喇叭。不過，何志宏也坦言，目前臺灣很缺少臺語的語料，資料量不夠多，這也增加開發團隊在語言模型訓練上的困難度。這也是臺灣想要發展臺語智慧喇叭的挑戰。</p> <p>此外，何志宏也看好特定領域用的中文語音助理，他認為，語音是下一個UI/UX介面，因為不同產業，使用的中文詞彙有很大的差異，未來每個產業都需要發展自己一套中文語音引擎，而淇譽決定先從醫療產業著手。</p> <p>何志宏透露，目前正在開發一個能辨識病人痰音的語音辨識服務，現在也跟工研院聲音所合作，從醫院蒐集病人咳嗽發出的痰音當作訓練資料，讓AI學習辨識，未來還要把這項功能放進自己的智慧喇叭中，這也意謂著，以後這臺智慧喇叭不只能聽懂中文，甚至還能聽病人咳嗽身體發出的聲音，就能根據他咳嗽發出的痰音輕重程度，判斷該做什麼處置，例如當辨識出的痰音很重，代表就要馬上通知護理人員幫患者抽痰等。更重要的是，「透過這種辨識方式，能夠跨越語言隔閡，以後所有聲控裝置都能用，不分你是用什麼語言。」他說。</p> <p>因為Google Home和亞馬遜Echo掀起的智慧喇叭風潮，讓智慧喇叭現在幾乎已經成為了美國家庭生活的基本配備，但何志宏表示，目前這件事，在臺灣還沒發生，就代表臺灣還有機會，「現在進場還不算太晚，」如果臺灣最後真的成功做出一個所有人都能用的智慧喇叭，也可以將這次成功模式複製輸出到其他國家。比如東南亞等。</p> </div></div></div>
2019/2/21 12:00作者余至浩https://www.ithome.com.tw/news/128780
Android企業推薦計畫加入託管服務業者認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在去年推出的Android企業推薦計畫（Android Enterprise Recommended Program），現在進一步<a href="https://www.blog.google/products/android-enterprise/aer-msp/">擴展推薦類型至託管服務提供商（MSP）</a>，Google針對提供託管裝置的企業進行評估，並在Android企業推薦計畫向用戶推薦。</p> <p>Google引用IDC的資料，82％的歐洲Android企業推薦計畫用戶皆表示，該計畫推薦的裝置較其他裝置還要安全可靠。</p> <p>現在Google更為企業推薦經Google認證的託管服務提供商，而經過認證的託管服務業者以及擁有託管服務部門的企業，都需要接受Google最佳實踐訓練，以幫助用戶簡化和擴展其行動部署。</p> <p>Google提到，要進入託管服務推薦名單，專業人員以及管理階層要接受Android實作與支援訓練，並需獲得Android企業推薦的企業行動管理認證，還要與Google密切合作才行。</p> <p>目前Accenture、Honeywell、Stratix以及Vox Mobile等15家企業已經通過認證，成為Android企業推薦計畫夥伴，Google提到，接下來還會有其他通過認證的供應商進入推薦名單。</p> </div></div></div>
2019/2/21 12:15作者李建興https://www.ithome.com.tw/news/128865
Fintech周報第87期：美國公民銀行用AI打造虛擬職涯教練、聯想用區塊鏈強化產品供應鏈上下游管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">02/16-02/22</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Citizens Bank </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人才轉型</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國公民銀行運用AI打造虛擬職涯教練，推動內部人才轉型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">在數位轉型的浪潮下，金融業紛紛以顧客為中心作為思考，提供金融服務。但美國公民銀行（Citizens Bank）不只如此，更在去年展開了人才轉型戰略，要守護並延續銀行的重要人力資產。他們用IBM Waston技術，打造了虛擬職涯教練Myca(意即My career)，來培訓內部員工，讓他們能在未來擁有足夠的技能，面對金融科技帶來的衝擊。「你得學習技能，而且你別無選擇。」公民銀行人才管理負責人John Ferguson在IBM Think 2019大會說道。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Myca串接了公民銀行的人力資源系統，利用資料與認知計算，標準化了一系列的技能，透過Myca聊天機器人了解員工的需求與志向，設定出職涯目標，並建議他們發展新技能所需的訓練。公民銀行透過這個虛擬職涯教練，將人力資源管理自動化，也讓員工在職涯規畫上更有目標。不過，John Ferguson認為，利用AI進行人才轉型是一種作法，人才轉型的文化才是關鍵，勝過戰略與技術。他更強調，AI不是一顆神奇的子彈，但卻是強大的彈藥。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Lenovo</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯想採用區塊鏈技術來強化產品供應鏈的上下游管理</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%81%AF%E6%83%B3%E5%8D%80%E5%A1%8A%E9%8F%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">聯想（Lenovo）在IBM Think 2019大會上，揭露了他們如何利用區塊鏈技術，從上游供應商到製造出產品，再到下游的業務夥伴或顧客，能夠讓整條產品供應鏈更可信且安全。聯想數據中心集團(DCG)供應鏈策略執行總監Robert Bernard提到，把區塊鏈應用到供應鏈管理，能讓整條供應鏈各方都得到好處。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對二級或三級的供應商來說，更易於連接到供應鏈，甚至是加入全球貿易市場。Tier 1供應商跟聯想原廠也能與設計代工製造商間的信任關係，並透過自動化來減少手動管理。產品完工後，負責運送貨物的後勤，能根據派送位置，加強訂單管理，也能自動化管理流程。在聯想的服務端，則能透過區塊鏈確保顧客的利益，避免買到來自黑市的假貨。在銷售端，不管是透過業務賣出，或是顧客自行購入，都能確保產品製造的透明度，業務還能共享銷售數據。此外，政府相關機關，也能透過區塊鏈減少審計時的摩擦，提升管理的效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，聯想已在部分市場進行展開不同區塊鏈供應鏈應用的概念驗證計畫。例如供應鏈間的財務網絡、服務合約管理、合作夥伴合規等。 Robert Bernard也表示，基於各家企業在區塊鏈上端到端的資產管理，除了能夠達到即時追蹤與數據的能見度，也能提升顧客體驗。他們最主要的目標就是，能夠透過區塊鏈，讓在這條供應鏈上橫跨的多家組織，都能共享資產數據。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壽險公會 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">壽險公會將推保險區塊鏈聯盟平臺，預計先與4家壽險公司進行概念性驗證</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%BF%9D%E9%9A%AA%E8%81%AF%E7%9B%9F%E5%8D%80%E5%A1%8A%E9%8F%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A3%BD%E9%9A%AA%E5%85%AC%E6%9C%83.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">壽險公會計畫建置「保險區塊鏈聯盟科技運用共享平臺」，要讓各家壽險業者的資訊整合為共享平臺，讓保戶的保單電子化，並能透過此平臺的保單存摺帳戶，看到自己在各家保險公司的保單內容，讓保戶能更為方便管理及了解保障理賠等條款資訊。壽險公會已於2月初公開招標，要遴選出一家廠商進行系統建置與維運。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，壽險公會偕同保險犯罪防制中心，將與4家壽險公司進行POC測試，驗證保險聯盟區塊鏈技術、資料安全性、PDF簽驗章、保單存摺、保單資料上區塊鏈的可行性，預估需4個月完成驗證。採購書也可看出，壽險公會計畫將完整的保單條款與保單內容，都儲存在區塊鏈上，並可供保戶下載。也要建立一個保單存摺功能，經過身分驗證機制確認後，保戶可以使用直接在線上總覽所有的保單，甚至是保單簽收、保單授權等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三家網銀團隊完成送件！純網銀執照進入下一階段審查作業</span></strong><br /><span style="font-size: 18.6667px;">金管會宣布，LINE Bank（連線商業銀行）、將來商業銀行、樂天國際商業銀行的預定總經理，都已向金管會遞送申請設立純網銀的相關文件。金管會表示，這三家純網銀籌備業者，都是由預定總經理親自送件，LINE Bank（連線商業銀行）是由黃以孟、將來銀行是由梅驊、樂天國際商業銀行則是由樂天銀行從日本派駐的日籍人員，作為預定總經理，向金管會遞件，完成純網銀執照申請作業。審查為期4個月，金管會預計今年6月底前公布核准名單。金管會也將成立9人審查委員會，其中4位是外部專家。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻金福 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WorldFirst</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">螞蟻金服買下英國支付業者WorldFirst以加速全球布局</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">阿里巴巴集團旗下金融服務公司螞蟻金服（Ant Financial），現為全球最大的金融新創獨角獸，估計市值超過1,500億美元。除了旗下最知名的服務支付寶之外，更要將觸角拓展到海外市場。螞蟻金服對外證實，已買下英國的支付業者WorldFirst，以加速其全球布局。雙方並未公布財務細節，外傳交易金額大約落在7億美元左右。成立於2004年的WorldFirst為一國際支付業者，主要協助電子商務業者處理在Amazon或eBay等平臺上與消費者的金融交易，提供低於銀行的金流手續費，每年協助處理的交易筆數超過100萬筆。螞蟻金服已向媒體證實了此項交易，而WorldFirst也發函向客戶說明了此一併購，也承諾，未來將繼續以英國為基地提供全球服務，只是成為螞蟻金服的部門。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 摩根大通 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">摩根大通發表加密貨幣JPM Coin，成為美國首家以數位貨幣代表法定貨幣的大型銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20J_P_%20Morgan.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全美最大金融機構摩根大通（J.P. Morgan）在2月14日發表了JPM Coin加密貨幣，成為美國首家成功測試以數位貨幣代表法定貨幣的銀行。JPM Coin透過摩根大通自建的Quorum企業級區塊鏈來發布，這也是一個可代表摩根大通用戶所持有美元金額的數位貨幣。當摩根大通客戶將存款存入指定帳號時，可獲得相同數量的JPM Coin。用戶要進行貨幣買賣或支付證券交易時，可直接轉讓JPM Coin給其他摩根大通用戶的帳號，其他人可再將JPM Coin兌換成美元，換句話說，JPM Coin如同美元的分身，只是透過區塊鏈加速結算程序。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">現階段的JPM Coin只支援摩根大通企業客戶之間的交易服務，處於原型階段，已邀請數家客戶展開封閉測試，也會在今年擴大測試，並爭取監管機關的核准，目前尚無推廣至個人用戶的計畫。此外，在Quorum區塊鏈上發行的JPM Coin未來也將支援所有的標準區塊鏈網路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Deloitte </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 嘉里物流</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Deloitte攜嘉里物流，以區塊鏈加速全球物流文件交換</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Deloitte與香港嘉里物流合作，透過CargoSmart提供的區塊鏈解決方案，打造一個可以整合多種分散式帳本技術的平臺，將貨運代理人和承運業者的文件交換數位化，並提高貨運文件的可追踪性，已於去年12月完成概念性驗證，已經可支援全球貿易及金融領域常用的分散式帳本技術。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Deloitte亞太區區塊鏈技術實驗室負責人冼君行表示，用分散式帳本處理貨運文件，能加快審批流程，同時能提供最新且安全的決策數據，也可提供金融機構所需的信賴資訊來源。嘉里物流資訊科技總監李偉信表示，分布式帳本技術能夠簡化物流營運交易，提升作業效率。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">IBM、</span>壽險公會、J.P. Morgan</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><span style="font-size: 14pt;"><strong><a href="https://ithome.com.tw/news/128817">資安業者在Microsoft Store發現8款程式暗藏挖礦功能</a></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/21 10:01作者李靜宜https://www.ithome.com.tw/news/128868
印度國營瓦斯公司外洩逾600萬筆國民身分識別碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又是缺乏身分認證機制惹的禍！<a href="https://medium.com/@fs0c131y/indane-leaked-aadhaar-numbers-6-700-000-aadhaar-numbers-3948135239f6" target="_blank">法國資安研究人員Elliot Alderson披露</a>，印度國營的瓦斯服務Indane所設立的網站因完全不設防，而讓任何人得以存取用戶的個人資料，包括Aadhaar數位身分證號碼，估計影響逾670萬名的印度民眾。</p> <p>Indane為印度國營石油暨天然氣公司IndianOil旗下的瓦斯（LPG）品牌，也是全球第二大的瓦斯供應商，在印度有超過9,000萬個家庭是Indane的客戶。</p> <p>Alderson說，他在今年1月從Twitter收到一則私人訊息，提供他一個可以存取Indane用戶資料的網址，追查後發現這是Indane的經銷入口網站，只要得知經銷商的名稱就能存取旗下用戶資料，包括姓名、地址，以及Aadhaar數位身分證號碼。</p> <p>為了取得經銷商的名單，Alderson下載了Indane的行動程式，藉由程式找到了Indane各地的批發商資訊，並透過自行打造的Python腳本程式，取得了11,062個有效的經銷商名單，該腳本程式還能變更網址上的經銷商參數，以進入每個經銷商的用戶資料庫，一天後程式即測試了9,490個經銷商，發現了5,826,116名用戶資料。</p> <p>不過，Indane似乎察覺Alderson的行動，封鎖了他的IP，根據先前的數據，Alderson推估此法應該可以找到6,791,200名的Indane用戶資料。</p> <p>Alderson在2月15日知會了Indane，卻未收到回應，於是選擇在4天後公開揭露。</p> </div></div></div>
2019/2/20 17:06作者陳曉莉https://www.ithome.com.tw/news/128864
Google雲端API管理服務Apigee新增資料輸出和非同步報告功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端的Apigee團隊，為其<a href="https://cloud.google.com/blog/products/api-management/expanding-the-power-of-your-api-data-with-new-apigee-analytics-features">API管理服務新加入資料輸出以及非同步報告</a>兩個新功能測試版，提供使用者細分、匯總以及輸出關鍵API資料，進而分析API使用模式，以便對於市場切分、商業模型以及定價做出決策。</p> <p>資料輸出功能讓使用者可以將大量的API資料集，萃取到自己的資料儲存庫中，支援CSV以及JSON格式，不過目前只能使用Google Cloud Storage和BigQuery儲存庫。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/api_data.gif" style="width: 500px;" /></p> <p>而非同步報告功能，則可以幫助使用者切分和聚合複雜的API歷史資料集，使用者可以使用Apigee Edge UI或Edge API，執行自定義的非同步報告。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/apigee_engine.gif" style="text-align: center; width: 500px;" /></p> </div></div></div>
2019/2/20 17:30作者李建興https://www.ithome.com.tw/news/128860
Google釋出預設使用HTTPS協定的.dev網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼之前的.app和.page網域後，Google旗下網域名稱註冊管理機構Google Registry，再次釋出針對開發者以及技術應用的頂級網域名稱（Top-Level Domain，TLD）.dev，而且與.app和.page相同，所有連接.dev網站，預設都需要使用HTTPS加密傳輸協定，以避免存取網站的使用者，遭到惡意軟體或攻擊，或是網際網路服務供應商的追蹤。隨著.dev網站的增加，能夠提升HTTPS的普及率。</p> <p>從2019年2月19日開始到2月28日，Google會先開放給早期採用計畫（Early Access Program）成員註冊.dev網域名稱，使用者必須要支付額外費用，才能保留特定的域名，費用會依每日時程表降低，而從2月28日之後，.dev域名價格將按照其他註冊商的基本年費計價。</p> <p>Google已經把一些專案放到.dev網域上，像是web.dev和opensource.dev。另外，也有不少組織開始提供.dev網域服務，開發者可以使用GitHub.dev以及微網站grow.dev建立個人網站，Slack上的工具、函式庫以及SDK可以使用slack.dev，也能使用women.dev網址，連接至女性開發社群Women Who Code網站，或是使用Cloudflare提供的workers.dev網域部署無伺服器應用程式。</p> </div></div></div>
2019/2/20 17:36作者李建興https://www.ithome.com.tw/news/128858