iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google開源雲端IoT裝置SDK，利用GCP代管服務加速應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/iot-devices/introducing-cloud-iot-device-sdk-a-new-way-for-embedded-iot-devices-to-connect-to-google-cloud-iot-core">Google釋出雲端IoT裝置SDK（Cloud IoT Device SDK）</a>，該SDK包含多個用Embedded C撰寫的函式庫，讓開發人員能夠透過GCP的IoT裝置代管服務Cloud IoT Core，安全地連接、執行和管理裝置。Google表示，這個開發工具包鎖定電力和儲存空間有限制的IoT應用，像是靠電池供電的追蹤資產行動裝置，或是有限制的快閃唯讀記憶體Wi-Fi智慧居家裝置。</p> <p>嵌入式裝置的處理器，特別是微控制器，是打造像是智慧冰箱、工業馬達，或是能源監視器等IoT裝置的基礎，Google的IoT裝置代管服務平臺能夠管理所有IoT裝置，還能利用GCP提供的分析工具建立資料串流，像是BigQuery或是Bigtable，來監視應用的效能，並將資料視覺化，為了能夠讓企業直接使用Google的IoT裝置代管服務，Google開源釋出雲端IoT裝置SDK。</p> <p>除了能夠直接連接IoT裝置代管服務之外，雲端IoT裝置SDK還支援各種32位元微控制器，以及多種IoT即時作業系統，包含Zephyr、ARM Mbed OS、FreeRTOS kernel等，另外，該SDK也兼容像是Linux的POSIX作業系統，還能透過異步API和事件調度器在裸機上使用。</p> <p>該SDK能夠讓嵌入式裝置的工程團隊快速地在標準桌機環境中建立應用原型、測試，縮短產品推向市場的時程，也允許半導體公司透過IoT裝置代管服務，簡單地更新產品線，而對客戶設計、開發和部署IoT的解決方案而言，該SDK支援多種微控制器裝置的特性，為建置資產追蹤、智慧農業和能源測量等系統增加許多機會。</p> </div></div></div>
2019/2/27 11:55作者何維涓https://www.ithome.com.tw/news/128988
Walmart買下以色列自然語言處理新創Aspectiva
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.walmart.com/2019/02/25/walmart-acquires-israeli-natural-language-processing-startup-aspectiva">Walmart買下了以色列一家專注於自然語言處理技術的新創Aspectiva</a>，來協助Walmart加強客戶購物體驗。Aspectiva成立於2013年，主要是透過消費者針對商品的評論內容，利用文本分析、自然語言理解等AI技術，分析這些數據後，提供零售商有價值的銷售資訊，目前提供的服務包含商品分析、商品推薦、自動分類和搜尋結果等。</p> <p>根據外媒報導，近幾年Walmart鎖定以色列科技新創，企圖與電子零售龍頭Amazon競爭，Aspectiva團隊已加入Walmart的科技孵化器Store N° 8，Store N° 8的負責人Lori Flees表示，Aspectiva在機器學習和自然語言處理技術的經驗和能力，將能夠對未來客戶的購物體驗帶來深遠的影響。</p> </div></div></div>
2019/2/27 11:59作者何維涓https://www.ithome.com.tw/news/128989
Google文件用機器翻譯幫你找出語法錯誤，還能給予修改建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/g-suite/let-grammar-suggestions-in-google-docs-help-you-write-even-better" target="_blank">Google於自家文件服務推出語法建議功能</a>，透過機器翻譯技術，來協助用戶抓出書寫上的文法錯誤，該功能在去年的雲端Next大會上首次亮相，當時只開放給早期參與計畫的用戶使用，但現在G Suite一般、商業和企業版的用戶，都能夠在Google文件打字的過程中，看見上下文語法建議，就像拼寫檢查的功能一樣，若用戶輸入的內容有語法上的錯誤，在文字的底下會出現藍色波浪型畫線，用戶按下右鍵就能接受建議。</p> <p>語法建議的功能能夠抓出各種語法錯誤，從一些常見的簡單用詞錯誤，像是affect和effect、a和an，到較複雜的語法規則，像是介系詞、動詞時態等，語法建議功能都能夠協助用戶找出不容易察覺的錯誤，且該功能內建於Google文件中，用戶也不需要安裝第三方應用程式來檢查書寫的內容。</p> <p>Google表示，拼寫檢查系統基本上就是查詢用戶輸入的字詞是否有出現在字典中，但是語法就不一樣了，涉及到更複雜的規則，且根據不同的語言、地區和風格，都會有所影響，由於語法是客觀的，用固定的規則來判斷並不適合，為了解決這項問題，Google透過機器翻譯技術，建置能夠整合語法校正的複雜性和細微度的模型，還與語言學家合作解開機器翻譯模型的規則，讓系統能夠辨識出錯誤並給予正確的建議。</p> </div></div></div>
2019/2/27 12:04作者何維涓https://www.ithome.com.tw/news/128990
AR‧VR雙周報第27期：微軟第二代混合實境頭戴裝置HoloLens 2今夏開賣，售價3,500美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/19~03/01精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HoloLens 2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟第2代混合實境頭戴裝置HoloLens 2亮相，售價3,500美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HoloLens2-1024x576.jpg" style="width: 600px; height: 338px;" /></p> <p>自第一代HoloLens推出至今已將近3年，微軟終於在今年MWC新品發布會上，推出了新一代混合實境頭戴裝置HoloLens 2 ，不僅造型重新設計，採用碳纖維材質，外觀顯得更輕盈，增加舒適性。這代頭戴裝置的視野更加寬廣，視角比前代更多一倍，同時維持每度的視野達到47像素高密度立體影像呈現。HoloLens 2也更新虛實交疊的影像互動方式，利用新的ToF測距感測器，結合搭載AI與語意理解能力，可以根據使用者操控互動的3D虛擬物件，來提供如同操作現實物件相同的真實感受，並且還搭配眼動追蹤，可以更自然地與不同物件互動。該裝置也支援虹膜辨識，能使用Windows Hello企業身分來登入，並也可搭配Dynamics 365混合實境應用，以及現有Azure新服務。HoloLens 2將在今年夏天開賣，售價為3,500美元，首波上市國家包括美國、日本、中國、德國、加拿大、英國、愛爾蘭、法國、澳洲與新西蘭。目前也已開放預定。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HTC獨立VR頭戴裝置Vive Focus推出增強版，提升6DoF空間自由度操控功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>趕在MWC行動通訊大展登場前，HTC替旗下獨立VR頭戴裝置Vive Focus發布強化版本。新款Vive Focus Plus最大特色，是提升現有頭盔的6DoF空間自由度操控功能，並採用雙6DoF控制器，可與周圍環境有更多互動，來提高操作的VR體驗。Vive Focus Plus內建高通Snapdragon 835處理器，還採用兩個超音波6DoF控制器，並搭載類比板機（analog trigger）功能，使用者能更容易控制VR中的物件。該版本還提供多項進階功能，包括Kiosk模式、Gaze支援和設備管理工具等。未來亦可用於醫療訓練及安全教育模擬用途等。預計Q2正式出貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出ARCore 1.7擴增實境開發套件，新增AR自拍及動畫功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 295px;" /></p> <p>Google近日釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，最大特色就是加入可建立AR自拍及動畫的功能，新版本提供了Augmented Faces API，支援前置攝影機，讓開發者能經由程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，在對象臉部製造動態面具、眼鏡、虛擬帽子等效果。新版還擴充AR創意畫布功能，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。並且還改善了使用者介面，整合了ARCore Elements使用者介面元件，可直接將AR互動模式插入程式。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google Maps </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖定位再進化！谷歌正在開發全新AR地圖導航</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 263px;" /></p> <p>日前，Google宣布正在測試名為全球定位（Global Localization）的AR定位功能，希望結合手機AR與Google Maps定位技術，讓步行導航變得更容易。Google正在實驗中的全球定位功能是結合視覺定位服務（Visual Positioning Service，VPS）、Google街景服務及機器學習技術，希望能更精確辨識使用者位置和方向。VPS是利用影像來判定裝置的位置，將拍攝照片繪製成一個空間地圖，並藉由比對手機拍攝的影像和這些指標完成裝置的定位。為提供更清楚的指引，他們還利用自家AR開發平臺ARCore，能在用戶步行時開啟Google Maps，於相機影像中疊加方向指示、路名等資訊。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>要把MR應用帶進iOS/Android，微軟將推出Dynamics 365混合實境行動版</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 337px;" /></p> <p>去年微軟才針對自家商用軟體Dynamics 365推出混合實境（Mixed Reality）版本，讓使用者能在 HoloLens頭戴設備上，使用Dynamics 365上的功能來設計3D物件或請求遠端協助，微軟近日更宣布要推出擴增實境行動版本，並可用於iOS與Android平臺。微軟還提前展示其中一項預覽版Dynamics 365 Product Visualize 功能，能讓企業可以直接經由手機或平板電腦在他們Dynamics 365 for Sales工作流程中，以MR方式向顧客展示產品，空間和配置說明，幫助雙方更容易達成交易共識。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">行銷 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>電子郵件行銷有新作法，行銷人員現在也能自製含有AR效果的郵件</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(15).jpg" style="width: 600px; height: 302px;" /></p> <p>美國電子郵件行銷服務商Movable Ink，近日針對自家電子郵件行銷服務新增一項擴增實境（AR）功能，能讓行銷人員在寄送郵件給目標客群的同時，可為郵件內容製作AR特效，讓人們打開郵件後可以與其互動，提高參與感。該服務標榜行銷人員不需要程式開發能力就能製作簡單AR特效，能透過Movable Ink的AR工具製作如疊加圖形，或加入動態臉部面具等AR效果，並可以在任一瀏覽器上執行，不需要專用頭戴設備就能體驗。該服務目前已推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR視訊通話 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Optus </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>澳洲電信商Optus結合5G展示跨國AR視訊應用雛型</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(6).jpg" style="width: 600px; height: 431px;" /></p> <p>隨著超高速5G行動網路的逐步實現，也讓AR應用變得更加多元，日前，澳洲電信商Optus與其母公司Singte聯手展示一項全新AR視訊通話的應用，能夠在視訊期間以AR形式來進行互動。該測試是與愛立信合作，並採用中國Oppo的5G電信設備，讓同時身處澳州與新加坡兩地的測試人員，使用手機通話時，能利用AR即時在螢幕上加上圖示註解，跟對方交換彼此意見和想法。Optus表示，這項測試的完成，未來將替消費者帶來全新視訊互動體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微創手術 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Philips結合微軟HoloLens 2展示新AR醫療應用雛型</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%968%EF%BC%9A%E5%9C%968_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1l.png" style="width: 600px; height: 338px;" /></p> <p>荷蘭Royal Philips 近日在MWC展場上，展示一項AR醫療應用雛型，透過結合自家的Azurion醫學成像引導治療平臺，讓醫生替病患進行微創手術的治療時，能使用AR技術將治療所需的即時數據，和3D醫學成像疊加，如X光片等，幫助醫師在手術過程中可以即時查看病人手術部位和決定採取治療行動。 Philips也使用了微軟新一代MR頭戴設備HoloLens 2來展示這項新應用，希望藉此打造未來混合實境手術室。責任編輯／余至浩</p> <p><strong>圖片來源／Google、微軟、HTC、Movable Ink、Philips</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.臉書更新Oculus Audio SDK 套件，新增動態音訊傳播功能</strong></strong></p> <p><strong><strong>2.瞄準AR商機，蘋果增設首位AR全球產品行銷總監職務</strong></strong></p> <p><strong><strong>3.打造沉浸閱讀模式，微軟推出Immersive Reader閱讀工具的虛擬實境版本</strong></strong></p> <p><strong><strong>4.調查：AR與VR全球市場規模成長迅速，2025年將突破8千億美元</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/2/26 15:41作者余至浩https://www.ithome.com.tw/news/128978
Fintech周報第88期：桑坦德與IBM達成7億美元技術協議，要加速全集團數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">02/23-03/01</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 桑坦德銀行</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">桑坦德與IBM達成7億美元技術協議，要加速全集團數位轉型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙桑坦德銀行（Banco Santander）與IBM在2月13日共同宣布了一項為期5年，價值7億美元（約新臺幣210億元）的全球技術協議，要加速並深化桑坦德集團的數位轉型。此協議指出，將為桑坦德銀行降低全年的IT支出，並將促進桑坦德集團往開放、彈性以及現代化IT的環境發展，以實現能在其業務戰略中發揮關鍵作用的技術和數位能力。在這場現代化的旅途中，提高銀行的營運效率至關重要，IBM也承諾，此協議將一併提升桑坦德為客戶提供創新服務的能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">桑坦德希望能夠利用IBM的技術，如AI、區塊鏈、大數據技術，豐富其服務與應用，而這些技術皆提供安全解決方案的支持。IBM指出，此架構的基礎，是邁向混合、多雲環境的旅程，為了實現桑坦德混合雲的戰略，此銀行打造了自有的雲端能力中心，IBM正在與此中心合作，定義方法與流程，要加速轉型。此外，桑坦德銀行也正在使用IBM DevOps、API串接的解決方案，旨在更快地開發以及推出新的或升級數位服務與應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國國會通過證券交易法修正案，合法發行代幣化證券</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20National%20Legislative%20Assembly.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><a href="https://www.bangkokpost.com/business/news/1632926/nla-nod-clears-path-for-scripless-issuance-tokenisation" style="font-size: 18.6667px;">根據曼谷郵報22日的報導</a><span style="font-size: 18.6667px;">，泰國國家立法議會（National Legislative Assembly，NLA）在2月8日，通過了泰國證券交易法（Securities and Exchange Act）修正案，可讓證券發行無紙化，並利用區塊鏈技術發行代幣化證券。法案一旦生效，未來在資本市場就可以看到股票、債券等證券，透過區塊鏈發行與交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">據報導，泰國的證券交易委員會（SEC）指出，將會依循修正過後的法案，發布相關規範，預計在今年正式生效代幣化平臺，並會開放給經營證券保管或者是數位代幣的企業，來申請證券保管的許可執照。此外，泰國SEC還針對發行無紙化的證券與數位代幣進行修法，雖然現在的加密貨幣在二級市場都已無紙化發行。未來，包括首次公開募股（IPO）、證券型代幣發行(STO)、首次代幣發行（ICO)，都要落實無紙化發行，建立起數位資產生態系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三星 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三星新旗艦手機Galaxy S10，也內建加密貨幣錢包</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Samsung_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Samsung.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南韓科技大廠三星（Samsung）於2月20日發表新旗艦手機Galaxy S10系列，在官方新聞稿，揭露關於此智慧型手機的安全性敘述，Galaxy S10採用了防禦等級的三星Knox （設備安全軟體），以及由硬體支持的安全儲存設備，支持區塊鏈技術相關的行動服務，配備私鑰儲存的功能。目前，Galaxy S10系列中的Galaxy S10、Galaxy S10+ 與Galaxy S10e自2月21日開放預購，預計於今年3月出貨，而Galaxy S10 5G將在今年上半年由Verizon獨家銷售。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而宏達電（HTC）其實早在去年，就推出了區塊鏈智慧型手機Exodus 1，支援分散式應用程式，並可讓手機成為以太坊或比特幣的節點，保障使用者連結至加密貨幣錢包或是儲存個人的身分資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DEXON </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺科大</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);">　</strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">DEXON合作臺科大開設區塊鏈實作課程，填補區塊鏈人才缺口</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_DEXON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DEXON%20%E5%9F%BA%E9%87%91%E6%9C%83.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣底層公鏈DEXON宣布與臺灣科技大學工業管理系合作，開辦區塊鏈實作系列課程，透過技能教學、應用開發與業師輔導，希望能夠填補臺灣區塊鏈教育空白以及人才缺口。DEXON基金會指出，近年，全球區塊鏈人才需求暴增，但是，目前臺灣學界還尚未開設區塊鏈相關科系，大部分區塊鏈課程仍著重於基礎概念介紹，缺乏實戰訓練。 DEXON 走進校園，開設學分區塊鏈實體課程，就是要降低區塊鏈認知門檻，協助教育資源與產業接軌，整合多元人才，發展實際商用需求的區塊鏈產品和服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">DEXON與臺科大合作的區塊鏈實戰課程，為期三個月，面向臺科大工業管理系碩士班、臺大、臺師大學生，其中DEXON將提供12堂實務操作課，內容涵蓋智能合約原理與程式語言、DApps （Decentralized Applications）應用現況與前景探討、DEXON 開發平臺與工具教學。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣業者 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會6月將公布STO規範，加密貨幣業者看好能吸引國際金流來臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3%E6%A5%AD%E8%80%85_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會承諾要以證券法規範ICO，預計在今年6月研議出證券型代幣募集發行的規範。臺灣加密貨幣業者，也對STO抱有高度的期待。MaiCoin執行長劉世偉指出，臺灣對加密貨幣零售、散戶的接受度很高，適合做STO。他認為，STO是新的資本市場，可以解決臺灣資本市場國際能見度低，以及當有大筆熱錢進出影響到匯率時，臺灣央行注重股配率的穩定性，而造成市場上的矛盾等核心問題，吸引國際性的金流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託執行長鄭光泰表示，透過主管機關建立STO的標準，利用發行STO的方式，可以讓目前的中小企業或新創團隊募資容易些，且能夠不受到資本市場的操作。臺灣金融科技協會創會理事長王可言則表示，美國6月即將出爐的STO規範，最重要的考量還是怎麼保護消費者，相信美國還是會採取保守態度。他更認為，臺灣在STO的規範不能跟著美國，應該要更開放些。不只法規，業者共同自律也很重要。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB%E6%8F%90%E4%BE%9B.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">理律法律事務所初級合夥人熊全迪受訪指出，一般ICO分為功能型代幣（Utility Token）與證券型代幣（Security Token）。功能型代幣發行的條件，設計成預付的性質，投資方預付法幣或是等值的加密貨幣，換取到發行方的加密貨幣後，可以再跟發行方兌換商品或服務。若是ICO的條件設計，像是證券交易法上的募資的話，就會被歸類為證券型代幣發行（STO），如果以股票來舉例，會有投票權、分潤、分利息等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">熊全迪認為，相對會走STO的公司，可能會是新創，但因新創公司風險較大，所以金管會還是會有基本的限制，但應不至於如IPO般嚴格。他更推測，金管會可能會要求業者，得透過證券櫃檯買賣中心或是證券商來發行STO。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Neutrino</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加強數位資產安全性，Coinbase收購區塊鏈資料分析新創Neutrino </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易平臺Coinbase宣布收購區塊鏈資料分析新創Neutrino，來加強其交易平臺的數位資產安全性，Neutrino專注於區塊鏈網路加密貨幣交易資料分析，提供協助執法單位追蹤失竊的數位資產服務，也包含追蹤惡意軟體和分析暗網，協助投資和金融相關企業找出風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Neutrino會藉由分析公開的區塊鏈的資料，來防止偷竊數位資產的行為，加上分析惡意軟體攻擊和辨識惡意行為者，協助Coinbase確保平臺的安全性，Coinbase表示，智慧區塊鏈在加密生態中越來越重要，對Coinbase要實現開放式金融系統的目標而言，也是相當重要的，Neutrino的技術將能夠協助加密貨幣交易的合法性，也能使交易平臺更安全。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擴大服務營收，傳蘋果將在美國發行信用卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華爾街日報引述消息人士報導，蘋果正與高盛證券（Goldman Sachs）合作，將在今年秋天發行信用卡。報導指出，這張信用卡為MasterCard卡，將與iPhone手機配對。消息人士指出，蘋果員工可能在今年春天開始測試這張卡片，預定今年秋天配合最新一代iPhone在美國正式上市。這張卡將可協助蘋果用戶財務管理。使用這張卡片大部分消費將有2％的現金回饋，如果購買蘋果產品的話折扣可能更多。蘋果可能也正在進行Apple Wallet的改版，未來配合這張信用卡吸引消費者用它作為消費支出、獎勵追蹤及帳戶管理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這張信用卡也有助於拉抬Apple Pay的收入，雖然大多數信用卡都和Apple Pay相容，但是現在蘋果用戶透過Apple Pay的每一筆消費，必須由發卡單位（銀行）、信用卡網路及蘋果分帳。透過發行信用卡，蘋果分得的比例將更提高。這也是蘋果為因應iPhone業務下滑所從事的商業模式變革的一環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>National Legislative Assembly of Thailand、Samsung、熊全迪律師、DEXON 基金會；攝影／李靜宜</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128887">報告：表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">2.　</strong><strong>第一銀行打造人臉辨識差勤管理，讓員工刷臉上下班</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/27 10:42作者李靜宜https://www.ithome.com.tw/news/128991
去年全球智慧型手機出貨量下滑3%，營收卻成長5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gfk.com/insights/press-release/global-smartphone-sales-reached-522-billion-in-2018/" target="_blank">市場研究機構GfK本周指出</a>，儘管去年全球的智慧型手機出貨量下滑了3%，只賣出14.4億支，但手機營收卻成長了5%，達到5,220億美元，主要源自於手機平均單價的上揚。</p> <p>在高階手機部份，2018年有12%的手機售價超過800美元，高於2017年的9%；150美元~400美元的中階手機則佔了出貨量的45%，亦高於2017年的44%。</p> <p>但在去年第四季時，由於智慧型手機缺乏新意而延長了換機周期，讓該季的手機平均售價跌了2%。GfK的消費者生活研究表明，消費者對於擁有的看法正在改變，消費者雖然偏好擁有稀少且高品質的物品，且願意為此承擔更高的價格，但同時他們也重視經驗更甚於單純地擁有。而不管是更多的記憶體容量、更大的螢幕尺寸，或是更高的相機解析度等創新，都無法點燃消費者的想像力或刺激需求。</p> <p>不論如何，手機與穿戴式裝置依然是最受全球消費者歡迎的科技產品（Technical Consumer Goods，TCG），該類別在1.2兆美元的TCG市場規模中佔了44%。</p> <p>此外，研究也發現，中國本土的手機製造商不只供應當地的手機需求，也已經把觸角延伸至全球，去年中國品牌的手機銷售至海外的比例，已從2016年的31%成長到2018年的40%。</p> </div></div></div>
2019/2/26 19:40作者陳曉莉https://www.ithome.com.tw/news/128985
國泰首座3千坪資料中心今年正式動工，預計2022年完工啟用，目標要撐起集團未來20年營運成長及金融創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控計畫花4年打造占地超過3千坪金融資料中心機房，預計在2022年完工啟用，未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，<span><span data-offset-key="1738v-0-0"><span data-text="true">不論規模、安全或可靠度，完全不輸給電信等級機房</span></span></span>，目的是要用以支撐國泰金控集團未來20年營運成長與數位金融創新所用。國泰金控在今日（2/26）舉行新資料中心的動土時，也首度對外揭露機房內部設計細節。</p> <p>不像一般國內金融機構，在規劃新機房時大多僅採用一個樓層來做為機房建置之用，國泰計畫在桃園青埔打造的這座新資料中心機房卻很不一樣，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，規模僅比3年前啟用營運的中華電板橋IDC機房少了3千多坪。但是不像電信IDC機房多是對外提供企業機房承租或代管服務，國泰這座資料中心未來啟用營運後，將只用於提供國泰金控集團及其所屬公司，做為往後營運發展與數位金融創新業務所用。</p> <p>國泰表示，未來這座新資料中心，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立提供更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。</p> <p>國泰早從2016年就開始規畫建置新資料中心，國泰表示，這座資料中心，預計將花4年時間建置完成，並在2022年完工啟用。為了要打造這座3千坪資料中心，國泰甚至更找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。</p> <p>整座資料中心也規劃採用高防震與防洪設計，不只將在機房大樓基底配置有隔震墊與阻尼器，降低地震對建築物的衝擊，比起傳統骨架的耐震結構，更具備有耐7級以上震度，另外還會將基地周圍加高，使得整座資料中心可達到200年以上的防洪線。</p> <p>在機房可靠度上，國泰採用更嚴格國際機房設計標準來設計自家機房，未來將建置符合Uptime Institude國際機房認證機構次高Tier 3等級認證的機房，可靠度要求達到99.982%，意謂著，這座資料中心未來啟用後，機房一年只容許1.6小時的故障時間。國泰也強調，未來機房樓層除了將會有Tier 3等級機房外，後續建置更會以達到可同時維修性（Concurrent Maintenance）為目標，不會因為例行性作業，而影響正常營運，以支撐未來20年國泰營運成長。</p> <p>國泰還採用模組式架構來設計整座資料中心，未來可以依各別業務需求及運算資源，來建置適合不同關鍵核心系統部署的機房環境，而在管理上也計畫導入資料中心基礎設施管理(DCIM)平臺，可以即時監看所有機房及環境設施的運作狀況，如電力、空調及溫濕度等，以達智慧化管理的目標。</p> <p>在機房電力空調部分，不論電力或空調系統未來皆採用可容錯架構（Fault Tolerance）設計，從公共用電、發電機組、到UPS不斷電系統，以及空調與機櫃供電迴路，皆建立有至少N+1備援機制，以確保當其中一組電力設備故障，還有另一組可以繼續維持正常供電。</p> <p>另在能源管理上，國泰新資料中心未來也引進各種環保節能設計，除了將會符合LEED節能設計外，更以PUE值（Power Usage Effectiveness）能達到Green Grid PUE金級規範的綠能設計為目標（黃金級PUE值介於1.25~1.43），另外針對機房空調未來也計畫導入自然冷卻（free cooling）機制，在特定時間內可引進外部冷空氣進行散熱，來達到機房冷卻降溫的效果。</p> <p>在安全控管上，國泰新資料中心也將比照IDC機房來加強人員進出管制，甚至國泰還要這座新資料中心內規畫導入AI與邊緣運算技術，以建立更嚴格的安全管理機制。從大門口訪客申請、身分辨識、到後續門禁管制都有嚴格控管，此外，全區戶外皆設置CCTV監看整座園區，還將結合邊緣運算，來達到更即時預警，即使進到資料中心內，也能隨時定位人員所在位置，人員進出機房也會搭配人臉辨識來加強身份確認，且針對機櫃門鎖管理等都將採用更嚴格安全保護措施，來達到金融內部資料與用戶資料的安全性。<br /> </p> </div></div></div>
2019/2/26 17:53作者余至浩https://www.ithome.com.tw/news/128983
落實Google Assistant Everywhere政策，Google整合Messages，推廣Assistan…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google正大步地落實該公司的<a href="https://www.blog.google/products/assistant/building-google-assistant-phones-everyone-everywhere/" target="_blank">「Google Assistant Everywhere」</a>政策，<a href="https://blog.google/products/assistant/hey-google-whats-new-assistant-ces-year/?_ga=2.25821629.1449229787.1551144202-600564597.1549602933" target="_blank">宣布</a>將在未來幾個月於Messages平台上整合Google Assistant ，且估計今年將有超過1億支Android手機內建Google Assistant按鍵。</p> <p>Google Assistant為Google所開發的智慧語音助理，它能夠辨識使用者的語音命令並代為執行各項任務，涵蓋搜尋網路、安排活動、設定鬧鐘、調整硬體設定，或者是播放音樂及新聞等。</p> <p>Google計畫在未來幾個月將Google Assistant整合到所有英文版的Messages上，允許Messages透過裝置上的人工智慧（AI）功能提供建議片段（suggestion chips），此一建議片段類似智慧回覆功能，當使用者與友人透過Messages聊天室，它會根據對話提供建議，例如提到某部電影時，它即會跳出該電影的建議片段，點選它就能呈現電影介紹，或是呼叫Google Assistant詢問電影評價或播放的戲院，亦可選擇與友人分享相關資訊。</p> <p>Google以Google Assistant用來取代<a href="https://www.ithome.com.tw/news/127533">即將於今年3月退役的All</a>o，但事實上，Google Assistant一直是Allo的核心。</p> <p>除了Messages之外，Google也將擴大Google Maps對Google Assistant的支援。Google是在今年1月率先於美國市場的Google Maps整合Google Assistant，讓啟用Google Maps的駕駛能夠以語音要求Google Assistant傳送或讀出訊息，未來幾周此一整合將擴大到所有Google Assistant所支援語系的Google Maps上。</p> <p>今年Google也將努力推動Google Assistant的實體按鍵。Google Assistant實體按鍵是在去年5月率先現身於LG G7 ThinQ手機上，只要按下手機側邊的按鍵就能馬上呼叫Google Assistant，可以請它設定鬧鐘，也能請它以各種模式拍照。</p> <p>而今年包括LG及Nokia的全系列新手機都將搭載Google Assistant實體按鍵，涵蓋LG G8 ThinQ、LG K40、Nokia 3.2與Nokia 4.2等，小米、TCL與Vivo也都將發表含有Google Assistant實體按鍵的新手機，估計今年具備Google Assistant實體按鍵的Android手機出貨量將超過1億台。</p> <p>目前Google Assistant的最大競爭對手為Amazon的Alexa，儘管Amazon不斷擴張與壯大Alexa的生態體系，拉攏開發人員並尋求各大品牌的結盟，且<a href="https://www.ithome.com.tw/news/128875" target="_blank">在聲控喇叭市場取得了先機</a>，然而，擁有龐大Android生態體系作為後盾的Google於該市場趕上Amazon似乎已是早晚的問題。</p> </div></div></div>
2019/2/26 17:21作者陳曉莉https://www.ithome.com.tw/news/128981
微軟CEO捍衛HoloLens國防部合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周微軟員工對公司高層發出<a href="https://www.ithome.com.tw/news/128940" target="_blank">公開信</a>要求取消賣HoloLens給軍方的合約。本周一微軟執行長<a href="https://edition.cnn.com/2019/02/25/tech/augmented-reality-microsoft-us-military/index.html" target="_blank">Satya Nadella接受美國媒體CNN專訪時</a>已表示不會退出這項交易。</p> <p>去年7月微軟拿到美國國防部一筆4.79億美元的訂單，美國軍方將在兩年內採購10萬台微軟HoloLens發展其整合視覺擴增系統（Integrated Visual Augmentation System，IVAS）。當時軍方還稱這項專案可「強化偵測、判斷敵軍與交戰，提升殲敵能力」。微軟員工指出，他們拒絕製造戰爭和壓迫的科技，他們加入微軟不是為了開發武器，並表示他們有權對其開發成果的最終用途表達意見。</p> <p>Google為中國政府打造具有關鍵字過濾的搜尋引擎蜻蜓（Dragonfly），這項技術也遭到員工抗議及外界極大壓力。然而不像Google保持低調甚至可能中止開發，微軟對這樁交易的態度相當堅決。</p> <p>在接受CNN訪問時，Nadella表示該公司做了很嚴謹的決策，微軟絕不會對人民在民主制度下選出的機構保留科技，為的是捍衛人民已經享有的自由。他說公司這項決策對員工相當透明，也會持續溝通對話的過程。</p> <p>Nadella說，微軟向來相當注重企業公民的責任及科技帶來的後果、意圖，不論是隱私、網路安全或是AR或其他技術。</p> <p>事實上，去年微軟法務長Brad Smith就對此首度回應，表達堅決以技術支持強化美國國防，此外，不想做這個專案的員工也可以考慮轉調其他專案。</p> </div></div></div>
2019/2/26 17:35作者林妍溱https://www.ithome.com.tw/news/128982
微軟釋出Azure Spatial Anchors，讓開發者打造跨平臺協作混合實境應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年世界行動通訊大會MWC發表了<a href="https://azure.microsoft.com/en-us/services/spatial-anchors/">Azure Spatial Anchors</a>預覽版，這是一個混合實境服務，跨裝置與平臺提供統一的空間錨點（Spatial Anchors），讓開發者在錨點附加媒體內容，或是定義錨點的關係，以建構可協作且跨平臺的空間感知應用程式。</p> <p>Azure Spatial Anchors由雲端託管服務和客戶端SDK組成，以提供建構空間感知混合實境應用程式需要的基本功能，讓開發者使用混合實境平臺感知空間，精確地指定興趣點，並從支援的裝置回呼這些興趣點，而這些精確的興趣點便被稱為空間錨點。</p> <p>開發者可以將數位內容附加到這些持久性的空間錨點上，將現實世界當作是應用程式的畫布，在應用程式中對應空間，連接興趣點以提供各式應用體驗。由於空間錨點可以讓同一地點的使用者，參與多用戶混合實境體驗，因此可建構混合實境的桌上遊戲，兩個人可以透過將裝置指向桌面，在桌上放置虛擬棋盤，並開始在混合實境中對弈。</p> <p>此外，使用者也可以善用空間感知的特性，開發尋路相關的應用，將空間錨點連接在一起，定義錨點之間的關係，在應用程式中建立多個興趣點體驗。應用程式可以設計為，要求使用者和這些興趣點互動才能完成任務，而且讓這些興趣點相連，讓當前錨點指示使用者前往下一個任務地點。</p> <p>微軟也提到，直至今日，跨裝置和平臺共享混合體驗，仍需要使用QR條碼等環境配置，或是使用複雜的編碼以處理不同感測器與端點，而Azure Spatial Anchors為HoloLens、iOS和Android提供了通用座標框架，以用來共享混合實境體驗，因此無論是頭戴式裝置、手機或平板，都能在同一世界進行協作。</p> <p>Azure Spatial Anchors支援微軟HoloLens，也可以在支援ARKit的iOS裝置以及支援ARCore的Android裝置上執行，另外，開發者也能使用Unity或其他原生SDK建置應用程式，微軟提到，透過預先建置的雲端整合服務，可以加速混合實境應用的開發，用於身份管理、儲存、安全以及分析等情境，也能整合物聯網服務以視覺化來自感測器的資料。</p> </div></div></div>
2019/2/26 17:45作者李建興https://www.ithome.com.tw/news/128977
MWC：SD協會發表每秒資料傳輸速度達986MB的microSD Express格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SD協會（SD Association）在本周展開的世界行動通訊大會（Mobile World Congress，MWC）上，發表了基於SD 7.1規格的<a href="https://twitter.com/SD_Association/status/1099987463714557953/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1099987463714557953&ref_url=https%3A%2F%2Ftechcrunch.com%2F2019%2F02%2F25%2Fnew-microsd-format-promises-insane-transfer-speeds-better-battery-life%2F" target="_blank">microSD Express</a>格式，其每秒資料傳輸速度最高可達985MB。</p> <p><a href="https://www.businesswire.com/news/home/20190225005029/en/microSD-Express---Fastest-Memory-Card-Mobile" target="_blank">microSD Express</a>除了支援PCI Express與NVMe介面之外，也相容於之前的microSD介面，透過PCIe可達到每秒985MB的傳輸速度，NVMe協定則帶來先進的記憶體存取機制。</p> <p>SD協會表示，microSD Express能夠滿足因無線通訊所衍生之大量資訊的快速傳輸需求，或者是在行動裝置與記憶卡上的應用程式速度需求，也符合遊戲系統、IoT裝置、汽車、高解析度影片、VR或運動相機對速度的要求。</p> <p>SD協會比較了不同記憶卡標準的傳輸速度，顯示microSD Express可達SD UHS-I的10倍，也是UFS 2.0 G3的2倍。</p> <p>然而，現今市場對記憶卡的需求不僅在於速度，也在於容量。<a href="http://globenewswire.com/news-release/2019/02/25/1741261/0/en/Micron-Unveils-World-s-First-1TB-microSD-Card-to-Meet-Consumer-Demand-for-Mobile-Storage.html" target="_blank">美光（Micron）</a>及<a href="https://www.businesswire.com/news/home/20190225005195/en/Western-Digital-Unveils-World%E2%80%99s-Fastest-1TB-UHS-I" target="_blank">Western Digital（WD）</a>也都在MWC上發表了首批容量高達1TB的microSD卡。</p> <p>其中，美光的c200 1TB microSDXC UHS-I支援每秒100MB的讀取速度及每秒95MB的寫入速度，而WD的1TB* SanDisk Extreme UHS-I microSDXC最快可帶來每秒160MB的傳輸速度，後者售價為449.99美元，前者則尚未公布售價，皆預計在今年第二季問世。</p> </div></div></div>
2019/2/26 16:28作者陳曉莉https://www.ithome.com.tw/news/128979
4G、5G技術漏洞可讓駭客追蹤用戶地點、癱瘓手機、攔截通話內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員近日<a href="https://www.documentcloud.org/documents/5749002-4G-5G-paper-at-NDSS-2019.html" target="_blank">發現一項同時存在於4G與5G網路協定的漏洞</a>，能讓駭客得以追蹤用戶所在位置、發送假警報訊息、發動阻斷服務攻擊癱瘓手機、甚至攔截通話內容。</p> <p>美國普度大學與愛荷華大學的研究人員在MWC大會發表這項研究。這項漏洞出在行動網路呼叫（cellular paging）的協定中。這項協定原是為了兼顧保存手機電力及確保通話品質而設計。手機在閒置、低電力狀態中只會定期詢問（poll）網路服務。</p> <p>手機詢問網路服務的期間（又稱為「呼叫時機」paging occasion）是固定的，這項特性可被駭客利用來針對鄰近的受害者發動攻擊，利用呼叫時機查出用戶的所在地點，關鍵是利用名為ToRPEDO（全名：TRacking via Paging mEssage DistributiOn）的攻擊手法。</p> <p>研究人員解釋，當有電話、訊息傳到閒置的手機前，行動電信網路會透過當地基地台要求手機廣播臨時行動用戶辨識碼（TMSI）。TMSI是用於隱藏手機的國際行動用戶辨識碼（IMSI）遭竊聽。研究人員發現，在ToRPEDO手法下，攻擊者在短期間內接連撥打多次電話給手機又迅速掛掉，就能啟動基地台發出呼叫（paging），但又不會通知手機有來電。藉由sniffer蒐集這些呼叫訊息，只要10通電話以下就能大致判斷出受害者所在的大致地點。</p> <p>一旦ToRPEDO取得受害者的呼叫時機後，攻擊者就能綁架後者的呼叫頻道（paging channel）。這就能讓攻擊者注入假造、空白的呼叫訊息引發阻斷服務攻擊，讓受害手機再也無法收發訊息，或是注入改造的緊報訊息（如通報失蹤人口的Ambert 警報）。研究人員另外還發現，如果受害者設定推特app啟動推播通知，則攻擊者可以依此推算出推特帳號所綁的手機門號及手機。</p> <p>ToRPEDO成功後即為駭客開啟後續攻擊的大門。首先利用ToRPEDO蒐集到受害者手機IMSI 7位元資訊及電話號碼，駭客運用IMSI-Cracking手法，以暴力破解獲取4G及5G網路上手機的IMSI。另外，駭客也可以發動Piercer攻擊，利用sniffer及假基地台，在受害者鄰近地區取得4G該門號的手機IMSI。</p> <p>這項漏洞引發的攻擊，可能讓駭客或政府得以獲知使用者所在位置，並紀錄特定範圍的所有來電。配合進階裝置，還能攔截電話或文字訊息。</p> <p>研究人員Syed Rafiul Hussain指出，ToRPEDO只要攻擊者和受害者在同一行動蜂巢內並使用一台網路監聽裝置（sniffer）即可，市價200美元就能搞定。而PIERCER攻擊設備也只要400美元。</p> <p>研究發現，ToRPEDO影響美國4 家主要電信業者AT&T、Verizon、Sprint和T-Mobile。PIERCER也影響其中一家。事實上，研究人員認為，由於這項漏洞涉及4G、5G網路，因此歐、亞國家的電信業者恐怕也無法倖免。</p> <p>研究人員並不打算公佈概念驗證攻擊程式碼。</p> </div></div></div>
2019/2/26 16:58作者林妍溱https://www.ithome.com.tw/news/128980
Sony Mobile發表21:9寬螢幕Xperia 10系列手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony Mobile甫於2019 MWC上發表Xperia 10系列手機及旗艦級手機Xperia 1，今天馬上在臺發表Xperia 10系列手機，準備在下周末在國內開賣，售價9990元起，Xperia 1則要等到第二季才會上市。</span></p> <p class="p1"><span class="s1">Xperia 10系列包括了Xperia 10及10 Plus，其中Xperia 10為6吋螢幕，搭載了高通Snapdragon 630處理器，4GB記憶體64GB儲存容量，國內定價為9990元，而擁有更大6.4吋螢幕的Xperia 10 Plus，使用Snapdragon 636處理，同樣的記憶體及儲存容量，售價為11990元。兩款手機都支援4G+4G雙卡通訊功能。</span></p> <p class="p1"><span class="s1">Xperia 10系列的最大特色是螢幕採用了21:9的顯示比例，使得螢幕較一般16:9螢幕手機來得更長，更容易單手握持手機，同時也符合國外影集或電影的顯示比例，迎合追劇者的喜好。</span></p> <p class="p1"><span class="s1">以21:9螢幕瀏覽同為21:9比例拍攝的電影預告片，電影畫面可以滿版顯示。</span>不過，若是瀏覽YouTube上的16:9內容，螢幕左右兩側會出現黑邊，需使用者自己手動放大畫面才能滿版顯示。</p> <p class="p1">以21:9螢幕瀏覽電影預告片，螢幕滿版顯示內容，兩側沒有黑邊：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-02-26%20%E4%B8%8B%E5%8D%883_13_44.jpg" style="width: 600px; height: 382px;" /></p> <p class="p1"><span class="s1">除了螢幕顯示比例為一大特色，Xperia 10及10 Plus後方搭載了雙鏡頭，不同的是，Xperia 10為1300萬畫素與500萬畫素雙鏡頭，而10 Plus則是1200萬畫素及500萬畫素，額外提供2倍光學變焦，還有景深拍照效果。</span></p> <p class="p1"><span class="s1">不只是螢幕顯示比例，以手機拍攝照片時，使用者也能選擇1:1、4:3、16:9或是21:9不同的拍照比例，以適合正方形的IG照片，或是接近一般螢幕的4:3或16:9螢幕，以及營造接近電影的21:9影像。</span></p> <p class="p1">即使在拍攝影片下，使用者也能選擇以16:9或是21:9拍攝4K畫質影片：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-02-26%20%E4%B8%8B%E5%8D%883_11_28.jpg" style="width: 600px; height: 377px;" /></p> <p class="p1"><span class="s1">利用21:9的超寬螢幕設計，Sony Mobile特別設計了螢幕分割功能，讓使用者在橫向顯示時，能將螢幕切割為一直、一橫(16:9)兩個分割畫面，同時使用兩個應用程式，像是在追劇的同時上網搜尋資訊，或是瀏覽信箱內的電子郵件。</span></p> <p class="p1"><span class="s1">Xperia 10內建2870mAh電池，Xperia 10 Plus則是3000mAh電池，兩款手機均支援NFC，手機的右側提供指紋辨識。</span></p> </div></div></div>
2019/2/26 15:23作者蘇文彬https://www.ithome.com.tw/news/128976
Android取得FIDO 2認證，7.0以上手機將支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FIDO聯盟和Google在世界通訊大會（MWC）上<a href="https://fidoalliance.org/android-now-fido2-certified-accelerating-global-migration-beyond-passwords/" target="_blank">宣佈Android取得FIDO 2認證</a>，將可使未來數十億支手機和行動裝置不再需要輸入密碼來登入app或網站。</p> <p>未來任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生app或網站。網頁及app開發商也可透過一個API 呼叫為其Android app及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</p> <p>Google很早就和FIDO聯盟及W3C合作推動FIDO2協定的標準化。<a href="https://www.ithome.com.tw/news/91767" target="_blank">2014年Chrome 就支援FIDO2登入驗證</a>，讓用戶可以USB硬體金鑰YubiKey經由Chrome登入支援FIDO2的網站，包括Google旗下服務。去年8月<a href="https://www.ithome.com.tw/news/125614" target="_blank">Google甚至推出自己的硬體金鑰Titan</a>。</p> <p>事實上，經過近年來的推廣，FIDO2已獲得普遍支持。三大瀏覽器包括Google Chrome、Microsoft Edge和Mozilla Firefox都已支援FIDO2，蘋果Safari支援則在預覽版階段。而除了Google，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。</p> <p>這項宣佈也將進一步加速密碼的終結。密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人（Man-in-the-Middle）攻擊，以及其利用被竊帳密而發動的攻擊。</p> <p>根據<a href="https://developer.android.com/about/dashboards" target="_blank">Google的統計</a>，目前全球跑Android的裝置中，Android 7.0 (Nougat)以上版本的比例為49.7%。若按照<a href="http://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">Android 在行動裝置74.45%的佔比</a>計算，全世界超過三分之一的行動裝置很快就不再需要輸入密碼登入主要網站和app。</p> </div></div></div>
2019/2/26 11:34作者林妍溱https://www.ithome.com.tw/news/128975
IoT雙周報第57期：Google Assistant對話技能開始支援中文指令，要串接臺灣在地第3方應用將更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>01/26~02/15精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 個人語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant對話技能開始支援中文語音操作，要讓開發者更容易打造臺灣在地語音應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 307px;" /></p> <p>去年底，臺灣Google Assistant助理開始會講中文，但只能回應基本生活資訊，如天氣、或查詢附近餐廳等，還無法串接在地第3方應用。不過，Google近日在Google Assistant的Action對話技能新增對於繁中語音與文字支援，讓開發者開始能將中文介面操作的在地App與Google Assistant服務整合。Google目前在Action on Google的中文語音操作項目，列出了幾個常見中文動詞，如「叫」、「對話」、「對談」、「詢問」或「說話」等。只要用中文說出含有這些動詞的語句，Google Assistant就會根據這些詞彙觸發相對應的操作，或執行特定的指令，例如：「能幫我叫一下雅婷嗎？」，Google助理就能幫你撥打電話給對方等。這也意謂著，開發者以後更容易用Google Assistant打造在地化的中文語音應用與服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android Things </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google物聯網OS策略大轉變，將全力聚焦於智慧顯示器、智慧喇叭兩大家用裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 263px;" /></p> <p>去年Google才剛釋出Google物聯網作業系統Android Things的1.0版，原先是希望能夠成為各種IoT裝置底層平臺，並支援多款的硬體開發平臺，包含恩智浦開發板，以及Raspberry Pi 3單板電腦等。不過，Google近日卻突然宣布，未來物聯網OS策略將重新調整，不再是以打造任何裝置都能通吃的物聯網OS為主，而是將重心放在智慧顯示器及智慧喇叭兩類裝置上，來協助OEM合作夥伴打造這類智慧裝置應用，這也是Google物聯網策略一大轉變。去年以Android Things生產的裝置包括聯想、JBL、Sony及LG的智慧顯示器及LG、iHome的智慧喇叭。Google表示仍將持續提供IoT裝置的代管平臺，包括轉鑰硬體方案，像是Cloud IoT Core，以及即將推出的Cloud IoT Edge runtime。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>要提升Siri語音操作技能，傳蘋果收購矽谷知名AI語音新創PullString</strong></span></p> <p>據傳蘋果最近買下了美國知名語音應用開發商PullString，希望透過它的語音開發技術，來提升Siri的對話技能，要讓開發者能利用自家語音助理Siri在HomePod，或更多第3方聲控裝置上開發不同應用，縮小與亞馬遜Alexa與Google Assiatant的市占差距。PullString在2011年由皮克斯動畫工作室數名前員工所創立，其執行長Oren Jacob曾擔任皮克斯技術長。PullString的技術起初是用於玩具的互動語音App，像是Hello Barbie娃娃等，後來進一步擴大到物聯網應用，就連Amazon和Google也都是其客戶。蘋果對此則不願回應。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>加州最新自駕車報告出爐！Waymo自駕技術最成熟，Uber及蘋果自駕車則墊底</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%403%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>美國加州監理站（DMV）從去年開始公布自駕車解除自駕（disengagement）報告，從各大自駕車解除自駕的機率，也可反映出當前各家業者的自駕技術進展程度。根據DMV剛釋出報告中，今年一共有48家業者提交自駕測試報告，其中Waymo自駕車實測表現最好，解除自駕的機率最低，Waymo平均每行駛11萬英里才會解除自駕一次，甚至只有2017年的一半，意謂著Waymo的自駕技術已越來越不需要人類接手。其次則是通用旗下GM Cruise自駕車的5千英里，以及自駕車新創Zoox的2千英里，分占2、3名。至於Uber及蘋果的表現則墊底，平均每2英里就得由人類接手方向盤。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大疆 </span></strong></span></p> <p><span style="font-size:22px;"><strong>大疆發表全新地理圍欄系統，以避免無人機闖入歐洲機場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 263px;" /></p> <p>為了防止無人機擅闖機場而影響飛安，日前，中國最大無人機製造商大疆（DJI）釋出了新版線上地理空間環境系統（Geospatial Environment Online，GEO），採用3D的領結分析法（Bow-Tie），依據實際安全風險的分析結果來畫分地理圍欄，以取代過去只以簡單的圓形圈出地理圍欄的作法，藉由設定了環繞飛機跑道的安全區域，限制無人機不得飛進跑道或飛機航線1.2公里的區域。大疆表示，新的系統更能反映出這些區域實際的安全風險，對於風險較低的區域也更具彈性，例如允許使用者在與跑道平行的區域飛行無人機。再者，先前地理圍欄只將歐洲13國機場列為禁飛區，新版能進一步限制無人機無法飛進32國機場跑道、飛機航線或是其它機密建築的周邊區域。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擴大Alexa智慧家庭布局，Amazon收購美國家用網狀路由器商Eero</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(36).jpg" style="width: 600px; height: 300px;" /></p> <p>Amazon日前宣布收購美國家用Wi-Fi網狀路由器（Mesh Router）新創業者Eero，要使其布局Alexa智慧家庭願景再推進一步。Amazon指出，成立5年的Eero家用網狀路由器，讓消費者能依家中需求設定網狀Wi-Fi網路，支援每個房間的影音串流及所有連網裝置需要的頻寬，可以幫助用戶更好地連接和管理家中不同裝置，包括支援智慧喇叭等裝置上網。另外，這項收購可望擴大Amazon語音助理Alexa在家中的控制範疇。去年Amazon也曾和Netgear、華為等路由器廠商合作，讓用戶可以Alexa聲控兩家公司的Wi-Fi家用路由器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：美國Amazon Alexa已提供超過5萬個Skill，遙遙領先Google Assistant</strong></span></p> <p>亞馬遜與Google兩家智慧喇叭大戰，今年正式進入白熱化階段，不只比銷售量，更要比誰支援的產品，以及擁有的功能應用最多。人工智慧（AI）調查機構Voicebot近日發布調查指出，截止今年1月，在美國市場支援Amazon Alexa的Skill數量已有5,6750個，遙遙領先Google Assistant的4,253個Actions，兩者相差多達10倍多。不過，該調查也指出，去年整年，Google Assistant在美國提供的Actions數量，跟2017年相比成長了將近2.5倍，甚至比Alexa Skill成長都還快速。另外，不論是Google Assistant或Alexa的Skill，多以教育、遊戲&休閒，以及兒童&家庭類等相關功能應用占最多。責任編輯⊙余至浩</p> <p>圖片來源／Eero、DJI、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.全球第一家！樹莓派Raspberry Pi專賣店正式落腳英國</strong></p> <p><strong><strong><strong>2.加強安全性查驗，美國FAA規定無人機須將註冊碼貼於機身上</strong></strong></strong></p> <p><strong><strong><strong>3.為提供個人化廣告，傳Amazon、Google要求智慧裝置業者自動回報使用者行為資料</strong></strong></strong></p> <p><strong><strong><strong>4.微軟Azure IoT Hub SDK正式支援Google物聯網平臺Android Things</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年2月</strong></strong></p> </div></div></div>
2019/2/26 10:03作者余至浩https://www.ithome.com.tw/news/128972
在2019年11月後，Google Play商店App的API等級需達28以上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/expanding-target-api-level-requirements.html">Google提醒開發者</a>，Google Play中的應用程式，在2019年11月前需要更新到API等級28（Android 9）以上，而華為、OPPO、Vivo、小米以及百度等中國應用程式商店，開發者也需要更新應用程式達API等級26（Android 8.0）或更高等級，否則在2019年11月後，使用者將在安裝應用程式時收到警告。</p> <p>在2018年11月後，Google Play上的應用程式都已經達API等級26或以上版本，除了應用程式得以獲得更新的API功能支援外，也能改善隱私以及安全性，讓使用者能精確的控制共享的資料，而現在Google要繼續推進應用程式使用API的版本，釋出2019年Android的API更新計畫。</p> <p>Google Play主控臺將會在2019年持續檢查應用程式的API等級，Google提到，在2019年8月後，所有新上架的應用程式，都需要使用高於API等級28的API，而在2019年11月後，所有現存的應用程式更新，也必須達API等級28以上。而沒有更新的應用程式則不受影響，使用者可以繼續從Google Play中下載，而開發者也仍然可以使用minSdkVersion，繼續為較舊的Android版本建置應用程式。</p> <p>另外，Google還進一步規範透過其他線上商店發布的應用程式，首先要求華為、OPPO、Vivo、小米、百度、阿里巴巴和騰訊中國應用程式商店，其提供的應用程式皆達API等級26以上的要求。Google指出，他們在Google Play之外偵測到有95％的間諜軟體，皆故意瞄準API等級22或是更低的版本，因此即便這些應用程式在最新的Android作業系統中執行，也能避開權限限制。</p> <p>為了保護使用者免受惡意軟體攻擊，並促進生態系的發展，Google Play Protect將會開始在系統安裝未達到特定API等級的APK時，對使用者發出警告，第一個時間點將在2019年8月，當新的應用程式使用未達API等級26以上版本時，使用者將在安裝期間收到警告，而第二個時間點在2019年11月，當現有應用程式的新版本未使用API等級26以上版本時，則使用者也會在安裝期間收到警告。</p> <p>Google提到，只有當應用程式的targetSdkVersion低於裝置的API等級時，Google Play Protect才會發出警告，例如使用者Android 6.0裝置，安裝使用API等級25以下的APK就會獲得警告。另外，在2019年8月前，Google就會為開發者裝置啟用警告，以提前通知開發者進行更新準備，但同樣的，沒有更新的應用程式將不會受到限制。從2020年開始，Google會每年推進API等級要求。</p> </div></div></div>
2019/2/26 10:34作者李建興https://www.ithome.com.tw/news/128966
網釣郵件假冒Google的reCAPTCHA系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.sucuri.net/2019/02/hackers-use-fake-google-recaptcha-to-cloak-banking-malware.html" target="_blank">資安業者Sucuri揭露</a>了一起「舊瓶裝新酒」的網釣攻擊活動，在2016年就現身的金融木馬程式<a href="https://threatpost.com/phishing-scam-malware-google-recaptcha/142142/" target="_blank">BankBot，最近透過偽造的Google驗證系統reCAPTCHA來執行網釣活動</a>。</p> <p>Sucuri安全分析師Luke Leal指出，線上網釣活動通常偽造知名品牌發送電子郵件，或者是企圖引起用戶的恐慌以提高網釣效果，而這起鎖定波蘭銀行的網釣行動卻兩種都用上了。</p> <p>該網釣電子郵件偽裝成來自波蘭銀行的通知信，請用戶確認一筆未知的交易，然後附上一個被嵌入惡意PHP檔案的連結。</p> <p>一般而言，這種惡意連結會直接連至網釣頁面，但駭客發展出新手法，先是連至一個呈現404錯誤頁面的偽造網頁，再出現仿冒Google的reCAPTCHA系統，要求使用者進行驗證，讓整個詐騙流程看起來更真實。</p> <p>雖然此一reCAPTCHA系統上的測驗千篇一律，而且並未支援語音功能，但仍得仔細辨識才能看出端倪。該惡意檔案則會開始偵測使用者的系統，若受害者採用的是Android裝置，就會下載惡意的.apk檔案，若否則會下載.zip檔案。遭到Android用戶下載的.apk檔案可用來攔截基於簡訊的雙因素認證碼，進而取得銀行用戶的憑證。</p> <p>Leal警告，這些網釣活動所使用的惡意目錄會被上傳到已遭入侵的網站上，強烈建議網站管理員在移除投訴中的惡意程式時，也要移除相關的檔案與資料庫，以免被防毒軟體或資安業者封鎖。</p> </div></div></div>
2019/2/26 10:58作者陳曉莉https://www.ithome.com.tw/news/128974
Qt Creator 4.9測試版釋出，強化語言伺服器協定支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>QT跨平臺的整合開發環境Qt Creator釋出4.9測試版，增加通用程式開發語言支援，也強化了C++的功能，並整合好用的應用程式分析工具Perf。</p> <p>Qt Creator在4.8版本加入了語言伺服器協定（Language Server Protocol）的實驗性支援，這將能讓開發語言透過通用協定獲得更多的功能支援，而在Qt Creator 4.9中官方新增加了3種功能，分別為Document Outline、Find Usage以及能讓語言伺服器為程式碼，提供修復或是重構動作建議的Code Actions功能。</p> <p>因此當開發者使用的開發語言的語言伺服器支援這些功能，則現在也可以在Qt Creator中使用，只需要啟用LanguageClient插件，並在工具列中完成配置即可。另外，官方更換了程式碼的螢光筆功能函式庫，現在改為使用與KDE相同的KSyntaxHighlighting函式庫。</p> <p>在C++方面，從Clang分析器工具而來的診斷使用者介面也獲得不少改進，現在診斷資訊將按照檔案分組，並且還會顯示專案標頭檔案的診斷資訊。程式碼語法檢查功能Fix-its可以顯示診斷執行的細節，官方還為其增加了一個防護措施，避免在更新的文件中的應用Fix-its。</p> <p>開發者可以在幫助Clang幫助了解QT語義的Clazy工具中，啟用或是禁用個別檢查，當開發者在程式碼編輯器啟用了內聯顯示診斷結果，則也可以透過診斷工具的提示按鈕禁用個別檢查（Individual Check）。</p> <p>Qt Creator現整合效能分析工具Perf，使用者可以直接在幫助（Help）中的插件選項啟用，以分析開發者的應用程式，Perf不只可以在本機Linux系統執行，也能用於在遠端Linux上執行的應用程式。</p> </div></div></div>
2019/2/26 11:03作者李建興https://www.ithome.com.tw/news/128969
資安一周第31期：微軟修補IIS造成CPU使用率飆到100%的漏洞。荷蘭研究員揭露中國的人臉識別資料庫未設密碼就能存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0221-0227一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃IIS漏洞</strong></span></h3> <h2><strong>微軟修補IIS造成CPU使用率飆到100%的漏洞</strong></h2> <p>微軟在2月20日發出安全公告，警告一支存在IIS服務中的漏洞，可能讓駭客發動惡意HTTP/2呼叫，使系統CPU使用率衝高到100%，藉此發動DoS攻擊，令網站斷線。受到此漏洞影響的產品，包括Windows 10及Windows Server 2016中的IIS，目前微軟已釋出獨立更新檔KB4487006、KB4487011、KB4487021與KB4487029，並表示此漏洞沒有緩和威脅或權宜作法，他們也呼籲IIS管理員最好儘速安裝修補程式。<a href="https://www.ithome.com.tw/news/128905"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃資料庫設定不當　＃隱私安全</strong></span></h3> <h2><strong>荷蘭研究員揭露中國的人臉識別資料庫外露，未設密碼一般人就能存取</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Victor%20Gevers_SenseNets%20MongoDB.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Victor Gevers's Twitter貼文</span></p> <p>在2月中，荷蘭非盈利機構GDI基金會網路安全研究員Victor Gevers發現，中國人臉識別公司SenseNets的MongoDB資料庫管理系統，公開在網際網路且沒有密碼保護，這表示一般人未經站方授權，也能檢視資料庫的內容，而這起事件也暴露中國對於新疆自治區的監控現況。</p> <p>Gevers並在其Twitter上發布多條消息，當中揭露資料庫所包含的個人資料，例如名字、公民身分號碼、生日、住址、照片與工作等，甚至該公司的系統還與重要公共場所的監控系統連結，記錄一連串的GPS座標。<a href="https://twitter.com/0xDUDE/status/1098514723547561989"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃金融安全　＃ATM吐鈔攻擊</strong></span></h3> <h2><strong>暗網出現能讓ATM變吃角子老虎的吐鈔攻擊程式</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89190219-atm-robber-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Kaspersky.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／Kaspersky</span></p> <p>根據卡巴斯基的研究，他們在去年3月發現一支能讓ATM自動吐鈔的惡意程式WinPot，並指出在去年9月有人於暗網上販售，近期，這套惡意程式還屢次改版加入新功能。事實上，ATM吐鈔攻擊近年來並不罕見，但是WinPot的作者顯然在介面上做出強化，使遭感染的ATM畫面看起來就像一臺吃角子老虎遊戲機，此外，據卡巴斯基的說明，WinPot惡意程式的運作方式與Cutlet Maker類似，是透過隨身碟插入ATM以感染。<a href="https://www.ithome.com.tw/news/128855"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃CrowdStrike　＃Breakout Time</strong></span></h3> <h2><strong>網路攻擊也要快狠準，俄羅斯駭客的攻擊速度是北韓駭客的8倍快</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Adversary-breakout-times_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ClowdStrike.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Clowdstrike</span></p> <p>美國資安業者CrowdStrike在去年，首度提出了網路攻擊行動中「爆發時間」（Breakout Time）的概念，指的是駭客入侵目標系統至橫向發展所需的時間，該業者並在近期公布了各國駭客進攻的爆發時間，其中，俄羅斯駭客集團Bear平均耗時為18分鐘，居次的北韓駭客集團Chollima是2小時20分。該業者並指出，爆發時間將可視為衡量駭客攻擊火力的一大重要指標。他們並提出了因應爆發時間的「1-10-60法則」，也就是說，要在1分鐘內偵測入侵，10分鐘內完成調查，並在60分鐘內完成修復，才能早於爆發時間來防禦攻擊行動。<a href="https://www.ithome.com.tw/news/128861"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃PHP CMS漏洞　＃Drupal</strong></span></h3> <h2><strong>Drupal修補遠端程式攻擊漏洞</strong></h2> <p>全球第三大內容管理系統Drupal修補一重大漏洞，該漏洞允許駭客自遠端執行PHP程式，並取得Drupal網站的控制權。此一編號為CVE-2019-6340的安全漏洞，肇因於某些類型的欄位，無法適當地處理非表格來源的資料。</p> <p>目前，這項漏洞已經修補，Drupal建議，8.6與8.5版的用戶應儘速更新至最新版。此外，他們也提醒，8.5.x以前的Drupal 8版本也受到該漏洞的影響，但因其產品壽命周期已經結束，已無更新程式可用，若要暫時緩解，Drupal也提供相關建議，例如關閉所有的Web服務模組。<a href="https://www.ithome.com.tw/news/128907"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color:#B22222;">＃軟體漏洞　＃WinRAR</span></strong></h3> <h2><strong>WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及</strong></h2> <p>資安業者Check Point揭露了WinRAR的重大安全漏洞，一旦被成功利用，駭客就能將惡意程式植入使用者的開機程序中，而且，該漏洞起碼自2005年便已存在。根據資安業者說明，他們利用WinAFL模糊測試工具檢測出四個安全漏洞，其中的CVE-2018-20253是越界寫入（out of bounds write）漏洞，另外三個則與壓縮檔案格式ACE有關。<a href="https://www.ithome.com.tw/news/128894"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞獎勵計畫</strong></span></h3> <h2><strong>GitHub擴大漏洞懸賞計畫，增加獎勵範圍和金額</strong></h2> <p>最近GitHub宣布擴大漏洞獎勵計畫，涵蓋github.com、githubapp.com，以及github.net網域下的服務，並且提高了獎金，其中緊急的漏洞，GitHub將提供2萬～3萬以上美元的獎勵，且賞金將沒有最高上限，同時，新增了安全條例，將確保漏洞計畫的參與者免於法律風險。自2014年1月他們推出漏洞獎勵計畫以來，GitHub已將計畫逐步擴大，現在，更將漏洞依照風險等級分為緊急、高度、中度和低度。<a href="https://www.ithome.com.tw/news/128844"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃表單劫持　＃賽門鐵克ISTR</strong></span></h3> <h2><strong>表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Formjacking%20Attacks_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B3%BD%E9%96%80%E9%90%B5%E5%85%8B.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Symantec</span></p> <p>賽門鐵克公布第24期網路安全威脅報告（ISTR），當中指出2018年最新的威脅是表單劫持（form jacking），而勒索軟體和挖礦劫持則呈現減少的跡象。其中所謂的表單劫持，是指駭客在網路零售商的網站上，植入惡意程式碼，以竊取消費者的信用卡資訊。像是去年Ticketmaster遭駭，就是此攻擊手法的代表案例。此外，這份報告也提及供應鏈攻擊及離地（LotL）攻擊是兩大新興威脅，以及雲端和物聯網裝置是駭客最愛目標。<a href="https://www.ithome.com.tw/news/128887"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Google Maps</strong></span></h3> <h2><strong>Google地圖的3D城巿地圖功能惹議，臺灣飛彈部署陣地曝光</strong></h2> <p>根據國內媒體報導，Goolge Map在2月中旬新增3D城巿地圖於臺灣四個城市之中，但也讓新店飛彈陣地的愛國者飛彈部署等重要軍事設施，被清楚立體還原，成為科技日新月異下所難以防範的資訊外洩管道，而國防部也緊急與業者協調，之後，Google則在22日宣布將該功能在臺下架（當3D傾斜檢視時不再立體）。事實上，在10多年前，Goolge Earth就因為全球多國軍事基地的清晰圖片而受關注，因此，對於商用衛星的防範、偽裝與檢討，應是軍方及早就要關注的議題。<a href="https://www.google.com/maps/@24.930749,121.5043433,1586a,35y,3.7h,65.75t/data=!3m1!1e3"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃金融木馬　＃釣魚郵件</strong></span></h3> <h2><strong>網釣郵件假冒Google的reCAPTCHA系統</strong></h2> <p>資安業者Sucuri揭露了一起「舊瓶裝新酒」的網釣攻擊活動，在2016年就現身的金融木馬程式BankBot，最近被駭客透過偽造的Google驗證系統reCAPTCHA來執行網釣活動。該公司安全分析師Luke Leal指出，該網釣電子郵件偽裝成來自波蘭銀行的通知信，信中連結並仿冒Google的reCAPTCHA系統，要求使用者進行驗證，讓整個詐騙流程看起來更真實。若受害者採用的是Android裝置，就會下載惡意的.apk檔案，若否則會下載.zip檔案。遭到Android用戶下載的.apk檔案，可被用來攔截基於簡訊的雙因素認證碼，進而取得銀行用戶的憑證。<span style="color: rgb(128, 128, 128);">更多內容</span><br /> </p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/128851">瑞典270萬筆病患通話紀錄在毫無防備的伺服器上曝光</a><br /><a href="https://www.ithome.com.tw/news/128964">ICANN呼籲各網域都應全面部署DNSSEC</a><br /><a href="https://www.ithome.com.tw/news/128965">8成Chrome擴充程式缺乏隱私政策</a><br /><a href="https://www.ithome.com.tw/news/128923">Acrobat與Reader重新修補可外洩資訊的漏洞</a><br /><a href="https://www.ithome.com.tw/news/128908">如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了</a><br /><a href="https://www.ithome.com.tw/news/128864">印度國營瓦斯公司外洩逾600萬筆國民身分識別碼</a></h4> </div></div></div>
2019/2/26 00:01作者羅正漢https://www.ithome.com.tw/news/128971
ICANN呼籲各網域都應全面部署DNSSEC，以避免使用者受中間人攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網際網路名稱與數字位址分配機構<a href="https://www.icann.org/news/announcement-2019-02-22-en">（ICANN）在官網發文</a>，呼籲相關組織應該全面部署域名系統安全擴充（Domain Name System Security Extensions，DNSSEC），以防止中間人攻擊。</p> <p>ICANN提到，<a href="https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dns-hijacking-attacks/">最近針對DNS基礎設施攻擊的報告顯示</a>，駭客正透過不同模式的攻擊，入侵未受足夠強度保護的DNS系統，駭客除了可能未經授權更改域名委託結構外，還會以受控制機器位址替換目標伺服器的位址，ICANN提到，使用DNSSEC技術則可以避免這些攻擊。</p> <p>DNSSEC是透過數位簽章以及雜湊比對的方式，驗證DNS伺服器結果的有效性，ICANN提到，雖然DNSSEC無法解決針對DNS所有形式的攻擊，但是卻能偵測到未經授權的DNS資料修改，幫助防止使用者遭遇中間人攻擊，避免在不知不覺間被重新導向至惡意網站，ICANN認為，DNSSEC補充了保護終端使用者通訊安全的傳輸層安全性技術。</p> <p>ICANN呼籲，網域名稱生態系的安全需要成員共同努力，當所有網域都全面部署DNSSEC技術，將能保護DNS以及網際網路其他關鍵部分的安全。</p> </div></div></div>
2019/2/25 16:22作者李建興https://www.ithome.com.tw/news/128964
Duo Security調查：8成Chrome擴充程式缺乏隱私政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Duo Security發表<a href="https://crxcavator.io/" target="_blank">CRXcavator服務測試版</a>，可用來檢驗Chrome擴充程式的安全風險，同時公布一份<a href="https://duo.com/blog/crxcavator" target="_blank">擴充程式分析報告</a>，指出有84.7%的Chrome擴充程式缺乏隱私政策，並有31.8%使用了含有已知安全漏洞的第三方函式庫。</p> <p>Duo Security指出，微軟從1997年10月發表的IE 4瀏覽器，奠定了以擴充程式來強化瀏覽器功能的基礎，而今，作為網路入口的瀏覽器已成為最主要的攻擊表面，Google的Chrome瀏覽器更占據了全球6成以上的市佔率，凝聚了超過18萬種的擴充程式，使得他們決定探究Chrome擴充程式的安全性，發展CRXcavator服務，掃描Chrome Web Store上的擴充程式並進行分析。</p> <p>研究發現，Chrome Web Store上除了有惡意的擴充程式之外，也有一些合法或良性的擴充程式具備了可能遭受攻擊的Javascript，或者是採用了含有漏洞的第三方函式庫，也有些是使用者賦予了擴充程式過多的權限，還有些擴充程式雖然通過了企業的審核，隨後的改版卻帶來了漏洞或惡意功能。</p> <p>目前Chrome Web Store上供應了超過18萬種品項，包括擴充程式、主題及Chrome App，Duo Security僅針對當中約12萬款的擴充程式與Chrome App展開分析。發現當中有84.7%（10.2萬個）擴充程式缺乏隱私政策，77.3%（9.3萬個）沒有列出支援網站，更有31.8%（3.8萬個）採用了含有已知漏洞的第三方函式庫。</p> <p>使用者或企業也可在<a href="https://crxcavator.io/" target="_blank">CRXcavator網站</a>上，輸入常用的擴充程式以察看它們的風險評分，例如有淘寶國際版之稱的「全球速賣通」（AliExpress）的風險評分高達479，主要是源自於它有283個JavaScript檔案的外部呼叫，索取太多不明許可，以及所使用的RetireJS有兩個安全漏洞等。</p> </div></div></div>
2019/2/25 16:07作者陳曉莉https://www.ithome.com.tw/news/128965
Kinect加入Azure AI能力復活，只打企業市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界通訊大會（MWC）上除了第二代HoloLens 2，微軟還發表整合AI及Azure雲端服務的企業用攝影機<a href="https://azure.microsoft.com/en-us/services/kinect-dk/" target="_blank"> Azure Kinect Developer Kit（Azure Kinect DK）</a>讓已經停產的Kinect復活。</p> <p>Azure Kinect DK是一款具備AI感測器，可提供電腦視覺與語音模型的PC周邊裝置及開發商套件。但卻內建1200萬畫素RGB攝影機、同時提供廣角及窄角的100萬畫素深度攝影機，及7環場麥克風陣列、方向感測器。此外它還提供SDK及和Azure AI服務整合，提供開發商開發第三方應用。微軟表示，Azure Kinect DK總體積大約是過去Windows 版Kinect v2的一半，卻在單一台裝置中集結微軟所有最佳AI感測器。</p> <p>Kinect是體感攝影機的先驅，曾是2011年最熱銷的消費電子裝置，但因搭售XBox售價太高且功能有限，且微軟也調整遊戲策略不再著重Kinect，<a href="https://www.ithome.com.tw/news/117773" target="_blank">微軟遂於2017年停售</a>。但是其核心技術仍然留存，包括深度感測、語音辨識及臉部辨識能力陸續整合到微軟其他產品中。微軟在去年的Build大會上便曾神祕兮兮地預告，正在利用Kinect的技術重新開發更小的感測產品。</p> <p>如今Kinect再度回歸，不過不再定義為消費電子，而是鎖定企業市場，包括醫療、生命科學、零售及製造等。目前已有一些企業採用，包括AVA Retail將Kinect用於無人商店，以監控消費者從貨架取物後是否完成自動結帳，照護應用開發商Ocuvera則開發以AI預測醫院中長者離床及跌倒時間，以Azure Kinect DK 提前或在跌倒時通知醫護人員等。</p> <p>Azure Kinect DK預計在美國及中國上市，現已<a href="https://www.microsoft.com/en-us/p/azure-kinect-dk/8pp5vxmd9nhq?rtc=1&activetab=pivot:overviewtab" target="_blank">開放預購</a>，售價399美元。</p> </div></div></div>
2019/2/25 14:32作者林妍溱https://www.ithome.com.tw/news/128958
MWC：有5個鏡頭的Nokia 9 PureView亮相了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年時從微軟手上取得Nokia手機品牌與專利技術的HMD Global，趁著於本周展開的世界行動通訊大會（Mobile World Congress，MWC）<a href="https://www.hmdglobal.com/press-releases/introducing-four-new-nokia-smartphones" target="_blank">發表了4款Nokia手機</a>，當中最受矚目的，莫過於嵌入5個蔡司光學鏡頭的<a href="https://www.nokia.com/phones/en_int/nokia-9-pureview?utm_source=hmdglobal.com&utm_medium=press-release&utm_campaign=2019-02-24-mwc-introducing-four-new-nokia-smartphones#camera" target="_blank">Nokia 9 PureView</a>，Nokia 9 PureView在美國的售價為699美元（約21,714元新台幣），預計於今年3月出貨，惟台灣官網尚未上架。</p> <p>Nokia 9 PureView背面的5個鏡頭皆提供1,200萬畫素的拍照品質，有2個為彩色感應器，3個黑白感應器，每次按快門都會同時啟動5個鏡頭，再將它們融合成一張照片，宣稱所蒐集的光線是傳統智慧型手機單一鏡頭顏色感應器的10倍，強調不管是在光線充足或不足的情況下，都能捕捉更多的細節與紋理，也有令人驚豔的景深、色彩及栩栩如生的表現。</p> <p>HMD表示，Nokia 9 PureView是專為攝影愛好者所設計的產品，它能提供未壓縮的DNG格式，亦內建了Adobe Lightroom，讓用戶能透過強大拍照功能與後製工具打造獨特的攝影風格。</p> <p>Nokia 9 PureView為HMD迄今所推出最高階的智慧型手機，它採用5.99吋螢幕，配備6GB記憶體及128GB儲存空間，整合了Qi無線充電功能，亦支援人臉及指紋辨識。</p> </div></div></div>
2019/2/25 14:45作者陳曉莉https://www.ithome.com.tw/news/128960
Git釋出2.21版本，為時間戳記增加人類可讀格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Git官方在2月24日釋出了<a href="https://public-inbox.org/git/[email protected]/">Git 2.21</a>，為時間戳記增加了人類可讀的日期格式，在不同情況Git會輸出不同格式的日期，而<a href="https://github.blog/2019-02-24-highlights-from-git-2-21/">GitHub官方部落格</a>除了解釋Git 2.21更新變化外，還順帶一併說明了前一版本Git 2.20更新帶來的影響。</p> <p>在Git 2.21中，開發者現在可以使用「—date=human」選項，讓Git輸出人類可讀的日期格式。Git日誌會顯示每個提交的創建日期，以作為輸出的一部分，當開發者沒有調整，則時間戳記將會以Tue Feb 12 09:00:33 2019 -0800這樣的—date=default預設格式顯示。</p> <p>Github平臺工程師Taylor Blau提到，雖然這樣的格式很精確詳細，但是隨著時間經過，細節便會變得不太重要，開發者可能只關心相對時間。因此Git也提供了—date=relative這樣的選項，系統可以顯示6天前這樣的相對時間格式，但是相對時間格式提供的資訊，在部分情況又不夠精準，所以現在官方進一步綜合了兩種格式，提供—date=human選項，這種格式比—date=relative更精確，但又比—date=default更容易閱讀，會依照不同規則顯示三分鐘前、2月14日星期四 20:46，或是2011年2月21日等不同格式的時間。</p> <p>而—date=human還能設定為自動模式—date=auto:human，這樣的設計是為了考量使用者在撰寫腳本的時候，需要在人類與機器可讀時間格式間互相切換，因此當要輸出到分頁器的時候，時間會以—date=human格式輸出，而在非分頁器輸出時，則會以預設格式顯示。使用者也可以在不同的時間格式使用auto屬性，像是—date=auto:relative，在不同的時間格式與預設格式中切換。</p> <p>另外，Taylor Blau也順帶提到了前一個版本Git 2.20，改善了常見的大小寫不分路徑衝突的問題。過去開發者在複製（Clone）儲存庫後，開發者會常獲得部分檔案已經被修改的Git狀態通知，並且出現錯誤。Taylor Blau表示，會導致這樣錯誤，原因通常是因為儲存庫中包含了無法在檔案系統中顯示的樹，像是在路徑中同時存在file以及FILE字詞，但是使用者系統中的檔案系統不區分大小寫，因此Git可能無法正確的將檔案放入工作目錄中，而且因為Git不會在複製期間偵測大小寫，因此可能也會發生把多個檔案當作同一個檔案的情況。</p> <p>由於發生這種情況因系統而異，Taylor Blau提到，除了英文字大小寫轉換外，特定語言、非列印字元或是Unicode正規化也都有相同的現象發生。在Git 2.20中，Git複製已經可以在初始將檔案放入工作目錄的階段，進行偵測並回報衝突，不過，Git系統並無法幫助開發者解決問題，只能發出警告，因此Taylor Blau建議，不要在多平臺專案中使用僅有大小寫不同的檔案名稱。</p> </div></div></div>
2019/2/25 15:05作者李建興https://www.ithome.com.tw/news/128961
迎戰Bank 4.0，銀行IT資訊架構如何現代化，IBM首席架構師給5建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代化IT，對於即將迎來Bank 4.0時代的金融業來說，至關重要。早從10年開始，荷蘭ING銀行就展開IT架構現代化。近兩年來，臺灣多家大型金控，為了打穩根基，也開始打造現代化IT系統架構，再逐漸展開數位創新。</p> <p>不過，銀行如何打造現代化新資訊架構，對許多尚未開始第一步的銀行來說，可能光踏出改變的第一步，都很困難。</p> <p>來自新加坡的IBM首席架構師黃金寶，近日來臺分享如何打造Bank 4.0的資訊架構的方法。這位擁有30年IT行業經驗的黃金寶，不只是IT服務連續性管理博士，更在架構強韌服務領域投入超過18年。</p> <p><strong><span style="font-size:24px;"><span style="color:#0000FF;">設計Bank 4.0資訊架構的5項建議</span></span></strong></p> <p>黃金寶指出，Agile、DevOps、容器技術、微服務架構等，都是實現Bank 4.0的關鍵技術，銀行得先在現有的環境中進行全面的盤點，盤點出現有的架構後，再比較與Bank 4.0架構的距離多遠。若是本來就有採用的技術，可評估使用狀況，看看是否需要調整，若沒有投資這些技術，就得開始投資。</p> <p>金融業如何設計一套Bank 4.0所需的新資訊架構，他建議，可以先從5件事著手，第一項是評估參考架構要件，尤其要訂出清楚的架構；第二項是評估資源、技術、流程後，必須整合這三者才能實現新的資訊架構；第三項是定義角色與責任，不管是自行建置，或外包，都要明確定義出責任歸屬。</p> <p>第四項，企業再依據關鍵要素擬定計畫，黃金寶表示，企業得先評估現有架構與Bank 4.0架構的落差，再來訂定達成新架構要求的方法，包括技術、安全標準、人力，以及需投入多少資源等都得擬定計畫。最後一項，則是透過不間斷的自動化系統支援永續營運。黃金寶表示，計畫擬定完成後，就得以自動化的角度處理整個過程，企業的營運要能隨時隨地運用Bank 4.0架構，在這架構中做到應有盡有，透過自動化分析出問題在哪，並能自動解決。</p> <p>而這五項流程，則是讓企業就自身的需要，在現有環境照顧現有客戶，再評估各項資源後擬定新的計畫，建立新的環境，讓新的客戶或是新的營運模式在新環境運行，之後再把現有環境的客戶，逐步轉換到新的環境。</p> <p><strong><span style="font-size:24px;"><span style="color:#0000FF;">現代化資訊架構的最大挑戰是害怕改變</span></span></strong></p> <p>黃金寶認為，金融業要從原有的架構，轉型成新的資訊架構，最大的挑戰是改變，因為改變本身就是一件可怕的事情。而在銀行現有的員工，是否有採用新技術的經驗，以及銀行該如何投資技術，都是挑戰。「改變是金融業必做的事情，不改變遲早就會被淘汰。」他強調，不過，改變也不是一步登天，而是得花上2～3年時間把這件事做好。</p> <p>對於打造現代化資訊架構沒有經驗的銀行，黃金寶建議，在投資的作法上銀行有三類選擇。第一是，可以到市場上找一位架構師，聘為銀行內部員工。他指出，國外銀行在建置系統時，不是只有系統建置團隊就夠了，一般都會設有架構師，並由架構師的角度，綜觀銀行的資安標準、業務要求、數據等各層面，結合之後進行整體的規畫。而架構師的職責，就是得全權負責整個IT的環境，硬體、軟體都在他負責的範圍內。</p> <p>銀行除了可以聘請架構師自行打造新資訊架構外，黃金寶表示，銀行也可以找顧問，讓顧問帶領銀行達到Bank 4.0架構所需的要求。最後一項選擇是外包給廠商，他也提到，不少菲律賓的銀行，就是直接把這件事外包給有經驗的廠商完成。</p> <p><strong><span style="font-size: 24px;"><span style="color: rgb(0, 0, 255);">企業應考慮多活資料中心設計，確保資料同步不中斷</span></span></strong></p> <p>此外，黃金寶也建議，企業要打造永續環境，系統架構最好考慮多活中心的設計，才能確保資料不會中斷。系統分散在多地區的資料中心，執行同樣的系統，並透過軟體互相複製資料，保持同步。不只可分散系統負載，也可保持系統的持續可用性，甚至其中一個系統當機時，能快速切換到另一個系統接手。</p> <p>他以新加坡為例，新加坡政府對金融業在RTO（Recovery Time Objective，災難發生後，資料恢復的時間長短）與RPO （Recovery Point Objective，災難發生後，資料可以恢復到的狀況）控管嚴格。金融業業者可提供自行設定的目標給主管機關，但一定要說到做到。</p> <p>他舉例，新加坡某間銀行的大型主機、老舊系統、私有雲環境，都是採取雙活（Active-Active）的角度去考量，他們絕不允許主機當掉，因為在災難發生時，只要沒達到金融控管的要求，或是沒達到RTO或RPO目標，就會被處以罰款，</p> <p><strong><span style="font-size:24px;"><span style="color:#0000FF;">資訊主管如何說服老闆投注資源</span></span></strong></p> <p>現代化資訊架構，需得投入大筆資金與時間，銀行的資訊長或技術長，又該如何說服老闆投注資源呢？黃金寶建議，資訊主管得先列出目前公司花費在IT上的金額，並擬定轉型與改革過程中所需投資的金額，訂出兩者的比例後，再向老闆清楚地解釋為何需要有這項改革，並討論這筆投資的合理性。</p> <p>此外，資訊主管也能比較與自家銀行規模差異不大的銀行，並提出來與老闆討論，藉由比較的過程中，了解自家銀行是否落後其他銀行，又要如何追上。</p> </div></div></div>
2019/2/25 15:06作者李靜宜https://www.ithome.com.tw/news/128937
MWC：LG發表5G手機V50 ThinQ及支援掌靜脈辨識的G8 ThinQ
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓手機製造商LG在世界行動通訊大會（Mobile World Congress，MWC）前夕發表兩款新手機，分別是相容於5G標準的V50 ThinQ，以及支援手掌靜脈辨識的G8 ThinQ。雖然並未推出如同三星及華為的摺疊螢幕手機，但LG替V50 ThinQ設計了第二螢幕的配件，讓用戶也能享受雙螢幕的樂趣。</p> <p><a href="https://www.lg.com/us/mobile-phones/v50-thinq-5g" target="_blank">LG V50 ThinQ</a>採用6.4吋的螢幕，後方嵌入了標準、廣角及長焦3個鏡頭，前方也有標準及廣角兩個攝影鏡頭，它採用了高通的Snapdragon X50 5G數據機，電池容量為4,000mAh，預計於今年上半年上市，LG尚未公布LG V50 ThinQ的售價，但外界預期該款5G手機的價格可能超過1,000美元（31,060元新台幣）。</p> <p>儘管沒能發表摺疊螢幕手機，但LG卻有替代方案，該公司替LG V50 ThinQ設計了宛如手機外殼的第二螢幕，它提供6.2吋的螢幕功能，可在看電影時查詢IMDB，或是作為特定遊戲的控制器。此一第二螢幕需要額外加購，價格尚未出爐。</p> <p>此次LG發表的比較有趣的產品是6.1吋的<a href="https://www.lg.com/us/mobile-phones/g8-thinq" target="_blank">LG G8 ThinQ</a>，它是全球首款支援掌靜脈辨識的智慧型手機，宣稱比指紋辨識更為安全。</p> <p>LG的Hand ID是利用ToF Z相機及紅外線感應器來辨識使用者的手掌形狀、厚度及手掌靜脈的紋路，只要把手掌對準相機，即刻就能解鎖手機。根據LG的說明，ToF Z相機可以3D模式來觀察物體，因此不容易被愚弄，同時它也不會受到環境光的影響，比起其它的智慧型手機，LG G8 ThinQ提供更多的生物辨識安全選項。</p> <p>此外，ToF Z相機還可搭配Motion，允許使用者透過手勢與手機互動，如接聽電話、截圖、切換程式或調整音量。LG尚未公布LG G8 ThinQ的售價與上市日期。</p> </div></div></div>
2019/2/25 14:10作者林妍溱https://www.ithome.com.tw/news/128956
信任的實踐需要用對方法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣是製造業的重鎮，在B2B供應鏈的合作關係中，多家公司各自扮演好應有的角色，共同發展、共同成就，然而，除了業務往來、資料交換，該如何確保彼此的資訊安全，以免影響到其他合作業者，關於這方面的議題，過去很少看到有人探討。而在今年1月舉行的Cisco Connect TPE大會，思科首度在臺灣介紹這樣的概念，應該讓不少臺灣企業能夠借鏡。</p> <p><a href="https://www.ithome.com.tw/news/128412" target="_blank">該公司的資安架構師Jon Kenney表示，他們是以評估衡量（Measure）和協同合作（Collaborate）的角度，來推動供應鏈安全。</a></p> <p>以前者而言，思科會透過評分報告卡（Report Card）的形式，向合作廠商提出50個問題，而根據他們的回應來建立索引，也就是為這家公司的IT安全成熟度打分數，接著，思科基於這樣的結果，重新檢視合作夥伴成熟度較低的領域，並要求他們提出改善計畫，後續也不斷開會溝通，了解行動的成效，未來，再依據這樣的步驟反覆實施，每一次檢視安全的過程，耗時6個月。</p> <p>而所謂的協作，分成兩種活動形式。</p> <p>首先，思科會召集所有合作業者，舉行供應鏈專屬的資安高峰會，目前參與的公司有20家以上，出席人數超過100人，裡面有來自思科與合作廠商的資安專家，以及外部講師，而在這樣的活動形式之下，大家會設定彼此對於資安的期望。</p> <p>另一種互動作法，則是與合作廠商組成ㄧ個團體，稱為供應鏈網路安全聯盟（ Supply Chain Cybersecurity Consortium，SC3），成員包括思科，以及7個營運規模最大的合作夥伴，而這個機構成立的主要宗旨，是改善供應鏈生態系的安全成熟度，探討彼此應該實施的計畫與作法。</p> <p>SC3也訂定每個月固定進行的工作事項，像是提出應優先關注的資安議題、深入剖析資安最佳實務、找出資安成熟度較低的領域，以及執行早期預警與危機管理。</p> <p>基於這兩種形式的持續溝通，思科認為，最後可以匯聚出跨產業的專業知識、形成共同的願景、認知各方既得利益與權利，並且形成具有抗壓性的解決方案。</p> <p>而基於這樣的安全框架，思科供應鏈在推動安全成熟度的作法，顯然是能夠量化，而且是透明的。在整體成效的呈現上，透過這樣的評分與持續溝通、改良動作，他們在2017年拿到了2.75分，到了2018年，則提升到3.56分，以今年底來看，他們設定達成的目標是4分。</p> <p>看看別人，想想自己，我們對於合作廠商的資訊安全要求，是否也該參考這樣的方式來推動呢？要提升彼此的信任、信用，不該只是嘴巴上說說而已，或是訴諸抽象的道德高調，也許更重要的是，規畫出一套可行的制度，以及具有開放性、擴充性的彈性互動環境，讓所有參與其中的廠商，能夠透過不斷自我評估、共享狀態的方式，並且也能與生態系當中的其他公司進行交流，不斷地思考與實踐相關的防護策略，長期而言，更能成就彼此業務營運的可靠度，而能提升整體供應鏈的安全。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%BE%9B%E6%87%89%E9%8F%88">供應鏈</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E9%AB%94%E4%BE%9B%E6%87%89%E9%8F%88%E6%94%BB%E6%93%8A">軟體供應鏈攻擊</a></div></div></div>
2019/2/25 12:00作者李宗翰https://www.ithome.com.tw/voice/128934
MWC：華為加入三星行列，發表全球第二款摺疊螢幕手機Mate X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年的世界行動通訊大會（Mobile World Congress，MWC）即將展開，包括華為、LG及HMD等業者都在MWC前夕發表了新產品，其中，華為加入了<a href="https://www.ithome.com.tw/news/128885" target="_blank">三星Galaxy Fold的行列</a>，發表了全球第二款摺疊螢幕手機Mate X，由於第一的稱號已被三星捷足先登，華為只好喊出「這是全球最快的摺疊螢幕手機」的口號，因為Mate X同時也支援了最新的5G網路。</p> <p>Galaxy Fold摺疊時為4.6吋，只有一側為螢幕，展開時內部的兩側螢幕可合併成7.3吋螢幕。<a href="https://consumer.huawei.com/en/phones/mate-x/" target="_blank">Mate X</a>摺疊時即有6.6吋與6.38吋的前後兩個螢幕，展開時則是8吋螢幕。</p> <p>Galaxy Fold將推出LTE及5G兩種版本，最便宜的機種為1,980美元（61,488元新台幣），預計於第二季上市。Mate X則是款5G手機，採用雙SIM卡設計，主要SIM卡可支援2G~5G網路，第二個SIM卡則支援2G~4G網路，售價為2,600美元（80,743元新台幣），可望於今年中上市。</p> <p>華為說明，摺疊時的Mate X可充當日常智慧型手機的使用，展開後則能引進多工及更令人沈浸的娛樂體驗。根據華為的展示，展開後的Mate X除了就像一台平板電腦之外，它也支援分螢模式，以執行多工，例如在左邊螢幕執行郵件程式，右邊顯示相簿。</p> <p>Mate X內建徠卡相機，提供4,000萬畫素的廣角鏡頭、1,600萬畫素的超廣角鏡頭，以及800萬畫素的長焦鏡頭。Mate X的電池容量為4500mAh，並標榜快速充電能力，只要30分鐘就能替Mate X輸入85%的電力。</p> <p>儘管摺疊螢幕手機可說是近年來智慧型手機設計上最主要的創新，但已有不少媒體質疑市場是否真的需要摺疊螢幕，再加上其高昂的價格，都令人好奇全球消費者對此一「新類別」手機的接受度。</p> </div></div></div>
2019/2/25 11:48作者陳曉莉https://www.ithome.com.tw/news/128942
傳臉書藉由第三方App蒐集用戶心率、購屋喜好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又爆蒐集用戶隱私醜聞。<a href="https://www.wsj.com/articles/you-give-apps-sensitive-personal-information-then-they-tell-facebook-11550851636" target="_blank">華爾街日報報導</a>，這個社群網站平台可以蒐集到用戶相當私人的健康資訊及購屋喜好等，用戶即使沒有臉書帳號，也會經由第三方App提供給臉書。</p> <p>在華爾街時報測試的70多個受歡迎App中，至少有11 款App分享了相當隱私的個資。例如下載人次超過25萬的排卵期追蹤App Flo Period and Ovulation Tracker、App Store 最受歡迎的心率量測App Instant Heart Rate，以及可提供用戶下條件搜尋房子的App Realtor等，受影響用戶恐怕上百萬。</p> <p>報導指出，整合在這些App中的臉書SDK（software development kit）可讓開發商們蒐集特定資訊，當用戶手動輸入心率、生理週期、或是讀者瀏覽房屋物件後幾秒鐘內，App就會發送客製App Events將用戶健康資訊、喜好的房屋地點、價格及裝置相關資訊傳給臉書，而且事前App也未以明文告知用戶有這些行為。</p> <p>臉書蒐集到來自App的資訊後，即可和其用戶資訊比對，並針對這些用戶發送相關的臉書個人化廣告。但報導也發現，即使用戶未登入臉書，或是根本沒有臉書帳號，第三方App仍然會傳送用戶資訊給臉書。</p> <p>消息公開後，臉書對此表示，跨App分享資訊本來就是行動廣告的業界作法，問題在於App如何使用這些資訊。臉書要求App必須對用戶說明哪些資料會分享給其他人（即臉書），而且臉書也禁止App傳送財務和健康等敏感資訊。言下之意是App擅自違反了他們的規定，臉書並表示已經對這些開發商做出糾正。</p> <p>這將使臉書侵犯隱私的形象更加聲名狼籍。上個月臉書才被發現濫用了蘋果提供企業測試App的憑證繞過蘋果的檢查機制後，誘使用戶透過Facebook Research VPN App分享手機使用和上網行為。此外，去年年初<a href="https://www.ithome.com.tw/news/121332" target="_blank">媒體報導</a>臉書Onavo Protect VPN會蒐集用戶上網活動，遭蘋果糾正違反其隱私政策於8月間從App Store上拉下iOS版Onavo。近期<a href="https://techcrunch.com/2019/02/21/facebook-removes-onavo/" target="_blank">Techcrunch也發現</a>，臉書又將這款Android版App從Google Play下架。</p> </div></div></div>
2019/2/25 10:39作者林妍溱https://www.ithome.com.tw/news/128938
微軟員工致信高層，要求取消與美國軍方簽署的HoloLens採購合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年7月微軟拿到美國軍方一筆4.8億美元的訂單，要以HoloLens開發軍事訓練用的頭戴式裝置，近期<a href="https://twitter.com/MsWorkers4/status/1099066343523930112/photo/1" target="_blank">微軟員工對公司高層發出公開信</a>，要求取消這筆交易。</p> <p>根據這紙合約，美國軍方將在兩年內採購10萬台微軟HoloLens發展其整合視覺擴增系統（Integrated Visual Augmentation System，IVAS）。它整合連網、擴增實境（AR）及軍方開發的軟體平台，作為軍方訓練及作戰之用。當時軍方還稱這項專案可「強化偵測、判斷敵軍與交戰，提升殲敵能力」。</p> <p>這則標題為《HoloLens For Good, Not War》的公開信是發給微軟執行長Satya Nadella及法務長Brad Smith。微軟員工在公開信中指出，他們注意到微軟將提供武器科技給美國軍方，利用員工開發的成果協助一國政府「提升殲敵能力」。員工說他們拒絕製造戰爭和壓迫的科技，他們加入微軟不是為了開發武器，並要求他們有權對其開發成果的最終用途表達意見。</p> <p>員工認為，雖然微軟對AI倫理有審查流程，但對員工並不夠透明，顯然也不足以防止微軟發展像IVAS合約這類武器。但微軟目前少了一個告知員工其參與開發軟體的最終目的的政策，這政策也有助員工和大眾監督微軟。</p> <p>微軟員工提出三項訴求，包括取消IVAS合約；停止開發任何武器科技，並草擬一份可接受的使用政策公諸大眾；以及指定獨立的外部倫理審查委員會，賦予其執行與公開驗證微軟確實遵守使用政策。</p> <p><a href="https://www.theverge.com/2019/2/22/18236116/microsoft-hololens-army-contract-workers-letter" target="_blank">The Verge引述微軟官方回應</a>表示，感謝員工勇敢表達其心聲，而微軟將會「審慎思考」。事實上，去年微軟就對此<a href="https://blogs.microsoft.com/on-the-issues/2018/10/26/technology-and-the-us-military/" target="_blank">首度回應</a>，表達堅決以技術支持強化美國國防，此外，不想做這個專案的員工可以考慮轉調其他專案。事實上去年整個秋天已經有許多員工對此表達意見。但微軟也表示會積極扮演良好企業公民的角色，解決和AI及軍事有關的倫理和公共政策議題。</p> <p>這是繼去年Google之後，另一家科技大廠員工抗議公司簽署有違正義的合約。去年9月<a href="https://www.ithome.com.tw/news/125936" target="_blank">《The Intercept》報導</a>Google發展中國專用的搜尋引擎計畫「蜻蜓」（Dragonfly），也有上千名<a href="https://www.ithome.com.tw/news/125316" target="_blank">Google員工連署抗議</a>要求退出這項合作。此外，<a href="https://www.ithome.com.tw/news/125558" target="_blank">人權團體</a>及<a href="https://www.ithome.com.tw/news/126288" target="_blank">美國副總統潘斯</a>也曾做出類似呼籲。去年底有報導指出，在各方壓力下，Google可能將放棄開發這個中國版搜尋引擎。</p> </div></div></div>
2019/2/25 10:57作者林妍溱https://www.ithome.com.tw/news/128940
微軟發表第二代HoloLens，今年夏天開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在世界通訊大會（MWC）<a href="https://blogs.microsoft.com/blog/2019/02/24/microsoft-at-mwc-barcelona-introducing-microsoft-hololens-2/" target="_blank">宣佈第2代智慧眼鏡HoloLens</a>（HoloLens 2），比前一代視野更大、增加AI直覺操作介面、更省電等，且擴大合作生態圈，包括Mozilla Firefox將可跑在新版HoloLens上。</p> <p>第二代HoloLens將在今年夏天開賣，售價3,500美金。首波供貨市場包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。</p> <p>2015年推出的第一代HoloLens 最大問題是視野太小，只有約35度，使觀看效果大打折扣。HoloLens 2採用了新的顯示器系統，將視野擴大2倍多，還能保持每一度視野47 pixels的全息圖像密度，同時宣稱效能更高、用電更省。</p> <p>HoloLens 2還升級了使用者和全息影像互動介面。利用全新的飛時測距（time-of-flight）的深度感測器，結合內建的AI和語義理解技術，HoloLens 2現在可讓用戶有如在真實世界控制物體的直覺化方式來和影像互動。此外它還加入視網膜追蹤感測器，藉由追踨用戶視線支援軟體的操控。它還可結合Windows Hello生物辨識功能，同時支援多名企業員工視網膜掃瞄登入之用。</p> <p>除了視覺技術強化，HoloLens 2也在舒適度上做了改進。它使用更輕量的碳纖維材質，使用新的平板熱管（vapor chamber）改善散熱設計，並在設計時考量不同頭型輪廓，使配戴長達一小時也不會感到不適。HoloLens 2鏡片加入上方轉軸，讓使用者在工作告一段落時，可以將鏡片向上翻起，以方便休息或做別的事。</p> <p>新一代智慧眼鏡鎖定製造、醫療、設計、影音娛樂等產業，這需要各種應用。HoloLens 2 可搭配微軟的Dynamic 365應用包括AR版遠端桌面Remote Assist、室內設計用的Layout及裝配產線員工使用的Guides。今年秋天還有前線工程員工使用的Dynamic 365 for Field Service。Mozilla 也<a href="https://blog.mozvr.com/bringing-firefox-reality-to-hololens-2/" target="_blank">宣佈</a>支援VR/AR頭戴裝置的瀏覽器Firefox Reality及下一代瀏覽器引擎servo，繼HTC Vive、Google Daydream及Oculus Go之後，將可跑在HoloLens上，包括第一代及最新的HoloLens 2。</p> <p>為協助第三方開發商開發HoloLens 2周邊應用，除了Azure雲端平台外，微軟也推出了多項Azure服務，包括<a href="https://docs.microsoft.com/zh-tw/azure/spatial-anchors/overview" target="_blank">空間錨點</a>及遠端成像（<a href="https://azure.microsoft.com/zh-tw/services/remote-rendering/" target="_blank">remote rendering</a>）等。</p> </div></div></div>
2019/2/25 11:10作者林妍溱https://www.ithome.com.tw/news/128941
星巴克如何打造高度黏著行銷術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben_1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大寫出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果說第一個改變「挑戰」，讓品牌即期待又怕受傷害的話；第二個改變「協作」，就是品牌最愛的「粉絲的力量」。</p> <p>大家應該都還記得2014年的「冰桶挑戰」（Ice Bucket Challenge）吧！為了幫助ALS漸凍症患者，各方名人紛紛把一大桶冰水從頭上淋下後，選擇捐款（也許沒有），再指名三位朋友（或仇人？）接手參與的活動。彭博新聞做了個簡單的計算，如果所有人都遵守遊戲規則，那麼在二十二天內，全世界參與這個活動的人數，將會超過目前全球的七十億人口數。</p> <p>網友或是粉絲願意貢獻一己之力，共同完成一件事情的起因，主要都來自於「認同」某一件事，而激發粉絲想要參與。這些粉絲透過社群、網路、實體，採用你貢獻一點，我奉獻一分的模式，將小人物的力量，匯集成一股難以忽視的巨大能量！這也是數位時代所帶來的、前所未有的消費者行為特性之一。</p> <p>但同時，我們也見過太多網路活動，向網友募集影片、文字、照片等等，希望群眾協作的活動網站，卻沒辦法像冰桶挑戰一樣引起群眾效應。其關鍵點就在於消費者認為：這個品牌活動跟我有什麼關係！</p> <p><span style="font-size:28px;"><strong>對策一、讓消費者和品牌之間，產生互相依賴的關係</strong></span></p> <p>第一次注意到星巴克（Starbucks）的白紙杯活動，是因為Pinterest上的某張照片，看到的當下心想：「這誰啊，也太有才了吧，可以把星巴克的紙杯畫得這麼好看！」我以為這只是某人的神來一筆，點進去後才發現，原來這是個競賽活動啊。</p> <p>不過，在經過一番挖寶之後，更讓我感興趣的，不是這些有才的網友創作，而是星巴克操作這次活動的整個脈絡。</p> <p>2014年4月，向來很會玩行銷的星巴克辦了一個「白紙杯競賽」（White Cup Contest），邀請熱愛塗鴉手繪的消費者，在星巴克的白紙杯上塗鴉，只要透過Twitter或是Instagram，上傳你手繪紙杯的照片，加上hashtag標籤#WhiteCupContest，便完成報名。最後選出一名優勝者，獨得獎金。</p> <p>我們一起來看看，星巴克是如何利用旗下各個官方社群媒體的特性，創造出一個完整的溝通脈絡。</p> <p><span style="color:#800000;"><strong>秘訣一、利用社群媒體不同的特性，整合活動最大綜效</strong></span></p> <p>在這次活動中，星巴克一共用上了：</p> <p>● MyStarbucks Idea：公告活動辦法，收集意見。</p> <p>● Twitter：作為報名平臺，通報活動進度，擴散及吸納粉絲（報名時就強制要追蹤星巴克的Twitter）。</p> <p>● Instagram：作為報名平臺，方便手機上傳及擴散。</p> <p>● Pinterest：展現網友創作的內容，將值得推薦的作品彙整。</p> <p>● Facebook：炒熱活動氣氛，加速擴散。</p> <p>● 官網：新聞發布，及整個活動資訊的中心。</p> <p>以上這些平臺彼此串連互通，可以單獨存在，合體後，威力強大，網友則依據自身的心情、時間、工具，用他最熟悉的平臺，就行了。</p> <p>這次的活動，其實有好幾個目的，除了讓網友發揮創意，幫品牌製作出內容之外，其中一個目的就是為了推廣星巴克的「可重複使用紙杯」，該品牌用了一個很高明的手法來包裝。</p> <p><span style="color:#800000;"><strong>秘訣二、找到消費者為何會想要這樣做的洞察（insight）</strong></span></p> <p>在星巴克，通常外帶時都會用紙杯裝著咖啡（除非顧客願意自備隨行杯），雖然方便了顧客，卻也因此製造了大量的垃圾。在2013年的美國，則多了一種新選擇，推出了可多次重複使用的白紙杯，杯上除了大大的美人魚Logo之外，什麼都沒印，不過這個紙杯是需要另外花錢買的，一個一美元。為了鼓勵大家多多使用，當你用這個紙杯購買飲料時，星巴克會給你〇•一美元的折價，等於用個十次也就回本了。</p> <p>問題來了：如果有好幾個顧客同時間都用這個杯子來買飲料時，要怎麼分辨哪個是誰的？</p> <p>Solution：鼓勵大家在杯子上塗鴉，創造只屬於你的紙杯。</p> <p>這也是這次活動很重要的出發點，同時推廣了新紙杯、強調了消費者可以讓紙杯有專屬感、辦了一場有趣的活動、還讓消費者順便幫品牌創造了許許多多的內容，真是一兼好幾顧的賺到！</p> <p><span style="color:#800000;"><strong>秘訣三、傾聽消費者的心聲，並且不吝把榮耀歸給他們</strong></span></p> <p>最妙的是，這整個事件的起始點，是從星巴克專門用來搜集意見的網站：My Starbucks Idea。這網站從2008年開始運作以來，持續不斷的收集、處理網友的意見，這份持之以恆的堅持，讓星巴克多了一份其他品牌難以取代的優勢：累積了將近十四萬則建議，只要有1%的意見是有意義的，就有一千四百個好意見跟未來可推動的專案，嚇人吧。</p> <p><span style="font-size:28px;"><strong>讓消費者感受體驗，更勝過品牌的千言萬語</strong></span></p> <p>透過包裝紙，消費者能感受到什麼？</p> <p>「為你量身製作的漢堡」源自於漢堡王四十年歷史（1974～1985；2002～2009）的品牌標語：「用你的方式享用」（Have it your way）。意思是，當我們走到任何一家漢堡王，都可以依照喜好，任意添加或減少配料。</p> <p>往年，漢堡王常用各種誇張的手法，作為行銷或公關話題。在2010年，為了強調「用你的方式享用」這份專屬感，漢堡王把腦筋動到包裝紙上。漢堡王在櫃檯上方偷偷安置了攝影機，當顧客在點餐時，攝影機會先偷偷拍下他們的大頭照，隨後廚房人員用「印上顧客照片」的包裝紙包裝，讓消費者拿到世上獨一無二的漢堡。這個來自巴西漢堡王的創意，現在看起來沒什麼厲害的案例，卻在當時贏得了許多廣告獎，而且只憑著一臺攝影機跟一臺印表機，營造出一種特別待遇跟意外驚喜，深深打動顧客的心！</p> <p>過了幾年，美國漢堡王又把腦筋再一次動到包裝紙上。他們在2014年6月舊金山同志遊行期間，推出一款名為「驕傲華堡」套餐。</p> <p>當消費者點餐之後，他們會拿到一個具有同性戀意象的彩虹包裝紙的漢堡，顧客一邊猜測，這個漢堡是用了比較好的肉片？肥瘦比例不同？還是醬汁口味改良？等到咬下去之後才發現：「這不是平常的華堡嗎？」正當顧客發出疑問，只要把包裝紙攤開後，就可以發現上頭寫著：我們內在都是一樣的！（We Are All The Same Inside）</p> <p>這句話給了同志遊行的參加者莫大鼓勵，其中一位受訪者還說：「雖然這只是一個漢堡，但它給我支持的感覺，讓我對自己感到驕傲。」</p> <p>漢堡王將這則活動側拍影片放上網路，短短一週內就有超過七百萬人次觀看，許多人感動落淚，也被美國媒體大肆報導，據說還有些人把包裝紙摺起來，帶回家收藏。</p> <p>只是這次，從包裝紙跟同性戀議題著手的活動，代表漢堡王試圖轉換形象，對消費者的溝通語調，也從情緒或味覺上的挑逗、誇張式的吸眼球，改為溝通內心情感，更巧妙地利用「同性戀」這個在前幾年還被大多數品牌視為禁忌的敏感議題。（摘錄整理自《用行銷改變世界》第一、二章）</p> <p><strong><span style="color:#3399ff;">用行銷改變世界：品牌力背後觸動人心的商業洞察</span></strong></p> <p>許子謙、米卡／著</p> <p>大寫出版</p> <p>售價：450元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>許子謙（Johs）</p> <p>暱稱「許叔叔」，《Motive商業洞察》暨桑河數位創辦人。常年擔任廣告獎評審，自1996年起，有七次創業經歷，目前以顧問身分投資多家企業。</p> <p>米卡</p> <p>五年級生，《Motive商業洞察》總編輯、《米卡的行銷放肆》部落格主。現為以「社群媒體、數位廣告、品牌行銷」為主題的講師與顧問。在消費品產業的行銷領域工作了十幾年。</p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/article/128806
一周大事：GitHub增加拉取請求草稿功能。台灣高鐵要打造新一代旅客資訊系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>GitHub增加拉取請求草稿功能</strong></span></p> <p>GitHub現在提供開發者簡單方便的拉取請求草稿（Draft Pull Requests）功能，開發者可以在原本創建拉取請求的綠色按鈕旁找到下拉箭頭，點擊新增的創建拉取請求草稿選項，就能開始使用拉取請求草稿。拉取請求草稿無法被合併，除非作者改變其狀態為準備審核（Ready for Review）才能被合併。<a href="https://www.ithome.com.tw/news/128781" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>台灣高鐵聯手台達電子、凌羣打造新一代的旅客資訊系統，2021年上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 台灣高鐵</span></p> <p>台灣高鐵準備翻新用了超過10年的旅客資訊系統（Passenger Information System, PIS），未來高鐵乘客將可以更容易掌握列車行駛資訊、自由座車廂的臨時調動資訊。<a href="https://ithome.com.tw/news/128765" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%B4%85%E5%B8%BD%E6%84%8F%E8%B1%A1%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Red%20Hat(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;"> Red Hat</span></p> <p>紅帽虛擬化平臺（Red Hat Virtualization）釋出4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能。紅帽虛擬化平臺為建構在Red Hat Enterprise Linux（RHEL）之上的企業級伺服器與桌面虛擬化平臺，現在開始支援最新版的RHEL，使用者可以在虛擬機器上安裝RHEL 8 Beta測試版。<a href="https://ithome.com.tw/news/128783" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：逾1.8萬款Android程式可建立裝置的活動紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Violations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AppCensus.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ AppCensus</span></p> <p>專門從事行動程式的安全暨隱私研究的AppCensus指出，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。<a href="https://www.ithome.com.tw/news/128802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AI文字產生技術引發假新聞爭議，OpenAI決定只公開部份技術成果</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_gpt2.png" style="width: 500px;" /></p> <p>由科技鉅子馬斯克（Elon Musk）支持的非營利組織Open AI，近期公佈的AI文字產生器GPT2，由於可產生幾近真人撰寫的假新聞，引發極大爭議，OpenAI決定不釋出訓練好的模型，只公開一小部份模型和範例。<a href="https://www.ithome.com.tw/news/128795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS EC2新推出5款裸機實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20AWS%20M5.png" style="width: 500px;" /></p> <p>AWS最近宣布於EC2服務中推出5款裸機實例，包含M5、M5d、R5、R5d和z1d，這些裸機實例能夠提供企業級應用，直接使用Intel Xeon可擴展的處理器和記憶體資源，M5實例為大範圍的工作負載提供運算、記憶體和網路資源，像是網路和應用服務、後端伺服器或是應用程式的開發環境，而R5實例則是適合記憶體密集型的應用，像是高效能資料庫、即時大數據分析等企業級應用，此外M5d和R5d實例提供3.6 TB上限的local NVMe-based SSDs，而z1d則是提供高運算效能和記憶體，適合電子設計自動化、遊戲，和特定關聯式資料庫等應用。<a href="https://www.ithome.com.tw/news/128770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果強制規定開發人員啟用雙因素認證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Apple%20ID_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px; height: 398px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果的開發人員在近期應該都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。<a href="https://ithome.com.tw/news/128757" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe更新內容管理工具，為影片編輯推出多種智慧功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Smart%20Tags_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Adobe</span></p> <p>Adobe更新內容管理工具Adobe Experience Manager，新增自動為影片內容新增標籤Smart Tags、視覺搜尋Visual Search，以及優化影片等功能，該工具為Adobe體驗雲端中行銷雲的一部分，讓企業能夠為每位客戶打造個人化體驗，利用自家AI和機器學習技術Sensei，企業可以自動傳送正確的內容給正確的個體。<a href="https://www.ithome.com.tw/news/128746" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS新增多項Alexa技能模板，還能讓用戶推出自創應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Skill%20Blueprints.png" style="width: 500px;" /></p> <p>AWS在去年4月為美國用戶推出Skill Blueprints，提供超過20種模版，強調使用者不需要撰寫程式，只要更改模板的內容，在自己的帳戶設計完成後，就能直接部署到綁定該帳戶的Echo裝置中，在短短的數分鐘內，就能為自家的Alexa增添自己設計的新技能，最近更進一步，針對內容創造者、部落客和企業推出新的Skill Blueprints，允許用戶創建的Alexa技能，能在任何搭載Alexa的裝置中執行，為已經提供超過80,000項Alexa技能的商店增添更多新技能，AWS表示，Skill Blueprints並不會限制用戶創造Alexa技能的數量。<a href="https://www.ithome.com.tw/news/128745" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python直譯器PyPy 7.0.0釋出，更新模組版本以及垃圾回收機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_PyPy.png" style="width: 500px;" /></strong></span></p> <p>Python直譯器PyPy釋出第7個主要版本，這個版本同時又包含3個版本，雖然使用相同的程式碼基礎，但是內建的直譯器版本不同，分別支援Python 2.7、Python 3.5以及Python 3.6 Alpha版本。<a href="https://www.ithome.com.tw/news/128731" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google為Compute Engine永久儲存空間增加排程快照功能</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Snapshots.png" style="width: 500px;" /></strong></span></p> <p>Google宣布推出排程快照（Scheduled Snapshots）測試版，讓使用者能夠定期且自動的為虛擬機器執行個體的磁碟產生快照，使用者還能夠指定快照儲存區域，並簡單地以規則管理快照，決定保留或是刪除快照。<a href="https://ithome.com.tw/news/128790" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ARCore_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，可建立AR自拍及動畫的工具，也改善了使用者介面。<a href="https://ithome.com.tw/news/128808" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IDC：亞太區5年新資料總量將暴漲5倍</span></strong></p> <p>「2025年時，亞太區所產生的新資料量將會是33.8ZB，排名全球第三。」IDC資深副總裁Dave Reinsel近日解釋了自家發布的全球資料趨勢白皮書《Data Age 2025》，他提到，未來5年亞太區（APJxC，包括新加坡、印度、韓國、日本、臺灣、澳洲，不含中國）新資料產生量，將僅次於中國和EMEA區域（即歐洲、中東和非洲）。而且，亞太區還會是全球新資料量成長最快的區域之一。<a href="https://www.ithome.com.tw/news/128856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>老牌Delphi開發工具繼續推新版</strong></span></p> <p>為慶祝2月14日Delphi 1推出24周年，其官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1），不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。<a href="https://www.ithome.com.tw/news/128788" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資通安全管理法實施現況，資安預算比例提高成立委關注焦點</strong></span></p> <p>自從資通安全管理法在去年5月11日，經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。<a href="https://ithome.com.tw/news/128793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科揭露強化供應鏈資訊安全的機制</strong></span></p> <p>由於將產品供應鏈完全外包給合作廠商，一旦這些業者遭受資安攻擊，思科也同樣會面臨資安風險，為此，思科資安架構師Jon Kenney於1月22日於臺北國際會議中心（TICC）舉行的Cisco Connect TPE大會上，特別以此為題，指出該公司建立了一套方法，評估合作夥伴的資安狀態，並加以扶植，使得這些廠商的資安防護能力更加成熟。<a href="https://www.ithome.com.tw/news/128412" target="_blank">更多內容</a></p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/news/128857
Gartner全球CIO調查：今年全球IT預算漲幅3%，臺灣只有2.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球企業2019年的IT預算將成長3%，與去年相同，」Gartner傑出研究副總裁Andrew Rowsell-Jones說道。昨天，他揭露了Gartner針對全球和區域性CIO的調查，結果顯示，亞太區為3.5%，但臺灣今年IT預算成長幅度才2.6%。</p> <p>他解釋，這份調查訪問了全球89個國家、3千多位CIO，其中亞太區就有671位。至於臺灣，Gartner訪問了30家組織，包括政府部門、高科技製造業，以及銀行等。「雖然臺灣成長幅度較低，但相較去年，還是有所成長。」</p> <p>在這次調查中，亞太區CIO最常提到數位化。Andrew Rowsell-Jones表示，「數位化」不斷在改變，過去還只是小規模實驗，現在則是要大規模運行，「企業必須思考如何數位化、在什麼地方採用數位化，」打造出數位工廠（Digital factory），或是將產業數位化。</p> <p>他表示，對臺灣CIO來說，該關注的點是如何靠數位工廠，持續地、穩定地和不斷地將新點子轉化為產品，推到市場上。為何需要大規模數位化，因為企業面臨的商業競爭正在變化。「調查中發現，半數臺灣CIO指出自家商業模式已經改變，或正在改變。」</p> <p> Gartner也分析了改變臺灣商業模式的原因，結果顯示，有別於全球，臺灣商業模式改變的最大動力，就是消費者對數位服務的需求。而企業該注意的，包括消費者參與（Consumer Engagemetn）、將專案轉為產品（Project to Product），以及新科技的掌握（New Tech）。</p> <p>在消費者參與部分，Andrew Rowsell-Jones提到，領先的企業由外而內、從消費者角度來設計產品或服務，並考慮市場和供應鏈關係，用更簡易地方式來做生意。他強調，企業必須了解消費者反饋，因為這點出了企業產品品質，以及企業與同行的競爭力。</p> <p>至於如何量化消費者的意見，Andrew Rowsell-Jones說，坊間有許多工具可以測量，比如消費者淨推薦指數，「但領先的企業不只採用單一方法，」而是採取多工具來全面了解消費者意見，在改善產品或服務品質之後，又蒐集一次消費者反饋意見。</p> <p>接下來則是大規模推動服務，也就是從「以專案為核心」轉化為「以產品為核心」。Andrew Rowsell-Jones以餐飲來比喻，產品經理就像是主廚，負責設計公司產品或服務，另外也需要DevOp團隊或快速開發團隊，來執行產品經理的設計、快速推上市場，然後也需要一個團隊，來監察市場狀況、競爭對手表現，以及消費者對自家產品的反應。這就是將專案轉為產品的表現。</p> <p>最後，要做好數位轉型，「還需要好的科技。」Andrew Rowsell-Jones提到，這次Gartner調查發現全球企業對新科技的關注點仍在AI，而在亞太區方面，企業聚焦於7種AI應用，包括了聊天機器人（Chatbot）、流程精進、詐騙偵測、臉部識別、市場分割、情緒分析，以及客服中心助理。</p> <p>而就臺灣和亞太區來說，企業使用AI的理由可分為降低成本（比如Chatbot、流程精進）、提高收益（市場分割、情緒分析、客服中心助理）和法規遵循（詐騙偵測、臉部識別）等3方向。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:20px;">Gartner 2019年企業IT與消費者十大預測</span></span></strong></p> <p>另一方面，Gartner資深研究總監Ed Gabrys也揭露了2019年企業IT與消費者十大預測。他指出，Gartner每年都會針對企業釋出策略性科技趨勢預測，而準確率也都在80%左右。Ed Gabrys提到，現今科技變化快速，令企業難以追趕，也因此陷入混亂。但是，「CIO必須從中找出可執行的方法，」他強調，如果企業提升自身視野，意識到「改變」能實現願景，那「持續改變」就會成為企業資產。如果企業沒辦法改變，就必須努力轉換組織心態。</p> <p>而這次2019年企業IT與消費者十大趨勢預測，由3項基礎延伸出來，包括強化智慧（Augmented Intelligence）、文化與隱私（Culture and Privacy），以及產品與市場（Product and Markets）：</p> <p><strong>1. 2020年之前，80%的AI專案仍由專業人才負責執行。</strong>雖然如此，Ed Gabrys指出，至2019年底，對於資料科學自動化的研究速度，將超越AI資料的複雜度，人才有機會追趕上日益革新的技術。為彌補技能空缺，各國政府、大學以及企業，也開始培育素人資料科學家。</p> <p><strong>2. 在AI臉部識別的協助下，與2018年相比，2023年時成熟市場的失蹤人口將減少80%。</strong>不過，Ed Gabrys強調，臉部識別技術的應用，在特定區域可能會受到法規限制或人民反感，這時，他建議企業應公開說明技術應用，並可能影響隱私權。</p> <p><strong>3. 慢性病患開始接受AI虛擬照護，美國2023年急診病患將比今年減少2千萬人。</strong>Gartner研究發現，成功運用虛擬照護，可以控制成本、提升服務品質，病患也更容易得到照護。但是，從傳統醫療照護轉變為虛擬照護，組織還需要調整自身文化和財務模式。</p> <p><strong>4. 到2023年，25%的企業組織為避免網路霸凌，會要求員工簽署切結書，但其中70%不會成功。</strong>而Ed Gabrys指出，要真正降低網路霸凌，還得從教育做起，包括學校教育和企業訓練。</p> <p><strong>5. 到2022年，75%組織的第一線決策團隊中，會以多樣性和包容性（D&I）為優先考量，而不再是財務目標。</strong>Gartner認為，為因應快速變化的市場，各部門主管需考量在更低層級，以更快的速度做出更好的決策，因此要打造包容性高的團隊。不過，Ed Gabrys表示，Gartner調查顯示50%以上的企業已加強培訓主管包容性，但在受訪企業員工中，只有40%認為主管已創造出包容環境。也因此，他建議企業應制訂D&I計分卡，來改善企業文化。</p> <p><strong>6. 到2021年，75%的公共區塊鏈會因存入個人資料，使區塊鏈違反隱私條款。</strong>Gartner點出，企業採用區塊鏈時，必須從設計上思考隱私管理問題，因為個人資料一旦被存取，得破壞區塊鏈的完整性才能刪除個資。</p> <p><strong>7. 2023年電子隱私法規（ePrivacy regulation）將增加線上成本，因為cookie的使用降低，會大大削弱現有網路廣告營收機制。</strong>Ed Gabrys提到，到今年年底，全球5大電商科技公司的營收將降低10%。</p> <p><strong>8. 在2022年，快速數位化的途徑之一，就是靠雲端經濟和彈性，將內部競爭力轉換為可以產生外部營收的產品。</strong>Gartner報告指出，雲端服務供應商提供的大容量，可支援企業大規模的應用程式。而更簡易使用的雲端工具，不只能幫企業更快推出產品，也讓企業的財務報表由線下轉為線上；另一方面，一些搶在前頭的組織，已將內部流程和資料轉換為可對外銷售的解決方案。</p> <p><strong>9. 看準數位巨擘的「守門人」企業，將在2022年拿下所屬產業平均40%的全球市佔率。</strong>Gartner報告指出，企業要拿下全球市佔率大餅，還需藉助數位巨擘（Google、Amazon、蘋果和百度等）的生態系統。</p> <p><strong>10. 在2021年，社群媒體醜聞和安全漏洞，並不會對消費者造成持續性的影響。</strong>Gartner指出，受到網路效應（Network Effect）的影響，就算大型社群媒體爆發負面新聞，大眾也不會棄之而不用，因此短期內難以見到影響。</p> <p> </p> </div></div></div>
2019/2/23 15:03作者王若樸https://www.ithome.com.tw/news/128932
研究：5款密碼管理軟體都有外洩密碼之虞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.securityevaluators.com/casestudies/password-manager-hacking/" target="_blank">資深安全分析師Adrian Bednarek公布一份密碼管理軟體的安全研究報告</a>，鎖定坊間熱門的5款密碼管理工具進行分析，發現它們或多或少都存在著安全漏洞，允許駭客透過記憶體窺探主鑰匙（Master Key）或存放在軟體中的密碼。</p> <p>密碼管理軟體的主要功能為產生複雜密碼及安全儲存密碼，主鑰匙則是密碼管理軟體的密碼，可用來存取軟體中所存放的所有密碼。</p> <p>Bednarek是在Windows 10平台上檢驗了1Password 7、1Password 4、Dashlane、KeePass與LastPass，著重於分析它們能否在非使用狀態洗滌記憶體中殘留的密碼資訊，或是在登出及進入鎖住狀態時，能否銷毀記憶體中的密碼資訊。</p> <p>結果發現，所有的密碼管理軟體在非執行狀態時，都能充份保障使用者的機密資訊。不過，雖然它們也都嘗試清洗記憶體中的機密資訊，但仍會在殘留的緩衝區中發現機密資訊，可能是因為記憶體外洩、遺失記憶體參照，或是因GUI框架過於複雜擋住了內部記憶體管理機制，而無法銷毀它們。</p> <p><a href="https://threatpost.com/1password-dashlane-keepass-and-lastpass/142037/" target="_blank">Bednarek說</a>，他認為最重要的是在密碼管理軟體處於鎖住狀態時的機密資訊銷毀能力，因為大多數的管理軟體會在一段時間之後自動進入鎖住狀態，直到作業系統或程式因更新活動而重新啟動，這替駭客爭取了許多的時間，可直接從記憶體中竊取部份以明文存放的密碼。</p> <p>儘管Bednarek認為自己只是在研究密碼管理軟體得以改善的部份，還是惹來了上述軟體開發商的反駁，所持的立場為這並非密碼管理軟體的原罪。Threat Post引述了Dashlane執行長Emmanuel Schalit的看法：「一旦作業系統或裝置被入侵，駭客就能存取裝置上的任何資料，且並無有效的防範途徑。」1Password則說，對於記憶體的安全管理問題已被公開討論過許多次，迄今的結論都是任何的修補都可能比現況更糟。</p> <p>即使是在Bednarek的報告出爐之後，大多數的資安專家依然認為密碼管理軟體是使用者不可或缺的安全工具，畢竟每個人平均所使用的密碼數量已經從2007年的25個增加到2015年的130個，而且預計到2020年會成長到207個，一來使用者根本無法記住那麼多的密碼，二來它也是維護使用者帳號安全的重要工具，總比一直使用同樣密碼來得安全許多。</p> </div></div></div>
2019/2/23 13:14作者陳曉莉https://www.ithome.com.tw/news/128930
重構與微服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務是個迷人的東西，易於開發、理解、維護，可以挑選適合技術、獨立部署、易於擴充等，若曾被單體（Monolithic）架構應用程式「蠱毒」過，面對各種對微服務優點的歌頌，應該會心癢難耐。</p> <p>只是，我們需要哪些微服務呢？開展一個全新架構？這本質上就違反微服務的精神！</p> <p><span style="font-size:28px;"><strong>大爆炸或重構</strong></span></p> <p>單個微服務也許是簡單的，然而為了串起多個微服務，微服務架構充滿許多名詞，組態伺服、服務註冊與發現、負載平衡、斷路器、路由閘道等，單個微服務宣稱的易於開發、理解、維護等優點，依賴在高門檻的基礎設施與架構策略之上，光是要理解就不容易，進一步地，還需考量如何適當安插在應用程式的哪個環節，而且，真的需要用上全部的東西嗎？</p> <p>如果打算採納微服務的動機，是來自於對單體應用程式的想法，並且想要從無到有建立各個服務，將之組合起來，因為沒有歷史包袱，這應該比較簡單吧？</p> <p>然而，事先規畫的服務真的有用嗎？值得獨立出來？會不會實際上只有單個服務與之溝通，也從沒有過彈性擴充的需求呢？大爆炸式的（Big Bang）重寫成微服務架構，就像Martin Fowler說的：能保證的就是「大爆炸」！</p> <p>從另一個角度來看，如果真能做出個全新架構來取代單體應用程式，單體應用程式本身在架構上，應該是沒有什麼大問題，微服務架構中確實充滿著許多基礎設施及策略考量，不過服務之間的關係在規畫上，與開發上耳熟能詳的Program to interface、模組化等概念，實質上是類似的，既然單體應用程式本身在架構上沒有太大問題，從中抽取服務的成本，應該會低於重寫應用程式的成本，那又何必重寫呢？</p> <p>想要大爆炸式地以微服務架構重寫應用程式，以擺脫單體架構應用程式中元件、模組間的耦合等歷史包袱，只會令開發者更疲於奔命而不切實際，以重構方式逐步清理，逐步抽取服務，讓應用程式隨著時間推移，逐漸瓦解為多個微服務，或許是更為務實的做法！</p> <p><span style="font-size:28px;"><strong>重構的策略</strong></span></p> <p>重構的策略之一是重構單體應用程式，使之更遵循MVC架構的分層概念，讓呈現層、商務層與儲存層，彼此之間都有更清晰的界線，更具體地說，就是運用介面（物件之間的協定，而不是Java中的interface）溝通、隔離變化，若架構中各層之間有著清晰界線，就會出現可抽換的模組，一塊一塊的模組可能就暗示著，它們是可抽取的服務，在進一步抽取時，遇到的阻力會少一點。</p> <p>讓商務層與儲存層間有著清楚的界線，有助於看清有這些商務邏輯，以及各自需要的儲存邏輯，也就有助於資料庫上的分離，讓個別模組能夠擁有個別的資料儲存，因為在抽取成服務之後，個別服務會擁有自己的資料庫，也因為如此，個別服務可以選擇更適合的資料儲存方案。</p> <p>單體架構應用程式中，在資料儲存上，往往錯綜複雜，例如，在應用關聯式資料庫時，若表格之間有緊密相關的操作，那麼，這些表格可能屬於同一個模組；若表格數量眾多，而且有著複雜的操作關係，那麼，資料庫表格之間也需重構，否則的話，表示單一模組過於巨大，承載了過多的職責，未來，就算抽取成服務，可能也是個「巨」服務，而不是「微」服務。</p> <p>在單體應用程式重構、抽取服務期間，應用程式可能會需要滿足新的需求，這時，不應該直接在單體應用程式中繼續加入程式碼，以避免單體應用程式繼續肥大下去。</p> <p>在〈Refactoring a Monolith into Microservices〉（<a href="https://goo.gl/u1Et1m">https://goo.gl/u1Et1m</a>）中，也談到了重構單體應用程式的幾個策略，其中之一就，是停止挖掘（Stop Digging），試著將新需求實作為服務，透過路由，將新需求的請求轉發給新的服務，舊的需求轉發給單體應用程式，而單體應用程式與新服務之間透過膠合程式碼來溝通。</p> <p><span style="font-size:28px;"><strong>逐步抽取服務</strong></span></p> <p>單體應用程式中可能有許多的模組，然而不必在一開始就全部都抽取成為服務，如果單體應用程式中的模組有著清晰的界線，而且多個應用程式存在著重用該模組的需求，才來考慮將該模組抽取為服務，這可以作為微服務粒度考量的依據之一，避免服務過大或過小，如果未來其他服務對於該服務中某模組有著重用的需求，該服務可以進一步將該模組抽取成為服務。</p> <p>在抽取出多個服務之後，不同的服務之間，也許會共用某些組態資訊。例如，多個服務都需要郵件服務，而郵件服務的組態資訊相同，在多個服務間直接複製組態是很簡單的一件事，然而，這就跟複製程式碼一樣，未來若組態變更，就需要記得逐一更新應用程式的組態設定。像是《Spring Microservices in Action》第三章就談到，組態管理的重要性經常被忽略，作者甚至面對過12,000個組態檔案的遷移難題。</p> <p>在抽取服務之後，就要開始重視組態管理問題，跟程式碼管理類似，組態需要視需求而重構，決定採用哪種組態方式。</p> <p>更進一步地，也會有版本控制之類的需求，衍生出專用的組態供應者，以及對應的組態消費者。而當組態的供應與消費，需要透過網路來供給與消費時，組態供應者就會以伺服器的形式實現，也就需要決定組態交換時的協定、格式等，以便組態消費者進行組態的取得、更新等。</p> <p>在抽取服務的過程中，單體應用程式與服務，服務與服務之間，透過API介面溝通，不見得要馬上採用任何微服務基礎設施方案，在既有技術方案下逐步進行服務抽取，令單體應用程式原本的客戶端不察覺功能上的變化（符合重構基本精神）。</p> <p>而這些步驟的進行，可能相當緩慢而踏實，在〈StranglerApplication〉（<a href="https://goo.gl/cCuxwL">https://goo.gl/cCuxwL</a>），Martin Fowler用絞殺藤蔓逐步剝奪被寄生樹生存空間，來比喻大規模重構應用程式的這個過程。</p> <p><span style="font-size:28px;"><strong>逐步套用基礎設施</strong></span></p> <p>是否套用微服務基礎設施，也是依需求而定，也許既有的技術在抽取出服務之後，就足以應付需求，那麼，就不見得要用上任何基礎設施方案，畢竟，每增加一個方案，就是增加一層技術上的難度，維護的門檻也會隨之上升，更何況，問題並不只有在採用哪個技術方案，更多是在於採用哪個架構策略。</p> <p>如果需要彈性地擴充，試著採用服務註冊與發現；在需要考量服務狀態不佳、避免服務連鎖性癱瘓下，再加上斷路器的方案；在客戶端多樣化，想要避免曝露個別服務細節、以橫切關切點方式，對某些客戶端加以控管、限制API開放與否等時，再來設置閘道路由等策略。</p> <p>值得一提的是，〈Netflix成為第一間完全上雲的大型企業〉（<a href="https://goo.gl/yywVFV">https://goo.gl/yywVFV</a>）的經驗值得借鏡，其中，對於速度、規模，以及策略三個階段，也有著分層式架構等類似考量。總而言之，對於微服務的架構，不要一開始就想要用上全部的基礎設施或策略，重構會是更務實的做法！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99">微服務</a></div></div></div>
2019/2/23 12:00作者林信良https://www.ithome.com.tw/voice/128801
新北市警察局善用科技建警，大數據可用來辦案還能預防犯罪
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年最後一個上班日午後，再過1個半小時，板橋陽信銀行溪洲分行就要拉下鐵門，結束這一年最後一次營業。沒想到，闖進來了一名搶匪，2分鐘半搜刮了334萬元現金，跳上門口沒熄火的機車飛奔而去。儘管搶匪戴上安全帽與口罩遮掩臉孔，無法辨別樣貌，連機車都是上午才偷的贓車，案情一度陷入膠著。但新北市警察局不到幾個小時，就摸清搶匪逃離現場後的路線，連他來回繞路都無法匿蹤，當晚11點半先找到作案機車，隔天傍晚，在搶匪外出返家途中，專案小組直接攔路圍捕，人贓俱獲，不到28小時就破案了。</p> <p>新北市政府警察局資訊室主任張俊揚直言，快速偵破的關鍵是，從新北市公共監視器畫面中，找到了歹徒所騎贓車的車牌號碼。</p> <p>但只有車牌號碼，新北市既有路口監錄系統整合了來自全市各路口2萬7千多支監視器的影像，儘管已經全面上雲端，還引進了車辨系統，讓前端監視器影像結合車辨引擎。可以讓員警線上觀看與調閱歷史影帶，甚至能夠透過車牌辨識、影帶濃縮等智慧影像分析功能。</p> <p>可是影像資料還是太多了，靠員警人工檢查監視畫面，有時得花上整整12小時的時間，才能找出蛛絲馬跡。為何這次這麼快，不只辨識出逃逸路線，還可以當晚就找出犯案機車？除了在第一線辦案的板橋分局搶案專案小組之外，其實，加速破案的另一個幕後團隊，就是張俊揚旗下，鮮為外界所知的新北市政府警察局情資整合中心，這也是全臺唯一的一間，連臺北或高雄都沒有設置。</p> <p>有了犯案車輛車號、犯案車輛車主等相關情資，情資整合中心先用了警政署的智慧決策分析系統，再加上新北市政府警察局的治安治理決策系統，分析犯嫌各項前科資料，更比對了曾經有過犯罪前科治安顧慮人口，或是有地緣關係的人口，甚至可以快速釐清犯嫌與車輛遭竊車主的關係，排除車主是共犯的可能性，讓專案小組直接聚焦單一嫌犯。</p> <p><span style="font-size:28px;"><strong>建置雲端智慧影像分析及檢索系統，分析嫌犯行車軌跡</strong></span></p> <p>接著，情資整合中心運用了新北市政府警察局資訊室建置的雲端智慧影像分析及檢索系統來追蹤作案車輛，透過車號比對就能調出這臺機車的歷史影像資料，來判讀嫌犯的逃逸路線和後續他在市區移動的路徑。加快影像辨識速度的另一個技術關鍵是AI，張俊揚解釋，新北市政府警察局在去年已開始導入AI應用，包括物件辨識、物件分群與影像清晰化等功能。能透過設定特定物件，如同款車型與顏色進行比對，能在短時間內自動辨識影帶中的類似物件。透過影像AI辨識技術，可以找出特定的影像畫面，來加快人工判讀影像的效率。</p> <p>不只歷史資料分析，這套影像檢索系統中還可利用即時影像來追蹤目標車輛，甚至可設定即時車牌辨識的通知，一旦系統發現目標車輛出現在路口的監視器影像中，就可以自動通知情資整合中心待命團隊，再將犯嫌移動路線通報給前線員警，才讓專案小組直接前往板橋大觀路展開圍捕計畫，在案發28小時內成功逮人。</p> <p>不論是科技辦案或大數據緝兇，這都是新北市過去8年來「科技建警」施政計畫的成果。尤其，新北市人口總數約為399.5萬人，是全臺人口最多的縣市，平均1位員警就須服務550位民眾。新北市政府警察局在2011年開始規畫科技防衛城計畫，就是要用科技建警，解決警政人力的不足。</p> <p>新北市平均1天，就有2,800通來自民眾撥打110的報案電話，這些珍貴的資料包括了人、車、物、案，得應用大數據的觀念把資料蒐集起來。「擁有大數據後，就能交叉分析出案件與案件之間的連結，可能就會在某個時刻，成為破案的關鍵。」新北市政府警察局資訊室主任張俊揚堅定地說。</p> <p>然而，犯罪是不分縣市的，得從中央單位向下統合起全國警政單位的資料。為了發展警政大數據應用，內政部警政署於2016年時，成立了巨量資料中心，目的就是要透過標準化作業，將各縣市警政單位自建的資料，向上集中到警政署，甚至跨機關，結合外部單位的資料，以便日後交叉分析。</p> <p>張俊揚指出，中央建置的巨量資料中心，主要精神是共建與共享，讓全國警政單位都能分享情資、協作偵查並共享成果，也只有這樣，才能凝聚起全國警政的大數據力量，發揮最大應用價值。</p> <p>他也提到，警政署扮演起整合資料的角色，但真正的資料來源，仍得仰賴各地方警政單位的蒐集。甚至，比起中央，地方警政單位擁有了更多在地化的資料。早在警政署打造巨量資料中心前，新北市警察局手上也有一套從2013年開始累積，超過6億多筆海量資料的治安治理決策資訊服務系統，涵蓋了44項警政資訊可在單一系統中整合查詢。</p> <p>新北市警察局透過這套治安治理決策資訊服務系統，建構起新北市特有的警政資料倉儲，不僅整合內政部警政署與刑事警察局所屬的新北市轄區資料，及新北市政府警察局各單位的警用資料，如刑案資料、監視器影像、110報案系統、交通事故資料，並運用資料分析如資料探勘技術，強化分析功能。</p> <p><strong><span style="font-size:28px;">首創全國唯一情資整合中心，利用大數據強化犯罪偵防</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A07_(%E6%8A%BD)%E5%BC%B5%E4%BF%8A%E6%8F%9A_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E8%B3%87%E8%A8%8A%E5%AE%A4%20%E4%B8%BB%E4%BB%BB_20190115_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>新北市政府警察局資訊室主任張俊揚表示，情資整合是一種概念，甚至要形成一股組織文化，向下落實到各單位。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>但只有IT系統和海量資料還無法發威，新北市政府警察局早在2011年就成立了一個情資整合中心，來負責各種警政資料的大數據分析。他們的主要任務就是利用這套警政資料倉儲，依照實際的勤務需求進行資料探勘，結合GIS犯罪資料地理資訊系統，將不同資料型態與地理位置關聯分析，作為犯罪偵查及勤務規劃的依據，提升警方偵辦刑案以及預防犯罪的效率。因為是全臺首創的團隊，張俊揚提到，情資整合中心成立以來，都是任務編組的型態來推動各項業務，至今仍是全臺唯一的情資整合中心。歷經8年的努力，此單位協助第一線員警快速破案，屢屢建功，終於2019年初，正式成為了新北市警察局資訊室旗下第四股，變成了正式編制的組織。</p> <p>目前情資整合中心，包含了新北市政府警察局資訊室主任，股長、警務正、分隊長、警員，共有7名人力。雖不是站在第一線逮捕犯嫌的員警，卻是扮演著替新北市警察機關分析刑事案件的關鍵核心。根據新北市政府警察局的資料顯示，從2013年到2018年之間，情資整合中心協助分析的刑案多達556件，包括了殺人、毒品、強盜等類型。除了協助偵辦刑案，他們也利用資料庫進行多種犯罪預防性分析，如易被害婦幼地點預測、應報到性侵加害人追蹤、毒品交易吸食熱點分析、危險駕駛嫌疑人分析等，再提供給各業務單位，不只案發後輔助，還成了新北市警察局犯罪偵防警政措施的重要參考，可協助預防犯罪事件發生。科技建警，不只是科技辦案，大數據還能成為犯罪預防的助力。</p> <p><span style="font-size:28px;"><strong>從空中到陸地，建構起全方位3D科技維安網</strong></span></p> <p>新北市政府警察局資訊室更建置「全方位3D科技維安網」，讓情資整合中心除了協助辦案分析，也能利用科技，為新北市的大型活動進行維安工作。像是選舉造勢、陳情抗議活動，乃至貢寮國際海洋音樂祭、平溪天燈節與新北歡樂耶誕城等大型活動，都是以3D科技維安網進行現場維安。</p> <p>只要有大型活動，新北市轄區分局便會成立前進指揮所，這時候新北市警察局情資整合中心的人員，就會進駐指揮所，並部署即時影像設備與傳輸系統，把活動現場的即時影像傳送到指揮所。這些即時影像，除了調閱活動周遭最外圍的路口監視器，還會在活動現場的舞臺、廣場周遭與至高點等區域架設高畫素攝影機進行拍攝，還會讓現場派駐的警力，配戴穿戴式微型攝影機，更採用了警用無人機，從空中到陸地，建構起點、線、面的3D科技維安網。</p> <p>前進指揮所會聚集指揮官，以及負責情報、調度警力、影像蒐集與後勤的人員。當現場影像資料匯進指揮所時，指揮官就能隨時掌握現場的治安與交通最新動態，隨時調派警力支援，確保活動的安全與交通順暢。</p> <p><strong><span style="font-size:28px;">情資整合要成為文化，向下落實</span></strong></p> <p>這座警界聞名的情資整合中心，向來都是其他縣市警察機關想要效法的對象，也屢屢有其他單位來取經，但至今仍只有新北市順利設立，還成為正式編制。其中一個設立關鍵是，張俊揚強調：「情資整合是一種概念，甚至要形成一股組織文化，向下落實到各單位。」他舉例，從上到下，不論警察局、分局，乃至派出所的主管，都要具備情資整合思維，遇到事件可以尋求各種資源來協助。「不管內勤單位或外勤員警，要鼓勵他們打團體戰，不要單打獨鬥。」他說。張俊揚也逐步開放新北市政府警察局內部系統的使用權，下放給轄區分局，讓分局員警也能利用這些系統來辦案，這也是一種將情資整合思維向下擴散的作法。</p> <p>情資整合中心還有一成功關鍵，就是人員輪動機制。張俊揚解釋，情資整合中心初始成員是新北市警察局資訊室的IT人員。但IT不見得熟悉犯罪偵查，因此，後來開始引進擁有外勤專業的員警參與分析團隊。經歷了8年，IT和外勤員警的輪動，現在的情資整合中心不只有IT專才，還從各個相關單位網羅了具備交通專業、偵辦刑案專業、犯罪預防專業，以及監視器影像調閱等特殊專長的人員。張俊揚也鼓勵情資整合中心成員，待滿兩年就可以轉入外勤工作，即便是IT人員也一樣，再用釋出的缺額，來招募對資料分析有興趣的外勤員警，加速內外勤人力輪動。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong><span style="color:#000000;">新北市政府警察局資訊室主任張俊揚</span></strong></p> <p>學歷：政治大學公共行政研究所碩士</p> <p>經歷：畢業於中央警察大學資訊管理學系，目前正攻讀北科大電子工程系博士班。曾於警察廣播電臺擔任資訊組長，也曾任內政部警政署資訊室技正、前瞻科長，並曾派駐金門縣警察局擔任副局長，具備中央政策規畫單位，與地方執行單位經驗，現任新北市政府警察局資訊室主任</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 機關檔案 </span></span></strong></p> <p><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0215-908/908-2627-CIO_1-web-resources/image/P2%E9%82%8A%E6%AC%84%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A16_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E5%BC%B5%E4%BF%8A%E6%8F%9A_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E8%B3%87%E8%A8%8A%E5%AE%A4_%E4%B8%BB%E4%BB%BB_20190115_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" />新北市政府警察局</strong></p> <p>● 成立時間：民國35年1月16日成立，原名臺北縣警察局，民國91年1月1日更名臺北縣政府警察局，並於99年12月25日配合臺北縣改制為新北市，更名為新北市政府警察局</p> <p>● 機關首長：局長胡木源</p> <p>● 員工人數：預算員額7,897人</p> <p>● 地址：新北市板橋區府中路32號</p> <p>● 網址：<a href="http://www.ntpd.gov.tw">www.ntpd.gov.tw</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：新北市政府警察局資訊室</p> <p>● 部門主管：張俊揚</p> <p>● 直屬主管：胡木源</p> <p>● 資訊部門人數：約30人</p> <p>● 每年資訊預算：約1億元</p> <p>● 資訊部門分工：規劃設計股、作業管理股、系統操作股、情資整合股</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1992年：依據內政部警政署警政資訊發展方案成立</p> <p>● 1996年：調整資訊網路系統，並在7月建置網際網路基礎建設</p> <p>● 1998年：依據電子化政府專案，建立資訊基礎架構</p> <p>● 2000年：配合警察機關網際網路計畫，陸續導入查贓資訊處理系統、性侵害防治處理系統、居留外僑動態管理系統、出獄矯治機構毒品人口調驗處理系統等</p> <p>● 2008年：資訊室擴大編制，分為作業管理、規畫設計、系統操作等三組人力</p> <p>● 2011年：啟用新北市科技防衛城4年計畫，同年8月成立情資整合中心</p> <p>● 2013年：調派專業領域專責人員進駐情資整合中心，以任務編組型態維運，協助偵查人員調查各種案件資料。同年推出全方位3D科技維安網。同年也正式上線治安治理決策資訊服務系統，目前已提供44項警政資訊系統的整合性資料查詢服務</p> <p>● 2015年：啟用自行建置的雲端智慧影像分析及檢索系統</p> <p>● 2019年：情資整合中心正式納入資訊室編制，成立情資整合股</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_20_nei_ye_zhang_jun_yang_xin_bei_shi_zheng_fu_jing_cha_ju_zi_xun_shi_zhu_ren_20190115_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="新北市政府警察局資訊室主任張俊揚 (攝影／洪政偉)" /></div></div></div>
2019/2/23 12:00作者李靜宜https://www.ithome.com.tw/people/128804
新型資安威脅要靠AI來解
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">寶鼎出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現今的資安工具主要是透過簡易的統計途徑，以人工方式來偵測不尋常的活動，所具備的性能就好比業餘股票交易網站的功效。從這種角度來看，認知運算解決方案（cognitive computing solution）就有如股票界被譽為「奧馬哈先知」（Sage of Omaha）的華倫・巴菲特（Warren Buffett）先生。這樣的演算法究竟有何三頭六臂，竟然能和全世界最聰明的投資人相比擬呢？請容我說明一下。</p> <p>業餘股票交易者多半是利用線上網站買賣股票，他們主要從基本統計分析著手，也就是先研究一些跟目標公司的財務狀況或績效有關的變數，接著再觀察該公司的競爭對手，或許做個對照比較，最後再做一些技術分析，比方說繪製「移動平均線」（moving average）或類似的統計函數等等。大致來講，這種流程就是簡易技術交易的基礎。</p> <p>現在來看看巴菲特是怎麼做的。真要說起來，純統計的做法他都會避開。多年下來，他已經對評估公司價值或預測公司的未來前景時該掌握哪些關鍵環節，形成了自己的一套理論。他不曾公開談過這套「模式」的操作細節，大概是只能意會不能言傳的緣故，畢竟講到評估公司，巴菲特本人就是活生生的認知演算法，他所積累的知識經過不斷淬鍊和校準後，已經從技術專業蛻變成一種藝術。巴菲特曾表示，在各種考量因素當中，他花很多時間評量公司現有的管理團隊，以此作為公司是否有望成功的基準。他露出了很多蛛絲馬跡，不過在一般人看來都很主觀。特別要強調的是，一般人之所以覺得主觀，是因為那些線索其實是非常多看似不相干又無足輕重的小動作匯聚而成，比方說有時他會突然不安地抽動一下，有時轉了一下眼睛，或者是握手時力道堅定，笑聲特別高亢或低沉等等之類的姿態行動。如果想打造出和巴菲特式的高效模式一樣的途徑，我們就必須緊盯著細節不放，收集各種看起來主觀但實則有脈絡可循的線索，並加以融會貫通，無論這些線索有無規則可尋，如此才能大大有益於我們進行預測與建構模式。而照這樣看來，數字和統計只能算是可利用的兵器之一，絕對不是主宰一切的因素。</p> <p>巴菲特大半輩子都在辨識模式，可謂戰績彪炳。他愈是往那些主觀的背景資訊鑽探，出錯的比例就降得愈低，認知型資安演算法也是如此。基本上，這種認知處理流程運用的是「建立與測試假說」的科學方法，打個比方，其實和文學界經典的偵探角色福爾摩斯（Sherlock Holmes）很像。這系列的偵探小說在故事剛開始的時候，主角福爾摩斯並沒有假說可以作為能支撐他觀察所得的鷹架。陸陸續續地，第一樣證據引起他的注意，第二樣證據則讓他有了集中注意力的焦點，第三樣證據又變成了三個資料點。至此他有了一個方向可以進行深入的探索，而這個方向就是框架。接下來他要做的就是設法為這個框架注入血肉，例如他會說「我認為泰德在溫室裡用燭臺殺了瑪麗」，或反過來說「瑪麗被殺了，但對於是誰幹的、殺人手法又是如何，我還摸不著頭緒」。</p> <p>認知處理流程彙整了多種機器學習演算法，所以具有跟福爾摩斯如出一轍的功力。演算法會調查以下二個問題：這是良性要求還是有人藉機掃描我網站的資安漏洞？這位只是終端使用者，還是有人偽裝成終端使用者試圖駭入我的資料庫？把結構化資料和無規則可循的資料（也就是巴菲特最擅長發揮的主觀背景資訊）都加以消化之後，演算法會提出一個假設：我認為這是惡意程式。接下來的工作就是做更進一步的研究，「仔細研讀」頁面，深入探勘記錄檔（log）、網路活動或其他與假設有關的證據元素。認知處理流程經過這個階段之後，會產生一定程度的把握，不是確認最初所主張的假設正確無誤（沒錯，這的確是惡意程式！），就是認定那並非惡意程式的活動，無須進一步探究。</p> <p>科學作家瑪莉亞・柯妮可娃（Maria Konnikova）在其著作《福爾摩斯思考術：讓思考更清晰、見解更深入的心智策略》（Mastermind: How to Think Like Sherlock Holmes）概述福爾摩斯的辦案流程。她在書中針對人類直覺在辨識模式過程所扮演既是敵又是友的糾結角色，做了一番剖析：</p> <p>人類的直覺由背景脈絡形塑而成，背景脈絡又以人類生活的周遭環境為基礎，也因此直覺有時就像眼罩（或各種盲點）那般蒙蔽我們......然而，我們可以透過覺察力，設法在釐清直覺是否正確與接受各種可能性之間取得平衡，再利用手邊資訊以及對該資訊有可能隨著時間產生變化的認知，做出最明智的判斷。</p> <p>不過，機器學習在形成結論的過程中，並不會陷入這種進退兩難的窘境。就我的經驗來看，AI在運作時所推測的結論或是提出的行動建議，通常「不是直覺作為」。如果AI都是靠直覺行事的話，那就和思考速度快一點的人類研究員沒有兩樣了，但AI的能耐往往不只如此。</p> <p>直覺是人類智慧的根基，我們好巧不巧就會用上這種便利的內心能力。然而這種對人類而言非常好用的功能（即人類用來評估一大串選項以利達成目標的方法），一旦碰上了錯綜複雜的問題，就會黯然失色，完全被AI比了下去。即便是眾所周知的「房內最聰明的人」【smartest guys in the room，取自於根據安隆（Enron）事件所寫成的暢銷書，指那些自以為聰明無敵、為求暴利到處鑽漏洞的人】，也不夠聰明到能像AI那樣有能力從資料中找出違背直覺的模式。</p> <p>在繼續深入討論之前，請容我再舉一個例子。我撰寫本章時，正好出現了一個勒索軟體，這個可怕的新型加密勒索病毒來無影去無蹤，把全球性的網路系統搞得天翻地覆，我們對AI網路資安解決方案的需求更顯得迫在眉睫了。</p> <p><span style="font-size:28px;"><strong>Adylkuzz重創暗網</strong></span></p> <p>資安領域正手忙腳亂地應付WannaCry留下的一片狼藉之際，一個更加陰險的病毒也開始侵襲系統，挖取暗網上的虛擬貨幣。2017年春天，駭客組織Shadow Brokers公開了微軟系統的若干漏洞。儘管微軟緊急針對這些瑕疵釋出修補程式，但全球各地還是有許多網路型系統門戶洞開。Adylkuzz病毒開始利用這些漏洞，尤其是透過從美國國安局（NSA）外洩的EternalBlue漏洞。Adylkuzz的擴散速度不像WannaCry那麼迅速，但造成的破壞卻更令人不堪設想。它不走加密資訊的路線，而是安裝祕密「礦工」來挖掘加密貨幣「門羅幣」。基本上，Adylkuzz的威力比拖慢電腦系統速度或是要求贖金以交還使用權還要來得可怕。這款病毒會劫持電腦，使電腦成為網路罪犯的生財工具。Adylkuzz開採的加密貨幣類似比特幣，但更為隱密，也因此成為販賣毒品、被竊信用卡和仿冒品的地下網站最愛的貨幣。只要Adylkuzz在系統上祕密開挖門羅幣的時間愈長，網路攻擊者就會收到愈多的虛擬貨幣。</p> <p>為了阻擋這種類型的威脅，開發先進的認知型防毒程式勢在必行。AI資安系統利用機器學習演算法的效能，以數百萬筆惡意檔案進行訓練之後，就能在祕密礦工造成破壞之前，找出Adylkuzz這隻蠕蟲的行蹤，而事實上也真的辦到了。據網路資安專家指出，最精密的AI解決方案早在2017年4月24日就發現Adylkuzz的存在，當時WannaCry甚至尚未被公諸於世。AI演算法將機器學習的能耐發揮到極致，只花了一點點時間就把Adylkuzz 關閉，連幾分鐘的時間都用不上，而人類分析師甚至還沒有進入迴路。（摘錄整理自《AI創世紀》，寶鼎出版）</p> <p><span style="color:#3399ff;"><strong>AI創世紀：即將來臨的超級人工智慧時代</strong></span></p> <p>埃米爾‧侯賽因（Amir Husain）／著；溫力秦／譯</p> <p>寶鼎出版</p> <p>售價：360元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>埃米爾‧侯賽因（Amir Husain）既是發明家，也是得過獎的連續創業家。他創辦SparkCognition新創公司並身兼執行長，專精於發展人工智慧平臺，協助企業與政府以更好的因應之道來面對日益進化的大量威脅。他的公司在2014年贏得IBM舉辦的InnovateApp 全球大賽「年度創新應用程式獎」。</p> </div></div></div>
2019/2/23 12:00未署名https://www.ithome.com.tw/article/128805
【尋找臺灣在地AI技術力】為何語音助理的中文不夠臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/908-29-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=q3vMdxto" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1年，臺灣製智慧喇叭終於能開口說中文，但奇怪的是，明明同樣講國語，說話方式卻和臺灣不一樣，缺少熟悉臺味，多了中國腔，為何為這樣？難道臺灣沒有在地的中文語音技術嗎？</p> </div></div></div>
2019/2/23 10:00作者余至浩https://www.ithome.com.tw/article/128803
Container周報第98期：開發老爸如何跟女兒聊工作？CNCF推出K8s童話書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#0000FF;">2/15~2/21精選Container新聞，IT人非看不可！</span></strong></h3> <h3><strong><span style="color:#FF8C00;">#CNCF、#Phippy</span><br /> 開發老爸如何跟女兒聊工作？CNCF推出Kubernetes童話書</strong></h3> <p>聽到小朋友談起容器技術，千萬不要小看他們，因為硬梆梆的熱門Kubernetes容器技術現在也推出了童話書版本，CNCF基金會要讓從事開發工作的老爸，也能和自己的小孩聊聊自己工作上所用的容器技術。這是微軟一位架構師Matt Butcher的點子，他想找一個方法向女兒介紹自己工作所用的技術，就想到了用動物畫冊，因此，在微軟贊助下，去年底推出了第一本Kubernetes童話書，透過圖畫和動物角色，來介紹開發者慣用的Kubernetes。第一冊是用長頸鹿Phipp和他的動物朋友為故事，來介紹Kubernetes核心概念，例如Pods等，目前還發行了第二冊《Phippy Goes to the Zoo》，透過Phippy逛動物園的故事，來介紹Kubernetes的部署和執行原理等。除了網路版、PDF下載版和影片，CNCF也提供了原始檔，並以CC授權釋出。<a href="https://www.cncf.io/phippy/">童話書下載網址：https://www.cncf.io/phippy/</a></p> <h3><strong><span style="color:#FF8C00;">#Kubernetes,#OpenScale,#Watson</span><br /> IBM將用Kubernetes讓Watson能部署到任何環境</strong></h3> <p>IBM在年度大會Think上宣布，未來IBM Watson服務可以部署到各種環境，包括不同公有雲或自建的私有雲上，不再只能部署在IBM自家雲或平臺上。讓Watson走出IBM雲的關鍵技術就是Kubernetes，IBM將自家Watson服務拆解成不同的功能的微服務，再各自打包成可以獨立安裝和執行的Kubernetes應用，如此就能到處部署。不過，IBM還沒將所有Watson都容器化，目前只有聊天機器工具Watson助理，以及可用來分析文件和非結構化資料的Watson助理探索外掛已經氣話。另外，IBM則將AI應用開發工具Watson Studio和Watson機器學習功能，先打包成ICP for Data這個Kubernetes中介軟體上可部署的形式，但還未支援直接部署到其他雲端環境。另外，IBM也宣布，正在開發一款AI軟體調度管理工具稱為Watson OpenScale平臺，未來可用來管理這些部署在雲上或內部的各種微服務型態的Watson應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_IBM.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#5G、#Mirantis</span><br /> AT&T找來OpenStack業者Mirantis，共同研發大規模Kubernetes裸機部署工具</strong></h3> <p>OpenStack業者Mirantis最近宣布入AT&T發起的Airship專案，來參與開發一套可以大規模Kubernetes裸機部署的自動化管理機制。。Mirantis執行長Adrian Ionel解釋，雙方早從18個月前就展開合作，因為下一代5G電信服務中很容易受到延遲時間的影響，過去慣用虛擬機器來部署Kubernetes主機的作法，延遲時間還是不夠短，因此，決定發展用一個可以自動化管理和調度Kubernetes裸機部署的工具。AT&T希望用網路功能容器化（CNF，Container Network Fucntions），來取代過去網路功能虛擬化（VNF），希望可以能更容易在不同的Kubernetes叢集中移動網路功能性容器服務（CNF）。</p> <h3><strong><span style="color:#FF8C00;">#KubeCon、#CNCF</span><br /> CNCF年度回顧：5萬人註冊了K8s免費課程</strong></h3> <p>擁有Kubernetes專案的CNCF基金會最近發布了2018年年度回顧報告，揭露過去一年來的發展成果。報告指出，Kubernetes仍是最蓬勃的專案，光是註冊參加Kubernetes免費課的人就有5萬4千多人，過去一年有195家企業或組織成為CNCF贊助會員，其中以中國企業或組織最多，其次才是美國和德國。目前取得Kubernetes夥伴認證的業者也達到了76家，包括雲端業者、軟體業者，甚至有電商平臺。CNCF支援旗下各專案的服務平臺，也新增了三種語言的支援，中文、日文和韓文版本，這都反映出Kubernetes生態系的蓬勃發展，甚至微軟還贊助發行了一本Kubernetes童書。而Kubernetes年度大會KubeCon參加人數去年再度翻倍，超過了8千人。CNCF旗下最火紅的三大開源專案是Kubernetes、Prometheus和Helm，而貢獻程式碼最多的前三名國家是美國、加拿大和日本。</p> <h3><strong><span style="color:#FF8C00;">#雲端原生應用、#企業導入指南</span><br /> CNCF推出企業上雲端路線指南，揭露上雲10階段</strong></h3> <p>CNCF基金會在1月底發布了一份企業上雲路線指南，提供了企業擁抱雲端原生架構的10個階段，以及每個階段可用的CNCF開發專案工具或產品。因為旗下代管的開源專案或技術越來越多，CNCF基金會先後在2016年和2018年3月推出了雲端原生技術地圖（Cloud Native Landscape），將自家100多項技術或專案，按應用類型分類，方便有意採用的企業參考。但推出2.0版後，CNCF仍然收到大量詢問，希望能提供更清楚的技術導入建議，所以，CNCF決定進一步推出了一份上雲端路線指南（Cloud Native Trail Map），將企業上雲端過程中分成了10個階段，除了介紹各階段的發展目標，也提供對應的導入工具建議，方便企業一步步採用這些技術，來將自家環境搬上雲端。第一步的建議就是容器化，CNCF建議可先用Docker容易，將各種大小規模的應用程式都容器化，再逐漸拆解應用程式，以未來功能性來區分的微服務。完成了第一步容器化後，再開始導入CI/CD。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%8A%E9%9B%B2%E8%B7%AF%E7%B7%9A%E5%9C%96.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#RHEL、#虛擬化</span><br /> 紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></h3> <p>紅帽釋出自家虛擬化平臺4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能，最大新特色是，提供了即時搬遷（Live Migration）虛擬主機的功能，這能讓使用者在物理機器間移動運作中的虛擬機器而不中斷服務，當虛擬機器中心重新定位到新的物理主機時，仍然可以維持啟動狀態且執行使用者應用程式。紅帽解釋，在後臺虛擬機器的記憶體，會從來源主機被複製到目標主機上，而儲存與網路連接則不會改變。不過，要使用虛擬機器即時搬遷功能，來源主機和目標主機必須是同一個叢集的成員，以確保之間CPU的相容性。</p> <p>#AIOps、#Kubernetes<br /> @標題：學習雲端維運商OpsRamp的AIOps服務，開始支援雲端私有K8s叢集管理<br /> @內文：雲端自動化維運商OpsRamp最近宣布，自家雲端維運平臺可以支援企業部署在公有雲上的私有Kubernetes叢集管理了。OpsRamp冬天版本新增了Kubernets叢集的監控機制，可以追蹤每一個叢集中的節點和容器資訊，並會自動產生這些元件或基礎架構資源間的拓樸關係圖，目前支援40種企業應用。OpsRamp旗下事件管理引擎OpsQ則可根據收集到的Kubernetes事件資訊，自動驅動對應的行為或通知，現在還能利用演算法來分析這些事件，可自動根據商業影響、緊急程度等條件來發出示警通報，讓維運人員藉此來設計自動化維運政策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_OpsRamp.jpg" /></p> <p> 責任編輯／王宏仁</p> <h3><strong>更多Container動態</strong></h3> <p>#AWS EC2新推出5款裸機實例<br /> #GitHub增加拉取請求草稿功能</p> <p> ＠資料來源：iThome整理，2019年2月</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/2/22 19:00作者王宏仁https://www.ithome.com.tw/news/128927
Adobe重新修補Acrobat與Reader可外洩機密資訊的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://helpx.adobe.com/security/products/acrobat/apsb19-13.html" target="_blank">Adobe重新修補了一個涉及Adobe Acrobat與Adobe Reader的零時差漏洞CVE-2019-7089</a>，原因是Adobe在2月12日針對該漏洞所釋出的修補程式並不完整，駭客依然可繞過Adobe的修補而竊取機密資訊。</p> <p><a href="https://threatpost.com/adobe-re-patches-critical-acrobat-reader-flaw/142098/" target="_blank">CVE-2019-7089是由安全研究人員Alex Inführ所發現</a>，而且在1月26日就對外公開，還釋出了概念性驗證攻擊程式。</p> <p>這是一個機密資訊揭露漏洞，駭客藉由惡意的PDF檔案其可觸發軟體的回呼（callback）功能，在使用打開PDF檔案時就能立即自動傳送伺服器訊息區塊（Server Message Block，SMB）請求至駭客的伺服器，駭客不但能得知檔案已開啟，該SMB請求也會含有使用者的NTML（NT Lan Manager）雜湊密碼。</p> <p><a href="https://nakedsecurity.sophos.com/2019/02/13/security-firm-beats-adobe-by-patching-reader-flaw-first/" target="_blank">資安業者Sophos指出</a>，此事非同小可，因為此一雜湊為NTML認證協定的密碼摘要，而且已有許多駭客展示如何以各種自動化工具破解NTLM雜湊密碼。</p> <p>在成為零時差攻擊漏洞之後，Adobe在2月12日的例行性更新中修補了CVE-2019-7089，並將它列為重大（Critical ）等級的漏洞。不過，隨後Adobe得知該修補依然可被繞過，於是在近期重新修補了一次。該漏洞影響Windows與macOS上的Adobe Acrobat及Adobe Reader。</p> </div></div></div>
2019/2/22 17:48作者陳曉莉https://www.ithome.com.tw/news/128923
如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/corporate/pressrelease/mobilebot-fraud-operation-022019.html" target="_blank">甲骨文（Oracle）揭露</a>了一個名為DrainerBot的軟體開發套件（SDK），它會在暗地裡執行廣告詐騙行動，於使用者不知情的狀況下播放影音廣告，大量消耗Android裝置的電池與頻寬，還可能造成手機發熱，且已整合到數百款Android程式中，這些程式的下載量已超過1,000萬次。</p> <p>甲骨文的此一研究源自於在2017年所併購的Dyn及Moat，其中，Moat為一數位廣告測量公司，Dyn則是一網路效能管理及應用程式安全業者。</p> <p>根據研究，<a href="http://info.moat.com/drainerbot" target="_blank">DrainerBot</a>是一個基於行動程式的廣告詐騙行動，一旦隨著程式進駐Android手機，就算裝置處於睡眠模式，或是並未使用該程式，依然會自背景傳送影音廣告至裝置上，由於該廣告並未出現於螢幕上，使用者既沒看到也無從察覺。估計感染DrainerBot的單一程式每個月可消耗10GB的頻寬，還會吃掉電力。</p> <p>追蹤後顯示DrainerBot是由荷蘭業者Tapcore所打造。Tapcore針對行動開發人員所提供的服務很有趣，宣稱為了解決行動程式被盜版的問題，可在所有盜版的行動程式上遞送目標式廣告，且收益完全歸原始作者所有，讓盜版程式也能替作者創造財源。</p> <p>只不過，Tapcore也是採用詐騙手法來遞送廣告，號稱已有超過3,000款程式安裝了該公司的SDK，每天傳送逾1.5億則廣告。</p> <p>甲骨文資料雲端（Oracle Data Cloud）總經理Eric Roza表示，DrainerBot對消費者帶來了直接的傷害，包括浪費了裝置的頻寬、電池，還會使裝置效能變差，期待未來可與數位廣告生態體系合作，共同辨識、揭露及預防這類的廣告詐騙行為。</p> </div></div></div>
2019/2/22 16:26作者陳曉莉https://www.ithome.com.tw/news/128908
ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著首次代幣發行（Initial Coin Offering ，ICO）退燒，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也趕上這波國際趨勢。金管會承諾，預計在今年6月底之前，會研議出證券型代幣募集發行的相關規範，要以證券法規範ICO。</p> <p>不過，ICO與STO究竟有何區別？理律法律事務所初級合夥人熊全迪受訪指出，一般ICO分為功能型代幣（Utility Token）與證券型代幣（Security Token）。功能型代幣發行的條件，設計成預付的性質，投資方預付法幣或是等值的加密貨幣，如比特幣、以太幣，換取到發行方的加密貨幣後，可以再跟發行方兌換商品或服務，這一般會被認定是功能型代幣。</p> <p>例如，遠東航空發行的加密貨幣ALLN，就是屬於功能型代幣，乘客能夠以購買來的ALLN幣，兌換遠東航空國內線航班的機票。</p> <p>然而，若是ICO的條件設計，像是證券交易法上的募資的話，就會被歸類為證券型代幣發行（STO）。熊全迪表示，如果以股票來舉例，會有投票權、分潤、分利息等。他也提到，目前現行的制度下，STO還在一個曖昧的位置，所以各國主管機關才會要訂定出STO的規範。</p> <p>熊全迪也指出，許多人會拿群眾募資來跟STO比較，但群眾募資可能會有投資人資格限制、認額限制、總發行金額上限等。而公司要首度公開發行（IPO）則又更加嚴謹，例如證券商要出評估報告、律師事務所要出法律意見書、會計師事務所需簽證，這都是一間成熟公司上市的嚴謹過程。</p> <p>熊全迪認為，相對會走STO的公司，可能會是新創，但因新創公司風險較大，所以金管會還是會有基本的限制，但應該不至於會像IPO般嚴謹，畢竟要做IPO的法遵成本過高，他更推測，金管會可能會要求業者，得透過證券櫃檯買賣中心或是證券商來發行STO。</p> </div></div></div>
2019/2/22 16:38作者李靜宜https://www.ithome.com.tw/news/128904
你注意到飛機椅背上的螢幕有攝影機了嗎？新加坡航空：從未啟用過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基實驗室的亞太區研究分析團隊負責人Vitaly Kamluk最近<a href="https://twitter.com/vkamluk/status/1097008518685573120" target="_blank">在Twitter上所張貼的一張照片</a>引起了騷動，他發現新加坡航空（Singapore Airlines）機上娛樂系統的螢幕下方嵌入了一個攝影機，覺得該航空公司有必要說清楚其用途。</p> <p>Kamluk的推文被轉推超過400次，BuzzFeed News則隨之報導美國航空（American Airlines）的機上娛樂系統也安裝了攝影機。</p> <p>新加坡航空則親上Kamluk的推文上留言，證實這些由原始設備製造商（OEM）所提供的機上娛樂系統的確嵌入了攝影機，但攝影機功能在飛機上是被關閉的，而且尚未計畫啟用任何有關攝影機的功能。</p> <p>至於美國航空也說，攝影機是許多機上娛樂系統的標準配備，以備未來的不時之需，例如讓乘客透過手勢控制娛樂系統。不過，美國航空從未啟用過娛樂系統上的攝影機，也沒有打算使用它們。</p> <p><a href="https://www.buzzfeednews.com/article/nicolenguyen/american-airlines-planes-entertainment-system-cameras" target="_blank">有媒體建議</a>，航空公司也許可以擋住這些派不上用場的攝影機來安撫那些擔心隱私外洩的乘客。</p> </div></div></div>
2019/2/22 16:46作者陳曉莉https://www.ithome.com.tw/news/128909
Mozilla將於Firefox 67整合資料外洩網站監視器Firefox Monitor
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技新聞網站<a href="https://techdows.com/2019/02/mozilla-integrates-firefox-monitor-into-firefox-67-to-show-notifications-for-breached-sites.html" target="_blank">Techdows</a>揭露，Mozilla已在Firefox 67的Nightly版中整合了Firefox Monitor，當Firefox用戶造訪一個曾經發生資料外洩意外的網站時，就會跳出通知。</p> <p><a href="https://monitor.firefox.com/" target="_blank">Firefox Monitor</a>是Mozilla與Have I Been Pwned（HIBP）合作，在去年6月所推出的服務，初期以網站形式提供，採用各種瀏覽器的使用者都可造訪Firefox Monitor，並輸入自己的電子郵件，以查詢自己的電子郵件帳號是否曾出現在任何資料外洩意外中，還會顯示相關資料外洩意外的服務名稱、時間與規模。</p> <p>去年11月Mozilla擴大了Firefox Monitor服務所支援的語系，新增包括正體中文在內的26種語言，以造福非英語系國家的用戶，當時Mozilla便計畫要將Firefox Monitor整合到Firefox瀏覽器中。</p> <p>嵌入了Firefox Monitor的Firefox瀏覽器將可在造訪曾經歷資料外洩意外的網站時主動跳出通知，提醒使用者檢視自己是否有該網站的帳號，也會簡單說明網站遭遇資料外洩事件的時間與規模。</p> <p>為了避免打擾用戶的瀏覽行為，該通知在同一個網站只會跳出一次，也只會顯示在最近12個月內發生的資料外洩事件。</p> <p>Techdows則在Firefox 67的Nightly版發現了Firefox Monitor的蹤跡，只是它的預設值是關閉的，必須手動啟用。目前最新的Firefox穩定版為今年2月釋出的65.0.1，Firefox 67穩定版預計會在5月出爐。</p> </div></div></div>
2019/2/22 17:15作者陳曉莉https://www.ithome.com.tw/news/128919
擴大服務營收，傳蘋果將在美國發行信用卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/apple-goldman-sachs-team-up-on-credit-card-paired-with-iphone-11550750400?mod=e2tw" target="_blank">華爾街日報引述消息人士報導</a>，蘋果正與高盛證券（Goldman Sachs）合作，將在今年秋天發行信用卡。</p> <p>報導指出，這張信用卡為MasterCard卡，將與iPhone手機配對。消息人士指出，蘋果員工可能在今年春天開始測試這張卡片，預定今年秋天配合最新一代iPhone在美國正式上市。</p> <p>這張卡將可協助蘋果用戶財務管理。使用這張卡片大部份消費將有2%的現金回饋，如果購買蘋果產品的話折扣可能更多。蘋果可能也正在進行Apple Wallet的改版，未來配合這張信用卡吸引消費者用它作為消費支出、獎勵追蹤及帳戶管理。</p> <p>此外，這張信用卡也有助於拉抬Apple Pay的收入。雖然大多數信用卡都和Apple Pay相容，但是現在蘋果用戶透過Apple Pay的每一筆消費，必須由發卡單位（銀行）、信用卡網路及蘋果分帳。透過發行信用卡，蘋果分得的比例將更提高。</p> <p>這也是蘋果為因應iPhone業務下滑所從事的商業模式變革的一環。蘋果近年大力衝刺服務營收，根據蘋果公佈的數字，蘋果去年底三個月包括iTunes、Apple Music、Apple Store、iCloud及Apple Pay的服務營收成長19%。外界相信蘋果還計畫今年春天推出新的內容訂閱服務Apple News及包含自製內容、線卡影片、雜誌及雲端硬碟的套件服務<a href="https://www.ithome.com.tw/news/128751" target="_blank">Apple Prime</a>。</p> </div></div></div>
2019/2/22 15:34作者林妍溱https://www.ithome.com.tw/news/128906
Drupal修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第三大內容管理系統<a href="https://www.drupal.org/sa-core-2019-003" target="_blank">Drupal修補一重大安全漏洞</a>，該漏洞允許遠端駭客執行任意程式並取得Drupal網站的控制權。</p> <p>根據<a href="https://websitesetup.org/popular-cms/" target="_blank">WebsiteSetup在去年12月的統計</a>，全球約有16.5億個網站，當中有一半採用內容管理系統（CMS）進行建置，在CMS市場上，市佔率最高的是WordPress，佔了60%，居次的是Joomla的6.6%，Drupal則以4.6%名列第三，意味著約有3,700萬個網站採用Drupal。</p> <p>Drupal則說明，此一編號為CVE-2019-6340的安全漏洞，肇因於某些類型的欄位無法適當地處理非表格來源的資料，在某些情況下將允許駭客自遠端執行PHP程式，因而將它列為高度重大（highly critical）漏洞。</p> <p>但只有在某些特定的配置下才會形成漏洞，包括在Drupal 8上啟用RESTful Web服務模組，同時允許PATCH或POST請求；或者是啟用了其它Web服務模組，像是在Drupal 8上啟用JSON:API，或是在Drupal 7上啟用Services或RESTful。</p> <p>Drupal已修補了相關漏洞，建議Drupal 8.6.x用戶升級到Drupal 8.6.10，8.5.x用戶升級到Drupal 8.5.11，而雖然8.5.x以前的Drupal 8版本也受到該漏洞的影響，但因其產品壽命周期已經結束，已無更新程式可用。</p> <p>若要立即緩解該漏洞則可關閉所有的Web服務模組，或是變更Web伺服器配置，禁止以PUT/PATCH/POST請求Web服務資源。</p> </div></div></div>
2019/2/22 15:45作者陳曉莉https://www.ithome.com.tw/news/128907
微軟修補IIS造成CPU使用率飆到100%的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190005" target="_blank">微軟2月20日發出安全公告</a>，警告一隻存在IIS中的漏洞可能讓駭客發動惡意HTTP/2呼叫，讓系統CPU使用率衝高到100%，藉此發動阻斷服務（denial of service, DoS）攻擊，令網站斷線。</p> <p>HTTP/2是1999年釋出的HTTP/1.1之後的更新版，大幅改善了瀏覽器的網頁下載速度。根據微軟ADV190005的安全公告，HTTP/2規格能讓用戶端指定SETTINGS frames的任何參數。但在某些情況下，過度設定可能使網頁服務不穩定，導致伺服器CPU使用量短時間衝高到100%，一直到達連線時間上限，由網頁伺服器IIS切斷連線，也就達到了DoS攻擊的效果。</p> <p>受到本漏洞影響的產品包括Windows 10及Windows Server 2016中的IIS。</p> <p>為解決上述漏洞，微軟已釋出非安全累積更新，包括<a href="https://support.microsoft.com/en-us/help/4487006/windows-10-update-kb4487006" target="_blank">KB4487006</a>、<a href="https://support.microsoft.com/en-us/help/4487011/windows-10-update-kb4487011" target="_blank">KB4487011</a><a href="https://support.microsoft.com/en-us/help/4487021/windows-10-update-kb4487021" target="_blank">KB4487021</a>及<a href="https://support.microsoft.com/en-us/help/4487029/windows-10-update-kb4487029" target="_blank">KB4487029</a>。在這些修補程式中，微軟為IIS加入為HTTP/2呼叫定義SETTINGS數量閥值的功能。這個閥值必須由IIS管理員定義，而非由微軟預設。至於要怎麼定義，<a href="https://support.microsoft.com/en-us/help/4491420/define-thresholds-on-the-number-of-http-2-settings-parameters-exchange" target="_blank">微軟也公佈相關的支援說明</a>。</p> <p>微軟表示本漏洞沒有緩和威脅或權宜作法，呼籲IIS管理員最好儘速安裝修補程式。</p> </div></div></div>
2019/2/22 15:15作者林妍溱https://www.ithome.com.tw/news/128905
聯發科揭2019年兩大策略將力推行動AI與5G，更瞄準車用AIoT及客製化網通晶片商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內IC設計大廠聯發科近日揭露今年將主推AI與5G兩大產品主軸，不只要全力擁抱行動AI，推出各種高中低階手機都能用的行動AI晶片，在行動5G方面，今年將會有5G晶片開始量產，明年更要推功能更強大的5G單晶片（SOC）。</p> <p>過去2年，AI與5G已成為各家科技大廠爭相投入研發的新一代技術，聯發科也不落人後，過去幾年也積極布局AI與5G技術，聯發科執行長蔡力行表示，光是一年投入研發經費就高達576億元，占整體營業額的2成，尤其以AI與5G兩大研發投資最多，他舉例說，現在5G研發團隊已經增加到2千到3千人，全力投入各種5G技術開發，加快5G晶片商用的腳步。</p> <p>儘管今年半導體市場景氣看冷，加上手機成長趨緩的影響，對於聯發科來說也是挑戰重重，但蔡力行依然樂觀看待，認為今年營收仍可微幅成長，將以毛利率重回40%為目標。他表示，隨著AI或5G到位，明年開始商用後帶來實質的營收成果，預估可以占整年全營收的10%以上。</p> <p>過去行動晶片給人功耗低、便宜低價印象的聯發科，去年也開始積極布局行動AI晶片，年底推出一款行動AI晶片Helio P90，要來和蘋果A12與高通Snapdragon 855相互較勁，讓以後即使是低價手機也能開始具備有AI處理能力。當手機有了AI能力後，可以大幅改善使用者體驗，例如相機即時抓拍或更流暢遊戲體驗等，這也是為何聯發科決定全力擁抱行動AI晶片的原因。</p> <p>聯發科總經理陳冠州認為，新一代行動裝置除了CPU、GPU外，勢必會加上APU(加速處理單元)，加速各種AI運算處理任務，甚至他認為，未來行動AI晶片，將會成為一種通用處理器，不論低階或中高階的機種都會在不同應用場景用到。預計搭載Helio P90的行動裝置今年Q1末或Q2初就會上市。</p> <p>除了行動AI晶片，聯發科也看好明年行動5G的商機，除了搶先在去年底推出了第一款支援5G行動網路的處理器晶片Helio M70外，今年該款晶片也將正式量產，甚至明年還計畫推出一款功能更強大的5G單晶片（SOC），來搶攻明年5G消費市場。</p> <p>另以產業別來看，聯發科過去2年也持續深耕AIoT市場，推出AIoT產業應用所需的處理器晶片，除了目前已在智慧家庭用的聲控裝置上取得亮眼成績外，今年更將切進智慧車用領域，推出自行研發的車載晶片，並有望今年底前正式投產。同時，聯發科今年也將跨足企業資料中心市場，瞄準客製化網通晶片商機，要利用自製ASIC晶片技術，協助企業建置網路基礎設施，提供其所需的網路功能。</p> </div></div></div>
2019/2/22 11:27作者余至浩https://www.ithome.com.tw/news/128901
防止雲端大廠打包開源項目販售，Redis Labs再次更改模組授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Redis Labs為了確保開源公司能夠持續提供開發社群貢獻，防止雲端大廠將開源項目打包成商品販售，<a href="https://redislabs.com/blog/redis-labs-modules-license-changes/">近日再次修改了開源模組授權許可</a>，從用Commons Clause修改的Apache 2.0授權許可，改成Redis開源可用許可（Redis Source Available License，RSAL），RSAL是Redis Labs為Redis特定模組創立的軟體授權許可，開發者可以使用該軟體、修改開源的程式碼，並整合至應用中，唯一的限制就是應用不能是資料庫、快取、搜尋和索引引擎、串流處理引擎，或是機器學習、深度學習和AI引擎。</p> <p>這次並非Redis Labs第一次更改模組授權許可，去年8月Redis Labs就曾修改Redis授權，將模組從GNU Affero General Public License 3. 0（AGPL-3. 0），改成用Commons Clause修改的Apache 2.0授權許可，Redis Labs指出，這些變動並不容易，或許當時沒有清楚地與用戶溝通，而導致一些誤解，有些人甚至認為Redis核心要開始走向營利模式，但是Redis Labs強調，這些授權許可的變更都是針對模組，並不會影響Redis核心的授權，核心的服務授權許可還是一直都用3-Clause-BSD。</p> <p>Redis Labs也指出，近來其他開源公司也開始創立自家的開源授權許可，像是MongoDB和Confluent，每個公司的方式或許不同，但是大家的目標都是一樣的，就是為了阻止雲端供應商，將其他人成功的開源專案包裝成營利的商品販售，並且用壟斷市場的能力來產生鉅額的營利，也因此，Redis Labs再次更改了模組的授權許可，來防止類似的事件。</p> <p>不過，Redis之前用Commons Clause修改的Apache 2.0授權許可還是有些問題，例如，授權的名稱會讓用戶誤以為只有綁定Apache2的條款，另外， Commons Clause針對支援的一些限制，違反了Redis要幫助Redis模組生態系成長的目的，也因為這些考量，Redis內部成員與社群討論之下，決定將Redis模組的授權許可更改為RSAL。</p> <p>Redis Labs再次強調，這次授權許可更新是針對Redis模組，與Redis核心項目無關，Redis核心的授權將不會受到任何影響，與其他開源公司不同的是，Redis的核心項目是由獨立團隊管理，此外，為了不限制開源的項目運作，Redis還將Redis核心元件移至非開源項目，如此一來，開源的Redis包含所有運行分散式資料系統所需的元件，像是自動故障轉移、複製、資料持久儲存和叢集。</p> </div></div></div>
2019/2/22 12:19作者何維涓https://www.ithome.com.tw/news/128897
Linux基金會啟動安全開源專案ELISA，要為關鍵系統打造共享工具和流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.prnewswire.com/news-releases/the-linux-foundation-launches-elisa-project-enabling-linux-in-safety-critical-systems-300799734.html">Linux基金會啟動安全關鍵系統開源專案Enabling Linux in Safety Applications（ELISA）</a>，要創造共享的工具和流程，以協助企業打造安全的關鍵系統，這些系統關係到人類生命、重大財產損壞或是環境破壞的系統，像是用Linux系統打造的機器人系統、醫療設備、智慧工廠、運輸系統和自駕車系統等，目前ELISA專案的創立成員有Arm、BMW Car IT GmbH、KUKA、Linutronix和豐田汽車。</p> <p>人類對於機器一直存在著信任的問題，特別是自駕車，為了能夠取得人類的信任，安全的關鍵系統必須符合運作時的安全目標，包含如何處理錯誤、硬體故障和環境變更等，為了能夠讓系統更快打入市場、降低重大的設計錯誤風險，企業也需要展示軟體符合嚴格的可靠需求、品質保證、風險管理和開發過程及相關文件，但是由於現在以Linux基礎打造的系統，缺乏明確的方法和工具來驗證這些安全性，企業要展示自家系統符合安全需求是有些困難，因此，Linux基金會決定成立ELISA專案來解決這項問題。ELISA專案將會與認證機構和許多產業合作，來為安全關鍵系統，制定並維護共享的流程和工具。</p> </div></div></div>
2019/2/22 12:26作者何維涓https://www.ithome.com.tw/news/128898
Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/making-ai-powered-speech-more-accessible-now-with-more-options-lower-prices-and-new-languages-and-voices">Google更新文字轉語音和語音轉文字服務</a>，除了優化語音辨識模型、新支援7種語言和31種聲音之外，也調整了語音服務的價格，在特定的應用情境中，用戶最多可以省下約50%的支出，而Google也提供每月前60分鐘免費的語言轉文字服務。</p> <p>Google指出，語音辨識和生成技術在人機互動的應用中非常關鍵，要讓人機互動更加自然、簡單且普遍，並不容易，即便使用準確度高達90%的語音辨識模型，還是很難真正達到有效的對話，由於許多企業的語音辨識模型都是要在電話中運行，受到噪音的干擾，產生的文字資訊讓模型難以處理，Google於去年4月針對這種應用場景推出電話和影片的語音轉文字服務，經過不斷優化，現在電話的文字錯誤已降低了62%，而影片的語音轉文字模型錯誤率也降低了64%，除此之外，影片的語音轉文字模型在辨識多個說話者的情境中，像是會議或是廣播，也有很好的表現。</p> <p>電話的語音轉文字模型過去只開放給參與Google收集語音資料計畫的成員使用，現在，任何企業都可以使用這個優化過的模型，若用戶選擇允許Google收集資料，則可以折抵一些費用，除了上述兩個語音轉文字的模型之外，Google這次也正式推出多聲軌的語音辨識服務，協助語音轉文字API區別多個不同的語音，像是對話中的不同人，Google指出，該服務對會議分析，或是有多人參與的對話都相當有幫助。</p> <p>在價格方面，為了吸引更多用戶，Google將影片語音轉文字模型收費調降了25%，而在標準和影片模型服務中，選擇加入資料收集計畫的用戶，收費價格會減少33%，因此，若使用影片模型且選擇加入收集資料計畫的用戶，將能夠減少約50%的支出。</p> <p>此外，支援的語言也是企業使用語音轉文字辨識模型的一大考量，現在Google新增了7個語言和方言，包含丹麥語、葡萄牙語、俄語、波蘭語、斯洛伐克語、烏克蘭語和挪威語，加上上述新增的語言，目前總共支援21種語言，這些新增的語言都還是測試版。在語音生成模型方面，Google的語音生成系統WaveNet也新增了31種聲音，目前總共有包含21種語言的57種聲音。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/2/22 12:39作者何維涓https://www.ithome.com.tw/news/128899
為解決美國藥物濫用危機，Google地圖新增藥品丟棄地點查詢功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/outreach-initiatives/public-policy/opioid-crisis-maps-search/">Google針對美國地區，在地圖新增了搜尋附近丟棄藥品位置的功能</a>，讓美國的用戶可以更快速地找到附近丟棄不需要的處方藥地點，使用者在搜尋欄中輸入附近的藥品丟棄地點，就能查看能夠去哪裡丟棄處方藥，像是當地的藥局、醫院或是政府單位，上個月，Google發現與附近藥物丟棄處相關的搜尋請求相當頻繁，去年，Google曾與美國緝毒局合作，為國家處方藥回收日開發了一套Google地圖API位置工具，協助大眾將處方藥丟棄至暫時的位置，透過這項工具，美國緝毒局和當地的合作單位去年收集了185萬磅的未使用處方藥品。</p> <p>根據美國衛生及公共服務部指出，美國正處於鴉片類相關藥物過量危機，每天有超過130人死於過量服用該類型處方藥物，為了解決這項問題，妥善地處理相關藥物的丟棄至關重要，53%的處方藥物濫用行為，一開始都是從家人或是朋友手上取得藥物，因此，Google與政府機關和非營利機構合作，期望協助大家安全地處理未使用或是過多的鴉片類藥物。</p> </div></div></div>
2019/2/22 12:44作者何維涓https://www.ithome.com.tw/news/128900
微軟為其Azure雲端PostgreSQL資料庫支援GraphQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/use-graphql-with-hasura-and-azure-database-for-postgresql/">開發者現在可以使用Hasura GraphQL引擎，存取Azure Database上的PostgreSQL資料庫</a>，該引擎還提供開發者介面，除了能瀏覽GraphQL API，也可以方便地管理資料庫架構以及資料。</p> <p>GraphQL為API查詢語言，也是一個用於資料庫查詢在伺服器端執行的Runtime，GraphQL的好處是可以直接透過API描述需要的資料，讓前端開發人員對資料庫欄位進行CRUD查詢，而不用多次的以Rest API進行呼叫，才能拼湊出需要的資料，透過減少向後端呼叫的次數，加快網頁應用程式的速度。GraphQL為REST API的替代解決方案，目前被廣泛的應用在於加速產品開發周期。</p> <p>而輕量級開源Hasura GraphQL引擎，可以為Postgres資料庫提供即時的GraphQL API，該引擎附帶了管理開發者介面，可以幫助開發者瀏覽GraphQL API，並管理資料庫架構以及資料。Hasura GraphQL引擎還能讓開發者以架構拼接（Schema-Stitching）的方式，撰寫自定義的解析器，並整合能被資料庫事件觸發的無伺服器函式或是微服務API。</p> <p>現在Azure提供開發者一鍵部署的功能，可以在部署Azure Database上的PostgreSQL伺服器的同時，快速地取得GraphQL API。當開發者已經在Azure Database上運行PostgreSQL資料庫，也可以將Hasura GraphSQL引擎連接到該資料庫，並開始使用GraphQL API，這個動作不會影響應用程式的其他功能。</p> <p>Hasura GraphQL引擎提供許多功能，開發者可以用即時API探索資料庫，其提供排序、過濾、分頁以及聚合等開箱即用功能，還在GraphQL中內建稱為訂閱（Subscriptions）的即時查詢功能，讓開發者不需要撰寫任何程式碼，就能處理websocket連接，即時收到查詢結果更新。而Hasura GraphQL引擎也可作為自訂義商業邏輯的閘道器，開發者可以使用自己習慣的開發語言，撰寫GraphQL伺服器，並在單一端點公開。</p> <p>開發者可以整合GraphQL以及無伺服器服務，Hasura能夠在資料庫插入、更新或是刪除事件發生時，觸發Azure Functions或是webhooks，這個功能可以用於開發非同步商業邏輯上。而Hasura也提供細緻的身份驗證功能，其基於角色的權限管理系統，讓開發者可以在整合第三方應用的同時，控制資料行列的存取等級，也可以進一步結合使用自定義的權限授權服務JWT或webhook。</p> </div></div></div>
2019/2/21 18:38作者李建興https://www.ithome.com.tw/news/128890
【臺灣中文知識庫實例：中研院中文詞知識庫小組】4年將建百萬詞規模，中研院要打造本土語音應用最大軍火庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若在Google搜尋網頁，輸入「歐巴馬的身高多少」，不會跳出一篇文章或是一串連結，而是Google會直接告訴你，答案就是1.85公尺。這個讓搜尋引擎搖身變成知識解答者的關鍵，就是2012年亮相的Google知識圖譜（Google Knowledge Graph）。一個記錄了大量詞彙、物件，以及它們彼此間關連性的結構化資料集，這正是讓搜尋引擎更主動提供答案，看起來更聰明的關鍵。可是Google把這套知識圖譜視為他們自己的秘密武器，只用於自家產品，而沒有釋出給第三方。</p> <p>但是在臺灣，中央研究院早從30年前就成立了一個跨所合作的中文計算語言研究小組，稱為中文詞知識庫小組（簡稱詞庫小組），要來打造一套臺灣的中文自然語言處理技術。2003年時，更展開了一項龐大計畫，要建立一套中文知識圖譜，稱為廣義知網（E-HowNet)），在2011年正式上線，比Google知識圖譜還早了一年現身。</p> <p>中央研究院資訊科學研究所助研究員馬偉雲是詞庫小組計畫負責人，率領了10人團隊，來打造這個已有9萬多個詞條，中文世界少見的知識圖譜資料庫，目前已經發展到了2.0版。</p> <p>馬偉雲指出，中文自然語言理解可分為幾個層次，第一步是斷詞，接著是語法理解、語意理解，最後是要達到對背景知識的理解。其中，背景知識又可以分成兩種，包括了詞彙知識以及世界的背景知識。「因為人們對一個詞彙有共同的知識，所我們才能溝通。」</p> <p>同樣的道理，對各種與語言相關的AI應用而言，「AI需要有知識，才能夠進行推論，甚至能夠解釋，這套廣義知網正是為了這樣的目的而設。」他說。在廣義知網中，採用了知識概念圖來描述一個詞與相關物之間的關係，而彼此連結的關係線也具有屬性的概念。</p> <p>例如，查詢「學生」的知識圖譜，會列出與「學生」相關的概念，以及不同屬性上的意義，像是「學生」的定義屬性是「人」，動作屬性是「學習」，領域屬性是「教育」。學生與其他詞之間的關連也會並列列出，例如「留學生」和「學生」兩個詞，會視為是同樣的概念，只是場所屬性不一樣，「留學生」就是場所屬性是「國外」的「學生」。一個詞彙，往往會有數百，甚至是上千筆相關說明，可以清楚地呈現出對一個詞彙相關的屬性和概念意義。簡單來說，就像把人們對「學生」這的詞的所有常識知識，都一目了然地記錄在知識圖譜上。</p> <p>過去，學界開發語料庫時，常找來語言學家、專家來標記這些語料或詞彙，透過專家們人工的判斷，來建立這套描述詞彙彼此間關係的資料庫，就是所謂的知識圖譜。中研院詞庫小組從2003年至今，投入大量專業人力，來建立這套標記系統和機制，也人工標記出9萬多個中文詞彙各自的知識圖譜，而且還每年持續更新內容，或修正這些詞彙所用的知識圖譜架構，還提供一套知識圖譜API，可以透過程式自動套用廣義知網的內容和架構，成為了一個可用來理解各種中文內容所需的知識庫。</p> <p>例如在詞庫小組網站上，就展示了一套中研院自製的輿情分析系統，輸入想要搜尋的關鍵詞，例如柯文哲，輿情分析系統會先彙整目標媒體中特定期間內所有的柯文哲報導，再進行中文語言理解分析，運用廣義知識圖譜提供的詞彙關連知識，可以判斷出這些文章每篇文中具有的情感分布，可列出哪些報導帶有喜悅、羨慕、感激或惋惜、懊悔、失望、不滿等更細緻的不同情緒。</p> <p><span style="font-size:28px;"><strong>金融、電商等多家臺灣企業開始採用</strong></span></p> <p>中研院近兩年開始對外釋出這套廣義知網，不只學術可用，也可供企業申請授權來轉移技術，企業還能自行添加各自專業領域的知識詞彙，例如自建的財金詞彙等，來擴充廣義知網對特定領域的知識。去年已有5家臺灣企業開始採用，如壽險業者、銀行、網路電商、消費電子產品商、網路內容業者等。</p> <p>不過，中研院的目標不只如此，馬偉雲已經提出了新的發展計畫，要用4年時間，來擴大廣義知網的詞彙規模，「盡可能累積所有詞，甚至包括專有名詞，來打造一個中文知識庫。」他計畫利用現有9萬詞彙所建立的知識圖譜架構，發展相關的自然語言處理工具，來將中文維基百科上的百萬詞彙，一一自動建立其知識圖譜，「廣義知網未來就可以成為一個具有百萬中文詞庫的知識庫。」如此一來，這個百萬詞知識庫，不只可來強化Chatbot對中文語意理解的能力，或像是中文或華語教學等，也可成為中文語料庫，用於各種文本分析上，成了中文語音應用最大的軍火庫。</p> </div></div></div>
2019/2/22 12:00作者王宏仁https://www.ithome.com.tw/news/128782
臉書改善Android系統隱私設定，讓用戶在App離線時能拒絕臉書追蹤位置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.fb.com/news/2019/02/location-settings-android/">臉書針對Android系統改善收集位置資訊的功能，新增背景位置資訊設定</a>。目前Android和iOS系統的位置資訊操作有些不同，Android系統的分享位置服務，只提供單一個開和關的切換選項，而iOS則是多了只有在使用應用程式期間才分享位置的選項，現在，臉書為Android系統的用戶，新增了背景位置控制設定，讓用戶可以設定應用程式離線期間，是否提供位置資訊給臉書。</p> <p>過去，如果Android用戶使用搜尋附近朋友的功能，即是打開了位置分享的隱私權設定，允許臉書應用程式收集用戶的位置資訊，即便用戶沒有在使用該應用程式，臉書還是持續在背景收集和儲存用戶的位置資訊，在推出這項新功能之後，用戶就多了一項自主權，而這次的更新並不會更動用戶原本的隱私權設定，若原本分享位置資訊服務為關閉，並不會變成開啟，但是臉書還是會傳送通知給所有之前開啟分享位置資訊的用戶，確保所有用戶了解現在可以調整分享位置資訊的權利。</p> </div></div></div>
2019/2/22 12:00作者何維涓https://www.ithome.com.tw/news/128896
遊戲產業也要精準會員行銷！鈊象電子用AI打造精準個人化推薦禮包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鈊象電子主打明星3缺1、金猴爺和金好運娛樂城等線上遊戲，但隨著玩家人數暴增、「每天都有100萬名線上會員人數，」鈊象電子商用遊戲機事業處副處長姜伯威指出，因為公司仰賴這些玩家，為了留住他們，鈊象電子決定改變一視同仁的銷售策略，以AI打造個人化禮包推薦系統，再觀察玩家儲值行為，歸類出低、中、高「玩家消費疲弱風險值」，並針對高風險玩家啟動照護策略，促進消費。鈊象電子指出，系統上線經過6個多月，部分遊戲平臺付費率和營收成長都超過162％。</p> <p><span style="color:#0000FF;"><strong><span style="font-size:18px;">針對玩家特性推薦個人化禮包，也建立玩家消費疲弱預警系統</span></strong></span></p> <p>其實，「鈊象從去年2月開始，就已經在做AI了，」姜伯威表示，為打造AI系統，鈊象從2月開始就進行資料預處理，資料來源包括旗下3款線上遊戲（明星3缺1、金猴爺、金好運娛樂城）的玩家遊戲行為。5個月後，鈊象找來老牌數據分析廠商SAS，針對玩家的遊戲習慣和儲值習慣來進行標記，打造出機器學習模型。</p> <p>在會員標記分析中，姜伯威提到，遊戲習慣包括了玩家的遊戲類型偏好、遊戲行為，比如玩家喜歡玩老虎機還是魚機，當中的押注次數和押注金額也是標記重點。此外，針對玩家的儲值習慣，鈊象將其分為儲值力道、儲值特徵、儲值狀態，依據玩家的儲值金額、儲值頻率、儲值場景偏好等特徵，來進行標記。而這個標記專案，於去年9月正式完成。</p> <p>之後，鈊象利用這些資料，以決策樹方法訓練出機器學習模型，針對不同玩家特徵，來精準推薦個人化禮包。</p> <p>不只如此，在推出個人化禮包之後，鈊象也進一步觀察玩家儲值習慣的前後期變化。姜伯威指出，鈊象觀察重點包括付費狀態、付費頻率和金額，如果玩家的儲值習慣有所變化，就會深入了解玩家遊玩習慣，進而分類為低、中、高三類「玩家消費疲弱風險」。</p> <p>針對高疲弱風險玩家，鈊象會以4種方式來提高玩家黏著度，比如給予道具。這套玩家消費疲弱預警系統，是採用邏輯式迴歸方法來開發，不過目前還在測試階段，尚未上線。</p> <p>姜伯威也說道，過去鈊象一直以Excel圖表和主觀方式來分析玩家習慣，但「過程相當耗時，」而且處理資料量有限，而機器學習正好可以處理大量資料。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">下一步：打造遊玩異常行為偵測系統，還要自動推薦個人化禮包</span></span></strong></p> <p>鈊象將AI導入進程分為三階段，包括基礎（會員貼標分析、疲弱因素分析、消費疲弱預警）、增值（個人精準禮推薦禮包、遊玩異常行為偵測）、優化（自動個人化推薦系統）。其中的遊戲異常行為偵測，是透過遊戲平臺收集的玩家行為，建立出異常模型，來監控玩家遊戲或儲值行為，即時揪出異常狀況，並自動回應、立即處理。</p> <p>姜伯威強調，遊玩異常行為偵測和自動個人化推薦系統，「是今年最重要的課題。」文◎王若樸</p> </div></div></div>
2019/2/21 19:04作者王若樸https://www.ithome.com.tw/news/128893
澳大利亞昆士蘭州車牌將可以使用表情符號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳大利亞昆士蘭州將允許車輛持有人，在個人化車牌上加入表情符號（Emoji）。澳洲民眾可以上官方車牌供應商昆士蘭<a href="https://www.ppq.com.au/emoji">個人化車牌（Personalised Plates Queensland，PPQ）的網站</a>，設定5位英數混合字符，並在後面加上一個表情符號，而製作一個有表情符號的個人化車牌，花費為475澳元。</p> <p>PPQ將在3月1日正式推出使用表情符號的車牌，民眾現在就能開始預定。PPQ提供了一系列個人化的選項，包括配色、主題以及當地運動隊伍的圖標等，現在民眾又多了一個選擇，可以在個人化車牌加上表情符號，不過並非所有的表情符號都能使用。</p> <p>目前官方只釋出5種設計，包括喜極而泣的臉、眨眼的臉、戴上墨鏡的笑臉、眼冒愛心的笑臉以及露齒而笑的臉，使用者需要在表情符號前加上5個字符，包括3個英文字母以及2個數字，整體顏色設計為黑底白字。購買一個全新的表情符號車票要475澳元，重新設計需要支付165澳元，而重新製作一個車牌則需要85.40澳元。</p> <p>車牌上的表情符號純屬裝飾性功能，並非車牌註冊號碼（Rego）的一部分，在緊急時刻，有助於人們以表情符號記下車輛。</p> </div></div></div>
2019/2/21 18:15作者李建興https://www.ithome.com.tw/news/128882
微軟擴大AccountGuard服務至歐洲12國，保障當地民主組織的帳號安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/eupolicy/2019/02/20/accountguard-expands-to-europe/" target="_blank">微軟宣布</a>將把免費的帳號安全服務AccountGuard從既有的美國、加拿大、愛爾蘭與英國等4個市場擴充到其它12個歐洲市場，趁著今年5月歐洲議員改選之前，維護這些地區的候選人、黨派或競選辦公室的帳號安全。微軟還披露曾於去年底發現俄羅斯駭客集團Strontium（Fancy Bear）針對歐洲組織的攻擊行動。</p> <p>AccountGuard為微軟在去年8月推出的帳號安全服務，為的是保護那些支撐民主的組織免受網路攻擊的威脅，亦為微軟「捍衛民主專案」（Defending Democracy Program）的一環。</p> <p>AccountGuard可在微軟察覺有國家級駭客入侵用戶的Office 365、Hotmail或Outlook帳號的時候提出警告，並協助組織或個人強化系統安全。適用於所有的候選人、黨派、競選辦公室，以及從事與民主及選舉相關的智庫、非營利或非政府組織。</p> <p>這幾個月以來，AccountGuard已陸續支援美國、加拿大、愛爾蘭與英國等市場，即日起將支援其它12個歐洲市場，包括法國、德國、瑞典、丹麥、荷蘭、芬蘭、愛沙尼亞、拉脫維亞、立陶宛、葡萄牙、斯洛伐克與西班牙，也會在未來幾個月拓展至其它歐洲國家。</p> <p>負責客戶安全與信任的微軟副總裁Tom Burt表示，歐洲組織持續遭到網路攻擊，相關攻擊不僅限於競選活動，還延伸到從事民主或公共政策活動的智庫及非營利組織，例如微軟最近便偵測到德國外交關係協會（German Council on Foreign Relations）、歐洲的阿斯本研究所（Aspen Institutes）與德國的馬歇爾基金會（ German Marshall Fund）的104名員工成為駭客鎖定的目標，這些員工被派駐在比利時、法國、德國、波蘭、羅馬尼亞與賽爾維亞等地，並已確定部份攻擊是來自於惡名昭彰的俄羅斯駭客集團Strontium。</p> <p>上述攻擊行動發生在2018年的9月到12月，微軟儘速通知了受到影響的組織，協助它們強化安全系統，亦採取各種技術措施來保護客戶的安全。</p> <p>Burt指出，歐洲一向被視為民主的發源地，然而有許多攸關民主的組織卻缺乏足夠的資源或專業知識來抵禦網路攻擊，諸如微軟等技術供應商有責任協助這些組織，AccountGuard即是針對這些組織的運作而量身打造的額外安全措施。</p> </div></div></div>
2019/2/21 18:38作者陳曉莉https://www.ithome.com.tw/news/128889
Tor專案發表使用Tor網路傳輸檔案的OnionShare 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tor專案釋出了可以使用Tor洋蔥網路傳送與接收檔案的<a href="https://blog.torproject.org/new-release-onionshare-2">OnionShare 2</a>，官方提到，OnionShare與其他電子郵件以及雲端硬碟的傳檔方法不同，沒有任何第三方能夠存取OnionShare傳輸的檔案，使用者只需要以安全的方式分享檔案共享網址，網址共享對象就可以安全的下載或上傳檔案。</p> <p>OnionShare會在電腦上啟用網頁伺服器，並產生一個可供存取的強健網址，而共享檔案的對象則可以使用Tor瀏覽器載入檔案共享網址，進行傳送或是接收檔案，這個方法提供一種不需要獨立設置伺服器、不經過第三方，也不需要登入帳戶的檔案共享方法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/torbrowser-share1.png" style="width: 500px;" /></p> <p>OnionShare 2的MacOS版本跟Windows、Linux有一點不一樣，多了沙盒功能。Windows和Linux版本的OnionShare 2，在選擇共享的內容時，介面上只有一個加入的按鈕，但MacOS卻獨立為加入檔案以及加入資料夾，官方提到，原因是MacOS版本增加了沙盒功能，當有心人士想要使用OnionShare的漏洞破解使用者系統時，會因為沙盒的作用而無法存取使用者的資料，或是在電腦中執行惡意程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/share-mode2.png" style="width: 500px;" /></p> <p>OnionShare 2預設使用安全的第三代洋蔥網路，因此檔案共享網址會是比較長，例如lldan5gahapx5k7iafb3s4ikijc4ni7gx5iywdflkba5y2ezyg6sjgyd.onion這樣的形式，而非第二代類似elx57ue5uyfplgva.onion的形式。官方提到，由於各種原因，第三代洋蔥網路比第二代安全很多，不過輸入起來也比較不方便，使用者也可以在設置中選擇使用第二代網址。</p> <p>另外，OnionShare的網址使用HTTP而非HTTPS，雖然HTTPS在網頁瀏覽器和伺服器間增加了一層加密，不過Tor洋蔥服務原本就是端到端加密，因此不需要HTTPS也非常安全，官方提醒，使用者需要注意發送檔案共享網址的方法，最好使用加密的訊息傳輸應用程式，諸如Signal Desktop、Wire、Keybase或iMessage等應用程式，或是傳輸的檔案較不敏感，也可以選擇Facebook、Twitter、Google Hangouts、Slack或電子郵件等較方便的方法。</p> <p>為了增加安全性，OnionShare 2檔案共享網址預設僅能使用一次，在檔案共享的對象利用該OnionShare地址接收檔案後，則該地址將不再有效，當有心人士透過其他方法取得該地址，也無法再用來存取檔案。不過，使用者也可以在設置中更改這項預設設定，只要取消文件發送後停止共享的選項，該檔案共享網址就能被多人重複使用，直到使用者手動停止共享或是關閉OnionShare。</p> <p>OnionShare除了可以用來發送檔案，也能被當作安全的檔案上傳平臺SecureDrop使用，使用者在主程式畫面切換成接收檔案頁籤，便能啟用開始接收模式，就可以將OnionShare轉為匿名的Dropbox，OnionShare也會產生一個強健的網址，任何有這個網址的人，都能匿名的傳送檔案到使用者電腦，而且這個過程也會受到端對端加密保護，無法被有心人士竊聽存取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/receive-mode1.png" style="width: 500px;" /></p> </div></div></div>
2019/2/21 18:42作者李建興https://www.ithome.com.tw/news/128886