iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果文件證實自駕車專案裁員190人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底<a href="https://www.cnbc.com/2019/01/24/apple-lays-off-over-200-from-project-titan-autonomous-vehicle-group.html" target="_blank">CNBC披露</a>蘋果自駕車專案Project Titan裁員超過200人，二月底一項官方文件顯示，蘋果的確裁減自駕車部門約190名人力。</p> <p>根據<a href="https://www.sfchronicle.com/business/article/Apple-self-driving-car-layoffs-hit-190-employees-13649994.php" target="_blank">舊金山紀事報取得</a>蘋果向加州就業發展局（California Employment Development）申報的裁員文件，該公司將裁減聖塔克拉拉（Santa Clara）市及晴谷（SunnyVale）市共190名員工，其中大部份是工程師職位，包括38名計畫經理、33名硬體工程師、31名產品設計工程師和22名軟體工程師。文件指出，減裁案將在4月16日正式生效。</p> <p>針對一月底的報導，蘋果也證實此事，表示受影響的人員將轉到其他專案。</p> <p>蘋果是在2014年在聖塔克拉拉及晴谷市設立據點，那年蘋果也正式投入Project Titan。這項專案始終低調；外傳一開始是以開發蘋果自有品牌汽車為目的，但發展不順利，於2016年<a href="https://www.ithome.com.tw/news/109082" target="_blank">變更方向</a>為開發自駕車軟體系統，裁撤120名人力。直到2017年初執行長庫克才證實自駕車專案的存在，並說那是他們執行過最困難的AI專案之一。</p> <p>蘋果的自駕車計畫大幅落後Alpahabet旗下的Waymo、通用汽車、福特等大廠，甚至落後Kroger、nuTonomy（後為汽車大廠Delphi收購）等新創公司的進度。蘋果的最新進度方面，<a href="https://www.nytimes.com/2018/05/23/technology/apple-bmw-mercedes-volkswagen-driverless-cars.html" target="_blank">紐約時報報導</a>，它已經開始和福斯汽車（Volkswagen）合作發展自駕接駁車。</p> </div></div></div>
2019/2/28 20:56作者林妍溱https://www.ithome.com.tw/news/129026
Google更新跨平臺行動應用框架Flutter，新增網頁式開發工具套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/02/launching-flutter-12-at-mobile-world.html">Google近日於巴賽隆納舉行的行動科技世界大會上宣布推出跨平臺行動應用框架Flutter 1.2版</a>，一年前同一個大會上，Google推出了Flutter第一個測試版本，新的版本著重於改善穩定度、效能和核心框架的品質，並改善現有的小工具和視覺效果，此外，Google還新增了Web-based的開發工具套件，協助使用Flutter框架的開發人員除錯和分析應用程式。</p> <p>Google Flutter團隊在過去幾個月專注於改善測試和編譯功能，進而改善效能和整體Flutter框架的品質，也新增支援像是Swahili的UI語言，另一方面，Google也在這次的更新中，改善了Material和Cupertino這兩項小工具，來支援更靈活使用Material設計，並力求開發出來的App，在iOS系統上可以保留高品質的圖像像素，此外，還支援了文字編輯的浮點游標、更多的動畫功能、鍵盤事件和滑鼠滑動特效等。</p> <p>而負責Flutter外掛的團隊也在新版的Flutter中，新增App內購買功能，也修正了影片播放、瀏覽網頁和地圖的錯誤，現在還支援新的封裝格式Android App Bundles，協助開發人員縮小App的大小，並簡化版本發布流程，Android App Bundles導入Dynamic Delivery功能，可針對各種裝置設定，並提供最佳化的 Android應用程式包（APK）。最後， Flutter 1.2版本還包含了Dart 2.2 SDK。</p> <p>Google表示，行動應用開發人員通常來自不同的開發領域，也因此偏好的編譯工具和編譯器都不太一樣，Flutter本身支援多種不同的工具包含Android Studio、Visual Studio Code，開發者也能從命令行介面建置應用程式，而Flutter 1.2版則是新增了一系列的Web-based編譯工具，來協助開發人員除錯和分析應用程式，現在開發者可以在Android Studio和Visual Studio Code中下載這些開發工具，包含小工具檢查器、時間軸檢視、除錯器和log日誌檢視。</p> <p>Flutter在2019年其中一個重點是要將Flutter擴展到行動應用平臺之外，之前Google宣布的Hummingbird專案，即是要將Flutter推到網頁上執行，此外，團隊也持續將Flutter帶到桌機級的設備中，目前透過Flutter桌機嵌入專案，正在開發封裝和部署應用到Windows和Mac作業系統的技術。</p> </div></div></div>
2019/2/28 07:28作者何維涓https://www.ithome.com.tw/news/129020
研究人員揭露大批Thunderclap安全漏洞，允許惡意周邊裝置竊取記憶體機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自劍橋大學、萊斯大學與史丹佛國際研究院（SRI International）的研究人員，公布了一項有關<a href="http://thunderclap.io/thunderclap-paper-ndss2019.pdf" target="_blank">Thunderbolt介面安全性的研究報告</a>，藉由惡意的Thunderbolt周邊裝置開採IOMMU漏洞，宣稱幾秒內就可攻陷目標系統，允許駭客以最高權限執行任意程式，或是執行直接記憶體存取（Direct Memory Access，DMA）攻擊，以存取記憶體中所存放的密碼、銀行憑證或加密金鑰等，殃及Windows、macOS、 Linux與FreeBSD等平台。</p> <p>研究人員打造了結合軟、硬體的Thunderclap平台，模擬合法周邊裝置的功能以開採作業系統「輸入/輸出記憶體管理單元」（input-output memory management units，IOMMU）保護機制的漏洞，取得DMA權限，再濫用該權限危害目標系統。而Thunderbolt 3則是促進相關攻擊的要件之一。</p> <p>研究人員利用Thunderclap平台挖掘了眾多的安全漏洞，將它們統稱為Thunderclap漏洞，也已開發出多種概念性驗證程式。</p> <p>Thunderclap漏洞奠基在以往被視為電腦系統可靠元件的網路卡或GPU，不需要作業系統的監督就能讀寫系統記憶體（DMA），為了保護它，作業系統配備了可用來限制周邊裝置存取記憶體的IOMMU機制，倘若駭客能夠繞過IOMMU，就能濫用DMA權限。在研究人員所發現的DMA攻擊漏洞中，有時候是系統根本沒啟用IOMMU或配置錯誤，有些漏洞就算是啟用了IOMMU也能被開採。</p> <p>而由英特爾與蘋果共同開發的Thunderbolt主要用來連結電腦與周邊設備，最新的Thunderbolt 3可使用USB Type-C接孔，可同時支援充電與資料傳輸，除了蘋果裝置之外，也有不少採用其它平台的筆電支援Thunderbolt。</p> <p>研究人員指出，諸如允許Thunderbolt 3使用USB-C傳輸埠等硬體互連機制的興起，結合了電力的輸入、影片的輸出，再加上周邊裝置的DMA也在同一個連結埠上，大大地提高了Thunderclap的實際攻擊能力。例如Thunderbolt允許惡意周邊熱插入正在執行的電腦並直接存取記憶體，讓臨時起意的DMA攻擊更可行，而電源、影片或DMA的混亂，也有助於駭客打造可掌控電腦的惡意充電站或投影機。</p> <p>Thunderclap漏洞影響了蘋果從2011年迄今所生產的所有桌上型電腦及筆電，但12吋MacBook除外，以及2016年以來所生產的部份Windows與Linux桌機及筆電，只要支援Thunderbolt的電腦就會受到波及。</p> <p>此外，惡意的PCI Express裝置，不管是網路卡或焊在主機板上的晶片，也能夠開採Thunderclap漏洞。</p> <p>其實研究人員早在2016年就向業者揭露了相關漏洞，蘋果已解決特定網路卡問題，微軟是在去年釋出的Windows 10 1803中針對Thunderbolt裝置提供IOMMU支援，英特爾則替Linux kernel 5.0貢獻了修補程式，但這些業者的修補並未解決所有問題，目前最好的建議是避免插入來路不明的Thunderbolt裝置。</p> <p>儘管如此，研究人員還是決定<a href="https://thunderclap.io/" target="_blank">開源Thunderclap平台</a>，以協助那些缺乏資源與技術的業者，評估自家產品面對DMA攻擊的承受力。</p> </div></div></div>
2019/2/28 06:42作者陳曉莉https://www.ithome.com.tw/news/129021
報告：前十大熱門Docker映像檔都有至少30個以上的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://snyk.io/blog/top-ten-most-popular-docker-images-each-contain-at-least-30-vulnerabilities/">資安公司Snyk發表2019年開源安全報告</a>，其中他們掃描了Docker Hub中10個最受歡迎的Docker映像檔，發現每一個都包含了存在不少漏洞的系統函式庫，Snyk指出，在官方Node.js映像檔，就提供580個易受攻擊的系統函式庫，最少的Ubuntu也被檢測出含有30個已知漏洞。</p> <p>Snyk使用自家容器漏洞管理解決方案，掃描10個最受歡迎的Docker映像檔，尋找其中的已知漏洞。而結果發現，作業系統的漏洞函式庫數量第一名是官方的Node.js映像檔達580個；第二名是Postgres，有89個；接下來則是Nginx有85個；Httpd有69個；MongoDB以及MySQL都有61個；Couchbase、Memcached和Redis有47個；Ubuntu也被檢測出含有30個漏洞。</p> <p>以漏洞最多的Node.js 10映像檔來說，目前Node.js Runtime長期維護版本是Node.js 10，但其中帶有10為標籤的node映像檔node:10，實際上是node:10.14.2-jessie，而jessie標籤指的是不再受到維護的Debian過時版本。當開發者在Dockerfile中選用node:10這個版本，則會將582個易受攻擊的系統函式庫一起帶進系統中。</p> <p>Snyk表示，含有不同標籤的映像檔，包含的漏洞也不同，Node.js 10映象檔還有node:10-slim以及node:10-alpine。node:10-slim是一個容量較小的映像檔，捨去了不必要的相依檔案，安全性雖然比起node:10.14.2-jessie好一點，但仍然存在71個易受攻擊的系統函式庫。node:10-alpine映像檔則是更好的選擇，提供非常小的基礎映像檔以及一小組系統函式庫，Snyk目前沒有在這個版本測得存在已知的漏洞，建議開發者可以使用這個Node.js版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Number_of_vulnerabilities_by_node_image_tag.png" style="width: 323px;" /></p> <p>Snyk提到，Alpine Linux處理漏洞的方式與其他主要發行版不同，其他版本喜歡向後移植（Backporting）補丁集，但是Alpine採用快速發布周期的作法，每個映像檔版本都會升級系統函式庫。使用像是node:10映像檔，標籤無法完全表達實際內容，因此會在Node.js 10的小版本以及補丁釋出時，不斷的被注意到，進而可能再次被下載使用。</p> <p>另外，系統函式庫中已知的漏洞在2018年大幅的增加，而這影響了部分熱門的Linux發行版，諸如Debian、RedHat Enterprise Linux和Ubuntu皆受到衝擊。在2018年Snyk在這些發行版中的系統函式庫，追蹤到1,597個有CVE編號的漏洞，而這是2017年數量的4倍，從趨勢圖看來，嚴重程度會逐年增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High_and_critical_vulnerabilities_in_system_libraries.png" style="width: 326px;" /></p> <p>Snyk提到，根據分析用戶執行掃描的結果，44％存在漏洞的Docker映像檔有更新更安全的基礎映像檔可用，開發人員只需要升級映像檔，就能修補漏洞，而有22％存在已知漏洞的Docker映像檔，只需要簡單地重新建置，就能減少漏洞數量。</p> </div></div></div>
2019/2/28 07:09作者李建興https://www.ithome.com.tw/news/129018
FedEx推出當天送達自動送貨機器人，預計今年夏天上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://about.van.fedex.com/newsroom/thefuturefedex/">知名快遞服務商FedEx即將推出提供當天送達服務的自動送貨機器人FedEx SameDay Bot</a>，預計今年夏天於選定的城市測試送貨機器人服務，FedEx指出，平均有60%以上的客戶，距離店家大約3英哩內，透過送貨機器人，零售商能夠接收附近客戶的送貨訂單，並且提供當日送達的服務。</p> <p>FedEx執行副總裁兼行銷和溝通部門負責人Brie Carere表示，FedEx當天送貨機器人能夠改變當地運送服務的現狀，還能有效地解決快速增長的客戶需求，送貨機器人也是FedEx解決當天送貨服務複雜性和成本的一項里程碑，在日益成長的電子商務市場中，送貨機器人能夠提供安全且對環境友好的送貨方式。</p> <p>FedEx送貨機器人是與美國一家科技研發公司DEKA合作，這款送貨機器人與其他機器人不一樣的地方是，FedEx的送貨機器人可以在人行道和路邊安全地行駛，將較小型的包裹送至客戶的家中或是辦公室，利用光學雷達（LiDAR）和多個攝像鏡頭，使機器人感知周遭環境，其中，系統還加入了機器學習演算法來偵測並閃避障礙物，找出安全的行駛路線。除此之外，FedEx送貨機器人的設計加入了無障礙設計概念，使機器人能夠自由地上下階梯，或是在凹凸不平的陸地上移動，就連斜坡也難不倒它。</p> </div></div></div>
2019/2/28 07:11作者何維涓https://www.ithome.com.tw/news/129017
VS Code為Python擴充套件增加測試工具Test Explorer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-february-2019-release/">微軟釋出VS Code的Python擴充套件2019年2月版本</a>，這次主要的更新重點在於內建測試工具Test Explorer，以及偵錯時的中斷點目標驗證，另外，現在開發者選取的任何程式碼，都可以在Python互動視窗中執行。</p> <p>微軟提到，Test Explorer是開發者一直以來要求的功能，能夠視覺化、瀏覽並且執行單元測試，開發者可以在檢視中的命令面板啟用。當Test Explorer被停用，或是settings.json檔案中沒有設置測試框架時，VS Code將會跳出提示，並引導開發者完成設置，而一旦設置完成，Test Explorer的圖標將會出現在活動列中。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/02/TEDemoDiscoverUnitTests.gif" style="width: 400px;" /></p> <p>測試的檔案以及套件，會以樹狀的形式搭配相對應的測試方法一同顯示，開發者可以展開或是收合樹狀結構。而在Test Explorer右上的按鈕（下圖），可讓開發者執行所有顯示的測試、故障測試、更新樹狀視圖、對所有測試進行偵錯，以及為Python測試日誌開啟輸出視窗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/buttons.png" style="width: 500px;" /></p> <p>微軟提到，Python擴充套件本身就支援unittest以及pytest二種單元測試框架，雖然也支援Nose，但是該框架目前為維護模式。</p> <p>這個版本Python擴充套件還強化了偵錯器，可驗證中斷點目標，現在開發者在無效的目標設置中斷點，像是空行、傳遞語句以及多行語句中間，則中斷點會自動被移動到最近的有效目標上，過去偵錯器會執行無效的中斷點，造成無謂的混亂與時間花費，而現在系統可以幫助開發者更有效的設置中斷點。</p> <p>另外，在去年10月新增的Python互動視窗，現在開發者無需定義程式碼單元格（Code Cell），就能執行選取的程式碼，使用命令Python: Run Selection/Line in Python Interactive window，就能讓選取的程式碼在Python的互動視窗中執行。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/02/shiftenter.gif" style="width: 400px;" /></p> </div></div></div>
2019/2/28 07:16作者李建興https://www.ithome.com.tw/news/129019
DeepMind以機器學習預測未來36小時風力發電輸出，大幅提升風電產值20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deepmind.com/blog/machine-learning-can-boost-value-wind-energy/">DeepMind和Google合作，將機器學習演算法應用在風力發電廠上</a>，透過天氣預報以及歷史風機運轉資料訓練機器學習模型，預測未來36小時的發電量，以作出最佳每小時電力交付承諾，DeepMind提到，預測能源非常有價值，在使用機器學習之後，他們有效提高風能價值20％。</p> <p>在過去十年，由於渦輪機成本下降，風力發電採用率不斷上升，因此成為了無碳發電的重要替代來源。不過，風的變動性，使得風力發電成為一種不可預測的能源，比起其他可在需要的時候傳輸可靠電力的來源相比，風力發電就顯得不這麼有用。DeepMind和Google為了解決這個問題，去年在美國中部對700兆瓦風力發電應用機器學習演算法。而產生這700兆瓦電力的風力發電廠，為Google全球再生能源專案的一部分，共可產生供應中型城市所需要的電量。</p> <p>DeepMind透過天氣預報資料以及渦輪運轉的歷史資料訓練神經網路，讓系統可以預估未來36小時的風力發電輸出，有了這些預測，DeepMind的模型可以最佳化每小時電力交付承諾，在前一天對輸出給電網的電力預測做出調整，DeepMind提到，預測的能力對於電力安排很有幫助，可以在設定的時間提供定量的電力，對電網來說非常有價值。</p> <p>這樣研究到目前為止成效卓越，資料顯示，在電力交付承諾上使用機器學習，比起基準情境，整體風能價值大幅提升20％。DeepMind表示，雖然無法消除風的多變性，但這個研究初期的成果證明，他們可以透過機器學習讓風能更可預測並提升其價值，而且這種方法還有助於風力發電廠的營運，因為機器學習可以讓電廠，以更快更資料驅動的方法評估電力輸出以滿足電網電力需求。</p> <p>DeepMind認為，使用機器學習方法可以增加風力發電的商業價值，進一步推動全球電網採用再生能源。</p> </div></div></div>
2019/2/28 18:56作者李建興https://www.ithome.com.tw/news/129012
Cloud周報第13期：石油巨頭ExxonMobil要用雲端服務，監控160萬英畝油田設備的資訊，強化設備維護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/02/14～2019/02/27）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 賓士 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>賓士母公司將大數據平臺搬上雲，要用於找出進廠維修車輛的故障問題</strong></span></p> <p>賓士母公司Daimler AG決定將自家大數據分析平臺eXtollo搬上雲端，部署在Azure雲端服務上。這是Daimler第一個沒有部署在自身資料中心上運作的重要服務。Daimler表示，因為自家機房無法因應龐大的運算需求，才會選擇把平臺搬遷上雲端。未來，Daimler還將利用機器學習技術，來分析進廠維修車輛的歷史資料，更即時地找出汽車故障原因。</p> <p>不過，為了避免資料外洩，Daimler採用Azure金鑰保存庫Key Vault打造eXtollo平臺，利用服務中「自帶金鑰」功能，讓他們可全權控制上雲的資料和加密資料，以確保沒有其他人能讀取、使用這些資料。</p> <p>此雲端平臺建立後，Daimler進一步把自家資料湖搬遷上Azure，涵蓋生產、財務、銷售、行銷、研究等不同資料類別，來進行大數據分析。Daimler希望能加快財務和生產預測的時間，從過去得花數日計算，目標是縮短至幾分鐘。<a href="https://news.microsoft.com/transform/daimler-ag-cloud-platform-data-innovation/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國警察 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);">資料清理 </span></strong> </p> <p><span style="font-size: 22px;"><strong>英國警方運用兩款雲端大數據工具辦案，整理大量案情資料只要幾分鐘</strong></span></p> <p>英國執法單位將透過雲端大數據來提升員警辦案效率，利用一家大數據分析新創公司Chorus Intelligence開發的兩款專攻警察辦案需求的工具，分別是Analyser和Investigator，而這兩款工具近期都架到Azure平臺上提供。英國警方將用Analyser來管理調查期間所生成的不同類別資料，如通聯記錄、車牌識別、線上聊天記錄等，找出資料的型態和序列，以掌握案件的整體概況。另一個工具Investigator，則可以用來整理案件發展的脈絡，包含事件發生的過程、時間點和地點，找出資料間的關聯性，以更有效的建立案件調查的線索。這些工具可讓員警省下許多整理資料的時間，根據德比郡員警經驗，過去用試算表來整理資料，需要花費數天的時間，現在幾分鐘內即可完成。英國警方於2017年時，認可Azure雲端環境的安全性，開始把警政相關資料儲存於Azure，這是後來英國警察能用雲端大數據輔助案件調查的關鍵。<a href=" https://news.microsoft.com/en-gb/2019/02/12/tools-that-help-police-solve-crimes-are-now-available-on-microsoft-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ExxonMobil </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 石油資料分析 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>石油巨頭靠IoT監控160萬英畝油田，再上雲端大數據強化設備維護</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/web%20%E5%9C%961_EsMobMicosoft_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ExxonMobil(1).jpg" style="width: 600px;" /></p> <p>石油巨頭ExxonMobil宣布，旗下天然氣生產商XTO Energy在美國二疊紀盆地的業務，開始利用Azure雲端服務結合IoT來提高產油作業的效率。XTO計畫透過雲端平臺來監控超過160萬英畝油田上，各項維運數據的即時資訊，再透過演算法分析，在鑽井、完井工程和人員部署方面，更有效地做出決策，以優化產能表現。例如，XTO將利用物聯網來監控甲烷排放量，進一步提高甲烷洩漏的偵測率，以縮短設備修復的時間。ExxonMobil表示，這是採用雲端技術的最大油田面積範圍，藉雲端技術，目標在2025年，每天達到5萬桶的石油產量。<a href="https://corporate.exxonmobil.com/news/newsroom/news-releases/2019/0222_exxonmobil-to-increase-permian-profitability-through-digital-partnership-with-microsoft">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Watson AI服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>不限IBM環境，Watson服務能部署到任何雲端環境了!</strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WatsonAnywhere_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="width: 600px; height: 300px;" /></strong></strong></p> <p>IBM宣布，開放Watson AI服務在任何雲端環境上使用，不再只限定部署在IBM自家雲或平臺上，未來可在任何公有雲、自建的私有雲或是混合雲的環境運行。IBM把Watson服務分解成不同功能的微服務，利用開源的Kubernetes容器技術，將各微服務打包成能獨立安裝和執行的應用，使服務可在不同雲端環境部署，並藉IBM的AI開放雲端架構平臺IBM Cloud Private for Data提供。但是，並非所有的Watson服務都已上線，目前僅提供可打造對話介面的Watson助理，以及能控制人工智慧部署和解釋人工智慧預測結果的Watson OpenScale，IBM將在今年陸續提供其他Watson服務，包含Watson Knowledge Studio和Watson自然語言理解服務。<a href="https://newsroom.ibm.com/2019-02-12-IBM-Watson-Now-Available-Anywhere">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 收購 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Alooma </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google收購雲端運算公司Alooma，要取得資料遷移工具</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Alooma.PNG" style="width: 600px; height: 224px;" /></strong></span></strong></p> <p>看中以色列雲端運算公司Alooma，在企業和開源資料庫的專長，Google宣布，收購Alooma以為GCP增添更多遷移資料工具，來協助企業上雲，特別是當企業把資料從多個來源，遷移到單一資料倉儲的工程。Google過去早已和Alooma進行多項雲端服務原生整合，從廣告服務、分析服務、關聯式資料庫Cloud Spanner服務，到分析資料倉儲BigQuery服務。現今許多企業用戶為了提供客戶，更靈活、安全和具有擴展性的服務，都選擇將資料搬遷上雲端，但遷移工程往往會有許多阻礙，Google期望，透過Alooma的雲端資料服務，提供GCP用戶自動化資料遷移的體驗，提高企業用戶把資料搬上雲的意願。有了Alooma，企業用戶能夠存取多項GCP資料庫服務，從託管的開源資料庫到多個解決方案，像是關聯式資料庫Cloud Spanner服務和NoSQL資料庫Cloud Bigtable服務。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/google-announces-intent-to-acquire-alooma-to-simplify-cloud-migration">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS EC2 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新裸機實例 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 企業級 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS EC2服務新推出5款新裸機實例</strong></span></strong></p> <p>近日，AWS宣布，EC2服務推出5款新裸機實例，包含M5、M5d、R5、R5d和z1d，這些裸機實例直接使用了，Intel Xeon可擴展的處理器和記憶體資源。AWS表示，這些裸機實例適合，需要使用Intel虛擬化技術的工作負載，或者在非虛擬化環境執行的應用程式，以及想要使用自身hypervisor的企業用戶。M5實例能提供一般用途工作負載所需的運算、記憶體和網路資源，包含網路和應用伺服器、後端伺服器和應用程式的開發環境。而R5實例適合記憶體密集型的應用，像是高效能資料庫、中型記憶體資料庫等。此外，M5d和R5d實例提供3.6TB高速資料存取的NVMe SSD硬碟選用，以因應高速儲存應用的需求。z1d則提供高運算效能和記憶體，適合EDA、遊戲，和特定關聯式資料庫的工作負載。用戶可以選擇按需取用（on-demand）、預留開啟(reserved)或競價(spot)3種計價模式，使用這5款新裸機實例。<a href="https://aws.amazon.com/about-aws/whats-new/2019/02/introducing-five-new-amazon-ec2-bare-metal-instances/?nc1=f_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> 多雲管理服務 </span><span style="background-color: rgb(255, 255, 255);"> </span><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 自助式 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM推出多雲管理服務，自助式管理不同雲端環境裡的服務</strong></span></strong></p> <p>IBM於年度大會Think上宣布，推出多雲管理服務IBM Services for Multicloud Management，提供了一個自助式的多雲IT資源管理服務，從三個層面來設計多雲集中式管理機制，首先，業務管理層的工具包括了數位服務訂單管理、現代化服務管理和成本控管機制，第二個是調度層（Orchestration），則提供了自動串接工具，可用來串接不同廠商提供的各類型服務，再整合提供給內部使用者。第三，在維運層的工具則有可用來監控和維護傳統老舊系統、私有雲平臺、公有雲平臺和容器環境。除此之外，IBM也推出IBM Services for Cloud Strategy and Design服務，為一套提供用戶從設計、遷移、整合、路線圖，到架構方面的建議，以建構雲端戰略的服務。<a href="https://newsroom.ibm.com/2019-02-12-IBM-Unveils-New-Offerings-for-Faster-and-More-Secured-Path-to-Hybrid-Cloud">（詳全文）</a></p> <p><strong>圖片來源／ExxonMobil、微軟、IBM </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. AWS推出AWS Solutions，提供客戶由AWS架構師和AWS合作夥伴，所建立和考查的技術參考實作，解決常見的雲端服務操作問題</strong></p> <p><strong>2. 歐元區市值最大的桑坦德銀行宣布，與IBM簽訂7億美元的5年合約，建置新的IT基礎架構，作為混合雲策略的基礎</strong></p> <p><strong>3. Amazon EFS新增儲存類別，適合用於儲存不常存取，但需快速可用的檔案，與EFS的標準儲存類別相比，最多可省下8成5的花費</strong></p> <p><strong>4. Amazon EC2 Fleet用戶現可提高目標容量，打破10萬單位的限制</strong></p> <p><strong>資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/27 15:59作者黃郁芸https://www.ithome.com.tw/news/129007
Google更新行動網頁測速工具，增加速度比較以及評比功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/ads/tools-build-better-mobile-experience/">Google推出兩個行動體驗工具的更新</a>，除了重新打造Test My Site工具之外，並增加豐富通訊服務（Rich Communications Services，RCS）商業訊息可用性。</p> <p>Google引用Akamai子公司，提供網站以及網頁應用程式測試服務的Soasta，對線上零售進行的研究資料指出，行動載入多延遲一秒鐘，則可能影響轉換率達20％，因此Google在2016年推出Test My Site，提供使用者測試自家網站行動網頁的速度，並推薦修復速度的工具。而現在Google全面更新Test My Site，增加了多種功能。</p> <p>新的Test My Site可以讓使用者測試整個網站，或是分別測試單個網頁的速度，並提供比對資料，讓使用者了解這個月以及上個月的網站速度的變化情況，還會對網站的速度進行評比，給出快、平均或慢等速度等級，同時也能給出使用者的網站與其他同業相比的結果。Test My Site最後會評估網站速度對收入的潛在影響，並給出修復建議。</p> <p>另外，Google還推出RCS商業訊息服務，提供企業SMS之外的選擇。Google提到，傳統的SMS是現在企業向消費者傳遞資訊的方式之一，但除了有160個字元的限制，圖像以及互動性也受到限制，而RCS支援更豐富的操作以及多媒體，企業也能擁有更多可採取的行動與分析。</p> <p>與SMS比起，擁有豐富媒體訊息的缺點便是載入速度較慢，但Google提到，他們已經與行動相關產業合作，RCS可以傳送快速的互動式訊息到使用者手機預裝的應用程式上。企業可以使用RCS商業訊息向客戶推播當日交易，或是填寫資料等應用。RCS商業訊息服務將會在接下來幾個月內擴展到歐洲。</p> </div></div></div>
2019/2/27 16:35作者李建興https://www.ithome.com.tw/news/129008
Supermicro伺服器元件漏洞可使IBM雲端伺服器被植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eclypsium.com/2019/01/26/the-missing-security-primer-for-bare-metal-cloud-services/" target="_blank">安全研究人員發現</a>，主機板廠商Supermicro主機板上的嵌入式硬體元件存在漏洞，可能讓IBM或其他雲端服務被植入後門，使攻擊者得以竊取企業客戶資料、植入惡意程式或發動阻斷服務攻擊。</p> <p>這項漏洞是出現在Supermicro主機板上的基板管理控制器（baseboard management controller, BMC）上。BMC是一個具高度權限的元件，提供多種介面，包括系統介面、IPMB介面、LAN及Serial/Modem介面，可讓資料中心管理員透過智慧平台管理介面（Intelligent Platform Management Interface, IPMI）指令遠端執行、或在伺服器不開機狀態下安裝作業系統、安裝修改app或底層韌體、或對多台伺服器變更組態。然而由於BMC提供的介面對系統內、外部來的IPMI指令欠缺足夠驗證，因此常被用來傳送惡意IPMI指令、或遭惡意程式開採BMC韌體漏洞。在所有主機板產品中，最主要廠商Supermicro經常被發現受到各式各樣的漏洞影響。</p> <p>公有雲端服務環境中還會多一項風險。Eclypsium研究人員指出，透過攻擊雲端服務的韌體漏洞，即可感染或入侵位於同一台實體伺服器上的其他家客戶。在最新的安全研究中，Eclypsium研究人員挑選IBM的SoftLayer雲端裸機服務進行了概念驗證攻擊，原因是SoftLayer服務執行在Supermicro伺服器上。IBM SoftLayer的裸機雲端服務提供企業客戶租用，服務期滿客戶資料刪除後，可以再租給下一家企業。在實驗中，研究人員租用了SoftLayer服務、在其Supermicro的BMC韌體上修改了一些程式碼，開了一個名為Cloudborne的後門，並且在其BMC的IMPI介面中新開另一個用戶帳號。之後再將服務還給IBM，又再租了新服務。</p> <p>研究人員發現，在轉換客戶期間，IBM SoftLayer的確進行了回收（reclamation）過程，將多的帳號清掉，但是BMC韌體被植入的後門還是在，顯示韌體並未經過刷機。研究人員表示，結合有漏洞的硬體及有瑕疵的韌體，讓有心人士得以利用後門存取代管在同一台伺服器上的新企業客戶的雲端環境，藉以竊取資料、發動阻斷服務，或是植入任何惡意程式。</p> <p>但研究人員表示，本項研究只是要突顯公有雲環境的安全風險，而不是指IBM特別不安全。SoftLayer也使用其他品牌的伺服器，而Supermicro伺服器也用於其他家公有雲服務之中。</p> </div></div></div>
2019/2/27 15:37作者林妍溱https://www.ithome.com.tw/news/129001
MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏達電（HTC）在世界行動通訊大會（Mobile World Congress，MWC）上<a href="https://www.cnet.com/news/htc-hopes-exodus-1-phone-will-cash-in-on-cryptocurrency/" target="_blank">宣布</a>，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前<a href="https://store.htcexodus.com/exodus/tw/checkout/cart/" target="_blank">Exodus官網</a>已可看到若以美元計價的價格為699美元，新台幣售價則是21,900元。</p> <p>由於Exodus 1主打區塊鏈及加密貨幣用戶，因此在去年10月發表時僅限消費者以比特幣（Bitcoin）或以太幣（Ether）等加密貨幣購買，不過，宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。</p> <p>Exodus 1最初的售價為0.15個比特幣或4.78個以太幣，以當時的加密貨幣價格（比特幣為6,437美元，以太幣為204.5美元）來看，約落在970美元，乍看之下，以法定貨幣交易似乎便宜許多，然而，2月27日的比特幣與以太幣的交易價格已分別跌至3852.91美元及135.13美元，代表現在的Exodus 1只要用578美元（比特幣）或646美元（以太幣）就能買到。</p> <p>基於區塊鏈技術的Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（Decentralized Application，DApp）。</p> <p>Opera在去年12月發表了整合Crypto Wallet加密錢包的新款Android瀏覽器，企圖打造支援區塊鏈、加密貨幣及分散式系統的新一代瀏覽器，與Exodus 1的定位不謀而合。</p> <p>根據<a href="https://www.youtube.com/watch?time_continue=38&v=jy57ksJwyEw" target="_blank">Opera所釋出的影片</a>，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。</p> <p>新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。</p> </div></div></div>
2019/2/27 15:42作者陳曉莉https://www.ithome.com.tw/news/129002
Adobe將在4月9日終止老牌多媒體軟體Shockwave
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://helpx.adobe.com/shockwave/shockwave-end-of-life-faq.html" target="_blank">Adobe公告</a>Shockwave Windows版將從4月9日起終止提供下載，為這個老牌多媒體播放軟體畫下休止符。</p> <p>Adobe指出，從2019年4月9日起將中止Adobe Shockwave，而Windows版Shockwave播放器也不再提供下載。持有Adobe Shockwave的企業授權的客戶將可持續獲得支援直到合約期滿。Adobe近日也透過電子郵件通知企業客戶。</p> <p>Shockwave是1995年由Macromedia推出的互動多媒體及遊戲播放器平台，也是Flash之前最成功的多媒體播放器。<a href="https://www.ithome.com.tw/node/28374" target="_blank">2005年Adobe買下Macromedia後</a>，將shockwave和Adobe產品全線整合，例如它能將Adobe Director製作的應用程式發布到網際網路上。</p> <p>然而在網際網路界轉向HTML 5及WebGL標準後，Adobe的技術也面臨考驗。Adobe表示，中止Windows版Shockwave是一項多年計畫的最後一步。Adobe Director已在2017年2月1日中止，而macOS版Shockwave播放器軟體也在同年3月1日中止。</p> <p>Adobe現有網頁內容製作產品包括HTML5 Canvas、WebGL及Flash/Adobe AIR等。不過2017年底Adobe已<a href="https://www.ithome.com.tw/news/115777" target="_blank">公告</a>會在2020年12月中止更新與發佈Flash。Adobe建議開發人員應轉向HTML 5、WebGL或WebAssembly等現代化網頁技術。</p> </div></div></div>
2019/2/27 15:51作者林妍溱https://www.ithome.com.tw/news/129003
FTC設立專門監控科技領域競爭問題的工作小組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）旗下的競爭局<a href="https://www.ftc.gov/news-events/press-releases/2019/02/ftcs-bureau-competition-launches-task-force-monitor-technology" target="_blank">宣布</a>將設立一個科技工作小組（Technology Task Force），專門監控美國科技市場的競爭，調查該領域中任何涉及反競爭的行為，並採取法律行動。</p> <p>其實競爭局在2002年就曾設立合併訴訟工作小組Merger Litigation Task Force，啟動有關醫院的合併審查專案，隨後拓展至有關食物、飲料與超市的零售產業，然而競爭局並不打算把科技產業的監控任務納入Merger Litigation Task Force，而是單獨成立了Technology Task Force。</p> <p>FTC主席Joe Simons表示，科技在美國經濟與生活中所扮演的角色日益重要，這是一個應該仔細檢驗的市場，以確保消費者從自由及公平的競爭中受益。</p> <p>新的科技工作小組將有17名擁有相關領域專長的律師，包括網路廣告、社交網路、行動作業系統、程式及平台，也會邀請科技人加入以提供協助。</p> <p>Technology Task Force除了負責檢視科技產業的運作手法與進行執法調查之外，也會負責審查該領域的合併案或技術合併。競爭局局長Bruce Hoffman則說，此一工作小組將確保科技業者遵循反壟斷法令，也會在發現違法情事時展開行動。<br /> 外界則預期該小組的成立意味著臉書、Google、Amazon或高通等獨佔特定市場的科技業者，都將面臨更嚴苛的檢視。</p> </div></div></div>
2019/2/27 15:54作者陳曉莉https://www.ithome.com.tw/news/129004
忘了密碼卻收到明文密碼，美國公用事業帳單軟體供應商SEDC的危險作法遭研究人員踢爆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技新聞網站Ars Technica<a href="https://arstechnica.com/tech-policy/2019/02/plain-wrong-millions-of-utility-customers-passwords-stored-in-plain-text/" target="_blank">披露</a>，替北美250家公用事業提供帳單與會計解決方案的SEDC以明文儲存了用戶的密碼，讓數千萬名用戶曝於安全風險中。</p> <p>向Ars Technica投訴的是一名代號為X的獨立安全研究人員，他只是在去年9月碰巧發現當他忘了電力服務的密碼以至於無法登入網站時，電力公司寄來的並不是大家習以為常的密碼重設信件，而是直接以明文揭露了他原本設定的密碼。</p> <p>由於該電力公司的官網是由SEDC所設計，於是他查詢了SEDC所建置的其它逾80個公用事業的網站，發現它們全都以電子郵件寄出明文密碼，且這些公用事業的用戶約有1,500萬人。</p> <p>SEDC為一經營超過40年的帳單及會計解決方案供應商，主要的客戶為公用事業，在北美的客戶數超過250家，若它們全都採用一致的系統，那麼受到明文密碼波及的用戶數應該達到數千萬人。</p> <p>其實X並沒有發現任何的安全漏洞，只是質疑現代還有大型科技服務供應商以明文存放用戶密碼，Ars Technica則說，一旦相關網站遭到駭客入侵，駭客輕而易舉地就能擄獲所有用戶的密碼，連破解都不需要。</p> <p>當X多次企圖與電力公司及SEDC聯繫時，最後只收到SEDC法律顧問Mark Cole的回信，指出此一作法並未違反《支付產業資料安全標準》（Payment Card Industry Data Security Standard，PCI-DSS），還要X不要再騷擾SEDC的員工、客戶或其它第三方。</p> <p>SEDC並未回應Ars Technica的採訪要求，而是在報導曝光的同一天發表了<a href="https://www.sedata.com/industry-insider/on-behalf-of-sedcs-management-team/" target="_blank">聲明</a>，指出該公司無法透露資料庫及軟體的機密元素，不過他們並未違反PCI-DSS，也沒有任何安全漏洞，且已改善了系統。</p> <p>SEDC在去年12月更新了軟體，新增密碼重設連結，同時移除了以郵件寄出明文密碼的功能，也正在執行第二階段的修補，以雜湊及加鹽來處理密碼，測試完畢之後將會部署至所有用戶系統上。</p> </div></div></div>
2019/2/27 16:12作者陳曉莉https://www.ithome.com.tw/news/129005
第一線集團揭露2019年產品動向，第二季正式推出SD-WAN服務搶攻跨雲需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準跨雲需求，第一線集團近日揭露，將於今年第二季，正式推出第一線的軟體定義廣域網路（SD-WAN）服務，採用軟體定義網路，設計與部署企業的廣域網路，並提供單一管理平臺，瞄準企業集中管理資訊系統的需求。而且繼去年，在美國和德國增設網路據點，今年第一線也將持續擴點，甚至，為面對大中華地區越來越高的合規要求，將採取更積極的態度與規範單位，討論行業自律性的空間。</p> <p>今年要正式上市的SD-WAN服務，將是第一線未來主推的產品，但其實，早從2016年下半年開始，第一線就已經以非正式的形式，在市場推出（soft launch）SD-WAN服務，第一線集團行政總裁柯文達解釋，當時礙於技術尚未成熟，不夠穩定，因此未正式推出。</p> <p>經過了2年，柯文達表示，SD-WAN技術現在已經夠成熟了，不少軟體大廠，包含思科、VMware等也都積極投入SD-WAN技術。</p> <p>第一線的SD-WAN服務，提供單一管理平臺，可用於配置、監控及排除故障。這樣的的集中控管能力，讓企業的IT人員除了可以監控對外網路傳輸的服務流量，以及判斷最佳的選擇路徑，還能通過中央控制，更清楚掌握廣域網路的效能與頻寬使用的情況，進而調配邊界設備以減少配置錯誤。</p> <p>SD-WAN與現今企業普遍採用的MPLS（多重通訊協定標籤交換傳輸）有高度互補性，柯文達提到，市場上，有人甚至覺得SD-WAN可以取代MPLS，但他則認為，兩者並不會互相取代，而是按企業用戶需求的特性，混合使用。</p> <p>企業若有很多分散式的據點，需要相互連線，如分支機構、客戶、供應商等，但對連線狀態的要求不嚴苛，不需要保持每分每秒的連線狀態，柯文達說明，若企業能接受連線期間，有10到20分鐘，甚至半天的中斷時間，SD-WAN就可作為合適的網路連線方案，而且價格相對MPLS低，所帶來的成本效益較高。</p> <p>但如果企業的連線需求，是要處理關鍵性任務，系統連線一旦中斷，會影響企業的利潤，或是客戶的滿意度，則不適用。第一線預期，企業將會在MPLS的基礎上，依照需求，部分改採SD-WAN技術，以混合網路，讓部署更加的靈活。</p> <p>目前，第一線的SD-WAN服務有近10個客戶，包括農產品生產巨頭新加坡豐益國際（Wilmar）、Epson等，以及臺灣市場方面，有知名超商和某百貨業者。豐益國際在中國有超過500個據點，其中許多是倉儲，沒有派駐IT人員，又或像是便利商店，每個分店也沒有IT人員，然而，他們都有連接不同據點訊息的需求，第一線集團企業銷售副總裁，也是臺灣總經理陳嘉儀表示，透過SD-WAN服務，他們的資訊部門可集中控管，直接改變每個據點的系統設定，省去個別更改系統設定的作業，補足各據點的IT缺口，更可減少企業用戶的成本支出。</p> <p>除了推動SD-WAN服務上市，第一線也將持續擴大業務地區範圍，繼去年，新增美國矽谷和德國法蘭克福兩個網路據點，今年，將在中國新增５到６個網路據點，而新的拓點將主要分布在中國的的2、3線城市。</p> <p>另外，每個國家對電信產業的規範，也主導了電信產業發展的走向，過去第一線集團多採被動的態度，處理新規範所帶來的影響，常造成執行方面，或與客戶間溝通的困難，柯文達期望，第一線今年能主動出擊，尤其是加強合規方面的投資，提早了解政策走向，特別是在中國市場，甚至要與當地政府規範單位討論，產業自律的可能性與空間，提升通信服務發展的彈性。文⊙黃郁芸</p> </div></div></div>
2019/2/27 13:03作者黃郁芸https://www.ithome.com.tw/news/128999
傳下一代Apple Watch將加入睡眠偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>智慧型手錶愈來愈強大，繼心電圖顯示之後，<a href="https://www.bloomberg.com/news/articles/2019-02-26/apple-is-said-to-plan-sleep-tracking-feature-for-future-watch" target="_blank">彭博報導</a>，明年推出的Apple Watch將加入睡眠偵測功能。</p> <p>報導引述消息人士指出，蘋果目前正低調與一小群測試者展開這項功能的測試，等通過美國食藥署（FDA）上市許可後，計畫將於2020年將之加入Apple Watch。</p> <p>在此之前，蘋果已經陸續為Apple Watch加入心率感測、心電圖（ECG）功能，使這隻智慧型手錶更朝向健康照護裝置發展。但是睡眠偵測的需求更大。根據美國健康研究所（National Institution of Health, NIH）的估計，美國有5000到7000萬人有睡眠方面的疾病，1/3的成人每天因失眠或生活壓力睡不滿7小時。</p> <p>蘋果很早就在進軍睡眠偵測做準備。2017年中蘋果買下芬蘭睡眠追踨產品及平台廠商Beddit。後者是一款置於床墊下的感測器，可追蹤使用者的睡眠周期、心率及呼吸，現在這些資訊可整合到iPhone上的Health app。不過相較於額外多買一個床墊下的感測器，加入睡眠偵測功能的Apple Watch即可提供偵測、紀錄顯示及通知等所有功能。</p> <p>這項新功能可望強化Apple Watch的競爭力。雖然現在Apple Watch可藉由第三方app來偵測睡眠，但卡在電池續航力只有1天，因此並不敷使用。相反地，市面上知名具睡眠偵測的智慧型手錶，如Fitbit Versa或Withings Steel Hybrid Smartwatch等都能撐上7天以上。報導分析，下一代Apple Watch改進的重點不是提升電池容量就是加入在低耗電模式下進行睡眠分析的功能。</p> <p>智慧型手錶廠商競向為其產品加入健康偵測功能。三星公佈的最新一代智慧手錶<a href="https://www.ithome.com.tw/news/128879" target="_blank">Galaxy Watch Active</a>，也首度加入量血壓的功能。外界認為蘋果也正在研發這項技術。</p> </div></div></div>
2019/2/28 12:13作者林妍溱https://www.ithome.com.tw/news/128998
鎖定WinRAR ACE漏洞的攻擊程式現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/360TIC/status/1099987939818299392" target="_blank">中國的360威脅情報中心2月25日透過Twitter警告</a>，首個開採WinRAR安全漏洞的惡意程式已經現身。</p> <p>這是因為由南韓資安業者ESTsecurity所打造的防毒軟體ALYac掃到了開採CVE-2018-20250漏洞的攻擊程式，並<a href="https://www.virustotal.com/#/file/7871204f2832681c8ead96c9d509cd5874ed38bcfc6629cbc45472b9f388e09c/detection" target="_blank">將它上傳至VirusTotal</a>，而該漏洞即是WinRAR<a href="https://www.ithome.com.tw/news/128894" target="_blank">日前被披露的漏洞之一</a>。</p> <p>資安業者Check Point以WinAFL模糊測試工具找到了WinRAR的4個安全漏洞，包含CVE-2018-20250、CVE-2018-20251、CVE-2018-20252與CVE-2018-20253，其中的CVE-2018-20250與用來解析ACE檔案的unacev2.dll有關，它是一個（Path Traversal）漏洞，允許駭客將檔案解壓縮到任何的路徑上，因此駭客只要打造一個惡意的ACE檔案，誘導WinRAR用戶開啟，就能把暗藏的惡意程式解壓縮到Windows上的啟動資料夾（ Startup Folders），而且駭客還可將.ACE檔案更名為.RAR，讓使用者更容易上當。</p> <p>根據360威脅情報中心的說法，駭客是透過電子郵件來散布含有惡意程式的RAR檔案，倘若關閉了使用者帳戶控制（User Account Control，UAC）功能，它就能以木馬程式感染電腦。</p> <p>資安新聞網站<a href="http://www.bleepingcomputer.com/news/security/malspam-exploits-winrar-ace-vulnerability-to-install-a-backdoor/" target="_blank">Bleeping Computer</a>則下載了該病毒樣本，顯示在關閉UAC之後，WinRAR就能以管理員權限將解壓縮過後的惡意檔案存放在啟動資料夾，重新啟動電腦時惡意程式便會連結遠端伺服器以下載各種檔案，包含駭客常用的滲透測試工具Cobalt Strike Beacon，以利駭客自遠端存取使用者電腦。</p> <p>WinRAR在得知相關漏洞之後，並沒有打算修補它，而是決定直接移除對ACE壓縮檔案的支援，但相關的變更僅存在於1月28日釋出的WinRAR 5.7 Beta版，資安社群亦預期會有愈來愈多的攻擊程式現身，意謂著WinRAR 5.61及以前版本的用戶正面臨巨大的安全風險。</p> <p>資安專家建議WinRAR用戶可移除該軟體並改用其它解壓縮工具，或者也可採納由0patch團隊暫時提供的<a href="https://blog.0patch.com/2019/02/no-source-code-for-14-year-old.html" target="_blank">微修補解決方案</a>。</p> </div></div></div>
2019/2/27 11:33作者陳曉莉https://www.ithome.com.tw/news/128995
Avast：數位家庭最容易有漏洞的裝置是印表機、網路裝置及監視器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://cdn2.hubspot.net/hubfs/486579/avast_smart_home_report_feb_2019.pdf" target="_blank">Avast公布2019年的《智慧家庭安全報告》</a>（Smart Home Security Report），指出<a href="https://www.businesswire.com/news/home/20190225005493/en/Digital-Households-Worldwide-Cyber-Risk-Avast-Reveals" target="_blank">在全球的智慧家庭中，40.8%擁有至少一個含有安全漏洞的連網裝置</a>，最常見的是印表機（32.9%），居次的是連網裝置（28.9%），監視器則以20.8%位居第三。</p> <p>Avast替智慧家庭設下的標準是「至少擁有5項以上的連網裝置」，調查則顯示，有22.1%的家庭只擁有1~2項連網裝置，37.6%擁有3~4項連網裝置，34.3%擁有5~10項連網裝置，另有6%的家庭擁有10項以上連網裝置，代表有40.3%的家庭符合Avast對智慧家庭的定義。家中最常見的連網裝置為電腦、智慧型手機、電視、印表機、媒體串流裝置及監視器。</p> <p>在這些智慧家庭中，至少擁有一項含有漏洞之連網裝置的比例為40.8%，這些有安全漏洞的裝置主要是印表機（32.9%）、路由器等網路裝置（28.9%）、監視器（20.8%）、網路附加儲存裝置（7.8%）及諸如Chromecast或其它機上盒的媒體串流裝置（5.3%）。</p> <p>不過，這些漏洞只有31.4%可被歸咎為軟體漏洞，另外的69.2%則是使用者可自行解決的憑證薄弱風險。最容易有漏洞的裝置為印表機，但最危險的漏洞則是來自路由器，因為入侵了路由器的駭客有機會可掌控整個家庭的智慧裝置。研究透露，59.7%的路由器不是採用了脆弱的憑證，就是含有漏洞，而且有59.1%的路由器用戶從未登入路由器或更新韌體。</p> <p>Avast指出，此一研究顯示使用者自己才是物聯網（IoT）裝置安全性的最大敵人，透過強密碼及雙因素認證就能強化IoT裝置的安全。此外，雖然IoT裝置正迅速地進駐家庭，但急著推陳出新的製造商也往往是事後才想到安全問題，且含有漏洞的裝置中，有31%從未被修補。</p> </div></div></div>
2019/2/27 11:48作者陳曉莉https://www.ithome.com.tw/news/128997
十週年驚喜！Redis實作Gopher協定讓使用者可以自建地洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在Redis十週年，於自己的<a href="http://antirez.com/news/127">部落格宣布Redis開始支援Gopher協定</a>，試圖在HTTP當道的網際網路時代復興Gopher。</p> <p>Gopher是HTTP流行之前，明尼蘇達大學Mark P. McCahill等人發明用來搜尋、檢索文件的分散式協定，Salvatore Sanfilippo提到，雖然Gopher現在不再流行，但是卻自成了一個小型的社群，而在近幾年都持續的成長。</p> <p>他認為，現在的網際網路充斥的監控、追蹤、評論、按讚或是轉推，使得內容本身不再是重點，一篇貼文可能在5小時之內就會被其他訊息淹沒，而且頁面還會載入數十個JavaScript文件，用以實現華麗的客戶端畫面渲染。</p> <p>而Gopher用途單純的多，是一個純文字的協定，Salvatore Sanfilippo表示，Gopher的重點在於他很不酷，而且不酷到可以長久留存。使用者可以在Gopher中創建自己的地洞，就像是在網際網路中擁有自己的網站的一樣，雖然現在有不少工具可以實現這件事，但是他提到，Redis有幾個優點能勝任這項工作，使用者除了可以透過更改Redis Keys即時變更站點內容，另外，還能使用複製功能複製站點，並儲存RDB檔案以便備份整個Gopher站點內容。</p> <p>Redis Gopher概念專案是Salvatore Sanfilippo與駭客實驗室Freaknet合作的成果，整個實作只有100行程式碼，他們已經在<a href="https://github.com/antirez/gopher2redis">GitHub</a>上公開程式碼。想要試用在Redis執行個體上執行的Gopher，使用者可以使用Lynx文字瀏覽器連線至Salvatore Sanfilippo的地洞gopher://gopher.antirez.com。</p> <p>Salvatore Sanfilippo提到，Redis預設是禁用Gopher支援的，使用者必須要使用Redis測試版，並啟用gopher-enabled選項，Salvatore Sanfilippo也提醒使用者，應該設置密碼保護Redis，此時Gopher協定依舊可以正確的供應內容，但是無法存取一般Redis的命令，而使用者就可以將執行個體設為公開，作為真正的Gopher伺服器。</p> </div></div></div>
2019/2/27 11:51作者李建興https://www.ithome.com.tw/news/128984
Purism將為旗下Librem筆電加入高安全性啟動程序PureBoot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦製造商Purism為自家筆電加入了新的系統啟動程序<a href="https://puri.sm/posts/pureboot-the-high-security-boot-process/">PureBoot</a>，這是一個整合眾多軟體，以安全開放為優先考量的高安全性開機程序。</p> <p>Purism安全長Kyle Rankin提到，不少駭客喜歡從電腦啟動程序下手，因為可以進一步隱藏惡意程式而不被系統發現，雖然多數啟動系統也提供了應有的防護，但許多廠商為了方便，使用軟體簽章金鑰，限制只有供應商認證的啟動軟體才能執行，雖然保護了系統安全，但也限制了使用者控制系統的能力。</p> <p>而Purism要在不犧牲安全以及便利性的情況下，將這些控制權力還給使用者，因此開發了PureBoot，這是一個綜合多種技術的高安全啟動程序，因為方便起見才以單一名字稱呼，其實PureBoot包含了6大部分，Purism不只關閉了英特爾管理引擎（Intel Management Engine），置換BIOS成開源任體Coreboot，還使用可信任平臺模組（Trusted Platform Module，TPM），並加入防篡改啟動軟體Heads，使用者可以利用Librem USB安全金鑰Librem Key多因素身份認證解鎖磁碟。</p> <p>Kyle Rankin表示，PureBoot可以防止多種類型的資安風險，像是筆電遭竊而使敏感資料曝光的風險，由於PureBoot預設加密系統，因此在首次啟動時，使用者就必須要設定金鑰進行加密，而且Librem Key與LUKS磁碟加密整合，使用者在首次設置完成後，之後只要插入Librem Key就能啟動系統，並在出現提示時，輸入用於GPG簽章的Librem Key PIN碼就能啟動系統。</p> <p>而對於BIOS惡意軟體以及核心Rootkit攻擊，PureBoot也能有效防範，使用者只要插入Librem Key，透過上頭閃爍的燈號就能知道系統安全狀況。由於PureBoot啟動從載入自由軟體BIOS Coreboot開始，Kyle Rankin提到，駭客的惡意軟體通常瞄準主流的專有BIOS，因此使用Coreboot已經可以避開多種攻擊。</p> <p>接著載入Heads防竄改啟動程序，並使用TPM晶片比對BIOS，只要Librem Key閃爍綠燈，便表示BIOS安全沒有遭到竄改，遭竄改則閃爍紅燈。過去Heads僅在一小群的Beta測試計畫中實行，由於效果卓越，因此現在對外公開，釋出Heads公開測試版。</p> <p>另外，存在於所有使用英特爾晶片電腦上的英特爾管理引擎，是英特爾用來初始化硬體的專有軟體，在部分電腦上，還包含了允許IT人員透過網路遠端存取電腦，查看螢幕內容並控制硬體的功能。由於英特爾管理引擎為閉源程式，外界無法對其安全漏洞或是複雜後門程式進行有效審核，而且資安公司Positive Technologies也發現多個管理引擎的安全漏洞，因此PureBoot採取多種手段對抗管理引擎的漏洞。</p> <p>Purism選擇使用不包含AMT功能的管理引擎晶片，並禁用英特爾管理引擎，不只如此，Purism還清除管理引擎大部分的程式碼，只留下一小塊模組用來初始化硬體，並以TPM晶片以及Heads防篡改啟動軟體保護系統，免於遭受修改過的管理引擎攻擊。</p> <p>為了防止所用的硬體被廠商加入後門，Kyle Rankin表示，他們進一步保護供應鏈，並且向客戶提供運送反攔截服務，Purism會向客戶分開送出Librem Key以及筆電，當用客戶收到兩者時，便能使用Librem Key驗證筆電是否遭到竄改。PureBoot皆使用自由軟體，使用者可以隨時進行審核和修改，Purism提到，他們將會在筆電中採用PureBoot，預計在2019年第二季上市。</p> </div></div></div>
2019/2/27 11:53作者李建興https://www.ithome.com.tw/news/128987
Google開源雲端IoT裝置SDK，利用GCP代管服務加速應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/iot-devices/introducing-cloud-iot-device-sdk-a-new-way-for-embedded-iot-devices-to-connect-to-google-cloud-iot-core">Google釋出雲端IoT裝置SDK（Cloud IoT Device SDK）</a>，該SDK包含多個用Embedded C撰寫的函式庫，讓開發人員能夠透過GCP的IoT裝置代管服務Cloud IoT Core，安全地連接、執行和管理裝置。Google表示，這個開發工具包鎖定電力和儲存空間有限制的IoT應用，像是靠電池供電的追蹤資產行動裝置，或是有限制的快閃唯讀記憶體Wi-Fi智慧居家裝置。</p> <p>嵌入式裝置的處理器，特別是微控制器，是打造像是智慧冰箱、工業馬達，或是能源監視器等IoT裝置的基礎，Google的IoT裝置代管服務平臺能夠管理所有IoT裝置，還能利用GCP提供的分析工具建立資料串流，像是BigQuery或是Bigtable，來監視應用的效能，並將資料視覺化，為了能夠讓企業直接使用Google的IoT裝置代管服務，Google開源釋出雲端IoT裝置SDK。</p> <p>除了能夠直接連接IoT裝置代管服務之外，雲端IoT裝置SDK還支援各種32位元微控制器，以及多種IoT即時作業系統，包含Zephyr、ARM Mbed OS、FreeRTOS kernel等，另外，該SDK也兼容像是Linux的POSIX作業系統，還能透過異步API和事件調度器在裸機上使用。</p> <p>該SDK能夠讓嵌入式裝置的工程團隊快速地在標準桌機環境中建立應用原型、測試，縮短產品推向市場的時程，也允許半導體公司透過IoT裝置代管服務，簡單地更新產品線，而對客戶設計、開發和部署IoT的解決方案而言，該SDK支援多種微控制器裝置的特性，為建置資產追蹤、智慧農業和能源測量等系統增加許多機會。</p> </div></div></div>
2019/2/27 11:55作者何維涓https://www.ithome.com.tw/news/128988
Walmart買下以色列自然語言處理新創Aspectiva
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.walmart.com/2019/02/25/walmart-acquires-israeli-natural-language-processing-startup-aspectiva">Walmart買下了以色列一家專注於自然語言處理技術的新創Aspectiva</a>，來協助Walmart加強客戶購物體驗。Aspectiva成立於2013年，主要是透過消費者針對商品的評論內容，利用文本分析、自然語言理解等AI技術，分析這些數據後，提供零售商有價值的銷售資訊，目前提供的服務包含商品分析、商品推薦、自動分類和搜尋結果等。</p> <p>根據外媒報導，近幾年Walmart鎖定以色列科技新創，企圖與電子零售龍頭Amazon競爭，Aspectiva團隊已加入Walmart的科技孵化器Store N° 8，Store N° 8的負責人Lori Flees表示，Aspectiva在機器學習和自然語言處理技術的經驗和能力，將能夠對未來客戶的購物體驗帶來深遠的影響。</p> </div></div></div>
2019/2/27 11:59作者何維涓https://www.ithome.com.tw/news/128989
Google文件用機器翻譯幫你找出語法錯誤，還能給予修改建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/g-suite/let-grammar-suggestions-in-google-docs-help-you-write-even-better" target="_blank">Google於自家文件服務推出語法建議功能</a>，透過機器翻譯技術，來協助用戶抓出書寫上的文法錯誤，該功能在去年的雲端Next大會上首次亮相，當時只開放給早期參與計畫的用戶使用，但現在G Suite一般、商業和企業版的用戶，都能夠在Google文件打字的過程中，看見上下文語法建議，就像拼寫檢查的功能一樣，若用戶輸入的內容有語法上的錯誤，在文字的底下會出現藍色波浪型畫線，用戶按下右鍵就能接受建議。</p> <p>語法建議的功能能夠抓出各種語法錯誤，從一些常見的簡單用詞錯誤，像是affect和effect、a和an，到較複雜的語法規則，像是介系詞、動詞時態等，語法建議功能都能夠協助用戶找出不容易察覺的錯誤，且該功能內建於Google文件中，用戶也不需要安裝第三方應用程式來檢查書寫的內容。</p> <p>Google表示，拼寫檢查系統基本上就是查詢用戶輸入的字詞是否有出現在字典中，但是語法就不一樣了，涉及到更複雜的規則，且根據不同的語言、地區和風格，都會有所影響，由於語法是客觀的，用固定的規則來判斷並不適合，為了解決這項問題，Google透過機器翻譯技術，建置能夠整合語法校正的複雜性和細微度的模型，還與語言學家合作解開機器翻譯模型的規則，讓系統能夠辨識出錯誤並給予正確的建議。</p> </div></div></div>
2019/2/27 12:04作者何維涓https://www.ithome.com.tw/news/128990
AR‧VR雙周報第27期：微軟第二代混合實境頭戴裝置HoloLens 2今夏開賣，售價3,500美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/19~03/01精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HoloLens 2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟第2代混合實境頭戴裝置HoloLens 2亮相，售價3,500美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HoloLens2-1024x576.jpg" style="width: 600px; height: 338px;" /></p> <p>自第一代HoloLens推出至今已將近3年，微軟終於在今年MWC新品發布會上，推出了新一代混合實境頭戴裝置HoloLens 2 ，不僅造型重新設計，採用碳纖維材質，外觀顯得更輕盈，增加舒適性。這代頭戴裝置的視野更加寬廣，視角比前代更多一倍，同時維持每度的視野達到47像素高密度立體影像呈現。HoloLens 2也更新虛實交疊的影像互動方式，利用新的ToF測距感測器，結合搭載AI與語意理解能力，可以根據使用者操控互動的3D虛擬物件，來提供如同操作現實物件相同的真實感受，並且還搭配眼動追蹤，可以更自然地與不同物件互動。該裝置也支援虹膜辨識，能使用Windows Hello企業身分來登入，並也可搭配Dynamics 365混合實境應用，以及現有Azure新服務。HoloLens 2將在今年夏天開賣，售價為3,500美元，首波上市國家包括美國、日本、中國、德國、加拿大、英國、愛爾蘭、法國、澳洲與新西蘭。目前也已開放預定。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HTC獨立VR頭戴裝置Vive Focus推出增強版，提升6DoF空間自由度操控功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>趕在MWC行動通訊大展登場前，HTC替旗下獨立VR頭戴裝置Vive Focus發布強化版本。新款Vive Focus Plus最大特色，是提升現有頭盔的6DoF空間自由度操控功能，並採用雙6DoF控制器，可與周圍環境有更多互動，來提高操作的VR體驗。Vive Focus Plus內建高通Snapdragon 835處理器，還採用兩個超音波6DoF控制器，並搭載類比板機（analog trigger）功能，使用者能更容易控制VR中的物件。該版本還提供多項進階功能，包括Kiosk模式、Gaze支援和設備管理工具等。未來亦可用於醫療訓練及安全教育模擬用途等。預計Q2正式出貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出ARCore 1.7擴增實境開發套件，新增AR自拍及動畫功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 295px;" /></p> <p>Google近日釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，最大特色就是加入可建立AR自拍及動畫的功能，新版本提供了Augmented Faces API，支援前置攝影機，讓開發者能經由程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，在對象臉部製造動態面具、眼鏡、虛擬帽子等效果。新版還擴充AR創意畫布功能，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。並且還改善了使用者介面，整合了ARCore Elements使用者介面元件，可直接將AR互動模式插入程式。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google Maps </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖定位再進化！谷歌正在開發全新AR地圖導航</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 263px;" /></p> <p>日前，Google宣布正在測試名為全球定位（Global Localization）的AR定位功能，希望結合手機AR與Google Maps定位技術，讓步行導航變得更容易。Google正在實驗中的全球定位功能是結合視覺定位服務（Visual Positioning Service，VPS）、Google街景服務及機器學習技術，希望能更精確辨識使用者位置和方向。VPS是利用影像來判定裝置的位置，將拍攝照片繪製成一個空間地圖，並藉由比對手機拍攝的影像和這些指標完成裝置的定位。為提供更清楚的指引，他們還利用自家AR開發平臺ARCore，能在用戶步行時開啟Google Maps，於相機影像中疊加方向指示、路名等資訊。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>要把MR應用帶進iOS/Android，微軟將推出Dynamics 365混合實境行動版</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 337px;" /></p> <p>去年微軟才針對自家商用軟體Dynamics 365推出混合實境（Mixed Reality）版本，讓使用者能在 HoloLens頭戴設備上，使用Dynamics 365上的功能來設計3D物件或請求遠端協助，微軟近日更宣布要推出擴增實境行動版本，並可用於iOS與Android平臺。微軟還提前展示其中一項預覽版Dynamics 365 Product Visualize 功能，能讓企業可以直接經由手機或平板電腦在他們Dynamics 365 for Sales工作流程中，以MR方式向顧客展示產品，空間和配置說明，幫助雙方更容易達成交易共識。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">行銷 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>電子郵件行銷有新作法，行銷人員現在也能自製含有AR效果的郵件</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(15).jpg" style="width: 600px; height: 302px;" /></p> <p>美國電子郵件行銷服務商Movable Ink，近日針對自家電子郵件行銷服務新增一項擴增實境（AR）功能，能讓行銷人員在寄送郵件給目標客群的同時，可為郵件內容製作AR特效，讓人們打開郵件後可以與其互動，提高參與感。該服務標榜行銷人員不需要程式開發能力就能製作簡單AR特效，能透過Movable Ink的AR工具製作如疊加圖形，或加入動態臉部面具等AR效果，並可以在任一瀏覽器上執行，不需要專用頭戴設備就能體驗。該服務目前已推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR視訊通話 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Optus </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>澳洲電信商Optus結合5G展示跨國AR視訊應用雛型</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(6).jpg" style="width: 600px; height: 431px;" /></p> <p>隨著超高速5G行動網路的逐步實現，也讓AR應用變得更加多元，日前，澳洲電信商Optus與其母公司Singte聯手展示一項全新AR視訊通話的應用，能夠在視訊期間以AR形式來進行互動。該測試是與愛立信合作，並採用中國Oppo的5G電信設備，讓同時身處澳州與新加坡兩地的測試人員，使用手機通話時，能利用AR即時在螢幕上加上圖示註解，跟對方交換彼此意見和想法。Optus表示，這項測試的完成，未來將替消費者帶來全新視訊互動體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微創手術 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Philips結合微軟HoloLens 2展示新AR醫療應用雛型</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%968%EF%BC%9A%E5%9C%968_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1l.png" style="width: 600px; height: 338px;" /></p> <p>荷蘭Royal Philips 近日在MWC展場上，展示一項AR醫療應用雛型，透過結合自家的Azurion醫學成像引導治療平臺，讓醫生替病患進行微創手術的治療時，能使用AR技術將治療所需的即時數據，和3D醫學成像疊加，如X光片等，幫助醫師在手術過程中可以即時查看病人手術部位和決定採取治療行動。 Philips也使用了微軟新一代MR頭戴設備HoloLens 2來展示這項新應用，希望藉此打造未來混合實境手術室。責任編輯／余至浩</p> <p><strong>圖片來源／Google、微軟、HTC、Movable Ink、Philips</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.臉書更新Oculus Audio SDK 套件，新增動態音訊傳播功能</strong></strong></p> <p><strong><strong>2.瞄準AR商機，蘋果增設首位AR全球產品行銷總監職務</strong></strong></p> <p><strong><strong>3.打造沉浸閱讀模式，微軟推出Immersive Reader閱讀工具的虛擬實境版本</strong></strong></p> <p><strong><strong>4.調查：AR與VR全球市場規模成長迅速，2025年將突破8千億美元</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/2/26 15:41作者余至浩https://www.ithome.com.tw/news/128978
Fintech周報第88期：桑坦德與IBM達成7億美元技術協議，要加速全集團數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">02/23-03/01</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 桑坦德銀行</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">桑坦德與IBM達成7億美元技術協議，要加速全集團數位轉型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙桑坦德銀行（Banco Santander）與IBM在2月13日共同宣布了一項為期5年，價值7億美元（約新臺幣210億元）的全球技術協議，要加速並深化桑坦德集團的數位轉型。此協議指出，將為桑坦德銀行降低全年的IT支出，並將促進桑坦德集團往開放、彈性以及現代化IT的環境發展，以實現能在其業務戰略中發揮關鍵作用的技術和數位能力。在這場現代化的旅途中，提高銀行的營運效率至關重要，IBM也承諾，此協議將一併提升桑坦德為客戶提供創新服務的能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">桑坦德希望能夠利用IBM的技術，如AI、區塊鏈、大數據技術，豐富其服務與應用，而這些技術皆提供安全解決方案的支持。IBM指出，此架構的基礎，是邁向混合、多雲環境的旅程，為了實現桑坦德混合雲的戰略，此銀行打造了自有的雲端能力中心，IBM正在與此中心合作，定義方法與流程，要加速轉型。此外，桑坦德銀行也正在使用IBM DevOps、API串接的解決方案，旨在更快地開發以及推出新的或升級數位服務與應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國國會通過證券交易法修正案，合法發行代幣化證券</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20National%20Legislative%20Assembly.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><a href="https://www.bangkokpost.com/business/news/1632926/nla-nod-clears-path-for-scripless-issuance-tokenisation" style="font-size: 18.6667px;">根據曼谷郵報22日的報導</a><span style="font-size: 18.6667px;">，泰國國家立法議會（National Legislative Assembly，NLA）在2月8日，通過了泰國證券交易法（Securities and Exchange Act）修正案，可讓證券發行無紙化，並利用區塊鏈技術發行代幣化證券。法案一旦生效，未來在資本市場就可以看到股票、債券等證券，透過區塊鏈發行與交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">據報導，泰國的證券交易委員會（SEC）指出，將會依循修正過後的法案，發布相關規範，預計在今年正式生效代幣化平臺，並會開放給經營證券保管或者是數位代幣的企業，來申請證券保管的許可執照。此外，泰國SEC還針對發行無紙化的證券與數位代幣進行修法，雖然現在的加密貨幣在二級市場都已無紙化發行。未來，包括首次公開募股（IPO）、證券型代幣發行(STO)、首次代幣發行（ICO)，都要落實無紙化發行，建立起數位資產生態系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三星 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三星新旗艦手機Galaxy S10，也內建加密貨幣錢包</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Samsung_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Samsung.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南韓科技大廠三星（Samsung）於2月20日發表新旗艦手機Galaxy S10系列，在官方新聞稿，揭露關於此智慧型手機的安全性敘述，Galaxy S10採用了防禦等級的三星Knox （設備安全軟體），以及由硬體支持的安全儲存設備，支持區塊鏈技術相關的行動服務，配備私鑰儲存的功能。目前，Galaxy S10系列中的Galaxy S10、Galaxy S10+ 與Galaxy S10e自2月21日開放預購，預計於今年3月出貨，而Galaxy S10 5G將在今年上半年由Verizon獨家銷售。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而宏達電（HTC）其實早在去年，就推出了區塊鏈智慧型手機Exodus 1，支援分散式應用程式，並可讓手機成為以太坊或比特幣的節點，保障使用者連結至加密貨幣錢包或是儲存個人的身分資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DEXON </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺科大</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);">　</strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">DEXON合作臺科大開設區塊鏈實作課程，填補區塊鏈人才缺口</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_DEXON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DEXON%20%E5%9F%BA%E9%87%91%E6%9C%83.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣底層公鏈DEXON宣布與臺灣科技大學工業管理系合作，開辦區塊鏈實作系列課程，透過技能教學、應用開發與業師輔導，希望能夠填補臺灣區塊鏈教育空白以及人才缺口。DEXON基金會指出，近年，全球區塊鏈人才需求暴增，但是，目前臺灣學界還尚未開設區塊鏈相關科系，大部分區塊鏈課程仍著重於基礎概念介紹，缺乏實戰訓練。 DEXON 走進校園，開設學分區塊鏈實體課程，就是要降低區塊鏈認知門檻，協助教育資源與產業接軌，整合多元人才，發展實際商用需求的區塊鏈產品和服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">DEXON與臺科大合作的區塊鏈實戰課程，為期三個月，面向臺科大工業管理系碩士班、臺大、臺師大學生，其中DEXON將提供12堂實務操作課，內容涵蓋智能合約原理與程式語言、DApps （Decentralized Applications）應用現況與前景探討、DEXON 開發平臺與工具教學。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣業者 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會6月將公布STO規範，加密貨幣業者看好能吸引國際金流來臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3%E6%A5%AD%E8%80%85_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會承諾要以證券法規範ICO，預計在今年6月研議出證券型代幣募集發行的規範。臺灣加密貨幣業者，也對STO抱有高度的期待。MaiCoin執行長劉世偉指出，臺灣對加密貨幣零售、散戶的接受度很高，適合做STO。他認為，STO是新的資本市場，可以解決臺灣資本市場國際能見度低，以及當有大筆熱錢進出影響到匯率時，臺灣央行注重股配率的穩定性，而造成市場上的矛盾等核心問題，吸引國際性的金流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託執行長鄭光泰表示，透過主管機關建立STO的標準，利用發行STO的方式，可以讓目前的中小企業或新創團隊募資容易些，且能夠不受到資本市場的操作。臺灣金融科技協會創會理事長王可言則表示，美國6月即將出爐的STO規範，最重要的考量還是怎麼保護消費者，相信美國還是會採取保守態度。他更認為，臺灣在STO的規範不能跟著美國，應該要更開放些。不只法規，業者共同自律也很重要。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB%E6%8F%90%E4%BE%9B.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">理律法律事務所初級合夥人熊全迪受訪指出，一般ICO分為功能型代幣（Utility Token）與證券型代幣（Security Token）。功能型代幣發行的條件，設計成預付的性質，投資方預付法幣或是等值的加密貨幣，換取到發行方的加密貨幣後，可以再跟發行方兌換商品或服務。若是ICO的條件設計，像是證券交易法上的募資的話，就會被歸類為證券型代幣發行（STO），如果以股票來舉例，會有投票權、分潤、分利息等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">熊全迪認為，相對會走STO的公司，可能會是新創，但因新創公司風險較大，所以金管會還是會有基本的限制，但應不至於如IPO般嚴格。他更推測，金管會可能會要求業者，得透過證券櫃檯買賣中心或是證券商來發行STO。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Neutrino</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加強數位資產安全性，Coinbase收購區塊鏈資料分析新創Neutrino </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易平臺Coinbase宣布收購區塊鏈資料分析新創Neutrino，來加強其交易平臺的數位資產安全性，Neutrino專注於區塊鏈網路加密貨幣交易資料分析，提供協助執法單位追蹤失竊的數位資產服務，也包含追蹤惡意軟體和分析暗網，協助投資和金融相關企業找出風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Neutrino會藉由分析公開的區塊鏈的資料，來防止偷竊數位資產的行為，加上分析惡意軟體攻擊和辨識惡意行為者，協助Coinbase確保平臺的安全性，Coinbase表示，智慧區塊鏈在加密生態中越來越重要，對Coinbase要實現開放式金融系統的目標而言，也是相當重要的，Neutrino的技術將能夠協助加密貨幣交易的合法性，也能使交易平臺更安全。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擴大服務營收，傳蘋果將在美國發行信用卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華爾街日報引述消息人士報導，蘋果正與高盛證券（Goldman Sachs）合作，將在今年秋天發行信用卡。報導指出，這張信用卡為MasterCard卡，將與iPhone手機配對。消息人士指出，蘋果員工可能在今年春天開始測試這張卡片，預定今年秋天配合最新一代iPhone在美國正式上市。這張卡將可協助蘋果用戶財務管理。使用這張卡片大部分消費將有2％的現金回饋，如果購買蘋果產品的話折扣可能更多。蘋果可能也正在進行Apple Wallet的改版，未來配合這張信用卡吸引消費者用它作為消費支出、獎勵追蹤及帳戶管理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這張信用卡也有助於拉抬Apple Pay的收入，雖然大多數信用卡都和Apple Pay相容，但是現在蘋果用戶透過Apple Pay的每一筆消費，必須由發卡單位（銀行）、信用卡網路及蘋果分帳。透過發行信用卡，蘋果分得的比例將更提高。這也是蘋果為因應iPhone業務下滑所從事的商業模式變革的一環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>National Legislative Assembly of Thailand、Samsung、熊全迪律師、DEXON 基金會；攝影／李靜宜</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128887">報告：表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">2.　</strong><strong>第一銀行打造人臉辨識差勤管理，讓員工刷臉上下班</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/27 10:42作者李靜宜https://www.ithome.com.tw/news/128991
去年全球智慧型手機出貨量下滑3%，營收卻成長5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gfk.com/insights/press-release/global-smartphone-sales-reached-522-billion-in-2018/" target="_blank">市場研究機構GfK本周指出</a>，儘管去年全球的智慧型手機出貨量下滑了3%，只賣出14.4億支，但手機營收卻成長了5%，達到5,220億美元，主要源自於手機平均單價的上揚。</p> <p>在高階手機部份，2018年有12%的手機售價超過800美元，高於2017年的9%；150美元~400美元的中階手機則佔了出貨量的45%，亦高於2017年的44%。</p> <p>但在去年第四季時，由於智慧型手機缺乏新意而延長了換機周期，讓該季的手機平均售價跌了2%。GfK的消費者生活研究表明，消費者對於擁有的看法正在改變，消費者雖然偏好擁有稀少且高品質的物品，且願意為此承擔更高的價格，但同時他們也重視經驗更甚於單純地擁有。而不管是更多的記憶體容量、更大的螢幕尺寸，或是更高的相機解析度等創新，都無法點燃消費者的想像力或刺激需求。</p> <p>不論如何，手機與穿戴式裝置依然是最受全球消費者歡迎的科技產品（Technical Consumer Goods，TCG），該類別在1.2兆美元的TCG市場規模中佔了44%。</p> <p>此外，研究也發現，中國本土的手機製造商不只供應當地的手機需求，也已經把觸角延伸至全球，去年中國品牌的手機銷售至海外的比例，已從2016年的31%成長到2018年的40%。</p> </div></div></div>
2019/2/26 19:40作者陳曉莉https://www.ithome.com.tw/news/128985
國泰首座3千坪資料中心今年正式動工，預計2022年完工啟用，目標要撐起集團未來20年營運成長及金融創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控計畫花4年打造占地超過3千坪金融資料中心機房，預計在2022年完工啟用，未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，<span><span data-offset-key="1738v-0-0"><span data-text="true">不論規模、安全或可靠度，完全不輸給電信等級機房</span></span></span>，目的是要用以支撐國泰金控集團未來20年營運成長與數位金融創新所用。國泰金控在今日（2/26）舉行新資料中心的動土時，也首度對外揭露機房內部設計細節。</p> <p>不像一般國內金融機構，在規劃新機房時大多僅採用一個樓層來做為機房建置之用，國泰計畫在桃園青埔打造的這座新資料中心機房卻很不一樣，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，規模僅比3年前啟用營運的中華電板橋IDC機房少了3千多坪。但是不像電信IDC機房多是對外提供企業機房承租或代管服務，國泰這座資料中心未來啟用營運後，將只用於提供國泰金控集團及其所屬公司，做為往後營運發展與數位金融創新業務所用。</p> <p>國泰表示，未來這座新資料中心，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立提供更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。</p> <p>國泰早從2016年就開始規畫建置新資料中心，國泰表示，這座資料中心，預計將花4年時間建置完成，並在2022年完工啟用。為了要打造這座3千坪資料中心，國泰甚至更找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。</p> <p>整座資料中心也規劃採用高防震與防洪設計，不只將在機房大樓基底配置有隔震墊與阻尼器，降低地震對建築物的衝擊，比起傳統骨架的耐震結構，更具備有耐7級以上震度，另外還會將基地周圍加高，使得整座資料中心可達到200年以上的防洪線。</p> <p>在機房可靠度上，國泰採用更嚴格國際機房設計標準來設計自家機房，未來將建置符合Uptime Institude國際機房認證機構次高Tier 3等級認證的機房，可靠度要求達到99.982%，意謂著，這座資料中心未來啟用後，機房一年只容許1.6小時的故障時間。國泰也強調，未來機房樓層除了將會有Tier 3等級機房外，後續建置更會以達到可同時維修性（Concurrent Maintenance）為目標，不會因為例行性作業，而影響正常營運，以支撐未來20年國泰營運成長。</p> <p>國泰還採用模組式架構來設計整座資料中心，未來可以依各別業務需求及運算資源，來建置適合不同關鍵核心系統部署的機房環境，而在管理上也計畫導入資料中心基礎設施管理(DCIM)平臺，可以即時監看所有機房及環境設施的運作狀況，如電力、空調及溫濕度等，以達智慧化管理的目標。</p> <p>在機房電力空調部分，不論電力或空調系統未來皆採用可容錯架構（Fault Tolerance）設計，從公共用電、發電機組、到UPS不斷電系統，以及空調與機櫃供電迴路，皆建立有至少N+1備援機制，以確保當其中一組電力設備故障，還有另一組可以繼續維持正常供電。</p> <p>另在能源管理上，國泰新資料中心未來也引進各種環保節能設計，除了將會符合LEED節能設計外，更以PUE值（Power Usage Effectiveness）能達到Green Grid PUE金級規範的綠能設計為目標（黃金級PUE值介於1.25~1.43），另外針對機房空調未來也計畫導入自然冷卻（free cooling）機制，在特定時間內可引進外部冷空氣進行散熱，來達到機房冷卻降溫的效果。</p> <p>在安全控管上，國泰新資料中心也將比照IDC機房來加強人員進出管制，甚至國泰還要這座新資料中心內規畫導入AI與邊緣運算技術，以建立更嚴格的安全管理機制。從大門口訪客申請、身分辨識、到後續門禁管制都有嚴格控管，此外，全區戶外皆設置CCTV監看整座園區，還將結合邊緣運算，來達到更即時預警，即使進到資料中心內，也能隨時定位人員所在位置，人員進出機房也會搭配人臉辨識來加強身份確認，且針對機櫃門鎖管理等都將採用更嚴格安全保護措施，來達到金融內部資料與用戶資料的安全性。<br /> </p> </div></div></div>
2019/2/26 17:53作者余至浩https://www.ithome.com.tw/news/128983
落實Google Assistant Everywhere政策，Google整合Messages，推廣Assistan…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google正大步地落實該公司的<a href="https://www.blog.google/products/assistant/building-google-assistant-phones-everyone-everywhere/" target="_blank">「Google Assistant Everywhere」</a>政策，<a href="https://blog.google/products/assistant/hey-google-whats-new-assistant-ces-year/?_ga=2.25821629.1449229787.1551144202-600564597.1549602933" target="_blank">宣布</a>將在未來幾個月於Messages平台上整合Google Assistant ，且估計今年將有超過1億支Android手機內建Google Assistant按鍵。</p> <p>Google Assistant為Google所開發的智慧語音助理，它能夠辨識使用者的語音命令並代為執行各項任務，涵蓋搜尋網路、安排活動、設定鬧鐘、調整硬體設定，或者是播放音樂及新聞等。</p> <p>Google計畫在未來幾個月將Google Assistant整合到所有英文版的Messages上，允許Messages透過裝置上的人工智慧（AI）功能提供建議片段（suggestion chips），此一建議片段類似智慧回覆功能，當使用者與友人透過Messages聊天室，它會根據對話提供建議，例如提到某部電影時，它即會跳出該電影的建議片段，點選它就能呈現電影介紹，或是呼叫Google Assistant詢問電影評價或播放的戲院，亦可選擇與友人分享相關資訊。</p> <p>Google以Google Assistant用來取代<a href="https://www.ithome.com.tw/news/127533">即將於今年3月退役的All</a>o，但事實上，Google Assistant一直是Allo的核心。</p> <p>除了Messages之外，Google也將擴大Google Maps對Google Assistant的支援。Google是在今年1月率先於美國市場的Google Maps整合Google Assistant，讓啟用Google Maps的駕駛能夠以語音要求Google Assistant傳送或讀出訊息，未來幾周此一整合將擴大到所有Google Assistant所支援語系的Google Maps上。</p> <p>今年Google也將努力推動Google Assistant的實體按鍵。Google Assistant實體按鍵是在去年5月率先現身於LG G7 ThinQ手機上，只要按下手機側邊的按鍵就能馬上呼叫Google Assistant，可以請它設定鬧鐘，也能請它以各種模式拍照。</p> <p>而今年包括LG及Nokia的全系列新手機都將搭載Google Assistant實體按鍵，涵蓋LG G8 ThinQ、LG K40、Nokia 3.2與Nokia 4.2等，小米、TCL與Vivo也都將發表含有Google Assistant實體按鍵的新手機，估計今年具備Google Assistant實體按鍵的Android手機出貨量將超過1億台。</p> <p>目前Google Assistant的最大競爭對手為Amazon的Alexa，儘管Amazon不斷擴張與壯大Alexa的生態體系，拉攏開發人員並尋求各大品牌的結盟，且<a href="https://www.ithome.com.tw/news/128875" target="_blank">在聲控喇叭市場取得了先機</a>，然而，擁有龐大Android生態體系作為後盾的Google於該市場趕上Amazon似乎已是早晚的問題。</p> </div></div></div>
2019/2/26 17:21作者陳曉莉https://www.ithome.com.tw/news/128981
微軟CEO捍衛HoloLens國防部合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周微軟員工對公司高層發出<a href="https://www.ithome.com.tw/news/128940" target="_blank">公開信</a>要求取消賣HoloLens給軍方的合約。本周一微軟執行長<a href="https://edition.cnn.com/2019/02/25/tech/augmented-reality-microsoft-us-military/index.html" target="_blank">Satya Nadella接受美國媒體CNN專訪時</a>已表示不會退出這項交易。</p> <p>去年7月微軟拿到美國國防部一筆4.79億美元的訂單，美國軍方將在兩年內採購10萬台微軟HoloLens發展其整合視覺擴增系統（Integrated Visual Augmentation System，IVAS）。當時軍方還稱這項專案可「強化偵測、判斷敵軍與交戰，提升殲敵能力」。微軟員工指出，他們拒絕製造戰爭和壓迫的科技，他們加入微軟不是為了開發武器，並表示他們有權對其開發成果的最終用途表達意見。</p> <p>Google為中國政府打造具有關鍵字過濾的搜尋引擎蜻蜓（Dragonfly），這項技術也遭到員工抗議及外界極大壓力。然而不像Google保持低調甚至可能中止開發，微軟對這樁交易的態度相當堅決。</p> <p>在接受CNN訪問時，Nadella表示該公司做了很嚴謹的決策，微軟絕不會對人民在民主制度下選出的機構保留科技，為的是捍衛人民已經享有的自由。他說公司這項決策對員工相當透明，也會持續溝通對話的過程。</p> <p>Nadella說，微軟向來相當注重企業公民的責任及科技帶來的後果、意圖，不論是隱私、網路安全或是AR或其他技術。</p> <p>事實上，去年微軟法務長Brad Smith就對此首度回應，表達堅決以技術支持強化美國國防，此外，不想做這個專案的員工也可以考慮轉調其他專案。</p> </div></div></div>
2019/2/26 17:35作者林妍溱https://www.ithome.com.tw/news/128982
微軟釋出Azure Spatial Anchors，讓開發者打造跨平臺協作混合實境應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年世界行動通訊大會MWC發表了<a href="https://azure.microsoft.com/en-us/services/spatial-anchors/">Azure Spatial Anchors</a>預覽版，這是一個混合實境服務，跨裝置與平臺提供統一的空間錨點（Spatial Anchors），讓開發者在錨點附加媒體內容，或是定義錨點的關係，以建構可協作且跨平臺的空間感知應用程式。</p> <p>Azure Spatial Anchors由雲端託管服務和客戶端SDK組成，以提供建構空間感知混合實境應用程式需要的基本功能，讓開發者使用混合實境平臺感知空間，精確地指定興趣點，並從支援的裝置回呼這些興趣點，而這些精確的興趣點便被稱為空間錨點。</p> <p>開發者可以將數位內容附加到這些持久性的空間錨點上，將現實世界當作是應用程式的畫布，在應用程式中對應空間，連接興趣點以提供各式應用體驗。由於空間錨點可以讓同一地點的使用者，參與多用戶混合實境體驗，因此可建構混合實境的桌上遊戲，兩個人可以透過將裝置指向桌面，在桌上放置虛擬棋盤，並開始在混合實境中對弈。</p> <p>此外，使用者也可以善用空間感知的特性，開發尋路相關的應用，將空間錨點連接在一起，定義錨點之間的關係，在應用程式中建立多個興趣點體驗。應用程式可以設計為，要求使用者和這些興趣點互動才能完成任務，而且讓這些興趣點相連，讓當前錨點指示使用者前往下一個任務地點。</p> <p>微軟也提到，直至今日，跨裝置和平臺共享混合體驗，仍需要使用QR條碼等環境配置，或是使用複雜的編碼以處理不同感測器與端點，而Azure Spatial Anchors為HoloLens、iOS和Android提供了通用座標框架，以用來共享混合實境體驗，因此無論是頭戴式裝置、手機或平板，都能在同一世界進行協作。</p> <p>Azure Spatial Anchors支援微軟HoloLens，也可以在支援ARKit的iOS裝置以及支援ARCore的Android裝置上執行，另外，開發者也能使用Unity或其他原生SDK建置應用程式，微軟提到，透過預先建置的雲端整合服務，可以加速混合實境應用的開發，用於身份管理、儲存、安全以及分析等情境，也能整合物聯網服務以視覺化來自感測器的資料。</p> </div></div></div>
2019/2/26 17:45作者李建興https://www.ithome.com.tw/news/128977
MWC：SD協會發表每秒資料傳輸速度達986MB的microSD Express格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SD協會（SD Association）在本周展開的世界行動通訊大會（Mobile World Congress，MWC）上，發表了基於SD 7.1規格的<a href="https://twitter.com/SD_Association/status/1099987463714557953/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1099987463714557953&ref_url=https%3A%2F%2Ftechcrunch.com%2F2019%2F02%2F25%2Fnew-microsd-format-promises-insane-transfer-speeds-better-battery-life%2F" target="_blank">microSD Express</a>格式，其每秒資料傳輸速度最高可達985MB。</p> <p><a href="https://www.businesswire.com/news/home/20190225005029/en/microSD-Express---Fastest-Memory-Card-Mobile" target="_blank">microSD Express</a>除了支援PCI Express與NVMe介面之外，也相容於之前的microSD介面，透過PCIe可達到每秒985MB的傳輸速度，NVMe協定則帶來先進的記憶體存取機制。</p> <p>SD協會表示，microSD Express能夠滿足因無線通訊所衍生之大量資訊的快速傳輸需求，或者是在行動裝置與記憶卡上的應用程式速度需求，也符合遊戲系統、IoT裝置、汽車、高解析度影片、VR或運動相機對速度的要求。</p> <p>SD協會比較了不同記憶卡標準的傳輸速度，顯示microSD Express可達SD UHS-I的10倍，也是UFS 2.0 G3的2倍。</p> <p>然而，現今市場對記憶卡的需求不僅在於速度，也在於容量。<a href="http://globenewswire.com/news-release/2019/02/25/1741261/0/en/Micron-Unveils-World-s-First-1TB-microSD-Card-to-Meet-Consumer-Demand-for-Mobile-Storage.html" target="_blank">美光（Micron）</a>及<a href="https://www.businesswire.com/news/home/20190225005195/en/Western-Digital-Unveils-World%E2%80%99s-Fastest-1TB-UHS-I" target="_blank">Western Digital（WD）</a>也都在MWC上發表了首批容量高達1TB的microSD卡。</p> <p>其中，美光的c200 1TB microSDXC UHS-I支援每秒100MB的讀取速度及每秒95MB的寫入速度，而WD的1TB* SanDisk Extreme UHS-I microSDXC最快可帶來每秒160MB的傳輸速度，後者售價為449.99美元，前者則尚未公布售價，皆預計在今年第二季問世。</p> </div></div></div>
2019/2/26 16:28作者陳曉莉https://www.ithome.com.tw/news/128979
4G、5G技術漏洞可讓駭客追蹤用戶地點、癱瘓手機、攔截通話內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員近日<a href="https://www.documentcloud.org/documents/5749002-4G-5G-paper-at-NDSS-2019.html" target="_blank">發現一項同時存在於4G與5G網路協定的漏洞</a>，能讓駭客得以追蹤用戶所在位置、發送假警報訊息、發動阻斷服務攻擊癱瘓手機、甚至攔截通話內容。</p> <p>美國普度大學與愛荷華大學的研究人員在MWC大會發表這項研究。這項漏洞出在行動網路呼叫（cellular paging）的協定中。這項協定原是為了兼顧保存手機電力及確保通話品質而設計。手機在閒置、低電力狀態中只會定期詢問（poll）網路服務。</p> <p>手機詢問網路服務的期間（又稱為「呼叫時機」paging occasion）是固定的，這項特性可被駭客利用來針對鄰近的受害者發動攻擊，利用呼叫時機查出用戶的所在地點，關鍵是利用名為ToRPEDO（全名：TRacking via Paging mEssage DistributiOn）的攻擊手法。</p> <p>研究人員解釋，當有電話、訊息傳到閒置的手機前，行動電信網路會透過當地基地台要求手機廣播臨時行動用戶辨識碼（TMSI）。TMSI是用於隱藏手機的國際行動用戶辨識碼（IMSI）遭竊聽。研究人員發現，在ToRPEDO手法下，攻擊者在短期間內接連撥打多次電話給手機又迅速掛掉，就能啟動基地台發出呼叫（paging），但又不會通知手機有來電。藉由sniffer蒐集這些呼叫訊息，只要10通電話以下就能大致判斷出受害者所在的大致地點。</p> <p>一旦ToRPEDO取得受害者的呼叫時機後，攻擊者就能綁架後者的呼叫頻道（paging channel）。這就能讓攻擊者注入假造、空白的呼叫訊息引發阻斷服務攻擊，讓受害手機再也無法收發訊息，或是注入改造的緊報訊息（如通報失蹤人口的Ambert 警報）。研究人員另外還發現，如果受害者設定推特app啟動推播通知，則攻擊者可以依此推算出推特帳號所綁的手機門號及手機。</p> <p>ToRPEDO成功後即為駭客開啟後續攻擊的大門。首先利用ToRPEDO蒐集到受害者手機IMSI 7位元資訊及電話號碼，駭客運用IMSI-Cracking手法，以暴力破解獲取4G及5G網路上手機的IMSI。另外，駭客也可以發動Piercer攻擊，利用sniffer及假基地台，在受害者鄰近地區取得4G該門號的手機IMSI。</p> <p>這項漏洞引發的攻擊，可能讓駭客或政府得以獲知使用者所在位置，並紀錄特定範圍的所有來電。配合進階裝置，還能攔截電話或文字訊息。</p> <p>研究人員Syed Rafiul Hussain指出，ToRPEDO只要攻擊者和受害者在同一行動蜂巢內並使用一台網路監聽裝置（sniffer）即可，市價200美元就能搞定。而PIERCER攻擊設備也只要400美元。</p> <p>研究發現，ToRPEDO影響美國4 家主要電信業者AT&T、Verizon、Sprint和T-Mobile。PIERCER也影響其中一家。事實上，研究人員認為，由於這項漏洞涉及4G、5G網路，因此歐、亞國家的電信業者恐怕也無法倖免。</p> <p>研究人員並不打算公佈概念驗證攻擊程式碼。</p> </div></div></div>
2019/2/26 16:58作者林妍溱https://www.ithome.com.tw/news/128980
Sony Mobile發表21:9寬螢幕Xperia 10系列手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony Mobile甫於2019 MWC上發表Xperia 10系列手機及旗艦級手機Xperia 1，今天馬上在臺發表Xperia 10系列手機，準備在下周末在國內開賣，售價9990元起，Xperia 1則要等到第二季才會上市。</span></p> <p class="p1"><span class="s1">Xperia 10系列包括了Xperia 10及10 Plus，其中Xperia 10為6吋螢幕，搭載了高通Snapdragon 630處理器，4GB記憶體64GB儲存容量，國內定價為9990元，而擁有更大6.4吋螢幕的Xperia 10 Plus，使用Snapdragon 636處理，同樣的記憶體及儲存容量，售價為11990元。兩款手機都支援4G+4G雙卡通訊功能。</span></p> <p class="p1"><span class="s1">Xperia 10系列的最大特色是螢幕採用了21:9的顯示比例，使得螢幕較一般16:9螢幕手機來得更長，更容易單手握持手機，同時也符合國外影集或電影的顯示比例，迎合追劇者的喜好。</span></p> <p class="p1"><span class="s1">以21:9螢幕瀏覽同為21:9比例拍攝的電影預告片，電影畫面可以滿版顯示。</span>不過，若是瀏覽YouTube上的16:9內容，螢幕左右兩側會出現黑邊，需使用者自己手動放大畫面才能滿版顯示。</p> <p class="p1">以21:9螢幕瀏覽電影預告片，螢幕滿版顯示內容，兩側沒有黑邊：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-02-26%20%E4%B8%8B%E5%8D%883_13_44.jpg" style="width: 600px; height: 382px;" /></p> <p class="p1"><span class="s1">除了螢幕顯示比例為一大特色，Xperia 10及10 Plus後方搭載了雙鏡頭，不同的是，Xperia 10為1300萬畫素與500萬畫素雙鏡頭，而10 Plus則是1200萬畫素及500萬畫素，額外提供2倍光學變焦，還有景深拍照效果。</span></p> <p class="p1"><span class="s1">不只是螢幕顯示比例，以手機拍攝照片時，使用者也能選擇1:1、4:3、16:9或是21:9不同的拍照比例，以適合正方形的IG照片，或是接近一般螢幕的4:3或16:9螢幕，以及營造接近電影的21:9影像。</span></p> <p class="p1">即使在拍攝影片下，使用者也能選擇以16:9或是21:9拍攝4K畫質影片：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-02-26%20%E4%B8%8B%E5%8D%883_11_28.jpg" style="width: 600px; height: 377px;" /></p> <p class="p1"><span class="s1">利用21:9的超寬螢幕設計，Sony Mobile特別設計了螢幕分割功能，讓使用者在橫向顯示時，能將螢幕切割為一直、一橫(16:9)兩個分割畫面，同時使用兩個應用程式，像是在追劇的同時上網搜尋資訊，或是瀏覽信箱內的電子郵件。</span></p> <p class="p1"><span class="s1">Xperia 10內建2870mAh電池，Xperia 10 Plus則是3000mAh電池，兩款手機均支援NFC，手機的右側提供指紋辨識。</span></p> </div></div></div>
2019/2/26 15:23作者蘇文彬https://www.ithome.com.tw/news/128976
Android取得FIDO 2認證，7.0以上手機將支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FIDO聯盟和Google在世界通訊大會（MWC）上<a href="https://fidoalliance.org/android-now-fido2-certified-accelerating-global-migration-beyond-passwords/" target="_blank">宣佈Android取得FIDO 2認證</a>，將可使未來數十億支手機和行動裝置不再需要輸入密碼來登入app或網站。</p> <p>未來任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生app或網站。網頁及app開發商也可透過一個API 呼叫為其Android app及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</p> <p>Google很早就和FIDO聯盟及W3C合作推動FIDO2協定的標準化。<a href="https://www.ithome.com.tw/news/91767" target="_blank">2014年Chrome 就支援FIDO2登入驗證</a>，讓用戶可以USB硬體金鑰YubiKey經由Chrome登入支援FIDO2的網站，包括Google旗下服務。去年8月<a href="https://www.ithome.com.tw/news/125614" target="_blank">Google甚至推出自己的硬體金鑰Titan</a>。</p> <p>事實上，經過近年來的推廣，FIDO2已獲得普遍支持。三大瀏覽器包括Google Chrome、Microsoft Edge和Mozilla Firefox都已支援FIDO2，蘋果Safari支援則在預覽版階段。而除了Google，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。</p> <p>這項宣佈也將進一步加速密碼的終結。密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人（Man-in-the-Middle）攻擊，以及其利用被竊帳密而發動的攻擊。</p> <p>根據<a href="https://developer.android.com/about/dashboards" target="_blank">Google的統計</a>，目前全球跑Android的裝置中，Android 7.0 (Nougat)以上版本的比例為49.7%。若按照<a href="http://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">Android 在行動裝置74.45%的佔比</a>計算，全世界超過三分之一的行動裝置很快就不再需要輸入密碼登入主要網站和app。</p> </div></div></div>
2019/2/26 11:34作者林妍溱https://www.ithome.com.tw/news/128975
IoT雙周報第57期：Google Assistant對話技能開始支援中文指令，要串接臺灣在地第3方應用將更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>01/26~02/15精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 個人語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant對話技能開始支援中文語音操作，要讓開發者更容易打造臺灣在地語音應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 307px;" /></p> <p>去年底，臺灣Google Assistant助理開始會講中文，但只能回應基本生活資訊，如天氣、或查詢附近餐廳等，還無法串接在地第3方應用。不過，Google近日在Google Assistant的Action對話技能新增對於繁中語音與文字支援，讓開發者開始能將中文介面操作的在地App與Google Assistant服務整合。Google目前在Action on Google的中文語音操作項目，列出了幾個常見中文動詞，如「叫」、「對話」、「對談」、「詢問」或「說話」等。只要用中文說出含有這些動詞的語句，Google Assistant就會根據這些詞彙觸發相對應的操作，或執行特定的指令，例如：「能幫我叫一下雅婷嗎？」，Google助理就能幫你撥打電話給對方等。這也意謂著，開發者以後更容易用Google Assistant打造在地化的中文語音應用與服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android Things </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google物聯網OS策略大轉變，將全力聚焦於智慧顯示器、智慧喇叭兩大家用裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 263px;" /></p> <p>去年Google才剛釋出Google物聯網作業系統Android Things的1.0版，原先是希望能夠成為各種IoT裝置底層平臺，並支援多款的硬體開發平臺，包含恩智浦開發板，以及Raspberry Pi 3單板電腦等。不過，Google近日卻突然宣布，未來物聯網OS策略將重新調整，不再是以打造任何裝置都能通吃的物聯網OS為主，而是將重心放在智慧顯示器及智慧喇叭兩類裝置上，來協助OEM合作夥伴打造這類智慧裝置應用，這也是Google物聯網策略一大轉變。去年以Android Things生產的裝置包括聯想、JBL、Sony及LG的智慧顯示器及LG、iHome的智慧喇叭。Google表示仍將持續提供IoT裝置的代管平臺，包括轉鑰硬體方案，像是Cloud IoT Core，以及即將推出的Cloud IoT Edge runtime。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>要提升Siri語音操作技能，傳蘋果收購矽谷知名AI語音新創PullString</strong></span></p> <p>據傳蘋果最近買下了美國知名語音應用開發商PullString，希望透過它的語音開發技術，來提升Siri的對話技能，要讓開發者能利用自家語音助理Siri在HomePod，或更多第3方聲控裝置上開發不同應用，縮小與亞馬遜Alexa與Google Assiatant的市占差距。PullString在2011年由皮克斯動畫工作室數名前員工所創立，其執行長Oren Jacob曾擔任皮克斯技術長。PullString的技術起初是用於玩具的互動語音App，像是Hello Barbie娃娃等，後來進一步擴大到物聯網應用，就連Amazon和Google也都是其客戶。蘋果對此則不願回應。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>加州最新自駕車報告出爐！Waymo自駕技術最成熟，Uber及蘋果自駕車則墊底</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%403%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>美國加州監理站（DMV）從去年開始公布自駕車解除自駕（disengagement）報告，從各大自駕車解除自駕的機率，也可反映出當前各家業者的自駕技術進展程度。根據DMV剛釋出報告中，今年一共有48家業者提交自駕測試報告，其中Waymo自駕車實測表現最好，解除自駕的機率最低，Waymo平均每行駛11萬英里才會解除自駕一次，甚至只有2017年的一半，意謂著Waymo的自駕技術已越來越不需要人類接手。其次則是通用旗下GM Cruise自駕車的5千英里，以及自駕車新創Zoox的2千英里，分占2、3名。至於Uber及蘋果的表現則墊底，平均每2英里就得由人類接手方向盤。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大疆 </span></strong></span></p> <p><span style="font-size:22px;"><strong>大疆發表全新地理圍欄系統，以避免無人機闖入歐洲機場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 263px;" /></p> <p>為了防止無人機擅闖機場而影響飛安，日前，中國最大無人機製造商大疆（DJI）釋出了新版線上地理空間環境系統（Geospatial Environment Online，GEO），採用3D的領結分析法（Bow-Tie），依據實際安全風險的分析結果來畫分地理圍欄，以取代過去只以簡單的圓形圈出地理圍欄的作法，藉由設定了環繞飛機跑道的安全區域，限制無人機不得飛進跑道或飛機航線1.2公里的區域。大疆表示，新的系統更能反映出這些區域實際的安全風險，對於風險較低的區域也更具彈性，例如允許使用者在與跑道平行的區域飛行無人機。再者，先前地理圍欄只將歐洲13國機場列為禁飛區，新版能進一步限制無人機無法飛進32國機場跑道、飛機航線或是其它機密建築的周邊區域。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擴大Alexa智慧家庭布局，Amazon收購美國家用網狀路由器商Eero</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(36).jpg" style="width: 600px; height: 300px;" /></p> <p>Amazon日前宣布收購美國家用Wi-Fi網狀路由器（Mesh Router）新創業者Eero，要使其布局Alexa智慧家庭願景再推進一步。Amazon指出，成立5年的Eero家用網狀路由器，讓消費者能依家中需求設定網狀Wi-Fi網路，支援每個房間的影音串流及所有連網裝置需要的頻寬，可以幫助用戶更好地連接和管理家中不同裝置，包括支援智慧喇叭等裝置上網。另外，這項收購可望擴大Amazon語音助理Alexa在家中的控制範疇。去年Amazon也曾和Netgear、華為等路由器廠商合作，讓用戶可以Alexa聲控兩家公司的Wi-Fi家用路由器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：美國Amazon Alexa已提供超過5萬個Skill，遙遙領先Google Assistant</strong></span></p> <p>亞馬遜與Google兩家智慧喇叭大戰，今年正式進入白熱化階段，不只比銷售量，更要比誰支援的產品，以及擁有的功能應用最多。人工智慧（AI）調查機構Voicebot近日發布調查指出，截止今年1月，在美國市場支援Amazon Alexa的Skill數量已有5,6750個，遙遙領先Google Assistant的4,253個Actions，兩者相差多達10倍多。不過，該調查也指出，去年整年，Google Assistant在美國提供的Actions數量，跟2017年相比成長了將近2.5倍，甚至比Alexa Skill成長都還快速。另外，不論是Google Assistant或Alexa的Skill，多以教育、遊戲&休閒，以及兒童&家庭類等相關功能應用占最多。責任編輯⊙余至浩</p> <p>圖片來源／Eero、DJI、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.全球第一家！樹莓派Raspberry Pi專賣店正式落腳英國</strong></p> <p><strong><strong><strong>2.加強安全性查驗，美國FAA規定無人機須將註冊碼貼於機身上</strong></strong></strong></p> <p><strong><strong><strong>3.為提供個人化廣告，傳Amazon、Google要求智慧裝置業者自動回報使用者行為資料</strong></strong></strong></p> <p><strong><strong><strong>4.微軟Azure IoT Hub SDK正式支援Google物聯網平臺Android Things</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年2月</strong></strong></p> </div></div></div>
2019/2/26 10:03作者余至浩https://www.ithome.com.tw/news/128972
在2019年11月後，Google Play商店App的API等級需達28以上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/expanding-target-api-level-requirements.html">Google提醒開發者</a>，Google Play中的應用程式，在2019年11月前需要更新到API等級28（Android 9）以上，而華為、OPPO、Vivo、小米以及百度等中國應用程式商店，開發者也需要更新應用程式達API等級26（Android 8.0）或更高等級，否則在2019年11月後，使用者將在安裝應用程式時收到警告。</p> <p>在2018年11月後，Google Play上的應用程式都已經達API等級26或以上版本，除了應用程式得以獲得更新的API功能支援外，也能改善隱私以及安全性，讓使用者能精確的控制共享的資料，而現在Google要繼續推進應用程式使用API的版本，釋出2019年Android的API更新計畫。</p> <p>Google Play主控臺將會在2019年持續檢查應用程式的API等級，Google提到，在2019年8月後，所有新上架的應用程式，都需要使用高於API等級28的API，而在2019年11月後，所有現存的應用程式更新，也必須達API等級28以上。而沒有更新的應用程式則不受影響，使用者可以繼續從Google Play中下載，而開發者也仍然可以使用minSdkVersion，繼續為較舊的Android版本建置應用程式。</p> <p>另外，Google還進一步規範透過其他線上商店發布的應用程式，首先要求華為、OPPO、Vivo、小米、百度、阿里巴巴和騰訊中國應用程式商店，其提供的應用程式皆達API等級26以上的要求。Google指出，他們在Google Play之外偵測到有95％的間諜軟體，皆故意瞄準API等級22或是更低的版本，因此即便這些應用程式在最新的Android作業系統中執行，也能避開權限限制。</p> <p>為了保護使用者免受惡意軟體攻擊，並促進生態系的發展，Google Play Protect將會開始在系統安裝未達到特定API等級的APK時，對使用者發出警告，第一個時間點將在2019年8月，當新的應用程式使用未達API等級26以上版本時，使用者將在安裝期間收到警告，而第二個時間點在2019年11月，當現有應用程式的新版本未使用API等級26以上版本時，則使用者也會在安裝期間收到警告。</p> <p>Google提到，只有當應用程式的targetSdkVersion低於裝置的API等級時，Google Play Protect才會發出警告，例如使用者Android 6.0裝置，安裝使用API等級25以下的APK就會獲得警告。另外，在2019年8月前，Google就會為開發者裝置啟用警告，以提前通知開發者進行更新準備，但同樣的，沒有更新的應用程式將不會受到限制。從2020年開始，Google會每年推進API等級要求。</p> </div></div></div>
2019/2/26 10:34作者李建興https://www.ithome.com.tw/news/128966
網釣郵件假冒Google的reCAPTCHA系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.sucuri.net/2019/02/hackers-use-fake-google-recaptcha-to-cloak-banking-malware.html" target="_blank">資安業者Sucuri揭露</a>了一起「舊瓶裝新酒」的網釣攻擊活動，在2016年就現身的金融木馬程式<a href="https://threatpost.com/phishing-scam-malware-google-recaptcha/142142/" target="_blank">BankBot，最近透過偽造的Google驗證系統reCAPTCHA來執行網釣活動</a>。</p> <p>Sucuri安全分析師Luke Leal指出，線上網釣活動通常偽造知名品牌發送電子郵件，或者是企圖引起用戶的恐慌以提高網釣效果，而這起鎖定波蘭銀行的網釣行動卻兩種都用上了。</p> <p>該網釣電子郵件偽裝成來自波蘭銀行的通知信，請用戶確認一筆未知的交易，然後附上一個被嵌入惡意PHP檔案的連結。</p> <p>一般而言，這種惡意連結會直接連至網釣頁面，但駭客發展出新手法，先是連至一個呈現404錯誤頁面的偽造網頁，再出現仿冒Google的reCAPTCHA系統，要求使用者進行驗證，讓整個詐騙流程看起來更真實。</p> <p>雖然此一reCAPTCHA系統上的測驗千篇一律，而且並未支援語音功能，但仍得仔細辨識才能看出端倪。該惡意檔案則會開始偵測使用者的系統，若受害者採用的是Android裝置，就會下載惡意的.apk檔案，若否則會下載.zip檔案。遭到Android用戶下載的.apk檔案可用來攔截基於簡訊的雙因素認證碼，進而取得銀行用戶的憑證。</p> <p>Leal警告，這些網釣活動所使用的惡意目錄會被上傳到已遭入侵的網站上，強烈建議網站管理員在移除投訴中的惡意程式時，也要移除相關的檔案與資料庫，以免被防毒軟體或資安業者封鎖。</p> </div></div></div>
2019/2/26 10:58作者陳曉莉https://www.ithome.com.tw/news/128974
Qt Creator 4.9測試版釋出，強化語言伺服器協定支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>QT跨平臺的整合開發環境Qt Creator釋出4.9測試版，增加通用程式開發語言支援，也強化了C++的功能，並整合好用的應用程式分析工具Perf。</p> <p>Qt Creator在4.8版本加入了語言伺服器協定（Language Server Protocol）的實驗性支援，這將能讓開發語言透過通用協定獲得更多的功能支援，而在Qt Creator 4.9中官方新增加了3種功能，分別為Document Outline、Find Usage以及能讓語言伺服器為程式碼，提供修復或是重構動作建議的Code Actions功能。</p> <p>因此當開發者使用的開發語言的語言伺服器支援這些功能，則現在也可以在Qt Creator中使用，只需要啟用LanguageClient插件，並在工具列中完成配置即可。另外，官方更換了程式碼的螢光筆功能函式庫，現在改為使用與KDE相同的KSyntaxHighlighting函式庫。</p> <p>在C++方面，從Clang分析器工具而來的診斷使用者介面也獲得不少改進，現在診斷資訊將按照檔案分組，並且還會顯示專案標頭檔案的診斷資訊。程式碼語法檢查功能Fix-its可以顯示診斷執行的細節，官方還為其增加了一個防護措施，避免在更新的文件中的應用Fix-its。</p> <p>開發者可以在幫助Clang幫助了解QT語義的Clazy工具中，啟用或是禁用個別檢查，當開發者在程式碼編輯器啟用了內聯顯示診斷結果，則也可以透過診斷工具的提示按鈕禁用個別檢查（Individual Check）。</p> <p>Qt Creator現整合效能分析工具Perf，使用者可以直接在幫助（Help）中的插件選項啟用，以分析開發者的應用程式，Perf不只可以在本機Linux系統執行，也能用於在遠端Linux上執行的應用程式。</p> </div></div></div>
2019/2/26 11:03作者李建興https://www.ithome.com.tw/news/128969
資安一周第31期：微軟修補IIS造成CPU使用率飆到100%的漏洞。荷蘭研究員揭露中國的人臉識別資料庫未設密碼就能存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0221-0227一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃IIS漏洞</strong></span></h3> <h2><strong>微軟修補IIS造成CPU使用率飆到100%的漏洞</strong></h2> <p>微軟在2月20日發出安全公告，警告一支存在IIS服務中的漏洞，可能讓駭客發動惡意HTTP/2呼叫，使系統CPU使用率衝高到100%，藉此發動DoS攻擊，令網站斷線。受到此漏洞影響的產品，包括Windows 10及Windows Server 2016中的IIS，目前微軟已釋出獨立更新檔KB4487006、KB4487011、KB4487021與KB4487029，並表示此漏洞沒有緩和威脅或權宜作法，他們也呼籲IIS管理員最好儘速安裝修補程式。<a href="https://www.ithome.com.tw/news/128905"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃資料庫設定不當　＃隱私安全</strong></span></h3> <h2><strong>荷蘭研究員揭露中國的人臉識別資料庫外露，未設密碼一般人就能存取</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Victor%20Gevers_SenseNets%20MongoDB.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Victor Gevers's Twitter貼文</span></p> <p>在2月中，荷蘭非盈利機構GDI基金會網路安全研究員Victor Gevers發現，中國人臉識別公司SenseNets的MongoDB資料庫管理系統，公開在網際網路且沒有密碼保護，這表示一般人未經站方授權，也能檢視資料庫的內容，而這起事件也暴露中國對於新疆自治區的監控現況。</p> <p>Gevers並在其Twitter上發布多條消息，當中揭露資料庫所包含的個人資料，例如名字、公民身分號碼、生日、住址、照片與工作等，甚至該公司的系統還與重要公共場所的監控系統連結，記錄一連串的GPS座標。<a href="https://twitter.com/0xDUDE/status/1098514723547561989"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃金融安全　＃ATM吐鈔攻擊</strong></span></h3> <h2><strong>暗網出現能讓ATM變吃角子老虎的吐鈔攻擊程式</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89190219-atm-robber-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Kaspersky.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／Kaspersky</span></p> <p>根據卡巴斯基的研究，他們在去年3月發現一支能讓ATM自動吐鈔的惡意程式WinPot，並指出在去年9月有人於暗網上販售，近期，這套惡意程式還屢次改版加入新功能。事實上，ATM吐鈔攻擊近年來並不罕見，但是WinPot的作者顯然在介面上做出強化，使遭感染的ATM畫面看起來就像一臺吃角子老虎遊戲機，此外，據卡巴斯基的說明，WinPot惡意程式的運作方式與Cutlet Maker類似，是透過隨身碟插入ATM以感染。<a href="https://www.ithome.com.tw/news/128855"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃CrowdStrike　＃Breakout Time</strong></span></h3> <h2><strong>網路攻擊也要快狠準，俄羅斯駭客的攻擊速度是北韓駭客的8倍快</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Adversary-breakout-times_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ClowdStrike.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Clowdstrike</span></p> <p>美國資安業者CrowdStrike在去年，首度提出了網路攻擊行動中「爆發時間」（Breakout Time）的概念，指的是駭客入侵目標系統至橫向發展所需的時間，該業者並在近期公布了各國駭客進攻的爆發時間，其中，俄羅斯駭客集團Bear平均耗時為18分鐘，居次的北韓駭客集團Chollima是2小時20分。該業者並指出，爆發時間將可視為衡量駭客攻擊火力的一大重要指標。他們並提出了因應爆發時間的「1-10-60法則」，也就是說，要在1分鐘內偵測入侵，10分鐘內完成調查，並在60分鐘內完成修復，才能早於爆發時間來防禦攻擊行動。<a href="https://www.ithome.com.tw/news/128861"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃PHP CMS漏洞　＃Drupal</strong></span></h3> <h2><strong>Drupal修補遠端程式攻擊漏洞</strong></h2> <p>全球第三大內容管理系統Drupal修補一重大漏洞，該漏洞允許駭客自遠端執行PHP程式，並取得Drupal網站的控制權。此一編號為CVE-2019-6340的安全漏洞，肇因於某些類型的欄位，無法適當地處理非表格來源的資料。</p> <p>目前，這項漏洞已經修補，Drupal建議，8.6與8.5版的用戶應儘速更新至最新版。此外，他們也提醒，8.5.x以前的Drupal 8版本也受到該漏洞的影響，但因其產品壽命周期已經結束，已無更新程式可用，若要暫時緩解，Drupal也提供相關建議，例如關閉所有的Web服務模組。<a href="https://www.ithome.com.tw/news/128907"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color:#B22222;">＃軟體漏洞　＃WinRAR</span></strong></h3> <h2><strong>WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及</strong></h2> <p>資安業者Check Point揭露了WinRAR的重大安全漏洞，一旦被成功利用，駭客就能將惡意程式植入使用者的開機程序中，而且，該漏洞起碼自2005年便已存在。根據資安業者說明，他們利用WinAFL模糊測試工具檢測出四個安全漏洞，其中的CVE-2018-20253是越界寫入（out of bounds write）漏洞，另外三個則與壓縮檔案格式ACE有關。<a href="https://www.ithome.com.tw/news/128894"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞獎勵計畫</strong></span></h3> <h2><strong>GitHub擴大漏洞懸賞計畫，增加獎勵範圍和金額</strong></h2> <p>最近GitHub宣布擴大漏洞獎勵計畫，涵蓋github.com、githubapp.com，以及github.net網域下的服務，並且提高了獎金，其中緊急的漏洞，GitHub將提供2萬～3萬以上美元的獎勵，且賞金將沒有最高上限，同時，新增了安全條例，將確保漏洞計畫的參與者免於法律風險。自2014年1月他們推出漏洞獎勵計畫以來，GitHub已將計畫逐步擴大，現在，更將漏洞依照風險等級分為緊急、高度、中度和低度。<a href="https://www.ithome.com.tw/news/128844"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃表單劫持　＃賽門鐵克ISTR</strong></span></h3> <h2><strong>表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Formjacking%20Attacks_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B3%BD%E9%96%80%E9%90%B5%E5%85%8B.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Symantec</span></p> <p>賽門鐵克公布第24期網路安全威脅報告（ISTR），當中指出2018年最新的威脅是表單劫持（form jacking），而勒索軟體和挖礦劫持則呈現減少的跡象。其中所謂的表單劫持，是指駭客在網路零售商的網站上，植入惡意程式碼，以竊取消費者的信用卡資訊。像是去年Ticketmaster遭駭，就是此攻擊手法的代表案例。此外，這份報告也提及供應鏈攻擊及離地（LotL）攻擊是兩大新興威脅，以及雲端和物聯網裝置是駭客最愛目標。<a href="https://www.ithome.com.tw/news/128887"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Google Maps</strong></span></h3> <h2><strong>Google地圖的3D城巿地圖功能惹議，臺灣飛彈部署陣地曝光</strong></h2> <p>根據國內媒體報導，Goolge Map在2月中旬新增3D城巿地圖於臺灣四個城市之中，但也讓新店飛彈陣地的愛國者飛彈部署等重要軍事設施，被清楚立體還原，成為科技日新月異下所難以防範的資訊外洩管道，而國防部也緊急與業者協調，之後，Google則在22日宣布將該功能在臺下架（當3D傾斜檢視時不再立體）。事實上，在10多年前，Goolge Earth就因為全球多國軍事基地的清晰圖片而受關注，因此，對於商用衛星的防範、偽裝與檢討，應是軍方及早就要關注的議題。<a href="https://www.google.com/maps/@24.930749,121.5043433,1586a,35y,3.7h,65.75t/data=!3m1!1e3"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃金融木馬　＃釣魚郵件</strong></span></h3> <h2><strong>網釣郵件假冒Google的reCAPTCHA系統</strong></h2> <p>資安業者Sucuri揭露了一起「舊瓶裝新酒」的網釣攻擊活動，在2016年就現身的金融木馬程式BankBot，最近被駭客透過偽造的Google驗證系統reCAPTCHA來執行網釣活動。該公司安全分析師Luke Leal指出，該網釣電子郵件偽裝成來自波蘭銀行的通知信，信中連結並仿冒Google的reCAPTCHA系統，要求使用者進行驗證，讓整個詐騙流程看起來更真實。若受害者採用的是Android裝置，就會下載惡意的.apk檔案，若否則會下載.zip檔案。遭到Android用戶下載的.apk檔案，可被用來攔截基於簡訊的雙因素認證碼，進而取得銀行用戶的憑證。<span style="color: rgb(128, 128, 128);">更多內容</span><br /> </p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/128851">瑞典270萬筆病患通話紀錄在毫無防備的伺服器上曝光</a><br /><a href="https://www.ithome.com.tw/news/128964">ICANN呼籲各網域都應全面部署DNSSEC</a><br /><a href="https://www.ithome.com.tw/news/128965">8成Chrome擴充程式缺乏隱私政策</a><br /><a href="https://www.ithome.com.tw/news/128923">Acrobat與Reader重新修補可外洩資訊的漏洞</a><br /><a href="https://www.ithome.com.tw/news/128908">如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了</a><br /><a href="https://www.ithome.com.tw/news/128864">印度國營瓦斯公司外洩逾600萬筆國民身分識別碼</a></h4> </div></div></div>
2019/2/26 00:01作者羅正漢https://www.ithome.com.tw/news/128971
ICANN呼籲各網域都應全面部署DNSSEC，以避免使用者受中間人攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網際網路名稱與數字位址分配機構<a href="https://www.icann.org/news/announcement-2019-02-22-en">（ICANN）在官網發文</a>，呼籲相關組織應該全面部署域名系統安全擴充（Domain Name System Security Extensions，DNSSEC），以防止中間人攻擊。</p> <p>ICANN提到，<a href="https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dns-hijacking-attacks/">最近針對DNS基礎設施攻擊的報告顯示</a>，駭客正透過不同模式的攻擊，入侵未受足夠強度保護的DNS系統，駭客除了可能未經授權更改域名委託結構外，還會以受控制機器位址替換目標伺服器的位址，ICANN提到，使用DNSSEC技術則可以避免這些攻擊。</p> <p>DNSSEC是透過數位簽章以及雜湊比對的方式，驗證DNS伺服器結果的有效性，ICANN提到，雖然DNSSEC無法解決針對DNS所有形式的攻擊，但是卻能偵測到未經授權的DNS資料修改，幫助防止使用者遭遇中間人攻擊，避免在不知不覺間被重新導向至惡意網站，ICANN認為，DNSSEC補充了保護終端使用者通訊安全的傳輸層安全性技術。</p> <p>ICANN呼籲，網域名稱生態系的安全需要成員共同努力，當所有網域都全面部署DNSSEC技術，將能保護DNS以及網際網路其他關鍵部分的安全。</p> </div></div></div>
2019/2/25 16:22作者李建興https://www.ithome.com.tw/news/128964
Duo Security調查：8成Chrome擴充程式缺乏隱私政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Duo Security發表<a href="https://crxcavator.io/" target="_blank">CRXcavator服務測試版</a>，可用來檢驗Chrome擴充程式的安全風險，同時公布一份<a href="https://duo.com/blog/crxcavator" target="_blank">擴充程式分析報告</a>，指出有84.7%的Chrome擴充程式缺乏隱私政策，並有31.8%使用了含有已知安全漏洞的第三方函式庫。</p> <p>Duo Security指出，微軟從1997年10月發表的IE 4瀏覽器，奠定了以擴充程式來強化瀏覽器功能的基礎，而今，作為網路入口的瀏覽器已成為最主要的攻擊表面，Google的Chrome瀏覽器更占據了全球6成以上的市佔率，凝聚了超過18萬種的擴充程式，使得他們決定探究Chrome擴充程式的安全性，發展CRXcavator服務，掃描Chrome Web Store上的擴充程式並進行分析。</p> <p>研究發現，Chrome Web Store上除了有惡意的擴充程式之外，也有一些合法或良性的擴充程式具備了可能遭受攻擊的Javascript，或者是採用了含有漏洞的第三方函式庫，也有些是使用者賦予了擴充程式過多的權限，還有些擴充程式雖然通過了企業的審核，隨後的改版卻帶來了漏洞或惡意功能。</p> <p>目前Chrome Web Store上供應了超過18萬種品項，包括擴充程式、主題及Chrome App，Duo Security僅針對當中約12萬款的擴充程式與Chrome App展開分析。發現當中有84.7%（10.2萬個）擴充程式缺乏隱私政策，77.3%（9.3萬個）沒有列出支援網站，更有31.8%（3.8萬個）採用了含有已知漏洞的第三方函式庫。</p> <p>使用者或企業也可在<a href="https://crxcavator.io/" target="_blank">CRXcavator網站</a>上，輸入常用的擴充程式以察看它們的風險評分，例如有淘寶國際版之稱的「全球速賣通」（AliExpress）的風險評分高達479，主要是源自於它有283個JavaScript檔案的外部呼叫，索取太多不明許可，以及所使用的RetireJS有兩個安全漏洞等。</p> </div></div></div>
2019/2/25 16:07作者陳曉莉https://www.ithome.com.tw/news/128965
Kinect加入Azure AI能力復活，只打企業市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界通訊大會（MWC）上除了第二代HoloLens 2，微軟還發表整合AI及Azure雲端服務的企業用攝影機<a href="https://azure.microsoft.com/en-us/services/kinect-dk/" target="_blank"> Azure Kinect Developer Kit（Azure Kinect DK）</a>讓已經停產的Kinect復活。</p> <p>Azure Kinect DK是一款具備AI感測器，可提供電腦視覺與語音模型的PC周邊裝置及開發商套件。但卻內建1200萬畫素RGB攝影機、同時提供廣角及窄角的100萬畫素深度攝影機，及7環場麥克風陣列、方向感測器。此外它還提供SDK及和Azure AI服務整合，提供開發商開發第三方應用。微軟表示，Azure Kinect DK總體積大約是過去Windows 版Kinect v2的一半，卻在單一台裝置中集結微軟所有最佳AI感測器。</p> <p>Kinect是體感攝影機的先驅，曾是2011年最熱銷的消費電子裝置，但因搭售XBox售價太高且功能有限，且微軟也調整遊戲策略不再著重Kinect，<a href="https://www.ithome.com.tw/news/117773" target="_blank">微軟遂於2017年停售</a>。但是其核心技術仍然留存，包括深度感測、語音辨識及臉部辨識能力陸續整合到微軟其他產品中。微軟在去年的Build大會上便曾神祕兮兮地預告，正在利用Kinect的技術重新開發更小的感測產品。</p> <p>如今Kinect再度回歸，不過不再定義為消費電子，而是鎖定企業市場，包括醫療、生命科學、零售及製造等。目前已有一些企業採用，包括AVA Retail將Kinect用於無人商店，以監控消費者從貨架取物後是否完成自動結帳，照護應用開發商Ocuvera則開發以AI預測醫院中長者離床及跌倒時間，以Azure Kinect DK 提前或在跌倒時通知醫護人員等。</p> <p>Azure Kinect DK預計在美國及中國上市，現已<a href="https://www.microsoft.com/en-us/p/azure-kinect-dk/8pp5vxmd9nhq?rtc=1&activetab=pivot:overviewtab" target="_blank">開放預購</a>，售價399美元。</p> </div></div></div>
2019/2/25 14:32作者林妍溱https://www.ithome.com.tw/news/128958
MWC：有5個鏡頭的Nokia 9 PureView亮相了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年時從微軟手上取得Nokia手機品牌與專利技術的HMD Global，趁著於本周展開的世界行動通訊大會（Mobile World Congress，MWC）<a href="https://www.hmdglobal.com/press-releases/introducing-four-new-nokia-smartphones" target="_blank">發表了4款Nokia手機</a>，當中最受矚目的，莫過於嵌入5個蔡司光學鏡頭的<a href="https://www.nokia.com/phones/en_int/nokia-9-pureview?utm_source=hmdglobal.com&utm_medium=press-release&utm_campaign=2019-02-24-mwc-introducing-four-new-nokia-smartphones#camera" target="_blank">Nokia 9 PureView</a>，Nokia 9 PureView在美國的售價為699美元（約21,714元新台幣），預計於今年3月出貨，惟台灣官網尚未上架。</p> <p>Nokia 9 PureView背面的5個鏡頭皆提供1,200萬畫素的拍照品質，有2個為彩色感應器，3個黑白感應器，每次按快門都會同時啟動5個鏡頭，再將它們融合成一張照片，宣稱所蒐集的光線是傳統智慧型手機單一鏡頭顏色感應器的10倍，強調不管是在光線充足或不足的情況下，都能捕捉更多的細節與紋理，也有令人驚豔的景深、色彩及栩栩如生的表現。</p> <p>HMD表示，Nokia 9 PureView是專為攝影愛好者所設計的產品，它能提供未壓縮的DNG格式，亦內建了Adobe Lightroom，讓用戶能透過強大拍照功能與後製工具打造獨特的攝影風格。</p> <p>Nokia 9 PureView為HMD迄今所推出最高階的智慧型手機，它採用5.99吋螢幕，配備6GB記憶體及128GB儲存空間，整合了Qi無線充電功能，亦支援人臉及指紋辨識。</p> </div></div></div>
2019/2/25 14:45作者陳曉莉https://www.ithome.com.tw/news/128960
Git釋出2.21版本，為時間戳記增加人類可讀格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Git官方在2月24日釋出了<a href="https://public-inbox.org/git/[email protected]/">Git 2.21</a>，為時間戳記增加了人類可讀的日期格式，在不同情況Git會輸出不同格式的日期，而<a href="https://github.blog/2019-02-24-highlights-from-git-2-21/">GitHub官方部落格</a>除了解釋Git 2.21更新變化外，還順帶一併說明了前一版本Git 2.20更新帶來的影響。</p> <p>在Git 2.21中，開發者現在可以使用「—date=human」選項，讓Git輸出人類可讀的日期格式。Git日誌會顯示每個提交的創建日期，以作為輸出的一部分，當開發者沒有調整，則時間戳記將會以Tue Feb 12 09:00:33 2019 -0800這樣的—date=default預設格式顯示。</p> <p>Github平臺工程師Taylor Blau提到，雖然這樣的格式很精確詳細，但是隨著時間經過，細節便會變得不太重要，開發者可能只關心相對時間。因此Git也提供了—date=relative這樣的選項，系統可以顯示6天前這樣的相對時間格式，但是相對時間格式提供的資訊，在部分情況又不夠精準，所以現在官方進一步綜合了兩種格式，提供—date=human選項，這種格式比—date=relative更精確，但又比—date=default更容易閱讀，會依照不同規則顯示三分鐘前、2月14日星期四 20:46，或是2011年2月21日等不同格式的時間。</p> <p>而—date=human還能設定為自動模式—date=auto:human，這樣的設計是為了考量使用者在撰寫腳本的時候，需要在人類與機器可讀時間格式間互相切換，因此當要輸出到分頁器的時候，時間會以—date=human格式輸出，而在非分頁器輸出時，則會以預設格式顯示。使用者也可以在不同的時間格式使用auto屬性，像是—date=auto:relative，在不同的時間格式與預設格式中切換。</p> <p>另外，Taylor Blau也順帶提到了前一個版本Git 2.20，改善了常見的大小寫不分路徑衝突的問題。過去開發者在複製（Clone）儲存庫後，開發者會常獲得部分檔案已經被修改的Git狀態通知，並且出現錯誤。Taylor Blau表示，會導致這樣錯誤，原因通常是因為儲存庫中包含了無法在檔案系統中顯示的樹，像是在路徑中同時存在file以及FILE字詞，但是使用者系統中的檔案系統不區分大小寫，因此Git可能無法正確的將檔案放入工作目錄中，而且因為Git不會在複製期間偵測大小寫，因此可能也會發生把多個檔案當作同一個檔案的情況。</p> <p>由於發生這種情況因系統而異，Taylor Blau提到，除了英文字大小寫轉換外，特定語言、非列印字元或是Unicode正規化也都有相同的現象發生。在Git 2.20中，Git複製已經可以在初始將檔案放入工作目錄的階段，進行偵測並回報衝突，不過，Git系統並無法幫助開發者解決問題，只能發出警告，因此Taylor Blau建議，不要在多平臺專案中使用僅有大小寫不同的檔案名稱。</p> </div></div></div>
2019/2/25 15:05作者李建興https://www.ithome.com.tw/news/128961
迎戰Bank 4.0，銀行IT資訊架構如何現代化，IBM首席架構師給5建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代化IT，對於即將迎來Bank 4.0時代的金融業來說，至關重要。早從10年開始，荷蘭ING銀行就展開IT架構現代化。近兩年來，臺灣多家大型金控，為了打穩根基，也開始打造現代化IT系統架構，再逐漸展開數位創新。</p> <p>不過，銀行如何打造現代化新資訊架構，對許多尚未開始第一步的銀行來說，可能光踏出改變的第一步，都很困難。</p> <p>來自新加坡的IBM首席架構師黃金寶，近日來臺分享如何打造Bank 4.0的資訊架構的方法。這位擁有30年IT行業經驗的黃金寶，不只是IT服務連續性管理博士，更在架構強韌服務領域投入超過18年。</p> <p><strong><span style="font-size:24px;"><span style="color:#0000FF;">設計Bank 4.0資訊架構的5項建議</span></span></strong></p> <p>黃金寶指出，Agile、DevOps、容器技術、微服務架構等，都是實現Bank 4.0的關鍵技術，銀行得先在現有的環境中進行全面的盤點，盤點出現有的架構後，再比較與Bank 4.0架構的距離多遠。若是本來就有採用的技術，可評估使用狀況，看看是否需要調整，若沒有投資這些技術，就得開始投資。</p> <p>金融業如何設計一套Bank 4.0所需的新資訊架構，他建議，可以先從5件事著手，第一項是評估參考架構要件，尤其要訂出清楚的架構；第二項是評估資源、技術、流程後，必須整合這三者才能實現新的資訊架構；第三項是定義角色與責任，不管是自行建置，或外包，都要明確定義出責任歸屬。</p> <p>第四項，企業再依據關鍵要素擬定計畫，黃金寶表示，企業得先評估現有架構與Bank 4.0架構的落差，再來訂定達成新架構要求的方法，包括技術、安全標準、人力，以及需投入多少資源等都得擬定計畫。最後一項，則是透過不間斷的自動化系統支援永續營運。黃金寶表示，計畫擬定完成後，就得以自動化的角度處理整個過程，企業的營運要能隨時隨地運用Bank 4.0架構，在這架構中做到應有盡有，透過自動化分析出問題在哪，並能自動解決。</p> <p>而這五項流程，則是讓企業就自身的需要，在現有環境照顧現有客戶，再評估各項資源後擬定新的計畫，建立新的環境，讓新的客戶或是新的營運模式在新環境運行，之後再把現有環境的客戶，逐步轉換到新的環境。</p> <p><strong><span style="font-size:24px;"><span style="color:#0000FF;">現代化資訊架構的最大挑戰是害怕改變</span></span></strong></p> <p>黃金寶認為，金融業要從原有的架構，轉型成新的資訊架構，最大的挑戰是改變，因為改變本身就是一件可怕的事情。而在銀行現有的員工，是否有採用新技術的經驗，以及銀行該如何投資技術，都是挑戰。「改變是金融業必做的事情，不改變遲早就會被淘汰。」他強調，不過，改變也不是一步登天，而是得花上2～3年時間把這件事做好。</p> <p>對於打造現代化資訊架構沒有經驗的銀行，黃金寶建議，在投資的作法上銀行有三類選擇。第一是，可以到市場上找一位架構師，聘為銀行內部員工。他指出，國外銀行在建置系統時，不是只有系統建置團隊就夠了，一般都會設有架構師，並由架構師的角度，綜觀銀行的資安標準、業務要求、數據等各層面，結合之後進行整體的規畫。而架構師的職責，就是得全權負責整個IT的環境，硬體、軟體都在他負責的範圍內。</p> <p>銀行除了可以聘請架構師自行打造新資訊架構外，黃金寶表示，銀行也可以找顧問，讓顧問帶領銀行達到Bank 4.0架構所需的要求。最後一項選擇是外包給廠商，他也提到，不少菲律賓的銀行，就是直接把這件事外包給有經驗的廠商完成。</p> <p><strong><span style="font-size: 24px;"><span style="color: rgb(0, 0, 255);">企業應考慮多活資料中心設計，確保資料同步不中斷</span></span></strong></p> <p>此外，黃金寶也建議，企業要打造永續環境，系統架構最好考慮多活中心的設計，才能確保資料不會中斷。系統分散在多地區的資料中心，執行同樣的系統，並透過軟體互相複製資料，保持同步。不只可分散系統負載，也可保持系統的持續可用性，甚至其中一個系統當機時，能快速切換到另一個系統接手。</p> <p>他以新加坡為例，新加坡政府對金融業在RTO（Recovery Time Objective，災難發生後，資料恢復的時間長短）與RPO （Recovery Point Objective，災難發生後，資料可以恢復到的狀況）控管嚴格。金融業業者可提供自行設定的目標給主管機關，但一定要說到做到。</p> <p>他舉例，新加坡某間銀行的大型主機、老舊系統、私有雲環境，都是採取雙活（Active-Active）的角度去考量，他們絕不允許主機當掉，因為在災難發生時，只要沒達到金融控管的要求，或是沒達到RTO或RPO目標，就會被處以罰款，</p> <p><strong><span style="font-size:24px;"><span style="color:#0000FF;">資訊主管如何說服老闆投注資源</span></span></strong></p> <p>現代化資訊架構，需得投入大筆資金與時間，銀行的資訊長或技術長，又該如何說服老闆投注資源呢？黃金寶建議，資訊主管得先列出目前公司花費在IT上的金額，並擬定轉型與改革過程中所需投資的金額，訂出兩者的比例後，再向老闆清楚地解釋為何需要有這項改革，並討論這筆投資的合理性。</p> <p>此外，資訊主管也能比較與自家銀行規模差異不大的銀行，並提出來與老闆討論，藉由比較的過程中，了解自家銀行是否落後其他銀行，又要如何追上。</p> </div></div></div>
2019/2/25 15:06作者李靜宜https://www.ithome.com.tw/news/128937
MWC：LG發表5G手機V50 ThinQ及支援掌靜脈辨識的G8 ThinQ
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓手機製造商LG在世界行動通訊大會（Mobile World Congress，MWC）前夕發表兩款新手機，分別是相容於5G標準的V50 ThinQ，以及支援手掌靜脈辨識的G8 ThinQ。雖然並未推出如同三星及華為的摺疊螢幕手機，但LG替V50 ThinQ設計了第二螢幕的配件，讓用戶也能享受雙螢幕的樂趣。</p> <p><a href="https://www.lg.com/us/mobile-phones/v50-thinq-5g" target="_blank">LG V50 ThinQ</a>採用6.4吋的螢幕，後方嵌入了標準、廣角及長焦3個鏡頭，前方也有標準及廣角兩個攝影鏡頭，它採用了高通的Snapdragon X50 5G數據機，電池容量為4,000mAh，預計於今年上半年上市，LG尚未公布LG V50 ThinQ的售價，但外界預期該款5G手機的價格可能超過1,000美元（31,060元新台幣）。</p> <p>儘管沒能發表摺疊螢幕手機，但LG卻有替代方案，該公司替LG V50 ThinQ設計了宛如手機外殼的第二螢幕，它提供6.2吋的螢幕功能，可在看電影時查詢IMDB，或是作為特定遊戲的控制器。此一第二螢幕需要額外加購，價格尚未出爐。</p> <p>此次LG發表的比較有趣的產品是6.1吋的<a href="https://www.lg.com/us/mobile-phones/g8-thinq" target="_blank">LG G8 ThinQ</a>，它是全球首款支援掌靜脈辨識的智慧型手機，宣稱比指紋辨識更為安全。</p> <p>LG的Hand ID是利用ToF Z相機及紅外線感應器來辨識使用者的手掌形狀、厚度及手掌靜脈的紋路，只要把手掌對準相機，即刻就能解鎖手機。根據LG的說明，ToF Z相機可以3D模式來觀察物體，因此不容易被愚弄，同時它也不會受到環境光的影響，比起其它的智慧型手機，LG G8 ThinQ提供更多的生物辨識安全選項。</p> <p>此外，ToF Z相機還可搭配Motion，允許使用者透過手勢與手機互動，如接聽電話、截圖、切換程式或調整音量。LG尚未公布LG G8 ThinQ的售價與上市日期。</p> </div></div></div>
2019/2/25 14:10作者林妍溱https://www.ithome.com.tw/news/128956
信任的實踐需要用對方法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣是製造業的重鎮，在B2B供應鏈的合作關係中，多家公司各自扮演好應有的角色，共同發展、共同成就，然而，除了業務往來、資料交換，該如何確保彼此的資訊安全，以免影響到其他合作業者，關於這方面的議題，過去很少看到有人探討。而在今年1月舉行的Cisco Connect TPE大會，思科首度在臺灣介紹這樣的概念，應該讓不少臺灣企業能夠借鏡。</p> <p><a href="https://www.ithome.com.tw/news/128412" target="_blank">該公司的資安架構師Jon Kenney表示，他們是以評估衡量（Measure）和協同合作（Collaborate）的角度，來推動供應鏈安全。</a></p> <p>以前者而言，思科會透過評分報告卡（Report Card）的形式，向合作廠商提出50個問題，而根據他們的回應來建立索引，也就是為這家公司的IT安全成熟度打分數，接著，思科基於這樣的結果，重新檢視合作夥伴成熟度較低的領域，並要求他們提出改善計畫，後續也不斷開會溝通，了解行動的成效，未來，再依據這樣的步驟反覆實施，每一次檢視安全的過程，耗時6個月。</p> <p>而所謂的協作，分成兩種活動形式。</p> <p>首先，思科會召集所有合作業者，舉行供應鏈專屬的資安高峰會，目前參與的公司有20家以上，出席人數超過100人，裡面有來自思科與合作廠商的資安專家，以及外部講師，而在這樣的活動形式之下，大家會設定彼此對於資安的期望。</p> <p>另一種互動作法，則是與合作廠商組成ㄧ個團體，稱為供應鏈網路安全聯盟（ Supply Chain Cybersecurity Consortium，SC3），成員包括思科，以及7個營運規模最大的合作夥伴，而這個機構成立的主要宗旨，是改善供應鏈生態系的安全成熟度，探討彼此應該實施的計畫與作法。</p> <p>SC3也訂定每個月固定進行的工作事項，像是提出應優先關注的資安議題、深入剖析資安最佳實務、找出資安成熟度較低的領域，以及執行早期預警與危機管理。</p> <p>基於這兩種形式的持續溝通，思科認為，最後可以匯聚出跨產業的專業知識、形成共同的願景、認知各方既得利益與權利，並且形成具有抗壓性的解決方案。</p> <p>而基於這樣的安全框架，思科供應鏈在推動安全成熟度的作法，顯然是能夠量化，而且是透明的。在整體成效的呈現上，透過這樣的評分與持續溝通、改良動作，他們在2017年拿到了2.75分，到了2018年，則提升到3.56分，以今年底來看，他們設定達成的目標是4分。</p> <p>看看別人，想想自己，我們對於合作廠商的資訊安全要求，是否也該參考這樣的方式來推動呢？要提升彼此的信任、信用，不該只是嘴巴上說說而已，或是訴諸抽象的道德高調，也許更重要的是，規畫出一套可行的制度，以及具有開放性、擴充性的彈性互動環境，讓所有參與其中的廠商，能夠透過不斷自我評估、共享狀態的方式，並且也能與生態系當中的其他公司進行交流，不斷地思考與實踐相關的防護策略，長期而言，更能成就彼此業務營運的可靠度，而能提升整體供應鏈的安全。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%BE%9B%E6%87%89%E9%8F%88">供應鏈</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E9%AB%94%E4%BE%9B%E6%87%89%E9%8F%88%E6%94%BB%E6%93%8A">軟體供應鏈攻擊</a></div></div></div>
2019/2/25 12:00作者李宗翰https://www.ithome.com.tw/voice/128934
MWC：華為加入三星行列，發表全球第二款摺疊螢幕手機Mate X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年的世界行動通訊大會（Mobile World Congress，MWC）即將展開，包括華為、LG及HMD等業者都在MWC前夕發表了新產品，其中，華為加入了<a href="https://www.ithome.com.tw/news/128885" target="_blank">三星Galaxy Fold的行列</a>，發表了全球第二款摺疊螢幕手機Mate X，由於第一的稱號已被三星捷足先登，華為只好喊出「這是全球最快的摺疊螢幕手機」的口號，因為Mate X同時也支援了最新的5G網路。</p> <p>Galaxy Fold摺疊時為4.6吋，只有一側為螢幕，展開時內部的兩側螢幕可合併成7.3吋螢幕。<a href="https://consumer.huawei.com/en/phones/mate-x/" target="_blank">Mate X</a>摺疊時即有6.6吋與6.38吋的前後兩個螢幕，展開時則是8吋螢幕。</p> <p>Galaxy Fold將推出LTE及5G兩種版本，最便宜的機種為1,980美元（61,488元新台幣），預計於第二季上市。Mate X則是款5G手機，採用雙SIM卡設計，主要SIM卡可支援2G~5G網路，第二個SIM卡則支援2G~4G網路，售價為2,600美元（80,743元新台幣），可望於今年中上市。</p> <p>華為說明，摺疊時的Mate X可充當日常智慧型手機的使用，展開後則能引進多工及更令人沈浸的娛樂體驗。根據華為的展示，展開後的Mate X除了就像一台平板電腦之外，它也支援分螢模式，以執行多工，例如在左邊螢幕執行郵件程式，右邊顯示相簿。</p> <p>Mate X內建徠卡相機，提供4,000萬畫素的廣角鏡頭、1,600萬畫素的超廣角鏡頭，以及800萬畫素的長焦鏡頭。Mate X的電池容量為4500mAh，並標榜快速充電能力，只要30分鐘就能替Mate X輸入85%的電力。</p> <p>儘管摺疊螢幕手機可說是近年來智慧型手機設計上最主要的創新，但已有不少媒體質疑市場是否真的需要摺疊螢幕，再加上其高昂的價格，都令人好奇全球消費者對此一「新類別」手機的接受度。</p> </div></div></div>
2019/2/25 11:48作者陳曉莉https://www.ithome.com.tw/news/128942
傳臉書藉由第三方App蒐集用戶心率、購屋喜好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又爆蒐集用戶隱私醜聞。<a href="https://www.wsj.com/articles/you-give-apps-sensitive-personal-information-then-they-tell-facebook-11550851636" target="_blank">華爾街日報報導</a>，這個社群網站平台可以蒐集到用戶相當私人的健康資訊及購屋喜好等，用戶即使沒有臉書帳號，也會經由第三方App提供給臉書。</p> <p>在華爾街時報測試的70多個受歡迎App中，至少有11 款App分享了相當隱私的個資。例如下載人次超過25萬的排卵期追蹤App Flo Period and Ovulation Tracker、App Store 最受歡迎的心率量測App Instant Heart Rate，以及可提供用戶下條件搜尋房子的App Realtor等，受影響用戶恐怕上百萬。</p> <p>報導指出，整合在這些App中的臉書SDK（software development kit）可讓開發商們蒐集特定資訊，當用戶手動輸入心率、生理週期、或是讀者瀏覽房屋物件後幾秒鐘內，App就會發送客製App Events將用戶健康資訊、喜好的房屋地點、價格及裝置相關資訊傳給臉書，而且事前App也未以明文告知用戶有這些行為。</p> <p>臉書蒐集到來自App的資訊後，即可和其用戶資訊比對，並針對這些用戶發送相關的臉書個人化廣告。但報導也發現，即使用戶未登入臉書，或是根本沒有臉書帳號，第三方App仍然會傳送用戶資訊給臉書。</p> <p>消息公開後，臉書對此表示，跨App分享資訊本來就是行動廣告的業界作法，問題在於App如何使用這些資訊。臉書要求App必須對用戶說明哪些資料會分享給其他人（即臉書），而且臉書也禁止App傳送財務和健康等敏感資訊。言下之意是App擅自違反了他們的規定，臉書並表示已經對這些開發商做出糾正。</p> <p>這將使臉書侵犯隱私的形象更加聲名狼籍。上個月臉書才被發現濫用了蘋果提供企業測試App的憑證繞過蘋果的檢查機制後，誘使用戶透過Facebook Research VPN App分享手機使用和上網行為。此外，去年年初<a href="https://www.ithome.com.tw/news/121332" target="_blank">媒體報導</a>臉書Onavo Protect VPN會蒐集用戶上網活動，遭蘋果糾正違反其隱私政策於8月間從App Store上拉下iOS版Onavo。近期<a href="https://techcrunch.com/2019/02/21/facebook-removes-onavo/" target="_blank">Techcrunch也發現</a>，臉書又將這款Android版App從Google Play下架。</p> </div></div></div>
2019/2/25 10:39作者林妍溱https://www.ithome.com.tw/news/128938
微軟員工致信高層，要求取消與美國軍方簽署的HoloLens採購合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年7月微軟拿到美國軍方一筆4.8億美元的訂單，要以HoloLens開發軍事訓練用的頭戴式裝置，近期<a href="https://twitter.com/MsWorkers4/status/1099066343523930112/photo/1" target="_blank">微軟員工對公司高層發出公開信</a>，要求取消這筆交易。</p> <p>根據這紙合約，美國軍方將在兩年內採購10萬台微軟HoloLens發展其整合視覺擴增系統（Integrated Visual Augmentation System，IVAS）。它整合連網、擴增實境（AR）及軍方開發的軟體平台，作為軍方訓練及作戰之用。當時軍方還稱這項專案可「強化偵測、判斷敵軍與交戰，提升殲敵能力」。</p> <p>這則標題為《HoloLens For Good, Not War》的公開信是發給微軟執行長Satya Nadella及法務長Brad Smith。微軟員工在公開信中指出，他們注意到微軟將提供武器科技給美國軍方，利用員工開發的成果協助一國政府「提升殲敵能力」。員工說他們拒絕製造戰爭和壓迫的科技，他們加入微軟不是為了開發武器，並要求他們有權對其開發成果的最終用途表達意見。</p> <p>員工認為，雖然微軟對AI倫理有審查流程，但對員工並不夠透明，顯然也不足以防止微軟發展像IVAS合約這類武器。但微軟目前少了一個告知員工其參與開發軟體的最終目的的政策，這政策也有助員工和大眾監督微軟。</p> <p>微軟員工提出三項訴求，包括取消IVAS合約；停止開發任何武器科技，並草擬一份可接受的使用政策公諸大眾；以及指定獨立的外部倫理審查委員會，賦予其執行與公開驗證微軟確實遵守使用政策。</p> <p><a href="https://www.theverge.com/2019/2/22/18236116/microsoft-hololens-army-contract-workers-letter" target="_blank">The Verge引述微軟官方回應</a>表示，感謝員工勇敢表達其心聲，而微軟將會「審慎思考」。事實上，去年微軟就對此<a href="https://blogs.microsoft.com/on-the-issues/2018/10/26/technology-and-the-us-military/" target="_blank">首度回應</a>，表達堅決以技術支持強化美國國防，此外，不想做這個專案的員工可以考慮轉調其他專案。事實上去年整個秋天已經有許多員工對此表達意見。但微軟也表示會積極扮演良好企業公民的角色，解決和AI及軍事有關的倫理和公共政策議題。</p> <p>這是繼去年Google之後，另一家科技大廠員工抗議公司簽署有違正義的合約。去年9月<a href="https://www.ithome.com.tw/news/125936" target="_blank">《The Intercept》報導</a>Google發展中國專用的搜尋引擎計畫「蜻蜓」（Dragonfly），也有上千名<a href="https://www.ithome.com.tw/news/125316" target="_blank">Google員工連署抗議</a>要求退出這項合作。此外，<a href="https://www.ithome.com.tw/news/125558" target="_blank">人權團體</a>及<a href="https://www.ithome.com.tw/news/126288" target="_blank">美國副總統潘斯</a>也曾做出類似呼籲。去年底有報導指出，在各方壓力下，Google可能將放棄開發這個中國版搜尋引擎。</p> </div></div></div>
2019/2/25 10:57作者林妍溱https://www.ithome.com.tw/news/128940
微軟發表第二代HoloLens，今年夏天開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在世界通訊大會（MWC）<a href="https://blogs.microsoft.com/blog/2019/02/24/microsoft-at-mwc-barcelona-introducing-microsoft-hololens-2/" target="_blank">宣佈第2代智慧眼鏡HoloLens</a>（HoloLens 2），比前一代視野更大、增加AI直覺操作介面、更省電等，且擴大合作生態圈，包括Mozilla Firefox將可跑在新版HoloLens上。</p> <p>第二代HoloLens將在今年夏天開賣，售價3,500美金。首波供貨市場包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。</p> <p>2015年推出的第一代HoloLens 最大問題是視野太小，只有約35度，使觀看效果大打折扣。HoloLens 2採用了新的顯示器系統，將視野擴大2倍多，還能保持每一度視野47 pixels的全息圖像密度，同時宣稱效能更高、用電更省。</p> <p>HoloLens 2還升級了使用者和全息影像互動介面。利用全新的飛時測距（time-of-flight）的深度感測器，結合內建的AI和語義理解技術，HoloLens 2現在可讓用戶有如在真實世界控制物體的直覺化方式來和影像互動。此外它還加入視網膜追蹤感測器，藉由追踨用戶視線支援軟體的操控。它還可結合Windows Hello生物辨識功能，同時支援多名企業員工視網膜掃瞄登入之用。</p> <p>除了視覺技術強化，HoloLens 2也在舒適度上做了改進。它使用更輕量的碳纖維材質，使用新的平板熱管（vapor chamber）改善散熱設計，並在設計時考量不同頭型輪廓，使配戴長達一小時也不會感到不適。HoloLens 2鏡片加入上方轉軸，讓使用者在工作告一段落時，可以將鏡片向上翻起，以方便休息或做別的事。</p> <p>新一代智慧眼鏡鎖定製造、醫療、設計、影音娛樂等產業，這需要各種應用。HoloLens 2 可搭配微軟的Dynamic 365應用包括AR版遠端桌面Remote Assist、室內設計用的Layout及裝配產線員工使用的Guides。今年秋天還有前線工程員工使用的Dynamic 365 for Field Service。Mozilla 也<a href="https://blog.mozvr.com/bringing-firefox-reality-to-hololens-2/" target="_blank">宣佈</a>支援VR/AR頭戴裝置的瀏覽器Firefox Reality及下一代瀏覽器引擎servo，繼HTC Vive、Google Daydream及Oculus Go之後，將可跑在HoloLens上，包括第一代及最新的HoloLens 2。</p> <p>為協助第三方開發商開發HoloLens 2周邊應用，除了Azure雲端平台外，微軟也推出了多項Azure服務，包括<a href="https://docs.microsoft.com/zh-tw/azure/spatial-anchors/overview" target="_blank">空間錨點</a>及遠端成像（<a href="https://azure.microsoft.com/zh-tw/services/remote-rendering/" target="_blank">remote rendering</a>）等。</p> </div></div></div>
2019/2/25 11:10作者林妍溱https://www.ithome.com.tw/news/128941
星巴克如何打造高度黏著行銷術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben_1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大寫出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果說第一個改變「挑戰」，讓品牌即期待又怕受傷害的話；第二個改變「協作」，就是品牌最愛的「粉絲的力量」。</p> <p>大家應該都還記得2014年的「冰桶挑戰」（Ice Bucket Challenge）吧！為了幫助ALS漸凍症患者，各方名人紛紛把一大桶冰水從頭上淋下後，選擇捐款（也許沒有），再指名三位朋友（或仇人？）接手參與的活動。彭博新聞做了個簡單的計算，如果所有人都遵守遊戲規則，那麼在二十二天內，全世界參與這個活動的人數，將會超過目前全球的七十億人口數。</p> <p>網友或是粉絲願意貢獻一己之力，共同完成一件事情的起因，主要都來自於「認同」某一件事，而激發粉絲想要參與。這些粉絲透過社群、網路、實體，採用你貢獻一點，我奉獻一分的模式，將小人物的力量，匯集成一股難以忽視的巨大能量！這也是數位時代所帶來的、前所未有的消費者行為特性之一。</p> <p>但同時，我們也見過太多網路活動，向網友募集影片、文字、照片等等，希望群眾協作的活動網站，卻沒辦法像冰桶挑戰一樣引起群眾效應。其關鍵點就在於消費者認為：這個品牌活動跟我有什麼關係！</p> <p><span style="font-size:28px;"><strong>對策一、讓消費者和品牌之間，產生互相依賴的關係</strong></span></p> <p>第一次注意到星巴克（Starbucks）的白紙杯活動，是因為Pinterest上的某張照片，看到的當下心想：「這誰啊，也太有才了吧，可以把星巴克的紙杯畫得這麼好看！」我以為這只是某人的神來一筆，點進去後才發現，原來這是個競賽活動啊。</p> <p>不過，在經過一番挖寶之後，更讓我感興趣的，不是這些有才的網友創作，而是星巴克操作這次活動的整個脈絡。</p> <p>2014年4月，向來很會玩行銷的星巴克辦了一個「白紙杯競賽」（White Cup Contest），邀請熱愛塗鴉手繪的消費者，在星巴克的白紙杯上塗鴉，只要透過Twitter或是Instagram，上傳你手繪紙杯的照片，加上hashtag標籤#WhiteCupContest，便完成報名。最後選出一名優勝者，獨得獎金。</p> <p>我們一起來看看，星巴克是如何利用旗下各個官方社群媒體的特性，創造出一個完整的溝通脈絡。</p> <p><span style="color:#800000;"><strong>秘訣一、利用社群媒體不同的特性，整合活動最大綜效</strong></span></p> <p>在這次活動中，星巴克一共用上了：</p> <p>● MyStarbucks Idea：公告活動辦法，收集意見。</p> <p>● Twitter：作為報名平臺，通報活動進度，擴散及吸納粉絲（報名時就強制要追蹤星巴克的Twitter）。</p> <p>● Instagram：作為報名平臺，方便手機上傳及擴散。</p> <p>● Pinterest：展現網友創作的內容，將值得推薦的作品彙整。</p> <p>● Facebook：炒熱活動氣氛，加速擴散。</p> <p>● 官網：新聞發布，及整個活動資訊的中心。</p> <p>以上這些平臺彼此串連互通，可以單獨存在，合體後，威力強大，網友則依據自身的心情、時間、工具，用他最熟悉的平臺，就行了。</p> <p>這次的活動，其實有好幾個目的，除了讓網友發揮創意，幫品牌製作出內容之外，其中一個目的就是為了推廣星巴克的「可重複使用紙杯」，該品牌用了一個很高明的手法來包裝。</p> <p><span style="color:#800000;"><strong>秘訣二、找到消費者為何會想要這樣做的洞察（insight）</strong></span></p> <p>在星巴克，通常外帶時都會用紙杯裝著咖啡（除非顧客願意自備隨行杯），雖然方便了顧客，卻也因此製造了大量的垃圾。在2013年的美國，則多了一種新選擇，推出了可多次重複使用的白紙杯，杯上除了大大的美人魚Logo之外，什麼都沒印，不過這個紙杯是需要另外花錢買的，一個一美元。為了鼓勵大家多多使用，當你用這個紙杯購買飲料時，星巴克會給你〇•一美元的折價，等於用個十次也就回本了。</p> <p>問題來了：如果有好幾個顧客同時間都用這個杯子來買飲料時，要怎麼分辨哪個是誰的？</p> <p>Solution：鼓勵大家在杯子上塗鴉，創造只屬於你的紙杯。</p> <p>這也是這次活動很重要的出發點，同時推廣了新紙杯、強調了消費者可以讓紙杯有專屬感、辦了一場有趣的活動、還讓消費者順便幫品牌創造了許許多多的內容，真是一兼好幾顧的賺到！</p> <p><span style="color:#800000;"><strong>秘訣三、傾聽消費者的心聲，並且不吝把榮耀歸給他們</strong></span></p> <p>最妙的是，這整個事件的起始點，是從星巴克專門用來搜集意見的網站：My Starbucks Idea。這網站從2008年開始運作以來，持續不斷的收集、處理網友的意見，這份持之以恆的堅持，讓星巴克多了一份其他品牌難以取代的優勢：累積了將近十四萬則建議，只要有1%的意見是有意義的，就有一千四百個好意見跟未來可推動的專案，嚇人吧。</p> <p><span style="font-size:28px;"><strong>讓消費者感受體驗，更勝過品牌的千言萬語</strong></span></p> <p>透過包裝紙，消費者能感受到什麼？</p> <p>「為你量身製作的漢堡」源自於漢堡王四十年歷史（1974～1985；2002～2009）的品牌標語：「用你的方式享用」（Have it your way）。意思是，當我們走到任何一家漢堡王，都可以依照喜好，任意添加或減少配料。</p> <p>往年，漢堡王常用各種誇張的手法，作為行銷或公關話題。在2010年，為了強調「用你的方式享用」這份專屬感，漢堡王把腦筋動到包裝紙上。漢堡王在櫃檯上方偷偷安置了攝影機，當顧客在點餐時，攝影機會先偷偷拍下他們的大頭照，隨後廚房人員用「印上顧客照片」的包裝紙包裝，讓消費者拿到世上獨一無二的漢堡。這個來自巴西漢堡王的創意，現在看起來沒什麼厲害的案例，卻在當時贏得了許多廣告獎，而且只憑著一臺攝影機跟一臺印表機，營造出一種特別待遇跟意外驚喜，深深打動顧客的心！</p> <p>過了幾年，美國漢堡王又把腦筋再一次動到包裝紙上。他們在2014年6月舊金山同志遊行期間，推出一款名為「驕傲華堡」套餐。</p> <p>當消費者點餐之後，他們會拿到一個具有同性戀意象的彩虹包裝紙的漢堡，顧客一邊猜測，這個漢堡是用了比較好的肉片？肥瘦比例不同？還是醬汁口味改良？等到咬下去之後才發現：「這不是平常的華堡嗎？」正當顧客發出疑問，只要把包裝紙攤開後，就可以發現上頭寫著：我們內在都是一樣的！（We Are All The Same Inside）</p> <p>這句話給了同志遊行的參加者莫大鼓勵，其中一位受訪者還說：「雖然這只是一個漢堡，但它給我支持的感覺，讓我對自己感到驕傲。」</p> <p>漢堡王將這則活動側拍影片放上網路，短短一週內就有超過七百萬人次觀看，許多人感動落淚，也被美國媒體大肆報導，據說還有些人把包裝紙摺起來，帶回家收藏。</p> <p>只是這次，從包裝紙跟同性戀議題著手的活動，代表漢堡王試圖轉換形象，對消費者的溝通語調，也從情緒或味覺上的挑逗、誇張式的吸眼球，改為溝通內心情感，更巧妙地利用「同性戀」這個在前幾年還被大多數品牌視為禁忌的敏感議題。（摘錄整理自《用行銷改變世界》第一、二章）</p> <p><strong><span style="color:#3399ff;">用行銷改變世界：品牌力背後觸動人心的商業洞察</span></strong></p> <p>許子謙、米卡／著</p> <p>大寫出版</p> <p>售價：450元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>許子謙（Johs）</p> <p>暱稱「許叔叔」，《Motive商業洞察》暨桑河數位創辦人。常年擔任廣告獎評審，自1996年起，有七次創業經歷，目前以顧問身分投資多家企業。</p> <p>米卡</p> <p>五年級生，《Motive商業洞察》總編輯、《米卡的行銷放肆》部落格主。現為以「社群媒體、數位廣告、品牌行銷」為主題的講師與顧問。在消費品產業的行銷領域工作了十幾年。</p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/article/128806
一周大事：GitHub增加拉取請求草稿功能。台灣高鐵要打造新一代旅客資訊系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>GitHub增加拉取請求草稿功能</strong></span></p> <p>GitHub現在提供開發者簡單方便的拉取請求草稿（Draft Pull Requests）功能，開發者可以在原本創建拉取請求的綠色按鈕旁找到下拉箭頭，點擊新增的創建拉取請求草稿選項，就能開始使用拉取請求草稿。拉取請求草稿無法被合併，除非作者改變其狀態為準備審核（Ready for Review）才能被合併。<a href="https://www.ithome.com.tw/news/128781" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>台灣高鐵聯手台達電子、凌羣打造新一代的旅客資訊系統，2021年上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 台灣高鐵</span></p> <p>台灣高鐵準備翻新用了超過10年的旅客資訊系統（Passenger Information System, PIS），未來高鐵乘客將可以更容易掌握列車行駛資訊、自由座車廂的臨時調動資訊。<a href="https://ithome.com.tw/news/128765" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%B4%85%E5%B8%BD%E6%84%8F%E8%B1%A1%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Red%20Hat(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;"> Red Hat</span></p> <p>紅帽虛擬化平臺（Red Hat Virtualization）釋出4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能。紅帽虛擬化平臺為建構在Red Hat Enterprise Linux（RHEL）之上的企業級伺服器與桌面虛擬化平臺，現在開始支援最新版的RHEL，使用者可以在虛擬機器上安裝RHEL 8 Beta測試版。<a href="https://ithome.com.tw/news/128783" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：逾1.8萬款Android程式可建立裝置的活動紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Violations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AppCensus.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ AppCensus</span></p> <p>專門從事行動程式的安全暨隱私研究的AppCensus指出，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。<a href="https://www.ithome.com.tw/news/128802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AI文字產生技術引發假新聞爭議，OpenAI決定只公開部份技術成果</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_gpt2.png" style="width: 500px;" /></p> <p>由科技鉅子馬斯克（Elon Musk）支持的非營利組織Open AI，近期公佈的AI文字產生器GPT2，由於可產生幾近真人撰寫的假新聞，引發極大爭議，OpenAI決定不釋出訓練好的模型，只公開一小部份模型和範例。<a href="https://www.ithome.com.tw/news/128795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS EC2新推出5款裸機實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20AWS%20M5.png" style="width: 500px;" /></p> <p>AWS最近宣布於EC2服務中推出5款裸機實例，包含M5、M5d、R5、R5d和z1d，這些裸機實例能夠提供企業級應用，直接使用Intel Xeon可擴展的處理器和記憶體資源，M5實例為大範圍的工作負載提供運算、記憶體和網路資源，像是網路和應用服務、後端伺服器或是應用程式的開發環境，而R5實例則是適合記憶體密集型的應用，像是高效能資料庫、即時大數據分析等企業級應用，此外M5d和R5d實例提供3.6 TB上限的local NVMe-based SSDs，而z1d則是提供高運算效能和記憶體，適合電子設計自動化、遊戲，和特定關聯式資料庫等應用。<a href="https://www.ithome.com.tw/news/128770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果強制規定開發人員啟用雙因素認證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Apple%20ID_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px; height: 398px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果的開發人員在近期應該都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。<a href="https://ithome.com.tw/news/128757" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe更新內容管理工具，為影片編輯推出多種智慧功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Smart%20Tags_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Adobe</span></p> <p>Adobe更新內容管理工具Adobe Experience Manager，新增自動為影片內容新增標籤Smart Tags、視覺搜尋Visual Search，以及優化影片等功能，該工具為Adobe體驗雲端中行銷雲的一部分，讓企業能夠為每位客戶打造個人化體驗，利用自家AI和機器學習技術Sensei，企業可以自動傳送正確的內容給正確的個體。<a href="https://www.ithome.com.tw/news/128746" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS新增多項Alexa技能模板，還能讓用戶推出自創應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Skill%20Blueprints.png" style="width: 500px;" /></p> <p>AWS在去年4月為美國用戶推出Skill Blueprints，提供超過20種模版，強調使用者不需要撰寫程式，只要更改模板的內容，在自己的帳戶設計完成後，就能直接部署到綁定該帳戶的Echo裝置中，在短短的數分鐘內，就能為自家的Alexa增添自己設計的新技能，最近更進一步，針對內容創造者、部落客和企業推出新的Skill Blueprints，允許用戶創建的Alexa技能，能在任何搭載Alexa的裝置中執行，為已經提供超過80,000項Alexa技能的商店增添更多新技能，AWS表示，Skill Blueprints並不會限制用戶創造Alexa技能的數量。<a href="https://www.ithome.com.tw/news/128745" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python直譯器PyPy 7.0.0釋出，更新模組版本以及垃圾回收機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_PyPy.png" style="width: 500px;" /></strong></span></p> <p>Python直譯器PyPy釋出第7個主要版本，這個版本同時又包含3個版本，雖然使用相同的程式碼基礎，但是內建的直譯器版本不同，分別支援Python 2.7、Python 3.5以及Python 3.6 Alpha版本。<a href="https://www.ithome.com.tw/news/128731" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google為Compute Engine永久儲存空間增加排程快照功能</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Snapshots.png" style="width: 500px;" /></strong></span></p> <p>Google宣布推出排程快照（Scheduled Snapshots）測試版，讓使用者能夠定期且自動的為虛擬機器執行個體的磁碟產生快照，使用者還能夠指定快照儲存區域，並簡單地以規則管理快照，決定保留或是刪除快照。<a href="https://ithome.com.tw/news/128790" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ARCore_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，可建立AR自拍及動畫的工具，也改善了使用者介面。<a href="https://ithome.com.tw/news/128808" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IDC：亞太區5年新資料總量將暴漲5倍</span></strong></p> <p>「2025年時，亞太區所產生的新資料量將會是33.8ZB，排名全球第三。」IDC資深副總裁Dave Reinsel近日解釋了自家發布的全球資料趨勢白皮書《Data Age 2025》，他提到，未來5年亞太區（APJxC，包括新加坡、印度、韓國、日本、臺灣、澳洲，不含中國）新資料產生量，將僅次於中國和EMEA區域（即歐洲、中東和非洲）。而且，亞太區還會是全球新資料量成長最快的區域之一。<a href="https://www.ithome.com.tw/news/128856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>老牌Delphi開發工具繼續推新版</strong></span></p> <p>為慶祝2月14日Delphi 1推出24周年，其官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1），不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。<a href="https://www.ithome.com.tw/news/128788" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資通安全管理法實施現況，資安預算比例提高成立委關注焦點</strong></span></p> <p>自從資通安全管理法在去年5月11日，經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。<a href="https://ithome.com.tw/news/128793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科揭露強化供應鏈資訊安全的機制</strong></span></p> <p>由於將產品供應鏈完全外包給合作廠商，一旦這些業者遭受資安攻擊，思科也同樣會面臨資安風險，為此，思科資安架構師Jon Kenney於1月22日於臺北國際會議中心（TICC）舉行的Cisco Connect TPE大會上，特別以此為題，指出該公司建立了一套方法，評估合作夥伴的資安狀態，並加以扶植，使得這些廠商的資安防護能力更加成熟。<a href="https://www.ithome.com.tw/news/128412" target="_blank">更多內容</a></p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/news/128857
Gartner全球CIO調查：今年全球IT預算漲幅3%，臺灣只有2.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球企業2019年的IT預算將成長3%，與去年相同，」Gartner傑出研究副總裁Andrew Rowsell-Jones說道。昨天，他揭露了Gartner針對全球和區域性CIO的調查，結果顯示，亞太區為3.5%，但臺灣今年IT預算成長幅度才2.6%。</p> <p>他解釋，這份調查訪問了全球89個國家、3千多位CIO，其中亞太區就有671位。至於臺灣，Gartner訪問了30家組織，包括政府部門、高科技製造業，以及銀行等。「雖然臺灣成長幅度較低，但相較去年，還是有所成長。」</p> <p>在這次調查中，亞太區CIO最常提到數位化。Andrew Rowsell-Jones表示，「數位化」不斷在改變，過去還只是小規模實驗，現在則是要大規模運行，「企業必須思考如何數位化、在什麼地方採用數位化，」打造出數位工廠（Digital factory），或是將產業數位化。</p> <p>他表示，對臺灣CIO來說，該關注的點是如何靠數位工廠，持續地、穩定地和不斷地將新點子轉化為產品，推到市場上。為何需要大規模數位化，因為企業面臨的商業競爭正在變化。「調查中發現，半數臺灣CIO指出自家商業模式已經改變，或正在改變。」</p> <p> Gartner也分析了改變臺灣商業模式的原因，結果顯示，有別於全球，臺灣商業模式改變的最大動力，就是消費者對數位服務的需求。而企業該注意的，包括消費者參與（Consumer Engagemetn）、將專案轉為產品（Project to Product），以及新科技的掌握（New Tech）。</p> <p>在消費者參與部分，Andrew Rowsell-Jones提到，領先的企業由外而內、從消費者角度來設計產品或服務，並考慮市場和供應鏈關係，用更簡易地方式來做生意。他強調，企業必須了解消費者反饋，因為這點出了企業產品品質，以及企業與同行的競爭力。</p> <p>至於如何量化消費者的意見，Andrew Rowsell-Jones說，坊間有許多工具可以測量，比如消費者淨推薦指數，「但領先的企業不只採用單一方法，」而是採取多工具來全面了解消費者意見，在改善產品或服務品質之後，又蒐集一次消費者反饋意見。</p> <p>接下來則是大規模推動服務，也就是從「以專案為核心」轉化為「以產品為核心」。Andrew Rowsell-Jones以餐飲來比喻，產品經理就像是主廚，負責設計公司產品或服務，另外也需要DevOp團隊或快速開發團隊，來執行產品經理的設計、快速推上市場，然後也需要一個團隊，來監察市場狀況、競爭對手表現，以及消費者對自家產品的反應。這就是將專案轉為產品的表現。</p> <p>最後，要做好數位轉型，「還需要好的科技。」Andrew Rowsell-Jones提到，這次Gartner調查發現全球企業對新科技的關注點仍在AI，而在亞太區方面，企業聚焦於7種AI應用，包括了聊天機器人（Chatbot）、流程精進、詐騙偵測、臉部識別、市場分割、情緒分析，以及客服中心助理。</p> <p>而就臺灣和亞太區來說，企業使用AI的理由可分為降低成本（比如Chatbot、流程精進）、提高收益（市場分割、情緒分析、客服中心助理）和法規遵循（詐騙偵測、臉部識別）等3方向。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:20px;">Gartner 2019年企業IT與消費者十大預測</span></span></strong></p> <p>另一方面，Gartner資深研究總監Ed Gabrys也揭露了2019年企業IT與消費者十大預測。他指出，Gartner每年都會針對企業釋出策略性科技趨勢預測，而準確率也都在80%左右。Ed Gabrys提到，現今科技變化快速，令企業難以追趕，也因此陷入混亂。但是，「CIO必須從中找出可執行的方法，」他強調，如果企業提升自身視野，意識到「改變」能實現願景，那「持續改變」就會成為企業資產。如果企業沒辦法改變，就必須努力轉換組織心態。</p> <p>而這次2019年企業IT與消費者十大趨勢預測，由3項基礎延伸出來，包括強化智慧（Augmented Intelligence）、文化與隱私（Culture and Privacy），以及產品與市場（Product and Markets）：</p> <p><strong>1. 2020年之前，80%的AI專案仍由專業人才負責執行。</strong>雖然如此，Ed Gabrys指出，至2019年底，對於資料科學自動化的研究速度，將超越AI資料的複雜度，人才有機會追趕上日益革新的技術。為彌補技能空缺，各國政府、大學以及企業，也開始培育素人資料科學家。</p> <p><strong>2. 在AI臉部識別的協助下，與2018年相比，2023年時成熟市場的失蹤人口將減少80%。</strong>不過，Ed Gabrys強調，臉部識別技術的應用，在特定區域可能會受到法規限制或人民反感，這時，他建議企業應公開說明技術應用，並可能影響隱私權。</p> <p><strong>3. 慢性病患開始接受AI虛擬照護，美國2023年急診病患將比今年減少2千萬人。</strong>Gartner研究發現，成功運用虛擬照護，可以控制成本、提升服務品質，病患也更容易得到照護。但是，從傳統醫療照護轉變為虛擬照護，組織還需要調整自身文化和財務模式。</p> <p><strong>4. 到2023年，25%的企業組織為避免網路霸凌，會要求員工簽署切結書，但其中70%不會成功。</strong>而Ed Gabrys指出，要真正降低網路霸凌，還得從教育做起，包括學校教育和企業訓練。</p> <p><strong>5. 到2022年，75%組織的第一線決策團隊中，會以多樣性和包容性（D&I）為優先考量，而不再是財務目標。</strong>Gartner認為，為因應快速變化的市場，各部門主管需考量在更低層級，以更快的速度做出更好的決策，因此要打造包容性高的團隊。不過，Ed Gabrys表示，Gartner調查顯示50%以上的企業已加強培訓主管包容性，但在受訪企業員工中，只有40%認為主管已創造出包容環境。也因此，他建議企業應制訂D&I計分卡，來改善企業文化。</p> <p><strong>6. 到2021年，75%的公共區塊鏈會因存入個人資料，使區塊鏈違反隱私條款。</strong>Gartner點出，企業採用區塊鏈時，必須從設計上思考隱私管理問題，因為個人資料一旦被存取，得破壞區塊鏈的完整性才能刪除個資。</p> <p><strong>7. 2023年電子隱私法規（ePrivacy regulation）將增加線上成本，因為cookie的使用降低，會大大削弱現有網路廣告營收機制。</strong>Ed Gabrys提到，到今年年底，全球5大電商科技公司的營收將降低10%。</p> <p><strong>8. 在2022年，快速數位化的途徑之一，就是靠雲端經濟和彈性，將內部競爭力轉換為可以產生外部營收的產品。</strong>Gartner報告指出，雲端服務供應商提供的大容量，可支援企業大規模的應用程式。而更簡易使用的雲端工具，不只能幫企業更快推出產品，也讓企業的財務報表由線下轉為線上；另一方面，一些搶在前頭的組織，已將內部流程和資料轉換為可對外銷售的解決方案。</p> <p><strong>9. 看準數位巨擘的「守門人」企業，將在2022年拿下所屬產業平均40%的全球市佔率。</strong>Gartner報告指出，企業要拿下全球市佔率大餅，還需藉助數位巨擘（Google、Amazon、蘋果和百度等）的生態系統。</p> <p><strong>10. 在2021年，社群媒體醜聞和安全漏洞，並不會對消費者造成持續性的影響。</strong>Gartner指出，受到網路效應（Network Effect）的影響，就算大型社群媒體爆發負面新聞，大眾也不會棄之而不用，因此短期內難以見到影響。</p> <p> </p> </div></div></div>
2019/2/23 15:03作者王若樸https://www.ithome.com.tw/news/128932
研究：5款密碼管理軟體都有外洩密碼之虞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.securityevaluators.com/casestudies/password-manager-hacking/" target="_blank">資深安全分析師Adrian Bednarek公布一份密碼管理軟體的安全研究報告</a>，鎖定坊間熱門的5款密碼管理工具進行分析，發現它們或多或少都存在著安全漏洞，允許駭客透過記憶體窺探主鑰匙（Master Key）或存放在軟體中的密碼。</p> <p>密碼管理軟體的主要功能為產生複雜密碼及安全儲存密碼，主鑰匙則是密碼管理軟體的密碼，可用來存取軟體中所存放的所有密碼。</p> <p>Bednarek是在Windows 10平台上檢驗了1Password 7、1Password 4、Dashlane、KeePass與LastPass，著重於分析它們能否在非使用狀態洗滌記憶體中殘留的密碼資訊，或是在登出及進入鎖住狀態時，能否銷毀記憶體中的密碼資訊。</p> <p>結果發現，所有的密碼管理軟體在非執行狀態時，都能充份保障使用者的機密資訊。不過，雖然它們也都嘗試清洗記憶體中的機密資訊，但仍會在殘留的緩衝區中發現機密資訊，可能是因為記憶體外洩、遺失記憶體參照，或是因GUI框架過於複雜擋住了內部記憶體管理機制，而無法銷毀它們。</p> <p><a href="https://threatpost.com/1password-dashlane-keepass-and-lastpass/142037/" target="_blank">Bednarek說</a>，他認為最重要的是在密碼管理軟體處於鎖住狀態時的機密資訊銷毀能力，因為大多數的管理軟體會在一段時間之後自動進入鎖住狀態，直到作業系統或程式因更新活動而重新啟動，這替駭客爭取了許多的時間，可直接從記憶體中竊取部份以明文存放的密碼。</p> <p>儘管Bednarek認為自己只是在研究密碼管理軟體得以改善的部份，還是惹來了上述軟體開發商的反駁，所持的立場為這並非密碼管理軟體的原罪。Threat Post引述了Dashlane執行長Emmanuel Schalit的看法：「一旦作業系統或裝置被入侵，駭客就能存取裝置上的任何資料，且並無有效的防範途徑。」1Password則說，對於記憶體的安全管理問題已被公開討論過許多次，迄今的結論都是任何的修補都可能比現況更糟。</p> <p>即使是在Bednarek的報告出爐之後，大多數的資安專家依然認為密碼管理軟體是使用者不可或缺的安全工具，畢竟每個人平均所使用的密碼數量已經從2007年的25個增加到2015年的130個，而且預計到2020年會成長到207個，一來使用者根本無法記住那麼多的密碼，二來它也是維護使用者帳號安全的重要工具，總比一直使用同樣密碼來得安全許多。</p> </div></div></div>
2019/2/23 13:14作者陳曉莉https://www.ithome.com.tw/news/128930
重構與微服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務是個迷人的東西，易於開發、理解、維護，可以挑選適合技術、獨立部署、易於擴充等，若曾被單體（Monolithic）架構應用程式「蠱毒」過，面對各種對微服務優點的歌頌，應該會心癢難耐。</p> <p>只是，我們需要哪些微服務呢？開展一個全新架構？這本質上就違反微服務的精神！</p> <p><span style="font-size:28px;"><strong>大爆炸或重構</strong></span></p> <p>單個微服務也許是簡單的，然而為了串起多個微服務，微服務架構充滿許多名詞，組態伺服、服務註冊與發現、負載平衡、斷路器、路由閘道等，單個微服務宣稱的易於開發、理解、維護等優點，依賴在高門檻的基礎設施與架構策略之上，光是要理解就不容易，進一步地，還需考量如何適當安插在應用程式的哪個環節，而且，真的需要用上全部的東西嗎？</p> <p>如果打算採納微服務的動機，是來自於對單體應用程式的想法，並且想要從無到有建立各個服務，將之組合起來，因為沒有歷史包袱，這應該比較簡單吧？</p> <p>然而，事先規畫的服務真的有用嗎？值得獨立出來？會不會實際上只有單個服務與之溝通，也從沒有過彈性擴充的需求呢？大爆炸式的（Big Bang）重寫成微服務架構，就像Martin Fowler說的：能保證的就是「大爆炸」！</p> <p>從另一個角度來看，如果真能做出個全新架構來取代單體應用程式，單體應用程式本身在架構上，應該是沒有什麼大問題，微服務架構中確實充滿著許多基礎設施及策略考量，不過服務之間的關係在規畫上，與開發上耳熟能詳的Program to interface、模組化等概念，實質上是類似的，既然單體應用程式本身在架構上沒有太大問題，從中抽取服務的成本，應該會低於重寫應用程式的成本，那又何必重寫呢？</p> <p>想要大爆炸式地以微服務架構重寫應用程式，以擺脫單體架構應用程式中元件、模組間的耦合等歷史包袱，只會令開發者更疲於奔命而不切實際，以重構方式逐步清理，逐步抽取服務，讓應用程式隨著時間推移，逐漸瓦解為多個微服務，或許是更為務實的做法！</p> <p><span style="font-size:28px;"><strong>重構的策略</strong></span></p> <p>重構的策略之一是重構單體應用程式，使之更遵循MVC架構的分層概念，讓呈現層、商務層與儲存層，彼此之間都有更清晰的界線，更具體地說，就是運用介面（物件之間的協定，而不是Java中的interface）溝通、隔離變化，若架構中各層之間有著清晰界線，就會出現可抽換的模組，一塊一塊的模組可能就暗示著，它們是可抽取的服務，在進一步抽取時，遇到的阻力會少一點。</p> <p>讓商務層與儲存層間有著清楚的界線，有助於看清有這些商務邏輯，以及各自需要的儲存邏輯，也就有助於資料庫上的分離，讓個別模組能夠擁有個別的資料儲存，因為在抽取成服務之後，個別服務會擁有自己的資料庫，也因為如此，個別服務可以選擇更適合的資料儲存方案。</p> <p>單體架構應用程式中，在資料儲存上，往往錯綜複雜，例如，在應用關聯式資料庫時，若表格之間有緊密相關的操作，那麼，這些表格可能屬於同一個模組；若表格數量眾多，而且有著複雜的操作關係，那麼，資料庫表格之間也需重構，否則的話，表示單一模組過於巨大，承載了過多的職責，未來，就算抽取成服務，可能也是個「巨」服務，而不是「微」服務。</p> <p>在單體應用程式重構、抽取服務期間，應用程式可能會需要滿足新的需求，這時，不應該直接在單體應用程式中繼續加入程式碼，以避免單體應用程式繼續肥大下去。</p> <p>在〈Refactoring a Monolith into Microservices〉（<a href="https://goo.gl/u1Et1m">https://goo.gl/u1Et1m</a>）中，也談到了重構單體應用程式的幾個策略，其中之一就，是停止挖掘（Stop Digging），試著將新需求實作為服務，透過路由，將新需求的請求轉發給新的服務，舊的需求轉發給單體應用程式，而單體應用程式與新服務之間透過膠合程式碼來溝通。</p> <p><span style="font-size:28px;"><strong>逐步抽取服務</strong></span></p> <p>單體應用程式中可能有許多的模組，然而不必在一開始就全部都抽取成為服務，如果單體應用程式中的模組有著清晰的界線，而且多個應用程式存在著重用該模組的需求，才來考慮將該模組抽取為服務，這可以作為微服務粒度考量的依據之一，避免服務過大或過小，如果未來其他服務對於該服務中某模組有著重用的需求，該服務可以進一步將該模組抽取成為服務。</p> <p>在抽取出多個服務之後，不同的服務之間，也許會共用某些組態資訊。例如，多個服務都需要郵件服務，而郵件服務的組態資訊相同，在多個服務間直接複製組態是很簡單的一件事，然而，這就跟複製程式碼一樣，未來若組態變更，就需要記得逐一更新應用程式的組態設定。像是《Spring Microservices in Action》第三章就談到，組態管理的重要性經常被忽略，作者甚至面對過12,000個組態檔案的遷移難題。</p> <p>在抽取服務之後，就要開始重視組態管理問題，跟程式碼管理類似，組態需要視需求而重構，決定採用哪種組態方式。</p> <p>更進一步地，也會有版本控制之類的需求，衍生出專用的組態供應者，以及對應的組態消費者。而當組態的供應與消費，需要透過網路來供給與消費時，組態供應者就會以伺服器的形式實現，也就需要決定組態交換時的協定、格式等，以便組態消費者進行組態的取得、更新等。</p> <p>在抽取服務的過程中，單體應用程式與服務，服務與服務之間，透過API介面溝通，不見得要馬上採用任何微服務基礎設施方案，在既有技術方案下逐步進行服務抽取，令單體應用程式原本的客戶端不察覺功能上的變化（符合重構基本精神）。</p> <p>而這些步驟的進行，可能相當緩慢而踏實，在〈StranglerApplication〉（<a href="https://goo.gl/cCuxwL">https://goo.gl/cCuxwL</a>），Martin Fowler用絞殺藤蔓逐步剝奪被寄生樹生存空間，來比喻大規模重構應用程式的這個過程。</p> <p><span style="font-size:28px;"><strong>逐步套用基礎設施</strong></span></p> <p>是否套用微服務基礎設施，也是依需求而定，也許既有的技術在抽取出服務之後，就足以應付需求，那麼，就不見得要用上任何基礎設施方案，畢竟，每增加一個方案，就是增加一層技術上的難度，維護的門檻也會隨之上升，更何況，問題並不只有在採用哪個技術方案，更多是在於採用哪個架構策略。</p> <p>如果需要彈性地擴充，試著採用服務註冊與發現；在需要考量服務狀態不佳、避免服務連鎖性癱瘓下，再加上斷路器的方案；在客戶端多樣化，想要避免曝露個別服務細節、以橫切關切點方式，對某些客戶端加以控管、限制API開放與否等時，再來設置閘道路由等策略。</p> <p>值得一提的是，〈Netflix成為第一間完全上雲的大型企業〉（<a href="https://goo.gl/yywVFV">https://goo.gl/yywVFV</a>）的經驗值得借鏡，其中，對於速度、規模，以及策略三個階段，也有著分層式架構等類似考量。總而言之，對於微服務的架構，不要一開始就想要用上全部的基礎設施或策略，重構會是更務實的做法！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99">微服務</a></div></div></div>
2019/2/23 12:00作者林信良https://www.ithome.com.tw/voice/128801
新北市警察局善用科技建警，大數據可用來辦案還能預防犯罪
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年最後一個上班日午後，再過1個半小時，板橋陽信銀行溪洲分行就要拉下鐵門，結束這一年最後一次營業。沒想到，闖進來了一名搶匪，2分鐘半搜刮了334萬元現金，跳上門口沒熄火的機車飛奔而去。儘管搶匪戴上安全帽與口罩遮掩臉孔，無法辨別樣貌，連機車都是上午才偷的贓車，案情一度陷入膠著。但新北市警察局不到幾個小時，就摸清搶匪逃離現場後的路線，連他來回繞路都無法匿蹤，當晚11點半先找到作案機車，隔天傍晚，在搶匪外出返家途中，專案小組直接攔路圍捕，人贓俱獲，不到28小時就破案了。</p> <p>新北市政府警察局資訊室主任張俊揚直言，快速偵破的關鍵是，從新北市公共監視器畫面中，找到了歹徒所騎贓車的車牌號碼。</p> <p>但只有車牌號碼，新北市既有路口監錄系統整合了來自全市各路口2萬7千多支監視器的影像，儘管已經全面上雲端，還引進了車辨系統，讓前端監視器影像結合車辨引擎。可以讓員警線上觀看與調閱歷史影帶，甚至能夠透過車牌辨識、影帶濃縮等智慧影像分析功能。</p> <p>可是影像資料還是太多了，靠員警人工檢查監視畫面，有時得花上整整12小時的時間，才能找出蛛絲馬跡。為何這次這麼快，不只辨識出逃逸路線，還可以當晚就找出犯案機車？除了在第一線辦案的板橋分局搶案專案小組之外，其實，加速破案的另一個幕後團隊，就是張俊揚旗下，鮮為外界所知的新北市政府警察局情資整合中心，這也是全臺唯一的一間，連臺北或高雄都沒有設置。</p> <p>有了犯案車輛車號、犯案車輛車主等相關情資，情資整合中心先用了警政署的智慧決策分析系統，再加上新北市政府警察局的治安治理決策系統，分析犯嫌各項前科資料，更比對了曾經有過犯罪前科治安顧慮人口，或是有地緣關係的人口，甚至可以快速釐清犯嫌與車輛遭竊車主的關係，排除車主是共犯的可能性，讓專案小組直接聚焦單一嫌犯。</p> <p><span style="font-size:28px;"><strong>建置雲端智慧影像分析及檢索系統，分析嫌犯行車軌跡</strong></span></p> <p>接著，情資整合中心運用了新北市政府警察局資訊室建置的雲端智慧影像分析及檢索系統來追蹤作案車輛，透過車號比對就能調出這臺機車的歷史影像資料，來判讀嫌犯的逃逸路線和後續他在市區移動的路徑。加快影像辨識速度的另一個技術關鍵是AI，張俊揚解釋，新北市政府警察局在去年已開始導入AI應用，包括物件辨識、物件分群與影像清晰化等功能。能透過設定特定物件，如同款車型與顏色進行比對，能在短時間內自動辨識影帶中的類似物件。透過影像AI辨識技術，可以找出特定的影像畫面，來加快人工判讀影像的效率。</p> <p>不只歷史資料分析，這套影像檢索系統中還可利用即時影像來追蹤目標車輛，甚至可設定即時車牌辨識的通知，一旦系統發現目標車輛出現在路口的監視器影像中，就可以自動通知情資整合中心待命團隊，再將犯嫌移動路線通報給前線員警，才讓專案小組直接前往板橋大觀路展開圍捕計畫，在案發28小時內成功逮人。</p> <p>不論是科技辦案或大數據緝兇，這都是新北市過去8年來「科技建警」施政計畫的成果。尤其，新北市人口總數約為399.5萬人，是全臺人口最多的縣市，平均1位員警就須服務550位民眾。新北市政府警察局在2011年開始規畫科技防衛城計畫，就是要用科技建警，解決警政人力的不足。</p> <p>新北市平均1天，就有2,800通來自民眾撥打110的報案電話，這些珍貴的資料包括了人、車、物、案，得應用大數據的觀念把資料蒐集起來。「擁有大數據後，就能交叉分析出案件與案件之間的連結，可能就會在某個時刻，成為破案的關鍵。」新北市政府警察局資訊室主任張俊揚堅定地說。</p> <p>然而，犯罪是不分縣市的，得從中央單位向下統合起全國警政單位的資料。為了發展警政大數據應用，內政部警政署於2016年時，成立了巨量資料中心，目的就是要透過標準化作業，將各縣市警政單位自建的資料，向上集中到警政署，甚至跨機關，結合外部單位的資料，以便日後交叉分析。</p> <p>張俊揚指出，中央建置的巨量資料中心，主要精神是共建與共享，讓全國警政單位都能分享情資、協作偵查並共享成果，也只有這樣，才能凝聚起全國警政的大數據力量，發揮最大應用價值。</p> <p>他也提到，警政署扮演起整合資料的角色，但真正的資料來源，仍得仰賴各地方警政單位的蒐集。甚至，比起中央，地方警政單位擁有了更多在地化的資料。早在警政署打造巨量資料中心前，新北市警察局手上也有一套從2013年開始累積，超過6億多筆海量資料的治安治理決策資訊服務系統，涵蓋了44項警政資訊可在單一系統中整合查詢。</p> <p>新北市警察局透過這套治安治理決策資訊服務系統，建構起新北市特有的警政資料倉儲，不僅整合內政部警政署與刑事警察局所屬的新北市轄區資料，及新北市政府警察局各單位的警用資料，如刑案資料、監視器影像、110報案系統、交通事故資料，並運用資料分析如資料探勘技術，強化分析功能。</p> <p><strong><span style="font-size:28px;">首創全國唯一情資整合中心，利用大數據強化犯罪偵防</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A07_(%E6%8A%BD)%E5%BC%B5%E4%BF%8A%E6%8F%9A_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E8%B3%87%E8%A8%8A%E5%AE%A4%20%E4%B8%BB%E4%BB%BB_20190115_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>新北市政府警察局資訊室主任張俊揚表示，情資整合是一種概念，甚至要形成一股組織文化，向下落實到各單位。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>但只有IT系統和海量資料還無法發威，新北市政府警察局早在2011年就成立了一個情資整合中心，來負責各種警政資料的大數據分析。他們的主要任務就是利用這套警政資料倉儲，依照實際的勤務需求進行資料探勘，結合GIS犯罪資料地理資訊系統，將不同資料型態與地理位置關聯分析，作為犯罪偵查及勤務規劃的依據，提升警方偵辦刑案以及預防犯罪的效率。因為是全臺首創的團隊，張俊揚提到，情資整合中心成立以來，都是任務編組的型態來推動各項業務，至今仍是全臺唯一的情資整合中心。歷經8年的努力，此單位協助第一線員警快速破案，屢屢建功，終於2019年初，正式成為了新北市警察局資訊室旗下第四股，變成了正式編制的組織。</p> <p>目前情資整合中心，包含了新北市政府警察局資訊室主任，股長、警務正、分隊長、警員，共有7名人力。雖不是站在第一線逮捕犯嫌的員警，卻是扮演著替新北市警察機關分析刑事案件的關鍵核心。根據新北市政府警察局的資料顯示，從2013年到2018年之間，情資整合中心協助分析的刑案多達556件，包括了殺人、毒品、強盜等類型。除了協助偵辦刑案，他們也利用資料庫進行多種犯罪預防性分析，如易被害婦幼地點預測、應報到性侵加害人追蹤、毒品交易吸食熱點分析、危險駕駛嫌疑人分析等，再提供給各業務單位，不只案發後輔助，還成了新北市警察局犯罪偵防警政措施的重要參考，可協助預防犯罪事件發生。科技建警，不只是科技辦案，大數據還能成為犯罪預防的助力。</p> <p><span style="font-size:28px;"><strong>從空中到陸地，建構起全方位3D科技維安網</strong></span></p> <p>新北市政府警察局資訊室更建置「全方位3D科技維安網」，讓情資整合中心除了協助辦案分析，也能利用科技，為新北市的大型活動進行維安工作。像是選舉造勢、陳情抗議活動，乃至貢寮國際海洋音樂祭、平溪天燈節與新北歡樂耶誕城等大型活動，都是以3D科技維安網進行現場維安。</p> <p>只要有大型活動，新北市轄區分局便會成立前進指揮所，這時候新北市警察局情資整合中心的人員，就會進駐指揮所，並部署即時影像設備與傳輸系統，把活動現場的即時影像傳送到指揮所。這些即時影像，除了調閱活動周遭最外圍的路口監視器，還會在活動現場的舞臺、廣場周遭與至高點等區域架設高畫素攝影機進行拍攝，還會讓現場派駐的警力，配戴穿戴式微型攝影機，更採用了警用無人機，從空中到陸地，建構起點、線、面的3D科技維安網。</p> <p>前進指揮所會聚集指揮官，以及負責情報、調度警力、影像蒐集與後勤的人員。當現場影像資料匯進指揮所時，指揮官就能隨時掌握現場的治安與交通最新動態，隨時調派警力支援，確保活動的安全與交通順暢。</p> <p><strong><span style="font-size:28px;">情資整合要成為文化，向下落實</span></strong></p> <p>這座警界聞名的情資整合中心，向來都是其他縣市警察機關想要效法的對象，也屢屢有其他單位來取經，但至今仍只有新北市順利設立，還成為正式編制。其中一個設立關鍵是，張俊揚強調：「情資整合是一種概念，甚至要形成一股組織文化，向下落實到各單位。」他舉例，從上到下，不論警察局、分局，乃至派出所的主管，都要具備情資整合思維，遇到事件可以尋求各種資源來協助。「不管內勤單位或外勤員警，要鼓勵他們打團體戰，不要單打獨鬥。」他說。張俊揚也逐步開放新北市政府警察局內部系統的使用權，下放給轄區分局，讓分局員警也能利用這些系統來辦案，這也是一種將情資整合思維向下擴散的作法。</p> <p>情資整合中心還有一成功關鍵，就是人員輪動機制。張俊揚解釋，情資整合中心初始成員是新北市警察局資訊室的IT人員。但IT不見得熟悉犯罪偵查，因此，後來開始引進擁有外勤專業的員警參與分析團隊。經歷了8年，IT和外勤員警的輪動，現在的情資整合中心不只有IT專才，還從各個相關單位網羅了具備交通專業、偵辦刑案專業、犯罪預防專業，以及監視器影像調閱等特殊專長的人員。張俊揚也鼓勵情資整合中心成員，待滿兩年就可以轉入外勤工作，即便是IT人員也一樣，再用釋出的缺額，來招募對資料分析有興趣的外勤員警，加速內外勤人力輪動。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong><span style="color:#000000;">新北市政府警察局資訊室主任張俊揚</span></strong></p> <p>學歷：政治大學公共行政研究所碩士</p> <p>經歷：畢業於中央警察大學資訊管理學系，目前正攻讀北科大電子工程系博士班。曾於警察廣播電臺擔任資訊組長，也曾任內政部警政署資訊室技正、前瞻科長，並曾派駐金門縣警察局擔任副局長，具備中央政策規畫單位，與地方執行單位經驗，現任新北市政府警察局資訊室主任</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 機關檔案 </span></span></strong></p> <p><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0215-908/908-2627-CIO_1-web-resources/image/P2%E9%82%8A%E6%AC%84%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A16_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E5%BC%B5%E4%BF%8A%E6%8F%9A_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E8%B3%87%E8%A8%8A%E5%AE%A4_%E4%B8%BB%E4%BB%BB_20190115_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" />新北市政府警察局</strong></p> <p>● 成立時間：民國35年1月16日成立，原名臺北縣警察局，民國91年1月1日更名臺北縣政府警察局，並於99年12月25日配合臺北縣改制為新北市，更名為新北市政府警察局</p> <p>● 機關首長：局長胡木源</p> <p>● 員工人數：預算員額7,897人</p> <p>● 地址：新北市板橋區府中路32號</p> <p>● 網址：<a href="http://www.ntpd.gov.tw">www.ntpd.gov.tw</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：新北市政府警察局資訊室</p> <p>● 部門主管：張俊揚</p> <p>● 直屬主管：胡木源</p> <p>● 資訊部門人數：約30人</p> <p>● 每年資訊預算：約1億元</p> <p>● 資訊部門分工：規劃設計股、作業管理股、系統操作股、情資整合股</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1992年：依據內政部警政署警政資訊發展方案成立</p> <p>● 1996年：調整資訊網路系統，並在7月建置網際網路基礎建設</p> <p>● 1998年：依據電子化政府專案，建立資訊基礎架構</p> <p>● 2000年：配合警察機關網際網路計畫，陸續導入查贓資訊處理系統、性侵害防治處理系統、居留外僑動態管理系統、出獄矯治機構毒品人口調驗處理系統等</p> <p>● 2008年：資訊室擴大編制，分為作業管理、規畫設計、系統操作等三組人力</p> <p>● 2011年：啟用新北市科技防衛城4年計畫，同年8月成立情資整合中心</p> <p>● 2013年：調派專業領域專責人員進駐情資整合中心，以任務編組型態維運，協助偵查人員調查各種案件資料。同年推出全方位3D科技維安網。同年也正式上線治安治理決策資訊服務系統，目前已提供44項警政資訊系統的整合性資料查詢服務</p> <p>● 2015年：啟用自行建置的雲端智慧影像分析及檢索系統</p> <p>● 2019年：情資整合中心正式納入資訊室編制，成立情資整合股</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_20_nei_ye_zhang_jun_yang_xin_bei_shi_zheng_fu_jing_cha_ju_zi_xun_shi_zhu_ren_20190115_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="新北市政府警察局資訊室主任張俊揚 (攝影／洪政偉)" /></div></div></div>
2019/2/23 12:00作者李靜宜https://www.ithome.com.tw/people/128804
新型資安威脅要靠AI來解
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">寶鼎出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現今的資安工具主要是透過簡易的統計途徑，以人工方式來偵測不尋常的活動，所具備的性能就好比業餘股票交易網站的功效。從這種角度來看，認知運算解決方案（cognitive computing solution）就有如股票界被譽為「奧馬哈先知」（Sage of Omaha）的華倫・巴菲特（Warren Buffett）先生。這樣的演算法究竟有何三頭六臂，竟然能和全世界最聰明的投資人相比擬呢？請容我說明一下。</p> <p>業餘股票交易者多半是利用線上網站買賣股票，他們主要從基本統計分析著手，也就是先研究一些跟目標公司的財務狀況或績效有關的變數，接著再觀察該公司的競爭對手，或許做個對照比較，最後再做一些技術分析，比方說繪製「移動平均線」（moving average）或類似的統計函數等等。大致來講，這種流程就是簡易技術交易的基礎。</p> <p>現在來看看巴菲特是怎麼做的。真要說起來，純統計的做法他都會避開。多年下來，他已經對評估公司價值或預測公司的未來前景時該掌握哪些關鍵環節，形成了自己的一套理論。他不曾公開談過這套「模式」的操作細節，大概是只能意會不能言傳的緣故，畢竟講到評估公司，巴菲特本人就是活生生的認知演算法，他所積累的知識經過不斷淬鍊和校準後，已經從技術專業蛻變成一種藝術。巴菲特曾表示，在各種考量因素當中，他花很多時間評量公司現有的管理團隊，以此作為公司是否有望成功的基準。他露出了很多蛛絲馬跡，不過在一般人看來都很主觀。特別要強調的是，一般人之所以覺得主觀，是因為那些線索其實是非常多看似不相干又無足輕重的小動作匯聚而成，比方說有時他會突然不安地抽動一下，有時轉了一下眼睛，或者是握手時力道堅定，笑聲特別高亢或低沉等等之類的姿態行動。如果想打造出和巴菲特式的高效模式一樣的途徑，我們就必須緊盯著細節不放，收集各種看起來主觀但實則有脈絡可循的線索，並加以融會貫通，無論這些線索有無規則可尋，如此才能大大有益於我們進行預測與建構模式。而照這樣看來，數字和統計只能算是可利用的兵器之一，絕對不是主宰一切的因素。</p> <p>巴菲特大半輩子都在辨識模式，可謂戰績彪炳。他愈是往那些主觀的背景資訊鑽探，出錯的比例就降得愈低，認知型資安演算法也是如此。基本上，這種認知處理流程運用的是「建立與測試假說」的科學方法，打個比方，其實和文學界經典的偵探角色福爾摩斯（Sherlock Holmes）很像。這系列的偵探小說在故事剛開始的時候，主角福爾摩斯並沒有假說可以作為能支撐他觀察所得的鷹架。陸陸續續地，第一樣證據引起他的注意，第二樣證據則讓他有了集中注意力的焦點，第三樣證據又變成了三個資料點。至此他有了一個方向可以進行深入的探索，而這個方向就是框架。接下來他要做的就是設法為這個框架注入血肉，例如他會說「我認為泰德在溫室裡用燭臺殺了瑪麗」，或反過來說「瑪麗被殺了，但對於是誰幹的、殺人手法又是如何，我還摸不著頭緒」。</p> <p>認知處理流程彙整了多種機器學習演算法，所以具有跟福爾摩斯如出一轍的功力。演算法會調查以下二個問題：這是良性要求還是有人藉機掃描我網站的資安漏洞？這位只是終端使用者，還是有人偽裝成終端使用者試圖駭入我的資料庫？把結構化資料和無規則可循的資料（也就是巴菲特最擅長發揮的主觀背景資訊）都加以消化之後，演算法會提出一個假設：我認為這是惡意程式。接下來的工作就是做更進一步的研究，「仔細研讀」頁面，深入探勘記錄檔（log）、網路活動或其他與假設有關的證據元素。認知處理流程經過這個階段之後，會產生一定程度的把握，不是確認最初所主張的假設正確無誤（沒錯，這的確是惡意程式！），就是認定那並非惡意程式的活動，無須進一步探究。</p> <p>科學作家瑪莉亞・柯妮可娃（Maria Konnikova）在其著作《福爾摩斯思考術：讓思考更清晰、見解更深入的心智策略》（Mastermind: How to Think Like Sherlock Holmes）概述福爾摩斯的辦案流程。她在書中針對人類直覺在辨識模式過程所扮演既是敵又是友的糾結角色，做了一番剖析：</p> <p>人類的直覺由背景脈絡形塑而成，背景脈絡又以人類生活的周遭環境為基礎，也因此直覺有時就像眼罩（或各種盲點）那般蒙蔽我們......然而，我們可以透過覺察力，設法在釐清直覺是否正確與接受各種可能性之間取得平衡，再利用手邊資訊以及對該資訊有可能隨著時間產生變化的認知，做出最明智的判斷。</p> <p>不過，機器學習在形成結論的過程中，並不會陷入這種進退兩難的窘境。就我的經驗來看，AI在運作時所推測的結論或是提出的行動建議，通常「不是直覺作為」。如果AI都是靠直覺行事的話，那就和思考速度快一點的人類研究員沒有兩樣了，但AI的能耐往往不只如此。</p> <p>直覺是人類智慧的根基，我們好巧不巧就會用上這種便利的內心能力。然而這種對人類而言非常好用的功能（即人類用來評估一大串選項以利達成目標的方法），一旦碰上了錯綜複雜的問題，就會黯然失色，完全被AI比了下去。即便是眾所周知的「房內最聰明的人」【smartest guys in the room，取自於根據安隆（Enron）事件所寫成的暢銷書，指那些自以為聰明無敵、為求暴利到處鑽漏洞的人】，也不夠聰明到能像AI那樣有能力從資料中找出違背直覺的模式。</p> <p>在繼續深入討論之前，請容我再舉一個例子。我撰寫本章時，正好出現了一個勒索軟體，這個可怕的新型加密勒索病毒來無影去無蹤，把全球性的網路系統搞得天翻地覆，我們對AI網路資安解決方案的需求更顯得迫在眉睫了。</p> <p><span style="font-size:28px;"><strong>Adylkuzz重創暗網</strong></span></p> <p>資安領域正手忙腳亂地應付WannaCry留下的一片狼藉之際，一個更加陰險的病毒也開始侵襲系統，挖取暗網上的虛擬貨幣。2017年春天，駭客組織Shadow Brokers公開了微軟系統的若干漏洞。儘管微軟緊急針對這些瑕疵釋出修補程式，但全球各地還是有許多網路型系統門戶洞開。Adylkuzz病毒開始利用這些漏洞，尤其是透過從美國國安局（NSA）外洩的EternalBlue漏洞。Adylkuzz的擴散速度不像WannaCry那麼迅速，但造成的破壞卻更令人不堪設想。它不走加密資訊的路線，而是安裝祕密「礦工」來挖掘加密貨幣「門羅幣」。基本上，Adylkuzz的威力比拖慢電腦系統速度或是要求贖金以交還使用權還要來得可怕。這款病毒會劫持電腦，使電腦成為網路罪犯的生財工具。Adylkuzz開採的加密貨幣類似比特幣，但更為隱密，也因此成為販賣毒品、被竊信用卡和仿冒品的地下網站最愛的貨幣。只要Adylkuzz在系統上祕密開挖門羅幣的時間愈長，網路攻擊者就會收到愈多的虛擬貨幣。</p> <p>為了阻擋這種類型的威脅，開發先進的認知型防毒程式勢在必行。AI資安系統利用機器學習演算法的效能，以數百萬筆惡意檔案進行訓練之後，就能在祕密礦工造成破壞之前，找出Adylkuzz這隻蠕蟲的行蹤，而事實上也真的辦到了。據網路資安專家指出，最精密的AI解決方案早在2017年4月24日就發現Adylkuzz的存在，當時WannaCry甚至尚未被公諸於世。AI演算法將機器學習的能耐發揮到極致，只花了一點點時間就把Adylkuzz 關閉，連幾分鐘的時間都用不上，而人類分析師甚至還沒有進入迴路。（摘錄整理自《AI創世紀》，寶鼎出版）</p> <p><span style="color:#3399ff;"><strong>AI創世紀：即將來臨的超級人工智慧時代</strong></span></p> <p>埃米爾‧侯賽因（Amir Husain）／著；溫力秦／譯</p> <p>寶鼎出版</p> <p>售價：360元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>埃米爾‧侯賽因（Amir Husain）既是發明家，也是得過獎的連續創業家。他創辦SparkCognition新創公司並身兼執行長，專精於發展人工智慧平臺，協助企業與政府以更好的因應之道來面對日益進化的大量威脅。他的公司在2014年贏得IBM舉辦的InnovateApp 全球大賽「年度創新應用程式獎」。</p> </div></div></div>
2019/2/23 12:00未署名https://www.ithome.com.tw/article/128805
【尋找臺灣在地AI技術力】為何語音助理的中文不夠臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/908-29-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=q3vMdxto" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1年，臺灣製智慧喇叭終於能開口說中文，但奇怪的是，明明同樣講國語，說話方式卻和臺灣不一樣，缺少熟悉臺味，多了中國腔，為何為這樣？難道臺灣沒有在地的中文語音技術嗎？</p> </div></div></div>
2019/2/23 10:00作者余至浩https://www.ithome.com.tw/article/128803
Container周報第98期：開發老爸如何跟女兒聊工作？CNCF推出K8s童話書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#0000FF;">2/15~2/21精選Container新聞，IT人非看不可！</span></strong></h3> <h3><strong><span style="color:#FF8C00;">#CNCF、#Phippy</span><br /> 開發老爸如何跟女兒聊工作？CNCF推出Kubernetes童話書</strong></h3> <p>聽到小朋友談起容器技術，千萬不要小看他們，因為硬梆梆的熱門Kubernetes容器技術現在也推出了童話書版本，CNCF基金會要讓從事開發工作的老爸，也能和自己的小孩聊聊自己工作上所用的容器技術。這是微軟一位架構師Matt Butcher的點子，他想找一個方法向女兒介紹自己工作所用的技術，就想到了用動物畫冊，因此，在微軟贊助下，去年底推出了第一本Kubernetes童話書，透過圖畫和動物角色，來介紹開發者慣用的Kubernetes。第一冊是用長頸鹿Phipp和他的動物朋友為故事，來介紹Kubernetes核心概念，例如Pods等，目前還發行了第二冊《Phippy Goes to the Zoo》，透過Phippy逛動物園的故事，來介紹Kubernetes的部署和執行原理等。除了網路版、PDF下載版和影片，CNCF也提供了原始檔，並以CC授權釋出。<a href="https://www.cncf.io/phippy/">童話書下載網址：https://www.cncf.io/phippy/</a></p> <h3><strong><span style="color:#FF8C00;">#Kubernetes,#OpenScale,#Watson</span><br /> IBM將用Kubernetes讓Watson能部署到任何環境</strong></h3> <p>IBM在年度大會Think上宣布，未來IBM Watson服務可以部署到各種環境，包括不同公有雲或自建的私有雲上，不再只能部署在IBM自家雲或平臺上。讓Watson走出IBM雲的關鍵技術就是Kubernetes，IBM將自家Watson服務拆解成不同的功能的微服務，再各自打包成可以獨立安裝和執行的Kubernetes應用，如此就能到處部署。不過，IBM還沒將所有Watson都容器化，目前只有聊天機器工具Watson助理，以及可用來分析文件和非結構化資料的Watson助理探索外掛已經氣話。另外，IBM則將AI應用開發工具Watson Studio和Watson機器學習功能，先打包成ICP for Data這個Kubernetes中介軟體上可部署的形式，但還未支援直接部署到其他雲端環境。另外，IBM也宣布，正在開發一款AI軟體調度管理工具稱為Watson OpenScale平臺，未來可用來管理這些部署在雲上或內部的各種微服務型態的Watson應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_IBM.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#5G、#Mirantis</span><br /> AT&T找來OpenStack業者Mirantis，共同研發大規模Kubernetes裸機部署工具</strong></h3> <p>OpenStack業者Mirantis最近宣布入AT&T發起的Airship專案，來參與開發一套可以大規模Kubernetes裸機部署的自動化管理機制。。Mirantis執行長Adrian Ionel解釋，雙方早從18個月前就展開合作，因為下一代5G電信服務中很容易受到延遲時間的影響，過去慣用虛擬機器來部署Kubernetes主機的作法，延遲時間還是不夠短，因此，決定發展用一個可以自動化管理和調度Kubernetes裸機部署的工具。AT&T希望用網路功能容器化（CNF，Container Network Fucntions），來取代過去網路功能虛擬化（VNF），希望可以能更容易在不同的Kubernetes叢集中移動網路功能性容器服務（CNF）。</p> <h3><strong><span style="color:#FF8C00;">#KubeCon、#CNCF</span><br /> CNCF年度回顧：5萬人註冊了K8s免費課程</strong></h3> <p>擁有Kubernetes專案的CNCF基金會最近發布了2018年年度回顧報告，揭露過去一年來的發展成果。報告指出，Kubernetes仍是最蓬勃的專案，光是註冊參加Kubernetes免費課的人就有5萬4千多人，過去一年有195家企業或組織成為CNCF贊助會員，其中以中國企業或組織最多，其次才是美國和德國。目前取得Kubernetes夥伴認證的業者也達到了76家，包括雲端業者、軟體業者，甚至有電商平臺。CNCF支援旗下各專案的服務平臺，也新增了三種語言的支援，中文、日文和韓文版本，這都反映出Kubernetes生態系的蓬勃發展，甚至微軟還贊助發行了一本Kubernetes童書。而Kubernetes年度大會KubeCon參加人數去年再度翻倍，超過了8千人。CNCF旗下最火紅的三大開源專案是Kubernetes、Prometheus和Helm，而貢獻程式碼最多的前三名國家是美國、加拿大和日本。</p> <h3><strong><span style="color:#FF8C00;">#雲端原生應用、#企業導入指南</span><br /> CNCF推出企業上雲端路線指南，揭露上雲10階段</strong></h3> <p>CNCF基金會在1月底發布了一份企業上雲路線指南，提供了企業擁抱雲端原生架構的10個階段，以及每個階段可用的CNCF開發專案工具或產品。因為旗下代管的開源專案或技術越來越多，CNCF基金會先後在2016年和2018年3月推出了雲端原生技術地圖（Cloud Native Landscape），將自家100多項技術或專案，按應用類型分類，方便有意採用的企業參考。但推出2.0版後，CNCF仍然收到大量詢問，希望能提供更清楚的技術導入建議，所以，CNCF決定進一步推出了一份上雲端路線指南（Cloud Native Trail Map），將企業上雲端過程中分成了10個階段，除了介紹各階段的發展目標，也提供對應的導入工具建議，方便企業一步步採用這些技術，來將自家環境搬上雲端。第一步的建議就是容器化，CNCF建議可先用Docker容易，將各種大小規模的應用程式都容器化，再逐漸拆解應用程式，以未來功能性來區分的微服務。完成了第一步容器化後，再開始導入CI/CD。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%8A%E9%9B%B2%E8%B7%AF%E7%B7%9A%E5%9C%96.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#RHEL、#虛擬化</span><br /> 紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></h3> <p>紅帽釋出自家虛擬化平臺4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能，最大新特色是，提供了即時搬遷（Live Migration）虛擬主機的功能，這能讓使用者在物理機器間移動運作中的虛擬機器而不中斷服務，當虛擬機器中心重新定位到新的物理主機時，仍然可以維持啟動狀態且執行使用者應用程式。紅帽解釋，在後臺虛擬機器的記憶體，會從來源主機被複製到目標主機上，而儲存與網路連接則不會改變。不過，要使用虛擬機器即時搬遷功能，來源主機和目標主機必須是同一個叢集的成員，以確保之間CPU的相容性。</p> <p>#AIOps、#Kubernetes<br /> @標題：學習雲端維運商OpsRamp的AIOps服務，開始支援雲端私有K8s叢集管理<br /> @內文：雲端自動化維運商OpsRamp最近宣布，自家雲端維運平臺可以支援企業部署在公有雲上的私有Kubernetes叢集管理了。OpsRamp冬天版本新增了Kubernets叢集的監控機制，可以追蹤每一個叢集中的節點和容器資訊，並會自動產生這些元件或基礎架構資源間的拓樸關係圖，目前支援40種企業應用。OpsRamp旗下事件管理引擎OpsQ則可根據收集到的Kubernetes事件資訊，自動驅動對應的行為或通知，現在還能利用演算法來分析這些事件，可自動根據商業影響、緊急程度等條件來發出示警通報，讓維運人員藉此來設計自動化維運政策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_OpsRamp.jpg" /></p> <p> 責任編輯／王宏仁</p> <h3><strong>更多Container動態</strong></h3> <p>#AWS EC2新推出5款裸機實例<br /> #GitHub增加拉取請求草稿功能</p> <p> ＠資料來源：iThome整理，2019年2月</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/2/22 19:00作者王宏仁https://www.ithome.com.tw/news/128927